网易 · 网易游戏隐私政策

本次更新属于实质性扩展，核心方向是新增个性化推荐与个性化广告推送两大模块，明确告知用户基于设备信息、行为数据等通过算法进行用户画像和内容/广告匹配，并提供关闭路径。这直接回应了《个保法》第24条关于自动化决策的透明度与拒绝权要求，以及《算法管理规定》第9条关于算法推荐服务提供者应当以显著方式告知用户并提供关闭选项的规定。在行业层面，网易游戏此次更新属于领先水平，因为多数游戏企业尚未在隐私政策中单独、详细地披露个性化推荐和广告的算法逻辑、数据来源及关闭方式。关键新增点包括：明确使用OAID/Android ID/IDFA等设备标识符、IP地址、广告曝光点击数据；提供设置路径“设置-个性化服务-个性化内容推荐”和“设置-个性化服务-个性化广告推送”；声明关闭后广告数量不变但相关性降低。这些设计既满足了合规要求，也平衡了商业利益。

1. 第二章 个人信息收集 - 第八条 个性化推荐（新增）

旧版：（无）

新版：（八）个性化推荐 在您使用道具及商品交易功能；社区、好友圈、视频、直播等内容浏览及搜索功能；游戏好友或公会、帮派等社交推荐功能时，为优化您的游戏体验，向您展示和推荐您更感兴趣的内容，我们会基于您的设备信息、游戏玩法参与记录、购买及充值记录、社交互动记录、性别、年龄、设备位置信息，经过匿名化处理后，通过计算机算法程序自动分析前述一项或多项信息后类型化提取用户特征画像，智能预测您的偏好特征，据此匹配您可能感兴趣的内容。 如您不希望接收个性化推荐服务，您可以关闭推荐功能，设置路径为“设置-个性化服务-个性化内容推荐”。关闭后，我们将不会使用您的相关信息向您推荐内容，展示内容与您的偏好相关度降低，可能会影响您的用户体验。

合规影响

此变更为实质性新增，直接回应《个保法》第24条关于自动化决策的透明度要求，以及《算法管理规定》第9条关于算法推荐服务提供者应当以显著方式告知用户并提供关闭选项的规定。企业新增了以下合规义务：① 明确告知用户个性化推荐所依据的个人信息范围（设备信息、游戏行为、社交记录等），并强调经过匿名化处理；② 提供便捷的关闭路径（设置-个性化服务-个性化内容推荐）；③ 关闭后不得再使用相关信息进行推荐，但需告知用户可能影响体验。这要求企业在技术层面实现用户画像与推荐系统的解耦，并确保关闭后不继续收集用于推荐的数据。同时，企业需保留用户关闭操作的日志，以备监管检查。此外，声明“匿名化处理”需注意是否符合《个保法》第73条关于匿名化的定义（无法识别特定自然人且不能复原），否则可能被认定为去标识化，仍需遵守相应规则。

借鉴价值

网易游戏隐私政策可借鉴此处的表述结构：先列举具体功能场景（道具交易、社区、社交推荐等），再明确数据来源（设备信息、玩法记录、购买记录等），最后提供关闭路径。建议直接采用“经过匿名化处理后，通过计算机算法程序自动分析”的表述，以强调合规处理。同时，应规避“可能会影响您的用户体验”这种模糊表述，改为“关闭后，您将不再看到基于您偏好的个性化内容，展示内容可能与您的兴趣无关”，更中性且避免暗示负面后果。

2. 第二章 个人信息收集 - 第九条 个性化广告推送（新增）

旧版：（无）

新版：（九）个性化广告推送 为向您提供广告服务，我们会和广告服务商合作，利用程序化广告技术，根据广告主的需求向您推送个性化广告。程序化广告是实现个性化广告的一种技术方式，通常由广告主根据您在其应用内的偏好进行智能推荐。我们作为广告展示平台会使用您的设备信息（OAID/Android ID/IDFA）、设备位置信息、IP地址、广告曝光、点击数据、设备硬件信息（屏幕高宽、屏幕方向、分辨率），在产品中实现广告投放，评估、改善广告投… 如您不希望接收个性化广告，您可以选择关闭个性化广告推送功能，设置路径为“设置-个性化服务-个性化广告推送”。关闭后，您仍然会看到广告，您看到的广告数量不会发生变化，但广告相关性会降低，且可能是您不感兴趣的广告内容。

合规影响

此变更为实质性新增，涉及《个保法》第24条自动化决策、《广告法》第44条关于互联网广告的标识义务，以及《互联网广告管理办法》第13条关于个性化广告的关闭选项。企业新增义务：① 明确告知与广告服务商合作使用程序化广告技术，并列出具体数据字段（OAID/Android ID/IDFA、位置、IP、广告曝光点击数据、设备硬件信息）；② 提供关闭路径，且关闭后广告数量不变但相关性降低，这符合监管要求（不得因关闭而增加广告数量或降低服务质量）；③ 需确保广告服务商具备合法数据来源，并在合同中明确数据使用边界。风险点：使用OAID/IDFA等设备标识符需取得用户同意（iOS IDFA需ATT框架），且广告曝光点击数据可能构成用户行为数据，需在隐私政策中明确收集目的。此外，声明“广告主根据您在其应用内的偏好进行智能推荐”可能暗示数据跨应用共享，需评估是否涉及第三方数据融合，若涉及则需单独同意。

借鉴价值

网易游戏隐私政策可借鉴此处的表述：明确区分“个性化推荐”（内容）和“个性化广告推送”（广告），并提供独立关闭路径。建议直接采用“设备信息（OAID/Android ID/IDFA）、设备位置信息、IP地址、广告曝光、点击数据、设备硬件信息（屏幕高宽、屏幕方向、分辨率）”的字段列举，并补充“广告标识符（如CAID）”以覆盖更多场景。同时，应规避“广告主根据您在其应用内的偏好进行智能推荐”这种可能引发跨应用数据共享疑虑的表述，改为“广告主根据其自有数据或经您授权的数据进行分析”。

本次更新整体合规启示有三：一是必须将个性化推荐与个性化广告作为独立条款披露，明确数据来源、算法逻辑及关闭路径，这是《个保法》和《算法管理规定》的硬性要求；二是关闭选项应具体到功能级别（内容推荐 vs 广告推送），且关闭后不得降低服务质量或增加广告数量；三是设备标识符（OAID/IDFA等）的使用需明确告知并取得同意，尤其iOS平台需适配ATT框架。与监管最新口径高度契合，行业基准定位属于领先水平，因为多数游戏企业尚未如此详细披露。法务团队接下来30天内需：① 复审现有游戏隐私政策，确保个性化推荐和广告条款已按此标准更新；② 与技术团队确认关闭功能的实现逻辑，确保关闭后数据不再用于推荐/广告；③ 与广告服务商重新审阅数据处理协议，明确数据使用范围及用户拒绝权的传递机制；④ 在隐私政策中补充“匿名化处理”的技术说明，以应对监管质询。