Хабр Курсы для всех
РЕКЛАМА
Практикум, Хекслет, SkyPro, авторские курсы — собрали всех и попросили скидки. Осталось выбрать!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 85
«Закон о защите конфиденциальности детей в Интернете», — янки совсем уже с ума сошли. Приз за самые идиотские законы по праву остается у США.
Ну почему же. Мысль на самом деле не плохая, но вот реализация…
Именно в силу реализации это полный бред. Все дети до 13 лет указывают на фейсбуке, что они старше, получают доступ к сайту, и по факту тот же фейсбук — главный нарушитель этого закона. Чистой воды бюрократия, закон заведомо невыполнимый, на 100% проверять возраст можно, лишь требуя документ с фото и печатью, а это уже опять сбор конфиденциальных данных.
Теоретически это выполнимо, только не в США. В Южной Корее, например, при регистрации на игровые и некоторые другие сайты нужно вводить номер документа, удостоверяющего личность. Получается, что можно иметь один эккаунт на паспорт. Это сделано все с той же целью защиты. Таким способом регулируются месячные расходы на контент (максимум 350 евро с пользователя), а дети автоматически выбрасываются после 12 ночи из игры. Все это установлено на законодательном уровне. Но ни американцы, ни европейцы на это не пойдут
По мне так эта система намного хуже американской.
Повсюду глаза большого брата.
Повсюду глаза большого брата.
Зато дети тысячи родительских долларов за один вечер не просадят
В интернет-магазинах это ограничение суммы все равно не действует, так что если захотят — просадят легко.
А вот тотальная слежка мне очень не нравится. Ну и в 17 лет (?) принудительное отрубание игр в 12 вечера — это просто смешно.
А вот тотальная слежка мне очень не нравится. Ну и в 17 лет (?) принудительное отрубание игр в 12 вечера — это просто смешно.
Совершенно согласна! Поэтому такое возможно только в Корее, ну и еще в Китае. Трудно представить себе, что в США на это согласятся. Кстати, ограничение ввели по просьбе родителей. Было много случаев, когда дети случайно тратили 2-3тыс долларов, не понимая, что покупают платный контент. В Корее родители так же могут по ID через специальный интернет-сервис отслеживать, сколько денег дети на разных крупных сайтах просаживают.
С точки зрения именно защиты детей все же лучше. Например если игра допустима только с 16 или 18 лет то 13 летний подросток не сможет в нее поиграть (ну или надо нарушать закон — указание чужого номера при регистрации на сайте приравниваться к подделке документов). Да и сидеть по 12 часов не сможет.
Большой брат и так если очень сильно захочет — сможет отследить, что от вас трафик идет на сервер такой-то игры.
Большой брат и так если очень сильно захочет — сможет отследить, что от вас трафик идет на сервер такой-то игры.
Ага! Вы это нашей Думе еще предложите!
Тут Мизулина усмехается и записывает себе что-то в блокнот.
В чем собственно идиотизм? В том что запретили таргет рекламу на самых маленьких? Я сам разработчик одной из самых прибыльных игр для детей до 13, она в топ кассовых апп стора уже третий год. Скриншоты появляются по несколько раз в неделю на гамасутре для того что бы продемонстрировать как детки тратят деньги родителей на вещи в нашей игре. Хочу заверить, что американские законы вполне разумы и не припятствуют нормальному функционированию нашей игры, хотя мешают монетизации на детях. Но с другой стороны, самые идиотские законы по этому поводу далеко не в США. Почитайте про эйдж гейтинг в Германии.
Преобладающая реакция хабрасообщества необъяснима.
У нас в стране за контент, который может быть вреден для малолетнего ребенка, блокируют весь сайт (а то и охапку соседних) для всех возрастов.
В другой же стране разумно требуют дополнительно защитить детей в случае, когда знаешь, что твои пользователи — дети.
Так кто действительно сошел с ума?
У нас в стране за контент, который может быть вреден для малолетнего ребенка, блокируют весь сайт (а то и охапку соседних) для всех возрастов.
В другой же стране разумно требуют дополнительно защитить детей в случае, когда знаешь, что твои пользователи — дети.
При этом Федеральная торговая комиссия (FTC), отвечающая за надзор за исполнением закона, делает различия между сайтами, направленными на детей, и сайтами с «широкой аудиторией». Последние должны следовать COPPA лишь случае, когда им известно, что определенной доле их посетителей не исполнилось 13 лет.
