Polityka prywatności

To jest tłumaczenie ułatwiające lekturę; jeśli różni się od angielskiego oryginału, obowiązuje wersja angielska.

Pluck jest stworzony dla rodzin: rodzice przydzielają questy na swoich telefonach, a każde dziecko widzi je jako grę na swoim. Ta polityka wyjaśnia, co aplikacja przechowuje, gdzie i dlaczego. Jest napisana z myślą o rodzicach; dziecko nigdy nie musi niczego akceptować w aplikacji.

Operatorem Plucka i administratorem opisanych tu danych jest Jeevan Bhathal. Z każdym pytaniem lub prośbą napisz na support@pluck.world.

Bez haseł, opcjonalne logowanie

Pluck nie prosi o adresy e-mail, numery telefonów ani hasła. Każdy telefon loguje się do naszego zaplecza anonimowo i otrzymuje losowy identyfikator. Jednorazowy kod, ważny 15 minut i pokazany na telefonie rodzica, łączy inne telefony z tą samą rodziną.

Dorosły może zdecydować, by rodzina była przypisana do logowania przez Apple lub Google, dzięki czemu wróci na nowym telefonie. Przechowujemy wtedy identyfikator, który daje nam ta usługa, a jeśli go udostępni, także adres e-mail tego konta (Apple pozwala ukryć twój). Służy tylko do ponownego zalogowania: nigdy nie piszemy na niego, a nikt inny w rodzinie go nie widzi.

Co przechowuje rodzina

Dane rodziny: nazwa rodziny, imię i wiek każdego dziecka oraz, jeśli rodzic to ustawił, czy dziecko jest dziewczynką czy chłopcem (używane tylko po to, by języki z rodzajem gramatycznym zwracały się do dziecka poprawnie), imiona wyświetlane i awatary wybrane przez rodziców oraz ustawienia aplikacji (godziny ciszy, próg automatycznego zatwierdzania, kod dla dorosłych przechowywany jako hash).
Dane gry: questy i ich stan, monety, poziomy, serie, odznaki, nagrody i wykupienia oraz krótka lista aktywności.
Zdjęcia-dowody: gdy quest wymaga zdjęcia, telefon dziecka je robi. Jest przechowywane prywatnie dla rodziny, tak by telefon rodzica mógł je sprawdzić. Aplikacja nigdy nie prosi o lokalizację, więc zdjęcia jej nie zawierają; mają maksymalnie 5 MB, każdy rodzic może je usunąć, znikają z naszych serwerów, gdy tylko rodzic zatwierdzi quest albo poprosi o poprawkę, a każde zdjęcie, które temu umknie (quest zresetowany, usunięty albo zrobiony ponownie), zostaje usunięte w ciągu jednego lub dwóch dni. Kopia na telefonie dziecka znika w tej samej chwili.
Subskrypcja: czy rodzina ma Pluck Plus i do kiedy, według informacji z App Store lub Google Play przez RevenueCat. Nigdy nie widzimy danych karty ani płatności.
Tokeny powiadomień: jeśli dorosły albo dziecko włączy powiadomienia, token push tego telefonu jest przechowywany, by powiadomienia „quest wysłany” i „quest zatwierdzony” trafiły na właściwy telefon. Token widzi tylko telefon, do którego należy, oraz usługa powiadomień, a usuwamy go, gdy telefon opuszcza rodzinę albo powiadomienia zostają wyłączone.

Gdzie to żyje

Wszystko działa najpierw na telefonie. Gdy skonfigurowane jest zaplecze, dane rodziny są synchronizowane przez Supabase (hostowany Postgres, magazyn danych i funkcje w czasie rzeczywistym), z bezpieczeństwem na poziomie wiersza, tak że każdy telefon czyta tylko swoją rodzinę, a telefon dziecka tylko swoje dziecko. Dane w tranzycie są szyfrowane TLS. Sesja logowania na każdym telefonie jest szyfrowana kluczem przechowywanym w Keychain lub Keystore urządzenia.

Czego nie robimy

W aplikacji: żadnej reklamy, żadnych identyfikatorów reklamowych, żadnej zewnętrznej analityki ani narzędzi śledzących. Własne statystyki użycia aplikacji zostają na naszych serwerach (patrz niżej).
Żadnego czatu, żadnych funkcji społecznościowych, żadnego kontaktu z osobami spoza rodziny.
Żadnej sprzedaży ani przekazywania danych rodziny komukolwiek. Podwykonawcy ograniczają się do hostingu (Supabase), dostarczania powiadomień (usługa push Expo oraz usługi powiadomień Apple i Google), stanu subskrypcji (RevenueCat, z rozliczeniami App Store i Google Play) oraz, tylko gdy dorosły tak zdecyduje, logowania przez Apple lub Google. Tylko na stronie internetowej i tylko, jeśli zaakceptujesz jej pliki cookie, Google Analytics (Google Ireland Limited) liczy odwiedziny.

