🛡️ Политика за поверителност и защита на личните данни
В сила от: 6 ноември 2026 г. · Платформа „Тринавос“ (trinavos.com)
1. Кои сме ние (Администратор на данни)
Платформата „Тринавос“ (достъпна на trinavos.com) е безплатна 3D образователна среда за български ученици, учители и родители, предназначена за подготовка по учебните програми на МОН и Националното външно оценяване (НВО).
Имейл за контакт и упражняване на права: privacy@bulfront.com
Техническа поддръжка: support@bulfront.com
Платформата се оперира от BulFront с фокус върху безопасна дигитална среда за подрастващите.
Хостинг: сървърът се намира в Европейския съюз (Contabo GmbH, Германия), който обработва данните само по наше нареждане – данните не напускат ЕС. Всички файлове на платформата, включително шрифтовете и снимките в блога, се зареждат от нашия сървър – не ползваме услуги на Google, социални мрежи или други трети страни.
2. Основен принцип: Нулево събиране на лични данни от деца (Privacy by Design)
Ние вярваме, че децата трябва да учат и играят без риск за тяхната сигурност. Архитектурата на играта е изградена по международния принцип Privacy by Design and by Default („Защита на данните още при самото проектиране“):
- НЕ изискваме и НЕ събираме истински имена: децата играят единствено с измислен прякор на герой (напр. „Самуил“, „Пазител“).
- НЕ събираме имейл адреси от учениците – няма верификация по поща и няма опасност от спам.
- НЕ събираме телефонни номера, ЕГН, възраст, рождени дати или домашни адреси.
- НЕ използваме геолокация (GPS) и не проследяваме местоположението на детето.
- НЕ позволяваме качване на снимки, видео или лични файлове.
- НЕ използваме рекламни мрежи, ремаркетинг бисквитки или профилиращи тракери.
3. Какви данни се обработват и защо
За да работи образователният процес и запазването на игровия напредък, платформата съхранява минимално количество техническа информация:
- Име на героя и Потребителско име: произволно избран прякор за вход в играта (без връзка с истинската самоличност).
- Хеширана парола: криптографски защитена парола за достъп до профила.
- Избран клас (1. – 12. клас): строго необходим за подбиране на съответните задачи по учебната програма на МОН за съответната възраст.
- Учебна статистика: брой решени задачи, процент верни/грешни отговори по предмети (Математика, БЕЛ, История, География, Биология) и постигнати резултати на пробните изпити на НВО.
- Игрови прогрес: спечелени нива, виртуални жълтици и предмети (всички спечелени единствено с отговори на въпроси).
- Технически сведения при грешка: ако в играта възникне грешка или тя върви много бавно, браузърът изпраща вида на устройството (браузър, размер на екрана, видеокарта), мястото в играта и версията – без лични данни. Доклад за проблем („🐞 Докладвай проблем“) се изпраща само по желание и може да съдържа снимка на играта.
- Анонимна статистика: броим колко посещения идват от даден линк (параметърът
?ref=, напр. от публикация за учители), от какъв тип устройство (телефон, таблет, компютър) и колко герои играят всеки ден. Записват се само бройки и вътрешният номер на героя – без имена, имейли, IP адреси и без бисквитки за проследяване. - IP адрес: използва се само временно, в паметта на сървъра, за защита от злоупотреби (напр. много опити за вход) и не се записва.
4. Безопасност на общуването (Без свободен чат)
В играта няма свободен текстов или гласов чат. С цел предотвратяване на кибертормоз, контакт с непознати или споделяне на лични данни, общуването в средновековния Тринавос се осъществява единствено чрез предварително дефинирани български фрази (напр. „Здравей!“, „Да победим този бос!“, „Успех на изпита!“).
5. Достъп на родители и учители
- Родителски код за достъп (/parent.html): Детето може по свое желание да генерира код от менюто в играта. С този код родителят вижда учебните успехи и слабите места на детето си, без да въвежда имейл или лични данни на родителя.
- Учителски профили (/teacher.html): Учителите създават служебен профил с код от администратор. Учителят вижда единствено игровите прякори и процента решени задачи на децата в своя клас, без достъп до лична информация.
6. Правно основание за обработване (GDPR чл. 6)
Обработването се извършва на основание чл. 6, ал. 1, б. „б“ от GDPR (предоставяне на образователната услуга по Общите условия) и б. „е“ (легитимен интерес – сигурност на платформата и защита от злоупотреби). Регистрацията на дете под 14 години (чл. 25в от ЗЗЛД) се прави със знанието и съгласието на родител или настойник, или в училище под ръководството на учител.
7. Права на потребителите и децата
Съгласно GDPR и ЗЗЛД всеки потребител (и неговите родители/настойници) разполага със следните неотменими права:
- Право на изтриване („Право да бъдеш забравен“): Можете по всяко време да изтриете профила и всички учебни резултати – в играта от 👤 Профил → 🗑️ Изтрий профила (с паролата; изтрива се веднага и окончателно) или чрез имейл до privacy@bulfront.com. Героите на гости се изтриват сами след 7 дни без игра.
- Право на достъп и коригиране: Преглед на запазените учебни статистики и корекция на прякора на героя.
- Право на жалба: Имате право да подадете жалба до надзорния орган в България – Комисия за защита на личните данни (КЗЛД), гр. София 1592, бул. „Проф. Цветан Лазаров” № 2, уебсайт: www.cpdp.bg.
8. Срок на съхранение и сигурност
Герои, създадени без регистрация (гости), се изтриват автоматично заедно с всичките си данни, ако не са използвани 7 дни. Профили, които не са активни повече от 24 месеца, се изтриват автоматично. Връзката със сървъра е защитена с TLS/SSL криптиране (HTTPS), а паролите се съхраняват в еднопосочно хеширан вид.
9. Блог, статии и връзки към други сайтове
На адрес trinavos.com/blog публикуваме статии за подготовка, учене и образование. Блогът е
статичен сайт: няма коментари, формуляри, бюлетин, регистрация, бисквитки, скриптове за статистика и реклами и не
събира лични данни на читателите. Снимките към статиите са свободни снимки от Pexels, свалени и съхранявани на
нашия сървър – при четене на блога браузърът не се свързва с Pexels или друга външна услуга. Статиите съдържат връзки към външни
сайтове (например към автора на снимката в Pexels или към сайта на МОН); след като ги отворите, важат правилата за
поверителност на тези сайтове, за които не отговаряме. За блога предлагаме и RSS емисия (/blog/rss.xml) и
карта на сайта (/sitemap.xml) за търсачките.
10. Промени в тази политика
6 ноември 2026 г.: добавена е т. 9 (блог) и уточнение, че снимките на блога се съхраняват на нашия сървър. При следващи промени ще обновяваме датата „В сила от“ най-горе на страницата.