Dasar Privasi v4.0

PERNYATAAN PRIVASI DATA – NUMOPIA: MATEMATIK & ARITMETIK MENTA Berkuat kuasa dari: Oktober 2026 | Versi: 5.0 1. PENGAWAL DATA Numopia dikendalikan oleh: Nama: Mohamad Chaaban Alamat: Wittbräucker Str. 586a, 44267 Dortmund, Jerman E-mel: info@numopia.com Laman web: https://www.numopia.com 2. APA ITU NUMOPIA? Numopia ialah permainan pendidikan percuma untuk aritmetik menta dan matematik (tahun 1–7 dan dewasa). Permainan ini tanpa iklan, percuma dan tidak menjual data. Ia tersedia sebagai aplikasi web (www.numopia.com) dan aplikasi Android di Google Play. Kedua-dua versi menggunakan pelayan dan storan data yang sama. Kami hanya mengumpulkan data yang diperlukan untuk mengendalikan permainan. Kami tidak menjalankan pengiklanan, tiada penjejakan pengguna dan tiada perkhidmatan analitik. Tiada fungsi pembayaran dan oleh itu tiada data pembayaran. 3. DATA YANG KAMI PROSES AKAUN PEMAIN (semasa pendaftaran): - Nama panggilan (pilihan sendiri, bebas direka – nama sebenar tidak diperlukan) - Avatar (ID gambar daripada senarai pilihan tetap) - Tahun persekolahan (1–2, 3–4 atau 5–7, atau dewasa) – kami TIDAK meminta umur anda, hanya tahun persekolahan - Maklumat log masuk: sama ada e-mel + kata laluan, atau log masuk Google. Kata laluan disimpan oleh Google Firebase Authentication dalam bentuk cincang – kami tidak pernah dapat melihatnya - Negara (pilihan, untuk bendera negara di sebelah skor tertinggi anda) PENGENDALIAN PERMAINAN: - Kemajuan permainan, skor tertinggi dan sejarah permainan (mata, tugasan, masa yang diperlukan) - Mod permainan dan bilik semasa semasa anda bermain dalam talian - Reaksi emoji pratakrif dalam mod multipemain (tiada sembang teks bebas) UNTUK AKAUN KANAK-KANAK (tahun 1–7): - Alamat e-mel ibu bapa atau penjaga – disimpan DALAM BENTUK DISULITKAN (lihat seksyen 6 dan 8) UNTUK AKAUN GURU (akses sekolah): - Alamat e-mel hubungan guru – juga disimpan DALAM BENTUK DISULITKAN CIRI MAKLUM BALAS (hanya jika anda menggunakannya): - Mesej maklum balas anda, jenisnya (pepijat/cadangan), URL halaman, pelayar dan sistem pengendalian; tangkapan skrin hanya jika anda sendiri melampirkannya DATA TEKNIKAL (automatik): - Masa lawatan halaman terakhir anda dan jenis peranti secara kasar (mudah alih/desktop/pengenalan pelayar) semasa halaman dibuka ("kehadiran") - Log pelayar pendek atas permintaan web (teknologi perkhidmatan internet: alamat IP, masa, halaman yang diminta) – dipadam secara automatik APA YANG KAMI TIDAK LAKUKAN: - Tiada pengiklanan, tiada penjejakan, tiada alat analitik, tiada penyerahan data kepada pihak ketiga untuk tujuan pemasaran - Tiada artifak Google Analytics atau Facebook Pixel – kod ini memang tidak mengandungi perkhidmatan analitik - Tiada data pembayaran atau bank (permainan ini percuma) - Tiada pengecaman wajah, tiada mikrofon, tiada kamera, tiada penjejakan lokasi 4. MOD TETAMU (BERMAIN TANPA AKAUN) Anda boleh menggunakan Numopia tanpa mendaftar. Secara teknikal, peranti anda menerima pengecam tanpa nama dan rawak daripada Firebase Authentication – tiada nama, tiada e-mel, tiada butiran peribadi. Kemajuan permainan anda berjalan di bawah