FIFA プレーヤーが GDPR を使用して EA が自分に与えているすべてを調べ、Ultimate Team に 2 年間で 10,000 ドル以上を費やしたことに気づく

ある FIFA プレーヤーは、GDPR を使用して、パブリッシャー EA が自分に与えていたものをすべて調べ、わずか 2 年で信じられないほどの 10,000 ドルをゲームに費やしたことに気付きました。

英国出身のマイケルさん（32歳）（マイケルさんはセカンドネームを公表しないようお願いした）はユーロゲーマーに対し、5月25日（ヨーロッパで一般データ保護規則（GDPR）が発効した日）にEAにリクエストを出し、その動機はある信念にあったと語った。 FIFAゲームの「勢い」、そして戦利品ボックスをめぐる現在進行中の論争。

これらのトピックは両方とも FIFA に広く関連しているため、ここで取り上げてきました。一部の FIFA プレーヤーの間では、このゲームが不正行為を行っているという信念が勢いを持っています。このアイデアは内部にあり、FIFA は負けたチームに救いの手を差し伸べたり、勝ったチームの生活を困難にすることで「劇的な瞬間」を作り出します。 (EAはこれが事実であることを常に否定しています。)

FIFA に関連する戦利品ボックスは、FIFA Ultimate Team カード パックと関係があります。これらの仮想サッカー ステッカー パックは、現実世界のお金で購入した仮想通貨 (FIFA ポイント) または FUT のプレイを通じて獲得した仮想通貨 (FIFA コイン) で購入できます。標準の戦利品ボックスと同様に、FUT パックにはランダムなカードの詰め合わせが含まれており、プレイヤーはそれらを使用して FIFA Ultimate Team チームを編成します。

「これらのトピックのいずれかに関連するデータがあるかどうかを確認することに興味をそそられました」とマイケル氏は に語った。

Michael は、EA のカスタマー サービスの電話番号を通じて GDPR リクエストを送信しました。

「アドバイザーは少し混乱しているように見えたが、他の部門と連携した後、プロセスを開始することができた」とマイケル氏は語った。 EA はマイケルにいくつかの個人情報 (名前、住所、電子メールなど) と政府発行の身分証明書の写真を求めました。 GDPR で規定されている 30 日間のカウントダウンは、この情報が処理された時点から始まりました。

案の定、30 日後、マイケルは EA から 100 ページを超える 2 つの PDF ファイルでデータ ダンプを送信されました。これは、エンゲージメント データ、FIFA 18 統計、デバイス情報、および 10 を超える音声ファイル (これらは EA サポートへの電話の録音です) を含む膨大な数のファイルに達しました。そこには、マイケルが過去2年間にFUTで売買したすべての選手の詳細も含まれていた。

データを調べた後、マイケルはいくつかのファイルを Imgur に公開し、reddit で代替アカウントの使用について話し合った。黒で編集されたコンテンツ (内部 ID など) は EA によって行われ、赤で編集されたコンテンツ (個人情報) は Michael 自身によって行われました。

「多かれ少なかれ毎日アルティメット・チームでプレーしていました」とマイケルは語った。 「休憩時間と趣味として使っていました。自由な時間に応じて、30 分から 6 時間までプレイできます。

「私は毎週ウィークエンドリーグをプレイしていますが、明らかに時間がかかります。」 (ウィークエンド リーグの詳細については、FIFA で最も過酷なモードに関する特集をご覧ください。)

EAはまた、マイケルがFIFAポイントにどれだけ現実世界のお金(ドル)を使ったかに関するデータも提供しており、マイケルはわずか2年間で1万ドル以上を使ったことを知り「愕然とした」とに語った。

「よく考えてみると、EA が述べた数字は正しいでしょう」と同氏は に語った。 「ブラックフライデー、TOTY、FUT Birthday、TOTS、Futtiesなどの特別なイベントがあれば、何も考えずに何千、何千ものFIFAポイントを注ぎ込んだでしょう。

「私自身と婚約者は幸運にも健全な可処分所得を持っているので、これほどの額が経済的に負担になることはなかったでしょう。しかし、私は、低所得の立場にあり、同様に困難に直面する可能性のある人々に最大限の同情を持っています」あるいは戦利品ボックスを買うのに夢中になってしまうかもしれません。」

マイケルに提供されたデータには FIFA 16、17、18 がリストされていますが、彼は FIFA 17 が発売される数日前に FIFA 16 を購入したため、そのゲームにはお金を使いませんでした。これは、彼の購入履歴が FIFA 17 と FIFA 18 の 2 つのゲーム用に予約され、2 年間にまたがることを意味します。

