児童オンラインプライバシー保護法（COPPA）コンプライアンス

オンラインパブリッシャーは、子供から収集したデータを取り扱う際に特にご注意ください。全てのアプリとWebサイトは、適用される法律を遵守しなければなりません。全ての要件を慎重に確認し、必要な措置を講じることを推奨します。

本ドキュメントは、米国で施行された児童オンラインプライバシー保護法COPPAにのみ関連しています。お客様のアプリおよびウェブサイトには、欧州連合で施行された一般データ保護規則GDPR第8条など、その他の法律が適用される場合があります。適用されるすべての法に準拠するための最も適切な方法については、法律顧問にご相談ください。

Adjustがユーザーデータを処理する方法については、プライバシーポリシーの第1項をご覧ください。

どのような場合にCOPPAに準拠する必要がありますか？

お客様の会社が米国に本社を置く場合、および/またはアプリに米国のユーザーが存在し、アプリが13歳未満のユーザーから個人情報を収集している場合は、COPPAがアプリに適用されます。

COPPAには、4つのカテゴリーがあります。

「該当なし（Not applicable）」 – 以下の基準がいずれも満たされる場合：

  • アプリを公開している企業が米国に拠点を持たない、および
  • このアプリには、米国に所在するユーザーがいない。

「一般向けアプリ（General audience app）」-以下の基準の両方満たしている場合：

  • アプリは13歳未満の児童を対象としていない、および
  • このアプリが13歳未満の子供の興味を引く可能性が低い。

COPPA規則では、一般向けアプリの運営者に対し、ユーザーの年齢を調査することを義務付けていません。ただし、アプリパブリッシャーが、13歳未満の児童から個人情報をアプリが収集したという事実を確認した場合、そのアプリはCOPPAに準拠しなければなりません。

「複数の年齢層を対象としたアプリ（Mixed audience app）」 - 以下の基準の両方が満たされる場合：

  • アプリは主に13歳未満の児童を対象としていない。

および、アプリは以下の基準を1つ以上満たしていること：

  • アプリまたはアプリの一部が13歳未満の児童を対象としている、および
  • アプリまたはアプリの一部が13歳未満の子供の興味を引く可能性が高い。

「子供向けアプリ（Children's app）」- このアプリは主に13歳未満の子供を対象としています。

アプリがどのカテゴリーに該当するか、またはCOPPAに関連する質問がある場合は、 FTC COPPAのよくある質問をご覧ください。

COPPAに準拠した方法でAdjustのサービスを利用できますか？

Adjust SDKには、広告主がCOPPAの規制に準拠するためのCOPPAコンプライアンスモードがあります。これを有効にすると、このモードはSDKによる広告（IDFA 、 Google 広告IDなど）のデータ収集を制限し、サードパーティーとのデータ共有を無効にします。この制限によりアトリビューション機能が低下し、特定の機能の利用に影響が出る場合があります（詳細は以下を参照）。

年齢制限のあるさまざまなオーディエンスアプリの場合は、ユーザーの年齢を特定した後、デバイスレベルでCOPPAコンプライアンスモードを有効化できます。

重要:

この情報はAdjust SDKにのみ関連します。その他の外部SDKを使用している場合、またはCOPPAの対象となる個人情報を収集している場合は、評価を実施し、法律顧問に相談することが不可欠です。

COPPAの各カテゴリーでサポートされている実装手順と機能は何ですか？

該当なし

Adjustでは、COPPAの実装は必要ありません。

一般向けアプリ

全てのAdjust機能が利用可能です。アプリパブリッシャーがアプリにおける13歳未満のユーザーの実際の知識を把握していない限り、AdjustはCOPPAを実装する必要がありません。アプリが一般オーディエンスアプリで、13歳未満のユーザーがいるという事実を把握している場合は、COPPAに準拠するための最も適切なアプローチを法律顧問にご相談ください。

複数の年齢層を対象としたアプリ

「複数の年齢層を対象としたアプリ」（「どのような場合にCOPPAに準拠する必要がありますか」のセクションで定義）は、年齢確認機能を使用する場合と使用しない場合があります。もし、複数の年齢層を対象としたアプリが年齢確認機能を使用する場合は、以下のセクションで説明されているアプローチが適用されます。

アプリ開発

Adjust SDKの実装については、子供向けアプリ開発者向けアプリガイドをご覧ください。この実装には年齢制限があります。ユーザーが13歳以上の場合、アプリはAdjust SDKを通常に初期化します。ユーザーが13歳未満の場合、アプリはAdjust SDKのCOPPA準拠モードを有効化します。これにより、広告IDの収集とAdjustのサーバーでのサードパーティーとのデータ共有が無効になります。その後、アプリはAdjust SDKを初期化します。

Adjust

Adjustダッシュボードの詳細（App Details）にて、「このアプリはCOPPAに準拠する必要があります（This app needs to comply with COPPA）」のボックスにチェックを入れます。このボックスにチェックを入れると、アプリがCOPPAに準拠する必要があるというラベルが表示されます。自動的にアプリが準拠することはありません。COPPAの要件を満たすように、アプリの実装設定を行う必要があります。

