COPPA সম্মতি গাইড: ২০২৬ সালে মার্কিন প্রকাশকদের জন্য শিশুদের অনলাইন গোপনীয়তা এবং কুকি সম্মতি

The Children's Online Privacy Protection Act (COPPA) ২০২৪ সালে পঁচিশ বছরে পদার্পণ করেছে এবং সাথে সাথে তার প্রণয়নের পর থেকে সবচেয়ে বড় আপডেট পেয়েছে — Federal Trade Commission-এর জানুয়ারি ২০২৫ চূড়ান্ত নিয়ম যাচাইযোগ্য অভিভাবকীয় সম্মতি, সংবেদনশীল ডেটা বিভাগ এবং শিশু-নির্দেশিত পরিষেবায় তৃতীয় পক্ষের বিজ্ঞাপনের নিয়মগুলি পুনর্লিখন করেছে। মার্কিন প্রকাশকদের জন্য — এবং বিশ্বের যেকোনো স্থানের অপারেটরদের জন্য যারা ১৩ বছরের কম বয়সী মার্কিন শিশুদের লক্ষ্য করে বা জেনে-বুঝে তাদের কাছ থেকে ডেটা সংগ্রহ করে — COPPA একটি কঠোর-দায়িত্বের আইন যেখানে প্রতি লঙ্ঘনে পাঁচ অঙ্কের দেওয়ানি জরিমানা রয়েছে এবং সামগ্রিকভাবে তা কোটি কোটি টাকায় পৌঁছাতে পারে। এই গাইড ব্যাখ্যা করে ২০২৬ সালে COPPA কাকে কভার করে, FTC-র সংশোধিত নিয়ম আসলে কী পরিবর্তন করেছে, কুকি সম্মতি এবং যাচাইযোগ্য অভিভাবকীয় সম্মতি কিভাবে একসাথে কাজ করে, এবং শিশু-নির্দেশিত ট্র্যাফিক FTC সম্মতি ডিক্রি ছাড়াই মুদ্রণযোগ্য রাখতে একজন প্রকাশকের কী পদক্ষেপ নেওয়া দরকার।

COPPA আসলে কাকে কভার করে

COPPA যেকোনো বাণিজ্যিক ওয়েবসাইট, মোবাইল অ্যাপ, সংযুক্ত ডিভাইস বা অনলাইন পরিষেবায় প্রযোজ্য যা হয় ১৩ বছরের কম বয়সী শিশুদের নির্দেশিত অথবা ১৩ বছরের কম বয়সী শিশুর কাছ থেকে ব্যক্তিগত তথ্য সংগ্রহ করছে বলে প্রকৃত জ্ঞান রয়েছে। বেশিরভাগ প্রকাশক যা ধরে নেন তার চেয়ে প্রসার বেশি কারণ FTC উভয় প্রশাখাই আক্রমণাত্মকভাবে ব্যাখ্যা করে।

একটি পরিষেবা বহু-কারণ বিশ্লেষণের ভিত্তিতে শিশুদের নির্দেশিত হিসাবে বিবেচিত হয়: বিষয়বস্তু, চাক্ষুষ উপাদান, অ্যানিমেটেড চরিত্র বা শিশু-ভিত্তিক কার্যকলাপের ব্যবহার, সঙ্গীত, মডেলদের বয়স, শিশুদের মধ্যে জনপ্রিয় সেলিব্রিটিদের উপস্থিতি, ভাষা, পরিষেবায় বিজ্ঞাপন যা নিজেই শিশু-নির্দেশিত, এবং দর্শক গঠন সম্পর্কে সক্ষম ও নির্ভরযোগ্য অভিজ্ঞতামূলক প্রমাণ। একটি সাধারণ-দর্শক সাইট মিশ্র-দর্শক পরিষেবায় পরিণত হতে পারে যখনই একটি বিভাগ শিশু-ভিত্তিক বিষয়বস্তু ঘিরে তৈরি হয়।

