Вы нашли яркое, хорошо оценённое приложение, которое обещает научить ребёнка читать. Скриншоты выглядят отлично. Возрастная отметка — «от 4 лет». Вы нажимаете «Установить».
Но то, что происходит дальше — за весёлой анимацией и дружелюбными звуковыми эффектами — часто невидимо. Отслеживает ли приложение местоположение ребёнка? Отправляет ли данные рекламодателям? Может ли ваш трёхлетка случайно оказаться в чате с незнакомцами?
Это не гипотетические страхи. Исследование 2023 года от International Computer Science Institute показало, что большинство детских приложений в крупных магазинах приложений передавали идентификаторы устройств сторонним сервисам, многие — с вероятным нарушением американского закона о конфиденциальности. Правда в том, что мультяшный попугай на иконке не делает приложение безопасным.
Это руководство поможет вам разобраться, какие приложения действительно безопасны.
Что такое COPPA и почему это важно
COPPA расшифровывается как Children’s Online Privacy Protection Act (Закон о защите конфиденциальности детей в интернете). Это федеральный закон США, исполняемый Федеральной торговой комиссией (FTC), который регулирует, как компании собирают и обрабатывают персональные данные детей до 13 лет.
Простым языком COPPA говорит следующее:
- Приложения и сайты, предназначенные для детей, не могут собирать персональную информацию (имя, email, фото, местоположение, идентификаторы устройства) без подтверждённого согласия родителей.
- Компании обязаны разместить чёткую, полную политику конфиденциальности, объясняющую, что именно они собирают, как используют и кому передают.
- Родители имеют право просматривать и удалять любые данные, собранные о ребёнке.
- Компании не могут обусловливать участие ребёнка в деятельности сбором данных сверх разумно необходимого.
Нарушения — дело нешуточное. FTC налагала многомиллионные штрафы на компании, включая TikTok, Epic Games и нескольких популярных разработчиков детских приложений.
Но вот подвох: COPPA не одобряет приложения заранее. Нет государственной печати на соответствующих приложениях и нет автоматического фильтра в App Store или Google Play. Бремя оценки безопасности приложения часто ложится на вас.
Для этого и нужен этот чек-лист.
Примечание для семей за пределами США
Если вы находитесь за пределами Соединённых Штатов, аналогичная защита может действовать под другими названиями. Общий регламент по защите данных (GDPR) в ЕС включает специальные положения о данных детей — иногда их называют GDPR-K — которые, как правило, требуют согласия родителей на обработку данных детей до 16 лет (хотя отдельные страны ЕС могут снизить порог до 13). В Великобритании действует свой Кодекс дизайна, соответствующего возрасту. В Южной Корее, Бразилии и Австралии есть сопоставимые нормативные акты. В России действует Федеральный закон «О персональных данных» (152-ФЗ), который также распространяется на данные несовершеннолетних.
Этот чек-лист основан на COPPA, но принципы применимы независимо от страны проживания. Если приложение проходит эти десять проверок, оно, скорее всего, является ответственным участником в любой юрисдикции.
Чек-лист из 10 пунктов по COPPA
Прежде чем скачать детское приложение — или чтобы оценить уже установленное на устройстве ребёнка — пройдите эти десять вопросов.
1. Есть ли у него понятная политика конфиденциальности?
COPPA требует, чтобы любое приложение, предназначенное для детей, имело политику конфиденциальности, которую легко найти и которая написана языком, понятным не-юристу. Ищите прямую ссылку в описании магазина приложений или на сайте приложения.
Тревожные знаки: политика конфиденциальности отсутствует вовсе, спрятана за тремя слоями меню или написана исключительно густым юридическим языком без краткого изложения простыми словами.
На что обратить внимание: политика, которая прямо указывает, что приложение предназначено для детей, перечисляет конкретные типы собираемых данных (или подтверждает, что ничего не собирает) и объясняет, как родители могут связаться с разработчиками.
2. Собирает ли оно персональную информацию?
Это главный вопрос. Согласно COPPA, «персональная информация» включает имена, email-адреса, номера телефонов, фотографии, аудиозаписи, геолокацию и постоянные идентификаторы, такие как рекламные ID, которые могут отслеживать ребёнка между приложениями.
