Familiens personvern, enkelt forklart.

Hvem vi er

Dial Santa («vi», «oss») er en underholdningsapp styrt av foreldre. En voksen setter opp alt og kjøper minutter, og barnet bruker appen sammen med en forelder eller verge. Denne erklæringen gjelder Dial Santa-appen for iOS og dette nettstedet.

Hva vi samler inn

• Forelderens e-postadresse. Dette er kontoen din. Vi bruker den til innlogging med engangskode, uten passord, til å knytte til kjøpte minutter og til å sende kvitteringer. Nettstedets venteliste for lanseringen er et eget, valgfritt valg.
• Personlige samtaledetaljer du oppgir. Barnets fornavn og eventuelt alder, by, ønskeliste eller gode gjerninger, alt etter hva forelderen velger å skrive inn. Det gjør at Julenissen kan hilse på barnet og føre en ekte samtale.
• Kjøpsopplysninger. Hvilken minuttpakke du kjøpte, og når. Apple håndterer betaling i appen, og Stripe håndterer nettstedskjøp. Vi ser eller lagrer aldri kortnumre.
• Grunnleggende samtaleopplysninger. Når en samtale fant sted, og hvor lenge den varte, slik at vi kan måle minutter riktig og refundere mislykkede samtaler.

Venteliste for lanseringen

Nettstedets venteliste er for voksne. Hvis du melder deg på, lagrer vi e-postadressen, påmeldingsdatoen og samtykket ditt for å sende én e-post når Dial Santa lanseres. Påmelding oppretter ikke en appkonto og kjøper ingenting. Vi legger ikke automatisk appkontoenes e-postadresser til ventelisten og bruker den ikke til uvedkommende markedsføring.

Ventelisteadressene lagres i Railway-databasen til vi sender lanseringsmeldingen eller du ber om å bli fjernet. For å melde deg av før lanseringen, send e-post til hohoho@dialsanta.app. Sletting av en appkonto fjerner også den tilsvarende ventelisteadressen. Vi lagrer kortvarig en nøkkelbasert, uleselig versjon av IP-adressen ved påmelding for å begrense spam. Den utløper etter én time.

Nettstedets språk

Du velger nettstedets språk med språkvelgeren. Valget lagres lokalt i nettleseren og tas med i lenker, slik at du beholder samme språk mens du blar. Vi ber ikke om posisjonen din.

Valgfri appanalyse

I appversjoner som tilbyr «Hjelp oss å forbedre Dial Santa», er dette separate valget av som standard. Hvis en forelder aktiverer det, sender API-et vårt PostHog med amerikansk hosting utvalgte apptrinn, resultater av bekreftelse og oppsett, språk, valgt figur, henvisningskategori, resultater av samtaletilkobling, valgfrie tilbakemeldinger og bekreftede kjøps- eller refusjonsbeløp, produkter og valutaer. Tilfeldige app- og foreldrekontoidentifikatorer knytter hendelsene sammen på tvers av økter og innloggede enheter. Identifikatorene er pseudonyme, ikke anonyme: Tjenesten kan knytte forelder-ID-en til kontoen. Nettstedsmåling knyttes ikke til dette. Vi sender ikke navn, e-postadresser, barneprofiler, skjemafelter, samtalelyd, transkripsjoner, video, opptak eller reklameidentifikatorer til PostHog. Ingen øktavspilling eller automatisk innsamling av handlinger. Posisjonsberiking er av, og hendelsene når PostHog gjennom serveren vår.

Slå av Hjelp oss å forbedre Dial Santa under Foreldre for å stoppe fremtidige apphendelser fra enheten. Kontovalget når serveren når enheten kobles til igjen. Allerede mottatte hendelser slettes ikke ved avslåing. Utlogging tømmer den lokale analysekøen og bytter enhetens tilfeldige ID. Kontosletting legger sletting av den tilknyttede PostHog-personen og hendelsene i kø og viser opprydding som ventende til den er bekreftet. Hendelser som aldri var knyttet til en konto, kan bestå. Kontakt støtte med dataforespørsler. Analyseopplysninger beholdes til produktrapportering frem til sletting eller gjeldende oppbevaringstid utløper. Valget påvirker ikke samtaler, kjøp eller tilgang til aktiviteter.

