Sera ya Faragha v4.0

TAARIFA YA FARAGHA – NUMOPIA: HISABATI NA HESABU AKILINI Inatumika kuanzia: Oktoba 2026 | Toleo: 5.0 1. MWENYEKITI WA KUSINDIKA TAARIFA Mwendeshaji wa Numopia: Jina: Mohamad Chaaban Anwani: Wittbräucker Str. 586a, 44267 Dortmund, Ujerumani Barua pepe: info@numopia.com Tovuti: https://www.numopia.com 2. NUMOPIA NI NINI? Numopia ni mchezo wa kielimu wa bure kwa hesabu akilini na hisabati (darasa 1–7 na watu wazima). Mchezo hauna matangazo, ni wa bure na hauuzi taarifa. Unapatikana kama programu ya wavuti (www.numopia.com) na kama programu ya Android kwenye Google Play. Toleo zote mbili zinatumia seva ile ile na ulinzi wa taarifa ile ile. Tunakusanya tu taarifa zinazohitajika ili mchezo ufanye kazi. Hatuonyeshi matangazo, hatufuatilii watumiaji na hatutumii huduma za uchambuzi. Hakuna kazi ya malipo, kwa hivyo hakuna taarifa za malipo. 3. TAARIFA GANI TUNAZISINDIKA AKAUNTI YA MCHEZO (wakati wa kujisajili): - Jina la utani (uchague wewe mwenyewe, unaweza kutunga lolote – jina halisi si lazima) - Avatar (kitambulisho cha picha kutoka orodha maalum) - Darasa (1–2, 3–4 au 5–7, au mzima) – SIOMBI umri, darasa tu - Taarifa za kuingia: barua pepe + nenosiri au kuingia kwa Google. Manenosiri huhifadhiwa kwa hash na Google Firebase Authentication – siwezi kuwaona kamwe - Nchi (hiari, kwa bendera kando ya rekodi) ENDELEZO YA MCHEZO: - Maendeleo ya mchezo, rekodi na historia ya michezo (pointi, kazi, muda uliotumika) - Hali ya mchezo na chumba cha sasa, wakati unacheza mtandaoni - Miitikio ya emoji iliyotajwa mapema katika hali ya wachezaji wengi (hakuna soga ya maandishi huru) KWA AKaUNTI ZA WATOTO (darasa 1–7): - Anwani ya barua pepe ya mzazi au mlezi – inahifadhiwa IMEFICHIWA (angalia sehemu 6 na 8) KWA AKaUNTI ZA WALIMU (ufikiaji wa shule): - Anwani ya mawasiliano ya barua pepe ya mwalimu – pia IMEFICHIWA KAZI YA MAONI (tu ikiwa unaitumia): - Ujumbe wako, aina (kosa/pendekezo), URL ya ukurasa, kivinjari na mfumo wa uendeshaji; picha ya skrini – tu ikiwa wewe mwenyewe umeiambatanisha TAARIFA ZA KIUFUNDI (kiotomatiki): - Wakati watembeleo la mwisho na aina ya kifaa takriban (simu/kompyuta/utambuzi wa kivinjari) wakati ukurasa wako wazi («uwepo») - Kumbukumbu fupi za seva kwenye maombi ya wavuti (teknolojia ya mtoa huduma wa intaneti: anwani ya IP, wakati, ukurasa ulioombwa) – hufutwa kiotomatiki TUNACHOKIFANYA: - Hakuna matangazo, hakuna ufuatiliaji, hakuna zana za uchambuzi, hakuna uhamisho kwa wahusika wengine kwa malengo ya kibiashara - Hakuna Google Analytics au Facebook Pixel – msimbo hauja na huduma za uchambuzi - Hakuna taarifa za malipo au benki (mchezo ni wa bure) - Hakuna utambuzi wa uso, mikrofoni, kamera, ufuatiliaji wa mahali 4. HALI YA MGENI (KUCHEZA BILA AKaUNTI) Unaweza kutumia Numopia bila kujisajili. Kwa upande wa kiufundi kifaa chako kinapata kitambulisho nasibu isiyojulikana kutoka Firebase Authentication – bila jina, bila barua pepe, bila taarifa za kibinafsi. Maendeleo yako ya mchezo hufanya kazi chini ya kitambulisho