Proč by COPPA měla být na radaru každého herního studia

Pokud vaše mobilní hra zasahuje Spojené státy a oslovuje kohokoli mladšího 13 let, Children's Online Privacy Protection Act (COPPA) se téměř jistě uplatní — i když děti nejsou vaším primárním publikem. COPPA, vymáhaná americkou Federální obchodní komisí (FTC), upravuje, jak online služby shromažďují a používají osobní informace dětí mladších 13 let, s pokutami dosahujícími desítek milionů dolarů v narovnáních proti tvůrcům her a aplikací.

Pro vydavatele, kteří monetizují reklamou, není COPPA jen právním zaškrtávátkem — přímo přetváří, které reklamy můžete servírovat a kolik vydělají.

Jste "zaměřeni na děti" nebo "smíšené publikum"?

COPPA třídí aplikace do tří kategorií a vaše povinnosti plynou z toho, v které se nacházíte:

• Zaměřeno na děti: primárně cílí na děti mladší 13 let. Signály zahrnují kreslené postavičky, jednoduchou hratelnost, jasnou grafiku a marketing mířený na děti. COPPA se pak ve výchozím nastavení uplatní na všechny uživatele.
• Smíšené publikum: zčásti zaměřeno na děti, ale děti nejsou primárním publikem. Můžete použít neutrální věkovou bránu a uplatnit COPPA jen na uživatele, kteří se identifikují jako mladší 13 let.
• Obecné publikum: nezaměřeno na děti. COPPA se spustí, jen pokud máte skutečnou vědomost, že jste shromáždili data od dítěte mladšího 13 let.

FTC zvažuje souhrn těchto faktorů — nemůžete se sami prohlásit za "obecné publikum" jen proto, že je to snazší cesta. Poctivá klasifikace je základem všeho, co následuje.

Ověřitelný rodičovský souhlas

Před shromažďováním osobních informací od dítěte mladšího 13 let COPPA vyžaduje ověřitelný rodičovský souhlas (VPC). "Osobní informace" je široký pojem: zahrnuje trvalé identifikátory jako reklamní ID používané pro behaviorální reklamu, geolokaci, fotografie a hlas.

Přijatelné metody VPC zahrnují podepsaný formulář, malý poplatek na platební kartě nebo hovor se školeným personálem. Zásadní je výjimka: pokud shromažďujete trvalý identifikátor výhradně pro podporu interních operací — herní stav, frequency capping nebo servírování kontextových (nepersonalizovaných) reklam — obecně VPC nepotřebujete. Tato výjimka je důvodem, proč je kontextová reklama výchozí cestou monetizace pro dětský obsah.

Dopad na cílení reklam & příjmy

Pro provoz zaměřený na děti je pravidlo jednoduché: žádná personalizovaná ani behaviorální reklama. Nemůžete budovat profily, retargetovat ani používat trvalé identifikátory pro cílení reklam vázané na dítě. Co zůstává, je kontextová reklama — reklamy vybírané z obsahu aplikace a obecného kontextu, nikoli z jednotlivce.

• Kontextové eCPM jsou obvykle nižší než personalizované, protože inzerenti nemohou cílit na přesná publika.
• Hodnotu získejte zpět přes přímé dohody, rodinně přívětivé brandové kampaně a dobře umístěné rewarded video.
• Silné kontextové signály — žánr, hodnocení obsahu, umístění — pomáhají inzerentům sebejistě licitovat bez dat na úrovni uživatele.

Brát kontext jako záměrnou strategii, ne jako omezení, odděluje studia, která v dětském prostoru prosperují, od těch, která se trápí.

Zásady Google Families & Designed for Families

Pokud distribuujete na Google Play a cílíte na děti, musíte dodržovat Families Policy a můžete se přihlásit do programu Designed for Families. Klíčové požadavky:

• Používejte pouze reklamní SDK certifikovaná Googlem schválená pro provoz zaměřený na děti.
• Označte obsah zaměřený na děti v AdMob/Ad Manager přes tag for child-directed treatment (TFCD) a tag for users under the age of consent (TFUA), které vynutí nepersonalizované reklamy.
• Vyhněte se reklamním formátům a obsahu nevhodnému pro děti a splňte standardy hodnocení obsahu a zveřejňování.

Špatná konfigurace těchto signálů je jednou z nejčastějších — a nejnákladnějších — chyb, protože může znamenat servírování personalizovaných reklam dětem bez souhlasu.

Souhra s GDPR-K v EU

COPPA je americký zákon, ale data dětí jsou chráněna celosvětově. Podle evropského GDPR, zde často nazývaného GDPR-K, se věk digitálního souhlasu pohybuje od 13 do 16 let v závislosti na členském státě. Pod tímto věkem musí souhlas přijít od rodiče nebo opatrovníka. Tam, kde COPPA pevně stanoví hranici na 13 let, EU to nedělá — takže univerzální věková brána někde selže. Vydavatelé působící mezinárodně potřebují regionálně uvědomělé věkové prahy a schopnost vynutit pouze kontextové reklamy všude tam, kde uživatel spadá pod platný věk souhlasu.

Jak pomáhá FlexyConsent

Spravovat COPPA, GDPR-K a pravidla Google Families napříč trhy je ručně těžké. FlexyConsent — platforma pro správu souhlasu certifikovaná Googlem, podporující IAB TCF 2.3 a Google Consent Mode v2 — centralizuje signály souhlasu a věku, takže správná pravidla se spouští automaticky podle regionu. Umí vynutit servírování pouze kontextových reklam pro nezletilé uživatele, šířit správné tagy zaměření na děti a nezletilosti do vašeho reklamního stacku a vést proti manipulaci odolnou auditní stopu každého rozhodnutí o souhlasu napříč regiony. Tento článek je obecným vodítkem, nikoli právní radou; pro svou situaci se poraďte s kvalifikovaným právníkem.

Klíčové poznatky

• Klasifikujte poctivě — zaměřeno na děti, smíšené publikum nebo obecné publikum určuje každou povinnost, která následuje.
• Shromažďování osobních dat (včetně reklamních ID) od uživatelů mladších 13 let vyžaduje ověřitelný rodičovský souhlas; pouze kontextové reklamy jsou cesta bez souhlasu.
• Dětský provoz znamená nepersonalizované reklamy — počítejte s kontextovými eCPM a získejte hodnotu zpět přes přímé, rodinně přívětivé dohody.
• Používejte regionálně uvědomělé věkové brány: hranice COPPA je 13, ale GDPR-K běží 13–16 a zásady Google Families přidávají vlastní pravidla tagování a SDK.