ગોપનીયતા નીતિ

આ આ નીતિનું મશીન-અનુવાદિત સંસ્કરણ છે, જે ફક્ત સુવિધા માટે પ્રદાન કરવામાં આવ્યું છે અને હજુ પ્રમાણિત (certified) નથી. આ અનુવાદ અને અંગ્રેજી મૂળ સંસ્કરણ વચ્ચે કોઈપણ વિરોધાભાસ કે અસંગતતાના કિસ્સામાં, અંગ્રેજી સંસ્કરણ માન્ય ગણાશે. મૂળ માટે અંગ્રેજી સંસ્કરણ વાંચો.

અમલી તારીખ અને સંસ્કરણ: 20 સપ્ટેમ્બર, 2026 (સંસ્કરણ 3.0). આ ગોપનીયતા નીતિ એ રીતને નિર્ધારિત કરે છે જેમાં Khypri AI પ્લેટફોર્મ દ્વારા વ્યક્તિગત ડેટાની પ્રક્રિયા કરવામાં આવે છે, અને જ્યાં કોઈ સુરક્ષા ઉપાય હજુ અમલમાં મૂકવામાં આવી રહ્યો છે, ત્યાં તે સ્પષ્ટપણે જણાવવામાં આવે છે અને તેને પૂર્ણ હોવાનો દાવો કરવામાં આવતો નથી. તેને સેવાની શરતો, સુરક્ષા નીતિ અને ડેટા પ્રિન્સિપાલને સૂચના સાથે વાંચવું જોઈએ, જેમાંથી છેલ્લી ડિજિટલ વ્યક્તિગત ડેટા સંરક્ષણ અધિનિયમ, 2023ની કલમ 5 હેઠળ જરૂરી મદ-વાર સૂચનાનું નિર્માણ કરે છે.

1. પરિચય, ભૂમિકાઓ અને અર્થઘટન

1.1 Khypri AI (આ નીતિમાં “Khypri”, “કંપની”, “અમે” અથવા “અમને” તરીકે ઓળખાય છે) પ્લેટફોર્મનું સંચાલન કરે છે. પ્લેટફોર્મ દ્વારા એકત્રિત વ્યક્તિગત ડેટાના સંબંધમાં, Khypri ડિજિટલ વ્યક્તિગત ડેટા સંરક્ષણ અધિનિયમ, 2023ના હેતુઓ માટે ડેટા ફિડ્યુશિયરી અને સામાન્ય ડેટા સંરક્ષણ વિનિયમનના હેતુઓ માટે નિયંત્રક તરીકે કાર્ય કરે છે, સિવાય કે જ્યાં કોઈ શાળા અથવા અન્ય સંસ્થા પોતાના વિદ્યાર્થીઓ માટે પ્રક્રિયાના હેતુઓ અને સાધનો સ્વતંત્ર રીતે નક્કી કરે છે, જેમાં તે સંસ્થા ડેટા ફિડ્યુશિયરી અથવા નિયંત્રક હશે અને Khypri તેના વતી અને તેના દસ્તાવેજીકૃત સૂચનો પર તેના ડેટા પ્રોસેસર અથવા પ્રોસેસર તરીકે કાર્ય કરશે.

1.2 આ નીતિમાં, જ્યાં સુધી સંદર્ભ અન્યથા જરૂરી ન કરે:

1. “અધિનિયમ” એટલે ડિજિટલ વ્યક્તિગત ડેટા સંરક્ષણ અધિનિયમ, 2023 અને તેના હેઠળ બનાવેલ નિયમો, સમય-સમય પર સંશોધિત અને અમલમાં;
2. “ખાતું” એટલે ખાતાધારક દ્વારા પ્લેટફોર્મ પર નોંધાયેલ ખાતું, જેમાં તેના હેઠળ બનાવેલ દરેક વિદ્યાર્થી પ્રોફાઇલનો સમાવેશ થાય છે;
3. “ખાતાધારક” એટલે પુખ્ત વાલી અથવા કાનૂની વાલી જે ખાતું નોંધાવે છે, અને “તમે” તે અનુસાર અર્થઘટન કરવામાં આવશે;
4. “વિદ્યાર્થી” એટલે તે બાળક જેની પ્રોફાઇલ ખાતાધારક દ્વારા ખાતા હેઠળ બનાવવામાં અને સંચાલિત કરવામાં આવે છે;
5. “પ્લેટફોર્મ” એટલે Khypri AI ની વેબસાઇટો, એપ્લિકેશનો, એપ્લિકેશન પ્રોગ્રામિંગ ઇન્ટરફેસો અને સંબંધિત સેવાઓ;
6. “વ્યક્તિગત ડેટા”, “ડેટા પ્રિન્સિપાલ”, “ડેટા ફિડ્યુશિયરી” અને “ડેટા પ્રોસેસર” નો અર્થ અધિનિયમમાં આપેલ અર્થ મુજબ છે, અને “પ્રક્રિયા”માં સંગ્રહ, રેકોર્ડિંગ, સંગ્રહણ, ઉપયોગ, શેરિંગ, પ્રતિબંધ, મિટાવવું અને વ્યક્તિગત ડેટા પર કરવામાં આવતી અન્ય કોઈપણ કામગીરીનો સમાવેશ થાય છે;
7. “સબ-પ્રોસેસર” એટલે તૃતીય પક્ષ જેને Khypri દ્વારા તેના વતી વ્યક્તિગત ડેટા પ્રક્રિયા કરવા માટે નિયુક્ત કરવામાં આવ્યો છે, જેમ કલમ 5માં સૂચિબદ્ધ છે;
8. “DPO” એટલે Khypriના ડેટા સંરક્ષણ અધિકારી, જેની ઓળખ કલમ 16માં કરવામાં આવી છે; અને
9. “ચકાસાયેલ વિનંતી” એટલે એવી વિનંતી જેને કંપનીએ કલમ 8 અનુસાર ખાતાધારક દ્વારા કરવામાં આવી હોવાની પુષ્ટિ કરી છે.

1.3 કોઈ કાયદા અથવા વિનિયમનો સંદર્ભ તે કાયદા અથવા વિનિયમને સમય-સમય પર સંશોધિત, પુનઃ-અધિનિયમિત અથવા બદલવામાં આવેલ સ્વરૂપે સમાવે છે. શીર્ષકો ફક્ત સુવિધા માટે છે અને અર્થઘટનને અસર કરશે નહીં.

2. પ્રક્રિયા કરાયેલ વ્યક્તિગત ડેટા

2.1 કંપની વ્યક્તિગત ડેટાની નીચેની શ્રેણીઓ પ્રક્રિયા કરશે:

1. વાલી/સંરક્ષક ઓળખ ડેટા: ખાતાધારકનું સંપૂર્ણ કાનૂની નામ, ઈમેલ સરનામું, મોબાઈલ નંબર અને જન્મ તારીખ. ઈમેલ સરનામું અને મોબાઈલ નંબરનો ઉપયોગ કલમ 4.3 અને 12માં વર્ણવેલ ચેતવણીઓ મોકલવા માટે પણ થાય છે.
2. બાળક ઓળખ ડેટા: કંપની બાળકનું કાનૂની નામ નથી માંગતી કે એકત્રિત કરતી. ખાતાધારક પ્લેટફોર્મમાં બાળકને ઓળખવા માટે એક પ્રદર્શન નામ અથવા ઉપનામ પસંદ કરે છે, સાથે બાળકનું ધોરણ અથવા શાળા અને બોર્ડ. ખાતાધારક એક વપરાશકર્તા નામ અને પાસવર્ડ પણ બનાવે છે જેનો ઉપયોગ બાળક સાઇન ઇન કરવા માટે કરે છે; પાસવર્ડ ફક્ત હેશ કરેલ સ્વરૂપમાં જ સંગ્રહિત થાય છે. તે પ્રદર્શન નામ, કાનૂની નામ નહીં, જ્યાં પણ બાળકની પ્રોફાઇલ દેખાય છે ત્યાં ઉપયોગમાં લેવાય છે, જેમાં AI પ્રક્રિયા માટે મોકલવામાં આવતી કોઈપણ સામગ્રીનો સમાવેશ થાય છે (કલમ 5 જુઓ), જેથી જો તે ડેટા ક્યારેય ચેડાં પામે તો બાળકની વાસ્તવિક ઓળખ ખુલ્લી ન થાય.
3. શૈક્ષણિક ડેટા: પ્રશ્ન જવાબો, પ્રદર્શન મેટ્રિક્સ, બનાવેલા પેપર, અને પ્લેટફોર્મમાં શીખવાની પ્રવૃત્તિ, જે બાળકના પ્રદર્શન નામ અથવા પ્રોફાઇલ સાથે જોડાયેલ છે, કાનૂની નામ સાથે નહીં.
4. ટેકનિકલ ડેટા: IP સરનામું, ડિવાઈસ ઓળખકર્તા, બ્રાઉઝર પ્રકાર, અને IP સરનામા પરથી અનુમાનિત શહેર-સ્તરીય (ચોક્કસ નહીં) ભૌગોલિક સ્થાન. આવું ભૌગોલિક સ્થાન અને IP-આધારિત દેશ શોધ ફક્ત ખાતાધારકની પોતાની નોંધણી અને લોગિન દરમિયાન જ એકત્રિત કરવામાં આવે છે, જેથી છેતરપિંડી અટકાવી શકાય અને નોંધણી કરી રહેલા ખાતાધારકને લાગુ પડતા સંમતિ-વયના નિયમો ધરાવતા દેશનું સૂચન કરી શકાય (એક ડિફોલ્ટ સૂચન જેને ખાતાધારક સુધારી શકે છે, અંતિમ નિર્ધારણ નહીં). જ્યારે બાળક સાઇન ઇન કરે છે ત્યારે પણ, ફક્ત સુરક્ષા અને છેતરપિંડી નિવારણ માટે IP સરનામું રેકોર્ડ કરવામાં આવે છે, અને તેમાંથી શહેર-સ્તરીય સ્થાન અનુમાનિત કરી શકાય છે; તેનો ઉપયોગ ક્યારેય બાળકના સ્થાન અથવા હલનચલનને ટ્રેક કરવા માટે થતો નથી.
5. વય-ચકાસણી ડેટા (ખાતાધારક, નોંધણી સમયે): નોંધણી સમયે કંપની ડિવાઈસ કેમેરાનો ઉપયોગ કરીને ખાતાધારકની વયનો અંદાજ લગાવે છે અને, કેટલાક વપરાશકર્તાઓ માટે, ઓળખ દસ્તાવેજની છબીમાંથી જન્મ તારીખ વાંચે છે જે વપરાશકર્તા પ્રદાન કરવાનું પસંદ કરે છે. આ પ્રક્રિયા સંપૂર્ણપણે વપરાશકર્તાના પોતાના બ્રાઉઝર અને પોતાના ડિવાઈસમાં થાય છે: કેમેરા છબી અને દસ્તાવેજ છબી કંપનીના સર્વર પર અપલોડ કરવામાં આવતી નથી અને સંગ્રહિત કરવામાં આવતી નથી. ફક્ત ચકાસણીના પરિણામનો ઉપયોગ નોંધણી આગળ વધારવાની મંજૂરી આપવા માટે થાય છે.
6. AI વાતચીત ડેટા: બાળકના AI ટ્યુટરને મોકલેલા સંદેશા અને તેના જવાબો, જેથી ખાતાધારક તેમની સમીક્ષા કરી શકે અને ગંભીર સુરક્ષા ચિંતાઓ શોધી શકાય (કલમ 4.3 જુઓ) તેટલા સમય માટે જાળવવામાં આવે છે.
7. ચુકવણી ડેટા: સીધા કંપનીના ચુકવણી પ્રદાતા દ્વારા પ્રક્રિયા કરવામાં આવે છે; કંપની સંપૂર્ણ કાર્ડ નંબર સંગ્રહિત કરતી નથી.
8. રદ્દીકરણ અને ડિલીટ ડેટા: જ્યારે ખાતાધારક સબ્સ્ક્રિપ્શન રદ કરે છે અથવા ખાતું ડિલીટ કરે છે, ત્યારે યાદીમાંથી પસંદ કરેલ કારણ અને ટાઈપ કરેલ કોઈપણ સ્પષ્ટીકરણ, સાથે યોજના, છેલ્લો ચુકવણી સંદર્ભ, અને રિફંડ સમીક્ષાનું પરિણામ.

2.2 કંપની કોઈપણ વપરાશકર્તા, વાલી હોય કે બાળક, પાસેથી ઓડિયો રેકોર્ડિંગ, ફોટોગ્રાફ, વિડિયો અથવા ચોક્કસ (GPS-સ્તરીય) ભૌગોલિક સ્થાન એકત્રિત કે સંગ્રહિત કરતી નથી. કલમ 2.1(e)માં ઉલ્લેખિત નોંધણી વય ચકાસણી ફક્ત વપરાશકર્તાના પોતાના ડિવાઈસ પર ડિવાઈસ કેમેરાનો ઉપયોગ કરે છે, અને તેમાંથી મેળવેલ કંઈપણ અપલોડ કે સંગ્રહિત કરવામાં આવતું નથી.

2.3 હેતુ અને કાનૂની આધાર

2.3.1 કંપની વ્યક્તિગત ડેટાની દરેક શ્રેણીને ફક્ત નીચે તેની સામે દર્શાવેલ હેતુ અને આધાર પર જ પ્રક્રિયા કરશે:

1. વાલી/સંરક્ષક ઓળખ ડેટા — હેતુ: ખાતાનું નિર્માણ, વાલી સંમતિની ચકાસણી અને સંચાર. આધાર: ખાતાધારકની સંમતિ અથવા, સંસ્થાકીય ખાતા માટે, સંસ્થા સાથે કરાર.
2. બાળક ઓળખ ડેટા (પ્રદર્શન નામ, ધોરણ/શાળા, બોર્ડ) — હેતુ: બાળકની વાસ્તવિક ઓળખ ખુલ્લી પાડ્યા વિના સામગ્રીનું વ્યક્તિગતકરણ અને અભ્યાસક્રમ-સંલગ્નતા. આધાર: ખાતાધારકની સંમતિ અથવા, સંસ્થાકીય ખાતા માટે, સંસ્થા સાથે કરાર.
3. શૈક્ષણિક ડેટા — હેતુ: શૈક્ષણિક સામગ્રીનું નિર્માણ અને મૂલ્યાંકન અને શીખવાની પ્રગતિનું ટ્રેકિંગ. આધાર: સંમતિ અને મુખ્ય શૈક્ષણિક સેવા પૂરી પાડવામાં કંપનીનું કાયદેસર હિત.
4. ટેકનિકલ ડેટા — હેતુ: સુરક્ષા, છેતરપિંડી નિવારણ, સેવા વિશ્વસનીયતા અને નોંધણી સમયે લાગુ પડતા સંમતિ-વયના નિયમોનું સૂચન. આધાર: પ્લેટફોર્મને સુરક્ષિત અને કાર્યરત રાખવામાં અને અધિકારક્ષેત્ર-વિશિષ્ટ બાળ-સંરક્ષણ નિયમોને યોગ્ય રીતે લાગુ કરવામાં કાયદેસર હિત.
5. ચુકવણી ડેટા — હેતુ: સબ્સ્ક્રિપ્શન શુલ્કની પ્રક્રિયા. આધાર: ચુકવણી કરતા પક્ષ સાથે કરાર.
6. ચેતવણી અને સંપર્ક ડેટા (ખાતાધારકનું ઈમેલ સરનામું અને મોબાઈલ નંબર) — હેતુ: ખાતું, સુરક્ષા અને ચુકવણી ચેતવણીઓ અને ગંભીર બાળ-સુરક્ષા ચેતવણીઓ WhatsApp અને ઈમેલ દ્વારા મોકલવી, અને ફક્ત ત્યારે જ પ્રગતિ અપડેટ અને ઓફર મોકલવા જ્યારે ખાતાધારકે સંમતિ આપી હોય. આધાર: સંમતિ (જરૂરી “આવશ્યક ચેતવણીઓ” સંમતિ અને વૈકલ્પિક પ્રગતિ-અપડેટ અને ઓફર સંમતિઓ).
7. AI વાતચીત ડેટા — હેતુ: ટ્યુશન, ખાતાધારકને વાતચીતોની સમીક્ષા કરવા સક્ષમ બનાવવી, અને ગંભીર સુરક્ષા ચિંતાઓ શોધવી જેથી ખાતાધારકને ચેતવણી આપી શકાય. આધાર: ખાતાધારકની સંમતિ અને, સુરક્ષા ચિંતાઓના સંબંધમાં, ગંભીર નુકસાનનું જોખમ ધરાવતા બાળકનું રક્ષણ.
8. વય-ચકાસણી ડેટા — હેતુ: પુષ્ટિ કરવી કે નોંધણી કરી રહેલ ખાતાધારક પુખ્ત છે. આધાર: સંમતિ; ફક્ત વપરાશકર્તાના પોતાના ડિવાઈસ પર પ્રક્રિયા કરવામાં આવે છે.
9. રદ્દીકરણ અને ડિલીટ ડેટા — હેતુ: રિફંડ વિનંતીની સમીક્ષા કરવી, હિસાબ માટે જરૂરી રેકોર્ડ રાખવો, અને સેવા શા માટે છોડવામાં આવી તે સમજવું જેથી તેને સુધારી શકાય. આધાર: ચુકવણી કરતા પક્ષ સાથે કરાર અને સેવા સુધારવામાં કંપનીનું કાયદેસર હિત.

3. કૂકીઝ અને ટ્રેકિંગ

3.1 કંપની ફક્ત તે કૂકીઝનો ઉપયોગ કરે છે જે વપરાશકર્તાના લોગિન સેશન અને સુરક્ષા પસંદગીઓ જાળવવા માટે સખત જરૂરી છે. કંપની તૃતીય-પક્ષ માર્કેટિંગ અથવા જાહેરાત કૂકીઝનો ઉપયોગ કરતી નથી અને વર્તણૂક જાહેરાત પ્રોફાઇલ બનાવતી નથી. વધુ વિગત કૂકી નીતિમાં આપેલ છે.

