2026年7月14日，国家互联网信息办公室在官网“行政处罚”专栏公布了一份编号为“国信办罚字〔2026〕第037号”的行政处罚决定书。决定书显示，知名电竞平台雷竞技RAYBET登录入口因违反《中华人民共和国个人信息保护法》相关条款，大规模违规收集用户个人信息，被依法处以责令改正、警告和100万元罚款；平台法定代表人刘某与直接责任人员、数据安全部门负责人王某，分别被罚款10万元。这是2026年以来全国网信系统在电竞娱乐领域开出的首张百万元级罚单，也是自2025年12月《个人信息保护法》实施五周年以来，针对互联网平台数据滥用行为的又一次强力执法。截至写作时（2026年8月23日），雷竞技RAYBET登录入口已在官方网站投放了整改公告，在首页显著位置嵌入“隐私中心”入口，支持用户查询、下载与删除个人数据，但处罚决定书全文仍可通过“信用中国”网站及国家网信办官方渠道公开检索。值得注意的是，该处罚决定并非简单地“一罚了之”，而是同时向相关企业发出了《行政指导书》，要求其在十日内提交数据安全整改方案，并接受为期三个月的第三方合规审计。这种“处罚+指导”的组合拳，体现了监管部门在规范数据治理中刚柔并济的执法思路，也为其他仍在观望中的企业敲响了合规警钟。
行政处罚决定书用长达12页的篇幅详细披露了雷竞技RAYBET登录入口的违法事实。经查，在2025年12月1日至2026年5月31日期间，该平台利用其iOS和Android客户端的SDK（软件开发工具包），在未以弹窗、勾选等显著方式单独征得用户同意的情况下，自动采集了包括设备IMEI号、MAC地址、Android ID、精确GPS位置、应用安装列表、剪贴板内容、浏览器缓存记录以及部分通讯录信息在内的多类敏感个人数据。国家网信办委托的第三方取证机构出具的《司法鉴定意见书》显示，涉案数据包总量为2.1亿个，涉及不同用户账号3,174,926个。以2026年5月为例，该平台日均回传数据包约700万个，峰值时段每秒可达23个，这一采集密度相当于平台同期日活跃用户数的4.3倍，也就是说，很多用户当天并没有打开过App，但其设备信息仍在后台被悄悄抓取。依据《中华人民共和国个人信息保护法》第十三条，处理个人信息应当取得个人的同意；第十六条明确，处理敏感个人信息（如精确位置、通讯录、行踪轨迹等）更需取得个人的单独同意。然而，雷竞技RAYBET登录入口在用户协议中仅以“完善账号安全机制、预防恶意作弊”一笔带过，未列明具体信息类别、保存期限、对外共享对象，也没有提供单独的“不同意”选项，直接违犯了“告知同意”和“最小必要”两项铁律。同时，其行为亦违反《网络安全法》第四十一条关于“网络运营者收集、使用个人信息，应当公开收集、使用规则，明示收集、使用信息的目的、方式和范围”的强制性规定。《个人信息保护法》第七十三条还规定，个人信息处理者违反本法规定处理个人信息，情节严重的，可处五千万元以下或者上一年度营业额百分之五以下的罚款。本次罚款总额虽然只有140万元，但考虑到该公司积极配合删除了违规数据，监管部门已经在法定幅度内予以从轻裁量。事实上，若按该公司2025年约1.2亿元的营业流水计算，顶格罚款可达600万元，此次处罚已展现“过罚相当”的原则。但即便从轻，这仍是电竞行业今年以来最大规模的数据行政罚款。有法律人士指出，此次罚款金额相对温和，与该公司主动销毁证据链和整改及时有关，但“从轻”不等于“放水”，监管层更希望以案例教育行业，而非单纯追求罚款数字。
事实上，这起案件的查处过程远比外界看到的更为波折。早在2026年2月24日，国家网信办就通过“互联网信息内容违法违规举报平台”收到了首批共46条针对雷竞技RAYBET登录入口的举报线索，举报人一致反映该App存在“不给权限就不让用”的强制授权行为。3月15日，适逢“3·15国际消费者权益日”，网信办依法决定对雷竞技RAYBET登录入口立案调查，并联合国家计算机网络应急技术处理协调中心（CNCERT）开展技术取证。在为期两个多月的取证期间，调查组分别在2026年4月6日、4月18日和5月22日三次对平台机房服务器进行现场勘验，获取了包括数据库完整备份、日志留存记录、SDK版本变更历史在内的关键电子证据。取证结果显示，该平台自2025年12月更新SDK后，正式开启了“默认采集”模式，用户即使未点击任何权限授权弹窗，也会由SDK通过反射调用系统接口获取设备标识信息。6月2日，网信办向运营主体上海雷竞网络科技有限公司送达了《行政处罚告知书》，拟处以责令改正、警告、120万元罚款（后调整为100万元），并告知其享有陈述、申辩和要求听证的权利。6月10日，公司提交书面申辩意见，提出三点抗辩：其一，数据采集范围在行业惯例范围内；其二，平台在《用户协议》中已作概括性明示；其三，本次整改后已立即停止相关行为，符合《行政处罚法》第三十二条的法定从轻情形。6月22日，网信办组织召开公开听证会，听证会上，公司代理律师依然坚持“概括授权”即为合法，但网信办工作人员当场出示了《个人信息保护法》第二十三条关于“单独同意”的立法释义，并引用2025年最高人民法院发布的数据安全典型案例进行释明。7月14日，网信办作出行政处罚决定，认定申辩意见中第一、二条不成立，第三条因整改行为属实予以采纳，最终将罚款金额下调至100万元，并施以警告和责令改正。整个案件从立案到结案历时121天，执法的透明性和程序正义获得多方认可。法律专家指出，这一案例为今后处理类似“强制授权”案件提供了完整范本，也提醒广大企业，听证绝不是走过场，若不能拿出专业且有说服力的抗辩，行政处罚将依法作出。
