إذا سبق لك إعداد حساب PlayStation أو خضت إجراءات التحقق من العمر المعقدة لدى Meta، فهناك احتمال كبير بأن خدمة خارجية قد جمعت بصمت بيانات شخصية أكثر مما كنت تدرك.
سلط تقرير جديد الضوء على مزود خدمة التحقق من العمر الذي تستخدمه كل من PlayStation و Meta، والصورة التي يرسمها التقرير ليست إيجابية. يبدو أن الخدمة، التي تعتمد عليها كلتا المنصتين لتأكيد أعمار المستخدمين، خاصة اللاعبين الأصغر سناً، تعاني من ثغرات كبيرة في كيفية تعاملها مع البيانات الشخصية التي تجمعها أثناء تلك العملية.
تواصلت معنا Yoti موضحة: "إن الادعاءات الواردة في مقال معهد جورجيا للتقنية (Georgia Institute of Technology) بعنوان 'فحوصات العمر عبر الإنترنت تخلق مخاطر خصوصية لا طائل منها' بأن منصة Yoti للتحقق من العمر تنقل بيانات صور الوجه الخاصة بالمستخدمين إلى أطراف خارجية هي ادعاءات كاذبة تماماً. عندما يكمل الفرد فحص العمر باستخدام تقنيتنا لتقدير العمر عبر الوجه، تتم معالجة صورة وجهه حصرياً داخل أنظمة Yoti الخاصة لغرض وحيد هو تقدير العمر. ولا تتم مشاركة الصورة مع أي طرف خارجي. وبمجرد اكتمال عملية تقدير العمر، يتم حذف الصورة فوراً. لقد صُممت أنظمتنا بحيث لا يمكننا استخراج بيانات المستخدمين أو بيعها أو إعادة استخدامها. وبمجرد اكتمال فحص العمر، لا يمكننا الوصول إلى أي تفاصيل خاصة بالمستخدم. تخضع هذه العمليات لتدقيق منتظم ومستقل. لقد خاطبنا ناشري هذه الورقة وطلبنا منهم سحب أوراقهم ومقالاتهم على الفور وتصحيح الأخطاء الواقعية قبل إعادة النشر. كما طلبنا اعتذاراً منشوراً يقر بالضرر الناجم عن هذه المعلومات غير الدقيقة."
PSN age verification screen
استخدم الرمز TRYHARD33 عند الدفع للاستفادة من العرض قبل انتهاء صلاحيته.
احصل على خصم 33% على اشتراك GAMES+
ما الذي تجمعه خدمة التحقق فعلياً
تبدو عملية التحقق من العمر بسيطة من الناحية النظرية. أنت تؤكد أنك بلغت السن القانونية للوصول إلى منصة ما أو محتوى معين، ثم تستمر الأمور كالمعتاد. النقطة الجوهرية هنا هي أن القيام بذلك على نطاق واسع يتطلب من المنصات تسليم بيانات هوية حساسة إلى طرف ثالث، وهنا تصبح الأمور معقدة.
تفيد التقارير بأن الخدمة المعنية تجمع بيانات تتجاوز بكثير ما هو مطلوب لتأكيد سنة الميلاد. يبدو أن المعرفات الشخصية، وفي بعض الحالات مسح ضوئي للوثائق، وبيانات سلوكية، كلها تمر عبر النظام. يشير التقرير إلى أن سياسات الاحتفاظ بالبيانات غامضة، وأن مسارات موافقة المستخدم مربكة، كما أن هناك وضوحاً محدوداً بشأن المدة التي تُحفظ فيها هذه المعلومات أو من يمكنه الوصول إليها بخلاف ذلك.
بالنسبة لخدمة تتوسط ملايين اللاعبين واثنتين من أكبر المنصات على هذا الكوكب، فإن هذه مشكلة كبيرة.
الفجوة بين ما يتوقعه اللاعبون وما يحدث فعلياً
إليك الأمر: يفترض معظم اللاعبين أنه عندما تطلب منهم Sony أو Meta التحقق من أعمارهم، فإن تلك العملية تقع ضمن أطر الخصوصية الخاصة بتلك الشركات. الواقع هو أن بائعاً خارجياً هو من يقوم بعملية التحقق الفعلية، ويعمل هذا البائع بموجب سياسات البيانات الخاصة به، والتي قد لا تتماشى مع ما تعدك به صفحات الخصوصية الخاصة بـ PlayStation أو Meta.
ما يغفله معظم اللاعبين هو أن عمليات التسليم هذه نادراً ما تُشرح بوضوح أثناء عملية التسجيل. أنت تنقر عبر بضع شاشات، وتؤكد بعض التفاصيل، ثم تتابع. البيانات التي أرسلتها للتو إلى شركة خارجية؟ ذلك الجزء يميل إلى أن يُدفن في لغة "شروط الخدمة" التي لا يقرأها أحد تقريباً.
