아동 광고 심의 부서, COPPA 및 CARU의 개인정보 보호 가이드라인을 위반한 KidGeni 적발, 규정 준수 권고 사항 발표

뉴욕, 뉴욕 - 2024년 8월 6일 - BBB 내셔널 프로그램의 아동 광고 검토 부서(CARU)가 어린이를 위해 설계된 생성형 AI 아트 크리에이터인 KidGeni 웹사이트에 대한 조사에 착수했습니다. CARU의 일상적인 모니터링 활동으로 촉발된 이번 조사는 KidGeni의 플랫폼이 아동 온라인 개인정보 보호법(COPPA)과 CARU의 개인정보 보호 가이드라인을 준수하는지 확인하기 위한 것이었습니다.

KidGeni는 생성 AI 기술을 기반으로 하는 자사 웹사이트를 "아이들이 영감을 예술, 이야기 등으로 전환할 수 있는 최고의 장소"로 마케팅하고 있습니다. KidGeni는 어린이가 제공한 텍스트 설명과 4가지 오픈 소스 AI 기술의 학습 데이터를 기반으로 이러한 예술품, 이야기, 이미지를 제작하며, 이를 위해 KidGeni가 사용하는 네 가지 오픈 소스 AI 기술을 활용합니다: Open AI, Stability.ai, Replicate, ElevenLabs.io입니다.

CARU는 KidGeni를 조사하는 과정에서 계정 가입, KidGeni 뉴스레터 구독, 웹사이트 입력 등을 통해 부모의 확인 가능한 동의(VPC)를 얻지 않고 광범위한 개인 정보를 수집하는 것을 확인했으며, KidGeni가 이러한 개인 정보를 의존하는 AI 플랫폼과 공유하는지 여부가 불분명하다는 사실을 확인했습니다.

또한 CARU는 타사에서 광고 목적의 데이터 수집에 관여하는 추적 기술이 KidGeni 웹사이트에서 호스팅되는 것을 확인했지만 VPC를 제공하라는 메시지가 표시되지 않았습니다.

COPPA는 웹사이트가 어린이로부터 수집하는 정보, 해당 정보를 사용하는 방법 및 해당 정보에 대한 공개 관행에 대해 부모 또는 보호자에게 충분하고 직접적으로 고지하고, 이러한 직접 고지를 제공하기 위해 사용 가능한 기술을 사용하여 합리적인 노력을 기울일 것을 요구합니다. 개인정보 보호 고지는 명확하고 이해하기 쉽게 작성되고 완전해야 하며 관련성이 없거나 혼란스럽거나 모순되는 자료가 포함되어서는 안 됩니다.

CARU가 이 문의를 시작했을 때 KidGeni 웹사이트에는 개인정보처리방침이 게시되어 있지 않았습니다. 이후 KidGeni는 웹사이트의 저작권 바닥글에 불완전하고 불충분하며 모호하게 포함된 개인정보처리방침을 게시했습니다.

이러한 조사 결과, CARU는 다음과 같이 KidGeni가 COPPA 및 CARU의 개인정보 보호 가이드라인의 여러 조항을 위반했다고 결론지었습니다:

• 정보 수집 및 사용 관행에 대한 명확한 고지를 제공하지 않음.
• 부모/보호자가 아동의 개인정보 수집, 사용 또는 공개에 관한 관행에 대해 직접 통지받을 수 있도록 합리적인 노력을 기울이지 않았습니다.
• 웹사이트와 아동으로부터 개인정보를 수집하는 각 지점에서 아동 정보 수집에 대한 온라인 고지에 대한 명확한 링크를 누락한 경우.
• 아동의 개인정보를 수집하기 전에 부모의 동의를 얻지 않은 경우.
• 부모가 자녀로부터 수집한 개인정보를 검토하고 삭제를 요청할 수 있는 합리적인 수단을 제공하지 않았습니다.

이러한 위반 사항으로 인해 CARU는 키드지니에 다음과 같은 시정 조치를 취할 것을 권장합니다:

• AI 기술 사용을 포함한 데이터 수집 관행에 대해 부모에게 명확하고 눈에 띄는 고지를 제공하도록 웹사이트를 수정합니다.
• 타사 데이터 공유 및 보유 정책에 대한 세부 정보를 포함하여 모든 데이터 수집 관행을 정확하게 반영하도록 개인정보처리방침을 업데이트합니다.
• 어린이로부터 데이터를 수집하기 전에 확인 가능한 부모의 동의를 얻기 위한 명확한 메커니즘을 구현합니다.
• 어린이를 포함한 사용자 입력이 AI 모델 학습에 사용되지 않도록 하고 알고리즘 개발을 위해 개인 식별 정보를 수집하거나 사용하지 않도록 합니다.

광고주 성명서에서 KidGeni는 CARU의 권고 사항을 준수할 것이며 "제기된 우려 사항을 해결할 수 있는 기회를 주셔서 감사"하며 "플랫폼이 사용자에게 안전하고 안전한 환경을 제공할 수 있도록 최선을 다하고 있습니다."라고 밝혔습니다.

모든 BBB 국가 프로그램 사건 결정 요약은사건 결정 라이브러리에서 확인할 수 있습니다. NAD, NARB 및 CARU 결정 전문을 보려면 온라인 아카이브에 가입하세요.

아동 광고 심의 유닛 소개: 아동 광고 심의 부서(CARU)는 BBB 전국 프로그램의 한 부서이자 아동 온라인 개인정보 보호법(COPPA)에 따른 미국 최초의 세이프 하버 프로그램으로, 기업이 사기성 또는 부적절한 광고로부터 아동을 보호하고 온라인 환경에서 아동의 데이터를 책임감 있게 수집 및 처리하도록 하는 법률과 가이드라인을 준수하도록 지원합니다. 광고 또는 데이터 수집 관행이 오해의 소지가 있거나 부적절하거나 법률 및 가이드라인에 부합하지 않는 경우 CARU는 기업의 자발적인 협력을 통해 변화를 모색하고 관련되는 경우 강제 조치를 취합니다.

BBB 국가 프로그램 소개: 비영리 단체인 BBB 내셔널 프로그램은 미국의 독립적인 업계 자율 규제의 본거지로, 50년 이상 비즈니스에 대한 소비자 신뢰를 높이는 데 기여해 온 세계적으로 인정받는 12개 이상의 프로그램을 운영하고 있습니다. 이러한 프로그램은 기존 및 새로운 업계 문제를 해결하고, 기업에게는 공정한 경쟁의 장을, 소비자에게는 더 나은 경험을 제공하는 제3자 책임 및 분쟁 해결 서비스를 제공합니다. BBB 내셔널 프로그램은 광고, 아동 및 청소년 대상 마케팅, 데이터 프라이버시, 분쟁 해결, 자동차 보증, 기술 및 신흥 분야 등의 분야에서 비즈니스 지침을 제공하고 모범 사례를 육성함으로써 지속적으로 업무를 발전시키고 그 영향력을 확대하고 있습니다. 자세한 내용은 bbbprograms.org에서 확인하세요.