Life 24/7 Gizlilik Politikası / Privacy Policy

Yürürlük tarihi / Effective date: September 3, 2026

Şirket / Company: Aquilorix LLC

İletişim / Contact: support@aquilorix.com

Türkçe

1. Bu politika hakkında

Life 24/7, ailelerin açık izinle konum paylaşmasına, güvenli alan bildirimleri almasına, SOS uyarıları göndermesine ve çocuk cihazlarında ebeveyn denetimi kurallarını yönetmesine yardımcı olan bir aile güvenliği uygulamasıdır. Bu politika, Aquilorix LLC tarafından sunulan Life 24/7 uygulamasında hangi verileri topladığımızı, bu verileri nasıl kullandığımızı ve aile üyelerinin haklarını açıklar.

2. Topladığımız veriler

Life 24/7'yi kullanırken aşağıdaki veri türlerini işleyebiliriz:

• Hesap ve profil bilgileri: ad, aile rolü, e-posta adresi, kullanıcı kimliği, aile çemberi üyeliği, avatar seçimi ve hesap tercihleri. Yeni ebeveyn ve çocuk kaydı ile normal giriş iOS'ta Apple, Google veya e-posta doğrulama koduyla; Android'de Google veya e-posta doğrulama koduyla yapılabilir. Doğrulanmış aynı e-posta farklı giriş sağlayıcılarında ikinci bir kullanıcı oluşturmayacak şekilde eşleştirilir. Çocuk kendi kimliğiyle ayrı hesap açar ve yalnız ebeveyn/yasal vasinin oluşturduğu davet koduyla aileye katılır. Telefon numarası yalnız daha önce telefonla bağlanmış mevcut hesapların zorunlu kurulum yeniden doğrulaması veya destek/hesap kurtarma işlemleri için işlenebilir.
• Konum verisi: hassas konum, yaklaşık konum modu, güvenli alan giriş-çıkış olayları, check-in kayıtları, SOS konumu ve yolculuk geçmişi. Yaklaşık konum modu açıksa diğer aile üyelerine hassas koordinat yerine sınırlı süreli yaklaşık bir alan gösterilir.
• Açık konum sorguları: Özellik üretimde etkinleştirildiğinde, konum paylaşımı ve “Her Zaman” izni açıkken aynı özel aile çemberindeki yetkili yetişkin guardian rolündeki bir üye çocuk için açıkça check-in istediğinde veya süreli Canlı Takip başlattığında, Apple'ın Location Push hizmeti desteklenen koşullarda uzantıdan tek bir güncel örnek isteyebilir. Bu mekanizma sürekli veya zamanlanmış rota toplamaz ve uygulamanın elle zorla kapatılmasından sonra çalışma garanti edilmez. Konum paylaşımı kapatıldığında, “Her Zaman” izni veya Location Services kaybolduğunda, kullanıcı çıkış yaptığında ya da cihaz sahipliği değiştiğinde ayrı konum-push kaydı kaldırılır.
• Geçici hareket durumu: konum paylaşımı açıkken uygulama, ham hızı saklamadan bir GPS konum örneğinden yalnızca kaba bir “hareket halinde” durumu türetebilir. Tek güncel cihaz durumu yeni örnekle üzerine yazılır, yalnız örnekten sonraki beş dakika canlı aile görünümünde kullanılır, konum geçmişine eklenmez ve yaklaşık konum ya da paylaşım kapalıyken diğer aile üyelerine gösterilmez.
• İsteğe bağlı hareket ve hız bilgisi: “Algılanan Yolculuklar” özelliğini açıkça etkinleştirdiğinizde yürüme, bisiklet veya araç gibi hareket sınıflandırması ile konum örneğinin bildirdiği hız, yolculuk içgörüleri oluşturmak için işlenir. Özellik varsayılan olarak kapalıdır; profil ekranından kapatılabilir ve reklam, sağlık profilleme veya sürüş puanı için kullanılmaz.
• Çocuk cihazı ve ebeveyn denetimi verisi: cihaz kimliği, uygulama sürümü, işletim sistemi, pil seviyesi, şarj durumu, bildirim/konum izin durumu, Screen Time/Family Controls yetki durumu, uygulama kilidi kuralları, süre kuralları, indirme ve silme koruması ayarları, seçilen uygulama veya kategori kısıtlamaları.
