Näin kirjoitat tietosuojaselosteen pelille

Useimmat pelit keräävät enemmän kuin niiden kehittäjät olettavat, koska pelimoottori, kauppa ja kourallinen SDK:ita osallistuvat kaikki keruuseen. Realistiseen luetteloon kuuluvat yleensä:

• Tili- ja profiilitiedot: käyttäjänimi, sähköposti, alustan tilitunnus, avatar, kaverilista, linkitetyt some- tai konsolitilit
• Laitetiedot: laitemalli, käyttöjärjestelmä, kieli, IP-osoite, mainostunnisteet
• Pelitiedot: edistyminen, tallennukset, pisteet, saavutukset, istuntojen pituus, tasojen läpäisytapahtumat
• Diagnostiikka: kaatumislokit, pinojäljet, suorituskykymittarit, ruudunpäivitysnopeustiedot
• Ostotiedot: sovelluksen sisäisten ostojen kuitit, virtuaalivaluutan saldot, tapahtumahistoria
• Sosiaalinen ja käyttäjien tuottama sisältö: chat-viestit, puhechat, klaanien nimet, ladatut tasot tai kuvat
• Tukitiedot: pelaajien sinulle lähettämät sähköpostit ja tukipyynnöt

Applen App Privacy -ohjeistus on tässä yksiselitteinen: jos sovelluksessasi on pelitallennuksia, moninpelin ottelunmuodostusta tai pelilogiikkaa, ilmoitat merkinnässäsi Gameplay Content -tiedot. Kirjaa jokaisesta kohdasta, miksi keräät sen, minne se menee ja kuinka kauan säilytät sitä. Tästä luettelosta tulee selosteesi ja kauppojen tietosuojavastaustesi selkäranka.

Jos pelisi julkaistaan Google Playssa tai App Storessa, kyllä. Google Play vaatii tietosuojaselosteen jokaiselta sovellukselta, myös peleiltä, jotka eivät käsittele henkilötietoja tai arkaluonteisia tietoja, ja Apple vaatii tietosuojaselosteen linkin App Store Connectiin ja sovelluksen sisälle. Hyperkasuaalia pulmapeliä, jossa on yksi mainos-SDK, kohdellaan samalla tavalla kuin massiivista moninpeliä.

Mobiilikauppojen ulkopuolella syy on laki eikä kaupan lomakekenttä. Jos PC-, konsoli- tai selainpelisi kerää itse henkilötietoja tilien, telemetrian, kaatumisraportoinnin tai analytiikan kautta, tietosuojalait kuten GDPR edellyttävät, että kerrot pelaajille, mitä tiedoille tapahtuu. Myös digitaalisilla kauppapaikoilla ja konsolialustoilla on omat kehittäjäsopimuksensa, joten tarkista voimassa olevat ehdot jokaiselta alustalta, jolle julkaiset.

Täysin offline-tilassa toimivakin peli hyötyy lyhyestä ja totuudenmukaisesta selosteesta. Jos tämä kuvaa projektiasi, opas tietosuojaselosteista sovelluksille, jotka eivät kerää tietoja näyttää, mitä kannattaa sanoa liioittelematta mitään.

Mainonta on free-to-play-pelien suurin tietosuojamuuttuja. Mainosverkostot, kuten Google AdMob, Unity Ads tai AppLovin, ja mediaatiokerrokset, jotka kutsuvat useita verkostoja kerralla, käsittelevät tyypillisesti laitetunnisteita, IP-osoitteita ja mainosvuorovaikutustietoja valitakseen, näyttääkseen ja mitatakseen mainoksia. Jokaisella verkostolla on oma dokumentaationsa siitä, mitä se kerää; lue se juuri niiden SDK-versioiden osalta, jotka ovat koontiversiossasi.

