Privatumo politika v4.0

DUOMENŲ APSAUGOS PAREIŠKIMAS – NUMOPIA: MATEMATIKA IR MINTINIS SKAIČIAVIMAS Galioja nuo: 2026 m. spalio | Versija: 5.0 1. VALDYTOJAS Numopia valdo: Vardas: Mohamad Chaaban Adresas: Wittbräucker Str. 586a, 44267 Dortmundas, Vokietija El. paštas: info@numopia.com Svetainė: https://www.numopia.com 2. KAS YRA NUMOPIA? Numopia – nemokamas edukacinis mintinio skaičiavimo ir matematikos žaidimas (1–7 klasėms ir suaugusiems). Žaidimas be reklamų, nemokamas ir neparduoda duomenų. Prieinamas kaip žiniatinklio programa (www.numopia.com) ir kaip „Android“ programėlė „Google Play“. Abi versijos naudoja tuos pačius serverius ir tą pačią duomenų saugyklą. Renkame tik tuos duomenis, kurie reikalingi žaidimui valdyti. Nevykdome jokios reklamos, jokio naudotojų sekimo ir jokių analitikos paslaugų. Nėra mokėjimo funkcijos, todėl nėra ir mokėjimo duomenų. 3. KOKIUS DUOMENIS APDOROJAME ŽAIDĖJO PASKYRA (registruojantis): - Slapyvardis (savarankiškai pasirinktas, laisvai sugalvotas – tikrojo vardo nereikia) - Avataras (paveikslėlio ID iš fiksuoto sąrašo) - Klasė (1–2, 3–4 arba 5–7, arba suaugęs) – NEKLAUSIAME jūsų amžiaus, tik klasės - Prisijungimo duomenys: el. paštas + slaptažodis arba „Google“ prisijungimas. Slaptažodžius „Google Firebase Authentication“ saugo užšifruotame (hash) pavidale – mes niekada negalime jų matyti - Šalis (neprivaloma, šalies vėliavėlei prie jūsų rekordo) ŽAIDIMO VEIKIMAS: - Žaidimo pažanga, rekordai ir žaidimų istorija (taškai, užduotys, sugaištas laikas) - Dabartinis žaidimo režimas ir kambarys, kol žaidžiate internete - Iš anksto apibrėžtos reakcijos jaustukais daugelio žaidimo režime (jokio laisvo teksto pokalbių) VAIKO PASKYROMS (1–7 klasės): - Vieno iš tėvų ar globėjo el. pašto adresas – saugomas UŽŠIFRUOTAS (žr. 6 ir 8 skyrius) MOKYTOJO PASKYROMS (mokyklos prieiga): - Mokytojo kontaktinis el. pašto adresas – taip pat saugomas UŽŠIFRUOTAS GRĮŽTAMOJO RYŠIO FUNKCIJA (tik jei ją naudojate): - Jūsų pranešimas, tipas (klaida/pasiūlymas), puslapio URL, naršyklė ir operacinė sistema; ekrano kopija – tik jei prisegate jos patys TECHNINIAI DUOMENYS (automatiniai): - Paskutinio apsilankymo laikas ir apytikslis įrenginio tipas (mobilus/darbalaukis/naršyklės atpažinimas), kol turite atvertą puslapį („buvimas“) - Trumpi serverio žurnalai apie žiniatinklio užklausas (internetinės paslaugos technologija: IP adresas, laikas, užklaustas puslapis) – šalinami automatiškai KO NEDAROME: - Jokių reklamų, jokio sekimo, jokių analitikos įrankių, jokio duomenų perdavimo trečiosioms šalims rinkodaros tikslais - Jokių „Google Analytics“ ar „Facebook Pixel“ pėdsakų – kode tiesiog nėra analitikos paslaugų - Jokių mokėjimo ar banko duomenų (žaidimas nemokamas) - Jokio veidų atpažinimo, jokio mikrofono, jokios kameros, jokio vietos sekimo 4. SVEČIO REŽIMAS (ŽAIDIMAS BE PASKYROS) Numopia galite naudoti nesiregistruodami. Techniškai jūsų įrenginiui „Firebase Authentication“ suteikia anoniminį, atsitiktinį identifikatorių – jokio vardo, jokio el. pašto, jokių asmeninių duomenų. Jūsų žaidimo pažanga eina po šiuo anoniminiu identifikatoriumi. Užsiregistravę tikrą paskyrą galite pasilikti svečio pažangą. Svečio duomenys globojami tų pačių apsaugos taisyklių kaip ir visi kiti duomenys. 