Politica de Confidențialitate v4.0

DECLARAȚIE DE CONFIDENȚIALITATE – NUMOPIA: MATEMATICĂ ȘI CALCUL MENTAL În vigoare din: octombrie 2026 | Versiunea: 5.0 1. OPERATORUL DE DATE Numopia este operat de: Nume: Mohamad Chaaban Adresă: Wittbräucker Str. 586a, 44267 Dortmund, Germania E-mail: info@numopia.com Site web: https://www.numopia.com 2. CE ESTE NUMOPIA? Numopia este un joc educativ gratuit de calcul mental și matematică (clasele 1–7 și adulți). Jocul este fără reclame, gratuit și nu vinde date. Este disponibil ca aplicație web (www.numopia.com) și ca aplicație Android pe Google Play. Ambele variante folosesc aceleași servere și aceeași stocare de date. Colectăm doar datele necesare funcționării jocului. Nu operăm publicitate, nici urmărire a utilizatorilor și nici servicii de analiză. Nu există funcție de plată și, prin urmare, nici date de plată. 3. CE DATE PRELUCRĂM CONT DE JUCĂTOR (la înregistrare): - Poreclă (aleasă de tine, inventabilă liber – nu este necesar un nume real) - Avatar (identificator de imagine dintr-o listă fixă) - Clasa (1–2, 3–4 sau 5–7, ori adult) – NU întrebăm vârsta, ci doar clasa - Date de autentificare: e-mail + parolă sau conectare cu Google. Parolele sunt stocate de Google Firebase Authentication în formă hash – nu le putem vedea niciodată - Țara (opțional, pentru steagul de lângă scorul maxim) FUNCȚIONAREA JOCULUI: - Progresul jocului, scorurile maxime și istoricul partidelor (puncte, exerciții, timpul necesar) - Modul de joc și camera actuală în timp ce joci online - Reacții emoji predefinite în modul multiplayer (fără chat text liber) PENTRU CONTURI DE COPII (clasele 1–7): - Adresa de e-mail a unui părinte sau tutore legal – stocată CIFRAT (vezi secțiunile 6 și 8) PENTRU CONTURI DE PROFESORI (acces școlar): - Adresa de e-mail de contact a profesorului – de asemenea stocată CIFRAT FUNCȚIA DE FEEDBACK (doar dacă o folosești): - Mesajul tău, tipul (eroare/sugestie), URL-ul paginii, browserul și sistemul de operare; o captură de ecran doar dacă o atașezi tu DATE TEHNICE (automate): - Momentul ultimei vizite și tipul aproximativ al dispozitivului (mobil/desktop/identificarea browserului), cât timp ai pagina deschisă („prezență") - Jurnale scurte de server la accesările web (tehnologia furnizorului de internet: adresă IP, momentul, pagina cerută) – șterse automat CE NU FACEM: - Fără reclame, fără urmărire, fără instrumente de analiză, fără transmiterea datelor către terți în scopuri comerciale - Fără Google Analytics sau Facebook Pixel – codul pur și simplu nu conține servicii de analiză - Fără date de plată sau bancare (jocul este gratuit) - Fără recunoaștere facială, fără microfon, fără cameră, fără urmărirea locației 4. MODUL VIZITATOR (JOACĂ FĂRĂ CONT) Poți folosi Numopia fără să te înregistrezi. Tehnic, dispozitivul tău primește atunci un identificator anonim și aleatoriu de la Firebase Authentication – fără nume, fără e-mail, fără date cu caracter personal. Progresul tău în joc rulează sub acest identificator anonim. Dacă înregistrezi ulterior un cont real, îți poți păstra progresul de vizitator. Datele de vizitator sunt supuse acelorași reguli de protecție ca toate celelalte date. 5. FURNIZORII NOȘTRI (PERSOANE ÎMPUTERNICITE ÎN SENSUL ART. 28 GDPR) Nu operăm servere proprii. Acești furnizori prelucrează date exclusiv în numele nostru: GOOGLE FIREBASE (AUTENTIFICARE + BAZĂ DE DATE): - Furnizor: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda - Regiunea bazei de date: Frankfurt, Germania (europe-west3) – datele tale de joc rămân în UE - Confidențialitate: https://firebase.google.com/support/privacy - Cu Google există un contract de împuternicire (DPA) - Google menține pentru infrastructura sa cloud certificări uzuale în industrie (printre altele ISO 27001, SOC 2) VERCEL (GAZDUIRE WEB ȘI CDN GLOBAL): - Furnizor: Vercel Inc., 410 Terry Ave N, Seattle, WA 98109, SUA - Găzduire cu noduri periferice în toată lumea; cererile din Germania sunt servite de preferință de nodul UE/Frankfurt - Confidențialitate: https://vercel.com/legal/privacy-policy - Prelucrează: conținutul paginilor livrate și