Khalayak Sasaran: Artikel ini ditulis untuk pegawai pematuhan, penasihat undang-undang, pihak perolehan sekolah, dan pengurus produk di kalangan pengedar yang memerlukan pendirian privasi yang boleh dipertahankan untuk pelaksanaan pen bacaan bersambung. Artikel ini memetakan COPPA, GDPR-K, PIPL, LGPD, dan PDPL ke atas telemetri peranti, aliran persetujuan ibu bapa, dan pek dokumentasi B2B yang disediakan oleh kilang untuk setiap kohort bersambung.
Pen bacaan yang disegerakkan ke awan dan memancarkan telemetri merupakan produk terawal di hampir setiap pasaran tempat ia dijual. Bahagian perkakasan tertakluk kepada peraturan mainan dan radio (CE-RED, FCC, ASTM F963, EN 71), yang telah kami liputi di seluruh laman ini. Bahagian perisian pula tertakluk kepada peraturan privasi kanak-kanak, dan peraturan ini telah berubah dengan ketara sejak 2023 berikutan penguatkuasaan PIPL di China, penguatkuasaan LGPD di Brazil, dan PDPL UAE. Artikel ini ialah dokumen rujukan kilang tentang cara kami mereka bentuk untuk COPPA, GDPR-K, dan empat rejim selari, serta apa yang kami jangka daripada pengedar sebelum kohort bersambung didayakan.
1. Timbunan Peraturan pada Pen Bacaan Bersambung
Pen bacaan berada di persilangan antara elektronik pengguna, produk kanak-kanak, dan teknologi pendidikan. Lima rejim privasi digunakan di pasaran utama kami, setiap satunya mempunyai peraturan persetujuan sendiri, tempoh pengekalan, dan pendirian pemindahan rentas sempadan.
| Wilayah | Rejim Utama | Umur Persetujuan | Pengekalan | Rentas Sempadan |
|---|---|---|---|---|
| AS | COPPA + undang-undang privasi negeri | 13 | 24 bulan | SCC + klausa standard |
| EU | GDPR + GDPR-K | 16 (berbeza mengikut negeri) | 12 bulan | SCC + keputusan kecukupan |
| UK | UK GDPR + AADC | 13 | 12 bulan | UK IDTA |
| China | PIPL + DSL | 14 | 12 bulan | Penyimpanan tempatan |
| Brazil | LGPD | 13 | 24 bulan | Klausa standard |
| UAE | PDPL | 13 | 24 bulan | Penyimpanan tempatan |
| Arab Saudi | PDPL | 13 | 24 bulan | Penyimpanan tempatan |
Pasukan undang-undang kilang menyelenggara matriks ini dan menyegarkannya setiap suku tahun. Pengedar dengan pelaksanaan di lebih daripada tiga wilayah harus meminta matriks penuh dan dokumen reka bentuk aliran persetujuan daripada pasukan pematuhan kilang sebelum kohort didayakan.
Tip pembeli: Jangan anggap COPPA memadai untuk pelaksanaan di EU. GDPR-K terpakai bagi mana-mana peranti yang memproses data peribadi kanak-kanak di bawah 16 tahun, dan aliran persetujuan mesti memenuhi keperluan GDPR-K untuk reka bentuk sesuai umur, bukan sekadar persetujuan ibu bapa yang boleh disahkan COPPA.
2. Pendedahan Privasi Sebelas Model
Tidak setiap pen bacaan dalam katalog kami mempunyai pendedahan privasi yang sama. Matriks di bawah meringkaskan data yang dipancarkan oleh setiap model dan rejim yang terpakai ke atas data tersebut.
| Model | Data Dipancarkan | Risiko PII | Skop COPPA | Skop GDPR-K |
|---|---|---|---|---|
| B1 | Tiada | Tiada | t/p | t/p |
| B2 | None | None | n/a | n/a |
| F8 | Telemetri get laluan BT | Rendah (dicincang) | Ya jika bawah 13 | Ya jika bawah 16 |
| K7 | None | None | n/a | n/a |
| KF1 | None | None | n/a | n/a |
| L5 | Telemetri Wi-Fi | Rendah (dicincang) | Ya jika bawah 13 | Ya jika bawah 16 |
| P2 | Telemetri Wi-Fi | Rendah (dicincang) | Ya jika bawah 13 | Ya jika bawah 16 |
| Q6 | Telemetri get laluan BT | Rendah (dicincang) | Ya jika bawah 13 | Ya jika bawah 16 |
| Q8 | Telemetri Wi-Fi | Rendah (dicincang) | Ya jika bawah 13 | Ya jika bawah 16 |
| T2 | Telemetri Wi-Fi + 4G | Rendah (dicincang) | Ya jika bawah 13 | Ya jika bawah 16 |
| Y6 | Telemetri Wi-Fi + 4G | Rendah (dicincang) | Ya jika bawah 13 | Ya jika bawah 16 |
Malah model luar talian sahaja B1, B2, K7, dan KF1 tertakluk kepada skop COPPA dan GDPR-K kerana firmware peranti termasuk main balik audio suara kanak-kanak dalam beberapa latihan bahasa, yang layak sebagai data peribadi di bawah kedua-dua rejim.
