গোপনীয়তা নীতি v4.0

গোপনীয়তা বিবৃতি – NUMOPIA: গণিত ও মানসিক গণনা কার্যকর: ২০২৬ সালের অক্টোবর থেকে | সংস্করণ: 5.0 1. তথ্য প্রক্রিয়াকরণের দায়িত্বপ্রাপ্ত Numopia পরিচালক: নাম: Mohamad Chaaban ঠিকানা: Wittbräucker Str. 586a, 44267 ডর্টমুন্ড, জার্মানি ই-মেল: info@numopia.com ওয়েবসাইট: https://www.numopia.com 2. NUMOPIA কী? Numopia হল মানসিক গণনা ও গণিতের জন্য একটি বিনামূল্যের শিক্ষামূলক খেলা (শ্রেণি ১–৭ এবং প্রাপ্তবয়স্ক)। খেলায় বিজ্ঞাপন নেই, এটি বিনামূল্যের এবং তথ্য বিক্রি করে না। একটি ওয়েব অ্যাপ (www.numopia.com) এবং Google Play-তে Android অ্যাপ হিসেবে পাওয়া যায়। দুটি সংস্করণই একই সার্ভার এবং একই তথ্য সুরক্ষা ব্যবহার করে। আমরা কেবল খেলা চালানোর জন্য প্রয়োজনীয় তথ্য সংগ্রহ করি। আমরা বিজ্ঞাপন দেখাই না, ব্যবহারকারীদের ট্র্যাক করি না এবং বিশ্লেষণ সেবা ব্যবহার করি না। পেমেন্ট সুবিধা নেই, তাই পেমেন্ট তথ্যও নেই। 3. আমরা কোন কোন তথ্য প্রক্রিয়া করি খেলার অ্যাকাউন্ট (নিবন্ধনের সময়): - ডাকনাম (নিজেই বাছাই করো, যেকোনো নাম বানাতে পারো – আসল নাম দরকার নেই) - অবতার (একটি নির্দিষ্ট তালিকা থেকে ছবির শনাক্তকারী) - শ্রেণি (১–২, ৩–৪ বা ৫–৭, অথবা প্রাপ্তবয়স্ক) – আমরা বয়স জিজ্ঞাসা করি না, কেবল শ্রেণি - লগইন তথ্য: ই-মেল + পাসওয়ার্ড অথবা Google দিয়ে লগইন। পাসওয়ার্ড হ্যাশ আকারে Google Firebase Authentication-এর কাছে থাকে – আমরা কখনোই সেগুলো দেখতে পারি না - দেশ (ঐচ্ছিক, রেকর্ডের পাশে পতাকার জন্য) খেলার ধারা: - খেলার অগ্রগতি, রেকর্ড এবং খেলার ইতিহাস (পয়েন্ট, অংক, ব্যয়িত সময়) - অনলাইনে খেলার সময় বর্তমান গেম মোড এবং রুম - মাল্টিপ্লেয়ার মোডে আগে থেকে নির্ধারিত ইমোজি প্রতিক্রিয়া (মুক্ত টেক্সট চ্যাট নেই) শিশু অ্যাকাউন্টের জন্য (শ্রেণি ১–৭): - অভিভাবকের ই-মেল ঠিকানা – এনক্রিপ্ট করে সংরক্ষিত (দেখো ধারা ৬ এবং ৮) শিক্ষক অ্যাকাউন্টের জন্য (স্কুল অ্যাক্সেস): - শিক্ষকের যোগাযোগ ই-মেল ঠিকানা – এটিও এনক্রিপ্টেড প্রতিক্রিয়া সুবিধা (কেবল যদি ব্যবহার করো): - তোমার বার্তা, ধরন (ত্রুটি/প্রস্তাব), পৃষ্ঠার URL, ব্রাউজার ও অপারেটিং সিস্টেম; স্ক্রিনশট – কেবল যদি নিজে সংযুক্ত করো প্রযুক্তিগত তথ্য (স্বয়ংক্রিয়ভাবে): - পৃষ্ঠা খোলা থাকা পর্যন্ত শেষ ভিজিটের সময় এবং আনুমানিক ডিভাইসের ধরন (মোবাইল/কম্পিউটার/ব্রাউজার শনাক্তকরণ) («উপস্থিতি») - ওয়েব অনুরোধের সময় সংক্ষিপ্ত সার্ভার লগ (ইন্টারনেট সরবরাহকারীর প্রযুক্তি: IP ঠিকানা, সময়, চাওয়া পৃষ্ঠা) – স্বয়ংক্রিয়ভাবে মুছে যায় আমরা যা করি না: - কোনো বিজ্ঞাপন