Так кто действительно сошел с ума?
А может быть и те и другие?
Зачем вам собирать персональные данные детей? Хотите впаривать им таргетинговую рекламу? Разводить на in-app покупки? Продавать базу e-mail'ов девочек до 13 лет? Зачем? Я правда хочу понять, чем этот закон вас расстраивает.
Да затем что я банально не хочу делить кого то на до 13 и после. Я не вижу в этом не капли смысла. Плюс ко всему откуда взята цифра 13 лет? До 12 типа таргетированая реклама плохо вместо бакуганов будем им тампаксы показывать, ага это в разы лучше.А вот в момент когда ребенку стукнуло 13 вот тут то он уже всё понимает и его уже так просто не обмануть да?
В итоге благодаря такому закону будет угроблено куча времени на внедрение всяких систем, цель которых мне не ясна полностью. Как сейчас в маршрутке едешь а тебе говорят что передача для лиц от 16 лет, и что кому то извините не всё равно что там 12 летние едут. Будем честны всем всё равно, одни издали закон другие выполнили его указав что для прогноз погоды до 16 лет лучше не слушать. Дети насторожились они же услышали что им слушать это нельзя, сразу стало интересно.
Если вам кажется нормально что для хранения игрового ника нужно разрешение родителей, то по моему это бред. Как вообще сделать рабочую регистрацию на любом сервисе для пользователей до 13 лет, если мы ничего не можем хранить из введённого? Может предложите вариант?
В итоге благодаря такому закону будет угроблено куча времени на внедрение всяких систем, цель которых мне не ясна полностью. Как сейчас в маршрутке едешь а тебе говорят что передача для лиц от 16 лет, и что кому то извините не всё равно что там 12 летние едут. Будем честны всем всё равно, одни издали закон другие выполнили его указав что для прогноз погоды до 16 лет лучше не слушать. Дети насторожились они же услышали что им слушать это нельзя, сразу стало интересно.
Если вам кажется нормально что для хранения игрового ника нужно разрешение родителей, то по моему это бред. Как вообще сделать рабочую регистрацию на любом сервисе для пользователей до 13 лет, если мы ничего не можем хранить из введённого? Может предложите вариант?
Зачем вообще показывать рекламу детям до 13 лет? Но даже если хотите, никто вам не запрещает показывать рекламу специально для детей (абстрактных), запрещена персонализированная реклама. Например, для App Store это выглядит так:
А что за «сервис для пользователей до 13 лет»? Почему им нельзя пользоваться без регистрации? Возможно, такой и есть, но тут надо смотреть плюсы от наличия такого сервиса и минусы от злоупотребления сбором приватных данных.
Понимаете, дети — очень уязвимы и в силу отсутствия жизненного опыта не могут объективно решить, какую личную информацию безопасно раскрывать, а какую — нет. Ребенок может не понимать, что если он на одном сайте ввёл e-mail и ответил на вопрос «Как тебя зовут?», а потом ему на почту стали приходить письма «Привет, Кеша, это Вася, посмотри ссылку...», то эти события взаимосвязаны, и пишет ему совсем не Вася, и по ссылкам лучше не ходить.
[App] may not include behavioral advertising (ads based on in-app activity, for example), and must ask for parental permission before allowing children to «link out of the app or engage in commerce»
А что за «сервис для пользователей до 13 лет»? Почему им нельзя пользоваться без регистрации? Возможно, такой и есть, но тут надо смотреть плюсы от наличия такого сервиса и минусы от злоупотребления сбором приватных данных.
Понимаете, дети — очень уязвимы и в силу отсутствия жизненного опыта не могут объективно решить, какую личную информацию безопасно раскрывать, а какую — нет. Ребенок может не понимать, что если он на одном сайте ввёл e-mail и ответил на вопрос «Как тебя зовут?», а потом ему на почту стали приходить письма «Привет, Кеша, это Вася, посмотри ссылку...», то эти события взаимосвязаны, и пишет ему совсем не Вася, и по ссылкам лучше не ходить.
запрещена персонализированная реклама
Вот я перечитал статью и не вижу там вообще про персонализированную рекламу ни слова. А что я могу сделать регистрацию для людей до 13 лет, но при этом не имею права хранить даже логин, не могу вести логи поведения этого пользователя я вижу.
А что за «сервис для пользователей до 13 лет»? Почему им нельзя пользоваться без регистрации? Возможно, такой и есть, но тут надо смотреть плюсы от наличия такого сервиса и минусы от злоупотребления сбором приватных данных.
