元宇宙游戏开发（4）
“元宇宙”概念始创于尼尔·斯蒂芬森的科幻小说《雪崩》，其描述了一个虚拟世界，它既独立于现实世界，也可以与现实世界进行交互，人类在其间通过数字虚拟化身社交、工作、娱乐等。
游戏行业也早已参与追踪元宇宙概念，纷纷布局“元宇宙游戏开发”。所谓“元宇宙游戏开发”，一般认为是以区块链为底层技术，依托虚拟现实（VR）、增强现实（AR）、云计算等技术创造的沉浸式、开放式、去中心化的游戏[5]。“元宇宙游戏开发”高度依赖可穿戴式VR设备、体感交互设备等智能仪器，实时、大量地收集如位置、躯干动作、眼球转动等敏感个人信息，使得元宇宙游戏亦面临着严峻的个人信息与数据安全风险。尽管目前“元宇宙游戏开发”还处于概念融合阶段，我们仍建议游戏企业在建设“元宇宙游戏”时，尽早将数据安全与隐私保护嵌入业务发展。
1. 虚拟形象透露大量个人信息
与传统的大型网游类似，玩家在元宇宙游戏中一般有一个3D虚拟形象，比传统游戏的2D形象更为生动具体。玩家可以上传自己的照片或通过人脸识别，由系统自动生成以玩家形象为基础的虚拟形象；或者玩家也可根据自己的喜好随意“捏脸”，甚至发挥想象，用动植物等非人类形象。
（1）人脸信息的处理
元宇宙游戏开发中根据玩家上传的照片或对人脸直接拍摄生成3D虚拟形象的过程中运用了人脸识别技术，通过抓取玩家的脸部特征信息，进行人脸轮廓描述，并生成虚拟形象。面部识别特征与个人基因、指纹、声纹、掌纹、耳廓、虹膜等都属于个人生物识别信息的范畴[6]。《个人信息保护法》将生物识别信息纳入敏感个人信息予以保护[7]，并明确了需要事先征得个人信息主体的单独同意才能收集和处理[8]。如游戏公司存在以隐蔽方式获取玩家“默示同意”的行为，例如预先勾选同意，或是将采集人脸图像的行为与其他功能或处理活动进行捆绑取得玩家的同意（“一揽子”同意），这些方式实质上侵犯了玩家的单独同意权。2021年6月最高人民法院发布的《关于审理使用人脸识别技术处理个人信息相关民事案件适用法律若干问题》亦规定信息处理者以已征得自然人同意为由抗辩的，但实际上是以授权捆绑等方式要求自然人同意处理人脸信息，或强迫或者变相强迫自然人同意处理其人脸信息的，仍属于侵害自然人人格权益的行为[9]。
根据《个人信息保护法》的要求，个人信息的保存期限应当为实现处理目的所必要的最短时间[10]。亦即，元宇宙游戏开发公司保存玩家“人脸信息”的期限应当为玩家参与元宇宙游戏所必要的最短时间。除非存在其他合理事由，元宇宙游戏公司在提供相关游戏服务后，应主动删除相关个人信息。《信息安全技术-个人信息安全规范》（GB/T35273-2020）对包括“人脸信息”在内的个人生物识别信息的存储提出了更严格的要求，企业原则上不应存储原始个人生物识别信息，比如原始采集的人脸图像；确需存储的，企业应仅存储人脸图像的摘要信息，即对原始人脸图像进行技术处理，使得被存储信息不可逆向回溯到原始人脸图像[11]。此外，企业传输和存储人脸信息时应采取加密等安全措施以防止人脸信息被泄露、篡改、丢失[12]，并应将人脸信息与个人身份信息分开存储[13]，尽可能避免因信息泄露对玩家造成损害。
（2）可能构成个人信息的“虚拟互动信息”
由于“元宇宙”世界是高拟真、沉浸式的，使得玩家几乎是在“元宇宙”世界中过一种“第二生活”，因此可能无意中自行泄露了大量个人信息。除了玩家的虚拟形象，玩家在虚拟世界中的活动、在现实世界中各APP上留下的使用痕迹、以及将两者关联分析得出的信息，均可构成玩家个人信息的来源。一个常见的例子是，玩家在现实世界中的社交媒体上分享一系列在某餐厅吃饭的照片，在虚拟世界中也前往提供同类食物的餐厅“吃饭”，还比如在游戏中，如果玩家常在工作日白天上线，则可能说明玩家的职业允许其白天休息，有心观察者则可能结合更多的“重合点”，确认虚拟世界中的某个形象在线下对应的具体个人。
