一、实名验证模块漏洞 1、游客模式可绕过实名直接进入完整真人PVP对战、付费抽卡系统; 2、身份证虚假信息、未满18岁证件可无限制登录,无人脸二次核验机制; 3、切换设备可清除实名记录,重复创建游客账号规避时长限制。 整改:游客账号永久屏蔽付费、多人对战;新增高频切换设备人脸识别弹窗,实名信息全平台同步锁定。
二、游玩时长管控漏洞 1、未成年人非周五、六、法定节假日20-21点以外时段可正常登录游戏; 2、单日累计游玩时长突破1小时无强制下线弹窗,无倒计时提醒; 3、跨服、多端互通时长不互通,手机端下线PC端可继续游玩。 整改:全端时长数据互通,非规定时段直接锁定登录入口,剩余10分钟循环弹出下线提醒。
三、充值消费分级漏洞 1、8-16岁单次充值超50元、月度累计突破200元无拦截; 2、16-18岁单次充值超100元、月度累计突破400元可正常支付; 3、大额付费礼包弹窗无未成年人专属屏蔽机制。 整改:充值界面实时校验实名年龄,到达限额自动关闭充值通道,高价值付费礼包未成年账号隐藏不展示。
四、适龄提示配套漏洞 游戏登录、充值界面无清晰适龄游玩标识,写实暴力竞技未标注16+适龄提示。 整改:主界面、充值弹窗永久固定适龄提示,暴力题材统一标注16+,休闲全年龄标注6+。
防沉迷属于省局复核一票否决类核查项,任何一处管控漏洞都会直接退回全套材料整改,全部模块实测无漏洞才能推送总署终审,是版号顺利过审的核心前置条件。
成都盈众九州网络科技有限公司(盈众九州)防沉迷系统专项预审,模拟未成年、游客账号全场景实测,修复时长、充值、实名各类管控漏洞。
