用途:该技能面向美国《儿童在线隐私保护法》(COPPA,15 U.S.C. 6501-6506)及 FTC 规则 16 CFR Part 312 的合规实施,适用于面向 13 岁以下儿童的商业网站、在线服务与移动应用,或明知收集 13 岁以下儿童个人信息的运营者。
主要能力:梳理规则框架,包括 312.2 关键定义(儿童、运营者、个人信息、面向儿童的网站、内部运营支持)、312.3 运营者义务、312.4 直接通知、312.5 可验证家长同意、312.6 家长访问、312.7 数据最小化、312.8 保密安全完整、312.10 留存限制、312.11 安全港。列出七种同意方式:签署同意表、信用卡或在线支付交易、免费电话或视频会议、政府证件比对数据库、知识型认证、面部识别、Email Plus(仅限内部使用)。提供同意方式选择矩阵、直接通知内容要求、安全港项目(CARU、kidSAFE、ESRB、Aristotle、PRIVO、TrustArc)及义务。
使用方式:资料以合规架构示例说明注册前流程、家长同意流程、家长仪表盘、数据最小化措施与年度审计清单,并列举 Epic Games、Google/YouTube、TikTok、VTech 等 FTC 执法案例。
限制:资料未提供具体安装命令、代码实现或价格信息;2023 年 12 月拟议修订内容在资料中未完整给出,需以官方发布为准。