KABIJAKAN PRIVASI

Privasi kulawarga sampeyan, diterangake cetha.

Effective October 13, 2026 (English analytics update)

Cekake: kita nglumpukake email wong tuwa lan rincian cilik sing dipilih supaya Santa bisa nggawe telpon pribadi, kayata jeneng lan dhaptar kekarepan. Telpon lumaku langsung — telpon ora direkam otomatis. Ing telpon sing didhukung, sampeyan bisa milih ngrekam layar lan loro swara ing piranti, banjur nyimpen menyang Photos. Dial Santa ora ngunggah rekaman iki menyang server kita; transkrip panyedhiya lan watesan pambusakan diterangake ing ngisor. Kita ora nuduhake iklan pihak katelu utawa adol data. Nalika wong tuwa ndhaptar aplikasi, Dial Santa sapisan menehi kabar menyang Meta yen aplikasi dipasang lan dibukak, supaya ngerti iklan endi sing migunani; ora tau kalebu profil bocah, swara, telpon, email utawa tuku. Pateni, metu utawa busak akun permanen ing bagean Wong Tuwa ing aplikasi.

Sapa kita

Dial Santa (“kita”) yaiku aplikasi hiburan sing dipimpin wong tuwa: wong diwasa nyetel kabeh lan tuku menit, bocah nggunakake bareng wong tuwa utawa wali. Kabijakan iki nyakup aplikasi iOS Dial Santa lan situs iki.

Apa sing diklumpukake

Alamat email wong tuwa. Iki akun sampeyan. Kita nganggo kanggo mlebu nganggo kode sapisan tanpa tembung sandhi, ngubungake menit sing dituku lan ngirim kuitansi. Melu dhaptar tunggu peluncuran situs minangka pilihan kapisah lan opsional.
Personalisasi telpon sing sampeyan wenehake. Jeneng ngarep bocah, lan yen dipilih, umur, kutha, dhaptar kekarepan utawa tumindak becik, manut sing diisi wong tuwa. Iki supaya Santa bisa nyapa bocah lan ngobrol tenan.
Cathetan tuku. Paket menit sing dituku lan wektune. Apple ngolah pembayaran ing aplikasi, Stripe ngolah pembayaran situs. Kita ora tau ndeleng utawa nyimpen nomer kertu.
Cathetan telpon dhasar. Wektu lan suwene telpon, supaya menit diitung bener lan telpon gagal bisa dibalekake.

Dhaptar tunggu peluncuran

Dhaptar tunggu situs kanggo wong diwasa. Yen melu, kita nyimpen email, tanggal ndhaptar lan idin sampeyan kanggo ngirim siji email nalika Dial Santa diluncurake. Melu ora nggawe akun aplikasi utawa tuku apa wae. Email akun aplikasi ora otomatis ditambahake menyang dhaptar lan dhaptar ora dienggo pemasaran sing ora ana gandhengane.

Alamat dhaptar tunggu disimpen ing basis data Railway nganti kabar peluncuran dikirim utawa sampeyan njaluk dibusak. Kanggo metu sadurunge peluncuran, email hohoho@dialsanta.app. Mbusak akun aplikasi uga mbusak alamat dhaptar tunggu sing cocog. Kita sauntara nyimpen versi alamat IP pendaftaran sing dilindhungi kunci lan ora bisa diwaca kanggo matesi spam; kadaluwarsa sawise sak jam.

Basa situs

Pilih basa situs nganggo pamilih basa. Pilihan disimpen lokal ing browser lan kalebu ing pranala supaya basa tetep padha nalika njelajah. Kita ora njaluk lokasi sampeyan.

Website analytics — updated October 13, 2026 (English)

This section replaces the earlier website-analytics description. It applies to public marketing pages in every website language. App analytics and advertising measurement have separate controls below.

Basic visitor measurement: Vercel

Basic Vercel Web Analytics starts automatically on eligible public pages. It measures page views, approximate visitors, referring sites, country/region/city estimates, browser and device information, and App Store button clicks. Vercel derives a visitor hash from network information and discards it within 24 hours; it is not a permanent identity. We remove URL queries and fragments from events. This measurement sets no cookies and does not record website sessions. Selecting Reject optional, saving Analytics off in Cookie preferences, or selecting Turn all analytics off, or sending Global Privacy Control or Do Not Track, stops future website analytics. Counts are estimates and may exclude blocked visits.

