ما هي البيانات التي نجمعها، ولماذا، ومن يعالجها، والحقوق التي تملكونها أنتم وطفلكم عليها.
هذه نسخة مترجمة آليًا من هذه السياسة، مقدَّمة للتسهيل فقط ولم يتم اعتمادها رسميًا بعد. في حال وجود أي تعارض أو تناقض بين هذه الترجمة والنسخة الإنجليزية، تسود النسخة الإنجليزية. للاطلاع على الأصل، اقرأ النسخة الإنجليزية.
تاريخ السريان والإصدار: 20 سبتمبر 2026 (الإصدار 3.0). تحدد سياسة الخصوصية هذه الطريقة التي تُعالج بها Khypri AI البيانات الشخصية من خلال المنصة، وحيثما لا تزال إحدى الضمانات قيد التنفيذ، تنص على ذلك صراحةً ولا تدّعي أنها كاملة. يجب قراءتها بالاقتران مع شروط الخدمة، وسياسة السلامة، وإشعار صاحب البيانات، والذي يشكل الإشعار التفصيلي المنصوص عليه في المادة 5 من قانون حماية البيانات الشخصية الرقمية لعام 2023 (الهند).
ما نجمعه: اسم الوالد/الوصي وبريده الإلكتروني ورقم هاتفه المحمول وتاريخ ميلاده؛ اسم عرض أو لقب يختاره الوالد للطفل (لا نطلب أبدًا الاسم القانوني للطفل)؛ نشاط تعلّم الطفل (الأسئلة والإجابات والتقدم)؛ وبيانات تقنية أساسية مثل عنوان IP. لا نجمع أو نخزّن صورًا أو تسجيلات صوتية أو مرئية أو مواقع دقيقة من أي شخص. (عند التسجيل، تُستخدم كاميرا جهاز الوالد نفسه، على ذلك الجهاز فقط، للتحقق من العمر؛ لا يُرفع أو يُخزَّن منها أي شيء.)
لماذا: لتشغيل حساب الوالد، وتمكين الطفل من التدرب والحصول على الدعم التعليمي، وإظهار تقارير التقدم للوالد. كما تُفحص محادثات الطفل مع المعلم الذكي للكشف عن مخاوف السلامة الجسيمة، ويُنبَّه الوالد عند اكتشاف أي منها. لا تُرسل العروض إلا بموافقة الوالد، ولا يُوجَّه أي إعلان إلى الطفل.
مدة الاحتفاظ: طالما الحساب نشط. عند حذف الحساب، يُعطَّل فورًا وتُحذف البيانات بعد فترة تروٍّ قصيرة، وفي كل الأحوال خلال 30 يومًا من طلب موثّق، باستثناء السجلات التي يقتضي القانون الاحتفاظ بها.
حقوقكم: الوصول إلى بياناتكم وبيانات طفلكم وتصحيحها والحصول على نسخة منها وحذفها، وسحب الموافقة، وفق ما هو مبيّن في المادتين 8 و8A.
التواصل: مسؤولة حماية البيانات لدينا، ديباسميتا ماهارانا، عبر dpo@khypri.com. هذا الملخص لا يشكل جزءًا من الأحكام التنفيذية أدناه ولا يُستخدم لتفسيرها.
1.1 تُشغّل Khypri AI (يُشار إليها في هذه السياسة بـ “Khypri” أو “الشركة” أو “نحن”) المنصة. فيما يتعلق بالبيانات الشخصية التي تُجمع عبر المنصة، تعمل Khypri بصفتها أمين البيانات (Data Fiduciary) لأغراض قانون حماية البيانات الشخصية الرقمية لعام 2023، وبصفتها المتحكم (controller) لأغراض اللائحة العامة لحماية البيانات، إلا حيث تحدد مدرسة أو مؤسسة أخرى بشكل مستقل أغراض ووسائل المعالجة لطلابها الخاصين، وفي هذه الحالة تكون تلك المؤسسة هي أمين البيانات أو المتحكم، وتعمل Khypri بصفتها معالج بياناتها نيابة عنها ووفق تعليماتها الموثقة.
