COPPA & ความเป็นส่วนตัวของเด็กในเกมมือถือ: คู่มือสำหรับผู้เผยแพร่
เหตุใด COPPA จึงควรอยู่บนเรดาร์ของทุกสตูดิโอเกม
หากเกมมือถือของคุณเข้าถึงสหรัฐอเมริกาและดึงดูดใครก็ตามที่อายุต่ำกว่า 13 ปี Children's Online Privacy Protection Act (COPPA) แทบจะแน่นอนว่าจะมีผลบังคับใช้ — แม้ว่าเด็กจะไม่ใช่กลุ่มเป้าหมายหลักของคุณก็ตาม COPPA ซึ่งบังคับใช้โดยคณะกรรมาธิการการค้าแห่งสหพันธรัฐสหรัฐฯ (FTC) กำกับวิธีที่บริการออนไลน์เก็บและใช้ข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 13 ปี โดยมีบทลงโทษสูงถึงหลายสิบล้านดอลลาร์ในข้อตกลงระงับข้อพิพาทกับผู้สร้างเกมและแอป
สำหรับผู้เผยแพร่ที่สร้างรายได้ด้วยโฆษณา COPPA ไม่ใช่แค่ช่องทำเครื่องหมายทางกฎหมาย — มันปรับเปลี่ยนโดยตรงว่า คุณสามารถแสดงโฆษณาใดได้และมันสร้างรายได้เท่าไร
คุณ "มุ่งเป้าเด็ก" หรือ "กลุ่มเป้าหมายผสม"?
COPPA จัดเรียงแอปออกเป็นสามกลุ่ม และภาระหน้าที่ของคุณขึ้นอยู่กับว่าคุณอยู่ในกลุ่มใด:
- มุ่งเป้าเด็ก: มุ่งเป้าไปที่เด็กอายุต่ำกว่า 13 ปีเป็นกลุ่มเป้าหมายหลัก สัญญาณรวมถึงตัวละครการ์ตูน เกมเพลย์ที่เรียบง่าย ภาพสีสันสดใส และการตลาดที่มุ่งไปที่เด็ก จากนั้น COPPA จะมีผลกับผู้ใช้ ทั้งหมด โดยค่าเริ่มต้น
- กลุ่มเป้าหมายผสม: มุ่งเป้าเด็กบางส่วน แต่เด็กไม่ใช่กลุ่มเป้าหมายหลัก คุณสามารถใช้ หน้าจอคัดกรองอายุ ที่เป็นกลางและใช้ COPPA เฉพาะกับผู้ใช้ที่ระบุว่าตนอายุต่ำกว่า 13 ปี
- กลุ่มเป้าหมายทั่วไป: ไม่ได้มุ่งเป้าไปที่เด็ก COPPA จะถูกกระตุ้นก็ต่อเมื่อคุณมี ความรู้ที่แท้จริง ว่าคุณได้เก็บข้อมูลจากเด็กอายุต่ำกว่า 13 ปี
FTC ชั่งน้ำหนักปัจจัยเหล่านี้โดยรวม — คุณไม่สามารถประกาศตนเองว่าเป็น "กลุ่มเป้าหมายทั่วไป" เพียงเพราะมันเป็นเส้นทางที่ง่ายกว่า การจำแนกประเภทอย่างซื่อสัตย์เป็นรากฐานของทุกสิ่งที่ตามมา
ความยินยอมของผู้ปกครองที่ตรวจสอบได้
ก่อนเก็บข้อมูลส่วนบุคคลจากเด็กอายุต่ำกว่า 13 ปี COPPA กำหนดให้มี ความยินยอมของผู้ปกครองที่ตรวจสอบได้ (VPC) "ข้อมูลส่วนบุคคล" มีขอบเขตกว้าง: รวมถึงรหัสประจำตัวถาวรเช่นรหัสโฆษณาที่ใช้สำหรับโฆษณาเชิงพฤติกรรม ตำแหน่งทางภูมิศาสตร์ รูปภาพ และเสียง
