Политика конфиденциальности v4.0

ЗАЯВЛЕНИЕ О КОНФИДЕНЦИАЛЬНОСТИ – NUMOPIA: МАТЕМАТИКА И УСТНЫЙ СЧЁТ Действует с: октября 2026 | Версия: 5.0 1. ОТВЕТСТВЕННЫЙ ЗА ОБРАБОТКУ ДАННЫХ Numopia эксплуатирует: Имя: Mohamad Chaaban Адрес: Wittbräucker Str. 586a, 44267 Дортмунд, Германия E-mail: info@numopia.com Веб-сайт: https://www.numopia.com 2. ЧТО ТАКОЕ NUMOPIA? Numopia – это бесплатная образовательная игра для устного счёта и математики (классы 1–7 и взрослые). Игра не содержит рекламы, она бесплатна и не продаёт данные. Доступна как веб-приложение (www.numopia.com) и как приложение Android в Google Play. Обе версии используют одни и те же серверы и ту же защиту данных. Мы собираем только данные, необходимые для работы игры. Мы не показываем рекламу, не отслеживаем пользователей и не используем аналитические сервисы. Функции оплаты нет, а следовательно, нет и платёжных данных. 3. КАКИЕ ДАННЫЕ МЫ ОБРАБАТЫВАЕМ ИГРОВОЙ АККАУНТ (при регистрации): - Никнейм (выбираешь сам, можно придумать любой – настоящее имя не требуется) - Аватар (идентификатор изображения из фиксированного списка) - Класс (1–2, 3–4 или 5–7, либо взрослый) – мы НЕ спрашиваем возраст, только класс - Данные для входа: e-mail + пароль или вход через Google. Пароли хранит Google Firebase Authentication в хешированном виде – мы никогда не можем их увидеть - Страна (необязательно, для флажка рядом с рекордом) ИГРОВОЙ ПРОЦЕСС: - Прогресс игры, рекорды и история игр (очки, задания, затраченное время) - Текущий игровой режим и комната, пока ты играешь онлайн - Заранее определённые эмодзи-реакции в многопользовательском режиме (без свободного текстового чата) ДЛЯ ДЕТСКИХ АККАУНТОВ (классы 1–7): - E-mail адрес родителя или опекуна – хранится ЗАШИФРОВАННЫМ (см. разделы 6 и 8) ДЛЯ УЧИТЕЛЬСКИХ АККАУНТОВ (школьный доступ): - Контактный e-mail адрес учителя – также ЗАШИФРОВАН ФУНКЦИЯ ОБРАТНОЙ СВЯЗИ (только если ты её используешь): - Твоё сообщение, тип (ошибка/предложение), URL страницы, браузер и операционная система; скриншот – только если ты сам его прилагаешь ТЕХНИЧЕСКИЕ ДАННЫЕ (автоматически): - Время последнего визита и примерный тип устройства (мобильный/компьютер/идентификация браузера), пока у тебя открыта страница («присутствие») - Короткие серверные журналы при веб-запросах (технология интернет-провайдера: IP-адрес, время, запрашиваемая страница) – удаляются автоматически ЧЕГО МЫ НЕ ДЕЛАЕМ: - Никакой рекламы, никакого отслеживания, никаких аналитических инструментов, никакой передачи третьим лицам в коммерческих целях - Никакого Google Analytics или Facebook Pixel – код просто не содержит аналитических сервисов - Никаких платёжных или банковских данных (игра бесплатна) - Никакого распознавания лица, микрофона, камеры, отслеживания местоположения 4. РЕЖИМ ГОСТЯ (ИГРА БЕЗ АККАУНТА) Ты можешь пользоваться Numopia без регистрации. Технически твоё устройство получает анонимный случайный идентификатор от Firebase Authentication – без имени, без e-mail, без персональных данных. Твой игровой прогресс работает под этим анонимным идентификатором. Если позже ты зарегистрируешь настоящий аккаунт, можешь сохранить прогресс гостя. Гостевые данные подпадают под те же правила защиты, что и все остальные данные. 5. НАШИ ПОСТАВЩИКИ (ИСПОЛНИТЕЛИ ОБРАБОТКИ ПО СТ. 28 GDPR) Мы не эксплуатируем собственных серверов. Эти поставщики обрабатывают данные исключительно по нашему поручению: GOOGLE FIREBASE (АУТЕНТИФИКАЦИЯ + БАЗА ДАННЫХ): - Поставщик: Google Ireland Limited, Gordon House, Barrow Street, Дублин 4, Ирландия - Регион базы данных: Франкфурт, Германия (europe-west3) – твои игровые данные остаются в ЕС - Конфиденциальность: https://firebase.google.com/support/privacy - С Google заключён договор об обработке данных (DPA) - Google поддерживает для своей облачной инфраструктуры обычные отраслевые сертификации (в том числе ISO 27001, SOC 2) VERCEL (ВЕБ-ХОСТИНГ И ГЛОБАЛЬНАЯ CDN): - Поставщик: Vercel Inc., 410 Terry Ave N, Сиэтл, WA 98109, США - Хостинг с региональными узлами по всему миру; запросы из Германии