PATAKARAN SA PRIVACY

Privacy ng pamilya mo, malinaw na ipinaliwanag.

Effective October 13, 2026 (English analytics update)

Maikling bersiyon: kinokolekta namin ang email ng magulang at maliliit na detalyeng pinili mong ibahagi para gawing personal ni Santa ang tawag (unang pangalan, listahan ng hiling). Live ang tawag — hindi awtomatikong nire-record ang tawag. Sa suportadong tawag, maaari mong piliing i-record ang screen at dalawang boses sa device at i-save sa Photos. Hindi ina-upload ng Dial Santa ang recording sa server namin; ipinaliliwanag sa ibaba ang transcript ng provider at deletion limits. Hindi kami nagpapakita ng third-party ads o nagbebenta ng data. Kapag nag-sign up ang magulang, minsang sinasabi ng Dial Santa sa Meta na na-install at nabuksan ang app para makita kung aling ads ang gumagana; hindi kasama ang child profile, boses, tawag, email, o pagbili. I-off iyon, mag-sign out, o permanenteng burahin ang account sa Mga Magulang.

Sino kami

Ang Dial Santa ("kami") ay entertainment app na pinamamahalaan ng magulang: nakatatanda ang naghahanda at bumibili ng minuto, at ginagamit ito ng bata kasama ang magulang o tagapag-alaga. Saklaw ng patakarang ito ang Dial Santa iOS app at website na ito.

Ano ang kinokolekta namin

Email address ng magulang. Ito ang iyong account. Ginagamit namin para makapag-sign in ka (isang beses na code, walang password), ikabit ang biniling minuto, at magpadala ng resibo. Hiwalay at opsyonal ang pagsali sa waitlist ng paglulunsad sa website.
Detalye para sa personal na tawag na ibinibigay mo. Unang pangalan ng bata, at kung gusto, edad, lungsod, listahan ng hiling, o mabubuting ginawa — anumang piliin ng magulang na ilagay. Ginagamit ito para mabati ni Santa ang anak mo at magkaroon ng totoong usapan.
Rekord ng pagbili. Anong pakete ng minuto ang binili at kailan. Apple ang namamahala sa in-app payment at Stripe sa website payment — hindi namin nakikita o iniimbak ang numero ng card.
Pangunahing rekord ng tawag. Kailan nangyari at gaano katagal, para tama ang bilang ng minuto at maibalik ang para sa bigong tawag.

Waitlist ng paglulunsad

Para sa nakatatanda ang waitlist ng website. Kung sasali, ise-save namin ang email, petsa ng pag-sign up, at ibinigay na pahintulot para magpadala ng isang email kapag inilunsad ang Dial Santa. Hindi ito lumilikha ng app account o bumibili ng anuman. Hindi namin awtomatikong idinaragdag ang email ng app account sa waitlist o ginagamit ang listahan para sa walang kaugnayang marketing.

Iniimbak ang waitlist address sa Railway database hanggang ipadala ang anunsiyo o hilingin mong alisin ito. Para umalis bago ang paglulunsad, mag-email sa hohoho@dialsanta.app. Inaalis din ng pagbura ng app account ang katugmang waitlist address. Pansamantala naming iniimbak ang bersiyon ng signup IP na ginamitan ng key at hindi nababasa para pigilan ang spam; napapaso ito pagkatapos ng isang oras.

Wika ng website

Mapipili mo ang wika ng website gamit ang tagapili ng wika. Lokal itong sine-save sa browser at isinasama sa mga link para manatili ang wika habang nagba-browse. Hindi namin hinihingi ang lokasyon mo.

Website analytics — updated October 13, 2026 (English)

This section replaces the earlier website-analytics description. It applies to public marketing pages in every website language. App analytics and advertising measurement have separate controls below.

Basic visitor measurement: Vercel

Basic Vercel Web Analytics starts automatically on eligible public pages. It measures page views, approximate visitors, referring sites, country/region/city estimates, browser and device information, and App Store button clicks. Vercel derives a visitor hash from network information and discards it within 24 hours; it is not a permanent identity. We remove URL queries and fragments from events. This measurement sets no cookies and does not record website sessions. Selecting Reject optional, saving Analytics off in Cookie preferences, or selecting Turn all analytics off, or sending Global Privacy Control or Do Not Track, stops future website analytics. Counts are estimates and may exclude blocked visits.

Detailed website analytics: PostHog

PostHog (US hosting) starts only after you select Allow cookies, save Analytics on in Cookie preferences, or select Allow detailed analytics. It measures page views and exits, referring domains, device/browser/operating-system information, approximate location derived from network information, navigation and App Store clicks, scroll depth, active time, video engagement, and performance. A random browser identifier and session identifier connect activity across pages and repeat visits using browser local storage. They are not linked to your Dial Santa app account. The PostHog project is configured to discard raw IP addresses.

Detailed analytics also includes click and scroll heatmaps and masked session replay of the public website. Replay reconstructs page layout and interactions; it does not record your camera, microphone or calls. Inputs and editable or designated sensitive text are masked; public marketing copy remains visible. Forms, editable areas, embedded frames, canvas, video/audio content and designated sensitive elements are blocked. Network request bodies, headers and console logs are not recorded. New replays are retained for 30 days. Checkout, confirmation and private routes are excluded. We strip query strings and fragments and do not send names, email addresses, child profiles, form entries or call content.

Earlier permission for basic counts does not authorize detailed analytics or replay: we ask again. You can change your choice using Cookie preferences in the website footer. Turning analytics off stops future collection and clears PostHog's local tracking persistence; it does not erase data already received. Browser privacy signals take priority. Anonymous website measurements are separate from app analytics, purchases and advertising. For questions or deletion requests, contact hohoho@dialsanta.app. Vercel privacy details · PostHog privacy details.

Opsyonal na pagsusuri ng app

Sa bersiyong may “Tumulong pagandahin ang Dial Santa”, naka-off bilang default ang hiwalay na pagpiling ito. Kung i-enable ng magulang, nagpapadala ang API sa PostHog (US hosting) ng piling hakbang sa app, resulta ng verification at onboarding, wika, napiling karakter, referral category, resulta ng koneksiyon, opsyonal na feedback choices at beripikadong halaga, produkto at currency ng pagbili o refund. Ikinokonekta ng random app at parent-account identifiers ang events sa mga session at naka-sign in na device. Pseudonymous ang mga ito, hindi anonymous: maaaring iugnay ng serbisyo ang parent ID sa account. Hindi nakakabit dito ang website measurement. Hindi namin ipinapadala ang pangalan, email, child profile, form entry, call audio, transcript, video, recording o advertising identifier sa PostHog. Walang session replay o awtomatikong pagkuha ng interaksiyon. Naka-disable ang pagdagdag ng lokasyon; dumadaan sa server namin ang events papuntang PostHog.

I-off ang Tumulong pagandahin ang Dial Santa sa Mga Magulang para pigilan ang susunod na app events mula sa device. Umaabot ang account preference sa server kapag kumonekta muli; hindi nabubura sa pag-off ang natanggap na. Nililinis ng pag-sign out ang lokal na analytics queue at pinapalitan ang random ID. Ipinipila ng pagbura ng account ang pagtanggal ng naka-link na PostHog person at events at iniuulat na pending hanggang beripikado. Maaaring manatili ang events na hindi naikabit sa account; kontakin ang suporta para sa data request. Itinatago ang analytics records para sa product reporting hanggang mabura o sa naaangkop na retention period. Hindi naaapektuhan ang tawag, pagbili o Activities.

Website advertising cookies — updated October 13, 2026 (English)

With your permission, this website uses the Meta Pixel to measure whether our Facebook and Instagram ads bring parents to dialsanta.app and show Dial Santa ads to people who have visited. Meta receives pages viewed, App Store button taps, browser and device information, your IP address and Meta cookies (such as _fbp and _fbc) that can last up to 90 days; Meta may link this with your Meta account under its privacy policy. We do not send names, email addresses, child profiles, app accounts, form entries or call content. Automatic advanced matching, automatic event collection and automatic configuration are off; Limited Data Use is on where it applies.

Advertising cookies stay off everywhere until you choose Allow cookies or enable Advertising cookies and save your preferences. Existing explicit permission remains valid. Reject optional turns off advertising and website analytics. Reopen Cookie preferences in the footer to change your choice; the separate Advertising measurement control also works. Global Privacy Control and Do Not Track take priority. Turning advertising off stops future sharing and clears the website's _fbp and _fbc cookies, but cannot delete cookies on Meta's domains or data already received by Meta. The Pixel does not run on checkout or confirmation pages or inside the app. Essential browser storage remembers your language and privacy choices.

Ano ang nangyayari habang tumatawag

Ang daloy ng pagtanggap na ito ay para sa bersiyon 1.0.2 (build 40) at mas bago. May AI-specific permission at kontrol sa pagbawi sa Mga Magulang ang TestFlight build 39; wala ang mga iyon sa build 40.

Live na usapan sa AI character ang mga tawag. May naka-link na footer sa email screen ng magulang: “Sa pagpapatuloy, kinukumpirma mong nabasa at sinasang-ayunan mo ang aming patakaran sa privacy, mga tuntunin & kundisyon, at EULA.” Inihahanda ng Pagpapatuloy ang pagtanggap; itinatala ito pagkatapos beripikahin ang parehong email. Ang naka-sign in nang user na walang kasalukuyang pagtanggap ay makakakita ng Magpatuloy at Hindi muna kasama ang parehong footer bago tumawag; hindi kailangang beripikahin muli ang email para lamang sa pagtanggap na iyon. Dito sa patakaran ipinaliliwanag ang AI data sharing at mga provider, nang walang hiwalay na AI-sharing panel sa app. Hiwalay ang pahintulot sa mikropono ng iOS. Pinoproseso ang boses ng bata sa mismong oras para marinig at masagot siya ng karakter. Nananatili sa device ang sariling tanaw sa camera; hindi ito ipinapadala sa AI provider o server namin. Kasama ang tanaw na iyon sa opsyonal na lokal na recording.

Naka-off ang recording bilang default. Nananatili sa device ang opsyonal na recording ng screen at boses. Naka-disable ang ElevenLabs voice recording; nakatakda ang mga agent nitong burahin ang audio at transcript sa zero-day retention. Hindi ito ang pang-enterprise na Zero Retention Mode ng ElevenLabs. Maaaring magtago ang LiveAvatar ng transcript, session record, at personalized na konteksto. Hinihiling ng pagbura ng account ang pagtanggal ng ElevenLabs conversations at LiveAvatar contexts/events, at bineberipika na walang laman ang LiveAvatar transcript. Pinatitigil nito ang LemonSlice session; hindi nito bineberipika ang pagbura ng lumang LemonSlice logs o media. Maaaring may hiwalay na retention ang teknikal, pangseguridad, pambilling, at legal na kinakailangang rekord ng provider.
Kapag nagsimula ng tawag, ipinapadala sa Dial Santa ang unang pangalan ng bata, opsyonal na edad, lungsod, listahan ng hiling at mabubuting ginawa, at napiling wika. Ipinapasa ng backend ang kaugnay na detalye sa mga provider sa ibaba para gawing personal ang usapan. Maaari ring maglaman ng personal na impormasyon ang mga sinabi, transcript, at ginawang sagot. Ibahagi lamang ang gusto mong malaman ng karakter.
Dinisenyo si Santa na hindi kailanman humingi ng personal na impormasyon sa bata o mangako ng partikular na regalo.

Opsyonal na recording ng tawag

Sa suportadong tawag, kinukuha ng Record ang screen, kasama ang sariling tanaw sa camera at magkabilang panig ng usapan. May nakikitang kontrol para ihinto ang recording. Ang pag-mute sa mikropono ay nagmu-mute rin ng boses mo sa recording. Tumitigil ang recording kapag natapos ang tawag o napunta sa background ang app.

Pansamantalang file sa device ang mga recording. Hindi ina-upload ng Dial Santa sa server namin o ginagamit sa advertising. Pagkatapos ng tawag, maaari mong tingnan, burahin, o piliin ang Save to Photos. Humihingi lang ito ng pahintulot magdagdag ng video, hindi basahin ang kasalukuyang mga larawan. Kung mabigo o tanggihan ang pahintulot, mananatili ang recording sa end screen para masubukan muli.

I-save sa Photos kung gusto mong itago ang recording. Inaalis ang hindi na-save kapag itinapon mo ito, umalis sa review screen matapos kumpirmahin ang pagbura, o ni-restart ang app. Ang video sa Photos ay kontrolado ng Photos at iCloud settings mo. Hindi binubura ng pagtanggal ng Dial Santa account ang mga video sa Photos; ikaw ang magbura roon.

Mga service provider

Sinusuportahan ng mga kumpanyang ito ang app. Natatanggap ng call providers ang sumusunod na data para sa mga nakasaad na layunin:

Pinoproseso ng ElevenLabs ang mikropono audio, transcript, at personalization para gumawa ng sagot at boses nina Santa, Mrs. Claus, at Comet. Gumagamit ang pagproseso ng language model nito ng OpenAI kasama ang teksto ng usapan at profile, pati kapag kailangan ng alternatibong modelo. Natatanggap ng HeyGen (LiveAvatar) ang ginawang pananalita para igalaw sina Santa at Mrs. Claus; sa fallback call mode, pinoproseso rin doon ang mikropono audio, transcript, at personalization. Natatanggap ng LemonSlice (Infinity AI, Inc.) ang ginawang pananalita para igalaw si Comet. Maaaring ulitin ng pananalitang ginawa ang detalyeng ibinahagi sa tawag.
Dinadala ng LiveKit ang tawag kina Santa at Mrs. Claus; ng Daily ang tawag kay Comet. Dinadala nila ang encrypted na mikropono audio, audio/video ng karakter, subtitle, transcript events, at session identifiers. Hindi kasama ang sariling tanaw sa camera. Pinoproseso rin nila ang impormasyon ng koneksiyon at pagpapatakbo ng serbisyo.
Apple, Stripe at RevenueCat — pinoproseso ng Apple at Stripe ang pagbili at resibo sa kani-kanilang payment service. Tumatanggap ang RevenueCat ng opaque na account identifier at Apple transaction information para beripikahin at iulat ang in-app purchases. Hindi kami nagpapadala ng child profile, voice recording, o call content sa RevenueCat. Kapag binura ang account, hinihiling namin ang pagbura ng RevenueCat customer record nito.
Railway — nagho-host ng mga server at database namin (nasa Estados Unidos).
Meta — sumusukat kung aling Dial Santa ads ang humantong sa app install. Isang beses, matapos mag-sign up ang magulang at beripikahin ang email, nagpapadala ang Meta SDK sa app ng install at app-open event kasama ang batayang device information (gaya ng model, iOS version, wika, time zone, at anonymous ID na para sa app). Hindi muling nagsisimula ang SDK sa susunod na pagbukas. Natatanggap lang ng Meta ang advertising identifier kung pumayag ka sa tracking kapag tinanong ng iOS. Naka-off ang awtomatikong event logging, automatic advanced matching, at Meta crash reports; naka-on ang Limited Data Use ng Meta. Hindi kami nagpapadala ng child profile, pangalan, edad, boses, call content, email, detalye ng account, o pagbili sa Meta. Pinamamahalaan ng sariling patakaran ng Meta ang impormasyong natanggap na nito.

Kasama sa proteksiyon ng provider ang encrypted transmission at mga pangako sa seguridad, access, at karapatan sa kanilang naaangkop na tuntunin. Tinutugunan ng data-processing terms ng HeyGen, ElevenLabs, LiveKit, at Daily ang mga tagubilin, pagiging kumpidensiyal, seguridad, at subprocessors. Magkakaiba ang saklaw at retention rules nila. Hindi namin kailanman ibinebenta ang personal na impormasyon.

Ini-off namin ang kagustuhan sa model training sa ElevenLabs workspace para sa bagong isinumite; hindi nito binubura ang lumang data. Magkakaiba rin ang pinapayagang gamit ng provider. Pinapayagan ng patakaran ng HeyGen ang ilang non-enterprise data sa model training maliban kung may naaangkop na opt-out. Pinapayagan ng mga tuntunin ng LemonSlice ang pagpapahusay ng produkto at model training; inilalarawan ng patakaran nito sa privacy ang proteksiyon at retention. Hindi ito pangkalahatang pangako ng walang training o zero retention. Kontakin kami para sa tulong sa access o deletion request sa provider.

Privacy ng mga bata

Ginawa ang Dial Santa para patakbuhin ng magulang. Nakatatanda ang gumagawa ng account, pagbili, at setup; pinoprotektahan ng parental gate ang anumang may kinalaman sa pera, privacy controls, o paglabas ng app. Kinokolekta lamang mula sa bata ang inilagay ng magulang para sa kanila (gaya ng unang pangalan), at ang real-time voice processing sa itaas — matapos tanggapin ng magulang ang naka-link na account terms at privacy policy ayon sa paliwanag sa itaas. Walang third-party ads ang Dial Santa. Tinatanggap ng magulang ang ad measurement sa pag-sign up, nangyayari ito minsan pagkatapos beripikahin ang email, puwedeng i-off sa Mga Magulang, at hindi tumatanggap ng child profile o call data. Sinusunod namin ang mga prinsipyo ng COPPA: kaunting koleksiyon, pahintulot ng magulang, walang behavioral ads sa bata, at kontrol ng magulang sa pagbura.

