截至 2026 年 4 月 22 日，2025 年 COPPA 修订规则的一般合规期限已到；对受规则覆盖的服务，儿童个人信息用于行为定向广告等非必要第三方披露时，家长应把这项授权与基本收集、使用的同意分开判断。拒绝广告披露，不应被简单等同于拒绝注册；邮箱地址只负责收件，不代表家长身份核验或广告授权。规则范围有限，并非所有 App 都自动受 COPPA 约束。(《联邦公报》刊登的 COPPA 最终规则)
这篇适合替 13 岁以下孩子注册游戏、学习或兴趣 App，正在看到广告或数据共享选项的家长。
也适合收到 App 家长同意邮件，想分清数据授权、邮箱验证与登录验证的监护人。
如果家里需要长期管理授权、找回账号或接收通知，重点是保留一个持续可访问的家长联系地址。
先看授权页：它问的是哪一种同意
美国 COPPA 适用于面向 13 岁以下儿童的相关网站或在线服务，以及实际知道自己正在收集该年龄段儿童个人信息的相关服务；它不是“只要 App 有儿童用户就一律适用”。家长不必替平台下法律结论，但可以先找出授权页面把哪些用途放在一起问。FTC 的 COPPA 常见问题说明解释了规则适用的服务范围。
修订规则于 2025 年 4 月 22 日刊登、2025 年 6 月 23 日生效，一般合规期限为 2026 年 4 月 22 日。如果授权页面把“提供游戏服务”“保存进度”和“向广告合作方披露数据”放在同一个按钮里，先确认能否分别选择，而不要仅凭“同意并继续”的按钮文字推断所有用途都不可分。
| 页面提到的用途 | 家长要分辨什么 | 判断方向 |
|---|---|---|
| 账号、登录、保存进度等服务功能 | 收集什么信息，是否解释了为什么需要 | 先判断基本功能是否依赖这些信息 |
| 服务内部运行、必要的安全或通信 | 是服务内部使用，还是还会披露给外部 | 看清用途及隐私说明，不要把“内部使用”理解成所有数据共享 |
| 个性化广告、广告测量、向广告方披露 | 信息类型、第三方或类别、披露目的 | 对受 COPPA 覆盖的服务，单独判断相关披露授权 |
这张表是读页面的分流工具，不是对某个具体 App 的法律结论。规则要求服务说明信息用途；若披露给第三方，还应说明第三方身份或类别及披露目的。FTC 关于修订规则的官方说明指出，为广告目的向第三方披露儿童个人信息不属于服务内部运行的例外用途。
核对第三方披露：先读清“给谁、给什么、为什么”
修订规则要求，受覆盖的服务在披露儿童个人信息时，通常要让家长有机会同意收集和使用、但不同时同意向第三方披露；相关披露还需单独取得可验证的家长同意，除非披露属于服务本身不可或缺的部分。FTC 对最终规则的说明特别指出，为广告目的向第三方披露儿童个人信息不属于服务不可或缺的披露。
页面出现“合作伙伴”“改善体验”或“个性化内容”等宽泛说法时，继续检查隐私说明或家长通知：
- 信息种类：是账号标识、设备标识、位置，还是其他可识别或追踪儿童的信息？
- 接收方：是否列出第三方名称，或清楚说明其类别？“合作方”一词本身未必能让家长看懂数据流向。
- 用途：披露是为了广告定向、测量、分析，还是提供某项孩子主动使用的功能？
- 拒绝选项：是否能只拒绝相关披露，而保留对基本收集和使用的选择？
FTC 的家长指南指出，隐私说明应解释收集的信息和可能用途，包括是否用于定向广告或提供给其他公司；规则也要求服务说明第三方披露及其目的。若授权页没有解释数据种类或用途，可先暂停操作，从 App 内的独立官方入口查找隐私说明或联系服务方，而不是把笼统描述当成知情同意。
作出选择前：按清单逐项核验
下面的清单用于检查页面是否把不同选择混在一起。涉及 COPPA 家长同意时，邮箱地址、一次性验证码和广告披露选择应分别看待；它们不是可以互相替代的凭证。