pengecam tanpa nama ini. Apabila anda mendaftar akaun sebenar, anda boleh mengekalkan kemajuan tetamu anda. Data tetamu tertakluk kepada peraturan perlindungan yang sama seperti semua data lain. 5. PENYEDIA PERKHIDMATAN KAMI (PEMPROSES DATA MENGIKUT PERKARA 28 GDPR) Kami tidak mengendalikan pelayan sendiri. Penyedia berikut memproses data semata-mata atas nama kami: GOOGLE FIREBASE (PENGESAHAN + PANGKALAN DATA): - Penyedia: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland - Wilayah pangkalan data: Frankfurt, Jerman (europe-west3) – data permainan anda kekal dalam EU - Privasi: https://firebase.google.com/support/privacy - Perjanjian pemprosesan data (DPA) wujud dengan Google - Google mengekalkan pensijilan standard industri untuk infrastruktur awannya (termasuk ISO 27001, SOC 2) VERCEL (PENGELOLAAN WEB & CDN GLOBAL): - Penyedia: Vercel Inc., 410 Terry Ave N, Seattle, WA 98109, AS - Pengelolaan dengan nod edge di seluruh dunia; permintaan dari Jerman lebih diutamakan dilayan oleh nod EU/Frankfurt - Privasi: https://vercel.com/legal/privacy-policy - Diproses: kandungan halaman yang dihantar dan log akses pendek LOG MASUK GOOGLE (HANYA JIKA ANDA LOG MASUK DENGAN GOOGLE): - Log masuk OAuth 2.0 melalui Google; Numopia hanya menerima nama Google dan alamat e-mel Google anda - https://policies.google.com/privacy STRATO (DOMAIN & PENGHANTARAN E-MEL): - Penyedia: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Jerman - Menguruskan domain numopia.com dan menghantar e-mel kami (cth. pengesahan ibu bapa) – pelayan di Jerman - Privasi: https://www.strato.de/datenschutz/ SALURAN WHATSAPP (HANYA JIKA ANDA MENGIKUTINYA – NOTIS, BUKAN PEMPROSES DATA): - Untuk berita kami menawarkan saluran WhatsApp (penyedia: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, Dublin 2, Ireland) - Menekan pautan saluran membawa anda ke WhatsApp: dari titik itu dasar privasi Meta terpakai (https://www.whatsapp.com/legal/privacy-policy-eea) – bukan pernyataan ini - Kami hanya menguruskan kandungan saluran. Nombor telefon anda tidak ditunjukkan kepada kami sebagai pengendali saluran; kami tidak menerima data peribadi daripada WhatsApp tentang pengikut kami - Sama ada dan bagaimana anda menggunakan WhatsApp sepenuhnya keputusan anda – Numopia berfungsi sepenuhnya tanpa WhatsApp Asas undang-undang: Perkara 6(1)(b) GDPR (pelaksanaan kontrak – penyediaan permainan) dan Perkara 28 GDPR (pemprosesan data) untuk semua penyedia perkhidmatan. 6. PERLINDUNGAN KANAK-KANAK & PERSETUJUAN IBU BAPA Numopia jelas ditujukan kepada kanak-kanak sekolah. Oleh itu: - Semasa pendaftaran kami hanya meminta TAHUN PERSEKOLAHAN, tidak pernah umur dan tidak pernah tarikh lahir. - Jika kanak-kanak memilih tahun 1–2, 3–4 atau 5–7, PERSETUJUAN IBU BAPA adalah wajib (Perkara 8 GDPR). Kami memintanya untuk semua kanak-kanak bawah umur tanpa mengira negara – termasuk negara yang GDPR hanya terpakai dari umur 16 tahun. - Kanak-kanak memberikan alamat e-mel ibu bapa atau penjaga untuk tujuan ini. Alamat ini disimpan dengan penyulitan AES-256 (seksyen 8). - Ibu bapa menerima e-mel dengan dua pautan: sahkan atau tolak. Jika mereka