元宇宙合規報告（八）數據合規_APP

由于元宇宙世界的概念外延、具體功能等內容尚未明確，境內各家發展元宇宙概念的企業多采用了搭建多個應用場景并使之相關聯的做法。

場景的關聯必然涉及用戶流量的移轉，而該等用戶數據的傳輸已然成為近年互聯網企業涉嫌行政違法的風險所在，為此，颯姐團隊將圍繞元宇宙數據傳輸的合規問題展開討論，以供各位讀者參考。

數據合規的監管現狀

用戶數據的強監管始于多年前刑法修正案將個人信息的售賣、交易等行為納入規制范疇。而伴隨互聯網企業對用戶數據利用得變本加厲，2019年前后，各行政機關陸續出臺關于APP利用用戶數據的規范性文件，相應的行政處罰通報在近年亦是接連不斷。罰款額度的增加、處罰手段的豐富，使得監管層面數據合規的必要性不斷提升。

Dropp Group以2500萬美元收購社交元宇宙平臺Flyy:9月9日消息，Web3軟件開發商Dropp Group以2500萬美元收購社交元宇宙平臺Phly, Inc.（Flyy）。

據悉，Dropp Group希望創建物理數字孿生元宇宙。此次收購將在Dropp Group的計劃中發揮至關重要的作用，該計劃旨在提供元宇宙內世界各大城市的體驗性房地產。

該公司正在尋求連接數字世界和現實世界的位置，使消費者、社區和品牌能夠在線上和線下融合（phygital）環境中互動。Dropp Group的投資部門DroppLabs將使用2500萬美元部署Flyy技術，使其能夠創建MetaReality。

作為收購的一部分，Flyy創始人兼首席執行官Adel Al Massarani加入Dropp并擔任首席元宇宙官，負責Dropp的新部門MetaReality。（NFTgators）[2022/9/9 13:19:37]

目前，監管數據合規的主要行政機關有三：一是部，二是國家網信辦，三是工信部。三者監管的事項雖然大體一致但側重不同，通過其中一個監管部門的檢查不能代表數據合規。

NBA布魯克林籃網隊申請元宇宙商標:1月25日消息，布魯克林籃網隊（The Brooklyn Nets）已經向美國專利商標局提交了三份「Netaverse」商標申請，一個商標關于籃球領域比賽實況轉播的術語、一個商標與服飾等商品有關、另一個商標關于基于技術的手機計算機應用軟件。該行為表明籃網隊希望成為首支進入元宇宙的 NBA 球隊。（Boardroom）[2022/1/25 9:11:55]

據2021年的統計數據，工信部監管通報占比最多的問題是“違規收集個人信息”，網信辦監管通報占比較多的問題是“違反必要原則，收集與其提供的服務無關的個人信息”，部監管通報占比較多的問題是“未向用戶明示申請的全部隱私權限”。

元宇宙相關加密資產總市值為356億美:12月15日消息，據最新數據顯示，元宇宙相關加密資產總市值為356億美元，24小時漲幅為3.56%，24小時交易額約45億美元。當前市值排名前五的NFT通證分別是：AxieInfinity（59.07億美元）、Decentraland（57.66億美元）、TheSandbox（43.60億美元）、THETA（41.04億美元）和EnjinCoin（19.97億美元）。[2021/12/15 7:41:22]