hiki isiyojulikana. Ukijisajili akaunti halisi baadaye, unaweza kuhifadhi maendeleo ya mgeni. Taarifa za mgeni zinazingatia sheria za ulinzi sawa na taarifa zingine zote. 5. WATOHUDUMA WETU (WASINDIKAJI KWA KIFUNGU CHA 28 GDPR) Hatwendeshi seva zetu wenyewe. Watohuduma hawa wanashughulikia taarifa kwa amri yetu tu: GOOGLE FIREBASE (UTHIBITISHO + HIFADHIDATA): - Mtohuduma: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland - Eneo la hifadhidata: Frankfurt, Ujerumani (europe-west3) – taarifa zako za mchezo zinabaki Ulaya (EU) - Faragha: https://firebase.google.com/support/privacy - Mkataba wa kusindika taarifa (DPA) umefanywa na Google - Google ina vyeti vya kawaida vya sekta kwa miundombinu yake ya wingu (ikiwa ni pamoja na ISO 27001, SOC 2) VERCEL (UPANGISHAJI WA WAVUTI NA CDN YA KIMATAIFA): - Mtohuduma: Vercel Inc., 410 Terry Ave N, Seattle, WA 98109, Marekani - Upangishaji na vituo vya kanda duniani kote; maombi kutoka Ujerumani hushughulikiwa zaidi na kituo cha EU/Frankfurt - Faragha: https://vercel.com/legal/privacy-policy - Anashughulikia: maudhui ya kurasa zinazotumwa na kumbukumbu fupi za ufikiaji KUINGIA KWA GOOGLE (TU IKIWA UNAINGIA KWA GOOGLE): - Kuingia OAuth 2.0 kupitia Google; Numopia inapata tu jina lako la Google na anwani yako ya barua pepe ya Google - https://policies.google.com/privacy STRATO (DOMAIN NA KUTUMA BARUA PEPE): - Mtohuduma: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Ujerumani - Anasimamia domain ya numopia.com na kutuma barua zetu (kwa mfano uthibitisho wa wazazi) – seva ziko Ujerumani - Faragha: https://www.strato.de/datenschutz/ CHANNEL YA WHATSAPP (TU IKIWA UNAISOMA – TAARIFA, SI MWASINDIKAJI): - Kwa habari tunatoa channel ya WhatsApp (mtohuduma: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, Dublin 2, Ireland) - Kubofya kiungo cha channel kunakupeleka WhatsApp: kuanzia wakati huo sera ya faragha ya Meta inatumika (https://www.whatsapp.com/legal/privacy-policy-eea) – si taarifa hii - Tunasimamia maudhui ya channel tu. Namba yako ya simu haionekani kwetu kama wasimamizi wa channel; hatupati taarifa yoyote ya kibinafsi kuhusu wafuasi wetu kutoka WhatsApp - Kutumia WhatsApp au la ni uamuzi wako kabisa – Numopia inafanya kazi kamili bila WhatsApp Msingi wa kisheria: kifungu cha 6(1)(b) cha GDPR (utekelezaji wa mkataba – kutoa mchezo) na kifungu cha 28 cha GDPR (msindikaji) kwa watohuduma wote. 6. ULINZI WA WATOTO NA RIDHAA YA WAZAZI Numopia pia inalenga wanafunzi wa shule. Kwa hivyo: - Wakati wa kujisajili tunaomba DARASA tu, kamwe umri na kamwe tarehe ya kuzaliwa. - Ikiwa mtoto anachagua darasa 1–2, 3–4 au 5–7, RIDHAA YA WAZAZI ni lazima (kifungu cha 8 cha GDPR). Tunaidai kwa wote walioko chini ya umri tofauti na nchi – hata katika nchi ambapo GDPR ingetumika kuanzia miaka 16 tu. - Mtoto anaingiza anwani ya barua pepe ya mzazi au mlezi. Anwani inahifadhiwa imefichwa kwa AES-256 (sehemu 8). - Wazazi wanapata barua iliyo na viungo viwili: kuthibitisha au kukataa. Ikikataliwa, akaunti inazuiwa mara moja na