Preifatrwydd eich teulu, yn glir.

Pwy ydym ni

Ap adloniant a arweinir gan rieni yw Dial Santa ("ni"): mae oedolyn yn gosod popeth ac yn prynu munudau, ac mae plentyn yn ei ddefnyddio gyda’i riant neu warcheidwad. Mae’r polisi hwn yn cwmpasu ap iOS Dial Santa a’r wefan hon.

Beth rydym yn ei gasglu

• Cyfeiriad e-bost y rhiant. Dyma eich cyfrif. Rydym yn ei ddefnyddio i’ch mewngofnodi (cod unwaith, dim cyfrinair), cysylltu eich munudau a brynwyd, ac anfon derbynebau prynu. Mae ymuno â rhestr aros lansio’r wefan yn ddewis ar wahân, dewisol.
• Personoli’r alwad rydych yn ei ddarparu. Enw cyntaf plentyn, ac yn ddewisol oed, tref, rhestr ddymuniadau neu weithredoedd da — beth bynnag y mae rhiant yn dewis ei roi. Mae’r rhain yn galluogi Siôn Corn i gyfarch eich plentyn a chynnal sgwrs go iawn.
• Cofnodion prynu. Pa becyn munudau a brynwyd a phryd. Apple sy’n trin taliadau ar gyfer pryniannau mewn ap, a Stripe ar gyfer pryniannau gwefan — nid ydym byth yn gweld nac yn storio rhifau cardiau.
• Cofnodion galwadau sylfaenol. Pryd y digwyddodd galwad a pha mor hir y parhaodd, er mwyn mesur munudau’n gywir ac ad-dalu galwadau sy’n methu.

Rhestr aros lansio

Mae rhestr aros y wefan ar gyfer oedolion. Os byddwch yn ymuno, rydym yn cadw eich cyfeiriad e-bost, dyddiad ymuno a’r caniatâd a roesoch er mwyn anfon un e-bost pan fydd Dial Santa yn lansio. Nid yw ymuno’n creu cyfrif ap nac yn prynu unrhyw beth. Nid ydym yn ychwanegu e-byst cyfrifon ap at y rhestr yn awtomatig nac yn defnyddio’r rhestr ar gyfer marchnata amherthnasol.

Cedwir cyfeiriadau’r rhestr aros yn ein cronfa ddata Railway nes i ni anfon y cyhoeddiad lansio neu nes i chi ofyn i ni dynnu eich un chi. I adael y rhestr cyn lansio, e-bostiwch hohoho@dialsanta.app. Mae dileu cyfrif ap hefyd yn tynnu’r cyfeiriad cyfatebol o’r rhestr aros. Rydym yn storio fersiwn annarllenadwy â bysell o’r cyfeiriad IP ymuno am gyfnod byr i gyfyngu ar sbam; mae’n dod i ben ar ôl awr.

Iaith y wefan

Gallwch ddewis iaith eich gwefan drwy’r dewisydd iaith. Cedwir eich dewis yn lleol yn eich porwr ac fe’i cynhwysir mewn dolenni fel y gallwch gadw’r un iaith wrth bori. Nid ydym yn gofyn am eich lleoliad.