3. Apa yang Dikira sebagai Data Peribadi pada Pen Bacaan
Firmware pen bacaan mengeluarkan 14 acara telemetri, dan pasukan privasi kilang telah mengklasifikasikan setiap satu mengikut takrifan data peribadi GDPR, COPPA, dan PIPL. Tiada satu pun acara itu mengandungi maklumat pengenalan secara langsung seperti nama kanak-kanak atau e-mel ibu bapa; walau bagaimanapun, beberapa acara mengandungi data yang boleh dipautkan kepada individu.
| Kod Acara | Data Peribadi? | Boleh dipautkan? | Pencetus COPPA | Pencetus GDPR-K |
|---|---|---|---|---|
| 001 Peranti dihidupkan | Tidak | Tidak | Tidak | Tidak |
| 002 Buku dibuka | Tidak | Tidak | Tidak | Tidak |
| 003 Halaman diketuk | Tidak | Tidak | Tidak | Tidak |
| 004 Perkataan dimainkan | Sampel suara (audio) | Ya jika boleh dikenal pasti | Ya | Ya |
| 005 Buku disiapkan | Tidak | Tidak | Tidak | Tidak |
| 006 Kuiz dimulakan | Tidak | Tidak | Tidak | Tidak |
| 007 Kuiz dijawab | Tidak | Tidak | Tidak | Tidak |
| 008 Kuiz disiapkan | Skor | Agregat | Tidak | Tidak |
| 009 Carian dijalankan | Hash pertanyaan | Tidak (dihash) | Tidak | Tidak |
| 010 Penanda buku ditambah | Tidak | Tidak | Tidak | Tidak |
| 011 Tetapan ditukar | Tidak | Tidak | Tidak | Tidak |
| 012 Bateri lemah | Tidak | Tidak | Tidak | Tidak |
| 013 Wi-Fi disambungkan | Hash SSID | Tidak (dihash) | Tidak | Tidak |
| 014 Penyegerakan selesai | Bait | Tidak | Tidak | Tidak |
Pendirian kilang adalah tiada peristiwa telemetri yang dianggap data peribadi secara tunggal, tetapi gabungan ID peranti yang dihash bersama lesen kohor yang stabil mewujudkan rekod yang boleh dipautkan yang mencetuskan COPPA dan GDPR-K apabila peranti didaftarkan kepada seorang kanak-kanak. Oleh sebab itulah setiap pen bacaan bersambung memerlukan persetujuan ibu bapa yang boleh disahkan sebelum telemetri diaktifkan.
4. Aliran Persetujuan Ibu Bapa yang Boleh Disahkan
Aliran persetujuan kilang ialah satu proses berbilang langkah yang memenuhi keperluan COPPA, GDPR-K, PIPL, dan LGPD secara serentak. Aliran ini dihantar melalui aplikasi ibu bapa pada pelancaran pertama, dan resit persetujuan disimpan sebagai token dihash pada peranti dan pada POP serantau.
| Langkah | Tindakan Pengguna | Pengesahan |
|---|---|---|
| 1 | Ibu bapa memuat turun aplikasi | Gerbang penilaian gedung aplikasi |
| 2 | Ibu bapa memasukkan e-mel | Pengesahan OTP e-mel |
| 3 | Ibu bapa mengesahkan umur kanak-kanak | Gerbang umur dengan salinan |
| 4 | Ibu bapa menyemak skop telemetri | Ringkasan bahasa mudah |
| 5 | Ibu bapa menogol setiap skop | Persetujuan terperinci |
| 6 | Ibu bapa menandatangani borang persetujuan | Tandatangan elektronik dengan audit |
| 7 | Ibu bapa menyemak rentas sempadan | Ringkasan bahasa mudah |
| 8 | Resit persetujuan dikeluarkan | Token dihash disimpan |
Untuk penggunaan di sekolah, aliran persetujuan digantikan dengan persetujuan berasaskan senarai nama, di mana sekolah menandatangani persetujuan induk bagi pihak ibu bapa dengan pembaharuan tahunan. Ini boleh diterima di bawah COPPA dan GDPR-K kerana sekolah adalah pengawal data untuk rekod pendidikan.