5. MŪSŲ PASLAUGŲ TEIKĖJAI (DUOMENŲ TVERTOJAI PAGAL BDAR 28 STR.) Neturime savų serverių. Šie teikėjai duomenis apdoroja tik mūsų vardu: „GOOGLE FIREBASE“ (AUTENTIFIKAVIMAS + DUOMENŲ BAZĖ): - Teikėjas: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija - Duomenų bazės regionas: Frankfurtras, Vokietija (europe-west3) – jūsų žaidimo duomenys lieka ES - Privatumas: https://firebase.google.com/support/privacy - Su „Google“ sudaryta duomenų tvarkymo sutartis (DPA) - „Google“ palaiko pramonės standarto sertifikatus savo debesų infrastruktūrai (tarp jų ISO 27001, SOC 2) „VERCEL“ (ŽINIATINKLIO HOSTINGAS IR PASAULINIS CDN): - Teikėjas: Vercel Inc., 410 Terry Ave N, Seattle, WA 98109, JAV - Hostingas su kraštiniais mazgais visame pasaulyje; užklausos iš Vokietijos pageidautinai aptarnaujamos ES/Frankfurto mazgo - Privatumas: https://vercel.com/legal/privacy-policy - Apdoroja: pristatytą puslapio turinį ir trumpus prieigos žurnalus „GOOGLE“ PRISIJUNGIMAS (TIK JEI PRISIJUNGIATE SU „GOOGLE“): - OAuth 2.0 prisijungimas per „Google“; Numopia gauna tik jūsų „Google“ vardą ir „Google“ el. pašto adresą - https://policies.google.com/privacy „STRATO“ (DOMENAS IR EL. LAIŠKŲ SIUNTIMAS): - Teikėjas: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlynas, Vokietija - Valdo numopia.com domeną ir siunčia mūsų el. laiškus (pvz. tėvų patvirtinimus) – serveriai Vokietijoje - Privatumas: https://www.strato.de/datenschutz/ „WHATSAPP“ KANALAS (TIK JEI JĮ SEKATE – PASTABA, NE DUOMENŲ TVERTOJAS): - Naujienoms siūlome „WhatsApp“ kanalą (teikėjas: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, Dublin 2, Airija) - Paspaudus kanalo nuorodą pateksite į „WhatsApp“: nuo to momento taikoma „Meta“ privatumo politika (https://www.whatsapp.com/legal/privacy-policy-eea) – o ne šis pareiškimas - Mes tvarkome tik kanalo turinį. Jūsų telefono numerio mums, kanalo operatoriams, nerodomas; iš „WhatsApp“ apie savo sekėjus negauname jokių asmeninių duomenų - Ar ir kaip naudotis „WhatsApp“ – tikrai jūsų sprendimas – Numopia pilnavertiškai veikia ir be „WhatsApp“ Teisiniai pagrindai: BDAR 6 str. 1 p. b) (sutarties vykdymas – žaidimo teikimas) ir BDAR 28 str. (duomenų tvarkymas) visiems paslaugų teikėjams. 6. VAIKŲ APSAUGA IR TĖVŲ SUTIKIMAS Numopia aiškiai skirtas mokyklinio amžiaus vaikams. Todėl: - Registruojantis klausime tik KLASĖS, niekada amžiaus ir niekada gimimo datos. - Jei vaikas renčia 1–2, 3–4 arba 5–7 klasę, TĖVŲ SUTIKIMAS yra privalomas (BDAR 8 str.). Reikalaujame jo visiems nepilnamečiams nepriklausomai nuo šalies – įskaitant šalis, kuriose BDAR taikytųsi tik nuo 16 metų. - Vaikas šiam tikslui pateikia tėvo ar globėjo el. pašto adresą. Šis adresas saugomas AES-256 užšifruotas (8 skyrius). - Tėvai gauna el. laišką su dviem nuorodomis: patvirtinti arba atmesti. Jei atmeta, paskyra nedelsiant blokuojama ir pašalinama valdytojo. - Kitiems žaidėjams matomi tik slapyvardis ir avataras (plius šalies vėliavėlė, jei pasirinkta). Tėvų el. pašto adresas niekam nematomas – net valdytojui. - Tarp žaidėjų nėra laisvo pokalbio. Vienintelė komunikacija – iš anksto apibrėžtos reakcijos jaustukais. - Tėvai bet kada gali paprašyti ištrinti vaiko paskyrą (9 skyrius) arba pasinaudoti atmetimo nuoroda iš el. laiško. Pastaba tėvams: svetainėje yra kompaktiška „Tėvams“ visų vaikų apsaugos funkcijų apžvalga. Klausimai: info@numopia.com. 7. TEISINIAI PAGRINDAI (BDAR) - 6 str. 1 p. b) – sutarties vykdymas: žaidėjo paskyra, žaidimo pažanga, rekordai (be šių duomenų žaidimas negali veikti) - 6 str. 1 p. a) – sutikimas: tėvų sutikimas vaikų paskyroms; neprivalomi duomenys, pvz. šalis; grįžtamojo ryšio pranešimai - 6 str. 1 p. f) – teisėtas interesas: trumpi serverio žurnalai saugumui ir trikčių šalinimui; prisijungusių žaidėjų buvimo rodymas - 8 str. – vaikų apsauga: globėjų sutikimas visiems nepilnamečiams - 13/14 str. – informavimo pareiga: įvykdyta šiuo pareiškimu 8. SAUGUMO PRIEMONĖS (BDAR 32 STR.) - UŽŠIFRUOTI KONTAKTINIAI DUOMENYS: tėvų ir mokytojų el. pašto adresai duomenų bazėje saugomi užšifruoti AES-256-GCM. Raktas egzistuoja tik apsaugotoje serverio aplinkoje – ne kode, ne duomenų bazėje, ne naršyklėje. Net jei visa duomenų bazė būtų pavogta, adresai būtų nenuskaitytini. Ir valdytojas jų negali peržiūrėti; jie trumpam ir automatiškai iššifruojami tik siunčiant būtinuosius el. laiškus. - DUOMENŲ BAZĖS PRIEIGA: naudotojų duomenys saugomi griežtų prieigos taisyklių (serverio pusės patikros); jūsų paties duomenys matomi tik jūsų pačio paskyrai, trečiųjų šalių prieiga techniškai neįmanoma. - PERDAVIMAS: visos jungtys eina per TLS (HTTPS). - SLAPTAŽODŽIAI: tik užšifruoti (hash) „Firebase Authentication“. - JOKIŲ ANALITIKOS PASLAUGŲ: jokios „Google Analytics“, jokio sekimo – tad nėra ir sekimo duomenų, kuriuos reiktų saugoti. - Šias priemones reguliariai peržiūrime vidiniu būdu. Išorinis saugumo auditas nevyko (bus surengtas prireikus). 9. JŪSŲ TEISĖS (BDAR 15–21 STR.) PRIEIGA (15 str.): bet kada galite paprašyti jūsų saugomų duomenų apžvalgos – nemokamai, el. paštu info@numopia.com (tema: „Prieiga“). IŠTAISYMAS (16 str.): slapyvardį, avatarą ir šalį galite pakeisti tiesiai žaidime. Viską kita ištaisome pareikalavus. IŠTRYNIMAS (17 str.): paskyrą galite ištrinti SAVARANKIŠKAI ir TUOJ PAT – programėlėje per „Ištrinti paskyrą“ (nustatymai/profilis). Ištrynimas pašalina paskyrą ir žaidimo pažangą visiškai. Arba el. paštu. Išimtys: įstatyminis saugojimas (pvz. komercinės teisės pareigos valdytojo įspėjimų srityje). RIBOJIMAS (18 str.), PERKĖLIMAS (20 str., JSON formatas), PRIEŠTARAVIMAS (21 str., pvz. prieš buvimo rodymą – įgyvendinama paslaugos nenaudojimu arba ištrynimu): kiekvienas el. paštu, nemokamai. Atsakymo laikas: per 30 dienų (sudėtingoms užklausoms pratęsiama iki 60 dienų, apie tai pranešame). 