1.2 في هذه السياسة، ما لم يقتضِ السياق خلاف ذلك:
1.3 تشمل الإشارة إلى قانون أو لائحة ذلك القانون أو تلك اللائحة كما تُعدَّل أو يُعاد سنّها أو تُستبدل من وقت لآخر. العناوين لغرض التسهيل فقط ولا تؤثر في التفسير.
2.1 تعالج الشركة الفئات التالية من البيانات الشخصية:
2.2 لا تجمع الشركة أو تخزّن تسجيلات صوتية أو صورًا فوتوغرافية أو فيديو أو مواقع جغرافية دقيقة (بمستوى GPS) من أي مستخدم، سواء كان والدًا أو طفلًا. يستخدم فحص العمر عند التسجيل المشار إليه في المادة 2.1(هـ) كاميرا الجهاز فقط على جهاز المستخدم نفسه، ولا يُرفع أو يُخزَّن أي شيء مستمد منها.
2.3.1 لا تعالج الشركة كل فئة من البيانات الشخصية إلا للغرض المذكور والأساس المبيّن أمامها أدناه:
3.1 لا تستخدم الشركة سوى ملفات تعريف الارتباط الضرورية بشكل صارم للحفاظ على جلسة تسجيل الدخول وتفضيلات الأمان للمستخدم. لا تستخدم الشركة ملفات تعريف ارتباط تسويقية أو إعلانية من أطراف ثالثة ولا تبني ملفات تعريف إعلانية سلوكية. مزيد من التفاصيل في سياسة ملفات تعريف الارتباط.
3.2 فئات ملفات تعريف الارتباط المستخدمة هي:
4.0 تستخدم المنصة الذكاء الاصطناعي لتوليد محتوى تدريبي وتقديم تقييم وتغذية راجعة آليَّين لإجابات الطالب. حيثما قد يكون للتقييم الآلي تأثير كبير على طالب (على سبيل المثال، عند استخدامه كجزء من تقييم مُدرَّج)، يحتفظ معلّم بشري بالقدرة على مراجعة تقييم الذكاء الاصطناعي أو إلغائه أو تجاهله. يجوز لصاحب البيانات طلب مراجعة بشرية لأي تقييم آلي يؤثر عليه جوهريًا بالكتابة إلى dpo@khypri.com. يُوصف استخدام الذكاء الاصطناعي بمزيد من التفصيل في سياسة الذكاء الاصطناعي المسؤول.
4.1.1 صُممت المنصة لتعمل كامتداد للطريقة التي تُقيّم بها المدرسة طلابها، وتسجّل إجابات الطالب على الاختبارات والأسئلة من أجل توليد تحليل أداء مرئي لصاحب الحساب. في هذا الصدد:
4.2.1 يُتحكم في وصول فريق دعم العملاء التابع للشركة إلى السجل الأكاديمي للطالب (التقدم والشهادات والنشاط) عبر رمز PIN للدعم. يمتلك كل صاحب حساب رمز PIN دعم مكوّنًا من ستة أحرف (حروف وأرقام)، يُولَّد عند تسجيل الحساب، ويُعرض على صاحب الحساب في الملف الشخصي، ويُستبدَل تلقائيًا كل عشرة (10) أيام. لا يستطيع موظفو الدعم رؤية رمز PIN: يقدمه صاحب الحساب لأحد أعضاء فريق الدعم فقط عند الرغبة في المساعدة، ويقوم ذلك الشخص بإدخاله. فقط إذا كان صحيحًا يُفتح السجل الأكاديمي للطالب، لذلك الحساب فقط ولفترة محدودة مدتها ثلاثون (30) دقيقة، وينهي رمز PIN جديد ذلك الوصول فورًا. تُحظر الإدخالات الخاطئة المتكررة، ويُسجَّل كل إدخال وتحقق وتجديد لرمز PIN مع الموظف المعني. يمكن لمسؤولي الشركة رؤية رمز PIN، ويمكن للمسؤولين وموظفي الدعم توليد رمز جديد. يقتصر وصول الدعم فيما عدا ذلك حسب الدور (انظر المادة 13.1).
