在与联邦贸易委员会 (FTC) 解决法律纠纷后，微软将支付 2000 万美元的罚款，该纠纷被认定在未经家长适当同意的情况下收集和持有使用 Xbox 的儿童信息，违反了数据保护法。
投诉称微软违反了《儿童在线隐私保护法》(COPPA) 的规定。法律规定，网络服务提供者收集、使用13周岁以下儿童的个人信息，必须告知家长意图并征得家长同意。
根据 FTC 新闻稿，儿童可以通过在在线表格中输入详细信息（包括名字和姓氏、电子邮件地址、出生日期，甚至手机号码（截至 2021 年底））来创建一个使用 Xbox 服务的帐户。
FTC 将要求微软支付 2000 万美元，指控其非法收集未经父母同意注册 Xbox 游戏系统的儿童的个人信息：https://t.co/kgm0wFp2zG /1 #privacy
— 联邦贸易委员会 (@FTC)只有在输入所有信息后，未成年人才会被要求让他们的父母参与进来，然后父母将继续填写表格并创建帐户。
然而，在 2015 年至 2020 年间，微软被发现在父母未完成创建过程的情况下保留了儿童的信息，因此不同意数据收集。在某些情况下，尽管 COPPA 坚持规定此类数据的保留时间不得“超过实现收集目的所需的合理必要时间”，但这些信息仍被保存多年。
投诉还称，微软将 13 岁以下儿童的玩家标签和头像与为所有此类帐户创建的唯一持久标识符结合起来，并可能与第三方应用程序或游戏开发商共享此信息。
在 Xbox Wire 帖子中，微软将长时间的数据保留归因于“技术故障”，同时指出公司政策规定将此类信息保存 14 天。此后，该问题已“得到解决”，微软向玩家保证，相关数据“从未被使用、共享或货币化”。
除了 2000 万美元的罚款之外，拟议的和解协议还要求微软对如何处理用户信息和创建玩家帐户进行大量更改。
FTC 消费者保护局局长塞缪尔·莱文 (Samuel Levine) 评论道：“我们提出的命令使家长能够更轻松地保护孩子在 Xbox 上的隐私，并限制 Microsoft 可以收集和保留有关孩子的信息。” “这一行动还应该清楚地表明，儿童的化身、生物识别数据和健康信息也不能免除 COPPA 的约束。”
Microsoft 帐户创建现在要求用户首先输入出生日期，如果用户未满 13 岁，则在输入进一步信息之前获得“经过验证的父母同意”。此外，所有在 2021 年 5 月之前开设账户的 13 岁以下账户持有人都需要获得家长的同意，以重新验证家长的同意。
Xbox Wire 帖子中写道：“我们最近与美国联邦贸易委员会达成了和解，以更新我们的帐户创建流程并解决我们系统中发现的数据保留故障。” “遗憾的是，我们没有满足客户的期望，并致力于遵守命令，继续改进我们的安全措施。”
数据投诉并不是涉及微软和联邦贸易委员会的唯一事件。这家价值数万亿美元的公司在 2022 年 12 月透露将挑战微软与动视暴雪 690 亿美元的合并提议后，目前正准备与监管机构再次展开法律斗争。该案的初步听证会将于今年八月晚些时候开始。
安东尼是一名自由撰稿人，为 IGN 报道科学和视频游戏新闻。他拥有八年多报道多个科学领域突破性发展的经验，绝对没有时间听你的恶作剧。在 Twitter 上关注他@BeardConGamer
留言