これは読みやすさのための翻訳です。英語の原文と異なる場合は英語版が優先されます。
Pluckは家族のために作られています。保護者は自分のスマホでクエストを決め、それぞれのお子さまはご自身のスマホでゲームとして見ます。このポリシーは、アプリが何を、どこに、なぜ保存するかを説明します。保護者に読んでいただくためのもので、お子さまがアプリの中で何かに同意する必要はありません。
PluckはJeevan Bhathalが運営しています。Jeevan Bhathalは、ここで説明するデータについて責任を負う管理者（データ管理者）です。ご質問やご依頼はsupport@pluck.worldまでご連絡ください。
パスワードなし、サインインは任意
Pluckはメールアドレス、電話番号、パスワードを尋ねません。各スマホは匿名でサーバーにサインインし、ランダムな識別子を受け取ります。保護者のスマホに表示される、15分間有効で一度だけ使えるコードが、他のスマホを同じ家族に結びつけます。
大人は、家族が新しいスマホでも戻ってこられるよう、AppleまたはGoogleでサインインして家族を保持することを選べます。その場合、そのサービスが提供する識別子と、共有された場合はそのアカウントのメールアドレス（Appleでは非表示にできます）を保存します。再びサインインするためだけに使い、メールを送ることは決してなく、家族の他の人に表示されることもありません。
家族が保存するもの
- **家族データ：**家族名、各お子さまの名前と年齢、保護者が設定した場合はお子さまが女の子か男の子か（文法上の性別がある言語で正しくお子さまを呼ぶためだけに使います）、保護者が選んだ表示名とアバター、アプリの設定（通知しない時間帯、自動承認のしきい値、ハッシュ化して保存される大人のコード）。
- **ゲームデータ：**クエストとその状況、コイン、レベル、連続記録、バッジ、ごほうびと引き換え履歴、短い活動フィード。
- **証拠写真：**クエストが写真を求める場合、お子さまのスマホで撮影します。保護者のスマホで確認できるよう、家族専用に非公開で保存されます。アプリは位置情報を求めないため、写真に位置情報は含まれません。上限は5MB、どの保護者でも削除できます。保護者がクエストを承認するかやり直しを頼んだ時点でサーバーから削除され、その際に取り残された写真（リセットや削除、再撮影されたクエストのもの）も1〜2日以内に一掃されます。お子さまのスマホ上のコピーも同じ瞬間に削除されます。
- **サブスクリプション：**家族がPluck Plusを利用しているかどうかと、その期限。App StoreまたはGoogle PlayからRevenueCatを通じて通知されます。カード情報や支払い情報は一切見ません。
- **プッシュ通知トークン：**大人またはお子さまが通知を許可すると、「クエストが送信されました」「クエストが承認されました」といった通知を正しいスマホに届けるため、そのスマホのプッシュトークンを保存します。トークンはそのスマホと通知サービスにのみ見え、スマホが家族から抜けたときや通知がオフにされたときに削除されます。
データの保管場所
すべてはまずスマホ上で動きます。サーバーが設定されている場合、家族データはSupabase（ホスティングされたPostgres、ストレージ、リアルタイム機能）を通じて同期され、行レベルのセキュリティにより各スマホは自分の家族のデータだけ、お子さまのスマホは自分自身のデータだけを読み取れます。通信中のデータはTLSで暗号化されます。各スマホのサインイン情報は、端末のキーチェーンやキーストアに保管される鍵で暗号化されます。
私たちが行わないこと
- アプリには、広告、広告識別子、第三者による解析や追跡SDKは一切ありません。アプリ自身の利用統計は私たちのサーバーにとどまります（下記参照）。
- チャットもソーシャル機能もなく、家族以外の人との接触もありません。
- 家族のデータを誰かに売ったり渡したりすることはありません。委託先はホスティング（Supabase）、通知の配信（Expoのプッシュサービスと、AppleおよびGoogleの通知サービス）、サブスクリプションの状況（RevenueCat、App StoreとGoogle Playの課金）、そして大人が選んだ場合に限り、AppleまたはGoogleでのサインインに限られます。ウェブサイトに限り、Cookieに同意いただいた場合にだけ、Google Analytics（Google Ireland Limited）が訪問を数えます。
