Persónuverndarstefna

1. Hverjir við erum

ChildhoodReads er rekið af ChildhoodReads, 418 Broadway STE N, Albany, NY 12207, USA. Við erum gagnastjórinn sem ber ábyrgð á persónuupplýsingum þínum. Þú getur náð í okkur á hello@childhoodreads.com.

2. Upplýsingar sem við söfnum

Við söfnum eftirfarandi upplýsingum þegar þú notar ChildhoodReads:

• Reikningsupplýsingar: Netfang, nafn og lykilorð (ef þú stofnar reikning) eða Google-notandasíðuupplýsingar (ef þú skráir þig inn með Google).
• Myndir: Myndir sem þú hleður upp af fólki, gæludýrum eða hlutum til að búa til persónumyndir.
• Efni bókar: Lýsingar á persónum (nöfn, aldur, kyn, tegundir dýra, lýsingar á hlutum), söguþema, valdar lesstigar og textar sem þú skrifar eða breytir.
• Greiðsluupplýsingar: Unnið á öruggan hátt af Stripe. Við sjáum eða geymum aldrei kreditkortaupplýsingarnar þínar.
• Sendingarföng: Ef þú pantar prentaða bók söfnum við nafni þínu, götuheimilisfangi, borg, ríki, póstnúmeri, landi og símanúmeri vegna uppfyllingar.
• IP-tölur: Við skráum IP-tölu þína þegar þú heimsækir síður á vefsvæðinu okkar, vegna tölfræðigreiningar og öryggis.
• Tækjaupplýsingar: Vafrastrengur vafrans þíns er skráður með setu þinni vegna öryggis.

3. Hvernig við notum upplýsingarnar þínar

Upplýsingarnar þínar eru notaðar til að veita og bæta ChildhoodReads þjónustuna:

• Til að búa til persónulegar myndasögubækur (sögutext og myndskreytingar)
• Til að stjórna reikningnum þínum og vistuðum bókum
• Til að afgreiða greiðslur og reikna út gildandi söluskatts
• Til að uppfylla pantanir á prentuðum bókum (framleiðsla og sending)
• Til að senda viðskiptatölvupóst (bók tilbúin, pöntunarstaðfesting, sendingaruppfærslur)
• Til að fylgjast með notkun og afköstum vefsvæðis (tölfræðigreining á síðuskoðunum)
• Til að greina og koma í veg fyrir svik eða misnotkun

Við segjum ekki gögn þín. Við notum ekki myndir þínar, sögur eða persónuupplýsingar til auglýsinga, prófílunar eða nokkurs tilgangi umfram að veita þjónustuna.

4. Þriðja aðila þjónustur

Við notum eftirfarandi þriðja aðila þjónustur:

• Fal.ai (myndagerð): Myndir þínar eru sendar til Fal.ai til að búa til persónumyndir og blaðaskreytingarnar. Myndirnar eru unnar og síðan eyddar af netþjónum Fal.ai. Þær eru ekki geymdar eða notaðar til líkanaþjálfunar.
• Anthropic Claude (sögu- og senumyndun, myndgreining): Nöfn persóna, aldur, kyn og valið þema eru send til að búa til sögutext og senulýsingar. Myndir geta verið sendar til greiningar á dýrategundum og persónulýsingar í gegnum sjónrænar gætur Claudes.
• Stripe (greiðslur og skattar): Greiðsluvinnsla og söluskattsútreikningur eru meðhöndluð af Stripe samkvæmt persónuverndarstefnu þeirra. Stripe gæti notað IP-tölu þína og reikningsfang til að ákvarða gildandi skatthlutfall.
• Google (auðkenning): Ef þú skráir þig inn með Google fáum við netfangið þitt, nafnið og Google-kenni. Við fáum ekki aðgang að neinum öðrum Google-gögnum.
• Lulu (prentuppfylling): Ef þú pantar prentaða bók eru sendingarfangið þitt og bókarskrárnar (forsíðu og innihald PDF) sent til Lulu vegna framleiðslu og afhendingar. Lulu vinnur úr þessum gögnum samkvæmt eigin persónuverndarstefnu.
• ip-api.com (landsetning): IP-tölur gesta á vefsvæðinu gætu verið sendar til ip-api.com vegna áætlaðrar landsetningar (land, borg) vegna stjórnandatölfræðigreiningar. Engar persónulegar auðkenningar umfram IP-töluna eru deildar.

5. Kökur og rakning

Við notum eftirfarandi kökur:

• cr_session: Örugg, HTTP-aðeins sétukaka sem heldur þér innskráðri. Rennur út eftir 30 daga. Þetta er nauðsynlega kaka.
• cr_admin: Örugg, HTTP-aðeins kaka fyrir stjórnandayrtiborðsaðgang. Rennur út eftir 24 klukkustundir.

Við notum ekki rakningarkökur, tölfræðigreiningarkökur eða auglýsingakökur. Við notum ekki Google Analytics eða neinar þriðja aðila rakningarforrit. Við skráum síðuskoðanir með IP-tölum í eigin gagnagrunn okkar vegna innri tölfræðigreiningar eingöngu.

