اگر آپ نے کبھی PlayStation اکاؤنٹ سیٹ اپ کیا ہے یا Meta کی age verification کے مراحل سے گزرے ہیں، تو کافی امکان ہے کہ کسی تھرڈ پارٹی سروس نے خاموشی سے آپ کے ذاتی ڈیٹا کا اتنا حصہ جمع کر لیا ہو جتنا آپ کے وہم و گمان میں بھی نہیں تھا۔
ایک نئی رپورٹ نے PlayStation اور Meta دونوں کی جانب سے استعمال ہونے والے age verification پرووائیڈر پر روشنی ڈالی ہے، اور جو تصویر سامنے آئی ہے وہ بالکل بھی تسلی بخش نہیں ہے۔ یہ سروس، جس پر دونوں پلیٹ فارمز خاص طور پر کم عمر پلیئرز کی عمر کی تصدیق کے لیے انحصار کرتے ہیں، اس عمل کے دوران جمع کیے جانے والے ذاتی ڈیٹا کو ہینڈل کرنے کے معاملے میں کافی نقائص رکھتی دکھائی دیتی ہے۔
Yoti نے ہم سے رابطہ کیا اور کہا: "Georgia Institute of Technology کے آرٹیکل 'Online Age Checks Create a Pointless Privacy Risk' میں کیے گئے یہ دعوے کہ Yoti کا age verification پلیٹ فارم صارفین کے چہرے کی تصویر کا ڈیٹا تھرڈ پارٹیز کو منتقل کرتا ہے، مکمل طور پر غلط ہیں۔ جب کوئی فرد ہماری facial age estimation ٹیکنالوجی کا استعمال کرتے ہوئے عمر کی تصدیق مکمل کرتا ہے، تو ان کے چہرے کی تصویر کو صرف اور صرف عمر کا تخمینہ لگانے کے مقصد کے لیے Yoti کے اپنے سسٹمز کے اندر پروسیس کیا جاتا ہے۔ تصویر کسی بھی تھرڈ پارٹی کے ساتھ شیئر نہیں کی جاتی۔ جیسے ہی عمر کے تخمینے کا عمل مکمل ہوتا ہے، تصویر کو فوری طور پر ڈیلیٹ کر دیا جاتا ہے۔ ہمارے سسٹمز کو اس طرح ڈیزائن کیا گیا ہے کہ ہم صارف کا ڈیٹا مائن، سیل یا ری پرپز (repurpose) نہیں کر سکتے۔ ایک بار جب عمر کی تصدیق مکمل ہو جاتی ہے، تو ہم صارف کی کسی بھی تفصیل تک رسائی حاصل نہیں کر سکتے۔ ان عملوں کا باقاعدگی سے اور آزادانہ طور پر آڈٹ کیا جاتا ہے۔ ہم نے اس پیپر کے پبلشرز کو لکھا ہے اور درخواست کی ہے کہ وہ فوری طور پر اپنے پیپرز اور آرٹیکلز کو واپس لیں اور دوبارہ اشاعت سے پہلے حقائق کی غلطیوں کو درست کریں۔ ہم نے ایک شائع شدہ معافی نامے کی بھی درخواست کی ہے جس میں ان غلط بیانیوں سے ہونے والے نقصان کا اعتراف کیا گیا ہو۔"
PSN age verification screen
اپنی گیمز کے لیے کم ادائیگی کریں۔
80% تک رعایت حاصل کریں
ویریفیکیشن سروس دراصل کیا کلیکٹ کرتی ہے
نظریاتی طور پر age verification ایک سادہ سا عمل لگتا ہے۔ آپ تصدیق کرتے ہیں کہ آپ پلیٹ فارم یا کسی خاص مواد تک رسائی کے لیے کافی عمر کے ہیں، اور بات ختم۔ یہاں اہم نکتہ یہ ہے کہ بڑے پیمانے پر ایسا کرنے کے لیے پلیٹ فارمز کو حساس شناختی ڈیٹا کسی تھرڈ پارٹی کے حوالے کرنا پڑتا ہے، اور یہیں سے معاملات پیچیدہ ہو جاتے ہیں۔