هذا الأمر مهم بشكل خاص لأن التحقق من العمر أصبح مفروضاً بشكل متزايد بموجب القانون عبر مناطق متعددة. ومع تزايد إلزام المنصات قانونياً بالتحقق من أعمار المستخدمين، خاصة القاصرين، فإن حجم البيانات الحساسة التي تتدفق عبر هذه الخدمات الخارجية لن يزداد إلا نمواً. إن الحصول على بنية تحتية صحيحة للخصوصية الآن ليس أمراً اختيارياً.
PSN privacy settings overview
لماذا يختلف هذا الأمر بالنسبة لمنصات الألعاب
مخاوف التحقق من العمر ليست جديدة في مجال التكنولوجيا بشكل عام، لكنها تؤثر بشكل مختلف في الألعاب. تحتفظ منصات مثل PlayStation Network بحسابات مرتبطة بسجلات الشراء، وسجلات التواصل، وقوائم الأصدقاء، وفي بعض الحالات سنوات من البيانات السلوكية. عندما يتم اختراق مزود التحقق من العمر أو إساءة استخدامه للبيانات، فإن نطاق الضرر الذي يلحق بحامل حساب الألعاب يكون أوسع مما قد يكون عليه الحال، على سبيل المثال، عند تسجيل الدخول إلى موقع إخباري.
يضيف وضع Meta طبقة أخرى. فمع توجهها نحو الواقع الافتراضي (VR) والألعاب الاجتماعية عبر منصة Quest، تقوم الشركة بجمع بيانات شخصية متزايدة حول كيفية تحرك الأشخاص وتفاعلهم جسدياً في المساحات الافتراضية. إن إضافة خدمة تحقق من العمر مشكوك في خصوصيتها فوق تلك البنية التحتية يثير مخاوف مشروعة تتجاوز مجرد تسريب عنوان بريد إلكتروني.
لقد شدد المنظمون في الاتحاد الأوروبي الرقابة على هذه الأنواع من تدفقات البيانات تحديداً، ويشير الزخم حول تشريعات حماية المستهلك الرقمي في الولايات المتحدة، بما في ذلك النشاط التشريعي المستمر في كاليفورنيا بشأن حقوق الألعاب، إلى أن المنصات التي تعتمد على خدمات خارجية غامضة قد تواجه أسئلة صعبة قريباً. يمكنك الاطلاع على مراجعات الألعاب على GAMES.GG لترى كيف أصبحت الميزات المتعلقة بالخصوصية عاملاً متزايد الأهمية في تقييمات المنصات.
ما الخطوة التالية للاعبين والمنصات
في الوقت الحالي، لم تستجب Sony ولا Meta علناً للنتائج المحددة في التقرير. هذا الصمت ملحوظ بالنظر إلى مدى تأثير النتائج بشكل مباشر على قواعد مستخدميهم.
بالنسبة للاعبين، الواقع العملي الفوري محدود. لا يمكنك إلغاء الاشتراك في التحقق من العمر إذا كانت المنصة تطلبه، ولا يمكنك التحكم فيما يفعله البائع الخارجي بالبيانات بمجرد إرسالها. ما يمكنك فعله هو الانتباه لأي إشعارات تتعلق بأمان الحساب، والحفاظ على كلمات مرور منصتك فريدة وقوية، ومراقبة أي ردود رسمية من Sony أو Meta في الأسابيع المقبلة.
يقع الضغط الأوسع الآن على المنظمين والمنصات نفسها. أصبح التحقق من العمر مطلباً قانونياً في المزيد من الولايات القضائية، مما يعني أن البنية التحتية التي تقف وراءه يجب أن تخضع لنفس معايير الخصوصية التي تتبعها المنصات التي تفرضها. إن الخدمات الخارجية التي تعمل في منطقة رمادية من سياسات الاحتفاظ الغامضة ومسارات الموافقة غير الواضحة تشكل مسؤولية على عاتق الجميع.
لمزيد من السياق حول كيفية تشكيل الخصوصية وممارسات البيانات لمجال الألعاب، يغطي قسم أدلة الألعاب ميزات المنصة وأمان الحساب بالتفصيل.
يراقب المنظمون هذا المجال عن كثب. إن كيفية استجابة Sony و Meta علناً، وما إذا كانتا ستضغطان على شريك التحقق الخاص بهما لتشديد ممارساته، سيقول الكثير عن مدى جدية صناعة الألعاب في التعامل مع خصوصية بيانات اللاعبين مع دخولها فترة من الرقابة القانونية الأكثر صرامة.
