Patakaran sa Privacy v4.0

Pahayag sa Privacy – NUMOPIA: Matematika at Mental na Pagbilang Epektibo mula: Oktubre 2026 | Bersyon: 5.0 1. RESPONSABLE SA PAGPROSESO NG DATA Ang nagpapatakbo ng Numopia: Pangalan: Mohamad Chaaban Address: Wittbräucker Str. 586a, 44267 Dortmund, Alemanya Email: info@numopia.com Website: https://www.numopia.com 2. ANO ANG NUMOPIA? Ang Numopia ay isang libreng pang-edukasyon na laro para sa mental na pagbilang at matematika (baitang 1–7 at matatanda). Walang advertisement ang laro, libre ito at hindi nagbebenta ng data. Makukuha bilang web app (www.numopia.com) at bilang Android app sa Google Play. Parehong bersyon ang gumagamit ng parehong mga server at parehong proteksyon ng data. Kolektahin lang namin ang data na kailangan para tumakbo ang laro. Hindi kami nagpapakita ng advertisement, hindi namin hinahabol ang mga gumagamit, at hindi kami gumagamit ng analytics services. Walang payment function, kaya walang payment data. 3. ANONG DATA ANG PINOPROSESO NAMIN ACCOUNT NG LARO (sa pagrehistro): - Palayaw (ikaw ang pumipili, kahit anong maisip mo – hindi kailangan ng tunay na pangalan) - Avatar (image identifier mula sa nakapirmeng listahan) - Baitang (1–2, 3–4 o 5–7, o matanda) – hindi namin tinatanong ang edad, baitang lang - Login data: email + password o pag-login sa Google. Ang mga password ay naka-hash na iniimbak ng Google Firebase Authentication – hindi ito kailanman matitingnan - Bansa (opsyonal, para sa watawat sa tabi ng record) TAKBO NG LARO: - Progreso ng laro, mga record at kasaysayan ng mga laro (mga punto, mga gawain, oras na nagamit) - Kasalukuyang mode ng laro at silid, habang naglalaro ka online - Mga paunang natukoy na emoji reactions sa multiplayer mode (walang malayang text chat) PARA SA MGA ACCOUNT NG BATA (baitang 1–7): - Email address ng magulang o tagapag-ingat – nakaimbak na Naka-ENCRYPT (tingnan ang seksyon 6 at 8) PARA SA MGA ACCOUNT NG GURO (school access): - Contact email address ng guro – na Naka-ENCRYPT rin FEEDBACK FUNCTION (kapag ginamit mo ito): - Ang iyong mensahe, uri (error/mungkahi), URL ng pahina, browser at operating system; screenshot – kapag ikaw mismo ang nagdagdag TECHNICAL DATA (awtomatiko): - Oras ng huling pagbisita at tinatayang uri ng device (mobile/computer/pagkilala sa browser) habang nakabukas ang pahina («presence») - Maikling server logs sa mga web request (teknolohiya ng internet provider: IP address, oras, hiniling na pahina) – awtomatikong nabubura ANG HINDI NAMIN GINAGAWA: - Walang advertisement, walang tracking, walang analytics tools, walang pag-transfer sa third parties para sa komersyal na layunin - Walang Google Analytics o Facebook Pixel – walang analytics service sa code - Walang payment o bank data (libre ang laro) - Walang face recognition, mikropono, kamera, location tracking 4. GUEST MODE (PAGLARO WALANG ACCOUNT) Magagamit mo ang Numopia nang walang rehistro. Teknikal na tumatanggap ang device mo ng anonymous random identifier mula sa Firebase Authentication – walang pangalan, walang email, walang personal na data. Gumagana ang progreso ng laro mo sa ilalim ng anonymous identifier na ito. Kung magrehistro ka mamaya ng tunay na account, mapapanatili mo ang progreso ng guest. Ang data ng guest ay sumasailalim sa parehong mga patakaran ng