Din families privatliv, klart forklaret.

Hvem vi er

Dial Santa ("vi", "os") er en underholdningsapp, der styres af forældre: En voksen sætter det hele op og køber minutter, og barnet bruger appen sammen med sin forælder eller værge. Denne politik gælder for Dial Santa-appen til iOS og dette websted.

Hvad vi indsamler

• Forælderens e-mailadresse. Det er din konto. Vi bruger den til at logge dig ind (med en engangskode, uden adgangskode), tilknytte dine købte minutter og sende købskvitteringer. Tilmelding til webstedets venteliste for lanceringen er et separat, frivilligt valg.
• Oplysninger, du giver for at tilpasse opkaldet. Et barns fornavn og eventuelt alder, by, ønskeliste eller gode gerninger — hvad forælderen vælger at indtaste. De gør det muligt for julemanden at hilse på barnet og føre en rigtig samtale.
• Købsoplysninger. Hvilken minutpakke du købte, og hvornår. Betalinger håndteres af Apple ved køb i appen og Stripe ved køb på webstedet — vi ser eller gemmer aldrig kortnumre.
• Grundlæggende opkaldsoplysninger. Hvornår et opkald fandt sted, og hvor længe det varede, så vi kan måle minutter korrekt og tilbageføre dem for opkald, der mislykkes.

Venteliste til lanceringen

Webstedets venteliste er for voksne. Hvis du tilmelder dig, gemmer vi din e-mailadresse, tilmeldingsdato og det samtykke, du gav, så vi kan sende dig én e-mail, når Dial Santa lanceres. Tilmeldingen opretter ikke en appkonto og køber ikke noget. Vi føjer ikke automatisk appkonti til ventelisten eller bruger listen til uvedkommende markedsføring.

Ventelistens adresser gemmes i vores Railway-database, indtil vi sender lanceringsmeddelelsen, eller du beder os fjerne din adresse. Hvis du vil afmelde dig før lanceringen, skal du skrive til hohoho@dialsanta.app. Når en appkonto slettes, fjernes den tilsvarende adresse også fra ventelisten. Vi gemmer kortvarigt en ulæselig, nøglebaseret version af tilmeldingens IP-adresse for at begrænse spam; den udløber efter en time.

Webstedets sprog

Du kan vælge webstedets sprog i sprogvælgeren. Dit valg gemmes lokalt i browseren og indgår i links, så du kan beholde samme sprog, når du bevæger dig rundt. Vi beder ikke om din placering.

Valgfri appanalyse

I appversioner med "Hjælp med at forbedre Dial Santa" er dette separate valg slået fra som standard. Hvis en forælder aktiverer det, sender vores API udvalgte apptrin, resultater af bekræftelse og introduktion, sprog, valgt figur, henvisningskategori, opkaldsforbindelsesresultater, valgfrie feedbackvalg samt bekræftede købs- eller refusionsbeløb, produkter og valutaer til PostHog (hosting i USA). Tilfældige app- og forældrekontoidentifikatorer forbinder disse hændelser på tværs af sessioner og indloggede enheder. Disse identifikatorer er pseudonyme, ikke anonyme: Vores tjeneste kan knytte forældre-ID'et til kontoen. Webstedsmåling er ikke forbundet med dem. Vi sender ikke navne, e-mailadresser, børneprofiler, formularindtastninger, opkaldslyd, transskriptioner, video, optagelser eller reklameidentifikatorer til PostHog. Der er ingen sessionsgengivelse eller automatisk indsamling af interaktioner. Berigelse med placering er deaktiveret; hændelser når PostHog via vores server.

Slå Hjælp med at forbedre Dial Santa fra under Forældre for at stoppe fremtidige apphændelser fra enheden. Kontoindstillingen når vores server, når enheden opretter forbindelse igen; allerede modtagne hændelser slettes ikke ved at slå funktionen fra. Udlogning rydder den lokale analysekø og udskifter enhedens tilfældige ID. Kontosletning sætter fjernelsen af den tilknyttede PostHog-person og hændelser i kø og viser oprydningen som afventende, indtil den er bekræftet. Hændelser, der aldrig blev knyttet til en konto, kan blive tilbage; kontakt support med dataanmodninger. Analyseoplysninger opbevares til produktrapportering indtil sletning eller udløb af den gældende opbevaringsperiode. Dette valg påvirker ikke opkald, køb eller adgang til Aktiviteter.

