AI 陪伴產品越做越像人，也越容易讓人放松警惕。可越是會聽、會看、會記的設備，隱私條款越該在買單前翻一遍。2026 年美國 COPPA（兒童在線隱私保護規則）完成十幾年最大一次修訂並全面生效，幾個字眼直接界定了你和孩子的對話最終去了哪。
「AI 訓練」「改善產品」：默認可能把對話喂給模型
FTC 修訂的 COPPA 在 2026 年 4 月 22 日進入強制合規，最硬的一條是：用兒童數據去訓練或改進 AI，必須拿到家長「單獨、可驗證」的同意，不能塞進通用服務條款裏打包勾選。所以看到條款裏寫「我們可能用您的交互數據訓練模型以提升服務」，這就是紅燈——除非它明確說已獲你單獨授權，否則這類話術等於默認把對話收走。
「生物識別」「聲紋 / 面部」：新納入個人信息
這次修訂把聲紋、面部幾何、指紋都算進「個人信息」。陪伴產品一旦開麥錄音或開攝像頭，就得爲這些生物特徵單獨取得同意。無限期留存也被明令禁止，廠商必須公開書面的數據保留與刪除政策。FTC 早有先例：某玩具機器人因悄悄追蹤兒童位置與家庭地圖，被監管方直接和解——條款裏若出現「位置」「精準定位」且默認開啓，務必能關就關。
一句話建議：下單前把條款裏「AI 訓練」「生物識別」「無限期留存」這幾個詞先劃掉，能關的權限關掉，能刪的歷史記錄定期刪。真遇到只寫「COPPA 合規」卻拿不出書面保留政策的廠商，那本身就是該警惕的信號。