去年圣诞节，面向四岁以下儿童的技术类玩具数量激增。从可编程定制信息的毛绒玩具、辅助学龄前儿童学习的电子游戏，到允许孩子给圣诞老人发送信息的网站，各类产品层出不穷。随着面向13岁以下儿童的技术产品日益丰富，网站运营商务必掌握《儿童在线隐私保护法》（COPPA）的核心要点，并在必要时寻求专业合规支持。
COPPA即《儿童在线隐私保护法》，由美国国会于1998年通过，2000年起正式实施，并于2013年完成修订以适应技术发展。该法案由联邦贸易委员会（FTC）、部分州级机构及其他联邦部门共同执行。其核心要求是：所有面向13岁以下儿童的网站、移动应用、联网视频游戏及交互式在线服务等，均须严格遵守相关法规。
哪些平台受COPPA约束？
若您的网站、移动应用或其他技术收集或披露13岁以下儿童的个人信息，尤其是当平台明确面向儿童时，即受COPPA管辖。若符合以下任一情形，您的电商平台可能需履行合规义务：
- 平台面向13岁以下儿童：例如包含卡通形象、游戏或其他吸引儿童的视觉元素；
- 实际知晓正在收集儿童信息：例如家长主动联系告知孩子正在使用您的服务；
- 运营与儿童网站合作的第三方服务：例如在面向儿童的第三方应用中投放定向广告。
如不确定自身业务是否受COPPA约束，建议聘请熟悉该领域的律师进行合规评估，确保符合法律规定。
什么是“个人信息”？
根据COPPA，若平台面向13岁以下儿童，或虽面向一般受众但收集/披露了该年龄段儿童的“个人身份信息”（PII），即受监管。传统PII包括姓名、电话、地址和社会安全号码等。
近年来，PII的定义已扩展至：用于跨站识别的持久标识符（如用户名）、地理位置数据，以及包含儿童声音或图像的音频、照片和视频文件。此外，多项非敏感信息的组合也可能构成PII。例如，儿童的首字母缩写、年级与学校名称结合后，可能足以识别特定个体，使用时须经法律顾问审核。
即使您的平台不直接收集PII，但若与具备此类收集能力的技术（如连接社交媒体的第三方应用）集成，仍可能受COPPA约束。因此，在安装任何第三方工具前，务必审慎评估其数据处理行为。
隐私政策与COPPA合规要求
若您的平台受COPPA约束，除制定符合联邦及州法规的隐私政策外，还需建立内部流程，确保在收集儿童信息前获得可验证的家长同意。根据FTC规定，您必须做到：
- 提供清晰全面的书面说明，阐明对儿童个人信息的处理方式；
- 在收集信息前，向家长发出直接通知并获得可验证的同意；
- 赋予家长选择权：允许其同意平台收集和内部使用儿童信息，但禁止向第三方披露（除非披露为服务所必需，且已向家长明确说明）；
- 保障家长访问权：使其能查看并要求删除子女的个人信息；
- 提供退出机制：允许家长阻止进一步收集或使用儿童信息；
- 确保信息安全：采取合理措施保护数据的保密性、安全性和完整性，仅向具备相应能力的第三方披露；
- 限制数据留存期限：仅在实现收集目的所必需的期间内保留信息，并采取合理措施及时删除，防止未授权访问或使用。
其他注意事项
除上述核心要求外，具体合规义务可能因平台特性而异。本文仅提供一般性指导，不构成对COPPA的全面解读或法律结论。若您的平台暗示面向13岁以下儿童或实际收集其信息，请务必在面临监管调查前咨询专业人士。涉及儿童数据安全的问题，容不得丝毫疏忽。