如何为游戏撰写隐私政策

大多数游戏收集的数据比开发者预想的要多，因为引擎、商店和几个 SDK 都在贡献数据。一份切合实际的清单通常包括：

• 账户和个人资料数据：用户名、电子邮件、平台账户 ID、头像、好友列表、关联的社交或主机账户
• 设备数据：设备型号、操作系统、语言、IP 地址、广告标识符
• 游戏数据：进度、存档、分数、成就、会话时长、关卡完成事件
• 诊断数据：崩溃日志、堆栈跟踪、性能指标、帧率数据
• 购买数据：应用内购买收据、虚拟货币余额、交易历史
• 社交和用户内容：聊天消息、语音聊天、公会名称、上传的关卡或图片
• 客服数据：玩家发给您的电子邮件和工单

Apple 的 App 隐私详情指引在这一点上说得很明确：如果您的应用包含游戏存档、多人匹配或游戏逻辑，您就要在标签上声明“游戏内容”（Gameplay Content）。对每一项，记录您为什么收集、发送到哪里以及保存多久。这份清单会成为您的政策和商店隐私回答的骨架。

如果您的游戏在 Google Play 或 App Store 上发布，答案是肯定的。Google Play 要求每款应用都有隐私政策，包括不访问个人或敏感数据的游戏；Apple 要求在 App Store Connect 和应用内提供隐私政策链接。只接入一个广告 SDK 的超休闲解谜游戏，与大型多人在线游戏受到同样的对待。

在移动商店之外，原因则来自法律，而不是商店里的某个字段。如果您的 PC、主机或网页游戏自身会通过账户、遥测、崩溃报告或分析收集个人数据，GDPR 等隐私法就要求您告诉玩家这些数据会被如何处理。各大商店和主机平台也有自己的开发者协议，所以请查看您发布游戏的每个平台的现行条款。

即使是完全离线的游戏，一份简短而真实的政策也有好处。如果您的项目属于这种情况，不收集数据的应用的隐私政策指南会告诉您该怎么写，而不会有任何夸大。

广告是免费游戏中最大的隐私变量。Google AdMob、Unity Ads 或 AppLovin 等广告网络，以及同时调用多个网络的聚合层，通常会处理设备标识符、IP 地址和广告互动数据，以选择、投放和衡量广告。每个网络都有自己的文档说明它收集什么；请针对您构建中的确切 SDK 版本阅读这些文档。

您的政策应当：

• 写明您实际集成的每个广告网络和聚合合作伙伴的名称，或按类别描述并附上其政策链接
• 说明广告是否个性化，以及玩家如何选择退出
• 如果观看广告可获得游戏内奖励，请提及激励广告
• 如实描述广告标识符：在 iOS 上，为追踪目的访问 IDFA 需要用户通过“App 跟踪透明度”授权

在欧盟和英国，为个性化广告在设备上存储或读取信息通常需要征得同意，这就是许多游戏在首次启动时显示同意提示的原因。广告隐私披露指南更深入地介绍了像素、标识符和选择退出。

游戏引擎和后端服务能加快开发，但它们也可能自带数据收集。在撰写政策之前，请检查项目中实际开启了哪些功能，而不只是您记得自己添加了什么。

关于您的技术栈，要问的问题：

• 您的引擎的分析、诊断或崩溃报告服务是否在正式发布版本中运行？
• 如果您使用 Unity，项目设置中是否启用了分析或广告等 Unity 服务？
• 您用于云存档、排行榜、匹配或远程配置的后端是否存储玩家标识符？
• 您是否使用 Firebase Analytics、Crashlytics 或 Remote Config？它们会发送哪些数据？
• Google Play 游戏服务或 Game Center 等商店或平台 SDK 是否会把玩家 ID 传给您的服务器？

每个答案要么成为政策中写明名称的服务商，要么确认该服务已关闭。例如，Firebase 按产品发布了数据披露指引，我们的 Firebase 隐私披露指南对此作了总结。保留一份简短的内部记录，写明哪个版本发布了哪些 SDK 版本，这样您就能回答玩家的问题，并在更换服务商时快速更新政策。

变现和社交功能都会给您的政策增加几行内容。

应用内购买。当玩家通过 App Store 或 Google Play 结算系统付款时，由商店处理付款。Apple 指出，如果付款信息是在您的应用之外输入的，而且您从未接触到它，那么就不算由您收集。您通常会收到购买收据或交易 ID，您可能会在服务器上验证并存储它们，以便恢复购买或防范欺诈。请写明这一点，并说明保存多久。

排行榜和成就。向其他玩家公开显示的昵称和分数，是设计上就公开可见的个人数据。您的政策应告诉玩家哪些内容是公开的、能否使用昵称，以及如何删除某条记录。

云存档和跨平台进度。与账户关联的存档会保存在您或服务商的服务器上。请说明保存在哪里、账户不活跃后保存多久，以及玩家删除账户后会怎样。

如果您出售虚拟货币或订阅，可能还需要涵盖退款和虚拟物品的游戏条款；请参阅应用的条款与条件。

社交功能是游戏隐私政策中最需要细心对待的部分，因为玩家会分享您从未要求过的信息。

如果您的游戏有以下功能，请涵盖这些要点：

• 文字聊天：消息是否被存储、存储多久，以及是否会为内容审核而被扫描或审查
• 语音聊天：音频是仅实时中继还是会被录制，以及是否涉及第三方语音服务商
• 举报和审核：当一名玩家举报另一名玩家时，您会保留哪些信息，以及谁能看到
• 用户生成内容：其他玩家能看到的关卡、图片或名称，以及如何删除它们
• 屏蔽和安全工具：它们的作用以及所依赖的数据

