ہر گیم اسٹوڈیو کے ریڈار پر COPPA کیوں ہونا چاہیے

اگر آپ کا موبائل گیم ریاستہائے متحدہ تک پہنچتا ہے اور 13 سال سے کم عمر کے کسی کو بھی اپیل کرتا ہے، تو Children's Online Privacy Protection Act (COPPA) تقریباً یقینی طور پر لاگو ہوتا ہے — چاہے بچے آپ کے بنیادی سامعین نہ ہوں۔ امریکی Federal Trade Commission کی جانب سے نافذ کردہ، COPPA اس بات کو کنٹرول کرتا ہے کہ آن لائن خدمات 13 سال سے کم عمر بچوں سے ذاتی معلومات کیسے جمع اور استعمال کرتی ہیں، گیم اور ایپ سازوں کے خلاف تصفیوں میں دسیوں ملین ڈالر تک پہنچنے والے جرمانوں کے ساتھ۔

اشتہارات سے منیٹائز کرنے والے پبلشرز کے لیے، COPPA محض ایک قانونی چیک باکس نہیں ہے — یہ براہ راست نئی شکل دیتا ہے کہ آپ کون سے اشتہارات پیش کر سکتے ہیں اور وہ کتنا کماتے ہیں۔

کیا آپ "بچوں کے لیے مخصوص" ہیں یا "مخلوط سامعین"؟

COPPA ایپس کو تین زمروں میں تقسیم کرتا ہے، اور آپ کی ذمہ داریاں اس بات سے نکلتی ہیں کہ آپ کس میں ہیں:

• بچوں کے لیے مخصوص: بنیادی سامعین کے طور پر 13 سال سے کم عمر بچوں کو ٹارگٹ کرتا ہے۔ سگنلز میں کارٹون نما کردار، سادہ گیم پلے، روشن بصری، اور بچوں کی طرف مرکوز مارکیٹنگ شامل ہیں۔ پھر COPPA بہ ڈیفالٹ تمام صارفین پر لاگو ہوتا ہے۔
• مخلوط سامعین: جزوی طور پر بچوں کے لیے مخصوص، لیکن بچے بنیادی سامعین نہیں۔ آپ ایک غیر جانب دار عمر اسکرین استعمال کر سکتے ہیں اور COPPA صرف ان صارفین پر لاگو کر سکتے ہیں جو خود کو 13 سال سے کم بتاتے ہیں۔
• عام سامعین: بچوں کی طرف مرکوز نہیں۔ COPPA صرف اس وقت متحرک ہوتا ہے جب آپ کو حقیقی علم ہو کہ آپ نے 13 سال سے کم عمر بچے سے ڈیٹا جمع کیا ہے۔

FTC ان عوامل کی مجموعی صورت کو تولتا ہے — آپ صرف اس لیے خود کو "عام سامعین" قرار نہیں دے سکتے کہ یہ آسان راستہ ہے۔ ایماندارانہ درجہ بندی اس کے بعد آنے والی ہر چیز کی بنیاد ہے۔

قابل تصدیق والدین کی رضامندی

13 سال سے کم عمر بچے سے ذاتی معلومات جمع کرنے سے پہلے، COPPA قابل تصدیق والدین کی رضامندی (VPC) کا تقاضا کرتا ہے۔ "ذاتی معلومات" وسیع ہے: اس میں رویّاتی اشتہار بازی کے لیے استعمال ہونے والے اشتہاری IDs جیسے مستقل شناخت کنندگان، جیو لوکیشن، تصاویر، اور آواز شامل ہیں۔

قابل قبول VPC طریقوں میں دستخط شدہ فارم، ادائیگی کارڈ پر معمولی چارج، یا تربیت یافتہ عملے کے ساتھ کال شامل ہیں۔ اہم بات یہ ہے کہ ایک استثنا موجود ہے: اگر آپ کوئی مستقل شناخت کنندہ صرف داخلی آپریشنز کی معاونت کے لیے جمع کرتے ہیں — گیم اسٹیٹ، فریکوئنسی کیپنگ، یا سیاقی (غیر ذاتی نوعیت کے) اشتہارات پیش کرنا — تو عام طور پر آپ کو VPC کی ضرورت نہیں ہوتی۔ یہ استثنا ہی وجہ ہے کہ سیاقی اشتہار بازی بچوں کے مواد کے لیے ڈیفالٹ منیٹائزیشن راستہ ہے۔

اشتہار ٹارگٹنگ اور آمدنی پر اثر

بچوں کے لیے مخصوص ٹریفک کے لیے قاعدہ سادہ ہے: کوئی ذاتی نوعیت یا رویّاتی اشتہار بازی نہیں۔ آپ پروفائلز نہیں بنا سکتے، ری ٹارگٹ نہیں کر سکتے، یا کسی بچے سے منسلک اشتہار ٹارگٹنگ کے لیے مستقل شناخت کنندگان استعمال نہیں کر سکتے۔ جو باقی رہتا ہے وہ سیاقی اشتہار بازی ہے — ایسے اشتہارات جو فرد کے بجائے ایپ کے مواد اور عمومی سیاق سے منتخب کیے جاتے ہیں۔