নেই, কোনো ট্র্যাকিং নেই, কোনো বিশ্লেষণ টুল নেই, বাণিজ্যিক উদ্দেশ্যে তৃতীয় পক্ষের কাছে কোনো হস্তান্তর নেই - কোনো Google Analytics বা Facebook Pixel নেই – কোডে বিশ্লেষণ সেবা নেইই - কোনো পেমেন্ট বা ব্যাংক তথ্য নেই (খেলা বিনামূল্যের) - কোনো মুখশনাক্তকরণ, মাইক্রোফোন, ক্যামেরা, অবস্থান ট্র্যাকিং নেই 4. অতিথি মোড (অ্যাকাউন্ট ছাড়া খেলা) নিবন্ধন ছাড়াই Numopia ব্যবহার করতে পারো। প্রযুক্তিগতভাবে তোমার ডিভাইস Firebase Authentication থেকে একটি বেনামি এলোমেলো শনাক্তকারী পায় – নাম ছাড়া, ই-মেল ছাড়া, ব্যক্তিগত তথ্য ছাড়া। তোমার খেলার অগ্রগতি এই বেনামি শনাক্তকারীর অধীনে চলে। পরে সত্যিকারের অ্যাকাউন্ট খুললে অতিথির অগ্রগতি রাখতে পারো। অতিথি তথ্য বাকি সব তথ্যের মতোই একই সুরক্ষা নিয়মের অধীন। 5. আমাদের সরবরাহকারীরা (GDPR ধারা ২৮ অনুযায়ী প্রসেসর) আমরা নিজস্ব সার্ভার পরিচালনা করি না। এই সরবরাহকারীরা কেবল আমাদের নির্দেশে তথ্য প্রক্রিয়া করে: GOOGLE FIREBASE (প্রমাণীকরণ + ডেটাবেস): - সরবরাহকারী: Google Ireland Limited, Gordon House, Barrow Street, ডাবলিন ৪, আয়ারল্যান্ড - ডেটাবেস অঞ্চল: ফ্রাঙ্কফুর্ট, জার্মানি (europe-west3) – তোমার খেলার তথ্য EU-তেই থাকে - গোপনীয়তা: https://firebase.google.com/support/privacy - Google-এর সঙ্গে তথ্য প্রক্রিয়াকরণ চুক্তি (DPA) হয়েছে - Google তার ক্লাউড অবকাঠামোর জন্য স্বাভাবিক শিল্প সার্টিফিকেট বহন করে (এর মধ্যে ISO 27001, SOC 2) VERCEL (ওয়েব হোস্টিং ও বৈশ্বিক CDN): - সরবরাহকারী: Vercel Inc., 410 Terry Ave N, সিয়াটল, WA 98109, যুক্তরাষ্ট্র - বিশ্বজুড়ে আঞ্চলিক নোডসহ হোস্টিং; জার্মানির অনুরোধ মূলত EU/ফ্রাঙ্কফুর্ট নোড পরিবেশন করে - গোপনীয়তা: https://vercel.com/legal/privacy-policy - প্রক্রিয়া করে: সরবরাহকৃত পৃষ্ঠার বিষয়বস্তু এবং সংক্ষিপ্ত অ্যাক্সেস লগ GOOGLE দিয়ে লগইন (কেবল যদি Google দিয়ে লগইন করো): - Google-এর মাধ্যমে OAuth 2.0 লগইন; Numopia কেবল তোমার Google নাম ও Google ই-মেল ঠিকানা পায় - https://policies.google.com/privacy STRATO (ডোমেইন ও ই-মেল প্রেরণ): - সরবরাহকারী: STRATO AG, Otto-Ostrowski-Straße 7, 10249 বার্লিন, জার্মানি - numopia.com ডোমেইন পরিচালনা করে এবং আমাদের চিঠি (যেমন অভিভাবক নিশ্চিতকরণ) পাঠায় – সার্ভার জার্মানিতে - গোপনীয়তা: https://www.strato.de/datenschutz/ WHATSAPP চ্যানেল (কেবল যদি পড়ো – তথ্য, প্রসেসর নয়): - খবরের জন্য আমরা একটি WhatsApp চ্যানেল অফার করি (সরবরাহকারী: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, ডাবলিন ২, আয়ারল্যান্ড) - চ্যানেলের লিঙ্কে ক্লিক করলে তুমি WhatsApp-এ চলে যাও: এই মুহূর্ত থেকে Meta-র গোপনীয়তা নীতি প্রযোজ্য (https://www.whatsapp.com/legal/privacy-policy-eea) – এই বিবৃতি নয় - আমরা কেবল চ্যানেলের বিষয়বস্তু পরিচালনা করি। চ্যানেল প্রশাসক হিসেবে তোমার ফোন নম্বর আমাদের কাছে দেখানো হয় না; আমাদের গ্রাহকদের সম্পর্কে WhatsApp থেকে কোনো ব্যক্তিগত তথ্য আমরা পাই না - WhatsApp ব্যবহার করবে কি না সম্পূর্ণ তোমার সিদ্ধান্ত – WhatsApp ছাড়াই Numopia সম্পূর্ণভাবে চলে আইনি ভিত্তি: GDPR ধারা 6(1)(b) (চুক্তি পালন – খেলা সরবরাহ) এবং সব সরবরাহকারীর জন্য GDPR ধারা ২৮ (প্রসেসর)। 6. শিশু সুরক্ষা ও অভিভাবকের সম্মতি Numopia স্কুলছাত্রছাত্রীদের জন্যও। তাই: - নিবন্ধনের সময় আমরা কেবল শ্রেণি জিজ্ঞাসা করি, কখনো বয়স নয়, কখনো জন্মতারিখ নয়। - শিশু শ্রেণি ১–২, ৩–৪ বা ৫–৭ বাছাই করলে অভিভাবকের সম্মতি বাধ্যতামূলক (GDPR ধারা ৮)। দেশ নির্বিশেষে আমরা সব অপ্রাপ্তবয়স্কের জন্য এটি চাই – এমন দেশেও যেখানে GDPR কেবল ১৬ বছর থেকে প্রযোজ্য হতো। - শিশু অভিভাবকের ই-মেল ঠিকানা দেয়। ঠিকানাটি AES-256 দিয়ে এনক্রিপ্ট করে সংরক্ষিত থাকে (ধারা ৮)। - অভিভাবকরা দুটি লিঙ্কসহ চিঠি পান: নিশ্চিত করা বা প্রত্যাখ্যান করা। প্রত্যাখ্যান হলে অ্যাকাউন্ট সঙ্গে সঙ্গে বন্ধ হয়ে যায় এবং দায়িত্বপ্রাপ্ত ব্যক্তি তা মুছে দেন। - অন্য খেলোয়াড়রা কেবল ডাকনাম ও অবতার দেখতে পায় (বাছাই করলে দেশের পতাকা)। অভিভাবকদের ই-মেল ঠিকানা কারো কাছেই দেখা যায় না – দায়িত্বপ্রাপ্ত ব্যক্তির কাছেও নয়। - খেলোয়াড়দের মধ্যে মুক্ত চ্যাট নেই। একমাত্র যোগাযোগ হল আগে থেকে নির্ধারিত ইমোজি প্রতিক্রিয়া। - অভিভাবকরা যেকোনো সময় শিশু অ্যাকাউন্ট মুছে ফেলার দাবি করতে পারেন (ধারা ৯) অথবা চিঠির প্রত্যাখ্যান লিঙ্ক ব্যবহার করতে পারেন। অভিভাবকদের জন্য নোট: সাইটে সব শিশু সুরক্ষা সুবিধাসহ একটি সংক্ষিপ্ত «অভিভাবকদের জন্য» সারসংক্ষেপ আছে। প্রশ্ন: info@numopia.com। 7. আইনি ভিত্তি (GDPR) - ধারা 6(1)(b) – চুক্তি পালন: খেলার অ্যাকাউন্ট, অগ্রগতি, রেকর্ড (এই তথ্য ছাড়া খেলা চলতে পারে না) - ধারা 6(1)(a) – সম্মতি: শিশু অ্যাকাউন্টের জন্য অভিভাবকের সম্মতি; দেশের মতো ঐচ্ছিক তথ্য; প্রতিক্রিয়া বার্তা - ধারা 6(1)(f) – বৈধ স্বার্থ: নিরাপত্তা ও ত্রুটি সমাধানের জন্য সংক্ষিপ্ত সার্ভার লগ; সক্রিয় খেলোয়াড়দের উপস্থিতি দেখানো - ধারা ৮ – অপ্রাপ্তবয়স্কদের সুরক্ষা: সব অপ্রাপ্তবয়স্কের জন্য অভিভাবকের সম্মতি - ধারা ১৩/১৪ – তথ্য দেওয়ার দায়িত্ব: এই বিবৃতি দিয়ে পূরণ হয় 8. নিরাপত্তা