2025年区块链游戏数据协议

2025年区块链游戏数据协议鉴于鉴于各方在平等、自愿、公平和诚实信用的基础上，就区块链游戏数据处理相关事宜协商一致，达成如下协议：第一条定义与适用范围1.1本协议所称“区块链游戏”是指利用区块链技术构建、运行并提供游戏服务的应用。1.2本协议所称“用户”是指注册并使用本协议所指区块链游戏的个人。1.3本协议所称“游戏运营方”是指开发、运营及提供本协议所指区块链游戏服务的主体。1.4本协议旨在规范游戏运营方收集、使用、存储、共享和转让用户数据的行为，以及用户行使相关权利的方式。1.5本协议适用于游戏运营方提供的区块链游戏服务，以及与之相关的用户数据（包括但不限于个人信息、游戏内资产数据、交易记录、链上状态数据等）处理活动。本协议的效力独立于用户与游戏运营方可能签订的其他协议。第二条基本原则与法律遵循2.1游戏运营方处理用户数据应遵循合法、正当、必要、诚信的原则，确保数据处理活动符合中华人民共和国《个人信息保护法》及其他适用的数据保护法律、法规和规章的要求。2.2游戏运营方处理个人信息应以实现约定目的所必需为前提，不得过度收集。2.3游戏运营方应公开透明的进行数据处理，并以显著方式向用户告知本协议的内容。2.4游戏运营方应采取必要的技术和管理措施，保障用户数据的安全，防止数据泄露、篡改、丢失或被非法访问。2.5游戏运营方应尊重并保障用户依法享有的个人信息权利。第三条数据收集与使用3.1游戏运营方收集用户数据可能包括但不限于：(a)个人信息：用户的真实姓名、身份证件号码（如需）、联系方式（电话、邮箱）、住址（如提供）、支付信息、注册账号及密码、头像等。(b)非个人信息：用户的游戏昵称、游戏内操作记录、游戏时长、成就、社交关系、游戏内资产清单及交易记录、区块链钱包地址、链上交易哈希值、智能合约事件日志、设备信息（如IP地址、浏览器类型、操作系统）、地理位置信息（如用户自愿提供或设备自动获取）等。3.2游戏运营方收集用户数据的目的包括但不限于：(a)提供和维持区块链游戏服务，包括用户认证、游戏功能实现、资产管理等。(b)保障游戏环境安全，防范和打击欺诈、作弊行为。(c)改进游戏体验，进行游戏功能优化和内容更新。(d)分析游戏数据，进行市场研究、用户行为分析及商业决策。(e)与用户沟通，发送服务通知、更新提醒、安全提醒等。(f)履行法律法规规定的义务或响应监管要求。(g)处理用户投诉、提供客户服务。3.3游戏运营方使用用户数据的方式包括但不限于：(a)为用户提供游戏内服务和管理。(b)分析用户行为，以提供个性化推荐或改进游戏设计。(c)维护游戏安全和秩序，识别和预防欺诈行为。(d)向用户发送与游戏服务相关的通知或推广信息（如用户同意）。(e)与第三方共享或披露数据，以满足本协议约定的目的（见第五条）。(f)进行匿名化或去标识化处理后的数据分析。3.4游戏运营方处理个人信息前，应获得用户的明确同意，除非法律法规另有规定或用户已以其他方式明确同意。用户有权撤回其同意，但已完成的交易或服务不受影响。第四条用户权利4.1用户依法享有知情权。用户有权获取其个人信息被收集、使用、存储、共享、转让的目的、方式、种类、存储期限、接收方、安全措施等信息。4.2用户依法享有决定权。用户有权自主决定是否同意游戏运营方处理其个人信息，特别是处理目的超出其合理预期的情形。用户有权撤回其同意。4.3用户依法享有访问权。用户有权访问其被处理的个人信息，并要求游戏运营方提供其个人信息的副本。4.4用户依法享有更正权。用户发现其个人信息不准确或不完整的，有权要求游戏运营方更正。4.5用户依法享有删除权（被遗忘权）。在以下情形下，用户有权要求删除其个人信息：(a)游戏运营方停止提供约定的服务，或者用户注销账号。(b)用户撤回同意且没有其他合法理由继续处理。(c)用户提供的个人信息是错误的，且游戏运营方知道或应当知道错误。(d)游戏运营方处理个人信息违反法律法规或本协议约定。(e)法律法规规定的其他情形。4.6用户依法享有限制处理权。在以下情形下，用户有权要求游戏运营方限制处理其个人信息：(a)用户怀疑其个人信息准确性，并要求游戏运营方进行验证。(b)用户认为游戏运营方处理其个人信息违反法律法规，要求暂停处理。(c)游戏运营方已停止提供服务，但需要处理个人信息以履行法定义务。4.7用户依法享有数据可携权。在满足特定条件下，用户有权要求游戏运营方以可移植的格式提供其个人信息，并要求将上述信息转移至用户指定的另一服务商。4.8用户依法享有拒绝自动化决策权。用户有权拒绝游戏运营方仅通过自动化处理（包括profilings）作出的对其具有重大影响的决定（如基于用户数据进行信用评估或用户分级），并有权获得人工干预、解释或提出异议的机会。