Чому COPPA має бути в полі зору кожної ігрової студії

Якщо ваша мобільна гра досягає Сполучених Штатів і приваблива для тих, кому менше 13 років, майже напевно застосовується Children's Online Privacy Protection Act (COPPA) — навіть якщо діти не є вашою основною аудиторією. Забезпечуваний Федеральною торговою комісією США, COPPA регулює те, як онлайн-сервіси збирають і використовують персональну інформацію дітей молодше 13 років, зі штрафами, що сягають десятків мільйонів доларів у мирових угодах проти творців ігор та застосунків.

Для видавців, які монетизуються за рахунок реклами, COPPA — це не просто юридична галочка — він безпосередньо змінює те, яку рекламу ви можете показувати й скільки вона приносить.

Ви "спрямовані на дітей" чи "змішана аудиторія"?

COPPA сортує застосунки за трьома категоріями, і ваші зобов'язання випливають із того, у якій із них ви перебуваєте:

• Спрямовано на дітей: націлено на дітей молодше 13 років як на основну аудиторію. Ознаки включають мультяшних персонажів, простий геймплей, яскраву візуалізацію та маркетинг, орієнтований на дітей. Тоді COPPA за замовчуванням застосовується до всіх користувачів.
• Змішана аудиторія: частково спрямовано на дітей, але діти не є основною аудиторією. Ви можете використовувати нейтральний віковий фільтр і застосовувати COPPA лише до користувачів, які ідентифікують себе як молодше 13.
• Загальна аудиторія: не спрямовано на дітей. COPPA спрацьовує лише якщо у вас є фактичне знання того, що ви зібрали дані дитини молодше 13.

FTC зважує сукупність цих факторів — ви не можете самостійно оголосити "загальну аудиторію" лише тому, що це легший шлях. Чесна класифікація — основа всього, що йде далі.

Перевірювана батьківська згода

Перед збором персональної інформації дитини молодше 13 років COPPA вимагає перевірюваної батьківської згоди (VPC). "Персональна інформація" трактується широко: вона включає постійні ідентифікатори, як-от рекламні ID, що використовуються для поведінкової реклами, геолокацію, фотографії та голос.

Прийнятні методи VPC включають підписану форму, невелике списання з платіжної картки або дзвінок із навченим персоналом. Важливо, що є виняток: якщо ви збираєте постійний ідентифікатор виключно для підтримки внутрішніх операцій — стан гри, обмеження частоти показів або показ контекстної (неперсоналізованої) реклами —, вам, як правило, не потрібен VPC. Цей виняток — причина, чому контекстна реклама є шляхом монетизації за замовчуванням для дитячого контенту.

Вплив на таргетинг реклами та дохід

Для трафіку, спрямованого на дітей, правило просте: жодної персоналізованої чи поведінкової реклами. Ви не можете будувати профілі, проводити ретаргетинг або використовувати постійні ідентифікатори для таргетингу реклами, прив'язаного до дитини. Залишається контекстна реклама — реклама, що обирається з контенту застосунку та загального контексту, а не з особистості.

• Контекстні eCPM зазвичай нижчі за персоналізовані, бо рекламодавці не можуть таргетувати точні аудиторії.
• Повертайте цінність через прямі угоди, сімейні брендові кампанії та добре розміщене винагороджуване відео.
• Сильні контекстні сигнали — жанр, рейтинг контенту, розміщення — допомагають рекламодавцям упевнено брати участь у торгах без даних рівня користувача.

Ставлення до контекстної реклами як до навмисної стратегії, а не обмеження, відділяє студії, що процвітають у дитячому сегменті, від тих, хто бореться.

Політика Google Families та Designed for Families

Якщо ви публікуєтеся в Google Play і націлюєтеся на дітей, ви маєте дотримуватися Families Policy і можете приєднатися до програми Designed for Families. Ключові вимоги:

• Використовуйте лише сертифіковані Google рекламні SDK, схвалені для трафіку, спрямованого на дітей.
• Позначайте контент, спрямований на дітей, у AdMob/Ad Manager через tag for child-directed treatment (TFCD) та tag for users under the age of consent (TFUA), які примусово вмикають неперсоналізовану рекламу.
• Уникайте рекламних форматів і контенту, неприйнятних для дітей, та дотримуйтеся стандартів рейтингу контенту й розкриття інформації.

Неправильне налаштування цих сигналів — одна з найпоширеніших — і найдорожчих — помилок, бо вона може означати показ персоналізованої реклами дітям без згоди.

Взаємодія з GDPR-K у ЄС

COPPA — це закон США, але дані дітей захищені в усьому світі. Згідно з GDPR ЄС, який тут часто називають GDPR-K, вік цифрової згоди коливається від 13 до 16 років залежно від країни-члена. Нижче цього віку згода має надходити від батька чи опікуна. Там, де COPPA фіксує межу на 13 роках, ЄС цього не робить — тому універсальний віковий бар'єр десь дасть збій. Видавцям, які працюють на міжнародному рівні, потрібні регіонально-залежні вікові пороги та можливість примусово показувати лише контекстну рекламу всюди, де користувач опиняється нижче застосовного віку згоди.

Як допомагає FlexyConsent

Керувати COPPA, GDPR-K і правилами Google Families на різних ринках вручну складно. FlexyConsent — сертифікована Google платформа управління згодою з підтримкою IAB TCF 2.3 та Google Consent Mode v2 — централізує сигнали згоди й віку, щоб потрібні правила спрацьовували автоматично за регіоном. Вона може примусово вмикати показ лише контекстної реклами для неповнолітніх користувачів, передавати коректні теги спрямованості на дітей і неповнолітніх у ваш рекламний стек і вести захищений від підробки аудиторський слід кожного рішення про згоду по всіх регіонах. Ця стаття є загальним керівництвом, а не юридичною консультацією; для вашої ситуації зверніться до кваліфікованого юриста.

Ключові висновки

• Класифікуйте чесно — спрямованість на дітей, змішана аудиторія чи загальна аудиторія визначає кожне подальше зобов'язання.
• Збір персональних даних (включно з рекламними ID) у користувачів молодше 13 потребує перевірюваної батьківської згоди; лише контекстна реклама — шлях без згоди.
• Дитячий трафік означає неперсоналізовану рекламу — плануйте контекстні eCPM і повертайте цінність через прямі, сімейні угоди.
• Використовуйте регіонально-залежні вікові бар'єри: межа COPPA — 13, але GDPR-K діє в діапазоні 13–16, а Families Policy від Google додає власні правила тегування й SDK.