根据《个人信息保护法》的规定，个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息[14]。根据《信息安全技术-个人信息安全规范》（GB/T35273-2020），判定某项信息是否属于个人信息，应考虑以下两条路径：一是识别，即从信息到个人，由信息本身的特殊性识别出特定自然人，个人信息应有助于识别出特定个人；二是关联，即从个人到信息，如已知特定自然人，由该特定自然人在其活动中产生的信息（如个人位置信息、个人通话记录、个人浏览记录等）即为个人信息[15]。因此，如果元宇宙游戏中的一些虚拟互动信息可能单独或借助其他信息识别到个人或与个人相关联，则可能属于个人信息。
虽然“元宇宙游戏开发”通常建立在以用户匿名性著称的区块链上，我国法律依旧要求区块链信息服务提供者应当要求用户进行真实身份信息认证[16]。游戏运营商应注重保护玩家的实名认证信息和其他与现实世界强关联的个人信息并采取一定安全措施降低玩家因过度暴露个人信息产生的人身、财产安全风险，如可采取身份信息与其他类型信息分开存储、匿名化存储等技术措施，以降低玩家的人身和财产安全被侵害的风险。
2. 链上数据难以彻底删除
区块链被认为是“元宇宙”的基础设施之一，其本质是去中心化的数据库，运用加密算法进行分布式数据存储，使得每一笔链上行为所产生的数据都被分为若干数据块予以分别存储。区块链技术诞生之初，其去中心化和不可篡改性是其最鲜明的技术特征。然而，去中心化和不可篡改性也为互联网生态治理和个人信息保护设置了较大障碍。
一方面，数据存储于多个区块，想要删除某一事件对应的数据意味着需访问并删除所有区块中的数据，其难度远大于由运营商删除自己的本地数据。另一方面，区块链技术难以实现真正的“删除”。数据上链之后就无法修改，每次修改都会打包新的区块并将之前的区块隐藏，虽然用户无法访问原数据，但实际上这些数据依然存在[17]。
在元宇宙游戏中，已有公司开始尝试将游戏放在区块链上，试图打造“链上生态”。链上游戏是向真正的“元宇宙游戏”发展的重要环节，意味着未来不同游戏可借助区块链实现边际融合，各自游戏中的货币也可像现实世界的货币一样实现兑换，真正成为“一个世界”[18]。然而，游戏上链后，便会面临前述删除问题，比如玩家发布的虚假信息、玩家已注销的账户、永久封停账户在游戏中的游玩痕迹等，都将永久留在链上。
“元宇宙游戏”的运营商作为个人信息处理者，需承担适时删除个人信息的义务。《个人信息保护法》列举了四种应当删除个人信息的情形[19]，分别是：
处理目的已实现、无法实现或者为实现处理目的不再必要；
个人信息处理者停止提供产品或者服务，或者保存期限已届满；
个人撤回同意；或者
个人信息处理者违反法律、行政法规或者违反约定处理个人信息。
前述删除情形存在以下例外，该等例外情形下，个人信息处理者应当停止除存储和采取必要的安全保护措施之外的处理[20]：
法律、行政法规规定的保存期限未届满：如《国家新闻出版署关于防止未成年人沉迷网络游戏的通知》中明确网络游戏企业必须严格按照有关法律法规妥善保存、保护用户提供的实名注册信息，不得用作其他用途[21]；或者
删除个人信息从技术上难以实现的：如链上数据难以彻底删除。
实践中，个人信息处理者可以采取匿名化（或高度去标识化）的技术措施，使得原始数据不能直接识别到特定个人。具体到“元宇宙游戏”中，比如当玩家注销账号时，运营商虽难以删除玩家账户对应的所有数据，但可以采取相应技术措施，屏蔽该等数据与玩家身份的“链接”，使得他人即使访问数据，也难以判断数据主体的身份。“元宇宙游戏”运营商也可考虑，在链上游戏中收集玩家的个人信息时，阻断收集到的个人信息上链，而是放置于运营商的某数据库中，以减轻运营商履行删除义务的难度。
那么元宇宙游戏开发哪家好？
元宇宙游戏开发请找上海九影，九影网络专注“互动 · 游戏 · 营销 · 系统”开发10余年，提供：休闲娱乐游戏、教育教学游戏、互动对战游戏、微信/小程序、品牌营销H5、移动App、政企信息化系统、三维展览展示、元宇宙/ARVR体感体感等服务。
手机：15000568602(微信同号）
未完待续……
本文来自微信公众号“Internet Law Review”（ID:Internet-law-review），作者：赵新华 王哲峰 文钰等 。如有侵权，请通知删除，谢谢！