Detailed website analytics: PostHog

PostHog (US hosting) starts only after you select Allow cookies, save Analytics on in Cookie preferences, or select Allow detailed analytics. It measures page views and exits, referring domains, device/browser/operating-system information, approximate location derived from network information, navigation and App Store clicks, scroll depth, active time, video engagement, and performance. A random browser identifier and session identifier connect activity across pages and repeat visits using browser local storage. They are not linked to your Dial Santa app account. The PostHog project is configured to discard raw IP addresses.

Detailed analytics also includes click and scroll heatmaps and masked session replay of the public website. Replay reconstructs page layout and interactions; it does not record your camera, microphone or calls. Inputs and editable or designated sensitive text are masked; public marketing copy remains visible. Forms, editable areas, embedded frames, canvas, video/audio content and designated sensitive elements are blocked. Network request bodies, headers and console logs are not recorded. New replays are retained for 30 days. Checkout, confirmation and private routes are excluded. We strip query strings and fragments and do not send names, email addresses, child profiles, form entries or call content.

Earlier permission for basic counts does not authorize detailed analytics or replay: we ask again. You can change your choice using Cookie preferences in the website footer. Turning analytics off stops future collection and clears PostHog's local tracking persistence; it does not erase data already received. Browser privacy signals take priority. Anonymous website measurements are separate from app analytics, purchases and advertising. For questions or deletion requests, contact hohoho@dialsanta.app. Vercel privacy details · PostHog privacy details.

Analitik aplikasi opsional

Ing versi aplikasi sing duwe “Mbantu ndandani Dial Santa”, pilihan kapisah iki mati minangka gawan. Yen wong tuwa nguripake, API kita ngirim langkah aplikasi pilihan, asil verifikasi lan pambuka, basa, paraga sing dipilih, kategori rujukan, asil sambungan telpon, pilihan tanggapan opsional lan jumlah tuku utawa bali dhuwit, produk lan mata uang sing wis diverifikasi menyang PostHog (hosting AS). Pengenal acak aplikasi lan akun wong tuwa ngubungake acara antar sesi lan piranti sing mlebu. Pengenal iki nganggo jeneng samaran, ora anonim; layanan kita bisa ngubungake ID wong tuwa karo akun. Pangukuran situs ora kaiket. Kita ora ngirim jeneng, email, profil bocah, isian formulir, audio telpon, transkrip, video, rekaman utawa pengenal iklan menyang PostHog. Ora ana puter maneh sesi utawa panangkepan interaksi otomatis. Pengayaan lokasi dipateni; acara tekan PostHog liwat server kita.

Pateni Mbantu ndandani Dial Santa ing Wong Tuwa kanggo mungkasi acara aplikasi sabanjure saka piranti kasebut. Pilihan akun tekan server nalika piranti nyambung maneh; acara sing wis ditampa ora dibusak mung amarga dipateni. Metu mbusak antrean analitik lokal lan ngganti ID acak piranti. Mbusak akun ngantri pambusakan wong lan acara PostHog sing kaiket, lan reresik dilaporake isih ngenteni nganti diverifikasi. Acara sing ora tau kaiket akun bisa tetep ana; hubungi dhukungan kanggo panjaluk data. Cathetan analitik disimpen kanggo laporan produk nganti dibusak utawa tekan wektu retensi sing ditrapake. Pilihan iki ora mengaruhi telpon, tuku utawa akses Activities.

Website advertising cookies — updated October 13, 2026 (English)

With your permission, this website uses the Meta Pixel to measure whether our Facebook and Instagram ads bring parents to dialsanta.app and show Dial Santa ads to people who have visited. Meta receives pages viewed, App Store button taps, browser and device information, your IP address and Meta cookies (such as _fbp and _fbc) that can last up to 90 days; Meta may link this with your Meta account under its privacy policy. We do not send names, email addresses, child profiles, app accounts, form entries or call content. Automatic advanced matching, automatic event collection and automatic configuration are off; Limited Data Use is on where it applies.

Advertising cookies stay off everywhere until you choose Allow cookies or enable Advertising cookies and save your preferences. Existing explicit permission remains valid. Reject optional turns off advertising and website analytics. Reopen Cookie preferences in the footer to change your choice; the separate Advertising measurement control also works. Global Privacy Control and Do Not Track take priority. Turning advertising off stops future sharing and clears the website's _fbp and _fbc cookies, but cannot delete cookies on Meta's domains or data already received by Meta. The Pixel does not run on checkout or confirmation pages or inside the app. Essential browser storage remembers your language and privacy choices.

Apa sing kedadeyan nalika telpon

Alur panriman akun iki ditrapake kanggo versi 1.0.2 (build 40) lan sawise. TestFlight build 39 duwe kontrol idin khusus AI lan kontrol mundur ing Wong Tuwa; kontrol kasebut ora ana ing build 40.

Telpon iku pacelathon langsung karo paraga AI. Layar email wong tuwa nuduhake cathetan ngisor kanthi pranala: “Kanthi nerusake, sampeyan negesake wis maca lan setuju kabijakan privasi, syarat lan katemtuan, lan EULA.” Milih Terusake nyiapake panriman, sing dicathet sawise alamat email sing padha diverifikasi. Pangguna sing wis mlebu nanging durung nampa versi saiki diwenehi Terusake lan Ora saiki kanthi cathetan pranala sing padha sadurunge telpon; ora perlu verifikasi email maneh mung kanggo panriman iki. Pangiriman data AI lan jeneng panyedhiya diterangake ing kabijakan iki, tanpa panel pangiriman AI kapisah ing aplikasi. Idin mikropon iOS kapisah. Swara bocah diproses ing wektu nyata supaya paraga bisa krungu lan mangsuli. Tampilan kamera dhewe tetep ing piranti, ora dikirim menyang panyedhiya AI utawa server kita. Rekaman lokal opsional nyakup tampilan kasebut.

Rekaman mati minangka setelan gawan. Rekaman layar lan swara opsional tetep ing piranti. Rekaman swara ElevenLabs dipateni; agen disetel mbusak audio pacelathon lan transkrip kanthi retensi nol dina. Iki dudu Zero Retention Mode perusahaan ElevenLabs. LiveAvatar bisa nyimpen transkrip, cathetan sesi lan konteks pribadi. Mbusak akun njaluk ngilangi pacelathon ElevenLabs lan konteks/acara LiveAvatar, lan mriksa transkrip LiveAvatar kosong. Iki mungkasi sesi LemonSlice, nanging ora mriksa manawa log utawa media LemonSlice lawas wis dibusak. Cathetan teknis, keamanan, tagihan lan sing diwajibake hukum saka panyedhiya bisa duwe retensi kapisah.
Miwiti telpon ngirim jeneng ngarep bocah, umur opsional, kutha, kekarepan, tumindak becik lan basa sing dipilih menyang Dial Santa. Backend kita menehi rincian sing perlu marang panyedhiya ing ngisor kanggo nggawe pacelathon pribadi. Tembung sing diucapake, transkrip lan wangsulan uga bisa ngemot informasi pribadi. Mung wenehana sing sampeyan kepengin paraga ngerti.
Santa dirancang ora tau njaluk informasi pribadi bocah lan ora janji hadiah tartamtu.

Rekaman telpon opsional

Ing telpon sing didhukung, Rekam njupuk layar telpon kalebu tampilan kamera dhewe lan loro sisih pacelathon. Kontrol rekaman sing katon bisa kanggo mandheg. Mateni mikropon uga nggawe swara sampeyan ora mlebu rekaman. Rekaman mandheg nalika telpon rampung utawa aplikasi menyang latar mburi.

Rekaman iku berkas sauntara ing piranti. Dial Santa ora ngunggah menyang server kita utawa nganggo kanggo iklan. Sawise telpon, sampeyan bisa pratinjau, mbusak utawa milih Simpen menyang Photos. Nyimpen mung njaluk idin nambah video ing pustaka, ora maca foto sing wis ana. Yen gagal utawa idin ditolak, rekaman tetep ing layar pungkasan telpon supaya bisa nyoba maneh.

Simpen rekaman menyang Photos yen kepengin tetep ana. Rekaman sing ora disimpen dibusak nalika dibuwang, nalika metu saka layar tinjauan telpon sawise konfirmasi mbusak, utawa nalika aplikasi diwiwiti maneh. Video ing Photos dikontrol setelan Photos lan iCloud. Mbusak akun Dial Santa ora mbusak video sing wis disimpen menyang Photos; busak dhewe ing Photos.

Panyedhiya layanan

Perusahaan iki ndhukung aplikasi. Panyedhiya telpon nampa data ing ngisor kanggo tujuan sing diterangake:

ElevenLabs ngolah audio mikropon, transkrip lan personalisasi kanggo nggawe wangsulan lan swara Santa, Bude Natal lan Comet. Pangolahan model basa nganggo OpenAI kanthi teks pacelathon lan profil, kalebu nalika butuh model alternatif. HeyGen (LiveAvatar) nampa swara sing digawe kanggo nguripake Santa lan Bude Natal; mode telpon cadangan uga ngolah audio mikropon, transkrip lan personalisasi ing kana. LemonSlice (Infinity AI, Inc.) nampa swara sing digawe kanggo nguripake Comet. Swara sing digawe bisa mbaleni rincian sing diwenehake nalika telpon.
LiveKit ngeterake telpon Santa lan Bude Natal; Daily ngeterake telpon Comet. Iki nggawa audio mikropon terenkripsi, audio/video paraga, takarir, acara transkrip lan pengenal sesi. Ora kalebu tampilan kamera dhewe. Panyedhiya uga ngolah informasi sambungan lan operasi layanan.
Apple, Stripe lan RevenueCat — Apple lan Stripe ngolah tuku lan kuitansi liwat layanan pembayarane dhewe-dhewe. RevenueCat nampa pengenal akun sing ora langsung nuduhake identitas lan informasi transaksi Apple kanggo verifikasi lan laporan tuku ing aplikasi. Kita ora ngirim profil bocah, rekaman swara utawa isi telpon menyang RevenueCat. Nalika akun dibusak, kita njaluk cathetan pelanggan RevenueCat dibusak.
Railway — dadi panggonan server lan basis data kita ing Amerika Serikat.
Meta — ngukur iklan Dial Santa endi sing nggawa instalasi aplikasi. Sapisan sawise wong tuwa ndhaptar lan verifikasi email, SDK Meta ing aplikasi ngirim acara instalasi lan aplikasi dibukak kanthi informasi piranti dhasar, kayata model, versi iOS, basa, zona wektu lan ID anonim khusus aplikasi. SDK ora diwiwiti maneh nalika aplikasi dibukak mengko. Meta mung nampa pengenal iklan piranti yen sampeyan ngidini pelacakan nalika iOS takon. Pencathetan acara otomatis, pencocokan lanjut otomatis lan laporan kacilakan Meta dipateni, lan setelan Limited Data Use Meta diuripake. Kita ora ngirim profil bocah, jeneng, umur, swara, isi telpon, email, rincian akun utawa tuku menyang Meta. Data sing wis ditampa Meta diatur miturut kabijakane dhewe.

Perlindhungan panyedhiya kalebu transmisi terenkripsi lan prasetya keamanan, akses lan hak ing katemtuan sing ditrapake. Katemtuan pangolahan data HeyGen, ElevenLabs, LiveKit lan Daily ngatur instruksi pangolahan, rahasia, keamanan lan subprosesor. Cakupan lan aturan retensine beda. Kita ora tau adol informasi pribadi.

Kita mateni pilihan latihan model ing ruang kerja ElevenLabs kanggo kiriman anyar; iki ora mbusak data lawas. Panggunaan sing diidini saben panyedhiya uga beda. Kabijakan HeyGen ngidini sawetara data non-perusahaan kanggo latihan model kajaba ana pilihan nolak sing ditrapake. Katemtuan LemonSlice ngidini perbaikan produk lan latihan model; kabijakan privasine nerangake perlindhungan lan retensi. Iki dudu janji umum tanpa latihan utawa retensi nol. Hubungi kita kanggo bantuan panjaluk akses utawa pambusakan data panyedhiya.

Privasi bocah

Dial Santa digawe supaya dikelola wong tuwa. Akun, tuku lan setelan ditindakake wong diwasa; verifikasi wong tuwa nglindhungi dhuwit, kontrol privasi lan metu saka aplikasi. Saka bocah, kita mung nglumpukake sing diisi wong tuwa kanggo dheweke, kayata jeneng ngarep, lan pangolahan swara wektu nyata sing diterangake ing ndhuwur, sawise wong tuwa nampa katemtuan akun lan kabijakan privasi sing ditautake. Dial Santa ora nuduhake iklan pihak katelu. Pangukuran iklan ditampa wong tuwa nalika ndhaptar, kedadeyan sapisan sawise email diverifikasi, bisa dipateni ing Wong Tuwa, lan ora tau nampa profil bocah utawa data telpon. Kita manut prinsip COPPA: koleksi minimal, idin wong tuwa, ora ana iklan adhedhasar prilaku kanggo bocah, lan wong tuwa ngendhaleni pambusakan.

