আমরা কোন ডেটা সংগ্রহ করি, কেন, কে তা প্রক্রিয়া করে, এবং এর উপর আপনার ও আপনার সন্তানের কী অধিকার রয়েছে।
এটি এই নীতির একটি যন্ত্র-অনূদিত সংস্করণ, যা কেবল সুবিধার জন্য প্রদান করা হয়েছে এবং এখনও প্রত্যয়িত নয়। এই অনুবাদ এবং ইংরেজি মূল সংস্করণের মধ্যে কোনো দ্বন্দ্ব বা অসঙ্গতির ক্ষেত্রে, ইংরেজি সংস্করণই প্রাধান্য পাবে। মূল পড়তে, ইংরেজি সংস্করণ পড়ুন।
কার্যকর তারিখ এবং সংস্করণ: ২০ সেপ্টেম্বর, ২০২৬ (সংস্করণ ৩.০)। এই গোপনীয়তা নীতি সেই পদ্ধতি নির্ধারণ করে যার মাধ্যমে Khypri AI প্ল্যাটফর্মের মাধ্যমে ব্যক্তিগত ডেটা প্রক্রিয়া করে এবং যেখানে কোনো সুরক্ষা ব্যবস্থা এখনও প্রণয়নাধীন, সেখানে তা স্পষ্টভাবে উল্লেখ করে এবং এটিকে সম্পূর্ণ বলে দাবি করে না। এটি পরিষেবার শর্তাবলী, নিরাপত্তা নীতি, এবং ডেটা প্রিন্সিপালের জন্য নোটিশ-এর সাথে একত্রে পড়তে হবে, যার শেষটি ডিজিটাল ব্যক্তিগত ডেটা সুরক্ষা আইন, ২০২৩-এর ধারা ৫ দ্বারা নির্ধারিত বিস্তারিত নোটিশ গঠন করে।
আমরা কী সংগ্রহ করি: অভিভাবকের নাম, ইমেল ঠিকানা, মোবাইল নম্বর এবং জন্ম তারিখ; সন্তানের জন্য অভিভাবক কর্তৃক নির্বাচিত একটি প্রদর্শন নাম বা ডাকনাম (আমরা কখনও সন্তানের আইনি নাম চাই না); সন্তানের শেখার কার্যক্রম (প্রশ্ন, উত্তর, অগ্রগতি); এবং IP ঠিকানার মতো মৌলিক প্রযুক্তিগত ডেটা। আমরা কোনো ব্যক্তির ছবি, অডিও, ভিডিও বা নির্দিষ্ট অবস্থান সংগ্রহ বা সংরক্ষণ করি না। (নিবন্ধনের সময়, অভিভাবকের নিজস্ব ডিভাইস ক্যামেরা শুধুমাত্র সেই ডিভাইসে বয়স যাচাই করতে ব্যবহৃত হয়; এর থেকে কিছুই আপলোড বা সংরক্ষণ করা হয় না।)
কেন: অভিভাবক অ্যাকাউন্ট পরিচালনা করতে, সন্তানকে অনুশীলন করতে এবং টিউটরিং সহায়তা পেতে সক্ষম করতে, এবং অভিভাবককে সন্তানের অগ্রগতির রিপোর্ট দেখাতে। AI টিউটরের সাথে কথোপকথনও গুরুতর নিরাপত্তা উদ্বেগের জন্য পরীক্ষা করা হয় এবং কোনো উদ্বেগ শনাক্ত হলে অভিভাবককে সতর্ক করা হয়। অভিভাবক সম্মত হলেই কেবল অফার পাঠানো হয়, এবং কোনো সন্তানের প্রতি কোনো বিজ্ঞাপন লক্ষ্যবস্তু করা হয় না।
আমরা কতদিন এটি রাখি: যতদিন অ্যাকাউন্ট সক্রিয় থাকে। অ্যাকাউন্ট মুছে ফেলা হলে তা অবিলম্বে নিষ্ক্রিয় করা হয় এবং একটি সংক্ষিপ্ত শীতলীকরণ সময়ের পরে, এবং যেকোনো ক্ষেত্রে যাচাইকৃত অনুরোধের ৩০ দিনের মধ্যে, ডেটা মুছে ফেলা হয়, আইন আমাদের রাখতে বাধ্য করে এমন রেকর্ড ব্যতীত।
আপনার অধিকার: আপনার এবং আপনার সন্তানের ডেটা অ্যাক্সেস করা, সংশোধন করা, এর একটি কপি পাওয়া, এবং মুছে ফেলা, এবং সম্মতি প্রত্যাহার করা, যেমনটি ধারা ৮ এবং ৮এ-তে বর্ণিত হয়েছে।
যোগাযোগ: আমাদের ডেটা সুরক্ষা কর্মকর্তা, দেবস্মিতা মহারানা, dpo@khypri.com-এ। এই সারাংশ নিচের কার্যকরী বিধানগুলোর অংশ নয় এবং তা ব্যাখ্যা করতে ব্যবহার করা হবে না।
