これは読みやすさのための翻訳です。英語の原文と異なる場合は英語版が優先されます。
Pluckは家族のために作られています。保護者は自分のスマホでクエストを決め、それぞれのお子さまはご自身のスマホでゲームとして見ます。このポリシーは、アプリが何を、どこに、なぜ保存するかを説明します。保護者に読んでいただくためのもので、お子さまがアプリの中で何かに同意する必要はありません。
アカウントもメールも不要
Pluckは大人の名前、メールアドレス、電話番号、パスワードを尋ねません。各スマホは匿名でサーバーにサインインし、ランダムな識別子を受け取ります。保護者のスマホに表示される6文字のコードが、他のスマホを同じ家族に結びつけます。
家族が保存するもの
- **家族データ：**家族名、各お子さまの名前と年齢、保護者が設定した場合はお子さまが女の子か男の子か（文法上の性別がある言語で正しくお子さまを呼ぶためだけに使います）、保護者が選んだ表示名とアバター、アプリの設定（通知しない時間帯、自動承認のしきい値、ハッシュ化して保存される大人のコード）。
- **ゲームデータ：**クエストとその状況、コイン、レベル、連続記録、バッジ、ごほうびと引き換え履歴、短い活動フィード。
- **証拠写真：**クエストが写真を求める場合、お子さまのスマホで撮影します。保護者のスマホで確認できるよう、家族専用に非公開で保存されます。アプリは位置情報を求めないため、写真に位置情報は含まれません。上限は5MB、どの保護者でも削除できます。保護者がクエストを承認するかやり直しを頼んだ時点でサーバーから削除され、その際に取り残された写真（リセットや削除、再撮影されたクエストのもの）も1〜2日以内に一掃されます。お子さまのスマホ上のコピーも同じ瞬間に削除されます。
- **プッシュ通知トークン：**通知を許可すると、「クエストが送信されました」「クエストが承認されました」といった通知を正しいスマホに届けるため、スマホのプッシュトークンを保存します。トークンはそのスマホと通知サービスにのみ見えます。
データの保管場所
すべてはまずスマホ上で動きます。サーバーが設定されている場合、家族データはSupabase（ホスティングされたPostgres、ストレージ、リアルタイム機能）を通じて同期され、行レベルのセキュリティにより各スマホは自分の家族のデータだけ、お子さまのスマホは自分自身のデータだけを読み取れます。通信中のデータはTLSで暗号化されます。各スマホのサインイン情報は、端末のキーチェーンやキーストアに保管される鍵で暗号化されます。
私たちが行わないこと
- 広告、広告識別子、第三者による解析や追跡SDKは一切ありません。
- チャットもソーシャル機能もなく、家族以外の人との接触もありません。
- 家族のデータを誰かに売ったり渡したりすることはありません。委託先はホスティング（Supabase）、通知の配信（Expoのプッシュサービスと、AppleおよびGoogleの通知サービス）、そしてサブスクリプションが有効になった際のアプリストアの決済に限られます。
お子さまについて
Pluckは大人と子どもの両方が使うアプリです。お子さまのスマホにはゲーム部分、つまりクエスト、コイン、ごほうび、バディだけが表示されます。保護者のスマホでゲームを離れるには、家族の大人のコードが必要です。お子さまからは、保護者が入力した情報（名前、年齢、任意で女の子か男の子か）と、ゲーム自体が生み出す情報（クエストの進み具合、任意の証拠写真）以外は収集しません。バディの「まねして言う」機能は、お子さまの声を数秒間録音し、スマホ上で一度だけ再生してから削除します。その音声がスマホの外に出ることはありません。これらはすべて保護者が管理し、いつでも削除できます。
データの削除
保護者のスマホで「管理」を開き、「削除」を選んでください。最後の保護者として家族を離れると、家族全体がサーバーから削除されます。すべてのお子さま、クエスト、ごほうび、フィードの記録、証拠写真が消え、すべてのスマホの連携も解除されます。お子さまのスマホは、保護者がそのお子さま用の新しいコードを発行するか、お子さまを削除した時点で連携が解除されます。削除されたお子さまの名前、年齢、ゲームデータはすべてのスマホから即座に消え、サーバーからは30日以内に完全に削除されます。privacy@pluck.familyにご連絡いただければ、ご依頼に応じて家族データを削除することもできます。
変更について
このポリシーに重要な変更がある場合、変更が適用される前に保護者側のアプリでお知らせします。