Patakaran sa Privacy ng Little Binder

1. Ang impormasyon na aming tinatanggungan

Kasama sa impormasyon ng account ang mga pangalan, email addresses, account identifiers, impormasyon sa sign-in at recovery, mga papel sa pamilya, mga preference, at mga talaan ng mga pagpipilian at pahintulot. Ang mga password ay iniimbak bilang hashes. Kung idadagdag mo ang passkey, aming iniimbak ang public credential nito at ang kaugnay na mga talaan sa seguridad, hindi naman ang iyong fingerprint, face data, o device PIN. Ang iyong credential provider ang humahawak sa anumang synchronization ng private credential. Ang two-step sign-in ay gumagamit ng protected authenticator secret at hashed recovery codes.

Kasama sa impormasyon ng pamilya ang mga display name ng bata, opsyonal na mga birthday o birth year, opsyonal na mga portrait at pagbigkas ng pangalan, mga larawan ng creation, mga recording, mga pamagat, mga transcript, mga petsa, pagkakasunod-sunod, at mga pagpipilian sa pag-edit. Ang birthday ay tumutulong sa angkop sa edad na paglalarawan at pamilyang paghahanap; hindi ito tinatanggap ng mga inanyayahan na manonood, at hindi ito ipinapadala sa AI o ginagamit para sa advertising. Ang mga portrait ay maaaring makita ng pamilya at mga awtorisadong manonood na kabilang sa kanilang sharing ang bata na iyon. Ang mga portrait ay hindi ginagamit para sa facial recognition o AI analysis.

Kasama sa impormasyon sa pagbabahagi ang mga tumatanggap ng imbitasyon at kanilang ugnayan, mga access permissions, mga shared album at creation, mga view receipts, mga reaction, mga nakasulat na sagot, at mga voice replies. Kasama sa impormasyon ng gift ang mga detalye ng bumili at tumatanggap, mga mensahe sa pagpapadala, claim status, at mga talaan sa bayad. Kasama sa impormasyon sa support ang mga mensahe, feedback, mga pagpipilian sa sagot, at opsyonal na mga detalye sa teknikal. Ang mga form ay nagpapakilala sa impormasyon na hinihiling nito.

Kasama sa operational information ang mga limitadong request at security logs, IP addresses, mga device at installation identifiers, mga app at platform versions, wika, mga notification tokens at talaan sa pagpapadala, at impormasyon sa paggamit ng serbisyo na kailangan para sa reliability at mga feature ng account. Halimbawa, aming tinatala ang kabuuang bilang ng pagbukas at mga isinarang paalala, hindi naman ang screen history ng bata o haba ng session para sa mga counter na iyon. Ang opsyonal na location o sagot sa Home na ibinigay ng adult ay ginagamit para sa tinukoy na feature o layunin ng mensahe, hindi idinadagdag sa mga profile ng bata o ginagamit para sa advertising na batay sa bata. Hindi namin hinihiling ang location ng device.

2. Bakit namin ginagamit ito

Ginagamit namin ang impormasyon upang magbigay at protektahan ang family archive, i-authenticate ang mga tao, ilapat ang mga permissions, i-synchronize ang nilalaman, patuparan ang napiling pagbabahagi at pagpapa-print, patuparan ang hiniling na AI features, prosesuhin ang mga bayad at gift, ipadala ang mga pahintulutan na mensahe, magbigay ng support, at pamahalaan ang mga export at pagtanggal. Ginagamit namin rin ang mga kinakailangang talaan upang imbestigahan ang maling paggamit, sumunod sa batas, at itatag o ipagtanggol ang mga legal claim kung pinapayagan. Hindi namin ginagamit ang mga ad network, data broker, o cross-app advertising trackers.

3. Mga bata at awtoridad ng adult

Ang mga adult ang may account at pamamahala sa mga profile ng mga bata. Maaaring lumikha ng mga larawan at recording ang mga bata gamit ang mga family features, kaya maaaring galing sa bata ang impormasyon gayundin sa adult. Kailangang awtorisaan ng isang magulang, tagapag-alaga, o ibang tao na may lawful authority ang paglahok ng bata at ang ibinigay na impormasyon. Ang pagtanggap sa account at ang app PIN ay hindi kapalit ng legally required na pahintulot ng magulang.

