手機遊戲PokémonGo熱潮席捲本港,人人手機在手化身「精靈訓練員」。但法政匯思發言人蔡騏提醒玩家,「捉精靈」時亦要留意「私隱問題」。他指遊戲登陸美國及澳洲時,曾引起「私隱問題」的關注,指遊戲製作商Niantic收集過多玩家的資料,甚至指如玩家以GoogleAccount登記,遊戲商可以收集玩家Googleemail,photo及Googledrive內的資料,提醒玩家要知道PokémonGo有否收集過多資料,應必先細閱其「私隱政策」條款,又簡述應留意的6點。

1.遊戲商收集了什麼資料,收集的目的是什麼?

根據PokémonGo的私隱政策,遊戲商會收集以下的資料:
●遊戲帳戶的資料:
如你以PokemonTrainerClub登記,遊戲商會收集你提供的資料,包括出生日期及用戶稱號。如你以Google登記,遊戲商只收集你Google戶口的基本資料,如電郵地址,當中並不包括Googleemail,photo及Googledrive內的資料。當你登記帳戶時,遊戲商也會收集你所在的國家及使用語言。
●遊戲中的資料:
在遊戲進行時,遊戲商會收集你遊戲中的稱號及你傳送給其他玩家的短訊內容。
●手機傳送的資料:
遊戲以手機進行,遊戲商會收集你手機的編碼、設定、操作系統及有關你使用程式時的資料等。
●位置的資料:
遊戲商會收集你手機發出的定位資料,目的是提供有關遊戲給玩家。
●使用遊戲商網站時的資料:
如果你會瀏覽PokémonGo的網站,遊戲商也會以cookie及webbeacons收集你在網站上的活動資料,當中包括你使用的操作系統、瀏覽器資料、IPaddress等等,目的是改善有關服務及提高網站中廣告的效果。

2.在什麼情況下遊戲商會將收集了的資料轉移第三者?

遊戲商會將收集你的資料轉移給ThePokemonCompany、ThePokemonCompanyInternationalInc.及第三方服務供應商。如遊戲商賣了給第三者,遊戲商會通知你可能將你的資料轉放併購的公司。遊戲商亦指他們有可能將你的資料提供予執法機關。

3.遊戲商會否轉移你的資料到外地?

遊戲商會將你的資料會轉移並保存於美國。

4.遊戲商會保存你的資料多久?

即使你終止遊戲,遊戲商仍會保存你的資料用作存檔及審核之用。保存期是商業上合理的時期。

5.遊戲商有沒有採取合適的保安措施保護你的個人資料?

遊戲商稱會在管理、實際環境與硬件及電子上採取合適的措施保護用戶的資料,防止資料外泄或盗用。

6.你有什麼權利?

在任何時間,你有權收回你就「私隱政策」而給予了遊戲商的授權。但要留意的是,遊戲商可能因此而未能向你提供PokemonGo遊戲;
你有權選擇不接收遊戲商的宣傳資訊;
你有權向遊戲商索取有關你的資料、要求更改及刪除你的資料;及
如你不同意遊戲商在賣盤時把你的資料轉交給買家,你亦有權提出反對。

蔡騏提醒,由於大多玩家也以Google帳戶登記遊戲,所以檢查個人GoogleAccount內的私隱設定至為重要。玩家可於登入GoogleAccount後,檢查有否容許PokémonGo獲取自己Google服務的其他資料及內容,如有,可選擇只容許遊戲獲取「基本資料」,而不影響遊戲進行。另如不同意將個人Google電郵地址交予遊戲商,可選擇另開一個新的Google電郵及在成立帳號時使用別名登記,遊戲商就算能獲取個人位置數據、手機編號、遊戲時的短訊等資料,也較難以該等資料識別真正的身份。


(原文載於 2016 年 7 月 26 日《蘋果日報》)