• سیاقی eCPMs عام طور پر ذاتی نوعیت کے مقابلے کم ہوتے ہیں کیونکہ اشتہار دہندگان درست سامعین ٹارگٹ نہیں کر سکتے۔
• براہ راست ڈیلز، خاندان دوست برانڈ مہمات، اور اچھی جگہ پر رکھے گئے rewarded video کے ذریعے قدر بحال کریں۔
• مضبوط سیاقی سگنلز — صنف، مواد کی درجہ بندی، پلیسمنٹ — اشتہار دہندگان کی صارف سطح ڈیٹا کے بغیر اعتماد سے بولی لگانے میں مدد کرتے ہیں۔

سیاقی کو ایک حد کے بجائے ایک دانستہ حکمت عملی کے طور پر برتنا اُن اسٹوڈیوز کو الگ کرتا ہے جو بچوں کی جگہ میں پھلتے پھولتے ہیں اُن سے جو جدوجہد کرتے ہیں۔

Google Families پالیسی اور Designed for Families

اگر آپ Google Play پر شائع کرتے ہیں اور بچوں کو ٹارگٹ کرتے ہیں، تو آپ کو Families Policy پر عمل کرنا ہوگا اور آپ Designed for Families پروگرام میں شامل ہو سکتے ہیں۔ کلیدی تقاضے:

• صرف Google سے سرٹیفائیڈ اشتہار SDKs استعمال کریں جو بچوں کے لیے مخصوص ٹریفک کے لیے منظور شدہ ہوں۔
• AdMob/Ad Manager میں بچوں کے لیے مخصوص مواد کو tag for child-directed treatment (TFCD) اور tag for users under the age of consent (TFUA) کے ذریعے فلیگ کریں، جو غیر ذاتی نوعیت کے اشتہارات کو مجبور کرتے ہیں۔
• بچوں کے لیے نامناسب اشتہار فارمیٹس اور مواد سے گریز کریں، اور مواد درجہ بندی اور انکشاف کے معیارات پورے کریں۔

ان سگنلز کو غلط کنفیگر کرنا سب سے عام — اور سب سے مہنگی — غلطیوں میں سے ایک ہے، کیونکہ اس کا مطلب رضامندی کے بغیر بچوں کو ذاتی نوعیت کے اشتہارات پیش کرنا ہو سکتا ہے۔

EU میں GDPR-K کے ساتھ باہمی تعامل

COPPA امریکی قانون ہے، لیکن بچوں کا ڈیٹا عالمی سطح پر محفوظ ہے۔ EU کے GDPR کے تحت، جسے یہاں اکثر GDPR-K کہا جاتا ہے، ڈیجیٹل رضامندی کی عمر رکن ریاست کے لحاظ سے 13 سے 16 سال تک ہوتی ہے۔ اس عمر سے کم میں، رضامندی والدین یا سرپرست سے آنی چاہیے۔ جہاں COPPA حد کو 13 پر طے کرتا ہے، EU ایسا نہیں کرتا — لہٰذا ایک ہی سائز سب کے لیے عمر گیٹ کہیں نہ کہیں ناکام ہو گا۔ بین الاقوامی سطح پر کام کرنے والے پبلشرز کو خطے سے آگاہ عمر کی حدود اور یہ صلاحیت درکار ہے کہ جہاں بھی کوئی صارف لاگو عمر رضامندی سے کم ہو وہاں صرف سیاقی اشتہارات نافذ کر سکیں۔

FlexyConsent کیسے مدد کرتا ہے

مختلف مارکیٹوں میں COPPA، GDPR-K، اور Google کے Families قواعد کو ہاتھ سے سنبھالنا مشکل ہے۔ FlexyConsent — IAB TCF 2.3 اور Google Consent Mode v2 کو سپورٹ کرنے والا Google سے سرٹیفائیڈ Consent Management Platform — رضامندی اور عمر سگنلز کو مرکزی بناتا ہے تاکہ درست قواعد خطے کے لحاظ سے خودکار طور پر فائر ہوں۔ یہ کم عمر صارفین کے لیے صرف سیاقی اشتہار پیش کرنا نافذ کر سکتا ہے، آپ کے اشتہار اسٹیک میں درست بچوں کے لیے مخصوص اور کم عمر ٹیگز پھیلا سکتا ہے، اور خطوں میں ہر رضامندی فیصلے کا چھیڑ چھاڑ سے محفوظ آڈٹ ٹریل رکھ سکتا ہے۔ یہ مضمون عمومی رہنمائی ہے، قانونی مشورہ نہیں؛ اپنی صورتحال کے لیے اہل وکیل سے رجوع کریں۔

اہم نکات

• ایمانداری سے درجہ بندی کریں — بچوں کے لیے مخصوص، مخلوط سامعین، یا عام سامعین اس کے بعد آنے والی ہر ذمہ داری کا تعین کرتا ہے۔
• 13 سال سے کم عمر صارفین سے ذاتی ڈیٹا (بشمول اشتہاری IDs) جمع کرنے کے لیے قابل تصدیق والدین کی رضامندی درکار ہے؛ صرف سیاقی اشتہارات رضامندی سے آزاد راستہ ہیں۔
• بچوں کی ٹریفک کا مطلب غیر ذاتی نوعیت کے اشتہارات ہے — سیاقی eCPMs کے لیے منصوبہ بندی کریں اور براہ راست، خاندان دوست ڈیلز کے ذریعے قدر بحال کریں۔
• خطے سے آگاہ عمر گیٹس استعمال کریں: COPPA کی حد 13 ہے، لیکن GDPR-K 13–16 تک چلتا ہے، اور Google کی Families Policy اپنے ٹیگنگ اور SDK قواعد کا اضافہ کرتی ہے۔