元宇宙:元宇宙合规报告（八）数据合规

由于元宇宙世界的概念外延、具体功能等内容尚未明确，境内各家发展元宇宙概念的企业多采用了搭建多个应用场景并使之相关联的做法。

场景的关联必然涉及用户流量的移转，而该等用户数据的传输已然成为近年互联网企业涉嫌行政违法的风险所在，为此，飒姐团队将围绕元宇宙数据传输的合规问题展开讨论，以供各位读者参考。

数据合规的监管现状

用户数据的强监管始于多年前刑法修正案将个人信息的售卖、交易等行为纳入规制范畴。而伴随互联网企业对用户数据利用得变本加厉，2019年前后，各行政机关陆续出台关于APP利用用户数据的规范性文件，相应的行政处罚通报在近年亦是接连不断。罚款额度的增加、处罚手段的丰富，使得监管层面数据合规的必要性不断提升。

山水比德因其“元宇宙”相关业务信息披露及风险提示不充分收深交所监管函:3月23日消息，3月22日，深交所向山水比德(300844.SZ)发出监管函。监管函指出，2022年2月11日，该公司通过官方网站、官方微信公众号发布消息称，公司成立数字科技总院，下设元宇宙事业部和智慧山水科技公司，并宣布公司正式被中国移动通信联合会元宇宙产业委员会接纳为成员。同时，公司还披露与奇妙之旅文化旅游管理（佛山）有限公司签订元宇宙综合度假旅游区战略合作协议。公司未按照规定在证券交易所的网站和符合中国证监会规定条件的媒体发布前述信息，且未充分说明公司与有关主体签订的战略合作事项和“元宇宙”概念的相关性，未充分提示公司在“元宇宙”领域资源、技术储备等方面的不足以及可能存在的经营风险，相关信息披露不完整、风险提示不充分。公司上述行为违反相关规定。（智通财经）[2022/3/23 14:12:56]

目前，监管数据合规的主要行政机关有三：一是部，二是国家网信办，三是工信部。三者监管的事项虽然大体一致但侧重不同，通过其中一个监管部门的检查不能代表数据合规。

“冰王子”普鲁申科进军元宇宙，入驻DreamVerse打造冰上家园:3月3日消息，有着“冰王子”之称的俄罗斯著名花滑运动员普鲁申科（Plushenko）在推特上宣布将携手自创的IceDeer NFT入驻DreamVerse元宇宙，打造祈望世界和平的冰上庄园。未来，粉丝可以在DreamVerse里和他一起互动，观看他的冰上表演。同时，他也表示非常高兴可以和麦迪、TRON、Gateio、OKX、APENFT在DreamVerse中成为邻居，希望可以一起祝愿世界和平。[2022/3/3 13:35:45]

据2021年的统计数据，工信部监管通报占比最多的问题是“违规收集个人信息”，网信办监管通报占比较多的问题是“违反必要原则，收集与其提供的服务无关的个人信息”，部监管通报占比较多的问题是“未向用户明示申请的全部隐私权限”。

智度股份：公司自行研发的区块链技术是元宇宙的重要基础设施:1月25日消息，智度股份（000676.SZ）在投资者互动平台表示，公司自行研发的区块链技术是元宇宙的重要基础设施，可以让元宇宙的生态变得更加丰富，广泛应用于元宇宙项目的金融、社交、游戏等领域。同时，公司投资的国光电器股份有限公司深耕声学领域，为VR设备供应声学模组，VR设备是元宇宙的硬件入口，其客户群均为行业顶级的品牌公司、或平台类巨型公司。 2022年1月16日，经公司董事会审议通过，公司与智度集团有限公司、国光电器股份有限公司共同投资设立合资公司广州智度宇宙技术有限公司，三方强强联合，致力于发展元宇宙相关业务，最大限度地满足用户的沉浸式体验需求，初步聚焦于共同开发基于VR环境的社交游戏、数字艺术元宇宙项目等。合资公司已于2022年1月21日完成了工商注册登记手续，并取得了营业执照。[2022/1/25 9:11:03]

近年数以百计的处罚通报案例意味着掌握大量用户数据的元宇宙世界不能独立于规范之外，元宇宙世界的数据合规是持续经营的关键。

腾讯申请注册“QQ元宇宙”商标，此前已申请“王者元宇宙”等:据企查查显示，腾讯于9月9日申请注册“QQ元宇宙”商标，国际分类涉设计研究，目前商标状态为注册申请中。此前消息，腾讯已于今年申请注册“王者元宇宙”、“天美元宇宙”商标，并于今年3月参投了Roblox（罗布乐思）1.5亿美元G轮融资，并拿下国内代理资格。（36氪）[2021/9/9 23:11:43]

元宇宙世界需要数据合规的原因

从共性的原因来看，APP是数据合规问题发生的主要领域

元宇宙世界离不开NFT的售卖，而各家大厂平台为避免风险大多不允许“虚拟商品”交易，因此，搭建APP开展业务成为进军元宇宙概念的首选。伴随个人信息保护力度的提升，APP的隐私数据合规已成为监管部门关注的重点问题，如不做好合规，可能面临APP下架、大额罚款等行政处罚手段。

从特性的原因来说，元宇宙世界的经营模式需要数据合规

第一，如前所述，境内发展元宇宙概念的企业多采用了搭建多个应用场景并使之相关联的做法，场景的关联往往涉及用户流量的移转，在这其中存在大量的数据传输的规范问题。

第二，元宇宙世界的具体内容与功能较为复杂，涉及不同类别的APP，需求不同类别的用户数据：如特定应用场景涉及支付功能的，需要用户提供个人身份信息、个人金融信息等内容，如特定应用场景涉及AR功能的，需要用户提供摄像头权限、位置信息等内容。运营主体有必要根据不同的功能调整用户协议收集数据的范围，避免过线。

如何做好元宇宙世界的数据合规

通过聘请律师与技术公司做评估测试是当下元宇宙相关APP数据合规的主要路径，数据合规要点繁多，飒姐团队在此仅就各监管部门对隐私协议的评估要点“必要原则”做出简要评述：

实际收集的个人信息类型是否超出隐私协议所述范围

各业务功能实际收集的个人信息类型应与隐私协议所描述内容一致，不应超出隐私协议所述范围。隐私协议未明确告知需收集的个人信息，经营主体不得擅自在用户使用APP的过程中要求用户提供。

收集与业务功能有关的非必要信息，是否经用户自主选择同意

当App运营者收集的个人信息超出必要信息范围时，应向用户明示所收集个人信息目的并经用户自主选择同意。以主打元宇宙AR功能的APP为例，摄像头权限、地理位置等信息属于必要信息，而用户身份信息并不为AR功能所必需，如需收集的，应当明确收集目的并征得单独同意。

3、是否收集与业务功能无关的个人信息

App不应收集与业务功能无任何关系的个人信息。需要指出，构建元宇宙世界的APP多各自具有独立的业务功能，但为串联各项场景，可能需要收集与本APP业务功能无关的个人信息，这就要求隐私协议中对该等事项做出合理说明与解释。

4、是否在用户明确拒绝后继续索要权限、打扰用户

对于用户明确拒绝使用、关闭或退出的特定业务功能，App不应再次询问用户是否打开该业务功能或相关系统权限。

5、App更新是否更改系统权限设置

App更新升级后，不应更改原有的系统权限设置，但新的权限索取需求不在此列。

写在最后

元宇宙世界涉及的不同类型APP需求不同方向的数据合规规范，法律规定的零散为数据合规带来了一定的门槛。受篇幅所限，关于捆绑授权、权益保障条款、格式条款、标识敏感信息等内容飒姐团队在本文尚未展开论述，但在搭建元宇宙的过程中，这些数据合规的要点显然无法缺席。一旦因合规问题下架，将会为经营带来不可预估的损失，请各位业内老友不可轻视。

标签：元宇宙APPDreamverseVER逸尚联合投资元宇宙v币交易所appKurai MetaVerse

欧易交易所app官网下载热门资讯