बच्चा
13 साल से कम का कोई भी व्यक्ति। 13 साल या उससे बड़े किशोर COPPA के दायरे में नहीं हैं, हालांकि राज्य के कानून उन्हें सुरक्षा दे सकते हैं।
गाइड · अमेरिका का संघीय कानून
COPPA संयुक्त राज्य अमेरिका में 13 साल से कम के बच्चों के डेटा की रक्षा करता है। 2025 में FTC ने नियम अपडेट किए और डेटा तीसरे पक्ष को देने के लिए, विज्ञापन सहित, माता-पिता की अलग सहमति मांगना शुरू किया। देखें कि कानून किसे मानना होगा और AdSense व Ad Manager में कंटेंट को कैसे चिह्नित करें।
यह क्या है
Children's Online Privacy Protection Act, यानी COPPA, 1998 का अमेरिका का संघीय कानून है। इसे लागू करवाने और विस्तृत नियम लिखने का काम FTC, यानी Federal Trade Commission, करता है। FTC का नियम 2000 से लागू है, 2013 में बढ़ाया गया और 2025 में उसका सबसे बड़ा अपडेट हुआ।
कानून उन पर लागू होता है जो 13 साल से कम के बच्चों के लिए बनी व्यावसायिक साइटें, ऐप और ऑनलाइन सेवाएं चलाते हैं और उनका निजी डेटा इकट्ठा करते हैं। यह सामान्य ऑडियंस की उन साइटों पर भी लागू होता है जिन्हें असल में पता है कि वे किसी बच्चे का डेटा इकट्ठा कर रही हैं, जैसे जब यूज़र खुद अपनी उम्र बताए।
विज्ञापन कंपनियां, प्लगइन और दूसरे थर्ड पार्टी भी आते हैं जब उन्हें पता हो कि वे बच्चों के लिए बनी साइट के यूज़र का डेटा इकट्ठा कर रहे हैं। और अमेरिका के बाहर की साइटों को भी कानून मानना होता है जब वे अमेरिकी बच्चों के लिए हों या उन्हें पता हो कि वे उनका डेटा इकट्ठा करती हैं।
विज्ञापनों से कमाने वालों के लिए मुख्य बात यह है: बच्चों के लिए बनी साइट पर cookie या डिवाइस का आइडेंटिफ़ायर निजी डेटा है। उसे पर्सनलाइज्ड विज्ञापन के लिए इस्तेमाल करने पर माता-पिता की सत्यापन योग्य सहमति चाहिए।
चेकलिस्ट
COPPA, FTC का नियम और Google उस साइट से क्या माँगते हैं जो बच्चों के लिए बनी है या जो जानती है कि वह 13 साल से कम उम्र के बच्चों का डेटा इकट्ठा करती है।
साइट बच्चों के डेटा को कैसे संभालती है, इस पर एक साफ़ और पूरी गोपनीयता नीति प्रकाशित करें।
बच्चे का व्यक्तिगत डेटा इकट्ठा करने से पहले माता-पिता को सीधे सूचित करें और उनकी सत्यापन योग्य सहमति लें, सिवाय नियम के अपवादों के।
2025 के नियम के बाद से बच्चे का डेटा तीसरे पक्षों को देने के लिए, लक्षित विज्ञापनों सहित, माता-पिता की बाकी सहमतियों से अलग एक सहमति चाहिए।
कुकीज़ और डिवाइस ID व्यक्तिगत डेटा हैं, और सहमति से छूट तभी मिलती है जब वे आंतरिक संचालन के लिए इस्तेमाल हों, व्यवहार-आधारित विज्ञापन के लिए कभी नहीं। Google भी 13 साल से कम उम्र के ज्ञात बच्चों और उनके लिए बनी साइटों पर वैयक्तिकृत विज्ञापन मना करता है।
बच्चों की साइट के बारे में Search Console से बताएँ, या हर ब्लॉक को आयु के अनुसार ट्रीटमेंट से चिह्नित करें। मान 1 होने पर Google वैयक्तिकृत विज्ञापन और रीमार्केटिंग बंद कर देता है।