4.3.1 للمساعدة في الحفاظ على سلامة الأطفال، تُفحص محادثات المعلم الذكي مع الطفل تلقائيًا للكشف عن مؤشرات وجود خطر جسيم على سلامة الطفل أو رفاهيته، بما في ذلك إيذاء النفس أو الإساءة أو العنف أو التنمر أو الضيق الشديد. بخلاف المساعدة في تعلم الطفل، هذا هو الغرض الوحيد من فحص المحادثات؛ لا يُستخدم الفحص للإعلانات أو لبناء ملف سلوكي.
4.3.2 عند اكتشاف مصدر قلق جسيم، يستجيب الذكاء الاصطناعي بتوجيه داعم، ويُسجَّل الأمر في ملف الطفل، وتُنبّه الشركة صاحب الحساب دون تأخير عبر واتساب والبريد الإلكتروني، مع بيان شدة ونوع القلق. عند عدم الرد على تنبيه، تُرسَل تذكيرات إضافية خلال الساعات التالية. بعد حوالي خمس عشرة (15) دقيقة من التنبيه الأول، ترسل الشركة أيضًا ملخصًا موجزًا من جملة أو جملتين، أُعدَّ بمساعدة أحد مزودي الذكاء الاصطناعي المدرجين في المادة 5، حول الأمر المعني. يجوز لفريق دعم الشركة أيضًا الاتصال بصاحب الحساب بشأن تنبيه ما.
4.3.3 تُرسَل التنبيهات فقط إلى رقم الهاتف المحمول والبريد الإلكتروني المسجَّلَين في الحساب، بموجب موافقة “التنبيهات الأساسية” المطلوبة ولحماية طفل قد يكون معرَّضًا لخطر ضرر جسيم. لا تُعد التنبيهات بديلًا عن خدمات الطوارئ؛ وإذا كان الطفل في خطر مباشر، ينبغي الاتصال برقم الطوارئ المحلي. نظرًا لأن هذه التنبيهات أساسية لسلامة الطفل، فإن هذه الموافقة موافقة مطلوبة وتظل قائمة طالما وُجد الحساب (انظر المادة 8A).
5.1 لا تبيع الشركة البيانات الشخصية. لن تُفصَح البيانات الشخصية إلا لفئات مزودي الخدمة التالية، وفقط بالقدر اللازم لتشغيل المنصة:
5.2 لا يمتلك أي من المزودين المدرجين في المادة 5.1 حاليًا اتفاقية معالجة بيانات موقَّعة مع الشركة، وتُستخدم خدماتهم وفق شروطهم القياسية المتاحة للعموم. ستُحدَّث هذه القائمة باستمرار مع تغيّر علاقات الشركة بالمزودين. تتوفر القائمة الكاملة الحالية، مع تفاصيل موقع البيانات، على صفحة المعالجين الفرعيين.
5.3 يجوز للشركة أيضًا الإفصاح عن البيانات الشخصية حيثما يقتضي القانون ذلك، أو بأمر من محكمة أو سلطة مختصة، أو حيثما يكون ذلك ضروريًا لحماية طفل من ضرر جسيم.
6.1 الاحتفاظ. تُحتفظ بالبيانات الشخصية طالما ظل الحساب نشطًا، وبعد ذلك وفقًا لما هو منصوص عليه في هذه المادة 6 فقط. التفاصيل موجودة في سياسة الاحتفاظ بالبيانات وحذفها.
6.2 الحذف من قِبل صاحب الحساب. يجوز لصاحب الحساب في أي وقت طلب حذف الحساب، الذي يشمل كل ملف طالب تحته، (أ) داخل المنصة، عبر اختيار خيار “حذف حسابي” في إعدادات الملف الشخصي وتأكيد الطلب بكتابة البريد الإلكتروني المسجَّل في الحساب؛ أو (ب) بطلب مكتوب إلى DPO وفقًا للمادة 8.
6.3 الأثر الفوري. عند تقديم طلب حذف داخل المنصة، أو التحقق منه من قِبل الشركة: (أ) يُعطَّل الحساب وكل ملف طالب فورًا ويتوقف تسجيل الدخول؛ (ب) تُعامل كل موافقة مسجَّلة في الحساب على أنها مسحوبة ويُسجَّل هذا السحب؛ (ج) يُلغى أي اشتراك بحيث لا تُفرض أي رسوم إضافية؛ و(د) ترسل الشركة تأكيدًا إلى البريد الإلكتروني المسجَّل يبيّن التاريخ الذي سيُنفَّذ فيه الحذف أو بعده.
