Kebijakan Privasi v4.0

PERNYATAAN PRIVASI – NUMOPIA: MATEMATIKA DAN BERHITUNG CEPAT Berlaku sejak: Oktober 2026 | Versi: 5.0 1. PENANGGUNG JAWAB PENGELOLAAN DATA Pengelola Numopia: Nama: Mohamad Chaaban Alamat: Wittbräucker Str. 586a, 44267 Dortmund, Jerman E-mail: info@numopia.com Situs web: https://www.numopia.com 2. APA ITU NUMOPIA? Numopia adalah gim edukasi gratis untuk berhitung cepat dan matematika (kelas 1–7 dan orang dewasa). Gim tidak memuat iklan, gratis, dan tidak menjual data. Tersedia sebagai aplikasi web (www.numopia.com) dan aplikasi Android di Google Play. Kedua versi menggunakan server dan perlindungan data yang sama. Kami hanya mengumpulkan data yang diperlukan untuk menjalankan gim. Kami tidak menampilkan iklan, tidak melacak pengguna, dan tidak menggunakan layanan analitik. Tidak ada fungsi pembayaran, jadi tidak ada data pembayaran. 3. DATA APA YANG KAMI OLAH AKUN GIM (saat mendaftar): - Nama panggilan (kamu pilih sendiri, boleh mengarang apa saja – nama asli tidak wajib) - Avatar (identitas gambar dari daftar tetap) - Kelas (1–2, 3–4 atau 5–7, atau dewasa) – kami TIDAK menanyakan usia, hanya kelas - Data masuk: e-mail + kata sandi atau masuk dengan Google. Kata sandi disimpan ter-hash oleh Google Firebase Authentication – kami tidak pernah bisa melihatnya - Negara (opsional, untuk bendera di samping rekor) JALANNYA GIM: - Kemajuan gim, rekor, dan riwayat permainan (poin, soal, waktu yang dihabiskan) - Mode gim dan ruang saat ini, selama kamu bermain daring - Reaksi emoji yang telah ditentukan sebelumnya di mode multipemain (tanpa obrolan teks bebas) UNTUK AKUN ANAK (kelas 1–7): - Alamat e-mail orang tua atau wali – disimpan TERENKRIPSI (lihat bagian 6 dan 8) UNTUK AKUN GURU (akses sekolah): - Alamat e-mail kontak guru – juga TERENKRIPSI FUNGSI UMPAN BALIK (hanya jika kamu menggunakannya): - Pesanmu, jenis (kesalahan/saran), URL halaman, peramban dan sistem operasi; tangkapan layar – hanya jika kamu melampirkannya sendiri DATA TEKNIS (otomatis): - Waktu kunjungan terakhir dan jenis perangkat perkiraan (ponsel/komputer/identifikasi peramban) selama halaman terbuka («kehadiran») - Log server singkat saat permintaan web (teknologi penyedia internet: alamat IP, waktu, halaman yang diminta) – dihapus otomatis YANG TIDAK KAMI LAKUKAN: - Tanpa iklan, tanpa pelacakan, tanpa alat analitik, tanpa transfer ke pihak ketiga untuk tujuan komersial - Tanpa Google Analytics atau Facebook Pixel – kode tidak memuat layanan analitik - Tanpa data pembayaran atau perbankan (gim gratis) - Tanpa pengenalan wajah, mikrofon, kamera, pelacakan lokasi 4. MODE TAMU (BERMAIN TANPA AKUN) Kamu bisa menggunakan Numopia tanpa mendaftar. Secara teknis perangkatmu menerima identitas acak anonim dari Firebase Authentication – tanpa nama, tanpa e-mail, tanpa data pribadi. Kemajuan gimmu berjalan di bawah identitas anonim ini. Jika nanti mendaftar akun sungguhan, kamu bisa menyimpan kemajuan tamu. Data tamu tunduk pada aturan perlindungan yang sama seperti semua data lain. 5. PENYEDIA KAMI (PENGOLAH SESUAI PASAL 28 GDPR) Kami tidak mengoperasikan server sendiri. Penyedia berikut mengolah data semata-mata atas perintah kami: GOOGLE FIREBASE (AUTENTIKASI + BASIS DATA): - Penyedia: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia - Wilayah basis data: Frankfurt, Jerman (europe-west3) – data gimmu tetap di UE - Privasi: https://firebase.google.com/support/privacy - Perjanjian pengolahan data (DPA) telah ditandatangani dengan Google - Google memegang sertifikasi industri yang lazim untuk infrastruktur cloudnya (antara lain ISO 27001, SOC 2) VERCEL (HOSTING WEB DAN CDN GLOBAL): - Penyedia: Vercel Inc., 410 Terry Ave N, Seattle, WA 98109, AS - Hosting dengan node regional di seluruh dunia; permintaan dari Jerman sebagian besar dilayani node UE/Frankfurt - Privasi: https://vercel.com/legal/privacy-policy - Mengolah: konten halaman yang