1. 資料蒐集與最小化原則
我們僅蒐集為提供家庭數位記憶牆服務所必需之最少個人資料：
- 帳號資料：您選擇的登入方式（Google、Sign in with Apple 或 Email）所提供的姓名、Email 與大頭照。使用 Sign in with Apple 時，Apple 僅在首次登入時提供姓名；若您選擇「隱藏我的電子郵件」，我們收到的是 Apple 私密轉寄地址，信件會轉寄給您。於 iOS App 刪除帳號時，我們也會撤銷本服務的 Sign in with Apple 授權；您亦可隨時在 Apple 帳號設定中移除。
- 作品與中繼資料：作品影像、展籤（作品名、小名、媒材、日期）與手寫轉錄文字。所有影像於您的裝置上（網頁版於瀏覽器內、iPhone 與 iPad 於 App 內）即完成 EXIF/GPS 地理位置資訊清除並壓縮為 WebP（≤500KB），絕不將未清洗的原始照片上傳至雲端。
- 自訂展牆壁紙：Max 家庭的家長上傳作為展牆背景的照片（可能包含家中環境或家人影像）。影像於您的裝置上裁切並壓縮為 1920×1200 WebP（≤512KB）後才上傳，伺服器另存展示與縮圖版本；刪除的壁紙於 30 天後永久清除，刪除家庭帳號時全部一併清除。
- 金流與訂單：訂閱與點數購買紀錄。網站上的付款由支付業者（Lemon Squeezy 或 PAYUNi）直接處理；iOS App 內的購買透過 Apple App Store 進行，我們僅收到 Apple 簽署的交易紀錄（商品、價格、幣別與店面、交易編號與日期）以及我們為您家庭指定的隨機購買識別碼，不會取得您的付款資料或 Apple 帳號。我們不持有亦不儲存任何信用卡卡號。
- 內容檢舉：若有人檢舉公開分享頁面，我們會保存檢舉原因與其填寫的說明、分享連結、檢舉人已登入時的帳號 ID，以及其網路位址的單向雜湊值（僅用於防止濫用）。檢舉由我們審查，不會顯示給該家庭，也不會自動下架任何內容。
2. 兒童隱私最高保護
我們高度重視兒童隱私與安全（遵循 COPPA 與台灣個人資料保護法標準）：
- 小孩帳號沒有 Email，也沒有密碼：小孩透過家長提供的一次性邀請連結或 QR Code 加入，我們僅保存家長為其設定的小名。
- 小孩登入之工作階段一律停用行為追蹤、行銷分析（包括 Google Analytics）與廣告 SDK，也絕不向小孩詢問 Cookie 同意（詳見第 4 條）。
- 公開分享預設隱藏姓氏（僅顯示小名）且預設不外流手寫轉錄內容，避免無意間洩露學校或個人細節。
3. 第三方服務與資料處理
- 雲端基礎設施：Google Firebase（儲存區域為台灣
asia-east1），提供資料庫與儲存加密。
- AI 影像與文字處理：Google Gemini API（企業付費通道，絕不用於任何模型訓練或對外分析），用於 AI 去背與手寫轉錄；僅在家長啟動這些功能時，才會將該照片傳送至 Google。
- 先徵得您的同意：家長第一次使用任何 AI 功能（去背、手寫轉錄或臉部模糊）前，不論在網頁或 iOS App，我們都會說明會傳送哪些資料、傳送給誰，並請您同意。我們會在您的帳號記錄這項同意與當時顯示的說明版本；說明內容變更時會再次詢問。若您不同意，不會傳送任何資料，也不會扣除點數。小孩無法啟動 AI 功能。
- 臉部模糊：家長要求製作模糊副本時，照片會傳送至 Google Cloud Vision 人臉偵測（「模糊所有人臉」與「只模糊小孩」兩種模式皆是），僅回傳臉部位置；「只模糊小孩」模式另會將照片傳送至 Google Gemini，由其找出臉部並判斷每張臉是真人或作品的一部分、是小孩或成人。模糊處理本身在我們自己的伺服器上進行。臉部位置（及上述判斷）、所用偵測服務與模型，以及家長自行加入的模糊區域會與模糊副本一併保存，以便編輯與重新產生；原檔不會被更動。我們不會辨識身分或與任何人比對，也不會建立任何生物特徵模板。
- 金流服務商：網站上為 Lemon Squeezy（全球）與 統一金流 PAYUNi（台灣）；iOS App 內購買為 Apple（App Store）。
- iOS App 完整性驗證：iOS App 透過 Firebase App Check 使用 Apple App Attest，確認請求來自我們的正版 App；不使用廣告識別碼。
- 網站使用分析：Google Analytics 4（Google 提供），僅在您同意後啟用，絕不用於小孩帳號或廣告（詳見第 4 條）。
4. Cookie 與分析
我們使用 Google 提供的 Google Analytics 4，了解網站與 App 的使用情形並據以改善。Google Analytics 不用於廣告：廣告儲存與廣告個人化一律關閉，也不使用 Google 信號（Google Signals）。
- 選擇性且預設關閉：只有在您於網站首頁與 App 內顯示的 Cookie 通知中選擇「接受」後，才會載入 Google Analytics 並設定其 Cookie。選擇「只用必要 Cookie」或未作選擇時，完全不會載入 Google Analytics。
- 絕不用於小孩：只要有小孩帳號登入，分析功能即關閉且不傳送任何分析資料，即使該裝置先前已同意分析亦同。小孩帳號絕不會被詢問是否同意。
- Google Analytics 收到的資料：瀏覽的頁面與 App 畫面（網址中的分享連結代碼、展牆 ID 等識別碼會先移除）、少數互動事件（例如登入方式或點擊「開啟網頁版」）、瀏覽器與裝置類型、螢幕尺寸、語言，以及 Google 依連線推估的大略位置（國家／城市）。根據 Google 說明，Google Analytics 4 不會記錄或儲存 IP 位址。作品影像、轉錄文字、姓名、Email 及其他內容一律不會傳送至 Google Analytics。
- 同意後才設定的 Cookie：
_ga 與 _ga_JKB2LEKQ0H（Google Analytics 第一方 Cookie，最長保存 2 年）。
- 無需同意的必要儲存：登入工作階段（Firebase Authentication，儲存於瀏覽器）、語言與主題偏好，以及您的 Cookie 選擇本身（瀏覽器 localStorage 鍵值
mw_analytics_consent）。
- 隨時變更選擇：已登入的家長與成人可在「帳號設定」頁的「Cookie 與分析」變更；在網站首頁可使用頁尾的「Cookie 設定」連結。清除瀏覽器資料也會重設您的選擇。撤回同意後即停止後續蒐集。
- 資料處理地點：Google 以服務供應商身分處理上述資料，並可能在您所在國家以外（包括美國）處理。
iOS App 不使用分析工具：iPhone 與 iPad App 不含 Google Analytics、廣告或追蹤 SDK，不會顯示 Cookie 通知，也絕不跨其他公司的 App 或網站追蹤您。App 只在您選擇加入圖片時才要求存取「照片」或相機，且只讀取您所選的照片。
5. 資料保存期限與刪除權利
5.1 30 天刪除寬限期
家庭建立者刪除家庭後，線上系統提供 30 天寬限期供建立者復原。寬限期滿後，所有影像與資料庫資料將完全清除。
5.2 備份副本 35 天上限
自線上系統完全清除起，離線災難復原備份將在最長 35 天內隨輪替徹底消失。我們不會保留任何無到期日之永久備份。
5.3 財務紀錄封存
為符合會計法規與稅務稽核要求，點數帳本與訂單紀錄將以去識別化形式保留 5 年。
6. 當事人權利與聯繫
依據台灣《個人資料保護法》及相關隱私法規，您對您的個人資料享有查詢、閱覽、製給複製本、補充、更正、停止蒐集處理利用及請求刪除之權利。您可在網頁或 iOS App 的「帳號設定」自行刪除帳號；家庭建立者（Owner）刪除帳號時會一併刪除家庭（見第 5 條）。刪除帳號不會取消 App Store 訂閱，請至 Apple 帳號設定取消。若有任何隱私相關問題或權利請求，請隨時來信：support@kidsaipro.com.au。
7. 行銷通訊（選填）
首次登入時，我們會在 Cookie 通知中一併詢問是否願意收到電子報與產品消息；您的選擇與接受服務條款無關，可隨時於「帳號設定 → 電子報與產品消息」變更。
- 特定目的：行銷（個資法特定目的代號 040）。資料類別：姓名或暱稱、Email、語言偏好，以及同意紀錄（時間與當時的同意文字版本）。
- 期間、地區與對象：至您撤回同意或帳號／家庭刪除為止；涉及澳洲（本公司）、台灣（資料儲存地）及我們委託之電子報寄送服務商所在地，該服務商僅得依我們的指示處理。
- 不提供第三方作其行銷之用：我們不販售、不出租、不交換您的個人資料。
- 小孩帳號一律排除；未建立帳號之受邀者 Email 僅用於寄送該次邀請函，不納入名單。
- 不提供之影響：不同意或撤回同意，完全不影響您使用本服務的權利與功能。撤回方式：信件中的一鍵退訂、App 內設定，或來信 support@kidsaipro.com.au；五個工作日內停止寄送。
8. 準據法與語言
本隱私權政策受澳洲法律管轄，但不排除您所在地適用之個人資料保護及消費者保護強制法規。因本政策所生之爭議，以澳洲新南威爾斯州（NSW）法院為管轄法院；惟此不影響您依所在地強制規定所享有之管轄與申訴權利。 若各語言版本有任何歧異，一律以英文版本為準。
1. Data Collection & Minimization
We only collect the minimum information necessary to provide the MemoryWall service:
- Account Details: Name, email address and profile photo from the sign-in you choose (Google, Sign in with Apple or email). With Sign in with Apple, Apple shares your name only the first time you sign in, and if you choose "Hide My Email" we receive an Apple private relay address that forwards to you. When you delete your account in the iOS app, we also revoke our Sign in with Apple authorization; you can remove it yourself at any time in your Apple Account settings.
- Artworks & Metadata: Artwork images, labels (title, nickname, medium, date), and transcription text. EXIF and GPS metadata are stripped on your device (in the browser on the web, in the app on iPhone and iPad) prior to upload (WebP format, ≤500KB).
- Custom Wallpapers: Photos that parents in Max families upload as wall backgrounds (these may show your home or family). Images are cropped and compressed on your device to 1920×1200 WebP (≤512KB) before upload, and the server stores display and thumbnail copies. Removed wallpapers are permanently deleted after 30 days, and all wallpapers are deleted with the family account.
- Billing Records: Payment records processed through Lemon Squeezy or PAYUNi on the website. In the iOS app, purchases are made through Apple's App Store: we receive Apple's signed transaction record (product, price, currency and storefront, transaction IDs and dates) and a random purchase identifier we assign to your family, never your payment details or Apple Account. We never see or store your full credit card numbers.
- Content Reports: If someone reports a public share page, we keep the reason and any details they write, the share link, the reporter's account ID if they are signed in, and a one-way hash of their network address (used only to limit abuse). We review reports ourselves; they are not shown to the family and do not remove anything automatically.
2. Children's Privacy
We strictly protect children's privacy and safety (in compliance with COPPA and global standards):
- Child accounts have no email address and no password: a child joins through a single-use invitation link or QR code from a parent, and we keep only the nickname the parent chooses.
- Child sessions strictly disable analytics (including Google Analytics), advertising, and behavioral tracking SDKs, and children are never asked for cookie consent (see Section 4).
- Public sharing defaults to hiding surnames (nickname only) and excluding handwritten transcripts.
3. Third-Party Processors
- Cloud Hosting: Google Firebase (hosted in Taiwan
asia-east1).
- AI Processing: Google Gemini API (paid enterprise tier — user data is never used to train models) for AI background removal and handwriting transcription; a photo is sent to Google only when a parent starts one of these features.
- Your Permission First: before a parent first uses any AI feature (background removal, transcription or face blur), on the web or in the iOS app, we explain what is sent and to whom and ask for permission. We record that permission on your account with the version of the text shown, and ask again if the text changes. If you decline, nothing is sent and no points are spent. Children cannot start AI features.
- Face Blur: When a parent requests a blurred copy, the photo is sent to Google Cloud Vision face detection (in both "Blur all faces" and "Blur children only" modes), which returns only the locations of faces. In "Blur children only" mode the photo is also sent to Google Gemini, which finds faces and judges whether each one is a real person or part of the artwork, and whether it is a child or an adult. The blurring itself is done on our own servers. The face locations (with those judgements), the detection service and model used, and any areas the parent adds are stored with the blurred copy so it can be edited and re-created; the original upload is not changed. No one is identified or matched, and no biometric template is created.
- Payment Gateways: Lemon Squeezy (International) and PAYUNi (Taiwan) on the website; Apple (App Store purchases in the iOS app).
- iOS App Integrity: the iOS app uses Apple App Attest through Firebase App Check to confirm that requests come from our genuine app. It does not use an advertising identifier.
