Personvernregler

1. Hvem vi er

ChildhoodReads drives av ChildhoodReads, 418 Broadway STE N, Albany, NY 12207, USA. Vi er behandlingsansvarlig for dine personopplysninger. Du kan nå oss på hello@childhoodreads.com.

2. Informasjon vi samler inn

Vi samler inn følgende informasjon når du bruker ChildhoodReads:

• Kontoinformasjon: E-postadresse, navn og passord (hvis du oppretter en konto) eller Google-profilinformasjon (hvis du logger inn med Google).
• Bilder: Bilder du laster opp av personer, kjæledyr eller gjenstander for å lage karakterportretter.
• Bokinnhold: Karakterbeskrivelser (navn, alder, kjønn, dyretyper, gjenstandsbeskrivelser), historietemaer, valg av lesenivå, og tekst du skriver eller redigerer.
• Betalingsinformasjon: Behandles sikkert av Stripe. Vi ser eller lagrer aldri kortopplysningene dine.
• Leveringsadresser: Hvis du bestiller en trykt bok, samler vi inn navn, gateadresse, by, stat, postnummer, land og telefonnummer for oppfyllelse.
• IP-adresser: Vi registrerer IP-adressen din når du besøker sider på nettstedet vårt, for analyse og sikkerhetsformål.
• Enhetsinformasjon: Nettleserens brukeragent-streng registreres med økten din for sikkerhet.

3. Hvordan vi bruker informasjonen din

Informasjonen din brukes til å levere og forbedre ChildhoodReads-tjenesten:

• For å generere personlige bildebøker (historietekst og illustrasjoner)
• For å administrere kontoen din og lagrede bøker
• For å behandle betalinger og beregne gjeldende merverdiavgift
• For å oppfylle bestillinger av trykte bøker (produksjon og frakt)
• For å sende transaksjons-e-poster (bok klar, ordrebekreftelse, forsendelsesoppdateringer)
• For å overvåke nettstedsbruk og ytelse (sidevisningsanalyse)
• For å oppdage og forhindre svindel eller misbruk

Vi selger ikke dataene dine. Vi bruker ikke bildene dine, historiene dine eller personlig informasjon til reklame, profilering eller noe annet formål enn å levere tjenesten.

4. Tredjepartstjenester

Vi bruker følgende tredjepartstjenester:

• Fal.ai (bildegenerering): Bildene dine sendes til Fal.ai for å generere karakterportretter og sideillustrasjoener. Bilder behandles og slettes deretter fra Fal.ais servere. De beholdes ikke og brukes ikke til modelltrening.
• Anthropic Claude (historie- og scenebeskrivelse, bildeanalyse): Karakternavn, alder, kjønn og valgt tema sendes for å generere historietekst og scenebeskrivelser. Bilder kan sendes for rasegjenkjenning av dyr og portrettbeskrivelse via Claudes synsfunksjoner.
• Stripe (betalinger og avgift): Betalingsbehandling og merverdiavgiftsberegning håndteres av Stripe under deres personvernregler. Stripe kan bruke IP-adressen og faktureringsadressen din for å fastsette gjeldende avgiftssatser.
• Google (autentisering): Hvis du logger inn med Google, mottar vi e-postadressen din, navnet ditt og Google-ID-en din. Vi har ikke tilgang til andre Google-data.
• Lulu (trykkoppfyllelse): Hvis du bestiller en trykt bok, sendes leveringsadressen din og bokfilene (forside- og innvendig-PDF-er) til Lulu for produksjon og levering. Lulu behandler disse dataene under sin egen personvernregler.
• ip-api.com (geolokalisering): IP-adresser til nettstedsbesøkende kan sendes til ip-api.com for omtrentlig geografisk plassering (land, by) for administrativ analyse. Ingen personlige identifikatorer utover IP-adressen deles.

5. Informasjonskapsler og sporing

Vi bruker følgende informasjonskapsler:

• cr_session: En sikker, HTTP-only økt-informasjonskapsel som holder deg pålogget. Utløper etter 30 dager. Dette er en strengt nødvendig informasjonskapsel.
• cr_admin: En sikker, HTTP-only informasjonskapsel for tilgang til administratordashbordet. Utløper etter 24 timer.

Vi bruker ikke sporingsinformasjonskapsler, analyseinformasjonskapsler eller reklameinformasjonskapsler. Vi bruker ikke Google Analytics eller tredjeparts sporingsskript. Vi registrerer sidevisninger med IP-adresser i vår egen database kun for intern analyse.

