微软就Xbox收集儿童数据问题达成和解 - 《华尔街日报》

美国联邦贸易委员会表示，微软在儿童注册Xbox时收集13岁以下儿童的个人信息，违反了《儿童在线隐私保护法》。图片来源：emmanuel dunand/Agence France-Presse/Getty Images华盛顿——微软 同意支付2000万美元以和解其Xbox游戏系统在用户注册时侵犯儿童隐私权的指控，美国联邦贸易委员会周二表示。

美国联邦贸易委员会指控微软违反了《儿童在线隐私保护法》（简称COPPA），在儿童注册Xbox时收集13岁以下儿童的个人信息，而未通知其父母或获得父母的同意。

美国联邦贸易委员会表示，微软还非法保留了儿童的个人信息。

作为拟议和解的一部分，微软将被要求采取多项措施来加强对儿童Xbox用户的隐私保护。例如，该命令明确规定，由儿童图像生成的虚拟形象，以及生物识别和健康信息，都受到COPPA的保护。该命令必须经联邦法官批准后才能生效。

“我们的拟议命令使父母更容易保护孩子在Xbox上的隐私，并限制了微软可以收集和保留的关于儿童的信息，”美国联邦贸易委员会消费者保护局局长塞缪尔·莱文说。

微软表示已做出"所有玩家都应在我们平台上获得安全可靠体验的基本承诺"，并将"更新账户创建流程并修复系统中发现的数据保留故障"。

微软还表示计划为所有玩家开发下一代身份与年龄验证系统，以更好地提供适龄体验。

美国联邦贸易委员会(FTC)过去几周宣布了三项与《儿童在线隐私保护法》(COPPA)相关的执法行动，包括上周与亚马逊达成的和解协议。该机构同时正在研究扩大其隐私监管范围。

FTC规定，针对13岁以下儿童的在线服务必须向父母告知所收集的个人信息，并在收集和使用儿童个人信息前获得可验证的家长同意。

根据政府起诉书，微软违反了COPPA法规要求。

微软要求Xbox Live用户（该服务允许用户与其他玩家聊天游戏）创建账户时提供姓名、电子邮箱和出生日期。

即使用户表明自己未满13岁，直到2021年底前Xbox仍会要求其提供电话号码等额外个人信息，并要求同意微软广告政策——该政策曾包含默认勾选选项，授权微软发送促销信息并与广告商共享用户数据。

直到那时，家长才被要求完成账户创建流程。联邦贸易委员会表示，2015至2020年间，微软保留了从儿童处收集的数据，即便家长未完成账户创建流程。《儿童在线隐私保护法》禁止保留儿童个人信息的时间超过实现收集目的所合理需要的期限。

联系约翰·D·麦金农请致信[email protected]

本文发表于2023年6月7日印刷版，标题为《微软就Xbox隐私指控达成和解》。