วิธี VPC ที่ยอมรับได้รวมถึงแบบฟอร์มที่ลงนาม การเรียกเก็บเงินเล็กน้อยจากบัตรชำระเงิน หรือการโทรกับพนักงานที่ผ่านการฝึกอบรม สิ่งสำคัญคือมีข้อยกเว้น: หากคุณเก็บรหัสประจำตัวถาวร เพียงเพื่อสนับสนุนการดำเนินงานภายใน — สถานะเกม การจำกัดความถี่ หรือการแสดงโฆษณา เชิงบริบท (ไม่ปรับให้เป็นส่วนตัว) — โดยทั่วไปคุณ ไม่ ต้องการ VPC ข้อยกเว้นนั้นคือเหตุผลที่โฆษณาเชิงบริบทเป็นเส้นทางการสร้างรายได้เริ่มต้นสำหรับเนื้อหาสำหรับเด็ก
ผลกระทบต่อการกำหนดเป้าหมายโฆษณา & รายได้
สำหรับทราฟฟิกที่มุ่งเป้าเด็ก กฎนั้นเรียบง่าย: ไม่มีโฆษณาแบบส่วนตัวหรือเชิงพฤติกรรม คุณไม่สามารถสร้างโปรไฟล์ รีทาร์เก็ต หรือใช้รหัสประจำตัวถาวรสำหรับการกำหนดเป้าหมายโฆษณาที่ผูกกับเด็ก สิ่งที่เหลืออยู่คือ โฆษณาเชิงบริบท — โฆษณาที่เลือกจากเนื้อหาของแอปและบริบททั่วไปมากกว่าจากตัวบุคคล
- eCPM เชิงบริบทมักต่ำกว่าแบบส่วนตัวเพราะผู้โฆษณาไม่สามารถกำหนดเป้าหมายกลุ่มเป้าหมายที่แม่นยำได้
- กู้คืนมูลค่าผ่าน ดีลโดยตรง แคมเปญแบรนด์ที่เป็นมิตรกับครอบครัว และวิดีโอรับรางวัลที่วางตำแหน่งดี
- สัญญาณเชิงบริบทที่แข็งแกร่ง — ประเภท เรตติ้งเนื้อหา ตำแหน่งวาง — ช่วยให้ผู้โฆษณาเสนอราคาได้อย่างมั่นใจโดยไม่ต้องใช้ข้อมูลระดับผู้ใช้
การมองโฆษณาเชิงบริบทเป็นกลยุทธ์ที่จงใจ ไม่ใช่ข้อจำกัด แยกสตูดิโอที่เจริญรุ่งเรืองในพื้นที่สำหรับเด็กออกจากสตูดิโอที่ดิ้นรน
นโยบาย Google Families & Designed for Families
หากคุณเผยแพร่บน Google Play และมุ่งเป้าไปที่เด็ก คุณต้องปฏิบัติตาม Families Policy และอาจเข้าร่วมโปรแกรม Designed for Families ข้อกำหนดสำคัญ:
- ใช้เฉพาะ SDK โฆษณาที่ได้รับการรับรองจาก Google ที่ได้รับการอนุมัติสำหรับทราฟฟิกที่มุ่งเป้าเด็กเท่านั้น
- ติดธงเนื้อหาที่มุ่งเป้าเด็กใน AdMob/Ad Manager ผ่าน tag for child-directed treatment (TFCD) และ tag for users under the age of consent (TFUA) ซึ่งบังคับให้เป็นโฆษณาที่ไม่ปรับให้เป็นส่วนตัว
- หลีกเลี่ยงรูปแบบโฆษณาและเนื้อหาที่ไม่เหมาะสมสำหรับเด็ก และปฏิบัติตามมาตรฐานเรตติ้งเนื้อหาและการเปิดเผย
การกำหนดค่าสัญญาณเหล่านี้ผิดเป็นหนึ่งในข้อผิดพลาดที่พบบ่อยที่สุด — และมีค่าใช้จ่ายมากที่สุด — เพราะมันอาจหมายถึงการแสดงโฆษณาแบบส่วนตัวให้เด็กโดยไม่มีความยินยอม
