Jak napisać politykę prywatności aplikacji dla dzieci

Większość problemów z prywatnością dzieci wynika z kodu podmiotów trzecich. Zanim napiszesz politykę, sprawdź:

• Każde SDK w buildzie jest wymienione wraz z tym, co zbiera od dzieci.
• Żadne SDK nie przesyła identyfikatorów reklamowych ani innych identyfikatorów urządzenia, których zabraniają zasady dla rodzin lub kategoria Kids.
• Reklamy, jeśli są, mają charakter kontekstowy i są wyświetlane wyłącznie przez dozwolone SDK, z wyłączoną personalizacją dla dzieci.
• Analityka jest wyłączona dla dzieci lub ograniczona do narzędzi spełniających wyjątki platform.
• Raportowanie awarii nie wysyła identyfikatorów, których nie wolno Ci zbierać.
• Lokalizacja jest wyłączona lub ograniczona do tego, na co pozwalają zasady.
• Funkcje czatu i udostępniania mają kontrolę rodzicielską i przypomnienia o bezpieczeństwie.
• Okresy przechowywania są spisane i egzekwowane w kodzie.
• Podmioty trzecie otrzymujące dane dzieci są wymienione w polityce wraz z celami.

Nasz poradnik o informacjach dotyczących reklam wyjaśnia, jak opisywać sieci reklamowe, a poradnik o polityce prywatności gier omawia czat, grę wieloosobową i zakupy w aplikacji, które wiele aplikacji dla dzieci ma wspólne z grami.

Wszystko zaczyna się od tego pytania, a odpowiedź nie zależy wyłącznie od Twoich zamiarów. Zgodnie z COPPA Rule FTC ocenia, czy usługa jest skierowana do dzieci poniżej 13 lat, biorąc pod uwagę jej tematykę, treści wizualne, wykorzystanie animowanych postaci lub zajęć i zachęt skierowanych do dzieci, muzykę, wiek modeli, dziecięce gwiazdy, język i reklamy, a także dowody dotyczące rzeczywistych i zamierzonych odbiorców, takie jak plany marketingowe i opinie użytkowników.

Reguła uznaje też usługi dla mieszanej grupy odbiorców: aplikacja ogólnodostępna, z której korzystają także dzieci, nie jest traktowana jako skierowana do dzieci w odniesieniu do użytkowników, których nie zidentyfikowano jako mających mniej niż 13 lat, dlatego wiele aplikacji stosuje neutralną weryfikację wieku. Niezależnie od tego, jeśli masz rzeczywistą wiedzę, że zbierasz dane osobowe dziecka, COPPA ma zastosowanie do danych tego dziecka.

Sklepy zadają to samo pytanie. Google Play wymaga zadeklarowania grupy docelowej w Play Console i może sprawdzić, czy Twoje grafiki i słownictwo sugerują dzieci. Apple zastrzega w metadanych aplikacji określenia takie jak „For Kids” i „For Children” dla kategorii Kids.

Bądź tu wobec siebie szczery. Kolorowa gra z kreskówkową grafiką i klasyfikacją dla nastolatków może nadal wyglądać dla organu nadzorczego na skierowaną do dzieci. Poradnik o polityce prywatności zgodnej z COPPA podsumowuje zasady dotyczące zakresu.

COPPA nazywa politykę prywatności informacją online (online notice), a reguła wymienia, co musi ona zawierać. Zgodnie z 16 CFR 312.4(d) pełna informacja obejmuje:

• nazwę, adres, numer telefonu i adres e-mail wszystkich operatorów zbierających lub przechowujących dane osobowe dzieci albo jeden wyznaczony kontakt oraz nazwy wszystkich operatorów
• jakie informacje zbierasz od dzieci, w tym czy dzieci mogą upubliczniać dane osobowe
• jak je wykorzystujesz oraz Twoje praktyki ujawniania, w tym tożsamość i konkretne kategorie podmiotów trzecich, które je otrzymują, oraz cele
• Twoje zasady przechowywania danych
• w stosownych przypadkach operacje wewnętrzne, na potrzeby których zbierasz trwałe identyfikatory, i sposób, w jaki zapobiegasz ich wykorzystaniu do innych celów
• jeśli na podstawie wyjątku przewidzianego w regule zbierasz pliki audio zawierające głos dziecka, jak ich używasz i że usuwasz je natychmiast po odpowiedzi na żądanie
• informację, że rodzice mogą przejrzeć lub usunąć informacje o dziecku i odmówić dalszego zbierania danych, oraz jak to zrobić

Reguła wymaga też wyraźnego, jasno oznaczonego linku do tej informacji na ekranie głównym lub startowym i w każdym miejscu, w którym zbierasz informacje od dzieci, a także osobnego bezpośredniego powiadomienia rodziców przed zebraniem danych. Ogólna polityka prywatności, która nigdy nie wspomina o dzieciach, nie spełnia tego standardu.

FTC opublikowała zmienioną COPPA Rule w Federal Register 22 kwietnia 2025 r. Weszła ona w życie 23 czerwca 2025 r., a regulowane firmy miały czas do 22 kwietnia 2026 r. na dostosowanie się do większości przepisów. Jeśli Twoja aplikacja powstała wcześniej, przejrzyj ją teraz.

Zmiany, które wpływają na Twoją politykę i aplikację:

• Osobna zgoda na ujawnianie podmiotom trzecim. Rodzice muszą mieć możliwość wyrażenia zgody na zbieranie i wykorzystanie danych bez zgody na ich ujawnienie podmiotom trzecim, chyba że ujawnienie jest integralną częścią usługi. Ujawnienia w celach takich jak reklama ukierunkowana wymagają osobnej weryfikowalnej zgody rodziców.
• Pisemne zasady przechowywania danych. Dane dzieci możesz przechowywać tylko tak długo, jak jest to racjonalnie konieczne, nigdy bezterminowo, a pisemne zasady przechowywania musisz zamieścić w informacji online.
• Pisemny program bezpieczeństwa. Operatorzy muszą ustanowić i utrzymywać pisemny program bezpieczeństwa informacji dostosowany do ich wielkości i wrażliwości danych.
• Szersza definicja danych osobowych. Definicja obejmuje teraz identyfikatory biometryczne i identyfikatory wydawane przez państwo.
• Wymienione podmioty trzecie. Informacja online musi podawać tożsamość i konkretne kategorie podmiotów trzecich otrzymujących dane dzieci.

Każda z tych zmian wymaga pracy operacyjnej, a nie tylko nowych zdań. Twoja polityka powinna opisywać to, co faktycznie wdrożyłeś.

Jeśli dzieci stanowią jakąkolwiek część Twojej grupy docelowej w Google Play, zasady dla rodzin obowiązują dodatkowo obok ogólnych zasad dotyczących danych użytkowników. Kluczowe punkty zasad Google:

• Musisz rzetelnie wypełnić sekcję Grupa docelowa i treści, sekcję Bezpieczeństwo danych i kwestionariusz klasyfikacji treści oraz dbać o ich aktualność.
• Aplikacje skierowane wyłącznie do dzieci nie mogą przesyłać identyfikatora wyświetlania reklam Androida, numeru seryjnego karty SIM, numeru seryjnego kompilacji, BSSID, MAC, SSID, IMEI ani IMSI; aplikacje dla mieszanej grupy odbiorców nie mogą przesyłać ich od dzieci ani od użytkowników w nieznanym wieku.
• Aplikacje skierowane wyłącznie do dzieci nie mogą prosić o uprawnienia do lokalizacji ani zbierać, wykorzystywać i przesyłać dokładnej lokalizacji.
• Reklamy wyświetlane dzieciom mogą pochodzić wyłącznie z pakietów SDK reklam z programu samocertyfikacji dla rodzin, a aplikacje dla mieszanej grupy odbiorców potrzebują weryfikacji wieku, np. neutralnej weryfikacji wieku.
• Aplikacje i funkcje, które pozwalają dzieciom udostępniać dowolne treści, wymagają w aplikacji przypomnienia o bezpieczeństwie w sieci i mechanizmów kontroli dla dorosłych.
• Twoja aplikacja, łącznie z używanymi API i SDK, musi być zgodna z COPPA, RODO i innymi obowiązującymi przepisami, a Twoja polityka prywatności musi rzetelnie odzwierciedlać Twoje praktyki dotyczące danych.

