你找到了一款色彩繽紛、評價很好的 App，號稱能教你的孩子閱讀。截圖看起來很棒。分級寫著「四歲以上適用」。你按下了安裝。
但接下來在可愛的動畫和親切的音效背後發生的事，往往是看不見的。這款 App 會追蹤你孩子的位置嗎？會把資料傳給廣告商嗎？你三歲的孩子會不會不小心進入一個和陌生人聊天的房間？
這些不是假設性的擔憂。2023 年國際電腦科學研究所的一項研究發現，主要應用程式商店中大多數兒童 App 都會將裝置識別碼傳送給第三方服務，其中許多可能違反了美國隱私法。事實是，圖示上的可愛鸚鵡不代表這款 App 就是安全的。
這篇指南會幫助你分辨哪些 App 才真的安全。
什麼是 COPPA？為什麼你該在意？
COPPA 全名是 《兒童線上隱私保護法》（Children’s Online Privacy Protection Act）。這是一部美國聯邦法律，由聯邦貿易委員會（FTC）執行，規範企業如何收集和處理 13 歲以下兒童的個人資訊。
白話來說，COPPA 規定：
- 面向兒童的 App 和網站不能在沒有 可驗證的家長同意 的情況下收集個人資訊（姓名、電子郵件、照片、位置、裝置識別碼）。
- 公司必須公開一份清楚完整的 隱私政策，說明它們到底收集了什麼、如何使用、以及與誰分享。
- 家長有權 查閱和刪除 從孩子身上收集的任何資料。
- 公司不得以收集超過活動合理所需的資料作為孩子參與的條件。
違規的後果不是小事。FTC 曾對包括 TikTok、Epic Games 和多家知名兒童 App 開發商在內的公司開出數百萬美元的罰款。
但關鍵是：COPPA 不會預先審核 App。 合規的 App 上沒有政府認證標章，App Store 或 Google Play 裡也沒有自動過濾機制。評估一款 App 是否安全的責任，往往落在你身上。
這就是這份檢查清單存在的意義。
給國際家庭的說明
如果你不在美國，類似的保護可能以不同的名稱存在。歐盟的 《一般資料保護規則》（GDPR） 包含針對兒童資料的特別條款——有時被稱為 GDPR-K——通常要求對 16 歲以下兒童的資料處理取得家長同意（個別歐盟成員國可將此年齡降至 13 歲）。英國有自己的「適齡設計準則」。韓國、巴西和澳洲也有類似的法規框架。
以下的檢查清單以 COPPA 為基礎，但原則不論你住在哪裡都適用。如果一款 App 通過了這十項檢查，它在任何法規環境下都很可能是負責任的。
10 點 COPPA 檢查清單
在你下載一款兒童 App 之前——或者用來評估已經安裝在孩子裝置上的 App——逐一檢查這十個問題。
1. 有沒有清楚的隱私政策？
COPPA 要求任何面向兒童的 App 必須有一份容易找到、而且一般人看得懂的隱私政策。看看應用程式商店的介紹頁面或 App 的網站上有沒有直接連結。
警訊：完全沒有隱私政策、政策藏在三層選單之後、或者全部用艱深的法律用語寫成沒有任何白話摘要。
該找什麼：政策明確表示這款 App 是為兒童設計的、列出具體收集的資料類型（或確認不收集任何資料）、並說明家長如何聯繫。
2. 會不會收集個人資訊？
這是最關鍵的一點。在 COPPA 中，「個人資訊」包括姓名、電子郵件、電話號碼、照片、語音錄音、地理位置，以及像廣告 ID 這類能跨 App 追蹤孩子的持久識別碼。
有些 App 確實需要有限的資料才能運作——例如一款閱讀 App 可能需要處理相機影像來做文字辨識。關鍵問題是那些資料 有沒有離開裝置。
像 LoroBuddy 這樣的 App，完全在裝置上處理相機影像做 OCR（光學字元辨識），所有使用者資料都儲存在本地。沒有任何東西上傳到伺服器。這就是黃金標準：有功能，但不收集資料。
3. 有沒有廣告？什麼類型的？
談到兒童隱私，不是所有廣告都一樣。
個人化廣告 使用行為追蹤——Cookie、裝置識別碼、瀏覽記錄——來針對個別使用者投放內容。在 COPPA 下，未經家長同意就對 13 歲以下兒童投放個人化廣告是違法的。
非個人化的情境廣告 顯示的是不基於孩子行為或身份的通用內容。這些通常是允許的，但廣告內容本身仍然需要適合兒童觀看。
最安全的選擇是完全沒有廣告。次安全的是明確標示為兒童導向的非個人化廣告。評估一款 App 時，看看隱私政策中有沒有提到廣告合作夥伴，以及有沒有提供無廣告方案。例如 LoroBuddy 在免費版只顯示非個人化、適合兒童的廣告，並提供每月 2 美元的方案完全移除廣告。
4. 需不需要建立帳號或提供電子郵件？
很多兒童 App 要求孩子（或家長）用電子郵件、使用者名稱或大頭照建立帳號。在 COPPA 下，從兒童收集這些資訊需要可驗證的家長同意。
問問自己：我的孩子真的需要帳號才能使用這款 App 嗎？一款畫圖 App、朗讀工具或數學遊戲通常不需要任何登入就能正常運作。
優先選擇不需要帳號的 App。如果需要帳號，確認這款 App 有使用正式的家長同意機制——不是只有一個寫著「我已年滿 13 歲」的勾選框。