menolak, akaun disekat serta-merta dan dibuang oleh pengendali. - Hanya nama panggilan dan avatar dapat dilihat oleh pemain lain (tambah bendera negara, jika dipilih). Alamat e-mel ibu bapa tidak dapat dilihat oleh sesiapa – bahkan oleh pengendali. - Tiada sembang bebas antara pemain. Satu-satunya komunikasi ialah reaksi emoji pratakrif. - Ibu bapa boleh memohon pemadaman akaun kanak-kanak pada bila-bila masa (seksyen 9) atau menggunakan pautan penolakan daripada e-mel. Nota untuk ibu bapa: gambaran ringkas "Untuk ibu bapa" tentang semua ciri perlindungan kanak-kanak tersedia di laman web. Soalan: info@numopia.com. 7. ASAS UNDANG-UNDANG (GDPR) - Perkara 6(1)(b) – pelaksanaan kontrak: akaun pemain, kemajuan permainan, skor tertinggi (permainan tidak boleh dikendalikan tanpa data ini) - Perkara 6(1)(a) – persetujuan: persetujuan ibu bapa untuk akaun kanak-kanak; butiran pilihan seperti negara; mesej maklum balas - Perkara 6(1)(f) – kepentingan sah: log pelayar pendek untuk keselamatan dan penyelesaian masalah; paparan kehadiran pemain aktif - Perkara 8 – perlindungan kanak-kanak: persetujuan penjaga untuk semua kanak-kanak bawah umur - Perkara 13/14 – kewajipan maklumat: dipenuhi oleh pernyataan ini 8. LANGKAH KESELAMATAN (PERKARA 32 GDPR) - DATA HUBUNGAN DISULITKAN: alamat e-mel ibu bapa dan guru disimpan dalam pangkalan data dengan penyulitan AES-256-GCM. Kunci wujud secara eksklusif dalam persekitaran pelayar dilindungi – bukan dalam kod, bukan dalam pangkalan data, bukan dalam pelayar. Walaupun seluruh pangkalan data dicuri, alamat tersebut tidak dapat dibaca. Pengendali juga tidak dapat melihatnya; ia dinyahsulitkan hanya sebentar dan secara automatik untuk menghantar e-mel yang diperlukan. - AKSES PANGKALAN DATA: data pengguna dilindungi oleh peraturan akses ketat (semakan sisi pelayan); data anda sendiri hanya dapat dilihat oleh akaun anda sendiri, akses pihak ketiga mustahil secara teknikal. - PENGANGKUTAN: semua sambungan berjalan melalui TLS (HTTPS). - KATA LALUAN: semata-mata dicincang di Firebase Authentication. - TIADA PERKHIDMATAN ANALITIK: tiada Google Analytics, tiada penjejakan – jadi tiada data penjejakan yang perlu dilindungi. - Kami menyemak langkah ini secara dalaman secara berkala. Audit keselamatan luaran belum pernah diadakan (akan diaturkan jika perlu). 9. HAK ANDA (PERKARA 15–21 GDPR) AKSES (Perkara 15): anda boleh memohon gambaran keseluruhan data yang disimpan pada bila-bila masa – percuma, melalui e-mel ke info@numopia.com (subjek: "Akses"). PEMBETULAN (Perkara 16): nama panggilan, avatar dan negara boleh diubah terus dalam permainan. Selebihnya kami betulkan atas permintaan. PEMADAMAN (Perkara 17): anda boleh memadamkan akaun anda SENDIRI dan SEGERA – dalam aplikasi melalui "Padam akaun" (tetapan/profil). Pemadaman membuang akaun dan kemajuan permainan sepenuhnya. Secara alternatif melalui e-mel. Pengecualian: pengekalan berkanun (cth. kewajipan undang-undang perdagangan dalam bidap cap pengendali). SEKATAN (Perkara 18), PEMINDAHAN DATA (Perkara 20, format JSON), BANTAHAN (Perkara 21, cth. terhadap paparan kehadiran – boleh dilaksanakan dengan tidak menggunakan perkhidmatan atau dengan pemadaman): masing-masing melalui e-mel, percuma. Masa tindak balas: dalam masa 30 hari (dilanjutkan sehingga maksimum 60 hari untuk permintaan kompleks, dan kami akan memaklumkan anda). 