Dial Santa（「我哋」）係由家長主導嘅娛樂應用程式：大人負責設定同買通話時間，小朋友同家長或監護人一齊用。本政策涵蓋 Dial Santa iOS 應用程式同呢個網站。
網站等候名單只供成年人使用。如果你加入，我哋會儲存電郵地址、登記日期同你畀嘅同意，喺 Dial Santa 推出時寄一封電郵。加入唔會建立應用程式帳戶，亦唔會購買任何嘢。我哋唔會自動將應用程式帳戶電郵加落名單，亦唔會將名單用喺無關推廣。
等候名單地址會儲存喺我哋嘅 Railway 資料庫，直到寄出推出通知或你要求移除。想喺推出前退出，請電郵 hohoho@dialsanta.app。刪除應用程式帳戶亦會移除相同嘅等候名單地址。我哋會短暫儲存登記 IP 地址經金鑰處理、無法直接閱讀嘅版本，限制濫發登記；一小時後過期。
你可以用語言選擇器揀網站語言。選擇會儲存喺你嘅瀏覽器本機，亦會放入連結，方便瀏覽時維持同一語言。我哋唔會要求你嘅位置。
This section replaces the earlier website-analytics description. It applies to public marketing pages in every website language. App analytics and advertising measurement have separate controls below.
Basic Vercel Web Analytics starts automatically on eligible public pages. It measures page views, approximate visitors, referring sites, country/region/city estimates, browser and device information, and App Store button clicks. Vercel derives a visitor hash from network information and discards it within 24 hours; it is not a permanent identity. We remove URL queries and fragments from events. This measurement sets no cookies and does not record website sessions. Selecting Reject optional, saving Analytics off in Cookie preferences, or selecting Turn all analytics off, or sending Global Privacy Control or Do Not Track, stops future website analytics. Counts are estimates and may exclude blocked visits.
PostHog (US hosting) starts only after you select Allow cookies, save Analytics on in Cookie preferences, or select Allow detailed analytics. It measures page views and exits, referring domains, device/browser/operating-system information, approximate location derived from network information, navigation and App Store clicks, scroll depth, active time, video engagement, and performance. A random browser identifier and session identifier connect activity across pages and repeat visits using browser local storage. They are not linked to your Dial Santa app account. The PostHog project is configured to discard raw IP addresses.
Detailed analytics also includes click and scroll heatmaps and masked session replay of the public website. Replay reconstructs page layout and interactions; it does not record your camera, microphone or calls. Inputs and editable or designated sensitive text are masked; public marketing copy remains visible. Forms, editable areas, embedded frames, canvas, video/audio content and designated sensitive elements are blocked. Network request bodies, headers and console logs are not recorded. New replays are retained for 30 days. Checkout, confirmation and private routes are excluded. We strip query strings and fragments and do not send names, email addresses, child profiles, form entries or call content.
Earlier permission for basic counts does not authorize detailed analytics or replay: we ask again. You can change your choice using Cookie preferences in the website footer. Turning analytics off stops future collection and clears PostHog's local tracking persistence; it does not erase data already received. Browser privacy signals take priority. Anonymous website measurements are separate from app analytics, purchases and advertising. For questions or deletion requests, contact hohoho@dialsanta.app. Vercel privacy details · PostHog privacy details.
喺提供「幫手改善 Dial Santa」嘅應用程式版本，呢個獨立選項預設關閉。如果家長開啟，我哋 API 會將指定應用程式步驟、驗證同入門結果、語言、所選角色、來源類別、通話連線結果、可選意見選項，以及已驗證購買或退款金額、產品同貨幣傳送畀 PostHog（美國託管）。隨機應用程式同家長帳戶識別碼會跨工作階段及已登入裝置連繫事件。呢啲係化名識別碼，唔係匿名：我哋服務可以將家長 ID 同帳戶連繫。網站量度唔會同佢連繫。我哋唔會傳送姓名、電郵地址、兒童個人檔案、表格輸入、通話音訊、文字稿、影片、錄影或廣告識別碼畀 PostHog。冇工作階段重播或自動互動擷取。位置補充已停用，事件經我哋伺服器到達 PostHog。
喺「家長」關閉「幫手改善 Dial Santa」，就會停止該裝置未來嘅應用程式事件。裝置重新連線時，帳戶偏好先會到達我哋伺服器；關閉唔會刪除已收到事件。登出會清除本機分析佇列，並更換裝置隨機 ID。刪除帳戶會排程移除相關 PostHog 人物同事件，未驗證之前清理會顯示待處理。從未連繫帳戶嘅事件可能保留；資料要求請聯絡支援。分析紀錄會保留作產品報告，直到刪除或適用保留期屆滿。呢個選擇唔影響通話、購買或「活動」存取。
With your permission, this website uses the Meta Pixel to measure whether our Facebook and Instagram ads bring parents to dialsanta.app and show Dial Santa ads to people who have visited. Meta receives pages viewed, App Store button taps, browser and device information, your IP address and Meta cookies (such as _fbp and _fbc) that can last up to 90 days; Meta may link this with your Meta account under its privacy policy. We do not send names, email addresses, child profiles, app accounts, form entries or call content. Automatic advanced matching, automatic event collection and automatic configuration are off; Limited Data Use is on where it applies.
Advertising cookies stay off everywhere until you choose Allow cookies or enable Advertising cookies and save your preferences. Existing explicit permission remains valid. Reject optional turns off advertising and website analytics. Reopen Cookie preferences in the footer to change your choice; the separate Advertising measurement control also works. Global Privacy Control and Do Not Track take priority. Turning advertising off stops future sharing and clears the website's _fbp and _fbc cookies, but cannot delete cookies on Meta's domains or data already received by Meta. The Pixel does not run on checkout or confirmation pages or inside the app. Essential browser storage remembers your language and privacy choices.
