文 | 手游那点事 | 张昌倩、杨治东

《“游”法可依》是手游那点事与广东广悦互联网与高新科技杨杰律师团队联合推出的游戏相关法律知识栏目，该栏目会列举当下游戏市场中最受关注的法律纠纷案例，由杨杰律师团队中的资深律师进行法律层面上的解读。在第四十八期的《“游”法可依》当中，杨杰律师团队将为大家带来——出海合规那些事之五：美国游戏合规之路。

对筹备出海的游戏厂商而言，美国市场一直是出海欧美市场的“风向标”。根据SensorTower公布的《2019年Q1美国手游市场趋势及中国厂商市场份额》，2019年Q1美国手游市场中国手游在美国市场头部领域的占比是去年同期的2倍。

可以预见的是，未来会有更多的厂商进军美国游戏市场。中美两国文化背景、政治制度和法律环境的巨大差异，势必会给国内厂商们带来巨大挑战。限于篇幅，我们仅就部分合规问题介绍如下：

一、开宝箱玩法的合规问题

开宝箱是游戏厂商们探索出来的有效盈利模式。此前，美国尚未针对开宝箱玩法通过明确的禁止性法令，即使夏威夷州曾经试图作出努力，也未能通过任何有实际效果的禁止性法令。因此，美国游戏市场中，开宝箱玩法大行其道，厂商们赚得盆满钵满。但这一“美好”的情况或许很快便会终结。

据了解，美国共和党参议员Josh Hawley于上月底正式提出议案要求禁止游戏厂商向未成年人开放开宝箱玩法。

若该法案得以通过，意味着在美国联邦各州境内，游戏公司均不得再向18岁以下的未成年人开放开宝箱玩法，否则将可能面临相应的罚金。此议案自然极大刺激了美国游戏厂商的神经，虽然目前已有两名民主党议员签署支持该项法案，但财大气粗的游戏厂商是否能够通过政治游说促使参议院否决此议案，或者对该议案的内容作出调整，仍不可知。我们后续也将持续关注，及时提供最新的专业解读。

但即使该法案最终未能通过，开宝箱玩法也是有极大限制的。

谷歌在上述议案提出后不久，即调整了自身政策，要求9月1日前，所有App必须公布游戏中的抽卡概率。

而苹果公司走得更早，在苹果公司的《AppStore审核指南》3.1条款中早已明确：提供“战利品箱”或其他随机虚拟物品购买机制的app必须在客户购买前，向客户披露每种类型物品的获取几率。因此，通过苹果应用商店提供游戏的厂商也需要遵守随机抽取的概率公示的监管。

因此，游戏在美国推广发行，还需特别关注开宝箱玩法的合规问题。

二、游戏分级合规问题

美国是游戏分级制度的先驱者。早在上世纪九十年代初，因《真人快打2》中毫不掩饰的暴力描写，引起舆论的极大反弹，促使美国游戏产业联合起来尝试制定游戏分级制度。

目前，美国普遍实施ESRB分级制度，即一共分为六个等级，分别是E（全年龄）、E10+（10岁以上）、T（13岁以上）、M（17岁以上）、AO（仅限18岁以上成年人）和RP（待分级）。

上述分级不仅针对游戏内容本身，游戏推广广告也同样适用。尽管ESRB分级体系遵循自愿原则，但几乎所有的加拿大和美国的游戏都被分级，否则将可能无法向公众分发游戏。

2019年5月29日，谷歌也公布了新的家庭计划审核政策，要求所有游戏都需要填写目标用户表，并且按照与ESRB分级非常类似的要求调整内容，9月1日前必须完成整改，否则GooglePlay有权拒绝或移除该应用。

三、CCPA合规问题

现在再说起GDPR，相信国内厂商一定不会陌生。2018年5月25日，欧洲联盟出台的《通用数据保护条例》（GeneralDataProtectionRegulation，简称GDPR），号称“史上最严的个人数据保护条例”。但说起在GDPR实施后一个月即出台的CCPA，大家则未必那么熟悉。

CCPA是《TheCaliforniaConsumerPrivacyActof2018》（《2018年加州消费者隐私法案》）的简称，是美国加利福尼亚州于2018年6月28日出台、将于2020年1月1日正式实施的另一信息数据保护法案，号称美国“最严厉、最全面的个人隐私保护法案”。

根据CCPA的管辖原则是属人原则，即仅保护加州居民，如果游戏厂商对玩家的信息搜集的每个方面（包括玩家的归属地）均不在加州，则不受CCPA的管辖。但由于加州坐拥超过4000万人口，游戏厂商理论上也无法通过IP地址区分玩家是否为加州居民，而且加州是全美经济最为发达、互联网和科技创新最为繁荣的州，出海美国的游戏厂商，将无可避免受到CCPA的规制。

CCPA的主要内容，其实在于赋予了玩家对游戏厂商收集、管理其个人信息更多的控制权，包括但不限于：

1.知情权：玩家有权要求游戏厂商披露其所收集的玩家个人信息的类别和具体要素、信息的收集来源类别和使用目的，收集或出售信息的企业目的以及信息共享第三方的类别、身份等，游戏厂商必须提供这些信息予以回应。

2.删除权：玩家有权要求游戏厂商删除个人信息。

3.拒绝权：玩家有权要求退出个人信息的企业销售，并禁止游戏厂商因为玩家行使该权利而付诸歧视措施，包括对要求退出的玩家适用不同的价格或者向其提供不同质量的产品或者服务，除非该差异与玩家数据的价值合理相关。

4.选择加入权：如果游戏厂商实际明知玩家年龄小于16岁，不应出售该玩家的个人信息，除非玩家的年龄是在13至16岁之间，或父母或监护人已明确授权厂商可以出售年龄小于13岁的玩家个人信息。任何故意忽视玩家年龄的行为应被视为其已明确知晓该玩家年龄。

5.选择退出权：消费者有权在任何时候指示一个欲将消费者个人信息出售给第三方的企业不得出售该消费者的个人信息。

若游戏厂商未能很好遵循CCPA的规则，违反义务而未实施和维护合理安全程序以及采取与信息性质相符的做法来保护玩家个人信息，从而遭受了未经授权的访问和泄露、盗窃或披露，则玩家可根据1798.150（a）的规定提起民事诉讼，游戏厂商将可能需要向每位玩家支付100——750美元的损害赔偿金或实际损害赔偿金（以数额较大者为准），或面临禁止令或其他宣告性法律。

四、结论

综合上述内容，对于有志于出海美国的游戏厂商，我们总结以下仅供参考：

1.游戏内开宝箱玩法需特别关注美国国会的最新立法动态，及时调整玩法设置；

2.游戏厂商需特别关注ESRB分级制度并遵照执行，否则将可能面临游戏无法分发及相应罚款；

3.需在CCPA正式实施前完成在信息收集、使用和保护层面的合规问题。