তিনটি বিষয় প্রকাশকরা ধারাবাহিকভাবে ভুল করেন:

২০২৫ সংশোধনী আসলে কী পরিবর্তন করেছে

FTC-র জানুয়ারি ২০২৫ চূড়ান্ত নিয়ম, ২০১৩ সাল থেকে প্রথম ব্যাপক আপডেট, পাঁচটি কংক্রিট উপায়ে COPPA আধুনিক করেছে যা প্রকাশকদের অবশ্যই আত্মস্থ করতে হবে।

তৃতীয় পক্ষের বিজ্ঞাপনের জন্য পৃথক অপ্ট-ইন

অপারেটররা আর পরিষেবা ব্যবহারের জন্য একটি একক অভিভাবকীয় সম্মতিতে তৃতীয় পক্ষের বিজ্ঞাপন প্রকাশ অন্তর্ভুক্ত করতে পারবে না। শিশু-নির্দেশিত পরিষেবায় আচরণগত বিজ্ঞাপনের জন্য এখন একটি পৃথক, অপ্ট-ইন যাচাইযোগ্য অভিভাবকীয় সম্মতি প্রয়োজন যা পরিষেবা ব্যবহারের সম্মতি থেকে আলাদা। বান্ডেলিং — বিজ্ঞাপন-সমর্থিত শিশুদের অ্যাপ ও সাইটের ঐতিহাসিক আদর্শ — এখন স্পষ্টভাবে নিষিদ্ধ।

বিস্তৃত ব্যক্তিগত তথ্য

সংশোধনী ব্যক্তিগত তথ্যের সংজ্ঞা প্রসারিত করেছে যাতে বায়োমেট্রিক শনাক্তকারী অন্তর্ভুক্ত হয় যা একজন ব্যক্তিকে প্রমাণীকরণ করতে সক্ষম, যার মধ্যে আঙুলের ছাপ, ভয়েস প্রিন্ট, রেটিনা বা আইরিস ছবি এবং মুখের জ্যামিতির টেমপ্লেট রয়েছে। এটি স্পষ্ট করেছে যে যেকোনো সরকারের সরকার-জারি শনাক্তকারী, শুধু মার্কিন নয়, যোগ্য। শিশু-নির্দেশিত পরিষেবায় ভয়েস-সার্চ ফিচার, AI সহকারী বা ফটো-আপলোড টুল চালানো প্রকাশকদের এই প্রবাহগুলি নতুন সংজ্ঞার বিপরীতে ম্যাপ করতে হবে।

ডেটা ধারণ সীমা

নতুন নিয়ম অপারেটরদের একটি লিখিত ধারণ নীতি প্রকাশ করতে বাধ্য করে যা শিশুদের ব্যক্তিগত তথ্যের সঞ্চয়স্থান সীমিত করে যা সংগ্রহের উদ্দেশ্য পূরণের জন্য যুক্তিসংগতভাবে প্রয়োজন। অনির্দিষ্টকালের ধারণ আর অনুমোদিত নয়, এবং নীতিটি অবশ্যই গোপনীয়তা নোটিশ থেকে লিঙ্ক করতে হবে।

শক্তিশালী যাচাইযোগ্য অভিভাবকীয় সম্মতি পদ্ধতি

সংশোধনী গ্রহণযোগ্য VPC পদ্ধতির তালিকা আনুষ্ঠানিক করেছে এবং শুধুমাত্র অভিভাবকের দ্বারা উত্তরযোগ্য গতিশীল, বহু-পছন্দের প্রশ্ন ব্যবহার করে জ্ঞান-ভিত্তিক প্রমাণীকরণ বিকল্প যোগ করেছে। ক্লাসিক পদ্ধতিগুলি — ক্রেডিট কার্ড লেনদেন, স্বাক্ষরিত ফর্ম, প্রশিক্ষিত অপারেটরের সাথে ভিডিও কনফারেন্স, সরকারি-ID যাচাই — উপলব্ধ থাকে তবে অবশ্যই প্রতিটি সম্মতি ইভেন্ট প্রতি নথিভুক্ত করতে হবে।