Dadansoddeg ap ddewisol

Mewn fersiynau o’r ap sy’n cynnig “Helpu i wella Dial Santa”, mae’r dewis ar wahân hwn wedi’i ddiffodd yn ddiofyn. Os bydd rhiant yn ei alluogi, mae ein API yn anfon at PostHog (wedi’i gynnal yn yr Unol Daleithiau) gamau ap dethol, canlyniadau dilysu a chyflwyno, iaith, cymeriad a ddewiswyd, categori cyfeirio, canlyniadau cysylltu galwadau, dewisiadau adborth dewisol, a symiau, cynhyrchion ac arian cyfred pryniannau neu ad-daliadau wedi’u dilysu. Mae dynodwyr ap a chyfrif rhiant ar hap yn cysylltu’r digwyddiadau hyn ar draws sesiynau a dyfeisiau sydd wedi mewngofnodi. Ffugenwol, nid dienw, yw’r dynodwyr hyn: gall ein gwasanaeth gysylltu dynodwr y rhiant â’r cyfrif. Nid yw mesur gwefan wedi’i gysylltu ag ef. Nid ydym yn anfon enwau, cyfeiriadau e-bost, proffiliau plant, cofnodion ffurflenni, sain galwadau, trawsgrifiadau, fideo, recordiadau na dynodwyr hysbysebu at PostHog. Nid oes ailchwarae sesiynau na dal rhyngweithiadau’n awtomatig. Mae cyfoethogi lleoliad wedi’i analluogi; mae digwyddiadau’n cyrraedd PostHog drwy ein gweinydd.

Diffoddwch Helpu i wella Dial Santa dan Rhieni i atal digwyddiadau ap yn y dyfodol o’r ddyfais honno. Mae dewis y cyfrif yn cyrraedd ein gweinydd pan fydd y ddyfais yn ailgysylltu; nid yw diffodd yn dileu digwyddiadau a dderbyniwyd eisoes. Mae allgofnodi’n clirio’r ciw dadansoddeg lleol ac yn newid dynodwr ar hap y ddyfais. Mae dileu cyfrif yn rhoi tynnu’r person PostHog a’r digwyddiadau cysylltiedig yn y ciw ac yn adrodd glanhau fel ar y gweill nes iddo gael ei ddilysu. Gall digwyddiadau na chysylltwyd erioed â chyfrif aros; cysylltwch â chymorth am geisiadau data. Cedwir cofnodion dadansoddeg ar gyfer adrodd cynnyrch nes eu dileu neu ddiwedd y cyfnod cadw perthnasol. Nid yw’r dewis hwn yn effeithio ar alwadau, pryniannau na mynediad at Weithgareddau.

Beth sy’n digwydd yn ystod galwad

Mae’r llif derbyn cyfrif a ddisgrifir yma’n berthnasol i fersiwn 1.0.2 (adeiladwaith 40) a hwyrach. Roedd gan adeiladwaith TestFlight 39 reolaethau caniatâd penodol i AI a rheolydd tynnu caniatâd yn ôl dan Rhieni; nid yw’r rheolaethau hynny’n bresennol yn adeiladwaith 40.

Sgyrsiau byw â chymeriad AI yw galwadau. Mae sgrin e-bost y rhiant yn dangos troedyn â dolenni: “Drwy barhau, rydych yn cadarnhau eich bod wedi darllen ac yn cytuno i’n polisi preifatrwydd, telerau ac amodau, ac EULA.” Mae dewis Parhau yn paratoi’r derbyniad hwnnw; caiff ei gofnodi ar ôl dilysu’r un cyfeiriad e-bost. Mae defnyddwyr sydd eisoes wedi mewngofnodi heb dderbyniad cyfredol yn cael Parhau a Ddim nawr gyda’r un troedyn â dolenni cyn galwad; nid oes angen ail-ddilysu e-bost ar gyfer y derbyniad hwnnw yn unig. Esbonnir rhannu data AI ac enwau darparwyr yn y polisi hwn, heb banel rhannu AI ar wahân yn yr ap. Mae caniatâd meicroffon iOS ar wahân. Prosesir llais eich plentyn mewn amser real fel y gall y cymeriad glywed ac ymateb. Mae hunan-olwg y camera’n aros ar eich dyfais; ni chaiff ei hanfon at ddarparwyr AI nac at ein gweinyddion. Mae recordiad lleol dewisol yn cynnwys yr hunan-olwg honno.

