Почему COPPA должна быть в поле зрения каждой игровой студии

Если ваша мобильная игра достигает Соединённых Штатов и привлекательна для тех, кому меньше 13 лет, почти наверняка применяется Children's Online Privacy Protection Act (COPPA) — даже если дети не являются вашей основной аудиторией. Обеспечиваемый Федеральной торговой комиссией США, COPPA регулирует то, как онлайн-сервисы собирают и используют персональную информацию детей младше 13 лет, со штрафами, достигающими десятков миллионов долларов в мировых соглашениях против создателей игр и приложений.

Для издателей, монетизирующихся за счёт рекламы, COPPA — это не просто юридическая галочка — он напрямую меняет то, какую рекламу вы можете показывать и сколько она приносит.

Вы "направлены на детей" или "смешанная аудитория"?

COPPA сортирует приложения по трём категориям, и ваши обязательства вытекают из того, в какой из них вы находитесь:

• Направлено на детей: нацелено на детей младше 13 лет как на основную аудиторию. Признаки включают мультяшных персонажей, простой геймплей, яркую визуализацию и маркетинг, ориентированный на детей. Тогда COPPA по умолчанию применяется ко всем пользователям.
• Смешанная аудитория: частично направлено на детей, но дети не являются основной аудиторией. Вы можете использовать нейтральный возрастной фильтр и применять COPPA только к пользователям, которые идентифицируют себя как младше 13.
• Общая аудитория: не направлено на детей. COPPA срабатывает только если у вас есть фактическое знание того, что вы собрали данные ребёнка младше 13.

FTC взвешивает совокупность этих факторов — вы не можете самостоятельно объявить "общую аудиторию" только потому, что это более лёгкий путь. Честная классификация — основа всего, что следует далее.

Проверяемое родительское согласие

Перед сбором персональной информации ребёнка младше 13 лет COPPA требует проверяемого родительского согласия (VPC). "Персональная информация" трактуется широко: она включает постоянные идентификаторы, такие как рекламные ID, используемые для поведенческой рекламы, геолокацию, фотографии и голос.

Приемлемые методы VPC включают подписанную форму, небольшое списание с платёжной карты или звонок с обученным персоналом. Важно, что есть исключение: если вы собираете постоянный идентификатор исключительно для поддержки внутренних операций — состояние игры, ограничение частоты показов или показ контекстной (неперсонализированной) рекламы —, вам, как правило, не требуется VPC. Это исключение — причина, по которой контекстная реклама является путём монетизации по умолчанию для детского контента.

Влияние на таргетинг рекламы и доход

Для трафика, направленного на детей, правило простое: никакой персонализированной или поведенческой рекламы. Вы не можете строить профили, проводить ретаргетинг или использовать постоянные идентификаторы для таргетинга рекламы, привязанного к ребёнку. Остаётся контекстная реклама — реклама, выбираемая из контента приложения и общего контекста, а не из личности.

• Контекстные eCPM обычно ниже персонализированных, потому что рекламодатели не могут таргетировать точные аудитории.
• Возвращайте ценность через прямые сделки, семейные брендовые кампании и хорошо размещённое вознаграждаемое видео.
• Сильные контекстные сигналы — жанр, рейтинг контента, размещение — помогают рекламодателям уверенно участвовать в торгах без данных уровня пользователя.

Отношение к контекстной рекламе как к преднамеренной стратегии, а не ограничению, отделяет студии, которые процветают в детском сегменте, от тех, кто борется.

Политика Google Families и Designed for Families

Если вы публикуетесь в Google Play и нацеливаетесь на детей, вы должны следовать Families Policy и можете присоединиться к программе Designed for Families. Ключевые требования:

• Используйте только сертифицированные Google рекламные SDK, одобренные для трафика, направленного на детей.
• Помечайте контент, направленный на детей, в AdMob/Ad Manager через tag for child-directed treatment (TFCD) и tag for users under the age of consent (TFUA), которые принудительно включают неперсонализированную рекламу.
• Избегайте рекламных форматов и контента, неподходящих для детей, и соблюдайте стандарты рейтинга контента и раскрытия информации.

Неправильная настройка этих сигналов — одна из самых распространённых — и самых дорогостоящих — ошибок, потому что она может означать показ персонализированной рекламы детям без согласия.

Взаимодействие с GDPR-K в ЕС

COPPA — это закон США, но данные детей защищены во всём мире. Согласно GDPR ЕС, который здесь часто называют GDPR-K, возраст цифрового согласия варьируется от 13 до 16 лет в зависимости от страны-члена. Ниже этого возраста согласие должно исходить от родителя или опекуна. Там, где COPPA фиксирует границу на 13 годах, ЕС этого не делает — поэтому универсальный возрастной барьер где-нибудь даст сбой. Издателям, работающим на международном уровне, нужны регионально-зависимые возрастные пороги и возможность принудительно показывать только контекстную рекламу везде, где пользователь оказывается ниже применимого возраста согласия.

Как помогает FlexyConsent

Управлять COPPA, GDPR-K и правилами Google Families на разных рынках вручную сложно. FlexyConsent — сертифицированная Google платформа управления согласием с поддержкой IAB TCF 2.3 и Google Consent Mode v2 — централизует сигналы согласия и возраста, чтобы нужные правила срабатывали автоматически по региону. Она может принудительно включать показ только контекстной рекламы для несовершеннолетних пользователей, передавать корректные теги направленности на детей и несовершеннолетних в ваш рекламный стек и вести защищённый от подделки аудиторский след каждого решения о согласии по всем регионам. Эта статья является общим руководством, а не юридической консультацией; для вашей ситуации обратитесь к квалифицированному юристу.

Ключевые выводы

• Классифицируйте честно — направленность на детей, смешанная аудитория или общая аудитория определяет каждое последующее обязательство.
• Сбор персональных данных (включая рекламные ID) у пользователей младше 13 требует проверяемого родительского согласия; только контекстная реклама — путь без согласия.
• Детский трафик означает неперсонализированную рекламу — планируйте контекстные eCPM и возвращайте ценность через прямые, семейные сделки.
• Используйте регионально-зависимые возрастные барьеры: граница COPPA — 13, но GDPR-K действует в диапазоне 13–16, а Families Policy от Google добавляет собственные правила тегирования и SDK.