Вы форумами не пользовались? Не играли в браузерные игры? В социальных сетях вас тоже нет? И на хабре у вас нет аккаунта? И что вообще за деление до 13 и после? Чем ребенок который играет в браузерку в 11 лет отличается от тогоже в 13.
Понимаете, дети — очень уязвимы и в силу отсутствия жизненного опыта не могут объективно решить, какую личную информацию безопасно раскрывать, а какую — нет.
А в 13 лет на ему в таблетках жизненный опыт принесут, или микстуркой? Что в 13 лет он резко осознает что можно открывать а что нет? Откуда возьмётся жизненный опыт? Или вам привести пример как на такие письма попадались люди от 18 до 50. Да в своё время у меня чуть аську не угнали потому что от друга пришло сообщение о клёвой проге, спасло то что инет был ну очень дорогой чтобы скачать 5 метров. Было мне тогда 22-23. Опыт нельзя создать законом, рано или поздно ребенок окажется в ситуации когда он не защищён. И по моему если хотите защитить то не забор надо вокруг песочницы строить, а потом выкидывать из неё когда стукнуло N лет. А объяснять что к чему, так же как говорят, что нельзя переходить улицу в неположенном месте, садится в машину к посторонним дядям и тётям, и совать пальцы в розетку. Дети живые и любопытные если вы им не расскажите откуда берутся дети, им расскажет сосед 14 летний, или он расскажет что если вот там указать дату рождения на 5 лет раньше то ты зарегиструешься и увидишь тонны запретного добра. И завтра про это будет знать вся школа, и 80% минимум это сделают. Ну и какой смысл?
Почитайте лучше официальный FAQ, а не эту достаточно вольно написанную статью.
Закон не для того, чтобы кому-то что-то запрещать, а для того, чтобы помочь родителям проследить за тем, какая информация об их малолетних детях гуляет по сети. Чтобы родитель, скачивая программу из раздела Kids в App Store, был уверен, что ребенок может ей абсолютно безопасно пользоваться без присмотра. И т.п.
Хотите сделать форум для малышей — запросите разрешение родителей. Никто не запрещает.
Закон не для того, чтобы кому-то что-то запрещать, а для того, чтобы помочь родителям проследить за тем, какая информация об их малолетних детях гуляет по сети. Чтобы родитель, скачивая программу из раздела Kids в App Store, был уверен, что ребенок может ей абсолютно безопасно пользоваться без присмотра. И т.п.
Хотите сделать форум для малышей — запросите разрешение родителей. Никто не запрещает.
А по поводу этого рубежа 13, даже отвечать не хотелось, настолько вроде всё очевидно, но вы повторяетесь, потому отвечу. Есть вещи, которые взрослым не повредят, но могут навредить детям. При этом какой порог ни возьми, всё равно окажется, что с одной стороны найдутся те, кто уже достаточно сознательный, но «ему ещё не положено», а с другой «кому уже можно», но кто пока не готов.
Вот алкоголь малолетним детям хорошо употреблять? Что, в 18 лет человек резко осознает, что и сколько можно пить? Вам привести примеры злоупотреблений людьми далеко за 30? Давайте тогда грудничков водкой поить и детям на спортивных соревнования в качестве приза шампанское вручать, раз мы не можем точную грань для каждого индивидуально установить?
Вот алкоголь малолетним детям хорошо употреблять? Что, в 18 лет человек резко осознает, что и сколько можно пить? Вам привести примеры злоупотреблений людьми далеко за 30? Давайте тогда грудничков водкой поить и детям на спортивных соревнования в качестве приза шампанское вручать, раз мы не можем точную грань для каждого индивидуально установить?
Некоторое время назад при обсуждении очередных инициатив по расширению блокировок в рунете я писал о том, как должна выглядеть настоящая, а не показная, забота о детях, и комментарий вызвал исключительное одобрение (+48/0):
Здесь же абсолютно аналогичный по подходу закон: «знаешь, что перед тобой ребенок — действуй соответственно». Но реакция сообщества прямо противоположная, минусуют всё, что можно.
Как это объяснить?
Кроме того, можно было бы обязать крупные сайты, которые имеют информацию о возрасте своих пользователей (соц. сети) скрывать неподходящую конкретному пользователю по возрасту информацию
Здесь же абсолютно аналогичный по подходу закон: «знаешь, что перед тобой ребенок — действуй соответственно». Но реакция сообщества прямо противоположная, минусуют всё, что можно.
