پرائیویسی پالیسی v4.0

پرائیویسی کا بیان – نموپیا: ریاضی اور ذہنی حساب نافذ از: اکتوبر 2026 | ورژن: 5.0 1. ڈیٹا کا ذمہ دار نموپیا کا آپریٹر: نام: Mohamad Chaaban پتہ: Wittbräucker Str. 586a, 44267 ڈورٹمنڈ، جرمنی ای میل: info@numopia.com ویب سائٹ: https://www.numopia.com 2. نموپیا کیا ہے؟ نموپیا ذہنی حساب اور ریاضی کے لیے ایک مفت تعلیمی کھیل ہے (کلاس 1–7 اور بڑے)۔ کھیل میں اشتہارات نہیں ہیں، یہ مفت ہے اور ڈیٹا فروخت نہیں کرتا۔ ایک ویب ایپ (www.numopia.com) اور Google Play پر ایک اینڈرائیڈ ایپ کے طور پر دستیاب ہے۔ دونوں ورژن ایک ہی سرورز اور ایک ہی ڈیٹا تحفظ استعمال کرتے ہیں۔ ہم صرف کھیل کے چلنے کے لیے ضروری ڈیٹا جمع کرتے ہیں۔ ہم اشتہارات نہیں دکھاتے، صارفین کو ٹریک نہیں کرتے اور تجزیاتی خدمات استعمال نہیں کرتے۔ کوئی ادائیگی کی سہولت نہیں ہے، اس لیے ادائیگی کا ڈیٹا بھی نہیں ہے۔ 3. ہم کون سا ڈیٹا پروسیس کرتے ہیں کھیل کا اکاؤنٹ (رجسٹریشن کے وقت): - نام (آپ خود چنتے ہیں، کوئی بھی نام بنا سکتے ہیں – اصل نام ضروری نہیں) - اوتار (مقررہ فہرست سے تصویر کی شناخت) - کلاس (1–2، 3–4 یا 5–7، یا بالغ) – ہم عمر نہیں پوچھتے، صرف کلاس - لاگ اِن ڈیٹا: ای میل + پاس ورڈ یا Google سے لاگ اِن۔ پاس ورڈز hash کی شکل میں Google Firebase Authentication کے پاس محفوظ ہوتے ہیں – ہم انہیں کبھی نہیں دیکھ سکتے - ملک (اختیاری، ریکارڈ کے پاس جھنڈے کے لیے) کھیل کا عمل: - کھیل کی پیش رفت، ریکارڈ اور کھیلوں کی تاریخ (پوائنٹس، مشقیں، صرف شدہ وقت) - آن لائن کھیلتے وقت موجودہ گیم موڈ اور کمرہ - ملٹی پلیئر موڈ میں پہلے سے طے شدہ ایموجی ردعمل (کوئی آزاد ٹیکسٹ چیٹ نہیں) بچوں کے اکاؤنٹس کے لیے (کلاس 1–7): - والد یا سرپرست کا ای میل پتہ – انکرپٹ شدہ محفوظ ہوتا ہے (دیکھیں سیکشن 6 اور 8) اساتذہ کے اکاؤنٹس کے لیے (اسکول رسائی): - استاد کا رابطہ ای میل پتہ – بھی انکرپٹ شدہ فیڈ بیک فنکشن (صرف اگر آپ اسے استعمال کریں): - آپ کا پیغام، قسم (خرابی/تجویز)، صفحے کا URL، براؤزر اور آپریٹنگ سسٹم؛ اسکرین شاٹ – صرف اگر آپ خود منسلک کریں تکنیکی ڈیٹا (خودکار): - صفحہ کھلا رہنے تک آخری وزٹ کا وقت اور تقریباً ڈیوائس کی قسم (موبائل/کمپیوٹر/براؤزر کی شناخت) («حضور») - ویب درخواستوں پر مختصر سرور لاگز (انٹرنیٹ فراہم کنندہ کی ٹیکنالوجی: IP پتہ، وقت، مانگا گیا صفحہ) – خودکار طور پر حذف ہو جاتے ہیں ہم جو نہیں کرتے: - کوئی اشتہار نہیں، کوئی ٹریکنگ نہیں، کوئی تجزیاتی