子供向けウェブサイトといえば、鮮やかな色彩とアニメキャラクターばかりだと思っていませんか？もう一度考えてみてください。子供向けオンラインウェブサイトのデザインは、バランス感覚が重要です。WordPressサイトを楽しく魅力的にしつつ、安全性も確保するにはどうすればよいでしょうかウェブサイトを設計・開発し、これらの安全基準に適合させることです。
COPPA（児童オンラインプライバシー保護法）は、13歳未満の子供を対象としたウェブサイトのルールを定めたものです。これは単なる法的チェックリストではなく、より良いサイトを構築するためのガイドです。
お子様が喜び、保護者の皆様が信頼するウェブサイトを作りたいと思いませんか？この記事では、優れた子供向けサイトの特徴と、COPPA がどのように役立つのかをご紹介します。.
COPPAの概要
COPPAは、児童オンラインプライバシー保護法（Children's Online Privacy and Protection Act）の略称です。その名の通り、この法律は13歳未満の児童の個人情報を特に保護し、アプリ、ウェブサイト、その他のオンラインプラットフォームによる個人情報の収集方法を規制しています。COPPAは1998年に制定され、2000年に施行されました。その後、2013年に改正規則が公布・施行されました。この規則に違反すると、違反1件につき最大43,280ドルの罰金が科せられる可能性があります。.
ウェブサイト運営者の主な要件
連邦取引委員会によれば、この規則の対象となる事業者は以下の要件を遵守する必要があります。
プライバシーポリシーを投稿する
COPPA に準拠した Web サイトを設計および開発する場合、子供からの個人情報の収集に関する慣行を概説した、明確で包括的なオンライン プライバシー ポリシーが必要です。.
参考として弊社のものをご確認下さい。
保護者への通知と同意
一部の限定的な例外を除き、運営者は子供から個人情報を収集する前に、保護者に直接通知し、検証可能な保護者の同意を得る必要があります。.
子供向けのウェブサイトを始めるためのアイデアはお持ちですか?
まず、必要なプロトコルをすべて遵守していることを確認してください。または、当社の開発チームがトラブルを回避できるよう設計いたします。.
情報利用に関する保護者の選択
COPPAに準拠したウェブサイトを設計・開発する場合、保護者には、お子様の情報の収集と内部利用に同意する一方で、第三者への開示を禁止する選択肢を提供する必要があります。開示がサイト運営に不可欠な場合は、その旨を保護者に明確に伝える必要があります。.
保護者の情報へのアクセス
保護者は子供の個人情報にアクセスし、それを確認したり削除を要求したりできる必要があります。.
こちらの重要なコンプライアンスガイドもご確認ください: WordPress アクセシビリティガイド: WCAG 標準への準拠
さらなるデータ収集の防止
保護者には、子供の個人情報のさらなる使用や収集を阻止する機会が与えられなければなりません。.
データの機密性とセキュリティ
事業者は、児童から収集した情報の機密性、セキュリティ、および完全性を確保しなければなりません。また、当該情報は、その機密性とセキュリティを維持できる当事者にのみ開示されるよう、合理的な措置を講じる必要があります。.
これを使ってチェック： WordPressのオンライン脆弱性スキャナー
データの保持と削除
児童から収集された個人情報は、収集目的を達成するために必要な期間のみ保持されるべきです。事業者は、情報を削除する際に、不正アクセスや不正利用を防止するための合理的な措置を講じなければなりません。.
データ収集の制限
子どもがオンライン活動に参加する際に、参加に合理的に必要な範囲を超える個人情報の提供を条件とすべきではありません。.
こちらもご覧ください: WordPressのページスピード最適化ガイド
個人情報、または個人を特定できる情報（PII）について理解する
COPPA 準拠の Web サイトを設計および開発する場合、幅広いデータが個人情報または個人を特定できる情報 (PII) として分類されます。.
これには以下が含まれます:
- 名と姓;
- 自宅またはその他の物理的な住所（通り名、市町村名を含む）。
- オンライン連絡先情報。
- オンライン連絡先情報として機能する画面名またはユーザー名。
- 電話番号;
- 社会保障番号;
- 時間の経過やさまざまな Web サイトやオンライン サービスにわたってユーザーを認識できる永続的な識別子。
- 子供の映像や音声が含まれる写真、ビデオ、または音声ファイル。
- 通り名や市町村名を識別するのに十分な地理位置情報。
- 運営者がオンラインで子供から収集し、上記の識別子と組み合わせた、子供または子供の親に関する情報。.
こちらもご覧ください: ADA Com WordPressのADAコンプライアンス: ウェブサイトをコンプライアンスに準拠させる
検証可能な親の同意
また、上記で定義した個人情報を収集する前に、検証可能な保護者の同意を得る必要があることにも留意することが重要です。.
つまり、適切な同意が得られていない場合、子供のユーザー名をハイスコアとともに公開リーダーボードに公開することさえ、COPPA 違反となる可能性があるということです。.
COPPAに準拠したウェブサイトを開発するための重要な考慮事項
ウェブサイトが子供から何の心配もなくデータを収集できた時代は終わりました。今や、13歳未満の子供向けのサイトを構築する場合、COPPA準拠は単なる「あれば良い」ではなく、必須です。なぜでしょうか？COPPAに準拠したウェブサイトを設計・開発することで、子供のプライバシーを保護し、ビジネスを危機から守ることができます。さらに、プライバシーを真剣に考えているサイトであれば、保護者も信頼し、子供に利用させる可能性が高くなります。.
