孩子的学习平台要求填写个人资料，隐私说明却没有说清数据会被谁使用。
最快做法：先确认账号是学校安排还是家庭注册，再问清收集内容、使用目的，以及家长如何查看或请求删除。 FTC 修订后的 COPPA 规则多数要求的合规期限已于 2026 年 4 月 22 日到期；这不代表所有学习平台都适用相同义务。邮箱分层也不能替代平台隐私审查。
家中有 13 岁以下孩子使用学习 App 或网课平台、想核对收集范围的家长，可以从本文开始。
学校统一安排学生账号的监护人，可据此整理向学校索取的隐私说明。
比较家庭自选学习服务的家长，则可重点检查隐私政策、直接通知和联系渠道。
最后更新于 2026 年 10 月 20 日；日期与规则边界核对自 FTC 修订规则及 COPPA FAQ，并参考美国教育部 FERPA 说明。
先判断规则和账号属于哪种情形
FTC 于 2025 年 4 月 22 日发布 COPPA 修订规则，规则于 2025 年 6 月 23 日生效，多数受规制实体的合规期限为 2026 年 4 月 22 日。这是一条适用范围有限的儿童隐私规则，不是面向所有教育服务的统一认证，也不意味着家长可以要求任何平台立即关闭账号。日期依据 FTC 的最终规则修订公告。
COPPA 通常涉及面向 13 岁以下儿童、并收集其个人信息的商业网站或在线服务；面向一般用户的服务，如果实际知道正在收集 13 岁以下儿童的信息，也可能受规则约束。判断不能只看它是否叫“学习 App”：年龄定位、实际知情情况和信息处理方式都可能相关。FTC 关于规则适用范围的说明也强调，普通受众服务并非一概排除在外。
规则中的儿童个人信息并不只有姓名和邮箱。位置、照片、语音，以及可用于跨服务识别或跟踪的持久标识符，也可能属于应关注的类别。家长核查时，应看平台是否把这些信息纳入收集清单，而不只是查看注册表单上必填了什么。可对照 FTC 面向家长的儿童隐私指南。
家庭自行注册：从通知和隐私政策核对数据流向
若家长自行选择并创建账号，先看平台在注册或取得家长同意时提供的直接通知，再打开隐私政策。不要只看首页的隐私承诺；要确认负责收集或维护信息的运营方是谁、家长联系谁，以及说明是否能对应到孩子正在使用的具体功能。
按下面顺序查阅儿童数据：
- 收集什么。 核对姓名、年级、登录信息、学习记录、语音或影像、设备标识符等；找出哪些字段是必填，哪些可以不提供。
- 为什么收集。 区分登录、作业反馈、课程分析等服务所需用途，与广告、用户画像或其他非课程用途。若用途写得宽泛，要求平台说明具体场景。
- 会交给谁。 查看平台是否与承包商、分析服务或广告相关方共享资料，接收方拿到数据后可以做什么。
- 保存多久、怎样删除。 找到保留期限、删除条件和账号关闭后的处理说明。没有明确年限时，询问平台按什么标准判断资料不再为课程所需。
- 家长怎么联系。 确认是否有家长资料请求入口、隐私联系人或其他可追踪渠道，并保存相关页面或通知。
COPPA 规则要求受规制的服务提供家长通知，并为家长提供一定的信息查看、删除及限制后续使用或收集的途径；但具体流程与适用情形有关。可以参考 FTC 的 COPPA FAQ：家长应提出明确请求，并按平台要求完成身份核验，而不是假设任何账号都能通过一个通用表单直接删除。
注册字段也值得留意。若一个基础课程功能要求填写与参与无明显关系的资料，可向平台询问该字段是否必需，以及不填写会怎样。规则关注的是信息与服务活动之间的必要性；单凭字段看起来敏感，不能独自判断平台违法，但足以成为进一步确认的理由。
学校统一安排：授权只覆盖有限的教育情境
若学校或学区指定平台并创建学生账号，先向学校确认平台是否列入批准使用清单，以及由学校、平台还是双方共同受理家长的数据问题。学校在特定情形下可以代表家长授权，但前提是平台处理信息是为学校和学生的教育利益，而不是由学校授权平台开展自己的其他商业用途。FTC FAQ 关于学校与 COPPA 的说明明确了这一边界。
学校授权不等于家长同意平台的一切数据用途。FTC 还说明，学校可以向平台索取收集信息的类别、查看学生个人信息的机会及删除安排；若平台希望将信息用于与学校服务无关的商业目的，不能仅以学校授权作为依据。家长可请学校提供平台清单、平台给学校的直接通知，以及学校与服务方约定的数据用途和删除流程。
这类账号也不一定需要家长另外去平台注册。应先查学校发来的账号指引，确认是否需要家长完成指定的授权步骤；不要自行另建账号来代替学校账号，也不要用私人地址绕开学校的账户要求。若老师只口头通知了平台名称，可向学区管理员或负责学生数据的联系人确认书面说明。
这里还要把 COPPA 与 FERPA 分开。COPPA 关注特定服务对儿童在线个人信息的处理；FERPA 则涉及符合条件的教育机构所维护的教育记录，以及家长查阅、申请更正和限制披露等权利。美国教育部说明，FERPA 下教育记录查阅请求原则上须在收到后 45 天内处理；这不是 COPPA 的通用处理时限，也不意味着每一条平台数据都自动属于 FERPA 教育记录。详见教育部的 FERPA 权利概览。