kufutwa na mwengekiti. - Wachezaji wengine wanaona jina la utani na avatar tu (na bendera ya nchi kama imechaguliwa). Anwani ya barua pepe ya wazazi haionekani kwa mtu yeyote – hata mwengekiti. - Hakuna soga huru kati ya wachezaji. Mawasiliano pekee ni miitikio ya emoji iliyotajwa mapema. - Wazazi wakati wowote wanaweza kudai kufutwa kwa akaunti ya mtoto (sehemu 9) au kutumia kiungo cha kukataa kutoka baruani. Maelezo kwa wazazi: kwenye tovuti kuna muhtasari mfupi «Kwa wazazi» na kazi zote za ulinzi wa watoto. Maswali: info@numopia.com. 7. MSINGI WA KISHERIA (GDPR) - Kifungu cha 6(1)(b) – utekelezaji wa mkataba: akaunti ya mchezo, maendeleo, rekodi (mchezo hauwezi kufanya kazi bila taarifa hizi) - Kifungu cha 6(1)(a) – ridhaa: ridhaa ya wazazi kwa akaunti za watoto; taarifa za hiari kama nchi; ujumbe wa maoni - Kifungu cha 6(1)(f) – maslahi halali: kumbukumbu fupi za seva kwa usalama na kutatua hitilafu; kuonyesha uwepo wa wachezaji hai - Kifungu cha 8 – ulinzi wa wadogo wa umri: ridhaa ya mlezi kwa wote walioko chini ya umri - Kifungu cha 13/14 – wajibu wa kutoa taarifa: unatimiazwa kwa taarifa hii 8. HATUA ZA USALAMA (KIFUNGU CHA 32 GDPR) - TAARIFA ZA MAWASILIANO ZIMEFICHIWA: anwani za barua pepe za wazazi na walimu zinahifadhiwa kwenye hifadhidata zimefichwa kwa AES-256-GCM. Ufunguo upo katika mazingira yaliyolindwa ya seva tu – si kwenye msimbo, si kwenye hifadhidata, si kwenye kivinjari. Hata kama hifadhidata yote itaibiwa, anwani hazitasomeka. Hata mwengekiti hawezi kuona; hufunguliwa tu kwa muda mfupi na kiotomatiki kwa kutuma barua muhimu. - UFIKIAJI WA HIFADHIDATA: taarifa za watumiaji zinalindwa na sheria kali za ufikiaji (uthibitisho upande wa seva); taarifa zako anaona akaunti yako tu, ufikiaji wa wahusika wengine umeondolewa kiufundi. - USAFIRISHAJI: miunganisho yote inapitia TLS (HTTPS). - MANENOSIRI: kwa hash tu kwenye Firebase Authentication. - HAKUNA HUDUMA ZA UCHAMBUZI: hakuna Google Analytics, hakuna ufuatiliaji – kwa hivyo hakuna taarifa za ufuatiliaji za kulinda. - Tunakagua hatua hizi mara kwa mara ndani ya kampuni. Ukaguzi wa usalama wa nje haujafanyika (tutafanya ikiwa itahitajika). 9. HAKI ZAKO (KIFUNGU CHA 15–21 GDPR) KUONA (kifungu cha 15): unaweza wakati wowote kuomba kupitia taarifa zako zilizohifadhiwa – bure, kwa barua pepe info@numopia.com (mada: «Kuona»). KUSAHILI (kifungu cha 16): jina la utani, avatar na nchi unaweza kubadilisha wewe mwenyewe moja kwa moja kwenye mchezo. Mambo mengine tunasahili kwa ombi. KUFUTA (kifungu cha 17): unaweza kufuta akaunti yako WEWE MWENYEWI NA MARA MOJA – kwenye programu kwa «Futa akaunti» (mipangilio/wasilisho). Kufuta kunaondoa akaunti na maendeleo ya mchezo kabisa. Au kwa barua pepe. Ubaguzi: wajibu wa kisheria wa kuhifadhi (kwa mfano mahitaji ya kibiashara katika eneo la kisheria la mwengekiti). KUPUNGUAZA (kifungu cha 18), UHAMISHAJI WA TAARIFA (kifungu cha 20, umbizo la JSON), KUKATAA (kifungu cha 21, kwa mfano dhidi ya kuonyesha uwepo – hufanyika kwa kuacha kutumia huduma au kufuta akaunti): kila wakati kwa barua pepe, bure. Muda wa kujibu: ndani ya siku 30 (kwa maombi magumu unaongezewa hadi siku 60 kwa upeo, hapo tunakujulisha). 