キャンペーンサポート

キャンペーンタイプ例外と条件
リンクをベースにしたキャンペーンURLにダイナミックコールバックを配置できません。モジュールパートナーの場合、Adjust SDKのCOPPA設定により、13歳未満のユーザーはコールバックから除外されます。Adjust SDKのCOPPA設定により、13歳未満のユーザーの広告IDを使用したアトリビューション計測は無効化されています。

確率的モデリングやストアリファラーなど、他のアトリビューションメソッドは、13歳未満のユーザーにもサポートされています。
SANアプリキャンペーンAdjust SDKのCOPPA設定により、13歳未満のユーザーは除外されます。
SKAdNetworkキャンペーン全てのユーザーをサポートしています。
CTVとモバイル間計測 FTCのクロスデバイストラッキングに関するガイダンス により、サポートされていません。
CTV間キャンペーンAdjust SDKのCOPPA設定により、13歳未満のユーザーは除外されます。

機能のサポート

以下の機能は、記載の例外と条件とともに複数のオーディエンスアプリでサポートされています。

機能例外と条件
ローデータエクスポート独自のエンドポイントにデータを送信する場合にのみ、リアルタイムコールバックとCSVエクスポートを使用できます。代理店やサードパーティプラットフォームなど、サードパーティーと共有するローデータエクスポートを設定することはできません。
オーディエンスビルダーAdjust SDKのCOPPA設定により、13歳未満のユーザーは除外されます。
モジュールパートナーAdjust SDKのCOPPA設定により、パートナーへのコールバックは13歳未満のユーザーに対して無効になっています。
サーバー間イベント13歳未満のユーザー向けには、広告ID（IDFA 、Google広告IDなど）を含めないでください。これらのユーザーには、Adjust adidなどのバックアップ識別子のみを使用してください。コンプライアンスを確保するために、Adjustは複数の年齢層を対象としたアプリだけにSDKイベントを使用することを推奨します。
広告収益SDK間における広告収益連携 では、全てのユーザーのデータを記録します。使用している各広告収益SDKで、COPPA設定を正しく行うようにしてください。

Adjust SDKのCOPPA設定により、API広告収益の連携では13歳未満のユーザーのデータが記録されません。

13歳未満のユーザーに対してS2S広告収益を送信する際は、広告ID（IDFA、Google広告IDなど）を含めないでください。

Adjust SDKのCOPPA設定により、全ての広告収益連携において、13歳未満のユーザーはパートナーへの広告収益コールバックから除外されます。

Google Playでは、13歳未満のユーザーに広告を配信するのに認定された広告SDKのみを使用できます。13歳以上のユーザーに広告を配信する場合は、認定されていない広告SDKを使用できます。
アンインストールと再インストールの計測全てのユーザーをサポートしています。13歳未満のユーザーについては、Adjust SDKがアンインストールおよび再インストール計測のために収集するPushトークンを、他の目的では使用できません。
ディープリンクサポートしています。Adjust SDKのCOPPA設定に伴い、ディファードディープリンクを使用する場合、13歳未満のユーザーの広告IDアトリビューションは無効となります。確率的モデリングやストアリファラーなど、他のアトリビューションメソッドは、13歳未満のユーザーにサポートされています。
Webアトリビューション全てのユーザーをサポートしています。

Adjustは、複数の年齢層を対象としたアプリに対して、検証可能な保護者の同意メカニズムをサポートしていません。

子供向けアプリ

アプリ開発

Adjust SDKの実装については、子供向けアプリの開発者ガイドをご覧ください。この実装では年齢確認機能を使用しません。全てのユーザーに対して、アプリはAdjust SDKでCOPPAコンプライアンスモードを有効にし、広告IDの収集を無効にし、Adjustのサーバーでのサードパーティデータの共有を無効にします。その後、アプリはAdjust SDKを初期化します。

Adjust

Adjustダッシュボードの詳細（App Details）にて、「このアプリはCOPPAに準拠する必要があります（This app needs to comply with COPPA）」のボックスにチェックを入れます。このボックスにチェックを入れると、アプリがCOPPAに準拠する必要があるというラベルが表示されます。自動的にアプリが準拠することはありません。COPPAの要件を満たすように、アプリの実装設定を行う必要があります。

キャンペーンサポート

キャンペーンタイプ例外と条件
リンクをベースにしたキャンペーンURLにダイナミックコールバックを配置できません。SDK設定の結果、モジュールパートナーコールバックが無効化されています。
SANアプリキャンペーンこれらのキャンペーンは広告IDに依存しているため、サポートされていません。
SKAdNetworkキャンペーンサポートしています。
CTVとモバイル間計測 FTCのクロスデバイストラッキングに関するガイダンスにより、サポートされていません。
CTV間キャンペーンこれらのキャンペーンは広告IDに依存しているため、サポートされていません。

