Potty Break Privacy Policy

Effective date / Fecha de vigencia: October 5, 2026

English · Español · Português · Français · 简体中文 · Italiano

English

Potty Break is operated by White Hat Mgmt LLC. The app is designed for an adult to configure a positive potty-training routine for a young child.

Local mode

The child’s nickname, potty history, rewards, schedule and Parent PIN stay on the device in local mode. Nothing is sent to White Hat Mgmt LLC unless an adult enables Connected mode.

In Connected mode, the nickname is sent to our server only after a signed-in adult claims the child device. Potty history, rewards, the schedule and the Parent PIN always stay on the device.

Connected mode

Connected mode is optional and controlled by an adult. We process the family-chosen child nickname and Lulu/Alejandro character choice, encrypted at rest and shown only to the linked adult account. We also process the adult’s email address, password through one-way password protection, revocable session tokens, a pseudonymous device identifier, device platform and app version, coarse timer state, next reminder time, the child’s pee, poop or «tried» requests and their approval status, and security timestamps. On Android we also keep, encrypted, the push notification address of each linked child device so that the adult’s commands reach it; iPhone and iPad do not send one. We do not ask for or store the child’s legal name, birth date, location, photos, recordings, advertising identifier or detailed potty history.

The camera is requested only in Parent Device mode when an adult chooses to scan a pairing QR code. Frames are processed on the device and are not uploaded.

Why, sharing and retention

We use this limited information to authenticate the adult, pair devices, deliver security codes, synchronize timer status and process remote approvals. Infrastructure providers may process it only to provide hosting, security, traffic delivery and transactional email; on Android, Google Firebase Cloud Messaging delivers a wake-up signal to the child device and receives no nickname or potty data. We do not sell personal information and do not use connected data for advertising.

Pairing invitations expire after 10 minutes. Resolved approvals and pseudonymous technical audit records are normally removed after 30 days. Account and device records remain until the adult deletes or disconnects them, subject to limited security and legal retention.

Adult control

An adult can disconnect a device, sign out or delete the connected account. Local Parent PIN fallback remains available if Internet or the parent’s phone is unavailable. For access or deletion help, contact [email protected].

Children’s privacy (COPPA)

Potty Break is directed to young children, so it follows the United States Children’s Online Privacy Protection Act (COPPA). The account belongs to the adult: only an adult can create it, accept the terms and turn Connected mode on or off. We collect the minimum needed — the family-chosen nickname and character, the timer state and the pee, poop or «tried» requests described above — and never the child’s legal name, birth date, location, photos, recordings or advertising identifier. We show no advertising of any kind and we do not sell personal information. An adult may review or delete everything we hold at any time, from the app itself or by writing to [email protected]. If we learn that information about a child reached us without an adult acting, we delete it. We will not collect anything beyond what is listed here without first obtaining verifiable parental consent and updating this notice.

---

Español

Potty Break es operada por White Hat Mgmt LLC. La aplicación permite que una persona adulta configure una rutina positiva para ayudar a un niño pequeño a ir al baño.

Modo local

En el modo local, el apodo del menor, el historial, las recompensas, el horario y el PIN parental permanecen en el dispositivo. Nada se envía a White Hat Mgmt LLC salvo que una persona adulta active el modo conectado.

En el modo conectado, el apodo se envía a nuestro servidor solo después de que una persona adulta con sesión iniciada reclame el dispositivo del menor. El historial, las recompensas, el horario y el PIN parental siempre se quedan en el dispositivo.

Modo conectado

El modo conectado es opcional y lo controla una persona adulta. Procesamos el apodo elegido por la familia y la elección de personaje Lulu/Alejandro, cifrados en reposo y visibles únicamente para la cuenta adulta vinculada. También procesamos el correo del adulto, la contraseña mediante protección irreversible, tokens revocables, un identificador seudónimo del dispositivo, plataforma y versión de la app, estado general del temporizador, próxima hora, las solicitudes del menor (pipí, popó o «lo intenté») con su estado de aprobación y marcas de tiempo de seguridad. En Android guardamos además, cifrada, la dirección de notificaciones de cada dispositivo infantil vinculado para que le lleguen las órdenes del adulto; iPhone y iPad no la envían. No pedimos ni guardamos nombre legal, fecha de nacimiento, ubicación, fotos, grabaciones, identificador publicitario ni historial detallado del menor.

La cámara se solicita únicamente en el modo Dispositivo del adulto cuando este decide escanear el QR de vinculación. Las imágenes se procesan localmente y no se suben.