১.১ Khypri AI (এই নীতিতে “Khypri”, “কোম্পানি”, “আমরা” বা “আমাদের” হিসাবে উল্লেখ করা হয়েছে) প্ল্যাটফর্ম পরিচালনা করে। প্ল্যাটফর্মের মাধ্যমে সংগৃহীত ব্যক্তিগত ডেটার ক্ষেত্রে, Khypri ডিজিটাল ব্যক্তিগত ডেটা সুরক্ষা আইন, ২০২৩-এর উদ্দেশ্যে ডেটা ফিডুশিয়ারি হিসেবে এবং সাধারণ ডেটা সুরক্ষা প্রবিধানের উদ্দেশ্যে নিয়ন্ত্রক হিসেবে কাজ করে, তবে যেখানে কোনো স্কুল বা অন্য প্রতিষ্ঠান তার নিজস্ব শিক্ষার্থীদের জন্য প্রক্রিয়াকরণের উদ্দেশ্য এবং উপায় স্বাধীনভাবে নির্ধারণ করে, সেখানে সেই প্রতিষ্ঠানই ডেটা ফিডুশিয়ারি বা নিয়ন্ত্রক হবে এবং Khypri তার পক্ষে এবং তার নথিভুক্ত নির্দেশাবলী অনুযায়ী তার ডেটা প্রসেসর হিসেবে কাজ করবে।
১.২ এই নীতিতে, প্রসঙ্গ অন্যথা প্রয়োজন না হলে:
১.৩ কোনো আইন বা প্রবিধানের উল্লেখের মধ্যে সেই আইন বা প্রবিধান, যেভাবে সময়ে সময়ে সংশোধিত, পুনঃপ্রণীত বা প্রতিস্থাপিত হয়, তা অন্তর্ভুক্ত। শিরোনামগুলো শুধুমাত্র সুবিধার জন্য এবং ব্যাখ্যাকে প্রভাবিত করবে না।
২.১ কোম্পানি নিম্নলিখিত শ্রেণীর ব্যক্তিগত ডেটা প্রক্রিয়া করবে:
২.২ কোম্পানি কোনো ব্যবহারকারীর, অভিভাবক বা সন্তান, থেকে অডিও রেকর্ডিং, ছবি, ভিডিও বা নির্দিষ্ট (GPS-স্তরের) ভৌগোলিক অবস্থান সংগ্রহ বা সংরক্ষণ করে না। ধারা ২.১(ই)-তে উল্লিখিত নিবন্ধন বয়স যাচাই শুধুমাত্র ব্যবহারকারীর নিজের ডিভাইসে ডিভাইস ক্যামেরা ব্যবহার করে, এবং এর থেকে প্রাপ্ত কিছুই আপলোড বা সংরক্ষণ করা হয় না।
২.৩.১ কোম্পানি প্রতিটি শ্রেণীর ব্যক্তিগত ডেটা শুধুমাত্র নিচে উল্লিখিত উদ্দেশ্য এবং ভিত্তিতে প্রক্রিয়া করবে:
৩.১ কোম্পানি শুধুমাত্র সেই কুকিগুলো ব্যবহার করে যা ব্যবহারকারীর লগইন সেশন এবং নিরাপত্তা পছন্দ বজায় রাখার জন্য কঠোরভাবে প্রয়োজনীয়। কোম্পানি তৃতীয় পক্ষের বিপণন বা বিজ্ঞাপন কুকি ব্যবহার করে না এবং আচরণগত বিজ্ঞাপন প্রোফাইল তৈরি করে না। আরও বিস্তারিত কুকি নীতি-তে দেওয়া আছে।
৩.২ ব্যবহৃত কুকির শ্রেণীগুলো হলো:
৪.০ প্ল্যাটফর্ম অনুশীলন বিষয়বস্তু তৈরি করতে এবং শিক্ষার্থীর উত্তরের উপর স্বয়ংক্রিয় মূল্যায়ন এবং প্রতিক্রিয়া প্রদান করতে কৃত্রিম বুদ্ধিমত্তা ব্যবহার করে। যেখানে স্বয়ংক্রিয় মূল্যায়ন একজন শিক্ষার্থীর উপর উল্লেখযোগ্য প্রভাব ফেলতে পারে (উদাহরণস্বরূপ, যেখানে এটি একটি গ্রেডেড মূল্যায়নের অংশ হিসেবে ব্যবহৃত হয়), একজন মানব শিক্ষক AI-উৎপন্ন মূল্যায়ন পর্যালোচনা, বাতিল বা উপেক্ষা করার ক্ষমতা ধরে রাখবেন। একজন ডেটা প্রিন্সিপাল dpo@khypri.com-এ লিখে তাদের উপর বস্তুগতভাবে প্রভাবিত করে এমন যেকোনো স্বয়ংক্রিয় মূল্যায়নের মানব পর্যালোচনার অনুরোধ করতে পারেন। কৃত্রিম বুদ্ধিমত্তার ব্যবহার দায়িত্বশীল AI নীতি-তে আরও বর্ণনা করা হয়েছে।
৪.১.১ প্ল্যাটফর্মটি একটি স্কুল তার শিক্ষার্থীদের মূল্যায়ন করার পদ্ধতির সম্প্রসারণ হিসাবে কাজ করার জন্য ডিজাইন করা হয়েছে, এবং অ্যাকাউন্ট হোল্ডারের কাছে দৃশ্যমান একটি কর্মক্ষমতা বিশ্লেষণ তৈরি করতে শিক্ষার্থীর পরীক্ষা এবং প্রশ্নের উত্তর রেকর্ড করে। এই ক্ষেত্রে:
৪.২.১ শিক্ষার্থীর একাডেমিক রেকর্ডে (অগ্রগতি, সার্টিফিকেট এবং কার্যকলাপ) কোম্পানির গ্রাহক সহায়তা দলের অ্যাক্সেস একটি সহায়তা PIN দ্বারা নিয়ন্ত্রিত। প্রতিটি অ্যাকাউন্ট হোল্ডারের একটি ছয়-অক্ষরের সহায়তা PIN (অক্ষর এবং সংখ্যা) থাকে, যা অ্যাকাউন্ট নিবন্ধনের সময় তৈরি হয়, প্রোফাইলে অ্যাকাউন্ট হোল্ডারকে দেখানো হয়, এবং প্রতি দশ (১০) দিনে স্বয়ংক্রিয়ভাবে প্রতিস্থাপিত হয়। সহায়তা কর্মীরা PIN দেখতে পারেন না: অ্যাকাউন্ট হোল্ডার শুধুমাত্র সাহায্য প্রয়োজন হলে সহায়তা দলের একজন সদস্যকে এটি দেন, এবং সেই ব্যক্তি এটি টাইপ করেন। এটি সঠিক হলেই শুধুমাত্র শিক্ষার্থীর একাডেমিক রেকর্ড খোলা হয়, শুধুমাত্র সেই অ্যাকাউন্টের জন্য এবং ত্রিশ (৩০) মিনিটের একটি সীমিত সময়ের জন্য, এবং একটি নতুন PIN সেই অ্যাক্সেস অবিলম্বে শেষ করে। বারবার ভুল এন্ট্রি ব্লক করা হয়, এবং একটি PIN-এর প্রতিটি এন্ট্রি, যাচাইকরণ এবং পুনর্নবীকরণ সংশ্লিষ্ট কর্মচারীর সাথে রেকর্ড করা হয়। কোম্পানির প্রশাসকরা একটি PIN দেখতে পারেন, এবং প্রশাসক এবং সহায়তা কর্মীরা একটি নতুন তৈরি করতে পারেন। সহায়তা অ্যাক্সেস অন্যথায় ভূমিকা অনুসারে সীমাবদ্ধ (ধারা ১৩.১ দেখুন)।
৪.৩.১ শিশুদের নিরাপদ রাখতে সাহায্য করার জন্য, একটি সন্তানের সাথে AI টিউটরের কথোপকথন স্বয়ংক্রিয়ভাবে সন্তানের নিরাপত্তা বা মঙ্গলের জন্য গুরুতর ঝুঁকির ইঙ্গিতের জন্য পরীক্ষা করা হয়, যার মধ্যে আত্ম-ক্ষতি, নির্যাতন, সহিংসতা, বুলিং বা তীব্র কষ্ট অন্তর্ভুক্ত। সন্তানের শেখাকে সহায়তা করা ছাড়া, এটি কথোপকথন পরীক্ষা করার একমাত্র উদ্দেশ্য; পরীক্ষা বিজ্ঞাপনের জন্য বা আচরণগত প্রোফাইল তৈরি করতে ব্যবহৃত হয় না।
৪.৩.২ যখন একটি গুরুতর উদ্বেগ শনাক্ত হয়, AI সহায়ক নির্দেশনা দিয়ে প্রতিক্রিয়া জানাবে, উদ্বেগটি সন্তানের প্রোফাইলে লগ করা হবে, এবং কোম্পানি WhatsApp এবং ইমেলের মাধ্যমে বিলম্ব ছাড়াই অ্যাকাউন্ট হোল্ডারকে সতর্ক করবে, উদ্বেগের তীব্রতা এবং ধরন উল্লেখ করে। যেখানে একটি সতর্কতা স্বীকার করা হয় না, পরবর্তী ঘন্টাগুলোতে আরও অনুস্মারক পাঠানো হবে। প্রথম সতর্কতার প্রায় পনেরো (১৫) মিনিট পরে, কোম্পানি ধারা ৫-এ তালিকাভুক্ত AI প্রদানকারীদের একজনের সহায়তায় প্রস্তুত সংশ্লিষ্ট বিষয়ের এক বা দুই বাক্যের একটি সংক্ষিপ্ত সারাংশও পাঠাবে। কোম্পানির সহায়তা দলও একটি সতর্কতা সম্পর্কে অ্যাকাউন্ট হোল্ডারের সাথে যোগাযোগ করতে পারে।
৪.৩.৩ সতর্কতা শুধুমাত্র অ্যাকাউন্টে রেকর্ড করা মোবাইল নম্বর এবং ইমেল ঠিকানায় পাঠানো হবে, প্রয়োজনীয় “অপরিহার্য সতর্কতা” সম্মতির অধীনে এবং গুরুতর ক্ষতির ঝুঁকিতে থাকতে পারে এমন সন্তানের সুরক্ষার জন্য। সতর্কতা জরুরি পরিষেবার বিকল্প নয়; যেখানে একটি সন্তান তাৎক্ষণিক বিপদে আছে, স্থানীয় জরুরি নম্বরে যোগাযোগ করা উচিত। যেহেতু এই সতর্কতাগুলো একটি সন্তানের নিরাপত্তার জন্য অপরিহার্য, সেই সম্মতি একটি প্রয়োজনীয় সম্মতি এবং যতদিন অ্যাকাউন্ট বিদ্যমান থাকে ততদিন বলবৎ থাকে (ধারা ৮এ দেখুন)।
৫.১ কোম্পানি ব্যক্তিগত ডেটা বিক্রি করে না। ব্যক্তিগত ডেটা শুধুমাত্র নিম্নলিখিত শ্রেণীর পরিষেবা প্রদানকারীদের কাছে প্রকাশ করা হবে, এবং শুধুমাত্র প্ল্যাটফর্ম পরিচালনার জন্য প্রয়োজনীয় পরিমাণে:
৫.২ ধারা ৫.১-এ তালিকাভুক্ত প্রদানকারীদের কারোরই বর্তমানে কোম্পানির সাথে স্বাক্ষরিত ডেটা প্রক্রিয়াকরণ চুক্তি নেই, এবং তাদের পরিষেবাগুলো তাদের মানক, সর্বজনীনভাবে উপলব্ধ শর্তাবলীতে ব্যবহৃত হয়। কোম্পানির বিক্রেতা সম্পর্কের পরিবর্তনের সাথে সাথে এই তালিকা হালনাগাদ রাখা হবে। ডেটার অবস্থানের বিবরণ সহ সম্পূর্ণ বর্তমান তালিকা সাব-প্রসেসর পৃষ্ঠায় দেওয়া আছে।
