children-privacy-notice

儿童隐私声明设计

概述

面向儿童的隐私声明必须满足 GDPR 第 12—14 条、UK AADC 标准 4（透明度）和 COPPA 第 312.4 条规定的更高透明度标准。GDPR 第 12(1) 条要求以“简洁、透明、易懂且易于获取的形式，使用清晰明白的语言”提供信息，“尤其是专门面向儿童的任何信息”。序言 58 进一步强调，鉴于儿童有特殊的保护需求，任何信息和沟通都应使用清晰明白的语言，让儿童能够轻松理解。本技能提供了一个全面框架，帮助设计儿童不同年龄段都能真正理解并据此采取行动的隐私声明。

法律要求

GDPR 第 12(1) 条 — 透明沟通

“控制者应采取适当措施，以简洁、透明、易懂且易于获取的形式，使用清晰明白的语言，向数据主体提供第 13 条和第 14 条所述的任何信息，以及第 15 条至第 22 条和第 34 条所述的任何与处理相关的沟通，尤其是专门面向儿童的任何信息。”

GDPR 第 12(7) 条 — 标准化图标

“根据第 13 条和第 14 条向数据主体提供的信息，可以与标准化图标结合，以便以醒目、易懂且清晰可读的方式，概述预期的数据处理情况。”

GDPR 第 13 条 — 收集时提供的信息

要求提供：控制者的身份和联系方式、数据保护官的联系方式、处理目的和合法依据、合法利益（如适用）、接收方、国际传输详情、保留期限、数据主体权利、撤回同意的权利、提出投诉的权利、提供信息是否属于法定义务、合同义务或强制要求，以及自动化决策详情。

UK AADC 标准 4 — 透明度

“以适合受众的方式提供隐私信息。信息的清晰度、醒目程度和语言应经过调整，让儿童能够理解：收集哪些数据、数据用于什么用途，以及由谁使用。”

COPPA 第 312.4 条 — 通知要求

要求运营者在线发布清晰、完整且易于理解的儿童信息处理惯例通知，并在收集儿童个人信息前直接通知其父母。

按年龄划分的沟通框架

分组 1：尚未识字和初级阅读者（8 岁以下）

认知特征：无法阅读较长的文本。通过图片、简单图标和口头说明来理解。思维具体，无法理解“数据处理”或“第三方”等抽象概念。

通知设计原则：

• 以视觉内容为主：使用插图、动画或短视频（时长不超过 60 秒）
• 使用角色或吉祥物，引导儿童了解隐私概念
• 每个画面最多使用 5—7 个词
• 使用具体的比喻：“你的照片”代替“图像数据”，“你的玩具”代替“你的账户信息”
• 用简单的实体类比来呈现隐私选项：“锁上你的日记本”表示隐私模式；“告诉你的朋友”表示分享

词汇水平：最高为英国小学二年级／美国小学一年级的阅读水平。句子简短（4—6 个词）。使用常见的单音节词。

形式：在引导流程中提供动画讲解；不提供单独的文档。家长会收到完整的第 13 条通知。

内容示例：

[Illustration: Character with a backpack]
"When you play here, we remember your name and your favourite games."

[Illustration: Character with a padlock]
"We keep your things safe. Only you and your grown-up can see them."

[Illustration: Character waving goodbye]
"Your grown-up can ask us to forget everything about you."

Segment 2：小学生（8-11 岁）

认知特点：能够阅读简单的文本。开始理解因果关系。对商业动机或机构之间的关系了解有限。处于具体运算思维阶段——能够理解规则，但无法理解抽象的政策。

隐私声明设计原则：

• 配有插图的文本，每个概念都有相应图标
• 段落简短（最多 2-3 句话）
• 始终使用“你”和“我们”的表达方式
• 用实际情况解释“为什么”：“我们询问你的年龄，这样就能为你展示合适的游戏”
• 使用互动元素：可展开的部分、悬停显示的释义和测验
• 提供摘要版本，并为每个部分提供“了解更多”选项

词汇难度：不高于英国小学五年级 / 美国四年级阅读水平。每句话 8-12 个词。避免使用被动语态。

必需的内容模块：

模块	需要传达的内容	示例文案
我们是谁	控制者身份	“BrightPath Learning 是开发这款应用的公司。你可以发送电子邮件至 [email protected] 联系我们。”
我们收集什么	数据类别	“使用我们的应用时，我们会了解：你的姓名、年龄、你玩过哪些游戏，以及你在课程中的学习情况。”
我们为什么收集	目的	“我们使用这些信息来：为你展示适合你水平的课程、告诉你的家长你的学习情况，并改进我们的游戏。”
还有谁能看到	接收方	“只有你和你的家长能看到你的进步情况。其他人都看不到。”
我们会保留多久	保留期限	“只要你有账户，我们就会保留你的信息。你的家长删除账户后，我们会在 30 天内删除所有与你有关的信息。”
你可以做什么	权利	“你可以：查看我们掌握的所有关于你的信息、请我们更正错误、请你的家长删除你的账户。”
如何投诉	监管机构	“如果你担心什么，就告诉你的家长。他们也可以联系负责检查公司是否遵守规则的机构（英国的 ICO）。”