اطلاعات کے مطابق، زیر بحث سروس ایسا ڈیٹا کلیکٹ کرتی ہے جو پیدائش کا سال کنفرم کرنے کے لیے درکار حد سے کہیں زیادہ ہے۔ ذاتی شناخت کنندگان (personal identifiers)، بعض صورتوں میں دستاویزات کے اسکین، اور رویے کا ڈیٹا (behavioral data) سب اس سسٹم سے گزرتے دکھائی دیتے ہیں۔ رپورٹ میں نشاندہی کی گئی ہے کہ ڈیٹا ریٹینشن پالیسیاں مبہم ہیں، صارف کی رضامندی کے مراحل الجھا دینے والے ہیں، اور اس بارے میں بہت کم وضاحت ہے کہ یہ معلومات کتنے عرصے تک رکھی جاتی ہیں یا کون اور ان تک رسائی حاصل کر سکتا ہے۔
لاکھوں گیمرز اور دنیا کے دو بڑے پلیٹ فارمز کے درمیان موجود سروس کے لیے، یہ ایک سنگین مسئلہ ہے۔
پلیئرز کی توقعات اور حقیقت کے درمیان فرق
بات یہ ہے: زیادہ تر پلیئرز یہ سمجھتے ہیں کہ جب Sony یا Meta ان سے عمر کی تصدیق کرنے کو کہتے ہیں، تو وہ عمل ان کمپنیوں کے اپنے پرائیویسی فریم ورک کے اندر ہی رہتا ہے۔ حقیقت یہ ہے کہ ایک تھرڈ پارٹی وینڈر اصل ویریفیکیشن کا کام کر رہا ہوتا ہے، اور وہ وینڈر اپنی ڈیٹا پالیسیوں کے تحت کام کرتا ہے، جو شاید ان وعدوں سے مطابقت نہ رکھتی ہوں جو PlayStation یا Meta کے پرائیویسی پیجز آپ سے کرتے ہیں۔
زیادہ تر پلیئرز جو چیز نظر انداز کر دیتے ہیں وہ یہ ہے کہ سائن اپ کے عمل کے دوران ان ہینڈ آفس (handoffs) کی وضاحت شاذ و نادر ہی واضح طور پر کی جاتی ہے۔ آپ چند اسکرینز پر کلک کرتے ہیں، کچھ تفصیلات کنفرم کرتے ہیں، اور آگے بڑھ جاتے ہیں۔ وہ ڈیٹا جو آپ نے ابھی کسی بیرونی کمپنی کو جمع کرایا ہے؟ وہ حصہ اکثر سروس کی شرائط (terms-of-service) کی ایسی زبان میں دب جاتا ہے جسے تقریباً کوئی نہیں پڑھتا۔
یہ معاملہ خاص طور پر اس لیے اہم ہے کیونکہ age verification کو متعدد خطوں میں قانون کے ذریعے لازمی قرار دیا جا رہا ہے۔ جیسے جیسے زیادہ پلیٹ فارمز کو قانونی طور پر صارفین کی عمر کی تصدیق کرنے کی ضرورت پڑ رہی ہے، خاص طور پر نابالغوں کے لیے، ان تھرڈ پارٹی سروسز کے ذریعے گزرنے والے حساس ڈیٹا کا حجم بڑھتا ہی جائے گا۔ پرائیویسی آرکیٹیکچر کو ابھی درست کرنا کوئی آپشن نہیں بلکہ ضرورت ہے۔
PSN privacy settings overview
گیمنگ پلیٹ فارمز کے لیے یہ معاملہ مختلف کیوں ہے
ٹیکنالوجی کی دنیا میں age verification کے خدشات نئے نہیں ہیں، لیکن گیمنگ میں ان کے اثرات مختلف ہوتے ہیں۔ PlayStation Network جیسے پلیٹ فارمز کے پاس ایسے اکاؤنٹس ہوتے ہیں جو خریداری کی ہسٹری، کمیونیکیشن لاگز، فرینڈ لسٹس، اور بعض صورتوں میں برسوں کے رویے کے ڈیٹا (behavioral data) سے جڑے ہوتے ہیں۔ جب کوئی age verification پرووائیڈر ہیک ہو جائے یا ڈیٹا کا غلط استعمال کرے، تو گیمنگ اکاؤنٹ ہولڈر کے لیے نقصان کا دائرہ کار کسی نیوز سائٹ کے لاگ ان کے مقابلے میں کہیں زیادہ وسیع ہوتا ہے۔