обслуживает преимущественно узел ЕС/Франкфурт - Конфиденциальность: https://vercel.com/legal/privacy-policy - Обрабатывает: доставляемый контент страниц и короткие журналы доступа ВХОД ЧЕРЕЗ GOOGLE (ТОЛЬКО ЕСЛИ ТЫ ВХОДИШЬ ЧЕРЕЗ GOOGLE): - Вход OAuth 2.0 через Google; Numopia получает только твоё имя Google и e-mail адрес Google - https://policies.google.com/privacy STRATO (ДОМЕН И ОТПРАВКА E-MAIL): - Поставщик: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Берлин, Германия - Администрирует домен numopia.com и отправляет наши письма (например, подтверждения родителей) – серверы в Германии - Конфиденциальность: https://www.strato.de/datenschutz/ КАНАЛ WHATSAPP (ТОЛЬКО ЕСЛИ ТЫ ЕГО ЧИТАЕШЬ – ИНФОРМИРОВАНИЕ, НЕ ИСПОЛНИТЕЛЬ ОБРАБОТКИ): - Для новостей мы предлагаем канал WhatsApp (поставщик: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, Дублин 2, Ирландия) - Клик по ссылке канала переводит тебя в WhatsApp: с этого момента действует политика конфиденциальности Meta (https://www.whatsapp.com/legal/privacy-policy-eea) – а не это заявление - Мы администрируем только содержание канала. Твой номер телефона не показывается нам как администраторам канала; мы не получаем от WhatsApp никаких персональных данных о наших подписчиках - Пользоваться WhatsApp или нет – исключительно твоё решение – Numopia полностью работает без WhatsApp Правовые основания: ст. 6(1)(b) GDPR (исполнение договора – предоставление игры) и ст. 28 GDPR (исполнитель обработки) для всех поставщиков. 6. ЗАЩИТА ДЕТЕЙ И РОДИТЕЛЬСКОЕ СОГЛАСИЕ Numopia адресована также школьникам. Поэтому: - При регистрации мы спрашиваем только КЛАСС, никогда возраст и никогда дату рождения. - Если ребёнок выбирает класс 1–2, 3–4 или 5–7, обязательно РОДИТЕЛЬСКОЕ СОГЛАСИЕ (ст. 8 GDPR). Мы требуем его для всех несовершеннолетних независимо от страны – даже в странах, где GDPR применялся бы только с 16 лет. - Ребёнок указывает e-mail адрес родителя или опекуна. Адрес хранится зашифрованным AES-256 (раздел 8). - Родители получают письмо с двумя ссылками: подтвердить или отклонить. В случае отклонения аккаунт немедленно блокируется и удаляется ответственным. - Для других игроков видны только никнейм и аватар (и флажок страны, если выбран). E-mail адрес родителей не виден никому – даже ответственному. - Свободного чата между игроками нет. Единственная коммуникация – заранее определённые эмодзи-реакции. - Родители в любой момент могут потребовать удаления детского аккаунта (раздел 9) или воспользоваться ссылкой отклонения из письма. Примечание для родителей: на сайте есть компактный обзор «Для родителей» со всеми функциями защиты детей. Вопросы: info@numopia.com. 7. ПРАВОВЫЕ ОСНОВАНИЯ (GDPR) - Ст. 6(1)(b) – исполнение договора: игровой аккаунт, прогресс, рекорды (игра не может работать без этих данных) - Ст. 6(1)(a) – согласие: родительское согласие для детских аккаунтов; необязательные данные как страна; сообщения обратной связи - Ст. 6(1)(f) – законный интерес: короткие серверные журналы для безопасности и устранения неисправностей; показ присутствия активных игроков - Ст. 8 – защита несовершеннолетних: согласие опекунов для всех несовершеннолетних - Ст. 13/14 – обязанность информирования: выполняется этим заявлением 8. МЕРЫ БЕЗОПАСНОСТИ (СТ. 32 GDPR) - ЗАШИФРОВАННЫЕ КОНТАКТНЫЕ ДАННЫЕ: e-mail адреса родителей и учителей хранятся в базе данных зашифрованными AES-256-GCM. Ключ находится исключительно в защищённой среде сервера – не в коде, не в базе данных, не в браузере. Даже при краже всей базы адреса были бы нечитаемыми. Даже ответственный не может их увидеть; они расшифровываются лишь кратко и автоматически для отправки необходимых писем. - ДОСТУП К БАЗЕ: данные пользователей защищены строгими правилами доступа (проверка на стороне сервера); твои данные видит только твой аккаунт, доступ третьих лиц технически исключён. - ТРАНСПОРТИРОВКА: все соединения идут через TLS (HTTPS). - ПАРОЛИ: только хешированные в Firebase Authentication. - НИКАКИХ АНАЛИТИЧЕСКИХ СЕРВИСОВ: никакого Google Analytics, никакого отслеживания – следовательно, нет данных отслеживания, которые надо защищать. - Мы регулярно проверяем эти меры внутри. Внешний аудит безопасности не проводился (проведём при необходимости). 