Как это объяснить?
США же, многие тут слепо ненавидят все что там происходит. Вот такие двойные стандарты.
Судя по всему из-за факта «знаешь». По этому закону можно не знать что перед тобой ребенок и все равно нарушить его:
А во вторых из-за технически не реализуемого требования про IP-адрес. Даже банально по причине того, что IP-адрес может быть записан в логи задолго до того, как выяснилось что посетителю нет 13 нет.
P.S. По крайней мере это мое мнение, почему я не поддерживаю конкретно эти изменения и механизм применения даже к тем, кто может не знать о возрасте реальной аудитории.
Ирония заключается в том, что целевая аудитория сайта или мобильного приложения для FTC значения не имеет. Важно лишь то, кто на самом деле этот сайт посещает, и какие данные о посетителях сайтом фиксируются.
А во вторых из-за технически не реализуемого требования про IP-адрес. Даже банально по причине того, что IP-адрес может быть записан в логи задолго до того, как выяснилось что посетителю нет 13 нет.
P.S. По крайней мере это мое мнение, почему я не поддерживаю конкретно эти изменения и механизм применения даже к тем, кто может не знать о возрасте реальной аудитории.
Я более, чем уверен, что в самом законе формулировки более точные и однозначные. Можно логировать абстрактные IP-адреса, но нельзя хранить связку «с этого IP заходил ребенок до 13 лет». Вот почитайте ниже Shchvova, он более подробно пишет.
Т.е. в вашей цитате я бы обратил внимание на «какие данные о посетителях сайтом фиксируются».
В общем, надо читать FAQ, а лучше закон.
Из буквы и духа всех ответов следует, что пока не знаешь, что перед тобой ребенок — ответственности не несешь.
Из буквы и духа всех ответов следует, что пока не знаешь, что перед тобой ребенок — ответственности не несешь.
А, если это действительно так, тогда да особых проблем я не вижу.
Прошу обратить внимание, что проблематика была поднята именно для игровый сайтов, которые всегда будут привлекать определенный процент детей, даже если игры на самом деле рассчитаны на взрослую аудиторию. Именно поэтому игровые сайты и мобильные приложения наиболее подвержены атакам FTC. Примером тому служит Playdom, оштрафованный на 3 миллиона, хотя было доказано, что дети составляли только 2% его аудитории.
FTC имеет ряд критериев, по которым они определяют, «детский» ли это сайт:
«The amended Rule sets out a number of factors for determining whether a Web site or online service is directed to children. These include subject matter of the site or service, its visual content, the use of animated characters or child-oriented activities and incentives, music or other audio content, age of models, presence of child celebrities or celebrities who appeal to children, language or other characteristics of the Web site or online service, or whether advertising promoting or appearing on the Web site or online service is directed to children».
В общем и целом, операторам игровых сайтов может быть очень непросто доказать, что они не знают о том, что посещаются детьми.
FTC имеет ряд критериев, по которым они определяют, «детский» ли это сайт:
«The amended Rule sets out a number of factors for determining whether a Web site or online service is directed to children. These include subject matter of the site or service, its visual content, the use of animated characters or child-oriented activities and incentives, music or other audio content, age of models, presence of child celebrities or celebrities who appeal to children, language or other characteristics of the Web site or online service, or whether advertising promoting or appearing on the Web site or online service is directed to children».
В общем и целом, операторам игровых сайтов может быть очень непросто доказать, что они не знают о том, что посещаются детьми.
Информации о Playdom явно недостаточно. Я глубоко сомневаюсь, что данный проект был оштрафован за то, что посещался детьми. Скорее за то, что для тех пользователей, для которых был известен возраст <13, всё равно собирались данные. Если проект был рассчитан на взрослую аудиторию, они не должны были хранить эти данные, или (если без них проектом пользоваться нельзя) — вообще пускать детей.
Если ребенок регистрируется на взрослом сайте под левым именем и левым email, и нигде не раскрывает свой возраст, правила COPPA не применяются, и проект не может быть оштрафован.
Если ребенок регистрируется на взрослом сайте под левым именем и левым email, и нигде не раскрывает свой возраст, правила COPPA не применяются, и проект не может быть оштрафован.
Disney's Playdom social-gaming service has been ordered by the Federal Trade Commission to pay $3 million in fines for collecting and disclosing children's information without parental approval.