- Website Analytics: Google Analytics 4 (Google), used only with your consent and never for child accounts or advertising (see Section 4).
4. Cookies & Analytics
We use Google Analytics 4, provided by Google, to understand how the website and app are used and to improve them. It is not used for advertising: advertising storage and ad personalization are always off, and Google Signals is not used.
- Optional, Off by Default: Google Analytics is loaded, and its cookies set, only after you choose "Accept" in the cookie notice shown on our landing pages and in the app. If you choose "Essential only", or make no choice, Google Analytics is not loaded at all.
- Never for Children: Whenever a child account is signed in, analytics is switched off and no analytics data is sent, even if the device accepted analytics earlier. Child accounts are never asked to consent.
- What Google Analytics Receives: Pages and app screens viewed (with identifiers such as share-link tokens and wall IDs removed from the page address), a few interaction events (for example, the sign-in method or clicking "Open Web App"), browser and device type, screen size, language, and approximate location (country/city) that Google derives from your connection. According to Google, Google Analytics 4 does not log or store IP addresses. No artwork images, transcripts, names, email addresses, or other content are sent to Google Analytics.
- Cookies Set Only After Consent:
_ga and _ga_JKB2LEKQ0H (first-party Google Analytics cookies, kept for up to 2 years).
- Essential Storage (No Consent Needed): Your sign-in session (Firebase Authentication, stored in your browser), language and theme preferences, and your cookie choice itself (browser localStorage key
mw_analytics_consent).
- Changing Your Choice: You can change your choice at any time. Signed-in parents and adults can use "Cookies & analytics" on the Account Settings page; on our landing pages, use the "Cookie settings" link in the footer. Clearing your browser data also resets your choice. Withdrawing consent stops future collection.
- Where Data Is Processed: Google processes this data as our service provider and may process it outside your country, including in the United States.
The iOS App Has No Analytics: the iPhone and iPad app contains no Google Analytics, advertising or tracking SDKs, shows no cookie notice, and never tracks you across other companies' apps or websites. It asks for access to Photos or the camera only when you choose to add a picture, and reads only the photos you pick.
5. Data Retention & Deletion
5.1 30-Day Deletion Grace Period
When an Owner deletes a family, a 30-day grace period applies during which the family can be restored. Once purged, all active data is permanently removed.
5.2 Backup Copies Schedule (35-Day Upper Bound)
Following online deletion, disaster recovery backup snapshots expire and are completely eliminated within a maximum of 35 days through backup rotation.
5.3 Financial Records Retention
De-identified financial and transaction records are retained for 5 years for statutory accounting compliance.
6. Your Privacy Rights
You have the right to access, export, correct, and delete your personal data. You can delete your account yourself under Account settings, on the web or in the iOS app; when a family Owner deletes their account, the family is deleted with it (see Section 5). Deleting your account does not cancel an App Store subscription — cancel it in your Apple Account settings. For any inquiries or requests, contact us at support@kidsaipro.com.au.
7. Marketing Communications (optional)
At first sign-in we ask, on the cookie notice, whether to send the newsletter and product news. Your answer is unrelated to accepting the Terms of Service and can be changed anytime under Account settings → Newsletter & product news.
- Purpose: marketing (purpose code 040 under Taiwan's Personal Data Protection Act). Data used: name or nickname, email address, language preference, and the consent record itself (when it was given and the version of the wording shown).