近年數以百計的處罰通報案例意味著掌握大量用戶數據的元宇宙世界不能獨立于規范之外，元宇宙世界的數據合規是持續經營的關鍵。

韓國三星和KB資產管理公司推出元宇宙基金:行業觀察人士消息，韓國近期掀起了元宇宙投資熱潮，兩家韓國資產管理公司已推出元宇宙基金，幫助投資者投資Facebook、蘋果、微軟、Roblox、Naver和Hybe等受益股票。一些券商也紛紛跟進。KB Asset Management于6月14日推出了韓國首只元宇宙基金，投資了在韓國、美國、中國和日本上市的30-50只股票。該基金凈值為98億韓元（870 萬美元），回報率為4.08%。大約兩周后，三星資產管理公司也推出了元宇宙基金，投資于Facebook、PayPal、Roblox、Square和Naver等 40-50只全球股票。美國股票占投資組合78%，推出一周后資產凈值已達102億韓元。此外，IBK證券公司與MetaCity Forum合作創立了一個基于區塊鏈的元宇宙，并在其中開設了分支機構，以通過該技術為客戶提供金融服務。一些券商也發布了元宇宙概念股報告，Kiwoom證券公司選出的個股Naver (9.11%)、WYSIWYG Studios (13.54%)、GiantStep (97.26%) 和 LG Innotek (8.37%)在4-6月期間均大幅上漲。普華永道預計元宇宙相關經濟將迎來大幅增長，市場規模有望從去年的50萬億韓元增至2025年的540萬億韓元和2030年的1700萬億韓元（1.5萬億美元）。（The Investor）[2021/7/7 0:32:51]

元宇宙世界需要數據合規的原因

從共性的原因來看，APP是數據合規問題發生的主要領域

元宇宙世界離不開NFT的售賣，而各家大廠平臺為避免風險大多不允許“虛擬商品”交易，因此，搭建APP開展業務成為進軍元宇宙概念的首選。伴隨個人信息保護力度的提升，APP的隱私數據合規已成為監管部門關注的重點問題，如不做好合規，可能面臨APP下架、大額罰款等行政處罰手段。

從特性的原因來說，元宇宙世界的經營模式需要數據合規

第一，如前所述，境內發展元宇宙概念的企業多采用了搭建多個應用場景并使之相關聯的做法，場景的關聯往往涉及用戶流量的移轉，在這其中存在大量的數據傳輸的規范問題。

第二，元宇宙世界的具體內容與功能較為復雜，涉及不同類別的APP，需求不同類別的用戶數據：如特定應用場景涉及支付功能的，需要用戶提供個人身份信息、個人金融信息等內容，如特定應用場景涉及AR功能的，需要用戶提供攝像頭權限、位置信息等內容。運營主體有必要根據不同的功能調整用戶協議收集數據的范圍，避免過線。

如何做好元宇宙世界的數據合規

通過聘請律師與技術公司做評估測試是當下元宇宙相關APP數據合規的主要路徑，數據合規要點繁多，颯姐團隊在此僅就各監管部門對隱私協議的評估要點“必要原則”做出簡要評述：

實際收集的個人信息類型是否超出隱私協議所述范圍

各業務功能實際收集的個人信息類型應與隱私協議所描述內容一致，不應超出隱私協議所述范圍。隱私協議未明確告知需收集的個人信息，經營主體不得擅自在用戶使用APP的過程中要求用戶提供。

收集與業務功能有關的非必要信息，是否經用戶自主選擇同意

當App運營者收集的個人信息超出必要信息范圍時，應向用戶明示所收集個人信息目的并經用戶自主選擇同意。以主打元宇宙AR功能的APP為例，攝像頭權限、地理位置等信息屬于必要信息，而用戶身份信息并不為AR功能所必需，如需收集的，應當明確收集目的并征得單獨同意。

3、是否收集與業務功能無關的個人信息

App不應收集與業務功能無任何關系的個人信息。需要指出，構建元宇宙世界的APP多各自具有獨立的業務功能，但為串聯各項場景，可能需要收集與本APP業務功能無關的個人信息，這就要求隱私協議中對該等事項做出合理說明與解釋。

4、是否在用戶明確拒絕后繼續索要權限、打擾用戶

對于用戶明確拒絕使用、關閉或退出的特定業務功能，App不應再次詢問用戶是否打開該業務功能或相關系統權限。

5、App更新是否更改系統權限設置

App更新升級后，不應更改原有的系統權限設置，但新的權限索取需求不在此列。

寫在最后

元宇宙世界涉及的不同類型APP需求不同方向的數據合規規范，法律規定的零散為數據合規帶來了一定的門檻。受篇幅所限，關于捆綁授權、權益保障條款、格式條款、標識敏感信息等內容颯姐團隊在本文尚未展開論述，但在搭建元宇宙的過程中，這些數據合規的要點顯然無法缺席。一旦因合規問題下架，將會為經營帶來不可預估的損失，請各位業內老友不可輕視。

Tags：元宇宙APPDRODROP元宇宙設計類專業以太坊官網下載appDropsTab

PEPE