Meta کی صورتحال ایک اور پہلو کا اضافہ کرتی ہے۔ Quest پلیٹ فارم کے ذریعے VR اور سوشل گیمنگ میں اپنی پیش قدمی کے ساتھ، کمپنی اس بارے میں تیزی سے ذاتی ڈیٹا اکٹھا کر رہی ہے کہ لوگ ورچوئل اسپیسز میں جسمانی طور پر کیسے حرکت کرتے ہیں اور کیسے تعامل کرتے ہیں۔ اس انفراسٹرکچر کے اوپر پرائیویسی کے حوالے سے مشکوک age verification سروس کو شامل کرنا ایسے جائز خدشات کو جنم دیتا ہے جو لیک ہونے والے ای میل ایڈریس سے کہیں آگے ہیں۔
EU میں ریگولیٹرز ڈیٹا کے بالکل اسی طرح کے بہاؤ (data flows) پر کڑی نظر رکھے ہوئے ہیں، اور امریکہ میں ڈیجیٹل کنزیومر پروٹیکشن قانون سازی کے ارد گرد بڑھتی ہوئی رفتار، بشمول کیلیفورنیا میں گیمنگ حقوق کے حوالے سے جاری قانون سازی کی سرگرمی، یہ بتاتی ہے کہ جو پلیٹ فارمز غیر شفاف تھرڈ پارٹی سروسز پر انحصار کر رہے ہیں، انہیں جلد ہی مشکل سوالات کا سامنا کرنا پڑ سکتا ہے۔ آپ GAMES.GG پر game reviews دیکھ سکتے ہیں کہ کس طرح پرائیویسی سے متعلق فیچرز پلیٹ فارم کے جائزوں میں تیزی سے اہمیت اختیار کر رہے ہیں۔
پلیئرز اور پلیٹ فارمز کے لیے آگے کیا ہوگا
فی الحال، نہ تو Sony اور نہ ہی Meta نے رپورٹ میں سامنے آنے والے مخصوص نتائج پر عوامی طور پر کوئی ردعمل دیا ہے۔ یہ خاموشی قابل ذکر ہے کیونکہ یہ نتائج براہ راست ان کے یوزر بیس کو متاثر کرتے ہیں۔
پلیئرز کے لیے، فوری عملی حقیقت محدود ہے۔ اگر کوئی پلیٹ فارم age verification کا مطالبہ کرے تو آپ اس سے آپٹ آؤٹ نہیں کر سکتے، اور آپ یہ کنٹرول نہیں کر سکتے کہ ڈیٹا جمع کرائے جانے کے بعد تھرڈ پارٹی وینڈر اس کے ساتھ کیا کرتا ہے۔ آپ جو کر سکتے ہیں وہ یہ ہے کہ اکاؤنٹ سیکیورٹی کی کسی بھی اطلاع پر توجہ دیں، اپنے پلیٹ فارم کے پاس ورڈز کو منفرد اور مضبوط رکھیں، اور آنے والے ہفتوں میں Sony یا Meta کی جانب سے کسی بھی سرکاری ردعمل پر نظر رکھیں۔
وسیع تر دباؤ اب ریگولیٹرز اور خود پلیٹ فارمز پر ہے۔ Age verification زیادہ سے زیادہ دائرہ اختیار میں قانونی ضرورت بنتی جا رہی ہے، جس کا مطلب ہے کہ اس کے پیچھے موجود انفراسٹرکچر کو انہی پرائیویسی معیارات کا پابند ہونا چاہیے جن کا اطلاق کرنے والے پلیٹ فارمز پر ہوتا ہے۔ مبہم ریٹینشن پالیسیوں اور غیر واضح رضامندی کے مراحل کے گرے زون میں کام کرنے والی تھرڈ پارٹی سروسز تمام متعلقہ فریقین کے لیے ایک ذمہ داری (liability) ہیں۔
اس بارے میں مزید سیاق و سباق کے لیے کہ پرائیویسی اور ڈیٹا کے طریقے گیمنگ اسپیس کو کیسے تشکیل دے رہے ہیں، gaming guides سیکشن پلیٹ فارم کی خصوصیات اور اکاؤنٹ سیکیورٹی کا تفصیل سے احاطہ کرتا ہے۔
ریگولیٹرز اس معاملے پر گہری نظر رکھے ہوئے ہیں۔ Sony اور Meta عوامی طور پر کیا ردعمل دیتے ہیں، اور کیا وہ اپنے ویریفیکیشن پارٹنر پر اپنے طریقوں کو سخت کرنے کے لیے دباؤ ڈالتے ہیں، یہ بہت کچھ بتائے گا کہ گیمنگ انڈسٹری پلیئر ڈیٹا پرائیویسی کو کتنی سنجیدگی سے لے رہی ہے، خاص طور پر اب جب کہ قانونی نگرانی کا دور مزید سخت ہونے والا ہے۔
