Yr hyn rydym yn ei wybod amdanoch, a’r hyn nad ydym.
Ap teyrngarwch yw Loyollo. Mae’n gweithio orau pan mae’n gwybod cyn lleied â phosibl, felly fe’i hadeiladwyd felly yn hytrach nag addo hynny wedyn.
Diweddarwyd ddiwethaf 29 Medi 2026.
Y fersiwn fer
- Rydym yn dal eich cyfeiriad e-bost, eich stampiau a’ch gwobrau. Dyna bron y cyfan ohono.
- Nid ydym byth yn cadw lle rydych chi. Cyfrifir nodynnau atgoffa cyfagos gan eich ffôn, ar eich ffôn. Mae dod o hyd i lefydd yn eich ymyl yn anfon eich lleoliad unwaith, i ateb hynny, ac nid ydym yn ei gofnodi.
- Mae lleoliadau’n gweld cyfrifon, nid cwsmeriaid. Dim enw, dim e-bost, dim ffordd o’ch dewis allan o’r rhifau.
- Nid ydym yn rhedeg hysbysebion, yn eich proffilio, nac yn gwerthu dim amdanoch i neb, byth.
- Mae hawlio cynnig a ariennir yn cofnodi dynodwr ap eich ffôn. Bryd hynny’n unig, i atal un person rhag hawlio hanner cant o weithiau yn unig, ac ni chaiff byth ei rannu.
- Mae nodynnau atgoffa gwobrau i ffwrdd nes i chi ofyn amdanynt. Un e-bost yr wythnos ar y mwyaf, ac mae un clic yn eu stopio am byth.
- Mae un botwm yn dileu’r cyfan. Eich cyfrif a phopeth sydd ynghlwm wrtho, o du mewn i’r ap.
Pwy ydym ni
Rhedir Loyollo gan Brandified Ltd (“ni”, “ein”), cwmni cofrestredig yng Nghymru a Lloegr, rhif 09766480, y mae ei swyddfa gofrestredig yn Glaslyn, Ffordd y Parc, Parc Menai, Bangor, Gwynedd, LL57 4FE. Rydym yn gweithio o M-SParc yng Ngaerwen. Ni yw’r rheolydd data ar gyfer y data personol a ddisgrifir yma, a gallwch gysylltu â ni yn post@brandified.co.uk.
Yr hyn rydym yn ei gasglu, a pham
Eich cyfeiriad e-bost
Angenrheidiol i greu eich cyfrif ac i’ch mewngofnodi — rydym yn anfon dolen untro yn hytrach na storio cyfrinair. Dyma hefyd sut mae eich stampiau’n dod o hyd i chi eto ar ffôn newydd. Sail gyfreithlon: cyflawni ein contract gyda chi.
Enw dangos, os rhowch un
Dewisol, a’i ddefnyddio y tu mewn i’r ap yn unig. Sail gyfreithlon: contract.
Eich cardiau, stampiau a gwobrau
Pa leoliadau rydych yn casglu ynddynt, faint o stampiau sydd gennych, faint o gardiau rydych wedi’u cwblhau, pryd y cawsoch stamp ddiwethaf, a pha wobrau rydych wedi’u hawlio. Dyma’r gwasanaeth ei hun. Sail gyfreithlon: contract.
Cofnod o bob tap
Pan fyddwch yn tapio cerdyn allwedd rydym yn cofnodi pa gerdyn allwedd, y darlleniad cownter a gynhyrchodd y cerdyn, yr amser, a’r hyn a benderfynwyd gennym (wedi stampio, wedi cwblhau, wedi adbrynu, neu wedi gwrthod a pham). Y cownter sy’n atal yr un tap rhag cael ei ddefnyddio ddwywaith, a’r gwrthodiadau sy’n atal cam-drin cerdyn. Sail gyfreithlon: contract, a’n buddiant dilys mewn atal twyll yn erbyn y lleoliadau rydym yn eu gwasanaethu.