10. SKUNDAS PRIEŽIŪROS INSTITUCIJAI (BDAR 77 STR.) Kompetentinga priežiūros institucija (Vokietija, Šiaurės Reinas-Vestfalija): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – Šiaurės Reino-Vestfalijos duomenų apsaugos institucija Adresas: Kavalleriestraße 8, 40213 Diuseldorfas, Vokietija El. paštas: poststelle@ldi.nrw.de Telefonas: +49 211 38424-0 Skundas internetu: https://www.ldi.nrw.de/beschwerde Visos kitos ES duomenų apsaugos institucijos: https://edpb.ec.europa.eu/about-edpb/board/members_en Naudotojams už ES ribų: suteikiame tas pačias duomenų apsaugos teises kaip ES piliečiams, nepriklausomai nuo gyvenamosios vietos. 11. SAUGOJIMO TERMINAI - Aktyvi paskyra: iki ištrynimo (jūsų pačių bet kada) - Ištrinta paskyra: žaidimo pažanga ir profilio duomenys pašalinami ištrynus; techninės duomenų bazės atsarginės kopijos galioja ne ilgiau kaip 90 dienų - Tėvų/mokytojų el. laiškai: užšifruoti, iki susijusios paskyros ištrynimo - Serverio žurnalai (žiniatinklio hostingas): trumpalaikiai, automatinis šalinimas po kelių savaičių - Buvimo duomenys: baigiasi uždarius puslapį, senkantys ilgiausiai po trumpo laiko 12. SLAPUKAI IR VIEŠOJI SAUGYKLA Numopia nenustato jokių sekimo ar reklamų slapukų. Nėra sutikimo juostos, nes nenaudojame jokių nebūtinų slapukų. Lokaliai jūsų įrenginyje saugoma tik techninė prisijungimo sesija („Firebase“ autentifikavimas) ir žaidėjo nustatymai (pvz. kalba, garsas). Šie duomenys niekada nepalieka jūsų įrenginio. 13. „ANDROID“ PROGRAMĖLĖ („GOOGLE PLAY“) „Android“ programėlė yra „WebView“ apvalkalas: ji rodo žiniatinklio programą programėlės rėme ir naudoja tuos pačius serverius bei tą patį privatumo pareiškimą. Ji neprašo JOKIŲ pavojingų programėlės leidimų (jokios kameros, mikrofono, vietos ar kontaktų prieigos). „Play“ parduotuvėje pateikta „Data Safety“ informacija atitinka šį pareiškimą. Pačiam atsisiuntimui taikoma „Google Play“ privatumo politika. 14. ŠIO PAREIŠKIMO KEITIMAI Šis pareiškimas gali būti pritaikytas, jei keičiasi paslauga. Dabartinę versiją visada rasite svetainės privatumo puslapyje. Esant reikšmingiems pokyčiams, apie juos informuojame žaidime. 15. KONTAKTAI DĖL PRIVATUMO KLAUSIMŲ El. paštas: info@numopia.com (tema pvz. „Prieiga“, „Ištrynimas“, „Privatumas“) Paštu: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 Dortmundas, Vokietija SANTRAUKA – KĄ ŽADAME: 1. Nemokama, be reklamų, jokių pirkimų programėlėje 2. Jokio sekimo, jokių analitikos paslaugų 3. Žaidėjų duomenys Vokietijoje/ES (Frankfurte) 4. Tėvų ir mokytojų el. laiškai užšifruoti – net valdytojas jų negali perskaityti 5. Vaikai žaidžia tik gavus tėvų sutikimą 6. Jokio laisvo pokalbio tarp žaidėjų 7. Paskyrą galite ištrinti pats bet kada 8. Jūsų BDAR teisės taikomos visiems naudotojams visame pasaulyje Versija: 5.0 | Kalba: lietuvių | Galioja nuo: 2026 m. spalio | Paskutinį kartą atnaujinta: 2026 m. spalio 5 d.