P4.05.1Age-appropriate defaults设计
默认配置需按最年幼用户设定
别名: 适龄默认 · 默认保护 · best interests of the child
概念解释
适龄默认（age-appropriate defaults）指当服务的实际用户群包含未成年人时，默认配置应按最年幼的合理使用者的需要设定：地理位置关闭、个人资料私有、陌生人不可联系、个性化推荐与画像关闭、通知与自动播放受限。理由是儿童几乎不会主动审查设置——「提供设置」对儿童等于「没有保护」，默认即实际体验。部分法域已把这一原则成文化：以儿童利益优先（best interests of the child）为基准，要求面向儿童的服务默认处于高保护状态。
机制
默认的效力来自摩擦不对称与认知不对称的叠加。改变默认需要用户知道默认存在、理解其后果、找到入口、完成操作，四步每一步都过滤人；儿童在最需要保护的年龄段四步全败——不知道有设置、无法想象「公开资料」意味着谁可见、依赖非文字界面、没有权限意识。商业化动机让不对称更糟：平台从开放默认中获利（更广分发、更精准画像），儿童隐私恰是成本最低的牺牲项。按最年幼设定把这个博弈翻转：把「保护」设为免操作状态，让「放弃保护」承担全部摩擦，且放弃路径上应有家长的参与确认。
边界
「最年幼」要有合理下限：服务有法定的最低适用年龄时，默认按该年龄段的合理能力设定，而非按学龄前；成人占绝大多数、儿童偶发进入的产品，按最年幼设定会牺牲成人体验，此时应以有效的年龄分层（区分默认而非仅区分内容）替代单一最保守默认。默认也不能替代能力发展：随年龄开放功能是目的，不是一次性放开的悬崖。
怎么落地
- 建立适龄默认清单：位置、资料可见性、陌生人联系、推荐个性化、数据用于画像、通知时段、自动播放与内购，逐项声明儿童档默认值。
- 默认值变更走单独评审：任何把儿童档默认从保护态移向开放态的提案需伦理与法务双重签署。
- 家长控制面板从「用于收紧」转为「用于放宽」：默认即保护态，开放需要家长主动操作并留痕。
- 验证：以新注册的儿童档账户实测首日体验——地理是否关、陌生人私信是否进不来、推荐是否未个性化；任何一项不符即默认配置失效。