3.2 ઉપયોગમાં લેવાયેલ કૂકીઝની શ્રેણીઓ છે:

1. સખત જરૂરી: લોગિન અને સુરક્ષા માટે જરૂરી સેશન અને પ્રમાણીકરણ કૂકીઝ, જેને પ્લેટફોર્મનો ઉપયોગ કરવાની ક્ષમતા ગુમાવ્યા વિના અક્ષમ કરી શકાતી નથી;
2. કાર્યાત્મક: પસંદગી કૂકીઝ (દાખલા તરીકે, થીમ પસંદગી) જે મુલાકાતો વચ્ચે વપરાશકર્તાની સેટિંગ્સ જાળવી રાખે છે;
3. વિશ્લેષણ: ગોપનીયતા-સભાન, એકંદર ઉપયોગ વિશ્લેષણ જેનો ઉપયોગ ફીચર ઉપયોગ સમજવા માટે થઈ શકે છે અને જે વ્યક્તિગત વર્તણૂક પ્રોફાઇલ બનાવતી નથી કે જાહેરાતને ફીડ કરતી નથી; અને
4. જાહેરાત: કોઈ નહીં. કોઈ તૃતીય-પક્ષ જાહેરાત અથવા ક્રોસ-સાઇટ ટ્રેકિંગ કૂકીઝનો ઉપયોગ થતો નથી.

4. સ્વયંસંચાલિત પ્રક્રિયા, શિક્ષણ-સહાય રિપોર્ટ અને બાળ સુરક્ષા

4.0 પ્લેટફોર્મ અભ્યાસ સામગ્રી બનાવવા અને વિદ્યાર્થીના જવાબો પર સ્વયંસંચાલિત મૂલ્યાંકન અને ફીડબેક પ્રદાન કરવા માટે કૃત્રિમ બુદ્ધિમત્તાનો ઉપયોગ કરે છે. જ્યાં સ્વયંસંચાલિત મૂલ્યાંકનની વિદ્યાર્થી પર નોંધપાત્ર અસર થઈ શકે છે (ઉદાહરણ તરીકે, જ્યાં તેનો ઉપયોગ ગ્રેડેડ મૂલ્યાંકનના ભાગ રૂપે થાય છે), એક માનવ શિક્ષક AI-જનરેટેડ મૂલ્યાંકનની સમીક્ષા, ઓવરરાઇડ અથવા અવગણના કરવાની ક્ષમતા જાળવી રાખશે. ડેટા પ્રિન્સિપાલ dpo@khypri.com પર લખીને તેમને ભૌતિક રીતે અસર કરતા કોઈપણ સ્વયંસંચાલિત મૂલ્યાંકનની માનવ સમીક્ષાની વિનંતી કરી શકે છે. કૃત્રિમ બુદ્ધિમત્તાના ઉપયોગનું વધુ વર્ણન જવાબદાર AI નીતિમાં કરવામાં આવ્યું છે.

4.1 શિક્ષણ સહાય રિપોર્ટ — હેતુ અને કાનૂની આધાર

4.1.1 પ્લેટફોર્મ એ રીતના વિસ્તરણ તરીકે કાર્ય કરવા માટે ડિઝાઇન કરવામાં આવ્યું છે જેમાં શાળા પોતાના વિદ્યાર્થીઓનું મૂલ્યાંકન કરે છે, અને વિદ્યાર્થીના પરીક્ષા અને પ્રશ્ન જવાબોને રેકોર્ડ કરે છે જેથી ખાતાધારકને દેખાય તેવું પ્રદર્શન વિશ્લેષણ ઉત્પન્ન કરી શકાય. આ સંબંધમાં:

1. કાર્ય: આ પ્રક્રિયા એક શિક્ષણ-સહાય કાર્ય છે, જે પ્લેટફોર્મમાં વિદ્યાર્થીની પોતાની શૈક્ષણિક પ્રવૃત્તિ સુધી મર્યાદિત છે, અને તેનો ઉપયોગ ફક્ત (i) વિદ્યાર્થી અને ખાતાધારકને વિદ્યાર્થીની ખ્યાલોની સમજ અને પરીક્ષા પ્રદર્શનનું સચોટ અને નિષ્પક્ષ ચિત્ર આપવા માટે, અને (ii) વિદ્યાર્થીની શીખવાની પ્રક્રિયામાં સહાય કરવા માટે, ઉદાહરણ તરીકે નબળા વિષયોને ઓળખીને અને પ્રશ્ન મુશ્કેલીને સમાયોજિત કરીને, થાય છે;
2. અપવાદો: આ પ્રક્રિયાનો ઉપયોગ લક્ષિત જાહેરાત, માર્કેટિંગ, જોડાણ-મહત્તમીકરણ, અથવા શૈક્ષણિક કાર્યક્ષેત્રની બહાર બાળકને નિર્દેશિત કોઈપણ હેતુ માટે કરવામાં આવશે નહીં; કંપની બાળકની વર્તણૂક અથવા જાહેરાત પ્રોફાઇલ બનાવતી નથી, અને આ ડેટા ક્યારેય જાહેરાતકર્તાઓ સાથે શેર કે વેચવામાં આવતો નથી;
3. કાનૂની આધાર: આ પ્રક્રિયા ખાતાધારક (અથવા શાળા) દ્વારા બાળક વતી વિનંતી કરાયેલ મુખ્ય શૈક્ષણિક સેવા કરવા માટે જરૂરી છે. કંપની બાળકનો કોઈપણ ડેટા પ્રક્રિયા કરતા પહેલા ખાતાધારકની સ્પષ્ટ સંમતિ માંગે છે, અને જ્યાં સંમતિ આપવામાં ન આવે, ત્યાં તે બાળકનો કોઈ ડેટા પ્રક્રિયા કરવામાં આવશે નહીં. જ્યાં કોઈ શાળાએ ખાતું જારી કર્યું છે, ત્યાં પ્રક્રિયા ડેટા ફિડ્યુશિયરી અથવા નિયંત્રક તરીકે શાળાના કરારબદ્ધ સૂચનો હેઠળ થાય છે; અને
4. વાલી દૃશ્યતા: ખાતાધારક કોઈપણ સમયે વિદ્યાર્થીના પ્રગતિ રિપોર્ટ સુધી પહોંચી શકે છે, અને આ ડેટાનો ઉપયોગ ખાતાધારકની જાણકારી વિના વિદ્યાર્થીની શીખવાની સહાય સિવાય તેમના વિશે નિર્ણયો લેવા માટે કરવામાં આવશે નહીં.

4.2 સહાય ટીમની પહોંચ

4.2.1 કંપનીની ગ્રાહક સહાય ટીમની વિદ્યાર્થીના શૈક્ષણિક રેકોર્ડ (પ્રગતિ, પ્રમાણપત્રો અને પ્રવૃત્તિ) સુધીની પહોંચ સહાય પિન દ્વારા નિયંત્રિત થાય છે. દરેક ખાતાધારક પાસે છ-અક્ષરનો સહાય પિન (અક્ષરો અને અંકો) હોય છે, જે ખાતું નોંધાય ત્યારે ઉત્પન્ન થાય છે, પ્રોફાઇલમાં ખાતાધારકને બતાવવામાં આવે છે, અને દર દસ (10) દિવસે આપોઆપ બદલાય છે. સહાય કર્મચારીઓ પિન જોઈ શકતા નથી: ખાતાધારક તેને સહાય ટીમના સભ્યને ફક્ત ત્યારે જ આપે છે જ્યારે મદદ જોઈતી હોય, અને તે વ્યક્તિ તેને ટાઈપ કરે છે. ફક્ત જ્યારે તે સાચો હોય ત્યારે જ વિદ્યાર્થીનો શૈક્ષણિક રેકોર્ડ ખોલવામાં આવે છે, ફક્ત તે ખાતા માટે અને ત્રીસ (30) મિનિટના મર્યાદિત સમયગાળા માટે, અને નવો પિન તે પહોંચને તરત જ સમાપ્ત કરે છે. વારંવાર ખોટા પ્રવેશો અવરોધિત કરવામાં આવે છે, અને પિનની દરેક એન્ટ્રી, ચકાસણી અને નવીકરણ સંબંધિત કર્મચારી સાથે રેકોર્ડ કરવામાં આવે છે. કંપનીના સંચાલકો પિન જોઈ શકે છે, અને સંચાલકો અને સહાય કર્મચારીઓ નવો પિન બનાવી શકે છે. સહાય પહોંચ અન્યથા ભૂમિકા દ્વારા મર્યાદિત છે (કલમ 13.1 જુઓ).

4.3 બાળ સુરક્ષા દેખરેખ અને ચેતવણીઓ

4.3.1 બાળકોને સુરક્ષિત રાખવામાં મદદ કરવા માટે, AI ટ્યુટરની બાળક સાથેની વાતચીતો બાળકની સુરક્ષા અથવા સુખાકારી માટે ગંભીર જોખમના સંકેતો માટે આપમેળે તપાસવામાં આવે છે, જેમાં આત્મ-નુકસાન, દુર્વ્યવહાર, હિંસા, ધમકાવવું અથવા ગંભીર તકલીફનો સમાવેશ થાય છે. બાળકની શીખવાની પ્રક્રિયામાં સહાય કરવા સિવાય, વાતચીતો તપાસવાનો આ એકમાત્ર હેતુ છે; આ તપાસનો ઉપયોગ જાહેરાત માટે અથવા વર્તણૂક પ્રોફાઇલ બનાવવા માટે થતો નથી.