- [ ] 确认服务是否说明自己收集儿童个人信息，以及家长授权针对什么信息。
- [ ] 找出基本收集、服务内部使用和第三方披露是否分别列出。
- [ ] 阅读第三方名称或类别、信息种类与披露目的，而非只看“广告”或“合作方”标签。
- [ ] 查看是否能允许基本功能所需的数据处理，同时拒绝非必要的广告披露。
- [ ] 核对拒绝广告披露后的具体影响；若页面声称无法注册，要求其说明这是基本功能所需，还是把行为广告授权当作访问条件。
- [ ] 保存授权页面、隐私说明和确认邮件，之后撤回或询问时便于说明具体授权事项。
如果检查到页面只有一个不可区分用途的总同意按钮，或拒绝广告后显示无法继续，先别急着提交。可查看 FTC 的家长隐私说明与选择权指南，再通过服务的独立官方入口询问是否能分别处理基本数据授权与广告披露；具体页面的操作方式仍以该服务自己的说明为准。
遇到拒绝提示：区分广告选择与基本服务授权
最终规则明确：如果家长不接受为行为定向广告目的披露儿童个人信息，服务不得以儿童提供这类信息作为访问条件，相关广告还应默认关闭。这个保护不能扩大解读为“拒绝任何数据处理后，任何 App 都必须提供全部功能”；若账号创建、登录或某项功能确实需要特定数据，服务的解释和实际功能仍需分别核对。
因此，看到“不同意就不能继续”时，可先判断提示对应的是哪一种授权：
- 如果说的是定向广告相关的第三方披露，而页面把它作为孩子访问服务的前提，保存页面并向服务方询问是否能单独拒绝。
- 如果说的是基本账号或功能所需的信息，检查服务是否解释了必要性，以及不授权具体会缺少哪些功能。
- 如果说的是年龄、家长身份或付款方式核验，不要把它误当成广告同意；也不要为了让注册通过而替孩子绕过平台规则。
这里的重点不是保证拒绝某项授权后仍能使用所有内容，而是避免把广告披露授权和服务基本数据处理混成一个无法辨认的选择。FTC 的家长指南也指出，家长可以同意收集儿童信息，同时拒绝让服务把信息披露给其他方。
收到邮件后：确认它是授权请求还是验证码
家长同意邮件、邮箱地址验证和账号登录验证可能都带有按钮或代码，但用途不同。家长同意请求应指向数据收集或披露的说明和授权流程；邮箱验证通常是在确认某个地址可收信；登录验证则针对一次登录或敏感操作。验证码只证明某次验证流程发生，不等于读过并同意广告披露条款。 FTC 的家长可验证同意合规说明解释，服务用于取得同意的方法应合理地确认提供同意的人确为孩子的家长；仅收到一封普通邮件不能自动代替所有可验证同意要求。
处理邮件时，可以按这个顺序：
- 不只看发件显示名、邮件标题或验证码，先检查邮件究竟要求确认地址、登录，还是审阅儿童信息用途。
- 不确定链接是否真实，就从 App 或服务的独立官方入口进入，查看待处理的授权和隐私说明。
- 在授权页面核对第三方数据披露是否单独说明；不要在只为接收验证码的步骤里顺手接受无关授权。
- 留存授权确认与页面说明；若邮件只给出代码，却没有解释数据用途，先向服务方核实。
若邮箱验证邮件没有到达，可以先核查填写地址、垃圾邮件文件夹及服务的官方帮助说明；不要因此把临时收件地址用于家长授权、账号恢复或家庭长期通知。家庭注册前也可通过服务数据说明核对，把平台承诺和授权页面放在一起判断。
撤回或查询时：分清关闭披露授权与删除账号
家长可查看服务提供的渠道，了解如何审阅、更正或删除儿童信息，以及怎样撤回同意、拒绝进一步使用或收集。COPPA 相关服务应提供家长处理这些事项的方式；但具体请求入口、身份核验流程和处理范围，要按服务的官方说明确认。FTC 的合规指南列出了家长审阅、撤回同意和要求删除等持续权利。
