符合 COPPA 的兒童 AI：家長該注意哪些事

符合 COPPA（美國兒童線上隱私保護法）的兒童 AI App，會清楚告訴家長它向未滿 13 歲的孩子蒐集了什麼，在蒐集前取得可驗證的家長同意，讓家長能查閱和刪除這些資料，只在必要期間內保留，並妥善保護。自 2026年4月起，修訂後的 COPPA 規則還要求：和第三方分享孩子的資料前要另外取得同意、要有書面的資料保留政策，以及書面的資訊安全計畫。

COPPA 是什麼？

COPPA 是美國的聯邦法律，由美國聯邦貿易委員會（FTC）透過 COPPA 規則執行。它適用於專為未滿 13 歲兒童提供的線上服務，也適用於明知自己正在蒐集未滿 13 歲兒童個人資料的一般大眾服務。

第二點對 AI 特別重要。根據 FTC 的 COPPA 常見問題，一般大眾服務不必主動調查使用者的年齡，但一旦得知某位使用者未滿 13 歲，就必須符合 COPPA 的告知與同意要求，否則就要刪除這個孩子的資料。

COPPA 不是唯一相關的法律。在英國，英國資訊專員辦公室（ICO）的適齡設計守則（又稱「兒童守則」）為可能被未滿 18 歲使用者使用的線上服務訂下 15 項標準。在歐盟，GDPR 第 8 條規定，未達數位同意年齡的孩子需要家長同意，而這個年齡由各會員國在 13 到 16 歲之間自行訂定。在澳洲，澳洲資訊專員辦公室（OAIC）正在制定兒童線上隱私守則，法律要求在 2026年12月10日前完成。

修訂後的 COPPA 規則改了什麼

FTC 在 2025年1月完成了 COPPA 規則自 2013 年以來第一次的重大修訂。新規則於 2025年4月22日刊登在《聯邦公報》，2025年6月23日生效，大多數公司的遵循期限是 2026年4月22日。所以你今天下載的任何兒童 App，都應該已經符合新規則。

對家長來說最重要的改變：

• 分享資料要另外取得同意。App 把孩子的個人資料提供給第三方之前（例如用於精準廣告），必須另外取得可驗證的家長同意，除非這項提供是服務本身不可或缺的一部分。
• 不能無限期保留。孩子的資料只能在蒐集目的合理需要的期間內保留，而且業者必須有書面的資料保留政策。
• 書面的資訊安全計畫。業者必須維持一份書面的資訊安全計畫，規模要和所持有兒童資料的敏感程度相符。
• 個人資料的定義更廣。現在包含聲紋、臉部特徵等生物辨識資料，以及政府核發的身分識別碼。對以語音為主的 App 來說，這代表孩子的錄音明確成為討論的一部分。
• 安全港計畫更透明。經 FTC 核准的安全港（Safe Harbor）計畫必須公開會員名單。

為什麼 AI App 的風險更高

孩子和 AI 說話的方式，就像在和一位信任的大人說話。在一段聊天中，孩子可能會提到自己的全名、學校、住的街道、朋友的名字，或是爸媽最近在吵架。這不是孩子做錯了什麼，孩子本來就是這樣。

接下來會發生什麼，取決於服務本身。有些 AI 產品會儲存對話、用對話來改進模型，或把對話和帳號資料連結起來。這就是為什麼下面這些問題，比 App 商店頁面上的任何徽章都重要。

主流 AI 聊天機器人的規定

主流的通用型聊天機器人，主要是透過使用條款中的年齡限制來處理兒童使用的問題。以下是截至 2026年10月各公司的說法：

條款中有年齡限制，不等於這是為孩子設計的產品。如果孩子還沒達到某個工具的最低年齡，誠實的答案就是：這個工具不是為孩子打造的，不管它的隱私權政策對成人怎麼說。想進一步認識其中一款，請見 ChatGPT 對孩子安全嗎？家長需要知道的 AI 聊天機器人重點。

