गोपनीयता नीति v4.0

तथ्याङ्क गोपनीयता भनाइ – NUMOPIA: गणित र मानसिक गणना लागू हुने मिति: अक्टोबर २०२६ | संस्करण: 5.0 १. नियन्त्रक Numopia सञ्चालन गर्ने: नाम: Mohamad Chaaban ठेगाना: Wittbräucker Str. 586a, 44267 Dortmund, जर्मनी इमेल: info@numopia.com वेबसाइट: https://www.numopia.com २. NUMOPIA के हो? Numopia मानसिक गणना र गणितका लागि निःशुल्क शैक्षिक खेल हो (कक्षा १–७ र वयस्क)। खेल विज्ञापनरहित, निःशुल्क छ र तथ्याङ्क बेच्दैन। यो वेब एप (www.numopia.com) र Google Play मा Android एपका रूपमा उपलब्ध छ। दुवै संस्करणले एउटै सर्भर र एउटै तथ्याङ्क भण्डारण प्रयोग गर्छन्। हामी खेल सञ्चालनका लागि आवश्यक तथ्याङ्क मात्र सङ्कलन गर्छौं। हामी कुनै विज्ञापन, प्रयोगकर्ता ट्र्याकिङ र विश्लेषण सेवा चलाउँदैनौं। भुक्तानी सुविधा छैन र त्यसैले भुक्तानी तथ्याङ्क पनि छैन। ३. हामी कुन तथ्याङ्क प्रशोधन गर्छौं खेलाडी खाता (दर्तामा): - उपनाम (आफैं रोजेको, स्वतन्त्र रूपमा बनाइएको – वास्तविक नाम आवश्यक छैन) - अवतार (निश्चित छनोट सूचीबाट तस्बिर ID) - कक्षा स्तर (१–२, ३–४ वा ५–७, वा वयस्क) – हामी उमेर सोध्दैनौं, कक्षा स्तर मात्र - लग इन विवरण: इमेल + पासवर्ड, वा Google लग इन। पासवर्ड Google Firebase Authentication ले hash रूपमा राख्छ – हामीले कहिल्यै देख्न सक्दैनौं - देश (ऐच्छिक, उच्च स्कोरछेउको झण्डाका लागि) खेल सञ्चालन: - खेल प्रगति, उच्च स्कोर र खेल इतिहास (अंक, कार्य, लागेको समय) - अनलाइन खेल्दा वर्तमान खेल मोड र कोठा - मल्टिप्लेयर मोडमा पूर्वनिर्धारित इमोजी प्रतिक्रिया (स्वतन्त्र-पाठ च्याट छैन) बाल खाताका लागि (कक्षा १–७): - अभिभावक वा संरक्षकको इमेल ठेगाना – गुप्तीकृत भएर भण्डारित (खण्ड ६ र ८ हेर्नुहोस्) शिक्षक खाताका लागि (विद्यालय पहुँच): - शिक्षकको सम्पर्क इमेल ठेगाना – पनि गुप्तीकृत भएर भण्डारित प्रतिक्रिया सुविधा (तपाईंले प्रयोग गरेमा मात्र): - तपाईंको प्रतिक्रिया सन्देश, प्रकार (बग/सुझाव), पृष्ठ URL, ब्राउजर र अपरेटिङ सिस्टम; स्क्रिनसट तपाईंले आफैं संलग्न गरेमा मात्र प्राविधिक तथ्याङ्क (स्वचालित): - पृष्ठ खोलिरहेको अवधिभर अन्तिम पृष्ठ भ्रमणको समय र उपकरणको प्रकार (मोबाइल/डेस्कटप/ब्राउजर पहिचान) ("उपस्थिति") - वेब अनुरोधका छोटा सर्भर लग (इन्टरनेट सेवा प्रविधि: IP ठेगाना, समय, अनुरोध गरिएको पृष्ठ) – स्वचालित रूपमा मेटिन्छ हामी नगर्ने कुरा: - कुनै विज्ञापन