| 账号来源 | 第一联系对象 | 先确认什么 | 常见误区 |
|---|---|---|---|
| 家庭自行注册 | 平台家长隐私联系人 | 直接通知、信息类别、用途、披露对象、查看和删除步骤 | 看到“教育用途”就认为全部数据使用都合理 |
| 学校统一安排 | 学校或学区管理员 | 平台清单、学校授权范围、向谁提交查看或删除请求 | 认为学校授权等于平台可作任何商业使用 |
| 学校安排但家长另收平台通知 | 先核对学校说明，再联系平台 | 通知是授权步骤、账号激活，还是普通提醒 | 把收到邮件误当成必须另建私人账号 |
对学校账户，家长要问的是由谁向平台提出请求，以及学校能否提供或协助查阅相关数据；对家庭账户，则应询问平台自己的家长申请流程。不要把学校记录请求和平台直接控制的数据请求混作一件事。若需要了解学校使用在线服务时第三方的角色，可查看美国教育部关于课程工具与 FERPA 的说明。
按账号关系选择下一步
- 若家庭自行注册，且平台面向儿童或知道孩子未满 13 岁：先读直接通知和隐私政策，再向平台询问收集、使用、披露及家长申请方式。
- 若平台由学校统一安排：先找学校或学区要平台清单、授权说明和数据请求联系人；确认是否需要家长另行操作后，再按学校流程办理。
- 若服务的年龄定位或数据用途不清楚：不要凭“学习平台”名称断定 COPPA 一定适用或一定不适用；把不清楚的条款列出来，发给平台或学校联系人核实。
- 若平台解释称学校授权涵盖商业广告或无关画像：要求学校进一步核实授权范围，并请平台说明这一用途的依据；不要仅凭“学校已批准”结束审查。
- 若孩子需要长期找回账号或接收学校通知：遵从学校指定的账号和邮箱要求。普通低风险注册可以另行考虑收件地址分层，但它不能阻止平台收集学习记录、影像或设备信息。关于邮箱别名与临时地址的适用边界，可参考临时地址与邮箱别名的区别；家庭主邮箱被普通注册邮件挤满时，也可先做一次收件箱暴露情况检查。
把问题写成学校或平台能回答的请求
只问“安全吗”往往得不到可核实的回复。更有效的做法是标明孩子使用的服务和账号来源，再逐项询问，并保存答复日期与当时的隐私政策版本。
可直接改写使用以下问题：
- “完成这门课程必须收集哪些儿童资料？哪些字段可以不填？”
- “学习记录、设备标识符、语音或影像分别用于什么功能？”
- “平台会把资料提供给哪些服务商？是否用于课程以外的广告或画像？”
- “儿童资料保存到什么时候？课程结束或账号关闭后怎样删除？”
- “我想查看孩子的个人信息，应该向平台还是学校提交请求？需要提供哪些身份核验材料？”
- “学校是否代表家长完成了 COPPA 授权？授权覆盖哪些平台和用途？家长能在哪里查看相应通知？”
- “学校保存的学习记录是否适用 FERPA 查阅流程？负责受理的学校联系人是谁？”
建议在记录中写下平台名称、账号由谁创建、所问问题、答复人、答复日期，以及隐私政策的发布日期或保存副本。若政策只列出宽泛的第三方类别，或学校与平台互相让家长找对方，就把问题拆成两项：平台负责说明自身处理方式，学校负责说明其批准、授权和教育记录请求流程。
从规则角度看，家长可以核对儿童在线隐私保护规则下的通知、用途、查看和删除安排；但是否能直接向平台行使某项权利，要看服务是否受 COPPA 约束以及账号关系。学校渠道与平台渠道并不总是相同。需要了解 FoxFwd 的临时邮箱和长期邮箱各适合哪些低风险注册场景，可继续阅读上面的邮箱地址对比指南；学校指定账号仍应使用学校认可的联系地址和找回方式。
常见问题
2026 年 COPPA 修订后，孩子使用学习 App 会有什么变化？
多数受规制实体的修订规则合规期限是 2026 年 4 月 22 日，但不是所有学习 App 都自动适用。是否受 COPPA 约束，要看服务是否面向 13 岁以下儿童，或是否实际知道正在收集该年龄段儿童的个人信息等条件。
学校能替家长同意学习平台收集学生资料吗？
在学校为教育目的安排服务、平台仅为学校及学生利益处理资料且没有其他商业用途的特定情况下，学校可以代表家长授权。授权不等于允许平台把学生资料用于自己的商业目的；应向学校确认平台范围、用途和数据请求流程。
家长能要求查看或删除学习平台里的孩子资料吗？
如果家庭直接注册的服务受 COPPA 约束，家长通常可以询问查看儿童个人信息、撤回同意或请求删除的渠道，服务方也需要核实申请人身份。若账号由学校安排，先问学校由谁提出资料请求，并区分平台数据与学校保存的教育记录。
学校指定的学习平台还需要家长另外注册吗？
不一定。先查看学校发来的账号说明或询问老师、学区管理员，确认账号是否已由学校创建、家长是否需要完成授权步骤。不要自行另建账号或改用私人邮箱代替学校要求；重复注册可能造成资料分散，也可能影响课程账号关联。