Hva som skjer under en samtale

Kontogodkjenningen beskrevet her gjelder versjon 1.0.2, bygg 40, og senere. TestFlight-bygg 39 hadde egne KI-tillatelseskontroller og en kontroll for tilbaketrekking under Foreldre. Disse finnes ikke i bygg 40.

Samtaler er direkte samtaler med en KI-figur. Skjermen for forelderens e-post viser en bunntekst med lenker: «Ved å fortsette bekrefter du at du har lest og godtar personvernerklæringen, vilkårene og EULA.» Fortsett klargjør godkjenningen. Den registreres etter at samme e-postadresse er bekreftet. Allerede innloggede brukere uten gjeldende godkjenning får Fortsett og Ikke nå med samme lenkede bunntekst før en samtale. Ny e-postbekreftelse er ikke nødvendig bare for denne godkjenningen. Deling av KI-data og leverandørnavn forklares her, uten et eget panel for KI-deling i appen. iOS-mikrofontillatelse er separat. Barnets stemme behandles i sanntid slik at figuren kan høre og svare. Kameraets egenvisning blir på enheten og sendes ikke til KI-leverandørene eller serverne våre. Et valgfritt lokalt opptak inkluderer egenvisningen.

• Opptak er av som standard. Valgfrie skjerm- og lydopptak blir på enheten din. ElevenLabs-lydopptak er deaktivert. Agentene er konfigurert til å slette samtalelyd og transkripsjoner med null dagers oppbevaring. Dette er ikke ElevenLabs' bedriftsfunksjon Zero Retention Mode. LiveAvatar kan beholde transkripsjoner, øktopplysninger og personlige kontekster. Kontosletting ber om fjerning av ElevenLabs-samtaler og LiveAvatar-kontekster og -hendelser, og kontrollerer at LiveAvatar-transkripsjonen er tom. Den stopper LemonSlice-økter, men bekrefter ikke sletting av eldre LemonSlice-logger eller medier. Leverandørenes tekniske, sikkerhetsmessige, faktureringsrelaterte og lovpålagte opplysninger kan ha egne oppbevaringstider.
• Når en samtale starter, sendes barnets fornavn, eventuell alder, by, ønskeliste og gode gjerninger samt valgt språk til Dial Santa. Serveren vår videresender relevante detaljer til leverandørene nedenfor for å tilpasse samtalen. Tale, transkripsjoner og genererte svar kan også inneholde personopplysninger. Del bare det du ønsker at figuren skal vite.
• Julenissen er utformet for aldri å be et barn om personopplysninger og aldri love bestemte gaver.

Valgfrie samtaleopptak

I støttede samtaler tar Opptak opp samtaleskjermen, inkludert kameraets egenvisning, og begge sider av samtalen. En synlig opptakskontroll lar deg stoppe. Hvis du demper mikrofonen, dempes stemmen din også i opptaket. Opptaket stopper når samtalen slutter eller appen går i bakgrunnen.

Opptak er midlertidige filer på enheten. Dial Santa laster dem ikke opp til serverne våre og bruker dem ikke til reklame. Etter samtalen kan du forhåndsvise, slette eller velge Lagre i Bilder. Lagring ber bare om tillatelse til å legge til en video, ikke å lese eksisterende bilder. Hvis lagringen mislykkes eller tillatelsen avslås, er opptaket fortsatt tilgjengelig på avslutningsskjermen, så du kan prøve igjen.

Lagre opptaket i Bilder hvis du vil beholde det. Ulagrede opptak fjernes når du forkaster dem, forlater gjennomgangsskjermen etter å ha bekreftet sletting, eller starter appen på nytt. Videoer lagret i Bilder styres av innstillingene for Bilder og iCloud. Sletting av Dial Santa-kontoen sletter ikke videoer i Bilder. Dem må du slette der selv.

