KU酷游·(股份有限公司)官方网站

　　为助力省内游戏企业高效完成未成年人个人信息保护合规审计报送工作，切实筑牢未成年人网络安全屏障，1月26日下午，广东省游戏产业协会联合广东省网络数据安全与个人信息保护协会，在广州成功举办未成年人个人信息保护合规审计报送游戏专场辅导会。

　　国家互联网信息办公室于2025年12月29日印发《关于报送未成年人个人信息保护合规审计情况的公告》，明确要求各相关企业于每年1月底前，完成上一自然年度的合规审计情况报送工作。

　　按时报送审计情况是企业必须履行的法定义务，不存在不予报送或延期报送的弹性空间。未按期完成报送的行为，已违反《未成年人网络保护条例》相关规定。因此，最终罚则仍将回到《个人信息保护法》第五十四条“个人信息处理者应当定期对其处理个人信息遵守法律、行政法规的情况进行合规审计”所对应的宽泛的罚则设置之中。

　　在一个月的短周期内完成所有产品的全量审计不具备实操性，建议先对企业旗下全部产品（涵盖APP、小程序、H5游戏等各类载体）进行全面梳理，明确标注各产品上线时间、当前运营状态、是否涉及未成年人个人信息处理及具体处理规模，再按风险等级分级推进审计工作：

　　中风险等级：对于存在一定未成年用户群体但风险处于可控范围的产品，可采取抽样审计或问卷核查的方式，重点核验隐私政策合规性、实名认证落实情况等核心要点。

　　低风险等级：针对几乎无未成年用户或明确不面向未成年人提供服务的产品，仅需开展简要评估，并在审计报告中说明评估结论及风险判断依据。

　　审计报告中需清晰阐述范围选取的原则与方法，对未开展详细审计的产品，需专项说明风险评估过程及结论。

　　建议由集团总部牵头统筹，开展合并审计并统一报送相关材料，此举可实现标准口径统一、资源集中调配、与监管沟通高效顺畅的优势。报送时，需在申报表备注栏完整列明审计覆盖的子公司、分支机构全称及对应统一社会信用代码，在审计报告中明确界定审计主体范围，并汇总合并相关统计数据。若子公司业务体系、数据管理系统完全独立，可自主开展审计并单独报送，但需审慎评估独立报送带来的管理成本及协同难度。最终报送主体的确定，以实际承担个人信息处理行为的主体为准，清晰区分游戏开发者与运营者的责任边界。

　　已停运、下架的游戏产品仍需纳入审计范畴。此类产品的历史数据（包括充值记录、交易明细等），因财务核算、纠纷处理等需求需按规定留存，且全程受《个人信息保护法》约束。针对这类产品的审计重点包括：数据留存的合法性、数据存储的安全状态（含访问权限管控、防泄露措施）、数据删除机制的完整性、产品停运时对用户的告知义务履行情况，相关保障措施需在审计报告中专项说明。

　　在联运合作模式中，联运方（通常为应用商店）负责用户信息的首次采集及实名认证工作，对自身开展的信息处理行为承担全部法律责任；游戏公司（含研发、发行主体）接收并使用联运方提供的用户年龄标识，属于法定的个人信息处理者，需依法承担对应责任。

　　强制实名认证：企业自有账号体系必须接入国家新闻出版署防沉迷实名认证系统，确保用户身份信息核验合规。

　　行为分析辅助：通过分析用户游戏时长分布、消费习惯、社交互动模式、聊天内容等特征，精准定位疑似未成年用户，并触发针对性强化保护措施。

　　家长监督平台：鼓励家长绑定未成年人游戏账号，通过平台精准获取身份信息，实现对未成年人游戏行为的有效监督。

　　游戏企业需建立便捷高效的权利实现机制：提供个人信息查阅、更正的线上管理入口，优化账号注销及信息删除流程的便捷性，确保在15个工作日内响应用户的信息权利请求；针对监护人行权场景，需先完成监护人身份验证，再提供与未成年人同等的权利实现渠道。审计过程中，需实际测试相关渠道的可用性、操作便捷性及响应时效，全面核查内部处理流程的合规性。

　　防沉迷系统运行与个人信息保护工作密切关联，审计需将二者统筹考量：防沉迷系统采集的数据（含实名认证信息、游戏时长、消费数据）需严格遵循告知同意、最小必要原则，仅用于防沉迷管控目的，严禁用于商业营销、用户画像等其他用途；同时，需确保防沉迷系统具备高强度安全防护能力，防范数据泄露风险。

　　只要企业存在未成年人个人信息处理行为，无论其核心服务对象是否为未成年人，均需履行合规审计及报送义务，该要求覆盖全品类游戏及所有运营场景。

　　不满14周岁未成年人的个人信息属于敏感个人信息，需单独获得监护人同意，且针对该群体的信息处理行为需开展专项审计；14至18周岁未成年人的个人信息虽属于一般个人信息，但需适用特别保护规则，审计工作需单独列项核查。未落实年龄分层保护的，将构成制度性合规缺陷。

　　需为未成年人用户单独设计信息采集字段，仅收集游戏运营必需的信息，杜绝无关信息采集；严禁设置“不授权非必要信息则无法使用服务”的强制授权条款，非必要功能（如个性化推荐、数据共享）需默认处于关闭状态。