Maaaring humiling ang isang magulang o tagapag-alaga na suriin o ayusin ang impormasyon ng kanyang anak, itigil ang karagdagang pagkuha o paggamit, bawiin ang naaangkop na pahintulot, o humiling ng pagtanggal sa pamamagitan ng pag-ugnay sa privacy@littlebinder.com. Maaari naming i-verify ang pagkakakilanlan at awtoridad bago kumilos. Ang ilang feature ay hindi maaaring gumana nang walang impormasyon na kailangan upang bigyan ito. Hindi namin inaatasan ang mga bata na magbigay ng higit na personal na impormasyon kaysa sa rasonableng kinakailangan para sa kanilang paglahok. Makipag-ugnay sa amin kung naniniwala kang kinuha ang impormasyon ng isang bata nang walang kinakailangang awtorisasyon.

4. Mga family manager, manonood, at mga kopya

Kinokontrol ng mga family manager ang access sa loob ng kanilang mga permissions. Ang mga imbitasyon ay gumagamit ng mga detalye ng tumatanggap na ibinigay ng isang awtorisadong adult. Nagsisimula ang pagbabahagi lamang pagkatapos ng pagtanggap at limitado sa kasalukuyang mga permissions. Maaaring tukuyin ng mga shared creation ang lahat ng kanilang mga bata na lumikha nito, kabilang ang mga co-creator. Ang album at automatic sharing ay sumusunod sa mga napiling setting ng pamilya. Aming iniimbak ang impormasyon sa pagtingin at sagot upang makita ng pamilya ang interaksyon.

Maaaring gamitin ng mga manonood ang mga available na printing features, kabilang ang pag-save ng PDF kung sinusuportahan, ngunit hindi nila tinatanggap ang buong archive export ng pamilya. Ang pagtanggal o pagpapahinto ng access ay tumitigil sa karagdagang awtorisadong access sa serbisyo; hindi nito mababawi ang mga screenshot, print, downloaded exports, o ibang kopya na naibuo na sa labas ng serbisyo. Ang mga offline device ay maaaring panatilihin ang mga kopyang dati nang available hanggang sa mag-reconnect at magproseso ng mga na-update na permissions o utos sa pagtanggal.

Ang pagsasara ng account ng isang tao ay hindi awtomatikong nagbubura ang independent na record ng ibang pamilya tungkol sa isang creation, reply, o interaction. Depende sa relasyon at angkop na karapatan, maaaring panatilihin ng isang pamilya ang attributed na contribution sa kanilang archive pagkatapos lumabas ang contributor. Makipag-ugnayan sa amin tungkol sa partikular na deletion o dispute sa authority. Sinusuri namin ito sa halip na ituring ang account role bilang pahintulot na huwag pansinin ang legal na karapatan ng ibang tao.

5. AI assistance at search

Ang pagtulong ng AI para sa pamilya at ang transkripsyon ng mga voice note ay magkakaibang pagpipilian na naka-off sa simula. Pinoproseso ng mga ito ang mga larawan, recording, o salitang kailangan para sa napiling feature sa mga sistema na aming pinapatakbo sa Estados Unidos. Hindi namin ginagamit ang mga third-party AI services. Ang mga creation ng mga anak, mga voice note, at iba pang nilalaman ng pamilya ay hindi ipinapadala sa mga AI company o ginagamit upang i-train ang mga AI model. Nananatili ang mga naka-save na pamagat at transcript kasama ng mga creation hanggang alisin ang mga ito. Inaalis ang pansamantalang input pagkatapos ng pagproseso.

Ang ordinaryong search ay maaaring tumakbo sa device. Ang Family AI search ay maaaring dagdag na iproseso ang mga search words at ang mga kaugnay na na-save na titles at transcripts sa aming mga servers. Ang related search ay nagsisimula nang on para sa mga bagong viewer accounts at maaaring patayin. Kasama lamang nito ang kasalukuyang shared na content mula sa mga pamilyang nag-approve ng AI use na iyon. Ang mga umiiral na off o indeterminate na legacy choices ay nananatiling off maliban kung binago. Ang pagpapatay ng Family AI ay humihinto sa bagong AI processing ng content ng pamilyang iyon, kasama ang viewer related search; ang mga hindi pa tapos na results ay tinatanggal, habang ang mga tinanggap na results ay nananatili hanggang sa tanggalin.

