이 문서는 이해를 돕기 위한 번역이에요. 영어 원문과 다르면 영어 원문이 우선해요.
Pluck은 가족을 위해 만들었어요: 부모님은 자기 폰에서 퀘스트를 배정하고, 아이는 자기 폰에서 그것을 게임처럼 봐요. 이 방침은 앱이 무엇을 저장하는지, 어디에, 왜 저장하는지 설명해요. 부모님이 읽도록 쓰여 있고, 아이는 앱 안에서 무언가에 동의할 필요가 전혀 없어요.
Pluck은 Jeevan Bhathal이 운영해요. Jeevan Bhathal은 여기 설명된 데이터를 책임지는 개인정보 처리자(데이터 관리자)예요. 궁금한 점이나 요청은 support@pluck.world로 보내 주세요.
비밀번호 없이, 로그인은 선택
Pluck은 이메일 주소, 전화번호, 비밀번호를 묻지 않아요. 각 폰은 저희 서버에 익명으로 로그인하고 임의의 식별자를 받아요. 부모님 폰에 표시되는 15분 동안 유효한 일회용 코드가 다른 폰들을 같은 가족으로 연결해요.
어른은 가족이 새 폰에서도 돌아올 수 있도록 Apple이나 Google로 로그인해 가족을 보관하기로 선택할 수 있어요. 그러면 그 서비스가 주는 식별자와, 공유된 경우 해당 계정의 이메일 주소(Apple에서는 숨길 수 있어요)를 저장해요. 다시 로그인하는 데에만 쓰이고, 저희가 메일을 보내는 일은 없으며 가족의 다른 사람에게도 보이지 않아요.
가족이 저장하는 것
- 가족 데이터: 가족 이름, 각 아이의 이름과 나이, 부모님이 설정했다면 아이가 여자아이인지 남자아이인지(문법적 성이 있는 언어가 아이를 올바르게 부를 수 있도록 하는 용도로만 써요), 부모님이 정한 표시 이름과 아바타, 앱의 설정(방해 금지 시간, 자동 승인 기준, 해시로 저장되는 어른 코드).
- 게임 데이터: 퀘스트와 그 상태, 코인, 레벨, 연속 기록, 배지, 보상과 교환 내역, 짧은 활동 피드.
- 증거 사진: 퀘스트가 사진을 요구하면 아이의 폰이 사진을 찍어요. 부모님 폰에서 확인할 수 있도록 가족만을 위해 비공개로 저장돼요. 앱은 위치 정보를 요구하지 않으므로 사진에는 위치가 없어요. 사진은 5MB로 제한되고, 어떤 부모님도 삭제할 수 있으며, 부모님이 퀘스트를 승인하거나 다시 하기를 요청하는 즉시 저희 서버에서 제거돼요. 이를 비껴간 사진(초기화되거나 삭제되거나 다시 찍은 퀘스트)도 하루 이틀 안에 정리돼요. 아이 폰에 있는 사본도 같은 순간에 삭제돼요.
- 구독: 가족이 Pluck Plus를 쓰고 있는지와 언제까지인지. App Store나 Google Play가 RevenueCat을 통해 알려줘요. 카드나 결제 정보는 전혀 보지 않아요.
- 푸시 토큰: 어른이나 아이가 알림을 허용하면, “퀘스트 제출됨”과 “퀘스트 승인됨” 알림이 알맞은 폰에 도착할 수 있도록 그 폰의 푸시 토큰이 저장돼요. 토큰은 그 주인인 폰과 알림 서비스만 볼 수 있고, 폰이 가족을 떠나거나 알림이 꺼지면 삭제돼요.
어디에 저장되나요
모든 것은 먼저 폰에서 작동해요. 서버가 설정되면, 가족 데이터는 Supabase(호스팅되는 Postgres, 저장소, 실시간 기능)를 통해 동기화되고, 행 수준 보안 덕분에 각 폰은 자기 가족만, 아이의 폰은 자기 아이만 읽을 수 있어요. 전송되는 데이터는 TLS로 암호화돼요. 각 폰의 로그인 세션은 기기의 Keychain이나 Keystore에 보관된 키로 암호화돼요.
저희가 하지 않는 것
- 앱에는 광고도, 광고 식별자도, 제3자 분석이나 추적 SDK도 없어요. 앱 자체의 이용 통계는 저희 서버에만 남아요(아래 참고).
- 채팅도, 소셜 기능도, 가족 밖 사람과의 접촉도 없어요.
- 가족 데이터를 누구에게도 팔거나 넘기지 않아요. 하위 처리자는 호스팅(Supabase), 푸시 전송(Expo 푸시 서비스와 Apple, Google의 알림 서비스), 구독 상태(RevenueCat, App Store와 Google Play 결제), 그리고 어른이 선택했을 때에 한해 Apple이나 Google 로그인으로만 한정돼요. 웹사이트에서만, 그리고 쿠키에 동의하실 때만 Google Analytics(Google Ireland Limited)가 방문 수를 세요.