ٹول نہیں، تجارتی مقاصد کے لیے تیسرے فریق کو کوئی منتقلی نہیں - کوئی Google Analytics یا Facebook Pixel نہیں – کوڈ میں تجزیاتی خدمات ہیں نہیں - کوئی ادائیگی یا بینک ڈیٹا نہیں (کھیل مفت ہے) - کوئی چہرہ شناسی، مائیکروفون، کیمرہ، مقام کی ٹریکنگ نہیں 4. مہمان موڈ (اکاؤنٹ کے بغیر کھیل) آپ رجسٹریشن کے بغیر نموپیا استعمال کر سکتے ہیں۔ تکنیکی طور پر آپ کی ڈیوائس Firebase Authentication سے ایک گمنام بے ترتیب شناخت حاصل کرتی ہے – بغیر نام، بغیر ای میل، بغیر ذاتی ڈیٹا کے۔ آپ کی کھیل کی پیش رفت اسی گمنام شناخت کے تحت چلتی ہے۔ اگر بعد میں اصلی اکاؤنٹ بنائیں تو مہمان کی پیش رفت محفوظ رکھ سکتے ہیں۔ مہمان ڈیٹا باقی تمام ڈیٹا کی طرح اسی تحفظ کے قواعد کے تابع ہے۔ 5. ہمارے فراہم کنندگان (مادہ 28 GDPR کے تحت پروسیسر) ہم اپنے سرورز خود نہیں چلاتے۔ یہ فراہم کنندگان ڈیٹا صرف ہمارے حکم پر پروسیس کرتے ہیں: GOOGLE FIREBASE (تصدیق + ڈیٹا بیس): - فراہم کنندہ: Google Ireland Limited, Gordon House, Barrow Street, ڈبلن 4، آئرلینڈ - ڈیٹا بیس کا علاقہ: فرینکفرٹ، جرمنی (europe-west3) – آپ کا گیم ڈیٹا EU میں رہتا ہے - پرائیویسی: https://firebase.google.com/support/privacy - Google کے ساتھ ڈیٹا پروسیسنگ معاہدہ (DPA) ہوا ہے - Google اپنے کلاؤڈ ڈھانچے کے لیے عام صنفی سرٹیفکیٹس رکھتا ہے (ان میں ISO 27001, SOC 2) VERCEL (ویب ہوسٹنگ اور عالمی CDN): - فراہم کنندہ: Vercel Inc., 410 Terry Ave N, سیٹل, WA 98109, ریاست ہائے متحدہ - دنیا بھر میں علاقائی نوڈز کے ساتھ ہوسٹنگ؛ جرمنی کی درخواستیں زیادہ تر EU/فرینکفرٹ نوڈ سنبھالتا ہے - پرائیویسی: https://vercel.com/legal/privacy-policy - پروسیس کرتا ہے: فراہم کردہ صفحہ کا مواد اور مختصر رسائی لاگز GOOGLE سے لاگ اِن (صرف اگر آپ Google سے لاگ اِن کریں): - Google کے ذریعے OAuth 2.0 لاگ اِن؛ نموپیا صرف آپ کا Google نام اور Google ای میل پتہ حاصل کرتا ہے - https://policies.google.com/privacy STRATO (ڈومین اور ای میل بھیجنا): - فراہم کنندہ: STRATO AG, Otto-Ostrowski-Straße 7, 10249 برلن، جرمنی - numopia.com ڈومین سنبھالتا ہے اور ہماری خطوط (مثلاً والدین کی تصدیق) بھیجتا ہے – سرورز جرمنی میں ہیں - پرائیویسی: https://www.strato.de/datenschutz/ WHATSAPP چینل (صرف اگر آپ اسے پڑھیں – معلومات، پروسیسر نہیں): - خبروں کے لیے ہم ایک WhatsApp چینل پیش کرتے ہیں (فراہم کنندہ: WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, ڈبلن 2، آئرلینڈ) - چینل کے لنک پر کلک آپ کو WhatsApp میں لے جاتا ہے: اسی لمحے سے Meta کی پرائیویسی پالیسی لاگو ہوتی ہے (https://www.whatsapp.com/legal/privacy-policy-eea) – یہ بیان نہیں - ہم صرف چینل کا مواد سنبھالتے ہیں۔ چینل ایڈمن ہونے کے ناطے آپ کا فون نمبر ہمیں دکھایا نہیں جاتا؛ ہمارے سبسکرائبرز کے بارے میں WhatsApp سے کوئی ذاتی ڈیٹا ہمیں نہیں ملتا - WhatsApp استعمال کرنا یا نہ کرنا پوری طرح آپ کا فیصلہ ہے – نموپیا WhatsApp کے بغیر مکمل طور پر چلتا ہے قانونی بنیاد: GDPR مادہ 6(1)(b) (معاہدے کی تکمیل – کھیل کی فراہمی) اور تمام فراہم کنندگان کے لیے GDPR مادہ 28 (پروسیسر)۔ 6. بچوں کا تحفظ اور والدین کی رضامندی نموپیا اسکول کے بچوں کے لیے بھی ہے۔ اس لیے: - رجسٹریشن کے وقت ہم صرف کلاس پوچھتے ہیں، عمر کبھی نہیں اور تاریخ پیدائش کبھی نہیں۔ - اگر بچہ کلاس 1–2، 3–4 یا 5–7 منتخب کرے تو والدین کی رضامندی لازمی ہے (GDPR مادہ 8)۔ ہم ملک سے قطع نظر تمام نابالغوں کے لیے یہ مانگتے ہیں – ان ممالک میں بھی جہاں GDPR صرف 16 سال سے لاگو ہوتا۔ - بچہ والد یا سرپرست کا ای میل پتہ درج کرتا ہے۔ پتہ AES-256 سے انکرپٹ شدہ محفوظ رہتا ہے (سیکشن 8)۔ - والدین کو دو لنکس والا خط ملتا ہے: تصدیق یا انکار۔ انکار کی صورت میں اکاؤنٹ فوری بلاک اور ذمہ دار کی طرف سے حذف کر دیا جاتا ہے۔ - دیگر کھلاڑیوں کو صرف نام اور اوتار نظر آتا ہے (اور منتخب ہو تو ملک کا جھنڈا)۔ والدین کا ای میل پتہ کسی کو نظر نہیں آتا – ذمہ دار کو بھی نہیں۔ - کھلاڑیوں کے درمیان آزاد چیٹ نہیں ہے۔ واحد رابطہ پہلے سے طے شدہ ایموجی ردعمل ہیں۔ - والدین کسی بھی وقت بچے کے اکاؤنٹ کی حذف کی درخواست کر سکتے ہیں (سیکشن 9) یا خط کے انکار لنک استعمال کر سکتے ہیں۔ والدین کے لیے نوٹ: سائٹ پر تمام بچوں کے تحفظ کی سہولیات کے ساتھ ایک مختصر «والدین کے لیے» جائزہ موجود ہے۔ سوالات: info@numopia.com۔ 7. قانونی بنیادیں (GDPR) - مادہ 6(1)(b) – معاہدے کی تکمیل: کھیل کا اکاؤنٹ، پیش رفت، ریکارڈز (ان ڈیٹا کے بغیر کھیل نہیں چل سکتا) - مادہ 6(1)(a) – رضامندی: بچوں کے اکاؤنٹس کے لیے والدین کی رضامندی؛ ملک جیسا اختیاری ڈیٹا؛ فیڈ بیک پیغامات - مادہ 6(1)(f) – جائز مفاد: حفاظت اور خرابیوں کے حل کے لیے مختصر سرور لاگز؛ فعال کھلاڑیوں کی موجودگی کااظہار - مادہ 8 – نابالغوں کا تحفظ: تمام نابالغوں کے لیے سرپرست کی رضامندی - مادہ 13/14 – اطلاع دینے کی ذمہ داری: اس بیان سے پوری ہوتی ہے 8. سیکیورٹی کے اقدامات (GDPR مادہ 32) - انکرپٹ شدہ رابطہ ڈیٹا: والدین اور اساتذہ کے ای میل پتے ڈیٹا بیس میں AES-256-GCM سے انکرپٹ شدہ محفوظ ہوتے ہیں۔ کلید صرف سرور کے محفوظ ماحول میں ہوتی ہے – کوڈ میں نہیں، ڈیٹا بیس میں نہیں، براؤزر میں نہیں۔ پورا ڈیٹا بیس چوری ہو جائے تب بھی پتے پڑھے نہیں جا سکتے۔ ذمہ دار بھی انہیں نہیں دیکھ سکتا؛ صرف ضروری خطوط بھیجنے کے لیے مختصر اور خودکار طور پر ڈی کرپٹ ہوتے ہیں۔ - ڈیٹا بیس تک رسائی: صارفین کا ڈیٹا سخت رسائی کے قواعد سے محفوظ ہے (سرور سائیڈ تصدیق)؛ آپ کا ڈیٹا صرف آپ کا اکاؤنٹ دیکھ سکتا ہے، تیسرے فریق کی رسائی تکنیکی طور پر ختم ہے۔ - ترسیل: تمام کنکشنز TLS (HTTPS) سے گزرتے ہیں۔ - پاس ورڈز: صرف Firebase Authentication میں hash شدہ۔ - کوئی تجزیاتی خدمات نہیں: کوئی Google Analytics نہیں، کوئی ٹریکنگ نہیں – اس لیے محفوظ کرنے کے لیے کوئی ٹریکنگ ڈیٹا بھی نہیں۔ - ہم یہ اقدامات باقاعدگی سے اندرونی طور پر جانچتے ہیں۔ بیرونی سیکیورٹی آڈٹ نہیں ہوا (ضرورت پڑنے پر کریں گے)۔ 9. آپ کے حقوق (GDPR مادہ 15–21) مطلع ہونا (مادہ 15): آپ کسی بھی وقت اپنے محفوظ ڈیٹا کا جائزہ طلب کر سکتے ہیں – مفت، info@numopia.com پر ای میل سے (موضوع: «جائزہ»)۔ درستگی (مادہ 16): نام، اوتار اور ملک آپ خود کھیل میں بدل سکتے ہیں۔ باقی سب ہم درخواست پر درست کرتے ہیں۔ حذف (مادہ 17): آپ اپنا اکاؤنٹ خود اور فوراً حذف کر سکتے ہیں – ایپ میں «اکاؤنٹ حذف کریں» (سیٹنگز/پروفائل) سے۔ حذف کرنا اکاؤنٹ اور کھیل کی پیش رفت مکمل طور پر ہٹا دیتا ہے۔ یا ای میل سے۔ مستثنیات: قانونی تحفظ کی ذمہ داریاں (مثلاً ذمہ دار کے قانونی شعبے کی تجارتی ضروریات)۔ پابندی (مادہ 18)، ڈیٹا کی منتقلی (مادہ 20، JSON فارمیٹ)، اعتراض (مادہ 21، مثلاً موجودگی کے اظہار کے خلاف – سروس کا استعمال بند کرنے یا اکاؤنٹ حذف کرنے سے پورا ہوتا ہے): ہر صورت میں ای میل سے، مفت۔ جواب کی مدت: 30 دن کے اندر (پیچیدہ درخواستوں کے لیے زیادہ سے زیادہ 60 دن تک بڑھتی ہے، اس وقت ہم آپ کو بتائیں گے)۔ 10. نگرانی ادارے کے پاس شکایت (GDPR مادہ 77) مجاز نگرانی ادارہ (جرمنی، نارتھ رائن-ویسٹ فیلیا): Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW) – نارتھ رائن-ویسٹ فیلیا کا ڈیٹا تحفظ ادارہ پتہ: Kavalleriestraße 8, 40213 ڈوسلڈورف، جرمنی ای میل: poststelle@ldi.nrw.de فون: +49 211 38424-0 آن لائن شکایت: https://www.ldi.nrw.de/beschwerde EU کے تمام دیگر ڈیٹا تحفظ ادارے: https://edpb.ec.europa.eu/about-edpb/board/members_en EU سے باہر کے صارفین کے لیے: رہائش سے قطع نظر، ہم EU کے شہریوں جیسے ہی ڈیٹا تحفظ کے حقوق فراہم کرتے ہیں۔ 