dikirim dan log akses singkat MASUK DENGAN GOOGLE (HANYA JIKA KAMU MASUK DENGAN GOOGLE): - Masuk OAuth 2.0 melalui Google; Numopia hanya menerima nama Google dan alamat e-mail Google-mu - https://policies.google.com/privacy STRATO (DOMAIN DAN PENGIRIMAN E-MAIL): - Penyedia: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Jerman - Mengelola domain numopia.com dan mengirim surat kami (misalnya konfirmasi orang tua) – server di Jerman - Privasi: https://www.strato.de/datenschutz/ SALURAN WHATSAPP (HANYA JIKA KAMU MEMBACANYA – INFORMASI, BUKAN PENGOLAH): - Untuk berita kami menawarkan saluran WhatsApp (penyedia: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, Dublin 2, Irlandia) - Mengeklik tautan saluran membawamu ke WhatsApp: sejak saat itu kebijakan privasi Meta berlaku (https://www.whatsapp.com/legal/privacy-policy-eea) – bukan pernyataan ini - Kami hanya mengelola konten saluran. Nomor teleponmu tidak ditampilkan kepada kami sebagai admin saluran; kami tidak menerima data pribadi apa pun tentang pelanggan kami dari WhatsApp - Menggunakan WhatsApp atau bukan sepenuhnya keputusanmu – Numopia berfungsi penuh tanpa WhatsApp Dasar hukum: pasal 6(1)(b) GDPR (pelaksanaan kontrak – penyediaan gim) dan pasal 28 GDPR (pengolah) untuk semua penyedia. 6. PERLINDUNGAN ANAK DAN PERSETUJUAN ORANG TUA Numopia juga ditujukan bagi murid sekolah. Karena itu: - Saat mendaftar kami hanya menanyakan KELAS, tidak pernah usia dan tidak pernah tanggal lahir. - Jika anak memilih kelas 1–2, 3–4 atau 5–7, PERSETUJUAN ORANG TUA wajib (pasal 8 GDPR). Kami menuntutnya untuk semua anak di bawah umur terlepas dari negaranya – bahkan di negara yang GDPR-nya baru berlaku sejak usia 16 tahun. - Anak memasukkan alamat e-mail orang tua atau wali. Alamat disimpan terenkripsi AES-256 (bagian 8). - Orang tua menerima surat dengan dua tautan: setujui atau tolak. Jika ditolak, akun langsung dikunci dan dihapus oleh penanggung jawab. - Pemain lain hanya melihat nama panggilan dan avatar (dan bendera negara jika dipilih). Alamat e-mail orang tua tidak terlihat oleh siapa pun – bahkan oleh penanggung jawab. - Tidak ada obrolan bebas antar pemain. Satu-satunya komunikasi adalah reaksi emoji yang telah ditentukan. - Orang tua kapan saja dapat menuntut penghapusan akun anak (bagian 9) atau menggunakan tautan penolakan dari surat. Catatan untuk orang tua: di situs terdapat ikhtisar ringkas «Untuk orang tua» dengan semua fungsi perlindungan anak. Pertanyaan: info@numopia.com. 7. DASAR HUKUM (GDPR) - Pasal 6(1)(b) – pelaksanaan kontrak: akun gim, kemajuan, rekor (gim tidak bisa berjalan tanpa data ini) - Pasal 6(1)(a) – persetujuan: persetujuan orang tua untuk akun anak; data opsional seperti negara; pesan umpan balik - Pasal 6(1)(f) – kepentingan sah: log server singkat untuk keamanan dan perbaikan gangguan; menampilkan kehadiran pemain aktif - Pasal 8 – perlindungan anak di bawah umur: persetujuan wali untuk semua anak di bawah umur - Pasal 13/14 – kewajiban informasi: dipenuhi dengan pernyataan ini 8. LANGKAH KEAMANAN (PASAL 32 GDPR) - DATA KONTAK TERENKRIPSI: alamat e-mail orang tua dan guru disimpan dalam basis data terenkripsi AES-256-GCM. Kunci hanya berada di lingkungan server yang dilindungi – tidak dalam kode, tidak dalam basis data, tidak di peramban. Sekalipun seluruh basis data dicuri, alamat tetap tidak terbaca. Bahkan penanggung jawab pun tidak bisa melihatnya; hanya didekripsi singkat dan otomatis untuk mengirim surat yang diperlukan. - AKSES BASIS DATA: data pengguna dilindungi aturan akses yang ketat (verifikasi di sisi server); datamu hanya terlihat oleh akunmu, akses pihak ketiga dikesampingkan secara teknis. - TRANSPOR: semua koneksi berjalan melalui TLS (HTTPS). - KATA SANDI: hanya ter-hash di Firebase Authentication. - TANPA LAYANAN ANALITIK: tanpa Google Analytics, tanpa pelacakan – jadi tidak ada data pelacakan yang perlu dilindungi. - Kami memeriksa langkah-langkah ini secara berkala secara internal. Audit keamanan eksternal belum dilakukan (akan kami lakukan bila perlu). 