Apa yang KIDDO simpan, dan apa yang tidak.

• Anak anda tidak pernah mempunyai akaun dan tidak pernah diminta log masuk. KIDDO tidak tahu siapa anak anda.
• Tanpa akaun ibu bapa, kemajuan dan nama pertama anak anda kekal dalam pelayar ini, pada peranti ini. Ia tidak dihantar kepada KIDDO atau kepada sesiapa pun.
• Orang dewasa boleh membuka akaun ibu bapa — satu alamat e-mel dan satu kata laluan — supaya kemajuan mengikut anak antara peranti. Selepas itu nama pertama dan perjalanan turut disimpan di bawah akaun tersebut, dan tiada apa-apa lagi.
• KIDDO dibeli sekali sahaja oleh ibu bapa. Bayaran diambil oleh Billplz, yang menyimpan butiran pembayaran; KIDDO tidak pernah melihat atau menyimpan nombor kad.
• Skrin anak anda tiada iklan, tiada analitik dan tiada penjejakan dalam apa jua bentuk, dan tiada apa-apa yang dijual atau ditayangkan kepada anak anda. Halaman yang ditulis untuk anda — halaman ini, halaman utama, halaman daftar dan ruang ibu bapa — membawa satu tag pengukuran daripada Meta (Facebook) yang mengira lawatan dan, apabila KIDDO dibeli, berapa harganya — supaya KIDDO tahu iklan yang mana berbaloi dibayar.
• Anda boleh menukar atau memadam segala yang disimpan KIDDO dari ruang ibu bapa pada bila-bila masa.

Pada peranti, KIDDO menyimpan empat perkara kecil menggunakan storan setempat pelayar anda. Setiap satu disenaraikan dengan nama tepat yang digunakan, supaya anda boleh menyemaknya sendiri.

Nama pertamakiddo.child.name.v1

Ditaip oleh orang dewasa di ruang ibu bapa supaya KIDDO boleh berkata “Hai, Adam!”. Hanya perkataan pertama disimpan; nama keluarga yang ditaip ke dalam kotak itu dibuang sebelum disimpan. Membiarkannya kosong pun tidak mengapa — KIDDO cuma berkata “Hai!”.

Perjalanankiddo.journey.v1

Senarai aktiviti yang telah disiapkan anak anda, dan dunia mana yang terakhir dimasukinya. Inilah yang melukis kenangan pada pintu, menggerakkan “Sambung pengembaraan”, dan mengisi papan pemuka ibu bapa. Ia tidak mengandungi jawapan, masa, atau markah — hanya pintu mana yang telah dibuka.

Tetapan bunyikiddo.audio.v1

Sama ada bunyi dihidupkan, dan sekuat mana muzik dan kesan bunyinya.

Peringatan pemasangankiddo.install.v1

Satu “ya” sahaja, ditulis apabila orang dewasa menolak tawaran untuk meletak KIDDO pada skrin utama, supaya KIDDO tidak bertanya lagi pada peranti ini. Ia tidak memberitahu sama ada KIDDO benar-benar dipasang.

Satu nilai kelima, nombor rawak untuk tab semasa, menentukan sapaan KIDDO yang mana ditunjukkan. Ia berada dalam storan sesi dan hilang apabila tab ditutup. Apabila seorang ibu bapa telah log masuk pada peranti ini, satu nilai keenam bernama kiddo.account.v1 menyimpan satu “ya” supaya KIDDO tahu untuk memulihkan log masuk itu; ia tidak mengandungi maklumat peribadi. Log masuk itu sendiri disimpan oleh Firebase Authentication dalam storan pelayar yang sama, seperti mana-mana laman yang anda log masuk.

