APUS研究院｜游戏出海“遇”GDPR_风闻

说到GDPR，尽管互联网大厂承担了较多的关注，出海游戏公司（特别是覆盖大量欧盟用户的公司）同样需要对GDPR保持警惕并关注合规动向。

在GDPR生效后，游戏市场掀起了不小的波澜，如著名的Steam就向广大玩家发送了更新隐私说明的邮件；英雄联盟的开发商Riot公司也宣布欧盟地区未满16岁的玩家设置登录限制；许多不堪重负的独立游戏因为支付合规措施开销过大而选择停止欧盟用户使用，更甚者直接停止了欧洲地区的运营。

同样，手机游戏也因GDPR的出现发生了许多化学反应，比如诸多厂商重新撰写了隐私协议，比如更多开发者加强了对未成年用户的限制。

为了解与借鉴用户体验佳并且更合规的产品设计，本期我们主要选取时下德国几个热门轻量级手游，解构针对GDPR这些手游初始化阶段采取的一些合规设计。

一、 美国知名手游公司Voodoo

说到轻量级游戏，不得不谈欧美业内当红的“休闲手游之神”Voodoo，在德国Google play 2018年十月免费游戏下载量榜单上，前十有三款voodoo公司的游戏，分别是：Paper.io 2、Helix Jump、HOLE.io。应对GDPR，Voodoo公司采用匿名化方式对玩家的个人信息进行处理，并且承诺不会收集13岁以下未成年人的任何数据。

# HOLE.io

在初始化流程中，用户首次进入时Voodoo公司采取弹窗的形式弹出其隐私授权等内容，设置了三个button（都默认不勾选）：

1) I accept Voodoo’s Privacy policy.（同意Voodoo公司的隐私协议）

2) I am over 15 years old.（用户需要承诺自己已经年满15岁）

3) I consent to Voodoo’s use of my data to optimize the services offered to me and to show me relevant ads.（同意Voodoo的用户体验计划与个性化广告服务）

除此之外，Voodoo也在弹窗中向用户披露了使用用户数据的目的以及告知用户可以在设置中更改其数据使用选择。但是，如果要进入游戏，以上三个button用户需要全部手动勾选才能点击“PLAY”进入游戏。Voodoo在弹窗中没有单独给用户提供拒绝的按键，用户点击Back键即退出游戏。

# Paper.io 2​

Paper.io 作为Voodoo时下最热的休闲类手游，初始化流程设计非常简单，没有披露相关隐私协议，打开即进入主页。

二、土耳其游戏厂商Serkan Ozyilmaz

**#**Rise Up 

虽然是一款轻量级游戏，Serkan Ozyilmaz公司采用接入Google Game账户系统。在初始化流程中，用户首次打开Rise Up即以弹窗的形式弹出Google Play games账户系统引导（如上图第一步和第二步）。在第二步中，Google提供给用户一个随机生成的游戏ID名以及头像，用户可以自行修改；同时，也提供给用户三个账户登陆的三个button：

1) Automatically sign in to supported games.（自动登录账号）

2) Allow other players to find your Game ID using your name or email address.（允许其他用户通过ID名与邮箱地址找到你的游戏ID）

**3)**Allow other players to see your game activity.（允许其他用户看你的游戏活动记录）

以上button中，Rise Up默认勾选第一项“Automatically sign in to supported games”。但是，不勾选以上任意button不影响创建游戏ID与开始游戏。Rise Up也在第二步中披露其使用数据情况与相关隐私协议以及Google隐私协议。如在此步点击CANCEL键，即进入Google账户选择，此步点击BACK可直接进入游戏主页，不联结账户系统不影响游戏正常使用（无账号不接入排行榜）。

在第三步中，Rise Up再次披露用户需要同意该游戏与Google的相关隐私协议与服务条款，此步点击DENY键与第二步中CANCEL键相同。点击ALLOW键将直接进入游戏主页，浮窗显示账户登录。

小结

游戏市场潜力之巨大，是有目共睹的。但数据合规问题仍然是厂商和开发者们必须重视的一环。尤其是在当下“数据为王”的时代，越来越多的厂商将研究的目光放到玩家在游戏中的各种行为，比如玩家在游戏商城的消费记录等。因此，数据合规问题也必将成为游戏公司运营游戏时关注的重点。正所谓“赶早不赶晚”，希望大家关注数据合规的动向，也多多关注我们的文章哦！