მონაცემთა დაცვის პოლიტიკა v4.0

მონაცემთა დაცვის განცხადება – NUMOPIA: მათემატიკა და თავში გამოთვლა ძალაშია: 2026 წლის ოქტომბრიდან | ვერსია: 5.0 1. მართველი (კონტროლიორი) Numopia-ს მართავს: სახელი: Mohamad Chaaban მისამართი: Wittbräucker Str. 586a, 44267 Dortmund, Germany ელ-ფოსტა: info@numopia.com ვებსაიტი: https://www.numopia.com 2. რა არის Numopia? Numopia არის უფასო საგანმანათლებლო თამაში თავში გამოთვლისა და მათემატიკისთვის (კლასები 1–7 და მოზარდები/ზრდასრულები). თამაში ურეკლამოა, უფასოა და მონაცემებს არ ყიდის. ხელმისაწვდომია როგორც ვებ-აპლიკაცია (www.numopia.com), ისე Android-აპლიკაცია Google Play-ზე. ორივე ვერსია იყენებს იმავე სერვერებს და იმავე მონაცემთა საცავს. ჩვენ ვაგროვებთ მხოლოდ იმ მონაცემებს, რომლებიც თამაშის მუშაობისთვის არის საჭირო. არ გვაქვს რეკლამა, მომხმარებლის თვალყურის დევნება (tracking) და ანალიტიკის სერვისები. გადახდის ფუნქცია არ არსებობს, შესაბამისად გადახდის მონაცემებიც არ არსებობს. 3. რომელ მონაცემებს ვამუშავებთ მოთამაშის ანგარიში (რეგისტრაციისას): - მეტსახელი (თავად შერჩეული, თავისუფლად მოგონილი – ნამდვილი სახელი არ არის საჭირო) - ავატარი (სურათის ID ფიქსირებული სიიდან) - კლასი (1–2, 3–4 ან 5–7, ან ზრდასრული) – ასაკს არ ვკითხულობთ, მხოლოდ კლასს - შესვლის მონაცემები: ან ელ-ფოსტა + პაროლი, ან Google-ით შესვლა. პაროლები ინახება Google Firebase Authentication-ში ჰეშირებული სახით – ჩვენ ვერასდროს ვხედავთ - ქვეყანა (სურვილისამებრ, ქვეყნის დროშისთვის შენიშვნებთან ერთად) თამაშის მუშაობა: - თამაშის პროგრესი, რეკორდები და ისტორია (ქულები, ამოცანები, დახარჯული დრო) - მიმდინარე თამაშის რეჟიმი და ოთახი, როცა ონლაინ თამაშობ - წინასწარ განსაზღვრული emoji-რეაქციები მრავალმოთამაშიან რეჟიმში (თავისუფალი ჩატი არ არის) ბავშვის ანგარიშებისთვის (კლასები 1–7): - მშობლის ან მზრუნველის ელ-ფოსტა – ინახება დაშიფრული (იხ. პუნქტები 6 და 8) მასწავლებლის ანგარიშებისთვის (სკოლის წვდომა): - მასწავლებლის საკონტაქტო ელ-ფოსტა – ასევე დაშიფრულია გამოხმაურების ფუნქცია (მხოლოდ თუ იყენებ): - შენიშვნის ტექსტი, ტიპი (ხარვეზი/შემოთავაზება), გვერდის URL, ბრაუზერი და ოპერაციული სისტემა; ეკრანის სურათი მხოლოდ მაშინ, თუ თავად ატვირთავ ტექნიკური მონაცემები (ავტომატურად): - გვერდის ბოლო ვიზიტის დრო და მოწყობილობის დაახლოებითი ტიპი (მობილური/დესკტოპი/ბრაუზერის იდენტიფიკაცია), სანამ გვერდი ღია გაქვთ („presence“) - მოკლე სერვერის ჟურნალები ვებ-მოთხოვნებზე (IP მისამართი, დრო, მოთხოვნილი