因授权广告平台追踪App个人信息 Hyperbeard被FTC开罚15万美金

HyperBeard 旗下各款游戏 | TechCrunch

由于违反了《儿童在线隐私保护法（COPPA Rule）》的相关规定，美国联邦贸易委员会（FTC）宣布对儿童手游开发商 HyperBeard 处以 15 万美元罚款。

美国司法部在代表 FTC 提交的起诉书中声明，HyperBeard 允许第三方广告平台收集公司旗下儿童应用程序用户的个人信息，这违反了《COPPA》的相关规定。根据该保护法，第三方收集未成年用户信息时必须通知监护人，而且应得到监护人的同意。然而这些广告平台则直接利用标识符，将广告定向投放到了玩 HyperBeard 游戏的儿童身上。

该公司的出品游戏包括《Axolochi》（宠物模拟养成游戏），《BunnyBuns》（蛋糕店模拟经营游戏），《Chichens》（休闲养成类手游），《Clawbert》和《Clawberta》（夹娃娃手游，分为男生和女生版），《KleptoCats》和《KleptoCats 2》（收集类吸猫手游），《KleptoDogs》（养成类手游），《MonkeyNauts》（养成类手游）以及《NomNoms》（卡通益智类手游）。

FTC 之所以认定 HyperBeard 旗下应用的目标用户为儿童，是因为它们使用了色彩鲜艳的动画形象，如猫、狗、兔子、小鸡、猴子和其他卡通角色，而且还使用“超级可爱”等形容词进行描述。该公司在儿童娱乐网站 YayOMG 上推广应用，还出版和销售儿童读物等周边产品，包括游戏角色的毛绒玩偶和积木套装。不过 HyperBeard 却在网站中发布免责声明，称这些应用程序并不适用于 13 岁以下的儿童。

《NomNoms》游戏网站上的免责声明 | TechCrunch

在 HyperBeard 与 FTC 达成的协议中，HyperBeard 同意支付 15 万美元罚款，删除非法收集的13岁以下儿童信息。最初该协议将罚款定为 400 万美元，但因 HyperBeard 没有能力支付全部金额，因此 FTC 中止了该协议。不过，如果该公司或首席执行官 Alexander Kozachenko 被发现财务造假，那他们就将面临天价罚单。

在 App Store 搜索 HyperBeard，就能看到该公司的游戏 | TechCrunch

值得注意的是，HyperBeard 并不是第一家因违反《COPPA》而被起诉的科技公司。在 2019 年，YouTube 和 Musical.ly 就分别被处以 1.7 亿美元和 570 万美元的罚款。不过 HyperBeard 的情况与上述两个平台有所不同，它并没有直接参与收集数据，而是将其授权给了广告平台。事实上，无论哪家公司在搜集儿童个人信息时，都需要得到监护人同意，但多年来许多公司要么在回避这一规定，要么就像 YouTube 一样完全忽略它。

HyperBeard 使用的广告平台包括 AdColony, AdMob, AppLovin, Facebook Audience Network, Fyber, IronSource, Kiip, TapCore, TapJoy, Vungle 和 UnityAds。尽管监管机构和 FTC 已经通知该公司其存在的问题，但 HyperBeard 并未设法解决，也没有提醒任何合作方，告知其广告投放目标为儿童。

得益于对隐私问题的深入报道，第三方广告平台的跟踪和数据收集方式成为了人们日益关注的焦点。去年，这一方面的相关投诉最终导致苹果公司禁止在任何针对儿童的 iOS 应用中使用第三方联盟和跟踪器。

据了解，在与 FTC 达成协议时，HyperBeard 旗下应用的总安装量不到 5000 万。根据 Sensor Tower 的数据，大约有 1200 万安装量来自于该公司 2020 年 1 月推出的游戏《Adorable Home》，这也是该公司目前最受欢迎的应用。相关数据显示，美国地区安装量约占该公司总安装量的 18%，其次是中国，占 14%。不过在 2020 年截至目前的数据中，越南以接近 24% 的安装量成为市场领头羊，而美国则以 7% 的份额跌至第七位。

FTC 的此次行动也是对其他开发者的警告。一款明显针对儿童的应用程序，即使在免责声明中声称并不适合儿童，也不代表它可以不遵守《COPPA》的条款。此外，即使应用本身并没有将儿童的个人数据存储在自己的服务器上，开发商依然要为第三方广告平台的数据收集行为承担相应责任。

FTC 消费者保护部门主管 Andrew Smith 在一份声明中表示：“如果应用程序或网站的主要受众是儿童，开发商就必须在收集儿童个人信息之前确保监护人知情，这也适用于像广告平台一类的第三方。”

本文编译自 FTC fines kids’ app developer HyperBeard $150K for use of third-party ad trackers。