Jika Anda pernah membuat akun PlayStation atau melewati proses verifikasi usia di Meta, ada kemungkinan besar layanan pihak ketiga telah mengumpulkan lebih banyak data pribadi Anda daripada yang Anda sadari.
Sebuah laporan baru menyoroti penyedia verifikasi usia yang digunakan oleh PlayStation dan Meta, dan gambaran yang disajikan cukup mengkhawatirkan. Layanan yang diandalkan oleh kedua platform tersebut untuk mengonfirmasi usia pengguna, terutama bagi pemain di bawah umur, tampaknya memiliki celah signifikan dalam cara mereka menangani data pribadi yang dikumpulkan selama proses tersebut.
Yoti menghubungi kami dan menyatakan: "Klaim yang dibuat dalam artikel Georgia Institute of Technology, 'Online Age Checks Create a Pointless Privacy Risk' bahwa platform verifikasi usia Yoti mengirimkan data gambar wajah pengguna ke pihak ketiga adalah sepenuhnya salah. Ketika seseorang menyelesaikan pemeriksaan usia menggunakan teknologi estimasi usia wajah kami, gambar wajah mereka diproses secara eksklusif di dalam sistem Yoti sendiri dengan tujuan tunggal untuk mengestimasi usia. Gambar tersebut tidak dibagikan kepada pihak ketiga mana pun. Setelah proses estimasi usia selesai, gambar tersebut segera dihapus. Sistem kami dirancang agar kami tidak dapat menambang, menjual, atau menggunakan kembali data pengguna. Setelah pemeriksaan usia selesai, kami tidak dapat mengakses detail pengguna apa pun. Proses ini diaudit secara berkala dan independen. Kami telah menyurati penerbit artikel ini dan meminta mereka untuk segera menarik kembali makalah dan artikel mereka serta memperbaiki kesalahan faktual sebelum diterbitkan ulang. Kami juga telah meminta permohonan maaf yang dipublikasikan sebagai pengakuan atas kerugian yang disebabkan oleh ketidakakuratan ini."
Layar verifikasi usia PSN
Gunakan kode TRYHARD33 saat checkout untuk menukarkan penawaran ini sebelum kedaluwarsa.
Dapatkan Diskon 33% untuk Langganan GAMES+
Apa yang sebenarnya dikumpulkan oleh layanan verifikasi
Secara teori, verifikasi usia terdengar sederhana. Anda mengonfirmasi bahwa Anda cukup umur untuk mengakses platform atau konten tertentu, lalu selesai. Masalah utamanya adalah melakukan hal ini dalam skala besar mengharuskan platform untuk menyerahkan data identitas sensitif kepada pihak ketiga, dan di situlah segalanya menjadi rumit.
Layanan yang dimaksud dilaporkan mengumpulkan data yang jauh melampaui apa yang diperlukan untuk mengonfirmasi tahun lahir. Pengenal pribadi, dalam beberapa kasus pindaian dokumen, dan data perilaku tampak mengalir melalui sistem tersebut. Laporan tersebut menandai bahwa kebijakan retensi data bersifat samar, alur persetujuan pengguna membingungkan, dan terdapat keterbatasan kejelasan mengenai berapa lama informasi ini disimpan atau siapa lagi yang dapat mengaksesnya.
Bagi layanan yang berada di antara jutaan gamer dan dua platform terbesar di dunia, ini adalah masalah yang signifikan.
Kesenjangan antara ekspektasi pemain dan kenyataan
Masalahnya adalah: kebanyakan pemain berasumsi bahwa ketika Sony atau Meta meminta mereka untuk memverifikasi usia, proses tersebut berada dalam kerangka privasi perusahaan itu sendiri. Kenyataannya, vendor pihak ketiga yang melakukan pekerjaan verifikasi tersebut, dan vendor itu beroperasi di bawah kebijakan datanya sendiri, yang mungkin tidak sejalan dengan apa yang dijanjikan oleh halaman privasi PlayStation atau Meta kepada Anda.
Apa yang sering dilewatkan oleh pemain adalah bahwa pengalihan data ini jarang dijelaskan dengan jelas selama proses pendaftaran. Anda mengeklik beberapa layar, mengonfirmasi beberapa detail, dan melanjutkan. Data yang baru saja Anda kirimkan ke perusahaan eksternal? Bagian itu cenderung terkubur dalam bahasa ketentuan layanan yang hampir tidak dibaca oleh siapa pun.
