Privacy Policy
Effective date: [DATE]
1. Who we are
Pixories Inc., a Delaware corporation ("Starhum," "we"), is the controller of personal information collected through starhum.com. Privacy contact: privacy@starhum.com, Pixories Inc., [address].
2. Scope & our children's-data posture (please read)
Our Service is a gift purchased by adults. The site is directed to parents and guardians, not to children, and we do not knowingly allow children to create accounts, transact, or submit their own information. To create a song, the purchasing adult provides a child's first name and a phone number, plus the purchaser's own contact details. Because this information relates to a minor, we treat the child's first name and the phone number as sensitive personal information and apply a parent-directed, data-minimizing posture consistent with the spirit of the Children's Online Privacy Protection Act (COPPA): we collect only what is needed to make the song, we rely on the purchaser's representation that they are the child's parent/guardian (or have that parent's permission), we do not build advertising profiles from children's data, and we retain it only briefly (Section 7). We do not knowingly collect personal information directly from children under 13. If you believe a child provided information to us without a parent's involvement, contact privacy@starhum.com and we will delete it.
3. Information we collect
- Information you provide to create a song: the child's first name; a phone number; optional details (approximate age, language, personalization notes); and your purchaser contact information (name, email, and any WhatsApp/phone you give for delivery/support).
- Payment information: processed by Stripe. We receive limited transaction data (e.g., order ID, amount, last-4/brand, billing region) but we do not collect or store full card numbers; Stripe handles card data under its own privacy policy and PCI compliance.
- Automatically collected: IP address, device/browser type, pages viewed, referring URLs, and similar analytics/log data, including logs from our hosting/CDN provider (Cloudflare), collected via cookies and similar technologies (see Section 10).
4. How we use information
We use it to: (a) produce, quality-check, and deliver your song; (b) confirm the phone number is correct; (c) provide customer support and process revisions/refunds; (d) process payment and taxes; (e) detect and prevent fraud and abuse and keep the site secure; (f) comply with legal, tax, and accounting obligations; and (g) send you order/transactional messages. We do NOT use the child's name or the phone number for advertising, and we do NOT call or text the phone number for marketing or any purpose other than embedding it in your song and quality-checking it. We only send marketing email if you separately opt in, and you can unsubscribe anytime (see Section 9).
5. How we share information — service providers (subprocessors)
We share personal information only with vendors that help us run the Service, under contracts limiting their use to our instructions:
- AI music generation provider — an enterprise cloud AI service (processing in the United States). To create the song, the lyrics — which include the child's first name and the phone number — are transmitted to this provider under a contract limiting use to our instructions. The specific provider's identity is available upon request at privacy@starhum.com.
- Stripe — payment processing and tax calculation.
- Cloudflare — website hosting, security, and content delivery (processes IP/log data).
- Email delivery provider [name] — to deliver order confirmations, the song, and (if you opt in) newsletters.
- Analytics provider(s) [name, if any] — website usage measurement.
We may also disclose information to comply with law, respond to lawful requests, enforce our Terms, or protect rights and safety, and in connection with a merger or sale of the business (subject to this Policy).
6. We do not sell your personal information
We do not sell personal information for money, and we do not "share" it for cross-context behavioral advertising, as those terms are defined under US state privacy laws. We especially do not sell or share the personal information of a known child. [If you later add ad pixels (Meta/TikTok/Google Ads), this section and the cookie banner MUST be updated to offer opt-out of sale/share, and child-related data must be excluded — attorney review required.]
7. Retention & deletion
We keep the production inputs (the child's first name and the phone number) only as long as needed to produce, quality-check, and deliver the song and handle any revisions, and we delete them no later than [30] days after final delivery from our production tools and generation/delivery storage. You may request deletion or correction sooner. We retain limited transaction records (e.g., order ID, amount, tax data) for as long as required by tax, accounting, and legal obligations. We may keep de-identified/aggregated data that no longer identifies anyone.
8. Your privacy rights (US state privacy laws)
Depending on where you live (e.g., California, Virginia, Colorado, Connecticut, Utah, Texas, and other states with comprehensive privacy laws), you may have the right to: access/know the personal information we hold; correct it; delete it; obtain a portable copy; opt out of sale/sharing and targeted advertising (we do not sell/share); limit use of sensitive personal information (we already limit it to providing the Service); and not be discriminated against for exercising these rights. Some states also allow you to appeal a denied request. To exercise any right, email privacy@starhum.com with your request; we will verify your identity (and an authorized agent's authority) before responding, within the timeframes required by law. [Whether Starhum is a "business/controller" subject to a given state law depends on revenue/volume thresholds — attorney to confirm applicability; providing these rights voluntarily is recommended regardless.]
9. Marketing emails / CAN-SPAM
We send order and delivery emails to complete your purchase (transactional). We send promotional emails only if you opt in. Every promotional email includes our postal address and a working unsubscribe link; we honor opt-outs promptly.
