Privaatheidsbeleid

1. Wie Ons Is

ChildhoodReads word bedryf deur ChildhoodReads, 418 Broadway STE N, Albany, NY 12207, VSA. Ons is die databeheerder verantwoordelik vir jou persoonlike data. Jy kan ons bereik by hello@childhoodreads.com.

2. Inligting Wat Ons Insamel

Ons versamel die volgende inligting wanneer jy ChildhoodReads gebruik:

• Rekeninginligting: E-posadres, naam en wagwoord (as jy 'n rekening skep) of Google-profielinligting (as jy met Google inteken).
• Foto's: Foto's wat jy oplaai van mense, troeteldiere of voorwerpe om karakterportrette te skep.
• Boekinhoud: Karakterbeskrywings (name, ouderdome, geslagte, diertipes, voorwerpbeskrywings), storiemas, leesvlakkeuses en enige teks wat jy skryf of wysig.
• Betalingsinligting: Veilig verwerk deur Stripe. Ons sien of stoor nooit jou kredietkaartbesonderhede nie.
• Verskeepingadresse: As jy 'n gedrukte boek bestel, versamel ons jou naam, straatadres, stad, staat, poskode, land en telefoonnommer vir vervulling.
• IP-adresse: Ons teken jou IP-adres aan wanneer jy bladsye op ons webwerf besoek, vir analitiese en veiligheidsdoeleindes.
• Toestelinligting: Jou blaaier se gebruiker-agent-string word met jou sessie aangeteken vir veiligheid.

3. Hoe Ons Jou Inligting Gebruik

Jou inligting word gebruik om die ChildhoodReads-diens te lewer en te verbeter:

• Om gepersonaliseerde storieboeke te genereer (storieteks en illustrasies)
• Om jou rekening en gestoorde boeke te bestuur
• Om betalings te verwerk en toepaslike verkoopsbelasting te bereken
• Om gedrukte boekbestellings te vervul (vervaardiging en verskeping)
• Om transaksionele e-posse te stuur (boek gereed, bestellingsbevestiging, verskeepsopdaterings)
• Om webwerf-gebruik en -prestasie te monitor (bladsyaansiganalitiese)
• Om bedrog of misbruik op te spoor en te voorkom

Ons verkoop nie jou data nie. Ons gebruik nie jou foto's, stories of persoonlike inligting vir advertensies, profilering of enige doel buiten die lewering van die diens nie.

4. Derdeparty-dienste

Ons gebruik die volgende derdeparty-dienste:

• Fal.ai (beeldgenerering): Jou foto's word na Fal.ai gestuur om karakterportrette en bladsyillusrtasies te genereer. Foto's word verwerk en dan van Fal.ai se bedieners verwyder. Hulle word nie behou of vir modelopleiding gebruik nie.
• Anthropic Claude (storie- en toneel-generering, beeldanalise): Karaktername, ouderdome, geslagte en jou gekoste tema word gestuur om storieteks en toneelbeskrywings te genereer. Foto's kan gestuur word vir dieras-opsporing en portretbeskrywing via Claude se visie-vermoëns.
• Stripe (betalings en belasting): Betalingsverwerking en verkoopsbelastingberekening word deur Stripe hanteer onder hul privaatheidsbeleid. Stripe kan jou IP-adres en faktuuradres gebruik om toepaslike belastingkoerse te bepaal.
• Google (verifikasie): As jy met Google inteken, ontvang ons jou e-pos, naam en Google-ID. Ons het geen toegang tot enige ander Google-data nie.
• Lulu (drukvervulling): As jy 'n gedrukte boek bestel, word jou verskeepingsadres en boekverskaffers (omslag en binnekant PDF's) na Lulu gestuur vir vervaardiging en aflewering. Lulu verwerk hierdie data onder hul eie privaatheidsbeleid.
• ip-api.com (geoligging): IP-adresse van webwerf-besoekers kan na ip-api.com gestuur word vir benaderde geografiese ligging (land, stad) vir admin-analitiese. Geen persoonlike identifiseerders buiten die IP-adres word gedeel nie.

5. Koekies en Opsporing

Ons gebruik die volgende koekies:

• cr_session: 'n Veilige, HTTP-slegs-sessiekoekie wat jou aangeteken hou. Verval na 30 dae. Dit is 'n streng noodsaaklike koekie.
• cr_admin: 'n Veilige, HTTP-slegs-koekie vir admin-kontroleskerm-toegang. Verval na 24 uur.

Ons gebruik nie opsporing-koekies, analitiese koekies of advertensie-koekies nie. Ons gebruik nie Google Analytics of enige derdeparty-opsporingskripte nie. Ons teken bladsyaansigte met IP-adresse in ons eie databasis aan vir interne analitiese slegs.