保護者が実際に理解できる、明確で見つけやすいプライバシーポリシーを作成する
プライバシーポリシーは保護者との契約書のようなものです。大切に扱い、誰もが目にする場所に掲示しましょう。COPPA（消費者プライバシー法）に準拠したウェブサイトを設計・開発する必要がある場合は、弁護士用語は使わず、平易な英語で記述しましょう。お子様の情報をどのように収集し、使用するのかを明確に説明しましょう。保護者の権利についても明確に明記しましょう。保護者は、お子様のデータが収集されているかどうかを確認、削除、あるいは拒否できる権利があることを理解している必要があります。.
続きを読む: eコマースにおけるHIPAAコンプライアンス：知っておくべきことすべて
情報を収集する前に、親に状況を伝えましょう
COPPAに準拠したウェブサイトを設計・開発する際には、不正なデータ収集は絶対に行わないでください。お子様に個人情報を尋ねる前に、保護者に事前に通知してください。直接通知を送信してください。簡潔に、どのような情報が必要で、その理由も伝えてください。同意（または拒否）の方法を説明してください。そして、同意しない場合はデータを収集しないことを明確に伝えてください。以上です。.
親から実際に検証可能な同意を得る（そしてそれが本当に親からのものであることを確認する）
保護者の許可を得ることは非常に重要です。しかし、本当に保護者が許可を出しているかどうか、どうすればわかるのでしょうか？COPPAに準拠したウェブサイトの設計と開発には、さまざまな選択肢があります。フォームを利用したり、フリーダイヤルを設定したり、身分証明書のコピーを要求したりすることも可能です。サイトによっては、ビデオ通話や決済システムで認証しているところもあります。サイトとユーザーにとって最適な方法を選びましょう。.
お子様のデータを厳重に管理しましょう（デジタル版）
お子様の情報を入手したら、それを金のように大切に扱いましょう。安全に保管してください。絶対に必要で、安全に保管できる人とだけ共有してください。そして、永久に保持しないでください。データが不要になったら、安全に処分してください。サーバーの春の大掃除のようなものだと考えてください。.
知っていましたか？
代理店用の WordPress クライアント ポータルを作成するにはどうすればよいでしょうか?
アプリストアの掲載情報で子供向けであることを明確に示す
COPPAに準拠したウェブサイトを設計・開発した後にアプリを公開する場合、AppleとGoogleの両社は、そのアプリが子供向けかどうかを判断します。子供向けアプリには特別なルールがあり、行動ターゲティング広告は禁止、子供向けコンテンツのみを掲載することが求められます。0～5歳、6～8歳、9～11歳といった年齢区分を設定する必要があるかもしれません。アプリの対象ユーザーについて明確にしておくことは、ストア、保護者、そしてあなた自身にとってメリットとなります。.
親に子供のデータを確認し削除する権限を与える
お子様の情報に関しては、保護者が主導権を握るべきです。保護者がどのようなデータを持っているかを確認できる方法を用意し、必要に応じて削除できるようにしましょう。そして、「もうこれ以上はダメ」と言われたら、それを尊重しましょう。新たなデータの収集をやめ、持っているデータを削除しましょう。重要なのは、保護者にコントロール権を与えることです。.
別のWordPressガイドを読む：米国で商標を登録する方法に関するベストガイド
まとめ：COPPA非遵守のリスク
最後に、COPPAに準拠したウェブサイトを設計・開発する際に見落とされがちな重要な側面、つまり非準拠のリスクについて焦点を当てたいと思います。COPPAに準拠したウェブサイトの構築方法について説明しましたが、非準拠の場合にどのようなリスクが伴うのかを理解することも同様に重要です。.
?経済的打撃： FTCは本気です。違反1件につき罰金は43,280ドルに達します。影響を受ける子供1人につき？それは別々の違反です。計算してみましょう：100人の子供のデータを不適切に扱った場合、罰金は4,328,000ドルになる可能性があります。痛いですね。
評判の急落：噂はあっという間に広まります。プライバシーに関するたった一つのミスで、親たちは逃げ出してしまいます。そして他の親たちにも伝染します。あなたのサイトは？避けるべきサイトになります。
⚖️法的な悪夢:規制当局があなたのドアをノックしますか? 弁護士はスピードダイヤルに登録していますか? 訴訟の可能性はありますか? 心の平穏は終わり、眠れない夜が始まります。
?チームトラブル：スタッフも例外ではありません。開発者、デザイナー、マーケターなど、誰もが個人的な問題に直面する可能性があります。誰の履歴書にも、良い印象を与えません。
? App Storeからの追放： AppleとGoogleはCOPPA違反者に対して強硬な姿勢を見せています。一歩間違えれば、あっという間にアプリはストアから消えてしまいます。そこから立ち直るには、幸運が不可欠です。
信頼の裏切り：これが本当の問題です。子供や親はあなたを信頼しています。その信頼を裏切る？それはビジネスにとって悪いだけでなく、倫理的にも間違っています。
COPPAを軽視するのは魅力的に見えるかもしれませんが、短期的な利益よりもリスクの方がはるかに大きいです。正しく構築し、安全を確保すれば、あなたのサイトが子供たちにとっての行きつけの場所となり、保護者にとって信頼できるリソースとなるでしょう。それが、子供向けウェブサイトの世界における真の勝利です。.
