儿童玩具配 App，收集孩子数据前要家长同意
面向13岁以下儿童的App和网站，收集定位等信息前要先取得可验证的家长同意。
儿童用品消费电子独立站上架前政府来函FTC原件核实 2026年10月26日
- 适用范围
- 全国（COPPA）
- 权威级别
- 成文法规
- 规则状态
- 稳定
- 结论性质
- 法律规则
First Steps / 先做什么
- 1列清 App 里的每一个第三方 SDK（推送、统计、广告、地图），查明各自收集哪些数据；用不到的定位、设备标识权限一律关闭。
- 2收集任何儿童个人信息前，向家长发出直接通知，并用规则认可的方式取得可验证的同意；要向第三方披露的，另行取得家长同意。
- 3隐私政策写明收集哪些信息、用途、哪些第三方以及家长的权利，并与 App 实际行为一致。没有取得同意就收集的数据，予以删除。
- 4建立书面信息安全计划，指定负责人，至少每年评估一次风险，儿童数据只保留到用途所需为止。
Avoid / 不要做
- 不要以为隐私政策写了“符合 COPPA”就够了。Apitor 案中，隐私政策声称合规，但 SDK 在后台把儿童的精确定位传给了第三方。
- 不要用孩子或家长在手机上打开定位权限，代替 COPPA 要求的可验证家长同意。
The Rule / 规则
COPPA 及其实施规则（16 CFR Part 312）适用于面向13岁以下儿童的网站和在线服务（含配套 App）的运营者。由运营者的代理人或服务商收集，或运营者因允许他人直接从用户处收集而获益的，也算运营者收集。收集、使用或披露儿童个人信息前，须直接通知家长并取得可验证的家长同意；个人信息包括能跨时间、跨网站识别用户的持续标识符、照片、语音，以及能识别到街道和城市的地理位置。向第三方披露的，须让家长可以单独选择是否同意，除非披露对服务不可或缺。
Why It Matters / 原因
违反 COPPA 规则按违反 FTC 贸易规则处理，2025年1月17日之后评定的民事罚款每次违法最高53,088美元。下面这件案件的被告为深圳的玩具企业 Apitor，2025年与政府达成约定命令，由法院判处50万美元民事罚款，因其无力支付暂缓执行，财务申报不实将恢复执行；判决还要求删除违规收集的数据。
真实案件与处罚
1 Matter
N.D. Cal. · 2025年9月29日
No. 3:25-cv-07363-MMC, Dkt. 9
500,000 美元（民事罚款，因无力支付暂缓执行）
深圳的 Apitor 生产面向6至14岁儿童的可编程机器人玩具，经亚马逊等网店销售，玩具须通过其 App 操控。FTC 指控其 Android 版 App 集成了极光（Jiguang）的推送 SDK JPush，在家长不知情、未同意的情况下，在后台收集数千名儿童的精确地理位置并传到第三方服务器，而隐私政策声称符合 COPPA。Apitor 不承认也不否认指控，法院2025年9月29日登记约定命令：禁止未经可验证的家长同意收集儿童数据，删除违规收集的数据，判50万美元民事罚款，因无力支付暂缓执行。
司法部2025年9月30日新闻稿确认法院已登记该命令。
Authorities / 依据