Persónuverndarstefna v4.0

YFIRLYSING UM GAGNAVERND – NUMOPIA: STÆRÐFRÆÐI OG HUGAREIKNINGUR Í gildi frá: október 2026 | Útgáfa: 5.0 1. ÁBYRGÐARAÐILI Numopia er rekinn af: Nafn: Mohamad Chaaban Heimilisfang: Wittbräucker Str. 586a, 44267 Dortmund, Þýskaland Netfang: info@numopia.com Vefsíða: https://www.numopia.com 2. HVAÐ ER NUMOPIA? Numopia er ókeypis námsleikur fyrir hugareikning og stærðfræði (bekkir 1–7 og fullorðnir). Leikurinn er án auglýsinga, ókeypis og selur engin gögn. Hann er tiltækur sem vefforrit (www.numopia.com) og sem Android-forrit á Google Play. Báðar útgáfur nota sömu netþjóna og sömu gagnageymslu. Við söfnum aðeins þeim gögnum sem nauðsynleg eru til að reka leikinn. Við rekum engar auglýsingar, enga rakningu notenda og enga greiningarþjónustu. Þar sem engin greiðsluvirkni er til, eru engin greiðslugögn. 3. HVAÐA GÖGN VINNUM VIÐ SPILARAREIKNINGUR (við skráningu): - Gælunafn (sjálfvalið, frjálst skapað – ekkert raunverulegt nafn nauðsynlegt) - Einkennismynd (myndaauðkenni úr föstum vallista) - Bekjarstig (1–2, 3–4 eða 5–7, eða fullorðinn) – við spyrjum EKKI um aldurinn þinn, aðeins um bekkjarstig - Innskráningargögn: annað hvort netfang + lykilorð, eða Google-innskráning. Lykilorð eru geymd af Google Firebase Authentication í tættu formi – við getum aldrei séð þau - Land (valfrjálst, fyrir landsfánann við hliðina á metinu þínu) REKSTUR LEIKS: - Framgangur leiks, met og leikjasaga (stig, verkefni, þarfur tími) - Núverandi leikhamur og herbergi á meðan þú spilar á netinu - Forákvarðaðar tilfinningatákn í margspilaraham (enginn frjáls textaspjall) FYRIR BARNAREIKNINGA (bekkir 1–7): - Netfang foreldris eða forráðamanns – geymt DULRITAÐ (sjá kafla 6 og 8) FYRIR KENNARAREIKNINGA (skólaaðgangur): - Netfang kennara til samskipta – einnig geymt DULRITAÐ ENDURGEFINGAREIGINLEIKINN (aðeins ef þú notar hann): - Endurgjöf þín, tegundin (villa/ábending), slóð síðunnar, vafri og stýrikerfi; skjámynd aðeins ef þú hengir sjálf(ri) henni við TÆKNILEG GÖGN (sjálfvirk): - Tími síðustu heimsóknar þinnar og gróf tæknitegund (farsími/vinnutölva/vafrakenni) á meðan síðan er opin ("nærvera") - Stuttar annálsskrár netþjóns um veffyrirspurnir (tækni netþjónustu: IP-tala, tími, umbeðin síða) – eytt sjálfkrafa HVAÐ VIÐ GERUM EKKI: - Engar auglýsingar, engin rakning, engin greiningartól, ekkert framsal gagna til þriðja aðila í markaðsetningarskyni - Engar Google Analytics- eða Facebook Pixel-leifar – kóðinn inniheldur einfaldlega enga greiningarþjónustu - Engin greiðslu- eða bankagögn (leikurinn er ókeypis) - Engin andlitsþekking, enginn hljóðnemi, engin myndavél, engin staðsetningar rakning 4. GESTAHAMUR (AÐ SPILA ÁN REIKNINGS) Þú getur notað Numopia án skráningar. Tæknilega fær tækið þitt nafnlaust, slembið auðkenni frá Firebase Authentication – ekkert nafn, ekkert netfang, engar persónuupplýsingar. Framgangur leiks þíns keyrir undir þessu nafnlausa auðkenni. Þegar