Hedef Kitle:Bu makale, uyum görevlileri, hukuk danışmanları, okul satın alma birimleri ve distribütörlerin ürün yöneticileri için yazılmıştır; bağlantılı bir okuma kalemi devreye alımında savunulabilir bir gizlilik duruşuna ihtiyaç duyarlar. Makale, COPPA, GDPR-K, PIPL, LGPD ve PDPL düzenlemelerini cihaz telemetre verileri, ebeveyn onay akışı ve her bağlantılı kohort için fabrikanın sağladığı B2B dokümantasyon paketiyle eşleştirir.
Bulutla senkronize olan ve telemetri yayınlayan bir okuma kalemi, satıldığı hemen her pazarda düzenlemeye tabi bir üründür. Donanım tarafı, bu sitede ele aldığımız oyuncak ve radyo düzenlemelerine (CE-RED, FCC, ASTM F963, EN 71) tabidir. Yazılım tarafı ise çocuk gizliliği düzenlemelerine tabidir ve bu düzenlemeler 2023'ten bu yana Çin'de PIPL'nin yürürlüğe girmesi, Brezilya'da LGPD uygulamasının başlaması ve BAE PDPL ile birlikte önemli ölçüde değişmiştir. Bu makale, COPPA, GDPR-K ve dört paralel rejim için nasıl tasarım yaptığımıza ve bağlantılı bir grup etkinleştirilmeden önce bir distribütörden ne beklediğimize ilişkin fabrikanın referans belgesidir.
1. Bağlantılı Bir Okuma Kalemindeki Düzenleyici Yığın
Bir okuma kalemi, tüketici elektroniği, çocuk ürünleri ve eğitim teknolojisinin kesişim noktasında yer alır. Başlıca pazarlarımızda beş gizlilik rejimi geçerlidir; her birinin kendi onay kuralı, saklama süresi ve sınır ötesi veri aktarımı duruşu vardır.
| Bölge | Birincil Rejim | Onay Yaşı | Saklama | Sınır Ötesi |
|---|---|---|---|---|
| ABD | COPPA + eyalet gizlilik yasaları | 13 | 24 ay | SCC + standart maddeler |
| AB | GDPR + GDPR-K | 16 (eyalete göre değişir) | 12 ay | SCC + yeterlilik kararı |
| İngiltere | UK GDPR + AADC | 13 | 12 ay | UK IDTA |
| Çin | PIPL + DSL | 14 | 12 ay | Yerelleştirilmiş depolama |
| Brezilya | LGPD | 13 | 24 ay | Standart maddeler |
| BAE | PDPL | 13 | 24 ay | Yerelleştirilmiş depolama |
| Suudi Arabistan | PDPL | 13 | 24 ay | Yerelleştirilmiş depolama |
Fabrikanın hukuk ekibi bu matrisi sürdürür ve üç ayda bir günceller. Üçten fazla bölgede dağıtım yapan distribütörler, grup etkinleştirilmeden önce fabrika uyum ekibinden tam matrisi ve onay akışı tasarım belgesini talep etmelidir.
Alıcı tavsiyesi:AB dağıtımı için COPPA'nın yeterli olduğunu varsaymayın. GDPR-K, 16 yaşın altındaki bir çocuğun kişisel verilerini işleyen her cihaz için geçerlidir ve onay akışı, yalnızca COPPA'nın doğrulanabilir ebeveyn onayını değil, GDPR-K'nin yaşa uygun tasarım gerekliliğini de karşılamalıdır.