<ins class="adsbygoogle"
data-ad-client="ca-pub-0000000000000000"
data-ad-slot="0000000000"
data-tag-for-age-treatment="1"></ins>माता-पिता अपने बच्चे का डेटा देख सकते हैं, हटाने का अनुरोध कर सकते हैं और आगे के उपयोग और संग्रह को रोक सकते हैं। इसके लिए एक आसान रास्ता दें।
डेटा उतने ही समय तक रखें जितना उद्देश्य के लिए ज़रूरी है, और उसके बाद सुरक्षित तरीके से मिटा दें। 2025 का नियम अनिश्चित काल तक रखने को मना करता है।
डेटा को गोपनीय और सुरक्षित रखें, उसे आगे भेजते समय भी। किसी गतिविधि में भाग लेने के लिए बच्चे से ज़रूरत से ज़्यादा डेटा न माँगें।
असल में
आधिकारिक टूल
COPPA के लिए Google प्रमाणित CMP नहीं माँगता, और वह आयु के अनुसार ट्रीटमेंट की मार्किंग देता है, इसलिए नीचे के लिंक उसी और FTC तक ले जाते हैं।
परिभाषाएं
COPPA इन परिभाषाओं से लागू होता है। इनमें से किसी में गलती अक्सर समस्याओं की जड़ होती है।
13 साल से कम का कोई भी व्यक्ति। 13 साल या उससे बड़े किशोर COPPA के दायरे में नहीं हैं, हालांकि राज्य के कानून उन्हें सुरक्षा दे सकते हैं।
FTC पूरी तस्वीर देखता है: विषय, दिखावट, एनिमेटेड किरदार, बच्चों की गतिविधियां, संगीत, मॉडलों की उम्र, साइट के विज्ञापन और, 2025 से, मार्केटिंग सामग्री और समीक्षाएं।
बच्चों के लिए बनी साइट जिसकी मुख्य ऑडियंस बच्चे नहीं हैं। 2025 से इसकी अपनी परिभाषा है और यह डेटा इकट्ठा करने से पहले उम्र पूछ सकती है।
नाम, पता, ईमेल, फोन, फोटो, आवाज, लोकेशन, cookies और डिवाइस की ID जैसे स्थायी आइडेंटिफ़ायर और, 2025 से, बायोमेट्रिक डेटा और सरकारी दस्तावेज।
वे उपयोग जिन्हें माता-पिता की सहमति नहीं चाहिए, जैसे साइट चालू रखना, सुरक्षा, विज्ञापनों की आवृत्ति सीमित करना और कंटेक्स्चुअल विज्ञापन। व्यवहार पर आधारित विज्ञापन इसमें नहीं आता।
जब साइट को पता हो कि यूज़र 13 साल से कम का है, जैसे रजिस्ट्रेशन में बताई उम्र से। तब से उस यूज़र पर COPPA लागू होता है।
माता-पिता की सहमति और अधिकार
बच्चे का निजी डेटा इकट्ठा, इस्तेमाल या उजागर करने से पहले साइट को माता-पिता को सीधे सूचित करना और उनकी सत्यापन योग्य सहमति लेनी होती है। सत्यापन योग्य का मतलब है कि साइट उचित कदमों से पुष्टि करती है कि अनुमति देने वाला सच में जिम्मेदार वयस्क है, जैसे हस्ताक्षरित फॉर्म, कार्ड से लेन-देन, प्रशिक्षित स्टाफ के साथ कॉल या वीडियो कॉल, या दस्तावेज की जांच।
2025 के नियम ने विज्ञापन के लिए एक अहम बदलाव किया। बच्चे का डेटा थर्ड पार्टी को देने के लिए, टारगेटेड विज्ञापन सहित, माता-पिता की अलग सहमति जरूरी हो गई, जब तक कि देना सेवा का जरूरी हिस्सा न हो। माता-पिता संग्रह की अनुमति दे सकते हैं और देने से मना कर सकते हैं।
कुछ अपवाद हैं जिनमें सहमति नहीं चाहिए, जैसे बच्चे के अनुरोध का एक बार जवाब देना और फिर संपर्क मिटा देना, या स्थायी आइडेंटिफ़ायर सिर्फ साइट के आंतरिक संचालन के लिए इस्तेमाल करना। कंटेक्स्चुअल विज्ञापन और आवृत्ति की सीमा इस अपवाद में आते हैं; प्रोफ़ाइल और रीमार्केटिंग नहीं।
