Đây là bản dịch để tiện tham khảo; nếu có khác biệt với bản gốc tiếng Anh, bản tiếng Anh sẽ được áp dụng.
Pluck được làm cho gia đình: phụ huynh giao nhiệm vụ trên điện thoại của mình, và mỗi con thấy chúng như một trò chơi trên máy của mình. Chính sách này giải thích ứng dụng lưu gì, ở đâu và vì sao. Nó được viết để phụ huynh đọc; một đứa trẻ không bao giờ phải đồng ý điều gì bên trong ứng dụng.
Pluck do Jeevan Bhathal vận hành; Jeevan Bhathal là người chịu trách nhiệm về dữ liệu được mô tả ở đây (bên kiểm soát dữ liệu). Mọi câu hỏi hoặc yêu cầu, hãy viết thư đến support@pluck.world.
Không mật khẩu, đăng nhập là tùy chọn
Pluck không hỏi địa chỉ email, số điện thoại hay mật khẩu. Mỗi điện thoại đăng nhập ẩn danh vào máy chủ của chúng tôi và nhận một mã định danh ngẫu nhiên. Một mã dùng một lần, có hiệu lực 15 phút và hiện trên điện thoại của phụ huynh, liên kết một điện thoại khác với cùng gia đình.
Người lớn có thể chọn giữ gia đình bằng Đăng nhập với Apple hoặc Google, để gia đình quay lại được trên điện thoại mới. Khi đó chúng tôi lưu mã định danh mà dịch vụ ấy cung cấp và, nếu có chia sẻ, địa chỉ email của tài khoản đó (Apple cho phép bạn ẩn email của mình). Nó chỉ dùng để đăng nhập lại cho bạn: chúng tôi không bao giờ gửi email cho bạn, và không ai khác trong gia đình nhìn thấy nó.
Những gì một gia đình lưu trữ
- Dữ liệu gia đình: tên gia đình, tên và tuổi của mỗi con và, nếu phụ huynh đã đặt, con là bé gái hay bé trai (chỉ dùng để những ngôn ngữ có giống ngữ pháp xưng hô đúng với con), tên hiển thị và hình đại diện phụ huynh chọn, cùng các cài đặt của ứng dụng (giờ yên tĩnh, ngưỡng tự động duyệt, mã người lớn được lưu dưới dạng băm).
- Dữ liệu trò chơi: nhiệm vụ và trạng thái của chúng, xu, cấp độ, chuỗi ngày, huy hiệu, phần thưởng và các lần đổi thưởng, cùng một dòng hoạt động ngắn.
- Ảnh bằng chứng: khi một nhiệm vụ yêu cầu ảnh, điện thoại của con sẽ chụp. Ảnh được lưu riêng tư cho gia đình để điện thoại phụ huynh có thể xem lại. Ứng dụng không bao giờ hỏi vị trí, nên ảnh không mang theo vị trí; ảnh giới hạn 5 MB, bất kỳ phụ huynh nào cũng xóa được, chúng bị xóa khỏi máy chủ ngay khi phụ huynh duyệt nhiệm vụ hoặc yêu cầu làm lại, và ảnh nào lọt qua đó (một nhiệm vụ bị đặt lại, xóa hoặc chụp lại) sẽ được dọn trong vòng một đến hai ngày. Bản sao trên điện thoại của con bị xóa cùng lúc.
- Gói đăng ký: gia đình có Pluck Plus hay không và đến khi nào, do App Store hoặc Google Play báo qua RevenueCat. Chúng tôi không bao giờ thấy thông tin thẻ hay thanh toán.
- Token thông báo đẩy: nếu người lớn hoặc con cho phép thông báo, token đẩy của điện thoại đó sẽ được lưu để các thông báo như “đã gửi nhiệm vụ” và “nhiệm vụ được duyệt” đến đúng máy. Một token chỉ nhìn thấy được bởi điện thoại sở hữu nó và dịch vụ thông báo, và sẽ bị xóa khi điện thoại rời gia đình hoặc thông báo bị tắt.
Dữ liệu được lưu ở đâu
Mọi thứ hoạt động trên điện thoại trước tiên. Khi có máy chủ được thiết lập, dữ liệu gia đình được đồng bộ qua Supabase (Postgres, lưu trữ và realtime được lưu trữ sẵn), với bảo mật theo từng dòng để mỗi điện thoại chỉ đọc được gia đình của chính mình, và điện thoại của con chỉ đọc được dữ liệu của chính con. Dữ liệu truyền đi được mã hóa bằng TLS. Phiên đăng nhập trên mỗi điện thoại được mã hóa bằng một khóa giữ trong Keychain hoặc Keystore của thiết bị.
Những điều chúng tôi không làm
- Trong ứng dụng: không quảng cáo, không mã định danh quảng cáo, không SDK phân tích hay theo dõi của bên thứ ba. Số liệu sử dụng riêng của ứng dụng ở lại trên máy chủ của chúng tôi (xem bên dưới).
- Không trò chuyện, không tính năng xã hội, không liên hệ với người ngoài gia đình.
- Không bán hay chia sẻ dữ liệu gia đình với bất kỳ ai. Các bên xử lý dữ liệu chỉ giới hạn ở lưu trữ máy chủ (Supabase), gửi thông báo (dịch vụ push của Expo và các dịch vụ thông báo của Apple / Google), trạng thái gói đăng ký (RevenueCat, cùng thanh toán của App Store và Google Play) và, chỉ khi người lớn chọn, Đăng nhập với Apple hoặc Google. Chỉ trên trang web, và chỉ khi bạn đồng ý dùng cookie, Google Analytics (Google Ireland Limited) mới đếm lượt truy cập.