গুরুত্বপূর্ণ পরিবর্তনের নোটিশ নতুন VPC ট্রিগার করে

ডেটা অনুশীলনের যেকোনো গুরুত্বপূর্ণ পরিবর্তন — নতুন ডেটা বিভাগ সংগৃহীত, নতুন তৃতীয় পক্ষের প্রাপক, নতুন বিজ্ঞাপন ব্যবস্থা — একটি নতুন যাচাইযোগ্য অভিভাবকীয় সম্মতি ট্রিগার করে। অপারেটররা ২০২৬ সালের বিজ্ঞাপন ইন্টিগ্রেশন অনুমোদন করতে ২০১৮ সালের সম্মতির উপর নির্ভর করতে পারবে না।

ব্যবহারিকভাবে যাচাইযোগ্য অভিভাবকীয় সম্মতি

যাচাইযোগ্য অভিভাবকীয় সম্মতি COPPA-র হৃদয়, এবং এটিই সেই অংশ যা প্রকাশকরা প্রায়ই খারাপভাবে বাস্তবায়ন করে। আইনি মান হল সম্মতি যুক্তিসংগতভাবে ডিজাইন করা যাতে নিশ্চিত হয় যে সম্মতি প্রদানকারী ব্যক্তি শিশুর অভিভাবক — শুধুমাত্র যেকোনোভাবে সংগৃহীত সম্মতি নয়।

FTC-অনুমোদিত পদ্ধতি যা প্রকাশকদের জানা উচিত:

মূল অপারেশনাল প্রশ্নটি হল ডকুমেন্টেশন। প্রতিটি শিশু ব্যবহারকারীর জন্য, অপারেটরকে FTC অনুরোধে দেখাতে সক্ষম হতে হবে: কোন পদ্ধতি ব্যবহার করা হয়েছিল, যাচাইকারী অভিভাবক কে ছিলেন, কোন ডেটা বিভাগগুলি অনুমোদিত হয়েছিল, কোন তৃতীয় পক্ষের প্রাপকদের নাম দেওয়া হয়েছিল, এবং সম্মতির সময়মুহূর্ত। একটি আধুনিক FlexyConsent-স্টাইল CMP VPC বিক্রেতার সাথে একত্রিত হওয়া উচিত এবং কুকি সম্মতি ইভেন্টগুলির মতো একই অডিট লগে এই ট্রেইল সংরক্ষণ করা উচিত।

শিশু-নির্দেশিত সাইটে কুকি সম্মতি

COPPA এবং কুকি ব্যানার বিভিন্ন আইনি স্তরে বসে কিন্তু একসাথে কাজ করতে হবে। GDPR/ePrivacy-র অধীনে বা CCPA-র মতো রাজ্যের আইনের অধীনে কুকি সম্মতি ব্যানারগুলি COPPA পূরণ করে না, এবং যাচাইযোগ্য অভিভাবকীয় সম্মতি অপারেটরকে কুকি-প্রকাশ বাধ্যবাধকতা থেকে অব্যাহতি দেয় না। শিশুদের সেবা করা অপারেটরদের অবশ্যই উভয় স্তর সমন্বয়ে চালাতে হবে।

VPC ক্যাপচার না হওয়া পর্যন্ত ট্র্যাকিং ব্লক করুন

একটি শিশু-নির্দেশিত পৃষ্ঠায়, VPC সেই ব্যবহারকারীর জন্য ক্যাপচার না হওয়া পর্যন্ত কোনো বিজ্ঞাপন বা অ্যানালিটিক্স কুকি ফায়ার হতে পারবে না। একটি স্ট্যান্ডার্ড সব-গ্রহণ ব্যানার ভুল টুল — ডিফল্ট অবস্থা অবশ্যই কিছুই ফায়ার হয় না হতে হবে যতক্ষণ না ফাইলে অভিভাবকীয় সম্মতি থাকে, এবং তারপরও শুধুমাত্র অভিভাবক অনুমোদন করা বিভাগগুলির জন্য।