According to the FTC, many of Playdom's games, most notably the child-focused Pony Stars, attracted over 400,000 kids between 2006 and 2010. During that period, children under the age of 13 were able to register for the site, violating the Children's Online Privacy Protection Act (COPPA), which requires Web site owners to notify parents and obtain their consent before they «collect, use, or disclose children's personal information.»
According to the FTC, Playdom required children to share their ages and e-mail addresses during registration. The service then allowed those kids to «publicly post their full names, e-mail addresses, instant messenger IDs, and location, among other information, on personal profile pages and in online community forums.»
news.cnet.com/8301-13506_3-20062566-17.html
According to the FTC, many of Playdom's games, most notably the child-focused Pony Stars, attracted over 400,000 kids between 2006 and 2010. During that period, children under the age of 13 were able to register for the site, violating the Children's Online Privacy Protection Act (COPPA), which requires Web site owners to notify parents and obtain their consent before they «collect, use, or disclose children's personal information.»
According to the FTC, Playdom required children to share their ages and e-mail addresses during registration. The service then allowed those kids to «publicly post their full names, e-mail addresses, instant messenger IDs, and location, among other information, on personal profile pages and in online community forums.»
news.cnet.com/8301-13506_3-20062566-17.html
Ну вот о том и речь. Знали, что это дети, но позволяли вводить в профиль конфиденциальную информацию.
Я не утверждаю, что Playdom был оштрафован за посещение детьми. Он был оштрафован за то, что им позволяли регистрироваться. А в процессе регистрации вводились личные данные.
Проблема для игровых сайтов, на мой взгляд, в том, что, как и в случае с Playdom, «most notably the child-focused» — понятие субъективное. Разработчик может считать, что создат игру для подростков от 16 лет, а вот у FTC после анализа игры может сложиться другое мнение. Пока не установлен age gate, не возможно узнать точный возраст и утверждать, что детей на сайте нет.
Поэтому игровые сайты, которые требуют от пользователей регистрации, и у которых не стоит age gating, попадают в зону риска.
Проблема для игровых сайтов, на мой взгляд, в том, что, как и в случае с Playdom, «most notably the child-focused» — понятие субъективное. Разработчик может считать, что создат игру для подростков от 16 лет, а вот у FTC после анализа игры может сложиться другое мнение. Пока не установлен age gate, не возможно узнать точный возраст и утверждать, что детей на сайте нет.
Поэтому игровые сайты, которые требуют от пользователей регистрации, и у которых не стоит age gating, попадают в зону риска.
Еще раз перечитайте:
Playdom required children to share their ages and e-mail addresses during registration.Т.е. они знали (имели информацию) о том, что регистрируются дети, но не ограничивали их. Playdom оштрафован за то, что он не просто позволял регистрироваться детям — а за то, что знал, что это дети и продолжал регистрацию.
Playdom required children to share their ages and e-mail addresses during registration.
Сначала запрашивали возраст, а затем, зная возраст, позволяли вводить конфиденциальные данные. Очевидное головотяпство, закон с 2000 года действует.
Для сайтов «пограничной» аудитории подростков — да, рекомендуется при регистрации запрашивать возраст, и если он меньше 13 — либо запрашивать явное согласие родителей, либо не собирать никаких данных. Не вижу криминала, всё ясно и понятно.
По-моему, одной это фразой — «отфильтровать детей» — обсуждение увели не в то русло. Меня одного коробит от этой фразы? В чём вообще проблема? В том что детей не пускать играть в игры для взрослых? Нет, изначально, мне кажется, проблема совсем не в этом. Playdom, оштрафованная в 2011 году (вообще-то, Walt Disney, она купила эту компанию), спалилась на том, что собирала конфиденциальную информацию, типа детских e-mail.
Суть ведь не в том, чтобы отпинываться от детей. А в том, чтобы хранить и использовать их персональные данные с согласия родителей, в рамках определённых юридических соглашений (например, не продавать данные в сторонние компании, на чём опять же палилась Walt Disney).
В статье это не обсуждается. Интересно, предусмотрено ли законом, как правильно получать это согласие.
Суть ведь не в том, чтобы отпинываться от детей. А в том, чтобы хранить и использовать их персональные данные с согласия родителей, в рамках определённых юридических соглашений (например, не продавать данные в сторонние компании, на чём опять же палилась Walt Disney).