9. ТВОИ ПРАВА (СТ. 15–21 GDPR) ОЗНАКОМЛЕНИЕ (ст. 15): ты в любой момент можешь запросить обзор своих сохранённых данных – бесплатно, письмом на info@numopia.com (тема: «Ознакомление»). ИСПРАВЛЕНИЕ (ст. 16): никнейм, аватар и страну ты можешь изменить сам непосредственно в игре. Всё остальное исправляем по запросу. УДАЛЕНИЕ (ст. 17): ты можешь удалить свой аккаунт САМ И НЕМЕДЛЕННО – в приложении через «Удалить аккаунт» (настройки/профиль). Удаление полностью убирает аккаунт и игровой прогресс. Или письмом. Исключения: законные обязанности хранения (например, коммерческие требования в правовой сфере ответственного). ОГРАНИЧЕНИЕ (ст. 18), ПОРТАБЕЛЬНОСТЬ ДАННЫХ (ст. 20, формат JSON), ВОЗРАЖЕНИЕ (ст. 21, например против показа присутствия – осуществляется прекращением пользования сервисом или удалением аккаунта): в каждом случае письмом, бесплатно. Срок ответа: в течение 30 дней (для сложных запросов продлевается до максимум 60 дней, тогда мы тебя проинформируем). 10. ЖАЛОБА В НАДЗОРНЫЙ ОРГАН (СТ. 77 GDPR) Компетентный надзорный орган (Германия, Северный Рейн-Вестфалия): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – орган защиты данных Северного Рейна-Вестфалии Адрес: Kavalleriestraße 8, 40213 Дюссельдорф, Германия E-mail: poststelle@ldi.nrw.de Телефон: +49 211 38424-0 Онлайн-жалоба: https://www.ldi.nrw.de/beschwerde Все прочие органы ЕС по защите данных: https://edpb.ec.europa.eu/about-edpb/board/members_en Для пользователей вне ЕС: мы предоставляем, независимо от места проживания, те же права защиты данных, что и гражданам ЕС. 11. СРОКИ ХРАНЕНИЯ - Активный аккаунт: до удаления (возможно тобой в любой момент) - Удалённый аккаунт: прогресс и профильные данные убираются при удалении; технические резервные копии базы данных завершаются самое позднее через 90 дней - E-mail родителей/учителей: зашифрованный, до удаления связанного аккаунта - Серверные журналы (веб-хостинг): краткосрочные, автоматическое удаление через несколько недель - Данные присутствия: завершаются при закрытии страницы и завершаются самое позднее за короткое время 12. COOKIE И ЛОКАЛЬНОЕ ХРАНЕНИЕ Numopia не использует cookie для отслеживания или рекламы. Баннера согласия нет, потому что мы не используем необязательные cookie. Локально на твоём устройстве сохраняются только техническая сессия входа (аутентификация Firebase) и настройки игрока (например, язык, звук). Эти данные никогда не покидают твоё устройство. 13. ПРИЛОЖЕНИЕ ANDROID (GOOGLE PLAY STORE) Приложение Android – это оболочка WebView: оно показывает веб-приложение в рамке и использует те же серверы и то же заявление о конфиденциальности. Оно НЕ запрашивает никаких опасных разрешений (без доступа к камере, микрофону, местоположению или контактам). Данные «Data Safety», поданные в Play Store, соответствуют этому заявлению. Для самой загрузки действует политика конфиденциальности Google Play. 14. ИЗМЕНЕНИЯ ЭТОГО ЗАЯВЛЕНИЯ Это заявление может адаптироваться при изменении сервиса. Актуальная версия всегда на странице конфиденциальности сайта. О существенных изменениях информируем пользователей в игре. 15. КОНТАКТ ДЛЯ ВОПРОСОВ КОНФИДЕНЦИАЛЬНОСТИ E-mail: info@numopia.com (тема напр. «Ознакомление», «Удаление», «Конфиденциальность») Почта: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 Дортмунд, Германия РЕЗЮМЕ – ЧТО МЫ ОБЕЩАЕМ: 1. Бесплатно, без рекламы, без покупок в приложении 2. Без отслеживания, без аналитических сервисов 3. Данные игроков в Германии/ЕС (Франкфурт) 4. E-mail родителей и учителей зашифрованы – даже ответственный не может их прочитать 5. Дети играют только с родительского согласия 6. Без свободного чата между игроками 7. Аккаунт можно удалить самому в любой момент 8. Твои права по GDPR действуют для всех пользователей мира Версия: 5.0 | Язык: русский | Действует с: октября 2026 | Последнее обновление: 5 октября 2026