Pilihan lan hak sampeyan

Busak akun: bukak Wong Tuwa → Akun → Busak akun, verifikasi email banjur konfirmasi. Kita mbusak email akun, saldo menit lan cathetan telpon saka basis data aktif, uga profil bocah lan riwayat ing piranti kasebut. Piranti liyane sing wis mlebu bakal metu lan mbusak data akun lokal nalika sabanjure nyambung server. Reresik panyedhiya telpon mlaku otomatis ing latar mburi lan nyoba maneh yen gagal sauntara. Biasane mung sawetara menit; gangguan sauntara bisa luwih suwe. Priksa konfirmasi rampung ing Wong Tuwa → Akun utawa hubungi dhukungan.
Metu: bukak Wong Tuwa → Akun → Metu. Menit sing dituku tetep kaiket email, dene profil bocah lan riwayat lokal dibusak saka piranti.
Deleng data: hubungi dhukungan kanggo njaluk akses.
Mungkasi pangiriman telpon sabanjure: rampungna telpon aktif lan aja miwiti telpon AI maneh. Sampeyan bisa metu ing Wong Tuwa → Akun; iki nyegah telpon online anyar ing piranti nganti mlebu maneh. Activities offline tetep kasedhiya. Build 40 ora duwe saklar pangiriman AI ing Wong Tuwa. Mungkasi telpon utawa metu ora mbusak data sing wis diproses. Gunakake pambusakan akun utawa hubungi dhukungan kanggo njaluk pambusakan.
Pangukuran iklan: bukak Wong Tuwa → Privasi lan keamanan → Pateni pangukuran iklan. Dial Santa banjur ora ngirim apa-apa maneh menyang Meta saka piranti kasebut, sanajan mlebu maneh, lan sampeyan tetep mlebu. Sampeyan uga bisa nolak panjaluk pelacakan Apple utawa mateni Setelan → Privasi lan Keamanan → Pelacakan kanggo ora menehi pengenal iklan. Sawetara hukum privasi negara bagian AS bisa nganggep pangiriman informasi piranti kanggo pangukuran iklan minangka “nuduhake” informasi pribadi; kontrol Wong Tuwa kanggo nolak ing piranti, lan sampeyan uga bisa email kita.
Mbusak akun ngilangi menit sing durung dienggo lan ora otomatis mbalekake dhuwit. Hubungi dhukungan kanggo bantuan bali dhuwit.

Keamanan lan retensi

Kabeh lalu lintas dienkripsi nalika dikirim (HTTPS/TLS). Kode mlebu mung disimpen minangka hash siji arah lan kadaluwarsa ing 10 menit. Cathetan akun lan tuku disimpen nalika akun ana lan kaya sing diwajibake pajak lan akuntansi; cathetan wektu telpon mung disimpen sakperlune kanggo akurasi tagihan. Sawise akun dibusak, kita nyimpen ringkesan akun nganggo kunci lan referensi pembayaran supaya kredensial lawas utawa notifikasi pembayaran rangkep ora mulihake akun sing wis dibusak. Pangolah pembayaran bisa nyimpen cathetan transaksi. Tugas pambusakan panyedhiya sauntara nyimpen referensi sing dibutuhake nganti pambusakan rampung, banjur dibusak. Reresik panyedhiya manut watesan ing ndhuwur; cathetan teknis, keamanan utawa hukum kapisah bisa tetep ana miturut katemtuan panyedhiya.

Owah-owahan

7 Oktober 2026: nerangake analitik aplikasi PostHog opsional kanggo versi sing duwe kontrol Mbantu ndandani Dial Santa.

7 Oktober 2026: nambah Meta Pixel ing situs, kanthi banner idin ing Eropa lan kontrol Pangukuran iklan ing sikil kaca.

1 Oktober 2026: njlentrehake pangiriman data AI, panampa, katemtuan panyedhiya lan watesan retensi; nganyari katrangan panriman akun lan kontrol telpon kanggo build 40.

30 September 2026: nambah verifikasi lan laporan RevenueCat kanggo tuku Apple ing aplikasi lan pambusakan cathetan pelanggan.

23 September 2026: nambah pilihan basa situs lan njlentrehake pangolahan pembayaran Apple lan Stripe.

Yen kabijakan iki diganti kanthi wigati, kita bakal nganyari tanggal ing ndhuwur lan menehi cathetan ing kaca iki sadurunge ditrapake.

18 September 2026: nambah dhaptar tunggu peluncuran situs opsional lan carane metu.

17 September 2026: nambah pangukuran instalasi Meta sapisan nalika ndhaptar lan kontrol Wong Tuwa kanggo mateni, lan njlentrehake panyedhiya telpon bisa nyimpen transkrip nganti akun dibusak.

Kontak

Pitakon, panjaluk data utawa liyane: hohoho@dialsanta.app