Segment 3：中学生（12-15 岁）

认知特点：能够阅读并理解结构化文本。开始进行抽象思考。对商业关系有基本了解。同伴影响力很大——隐私说明应结合社交情境进行说明。

隐私声明设计原则：

• 分层呈现：先显示标题摘要，再为每个主题提供可展开的详细内容
• 使用与他们的生活相关的真实示例和情景
• 为每种数据处理方式添加“这对我意味着什么？”部分
• 使用信息图和流程图说明数据共享
• 直接回答常见问题：“我的朋友能看到我的个人资料吗？”“会根据我的行为向我投放广告吗？”
• 在声明中直接加入可交互的隐私设置

词汇难度：不高于英国 GCSE / 美国八年级阅读水平。每句话最多 15 个词。可以使用技术术语，但必须立即解释。

结构：

1. 一段式摘要（30 个词）：核心信息
2. 关键信息表：谁、什么、为什么、还有谁、多久——每项各占一行
3. 详细内容：为《通用数据保护条例》第 13 条的每项内容提供可展开的部分
4. 你的隐私控制：隐私设置的直接链接
5. 有问题？：联系信息和投诉方式

片段 4：青少年（16-17 岁）

认知特点：阅读理解能力接近成年人。在适当的说明下，能够理解抽象概念和法律概念。自主意识正在发展——希望被视为有能力的决策者。

通知设计原则：

• 采用标准隐私通知结构，并调整为通俗易懂的语言
• 以成人隐私通知为基础，但将法律术语替换为通俗说法
• 为保留的技术术语提供词汇表
• 涵盖与这一年龄段相关的主题：就业数据、大学申请、社交媒体动态、财务数据
• 尊重他们正在发展的自主意识，同时说明在法律要求时父母需要参与

词汇水平：英国 A-Level 阅读水平／美国 10 年级水平。使用完整句子。可以使用法律术语，但须在文中附上定义。

分层通知架构

ICO 和 EDPB 建议面向所有受众的隐私信息采用分层方式，但这对儿童尤其重要。

第 1 层：适时通知（数据收集时）

在数据收集的确切时刻显示。必须：

• 无需滚动即可看到
• 最多 2 个句子
• 包含此次收集的具体目的
• 链接至第 2 层，以了解更多详情

示例（BrightPath Learning — 游戏进度收集）：

"We're saving your game score so you can see how you're doing over time.
Your parent can see your scores too. [Learn more]"

第 2 层：摘要面板（隐私中心）

以可视化方式概述所有数据处理实践，可通过应用导航中的固定链接访问。

• 按主题组织（而非按法律条款组织）
• 使用图标和颜色编码
• 每个部分均可展开至第 3 层

第 3 层：完整隐私通知

以通俗语言完整说明 Art. 13 的信息。提供可滚动的网页和可下载的 PDF。包括：

• Art. 13 要求的所有内容
• 版本号和日期
• 变更历史摘要
• 联系方式和投诉机制

第 4 层：父母／监护人通知

包含所有技术和法律详情的完整法律隐私通知。在征得父母同意时，通过电子邮件直接发送给父母。包括：

• 完整的 Art. 13 通知
• Art. 8 中关于父母同意的详情
• COPPA 规定的父母权利（如适用）
• 父母面板访问说明

可读性测试

自动化可读性指标

指标	12 岁以下的目标	12-15 岁的目标	16-17 岁的目标
Flesch-Kincaid 年级水平	4.0 或以下	8.0 或以下	10.0 或以下
Flesch 阅读易读度	80+（容易）	60-80（标准）	50-60（较难）
Gunning Fog 指数	6 或以下	10 或以下	12 或以下
平均句长	8-10 个词	12-15 个词	15-18 个词
被动语态比例	0%	低于 10%	低于 15%

儿童用户测试

自动化指标是必要的，但并不充分。ICO 建议让目标年龄段的儿童测试通知：

1. 理解测试：向目标年龄段的 10 名或更多儿童展示通知。请他们用自己的话解释收集了哪些数据、收集原因，以及他们可以采取什么措施。目标：80% 的儿童能正确理解核心信息。
2. 查找测试：让儿童在通知中查找特定信息（例如：“如何删除账户？”）。目标：90% 的儿童能在 30 秒内找到答案。
3. 情绪反馈：询问儿童阅读通知后的感受。目标：儿童表示自己感到信息充分、能够掌控，而不是焦虑或困惑。
4. 操作测试：让儿童根据通知中的信息更改某项隐私设置。目标：80% 的儿童无需帮助即可完成任务。