Tjenesteleverandører

Disse selskapene støtter appen. Samtaleleverandørene mottar følgende data til de oppgitte formålene:

• ElevenLabs behandler mikrofonlyd, transkripsjoner og personlige detaljer for å lage svar og stemmer for Julenissen, Nissekona og Comet. Språkmodellbehandlingen bruker OpenAI med samtale- og profiltekst, også når en alternativ modell trengs. HeyGen (LiveAvatar) mottar generert tale for å animere Julenissen og Nissekona. En reservemodus for samtaler behandler også mikrofonlyd, transkripsjoner og personlige detaljer der. LemonSlice (Infinity AI, Inc.) mottar generert tale for å animere Comet. Den genererte talen kan gjenta detaljer som ble delt i samtalen.
• LiveKit overfører samtaler med Julenissen og Nissekona, og Daily overfører Comet-samtaler. De frakter kryptert mikrofonlyd, figurens lyd og video, undertekster, transkripsjonshendelser og øktidentifikatorer. Dette omfatter ikke kameraets egenvisning. Leverandørene behandler også tilkoblings- og driftsinformasjon.
• Apple, Stripe og RevenueCat — Apple og Stripe behandler kjøp og kvitteringer gjennom sine betalingstjenester. RevenueCat mottar en ugjennomsiktig kontoidentifikator og Apple-transaksjonsinformasjon for å bekrefte og rapportere kjøp i appen. Vi sender ikke barneprofiler, lydopptak eller samtaleinnhold til RevenueCat. Når kontoen slettes, ber vi om sletting av kundeposten hos RevenueCat.
• Railway — er vert for serverne og databasen vår i USA.
• Meta — måler hvilke Dial Santa-annonser som førte til installasjoner. Én gang, etter at en forelder registrerer seg og bekrefter e-postadressen, sender Metas SDK i appen en installasjons- og åpningshendelse med grunnleggende enhetsinformasjon, som modell, iOS-versjon, språk, tidssone og en appspesifikk anonym ID. SDK-en starter ikke igjen ved senere åpninger. Meta mottar enhetens reklameidentifikator bare hvis du tillater sporing når iOS spør. Automatisk hendelseslogging, automatisk avansert samsvar og Meta-krasjrapporter er av. Metas Limited Data Use er på. Vi sender ikke barneprofiler, navn, alder, stemme, samtaleinnhold, e-post, kontoopplysninger eller kjøp til Meta. Informasjon Meta allerede har mottatt, behandles etter deres egne retningslinjer.

Leverandørbeskyttelsen omfatter kryptert overføring og forpliktelser om sikkerhet, tilgang og rettigheter i gjeldende vilkår. Databehandlingsvilkårene til HeyGen, ElevenLabs, LiveKit og Daily omhandler behandlingsinstrukser, konfidensialitet, sikkerhet og underleverandører. Omfanget og oppbevaringsreglene varierer. Vi selger aldri personopplysninger.

Vi har slått av ElevenLabs-arbeidsområdets innstilling for modelltrening for nye innsendinger. Det sletter ikke historiske data. Leverandørenes tillatte bruk varierer også. HeyGens retningslinjer tillater bruk av enkelte data fra andre abonnementer enn bedriftsavtaler til modelltrening, med mindre et relevant fravalg gjelder. LemonSlices vilkår tillater produktforbedring og modelltrening. Deres personvernerklæring beskriver beskyttelse og oppbevaring. Dette er ikke universelle løfter om ingen trening eller null oppbevaring. Kontakt oss for hjelp med innsyn eller sletting hos leverandørene.

Barns personvern

Dial Santa er laget for at foreldre skal styre det. En voksen oppretter konto, kjøper og setter opp. En foreldresperre beskytter alt som gjelder penger, personvernkontroller eller å forlate appen. Vi samler bare inn det en forelder skriver på barnets vegne, som et fornavn, pluss sanntidsbehandlingen av stemme beskrevet over, etter at forelderen godtar de lenkede kontovilkårene og personvernerklæringen som forklart. Dial Santa viser ikke tredjepartsannonser. Annonsemåling godtas av forelderen ved registrering, skjer én gang etter e-postbekreftelse, kan slås av under Foreldre og mottar aldri barneprofil- eller samtaledata. Vi følger COPPA-prinsippene: minst mulig innsamling, foreldresamtykke, ingen atferdsbasert reklame til barn og foreldrekontroll over sletting.