ব্যবস্থা (GDPR ধারা ৩২) - এনক্রিপ্ট করা যোগাযোগ তথ্য: অভিভাবক ও শিক্ষকদের ই-মেল ঠিকানা ডেটাবেসে AES-256-GCM দিয়ে এনক্রিপ্ট করে সংরক্ষিত থাকে। কী কেবল সার্ভারের সুরক্ষিত পরিবেশে থাকে – কোডে নয়, ডেটাবেসে নয়, ব্রাউজারে নয়। গোটা ডেটাবেস চুরি হলেও ঠিকানাগুলো পড়া যাবে না। দায়িত্বপ্রাপ্ত ব্যক্তিও সেগুলো দেখতে পারেন না; কেবল প্রয়োজনীয় চিঠি পাঠানোর সময় সংক্ষিপ্তভাবে ও স্বয়ংক্রিয়ভাবে ডিক্রিপ্ট হয়। - ডেটাবেস অ্যাক্সেস: ব্যবহারকারীদের তথ্য কঠোর অ্যাক্সেস নিয়মে সুরক্ষিত (সার্ভার-সাইড যাচাই); তোমার তথ্য কেবল তোমার অ্যাকাউন্টই দেখতে পায়, তৃতীয় পক্ষের অ্যাক্সেস প্রযুক্তিগতভাবে বাতিল। - পরিবহন: সব সংযোগ TLS (HTTPS) দিয়ে হয়। - পাসওয়ার্ড: কেবল Firebase Authentication-এ হ্যাশ আকারে। - কোনো বিশ্লেষণ সেবা নেই: কোনো Google Analytics নেই, কোনো ট্র্যাকিং নেই – ফলে রক্ষণাবেক্ষণ করার মতো ট্র্যাকিং তথ্যও নেই। - আমরা এই ব্যবস্থাগুলো নিয়মিত অভ্যন্তরীণভাবে পরীক্ষা করি। বাহ্যিক নিরাপত্তা অডিট হয়নি (প্রয়োজনে করব)। 9. তোমার অধিকার (GDPR ধারা ১৫–২১) অবগত হওয়া (ধারা ১৫): তোমার সংরক্ষিত তথ্যের পর্যালোচনা যেকোনো সময় চাইতে পারো – বিনামূল্যে, info@numopia.com-এ ই-মেলে (বিষয়: «পর্যালোচনা»)। সংশোধন (ধারা ১৬): ডাকনাম, অবতার ও দেশ খেলায় সরাসরি নিজেই বদলাতে পারো। বাকি সব অনুরোধে সংশোধন করি। মুছে ফেলা (ধারা ১৭): তোমার অ্যাকাউন্ট নিজেই ও সঙ্গে সঙ্গে মুছে ফেলতে পারো – অ্যাপে «অ্যাকাউন্ট মুছুন» (সেটিংস/প্রোফাইল) দিয়ে। মুছে ফেলা অ্যাকাউন্ট ও খেলার অগ্রগতি সম্পূর্ণ সরে যায়। অথবা ই-মেলে। ব্যতিক্রম: আইনি সংরক্ষণ দায়িত্ব (যেমন দায়িত্বপ্রাপ্তের আইনি ক্ষেত্রের বাণিজ্যিক প্রয়োজন)। সীমাবদ্ধকরণ (ধারা ১৮), তথ্য বহনযোগ্যতা (ধারা ২০, JSON ফরম্যাট), আপত্তি (ধারা ২১, যেমন উপস্থিতি দেখানোর বিরুদ্ধে – সেবা ব্যবহার বন্ধ করে বা অ্যাকাউন্ট মুছে এটি করা হয়): প্রতিটি ক্ষেত্রেই ই-মেলে, বিনামূল্যে। উত্তরের সময়সীমা: ৩০ দিনের মধ্যে (জটিল অনুরোধে সর্বোচ্চ ৬০ দিন পর্যন্ত বাড়ে, তখন আমরা তোমাকে জানাব)। ১০. নজরদারি সংস্থার কাছে অভিযোগ (GDPR ধারা ৭৭) ক্ষমতাপ্রাপ্ত নজরদারি সংস্থা (জার্মানি, নর্থ রাইন-ভেস্টফালিয়া): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – নর্থ রাইন-ভেস্টফালিয়া তথ্য সুরক্ষা সংস্থা ঠিকানা: Kavalleriestraße 8, 40213 ডুসেলডর্ফ, জার্মানি ই-মেল: poststelle@ldi.nrw.de ফোন: +49 211 38424-0 অনলাইন অভিযোগ: https://www.ldi.nrw.de/beschwerde EU-র অন্য সব তথ্য সুরক্ষা সংস্থা: https://edpb.ec.europa.eu/about-edpb/board/members_en