- Retention, regions and recipients: until you withdraw or your account or family is deleted; involving Australia (us), Taiwan (where the data is stored) and the location of the email delivery provider we engage, which may act only on our instructions.
- Never passed on for someone else's marketing: we do not sell, rent or trade your personal data.
- Children are always excluded; an email address used for a family invitation serves only that invitation and is never added to a list.
- If you decline: it has no effect on your rights or on anything you can do here. How to withdraw: the one-click unsubscribe in any email, the in-app setting, or support@kidsaipro.com.au; we stop within five working days.
8. Governing Law & Language
This Privacy Policy is governed by the laws of Australia, without excluding mandatory data protection and consumer protection laws applicable in your jurisdiction. Any dispute arising out of this Policy is subject to the jurisdiction of the courts of New South Wales (NSW), Australia; this does not affect any forum or complaint rights you have under the mandatory law of your own country. In the event of any discrepancy or conflict between language versions, the English version shall prevail.
1. データの収集と最小化の原則
当社は、MemoryWallサービスを提供するために必要不可欠な最小限の個人データのみを収集します：
- アカウント情報：選択したログイン方法（Google、Appleでサインイン、またはメール）から提供される保護者の氏名、メールアドレス、プロフィール画像。Appleでサインインの場合、Appleが氏名を提供するのは初回ログイン時のみで、「メールを非公開」を選択した場合、当社が受け取るのはお客様に転送されるAppleのプライベートリレーアドレスです。iOSアプリでアカウントを削除すると、当社はAppleでサインインの認可も取り消します。Appleアカウントの設定からいつでもご自身で解除することもできます。
- 作品およびメタデータ：作品画像、キャプション（作品名、ニックネーム、画材、日付）、および手書き文字起こしテキスト。すべての画像はお使いの端末上（ウェブ版はブラウザ内、iPhone・iPadではアプリ内）でEXIFおよびGPS位置情報が完全に消去され、WebP形式（≤500KB）に圧縮された上でアップロードされます。
- カスタム壁紙：Maxファミリーの保護者がウォールの背景としてアップロードする写真（ご自宅やご家族が写っている場合があります）。画像はお使いの端末上で1920×1200のWebP（≤512KB）に切り抜き・圧縮してからアップロードされ、サーバーには表示用とサムネイル用のコピーが保存されます。削除した壁紙は30日後に完全に削除され、ファミリーアカウントの削除時にはすべて削除されます。
- 請求・取引記録：ウェブサイトでの決済はLemon SqueezyまたはPAYUNiを通じて処理されます。iOSアプリ内の購入はAppleのApp Storeを通じて行われ、当社が受け取るのはAppleが署名した取引記録（商品、価格、通貨とストアフロント、取引IDと日時）と、当社がファミリーに割り当てるランダムな購入識別子のみで、お支払い情報やAppleアカウントを受け取ることはありません。当社がクレジットカード番号を直接保持または保存することはありません。
- コンテンツの報告：公開共有ページが報告された場合、報告理由と記入された詳細、共有リンク、ログインしている場合は報告者のアカウントID、および報告者のネットワークアドレスの一方向ハッシュ（不正利用の防止にのみ使用）を保存します。報告は当社が確認し、ファミリーに表示されることはなく、自動的に削除が行われることもありません。
2. 子どものプライバシーの厳格な保護
当社は子どものプライバシーと安全を最優先事項として保護します（COPPA等の国際基準に準拠）：
- 子どもアカウントにはメールアドレスもパスワードもありません。子どもは保護者から受け取る1回限りの招待リンクまたはQRコードで参加し、当社が保存するのは保護者が決めたニックネームのみです。
- 子どもがログインしているセッションでは、行動追跡、マーケティング分析（Google アナリティクスを含む）、広告SDKが完全に無効化され、子どもにCookieへの同意を求めることもありません（第4条参照）。
- 公開シェア機能では、学校や個人情報の漏洩を防ぐため、名字を非表示（ニックネームのみ表示）とし、手書き文字起こし内容はデフォルトで除外されます。
3. 第三者委託先とデータ処理
- クラウドインフラ：Google Firebase（台湾リージョン
asia-east1）による安全なデータベースと暗号化ストレージ。
- AI画像・テキスト処理：Google Gemini API（有料エンタープライズ版を利用し、ユーザーのデータがモデル学習や外部分析に使用されることは一切ありません）。AI背景除去と手書き文字起こしに使用し、保護者がこれらの機能を開始したときにのみ、その写真をGoogleに送信します。
- 事前の同意：保護者がAI機能（背景除去、文字起こし、顔ぼかし）を初めて使う前に、ウェブでもiOSアプリでも、何がどこに送信されるかを説明し、同意をお願いします。同意と表示した説明文のバージョンはアカウントに記録し、説明文が変わった場合は改めて確認します。同意しない場合、何も送信されず、ポイントも消費されません。子どもはAI機能を開始できません。
- 顔ぼかし：保護者がぼかしコピーを依頼すると、写真はGoogle Cloud Visionの顔検出に送信され（「すべての顔をぼかす」「子どもの顔だけぼかす」の両モード）、顔の位置のみが返されます。「子どもの顔だけぼかす」モードでは写真がGoogle Geminiにも送信され、顔を検出したうえで、それぞれの顔が実在の人物か作品の一部か、子どもか大人かを判定します。ぼかし処理自体は当社のサーバーで行います。顔の位置（およびこれらの判定）、使用した検出サービスとモデル、保護者が追加した範囲は、編集や再作成のためにぼかしコピーとともに保存されます。原本が変更されることはありません。人物の特定や照合は行わず、生体認証テンプレートも作成しません。
- 決済代行サービス：ウェブサイトではLemon Squeezy（グローバル決済）および PAYUNi（台湾決済）、iOSアプリ内の購入ではApple（App Store）。
- iOSアプリの正当性確認：iOSアプリはFirebase App Checkを通じてAppleのApp Attestを使用し、リクエストが当社の正規アプリから送信されたことを確認します。広告識別子は使用しません。
- ウェブサイト利用分析：Google アナリティクス 4（Google提供）。ユーザーが同意した場合にのみ使用し、子どもアカウントや広告には一切使用しません（第4条参照）。
4. Cookieと分析
当社は、ウェブサイトとアプリの利用状況を把握して改善するために、Googleが提供するGoogle アナリティクス 4を使用しています。広告目的には使用しません：広告用ストレージと広告のパーソナライズは常にオフであり、Google シグナルも使用しません。
- 任意・初期設定はオフ：Google アナリティクスは、ランディングページおよびアプリ内に表示されるCookie通知で「同意する」を選択した場合にのみ読み込まれ、そのCookieが設定されます。「必要なCookieのみ」を選択した場合、または何も選択しなかった場合、Google アナリティクスは一切読み込まれません。
- 子どもには一切使用しません：子どもアカウントがログインしている間は、その端末で以前に同意していた場合でもアクセス解析はオフになり、解析データは一切送信されません。子どもアカウントに同意を求めることはありません。
