全栈攻城狮

Appearance

防沉迷与合规 ​

概述 ​

游戏合规不是可选项，是法律红线。国内运营必须接入防沉迷：实名认证、未成年人时长与宵禁限制、充值限额；同时要遵守《个人信息保护法》：隐私数据脱敏、最小化收集、用户协议明确告知。本文梳理一套可落地的防沉迷与合规方案。

一、防沉迷系统接入 ​

1.1 实名认证 ​

实名认证流程：
  玩家首次登录 → 引导实名
  对接国家统一实名认证系统（或合规渠道）
  认证结果：成年人 / 未成年人
  未认证 → 无法充值、限制游戏

存储：
  实名信息（姓名 + 证件号）加密存储
  与游戏账号绑定
  一人多号 → 时长合并计算
// 实名认证状态机
UNVERIFIED → VERIFYING → ADULT / MINOR / REJECTED
// 未成年人：进入时长/宵禁/充值限制逻辑
// REJECTED（证件信息不符）→ 引导重新认证

1.2 未成年人时长限制 ​

未成年人限制（政策要点）：
  游戏时长：每日累计限时（如 1 小时，以最新政策为准）
  宵禁：每日 22:00 — 次日 8:00 禁止游戏
  节假日：时长放宽（以政策为准）
  强制下线：到时强制踢下线并提示

实现要点：
  时长累计以服务器为准（跨客户端防绕过）
  时长存储（Redis + 定时入库）
  强制下线（服务端主动断开 + 提示）
// 时长校验（登录与定期心跳都校验）
if (player.isMinor()) {
    long todayPlayed = playTimeDao.getToday(playerId);
    if (todayPlayed >= MINOR_LIMIT) {
        return reject("今日游戏时长已达上限");
    }
    if (now.hour >= 22 || now.hour < 8) {
        return reject("未成年人宵禁时段禁止游戏");
    }
}

1.3 充值限额 ​

未成年人充值限额：
  单次充值上限
  每月累计充值上限
  节假日可适度放宽（以政策为准）

实现：
  充值前校验（单次 + 当月累计）
  超额拒绝并提示
  家长可通过成长守护平台查询/管理
// 充值校验
if (player.isMinor()) {
    long monthTotal = rechargeDao.getMonthTotal(playerId);
    if (amount > SINGLE_LIMIT) return reject("单次充值超限");
    if (monthTotal + amount > MONTH_LIMIT) {
        return reject("当月充值超限");
    }
}

二、未成年人保护合规 ​

2.1 综合措施 ​

未成年人保护清单：
  实名认证 + 时长/宵禁/充值限制（防沉迷）
  内容合规：无暴力血腥画面分级（游戏版号要求）
  社交保护：未成年人默认关闭陌生人私聊/赠送
  消费保护：充值二次确认 + 家长管理
  举报机制：不良内容举报入口
  防网络欺凌：屏蔽词、举报、拉黑
// 未成年人社交保护
if (player.isMinor()) {
    chatConfig.allowStranger = false;   // 关陌生人私聊
    giftConfig.maxValue = 0;            // 禁大额赠送
}

2.2 渠道与申报 ​

合规配合：
  版号：游戏上线必须取得版号
  渠道审核：应用商店上架合规审核
  备案：运营商资质与备案
  政策跟踪：防沉迷政策持续调整，配置化跟随

工程支撑：
  政策参数配置化（时长/限额可后台调整）
  接口预留（对接家长平台/监管系统）
  审计留档（合规操作可追溯）

三、隐私数据脱敏 ​

3.1 敏感数据分级 ​

数据分级：
  P0 高度敏感：身份证号、手机号、支付信息、精确位置
  P1 敏感：设备指纹、实名姓名、充值记录
  P2 一般：游戏昵称、战绩、在线时长

原则：
  最小化收集（不收集用不到的数据）
  加密存储（P0/P1 加密）
  脱敏展示（前台不可见明文）
  访问控制（按角色授权）

3.2 脱敏实现 ​

脱敏规则：
  手机号：138****1234
  身份证：110***********1234
  姓名：张*明
  邮箱：abc***@qq.com

实现：
  存储层：P0 字段加密（AES，密钥独立管理）
  展示层：统一脱敏工具（日志/后台/查询）
  日志层：禁止打印明文敏感字段
// 日志脱敏（统一过滤器）
private static final Pattern P = 
    Pattern.compile("(1[3-9]\\d{9})");
// 日志输出前替换
log.info(desensitize(rawLog));   // 138****1234

// 数据库查询脱敏（视图/函数）
SELECT mask_phone(phone) FROM user ...

3.3 数据生命周期 ​

数据生命周期管理：
  收集：明确告知用途（隐私政策）
  使用：仅用于声明用途
  存储：加密 + 访问审计
  销毁：账号注销 → 数据删除/匿名化
  出境：不允许跨境传输（或合规评估）

用户权利：
  查询权（查看收集了哪些数据）
  更正权（修改错误信息）
  删除权（注销删除）

四、用户协议与隐私政策 ​

4.1 协议内容 ​

用户协议要点：
  账号规则（注册/使用/封禁）
  虚拟财产规则（充值/退款/虚拟物品）
  行为规范（违规处罚）
  免责条款与争议解决

隐私政策要点：
  收集哪些数据、用于什么
  共享给谁（第三方 SDK 列表）
  用户权利（查询/更正/删除）
  数据保存期限
// 合规检查清单
[ ] 首次启动弹窗告知隐私政策（不得默认勾选）
[ ] 用户协议 + 隐私政策可随时查看
[ ] 未成年人防沉迷提示
[ ] 充值前确认弹窗
[ ] 注销账号入口
[ ] 客服/举报渠道

4.2 合规工程落地 ​

工程落地：
  同意记录：用户是否同意、同意时间、版本（留痕）
  版本管理：协议版本号，变更需重新确认
  证照中心：后台统一管理协议与政策
  SDK 合规：接入的 SDK 明示（广告/统计/登录）
// 同意记录（审计）
ConsentRecord {
  userId, policyVersion, agree: true,
  time, ip, deviceFingerprint
}
// 政策变更 → 下发新版本 → 未同意则受限

五、实现要点 ​

防沉迷与合规核心：
  实名认证（对接国家系统，加密存储）
  未成年人限制（时长/宵禁/充值，服务器强制）
  隐私脱敏（分级 + 加密 + 脱敏展示）
  用户协议与隐私政策（告知 + 同意留痕）
  政策参数配置化（跟随政策调整）

常见坑：
  只客户端限制 → 改客户端绕过（必须服务端强制）
  日志打印明文手机号 → 泄露
  协议不弹窗 → 不合规
  注销入口缺失 → 违规

与其他系统衔接：
  账号体系 → 玩家账号章节
  充值流程 → 商城章节
  日志审计 → 行为留痕与追溯
  合规上报 → 运营后台配置