Dit is een vertaling voor het gemak; wijkt ze af van het Engelse origineel, dan geldt de Engelse tekst.
Pluck is gemaakt voor gezinnen: ouders wijzen quests toe op hun eigen telefoon, en elk kind ziet ze als een spel op de zijne. Dit beleid legt uit wat de app bewaart, waar en waarom. Het is geschreven om door ouders gelezen te worden; een kind hoeft nergens in de app mee in te stemmen.
Geen accounts, geen e-mail
Pluck vraagt geen namen van volwassenen, e-mailadressen, telefoonnummers of wachtwoorden. Elke telefoon logt anoniem in bij onze backend en krijgt een willekeurige identifier. Een code van zes tekens, getoond op de telefoon van een ouder, koppelt andere telefoons aan hetzelfde gezin.
Wat een gezin bewaart
- Gezinsgegevens: de naam van het gezin, de voornaam en leeftijd van elk kind en, als de ouder dat instelde, of het kind een meisje of jongen is (alleen gebruikt zodat talen met grammaticaal geslacht het kind correct aanspreken), de weergavenamen en gekozen avatars van de ouders, en de instellingen van de app (stille uren, de drempel voor automatisch goedkeuren, de code voor volwassenen bewaard als hash).
- Spelgegevens: quests en hun status, munten, levels, reeksen, badges, beloningen en inwisselingen, en een korte activiteitenlijst.
- Bewijsfoto’s: als een quest om een foto vraagt, maakt de telefoon van het kind er een. Ze wordt privé voor het gezin bewaard, zodat de telefoon van een ouder haar kan bekijken. De app vraagt nooit om locatie, dus foto’s bevatten geen locatie; ze zijn maximaal 5 MB, elke ouder kan ze verwijderen, ze verdwijnen van onze servers zodra een ouder de quest goedkeurt of om een nieuwe poging vraagt, en een foto die daaraan ontsnapt (een quest die wordt hersteld, verwijderd of opnieuw gefotografeerd) wordt binnen een dag of twee opgeruimd. De kopie op de telefoon van het kind wordt op hetzelfde moment gewist.
- Pushtokens: als je meldingen toestaat, wordt het pushtoken van de telefoon bewaard, zodat meldingen als “quest verstuurd” en “quest goedgekeurd” de juiste telefoon bereiken. Een token is alleen zichtbaar voor de telefoon waarvan het is en voor de meldingendienst.
Waar het leeft
Alles werkt eerst op de telefoon zelf. Zodra een backend is ingesteld, worden gezinsgegevens gesynchroniseerd via Supabase (gehoste Postgres, opslag en realtime), met beveiliging op rijniveau, zodat elke telefoon alleen het eigen gezin kan lezen, en de telefoon van een kind alleen dat ene kind. Gegevens onderweg zijn versleuteld met TLS. De inlogsessie op elke telefoon is versleuteld met een sleutel die in de Keychain of Keystore van het toestel wordt bewaard.
Wat we niet doen
- Geen advertenties, geen advertentie-identifiers, geen analyse of trackingsoftware van derden.
- Geen chat, geen sociale functies, geen contact met mensen buiten het gezin.
- Geen verkoop of doorgifte van gezinsgegevens aan wie dan ook. Subverwerkers beperken zich tot hosting (Supabase), het bezorgen van meldingen (de pushdienst van Expo en de meldingendiensten van Apple en Google) en, zodra abonnementen actief zijn, de betaling via de appwinkels.
Kinderen
Pluck is een app voor een gemengd publiek. Telefoons van kinderen tonen alleen het spel: quests, munten, beloningen en een maatje. De kindermodus verlaten op de telefoon van een ouder vereist de code voor volwassenen van het gezin. Van kinderen verzamelen we alleen wat de ouder invoert (voornaam, leeftijd, eventueel meisje of jongen) en wat het spel zelf oplevert (voortgang van quests, eventuele bewijsfoto’s). De functie “praat me na” van het maatje neemt de stem van het kind een paar seconden op, speelt haar één keer af op de telefoon en wist haar; ze verlaat de telefoon nooit. Ouders houden hier volledige controle over en kunnen het op elk moment verwijderen.
Je gegevens wissen
Open op de telefoon van een ouder Beheer en kies “Wissen”. Vertrekt de laatste ouder, dan wordt het hele gezin van onze servers gewist: elk kind, elke quest, beloning, item uit de activiteitenlijst en bewijsfoto, en elke telefoon wordt ontkoppeld. De telefoon van een kind wordt ontkoppeld zodra een ouder een nieuwe code voor dat kind uitgeeft of het kind verwijdert; de naam, leeftijd en spelgegevens van een verwijderd kind verdwijnen meteen van elke telefoon en worden binnen 30 dagen van onze servers gewist. Je kunt ook schrijven naar privacy@pluck.family en we verwijderen een gezin op verzoek.
Wijzigingen
Als dit beleid op een manier verandert die ertoe doet, laat de app dat aan de kant van de ouders weten voordat de wijziging ingaat.