L’encadrement juridique des données personnelles des utilisateurs est associé à la mise en place de mesures de sécurité au niveau de l’application. Ce renforcement de la sécurité est justifié par le fait que les utilisateurs sont des enfants, et passe également par une responsabilisation des parents. Ainsi, un enfant de moins de treize ans ne pourra pas valider la création de son compte sans la permission de ses parents. L’adresse de messagerie des parents est collectée pour leur permettre de valider le compte. Si la validation n’intervient pas dans un délai déterminé, les informations recueillies sur l’enfant sont supprimées.
Les données personnelles des utilisateurs peuvent faire l’objet de transferts, de manière chiffrée, en dehors de l’Union européenne, notamment vers les Etats-Unis. Néanmoins, des données peuvent également être stockées sans chiffrement sur le téléphone des utilisateurs.