Протокол конфіденційності v4.0

ЗАЯВА ПРО КОНФІДЕНЦІЙНІСТЬ – NUMOPIA: МАТЕМАТИКА ТА УСНИЙ РАХУНОК Чинна від: жовтня 2026 | Версія: 5.0 1. ВІДПОВІДАЛЬНИЙ ЗА ОБРОБКУ ДАНИХ Numopia експлуатує: Ім'я: Mohamad Chaaban Адреса: Wittbräucker Str. 586a, 44267 Дортмунд, Німеччина E-mail: info@numopia.com Вебсайт: https://www.numopia.com 2. ЩО ТАКЕ NUMOPIA? Numopia – це безкоштовна освітня гра для усного рахунку та математики (класи 1–7 і дорослі). Гра не містить реклами, вона безкоштовна і не продає дані. Доступна як вебзастосунок (www.numopia.com) та як застосунок Android у Google Play. Обидві версії використовують ті самі сервери та той самий захист даних. Ми збираємо лише дані, необхідні для роботи гри. Ми не показуємо рекламу, не відстежуємо користувачів і не використовуємо аналітичні сервіси. Функції оплати немає, а отже, немає й платіжних даних. 3. ЯКІ ДАНІ МИ ОБРОБЛЯЄМО ІГРОВИЙ АКАУНТ (при реєстрації): - Прізвисько (обираєш сам, можна вигадати будь-яке – справжнє ім'я не потрібне) - Аватар (ідентифікатор зображення з фіксованого списку) - Клас (1–2, 3–4 або 5–7, або дорослий) – ми НЕ питаємо вік, лише клас - Дані для входу: e-mail + пароль або вхід через Google. Паролі зберігає Google Firebase Authentication у хешованому вигляді – ми ніколи не можемо їх побачити - Країна (необов'язково, для прапорця біля рекорду) ІГРОВИЙ ПРОЦЕС: - Прогрес гри, рекорди та історія ігор (бали, завдання, витрачений час) - Поточний режим гри та кімната, поки ти граєш онлайн - Заздалегідь визначені емодзі-реакції в багатокористувацькому режимі (без вільного текстового чату) ДЛЯ ДИТЯЧИХ АКАУНТІВ (класи 1–7): - E-mail адреса батька або опікуна – зберігається ЗАШИФРОВАНОЮ (див. розділи 6 і 8) ДЛЯ ВЧИТЕЛЬСЬКИХ АКАУНТІВ (шкільний доступ): - Контактна e-mail адреса вчителя – також ЗАШИФРОВАНА ФУНКЦІЯ ЗВОРОТНОГО ЗВ'ЯЗКУ (лише якщо ти її використовуєш): - Твоє повідомлення, тип (помилка/пропозиція), URL сторінки, браузер та операційна система; скріншот – лише якщо ти сам його додаєш ТЕХНІЧНІ ДАНІ (автоматично): - Час останнього візиту та приблизний тип пристрою (мобільний/комп'ютер/ідентифікація браузера), поки у тебе відкрита сторінка («присутність») - Короткі серверні журнали при вебзапитах (технологія інтернет-провайдера: IP-адреса, час, запитувана сторінка) – видаляються автоматично ЧОГО МИ НЕ РОБИМО: - Жодної реклами, жодного відстеження, жодних аналітичних інструментів, жодної передачі третім сторонам у комерційних цілях - Жодного Google Analytics або Facebook Pixel – код просто не містить аналітичних сервісів - Жодних платіжних або банківських даних (гра безкоштовна) - Жодного розпізнавання обличчя, мікрофона, камери, відстеження місця перебування 4. РЕЖИМ ГОСТЯ (ГРА БЕЗ АКАУНТА) Ти можеш користуватися Numopia без реєстрації. Технічно твій пристрій отримує анонімний випадковий ідентифікатор від Firebase Authentication – без імені, без e-mail, без персональних даних. Твій ігровий прогрес працює під цим анонімним ідентифікатором. Якщо пізніше ти зареєструєш справжній акаунт, можеш зберегти прогрес гостя. Гостьові дані підпадають під ті самі правила захисту, що й усі інші дані. 5. НАШІ ПОСТАЧАЛЬНИКИ (ВИКОНАВЦІ ОБРОБКИ ЗА СТ. 28 GDPR) Ми не експлуатуємо власних серверів. Ці постачальники обробляють дані виключно за нашого доручення: GOOGLE FIREBASE (АВТЕНТИФІКАЦІЯ + БАЗА ДАНИХ): - Постачальник: Google Ireland Limited, Gordon House, Barrow Street, Дублін 4, Ірландія - Регіон бази даних: Франкфурт, Німеччина (europe-west3) – твої ігрові дані залишаються в ЄС - Конфіденційність: https://firebase.google.com/support/privacy - З Google укладено договір про обробку даних (DPA) - Google підтримує для своєї хмарної інфраструктури звичайні галузеві сертифікації (зокрема ISO 27001, SOC 2) VERCEL (ВЕБХОСТИНГ ТА ГЛОБАЛЬНЕ CDN): - Постачальник: Vercel Inc., 410 Terry Ave N, Сіетл, WA 98109, США - Хостинг з крайовими вузлами по всьому світу; запити