Selosteesi tulisi:

• Nimetä jokainen mainosverkosto ja mediaatiokumppani, jonka todella integroit, tai kuvata ne luokittain linkkeineen niiden selosteisiin
• Kertoa, ovatko mainokset personoituja ja miten pelaajat voivat kieltäytyä niistä
• Mainita palkitut mainokset, jos annat niiden katsomisesta pelin sisäisiä palkintoja
• Kuvata mainostunnisteet rehellisesti: iOS:ssä IDFA:n käyttö seurantaan edellyttää käyttäjän lupaa App Tracking Transparency -toiminnon kautta

EU:ssa ja Britanniassa tietojen tallentaminen laitteelle tai lukeminen laitteelta personoitua mainontaa varten edellyttää yleensä suostumusta, minkä vuoksi monet pelit näyttävät suostumuskehotteen ensimmäisellä käynnistyskerralla. Opas mainonnan tietosuojakuvauksista käsittelee pikseleitä, tunnisteita ja kieltäytymismahdollisuuksia perusteellisemmin.

Pelimoottorit ja taustapalvelut nopeuttavat kehitystä, mutta ne voivat tuoda mukanaan myös omaa tiedonkeruutaan. Ennen kuin kirjoitat selosteen, tarkista, mitä projektissasi on kytketty päälle – älä vain sitä, mitä muistat lisänneesi.

Kysymyksiä, joita kannattaa esittää teknologiapinostasi:

• Toimiiko pelimoottorisi analytiikka-, diagnostiikka- tai kaatumisraportointipalvelu julkaisuversioissa?
• Jos käytät Unityä, onko Unityn palveluita, kuten analytiikkaa tai mainoksia, otettu käyttöön projektin asetuksissa?
• Tallentaako pilvitallennusten, tulostaulukoiden, ottelunmuodostuksen tai etäkonfiguraation taustapalvelusi pelaajatunnisteita?
• Käytätkö Firebase Analyticsia, Crashlyticsia tai Remote Configia, ja mitä tietoja ne lähettävät?
• Välittääkö jokin kaupan tai alustan SDK, kuten Google Play Games Services tai Game Center, pelaajatunnuksia palvelimillesi?

Jokaisesta vastauksesta tulee joko selosteessasi nimetty palveluntarjoaja tai vahvistus siitä, että palvelu on pois päältä. Esimerkiksi Firebase julkaisee tietojen kuvaamista koskevaa ohjeistusta tuotekohtaisesti, ja olemme koonneet sen Firebasen tietosuojakuvauksia käsittelevään oppaaseemme. Pidä lyhyttä sisäistä muistiinpanoa siitä, mitkä SDK-versiot julkaistiin missäkin versiossa, jotta voit vastata pelaajien kysymyksiin ja päivittää selosteen nopeasti, kun vaihdat palveluntarjoajaa.

Ansaintamalli ja sosiaaliset ominaisuudet lisäävät kukin muutaman rivin selosteeseesi.

Sovelluksen sisäiset ostot. Kun pelaajat maksavat App Storen tai Google Playn laskutuksen kautta, kauppa käsittelee maksun. Apple toteaa, että jos maksutiedot syötetään sovelluksesi ulkopuolella eikä sinulla ole koskaan pääsyä niihin, sinä et kerää niitä. Saat kuitenkin yleensä ostokuitteja tai tapahtumatunnuksia, jotka saatat vahvistaa palvelimellasi ja tallentaa ostojen palauttamista tai petosten estämistä varten. Kerro tästä ja kerro, kuinka kauan säilytät niitä.

Tulostaulukot ja saavutukset. Muille pelaajille julkisesti näytettävä näyttönimi ja pistemäärä ovat henkilötietoja, jotka on suunnitellusti tehty näkyviksi. Selosteesi tulisi kertoa pelaajille, mikä on julkista, voivatko he käyttää nimimerkkiä ja miten merkinnän voi poistaa.

Pilvitallennukset ja alustojen välinen edistyminen. Tiliin linkitetyt tallennukset säilytetään sinun tai palveluntarjoajan palvelimilla. Kerro missä, kuinka kauan passiivisuuden jälkeen ja mitä tapahtuu, kun pelaaja poistaa tilinsä.

Jos myyt virtuaalivaluuttaa tai tilauksia, saatat tarvita myös pelin käyttöehdot, jotka kattavat palautukset ja virtuaaliesineet; katso sovellusten käyttöehdot.

Sosiaaliset ominaisuudet ovat kohta, jossa pelin tietosuojaseloste vaatii eniten huolellisuutta, koska pelaajat jakavat tietoja, joita et koskaan pyytänyt.

Käsittele nämä kohdat, jos pelissäsi on niitä:

• Tekstichat: tallennetaanko viestit, kuinka kauaksi aikaa ja skannataanko tai tarkastetaanko niitä moderointia varten
• Puhechat: välitetäänkö ääni vain reaaliajassa vai tallennetaanko se ja onko mukana kolmannen osapuolen puhepalvelu
• Ilmoitukset ja moderointi: mitä tietoja säilytät, kun pelaaja ilmoittaa toisesta, ja kuka voi nähdä ne
• Käyttäjien tuottama sisältö: tasot, kuvat tai nimet, jotka muut pelaajat voivat nähdä, ja miten ne poistetaan
• Esto- ja turvallisuustyökalut: mitä ne tekevät ja mihin tietoihin ne perustuvat

Applen ohjeistus pyytää sinua ilmoittamaan käyttäjien välisen viestinnän ja käyttämään vapaamuotoiselle tekstille ja äänitallenteille luokkia kuten Other User Content ja Audio Data. Jos yleisöösi kuuluu lapsia, Google Playn Families-käytännöt edellyttävät, että sosiaaliset ominaisuudet näyttävät sovelluksessa muistutuksen verkkoturvallisuudesta ennen kuin lapsikäyttäjät vaihtavat vapaamuotoista sisältöä, ja että aikuiset voivat hallita näitä ominaisuuksia. Säilytysaika on ratkaiseva yksityiskohta: ikuisesti moderointia varten säilytettyjä chat-lokeja on vaikea perustella, joten määritä ajanjakso ja kerro siitä.

Verkkopelaaminen käsittelee henkilötietoja huomaamatta jokaisessa ottelussa. Ottelunmuodostus ja dedikoidut palvelimet näkevät pelaajien IP-osoitteet ja yhteyden laadun. Vertaisverkkoyhteydet voivat paljastaa pelaajan IP-osoitteen muille pelaajille samassa istunnossa, mikä kannattaa sanoa suoraan, samoin kuin mahdollinen välityspalvelu, jota käytät sen estämiseen.

Huijauksenesto ansaitsee oman kappaleensa. Ratkaisusta riippuen huijauksenestosovellus voi kerätä laite- ja järjestelmätietoja, tunnisteita sekä tietoja pelin rinnalla käynnissä olevista ohjelmista huijaamisen havaitsemiseksi, ja jotkin työkalut toimivat korotetuilla oikeuksilla. Pelaajat välittävät tästä, joten kerro:

• mitä huijauksenestopalvelua käytät, jos mitään
• mitä tietoluokkia se tutkii ja miksi
• lähetetäänkö tietoja palveluntarjoajalle ja kuinka kauan niitä säilytetään
• miten näihin tietoihin perustuvista porttikielloista tai tilin rajoituksista voi valittaa

Tietoturva ja petosten estäminen ovat oikeutettuja käyttötarkoituksia, ja GDPR:n mukaan ne voivat perustua oikeutettuun etuun, mutta sinun on silti kuvattava ne ja säilytettävä tietoja vain niin kauan kuin on tarpeen. Epämääräiset ilmaukset, kuten ”keräämme teknisiä tietoja pelin parantamiseksi”, eivät kerro pelaajille huijauksenestoskannauksesta.

Pelit houkuttelevat lapsia, suunnittelitpa sitä tai et. Kolme sääntökokonaisuutta on tärkeimpiä:

• COPPA koskee lapsille alle 13-vuotiaille suunnattuja verkkopalveluita tai palveluita, jotka tosiasiallisesti tietävät keräävänsä henkilötietoja lapselta. FTC tarkastelee aihepiiriä, visuaalista sisältöä, animaatiohahmoja, musiikkia sekä lapsille suunnattuja aktiviteetteja ja kannustimia. Muutettu COPPA-sääntö tuli voimaan 23. kesäkuuta 2025, ja yleinen noudattamisen määräpäivä on 22. huhtikuuta 2026.
• GDPR:n 8 artikla edellyttää huoltajan suostumusta suoraan lapselle tarjottaviin tietoyhteiskunnan palveluihin, kun käsittely perustuu suostumukseen; oletusikäraja on 16 vuotta, ja jäsenvaltiot voivat laskea sen jopa 13 vuoteen.
• Britannian Age appropriate design code asettaa 15 standardia sovelluksille, peleille, verkkoon yhdistetyille leluille ja verkkosivustoille, joita alle 18-vuotiaat todennäköisesti käyttävät, mukaan lukien vahvan yksityisyyden oletusasetukset ja oletuksena pois päältä kytketty sijainti.