छैन, ट्र्याकिङ छैन, विश्लेषण उपकरण छैन, विपणन उद्देश्यका लागि तेस्रो पक्षलाई तथ्याङ्क दिँदैनौं - Google Analytics वा Facebook Pixel कुनै अवशेष छैन – कोडमा विश्लेषण सेवा नै छैनन् - भुक्तानी वा बैंक तथ्याङ्क छैन (खेल निःशुल्क छ) - अनुहार पहिचान छैन, माइक्रोफोन छैन, क्यामेरा छैन, स्थान ट्र्याकिङ छैन ४. टाँसिएको-मोड (खाता बिना खेल्ने) तपाईं दर्ता बिना Numopia प्रयोग गर्न सक्नुहुन्छ। प्राविधिक रूपमा तपाईंको उपकरणले Firebase Authentication बाट गुमनाम, अनियमित पहिचानकर्ता पाउँछ – नाम छैन, इमेल छैन, व्यक्तिगत विवरण छैन। तपाईंको खेल प्रगति यही गुमनाम पहिचानकर्तामुनि चल्छ। उचित खाता दर्ता गर्दा टाँसिएको प्रगति राख्न सक्नुहुन्छ। टाँसिएको तथ्याङ्क अन्य सबै तथ्याङ्कझैँ संरक्षण नियममा पर्छ। ५. हाम्रा सेवा प्रदायक (धारा २८ GDPR अनुसार तथ्याङ्क प्रशोधक) हामी आफ्नै सर्भर चलाउँदैनौं। यी प्रदायकले हाम्रो तर्फबाट मात्र तथ्याङ्क प्रशोधन गर्छन्: GOOGLE FIREBASE (प्रमाणीकरण + डाटाबेस): - प्रदायक: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, आयरल्यान्ड - डाटाबेस क्षेत्र: फ्राङ्कफुर्ट, जर्मनी (europe-west3) – तपाईंको खेल तथ्याङ्क EU मै रहन्छ - गोपनीयता: https://firebase.google.com/support/privacy - Google सँग तथ्याङ्क प्रशोधन सम्झौता (DPA) छ - Google ले आफ्नो क्लाउड पूर्वाधारका लागि उद्योग-मानक प्रमाणीकरण राख्छ (ISO 27001, SOC 2 सहित) VERCEL (वेब होस्टिङ र विश्वव्यापी CDN): - प्रदायक: Vercel Inc., 410 Terry Ave N, Seattle, WA 98109, USA - विश्वभर एज नोडसहित होस्टिङ; जर्मनीबाटका अनुरोध EU/फ्राङ्कफुर्ट नोडले प्राथमिकतामा सेवा दिन्छ - गोपनीयता: https://vercel.com/legal/privacy-policy - प्रशोधन: पुर्‍याइएको पृष्ठ सामग्री र छोटा पहुँच लग GOOGLE लग इन (Google ले लग इन गरेमा मात्र): - Google मार्फत OAuth 2.0 लग इन; Numopia तपाईंको Google नाम र Google इमेल ठेगाना मात्र पाउँछ - https://policies.google.com/privacy STRATO (डोमेन र इमेल प्रेषण): - प्रदायक: STRATO AG, Otto-Ostrowski-Straße 7, 10249 बर्लिन, जर्मनी - numopia.com डोमेन व्यवस्थापन गर्छ र हाम्रा इमेल (जस्तै अभिभावक पुष्टि) पठाउँछ – सर्भर जर्मनीमा - गोपनीयता: https://www.strato.de/datenschutz/ WHATSAPP च्यानल (तपाईंले फलो गरेमा मात्र – सूचना, प्रशोधक होइन): - समाचारका लागि हामी WhatsApp च्यानल दिन्छौं (प्रदायक: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, Dublin 2, आयरल्यान्ड) - च्यानल लिंक थिच्दा तपाईं WhatsApp मा पुग्नुहुन्छ: त्यहाँदेखि Meta को गोपनीयता नीति लागू हुन्छ (https://www.whatsapp.com/legal/privacy-policy-eea) – यो भनाइ होइन - हामी च्यानलको सामग्री मात्र व्यवस्थापन गर्छौं। च्यानल सञ्चालकका रूपमा तपाईंको फोन नम्बर हामीलाई देखिँदैन; फलोअरबारे WhatsApp ले हामीलाई कुनै व्यक्तिगत तथ्याङ्क दिँदैन - WhatsApp प्रयोग गर्ने या नगर्ने पूर्ण तपाईंको निर्णय – Numopia WhatsApp बिना पूर्ण चल्छ कानुनी आधार: धारा ६(१)(b) GDPR (सम्झौता कार्यान्वयन – खेल प्रदान) र धारा २८ GDPR (तथ्याङ्क प्रशोधन) सबै सेवा प्रदायकका लागि। ६. बाल संरक्षण र अभिभावक स्वीकृति Numopia स्पष्ट रूपमा विद्यालय जाने बालबालिकाका लागि हो। त्यसैले: - दर्तामा हामी कक्षा स्तर मात्र सोध्छौं, कहिल्यै उमेर र जन्ममिति होइन। - बालबालिकाले कक्षा १–२, ३–४ वा ५–७ रोजेमा अभिभावक स्वीकृति अनिवार्य छ (धारा ८ GDPR)। हामी देश जे भए पनि सबै नाबालिगका लागि यो माग्छौं – GDPR १६ वर्षदेखि मात्र लागू हुने देशसहित। - यसका लागि बालबालिकाले अभिभावक वा संरक्षकको इमेल ठेगाना दिन्छ। यो ठेगाना AES-256 गुप्तीकरणमा भण्डारित हुन्छ (खण्ड ८)। - अभिभावकले दुई लिंकसहित इमेल पाउँछन्: पुष्टि वा अस्वीकार। अस्वीकार गरेमा खाता तुरुन्तै रोकिन्छ र सञ्चालकले हटाउँछ। - अन्य खेलाडीलाई उपनाम र अवतार मात्र देखिन्छ (रोजेमा देशको झण्डा पनि)। अभिभावकको इमेल ठेगाना कसैलाई देखिँदैन – सञ्चालकलाई पनि होइन। - खेलाडीबीच स्वतन्त्र च्याट छैन। एक मात्र सञ्चार पूर्वनिर्धारित इमोजी प्रतिक्रिया हो। - अभिभावकले कुनै पनि बेला बालको खाता मेटाउन आग्रह गर्न सक्छन् (खण्ड ९) वा इमेलको अस्वीकार लिंक प्रयोग गर्न सक्छन्। अभिभावकका लागि टिप्पणी: सबै बाल-संरक्षण सुविधाको छोटो "अभिभावकका लागि" सारांश वेबसाइटमा छ। प्रश्न: info@numopia.com। ७. कानुनी आधार (GDPR) - धारा ६(१)(b) – सम्झौता कार्यान्वयन: खेलाडी खाता, खेल प्रगति, उच्च स्कोर (यो तथ्याङ्क बिना खेल चल्दैन) - धारा ६(१)(a) – स्वीकृति: बाल खाताका लागि अभिभावक स्वीकृति; देशजस्ता ऐच्छिक विवरण; प्रतिक्रिया सन्देश - धारा ६(१)(f) – वैध हित: सुरक्षा र समस्या समाधानका लागि छोटा सर्भर लग; सक्रिय खेलाडीको उपस्थिति प्रदर्शन - धारा ८ – बाल संरक्षण: सबै नाबालिगका लागि संरक्षकको स्वीकृति - धारा १३/१४ – सूचना दायित्व: यो भनाइले पूरा गरेको छ ८. सुरक्षा उपाय (धारा ३२ GDPR) - गुप्तीकृत सम्पर्क तथ्याङ्क: अभिभावक र शिक्षकको इमेल ठेगाना AES-256-GCM गुप्तीकरणमा डाटाबेसमा भण्डारित हुन्छ। कुञ्जी सुरक्षित सर्भर वातावरणमा मात्र छ – कोडमा छैन, डाटाबेसमा छैन, ब्राउजरमा छैन। पूरै डाटाबेस चोरिए पनि ठेगाना पढ्न मिल्दैन। सञ्चालकले पनि हेर्न सक्दैन; आवश्यक इमेल पठाउँदा मात्र छोटो समयका लागि स्वचालित रूपमा डिक्रिप्ट हुन्छ। - डाटाबेस पहुँच: प्रयोगकर्ता तथ्याङ्क कडा पहुँच नियमले सुरक्षित छ (सर्भर-तर्फको जाँच); तपाईंको आफ्नै तथ्याङ्क तपाईंको खाताले मात्र देख्न सक्छ, तेस्रो पक्षको पहुँच प्राविधिक रूपमा असम्भव छ। - यातायात: सबै जडान TLS (HTTPS) मा चल्छन्। - पासवर्ड: Firebase Authentication मा मात्र hash रूपमा। - विश्लेषण सेवा छैन: Google Analytics छैन, ट्र्याकिङ छैन – सुरक्षा गर्नुपर्ने ट्र्याकिङ तथ्याङ्क नै छैन। - हामी यी उपायको नियमित आन्तरिक समीक्षा गर्छौं। बाह्य सुरक्षा अडिट भएको छैन (आवश्यक परे गरिनेछ)। ९. तपाईंका अधिकार (धारा १५–२१ GDPR) पहुँच (धारा १५): तपाईं कुनै पनि बेला भण्डारित तथ्याङ्कको सारांश माग्न सक्नुहुन्छ – निःशुल्क, info@numopia.com मा इमेलबाट (विषय: "Access")। सुधार (धारा १६): उपनाम, अवतार र देश खेलभित्रै बदल्न सकिन्छ। बाँकी अनुरोधमा सुधार्छौं। मेटाउने (धारा १७): तपाईं आफैं खाता तुरुन्तै मेटाउन सक्नुहुन्छ – एपमा "खाता मेटाउनुहोस्" (सेटिङ/प्रोफाइल) मार्फत। मेटाउँदा खाता र खेल प्रगति पूर्ण हट्छन्। वैकल्पिक रूपमा इमेलबाट। अपवाद: कानुनी अभिलेख राख्नुपर्ने (जस्तै सञ्चालकको व्यापारिक कानुनी दायित्व)। सीमित गर्ने (धारा १८), तथ्याङ्क सार्ने (धारा २०, JSON ढाँचा), आपत्ति (धारा २१, जस्तै उपस्थिति प्रदर्शनविरुद्ध – सेवा नप्रयोग गरेर वा मेटाएर) – प्रत्येक इमेलबाट, निःशुल्क। जवाफ समय: ३० दिनभित्र (जटिल अनुरोधमा बढीमा ६० दिन, त्यसो भएमा हामी सूचित गर्छौं)। १०. नियामक प्राधिकरणमा गुनासो (धारा ७७ GDPR) सम्बन्धित नियामक प्राधिकरण (जर्मनी, North Rhine-Westphalia): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – North Rhine-Westphalia को तथ्याङ्क सुरक्षा प्राधिकरण ठेगाना: Kavalleriestraße 8, 40213 Düsseldorf, जर्मनी इमेल: poststelle@ldi.nrw.de फोन: +49 211 38424-0 अनलाइन गुनासो: https://www.ldi.nrw.de/beschwerde अन्य सबै EU तथ्याङ्क