þú skráir réttan reikning getur þú haldið framgangi gestsins. Gestagögn njóta sömu verndarreglna og öll önnur gögn. 5. ÞJÓNUSTUVEITENDUR OKKAR (GAGNAVINSLUAÐILAR SAMKVÆMT 28. GR. GDPR) Við rekum ekki eigin netþjóna. Þessir veitendur vinna gögn aðeins fyrir hönd okkar: GOOGLE FIREBASE (AUÐKENNING + GAGNAGRUNNUR): - Veitandi: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Írland - Svæði gagnagrunns: Frankfurt, Þýskaland (europe-west3) – leikgögnin þín helst í ESB - Persónuvernd: https://firebase.google.com/support/privacy - Samningur um gagnavinnslu (DPA) er til við Google - Google viðheldur viðurkenndum öryggisvottorðum fyrir skýjainnviði sína (þ.m.t. ISO 27001, SOC 2) VERCEL (VEFHÝSING & ALÞJÓÐLEG CDN): - Veitandi: Vercel Inc., 410 Terry Ave N, Seattle, WA 98109, USA - Hýsing með jaðarhnútum um allan heim; fyrirspurnir frá Þýskalandi eru helst þjónaðar af ESB/Frankfurt-hnútinum - Persónuvernd: https://vercel.com/legal/privacy-policy - Vinnur: afhent síðuefni og stuttar aðgangsannálar GOOGLE INNSKRÁNING (AÐEINS EF ÞÚ SKRÁR ÞIG INN MEÐ GOOGLE): - OAuth 2.0 innskráning í gegnum Google; Numopia fær aðeins Google-nafnið þitt og Google-netfangið þitt - https://policies.google.com/privacy STRATO (LÉN & PÓSTSENDING): - Veitandi: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Þýskaland - Reiðir numopia.com-lénið og sendir tölvupóstinn okkar (t.d. staðfestingar foreldra) – netþjónar í Þýskalandi - Persónuvernd: https://www.strato.de/datenschutz/ WHATSAPP-RÁS (AÐEINS EF ÞÚ FYLGIR HENNI – ATHUGASEMD, EKKI GAGNAVINSLUAÐILI): - Fyrir fréttir bjóðum við WhatsApp-rás (veitandi: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, Dublin 2, Írland) - Smellur á rásartengilinn fer með þig á WhatsApp: frá þeirri stundu gildir persónuverndarstefna Meta (https://www.whatsapp.com/legal/privacy-policy-eea) – ekki þessi yfirlýsing - Við sjáum aðeins um efni rásarinnar. Símanúmerið þitt er ekki sýnt okkur sem rásarrekendum; við fáum engin persónugögn frá WhatsApp um fylgjendur okkar - Hvort og hvernig þú notar WhatsApp er alveg þín ákvörðun – Numopia virkar að fullu án WhatsApp Lagagrundvöllur: 6. gr. (1) lið b GDPR (samningsuppfylling – veiting leiksins) og 28. gr. GDPR (gagnavinnsla) fyrir alla þjónustuveitendur. 6. BARNIVERND & SAMÞYKKI FORELDRA Numopia er sérstaklega ætlað skólabörnum. Þess vegna: - Við skráningu spyrjum við aðeins um BEKKJARSTIG, aldrei um aldurinn og aldrei um fæðingardag. - Ef barn velur bekkjarstig 1–2, 3–4 eða 5–7 er SAMÞYKKI FORELDRA skylt (8. gr. GDPR). Við krefjumst þess fyrir alla átöðra óháð landi – þ.m.t. lönd þar sem GDPR myndi aðeins gilda frá 16 ára aldri. - Barnið gefur upp netfang foreldris eða forráðamanns. Þetta netfang er geymt AES-256 dulritað (kafli 8). - Foreldrar fá tölvupóst með tveimur tenglum: staðfesta eða hafna. Ef þeir hafna er reikningnum lokað samstundis og rekandinn fjarlægir hann. - Aðeins gælunafnið og