Hawlio cynnig a ariennir
Weithiau bydd cyngor, cyngor tref neu ardal gwella busnes yn talu am gynnig — “£5 i ffwrdd pan wariwch £10” — y byddwch yn ei hawlio drwy dapio cerdyn allwedd yn un o’r lleoedd sy’n cymryd rhan. Pan hawliwch un rydym yn cofnodi pa gynnig, pa leoliad, yr amser, a thri pheth am eich cyfrif fel yr oeddent ar y foment honno: yn fras pa mor hen ydoedd, a oedd erioed wedi casglu stamp yn unman, a pha mor gyflym yr oedd hawliadau’n cyrraedd y lleoliad hwnnw.
Rydym hefyd yn cofnodi dynodwr dyfais a ddarperir gan eich ffôn. Mae’n un fesul ap ac fesul dyfais, nid dynodwr hysbysebu mohono, ni chaiff byth ei rannu â neb, ac mae’n diflannu os dilewch yr ap. Fe’i cofnodir am un rheswm: y lleoliad sy’n dal y cerdyn allwedd, felly mae tap yn profi bod y cerdyn yno ac nid bod cwsmer yno, a hanner cant o gyfrifon a wnaed ar un ffôn yw’r unig ôl y mae hynny’n ei adael. Caiff ei anfon pan hawliwch gynnig ac ar ddim adeg arall — nid yw casglu stamp cyffredin yn ei anfon.
Rydym yn talu’r lleoliad yn ôl am y cynigion a hawliwyd yno, felly mae gweinyddwr yn gweld y ffigurau hyn fesul lleoliad cyn cymeradwyo’r taliad hwnnw. Cyfrifon a welant, nid cwsmeriaid. Sail gyfreithlon: ein budd dilys mewn peidio â thalu allan ar hawliadau twyllodrus, ac mewn gallu ariannu busnesau lleol fel hyn o gwbl.
Graddfeydd, os byddwch yn eu gadael
Bawd i fyny neu i lawr ar ôl stamp, ac yn ddewisol un rheswm o restr fer. Fe’i storir yn erbyn eich cyfrif fel mai dim ond unwaith y gellir ateb un stamp. Nid yw lleoliadau byth yn gweld graddfeydd unigol — dim ond cyfansymiau cyfunol, ac mae’r rheini’n aros yn gudd nes bod digon o bobl wedi ateb fel na ellir dewis unrhyw ateb unigol allan. Sail gyfreithlon: caniatâd, a roddwch drwy ateb, ac rydych yn rhydd i’w hepgor.
Nodynnau atgoffa gwobrau, os gofynnwch amdanynt
Os trowch nodynnau atgoffa gwobrau ymlaen, rydym yn cofnodi i chi wneud hynny, pryd, a’r union eiriad a ddangoswyd i chi. Wedi hynny rydym yn cofnodi pa nodynnau atgoffa a anfonwyd atoch a faint o stampiau oedd gennych ar y pryd. Mae i ffwrdd oni bai eich bod yn ei ddewis, ac mae adran arno isod. Sail gyfreithlon: caniatâd.
Yr hyn sy’n aros ar eich ffôn
- Eich lleoliad, ar gyfer nodynnau atgoffa. Os trowch nodynnau atgoffa cyfagos ymlaen, mae eich ffôn yn lawrlwytho cyfesurynnau’r lleoliadau rydych chi yn casglu ynddynt ac yn gofyn i iOS wylio amdanynt. Mae iOS yn gwneud y paru ar y ddyfais. Nid yw eich safle byth yn cael ei anfon atom ar gyfer hyn, byth yn cael ei storio gennym, ac ni allem ail-lunio lle rydych wedi bod. Diffoddwch ef yn yr ap, neu yn Gosodiadau iOS, pryd bynnag y dymunwch.
- Eich lleoliad, ar gyfer dod o hyd i lefydd cyfagos. Mae hwn yn ein cyrraedd, a byddai’n anghywir ei hepgor o’r frawddeg uchod. Pan agorwch Archwilio i weld lleoliadau yn eich ymyl, mae eich ffôn yn anfon eich cyfesurynnau atom er mwyn i ni allu gweithio allan pa rai sydd agosaf. Fe’u defnyddir i ateb yr un cwestiwn hwnnw a dim byd arall: nid ydynt yn cael eu hysgrifennu i’r gronfa ddata, nid ydynt ynghlwm wrth eich cyfrif, ac maent wedi mynd cyn gynted ag y daw’r rhestr yn ôl. Dywedwch na wrth y cais am leoliad ac mae’r rhestr yn dal i weithio — daw’n ôl yn nhrefn yr wyddor yn lle hynny.