माता-पिता किसी भी समय देख सकते हैं कि साइट के पास बच्चे का कौन सा डेटा है, मिटाने की मांग कर सकते हैं, सहमति वापस ले सकते हैं और नए संग्रह को रोक सकते हैं। साइट को इन अनुरोधों के लिए आसान रास्ता देना होगा।
साइटों के प्रकार
दोनों प्रकार COPPA के अधीन हैं। फर्क इसमें है कि आने वाले की उम्र जानने से पहले साइट क्या कर सकती है।
रंग भरने की ड्रॉइंग, बच्चों के गेम और छोटों के वीडियो की साइटें। FTC मानता है कि हर विज़िटर बच्चा हो सकता है।
परिवार के लिए साइटें या जिनके कंटेंट का हिस्सा बच्चों का है, जहां बच्चे मुख्य ऑडियंस नहीं हैं।
ज़िम्मेदारियां
अपडेट किए ज्यादातर नियम 22 अप्रैल 2026 से अनिवार्य हुए।
बच्चों से इकट्ठा डेटा, उसका उपयोग, किसके साथ साझा होता है और माता-पिता के अधिकारों पर साफ नोटिस प्रकाशित करें।
संग्रह से पहले माता-पिता को समझाएं कि क्या इकट्ठा होगा और सहमति मांगें, थर्ड पार्टी को देने की अलग सहमति सहित।
बच्चों के डेटा को रखने की लिखित नीति रखें, नोटिस में प्रकाशित करें, और डेटा सिर्फ जरूरी समय तक रखें।
साइट के आकार और डेटा की संवेदनशीलता के अनुपात में सूचना सुरक्षा का लिखित कार्यक्रम रखें।
बच्चे की किसी गेम या प्रतियोगिता में भागीदारी को जरूरत से ज्यादा डेटा देने से न जोड़ें।
पक्का करें कि डेटा पाने वाले पार्टनर गोपनीयता और सुरक्षा बनाए रखें, और जानें कि बच्चों के पेजों पर कौन से टैग चलते हैं।
निगरानी और जुर्माने
FTC और राज्यों के महान्यायवादी COPPA तोड़ने वालों पर मुकदमा कर सकते हैं। जुर्माना प्रति उल्लंघन गिना जाता है, और जुड़ने पर रकम ऊंची हो जाती है।
दीवानी जुर्माने की सीमा महंगाई के अनुसार समायोजित होती है। 2025 में वह हर उल्लंघन के लिए 53.088 डॉलर हो गई।
Google और YouTube ने बच्चों के चैनलों पर माता-पिता की सहमति के बिना बच्चों का डेटा इकट्ठा करने के लिए FTC और न्यूयॉर्क राज्य को 170 मिलियन डॉलर दिए।
Fortnite की कंपनी COPPA के उल्लंघन पर 275 मिलियन डॉलर देने को राजी हुई, जो FTC के किसी नियम के उल्लंघन पर अब तक का सबसे बड़ा जुर्माना है।
सितंबर 2025 में Disney YouTube पर प्रकाशित वीडियो को बच्चों के लिए बने के रूप में ठीक से चिह्नित न करने पर 10 मिलियन डॉलर देने को राजी हुई।
टाइमलाइन
अमेरिकी ऑडियंस वाले बच्चों के कंटेंट के लिए सबसे अहम तारीखें।
कांग्रेस COPPA पास करती है और FTC को नियम लिखने का जिम्मा देती है।
FTC के नियम का पहला संस्करण लागू होता है।
cookies और स्थायी आइडेंटिफ़ायर निजी डेटा बन जाते हैं और विज्ञापन नेटवर्क कानून के अधीन हो जाते हैं।
170 मिलियन डॉलर का समझौता YouTube से मांग करवाता है कि क्रिएटर बच्चों के लिए बने वीडियो चिह्नित करें।
FTC अपडेट किए नियम की घोषणा करता है, जिसमें थर्ड पार्टी को देने की अलग सहमति और रखने की सीमाएं हैं।