4.3.2 જ્યાં કોઈ ગંભીર ચિંતા શોધાય છે, ત્યાં AI સહાયક માર્ગદર્શન સાથે પ્રતિભાવ આપશે, ચિંતાને બાળકની પ્રોફાઇલ સામે લોગ કરવામાં આવશે, અને કંપની વિલંબ કર્યા વિના WhatsApp અને ઈમેલ દ્વારા ખાતાધારકને ચેતવણી આપશે, જેમાં ચિંતાની ગંભીરતા અને પ્રકાર જણાવવામાં આવશે. જ્યાં ચેતવણી સ્વીકારવામાં ન આવે, ત્યાં આગામી કલાકોમાં વધુ રિમાઇન્ડર મોકલવામાં આવશે. પ્રથમ ચેતવણી પછી લગભગ પંદર (15) મિનિટે, કંપની કલમ 5માં સૂચિબદ્ધ AI પ્રદાતાઓમાંથી એકની સહાયથી તૈયાર કરેલ, સંબંધિત બાબતનો એક-બે વાક્યનો ટૂંકો સારાંશ પણ મોકલશે. કંપનીની સહાય ટીમ ચેતવણી અંગે ખાતાધારકનો સંપર્ક પણ કરી શકે છે.

4.3.3 ચેતવણીઓ ફક્ત ખાતા પર રેકોર્ડ કરાયેલ મોબાઈલ નંબર અને ઈમેલ સરનામા પર, જરૂરી “આવશ્યક ચેતવણીઓ” સંમતિ હેઠળ અને ગંભીર નુકસાનનું જોખમ ધરાવતા બાળકના રક્ષણ માટે મોકલવામાં આવશે. ચેતવણીઓ કટોકટી સેવાઓનો વિકલ્પ નથી; જ્યાં બાળક તાત્કાલિક જોખમમાં હોય, ત્યાં સ્થાનિક કટોકટી નંબરનો સંપર્ક કરવો જોઈએ. કારણ કે આ ચેતવણીઓ બાળકની સુરક્ષા માટે આવશ્યક છે, તે સંમતિ એક જરૂરી સંમતિ છે અને જ્યાં સુધી ખાતું અસ્તિત્વમાં છે ત્યાં સુધી અમલમાં રહે છે (કલમ 8A જુઓ).

5. સબ-પ્રોસેસરો અને અન્યને જાહેરાત

5.1 કંપની વ્યક્તિગત ડેટા વેચતી નથી. વ્યક્તિગત ડેટા ફક્ત નીચેની શ્રેણીઓના સેવા પ્રદાતાઓને, અને પ્લેટફોર્મ ચલાવવા માટે જરૂરી હદ સુધી જ જાહેર કરવામાં આવશે:

1. હોસ્ટિંગ અને ઈમેલ: BigRock, હોસ્ટિંગ માટે અને ખાતા અને માર્કેટિંગ ઈમેલની ડિલિવરી માટે. કંપની જેમ સ્કેલ કરે તેમ Amazon Web Services (AWS) અથવા Google Cloudને વધારાના અથવા બદલી હોસ્ટિંગ ઇન્ફ્રાસ્ટ્રક્ચર તરીકે ઉમેરી શકે છે, અને તે થાય તે પહેલાં આ નીતિ અપડેટ કરવામાં આવશે.
2. મેસેજિંગ: Meta Platforms (WhatsApp Business Platform), ખાતાધારકના મોબાઈલ નંબર પર WhatsApp પર વન-ટાઈમ પાસકોડ, ખાતું અને સુરક્ષા ચેતવણીઓ અને બાળ-સુરક્ષા ચેતવણીઓની ડિલિવરી માટે. Meta ખાતાધારકનો મોબાઈલ નંબર અને સંદેશની સામગ્રી મેળવે છે. સંદેશા ફક્ત ખાતાધારકને મોકલવામાં આવે છે અને ક્યારેય બાળકને નહીં.
3. પ્રમાણીકરણ: Firebase Authentication (Google), ફક્ત ખાતાધારકને ચકાસવા અને લોગિન કરવા માટે ઉપયોગમાં લેવાય છે, અને ખાતાધારકનું ઈમેલ સરનામું, મોબાઈલ નંબર અને ઓળખપત્રો મેળવે છે. બાળક ખાતાધારક દ્વારા બનાવેલ વપરાશકર્તા નામ અને પાસવર્ડથી સાઇન ઇન કરે છે, જે કંપનીની પોતાની સિસ્ટમો દ્વારા ચકાસવામાં આવે છે, અને કોઈ બાળક ડેટા Firebaseને મોકલવામાં આવતો નથી; બાળકને લગતો તમામ ડેટા ફક્ત Khypri AI અને/અથવા My Paper Genieના ડેટાબેઝમાં જ સંગ્રહિત અને પ્રક્રિયા કરવામાં આવે છે.
4. AI પ્રક્રિયા: OpenAI અને Google (Gemini / Vertex AI), શૈક્ષણિક સામગ્રીના નિર્માણ અને મૂલ્યાંકન માટે અને કલમ 4.3માં વર્ણવેલ ટૂંકા સુરક્ષા સારાંશની તૈયારી માટે. શૈક્ષણિક ઇનપુટ, અને સુરક્ષા સારાંશ માટે જરૂરી ટેક્સ્ટ, અનુમાન માટે આ પ્રદાતાઓને મોકલવામાં આવી શકે છે, જે ફક્ત બાળકના પ્રદર્શન નામ અથવા પ્રોફાઇલ દ્વારા ઓળખાય છે (કલમ 2 જુઓ). કારણ કે કંપની ક્યારેય બાળકનું કાનૂની નામ એકત્રિત કરતી નથી, પ્રક્રિયા માટે સામગ્રી મોકલતા પહેલાં દૂર કરવા માટે કોઈ વાસ્તવિક નામ હોતું નથી. કંપની હાલમાં આ પ્રદાતાઓની પ્રકાશિત API ડેટા-ઉપયોગ નીતિઓ પર આધાર રાખે છે, જે જણાવે છે કે API ઇનપુટ મોડેલ તાલીમમાંથી બાકાત છે. બેમાંથી કોઈપણ પ્રદાતા સાથે હજુ સુધી કોઈ હસ્તાક્ષરિત ડેટા પ્રોસેસિંગ કરાર નથી, અને તેમની સેવાઓ તેમની માનક શરતો પર ઉપયોગમાં લેવાય છે.
5. ચુકવણી: Razorpay, સબ્સ્ક્રિપ્શન ચુકવણીની પ્રક્રિયા માટે.
6. વિશ્લેષણ: Google Analytics, ફક્ત કંપનીની જાહેર માર્કેટિંગ વેબસાઇટ પર એકંદર ઉપયોગ વિશ્લેષણ માટે (શીખવાના પ્લેટફોર્મમાં નહીં), જે ફક્ત ત્યારે જ ચાલે છે જ્યારે વપરાશકર્તાએ કૂકી બેનરમાં વિશ્લેષણ કૂકીઝ સ્વીકારી હોય અને ડિફોલ્ટ રૂપે નકારેલ છે.

5.2 કલમ 5.1માં સૂચિબદ્ધ કોઈપણ પ્રદાતા પાસે હાલમાં કંપની સાથે હસ્તાક્ષરિત ડેટા પ્રોસેસિંગ કરાર નથી, અને તેમની સેવાઓ તેમની માનક, જાહેરમાં ઉપલબ્ધ શરતો પર ઉપયોગમાં લેવાય છે. કંપનીના વિક્રેતા સંબંધો બદલાતાં આ યાદી અદ્યતન રાખવામાં આવશે. ડેટા સ્થાનની વિગતો સાથેની સંપૂર્ણ વર્તમાન યાદી સબ-પ્રોસેસરો પૃષ્ઠ પર આપેલ છે.

5.3 કંપની કાયદા દ્વારા જરૂરી હોય, અદાલત અથવા સક્ષમ સત્તાધિકારીના આદેશ દ્વારા, અથવા બાળકને ગંભીર નુકસાનથી બચાવવા માટે જરૂરી હોય ત્યાં પણ વ્યક્તિગત ડેટા જાહેર કરી શકે છે.

6. જાળવણી અને ડિલીટ

6.1 જાળવણી. વ્યક્તિગત ડેટા ત્યાં સુધી જાળવવામાં આવશે જ્યાં સુધી ખાતું સક્રિય રહે છે અને ત્યારબાદ, ફક્ત આ કલમ 6માં જણાવ્યા મુજબ. વિગત ડેટા જાળવણી અને ડિલીટ નીતિમાં આપેલ છે.

6.2 ખાતાધારક દ્વારા ડિલીટ. ખાતાધારક કોઈપણ સમયે ખાતું ડિલીટ કરવાની વિનંતી કરી શકે છે, જેમાં તેના હેઠળની દરેક વિદ્યાર્થી પ્રોફાઇલનો સમાવેશ થાય છે, (a) પ્લેટફોર્મમાં, પ્રોફાઇલ સેટિંગ્સમાં “મારું ખાતું ડિલીટ કરો” વિકલ્પ પસંદ કરીને અને ખાતા પર નોંધાયેલ ઈમેલ સરનામું ટાઈપ કરીને વિનંતીની પુષ્ટિ કરીને; અથવા (b) કલમ 8 અનુસાર DPOને લેખિત વિનંતી દ્વારા.

