Соблюдение COPPA
Онлайн-издателям необходимо проявлять особую осторожность при обработке данных, полученных от детей. Любые приложения и веб-сайты должны соответствовать действующему законодательству. Рекомендуем внимательно изучить все требования и принять необходимые меры.
Эта документация описывает только требования Закона о защите личных сведений детей в Интернете (COPPA), действующего в США. К вашим приложениям и веб-сайтам могут также быть применимы и другие законы, такие как статья 8 Генерального регламента ЕС о защите персональных данных (GDPR), действующие в Европейском союзе. Обсудите с вашим юристом наиболее подходящие подходы к обеспечению соответствия всем применимым законам.
Более подробная информация о том, как Adjust обрабатывает данные пользователей, представлена в разделе 1 политики конфиденциальности.
Кому необходимо соблюдать COPPA?
Закон COPPA применим к вашему приложению, если ваша компания зарегистрирована в США и/или пользователи приложения проживают в США и оно собирает персональные данные пользователей возрастом младше 13 лет.
Закон COPPA выделяет четыре категории приложений.
«Не подпадающие под требования» — соблюдаются оба следующих критерия:
- компания, публикующая приложение, не зарегистрирована в США, и
- пользователи приложения не проживают в США.
«Приложение без возрастных ограничений» — соблюдаются оба следующих критерия:
- дети младше 13 лет не являются целевой аудиторией приложения, и
- приложение, скорее всего, не заинтересует детей младше 13 лет.
Правило COPPA не требует от операторов приложений для аудитории без возрастных ограничений проверять возраст пользователей. Однако если издатель приложения получает фактическую информацию о том, что приложение собрало персональные данные детей младше 13 лет, в отношении приложения применяются требования COPPA.
«Приложение для смешанной аудитории» — соблюдается следующий критерий:
- дети младше 13 лет не являются основной целевой аудиторией приложения.
Кроме того, приложение отвечает одному из следующих критериев:
- дети младше 13 лет не являются целевой аудиторией приложения или его частей, и
- приложение или его части, скорее всего, не заинтересуют детей младше 13 лет
«Приложение для детей» — основной целевой аудиторией приложения являются дети младше 13 лет.
Если вы сомневаетесь относительно того, к какой категории отнести ваше приложение, или у вас есть другие вопросы, связанные с COPPA, см. часто задаваемые вопросы о FTC COPPA.
Как пользоваться сервисами Adjust в соответствии с требованиями COPPA?
В Adjust SDK предусмотрен режим соответствия требованиям COPPA, который позволяет рекламодателям соблюдать правила COPPA. При включении этого режима возможность SDK собирать рекламные идентификаторы (например, IDFA и рекламный идентификатор Google) ограничивается, а обмен данными с третьими лицами отключается. Это ограничение ограничивает возможности атрибуции и может повлиять на доступность некоторых функций (подробнее см. ниже).
Для приложений со смешанной аудиторией и возрастными ограничениями можно активировать режим соответствия COPPA на уровне устройства после определения возраста пользователя.
Эта информация относится исключительно к Adjust SDK. Если используются другие внешние SDK или собирается конфиденциальная информация, подпадающая под действие COPPA, вам необходимо провести соответствующую оценку и проконсультироваться с юристом.
Какие этапы реализации и функции поддерживаются для каждой категории, предусмотренной COPPA?
Не подпадающие под требования
В Adjust не предусмотрено обязательной реализации соответствия требованиям COPPA.
Приложение без возрастных ограничений
Доступны все функции Adjust. Если у издателя приложения нет фактической информации о том, что приложение используется детьми в возрасте до 13 лет, Adjust не требует реализации соответствия требованиям COPPA. Если приложение не имеет возрастных ограничений, но вы располагаете фактической информацией, что у вас есть пользователи в возрасте до 13 лет, обсудите со своим юристом наиболее подходящий подход для обеспечения соответствия требованиям COPPA.
Приложение для смешанной аудитории с возрастными ограничениями
Согласно определению, приведенному выше в разделе «Кому необходимо соблюдать COPPA?», возрастные ограничения могут использоваться или не использоваться в приложениях категории «Приложения для смешанной аудитории». Если в приложении для смешанной аудитории используются возрастные ограничения, применяется подход, описанный в разделе ниже.