4.9用户可以通过本协议约定的渠道（见第七条）行使前述权利。游戏运营方应在合理期限内响应用户的权利请求，并说明理由。第五条数据共享与转让5.1游戏运营方在以下情况下可能共享或转让用户数据：(a)为了提供游戏服务所必需，与履行服务相关的第三方（如云服务提供商、技术维护商、支付渠道、游戏加速服务等），并要求这些第三方对用户数据保密。(b)与游戏运营方进行合并、收购或资产转让时，根据相关法律法规要求向收购方转让用户数据。(c)为了维护游戏安全和秩序，与反作弊服务提供商或执法机构共享必要的数据。(d)用户同意的情况下，与合作伙伴进行联合营销或提供联合服务。(e)履行法律法规规定的义务或响应监管要求。5.2游戏运营方仅在实现本协议约定的目的或法律规定的情况下，共享或转让用户的个人信息。在向第三方共享或转让个人信息前，游戏运营方应确保第三方能够提供与游戏运营方同等水平的数据保护。5.3对于非个人信息的共享，游戏运营方应确保其不识别或复原特定个人，并采取必要措施防止个人信息的重新识别。5.4游戏运营方应告知用户其向第三方共享个人信息的必要性、类型、目的及用户的权利，并获得用户的明确同意（如适用）。第六条数据存储与安全6.1游戏运营方应根据法律法规要求以及实现数据处理目的的需要，确定用户数据的存储期限。对于个人信息的存储，应遵循最小化原则，并在达到目的或存储期限后进行删除或去标识化处理。6.2用户数据的存储地点可能位于中国境内或境外。若涉及跨境传输用户数据，游戏运营方应确保采取有效的保护措施，如通过国家网信部门批准的安全评估、签订标准合同条款或利用具有相应数据保护能力的境外接收方等，以保障用户数据安全。6.3游戏运营方应采取严格的技术和管理措施保护用户数据安全，包括但不限于：(a)对传输中的数据进行加密。(b)对存储的个人数据进行加密和访问控制。(c)部署防火墙、入侵检测/防御系统等网络安全设备。(d)定期进行数据备份和恢复演练。(e)对接触用户数据的员工进行保密和合规培训。(f)建立数据安全事件应急预案。(g)定期进行安全审计和风险评估。第七条用户账户与安全7.1用户应对其游戏账户下的所有活动负责。用户有义务妥善保管其账户名和密码，并定期修改密码。7.2游戏运营方鼓励用户开启两步验证（2FA）等附加安全措施，以增强账户安全性。7.3用户可以通过游戏内提供的渠道访问和修改其个人信息及安全设置。第八条区块链相关数据处理8.1用户数据在区块链上的记录具有公开透明和不可（轻易）篡改的特性。用户应自行谨慎管理其在区块链上的资产和交易。8.2游戏运营方可能收集并处理用户链下提供的个人信息（如进行KYC验证），以及从区块链上获取的与用户相关的非个人信息（如交易记录、钱包地址）。链下个人信息的处理应遵守本协议关于个人信息保护的规定。8.3对于链上发生的错误交易或操作，游戏运营方可能尝试通过创建新的、正确的交易来修正，修正方案将遵循区块链的共识规则。用户应了解区块链技术的特性，并自行承担相关风险。8.4用户链下个人信息权利的行使，可能受到链上数据状态的影响。例如，用户要求删除链下个人信息，并不必然导致其链上资产或交易记录的删除或失效。第九条用户同意管理9.1用户通过注册游戏账号、使用游戏服务或以其他明确方式同意本协议。9.2游戏运营方应以显著方式告知用户其同意处理其个人信息的范围和目的，并记录用户的同意行为。9.3用户可以随时撤回其同意处理个人信息的决定，但应理解撤回同意可能影响其使用部分或全部游戏功能。用户应通过本协议约定的渠道行使撤回同意的权利。第十条法律责任与争议解决10.1游戏运营方承诺将遵守所有适用的数据保护法律法规，并对其数据处理行为承担法律责任。10.2如因游戏运营方违反本协议或相关法律法规导致用户遭受损失的，游戏运营方应在合理范围内承担赔偿责任。10.3用户与游戏运营方就本协议产生的任何争议，应首先通过友好协商解决。协商不成的，任何一方均有权向游戏运营方所在地有管辖权的人民法院提起诉讼。第十一条协议更新与生效11.1游戏运营方有权根据法律法规变化、业务发展需要或技术更新等因素，对本协议进行修订。修订后的协议将在游戏运营方通过官方网站、游戏内公告等显著方式通知用户后生效。11.2用户在收到协议修订通知后，可以选择接受修订继续使用服务，或停止使用服务。用户未在通知规定的期限内做出选择的，视为接受修订。11.3本协议自用户完成注册或使用游戏服务的操作，并阅读或以其他方式确认同意本协议时生效。第十二条其他条款12.1本协议标题仅为方便阅读而设，不影响协议任何条款的含义或解释。12.2如本协议任何条款被认定为无效或不可执行，不影响其他条款的效力。12.3本协议构成双方就用户数据处理事项达成的完整协议，取代双方此前就此达成的任何口头或书面协议。12.4如本协议内容