BC 家长买 AI 学习 App：13 岁不是法律线，孩子的数据权也不自动归你
给孩子买「AI 英语陪练」「AI 数学家教」，家长最常犯的判断错误有两个。一个是把应用商店里的「13+」当成加拿大的法定门槛，另一个是默认孩子的数据权利天然握在自己手里。BC 的现行规则两条都不支持。
真正管这件事的是 BC《个人信息保护法》（Personal Information Protection Act，简称 PIPA）和它的配套法规。前者给了几项能直接用、还带时限的权利，后者写明这些权利在什么条件下才轮到家长替孩子行使。
13 岁是平台的合同条件，不是 BC 的法定年龄线
OpenAI 面向个人的现行服务条款原话是：你必须年满 13 岁，或者达到你所在国家同意使用本服务所需的最低年龄；未满 18 岁的，必须取得父母或法定监护人的许可。
源
留意后半句。OpenAI 自己把年龄门槛让给了当地法律，所以拿 13 这个数去反推加拿大法律怎么规定，方向是倒过来的。
加拿大隐私专员公署（OPC）与 BC、艾伯塔两省及魁北克监管机构共同署名的有效同意指引，把两套口径写在同一段里。OPC 的立场是，除极少数例外，13 岁以下的儿童不能自行作出有意义的隐私同意，须改由父母或监护人代为同意。源
同一段接着写：艾伯塔、BC 两省的 OIPC 与魁北克 CAI 都不设具体年龄门槛，而是看当事人是否理解自己所行使的权利的性质与后果。指引还要求，对有能力同意的未成年人，企业必须把他的成熟程度考虑进同意流程的设计里。源
所以一款 App 标着「13+」，既不能证明它对 BC 儿童的数据处理合规，也不构成 14 岁孩子可以自己点同意的依据。BC 这边的判断标准从头到尾是能力，不是生日。
BC 法规写明：孩子有能力时，权利是孩子的
这一条是家长最容易想反的地方。
PIPA 的配套法规（B.C. Reg. 473/2003）第 2 条第 (2) 款规定，未成年人的监护人可以行使该未成年人在 PIPA 第 23 条下的权利、可以依第 24 条替他提出请求、也可以替他同意或拒绝个人信息的收集使用与披露。三项都挂着同一个条件：该未成年人无能力自行行使这项权利。源
反过来读就是：孩子有能力自己行使时，法规并没有给监护人一张越过他的通行证。
这不是理论问题。9 岁孩子的账户，家长基本可以直接管；16 岁孩子的聊天记录，家长向 App 索要时，对方按法规可以先问这孩子能不能自己提。它决定了你在客服工单里该用什么身份写第一句话，也决定了对方拒绝你时你手里还有没有话说。
管辖权只画到省界，跨境那一段回到联邦法
「BC 的私营 App 只看联邦 PIPEDA」和「人在 BC 就一律只看 PIPA」都不准确，界线比这两句都窄。
联邦《在 BC 省的组织豁免令》（SOR/2004-220）的原文是：适用 BC PIPA 的组织（联邦工程、事业或业务除外），就发生在 BC 省境内的个人信息收集、使用和披露，豁免适用 PIPEDA 第 1 部分。源
四家监管机构 2026 年 5 月 6 日联合发布的 OpenAI 调查报告，把这个效果讲得更直白：只要相关组织不是联邦工程、事业或业务，BC 与艾伯塔省内的收集、使用和披露就适用两省的 PIPA，而不适用 PIPEDA。源
关键词是「省内」。你买的 App 多半把孩子的语音、作文和提示词送到省外甚至国外的服务器去处理，那一段并不落在豁免令画的圈里。那份报告由 OPC、魁北克 CAI、BC 与艾伯塔两省 OIPC 四家一起做，本身就是这种数据流向的结果。
对家长的实际含义只有一句：不必先把法律的名字选对再动手。BC 专员和联邦专员都设有投诉入口，PIPA 下的复审与投诉直接递给 BC 专员即可。
付款前该问的四件事，条文就在 PIPA 里
先问收什么。PIPA 第 10 条第 (1) 款要求企业在收集之前或收集时，以口头或书面方式告知收集目的。第 11 条把收集限制在合理人会认为适当的范围内，并且只能为第 10 条已披露的那些目的收集。源
再问为什么需要。第 7 条第 (2) 款是全篇最好用的一条：企业不得以提供产品或服务为条件，要求个人同意收集、使用或披露超出提供该产品或服务所必需的个人信息。所以「不勾选全部条款就不给用」这种打包同意，在 BC 站不住。源
第三问给谁、第四问留多久。这两项条文没有要求 App 事先主动公布，但第 23 条让你事后有权问出来（见下一节）；第 35 条第 (2) 款要求在收集目的不再需要、且法律与业务上也不再需要保留时，销毁相关文件或去掉能把信息关联到特定个人的手段。源
还有一条不是问 App，是问自己。OPC 给普通用户的 AI 聊天机器人指引（页面标注更新日 2025-05-06）明确写着：永远不要分享未成年人的照片或个人信息。同一页还提醒，你输入的内容可能被用于继续训练系统，也可能被用来建立关于你的画像或者对你作出决定。源
