Rainbows End 隐私政策解读

玩家开户、存款、或者只是打开一个博彩页面,数据收集就已经开始了。隐私政策是唯一一份告诉玩家收集了什么、为什么收集、还有谁可能看到这些数据的文件。读它不是走过场。读与不读的区别在于:前者知道运营方能拿一个 IP 地址、一段交易记录、一份护照复印件做什么,后者要等到出了问题之后才明白。

隐私政策必须回答的四个问题

每一份隐私政策,不管运营方是谁,都围绕同样的四个问题展开。第一,收集什么数据。第二,运营方依据什么法律基础处理这些数据。第三,数据与谁共享。第四,数据保存多久。只回答了其中三个的政策,没有回答读者真正想问的问题。一个都没有回答的,不管它叫什么名字,都算不上隐私政策。

数据类别并不神秘。它们分成几组:身份数据,比如姓名、出生日期、住址;联系数据,比如电子邮箱和电话号码;技术数据,比如 IP 地址、设备类型、浏览器指纹、页面活动;财务数据,比如存款金额、提款去向、卡片参考号;核验数据,比如身份证件复印件、地址证明、资金来源声明。每一组适用不同的规则,每一组被共享给不同的接收方。想弄清楚运营方能了解到自己什么信息的玩家,应该按这些类别的名称去政策里找,而不是找一句“我们收集个人数据”就了事。

法律基础很重要,因为它决定了玩家能反对什么。处理基于同意时,玩家可以撤回同意。基于法定义务时,玩家不能反对。基于正当利益时,运营方必须说明是什么利益,以及它如何与玩家的权利取得平衡。大多数博彩隐私政策在不同章节里混用三种基础,读者如果不知道哪一组数据对应哪一种基础,就无法知道哪些权利是真正能行使的。

政策里关于 Cookie 和追踪说了什么

Cookie 是隐私政策里最显眼的部分,也是大多数玩家跳过不读的部分。隐私政策里的 Cookie 条款通常区分几类:严格必要的 Cookie,用来维持会话,不能关闭;功能性 Cookie,用来记住偏好;分析性 Cookie,用来衡量页面的使用情况;营销 Cookie,会跟着玩家跨站追踪,喂养广告画像。每一类的默认状态不同。必要 Cookie 通常无需同意就设置。营销 Cookie 通常需要同意。

读者应该看三件事。第一,政策是把 Cookie 分类列出,还是混在一起说。第二,政策有没有点名哪些第三方分析或广告服务通过运营方的网站设置 Cookie。第三,政策是给读者一个控制面板,让他在首次访问之后还能修改 Cookie 设置,还是只在首次访问时弹一个横幅。一份提到 Cookie 却不说明有哪些类别、由谁设置的政策,等于什么都没告诉读者。

第三方共享:大多数玩家漏掉的部分

博彩隐私政策从来不是一份“只有运营方能看到玩家数据”的承诺。博彩运营处在一个服务提供商网络之中,政策存在的部分目的就是让这个网络变得可见。典型的接收方有:支付处理商,看到交易数据;游戏供应商,看到玩家标识符,有时还有行为数据;身份核验服务,看到文件,有时还有生物识别数据;营销平台,看到联系数据和浏览行为;监管机构或执法机关,看到法律要求提供的任何东西。

读者应该找关于共享的专门章节,通常叫“信息披露”或“我们与谁共享你的数据”。在这一节里,政策应当区分处理者和独立控制者。处理者只按运营方的指示处理数据,独立控制者则自行决定拿数据做什么。支付处理商通常是处理者。游戏供应商可能是两者之一。营销平台往往是控制者。这个区别很重要,因为控制者自己的隐私政策适用于它收到的数据,运营方的政策约束不了它。

政策没说的和它说的一样重要。如果政策提到与“服务提供商”共享却不列出类别,读者就无法知道游戏供应商看到的是自己的姓名,还是只是一个玩家 ID。如果提到“关联方”却不定义,读者就无法知道那是不是另一个司法辖区的姊妹公司。如果完全不提国际传输,读者就无法知道自己的数据会不会离开运营方所在的司法辖区。每一处这样的缺失本身就是一个答案:政策没有告诉读者某些事,读者应当把这种沉默当作一个缺口,而不是一种安慰。

保存期限:数据比账户活得久

大多数玩家以为关闭账户就结束了运营方对自己数据的使用。隐私政策正是检验这个假设的地方。保存期限通常以区间表示:交易记录一般按反洗钱法律要求保存,通常是最后一笔交易之后五到七年;身份证件可能保存同样长的时间或更久;营销数据通常只保存到同意被撤回;技术日志可能保存短得多的时间,往往以月计。