Dengan akaun ibu bapa, KIDDO turut menyimpan dalam awan, di bawah akaun anda:

• Alamat e-mel dan kata laluan anda, disimpan oleh Firebase Authentication. KIDDO tidak pernah melihat kata laluan itu; ia disimpan sebagai cincangan (hash) oleh perkhidmatan log masuk.
• Nama pertama anak anda — perkataan yang sama seperti di atas, dan tidak lebih daripada itu. Nama keluarga, tarikh lahir, gambar atau jantina tidak pernah diminta.
• Perjalanan anak anda — senarai aktiviti siap yang sama seperti di atas.
• Sama ada anda telah membeli KIDDO, bila, berapa yang dibayar, dan pengenalan yang diberikan Billplz kepada bayaran itu supaya kedua-dua perkhidmatan merujuk perkara yang sama. Jika anda melanggan sebelum KIDDO menjadi bayaran sekali, keadaan langganan itu turut disimpan. Semua ini ditulis hanya oleh pelayan KIDDO, selepas ia bertanya kepada perkhidmatan pembayaran apa yang berlaku; aplikasi dalam pelayar anda boleh membacanya tetapi tidak sekali-kali mengubahnya.
• Tarikh rekod ini dicipta dan kali terakhir diubah.

Butiran pembayaran anda disimpan oleh Billplz, bukan oleh KIDDO. Apabila anda membeli KIDDO, anda dibawa ke halaman yang dihidangkan oleh Billplz, tempat anda memilih bank atau kad anda; Billplz menyimpan nama anda, alamat e-mel anda dan rekod bayaran itu, di bawah dasar privasinya sendiri. KIDDO menandakan bil itu dengan pengenalan akaun anda supaya bayaran dapat dipadankan dengan akaun anda, dan tiada apa-apa lagi tentang anda atau anak anda.

Tiada ruangan untuk nama anda sendiri, dan tiada profil tentang anda selain alamat e-mel yang anda gunakan untuk log masuk.

Pada peranti anda, sentiasa — dalam pelayar tempat anda membuka KIDDO, di bawah alamat tempat anda membukanya. Jika anda memasang KIDDO ke skrin utama, ia menggunakan storan setempat yang sama, jadi kemajuan berpindah antara aplikasi yang dipasang dan pelayar tempat ia dipasang pada peranti yang sama.

Dengan akaun ibu bapa, nama pertama, perjalanan dan sama ada KIDDO telah dibeli turut disimpan dalam Firebase milik Google — khususnya Firebase Authentication untuk log masuk dan Cloud Firestore untuk profil anak dan perjalanan — dalam projek milik KIDDO (pengenalannya ialah kiddocares-b105e). Peranti menyimpan satu salinan perjalanan supaya kunjungan berikutnya terbuka serta-merta; semasa anda log masuk, salinan awan itulah yang dikira, dan salinan pada peranti disegarkan daripadanya.

Peraturan akses yang dikuatkuasakan oleh Firestore sendiri — bukan hanya oleh aplikasi — bermakna sesebuah akaun hanya boleh membaca dan menulis rekodnya sendiri, profil anaknya sendiri, dan perjalanan anak itu. Sesiapa yang tidak log masuk tidak boleh membaca apa-apa, dan tiada akaun boleh menyenaraikan atau mencari anak akaun lain. TODO(launch): nyatakan wilayah Firestore (tempat Google menyimpan data) di sini setelah lokasi projek disahkan.

Rekod pembayaran — bil, jumlah yang dibayar dan resit — disimpan oleh Billplz, dalam sistem Billplz, di bawah alamat e-mel yang sama yang anda gunakan untuk akaun anda. Langganan yang dibuat sebelum KIDDO menjadi bayaran sekali masih dipegang oleh Stripe.