6. Data-bewaring

• Rekeningdata en boeke: Bewaar solank jou rekening aktief is. Verwyder binne 30 dae na 'n rekeningverwyderings-versoek.
• Bladsyaansig-logboeke (IP-adresse): Bewaar vir tot 1 jaar, dan outomaties verwyder.
• Bestelling- en betalingsrekords: Bewaar vir 7 jaar vir belasting- en regsnakoming.
• Opgelaaide foto's: Gestoor op ons bedieners vir die duur van jou rekening. Oorspronklike foto's wat na KI-verskaffers gestuur is, word in reële tyd verwerk en nie deur hulle behou nie.

7. Geen Modelopleiding

Jou foto's, stories en persoonlike data word nooit gebruik om KI-modelle op te lei nie. Hulle word uitsluitlik gebruik om jou gepersonaliseerde boeke te genereer en word nie met enige derde party vir opleidingsdoeleindes gedeel nie.

8. Datasekuriteit

Ons neem redelike maatreëls om jou data te beskerm, insluitend: geënkripteerde verbindings (HTTPS/TLS) vir alle data in transito, veilige bedienerhosting op AWS met beperkte toegang, gehashte wagwoorde (bcrypt) en HTTP-slegs-koekies om kruiswerf-skripsie te voorkom. Geen stelsel is volmaak veilig nie, en ons kan nie absolute sekuriteit waarborg nie.

9. Internasionale Data-oordragte

Jou data word verwerk en gestoor in die Verenigde State op AWS-bedieners. Ons derdeparty-verskaffers (Fal.ai, Anthropic, Stripe, Lulu) verwerk ook data in die Verenigde State. As jy buite die VSA geleë is (insluitend die Europese Ekonomiese Ruimte), sal jou data na die VSA oorgedra en verwerk word. Deur ons diens te gebruik, stem jy in tot hierdie oordrag. Ons steun op ons verskaffers se standaard databeskerming-ooreenkomste en sertifiserings om voldoende beskerming te verseker.

10. Kinders se Privaatheid (COPPA)

ChildhoodReads is 'n diens vir ouers en voogde om boeke vir hul kinders te skep. Ons versamel nie opsetlik persoonlike inligting direk van kinders onder 13 nie. Alle rekeningskepping, foto-oplaaiings en aankope word deur ouers of voogde gedoen. As ons verneem dat ons persoonlike inligting van 'n kind onder 13 sonder ouerlike toestemming ingesamel het, sal ons dit onverwyld verwyder.

11. Jou Regte

Jy het die reg om:

• Toegang tot die persoonlike data wat ons oor jou hou
• Rektifikasie — versoek korreksie van onakkurate data
• Uitwissing — versoek verwydering van jou data en rekening ("reg om vergeet te word")
• Data-oordraagbaarheid — voer jou boeke (PDF) uit en versoek 'n kopie van jou rekeningdata
• Beswaar teen verwerking gebaseer op wettige belange
• Beperk verwerking in sekere omstandighede
• Toestemming intrek te eniger tyd waar verwerking gebaseer is op toestemming

Om enige van hierdie regte uit te oefen, stuur 'n e-pos na ons by hello@childhoodreads.com. Ons sal binne 30 dae antwoord.

12. Regsbasis vir Verwerking (GDPR)

As jy in die Europese Ekonomiese Ruimte is, verwerk ons jou data op die volgende regsbases:

• Kontrak: Verwerking nodig om jou boeke te skep en jou bestellings te vervul (rekeningdata, boekinhoud, betaling, verskeping).
• Toestemming: Verwerking van foto's wat jy vrywillig oplaai. Jy kan toestemming intrek deur jou foto's of rekening te verwyder.
• Wettige belang: Bladsyaansig-analitiese, bedrogvoorkoming en diensverbetering. Ons balanseer ons belange teen jou regte en versamel slegs minimale data.
• Wetlike verpligting: Bewaring van betaling- en bestellingsrekords vir belastingnakoming.

13. Kennisgewings oor Data-oortredings

In die geval van 'n data-oortreding wat 'n risiko vir jou regte en vryhede inhou, sal ons geaffekteerde gebruikers binne 72 uur nadat ons bewus geword het van die oortreding in kennis stel, en sal ons die relevante toesighoudende gesag in kennis stel waar dit deur die wet vereis word.

14. Veranderinge aan Hierdie Beleid

Ons kan hierdie privaatheidsbeleid van tyd tot tyd opdateer. Wesentlike veranderinge sal via e-pos of 'n prominente kennisgewing op ons webwerf gekommunikeer word. Die datum "Laas opgedateer" bo-aan weerspieël die mees onlangse hersiening.

15. Kontak

Vir enige privaatheids-verwante vrae of versoeke:

ChildhoodReads
418 Broadway STE N
Albany, NY 12207, USA
hello@childhoodreads.com