proteksyon tulad ng lahat ng iba pang data. 5. ANG MGA PROVIDER NAMIN (PROCESSORS AYON SA ARTIKULO 28 NG GDPR) Hindi kami nagpapatakbo ng sariling mga server. Ang mga provider na ito ay nagpoproseso ng data nang eksklusibo sa utos namin: GOOGLE FIREBASE (AUTHENTICATION + DATABASE): - Provider: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland - Rehiyon ng database: Frankfurt, Alemanya (europe-west3) – ang data ng laro mo ay nananatili sa EU - Privacy: https://firebase.google.com/support/privacy - May data processing agreement (DPA) sa Google - Pinapanatili ng Google ang karaniwang sertipikasyon ng industriya para sa cloud infrastructure nito (kabilang ang ISO 27001, SOC 2) VERCEL (WEB HOSTING AT GLOBAL CDN): - Provider: Vercel Inc., 410 Terry Ave N, Seattle, WA 98109, USA - Hosting na may regional nodes sa buong mundo; ang mga request mula sa Alemanya ay kadalasang sinisilbihan ng EU/Frankfurt node - Privacy: https://vercel.com/legal/privacy-policy - Pinoproseso: na-deliver na content ng pahina at maikling access logs LOGIN SA GOOGLE (KAPAG NAG-LOGIN KA SA GOOGLE): - OAuth 2.0 login sa Google; tumatanggap ang Numopia lang ng Google name mo at Google email address mo - https://policies.google.com/privacy STRATO (DOMAIN AT PAGSEND NG EMAIL): - Provider: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin, Alemanya - Namamahala ng domain na numopia.com at nagpapadala ng mga liham namin (hal. mga kumpirmasyon ng magulang) – mga server sa Alemanya - Privacy: https://www.strato.de/datenschutz/ WHATSAPP CHANNEL (KAPAG BINABASA MO ITO – IMPORMASYON, HINDI PROCESSOR): - Para sa mga balita ay nag-aalok kami ng WhatsApp channel (provider: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, Dublin 2, Ireland) - Ang pag-click sa link ng channel ay dadalhin sa iyo sa WhatsApp: mula sa sandaling iyon ay ipinatutupad ang privacy policy ng Meta (https://www.whatsapp.com/legal/privacy-policy-eea) – hindi ang pahayag na ito - Ang nilalaman lang ng channel ang aming pinamamahalaan. Hindi ipinapakita sa amin ang phone number mo bilang mga admin ng channel; walang personal na data tungkol sa aming mga subscriber na natatanggap namin mula sa WhatsApp - Ang paggamit o hindi ng WhatsApp ay ganap na desisyon mo – ganap na gumagana ang Numopia nang walang WhatsApp Legal na batayan: artikulo 6(1)(b) ng GDPR (pagganap ng kontrata – pagbibigay ng laro) at artikulo 28 ng GDPR (processor) para sa lahat ng provider. 6. PROTEKSYON NG BATA AT PAGSANG-AYON NG MAGULANG Ang Numopia ay para rin sa mga mag-aaral. Kaya: - Sa pagrehistro ay baitang lang ang tinatanong namin, hindi kailanman edad at hindi kailanman petsa ng kapanganakan. - Kung pumili ang bata ng baitang 1–2, 3–4 o 5–7, ang PAGSANG-AYON NG MAGULANG ay kinakailangan (artikulo 8 ng GDPR). Kinakailangan namin ito para sa lahat ng mga menor de edad anuman ang bansa – kahit sa mga bansa na magiging aplikable lang ang GDPR mula 16 taong gulang. - Ibinibigay ng bata ang email address ng magulang o tagapag-ingat. Nakaimbak ang address naka-encrypt ng AES-256 (seksyon 8). - Tatanggapin ng magulang ang liham na may dalawang link: kumpirmahin o tanggihan. Kapag tinanggihan, agad na hinihinto ang account at buburahin ng responsable. - Nakikita lang ng ibang manlalaro ang palayaw at avatar (at watawat ng bansa