随着Tik Tok在全球市场用户量越来越大,来自各国监管的问询、媒体的报道以及政府对数据安全的质疑也越来越多。同时在法规方面,全球各个地区也相继出台了个人数据保护法案,面向海外的产品必须遵守这些法规法案的基本原则和重要规定。低龄保护作为各国法规中的重点部分,要求产品在向低龄用户提供服务时,需要有严格的保护策略,如禁止过度收集设备和用户信息、提供的产品功能需要保护低龄用户、不允许向第三方分享低龄数据等等。为了解决上述问题,本文所实现的儿童模式功能从低龄用户数据的整个生命周期中采集、传输、存储、使用、导出/销毁这五个方面进行全面考虑。在保证低龄用户良好的产品体验基础上,完善对低龄用户数据的保护,并以此应对外界对产品低龄保护方面功能的质疑。系统的入口主要分布在移动端和Web端,在保证双端功能对齐的前提下,将低龄数据保护的功能收拢在服务侧,避免对现有功能造成影响,在用户无感知的情况下完成对低龄用户数据的保护。在整个数据生命周期中,产品提供了全面的保护能力,如年龄认证、数据收集最小化、存储隔离、访问控制、数据导出、数据销毁等功能。整个儿童模式分为儿童数据采集模块、儿童数据传输模块、儿童数据存储模块、儿童数据使用模块、儿童数据导出/销毁模块。模块之间不存在强依赖,这使得各功能模块可以并行开发,并在后续迭代中可以持续扩展升级。儿童模式基于自研的微服务框架,通过Gorm管理存储层的设计、Redis缓存和My SQL存储提升线上服务整体的稳定性和响应速度,同时使用消息队列保证请求的成功率。另一方面通过开发部署离线的权限管理和审计平台,系统可以及时发现和处理出现的风险事件。儿童模式上线后,产品用户中的儿童用户已经全量接入该模式,关于低龄保护相关的反馈数大幅下降,充分验证了儿童模式的有效性。系统上线运行后,不仅大大降低了人力成本,而且从事前隔离儿童用户、事中管控访问数据、事后风险发现三部分,全面地保护了低龄用户数据的隐私性,同时保证了用户良好的使用体验。通过发现风险事件不断优化各模块的管控能力,儿童模式的管控覆盖逐渐全面,因此在系统设计上本系统具有良好的通用性和可扩展性,对于合规业务有较高的实用价值。