マイケルは自分が思っているよりもFUTに多額のお金を費やした可能性さえある。マイケルの EA の支出データは、Imgur には公開していないが、 には示しており、支出額の 2 つの数字が示されており、それぞれが 2 つの異なる期間に関連しています。 1 つの数字は、2016 年 11 月 2 日から 2017 年 8 月 29 日までに支払われた 6,144 ドル、もう 1 つの数字は、2017 年 9 月 25 日から 2018 年 5 月 21 日までに支払われた 10,010 ドルです。合計すると、これは、マイケルが最初に考えていた 10,010 ドル強ではなく、2 年間で 16,154 ドルを費やしたことになります。 。

「それは正しいかもしれない」と私たちがこの点を指摘した後、マイケルは に語った。 「6,000ドルがFIFA 17を超え、残りの10,000ドルがFIFA 18だと思っていたので完全にはわかりません。統計をもう一度見ると、金額が別のタイトルのものである可能性があります。」

16,000ドルであろうと10,000ドルであろうと、マイケルはFUTに費やした額を白黒はっきりさせて非常にショックを受け、支出についてパートナーと話し合った。そしてFIFA 19のためにそれを落ち着かせようとするようだ。

「私は時間をかけてこの件について残りの半分と話し合った」とマイケルは語った。 「私たちは健全な可処分所得を持っていますが、過去 2 年間で EA に 10,000 ドル強を寄付していたという私のショックを想像していただけると思います。

「どちらかといえば、EA が提供してくれたデータを見て、FIFA ポイントにはまったく価値がなく、今後 2 年間で 10,000 ドルを使ったほうが良いことに気づきました。」

おそらく提供されたデータで最も注目に値するのは、FUT の転送と購入に関する膨大なリストがリストにある一方で、EA がパック プルを提供できなかったことです。つまり、EA はマイケルにパックからどのカードを受け取ったのかを伝えませんでした。

「私が驚いたのは、EA は私が売買したすべてのプレイヤーを教えてくれたのに、ルートボックスを購入するときにどのプレイヤーを詰め込んだのかを教えてくれなかったことです」とマイケルは語った。

「データでは、私がどのパックを購入したかすらわかりませんでした。パックにかかるFIFAポイントの量だけがわかりました。もう1つの驚きは、データに音声ファイルが添付されていることです。組織が通話を録音していることは理解していますが、EAがそれらを保持するとは予想していませんでした。 2年かかるとのこと。」

パックされたプレイヤーやどのパックが購入されたかに関する情報を提供しないというEAの決定は、企業秘密とそのアンチチート方法の保護に関係している可能性があります。

マイケルとの通信の中で、EA は特定のデータを差し控えた理由を法律用語を使って説明しました。

「また、EAの製品とサービスのセキュリティと完全性に影響を与えるデータ、公開されればEAを含む他者の権利と自由に影響を及ぼす可能性のあるデータ、およびその他のEAまたはサードパーティの企業秘密も差し控えています。」

そして：

「プロファイリングを含む自動化された意思決定、および関連するロジックと重要性および予想される結果に関する情報: 当社は、EA Inc. による自動化された意思決定がデータ主体に法的またはその他の重大な影響を与えるとは考えていません。詳細については、不正行為対策については、プライバシーと Cookie ポリシーのセクション 3D をご覧ください。」

マイケル氏は、EAが提供したデータには決して満足していないと述べ、パック情報を省略した同社の決定を批判した。

「私にとって、これは顧客への完全な情報開示を避けるために抜け穴を利用しているEAです」と彼は言いました。 「これこそ私が見たかったデータです。」

私たちがマイケルの件をEAに訴えたところ、同社はGDPR要求をするプレーヤーへの対応を改善するために取り組んでいると述べ、マイケルが望むデータを入手できるよう支援すると約束した。

「私たちはプレイヤーのデータプライバシーを保護する責任を非常に真剣に受け止めており、プレイヤーの情報に対する選択肢と制御を提供することが絶対に私たちの意図です。EAは、このようなデータアクセス要求にタイムリーに、各プレイヤーの要求に応じて対応するよう細心の注意を払っています」リクエスト。

「また、完全に開示しますが、私たちはこのような GDPR 要求に対してプレーヤーが見ることになる対応に取り組んでいます。以下の引用は私たちの法的用語の一部からのものであり、明らかに多くのプレーヤーにとってそれほど役立つものではありません。今後、プレイヤーが情報を要求すると、より明確な応答が表示されます。」