6.3 તાત્કાલિક અસર. પ્લેટફોર્મમાં ડિલીટ વિનંતી કરવામાં આવે, અથવા કંપની દ્વારા ચકાસવામાં આવે, તે પછી: (a) ખાતું અને દરેક વિદ્યાર્થી પ્રોફાઇલ તરત જ નિષ્ક્રિય કરવામાં આવશે અને સાઇન-ઇન બંધ થશે; (b) ખાતા પર રેકોર્ડ કરેલ દરેક સંમતિને પાછી ખેંચાયેલી ગણવામાં આવશે અને તે પાછી ખેંચવાનું રેકોર્ડ કરવામાં આવશે; (c) કોઈપણ સબ્સ્ક્રિપ્શન રદ કરવામાં આવશે જેથી કોઈ વધુ ચાર્જ ન થાય; અને (d) કંપની નોંધાયેલ ઈમેલ સરનામા પર એક પુષ્ટિ મોકલશે જેમાં તે તારીખ જણાવવામાં આવશે જેના પર અથવા પછી ડિલીટ કરવામાં આવશે.

6.4 કૂલિંગ-ઓફ અવધિ અને સમય મર્યાદા. ડિલીટ વિનંતીથી સાત (7) દિવસની કૂલિંગ-ઓફ અવધિ પછી કરવામાં આવશે (અથવા લેખિતમાં કરાયેલ વિનંતી પર DPO દ્વારા નિર્ધારિત, એકવીસ (21) દિવસથી વધુ ન હોય તેવો, અન્ય કોઈ સમયગાળો), જે દરમિયાન DPOને નોંધાયેલ ઈમેલ સરનામાથી મોકલેલ લેખિત વિનંતી પર વિનંતી રદ કરી શકાય છે અને ખાતું પુનઃસ્થાપિત કરી શકાય છે. કલમ 6.3(c) હેઠળ રદ કરાયેલ સબ્સ્ક્રિપ્શન ખાતાની પુનઃસ્થાપના દ્વારા પુનઃસ્થાપિત થતું નથી. ડિલીટ કોઈપણ સ્થિતિમાં ચકાસાયેલ વિનંતીના ત્રીસ (30) દિવસમાં પૂર્ણ કરવામાં આવશે, સિવાય કે કલમ 6.6 લાગુ પડે. ડિલીટ કરવામાં આવ્યા પછી કરવામાં આવેલ પુનઃસ્થાપનની વિનંતીને અમલમાં લાવી શકાતી નથી.

6.5 ડિલીટનો વ્યાપ. ડિલીટ પર: (a) ખાતા અને દરેક વિદ્યાર્થી પ્રોફાઇલમાંનો વ્યક્તિગત ડેટા, જેમાં શીખવાની પ્રવૃત્તિ, ચેટ વાતચીતો, પરીક્ષા અને અભ્યાસ રેકોર્ડ, અપલોડ કરેલી ફાઇલો અને તેમાંથી મેળવેલ ટેક્સ્ટ અને વેક્ટર, લોગિન ઇતિહાસ, ચકાસણી કોડ, નોંધાયેલ ઈમેલ સરનામાથી સંપર્ક ફોર્મ દ્વારા મોકલેલ સંદેશા, અને તે સરનામા પર મોકલેલ ઈમેલની નકલોનો સમાવેશ થાય છે, ડિલીટ કરવામાં આવશે; (b) ખાતા અને દરેક વિદ્યાર્થી પ્રોફાઇલ પરની ઓળખ વિગતો (નામ, ઈમેલ સરનામું, ફોન નંબર, જન્મ તારીખ, ફોટોગ્રાફ, પાસવર્ડ હેશ અને સ્થાન) અફર રીતે ડિલીટ અથવા બદલવામાં આવશે જેથી કલમ 6.6 હેઠળ જાળવેલ કોઈપણ રેકોર્ડ હવે કોઈ વ્યક્તિની ઓળખ ન કરે; (c) કંપનીના પ્રમાણીકરણ પ્રદાતા પાસે રાખેલ લોગિન ઓળખપત્રો દૂર કરવામાં આવશે; અને (d) સુરક્ષા-ઘટના રેકોર્ડ અને સંદેશ-ડિલિવરી રેકોર્ડ ફક્ત ડી-આઇડેન્ટિફાઇડ સ્વરૂપમાં જ જાળવવામાં આવશે (ગંભીરતા, પ્રકાર, ટેમ્પલેટ, સ્થિતિ અને સમય), વાતચીત ટેક્સ્ટ, સંપર્ક વિગતો અને સંદેશ સામગ્રી ડિલીટ કરવામાં આવશે.

6.6 કાયદા દ્વારા અથવા કાયદેસર જવાબદારી માટે જાળવેલ રેકોર્ડ. ઉપરોક્ત હોવા છતાં, કંપની જાળવશે, અને ફક્ત જે હેતુ માટે તે જાળવવામાં આવે છે તેના માટે જ ઉપયોગ કરશે: (a) ચુકવણી, ઓર્ડર, સબ્સ્ક્રિપ્શન અને ક્રેડિટ લેજર રેકોર્ડ, લાગુ કર અને હિસાબી કાયદા દ્વારા જરૂરી સમયગાળા માટે; (b) આપેલ અને પાછી ખેંચાયેલ સંમતિનો રેકોર્ડ, જેમાં ફક્ત ઓળખકર્તા અને જવાબોનો સમાવેશ થાય છે, ફેરફારોના તારીખવાર ઇતિહાસ અને દરેક સમયે બતાવેલ શબ્દરચના સાથે, સંમતિ અને તેની પાછી ખેંચવાના પુરાવા તરીકે; અને (c) છેતરપિંડી અને સુરક્ષા બ્લોક-લિસ્ટ. ડિલીટ વિનંતી પર સહાય પત્રવ્યવહારની વ્યક્તિગત રીતે સમીક્ષા કરવામાં આવે છે અને કાયદા દ્વારા મંજૂર હેતુ માટે જાળવણી જરૂરી ન હોય તો ડિલીટ કરવામાં આવે છે.

7. આંતરરાષ્ટ્રીય ટ્રાન્સફર

7.1 વ્યક્તિગત ડેટા ડેટા પ્રિન્સિપાલના ગૃહ દેશની બહાર સ્થિત સર્વર પર પ્રક્રિયા કરી શકાય છે, જેમાં કંપનીના મેસેજિંગ (Meta/WhatsApp) અને AI પ્રદાતાઓનો સમાવેશ થાય છે.

7.2 જ્યાં યુરોપિયન યુનિયન અથવા યુરોપિયન આર્થિક ક્ષેત્રના વ્યક્તિઓનો ડેટા EEA બહાર ટ્રાન્સફર થાય છે, ત્યાં આ ટ્રાન્સફર માનક કરારબદ્ધ કલમો દ્વારા સંચાલિત થશે, જે હાલમાં અંતિમ સ્વરૂપ લઈ રહી છે અને તમામ વિક્રેતાઓ સાથે હજુ સંપૂર્ણપણે અમલમાં મૂકવામાં આવી નથી.

7.3 જ્યાં ભારતીય ડેટા પ્રિન્સિપાલોનો વ્યક્તિગત ડેટા ભારતની બહાર ટ્રાન્સફર થાય છે, ત્યાં કંપની સીમા-પાર ટ્રાન્સફરના સંબંધમાં અધિનિયમની જરૂરિયાતો સાથે સુસંગત સુરક્ષા ઉપાયો લાગુ કરશે. વધુ વિગત સીમા-પાર ડેટા ટ્રાન્સફર નીતિમાં આપેલ છે.

8. ડેટા પ્રિન્સિપાલો દ્વારા અધિકારોનો ઉપયોગ

8.1 આ નીતિમાં વર્ણવેલ કોઈપણ અધિકારનો ઉપયોગ કરવા માટે (પહોંચ, સુધારો, ડિલીટ, પ્રતિબંધ, પોર્ટેબિલિટી અથવા વાંધો સહિત), ડેટા પ્રિન્સિપાલે ખાતા સાથે જોડાયેલ ઈમેલ સરનામાથી, અથવા બાળક વતી કરવામાં આવેલ વિનંતીના કિસ્સામાં ખાતાધારકના ચકાસાયેલ ઈમેલ સરનામાથી, dpo@khypri.com પર વિનંતી મોકલવી જોઈએ. નીચેની પ્રક્રિયા લાગુ પડશે:

1. સ્વીકૃતિ: કંપની ત્રણ (3) કાર્યકારી દિવસોમાં પ્રાપ્તિની સ્વીકૃતિ આપશે.
2. ઓળખ ચકાસણી: કંપની એ પુષ્ટિ કરવા માટે પૂરતી માહિતીની જરૂર પડી શકે છે કે વિનંતી કરનાર ખાતાધારક છે, અથવા ખાતાધારકના વિદ્યાર્થીના વાલી અથવા સંરક્ષક છે, જેથી બાળકના ડેટા સુધી અનધિકૃત પહોંચ અટકાવી શકાય.
3. પરિપૂર્ણતા: પહોંચ, સુધારો અને પોર્ટેબિલિટીની વિનંતીઓ પંદર (15) દિવસમાં પૂર્ણ કરવામાં આવશે, અને ડિલીટની વિનંતીઓ કલમ 6 અનુસાર ત્રીસ (30) દિવસમાં.
4. ફોર્મેટ: જ્યાં ડેટાની નકલની વિનંતી કરવામાં આવે છે, ત્યાં તે એક સંરચિત, સામાન્ય રીતે વપરાતા અને મશીન-વાંચી શકાય તેવા ફોર્મેટ (JSON અથવા CSV)માં પ્રદાન કરવામાં આવશે.
5. વૃદ્ધિ: જ્યાં વિનંતી કરનાર પ્રતિભાવથી સંતુષ્ટ ન હોય, ત્યાં EU/EEA ના રહેવાસીઓ તેમની સ્થાનિક દેખરેખ સત્તા સમક્ષ ફરિયાદ નોંધાવી શકે છે, અને ભારતના રહેવાસીઓ તે કાર્યરત થતાં ભારતના ડેટા સંરક્ષણ બોર્ડનો સંપર્ક કરી શકે છે.