einkennismyndin eru sýnileg öðrum spilarum (auk landsfána, ef valinn). Netfang foreldranna er ekki sýnilegt neinum – hvorki einu sinni rekandanum. - Enginn frjáls spjall milli spilara. Eina samskiptin eru forákvarðað tilfinningatákn. - Foreldrar geta óskað eftir eyðingu barnareikningsins hvenær sem er (kafli 9) eða notað hafnatengilinn úr tölvupóstinum. Athugasemd fyrir foreldra: stutt "Fyrir foreldra"-yfirlit yfir alla barnaverndareiginleika er að finna á vefsíðunni. Spurningar: info@numopia.com. 7. LAGAGRUNDVÖLLUR (GDPR) - 6. gr. (1) lið b – samningsuppfylling: spilarareikningur, framgangur leiks, met (ekki er hægt að reka leikinn án þessara gagna) - 6. gr. (1) lið a – samþykki: samþykki foreldra fyrir barnareikninga; valfrjálsar upplýsingar eins og land; endurgjafarskilaboð - 6. gr. (1) lið f – lögmætir hagsmunir: stuttar annálsskrár netþjóns fyrir öryggi og villuleit; nærverusýn virkra spilara - 8. gr. – barnavernd: samþykki forráðamanna fyrir alla átöðra - 13./14. gr. – upplýsingarskylda: uppfyllt með þessari yfirlýsingu 8. ÖRYGGISRÁÐSTAFANIR (32. GR. GDPR) - DULRITUÐ SAMTÝNINGARGÖGN: netföng foreldra og kennara eru geymd í gagnagrunninum dulrituð með AES-256-GCM. Lykillinn er aðeins til í varinni umhverfi netþjóns – ekki í kóðanum, ekki í gagnagrunninum, ekki í vafranum. Þó að allur gagnagrunnurinn yrði stuldinn væru netföngin ólæsileg. Rekandinn getur ekki skoðað þau heldur; þau eru afþýtt aðeins stuttlega og sjálfvirkt við sendingu nauðsynlegrar tölvupósts. - AÐGANGUR AÐ GAGNAGRUNNI: notendagögn eru vernduð með strangum aðgangsreglum (prófanir á netþjóni); eigin gögn eru aðeins sýnileg eigin reikningi, aðgangur þriðja aðila er tæknilega ómögulegur. - FLUTNINGUR: allar tengingar keyra yfir TLS (HTTPS). - LYKILORÐ: aðeins tætt (hashed) í Firebase Authentication. - ENGIN GREININGARÞJÓNUSTA: enginn Google Analytics, engin rakning – því eru engin rakningargögn sem þyrfti að vernda. - Við yfirfærum þessar ráðstafanir reglulega innanhúss. Utanaðkomandi öryggisskoðun hefur ekki farið fram (verður efnt að ef þörf krefur). 9. RÉTTINDIN ÞÍN (15.–21. GR. GDPR) AÐGANGUR (15. gr.): þú getur óskað eftir yfirliti yfir geymd gögn þín hvenær sem er – ókeypis, með tölvupósti á info@numopia.com (viðfangsefni: "Access"). RÉTTING (16. gr.): gælunafni, einkennismynd og land má breyta beint í leiknum. Annað réttum við eftir beiðni. EYÐING (17. gr.): þú getur eytt reikningnum þínum SJÁLF/UR og SAMSTUNDIS – í forritinu í gegnum "Eyða reikningi" (stillingar/snið). Eyðing fjarlægir reikninginn og framgang leiksins að fullu. Einnig má gera það með tölvupósti. Undantekningar: lögboðin geymsla (t.d. skyldur samkvæmt viðskiptalögum á sviði prentmerkis rekandans). TAKMÖRKUN (18. gr.), GAGNAFÆRSLA (20. gr., JSON-snið), ANDMÆLI (21. gr., t.d. gegn nærverusýn – má beita með því að nota ekki þjónustuna eða með eyðingu): hvert með tölvupósti, ókeypis. Svarstími: innan 30 daga (framlengdur í allt að 60 daga fyrir flóknar beiðnir, í þeim tilviki upplýsum við). 