一款面向儿童的 App 如果连「孩子的数据会不会进训练」「照片和语音多久删」「第三方是谁」都答不清楚，那么在拿到答案之前，孩子的真实姓名、学校和照片就先别交出去。功能花哨与否，和这三个问题没有关系。
出问题以后：有时限，有小额费用，也有确实做不到的
第 23 条第 (1) 款给的是三样东西：组织控制下的本人个人信息、这些信息一直以来被组织怎样使用、以及它被披露给了哪些个人和组织。第 24 条给的是更正错误或遗漏的请求权。源
程序带硬时限。第 28 条要求组织作出合理努力协助申请人；第 29 条第 (1) 款要求在收到请求后 30 天内答复，除非依第 31 条延期。第 32 条第 (2) 款允许它对非雇员个人信息的查阅收取一笔最低限度的费用，第 (3) 款要求收费前先给书面估算。源
撤回同意还配着一条常被漏掉的义务。第 9 条第 (1) 款允许个人在给出合理通知后随时撤回；第 (2) 款要求组织在收到通知后，告知撤回可能给你带来的后果；第 (4) 款要求组织随即停止相应的收集、使用或披露，除非本法允许无同意进行；第 (5) 款则写明，若撤回会使法定义务无法履行，就不能撤回。源
删除也不等于点一下就物理清零。第 35 条第 (1) 款规定，组织若用某项个人信息作出直接影响该个人的决定，就必须在使用后至少保留一年，让当事人有合理机会取得它。源 对 AI 学习 App 来说，分级结论、测评评语、推荐的学习路径，都可能落进「直接影响个人的决定」这一格。
有两件事在中文圈传得很广，条文并不支持。
一是「隐私出了问题就该全额退款」。PIPA 第 57 条把损害赔偿的门槛设得很实：要么专员已经作出命令、且该命令因再无上诉权而成为终局，受影响的个人才有权就实际损害提起诉讼；要么组织已被定罪、且定罪同样成为终局。退款本身归购买合同和消费者保护规则管，不在 PIPA 里。源
二是「家长有权要来企业内部的隐私影响评估」。第 23 条第 (3) 款 (b) 项写明，若披露会揭示机密商业信息，且合理人认为披露会损害该组织的竞争地位，组织不必提供。你能拿到的是第 5 条要求它按请求提供的政策做法说明与投诉流程，不是它的内部评估文件。源
真要投诉，第 47 条写了两层：向专员递交请求即可提出复审或投诉；复审请求须在你得知相关情况之日起 30 天内提出，专员可以允许更长期限。属于「组织未在法定期限内答复」和「投诉」这两类的，不受那 30 天限制。第 36 条第 (1) 款 (a) 项另外给了专员在无人投诉时也可主动立案调查的权力。源
别把 2022 年那部 C-27 当成现行新法
第 44 届国会的 C-27，正式名称 Digital Charter Implementation Act, 2022，一次要立 CPPA、审裁处法与 AIDA 三部法。它停在众议院委员会审议未完成，所属会期于 2025 年 1 月 6 日结束，从未成为法律。源
今天再搜同一个编号还会搜到一部 C-27，那是第 45 届国会的 Tłegǫ́hłı̨ Got’įnę 最终自治协议法案，2026 年 6 月 18 日在众议院三读通过，与儿童 AI 隐私毫无关系。源 旧文章最容易在这里把编号、法案名和现行状态串成一锅。
加拿大 AI 立法这条线现在走到哪一步、真正缺的是什么，站内另有一篇专门写过，这里不重复：加拿大治 AI 缺的不是专法，是牙齿：AIDA 已废，C-36 要罚到全球营收 5%
顺着去读
同一套 BC 隐私法，换一个身份去读会得到完全不同的清单。
你是雇主或小生意主，看这份静态自查：BC 小企业主用 AI 的 18 项合规检查清单：不用买软件，15 分钟排清隐私与业务地雷
你是律师、医生这类受职业保密义务约束的人，先过的是职业规则那道门：律师医生用 AI：BC 的规矩比想象中具体，病人手里也有一项能当场用的权利
这篇哪里可能过时或不适用
本篇只写家长自己掏钱买的第三方 App。学校发下来、由学区或公立院校采购的 AI 工具走的是另一部法（FOIPPA）：PIPA 第 3 条第 (2) 款 (d) 项把 FOIPPA 管辖的个人信息整块排除在 PIPA 之外。源
「孩子是否有能力自行同意」在 BC 是逐案的事实判断，没有可以机械套用的年龄。本篇给的是判断依据和它的出处，不是某个具体孩子的答案。同理，某个 App 的经营主体、数据流向和是否属于联邦规管，都会改变 PIPA 与 PIPEDA 的适用组合，不能只凭公司注册地下结论。
条文会改，平台条款改得更快。本篇引用的 PIPA 正文合并版本截至 2026 年 8 月 25 日，配套法规 B.C. Reg. 473/2003 的合并版本同样截至 2026 年 8 月 25 日、最后修订日为 2026 年 4 月 1 日，OpenAI 服务条款按 2026 年 8 月 28 日页面所见。做重要决定前请以主管机构原文和该产品当时的隐私政策为准，涉及具体纠纷的另找持牌专业人士。
标记：源＝可点开自验的一手官方来源。