8.2 ખાતાધારક કલમ 6.2માં આપ્યા મુજબ પ્લેટફોર્મમાં સીધા જ ડિલીટનો અધિકાર પણ ઉપયોગ કરી શકે છે, અને પ્રોફાઇલ સેટિંગ્સમાં ખાતા અને દરેક વિદ્યાર્થી પ્રોફાઇલની વિગતો જોઈ અને સુધારી શકે છે. ખાતાધારક પ્રોફાઇલમાં “મારો ડેટા એક્સપોર્ટ કરો” પસંદ કરીને ખાતાના ડેટાની, અને તેના હેઠળની દરેક વિદ્યાર્થી પ્રોફાઇલના ડેટાની, JSON ફોર્મેટમાં એક જ ફાઇલ તરીકે નકલ પણ ડાઉનલોડ કરી શકે છે. ડાઉનલોડ પહેલાં ખાતાધારકને ચેતવણી આપવામાં આવે છે કે ફાઇલ એન્ક્રિપ્ટેડ નથી; ડાઉનલોડ દર પાંચ (5) મિનિટે એક વખત કરી શકાય છે, અને દરેક ડાઉનલોડ રેકોર્ડ કરવામાં આવે છે (કોણ અને ક્યારે, ક્યારેય ફાઇલની સામગ્રી નહીં).

8A. સંમતિ પાછી ખેંચવી

8A.1 ખાતાધારક જેટલી સરળતાથી સંમતિ આપી હતી તેટલી જ સરળતાથી તેને પાછી ખેંચી શકે છે. પાછી ખેંચવાની રીત સંમતિની પ્રકૃતિ પર આધારિત છે:

1. વૈકલ્પિક સંમતિઓ — ઈમેલ અને WhatsApp દ્વારા પ્રગતિ અપડેટ અને સાપ્તાહિક સારાંશ, ઈમેલ દ્વારા ઓફર અને રિમાઇન્ડર, અને વિશ્લેષણ કૂકીઝ — કોઈપણ સમયે ખાતા સેટિંગ્સમાં પાછી ખેંચી શકાય છે (પ્રોફાઇલમાં, ખાતાધારકની પોતાની સંમતિઓ માટે, અને બાળકના સેટિંગ્સ પેનલમાં, તે બાળક સંબંધિત પ્રગતિ અપડેટ માટે). પાછી ખેંચવી તરત જ અમલમાં આવશે, અને સંમતિ પછીથી ફરીથી આપી શકાય છે.
2. જરૂરી સંમતિઓ — સેવાની શરતો અને આ નીતિ સાથે સંમતિ, ખાતાધારક પુખ્ત હોવાની પુષ્ટિ, “આવશ્યક ચેતવણીઓ” સંમતિ, અને બાળકના શૈક્ષણિક ડેટાના વિશ્લેષણ માટે સંમતિ — સેવા ચલાવવા અને બાળકને સુરક્ષિત રાખવા માટે જરૂરી છે. તેઓ જ્યાં સુધી ખાતું અસ્તિત્વમાં છે ત્યાં સુધી અમલમાં રહે છે અને ખાતા સેટિંગ્સમાં લોક કરેલ તરીકે દર્શાવવામાં આવે છે. જરૂરી સંમતિ પાછી ખેંચવી ખાતું ડિલીટ કરીને કરવામાં આવે છે, જે પછી બાળકના ડેટાની આગળની તમામ પ્રક્રિયા બંધ થઈ જશે.

8A.2 સંમતિ સંપૂર્ણપણે પાછી ખેંચવા અને ખાતું બંધ કરવા માટે, ખાતાધારક (a) કલમ 6.2માં વર્ણવ્યા મુજબ પ્લેટફોર્મમાં “મારું ખાતું ડિલીટ કરો” વિકલ્પનો ઉપયોગ કરી શકે છે, (b) ડેટા પ્રિન્સિપાલને સૂચના પર “તમામ સંમતિઓ પાછી ખેંચો અને ખાતું બંધ કરો” વિકલ્પનો ઉપયોગ કરી શકે છે, અથવા (c) ખાતાધારકના ચકાસાયેલ ઈમેલ સરનામાથી “સંમતિ પાછી ખેંચો” વિષય લાઇન સાથે DPO, દેબસ્મિતા મહારાણા, ને dpo@khypri.com પર લખી શકે છે. ઓળખની પુષ્ટિ થયા પછી કંપની બાળકના ડેટાની આગળની તમામ પ્રક્રિયા બંધ કરશે અને, જ્યાં સુધી ખાતાધારક અલગથી જાળવણીની વિનંતી ન કરે, કલમ 6 અનુસાર ડિલીટ કરવા આગળ વધશે.

8A.3 સંમતિ પાછી ખેંચવી તેની પાછી ખેંચતા પહેલાં સંમતિના આધારે કરવામાં આવેલ કોઈપણ પ્રક્રિયાની કાયદેસરતાને અસર કરશે નહીં. કંપની દરેક સંમતિ ક્યારે આપવામાં આવી હતી અથવા બદલવામાં આવી હતી અને તે સમયે દર્શાવેલ શબ્દરચનાનો તારીખવાર રેકોર્ડ જાળવે છે, જેથી તે ડેટા પ્રિન્સિપાલને શું સંમત થયું હતું તે બતાવી શકે.

9. ડિજિટલ વ્યક્તિગત ડેટા સંરક્ષણ અધિનિયમ, 2023 (ભારત)

9.1 ચકાસી શકાય તેવી વાલી સંમતિ. ફક્ત વાલી અથવા કાનૂની વાલી જ પ્લેટફોર્મ પર નોંધણી કરી શકે છે; વિદ્યાર્થી સીધું ખાતું બનાવી શકતો નથી. નોંધણી ખાતાધારકની જન્મ તારીખ, પુખ્ત સ્થિતિની સ્વ-ઘોષણા અને ડિવાઈસ પરની વય ચકાસણી મેળવે છે, ત્યારબાદ ખાતાધારકના ઈમેલ સરનામા અને મોબાઈલ નંબરની ચકાસણી થાય છે. વિદ્યાર્થી પ્રોફાઇલ ફક્ત ખાતાધારકની પોતાની પ્રોફાઇલ પૂર્ણ થયા પછી જ ઉમેરી શકાય છે, અને ચકાસાયેલ ખાતાધારક વિના કોઈ વિદ્યાર્થી પ્રોફાઇલ અસ્તિત્વમાં હોઈ શકતી નથી. આ પદ્ધતિનું વધુ વર્ણન ચકાસી શકાય તેવી વાલી સંમતિ નીતિમાં કરવામાં આવ્યું છે.

9.2 કોઈ વર્તણૂક પ્રોફાઇલિંગ નહીં. કંપની શૈક્ષણિક કાર્યક્ષેત્રની બહાર વિદ્યાર્થીના બ્રાઉઝિંગ અથવા વર્તણૂકને ટ્રેક કરતી નથી અને લક્ષિત જાહેરાત આપતી નથી.

9.3 સુધારો અને ડિલીટ. ખાતાધારક કોઈપણ સમયે બાળકના ડેટાને જોઈ, સુધારી અથવા ડિલીટ કરવાની વિનંતી કરી શકે છે, કલમ 6 અને 8માં આપેલ રીતે.

9.4 ફરિયાદ નિવારણ અને નામાંકન. અધિનિયમ હેઠળ પ્રશ્નો અને ફરિયાદો DPOને dpo@khypri.com પર સંબોધિત કરી શકાય છે, જેમ કલમ 16માં આપેલ છે. ડેટા પ્રિન્સિપાલ DPOને લખીને અધિનિયમ હેઠળ ઉપલબ્ધ કોઈપણ નામાંકન અધિકારનો ઉપયોગ પણ કરી શકે છે.

10. સામાન્ય ડેટા સંરક્ષણ વિનિયમન (યુરોપિયન યુનિયન)

10.1 કાનૂની આધાર. પ્રક્રિયા સંમતિ (ખાતાધારક અથવા સંસ્થાની) અને, જ્યાં લાગુ પડે, નિયંત્રક તરીકે શાળાના કાયદેસર હિતના આધારે થાય છે.