EU-র বাইরের ব্যবহারকারীদের জন্য: বাসস্থান নির্বিশেষে আমরা EU নাগরিকদের মতোই একই তথ্য সুরক্ষা অধিকার দিই। ১১. সংরক্ষণের মেয়াদ - সক্রিয় অ্যাকাউন্ট: মুছে ফেলা পর্যন্ত (যেকোনো সময় নিজেই করা যায়) - মুছে ফেলা অ্যাকাউন্ট: অগ্রগতি ও প্রোফাইল তথ্য মুছে ফেলার সময় সরে যায়; ডেটাবেসের প্রযুক্তিগত ব্যাকআপ সর্বশেষ ৯০ দিনে শেষ হয় - অভিভাবক/শিক্ষক ই-মেল: এনক্রিপ্টেড, সংশ্লিষ্ট অ্যাকাউন্ট মুছে ফেলা পর্যন্ত - সার্ভার লগ (ওয়েব হোস্টিং): স্বল্পমেয়াদি, কয়েক সপ্তাহ পরে স্বয়ংক্রিয় মুছে যায় - উপস্থিতির তথ্য: পৃষ্ঠা বন্ধ করলে শেষ হয় এবং সর্বোচ্চ অল্প সময়ে শেষ হয় ১২. কুকি ও স্থানীয় সংরক্ষণ Numopia ট্র্যাকিং বা বিজ্ঞাপনের জন্য কুকি ব্যবহার করে না। সম্মতি ব্যানার নেই, কারণ আমরা ঐচ্ছিক কুকি ব্যবহার করি না। তোমার ডিভাইসে স্থানীয়ভাবে কেবল প্রযুক্তিগত লগইন সেশন (Firebase প্রমাণীকরণ) এবং খেলোয়াড়ের সেটিংস (যেমন ভাষা, শব্দ) সংরক্ষিত থাকে। এই তথ্য কখনোই তোমার ডিভাইস ছেড়ে যায় না। ১৩. ANDROID অ্যাপ (GOOGLE PLAY STORE) Android অ্যাপটি একটি WebView খোলস: এটি ওয়েব অ্যাপকে একটি ফ্রেমে দেখায় এবং একই সার্ভার ও একই গোপনীয়তা বিবৃতি ব্যবহার করে। এটি কোনো বিপজ্জনক অনুমতি চায় না (ক্যামেরা, মাইক্রোফোন, অবস্থান বা পরিচিতিতে অ্যাক্সেস নেই)। Play Store-এ জমা দেওয়া «Data Safety» তথ্য এই বিবৃতির সঙ্গে মিলে যায়। ডাউনলোডের জন্য Google Play-র গোপনীয়তা নীতি প্রযোজ্য। ১৪. এই বিবৃতির পরিবর্তন সেবা বদলালে এই বিবৃতি সমন্বয় করা হতে পারে। সর্বশেষ সংস্করণ সবসময় সাইটের গোপনীয়তা পৃষ্ঠায় থাকে। গুরুত্বপূর্ণ পরিবর্তনের বিষয়ে আমরা খেলায় ব্যবহারকারীদের জানাই। ১৫. গোপনীয়তা প্রশ্নের জন্য যোগাযোগ ই-মেল: info@numopia.com (বিষয় যেমন «পর্যালোচনা», «মুছে ফেলা», «গোপনীয়তা») ডাক: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 ডর্টমুন্ড, জার্মানি সারসংক্ষেপ – আমাদের প্রতিশ্রুতি: ১. বিনামূল্যে, বিজ্ঞাপন ছাড়া, ইন-অ্যাপ কেনাকাটা ছাড়া ২. ট্র্যাকিং ছাড়া, বিশ্লেষণ সেবা ছাড়া ৩. খেলোয়াড়দের তথ্য জার্মানি/EU-তে (ফ্রাঙ্কফুর্ট) ৪. অভিভাবক ও শিক্ষকদের ই-মেল এনক্রিপ্টেড – দায়িত্বপ্রাপ্ত ব্যক্তিও পড়তে পারেন না ৫. শিশুরা কেবল অভিভাবকের সম্মতিতে খেলে ৬. খেলোয়াড়দের মধ্যে মুক্ত চ্যাট নেই ৭. অ্যাকাউন্ট যেকোনো সময় নিজেই মুছে ফেলা যায় ৮. GDPR-এর অধীনে তোমার অধিকার বিশ্বের সব ব্যবহারকারীর জন্য প্রযোজ্য সংস্করণ: 5.0 | ভাষা: বাংলা | কার্যকর: ২০২৬ সালের অক্টোবর থেকে | সর্বশেষ হালনাগাদ: ৫ অক্টোবর ২০২৬