• Yerel uygulama kullanım raporu ve isteğe bağlı günlük toplam: günlük uygulama adları ve kullanım süreleri Apple'ın Device Activity raporu içinde yalnızca çocuk cihazında işlenir ve gösterilir. Life 24/7 bu ayrıntılı raporu sunucuya, ebeveyn cihazına veya push bildirime aktarmaz. Apple'ın App & Website Activity veri erişimini sunduğu iOS 26.4 veya sonraki sürümlerdeki uygun Avrupa Birliği kurulumlarında, çocuk cihazının sahibi ayrı ve açık bir onayla yalnızca o cihazın günlük toplam ekran süresini aynı özel ailedeki yetkili yetişkinlerle paylaşabilir. Paylaşılan özet; uygulama adı veya belirteci, kategori, alan adı, bildirim, telefonu eline alma sayısı, Apple hesabı, cihaz adı ya da kesin kullanım aralığı içermez. Apple'ın bölgesel veri erişimi kuralları nedeniyle bu seçenek her ülkede sunulmaz.
• İsteğe bağlı kilit açılışı gözlemleri: bu paylaşım Screen Time paylaşımından ayrıdır, varsayılan olarak kapalıdır ve çocuk cihazının sahibinin ayrı, açık onayını gerektirir. Açıldığında Life 24/7, yalnız uygulama çalışırken algılayabildiği kilit açılışlarından bugüne ait toplam gözlem sayısını ve ilk/son gözlem saatini aynı özel ailedeki yetkili yetişkinlerle paylaşır. Bu, iPhone'un veya işletim sisteminin eksiksiz kilit açma ya da telefonu eline alma geçmişi değildir; uygulama çalışmıyorken gerçekleşen olayları içermeyebilir.
• Bildirim ve aile güvenliği olayları: SOS, varış kontrolü, güvenli alan, düşük pil, konum isteği ve sistem bildirimlerinin gönderim durumu.
• Sınırlı çökme tanıları: uygulamanın güvenilirliğini iyileştirmek için Apple MetricKit tanı raporlama döneminin yaklaşık bitiş zamanı (kesin çökme zamanı değildir), uygulama/build ve işletim sistemi sürümü, cihaz/işlemci türü, serbest metinden arındırılmış sınırlı sistem sonlandırma sınıflandırması ve sembolleştirme için gereken sınırlı çağrı yığını çerçeveleri. Ham MetricKit çıktısı, signpost kayıtları, exception argümanları, sanal bellek açıklamaları, konum, aile üyeliği, e-posta, oturum/token, breadcrumb veya ekran içeriği gönderilmez. Tanı yalnız kimliği doğrulanmış ve sunucuda o kullanıcıya ait olduğu doğrulanan cihaz/kurulum kaydıyla aktarılır.
• Hazır aile reaksiyonları ve check-inler: özel aile çemberinde seçtiğiniz hazır reaksiyonun kimliği, gönderen/alıcı bilgisi, gönderim zamanı, check-in/sistem olayları ve kötüye kullanım bildirimleri. Life 24/7 serbest metinli uygulama içi sohbet kabul etmez.
• Canlı çevre sesi (yalnız desteklenen Android çocuk cihazında): cihaz kullanıcısı önce belirgin uygulama içi açıklamayı görür ve Android mikrofon iznini verir. Yetkili ebeveyn veya yasal vasi bir istek gönderdiğinde Android görünür bir bildirim gösterir; çevredeki ses ancak çocuk cihazı kullanıcısı bu bildirimdeki “Dinlemeyi başlat” eylemine dokunduğunda canlı aktarılmaya başlar. Oturum başladıktan sonra uygulama arka plandayken veya ekran kilitliyken en fazla beş dakika devam edebilir. Android tüm oturum boyunca kalıcı mikrofon bildirimi ve Durdur eylemi gösterir. Ses yalnız isteği gönderen yetkili ebeveyn veya yasal vasi hesabına gerçek zamanlı iletilir; Life 24/7 ses dosyası, kayıt veya döküm oluşturmaz ve ses içeriğini saklamaz. İstek, karar, oturum durumu, başlangıç/bitiş zamanı, süre, ilgili kullanıcı ve cihaz kimlikleri ile kullanım hakkı işlemleri ses içeriğinden ayrı oturum kayıtları olarak işlenir.
• Abonelik bilgileri: Gümüş veya Altın planının aktif olup olmadığı ile iOS'ta Apple App Store, Android'de Google Play tarafından sağlanan abonelik ve işlem doğrulama durumu. Gümüş en fazla 6 çocuk profili, 15 güvenli alan ve 7 günlük konum geçmişi; Altın en fazla 6 çocuk profili, 50 güvenli alan ve 30 günlük konum geçmişi sunar. Desteklenen ebeveyn denetimi kuralları tüm planlarda kullanılabilir. Ödeme kartı bilgilerinizi toplamıyoruz; ödeme işlemleri ve ödeme bilgileriniz satın alma yaptığınız mağaza tarafından yönetilir.
• Destek iletişimleri: bize gönderdiğiniz destek talepleri, hata açıklamaları ve iletişim bilgileri.