Finalidad, proveedores y conservación

Usamos estos datos limitados para autenticar al adulto, vincular dispositivos, enviar códigos de seguridad, sincronizar el temporizador y tramitar aprobaciones remotas. Los proveedores técnicos solo los procesan para alojamiento, seguridad, entrega de tráfico y correo transaccional; en Android, Google Firebase Cloud Messaging entrega al dispositivo del menor un aviso para que despierte, sin apodo ni datos de las idas al baño. No vendemos información personal ni usamos los datos conectados para publicidad.

Las invitaciones vencen en 10 minutos. Las aprobaciones resueltas y auditorías técnicas seudónimas se eliminan normalmente a los 30 días. La cuenta y los dispositivos permanecen hasta que el adulto los elimine o desvincule, salvo conservación limitada por seguridad o ley.

Control del adulto

El adulto puede desvincular dispositivos, cerrar sesión o eliminar la cuenta conectada. El PIN parental local permanece como alternativa si no hay Internet o teléfono del adulto. Para acceso o eliminación, escriba a [email protected].

Privacidad infantil (COPPA)

Potty Break está dirigida a niños pequeños, así que sigue la ley estadounidense de protección de la privacidad infantil en línea (COPPA). La cuenta es de la persona adulta: solo un adulto puede crearla, aceptar los términos y encender o apagar el modo conectado. Recogemos lo mínimo —el apodo elegido por la familia y el personaje, el estado del temporizador y las solicitudes de pipí, popó o «lo intenté» descritas arriba— y nunca el nombre legal del menor, su fecha de nacimiento, su ubicación, fotografías, grabaciones ni identificador publicitario. No mostramos publicidad de ningún tipo ni vendemos información personal. Una persona adulta puede revisar o eliminar en cualquier momento todo lo que tengamos, desde la propia aplicación o escribiendo a [email protected]. Si detectamos que llegó información de un menor sin que interviniera una persona adulta, la eliminamos. No recogeremos nada más de lo que aquí se enumera sin obtener antes el consentimiento verificable del progenitor y actualizar primero este aviso.

---

Português — Brasil

O Potty Break é operado pela White Hat Mgmt LLC e permite que uma pessoa adulta configure uma rotina positiva de desfralde.

No modo local, o apelido da criança, histórico, recompensas, horários e PIN parental permanecem no aparelho. No modo conectado opcional, depois que um adulto com sessão iniciada reivindica o aparelho da criança, tratamos o apelido escolhido pela família e a escolha do personagem Lulu/Alejandro, criptografados em repouso e visíveis apenas para a conta adulta vinculada. Também tratamos o e-mail do adulto, credenciais protegidas, tokens revogáveis, identificador pseudônimo do aparelho, plataforma e versão do app, estado geral do cronômetro, próximo horário e as solicitações da criança (xixi, cocô ou «tentei») com seu estado de aprovação. No Android guardamos também, criptografado, o endereço de notificações de cada aparelho infantil vinculado, para que os comandos do adulto cheguem até ele; o Google Firebase Cloud Messaging entrega apenas um sinal para despertar o aparelho, sem apelido nem dados de uso do banheiro. iPhone e iPad não enviam esse endereço. Histórico, recompensas, horários e PIN parental continuam sempre no aparelho. Não coletamos nome legal, nascimento, localização, fotos, gravações, identificador de publicidade nem histórico detalhado da criança.

A câmera é usada somente no modo do responsável para ler o QR de pareamento; as imagens são processadas no aparelho e não são enviadas. Convites expiram em 10 minutos e aprovações concluídas e auditorias pseudônimas são normalmente apagadas após 30 dias. Não vendemos dados nem os usamos para publicidade.

O adulto pode desconectar aparelhos ou excluir a conta. O PIN local continua disponível quando não houver Internet. Contato: [email protected].

Privacidade infantil (COPPA). O Potty Break é destinado a crianças pequenas e segue a lei norte-americana de proteção à privacidade infantil on-line (COPPA). A conta é da pessoa adulta: só um adulto pode criá-la, aceitar os termos e ligar ou desligar o modo conectado. Coletamos o mínimo — o apelido escolhido pela família e o personagem, o estado do cronômetro e as solicitações de xixi, cocô ou «tentei» descritas acima — e nunca o nome legal da criança, data de nascimento, localização, fotos, gravações ou identificador de publicidade. Não exibimos publicidade de nenhum tipo nem vendemos dados pessoais. Um adulto pode consultar ou apagar tudo o que tivermos a qualquer momento, pelo próprio aplicativo ou escrevendo para [email protected]. Se percebermos que chegaram informações de uma criança sem a participação de um adulto, nós as apagamos. Não coletaremos nada além do que está listado aqui sem antes obter o consentimento verificável dos pais e atualizar este aviso.