Ang pagbigkas ng search ay hiwalay na pagpipilian. Ang recognition ay tumatakbo sa device kung supported, o ipinapadala ang isang temporary na recording sa aming mga servers, kasama ang mga pangalang mayroon nang pahintulot ang speaker na gamitin upang mapabuti ang recognition. Ang temporary na recording at search processing data ay hindi pinapanatili pagkatapos ng processing o ginagamit para sa training. Ang speech choice ng isang viewer ay hindi nagbibigay pahintulot sa AI processing ng hindi shared na content. Pinapanatili namin ang mga preference at consent records, hindi ang history ng search queries o isang hiwalay na content search index.

6. Service providers at payment

Tumutulong ang mga provider upang i-host at protektahan ang service, magpadala ng email at notifications, iproseso ang mga payment, at sumagot sa support. Tinatanggap nila ang impormasyong kailangan para sa mga function na iyon at sumusunod sa angkop na contractual at legal na limitasyon. Kasama sa aming infrastructure ang DigitalOcean hosting; ang automated email ay gumagamit ng Resend. Ang Expo, Apple, at Google ang humahawak ng mga tokens at notification payloads para sa push delivery. Ang mga account at invitation emails ay maaaring maglaman ng impormasyong kailangan para sa kanilang layunin; ang mga push messages ay umiiwas sa ang sensitive na creation at child details.

Ang Stripe ang humahawak ng mga payment details sa ilalim ng sariling privacy policy nito. Hindi namin tinatanggap o iniimbak ang buong payment-card o bank-account credentials. Pinapanatili namin ang mga kailangang transaction, entitlement, receipt, gift, accounting, at fraud-prevention records. Ang isang gift ay hindi nagbibigay access sa purchaser sa family content ng recipient o nag-e-enroll sa recipient sa marketing. Ang mga third-party credential providers at device services ay humahawak din ng impormasyon sa ilalim ng kanilang sariling policies kapag pumili kang gamitin ang mga ito.

7. Messages, website storage, at feedback

Ang opsyonal na promotional email ay nangangailangan ng hiwalay na pagpipilian ng isang adult at kasama ang unsubscribe mechanism. Ang mga promotional push at in-app ideas ay may hiwalay na mga kontrol. Inirekord namin ang mga pagpipilian at hindi ginagamit ang child-derived data o device location para sa campaign targeting. Ang mga account, billing, security, legal, at requested sharing messages ay hiwalay sa marketing at maaaring magpatuloy kapag kailangan at pinapayagan. Ang mga device permissions ang nananatiling kontrol sa push. Hindi namin sinusubaybayan ang mga opens o clicks sa mga private transactional messages o opsyonal na update emails.

Binibilang namin ang mga request sa aming public social links araw-araw at bawat link. Ang mga totals na ito ay hindi nag-i-store ng IP address, cookies, account details, o browsing history.

Ginagamit ng website at app ang kailangang local storage at katulad na teknolohiya para sa sign-in, security, language, preferences, at naalalang sign-in methods. Ang device storage ay maaari ring maglaman ng mga offline na creations at unsent na work. Ang pagtanggal ng app, pag-clear ng data nito, o pagkawala ng device ay maaaring magdulot ng pagkawala ng unsent na work. Ang mga kopya sa iyong device ay hindi server backups hanggang sa tapusin ang synchronization.

Ang feedback ay opsyonal. Ginagamit namin ang mensahe, category, account reference, submission time, at reply choice nito para sa support at pagpapabuti ng service. Ang mga opsyonal na technical details ay maaaring i-preview bago ipadala at hindi nakakabit ng raw logs, creations, recordings, names, o file paths. Ang access ng authorized na staff ay limitado at sinusuri. Ang pagpadala ng feedback ay hindi nagbibigay access sa staff sa family archive. Hindi ginagamit ang feedback para sa advertising o AI training.

8. Security, support, at legal disclosures

Ginagamit namin ang mga access controls, private storage, encrypted network transport, restricted staff access, at iba pang mga proteksyon na angkop sa service. Ang mga uploaded na creation images ay tinatanggal ang embedded na location metadata bago i-share ang mga na-save na images; ang mga kapaki-pakinabang na non-location metadata ay maaaring manatili. Walang storage o transmission system na maaaring garantiyahan ang absolute na security o availability.

