COPPA و حریم خصوصی کودکان در بازیهای موبایل: راهنمای ناشر
چرا COPPA باید روی رادار هر استودیوی بازی باشد
اگر بازی موبایل شما به ایالات متحده میرسد و برای هر کسی زیر ۱۳ سال جذاب است، Children's Online Privacy Protection Act (COPPA) تقریباً بهطور قطع اعمال میشود — حتی اگر کودکان مخاطب اصلی شما نباشند. COPPA که توسط کمیسیون تجارت فدرال آمریکا (FTC) اجرا میشود، نحوه جمعآوری و استفاده خدمات آنلاین از اطلاعات شخصی کودکان زیر ۱۳ سال را تنظیم میکند، با جریمههایی که در توافقهای مصالحه علیه سازندگان بازی و اپلیکیشن به دهها میلیون دلار میرسد.
برای ناشرانی که با تبلیغات کسب درآمد میکنند، COPPA فقط یک تیک قانونی نیست — مستقیماً بازتعریف میکند که چه تبلیغاتی میتوانید ارائه دهید و چقدر درآمد دارند.
آیا شما "کودکمحور" هستید یا "مخاطب ترکیبی"؟
COPPA اپلیکیشنها را به سه دسته مرتب میکند و تعهدات شما از این پیروی میکنند که در کدام دسته هستید:
- کودکمحور: کودکان زیر ۱۳ سال را بهعنوان مخاطب اصلی هدف میگیرد. سیگنالها شامل شخصیتهای کارتونی، گیمپلی ساده، تصاویر روشن و بازاریابی متمرکز بر کودکان است. آنگاه COPPA بهطور پیشفرض روی همه کاربران اعمال میشود.
- مخاطب ترکیبی: تا حدی کودکمحور، اما کودکان مخاطب اصلی نیستند. میتوانید از یک غربال سنی خنثی استفاده کنید و COPPA را فقط بر کاربرانی که خود را زیر ۱۳ سال معرفی میکنند اعمال کنید.
- مخاطب عمومی: به کودکان معطوف نیست. COPPA فقط در صورتی فعال میشود که دانش واقعی داشته باشید که از یک کودک زیر ۱۳ سال داده جمع کردهاید.
FTC مجموع این عوامل را میسنجد — نمیتوانید صرفاً به این دلیل که مسیر آسانتری است، خودتان "مخاطب عمومی" اعلام کنید. طبقهبندی صادقانه بنیان همه چیزی است که در پی میآید.
رضایت قابلتأیید والدین
پیش از جمعآوری اطلاعات شخصی از کودک زیر ۱۳ سال، COPPA رضایت قابلتأیید والدین (VPC) را الزامی میکند. "اطلاعات شخصی" گسترده است: شامل شناسههای پایدار مانند شناسههای تبلیغاتی که برای تبلیغات رفتاری استفاده میشوند، موقعیت جغرافیایی، عکسها و صدا میشود.
روشهای قابلقبول VPC شامل یک فرم امضاشده، یک هزینه کوچک روی کارت پرداخت یا یک تماس با کارکنان آموزشدیده است. مهم اینکه یک استثنا وجود دارد: اگر یک شناسه پایدار را صرفاً برای پشتیبانی از عملیات داخلی جمع کنید — وضعیت بازی، محدودسازی تکرار (frequency capping) یا ارائه تبلیغات زمینهای (غیرشخصیسازیشده) — عموماً به VPC نیاز ندارید. این استثنا دلیلی است که تبلیغات زمینهای مسیر پیشفرض کسب درآمد برای محتوای کودکان است.
تأثیر بر هدفگیری تبلیغ و درآمد
برای ترافیک کودکمحور قاعده ساده است: بدون تبلیغات شخصیسازیشده یا رفتاری. نمیتوانید پروفایل بسازید، ریتارگت کنید یا از شناسههای پایدار برای هدفگیری تبلیغ مرتبط با یک کودک استفاده کنید. آنچه باقی میماند تبلیغات زمینهای است — تبلیغاتی که از محتوای اپلیکیشن و زمینه عمومی انتخاب میشوند، نه از فرد.
- eCPMهای زمینهای معمولاً پایینتر از شخصیسازیشده هستند چون تبلیغدهندگان نمیتوانند مخاطبان دقیق را هدف بگیرند.
- ارزش را از طریق معاملات مستقیم، کمپینهای برند خانوادهپسند و ویدئوی پاداشدار خوشجای بازیابید.