Dine valg og rettigheter

• Slett kontoen: Åpne Foreldre → Konto → Slett konto, bekreft e-postadressen og godkjenn. Vi fjerner kontoens e-postadresse, minuttsaldo og samtaleopplysninger fra den aktive databasen og tømmer barneprofilen og historikken på enheten. Andre innloggede enheter logges ut og tømmer lokale kontodata neste gang de kontakter serveren. Opprydding hos samtaleleverandørene kjører automatisk i bakgrunnen og prøver igjen ved midlertidige feil. Det tar vanligvis noen minutter, men driftsavbrudd kan gi lengre ventetid. Se etter bekreftelse under Foreldre → Konto, eller kontakt støtte.
• Logg ut: Åpne Foreldre → Konto → Logg ut. Kjøpte minutter blir knyttet til e-postadressen, mens barneprofilen og lokal historikk fjernes fra enheten.
• Se dataene dine: Kontakt støtte for å be om innsyn.
• Stopp fremtidig deling fra samtaler: Avslutt aktive samtaler og ikke start nye KI-samtaler. Du kan logge ut under Foreldre → Konto. Da kan enheten ikke starte nye nettsamtaler før du logger inn igjen. Frakoblede aktiviteter er fortsatt tilgjengelige. Bygg 40 har ingen bryter for KI-deling under Foreldre. Å stoppe samtaler eller logge ut sletter ikke allerede behandlede data. Bruk kontosletting eller kontakt støtte for sletteforespørsler.
• Annonsemåling: Åpne Foreldre → Personvern og sikkerhet → Slå av annonsemåling. Dial Santa deler da ikke mer med Meta fra enheten, selv om du logger inn igjen, og du forblir innlogget. Du kan også avslå Apples sporingsspørsmål eller slå av Innstillinger → Personvern og sikkerhet → Sporing for å holde tilbake reklameidentifikatoren. Enkelte amerikanske delstatslover kan regne deling av enhetsinformasjon til annonsemåling som «deling» av personopplysninger. Foreldrekontrollen er måten å velge bort dette på enheten, og du kan også sende oss e-post.
• Kontosletting fjerner ubrukte minutter og gir ikke automatisk refusjon. Kontakt støtte for hjelp med refusjon.

Sikkerhet og oppbevaring

All trafikk krypteres under overføring med HTTPS/TLS. Innloggingskoder lagres bare som enveis hasher og utløper etter 10 minutter. Vi beholder konto- og kjøpsopplysninger mens kontoen finnes og så lenge skatt og regnskap krever. Opplysninger for samtalemåling beholdes bare så lenge det trengs for riktig fakturering. Etter kontosletting beholder vi nøkkelbaserte kontosammendrag og betalingsreferanser for å hindre at gamle tilgangsopplysninger eller gjentatte betalingsvarsler gjenoppretter en slettet konto. Betalingsbehandlere kan beholde transaksjonsopplysninger. Midlertidige slettejobber beholder referansene som trengs for sletting hos leverandørene, og fjernes når jobben er fullført. Oppryddingen følger begrensningene over. Egne tekniske, sikkerhetsmessige eller juridiske opplysninger kan bestå etter leverandørenes vilkår.

Endringer

7. oktober 2026: Beskrev valgfri PostHog-appanalyse for appversjoner med kontrollen Hjelp oss å forbedre Dial Santa.

7. oktober 2026: La til Meta Pixel på nettstedet, med samtykkebanner i Europa og kontroll for Annonsemåling i bunnteksten.

1. oktober 2026: Presiserte deling av KI-data, mottakere, leverandørvilkår og oppbevaringsgrenser. Oppdaterte beskrivelsene av kontogodkjenning og samtalekontroller for bygg 40.

30. september 2026: La til RevenueCat-bekreftelse og -rapportering av Apple-kjøp i appen og sletting av kundeposter.

23. september 2026: La til språkvalg på nettstedet og presiserte betalingsbehandling hos Apple og Stripe.

Hvis vi gjør vesentlige endringer, oppdaterer vi datoen over og beskriver endringen her før den trer i kraft.

18. september 2026: La til den valgfrie ventelisten for nettstedslanseringen og hvordan man melder seg av.

17. september 2026: La til engangsmåling av installasjon med Meta ved registrering og foreldrekontrollen for å slå den av. Presiserte at samtaleleverandøren kan beholde transkripsjoner til kontoen slettes.

Kontakt

Spørsmål, dataforespørsler eller hva som helst: hohoho@dialsanta.app