开启儿童账号后，为什么仍不能假定没有追踪：年龄信号、家长同意与第三方SDK怎么分

儿童账号不是隐私总开关

家长在平板上建立儿童账号，也关闭了个性化广告。学习应用随后仍请求定位和推送通知，隐私说明还列出分析组件。三个信号同时存在，并不表示设置失效，也不能表示已经没有追踪。

儿童账号主要提供年龄或家庭使用情境。操作系统可据此调整商店、内容和权限政策，但每个应用仍有自己的账号、组件与数据流。分析、推送、崩溃报告和广告也由不同服务执行。

儿童账号提供年龄信号，但应用、分析SDK、推送与广告组件各自执行数据收集，所以关闭一个开关不会自动停止全部数据流。家长需要知道“谁在收集”，不能只看一个总开关名称。

本文采用美国FTC与英国ICO公开资料解释证据结构，不为某个家庭或地区下法律结论。具体权利和义务仍要看所在地、服务定位与实际资料处理。

年龄信号会改变服务知道什么

FTC在2026年说明中区分三类情形：面向13岁以下儿童并收集资料的服务，实际知道用户未满13岁的普通服务。以及实际知道自己从儿童导向服务收集资料的第三方。

出生年份不是普通装饰字段。服务主动询问并取得出生年份、年级或学校类型，可能形成对年龄的实际知识。此后再声称完全不知道儿童身份，会与已经取得的资料冲突。

年龄信号也有边界。普通服务不因偶尔有儿童使用就自动成为儿童导向服务，FTC页面也没有要求所有普通网站调查访客年龄。判断依赖服务内容、目标对象和实际知识。

儿童账号因此不是“免追踪证明”。它更像一条必须正确传给应用、广告网络和其他组件的情境信号。信号到了谁、触发了什么默认值，才是家长能继续核对的问题。

关闭个性化广告不等于零追踪

个性化广告开关通常约束广告选择或画像用途。应用仍可能为登录、推送、防滥用、崩溃分析或功能运行使用标识符。是否必要，要按用途逐项判断。

个性化广告开关控制广告用途，高隐私默认值还要覆盖定位、画像、分享、保存期限和第三方组件。把这些项目压成“追踪开或关”，会隐藏真正的数据路径。

持久标识符也不一定显示为姓名。设备或应用实例标识可以让服务在多次会话中识别同一使用者。家长若只检查通讯录与照片权限，仍可能漏掉分析和网络侧标识。

关闭开关后应观察实际变化。广告是否不再按兴趣排列，定位图标是否消失，分析与推送是否有独立控制，隐私说明是否写明保存期限。任何一项不清楚，都保持待核。

第三方SDK形成第二条数据流

SDK是嵌入应用的第三方软件组件，可提供推送、分析、广告或地图功能。它在同一应用界面内运行，却可能由另一家公司接收资料、采用另一份保存政策。

FTC在2025年案例说明中称，一款儿童机器人应用的第三方SDK在Android设备收集地理位置。监管说明强调，即使第三方代表应用收集，第一方也不因此免除告知和家长同意责任。

