当社が処理する個人データの内容と正確な理由、そしてそれを閲覧、修正、持ち出し、同意撤回、または苦情申立てする方法について、それぞれを平易な言葉で個別に説明します。
発効日: 2026年9月20日。本通知の提供者: Khypri AIは、以下に記載する個人データについてDPDP法2023に基づくデータ・フィデューシャリーとして行動します(ただし、学校や教育機関が自校の生徒のために独自に処理目的を決定している場合を除きます。その場合、当該学校がデータ・フィデューシャリーとなり、Khypri AIはその指示に基づいてデータを処理します)。認証済みの保護者または後見人のみが、子どものアカウントを登録し、同意を与えることができます。子どもが直接アカウントを作成したり、同意を与えたりすることはできません。
以下の各項目は、それぞれに記載された特定の目的のためにのみ処理されます。当社は、改めてお伺いすることなく、ここに記載された目的以外の目的でいずれの項目も再利用することはありません。
| データ項目 | 具体的な目的 | ステータス |
|---|---|---|
| 氏名 | アカウント保持者の識別;コミュニケーションのパーソナライズ | 必須 |
| メールアドレス | アカウントログイン;アカウント・セキュリティ・決済に関する通知および子どもの安全に関わる重大な警告;進捗更新やお知らせはオプトインした場合のみ | 必須 |
| 携帯電話番号 | 本人確認/OTP認証、アカウント復旧、WhatsAppサポート、およびWhatsApp通知(アカウント・セキュリティ・決済に関する通知および子どもの安全に関わる重大な警告;進捗更新はオプトインした場合のみ) | 必須 |
| カメラ画像/身分証明書画像(登録時の年齢確認) | お客様が成人であることを確認するため、年齢を推定するか、またはアップロードいただいた身分証明書から生年月日を読み取ります。この処理はお客様自身のブラウザ、お客様自身の端末内でのみ実行され、当社サーバーへのアップロードや保存は一切行われません | 登録時に必須 |
| 生年月日 | お子様に代わって同意を与えることができる成人であることの確認 | 必須 |
| 請求/決済トークン | サブスクリプション料金の処理(カードの詳細情報は当社の決済処理業者のみが保持し、当社は保持しません) | ご登録の場合のみ |
| データ項目 | 具体的な目的 | ステータス |
|---|---|---|
| 表示名/ニックネーム(保護者が選択するもの — お子様の本名は含みません。当社が本名をお尋ねすることはありません) | 本当の身元を明かすことなく、プラットフォーム内でお子様を識別するため | 必須 |
| 学年/学校、カリキュラム | お子様の練習コンテンツをパーソナライズし、カリキュラムに沿ったものにするため | 必須 |
| 問題への回答と得点 | 理解度の評価、お子様自身の進捗レポートの作成、問題の難易度の調整 | 必須 |
| 生成された練習問題 | お子様に学習教材を提供するため;保護者に何を練習したかを示すため | 必須 |
| AIチューターとの会話(お子様のメッセージと返信) | お子様への指導;保護者による会話の確認;深刻な安全上の懸念の検知とAIによる簡潔な要約を添えた保護者への通知(プライバシーポリシー第4.3項参照) | 必須 |
当社は、お子様から写真、音声、動画、または正確な(GPSレベルの)位置情報を収集することは一切なく、お子様のデータを広告目的や行動プロファイルの作成のために利用することも一切ありません。保護者様からも写真、音声、動画を収集または保存することはありません。登録時の年齢確認はお客様自身の端末内で実行され、その内容がアップロードまたは保存されることはありません。
| データ項目 | 具体的な目的 | ステータス |
|---|---|---|
| IPアドレス、デバイス/ブラウザの種類 | セキュリティ、不正防止、サービスの信頼性維持 | 必須 |
| 市区町村レベルの位置情報(登録時の保護者のIPアドレスからのみ) | お客様に適用される国の同意年齢ルールを提案するため — 修正可能な初期設定であり、個人の移動を追跡するために使用されることは一切ありません | 必須 |
| 集計された分析用クッキー | 公開ウェブサイトにおいてのみ、どの機能が利用されているかを把握するため | 任意 — デフォルトでオフ |
法的根拠、保存期間、および各カテゴリーの共有先である第三者に関する詳細は、当社プライバシーポリシーの第2、5、6項、および当社のサブプロセッサー一覧に記載されています。
同意の撤回は、撤回前にすでに行われた処理の適法性には影響しません。また、教育機関(お客様ではなく)がデータ・フィデューシャリーである場合、当該機関自身の処理根拠には影響しません。有料プランをご契約中の場合、同意の撤回はサービスも終了させますが、進行中の請求サイクルが自動的にキャンセルされるわけではありません — 請求に関するお問い合わせはsupport@khypri.comまでメールでご連絡ください。
以下のそれぞれは、同じ方法で行使できます — 当社データ保護責任者への1通のメールのみで、フォームやアカウントログインは不要です:
当社がお客様またはお子様について保有する個人データを正確に確認したり、誤りや古くなった情報を訂正したりできます。プロフィールの「データをエクスポート」からご自身ですべてをダウンロードすることもできます(JSONファイル;暗号化されていないため、取り扱いにご注意ください)。
他者がお子様のデータにアクセスすることを防ぐため、当社はいかなるリクエストに対応する前にも、お客様がアカウント保持者(またはアカウント保持者の保護者/後見人)であることを確認します。アクセス/訂正/ポータビリティのリクエストは15日以内に、消去は30日以内に対応いたします。完全な手続きの詳細は、当社プライバシーポリシー第8項、および当社の苦情処理ポリシーに記載されており、インドデータ保護委員会への苦情申立て方法についても説明されています。
当社に苦情を申し立てた後、当社の対応にご満足いただけない場合、DPDP法第13条に基づき、インドデータ保護委員会に苦情を申し立てる権利があります。
本通知の発効日時点において、同委員会の公式苦情申立てポータルはインド政府によりまだ構築中であり、市民からの苦情に対応する運用は開始されていません。ポータルが稼働するまでの間、まずは上記のボタンから直接当社に苦情解決の機会を与えていただくようお願いいたします — 当社はこれを委員会への苦情と同等の重大さをもって取り扱います。同委員会のポータルが稼働開始した後は、当社ウェブサイトおよびプライバシーポリシーに直接リンクを掲載し、それまでの間、本項を削除したり不明瞭にしたりすることはありません。
有効なKhypri AIアカウントをお持ちの場合、app.khypri.comのアカウント設定(プロフィール → 同意事項)内で、各同意事項の現在のステータスを確認し、任意項目を変更することができます。当社はすべての変更について日付入りの記録を保持しています。本通知は当該同意が対象とする内容を説明するものであり、本通知自体はアカウントの保有を必須とするものではありません。
本ページに関するあらゆるお問い合わせは、当社データ保護責任者Debasmita Maharana宛て、dpo@khypri.comまでご連絡ください。内容が分かりにくい箇所があった場合もお知らせいただければ、当社としても改善したい点です。