В статье это не обсуждается. Интересно, предусмотрено ли законом, как правильно получать это согласие.
>Приз за самые идиотские законы по праву остается у США.
Т.е. когда за «потенциально опасную для детей информацию» (причем довольно-таки спорную) выпиливают весь сайт на всей территории страны (и заодно в парочке соседних) в том числе и для взрослых — это меньший идиотизм, чем сабж? Знаете, вы по-моему тоже сейчас кое-какой приз выиграете…
Т.е. когда за «потенциально опасную для детей информацию» (причем довольно-таки спорную) выпиливают весь сайт на всей территории страны (и заодно в парочке соседних) в том числе и для взрослых — это меньший идиотизм, чем сабж? Знаете, вы по-моему тоже сейчас кое-какой приз выиграете…
Эм… А как можно не запрашивать IP-адрес, если он преподносится серверу при каждом запросе с ворохом прочей идентификационной информации без всяких дополнительных действий?
Думаю, речь идет о логировании.
операторы веб сайтов и интернет сервисов не имеют права запрашивать и хранить личные данные...
• АХТУНГ: номер cookie, IP-адрес,...
Так запрашивания-то нет. Клиент сам передаёт IP-адрес; не сервер (оператор) его запрашивает. Да и куки тоже.
Не стоит воспринимать эту статью как закон, или его перевод. Это вольный пересказ проблемы. Со своего опыта скажу, что можно делать все что бы обеспечить нормальное функционирование игры. Например, наша игра посылает кучу аналитики что бы таргетить продукты и офферы. Этого делать нельзя. Но, например, нормально посылать айди установки (которое пользователь может посмотреть в опциях и послать в имейле нашему саппорту). Каждую сессию игра посылает запрос нету ли подарков для этого айди от саппорта.
Можно реализовывать минимальную необходимую для функционирования игры. Нельзя логировать, таргетить, и т.п.
Люди которые писали закон вполне понимают что есть бизнесы которые живут за счет родителей и увлечений их детей, и никто эти бизнесы не собирается убивать. Просто решили запретить агрессивный маркетинг для детей и слежку за ними. ИМХО, очень разумно, по крайней мере первое. Когда ребенку 5 лет, не сильно честно ему показывать красивую блестящую штуку и просить за нее $24.99 в игре.
Можно реализовывать минимальную необходимую для функционирования игры. Нельзя логировать, таргетить, и т.п.
Люди которые писали закон вполне понимают что есть бизнесы которые живут за счет родителей и увлечений их детей, и никто эти бизнесы не собирается убивать. Просто решили запретить агрессивный маркетинг для детей и слежку за ними. ИМХО, очень разумно, по крайней мере первое. Когда ребенку 5 лет, не сильно честно ему показывать красивую блестящую штуку и просить за нее $24.99 в игре.
То есть пока тебе нет 13 лет ты можешь безнаказано ломать/спамить/нарушать правила (ну чисто гипотетически) а логировать эти действия нельзя ибо ты ребенок?
Отличная новость для ботоводов! Теперь они станут незаметнее…
А закон ниочем, если 1 ребенок узнает что: «о тут есть крутой контент, если при регистрации возраст больше указать». А затем еще в youtube опубликует, то всей затее придет конец.
А закон ниочем, если 1 ребенок узнает что: «о тут есть крутой контент, если при регистрации возраст больше указать». А затем еще в youtube опубликует, то всей затее придет конец.
Да, нельзя собирать информацию о нарушителе и говорить «Я тебя вычислю и накажу!», если знаешь, что ему меньше 13 лет. Можно просто не пускать его на сайт.
Цитата из закона: «a persistent identifier that can be used to recognize a user over time and across different sites, including a cookie number, an IP address, a processor or device serial number, or a unique device identifier»
Apple недавно ввела отдельную категорию Kids в App Store для детей до 13 лет с запретом на сбор персональных данных и обязательным отдельным Privacy Policy. Вижу в этом только плюсы, как родитель, которому теперь легче будет выбирать детские приложения, так и как разработчик.
Всем аккаунтам 13- доступно исключительно Kids и ничего больше?
Предполагаю, что нет.
В App Store изначально для каждого приложения высчитывается возрастной рейтинг в зависимости от набора критериев:
Соответственно, в других разделах должны быть доступны все приложения 12+ и меньше.
Кстати, раздел Kids разбит ещё на 3 группы: 4-5, 6-8, 9-11 лет.
