清楚說明家人的隱私。

我們是誰

Dial Santa（“我們”）是一款由家長主導的娛樂應用程式：成人完成設定並購買分鐘，孩子與家長或監護人一起使用。本政策適用於 Dial Santa iOS 應用程式和本網站。

我們收集什麼

• 家長電子信箱。這是你的帳戶。我們用它幫助你登入（一次性驗證碼，無需密碼）、關聯購買的分鐘，併傳送購買收據。加入網站上線候補名單是另外一項自願選擇。
• 你提供的通話個人化資訊。孩子的名字，以及選用的年齡、城市、願望清單或好事——由家長自行決定填寫內容。這些資訊用於讓聖誕老人問候孩子並進行真實對話。
• 購買記錄。你何時購買了哪個分鐘方案。App 內購買由 Apple 處理，網站購買由 Stripe 處理，我們從不查看或存儲銀行卡號。
• 基本通話記錄。通話時間和時長，以便準確計量分鐘，並退回失敗通話的費用。

上線候補名單

網站候補名單僅供成人加入。加入後，我們保存電子信箱、報名日期及你的同意記錄，以便在 Dial Santa 上線時傳送一封電子郵件。加入不會創建應用程式帳戶或購買任何內容。我們不會自動將應用程式帳戶電子信箱加入候補名單，也不會將該名單用於無關營銷。

候補名單電子信箱保存在 Railway 資料庫中，直到我們傳送上線通知或你要求移除。上線前如需退出，請發電子郵件至 hohoho@dialsanta.app。刪除應用程式帳戶也會移除匹配的候補名單電子信箱。為防止垃圾報名，我們會短暫保存經密鑰處理、無法直接讀取的報名 IP 位址版本，一小時後失效。

網站語言

你可以通過語言選擇器選擇網站語言。選擇會保存在瀏覽器本機並包含在連結中，讓你瀏覽時保持同一語言。我們不會請求你的位置。

選用應用程式分析

在提供“幫助改進 Dial Santa”的應用程式版本中，這項獨立選擇預設關閉。如果家長開啟，我們的 API 會向 PostHog（美國託管）傳送所選應用程式步驟、驗證和初始設定結果、語言、所選角色、來源類別、通話連接結果、選用回饋選項，以及已驗證購買或退款的金額、產品和幣種。隨機應用程式識別碼和家長帳戶識別碼會跨會話及已登入裝置關聯這些事件。這些識別碼是化名化的，而非匿名：我們的服務可將家長 ID 與帳戶關聯。網站衡量不與其關聯。我們不向 PostHog 傳送名字、電子信箱、兒童資料、表單輸入、通話音訊、文字記錄、視訊、錄製或廣告識別碼。沒有會話回放或自動互動收集。位置補充已關閉，事件通過我們的伺服器到達 PostHog。

在“家長”中關閉“幫助改進 Dial Santa”，可停止來自該裝置的今後應用程式事件。裝置重新聯網時，帳戶偏好會傳達至伺服器；關閉不會刪除已接收事件。登出會清除本機分析佇列並更換裝置隨機 ID。刪除帳戶會將關聯的 PostHog 人物記錄和事件加入刪除佇列，驗證完成前顯示清理待完成。從未關聯帳戶的事件可能保留；資料請求請聯繫支援。分析記錄會保留用於產品報告，直到刪除或適用保留期結束。此選擇不影響通話、購買或活動使用。

通話過程中發生什麼

此處說明的帳戶同意流程適用於版本 1.0.2（構建版本 40）及以後版本。TestFlight 構建版本 39 具有 AI 專用權限控制及“家長”中的撤回控件，構建版本 40 中沒有這些控件。

通話是與 AI 角色的即時對話。家長電子信箱頁面底部顯示附有連結的說明：“繼續即表示你確認已閱讀並同意我們的隱私權政策、條款與條件及 EULA。”選擇“繼續”會暫存該同意，在同一電子信箱完成驗證後記錄。已登入但沒有目前同意記錄的使用者，會在通話前看到“繼續”和「現在不要」以及同樣的連結說明；僅為該同意無需重新驗證電子信箱。本政策說明 AI 資料共享和服務供應商名稱，應用程式中沒有獨立的 AI 共享面板。iOS 麥克風權限另行處理。孩子的聲音會被即時處理，以便角色聽見並回應。相機自我預覽保留在裝置上，不會傳送給 AI 服務供應商或我們的伺服器。選用的本機錄製會包含該自我預覽。

