米国 COPPA 改正（2025 ルールと家族型アプリの位置）
背景与問題
出海方向（C）。FTC は 2025 年 1 月に COPPA（児童オンラインプライバシー保護規則）の大幅改正を確定した。子供向けでない一般アプリでも「13 歳未満が混入する」構造なら射程に触れ得る——家族共有型の自社产品の位置を確認する。
发现
（出典はいずれも 2026-09-17 アクセス）
- タイムラインの事実：2025-01-11 確定（1/16 発表）、2025-04-22 Federal Register 掲載、2025-06-23 施行、2026-04-22 が全面遵守期限（FTC プレスリリース、法律事務所の整理一致）。
- 主な変更：第三者開示（targeted advertising）に別個のオプトイン同意が必要に、個人情報の定義拡大（生体識別子含む）、データ保持・最小化要件、書面の情報セキュリティプログラムが明示的に必須、親の同意確認に SMS/音声の選択肢を追加（Mayer Brown、McDermott の整理）。
- EdTech 関連の条項は FERPA 改定との調整のため撤回（IAPP）。
- 推测：家族共有型の自社产品は「親が孫の情報を入れる」構造があり得る——子供のデータを親が扱う場面の有無が適用判定の分岐。
结论
- 適用判定を先に：自社は子供向けでないが、13 歳未満のアカウント・データが混入する構造の有無を確認する（年齢 gate の現状）。無いなら非対象の見込みと記録。
- 2026-04-22（全面遵守期限）を点検カレンダーに登録（事実）。期限までに一般アプリ側の変化があれば読み直す。
- 対応項目の型は privacy 共通インフラで吸収：データ保持・最小化・書面の security program は opc-annual-security-audit と c-ccpa-us-compliance の点検と重なる——三役を 1 回の監査で回す。
- 家族共有設計の注意を記録：親が第三者（孫等）の情報を入れる場面を作るなら、そのデータの扱いを設計段階で分離しておく（推测：混在が最も危険）。
待办 / 下次继续
关联
c-ccpa-us-compliance opc-annual-security-audit c-us-external-purchase-links opc-store-account-deletion