5. 孩子能不能跟陌生人聊天？
社交功能是兒童 App 安全性真正變得危險的地方。開放式聊天、好友名單、公開個人檔案和使用者生成內容動態，都會創造與陌生成人接觸的管道。
如果 App 有任何社交功能，看看：
- 訊息是否限制為預設短語（沒有自由文字聊天）
- 建立好友關係是否需要家長批准
- 是否有即時的人工審核
如果這款 App 是單人使用且沒有社交功能——沒有聊天、沒有個人檔案、不能與其他使用者分享——那這個風險就完全消除了。
6. 會不會與第三方分享資料？
這個問題超越了廣告的範疇。很多 App 內嵌了第三方 SDK（軟體開發工具包），用於分析、當機回報、A/B 測試、歸因追蹤和社群媒體整合。每一個 SDK 都是一條可能將你孩子的資料傳送到另一家公司的管道，而那家公司有自己的隱私作法。
查看隱私政策中有沒有列出具名的第三方合作夥伴。對「我們可能與信任的合作夥伴分享資料」這類模糊語言保持警覺。要看具體細節。
最簡單的做法——也是對孩子最有保護力的——是使用完全不含第三方分析或追蹤服務的 App。LoroBuddy 就是採用這種做法：不內嵌任何第三方分析 SDK，所以沒有資料管道通往外部公司。
7. 資料儲存在哪裡？
有兩種模式：雲端儲存 和 本機儲存。
雲端儲存表示你孩子的資料——錄音、進度、偏好、使用模式——存放在一家公司的伺服器上。這帶來了資料外洩、未授權存取和長期保留的風險。
本機儲存表示資料留在手機或平板上，永遠不會離開。如果 App 被移除，資料也跟著消失。這在本質上更保護隱私，雖然這也意味著如果裝置遺失，資料無法恢復。
對於兒童 App，本機儲存幾乎總是更安全的選擇。問問看：這款 App 需要伺服器才能運作嗎？一款掃描和朗讀印刷文字的閱讀 App 根本不需要雲端。
8. 有沒有可驗證的家長同意機制？
COPPA 要求在收集 13 歲以下兒童的個人資訊之前，必須取得「可驗證的家長同意」。FTC 認可的幾種方式包括：
- 簽署實體同意書，透過郵件、傳真或電子郵件回傳
- 要求家長使用信用卡或政府核發的身份證件
- 由家長撥打免費電話
- 與受過訓練的人員進行視訊通話
- 提供政府核發的身份證件，經驗證後刪除
不算數 的：一個彈出視窗寫著「你是家長嗎？請點是。」一個孩子可以輕易矇過去的年齡驗證不是可驗證的同意。
如果一款 App 收集兒童的個人資訊，而它唯一的「同意」機制是一個勾選框或生日欄位，這就是警訊。
當然，最乾淨的解決方案是根本不收集個人資訊——完全不需要同意機制。
9. 我能不能查閱和刪除孩子的資料？
COPPA 賦予家長以下權利：
- 查閱 App 從孩子身上收集的個人資訊
- 要求刪除資料
- 拒絕允許進一步收集
在隱私政策中尋找清楚的流程。有沒有專門處理資料請求的電子郵件地址或 App 內機制？公司有沒有承諾回應時間？
對於所有資料都儲存在裝置上的 App，這個問題很簡單：你控制裝置，所以你控制資料。刪除 App 就等於刪除資料。沒有任何東西留在遠端伺服器上需要你去追。
10. 有沒有獨立認證或評等？
有幾個組織提供 COPPA 安全港認證，代表它們獨立稽核 App 的合規性：
- kidSAFE Seal Program ——最受認可的認證機構之一
- ESRB Privacy Certified ——和電子遊戲分級是同一個組織
- PRIVO ——提供年齡驗證和家長同意服務
- TrustArc（前身為 TRUSTe） ——通用隱私認證
安全港認證是一個很強的正面訊號，但不是保證。有些優秀的 App 沒有申請認證，只是因為這個過程昂貴且耗時，特別是對小型開發者而言。
把認證當作加分項，而不是唯一的判斷標準。上面的九個問題比任何認證標章都重要。
把檢查清單付諸實行
你不需要花一個小時研究孩子想試的每一款 App。以下是快速的評估流程：
- 先看隱私政策。 如果沒有，就此打住。如果看不懂，謹慎前行。
- 檢查帳號要求和社交功能。 如果 App 需要登入或有開放式聊天，就要深入了解處理方式。
- 看廣告模式。 你要的是非個人化廣告或完全沒有廣告。
- 檢查第三方資料分享。 外部合作夥伴越少，曝險越低。
- 確認資料儲存方式。 本機儲存比較安全。雲端儲存需要更嚴格的審視。
大多數不安全的 App 在前兩步就會露出馬腳。
沒有任何 App 能取代家長的參與
即使是全世界最尊重隱私、最符合 COPPA 的 App，也無法取代家長的關注。孩子第一次使用新 App 時陪在旁邊。了解它做什麼。跟孩子聊什麼是可以的、什麼不行。
這份檢查清單的目標不是讓你變得神經兮兮——而是給你一個具體的、可重複使用的方法來評估孩子生活中的數位工具。大多數開發兒童 App 的開發者都是出於好意。但好意無法保護資料，架構才能。
選擇設計上就安全的 App：最少的資料收集、裝置端處理、透明的政策、誠實的商業模式。你孩子的隱私，值得你花那五分鐘來確認。