10. MALALAMIKO KWA MAMLAKA YA UANGALIZI (KIFUNGU CHA 77 GDPR) Mamlaka ya uangalizi yenye mamlaka (Ujerumani, North Rhine-Westphalia): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – mamlaka ya ulinzi wa taarifa ya North Rhine-Westphalia Anwani: Kavalleriestraße 8, 40213 Düsseldorf, Ujerumani Barua pepe: poststelle@ldi.nrw.de Simu: +49 211 38424-0 Malalamiko mtandaoni: https://www.ldi.nrw.de/beschwerde Mamlaka zote za ulinzi wa taarifa za EU: https://edpb.ec.europa.eu/about-edpb/board/members_en Kwa watumiaji nje ya EU: bila kujali makao, tunatoa haki sawa za ulinzi wa taarifa kama wananchi wa EU. 11. MUDA WA KUHIFADHI - Akaunti hai: hadi ifutwe (unaweza wakati wowote) - Akaunti iliyofutwa: maendeleo na taarifa za wasifu zinaondolewa wakati wa kufuta; nakala za kiufundi za hifadhidata zinaisha hivi karibuni siku 90 - Barua pepe ya wazazi/walimu: imefichwa, hadi akaunti inayohusika ifutwe - Kumbukumbu za seva (upangishaji wa wavuti): muda mfupi, kufutwa kiotomatiki baada ya wiki chache - Taarifa za uwepo: zinaisha ukurasa ukiwa umefungwa na zinaishi hivi karibuni muda mfupi 12. VIDAKUZI NA HIFADHI YA NDANI Numopia haitumii vidakuzi kwa ufuatiliaji au matangazo. Hakuna bendera ya ridhaa kwa sababu hatutumii vidakuzi vya hiari. Kwenye kifaa chako kunahifadhiwa ndani tu kipindi cha kuingia cha kiufundi (uthibitisho wa Firebase) na mipangilio ya mchezaji (kwa mfano lugha, sauti). Taarifa hizi kamwe haziondoki kwenye kifaa chako. 13. PROGRAMU YA ANDROID (GOOGLE PLAY STORE) Programu ya Android ni kiunzi cha WebView: inaonyesha programu ya wavuti kwenye fremu na inatumia seva ile ile na taarifa ile ile ya faragha. HAIOMBI ruhusa yoyote hatari (hakuna ufikiaji wa kamera, mikrofoni, mahali au anwani). Taarifa za «Data Safety» zilizowasilishwa kwenye Play Store zinaendana na taarifa hii. Kwa kupakua lenyewe sera ya faragha ya Google Play inatumika. 14. MABADILIKO YA TAARIFA HII Taarifa hii inaweza kurekebishwa huduma ikibadilika. Toleo la hivi karibuni lipo kila wakati kwenye ukurasa wa faragha wa tovuti. Kuhusu mabadiliko makubwa tunawajulisha watumiaji ndani ya mchezo. 15. MAWASILIANO KWA MASWALI YA FARAGHA Barua pepe: info@numopia.com (mada kwa mfano «Kuona», «Kufuta», «Faragha») Barua: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 Dortmund, Ujerumani MUHTASARI – AHADI ZETU: 1. Bure, bila matangazo, bila manunuzi ndani ya programu 2. Bila ufuatiliaji, bila huduma za uchambuzi 3. Taarifa za wachezaji ziko Ujerumani/EU (Frankfurt) 4. Barua pepe za wazazi na walimu zimefichwa – hata mwengekiti hawezi kuzisoma 5. Watoto wacheza kwa ridhaa ya wazazi tu 6. Hakuna soga huru kati ya wachezaji 7. Akaunti inaweza kufutwa na wewe mwenyewe wakati wowote 8. Haki zako kwa GDPR zinatumika kwa watumiaji wote duniani Toleo: 5.0 | Lugha: Kiswahili | Inatumika kuanzia: Oktoba 2026 | Sasisho la mwisho: 5 Oktoba 2026