• Product @ k-ID
  • Posts
  • 如何解决儿童合规问题:开宝箱、《原神》与《儿童在线隐私保护法》(COPPA)

如何解决儿童合规问题:开宝箱、《原神》与《儿童在线隐私保护法》(COPPA)

Author

Crystal Wong
May 28, 2025

今年早些时候，我们撰写了一篇关于美国联邦贸易委员会（FTC）与HoYoverse（热门游戏《原神》的开发商）之间具有里程碑意义的和解协议（以下简称“原神和解协议”）的博客。原神和解协议为在美国市场运营的在线产品在年龄验证、可验证的家长同意（VPC）以及开箱机制方面设定了新的预期标准。

以下是k-ID如何帮助您不仅在美国，而且在全球范围内高效且无缝地满足这些标准的方法🌍⚡✨。

Age Gate 年龄门

根据《儿童在线隐私保护法》（COPPA），如果您的在线产品或服务可能吸引儿童，而您又不希望将所有用户都视为未成年人，您必须通过中立的“年龄门”机制对用户的年龄进行筛查。

我们的年龄门 API（/age-gate/get-requirements）会根据用户所在地及当地法律，自动判断每位用户所需的年龄门要求，包括：

  • 是否需要设置年龄门；

  • 哪种类型的年龄门是可接受的。

👉 立即在下方的交互式演示中试用我们的年龄门 API。

这种基于地域、动态调整的合规方式既高效又具备适应性：

  • 美国的合规要求虽然明确，但并非全球通用：FTC 一直强调，“混合受众”类在线服务必须使用中立的年龄筛查机制来确定用户年龄。需要注意的是，尽管美国的“黄金标准”具有广泛影响力，但它并不总能与其他国家的法规完全一致。例如，即使您完全遵守了《原神》和解案中关于年龄门的要求，在韩国仍可能不合规，因为当地法规要求收集用户的完整出生日期，而不仅仅是年龄。

  • 我们的全球合规数据库和 API 可为您自动梳理各地要求，无需人工查找，大幅节省团队的时间与资源。

  • 不必将美国标准一刀切应用于所有市场：如果您的产品在多个司法辖区运营，k-ID 可帮助您根据不同市场调整年龄门策略，做到因地制宜。

📈 用户参与度视角：在监管要求较宽松的国家，您可以根据当地用户的期望调整年龄门设计，从而提升用户参与度。这种灵活性使您能够在法律要求不那么严格的地区减少不必要的操作障碍，同时依然保持对年龄验证的负责任态度。

在大多数在线功能中，只有在家长知情且自愿同意的前提下，才可以收集其孩子的个人信息。理想情况下，家长应能选择关闭某些需要收集个人数据的特定功能，同时仍允许孩子继续游玩和使用游戏中的其他功能。

乍一看，可验证的家长同意（VPC）似乎很简单：只需找到孩子的家长并获得他们的同意。但在实践中，构建一个合规且用户友好的 VPC 流程会引发一系列复杂的问题，例如：

  • 如何使家长同意“可验证”？有哪些被接受的方法可以用来验证给予同意的人是成年人（而不是孩子试图代表自己同意），并且如何在保护隐私的前提下进行验证？

  • 在同意流程中必须向家长提供哪些信息？如何将枯燥的法律术语翻译成清晰、易于理解且符合家长习惯的语言，同时仍符合法律要求？（注意：一个常见的误解是认为可以只通过公司的通用隐私政策进行告知，但根据 COPPA，必须提供独立的“直接通知”，且披露内容要求非常具体。）

  • 如何让家长感受到他们对孩子访问具体功能拥有真正的控制权？（注意：从 2026 年起，FTC 将要求针对将儿童个人信息披露给第三方的非核心用途，必须获得单独的选择同意（opt-in）；不再允许“接受或离开”式的同意表单！）

除了严格的监管要求之外，还需要考虑重要的用户体验问题：

  • 在获得家长同意（VPC）之前，我是否需要完全阻止用户访问，还是可以在此期间允许有限访问？

  • 我是否应始终在一开始就呈现 VPC 流程，还是仅在儿童尝试访问受监管功能时再触发？

  • 如何在多个平台（如 VR、主机、移动端、桌面端）上优化 VPC 流程？

过去，构建自有解决方案的公司必须自行应对所有这些复杂问题。而如今，k-ID 通过一个无缝且易于使用的 VPC 流程，已为您处理好这一切。

👉 在下方的交互式演示中体验我们的 VPC 流程。

k-ID 专为处理这些复杂问题而打造。我们的平台不仅自动化整个 VPC 流程，还能实时适应您运营市场中的最新法规。我们将法律要求转化为清晰、可执行的操作步骤，确保您的 VPC 流程始终合规、保护隐私，并且便于家长和孩子使用。

想象一下，您不只需要为 COPPA 和《原神》和解案解答上述所有问题，还要为您运营的每一个美国州和每一个国家逐一应对。我们的全球合规引擎（Global Compliance Engine）为您自动处理这些复杂要求，提供无缝、合规的解决方案，助您自信地实现全球扩展。

为开宝箱机制区分低龄玩家

《原神》和解案高度关注开宝箱机制及其对儿童构成的风险；针对这些机制获取家长可验证同意（VPC）是降低风险的有效方式。

轻松实现可配置合规：

在《原神》和解案之后，HoYoverse 被要求为所有 16 岁以下玩家的应用内购买获取可验证的家长同意（VPC）。然而，由于相关法规（无论是 COPPA 还是《联邦贸易委员会法》）均未明确规定开宝箱的年龄门槛，加之 FTC 委员在开宝箱问题上的分析意见也存在分歧，目前这一规则仍不甚明朗。我们采用五级“必要性”评估尺度（最佳实践 / 监管机构发布的指南 / 推断的法律要求 / 强制性法律要求 / 已知执法），让您可根据自身风险承受度制定合规策略。在此尺度下，我们将美国范围内开宝箱的年龄门槛定为“推断的法律要求”，保守年龄为 16 岁，最低可行年龄为 13 岁。

假设您的游戏包含开宝箱功能，而您的整体合规策略仅遵循“强制性法律要求”。在这种情况下，通常并不需要在美国为开宝箱获取 VPC。即便如此，如果您希望仅针对美国的开宝箱功能获取 VPC，而不改变整体合规策略。k-ID 也能通过多种方式为您提供这种精细化控制。

👉 在我们的开发者门户中，通过下方的交互式演示试试吧。

无论您需要的是简单直接的合规方案，还是高度可配置的高级功能，k-ID 都能让您以自信、灵活且轻松的方式实现合规。