Twoja polityka prywatności powinna odpowiadać tym ustawieniom: napisz, które SDK działają u dzieci, że reklamy nie są personalizowane i jak postępujesz z lokalizacją. Strona generator polityki prywatności dla Google Play omawia ogólne wymagania Play Console.

Wytyczne Apple App Review traktują aplikacje dla dzieci rygorystycznie. Wytyczna 1.3 mówi, że aplikacje z kategorii Kids nie mogą wysyłać danych umożliwiających identyfikację ani informacji o urządzeniu podmiotom trzecim i nie powinny zawierać zewnętrznej analityki ani zewnętrznych reklam. Istnieją ograniczone wyjątki: analityka, która nie zbiera ani nie przesyła IDFA ani informacji umożliwiających identyfikację dzieci, ich lokalizacji lub urządzeń, oraz reklamy kontekstowe od usług z publicznie udokumentowanymi praktykami dla kategorii Kids, obejmującymi weryfikację kreacji reklamowych przez ludzi.

Aplikacje z kategorii Kids muszą też umieszczać linki prowadzące poza aplikację, możliwości zakupu i inne rozpraszacze za bramką rodzicielską. Apple zaznacza, że gdy użytkownicy oczekują, że Twoja aplikacja przestrzega tych zasad, musi ona je spełniać także w kolejnych aktualizacjach, nawet jeśli odznaczysz tę kategorię.

Wytyczna 5.1.4 dodaje, że aplikacje z kategorii Kids lub aplikacje zbierające dane osobowe od małoletnich muszą zawierać politykę prywatności i przestrzegać przepisów o prywatności dzieci. Aplikacje mogą prosić o datę urodzenia i dane kontaktowe rodzica wyłącznie w celu przestrzegania tych przepisów. Apple stwierdza też, że bramka rodzicielska co do zasady nie jest tym samym co zgoda rodzica w rozumieniu ustaw o prywatności.

Strona generator polityki prywatności dla Apple App Store wyjaśnia, jak Twoja polityka łączy się z etykietami App Privacy.

Jeśli z Twojej aplikacji korzystają dzieci w Europie lub Wielkiej Brytanii, obowiązują dwie kolejne regulacje.

Art. 8 RODO. Gdy oferujesz usługę społeczeństwa informacyjnego bezpośrednio dziecku i opierasz się na zgodzie, przetwarzanie jest zgodne z prawem tylko wtedy, gdy dziecko ma co najmniej 16 lat albo gdy zgodę wyraził lub zatwierdził rodzic. Państwa członkowskie mogą obniżyć tę granicę, ale nie poniżej 13 lat, więc próg różni się w poszczególnych krajach UE. Musisz podejmować rozsądne starania, aby zweryfikować zgodę rodzica, z uwzględnieniem dostępnej technologii. W Wielkiej Brytanii granica wieku dla tej zasady wynosi 13 lat.

