以分層預設、控制與申訴保護未成年人

從年齡適配狀態開始，不建立過度身分檔案

應用透過有記錄、與風險相稱的方法決定體驗，並顯示目前年齡分組、可信範圍或待確認狀態。若較簡化結果已足夠支援功能，就不因核驗過一次而長期保留完整證件。年齡不確定時，預設關閉公開發現、陌生聯絡、定向個人化、精確位置與直接消費。用簡明資訊說明核對什麼、哪個處理者參與、返回何種結果、保留多久及如何更正。不得在未揭露目的與複核下從私人對話推測年齡。負向測試輸入不一致生日，敏感設定應暫停並提供更正，而不是默默選擇較寬鬆路徑。

讓預設隱私與資料最小化成為初始狀態

未成年人帳戶首次進入時，個人檔案可發現性、聯絡權限、搜尋展示、精確位置、語音或圖片再利用、廣告個人化與跨裝置分享應關閉或使用最嚴格可用設定。每個資料類別旁列出目前用途，移除只是可能方便的欄位。只有啟用相關功能時才要求權限，並提供不用交出選填資料的路徑。保留期間或事件可見，更正與刪除從同一區域進入。ICO兒童守則把高隱私預設和最小化列為核心。拒絕通訊錄、位置與麥克風後，私人基本功能仍應清楚可用，且不能反覆施壓開啟。

分開內容、聯絡與分享邊界

保護不能只靠單一內容過濾。AI回覆、公開資料、群組、直接聯絡、上傳、連結與站外分享各有規則。較低年齡組或待確認帳戶預設不可被發現或由陌生帳戶聯絡。陌生邀請、轉移到其他管道、批次分享與重複接觸需要摩擦，並提供封鎖、舉報與證據收據。內容規則以年齡適配例子說明命中後是展示前阻擋、調整、交由使用者選擇或送審。流程不能要求未成年人繼續互動才獲得保護。封鎖帳戶後，測試搜尋、推薦、舊對話、新帳戶與通知是否再次出現。

為消費與說服性設計設硬邊界

陪伴關係、注意力、進度、限時壓力或公開比較都不能變成消費提示。未成年人帳戶以一般貨幣顯示價格，購買前提供摘要，並在產品要求時經獨立監護確認；同時保留收據、取消或爭議入口，以及不可購買時的明確狀態。不確定獎勵、自動續費含糊、預設加購、偽裝廣告及拒絕後反覆提示都應被審查。免費與付費物品分開，並說明角色回覆是否因付款改變。測試不可購買、監護拒絕、付款中斷與退款詢問，任何結果都不能用羞恥推動付款或顯示錯誤完成。

提供監護支援，但不製造隱形監看

監護入口說明有哪些控制、未成年人可見內容、哪些事件觸發通知，以及哪些私人區域仍保持私密。面板不應預設讀取全部對話，也不把普通使用變成持續監看。帳戶設定、聯絡、公開分享、消費、裝置與時段可使用分級控制，並在操作處解釋理由與範圍。控制變更時雙方都收到合適說明，也能更正錯誤年齡分組、不當限制或受損監護連結。恢復關係時驗證必要身分，不要求交出無關對話。若既定流程會通知監護人，未成年人介面不能把舉報描述成秘密。

讓舉報與申訴到達可理解的終態

訊息、個人檔案、消費、隱私和監護控制頁都能舉報。收據記錄提交內容、可選證據、是否立即封鎖、可能由誰複核及查看狀態的位置。終態包括已處理、未處理並說明理由、無法重現、需補充、限制解除、申訴接受或駁回。影響帳戶或存取的重要限制提供人工複核，並以雙方能理解的方式說明。eSafety安全設計原則強調賦權、問責及持續評估。用無害且可重現的不一致，走完回執、狀態、決定、申訴與關閉；沉默或客服承諾不是終態。

持續審查年齡轉換、處理者與失敗

跨過年齡分組、更換監護連結、新增裝置、開放公開功能、安裝更新，或在文字、語音、圖片、通知間切換時，保護可能失配。矩陣記錄功能、預設、資料、處理者、監護可見範圍、未成年人控制、舉報、失敗與最近測試日期。只重新確認實質變更，不能因生日經過就自動解鎖更多資料。測試雙向年齡轉換、監護失去存取、離線、複核延遲和處理者故障。發布易懂變更說明，並保留挑戰轉換錯誤的入口。披露不能抵消預設或後端狀態與說明不同。

繼續探索這個主題