з Німеччини обслуговує переважно вузол ЄС/Франкфурт - Конфіденційність: https://vercel.com/legal/privacy-policy - Обробляє: сторінковий контент, що доставляється, та короткі журнали доступу ВХІД ЧЕРЕЗ GOOGLE (ЛИШЕ ЯКЩО ТИ ВХОДИШ ЧЕРЕЗ GOOGLE): - Вхід OAuth 2.0 через Google; Numopia отримує лише твоє ім'я Google та e-mail адресу Google - https://policies.google.com/privacy STRATO (ДОМЕН ТА ВІДПРАВЛЕННЯ E-MAIL): - Постачальник: STRATO AG, Otto-Ostrowski-Straße 7, 10249 Берлін, Німеччина - Адмініструє домен numopia.com та надсилає наші листи (наприклад, підтвердження батьків) – сервери в Німеччині - Конфіденційність: https://www.strato.de/datenschutz/ КАНАЛ WHATSAPP (ЛИШЕ ЯКЩО ТИ ЙОГО ЧИТАЄШ – ІНФОРМУВАННЯ, НЕ ВИКОНАВЕЦЬ ОБРОБКИ): - Для новин ми пропонуємо канал WhatsApp (постачальник: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, Дублін 2, Ірландія) - Клік на посилання каналу переводить тебе у WhatsApp: з цього моменту діє політика конфіденційності Meta (https://www.whatsapp.com/legal/privacy-policy-eea) – а не ця заява - Ми адмініструємо лише зміст каналу. Твій номер телефону не показується нам як адміністраторам каналу; ми не отримуємо від WhatsApp жодних персональних даних про наших підписників - Чи використовувати WhatsApp – виключно твоє рішення – Numopia повністю працює без WhatsApp Правові підстави: ст. 6(1)(b) GDPR (виконання договору – надання гри) та ст. 28 GDPR (виконавець обробки) для всіх постачальників. 6. ЗАХИСТ ДІТЕЙ ТА БАТЬКІВСЬКА ЗГОДА Numopia адресована також школярам. Тому: - При реєстрації ми питаємо лише КЛАС, ніколи вік і ніколи дату народження. - Якщо дитина обирає клас 1–2, 3–4 або 5–7, обов'язкова БАТЬКІВСЬКА ЗГОДА (ст. 8 GDPR). Ми вимагаємо її для всіх неповнолітніх незалежно від країни – навіть у країнах, де GDPR застосовувався б лише з 16 років. - Дитина вказує e-mail адресу батька або опікуна. Адреса зберігається зашифрованою AES-256 (розділ 8). - Батьки отримують лист із двома посиланнями: підтвердити або відхилити. У разі відхилення акаунт негайно блокується та видаляється відповідальним. - Для інших гравців видно лише прізвисько та аватар (і прапорець країни, якщо обрано). E-mail адресу батьків не видно нікому – навіть відповідальному. - Вільного чату між гравцями немає. Єдина комунікація – заздалегідь визначені емодзі-реакції. - Батьки будь-коли можуть вимагати видалення дитячого акаунта (розділ 9) або скористатися посиланням відхилення з листа. Примітка для батьків: на сайті є компактний огляд «Для батьків» з усіма функціями захисту дітей. Питання: info@numopia.com. 7. ПРАВОВІ ПІДСТАВИ (GDPR) - Ст. 6(1)(b) – виконання договору: ігровий акаунт, прогрес, рекорди (гра не може працювати без цих даних) - Ст. 6(1)(a) – згода: батьківська згода для дитячих акаунтів; необов'язкові дані як країна; повідомлення зворотного зв'язку - Ст. 6(1)(f) – законний інтерес: короткі серверні журнали для безпеки та усунення несправностей; показ присутності активних гравців - Ст. 8 – захист неповнолітніх: згода опікунів для всіх неповнолітніх - Ст. 13/14 – обов'язок інформування: виконується цією заявою 8. ЗАХОДИ БЕЗПЕКИ (СТ. 32 GDPR) - ЗАШИФРОВАНІ КОНТАКТНІ ДАНІ: e-mail адреси батьків і вчителів зберігаються в базі даних зашифрованими AES-256-GCM. Ключ знаходиться виключно в захищеному середовищі сервера – не в коді, не в базі даних, не в браузері. Навіть при викраденні всієї бази адреси були б нечитабельними. Навіть відповідальний не може їх побачити; вони розшифровуються лише коротко й автоматично для надсилання необхідних листів. - ДОСТУП ДО БАЗИ: дані користувачів захищені суворими правилами доступу (перевірка на стороні сервера); твої дані бачить лише твій акаунт, доступ третіх осіб технічно виключено. - ТРАНСПОРТУВАННЯ: всі з'єднання йдуть через TLS (HTTPS). - ПАРОЛІ: лише хешовані у Firebase Authentication. - ЖОДНИХ АНАЛІТИЧНИХ СЕРВІСІВ: жодного Google Analytics, жодного відстеження – отже, немає даних відстеження, які треба захищати. - Ми регулярно перевіряємо ці заходи внутрішньо. Зовнішній аудит безпеки не проводився (проведемо за потреби). 