北美 数据隐私
青少年消息隐私执法加码
对在北美运营聊天、社交通知、账号安全提醒和多渠道触达的产品、法务与数据团队，这一议题重要在于：OTT 消息与短信的边界，正在被未成年人隐私执法重新划线。FTC 和州级监管近阶段持续强调儿童与青少年产品的数据最小化、默认设置和画像限制，企业若把消息日志、联系人匹配或推送行为用于广告与推荐，合规风险会明显抬升。
发布时间：2026/05/11 更新时间：2026/05/11
一、监管重点
二、对企业的影响
三、操作建议
常见问题
我们只保存消息发送时间和状态回执，也算隐私高风险数据吗？
在青少年场景下，算。发送时间、频率、设备标识、联系人关系和回执状态虽然不是正文内容，但足以勾勒作息、社交强度和行为模式。若这些数据再与账号、广告标识或推荐系统联动，就会被视为可用于画像的行为数据，建议单独设定用途和留存期。
短信 OTP 验证通过后，能否直接把号码同步到营销系统？
不建议默认这样做。验证号码的初始目的通常是账户安全或登录核验，把它直接同步到营销系统会产生目的扩张问题，尤其是青少年产品。更稳妥的做法是把安全验证与营销授权拆开，只有在单独披露并获得相应授权后，才允许进入营销受众池。
应用内消息和推送通知需要和隐私政策逐项对应吗？
需要，而且要细到用途层级。只写「用于改进服务」已很难覆盖联系人匹配、行为推荐、唤回推送和跨渠道通知。建议把消息正文、元数据、联系人、设备信息和号码验证结果分别列明，并与产品实际开关、SDK 配置和后台日志保持一致，避免承诺与实现脱节。
本文仅供信息参考，不构成法律意见。