Bleeping Computer 网站消息，微软同意支付 2000 万美元罚款并改变儿童数据隐私程序，以解决联邦贸易委员会（FTC）对其违反《儿童在线隐私保护法》（COPPA）的指控。

微软未经家长允许，收集儿童隐私数据

微软必须实施以下措施：

为儿童创建一个单独的帐户，告知家长额外的隐私保护；

如果账户持有人仍是儿童，则在 2021 年 5 月之前创建的账户应获得家长同意；

如果不再需要提供指定原始集合的服务，请删除受 COPPA 保护用户的所有个人数据，删除未经父母同意而收集的存储在其系统上的所有用户数据；

自收集之日起，两周内删除受 COPPA 保护的用户数据；

将 COPPA 保护扩展到从微软接收用户数据的第三方游戏发行商；

如果为创建头像而收集的生物特征和健康信息与个人身份信息相结合，则将 COPPA 保护扩展到这些信息。

文章来源 ：安全学习那些事儿、freebuf

‍