游戏定制开发公司的用户（5）
根据我国法律规定，处理涉未成年人事项时要给予未成年人特殊、优先保护[22]。相应地，《个人信息保护法》将不满十四周岁未成年人的个人信息界定为敏感个人信息[23]，对个人信息处理者提出更严格的保护要求。另外，为防止未成年人沉迷网络游戏，我国从2007年起已全面推行网络游戏实名认证和防沉迷系统[24]，要求网络游戏统一接入国家新闻出版署网络游戏防沉迷实名验证系统[25]，由公安部所属全国公民身份证号码查询服务中心提供实名验证功能[26]。
考虑到上述未成年人保护的特殊背景，游戏定制开发公司在处理未成年人个人信息时，需考虑的数据与个人信息安全保护问题常常更为复杂。
1. 监护人同意
我国法律要求，处理不满十四周岁未成年人（以下简称“儿童”）个人信息的，应当取得儿童的父母或其他监护人（以下简称“监护人”）的同意[27]。
在实践中，验证监护人同意的真实性不是一件易事。部分游戏公司通过收集监护人的邮箱、手机号码等联系方式，向其发送验证信息以证实监护关系的真实性。甚至，游戏公司可能会向监护人收集其姓名、身份证、户口本等更多信息，以验证监护关系。
游戏定制开发公司收集监护人的联系方式和监护关系证明信息的目的是为验证监护关系真实性，并获得监护人关于处理儿童信息的同意。由此，根据收集个人信息的“最小必要”原则，理论上游戏定制开发公司应当在实现目的后及时删除从监护人处获取的个人信息[28]。
然而，由于儿童的个人信息均为敏感个人信息，若儿童在玩游戏时新增涉及处理个人信息的服务，每一项处理活动均需另行获得监护人的同意。为了合法合规并高效地向儿童提供游戏服务，实操中游戏定制开发公司常常保留监护人的联系方式，以便能不时向监护人索取同意。需要注意的是，诸如户口本、监护人身份证等监护关系证明材料不是联系监护人所必须，因此游戏定制开发公司应当在处理目的实现后及时删除该等信息。
2. 身份实名验证与人脸验证
由于监管要求玩家必须通过实名认证方可使用网络游戏服务，游戏定制开发公司必须收集玩家的实名身份验证信息。游戏定制开发公司一般通过收集玩家真实姓名、证件号、有效身份证件（如身份证、户口本、驾驶证）、手机号码等方式，借助公安部身份证号码查询系统等身份验证功能，实现实名认证目的。
《个人信息保护法》中规定的处理个人信息的合法性基础中除最常见的取得个人的同意外，还包括为履行法定职责或法定义务所必需等。游戏定制开发公司基于防沉迷的实名认证要求处理个人信息理论上无需取得个人的同意，我们注意到实操中大部分游戏定制开发公司还是会在隐私政策中就处理实名认证所需收集的个人信息与其他游戏过程中收集的个人信息一并取得玩家的同意。
理论上，实现了实名认证目的后游戏定制开发公司应立即删除相关实名认证信息（因为处理目的已经实现）[29]，但由于《国家新闻出版署关于防止未成年人沉迷网络游戏的通知》明确要求游戏定制开发公司保存实名认证的相关信息[30]，且为了便于提供账号丢失找回、账号纠纷处理等服务，游戏定制开发公司一般会保存前述实名认证信息。鉴于姓名及身份证件信息属于敏感个人信息[31]，游戏定制开发公司应采取严格的安全保障措施与访问控制措施，以防该等信息的泄露对个人造成损害。
此外，由于未成年人可能冒用、借用成年人的身份信息规避未成年人识别，部分游戏定制开发公司结合人脸验证与身份验证，力图求证玩家注册身份与实际身份的一致性。在玩家登录游戏时，或是充值、消费、交易等特殊游戏场景内，可能会请求调取玩家设备的相机权限，以实时对玩家面部拍照或摄像。之后，游戏定制开发公司根据玩家注册时的实名身份信息，通过公安部身份验证中心与用户注册时的实名身份信息进行比对，以确认玩家真实身份。人脸信息属于敏感个人信息[32]，游戏定制开发公司应当在开启人脸验证前获取玩家的单独同意[33]，对于识别为儿童的玩家，应获取其监护人的单独同意[34]。人脸信息的处理要点可参见本文第二部分。
3. 儿童个人信息专门规则
我国法律规定，处理儿童个人信息需制定专门的处理规则[35]。因此，游戏定制开发公司往往在通用的隐私政策之外，单独设置专门面向儿童的个人信息处理规则，并加入监护人须知内容。此类专门的儿童隐私政策应能满足处理儿童个人信息（均为敏感个人信息）的单独同意要求。
4. 个人信息保护影响评估
根据法律规定，处理敏感个人信息、委托处理个人信息、向其他个人信息处理者共享、转让个人信息的场景下，须事前进行个人信息保护影响评估[36]。评估内容应包含处理目的与方式、对个人权益的影响和安全风险、所采取的保护措施是否合法、有效并与风险程度相适应等[37]。儿童个人信息作为一类敏感个人信息，游戏定制开发公司应当重视并开展个人信息保护影响评估。虽然游戏定制开发公司是个人信息保护影响的评估主体，但其评估范围不仅应关注自身的安全保障能力，还应根据业务场景，将委托处理、共享信息的第三方纳入评估范围，以全面覆盖个人信息处理活动。
除了个人信息影响保护评估，游戏定制开发公司未来或需履行额外的未成年人网络保护义务。比如，根据《未成年人网络保护条例（征求意见稿）》，对于未成年人用户数量巨大、在未成年人群体具有显著影响力的重要互联网平台服务提供者，需定期开展未成年人网络保护影响评估，并需每年发布未成年人网络保护社会责任报告[38]。待该规定正式实施以及配套细则公布后，游戏定制开发公司将需承担更高的合规义务。
结语
数字经济的蓬勃发展为游戏产业提供了全新平台和发展机会，但也为游戏行业带来了全新的合规挑战。游戏公司在不断推动游戏新势力发展的同时，也应全面思考新业务中的数据合规风险。在中国已进入个人信息保护“法时代”的背景下[39]，只有不断提升数据合规的意识，注重合规制度建设，才能充分发挥游戏产业的经济、文化与科技价值。
那么游戏定制开发公司哪家好？
游戏定制开发公司请找上海九影，九影网络专注“互动 · 游戏 · 营销 · 系统”开发10余年，提供：休闲娱乐游戏、教育教学游戏、互动对战游戏、微信/小程序、品牌营销H5、移动App、政企信息化系统、三维展览展示、元宇宙/ARVR体感体感等服务。
手机：15000568602(微信同号）
全文已完！
本文来自微信公众号“Internet Law Review”（ID:Internet-law-review），作者：赵新华 王哲峰 文钰等 。如有侵权，请通知删除，谢谢！