9. ТВОЇ ПРАВА (СТ. 15–21 GDPR) ОЗНАЙОМЛЕННЯ (ст. 15): ти будь-коли можеш запросити огляд своїх збережених даних – безкоштовно, листом на info@numopia.com (тема: «Ознайомлення»). ВИПРАВЛЕННЯ (ст. 16): прізвисько, аватар та країну ти можеш змінити сам безпосередньо у грі. Усе інше виправляємо на запит. ВИДАЛЕННЯ (ст. 17): ти можеш видалити свій акаунт САМ І НЕГАЙНО – у застосунку через «Видалити акаунт» (налаштування/профіль). Видалення повністю прибирає акаунт та ігровий прогрес. Або листом. Винятки: законні обов'язки зберігання (наприклад, комерційні вимоги у правовій сфері відповідального). ОБМЕЖЕННЯ (ст. 18), ПОРТАБЕЛЬНІСТЬ ДАНИХ (ст. 20, формат JSON), ЗАПОБІГАННЯ (ст. 21, наприклад проти показу присутності – здійснюється припиненням користування сервісом або видаленням акаунта): в кожному випадку листом, безкоштовно. Термін відповіді: протягом 30 днів (для складних запитів подовжується до максимум 60 днів, тоді ми тебе поінформуємо). 10. СКАРГА ДО НАГЛЯДОВОГО ОРГАНУ (СТ. 77 GDPR) Компетентний наглядовий орган (Німеччина, Північний Рейн-Вестфалія): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – орган захисту даних Північного Рейну-Вестфалії Адреса: Kavalleriestraße 8, 40213 Дюссельдорф, Німеччина E-mail: poststelle@ldi.nrw.de Телефон: +49 211 38424-0 Онлайн-скарга: https://www.ldi.nrw.de/beschwerde Усі інші органи ЄС із захисту даних: https://edpb.ec.europa.eu/about-edpb/board/members_en Для користувачів поза ЄС: ми надаємо, незалежно від місця проживання, ті самі права захисту даних, що й громадянам ЄС. 11. ТЕРМІНИ ЗБЕРІГАННЯ - Активний акаунт: до видалення (можливе тобою будь-коли) - Видалений акаунт: прогрес та профільні дані прибираються при видаленні; технічні резервні копії бази даних завершуються найпізніше через 90 днів - E-mail батьків/вчителів: зашифрований, до видалення пов'язаного акаунта - Серверні журнали (вебхостинг): короткострокові, автоматичне видалення через кілька тижнів - Дані присутності: завершуються при закритті сторінки та завершуються найпізніше за короткий час 12. COOKIE ТА ЛОКАЛЬНЕ ЗБЕРІГАННЯ Numopia не використовує cookie для відстеження або реклами. Банера згоди немає, бо ми не використовуємо необов'язкові cookie. Локально на твоєму пристрої зберігаються лише технічна сесія входу (автентифікація Firebase) та налаштування гравця (наприклад, мова, звук). Ці дані ніколи не залишають твій пристрій. 13. ЗАСТОСУНОК ANDROID (GOOGLE PLAY STORE) Застосунок Android – це оболонка WebView: він показує вебзастосунок у рамці та використовує ті самі сервери й ту саму заяву про конфіденційність. Він НЕ запитує жодних небезпечних дозволів (без доступу до камери, мікрофона, місця перебування або контактів). Дані «Data Safety», подані в Play Store, відповідають цій заяві. Для самого завантаження діє політика конфіденційності Google Play. 14. ЗМІНИ ЦІЄЇ ЗАЯВИ Ця заява може адаптуватися при зміні сервісу. Актуальна версія завжди на сторінці конфіденційності сайту. Про суттєві зміни інформуємо користувачів у грі. 15. КОНТАКТ ДЛЯ ПИТАНЬ КОНФІДЕНЦІЙНОСТІ E-mail: info@numopia.com (тема напр. «Ознайомлення», «Видалення», «Конфіденційність») Пошта: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 Дортмунд, Німеччина РЕЗЮМЕ – ЩО МИ ОБІЦЯЄМО: 1. Безкоштовно, без реклами, без покупок у застосунку 2. Без відстеження, без аналітичних сервісів 3. Дані гравців у Німеччині/ЄС (Франкфурт) 4. E-mail батьків і вчителів зашифровані – навіть відповідальний не може їх прочитати 5. Діти грають лише з батьківською згодою 6. Без вільного чату між гравцями 7. Акаунт можна видалити самому будь-коли 8. Твої права за GDPR діють для всіх користувачів світу Версія: 5.0 | Мова: українська | Чинна від: жовтня 2026 | Останнє оновлення: 5 жовтня 2026