- Mae dau beth am nodynnau atgoffa yn gadael, a’r rhain yn unig. Pan ddangosir un rydym yn ychwanegu 1 at gyfrif ar gyfer y lleoliad hwnnw ar y diwrnod hwnnw — rhif, heb gofnod o bwy. Ac os byddwch wedyn yn tapio cerdyn allwedd yn y lleoliad hwnnw, mae’r tap yn cario faint o funudau’n ôl oedd y nodyn atgoffa, fel y gall y lleoliad weld a yw nodynnau atgoffa’n dod â phobl i mewn. Rydym eisoes yn gwybod eich bod yno, oherwydd rydych newydd gael stamp. Nid yw’r naill na’r llall o’r rhain yn cofnodi i chi gerdded heibio rhywle, ac ni ellir olrhain y naill na’r llall yn ôl atoch.
- Y nodynnau atgoffa eu hunain. Cânt eu creu ar y ddyfais, nid eu gwthio o weinydd. Nid ydym yn gweithredu hysbysiadau gwthio ar gyfer cwsmeriaid.
- Copi o’ch cardiau. Cedwir ar y ffôn fel bod yr ap yn agor ar unwaith. Fe’i dilëir pan fyddwch yn allgofnodi.
Yr hyn mae lleoliadau’n ei weld
Mae lleoliad sy’n defnyddio Loyollo yn gweld faint o bobl sy’n casglu, pa mor aml, faint o gardiau sy’n cael eu cwblhau, a’u graddfa gyfunol. Nid ydynt yn gweld eich cyfeiriad e-bost, eich enw, nac unrhyw ddynodydd a fyddai’n caniatáu iddynt wahaniaethu rhwng un cwsmer ac un arall.
Os ydych yn un o gwsmeriaid rheolaidd lleoliad, efallai y bydd staff yn gweld tag “VIP” ar y cerdyn sy’n cael ei ddal o’u blaenau ar y foment honno. Mae’n dweud “mae hwn yn gwsmer rheolaidd” a dim mwy.
Ystadegau ardal
Mae gan rai trefi gyngor, cyngor tref neu ardal gwella busnes sy’n talu i fusnesau annibynnol lleol fod ar Loyollo, fel cynllun i gefnogi’r stryd fawr. Lle mae hynny’n digwydd, gall pwy bynnag sy’n ei ariannu weld sut mae’r stryd fawr yn gwneud.
Cyfrifiadau yw’r cyfan a welant: faint o fusnesau yn eu hardal a gymerodd stamp mewn mis penodol, faint o stampiau i gyd, a faint o bobl oedd yn casglu. Wedi’u grwpio yn ôl math o fusnes — bwyd a diod, gofal personol, manwerthu — ac yn ôl mis calendr cyflawn.
Nid ydynt byth yn eich gweld chi. Nid eich enw, nid eich e-bost, nid eich cerdyn, nid ble aethoch na phryd. Nid oes sgrin yn y golwg honno sy’n cyrraedd unigolyn, a does dim allforio sy’n cynnwys un.
Nid ydynt yn gweld busnes unigol chwaith. Dim ond pan fydd o leiaf bum busnes gwahanol y tu ôl iddo y mae ffigur yn ymddangos, a phan gaiff un rhes ei chuddio am fod o dan y llinell honno, caiff ail ei chuddio gyda hi — fel arall gellid cyfrifo’r un gudd drwy dynnu’r gweddill o’r cyfanswm. Am yr un rheswm nid oes dewisydd dyddiad na hidlydd yn ôl crefft unigol: gallu gofyn dau gwestiwn ychydig yn wahanol a thynnu’r naill o’r llall yw sut mae ffigurau cyfun yn peidio â bod yn gyfun.
Mae’r ardal y mae busnes ynddi’n dod o gyfesurynnau ei siop ac o ffiniau cyhoeddedig y Swyddfa Ystadegau Gwladol. Ffaith am y siop ydyw, nid amdanoch chi.
Gall busnes ofyn i gael ei adael allan o’r ffigurau hyn yn gyfan gwbl, a gwneud hynny ei hun yn ei osodiadau.