アプリの利用統計
アプリは、どのように使われているかを数えます。どの画面が開かれ、どの操作が行われたか（たとえばクエストの作成や承認、お試し期間の開始）です。それぞれの記録には、アプリのバージョン、言語、インストール時に作られるランダムな識別子が付きます。大人のスマホでは家族の識別子も付けられ、家族がPluckを時間とともにどう使っているかを私たちが把握できるようにしています。
お子さまのスマホでは、匿名の記録だけが残ります。家族の識別子もインストールの識別子も付かず、お子さまに関する情報は何も含まれません。
記録は私たち自身のサーバー（Supabase、EU、フランクフルト）に保存されます。誰とも共有せず、広告に使うこともありません。13か月保存したあと削除します。
ウェブサイトの解析とCookie
私たちのウェブサイトpluck.worldは、Cookieのお知らせで同意いただいた場合に限り、Google Tag Managerを通じてGoogle Analytics 4を使います。それまでは、また拒否された場合も、サイトはGoogleから何も読み込まず、Cookieも保存しません。お使いのブラウザに、選んだ内容だけを記憶します。
同意いただくと、Google Analyticsは訪問を数え、どのページが読まれているかを知るために、Cookie _ga と _ga_* を保存します。法的根拠はご本人の同意です（GDPR第6条1項(a)）。Google Ireland Limitedが私たちの委託を受けてこのデータを処理し、EU-US Data Privacy Frameworkに基づいて米国に移転されることがあります。Google Analytics 4はIPアドレスを記録・保存しません。データは14か月保存され、広告機能は一切有効にしていません。Cookieは、削除するか同意を取り消さない限り、最長2年間残ります。
選んだ内容は、各ページのフッターにある「Cookie設定」からいつでも変更できます。同意を取り消すと、_ga のCookieは削除されます。
お子さまについて
Pluckは大人と子どもの両方が使うアプリです。お子さまのスマホにはゲーム部分、つまりクエスト、コイン、ごほうび、バディだけが表示されます。保護者のスマホでゲームを離れるには、家族の大人のコードが必要です。お子さまからは、保護者が入力した情報（名前、年齢、任意で女の子か男の子か）と、ゲーム自体が生み出す情報（クエストの進み具合、任意の証拠写真）以外は収集しません。バディの「まねして言う」機能は、お子さまの声を数秒間録音し、スマホ上で一度だけ再生してから削除します。その音声がスマホの外に出ることはありません。これらはすべて保護者が管理し、いつでも削除できます。
データの削除
家族を作った大人は、家族を消すことができます。「管理」タブを開き、「家族とアカウントを削除」を選んでください。すると家族全体がサーバーから削除され、全員が使えなくなります。すべてのお子さま、クエスト、ごほうび、フィードの記録、証拠写真が消え、すべてのスマホの連携も解除されます。その大人のサインインも一緒に削除され、ほかの大人のサインインも、別の家族に属している場合を除いて削除されます。それ以外の大人には、代わりに「アカウントを削除」が表示されます。選ぶとその人のサインインと家族のメンバー登録が削除されますが、家族はそのまま続きます。お子さまのスマホは、保護者がそのお子さま用の新しいコードを発行するか、お子さまを削除した時点で連携が解除されます。削除されたお子さまの名前、年齢、ゲームデータはすべてのスマホから即座に消え、サーバーからは30日以内に完全に削除されます。support@pluck.worldにご連絡いただければ、ご依頼に応じて家族データを削除することもできます。
データベースは毎日バックアップされ、バックアップは暗号化されています。バックアップは最長30日間保管された後に削除されるため、アプリで消したデータも、完全に消えるまで最長30日間、暗号化されたバックアップに残ることがあります。
変更について
このポリシーに重要な変更がある場合、変更が適用される前に保護者側のアプリでお知らせします。
お問い合わせ
Jeevan Bhathal、support@pluck.world