6. Geymsla gagna

• Reikningsgögn og bækur: Geymd meðan reikningurinn þinn er virkur. Eytt innan 30 daga frá beiðni um eyðingu reiknings.
• Skrár yfir síðuskoðanir (IP-tölur): Geymdar í allt að 1 ár, síðan sjálfkrafa eyddar.
• Pöntunarlegar og greiðsluskrár: Geymdar í 7 ár vegna skattamála og lagalegrar fylgni.
• Hlaðnar upp myndir: Geymdar á netþjónum okkar meðan reikningurinn þinn er virkur. Upprunalegar myndir sendar til gervigreindarleverandóra eru unnar í rauntíma og ekki geymdar af þeim.

7. Engin líkanaþjálfun

Myndir þínar, sögur og persónuupplýsingar eru aldrei notaðar til þjálfunar gervigreindarlíkana. Þær eru eingöngu notaðar til að búa til persónulegar bækur þínar og eru ekki deildar með þriðja aðila í þjálfunartilgangi.

8. Gagnaöryggi

Við tökum sanngjarnar ráðstafanir til að vernda gögnin þín, þar á meðal: dulkóðaðar tengingar (HTTPS/TLS) fyrir öll gögn í flutningi, öruggar netþjónahýsingar á AWS með takmarkaðan aðgang, dulkóðuð lykilorð (bcrypt), og HTTP-aðeins kökur til að koma í veg fyrir þververpandi forritaárásir. Ekkert kerfi er fullkomlega öruggt, og við getum ekki tryggt algert öryggi.

9. Alþjóðlegar gagnaflutningurar

Gögn þín eru unnin og geymd í Bandaríkjunum á AWS-netþjónum. Þriðja aðila þjónusturnar okkar (Fal.ai, Anthropic, Stripe, Lulu) vinna einnig úr gögnum í Bandaríkjunum. Ef þú ert utan Bandaríkjanna (þar á meðal Evrópska efnahagssvæðið) verða gögnin þín flutt til og unnin í Bandaríkjunum. Með því að nota þjónustuna okkar samþykkir þú þennan flutning. Við reiðum okkur á staðlaða gagnaverndarsamn inga og vottanir þjónustuaðilanna okkar til að tryggja nægilega vernd.

10. Persónuvernd barna (COPPA)

ChildhoodReads er þjónusta fyrir foreldra og forráðamenn til að búa til bækur fyrir börnin sín. Við söfnum ekki meðvitað persónuupplýsingum beint frá börnum undir 13 ára aldri. Öll stofnun reikninga, upphleðsla mynda og kaup eru framkvæmd af foreldrum eða forráðamönnum. Ef við komumst að því að við höfum safnað persónuupplýsingum frá barni undir 13 ára aldri án foreldrasamþykkis, munum við eyða þeim tafarlaust.

11. Réttindi þín

Þú hefur rétt til að:

• Aðgangur að persónuupplýsingunum sem við höfum um þig
• Leiðrétting — biðja um leiðréttingu á röngum gögnum
• Eyðing — biðja um eyðingu gagna þinna og reiknings ("réttur til að gleymast")
• Gagnaflutningsmöguleg — flytja út bækurnar þínar (PDF) og biðja um afrit af reikningsgögnum þínum
• Mótmæli gegn vinnslu byggðri á lögmætum hagsmunum
• Takmarka vinnslu við ákveðnar aðstæður
• Afturkalla samþykki hvenær sem er þar sem vinnsla er byggð á samþykki

Til að nýta réttindi þín skaltu senda okkur tölvupóst á hello@childhoodreads.com. Við munum svara innan 30 daga.

12. Lagalegur grundvöllur vinnslu (GDPR)

Ef þú ert á Evrópska efnahagssvæðinu vinnur við úr gögnum þínum á eftirfarandi lagalegum grundvelli:

• Samningur: Vinnsla nauðsynleg til að búa til bækurnar þínar og uppfylla pantanir þínar (reikningsgögn, efni bókar, greiðsla, sending).
• Samþykki: Vinnsla mynda sem þú hleður upp af frjálsum vilja. Þú getur afturkallað samþykki með því að eyða myndunum eða reikningnum þínum.
• Lögmætir hagsmunir: Tölfræðigreining á síðuskoðunum, svikskoðun og þjónustubætur. Við vegum hagsmuni okkar gagnvart réttindum þínum og söfnum aðeins lágmarksupplýsingum.
• Lagaleg skylda: Varðveisla greiðslu- og pöntunarskráa vegna skattafylgni.

13. Tilkynning um gagnabrot

Ef gagnabrot á sér stað sem hefur í för með sér áhættu á réttindum þínum og frelsi munum við tilkynna á hlutaðeigandi notendum innan 72 klukkustunda frá því við urðum meðvituð um brotið, og munum tilkynna viðeigandi eftirlitsyfirvaldi þar sem lög krefjast.

14. Breytingar á þessari stefnu

Við gætum uppfært persónuverndarstefnuna þessa af og til. Verulegar breytingar verða tilkynntar í gegnum tölvupóst eða áberandi tilkynningu á vefsvæðinu okkar. Dagsetningin „Síðast uppfært” efst endurspeglar nýjustu endurskoðunina.

15. Samband

Vegna persónuverndartengdra spurninga eða beiðna:

ChildhoodReads
418 Broadway STE N
Albany, NY 12207, USA
hello@childhoodreads.com