风险、牌照、合同、税务、用工与监管

11.1 网络出版与游戏审批

大陆从事网络出版服务需在许可范围内经营；审批条件涉及平台、服务范围、技术设备和人员等。[SRC-R02-NPPA-NET-PUBLISH-2016][SRC-R02-NPPA-NET-PUBLISH-APPROVAL] 网络游戏产品按现行规则办理审批，运营主体、出版单位、游戏名称和版本保持一致。取得营业执照或平台账号不能替代。【可核验事实】

11.2 未成年人

2021通知要求所有网络游戏接入防沉迷实名验证系统，并规定未成年人服务时段时长。[SRC-R02-NPPA-MINOR-GAME-2021] 未成年人网络保护条例还要求未成年人模式、消费保护、适龄提示与防沉迷等。[SRC-R02-CAC-MINOR-PROTECTION-2023] 实名数据只用于必要目的并严格保护。【可核验事实】

11.3 内容与适龄

题材、文本、角色、美术、音频、聊天、用户生成内容和广告都进入内容治理。适龄提示与实际内容功能一致，不能用低龄包装承载高风险消费或社交。版本更新若改变内容级别，重新评估商店标识和家长功能。

11.4 用户协议与消费者

条款透明说明计费、概率、账号、虚拟物品、规则变更、维护、封禁申诉、退款和停服；不以“最终解释权”免除责任。广告商店描述构成玩家决策信息。重大不利变更提前通知并提供合理选择，历史权益可追溯。

11.5 IP与开源

代码、美术、字体、音乐、配音、故事、商标、引擎、插件和开源组件分别建权利清单。开源许可证义务进入构建扫描与发布材料。IP授权按地区平台期限和衍生品，外包合同确保成果与源文件可交付。

11.6 隐私与网络安全

实名、防沉迷、设备反作弊、语音聊天、位置、支付和社交关系均可能涉及个人信息。目的、最小必要、告知、权限、保留与安全分别设计；敏感数据和未成年人提高保护。跨境SDK、云和分析工具先核数据路径。

11.7 社区与用户生成内容

聊天、公会、昵称、头像、地图和模组需要举报、审核、处置、申诉和未成年人保护。机器识别与人工复核结合；严重安全威胁先保护用户。不能为活跃度纵容欺凌、诈骗、赌博导流或违法交易。

11.8 用工与外包

游戏项目长期冲刺会损害质量与人员。里程碑包含合理产能与休息，工时薪酬依法处理。外包供应商核人员、数据访问、代码安全、权利和分包；项目结束回收仓库、构建和资产权限，完成知识转移。

11.9 反作弊与正当程序

检测规则保密不等于无需证据。玩家收到可理解的处置类别、期限和申诉渠道；重大资产没收或永久封禁独立复核。内部人员利用后台造币、改概率、转移道具属于高风险舞弊，权限分离与不可变日志覆盖。

11.10 连续经营和停服

产品立项即预设停服：通知渠道、未用余额、数据导出、IP/渠道/服务器终止、客服、退款补偿和记录保留。停服预算进入生命周期成本。公司资金紧张时不得继续大量销售长期权益却无履约能力。

11.11 申报证据室

证据室保存主体许可证、出版合作、游戏权利、申报材料、测试账号、版本构建、文字图片、内容修改、审批决定和上线差异。每项有负责人、有效期和访问级别。年度核验、平台或监管检查时从日常系统导出，而不是临时拼材料。

审批信息发生主体、名称、版本或运营重大变化时，出版负责人按当期规则判断办理。销售和运营不得以营销节点为由先上线后补。证据不确定时在发布门显示红色。

11.12 版本一致性控制

审批构建生成哈希、资源清单与配置基线；线上发布包列允许差异，如平台SDK或技术修复。涉及剧情、美术、玩法、付费、概率、社交和未成年人功能的变化升级复核。服务器配置也能改变实际内容，不能只比客户端包。