Hal ini sangat penting karena verifikasi usia semakin diwajibkan oleh hukum di berbagai wilayah. Seiring dengan semakin banyaknya platform yang diwajibkan secara hukum untuk memverifikasi usia pengguna, terutama untuk anak di bawah umur, volume data sensitif yang mengalir melalui layanan pihak ketiga ini akan terus bertambah. Memastikan arsitektur privasi yang tepat saat ini bukanlah hal yang opsional.
Ikhtisar pengaturan privasi PSN
Mengapa ini berdampak berbeda bagi platform gaming
Kekhawatiran verifikasi usia bukanlah hal baru dalam teknologi secara luas, tetapi dampaknya berbeda dalam dunia gaming. Platform seperti PlayStation Network menyimpan akun yang terhubung dengan riwayat pembelian, log komunikasi, daftar teman, dan dalam beberapa kasus, data perilaku selama bertahun-tahun. Ketika penyedia verifikasi usia disusupi atau menyalahgunakan data, radius kerusakan bagi pemegang akun gaming jauh lebih luas daripada, misalnya, login situs berita.
Situasi Meta menambah lapisan masalah lain. Dengan dorongannya ke dalam VR dan social gaming melalui platform Quest, perusahaan tersebut menangkap data yang semakin pribadi tentang bagaimana orang bergerak secara fisik dan berinteraksi di ruang virtual. Melapisi layanan verifikasi usia yang dipertanyakan privasinya di atas infrastruktur tersebut menimbulkan kekhawatiran sah yang melampaui sekadar alamat email yang bocor.
Regulator di Uni Eropa telah memperketat pengawasan terhadap aliran data semacam ini, dan momentum seputar undang-undang perlindungan konsumen digital di AS, termasuk aktivitas legislatif yang sedang berlangsung di California mengenai hak-hak gaming, menunjukkan bahwa platform yang mengandalkan layanan pihak ketiga yang tidak transparan mungkin akan segera menghadapi pertanyaan yang lebih sulit. Anda dapat melihat ulasan game di GAMES.GG untuk melihat bagaimana fitur terkait privasi semakin diperhitungkan dalam penilaian platform.
Apa langkah selanjutnya bagi pemain dan platform
Saat ini, baik Sony maupun Meta belum menanggapi temuan spesifik dalam laporan tersebut secara publik. Keheningan itu patut diperhatikan mengingat temuan tersebut berdampak langsung pada basis pengguna mereka.
Bagi pemain, realitas praktis saat ini terbatas. Anda tidak dapat memilih untuk tidak melakukan verifikasi usia jika platform mewajibkannya, dan Anda tidak dapat mengontrol apa yang dilakukan vendor pihak ketiga dengan data setelah dikirimkan. Yang dapat Anda lakukan adalah memperhatikan pemberitahuan keamanan akun, menjaga kata sandi platform Anda tetap unik dan kuat, serta memantau tanggapan resmi dari Sony atau Meta dalam beberapa minggu mendatang.
Tekanan yang lebih luas kini tertuju pada regulator dan platform itu sendiri. Verifikasi usia menjadi persyaratan hukum di lebih banyak yurisdiksi, yang berarti infrastruktur di baliknya harus memenuhi standar privasi yang sama dengan platform yang mewajibkannya. Layanan pihak ketiga yang beroperasi di zona abu-abu dengan kebijakan retensi yang samar dan alur persetujuan yang tidak jelas merupakan beban bagi semua pihak yang terlibat.
Untuk konteks lebih lanjut tentang bagaimana privasi dan praktik data membentuk ruang gaming, bagian panduan gaming membahas fitur platform dan keamanan akun secara mendetail.
Regulator mengawasi ruang ini dengan cermat. Bagaimana Sony dan Meta merespons secara publik, dan apakah mereka menekan mitra verifikasi mereka untuk memperketat praktiknya, akan menunjukkan seberapa serius industri gaming dalam menangani privasi data pemain menjelang periode pengawasan hukum yang jauh lebih ketat.