Life 24/7 reklam takibi yapmaz, üçüncü taraf reklam ağına veri göndermez ve verilerinizi satmaz.

3. Verileri nasıl kullanıyoruz

Verileri şu amaçlarla kullanırız: iOS'ta Apple, Google veya e-posta doğrulama koduyla ve Android'de Google veya e-posta doğrulama koduyla hesap oluşturma ve oturum açma, aynı doğrulanmış e-postaya ait yinelenen hesapları önleme, mevcut telefon-bağlı hesaplarda gerekli kurulum yeniden doğrulaması, aile çemberi yönetimi, hazır aile reaksiyonlarını ve check-inleri iletme, çocuk cihazı kullanıcısının açık eylemiyle başlatılan süreli canlı çevre sesi oturumunu sağlama, konum paylaşımı, açıkça etkinleştirilen yolculuk içgörüleri, izin veren çocuk cihazının günlük toplam ekran süresini ve ayrıca izin verdiyse bugünkü sınırlı kilit açılışı gözlemlerini yetkili aile yetişkinlerine gösterme, güvenli alan ve varış bildirimleri, SOS uyarıları, çocuk cihazı kurallarının uygulanması, bildirim gönderimi, abonelik erişimi, çökmeleri teşhis ederek uygulamanın güvenilirliğini iyileştirme, güvenlik ve kötüye kullanım önleme, destek sağlama, yasal yükümlülüklere uyum ve uygulama işlevlerinin güvenilir çalışması.

4. Çocuk verileri ve ebeveyn onayı

Life 24/7, çocukların gizliliğini korumaya özel önem verir. Çocuk kendi Apple, Google veya e-posta kimliğiyle ayrı bir hesap doğrular; bu hesap, ebeveyn veya yasal vasinin oluşturduğu davet kabul edilene kadar hiçbir aile çemberine bağlı değildir ve aile özelliklerine erişemez. Davet, çocuğu yalnız daveti oluşturan aileye bağlayan bir ürün güvenlik kontrolüdür. Çocuk verileri reklam veya davranışsal takip amacıyla kullanılmaz. Ebeveyn veya yasal vasi, aile çemberi içindeki çocuk profilini, konum paylaşımını, cihaz kurallarını ve hesap silme taleplerini yönetebilir.

Çocuklara ait kişisel veriler COPPA, GDPR-K, KVKK ve geçerli yerel çocuk gizliliği kuralları dikkate alınarak yalnızca uygulama işlevi ve aile güvenliği amaçlarıyla işlenir. Bir çocuğa ait verilerin yanlış işlendiğini düşünüyorsanız support@aquilorix.com adresinden bizimle iletişime geçebilirsiniz.