Разработка приложения
Информацию о реализации с использованием Adjust SDK см. в «Руководстве разработчика приложений для детей». Для этой реализации необходима настройка возрастных ограничений. Для пользователей 13 лет и старше приложение инициализирует Adjust SDK в обычном режиме. Для пользователей младше 13 лет приложение включает в Adjust SDK режим соответствия COPPA, который отключает сбор рекламных идентификаторов, а также отключает обмен данными с третьими лицами на серверах Adjust. Затем приложение инициализирует Adjust SDK.
Adjust Suite
В Adjust Suite в разделе Сведения о приложении установите флажок «Приложение должно соответствовать требованиям COPPA». Установка этого флажка лишь помечает ваше приложение как требующее соответствия требованиям COPPA. Совместимость приложения при этом не обеспечивается автоматически. Вам все равно нужно будет настроить реализацию приложения в соответствии с требованиями COPPA.
Поддержка кампаний
| Тип кампании | Исключения и условия |
|---|---|
| Кампании на основе ссылок | Динамические колбэки нельзя размещать в URL. Для партнеров по модулям пользователи младше 13 лет исключаются из колбэков в соответствии с конфигурацией параметров COPPA в Adjust SDK. Атрибуция с использованием рекламных идентификаторов отключена для пользователей младше 13 лет в соответствии с конфигурацией параметров COPPA в Adjust SDK. Другие методы атрибуции, такие как использование вероятностного моделирования и реферера магазина приложений, поддерживаются в отношении пользователей младше 13 лет. |
| Кампании для приложений с самоатрибуцией | Пользователи младше 13 лет исключаются в соответствии с конфигурацией параметров COPPA в Adjust SDK. |
| Кампании SKAdNetwork | Поддерживается для всех пользователей. |
| Кампании с CTV на мобильные устройства | Не поддерживаются в соответствии с Руководством FTC по отслеживанию на нескольких устройствах . |
| Кампании с CTV на CTV | Пользователи младше 13 лет исключаются в соответствии с конфигурацией параметров COPPA в Adjust SDK. |
Поддержка функций
Перечисленные ниже функции поддерживаются в приложениях для смешанной аудитории с указанными исключениями и условиями.
| Функция | Исключения и условия |
|---|---|
| Экспорт необработанных данных | Колбэки в реальном времени и экспорт CSV-файлов могут использоваться только для отправки данных на свои конечные точки. Вы не сможете настроить экспорт сырых данных для передачи третьим лицам, например агентствам или другим платформам. |
| Audience Builder | Пользователи младше 13 лет исключаются в соответствии с конфигурацией параметров COPPA в Adjust SDK. |
| Партнеры по модулям | В соответствии с конфигурацией параметров COPPA в Adjust SDK колбэки партнерам отключены в отношении пользователей младше 13 лет. |
| S2S события | Не включайте рекламный идентификатор (IDFA, рекламный идентификатор Google и т. д.) для событий S2S в отношении пользователей младше 13 лет. Для этих пользователей используйте только резервные идентификаторы, такие как Adjust adid. Чтобы обеспечить соответствие требованиям, Adjust рекомендует использовать события SDK исключительно в приложениях, предназначенных для смешанной аудитории. |
| Рекламный доход | Интеграции рекламных доходов на уровне SDK-SDK записывают данные в отношении всех пользователей. В используемых SDK необходимо правильно настроить конфигурацию COPPA для соответствующих рекламных доходов. В соответствии с конфигурацией параметров COPPA в Adjust SDK интеграции рекламных доходов через API не записывают данные в отношении пользователей младше 13 лет. Не включайте рекламный идентификатор (IDFA, рекламный идентификатор Google и т. д.) при отправке рекламных доходов между серверами (S2S) в отношении пользователей младше 13 лет. В соответствии с конфигурацией параметров COPPA в Adjust SDK во всех интеграциях рекламных доходов пользователи младше 13 лет исключаются из колбэков партнерам о рекламных доходах. Для показа рекламы пользователям младше 13 лет в Google Play можно использовать только сертифицированные рекламные SDK. Несертифицированные рекламные SDK могут использоваться для показа рекламы пользователям от 13 лет и старше. |
| Оценка удалений и переустановок | Поддерживается для всех пользователей. В отношении пользователей младше 13 лет можно использовать только push-токены, которые Adjust SDK собирает для измерения при удалении и переустановке, но не для каких-либо других целей. |
| Диплинкинг | Поддерживается. Для отложенного диплинкинга атрибуция рекламного идентификатора отключена для пользователей младше 13 лет в соответствии с конфигурацией параметров COPPA в Adjust SDK. Другие методы атрибуции, такие как использование вероятностного моделирования и реферера магазина приложений, поддерживаются в отношении пользователей младше 13 лет. |
| Веб-атрибуция | Поддерживается для всех пользователей. |
Adjust не поддерживает какой-либо механизм верифицируемого согласия родителей в приложениях для смешанной аудитории.
