微軟就Xbox收集兒童數據問題達成和解 - 《華爾街日報》

美國聯邦貿易委員會表示，微軟在兒童註冊Xbox時收集13歲以下兒童的個人信息，違反了《兒童在線隱私保護法》。圖片來源：emmanuel dunand/Agence France-Presse/Getty Images華盛頓——微軟 同意支付2000萬美元以和解其Xbox遊戲系統在用户註冊時侵犯兒童隱私權的指控，美國聯邦貿易委員會週二表示。

美國聯邦貿易委員會指控微軟違反了《兒童在線隱私保護法》（簡稱COPPA），在兒童註冊Xbox時收集13歲以下兒童的個人信息，而未通知其父母或獲得父母的同意。

美國聯邦貿易委員會表示，微軟還非法保留了兒童的個人信息。

作為擬議和解的一部分，微軟將被要求採取多項措施來加強對兒童Xbox用户的隱私保護。例如，該命令明確規定，由兒童圖像生成的虛擬形象，以及生物識別和健康信息，都受到COPPA的保護。該命令必須經聯邦法官批准後才能生效。

“我們的擬議命令使父母更容易保護孩子在Xbox上的隱私，並限制了微軟可以收集和保留的關於兒童的信息，”美國聯邦貿易委員會消費者保護局局長塞繆爾·萊文説。

微軟表示已做出"所有玩家都應在我們平台上獲得安全可靠體驗的基本承諾"，並將"更新賬户創建流程並修復系統中發現的數據保留故障"。

微軟還表示計劃為所有玩家開發下一代身份與年齡驗證系統，以更好地提供適齡體驗。

美國聯邦貿易委員會(FTC)過去幾周宣佈了三項與《兒童在線隱私保護法》(COPPA)相關的執法行動，包括上週與亞馬遜達成的和解協議。該機構同時正在研究擴大其隱私監管範圍。

FTC規定，針對13歲以下兒童的在線服務必須向父母告知所收集的個人信息，並在收集和使用兒童個人信息前獲得可驗證的家長同意。

根據政府起訴書，微軟違反了COPPA法規要求。

微軟要求Xbox Live用户（該服務允許用户與其他玩家聊天遊戲）創建賬户時提供姓名、電子郵箱和出生日期。

即使用户表明自己未滿13歲，直到2021年底前Xbox仍會要求其提供電話號碼等額外個人信息，並要求同意微軟廣告政策——該政策曾包含默認勾選選項，授權微軟發送促銷信息並與廣告商共享用户數據。

直到那時，家長才被要求完成賬户創建流程。聯邦貿易委員會表示，2015至2020年間，微軟保留了從兒童處收集的數據，即便家長未完成賬户創建流程。《兒童在線隱私保護法》禁止保留兒童個人信息的時間超過實現收集目的所合理需要的期限。

聯繫約翰·D·麥金農請致信[email protected]

本文發表於2023年6月7日印刷版，標題為《微軟就Xbox隱私指控達成和解》。