元宇宙合規報告（八）數據合規_NFT:APP

由于元宇宙世界的概念外延、具體功能等內容尚未明確，境內各家發展元宇宙概念的企業多采用了搭建多個應用場景并使之相關聯的做法。

場景的關聯必然涉及用戶流量的移轉，而該等用戶數據的傳輸已然成為近年互聯網企業涉嫌行政違法的風險所在，為此，颯姐團隊將圍繞元宇宙數據傳輸的合規問題展開討論，以供各位讀者參考。

數據合規的監管現狀

用戶數據的強監管始于多年前刑法修正案將個人信息的售賣、交易等行為納入規制范疇。而伴隨互聯網企業對用戶數據利用得變本加厲，2019年前后，各行政機關陸續出臺關于APP利用用戶數據的規范性文件，相應的行政處罰通報在近年亦是接連不斷。罰款額度的增加、處罰手段的豐富，使得監管層面數據合規的必要性不斷提升。

Meta旗下VR平臺副總裁將離職，主要負責元宇宙相關研發:金色財經報道，Meta旗下虛擬現實社交平臺Horizon的副總裁Vivek Sharma將離職，其團隊將直接向Meta元宇宙副總裁Vishal Shah匯報。

Sharma加入Meta已超過5年，在市場和游戲領域任高級職位，最近還在元宇宙相關業務部門擔任要職。據報道，Sharma主要負責研發“持久的沉浸式虛擬環境體驗”，以及包括Oculus headsets在內的VR設備。（界面）[2022/8/28 12:53:52]

目前，監管數據合規的主要行政機關有三：一是部，二是國家網信辦，三是工信部。三者監管的事項雖然大體一致但側重不同，通過其中一個監管部門的檢查不能代表數據合規。

元宇宙項目Rivermen母公司Ponlaii完成450萬美元融資，Mirana Ventures領投:4月29日，元宇宙項目Rivermen母公司Ponlaii完成450萬美元天使輪融資，Mirana Ventures領投，SuperChain Capital 、HashKey 、Bonfire Union 、Robin Song、大華銀行創投區塊鏈基金、DraperDragon 、Signum Capital 、朱德銘、ByC參投。籌集資金將用于繼續完成NFT、元宇宙平臺的開發進程以及虛擬建筑師事務所擴大業務規模。

此前，Ponlaii旗下Ponlaii Design已完成多宗虛擬地產設計與施工交付，元宇宙項目Rivermen已完成河里人NFT的發售，計劃于今年第二季度公售河里宅NFT。[2022/4/29 2:40:48]

據2021年的統計數據，工信部監管通報占比最多的問題是“違規收集個人信息”，網信辦監管通報占比較多的問題是“違反必要原則，收集與其提供的服務無關的個人信息”，部監管通報占比較多的問題是“未向用戶明示申請的全部隱私權限”。

馬化騰：騰訊從“數實融合”角度看待元宇宙，而非純虛擬:3月24日消息，近日在騰訊2021年度第四季度及全年財報的電話會議中，騰訊CEO馬化騰表示，對現在比較熱的元宇宙概念，騰訊更多的是從“數實融合”的角度來看，而不是純虛擬的，比較關注全真互聯網的概念。（澎湃新聞）[2022/3/24 14:15:04]

近年數以百計的處罰通報案例意味著掌握大量用戶數據的元宇宙世界不能獨立于規范之外，元宇宙世界的數據合規是持續經營的關鍵。

元宇宙世界需要數據合規的原因

從共性的原因來看，APP是數據合規問題發生的主要領域

元宇宙世界離不開NFT的售賣，而各家大廠平臺為避免風險大多不允許“虛擬商品”交易，因此，搭建APP開展業務成為進軍元宇宙概念的首選。伴隨個人信息保護力度的提升，APP的隱私數據合規已成為監管部門關注的重點問題，如不做好合規，可能面臨APP下架、大額罰款等行政處罰手段。

外媒：Facebook元宇宙將支持NFT:根據Facebook Connect 2021大會的演示文稿，該公司的元宇宙（metaverse）或將支持NFT。Facebook元宇宙產品負責人Vishal Shah表示：“這將使人們更容易銷售NFT等限量版數字物體，在他們的數字空間中展示它們，甚至將它們安全地轉售給下一個人。”（Coindesk）[2021/10/29 21:06:40]

從特性的原因來說，元宇宙世界的經營模式需要數據合規

第一，如前所述，境內發展元宇宙概念的企業多采用了搭建多個應用場景并使之相關聯的做法，場景的關聯往往涉及用戶流量的移轉，在這其中存在大量的數據傳輸的規范問題。

第二，元宇宙世界的具體內容與功能較為復雜，涉及不同類別的APP，需求不同類別的用戶數據：如特定應用場景涉及支付功能的，需要用戶提供個人身份信息、個人金融信息等內容，如特定應用場景涉及AR功能的，需要用戶提供攝像頭權限、位置信息等內容。運營主體有必要根據不同的功能調整用戶協議收集數據的范圍，避免過線。

如何做好元宇宙世界的數據合規

通過聘請律師與技術公司做評估測試是當下元宇宙相關APP數據合規的主要路徑，數據合規要點繁多，颯姐團隊在此僅就各監管部門對隱私協議的評估要點“必要原則”做出簡要評述：

實際收集的個人信息類型是否超出隱私協議所述范圍

各業務功能實際收集的個人信息類型應與隱私協議所描述內容一致，不應超出隱私協議所述范圍。隱私協議未明確告知需收集的個人信息，經營主體不得擅自在用戶使用APP的過程中要求用戶提供。

收集與業務功能有關的非必要信息，是否經用戶自主選擇同意

當App運營者收集的個人信息超出必要信息范圍時，應向用戶明示所收集個人信息目的并經用戶自主選擇同意。以主打元宇宙AR功能的APP為例，攝像頭權限、地理位置等信息屬于必要信息，而用戶身份信息并不為AR功能所必需，如需收集的，應當明確收集目的并征得單獨同意。

3、是否收集與業務功能無關的個人信息

App不應收集與業務功能無任何關系的個人信息。需要指出，構建元宇宙世界的APP多各自具有獨立的業務功能，但為串聯各項場景，可能需要收集與本APP業務功能無關的個人信息，這就要求隱私協議中對該等事項做出合理說明與解釋。

4、是否在用戶明確拒絕后繼續索要權限、打擾用戶

對于用戶明確拒絕使用、關閉或退出的特定業務功能，App不應再次詢問用戶是否打開該業務功能或相關系統權限。

5、App更新是否更改系統權限設置

App更新升級后，不應更改原有的系統權限設置，但新的權限索取需求不在此列。

寫在最后

元宇宙世界涉及的不同類型APP需求不同方向的數據合規規范，法律規定的零散為數據合規帶來了一定的門檻。受篇幅所限，關于捆綁授權、權益保障條款、格式條款、標識敏感信息等內容颯姐團隊在本文尚未展開論述，但在搭建元宇宙的過程中，這些數據合規的要點顯然無法缺席。一旦因合規問題下架，將會為經營帶來不可預估的損失，請各位業內老友不可輕視。

Tags：元宇宙APPSHANFT元宇宙數字虛擬人制作世界幣app下載官網Frax Price Index ShareNFT2$幣

MATIC