---

Français

Potty Break est exploité par White Hat Mgmt LLC. L’application permet à un adulte de configurer une routine positive d’apprentissage de la propreté.

En mode local, le surnom de l’enfant, l’historique, les récompenses, les horaires et le code parental restent sur l’appareil. En mode connecté facultatif, une fois qu’un adulte connecté a réclamé l’appareil de l’enfant, nous traitons le surnom choisi par la famille et le personnage Lulu/Alejandro, chiffrés au repos et visibles uniquement par le compte adulte associé. Nous traitons aussi l’adresse courriel de l’adulte, des identifiants protégés, des jetons révocables, un identifiant pseudonyme de l’appareil, la plateforme et la version, l’état général du minuteur, la prochaine échéance et les demandes de l’enfant (pipi, caca ou « j’ai essayé ») avec leur statut d’approbation. Sur Android, nous conservons aussi, chiffrée, l’adresse de notifications de chaque appareil enfant associé, afin que les commandes de l’adulte lui parviennent; Google Firebase Cloud Messaging ne transmet qu’un signal de réveil, sans surnom ni données sur les passages aux toilettes. L’iPhone et l’iPad n’envoient pas cette adresse. L’historique, les récompenses, les horaires et le code parental restent toujours sur l’appareil. Nous ne recueillons ni nom légal, ni date de naissance, ni localisation, ni photo, ni enregistrement, ni identifiant publicitaire, ni historique détaillé de l’enfant.

La caméra n’est utilisée qu’en mode parent pour lire le code QR; les images restent sur l’appareil. Les invitations expirent après 10 minutes; les approbations terminées et journaux pseudonymes sont normalement supprimés après 30 jours. Nous ne vendons pas les données et ne les utilisons pas pour la publicité.

L’adulte peut déconnecter un appareil ou supprimer le compte. Le code parental local reste disponible sans Internet. Contact : [email protected].

Protection de la vie privée des enfants (COPPA). Potty Break s’adresse à de jeunes enfants et respecte la loi américaine sur la protection de la vie privée des enfants en ligne (COPPA). Le compte appartient à l’adulte : seul un adulte peut le créer, accepter les conditions et activer ou désactiver le mode connecté. Nous recueillons le minimum — le surnom choisi par la famille et le personnage, l’état du minuteur et les demandes pipi, caca ou « j’ai essayé » décrites ci-dessus — et jamais le nom légal de l’enfant, sa date de naissance, sa localisation, des photos, des enregistrements ou un identifiant publicitaire. Nous n’affichons aucune publicité et ne vendons aucun renseignement personnel. Un adulte peut consulter ou supprimer en tout temps tout ce que nous détenons, depuis l’application ou en écrivant à [email protected]. Si nous constatons que des renseignements sur un enfant nous sont parvenus sans l’intervention d’un adulte, nous les supprimons. Nous ne recueillerons rien de plus que ce qui est énuméré ici sans obtenir au préalable le consentement vérifiable du parent et mettre à jour le présent avis.

---

简体中文

Potty Break 由 White Hat Mgmt LLC 运营，帮助成年人为幼儿设置积极、友好的如厕训练安排。

在本地模式下，孩子的昵称、如厕记录、奖励、时间表和家长 PIN 只保存在设备上。在可选的联网模式下，只有在已登录的成年人认领孩子的设备之后，我们才会处理家庭选择的孩子昵称以及 Lulu/Alejandro 角色选择；这些数据静态加密，只有已绑定的成人账户可见。联网模式还会处理成年人的电子邮箱、受保护的登录凭据、可撤销令牌、匿名化设备标识、平台和应用版本、计时器概况、下次提醒时间，以及孩子发出的“尿尿”“便便”或“试过了”请求及其审批状态。在 Android 上，我们还会加密保存每台已绑定儿童设备的推送通知地址，以便成年人的指令能够送达；Google Firebase Cloud Messaging 只传递唤醒信号，不包含昵称或如厕数据。iPhone 和 iPad 不会发送该地址。如厕记录、奖励、时间表和家长 PIN 始终只保存在设备上。我们不会索取或保存孩子的法定姓名、出生日期、位置、照片、录音、广告标识符或详细如厕记录。

