全球瘋「寶可夢」…你可能已被遊戲公司賣了嗎?

特約撰稿/張 萱

日本任天堂推出「精靈寶可夢GO」(Pokemon GO,舊譯神奇寶貝)推出不到一個月,下載量已經把Facebook和Snapchat狠甩在後面了,大街小巷都可以看見「訓練家」們熱烈尋找神寶的蹤影。這款遊戲的創新之處在於使用擴充實境(AR),讓人在現實中收服虛擬怪獸,配上神奇寶貝舊有的高人氣,馬上成為近年來最火紅的app遊戲。

這款遊戲雖是免費下載,但卻貢獻了比金錢更有價值的東西給了遊戲公司,由於要用手機GPS定位,並且授權該遊戲使用手機內的相機、儲存空間等等,玩家等於是大量回傳個資給遊戲公司,這將成為公司獲利的最大資產,同時也隱藏資安的隱憂。

玩任何遊戲前,都要同意app的隱私條款,但試問有任何人會認真看那落落長的法律文字嗎?有一項統計指出如果要看完所有使用app的條款,平均一年要花費30天。如果認真來解析Pokemon GO的條款,對安卓用戶而言,該遊戲可取用玩家的相機、USB儲存空間、網路連線等資訊,而蘋果用戶情況也差不多,由於很多iOS用戶是用Google帳號登入,讓app可取得的東西更多了,包括Gmail、Google硬碟、Google地圖等資訊都被一網打盡。對此任天堂澄清,他們現在與Google的合約中,僅能取用與必需遊戲的資訊,並非Google帳號裡的全部。

美國卡內基梅隆大學副教授Jason Hong指出,任天堂要怎麼使用這龐大的資訊,取決於它的經營模式,如果它跟Facebook和Google一樣,直接將出賣這些資料,它將更積極地蒐集使用者的個資,以這遊戲的盛況,這恐對資安造成嚴重威脅;若任天堂只是將資料用於輔助應用程式內購買行為的分析,這個app就相對安全。但Hong表示目前為止任天堂的經營模式尚未明朗。

在Pokemon GO的隱私同意條款中,該遊戲蒐集的用戶資料都視為開發商的商業資產,包括認證身份的email和用於登入Facebook和Google的其他資訊,如果哪天任天堂被收購,這些資料都會歸給買主;即使任天堂沒被賣掉,他們也有權利將非認證性的資訊提供給第三方作為研究、分析、統計等相關用途。像是這個遊戲的最大特色–可追蹤玩家的行蹤,極可能被提供給政府執法單位進行遞送傳票之類的動作,這在條約中寫得很清楚:「如果我們認為有其必要或正當性,將會把您的資訊透露給政府、執法單位或其他私人機構。

Hong表示這項隱私政策看來相當模糊,由於還不清楚任天堂確切的經營模式,然而在這個模式明朗前,他更擔心這款遊戲對人們的具體威脅,像是無防備的玩家遭不良份子搶劫,或是民宅被標注為有稀有怪獸之處,遭到大批陌生人包圍等等。

Pokeomon GO能否持續擁有高人氣,與使用者對於隱私權的意識有關,但或許玩家認為這只是交換遊戲樂趣的條件之一罷了。Hong表示:「當玩家感到隱私侵犯已越界時,自然就會刪除app了。」

分享此新聞: