Questa è una traduzione per comodità; se differisce dall’originale in inglese, vale il testo in inglese.
Pluck è fatto per le famiglie: i genitori creano missioni sui propri telefoni, e ogni bambino le vede come un gioco sul suo. Questa informativa spiega cosa conserva l’app, dove e perché. È scritta per i genitori; un bambino non deve mai accettare nulla dentro l’app.
Pluck è gestito da Jeevan Bhathal, responsabile dei dati descritti qui (titolare del trattamento). Per qualsiasi domanda o richiesta scrivi a support@pluck.world.
Niente password, un accesso facoltativo
Pluck non chiede indirizzi email, numeri di telefono o password. Ogni telefono accede al nostro backend in modo anonimo e riceve un identificativo casuale. Un codice monouso, valido 15 minuti e mostrato sul telefono di un adulto, collega altri telefoni alla stessa famiglia.
Un adulto può scegliere di tenere la famiglia con Accedi con Apple o Google, così che torni su un telefono nuovo. In quel caso conserviamo l’identificativo che il servizio ci dà e, se lo condivide, l’indirizzo email di quell’account (Apple permette di nascondere il tuo). Serve solo a farti accedere di nuovo: non ti scriviamo mai e nessun altro della famiglia lo vede.
Cosa conserva una famiglia
- Dati della famiglia: il nome della famiglia, il nome e l’età di ogni bambino e, se il genitore l’ha impostato, se il bambino è femmina o maschio (usato solo perché le lingue con genere grammaticale si rivolgano al bambino nel modo giusto), i nomi visibili e gli avatar scelti dai genitori, e le impostazioni dell’app (ore di silenzio, la soglia di approvazione automatica, il codice dei grandi conservato come hash).
- Dati di gioco: le missioni e il loro stato, monete, livelli, serie, distintivi, premi e i riscatti, e un breve elenco di attività.
- Foto di prova: quando una missione chiede una foto, la scatta il telefono del bambino. Viene conservata privatamente per la famiglia, così il telefono di un adulto può rivederla. L’app non chiede mai la posizione, quindi le foto non la contengono; sono limitate a 5 MB, qualsiasi genitore può eliminarle, escono dai nostri server appena un adulto approva la missione o chiede di rifarla, e ogni foto che sfugge a questo (una missione azzerata, eliminata o rifatta) viene ripulita entro un giorno o due. La copia sul telefono del bambino viene eliminata nello stesso istante.
- Abbonamento: se la famiglia ha Pluck Plus e fino a quando, come comunicato dall’App Store o da Google Play tramite RevenueCat. Non vediamo mai i dati della carta né di pagamento.
- Token di notifica: se un adulto o un bambino permette le notifiche, il token di notifica di quel telefono viene conservato perché gli avvisi «missione inviata» e «missione approvata» arrivino al telefono giusto. Un token è visibile solo al telefono a cui appartiene e al servizio di notifiche, e viene eliminato quando il telefono lascia la famiglia o le notifiche vengono disattivate.
Dove vivono i dati
Tutto funziona prima di tutto sul telefono. Quando è configurato un backend, i dati della famiglia si sincronizzano tramite Supabase (Postgres ospitato, storage e realtime), con sicurezza a livello di riga, così ogni telefono può leggere solo la propria famiglia, e il telefono di un bambino solo il proprio bambino. I dati in transito sono cifrati con TLS. La sessione di accesso su ogni telefono è cifrata con una chiave conservata nel Keychain o Keystore del dispositivo.
Cosa non facciamo
- Nell’app: niente pubblicità, niente identificatori pubblicitari, niente analisi o SDK di tracciamento di terzi. Le statistiche d’uso dell’app restano sui nostri server (vedi sotto).
- Niente chat, niente funzioni social, nessun contatto con persone fuori dalla famiglia.
- Nessuna vendita o cessione dei dati della famiglia a chiunque. I subincaricati si limitano all’hosting (Supabase), alla consegna delle notifiche (il servizio push di Expo e i servizi di notifica di Apple e Google), allo stato dell’abbonamento (RevenueCat, con la fatturazione dell’App Store e di Google Play) e, solo quando un adulto lo sceglie, ad Accedi con Apple o Google. Solo sul sito, e solo se accetti i suoi cookie, Google Analytics (Google Ireland Limited) conta le visite.
Statistiche d’uso nell’app
L’app conta come viene usata: quali schermate vengono aperte e quali azioni vengono fatte, per esempio una missione creata o approvata, o una prova avviata. Ogni conteggio porta la versione dell’app, la lingua e un identificativo casuale creato all’installazione. Sul telefono di un adulto si aggiunge l’identificativo della famiglia, così possiamo vedere come una famiglia usa Pluck nel tempo.
Sul telefono di un bambino si tengono solo conteggi anonimi: nessun identificativo della famiglia, nessun identificativo d’installazione e niente sul bambino.
I conteggi sono conservati sui nostri server (Supabase, nell’UE, a Francoforte). Non vengono condivisi con nessuno e non sono mai usati per la pubblicità. Sono conservati per 13 mesi e poi cancellati.
Statistiche del sito e cookie
Il nostro sito, pluck.world, usa Google Analytics 4 tramite Google Tag Manager, e solo dopo che hai accettato nel banner dei cookie. Fino ad allora, e se rifiuti, il sito non carica nulla da Google e non imposta cookie; ricorda solo la tua scelta nel tuo browser.
Se accetti, Google Analytics imposta i cookie _ga e _ga_* per contare le visite e vedere quali pagine vengono lette. La base giuridica è il tuo consenso (articolo 6, paragrafo 1, lettera a, del GDPR). Google Ireland Limited tratta questi dati per nostro conto, e possono essere trasferiti negli Stati Uniti nell’ambito del Data Privacy Framework UE-USA. Google Analytics 4 non registra né conserva gli indirizzi IP. I dati sono conservati per 14 mesi e nessuna funzione pubblicitaria è attiva. I cookie durano fino a due anni, a meno che tu non li cancelli o revochi il consenso.
Puoi cambiare la tua scelta in qualsiasi momento con «Impostazioni cookie», in fondo a ogni pagina. Se revochi il consenso, i cookie _ga vengono cancellati.
I bambini
Pluck è un’app per un pubblico misto. I telefoni dei bambini mostrano solo il gioco: missioni, monete, premi e un personaggio amico. Uscire dal gioco sul telefono di un adulto richiede il codice dei grandi della famiglia. Dai bambini raccogliamo solo ciò che inserisce il genitore (nome, età, facoltativamente femmina o maschio) e ciò che produce il gioco stesso (progresso delle missioni, foto di prova quando previste). La funzione «ripeti come me» dell’amico registra la voce del bambino per pochi secondi, la riproduce una volta sul telefono e la elimina; non lascia mai il telefono. I genitori controllano tutto questo e possono eliminarlo in qualsiasi momento.
Eliminare i tuoi dati
L’adulto che ha creato la famiglia può cancellarla: apri la scheda Gestione e scegli «Elimina famiglia e account». Così l’intera famiglia viene eliminata dai nostri server per tutti: ogni bambino, missione, premio, voce dell’elenco attività e foto di prova, e ogni telefono viene scollegato. Insieme alla famiglia viene eliminato l’accesso di quell’adulto, e anche quello degli altri adulti, a meno che non facciano ancora parte di un’altra famiglia. Ogni altro adulto vede lì invece «Elimina il mio account»: il suo accesso e la sua appartenenza alla famiglia vengono eliminati, e la famiglia va avanti. Il telefono di un bambino viene scollegato nel momento in cui un genitore emette un nuovo codice per quel bambino o lo rimuove; il nome, l’età e i dati di gioco di un bambino rimosso spariscono subito da ogni telefono e vengono cancellati dai nostri server entro 30 giorni. Puoi anche scrivere a support@pluck.world e su richiesta elimineremo una famiglia.
Il nostro database viene salvato ogni giorno in backup cifrati. I backup sono conservati fino a 30 giorni e poi eliminati, quindi i dati cancellati nell’app possono restare in un backup cifrato fino a 30 giorni prima di sparire per sempre.
Modifiche
Se questa informativa cambia in modo rilevante, l’app lo dirà sul lato dei genitori prima che la modifica valga.
Contatti
Jeevan Bhathal, support@pluck.world