10. Cookies & similar technologies
We use strictly necessary cookies to run the site and checkout, and (if enabled) analytics/performance cookies. You can control cookies through our cookie banner/preferences [link] and your browser settings. We honor Global Privacy Control (GPC) signals as an opt-out of sale/share where applicable. [If you serve EU/UK visitors, a consent (opt-in) banner is required — see compliance notes.]
11. Security
We use administrative, technical, and physical safeguards appropriate to the sensitivity of the data (including the minimized retention above). No method of transmission or storage is 100% secure; we cannot guarantee absolute security.
12. Data location & international users
We operate from [US / Mexico — confirm] and process data in the United States (including via our cloud AI and hosting providers). If you access the Service from outside the US, you consent to processing in the US and other countries, which may have different data-protection laws. [If EU/UK/other buyers are a real segment, add a lawful-basis/transfer section — attorney review.]
13. Do Not Track
Our site does not respond to browser "Do Not Track" signals, but we honor GPC as described above.
14. Changes
We will post changes here and update the Effective date; material changes will be highlighted [or emailed to opted-in users].
15. Contact
privacy@starhum.com · Pixories Inc., [address].
Política de Privacidad
Fecha de entrada en vigor: [DATE]
1. Quiénes somos
Pixories Inc., una corporación de Delaware ("Starhum", "nosotros"), es el responsable de la información personal recopilada a través de starhum.com. Contacto de privacidad: privacy@starhum.com, Pixories Inc., [address].
2. Alcance y nuestra postura sobre los datos de menores (por favor, léelo)
Nuestro Servicio es un regalo que compran adultos. El sitio está dirigido a padres, madres y tutores, no a menores, y no permitimos a sabiendas que menores creen cuentas, realicen transacciones o envíen su propia información. Para crear una canción, el adulto comprador proporciona el primer nombre de un menor y un número telefónico, además de sus propios datos de contacto. Debido a que esta información se relaciona con un menor, tratamos el primer nombre del menor y el número telefónico como información personal sensible y aplicamos una postura dirigida por los padres y de minimización de datos, consistente con el espíritu de la Children's Online Privacy Protection Act (COPPA): recopilamos solo lo necesario para hacer la canción, nos basamos en la declaración del comprador de que es el padre, madre o tutor del menor (o de que cuenta con el permiso de ese padre o madre), no construimos perfiles publicitarios con datos de menores y los conservamos solo por poco tiempo (Sección 7). No recopilamos a sabiendas información personal directamente de menores de 13 años. Si crees que un menor nos proporcionó información sin la participación de un padre o madre, escribe a privacy@starhum.com y la eliminaremos.
3. Información que recopilamos
- Información que proporcionas para crear una canción: el primer nombre del menor; un número telefónico; detalles opcionales (edad aproximada, idioma, notas de personalización); y tus datos de contacto como comprador (nombre, correo electrónico y cualquier WhatsApp/teléfono que proporciones para entrega/soporte).
- Información de pago: la procesa Stripe. Recibimos datos limitados de la transacción (p. ej., ID del pedido, monto, últimos 4 dígitos/marca de la tarjeta, región de facturación) pero no recopilamos ni almacenamos números de tarjeta completos; Stripe maneja los datos de tarjetas bajo su propia política de privacidad y su cumplimiento PCI.
- Recopilada automáticamente: dirección IP, tipo de dispositivo/navegador, páginas vistas, URLs de referencia y datos similares de analítica/registros, incluidos los registros de nuestro proveedor de alojamiento/CDN (Cloudflare), recopilados mediante cookies y tecnologías similares (ver Sección 10).
4. Cómo usamos la información
La usamos para: (a) producir, controlar la calidad y entregar tu canción; (b) confirmar que el número telefónico sea correcto; (c) brindar soporte al cliente y procesar revisiones/reembolsos; (d) procesar el pago y los impuestos; (e) detectar y prevenir fraude y abuso y mantener el sitio seguro; (f) cumplir obligaciones legales, fiscales y contables; y (g) enviarte mensajes de pedido/transaccionales. NO usamos el nombre del menor ni el número telefónico para publicidad, y NO llamamos ni enviamos mensajes de texto al número telefónico con fines de marketing ni con ningún otro propósito distinto de incluirlo en tu canción y verificar su calidad. Solo enviamos correo de marketing si te suscribes por separado, y puedes darte de baja en cualquier momento (ver Sección 9).
5. Cómo compartimos la información — proveedores de servicio (subencargados)
Compartimos información personal solo con proveedores que nos ayudan a operar el Servicio, bajo contratos que limitan su uso a nuestras instrucciones:
- Proveedor de generación musical con IA — un servicio empresarial de IA en la nube (procesamiento en los Estados Unidos). Para crear la canción, la letra — que incluye el primer nombre del menor y el número telefónico — se transmite a este proveedor bajo un contrato que limita su uso a nuestras instrucciones. La identidad del proveedor específico está disponible a solicitud en privacy@starhum.com.
