如何分派 COPPA 数据留存整改请求（2026）
用四道证据门判断儿童数据留存投诉应先修改政策、建设删除流程，还是启动数据盘点。
重点监测信号
- 应用运营方说隐私通知没有儿童数据删除期限，但没人确认生产系统实际保留了什么
- 广告技术讨论提到儿童账户已关闭，但持久标识符或供应商记录可能仍在
- 隐私团队无法列出书面留存政策需要的数据类别、具体目的、业务需要、系统或第三方
先说结论：COPPA 数据留存投诉在报价前要经过四道证据门。范围、数据类别、目的和位置未知，先做数据盘点；事实已知，但系统和供应商不能执行或证明删除，先做删除流程建设；只有运营证据已经支持收集目的、业务需要和删除期限，剩余问题只在书面政策或线上通知时，才先做政策修改。
这是儿童隐私咨询公司销售负责人阅读已授权应用运营、广告技术和隐私 Telegram 群时要做的决定。“儿童账户一直保留”可能指向真实项目，却没有说明 COPPA 是否适用、“账户”包含什么、每类数据为何仍需保留，以及谁还持有副本。晚一天追问，买方可能已选定别家来定义首个项目。
现行 COPPA 留存规则到底要求什么
Children’s Online Privacy Protection Rule（COPPA Rule，儿童在线隐私保护规则）载于 16 CFR Part 312。它适用于面向 13 岁以下儿童的商业网站或在线服务运营方，也适用于实际知悉自己在线收集儿童个人信息的运营方。现行 eCFR 对 operator 的定义还涵盖代理人或服务提供商代表运营方收集或维护信息，以及运营方因他人直接向用户收集而获益的情形。
现行 16 CFR 312.10规定，只能在实现信息收集具体目的所合理需要的期间内保留儿童个人信息。不再为这些目的合理需要时，运营方必须删除，并采取合理措施防止删除过程中出现未授权访问或使用。不得无限期保留。
同一条文要求书面留存政策列出：
- 收集儿童个人信息的目的；
- 保留信息的业务需要；
- 删除时间表。
该政策须出现在第 312.4(d) 条要求的线上通知中。因此，“合规资料一律留七年”本身不够，实际数据、具体目的、业务需要和删除期限必须能对应。
FTC 的 2025 年最终规则于 2025 年 4 月 22 日发布，2025 年 6 月 23 日生效。除第 312.11 条指定 Safe Harbor 条款外，受规管实体须在 2026 年 4 月 22 日前合规。截至 2026 年 8 月 18 日，第 312.10 条不是未来里程碑。
分派前先收齐一份证据包
销售不负责判断法律范围或检查系统。请买方提供可交给隐私律师和数据所有者复核的材料：
- 法律实体及涉及的应用、网站或服务；
- 与面向儿童、混合受众或实际知悉有关的证据；
- 疑似个人信息类别，包括适用的持久标识符、联系方式、媒体或地理位置；
- 具体收集目的和当前业务需要；
- 可能留存数据的系统、日志、仓库、备份和支持工具；
- 代理人、服务提供商及其他第三方接收者；
- 当前政策、线上通知和删除时间表；
- 如有，一条已完成删除记录及下游证据。
Unknown 是有效状态。不要把缺失的面向儿童分析写成“适用”，也不要把关闭账户写成“已删除”。
第一道门：确认投诉是否进入 COPPA 范围
**结果：**材料明确可能适用哪条范围路径，以及由谁作出判断。
- 定位具体产品表面，而不只写公司名称。
- 记录它是否面向儿童的相关事实。
- 对一般受众服务，记录是否有实际知悉收集儿童个人信息的证据。
- 查明代理人或服务提供商是否代表运营方收集或维护信息。
由具名法律复核人确认书面范围问题。“儿童应用”群标签不是法律分析。面向儿童和实际知悉都未知时，应交给法律范围与数据盘点，而不是直接交给文案人员。
第二道门：把数据类别连到具体目的
**结果：**每个疑似数据类别都有位置、目的、业务需要、所有者，或明确缺口。
- 按字段或连贯数据集列出信息。
- 对应已披露的具体收集目的。
- 写明仍然存在的业务需要。
- 记录所有存储或可检索数据的系统和第三方。
组织无法完成这张图时，首个项目就是数据盘点。第 312.10 条要求政策说明目的、业务需要和删除期限，底层数据和接收者未知时不能可靠起草。
举一个假设的分派例：现有证据只有“一个 13 岁以下账户已关闭”和“分析导出中仍有广告标识符”。未知项包括服务是否面向儿童、运营方是否实际知悉、标识符是否属于该儿童、收集目的、业务需要、其他系统和供应商副本。它支持盘点与范围复核，但尚不能证明违规或定义删除工程。
第三道门：测试删除路径，而不只看时间表
**结果：**团队能证明留存目的结束后，所有相关位置都会执行删除。
- 选择一个数据类别及其声明目的。