Nodynnau atgoffa gwobrau
Dyma’r unig beth a anfonwn sy’n farchnata, felly dyma’r unig beth sy’n aros i ffwrdd nes i chi ei droi ymlaen. Nid oes dim yn ei droi ymlaen ar eich rhan, ac nid oes dim yn cael ei ddarllen i mewn i dap.
Beth ydyw
E-bost, gennym ni, pan fyddwch ychydig stampiau i ffwrdd o wobr yn rhywle rydych yn dal cerdyn ac nad ydych wedi bod ers tro. Mae’n cario enw’r lleoliad, faint o stampiau sydd ar ôl a beth yw’r wobr. Dim byd arall — dim cynigion unrhyw leoliad arall, a dim delweddau sy’n adrodd yn ôl pan fyddwch yn ei agor.
Pwy sy’n ei anfon
Loyollo, byth y lleoliad. Mae lleoliad yn gosod dau rif ar ei gerdyn ei hun — faint o stampiau sy’n cyfrif fel bron yno, a pha mor hir sy’n cyfrif fel tro — a dyna gyfan ei ran. Nid yw byth yn gweld eich cyfeiriad ac nid yw byth yn dysgu pwy a gafodd e-bost. Mae’n gweld faint o nodynnau atgoffa a aeth allan a faint o’r bobl hynny a ddaeth yn ôl o fewn mis, fel cyfrifon.
Pa mor aml
Ar y mwyaf un e-bost am gerdyn bob deng niwrnod ar hugain, ac ar y mwyaf un e-bost yr wythnos waeth faint o gardiau rydych yn eu dal. Ni all chwe cherdyn ddod yn chwe e-bost. Mae’r terfynau hynny’n eistedd yn y rhan sy’n penderfynu pwy i anfon ato yn hytrach na’r rhan sy’n anfon, fel na all nam na rhediad ailadroddus droi’n bostiad tôrf.
Sut i roi stop arno
Naill ai’r switsh yn eich cyfrif, sef yr un switsh a’i trodd ymlaen, neu’r ddolen ar waelod pob nodyn atgoffa, nad oes angen mewngofnodi ar ei chyfer ac sy’n dod i rym ar unwaith. Mae’r ddau’n stopio pob un ohonynt. Nid yw stopio’r e-byst yn cyffwrdd â stamp.
Sail gyfreithlon: caniatâd, o dan reoliad 22 o’r Rheoliadau Preifatrwydd a Chyfathrebu Electronig. Rydych yn ei roi drwy ei ddewis, a gallwch ei dynnu’n ôl heb roi rheswm a heb iddo effeithio ar unrhyw beth arall.
Pwy arall sy’n ei drin
Rydym yn cadw’r rhestr hon yn fyr yn fwriadol. Mae pob un o’r rhain yn broseswr sy’n gweithredu ar ein cyfarwyddyd, o dan gontract sy’n mynnu eu bod yn diogelu eich data i’r un safon.
- Supabase — y gronfa ddata a’r system fewngofnodi. Cedwir ein data yn y Deyrnas Unedig (Llundain).
- Cloudflare — yn gweini’r wefan hon a’r ddolen y mae tap eich cerdyn allwedd yn ei hagor, ac yn danfon ein e-bost: eich codau mewngofnodi, a nodynnau atgoffa gwobrau os ydych wedi gofyn amdanynt.
- Apple — yn dosbarthu’r ap, ac yn ystod y profi, TestFlight. Mae gan Apple ei delerau preifatrwydd ei hun ar gyfer hynny, nad ydym yn eu rheoli.
Mae eich cofnodion yn byw yn y DU. Mae’r cwmnïau uchod wedi’u lleoli y tu allan iddi a gallant gyrraedd y data hwnnw o dramor wrth redeg y gwasanaeth; lle gwnânt hynny, fe’i diogelir gan Atodiad Trosglwyddo Data Rhyngwladol y DU neu estyniad y DU i Gymalau Contractiol Safonol yr UE. Nid ydym yn gwerthu data personol, ac nid ydym yn ei rannu gyda hysbysebwyr na broceriaid data.
Pa mor hir rydym yn ei gadw
- Eich cyfrif, cardiau a stampiau — cyhyd ag y bydd gennych gyfrif.
