如果您曾註冊過 PlayStation 帳號，或是經歷過 Meta 的年齡驗證流程，那麼很有可能第三方服務在您未察覺的情況下，收集了比您想像中更多的個人資料。
一份新的報告將焦點對準了 PlayStation 與 Meta 共同使用的年齡驗證供應商，而其呈現的情況並不樂觀。這項兩大平台皆依賴的驗證服務，主要用於確認用戶（特別是年輕玩家）的年齡，但在處理驗證過程中收集的個人資料時，似乎存在顯著的漏洞。
Yoti 向我們表示：「喬治亞理工學院發表的文章《線上年齡檢查造成了毫無意義的隱私風險》中，聲稱 Yoti 的年齡驗證平台會將用戶的面部圖像數據傳輸給第三方，這些說法完全錯誤。當個人使用我們的面部年齡估算技術完成年齡檢查時，其面部圖像僅會在 Yoti 自身的系統內進行處理，目的僅為估算年齡。該圖像不會與任何第三方共享。一旦年齡估算流程完成，圖像便會立即刪除。我們的系統設計確保我們無法挖掘、出售或挪用用戶數據。一旦年齡檢查完成，我們便無法存取任何用戶詳細資訊。這些流程會定期接受獨立審計。我們已致函該論文的發布者，要求他們立即撤回論文與文章，並在重新發布前更正事實錯誤。我們也要求對方發布道歉聲明，以承認這些不實資訊所造成的損害。」
PSN 年齡驗證畫面
結帳時輸入代碼 TRYHARD33，在優惠過期前兌換此折扣。
GAMES+ 訂閱享 33% 折扣
驗證服務實際收集的內容
理論上，年齡驗證聽起來很簡單。您確認自己已達到存取平台或特定內容的年齡要求，然後便可繼續使用。關鍵在於，若要大規模執行此操作，平台必須將敏感的身份數據交給第三方，而這正是問題變得複雜的地方。
據報導，該服務收集的數據遠超確認出生年份所需的範圍。個人識別碼、在某些情況下的文件掃描檔以及行為數據，似乎都會流經該系統。報告指出，其數據保留政策模糊不清，用戶同意流程令人困惑，且對於這些資訊保留多久或誰能存取，缺乏明確說明。
對於一個處於數百萬玩家與全球兩大平台之間的服務而言，這是一個嚴重的問題。
玩家預期與實際情況之間的落差
問題在於：大多數玩家認為，當 Sony 或 Meta 要求驗證年齡時，該流程是在這些公司自身的隱私框架內進行。但事實上，是由第三方供應商執行實際的驗證工作，而該供應商是在其自身的數據政策下運作，這些政策可能與 PlayStation 或 Meta 隱私頁面中向您承諾的內容並不一致。
大多數玩家忽略的是，這些資料移轉過程在註冊時鮮少被清楚說明。您點擊幾個畫面、確認一些詳細資訊後就繼續操作。而您剛提交給外部公司的數據呢？那部分通常被埋在幾乎沒人會閱讀的服務條款中。
這一點尤為重要，因為年齡驗證正逐漸成為多個地區的法律強制要求。隨著越來越多平台被法律要求驗證用戶年齡（特別是未成年人），流經這些第三方服務的敏感數據量只會不斷增加。現在建立正確的隱私架構已非選項，而是必須。
PSN 隱私設定概覽
為何這對遊戲平台影響不同
年齡驗證的疑慮在科技領域並非新鮮事，但在遊戲界卻有不同的影響。像 PlayStation Network 這樣的平台，其帳號連結了購買記錄、通訊記錄、好友名單，在某些情況下還包含多年的行為數據。當年齡驗證供應商遭到入侵或濫用數據時，對遊戲帳號持有者造成的損害範圍，遠比新聞網站登入帳號要大得多。
Meta 的情況則增加了另一層風險。隨著該公司透過 Quest 平台推動 VR 與社交遊戲，它正在收集關於人們如何在虛擬空間中進行身體移動與互動的個人數據。在該基礎設施之上疊加一個隱私存疑的年齡驗證服務，引發了超越電子郵件外洩的合理擔憂。
歐盟監管機構一直在加強對此類數據流的審查，而美國數位消費者保護立法的勢頭（包括加州近期針對遊戲權益的立法活動）顯示，依賴不透明第三方服務的平台可能很快會面臨更嚴峻的質詢。您可以查看 GAMES.GG 上的遊戲評測，了解隱私相關功能如何越來越多地納入平台評估標準中。
玩家與平台的下一步
目前，Sony 與 Meta 皆未公開回應報告中的具體調查結果。鑑於這些發現直接影響其用戶群，這種沉默顯得格外引人注目。
對玩家而言，眼前的實際應對方式有限。如果平台要求，您無法選擇不進行年齡驗證，也無法控制第三方供應商在提交數據後如何處理這些資料。您能做的是留意任何帳號安全通知，確保您的平台密碼獨特且強度足夠，並在未來幾週內密切關注 Sony 或 Meta 的官方回應。
現在，壓力轉向了監管機構與平台本身。年齡驗證正成為越來越多司法管轄區的法律要求，這意味著其背後的基礎設施必須遵守與要求驗證的平台相同的隱私標準。在模糊的保留政策與不明確的同意流程等灰色地帶運作的第三方服務，對所有相關方而言都是一種負債。
若想了解更多關於隱私與數據實踐如何形塑遊戲空間的背景資訊，遊戲攻略專區詳細介紹了平台功能與帳號安全。
監管機構正密切關注此領域。Sony 與 Meta 將如何公開回應，以及他們是否會施壓其驗證合作夥伴以加強實踐，將能看出遊戲產業在面對更嚴格的法律監管時期，對玩家數據隱私的重視程度。