COPPA-নিরাপদ অংশীদারদের সাথে বিক্রেতা তালিকা সীমিত করুন

শিশু-নির্দেশিত সম্পত্তিতে বিক্রেতা তালিকা সাধারণ-দর্শক সাইটের চেয়ে অগত্যা ছোট। SSP, DSP এবং অ্যানালিটিক্স প্রদানকারীদের অবশ্যই চুক্তিগতভাবে ওয়ারেন্ট করতে হবে যে তারা আচরণগত টার্গেটিংয়ের জন্য শিশুর ডেটা ব্যবহার করে না এবং শিশুকে ডাউনস্ট্রিম আচরণগত নেটওয়ার্কে পাস করে না। বেশিরভাগ প্রধান SSP একটি COPPA-সম্মত ইনভেন্টরি মোড প্রকাশ করে; আপনার স্ট্যাক সেই মোডে কনফিগার করুন এবং অসম্মত অংশীদারদের সরান।

ফুটারে অভিভাবকীয় নিয়ন্ত্রণ প্রকাশ করুন

গোপনীয়তা নোটিশে অবশ্যই একটি স্পষ্ট, সরল-ভাষার বিভাগ থাকতে হবে যা তাদের সন্তানের সম্মতি পর্যালোচনা, পরিবর্তন বা প্রত্যাহার করার নির্দেশ দিয়ে অভিভাবকদের উদ্দেশ্যে। একটি স্থায়ী ফুটার লিঙ্ক যা অভিভাবকদের জন্য-এর মতো কিছু লেবেলযুক্ত FTC-র অ্যাক্সেসিবিলিটি প্রত্যাশা পূরণ করে এবং যখন একজন তদন্তকারী ব্যবহারযোগ্যতা অডিট চালায় তখন একটি প্রতিরক্ষাযোগ্য ট্রেইল তৈরি করে।

২০২৪–২০২৬ সালে FTC-র প্রয়োগের ধরন

২০১৯ সালের YouTube নিষ্পত্তি FTC-র বড়-প্রকাশক মামলার প্রতি আগ্রহ পুনরায় স্থাপন করার পর থেকে COPPA-র অধীনে প্রয়োগ ত্বরান্বিত হয়েছে। সাম্প্রতিক সম্মতি ডিক্রি থেকে ধরনগুলি একটি রোডম্যাপ অফার করে যা FTC একটি তদন্তে আসলে কী খোঁজে।

COPPA-প্রস্তুত স্ট্যাক তৈরি করা

COPPA এমনভাবে বাস্তবায়ন করা যা আসলে FTC যাচাইয়ের বিরুদ্ধে টিকে থাকে তা পণ্য, ইঞ্জিনিয়ারিং, বিজ্ঞাপন অপস এবং আইনি জুড়ে একটি সমন্বয় সমস্যা। কাজটি মোটামুটি ছয়টি ওয়ার্কস্ট্রিমে বিভক্ত।

১. প্রতিটি সম্পত্তি এবং পৃষ্ঠ শ্রেণিবদ্ধ করুন

প্রতিটি ডোমেন, সাবডোমেন, অ্যাপ এবং সংযুক্ত-ডিভাইস এন্ডপয়েন্টের জন্য, সিদ্ধান্ত নিন এটি শিশু-নির্দেশিত, মিশ্র-দর্শক বা সাধারণ-দর্শক কিনা। বিশ্লেষণটি নথিভুক্ত করুন। একটি মিশ্র-দর্শক পৃষ্ঠ — উদাহরণস্বরূপ, প্রাপ্তবয়স্ক এবং শিশু উভয় বিষয়বস্তু সহ একটি হোমপেজ — COPPA শুধুমাত্র সেই ব্যবহারকারীদের ক্ষেত্রে প্রয়োগ করতে হবে যারা একটি নিরপেক্ষ বয়স গেটের মাধ্যমে ১৩ বছরের কম বলে নিজেকে পরিচয় দেয়, সকল ব্যবহারকারীর ক্ষেত্রে নয়।

