Це переклад для зручності; якщо він відрізняється від англійського оригіналу, діє англійська версія.
Pluck зроблено для родин: батьки дають квести на своїх телефонах, а кожна дитина бачить їх як гру на своєму. Ця політика пояснює, що зберігає застосунок, де і навіщо. Вона написана для батьків; дитині ніколи не доводиться нічого погоджувати всередині застосунку.
Оператором Pluck і володільцем описаних тут даних (контролером даних) є Jeevan Bhathal. З будь-яким питанням чи проханням пишіть на support@pluck.world.
Без паролів, вхід за бажанням
Pluck не просить адрес електронної пошти, номерів телефонів чи паролів. Кожен телефон входить до нашого бекенду анонімно й отримує випадковий ідентифікатор. Одноразовий код, дійсний 15 хвилин і показаний на телефоні дорослого, приєднує інший телефон до тієї самої родини.
Дорослий може за бажанням зберегти родину, увійшовши через Apple або Google, щоб вона поверталася на новому телефоні. Тоді ми зберігаємо ідентифікатор, який дає ця служба, і, якщо вона його передає, email цього акаунта (Apple дозволяє приховати свій). Він потрібен лише для повторного входу: ми ніколи не пишемо вам на email, і ніхто інший у родині його не бачить.
Що зберігає родина
- Дані родини: назва родини, ім’я кожної дитини, її вік і, якщо дорослий це вказав, чи дитина дівчинка, чи хлопчик (лише для того, щоб мови з граматичним родом зверталися до дитини правильно), імена, які батьки показують, і обрані ними аватари, а також налаштування застосунку (тихі години, поріг автосхвалення, код дорослого, збережений як хеш).
- Ігрові дані: квести та їхній стан, монети, рівні, серії, значки, нагороди й обміни на них, а також коротка стрічка подій.
- Фото-докази: коли квест просить фото, його робить телефон дитини. Фото зберігається приватно для родини, щоб телефон дорослого міг його переглянути. Застосунок ніколи не запитує геолокацію, тож на фото її немає; розмір фото обмежено 5 МБ, будь-хто з батьків може його видалити, з наших серверів воно зникає, щойно дорослий схвалив квест або попросив ще одну спробу, а будь-яке фото, що проскочило повз це (квест скинули, видалили чи перезняли), прибирається протягом дня-двох. Копія на телефоні дитини видаляється в ту саму мить.
- Підписка: чи має родина Pluck Plus і до якої дати, як повідомляє App Store або Google Play через RevenueCat. Ми ніколи не бачимо даних картки чи платежу.
- Токени сповіщень: якщо дорослий або дитина дозволяє сповіщення, зберігається токен сповіщень цього телефона, щоб повідомлення «квест надіслано» і «квест схвалено» доходили до потрібного телефона. Токен бачить лише телефон, якому він належить, і служба сповіщень, а видаляється він, коли телефон виходить з родини або сповіщення вимикають.
Де це зберігається
Усе працює насамперед на телефоні. Коли налаштовано бекенд, дані родини синхронізуються через Supabase (розміщений Postgres, сховище й realtime) з безпекою на рівні рядків, тож кожен телефон може читати лише свою родину, а телефон дитини лише свою дитину. Дані під час передавання шифруються TLS. Сесія входу на кожному телефоні зашифрована ключем, що зберігається в Keychain або Keystore пристрою.
Чого ми не робимо
- У застосунку: жодної реклами, рекламних ідентифікаторів, сторонньої аналітики чи SDK для стеження. Власна статистика використання застосунку лишається на наших серверах (див. нижче).
- Жодного чату, соціальних функцій, контакту з людьми поза родиною.
- Жодного продажу чи передавання даних родини будь-кому. Субпідрядники обмежені хостингом (Supabase), доставкою сповіщень (служба сповіщень Expo та служби сповіщень Apple / Google), станом підписки (RevenueCat, з оплатою через App Store і Google Play) і, лише коли дорослий це обере, входом через Apple або Google. Лише на сайті й лише якщо ви погодитеся на його cookie, Google Analytics (Google Ireland Limited) рахує відвідини.