Hvad der sker under et opkald

Det beskrevne forløb for kontoaccept gælder for version 1.0.2 (build 40) og nyere. TestFlight-build 39 havde AI-specifikke tilladelser og en kontrol under Forældre til tilbagetrækning; disse kontroller findes ikke i build 40.

Opkald er samtaler i realtid med en AI-figur. Skærmen til forælderens e-mail viser en sidefod med links: "Ved at fortsætte bekræfter du, at du har læst og accepterer vores privatlivspolitik, vilkår og betingelser samt EULA." Valget Fortsæt klargør denne accept; den registreres, når samme e-mailadresse er bekræftet. Allerede indloggede brugere uden en aktuel accept får valgene Fortsæt og Ikke nu med samme sidefod og links før et opkald; e-mailen skal ikke bekræftes igen alene for denne accept. Deling af data med AI og udbydernavne forklares i denne politik uden et særskilt panel til AI-deling i appen. iOS-tilladelsen til mikrofonen er separat. Dit barns stemme behandles i realtid, så figuren kan høre og svare. Kameraets selvvisning bliver på din enhed; den sendes ikke til AI-udbyderne eller vores servere. En valgfri lokal optagelse omfatter selvvisningen.

• Optagelse er slået fra som standard. Valgfrie skærm- og stemmeoptagelser bliver på din enhed. ElevenLabs-stemmeoptagelse er deaktiveret; deres agenter er indstillet til at slette samtalelyd og transskriptioner med nul dages opbevaring. Det er ikke ElevenLabs' virksomhedsprodukt Zero Retention Mode. LiveAvatar kan opbevare transskriptioner, sessionsoplysninger og personlige kontekster. Sletning af en konto anmoder om fjernelse af ElevenLabs-samtaler og LiveAvatar-kontekster/-hændelser og kontrollerer, at LiveAvatar-transskriptionen er tom. Det stopper LemonSlice-sessioner; det bekræfter ikke sletning af eventuelle historiske LemonSlice-logfiler eller medier. Udbydernes tekniske, sikkerhedsmæssige, faktureringsmæssige og lovpligtige oplysninger kan have særskilte opbevaringsperioder.
• Når et opkald startes, sendes barnets fornavn, eventuelle alder, by, ønskeliste og gode gerninger samt det valgte sprog til Dial Santa. Vores backend videregiver relevante oplysninger til nedenstående udbydere for at tilpasse samtalen. Talte ord, transskriptioner og genererede svar kan også indeholde personoplysninger. Del kun det, du ønsker, at figuren skal vide.
• Julemanden er designet til aldrig at bede et barn om personoplysninger og aldrig at love bestemte gaver.

Valgfrie opkaldsoptagelser

På understøttede opkald optager Optag opkaldsskærmen, inklusive kameraets selvvisning, og begge sider af samtalen. En synlig optageknap giver dig mulighed for at stoppe optagelsen. Når du slår mikrofonen fra, slås din stemme også fra i optagelsen. Optagelsen stopper, når opkaldet slutter, eller appen går i baggrunden.

Optagelser er midlertidige filer på din enhed. Dial Santa uploader dem ikke til vores servere og bruger dem ikke til reklamer. Efter opkaldet kan du se, slette eller vælge Gem i Fotos. Ved lagring beder vi kun om tilladelse til at føje en video til dit bibliotek, ikke til at læse dine eksisterende billeder. Hvis lagring mislykkes, eller tilladelsen afvises, forbliver optagelsen tilgængelig på opkaldets afslutningsskærm, så du kan prøve igen.

Gem en optagelse i Fotos, hvis du vil beholde den. Optagelser, der ikke er gemt, fjernes, når du kasserer dem, forlader opkaldets gennemgangsskærm efter at have bekræftet sletning eller genstarter appen. Videoer gemt i Fotos styres af dine indstillinger for Fotos og iCloud. Sletning af din Dial Santa-konto sletter ikke videoer, du har gemt i Fotos; dem skal du selv slette i Fotos.

Tjenesteudbydere

Disse virksomheder understøtter appen. Opkaldsudbyderne modtager følgende data til de angivne formål:

• ElevenLabs behandler mikrofonlyd, transskriptioner og tilpasningsoplysninger for at generere svar og stemmer til julemanden, Mrs. Claus og Comet. Sprogmodelbehandlingen bruger OpenAI med samtale- og profiltekst, også når en alternativ model er nødvendig. HeyGen (LiveAvatar) modtager genereret tale for at animere julemanden og Mrs. Claus; en reservefunktion til opkald behandler også mikrofonlyd, transskriptioner og tilpasning der. LemonSlice (Infinity AI, Inc.) modtager genereret tale for at animere Comet. Genereret tale kan gentage oplysninger, der deles under opkaldet.
• LiveKit transporterer opkald med julemanden og Mrs. Claus; Daily transporterer Comet-opkald. De overfører krypteret mikrofonlyd, figurens lyd/video, undertekster, transskriptionshændelser og sessionsidentifikatorer. Det omfatter ikke kameraets selvvisning. Udbyderne behandler også oplysninger om forbindelse og drift af tjenesten.
• Apple, Stripe og RevenueCat — Apple og Stripe behandler køb og kvitteringer gennem deres respektive betalingstjenester. RevenueCat modtager en uigennemsigtig kontoidentifikator og Apple-transaktionsoplysninger for at kontrollere og rapportere køb i appen. Vi sender ikke børneprofiler, stemmeoptagelser eller opkaldsindhold til RevenueCat. Når du sletter din konto, anmoder vi om sletning af dens kundepost hos RevenueCat.
• Railway — hoster vores servere og database (placeret i USA).
• Meta — måler, hvilke Dial Santa-reklamer der førte til installationer af appen. Én gang, efter at en forælder har tilmeldt sig og bekræftet sin e-mail, sender Metas SDK i appen en installations- og appåbningshændelse med grundlæggende enhedsoplysninger (såsom enhedsmodel, iOS-version, sprog, tidszone og et appspecifikt anonymt ID). SDK'et starter ikke igen, når appen senere åbnes. Meta modtager kun enhedens reklameidentifikator, hvis du tillader sporing, når iOS spørger. Automatisk hændelseslogning, automatisk avanceret matchning og Meta-nedbrudsrapporter er slået fra, og Metas indstilling Limited Data Use er slået til. Vi sender ikke børneprofiler, navne, alder, stemme, opkaldsindhold, e-mailadresser, kontooplysninger eller køb til Meta. Oplysninger, som Meta allerede har modtaget, håndteres efter Metas egne politikker.

Udbydernes beskyttelse omfatter krypteret overførsel samt sikkerheds-, adgangs- og rettighedsforpligtelser i deres gældende vilkår. Databehandlingsvilkårene for HeyGen, ElevenLabs, LiveKit og Daily omhandler behandlingsinstrukser, fortrolighed, sikkerhed og underdatabehandlere. Deres omfang og opbevaringsregler varierer. Vi sælger aldrig personoplysninger.

Vi har slået ElevenLabs-arbejdsområdets indstilling for modeltræning fra for nye indsendelser; det sletter ikke historiske data. Udbydernes tilladte anvendelser varierer også. HeyGens politik tillader, at visse data uden for virksomhedsaftaler bruges til modeltræning, medmindre et gældende fravalg finder anvendelse. LemonSlices vilkår tillader produktforbedring og modeltræning; deres privatlivspolitik beskriver beskyttelsesforanstaltninger og opbevaring. Dette er ikke universelle forpligtelser til ingen træning eller nul opbevaring. Kontakt os for hjælp med anmodninger om adgang til eller sletning af data hos udbydere.

Børns privatliv

Dial Santa er lavet til at blive styret af forældre. Konti, køb og opsætning håndteres af en voksen; en forældrelås beskytter alt, der vedrører penge, privatlivsindstillinger eller at forlade appen. Vi indsamler kun det fra børn, som en forælder indtaster på deres vegne (såsom et fornavn), samt den behandling af stemme i realtid, der er beskrevet ovenfor — efter at forælderen har accepteret de linkede kontovilkår og privatlivspolitikken som beskrevet ovenfor. Dial Santa viser ikke tredjepartsreklamer. Reklamemåling accepteres af forælderen ved tilmelding, sker én gang efter bekræftelse af forælderens e-mail, kan slås fra under Forældre og modtager aldrig børneprofil- eller opkaldsdata. Vi følger principperne i COPPA: minimal indsamling, forældresamtykke, ingen adfærdsbaseret reklame til børn og forældrekontrol over sletning.

