信息安全管理制度
最后更新:2026 年 7 月 30 日
为保障厦门汪小伴文化传媒有限公司所提供互联网信息服务的安全运行,保护用户合法权益,依据《中华人民共和国网络安全法》《互联网信息服务管理办法》等法律法规,制定本制度。
一、组织与职责
- 公司设立信息安全负责人,统筹信息安全管理工作,对信息安全事项负总责。
- 设立信息内容安全岗,负责内容审核、违规信息处置与用户举报响应。
- 设立技术安全岗,负责系统安全防护、日志留存与应急处置。
二、信息内容安全管理
- 建立信息发布审核机制,对游戏内公告、活动文案、用户可见文本实行发布前审核。
- 对用户可自定义的文本内容(如狗狗名称、日记备注)实行敏感词过滤与人工复核相结合的审核方式。
- 发现法律法规禁止发布或传输的信息,立即停止传输、保存有关记录,并向有关主管部门报告。
- 不制作、复制、发布、传播法律法规禁止的信息内容。
三、用户账号与实名管理
- 严格执行网络实名制,用户须完成实名认证后方可使用完整服务。
- 对未成年人用户执行游戏时段时长限制与充值限额管理。
- 建立账号异常行为监测机制,对疑似盗号、外挂、批量注册等行为及时处置。
四、个人信息保护
- 遵循合法、正当、必要原则收集个人信息,不收集与服务无关的信息。
- 对个人信息实行分级管理与最小权限访问控制,访问操作留存审计日志。
- 个人信息传输与存储采取加密措施,数据存储于中华人民共和国境内。
- 与第三方合作涉及个人信息处理的,通过协议明确安全责任。
五、技术保障措施
- 部署防火墙、入侵检测等安全防护措施,定期开展安全评估与漏洞修复。
- 建立数据备份机制,关键数据定期备份并验证可恢复性。
- 按法律规定留存用户登录日志、操作日志不少于六个月。
- 服务器与网络设备的账号实行专人专号,定期更换凭证。
六、用户举报与投诉处理
- 在官方网站与游戏内公布举报投诉渠道,并保持渠道畅通。
- 建立举报受理、核查、处置、反馈的完整流程,处理结果及时告知举报人。
- 举报记录留存备查。
七、应急响应
- 制定信息安全应急预案,明确事件分级与响应流程。
- 发生信息安全事件时,立即启动应急处置,保存证据,及时向主管部门报告。
- 涉及个人信息泄露的,按规定告知受影响用户。
八、人员管理与培训
- 对涉及信息安全岗位的人员进行背景审查。
- 定期开展信息安全与法律法规培训,提升全员合规意识。
- 与员工签订保密协议,明确信息安全责任。
九、制度执行与监督
本制度由公司信息安全负责人负责解释与监督执行,并根据法律法规变化及时修订。