Kiraan lawatan itu pergi kepada Meta. Halaman KIDDO untuk ibu bapa — halaman utama, halaman pelan dan pendaftaran, halaman ini, dan ruang ibu bapa — memuatkan piksel Meta, yang merekodkan bahawa sesebuah halaman telah dibuka dan menetapkan satu kuki supaya lawatan yang bermula daripada iklan KIDDO dapat dikenali sebagai lawatan yang sama kemudian. Ia diberitahu alamat halaman itu, dan — pada dua saat sahaja — sedikit lagi: ketika anda meninggalkan KIDDO menuju Billplz untuk membayar, dan ketika bayaran telah berjaya, ia turut diberitahu berapa harga KIDDO, supaya KIDDO tahu iklan yang mana membawa pembelian dan bukan sekadar lawatan. Itu sahaja senarainya. KIDDO mematikan pengumpulan automatik piksel tersebut, jadi ia tidak pernah membaca butang yang anda tekan atau apa-apa yang anda taip, dan alamat e-mel anda, kad anda, nama anak anda serta perjalanan anak anda tidak pernah dihantar kepadanya. Ia tidak dimuatkan pada mana-mana skrin tempat anak anda bermain — bukan laman utama, bukan dunia, bukan permainan — jadi anak anda tidak pernah dikira langsung. Jika anda pun lebih suka tidak dikira, penyekat penjejak atau tetapan “sekat penjejak” dalam pelayar anda menghentikannya, dan KIDDO berfungsi sama sahaja tanpanya.

Tanpa akaun, KIDDO tiada tempat lain untuk menyimpan apa-apa: membuka KIDDO dalam pelayar lain, atau pada peranti lain, bermula dengan perjalanan yang baharu dan kosong.

Supaya kunjungan semula terasa seperti pulang: KIDDO ingat di mana anak anda berada, apa yang telah ditemuinya, dan apa panggilannya. Akaun ibu bapa wujud atas satu sebab tambahan — supaya perjalanan yang sama ada pada tablet di rumah dan telefon di dalam kereta. Sama ada KIDDO telah dibeli disimpan supaya KIDDO tahu sama ada perlu dibuka untuk anak anda, dan supaya ruang ibu bapa dapat menunjukkan apa yang anda miliki. Tiada apa-apa tentang anak anda yang disimpan untuk pemasaran, untuk pengukuran atau untuk membina profil. Satu-satunya pengukuran yang KIDDO lakukan ialah kiraan lawatan ke halaman untuk ibu bapanya sendiri, seperti yang diterangkan di bawah “Di mana ia disimpan”. Alamat e-mel anda digunakan untuk log masuk, untuk menghantar e-mel tetapan semula kata laluan dan pengesahan, dan — oleh Billplz — untuk menghantar resit bayaran anda.

• Tiada akaun anak, e-mel anak, kata laluan anak atau log masuk anak dalam apa jua bentuk.
• Tiada tarikh lahir, gambar, nama keluarga, sekolah, atau apa-apa tentang anak anda selain nama pertama yang pilihan.
• Tiada rekod jawapan satu per satu, betul atau salah, atau berapa lama satu pusingan mengambil masa.
• Tiada akses lokasi, kenalan, kamera atau mikrofon. KIDDO tidak pernah memintanya.
• Tiada kuki yang ditetapkan oleh KIDDO sendiri, dan tiada skrip pihak ketiga dalam apa jua bentuk di bahagian anak anda — tiada analitik, tiada pengiklanan, tiada plugin sosial. Pengira Meta, yang memang menetapkan kukinya sendiri, hanya berjalan pada halaman untuk ibu bapa.
• Tiada nombor kad, tarikh luput, kod keselamatan atau log masuk perbankan dalam talian. Semua itu dimasukkan pada halaman penyedia pembayaran dan disimpan di sana, tidak pernah oleh KIDDO.
• Tiada harga, skrin bayaran, ajakan menaik taraf atau mesej bil pada mana-mana skrin anak anda. Semua itu berada di ruang ibu bapa.
• Dari skrin anak anda, tiada permintaan kepada mana-mana perkhidmatan selain yang menghidangkan KIDDO itu sendiri dan, dengan akaun, Firebase untuk menyimpan perjalanan. Dari halaman untuk ibu bapa, perkhidmatan yang dihubungi ialah Firebase (log masuk dan storan), Billplz (pembayaran) dan Meta (kiraan yang disebut di atas).