雷竞技RAYBET登录入口的运营主体——上海雷竞网络科技有限公司——在业内曾被视为一匹“黑马”。工商信息显示，该公司注册成立于2019年4月，注册资本5,000万元，法定代表人刘某持股70%，另一位自然人股东王某持股30%。公司创立初期主要承接游戏厂商的电竞赛事直播服务，2019年9月上线“雷竞技RAYBET”社区App，凭借免费高清赛事直播和实时比分推送，迅速积累起第一批用户。2021年，公司获得国内某知名游戏厂商的战略投资，估值突破10亿元；2022年完成B轮融资，由头部创投机构领投，估值飙升至30亿元。为了加速扩张，公司采用“买量+裂变”策略，通过搜索引擎购买“电竞直播”“免费看比赛”等关键词，并在短视频平台投放下载链接，号称“全网最快登录入口”。截至2025年底，平台累计注册用户数超过6,000万，月活跃用户（MAU）稳定在1,500万左右。然而，令人遗憾的是，这家公司的合规意识始终没能跟上业务扩张的步伐。根据公开的行政处罚记录，2019年8月，该公司因在直播中使用“史上最强”“绝对第一”等绝对化用语，被市场监管部门以违反《广告法》为由罚款10万元；2023年6月，因《用户协议》中约定“发生任何争议一律由公司所在地法院管辖”，被中国消费者协会认定为不合理格式条款，依法约谈；2025年3月，又因未及时删除用户发布的涉赌信息，被属地网信办警告。这已是其第四次受到合规处罚。有知情人士透露，在此次个人信息处罚公布后，公司原定于2026年第四季度完成的C轮融资已被风投机构紧急叫停，部分广告主也暂停了后续投放合作。可以说，此次处罚不仅是一次经济上的打击，更直接动摇了资本市场对其公司治理的信心。在电竞行业竞争白热化的当下，失去数据合规这一“入场券”，雷竞技RAYBET登录入口的生存空间将不断被压缩。
此次处罚决定在电竞娱乐产业引发的讨论，超出了大多数人的预期。第一层直观影响是市值与合作的震荡。据路透社援引的消息，处罚公布后两个交易日内，与雷竞技RAYBET有股权关联的某家港股上市公司股价下跌超过4%，多家赞助商品牌部紧急评估合同中的“合规条款”。第二层是监管层面的连锁反应。国家网信办在2026年7月底的新闻发布会上将本案列为《个人信息保护法》实施五周年十大典型案例之一，强调“平台不得以任何技术策略规避用户授权”。据网信办官网统计，截至2026年8月中旬，全国网信系统共查处违规收集个人信息App运营商148家，罚款总额达3,420万元，其中电竞和游戏直播平台占比21%，成为仅次于电商的高发领域。第三层是司法与执法的进一步协同。本次处罚后，已有消费者权益保护团体依据《个人信息保护法》第五十条，向法院提起了针对雷竞技RAYBET登录入口的民事公益诉讼，要求其在完成整改的基础上，向社会公开道歉。法律界普遍认为，行政罚款仅是第一步，民事责任与刑事责任正在成为数据违规的追加成本。更值得注意的是，2026年8月6日，国家网信办发布了《网络数据安全管理条例（修订草案征求意见稿）》，其中新增条款明确要求APP运营者建立“数据收集清单”制度，定期向网信部门报备。多位接受采访的网络安全专家表示，监管部门正在构建一套覆盖事前、事中、事后的全周期数据治理体系，像雷竞技RAYBET登录入口这样“先发展、后合规”的路径将越来越走不通。对于其他电竞平台而言，最好的应对策略就是主动开展数据合规审计，剥离与业务无关的敏感信息权限，将“最小必要”原则落到产品开发的每一个环节。
为了具体展示整改的成果，下图为雷竞技RAYBET登录入口在2026年8月1日正式上线的“个人信息保护与数据治理”页面。页面中不仅列明了所收集数据类型、用途、存储期限，还提供了关闭个性化推荐的开关和“撤回同意”的快捷按钮，用户可一键导出全部个人数据或注销账号。这个页面的上线，正是本次行政处罚的直接产物，也标志着平台在合规整改上迈出了实质性一步。然而，整改只是起点，更严峻的考验在于能否将合规理念内化为常态。从全球范围看，数据监管趋严是不可逆转的潮流。欧盟《通用数据保护条例》的最高罚款率为全球营业额的4%，中国《个人信息保护法》亦设定了高达5%的罚款上限。此次对雷竞技RAYBET登录入口的处罚，虽然金额远未触及上限，但它所传递的执法信号却是明确的：任何以提供“登录入口”为名，罔顾用户知情权、偷偷采集数据的企业，终将付出代价。对于雷竞技RAYBET登录入口来讲，重建用户信任比缴纳罚款更难、也更珍贵。值得庆幸的是，其官网公告中已承诺将每半年发布一次《数据透明度报告》，并邀请第三方机构评估合规成效。这一承诺能否兑现，我们拭目以待。但无论如何，监管部门的这一次出手，已经为整个电竞行业划下了一条不可逾越的红线——数据安全，不容讨价还价。