• Mae recordio wedi’i ddiffodd yn ddiofyn. Mae recordiadau sgrin a llais dewisol yn aros ar eich dyfais. Mae recordio llais ElevenLabs wedi’i analluogi; mae ei asiantau wedi’u ffurfweddu i ddileu sain sgyrsiau a data trawsgrifiadau â chadw am sero diwrnod. Nid dyma Zero Retention Mode menter ElevenLabs. Gall LiveAvatar gadw trawsgrifiadau, cofnodion sesiwn a chyd-destunau personol. Mae dileu cyfrif yn gofyn am ddileu sgyrsiau ElevenLabs a chyd-destunau/digwyddiadau LiveAvatar ac yn gwirio bod trawsgrifiad LiveAvatar yn wag. Mae’n atal sesiynau LemonSlice; nid yw’n gwirio dileu unrhyw logiau neu gyfryngau hanesyddol LemonSlice. Gall cofnodion technegol, diogelwch, bilio a chofnodion sy’n ofynnol yn gyfreithiol gan ddarparwyr fod â chyfnodau cadw ar wahân.
• Mae dechrau galwad yn anfon enw cyntaf y plentyn, oed dewisol, tref, rhestr ddymuniadau a gweithredoedd da, a’r iaith a ddewiswyd at Dial Santa. Mae ein system gefn yn trosglwyddo’r manylion perthnasol i’r darparwyr isod i bersonoli’r sgwrs. Gall geiriau llafar, trawsgrifiadau ac atebion a gynhyrchir hefyd gynnwys gwybodaeth bersonol. Rhannwch ddim ond yr hyn rydych am i’r cymeriad ei wybod.
• Mae Siôn Corn wedi’i ddylunio i beidio byth â gofyn i blentyn am wybodaeth bersonol, nac i addo anrhegion penodol.

Recordiadau galwadau dewisol

Ar alwadau a gefnogir, mae Recordio’n dal sgrin yr alwad, gan gynnwys hunan-olwg y camera, a dwy ochr y sgwrs. Mae rheolydd recordio gweladwy yn gadael i chi roi’r gorau i recordio. Mae distewi eich meicroffon hefyd yn distewi eich llais yn y recordiad. Mae recordio’n stopio pan ddaw’r alwad i ben neu pan fydd yr ap yn mynd i’r cefndir.

Ffeiliau dros dro ar eich dyfais yw recordiadau. Nid yw Dial Santa yn eu huwchlwytho i’n gweinyddion nac yn eu defnyddio ar gyfer hysbysebu. Ar ôl yr alwad, gallwch eu rhagolygu, eu dileu neu ddewis Cadw i Photos. Mae cadw’n gofyn am ganiatâd i ychwanegu fideo at eich llyfrgell yn unig, nid i ddarllen eich lluniau presennol. Os bydd cadw’n methu neu os gwrthodir caniatâd, mae’r recordiad yn dal ar gael ar sgrin diwedd yr alwad fel y gallwch roi cynnig arall arni.

Cadwch recordiad yn Photos os ydych am ei gadw. Tynnir recordiadau heb eu cadw pan fyddwch yn eu taflu, yn gadael sgrin adolygu’r alwad ar ôl cadarnhau dileu, neu’n ailgychwyn yr ap. Mae fideos a gedwir yn Photos dan reolaeth eich gosodiadau Photos ac iCloud. Nid yw dileu eich cyfrif Dial Santa yn dileu fideos a gadwoch yn Photos; dilëwch y rheini yn Photos eich hun.

Darparwyr gwasanaeth

Mae’r cwmnïau hyn yn cefnogi’r ap. Mae’r darparwyr galwadau’n derbyn y data canlynol at y dibenion a nodir:

• ElevenLabs sy’n prosesu sain meicroffon, trawsgrifiadau a phersonoli i greu atebion a lleisiau ar gyfer Siôn Corn, Mrs. Claus a Comet. Mae ei brosesu model iaith yn defnyddio OpenAI â thestun sgyrsiau a phroffiliau, gan gynnwys pan fo angen model amgen. Mae HeyGen (LiveAvatar) yn derbyn lleferydd a gynhyrchir i animeiddio Siôn Corn a Mrs. Claus; mae modd galwad wrth gefn hefyd yn prosesu sain meicroffon, trawsgrifiadau a phersonoli yno. Mae LemonSlice (Infinity AI, Inc.) yn derbyn lleferydd a gynhyrchir i animeiddio Comet. Gall lleferydd a gynhyrchir ailadrodd manylion a rennir yn ystod yr alwad.
• LiveKit sy’n cludo galwadau Siôn Corn a Mrs. Claus; Daily sy’n cludo galwadau Comet. Maent yn cludo sain meicroffon wedi’i hamgryptio, sain/fideo cymeriadau, capsiynau, digwyddiadau trawsgrifiad a dynodwyr sesiwn. Nid yw hyn yn cynnwys hunan-olwg eich camera. Mae darparwyr hefyd yn prosesu gwybodaeth am gysylltiad a gweithredu gwasanaeth.
• Apple, Stripe a RevenueCat — Mae Apple a Stripe yn prosesu pryniannau a derbynebau drwy eu gwasanaethau talu priodol. Mae RevenueCat yn derbyn dynodwr cyfrif anhryloyw a gwybodaeth trafodion Apple i ddilysu ac adrodd pryniannau mewn ap. Nid ydym yn anfon proffiliau plant, recordiadau llais na chynnwys galwadau at RevenueCat. Pan fyddwch yn dileu eich cyfrif, rydym yn gofyn am ddileu ei gofnod cwsmer RevenueCat.
• Railway — sy’n cynnal ein gweinyddion a’n cronfa ddata (yn yr Unol Daleithiau).
• Meta — sy’n mesur pa hysbysebion Dial Santa a arweiniodd at osod yr ap. Unwaith, ar ôl i riant gofrestru a dilysu ei e-bost, mae SDK Meta yn yr ap yn anfon digwyddiad gosod ac agor ap â gwybodaeth sylfaenol am y ddyfais (megis model, fersiwn iOS, iaith, cylchfa amser a dynodwr dienw penodol i’r ap). Nid yw’r SDK yn dechrau eto pan agorir yr ap yn ddiweddarach. Mae Meta yn derbyn dynodwr hysbysebu’r ddyfais hon dim ond os byddwch yn caniatáu olrhain pan fydd iOS yn gofyn. Mae cofnodi digwyddiadau’n awtomatig, paru uwch awtomatig ac adroddiadau damwain Meta wedi’u diffodd, ac mae gosodiad Limited Data Use Meta ymlaen. Nid ydym yn anfon proffiliau plant, enwau, oedrannau, llais, cynnwys galwadau, cyfeiriadau e-bost, manylion cyfrif na phryniannau at Meta. Caiff gwybodaeth y mae Meta eisoes wedi’i derbyn ei thrin dan bolisïau Meta ei hun.

Mae amddiffyniadau darparwyr yn cynnwys trosglwyddo wedi’i amgryptio ac ymrwymiadau diogelwch, mynediad a hawliau yn eu telerau perthnasol. Mae telerau prosesu data HeyGen, ElevenLabs, LiveKit a Daily yn ymdrin â chyfarwyddiadau prosesu, cyfrinachedd, diogelwch ac is-broseswyr. Mae eu cwmpas a’u rheolau cadw’n amrywio. Nid ydym byth yn gwerthu gwybodaeth bersonol.

Rydym wedi diffodd dewis hyfforddi modelau gweithle ElevenLabs ar gyfer cyflwyniadau newydd; nid yw hyn yn dileu data hanesyddol. Mae defnyddiau a ganiateir gan ddarparwyr hefyd yn amrywio. Mae polisi HeyGen yn caniatáu defnyddio rhywfaint o ddata nad yw’n fenter ar gyfer hyfforddi modelau oni bai bod optio allan perthnasol yn gymwys. Mae telerau LemonSlice yn caniatáu gwella cynnyrch a hyfforddi modelau; mae ei bolisi preifatrwydd yn disgrifio ei fesurau diogelu a’i gadw data. Nid ymrwymiadau cyffredinol i beidio â hyfforddi neu beidio â chadw data yw’r rhain. Cysylltwch am help gyda cheisiadau mynediad at ddata darparwyr neu ei ddileu.

