COPPA合规：面向12岁以下儿童产品的数据隐私
方案编号: 06_data_004
风险等级: 🔴 高（FTC罚款每次违规最高$50,120）
适用人群: 所有在亚马逊/独立站上销售儿童/青少年产品的卖家
更新日期: 2026-06-08
一、问题背景
COPPA（儿童在线隐私保护法）规定面向13岁以下儿童的产品收集个人信息必须获得父母的可验证同意。跨境电商最常触发COPPA的场景：
- 产品"设计上明显针对儿童"（色彩鲜艳/卡通形象/玩具特征）
- 产品配套的App/网站收集用户信息（昵称、邮箱、照片上传）
- 产品带有"语音互动"功能（如智能玩具）
重要：FTC的判断依据不是"你target的年龄"，而是"你的产品实质上是针对儿童的"。
二、合规要求
| 要求 | 说明 |
|---|---|
| 隐私政策中明确儿童数据收集条款 | 必须在网站/app的隐私政策中写明 |
| 收集数据前获得父母可验证同意 | 不能只靠点击"我同意" |
| 限制数据收集范围 | 只收集实现功能所必需的信息 |
| 保护数据安全 | 加密存储，定期删除 |
| 允许父母删除数据 | 必须提供联系方式和流程 |
三、操作建议
- 如果产品可能被FTC认定为"儿童产品" → 在设计阶段就考虑不收集任何个人信息
- 如果必须收集 → 找第三方COPPA合规工具（如KidSafe/Privo），费用约$500-$2,000/年
- 产品Listing中不出现"kids""children""toys"等标签不意味着安全
四、引用来源
- Children's Online Privacy Protection Act (15 U.S.C. §§6501-6506)
- FTC COPPA Rule (16 CFR Part 312)
- FTC COPPA Safe Harbor Program