美國聯(lián)邦貿(mào)易委員會（FTC）近日因微軟違反《兒童在線隱私保護(hù)法》對其罰款2000萬美元。FTC 將要求微軟支付 2000 萬美元，以支付其在未經(jīng)父母同意的情況下非法收集兒童個(gè)人信息的費(fèi)用。

微軟將支付 2000 萬美元以了結(jié)聯(lián)邦貿(mào)易委員會對其違反兒童在線隱私保護(hù)法 (COPPA) 的指控，即在未通知父母或未征得父母同意的情況下收集注冊其 Xbox 游戲系統(tǒng)的兒童的個(gè)人信息，以及非法保留兒童個(gè)人信息。

FTC 消費(fèi)者保護(hù)局局長 Samuel Levine 表示：“我們提議的命令使父母可以更輕松地保護(hù)他們孩子在 Xbox 上的隱私，并限制 Microsoft 可以收集和保留的有關(guān)孩子的信息?！?“這一行動還應(yīng)該非常清楚地表明，兒童的化身、生物識別數(shù)據(jù)和健康信息不能免除 COPPA?！?/p>

作為司法部代表聯(lián)邦貿(mào)易委員會提交的擬議命令的一部分，微軟將被要求采取多項(xiàng)措施加強(qiáng)對其 Xbox 系統(tǒng)兒童用戶的隱私保護(hù)。例如，該命令將 COPPA 保護(hù)擴(kuò)展到與 Microsoft 共享兒童數(shù)據(jù)的第三方游戲發(fā)行商。此外，該命令還明確指出，根據(jù)兒童圖像生成的頭像以及生物特征和健康信息在與其他個(gè)人數(shù)據(jù)一起收集時(shí)受 COPPA 規(guī)則的約束。該命令必須得到聯(lián)邦法院的批準(zhǔn)才能生效。

COPPA 規(guī)則要求針對 13 歲以下兒童的在線服務(wù)和網(wǎng)站通知父母他們收集的個(gè)人信息，并在收集和使用從兒童那里收集的任何個(gè)人信息之前獲得可驗(yàn)證的父母同意。根據(jù)司法部還提交的一份投訴 ，微軟違反了 COPPA 規(guī)則的通知、同意和數(shù)據(jù)保留要求。

微軟的 Xbox 游戲產(chǎn)品允許用戶通過其 Xbox Live 服務(wù)與其他玩家一起玩和聊天。要在 Xbox 控制臺上訪問和玩游戲或使用任何其他 Xbox Live 功能，用戶必須創(chuàng)建一個(gè)帳戶，這要求用戶提供個(gè)人信息，包括他們的名字和姓氏、電子郵件地址和他們的出生日期。即使用戶表示他們未滿 13 歲，他們也被要求在 2021 年底之前提供額外的個(gè)人信息，包括電話號碼，并同意 Microsoft 的服務(wù)協(xié)議和廣告政策，該政策在 2019 年之前包含一個(gè)預(yù)選框，允許根據(jù)投訴，微軟將發(fā)送促銷信息并與廣告商共享用戶數(shù)據(jù)。

直到用戶提供了這些個(gè)人信息后，微軟才要求任何表明他們未滿 13 歲的人讓他們的父母參與進(jìn)來。然后，孩子的父母必須先完成帳戶創(chuàng)建過程，然后孩子才能獲得自己的帳戶。根據(jù)投訴，從 2015 年到 2020 年，微軟保留了它在帳戶創(chuàng)建過程中從兒童那里收集的數(shù)據(jù)——有時(shí)長達(dá)數(shù)年——即使父母未能完成該過程。COPPA禁止保留有關(guān)兒童的個(gè)人信息的時(shí)間超過實(shí)現(xiàn)其收集目的合理必要的時(shí)間。

孩子創(chuàng)建帳戶后，他們可以創(chuàng)建一個(gè)配置文件，其中將包含他們的“玩家代號”，這是用戶和其他 Xbox Live 用戶可見的主要標(biāo)識符，還可以上傳圖片或包含頭像，這是一個(gè)圖形或代表用戶的圖像。根據(jù)投訴，微軟將此信息與它為每個(gè)帳戶持有人（甚至兒童）創(chuàng)建的唯一持久標(biāo)識符相結(jié)合，并且可以與第三方游戲和應(yīng)用程序開發(fā)人員共享此信息。默認(rèn)情況下，微軟允許包括兒童在內(nèi)的所有用戶在使用 Xbox Live 時(shí)玩第三方游戲和應(yīng)用程序，如果父母不希望他們的孩子訪問這些游戲和應(yīng)用程序，則要求父母采取額外的步驟選擇退出。