Apple 的指引要求您声明用户之间的消息往来，并对自由文本和录音使用“其他用户内容”和“音频数据”等类别。如果您的受众中有儿童，Google Play 的家庭政策要求社交功能在儿童用户交换自由形式内容之前，在应用内显示网络安全提醒，并允许成年人管理这些功能。保存期限是关键细节：为审核而永久保存聊天记录很难说得过去，所以请设定并披露一个期限。

在线游戏的每一局都在悄悄处理个人数据。匹配和专用服务器能看到玩家的 IP 地址和连接质量。点对点联网可能会把玩家的 IP 地址暴露给同局的其他玩家，这一点值得明确写出来，同时说明您为防止这种情况而使用的任何中继服务。

反作弊值得单独写一段。视具体方案而定，反作弊软件可能会收集设备和系统信息、标识符，以及与游戏同时运行的软件的详细信息，用于检测作弊，有些工具还以提升的权限运行。玩家很在意这一点，所以请说明：

• 您使用哪家反作弊服务商（如有）
• 它检查哪些类别的数据，以及原因
• 数据是否会发送给服务商，以及保存多久
• 基于这些数据的封禁或账户限制如何申诉

安全和防范欺诈是正当目的，在 GDPR 下可以基于正当利益，但您仍然需要加以描述，并且保存数据的时间不得超过必要限度。“我们收集技术数据以改进游戏”之类的模糊说法，并没有告诉玩家反作弊扫描的情况。

无论您是否有意为之，游戏都会吸引孩子。最重要的有三套规则：

• COPPA 适用于面向 13 岁以下儿童的在线服务，或实际知道自己在收集儿童个人信息的在线服务。FTC 会考察主题、视觉内容、动画角色、音乐以及面向儿童的活动和激励。修订后的 COPPA 规则于 2025 年 6 月 23 日生效，一般合规日期为 2026 年 4 月 22 日。
• GDPR 第 8 条规定，直接向儿童提供信息社会服务且处理依赖同意时，需要获得家长同意，默认年龄线为 16 岁，成员国可将其降至最低 13 岁。
• 英国《适龄设计守则》（Age appropriate design code）为可能被 18 岁以下人群访问的应用、游戏、联网玩具和网站规定了 15 项标准，包括高隐私默认设置和默认关闭地理定位。

平台规则还有更多要求：Google Play 的家庭政策限制标识符、位置和广告 SDK，Apple 的儿童类别限制第三方分析和广告。请阅读 COPPA 隐私政策指南和我们的儿童应用隐私政策指南，并在面向儿童的游戏上线前请合格的律师审阅。

政策的核心内容在各平台都一样，但每个平台会改变一些细节。

• 移动端：您必须填写 Google Play 的数据安全表单和 Apple 的 App 隐私详情，两者都必须与政策一致。在商店页面和游戏内放置政策链接，例如放在设置或选项菜单中。
• PC 商店：商店通常依据自己的隐私政策处理购买和商店账户。凡是您的游戏、启动器或后端直接收集的内容，例如您自己的账户、遥测或崩溃转储，都需要由您来披露。
• 主机：平台方负责系统账户和支付；您的游戏自身的在线服务和分析仍需根据隐私法进行披露，您的平台协议也可能规定额外的规则。
• 网页游戏：涉及 Cookie、本地存储、分析代码和广告脚本。视您的受众而定，您可能需要同意提示；请参阅是否需要 Cookie 横幅？

如果您的游戏跨平台并支持进度互通，请说明哪些数据在平台之间流动，以及哪家公司控制各个账户。

您可以使用 App 隐私政策生成器起草游戏隐私政策。选择应用这一使用场景，然后回答关于账户、分析、广告服务商、支付、用户内容、儿童以及玩家所在地区的问题。问卷和完整预览免费且无需账户，简单版 HTML 和 PDF 下载也免费。

由于条款是从带版本号的条款库中以确定性方式选择的，文件只会描述您确认的内容。如果您说使用了广告网络和崩溃报告，相应的披露就会出现；如果没有，就不会写进去。GDPR、英国、加州、COPPA、巴西、加拿大、澳大利亚和新西兰等高级地区模块收费 $5，可选的公开托管一次性加收 $0.99，让您拥有一个可粘贴到 Play Console 和 App Store Connect 的公开页面。

有两点需要注意。第一，生成器看不到您的构建，所以您的 SDK 清单必须准确。第二，面向儿童的游戏需要的不只是一份政策，还包括家长同意流程、SDK 限制和保存规则。请把生成的文本视为结构化的草稿，并就儿童数据寻求专业审阅。对于配有官方网站的游戏，通用隐私政策生成器也能覆盖。