Приложения для детей
Разработка приложения
Информацию о реализации с использованием Adjust SDK см. в Руководстве разработчика приложений для детей. Эта реализация не предусматривает использование возрастных ограничений. Для пользователей младше 13 лет приложение включает в Adjust SDK режим соответствия COPPA, который отключает сбор рекламных идентификаторов и отключает обмен данными с третьими лицами на серверах Adjust. Затем приложение инициализирует Adjust SDK.
Adjust Suite
В Adjust Suite в разделе Сведения о приложении установите флажок «Приложение должно соответствовать требованиям COPPA». Установка этого флажка лишь помечает ваше приложение как требующее соответствия требованиям COPPA. Совместимость приложения при этом не обеспечивается автоматически. Вам все равно нужно будет настроить реализацию приложения в соответствии с требованиями COPPA.
Поддержка кампаний
| Тип кампании | Исключения и условия |
|---|---|
| Кампании на основе ссылок | Динамические колбэки нельзя размещать в URL. В соответствии с конфигурацией параметров COPPA в Adjust SDK, колбэки партнеров по модулям отключены. |
| Кампании для приложений с самоатрибуцией | Не поддерживаются, поскольку эти кампании работают на основе рекламных идентификаторов. |
| Кампании SKAdNetwork | Поддерживаются. |
| Кампании с CTV на мобильные устройства | Не поддерживаются в соответствии с Руководством FTC по отслеживанию на нескольких устройствах. |
| Кампании с CTV на CTV | Не поддерживаются, поскольку эти кампании работают на основе рекламных идентификаторов. |
Поддержка функций
Перечисленные ниже функции поддерживаются для детских приложений с указанными исключениями и условиями.
| Функция | Исключения и условия |
|---|---|
| Экспорт необработанных данных | Колбэки в реальном времени и экспорт CSV-файлов могут использоваться только для отправки данных на свои конечные точки. Вы не сможете настроить экспорт сырых данных для передачи третьим лицам, например агентствам или другим платформам. |
| Audience Builder | Не поддерживается, поскольку эта функция работает на основе рекламных идентификаторов. В соответствии с конфигурацией параметров COPPA в Adjust SDK функция отключена. |
| Партнеры по модулям | Не поддерживаются, поскольку для работы этой функции требуются колбэки партнерам. В соответствии с конфигурацией параметров COPPA в Adjust SDK эта функция отключена. |
| S2S события | Не включайте рекламный идентификатор (IDFA, рекламный идентификатор Google и т. д.) для событий S2S. Используйте только резервные идентификаторы, такие как Adjust adid. Чтобы обеспечить соответствие требованиям, Adjust рекомендует использовать события SDK исключительно в приложениях, предназначенных для детей. |
| Рекламный доход | Интеграции рекламных доходов на уровне SDK-SDK поддерживаются. В используемых SDK необходимо правильно настроить конфигурацию COPPA для соответствующих рекламных доходов. Интеграции рекламных доходов через API не поддерживаются, поскольку требуют рекламного идентификатора. В соответствии с конфигурацией параметров COPPA в Adjust SDK эта функция отключена. Не включайте рекламный идентификатор (IDFA, рекламный идентификатор Google и т. д.) при отправке рекламных доходов между серверами (S2S). Если приложение для iOS относится к категории «Дети», App Store, как правило, не разрешает показ сторонней рекламы в приложении, за некоторыми исключениями. Подробную информацию см. в App Store Review Guidelines. В Google Play можно использовать только сертифицированные рекламные SDK. |
| Оценка удалений и переустановок | Поддерживаются. Можно использовать только push-токены, которые Adjust SDK собирает для измерения при удалении и переустановке, но не для каких-либо других целей. |
| Диплинкинг | Поддерживается. Для отложенного диплинкинга атрибуция рекламного идентификатора отключена в соответствии с конфигурацией параметров COPPA в Adjust SDK. Другие методы атрибуции, такие как использование вероятностного моделирования и реферера магазина приложений поддерживаются. |
| Веб-атрибуция | Поддерживаются. |
Adjust не поддерживает какой-либо механизм верифицируемого согласия родителей в приложениях для детей.
