符合 COPPA 的儿童 AI：家长该注意哪些事

符合 COPPA（美国儿童在线隐私保护法）的儿童 AI App，会清楚告诉家长它向未满 13 岁的孩子收集了什么，在收集前取得可验证的家长同意，让家长能查阅和删除这些资料，只在必要期间内保留，并妥善保护。自 2026年4月起，修订后的 COPPA 规则还要求：和第三方分享孩子的资料前要另外取得同意、要有书面的资料保留政策，以及书面的信息安全计划。

COPPA 是什么？

COPPA 是美国的联邦法律，由美国联邦贸易委员会（FTC）通过 COPPA 规则运行。它适用于专为未满 13 岁儿童提供的在线服务，也适用于明知自己正在收集未满 13 岁儿童个人资料的一般大众服务。

第二点对 AI 特别重要。根据 FTC 的 COPPA 常见问题，一般大众服务不必主动调查用户的年龄，但一旦得知某位用户未满 13 岁，就必须符合 COPPA 的告知与同意要求，否则就要删除这个孩子的资料。

COPPA 不是唯一相关的法律。在英国，英国信息专员办公室（ICO）的适龄设计守则（又称“儿童守则”）为可能被未满 18 岁用户使用的在线服务订下 15 项标准。在欧盟，GDPR 第 8 条规定，未达数字同意年龄的孩子需要家长同意，而这个年龄由各会员国在 13 到 16 岁之间自行订定。在澳洲，澳洲信息专员办公室（OAIC）正在制定儿童在线隐私守则，法律要求在 2026年12月10日前完成。

修订后的 COPPA 规则改了什么

FTC 在 2025年1月完成了 COPPA 规则自 2013 年以来第一次的重大修订。新规则于 2025年4月22日刊登在《联邦公报》，2025年6月23日生效，大多数公司的遵循期限是 2026年4月22日。所以你今天下载的任何儿童 App，都应该已经符合新规则。

对家长来说最重要的改变：

• 分享资料要另外取得同意。App 把孩子的个人资料提供给第三方之前（例如用于精准广告），必须另外取得可验证的家长同意，除非这项提供是服务本身不可或缺的一部分。
• 不能无限期保留。孩子的资料只能在收集目的合理需要的期间内保留，而且业者必须有书面的资料保留政策。
• 书面的信息安全计划。业者必须维持一份书面的信息安全计划，规模要和所持有儿童资料的敏感程度相符。
• 个人资料的定义更广。现在包含声纹、脸部特征等生物辨识资料，以及政府核发的身份识别码。对以语音为主的 App 来说，这代表孩子的录音明确成为讨论的一部分。
• 安全港计划更透明。经 FTC 核准的安全港（Safe Harbor）计划必须公开会员名单。

为什么 AI App 的风险更高

孩子和 AI 说话的方式，就像在和一位信任的大人说话。在一段聊天中，孩子可能会提到自己的全名、学校、住的街道、朋友的名字，或是爸妈最近在吵架。这不是孩子做错了什么，孩子本来就是这样。

接下来会发生什么，取决于服务本身。有些 AI 产品会保存对话、用对话来改进模型，或把对话和账号资料链接起来。这就是为什么下面这些问题，比 App 商店页面上的任何徽章都重要。

主流 AI 聊天机器人的规定

主流的通用型聊天机器人，主要是通过使用条款中的年龄限制来处理儿童使用的问题。以下是截至 2026年10月各公司的说法：

条款中有年龄限制，不等于这是为孩子设计的产品。如果孩子还没达到某个工具的最低年龄，诚实的答案就是：这个工具不是为孩子打造的，不管它的隐私政策对成人怎么说。想进一步认识其中一款，请见 ChatGPT 对孩子安全吗？家长需要知道的 AI 聊天机器人重点。