5. Pengekalan dan Pemadaman Data
Dasar pengekalan kilang ialah 12 bulan di EU dan 24 bulan di AS, Brazil, UAE, dan Arab Saudi. Pengekalan diukur dari peristiwa peranti yang terakhir. Selepas tempoh pengekalan, data kohor dipadamkan daripada POP serantau dan daripada tier storan sejuk dalam masa 30 hari. Ibu bapa boleh meminta pemadaman segera pada bila-bila masa, dan kilang bertindak balas dalam masa 7 hari.
| Wilayah | Pengekalan | SLA Pemadaman | Tingkap Pengaktifan Semula |
|---|---|---|---|
| AS | 24 bulan | 30 hari | 60 hari |
| EU | 12 bulan | 30 hari | 60 hari |
| UK | 12 bulan | 30 hari | 60 hari |
| China | 12 bulan | 30 hari | 60 hari |
| Brazil | 24 bulan | 30 hari | 60 hari |
| UAE | 24 bulan | 30 hari | 60 hari |
| Arab Saudi | 24 bulan | 30 hari | 60 hari |
Permintaan pemadaman data diproses oleh pasukan privasi kilang dalam tempoh 7 hari. Permintaan mesti merangkumi nombor siri peranti, e-mel ibu bapa, dan salinan resit kebenaran asal. Kilang akan mengeluarkan sijil pemadaman yang boleh disimpan oleh pengedar untuk tujuan audit.
6. Pemindahan Data Merentas Sempadan
Pemindahan data merentas sempadan merupakan aspek paling kompleks dari segi operasi dalam pelaksanaan pelbagai rantau. Kilang ini menyokong tiga mekanisme pemindahan: SCC (Standard Contractual Clauses) untuk pemindahan ke EU dan UK, keputusan kecukupan untuk pemindahan ke negara-negara yang diiktiraf, serta storan setempat untuk China, UAE dan Arab Saudi jika diperlukan.
| Laluan Pemindahan | Mekanisme | Dokumentasi |
|---|---|---|
| EU → USA | SCC + langkah tambahan | Pek SCC yang ditandatangani |
| UK → USA | UK IDTA | Pek IDTA yang ditandatangani |
| China → luar negara | Penilaian penyetempatan + keselamatan | Pemfailan CAC |
| Brazil → luar negara | Klausa piawai | Pemfailan ANPD |
| UAE → luar negara | Storan disetempatkan | Tempat kediaman data tempatan |
| Arab Saudi → luar negara | Storan disetempatkan | Tempat kediaman data tempatan |
Untuk pelaksanaan di China, UAE, atau Arab Saudi, kilang menyediakan tempat kediaman data serantau yang mengekalkan data kohort dalam sempadan negara. Ini memerlukan pembekal awan serantau (Alibaba Cloud untuk China, AWS Bahrain untuk UAE, AWS Saudi Arabia untuk KSA) dan menambah $0.40 setiap peranti setiap tahun kepada kos awan.
7. Pek Dokumentasi B2B
Kilang menyediakan pek dokumentasi kepada setiap pengedar yang membolehkan kohort bersambung. Pek itu merangkumi penilaian impak privasi, reka bentuk aliran persetujuan, addendum pemprosesan data, aliran kerja permintaan pemadaman, dan senarai semak audit. Pek ini dikaji semula setiap suku tahun dan dikemas kini apabila terdapat perubahan dalam rejim kawal selia.
| Dokumen | Pemilik | Kekerapan Kemas Kini |
|---|---|---|
| Penilaian impak privasi | Kilang | Setiap suku tahun |
| Reka bentuk aliran persetujuan | Kilang | Setiap suku tahun |
| Addendum pemprosesan data | Bersama | Berdasarkan kontrak |
| Aliran kerja permintaan pemadaman | Kilang | Tahunan |
| Senarai semakan audit | Bersama | Tahunan |
| Templat DPIA | Pengedar | Setiap kohort |
| Laporan ujian penembusan | Kilang | Tahunan |
| Pek pemindahan rentas sempadan | Kilang | Apabila pertukaran rejim |
Laporan ujian penembusan merupakan dokumen paling mahal dalam pek ini, menelan belanja kira-kira $24,000 setahun kepada penilai pihak ketiga. Kos tersebut diagih merentasi asas kohort dan termasuk dalam harga langganan untuk kohort melebihi 1,000 peranti. Untuk kohort yang lebih kecil, laporan tersebut tersedia pada kos.