- سیگنالهای زمینهای قوی — ژانر، رتبهبندی محتوا، محل قرارگیری — به تبلیغدهندگان کمک میکنند با اطمینان و بدون داده سطح کاربر پیشنهاد دهند.
رفتار با زمینه بهعنوان یک استراتژی عمدی، نه یک محدودیت، استودیوهایی را که در فضای کودکان شکوفا میشوند از آنهایی که در تقلا هستند جدا میکند.
سیاست Google Families و Designed for Families
اگر روی Google Play منتشر میکنید و کودکان را هدف میگیرید، باید از Families Policy پیروی کنید و میتوانید به برنامه Designed for Families بپیوندید. الزامات کلیدی:
- فقط از SDKهای تبلیغاتی دارای گواهی گوگل که برای ترافیک کودکمحور تأیید شدهاند استفاده کنید.
- محتوای کودکمحور را در AdMob/Ad Manager از طریق tag for child-directed treatment (TFCD) و tag for users under the age of consent (TFUA) پرچمگذاری کنید که تبلیغات غیرشخصیسازیشده را اجباری میکنند.
- از فرمتهای تبلیغ و محتوای نامناسب برای کودکان پرهیز کنید و استاندارهای رتبهبندی محتوا و افشا را رعایت کنید.
پیکربندی نادرست این سیگنالها یکی از رایجترین — و پرهزینهترین — اشتباهات است، چون میتواند به معنای ارائه تبلیغات شخصیسازیشده به کودکان بدون رضایت باشد.
تعامل با GDPR-K در اتحادیه اروپا
COPPA قانون آمریکاست، اما داده کودکان بهطور جهانی محافظت میشود. تحت GDPR اتحادیه اروپا، که اینجا اغلب GDPR-K نامیده میشود، سن رضایت دیجیتال از ۱۳ تا ۱۶ سال بسته به کشور عضو متغیر است. زیر آن سن، رضایت باید از یک والد یا قیم بیاید. جایی که COPPA خط را روی ۱۳ تثبیت میکند، اتحادیه اروپا چنین نمیکند — بنابراین یک دروازه سنی یکسانبرایهمه جایی شکست خواهد خورد. ناشرانی که بهصورت بینالمللی فعالیت میکنند به آستانههای سنی منطقهآگاه و توانایی اعمال تبلیغات صرفاً زمینهای هر جا که کاربر زیر سن رضایت قابلاعمال قرار میگیرد نیاز دارند.
چگونه FlexyConsent کمک میکند
مدیریت COPPA، GDPR-K و قواعد Families گوگل در بازارها بهصورت دستی دشوار است. FlexyConsent — یک پلتفرم مدیریت رضایت دارای گواهی گوگل که از IAB TCF 2.3 و Google Consent Mode v2 پشتیبانی میکند — سیگنالهای رضایت و سن را متمرکز میکند تا قواعد درست بهطور خودکار بر اساس منطقه فعال شوند. میتواند ارائه تبلیغات صرفاً زمینهای را برای کاربران زیرسن اعمال کند، تگهای درست کودکمحور و زیرسن را به پشته تبلیغاتی شما منتشر کند و یک رد ممیزی مقاوم در برابر دستکاری از هر تصمیم رضایت در مناطق نگه دارد. این مقاله راهنمایی کلی است، نه مشاوره حقوقی؛ برای وضعیت خود با وکیل واجد شرایط مشورت کنید.
نکات کلیدی
- صادقانه طبقهبندی کنید — کودکمحور، مخاطب ترکیبی یا مخاطب عمومی هر تعهدی را که در پی میآید تعیین میکند.
- جمعآوری داده شخصی (شامل شناسههای تبلیغاتی) از کاربران زیر ۱۳ سال نیازمند رضایت قابلتأیید والدین است؛ تبلیغات صرفاً زمینهای مسیر بدونرضایت هستند.
- ترافیک کودکان یعنی تبلیغات غیرشخصیسازیشده — برای eCPMهای زمینهای برنامهریزی کنید و ارزش را از طریق معاملات مستقیم و خانوادهپسند بازیابید.
- از دروازههای سنی منطقهآگاه استفاده کنید: خط COPPA ۱۳ است، اما GDPR-K از ۱۳–۱۶ میرود و سیاست Families گوگل قواعد تگگذاری و SDK خود را اضافه میکند.