৫.৩ কোম্পানি আইন দ্বারা প্রয়োজন হলে, আদালত বা সক্ষম কর্তৃপক্ষের আদেশে, অথবা একটি সন্তানকে গুরুতর ক্ষতি থেকে রক্ষা করতে প্রয়োজন হলে ব্যক্তিগত ডেটা প্রকাশ করতে পারে।
৬.১ ধরে রাখা। ব্যক্তিগত ডেটা যতদিন অ্যাকাউন্ট সক্রিয় থাকে ততদিন ধরে রাখা হবে এবং তারপর শুধুমাত্র এই ধারা ৬-এ প্রদত্ত হিসাবে। বিস্তারিত ডেটা ধরে রাখা এবং মুছে ফেলা নীতি-তে দেওয়া আছে।
৬.২ অ্যাকাউন্ট হোল্ডার দ্বারা মুছে ফেলা। একজন অ্যাকাউন্ট হোল্ডার যেকোনো সময় অ্যাকাউন্ট মুছে ফেলার অনুরোধ করতে পারেন, যার মধ্যে এর অধীনে প্রতিটি শিক্ষার্থী প্রোফাইল অন্তর্ভুক্ত, (ক) প্ল্যাটফর্মের মধ্যে, প্রোফাইল সেটিংসে “আমার অ্যাকাউন্ট মুছুন” বিকল্পটি নির্বাচন করে এবং অ্যাকাউন্টে নিবন্ধিত ইমেল ঠিকানা টাইপ করে অনুরোধটি নিশ্চিত করে; অথবা (খ) ধারা ৮ অনুযায়ী DPO-কে লিখিত অনুরোধ দ্বারা।
৬.৩ তাৎক্ষণিক প্রভাব। প্ল্যাটফর্মের মধ্যে একটি মুছে ফেলার অনুরোধ করা হলে, বা কোম্পানি কর্তৃক যাচাই করা হলে: (ক) অ্যাকাউন্ট এবং প্রতিটি শিক্ষার্থী প্রোফাইল অবিলম্বে নিষ্ক্রিয় করা হবে এবং সাইন-ইন বন্ধ হবে; (খ) অ্যাকাউন্টে রেকর্ড করা প্রতিটি সম্মতি প্রত্যাহার হিসেবে গণ্য করা হবে এবং সেই প্রত্যাহার রেকর্ড করা হবে; (গ) যেকোনো সাবস্ক্রিপশন বাতিল করা হবে যাতে আর কোনো চার্জ না হয়; এবং (ঘ) কোম্পানি নিবন্ধিত ইমেল ঠিকানায় একটি নিশ্চিতকরণ পাঠাবে যাতে যে তারিখে বা তার পরে মুছে ফেলা হবে তা বলা থাকবে।
৬.৪ শীতলীকরণ সময় এবং সময়সীমা। অনুরোধের সাত (৭) দিন থেকে একটি শীতলীকরণ সময়ের পরে মুছে ফেলা হবে (অথবা DPO লিখিতভাবে করা অনুরোধে একুশ (২১) দিনের বেশি নয় এমন অন্য সময়সীমা নির্ধারণ করতে পারেন), যে সময়ে অনুরোধটি বাতিল করা যেতে পারে এবং নিবন্ধিত ইমেল ঠিকানা থেকে DPO-কে পাঠানো একটি লিখিত অনুরোধের মাধ্যমে অ্যাকাউন্ট পুনরুদ্ধার করা যেতে পারে। ধারা ৬.৩(গ)-এর অধীনে বাতিল করা একটি সাবস্ক্রিপশন অ্যাকাউন্ট পুনরুদ্ধারের মাধ্যমে পুনঃপ্রতিষ্ঠিত হয় না। মুছে ফেলা যেকোনো ক্ষেত্রে যাচাইকৃত অনুরোধের ত্রিশ (৩০) দিনের মধ্যে সম্পন্ন হবে, ধারা ৬.৬ প্রযোজ্য হওয়ার পরিমাণ ব্যতীত। মুছে ফেলা সম্পন্ন হওয়ার পরে করা একটি পুনরুদ্ধারের অনুরোধ কার্যকর করা যাবে না।
৬.৫ মুছে ফেলার পরিধি। মুছে ফেলার সময়: (ক) অ্যাকাউন্টে এবং প্রতিটি শিক্ষার্থী প্রোফাইলে ব্যক্তিগত ডেটা, শেখার কার্যক্রম, চ্যাট কথোপকথন, পরীক্ষা এবং অনুশীলন রেকর্ড, আপলোড করা ফাইল এবং তাদের থেকে প্রাপ্ত পাঠ্য এবং ভেক্টর, লগইন ইতিহাস, যাচাইকরণ কোড, নিবন্ধিত ইমেল ঠিকানা থেকে যোগাযোগ ফর্মের মাধ্যমে পাঠানো বার্তা, এবং সেই ঠিকানায় পাঠানো ইমেলের কপি সহ, মুছে ফেলা হবে; (খ) অ্যাকাউন্ট এবং প্রতিটি শিক্ষার্থী প্রোফাইলে পরিচয়ের বিবরণ (নাম, ইমেল ঠিকানা, ফোন নম্বর, জন্ম তারিখ, ছবি, পাসওয়ার্ড হ্যাশ এবং অবস্থান) অপরিবর্তনীয়ভাবে মুছে ফেলা হবে বা প্রতিস্থাপিত হবে যাতে ধারা ৬.৬-এর অধীনে ধরে রাখা কোনো রেকর্ড আর কোনো ব্যক্তিকে চিহ্নিত না করে; (গ) কোম্পানির প্রমাণীকরণ প্রদানকারীর কাছে থাকা লগইন শংসাপত্র সরিয়ে ফেলা হবে; এবং (ঘ) নিরাপত্তা-ঘটনার রেকর্ড এবং বার্তা-সরবরাহের রেকর্ড শুধুমাত্র পরিচয়হীন আকারে ধরে রাখা হবে (তীব্রতা, ধরন, টেমপ্লেট, অবস্থা এবং সময়), কথোপকথনের পাঠ্য, যোগাযোগের বিবরণ এবং বার্তার বিষয়বস্তু মুছে ফেলা হবে।