jurnale scurte de acces CONECTAREA CU GOOGLE (DOAR DACĂ TE CONECTEZI CU GOOGLE): - Conectare OAuth 2.0 prin Google; Numopia primește doar numele tău Google și adresa ta de e-mail Google - https://policies.google.com/privacy STRATO (DOMENIU ȘI TRIMITERI E-MAIL): - Furnizor: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Germania - Administrează domeniul numopia.com și trimite e-mailurile noastre (de ex. confirmările pentru părinți) – servere în Germania - Confidențialitate: https://www.strato.de/datenschutz/ CANALUL WHATSAPP (DOAR DACĂ ÎL URMEZI – INFORMAȚIE, NU PERSOANĂ ÎMPUTERNICITĂ): - Pentru noutăți oferim un canal WhatsApp (furnizor: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, Dublin 2, Irlanda) - Un clic pe linkul canalului te duce în WhatsApp: de la acel moment se aplică politica de confidențialitate a Meta (https://www.whatsapp.com/legal/privacy-policy-eea) – și nu această declarație - Noi gestionăm doar conținutul canalului. Numărul tău de telefon nu ne este arătat ca administratori ai canalului; nu primim de la WhatsApp date cu caracter personal despre urmăritorii noștri - Dacă și cum folosești WhatsApp este exclusiv decizia ta – Numopia funcționează pe deplin fără WhatsApp Baze legale: art. 6(1)(b) GDPR (executarea contractului – punerea jocului la dispoziție) și art. 28 GDPR (împuternicirea) pentru toți furnizorii. 6. PROTECȚIA COPIILOR ȘI CONSIMȚĂMÂNTUL PĂRINȚILOR Numopia se adresează explicit și copiilor de vârstă școlară. De aceea: - La înregistrare întrebăm doar CLASA, niciodată vârsta și niciodată data nașterii. - Dacă un copil alege clasa 1–2, 3–4 sau 5–7, CONSIMȚĂMÂNTUL PĂRINȚILOR este obligatoriu (art. 8 GDPR). Îl cerem pentru toți minorii, indiferent de țară – inclusiv în țările unde GDPR s-ar aplica doar de la 16 ani. - Pentru aceasta copilul indică adresa de e-mail a unui părinte sau tutore. Acea adresă este stocată cifrată cu AES-256 (secțiunea 8). - Părinții primesc un e-mail cu două linkuri: confirmare sau refuz. Dacă refuză, contul este blocat imediat și eliminat de operator. - Pentru ceilalți jucători sunt vizibile doar porecla și avatarul (plus steagul țării, dacă a fost ales). Adresa de e-mail a părinților nu este vizibilă pentru nimeni – nici măcar pentru operator. - Nu există chat liber între jucători. Singura comunicare o formează reacțiile emoji predefinite. - Părinții pot cere oricând ștergerea contului copilului (secțiunea 9) sau pot folosi linkul de refuz din e-mail. Notă pentru părinți: pe site găsești o sinteză compactă „Pentru părinți" cu toate funcțiile de protecție a copiilor. Întrebări: info@numopia.com. 7. BAZELE LEGALE (GDPR) - Art. 6(1)(b) – executarea contractului: cont de jucător, progres, scoruri maxime (jocul nu poate funcționa fără aceste date) - Art. 6(1)(a) – consimțământ: consimțământul părinților pentru conturile copiilor; date opționale precum țara; mesajele de feedback - Art. 6(1)(f) – interes legitim: jurnale scurte de server pentru securitate și rezolvarea defecțiunilor; afișarea prezenței jucătorilor activi - Art. 8 – protecția minorilor: consimțământul tutorilor pentru toți minorii - Art. 13/14 – obligația de informare: îndeplinită prin prezenta declarație 8. MĂSURI DE SIGURANȚĂ (ART. 32 GDPR) - DATE DE CONTACT CIFRATE: adresele de e-mail ale părinților și profesorilor sunt stocate în baza de date cifrate cu AES-256-GCM. Cheia se află exclusiv în mediul protejat al serverului – nu în cod, nu în baza de date, nu în browser. Chiar și la furtul întregii baze de date adresele ar fi ilizibile. Nici operatorul nu le poate vedea; sunt decriptate doar pe scurt și automat pentru trimiterea e-mailurilor necesare. - ACCESUL LA BAZA DE DATE: datele utilizatorilor sunt protejate de reguli stricte de acces (verificare pe server); datele tale sunt vizibile doar pentru contul tău, accesul terților este exclus din punct de vedere tehnic. - TRANSPORT: toate conexiunile trec prin TLS (HTTPS). - PAROLE: exclusiv hash la Firebase Authentication. - FĂRĂ SERVICII DE ANALIZĂ: fără Google Analytics, fără urmărire – de aceea nu există date de urmărire care ar trebui protejate. - Verificăm aceste măsuri regulat, intern. Un audit extern de securitate nu a avut loc (va fi realizat dacă este nevoie). 