6.4 فترة التروي والمهلة الزمنية. يُنفَّذ الحذف بعد فترة تروٍّ مدتها سبعة (7) أيام من الطلب (أو فترة أخرى، لا تتجاوز واحدًا وعشرين (21) يومًا، يجوز لـ DPO تحديدها بناءً على طلب مكتوب)، يمكن خلالها إلغاء الطلب واستعادة الحساب بناءً على طلب مكتوب يُرسَل إلى DPO من البريد الإلكتروني المسجَّل. لا يُعاد تفعيل اشتراك أُلغي بموجب المادة 6.3(ج) عند استعادة الحساب. يُنجَز الحذف في كل الأحوال خلال ثلاثين (30) يومًا من طلب موثّق، إلا بالقدر الذي تنطبق فيه المادة 6.6. لا يمكن تنفيذ طلب استعادة يُقدَّم بعد إتمام الحذف.
6.5 نطاق الحذف. عند الحذف: (أ) تُحذف البيانات الشخصية في الحساب وفي كل ملف طالب، بما في ذلك نشاط التعلم، ومحادثات الدردشة، وسجلات الامتحانات والتدريب، والملفات المرفوعة والنص والمتجهات المشتقة منها، وسجل تسجيل الدخول، ورموز التحقق، والرسائل المُرسَلة عبر نموذج الاتصال من البريد الإلكتروني المسجَّل، ونسخ الرسائل الإلكترونية المُرسَلة إلى ذلك العنوان؛ (ب) تُحذف تفاصيل الهوية في الحساب وفي كل ملف طالب (الاسم والبريد الإلكتروني ورقم الهاتف وتاريخ الميلاد والصورة الفوتوغرافية وتجزئة كلمة المرور والموقع) بشكل نهائي أو تُستبدَل بحيث لا يُعرِّف أي سجل محتفَظ به بموجب المادة 6.6 شخصًا بعد الآن؛ (ج) تُزال بيانات اعتماد تسجيل الدخول المحفوظة لدى مزود المصادقة الخاص بالشركة؛ و(د) تُحتفَظ سجلات حوادث السلامة وتسليم الرسائل بصيغة منزوعة الهوية فقط (الشدة والنوع والقالب والحالة والوقت)، مع حذف نص المحادثة وبيانات الاتصال ومحتوى الرسالة.
6.6 السجلات المحتفظ بها بموجب القانون أو للمساءلة المشروعة. بصرف النظر عما سبق، تحتفظ الشركة، وتستخدم حصريًا للغرض الذي تُحتفَظ من أجله: (أ) سجلات الدفع والطلبات والاشتراكات ودفتر الأستاذ الائتماني، للفترة التي يقتضيها قانون الضرائب والمحاسبة المعمول به؛ (ب) سجل الموافقات الممنوحة والمسحوبة، ويشمل المعرّفات والإجابات فقط، مع السجل المؤرَّخ للتغييرات والنص المعروض في كل وقت، كدليل على الموافقة وسحبها؛ و(ج) قوائم حظر الاحتيال والأمان. تُراجَع مراسلات الدعم بشكل فردي عند طلب الحذف وتُحذف ما لم يكن الاحتفاظ بها ضروريًا لغرض يسمح به القانون.
7.1 يجوز معالجة البيانات الشخصية على خوادم موجودة خارج بلد إقامة صاحب البيانات، بما في ذلك من قِبل مزودي المراسلة (Meta/واتساب) والذكاء الاصطناعي التابعين للشركة.
7.2 عند نقل بيانات أشخاص في الاتحاد الأوروبي أو المنطقة الاقتصادية الأوروبية إلى خارج المنطقة الاقتصادية الأوروبية، يخضع النقل للبنود التعاقدية القياسية، التي هي حاليًا قيد الاستكمال ولم تُبرَم بعد بالكامل مع جميع المزودين.
