【问题标题】:Collecting geolocation data that complies with COPPA收集符合 COPPA 的地理位置数据
【发布时间】:2014-11-09 16:06:05
【问题描述】:

Children's Online Privacy Protection Act (COPPA) 是美国联邦法律。触发 COPPA 义务的事情之一是:

当地理位置数据足以让一个人识别 孩子所在的街道名称和城市或城镇。

如何确保我的应用收集的地理位置数据不足以让人们识别街道名称和城市?

使用 COARSE_LOCATION 将位置模糊到块级别,但这还不够。

我目前正在做的是向位置添加随机错误,但这不是一个好的解决方案,它会导致其他类型的问题。

有什么想法吗?有人遇到过同样的问题吗?

【问题讨论】:

  • 这个问题似乎是题外话,因为它是关于 COPPA 合规性而不是关于编程
  • 我不认为这是题外话。问题是关于地理位置的,提到 COPPA 只是为了给问题提供更多背景

标签: android geolocation location


【解决方案1】:

即使只是询问邮政编码也被认为违反了 COPPA,所以恐怕即使是 COARSE_LOCATION 也会违反规则。就此而言,新版本的 COPPA 中有很多新内容,您可能不会从 13 岁以下的孩子那里收集到,包括 IP 地址或任何 cookie。

您的 Android 应用是否专门针对 13 岁以下的儿童?如果没有,您可能会考虑使用年龄门,并且仅从自称 13 岁或以上的人那里收集地理位置数据。

您是否考虑过首先获得经过验证的父母同意?一旦父母或监护人签署了您计划收集的内容,您就可以从 12 岁以下的孩子那里获取您想要的任何个人身份信息。现在有一些服务实际上可以帮助您。 AgeCheq 对开发人员免费,Asertid 刚刚被 TrustE 收购。

【讨论】:

  • 其实不是一个app,而是一个库。它将用于针对儿童的应用程序。所以父母的同意不在我手上。我确实有一个设置让图书馆知道它是否应该遵守 COPPA。
  • 这听起来是个不错的计划。不过,请考虑看看 AgeCheq 和 Assertid。您可以在 60 秒内注册一个服务帐户,并将其提供给您的客户,让他们告知父母他们的应用程序收集了哪些个人身份信息。 services.agecheq.comassertid.com/operators
猜你喜欢
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
  • 1970-01-01
相关资源
最近更新 更多