近日，暴雪与网易终止合作事件引发关注，此前这场合作已持续了14年。自1月24日0时起，暴雪将正式停止国服运营，《魔兽世界》《炉石传说》《守望先锋》等大部分暴雪游戏将会在中国大陆停止服务。
停服公告
对于未能继续合作的原因，双方各执一词。暴雪声明称“顺延服务六个月”谈判失败，不再续约，网易则公开批评暴雪的提议“蛮横”、这种行为系“离婚不离身”。
南都记者了解到，这场合作终止后，玩家的游戏数据将被网易封存，而暴雪推出“游戏进度存档”功能，允许《魔兽世界》国服玩家下载各自的游戏进度以备未来使用。不过，至于谁来对这部分数据负责，双方均声称由对方负责。截至发稿，网易、暴雪双方均未对此事作出回应。一位熟悉网易游戏的相关从业者向南都记者表示，游戏进度存档功能可能存在较高风险——部分玩家可能破解“电子骨灰盒”（游戏进度会以文件的形式保存在玩家的电脑中）来篡改游戏进度。多位受访者均认为，鉴于我国对数据跨境的严格限制，玩家的数据大概率存储在网易服务器内，不太可能会传输给暴雪。如果暴雪找到新的代理商，玩家的数据会被如何传输、是否需要取得单独同意则取决于双方的商业安排。
暴雪网易谈崩，封存的玩家数据谁负责？
两个月前，暴雪、网易先后发布“停服”公告称，网易与暴雪娱乐协议期限即将届满，中国大陆地区的《魔兽世界》《守望先锋》等游戏将于2023年1月24日0时起终止运营。同时网易在公告中表示，游戏服务器关闭后，各游戏内的所有账号数据及角色资料等将被封存。暴雪于1月17日发布声明称，出于暴雪作为游戏玩家的个人体会，以及国服玩家向暴雪所表达的懊恼，因此上周再次与网易接触并寻求协助，以探讨将协议顺延六个月，从而使大家得以不受干扰地继续游戏。网易方面未接受该提议，“因此我们不得不遵照网之易（网易旗下公司）停服公告终止国服游戏服务”。对此，网易在1月17日晚间公告中批评暴雪这种提议是“蛮横的”“不得体的且不符合商业逻辑的”，并称这种行为系“予取予求、骑驴找马、离婚不离身”。网易表示，暴雪已经启动了寻找新合作方的工作，提出顺延六个月的提议时明确表示在合同延续期间不会停止与其他潜在合作方继续谈判。由于网易认为合作不对等、不公平等，最终双方未能达成一致。此外，暴雪还在公告中提出，除网之易提供的游戏数据封存外，暴雪也会推出一项“游戏进度存档”功能，让《魔兽世界》国服玩家下载各自的游戏进度以备未来使用。
暴雪推出“游戏进度存档”功能
据暴雪官方介绍，此功能经过标准测试，“是安全的”，提供了一个涵盖角色信息、装备和游戏进度的综合存档，以期在《魔兽世界》国服重新开放时使用。同时强调，该功能是对网之易的数据封存的额外补充，网之易作为代理商，还需要对这部分数据负责。不过，网易则在声明中表示，游戏进度存档功能为暴雪单方面提出并开发上线，未经网易方面测试、使用，可能存在未知安全隐患。若因此功能造成玩家虚拟财产损失或无法游戏，暴雪方面应承担全部责任。一位熟悉网易游戏的相关从业者向南都记者表示，游戏进度存档“相当于（用户）截一个屏下来，下次直接从这个入口进入游戏”，但存在较高风险。他分析，暴雪找到下一个国内代理商的时间难以预料，但部分玩家可能利用这段时间破解“电子骨灰盒”（ 游戏进度会以文件的形式保存在玩家的电脑中），比如篡改下载下来的游戏进度，进而破坏游戏的平衡性。某游戏行业的资深律师则质疑了网易拒绝为暴雪提供的“用户存档”功能负责的说法。“在运营结束之前，这款游戏为用户提供了一个新增的进度存档功能。无论该功能由谁实际研发，此时游戏的运营方都仍然是网易、不是暴雪，与用户之间存在服务合同关系的是网易。既然游戏存档功能上线发布时依然处于网易运营游戏的期限中，网易又依据什么置身事外呢？我对这份‘单方免责声明’在法律上能否成立表示怀疑。”
游戏的“封存数据”是什么？存在哪？
至于这场合作破裂的原因，众说纷纭。据彭博社此前报道，除了财务条款之外，争议的关键点还包括知识产权的所有权和对数百万用户数据的控制。不过，网易回应称，它从未寻求暴雪游戏或其他合作伙伴的IP控制权。《财经十一人》援引知情人士的消息称，“暴雪想要中国百万玩家数据”的说法不实。虎嗅则报道称，合作破裂的原因，在于暴雪提出四个条件：暴雪方分成比例较2019年—2022年合约期50%以上营收和净利润进一步提高；网易研发暴雪其他IP手游全球发行，但只享有中国区市场营收分成，且网易须缴纳保证金；对于国内游戏版号问题，暴雪方提出了不可承诺的约束性条款；续约签字时预付两年合作款，金额达数亿美金。