Ang routine na access ng staff sa mga creation para sa support ay nangangailangan ng logged at time-limited na pahintulot ng isang adult. Hiwalay dito, maaari naming i-access, panatilihin, o ibunyag ang impormasyon kapag rasonableng kinakailangan at pinapayagan ng batas upang sumunod sa legal process, suriin ang misuse, ipatupad ang aming Terms, protektahan laban sa isang security threat, o protektahan ang isang tao mula sa seryosong pinsala. Ang ganitong access ay limitado sa mga authorized personnel para sa kaugnay na layunin. Iniuulat namin ang tila child sexual exploitation ayon sa kinakailangan ng US law, kabilang ang mga kinakailangang ulat sa National Center for Missing & Exploited Children.

9. Retention at deletion

Pinananatili namin ang account at family information habang kinakailangan upang magbigay ng archive at ang mga napipiling features, alinsunod sa mga deletion requests, account status, lawful preservation, at anumang maayos na ipinaalam na service termination. Hindi namin pinananatili ang impormasyon ng mga bata para sa mga hindi kaugnay na future uses. Ang ordinaryong subscription cancellation ay hindi mismo humihiling ng deletion. Ang pamilyang nakatanggap ng buong refund ay may access para sa 90 araw; pagkatapos ng panahong iyon, maaari naming alisin ang kanilang na-imbak na content. Hindi namin ipinapangako ang pag-alis ng bawat copy sa araw na ang access ay tapos.

Ang confirmed na account-deletion requests ay karaniwang may 14-araw na cancellation period; ang pag-sign in sa panahong iyon ay nakakakansela sa request. Ang mga session ay na-revoke sa confirmation. Pagkatapos ng panahong iyon, ang eligible na active account at family data ay naaalis. Ang shared-family administration o isang lawful hold ay maaaring mangailangan ng karagdagang paghahandle. Ang mga app-managed copies sa ibang mga device ay na-clear kapag ang mga device na iyon ay mag-reconnect at mag-process ng deletion. Ang mga copy na indibidwal na na-save sa labas ng Little Binder ay nananatili sa kontrol ng kanilang mga holder.

Ang ordinaryong encrypted backup copies ay mag-expire sa loob ng 35 araw pagkatapos ng active deletion at hindi available para sa routine access o user restoration. Ang isang record na paksa ng isang lawful preservation requirement ay maaaring hiwalayin at panatilihin para sa requirement na iyon. Maaari naming panatilihin lamang ang impormasyon na rasonableng kinakailangan at pinapayagan ng batas para sa accounting, security, fraud prevention, mga kinakailangang talaan ng do-not-contact requests, o legal claims, at alisin ito kapag ang layuning iyon ay tapos. Ang mga exception na ito ay hindi nagbibigay ng pahintulot para sa hindi katapusan na retention ng buong family archive. Ang isang minimal na deletion receipt ay nagre-record ng completion.

Kabilang sa mga tiyak na operational limits: raw security IP addresses, hanggang 30 araw; feedback messages, hanggang 90 araw; attached feedback technical details, hanggang 14 araw; export-request at download history, hanggang 35 araw; at unsent sharing delivery records, hanggang 35 araw. Ang mga gift-delivery details ay lumalabas sa active queue sa loob ng 30 araw pagkatapos ng purchase, at ang mga unpaid checkout details ay sa loob ng dalawang araw. Ang mga identifying records ay maaaring panatilihin nang mas matagal lamang kung ang isang tiyak na lawful exception ay angkop. Ang backup expiration ay hiwalay sa active-record deletion.

Ang mga notification preferences, authorized delivery collections, optional Home answers, launch counters, at saved feature results ay sumusunod sa kanilang account o family purpose at deletion rules. Ang mga delivery collections ay hindi nagpapanatili ng mga erased na creations. Ang account closure ay nag-aalis ng mga usable credentials at account-linked feedback. Ang mga request na may kinalaman sa mga contribution ng ibang family ay sinusuri ayon sa nakasaad sa itaas. Maaari mong tanungin kami tungkol sa retention na angkop sa isang partikular na record.