৬.৬ আইন বা বৈধ জবাবদিহিতার জন্য ধরে রাখা রেকর্ড। পূর্বোক্ত সত্ত্বেও, কোম্পানি ধরে রাখবে, এবং শুধুমাত্র যে উদ্দেশ্যে তারা ধরে রাখা হয় সেজন্য ব্যবহার করবে: (ক) প্রযোজ্য কর এবং হিসাবরক্ষণ আইন দ্বারা প্রয়োজনীয় সময়ের জন্য পেমেন্ট, অর্ডার, সাবস্ক্রিপশন এবং ক্রেডিট লেজার রেকর্ড; (খ) প্রদত্ত এবং প্রত্যাহারিত সম্মতির রেকর্ড, যার মধ্যে শুধুমাত্র শনাক্তকারী এবং উত্তর, পরিবর্তনের তারিখযুক্ত ইতিহাস এবং প্রতিটি সময়ে প্রদর্শিত পাঠ্য সহ, সম্মতি এবং তার প্রত্যাহারের প্রমাণ হিসেবে; এবং (গ) প্রতারণা এবং নিরাপত্তা ব্লক-তালিকা। মুছে ফেলার অনুরোধে সহায়তা চিঠিপত্র পৃথকভাবে পর্যালোচনা করা হয় এবং আইন দ্বারা অনুমোদিত উদ্দেশ্যে ধরে রাখা প্রয়োজনীয় না হলে মুছে ফেলা হয়।
৭.১ ডেটা প্রিন্সিপালের নিজ দেশের বাইরে অবস্থিত সার্ভারে ব্যক্তিগত ডেটা প্রক্রিয়া করা যেতে পারে, কোম্পানির মেসেজিং (Meta/WhatsApp) এবং AI প্রদানকারীদের দ্বারা সহ।
৭.২ যেখানে ইউরোপীয় ইউনিয়ন বা ইউরোপীয় অর্থনৈতিক এলাকার ব্যক্তিদের ডেটা EEA-এর বাইরে স্থানান্তরিত হয়, সেই স্থানান্তর স্ট্যান্ডার্ড কন্ট্রাক্টচুয়াল ক্লজ দ্বারা পরিচালিত হবে, যা বর্তমানে চূড়ান্তকরণের প্রক্রিয়াধীন এবং এখনও সব বিক্রেতার সাথে সম্পূর্ণরূপে কার্যকর করা হয়নি।
৭.৩ যেখানে ভারতীয় ডেটা প্রিন্সিপালদের ব্যক্তিগত ডেটা ভারতের বাইরে স্থানান্তরিত হয়, কোম্পানি ক্রস-বর্ডার স্থানান্তরের ক্ষেত্রে আইনের প্রয়োজনীয়তার সাথে সামঞ্জস্যপূর্ণ সুরক্ষা প্রয়োগ করবে। আরও বিস্তারিত ক্রস-বর্ডার ডেটা ট্রান্সফার নীতি-তে দেওয়া আছে।
৮.১ এই নীতিতে বর্ণিত যেকোনো অধিকার প্রয়োগ করতে (অ্যাক্সেস, সংশোধন, মুছে ফেলা, সীমাবদ্ধতা, পোর্টেবিলিটি বা আপত্তি সহ), একজন ডেটা প্রিন্সিপাল অ্যাকাউন্টের সাথে যুক্ত ইমেল ঠিকানা থেকে অথবা, একটি সন্তানের পক্ষে করা অনুরোধের ক্ষেত্রে, অ্যাকাউন্ট হোল্ডারের যাচাইকৃত ইমেল ঠিকানা থেকে dpo@khypri.com-এ একটি অনুরোধ পাঠাবেন। নিম্নলিখিত পদ্ধতি প্রযোজ্য হবে:
৮.২ একজন অ্যাকাউন্ট হোল্ডার ধারা ৬.২-তে প্রদত্ত হিসাবে সরাসরি প্ল্যাটফর্মের মধ্যে মুছে ফেলার অধিকারও প্রয়োগ করতে পারেন, এবং প্রোফাইল সেটিংসে অ্যাকাউন্ট এবং প্রতিটি শিক্ষার্থী প্রোফাইলের বিবরণ দেখতে এবং সংশোধন করতে পারেন। একজন অ্যাকাউন্ট হোল্ডার প্রোফাইলে “আমার ডেটা এক্সপোর্ট করুন” নির্বাচন করে JSON ফরম্যাটে একটি একক ফাইল হিসেবে অ্যাকাউন্টের ডেটা, এবং এর অধীনে প্রতিটি শিক্ষার্থী প্রোফাইলের ডেটার একটি কপিও ডাউনলোড করতে পারেন। ডাউনলোডের আগে অ্যাকাউন্ট হোল্ডারকে সতর্ক করা হয় যে ফাইলটি এনক্রিপ্টেড নয়; ডাউনলোড প্রতি পাঁচ (৫) মিনিটে একবার করা যেতে পারে, এবং প্রতিটি ডাউনলোড রেকর্ড করা হয় (কে এবং কখন, ফাইলের বিষয়বস্তু কখনও নয়)।