据《财经十一人》援引一位接近网易的知情人士消息称，上述四个条件情况属实。截至发稿，网易官方未对此事作出回应。此次谈判中反复提及的“封存数据”具体指什么？存储在哪里？上述熟悉网易游戏的相关从业者透露，作为暴雪的国内代理商，网易的游戏服务器肯定在国内，目前网易存储的数据包括身份证号、姓名、手机号或邮箱、消费记录等。他推测，暴雪声明中提到的“封存数据”是指将游戏数据封存在服务器内，直到暴雪找到下一个代理商完成交接。根据《魔兽世界》官网中的隐私政策，处理用户个人信息的是网易旗下的上海网之易网络科技发展有限公司，其收集的个人信息包括：电话号码、电子邮件、实名身份信息（姓名、身份证号、照片等）、充值消费记录、留言板内容等。在信息存储方面，上述隐私政策显示，玩家信息被收集后将存储于中国境内。“当我们不再需要使用您的个人信息时，我们将在系统和记录中删除该等信息和/或采取匿名措施，以使您的身份不能被识别。”上述隐私政策中写道。
清律律师事务所首席合伙人熊定中分析，暴雪是一家境外公司，其游戏数据应是存储在国内代理商网易的服务器上，但网易也可能基于某些特定需要向暴雪提供部分用户个人信息。停服之后产生的游戏数据与网易无关，但此前合法运营过程中产生的数据该如何处理则存在多种可能。
他推测，由于我国对数据跨境的严格限制，网易不太可能在合同并未对此作出要求的情况下将游戏数据传输给暴雪，并且用户在游戏期间是与网易签订的相关协议，暴雪即使向网易提出获取游戏数据的要求，网易也可拒绝接受。
上述游戏行业的资深律师也认为，考虑到我国对数据跨境的严格限制，用户账号数据如账号注册信息、实名认证信息极大概率是存储在网易服务器内、由网易进行独立处理，不会传输给暴雪。她认为，因游戏内数据（一般存储在服务器端）与用户账号数据关联起来可以准确地识别某个用户，同时掌握两类数据的运营方将游戏内数据视为个人信息，也应由网易进行存储和处理。
该律师分析，作为游戏的开发方，暴雪可能拥有部分服务器内数据的访问权限。不过，从暴雪为《魔兽世界》玩家提供下载游戏进度功能、需要用户自行本地存储其游戏内数据来看，目前暴雪可能无法从网易处获取游戏服务器内数据。
停服后，玩家的游戏数据怎么办？
当合作已经不可避免地走向终点，停服后游戏数据又该如何处理？
根据《个人信息保护法》规定，存在个人信息处理者停止提供产品或者服务或者保存期限已届满等情形的，个人信息处理者应当主动删除个人信息。法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，个人信息处理者应当停止除存储和采取必要的安全保护措施之外的处理。上述游戏行业的律师直言，停服后网易就失去了继续处理玩家个人信息的合法性基础，按照《个人信息保护法》要求，应进行删除或匿名化处理。“通过多次再加工使数据趋近于匿名化，打破游戏内数据和游戏账号数据的对应关系，从而使游戏内数据成为非个人信息，还可能用于其他研发分析工作等。”
该律师认为，具体如何界定保存期限和技术上的实现难度是目前的两大难点。一方面，假如同一个游戏账号用于登录多款网易运营的其他游戏，则即使要处理当前停运游戏的数据，其中的用户账号数据等也无法被删除。
另一方面，法律法规规定的保存期限分散复杂，也需根据具体情况遵循不同的法律要求。例如，《网络安全法》第21条规定与监测、记录网络运行状态、网络安全事件的技术措施相关的网络日志需要保留6个月。《规范促销行为暂行规定》要求促销行为档案要留存两年，而用户实名认证信息的留存周期“可能是留存最长的”。实名认证和充值记录等如作为会计档案原始凭证，按照《会计档案管理办法》的相关规定，应当留存数十年。
熊定中举例分析，在停止运营之后，网易可能依据法定义务将数据保存一段时间，超出保存期间后，应删除部分与用户存在强关联的信息，或对其进行匿名化处理。“网易如何处理这部分数据取决于它自己的商业安排，极端情况下甚至可以删除。”
“是网易作为用户协议的一方与用户签署，这意味着用户对游戏数据拥有权益，网易也拥有权益，但与暴雪关系不大。暴雪只能基于其与网易之间的协议来对数据传输提出要求，协议之外的与它（暴雪）没关系。”熊定中表示，暴雪在声明中有关“希望网易妥善封存所有玩家游戏数据”的要求有些“无厘头”。“当然，如果双方之间有合同约定的话，那就另说了。”
如果要将数据传给下一个合作商，是否涉及通知用户和取得用户单独同意？熊定中认为很难定下论，这同样取决于暴雪的商业安排。
采写：南都记者孙朝 樊文扬 黄慧诗
,
