美国联邦贸易委员会与微软就违反儿童保护法达成和解

美国联邦贸易委员会已经与微软就违反《儿童在线隐私和保护法》（COPPA）的问题达成和解。联邦贸易委员会称，微软没有通知家长从13岁以下儿童创建的账户中收集的个人数据。遵守COPPA要求在线服务通知13岁以下儿童的父母收集哪些信息以及如何使用这些信息。

在2021年底之前，任何注册Xbox账户的用户都会被要求提供他们的名字和姓氏、电子邮件地址和出生日期，以及要求提供 *** 号码。用户还被要求同意微软的服务协议和广告政策。根据司法部提出的投诉，直到2019年，一个允许微软发送促销信息并与广告商分享用户数据的方框也存在，并被预先选中。

13岁以下的用户直到数据已经提交后才被提示寻求父母的同意。进一步的细节表明，从2015年到2020年，即使父母没有完成注册过程，微软也保留了这些数据。

微软通过Xbox Wire上的一个帖子宣布，这种数据保留是由于他们的工程师发现了一个技术错误。在其回应中，该公司表示，其政策是只保存14天的信息，以允许完成账户创建过程。微软表示，其工程师后来修复了这个问题，并随后删除了这些数据，同时设置了保护措施，防止问题再次发生。

作为和解协议的一部分，微软被勒令支付2000万美元的罚款，并对其针对13岁以下儿童的注册和数据收集做法做出额外的改变。对于2021年5月之前创建的儿童账户，如果账户持有人仍是儿童，微软将需要寻求父母的同意。此外，该公司在提供属于13岁以下儿童的账户信息时，将需要通知视频游戏出版商，然后出版商将被要求对该账户适用COPPA保护措施。

微软在其回应中说，对儿童账户注册的改变现在已经生效，包括早期的父母同意要求，将在提示用户分享身份信息之前出现。它还表示，在2021年5月之前创建的儿童账户将被要求在恢复进一步的Xbox活动之前征得家长同意。

此外，微软已经承诺在儿童账户的安全和隐私方面保持透明，并指出最近发布的Minecraft的隐私神童。这是其CyberSafe系列的延续，教导儿童在使用互联网时了解隐私和保护敏感信息。Minecraft CyberSafe: Home Sweet Hmm和Minecraft CyberSafe： 隐私神童 "都可以在《威廉与魔法》中使用： 教育版和Minecraft Bedrock免费提供。

微软还更新了Xbox家庭中心，向家长提供了如何创建家庭组、管理儿童账户的信息，并进一步解释了可在Xbox家庭设置应用程序中找到的安全措施。