10. KVÖRTUN TIL EFTIRLITSVALDSINS (77. GR. GDPR) Ábyrgt eftirlitsvald (Þýskaland, Norðurrín-Vestfalía): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – persónuverndareftirlitið í Norðurrín-Vestfalíu Heimilisfang: Kavalleriestraße 8, 40213 Düsseldorf, Þýskaland Netfang: poststelle@ldi.nrw.de Sími: +49 211 38424-0 Netkvörtun: https://www.ldi.nrw.de/beschwerde Allir aðrir persónuverndareftirlitsvöld ESB: https://edpb.ec.europa.eu/about-edpb/board/members_en Fyrir notendur utan ESB: veitum við sömu persónuverndarréttindi og fyrir ríkisborgara ESB, óháð búsetustað. 11. GEYMSLUTÍMAR - Virkur reikningur: þar til eytt er (mögulegt fyrir þig hvenær sem er) - Eyddur reikningur: framgangur leiks og sniðgögn eru fjarlægð með eyðingunni; tæknilegar öryggisafritanir gagnagrunns renna út eftir að hámarki 90 dögum - Tölvupóstur foreldra/kennara: dulritaður, þar til tengdur reikningur er eytt - Annálsskrár netþjóns (vefhýsing): stutt líftími, sjálfvirk eyðing eftir nokkrar vikur - Nærverugögn: ljúkast þegar síðunni er lokað, rennur út eftir stuttum tíma á mesta 12. KAKUR & STAÐVÆR GEYMSLA Numopia setur engar rakningar- eða auglýsingarkakur. Það er enginn samþykkisborði því við notum engar ónauðsynlegar kakur. Aðeins tæknilega innskráningarlota (Firebase-auðkenning) og stillingar spilara (t.d. tungumál, hljóð) eru geymdar staðvært á tækinu þínu. Þessi gögn fara aldrei af tækinu þínu. 13. ANDROID-FORRIT (GOOGLE PLAY STORE) Android-forritið er WebView-hýsing: það sýnir vefforritið innan ramma forritsins og notar sömu netþjóna og sömu persónuverndaryfirlýsingu. Það biður EKKI um hættuleg forritaréttindi (engar heimildir fyrir myndavél, hljóðnema, staðsetningu eða tengiliðum). "Data Safety"-upplýsingunum sem skilað hefur verið í Play Store samræmist þessi yfirlýsing. Fyrir niðurhalið sjálft gildir persónuverndarstefna Google Play. 14. BREYTINGAR Á ÞESSARI YFIRLÝSINGU Þessari yfirlýsingu getur verið breytt ef þjónustan breytist. Núverandi útgáfa er alltaf að finna á persónuverndarsíðu vefsíðunnar. Við verulegar breytingar upplýsum við notendur í leiknum. 15. SAMTÝKINGAR FYRIR PERSÓNUVERNDARBEIÐNIR Netfang: info@numopia.com (viðfangsefni t.d. "Access", "Erasure", "Privacy") Póstfang: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 Dortmund, Þýskaland SAMANTKT – HVAÐ VIÐ HEITUM: 1. Ókeypis, án auglýsinga, engar kaup í forriti 2. Engin rakning, engin greiningarþjónusta 3. Spilaragögn í Þýskalandi/ESB (Frankfurt) 4. Netföng foreldra og kennara dulrituð – ekki einu sinni rekandinn getur lesið þau 5. Börn spila aðeins með samþykki foreldra 6. Enginn frjáls spjall milli spilara 7. Reikningnum má eytt af þér sjálfum/sjálfri hvenær sem er 8. GDPR-réttindin þín gilda fyrir alla notendur um allan heim Útgáfa: 5.0 | Tungumál: íslenska | Í gildi frá: október 2026 | Síðast uppfært: 5. október 2026