Dies ist eine Übersetzung zur Erleichterung; weicht sie vom englischen Original ab, gilt die englische Fassung.
Pluck ist für Familien gemacht: Eltern legen Quests auf ihren eigenen Handys fest, und jedes Kind sieht sie auf seinem als Spiel. Diese Erklärung beschreibt, was die App speichert, wo und warum. Sie ist für Eltern geschrieben; ein Kind muss innerhalb der App nie etwas zustimmen.
Keine Konten, keine E-Mail
Pluck fragt nicht nach Namen von Erwachsenen, E-Mail-Adressen, Telefonnummern oder Passwörtern. Jedes Handy meldet sich anonym bei unserem Server an und erhält eine zufällige Kennung. Ein sechsstelliger Code auf dem Handy eines Elternteils verbindet weitere Handys mit derselben Familie.
Was eine Familie speichert
- Familiendaten: der Familienname, Vorname und Alter jedes Kindes und, falls ein Elternteil es angegeben hat, ob das Kind ein Mädchen oder ein Junge ist (nur damit Sprachen mit grammatischem Geschlecht das Kind richtig ansprechen), die von den Eltern gewählten Anzeigenamen und Avatare sowie die Einstellungen der App (Ruhezeiten, die Schwelle für automatische Freigabe, der Erwachsenen-Code, gespeichert als Hash).
- Spieldaten: Quests und ihr Status, Münzen, Level, Serien, Abzeichen, Belohnungen und Einlösungen sowie ein kurzer Aktivitätsverlauf.
- Beweisfotos: Verlangt ein Quest ein Foto, macht es das Handy des Kindes. Es wird privat für die Familie gespeichert, damit ein Elternteil es auf seinem Handy prüfen kann. Die App fragt nie nach dem Standort, also tragen Fotos keinen; sie sind auf 5 MB begrenzt, jeder Elternteil kann sie löschen, sie verschwinden von unseren Servern, sobald ein Elternteil den Quest freigibt oder eine Nachbesserung verlangt, und jedes Foto, das dabei durchrutscht (ein zurückgesetzter, gelöschter oder neu aufgenommener Quest), wird innerhalb von ein bis zwei Tagen entfernt. Die Kopie auf dem Handy des Kindes wird im selben Moment gelöscht.
- Push-Token: Erlaubst du Benachrichtigungen, wird der Push-Token des Handys gespeichert, damit Hinweise wie „Quest eingereicht“ und „Quest freigegeben“ das richtige Handy erreichen. Ein Token ist nur für das Handy sichtbar, dem er gehört, und für den Benachrichtigungsdienst.
Wo es liegt
Alles läuft zuerst auf dem Handy. Ist ein Server eingerichtet, werden Familiendaten über Supabase synchronisiert (gehostetes Postgres, Speicher und Realtime), mit Sicherheit auf Zeilenebene, sodass jedes Handy nur seine eigene Familie lesen kann und das Handy eines Kindes nur sein eigenes Kind. Daten werden bei der Übertragung mit TLS verschlüsselt. Die Anmeldesitzung auf jedem Handy ist mit einem Schlüssel verschlüsselt, der in der Keychain oder im Keystore des Geräts liegt.
Was wir nicht tun
- Keine Werbung, keine Werbekennungen, keine Analyse- oder Tracking-SDKs von Dritten.
- Kein Chat, keine sozialen Funktionen, kein Kontakt mit Menschen außerhalb der Familie.
- Kein Verkauf und keine Weitergabe von Familiendaten an irgendwen. Auftragsverarbeiter beschränken sich auf Hosting (Supabase), Zustellung von Benachrichtigungen (den Push-Dienst von Expo und die Benachrichtigungsdienste von Apple und Google) und, sobald Abos möglich sind, die Abrechnung der App-Stores.
Kinder
Pluck richtet sich an ein gemischtes Publikum. Handys von Kindern zeigen nur das Spiel: Quests, Münzen, Belohnungen und einen Buddy-Charakter. Um das Spiel auf dem Handy eines Elternteils zu verlassen, braucht es den Erwachsenen-Code der Familie. Von Kindern erheben wir nur, was der Elternteil eingibt (Vorname, Alter, wahlweise Mädchen oder Junge) und was das Spiel selbst erzeugt (Fortschritt bei Quests, wahlweise Beweisfotos). Die Funktion „Sag es noch mal“ des Buddys nimmt die Stimme des Kindes für ein paar Sekunden auf, spielt sie einmal auf dem Handy ab und löscht sie; sie verlässt das Handy nie. Eltern haben darüber die volle Kontrolle und können es jederzeit löschen.
Deine Daten löschen
Öffne auf dem Handy eines Elternteils „Verwalten“ und wähle „Löschen“. Verlässt der letzte Elternteil die Familie, wird die ganze Familie von unseren Servern gelöscht: jedes Kind, jeder Quest, jede Belohnung, jeder Eintrag im Aktivitätsverlauf und jedes Beweisfoto, und jedes Handy wird getrennt. Das Handy eines Kindes wird in dem Moment getrennt, in dem ein Elternteil einen neuen Code für dieses Kind ausgibt oder das Kind entfernt; Name, Alter und Spieldaten eines entfernten Kindes verschwinden sofort von jedem Handy und werden innerhalb von 30 Tagen von unseren Servern gelöscht. Du kannst uns auch an privacy@pluck.family schreiben, und wir löschen eine Familie auf Anfrage.
Änderungen
Ändert sich diese Erklärung in einer Weise, die wichtig ist, sagt die App das auf der Elternseite, bevor die Änderung gilt.