5. Verilerin paylaşılması

Konum, güvenli alan, SOS, pil, çocuk cihazı durumları ve hazır aile reaksiyonları/check-inler yalnızca aynı aile çemberindeki yetkili üyelerle veya seçilen aile alıcısıyla paylaşılır. Canlı çevre sesi, çocuk cihazı kullanıcısı görünür Android bildirimindeki başlatma eylemine dokunduktan sonra yalnız isteği gönderen yetkili ebeveyn/yasal vasi hesabına iletilir. İsteğe bağlı ekran süresi paylaşımı açıksa yalnız günlük toplam süre; ayrı kilit açılışı gözlemi paylaşımı açıksa yalnız bugünkü gözlem sayısı ile ilk/son gözlem saatleri, çocuğun kendisi ile aynı ailedeki parent, adult veya partner rollerindeki yetkili yetişkinler tarafından görülebilir. Başka çocuklar, viewer rolündeki üyeler ve aile dışındaki kişiler erişemez. Hizmeti çalıştırmak için barındırma, bildirim, Apple/Google kimlik doğrulaması, işlem amaçlı e-posta/OTP teslimi, canlı ses aktarımı, hata giderme ve abonelik doğrulama sağlayıcılarından hizmet alabiliriz. Bu sağlayıcılar verileri bizim adımıza işler. Yasal zorunluluk, güvenlik riski veya kullanıcıların korunması gerektiğinde sınırlı bilgi paylaşabiliriz. Verilerinizi reklamverenlere satmayız veya takip amacıyla paylaşmayız.

6. Saklama süresi

Hesap verilerini hesabınız aktif olduğu sürece saklarız. Giriş öncesi e-posta OTP challenge kayıtları, kötüye kullanımı önleme ve teslim/doğrulama güvenliği için kısa ömürlüdür ve 24 saatlik saklama eşiğini geçtikten sonra periyodik olarak silinir; doğrulama kodunun kendisi düz metin olarak saklanmaz. Konum geçmişi plan sınırına göre gösterilir ve hiçbir durumda 30 günden eski konum kayıtları tutulmaz; süresi geçen kayıtlar fiziksel olarak silinir. Canlı çevre sesi yalnız gerçek zamanlı oturumu sağlamak için geçici olarak işlenir; ses içeriği kaydedilmez veya saklanmaz. İstek, karar, durum, başlangıç/bitiş ve kullanım süresi gibi ses içermeyen oturum kayıtları işlev, güvenlik, kötüye kullanım önleme ve kullanım hakkı mutabakatı için gerektiği sürece tutulur ve hesap/aile silme kuralları kapsamında kaldırılır. Yeni sesli mesaj yükleme özelliği sunulmaz; önceki bir sürümden kalan eski bir sesli mesaj varsa yapılandırılmış 1–90 günlük süre sonunda silinir ve varsayılan süre 30 gündür. Paylaşılmış günlük toplam ekran süresi en fazla 7 gün tutulur ve cihaz sahibi paylaşımı kapattığında veya o kurulumdan çıkış yaptığında o cihaza ait özetler hemen silinir. Kilit açılışı gözlem özeti yalnız cihazın mevcut yerel günü için kullanılabilir; gün değiştiğinde hemen gösterim dışı kalır ve sonraki periyodik temizleme turunda fiziksel olarak silinir. Cihaz sahibi bu ayrı paylaşımı kapattığında, kurulumdan çıktığında veya cihaz sahipliği değiştiğinde özet hemen silinir. Gönderilmeyi bekleyen çökme tanısı 14 gün sonunda zaman aşımına uğrar; zaman aşımından sonra upload için seçilmez ve uygulamanın sonraki açılışında veya tanı kuyruğuna sonraki erişimde fiziksel olarak silinir. Kabul edilen sunucu tanısı en geç 30 gün sonunda zaman aşımına uğrar; sonrasında okunmaz ve backend servisinin sonraki başlangıcında, ingest işleminde veya saatlik temizleme turunda fiziksel olarak silinir. Cihaz veya hesap silinirse bağlı tanılar da silinir. Hazır reaksiyon/check-in kayıtları, güvenli alan olayları, cihaz kuralları ve bildirim kayıtları uygulama işlevleri ile güvenlik için gerekli süre boyunca tutulur. Hesap silme talebinden sonra, yasal saklama yükümlülükleri veya güvenlik kayıtları dışında kişisel veriler silinir ya da anonimleştirilir.