გვერდი) – ავტომატურად იშლება რას არ ვაკეთებთ: - არ ვართ რეკლამა, არ ვადევნებთ თვალყურს, არ გვაქვს ანალიტიკის ინსტრუმენტები, არ გადავცემთ მონაცემებს მესამე მხარეს მარკეტინგისთვის - Google Analytics ან Facebook Pixel არც კი გვაქვს – კოდში უბრალოდ ანალიტიკის სერვისები არ არსებობს - გადახდის ან საბანკო მონაცემები არ არის (თამაში უფასოა) - სახის ამოცნობა, მიკროფონი, კამერა, მდებარეობის თვალყურის დევნება – არც ერთი 4. სტუმრის რეჟიმი (თამაში ანგარიშის გარეშე) Numopia-ს შეგიძლია გამოიყენო რეგისტრაციის გარეშე. ტექნიკურად შენს მოწყობილობას Firebase Authentication-ისგან ეძლევა ანონიმური, შემთხვევითი იდენტიფიკატორი – არა სახელი, არა ელ-ფოსტა, არა პერსონალური მონაცემები. თამაშის პროგრესი ამ ანონიმურ იდენტიფიკატორზე მიდის. როცა ნამდვილ ანგარიშს დარეგისტრირებ, სტუმრის პროგრესს ინარჩუნებ. სტუმრის მონაცემები იმავე დაცვის წესებს ექვემდებარება, როგორც ყველა სხვა. 5. ჩვენი მომსახურების მომწოდებლები (მონაცემთა დამმუშავებლები GDPR მუხლი 28) საკუთარი სერვერები არ გვაქვს. ეს მომწოდებლები მონაცემებს მუშავობენ მხოლოდ ჩვენი დავალებით: GOOGLE FIREBASE (ავტორიზაცია + მონაცემთა ბაზა): - მომწოდებელი: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland - ბაზის რეგიონი: ფრანკფურტი, გერმანია (europe-west3) – შენი თამაშის მონაცემები EU-ში რჩება - პრივასი: https://firebase.google.com/support/privacy - Google-თან დადებულია მონაცემთა დამუშავების შესახებ ხელშეკრულება (DPA) - Google-ს აქვს ინდუსტრიის სტანდარტული სერტიფიკატები (მათ შორის ISO 27001, SOC 2) VERCEL (ვებ-ჰოსტინგი და გლობალური CDN): - მომწოდებელი: Vercel Inc., 410 Terry Ave N, Seattle, WA 98109, USA - ჰოსტინგი უსასრულო კვანძებით მსოფლიოში; გერმანიიდან მოთხოვნები უპირატესად EU/ფრანკფურტის კვანძიდან ემსახურება - პრივასი: https://vercel.com/legal/privacy-policy - ამუშავებს: გაცემული გვერდის შიგთავსს და მოკლე წვდომის ჟურნალებს GOOGLE-ით შესვლა (მხოლოდ თუ Google-ით შედიხარ): - OAuth 2.0 შესვლა Google-ის მეშვეობით; Numopia-ს მიეწოდება მხოლოდ შენი Google-ის სახელი და Google-ის ელ-ფოსტა - https://policies.google.com/privacy STRATO (დომენი და ელ-ფოსტის გაგზავნა): - მომწოდებელი: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Germany - მართავს numopia.com დომენს და აგზავნის ჩვენს ელ-ფოსტებს (მაგ. მშობლის დადასტურებებს) – სერვერები გერმანიაში - პრივასი: https://www.strato.de/datenschutz/ WHATSAPP არხი (მხოლოდ თუ მიჰყვები – შენიშვნა, დამუშავებელი არ არის): - ამბობებისთვის გვაქვს WhatsApp არხი (მომწოდებელი: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, Dublin 2, Ireland) - არხის ბმულზე დაწკაპუნება WhatsApp-ში გადაგიყვანს: იქვე მოქმედებს Meta-ს პრივასის პოლიტიკა (https://www.whatsapp.com/legal/privacy-policy-eea) – და არა ეს განცხადება - ჩვენ მხოლოდ არხის შიგთავსს ვმართავთ. შენი ტელეფონის ნომერი არხის ოპერატორებს არ ჩანს; WhatsApp-იდან გამომწერებზე პერსონალურ მონაცემებს არ ვიღებთ - გამოიყენებ თუ არა WhatsApp – მხოლოდ შენი გადაწყვეტილებაა; Numopia WhatsApp-ის გარეშეც სრულად მუშაობს სამართლებრივი საფუძვლები: GDPR მუხლი 6(1)(b) (ხელშეკრულების შესრულება – თამაშის მიწოდება) და GDPR მუხლი 28 (მონაცემთა დამუშავება) ყველა მომწოდებლისთვის. 6. ბავშვთა დაცვა და მშობლის თანხმობა Numopia პირდაპირ არის მიმართული სასკოლო ასაკის ბავშვებისკენ. ამიტომ: - რეგისტრაციისას მხოლოდ კლასს ვკითხულობთ, ასაკს და დაბადების თარიღს – არასდროს. - თუ ბავშვი ირჩევს კლასს 1–2, 3–4 ან 5–7, მშობლის თანხმობა სავალდებულოა (GDPR მუხლი 8). მოითხოვთ ყველა არასრულწლოვნისთვის, ქვეყნის მიუხედავად – მათ შორის იქ, სადაც GDPR 16 წლიდან ვრცელდება. - ამისთვის ბავშვი მიუთითებს მშობლის ან მზრუნველის ელ-ფოსტას. ეს მისამართი ინახება AES-256 დაშიფვრით (პუნქტი 8). - მშობლები იღებენ ელ-ფოსტას ორი ბმულით: დადასტურება ან უარყოფა. უარის შემთხვევაში ანგარიში დაუყოვნებლივ იბლოკება და ოპერატორს ეშლება. - სხვა მოთამაშეებს მხოლოდ მეტსახელი და ავატარი ენახებათ (პლუს ქვეყნის დროშა, თუ არჩევია). მშობლის ელ-ფოსტა არავის არ ჩანს – ოპერატორსაც კი. - მოთამაშეებს შორის თავისუფალი ჩატი არ არის. ერთადერთი კომუნიკაცია წინასწარ განსაზღვრული emoji-რეაქციებია. - მშობლებს შეუძლიათ ნებისმიერ დროს მოითხოვონ ბავშვის ანგარიშის წაშლა (პუნქტი 9) ან გამოიყენონ ელ-ფოსტაში მიღებული უარყოფის ბმული. შენიშვნა მშობლებისთვის: საიტზე არის კომპაქტური „მშობლებისთვის“ მიმოხილვა ბავშვთა დაცვის ყველა ფუნქციაზე. კითხვები: info@numopia.com. 7. სამართლებრივი საფუძვლები (GDPR) - მუხლი 6(1)(b) – ხელშეკრულების შესრულება: მოთამაშის ანგარიში, თამაშის პროგრესი, რეკორდები (ამ მონაცემების გარეშე თამაში ვერ იმუშავებს) - მუხლი 6(1)(a) – თანხმობა: მშობლის თანხმობა ბავშვის ანგარიშზე; სურვილითი დეტალები, მაგ. ქვეყანა; გამოხმაურებები - მუხლი 6(1)(f) – კანონიერი ინტერესი: მოკლე სერვერის ჟურნალები უსაფრთხოებისთვის; აქტიური მოთამაშეების presence-ჩვენება - მუხლი 8 – ბავშვთა დაცვა: მზრუნველების თანხმობა ყველა არასრულწლოვნისთვის - მუხლი 13/14 – ინფორმირების მოვალეობა: ამ განცხადებით შესრულებულია 8. უსაფრთხოების ღონისძიებები (GDPR მუხლი 32) - დაშიფრული საკონტაქტო მონაცემები: მშობლისა და მასწავლებლის ელ-ფოსტა ინახება ბაზაში AES-256-GCM დაშიფვრით. გასაღები არსებობს მხოლოდ დაცულ სერვერულ გარემოში – არც კოდში, არც ბაზაში, არც ბრაუზერში. მთელი ბაზის მოპარვის შემთხვევაშიც კი მისამართები წაუკითხავი იქნება. ოპერატორსაც არ შეუძლია მათი ნახვა; ისინი მხოლოდ საჭირო ელ-ფოსტების გასაგზავნისას მოკლედ და ავტომატურად გაიშიფრება. - ბაზის წვდომა: მომხმარებლის მონაცემები დაცულია მკაცრი წვდომის წესებით (სერვერული შემოწმებები); შენი მონაცემები ჩანს მხოლოდ შენს ანგარიშს, მესამე მხარის წვდომა ტექნიკურად შეუძლებელია. - ტრანსპორტი: ყველა კავშირი TLS (HTTPS)-ზე მიდის. - პაროლები: მხოლოდ ჰეშირებული Firebase Authentication-ში. - ანალიტიკის სერვისები არ არის: Google Analytics არ არის, tracking არ არის – დასაცავი tracking-მონაცემებიც არ არსებობს. - ამ ღონისძიებებს რეგულარულად შიდა განხილვით ვამოწმებთ. გარე უსაფრთხოების აუდიტი ჯერ არ ჩატარებულა (საჭიროების შემთხვევაში დაინიშნება). 9. შენი უფლებები (GDPR მუხლები 15–21) წვდომა (მუხლი 15): ნებისმიერ დროს შეგიძლია მოითხოვო შენი შენახული მონაცემების მიმოხილვა – უფასოდ, ელ-ფოსტით info@numopia.com (თემა: „Access“). გასწორება (მუხლი 16): მეტსახელი, ავატარი და ქვეყანა თამაშშივე იცვლება. დანარჩენს მოთხოვნით გავასწორებთ. წაშლა (მუხლი 17): ანგარიშის წაშლა შეგიძლია თავად, დაუყოვნებლივ – აპლიკაციაში „ანგარიშის წაშლით“ (პარამეტრები/პროფილი). წაშლა სრულად აქრობს ანგარიშს და თამაშის პროგრესს. ალტერნატივა: ელ-ფოსტით. გამონაკლისი: კანონმდებლობით შენახვა (მაგ. კომერციული სამართლის ვალდებულებები ოპერატორის სამართლებრივი ინფორმაციის სფეროში). შეზღუდვა (მუხლი 18), გადატანადობა (მუხლი 20, JSON ფორმატი), წინააღმდეგობა (მუხლი 21, მაგ. presence-ჩვენების წინააღმდეგ – გამოიყენება სერვისის არ-გამოყენებით ან წაშლით): თითოეული ელ-ფოსტით, უფასოდ. პასუხის ვადა: 30 დღეში (რთული მოთხოვნებისთვის მაქს. 60 დღე, ამის შესახებ გაცნობებთ). 10. საჩივარი ზემდგომ ორგანოსთან (GDPR მუხლი 77) კომპეტენტური ზემდგომი ორგანო (გერმანია, ჩრდილო რაინ-ვესტფალია): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – ჩრდილო რაინ-ვესტფალიის მონაცემთა დაცვის უწყება მისამართი: Kavalleriestraße 8, 40213 Düsseldorf, Germany ელ-ფოსტა: poststelle@ldi.nrw.de ტელეფონი: +49 211 38424-0 ონლაინ საჩივარი: https://www.ldi.nrw.de/beschwerde EU-ს ყველა სხვა მონაცემთა დაცვის ორგანო: https://edpb.ec.europa.eu/about-edpb/board/members_en EU-ს ფარგლებს გარეთ მყოფი მომხმარებლებისთვის: ვაძლევთ იმავე მონაცემთა დაცვის უფლებებს, რაც EU-ს მოქალაქეებს, რეზიდენციის მიუხედავად. 