1220万美元！Roblox公司与阿拉巴马州就未成年人保护问题达成和解

2026年4月21日，阿拉巴马州司法部长宣布，阿拉巴马州已与Roblox公司达成1220万美元的和解协议，以解决对Roblox有关未成年用户的安全和保护的指控。此前，Roblox已与内华达州、西弗吉尼亚州达成和解，算上此次和解金额，Roblox将支付3600万美元的和解金。
Roblox犯了什么事？
Roblox是一款于2006年上线的互动式在线游戏平台。平台允许并鼓励用户实时交流，并提供允许用户自由上传作品的UGC平台（有点类似于早期的4399平台与flash游戏论坛的结合）。目前，Roblox拥有上千万日活用户，平台内存在上百万可自由下载的游戏。
然而一个用户基数庞大、并且主要面向青少年群体的游戏平台，竟然到2024年仍没有建立健全的年龄审核机制与未成年人保护机制。由于注册Roblox账号时没有最低年龄限制，也无需进行年龄验证或获得父母同意，因此用户无需提供真实年龄信息即可下载游戏。而Roblox平台中上百万的可下载游戏当然不都是全年龄向的，其中不乏有“逃出爱泼斯坦岛”“didi派对”等未成年人不宜的游戏。
更严重的是，美国执法机构竟发现Roblox平台中一个拥有上千名成员的群组，群内竟有成员公开交易有关儿童的性作品。如此明显的儿童性剥削行为在Roblox眼皮子底下发生，它却没有及时取缔并规范用户的使用行为，这直接踩上了执法机构的“红线”
2025年内，Roblox因儿童安全、内容监管、隐私与商业欺诈等问题，被美国得克萨斯州、路易斯安那州等十几个州的检察长在州内提起诉讼。
Roblox在阿拉巴马州的整改措施是什么？
根据协议，Roblox承诺在通信安全、内容管制、年龄验证、家长控制和执法合作方面采取全面的管控与整改措施。
1、和解金支付
Roblox将在4年内向州检察长支付1220万美元的和解金。这笔和解金将用于该州的安全学校倡议基金，主要用于公共安全项目、在线儿童安全倡议、消费者教育、调查与合规监控或该州法律允许的其他目的。
同时该项和解协议还附有“最惠州待遇”，如果Roblox此期间与其他州达成更优的和解条款时，将自动同步给阿拉巴马州，监管力度只升不降。
2、通信安全和年龄验证
Roblox将要求所有用户在使用聊天功能之前完成年龄验证，而非仅自我报告年龄。成人用户和16岁以下用户之间的聊天将受到限制，除非成人用户被未成年人用户指定为“可信任的朋友”。Roblox还被要求对参与私人聊天的未成年用户实施安全警告，并向司法部长提交年度报告，详细说明通信安全问题和改进措施。
3、内容安全和青少年模式
Roblox将为16岁以下用户设置默认的青少年模式，限制其访问需经过适龄等级过滤的游戏。成人体验或限制内容只有年满18岁且经过年龄验证的用户才能访问。Roblox必须确保平台内的所有游戏都带有内容成熟度分级与年龄分级，并对那些虚报分级的开发者进行监管。
4、强化家长控制和隐私保护
Roblox将开发允许家长远程控制的工具，包括对通信、内容访问、在线时间、支出、隐私设置和通知的控制。Roblox还将限制所有16岁以下的用户接收个性化广告，并限制青少年用户在夜间接收通知。
5、数据保护和合规保障措施
Roblox同意将收集的年龄信息仅用于安全和预防欺诈目的，并实施安全的数据保护措施。同时为配合当地执法机关的执法，Roblox将不允许平台内涉及未成年人的通信被加密，以协助执法机关更容易地打击儿童性剥削有害内容的传播，并要求第三方供应商在不再需要时删除年龄保证数据。
Roblox案件带来哪些合规警示？
当前Roblox仅与三州达成和解，尚需与美国的其他州开展协议谈判，预计全部和解协议达成后的合规成本不低于1亿美元。Roblox用上千万元美金的代价告诉所有出海企业，未成年人保护的雷池不是说进就进的，任何出海美国的产品均需做好未成年人保护的合规义务。
1、先做好“儿童合规准入评估”
企业在出海布局含用户交互功能的产品（游戏、社交、教育类）时，需首先明确产品是否面向、可接触未成年人，划定儿童用户群体范围（尤其关注13岁以下未成年人），完成合规准入评估。
确认产品涉及未成年人后，企业需根据目标市场的州级法规和美国联邦儿童保护法规（如COPPA），重点排查产品现有功能中可能存在的未成年人安全风险，包括陌生人互动、不良内容传播、个人信息收集等潜在隐患。事先完成合规，杜绝“先上线、后整改”的侥幸心理。
2、构建年龄审核机制与青少年模式
企业需摒弃单一用户自填年龄的粗放模式，结合面部年龄估算、政府ID验证等技术手段，纠偏用户年龄谎报行为，确定用户的真实年龄，确保年龄核验的真实性与有效性。
产品需为16岁以下未成年人设置默认启用的青少年模式，对平台内游戏、内容进行适龄等级划分与严格过滤，屏蔽不适龄内容与高风险互动功能，确保模式启用后能切实发挥保护作用，且不可随意关闭。
同时在青少年模式下，限制未成年人用户与成年人用户的交流功能；如需交流互动，需未成年人用户的家长在控制中心明确该成年用户为“可信任的用户”。
3、产品使用全流程保障家长控制
产品在用户注册、功能开启、内容访问、社交互动及虚拟消费等关键环节，均嵌入家长监护机制。在识别到用户为未成年人后需提醒进行家长绑定，在未完成家长绑定前则自动启用最严使用模式，禁止使用如交易、交流等高风险功能。
产品需设置独立、易用的家长控制中心，支持家长实时查看子女使用时长、互动对象、内容偏好与消费记录，并允许家长灵活设置时长限额、聊天权限、陌生用户接触限制及虚拟货币交易阈值。