Statystyki użycia w aplikacji

Aplikacja liczy, jak jest używana: które ekrany są otwierane i jakie działania są wykonywane, na przykład utworzenie lub zatwierdzenie questa albo rozpoczęcie okresu próbnego. Każde zliczenie zawiera wersję aplikacji, język i losowy identyfikator tworzony przy instalacji. Na telefonie dorosłego dołączany jest też identyfikator rodziny, abyśmy mogli zobaczyć, jak rodzina korzysta z Pluck w czasie.

Na telefonie dziecka przechowywane są tylko anonimowe zliczenia: bez identyfikatora rodziny, bez identyfikatora instalacji i bez niczego o dziecku.

Zliczenia są przechowywane na naszych własnych serwerach (Supabase, w UE, we Frankfurcie). Nie są nikomu udostępniane i nigdy nie służą reklamie. Przechowujemy je przez 13 miesięcy, a potem usuwamy.

Nasza strona, pluck.world, korzysta z Google Analytics 4 przez Google Tag Manager i tylko wtedy, gdy zaakceptujesz to w banerze cookie. Do tego czasu, a także jeśli odmówisz, strona nie wczytuje niczego od Google i nie zapisuje plików cookie; zapamiętuje tylko Twój wybór w Twojej własnej przeglądarce.

Jeśli zaakceptujesz, Google Analytics zapisuje pliki cookie _ga i _ga_*, aby liczyć odwiedziny i widzieć, które strony są czytane. Podstawą prawną jest Twoja zgoda (art. 6 ust. 1 lit. a RODO). Google Ireland Limited przetwarza te dane w naszym imieniu, a mogą one być przekazywane do Stanów Zjednoczonych na podstawie ramowego porozumienia UE-USA w sprawie ochrony danych (Data Privacy Framework). Google Analytics 4 nie rejestruje ani nie przechowuje adresów IP. Dane są przechowywane przez 14 miesięcy, a żadne funkcje reklamowe nie są włączone. Pliki cookie pozostają do dwóch lat, chyba że je usuniesz albo wycofasz zgodę.

Możesz zmienić swój wybór w każdej chwili przez „Ustawienia cookie” w stopce każdej strony. Jeśli wycofasz zgodę, pliki cookie _ga zostaną usunięte.

Dzieci

Pluck jest aplikacją dla mieszanej grupy odbiorców. Telefony dzieci pokazują tylko grę: questy, monety, nagrody i postać kumpla. Wyjście z gry na telefonie rodzica wymaga kodu dla dorosłych rodziny. Od dzieci zbieramy tylko to, co wpisze rodzic (imię, wiek, opcjonalnie dziewczynka albo chłopiec) oraz to, co wytwarza sama gra (postęp questów, opcjonalne zdjęcia-dowody). Funkcja kumpla „powtórz po mnie” nagrywa głos dziecka na kilka sekund, odtwarza go raz na telefonie i usuwa; nigdy nie opuszcza telefonu. Rodzice kontrolują to wszystko i mogą to usunąć w dowolnej chwili.

Usuwanie danych

Dorosły, który założył rodzinę, może ją wymazać: otwórz zakładkę Zarządzanie i wybierz „Usuń rodzinę i konto”. Wtedy z naszych serwerów usuwana jest cała rodzina, dla wszystkich: każde dziecko, quest, nagroda, wpis w liście aktywności i zdjęcie-dowód, a każdy telefon zostaje odłączony. Razem z nią usuwane jest logowanie tego dorosłego, a także logowania pozostałych dorosłych, chyba że należą jeszcze do innej rodziny. Każdy inny dorosły widzi tam zamiast tego „Usuń moje konto”: usuwane są jego logowanie i członkostwo w rodzinie, a rodzina działa dalej. Telefon dziecka jest odłączany w chwili, gdy rodzic wydaje nowy kod dla tego dziecka albo je usuwa; imię, wiek i dane gry usuniętego dziecka znikają ze wszystkich telefonów naraz i są kasowane z naszych serwerów w ciągu 30 dni. Możesz też napisać na support@pluck.world, a usuniemy rodzinę na żądanie.

Nasza baza danych ma codzienną kopię zapasową, a kopie są zaszyfrowane. Przechowujemy je do 30 dni, a potem usuwamy, więc dane wymazane w aplikacji mogą jeszcze do 30 dni pozostać w zaszyfrowanej kopii, zanim znikną na dobre.

Zmiany

Jeśli ta polityka zmieni się w sposób, który ma znaczenie, aplikacja powie o tym po stronie rodzica, zanim zmiana zacznie obowiązywać.

Kontakt

Jeevan Bhathal, support@pluck.world

W skrócie