9. HAK-HAKMU (PASAL 15–21 GDPR) INFORMASI (pasal 15): kamu kapan saja dapat meminta tinjauan data tersimpanmu – gratis, melalui e-mail ke info@numopia.com (subyek: «Tinjauan»). PERBAIKAN (pasal 16): nama panggilan, avatar dan negara bisa kamu ubah sendiri langsung di dalam gim. Selebihnya kami perbaiki atas permintaan. PENGHAPUSAN (pasal 17): kamu dapat menghapus akunmu SENDIRI DAN SEGERA – di aplikasi melalui «Hapus akun» (pengaturan/profil). Penghapusan membuang akun dan kemajuan gim sepenuhnya. Atau lewat e-mail. Pengecualian: kewajiban penyimpanan hukum (misalnya kewajiban komersial di bidang hukum penanggung jawab). PEMBATASAN (pasal 18), PORTABILITAS DATA (pasal 20, format JSON), PENOLAKAN (pasal 21, misalnya terhadap tampilan kehadiran – dilakukan dengan berhenti menggunakan layanan atau menghapus akun): dalam setiap kasus melalui e-mail, gratis. Tenggat jawaban: dalam 30 hari (untuk permintaan rumit diperpanjang hingga maksimal 60 hari, saat itu kami memberitahumu). 10. PENGADUAN KE OTORITAS PENGAWAS (PASAL 77 GDPR) Otoritas pengawas yang berwenang (Jerman, Nordrhein-Westfalen): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – otoritas perlindungan data Nordrhein-Westfalen Alamat: Kavalleriestraße 8, 40213 Düsseldorf, Jerman E-mail: poststelle@ldi.nrw.de Telepon: +49 211 38424-0 Pengaduan daring: https://www.ldi.nrw.de/beschwerde Semua otoritas perlindungan data UE lainnya: https://edpb.ec.europa.eu/about-edpb/board/members_en Untuk pengguna di luar UE: terlepas dari tempat tinggal, kami memberikan hak perlindungan data yang sama seperti bagi warga negara UE. 11. JANGKA PENYIMPANAN - Akun aktif: sampai dihapus (kapan saja olehmu) - Akun terhapus: kemajuan dan data profil dibuang saat penghapusan; cadangan teknis basis data berakhir paling lambat 90 hari - E-mail orang tua/guru: terenkripsi, sampai akun terkait dihapus - Log server (hosting web): jangka pendek, penghapusan otomatis setelah beberapa pekan - Data kehadiran: berakhir saat halaman ditutup dan berakhir paling lambat dalam waktu singkat 12. COOKIE DAN PENYIMPANAN LOKAL Numopia tidak menggunakan cookie untuk pelacakan atau iklan. Tidak ada spanduk persetujuan karena kami tidak menggunakan cookie opsional. Di perangkatmu hanya tersimpan secara lokal sesi masuk teknis (autentikasi Firebase) dan pengaturan pemain (misalnya bahasa, suara). Data ini tidak pernah meninggalkan perangkatmu. 13. APLIKASI ANDROID (GOOGLE PLAY STORE) Aplikasi Android adalah cangkang WebView: ia menampilkan aplikasi web dalam bingkai dan menggunakan server serta pernyataan privasi yang sama. Tidak meminta izin berbahaya apa pun (tanpa akses kamera, mikrofon, lokasi, atau kontak). Data «Data Safety» yang diserahkan di Play Store sesuai dengan pernyataan ini. Untuk pengunduhan itu sendiri berlaku kebijakan privasi Google Play. 14. PERUBAHAN PERNYATAAN INI Pernyataan ini dapat disesuaikan bila layanan berubah. Versi terkini selalu ada di halaman privasi situs. Tentang perubahan penting kami memberitahu pengguna di dalam gim. 15. KONTAK UNTUK PERTANYAAN PRIVASI E-mail: info@numopia.com (subyek mis. «Tinjauan», «Penghapusan», «Privasi») Surat: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 Dortmund, Jerman RINGKASAN – JANJI KAMI: 1. Gratis, tanpa iklan, tanpa pembelian dalam aplikasi 2. Tanpa pelacakan, tanpa layanan analitik 3. Data pemain di Jerman/UE (Frankfurt) 4. E-mail orang tua dan guru terenkripsi – bahkan penanggung jawab pun tidak bisa membacanya 5. Anak bermain hanya dengan persetujuan orang tua 6. Tanpa obrolan bebas antar pemain 7. Akun dapat dihapus sendiri kapan saja 8. Hak-hakmu menurut GDPR berlaku bagi semua pengguna di dunia Versi: 5.0 | Bahasa: Indonesia | Berlaku sejak: Oktober 2026 | Pembaruan terakhir: 5 Oktober 2026