Jika Anda pernah membuat akun PlayStation atau melewati proses verifikasi usia di Meta, ada kemungkinan besar layanan pihak ketiga telah mengumpulkan lebih banyak data pribadi Anda daripada yang Anda sadari.
Sebuah laporan baru menyoroti penyedia verifikasi usia yang digunakan oleh PlayStation dan Meta, dan gambaran yang dihasilkan tidaklah menyenangkan. Layanan yang diandalkan oleh kedua platform tersebut untuk mengonfirmasi usia pengguna, terutama bagi pemain yang lebih muda, tampaknya memiliki celah signifikan dalam cara mereka menangani data pribadi yang dikumpulkan selama proses tersebut.
Layar verifikasi usia PSN
Dapatkan potongan hingga 80% untuk game hanya di GAMES.GG
Diskon Eksklusif Game
Apa yang sebenarnya dikumpulkan oleh layanan verifikasi
Verifikasi usia terdengar sederhana secara teori. Anda mengonfirmasi bahwa Anda cukup umur untuk mengakses platform atau konten tertentu, lalu selesai. Kuncinya di sini adalah bahwa melakukan hal ini dalam skala besar mengharuskan platform untuk menyerahkan data identitas sensitif kepada pihak ketiga, dan di situlah masalah menjadi rumit.
Layanan yang dimaksud dilaporkan mengumpulkan data yang jauh melampaui apa yang diperlukan untuk mengonfirmasi tahun lahir. Pengenal pribadi, dalam beberapa kasus pemindaian dokumen, dan data perilaku tampak mengalir melalui sistem tersebut. Laporan tersebut menandai bahwa kebijakan retensi data tidak jelas, alur persetujuan pengguna membingungkan, dan ada keterbatasan kejelasan mengenai berapa lama informasi ini disimpan atau siapa lagi yang dapat mengaksesnya.
Bagi layanan yang berada di antara jutaan gamer dan dua platform terbesar di dunia, itu adalah masalah yang signifikan.
Kesenjangan antara ekspektasi pemain dan kenyataan
Masalahnya adalah: sebagian besar pemain berasumsi bahwa ketika Sony atau Meta meminta mereka untuk memverifikasi usia, proses tersebut berada dalam kerangka privasi perusahaan itu sendiri. Kenyataannya, vendor pihak ketiga yang melakukan pekerjaan verifikasi tersebut, dan vendor itu beroperasi di bawah kebijakan datanya sendiri, yang mungkin tidak sejalan dengan apa yang dijanjikan oleh halaman privasi PlayStation atau Meta kepada Anda.
Apa yang luput dari perhatian sebagian besar pemain adalah bahwa pengalihan data ini jarang dijelaskan dengan jelas selama proses pendaftaran. Anda mengeklik beberapa layar, mengonfirmasi beberapa detail, dan melanjutkan. Data yang baru saja Anda kirimkan ke perusahaan eksternal? Bagian itu cenderung terkubur dalam bahasa ketentuan layanan yang hampir tidak dibaca oleh siapa pun.
Hal ini penting terutama karena verifikasi usia semakin diwajibkan oleh hukum di berbagai wilayah. Karena semakin banyak platform yang secara hukum diharuskan untuk memverifikasi usia pengguna, terutama untuk anak di bawah umur, volume data sensitif yang mengalir melalui layanan pihak ketiga ini akan terus bertambah. Memastikan arsitektur privasi yang tepat saat ini bukanlah sebuah pilihan, melainkan keharusan.
Tinjauan pengaturan privasi PSN
Mengapa ini berdampak berbeda bagi platform gaming
Masalah verifikasi usia bukanlah hal baru dalam teknologi secara luas, tetapi dampaknya berbeda dalam dunia gaming. Platform seperti PlayStation Network menyimpan akun yang terikat dengan riwayat pembelian, log komunikasi, daftar teman, dan dalam beberapa kasus, data perilaku selama bertahun-tahun. Ketika penyedia verifikasi usia disusupi atau menyalahgunakan data, jangkauan dampaknya bagi pemegang akun gaming jauh lebih luas dibandingkan dengan, misalnya, login situs berita.
Situasi Meta menambah lapisan masalah lain. Dengan dorongannya ke dalam VR dan social gaming melalui platform Quest, perusahaan tersebut menangkap data yang semakin personal tentang bagaimana orang bergerak secara fisik dan berinteraksi di ruang virtual. Melapisi layanan verifikasi usia yang dipertanyakan privasinya di atas infrastruktur tersebut menimbulkan kekhawatiran sah yang melampaui sekadar alamat email yang bocor.
Regulator di Uni Eropa telah memperketat pengawasan terhadap aliran data semacam ini, dan momentum seputar undang-undang perlindungan konsumen digital di AS, termasuk aktivitas legislatif California yang sedang berlangsung seputar hak-hak gaming, menunjukkan bahwa platform yang mengandalkan layanan pihak ketiga yang tidak transparan mungkin akan segera menghadapi pertanyaan yang lebih sulit. Anda dapat melihat ulasan game di GAMES.GG untuk melihat bagaimana fitur terkait privasi semakin diperhitungkan dalam penilaian platform.
Apa langkah selanjutnya bagi pemain dan platform
Saat ini, baik Sony maupun Meta belum menanggapi temuan spesifik dalam laporan tersebut secara publik. Keheningan itu patut diperhatikan mengingat betapa langsungnya temuan tersebut menyentuh basis pengguna mereka.
Bagi pemain, realitas praktis yang mendesak sangat terbatas. Anda tidak dapat memilih untuk tidak melakukan verifikasi usia jika platform mewajibkannya, dan Anda tidak dapat mengontrol apa yang dilakukan vendor pihak ketiga dengan data setelah dikirimkan. Yang dapat Anda lakukan adalah memperhatikan setiap notifikasi keamanan akun, menjaga kata sandi platform Anda tetap unik dan kuat, serta memantau tanggapan resmi dari Sony atau Meta dalam beberapa minggu mendatang.
Tekanan yang lebih luas kini ada pada regulator dan platform itu sendiri. Verifikasi usia menjadi persyaratan hukum di lebih banyak yurisdiksi, yang berarti infrastruktur di baliknya harus memenuhi standar privasi yang sama dengan platform yang mewajibkannya. Layanan pihak ketiga yang beroperasi di zona abu-abu dengan kebijakan retensi yang samar dan alur persetujuan yang tidak jelas merupakan kewajiban bagi semua pihak yang terlibat.
Untuk konteks lebih lanjut tentang bagaimana privasi dan praktik data membentuk ruang gaming, bagian panduan gaming mencakup fitur platform dan keamanan akun secara mendetail.
Jika Anda memiliki akun di PlayStation Network atau platform gaming Meta, ada baiknya untuk meninjau pengaturan privasi Anda dan memeriksa apakah akun Anda telah mengaktifkan autentikasi dua faktor, terutama mengingat temuan laporan ini.
Regulator mengawasi ruang ini dengan cermat. Bagaimana Sony dan Meta merespons secara publik, dan apakah mereka menekan mitra verifikasi mereka untuk memperketat praktiknya, akan menunjukkan seberapa serius industri gaming dalam menangani privasi data pemain menjelang periode pengawasan hukum yang jauh lebih ketat.