การทำงานร่วมกับ GDPR-K ในสหภาพยุโรป
COPPA เป็นกฎหมายสหรัฐฯ แต่ข้อมูลของเด็กได้รับการคุ้มครองทั่วโลก ภายใต้ GDPR ของสหภาพยุโรป ซึ่งมักเรียกว่า GDPR-K ที่นี่ อายุของความยินยอมทางดิจิทัลอยู่ในช่วง 13 ถึง 16 ปีขึ้นอยู่กับรัฐสมาชิก ต่ำกว่าอายุนั้น ความยินยอมต้องมาจากพ่อแม่หรือผู้ปกครอง ในขณะที่ COPPA กำหนดเส้นไว้ที่ 13 ปี สหภาพยุโรปไม่ได้ทำเช่นนั้น — ดังนั้นประตูอายุแบบขนาดเดียวใช้ได้ทุกอย่างจะล้มเหลวที่ใดที่หนึ่ง ผู้เผยแพร่ที่ดำเนินงานระหว่างประเทศต้องการ เกณฑ์อายุที่ตระหนักถึงภูมิภาค และความสามารถในการบังคับใช้โฆษณาเชิงบริบทเท่านั้นทุกที่ที่ผู้ใช้อยู่ต่ำกว่าอายุความยินยอมที่บังคับใช้
FlexyConsent ช่วยได้อย่างไร
การจัดการ COPPA, GDPR-K และกฎ Families ของ Google ข้ามตลาดด้วยมือนั้นยาก FlexyConsent — แพลตฟอร์มการจัดการความยินยอมที่ได้รับการรับรองจาก Google รองรับ IAB TCF 2.3 และ Google Consent Mode v2 — รวมศูนย์สัญญาณความยินยอมและอายุเพื่อให้กฎที่ถูกต้องทำงานโดยอัตโนมัติตามภูมิภาค มันสามารถบังคับใช้ การแสดงโฆษณาเชิงบริบทเท่านั้น สำหรับผู้ใช้ที่อายุน้อยกว่ากำหนด ส่งต่อแท็กที่มุ่งเป้าเด็กและอายุน้อยกว่ากำหนดที่ถูกต้องไปยัง ad stack ของคุณ และเก็บ เส้นทางการตรวจสอบ ที่ป้องกันการดัดแปลงของทุกการตัดสินใจความยินยอมข้ามภูมิภาค บทความนี้เป็นแนวทางทั่วไป ไม่ใช่คำแนะนำทางกฎหมาย โปรดปรึกษาทนายความที่มีคุณสมบัติสำหรับสถานการณ์ของคุณ
ประเด็นสำคัญ
- จำแนกประเภทอย่างซื่อสัตย์ — มุ่งเป้าเด็ก กลุ่มเป้าหมายผสม หรือกลุ่มเป้าหมายทั่วไป กำหนดทุกภาระหน้าที่ที่ตามมา
- การเก็บข้อมูลส่วนบุคคล (รวมถึงรหัสโฆษณา) จากผู้ใช้ที่อายุต่ำกว่า 13 ปีต้องมีความยินยอมของผู้ปกครองที่ตรวจสอบได้ โฆษณาเชิงบริบทเท่านั้นคือเส้นทางที่ปลอดความยินยอม
- ทราฟฟิกของเด็กหมายถึงโฆษณาที่ไม่ปรับให้เป็นส่วนตัว — วางแผนสำหรับ eCPM เชิงบริบทและกู้คืนมูลค่าผ่านดีลโดยตรงที่เป็นมิตรกับครอบครัว
- ใช้ประตูอายุที่ตระหนักถึงภูมิภาค: เส้นของ COPPA คือ 13 ปี แต่ GDPR-K อยู่ที่ 13–16 ปี และนโยบาย Families ของ Google เพิ่มกฎการติดแท็กและ SDK ของตัวเอง