৮এ.১ একজন অ্যাকাউন্ট হোল্ডার যেভাবে সম্মতি দেওয়া হয়েছিল ঠিক সেইভাবে সহজে তা প্রত্যাহার করতে পারেন। প্রত্যাহারের পদ্ধতি সম্মতির প্রকৃতির উপর নির্ভর করে:
৮এ.২ সম্মতি সম্পূর্ণরূপে প্রত্যাহার করতে এবং অ্যাকাউন্ট বন্ধ করতে, অ্যাকাউন্ট হোল্ডার (ক) ধারা ৬.২-এ বর্ণিত হিসাবে প্ল্যাটফর্মের মধ্যে “আমার অ্যাকাউন্ট মুছুন” বিকল্পটি ব্যবহার করতে পারেন, (খ) ডেটা প্রিন্সিপালের জন্য নোটিশ-এ “সব প্রত্যাহার করুন এবং অ্যাকাউন্ট বন্ধ করুন” বিকল্পটি ব্যবহার করতে পারেন, অথবা (গ) অ্যাকাউন্ট হোল্ডারের যাচাইকৃত ইমেল ঠিকানা থেকে “সম্মতি প্রত্যাহার” বিষয় লাইন সহ DPO, দেবস্মিতা মহারানা-কে dpo@khypri.com-এ লিখতে পারেন। পরিচয় নিশ্চিত করার পরে কোম্পানি সন্তানের ডেটার আরও যেকোনো প্রক্রিয়াকরণ বন্ধ করবে এবং, অ্যাকাউন্ট হোল্ডার আলাদাভাবে ধরে রাখার অনুরোধ না করলে, ধারা ৬ অনুযায়ী মুছে ফেলার দিকে এগিয়ে যাবে।
৮এ.৩ সম্মতি প্রত্যাহার তার প্রত্যাহারের আগে সম্মতির ভিত্তিতে পরিচালিত কোনো প্রক্রিয়াকরণের বৈধতাকে প্রভাবিত করবে না। কোম্পানি প্রতিটি সম্মতি কখন দেওয়া হয়েছিল বা পরিবর্তিত হয়েছিল এবং সেই সময়ে প্রদর্শিত পাঠ্যের একটি তারিখযুক্ত রেকর্ড রাখে, যাতে এটি একজন ডেটা প্রিন্সিপালকে দেখাতে পারে যে কী সম্মত হয়েছিল।
৯.১ যাচাইযোগ্য অভিভাবকীয় সম্মতি। শুধুমাত্র একজন অভিভাবক বা আইনি অভিভাবক প্ল্যাটফর্মে নিবন্ধন করতে পারেন; একজন শিক্ষার্থী সরাসরি একটি অ্যাকাউন্ট তৈরি করতে পারেন না। নিবন্ধন অ্যাকাউন্ট হোল্ডারের জন্ম তারিখ, প্রাপ্তবয়স্ক অবস্থার স্ব-ঘোষণা এবং একটি অন-ডিভাইস বয়স চেক ক্যাপচার করে, যার পরে অ্যাকাউন্ট হোল্ডারের ইমেল ঠিকানা এবং মোবাইল নম্বর যাচাই করা হয়। একটি শিক্ষার্থী প্রোফাইল শুধুমাত্র অ্যাকাউন্ট হোল্ডারের নিজের প্রোফাইল সম্পূর্ণ হওয়ার পরেই যোগ করা যেতে পারে, এবং একটি যাচাইকৃত অ্যাকাউন্ট হোল্ডার ছাড়া কোনো শিক্ষার্থী প্রোফাইল থাকতে পারে না। পদ্ধতিটি যাচাইযোগ্য অভিভাবকীয় সম্মতি নীতি-তে আরও বর্ণনা করা হয়েছে।
৯.২ কোনো আচরণগত প্রোফাইলিং নয়। কোম্পানি একাডেমিক কর্মক্ষেত্রের বাইরে একজন শিক্ষার্থীর ব্রাউজিং বা আচরণ ট্র্যাক করে না এবং লক্ষ্যবস্তু বিজ্ঞাপন পরিবেশন করে না।
৯.৩ সংশোধন এবং মুছে ফেলা। একজন অ্যাকাউন্ট হোল্ডার যেকোনো সময় একটি সন্তানের ডেটা দেখতে, সংশোধন করতে বা মুছে ফেলার অনুরোধ করতে পারেন, ধারা ৬ এবং ৮-এ প্রদত্ত পদ্ধতিতে।
৯.৪ অভিযোগ নিষ্পত্তি এবং মনোনয়ন। আইনের অধীনে প্রশ্ন এবং অভিযোগ dpo@khypri.com-এ DPO-কে সম্বোধন করা যেতে পারে, ধারা ১৬-তে প্রদত্ত হিসাবে। একজন ডেটা প্রিন্সিপাল DPO-কে লিখে আইনের অধীনে উপলব্ধ যেকোনো মনোনয়নের অধিকারও প্রয়োগ করতে পারেন।
১০.১ আইনি ভিত্তি। প্রক্রিয়াকরণ সম্মতির ভিত্তিতে ঘটে (অ্যাকাউন্ট হোল্ডার বা প্রতিষ্ঠানের) এবং, প্রযোজ্য ক্ষেত্রে, নিয়ন্ত্রক হিসাবে স্কুলের বৈধ স্বার্থ।
১০.২ অধিকার। অ্যাক্সেস, সংশোধন, সীমাবদ্ধতা, পোর্টেবিলিটি এবং মুছে ফেলার অনুরোধ dpo@khypri.com-এ পাঠানো যেতে পারে এবং ধারা ৮ অনুযায়ী পরিচালিত হবে।
১০.৩ লঙ্ঘন বিজ্ঞপ্তি। কোম্পানি ধারা ১৪ অনুযায়ী একটি ব্যক্তিগত ডেটা লঙ্ঘন আবিষ্কারের বাহাত্তর (৭২) ঘন্টার মধ্যে প্রভাবিত ব্যবহারকারীদের এবং সংশ্লিষ্ট তত্ত্বাবধায়ক কর্তৃপক্ষকে অবহিত করার অঙ্গীকার করে।