7.3 عند نقل البيانات الشخصية لأصحاب البيانات الهنود إلى خارج الهند، تطبّق الشركة ضمانات تتماشى مع متطلبات القانون فيما يتعلق بالنقل عبر الحدود. مزيد من التفاصيل في سياسة نقل البيانات عبر الحدود.
8.1 لممارسة أي حق موصوف في هذه السياسة (بما في ذلك الوصول أو التصحيح أو الحذف أو التقييد أو النقل أو الاعتراض)، يرسل صاحب البيانات طلبًا إلى dpo@khypri.com من البريد الإلكتروني المرتبط بالحساب أو، في حالة طلب مقدَّم نيابة عن طفل، من البريد الإلكتروني الموثّق لصاحب الحساب. يُطبَّق الإجراء التالي:
8.2 يجوز لصاحب الحساب أيضًا ممارسة حق الحذف مباشرة داخل المنصة على النحو المنصوص عليه في المادة 6.2، ويمكنه الاطلاع على تفاصيل الحساب وكل ملف طالب وتصحيحها في إعدادات الملف الشخصي. كما يمكن لصاحب الحساب تنزيل نسخة من بيانات الحساب، وبيانات كل ملف طالب تحته، كملف واحد بتنسيق JSON، عبر اختيار “تصدير بياناتي” في الملف الشخصي. قبل التنزيل، يُنبَّه صاحب الحساب إلى أن الملف غير مشفَّر؛ يمكن إجراء التنزيل مرة واحدة كل خمس (5) دقائق، ويُسجَّل كل تنزيل (من ومتى، وليس محتوى الملف أبدًا).
8A.1 يمكن لصاحب الحساب سحب الموافقة بنفس السهولة التي مُنحت بها. تعتمد طريقة السحب على طبيعة الموافقة:
8A.2 لسحب الموافقة كليًا وإغلاق الحساب، يمكن لصاحب الحساب (أ) استخدام خيار “حذف حسابي” داخل المنصة كما هو موصوف في المادة 6.2، أو (ب) استخدام خيار “سحب الكل وإغلاق الحساب” على إشعار صاحب البيانات، أو (ج) الكتابة إلى DPO، ديباسميتا ماهارانا، على dpo@khypri.com بعنوان “سحب الموافقة” من البريد الإلكتروني الموثّق لصاحب الحساب. بعد تأكيد الهوية، تتوقف الشركة عن أي معالجة إضافية لبيانات الطفل وتنتقل، ما لم يطلب صاحب الحساب الاحتفاظ بها بشكل منفصل، إلى الحذف وفقًا للمادة 6.
8A.3 لا يؤثر سحب الموافقة على مشروعية أي معالجة جرت على أساس الموافقة قبل سحبها. تحتفظ الشركة بسجل مؤرَّخ لموعد منح كل موافقة أو تغييرها والنص المعروض في ذلك الوقت، بحيث يمكنها أن تُظهر لصاحب البيانات ما تم الاتفاق عليه.
9.1 الموافقة الوالدية القابلة للتحقق. لا يجوز التسجيل على المنصة إلا لوالد أو وصي قانوني؛ ولا يمكن للطالب إنشاء حساب مباشرة. يلتقط التسجيل تاريخ ميلاد صاحب الحساب، وإقرارًا ذاتيًا بحالة البلوغ، وفحص عمر على الجهاز، يتبعه التحقق من بريد صاحب الحساب الإلكتروني ورقم هاتفه المحمول. لا يمكن إضافة ملف طالب إلا بعد اكتمال ملف صاحب الحساب نفسه، ولا يمكن أن يوجد ملف طالب دون صاحب حساب موثَّق خلفه. تُوصف الطريقة بمزيد من التفصيل في سياسة الموافقة الوالدية القابلة للتحقق.
9.2 عدم التنميط السلوكي. لا تتتبع الشركة تصفح أو سلوك الطالب خارج مساحة العمل الأكاديمية ولا تقدّم إعلانات مستهدفة.
9.3 التصحيح والحذف. يمكن لصاحب الحساب الاطلاع على بيانات الطفل أو تصحيحها أو طلب حذفها في أي وقت، بالطريقة المنصوص عليها في المادتين 6 و8.
