Questa è una traduzione per comodità; se differisce dall’originale in inglese, vale il testo in inglese.
Pluck è fatto per le famiglie: i genitori creano missioni sui propri telefoni, e ogni bambino le vede come un gioco sul suo. Questa informativa spiega cosa conserva l’app, dove e perché. È scritta per i genitori; un bambino non deve mai accettare nulla dentro l’app.
Niente account, niente email
Pluck non chiede nomi di adulti, indirizzi email, numeri di telefono o password. Ogni telefono accede al nostro backend in modo anonimo e riceve un identificativo casuale. Un codice di sei caratteri, mostrato sul telefono di un adulto, collega altri telefoni alla stessa famiglia.
Cosa conserva una famiglia
- Dati della famiglia: il nome della famiglia, il nome e l’età di ogni bambino e, se il genitore l’ha impostato, se il bambino è femmina o maschio (usato solo perché le lingue con genere grammaticale si rivolgano al bambino nel modo giusto), i nomi visibili e gli avatar scelti dai genitori, e le impostazioni dell’app (ore di silenzio, la soglia di approvazione automatica, il codice dei grandi conservato come hash).
- Dati di gioco: le missioni e il loro stato, monete, livelli, serie, distintivi, premi e i riscatti, e un breve elenco di attività.
- Foto di prova: quando una missione chiede una foto, la scatta il telefono del bambino. Viene conservata privatamente per la famiglia, così il telefono di un adulto può rivederla. L’app non chiede mai la posizione, quindi le foto non la contengono; sono limitate a 5 MB, qualsiasi genitore può eliminarle, escono dai nostri server appena un adulto approva la missione o chiede di rifarla, e ogni foto che sfugge a questo (una missione azzerata, eliminata o rifatta) viene ripulita entro un giorno o due. La copia sul telefono del bambino viene eliminata nello stesso istante.
- Token di notifica: se permetti le notifiche, il token di notifica del telefono viene conservato perché gli avvisi «missione inviata» e «missione approvata» arrivino al telefono giusto. Un token è visibile solo al telefono a cui appartiene e al servizio di notifiche.
Dove vivono i dati
Tutto funziona prima di tutto sul telefono. Quando è configurato un backend, i dati della famiglia si sincronizzano tramite Supabase (Postgres ospitato, storage e realtime), con sicurezza a livello di riga, così ogni telefono può leggere solo la propria famiglia, e il telefono di un bambino solo il proprio bambino. I dati in transito sono cifrati con TLS. La sessione di accesso su ogni telefono è cifrata con una chiave conservata nel Keychain o Keystore del dispositivo.
Cosa non facciamo
- Niente pubblicità, niente identificatori pubblicitari, niente analisi o SDK di tracciamento di terzi.
- Niente chat, niente funzioni social, nessun contatto con persone fuori dalla famiglia.
- Nessuna vendita o cessione dei dati della famiglia a chiunque. I subincaricati si limitano all’hosting (Supabase), alla consegna delle notifiche (il servizio push di Expo e i servizi di notifica di Apple e Google) e, una volta attivati gli abbonamenti, alla fatturazione degli store.
I bambini
Pluck è un’app per un pubblico misto. I telefoni dei bambini mostrano solo il gioco: missioni, monete, premi e un personaggio amico. Uscire dal gioco sul telefono di un adulto richiede il codice dei grandi della famiglia. Dai bambini raccogliamo solo ciò che inserisce il genitore (nome, età, facoltativamente femmina o maschio) e ciò che produce il gioco stesso (progresso delle missioni, foto di prova quando previste). La funzione «ripeti come me» dell’amico registra la voce del bambino per pochi secondi, la riproduce una volta sul telefono e la elimina; non lascia mai il telefono. I genitori controllano tutto questo e possono eliminarlo in qualsiasi momento.
Eliminare i tuoi dati
Sul telefono di un adulto, apri Gestione e scegli «Elimina». Se esce l’ultimo genitore, l’intera famiglia viene eliminata dai nostri server: ogni bambino, missione, premio, voce dell’elenco attività e foto di prova, e ogni telefono viene scollegato. Il telefono di un bambino viene scollegato nel momento in cui un genitore emette un nuovo codice per quel bambino o lo rimuove; il nome, l’età e i dati di gioco di un bambino rimosso spariscono subito da ogni telefono e vengono cancellati dai nostri server entro 30 giorni. Puoi anche scrivere a privacy@pluck.family e su richiesta elimineremo una famiglia.
Modifiche
Se questa informativa cambia in modo rilevante, l’app lo dirà sul lato dei genitori prima che la modifica valga.