1月24日,暴雪与网易正式结束14年代理合作,《魔兽世界》《炉石传说》《守望先锋》等7款国服游戏宣告终止运营。停运后,暴雪游戏玩家数据保存责任方、数据封存时间等问题引发行业关注。近期,中消协发布“2022年十大消费维权舆情热点”,其中针对《魔兽世界》等游戏停服后消费者权益保障的关注,也引发了行业对“暴雪游戏数据该由哪一方保存”、“暴雪游戏停服多久可删档”等问题的广泛讨论。

针对“暴雪玩家游戏数据,应由网易负责保存6个月”的传言,多位律师及行业专家指出,这一说法是严重误读。一方面,如暴雪和网易无其他约定,暴雪应是停服后玩家游戏数据等虚拟资产管理的唯一责任方,而非前代理网易。另一方面,我国《网络安全法》及《个人信息保护法》等相关法律法规,对不同类型网络数据的封存时间有不同要求。其中,仅网络日志须保存6个月;针对玩家个人信息数据,网易等游戏代理商须在停服后立刻删除;而针对游戏等级、道具等玩家最为关心的虚拟资产类数据,法律上暂无具体的封存时间要求,主要取决于合约双方的约定,一般由暴雪等游戏版权方负责该类数据的长期封存。

停服后数据管理责任在谁?专家:暴雪为玩家游戏数据管理唯一责任方 网易无权保存

针对暴雪游戏停服后由哪一方保存的问题,暴雪曾在公告中表示,由网易“妥善封存所有玩家的游戏数据”。但由前任代理负责封存游戏数据的说法遭到行业专家及用户的普遍质疑,法律专家认为:暴雪作为游戏版权方应在停服后负责数据保存的工作。上海申伦律师事务所律师夏海龙此前向澎湃新闻指出,包括游戏版权在内的相关权益本身属于暴雪。在游戏服务中止、变更的情况下,暴雪应根据用户协议的约定对玩家账号、游戏虚拟财产和游戏数据负责,网易则需要根据与暴雪代理协议的约定提供相关辅助、交接工作,但并无保存数据的责任与权限。

游戏行业人士分析,由于暴雪是一家境外公司,停服后的数据保存一般有两种可行方式。一方面,暴雪可以在与网易的协议期内找到新任代理,在有关部门的指导下,国服新旧代理完成数据的交接、保存工作。另一方面,若暴雪迟迟难寻国服新代理,则可以在国内购买服务器,在符合我国法律规定的前提下,将不涉及用户个人信息的游玩数据进行迁移保存。

停服一周前,暴雪曾提出“由网易顺六个月服务”、“游戏进度由《魔兽世界》用户负责本地保存”等替代性质的方案,但多数玩家并不买账,认为暴雪是在将责任转嫁给前代理和国服玩家。

暴雪该公告发布当天,“暴雪绿茶”等话题一度冲上微博热搜首位。网易回应称,暴雪的提议不对等、不公平,也不符合商业逻辑,双方最终未能就顺延服务达成一致。这也意味着,暴雪踢出去的皮球,最终还是回到了自己脚下。

停服后游戏数据到底应封存多久?三类不同数据法律有不同封存要求

暴雪国服停服后,数据究竟的封存期限也成为玩家关注的话题。有网友依据《网络安全法》针对网络日志须保留6个月的规定,认为暴雪停服后,相关游戏数据应至少封存6个月。但该说法遭到诸多游戏行业律师的否定,指出该观点是严重误读,错误地将游戏数据与网络日志画上等号,从而套用了并不适用游戏停服的法律法规。

根据《网络安全法》、《个人信息保护法》等相关法律规定,游戏停服后,针对“玩家个人信息数据”、“玩家游玩数据”、“网络日志”等三类不同类型网络数据有截然不同的封存要求。

1、玩家个人信息数据,停服后代理商应依法立刻删除:

玩家个人信息数据,指玩家登陆游戏时可以识别到个人的数据,比如邮箱号、手机号、id号、身份证号等都登录数据都属于个人信息数据。依据2021年颁布的《个人信息保护法》,存在个人信息处理者停止提供产品或者服务或者保存期限已届满等情形的,个人信息处理者应当主动删除个人信息。

清律律师事务所首席合伙人熊定中在接受《南方都市报》采访时指出,游戏停运后原代理已失去继续处理玩家个人信息的合法性基础,按照《个人信息保护法》要求,应进行删除或匿名化处理。当前,游戏行业也普遍依据《个人信息保护法》规定进行“停服删档”。2022年,包括《冒险岛2》《极品飞车ONLINE》《拉结尔》等国内近百款停运游戏,依据《个人信息保护法》规定在停服后删除了相关个人信息数据。

2、玩家游玩数据(即玩家数字资产相关数据),暂未有明确的封存时长规定

玩家游玩数据,是玩家最为关注、与消费者权益高度相关的游戏虚拟资产类数据,具体包括游戏角色、道具、等级、进度等游戏中游玩所产生的用户数据。其停服后的保存期限,暂未有相关法律对此做出明确规定。但如果代理商与游戏版权方,或与用户之间就数据保存另有单独约定,那么在停止运营后,代理商可将数据保存一段时间;但在超出保存期限后,代理商应删除或匿名化处理相关数据。游戏行业人士分析,就算暴雪与网易有相关数据封存的时限约定,一般也是30天左右的短期封存,由网易负责长达6个月的数据封存并不现实。超出期限后,应由游戏版权方暴雪负责数据的长期封存、管理。

3、游戏“网络日志”数据 需保存6个月指记录网络运行和安全状况、网络行为等的文件,并不等同于游戏数据。根据《网络安全法》规定,与监测、记录网络运行状态、网络安全事件的技术措施相关的网络日志需要保留6个月。值得注意的是,该类数据虽不涉及玩家个人及游戏信息,但却容易被误解为游戏数据而引发误读。

随着暴雪国服游戏从1月24日起按下暂停键,百万国服玩家的游戏数据也进入了“休眠期”。暴雪在停服前曾发布公告,承诺将尽力将游戏带回给国服玩家,但愿这一次暴雪能兑现承诺,不负仍在守候的国服玩家期待。