10. ADUAN KEPADA PIHAK BERKUASA PENGAWAS (PERKARA 77 GDPR) Pihak berkuasa pengawas yang berkenaan (Jerman, North Rhine-Westphalia): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – pihak berkuasa perlindungan data North Rhine-Westphalia Alamat: Kavalleriestraße 8, 40213 Düsseldorf, Jerman E-mel: poststelle@ldi.nrw.de Telefon: +49 211 38424-0 Aduan dalam talian: https://www.ldi.nrw.de/beschwerde Semua pihak berkuasa perlindungan data EU yang lain: https://edpb.ec.europa.eu/about-edpb/board/members_en Untuk pengguna di luar EU: kami memberikan hak perlindungan data yang sama seperti warga EU, tanpa mengira tempat tinggal. 11. TEMPOH PENGEKALAN - Akaun aktif: sehingga dipadam (boleh dilakukan oleh anda pada bila-bila masa) - Akaun dipadam: kemajuan permainan dan data profil dibuang bersama pemadaman; sandaran teknikal pangkalan data luput selepas maksimum 90 hari - E-mel ibu bapa/guru: disulitkan, sehingga akaun berkaitan dipadam - Log pelayan (pengeolaan web): berumur pendek, pemadaman automatik selepas beberapa minggu - Data kehadiran: berakhir apabila halaman ditutup, luput selebih-laginya selepas waktu yang singkat 12. KUKI & STORAN TEMPATAN Numopia tidak menetapkan kuki penjejakan atau pengiklanan. Tiada sepanduk persetujuan kerana kami tidak menggunakan kuki bukan teknikal. Hanya sesi log masuk teknikal (pengesahan Firebase) dan tetapan pemain (cth. bahasa, bunyi) disimpan secara tempatan pada peranti anda. Data ini tidak pernah keluar dari peranti anda. 13. APLIKASI ANDROID (GOOGLE PLAY STORE) Aplikasi Android ialah pembalut WebView: ia memaparkan aplikasi web dalam bingkai aplikasi dan menggunakan pelayan serta pernyataan privasi yang sama. Ia TIDAK meminta kebenaran aplikasi berbahaya (tiada akses kamera, mikrofon, lokasi atau kenalan). Maklumat "Data Safety" yang difailkan di Play Store sepadan dengan pernyataan ini. Untik muat turun itu sendiri, dasar privasi Google Play terpakai. 14. PERUBAHAN PADA PERNYATAAN INI Pernyataan ini boleh disesuaikan jika perkhidmatan berubah. Versi semasa sentiasa boleh didapati di halaman privasi laman web. Sekiranya perubahan ketara, kami memaklumkan pengguna dalam permainan. 15. HUBUNGI UNTUK PERMOHONAN PRIVASI E-mel: info@numopia.com (subjek cth. "Akses", "Pemadaman", "Privasi") Mel: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 Dortmund, Jerman RINGKASAN – APA YANG KAMI JANJI: 1. Percuma, tanpa iklan, tiada pembelian dalam aplikasi 2. Tiada penjejakan, tiada perkhidmatan analitik 3. Data pemain di Jerman/EU (Frankfurt) 4. E-mel ibu bapa dan guru disulitkan – bahkan pengendali tidak dapat membacanya 5. Kanak-kanak bermain hanya dengan persetujuan ibu bapa 6. Tiada sembang bebas antara pemain 7. Akaun boleh dipadam sendiri pada bila-bila masa 8. Hak GDPR anda terpakai untuk semua pengguna di seluruh dunia Versi: 5.0 | Bahasa: Bahasa Melayu | Berkuat kuasa dari: Oktober 2026 | Kemas kini terakhir: 5 Oktober 2026