गोपनीयता और अनुपालन प्रोटोकॉल v4.0

गोपनीयता कथन – NUMOPIA: गणित और मानसिक गणना प्रभावी: अक्टूबर 2026 से | संस्करण: 5.0 1. डेटा संभालने के लिए ज़िम्मेदार Numopia संचालक: नाम: Mohamad Chaaban पता: Wittbräucker Str. 586a, 44267 डॉर्टमुंड, जर्मनी ई-मेल: info@numopia.com वेबसाइट: https://www.numopia.com 2. NUMOPIA क्या है? Numopia मानसिक गणना और गणित के लिए एक निःशुल्क शैक्षिक खेल है (कक्षा 1–7 और वयस्क)। खेल में विज्ञापन नहीं हैं, यह निःशुल्क है और डेटा नहीं बेचता। एक वेब ऐप (www.numopia.com) और Google Play पर Android ऐप के रूप में उपलब्ध है। दोनों संस्करण एक ही सर्वर और एक ही डेटा सुरक्षा का उपयोग करते हैं। हम केवल खेल के संचालन के लिए आवश्यक डेटा एकत्र करते हैं। हम विज्ञापन नहीं दिखाते, उपयोगकर्ताओं को ट्रैक नहीं करते और विश्लेषण सेवाओं का उपयोग नहीं करते। कोई भुगतान सुविधा नहीं है, इसलिए भुगतान डेटा भी नहीं है। 3. हम कौन सा डेटा प्रोसेस करते हैं खेल खाता (पंजीकरण के समय): - उपनाम (आप खुद चुनते हैं, कोई भी मनगढ़ंत नाम रख सकते हैं – असली नाम ज़रूरी नहीं) - अवतार (एक निश्चित सूची से चित्र पहचानकर्ता) - कक्षा (1–2, 3–4 या 5–7, या वयस्क) – हम उम्र नहीं पूछते, केवल कक्षा - लॉगिन डेटा: ई-मेल + पासवर्ड या Google से लॉगिन। पासवर्ड हैश रूप में Google Firebase Authentication के पास सुरक्षित रहते हैं – हम कभी उन्हें नहीं देख सकते - देश (वैकल्पिक, रिकॉर्ड के बगल में झंडे के लिए) खेल प्रक्रिया: - खेल की प्रगति, रिकॉर्ड और खेलों का इतिहास (अंक, प्रश्न, लगा समय) - ऑनलाइन खेलते समय वर्तमान गेम मोड और कमरा - मल्टीप्लेयर मोड में पहले से तय इमोजी प्रतिक्रियाएँ (कोई मुफ़्त टेक्स्ट चैट नहीं) बाल खातों के लिए (कक्षा 1–7): - माता-पिता या संरक्षक का ई-मेल पता – एन्क्रिप्टेड रूप में सुरक्षित (देखें खंड 6 और 8) शिक्षक खातों के लिए (स्कूल एक्सेस): - शिक्षक का संपर्क ई-मेल पता – यह भी एन्क्रिप्टेड फ़ीडबैक सुविधा (केवल यदि आप उसका उपयोग करें): - आपका संदेश, प्रकार (त्रुटि/सुझाव), पेज का URL, ब्राउज़र और ऑपरेटिंग सिस्टम; स्क्रीनशॉट – केवल यदि आप खुद संलग्न करें तकनीकी डेटा (स्वचालित रूप से): - पेज खुला रहने तक अंतिम विज़िट का समय और अनुमानित डिवाइस प्रकार (मोबाइल/कंप्यूटर/ब्राउज़र पहचान) («उपस्थिति») - वेब अनुरोधों पर छोटे सर्वर लॉग (इंटरनेट प्रदाता तकनीक: IP पता, समय, माँगा गया पेज) – स्वचालित रूप से हट जाते हैं हम जो नहीं करते: - कोई विज्ञापन नहीं, कोई ट्रैकिंग नहीं, कोई विश्लेषण उपकरण नहीं, व्यावसायिक उद्देश्यों के लिए तृतीय पक्षों को कोई ट्रांसफ़र नहीं - कोई Google Analytics या Facebook Pixel नहीं – कोड में विश्लेषण सेवाएँ हैं ही नहीं - कोई भुगतान या बैंक डेटा नहीं (खेल निःशुल्क है) - कोई चेहरा पहचान, माइक्रोफ़ोन, कैमरा, स्थान ट्रैकिंग नहीं 4. मेहमान मोड (बिना खाता खेलना) आप बिना पंजीकरण के Numopia का उपयोग कर सकते हैं। तकनीकी रूप से आपका डिवाइस Firebase Authentication से एक गुमनाम यादृच्छिक पहचानकर्ता प्राप्त करता है – बिना नाम, बिना ई-मेल, बिना व्यक्तिगत डेटा। आपकी खेल प्रगति इसी गुमनाम पहचानकर्ता के अंतर्गत चलती है। बाद में असली खाता बनाने पर आप मेहमान की प्रगति रख सकते हैं। मेहमान डेटा बाकी सभी डेटा जैसे ही सुरक्षा नियमों के अंतर्गत आता है। 5. हमारे सेवा प्रदाता (GDPR अनुच्छेद 28 के तहत प्रोसेसर) हम अपने सर्वर संचालित नहीं करते। ये प्रदाता डेटा को केवल हमारे निर्देश पर प्रोसेस करते हैं: GOOGLE FIREBASE (प्रमाणीकरण + डेटाबेस): - प्रदाता: Google Ireland Limited, Gordon House, Barrow Street, डबलिन 4, आयरलैंड - डेटाबेस क्षेत्र: फ़्रैंकफ़र्ट, जर्मनी (europe-west3) – आपका खेल डेटा EU में रहता है - गोपनीयता: https://firebase.google.com/support/privacy - Google के साथ डेटा प्रोसेसिंग अनुबंध (DPA) हुआ है - Google अपने क्लाउड ढाँचे के लिए उद्योग-सामान्य प्रमाणपत्र रखता है (इनमें ISO 27001, SOC 2) VERCEL (वेब होस्टिंग और वैश्विक CDN): - प्रदाता: Vercel Inc., 410 Terry Ave N, सिएटल, WA 98109, संयुक्त राज्य अमेरिका - दुनिया भर में क्षेत्रीय नोड्स के साथ होस्टिंग; जर्मनी के अनुरोध ज़्यादातर EU/फ़्रैंकफ़र्ट नोड संभालता है - गोपनीयता: https://vercel.com/legal/privacy-policy - प्रोसेस करता है: पहुँचाया गया पेज सामग्री और छोटे एक्सेस लॉग GOOGLE से लॉगिन (केवल यदि आप Google से लॉगिन करें): - Google के माध्यम से OAuth 2.0 लॉगिन; Numopia को केवल आपका Google नाम और Google ई-मेल पता मिलता है - https://policies.google.com/privacy STRATO (डोमेन और ई-मेल भेजना): - प्रदाता: STRATO AG, Otto-Ostrowski-Straße 7, 10249 बर्लिन, जर्मनी - numopia.com डोमेन का प्रबंधन करता है और हमारे मेल (जैसे अभिभावक पुष्टि) भेजता है – सर्वर जर्मनी में - गोपनीयता: https://www.strato.de/datenschutz/ WHATSAPP चैनल (केवल यदि आप उसे पढ़ें – सूचना, प्रोसेसर नहीं): - समाचारों के लिए हम एक WhatsApp चैनल ऑफ़र करते हैं (प्रदाता: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, डबलिन 2, आयरलैंड) - चैनल लिंक पर क्लिक आपको WhatsApp में ले जाता है: इस क्षण से Meta की गोपनीयता नीति लागू होती है (https://www.whatsapp.com/legal/privacy-policy-eea) – यह कथन नहीं - हम केवल चैनल की सामग्री प्रबंधित करते हैं। चैनल प्रशासक होने के नाते आपका फ़ोन नंबर हमें दिखाई नहीं देता; हमारे ग्राहकों के बारे में WhatsApp से कोई व्यक्तिगत डेटा नहीं मिलता - WhatsApp का उपयोग करना या न करना पूरी तरह आपका निर्णय है – Numopia WhatsApp के बिना भी पूरी तरह काम करता है कानूनी आधार: GDPR अनुच्छेद 6(1)(b) (अनुबंध का निष्पादन – खेल की सेवा) और सभी प्रदाताओं के लिए GDPR अनुच्छेद 28 (प्रोसेसर)। 6. बाल सुरक्षा और अभिभावक की सहमति Numopia स्कूली बच्चों के लिए भी है। इसलिए: - पंजीकरण के समय हम केवल कक्षा पूछते हैं, कभी उम्र नहीं और कभी जन्मतिथि नहीं। - यदि बच्चा कक्षा 1–2, 3–4 या 5–7 चुनता है, तो अभिभावक की सहमति अनिवार्य है (GDPR अनुच्छेद 8)। हम देश की परवाह किए बिना सभी नाबालिगों के लिए यह माँगते हैं – उन देशों में भी जहाँ GDPR केवल 16 वर्ष से लागू होता। - बच्चा माता-पिता या संरक्षक का ई-मेल पता दर्ज करता है। पता AES-256 से एन्क्रिप्टेड रूप में सुरक्षित रहता है (खंड 8)। - माता-पिता को दो लिंक वाला मेल मिलता है: पुष्टि करें या अस्वीकार करें। अस्वीकृति की स्थिति में खाता तुरंत बंद कर दिया जाता है और ज़िम्मेदार व्यक्ति द्वारा हटा दिया जाता है। - दूसरे खिलाड़ियों को केवल उपनाम और अवतार दिखाई देता है (और चुना गया हो तो देश का झंडा)। अभिभावकों का ई-मेल पता किसी को नहीं दिखता – ज़िम्मेदार व्यक्ति को भी नहीं। - खिलाड़ियों के बीच मुफ़्त चैट नहीं है। एकमात्र संवाद पहले से तय इमोजी प्रतिक्रियाएँ हैं। - माता-पिता कभी भी बाल खाता हटाने की माँग कर सकते हैं (खंड 9) या मेल के अस्वीकृति लिंक का उपयोग कर सकते हैं। अभिभावकों के लिए टिप्पणी: साइट पर सभी बाल-सुरक्षा सुविधाओं के साथ एक संक्षिप्त «अभिभावकों के लिए» समीक्षा है। प्रश्न: info@numopia.com। 7. कानूनी आधार (GDPR) - अनुच्छेद 6(1)(b) – अनुबंध का निष्पादन: खेल खाता, प्रगति, रिकॉर्ड (इन डेटा के बिना खेल नहीं चल सकता) - अनुच्छेद 6(1)(a) – सहमति: बाल खातों के लिए अभिभावक की सहमति; देश जैसा वैकल्पिक डेटा; फ़ीडबैक संदेश - अनुच्छेद 6(1)(f) – वैध हित: सुरक्षा और खराबी दूर करने के लिए छोटे सर्वर लॉग; सक्रिय खिलाड़ियों की उपस्थिति दिखाना - अनुच्छेद 8 – नाबालिगों की सुरक्षा: सभी नाबालिगों के लिए संरक्षक की सहमति - अनुच्छेद 13/14 – सूचना देने का दायित्व: इस कथन से पूरा होता है 8. सुरक्षा उपाय (GDPR अनुच्छेद 32) - एन्क्रिप्टेड संपर्क डेटा: अभिभावकों और शिक्षकों के ई-मेल पते डेटाबेस में AES-256-GCM से एन्क्रिप्टेड रूप में सुरक्षित रहते हैं। कुंजी केवल सर्वर के सुरक्षित वातावरण में होती है – कोड में नहीं, डेटाबेस में नहीं, ब्राउज़र में नहीं। पूरा डेटाबेस चोरी हो जाने पर भी पते पढ़े नहीं जा सकते। ज़िम्मेदार व्यक्ति भी उन्हें नहीं देख सकता; केवल ज़रूरी मेल भेजने के लिए वे थोड़े समय के लिए, स्वचालित रूप से डिक्रिप्ट होते हैं। - डेटाबेस एक्सेस: उपयोगकर्ता डेटा कठोर एक्सेस नियमों से सुरक्षित है (सर्वर-साइड जाँच); आपका डेटा केवल आपका खाता देख सकता है, तृतीय पक्षों की पहुँच तकनीकी रूप से असंभव है। - संचरण: सभी कनेक्शन TLS (HTTPS) से होते हैं। - पासवर्ड: केवल Firebase Authentication में हैश रूप में। - कोई विश्लेषण सेवा नहीं: कोई Google Analytics नहीं, कोई ट्रैकिंग नहीं – इसलिए सुरक्षित करने के लिए कोई ट्रैकिंग डेटा है ही नहीं। - हम ये उपाय नियमित रूप से आंतरिक रूप से जाँचते हैं। बाहरी सुरक्षा ऑडिट नहीं हुआ है (ज़रूरत पड़ने पर कराएँगे)। 9. आपके अधिकार (GDPR अनुच्छेद 15–21) सूचना का अधिकार (अनुच्छेद 15): आप कभी भी अपने सुरक्षित डेटा की समीक्षा माँग सकते हैं – निःशुल्क, info@numopia.com पर मेल से (विषय: «समीक्षा»)। सुधार (अनुच्छेद 16): उपनाम, अवतार और देश आप खेल में ही बदल सकते हैं। बाकी सब हम अनुरोध पर सुधारते हैं। मिटाना (अनुच्छेद 17): आप अपना खाता खुद और तुरंत हटा सकते हैं – ऐप में «खाता हटाएँ» (सेटिंग्स/प्रोफ़ाइल) से। हटाने पर खाता और खेल प्रगति पूरी तरह हट जाती है। या मेल से। अपवाद: कानूनी संरक्षण दायित्व (जैसे ज़िम्मेदार के कानूनी क्षेत्र की व्यावसायिक अवश्यकताएँ)। सीमना (अनुच्छेद 18), डेटा पोर्टेबिलिटी (अनुच्छेद 20, JSON प्रारूप), आपत्ति (अनुच्छेद 21, जैसे उपस्थिति दिखाने के विरुद्ध – सेवा का उपयोग बंद करने या खाता हटाने से): हर मामले में मेल से, निःशुल्क। उत्तर अवधि: 30 दिनों के भीतर (जटिल अनुरोधों के लिए अधिकतम 60 दिनों तक बढ़ती है, तब हम आपको सूचित करेंगे)। 10. निगरानी प्राधिकरण के पास शिकायत (GDPR अनुच्छेद 77) सक्षम निगरानी प्राधिकरण (जर्मनी, नॉर्थ राइन-वेस्टफ़ालिया): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – नॉर्थ राइन-वेस्टफ़ालिया डेटा सुरक्षा प्राधिकरण पता: Kavalleriestraße 8, 40213 डुसेलडॉर्फ़, जर्मनी ई-मेल: poststelle@ldi.nrw.de फ़ोन: +49 211 38424-0 ऑनलाइन शिकायत: https://www.ldi.nrw.de/beschwerde EU के अन्य सभी डेटा सुरक्षा प्राधिकरण: https://edpb.ec.europa.eu/about-edpb/board/members_en EU के बाहर के उपयोगकर्ताओं के लिए: हम निवास स्थान की परवाह किए बिना EU नागरिकों जैसे ही डेटा सुरक्षा अधिकार देते हैं। 11. संरक्षण अवधि - सक्रिय खाता: हटाए जाने तक (आप कभी भी कर सकते हैं) - हटाया गया खाता: प्रगति और प्रोफ़ाइल डेटा हटाने पर हट जाते हैं; डेटाबेस के तकनीकी बैकअप अधिकतम 90 दिनों में समाप्त हो जाते हैं - अभिभावक/शिक्षक ई-मेल: एन्क्रिप्टेड, जुड़े खाते के हटने तक - सर्वर लॉग (वेब होस्टिंग): अल्पकालिक, कुछ हफ़्तों बाद स्वचालित हटाना - उपस्थिति डेटा: पेज बंद होने पर समाप्त और अधिकतम थोड़े समय में समाप्त 12. कुकी और स्थानीय भंडारण Numopia ट्रैकिंग या विज्ञापन के लिए कुकी का उपयोग नहीं करता। सहमति बैनर नहीं है, क्योंकि हम वैकल्पिक कुकी का उपयोग नहीं करते। आपके डिवाइस पर स्थानीय रूप से केवल तकनीकी लॉगिन सत्र (Firebase प्रमाणीकरण) और खिलाड़ी सेटिंग्स (जैसे भाषा, ध्वनि) सुरक्षित रहते हैं। ये डेटा कभी आपका डिवाइस नहीं छोड़ते। 13. ANDROID ऐप (GOOGLE PLAY STORE) Android ऐप एक WebView कवच है: यह वेब ऐप को एक फ़्रेम में दिखाता है और वही सर्वर, वही गोपनीयता कथन उपयोग करता है। यह कोई ख़तरनाक अनुमति नहीं माँगता (कैमरा, माइक्रोफ़ोन, स्थान या संपर्कों तक पहुँच नहीं)। Play Store में दिए गए «Data Safety» डेटा इस कथन से मेल खाते हैं। डाउनलोड के लिए Google Play की गोपनीयता नीति लागू होती है। 14. इस कथन में बदलाव यह कथन सेवा बदलने पर अनुकूलित हो सकता है। नवीनतम संस्करण हमेशा साइट के गोपनीयता पेज पर रहता है। महत्वपूर्ण बदलावों की सूचना हम खेल में उपयोगकर्ताओं को देते हैं। 15. गोपनीयता प्रश्नों के लिए संपर्क ई-मेल: info@numopia.com (विषय जैसे «समीक्षा», «हटाना», «गोपनीयता») डाक: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 डॉर्टमुंड, जर्मनी सारांश – हमारा वादा: 1. निःशुल्क, बिना विज्ञापन, बिना इन-ऐप खरीद 2. बिना ट्रैकिंग, बिना विश्लेषण सेवा 3. खिलाड़ियों का डेटा जर्मनी/EU में (फ़्रैंकफ़र्ट) 4. अभिभावकों और शिक्षकों के ई-मेल एन्क्रिप्टेड – ज़िम्मेदार भी नहीं पढ़ सकता 5. बच्चे केवल अभिभावक की सहमति से खेलते हैं 6. खिलाड़ियों के बीच मुफ़्त चैट नहीं 7. खाता कभी भी खुद हटाया जा सकता है 8. GDPR के तहत आपके अधिकार दुनिया के सभी उपयोगकर्ताओं के लिए लागू हैं संस्करण: 5.0 | भाषा: हिन्दी | प्रभावी: अक्टूबर 2026 से | अंतिम अद्यतन: 5 अक्टूबर 2026