2. On Bir Modelin Gizlilik Maruziyeti
Katalogumuzdaki her okuma kalemi aynı gizlilik maruziyetine sahip değildir. Aşağıdaki matris, her modelin yaydığı verileri ve bu verilere hangi rejimlerin uygulandığını özetlemektedir.
| Model | Yayılan Veri | KİŞİSEL Veri Riski | COPPA Kapsamı | GDPR-K Kapsamı |
|---|---|---|---|---|
| B1 | Yok | Yok | n/a | n/a |
| B2 | Yok | Yok | yok | yok |
| F8 | BT ağ geçidi telemetri | Düşük (hash'lenmiş) | 13 yaş altındaysa Evet | 16 yaş altındaysa Evet |
| K7 | Yok | Yok | yok | yok |
| KF1 | Yok | Yok | yok | yok |
| L5 | Wi-Fi telemetri | Düşük (hash'lenmiş) | 13 yaş altındaysa Evet | 16 yaş altındaysa Evet |
| P2 | Wi-Fi telemetri | Düşük (hash'lenmiş) | 13 yaş altındaysa Evet | 16 yaş altındaysa Evet |
| Q6 | BT ağ geçidi telemetri | Düşük (hash'lenmiş) | 13 yaş altındaysa Evet | 16 yaş altındaysa Evet |
| Q8 | Wi-Fi telemetri | Düşük (hash'lenmiş) | 13 yaş altındaysa Evet | 16 yaş altındaysa Evet |
| T2 | Wi-Fi + 4G telemetri | Düşük (hash'lenmiş) | 13 yaş altındaysa Evet | 16 yaş altındaysa Evet |
| Y6 | Wi-Fi + 4G telemetri | Düşük (hash'lenmiş) | 13 yaş altındaysa Evet | 16 yaş altındaysa Evet |
Çevrimdışı olan bile B1, B2, K7, ve KF1, cihaz üretici yazılımı bazı dil alıştırmalarında çocuk seslerinin sesli olarak oynatılmasını içerdiğinden COPPA ve GDPR-K kapsamına girer; bu durum her iki düzenleme kapsamında kişisel veri niteliği taşır.
3. Bir Okuma Kaleminde Kişisel Veri Sayılan Şeyler
Okuma kalemi üretici yazılımı 14 telemetri olayı yayınlar ve fabrikadaki gizlilik ekibi bunların her birini GDPR, COPPA ve PIPL'in kişisel veri tanımlarına göre sınıflandırmıştır. Olayların hiçbiri çocuğun adı veya ebeveynin e-postası gibi doğrudan tanımlayıcı bilgi içermez; ancak bazıları bir kişiyle ilişkilendirilebilecek veriler taşır.
| Olay Kodu | Kişisel Veri? | Bağlantılı mı? | COPPA Tetikleyici | GDPR-K Tetikleyici |
|---|---|---|---|---|
| 001 Cihaz açılışı | Hayır | Hayır | Hayır | Hayır |
| 002 Kitap açıldı | Hayır | Hayır | Hayır | Hayır |
| 003 Sayfaya dokunuldu | Hayır | Hayır | Hayır | Hayır |
| 004 Kelime oynatıldı | Ses örneği (ses kaydı) | Tanımlanabilirse Evet | Evet | Evet |
| 005 Kitap tamamlandı | Hayır | Hayır | Hayır | Hayır |
| 006 Sınava başlandı | Hayır | Hayır | Hayır | Hayır |
| 007 Quiz yanıtlandı | Hayır | Hayır | Hayır | Hayır |
| 008 Quiz tamamlandı | Puan | Toplu | Hayır | Hayır |
| 009 Arama yapıldı | Sorgu karması | Hayır (karma) | Hayır | Hayır |
| 010 Yer imi eklendi | Hayır | Hayır | Hayır | Hayır |
| 011 Ayarlar değiştirildi | Hayır | Hayır | Hayır | Hayır |
| 012 Pil düşük | Hayır | Hayır | Hayır | Hayır |
| 013 Wi-Fi bağlı | SSID hash | Hayır (hash'lenmiş) | Hayır | Hayır |
| 014 Senkronizasyon tamamlandı | Bayt | Hayır | Hayır | Hayır |
Fabrikanın duruşu, tek başına hiçbir telemetri olayının kişisel veri olmadığı yönündedir; ancak hash'lenmiş cihaz kimliği ile birlikte kararlı bir kohort lisansının birleşimi, cihaz bir çocuğa kaydedildiğinde COPPA ve GDPR-K'yı tetikleyen bağlanabilir bir kayıt oluşturur. Bu nedenle, telemetri etkinleştirilmeden önce her bağlı okuma kalemi için doğrulanabilir ebeveyn onayı gereklidir.
