儿童广告审查机构认定 KidGeni 违反了 COPPA 和 CARU 隐私准则；提出合规建议

纽约州纽约市 - 2024 年 8 月 6 日 - BBB 国家项目儿童广告审查组 (CARU) 对 KidGeni 网站展开调查，该网站是专为儿童设计的人工智能艺术创作生成器。该调查由 CARU 的日常监测活动发起，旨在确定 KidGeni 的平台是否符合《儿童在线隐私保护法案》（COPPA）和 CARU 的《隐私准则》。

KidGeni 将其基于人工智能生成技术的网站宣传为 "儿童将灵感转化为艺术、故事等的最佳场所"。KidGeni 根据儿童提供的文字描述和 KidGeni 依赖的四种开源人工智能技术的训练数据来创作这些艺术作品、故事和图片：Open AI、Stability.ai、Replicate 和 ElevenLabs.io。

在 CARU 对 KidGeni 的调查过程中，CARU 发现，KidGeni 通过注册账户、订阅 KidGeni 时事通讯和网站输入等方式收集了大量个人信息，但并未事先征得可验证的家长同意（VPC），而且 CARU 不清楚 KidGeni 是否与其依赖的人工智能平台共享这些个人信息。

CARU 还在 KidGeni 网站上发现了第三方公司的跟踪技术，这些公司出于广告目的进行数据收集，但没有提示提供 VPC。

COPPA 要求向家长或监护人提供充分、直接的通知，说明网站从儿童那里收集了哪些信息、如何使用这些信息以及对这些信息的披露做法，并要求网站利用现有技术尽合理努力提供此类直接通知。隐私声明的文字必须清晰易懂、内容完整，不得包含无关、混淆或相互矛盾的材料。

在 CARU 发起此次调查时，KidGeni 网站上并未发布隐私政策。此后，KidGeni 又在网站版权页脚中发布了不完整、不充分、不明显的隐私政策。

根据上述调查结果，CARU 认为 KidGeni 的以下行为违反了 COPPA 的多项规定和 CARU 的《隐私准则》： 1：

• 未能就其信息收集和使用行为提供明确通知。
• 未尽合理努力确保家长/监护人直接收到有关其收集、使用或披露儿童个人信息的做法的通知。
• 在其网站上以及在收集儿童个人信息的每一个地方，都没有提供明确标注的儿童信息收集在线通知链接。
• 在收集儿童个人信息之前未征得家长同意。
• 没有提供合理的途径让家长审查并要求删除收集到的儿童个人信息。

鉴于上述违规行为，CARU 建议 KidGeni 采取以下纠正措施：

• 修改网站，向家长提供清晰、醒目的通知，说明数据收集做法，包括人工智能技术的使用。
• 更新隐私政策，准确反映所有数据收集行为，包括第三方数据共享和保留政策的细节。
• 实施明确的机制，在收集儿童数据前获得可核实的家长同意。
• 确保用户输入（包括来自儿童的输入）不用于训练人工智能模型，确保不收集个人身份信息或将其用于算法开发。

KidGeni 在其广告商声明中表示，它将遵守 CARU 的建议，"感谢有机会解决提出的问题"，并 "致力于确保我们的平台为用户提供一个安全可靠的环境"。

所有 BBB 国家项目案例裁决摘要均可在案例裁决库中找到。有关 NAD、NARB 和 CARU 判决的全文，请订阅在线档案。

关于儿童广告审查机构：儿童广告审查部门 (CARU) 是 BBB 国家计划的一个分支机构，也是美国第一个根据《儿童在线隐私保护法案》 (COPPA) 制定的安全港计划，它帮助公司遵守保护儿童免受欺骗性或不当广告之害的法律和指导方针，并确保在在线环境中以负责任的方式收集和处理儿童数据。当广告或数据收集行为具有误导性、不适当或不符合法律和指导方针时，CARU 将通过公司的自愿合作和相关的执法行动寻求改变。

关于 BBB 国家项目：BBB 国家项目是一家非营利组织，是美国独立行业自律的发源地，目前运营着十多个全球公认的项目，50 多年来一直在帮助提高消费者对企业的信任度。这些计划提供第三方问责和争议解决服务，以解决现有和新出现的行业问题，为企业创造更公平的竞争环境，为消费者带来更好的体验。BBB 国家项目通过在广告、儿童和青少年导向营销、数据隐私、争议解决、汽车保修、技术和新兴领域提供业务指导和促进最佳实践，不断发展其工作并扩大其影响。欲了解更多信息，请访问 bbbprograms.org。