9.4 معالجة الشكاوى والترشيح. يمكن توجيه الاستفسارات والشكاوى بموجب القانون إلى DPO على dpo@khypri.com، على النحو المنصوص عليه في المادة 16. كما يجوز لصاحب البيانات ممارسة أي حق ترشيح متاح بموجب القانون بالكتابة إلى DPO.
10.1 الأساس القانوني. تجري المعالجة على أساس الموافقة (من صاحب الحساب أو المؤسسة) وحيثما ينطبق، المصلحة المشروعة للمدرسة بصفتها المتحكم.
10.2 الحقوق. يمكن إرسال طلبات الوصول والتصحيح والتقييد والنقل والحذف إلى dpo@khypri.com وتُعالَج وفقًا للمادة 8.
10.3 الإخطار بالانتهاكات. تلتزم الشركة بإخطار المستخدمين المتضررين والسلطات الرقابية المختصة خلال اثنتين وسبعين (72) ساعة من اكتشاف انتهاك للبيانات الشخصية، وفقًا للمادة 14.
11.1 النطاق. ينطبق قانون حماية خصوصية الأطفال على الإنترنت (COPPA) على الأطفال دون سن الثالثة عشرة (13) في الولايات المتحدة.
11.2 الحد الأدنى من الجمع. لا تجمع الشركة أي صوت أو وسائط مرئية أو مواقع جغرافية دقيقة من أطفال دون سن الثالثة عشرة.
11.3 الموافقة الوالدية القابلة للتحقق. نظرًا لأنه لا يجوز التسجيل إلا لوالد أو وصي، ويجب عليه التحقق من هويته الخاصة قبل إضافة طفل إلى الحساب، لا يستطيع أي طفل دون سن الثالثة عشرة منح موافقته الخاصة أو إنشاء حساب مستقل.
11.4 حقوق الوالدين. يجوز للوالد مراجعة بيانات طفله أو طلب حذفها في أي وقت بالتواصل مع dpo@khypri.com أو بحذف الحساب على النحو المنصوص عليه في المادة 6.2.
11.5 عدم الاشتراط. لن تُشترط المشاركة بالإفصاح عن بيانات أكثر مما هو ضروري بشكل معقول.
12.1 لن ترسل الشركة اتصالات ترويجية أو تسويقية (بما في ذلك العروض وعروض تجديد الخطة وتحديثات المنتج) إلا عندما يوافق صاحب الحساب عبر موافقة “العروض والتذكيرات عبر البريد الإلكتروني” الاختيارية. يمكن سحب تلك الموافقة في أي وقت من إعدادات الحساب؛ ويحتوي كل بريد إلكتروني ترويجي على رابط إلى إعدادات الحساب، ويمكن لصاحب الحساب أيضًا الكتابة إلى dpo@khypri.com. لن تُرسَل تحديثات التقدم والملخصات الأسبوعية المتعلقة بطفل إلا عندما يفعّلها صاحب الحساب لذلك الطفل، عبر البريد الإلكتروني و/أو واتساب، ويمكن تعطيلها بنفس الطريقة.
12.2 بعض الرسائل ليست تسويقية وتُرسَل بصرف النظر عن خيارات التسويق الخاصة بصاحب الحساب، لأنها جزء من تشغيل الحساب وسلامة الطفل: إيصالات الفوترة، وإشعارات الأمان، وإشعارات انتهاء الخطة والرصيد، وتنبيهات سلامة الطفل الحرجة (انظر المادة 4.3). تُرسَل هذه الرسائل عبر واتساب والبريد الإلكتروني بموجب موافقة “التنبيهات الأساسية” المطلوبة. مزيد من التفاصيل في سياسة الاتصالات.
13.0 تُشفَّر البيانات الشخصية أثناء النقل باستخدام TLS 1.3 وفي حالة السكون باستخدام AES-256. تعمل الشركة على الحصول على شهادة ISO 27001 لممارسات إدارة أمن المعلومات لديها؛ هذه الشهادة قيد الإنجاز ولم تُحصَّل بعد.