9. DREPTURILE TALE (ART. 15–21 GDPR) ACCES (art. 15): poți cere oricând o prezentare a datelor tale stocate – gratuit, prin e-mail la info@numopia.com (subiect: „Acces"). RECTIFICARE (art. 16): porecla, avatarul și țara le poți schimba direct în joc. Tot restul îl corectăm la cerere. ȘTERGERE (art. 17): îți poți șterge contul TU ÎNSUȚI și IMMEDIAT – în aplicație prin „Șterge contul" (setări/profil). Ștergerea elimină complet contul și progresul. Alternativ prin e-mail. Excepții: obligații legale de păstrare (de ex. prevederi comerciale în sfera legală a operatorului). LIMITARE (art. 18), PORTABILITATEA DATELOR (art. 20, format JSON), OPOZIȚIE (art. 21, de ex. împotriva afișării prezenței – poate fi exercitată prin neutilizarea serviciului sau prin ștergerea contului): în fiecare caz prin e-mail, gratuit. Termen de răspuns: în 30 de zile (pentru solicitări complexe prelungit la maximum 60 de zile, caz în care te vom informa). 10. PLÂNGERE LA AUTORITATEA DE SUPRAVEGHERE (ART. 77 GDPR) Autoritatea de supraveghere competentă (Germania, Renania de Nord-Westfalia): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – autoritatea pentru protecția datelor din Renania de Nord-Westfalia Adresă: Kavalleriestraße 8, 40213 Düsseldorf, Germania E-mail: poststelle@ldi.nrw.de Telefon: +49 211 38424-0 Plângere online: https://www.ldi.nrw.de/beschwerde Toate celelalte autorități UE de protecție a datelor: https://edpb.ec.europa.eu/about-edpb/board/members_ro Pentru utilizatorii din afara UE: acordăm, independent de locul de reședință, aceleași drepturi de protecție a datelor ca și cetățenilor UE. 11. DURATE DE STOCARE - Cont activ: până la ștergere (posibilă de tine oricând) - Cont șters: progresul și datele de profil sunt eliminate odată cu ștergerea; copiile tehnice de rezervă ale bazei de date expiră după maximum 90 de zile - E-mailuri părinți/profesori: cifrate, până la ștergerea contului asociat - Jurnale de server (găzduire web): de scurtă durată, ștergere automată după câteva săptămâni - Date de prezență: se încheie la închiderea paginii și expiră cel târziu după un scurt timp 12. COOKIE-URI ȘI STOCARE LOCALĂ Numopia nu folosește cookie-uri de urmărire sau publicitare. Nu există banner de consimțământ pentru că nu folosim cookie-uri neesențiale. Local, pe dispozitivul tău, sunt stocate doar sesiunea tehnică de autentificare (autentificarea Firebase) și setările jucătorului (de ex. limba, sunetul). Aceste date nu părăsesc niciodată dispozitivul tău. 13. APLICAȚIA ANDROID (GOOGLE PLAY STORE) Aplicația Android este un înveliș WebView: afișează aplicația web într-un cadru de aplicație și folosește aceleași servere și aceeași declarație de confidențialitate. NU solicită permisiuni sensibile ale aplicației (fără acces la cameră, microfon, locație sau contacte). Informațiile „Data Safety" depuse în Play Store corespund acestei declarații. Pentru descărcarea propriu-zisă se aplică politica de confidențialitate a Google Play. 14. MODIFICĂRI ALE PREZENTEI DECLARAȚII Prezenta declarație poate fi adaptată la schimbările serviciului. Versiunea actuală se găsește mereu pe pagina de confidențialitate a site-ului. La modificări esențiale informăm utilizatorii în joc. 15. CONTACT PENTRU SOLICITĂRI DE CONFIDENȚIALITATE E-mail: info@numopia.com (subiect de ex. „Acces", „Ștergere", „Confidențialitate") Poștă: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 Dortmund, Germania REZUMAT – CE PROMITEM: 1. Gratuit, fără reclame, fără achiziții în aplicație 2. Fără urmărire, fără servicii de analiză 3. Datele jucătorilor în Germania/UE (Frankfurt) 4. E-mailurile părinților și profesorilor cifrate – nici măcar operatorul nu le poate citi 5. Copiii joacă doar cu consimțământul părinților 6. Fără chat liber între jucători 7. Contul poate fi șters de tine însuți oricând 8. Drepturile tale din GDPR se aplică tuturor utilizatorilor din lume Versiunea: 5.0 | Limba: română | În vigoare din: octombrie 2026 | Ultima actualizare: 5 octombrie 2026