- Google アナリティクスが受け取る情報：閲覧したページとアプリ画面（共有リンクのトークンやウォールIDなどの識別子はページアドレスから除去）、一部の操作イベント（ログイン方法や「ウェブ版を開く」のクリックなど）、ブラウザと端末の種類、画面サイズ、言語、およびGoogleが接続情報から推定するおおよその位置（国・都市）。Googleによると、Google アナリティクス 4はIPアドレスを記録・保存しません。作品画像、文字起こし、氏名、メールアドレスその他のコンテンツがGoogle アナリティクスに送信されることはありません。
- 同意後にのみ設定されるCookie：
_ga および _ga_JKB2LEKQ0H（Google アナリティクスのファーストパーティCookie、保存期間は最長2年）。
- 同意不要の必須ストレージ：ログインセッション（Firebase Authentication、ブラウザに保存）、言語とテーマの設定、およびCookieの選択そのもの（ブラウザのlocalStorageキー
mw_analytics_consent）。
- 選択の変更：ログイン中の保護者および大人のユーザーは「アカウント設定」ページの「Cookieと分析」から、ランディングページではフッターの「Cookie設定」リンクから、いつでも選択を変更できます。ブラウザのデータを消去した場合も選択はリセットされます。同意を撤回すると、以後の収集は停止します。
- 処理場所：Googleはサービス提供者としてこれらのデータを処理し、ユーザーの居住国以外（米国を含む）で処理する場合があります。
iOSアプリでは分析を行いません：iPhone・iPadアプリにはGoogle アナリティクス、広告、トラッキングのSDKは含まれず、Cookieの通知も表示せず、他社のアプリやウェブサイトをまたいでユーザーを追跡することは一切ありません。写真やカメラへのアクセスは画像を追加するときにのみ求め、選択された写真だけを読み取ります。
5. データの保持期間と削除の権利
5.1 30日間の削除猶予期間
ファミリーのオーナーがファミリーを削除した場合、30日間の猶予期間が設けられ、この期間中はいつでも復元が可能です。猶予期間満了後、すべての画像およびデータベース記録は完全に消去されます。
5.2 バックアップの消去スケジュール（最長35日）
オンラインシステムでの消去後、オフラインの災害復旧用バックアップは世代交代により最長35日以内に完全に消去されます。
5.3 財務記録の保管
会計法令および税務監査の要件を満たすため、非識別化された取引記録およびポイント台帳は5年間保管されます。
6. ご本人の権利とお問い合わせ
ユーザーは、ご自身の個人データへのアクセス、開示、訂正、削除、および利用停止を請求する権利を有します。アカウントは、ウェブまたはiOSアプリの「アカウント設定」からご自身で削除できます。ファミリーのオーナーがアカウントを削除すると、ファミリーも同時に削除されます（第5条参照）。アカウントを削除してもApp Storeのサブスクリプションは解約されないため、Appleアカウントの設定から解約してください。プライバシーに関するご質問や権利行使のご請求は、お気軽にメールでお問い合わせください：support@kidsaipro.com.au。
7. マーケティング配信（任意）
初回ログイン時に、Cookie通知の中でニュースレターと製品ニュースを送ってよいかをお尋ねします。回答は利用規約への同意とは無関係で、「アカウント設定 → ニュースレターと製品ニュース」からいつでも変更できます。
- 利用目的：マーケティング（台湾個人資料保護法の特定目的コード040）。利用データ：氏名またはニックネーム、メールアドレス、言語設定、および同意記録（同意の時刻と、その時点の同意文言のバージョン）。
- 保存期間・地域・取扱者：撤回されるまで、またはアカウントもしくはファミリーが削除されるまで。オーストラリア（当社）、台湾（データの保存地）、および当社が委託するメール配信事業者の所在地が関係し、同事業者は当社の指示にのみ従います。
- 第三者自身のマーケティングには提供しません：個人データの販売・貸与・交換は行いません。
- 子どもアカウントは常に対象外。ファミリー招待に使用したメールアドレスはその招待のみに用い、リストには追加しません。
- 同意しない場合：権利や本サービスで行えることに一切影響しません。撤回方法：メールのワンクリック配信停止、アプリの設定、または support@kidsaipro.com.au。5営業日以内に停止します。
8. 準拠法および言語
本プライバシーポリシーはオーストラリア法に準拠し、同法に従って解釈されます。ただし、ユーザーの居住地において適用される個人情報保護および消費者保護の強行法規を排除するものではありません。本ポリシーに起因する紛争は、オーストラリア・ニューサウスウェールズ州（NSW）の裁判所を管轄裁判所とします。ただし、ユーザーが自国の強行法規に基づき有する裁判管轄および申立てに関する権利に影響を与えるものではありません。 各言語版の間に不一致または齟齬がある場合は、英文版が優先するものとします。
1. 개인정보 수집 및 최소화 원칙
회사는 MemoryWall 서비스를 제공하는 데 반드시 필요한 최소한의 개인정보만을 수집합니다:
- 계정 정보: 선택한 로그인 방식(Google, Apple로 로그인 또는 이메일)을 통해 제공되는 부모의 이름, 이메일 주소 및 프로필 사진. Apple로 로그인을 사용하는 경우 Apple은 처음 로그인할 때만 이름을 제공하며, '나의 이메일 가리기'를 선택하면 회사는 귀하에게 전달되는 Apple 비공개 릴레이 주소를 받습니다. iOS 앱에서 계정을 삭제하면 회사는 Apple로 로그인 승인도 철회하며, Apple 계정 설정에서 언제든지 직접 해제할 수도 있습니다.
- 작품 및 메타데이터: 작품 이미지, 라벨(작품명, 닉네임/자녀 이름, 재료, 날짜) 및 손글씨 텍스트 변환 내용. 모든 이미지는 사용 중인 기기에서(웹은 브라우저, iPhone·iPad는 앱에서) EXIF 및 GPS 위치 정보가 즉시 제거되며 WebP 형식(≤500KB)으로 압축된 후 업로드됩니다.
- 맞춤 배경화면: Max 가족의 부모가 벽 배경으로 업로드하는 사진(집이나 가족이 담겨 있을 수 있음). 이미지는 업로드 전에 사용 중인 기기에서 1920×1200 WebP(≤512KB)로 잘리고 압축되며, 서버에는 표시용과 썸네일용 사본이 저장됩니다. 삭제한 배경화면은 30일 후 영구 삭제되며, 가족 계정을 삭제하면 모든 배경화면이 함께 삭제됩니다.
- 결제 및 주문 기록: 웹사이트 결제는 Lemon Squeezy 또는 PAYUNi를 통해 처리됩니다. iOS 앱 내 구매는 Apple App Store를 통해 이루어지며, 회사는 Apple이 서명한 거래 기록(상품, 가격, 통화 및 스토어프런트, 거래 ID 및 일시)과 회사가 가족에게 부여한 임의의 구매 식별자만 받고, 결제 정보나 Apple 계정은 받지 않습니다. 회사는 신용카드 번호를 직접 보유하거나 저장하지 않습니다.
- 콘텐츠 신고: 누군가 공개 공유 페이지를 신고하면 신고 사유와 작성한 세부 내용, 공유 링크, 로그인한 경우 신고자의 계정 ID, 그리고 신고자 네트워크 주소의 단방향 해시(남용 방지에만 사용)를 보관합니다. 신고는 회사가 직접 검토하며, 가족에게 표시되지 않고 자동으로 삭제되는 내용도 없습니다.
2. 아동 개인정보 보호
회사는 아동의 개인정보와 안전을 최우선으로 보호합니다(COPPA 및 관련 법령 준수):
- 자녀 계정에는 이메일 주소와 비밀번호가 없습니다. 자녀는 부모가 보낸 일회용 초대 링크나 QR 코드로 참여하며, 회사는 부모가 정한 닉네임만 보관합니다.
- 자녀 로그인 세션에서는 행동 추적, 마케팅 분석(Google 애널리틱스 포함) 및 광고 SDK가 전면 비활성화되며, 자녀에게 쿠키 동의를 요청하지 않습니다(제4조 참조).
- 공개 공유 시 학교나 개인 정보의 유출을 방지하기 위해 성을 숨기고(닉네임만 표시) 손글씨 텍스트 변환 내용은 기본적으로 제외됩니다.
3. 제3자 서비스 및 데이터 처리
- 클라우드 인프라: Google Firebase(대만
asia-east1 리전)를 통한 암호화된 데이터베이스 및 저장소.
- AI 이미지 및 텍스트 처리: Google Gemini API(유료 기업용 엔터프라이즈 채널 — 사용자 데이터는 모델 학습에 절대 사용되지 않습니다). AI 배경 제거와 손글씨 텍스트 변환에 사용되며, 부모가 이 기능을 시작할 때만 해당 사진을 Google에 전송합니다.
- 사전 동의: 부모가 AI 기능(배경 제거, 텍스트 변환, 얼굴 흐림)을 처음 사용하기 전에 웹과 iOS 앱 모두에서 어떤 데이터가 누구에게 전송되는지 설명하고 동의를 요청합니다. 동의 내용과 당시 표시된 안내문 버전은 계정에 기록되며, 안내문이 바뀌면 다시 동의를 요청합니다. 동의하지 않으면 아무것도 전송되지 않고 포인트도 차감되지 않습니다. 자녀는 AI 기능을 시작할 수 없습니다.
