COPPA دراصل کس کا احاطہ کرتا ہے

COPPA ہر تجارتی ویب سائٹ، موبائل ایپ، منسلک آلے، یا آن لائن سروس پر لاگو ہوتا ہے جو یا تو 13 سال سے کم عمر بچوں کی طرف ہدایت شدہ ہے یا اسے حقیقی علم ہے کہ وہ 13 سال سے کم عمر بچے سے ذاتی معلومات اکٹھی کر رہا ہے۔ دائرہ کار اکثر ناشرین کے مقابلے میں زیادہ وسیع ہے کیونکہ FTC دونوں اصولوں کی جارحانہ طور پر تشریح کرتا ہے۔

ایک سروس بچوں کی طرف ہدایت شدہ ہے اس بات کے کثیر العوامل تجزیے پر مبنی: موضوع، بصری مواد، حرکت پذیر کرداروں یا بچوں کی طرف ہدایت شدہ سرگرمیوں کا استعمال، موسیقی، ماڈلز کی عمر، بچوں میں مشہور مشاہیر کی موجودگی، زبان، سروس پر اشتہار بازی جو خود بچوں کی طرف ہدایت شدہ ہے، اور سامعین کی ساخت کے بارے میں قابل اعتماد تجرباتی ثبوت۔ عام سامعین کی ایک سائٹ مخلوط سامعین کی سروس بن سکتی ہے جیسے ہی کوئی سیکشن بچوں کی طرف ہدایت شدہ مواد کے ارد گرد بنایا جاتا ہے۔

تین چیزیں جن کے بارے میں ناشر مسلسل غلط فہمی میں رہتے ہیں:

• یہ یقین کہ سائن اپ کے وقت سروس کی شرائط میں عمر کا گیٹ کافی ہے۔ یہ اکیلے کافی نہیں ہے جب سائٹ کا باقی حصہ بچوں کی طرف ہدایت شدہ ارادے کی علامت دیتا ہو۔
• یہ فرض کرنا کہ لاگ ان صارفین کا نہ ہونا COPPA کے خطرے کی غیر موجودگی کا مطلب ہے۔ مستقل شناخت کار — کوکیز، IP پتے، آلے کے ID، اشتہاری ID — ذاتی معلومات ہیں COPPA کے تحت جب کسی بچے سے اکٹھے کیے جاتے ہیں۔
• COPPA کو ریاستی رازداری قانون سے الگ سمجھنا۔ کیلیفورنیا کا عمر کے مناسب ڈیزائن کوڈ، کنیکٹیکٹ کا بچوں کا ڈیٹا قانون، اور وفاقی تجاویز سبھی COPPA کی تعریفوں پر بنی ہیں؛ ایک صاف COPPA پروگرام ان سب کی تعمیل کی بنیاد ہے۔

2025 کی ترمیم نے اصل میں کیا بدلا

FTC کا جنوری 2025 کا حتمی قانون، 2013 کے بعد سے پہلی جامع تازہ کاری، نے COPPA کو پانچ ٹھوس طریقوں سے جدید بنایا جنہیں ناشرین کو اندرونی کرنا ہوگا۔

تیسرے فریق کی تشہیر کے لیے الگ Opt-In

آپریٹرز اب تیسرے فریق کی تشہیر کے انکشافات کو سروس استعمال کرنے کی واحد والدین کی رضامندی میں شامل نہیں کر سکتے۔ بچوں کی طرف ہدایت شدہ سروس پر رویے کی تشہیر کے لیے اب سروس کے استعمال کی رضامندی سے الگ الگ، opt-in قابلِ تصدیق والدین کی رضامندی کی ضرورت ہے۔ بنڈلنگ — اشتہار سے مدد یافتہ بچوں کی ایپس اور سائٹس کا تاریخی معمول — اب صریحاً ممنوع ہے۔

توسیع شدہ ذاتی معلومات

ترمیم نے ذاتی معلومات کی تعریف کو وسعت دی تاکہ بائیومیٹرک شناخت کار شامل ہوں جو کسی فرد کی تصدیق کر سکیں، بشمول انگلیوں کے نشانات، آواز کے نشانات، ریٹینا یا آئرس کی تصاویر، اور چہرے کی جیومیٹری کے سانچے۔ اس نے یہ بھی واضح کیا کہ کسی بھی حکومت کے حکومتی جاری کردہ شناخت کار، نہ صرف امریکہ کے، قابل ہیں۔ بچوں کی طرف ہدایت شدہ سروسز پر آواز سے تلاش کی خصوصیات، AI اسسٹنٹس، یا فوٹو اپلوڈ ٹولز چلانے والے ناشرین کو ان بہاؤ کو نئی تعریف کے خلاف نقشہ بنانے کی ضرورت ہے۔

ڈیٹا برقرار رکھنے کی حدود

نئے قانون میں آپریٹرز کو ایک تحریری برقرار رکھنے کی پالیسی شائع کرنے کی ضرورت ہے جو بچوں کی ذاتی معلومات کی ذخیرہ اندوزی کو اس مقصد کی تکمیل کے لیے معقول طور پر ضروری حد تک محدود کرتی ہے جس کے لیے اسے اکٹھا کیا گیا تھا۔ غیر محدود برقرار رکھنے کی اب اجازت نہیں ہے، اور پالیسی کو رازداری کے نوٹس سے منسلک ہونا چاہیے۔

مضبوط قابلِ تصدیق والدین کی رضامندی کے طریقے

ترمیم نے قابلِ قبول VPC طریقوں کے مینو کو رسمی شکل دی اور ایک علم پر مبنی تصدیق کا اختیار شامل کیا جس میں متحرک، کثیر اختیاری سوالات ہیں جن کا جواب صرف والدین دے سکتے ہیں۔ کلاسک طریقے — کریڈٹ کارڈ ٹرانزیکشن، دستخط شدہ فارم، تربیت یافتہ آپریٹر کے ساتھ ویڈیو کانفرنس، حکومتی ID تصدیق — دستیاب رہتے ہیں لیکن فی رضامندی واقعہ دستاویز کیے جانے چاہئیں۔

مادی تبدیلی کا نوٹس نیا VPC متحرک کرتا ہے

ڈیٹا کے طریقوں میں کوئی بھی مادی تبدیلی — نئے اکٹھے کیے جانے والے ڈیٹا کے زمرے، نئے تیسرے فریق وصول کنندگان، نئے اشتہاری انتظامات — نئی قابلِ تصدیق والدین کی رضامندی کو متحرک کرتی ہے۔ آپریٹرز 2026 کے اشتہاری انضمام کو مجاز بنانے کے لیے 2018 کی رضامندی پر انحصار نہیں کر سکتے۔

عملی طور پر قابلِ تصدیق والدین کی رضامندی

قابلِ تصدیق والدین کی رضامندی COPPA کا دل ہے، اور یہ وہ حصہ ہے جسے ناشر اکثر غلط طریقے سے نافذ کرتے ہیں۔ قانونی معیار رضامندی ہے جو معقول طور پر ڈیزائن کی گئی ہو تاکہ یہ یقینی بنایا جا سکے کہ رضامندی فراہم کرنے والا شخص بچے کا والدین ہے — نہ کہ محض رضامندی اکٹھی کی گئی ہو۔

FTC سے منظور شدہ طریقے جو ناشرین کو جاننے چاہئیں:

• کارڈ ہولڈر کو اطلاع کے ساتھ کریڈٹ یا ڈیبٹ کارڈ ٹرانزیکشن۔ ایک چھوٹی چارج یا صفر ڈالر کی اجازت قابلِ قبول ہے جب ٹرانزیکشنل نوٹس کے ساتھ جوڑا گیا ہو۔
• محفوظ تیسرے فریق کی شناختی وینڈر کے ذریعے حکومتی ID تصدیق، تصدیق کے بعد فوری طور پر ID کو تباہ کر دیا جاتا ہے۔
• علم پر مبنی تصدیق — 2025 کے قانون کا نیا اختیار — عوامی ریکارڈز سے حاصل کردہ متحرک کثیر اختیاری سوالات کا استعمال کرتے ہوئے۔
• ڈاک، فیکس، یا الیکٹرانک اسکین کے ذریعے واپس کیا گیا دستخط شدہ رضامندی فارم۔
• تربیت یافتہ آپریٹر کے ساتھ ویڈیو کانفرنس جو پیش کردہ حکومتی ID کے خلاف شناخت کی تصدیق کرتا ہے۔
• Email-plus — صرف اندرونی استعمال تک محدود ذاتی معلومات کے لیے اجازت ہے، اور ایک فالو اپ تصدیق قدم کی ضرورت ہے۔ اشتہاری ڈیٹا کے لیے email-plus پر انحصار نہ کریں۔

کلیدی آپریشنل سوال دستاویزات ہے۔ ہر بچہ صارف کے لیے، آپریٹر کو FTC کی درخواست پر دکھانے کے قابل ہونا چاہیے: کون سا طریقہ استعمال کیا گیا، تصدیق کرنے والے والدین کون تھے، کن ڈیٹا کے زمروں کی اجازت دی گئی، کن تیسرے فریق وصول کنندگان کا نام لیا گیا، اور رضامندی کا وقتی مہر۔ ایک جدید FlexyConsent طرز کی CMP کو VPC وینڈر کے ساتھ مربوط ہونا چاہیے اور اس راستے کو کوکی رضامندی واقعات کے ساتھ اسی آڈٹ لاگ میں محفوظ کرنا چاہیے۔

بچوں کی طرف ہدایت شدہ سائٹس پر کوکی کی رضامندی

COPPA اور کوکی بینر مختلف قانونی تہوں پر ہیں لیکن مل کر کام کرنا ضروری ہے۔ GDPR/ePrivacy کے تحت یا CCPA جیسے ریاستی قوانین کے تحت کوکی رضامندی بینرز COPPA کو پورا نہیں کرتے، اور قابلِ تصدیق والدین کی رضامندی آپریٹر کو کوکی انکشاف کی ذمہ داریوں سے مستثنیٰ نہیں کرتی۔ بچوں کو سروس فراہم کرنے والے آپریٹرز کو دونوں تہوں کو ہم آہنگی میں چلانا چاہیے۔

VPC حاصل ہونے تک ٹریکنگ کو روکیں

بچوں کی طرف ہدایت شدہ صفحے پر، VPC اس صارف کے لیے حاصل ہونے سے پہلے کوئی اشتہاری یا تجزیاتی کوکی نہیں فائر ہو سکتی۔ ایک معیاری سب قبول کریں بینر غلط ٹول ہے — ڈیفالٹ حالت ہونی چاہیے کہ کچھ بھی فائر نہ ہو جب تک والدین کی رضامندی فائل میں نہ ہو، اور تب بھی صرف ان زمروں کے لیے جن کی والدین نے اجازت دی ہے۔

وینڈر فہرست کو COPPA محفوظ شراکت داروں تک محدود کریں

بچوں کی طرف ہدایت شدہ جائیداد پر وینڈر فہرست ضرورتاً عام سامعین کی سائٹ سے کم ہے۔ SSP، DSP، اور تجزیاتی فراہم کنندگان کو معاہداتی طور پر ضمانت دینی ہوگی کہ وہ بچوں کے ڈیٹا کو رویے کی ہدف بندی کے لیے استعمال نہیں کرتے اور بچے کو ڈاؤن اسٹریم رویے کے نیٹ ورکس کو نہیں دیتے۔ زیادہ تر بڑے SSP ایک COPPA کے مطابق انوینٹری موڈ شائع کرتے ہیں؛ اپنے اسٹیک کو اس موڈ پر ترتیب دیں اور غیر تعمیل شراکت داروں کو ہٹائیں۔

فوٹر میں والدین کے کنٹرول کو ظاہر کریں

رازداری کے نوٹس میں والدین سے مخاطب ایک واضح، سادہ زبان کا سیکشن ہونا ضروری ہے جس میں اپنے بچے کے لیے رضامندی کا جائزہ لینے، ترمیم کرنے، یا منسوخ کرنے کی ہدایات ہوں۔ والدین کے لیے جیسے لیبل کے ساتھ مستقل فوٹر لنک FTC کی قابلِ رسائی توقعات کو پورا کرتا ہے اور جب تفتیش کار قابلِ استعمال آڈٹ چلاتا ہے تو ایک قابلِ دفاع راستہ بناتا ہے۔

