中国游戏企业的出海已成为行业发展的显著趋势。一方面，国内游戏市场竞争激烈，游戏版号数量有限， 因而增长空间也极为有限；另一方面，国外市场的发展空间和用户基础也不容小觑。
显然，2024年也会继续是出海刚需的一年。
然而，随着中国游戏出海参与全球化竞争进程的不断加深，各个环节中面临的问题也逐渐浮出水面。而数据合规，则是其中的重中之重——它甚至在很大程度上决定着一款游戏出海的成败。
数据合规的重要性不言而喻，世界各国纷纷出台相关数据保护法规。对国内游戏厂商而言，不仅需要适配不同文化背景玩家的游戏喜好，同时也要适配好各国、各地区的法规要求，如欧盟GDPR、美国CCPA、加拿大PIPEDA、俄罗斯152-FZ、澳大利亚IPP、印度PDPB等。
海外合规之路不易，人力、财力的消耗都是巨大的，不少游戏厂商也存在经验不足、资金有限等情形，稍不留神便会交出高昂的“学费”。
无论是涉足这一业务领域的相关律师，还是游戏厂商企业法务，都应当掌握相关的数据合规要点，为企业降本增效、规避风险。
8月16日19:00，兰迪律师事务所资深律师陈梦园老师，将聚焦游戏出海数据合规最常见的三大问题——服务器部署方案、年龄验证机制与儿童个人信息保护的实施、界面隐私设计，进行深度剖析。
实务律师通过深入了解这些数据合规问题，可以为客户提供更加专业和全面的法律服务，帮助客户规避法律风险，同时确保业务的合规性和可持续发展，为客户提供具体的合规建议和解决方案。
扫码0元听课
听课领《企业数据合规全流程指导资料》
游戏出海在服务器部署方面有哪些关键点，以确保数据合规并优化全球玩家的游戏体验？
比如，提供稳定可靠的数据库服务，支持高并发读写操作，以存储用户的游戏数据；配置防火墙、入侵检测系统和安全认证机制，防止非法访问和数据泄露，以保护服务器和玩家数据安全。
还有数据存储地点问题。如何根据游戏的发行地点选择合适的服务器部署位置，以提供更好的网络延迟和用户体验？
根据不同国家和地区的数据保护法规，也应采取不同的合规动作。
比如，根据《网络安全法》《数据安全法》《个人信息保护法》等法律法规要求，在向境外提供数据时如何进行数据出境安全评估？
根据游戏发行地区和服务器部署地区的数据保护法规如欧盟GDPR等，如何应对数据跨境回传问题，以避免受到当地的强监管？
如何帮助技术团队明确技术措施，如数据治理手段、安全控制手段和权益保障手段等，以降低合规运营成本并保障数据主体的基本权益？
课程收益：
了解不同国家和地区的数据保护法规，如欧盟的通用数据保护条例（GDPR）、美国的加州消费者隐私法案（CCPA）等。
掌握如何在服务器部署时考虑数据存储地点、数据传输方式以及数据访问权限等问题。
学习如何设计符合数据本地化要求的服务器部署方案。
扫码0元听课
听课领《企业数据合规全流程指导资料》
儿童个人信息保护的数据合规性
在游戏出海过程中，针对儿童个人信息保护，有哪些关键的注意要点？
首先，遵守当地法律法规是最基本的。企业应遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，特别是针对儿童的个人信息使用、转移、收集和披露。
其次，由于儿童群体的特殊性，应为企业设置专门的儿童个人信息保护规则和用户协议，并指定专人负责儿童个人信息保护。
此外还有父母同意机制。在收集、使用、转移或披露儿童个人信息时，如何以显著、清晰的方式告知儿童监护人，并征得其同意？如何通过明确告知事项等细节，规避相关风险？什么是“最小化数据收集”？
如何设计有效的年龄验证机制和父母同意流程，并且如何在产品中实施这些机制？
在技术和管理层面，可以采取哪些措施保护儿童个人信息安全？若发生相关信息泄露事件，可能面临哪些法律后果？如何启动应急预案？
课程收益：
熟悉各国对儿童个人信息保护的具体要求，例如年龄限制、父母同意机制等。
理解违反儿童个人信息保护法规可能面临的法律后果，包括罚款、业务限制等。
学习如何设计有效的年龄验证机制和父母同意流程，以及如何在产品中实施这些机制。
扫码0元听课
听课领《企业数据合规全流程指导资料》
隐私设计的数据合规性
在游戏出海数据合规中，隐私设计（Privacy by Design，PbD）是一个关键的考虑因素。那么，有哪些关键的注意要点？
首先，要遵循积极预防原则。即隐私设计应采取积极预防的态度，从一开始就考虑如何预防和阻止个人信息侵害的发生，而不是等到风险明朗化或侵害发生后才提供救济。
且隐私保护应成为系统运行的默认规则，即使用户不做任何放弃个人信息的选择，他们的个人信息也应当得到保护。
那么，在进行隐私设计时，可以有哪些路径？
比如隐私嵌入设计。如何把隐私和数据保护需求嵌入系统设计之中，成为系统的核心组成部分，却不损害系统功能？
如何根据企业所在地、经营地法律法规要求，制定对应的合规框架，如GDPR等，符合各国、各地区的法律需求界定？
如何达到数据最小化，在数据收集和处理过程中，只收集实现目的所必需的最少量的个人数据？如何保证数据存储时间最小化？
如何帮助企业采取技术和管理措施，如数据加密、访问控制等，以保护个人数据的安全？
课程收益：
掌握隐私政策的基本要素，包括数据收集、使用、存储、共享和保护等方面的规定。
学习如何通过用户界面设计取得用户的明确同意，尤其是在涉及广告营销等特殊事项时。
了解隐私设计的最佳实践，如何在游戏设计中融入隐私保护的理念。
扫码0元听课
听课领《企业数据合规全流程指导资料》
课程大纲：
引言：游戏出海常见数据合规问题
专题一：从数据合规维度考虑服务器部署方案
1.哪些数据合规问题将影响服务器部署方案？
2.出海地区的数据监管政策将如何影响服务器部署方案?
专题二：儿童个人信息保护
1.典型国家儿童个人信息保护要求
2.违反儿童个人信息保护要求的处罚案例解读
3.年龄验证设计与父母同意典型合规案例分析
专题三：游戏领域的隐私设计
1.一般而言游戏领域隐私政策应包含哪些内容？
2.如何取得告知同意？
3.特殊事项的告知同意（如广告营销）
讲师介绍：
陈梦园
兰迪律师事务所资深律师
陈梦园律师，先后毕业于南京师范大学计算机科学与技术学院及厦门大学知识产权学院，兼具计算机和法律双重专业背景。陈律师执业领域为网络与数据合规、知识产权、TMT领域，并拥有专利代理师资格，入选律新社《精品法律服务品牌指南（2024）：数据合规领域》名录，并取得“品牌之星：新锐律师”称号。曾为头部潮牌电商、头部内外资车联网企业、国内领先IOT设备商、领先智慧物流运输平台、头部大数据公司、头部游戏企业、世界五百强企业等提供网络与数据合规、知识产权法律服务。
扫码0元听课
热门跟贴