暴雪网易彻底谈崩：事发IP控制权之争，暴雪反对网之易裁员******

　　网易和暴雪的“分手”事件发酵两个月后，暴雪和网易确定谈判失败，不再续约合作。

　　1月17日，动视暴雪官方发布公告表示，遵照网之易停服公告于1月23日中止国服游戏服务。网之易是网易的下属子公司，用来和暴雪接洽，运营在大陆的暴雪游戏。

　　接近暴雪的可靠消息来源指出，上周暴雪娱乐和网易发起了最后的谈判和沟通，探讨基于网易于2019年已同意既定条款的协议，合作顺延六个月。这一建议旨在使游戏避免中断运营，同时暴雪争取更多的时间寻求未来合作伙伴，包括跟网易重新就续约展开新的谈判。

　　上述信源对记者表示，上周的沟通由暴雪娱乐总裁Mike Ybarra发起，网易高层参与，但后者并未接受关于顺延现有游戏服务协议的提议。暴雪方曾对网之易方面的裁员提出过异议，因为此次裁员有可能会对后续的工作交接造成影响，但并未得到采纳。

　　分裂源于IP控制权？

　　11月17日，暴雪、网易先后发布声明表示将在协议到期后终止合作。自2008年达成代理协议开始，网易与暴雪的合作已长达14年，《魔兽世界》《炉石传说》等游戏在中国已经积累了一批忠实玩家，此次“分手”在业界和玩家群体中引发轩然大波。

　　暴雪在声明表示，自2023年1月24日0点起，所有国服游戏，包括《魔兽世界》、《魔兽争霸III：重制版》、《星际争霸》系列，《炉石传说》、《风暴英雄》、《守望先锋》及《暗黑破坏神 III》等都将停止运营。

　　暴雪和网易合作断裂的原因，双方各有不同说辞。

　　接近暴雪的可靠消息来源在近期对第一财经表示，整个谈判破裂的原因在于网易想要从根本上改变双方的合作形式以及架构，这将令暴雪方面丧失对游戏IP的控制权，这是暴雪不能接受的。

　　暴雪娱乐此前的声明指出，和网易没有达成符合暴雪运营原则和对玩家及员工承诺的续约协议。

　　11月17日，网易在其微信公众号发文表示，经过长时间的谈判，仍然无法就一些涉及可持续运营，和中国市场及玩家核心利益的关键性合作条款与暴雪达成一致。

　　在三季度财报电话会议上，网易CEO丁磊表示，网易非常希望继续代理暴雪游戏，并为此付出了非常多的努力，但对于一些涉及到可持续运营和中国市场及玩家核心利益的关键性合作条款，动视暴雪的要求是不可接受的。

　　此前有媒体报道称，暴雪曾提出了天价条件，如暴雪方分成较2019-2022合约期50%以上营收和净利润进一步提高，且暴雪游戏定价将采取全球同步策略，而此前国服定价较全球其他地区普遍低约20%。

　　对此，接近暴雪中国的人士透露，这些说法不尽准确。在分成上，暴雪并未狮子大开口，要求进一步大幅提高分成比例；而在游戏定价收费上，暴雪也未要求网易执行全球同步策略，即在中国区提价。

　　对于市场上流传的暴雪想控制"中国各地数百万玩家数据"的信息，接近暴雪中国的人士称，暴雪并没有相关意图。而网易方面也没有就玩家数据的相关事宜公开表态。

　　暴雪曾提议合作顺延六个月

　　就在下周的1月23日，网易和暴雪的协议将到期，但目前仍未有新代理商的官方确认消息。

　　第一财经从消息人士获悉，目前暴雪仍在跟多家潜在合作方商谈，名单正逐步缩小，但预期商谈还会持续一段时间。暴雪方希望找到能提供高质量且稳定游戏服务的本地合作伙伴。

　　此前 12月13日，暴雪中国在其官方微博发布魔兽制作组总经理John Hight 致国服玩家的一封信，信中提到，正就《魔兽世界》与国服地区一些潜在发行合作伙伴进行洽谈，“预期与新的合作伙伴的国服过渡交接工作将顺利进行。”

　　腾讯、字节、B站、完美世界、米哈游、九城等企业均被认为是暴雪的潜在意向方，但并未有相关公司证实。游戏产业分析师张书乐对第一财经表示，暴雪或许需要一个有实力，但没爆款的厂商来全力以赴运营它的游戏，“就如九城当年孤注一掷的全力运营，造就500万中国玩家的辉煌一般。”

　　张书乐认为，在停服的相关问题处理上，暴雪和网易肯定会参考2009年魔兽世界的中国代理权从九城转向网易的往事。“必然出现新的代理商，或是已经有过合作的腾讯，但也可能会如2004年选九城那样，选个弱者来全力推动游戏运营，而不是如网易这样选择太多而在用力上三心两意。”

　　面临停服空档问题，暴雪上周希望基于现有协议和框架与网易续约六个月，但网易没有接受此提议。

　　最近的这一轮谈判和沟通由暴雪娱乐总裁Mike Ybarra和网易高层发起，探讨基于网易于2019年已同意既定条款的协议，希望合作顺延六个月。

　　暴雪在公告中表示，“遗憾的是，网易不愿在我们寻找一家新合作方期间，基于现有的合作条款将游戏服务顺延六个月，使大家在这段时间能继续游戏。”