बदलाव लागू होते हैं, जो 22 अप्रैल 2025 को Federal Register में प्रकाशित हुए थे।
ज्यादातर कंपनियों के नई शर्तों के अनुसार ढलने की अवधि खत्म होती है।
AdSense या Ad Manager वालों के लिए
<ins class="adsbygoogle"
style="display:block"
data-ad-client="ca-pub-0000000000000000"
data-ad-slot="0000000000"
data-tag-for-age-treatment="1"></ins>असल में
अमेरिका से विज़िटर पाने वाली बच्चों की गतिविधियों, गेम और वीडियो की ब्राज़ीलियन साइटों के आम उदाहरण।
आम गलतियां
अमेरिकी ऑडियंस वाली बच्चों के कंटेंट की साइटों की आम गलतियां।
अमेरिका के बहुत विज़िटर वाली बच्चों की गतिविधियों की ब्राज़ीलियन साइट को अमेरिकी बच्चों के लिए बनी माना जा सकता है।
TFCD और TFUA टैग Google ने हटा दिए हैं। पुराने कोड को उम्र के अनुसार ट्रीटमेंट वाले टैग पर जाना होगा।
शर्तों में लिखना कि साइट 13 से ऊपर वालों के लिए है, कुछ नहीं बदलता अगर कंटेंट, दिखावट और ऑडियंस बच्चों की है।
Google को बच्चों का चिह्नित करना और उन्हीं पेजों पर सोशल नेटवर्क के pixel और दूसरे विज्ञापन नेटवर्क को आइडेंटिफ़ायर इकट्ठा करने देना।
बच्चे से भाग लेने के लिए पूरा नाम, फोटो या शहर मांगने पर माता-पिता की सहमति चाहिए और यह कम से कम इकट्ठा करने के सिद्धांत का उल्लंघन है।
2026 से नोटिस में बच्चों के डेटा को रखने की लिखित नीति होनी चाहिए। कई नोटिस में अभी नहीं है।
ConsentMode में
लागू होता है अगर साइट संयुक्त राज्य अमेरिका के बच्चों के लिए बनी हो या आपको पता हो कि आप अमेरिकी बच्चों का डेटा इकट्ठा करते हैं। अमेरिकी ऑडियंस वाली अंग्रेजी में बच्चों की गतिविधियों की साइट इसका सामान्य उदाहरण है।
रख सकते हैं। कंटेंट को बच्चों का चिह्नित करने पर Google बिना पर्सनलाइजेशन और रीमार्केटिंग के विज्ञापन दिखाता है। प्रति विज़िट कमाई आमतौर पर कम होती है, लेकिन साइट कानून के भीतर कमाती रहती है।
थर्ड पार्टी को डेटा देने के लिए, टारगेटेड विज्ञापन सहित, माता-पिता की अलग सहमति, रखने की लिखित नीति, सुरक्षा का लिखित कार्यक्रम, मिश्रित ऑडियंस की परिभाषा और बायोमेट्रिक को निजी डेटा में शामिल करना।
नहीं। COPPA 13 साल से कम पर लागू है। कुछ राज्य कानून किशोरों की रक्षा करते हैं, और Google जरूरतमंदों के लिए उम्र के टैग में किशोर का मान देता है।
नहीं। टैग Google के विज्ञापन संभालता है। दूसरे नेटवर्क, pixel, analytics और साइट के फॉर्म को भी कानून मानना होगा, और Google याद दिलाता है कि उसके टूल पब्लिशर की कानूनी जिम्मेदारियों की जगह नहीं लेते।
FTC, जो अदालत में जुर्माना मांग सकता है, और राज्यों के महान्यायवादी, जो निवासियों की ओर से भी मुकदमा कर सकते हैं।
लाइब्रेरी
यह गाइड इन आधिकारिक पेजों से लिखी गई है। सीधे स्रोत पर पढ़ें:
ऑडिट पेजों का कोड पढ़ता है, उम्र के टैग के बिना टैग खोजता है और बिना कुछ बदले दिखाता है कि क्या ठीक करें।