Seperti mana-mana laman web, perkhidmatan hos yang menghantar KIDDO, dan Firebase apabila sesebuah akaun digunakan, mungkin menyimpan log akses biasa (contohnya, alamat dan masa sesuatu permintaan) untuk keselamatan dan kebolehpercayaan. TODO(launch): namakan penyedia hos dan tempoh simpanan lognya di sini sebelum pelancaran.

Semua di atas berada di tangan anda dari ruang ibu bapa:

• Tambah, tukar atau buang nama pertama. Dengan akaun, perubahan itu turut disimpan ke akaun.
• “Mulakan pengembaraan semula” memadam setiap aktiviti dan kenangan yang siap — pada peranti ini dan, dengan akaun, dalam awan. Nama dan akaun dikekalkan.
• “Log keluar” menamatkan log masuk pada peranti ini dan membersihkan nama serta perjalanan yang disimpan sementara padanya. Akaun dan salinan awannya tidak disentuh.
• Membeli KIDDO ialah satu bayaran sahaja: tiada apa-apa yang diperbaharui, jadi tiada pembaharuan untuk dihentikan dan tiada kad disimpan untuk dicaj lagi. Jika anda melanggan sebelum KIDDO menjadi bayaran sekali, “Urus langganan” masih membuka halaman bil Stripe untuk langganan itu, tempat anda boleh menukar kad, melihat invois, atau membatalkannya.
• “Padam akaun” mula-mula membatalkan mana-mana langganan lama yang masih berjalan dan membuang rekod pelanggan Stripe anda, kemudian membuang log masuk, profil anak, perjalanan dan rekod bahawa anda telah membeli KIDDO daripada Firebase, serta salinan simpanan pada peranti ini. Oleh itu memadam akaun menamatkan akses yang telah anda bayar, dan ia tidak boleh dibatalkan atau dikembalikan wangnya. Demi keselamatan, anda akan diminta log masuk semula dahulu jika log masuk anda sudah lama. Billplz dan Stripe menyimpan rekod bayaran lalu sebagaimana yang dikehendaki peraturannya sendiri.
• Tanpa akaun, membersihkan data laman ini dalam tetapan pelayar anda akan membuang segalanya sekali gus.

Ruang ibu bapa dicapai melalui butang “Untuk orang dewasa”. Dengan akaun, ia berada di sebalik log masuk anda; tanpa akaun, ia cuma diasingkan daripada skrin anak. Skrin anak tidak pernah menunjukkan log masuk, alamat e-mel atau tetapan akaun.

KIDDO dibuat untuk kanak-kanak berumur 4 hingga 8 tahun bermain dengan orang dewasa berdekatan. Akaun, apabila ada, milik ibu bapa; seorang anak ialah profil di dalamnya yang menyimpan nama pertama yang pilihan dan senarai pintu yang dibuka, dan tiada apa-apa lagi. KIDDO tidak berkongsi atau menjual maklumat ini. Kami belum lagi meminta peguam menyemak pernyataan ini terhadap mana-mana undang-undang privasi kanak-kanak yang khusus; kami akan menyatakannya di sini apabila sudah.

Jika versi KIDDO yang akan datang menyimpan apa-apa lebih daripada yang disenaraikan di sini, halaman ini akan berubah dahulu, dan ia akan menyatakan dengan jelas apa yang disimpan dan di mana. Tiada apa-apa meninggalkan peranti anda melainkan seorang dewasa memilih untuk membuka akaun.

Soalan tentang halaman ini dialu-alukan. TODO(launch): tambah alamat e-mel sokongan dan nama syarikat atau orang yang bertanggungjawab bagi KIDDO.