　　有媒体近日报道称，负责运营暴雪游戏的本地团队“网之易”大部分员工已经离职。该团队此前有不到100人规模，大部分为运营人员，目前只留下了10名员工负责善后工作。

　　接近暴雪的可靠消息来源表示，暴雪方曾对网之易方面的裁员提出过异议，因为此次裁员有可能会对后续的工作交接造成影响，但并未得到回应。

　　在“分手”事件中，动视暴雪和网易都披露了游戏合作带来的收入，并都表示对营收贡献比例并不大。

　　动视暴雪公布的2022年Q3财报显示，当前与网易需要续约的协议涵盖了在暴雪中国发布的多款游戏(《魔兽世界》《星际争霸II》《炉石传说》《守望先锋》等)，这些产品约占动视暴雪2021年合并净收入的3%。

　　不过，3%的数据是基于总公司动视暴雪的收入88.03亿美元，如果以与网易代理业务有关的暴雪娱乐净收入18.27亿美元来计算，网易代理的业务应该占暴雪娱乐收入15%左右。

　　在三季度财报中，网易表示，代理自暴雪的游戏对网易2021年和2022年前九个月的净收入和净利润贡献百分比，均为较低的个位数。授权到期对网易的财务业绩将不会产生重大影响。

　　网易2019年、2020年及2021年年报显示，来自代理游戏的收入分别占其收入总额的7.5%、9.1%及9.5%，其中代理游戏公司包括暴雪、微软等。

　　截至发稿，记者尚未联系到网易游戏就相关信息作出回应。

【动画】@App开发者们，你想了解的SDK安全风险都在这！******

　　日前，工业和信息化部信息通信管理局通报了今年第一批侵害用户权益行为App，有13款内嵌第三方SDK存在违规收集用户设备信息行为。

　　现如今，大量App借助SDK实现特定功能，提供便捷服务，满足用户多样需要，但APP使用SDK也可能带来相关安全问题，包括SDK自身安全漏洞、SDK恶意行为、SDK收集使用个人信息三类。

　　其中，SDK恶意行为是指嵌入APP中的SDK自身产生的恶意行为。这种恶意行为将破坏使用SDK的APP的安全性，对用户权益、数据等方面造成严重威胁。典型的恶意行为如流量劫持、资费消耗、隐私窃取等。

　　常见SDK恶意行为

　　流量劫持指SDK信息拉取、上报和展示目标App提供者设定的目标不同，恶意劫持App流量，可能对App造成损害；隐私窃取指SDK在用户不知情或误导用户的情况下，隐蔽窃取用户的通讯录、短信息等个人敏感信息，隐蔽进行拍照、录音等敏感行为，并发送给恶意开发者；广告刷量指SDK在最终用户不知情的情况下，在后台模拟人工点击广告链接进行牟利。

　　在SDK收集使用个人信息方面，安天移动安全发现，应用接入第三方SDK引发的违规收集个人信息问题较为普遍。其中，包括用户同意隐私政策前就开始收集个人信息、隐私政策中未明确提及所接入的SDK和数据收集情况、SDK收集的个人信息范围与隐私政策不相符等。

　　除了上述 SDK恶意行为外，当前 App 接入的 SDK 中还存在以上风险行为类型

　　在对某统计类SDK检测分析时研究发现，其主要提供用户行为统计功能，并在此过程中实现用户终端数据的收集和上传。

　　由于该SDK 在不同App中存在模块代码和版本的不同，因此对其在不同月活范围 App 中的数据收集行为进行抽样分析，从结果上来看，该SDK 普遍存在违规收集和超范围收集个人信息的问题，并且在月活较低的 App 接入的版本中，还存在通过云控参数控制 SDK 在终端侧收集数据范围的情况，并且涉及大量用户隐私路径数据的访问。

　　以某知名地图 App为例，在相关检测中发现，在隐私政策中明确提到了应用内第三方 SDK所收集的个人信息类型为设备信息和 Wi-Fi 地址。而实际上传的数据中除了包含 WiFi 的BSSID名称信息外，还频繁上传用户安装应用的列表信息。

　　国家标准计划《信息安全技术 移动互联网应用程序（App）收集个人信息基本要求》中明确定义了不同业务场景下，应用收集个人信息范围的最小化原则。而在应用接入的 SDK 中，收集个人信息范围、频度的必要性和最小化原则同样适用于SDK的功能业务场景。

　　虽然部分应用接入 SDK 时明示了 SDK 所收集的个人信息范围，但其合理性和必要性存疑，例如收集个人信息范围为软件安装列表，但实际除了收集安装应用包名信息外，还收集了安装应用运行状态信息等，这就涉及超范围收集个人信息。

　　例如，某统计类 SDK除了应用开发者本身主动调用相关事件接口外，SDK自身还注册监听了多种广播消息，在监听到相关消息后则会触发数据的收集和上传行为。例如对解锁屏、电源连接断开事件进行监听、对用户终端安装、卸载应用行为进行监听，除此以外，还会监听应用前台、后台的切换行为从而触发数据的收集和上传。

　　另外，当前 App 接入的 SDK 中还存在云端控制SDK行为，热更新技术控制 SDK 行为，后台拉活、自动下载安装、误触下载等风险行为。

　　（监制：张宁 策划：李政葳 制作：黎梦竹）