Preifatrwydd plant

Mae Dial Santa wedi’i adeiladu i rieni ei redeg. Oedolyn sy’n gwneud cyfrifon, pryniannau a gosod; mae clwyd rhieni’n diogelu unrhyw beth sy’n ymwneud ag arian, rheolaethau preifatrwydd neu adael yr ap. Rydym yn casglu gan blant ddim ond yr hyn y mae rhiant yn ei roi ar eu rhan (megis enw cyntaf), ynghyd â’r prosesu llais amser real a ddisgrifir uchod — ar ôl i’r rhiant dderbyn telerau’r cyfrif a’r polisi preifatrwydd cysylltiedig fel y disgrifir uchod. Nid yw Dial Santa yn dangos hysbysebion trydydd parti. Mae mesur hysbysebion yn cael ei dderbyn gan y rhiant wrth gofrestru, yn digwydd unwaith ar ôl dilysu e-bost y rhiant, yn gallu cael ei ddiffodd dan Rhieni, a byth yn derbyn data proffil plentyn na galwadau. Rydym yn dilyn egwyddorion COPPA: casglu cyn lleied â phosibl, caniatâd rhieni, dim hysbysebu ymddygiadol i blant, a rheolaeth rhieni dros ddileu.

Eich dewisiadau a’ch hawliau

• Dileu eich cyfrif: agorwch Rhieni → Cyfrif → Dileu cyfrif, dilyswch eich e-bost a chadarnhewch. Rydym yn tynnu e-bost eich cyfrif, balans munudau a chofnodion galwadau o’n cronfa ddata weithredol ac yn clirio proffil y plentyn a’r hanes ar y ddyfais honno. Mae dyfeisiau eraill sydd wedi mewngofnodi yn allgofnodi ac yn clirio eu data cyfrif lleol y tro nesaf y byddant yn cysylltu â’n gweinydd. Mae glanhau data darparwyr galwadau’n rhedeg yn awtomatig yn y cefndir ac yn ailgeisio ar ôl methiannau dros dro. Fel arfer mae’n cymryd ychydig funudau; gall amhariadau dros dro gymryd yn hirach. Gwiriwch Rhieni → Cyfrif am gadarnhad cwblhau, neu cysylltwch â chymorth.
• Allgofnodi: agorwch Rhieni → Cyfrif → Allgofnodi. Mae munudau a brynwyd yn aros gyda’ch e-bost, tra bod proffil y plentyn a’r hanes lleol yn cael eu tynnu o’r ddyfais honno.
• Gweld eich data: cysylltwch â chymorth i ofyn am fynediad.
• Atal rhannu galwadau yn y dyfodol: gorffennwch unrhyw alwad weithredol a pheidiwch â dechrau galwad AI arall. Gallwch allgofnodi dan Rhieni → Cyfrif; mae hyn yn atal galwadau ar-lein newydd ar y ddyfais honno nes i chi fewngofnodi eto. Mae Gweithgareddau all-lein yn dal ar gael. Nid oes togl rhannu AI dan Rhieni yn adeiladwaith 40. Nid yw atal galwadau neu allgofnodi’n dileu data a broseswyd eisoes. Defnyddiwch ddileu cyfrif neu cysylltwch â chymorth ar gyfer ceisiadau dileu.
• Mesur hysbysebion: agorwch Rhieni → Preifatrwydd a diogelwch → Diffodd mesur hysbysebion. Yna nid yw Dial Santa yn rhannu dim mwy â Meta o’r ddyfais honno, hyd yn oed os byddwch yn mewngofnodi eto, ac rydych yn aros wedi mewngofnodi. Gallwch hefyd wrthod cais olrhain Apple, neu ddiffodd Gosodiadau → Preifatrwydd a Diogelwch → Olrhain, i atal rhannu’r dynodwr hysbysebu. Gall rhai cyfreithiau preifatrwydd taleithiau’r Unol Daleithiau drin rhannu gwybodaeth am ddyfais ar gyfer mesur hysbysebion fel "rhannu" gwybodaeth bersonol; y rheolydd Rhieni yw sut rydych yn optio allan ar eich dyfais, a gallwch hefyd e-bostio atom.
• Mae dileu cyfrif yn tynnu munudau heb eu defnyddio ac nid yw’n rhoi ad-daliad yn awtomatig. Cysylltwch â chymorth am help gydag ad-daliad.