১১.১ পরিধি। শিশুদের অনলাইন গোপনীয়তা সুরক্ষা আইন (COPPA) মার্কিন যুক্তরাষ্ট্রে তেরো (১৩) বছরের কম বয়সী শিশুদের ক্ষেত্রে প্রযোজ্য।
১১.২ ন্যূনতম সংগ্রহ। কোম্পানি তেরো বছরের কম বয়সী শিশুদের থেকে কোনো অডিও, ভিজ্যুয়াল মিডিয়া বা নির্দিষ্ট ভৌগোলিক অবস্থান সংগ্রহ করে না।
১১.৩ যাচাইযোগ্য অভিভাবকীয় সম্মতি। যেহেতু শুধুমাত্র একজন অভিভাবক বা অভিভাবক নিবন্ধন করতে পারেন, এবং অ্যাকাউন্টে একটি সন্তান যোগ করার আগে তাদের নিজস্ব পরিচয় যাচাই করতে হবে, তেরো বছরের কম বয়সী কোনো সন্তান তাদের নিজস্ব সম্মতি দিতে বা একটি স্বাধীন অ্যাকাউন্ট তৈরি করতে সক্ষম নয়।
১১.৪ অভিভাবকীয় অধিকার। একজন অভিভাবক dpo@khypri.com-এ যোগাযোগ করে বা ধারা ৬.২-তে প্রদত্ত হিসাবে অ্যাকাউন্ট মুছে ফেলে যেকোনো সময় তাদের সন্তানের ডেটা পর্যালোচনা করতে বা মুছে ফেলার অনুরোধ করতে পারেন।
১১.৫ কোনো শর্তারোপ নয়। যুক্তিসঙ্গতভাবে প্রয়োজনীয়তার চেয়ে বেশি ডেটা প্রকাশের উপর অংশগ্রহণ শর্তযুক্ত করা হবে না।
১২.১ কোম্পানি শুধুমাত্র তখনই প্রচারমূলক বা বিপণন যোগাযোগ (অফার, পরিকল্পনা-নবায়ন অফার এবং পণ্য আপডেট সহ) পাঠাবে যখন অ্যাকাউন্ট হোল্ডার ঐচ্ছিক “ইমেলের মাধ্যমে অফার এবং অনুস্মারক” সম্মতির মাধ্যমে সম্মত হয়েছেন। সেই সম্মতি অ্যাকাউন্ট সেটিংসে যেকোনো সময় প্রত্যাহার করা যেতে পারে; প্রতিটি প্রচারমূলক ইমেলে অ্যাকাউন্ট সেটিংসের একটি লিঙ্ক থাকে, এবং অ্যাকাউন্ট হোল্ডার dpo@khypri.com-এও লিখতে পারেন। একটি সন্তান সম্পর্কিত অগ্রগতি আপডেট এবং সাপ্তাহিক সারাংশ শুধুমাত্র তখনই পাঠানো হবে যখন অ্যাকাউন্ট হোল্ডার সেই সন্তানের জন্য সেগুলো চালু করেছেন, ইমেল এবং/অথবা WhatsApp-এর মাধ্যমে, এবং একইভাবে বন্ধ করা যেতে পারে।
১২.২ কিছু বার্তা বিপণন নয় এবং অ্যাকাউন্ট হোল্ডারের বিপণন পছন্দ নির্বিশেষে পাঠানো হবে, কারণ সেগুলো অ্যাকাউন্টের কার্যক্রম এবং একটি সন্তানের নিরাপত্তার অংশ: বিলিং রসিদ, নিরাপত্তা নোটিশ, পরিকল্পনা-মেয়াদ এবং ব্যালেন্স নোটিশ, এবং গুরুতর শিশু-নিরাপত্তা সতর্কতা (ধারা ৪.৩ দেখুন)। এই ধরনের বার্তা প্রয়োজনীয় “অপরিহার্য সতর্কতা” সম্মতির অধীনে WhatsApp এবং ইমেলের মাধ্যমে পাঠানো হয়। আরও বিস্তারিত যোগাযোগ নীতি-তে দেওয়া আছে।
১৩.০ ব্যক্তিগত ডেটা TLS 1.3 ব্যবহার করে ট্রানজিটে এবং AES-256 ব্যবহার করে বিশ্রামে এনক্রিপ্ট করা হয়। কোম্পানি তার তথ্য নিরাপত্তা ব্যবস্থাপনা অনুশীলনের ISO 27001 সার্টিফিকেশনের দিকে কাজ করছে; সেই সার্টিফিকেশন প্রক্রিয়াধীন এবং এখনও পাওয়া যায়নি।
১৩.১.১ ব্যক্তিগত ডেটাতে অভ্যন্তরীণ অ্যাক্সেস, একটি সন্তানের একাডেমিক রেকর্ড, অ্যাকাউন্ট হোল্ডারের বিবরণ এবং পেমেন্ট তথ্য সহ, সর্বনিম্ন সুযোগ-সুবিধার নীতির উপর প্রতিষ্ঠিত ভূমিকা-ভিত্তিক অ্যাক্সেস নিয়ন্ত্রণ দ্বারা নিয়ন্ত্রিত হয়। প্রতিটি কর্মীর ডিফল্ট অ্যাক্সেস কোনোটিই নয়, এবং একটি ভূমিকা তার কার্য সম্পাদনের জন্য প্রয়োজনীয় নির্দিষ্ট ডেটাতেই কেবল অ্যাক্সেস দেওয়া হয়।