11. محفوظ کرنے کی مدتیں - فعال اکاؤنٹ: حذف ہونے تک (آپ کسی بھی وقت کر سکتے ہیں) - حذف شدہ اکاؤنٹ: پیش رفت اور پروفائل ڈیٹا حذف کے وقت ہٹا دیے جاتے ہیں؛ ڈیٹا بیس کے تکنیکی بیک اپ زیادہ سے زیادہ 90 دن میں ختم ہو جاتے ہیں - والدین/اساتذہ کا ای میل: انکرپٹ شدہ، متعلقہ اکاؤنٹ کے حذف ہونے تک - سرور لاگز (ویب ہوسٹنگ): مختصر مدت، چند ہفتوں بعد خودکار حذف - موجودگی کا ڈیٹا: صفحہ بند ہونے پر ختم اور زیادہ سے زیادہ مختصر وقت میں ختم 12. کوکیز اور مقامی اسٹوریج نموپیا ٹریکنگ یا اشتہارات کے لیے کوکیز استعمال نہیں کرتا۔ رضامندی بینر نہیں ہے کیونکہ ہم اختیاری کوکیز استعمال نہیں کرتے۔ آپ کی ڈیوائس پر مقامی طور پر صرف تکنیکی لاگ اِن سیشن (Firebase تصدیق) اور کھلاڑی کی سیٹنگز (مثلاً زبان، آواز) محفوظ ہوتے ہیں۔ یہ ڈیٹا کبھی آپ کی ڈیوائس سے باہر نہیں جاتا۔ 13. اینڈرائیڈ ایپ (GOOGLE PLAY STORE) اینڈرائیڈ ایپ ایک WebView خول ہے: یہ ویب ایپ کو ایک فریم میں دکھاتا ہے اور وہی سرورز، وہی پرائیویسی بیان استعمال کرتا ہے۔ یہ کوئی خطرناک اجازت نہیں مانگتا (کیمرہ، مائیکروفون، مقام یا رابطوں تک رسائی نہیں)۔ Play Store میں جمع کرایا گیا «Data Safety» ڈیٹا اس بیان سے مطابقت رکھتا ہے۔ ڈاؤن لوڈ کے لیے Google Play کی پرائیویسی پالیسی لاگو ہوتی ہے۔ 14. اس بیان میں تبدیلیاں یہ بیان سروس کی تبدیلی کے ساتھ ڈھل سکتا ہے۔ تازہ ترین ورژن ہمیشہ سائٹ کے پرائیویسی صفحے پر ہوتا ہے۔ بڑی تبدیلیوں کے بارے میں ہم کھیل میں صارفین کو مطلع کرتے ہیں۔ 15. پرائیویسی سوالات کے لیے رابطہ ای میل: info@numopia.com (موضوع مثلاً «جائزہ»، «حذف»، «پرائیویسی») ڈاک: Mohamad Chaaban, Wittbräucker Str. 586a, 44267 ڈورٹمنڈ، جرمنی خلاصہ – ہمارے وعدے: 1. مفت، اشتہارات کے بغیر، اےپ کے اندر خریداری کے بغیر 2. ٹریکنگ کے بغیر، تجزیاتی خدمات کے بغیر 3. کھلاڑیوں کا ڈیٹا جرمنی/EU میں (فرینکفرٹ) 4. والدین اور اساتذہ کے ای میل انکرپٹ شدہ – ذمہ دار بھی نہیں پڑھ سکتا 5. بچے صرف والدین کی رضامندی سے کھیلتے ہیں 6. کھلاڑیوں کے درمیان آزاد چیٹ نہیں 7. اکاؤنٹ کسی بھی وقت خود حذف کیا جا سکتا ہے 8. GDPR کے تحت آپ کے حقوق دنیا کے تمام صارفین کے لیے لاگو ہیں ورژن: 5.0 | زبان: اردو | نافذ از: اکتوبر 2026 | آخری اپ ڈیٹ: 5 اکتوبر 2026