В App Store изначально для каждого приложения высчитывается возрастной рейтинг в зависимости от набора критериев:
Соответственно, в других разделах должны быть доступны все приложения 12+ и меньше.
Кстати, раздел Kids разбит ещё на 3 группы: 4-5, 6-8, 9-11 лет.
В общем, разумно было бы дополнить этот набор критерием «Сбор персональных данных без подтверждения возраста», который автоматически присваивал бы категорию 13+. Хочешь собирать персональные данные — убедись в возрасте пользователя или сделай приложение недоступным для детей.
Насколько я знаю, Apple присваивает сразу один рейтинг на все страны. Очень неразумно закрывать приложение для детей в тех странах, на которые COPPA не распространяется
Да, 1 рейтинг на все страны. А что, в других странах какие-то другие дети, и их персональные данные разумно собирать, ими торговать?
Одно дело-перепрадажа данных. Данными взрослых тоже торговать нельзя. Другое дело — обычный процесс регистрации в игре, который для детей теперь стал невозможным, потому для регистрации требуется указывазать виртуальное имя и мейл. При этом, и то, и другое может быть выдуманным, и раньше персональными данными не считалось
Да, дети 12 лет и младше будут играть только в игры без регистрации и без онлайн-покупок (можно с, но только через parental guide). Чем это плохо?
Например то что я не вижу как реализовать многие онлайн игры без регистрации.
И может ограничить детям возможность онлайн покупки а никак не регитсрации и игры?
И может ограничить детям возможность онлайн покупки а никак не регитсрации и игры?
Вот список того, что нельзя делать с информацией:
1. request, prompt, or encourage the submission of information, even if it’s optional;
2. let information be made publicly available (for example, with an open chat or posting function) unless you take reasonable measures to delete all or virtually all personal information before postings are public and delete all information from your records; or
3. passively track a child online.
1. request, prompt, or encourage the submission of information, even if it’s optional;
2. let information be made publicly available (for example, with an open chat or posting function) unless you take reasonable measures to delete all or virtually all personal information before postings are public and delete all information from your records; or
3. passively track a child online.
Подождите, а вдруг это законспирированная попытка добиться того, чего люди хотели с момента популизации компьютерных технологий?
Срыв покровов
После ужесточения этого закона сайтам будет проще вообще не пропускать детей.
Социальные сети, мобильные и он-лайн игры, форумы, блоги, порталы — и никого младше 13 лет!
А вдруг… вдруг, этот закон втайне направлен на защиту Интернета от Детей!
Социальные сети, мобильные и он-лайн игры, форумы, блоги, порталы — и никого младше 13 лет!
А вдруг… вдруг, этот закон втайне направлен на защиту Интернета от Детей!
У меня есть опыт внедрения копы и других эйдж гейтов. Можно посмотреть мой ответ на дибильный комментарий выше, или спросить что интересно.
Мне понятна любовь к стандартизации и унификации, но совершенно не понятна цифра 13 и метод «ограничения».
Либо я чего-то не понимаю, либо в штатах официально признают что:
1) все американские дети до 13 — тупы по определению (если нет, то закон не работает и бесполезен)
2) занимаются дискриминацией по возрастному признаку (может кто-то подаст в суд? :) )
3) сознательно толкают детей на совершение «преступления»
В 8 лет я читал 500 страничные книжки за несколько дней и делал еще много всего, видимо не возможного, с точки зрения оплота демократии.
Либо я чего-то не понимаю, либо в штатах официально признают что:
1) все американские дети до 13 — тупы по определению (если нет, то закон не работает и бесполезен)
2) занимаются дискриминацией по возрастному признаку (может кто-то подаст в суд? :) )
3) сознательно толкают детей на совершение «преступления»
В 8 лет я читал 500 страничные книжки за несколько дней и делал еще много всего, видимо не возможного, с точки зрения оплота демократии.
Чтобы избежать неточностей, вот цитаты из закона.
Что означает «сбор информации»:
Under COPPA, you’re collecting information if you:
1. request, prompt, or encourage the submission of information, even if it’s optional;
2. let information be made publicly available (for example, with an open chat or posting function) unless you take reasonable measures to delete all or virtually all personal information before postings are public and delete all information from your records; or
3. passively track a child online.