撤回某项广告披露授权，不应直接理解为账号和所有历史数据已删除；反过来，删除账号也不一定代表所有请求都已完成。提交请求前，先写明要停止哪类第三方披露、是否还要继续使用账号、是否另行要求查看或删除信息，并保存服务的回复。若撤回的是服务运行所必需的信息授权，服务可能无法继续提供相关功能；这与单独拒绝行为广告披露不是同一回事。
最后更新于 2026 年 11 月 4 日；规则日期与范围核实自 FTC 的 COPPA FAQ、家长指南及《联邦公报》最终规则。 规则只按美国 COPPA 的覆盖范围解释，不替代法律意见；其他法律、平台政策和具体授权页面需另行核实。
常见问题
COPPA 新规下，定向广告同意能与基本数据同意分开吗？
对受 COPPA 覆盖的服务，规则要求相关第三方披露授权与收集、使用儿童信息的同意分开处理，除非披露属于服务不可或缺的部分。家长应按页面说明核实广告披露对象、信息类型和用途；广告选项不是邮箱验证，也不是家长身份核验本身。
不同意广告披露，孩子是否一定不能使用 App？
受规则覆盖的服务不得把同意披露儿童个人信息以用于行为定向广告作为访问条件，并应默认关闭这类广告。但若家长拒绝的是服务基本功能所需的数据收集或使用，结果可能不同；不要把拒绝广告披露和拒绝全部数据处理混为一谈，应核对页面说明与具体功能影响。
家长同意邮件和普通邮箱验证码，分别确认什么？
验证码常用于验证邮箱地址或确认某次登录操作，不能单凭它认定家长已同意儿童数据被披露给第三方。真正的授权请求应让家长知道所涉信息、用途及披露对象，并进入服务提供的家长同意流程。遇到不确定的邮件，应从 App 或服务的独立官方入口核对，不要仅凭邮件标题判断。
儿童 App 的第三方数据披露说明太笼统，怎么办？
先找信息类型、第三方身份或类别、披露目的以及隐私说明链接；若只写“合作伙伴”或“改善体验”，可暂缓选择并通过官方入口询问数据流向与拒绝选项。规则要求披露第三方及其用途，并给家长选择是否同意相关披露的机会。
判断完授权后，再按家庭用途决定地址怎么分工：家长同意、账号恢复和持续通知，应交给长期可访问的邮箱；短期注册收件方式不应承担这些长期职责。可以先读临时邮箱与邮箱别名的区别，再为家庭注册安排不同收件层级，而不是让孩子的一次性验证码和重要授权邮件混在一起。
常见问题
家长能把儿童 App 的定向广告授权单独关掉吗？
对受 COPPA 覆盖的服务，儿童个人信息用于行为定向广告等非必要第三方披露时，规则要求另行取得可验证的家长同意。家长可把这项选择与服务收集、内部使用数据的同意分开判断；但应先确认页面实际描述的披露对象、信息类型与用途，而不是只看“广告”按钮。
拒绝孩子的数据用于定向广告后，App 还能继续用吗？
规则规定，家长不接受这类披露时，服务不能以同意将儿童个人信息用于行为定向广告作为访问条件，相关广告还应默认关闭。不过，这不等于所有 App、所有功能都必须在未获基本数据处理同意时完整开放；若页面称某项数据是核心功能所必需，应查看其具体说明并向服务方核实。
家长同意邮件里的数据共享授权和邮箱验证有什么不同？
邮箱验证通常只确认地址可收信，登录验证用于确认某次账号操作；它们本身不说明家长已审阅并同意儿童数据披露。家长同意请求应能说明拟收集的信息、用途、第三方披露及授权方式。不要凭邮件标题或验证码判断授权内容，建议从 App 或服务的独立官方入口核对。
儿童 App 把信息交给第三方前，家长要核对哪些内容？
先找信息种类、第三方名称或类别、披露目的，以及隐私说明链接；再确认是否有单独的可验证家长同意选项、拒绝后哪些功能会受影响。若只写“合作伙伴”或“改善体验”，却没有解释具体数据和用途，不要把这类笼统措辞当成充分说明，可先暂缓授权并向服务方询问。