Зашто би COPPA требало да буде на радару сваког студија за игре

Ако ваша мобилна игра допире до Сједињених Држава и привлачи било кога млађег од 13 година, Children's Online Privacy Protection Act (COPPA) готово сигурно важи — чак и ако деца нису ваша примарна публика. Спроводи га америчка Федерална трговинска комисија, а COPPA уређује како онлајн услуге прикупљају и користе личне податке деце млађе од 13 година, са казнама које у поравнањима са произвођачима игара и апликација достижу десетине милиона долара.

За издаваче који монетизују огласима COPPA није само правна ставка за штиклирање — директно преобликује које огласе можете да сервирате и колико зарађују.

Да ли сте „усмерени на децу“ или „мешовита публика“?

COPPA разврстава апликације у три категорије, а ваше обавезе произлазе из тога у којој сте:

• Усмерено на децу: циља децу млађу од 13 година као примарну публику. Сигнали укључују цртане ликове, једноставан геймплеј, живописну графику и маркетинг усмерен на децу. COPPA тада подразумевано важи за све кориснике.
• Мешовита публика: делимично усмерено на децу, али деца нису примарна публика. Можете користити неутралан екран за узраст и примењивати COPPA само на кориснике који се изјасне као млађи од 13 година.
• Општа публика: није усмерено на децу. COPPA се покреће само ако имате стварно сазнање да сте прикупили податке од детета млађег од 13 година.

FTC одмерава целокупност ових фактора — не можете се самопрогласити „општом публиком“ само зато што је то лакши пут. Поштена класификација је темељ свега што следи.

Проверљива родитељска сагласност

Пре прикупљања личних података од детета млађег од 13 година, COPPA захтева проверљиву родитељску сагласност (VPC). „Лични подаци“ су широк појам: укључују трајне идентификаторе попут огласних идентификатора који се користе за бихевиорално оглашавање, геолокацију, фотографије и глас.

Прихватљиве VPC методе укључују потписан образац, мали трошак на платној картици или позив са обученим особљем. Кључно, постоји изузетак: ако прикупљате трајни идентификатор искључиво ради подршке интерним операцијама — стању игре, ограничавању учесталости или сервирању контекстуалних (неперсонализованих) огласа — углавном вам није потребан VPC. Тај изузетак је разлог зашто је контекстуално оглашавање подразумевани пут монетизације садржаја за децу.

Утицај на циљање огласа и приход

За саобраћај усмерен на децу правило је једноставно: никакво персонализовано или бихевиорално оглашавање. Не можете градити профиле, ретаргетовати нити користити трајне идентификаторе за циљање огласа повезано са дететом. Остаје контекстуално оглашавање — огласи бирани на основу садржаја апликације и општег контекста, а не појединца.

• Контекстуални eCPM-ови су обично нижи од персонализованих јер оглашивачи не могу циљати прецизну публику.
• Повратите вредност кроз директне договоре, кампање брендова прилагођене породицама и добро постављен видео са наградом.
• Снажни контекстуални сигнали — жанр, оцена садржаја, позиција — помажу оглашивачима да самоуверено лицитирају без података на нивоу корисника.

Третирање контекстуалног као намерне стратегије, а не ограничења, раздваја студије који напредују у простору за децу од оних који се муче.

Политика Google Families и Designed for Families

Ако објављујете на Google Play-у и циљате децу, морате пратити Families Policy и можете се укључити у програм Designed for Families. Кључни захтеви:

• Користите само огласне SDK-ове сертификоване од Google-а одобрене за саобраћај усмерен на децу.
• Означите садржај усмерен на децу у AdMob/Ad Manager преко tag for child-directed treatment (TFCD) и tag for users under the age of consent (TFUA), који намећу неперсонализоване огласе.
• Избегавајте огласне формате и садржај неприкладан за децу и испуните стандарде оцењивања садржаја и обелодањивања.

Погрешно подешавање ових сигнала једна је од најчешћих — и најскупљих — грешака, јер може значити сервирање персонализованих огласа деци без сагласности.

Међусобни однос са GDPR-K у ЕУ

COPPA је закон САД, али су подаци деце заштићени глобално. Према ЕУ GDPR-у, овде често званом GDPR-K, узраст дигиталне сагласности креће се од 13 до 16 година зависно од државе чланице. Испод тог узраста сагласност мора доћи од родитеља или старатеља. Тамо где COPPA фиксира границу на 13, ЕУ то не чини — па ће универзална старосна капија негде закаsати. Издавачи који послују међународно потребују старосне прагове свесне региона и способност да наметну искључиво контекстуалне огласе свуда где корисник пада испод важећег узраста сагласности.

Како помаже FlexyConsent

Управљање COPPA-ом, GDPR-K-ом и Google-овим Families правилима на различитим тржиштима ручно је тешко. FlexyConsent — платформа за управљање сагласношћу сертификована од Google-а која подржава IAB TCF 2.3 и Google Consent Mode v2 — централизује сигнале сагласности и узраста тако да се исправна правила аутоматски активирају по региону. Може наметнути сервирање искључиво контекстуалних огласа за малолетне кориснике, пренети исправне ознаке усмерено-на-децу и малолетни у ваш огласни стек и водити ревизорски траг отпоран на неовлашћене измене за сваку одлуку о сагласности кроз регионе. Овај чланак је опште упутство, а не правни савет; за своју ситуацију консултујте квалификованог правника.

Кључни закључци

• Класификујте поштено — усмерено на децу, мешовита публика или општа публика одређује сваку обавезу која следи.
• Прикупљање личних података (укључујући огласне ID-јеве) од корисника млађих од 13 година захтева проверљиву родитељску сагласност; искључиво контекстуални огласи су пут без сагласности.
• Саобраћај деце значи неперсонализоване огласе — планирајте за контекстуалне eCPM-ове и повратите вредност кроз директне, породицама прилагођене договоре.
• Користите старосне капије свесне региона: COPPA граница је 13, али GDPR-K иде 13–16, а Google-ова Families Policy додаје сопствена правила означавања и SDK-а.