Mengapa COPPA Harus Ada di Radar Setiap Studio Game

Jika game seluler Anda menjangkau Amerika Serikat dan menarik siapa pun di bawah 13 tahun, Children's Online Privacy Protection Act (COPPA) hampir pasti berlaku — bahkan jika anak-anak bukan audiens utama Anda. Ditegakkan oleh Komisi Perdagangan Federal AS, COPPA mengatur cara layanan daring mengumpulkan dan menggunakan informasi pribadi dari anak di bawah 13 tahun, dengan denda mencapai puluhan juta dolar dalam penyelesaian terhadap pembuat game dan aplikasi.

Bagi publisher yang memonetisasi dengan iklan, COPPA bukan sekadar kotak centang hukum — ia secara langsung membentuk ulang iklan mana yang dapat Anda sajikan dan berapa pendapatannya.

Apakah Anda "Ditujukan untuk Anak" atau "Audiens Campuran"?

COPPA mengelompokkan aplikasi ke dalam tiga kategori, dan kewajiban Anda mengikuti yang mana Anda berada:

• Ditujukan untuk anak: menargetkan anak di bawah 13 tahun sebagai audiens utama. Sinyalnya meliputi karakter bergaya kartun, gameplay sederhana, visual cerah, dan pemasaran yang ditujukan kepada anak. COPPA kemudian berlaku untuk semua pengguna secara default.
• Audiens campuran: sebagian ditujukan untuk anak, tetapi anak bukan audiens utama. Anda dapat menggunakan penyaring usia netral dan menerapkan COPPA hanya pada pengguna yang mengaku di bawah 13 tahun.
• Audiens umum: tidak ditujukan untuk anak. COPPA terpicu hanya jika Anda memiliki pengetahuan aktual bahwa Anda telah mengumpulkan data dari anak di bawah 13 tahun.

FTC menimbang keseluruhan faktor ini — Anda tidak bisa mendeklarasikan sendiri "audiens umum" hanya karena itu jalur yang lebih mudah. Klasifikasi yang jujur adalah fondasi dari segala sesuatu yang menyusul.

Persetujuan Orang Tua yang Dapat Diverifikasi

Sebelum mengumpulkan informasi pribadi dari anak di bawah 13 tahun, COPPA mewajibkan persetujuan orang tua yang dapat diverifikasi (VPC). "Informasi pribadi" itu luas: termasuk identifier persisten seperti advertising ID yang digunakan untuk iklan berbasis perilaku, geolokasi, foto, dan suara.

Metode VPC yang dapat diterima meliputi formulir bertanda tangan, biaya kecil ke kartu pembayaran, atau panggilan dengan staf terlatih. Yang krusial, ada pengecualian: jika Anda mengumpulkan identifier persisten semata-mata untuk mendukung operasi internal — status game, pembatasan frekuensi, atau penyajian iklan kontekstual (non-personalisasi) — Anda umumnya tidak memerlukan VPC. Pengecualian itulah yang menjadikan iklan kontekstual sebagai jalur monetisasi default untuk konten anak.

Dampak pada Penargetan Iklan & Pendapatan

Untuk lalu lintas yang ditujukan untuk anak, aturannya sederhana: tidak ada iklan personalisasi atau berbasis perilaku. Anda tidak dapat membangun profil, melakukan retargeting, atau menggunakan identifier persisten untuk penargetan iklan yang terkait dengan anak. Yang tersisa adalah iklan kontekstual — iklan yang dipilih dari konten aplikasi dan konteks umum, bukan dari individu.

• eCPM kontekstual biasanya lebih rendah daripada yang personalisasi karena pengiklan tidak dapat menargetkan audiens yang presisi.
• Pulihkan nilai melalui kesepakatan langsung, kampanye merek ramah keluarga, dan rewarded video yang ditempatkan dengan baik.
• Sinyal kontekstual yang kuat — genre, peringkat konten, penempatan — membantu pengiklan menawar dengan percaya diri tanpa data tingkat pengguna.

Memperlakukan kontekstual sebagai strategi yang disengaja, bukan keterbatasan, memisahkan studio yang berkembang di ruang anak dari yang kesulitan.

Kebijakan Google Families & Designed for Families

Jika Anda merilis di Google Play dan menargetkan anak, Anda harus mengikuti Families Policy dan dapat memilih program Designed for Families. Persyaratan utama:

• Gunakan hanya SDK iklan bersertifikat Google yang disetujui untuk lalu lintas yang ditujukan untuk anak.
• Tandai konten yang ditujukan untuk anak di AdMob/Ad Manager melalui tag for child-directed treatment (TFCD) dan tag for users under the age of consent (TFUA), yang memaksa iklan non-personalisasi.
• Hindari format iklan dan konten yang tidak pantas untuk anak, dan penuhi standar peringkat konten serta pengungkapan.

Salah mengonfigurasi sinyal ini adalah salah satu kesalahan paling umum — dan paling mahal — karena dapat berarti menyajikan iklan personalisasi kepada anak tanpa persetujuan.

Interaksi dengan GDPR-K di UE

COPPA adalah hukum AS, tetapi data anak dilindungi secara global. Di bawah GDPR UE, yang sering disebut GDPR-K di sini, usia persetujuan digital berkisar dari 13 hingga 16 tahun tergantung negara anggota. Di bawah usia itu, persetujuan harus berasal dari orang tua atau wali. Di mana COPPA menetapkan batas pada 13, UE tidak — jadi gerbang usia satu-ukuran-untuk-semua akan gagal di suatu tempat. Publisher yang beroperasi secara internasional memerlukan ambang usia yang sadar wilayah dan kemampuan untuk menegakkan iklan hanya kontekstual di mana pun pengguna berada di bawah usia persetujuan yang berlaku.

Bagaimana FlexyConsent Membantu

Mengelola COPPA, GDPR-K, dan aturan Families dari Google di berbagai pasar itu sulit dilakukan secara manual. FlexyConsent — Consent Management Platform bersertifikat Google yang mendukung IAB TCF 2.3 dan Google Consent Mode v2 — memusatkan sinyal persetujuan dan usia sehingga aturan yang tepat terpicu otomatis berdasarkan wilayah. Ia dapat menegakkan penyajian iklan hanya kontekstual untuk pengguna di bawah umur, menyebarkan tag ditujukan-untuk-anak dan di-bawah-umur yang benar ke tumpukan iklan Anda, dan memelihara jejak audit yang tahan-rusak atas setiap keputusan persetujuan di seluruh wilayah. Artikel ini adalah panduan umum, bukan nasihat hukum; konsultasikan penasihat yang berkualifikasi untuk situasi Anda.

Poin-Poin Utama

• Klasifikasikan dengan jujur — ditujukan untuk anak, audiens campuran, atau audiens umum menentukan setiap kewajiban yang menyusul.
• Mengumpulkan data pribadi (termasuk ad ID) dari pengguna di bawah 13 tahun memerlukan persetujuan orang tua yang dapat diverifikasi; iklan hanya kontekstual adalah jalur tanpa persetujuan.
• Lalu lintas anak berarti iklan non-personalisasi — rencanakan untuk eCPM kontekstual dan pulihkan nilai melalui kesepakatan langsung yang ramah keluarga.
• Gunakan gerbang usia yang sadar wilayah: batas COPPA adalah 13, tetapi GDPR-K berkisar 13–16, dan Families Policy dari Google menambahkan aturan tagging dan SDK-nya sendiri.