4. Doğrulanabilir Ebeveyn Onayı Akışı
Fabrikanın onay akışı, COPPA, GDPR-K, PIPL ve LGPD'yi aynı anda karşılayan tek bir çok adımlı süreçtir. Akış, ilk açılışta ebeveyn uygulaması aracılığıyla sunulur ve onay makbuzu, cihazda ve bölgesel POP'ta hash'lenmiş bir token olarak saklanır.
| Adım | Kullanıcı Eylemi | Doğrulama |
|---|---|---|
| 1 | Ebeveyn uygulamayı indirir | App Store derecelendirme kontrolü |
| 2 | Ebeveyn e-posta girer | E-posta OTP doğrulaması |
| 3 | Ebeveyn çocuğun yaşını onaylar | Metinli yaş kontrolü |
| 4 | Ebeveyn telemetri kapsamını inceler | Sade dilde özet |
| 5 | Ebeveyn her kapsamı ayrı ayrı açıp kapatır | Ayrıntılı onay |
| 6 | Ebeveyn onay formunu imzalar | Denetimli e-imza |
| 7 | Ebeveyn sınır ötesi aktarımı inceler | Sade dilde özet |
| 8 | Onay makbuzu düzenlenir | Hash'lenmiş token saklanır |
Okul dağıtımları için onay akışının yerine, okulun yıllık yenileme ile ebeveynler adına ana onayı imzaladığı listeye dayalı onay kullanılır. Bu, COPPA ve GDPR-K kapsamında kabul edilebilir çünkü eğitim kayıtlarının veri sorumlusu okuldur.
5. Veri Saklama ve Silme
Fabrikanın saklama politikası AB'de 12 ay, ABD, Brezilya, BAE ve Suudi Arabistan'da 24 aydır. Saklama süresi son cihaz olayından itibaren hesaplanır. Saklama penceresi sona erdikten sonra, kohort verileri bölgesel POP'tan ve soğuk depolama katmanından 30 gün içinde silinir. Ebeveynler herhangi bir anda anında silme talebinde bulunabilir ve fabrika 7 gün içinde yanıt verir.
| Bölge | Saklama | Silme SLA | Yeniden Etkinleştirme Penceresi |
|---|---|---|---|
| ABD | 24 ay | 30 gün | 60 gün |
| AB | 12 ay | 30 gün | 60 gün |
| BK | 12 ay | 30 gün | 60 gün |
| Çin | 12 ay | 30 gün | 60 gün |
| Brezilya | 24 ay | 30 gün | 60 gün |
| BAE | 24 ay | 30 gün | 60 gün |
| Suudi Arabistan | 24 ay | 30 gün | 60 gün |
Bir silme talebi, fabrikanın gizlilik ekibi tarafından 7 gün içinde işleme alınır. Talepte cihaz seri numarası, ebeveynin e-posta adresi ve orijinal onay makbuzunun bir kopyası yer almalıdır. Fabrika, distribütörün denetim amacıyla dosyasında saklayabileceği bir silme sertifikası ile yanıt verir.
6. Sınır Ötesi Veri Aktarımı
Sınır ötesi veri aktarımı, çok bölgeli bir devreye almanın operasyonel açıdan en karmaşık kısmıdır. Fabrika üç aktarım mekanizmasını destekler: AB ve İngiltere'ye yapılan aktarımlar için SCC (Standart Sözleşme Maddeleri), sertifikalı ülkelere yapılan aktarımlar için yeterlilik kararları ve Çin, BAE ve Suudi Arabistan'da gerektiğinde yerelleştirilmiş depolama.