২. সঠিকভাবে বয়স গেট তৈরি করুন

একটি নিরপেক্ষ বয়স গেট এমনভাবে জন্ম তারিখ জিজ্ঞাসা করে যা ইঙ্গিত দেয় না যে বয়স্ক ব্যবহারকারীরা বেশি অ্যাক্সেস পান। আপনার বয়স কি ১৩ বা তার বেশি? জিজ্ঞাসা করা অ-নিরপেক্ষ এবং FTC এটি চিহ্নিত করেছে। একটি সরল মাস-দিন-বছর পিকার, ট্যাম্পার-প্রতিরোধী কুকি সহ প্রতি ডিভাইসে একবার ব্যবহার করা, আদর্শ পদ্ধতি।

৩. একটি VPC বিক্রেতা একত্রিত করুন

যদি না আপনার পণ্য দল ইন-হাউস VPC পরিচালনা করতে না চায়, একটি বিশেষজ্ঞ বিক্রেতা একত্রিত করুন — বেশ কয়েকটি FTC-অনুমোদিত প্রদানকারী আছে — এবং ইন্টিগ্রেশন আপনার CMP, সাইন-আপ ফ্লো এবং অভিভাবক-সম্মতি পরিচালনা পোর্টাল থেকে কল করা যায় এমন করুন। প্রতি-ইভেন্ট অডিট রেকর্ড VPC বিক্রেতার সাইলোতে নয়, CMP-র ডাটাবেসে সংরক্ষণ করুন।

৪. COPPA মোডের জন্য বিজ্ঞাপন ও অ্যানালিটিক্স স্ট্যাক কনফিগার করুন

Google Ad Manager, AdMob, IronSource, Unity Ads, Meta Audience Network এবং প্রধান DSP-গুলি সবই একটি শিশু-নির্দেশিত চিকিৎসার জন্য ট্যাগ ফ্ল্যাগ অফার করে। শিশু-নির্দেশিত পৃষ্ঠ বা ১৩ বছরের কম বয়সী প্রমাণীকৃত ব্যবহারকারী থেকে উদ্ভূত প্রতিটি বিজ্ঞাপন কলে এটি সেট করুন। বিক্রেতার ডকুমেন্টেশন দিয়ে যাচাই করুন যে ফ্ল্যাগটি আসলে শুধুমাত্র প্রাসঙ্গিক ডেলিভারি ট্রিগার করে, শুধু ডকুমেন্টেশন হ্রাস নয়।

৫. অভিভাবকীয় নিয়ন্ত্রণ এবং মুছে ফেলা সংযুক্ত করুন

অভিভাবকদের অনুরোধে তাদের সন্তানের ডেটা পর্যালোচনা, পরিবর্তন এবং মুছে ফেলার অধিকার রয়েছে। গোপনীয়তা নোটিশ থেকে পৌঁছানো একটি অভিভাবক পোর্টাল তৈরি করুন যা অভিভাবককে প্রমাণীকরণ করে, ফাইলে ডেটা প্রদর্শন করে এবং দানাদার নিয়ন্ত্রণ অফার করে। মুছে ফেলা একটি যুক্তিসংগত সময়সীমার মধ্যে সম্মতি রেকর্ডে তালিকাভুক্ত সমস্ত তৃতীয় পক্ষে প্রচার করতে হবে — বেশিরভাগ অপারেটর ৩০ দিনের প্রতিশ্রুতি দেয়।