kung napili). Ang email address ng magulang ay hindi nakikita ng sinuman – kahit ng responsable. - Walang malayang chat sa pagitan ng mga manlalaro. Ang tanging komunikasyon ay mga paunang natukoy na emoji reactions. - Maaari anumang oras ng magulang na hilingin ang pagbura ng account ng bata (seksyon 9) o gamitin ang link ng tanggihan mula sa liham. Paalala para sa mga magulang: mayroong kompakt na «Para sa mga magulang» na pangkalahatang-tanaw sa site na may lahat ng mga function ng proteksyon ng bata. Mga tanong: info@numopia.com. 7. LEGAL NA MGA BATAYAN (GDPR) - Artikulo 6(1)(b) – pagganap ng kontrata: account ng laro, progreso, mga record (hindi makakatakbo ang laro nang wala ang data na ito) - Artikulo 6(1)(a) – pahintulot: pagsang-ayon ng magulang para sa mga account ng bata; mga opsyonal na data tulad ng bansa; mga mensahe ng feedback - Artikulo 6(1)(f) – lehitimong interes: maikling server logs para sa seguridad at pag-ayos ng mga depekto; pagpapakita ng presence ng mga aktibong manlalaro - Artikulo 8 – proteksyon ng mga menor de edad: pahintulot ng tagapag-ingat para sa lahat ng mga menor de edad - Artikulo 13/14 – obligasyon sa impormasyon: natutupad sa pamamagitan ng pahayag na ito 8. MGA HAKBANG SA SEGURIDAD (ARTIKULO 32 NG GDPR) - NAKA-ENCRYPT NA CONTACT DATA: ang mga email address ng magulang at guro ay nakaimbak sa database naka-encrypt ng AES-256-GCM. Matatagpuan lang ang susi sa protektadong kapaligiran ng server – hindi sa code, hindi sa database, hindi sa browser. Kahit manakaw ang buong database, hindi mababasa ang mga address. Kahit ang responsable ay hindi ito matitingnan; deciphered lang ito nang maikli at awtomatiko para sa pagpapadala ng mga kinakailangang liham. - DATABASE ACCESS: ang data ng gumagamit ay protektado ng mahigpit na mga patakaran ng access (server-side verification); ang data mo ay nakikita lang ng account mo, ang access ng third parties ay teknikal na hindi maaari. - TRANSMISYON: lahat ng koneksyon ay dumadaan sa TLS (HTTPS). - MGA PASSWORD: naka-hash lang sa Firebase Authentication. - WALANG ANALYTICS SERVICES: walang Google Analytics, walang tracking – kaya walang tracking data na kailangang protektahan. - Regular naming sinusuri ang mga hakbang na ito nang internal. Hindi pa isinagawa ang external security audit (gagawin namin kung kinakailangan). 9. ANG MGA KARAPATAN MO (ARTIKULO 15–21 NG GDPR) PAGTINGIN (artikulo 15): maaari mo anumang oras na hilingin ang pagsusuri sa nakaimbak na data mo – libre, sa pamamagitan ng email sa info@numopia.com (paksa: «Pagtingin»). PAGWAWASTO (artikulo 16): ang palayaw, avatar at bansa ay mababago mo mismo nang direkta sa laro. Ang iba pa ay inaayos namin kapag hiniling. PAGBURA (artikulo 17): maaari mong burahin ang account mo MAG-ISA AT AGAD – sa app sa pamamagitan ng «Burahin ang account» (settings/profile). Ganap na inaalis ng pagbura ang account at progreso ng laro. O sa pamamagitan ng email. Mga eksepsyon: mga legal na obligasyon sa pag-iimbak (hal. komersyal na mga kinakailangan sa legal na sakop ng responsable). PAGLILIMITA (artikulo 18), PORTABILIDAD NG DATA (artikulo 20, JSON format), PAGTUTOL (artikulo 21, hal. laban sa pagpapakita ng presence – natutupad sa pamamagitan ng paghinto sa paggamit ng serbisyo o pagbura ng account): sa bawat kaso sa pamamagitan ng email, libre. Takbo ng sagot: sa loob ng 30 araw (para sa mga kumplikadong kahilingan ay pinaeextend hanggang maximum na 60 araw, sasabihin namin sa iyo kapag ganon). 