| Aktarım Yolu | Mekanizma | Belgelendirme |
|---|---|---|
| AB → ABD | SCC + ek tedbirler | İmzalı SCC paketi |
| İngiltere → ABD | İngiltere IDTA | İmzalı IDTA paketi |
| Çin → dışarı | Yerelleştirme + güvenlik değerlendirmesi | CAC başvurusu |
| Brezilya → dışarı | Standart maddeler | ANPD başvurusu |
| BAE → dışarı | Yerelleştirilmiş depolama | Yerel veri ikametgâhı |
| Suudi Arabistan → dışarı | Yerelleştirilmiş depolama | Yerel veri ikametgâhı |
Çin, BAE veya Suudi Arabistan'daki devreye alımlar için fabrika, kohort verilerini ülke sınırları içinde tutan bölgesel bir veri ikametgâhı sağlar. Bu durum bölgesel bir bulut sağlayıcısı (Çin için Alibaba Cloud, BAE için AWS Bahreyn, Suudi Arabistan için AWS Suudi Arabistan) gerektirir ve bulut maliyetine cihaz başına yıllık 0,40 ABD doları ekler.
7. B2B Belgelendirme Paketi
Fabrika, bağlantılı bir kohortu etkinleştiren her distribütöre bir belgelendirme paketi sunar. Paket içinde gizlilik etki değerlendirmesi, onay akışı tasarımı, veri işleme eki, silme talebi iş akışı ve denetim kontrol listesi yer alır. Paket üç ayda bir gözden geçirilir ve herhangi bir düzenleyici rejim değiştiğinde güncellenir.
| Belge | Sahibi | Güncelleme Sıklığı |
|---|---|---|
| Gizlilik etki değerlendirmesi | Fabrika | Üç ayda bir |
| Onay akışı tasarımı | Fabrika | Üç ayda bir |
| Veri işleme eki | Ortak | Sözleşme bazında |
| Silme talebi iş akışı | Fabrika | Yıllık |
| Denetim kontrol listesi | Ortak | Yıllık |
| DPIA şablonu | Distribütör | Kohort başına |
| Sızma testi raporu | Fabrika | Yıllık |
| Sınır ötesi veri aktarım paketi | Fabrika | Rejim değişikliğinde |
Sızma testi raporu, paketin en pahalı belgesidir ve üçüncü taraf bir denetçiye yıllık yaklaşık 24.000 ABD dolarına mal olur. Maliyet, kohort tabanına yayılır ve 1.000 cihazın üzerindeki kohortlar için abonelik fiyatına dahildir. Daha küçük kohortlar için rapor maliyetine sunulur.
8. Distribütör Programlarında Sık Karşılaşılan Uyum Açıkları
47 ülke ve 230'tan fazla distribütör kurulumu genelinde fabrikanın uyum ekibi, düzenleyici risk oluşturan altı yaygın açık tespit etmiştir. Açıklar sıklık sırasına göre listelenmiştir.
| Açık | Sıklık | Risk | Çözüm |
|---|---|---|---|
| Onay makbuzu yok | Dağıtımların %24'ü | Yüksek | Onay akışını etkinleştir |
| Yanlış saklama süresi | %18 | Orta | Saklama yapılandırmasını güncelle |
| Eksik DPIA | %16 | Yüksek | DPIA şablonu yayınla |
| SCC olmadan sınır ötesi aktarım | %12 | Yüksek | SCC paketini imzala |
| Ses oynatma işaretlenmemiş | %8 | Orta | Ses onayını aç |
| Silme SLA'sı yok | %6 | Orta | 30 günlük SLA'yı benimse |
En yaygın açık, eksik onay makbuzudur; bu durum, ebeveyn uygulamasının atlanıp cihazın doğrudan bir okul liste içe aktarımıyla etkinleştirilmesi halinde ortaya çıkar. Fabrikanın önerisi, onay makbuzunun dosyada bulunmasını sağlamak için okul kurulumlarında bile her zaman ebeveyn onay akışının etkinleştirilmesidir.