11.13 防沉迷端到端

注册登录调用实名验证结果，服务器根据年龄与日历执行服务时段，支付按适用要求限制，客户端显示清楚提示，客服处理异常，数据监控绕过。所有网络游戏企业需落实实名与时段要求。[SRC-R02-NPPA-MINOR-GAME-2021] 防沉迷不能只在前端弹窗，服务器必须拒绝。

系统故障时采用保护性降级，不允许默认当成年人继续。测试账号覆盖年龄、节假日、跨时区、身份变化和渠道登录。不得鼓励租号、冒用或通过游客模式绕过。

11.14 未成年人付费与设计

除技术限额，还审商店位置、倒计时、社交攀比、连续弹窗和概率机制是否诱导。未成年人网络保护条例要求网络服务提供者设置相应模式、合理限制消费并提供监护功能等。[SRC-R02-CAC-MINOR-PROTECTION-2023]【可核验事实】

退款流程既保护未成年人，也防身份滥用；仅收必要证明、限制访问与保留。重复案例回流产品与风控。未成年人模式不应成为低质量或带隐性追踪的版本。

11.15 概率与公平审计

设计文件、配置、展示、服务器实现、测试模拟和生产抽样六者一致。审计计算理论概率、保底、重复转换和组合概率，测试大样本与边界。活动变更前保留旧规则并通知玩家；不能针对特定付费水平暗调。

发现错误时独立估影响和补救。概率合规不只披露数字，还要避免误导界面和虚假稀缺。地区规则分别核验。

11.16 虚拟交易与赌博边界

虚拟币只用于约定游戏服务，发行、交易和兑换按适用规则控制。[SRC-R02-MCT-VIRTUAL-CURRENCY-2009] 公司不得承诺法币回兑或放任第三方将概率、竞技和资产交易组合成赌博/洗钱渠道。玩家间交易设价格、频率、身份和反欺诈控制。

关闭交易功能也需处理在途订单与玩家权益。外部黑市不当然由公司控制，但公司要修漏洞、处置内鬼和配合合法要求。

11.17 消费者条款变更

服务规则、收费、虚拟权益、维护、处罚与停服变更以醒目方式提前通知，并按地区提供选择。不能在条款中约定公司对所有数据拥有最终解释、对任何损失免责或可无条件删除全部权益。台湾定型化合同明确列出应记载和不得记载事项，为台湾运营提供本地门禁。[SRC-R02-TW-ONLINE-GAME-CONTRACT]

11.18 自动续费与订阅

价格、周期、试用、扣款、取消、权益结束和提醒清晰；取消不应比订阅困难。平台管理订阅时，公司仍在商店和客服说明路径。退款、重复订阅和地区税费进入对账。

11.19 广告和商业宣传

商店页、广告素材、主播合作和游戏内促销不得虚构实机画面、掉落概率、免费范围或奖励。素材标明演示与实际差异，版本过期及时撤下。广告代理和创作者使用的说法由游戏公司提供证据并审核。

11.20 IP与玩家创作

模组、地图、截图、直播和二创政策说明允许用途、商业化、商标、素材提取和下架。用户授予平台的许可应为提供服务所必要且清楚，不不合理夺取所有创作。侵权通知与反通知按规则处理，避免自动误伤合法创作。

11.21 开源和第三方代码

组件清单记录许可证、版本、修改、来源和分发义务。强互惠、署名、源码提供或专利条款由法务技术共同判断。不得从论坛复制未知代码进入支付或反作弊。安全漏洞通知关联所有版本。

11.22 数据与算法

推荐、匹配、定价、反作弊和客服算法可能影响玩家。团队定义目的、数据、性能、公平、申诉和人工干预。不得根据敏感信息或脆弱状态实施不公平商业操纵。算法实验有玩家权益护栏。

11.23 反商业贿赂和渠道

平台推荐、媒体评测、主播合作、发行签约和采购禁止个人回扣、虚假咨询费或隐藏利益冲突。市场合作披露商业关系。渠道返点与资源位有合同、验收和发票，不能通过个人账户结算。

11.24 员工后台舞弊

GM造币、改概率、查玩家隐私、封竞争者或转移稀有道具属于高风险。生产权限最小、双人批准、不可变日志、异常交易图谱和休假轮岗共同控制。发现内鬼先保护证据与玩家，不私下谈条件掩盖。

11.25 三道防线与事件

一线产品研发运营执行控制；二线出版、法务、隐私、安全和财务设规则并挑战；三线内审抽样版本、概率、订单和权限。事件按人身、未成年人、监管、数据、资金和玩家规模分级，重大事件有统一指挥、通知与独立复验。

11.26 重大选题和内容升级

涉及国家安全、社会安定等重大选题的网络出版内容按规定履行相应备案。[SRC-R02-NPPA-NET-PUBLISH-2016] 团队在概念与脚本阶段识别，不等成片或上线前才问。重大历史、现实人物、地图、新闻和特殊职业等由出版负责人建立升级清单。【可核验事实】

内容审核记录具体对象、版本、问题、依据、修改和复验。审核人员培训与案例校准，避免不同项目标准漂移。机器扫描辅助定位，最终责任不能交给模型。

11.27 实名数据隔离

实名验证只返回业务所需年龄/通过结果，完整身份数据限制在专门服务。策划、运营、广告和一般客服不得访问身份证号。日志脱敏，测试使用合成身份；供应商接口与密钥单独管理。

若验证服务故障，默认不向无法验证者开放受限游戏服务。故障工单记录时间、请求、结果和恢复，防止运营为活跃指标绕过。

11.28 个人信息事件

发现账号、语音、聊天、位置、支付或实名数据泄露时，先阻断访问、保全日志、轮换密钥和评估范围。按适用法律和合同决定通知与报告，提供账号保护和客服。不得在未取证前删除受影响日志。

复盘检查权限、接口、供应商、保留和监控，并全量查同类系统。数据能在网上被抓到不代表可随意再利用。

11.29 儿童与家庭场景

面向儿童或可能大量吸引儿童的产品，在内容、社交、广告、购买、通知和数据上采用更严格默认。家长控制应易理解、不能靠暗色模式诱导放开。儿童安全优先于个性化和广告收益。

11.30 电竞、抽奖和奖励

线上赛事、排名奖、随机抽奖与实物奖品分别核竞赛、概率、税务、年龄和地区。参赛规则说明资格、版本、作弊、赛程、奖励、取消和申诉。不能临时改变奖池或让内部人员参赛获利。

11.31 虚假评价与刷榜

禁止购买下载、好评、榜单、虚假活跃和流水。发行合作的激励评价要透明，不要求只给好评。异常流量从绩效和分成剔除。刷榜不仅浪费买量，还破坏数据、平台关系和玩家信任。

11.32 云服务和第三方责任

供应商故障不免除游戏公司对玩家的服务沟通。合同明确可用性、数据、安全、事件、备份、赔偿与退出，但公司仍准备降级和现金。核心供应商集中度进入风险登记。

11.33 代码和商业秘密

源代码、设计、经济配置、反作弊规则、未发布内容和玩家洞察分级保护。员工和供应商访问按工作需要，离项回收。竞业与保密安排依法合理，不能用商业秘密名义阻止员工报告违法或使用一般技能。

11.34 停服后的记录

停服后保留合同、会计、玩家权益处理、投诉、审批和安全证据的适当期限，其他个人数据删除。域名、证书、商店页和客服渠道防被冒用。公司清楚说明哪些功能和数据不再可用。

11.35 高风险事实复核

出版审批、未成年人、概率、虚拟币、数据和港澳台表述全部逐条二次核验，不抽样。复核人记录官方来源、日期、适用主体与结论；有冲突时缩小表述并提示专业咨询，不为了完整感给确定答案。