Политика за поверителност v4.0

ДЕКЛАРАЦИЯ ЗА ЗАЩИТА НА ДАННИ – NUMOPIA: МАТЕМАТИКА И УМСТВЕНО СМЯТАНЕ Влиза в сила от: Октомври 2026 | Версия: 5.0 1. КОНТРОЛЕР НА ДАННИ Numopia се управлява от: Име: Mohamad Chaaban Адрес: Wittbräucker Str. 586a, 44267 Дортмунд, Германия Имейл: info@numopia.com Уебсайт: https://www.numopia.com 2. КАВО Е NUMOPIA? Numopia е безплатна образователна игра за умствено смятане и математика (от 1. до 7. клас и за възрастни). Играта е без реклами, безплатна и не продава данни. Достъпна е като уеб приложение (www.numopia.com) и като Android приложение в Google Play. Двете версии използват едни и същи сървъри и едно и също съхранение на данни. Събираме само данните, необходими за работата на играта. Не поддържаме реклама, няма проследяване на потребители и няма аналитични услуги. Няма функция за плащане и съответно няма платежни данни. 3. КОИ ДАННИ ОБРАБОТВАМЕ АКАУНТ НА ИГРАЧА (при регистрация): - Псевдоним (по ваш избор, свободно измислен – истинско име не е необходимо) - Аватар (ID на картина от фиксиран списък за избор) - Училищен клас (1–2, 3–4 или 5–7, или възрастен) – НЕ питаме за вашата възраст, само за класа - Данни за вход: или имейл + парола, или вход с Google. Паролата се съхранява от Google Firebase Authentication в хеширан вид – ние никога не можем да я видим - Държава (по избор, за знамето до вашия резултат в класацията) ИЗПЪЛНЕНИЕ НА ИГРАТА: - Игрален напредък, високи резултати и история на играта (точки, задачи, необходимо време) - Текущ режим на игра и стая, докато играете онлайн - Предварително зададени emoji реакции в многопотребителски режим (без свободен текстов чат) ЗА ДЕТСКИ АКАУНТИ (класове 1–7): - Имейл адрес на родител или настойник – съхраняван ШИФРОВАНО (вижте раздели 6 и 8) ЗА УЧИТЕЛСКИ АКАУНТИ (училищен достъп): - Имейл адрес за връзка на учителя – също съхраняван ШИФРОВАНО ФУНКЦИЯ ЗА ОБРАТНА ВРЪЗКА (само ако я използвате): - Вашето съобщение за обратна връзка, типът му (бъг/предложение), URL на страницата, браузър и операционна система; снимка на екрана само ако сам я прикачите ТЕХНИЧЕСКИ ДАННИ (автоматично): - Време на последно посещение на страницата и груб тип устройство (мобилно/десктоп/разпознаване на браузър), докато страницата е отворена („присъствие") - Кратки сървърни журнали при уеб заявки (технология на интернет услугите: IP адрес, време, заявана страница) – изтриват се автоматично КАКВО НЕ ПРАВИМ: - Без реклама, без проследяване, без аналитични инструменти, без предаване на данни на трети страни за маркетингови цели - Никакви артефакти на Google Analytics или Facebook Pixel – кодът изобщо не съдържа аналитични услуги - Без платежни или банкови данни (играта е безплатна) - Без разпознаване на лица, без микрофон, без камера, без проследяване на местоположение 4. ГОСТ РЕЖИМ (ИГРА БЕЗ АКАУНТ) Можете да използвате Numopia без регистрация. Технически вашето устройство получава анонимен, случаен идентификатор от Firebase Authentication – без име, без имейл, без лични данни. Вашият игрален напредък се води под този анонимен идентификатор. При регистрация на истински аккаунт можете да запазите напредъка си като гост. Гост-данните подлежат на същите правила за защита като всички останали данни. 5. НАШИТЕ ДОСТАВЧИЦИ (ОБРАБОТВАЩИ ДАННИ ПО ЧЛЕН 28 GDPR) Не поддържаме собствени сървъри. Следните доставчици обработват данни изключително от наше име: GOOGLE FIREBASE (УДОСТОВЕРЯВАНЕ + БАЗА ДАННИ): - Доставчик: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия - Регион на базата данни: Франкфурт, Германия (europe-west3) – вашите игрални данни остават в ЕС - Поверителност: https://firebase.google.com/support/privacy - С Google съществува споразумение за обработка на данни (DPA) - Google поддържа индустриални сертификати за облачната си инфраструктура (включително ISO 27001, SOC 2) VERCEL (УЕБ ХОСТИНГ И ГЛОБАЛНА CDN МРЕЖА): - Доставчик: Vercel Inc., 410 Terry Ave N, Seattle, WA 98109, САЩ - Хостинг с edge възли по целия свят; заявки от Германия се обслужват приоритетно от ЕС/Франкфурт възли - Поверителност: https://vercel.com/legal/privacy-policy - Обработва се: доставеното съдържание на страницата и кратки журнали за достъп ВХОД С GOOGLE (САМО АКО ВЛИЗАТЕ С GOOGLE): - OAuth 2.0 вход чрез Google; Numopia получава само вашето Google име и вашия Google имейл адрес - https://policies.google.com/privacy STRATO (ДОМЕН И ИЗПРАЩАНЕ НА ИМЕЙЛИ): - Доставчик: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Берлин, Германия - Администрира домейна numopia.com и изпраща нашите имейли (напр. родителско потвърждение) – сървъри в Германия - Поверителност: https://www.strato.de/datenschutz/ WHATSAPP КАНАЛ (САМО АКО ГО СЛЕДИТЕ – ИЗВЕСТИЕ, НЕ ИЗПЪЛНИТЕЛ): - За новини предлагаме WhatsApp канал (доставчик: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, Dublin 2, Ирландия) - Натискането на линка на канала ви отвежда до WhatsApp: от този момент важи политиката за поверителност на Meta (https://www.whatsapp.com/legal/privacy-policy-eea) – не настоящата декларация - Ние администрираме само съдържанието на канала. Вашият телефонен номер не се показва на нас като оператори на канала; не получаваме лични данни от WhatsApp за последователите ни - Дали и как да използвате WhatsApp е изцяло ваш избор – Numopia работи напълно и без WhatsApp Правна основа: Член 6(1)(b) GDPR (изпълнение на договор – предоставяне на играта) и Член 28 GDPR (обработка на данни) за всички доставчици. 6. ЗАЩИТА НА ДЕЦАТА И РОДИТЕЛСКО СЪГЛАСИЕ Numopia е ясно насочена към училищни деца. Затова: - При регистрация питаме само за КЛАС, никога за възраст и никога за дата на раждане. - Ако детето избере клас 1–2, 3–4 или 5–7, РОДИТЕЛСКОТО СЪГЛАСИЕ е задължително (Член 8 GDPR). Изискваме го за всички непълнолетни независимо от държавата – включително държави, където GDPR важи едва от 16 години. - Детето посочва имейл адреса на родител или настойник за тази цел. Адресът се съхранява с AES-256 криптиране (раздел 8). - Родителите получават имейл с два линка: потвърждение или отказ. При отказ аккаунтът се заключва веднага и се изтрива от оператора. - Другите играчи виждат само псевдонима и аватара (плюс знамето на държавата, ако е избрано). Имейл адресът на родителите не е видим за никого – дори за оператора. - Няма свободен чат между играчите. Единствената комуникация са предварително зададените emoji реакции. - Родителите могат да поискат изтриване на детския аккаунт по всяко време (раздел 9) или да използват линка за отказ от имейла. Бележка за родители: краткият преглед „За родители" на всички функции за защита на децата е наличен в уебсайта. Въпроси: info@numopia.com. 7. ПРАВНИ ОСНОВИ (GDPR) - Член 6(1)(b) – изпълнение на договор: играчески аккаунт, игрален напредък, високи резултати (без тези данни играта не може да работи) - Член 6(1)(a) – съгласие: родителско съгласие за детски аккаунт; незадължителни данни като държавата; съобщение за обратна връзка - Член 6(1)(f) – законен интерес: кратки сървърни журнали за сигурност и отстраняване на проблеми; показване на присъствието на активни играчи - Член 8 – защита на децата: съгласие на настойник за всички непълнолетни - Член 13/14 – информационни задължения: изпълнени с настоящата декларация 8. МЕРКИ ЗА СИГУРНОСТ (ЧЛЕН 32 GDPR) - ШИФРОВАНИ КОНТАКТНИ ДАННИ: имейл адресите на родители и учители се съхраняват в базата данни с AES-256-GCM криптиране. Ключовете съществуват изключително в защитена сървърна среда – не в кода, не в базата данни, не в браузъра. Дори цялата база данни да бъде открадната, адресите не могат да бъдат прочетени. Операторът също не може да ги види; дешифрират се само за кратко и автоматично за изпращане на необходимите имейли. - ДОСТЪП ДО БАЗАТА ДАННИ: потребителските данни са защитени със строги правила за достъп (проверка от страна на сървъра); вашите собствени данни могат да се видят само от вашия аккаунт, достъпът на трети страни е технически невъзможен. - ТРАНСПОРТ: всички връзки минават през TLS (HTTPS). - ПАРОЛИ: изключително хеширани във Firebase Authentication. - БЕЗ АНАЛИТИЧНИ УСЛУГИ: без Google Analytics, без проследяване – следователно няма данни за проследяване, които да пазим. - Проверяваме тези мерки редовно вътрешно. Външен одит по сигурността все още не е провеждан (ще бъде организиран при необходимост). 