앱 이용 통계
앱은 어떻게 쓰이는지 세요: 어떤 화면이 열리고 어떤 동작이 이루어지는지요. 예를 들어 퀘스트를 만들거나 승인하는 것, 체험을 시작하는 것이에요. 각 기록에는 앱 버전, 언어, 설치할 때 만들어지는 무작위 식별자가 담겨요. 어른의 폰에서는 가족 식별자도 함께 붙어서, 한 가족이 시간이 지나며 Pluck을 어떻게 쓰는지 볼 수 있어요.
아이의 폰에서는 익명 기록만 남아요: 가족 식별자도, 설치 식별자도, 아이에 대한 정보도 없어요.
기록은 저희 서버(Supabase, EU, 프랑크푸르트)에 저장돼요. 누구와도 공유하지 않고 광고에 쓰지도 않아요. 13개월 동안 보관한 뒤 삭제해요.
웹사이트 분석과 쿠키
저희 웹사이트 pluck.world는 쿠키 안내에서 동의하신 뒤에만 Google Tag Manager를 통해 Google Analytics 4를 사용해요. 그 전에는, 그리고 거부하시면, 사이트는 Google에서 아무것도 불러오지 않고 쿠키도 저장하지 않아요. 고르신 선택만 사용 중인 브라우저에 기억해요.
동의하시면 Google Analytics가 방문 수를 세고 어떤 페이지가 읽히는지 보기 위해 쿠키 _ga와 _ga_*를 저장해요. 법적 근거는 동의예요(GDPR 제6조 제1항 (a)). Google Ireland Limited가 저희를 대신해 이 데이터를 처리하고, EU-US Data Privacy Framework에 따라 미국으로 이전될 수 있어요. Google Analytics 4는 IP 주소를 기록하거나 저장하지 않아요. 데이터는 14개월 동안 보관하고, 광고 기능은 하나도 켜져 있지 않아요. 쿠키는 직접 지우거나 동의를 철회하지 않으면 최대 2년 동안 남아요.
모든 페이지 하단의 “쿠키 설정”에서 언제든 선택을 바꿀 수 있어요. 동의를 철회하시면 _ga 쿠키는 삭제돼요.
아이들
Pluck은 여러 연령대를 위한 앱이에요. 아이의 폰에는 게임만 보여요: 퀘스트, 코인, 보상, 친구 캐릭터. 부모님 폰에서 게임을 나가려면 가족의 어른 코드가 필요해요. 저희는 아이에 대해 부모님이 입력한 것(이름, 나이, 선택적으로 여자아이인지 남자아이인지)과 게임 자체가 만들어내는 것(퀘스트 진행 상황, 선택적 증거 사진)만 수집해요. 친구의 “따라 말하기” 기능은 아이의 목소리를 몇 초간 녹음해 폰에서 한 번 재생한 뒤 삭제해요. 이 녹음은 폰 밖으로 절대 나가지 않아요. 부모님이 이 모든 것을 관리하며 언제든 삭제할 수 있어요.
데이터 삭제하기
가족을 만든 어른은 가족을 지울 수 있어요: 관리 탭을 열고 “가족과 계정 삭제”를 선택하세요. 그러면 저희 서버에서 온 가족이 삭제되어 모두에게서 사라져요: 모든 아이, 퀘스트, 보상, 피드 항목, 증거 사진이 지워지고 모든 폰의 연결이 끊겨요. 그 어른의 로그인도 함께 삭제되고, 다른 어른들의 로그인도 다른 가족에 속해 있지 않다면 삭제돼요. 다른 어른에게는 그 자리에 “내 계정 삭제”가 보여요: 그 사람의 로그인과 가족 멤버십이 삭제되고, 가족은 그대로 이어져요. 부모님이 아이를 위한 새 코드를 발급하거나 아이를 내보내는 순간 그 아이의 폰 연결이 끊겨요. 내보낸 아이의 이름, 나이, 게임 데이터는 모든 폰에서 즉시 사라지고 30일 안에 저희 서버에서도 삭제돼요. support@pluck.world로 메일을 보내셔도 요청에 따라 가족을 삭제해 드려요.
저희 데이터베이스는 매일 백업되고, 백업은 암호화돼요. 백업은 최대 30일 동안 보관된 뒤 삭제되므로, 앱에서 지운 데이터도 완전히 사라지기 전까지 최대 30일 동안 암호화된 백업에 남아 있을 수 있어요.
변경 사항
이 방침이 중요한 방식으로 바뀌면, 변경 사항이 적용되기 전에 앱의 부모님 화면에서 알려드려요.
문의
Jeevan Bhathal, support@pluck.world