任何兒童 AI App 都適用的 7 點 COPPA 檢查清單

你不需要讀法律條文也能檢查一個 App。花十分鐘照著下面逐項檢查，大部分答案都在隱私權政策裡。

1. 隱私權政策有沒有兒童專區？裡面應該寫明向孩子蒐集了什麼、為什麼蒐集、和誰分享。一份從頭到尾沒提到兒童的政策，本來就不是為孩子寫的。
2. 註冊時有沒有家長參與？COPPA 要求在蒐集孩子的個人資料前，先取得可驗證的家長同意。如果孩子可以自己建立帳號、直接開始聊天，就要提高警覺。
3. 對話會不會被儲存？保留多久？依照修訂後的規則，應該要有書面的資料保留政策。找找看有沒有具體的期限，而不是一句「在必要期間內」就帶過。
4. 孩子的資料會不會被拿來訓練 AI 模型？隱私權政策應該直接回答這個問題。
5. 有沒有任何資料分享給第三方或用於廣告？現在分享資料需要另外取得家長同意。沒有廣告的 App，就少了分享資料最常見的理由。
6. 你能不能檢視並刪除孩子的資料？家長有權查閱蒐集到的資料並要求刪除。實際確認一下要怎麼做。
7. 語音呢？如果 App 會聆聽孩子說話，就要確認錄音和逐字稿怎麼處理，因為聲紋現在也算個人資料。

如果找不到清楚的答案，就寄電子郵件問那家公司。一個兒童服務應該能用淺白的話回覆你。關於家長控制這一面的判斷，請看我們整理的 AI App 必備家長控制清單。

獨立認證標章：代表什麼，不代表什麼

FTC 只核准少數幾個 COPPA 安全港計畫：CARU、ESRB、iKeepSafe、kidSAFE、PRIVO 和 TRUSTe。加入其中一個計畫的 App，代表它同意接受該計畫依 COPPA 準則進行的評估。依照修訂後的規則，這些計畫必須公開會員名單，所以你可以自己查證 App 的說法。

教育類評鑑（例如 Educational App Store 的認證）很適合用來判斷學習價值和易用性，但它們不是 COPPA 安全港認證。請把它們當成另一種參考訊號。

標章是好跡象，但不是保證。上面的檢查清單一樣適用。

Askie 如何看待兒童隱私

Askie 是為 4 到 15 歲的孩子打造的，所以兒童隱私是起點，而不是事後加上的功能。Askie 提供符合 COPPA 的兒童隱私保護，不會把兒童資料出售給第三方，產品中也沒有任何廣告。

家長始終掌握狀況：家長管理孩子的個人檔案，可以檢視對話逐字稿和孩子創作的作品，設定也受到只有家長知道的 PIN 碼保護。Askie 在官網上公開了安全做法說明，解釋它如何處理內容審核、個人資料遮蔽和資料保留，讓你能自己確認細節，而不是單憑一個徽章就選擇相信。

學校裡的 AI 呢？

學校常常代替家庭選擇 AI 工具。依照 FTC 的指引，只有當服務使用兒童資料的目的僅限於學校的教育用途、沒有其他商業用途時，學校才可以代替家長同意。在美國，學生的教育紀錄還受到 FERPA（美國家庭教育權利和隱私法）規範。

你可以合理地詢問孩子的學校：正在使用哪些 AI 工具、有沒有審閱過每家廠商的隱私條款、學生資料會保留多久。我們的在學校安全使用 AI 指南說明好的回答應該是什麼樣子。

常見問題

ChatGPT 符合 COPPA 嗎？

ChatGPT 不是為未滿 13 歲的孩子設計的。OpenAI 的條款規定最低年齡為 13 歲，未滿 18 歲的使用者需要家長許可，所以未滿 13 歲的孩子不應該使用它。

COPPA 保護幾歲的孩子？

未滿 13 歲的孩子。13 到 17 歲的青少年不在 COPPA 的範圍內，不過美國有些州和其他國家，對較大的未成年人另有規定。

新的 COPPA 規則是什麼時候開始的？

修訂後的 COPPA 規則於 2025年6月23日生效，大部分新要求的遵循期限是 2026年4月22日。

標示「符合 COPPA」就代表 App 很安全嗎？

不是。COPPA 管的是隱私和資料，不是內容。一個合規的 App 還是可能出現不適合的回答，所以也要確認內容安全和家長控制。

重點整理

對未滿 13 歲孩子使用的任何 AI App 來說，符合 COPPA 是最低標準，不是加分功能。修訂後的規則提高了這個標準：分享前要另外取得同意、要有實際的保留期限，還要有書面的資訊安全計畫。善用這份檢查清單，讀一讀隱私權政策中的兒童專區，並選擇從一開始就為孩子打造的工具。