Политика конфиденциальности в играх регулируется законодательством разных стран. В России, США и Европе действуют законы, которые определяют, как компании обрабатывают персональные данные пользователей, и устанавливают права на конфиденциальность.

В России политика конфиденциальности в играх может быть закреплена в политике конфиденциальности — документе, который регулирует обработку данных в процессе использования игры.

—Политика конфиденциальности портала MY.GAMES. Описывает, как компания обрабатывает персональные данные, когда пользователи посещают веб-сайты, используют мобильные, онлайн- и консольные продукты MY.GAMES.
—Политика конфиденциальности платформы «Мини-Игры». Регулирует отношения между компанией и пользователем, связанные с обработкой учётных данных и иных данных в процессе использования игры.

В политике конфиденциальности могут быть указаны, например:
—Причины сбора и обработки данных — например, если это необходимо для выполнения соглашения с пользователем, для соблюдения правовых обязательств или в рамках законных интересов компании.
—Сроки хранения данных — например, компания хранит информацию в течение срока действия лицензионного соглашения, а после прекращения действия соглашения — в течение срока, необходимого и установленного законодательством.
—Права пользователя — пользователь вправе отозвать согласие на обработку своих персональных данных.

За рубежом:
Некоторые законы, которые могут регулироваться политикой конфиденциальности в играх за рубежом:
Общий регламент Европейского Союза по защите данных (GDPR). В политике конфиденциальности компании, например, Valve, описываются правила обработки персональных данных, которые предоставляются пользователям напрямую и через игры.

Калифорнийский закон о защите конфиденциальности потребителей (CCPA). В политике конфиденциальности компании, например, Valve, упоминается, что компания соблюдает положения CCPA.

Закон о защите конфиденциальности детей в Интернете (COPPA). В политике конфиденциальности компании, например, Innersloth, могут быть ограничения на сообщение персональных данных или предоставление публичного доступа к ним другим пользователям, как требует COPPA.
Также в некоторых случаях компании могут соблюдать систему правил конфиденциальности Asia-Pacific Economic Cooperation (APEC CBPR), которая обеспечивает framework для организаций, чтобы защищать личные данные, передаваемые между странами APEC.