FTC کا 2024–2026 نفاذ کا نمونہ

COPPA کے تحت نفاذ 2019 YouTube تصفیے کے بعد سے تیز ہو گیا ہے جس نے بڑے ناشر کیسز کے لیے FTC کی بھوک کو دوبارہ ترتیب دیا۔ حالیہ رضامندی کے احکام کے نمونے اس بات کا روڈ میپ پیش کرتے ہیں کہ FTC تحقیقات میں اصل میں کیا تلاش کرتا ہے۔

• مستقل شناخت کار بطور تمباکو نوشی کی بندوق۔ FTC معمولی طور پر آپریٹر کے اشتہاری لاگز کو طلب کرتا ہے اور انہیں سامعین کے ڈیٹا کے ساتھ ہم آہنگ کرتا ہے تاکہ یہ ظاہر کیا جا سکے کہ اشتہاری ٹیکنالوجی ID VPC کے بغیر قابلِ شناخت بچوں کے صارفین کو تفویض کی گئی تھیں۔ اندرونی دستاویزات جو سامعین کو "بچے" یا "بچوں" کہتی ہیں جبکہ رازداری پروگرام اسے عام سامعین سمجھ کر چلاتا ہے تباہ کن ہیں۔
• وینڈر بد انتظامی بطور ضرب کنندہ۔ جب کوئی آپریٹر COPPA کے مطابق نہ ہونے والے SSP کو بچوں کا ڈیٹا بھیجتا ہے، تو دونوں فریق ذمہ دار ہو جاتے ہیں۔ FTC نے بنیادی آپریٹرز اور ڈاؤن اسٹریم نیٹ ورکس کو متوازی کارروائیوں میں پیروی کی ہے۔
• طرزِ عمل کے نمونے کی نتائج۔ ایک VPC ناکامی ایک نتیجہ ہو سکتی ہے؛ پروڈکٹ کی سطحوں پر ناکامیوں کا نمونہ FTC ایکٹ کے سیکشن 5 کے تحت دھوکہ دہی کے طریقوں کی گنتی بن جاتا ہے، جرمانے اور رضامندی کے حکم نامے کی گنجائش دونوں کو وسعت دیتا ہے۔
• سول جرمانے میں اضافہ۔ FTC Improvements Act کے تحت فی خلاف ورزی زیادہ سے زیادہ سول جرمانہ سالانہ اوپر کی طرف ایڈجسٹ کیا گیا ہے؛ 2025 میں یہ فی خلاف ورزی 50,000 ڈالر سے زیادہ تھا، بعض معاملات میں ہر بچے کو الگ خلاف ورزی سمجھا جاتا ہے۔

COPPA کے لیے تیار اسٹیک بنانا

COPPA کو اس طریقے سے نافذ کرنا جو FTC کی جانچ پڑتال کا سامنا کرے، پروڈکٹ، انجینئرنگ، اشتہاری آپریشنز، اور قانونی میں ہم آہنگی کا مسئلہ ہے۔ کام تقریباً چھ کام کی ندیوں میں تقسیم ہوتا ہے۔

1. ہر جائیداد اور سطح کی درجہ بندی کریں

ہر ڈومین، سب ڈومین، ایپ، اور منسلک آلے کے اینڈ پوائنٹ کے لیے، فیصلہ کریں کہ آیا یہ بچوں کی طرف ہدایت شدہ ہے، مخلوط سامعین ہے، یا عام سامعین کے لیے ہے۔ تجزیہ کو دستاویز کریں۔ مخلوط سامعین کی سطح — مثلاً ایک ہوم پیج جس میں بالغ اور بچوں دونوں کا مواد ہو — COPPA کو صرف ان صارفین پر لاگو کرنا چاہیے جو غیر جانبدار عمر کے گیٹ کے ذریعے خود کو 13 سال سے کم عمر کے طور پر شناخت کرتے ہیں، تمام صارفین پر نہیں۔