- 确定合理需要结束的事件，例如请求完成或文档期限届满。
- 跟踪删除指令经过主存储、副本、搜索索引、支持工具和服务提供商。
- 保存完成日志、例外及其所有者。
- 按规则对 delete 的定义，确认信息不再以可检索形式维护，也不能在正常业务中取回。
数据图已经存在但测试失败，应先交给删除流程工程。修改公开文案不能修复从不运行的任务、从未发给供应商的指令，或无人负责的例外。
第四道门：让政策、通知与运行事实一致
**结果：**书面记录、可见通知和经验证的工作流相符。
将盘点和删除测试与第 312.10 条的三项政策要素对照，再检查第 312.4(d) 条线上通知。现行规则要求它说明收集与使用、第三方披露对象的身份和具体类别、披露目的，以及数据留存政策。
运营图和删除证据完整、最新且一致，只是政策或通知遗漏业务需要、期限或披露细节时，政策修改可以先行。政策写 30 天而生产执行 180 天，就不是单纯改文案，必须由运营所有者解决差异。
授权群发现如何进入交接
TOP Prospect 可以筛选、合并、去重并排序用户主动连接且有权访问的 Telegram 群片段，保留原文、来源、时间、AI 摘要和人工复核理由。新建匹配目标只保存发现配置，不会因保存而自动产生新候选。产品不能判断 COPPA 范围、检查应用、盘点数据、验证删除、联系发帖人，也不能读取私聊或未授权来源。
投诉没有附现行规则时，用官方来源阶梯恢复原始依据；用群消息数据边界检查核对信息处理供应商自身的访问和留存。Telegram 商业 Signal 工作流说明授权讨论如何进入人工候选队列。
截至 2026 年 8 月 18 日的关键事实
- COPPA 把 child 定义为 13 岁以下个人。
- 适用范围可能取决于面向儿童或实际知悉，两者在群投诉里都可能未知。
- 第 312.10 条把留存限制在收集儿童个人信息的具体目的。
- 信息不再合理需要时必须删除，且不得无限期保留。
- 政策须列出目的、业务需要和删除期限，并出现在第 312.4(d) 条线上通知中。
- 修订规则于 2025 年 6 月 23 日生效；除指定 Safe Harbor 例外外，合规期限为 2026 年 4 月 22 日。
FAQ
COPPA 是否为所有儿童数据规定同一留存期？
没有。时间表须与具体收集目的和业务需要关联，规则没有统一天数。
关闭儿童账户能否证明已删除？
不能。规则对 delete 的定义关注信息是否仍可检索，流程还要覆盖相关系统和提供商。
一般企业留存政策能否满足第 312.10 条？
可以，前提是它涵盖儿童个人信息、满足三项要素，并出现在要求的线上通知。FTC 说明，此时不强制另建独立儿童政策。
什么时候先改政策？
运营事实和删除行为有证据，剩余缺口只在书面或可见披露时。
什么时候先做删除工程？
数据和目的已知，但删除触发、下游执行或完成证据失败时。
什么时候先做数据盘点？
团队无法列出数据、位置、目的、业务需要、接收者或范围事实时。
销售交接在首个工作流与未决所有者都写清时才完成。它可能是单一项目，也可能是顺序项目。关键是不要为未知的数据版图出售政策修改，也不要在没人知道哪些数据和目的适用前出售删除工程。
常见问题
现行 COPPA Rule 对留存有什么要求？
运营方只能在实现收集信息的具体目的所合理需要的期间内，保留在线收集的儿童个人信息。信息不再为该目的合理需要时必须删除，且不得无限期保留。
COPPA 是否为所有数据规定同一个留存期？
没有。第 312.10 条要求把删除期限与已披露的具体目的和业务需要关联，而不是统一规定一个天数。
修订后的留存规则何时生效，何时必须合规？
修订规则于 2025 年 6 月 23 日生效。除指定 Safe Harbor 条款外，受规管实体须在 2026 年 4 月 22 日前合规，因此截至 2026 年 8 月 18 日，第 312.10 条已过合规期限。
什么时候应先修改政策？
只有当范围、数据类别、目的、业务需要、删除期限、系统、第三方和真实删除行为都有证据，剩余缺口仅在书面政策或线上通知时，才应把政策修改放在第一位。
什么时候应先建设删除流程？
相关数据和目的已知，但系统、服务提供商或承包商不能在留存需要结束时可靠执行并证明删除，就应先建设删除流程。
什么时候应先做数据盘点？
团队无法确定有哪些儿童个人信息、存在哪里、为何保留、哪些第三方持有，或无法说明 COPPA 范围事实时，应先盘点。
资料来源与延伸阅读
值得关注的潜在线索 Signal 是怎样被发现的
了解 Top商业线索怎样发现和整理值得核实的 Signal、保留 Telegram 原始上下文、去掉重复消息并安排查看顺序。是否跟进以及下一步做什么，仍由用户决定。