6. Dataoppbevaring

• Kontodata og bøker: Oppbevares så lenge kontoen din er aktiv. Slettes innen 30 dager etter en forespørsel om sletting av konto.
• Sidevisningslogger (IP-adresser): Oppbevares i opptil 1 år og slettes deretter automatisk.
• Ordre- og betalingsregistre: Oppbevares i 7 år for skatte- og juridisk samsvar.
• Opplastede bilder: Lagres på serverne våre i kontoens levetid. Originalbilder sendt til AI-leverandører behandles i sanntid og beholdes ikke av dem.

7. Ingen modelltrening

Bildene dine, historiene dine og personopplysningene dine brukes aldri til å trene AI-modeller. De brukes utelukkende til å generere dine personlige bøker og deles ikke med noen tredjepart for treningsformål.

8. Datasikkerhet

Vi tar rimelige tiltak for å beskytte dataene dine, inkludert: krypterte tilkoblinger (HTTPS/TLS) for alle data under overføring, sikker serverhosting på AWS med begrenset tilgang, hashede passord (bcrypt) og HTTP-only informasjonskapsler for å forhindre cross-site scripting. Intet system er helt sikkert, og vi kan ikke garantere absolutt sikkerhet.

9. Internasjonale dataoverføringer

Dataene dine behandles og lagres i USA på AWS-servere. Tredjepartsleverandørene våre (Fal.ai, Anthropic, Stripe, Lulu) behandler også data i USA. Hvis du befinner deg utenfor USA (inkludert Det europeiske økonomiske samarbeidsområdet), vil dataene dine bli overført til og behandlet i USA. Ved å bruke tjenesten vår samtykker du til denne overføringen. Vi støtter oss på leverandørenes standard datavernavtaler og sertifiseringer for å sikre tilstrekkelig beskyttelse.

10. Barns personvern (COPPA)

ChildhoodReads er en tjeneste for foreldre og foresatte som lager bøker til barna sine. Vi samler ikke bevisst inn personopplysninger direkte fra barn under 13 år. All kontooppretting, bildeopplasting og kjøp utføres av foreldre eller foresatte. Hvis vi oppdager at vi har samlet inn personopplysninger fra et barn under 13 år uten foreldresamtykke, vil vi slette dem umiddelbart.

11. Dine rettigheter

Du har rett til å:

• Innsyn i personopplysningene vi oppbevarer om deg
• Retting — be om korrigering av unøyaktige data
• Sletting — be om sletting av dataene dine og kontoen din («rett til å bli glemt»)
• Dataportabilitet — eksporter bøkene dine (PDF) og be om en kopi av kontodataene dine
• Innsigelse mot behandling basert på berettiget interesse
• Begrensning av behandling i visse omstendigheter
• Trekke tilbake samtykke når som helst der behandling er basert på samtykke

For å utøve noen av disse rettighetene, send e-post til oss på hello@childhoodreads.com. Vi svarer innen 30 dager.

12. Rettslig grunnlag for behandling (GDPR)

Hvis du befinner deg i Det europeiske økonomiske samarbeidsområdet, behandler vi dataene dine på følgende rettslige grunnlag:

• Kontrakt: Behandling nødvendig for å lage bøkene dine og oppfylle bestillingene dine (kontodata, bokinnhold, betaling, frakt).
• Samtykke: Behandling av bilder du frivillig laster opp. Du kan trekke tilbake samtykket ved å slette bildene eller kontoen din.
• Berettiget interesse: Sidevisningsanalyse, svindelforebygging og tjenesteforbedring. Vi avveier interessene våre mot rettighetene dine og samler bare inn minimale data.
• Rettslig forpliktelse: Oppbevaring av betalings- og ordreregistre for skattemessig samsvar.

13. Varsel om databrudd

I tilfelle et databrudd som utgjør en risiko for dine rettigheter og friheter, vil vi varsle berørte brukere innen 72 timer etter at vi ble klar over bruddet, og vil varsle relevant tilsynsmyndighet der dette kreves av loven.

14. Endringer i disse reglene

Vi kan oppdatere disse personvernreglene fra tid til annen. Vesentlige endringer vil kommuniseres via e-post eller et fremtredende varsel på nettstedet vårt. Datoen «Sist oppdatert» øverst gjenspeiler den seneste revisjonen.

15. Kontakt

For personvernrelaterte spørsmål eller henvendelser:

ChildhoodReads
418 Broadway STE N
Albany, NY 12207, USA
hello@childhoodreads.com