機能のサポート

以下の機能は、記載の例外と条件とともに、子供向けアプリでサポートされています。

機能例外と条件
ローデータエクスポート独自のエンドポイントにデータを送信する場合にのみ、リアルタイムコールバックとCSVエクスポートを使用できます。代理店やサードパーティプラットフォームなど、サードパーティーと共有するローデータエクスポートを設定することはできません。
オーディエンスビルダーこの機能は広告IDを必要とするため、サポートされていません。Adjust SDKのCOPPA設定により、この機能は無効化されています。
モジュールパートナーこの機能はパートナーへのコールバックを必要とするため、サポートされていません。Adjust SDKのCOPPA設定により、この機能は無効化されています。
サーバー間イベントS2Sイベントに広告ID（IDFA、Google広告IDなど）を含めないでください。Adjust adidなどのバックアップ識別子のみを使用してください。コンプライアンスを確保するために、Adjustは子供向けアプリだけにSDKイベントを使用することを推奨します。
広告収益SDK間の広告収益連携 はサポートされています。使用している各広告収益SDKで、COPPA設定を正しく行うようにしてください。

APIによる広告収益連携はサポートされていません。これは、広告IDが必要であり、Adjust SDKのCOPPA設定によりこの機能が無効化されているためです。

S2S広告収益を送信する際には、広告ID（IDFA、Google広告IDなど）を含めないでください。

iOSアプリが「子ども向け」カテゴリに属している場合、App Storeでは一部の例外を除き、サードパーティの広告をアプリ内で表示することが一般的に許可されていません。詳細については、App Reviewガイドラインをご覧ください。

Google Playの場合、認定された広告SDKのみを使用できます。
アンインストールと再インストールの計測サポートしています。Adjust SDKがアンインストールおよび再インストール計測のために収集するPushトークンは、他の目的では使用できません。
ディープリンクサポートしています。ディファードディープリンクの場合、広告IDアトリビューションはAdjust SDKのCOPPA設定により無効になります。確率的モデリングやストアリファラーなど、他のアトリビューションメソッドもサポートされています。
Webアトリビューションサポートしています。

Adjustは、子供向けアプリに対して、検証可能な保護者の同意メカニズムをサポートしていません。

App Storeへの提出

App Store

iOSの場合、Appleは全てのアプリをレビューし、App Storeで「子ども向け」カテゴリに分類するかどうかを決定します。Appleがお客様のアプリを「子ども向け」カテゴリに分類する場合、アプリはより厳しい基準を満たす必要があります。これらの基準に準拠するには、Adjustで子供向けのアプリ設定を上記のようにしてください。

Appleがアプリを「こども向け」カテゴリーに分類していない場合は、上記で定義されたように、アプリに適したCOPPAカテゴリー向けに設定する必要があります。

アプリをすでにApp Storeに申請している場合は、以下の手順に従って、アプリが「こども向け」カテゴリにあるかどうかを確認できます。

  1. Webで、App Storeのアプリページに移動します。

  2. ページの下部までスクロールします。

  3. 年齢制限指定のセクションに以下のいずれかの指標が表示されている場合、アプリは「子ども向け」カテゴリに分類されます。

    1. 0〜5歳​
    2. 6〜8歳​
    3. 9〜11歳​

    年齢評価セクションに上記のいずれかが表示されない場合（例：「 4+​ 」と表示される）、そのアプリは「子ども向け」カテゴリに該当しません。

Google Play

Google Playの場合、Googleは全てのアプリをレビューし、アプリのターゲットオーディエンスの評価が提出された情報と一致するかどうかを判断します。例えば、Google Playでターゲットオーディエンスを成人向けに設定したとしても、アプリのレビューでGoogleが主に子供を対象としていると判断する場合があります。このような場合、Googleはアプリを修正するための手段を提供し、コピーやクリエイティブの要素を変更する、あるいはストアのページに「お子様対象外」バナーを適用するなど、ターゲットオーディエンスに合わせてアプリの特徴が反映されます。

しかし、Googleは最終的に、アプリが主に子供向けであると判断し、オーディエンスターゲティングの変更を要求する場合があります。この場合、Adjustには子供向けのアプリ設定を上記のとおり設定してください。Googleがアプリのターゲットオーディエンスの年齢グループを制限していない場合は、上記の定義のとおり、アプリに適したCOPPAカテゴリー向けにAdjustを設定する必要があります。

Google Playで13歳未満のユーザーを含むターゲットオーディエンスの年齢グループを少なくとも1つ設定している場合、アプリはGoogle Playのファミリーポリシー要件に準拠する必要があります。

Google Playには「お子様向け」タブがあります。これは、「教師が承認した」アプリが対象です。これは、App Storeの「子ども向け」カテゴリとは異なる方法で動作する、別のプロセスおよび指定です。さらに、App Storeとは異なり、Google Playがアプリを「お子様向け」と指定しているかどうかを外部から確認する方法はありません。この情報はGoogle Playコンソールで確認する必要があります。

ヒント:

App StoreやGoogle Playがそのアプリを指定していない場合でも、アプリは子供向けと見なされる可能性や、COPPAに基づき、子供にアピールする可能性が高いと見なされる可能性があります。アプリが子供向けかどうか、あるいは、子供が興味を引く可能性が高い内容かどうかを検討することが重要です。