TikTok 认罚 4 亿美元，这件事跟每个开发者都有关

靴子终于落地了。折腾了好几年，TikTok 终于和美国官方和解，掏了 4 亿美元了事。罪名是违反 COPPA，就是那个保护 13 岁以下儿童网络隐私的法律。

这可不是什么"大公司交点罚款"的普通新闻。这是给整个行业敲警钟——所有做 App 的、做平台的、收集用户数据的，都得好好想想自己是不是也存在类似的问题。

COPPA 到底管什么

说白了，COPPA 就是规定：未满 13 岁孩子的个人信息，你不能随便收集，必须先拿到家长的同意。

道理很简单对吧？但做起来就不是那么回事了。美国司法部指控 TikTok 的问题是：平台明明知道有大量未成年用户在注册，却睁一只眼闭一只眼，没有做实质性的年龄核实，也没有要求家长同意，直接就把孩子的姓名、邮箱、浏览记录等信息收走了。

这事最要命的地方就在这：TikTok 不是不知道，是知道了没管。

所以各位做社交 App、游戏平台、或者任何可能吸引未成年用户的产品，赶紧检查一下你们的注册流程。看到这里，是不是该心虚一下？

对创业者的影响

说实话，咱们创业做产品的时候，天天都在赶进度、追上线，谁有空去想 COPPA 合规这种事？

但 TikTok 这 4 亿美元告诉我们：省掉的合规成本，早晚是要还的。

而且这还不只是钱的问题。TikTok 接下来还要接受定期审查、强制执行合规计划，声誉损失更是无法估量——再厉害的公关团队也救不回来。

如果是小创业公司摊上这种事，基本等于提前出局。律师费就能把你的融资烧光，用户对你的信任消失得比竞争对手抢你市场还快。

开发者现在该做什么

好消息是，这件事完全可以预防。给大家几个实在的建议：

第一，注册环节加上真正的年龄验证。 别弄个"你满 13 岁吗"的复选框就完事了，那玩意儿谁都能点。想办法做点实质性的核验。

第二，如果你的产品可能吸引儿童用户，把隐私合规当成核心功能来做。 不是上线之后想起来再补，而是从一开始就和产品设计绑在一起。

第三，清理一下你们收集的数据。 那个邮箱地址真的需要留着吗？那个位置信息真的有用吗？你收集的每一条数据，都是一颗定时炸弹。该删就删。

大势所趋

这件事不是个例。放眼全球，数据隐私监管只会越来越严。欧洲的 GDPR 执行得越来越认真，美国这边 COPPA 的执法力度也在加强。之前那种"先跑马圈地，用户数据先收了再说"的玩法，已经玩不转了。

对于开发者来说，做产品的时候把隐私保护放在前面，不只是道德责任，现在已经变成竞争优势了。

现在的用户越来越懂数据隐私这回事了。那些认真对待用户信息的 App，用户更愿意信任你、用你。那些觉得隐私保护"无所谓"的产品，迟早要像 TikTok 一样交学费。

说到底，这件事的核心很简单：保护好你的用户，尤其是那些最小的用户。这事做对了，良心过得去，钱包也保得住。