• 錄製預設關閉。選用的螢幕和聲音錄製保留在你的裝置上。ElevenLabs 語音錄製已禁用，其智能體設定為以零天保留期刪除對話音訊和文字記錄。這不是 ElevenLabs 企業級 Zero Retention Mode。LiveAvatar 可能保留文字記錄、會話記錄和個人化上下文。刪除帳戶會請求刪除 ElevenLabs 對話及 LiveAvatar 上下文和事件，並驗證 LiveAvatar 文字記錄為空。該操作會停止 LemonSlice 會話，但不會驗證任何歷史 LemonSlice 日誌或媒體是否已刪除。服務供應商的技術、安全、計費及法律要求記錄可能適用其他保留期限。
• 開始通話時，孩子的名字、選用的年齡、城市、願望清單和好事，以及所選語言會傳送給 Dial Santa。我們的後端將相關資訊傳給下列服務供應商，以客製化對話。口述內容、文字記錄和生成的回覆也可能包含個人資訊。請只分享你希望角色知道的內容。
• 聖誕老人的設計要求是不向孩子索取個人資訊，也不承諾具體禮物。

選用通話錄製

在支援的通話中，“錄製”會捕獲通話螢幕（包括相機自我預覽）和雙方聲音。可見的錄製控件可讓你停止錄製。將麥克風靜音也會使錄製中的你的聲音靜音。通話結束或應用程式進入後台時，錄製停止。

錄製內容是裝置上的臨時檔案。Dial Santa 不會將其上傳到我們的伺服器或用於廣告。通話後，你可以預覽、刪除或選擇“保存到照片”。保存時只申請向圖庫添加視訊的權限，不讀取已有照片。如果保存失敗或權限被拒絕，錄製仍會保留在通話結束頁面，供你重試。

如需保留錄製，請保存到“照片”。未保存的錄製會在你丟棄、確認刪除後離開通話回顧頁面，或重啟應用程式時移除。已保存到“照片”的視訊由你的“照片”和 iCloud 設定控制。刪除 Dial Santa 帳戶不會刪除已保存到“照片”的視訊；請自行在“照片”中刪除。

服務供應商

以下公司支援本應用程式。通話服務供應商會為所述目的接收以下資料：

• ElevenLabs 處理麥克風音訊、文字記錄和個人化資訊，為聖誕老人、聖誕老婆婆和彗星生成回覆和聲音。其語言模型處理使用 OpenAI 處理對話和資料文字，包括需要備用模型時。HeyGen (LiveAvatar) 接收生成的語音，為聖誕老人和聖誕老婆婆製作動畫；備用通話模式還會在那裡處理麥克風音訊、文字記錄和個人化資訊。LemonSlice (Infinity AI, Inc.) 接收生成的語音，為彗星製作動畫。生成的語音可能重複通話中分享的細節。
• LiveKit 傳輸聖誕老人和聖誕老婆婆的通話；Daily 傳輸彗星的通話。它們傳輸加密的麥克風音訊、角色音視訊、字幕、文字記錄事件和會話識別碼，不包含你的相機自我預覽。服務供應商也會處理連接和服務運作資訊。
• Apple、Stripe 和 RevenueCat — Apple 和 Stripe 通過各自支付服務處理購買和收據。RevenueCat 接收不含直接身份資訊的帳戶識別碼及 Apple 交易資訊，以驗證和報告App 內購買。我們不會向 RevenueCat 傳送兒童資料、語音錄製或通話內容。刪除帳戶時，我們會請求刪除對應的 RevenueCat 客戶記錄。
• Railway — 託管我們的伺服器和資料庫（位於美國）。
• Meta — 衡量哪些 Dial Santa 廣告帶來了應用程式安裝。家長註冊並驗證電子信箱後，應用程式中的 Meta SDK 會一次性傳送安裝和應用程式打開事件，包含裝置型號、iOS 版本、語言、時區及應用程式專屬匿名 ID 等基本裝置資訊。以後再次打開應用程式時，SDK 不會重新啟動。只有你在 iOS 詢問時允許跟蹤，Meta 才會收到裝置廣告識別碼。自動事件記錄、自動高級匹配和 Meta 當機報告已關閉，Meta 的 Limited Data Use 設定已開啟。我們不會向 Meta 傳送兒童資料、名字、年齡、聲音、通話內容、電子信箱、帳戶資訊或購買記錄。Meta 已收到的資訊依其自身政策處理。

服務供應商保護措施包括加密傳輸，以及適用條款中的安全、訪問和權利承諾。HeyGen、ElevenLabs、LiveKit 和 Daily 的資料處理條款涵蓋處理指令、保密、安全及分包處理商，各自範圍和保留規則不同。我們從不出售個人資訊。

