COPPA ir vaikų privatumas mobiliuosiuose žaidimuose: vadovas leidėjams
Kodėl COPPA turėtų būti kiekvienos žaidimų studijos akiratyje
Jei jūsų mobilusis žaidimas pasiekia Jungtines Valstijas ir patinka bet kam jaunesniam nei 13 metų, Children's Online Privacy Protection Act (COPPA) beveik tikrai taikomas — net jei vaikai nėra jūsų pagrindinė auditorija. JAV Federalinės prekybos komisijos vykdomas COPPA reguliuoja, kaip internetinės paslaugos renka ir naudoja jaunesnių nei 13 metų vaikų asmeninę informaciją; baudos siekia dešimtis milijonų dolerių susitarimuose prieš žaidimų ir programėlių kūrėjus.
Leidėjams, monetizuojantiems reklama, COPPA nėra vien teisinis žymimasis langelis — jis tiesiogiai perdėlioja, kokią reklamą galite rodyti ir kiek ji uždirba.
Ar esate „vaikams skirta“, ar „mišri auditorija“?
COPPA programėles skirsto į tris grupes, ir jūsų pareigos priklauso nuo to, kurioje esate:
- Vaikams skirta: pagrindinė auditorija — jaunesni nei 13 metų vaikai. Požymiai: animaciniai personažai, paprasta žaidimo eiga, ryškūs vaizdai ir vaikams nukreipta rinkodara. COPPA tuomet pagal numatymą taikomas visiems naudotojams.
- Mišri auditorija: iš dalies skirta vaikams, bet vaikai nėra pagrindinė auditorija. Galite naudoti neutralų amžiaus patikrinimo ekraną ir taikyti COPPA tik tiems naudotojams, kurie nurodo esantys jaunesni nei 13 metų.
- Bendra auditorija: neskirta vaikams. COPPA suaktyvinamas tik jei turite faktinių žinių, kad surinkote duomenis iš jaunesnio nei 13 metų vaiko.
FTC sveria visą šių veiksnių visumą — negalite pats pasiskelbti „bendra auditorija“ vien todėl, kad tai lengvesnis kelias. Sąžininga klasifikacija yra pamatas visam, kas seka.
Patikrinamas tėvų sutikimas
Prieš renkant jaunesnio nei 13 metų vaiko asmeninę informaciją, COPPA reikalauja patikrinamo tėvų sutikimo (VPC). „Asmeninė informacija“ yra plati: ji apima nuolatinius identifikatorius, tokius kaip elgsenos reklamai naudojami reklamos identifikatoriai, geografinę vietą, nuotraukas ir balsą.
Priimtini VPC metodai apima pasirašytą formą, nedidelį mokesčio nuskaitymą nuo mokėjimo kortelės arba pokalbį su apmokytais darbuotojais. Svarbiausia, kad yra išimtis: jei renkate nuolatinį identifikatorių vien vidaus operacijoms palaikyti — žaidimo būsenai, dažnio ribojimui ar kontekstinei (nepersonalizuotai) reklamai rodyti — paprastai VPC nereikia. Būtent dėl tos išimties kontekstinė reklama yra numatytasis vaikams skirto turinio monetizavimo kelias.
Poveikis reklamos taikymui ir pajamoms
Vaikams skirtam srautui taisyklė paprasta: jokios personalizuotos ar elgsenos reklamos. Negalite kurti profilių, vykdyti pakartotinio taikymo ar naudoti nuolatinių identifikatorių su vaiku susietos reklamos taikymui. Lieka kontekstinė reklama — reklama, parinkta pagal programėlės turinį ir bendrą kontekstą, o ne pagal individą.
- Kontekstiniai eCPM paprastai yra žemesni nei personalizuotų, nes reklamuotojai negali taikyti tikslioms auditorijoms.
- Atgaukite vertę per tiesioginius sandorius, šeimai tinkamas prekės ženklų kampanijas ir gerai išdėstytą atlygio vaizdo įrašą.