根據(jù)投訴，微軟未能完全遵守 COPPA 的通知規(guī)定。例如，微軟未能向家長披露其收集的所有信息，例如孩子的個(gè)人資料照片。

除了罰款之外，根據(jù)擬議的命令，微軟還將被要求：

告知尚未為孩子創(chuàng)建單獨(dú)帳戶的父母，這樣做會默認(rèn)為孩子提供額外的隱私保護(hù)；
如果賬戶持有人仍是兒童，則在 2021 年 5 月之前創(chuàng)建的賬戶需征得父母同意；
建立并維護(hù)系統(tǒng)，在收集之日起兩周內(nèi)刪除其為獲得父母同意而收集的所有兒童個(gè)人信息（如果未獲得父母同意），并在獲得父母同意后刪除從兒童收集的所有其他個(gè)人數(shù)據(jù)不再需要實(shí)現(xiàn)其收集的目的；和
在披露兒童的個(gè)人信息時(shí)通知視頻游戲發(fā)行商用戶是兒童，這將要求發(fā)行商對兒童應(yīng)用 COPPA 的保護(hù)措施。

委員會以 3 比 0 的投票結(jié)果將投訴和擬議的聯(lián)邦命令提交給司法部。美國司法部向美國華盛頓州西區(qū)地方法院提起訴訟并下達(dá)命令。

微軟官方回應(yīng)：

在 Xbox，我們的基本承諾是在我們的平臺上為所有玩家提供安全可靠的體驗(yàn)——對于我們最年輕的玩家來說尤其如此。我們經(jīng)常與社區(qū)、監(jiān)管機(jī)構(gòu)和合作伙伴合作，并根據(jù)他們的反饋迭代我們的安全措施。我們最近與美國聯(lián)邦貿(mào)易委員會 (FTC) 達(dá)成和解，以更新我們的帳戶創(chuàng)建流程并解決我們系統(tǒng)中發(fā)現(xiàn)的數(shù)據(jù)保留故障。遺憾的是，我們沒有達(dá)到客戶的期望，并承諾遵守命令繼續(xù)改進(jìn)我們的安全措施。我們相信我們可以而且應(yīng)該做得更多，我們將堅(jiān)定不移地致力于為我們的社區(qū)提供安全、隱私和保障。

我們二十年的安全經(jīng)驗(yàn)告訴我們，所有玩家都希望并需要安全和隱私保護(hù)。自 2005 年我們推出第一款可以在線連接玩家的游戲機(jī)以來，我們一直在不斷投資于工具和技術(shù)來保護(hù)我們的社區(qū)。這項(xiàng)工作演變成一個(gè)多方面的安全策略。我們的一套安全、隱私和安保措施旨在尊重玩家的隱私和安全，并使玩家以及父母和看護(hù)人能夠控制他們的游戲體驗(yàn)。

下面我們將詳細(xì)介紹我們?yōu)轵?yàn)證兒童帳戶所做的更改，但是，我們在年齡驗(yàn)證方面的工作并不止于此。我們看到了進(jìn)一步推進(jìn)安全數(shù)字體驗(yàn)的機(jī)會，這些體驗(yàn)易于訪問、易于使用并使所有玩家受益。我們正在創(chuàng)新下一代身份和年齡驗(yàn)證——一種方便、安全、一次性的流程，適用于所有玩家，這將使我們能夠更好地提供定制、安全、適合年齡的體驗(yàn)。所有玩家，尤其是兒童和他們的家人，都會感受到長期的好處。雖然我們將其視為未來，但我們預(yù)計(jì)整個(gè)游戲行業(yè)也將如此。

在接下來的幾個(gè)月里，我們將測試新的方法來驗(yàn)證年齡并從客戶的體驗(yàn)中獲取反饋。從這些試驗(yàn)中獲得的經(jīng)驗(yàn)將直接為我們玩家身份系統(tǒng)的進(jìn)步提供信息。我們正在整合 Microsoft 來自各個(gè)行業(yè)的見解，以開發(fā)一種有原則的方法來保護(hù)數(shù)字身份，最大限度地減少數(shù)據(jù)收集，優(yōu)先考慮安全性，并使玩家更容易了解他們的數(shù)據(jù)是如何使用的。

