Pluck зроблено для родин: батьки дають квести на своїх телефонах, а кожна дитина бачить їх як гру на своєму. Ця політика пояснює, що зберігає застосунок, де і навіщо. Вона написана для батьків; дитині ніколи не доводиться нічого погоджувати всередині застосунку.
Без акаунтів, без email
Pluck не просить імен дорослих, адрес електронної пошти, номерів телефонів чи паролів. Кожен телефон входить до нашого бекенду анонімно й отримує випадковий ідентифікатор. Шестисимвольний код, показаний на телефоні дорослого, приєднує інші телефони до тієї самої родини.
Що зберігає родина
- Дані родини: назва родини, ім’я кожної дитини, її вік і, якщо дорослий це вказав, чи дитина дівчинка, чи хлопчик (лише для того, щоб мови з граматичним родом зверталися до дитини правильно), імена, які батьки показують, і обрані ними аватари, а також налаштування застосунку (тихі години, поріг автосхвалення, код дорослого, збережений як хеш).
- Ігрові дані: квести та їхній стан, монети, рівні, серії, значки, нагороди й обміни на них, а також коротка стрічка подій.
- Фото-докази: коли квест просить фото, його робить телефон дитини. Фото зберігається приватно для родини, щоб телефон дорослого міг його переглянути. Застосунок ніколи не запитує геолокацію, тож на фото її немає; розмір фото обмежено 5 МБ, будь-хто з батьків може його видалити, з наших серверів воно зникає, щойно дорослий схвалив квест або попросив ще одну спробу, а будь-яке фото, що проскочило повз це (квест скинули, видалили чи перезняли), прибирається протягом дня-двох. Копія на телефоні дитини видаляється в ту саму мить.
- Токени сповіщень: якщо ви дозволите сповіщення, зберігається токен сповіщень телефона, щоб повідомлення «квест надіслано» і «квест схвалено» доходили до потрібного телефона. Токен бачить лише телефон, якому він належить, і служба сповіщень.
Де це зберігається
Усе працює насамперед на телефоні. Коли налаштовано бекенд, дані родини синхронізуються через Supabase (розміщений Postgres, сховище й realtime) з безпекою на рівні рядків, тож кожен телефон може читати лише свою родину, а телефон дитини лише свою дитину. Дані під час передавання шифруються TLS. Сесія входу на кожному телефоні зашифрована ключем, що зберігається в Keychain або Keystore пристрою.
Чого ми не робимо
- Жодної реклами, рекламних ідентифікаторів, сторонньої аналітики чи SDK для стеження.
- Жодного чату, соціальних функцій, контакту з людьми поза родиною.
- Жодного продажу чи передавання даних родини будь-кому. Субпідрядники обмежені хостингом (Supabase), доставкою сповіщень (служба сповіщень Expo та служби сповіщень Apple / Google) і, коли буде ввімкнено підписки, оплатою через магазини застосунків.
Діти
Pluck це застосунок для змішаної аудиторії. Телефони дітей показують лише гру: квести, монети, нагороди й персонажа-друзяку. Щоб вийти з гри на телефоні дорослого, потрібен код дорослого родини. Від дітей ми збираємо лише те, що вводить дорослий (ім’я, вік, за бажанням дівчинка чи хлопчик), і те, що створює сама гра (поступ у квестах, фото-докази за бажанням). Функція друзяки «повтори за мною» записує голос дитини на кілька секунд, один раз відтворює його на телефоні й видаляє; запис ніколи не залишає телефона. Усе це контролюють батьки, і вони можуть будь-коли це видалити.
Видалення даних
На телефоні дорослого відкрийте «Родина» і виберіть «Стерти». Якщо з родини виходить останній дорослий, уся родина видаляється з наших серверів: кожна дитина, квест, нагорода, запис стрічки й фото-доказ, а всі телефони від’єднуються. Телефон дитини від’єднується в ту мить, коли дорослий видає новий код для цієї дитини або видаляє дитину; ім’я, вік та ігрові дані видаленої дитини одразу зникають з усіх телефонів і стираються з наших серверів протягом 30 днів. Ви також можете написати на privacy@pluck.family, і ми видалимо родину на запит.
Зміни
Якщо ця політика зміниться в чомусь важливому, застосунок повідомить про це на боці дорослих до того, як зміна почне діяти.