Некоторым приложениям для работы действительно нужны ограниченные данные — например, приложение для чтения может обрабатывать изображения с камеры для распознавания текста. Ключевой вопрос — покидают ли эти данные устройство.
Приложение вроде LoroBuddy обрабатывает изображения с камеры для OCR полностью на устройстве и хранит все пользовательские данные локально. Ничего не загружается на сервер. Это золотой стандарт: функциональность без сбора данных.
3. Есть ли реклама? Какая?
Не вся реклама одинакова, когда речь идёт о конфиденциальности детей.
Персонализированная реклама использует поведенческое отслеживание — cookies, идентификаторы устройства, историю просмотров — для таргетирования контента на конкретных пользователей. Согласно COPPA, показ персонализированной рекламы детям до 13 лет без согласия родителей — это нарушение.
Неперсонализированная, контекстная реклама показывает общий контент, который не основан на поведении или личности ребёнка. Как правило, она допустима, хотя содержание рекламы всё равно должно соответствовать возрасту.
Самый безопасный вариант — полное отсутствие рекламы. Следующий по безопасности — неперсонализированная реклама, явно помеченная как детская. При оценке приложения проверьте, упоминает ли оно рекламных партнёров в политике конфиденциальности и предлагает ли версию без рекламы. LoroBuddy, к примеру, показывает только неперсонализированную, безопасную для детей рекламу в бесплатной версии и предлагает подписку, которая полностью убирает рекламу.
4. Требует ли оно аккаунт или email?
Многие детские приложения просят детей (или родителей) создать аккаунт с email-адресом, именем пользователя или фото профиля. Согласно COPPA, сбор такой информации у ребёнка требует подтверждённого согласия родителей.
Задайте себе вопрос: нужен ли моему ребёнку аккаунт, чтобы приложение работало? Приложение для рисования, чтения вслух или математическая игра часто прекрасно работают вообще без входа в систему.
Предпочитайте приложения, работающие без аккаунтов. Если аккаунт обязателен, убедитесь, что приложение использует надлежащий механизм получения родительского согласия — а не просто галочку «Мне больше 13 лет».
5. Может ли мой ребёнок общаться с незнакомцами?
Социальные функции — вот где безопасность детских приложений становится по-настоящему опасной. Открытый чат, списки друзей, публичные профили и ленты пользовательского контента — всё это создаёт каналы для контакта с неизвестными взрослыми.
Если в приложении есть какие-либо социальные функции, обратите внимание:
- Ограничены ли сообщения готовыми фразами (без свободного текстового чата)
- Требуют ли запросы в друзья одобрения родителей
- Есть ли модерация в реальном времени
Если приложение — однопользовательский продукт без социальных функций — без чата, без профилей, без обмена с другими пользователями — этот риск устранён полностью.
6. Передаёт ли оно данные третьим сторонам?
Этот вопрос выходит за рамки рекламы. Многие приложения встраивают сторонние SDK (пакеты разработки) для аналитики, отчётов о сбоях, A/B-тестирования, отслеживания установок и интеграции с социальными сетями. Каждый SDK — потенциальный канал передачи данных вашего ребёнка в отдельную компанию со своими правилами конфиденциальности.
Проверьте политику конфиденциальности на наличие поимённо названных сторонних партнёров. Будьте осторожны с размытыми формулировками вроде «мы можем передавать данные доверенным партнёрам». Ищите конкретику.
Самый простой подход — и наиболее защищающий вашего ребёнка — это приложение, которое вообще не использует сторонних аналитических и отслеживающих сервисов. LoroBuddy использует именно такой подход: в нём нет сторонних аналитических SDK, поэтому нет канала передачи данных внешним компаниям.
7. Где хранятся данные?
Существуют две модели: облачное хранение и хранение на устройстве.
Облачное хранение означает, что данные вашего ребёнка — записи, прогресс, настройки, паттерны использования — находятся на серверах компании. Это создаёт риски утечки данных, несанкционированного доступа и длительного хранения.
Хранение на устройстве означает, что данные остаются на телефоне или планшете и никогда его не покидают. Если приложение удалено, данные удаляются вместе с ним. Это по своей природе более конфиденциально, хотя и означает, что данные не восстановимы при потере устройства.
