元宇宙合規報告（八）數據合規_UPS

由于元宇宙世界的概念外延、具體功能等內容尚未明確，境內各家發展元宇宙概念的企業多采用了搭建多個應用場景并使之相關聯的做法。

場景的關聯必然涉及用戶流量的移轉，而該等用戶數據的傳輸已然成為近年互聯網企業涉嫌行政違法的風險所在，為此，颯姐團隊將圍繞元宇宙數據傳輸的合規問題展開討論，以供各位讀者參考。

數據合規的監管現狀

用戶數據的強監管始于多年前刑法修正案將個人信息的售賣、交易等行為納入規制范疇。而伴隨互聯網企業對用戶數據利用得變本加厲，2019年前后，各行政機關陸續出臺關于APP利用用戶數據的規范性文件，相應的行政處罰通報在近年亦是接連不斷。罰款額度的增加、處罰手段的豐富，使得監管層面數據合規的必要性不斷提升。

上半年元宇宙應用共營收6.5億美元，游戲占比超90%:8月24日消息，移動應用數據分析公司 SensorTower 報告稱，2022 年上半年期間，全球元宇宙應用已獲得 1.7 億下載，其中游戲應用下載量高達 1.1 億，占比 67.3%。上半年元宇宙應用共營收 6.5 億美元，其中游戲應用收入占比高達 94%。

2022 年上半年期間，《Roblox》橫掃美國、韓國、日本以及東南亞多個地區元宇宙概念游戲下載榜與暢銷榜第一，其在全球范圍內帶來的用戶支出占到整個元宇宙游戲用戶總支出的 70%。[2022/8/24 12:44:52]

目前，監管數據合規的主要行政機關有三：一是部，二是國家網信辦，三是工信部。三者監管的事項雖然大體一致但側重不同，通過其中一個監管部門的檢查不能代表數據合規。

美國物流公司UPS提交與元宇宙相關的商標申請:金色財經報道，美國商標律師Josh Gerben發布推文稱，美國物流公司UPS已向美國專利商標局(USPTO)提交了與元宇宙相關的商標申請，UPS計劃在虛擬環境中提供虛擬包裹、運輸標簽、服裝和車輛。[2022/4/12 14:19:01]

據2021年的統計數據，工信部監管通報占比最多的問題是“違規收集個人信息”，網信辦監管通報占比較多的問題是“違反必要原則，收集與其提供的服務無關的個人信息”，部監管通報占比較多的問題是“未向用戶明示申請的全部隱私權限”。

近年數以百計的處罰通報案例意味著掌握大量用戶數據的元宇宙世界不能獨立于規范之外，元宇宙世界的數據合規是持續經營的關鍵。

國內首個“元宇宙+黨建”系統成功落地國家行政學院音像出版社智慧黨建空間:金色財經報道，國家行政學院音像出版社的智慧黨建空間落地了國內首個“元宇宙+黨建”系統,可以實現在線上虛擬空間中,遠程、多人3D協作與互動,靈活而有力地支持了新形勢下黨建工作。

“元宇宙+黨建”,是新一代的黨建智慧學習技術,在云端支持VR全景+3D的虛擬空間,可以讓分散在各地的所有用戶以3D身份接入虛擬空間,除了多人在同一空間中的沉浸式體驗和學習外,還可以模擬日常世界的3D互動,比如查看虛擬3D文物、組裝3D裝置、用激光筆講解某個環境等。這些應用都大大提升了“互聯網+黨建”的應用效果。（網易）[2022/3/28 14:21:37]

元宇宙世界需要數據合規的原因

日本岡三資產管理將推出全球元宇宙股票策略基金:3月18日消息，日本岡三證券集團旗下岡三資產管理將于3月22日開始運營全球元宇宙股票策略基金，簡稱“未來元宇宙（Future Metaverse）”。（日經新聞）[2022/3/18 14:04:24]

從共性的原因來看，APP是數據合規問題發生的主要領域

元宇宙世界離不開NFT的售賣，而各家大廠平臺為避免風險大多不允許“虛擬商品”交易，因此，搭建APP開展業務成為進軍元宇宙概念的首選。伴隨個人信息保護力度的提升，APP的隱私數據合規已成為監管部門關注的重點問題，如不做好合規，可能面臨APP下架、大額罰款等行政處罰手段。

從特性的原因來說，元宇宙世界的經營模式需要數據合規

第一，如前所述，境內發展元宇宙概念的企業多采用了搭建多個應用場景并使之相關聯的做法，場景的關聯往往涉及用戶流量的移轉，在這其中存在大量的數據傳輸的規范問題。

第二，元宇宙世界的具體內容與功能較為復雜，涉及不同類別的APP，需求不同類別的用戶數據：如特定應用場景涉及支付功能的，需要用戶提供個人身份信息、個人金融信息等內容，如特定應用場景涉及AR功能的，需要用戶提供攝像頭權限、位置信息等內容。運營主體有必要根據不同的功能調整用戶協議收集數據的范圍，避免過線。

如何做好元宇宙世界的數據合規

通過聘請律師與技術公司做評估測試是當下元宇宙相關APP數據合規的主要路徑，數據合規要點繁多，颯姐團隊在此僅就各監管部門對隱私協議的評估要點“必要原則”做出簡要評述：

實際收集的個人信息類型是否超出隱私協議所述范圍

各業務功能實際收集的個人信息類型應與隱私協議所描述內容一致，不應超出隱私協議所述范圍。隱私協議未明確告知需收集的個人信息，經營主體不得擅自在用戶使用APP的過程中要求用戶提供。

收集與業務功能有關的非必要信息，是否經用戶自主選擇同意

當App運營者收集的個人信息超出必要信息范圍時，應向用戶明示所收集個人信息目的并經用戶自主選擇同意。以主打元宇宙AR功能的APP為例，攝像頭權限、地理位置等信息屬于必要信息，而用戶身份信息并不為AR功能所必需，如需收集的，應當明確收集目的并征得單獨同意。

3、是否收集與業務功能無關的個人信息

App不應收集與業務功能無任何關系的個人信息。需要指出，構建元宇宙世界的APP多各自具有獨立的業務功能，但為串聯各項場景，可能需要收集與本APP業務功能無關的個人信息，這就要求隱私協議中對該等事項做出合理說明與解釋。

4、是否在用戶明確拒絕后繼續索要權限、打擾用戶

對于用戶明確拒絕使用、關閉或退出的特定業務功能，App不應再次詢問用戶是否打開該業務功能或相關系統權限。

5、App更新是否更改系統權限設置

App更新升級后，不應更改原有的系統權限設置，但新的權限索取需求不在此列。

寫在最后

元宇宙世界涉及的不同類型APP需求不同方向的數據合規規范，法律規定的零散為數據合規帶來了一定的門檻。受篇幅所限，關于捆綁授權、權益保障條款、格式條款、標識敏感信息等內容颯姐團隊在本文尚未展開論述，但在搭建元宇宙的過程中，這些數據合規的要點顯然無法缺席。一旦因合規問題下架，將會為經營帶來不可預估的損失，請各位業內老友不可輕視。

Tags：元宇宙APPUPSORT元宇宙app下載安卓BitGet官方網站appFUPS價格PORTO價格

BNB