10. Ang iyong mga pagpipilian at privacy requests

Ang mga available na account controls ay nagbibigay-daan sa mga authorized adults na ayusin ang impormasyon, baguhin ang mga sharing at optional processing choices, i-export ang family information, at humingi ng deletion. Ang account deletion ay available rin sa littlebinder.com/delete-account.html. Makipag-ugnayan sa privacy@littlebinder.com para sa access, correction, deletion, withdrawal of consent, o iba pang mga karapatan na available sa ilalim ng batas na angkop sa iyo. Maaari naming humingi ng proportionate verification at ipaliwanag ang anumang lawful limitation sa isang request. Ang withdrawal of consent ay hindi nag-i-invalidate ng processing na dati nang wastong naisagawa.

Kung ang applicable law ay nangangailangan ng isang legal basis, ginagamit namin ang basis na angkop sa layunin, tulad ng pagbibigay ng hinihinging service, consent para sa optional processing, compliance sa mga legal obligations, o legitimate operational at security interests kung pinapayagan. Ang impormasyon ng mga bata at mga sensitive na gamit ay nangangailangan ng authority na angkop sa kanila. Maaari mong makipag-ugnayan sa kaugnay na privacy regulator kung hindi ka nasisiyahan sa aming sagot.

11. Lokasyon at business transfers

Ang Little Binder ay nakabatay sa Puerto Rico, Estados Unidos. Ang aming mga server at encrypted backups ay nasa Estados Unidos. Ang pagproseso ng AI ay tumatakbo sa device o sa mga sistema na aming pinamamahalaan sa Estados Unidos. Ang mga magkahiwalay na tagapagbigay ng serbisyo para sa bayad, email, at mga abiso ay maaaring magproseso ng impormasyong kinakailangan para sa mga serbisyong iyon sa ibang bansa. Ang mga naaangkop na proteksyon at mga kinakailangan sa transfer ay nananatiling naaangkop. Ang mga korte at awtoridad sa ibang bansa ay maaaring may lehitimong akses sa impormasyong hawak sa kanilang jurisdiksyon. Maaaring makipag-ugnayan ang mga residente ng Canada sa Office of the Privacy Commissioner of Canada o, sa Quebec, sa Commission d'accès à l'information du Québec. Ang aming privacy contact ay nagsisilbi rin bilang aming privacy officer contact.

Kung ang Little Binder ay kasama sa isang merger, acquisition, financing, reorganization, o transfer ng serbisyo, maaaring ibunyag o ilipat ang mga kinakailangang impormasyon sa ilalim ng mga confidentiality at data-protection safeguards, ayon sa naaangkop na batas. Dapat igalang ng successor ang naaangkop na mga privacy commitments. Hindi ito nagbibigay ng pahintulot na ibenta ang impormasyon ng pamilya para sa advertising o mga hindi kaugnay na layunin, o gamitin ang business transfer upang iwasan ang kinakailangang notice o consent.

12. Mga update at contact

Ipinapubliko namin ang revision date at binibigyan ng angkop na advance notice ang mga malalaking pagbabago. Kinukuha namin ang bagong consent kung kinakailangan bago magsimula ang binagong paggamit. Ang isang na-revise na policy ay hindi tahimik na nagpapalawak ng mga layunin na pinahihintulutan para sa impormasyong nakolekta sa ilalim ng naunang commitment.

Little Binder LLC, 1654 Calle Tulipan, Ste 100, San Juan, PR 00927-6242, United States. Privacy officer at mga request: privacy@littlebinder.com. Support: support@littlebinder.com. Telepono: +1 787-699-3505.

Privacy sa aming mga libreng pahinang gawain

Ang aming mga libre na activity page at download ay hindi humihingi ng pangalan, edad, email address, address, larawan, o recording. Hindi ito gumagamit ng cookies, browser storage, analytics, advertising, social widgets, o third-party embeds. Ang mga local page controls ay nagbubukas ng tulong at printing options nang hindi nagpapadala ng mga activity choice saanman. Ang aming servers ay nagproseso ng network information na kailangan upang ma-deliver ang mga page. Hindi namin pinapanatili ang visitor access logs para sa mga activity page o kanilang mga download. Ang hiwalay na family app ay may sariling sign-in, parent consent, at privacy controls.