Заявка на размещение в App Store
App Store
Что касается iOS, Apple проверяет все приложения и решает, следует ли отнести их к категории «Дети» в App Store. Если Apple относит приложение к категории «Дети», к приложению применяются более строгие критерии. Чтобы обеспечить соответствие этим критериям, в Adjust следует использовать конфигурацию для детских приложений, как описано выше.
Если Apple не отнесла ваше приложение к категории «Дети», следует использовать конфигурацию для категории COPPA, подходящей для вашего приложения, как определено выше.
Если вы уже отправили приложение в App Store, можно определить, находится ли ваше приложение в категории «Дети», выполнив следующие действия:
В Интернете откройте страницу приложения в App Store.
Прокрутите страницу до конца.
Если в разделе «Рейтинг по возрасту» (Age Rating) отображается один из следующих идентификаторов, приложение попадает в категорию «Дети»:
- Предназначено для возраста 0–5 лет (Made for Ages 0-5).
- Предназначено для возраста 6–8 лет (Made for Ages 6-8).
- Предназначено для возраста 9–11 лет (Made for Ages 9-11).
Если в разделе «Рейтинг по возрасту» не отображается ни один из вышеуказанных идентификаторов (например, просто написано «4+» ), приложение не попадает в категорию «Дети».
Google Play
Что касается Google Play, Google проверяет все приложения и оценивает, соответствует ли предоставленная вами информация их оценке целевой аудитории приложения. Например, вы можете выбрать для своего приложения в Google Play целевую аудиторию «только для взрослых», но во время проверки Google может определить, что основной целевой аудиторией вашего приложения являются дети. В этом случае Google предоставляет некоторые средства для модификации приложения, позволяя сделать его соответствующим целевой аудитории (например, предлагает изменить текст или креативные элементы или применить баннер «Не предназначено для детей» к вашему приложению в магазине).
Однако в конечном итоге Google может решить, что ваше приложение предназначено в основном для детей, и потребовать от вас изменить категорию целевой аудитории. В этом случае вам следует использовать в Adjust конфигурацию для детских приложений, как описано выше. Если Google не налагает ограничений в отношении возрастных групп целевой аудитории вашего приложения, следует использовать конфигурацию для категории COPPA, подходящей для вашего приложения, как определено выше.
Если целевая аудитория приложения в Google Play содержит хотя бы одну возрастную группу, в которую входят пользователи до 13 лет, приложение должно соответствовать Требованиям семейной политики Google Play.
В Google Play есть вкладка «Дети», предназначенная специально для приложений со статусом «Одобрено учителем». Это отдельный процесс и статус, которые работают иначе, чем категория «Дети» в App Store. Кроме того, в отличие от App Store, в Google Play нет внешнего способа проверить, что приложение предназначено в основном для детей. Эту информацию необходимо проверять в консоли Google Play.
Приложение все равно может считаться предназначенным для детей и/или потенциально привлекательным для детей в соответствии с COPPA, даже если App Store или Google Play не обозначают его как таковое. Внимательно проанализируйте свое приложение, чтобы определить, может ли оно считаться предназначенным для детей и/или потенциально привлекательным для детей.