13.1.1 يُنظَّم الوصول الداخلي إلى البيانات الشخصية، بما في ذلك السجل الأكاديمي للطفل، وتفاصيل صاحب الحساب، ومعلومات الدفع، بواسطة التحكم في الوصول القائم على الأدوار المؤسَّس على مبدأ الحد الأدنى من الامتيازات. الوصول الافتراضي لكل موظف هو لا شيء، ولا يُمنح الوصول إلا للبيانات المحددة التي يتطلبها الدور لأداء وظيفته.
13.1.2 تنظم هذه المادة الوصول الداخلي الخاص بالشركة نفسها. وهي منفصلة عن ضوابط الوصول الداخلية لمدرسة حيث تكون تلك المدرسة أمين البيانات لطلابها الخاصين، وعن المعالجين الفرعيين المدرجين في المادة 5، الذين لا يتلقون سوى البيانات المستعارة الهوية والمُصفَّاة الموصوفة هناك.
13.2.1 يسجّل الطفل الدخول إلى المنصة باسم مستخدم وكلمة مرور ينشئهما صاحب الحساب للطفل؛ يتحقق نظام الشركة الخاص من بيانات الاعتماد هذه، ولا تُرسَل أبدًا إلى Firebase، ولا تُخزَّن كلمة المرور أبدًا كما أُدخلت: تُحوَّل على خوادم الشركة إلى تجزئة أحادية الاتجاه مُملَّحة باستخدام دالة بطيئة عمدًا ومعيارية في الصناعة (PBKDF2)، بحيث لا يمكن لأحد، بما في ذلك الشركة، قراءة كلمة المرور، ولا يمكن عكس نسخة من القيم المخزَّنة باستخدام قوائم محسوبة مسبقًا. تُحوَّل كلمة مرور محفوظة بصيغة أقدم وأضعف إلى هذه الصيغة في المرة التالية التي يسجّل فيها الطفل الدخول، ويجب على صاحب الحساب إعادة تعيين كلمة مرور بالصيغة القديمة لم تُحوَّل بحلول التاريخ الذي تحدده الشركة للتخلص من الصيغة القديمة، في إعدادات الملف الشخصي. لا يمكن للطفل التسجيل أو إنشاء حساب. تُدار مصادقة صاحب الحساب عبر Firebase Authentication (Google)، التي تدير تخزين بيانات الاعتماد وتجزئة كلمات المرور وأمان تسجيل الدخول نيابة عن الشركة، ولا تخزّن الشركة نفسها كلمات مرور الوالدين. لا تُرسَل أي بيانات للطفل إلى Firebase، بما في ذلك اسم عرض الطفل ونشاطه الأكاديمي (وكما هو مذكور في المادة 2، لا تجمع الشركة أبدًا الاسم القانوني للطفل). بمجرد التحقق من هوية صاحب الحساب عبر Firebase، تُنشأ جميع البيانات المتعلقة بالطفل (الملفات الشخصية والإجابات والتقدم والأوراق المُولَّدة) وتُخزَّن وتُعالَج حصريًا في قواعد بيانات Khypri AI و/أو My Paper Genie، منفصلة عن طبقة المصادقة.
14.1 في حالة حدوث انتهاك للبيانات الشخصية، تتبع الشركة العملية التالية، الموصوفة بمزيد من التفصيل في سياسة الاستجابة لانتهاكات البيانات الشخصية:
15.1 يجوز للشركة تعديل هذه السياسة من وقت لآخر. حيثما يُجرى تغيير جوهري، يُحدَّث تاريخ السريان والإصدار المذكوران أعلاه، وحيثما يقتضي القانون ذلك، يُخطَر المستخدمون المتأثرون مباشرة.
16.1 يُوجَّه أي سؤال أو تصحيح أو طلب حذف أو شكوى بموجب القانون، أو اللائحة العامة لحماية البيانات، أو قانون COPPA، إلى مسؤولة حماية البيانات، ديباسميتا ماهارانا، على dpo@khypri.com.
16.2 تُقرّ الشركة باستلام كل طلب خلال ثلاثة (3) أيام عمل وتحل الطلبات الموثَّقة للحذف خلال ثلاثين (30) يومًا، وفقًا للمادة 8. تُبيَّن طريقة رفع الشكوى وحلها في سياسة معالجة الشكاوى.