中國玩具商Apitor 被控非法竊兒童個資

美國聯邦貿易委員會(FTC)週三(9月3日)表示,針對中國機器人玩具製造商「Apitor 科技」採取行動,原因是其應用程式(App)讓在中國的第三方未經家長同意,蒐集13歲以下兒童的精確地理位置數據,違反了《兒童網路隱私保護法》(COPPA)。
Apitor科技的總部位於廣東深圳,主要開發和銷售給兒童和青少年的數理科學教育用機器人設備,用於學習編寫軟體和機器人技術。
投訴由美國司法部代表貿易委員會提出,指控Apitor違法蒐集「個人資訊」,違背了《兒童網路隱私保護法》規定中的「事前通知家長」與「取得可驗證家長同意」的要求,即便是由第三方所為也需負責。
美國聯邦貿易委員會消費者保護局局長穆法里格(Christopher Mufarrige)在記者會上表示,「Apitor允許中國第三方使用其產品蒐集兒童的敏感數據,這違反了《兒童網路隱私保護法》。該法律明確規定:為兒童提供線上服務的公司如果蒐集兒童的個人資訊,必須通知家長並獲得家長同意——即使這些數據是由第三方蒐集的。」
美國聯邦貿易委員會指出,Apitor的安卓(Android)應用程式要求開啟定位權限,並植入了第三方極光推送的軟體開發工具包(JPush SDK)(來自中國公司極光),導致兒童的精確地理位置被自動蒐集並傳送至在中國的伺服器,但此一行為未告知家長與兒童,也沒有得到可驗證的家長同意,因此違反了保護法的規定。
對Apitor的指控仍在進行,Apitor被要求遵守法規,及支付50萬美元罰款等條件。◇