Какую информацию нельзя собирать:
— full name;
— home or other physical address, including street name and city or town,
— online contact information like an email address or other identifier that permits someone to contact a person directly — for example, an IM identifier, VoIP identifier, or video chat identifier;
— screen name or user name where it functions as online contact information;
— telephone number;
— Social Security number;
— a persistent identifier that can be used to recognize a user over time and across different sites, including a cookie number, an IP address, a processor or device serial number, or a unique device identifier;
— a photo, video, or audio file containing a child’s image or voice;
— geolocation information sufficient to identify a street name and city or town; or other information about the child or parent that is collected from the child and is combined with one of these identifiers.
Взято с сайта Комиссии: www.business.ftc.gov/documents/bus84-childrens-online-privacy-protection-rule-six-step-compliance-plan-your-business
Что означает «сбор информации»:
Under COPPA, you’re collecting information if you:
1. request, prompt, or encourage the submission of information, even if it’s optional;
2. let information be made publicly available (for example, with an open chat or posting function) unless you take reasonable measures to delete all or virtually all personal information before postings are public and delete all information from your records; or
3. passively track a child online.
Какую информацию нельзя собирать:
— full name;
— home or other physical address, including street name and city or town,
— online contact information like an email address or other identifier that permits someone to contact a person directly — for example, an IM identifier, VoIP identifier, or video chat identifier;
— screen name or user name where it functions as online contact information;
— telephone number;
— Social Security number;
— a persistent identifier that can be used to recognize a user over time and across different sites, including a cookie number, an IP address, a processor or device serial number, or a unique device identifier;
— a photo, video, or audio file containing a child’s image or voice;
— geolocation information sufficient to identify a street name and city or town; or other information about the child or parent that is collected from the child and is combined with one of these identifiers.
Взято с сайта Комиссии: www.business.ftc.gov/documents/bus84-childrens-online-privacy-protection-rule-six-step-compliance-plan-your-business
На сколько я понимаю, даже со всеми этими ограничениями, всё равно можно сделать регистрацию логин+пароль (без email), только чтобы ребенку личные сообщения слать нельзя было (чтобы логин не работал как online contact information).
А под "persistent identifier that can be used to recognize a user over time and across different sites" обычные временные сеансовые куки не попадают. Кроме того, есть «exception, such as for support for the internal operations of the website or online service».
Т.е. даже для детей меньше 13 лет можно сделать онлайн-игру, главное, чтобы полностью была защищена их личная жизнь и контактная информация.
А под "persistent identifier that can be used to recognize a user over time and across different sites" обычные временные сеансовые куки не попадают. Кроме того, есть «exception, such as for support for the internal operations of the website or online service».
Т.е. даже для детей меньше 13 лет можно сделать онлайн-игру, главное, чтобы полностью была защищена их личная жизнь и контактная информация.
Ладно бы персональные данные — пусть их, но там же до идиотизма доходит. Типа, я не могу собирать статистику о том, как мои юзеры кликают на кнопки и как часто проходят двадцать первый уровень, потому что это тоже сбор конфиденциальной информации.
Объясните, кто понимает, как без хранения куки или еще какого-либо идентификатора сайт может блокировать доступ по введенному Дню Рождения? Или предполагается, что при каждом перезапуске браузера/игры опять будет заново запрашиваться ДР и так до «победного» ввода «ответа»?
Как я понимаю, куки можно очистить и регистрироваться опять
закон так закон.
Меня больше беспокоит тот факт, что это окно с вопросом о возрасте надо показывать перед запуском игры. И есть подозрение, что из-за него не смогут попасть в игру нехилая часть людей. Процентов 10, а может и 30 в некоторых случаях. Т.к. там написано много букв, предлагается че то там указать и как убрать эту хрень не понятно. А если она еще написана по-английски, а пользователь из другой страны, то вообще жопа.
Меня больше беспокоит тот факт, что это окно с вопросом о возрасте надо показывать перед запуском игры. И есть подозрение, что из-за него не смогут попасть в игру нехилая часть людей. Процентов 10, а может и 30 в некоторых случаях. Т.к. там написано много букв, предлагается че то там указать и как убрать эту хрень не понятно. А если она еще написана по-английски, а пользователь из другой страны, то вообще жопа.
Что-то так и не понял — диалоговое окно с датой рождения, это достаточная мера для обхода этого закона или нет? Несут ли разработчики ответственность в том случае, если ребёнок умышленно указал неправильный возраст?
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
Как изменения в интернет-законодательстве США могут осложнить жизнь российским разработчикам игр и операторам игровых платформ