10. REKLAMO SA SUPERVISORY AUTHORITY (ARTIKULO 77 NG GDPR) Ang may kakayahang supervisory authority (Alemanya, North Rhine-Westphalia): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – data protection authority ng North Rhine-Westphalia Address: Kavalleriestraße 8, 40213 Düsseldorf, Alemanya Email: poststelle@ldi.nrw.de Telepono: +49 211 38424-0 Online na reklamo: https://www.ldi.nrw.de/beschwerde Lahat ng iba pang data protection authority ng EU: https://edpb.ec.europa.eu/about-edpb/board/members_en Para sa mga gumagamit sa labas ng EU: anuman ang lugar ng paninirahan, binibigyan namin ng parehong mga karapatan sa data protection tulad ng mga mamamayan ng EU. 11. MGA PERIYODO NG PAG-IIMBAK - Aktibong account: hanggang mabura (maaari mo anumang oras) - Naburang account: ang progreso at profile data ay inaalis sa pagbura; ang mga technical backup ng database ay natatapos hindi lalampas sa 90 araw - Email ng magulang/guro: naka-encrypt, hanggang mabura ang kaugnay na account - Server logs (web hosting): maikling termino, awtomatikong pagbura pagkatapos ng ilang linggo - Presence data: natatapos kapag isinara ang pahina at natatapos hindi lalampas sa maikling panahon 12. COOKIES AT LOCAL STORAGE Hindi gumagamit ang Numopia ng cookies para sa tracking o advertising. Walang consent banner dahil hindi kami gumagamit ng optional na cookies. Sa device mo ay lokal lang na nakaimbak ang technical login session (Firebase authentication) at mga setting ng manlalaro (hal. wika, tunog). ang data na ito ay hindi kailanman lumalabas sa device mo. 13. ANDROID APP (GOOGLE PLAY STORE) Ang Android app ay isang WebView shell: ipinapakita nito ang web app sa isang frame at gumagamit ng parehong mga server at parehong pahayag sa privacy. HINDI ito humihiling ng anumang delikadong mga pahintulot (walang access sa kamera, mikropono, lokasyon o contacts). Ang «Data Safety» data na isinumite sa Play Store ay tumutugma sa pahayag na ito. Para sa pag-download mismo ay ipinatutupad ang privacy policy ng Google Play. 14. MGA PAGBABAGO SA PAHAYAG NA ITO Maaaring i-adapt ang pahayag na ito kapag nagbago ang serbisyo. Ang pinakabagong bersyon ay laging nasa privacy page ng site. Tungkol sa mga mahahalagang pagbabago ay iniuulat namin sa mga gumagamit sa laro. 15. CONTACT PARA SA MGA TANONG SA PRIVACY Email: info@numopia.com (paksa hal. «Pagtingin», «Pagbura», «Privacy») Koreo: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 Dortmund, Alemanya BUOD – ANG AMING MGA PANGAKO: 1. Libre, walang advertisement, walang in-app purchases 2. Walang tracking, walang analytics services 3. Ang data ng mga manlalaro ay nasa Alemanya/EU (Frankfurt) 4. Naka-encrypt ang mga email ng magulang at guro – kahit ang responsable ay hindi ito mababasa 5. Naglalaro ang mga bata lamang may pagsang-ayon ng magulang 6. Walang malayang chat sa pagitan ng mga manlalaro 7. Maaaring burahin ang account mag-isa anumang oras 8. Ang mga karapatan mo ayon sa GDPR ay ipinatutupad para sa lahat ng gumagamit sa buong mundo Bersyon: 5.0 | Wika: Filipino | Epektibo mula: Oktubre 2026 | Huling update: 5 Oktubre 2026