摄像头只会在家长设备模式下由成年人主动扫描配对二维码时启用；画面仅在本机处理，不会上传。配对邀请在 10 分钟后失效；已完成的审批和匿名技术审计记录通常在 30 天后删除。我们不会出售个人信息，也不会将联网数据用于广告。

成年人可以解除设备绑定或删除联网账户。无网络时仍可使用本地家长 PIN。联系邮箱：[email protected]。

儿童隐私（COPPA）。Potty Break 面向幼儿，因此遵守美国《儿童在线隐私保护法》（COPPA）。账户属于成年人：只有成年人才能创建账户、接受条款以及开启或关闭联网模式。我们只收集最少的信息——家庭选择的昵称和角色、计时器状态以及上文所述的“尿尿”“便便”或“试过了”请求——绝不收集孩子的法定姓名、出生日期、位置、照片、录音或广告标识符。我们不展示任何广告，也不出售个人信息。成年人可以随时在应用内查看或删除我们保存的全部内容，也可以写信至 [email protected]。如果我们发现有孩子的信息在没有成年人参与的情况下传到我们这里，我们会将其删除。在未事先取得家长可验证的同意并先行更新本声明之前，我们不会收集此处所列以外的任何信息。

---

Italiano

Potty Break è gestita da White Hat Mgmt LLC e consente a un adulto di configurare una routine positiva per l’educazione al vasino.

In modalità locale, il soprannome del bambino, la cronologia, i premi, gli orari e il PIN genitore restano sul dispositivo. Nella modalità connessa facoltativa, dopo che un adulto con sessione attiva ha rivendicato il dispositivo del bambino, trattiamo il soprannome scelto dalla famiglia e il personaggio Lulu/Alejandro, cifrati a riposo e visibili solo all’account adulto collegato. Trattiamo inoltre l’e-mail dell’adulto, credenziali protette, token revocabili, un identificatore pseudonimo del dispositivo, piattaforma e versione dell’app, stato generale del timer, prossima scadenza e le richieste del bambino (pipì, popò o «ho provato») con il relativo stato di approvazione. Su Android conserviamo anche, cifrato, l’indirizzo per le notifiche di ogni dispositivo del bambino collegato, perché i comandi dell’adulto lo raggiungano; Google Firebase Cloud Messaging consegna solo un segnale di risveglio, senza soprannome né dati sull’uso del bagno. iPhone e iPad non inviano questo indirizzo. Cronologia, premi, orari e PIN genitore restano sempre sul dispositivo. Non raccogliamo nome legale, data di nascita, posizione, foto, registrazioni, identificatori pubblicitari o cronologia dettagliata del bambino.

La fotocamera viene usata soltanto nella modalità genitore per leggere il QR di abbinamento; le immagini sono elaborate sul dispositivo e non vengono caricate. Gli inviti scadono dopo 10 minuti; le approvazioni concluse e i registri tecnici pseudonimi vengono normalmente eliminati dopo 30 giorni. Non vendiamo i dati e non li usiamo per pubblicità.

L’adulto può scollegare i dispositivi o eliminare l’account. Il PIN locale resta disponibile senza Internet. Contatto: [email protected].

Privacy dei minori (COPPA). Potty Break è rivolta a bambini piccoli e rispetta la legge statunitense sulla tutela della privacy dei minori online (COPPA). L’account appartiene all’adulto: solo un adulto può crearlo, accettare le condizioni e attivare o disattivare la modalità connessa. Raccogliamo il minimo — il soprannome scelto dalla famiglia e il personaggio, lo stato del timer e le richieste pipì, popò o «ho provato» descritte sopra — e mai il nome legale del bambino, la data di nascita, la posizione, foto, registrazioni o identificatori pubblicitari. Non mostriamo alcuna pubblicità e non vendiamo dati personali. Un adulto può consultare o cancellare in qualsiasi momento tutto ciò che conserviamo, dall’app stessa o scrivendo a [email protected]. Se rileviamo che informazioni su un bambino ci sono pervenute senza l’intervento di un adulto, le cancelliamo. Non raccoglieremo nulla oltre a quanto qui elencato senza aver prima ottenuto il consenso verificabile del genitore e aggiornato questa informativa.

Cómo contactarnos / Contact us

Responsable / Operator: White Hat Mgmt L.L.C.
Correo / Email: [email protected]

Dirección postal y teléfono / Mailing address and phone number: