پروتکل حریم خصوصی v4.0

بیان‌نامه حریم خصوصی – نوموپیا: ریاضی و حساب ذهنی معتبر از: اکتبر ۲۰۲۶ | نسخه: 5.0 1. مسئول پردازش داده‌ها بهره‌بردار نوموپیا: نام: Mohamad Chaaban نشانی: Wittbräucker Str. 586a, 44267 دورتموند، آلمان ایمیل: info@numopia.com وب‌سایت: https://www.numopia.com 2. نوموپیا چیست؟ نوموپیا یک بازی آموزشی رایگان برای حساب ذهنی و ریاضی است (کلاس‌های ۱–۷ و بزرگسالان). بازی تبلیغات ندارد، رایگان است و داده‌ها را نمی‌فروشد. به‌صورت یک وب‌اپلیکیشن (www.numopia.com) و یک اپلیکیشن اندروید در Google Play در دسترس است. هر دو نسخه از همان سرورها و همان حمایت از داده‌ها استفاده می‌کنند. ما فقط داده‌های لازم برای کار بازی را جمع می‌کنیم. تبلیغات نشان نمی‌دهیم، کاربران را ردیابی نمی‌کنیم و از سرویس‌های تحلیلی استفاده نمی‌کنیم. عملکرد پرداختی وجود ندارد، در نتیجه داده‌های پرداخت هم وجود ندارد. 3. چه داده‌هایی را پردازش می‌کنیم حساب بازی (هنگام ثبت‌نام): - نام مستعار (خودت انتخاب می‌کنی، می‌توانی هر نامی را بسازی – نام واقعی لازم نیست) - آواتار (شناسه تصویر از یک فهرست ثابت) - کلاس (۱–۲ یا ۳–۴ یا ۵–۷، یا بزرگسال) – سن را نمی‌پرسیم، فقط کلاس را - داده‌های ورود: ایمیل + رمز عبور یا ورود از طریق Google. رمزهای عبور به‌صورت hash نزد Google Firebase Authentication ذخیره می‌شوند – ما هرگز نمی‌توانیم آن‌ها را ببینیم - کشور (اختیاری، برای پرچم کنار رکورد) روند بازی: - پیشرفت بازی، رکوردها و تاریخچه بازی‌ها (امتیازها، تمرین‌ها، زمان صرف‌شده) - حالت بازی فعلی و اتاق، تا وقتی آنلاین بازی می‌کنی - واکنش‌های ایموجی از پیش تعیین‌شده در حالت چندنفره (بدون گفت‌وگوی متنی آزاد) برای حساب‌های کودکان (کلاس‌های ۱–۷): - نشانی ایمیل والد یا سرپرست – رمزگذاری‌شده ذخیره می‌شود (بند ۶ و ۸ را ببین) برای حساب‌های معلمان (دسترسی مدرسه): - ایمیل تماس معلم – همچنین رمزگذاری‌شده عملکرد بازخورد (فقط اگر استفاده کنی): - پیام تو، نوع (خطا/پیشنهاد)، URL صفحه، مرورگر و سیستم‌عامل؛ تصویر صفحه – فقط اگر خودت پیوست کنی داده‌های فنی (به‌طور خودکار): - زمان آخرین بازدید و نوع تقریبی دستگاه (موبایل/کامپیوتر/شناسایی مرورگر) تا وقتی صفحه نزد تو باز است («حضور») - گزارش‌های کوتاه سرور هنگام درخواست‌های وب (فناوری ارائه‌دهنده اینترنت: نشانی IP، زمان، صفحه درخواستی) – به‌طور خودکار حذف می‌شوند کارهایی که انجام نمی‌دهیم: - هیچ تبلیغی، هیچ ردیابی، هیچ ابزار تحلیلی، هیچ انتقالی به اشخاص ثالث با اهداف تجاری - هیچ Google Analytics یا Facebook Pixel – کد به‌سادگی حاوی سرویس‌های تحلیلی نیست - هیچ داده پرداخت یا بانکی (بازی رایگان است) - هیچ تشخیص چهره، میکروفون، دوربین، ردیابی مکان 4. حالت مهمان (بازی بدون حساب) می‌توانی بدون ثبت‌نام از نوموپیا استفاده کنی. از نظر فنی دستگاه تو یک شناسه تصادفی ناشناس از Firebase Authentication دریافت می‌کند – بدون نام، بدون ایمیل، بدون داده شخصی. پیشرفت بازی تو زیر این شناسه ناشناس کار می‌کند. اگر بعداً حساب واقعی بسازی، می‌توانی پیشرفت مهمان را نگه داری. داده‌های مهمان تحت همان قواعد حمایت مانند همه داده‌های دیگر هستند. 5. تأمین‌کنندگان ما (پردازشگران طبق ماده ۲۸ GDPR) ما سرور خودمان را بهره‌برداری نمی‌کنیم. این تأمین‌کنندگان داده‌ها را صرفاً به سفارش ما پردازش می‌کنند: GOOGLE FIREBASE (احراز هویت + پایگاه داده): - تأمین‌کننده: Google Ireland Limited, Gordon House, Barrow Street, دوبلین ۴، ایرلند - منطقه پایگاه داده: فرانکفورت، آلمان (europe-west3) – داده‌های بازی تو در اتحادیه اروپا می‌مانند - حریم خصوصی: https://firebase.google.com/support/privacy - قرارداد پردازش داده (DPA) با Google منعقد شده است - Google برای زیرساخت ابری خود گواهی‌های معمول صنعت را دارد (از جمله ISO 27001, SOC 2) VERCEL (میزبانی وب و CDN جهانی): - تأمین‌کننده: Vercel Inc., 410 Terry Ave N, سیاتل, WA 98109, ایالات متحده - میزبانی با گره‌های منطقه‌ای در سراسر جهان؛ درخواست‌ها از آلمان را عمدتاً گره اتحادیه اروپا/فرانکفورت پاسخ می‌دهد - حریم خصوصی: https://vercel.com/legal/privacy-policy - پردازش می‌کند: محتوای صفحات تحویل‌شده و گزارش‌های کوتاه دسترسی ورود از طریق GOOGLE (فقط اگر از طریق Google وارد شوی): - ورود OAuth 2.0 از طریق Google؛ نوموپیا فقط نام Google تو و ایمیل Google تو را دریافت می‌کند - https://policies.google.com/privacy STRATO (دامنه و ارسال ایمیل): - تأمین‌کننده: STRATO AG, Otto-Ostrowski-Straße 7, 10249 برلین، آلمان - دامنه numopia.com را اداره می‌کند و نامه‌های ما را (مثلاً تأییدهای والدین) ارسال می‌کند – سرورها در آلمان - حریم خصوصی: https://www.strato.de/datenschutz/ کانال WHATSAPP (فقط اگر آن را بخوانی – اطلاع‌رسانی، نه پردازشگر): - برای اخبار یک کانال WhatsApp ارائه می‌دهیم (تأمین‌کننده: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, دوبلین ۲، ایرلند) - کلیک روی پیوند کانال تو را به WhatsApp می‌برد: از این لحظه سیاست حریم خصوصی Meta معتبر است (https://www.whatsapp.com/legal/privacy-policy-eea) – نه این بیان‌نامه - ما فقط محتوای کانال را اداره می‌کنیم. شماره تلفن تو به‌عنوان مدیران کانال به ما نشان داده نمی‌شود؛ هیچ داده شخصی درباره مشترکان خود از WhatsApp دریافت نمی‌کنیم - استفاده یا عدم استفاده از WhatsApp کاملاً تصمیم توست – نوموپیا بدون WhatsApp به‌طور کامل کار می‌کند مبانی حقوقی: ماده 6(1)(b) از GDPR (اجرای قرارداد – ارائه بازی) و ماده 28 از GDPR (پردازشگر) برای همه تأمین‌کنندگان. 6. حمایت از کودکان و رضایت والدین نوموپیا به دانش‌آموزان مدرسه نیز مربوط است. بنابراین: - هنگام ثبت‌نام فقط کلاس را می‌پرسیم، هرگز سن و هرگز تاریخ تولد را نه. - اگر کودک کلاس ۱–۲، ۳–۴ یا ۵–۷ را انتخاب کند، رضایت والدین الزامی است (ماده ۸ GDPR). ما آن را برای همه صغیرسالان مستقل از کشور می‌خواهیم – حتی در کشورهایی که GDPR فقط از ۱۶ سالگی اعمال می‌شد. - کودک ایمیل والد یا سرپرست را وارد می‌کند. نشانی با AES-256 رمزگذاری‌شده ذخیره می‌شود (بند ۸). - والدین نامه‌ای با دو پیوند دریافت می‌کنند: تأیید یا رد. در صورت رد، حساب فوراً قفل و توسط مسئول حذف می‌شود. - سایر بازیکنان فقط نام مستعار و آواتار را می‌بینند (و پرچم کشور اگر انتخاب شده باشد). ایمیل والدین را هیچ‌کس نمی‌بیند – حتی مسئول. - گفت‌وگوی آزاد بین بازیکنان وجود ندارد. تنها ارتباط، واکنش‌های ایموجی از پیش تعیین‌شده است. - والدین می‌توانند هر زمان حذف حساب کودک را درخواست کنند (بند ۹) یا از پیوند رد در نامه استفاده کنند. نکته برای والدین: در سایت یک مرور فشرده «برای والدین» با همه عملکردهای حمایت از کودکان وجود دارد. پرسش‌ها: info@numopia.com. 7. مبانی حقوقی (GDPR) - ماده 6(1)(b) – اجرای قرارداد: حساب بازی، پیشرفت، رکوردها (بازی بدون این داده‌ها نمی‌تواند کار کند) - ماده 6(1)(a) – رضایت: رضایت والدین برای حساب‌های کودکان؛ داده‌های اختیاری مانند کشور؛ پیام‌های بازخورد - ماده 6(1)(f) – منافع مشروع: گزارش‌های کوتاه سرور برای امنیت و رفع اشکال؛ نمایش حضور بازیکنان فعال - ماده ۸ – حمایت از صغیرسالان: رضایت سرپرست برای همه صغیرسالان - ماده ۱۳/۱۴ – وظیفه اطلاع‌رسانی: با این بیان‌نامه برآورده می‌شود 8. تدابیر امنیتی (ماده ۳۲ GDPR) - داده‌های تماس رمزگذاری‌شده: ایمیل‌های والدین و معلمان در پایگاه داده با AES-256-GCM رمزگذاری‌شده ذخیره می‌شوند. کلید صرفاً در محیط محافظت‌شده سرور قرار دارد – نه در کد، نه در پایگاه داده، نه در مرورگر. حتی در صورت سرقت کل پایگاه داده، نشانی‌ها ناخوانا می‌مانند. حتی مسئول هم نمی‌تواند آن‌ها را ببیند؛ فقط برای ارسال نامه‌های لازم کوتاه و خودکار رمزگشایی می‌شوند. - دسترسی به پایگاه داده: داده‌های کاربران با قواعد دسترسی سخت‌گیرانه محافظت می‌شوند (بررسی سمت سرور)؛ داده‌های تو را فقط حساب تو می‌بیند، دسترسی اشخاص ثالث از نظر فنی منتفی است. - انتقال: همه اتصالات از طریق TLS (HTTPS) انجام می‌شوند. - رمزهای عبور: فقط hash شده در Firebase Authentication. - هیچ سرویس تحلیلی: هیچ Google Analytics، هیچ ردیابی – در نتیجه داده ردیابی‌ای که باید محافظت شود وجود ندارد. - این تدابیر را به‌طور منظم داخلی بازبینی می‌کنیم. ممیزی امنیتی بیرونی انجام نشده است (در صورت نیاز انجام خواهیم داد). 9. حقوق تو (مواد ۱۵–۲۱ GDPR) اطلاع یافتن (ماده ۱۵): می‌توانی هر زمان مرور داده‌های ذخیره‌شده خود را درخواست کنی – رایگان، با ایمیل به info@numopia.com (موضوع: «اطلاع»). اصلاح (ماده ۱۶): نام مستعار، آواتار و کشور را می‌توانی مستقیماً در بازی خودت تغییر دهی. هر چیز دیگر را درخواستی اصلاح می‌کنیم. حذف (ماده ۱۷): می‌توانی حساب خود را خودت و فوراً حذف کنی – در اپلیکیشن از طریق «حذف حساب» (تنظیمات/نمایه). حذف، حساب و پیشرفت بازی را کاملاً برمی‌دارد. یا با ایمیل. استثناها: تعهدات قانونی نگهداری (مثلاً الزامات تجاری در حوزه حقوقی مسئول). محدودسازی (ماده ۱۸)، قابلیت انتقال داده (ماده ۲۰، قالب JSON)، اعتراض (ماده ۲۱، مثلاً علیه نمایش حضور – با قطع استفاده از سرویس یا حذف حساب محقق می‌شود): در هر مورد با ایمیل، رایگان. مهلت پاسخ: ظرف ۳۰ روز (برای درخواست‌های پیچیده تا حداکثر ۶۰ روز تمدید می‌شود، آنگاه تو را مطلع می‌کنیم). ۱۰. شکایت به مرجع نظارتی (ماده ۷۷ GDPR) مرجع نظارتی صالح (آلمان، نوردراین-وستفالن): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – مرجع حمایت از داده‌های نوردراین-وستفالن نشانی: Kavalleriestraße 8, 40213 دوسلدورف، آلمان ایمیل: poststelle@ldi.nrw.de تلفن: +49 211 38424-0 شکایت آنلاین: https://www.ldi.nrw.de/beschwerde همه مراجع دیگر حمایت از داده در اتحادیه اروپا: https://edpb.ec.europa.eu/about-edpb/board/members_en برای کاربران خارج از اتحادیه اروپا: مستقل از محل اقامت، همان حقوق حمایت از داده‌ای را برای شهروندان اتحادیه اروپا فراهم می‌کنیم. ۱۱. مدت‌های نگهداری - حساب فعال: تا حذف (هر زمان از سوی تو ممکن است) - حساب حذف‌شده: پیشرفت و داده‌های نمایه هنگام حذف برداشته می‌شوند؛ پشتیبان‌های فنی پایگاه داده حداکثر تا ۹۰ روز خاتمه می‌یابند - ایمیل والدین/معلمان: رمزگذاری‌شده، تا حذف حساب مرتبط - گزارش‌های سرور (میزبانی وب): کوتاه‌مدت، حذف خودکار پس از چند هفته - داده‌های حضور: با بستن صفحه خاتمه می‌یابند و حداکثر پس از مدت کوتاهی تمام می‌شوند ۱۲. کوکی و ذخیره‌سازی محلی نوموپیا از کوکی برای ردیابی یا تبلیغات استفاده نمی‌کند. نوار رضایتی وجود ندارد، چون از کوکی‌های اختیاری استفاده نمی‌کنیم. روی دستگاه تو فقط نشست ورود فنی (احراز هویت Firebase) و تنظیمات بازیکن (مثلاً زبان، صدا) به‌صورت محلی ذخیره می‌شوند. این داده‌ها هرگز از دستگاه تو خارج نمی‌شوند. ۱۳. اپلیکیشن اندروید (GOOGLE PLAY STORE) اپلیکیشن اندروید یک پوسته WebView است: اپلیکیشن وب را در یک قاب نشان می‌دهد و از همان سرورها و همان بیان‌نامه حریم خصوصی استفاده می‌کند. هیچ مجوز خطرناکی درخواست نمی‌کند (بدون دسترسی به دوربین، میکروفون، مکان یا مخاطبین). داده‌های «Data Safety» ارائه‌شده در Play Store با این بیان‌نامه مطابقت دارد. برای خود دانلود، سیاست حریم خصوصی Google Play معتبر است. ۱۴. تغییرات این بیان‌نامه این بیان‌نامه ممکن است با تغییر سرویس تطبیق یابد. نسخه فعلی همیشه در صفحه حریم خصوصی سایت است. درباره تغییرات اساسی کاربران را در بازی مطلع می‌کنیم. ۱۵. تماس برای پرسش‌های حریم خصوصی ایمیل: info@numopia.com (موضوع مثلاً «اطلاع»، «حذف»، «حریم خصوصی») پست: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 دورتموند، آلمان خلاصه – آنچه وعده می‌دهیم: ۱. رایگان، بدون تبلیغات، بدون خرید درون‌برنامه‌ای ۲. بدون ردیابی، بدون سرویس تحلیلی ۳. داده‌های بازیکنان در آلمان/اتحادیه اروپا (فرانکفورت) ۴. ایمیل والدین و معلمان رمزگذاری‌شده – حتی مسئول هم نمی‌تواند آن را بخواند ۵. کودکان فقط با رضایت والدین بازی می‌کنند ۶. بدون گفت‌وگوی آزاد بین بازیکنان ۷. حساب را می‌توانی هر زمان خودت حذف کنی ۸. حقوق تو طبق GDPR برای همه کاربران جهان معتبر است نسخه: 5.0 | زبان: فارسی | معتبر از: اکتبر ۲۰۲۶ | آخرین به‌روزرسانی: ۵ اکتبر ۲۰۲۶