Kid Doodle
お子さまのデータを何より守るのは、2つのルールです。米国のCOPPAと欧州のGDPR。どちらも、幼い子どもが追跡に有効な同意を与えられないために存在します。ただ、法律の名前を知っていても、お子さまの手の中のアプリが本当に安全かどうかは分かりません。ここでは、それぞれのルールが求めることと、それを見極める2分間の確認を紹介します。
お子さまのデータを守る2つの法律
COPPA — 米国
Children's Online Privacy Protection Act（COPPA、児童オンラインプライバシー保護法）は、13歳未満の子どもを対象とする、または子どもから意図的にデータを集めるオンラインサービスに適用されます。中心となるルールは、子どもの個人情報を集める前に検証可能な保護者の同意を得なければならない、というものです。ここでいう「個人情報」は幅広く、氏名やメールだけでなく、アプリをまたいで子どもを追跡する永続的な識別子、正確な位置情報、写真・動画・音声も含みます。COPPAは米連邦取引委員会（FTC）が執行します。
GDPR — 欧州連合と英国
一般データ保護規則（GDPR）は、子どもには特別な保護が必要だと考えています。子どもに提供されるオンラインサービスでは、子どもが各国の定める年齢を下回るあいだ、同意は保護者が与えるか承認しなければなりません。既定では16歳で、国によっては13歳まで引き下げられます。英国では、規制当局ICOのAge Appropriate Design Code（年齢適合設計規範）がさらに踏み込み、子どもが使う可能性のあるサービスに、既定で高いプライバシー設定とデータの最小化を求めます。
法律が求めることを一目で
- 誰を守るか：COPPAは13歳未満、GDPRは国により13〜16歳未満の子ども。
- 中心的な義務：データ収集前の保護者の同意、加えて既定で高いプライバシー設定（英国の子ども向け規範）。
- 何がデータに当たるか：氏名や連絡先だけでなく、追跡用の識別子、正確な位置情報、写真、音声。
- 誰が執行するか：米国はFTC、欧州は各国のデータ保護当局。
- 順守の最も簡単な方法：何も集めないこと。収集がなければ同意も要らず、失うものもありません。
落とし穴：法律は下限であって上限ではない
多くの保護者が見落とす点があります。どちらの法律も、何より同意を土台にしています。つまりアプリは、先に保護者に尋ねさえすれば、大量のデータを集める——さらには共有する——ことができます。実際にはその同意は登録手順の奥に埋もれがちで、「子ども向け」をうたう多くのアプリが、書面上はルールを守りながら、お子さまをプロファイリングする広告SDKを組み込んでいます。順守とは、アプリがルールに従ったという意味であって、何も集めていないという意味ではありません。そしてこの差は、ほとんどの場合、広告で支払われます。なぜ子どもの手の中の広告こそが本当の問題なのかは、広告なしアプリのチェックリストで説明しています。
2分間のプライバシー確認
- プライバシー表示を読む。App Storeの「Appのプライバシー」で、「データは収集されません」が最も強い答えです。「あなたに関連付けられたデータ」は、データがお子さまの身元にひも付けられることを意味します。
- 子ども向けプライバシーポリシーを探す。それを公開している開発者は、COPPAやGDPRの義務を考えています。
- 「広告を含む」の表記に注意。広告で収益を得る子ども向けアプリは、ほぼ必ずデータを広告ネットワークと共有します。
- 自分で5分試す。アカウント登録、メールの要求、位置情報・連絡先・マイクの許可を求めてこないか確認しましょう。お絵かきアプリにはどれも不要です。
- ペアレンタルロックを試す。購入や外部リンクは、幼い子どもが一人で越えられない大人向けの確認の後ろにあるべきです。
ゴールドスタンダード：「データは収集されません」
COPPAとGDPRのもとで確実に安全でいる最もすっきりした方法は、そもそもお子さまのデータに触れる理由のないアプリをつくることです。それがKid Doodleの考え方です。App Storeの表示は「データは収集されません」。アカウントも、分析・追跡SDKも、第三者広告もありません。そしてアプリは完全にオフラインで動きます。インストール後は何も送信されません——送るものがないからです。同意画面もありません——同意すべきものがないからです。塗り絵ブックの任意購入は、保護者ゾーンのペアレンタルロックの後ろにあります。あえて退屈なプライバシーの物語——それこそが子どもに望むものです。
よくある質問
COPPAとは何ですか？うちの子のアプリにも関係しますか？
COPPAは米国の児童オンラインプライバシー保護法（Children's Online Privacy Protection Act）です。13歳未満の子どもを対象とする（または意図的にデータを集める）オンラインサービスに適用され、個人情報を集める前に検証可能な保護者の同意を求めます。追跡用識別子、位置情報、写真、音声も対象です。執行はFTCが行います。
GDPRはEUの子どもを守りますか？
はい。GDPRは子どもに特別な保護を与えます。子ども向けのオンラインサービスでは、子どもが各国の定める年齢を下回るあいだ、同意は保護者が与えるか承認しなければなりません。既定は16歳、国によっては13歳です。英国ではAge Appropriate Design Codeが、既定で高いプライバシー設定とデータ最小化を加えます。
App Storeの「データは収集されません」表示はどういう意味ですか？
開発者の申告として、そのアプリはいかなるデータも集めない、という意味です。分析も、識別子も、アカウントも、追跡もありません。何も集めなければ、同意すべきものも、共有するものも、失うものもありません——子ども向けアプリにとって最も安全な状態です。Kid Doodleの表示は「データは収集されません」です。