- 얼굴 흐림 처리: 부모가 흐림 사본을 요청하면 사진은 Google Cloud Vision 얼굴 감지로 전송되며("모든 얼굴 흐리게"와 "아이 얼굴만 흐리게" 두 모드 모두), 얼굴 위치만 반환됩니다. "아이 얼굴만 흐리게" 모드에서는 사진이 Google Gemini에도 전송되어 얼굴을 찾고 각 얼굴이 실제 사람인지 작품의 일부인지, 아이인지 성인인지를 판단합니다. 흐림 처리 자체는 회사의 자체 서버에서 이루어집니다. 얼굴 위치(및 위 판단 결과), 사용된 감지 서비스와 모델, 부모가 추가한 영역은 편집 및 재생성을 위해 흐림 사본과 함께 저장되며, 원본은 변경되지 않습니다. 신원 확인이나 대조는 하지 않으며 생체 인식 템플릿도 생성하지 않습니다.
- 결제 대행사: 웹사이트에서는 Lemon Squeezy(글로벌 결제) 및 PAYUNi(대만 결제), iOS 앱 내 구매는 Apple(App Store).
- iOS 앱 무결성 확인: iOS 앱은 Firebase App Check를 통해 Apple App Attest를 사용하여 요청이 회사의 정품 앱에서 온 것인지 확인합니다. 광고 식별자는 사용하지 않습니다.
- 웹사이트 이용 분석: Google 애널리틱스 4(Google 제공). 동의한 경우에만 사용하며, 자녀 계정이나 광고에는 절대 사용하지 않습니다(제4조 참조).
4. 쿠키 및 분석
회사는 웹사이트와 앱의 이용 현황을 파악하고 개선하기 위해 Google이 제공하는 Google 애널리틱스 4를 사용합니다. 광고 목적으로는 사용하지 않습니다: 광고 저장소와 광고 맞춤설정은 항상 꺼져 있으며, Google 신호 데이터도 사용하지 않습니다.
- 선택 사항이며 기본값은 꺼짐: Google 애널리틱스는 랜딩 페이지와 앱에 표시되는 쿠키 안내에서 "동의"를 선택한 후에만 로드되고 쿠키가 설정됩니다. "필수 쿠키만"을 선택하거나 아무것도 선택하지 않으면 Google 애널리틱스는 전혀 로드되지 않습니다.
- 자녀에게는 절대 사용하지 않음: 자녀 계정으로 로그인되어 있는 동안에는 해당 기기에서 이전에 분석에 동의했더라도 분석이 꺼지고 분석 데이터가 전송되지 않습니다. 자녀 계정에는 동의를 요청하지 않습니다.
- Google 애널리틱스가 받는 정보: 조회한 페이지와 앱 화면(공유 링크 토큰, 벽 ID 등의 식별자는 페이지 주소에서 제거), 일부 상호작용 이벤트(예: 로그인 방식, "웹앱 시작하기" 클릭), 브라우저 및 기기 유형, 화면 크기, 언어, 그리고 Google이 접속 정보로 추정하는 대략적인 위치(국가/도시). Google에 따르면 Google 애널리틱스 4는 IP 주소를 기록하거나 저장하지 않습니다. 작품 이미지, 손글씨 텍스트 변환 내용, 이름, 이메일 주소 및 기타 콘텐츠는 Google 애널리틱스로 전송되지 않습니다.
- 동의 후에만 설정되는 쿠키:
_ga 및 _ga_JKB2LEKQ0H(Google 애널리틱스 퍼스트 파티 쿠키, 최대 2년 보관).
- 동의가 필요 없는 필수 저장소: 로그인 세션(Firebase Authentication, 브라우저에 저장), 언어 및 테마 설정, 그리고 쿠키 선택 자체(브라우저 localStorage 키
mw_analytics_consent).
- 선택 변경: 로그인한 부모 및 성인 사용자는 "계정 설정" 페이지의 "쿠키 및 분석"에서, 랜딩 페이지에서는 하단의 "쿠키 설정" 링크에서 언제든지 선택을 변경할 수 있습니다. 브라우저 데이터를 삭제해도 선택이 초기화됩니다. 동의를 철회하면 이후 수집이 중단됩니다.
- 처리 위치: Google은 서비스 제공자로서 이 데이터를 처리하며, 귀하의 국가 외부(미국 포함)에서 처리할 수 있습니다.
iOS 앱은 분석 도구를 사용하지 않습니다: iPhone·iPad 앱에는 Google 애널리틱스, 광고 또는 추적 SDK가 없으며, 쿠키 안내를 표시하지 않고, 다른 회사의 앱이나 웹사이트에 걸쳐 귀하를 추적하지 않습니다. 사진이나 카메라 접근은 사진을 추가하려고 할 때만 요청하며, 선택한 사진만 읽습니다.
5. 데이터 보관 기간 및 삭제 권리
5.1 30일 삭제 유예 기간
가족 소유자가 가족을 삭제하면 30일간의 유예 기간이 제공되며, 이 기간 동안 소유자는 언제든지 복원할 수 있습니다. 유예 기간이 지나면 모든 이미지와 데이터베이스 기록은 영구적으로 삭제됩니다.
5.2 백업 복사본 삭제 일정(최대 35일)
온라인 시스템에서 삭제된 후, 오프라인 재해 복구 백업은 백업 갱신 주기에 따라 최대 35일 이내에 완전히 삭제됩니다.
5.3 재무 기록 보관
회계 법령 및 세무 감사 요건을 준수하기 위해 비식별화된 결제 기록 및 포인트 원장은 5년간 보관됩니다.
6. 정보주체의 권리 및 문의
귀하는 언제든지 자신의 개인정보에 대한 열람, 정정, 삭제 및 처리 정지를 요구할 권리가 있습니다. 계정은 웹 또는 iOS 앱의 '계정 설정'에서 직접 삭제할 수 있으며, 가족 소유자가 계정을 삭제하면 가족도 함께 삭제됩니다(제5조 참조). 계정을 삭제해도 App Store 구독은 취소되지 않으므로 Apple 계정 설정에서 취소해 주십시오. 개인정보와 관련된 문의 또는 권리 요청은 언제든지 이메일로 연락해 주시기 바랍니다: support@kidsaipro.com.au.
7. 마케팅 정보 수신(선택)
최초 로그인 시 쿠키 안내에서 뉴스레터와 제품 소식을 보내도 되는지 여쭙습니다. 답변은 서비스 이용약관 동의와 무관하며, 「계정 설정 → 뉴스레터 및 제품 소식」에서 언제든 변경할 수 있습니다.
