Иллюзия приватности: как Roblox управляет данными миллионов пользователей

ЛАС-ВЕГАС — Roblox перестал быть просто движком для создания игр, превратившись в масштабную социальную платформу, объединяющую элементы Steam, VRChat и Fortnite. С аудиторией более 132 миллионов активных пользователей в день, около половины из которых — несовершеннолетние, обеспечение конфиденциальности данных становится колоссальной задачей.

Учитывая историю серьезных утечек и скандалы, связанные с безопасностью детей, было важно разобраться, как платформа работает с приватностью сейчас и какие шаги планирует предпринять.

Хао Чжан, инженерный менеджер, и Ивэнь Ло, ведущий инженер по программному обеспечению в области конфиденциальности, представили доклад о безопасности Roblox на конференции Black Hat. Ожидалось, что сессия осветит изменения в политике, направленные на минимизацию хранения данных, однако основное внимание было уделено пользовательской информации как ресурсу, который необходимо мониторить, контролировать и отслеживать. Хотя дискуссия касалась операционной конфиденциальности и масштабируемого удаления данных, Roblox по-прежнему регистрирует и хранит слишком много информации, чтобы считаться ориентированной на приватность.

Пожалуй, самым показательным моментом стало утверждение: запросы на удаление данных подать легко, но выполнить их обманчиво сложно. Один такой запрос может инициировать создание более 600 подзадач, требующих взаимодействия множества команд.

Разберемся, как работает новая «федеративная централизованная система координации данных» Roblox, призванная управлять информацией 132 миллионов пользователей.

Хотя у системы нет броского названия, она знаменует смену подхода к управлению данными и обработке запросов на их удаление. Чтобы понять масштаб сбора информации, достаточно взглянуть на политику конфиденциальности Roblox. Она типична для крупных платформ и включает:

* логи чатов, аудио- и видеозаписи;
* идентификаторы устройств и демографические данные;
* электронную почту и номер телефона (опционально для восстановления аккаунта);
* государственные удостоверения личности и селфи (для голосового чата и контента с возрастными ограничениями);
* платежную информацию;
* регистрационные данные (дата рождения, имя пользователя, пароль).

Вся эта информация хранится столько, сколько компания считает нужным, даже после удаления аккаунта. В то время как для конкурентов (например, Steam) сроки удержания данных более прозрачны, Roblox стремится лишь оптимизировать логистику хранения, не минимизируя сам объем сбора.

Согласно данным Чжана и Ло, количество запросов пользователей по вопросам конфиденциальности выросло в 3,5 раза по сравнению с прошлым годом. «Простое отслеживание этих данных требует архитектуры, объединяющей сотни систем», — заявил Чжан. Поскольку Roblox интегрируется со множеством сторонних сервисов, которые также владеют данными пользователей, главной сложностью остается точный учет того, «где именно живут данные».

Новая федеративная платформа призвана сократить количество этапов при удалении информации. Она использует Sentinel — систему обнаружения на базе ИИ, которая превентивно выявляет вредоносный контент. Также компания внедряет фильтрацию игр, модерацию чатов и обязательную проверку контента человеком и ИИ перед публикацией.

Эта система дает пользователям больше контроля над цифровым следом, но одновременно усиливает надзор за счет продвинутых алгоритмов, шлюзов проверки возраста и инструментов превентивного подавления злоупотреблений. Фактически пользователи продолжают «кормить» Roblox данными, даже регулярно запрашивая их удаление.

Усиление верификации кажется логичным для детской платформы. Однако проблема безопасности детей универсальна. Более половины штатов США приняли законы о проверке возраста, но они оказались малоэффективны из-за простых способов обхода (например, VPN). Более того, по данным Electronic Frontier Foundation (EFF), принудительная верификация создает барьеры для групп риска, не имеющих документов, или людей с ограниченными возможностями, которым сложно пройти биометрическое сканирование.

Эффективность модерации Roblox также неоднократно подвергалась сомнению: несмотря на строгие меры, фиксировались утечки контента с насилием и экстремизмом, а также иски из-за случаев груминга. В документации Sentinel (с данными до середины 2025 года) указано всего 1200 потенциальных отчетов о подвергании детей опасности, при этом количество подтвержденных случаев не задокументировано.

Внедрение алгоритмов надзора и жесткой верификации создает новые точки отказа: в случае утечки такие данные могут нанести вред тем, кого система призвана защищать.

Приятно, что Roblox теперь может отслеживать 100% персонально идентифицируемой информации, но объем собираемых данных остается чрезмерным. Складывается впечатление, что компания больше заинтересована в совершенствовании механизмов отслеживания, чем в создании по-настоящему приватного и защищенного пространства.