৬. ত্রৈমাসিকভাবে অডিট করুন

একটি ত্রৈমাসিক পর্যালোচনা চালান যা কভার করে: বিক্রেতা তালিকার পরিবর্তন, নতুন পণ্যের পৃষ্ঠ, ধারণ সম্মতি, সম্মতি-ডিক্রি রিফ্রেশ এবং FTC নির্দেশিকা আপডেট। FTC নিয়মিত COPPA ব্যবসায়িক নির্দেশিকা আপডেট প্রকাশ করে; আপনার গোপনীয়তা দলকে FTC-র মেইলিং তালিকায় সাবস্ক্রাইব করা সবচেয়ে সস্তা সম্ভাব্য সম্মতি বিনিয়োগ।

এড়ানোর সাধারণ সমস্যা

ব্যর্থতার পুনরাবৃত্তি ধরনগুলি প্রকাশক অডিট এবং FTC সম্মতি ডিক্রি জুড়ে দেখা যায়:

২০২৭ এবং তার পরে COPPA কেমন দেখাবে

দুটি গতিপথ আগামী আঠারো মাসের মধ্যে এই স্থান পুনর্গঠন করবে। প্রথমত, KOSA — Kids Online Safety Act — এর মতো ফেডারেল প্রস্তাবগুলি COPPA-র উপরে অতিরিক্ত যত্নের দায়িত্ব যোগ করবে, যার মধ্যে বিষয়বস্তু ডিজাইন বাধ্যবাধকতা এবং কঠোর বয়স-নিশ্চয়তার প্রয়োজনীয়তা রয়েছে। KOSA অক্ষুণ্ণ বা টুকরো টুকরোতে পাস হোক না কেন, নিয়ন্ত্রক দিকনির্দেশনা হল আরও বেশি বাধ্যবাধকতা, কম নয়। দ্বিতীয়ত, শিশুদের ডিজাইন কোডের রাজ্য-দ্বারা-রাজ্য সম্প্রসারণ — California, Connecticut, Maryland, এবং অন্যরা সারিবদ্ধ — একটি প্যাচওয়ার্ক তৈরি করে যা প্রকাশকদের ফেডারেল COPPA-র পাশাপাশি সন্তুষ্ট করতে হবে। যে অপারেটররা ২০২৬ COPPA সম্মতিকে ভিত্তি হিসাবে বিবেচনা করে, রাজ্যের প্রয়োজনীয়তাগুলি স্তর করার অতিরিক্ত ক্ষমতা সহ, তারাই ২০২৭ সালে পুনরায় আর্কিটেক্ট করবে না।

সারসংক্ষেপ

২০২৬ সালে COPPA আর শুধুমাত্র শিশুদের অ্যাপ ডেভেলপারদের জন্য একটি বিশেষ প্রয়োজনীয়তা নয় — এটি যেকোনো প্রকাশকের জন্য মূলধারার গোপনীয়তা পরিকাঠামো যার দর্শকদের মধ্যে শিশু রয়েছে, এমনকি আংশিকভাবেও। ২০২৫ সংশোধনী সেই লুপহোলগুলি বন্ধ করেছে যেগুলিতে প্রকাশকরা বাস করত, বিশেষ করে বিজ্ঞাপনের জন্য বান্ডেলড-সম্মতির শর্টকাট। একটি প্রতিরক্ষাযোগ্য বয়স গেট চালান, একটি যাচাইযোগ্য অভিভাবকীয় সম্মতি বিক্রেতা একত্রিত করুন, আপনার বিজ্ঞাপন স্ট্যাক COPPA মোডের জন্য কনফিগার করুন এবং আপনার স্ট্যান্ডার্ড কুকি সম্মতি ইভেন্টের পাশাপাশি একটি CMP অডিট লগে সবকিছু নথিভুক্ত করুন। এটি ভালভাবে করুন এবং শিশু-নির্দেশিত ট্র্যাফিক মুদ্রণযোগ্য থাকে। খারাপভাবে করুন এবং আপনি FTC-র ওয়েবসাইটে একটি কোটি টাকার দেওয়ানি জরিমানা সহ আপনার নিজের সম্মতি ডিক্রি পড়বেন।

← ব্লaderegistrdelays delays সবগুলো পড়ুন →