- 이용 목적：마케팅(대만 개인정보보호법 특정 목적 코드 040). 이용 정보：이름 또는 별명, 이메일 주소, 언어 설정, 그리고 동의 기록(동의 시점과 당시 동의 문구의 버전).
- 보유 기간·지역·수신자：철회하거나 계정 또는 가족이 삭제될 때까지. 호주(당사), 대만(데이터 저장 지역), 당사가 위탁한 이메일 발송 업체의 소재지가 관련되며, 해당 업체는 당사의 지시에만 따릅니다.
- 제3자의 마케팅 목적으로 제공하지 않습니다：개인정보를 판매·대여·교환하지 않습니다.
- 아동 계정은 항상 제외. 가족 초대에 사용한 이메일 주소는 해당 초대에만 사용하며 목록에 추가하지 않습니다.
- 동의하지 않을 경우：권리와 서비스 이용에 전혀 영향이 없습니다. 철회 방법：메일의 원클릭 수신 거부, 앱 설정, 또는 support@kidsaipro.com.au. 5영업일 이내에 중단합니다.
8. 준거법 및 언어
본 개인정보 처리방침은 호주 법률의 적용을 받습니다. 단, 귀하의 관할 지역에서 적용되는 강행적 개인정보 보호 및 소비자 보호 법규를 배제하지 않습니다. 본 방침에서 발생하는 분쟁은 호주 뉴사우스웨일스주(NSW) 법원을 관할 법원으로 합니다. 다만 귀하가 자국의 강행 법규에 따라 갖는 관할 및 진정에 관한 권리에는 영향을 주지 않습니다. 언어 버전 간에 불일치 또는 상충이 발생하는 경우 영문 버전이 우선합니다.
1. Recopilación y minimización de datos
Solo recopilamos la información mínima estrictamente necesaria para prestar el servicio MemoryWall:
- Datos de la cuenta: Nombre, dirección de correo electrónico y foto de perfil proporcionados por el método de acceso que elija (Google, Iniciar sesión con Apple o correo electrónico). Con Iniciar sesión con Apple, Apple solo comparte su nombre la primera vez que inicia sesión y, si elige «Ocultar mi correo electrónico», recibimos una dirección de reenvío privado de Apple que le reenvía los mensajes. Cuando elimina su cuenta en la app de iOS, también revocamos la autorización de Iniciar sesión con Apple; también puede retirarla usted mismo en cualquier momento en los ajustes de su cuenta de Apple.
- Obras de arte y metadatos: Imágenes de obras, etiquetas (título, apodo, técnica, fecha) y transcripciones de texto manuscrito. Los metadatos EXIF y de geolocalización GPS se eliminan en su dispositivo (en el navegador en la web y en la app en iPhone y iPad) antes de la subida (formato WebP, ≤500KB).
- Fondos personalizados: Fotos que los padres de familias Max suben como fondo de muro (pueden mostrar su hogar o a su familia). Las imágenes se recortan y comprimen en su dispositivo a WebP de 1920×1200 (≤512KB) antes de subirse, y el servidor guarda copias para mostrar y en miniatura. Los fondos eliminados se borran de forma permanente a los 30 días, y todos se eliminan junto con la cuenta familiar.
- Registros de facturación: Los pagos en el sitio web se procesan a través de Lemon Squeezy o PAYUNi. En la app de iOS, las compras se realizan a través del App Store de Apple: recibimos el registro de transacción firmado por Apple (producto, precio, moneda y tienda, identificadores y fechas de la transacción) y un identificador de compra aleatorio que asignamos a su familia, nunca sus datos de pago ni su cuenta de Apple. Nunca vemos ni almacenamos los números completos de sus tarjetas de crédito.
- Denuncias de contenido: Si alguien denuncia una página compartida públicamente, guardamos el motivo y los detalles que escriba, el enlace compartido, el ID de cuenta de quien denuncia si ha iniciado sesión y un hash unidireccional de su dirección de red (usado solo para limitar abusos). Revisamos las denuncias nosotros mismos; no se muestran a la familia ni retiran nada automáticamente.
2. Privacidad de los menores
Protegemos con el máximo rigor la privacidad y seguridad de los niños (cumpliendo con estándares COPPA y normativas aplicables):
- Las cuentas infantiles no tienen correo electrónico ni contraseña: el niño se une mediante un enlace de invitación de un solo uso o un código QR de su padre o madre, y solo guardamos el apodo que elija el padre o la madre.
- Las sesiones de niños tienen completamente desactivados los SDK de seguimiento de comportamiento, analítica (incluido Google Analytics) y publicidad, y nunca se pide a los niños consentimiento para cookies (véase la Sección 4).
- Al compartir de forma pública, se ocultan por defecto los apellidos (mostrando solo el apodo) y se excluyen las transcripciones manuscritas para evitar divulgar detalles personales o escolares.
3. Procesadores y proveedores externos
- Alojamiento en la nube: Google Firebase (alojado en la región de Taiwán
asia-east1).
- Procesamiento con IA: Google Gemini API (canal empresarial de pago: los datos del usuario nunca se utilizan para entrenar modelos), para la eliminación de fondo con IA y la transcripción de escritura a mano; la foto se envía a Google solo cuando un padre o madre inicia una de estas funciones.
- Primero, su permiso: antes de que un padre o madre use por primera vez cualquier función de IA (eliminación de fondo, transcripción o difuminado de caras), en la web o en la app de iOS, explicamos qué se envía y a quién, y pedimos permiso. Registramos ese permiso en su cuenta junto con la versión del texto mostrado y volvemos a preguntar si el texto cambia. Si no lo acepta, no se envía nada y no se gastan puntos. Los niños no pueden iniciar funciones de IA.
- Difuminado de caras: Cuando un padre o madre solicita una copia difuminada, la foto se envía a la detección de caras de Google Cloud Vision (en ambos modos, "Difuminar todas las caras" y "Difuminar solo a los niños"), que devuelve únicamente la ubicación de las caras. En el modo "Difuminar solo a los niños", la foto también se envía a Google Gemini, que localiza las caras y estima si cada una es de una persona real o forma parte de la obra, y si es de un niño o de un adulto. El difuminado en sí se realiza en nuestros propios servidores. Las ubicaciones de las caras (con esas estimaciones), el servicio y el modelo de detección utilizados y las zonas que añada el padre o madre se guardan con la copia difuminada para poder editarla y volver a generarla; la imagen original no se modifica. No se identifica ni se compara a nadie, y no se crea ninguna plantilla biométrica.
- Pasarelas de pago: Lemon Squeezy (internacional) y PAYUNi (Taiwán) en el sitio web; Apple (compras en el App Store dentro de la app de iOS).
- Integridad de la app de iOS: la app de iOS usa Apple App Attest a través de Firebase App Check para confirmar que las solicitudes proceden de nuestra app auténtica. No utiliza ningún identificador publicitario.
- Analítica del sitio web: Google Analytics 4 (Google), usado solo con su consentimiento y nunca para cuentas infantiles ni con fines publicitarios (véase la Sección 4).
4. Cookies y análisis
Utilizamos Google Analytics 4, proporcionado por Google, para entender cómo se usan el sitio web y la app y mejorarlos. No se utiliza con fines publicitarios: el almacenamiento publicitario y la personalización de anuncios están siempre desactivados, y no se usa Google Signals.
- Opcional y desactivado por defecto: Google Analytics solo se carga, y solo instala sus cookies, después de que usted elija "Aceptar" en el aviso de cookies que se muestra en las páginas de inicio y en la app. Si elige "Solo esenciales", o no elige nada, Google Analytics no se carga en absoluto.
- Nunca para niños: mientras haya una cuenta infantil con la sesión iniciada, la analítica se desactiva y no se envía ningún dato analítico, aunque el dispositivo haya aceptado la analítica anteriormente. Nunca se pide consentimiento a las cuentas infantiles.
- Qué recibe Google Analytics: las páginas y pantallas de la app visitadas (eliminando de la dirección de la página identificadores como los tokens de enlaces compartidos o los ID de muro), algunos eventos de interacción (por ejemplo, el método de inicio de sesión o hacer clic en "Abrir app web"), el tipo de navegador y dispositivo, el tamaño de pantalla, el idioma y la ubicación aproximada (país/ciudad) que Google deduce de la conexión. Según Google, Google Analytics 4 no registra ni almacena direcciones IP. No se envían a Google Analytics imágenes de obras, transcripciones, nombres, direcciones de correo electrónico ni ningún otro contenido.
- Cookies instaladas solo tras el consentimiento:
_ga y _ga_JKB2LEKQ0H (cookies propias de Google Analytics, que se conservan hasta 2 años).
- Almacenamiento esencial (sin consentimiento): la sesión iniciada (Firebase Authentication, guardada en el navegador), las preferencias de idioma y tema, y su propia elección sobre cookies (clave de localStorage del navegador
mw_analytics_consent).
- Cambiar su elección: puede cambiarla en cualquier momento. Los padres y adultos con la sesión iniciada pueden usar "Cookies y análisis" en la página "Ajustes de cuenta"; en las páginas de inicio, use el enlace "Configuración de cookies" del pie de página. Borrar los datos del navegador también restablece la elección. Retirar el consentimiento detiene la recopilación futura.
- Lugar de tratamiento: Google trata estos datos como proveedor de servicios y puede tratarlos fuera de su país (incluido Estados Unidos).
La app de iOS no usa analítica: la app para iPhone y iPad no contiene Google Analytics ni SDK de publicidad o seguimiento, no muestra aviso de cookies y nunca le rastrea a través de apps o sitios web de otras empresas. Solo pide acceso a Fotos o a la cámara cuando decide añadir una imagen, y solo lee las fotos que usted elige.
5. Conservación y eliminación de datos
5.1 Período de gracia de 30 días
Cuando el Propietario elimina una familia, se aplica un período de gracia de 30 días durante el cual la familia puede ser restaurada. Trascurrido este plazo, todos los datos activos se eliminan de forma permanente.
5.2 Plazo de eliminación de copias de seguridad (máximo 35 días)
Tras la eliminación en el sistema en línea, las copias de seguridad de recuperación ante desastres caducan y se destruyen por completo en un plazo máximo de 35 días según la rotación de copias.
5.3 Conservación de registros financieros
Los registros contables y de transacciones anonimizados se conservan durante 5 años para el cumplimiento de obligaciones legales y fiscales.
6. Sus derechos de privacidad
Usted tiene derecho a acceder, exportar, rectificar y suprimir sus datos personales. Puede eliminar su cuenta usted mismo en Ajustes de la cuenta, en la web o en la app de iOS; cuando el propietario de una familia elimina su cuenta, la familia se elimina con ella (véase la Sección 5). Eliminar la cuenta no cancela una suscripción del App Store: cancélela en los ajustes de su cuenta de Apple. Para cualquier consulta o solicitud, póngase en contacto con nosotros en support@kidsaipro.com.au.
7. Comunicaciones comerciales (opcional)
En el primer inicio de sesión le preguntamos, en el aviso de cookies, si podemos enviarle el boletín y las novedades del producto. Su respuesta no guarda relación con la aceptación de los Términos y puede cambiarla cuando quiera en Ajustes de la cuenta → Boletín y novedades del producto.
- Finalidad: marketing (código de finalidad 040 de la Ley de Protección de Datos Personales de Taiwán). Datos utilizados: nombre o apodo, dirección de correo, preferencia de idioma y el propio registro de consentimiento (cuándo se dio y qué versión del texto se mostró).
- Conservación, regiones y destinatarios: hasta que lo retire o se elimine su cuenta o su familia; intervienen Australia (nosotros), Taiwán (donde se almacenan los datos) y la ubicación del proveedor de correo que contratamos, que solo puede actuar siguiendo nuestras instrucciones.
- Nunca se cede para la publicidad de un tercero: no vendemos, alquilamos ni intercambiamos sus datos personales.
- Las cuentas de menores quedan siempre excluidas; una dirección usada para una invitación familiar sirve solo para esa invitación y nunca se añade a una lista.
- Si lo rechaza: no afecta a sus derechos ni a nada de lo que pueda hacer aquí. Cómo retirarlo: la baja en un clic de cualquier correo, el ajuste en la app o support@kidsaipro.com.au; dejamos de enviar en cinco días hábiles.
8. Ley aplicable e idioma
Esta Política de Privacidad se rige por las leyes de Australia, sin perjuicio de las normas imperativas de protección de datos y defensa del consumidor aplicables en su jurisdicción. Cualquier controversia derivada de esta Política queda sometida a la jurisdicción de los tribunales de Nueva Gales del Sur (NSW), Australia; esto no afecta a los derechos de fuero o de reclamación que le asistan conforme a la ley imperativa de su propio país. En caso de discrepancia o conflicto entre las versiones lingüísticas, prevalecerá la versión en inglés.
MemoryWall 記憶牆