Ini adalah terjemahan untuk kemudahan; jika berbeda dari naskah asli berbahasa Inggris, yang berlaku adalah versi bahasa Inggris.
Pluck dibuat untuk keluarga: orang tua menetapkan misi di ponsel masing-masing, dan setiap anak melihatnya sebagai permainan di ponselnya. Kebijakan ini menjelaskan apa yang disimpan aplikasi ini, di mana, dan mengapa. Ditulis untuk dibaca oleh orang tua; seorang anak tidak pernah harus menyetujui apa pun di dalam aplikasi.
Pluck dijalankan oleh Jeevan Bhathal, yang bertanggung jawab atas data yang dijelaskan di sini (pengendali data). Kirimkan pertanyaan atau permintaan apa pun ke support@pluck.world.
Tanpa kata sandi, masuk itu pilihan
Pluck tidak meminta alamat email, nomor telepon, atau kata sandi. Setiap ponsel masuk ke server kami secara anonim dan menerima pengenal acak. Kode sekali pakai, berlaku 15 menit dan ditampilkan di ponsel orang tua, menghubungkan ponsel lain ke keluarga yang sama.
Orang dewasa boleh memilih menyimpan keluarga dengan Masuk dengan Apple atau Google, agar keluarga bisa kembali di ponsel baru. Kami lalu menyimpan pengenal yang diberikan layanan itu dan, jika dibagikan, alamat email akun tersebut (Apple memungkinkan Anda menyembunyikan email Anda). Data itu hanya dipakai untuk memasukkan Anda kembali: kami tidak pernah mengirim email kepada Anda, dan tidak ada orang lain di keluarga yang melihatnya.
Apa yang disimpan sebuah keluarga
- Data keluarga: nama keluarga, nama depan dan usia setiap anak, dan jika orang tua mengaturnya, apakah anak itu perempuan atau laki-laki (dipakai hanya agar bahasa dengan gender gramatikal menyapa anak dengan benar), nama tampilan dan avatar pilihan orang tua, serta pengaturan aplikasi (jam tenang, ambang batas persetujuan otomatis, kode orang dewasa yang disimpan sebagai hash).
- Data permainan: misi beserta statusnya, koin, level, rentetan hari, lencana, hadiah, dan penukarannya, serta catatan aktivitas singkat.
- Foto bukti: ketika sebuah misi meminta foto, ponsel anak yang mengambilnya. Foto disimpan secara privat untuk keluarga sehingga bisa diperiksa orang tua di ponselnya. Aplikasi tidak pernah meminta lokasi, jadi foto tidak membawa data lokasi; ukurannya dibatasi 5 MB, bisa dihapus oleh orang tua mana pun, dihapus dari server kami segera setelah orang tua menyetujui misi atau meminta perbaikan, dan foto mana pun yang lolos dari itu (misi yang di-reset, dihapus, atau difoto ulang) dibersihkan dalam satu atau dua hari. Salinan di ponsel anak dihapus pada saat yang sama.
- Langganan: apakah keluarga memiliki Pluck Plus dan sampai kapan, sebagaimana dilaporkan App Store atau Google Play melalui RevenueCat. Kami tidak pernah melihat data kartu atau pembayaran.
- Token push: jika orang dewasa atau anak mengizinkan notifikasi, token push ponsel itu disimpan agar pemberitahuan seperti “misi dikirim” dan “misi disetujui” bisa sampai ke ponsel yang tepat. Sebuah token hanya terlihat oleh ponsel pemiliknya dan oleh layanan notifikasi, dan dihapus saat ponsel keluar dari keluarga atau notifikasi dimatikan.
Di mana data itu berada
Semuanya bekerja di ponsel lebih dulu. Ketika server sudah diatur, data keluarga disinkronkan lewat Supabase (Postgres, penyimpanan, dan realtime yang di-hosting), dengan keamanan tingkat baris sehingga setiap ponsel hanya bisa membaca keluarganya sendiri, dan ponsel anak hanya bisa membaca datanya sendiri. Data yang dikirim dienkripsi dengan TLS. Sesi masuk di setiap ponsel dienkripsi dengan kunci yang disimpan di Keychain atau Keystore perangkat.
Apa yang tidak kami lakukan
- Di aplikasi: tanpa iklan, tanpa pengenal iklan, tanpa SDK analitik atau pelacakan dari pihak ketiga. Statistik penggunaan milik aplikasi sendiri tetap di server kami (lihat di bawah).
- Tanpa obrolan, tanpa fitur sosial, tanpa kontak dengan orang di luar keluarga.
- Tanpa menjual atau membagikan data keluarga kepada siapa pun. Pemroses data terbatas pada hosting (Supabase), pengiriman notifikasi (layanan push Expo serta layanan notifikasi Apple / Google), status langganan (RevenueCat, dengan penagihan App Store dan Google Play), dan, hanya jika orang dewasa memilihnya, Masuk dengan Apple atau Google. Hanya di situs web, dan hanya jika Anda menerima cookie-nya, Google Analytics (Google Ireland Limited) menghitung kunjungan.
