9月5日至11日是“2022年國(guó)家網(wǎng)絡(luò)安全宣傳周”。中國(guó)互聯(lián)網(wǎng)協(xié)會(huì)圍繞“網(wǎng)絡(luò)安全為人民，網(wǎng)絡(luò)安全靠人民”的主題，開(kāi)展“互聯(lián)中國(guó)夢(mèng)——共筑網(wǎng)絡(luò)安全防線”活動(dòng)?；ヂ?lián)網(wǎng)企業(yè)積極響應(yīng)，結(jié)合工作實(shí)踐，以問(wèn)題為導(dǎo)向，從保護(hù)個(gè)人隱私、防范電信網(wǎng)絡(luò)詐騙、保障數(shù)據(jù)安全等方面，多角度、多層面、多形式地分享網(wǎng)絡(luò)安全成果與良好經(jīng)驗(yàn)，共同探索網(wǎng)絡(luò)安全問(wèn)題的解決途徑，為我國(guó)網(wǎng)絡(luò)安全領(lǐng)域建設(shè)提供新思路、新方法，形成多方協(xié)作共同維護(hù)網(wǎng)絡(luò)安全的強(qiáng)大合力。

游族網(wǎng)絡(luò)

信息安全保護(hù)方案實(shí)踐研究

信息安全保護(hù)方案實(shí)踐研究

游族網(wǎng)絡(luò)根據(jù)公司信息科技戰(zhàn)略和業(yè)務(wù)戰(zhàn)略，建立完善的信息安全管理體系，確保管理要求被有效地實(shí)施和執(zhí)行；定期開(kāi)展信息安全風(fēng)險(xiǎn)評(píng)估，進(jìn)行信息安全風(fēng)險(xiǎn)的識(shí)別、分析、評(píng)價(jià)、處置、持續(xù)監(jiān)控；不斷提升公司的信息安全技術(shù)能力、管理能力及人員安全意識(shí)和能力，從而實(shí)現(xiàn)對(duì)公司核心信息資產(chǎn)的有效保護(hù)；充分識(shí)別國(guó)家信息安全相關(guān)法律法規(guī)以及行業(yè)主管部門或行業(yè)協(xié)會(huì)的監(jiān)管要求、指引和建議，定期進(jìn)行管理要求適用性評(píng)價(jià)，并通過(guò)管理制度要求的更新，落實(shí)到日常工作。

公司成立了建立跨部門、跨業(yè)務(wù)、跨系統(tǒng)的數(shù)據(jù)隱私保護(hù)團(tuán)隊(duì)，橫跨合規(guī)管理、產(chǎn)品評(píng)審、安全保障、內(nèi)部審計(jì)等多部門。具體分工情況如下：

同時(shí)，公司致力于信息安全技術(shù)的自主研發(fā)，打造各項(xiàng)安全能力，積極建立從數(shù)據(jù)收集、存儲(chǔ)、訪問(wèn)、處理、共享到刪除的數(shù)據(jù)管理制度。

隱私信息保護(hù)方案實(shí)踐研究

為不斷提升游族網(wǎng)絡(luò)整體數(shù)據(jù)安全與隱私保護(hù)水平，公司成立了跨部門、跨業(yè)務(wù)、跨系統(tǒng)的數(shù)據(jù)隱私保護(hù)團(tuán)隊(duì)，在前端產(chǎn)品研發(fā)、后臺(tái)數(shù)據(jù)管理等各環(huán)節(jié)將隱私保護(hù)作為重要的衡量指標(biāo)，建立從數(shù)據(jù)收集、存儲(chǔ)、訪問(wèn)、處理、共享到刪除的數(shù)據(jù)管理制度，隱私保護(hù)機(jī)制具體包括合規(guī)管理、產(chǎn)品評(píng)審、安全保障、內(nèi)部審計(jì)等內(nèi)容。

制定并公開(kāi)《用戶隱私條款》（以下簡(jiǎn)稱“條款”），條款堅(jiān)持以下原則：權(quán)責(zé)一致原則；目的明確原則；選擇同意原則；最少夠用原則；確保安全原則；主體參與原則；公開(kāi)透明原則。針對(duì)海外用戶個(gè)人隱私信息保護(hù)，公司制定并落實(shí)GDPR、CCPA、COPPA用戶個(gè)人信息隱私的全流程保護(hù)，在海外服務(wù)的過(guò)程中確保海外用戶的個(gè)人隱私安全。

公司盡可能減少個(gè)人信息的收集，確保不收集無(wú)關(guān)的個(gè)人信息。公司只會(huì)在達(dá)成《用戶隱私條款》所述目的的最短期限內(nèi)存儲(chǔ)用戶的個(gè)人信息，除非需要延長(zhǎng)保留期或受到法律的允許。除《用戶隱私條款》當(dāng)中列明的特殊情況之外，公司不會(huì)與游族網(wǎng)絡(luò)以外的任何公司、組織和個(gè)人分享用戶的個(gè)人信息。用戶有權(quán)訪問(wèn)、修改和更正個(gè)人信息（除法律法規(guī)規(guī)定的例行情況除外），并可提出刪除個(gè)人信息的請(qǐng)求，公司在相應(yīng)刪除請(qǐng)求后將不再保留相關(guān)信息。

2021年11月中旬，公司引入App隱私合規(guī)平臺(tái)，QA部門人員對(duì)每一款上線的App進(jìn)行合規(guī)性測(cè)試，確保公司App不存在任何對(duì)用戶隱私違規(guī)采集以及其他違反工信部合規(guī)的問(wèn)題，確保每一款游戲APP符合合規(guī)標(biāo)準(zhǔn)。

推進(jìn)SDK隱私合規(guī)專項(xiàng)

2021年2月至6月，針對(duì)監(jiān)管部門與公司網(wǎng)絡(luò)安全部門提出的隱私合規(guī)要求，結(jié)合第三方檢測(cè)機(jī)構(gòu)與游戲線上反饋結(jié)果進(jìn)行更新，包括針對(duì)SuperSDK內(nèi)核、統(tǒng)計(jì)模塊、功能模塊、渠道模塊與廣告模塊等功能進(jìn)行更新，包括漏洞專項(xiàng)修復(fù)、測(cè)試流程自動(dòng)化、隱私合規(guī)功能優(yōu)化等內(nèi)容。

App隱私功能調(diào)整專項(xiàng)

2021年11月至12月，根據(jù)11月1日正式生效的《個(gè)人信息保護(hù)法》相關(guān)要求，公司推進(jìn)App隱私功能調(diào)整專項(xiàng)，包括整改未成年人的隱私條款獨(dú)立成文；雙清單整理嵌入（收集個(gè)人信息清單、與第三方共享個(gè)人信息清單）；隱私協(xié)議歷史版本+簽署留痕；撤回權(quán)限功能；投訴舉報(bào)功能。