- Stiprūs kontekstiniai signalai — žanras, turinio reitingas, vieta — padeda reklamuotojams užtikrintai teikti pasiūlymus be vartotojo lygmens duomenų.
Požiūris į kontekstinę reklamą kaip į sąmoningą strategiją, o ne apribojimą, skiria studijas, kurios klesti vaikų segmente, nuo tų, kurioms sunku.
„Google Families“ politika ir „Designed for Families“
Jei publikuojate „Google Play“ ir taikote vaikams, privalote laikytis „Families Policy“ ir galite pasirinkti programą „Designed for Families“. Pagrindiniai reikalavimai:
- Naudokite tik „Google“ sertifikuotus reklamos SDK, patvirtintus vaikams skirtam srautui.
- Pažymėkite vaikams skirtą turinį „AdMob/Ad Manager“ per tag for child-directed treatment (TFCD) ir tag for users under the age of consent (TFUA), kurie priverčia rodyti nepersonalizuotą reklamą.
- Venkite vaikams netinkamų reklamos formatų ir turinio bei laikykitės turinio reitingavimo ir atskleidimo standartų.
Netinkamas šių signalų konfigūravimas yra viena dažniausių — ir brangiausiai kainuojančių — klaidų, nes tai gali reikšti personalizuotos reklamos rodymą vaikams be sutikimo.
Sąveika su GDPR-K ES
COPPA yra JAV įstatymas, bet vaikų duomenys saugomi visame pasaulyje. Pagal ES BDAR, čia dažnai vadinamą GDPR-K, skaitmeninio sutikimo amžius svyruoja nuo 13 iki 16 metų, priklausomai nuo valstybės narės. Žemiau to amžiaus sutikimą turi duoti tėvas ar globėjas. Kur COPPA nustato ribą ties 13, ES to nedaro — todėl visiems tinkantis vienodas amžiaus barjeras kažkur nepavyks. Tarptautiniu mastu veikiantys leidėjai turi turėti regioną įvertinančias amžiaus ribas ir gebėjimą priverstinai taikyti tik kontekstinę reklamą visur, kur naudotojas yra jaunesnis už taikytiną sutikimo amžių.
Kaip padeda „FlexyConsent“
Tvarkyti COPPA, GDPR-K ir „Google Families“ taisykles įvairiose rinkose rankiniu būdu sunku. FlexyConsent — „Google“ sertifikuota sutikimų valdymo platforma, palaikanti IAB TCF 2.3 ir Google Consent Mode v2 — centralizuoja sutikimo ir amžiaus signalus, kad pagal regioną automatiškai suveiktų teisingos taisyklės. Ji gali priverstinai taikyti tik kontekstinės reklamos rodymą nepilnamečiams naudotojams, perduoti teisingas vaikams skirto turinio ir nepilnamečio žymes į jūsų reklamos rinkinį ir saugoti nuo klastojimo apsaugotą kiekvieno sutikimo sprendimo audito seką per regionus. Šis straipsnis yra bendrojo pobūdžio rekomendacijos, o ne teisinė konsultacija; dėl savo situacijos kreipkitės į kvalifikuotą teisininką.
Pagrindinės išvados
- Klasifikuokite sąžiningai — vaikams skirta, mišri auditorija ar bendra auditorija nulemia kiekvieną tolesnę pareigą.
- Asmens duomenų (įskaitant reklamos ID) rinkimas iš jaunesnių nei 13 metų naudotojų reikalauja patikrinamo tėvų sutikimo; tik kontekstinė reklama yra sutikimo nereikalaujantis kelias.
- Vaikų srautas reiškia nepersonalizuotą reklamą — planuokite kontekstinius eCPM ir atgaukite vertę per tiesioginius, šeimai tinkamus sandorius.
- Naudokite regioną įvertinančius amžiaus barjerus: COPPA riba yra 13, bet GDPR-K svyruoja 13–16, o „Google Families“ politika prideda savas žymėjimo ir SDK taisykles.