隐私与合规协议 v4.0

隐私声明 – NUMOPIA：数学与心算 生效日期：2026年10月 | 版本：5.0 1. 数据控制者 Numopia 运营方： 姓名：Mohamad Chaaban 地址：Wittbräucker Str. 586a, 44267 多特蒙德，德国 电子邮箱：info@numopia.com 网站：https://www.numopia.com 2. NUMOPIA 是什么？ Numopia 是一款免费的心算与数学教育游戏（1–7 年级及成人）。游戏不含广告，完全免费，且不出售数据。以网页应用（www.numopia.com）和 Google Play 上的 Android 应用两种形式提供。两个版本使用相同的服务器和相同的数据保护措施。 我们仅收集游戏运行所必需的数据。我们不展示广告，不追踪用户，也不使用分析服务。没有支付功能，因此也没有支付数据。 3. 我们处理哪些数据 游戏账户（注册时）： - 昵称（由你自己选择，可以任意虚构 – 无需真实姓名） - 头像（来自固定列表的图片标识） - 年级（1–2、3–4 或 5–7，或成人）– 我们不会询问年龄，只询问年级 - 登录数据：电子邮箱 + 密码，或通过 Google 登录。密码以哈希形式由 Google Firebase Authentication 存储 – 我们永远无法看到 - 国家/地区（可选，用于纪录旁的旗帜标志） 游戏过程： - 游戏进度、纪录和游戏历史（得分、题目、所用时间） - 在线游戏时的当前游戏模式和房间 - 多人模式下预先设定的表情反应（无自由文字聊天） 儿童账户（1–7 年级）： - 父母或监护人的电子邮箱地址 – 加密存储（见第 6 和第 8 节） 教师账户（学校访问）： - 教师的联系电子邮箱地址 – 同样加密 反馈功能（仅当你使用时）： - 你的消息、类型（错误/建议）、页面 URL、浏览器和操作系统；截图 – 仅当你自己附上时 技术数据（自动）： - 页面打开期间的最近访问时间和大致设备类型（手机/电脑/浏览器识别）（「在线状态」） - 网页请求时的简短服务器日志（互联网接入商技术：IP 地址、时间、所请求页面）– 自动删除 我们不做的事： - 无广告、无追踪、无分析工具、无出于商业目的向第三方传输 - 无 Google Analytics 或 Facebook Pixel – 代码中根本不包含分析服务 - 无支付或银行数据（游戏免费） - 无人脸识别、无麦克风、无摄像头、无位置追踪 4. 访客模式（无账户游戏） 你可以不注册就使用 Numopia。技术上，你的设备会从 Firebase Authentication 获得一个匿名的随机标识符 – 无姓名、无电子邮箱、无个人数据。你的游戏进度在这个匿名标识符下运行。如果以后注册正式账户，可以保留访客进度。访客数据与其他所有数据适用相同的保护规则。 5. 我们的供应商（GDPR 第 28 条意义上的处理者） 我们不运营自己的服务器。以下供应商仅按我们的指示处理数据： GOOGLE FIREBASE（身份验证 + 数据库）： - 供应商：Google Ireland Limited, Gordon House, Barrow Street, 都柏林 4, 爱尔兰 - 数据库区域：德国法兰克福（europe-west3）– 你的游戏数据保留在欧盟 - 隐私政策：https://firebase.google.com/support/privacy - 已与 Google 签订数据处理协议（DPA） - Google 的云基础设施持有行业惯常认证（包括 ISO 27001、SOC 2） VERCEL（网页托管与全球 CDN）： - 供应商：Vercel Inc., 410 Terry Ave N, 西雅图, WA 98109, 美国 - 在全球设有区域节点的托管；来自德国的请求主要由欧盟/法兰克福节点处理 - 隐私政策：https://vercel.com/legal/privacy-policy - 处理内容：交付的页面内容和简短访问日志 通过 GOOGLE 登录（仅当你通过 Google 登录时）： - 通过 Google 的 OAuth 2.0 登录；Numopia 仅获得你的 Google 姓名和 Google 电子邮箱地址 - https://policies.google.com/privacy STRATO（域名与电子邮件发送）： - 供应商：STRATO AG, Otto-Ostrowski-Straße 7, 10249 柏林，德国 - 管理 numopia.com 域名并发送我们的邮件（例如家长确认）– 服务器位于德国 - 隐私政策：https://www.strato.de/datenschutz/ WHATSAPP 频道（仅当你阅读它 – 信息提示，而非处理者）： - 我们提供 WhatsApp 频道用于新闻（供应商：WhatsApp Ireland Ltd. / Meta Platforms Ireland Ltd., Grand Canal Square, 都柏林 2, 爱尔兰） - 点击频道链接会将你带入 WhatsApp：从这一刻起适用 Meta 的隐私政策（https://www.whatsapp.com/legal/privacy-policy-eea）– 而非本声明 - 我们仅管理频道内容。你的电话号码不会作为频道管理员显示给我们；我们不会从 WhatsApp 获得关于订阅者的任何个人数据 - 是否使用 WhatsApp 完全由你决定 – Numopia 无需 WhatsApp 也能完整运行 法律依据：GDPR 第 6(1)(b) 条（履行合同 – 提供游戏）以及 GDPR 第 28 条（处理者），适用于所有供应商。 6. 儿童保护与家长同意 Numopia 同样面向中小学生。因此： - 注册时我们只询问年级，绝不询问年龄，绝不询问出生日期。 - 如果儿童选择 1–2、3–4 或 5–7 年级，则必须获得家长同意（GDPR 第 8 条）。无论所在国家如何，我们对所有未成年人都要求这一点 – 即使在 GDPR 仅适用于 16 岁以上的国家。 - 儿童输入父母或监护人的电子邮箱地址。该地址以 AES-256 加密存储（第 8 节）。 - 家长会收到包含两个链接的邮件：确认或拒绝。如果拒绝，账户将立即被锁定并由负责人删除。 - 其他玩家只能看到昵称和头像（如选择，还有国家旗帜）。家长的电子邮箱地址任何人都看不到 – 包括负责人在内。 - 玩家之间没有自由聊天。唯一的交流方式是预先设定的表情反应。 - 家长可以随时要求删除儿童账户（第 9 节），或使用邮件中的拒绝链接。 给家长的提示：网站上有一个包含所有儿童保护功能的「家长须知」概览。有问题请联系：info@numopia.com。 7. 法律依据（GDPR） - 第 6(1)(b) 条 – 履行合同：游戏账户、进度、纪录（没有这些数据游戏无法运行） - 第 6(1)(a) 条 – 同意：儿童账户的家长同意；国家等可选数据；反馈消息 - 第 6(1)(f) 条 – 合法利益：用于安全和故障排除的简短服务器日志；显示活跃玩家的在线状态 - 第 8 条 – 未成年人保护：所有未成年人均需监护人同意 - 第 13/14 条 – 告知义务：通过本声明履行 8. 安全措施（GDPR 第 32 条） - 加密的联系数据：家长和教师的电子邮箱地址在数据库中以 AES-256-GCM 加密存储。密钥仅存在于服务器的受保护环境中 – 不在代码中、不在数据库中、不在浏览器中。即使整个数据库被盗，地址也无法读取。即使是负责人也无法看到它们；仅在发送必要邮件时短暂且自动解密。 - 数据库访问：用户数据受严格的访问规则保护（服务器端验证）；只有你自己的账户能看到你的数据，第三方的访问在技术上已被排除。 - 传输：所有连接均通过 TLS（HTTPS）进行。 - 密码：仅在 Firebase Authentication 中哈希存储。 - 无任何分析服务：没有 Google Analytics，没有追踪 – 因此也没有需要保护的追踪数据。 - 我们定期在内部审查这些措施。尚未进行外部安全审计（必要时会进行）。 9. 你的权利（GDPR 第 15–21 条） 查阅（第 15 条）：你可以随时请求查看你的存储数据 – 免费，发送邮件至 info@numopia.com（主题：「查阅」）。 更正（第 16 条）：昵称、头像和国家可以在游戏中直接自行更改。其余内容我们根据请求更正。 删除（第 17 条）：你可以自己立即删除账户 – 在应用中通过「删除账户」（设置/个人资料）。删除会完全移除账户和游戏进度。或通过邮件。例外情况：法定保留义务（例如负责人法律领域的商业要求）。 限制（第 18 条）、数据可携带性（第 20 条，JSON 格式）、反对（第 21 条，例如反对显示在线状态 – 通过停止使用服务或删除账户实现）：每种情况均通过邮件，免费。 答复期限：30 天内（复杂请求最多延长至 60 天，届时我们会通知你）。 10. 向监管机构投诉（GDPR 第 77 条） 主管监管机构（德国，北莱茵-威斯特法伦州）： Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen（LDI NRW）– 北莱茵-威斯特法伦州数据保护机构 地址：Kavalleriestraße 8, 40213 杜塞尔多夫，德国 电子邮箱：poststelle@ldi.nrw.de 电话：+49 211 38424-0 在线投诉：https://www.ldi.nrw.de/beschwerde 欧盟所有其他数据保护机构：https://edpb.ec.europa.eu/about-edpb/board/members_en 对于欧盟以外的用户：无论居住地如何，我们都提供与欧盟公民相同的数据保护权利。 11. 存储期限 - 活跃账户：直到删除（你随时可以删除） - 已删除账户：进度和个人资料数据在删除时移除；数据库的技术备份最迟在 90 天后结束 - 家长/教师邮箱：加密存储，直到关联账户删除 - 服务器日志（网页托管）：短期，几周后自动删除 - 在线状态数据：页面关闭时结束，最迟在短时间内结束 12. Cookie 和本地存储 Numopia 不使用用于追踪或广告的 Cookie。没有同意横幅，因为我们不使用可选 Cookie。你的设备上本地仅存储技术登录会话（Firebase 身份验证）和玩家设置（例如语言、声音）。这些数据永远不会离开你的设备。 13. ANDROID 应用（GOOGLE PLAY STORE） Android 应用是一个 WebView 外壳：它在框架中显示网页应用，并使用相同的服务器和相同的隐私声明。它不请求任何危险权限（无摄像头、麦克风、位置或联系人访问权限）。在 Play Store 中提交的「Data Safety」数据与本声明一致。下载本身适用 Google Play 的隐私政策。 14. 本声明的变更 本声明可能随服务变化而调整。最新版本始终在网站的隐私页面上。重大变更时我们会在游戏中通知用户。 15. 隐私问题联系方式 电子邮箱：info@numopia.com（主题例如「查阅」、「删除」、「隐私」） 邮寄：Mohamad Chaaban, Wittbräucker Str. 586a, 44267 多特蒙德，德国 摘要 – 我们的承诺： 1. 免费、无广告、无应用内购买 2. 无追踪、无分析服务 3. 玩家数据存储在德国/欧盟（法兰克福） 4. 家长和教师的邮箱已加密 – 即使负责人也无法读取 5. 儿童仅在家长同意下游戏 6. 玩家之间无自由聊天 7. 账户可随时自行删除 8. 你的 GDPR 权利适用于全球所有用户 版本：5.0 | 语言：中文 | 生效日期：2026年10月 | 最后更新：2026年10月5日