Brytyjski Age appropriate design code. Children's code wydany przez ICO to ustawowy kodeks postępowania z 15 standardami dla aplikacji, gier, połączonych z siecią zabawek i stron internetowych, z których prawdopodobnie korzystają dzieci poniżej 18 lat w Wielkiej Brytanii. Należą do nich: dobro dziecka, oceny skutków dla ochrony danych, przejrzystość dostosowana do wieku dziecka, domyślne ustawienia wysokiej prywatności, minimalizacja danych, ograniczone udostępnianie danych, domyślnie wyłączona geolokalizacja, odpowiednie do wieku podejście do kontroli rodzicielskiej, domyślnie wyłączone profilowanie i brak technik nakłaniania (nudge).

W przypadku polityki prywatności kluczowy jest standard przejrzystości: informacje powinny być zwięzłe, dobrze widoczne i napisane jasnym językiem dostosowanym do wieku dziecka. Poradnik o polityce prywatności zgodnej z UK GDPR i poradnik o polityce prywatności zgodnej z RODO omawiają ogólne wymagania.

Aplikacja dla dzieci ma dwie grupy odbiorców, a jeden dokument rzadko dobrze służy obu. Praktyczna struktura wykorzystuje warstwy:

1. Pełna polityka prywatności napisana dla rodziców i organów nadzorczych, obejmująca każdy element wymagany przez COPPA i RODO: operatorów, dane, cele, podmioty trzecie, przechowywanie, bezpieczeństwo i prawa rodziców.
2. Krótkie, przyjazne dzieciom podsumowanie na początku lub na osobnym ekranie, z prostymi słowami i krótkimi zdaniami.
3. Objaśnienia we właściwym momencie w aplikacji, gdy coś się dzieje, np. przed prośbą o dostęp do mikrofonu lub aparatu.

Zdanie przyjazne dzieciom może brzmieć: „Twoje rysunki zapisujemy na Twoim tablecie. Nikomu ich nie wysyłamy, chyba że dorosły powie, że można”. Działa to tylko wtedy, gdy jest prawdą, więc napisz je po sprawdzeniu przepływów danych.

W przypadku rodziców konkretnie opisz dostępne im mechanizmy kontroli: jak przejrzeć dane, jak je usunąć, jak wycofać zgodę i jak się z Tobą skontaktować. Unikaj prawniczego języka, który ukrywa ważne fakty w długich akapitach. Jeśli Twoja aplikacja ma też dorosłych użytkowników lub wersję dla nastolatków, rozważ osobne polityki, aby każda grupa czytała tylko to, co jej dotyczy.

W przypadku danych dzieci ogólne szablony najczęściej zawodzą, a błędy są najbardziej kosztowne. FTC egzekwuje COPPA za pomocą kar cywilnych, naruszenia zasad platform mogą skutkować usunięciem aplikacji, a europejskie organy nadzorcze uznają, że dane dzieci zasługują na szczególną ochronę.

Polityka prywatności to też tylko część pracy. COPPA wymaga bezpośredniego powiadomienia rodziców, weryfikowalnej zgody rodziców przed zebraniem danych, osobnej zgody na większość ujawnień podmiotom trzecim, pisemnych zasad przechowywania i pisemnego programu bezpieczeństwa. Polityka opisuje te procesy; nie tworzy ich.

Legal Policy Generator ma moduł COPPA wśród zaawansowanych modułów regionalnych, które kosztują 5 USD, obok modułów RODO, Wielkiej Brytanii i innych regionów. W generatorze polityki prywatności aplikacji odpowiadasz na pytania o dzieci i obsługiwane regiony, a klauzule są dobierane deterministycznie z wersjonowanej biblioteki, przy czym bezpłatny podgląd pokazuje wynik, zanim zapłacisz. Daje Ci to uporządkowany, czytelny szkic, z którym możesz pójść do prawnika, co może przyspieszyć przegląd.

Traktuj jednak wynik jako szkic. Wygenerowany tekst odzwierciedla Twoje odpowiedzi i nie jest poradą prawną. W przypadku każdej aplikacji skierowanej do dzieci poproś wykwalifikowanego prawnika o przegląd polityki, procesu uzyskiwania zgody i konfiguracji SDK przed premierą.