Dit is een vertaling voor het gemak; wijkt ze af van het Engelse origineel, dan geldt de Engelse tekst.
Pluck is gemaakt voor gezinnen: ouders wijzen quests toe op hun eigen telefoon, en elk kind ziet ze als een spel op de zijne. Dit beleid legt uit wat de app bewaart, waar en waarom. Het is geschreven om door ouders gelezen te worden; een kind hoeft nergens in de app mee in te stemmen.
Pluck wordt beheerd door Jeevan Bhathal, die verantwoordelijk is voor de hier beschreven gegevens (de verwerkingsverantwoordelijke). Schrijf met elke vraag of elk verzoek naar support@pluck.world.
Geen wachtwoorden, een optionele aanmelding
Pluck vraagt geen e-mailadressen, telefoonnummers of wachtwoorden. Elke telefoon logt anoniem in bij onze backend en krijgt een willekeurige identifier. Een eenmalige code, 15 minuten geldig en getoond op de telefoon van een ouder, koppelt andere telefoons aan hetzelfde gezin.
Een volwassene kan ervoor kiezen het gezin te bewaren met Inloggen met Apple of Google, zodat het terugkomt op een nieuwe telefoon. Dan bewaren we de identifier die die dienst ons geeft en, als die wordt gedeeld, het e-mailadres van dat account (Apple laat je het jouwe verbergen). Het wordt alleen gebruikt om je weer in te loggen: we mailen je nooit en niemand anders in het gezin ziet het.
Wat een gezin bewaart
- Gezinsgegevens: de naam van het gezin, de voornaam en leeftijd van elk kind en, als de ouder dat instelde, of het kind een meisje of jongen is (alleen gebruikt zodat talen met grammaticaal geslacht het kind correct aanspreken), de weergavenamen en gekozen avatars van de ouders, en de instellingen van de app (stille uren, de drempel voor automatisch goedkeuren, de code voor volwassenen bewaard als hash).
- Spelgegevens: quests en hun status, munten, levels, reeksen, badges, beloningen en inwisselingen, en een korte activiteitenlijst.
- Bewijsfoto’s: als een quest om een foto vraagt, maakt de telefoon van het kind er een. Ze wordt privé voor het gezin bewaard, zodat de telefoon van een ouder haar kan bekijken. De app vraagt nooit om locatie, dus foto’s bevatten geen locatie; ze zijn maximaal 5 MB, elke ouder kan ze verwijderen, ze verdwijnen van onze servers zodra een ouder de quest goedkeurt of om een nieuwe poging vraagt, en een foto die daaraan ontsnapt (een quest die wordt hersteld, verwijderd of opnieuw gefotografeerd) wordt binnen een dag of twee opgeruimd. De kopie op de telefoon van het kind wordt op hetzelfde moment gewist.
- Abonnement: of het gezin Pluck Plus heeft en tot wanneer, zoals gemeld door de App Store of Google Play via RevenueCat. We zien nooit kaart- of betaalgegevens.
- Pushtokens: als een volwassene of een kind meldingen toestaat, wordt het pushtoken van die telefoon bewaard, zodat meldingen als “quest verstuurd” en “quest goedgekeurd” de juiste telefoon bereiken. Een token is alleen zichtbaar voor de telefoon waarvan het is en voor de meldingendienst, en het wordt gewist zodra de telefoon het gezin verlaat of meldingen worden uitgezet.
Waar het leeft
Alles werkt eerst op de telefoon zelf. Zodra een backend is ingesteld, worden gezinsgegevens gesynchroniseerd via Supabase (gehoste Postgres, opslag en realtime), met beveiliging op rijniveau, zodat elke telefoon alleen het eigen gezin kan lezen, en de telefoon van een kind alleen dat ene kind. Gegevens onderweg zijn versleuteld met TLS. De inlogsessie op elke telefoon is versleuteld met een sleutel die in de Keychain of Keystore van het toestel wordt bewaard.
Wat we niet doen
- In de app: geen advertenties, geen advertentie-identifiers, geen analyse of trackingsoftware van derden. De eigen gebruiksstatistieken van de app blijven op onze servers (zie hieronder).
- Geen chat, geen sociale functies, geen contact met mensen buiten het gezin.
- Geen verkoop of doorgifte van gezinsgegevens aan wie dan ook. Subverwerkers beperken zich tot hosting (Supabase), het bezorgen van meldingen (de pushdienst van Expo en de meldingendiensten van Apple en Google), de abonnementsstatus (RevenueCat, met de betaling via de App Store en Google Play) en, alleen als een volwassene daarvoor kiest, Inloggen met Apple of Google. Alleen op de website, en alleen als je de cookies accepteert, telt Google Analytics (Google Ireland Limited) de bezoeken.
