隐私概述
安全语音是 Unity 游戏服务平台的一部分,提供了一种记录和分析游戏内语音聊天的解决方案。安全语音使工作室能够轻松了解游戏社区语音对话中的问题,并对有问题的参与者采取措施,从而降低游戏中的整体毒性水平。
本文件旨在向开发者提供有关 Unity 产品的数据隐私信息。它不打算用作法律指导,也不打算替代阅读 Unity 的隐私政策。如果您对使用的术语有任何疑问,请参阅下面的词汇表。
如果您对产品的隐私影响有其他问题,请发送电子邮件至 DPO@unity3d.com,并附上您要咨询的产品。为了提高效率,请列出您要咨询的产品。
收集的有关应用用户/游戏玩家的个人数据
始终收集的个人数据
如果最终用户同意数据收集,则收集的默认个人数据如下(即始终收集以使产品正常工作)
语音录音
- 用户 ID
- 这可能是玩家用户名或随机生成的 ID
- IP 地址
- 设备 ID
- 用户 ID
该产品还会分析以预测每个语音的人口统计数据
- 性别
可能收集的个人数据
可选个人数据收集(可由最终用户/开发者选择/操作收集的个人数据)
- 玩家显示名称
开发者定义
虽然该产品允许收集开发者定义的数据,但我们要求您不要通过此机制收集个人数据。我们的系统不会理解它是个人数据,因此在保留流程或数据主体请求中不会将其视为个人数据。
隐私法律下的关系
根据 GDPR,Unity 是关于安全语音收集和处理的个人数据的处理者。您,开发者,是同一个人数据的控制者。
根据 CCPA(经 CPRA 修改),Unity 是服务提供者。您,开发者,也是独立的企业。
处理的法律依据
由于我们是处理者,因此我们不会确定您处理的法律依据。相反,您有责任作为控制者来确定此类法律依据。
同意选择加入
某些地区的 数据隐私法规可能要求最终用户同意收集和处理个人数据,而另一些法规可能要求最终用户通知和选择退出。通过使用安全语音,您有法律责任在适用地区提供此同意和/或选择退出。
选择加入意味着安全语音不会在最终用户同意之前收集个人数据。如果最终用户选择加入,他们也需要能够选择退出个人数据收集。
要向用户提供选择加入的方法,您可以按照我们 文档 中的说明在游戏中实现同意表单并将同意数据发送到安全语音。
注意:此功能仅适用于安全语音服务。如果您正在使用收集应用用户个人数据的其他服务,您需要查看该服务的文档以了解其如何处理选择加入/选择退出请求。
数据主体请求
基于隐私法的两种最常见的数据主体请求是:(i)请求 **访问个人数据** 和(ii)请求 **删除个人数据**。
访问
此服务提供 Web API 端点来支持数据访问请求。您,开发者,有责任对其采取行动。您可以通过发送包含请求访问的最终用户的玩家 ID 的 Web 请求来对其采取行动。有关 API 规范的更多详细信息,请参阅 数据检索 API 文档。
删除
此服务提供 Web API 端点数据删除请求。您,开发者,有责任对其采取行动。您可以通过发送包含请求删除数据的最终用户的玩家 ID 的 Web 请求来对其采取行动。有关 API 规范的更多详细信息,请参阅 数据删除 API 文档。
依赖项
安全语音依赖于 Vivox 服务。要能够启用安全语音,您首先需要确保已启用 Vivox。有关更多信息,请参阅 Vivox 文档。
个人数据保留
默认情况下,已识别的语音录音和用户 ID 会保留最多 12 个月。
数据包上的 IP 地址会保留最多 24 小时以用于路由目的。
儿童隐私
此服务不打算在具有儿童用户的应用程序中使用,除非您,开发者,已获得根据 Unity 服务条款 中概述的规定获得经过验证的父母同意。
如果您在应用程序中拥有儿童用户,请与您的 Unity 技术客户经理联系以获取针对您的项目的儿童检测功能。此外,如果您获得了最终用户同意在安全语音产品中收集和使用个人数据,您需要使用 同意管理 API 将同意转发给 Unity。
隐私政策要求
使用 Unity 的隐私政策来处理您的应用程序永远不合适。您需要确保与安全语音相关的个人数据实践反映在您自己的隐私政策中。
数据处理协议 (DPA)
Unity DPA 适用于此产品中个人数据的传输。
词汇表和重要法律
- GDPR - 通用数据保护条例 (GDPR) 已在欧洲经济区 (EEA) 生效。对 GDPR 的引用也涵盖 UK GDPR,它是英国的 GDPR 版本,在英国脱欧后适用。
- CCPA - 加州消费者隐私法 (CCPA),经加州隐私权法 (“CPRA”) 修订。
- PIPL - 2021 年 11 月,个人信息保护法 (PIPL) 在中国生效。
- LGPD - 巴西通用数据保护法
- VCDPA - 弗吉尼亚州消费者数据保护法
- CPA - 科罗拉多州隐私法
- CTDPA - 康涅狄格州数据保护法
- UCPA - 犹他州消费者隐私法
- PIPEDA - 加拿大个人信息保护和电子文件法
- COPPA - 《儿童在线隐私保护法》(COPPA)对 13 岁以下儿童的数据收集和使用方式进行了限制。
- CARU - 一个自我监管组织,致力于促进针对 13 岁以下儿童的负责任隐私实践。
- DPA - 数据处理附录(或数据处理协议)是合同的一部分,它规定了各方在处理个人数据方面的权利和义务。
- ATT - iOS 14 及更高版本要求发布者获得用户跨应用程序跟踪其设备的许可。此设备设置称为 App Tracking Transparency(ATT,应用追踪透明度)。