Larawan: Xbox
Ang FTC ay may inanunsyo na magbabayad ang Microsoft ng $20 milyon para bayaran ang mga singil na nilabag nito ang Children’s Online Privacy Protection Act (COPPA) sa pamamagitan ng “pagkolekta ng personal na impormasyon mula sa mga batang nag-sign up sa Xbox gaming system nito nang hindi nagpapaalam sa kanilang mga magulang o nakakakuha ng pahintulot ng kanilang mga magulang, at sa pamamagitan ng ilegal na pag-iingat ng personal na impormasyon ng mga bata.” Ayon sa orihinal na reklamo, na na inihain ng Department of Justice noong Hunyo 5, 2023, nangongolekta ang Microsoft ng impormasyon mula sa mga user kahit na tahasan nilang sinabi sa kumpanya na sila ay wala pang 13 taong gulang. Ang mga manlalaro na wala pang 13 taong gulang ay kailangan na ngayong hilingin sa kanilang mga magulang na muling i-verify ang kanilang mga account , ipinaliwanag ng Xbox sa isang blog post tungkol sa kung paano ito”muling ilarawan ang hinaharap ng kaligtasan sa Xbox.”
“Ang aming iminungkahing order ay ginagawang mas madali para sa mga magulang na protektahan ang privacy ng kanilang mga anak sa Xbox, at nililimitahan kung anong impormasyon ang magagawa ng Microsoft mangolekta at panatilihin ang tungkol sa mga bata,” sabi ni Samuel Levine, Direktor ng Bureau of Consumer Protection ng FTC. “Dapat ding gawing malinaw ng pagkilos na ito na ang mga avatar ng bata, biometric data, at impormasyong pangkalusugan ay hindi exempt sa COPPA.”
Mula sa isang FTC blog post: p>
Saan sinasabi ng FTC na nagkamali ang Microsoft? Gusto mong basahin ang reklamo para sa mga detalye, ngunit nagsimula ito sa paunang pamamaraan ng pag-sign up. Para maglaro, kailangan ng mga user ng Microsoft account. Sa simula, hinihiling sa kanila ng Microsoft na ibigay ang kanilang email address, ang kanilang pangalan at apelyido, at ang kanilang petsa ng kapanganakan. Hanggang sa huling bahagi ng 2021, hiniling din ng Microsoft ang kanilang numero ng telepono. Higit pa rito, hiniling ng Microsoft sa kanila na pumayag sa kasunduan sa serbisyo ng kumpanya, na hanggang 2019 ay may kasamang pre-checked box na nagpapahintulot sa Microsoft na magpadala sa kanila ng mga mensaheng pang-promosyon at magbahagi ng data ng user sa mga advertiser. Ang pagkakasunud-sunod ng mga kaganapan ay mahalaga dito dahil hiniling ng Microsoft ang lahat ng impormasyong iyon kahit na mula sa mga user na kakasabi lang sa kumpanya na sila ay wala pang 13 taong gulang. Pagkatapos lamang na kolektahin ang raft ng personal na data mula sa mga bata ay nasangkot ang Microsoft sa mga magulang sa proseso. At iyon ang pinakabuod ng alegasyon ng FTC na nilabag ng kumpanya ang COPPA.
Mula sa isang Xbox Wire post:
Mula noong FTC settlement, na-update namin ang aming proseso ng paggawa ng account, na nangangailangan na ngayon ng mga manlalaro na tukuyin muna ang petsa ng kapanganakan at, kung wala pang 13 taong gulang, kumuha ng na-verify na pahintulot ng magulang bago magbigay sa amin ng anumang impormasyon tulad ng numero ng telepono o email address. Tinitiyak ng na-update na prosesong ito na matutukoy namin kaagad ang mga potensyal na account ng bata at nililinaw sa mga magulang at tagapag-alaga ang mga susunod na hakbang para maprotektahan ang data ng kanilang mga anak at maglaro nang ligtas sa aming network.
Sa mga darating na buwan, ang mga manlalaro na nasa ilalim ng ang edad na 13 at gumawa ng account bago ang Mayo 2021 ay mangangailangan ng muling pagsang-ayon ng magulang-ibig sabihin, ipo-prompt ang isang magulang na muling i-verify ang account at magbigay ng pahintulot para sa kanilang anak na magpatuloy sa paglalaro at aktibidad sa Xbox. Nakatuon kami na gawin ang prosesong ito bilang seamless hangga’t maaari. Nagsusumikap kami nang husto upang matiyak na kapag na-prompt ang mga magulang na muling pumayag, magkakaroon sila ng impormasyong kailangan upang magpatuloy nang walang pagkaantala sa pag-access ng kanilang anak. Upang matuto nang higit pa tungkol sa pagse-set up ng isang child account, mangyaring bumisita dito.
Sa panahon ng pagsisiyasat, natukoy namin ang isang teknikal na glitch kung saan hindi tinanggal ng aming mga system ang data ng paggawa ng account para sa mga child account kung saan sinimulan ang proseso ng paggawa ng account ngunit hindi natapos. Ito ay hindi naaayon sa aming patakaran na i-save ang impormasyong iyon sa loob lamang ng 14 na araw upang gawing mas madali para sa mga manlalaro na magpatuloy kung saan sila tumigil upang kumpletuhin ang proseso. Agad na kumilos ang aming engineering team: inayos namin ang glitch, tinanggal ang data, at nagpatupad ng mga kasanayan para maiwasang maulit ang error. Ang data ay hindi kailanman ginamit, ibinahagi, o pinagkakakitaan.
Sumali sa talakayan para sa post na ito sa aming mga forum…