Для детского приложения хранение на устройстве — почти всегда более безопасный выбор. Спросите: нужен ли приложению сервер для работы? Приложению для чтения, которое сканирует и озвучивает печатный текст, облако не нужно вовсе.
8. Есть ли подтверждённое согласие родителей?
COPPA требует «подтверждённого согласия родителей» перед сбором персональной информации у ребёнка до 13 лет. FTC признаёт несколько методов:
- Подписание физической формы согласия и её отправка почтой, факсом или email
- Требование использования кредитной карты или удостоверения личности от родителя
- Звонок родителя на бесплатный номер
- Видеоконференция с обученным персоналом
- Предоставление удостоверения личности, которое проверяется и затем удаляется
Что не считается: всплывающее окно «Вы родитель? Нажмите “да”». Простая возрастная заглушка, которую ребёнок может обмануть, — это не подтверждённое согласие.
Если приложение собирает персональную информацию у детей, а единственный механизм «согласия» — галочка или поле даты рождения — это тревожный знак.
Разумеется, самое чистое решение — вообще не собирать персональную информацию, что снимает необходимость в механизме согласия.
9. Могу ли я просмотреть и удалить данные ребёнка?
COPPA даёт родителям право:
- Просматривать персональную информацию, собранную приложением у их ребёнка
- Запрашивать удаление данных
- Отказаться от дальнейшего сбора
Ищите чёткий процесс в политике конфиденциальности. Есть ли email-адрес или механизм внутри приложения для запросов о данных? Берёт ли компания на себя обязательство по срокам ответа?
Для приложений, которые хранят всё на устройстве, этот вопрос решается просто: вы контролируете устройство, значит, вы контролируете данные. Удаление приложения удаляет данные. Нет ничего на удалённом сервере, за чем нужно гоняться.
10. Имеет ли оно независимую сертификацию или рейтинг?
Несколько организаций предлагают сертификацию COPPA Safe Harbor, то есть независимый аудит приложений на соответствие:
- kidSAFE Seal Program — один из наиболее признанных сертификаторов
- ESRB Privacy Certified — та же организация, которая оценивает видеоигры
- PRIVO — предоставляет услуги верификации возраста и получения родительского согласия
- TrustArc (бывший TRUSTe) — общая сертификация конфиденциальности
Печать Safe Harbor — сильный положительный сигнал, но не гарантия. Некоторые отличные приложения не проходили сертификацию просто потому, что процесс дорогой и длительный, особенно для небольших разработчиков.
Используйте сертификацию как бонусный индикатор, а не единственный критерий. Девять вопросов выше важнее любой печати.
Применяем чек-лист на практике
Вам не нужно тратить час на изучение каждого приложения, которое хочет попробовать ваш ребёнок. Вот быстрый алгоритм:
- Начните с политики конфиденциальности. Если её нет — стоп. Если она нечитаема — действуйте с осторожностью.
- Проверьте требования к аккаунту и социальные функции. Если приложение требует входа или имеет открытый чат, копайте глубже.
- Посмотрите на рекламную модель. Неперсонализированная или без рекламы — то, что нужно.
- Проверьте передачу данных третьим сторонам. Меньше внешних партнёров — меньше рисков.
- Уточните хранение данных. На устройстве — безопаснее. Облачное хранение требует дополнительной проверки.
Большинство небезопасных приложений раскрывают себя уже на первых двух шагах.
Никакое приложение не заменит участие родителей
Даже самое уважающее конфиденциальность, полностью соответствующее COPPA приложение в мире не заменит родительскую осведомлённость. Посидите с ребёнком, когда он впервые запускает новое приложение. Разберитесь, что оно делает. Поговорите о том, что допустимо, а что нет.
Цель этого чек-листа — не сделать вас параноиком, а дать конкретный, воспроизводимый способ оценки цифровых инструментов в жизни вашего ребёнка. Большинство разработчиков детских приложений руководствуются благими намерениями. Но намерения не защищают данные. Это делает архитектура.
Выбирайте приложения, безопасные по дизайну: минимальный сбор данных, обработка на устройстве, прозрачная политика и честная бизнес-модель. Конфиденциальность вашего ребёнка стоит тех пяти минут, что нужны для проверки.
Прочитайте нашу политику конфиденциальности для подробной информации о том, как LoroBuddy обрабатывает данные, или скачайте приложение, чтобы попробовать самостоятельно.