8. Jurang Pematuhan Lazim yang Kami Temui dalam Program Pengedar
Merentasi 47 negara dan lebih 230 pelaksanaan pengedar, pasukan pematuhan kilang telah mengenal pasti enam jurang lazim yang mewujudkan pendedahan kawal selia. Jurang disenaraikan mengikut kekerapan.
| Jurang | Kekerapan | Risiko | Pembaikan |
|---|---|---|---|
| Tiada resit persetujuan | 24% daripada pelaksanaan | Tinggi | Dayakan aliran persetujuan |
| Tetingkap pengekalan salah | 18% | Sederhana | Kemas kini konfigurasi pengekalan |
| DPIA hilang | 16% | Tinggi | Terbitkan templat DPIA |
| Pemindahan rentas sempadan tanpa SCC | 12% | Tinggi | Tandatangani pek SCC |
| Main balik audio tidak ditanda | 8% | Sederhana | Togol persetujuan audio |
| Tiada SLA pemadaman | 6% | Sederhana | Guna pakai SLA 30 hari |
Jurang yang paling lazim ialah resit persetujuan yang hilang, yang berlaku apabila aplikasi ibu bapa dilangkau dan peranti diaktifkan terus melalui import senarai nama sekolah. Cadangan kilang adalah untuk sentiasa mendayakan aliran persetujuan ibu bapa, walaupun dalam pelaksanaan sekolah, supaya resit persetujuan direkodkan.
9. Senarai Semakan Keputusan Sebelum Mendayakan Telemetri
Sebelum telemetri didayakan pada kohort bersambung, pasukan pematuhan kilang memerlukan pengedar mengesahkan lapan perkara. Jawapan tidak pada mana-mana item mesti diselesaikan sebelum kohort diaktifkan.
- Rejim privasi dipetakan: Skop COPPA, GDPR-K, PIPL, LGPD, atau PDPL disahkan untuk jejak pelaksanaan.
- Aliran persetujuan dilaksanakan: aliran persetujuan aplikasi ibu bapa aktif dalam pengeluaran dan resit persetujuan disimpan.
- Addendum pemprosesan data ditandatangani: DPA yang ditandatangani dengan kilang direkodkan, merangkumi semua subpemproses.
- Tetingkap pengekalan dikonfigurasi: tetingkap pengekalan serantau (12 atau 24 bulan) ditetapkan dalam pangkalan data kohort.
- Pek pemindahan rentas sempadan bersedia: SCC, IDTA, atau pemastautinan data tempatan sudah disediakan.
- SLA pemadaman diguna pakai: SLA pemadaman 30 hari didokumenkan dalam notis privasi.
- Laporan ujian penembusan terkini: laporan ujian pen terkini adalah kurang daripada 12 bulan.
- DPIA dikeluarkan: Penilaian Impak Perlindungan Data mengikut kohort telah disiapkan.
Jika anda boleh menjawab ya kepada semua lapan, kohort itu bersedia untuk diaktifkan. Jika anda boleh menjawab ya kepada enam atau tujuh, atasi jurang tersebut bersama pasukan pematuhan kilang sebelum kohort itu mula digunakan.
10. Contoh Harga Pek Pematuhan
Pek pematuhan disertakan dalam harga langganan untuk kohort melebihi 1,000 peranti. Bagi kohort yang lebih kecil, pek ini disediakan pada harga kos. Struktur harga direka supaya pengedar kecil membayar $0.18 per peranti setahun untuk overhed pematuhan, yang merangkumi penilaian impak privasi, reka bentuk aliran persetujuan, dan SLA pemadaman.
| Saiz Kohort | Pek Disertakan | Kos Pematuhan / Peranti / Tahun |
|---|---|---|
| Di bawah 1,000 | Pada kos | $0.18 |
| 1,000 hingga 5,000 | Disertakan | $0.00 |
| 5,000 hingga 20,000 | Disertakan | $0.00 |
| 20,000 hingga 50,000 | Disertakan + DPO khusus | $0.00 + $4,800 / bulan |
| Lebih daripada 50,000 | Disertakan + POP khusus | $0.00 + $4,800 / bulan + POP |
Pegawai Perlindungan Data khusus tersedia pada harga $4,800 sebulan untuk pengedar dengan 20,000+ peranti. DPO dikongsi merentas pangkalan kohort dan berperanan sebagai kenalan yang dinamakan untuk pihak berkuasa penyeliaan serantau. DPO diperlukan untuk penggunaan di EU di bawah Artikel 37 GDPR apabila aktiviti teras terdiri daripada pemprosesan data kanak-kanak secara berskala besar.
Bacaan Berkaitan
- Pematuhan GDPR untuk Aplikasi Pen Bacaan dan Awan
- Pematuhan COPPA untuk Pen Bacaan Bersambung
- Pematuhan Privasi Data Pen Bacaan
- Papan Pemuka Kemajuan Ibu Bapa Pen Bacaan
- Keselamatan Data dan Penyulitan Pen Bacaan
- Penyegerakan Awan Pustaka Kandungan Pen Bacaan
- Kemaskini Pensijilan Pen Bacaan Selepas Perubahan Produk
- Panduan Spesifikasi Pen Bacaan Y6