您目前就职的游戏公司规模是？
50人以下（小型/初创）
50-500人（中型）
500-2000人（大型）
2000人以上（超大型/跨国）
独立开发者/自由职业
您在公司中的主要岗位类型是？
研发类（策划、程序、美术等）
运营/市场类
管理/行政类
法务/合规/安全类
其他支持岗位
您认为您所在公司对员工个人信息（如身份证、银行卡、住址等）的保护重视程度如何？
非常重视，有明确的制度和措施
比较重视，但措施不够完善
一般，基本合规但不够主动
不太重视，存在管理漏洞
完全不了解相关情况
您认为在游戏开发/运营中，哪些环节最容易接触到大量用户个人信息？（可多选）
用户注册与实名认证
支付与订单处理
客服与用户反馈
游戏内活动与数据分析
广告投放与效果监测
SDK/第三方服务集成
游戏日志与反作弊系统
您是否接受过公司组织的关于个人信息保护或数据安全的专门培训？
是，定期且系统化培训
是，仅入职时简单培训
否，但通过其他渠道了解过
否，完全未接受过相关培训
当您在工作中需要处理用户个人信息时，您最优先考虑的是什么？
严格遵守法律法规和公司规定
确保数据安全，防止泄露
提升工作效率和业务目标
根据具体情况灵活处理
没有特别考虑过
您是否了解《中华人民共和国个人信息保护法》（PIPL）中关于“告知-同意”的核心原则？
非常了解，并能应用于实际工作
大致了解，知道基本要求
听说过，但不清楚具体内容
完全不了解
在您看来，当前游戏行业在用户个人信息保护方面面临的主要挑战有哪些？（可多选）
技术防护手段不足
内部员工意识薄弱
法律法规理解与执行成本高
与第三方合作带来的数据风险
业务发展需求与合规要求的平衡
用户维权意识增强带来的压力
跨境数据传输的合规问题
如果发现同事或公司可能存在不当处理个人信息的行为，您会如何应对？
立即向公司合规/安全部门报告
私下提醒相关同事注意
视情况严重性决定是否上报
认为与自己无关，不予理会
不确定该如何处理
您认为游戏公司收集用户设备信息（如IMEI、MAC地址、安装列表等）的主要目的是？
【多选转单选优化】主要用于安全风控和反作弊
主要用于广告投放和用户画像
主要用于产品功能优化和体验改善
以上目的兼有，但需明确告知用户
不清楚具体目的
请评估您个人对数据泄露风险的敏感度（1分表示完全不敏感，5分表示非常敏感）
分数 ★ ★ ★ ★ ★
标签 ★ ★ ★ ★ ★
您认为“最小必要原则”（即只收集与业务直接相关的最少信息）在游戏业务中实践起来困难吗？
非常困难，业务需求往往超出必要范围
有一定困难，但可以通过设计和技术优化
不困难，只要管理层下定决心
不清楚该原则的具体应用
您通常会通过哪些渠道了解个人信息保护相关的知识？（可多选）
公司内部培训/通知
行业会议/沙龙
专业书籍/法律法规条文
网络文章/技术博客
同行交流
很少主动关注
您是否曾因个人信息保护问题，而对使用某款游戏或服务产生顾虑？
经常因此产生顾虑
偶尔会有顾虑
很少考虑这个问题
从未考虑过这个问题
对于提升整个游戏行业的个人信息保护水平，您最想提出的一条建议是什么？
在您看来，未来1-2年内，个人信息保护合规对游戏公司成本（如研发、运营、法务）的影响趋势是？
假设您要设计一个新游戏功能，该功能需要收集新的用户信息，您的第一反应是？
首先评估该信息收集是否必要且合规
优先考虑该功能带来的用户体验或收益
直接开始技术方案设计
征求法务或合规同事的意见
参考竞品是如何做的
您认为游戏公司内部，谁应该对个人信息保护负首要责任？
公司最高管理层（CEO等）
法务/合规/安全部门
产品/业务部门负责人
技术研发负责人
全体员工共同责任
总体而言，您向朋友推荐您所在公司在个人信息保护方面的实践的可能性有多大？（0-10分，0分=完全不可能，10分=极有可能）
请分享一个您在工作中遇到的、与个人信息保护相关的、令您印象深刻的具体事例或困惑（可选）。