读者应该找保存章节,通常叫“数据保存”或“我们保留你的信息多久”。在这一节里,政策不仅要说明数据保存多久,还要说明计时从什么时候开始。保存期限是从最后一笔交易起算、从账户关闭起算,还是从数据被收集之日起算?一份只说“我们保存数据五年”却不说明从何时起算的政策,根本没有给出保存期限。它只是给了一个没有锚点的数字。

保存条款也暴露了运营方如何看待自己的义务。如果政策说数据保存“在本政策所述目的所需的期间内”,那不是保存期限,是占位符。如果政策说数据保存“在适用法律要求的期间内”,读者就应该在政策其他地方找到这部法律的名字。没有点名法律,读者就无法核实期限。一部被点名的法律、一个被点名的期限、一个被点名的起算点,这三样东西才能让保存条款有意义。缺了任何一样,这个条款就是读者无法核对的承诺。

读者可以行使的权利

隐私政策不只是描述运营方做什么。它也是一份清单,列出读者能做出什么回应。标准权利包括访问、更正、删除、限制、可携带和反对。访问是指看到运营方持有哪些数据的权利。更正是指改正这些数据的权利。删除是指删除这些数据的权利,受法律例外约束。限制是指在争议解决期间限制处理的权利。可携带是指以机器可读格式接收数据的权利。反对是指停止基于正当利益或直接营销的处理的权利。

读者应该找关于权利的章节,通常叫“你的权利”或“数据主体权利”。在这一节里,政策应当说明如何行使每一项权利:用哪个邮箱地址或表格、运营方会要求什么身份证明、多久会回复。回复时限通常是一个月,但读者不应依赖这个数字;政策应当写明。如果政策列出了权利却不说明如何行使,这些权利就是装饰品。如果政策说读者可以联系运营方却不给联系方式,读者得到的只是一个没有把手可握的权利。

有一项权利值得特别注意:反对直接营销的权利。在大多数隐私框架下,这项权利是绝对的。运营方不能拒绝。一份说营销邮件会“在合理时间内”停止的政策,比说“立即”或“无不正当延迟”停止的要弱。读者还应该检查政策是否区分邮件营销、短信营销和推送通知,因为每一种可能都有单独的退出机制。邮件里的一个退订链接不一定能让短信也停下来。

政策无法告诉读者的事

隐私政策是一份意图声明,不是一份已经发生什么的记录。它不能告诉玩家自己的数据是否在某个具体日期被共享给了某个特定第三方。它不能告诉玩家是否发生过数据泄露。它不能告诉玩家运营方是否遵守了自己的保存时间表。要回答这些问题,读者需要政策本身应当提到的工具:用主体访问请求查持有数据,用监管机构处理投诉,用运营方自己的泄露通知流程处理事件。

政策也约束不了第三方。当政策说数据被共享给某个游戏供应商时,数据转移之后发生什么,由游戏供应商自己的隐私政策说了算。想看到全貌的读者必须两份政策都读,并且要明白运营方的政策只是故事的前半段。后半段由读者可能从未听说过的公司来写。

本页是对这类隐私政策所涵盖内容的独立摘要。它不由 Rainbows End 发布,也不对该运营方给出任何数字或状态。关于 Rainbows End 收集什么、共享什么、保存什么、允许玩家做什么,唯一有约束力的来源是 Rainbows End 自己网站上发布的隐私政策,以玩家阅读当日的版本为准。

常见问题

隐私政策能告诉我 Rainbows End 现在具体持有我的哪些数据吗?
不能。隐私政策描述的是数据类别和处理目的。它不是你的个人档案记录。要查看持有哪些数据,你需要用政策中列出的联系方式提出主体访问请求。

我能阻止 Rainbows End 把我的数据共享给游戏供应商吗?
这取决于政策中列明的法律基础。如果与游戏供应商的共享基于合同履行或法定义务,你不能反对。如果基于同意或正当利益,你或许可以反对或撤回同意。政策应当说明适用的是哪一种基础。

我怎么知道关闭账户后数据是否还被保存?
去看政策的保存章节。它应当说明每一类数据保存多久,以及保存期限从何时起算。交易记录通常因反洗钱规则在最后一笔交易之后保存数年,但确切期限必须在政策中写明。

如果隐私政策没有点名任何第三方,我该怎么办?
把这当作一个缺口。一份说数据与“服务提供商”共享却不列出类别、也不链接到对方政策的文件,没有告诉你谁看到了你的数据。你可以直接询问运营方,也可以选择不依赖一份在最关键的问题上保持沉默的政策。

理性游戏

博彩应被视为付费娱乐,而非赚钱或挽回损失的方式。美国读者可拨打 1-800-MY-RESET (1-800-697-3738)。

各地法定年龄为 18 岁或 21 岁,请遵守适用于你所在地的规定。

本文是关于这些机制如何运作的一般性说明,不构成法律建议,也不是对任何运营方的推荐。