Dine valg og rettigheder

• Slet din konto: Åbn Forældre → Konto → Slet konto, bekræft din e-mail, og godkend. Vi fjerner kontoens e-mailadresse, minutsaldo og opkaldsoplysninger fra vores aktive database og rydder barnets profil og historik på enheden. Andre indloggede enheder logges ud og rydder deres lokale kontodata, næste gang de kontakter vores server. Oprydning hos opkaldsudbydere kører automatisk i baggrunden og prøver igen ved midlertidige fejl. Oprydningen tager normalt få minutter; midlertidige nedbrud kan tage længere tid. Se Forældre → Konto for bekræftelse på gennemført oprydning, eller kontakt support.
• Log ud: Åbn Forældre → Konto → Log ud. Købte minutter forbliver tilknyttet din e-mail, mens barnets profil og lokale historik fjernes fra enheden.
• Se dine data: Kontakt support for at anmode om adgang.
• Stop fremtidig deling under opkald: Afslut alle aktive opkald, og start ikke et nyt AI-opkald. Du kan logge ud under Forældre → Konto; det forhindrer nye onlineopkald på enheden, indtil du logger ind igen. Offlineaktiviteter er stadig tilgængelige. Build 40 har ingen AI-delingsknap under Forældre. Hvis du stopper opkald eller logger ud, slettes allerede behandlede data ikke. Brug kontosletning, eller kontakt support for sletteanmodninger.
• Reklamemåling: Åbn Forældre → Privatliv og sikkerhed → Slå reklamemåling fra. Derefter deler Dial Santa ikke mere med Meta fra den enhed, selv hvis du logger ind igen, og du forbliver logget ind. Du kan også afvise Apples sporingsanmodning eller slå Indstillinger → Anonymitet og sikkerhed → Sporing fra for at tilbageholde reklameidentifikatoren. Nogle amerikanske staters privatlivslove kan betragte deling af enhedsoplysninger til reklamemåling som "deling" af personoplysninger; kontrollen under Forældre er måden at fravælge det på din enhed, og du kan også skrive til os.
• Kontosletning fjerner ubrugte minutter og udsteder ikke automatisk en refusion. Kontakt support for hjælp til refusion.

Sikkerhed og opbevaring

Al trafik krypteres under overførsel (HTTPS/TLS). Loginkoder gemmes kun som envejs-hashes og udløber efter 10 minutter. Vi opbevarer konto- og købsoplysninger, så længe kontoen findes, og som krævet af skatte- og regnskabsregler; opkaldsmålinger gemmes kun, så længe det er nødvendigt for korrekt fakturering. Efter kontosletning beholder vi nøglebaserede kontodigests og betalingsreferencer for at forhindre, at gamle loginoplysninger eller dublerede betalingsmeddelelser gendanner en slettet konto. Betalingsbehandlere kan beholde transaktionsoplysninger. Midlertidige sletteopgaver hos udbydere beholder de referencer, der kræves for at fuldføre efterfølgende sletning; de fjernes efter afslutning. Oprydning hos udbydere følger begrænsningerne beskrevet ovenfor; særskilte tekniske, sikkerhedsmæssige eller juridiske oplysninger kan forblive under udbydernes vilkår.

Ændringer

7. oktober 2026: Beskrevet valgfri PostHog-appanalyse for appversioner med kontrollen Hjælp med at forbedre Dial Santa.

7. oktober 2026: Tilføjet Meta Pixel på dette websted med et samtykkebanner i Europa og en kontrol til Reklamemåling i sidefoden.

1. oktober 2026: Præciseret AI-datadeling, modtagere, udbydervilkår og opbevaringsbegrænsninger; opdateret beskrivelserne af kontoaccept og opkaldskontrol for build 40.

30. september 2026: Tilføjet RevenueCat-kontrol og rapportering af Apple-køb i appen samt sletning af kundeposter.

23. september 2026: Tilføjet sprogindstillinger for webstedet og præciseret betalingsbehandling hos Apple og Stripe.

Hvis vi ændrer denne politik væsentligt, opdaterer vi datoen ovenfor og beskriver ændringen på denne side, før den træder i kraft.

18. september 2026: Tilføjet den valgfrie venteliste til webstedets lancering og fremgangsmåden til afmelding.

17. september 2026: Tilføjet engangsmåling af installationer med Meta ved tilmelding og kontrollen under Forældre til at slå det fra samt præciseret, at vores opkaldsudbyder kan gemme transskriptioner, indtil du sletter kontoen.

Kontakt

Spørgsmål, dataanmodninger eller andet: hohoho@dialsanta.app