任何儿童 AI App 都适用的 7 点 COPPA 检查清单

你不需要读法律条文也能检查一个 App。花十分钟照着下面逐项检查，大部分答案都在隐私政策里。

1. 隐私政策有没有儿童专区？里面应该写明向孩子收集了什么、为什么收集、和谁分享。一份从头到尾没提到儿童的政策，本来就不是为孩子写的。
2. 注册时有没有家长参与？COPPA 要求在收集孩子的个人资料前，先取得可验证的家长同意。如果孩子可以自己创建账号、直接开始聊天，就要提高警觉。
3. 对话会不会被保存？保留多久？依照修订后的规则，应该要有书面的资料保留政策。找找看有没有具体的期限，而不是一句“在必要期间内”就带过。
4. 孩子的资料会不会被拿来训练 AI 模型？隐私政策应该直接回答这个问题。
5. 有没有任何资料分享给第三方或用于广告？现在分享资料需要另外取得家长同意。没有广告的 App，就少了分享资料最常见的理由。
6. 你能不能查看并删除孩子的资料？家长有权查阅收集到的资料并要求删除。实际确认一下要怎么做。
7. 语音呢？如果 App 会聆听孩子说话，就要确认录音和文字记录怎么处理，因为声纹现在也算个人资料。

如果找不到清楚的答案，就发电子邮件问那家公司。一个儿童服务应该能用浅白的话回复你。关于家长控制这一面的判断，请看我们整理的 AI App 必备家长控制清单。

独立认证标章：代表什么，不代表什么

FTC 只核准少数几个 COPPA 安全港计划：CARU、ESRB、iKeepSafe、kidSAFE、PRIVO 和 TRUSTe。加入其中一个计划的 App，代表它同意接受该计划依 COPPA 准则进行的评估。依照修订后的规则，这些计划必须公开会员名单，所以你可以自己查证 App 的说法。

教育类评鉴（例如 Educational App Store 的认证）很适合用来判断学习价值和易用性，但它们不是 COPPA 安全港认证。请把它们当成另一种参考信号。

标章是好迹象，但不是保证。上面的检查清单一样适用。

Askie 如何看待儿童隐私

Askie 是为 4 到 15 岁的孩子打造的，所以儿童隐私是起点，而不是事后加上的功能。Askie 提供符合 COPPA 的儿童隐私保护，不会把儿童资料出售给第三方，产品中也没有任何广告。

家长始终掌握状况：家长管理孩子的个人资料，可以查看对话文字记录和孩子创作的作品，设置也受到只有家长知道的 PIN 码保护。Askie 在官网上公开了安全做法说明，解释它如何处理内容审核、个人资料屏蔽和资料保留，让你能自己确认细节，而不是单凭一个徽章就选择相信。

学校里的 AI 呢？

学校常常代替家庭选择 AI 工具。依照 FTC 的指引，只有当服务使用儿童资料的目的仅限于学校的教育用途、没有其他商业用途时，学校才可以代替家长同意。在美国，学生的教育记录还受到 FERPA（美国家庭教育权利和隐私法）规范。

你可以合理地询问孩子的学校：正在使用哪些 AI 工具、有没有审阅过每家厂商的隐私条款、学生资料会保留多久。我们的在学校安全使用 AI 指南说明好的回答应该是什么样子。

常见问题

ChatGPT 符合 COPPA 吗？

ChatGPT 不是为未满 13 岁的孩子设计的。OpenAI 的条款规定最低年龄为 13 岁，未满 18 岁的用户需要家长许可，所以未满 13 岁的孩子不应该使用它。

COPPA 保护几岁的孩子？

未满 13 岁的孩子。13 到 17 岁的青少年不在 COPPA 的范围内，不过美国有些州和其他国家，对较大的未成年人另有规定。

新的 COPPA 规则是什么时候开始的？

修订后的 COPPA 规则于 2025年6月23日生效，大部分新要求的遵循期限是 2026年4月22日。

标示“符合 COPPA”就代表 App 很安全吗？

不是。COPPA 管的是隐私和资料，不是内容。一个合规的 App 还是可能出现不适合的回答，所以也要确认内容安全和家长控制。

重点整理

对未满 13 岁孩子使用的任何 AI App 来说，符合 COPPA 是最低标准，不是加分功能。修订后的规则提高了这个标准：分享前要另外取得同意、要有实际的保留期限，还要有书面的信息安全计划。善用这份检查清单，读一读隐私政策中的儿童专区，并选择从一开始就为孩子打造的工具。