Số liệu sử dụng trong ứng dụng
Ứng dụng đếm cách nó được dùng: màn hình nào được mở và thao tác nào được thực hiện, ví dụ tạo hoặc duyệt một nhiệm vụ, hay bắt đầu dùng thử. Mỗi lượt đếm kèm theo phiên bản ứng dụng, ngôn ngữ và một mã ngẫu nhiên được tạo khi cài đặt. Trên điện thoại của người lớn, mã của gia đình cũng được gắn kèm, để chúng tôi thấy một gia đình dùng Pluck ra sao theo thời gian.
Trên điện thoại của con, chỉ các lượt đếm ẩn danh được giữ lại: không có mã gia đình, không có mã cài đặt và không có gì về con.
Các lượt đếm được lưu trên máy chủ của chính chúng tôi (Supabase, tại EU, ở Frankfurt). Chúng không được chia sẻ với ai và không bao giờ dùng cho quảng cáo. Chúng được giữ 13 tháng rồi bị xóa.
Phân tích trang web và cookie
Trang web của chúng tôi, pluck.world, dùng Google Analytics 4 qua Google Tag Manager, và chỉ sau khi bạn đồng ý trong thông báo cookie. Trước đó, và nếu bạn từ chối, trang web không tải gì từ Google và không đặt cookie nào; nó chỉ ghi nhớ lựa chọn của bạn trong trình duyệt của chính bạn.
Nếu bạn đồng ý, Google Analytics đặt các cookie _ga và _ga_* để đếm lượt truy cập và xem trang nào được đọc. Cơ sở pháp lý là sự đồng ý của bạn (Điều 6(1)(a) GDPR). Google Ireland Limited xử lý dữ liệu này thay mặt chúng tôi, và dữ liệu có thể được chuyển sang Hoa Kỳ theo Khung Bảo mật Dữ liệu EU-Hoa Kỳ (Data Privacy Framework). Google Analytics 4 không ghi lại hay lưu địa chỉ IP. Dữ liệu được giữ 14 tháng, và không có tính năng quảng cáo nào được bật. Cookie tồn tại tối đa hai năm, trừ khi bạn xóa chúng hoặc rút lại sự đồng ý.
Bạn có thể đổi lựa chọn bất cứ lúc nào bằng “Cài đặt cookie” ở chân mỗi trang. Nếu bạn rút lại sự đồng ý, các cookie _ga sẽ bị xóa.
Trẻ em
Pluck là ứng dụng dành cho nhiều lứa tuổi. Điện thoại của con chỉ hiện trò chơi: nhiệm vụ, xu, phần thưởng và một nhân vật bạn thân. Muốn rời trò chơi trên điện thoại phụ huynh cần mã người lớn của gia đình. Chúng tôi chỉ thu thập từ con những gì phụ huynh nhập (tên, tuổi, tùy chọn bé gái hay bé trai) và những gì trò chơi tự tạo ra (tiến độ nhiệm vụ, ảnh bằng chứng nếu có). Tính năng “nhại lại lời em” của bạn thân ghi âm giọng con trong vài giây, phát lại một lần trên điện thoại rồi xóa; nó không bao giờ rời khỏi máy. Phụ huynh kiểm soát toàn bộ và có thể xóa bất cứ lúc nào.
Xóa dữ liệu của bạn
Người lớn đã tạo gia đình có thể xóa gia đình: mở tab Quản lý và chọn “Xóa gia đình và tài khoản”. Khi đó toàn bộ gia đình bị xóa khỏi máy chủ của chúng tôi cho tất cả mọi người: mọi con, nhiệm vụ, phần thưởng, mục hoạt động và ảnh bằng chứng, và mọi điện thoại đều bị hủy liên kết. Đăng nhập của người lớn đó cũng bị xóa theo, và đăng nhập của những người lớn khác cũng vậy, trừ khi họ vẫn thuộc một gia đình khác. Những người lớn khác sẽ thấy “Xóa tài khoản của tôi” ở đó: đăng nhập và tư cách thành viên của họ bị xóa, còn gia đình vẫn tiếp tục. Điện thoại của một con bị hủy liên kết ngay khi phụ huynh cấp mã mới cho con đó hoặc xóa con khỏi gia đình; tên, tuổi và dữ liệu trò chơi của một con bị xóa biến mất khỏi mọi điện thoại ngay lập tức và bị xóa khỏi máy chủ của chúng tôi trong vòng 30 ngày. Bạn cũng có thể viết thư đến support@pluck.world và chúng tôi sẽ xóa một gia đình theo yêu cầu.
Cơ sở dữ liệu của chúng tôi được sao lưu hằng ngày, và các bản sao lưu đều được mã hóa. Chúng được giữ tối đa 30 ngày rồi bị xóa, nên dữ liệu đã xóa trong ứng dụng có thể còn trong một bản sao lưu đã mã hóa tối đa 30 ngày trước khi biến mất hẳn.
Thay đổi
Nếu chính sách này thay đổi theo cách quan trọng, ứng dụng sẽ thông báo ở phía phụ huynh trước khi thay đổi có hiệu lực.
Liên hệ
Jeevan Bhathal, support@pluck.world