7. Haklarınız

Geçerli mevzuat kapsamında kişisel verilerinize erişme, düzeltme, silme, taşınabilir kopya isteme, işlemeye itiraz etme veya izninizi geri çekme haklarınız olabilir. Bu haklar için support@aquilorix.com adresinden bize ulaşabilirsiniz. Hesabınızı uygulamada Profil - Hesabı Sil yoluyla da silebilirsiniz.

8. Güvenlik

Verileri aktarım sırasında HTTPS/TLS ile koruruz ve erişimi yetkili sistemlerle sınırlarız. Location Push özelliği etkinleştirildiğinde raporlar sabit Life 24/7 HTTPS adresine, cihaz/kurulum/oturum/kayıtlı tokena bağlı kısa ömürlü bir yetkilendirme grant'iyle gönderilir. Bu ilk tasarım koordinat düzeyinde uçtan uca şifreleme sağlamaz; üretimde etkinleştirme belgelenmiş güvenlik kararı tamamlanana kadar engellidir. Hiçbir sistem tamamen risksiz değildir; bu nedenle güçlü hesap güvenliği, cihaz kilidi ve aile çemberi davet kodlarının yalnızca güvendiğiniz kişilerle paylaşılması önemlidir.

9. Uluslararası aktarım

Aquilorix LLC ve hizmet sağlayıcıları verileri bulunduğunuz ülke dışında işleyebilir. Böyle bir aktarım olduğunda geçerli gizlilik yasalarının gerektirdiği korumaları uygulamayı hedefleriz.

10. Değişiklikler ve iletişim

Bu politikayı uygulamadaki özellikler veya yasal gereklilikler değiştiğinde güncelleyebiliriz. Önemli değişikliklerde uygulama içinde veya web sitemizde bilgilendirme yaparız. Sorularınız için support@aquilorix.com adresine yazabilirsiniz.

English

1. About this policy

Life 24/7 is a family safety app that helps families share location with clear permission, receive safe place alerts, send SOS alerts and manage parental-control rules on a child device. This policy explains what data Aquilorix LLC collects through Life 24/7, how we use it and what choices family members have.

2. Data we collect

When you use Life 24/7, we may process the following data:

• Account and profile information: name, family role, email address, user ID, family circle membership, avatar choice and account preferences. New parent and child signup and normal sign-in may use Apple, Google, or an e-mail verification code on iOS, and Google or an e-mail verification code on Android. The same verified e-mail is matched across sign-in providers so it does not create a second user. A child creates a distinct account with their own identity and joins a family only with an invitation generated by a parent or legal guardian. A phone number may be processed only for mandatory installation reauthentication of an existing phone-linked account or for support/account recovery.
• Location data: precise location, approximate Bubble mode, safe place arrival and departure events, check-ins, SOS location and trip history. A valid GPS course/heading may accompany a precise location sample so the live map can show the device's direction; it is treated as location metadata and does not unlock speed or motion-category trip insights. When approximate location is enabled, other family members see a limited-time approximate area instead of precise coordinates.
• Explicit location queries: When the feature is enabled in production, while location sharing and Always Location are enabled, an authorized adult guardian in the same private family circle may explicitly request a child check-in or start bounded Live Tracking, allowing Apple's Location Push service to request one fresh sample when supported. This mechanism does not perform continuous or scheduled route collection and is not guaranteed after a manual force-quit. Its separate registration is removed when sharing is disabled, Always Location or system Location Services is lost, the user signs out, or device ownership changes.
• Temporary movement status: while location sharing is on, the app may derive only a coarse “moving” state from a GPS location sample without retaining the raw speed. One current device state is overwritten by the next sample, is used in the live family view only for five minutes after its sample, is not added to location history and is not shown to other family members while approximate location or sharing-off mode is active.
• Optional motion and speed information: when you explicitly enable Detected Trips, motion classifications such as walking, cycling or automotive travel and the speed reported with a location sample are processed to create trip insights. The feature is off by default, can be disabled from the profile screen and is not used for advertising, health profiling or driving scores.
• Child device and parental-control data: device identifier, app version, operating system, battery level, charging state, notification/location permission state, Screen Time/Family Controls authorization state, app lock rules, time rules, download and removal protection settings, and selected app or category restrictions.
• On-device app usage report and optional daily total: daily app names and usage durations are processed and displayed only on the child device inside Apple's Device Activity report. Life 24/7 does not transmit this detailed report to its server, a parent device or a push notification. On eligible European Union customer installations running iOS 26.4 or later where Apple makes App & Website Activity data access available, the child-device owner may provide separate, explicit consent to share only that device's daily total Screen Time with authorized adults in the same private family. The shared summary contains no app name or token, category, domain, notification, pickup count, Apple Account data, device name or exact activity interval. Apple's regional data-access rules mean this option is not available in every country.
• Optional unlock observations: this sharing is separate from Screen Time sharing, is off by default and requires separate, explicit consent from the child-device owner. When enabled, Life 24/7 shares only today's total number of unlocks it can detect while the app is running, together with the first and last observation times, with authorized adults in the same private family. This is not the iPhone's or operating system's complete unlock or pickup history, and it may omit events that occur while the app is not running.
• Notification and family safety events: delivery state for SOS, arrival checks, safe places, low battery alerts, location requests and system notifications.
• Limited crash diagnostics: the approximate end of Apple MetricKit's diagnostic reporting period (not an exact crash time), app/build and operating-system versions, device/processor type, a bounded system-termination classification stripped of free text, and bounded call-stack frames needed for symbolication. Raw MetricKit output, signposts, exception arguments, virtual-memory descriptions, location, family membership, e-mail, session/token data, breadcrumbs and screen content are not uploaded. A diagnostic is sent only with an authenticated device/installation registration that the server verifies belongs to that user.
• Predefined family reactions and check-ins: the selected predefined reaction identifier, sender/recipient information, timestamps, check-in/system events and abuse reports inside a private family circle. Life 24/7 does not accept arbitrary in-app text chat.
• Live surroundings audio (supported Android child devices only): the device user first sees the prominent in-app disclosure and grants Android microphone permission. When an authorized parent or legal guardian sends a request, Android shows a visible notification; nearby sound starts streaming only after the child-device user taps the notification's “Start listening” action. Once started, the session may continue while the app is in the background or the screen is locked for up to five minutes. Android shows an ongoing microphone notification and Stop action throughout the session. Audio is transmitted in real time only to the authorized parent or legal-guardian account that sent the request; Life 24/7 does not create an audio file, recording or transcript and does not retain the audio content. Request, decision, session-status, start/end, duration, related user/device identifiers and allowance transactions are processed as session records separate from the audio content.
• Subscription information: whether Silver or Gold is active and the subscription and transaction-verification status supplied by Apple App Store on iOS or Google Play on Android. Silver supports up to 6 child profiles, 15 safe places and 7 days of location history; Gold supports up to 6 child profiles, 50 safe places and 30 days of location history. Supported parental-control rules are available on every plan. We do not collect payment-card details; payments and payment credentials are handled by the store where the purchase was made.
• Support communications: support requests, bug descriptions and contact details you send to us.

Life 24/7 does not perform advertising tracking, does not send data to third-party ad networks and does not sell your data.

3. How we use data

We use data to create and sign in to accounts with Apple, Google, or an e-mail verification code on iOS and with Google or an e-mail verification code on Android, prevent duplicate accounts for the same verified e-mail, complete required installation reauthentication for existing phone-linked accounts, manage family circles, deliver predefined family reactions and check-ins, provide a bounded live-surroundings session started by an explicit action on the child device, share location, provide explicitly enabled trip insights, show an authorizing child device's daily total Screen Time and, under separate consent, today's limited unlock observations to authorized family adults, provide safe place and arrival notifications, send SOS alerts, apply child device rules, deliver notifications, provide subscription access, diagnose crashes and improve reliability, prevent abuse, support users, comply with legal obligations and keep the app working reliably.

4. Children's data and parental consent

Life 24/7 is designed with child privacy in mind. A child verifies a distinct account with their own Apple, Google, or e-mail identity; that account is not attached to any family and cannot use family features until it accepts an invitation created by a parent or legal guardian. The invitation is a product security control that attaches the child only to the inviting family. Children's data is not used for advertising or behavioral tracking. A parent or legal guardian can manage the child profile, location sharing, device rules and account deletion requests within the family circle.

Personal data relating to children is processed only for app functionality and family safety, with attention to COPPA, GDPR-K, KVKK and applicable local child privacy rules. If you believe a child's data has been handled incorrectly, contact us at support@aquilorix.com.

5. Sharing data

Location, safe place, SOS, battery, child device status information and predefined family reactions/check-ins are shared only with authorized members of the same family circle or the selected family recipient. Live surroundings audio is transmitted only after the child-device user taps the visible Android start action and only to the authorized parent/legal-guardian account that sent the request. When optional Screen Time sharing is enabled, only the daily total duration is visible; when the separate unlock-observation sharing is enabled, only today's observation count and first/last observation times are visible to the child and to authorized adults with the parent, adult or partner role in the same family. Other children, viewers and people outside the family cannot access them. We may use service providers for hosting, notifications, Apple/Google authentication, transactional e-mail/OTP delivery, live audio transport, troubleshooting and subscription validation. These providers process data on our behalf. We may disclose limited information when required by law, to address security risks or to protect users. We do not sell your data or share it for tracking.

6. Retention

We keep account data while your account is active. Pre-authentication e-mail OTP challenge records are short-lived for abuse prevention and delivery/verification security and are periodically deleted after crossing a 24-hour retention threshold; the verification code itself is not stored in plain text. Location history is displayed according to the plan limit and location records older than 30 days are never retained; expired records are physically deleted. Live surroundings audio is processed ephemerally only to provide the real-time session; audio content is not recorded or retained. Non-audio session records such as the request, decision, status, start/end and duration are retained only as needed for functionality, security, abuse prevention and allowance settlement, and are removed under the applicable account/family deletion rules. New voice-message uploads are not offered; if a legacy voice message from an earlier version remains, it expires under a configured 1–90 day window, with a 30-day default. Shared daily Screen Time totals are retained for no more than 7 days and summaries for that device are deleted immediately when its owner disables sharing or signs out from that installation. The unlock-observation summary is available only for the device's current local day; after the local day changes it is immediately excluded from display and physically cleared by the next periodic cleanup sweep. It is deleted immediately when the device owner disables this separate sharing, signs out from that installation or device ownership changes. A pending crash diagnostic expires after 14 days; it is not selected for upload after expiry and is physically removed on the next app launch or diagnostic-queue access. An accepted server diagnostic expires no later than 30 days; it is not readable after expiry and is physically removed by the next backend service startup, ingest operation or hourly sweep. Diagnostics linked to a deleted device or account are also deleted. Predefined reaction/check-in records, safe place events, device rules and notification records are retained for as long as needed for app functionality and safety. After an account deletion request, personal data is deleted or anonymized except where legal retention or security records are required.

7. Your rights

Depending on applicable law, you may have rights to access, correct, delete, export, object to processing or withdraw consent for your personal data. Contact support@aquilorix.com to exercise these rights. You can also delete your account in the app through Profile - Delete Account.

8. Security

We protect data in transit with HTTPS/TLS and limit access to authorized systems. When Location Push is enabled, reports use the fixed Life 24/7 HTTPS endpoint and a short-lived authorization grant bound to the device, installation, session and registered token. This initial design does not provide coordinate-level end-to-end encryption; production enablement remains blocked pending the documented security decision. No system is completely risk-free, so strong device security and sharing family invite codes only with trusted people remain important.

9. International transfers

Aquilorix LLC and its service providers may process data outside your country. When this happens, we aim to apply safeguards required by applicable privacy laws.

10. Changes and contact

We may update this policy when app features or legal requirements change. For material changes, we will provide notice in the app or on our website. Questions can be sent to support@aquilorix.com.