呢度描述嘅帳戶接受流程適用於 1.0.2（版本 40）或之後。TestFlight 版本 39 有 AI 專用權限控制同「家長」撤回控制；版本 40 冇呢啲控制。
通話係同 AI 角色即時傾偈。家長電郵畫面底部會顯示連結文字：「繼續即表示你確認已閱讀並同意我哋嘅私隱政策、條款及細則同 EULA。」揀「繼續」會暫存接受狀態，驗證同一電郵地址後先正式記錄。已登入但未接受現行版本嘅用戶，通話前會見到「繼續」同「唔使啦」，以及相同連結文字；唔會單純因為呢次接受而要求重新驗證電郵。AI 資料分享同供應商名稱喺本政策解釋，應用程式冇另外嘅 AI 分享面板。iOS 麥克風權限係獨立嘅。小朋友嘅聲音會即時處理，令角色聽到同回應。相機自拍預覽留喺裝置，唔會傳送畀 AI 供應商或我哋嘅伺服器。可選本機錄影會包含呢個預覽。
喺支援嘅通話，按「錄影」會錄低通話畫面、相機自拍預覽同雙方聲音。畫面上有錄影控制畀你停止。關閉麥克風亦會喺錄影入面靜音你嘅聲音。通話結束或應用程式轉到背景時，錄影會停止。
錄影係裝置上嘅暫存檔案。Dial Santa 唔會上傳到我哋伺服器，亦唔會用嚟做廣告。通話後，你可以預覽、刪除或揀「儲存到相片」。儲存只會要求新增影片到相片庫嘅權限，唔會讀取現有相片。如果儲存失敗或權限被拒，錄影仍會留喺通話結束畫面，畀你再試。
想保留錄影，請儲存到「相片」。未儲存錄影會喺你捨棄、確認刪除後離開通話回顧畫面，或重新開啟應用程式時移除。已儲存到「相片」嘅影片由「相片」同 iCloud 設定控制。刪除 Dial Santa 帳戶唔會刪除你儲存到「相片」嘅影片；請自行喺「相片」刪除。
以下公司支援應用程式。通話供應商為列明用途接收以下資料：
供應商保障包括加密傳輸，以及適用條款入面嘅安全、存取同權利承諾。HeyGen、ElevenLabs、LiveKit 同 Daily 嘅資料處理條款涵蓋處理指示、保密、安全同分包處理商。範圍同保留規則各有不同。我哋從來唔會出售個人資料。
我哋已關閉 ElevenLabs 工作區對新提交資料嘅模型訓練偏好；呢個唔會刪除歷史資料。各供應商容許用途亦唔同。HeyGen 政策容許用部分非企業資料訓練模型，除非有適用退出選項。LemonSlice 條款容許改善產品同訓練模型；其私隱政策說明保障同保留期限。呢啲唔係全面唔訓練或零保留嘅承諾。需要向供應商要求存取或刪除資料，請聯絡我哋幫手。
Dial Santa 係畀家長管理嘅。帳戶、購買同設定由成年人處理；家長驗證保護金錢、私隱控制同離開應用程式等操作。我哋只收集家長代小朋友填嘅資料，例如名字，以及上文講嘅即時聲音處理，並且喺家長按上文方式接受連結帳戶條款同私隱政策之後先進行。Dial Santa 唔會顯示第三方廣告。家長喺登記時接受廣告量度，電郵驗證後只發生一次，可喺「家長」關閉，從來唔會接收兒童個人檔案或通話資料。我哋遵循 COPPA 原則：最少收集、家長同意、唔向兒童做行為廣告，以及由家長控制刪除。
所有傳輸都加密（HTTPS/TLS）。登入碼只以單向雜湊儲存，10 分鐘後過期。帳戶存在期間同稅務、會計所需期限，我哋會保留帳戶及購買紀錄；通話計時紀錄只保留到確保帳單準確所需時間。刪除帳戶後，我哋保留經金鑰處理嘅帳戶摘要同付款參照，防止舊憑證或重複付款通知恢復已刪除帳戶。付款處理商可能保留交易紀錄。臨時供應商刪除工作保留完成下游刪除所需參照，完成後移除。供應商清理受上文限制；獨立技術、安全或法律紀錄可能按供應商條款保留。
2026年10月7日：說明提供「幫手改善 Dial Santa」控制嘅版本所用嘅可選 PostHog 應用程式分析。
2026年10月7日：加入網站 Meta Pixel、歐洲同意橫額，同頁尾「廣告量度」控制。
2026年10月1日：釐清 AI 資料分享、接收者、供應商條款同保留限制，並更新版本 40 嘅帳戶接受流程同通話控制說明。
2026年9月30日：加入 RevenueCat 驗證同報告 Apple 應用程式內購買，以及刪除客戶紀錄。
2026年9月23日：加入網站語言偏好，並釐清 Apple 同 Stripe 付款處理。
如果我哋對政策作重大修訂，會喺生效前更新上面日期，並喺呢頁註明。
2026年9月18日：加入可選網站推出等候名單同退出方法。
2026年9月17日：加入登記時一次性 Meta 安裝量度同「家長」關閉控制，並釐清通話供應商可以保留文字稿直到你刪除帳戶。
問題、資料要求，任何事都可以聯絡：hohoho@dialsanta.app