सुरक्षा प्राधिकरण: https://edpb.ec.europa.eu/about-edpb/board/members_en EU बाहिरका प्रयोगकर्ताका लागि: हामी बसोबास जे भए पनि EU नागरिकझैँ समान तथ्याङ्क सुरक्षा अधिकार दिन्छौं। ११. भण्डारण अवधि - सक्रिय खाता: मेटाउनेसम्म (तपाईंले कुनै पनि बेला गर्न सक्नुहुन्छ) - मेटाइएको खाता: खेल प्रगति र प्रोफाइल तथ्याङ्क मेटाउँदै हट्छन्; प्राविधिक डाटाबेस ब्याकअप बढीमा ९० दिनमा समाप्त हुन्छ - अभिभावक/शिक्षक इमेल: गुप्तीकृत, सम्बन्धित खाता मेटाउनेसम्म - सर्भर लग (वेब होस्टिङ): छोटो आयु, केही हप्तापछि स्वचालित मेटाइन्छ - उपस्थिति तथ्याङ्क: पृष्ठ बन्द भएसँगै सकिन्छ, बढीमा छोटो समयपछि समाप्त १२. कुकी र लोकल स्टोरेज Numopia ट्र्याकिङ वा विज्ञापन कुकी राख्दैन। सहमति ब्यानर छैन किनभने हामी अनावश्यक कुकी प्रयोग गर्दैनौं। केवल प्राविधिक लग इन सेसन (Firebase प्रमाणीकरण) र खेलाडी सेटिङ (जस्तै भाषा, ध्वनि) तपाईंको उपकरणमा स्थानीय रूपमा भण्डारित हुन्छन्। यो तथ्याङ्क कहिल्यै तपाईंको उपकरणबाट बाहिर जाँदैन। १३. ANDROID एप (GOOGLE PLAY STORE) Android एप WebView र्‍यापर हो: यसले एप फ्रेममा वेब एप देखाउँछ र उही सर्भर, उही गोपनीयता भनाइ प्रयोग गर्छ। यसले कुनै खतरनाक एप अनुमति माग्दैन (क्यामेरा, माइक्रोफोन, स्थान वा सम्पर्क पहुँच छैन)। Play Store मा दर्ता "Data Safety" जानकारी यो भनाइसँग मिल्छ। डाउनलोडका लागि Google Play को गोपनीयता नीति लागू हुन्छ। १४. यो भनाइमा परिवर्तन सेवा बदलिएमा यो भनाइ अनुकूलन गर्न सकिन्छ। हालको संस्करण सधैं वेबसाइटको गोपनीयता पृष्ठमा पाइन्छ। ठूला परिवर्तन भएमा हामी खेलभित्रै सूचित गर्छौं। १५. गोपनीयता अनुरोधका लागि सम्पर्क इमेल: info@numopia.com (विषय जस्तै "Access", "Erasure", "Privacy") मेल: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 Dortmund, जर्मनी सारांश – हाम्रा प्रतिबद्धता: १. निःशुल्क, विज्ञापनरहित, इन-एप खरिज छैन २. ट्र्याकिङ छैन, विश्लेषण सेवा छैन ३. खेलाडी तथ्याङ्क जर्मनी/EU (फ्राङ्कफुर्ट) मा ४. अभिभावक र शिक्षक इमेल गुप्तीकृत – सञ्चालकले पनि पढ्न सक्दैन ५. बालबालिका अभिभावक स्वीकृतिपछि मात्र खेल्छन् ६. खेलाडीबीच स्वतन्त्र च्याट छैन ७. खाता आफैं कुनै पनि बेला मेटाउन सकिन्छ ८. तपाईंका GDPR अधिकार विश्वव्यापी सबै प्रयोगकर्तालाई लागू संस्करण: 5.0 | भाषा: नेपाली | लागू हुने मिति: अक्टोबर २०२६ | अन्तिम अद्यावधिक: अक्टोबर ५, २०२६