如果你曾注册过 PlayStation 账号，或者经历过 Meta 的年龄验证流程，那么很有可能有一家第三方服务商在悄无声息中收集了比你预想中更多的个人数据。
一份最新的报告将聚光灯对准了 PlayStation 和 Meta 共同使用的年龄验证服务商，而其呈现出的情况并不乐观。该服务被两家平台用于确认用户年龄（尤其是针对年轻玩家），但在处理验证过程中收集的个人数据时，似乎存在严重的漏洞。
Yoti 向我们回应称：“佐治亚理工学院发表的文章《在线年龄检查造成了毫无意义的隐私风险》中声称 Yoti 的年龄验证平台会将用户的面部图像数据传输给第三方，这些说法完全是错误的。当个人使用我们的面部年龄估算技术完成年龄检查时，其面部图像仅在 Yoti 自己的系统内进行处理，且仅用于估算年龄。该图像不会与任何第三方共享。一旦年龄估算过程完成，图像会立即被删除。我们的系统设计确保我们无法挖掘、出售或挪用用户数据。年龄检查完成后，我们无法访问任何用户详情。这些流程会定期接受独立审计。我们已致信该论文的发布者，要求他们立即撤回论文和文章，并在重新发布前更正事实错误。我们还要求对方发布道歉声明，承认这些不实信息所造成的损害。”
PSN 年龄验证界面
以更低价格畅玩游戏。
最高可享 80% 折优惠
验证服务到底收集了什么
从理论上讲，年龄验证听起来很简单。你确认自己已达到访问平台或特定内容的年龄要求，然后就可以继续操作了。问题的关键在于，在大规模执行此操作时，平台需要将敏感的身份数据移交给第三方，而这正是问题变得复杂的地方。
据报道，该服务收集的数据远超确认出生年份所需的范围。个人标识符、某些情况下的证件扫描件以及行为数据似乎都在系统中流转。报告指出，其数据保留政策模糊不清，用户同意流程令人困惑，且对于这些信息保存多久或谁能访问这些信息，缺乏明确说明。
对于一家处于数百万玩家与全球两大平台之间的服务商而言，这是一个严重的问题。
玩家预期与现实之间的鸿沟
事实是：大多数玩家认为，当 Sony 或 Meta 要求他们验证年龄时，该流程是在这些公司自身的隐私框架内进行的。但现实情况是，实际的验证工作由第三方供应商完成，而该供应商在自己的数据政策下运作，这些政策可能与 PlayStation 或 Meta 的隐私页面向你承诺的内容并不一致。
大多数玩家忽略的是，这些移交过程在注册过程中很少被清晰解释。你点击几个屏幕，确认一些细节，然后继续操作。你刚刚提交给外部公司的数据呢？这部分内容往往被埋在几乎没人会读的服务条款中。
这一点尤为重要，因为多个地区正日益通过法律强制要求进行年龄验证。随着越来越多的平台在法律上被要求验证用户年龄（尤其是未成年人），流经这些第三方服务的敏感数据量只会不断增加。现在完善隐私架构已不再是可选项。
PSN 隐私设置概览
为什么这对游戏平台的影响不同
年龄验证问题在科技领域并不新鲜，但在游戏领域却有着不同的影响。像 PlayStation Network 这样的平台拥有与购买记录、通信日志、好友列表以及在某些情况下长达数年的行为数据相关联的账户。当年龄验证服务商遭到入侵或滥用数据时，对游戏账户持有者造成的波及范围要比普通新闻网站登录账号大得多。
Meta 的情况又增加了一层复杂性。随着其通过 Quest 平台进军 VR 和社交游戏，该公司正在获取关于人们如何在虚拟空间中进行物理移动和互动的日益私密的数据。在这一基础设施之上叠加一个隐私存疑的年龄验证服务，引发了超越电子邮件地址泄露的合理担忧。
欧盟监管机构一直在加强对这类数据流动的审查，而美国围绕数字消费者保护立法的势头（包括加州正在进行的关于游戏权利的立法活动）表明，依赖不透明第三方服务的平台很快将面临更严峻的质询。你可以在 GAMES.GG 上查看游戏评测，了解隐私相关功能在平台评估中是如何变得越来越重要的。
玩家和平台的下一步
目前，Sony 和 Meta 均未公开回应报告中的具体调查结果。考虑到这些发现直接触及了它们的用户群体，这种沉默引人注目。
对于玩家而言，直接的实际影响有限。如果平台要求，你无法拒绝年龄验证，也无法控制第三方供应商在提交数据后如何处理这些数据。你能做的是关注任何账户安全通知，保持平台密码的唯一性和强度，并留意未来几周 Sony 或 Meta 的官方回应。
更广泛的压力现在落在了监管机构和平台自身身上。年龄验证正在成为越来越多司法管辖区的法律要求，这意味着其背后的基础设施必须达到与强制执行该要求的平台相同的隐私标准。在模糊的保留政策和不明确的同意流程的灰色地带运营的第三方服务，对所有相关方来说都是一种隐患。
如需了解隐私和数据实践如何塑造游戏空间的更多背景信息，游戏攻略部分详细介绍了平台功能和账户安全。
监管机构正在密切关注这一领域。Sony 和 Meta 将如何公开回应，以及它们是否会向其验证合作伙伴施压以收紧其实践，将很大程度上反映出游戏行业在进入更严格的法律监管时期时，对玩家数据隐私的重视程度。