2. عمر کا گیٹ صحیح طریقے سے بنائیں

ایک غیر جانبدار عمر کا گیٹ اس طریقے سے پیدائش کی تاریخ پوچھتا ہے جو یہ اشارہ نہ دے کہ بڑی عمر کے صارفین کو زیادہ رسائی ملتی ہے۔ کیا آپ کی عمر 13 یا اس سے زیادہ ہے؟ پوچھنا غیر جانبدار ہے اور FTC نے اسے نشان زد کیا ہے۔ ایک سادہ مہینہ-دن-سال پکر، فی آلے ایک بار ایک ٹیمپر مزاحم کوکی کے ساتھ استعمال کیا جاتا ہے، معیاری طریقہ ہے۔

3. VPC وینڈر کو ضم کریں

جب تک آپ کی پروڈکٹ ٹیم VPC کو گھر کے اندر چلانے کا ارادہ نہ رکھے، ایک ماہر وینڈر کو ضم کریں — کئی FTC سے منظور شدہ فراہم کنندگان ہیں — اور انضمام کو اپنی CMP، سائن اپ فلو، اور والدین کی رضامندی کے انتظامی پورٹل سے قابلِ استدعا بنائیں۔ فی واقعہ آڈٹ ریکارڈ VPC وینڈر کے سائلو میں نہیں بلکہ CMP کے ڈیٹا بیس میں محفوظ کریں۔

4. COPPA موڈ کے لیے اشتہار اور تجزیاتی اسٹیکس کو ترتیب دیں

Google Ad Manager، AdMob، IronSource، Unity Ads، Meta Audience Network، اور بڑے DSPs سب بچوں کی طرف ہدایت شدہ علاج کے لیے ٹیگ کا جھنڈا پیش کرتے ہیں۔ اسے بچوں کی طرف ہدایت شدہ سطح یا 13 سال سے کم عمر کے تصدیق شدہ صارف سے نکلنے والی ہر اشتہاری کال پر سیٹ کریں۔ وینڈر دستاویزات کے ساتھ تصدیق کریں کہ جھنڈا اصل میں صرف سیاق و سباق کی ترسیل کو متحرک کرتا ہے، نہ صرف دستاویزات میں کمی۔

5. والدین کے کنٹرول اور حذف کو جوڑیں

والدین کو اپنے بچے کے ڈیٹا کا جائزہ لینے، ترمیم کرنے، اور مانگ پر حذف کرنے کا حق حاصل ہے۔ ایک والدین پورٹل بنائیں جو رازداری کے نوٹس سے قابلِ رسائی ہو جو والدین کی تصدیق کرتا ہے، فائل پر ڈیٹا دکھاتا ہے، اور دانہ دانہ کنٹرول پیش کرتا ہے۔ حذف کرنا ایک معقول وقت کی کھڑکی کے اندر رضامندی کے ریکارڈ میں درج تمام تیسرے فریقوں تک پھیلنا چاہیے — زیادہ تر آپریٹرز 30 دنوں کا عہد کرتے ہیں۔

6. سہ ماہی آڈٹ کریں

ایک سہ ماہی جائزہ چلائیں جس میں شامل ہوں: وینڈر فہرست میں تبدیلیاں، نئی پروڈکٹ سطحیں، برقرار رکھنے کی تعمیل، رضامندی کے حکم نامے کی تازہ کاری، اور FTC رہنمائی کی تازہ کاریاں۔ FTC باقاعدگی سے COPPA کاروباری رہنمائی کی تازہ کاریاں شائع کرتا ہے؛ اپنی رازداری ٹیم کو FTC کی میلنگ فہرست میں سبسکرائب کرنا ممکن سب سے سستی تعمیل سرمایہ کاری ہے۔

عام غلطیاں جن سے بچنا ہے

ناکامی کے بار بار نمونے ناشر آڈٹس اور FTC رضامندی کے احکامات میں سامنے آتے ہیں:

• COPPA کو سائن اپ مسئلہ سمجھنا۔ زیادہ تر COPPA کی نمائش بچوں کی طرف ہدایت شدہ صفحات پر گمنام اشتہاری ٹیکنالوجی شناخت کاروں سے آتی ہے، نہ کہ رجسٹرڈ اکاؤنٹس سے۔
• یہ فرض کرنا کہ "سیاق و سباق کی اشتہارات" کا مطلب بطور ڈیفالٹ COPPA محفوظ ہے۔ کچھ "سیاق و سباق کی" اشتہاری نیٹ ورکس پس منظر میں اب بھی مستقل شناخت کار سیٹ کرتے ہیں؛ اصل کوکی رویے کی تصدیق کریں۔
• پروڈکٹ لانچز کو رازداری کے جائزے سے آگے نکلنے دینا۔ رضامندی کے حکم نامے کے جائزے کے بغیر شامل کی گئی نئی خصوصیت آپ کے پورے پروگرام کو کالعدم کر سکتی ہے۔ اپنے ریلیز عمل میں رازداری کا گیٹ شامل کریں۔
• منسلک آلے اور CTV سطحوں کو بھولنا۔ COPPA صریحاً سمارٹ ٹی وی، آواز کے اسسٹنٹس، اور گیم کنسولز کا احاطہ کرتا ہے۔ بہت سے ناشر اپنی انوینٹری میں ابھی بھی یہ چھوڑ دیتے ہیں۔
• پرانے رضامندی کے ریکارڈ۔ ڈیٹا کے طریقوں میں مادی تبدیلی پچھلے VPC کو کالعدم کر دیتی ہے۔ ماہانہ اشتہاری ٹیکنالوجی تبدیلیاں کرنے والے ناشروں کو VPC کو تازہ کرنے کا عمل درکار ہے، ورنہ وہ نمائش جمع کرتے ہیں۔

2027 اور اس سے آگے COPPA کیسا نظر آئے گا

دو راستے اگلے اٹھارہ مہینوں میں اس جگہ کو نئی شکل دیں گے۔ پہلا، KOSA جیسی وفاقی تجاویز — بچوں کی آن لائن سیفٹی ایکٹ — COPPA کے اوپر اضافی نگہداشت کے فرائض عائد کریں گی، بشمول مواد ڈیزائن کی ذمہ داریاں اور عمر کی تصدیق کی سخت ضروریات۔ چاہے KOSA برقرار یا ٹکڑوں میں گزرے، ریگولیٹری سمت زیادہ ذمہ داری کی ہے، کم کی نہیں۔ دوسرا، بچوں کے ڈیزائن کوڈز کی ریاست بہ ریاست توسیع — کیلیفورنیا، کنیکٹیکٹ، میری لینڈ، اور دوسرے قطار میں کھڑے — ایک پیچ ورک بناتی ہے جسے ناشرین کو وفاقی COPPA کے ساتھ پورا کرنا ہوگا۔ وہ آپریٹرز جو 2026 COPPA کی تعمیل کو بنیاد کے طور پر سمجھتے ہیں، ریاستی ضروریات کو تہ در تہ کرنے کی اضافی صلاحیت کے ساتھ، وہ ہیں جو 2027 میں دوبارہ تعمیر نہیں کریں گے۔

نتیجہ

2026 میں COPPA اب صرف بچوں کے ایپ ڈویلپرز کے لیے ایک نیش ضرورت نہیں ہے — یہ ہر اس ناشر کے لیے مرکزی رازداری کا ڈھانچہ ہے جس کے سامعین میں بچے شامل ہیں، چاہے جزوی طور پر ہی کیوں نہ ہو۔ 2025 کی ترمیم نے وہ خامیاں بند کر دیں جن میں ناشر رہتے تھے، خاص طور پر اشتہار بازی کے لیے بنڈل شدہ رضامندی کا شارٹ کٹ۔ ایک قابلِ دفاع عمر کا گیٹ چلائیں، قابلِ تصدیق والدین کی رضامندی وینڈر کو ضم کریں، اپنے اشتہاری اسٹیک کو COPPA موڈ کے لیے ترتیب دیں، اور اپنے معیاری کوکی رضامندی واقعات کے ساتھ ساتھ CMP آڈٹ لاگ میں ہر چیز کو دستاویز کریں۔ یہ اچھی طرح کریں اور بچوں کی طرف ہدایت شدہ ٹریفک قابلِ کمائی رہتی ہے۔ غلط کریں اور آپ FTC کی ویب سائٹ پر کئی ملین ڈالر کے سول جرمانے کے ساتھ اپنا رضامندی کا حکم نامہ پڑھ رہے ہوں گے۔