Gebruiksstatistieken in de app
De app telt hoe hij gebruikt wordt: welke schermen geopend worden en welke acties er gebeuren, bijvoorbeeld een quest gemaakt of goedgekeurd, of een proefperiode gestart. Elke telling bevat de appversie, de taal en een willekeurige code die bij de installatie ontstaat. Op de telefoon van een volwassene komt daar de code van het gezin bij, zodat we kunnen zien hoe een gezin Pluck in de loop van de tijd gebruikt.
Op de telefoon van een kind worden alleen anonieme tellingen bewaard: geen gezinscode, geen installatiecode en niets over het kind.
De tellingen staan op onze eigen servers (Supabase, in de EU, in Frankfurt). Ze worden met niemand gedeeld en nooit voor advertenties gebruikt. Ze worden 13 maanden bewaard en daarna gewist.
Websitestatistieken en cookies
Onze website, pluck.world, gebruikt Google Analytics 4 via Google Tag Manager, en pas nadat je in de cookiemelding akkoord bent gegaan. Tot dan, en als je weigert, laadt de website niets van Google en plaatst hij geen cookies; hij onthoudt alleen je keuze in je eigen browser.
Als je akkoord gaat, plaatst Google Analytics de cookies _ga en _ga_* om bezoeken te tellen en te zien welke pagina’s gelezen worden. De rechtsgrond is je toestemming (artikel 6, lid 1, onder a, AVG). Google Ireland Limited verwerkt deze gegevens voor ons, en ze kunnen naar de Verenigde Staten worden doorgegeven onder het EU-VS-gegevensprivacykader. Google Analytics 4 legt geen IP-adressen vast en bewaart ze niet. De gegevens worden 14 maanden bewaard, en er staan geen advertentiefuncties aan. De cookies blijven tot twee jaar bestaan, tenzij je ze wist of je toestemming intrekt.
Je kunt je keuze altijd wijzigen met “Cookie-instellingen” onderaan elke pagina. Trek je je toestemming in, dan worden de _ga-cookies gewist.
Kinderen
Pluck is een app voor een gemengd publiek. Telefoons van kinderen tonen alleen het spel: quests, munten, beloningen en een maatje. De kindermodus verlaten op de telefoon van een ouder vereist de code voor volwassenen van het gezin. Van kinderen verzamelen we alleen wat de ouder invoert (voornaam, leeftijd, eventueel meisje of jongen) en wat het spel zelf oplevert (voortgang van quests, eventuele bewijsfoto’s). De functie “praat me na” van het maatje neemt de stem van het kind een paar seconden op, speelt haar één keer af op de telefoon en wist haar; ze verlaat de telefoon nooit. Ouders houden hier volledige controle over en kunnen het op elk moment verwijderen.
Je gegevens wissen
De volwassene die het gezin heeft ingesteld, kan het wissen: open het tabblad Beheer en kies “Gezin en account verwijderen”. Dan wordt het hele gezin voor iedereen van onze servers gewist: elk kind, elke quest, beloning, item uit de activiteitenlijst en bewijsfoto, en elke telefoon wordt ontkoppeld. De aanmelding van die volwassene wordt meegewist, net als die van de andere volwassenen, tenzij ze nog bij een ander gezin horen. Elke andere volwassene ziet daar in plaats daarvan “Mijn account verwijderen”: dan worden alleen de eigen aanmelding en het lidmaatschap gewist, en gaat het gezin gewoon door. De telefoon van een kind wordt ontkoppeld zodra een ouder een nieuwe code voor dat kind uitgeeft of het kind verwijdert; de naam, leeftijd en spelgegevens van een verwijderd kind verdwijnen meteen van elke telefoon en worden binnen 30 dagen van onze servers gewist. Je kunt ook schrijven naar support@pluck.world en we verwijderen een gezin op verzoek.
Onze database wordt dagelijks geback-upt, en de back-ups zijn versleuteld. Ze worden tot 30 dagen bewaard en daarna gewist, dus gegevens die in de app zijn gewist, kunnen nog tot 30 dagen in een versleutelde back-up staan voordat ze voorgoed weg zijn.
Wijzigingen
Als dit beleid op een manier verandert die ertoe doet, laat de app dat aan de kant van de ouders weten voordat de wijziging ingaat.
Contact
Jeevan Bhathal, support@pluck.world