我們已關閉 ElevenLabs 工作區針對新提交資料的模型訓練偏好；這不會清除歷史資料。各服務供應商允許的用途也有所不同。HeyGen 的政策允許將部分非企業方案資料用於模型訓練，除非適用的退出選擇生效。LemonSlice 的條款允許改進產品和訓練模型，其隱私權政策說明保護措施及保留規則。這些並不是普遍的不訓練或零保留承諾。如需向服務供應商申請資料存取或刪除，請聯繫我們尋求幫助。

兒童隱私

Dial Santa 由家長操作。帳戶、購買和設定由成人完成；涉及付款、隱私控制或離開應用程式的操作受家長驗證保護。在家長按上述方式接受附有連結的帳戶條款和隱私權政策後，我們僅收集家長代表孩子填寫的資訊（例如名字），以及上述即時語音處理資料。Dial Santa 不展示第三方廣告。廣告衡量由家長在註冊時接受，在家長電子信箱驗證後進行一次，可在“家長”中關閉，且從不接收兒童資料或通話資料。我們遵循 COPPA 原則：最少收集、家長同意、不向兒童投放行為廣告，以及由家長控制刪除。

你的選擇與權利

• 刪除帳戶：打開“家長 → 帳戶 → 刪除帳戶”，驗證電子信箱並確認。我們會從活動資料庫移除帳戶電子信箱、分鐘餘額和通話記錄，並清除此裝置上的兒童資料和歷史記錄。其他已登入裝置下次聯繫伺服器時會登出並清除本機帳戶資料。通話服務供應商清理會在後台自動運行，並在臨時故障後重試。清理通常需要幾分鐘；臨時中斷可能導致更長時間。請在“家長 → 帳戶”查看完成確認，或聯繫支援。
• 登出：打開“家長 → 帳戶 → 登出”。購買的分鐘仍與電子信箱關聯，而該裝置上的兒童資料和本機歷史記錄會被移除。
• 查看資料：聯繫支援申請訪問。
• 停止今後的通話共享：結束目前通話，不再發起新的 AI 通話。你可以在“家長 → 帳戶”登出；重新登入前，該裝置無法發起新的在線通話。離線活動仍可使用。構建版本 40 的“家長”中沒有 AI 共享開關。停止通話或登出不會清除已處理的資料。如需刪除，請刪除帳戶或聯繫支援。
• 廣告衡量：打開“家長 → 隱私與安全 → 關閉廣告衡量”。此後 Dial Santa 不再從該裝置向 Meta 共享資訊，即使重新登入也一樣，且你會保持登入。你也可以拒絕 Apple 的跟蹤提示，或在“設定 → 隱私與安全性 → 跟蹤”中關閉，以不提供廣告識別碼。美國部分州隱私法可能將為廣告衡量共享裝置資訊視為“共享”個人資訊；“家長”中的控件可讓你在裝置上退出，也可發電子郵件聯繫我們。
• 刪除帳戶會移除未使用的分鐘，但不會自動退款。需要退款幫助，請聯繫支援。

安全與保留

所有流量均在傳輸中加密（HTTPS/TLS）。登入驗證碼僅以單向雜湊形式保存，10 分鐘後失效。在帳戶存在期間，以及稅務和會計要求的期限內，我們保留帳戶和購買記錄；通話計量記錄只保留至確保計費準確所需的時間。刪除帳戶後，我們保留經密鑰處理的帳戶摘要和支付引用，以防舊憑證或重複付款通知恢復已刪除帳戶。支付處理商可能保留交易記錄。臨時服務供應商刪除任務會保留完成下游刪除所需的引用，任務完成後移除。服務供應商清理受上述限制約束；獨立的技術、安全或法律記錄可能按服務供應商條款繼續保留。

變更

2026 年十月 7 日：說明提供“幫助改進 Dial Santa”控件的應用程式版本所使用的選用 PostHog 應用程式分析。

2026 年十月 7 日：在網站新增 Meta Pixel，歐洲顯示同意橫幅，頁腳提供廣告衡量控件。

2026 年十月 1 日：澄清 AI 資料共享、接收方、服務供應商條款和保留限制；更新構建版本 40 的帳戶同意流程及通話控制說明。

2026 年九月 30 日：新增通過 RevenueCat 驗證和報告 Apple App 內購買，以及刪除客戶記錄。

2026 年九月 23 日：新增網站語言偏好，並澄清 Apple 和 Stripe 的支付處理。

如對本政策作出重要變更，我們會在生效前更新上方日期，並在此頁面注明。

2026 年九月 18 日：新增選用的網站上線候補名單及退出方式。

2026 年九月 17 日：新增註冊時通過 Meta 進行的一次性安裝衡量及“家長”中的關閉控件，並澄清通話服務供應商可能保留文字記錄，直到你刪除帳戶。

聯繫我們

問題、資料請求或其他事項：hohoho@dialsanta.app