- Cofnodion tap — 24 mis, yna eu dileu. Maent yn bodoli i atal tapiau ailchwarae ac i ateb ymholiad lleoliad am stamp dan anghydfod, ac nid ydynt o unrhyw ddefnydd ar ôl hynny.
- Hawliadau ar gynigion a ariennir — 24 mis, yna eu dileu, ynghyd â’r dynodwr dyfais a gofnodwyd gyda hwy. Maent yn bodoli i setlo’r hyn sy’n ddyledus i leoliad ac i ateb ymholiad amdano wedyn.
- Graddfeydd — cedwir fel ffigurau cyfunol. Caiff y ddolen i’ch cyfrif ei thynnu pan ddilëir eich cyfrif.
- Nodynnau atgoffa gwobrau a anfonwyd atoch — tra bydd gennych gyfrif, a’u dileu gydag ef.
- Y cofnod i chi roi caniatâd — cedwir ar ôl i’r cyfrif fynd, oherwydd mae’r gyfraith yn disgwyl i ni allu dangos ein bod wedi gofyn cyn i ni e-bostio. Y dyddiad, y geiriad a rhif cyfrif nad yw’n perthyn i neb unwaith y dilëir y cyfrif ydyw — dim cyfeiriad, dim enw.
- Popeth, pan ofynnwch — gweler isod.
Dileu eich cyfrif, a thynnu caniatâd yn ôl
Agorwch yr ap, tapiwch eich cyfrif, a dewiswch Dileu fy nghyfrif. Mae hynny’n tynnu eich cyfrif, eich cardiau, eich stampiau, eich gwobrau a’ch caniatâdau marchnata. Ni ellir ei ddadwneud, ac nid ydym yn cadw copi cysgod. Gallwch hefyd ofyn i ni yn post@brandified.co.uk a byddwn yn ei wneud ar eich rhan.
Gellir diffodd nodynnau atgoffa cyfagos yn yr ap neu yn Gosodiadau iOS unrhyw bryd. Gellir diffodd nodynnau atgoffa gwobrau yn eich cyfrif, neu roi stop arnynt o’r ddolen ar waelod unrhyw nodyn atgoffa heb fewngofnodi — pa bynnag sydd agosaf. Nid yw’r naill na’r llall yn effeithio ar unrhyw beth arall. Nid yw tynnu caniatâd yn ôl yn dadwneud yr hyn a wnaed cyn i chi ei dynnu’n ôl.
Eich hawliau
O dan gyfraith diogelu data’r DU gallwch ofyn i ni am gopi o’ch data, gofyn i ni ei gywiro, gofyn i ni ei ddileu, gofyn i ni gyfyngu neu atal defnydd penodol ohono, a gofyn amdano ar ffurf gludadwy. E-bostiwch post@brandified.co.uk a byddwn yn ateb o fewn mis.
Os ydych yn meddwl ein bod wedi’i chael hi’n anghywir, gallwch gwyno i Swyddfa’r Comisiynydd Gwybodaeth yn ico.org.uk neu ar 0303 123 1113. Byddai’n well gennym i chi ddod atom ni’n gyntaf, ond eich dewis chi ydyw.
Ei gadw’n ddiogel
Gorfodir mynediad i’r gronfa ddata fesul rhes, fel na all cyfrif un cwsmer ddarllen un arall, ac ni all staff lleoliad ddarllen cofnodion cwsmeriaid o gwbl. Llofnodir pob cerdyn allwedd ag allwedd unigryw i’r cerdyn hwnnw, fel na ellir clonio cerdyn ac nid yw un cerdyn yn dweud dim wrthych am unrhyw un arall. Mae mewngofnodi’n defnyddio dolenni untro, felly nid oes cyfrinair i chi i ni ei golli.
Plant
Nid yw Loyollo wedi’i anelu at blant ac nid yw ar gyfer rhai dan 13 oed. Os credwch fod gan blentyn gyfrif, dywedwch wrthym a byddwn yn ei dynnu.
Newidiadau
Os byddwn yn newid hyn, mae’r dyddiad ar y brig yn newid ac mae’r fersiwn newydd yn ymddangos yma. Os yw’r newid yn arwyddocaol byddwn yn dweud hynny yn yr ap yn hytrach na gobeithio y byddwch yn ailddarllen y dudalen.