Persónuvernd fjölskyldunnar, á skýru máli.

Hver við erum

Dial Santa („við“, „okkur“) er afþreyingarapp undir stjórn foreldra: fullorðinn sér um allar stillingar og kaupir mínútur, og barn notar það með foreldri eða forráðamanni. Þessi stefna nær yfir Dial Santa-appið fyrir iOS og þennan vef.

Það sem við söfnum

• Netfang foreldris. Þetta er reikningurinn þinn. Við notum það til að skrá þig inn (með einnota kóða, án lykilorðs), tengja keyptar mínútur og senda kvittanir. Skráning á biðlista vefsins vegna útgáfu er aðskilið, valfrjálst val.
• Persónusnið símtala sem þú gefur upp. Fornafn barns og valfrjálst aldur, borg, óskalisti eða góðverk — það sem foreldri velur að slá inn. Þetta er notað svo jólasveinninn geti heilsað barninu og átt raunverulegt samtal.
• Kaupaskrár. Hvaða mínútupakka þú keyptir og hvenær. Apple sér um greiðslur í appinu og Stripe um vefkaup — við sjáum aldrei né geymum kortanúmer.
• Grunnupplýsingar um símtöl. Hvenær símtal átti sér stað og hve lengi það stóð, svo við getum mælt mínútur rétt og endurgreitt misheppnuð símtöl.

Biðlisti vegna útgáfu

Biðlisti vefsins er fyrir fullorðna. Ef þú skráir þig vistum við netfangið, skráningardag og samþykkið sem þú gafst svo við getum sent þér einn tölvupóst þegar Dial Santa kemur út. Skráning stofnar hvorki appreikning né kaupir neitt. Við bætum netföngum appreikninga ekki sjálfkrafa á biðlistann og notum listann ekki í ótengda markaðssetningu.

Netföng biðlistans eru geymd í Railway-gagnagrunninum okkar þar til við sendum útgáfutilkynninguna eða þú biður okkur að fjarlægja þitt. Til að yfirgefa biðlistann fyrir útgáfu skaltu senda tölvupóst á hohoho@dialsanta.app. Eyðing appreiknings fjarlægir einnig samsvarandi netfang af biðlistanum. Við geymum í stutta stund ólæsilega útgáfu skráningar-IP-tölunnar, unna með lykli, til að takmarka ruslskráningar; hún rennur út eftir eina klukkustund.

Tungumál vefsins

Þú getur valið tungumál vefsins með tungumálavalinu. Valið vistast staðbundið í vafranum og fylgir tenglum svo sama tungumál haldist þegar þú vafrar. Við biðjum ekki um staðsetningu þína.

Valfrjáls appgreining

Í appútgáfum sem bjóða „Hjálpa til við að bæta Dial Santa“ er slökkt á þessu aðskilda vali sjálfgefið. Ef foreldri virkjar það sendir API okkar PostHog (hýst í Bandaríkjunum) valin skref í appinu, niðurstöður staðfestingar og upphafsuppsetningar, tungumál, valda persónu, tilvísunarflokk, niðurstöður símtalstengingar, valfrjáls viðbrögð og staðfestar kaup- eða endurgreiðslufjárhæðir, vörur og gjaldmiðla. Slembiauðkenni apps og foreldrareiknings tengja þessa atburði milli lota og innskráðra tækja. Þessi auðkenni eru dulnefnd, ekki nafnlaus: þjónustan okkar getur tengt foreldraauðkennið við reikninginn. Vefmælingar eru ekki tengdar því. Við sendum ekki nöfn, netföng, barnaprófíla, eyðublaðafærslur, símtalshljóð, textaafrit, myndskeið, upptökur eða auglýsingaauðkenni til PostHog. Engin endurspilun lota eða sjálfvirk skráning samskipta er notuð. Slökkt er á auðgun staðsetningar; atburðir berast PostHog í gegnum netþjóninn okkar.

Slökktu á Hjálpa til við að bæta Dial Santa undir Foreldrar til að stöðva framtíðaratburði úr appinu á tækinu. Reikningsvalið berst netþjóninum þegar tækið tengist aftur; að slökkva eyðir ekki þegar mótteknum atburðum. Útskráning hreinsar staðbundna greiningarbiðröð og skiptir út slembiauðkenni tækisins. Eyðing reiknings setur fjarlægingu tengdrar PostHog-persónu og atburða í biðröð og sýnir hreinsun í bið þar til hún hefur verið staðfest. Atburðir sem voru aldrei tengdir reikningi kunna að haldast; hafðu samband við aðstoð vegna gagnabeiðna. Greiningarskrár eru geymdar fyrir vöruskýrslur þar til þeim er eytt eða viðeigandi varðveislutíma lýkur. Þetta val hefur ekki áhrif á símtöl, kaup eða aðgang að afþreyingu.

Hvað gerist í símtali

Samþykkisferli reiknings sem hér er lýst á við útgáfu 1.0.2 (smíði 40) og síðar. TestFlight-smíði 39 hafði sérstakar gervigreindarheimildir og afturköllunarstýringu undir Foreldrar; þær stýringar eru ekki í smíði 40.

Símtöl eru samtöl í beinni við gervigreindarpersónu. Á netfangsskjá foreldris birtist tengdur síðufótur: „Með því að halda áfram staðfestirðu að þú hafir lesið og samþykkir persónuverndarstefnu okkar, skilmála og notendaleyfissamning.“ Valið Halda áfram undirbýr samþykkið; það er skráð eftir að sama netfang hefur verið staðfest. Innskráðir notendur án núgildandi samþykkis fá Halda áfram og Ekki núna með sama tengda síðufæti fyrir símtal; ekki þarf að endurstaðfesta netfang eingöngu vegna þessa samþykkis. Gagnadeiling til gervigreindar og nöfn þjónustuveitenda eru útskýrð í þessari stefnu, án sérstaks gervigreindardeilingarspjalds í appinu. Hljóðnemaheimild iOS er aðskilin. Rödd barnsins er unnin í rauntíma svo persónan geti heyrt og svarað. Sjálfsmynd myndavélarinnar helst á tækinu; hún er ekki send gervigreindarveitendum eða netþjónum okkar. Valfrjáls staðbundin upptaka inniheldur þessa sjálfsmynd.

• Slökkt er á upptöku sjálfgefið. Valfrjálsar skjá- og raddupptökur haldast á tækinu þínu. Slökkt er á raddupptöku ElevenLabs; þjónar þess eru stilltir til að eyða hljóði og textaafritum samtala með núll daga varðveislu. Þetta er ekki Zero Retention Mode fyrirtækjalausn ElevenLabs. LiveAvatar getur varðveitt textaafrit, lotuskrár og persónusniðið samhengi. Eyðing reiknings óskar eftir að samtöl hjá ElevenLabs og samhengi/atburðir hjá LiveAvatar séu fjarlægð og staðfestir að textaafrit LiveAvatar sé tómt. Hún stöðvar LemonSlice-lotur; hún staðfestir ekki eyðingu eldri LemonSlice-annála eða miðla. Tæknilegar, öryggis-, greiðslu- og lögbundnar skrár þjónustuveitenda geta haft aðra varðveislutíma.
• Þegar símtal hefst sendir það Dial Santa fornafn barns, valfrjálsan aldur, borg, óskalista og góðverk, ásamt völdu tungumáli. Bakendinn okkar sendir viðeigandi upplýsingar til þjónustuveitendanna hér að neðan til að persónusníða samtalið. Talað mál, textaafrit og mynduð svör geta einnig innihaldið persónuupplýsingar. Deildu aðeins því sem þú vilt að persónan viti.
• Jólasveinninn er hannaður til að biðja barn aldrei um persónuupplýsingar og lofa aldrei ákveðnum gjöfum.

Valfrjálsar símtalsupptökur

Í studdum símtölum tekur Upptaka upp símtalsskjáinn, þar á meðal sjálfsmynd myndavélarinnar, og báðar hliðar samtalsins. Sýnilegur upptökuhnappur leyfir þér að stöðva upptökuna. Þöggun hljóðnemans þaggar einnig röddina þína í upptökunni. Upptaka stöðvast þegar símtalinu lýkur eða appið fer í bakgrunn.

Upptökur eru tímabundnar skrár á tækinu þínu. Dial Santa hleður þeim ekki upp á netþjóna okkar og notar þær ekki í auglýsingar. Eftir símtalið geturðu forskoðað, eytt eða valið Vista í Myndir. Vistun biður aðeins um heimild til að bæta myndskeiði við safnið, ekki til að lesa fyrirliggjandi myndir. Ef vistun mistekst eða heimild er synjað er upptakan áfram aðgengileg á lokaskjá símtalsins svo þú getir reynt aftur.

Vistaðu upptöku í Myndir ef þú vilt halda henni. Óvistuðum upptökum er eytt þegar þú hendir þeim, yfirgefur yfirferðarskjá símtalsins eftir að hafa staðfest eyðingu eða endurræsir appið. Myndskeiðum sem eru vistuð í Myndir er stjórnað með stillingum Mynda og iCloud. Eyðing Dial Santa-reikningsins eyðir ekki myndskeiðum sem þú vistaðir í Myndir; eyddu þeim sjálf þar.

Þjónustuveitendur

Þessi fyrirtæki styðja appið. Símtalsþjónustuveitendur fá eftirfarandi gögn í tilgreindum tilgangi:

• ElevenLabs vinnur úr hljóði hljóðnema, textaafritum og persónusniði til að búa til svör og raddir jólasveinsins, Mrs. Claus og Comet. Málalíkanavinnsla þess notar OpenAI með samtals- og prófíltexta, einnig þegar þörf er á öðru líkani. HeyGen (LiveAvatar) fær myndað tal til að lífga jólasveininn og Mrs. Claus; varaleið símtala vinnur einnig úr hljóði hljóðnema, textaafritum og persónusniði þar. LemonSlice (Infinity AI, Inc.) fær myndað tal til að lífga Comet. Myndað tal getur endurtekið upplýsingar sem deilt er í símtali.
• LiveKit flytur símtöl jólasveinsins og Mrs. Claus; Daily flytur símtöl Comet. Þau flytja dulkóðað hljóð hljóðnema, hljóð og mynd persónu, skjátexta, textaafritsatburði og auðkenni lotu. Sjálfsmynd myndavélarinnar þinnar er ekki innifalin. Þjónustuveitendur vinna einnig úr upplýsingum um tengingu og rekstur þjónustunnar.
• Apple, Stripe og RevenueCat — Apple og Stripe vinna úr kaupum og kvittunum í gegnum greiðsluþjónustur sínar. RevenueCat fær ógegnsætt reikningsauðkenni og Apple-færsluupplýsingar til að staðfesta og skrá kaup í appinu. Við sendum ekki barnaprófíla, raddupptökur eða símtalsefni til RevenueCat. Þegar þú eyðir reikningnum óskum við eftir eyðingu viðskiptavinaskrár hans hjá RevenueCat.
• Railway — hýsir netþjóna okkar og gagnagrunn (staðsett í Bandaríkjunum).
• Meta — mælir hvaða Dial Santa-auglýsingar leiddu til uppsetningar appsins. Einu sinni, eftir að foreldri skráir sig og staðfestir netfang, sendir SDK Meta í appinu uppsetningar- og opnunaratburð með grunntækjaupplýsingum (svo sem gerð tækis, iOS-útgáfu, tungumáli, tímabelti og nafnlausu auðkenni sem er sérstakt fyrir appið). SDK-ið ræsist ekki aftur við síðari opnun appsins. Meta fær auglýsingaauðkenni tækisins aðeins ef þú leyfir rakningu þegar iOS spyr. Slökkt er á sjálfvirkri atburðaskráningu, sjálfvirkri ítarlegri samsvörun og hrunskýrslum Meta, og kveikt er á Limited Data Use-stillingu Meta. Við sendum ekki barnaprófíla, nöfn, aldur, rödd, símtalsefni, netföng, reikningsupplýsingar eða kaup til Meta. Upplýsingar sem Meta hefur þegar fengið eru meðhöndlaðar samkvæmt eigin stefnum Meta.

Vernd þjónustuveitenda felur í sér dulkóðaðan flutning og skuldbindingar um öryggi, aðgang og réttindi í gildandi skilmálum þeirra. Gagnavinnsluskilmálar HeyGen, ElevenLabs, LiveKit og Daily fjalla um vinnslufyrirmæli, trúnað, öryggi og undirvinnsluaðila. Umfang þeirra og varðveislureglur eru mismunandi. Við seljum aldrei persónuupplýsingar.

Við höfum slökkt á líkanaþjálfunarstillingu vinnusvæðis ElevenLabs fyrir ný innsendingargögn; það eyðir ekki eldri gögnum. Leyfileg notkun þjónustuveitenda er einnig mismunandi. Stefna HeyGen heimilar notkun sumra gagna utan fyrirtækjasamninga til líkanaþjálfunar nema viðeigandi undanþága gildi. Skilmálar LemonSlice heimila vöruþróun og líkanaþjálfun; persónuverndarstefna þess lýsir vernd og varðveislu. Þetta eru ekki almennar skuldbindingar um enga þjálfun eða enga varðveislu. Hafðu samband til að fá aðstoð við aðgangs- eða eyðingarbeiðnir vegna gagna hjá þjónustuveitendum.

Persónuvernd barna

Dial Santa er hannað fyrir foreldra til að stjórna. Fullorðinn sér um reikninga, kaup og uppsetningu; foreldrahlið verndar allt sem snýr að peningum, persónuverndarstýringum eða því að fara úr appinu. Við söfnum aðeins frá börnum því sem foreldri slær inn fyrir þeirra hönd (svo sem fornafni), auk rauntímavinnslu raddar sem lýst er að ofan — eftir að foreldri samþykkir tengda reikningsskilmála og persónuverndarstefnu eins og lýst er að ofan. Dial Santa sýnir ekki auglýsingar þriðju aðila. Foreldri samþykkir auglýsingamælingar við skráningu; þær gerast einu sinni eftir staðfestingu netfangs foreldris, hægt er að slökkva á þeim undir Foreldrar og þær fá aldrei barnaprófíla eða símtalsgögn. Við fylgjum meginreglum COPPA: lágmarkssöfnun, samþykki foreldra, engar hegðunarmiðaðar auglýsingar til barna og stjórn foreldra á eyðingu.

Val þitt og réttindi

• Eyða reikningnum: opnaðu Foreldrar → Reikningur → Eyða reikningi, staðfestu netfangið og samþykktu. Við fjarlægjum netfang reikningsins, mínútustöðu og símtalaskrár úr virkum gagnagrunni okkar og hreinsum barnaprófíl og sögu á tækinu. Önnur innskráð tæki eru skráð út og hreinsa staðbundin reikningsgögn þegar þau hafa næst samband við netþjóninn. Hreinsun hjá símtalsþjónustuveitendum keyrir sjálfkrafa í bakgrunni og reynir aftur við tímabundnar bilanir. Hreinsun tekur yfirleitt nokkrar mínútur; tímabundið þjónusturof getur lengt tímann. Athugaðu Foreldrar → Reikningur til að fá staðfestingu á lokum eða hafðu samband við aðstoð.
• Skrá út: opnaðu Foreldrar → Reikningur → Skrá út. Keyptar mínútur haldast tengdar netfanginu en barnaprófíll og staðbundin saga eru fjarlægð úr tækinu.
• Sjá gögnin þín: hafðu samband við aðstoð til að óska eftir aðgangi.
• Stöðva framtíðardeilingu símtala: ljúktu virku símtali og byrjaðu ekki annað gervigreindarsímtal. Þú getur skráð þig út undir Foreldrar → Reikningur; það kemur í veg fyrir ný netsímtöl á tækinu þar til þú skráir þig inn aftur. Afþreying án nettengingar er áfram aðgengileg. Smíði 40 hefur engan rofa fyrir gervigreindardeilingu undir Foreldrar. Að stöðva símtöl eða skrá sig út eyðir ekki gögnum sem hafa þegar verið unnin. Notaðu eyðingu reiknings eða hafðu samband við aðstoð vegna eyðingarbeiðna.
• Auglýsingamælingar: opnaðu Foreldrar → Persónuvernd og öryggi → Slökkva á auglýsingamælingum. Dial Santa deilir þá engu meira með Meta úr þessu tæki, jafnvel þótt þú skráir þig inn aftur, og þú helst innskráð. Þú getur einnig hafnað rakningarbeiðni Apple eða slökkt á Stillingar → Persónuvernd og öryggi → Rakning til að halda auglýsingaauðkenninu eftir. Sum persónuverndarlög bandarískra ríkja kunna að líta á deilingu tækjaupplýsinga til auglýsingamælinga sem „deilingu“ persónuupplýsinga; stýringin undir Foreldrar er leiðin til að afþakka þetta á tækinu og þú getur líka sent okkur tölvupóst.
• Eyðing reiknings fjarlægir ónotaðar mínútur og framkvæmir ekki sjálfkrafa endurgreiðslu. Hafðu samband við aðstoð vegna hjálpar við endurgreiðslu.

Öryggi og varðveisla

Öll umferð er dulkóðuð í flutningi (HTTPS/TLS). Innskráningarkóðar eru aðeins geymdir sem einstefnuhöss og renna út eftir 10 mínútur. Við geymum reiknings- og kaupaskrár meðan reikningurinn er til og eftir því sem skattar og bókhald krefjast; símtalsmælingaskrár eru aðeins geymdar eins lengi og þarf til að tryggja rétta reikningsfærslu. Eftir eyðingu reiknings varðveitum við reikningssamantektir unnar með lykli og greiðslutilvísanir til að koma í veg fyrir að gömul auðkenni eða tvíteknar greiðslutilkynningar endurvekji eyddan reikning. Greiðslumiðlarar kunna að varðveita færsluskrár. Tímabundin eyðingarverkefni hjá þjónustuveitendum halda eftir tilvísunum sem þarf til að ljúka eyðingu hjá þeim; þær eru fjarlægðar þegar verkinu lýkur. Hreinsun þjónustuveitenda fylgir takmörkununum hér að ofan; aðskildar tæknilegar, öryggis- eða lagaskrár kunna að haldast samkvæmt skilmálum þeirra.

Breytingar

7. október 2026: valfrjálsri PostHog-appgreiningu lýst fyrir appútgáfur sem bjóða stýringuna Hjálpa til við að bæta Dial Santa.

7. október 2026: Meta Pixel bætt við þennan vef, með samþykkisborða í Evrópu og auglýsingamælingastýringu í síðufæti.

1. október 2026: gagnadeiling til gervigreindar, viðtakendur, skilmálar þjónustuveitenda og varðveislutakmarkanir skýrð; lýsingar á samþykki reiknings og símtalsstýringum uppfærðar fyrir smíði 40.

30. september 2026: staðfestingu og skráningu RevenueCat á Apple-kaupum í appinu og eyðingu viðskiptavinaskrár bætt við.

23. september 2026: tungumálavali vefsins bætt við og greiðsluvinnsla Apple og Stripe skýrð.

Ef við breytum þessari stefnu á mikilvægan hátt uppfærum við dagsetninguna hér að ofan og greinum frá því á þessari síðu áður en breytingin tekur gildi.

18. september 2026: valfrjálsum biðlista vefsins vegna útgáfu bætt við og útskýrt hvernig má yfirgefa hann.

17. september 2026: einu sinni framkvæmdri uppsetningarmælingu með Meta við skráningu og stýringu undir Foreldrar til að slökkva á henni bætt við, og skýrt að símtalsþjónustuveitandi okkar geti varðveitt textaafrit símtala þar til þú eyðir reikningnum.

Hafa samband

Spurningar, gagnabeiðnir, hvað sem er: hohoho@dialsanta.app