网页游戏数据的保留年限,不能一概而论,需根据数据类别分别适用不同的法律与行业规范。我国现行法律法规并未对所有游戏数据设定统一的强制保留期限,而是针对交易记录、网络日志、用户个人信息等不同性质的数据,分别规定了最低保存时限。

第一,针对网络游戏中的充值、消费等交易信息,适用《中华人民共和国电子商务法》第三十一条规定:记录保存期限自交易完成之日起不少于三年。网页游戏运营方属于电子商务经营者,其用户交易记录、订单信息、支付流水等均受此约束,因此此类数据至少应保留三年。
第二,针对网络安全日志(包括用户登录时间、操作访问记录、IP地址等),依据《中华人民共和国网络安全法》第二十一条及《网络安全等级保护基本要求》等标准,网络运营者应当采取监测、记录网络运行状态、网络安全事件的技术措施,并按规定留存相关的网络日志不少于六个月。因此,网页游戏的系统操作日志、安全审计日志等,强制保存期限为六个月以上。
第三,针对用户个人信息及实名注册信息,依据《中华人民共和国个人信息保护法》第十九条:个人信息的保存期限应当为实现处理目的所必要的最短时间。游戏运营方在用户注销账号后,除法律法规另有规定外,应当删除或匿名化处理其个人信息。同时,根据《关于进一步严格管理 切实防止未成年人沉迷网络游戏的通知》等规定,用于未成年人防沉迷核验的实名信息,其处理与保存须遵循最小必要原则,不得超范围、超期限存储。
第四,针对游戏运营中产生的玩家行为日志、聊天记录等,目前无全国统一的专项法规规定具体年限。实践中,游戏企业通常依据自身用户协议、隐私政策及行业自律标准,在合理期限内(常见为1至5年)保存,但不得违反上述最低法定时限。
此外,需注意已废止的《网络游戏管理暂行办法》曾规定“保存用户有关记录不得少于180日”,该办法已于2019年废止,但其思路在《网络安全法》的日志留存要求中延续。若游戏涉及跨境运营或属于出版、文化部门重点监管对象,还可能适用相关行业细则,如《网络出版服务管理规定》中关于出版运营数据的留存要求。
综上,网页游戏数据保留年限的合规底线为:交易记录不少于3年,网络日志不少于6个月,个人信息为实现目的最短时间。建议游戏运营方在遵守法定最低期限的前提下,根据自身风控、审计及纠纷处理需要,制定更长且明确的数据保存与销毁制度,并在用户协议中如实告知。

查看详情

查看详情