9. Telemetriyi Etkinleştirmeden Önce Karar Kontrol Listesi
Bağlı bir kohortta telemetri etkinleştirilmeden önce fabrikanın uyum ekibi, distribütörün sekiz öğeyi onaylamasını şart koşar. Herhangi bir öğede hayır yanıtı, kohort etkinleştirilmeden önce çözülmelidir.
- Gizlilik rejimi haritalandı: COPPA, GDPR-K, PIPL, LGPD veya PDPL kapsamı, dağıtım ayak izi için onaylandı.
- Onay akışı devreye alındı: ebeveyn uygulaması onay akışı üretimde yayında ve onay makbuzu saklanıyor.
- Veri işleme eki imzalandı: fabrikayla imzalanmış, tüm alt işlemcileri kapsayan bir DPA dosyada mevcut.
- Saklama süresi yapılandırıldı: bölgesel saklama süresi (12 veya 24 ay) kohort veritabanında ayarlandı.
- Sınır ötesi veri aktarım paketi hazır: SCC, IDTA veya yerel veri ikametgahı yerinde.
- Silme SLA'sı benimsendi: 30 günlük silme SLA'sı gizlilik bildiriminde belgelendi.
- Sızma testi raporu güncel: en son kalem test raporu 12 aydan daha yeni olmalıdır.
- DPIA yayımlandı: kohort bazında bir Veri Koruma Etki Değerlendirmesi tamamlanmış olmalıdır.
Sekizine de evet yanıtını verebiliyorsanız, kohart aktifleştirilmeye hazırdır. Altı veya yedisine evet diyebiliyorsanız, kohort yayına alınmadan önce fabrikasının uyum ekibiyle açıkları giderin.
10. Örnek Uyum Paketi Fiyatlandırması
Uyum paketi, 1.000 cihazın üzerindeki kohortlar için abonelik ücretine dahildir. Daha küçük kohortlarda paket maliyetine sunulur. Fiyatlandırma yapısı, küçük bir distribütörün uyum yükü için cihaz başına yıllık 0,18 ABD doları ödemesini sağlayacak şekilde tasarlanmıştır; bu tutar gizlilik etki değerlendirmesini, onay akışı tasarımını ve silme SLA'sını kapsar.
| Kohort Büyüklüğü | Paket Dahil mi? | Uyum Maliyeti / Cihaz / Yıl |
|---|---|---|
| 1.000'in altında | Maliyetine | 0,18 ABD doları |
| 1.000 - 5.000 | Dahil | 0,00 ABD doları |
| 5.000 - 20.000 | Dahil | 0,00 ABD doları |
| 20.000 - 50.000 | Dahil + özel DPO | 0,00 ABD doları + 4.800 ABD doları / ay |
| 50.000'in üzerinde | Dahil + özel POP | 0,00 ABD doları + 4.800 ABD doları / ay + POP |
20.000+ cihazı olan distribütörler için aylık 4.800 ABD doları karşılığında özel bir Veri Koruma Görevlisi sağlanır. DPO, kohort tabanı genelinde paylaşılır ve bölgesel denetim otoritesi için adı geçen temas noktası olarak görev yapar. Çekirdek faaliyetler çocuk verilerinin büyük ölçekli işlenmesinden oluştuğunda, GDPR Madde 37 kapsamında AB'deki devreye alımlar için DPO gereklidir.
İlgili İçerikler
- Okuma Kalemi Uygulamaları ve Bulut için GDPR Uyumu
- Bağlantılı Okuma Kalemleri için COPPA Uyumu
- Okuma Kalemi Veri Gizliliği Uyumu
- Okuma Kalemi Ebeveyn İlerleme Panosu
- Okuma Kalemi Veri Güvenliği ve Şifreleme
- Okuma Kalemi İçerik Kütüphanesi Bulut Senkronizasyonu
- Ürün Değişikliği Sonrası Okuma Kalemi Sertifika Güncellemesi
- Y6 Okuma Kalemi Teknik Şartname Rehberi