11. შენახვის ვადები - აქტიური ანგარიში: წაშლამდე (შეგიძლია ნებისმიერ დროს) - წაშლილი ანგარიში: თამაშის პროგრესი და პროფილის მონაცემები წაშლასთან ერთად ქრება; ტექნიკური სარეზერვო ასლები მაქს. 90 დღეში იწურება - მშობლის/მასწავლებლის ელ-ფოსტა: დაშიფრული, შესაბამისი ანგარიშის წაშლამდე - სერვერის ჟურნალები (ვებ-ჰოსტინგი): მოკლევადიანი, რამდენიმე კვირაში ავტომატურად იშლება - presence-მონაცემები: გვერდის დახურვით ქრება, მაქს. მოკლე ხანში იწურება 12. ქუქიები და ლოკალური საცავი Numopia არ ქმნის tracking ან რეკლამის ქუქიებს. თანხმობის ბანერი არ არის, რადგან არასაჭირო ქუქიებს არ ვიყენებთ. ლოკალურად შენს მოწყობილობაზე ინახება მხოლოდ ტექნიკური შესვლის სესია (Firebase ავტორიზაცია) და მოთამაშის პარამეტრები (მაგ. ენა, ხმა). ეს მონაცემები შენს მოწყობილობას არასდროს ტოვებს. 13. ANDROID აპლიკაცია (GOOGLE PLAY) Android-აპლიკაცია WebView-გარსია: ჩანს ვებ-აპლიკაცია აპლიკაციის ჩარჩოში და იყენებს იმავე სერვერებს და პრივასი-განცხადებას. სახიფათო ნებართვებს არ ითხოვს (კამერა, მიკროფონი, მდებარეობა, კონტაქტები – არც ერთი). Play Store-ში შევსებული „Data Safety“ ინფორმაცია ამ განცხადებას ემთხვევა. ჩამოტვირთვისთვის მოქმედებს Google Play-ს პრივასის პოლიტიკა. 14. ცვლილებები ამ განცხადებაში სერვისის ცვლილების შემთხვევაში განცხადება შეიძლება მოერგოს. მიმდინარე ვერსია ყოველთვის საიტის პრივასი-გვერდზეა. არსებითი ცვლილებებისას მომხმარებლებს თამაშში ვაცნობებთ. 15. კონტაქტი პრივასის მოთხოვნებისთვის ელ-ფოსტა: info@numopia.com (თემა: „Access“, „Erasure“, „Privacy“) ფოსტა: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 Dortmund, Germany შემაჯამებელი – რას დაგვპირდებით: 1. უფასო, ურეკლამო, in-app ყიდვების გარეშე 2. tracking არ არის, ანალიტიკის სერვისები არ არის 3. მოთამაშეების მონაცემები გერმანიაში/EU-ში (ფრანკფურტი) 4. მშობლისა და მასწავლებლის ელ-ფოსტა დაშიფრულია – ოპერატორსაც არ შეუძლია წაკითხვა 5. ბავშვები თამაშობენ მხოლოდ მშობლის თანხმობით 6. მოთამაშეებს შორის თავისუფალი ჩატი არ არის 7. ანგარიში თავად შეგიძლია წაშალო ნებისმიერ დროს 8. GDPR უფლებები მსოფლიოს ყველა მომხმარებელზე ვრცელდება ვერსია: 5.0 | ენა: ქართული | ძალაშია: 2026 წლის ოქტომბრიდან | ბოლო განახლება: 2026 წლის 5 ოქტომბერი