Alustojen säännöt lisäävät vaatimuksia: Google Playn Families-käytännöt rajoittavat tunnisteita, sijaintia ja mainos-SDK:ita, ja Applen Kids-kategoria rajoittaa kolmansien osapuolten analytiikkaa ja mainontaa. Lue COPPA-tietosuojaselosteopas ja opas lasten sovelluksen tietosuojaselosteeseen, ja anna pätevän lakimiehen tarkastaa lapsille suunnattu peli ennen julkaisua.

Selosteesi ydinsisältö pysyy samana kaikkialla, mutta jokainen alusta muuttaa yksityiskohtia.

• Mobiili: sinun on täytettävä Google Playn Data safety -lomake ja Applen App Privacy -tiedot, ja molempien on vastattava selostetta. Linkitä seloste kaupan sivulle ja pelin sisälle, esimerkiksi asetuksiin tai valikkoon.
• PC-kauppapaikat: kauppa hoitaa tyypillisesti ostot ja kauppatilit oman tietosuojaselosteensa mukaisesti. Kaikki, mitä pelisi, käynnistysohjelmasi tai taustapalvelusi kerää suoraan, kuten omat tilisi, telemetria tai kaatumisvedokset, on sinun kuvattavanasi.
• Konsolit: alustanhaltijat hoitavat järjestelmätilit ja maksut; pelisi omat verkkopalvelut ja analytiikka on silti kuvattava tietosuojalainsäädännön mukaisesti, ja alustasopimuksesi voi asettaa lisäsääntöjä.
• Selainpelit: evästeet, paikallinen tallennustila, analytiikkatagit ja mainosskriptit koskevat sinua. Yleisöstäsi riippuen saatat tarvita suostumuskehotteen; katso tarvitsetko evästebannerin?

Jos pelisi ulottuu usealle alustalle ja edistyminen siirtyy niiden välillä, kerro, mitkä tiedot liikkuvat alustojen välillä ja mikä yritys hallitsee kutakin tiliä.

Voit laatia pelin tietosuojaselosteen luonnoksen sovelluksen tietosuojaselostegeneraattorilla. Valitse sovelluksen käyttötapaus ja vastaa kysymyksiin tileistä, analytiikasta, mainospalveluntarjoajista, maksuista, käyttäjien sisällöstä, lapsista ja alueista, joilla pelaajasi asuvat. Kysely ja koko esikatselu ovat maksuttomia ilman tiliä, ja yksinkertainen HTML- ja PDF-lataus on maksuton.

Koska lausekkeet valitaan deterministisesti versioidusta kirjastosta, asiakirja kuvaa vain sen, minkä vahvistat. Jos kerrot käyttäväsi mainosverkostoa ja kaatumisraportointia, niitä koskevat kuvaukset tulevat mukaan; jos et, ne jäävät pois. Laajennetut aluemoduulit, kuten GDPR, Britannia, Kalifornia, COPPA, Brasilia, Kanada, Australia ja Uusi-Seelanti, maksavat 5 dollaria, ja valinnainen julkinen isännöinti maksaa kertaluonteisesti 0,99 dollaria, jolloin saat julkisen sivun, jonka voit liittää Play Consoleen ja App Store Connectiin.

Kaksi varoitusta. Ensinnäkin generaattori ei näe koontiversiotasi, joten SDK-luettelosi on oltava tarkka. Toiseksi lapsille suunnattu peli tarvitsee muutakin kuin selosteen: huoltajan suostumusprosessit, SDK-rajoitukset ja säilytyssäännöt. Käsittele luotua tekstiä jäsenneltynä luonnoksena ja hanki lasten tietojen osalta asiantunteva tarkastus. Yleinen tietosuojaselostegeneraattori kattaa myös pelit, joilla on oheisverkkosivusto.