Mga pagpipilian & karapatan mo

Burahin ang account: buksan ang Mga Magulang → Account → Burahin ang account, beripikahin ang email at kumpirmahin. Inaalis namin ang account email, minuto, at call records sa aktibong database, at nililinis ang child profile at history sa device. Masa-sign out ang ibang device at malilinis ang lokal na account data sa susunod na pagkontak sa server. Awtomatikong tumatakbo sa background ang paglilinis ng call provider at inuulit ang pansamantalang kabiguan. Karaniwan ay ilang minuto; maaaring mas matagal kapag may outage. Tingnan ang Mga Magulang → Account para sa kumpirmasyon o kontakin ang suporta.
Mag-sign out: buksan ang Mga Magulang → Account → Mag-sign out. Mananatili sa email ang biniling minuto, habang inaalis ang child profile at lokal na history sa device.
Tingnan ang data mo: kontakin ang suporta para humiling ng access.
Ihinto ang susunod na pagbabahagi sa tawag: tapusin ang aktibong tawag at huwag magsimula ng panibagong AI call. Maaari kang mag-sign out sa Mga Magulang → Account; pinipigilan nito ang bagong online call sa device hanggang mag-sign in muli. Mananatili ang offline na Activities. Walang AI-sharing toggle sa Mga Magulang sa build 40. Hindi binubura ng paghinto o pag-sign out ang naprosesong data. Gamitin ang pagbura ng account o kontakin ang suporta para sa deletion request.
Pagsukat ng advertising: buksan ang Mga Magulang → Privacy & kaligtasan → I-off ang pagsukat ng ads. Wala nang ibabahagi ang Dial Santa sa Meta mula sa device, kahit mag-sign in muli, at mananatili kang naka-sign in. Maaari ring tanggihan ang tracking prompt ng Apple o i-off ang Settings → Privacy & Security → Tracking para hindi ibigay ang advertising identifier. Maaaring ituring ng ilang batas sa privacy ng estado sa U.S. ang pagbahagi ng device info para sa ad measurement bilang "pagbabahagi" ng personal na impormasyon; sa kontrol ng Mga Magulang ka nag-o-opt out sa device, at maaari ka ring mag-email sa amin.
Inaalis ng pagbura ng account ang hindi nagamit na minuto at hindi awtomatikong nagbibigay ng refund. Kontakin ang suporta para sa tulong sa refund.

Seguridad & retention

Encrypted ang lahat ng traffic habang ipinapadala (HTTPS/TLS). Nakaimbak lang bilang one-way hash ang sign-in codes at napapaso sa 10 minuto. Itinatago namin ang account at purchase records habang may account at ayon sa kailangan sa buwis at accounting; call-metering records ay hanggang kailangan lang para sa tamang billing. Pagkatapos burahin ang account, nagtatago kami ng keyed account digests at payment references para hindi maibalik ang binurang account ng lumang credentials o dobleng payment notification. Maaaring itago ng payment processors ang transaction records. Hawak ng pansamantalang provider-erasure jobs ang references na kailangan para matapos ang downstream deletion; inaalis ang mga iyon pagkakumpleto. Nasa mga limitasyon sa itaas ang provider cleanup; maaaring manatili ang hiwalay na teknikal, pangseguridad, o legal na rekord ayon sa provider terms.

Mga pagbabago

7 Oktubre 2026: inilarawan ang opsyonal na PostHog app analytics para sa mga bersiyong may kontrol na Tumulong pagandahin ang Dial Santa.

7 Oktubre 2026: idinagdag ang Meta Pixel sa website na ito, may consent banner sa Europa at kontrol sa Pagsukat ng advertising sa footer.

1 Oktubre 2026: nilinaw ang AI data sharing, mga tatanggap, tuntunin ng provider, at retention limits; in-update ang pagtanggap ng account at kontrol ng tawag para sa build 40.

30 Setyembre 2026: idinagdag ang RevenueCat verification at reporting ng Apple in-app purchases at pagbura ng customer record.

23 Setyembre 2026: idinagdag ang wika ng website at nilinaw ang Apple at Stripe payment processing.

Kung may mahalagang pagbabago sa patakaran, ia-update namin ang petsa sa itaas at ilalagay rito bago ito magkabisa.

18 Setyembre 2026: idinagdag ang opsyonal na waitlist ng paglulunsad sa website at paano umalis.

17 Setyembre 2026: idinagdag ang isang-beses na install measurement sa Meta sa pag-sign up at kontrol ng Mga Magulang para i-off, at nilinaw na puwedeng itago ng call provider ang transcript hanggang burahin ang account.

Makipag-ugnayan

Mga tanong, kahilingan sa data, o anuman: hohoho@dialsanta.app