9. ВАШИТЕ ПРАВА (ЧЛЕН 15–21 GDPR) ДОСТЪП (Член 15): можете да поискате преглед на съхранените данни по всяко време – безплатно, по имейл до info@numopia.com (тема: „Access"). КОРЕКЦИЯ (Член 16): псевдоним, аватар и държава могат да се променят директно в играта. Останалото коригираме при поискване. ИЗТРИВАНЕ (Член 17): можете да изтриете аккаунта си САМИ и ВЕДНАГА – в приложението чрез „Изтриване на профила" (настройки/профил). Изтриването премахва изцяло аккаунта и игралния напредък. Алтернативно по имейл. Изключения: законови срокове за съхранение (напр. търговски задължения на оператора). ОГРАНИЧАВАНЕ (Член 18), ПРЕНОС НА ДАННИ (Член 20, JSON формат), ВЪЗРАЖЕНИЕ (Член 21, напр. срещу показването на присъствие – може да се реализира с неупотреба на услугата или с изтриване): съответно по имейл, безплатно. Срок за отговор: в рамките на 30 дни (удължава се до максимум 60 дни при сложни заявки, за което ще ви уведомим). 10. ЖАЛБА КЪМ НАДЗОРЕН ОРГАН (ЧЛЕН 77 GDPR) Компетентният надзорен орган (Германия, Северен Рейн-Вестфалия): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – органът за защита на данните на Северен Рейн-Вестфалия Адрес: Kavalleriestraße 8, 40213 Дюселдорф, Германия Имейл: poststelle@ldi.nrw.de Телефон: +49 211 38424-0 Онлайн жалба: https://www.ldi.nrw.de/beschwerde Всички останали органи за защита на данни в ЕС: https://edpb.ec.europa.eu/about-edpb/board/members_en За потребители извън ЕС: предоставяме същите права за защита на данните като на граждани на ЕС, независимо от местожителството. 11. СРОКОВЕ ЗА СЪХРАНЕНИЕ - Активен аккаунт: до изтриване (може да бъде извършено от вас по всяко време) - Изтрит аккаунт: игралният напредък и профилните данни се премахват със изтриването; техническите резервни копия на базата данни изтичат след максимум 90 дни - Имейли на родители/учители: криптирани, до изтриване на съответния аккаунт - Сървърни журнали (уеб хостинг): краткотрайни, автоматично изтриване след няколко седмици - Данни за присъствие: приключват със затварянето на страницата, изтичат най-късно след кратък срок 12. БИСКВИТКИ И ЛОКАЛНО СЪХРАНЕНИЕ Numopia не поставя бисквитки за проследяване или реклама. Няма банер за съгласие, тъй като не използваме нетехнически бисквитки. Само техническата сесия за вход (удостоверяване на Firebase) и настройките на играча (напр. език, звук) се съхраняват локално на вашето устройство. Тези данни никога не напускат устройството ви. 13. ANDROID ПРИЛОЖЕНИЕ (GOOGLE PLAY STORE) Android приложението е WebView обвивка: показва уеб приложението в рамка на приложение и използва същите сървъри и същата декларация за поверителност. НЕ иска опасни разрешения за приложения (без достъп до камера, микрофон, местоположение или контакти). Информацията „Data Safety", подадена в Play Store, съответства на настоящата декларация. За самото изтегляне важи политиката за поверителност на Google Play. 14. ПРОМЕНИ В НАСТОЯЩАТА ДЕКЛАРАЦИЯ Декларацията може да бъде адаптирана при промяна на услугата. Текущата версия е винаги достъпна на страницата за поверителност в уебсайта. При съществени промени ще информираме потребителите в играта. 15. КОНТАКТ ЗА ЗАЯВКИ ПО ПОВЕРИТЕЛНОСТ Имейл: info@numopia.com (тема напр. „Access", „Erasure", „Privacy") Поща: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 Дортмунд, Германия ОБЩ ПРЕГЛЕД – КАКВО ОБЕЩАВАМЕ: 1. Безплатно, без реклами, без покупки в приложението 2. Без проследяване, без аналитични услуги 3. Игралните данни в Германия/ЕС (Франкфурт) 4. Имейлите на родители и учители са криптирани – дори операторът не може да ги прочете 5. Децата играят само с родителско съгласие 6. Без свободен чат между играчите 7. Аккаунтът може да бъде изтрит самостоятелно по всяко време 8. Вашите права по GDPR важат за всички потребители по целия свят Версия: 5.0 | Език: Български | Влиза в сила от: Октомври 2026 | Последна актуализация: 5 октомври 2026