我們將繼續(xù)以玩家為中心——讓他們完全控制自己的在線體驗(yàn)和數(shù)字身份。除了Xbox 家庭設(shè)置應(yīng)用程序和兒童帳戶等工具之外，我們將繼續(xù)授權(quán)父母和看護(hù)人對他們的孩子和家人的游戲體驗(yàn)進(jìn)行適當(dāng)?shù)谋O(jiān)督。兒童賬戶專為未成年玩家而設(shè)，以便父母和看護(hù)人可以管理設(shè)置、隱私、支出等。正如我們在 5 月發(fā)布首份透明度報(bào)告和第二份透明度報(bào)告時(shí)所做的那樣，我們將繼續(xù)保持透明和明確我們對服務(wù)采取的行動。

Xbox 社區(qū)是我們的社區(qū)——我們共同塑造的社區(qū)。在我們創(chuàng)新和嘗試新體驗(yàn)時(shí)，我們將與社區(qū)合作收集反饋，以便我們共同創(chuàng)造更安全的游戲體驗(yàn)。

與FTC 和解對玩家意味著什么

自 FTC 和解以來，我們更新了我們的帳戶創(chuàng)建流程，現(xiàn)在要求玩家首先確定出生日期，如果未滿 13 歲，則在向我們提供任何信息（例如電話號碼或電子郵件地址）之前獲得經(jīng)過驗(yàn)證的父母同意。這一更新后的流程確保我們可以立即識別潛在的兒童帳戶，并向父母和看護(hù)人明確下一步的步驟，以保護(hù)他們孩子的數(shù)據(jù)并在我們的網(wǎng)絡(luò)上安全玩耍。

在接下來的幾個(gè)月里，未滿 13 歲且在 2021 年 5 月之前創(chuàng)建帳戶的玩家將需要獲得父母的重新同意——這意味著將提示父母重新驗(yàn)證帳戶并授予孩子繼續(xù)在 Xbox 上玩游戲和活動的權(quán)限。我們致力于使這一過程盡可能無縫。我們正在努力確保當(dāng)父母被提示重新同意時(shí)，他們將獲得繼續(xù)進(jìn)行所需的信息，而不會中斷他們孩子的訪問。

在調(diào)查過程中，我們發(fā)現(xiàn)了一個(gè)技術(shù)故障，即我們的系統(tǒng)沒有刪除已開始但未完成的子賬戶的賬戶創(chuàng)建數(shù)據(jù)。這與我們僅將該信息保存 14 天以使游戲玩家更容易從中斷處繼續(xù)完成流程的政策不一致。我們的工程團(tuán)隊(duì)立即采取了行動：我們修復(fù)了故障，刪除了數(shù)據(jù)，并采取措施防止錯(cuò)誤再次發(fā)生。這些數(shù)據(jù)從未被使用、共享或貨幣化。

為了更清楚地說明我們收集哪些信息以及我們?nèi)绾问褂眠@些信息，我們更新了我們的Microsoft 隱私聲明，包括一個(gè)專門介紹 Xbox 如何處理用戶數(shù)據(jù)的部分。我們還更新了主屏幕，以明確標(biāo)記指向 Microsoft 隱私聲明的鏈接。該鏈接還出現(xiàn)在收集個(gè)人信息的服務(wù)的每個(gè)區(qū)域中。微軟還提供了一個(gè)隱私儀表板，可以與家人共享收集和使用的數(shù)據(jù)。玩家可以隨時(shí)調(diào)整自己的隱私設(shè)置，兒童賬號默認(rèn)設(shè)置為最強(qiáng)隱私設(shè)置。

為家庭提供的額外資源

我們希望所有父母、看護(hù)人和家人都知道，我們將孩子的安全和隱私放在首位。我們將繼續(xù)傳達(dá)我們對我們的做法和我們收集的數(shù)據(jù)所做的更改，以便我們可以更好地保護(hù)使用我們平臺的兒童。我們還繼續(xù)探索創(chuàng)造性的方式來教育玩家在線安全。

我們更新后的Xbox 家庭中心共享有關(guān)創(chuàng)建家庭組、管理兒童帳戶的信息，并幫助父母和看護(hù)人了解我們已采取的安全措施，例如Xbox 家庭設(shè)置應(yīng)用程序。