- Stripe — procesamiento de pagos y cálculo de impuestos.
- Cloudflare — alojamiento del sitio, seguridad y entrega de contenido (procesa datos de IP/registros).
- Proveedor de entrega de correo [name] — para enviar confirmaciones de pedido, la canción y (si te suscribes) boletines.
- Proveedor(es) de analítica [name, if any] — medición del uso del sitio.
También podemos divulgar información para cumplir la ley, responder a solicitudes legítimas, hacer valer nuestros Términos o proteger derechos y seguridad, y en relación con una fusión o venta del negocio (sujeto a esta Política).
6. No vendemos tu información personal
No vendemos información personal a cambio de dinero y no la "compartimos" para publicidad conductual de contexto cruzado, según esos términos se definen en las leyes estatales de privacidad de EE.UU. En especial, no vendemos ni compartimos la información personal de un menor conocido. [If you later add ad pixels (Meta/TikTok/Google Ads), this section and the cookie banner MUST be updated to offer opt-out of sale/share, and child-related data must be excluded — attorney review required.]
7. Retención y eliminación
Conservamos los insumos de producción (el primer nombre del menor y el número telefónico) solo el tiempo necesario para producir, controlar la calidad y entregar la canción y atender cualquier revisión, y los eliminamos a más tardar [30] días después de la entrega final de nuestras herramientas de producción y del almacenamiento de generación/entrega. Puedes solicitar antes su eliminación o corrección. Conservamos registros limitados de la transacción (p. ej., ID del pedido, monto, datos fiscales) durante el tiempo que exijan las obligaciones fiscales, contables y legales. Podemos conservar datos desidentificados/agregados que ya no identifiquen a nadie.
8. Tus derechos de privacidad (leyes estatales de privacidad de EE.UU.)
Según dónde vivas (p. ej., California, Virginia, Colorado, Connecticut, Utah, Texas y otros estados con leyes integrales de privacidad), puedes tener derecho a: acceder a / conocer la información personal que tenemos; corregirla; eliminarla; obtener una copia portable; optar por que no se venda/comparta ni se use para publicidad dirigida (no vendemos ni compartimos); limitar el uso de información personal sensible (ya la limitamos a la prestación del Servicio); y no ser discriminado por ejercer estos derechos. Algunos estados también permiten apelar una solicitud denegada. Para ejercer cualquier derecho, escribe a privacy@starhum.com con tu solicitud; verificaremos tu identidad (y la autoridad de un agente autorizado) antes de responder, dentro de los plazos exigidos por la ley. [Whether Starhum is a "business/controller" subject to a given state law depends on revenue/volume thresholds — attorney to confirm applicability; providing these rights voluntarily is recommended regardless.]
9. Correos de marketing / CAN-SPAM
Enviamos correos de pedido y de entrega para completar tu compra (transaccionales). Enviamos correos promocionales solo si te suscribes. Cada correo promocional incluye nuestra dirección postal y un enlace funcional para darte de baja; honramos las bajas con prontitud.
10. Cookies y tecnologías similares
Usamos cookies estrictamente necesarias para operar el sitio y el checkout y (si están habilitadas) cookies de analítica/rendimiento. Puedes controlar las cookies mediante nuestro banner/preferencias de cookies [link] y la configuración de tu navegador. Honramos las señales de Global Privacy Control (GPC) como una exclusión de venta/compartición cuando aplique. [If you serve EU/UK visitors, a consent (opt-in) banner is required — see compliance notes.]
11. Seguridad
Usamos salvaguardas administrativas, técnicas y físicas apropiadas a la sensibilidad de los datos (incluida la retención minimizada descrita arriba). Ningún método de transmisión o almacenamiento es 100% seguro; no podemos garantizar una seguridad absoluta.
12. Ubicación de los datos y usuarios internacionales
Operamos desde [US / Mexico — confirm] y procesamos datos en los Estados Unidos (incluso a través de nuestros proveedores de IA en la nube y alojamiento). Si accedes al Servicio desde fuera de EE.UU., consientes el procesamiento en EE.UU. y en otros países, que pueden tener leyes de protección de datos diferentes. [If EU/UK/other buyers are a real segment, add a lawful-basis/transfer section — attorney review.]
13. Do Not Track
Nuestro sitio no responde a las señales "Do Not Track" del navegador, pero honramos GPC como se describe arriba.
14. Cambios
Publicaremos los cambios aquí y actualizaremos la Fecha de entrada en vigor; los cambios importantes se destacarán [or emailed to opted-in users].
15. Contacto
privacy@starhum.com · Pixories Inc., [address].