১৩.১.২ এই ধারাটি কোম্পানির নিজস্ব অভ্যন্তরীণ অ্যাক্সেস নিয়ন্ত্রণ করে। এটি একটি স্কুলের অভ্যন্তরীণ অ্যাক্সেস নিয়ন্ত্রণ থেকে পৃথক যেখানে সেই স্কুল তার নিজস্ব শিক্ষার্থীদের ডেটা ফিডুশিয়ারি, এবং ধারা ৫-এ তালিকাভুক্ত সাব-প্রসেসরদের থেকে, যারা শুধুমাত্র সেখানে বর্ণিত ছদ্মনামযুক্ত এবং ফিল্টার করা ডেটা পায়।
১৩.২.১ একটি সন্তান একটি ব্যবহারকারীর নাম এবং পাসওয়ার্ড দিয়ে প্ল্যাটফর্মে সাইন ইন করে যা অ্যাকাউন্ট হোল্ডার সন্তানের জন্য তৈরি করেন; এই শংসাপত্রগুলো কোম্পানির নিজস্ব সিস্টেম দ্বারা যাচাই করা হয়, কখনও Firebase-এ পাঠানো হয় না, এবং পাসওয়ার্ড কখনও প্রবেশ করানো অবস্থায় সংরক্ষিত হয় না: এটি কোম্পানির সার্ভারে একটি ইচ্ছাকৃতভাবে ধীর, শিল্প-মানক ফাংশন (PBKDF2) ব্যবহার করে একটি সল্টেড, একমুখী হ্যাশে রূপান্তরিত করা হয়, যাতে কোম্পানি সহ কেউই পাসওয়ার্ডটি ফেরত পড়তে না পারে, এবং সংরক্ষিত মানের একটি কপি প্রাক-গণনাকৃত তালিকা দিয়ে বিপরীত করা যায় না। একটি পুরনো, দুর্বল ফরম্যাটে রাখা একটি পাসওয়ার্ড পরবর্তী সময়ে সন্তান সাইন ইন করলে এই ফরম্যাটে রূপান্তরিত হয়, এবং পুরনো-ফরম্যাটের একটি পাসওয়ার্ড যা কোম্পানি পুরনো ফরম্যাট প্রত্যাহারের জন্য নির্ধারিত তারিখের মধ্যে রূপান্তরিত হয়নি তা অ্যাকাউন্ট হোল্ডারকে প্রোফাইল সেটিংসে পুনরায় সেট করতে হবে। একটি সন্তান নিবন্ধন করতে বা অ্যাকাউন্ট তৈরি করতে পারে না। অ্যাকাউন্ট হোল্ডারের প্রমাণীকরণ Firebase Authentication (Google) দ্বারা পরিচালিত হয়, যা কোম্পানির পক্ষে শংসাপত্র সংরক্ষণ, পাসওয়ার্ড হ্যাশিং এবং লগইন নিরাপত্তা পরিচালনা করে, এবং কোম্পানি নিজে অভিভাবকের পাসওয়ার্ড সংরক্ষণ করে না। সন্তানের কোনো ডেটা Firebase-এ পাঠানো হয় না, সন্তানের প্রদর্শন নাম এবং একাডেমিক কার্যক্রম সহ (এবং, ধারা ২-তে বলা হয়েছে, কোম্পানি কখনও সন্তানের আইনি নাম সংগ্রহ করে না)। Firebase-এর মাধ্যমে অ্যাকাউন্ট হোল্ডারের পরিচয় যাচাই হওয়ার পরে, একটি সন্তান সম্পর্কিত সমস্ত ডেটা (প্রোফাইল, উত্তর, অগ্রগতি এবং তৈরি করা পেপার) শুধুমাত্র Khypri AI এবং/অথবা My Paper Genie-র ডাটাবেসে তৈরি, সংরক্ষিত এবং প্রক্রিয়াকৃত হয়, প্রমাণীকরণ স্তর থেকে আলাদাভাবে।
১৪.১ একটি ব্যক্তিগত ডেটা লঙ্ঘনের ক্ষেত্রে, কোম্পানি নিচের প্রক্রিয়া অনুসরণ করবে, যা ব্যক্তিগত ডেটা লঙ্ঘন প্রতিক্রিয়া নীতি-তে আরও বর্ণনা করা হয়েছে:
১৫.১ কোম্পানি সময়ে সময়ে এই নীতি সংশোধন করতে পারে। যেখানে একটি বস্তুগত পরিবর্তন করা হয়, উপরে উল্লিখিত কার্যকর তারিখ এবং সংস্করণ আপডেট করা হবে এবং, আইন দ্বারা প্রয়োজন হলে, প্রভাবিত ব্যবহারকারীদের সরাসরি অবহিত করা হবে।
১৬.১ আইন, সাধারণ ডেটা সুরক্ষা প্রবিধান বা COPPA-র অধীনে যেকোনো প্রশ্ন, সংশোধন, মুছে ফেলা বা অভিযোগের অনুরোধ ডেটা সুরক্ষা কর্মকর্তা, দেবস্মিতা মহারানা-কে dpo@khypri.com-এ সম্বোধন করতে হবে।
১৬.২ কোম্পানি প্রতিটি অনুরোধ তিন (৩) কার্যদিবসের মধ্যে স্বীকার করবে এবং ধারা ৮ অনুযায়ী মুছে ফেলার যাচাইকৃত অনুরোধ ত্রিশ (৩০) দিনের মধ্যে সমাধান করবে। একটি অভিযোগ উত্থাপন এবং সমাধানের পদ্ধতি অভিযোগ নিষ্পত্তি নীতি-তে প্রদত্ত হয়েছে।