10.2 અધિકારો. પહોંચ, સુધારો, પ્રતિબંધ, પોર્ટેબિલિટી અને ડિલીટ માટેની વિનંતીઓ dpo@khypri.com પર મોકલી શકાય છે અને કલમ 8 અનુસાર સંભાળવામાં આવશે.

10.3 ભંગ સૂચના. કંપની વ્યક્તિગત ડેટા ભંગ શોધ્યાના બોંતેર (72) કલાકમાં અસરગ્રસ્ત વપરાશકર્તાઓ અને સંબંધિત દેખરેખ સત્તાધિકારીઓને સૂચિત કરવાની પ્રતિબદ્ધતા લે છે, કલમ 14 અનુસાર.

11. બાળ ઓનલાઈન ગોપનીયતા સંરક્ષણ અધિનિયમ (સંયુક્ત રાજ્ય અમેરિકા)

11.1 વ્યાપ. બાળ ઓનલાઈન ગોપનીયતા સંરક્ષણ અધિનિયમ સંયુક્ત રાજ્ય અમેરિકામાં તેર (13) વર્ષથી ઓછી ઉંમરના બાળકોને લાગુ પડે છે.

11.2 ન્યૂનતમ સંગ્રહ. કંપની તેર વર્ષથી ઓછી ઉંમરના બાળકો પાસેથી કોઈ ઓડિયો, દ્રશ્ય મીડિયા અથવા ચોક્કસ ભૌગોલિક સ્થાન એકત્રિત કરતી નથી.

11.3 ચકાસી શકાય તેવી વાલી સંમતિ. કારણ કે ફક્ત વાલી અથવા સંરક્ષક જ નોંધણી કરી શકે છે, અને બાળકને ખાતામાં ઉમેરતા પહેલાં પોતાની ઓળખ ચકાસવી આવશ્યક છે, તેર વર્ષથી ઓછી ઉંમરનું કોઈ બાળક પોતાની સંમતિ આપવા અથવા સ્વતંત્ર ખાતું બનાવવા સક્ષમ નથી.

11.4 વાલી અધિકારો. વાલી dpo@khypri.comનો સંપર્ક કરીને અથવા કલમ 6.2માં આપ્યા મુજબ ખાતું ડિલીટ કરીને કોઈપણ સમયે તેમના બાળકના ડેટાની સમીક્ષા કરી શકે છે, અથવા તેને ડિલીટ કરવાની વિનંતી કરી શકે છે.

11.5 કોઈ શરત નહીં. ભાગીદારીને વાજબી રીતે જરૂરી કરતાં વધુ ડેટા જાહેર કરવાની શરત પર આધારિત રાખવામાં આવશે નહીં.

12. માર્કેટિંગ અને સેવા સંચાર

12.1 કંપની પ્રચાર અથવા માર્કેટિંગ સંચાર (ઓફર, યોજના-નવીનીકરણ ઓફર અને ઉત્પાદન અપડેટ સહિત) ફક્ત ત્યારે જ મોકલશે જ્યારે ખાતાધારકે વૈકલ્પિક “ઈમેલ દ્વારા ઓફર અને રિમાઇન્ડર” સંમતિ દ્વારા તેને પસંદ કર્યું હોય. તે સંમતિ ખાતા સેટિંગ્સમાં કોઈપણ સમયે પાછી ખેંચી શકાય છે; દરેક પ્રચાર ઈમેલમાં ખાતા સેટિંગ્સની લિંક હોય છે, અને ખાતાધારક dpo@khypri.comને પણ લખી શકે છે. બાળક સંબંધિત પ્રગતિ અપડેટ અને સાપ્તાહિક સારાંશ ફક્ત ત્યારે જ મોકલવામાં આવશે જ્યારે ખાતાધારકે તે બાળક માટે તેમને ઈમેલ અને/અથવા WhatsApp દ્વારા ચાલુ કર્યા હોય, અને તે જ રીતે બંધ કરી શકાય છે.

12.2 અમુક સંદેશા માર્કેટિંગ નથી અને ખાતાધારકની માર્કેટિંગ પસંદગીઓ છતાં મોકલવામાં આવશે, કારણ કે તે ખાતાના સંચાલન અને બાળકની સુરક્ષાનો ભાગ છે: બિલિંગ રસીદો, સુરક્ષા સૂચનાઓ, યોજના-સમાપ્તિ અને બેલેન્સ સૂચનાઓ, અને ગંભીર બાળ-સુરક્ષા ચેતવણીઓ (કલમ 4.3 જુઓ). આવા સંદેશા જરૂરી “આવશ્યક ચેતવણીઓ” સંમતિ હેઠળ WhatsApp અને ઈમેલ દ્વારા મોકલવામાં આવે છે. વધુ વિગત સંચાર નીતિમાં આપેલ છે.

13. સુરક્ષા ઉપાયો

13.0 વ્યક્તિગત ડેટા ટ્રાન્ઝિટમાં TLS 1.3 અને આરામની સ્થિતિમાં AES-256 નો ઉપયોગ કરીને એન્ક્રિપ્ટ કરવામાં આવે છે. કંપની તેની માહિતી સુરક્ષા વ્યવસ્થાપન પ્રથાઓના ISO 27001 પ્રમાણપત્ર તરફ કામ કરી રહી છે; તે પ્રમાણપત્ર પ્રગતિમાં છે અને હજુ મેળવવામાં આવ્યું નથી.

13.1 પ્રવેશ નિયંત્રણ (ભૂમિકા-આધારિત પ્રવેશ અને ન્યૂનતમ વિશેષાધિકાર)

13.1.1 વ્યક્તિગત ડેટા સુધીની આંતરિક પહોંચ, જેમાં બાળકના શૈક્ષણિક રેકોર્ડ, ખાતાધારકની વિગતો અને ચુકવણી માહિતીનો સમાવેશ થાય છે, ન્યૂનતમ વિશેષાધિકારના સિદ્ધાંત પર બનેલ ભૂમિકા-આધારિત પ્રવેશ નિયંત્રણ દ્વારા સંચાલિત થાય છે. દરેક કર્મચારીની ડિફોલ્ટ પહોંચ કંઈ નથી, અને પહોંચ ફક્ત તે ચોક્કસ ડેટા માટે જ આપવામાં આવે છે જેની ભૂમિકાને તેનું કાર્ય કરવા માટે જરૂર છે.

1. વ્યક્તિઓ નહીં, ભૂમિકાઓ: પહોંચ વ્યાખ્યાયિત ભૂમિકાઓને આપવામાં આવે છે (દાખલા તરીકે સહાય, એન્જિનિયરિંગ, સામગ્રી/અભ્યાસક્રમ અને DPO), સીધા વ્યક્તિઓને નહીં, જેથી કોઈ શું જોઈ શકે તે કાર્ય દ્વારા નક્કી થાય.
2. ન્યૂનતમ વિશેષાધિકાર: ભૂમિકાની પહોંચ ફક્ત તેને જરૂરી ડેટા શ્રેણીઓ અને ક્રિયાઓ સુધી મર્યાદિત છે. સહાય પહોંચ સંબંધિત ભૂમિકાઓ અને કાર્યો સુધી મર્યાદિત છે, અને સહાય કર્મચારીઓ ફક્ત ત્યારે જ વિદ્યાર્થીનો શૈક્ષણિક રેકોર્ડ ખોલી શકે છે જ્યારે કલમ 4.2માં વર્ણવેલ ખાતાધારકનો સહાય પિન યોગ્ય રીતે દાખલ કરવામાં આવ્યો હોય.
3. ફરજોનું વિભાજન: પ્લેટફોર્મ ચલાવવા માટે જરૂરી એન્જિનિયરિંગ પહોંચ વ્યક્તિગત ડેટાની નિકાસ અથવા બલ્ક-જોવાની ક્ષમતાથી અલગ રાખવામાં આવે છે, અને નિયમિત એન્જિનિયરિંગ કાર્ય માટે વ્યક્તિગત બાળકોના ડેટા જોવાની જરૂર નથી.
4. સમય-બદ્ધ અને રદ કરી શકાય તેવી પહોંચ: ભૂમિકા-આધારિત પહોંચ ભૂમિકા બદલવા અથવા છોડવા પર દૂર કરવામાં આવે છે, અને અસ્થાયી અથવા વધારેલી પહોંચ (જેમ કે સહાય પિન સેશન) આપમેળે સમાપ્ત થાય છે.
5. પ્રવેશ લોગિંગ: આંતરિક ભૂમિકાઓ દ્વારા વ્યક્તિગત ડેટાની પહોંચ લોગ કરવામાં આવે છે જેથી તેને એક ભૂમિકા અને એક કારણ સુધી શોધી શકાય.
6. સામયિક સમીક્ષા: હાલમાં જરૂરી કરતાં વધુ વ્યાપક કોઈપણ પહોંચ દૂર કરવા માટે પહોંચની સમયાંતરે સમીક્ષા કરવામાં આવે છે; આ સમીક્ષાને નિશ્ચિત સમય-ચક્રમાં ઔપચારિક બનાવવામાં આવી રહી છે અને તે હજુ સંપૂર્ણપણે પરિપક્વ નથી.