这个个案不能证明其他学习应用也在收集位置。它说明的是结构风险：家长看到的应用名称，不一定等于所有接收资料的实体。权限弹窗和隐私政策都要找到对应组件。

FTC还建议服务理解SDK实际怎样运作，并核对供应商政策是否与自身声明一致。只在隐私页列出一个SDK名称，没有回答它取得哪些字段、何时启动或传给谁。

家长同意要对应明确范围

FTC说明，受COPPA覆盖的服务应提供隐私政策、直接告知家长，并在收集前取得可验证同意。相关资料还提到家长权利、资料安全、保存和删除。

家长同意必须对应清楚的资料与用途，不能把一次同意解释为后来所有功能和第三方的无限授权。新增定位、画像或分享对象时，旧同意是否仍适用不能靠猜测。

同意页面应写出收集者、资料种类、使用目的和披露对象。拒绝是否影响核心功能也要说明。若服务把可选分析与基本登录捆在同一个按钮，家长无法作分项选择。

撤回同意和删除入口同样重要。一个界面只提供“接受”，却没有后续查看、关闭或删除方法，不能称为完整控制。家庭记录应保存同意时看到的版本和日期。

高隐私默认值减少被动暴露

ICO儿童准则把高隐私设为默认，除非服务能证明不同默认有充分理由。准则也要求只收集儿童主动且明知参与的功能所需最少资料，并给不同功能分开选择。

高隐私默认值与家长逐项关闭是两种设计。前者让儿童在尚未理解提示时少暴露资料；后者把风险转给家庭，需要用户发现每个深层开关。

数据最小化关注的不只是字段数量。位置若只为一次本地内容搜索所需，就不应自动变成长期开启的画像资料。课程提醒若只需本地通知，也不代表必须取得精确位置。

最少资料还包括保存时间。功能完成后继续保留标识符，应有新的必要性解释。家长看不到期限时，可以询问或停止提供额外资料，不自行补充不存在的保证。

定位、画像和家长监控要显眼

ICO儿童准则要求定位和画像默认关闭，并在定位或家长监控启用时提供显眼提示。让他人看见儿童位置的选项，每次会话结束后应回到关闭状态。

家长控制也涉及儿童知情。若家长能够查看活动或位置，儿童应得到适合年龄的说明。保护并不意味着监控可以完全隐藏，透明度是避免误解的一部分。

画像会影响推荐内容、提醒和广告。关闭个性化广告后，学习进度画像或内容推荐仍可能存在。两者目的不同，应在设置中分开呈现。

明显状态不能只靠一次安装弹窗。定位启用图标、监控提示和画像开关应在使用时可见。家长与儿童才能知道某项数据流何时重新启动。

语言和按钮也会改变选择

ICO要求隐私说明使用适合儿童年龄的清楚语言，并在某项资料用途被启动时提供短小解释。几十页政策不能替代当下界面的具体说明。

准则也反对用诱导设计鼓励儿童提供不必要资料或削弱保护。醒目彩色按钮若只通向“全部允许”，拒绝选项却藏在多层菜单，选择并不对等。

家长可以观察三个细节：允许与拒绝是否同样清楚，提示是否说明直接后果，关闭后是否持续生效。儿童无法理解的抽象法律词语，需要家长协助解释。

界面设计本身不是完整合规结论。一个按钮看起来友好，仍可能连接复杂数据流；文字较长也不必然违法。记录可见事实，不从颜色或版面独自推断动机。

做一张家庭数据流清单

按收集者逐项记录资料类型、用途、必要性、默认状态、同意对象、保存期限、分享方和关闭后的变化。应用、分析SDK、推送服务和广告网络各占一行。

定位、照片、声音、通讯录和持久标识符分开写。系统权限显示拒绝时，观察相关功能是否停止；应用仍能运行的部分，不能反推后台完全没有其他资料。

隐私政策与SDK政策并列保存日期。两者若在位置、分析或分享对象上不一致，维持未核实，并停止提供额外资料。不要用儿童真实姓名、学校或位置做测试。

家庭清单的结论要小而准确：“定位默认关闭”“分析组件仍列在政策中”“关闭广告后推荐仍存在”。这些句子比“儿童模式绝对安全”更容易复查。

儿童隐私不是一次设置完成的状态。应用更新、组件更换和新功能都会改变数据流。每次明显权限变化都另建记录，保留旧版，不让后来的同意覆盖原来的边界。

同意之后还要检查资料是否越过原范围

家长按下同意，只能对应当时说明的资料、目的和接收方。之后新增分析SDK、把定位从粗略改为精确，或把原本仅用于功能的标识交给广告系统，都会改变资料流。复查时应把同意画面日期、隐私政策版本与应用版本放在一起，确认新版本没有借用旧同意解释新的用途。

最直接的检查不是只看“儿童模式已开启”，而是依功能逐项观察。关闭定位后，地图功能是否仍发送位置；关闭个性化后，SDK是否仍取得广告标识；退出家长监控后，儿童端是否仍显示监控提示。这里观察的是功能边界，不是对法律合规作最终判定。

混合年龄服务的默认状态尤其重要

同时面向儿童和成人的服务，通常会用年龄信号决定后续路径。若在年龄尚未确认前就启动广告或分析SDK，后来的儿童账号设置无法收回已经发出的资料。Google Play的家庭资料实践因此强调，儿童与年龄未知用户不应在初始阶段传送若干持久设备标识；这说明检查点应放在首次启动，而不只是在账号页。

中性的年龄入口也不能变成诱导。按钮大小、默认选项或奖励文字若明显鼓励选择成人路径，年龄信号本身就不可靠。家庭测试可以让家长和儿童分别按自己的理解走一遍，记录他们以为每个选项会发生什么，再与实际资料说明比较。

SDK清单要能回答停用与删除

每个第三方组件至少记录名称、用途、取得的资料、启动条件、接收方和停用方式。若供应商文件只写“改善体验”，仍不足以判断它是否读取位置、设备标识或使用记录。开发者应把SDK行为当作自己服务的一部分，而不是用“第三方提供”结束说明。

删除账号后还要区分第一方与第三方资料。应用显示账号已删除，不证明分析或广告供应商同步完成删除；反过来，网络请求暂时消失，也不证明历史资料已清除。家长能做的是保存删除确认、日期和适用范围，并在政策提供渠道时分别提出请求。

用反例确认儿童账号不是装饰标签

建立一个成人测试账号和一个儿童测试账号，在相同设备、相同网络与相同功能下比较权限提示、广告类型、定位状态和SDK请求。合理差异应能对应公开说明；完全相同不必然违法，却代表“儿童账号自动提供额外保护”的说法需要更多证据。

测试不应收集其他儿童的资料，也不应绕过系统保护。只使用自有测试账号与公开设置，记录可见结果即可。最终结论应写成哪些资料流已确认关闭、哪些仍存在、哪些无法从外部观察，而不是用一个绿色盾牌图标概括整套隐私状态。

更新后再核对一次默认资料流

复查还要覆盖版本更新后的第一次启动，因为SDK、权限和默认值可能随版本改变。保留更新前后的应用版本、权限列表与公开说明；若儿童路径突然多出新的权限请求，先查明用途再继续。无法确认接收方或删除期限时，结论应停在“待服务方说明”，不要替服务方推定没有追踪。

复查记录只保留完成判断所需的最少信息。

更新后还要复查哪些边界

应用更新说明若只写“改善体验”，无法回答组件和资料用途是否变化。复查时对照权限列表、隐私说明日期、第三方名称和默认开关；新增项目单独标记，不把旧同意自动带过去。

账号年龄改变也可能触发不同界面。家长应保留改变前后的设置画面，只记录开关与提示，不保存儿童生日等身份资料。不同结果只能说明产品按年龄呈现不同政策，不能证明后台已经完成全部删除。

家庭设备若由学校管理，还要区分学校账号、个人账号与设备管理者。课堂必需功能和家庭可选功能可能采用不同依据，家长清单应分别记录，不让一个管理状态替另一种情境作结论。

资料来源

• 美国联邦贸易委员会：《Children's Online Privacy Protection Rule: Not Just for Kids' Sites》，发布或更新于 2026-05-01
• 美国联邦贸易委员会：《Using a third party’s software in your app? Make sure you’re (all) complying with COPPA》，发布或更新于 2025-09-03
• 英国信息专员办公室：《Code standards》，发布或更新于 2020-09-02