Diogelwch a chadw

Caiff pob traffig ei amgryptio wrth drosglwyddo (HTTPS/TLS). Cedwir codau mewngofnodi fel hashes unffordd yn unig ac maent yn dod i ben mewn 10 munud. Rydym yn cadw cofnodion cyfrif a phrynu tra bod eich cyfrif yn bodoli ac fel sy’n ofynnol ar gyfer treth a chyfrifyddu; cedwir cofnodion mesur galwadau dim ond cyhyd ag sydd ei angen ar gyfer cywirdeb bilio. Ar ôl dileu cyfrif, rydym yn cadw crynodebau cyfrif â bysell a chyfeiriadau taliadau i atal hen fanylion mewngofnodi neu hysbysiadau talu dyblyg rhag adfer cyfrif a ddilëwyd. Gall proseswyr taliadau gadw cofnodion trafodion. Mae tasgau dileu darparwyr dros dro’n cadw’r cyfeiriadau sydd eu hangen i gwblhau dileu ymhellach i lawr y gadwyn; cânt eu tynnu ar ôl cwblhau. Mae glanhau data darparwyr yn dilyn y cyfyngiadau a esbonnir uchod; gall cofnodion technegol, diogelwch neu gyfreithiol ar wahân aros dan delerau darparwyr.

Newidiadau

7 Hydref, 2026: disgrifiwyd dadansoddeg ap PostHog ddewisol ar gyfer fersiynau sy’n cynnig rheolydd Helpu i wella Dial Santa.

7 Hydref, 2026: ychwanegwyd y Meta Pixel ar y wefan hon, gyda baner caniatâd yn Ewrop a rheolydd Mesur hysbysebion yn y troedyn.

1 Hydref, 2026: eglurwyd rhannu data AI, derbynwyr, telerau darparwyr a chyfyngiadau cadw; diweddarwyd disgrifiadau derbyn y cyfrif a rheoli galwadau ar gyfer adeiladwaith 40.

30 Medi, 2026: ychwanegwyd dilysu ac adrodd pryniannau mewn ap Apple gan RevenueCat a dileu cofnodion cwsmeriaid.

23 Medi, 2026: ychwanegwyd dewisiadau iaith y wefan ac eglurwyd prosesu taliadau Apple a Stripe.

Os byddwn yn newid y polisi hwn mewn ffordd bwysig, byddwn yn diweddaru’r dyddiad uchod ac yn nodi hynny ar y dudalen hon cyn i’r newid ddod i rym.

18 Medi, 2026: ychwanegwyd rhestr aros lansio dewisol y wefan a sut i’w gadael.

17 Medi, 2026: ychwanegwyd mesur gosod unwaith gyda Meta wrth gofrestru a’r rheolydd Rhieni i’w ddiffodd, ac eglurwyd y gall ein darparwr galwadau gadw trawsgrifiadau nes i chi ddileu eich cyfrif.

Cysylltu

Cwestiynau, ceisiadau data, unrhyw beth o gwbl: hohoho@dialsanta.app