13.1.2 આ કલમ કંપનીની પોતાની આંતરિક પહોંચનું સંચાલન કરે છે. જ્યાં શાળા પોતાના વિદ્યાર્થીઓ માટે ડેટા ફિડ્યુશિયરી છે ત્યાં તેની પોતાની આંતરિક પ્રવેશ નિયંત્રણોથી, અને કલમ 5માં સૂચિબદ્ધ સબ-પ્રોસેસરોથી, જેમને ત્યાં વર્ણવેલ ફક્ત છદ્મ-નામાંકિત અને ફિલ્ટર કરેલ ડેટા જ મળે છે, આ અલગ છે.

13.2 પ્રમાણીકરણ, પાસવર્ડ અને ઓળખપત્રો

13.2.1 બાળક પ્લેટફોર્મમાં એ વપરાશકર્તા નામ અને પાસવર્ડથી સાઇન ઇન કરે છે જે ખાતાધારક બાળક માટે બનાવે છે; આ ઓળખપત્રો કંપનીની પોતાની સિસ્ટમો દ્વારા ચકાસવામાં આવે છે, ક્યારેય Firebaseને મોકલવામાં આવતા નથી, અને પાસવર્ડ ક્યારેય દાખલ કરેલ સ્વરૂપમાં સંગ્રહિત થતો નથી: તેને કંપનીના સર્વર પર ઇરાદાપૂર્વક ધીમા, ઉદ્યોગ-માનક ફંક્શન (PBKDF2) નો ઉપયોગ કરીને એક સોલ્ટેડ, વન-વે હેશમાં રૂપાંતરિત કરવામાં આવે છે, જેથી પાસવર્ડ કોઈના દ્વારા પણ, કંપની સહિત, પાછો વાંચી ન શકાય, અને સંગ્રહિત મૂલ્યોની નકલ પૂર્વ-ગણતરી કરેલ યાદીઓથી ઉલટાવી ન શકાય. જૂના, નબળા ફોર્મેટમાં રાખેલ પાસવર્ડ આગલી વખતે બાળક સાઇન ઇન કરે ત્યારે આ ફોર્મેટમાં રૂપાંતરિત કરવામાં આવે છે, અને જૂના ફોર્મેટનો પાસવર્ડ જે કંપની દ્વારા જૂના ફોર્મેટને નિવૃત્ત કરવા માટે નિર્ધારિત તારીખ સુધીમાં રૂપાંતરિત કરવામાં આવ્યો નથી તેને ખાતાધારકે પ્રોફાઇલ સેટિંગ્સમાં ફરીથી સેટ કરવો આવશ્યક છે. બાળક નોંધણી અથવા ખાતું બનાવી શકતું નથી. ખાતાધારકનું પ્રમાણીકરણ Firebase Authentication (Google) દ્વારા સંભાળવામાં આવે છે, જે કંપની વતી ઓળખપત્ર સંગ્રહ, પાસવર્ડ હેશિંગ અને લોગિન સુરક્ષાનું સંચાલન કરે છે, અને કંપની પોતે વાલીના પાસવર્ડ સંગ્રહિત કરતી નથી. કોઈ બાળક ડેટા Firebaseને મોકલવામાં આવતો નથી, જેમાં બાળકનું પ્રદર્શન નામ અને શૈક્ષણિક પ્રવૃત્તિનો સમાવેશ થાય છે (અને, કલમ 2માં જણાવ્યા મુજબ, કંપની ક્યારેય બાળકનું કાનૂની નામ એકત્રિત કરતી નથી). એકવાર Firebase દ્વારા ખાતાધારકની ઓળખ ચકાસાઈ જાય, પછી બાળકને લગતો તમામ ડેટા (પ્રોફાઇલ, જવાબો, પ્રગતિ અને બનાવેલા પેપર) ફક્ત Khypri AI અને/અથવા My Paper Genieના ડેટાબેઝમાં જ બનાવવામાં, સંગ્રહિત અને પ્રક્રિયા કરવામાં આવે છે, જે પ્રમાણીકરણ સ્તરથી અલગ છે.

1. પાસવર્ડ: પાસવર્ડ ક્યારેય કંપની દ્વારા સાદા ટેક્સ્ટમાં સંગ્રહિત અથવા સંભાળવામાં આવતા નથી; Firebase તેના વતી ઉદ્યોગ-માનક હેશિંગ અને સોલ્ટિંગ લાગુ કરે છે.
2. મલ્ટિ-ફેક્ટર પ્રમાણીકરણ: કંપની ખાતા પર મલ્ટિ-ફેક્ટર પ્રમાણીકરણને સમર્થન અને પ્રોત્સાહન આપે છે (દાખલા તરીકે, નોંધણી સમયે ઈમેલ અથવા મોબાઈલ વન-ટાઈમ-પાસકોડ ચકાસણી, વધારાના લોગિન પગલા તરીકે ઉપલબ્ધ). દરેક લોગિન પર મલ્ટિ-ફેક્ટર પ્રમાણીકરણને ફરજિયાત જરૂરિયાત તરીકે લાગુ કરવાનું આયોજિત છે અને હજુ સાર્વત્રિક રીતે લાગુ કરવામાં આવ્યું નથી.
3. API કી અને સેવા ઓળખપત્રો: Khypri AI ની સિસ્ટમોને તેના સબ-પ્રોસેસરો (કલમ 5) સાથે જોડવા માટે વપરાતા ઓળખપત્રો, જેમાં AI પ્રદાતાઓ, ચુકવણી પ્રક્રિયા અને હોસ્ટિંગનો સમાવેશ થાય છે, એન્ક્રિપ્ટેડ સિક્રેટ્સ મેનેજમેન્ટમાં રાખવામાં આવે છે, સોર્સ કોડ અથવા સાદા-ટેક્સ્ટ કન્ફિગરેશનમાં નહીં, અને દરેક એકીકરણને જરૂરી ન્યૂનતમ પરવાનગીઓ સુધી મર્યાદિત છે, કલમ 13.1 સાથે સુસંગત.
4. સેશન સુરક્ષા: લોગિન સેશન સુરક્ષિત, સમય-મર્યાદિત ટોકનનો ઉપયોગ કરે છે, અને સેશન રદ કરી શકાય છે (દાખલા તરીકે પાસવર્ડ બદલવા પર અથવા શંકાસ્પદ ચેડાં પર).

14. વ્યક્તિગત ડેટા ભંગ

14.1 વ્યક્તિગત ડેટા ભંગની ઘટનામાં, કંપની નીચેની પ્રક્રિયાનું પાલન કરશે, જેનું વધુ વર્ણન વ્યક્તિગત ડેટા ભંગ પ્રતિભાવ નીતિમાં કરવામાં આવ્યું છે:

1. નિયંત્રણ: ભંગ શોધાય કે તરત જ તેને ઓળખો અને નિયંત્રિત કરો;
2. મૂલ્યાંકન: ડેટા અને અસરગ્રસ્ત વ્યક્તિઓના વ્યાપનું મૂલ્યાંકન કરો;
3. સૂચના: ભંગની પ્રકૃતિ અને સામેલ ડેટાનું વર્ણન કરીને, શોધના બોંતેર (72) કલાકમાં અસરગ્રસ્ત વપરાશકર્તાઓ અને સંબંધિત સત્તાધિકારીઓને (જ્યાં લાગુ પડે, ભારતના ડેટા સંરક્ષણ બોર્ડ સહિત) સૂચિત કરો; અને
4. ઉપચાર: પુનરાવર્તન અટકાવવા સુધારાત્મક પગલાં લો અને, જ્યાં યોગ્ય હોય, અસરગ્રસ્ત વપરાશકર્તાઓને રક્ષણાત્મક પગલાં પર માર્ગદર્શન આપો.

15. સંશોધનો

15.1 કંપની સમય-સમય પર આ નીતિમાં સંશોધન કરી શકે છે. જ્યાં કોઈ મહત્વપૂર્ણ ફેરફાર કરવામાં આવે છે, ત્યાં ઉપર જણાવેલ અમલી તારીખ અને સંસ્કરણને અપડેટ કરવામાં આવશે અને, જ્યાં કાયદા દ્વારા જરૂરી હોય, અસરગ્રસ્ત વપરાશકર્તાઓને સીધા સૂચિત કરવામાં આવશે.

16. સંપર્ક અને ફરિયાદ નિવારણ

16.1 અધિનિયમ, સામાન્ય ડેટા સંરક્ષણ વિનિયમન અથવા બાળ ઓનલાઈન ગોપનીયતા સંરક્ષણ અધિનિયમ હેઠળ કોઈપણ પ્રશ્ન, સુધારો, ડિલીટ અથવા ફરિયાદ વિનંતી ડેટા સંરક્ષણ અધિકારી, દેબસ્મિતા મહારાણા, ને dpo@khypri.com પર સંબોધિત કરવી જોઈએ.

16.2 કંપની દરેક વિનંતીને ત્રણ (3) કાર્યકારી દિવસોમાં સ્વીકારશે અને કલમ 8 અનુસાર ડિલીટ માટેની ચકાસાયેલ વિનંતીઓને ત્રીસ (30) દિવસમાં ઉકેલશે. ફરિયાદ ઉઠાવવા અને ઉકેલવાની રીત ફરિયાદ નિવારણ નીતિમાં આપેલ છે.