微软被控非法收集儿童个资 遭罚两千万美元
The Epoch Times
美国联邦贸易委员会(FTC)周一(6月5日)表示,微软公司针对违法收集儿童个资的指控,已同意支付2,000万美元达成和解。
微软要求所有Xbox Live的使用者,都必须提供姓名、电邮地址和年龄等信息进行注册。FTC表示,微软明知有未满13岁的儿童用户,仍要求他们提供电话号码等个人信息,并同意微软的服务协议和广告政策,其中包括一个预先勾选的方框,允许微软发送促销信息,并与广告商分享用户数据。
FTC表示,这样的做法持续到2021年底才终止。这违反了《儿童在线隐私保护法》(COPPA)。
根据投诉,从2015年到2020年,微软还违法长期保留了账户注册过程中收集的儿童用户数据。
微软表示,这是“数据保留疏失”(data retention glitch),并承诺改进账号注册系统。
FTC在一份声明中说(链接),微软被指控违反COPPA,在没有通知父母或征得父母同意的情况下,收集注册Xbox游戏系统的儿童个人信息,并长期保存了这些数据。
FTC提出了一份命令(PDF),要求微软采取措施,改善Xbox系统儿童用户的隐私保护。未来在注册账户时收集的儿童数据,必须在两周之内删除,且不能将这些数据用于其它目的。
在2021年5月之前创建的儿童账户,需重新征得父母同意才能使用。
FTC要求,微软必须加强对儿童的保护,并明确表示网络虚拟化身、生物识别和健康数据,也受《儿童在线隐私保护法》(COPPA)的保护。
More Related News