BrightPath Learning Inc. — 隐私通知实施

告知架构

BrightPath 面向 8–15 岁儿童，并采用以下告知结构：

面向 8–11 岁儿童（插图互动式告知）：

• 首次使用时，由动画角色“PathBot”引导儿童了解隐私信息
• 每个屏幕介绍一个主题（收集哪些信息、收集原因、哪些人可以查看、你有哪些选择）
• 最后设置互动测验：“你还记得我们如何处理你的游戏分数吗？”
• 可从主菜单中带有盾牌图标、标注为“你的隐私”的入口访问

面向 12–15 岁儿童（分层摘要，详情可展开）：

• 提供隐私控制面板，包含基于图标的摘要卡片
• 每张卡片都可展开，查看 2–3 句说明
• 提供指向完整告知相应部分的“深入了解”链接
• 隐私设置控件直接集成在告知中

面向家长（完整法律告知）：

• 在家长同意阶段通过电子邮件发送
• 包含完整的第 13 条 / COPPA 第 312.4 节告知
• 提供通往家长控制面板的链接
• 提供 PDF 格式，便于留存记录

内容清单

第 13 条要素	儿童版	家长版
控制者身份（13(1)(a)）	“这个应用由 BrightPath Learning 制作”	完整法定实体名称、注册号、地址
DPO 联系方式（13(1)(b)）	“如果你感到担心，请告诉家长”	DPO 姓名、电子邮箱、邮寄地址
目的（13(1)(c)）	“我们会使用你的信息为你展示合适的课程，并告诉家长你的学习情况”	对各项目的的详细说明及其法律依据
法律依据（13(1)(c)）	儿童版不适用	第 6(1)(a) 条规定的同意（依据第 8 条通过家长同意取得）
合法利益（13(1)(d)）	不适用	服务安全和防止欺诈
接收方（13(1)(e)）	“只有你和家长能看到你的信息”	托管服务提供商（AWS EU），不与第三方共享数据
数据传输（13(1)(f)）	不适用（不进行数据传输）	数据存储在 EEA 境内；不向第三国传输
保留期限（13(2)(a)）	“只要你有账户，我们就会保留你的信息。你离开后，我们会将其删除”	账户数据在账户存续期间保留，账户关闭后再保留 30 天。活动日志保留 90 天。
权利（13(2)(b)）	“你可以查看自己的信息、纠正错误，并要求删除所有信息”	列明第 15–22 条规定的全部权利
撤回同意（13(2)(c)）	“家长可以改变主意，不再允许我们使用你的信息”	可通过家长控制面板或发送电子邮件给 DPO 撤回同意
投诉权（13(2)(d)）	“家长可以向负责隐私的机构投诉”	有权向 ICO 或相关 SA 提出投诉
必要性（13(2)(e)）	“我们需要你的姓名和年龄来为你创建账户”	说明法定要求和合同要求
自动化决策（13(2)(f)）	“我们的应用会根据你的学习情况为你选择课程——就像老师为你选择下一道练习题”	根据学习进度运行的内容推荐算法；不会产生法律影响或重大影响

常见合规问题

1. 各年龄段都使用成人版告知：向成人和儿童提供相同的法律术语繁多的隐私政策，违反第 12(1) 条关于使用适合儿童的语言的要求
2. 过度依赖隐私政策页面：儿童很少会主动访问单独的隐私政策页面；及时告知至关重要
3. 儿童告知中使用行话：“数据处理”“合法利益”“第三方”或“数据主体”等术语对 15 岁以下儿童来说难以理解
4. 未进行用户测试：创建适合儿童的告知，却不让目标年龄段的真实儿童参与测试
5. 未说明“这对你有什么影响”：告知儿童收集哪些数据，却未解释这些数据在实际中会如何影响他们
6. 没有视觉元素：纯文本告知无法吸引 12 岁以下儿童，也不符合 AADC 标准 4 的预期

执法先例

• TikTok（DPC Ireland，2023 年）：3.45 亿欧元罚款包括以下认定：TikTok 未能向儿童用户提供透明且适合其年龄的隐私信息，违反了第 5(1)(a) 条和第 12-13 条。
• Instagram（DPC Ireland，2022 年）：4.05 亿欧元罚款包括以下认定：Instagram 未能透明地说明如何处理儿童数据，尤其是关于默认公开的商业账户设置。
• YouTube/Google（FTC，2019 年）：和解协议要求针对面向儿童的频道，清楚告知数据收集做法。

集成点

• GDPR 家长同意：面向儿童的告知与面向家长的告知同时适用——两者都必须提供，但内容和形式各不相同
• UK AADC 实施：AADC 标准 4 规定了第 12 条之外的详细要求，包括与儿童进行测试
• COPPA 合规：COPPA 第 312.4 条要求同时提供在线告知和直接发送给家长的告知，并规定了具体内容要求
• 年龄验证方法：年龄验证结果决定显示哪个版本的告知
• 儿童数据最小化：告知必须准确反映数据最小化做法——如果告知描述了大量数据收集，同时又声称实行数据最小化，就会构成合规风险信号