Статистика використання в застосунку
Застосунок рахує, як ним користуються: які екрани відкривають і які дії виконують, наприклад створення чи схвалення квесту або початок пробного періоду. Кожен підрахунок містить версію застосунку, мову й випадковий ідентифікатор, створений під час встановлення. На телефоні дорослого до нього додається ідентифікатор родини, щоб ми бачили, як родина користується Pluck з часом.
На телефоні дитини зберігаються лише анонімні підрахунки: без ідентифікатора родини, без ідентифікатора встановлення й нічого про дитину.
Підрахунки зберігаються на наших власних серверах (Supabase, у ЄС, у Франкфурті). Їх ні з ким не діляться й ніколи не використовують для реклами. Вони зберігаються 13 місяців, а потім видаляються.
Аналітика сайту й файли cookie
Наш сайт pluck.world використовує Google Analytics 4 через Google Tag Manager, і лише після того, як ви погодитеся в повідомленні про cookie. Доти, а також якщо ви відмовитеся, сайт нічого не завантажує з Google і не ставить файлів cookie; він лише запам’ятовує ваш вибір у вашому власному браузері.
Якщо ви погодитеся, Google Analytics ставить файли cookie _ga і _ga_*, щоб рахувати відвідини й бачити, які сторінки читають. Правова підстава: ваша згода (стаття 6(1)(a) GDPR). Google Ireland Limited обробляє ці дані від нашого імені, і вони можуть передаватися до США в межах Рамкової угоди ЄС і США про конфіденційність даних (Data Privacy Framework). Google Analytics 4 не записує й не зберігає IP-адрес. Дані зберігаються 14 місяців, і жодних рекламних функцій не ввімкнено. Файли cookie живуть до двох років, якщо ви їх не видалите або не відкличете згоду.
Змінити свій вибір можна будь-коли через «Налаштування cookie» внизу кожної сторінки. Якщо ви відкличете згоду, файли cookie _ga буде видалено.
Діти
Pluck це застосунок для змішаної аудиторії. Телефони дітей показують лише гру: квести, монети, нагороди й персонажа-друзяку. Щоб вийти з гри на телефоні дорослого, потрібен код дорослого родини. Від дітей ми збираємо лише те, що вводить дорослий (ім’я, вік, за бажанням дівчинка чи хлопчик), і те, що створює сама гра (поступ у квестах, фото-докази за бажанням). Функція друзяки «повтори за мною» записує голос дитини на кілька секунд, один раз відтворює його на телефоні й видаляє; запис ніколи не залишає телефона. Усе це контролюють батьки, і вони можуть будь-коли це видалити.
Видалення даних
Дорослий, який створив родину, може її стерти: відкрийте вкладку «Керування» і виберіть «Видалити сім’ю й акаунт». Тоді вся родина видаляється з наших серверів для всіх: кожна дитина, квест, нагорода, запис стрічки й фото-доказ, а всі телефони від’єднуються. Разом із нею видаляються дані для входу цього дорослого, а також інших дорослих, якщо вони не належать до іншої родини. Будь-який інший дорослий бачить там натомість «Видалити мій акаунт»: його дані для входу й участь у родині видаляються, а родина залишається. Телефон дитини від’єднується в ту мить, коли дорослий видає новий код для цієї дитини або видаляє дитину; ім’я, вік та ігрові дані видаленої дитини одразу зникають з усіх телефонів і стираються з наших серверів протягом 30 днів. Ви також можете написати на support@pluck.world, і ми видалимо родину на запит.
Щодня ми робимо резервну копію бази даних, і ці копії зашифровано. Кожна зберігається до 30 днів, а потім видаляється, тож дані, стерті в застосунку, можуть ще до 30 днів лишатися в зашифрованій копії, перш ніж зникнуть назавжди.
Зміни
Якщо ця політика зміниться в чомусь важливому, застосунок повідомить про це на боці дорослих до того, як зміна почне діяти.
Контакти
Jeevan Bhathal, support@pluck.world