Statistik penggunaan di aplikasi
Aplikasi menghitung cara ia digunakan: layar mana yang dibuka dan tindakan apa yang dilakukan, misalnya misi dibuat atau disetujui, atau masa uji coba dimulai. Setiap hitungan membawa versi aplikasi, bahasa, dan pengenal acak yang dibuat saat aplikasi dipasang. Di ponsel orang dewasa, pengenal keluarga juga disertakan, agar kami bisa melihat bagaimana sebuah keluarga memakai Pluck dari waktu ke waktu.
Di ponsel anak, hanya hitungan anonim yang disimpan: tanpa pengenal keluarga, tanpa pengenal pemasangan, dan tanpa apa pun tentang anak.
Hitungan disimpan di server kami sendiri (Supabase, di UE, di Frankfurt). Hitungan ini tidak dibagikan kepada siapa pun dan tidak pernah dipakai untuk iklan. Hitungan disimpan selama 13 bulan, lalu dihapus.
Analitik situs web dan cookie
Situs web kami, pluck.world, memakai Google Analytics 4 melalui Google Tag Manager, dan hanya setelah Anda menerima di banner cookie. Sebelum itu, dan jika Anda menolak, situs tidak memuat apa pun dari Google dan tidak memasang cookie; situs hanya mengingat pilihan Anda di peramban Anda sendiri.
Jika Anda menerima, Google Analytics memasang cookie _ga dan _ga_* untuk menghitung kunjungan dan melihat halaman mana yang dibaca. Dasar hukumnya adalah persetujuan Anda (Pasal 6(1)(a) GDPR). Google Ireland Limited memproses data ini atas nama kami, dan data dapat ditransfer ke Amerika Serikat berdasarkan EU-US Data Privacy Framework. Google Analytics 4 tidak mencatat atau menyimpan alamat IP. Data disimpan selama 14 bulan, dan tidak ada fitur iklan yang diaktifkan. Cookie bertahan hingga dua tahun, kecuali Anda menghapusnya atau menarik persetujuan Anda.
Anda bisa mengubah pilihan kapan saja melalui “Pengaturan cookie” di bagian bawah setiap halaman. Jika Anda menarik persetujuan, cookie _ga akan dihapus.
Anak-anak
Pluck adalah aplikasi untuk audiens campuran. Ponsel anak hanya menampilkan permainan: misi, koin, hadiah, dan karakter sobat. Untuk keluar dari permainan di ponsel orang tua diperlukan kode orang dewasa keluarga. Kami hanya mengumpulkan dari anak apa yang dimasukkan orang tua (nama depan, usia, opsional perempuan atau laki-laki) dan apa yang dihasilkan permainan itu sendiri (progres misi, foto bukti opsional). Fitur “ulangi ucapanku” milik sobat merekam suara anak selama beberapa detik, memutarnya sekali di ponsel, lalu menghapusnya; rekaman itu tidak pernah meninggalkan ponsel. Orang tua mengendalikan semuanya dan bisa menghapusnya kapan saja.
Menghapus data Anda
Orang dewasa yang membuat keluarga bisa menghapusnya: buka tab Kelola dan pilih “Hapus keluarga dan akun”. Seluruh keluarga lalu dihapus dari server kami untuk semua orang: setiap anak, misi, hadiah, entri catatan aktivitas, dan foto bukti, serta setiap ponsel diputuskan tautannya. Akun masuk orang dewasa itu ikut dihapus, begitu pula akun masuk orang dewasa lainnya, kecuali mereka masih tergabung dalam keluarga lain. Orang dewasa lainnya justru melihat “Hapus akun saya” di sana: akun masuk dan keanggotaannya di keluarga dihapus, dan keluarga tetap berjalan. Ponsel anak diputuskan tautannya begitu orang tua menerbitkan kode baru untuk anak itu atau menghapus anak tersebut; nama, usia, dan data permainan anak yang dihapus langsung hilang dari semua ponsel dan dibersihkan dari server kami dalam 30 hari. Anda juga bisa menulis ke support@pluck.world dan kami akan menghapus sebuah keluarga atas permintaan.
Basis data kami dicadangkan setiap hari, dan cadangannya dienkripsi. Cadangan disimpan hingga 30 hari lalu dihapus, jadi data yang dihapus di aplikasi bisa tetap ada di cadangan terenkripsi hingga 30 hari sebelum benar-benar hilang.
Perubahan
Jika kebijakan ini berubah dengan cara yang penting, aplikasi akan memberitahukannya di sisi orang tua sebelum perubahan itu berlaku.
Kontak
Jeevan Bhathal, support@pluck.world