गोपनीयता नीति

यह इस नीति का मशीन-अनुवादित संस्करण है, जो केवल सुविधा हेतु प्रदान किया गया है और अभी तक प्रमाणित (certified) नहीं है। इस अनुवाद और अंग्रेज़ी मूल संस्करण के बीच किसी भी विरोधाभास या असंगति की स्थिति में, अंग्रेज़ी संस्करण मान्य होगा। मूल के लिए अंग्रेज़ी संस्करण पढ़ें।

प्रभावी तिथि और संस्करण: 20 सितंबर, 2026 (संस्करण 3.0)। यह गोपनीयता नीति उस तरीके को निर्धारित करती है जिसमें Khypri AI प्लेटफ़ॉर्म के माध्यम से व्यक्तिगत डेटा को संसाधित किया जाता है, और जहाँ कोई सुरक्षा उपाय अभी लागू किया जा रहा है, वहाँ इसे स्पष्ट रूप से बताया गया है, न कि इसे पूर्ण होने का दावा किया गया है। इसे सेवा की शर्तों, सुरक्षा नीति, और डेटा प्रिंसिपल को सूचना के साथ पढ़ा जाना चाहिए, जिनमें से अंतिम डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 की धारा 5 के अंतर्गत आवश्यक मद-वार सूचना का गठन करती है।

1. परिचय, भूमिकाएँ और व्याख्या

1.1 Khypri AI (इस नीति में “Khypri”, “कंपनी”, “हम” या “हमें” के रूप में संदर्भित) प्लेटफ़ॉर्म का संचालन करता है। प्लेटफ़ॉर्म के माध्यम से एकत्र किए गए व्यक्तिगत डेटा के संबंध में, Khypri डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 के प्रयोजनों के लिए डेटा फिड्यूशियरी और सामान्य डेटा संरक्षण विनियमन के प्रयोजनों के लिए नियंत्रक (controller) के रूप में कार्य करता है, सिवाय इसके कि जहाँ कोई स्कूल या अन्य संस्थान अपने स्वयं के छात्रों के लिए प्रसंस्करण के उद्देश्यों और साधनों को स्वतंत्र रूप से निर्धारित करता है, ऐसी स्थिति में वह संस्थान डेटा फिड्यूशियरी या नियंत्रक होगा और Khypri उसकी ओर से और उसके प्रलेखित निर्देशों पर उसके डेटा प्रोसेसर या प्रोसेसर के रूप में कार्य करेगा।

1.2 इस नीति में, जब तक संदर्भ अन्यथा अपेक्षित न करे:

1. “अधिनियम” का अर्थ है डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 और इसके अंतर्गत बनाए गए नियम, समय-समय पर संशोधित और प्रभावी रूप में;
2. “खाता” का अर्थ है खाताधारक द्वारा प्लेटफ़ॉर्म पर पंजीकृत खाता, जिसमें उसके अंतर्गत बनाई गई प्रत्येक छात्र प्रोफ़ाइल शामिल है;
3. “खाताधारक” का अर्थ है वयस्क अभिभावक या कानूनी संरक्षक जो खाता पंजीकृत करता है, और “आप” की व्याख्या तदनुसार की जाएगी;
4. “छात्र” का अर्थ है वह बच्चा जिसकी प्रोफ़ाइल खाताधारक द्वारा खाते के अंतर्गत बनाई और प्रबंधित की जाती है;
5. “प्लेटफ़ॉर्म” का अर्थ है Khypri AI की वेबसाइटें, एप्लिकेशन, एप्लिकेशन प्रोग्रामिंग इंटरफ़ेस और संबंधित सेवाएँ;
6. “व्यक्तिगत डेटा”, “डेटा प्रिंसिपल”, “डेटा फिड्यूशियरी” और “डेटा प्रोसेसर” का वही अर्थ है जो अधिनियम में दिया गया है, और “प्रसंस्करण” में संग्रह, रिकॉर्डिंग, भंडारण, उपयोग, साझाकरण, प्रतिबंध, मिटाना और व्यक्तिगत डेटा पर की जाने वाली कोई भी अन्य कार्रवाई शामिल है;
7. “उप-प्रोसेसर” का अर्थ है Khypri द्वारा उसकी ओर से व्यक्तिगत डेटा संसाधित करने हेतु नियुक्त तीसरा पक्ष, जैसा धारा 5 में सूचीबद्ध है;
8. “DPO” का अर्थ है Khypri के डेटा संरक्षण अधिकारी, जिनकी पहचान धारा 16 में की गई है; और
9. “सत्यापित अनुरोध” का अर्थ है वह अनुरोध जिसे कंपनी ने धारा 8 के अनुसार खाताधारक द्वारा किया गया पुष्ट किया है।

1.3 किसी क़ानून या विनियम का संदर्भ उस क़ानून या विनियम को समय-समय पर संशोधित, पुनः अधिनियमित या प्रतिस्थापित रूप में शामिल करता है। शीर्षक केवल सुविधा के लिए हैं और व्याख्या को प्रभावित नहीं करेंगे।

2. संसाधित व्यक्तिगत डेटा

2.1 कंपनी व्यक्तिगत डेटा की निम्नलिखित श्रेणियों को संसाधित करेगी:

1. अभिभावक/संरक्षक पहचान डेटा: खाताधारक का पूरा कानूनी नाम, ईमेल, मोबाइल नंबर और जन्म तिथि। ईमेल और मोबाइल नंबर का उपयोग धारा 4.3 और 12 में वर्णित अलर्ट भेजने के लिए भी किया जाता है।
2. बच्चे की पहचान डेटा: कंपनी बच्चे का कानूनी नाम नहीं माँगती या एकत्र करती। खाताधारक प्लेटफ़ॉर्म के भीतर बच्चे की पहचान के लिए एक प्रदर्शन नाम या उपनाम चुनता है, साथ ही बच्चे की कक्षा या स्कूल और बोर्ड। खाताधारक एक उपयोगकर्ता नाम और पासवर्ड भी बनाता है जिसका उपयोग बच्चा साइन इन करने के लिए करता है; पासवर्ड केवल हैश किए गए रूप में संग्रहीत किया जाता है। वह प्रदर्शन नाम, न कि कानूनी नाम, हर जगह उपयोग किया जाता है जहाँ बच्चे की प्रोफ़ाइल दिखाई देती है, जिसमें AI प्रसंस्करण के लिए भेजी गई कोई भी सामग्री शामिल है (देखें धारा 5), ताकि यदि वह डेटा कभी असुरक्षित हो तो बच्चे की वास्तविक पहचान उजागर न हो।
3. शैक्षणिक डेटा: प्रश्न उत्तर, प्रदर्शन मेट्रिक्स, बनाए गए पेपर, और प्लेटफ़ॉर्म के भीतर सीखने की गतिविधि, जो बच्चे के प्रदर्शन नाम या प्रोफ़ाइल से जुड़ी होती है, कानूनी नाम से नहीं।
4. तकनीकी डेटा: IP पता, डिवाइस पहचानकर्ता, ब्राउज़र प्रकार, और IP पते से अनुमानित शहर-स्तरीय (सटीक नहीं) भौगोलिक स्थिति। ऐसी भौगोलिक स्थिति और IP-आधारित देश पहचान केवल खाताधारक के स्वयं के पंजीकरण और लॉगिन के दौरान एकत्र की जाती है, ताकि धोखाधड़ी रोकी जा सके और पंजीकरण करने वाले खाताधारक पर लागू होने वाले सहमति-आयु नियमों वाले देश का सुझाव दिया जा सके (यह एक डिफ़ॉल्ट सुझाव है जिसे खाताधारक सही कर सकता है, न कि अंतिम निर्णय)। जब कोई बच्चा साइन इन करता है, तब भी केवल सुरक्षा और धोखाधड़ी रोकथाम हेतु IP पता रिकॉर्ड किया जाता है और उससे शहर-स्तरीय स्थान अनुमानित किया जा सकता है; इसका उपयोग कभी भी बच्चे के स्थान या गतिविधि को ट्रैक करने के लिए नहीं किया जाता।
5. आयु-सत्यापन डेटा (खाताधारक, पंजीकरण के समय): पंजीकरण पर कंपनी डिवाइस कैमरे का उपयोग करके खाताधारक की आयु का अनुमान लगाती है और, कुछ उपयोगकर्ताओं के लिए, पहचान दस्तावेज़ की छवि से जन्म तिथि पढ़ती है जिसे उपयोगकर्ता प्रदान करना चुनता है। यह प्रसंस्करण पूरी तरह से उपयोगकर्ता के अपने ब्राउज़र और अपने डिवाइस के भीतर होता है: कैमरा छवि और दस्तावेज़ छवि कंपनी के सर्वर पर अपलोड नहीं की जातीं और संग्रहीत नहीं की जातीं। केवल जाँच के परिणाम का उपयोग पंजीकरण जारी रखने की अनुमति देने के लिए किया जाता है।
6. AI बातचीत डेटा: बच्चे के AI ट्यूटर को भेजे गए संदेश और उसके उत्तर, इसलिए संग्रहीत किए जाते हैं ताकि खाताधारक उनकी समीक्षा कर सके और गंभीर सुरक्षा चिंताओं का पता लगाया जा सके (देखें धारा 4.3)।
7. भुगतान डेटा: सीधे कंपनी के भुगतान प्रदाता द्वारा संसाधित; कंपनी पूर्ण कार्ड नंबर संग्रहीत नहीं करती।
8. रद्दीकरण और मिटाना डेटा: जब कोई खाताधारक सदस्यता रद्द करता है या खाता मिटाता है, तो सूची से चुना गया कारण और टाइप किया गया कोई भी स्पष्टीकरण, साथ ही योजना, अंतिम भुगतान संदर्भ, और धनवापसी समीक्षा का परिणाम।

2.2 कंपनी किसी भी उपयोगकर्ता, चाहे अभिभावक हो या बच्चा, से ऑडियो रिकॉर्डिंग, फोटोग्राफ, वीडियो या सटीक (GPS-स्तरीय) भौगोलिक स्थिति एकत्र या संग्रहीत नहीं करती। धारा 2.1(ङ) में संदर्भित पंजीकरण आयु जाँच केवल उपयोगकर्ता के अपने डिवाइस पर डिवाइस कैमरे का उपयोग करती है, और उससे प्राप्त कुछ भी अपलोड या संग्रहीत नहीं किया जाता।

2.3 उद्देश्य और कानूनी आधार

2.3.1 कंपनी व्यक्तिगत डेटा की प्रत्येक श्रेणी को केवल उसके सामने बताए गए उद्देश्य और आधार पर संसाधित करेगी:

1. अभिभावक/संरक्षक पहचान डेटा — उद्देश्य: खाते का निर्माण, अभिभावक सहमति का सत्यापन और संचार। आधार: खाताधारक की सहमति या, संस्थागत खाते के लिए, संस्थान के साथ अनुबंध।
2. बच्चे की पहचान डेटा (प्रदर्शन नाम, कक्षा/स्कूल, बोर्ड) — उद्देश्य: बच्चे की वास्तविक पहचान उजागर किए बिना सामग्री का वैयक्तिकरण और पाठ्यक्रम-संरेखण। आधार: खाताधारक की सहमति या, संस्थागत खाते के लिए, संस्थान के साथ अनुबंध।
3. शैक्षणिक डेटा — उद्देश्य: शैक्षणिक सामग्री का निर्माण और मूल्यांकन तथा सीखने की प्रगति को ट्रैक करना। आधार: सहमति और मुख्य शैक्षणिक सेवा प्रदान करने में कंपनी का वैध हित।
4. तकनीकी डेटा — उद्देश्य: सुरक्षा, धोखाधड़ी रोकथाम, सेवा विश्वसनीयता, और पंजीकरण के समय लागू सहमति-आयु नियमों का सुझाव देना। आधार: प्लेटफ़ॉर्म को सुरक्षित और संचालनीय रखने तथा क्षेत्राधिकार-विशिष्ट बाल-सुरक्षा नियमों को सही ढंग से लागू करने में वैध हित।
5. भुगतान डेटा — उद्देश्य: सदस्यता शुल्क का प्रसंस्करण। आधार: भुगतान करने वाले पक्ष के साथ अनुबंध।
6. अलर्ट और संपर्क डेटा (खाताधारक का ईमेल और मोबाइल नंबर) — उद्देश्य: खाता, सुरक्षा और भुगतान अलर्ट तथा गंभीर बाल-सुरक्षा अलर्ट WhatsApp और ईमेल द्वारा भेजना, और केवल तभी प्रगति अपडेट और ऑफ़र भेजना जब खाताधारक ने सहमति दी हो। आधार: सहमति (आवश्यक “आवश्यक अलर्ट” सहमति और वैकल्पिक प्रगति-अपडेट व ऑफ़र सहमतियाँ)।
7. AI बातचीत डेटा — उद्देश्य: ट्यूशन, खाताधारक को बातचीत की समीक्षा करने में सक्षम बनाना, और गंभीर सुरक्षा चिंताओं का पता लगाना ताकि खाताधारक को सचेत किया जा सके। आधार: खाताधारक की सहमति और, सुरक्षा चिंताओं के संबंध में, गंभीर नुकसान के जोखिम में बच्चे की सुरक्षा।
8. आयु-सत्यापन डेटा — उद्देश्य: यह पुष्टि करना कि पंजीकरण करने वाला खाताधारक वयस्क है। आधार: सहमति; केवल उपयोगकर्ता के अपने डिवाइस पर संसाधित।
9. रद्दीकरण और मिटाना डेटा — उद्देश्य: धनवापसी अनुरोध की समीक्षा करना, लेखांकन हेतु आवश्यक रिकॉर्ड रखना, और सेवा क्यों छोड़ी गई यह समझना ताकि इसे बेहतर बनाया जा सके। आधार: भुगतान करने वाले पक्ष के साथ अनुबंध और सेवा में सुधार करने में कंपनी का वैध हित।

3. कुकीज़ और ट्रैकिंग

3.1 कंपनी केवल उन कुकीज़ का उपयोग करती है जो उपयोगकर्ता के लॉगिन सत्र और सुरक्षा प्राथमिकताओं को बनाए रखने के लिए बिल्कुल आवश्यक हैं। कंपनी तृतीय-पक्ष विपणन या विज्ञापन कुकीज़ का उपयोग नहीं करती और व्यवहारिक विज्ञापन प्रोफ़ाइल नहीं बनाती। आगे का विवरण कुकी नीति में दिया गया है।

3.2 उपयोग की जाने वाली कुकीज़ की श्रेणियाँ हैं:

1. अत्यंत आवश्यक: लॉगिन और सुरक्षा के लिए आवश्यक सत्र और प्रमाणीकरण कुकीज़, जिन्हें प्लेटफ़ॉर्म का उपयोग करने की क्षमता खोए बिना अक्षम नहीं किया जा सकता;
2. कार्यात्मक: प्राथमिकता कुकीज़ (उदाहरण के लिए, थीम चयन) जो यात्राओं के बीच उपयोगकर्ता की सेटिंग्स को बनाए रखती हैं;
3. विश्लेषण: गोपनीयता-सजग, समग्र उपयोग विश्लेषण जिसका उपयोग फीचर उपयोग को समझने के लिए किया जा सकता है और जो व्यक्तिगत व्यवहारिक प्रोफ़ाइल नहीं बनाता या विज्ञापन को फीड नहीं करता; और
4. विज्ञापन: कोई नहीं। कोई तृतीय-पक्ष विज्ञापन या क्रॉस-साइट ट्रैकिंग कुकीज़ उपयोग नहीं की जातीं।

4. स्वचालित प्रसंस्करण, शिक्षण-सहायता रिपोर्ट, और बाल सुरक्षा

4.0 प्लेटफ़ॉर्म अभ्यास सामग्री बनाने और छात्र की प्रतिक्रियाओं पर स्वचालित मूल्यांकन और फीडबैक प्रदान करने के लिए कृत्रिम बुद्धिमत्ता का उपयोग करता है। जहाँ किसी स्वचालित मूल्यांकन का किसी छात्र पर महत्वपूर्ण प्रभाव हो सकता है (उदाहरण के लिए, जहाँ इसका उपयोग किसी ग्रेडेड मूल्यांकन के भाग के रूप में किया जाता है), एक मानव शिक्षक AI-जनित मूल्यांकन की समीक्षा, अधिक्रमण, या अवहेलना करने की क्षमता बनाए रखेगा। कोई डेटा प्रिंसिपल dpo@khypri.com पर लिखकर किसी भी स्वचालित मूल्यांकन की मानव समीक्षा का अनुरोध कर सकता है जो उन्हें भौतिक रूप से प्रभावित करता है। कृत्रिम बुद्धिमत्ता के उपयोग का आगे विवरण उत्तरदायी AI नीति में दिया गया है।

4.1 शिक्षण सहायता रिपोर्ट — उद्देश्य और कानूनी आधार

4.1.1 प्लेटफ़ॉर्म को उस तरीके के विस्तार के रूप में कार्य करने के लिए डिज़ाइन किया गया है जिसमें कोई स्कूल अपने छात्रों का मूल्यांकन करता है, और छात्र के परीक्षा और प्रश्न प्रतिक्रियाओं को रिकॉर्ड करता है ताकि प्रदर्शन का विश्लेषण उत्पन्न किया जा सके जो खाताधारक को दिखाई देता है। इस संबंध में:

1. कार्य: यह प्रसंस्करण एक शिक्षण-सहायता कार्य है, जो प्लेटफ़ॉर्म के भीतर छात्र की अपनी शैक्षणिक गतिविधि तक सीमित है, और इसका उपयोग केवल (i) छात्र और खाताधारक को छात्र की अवधारणाओं की समझ और परीक्षा प्रदर्शन की सटीक और निष्पक्ष तस्वीर देने के लिए, और (ii) छात्र की सीखने में सहायता के लिए, उदाहरण के लिए कमज़ोर विषयों की पहचान करके और प्रश्न कठिनाई को समायोजित करके किया जाता है;
2. बहिष्करण: इस प्रसंस्करण का उपयोग लक्षित विज्ञापन, विपणन, सहभागिता-अधिकतमीकरण, या शैक्षणिक कार्यक्षेत्र के बाहर बच्चे को निर्देशित किसी भी उद्देश्य के लिए नहीं किया जाएगा; कंपनी बच्चे की व्यवहारिक या विज्ञापन प्रोफ़ाइल नहीं बनाती, और यह डेटा कभी भी विज्ञापनदाताओं के साथ साझा या बेचा नहीं जाता;
3. कानूनी आधार: यह प्रसंस्करण खाताधारक (या स्कूल) द्वारा बच्चे की ओर से अनुरोधित मुख्य शैक्षणिक सेवा के प्रदर्शन के लिए आवश्यक है। कंपनी बच्चे का कोई भी डेटा संसाधित करने से पहले खाताधारक की स्पष्ट सहमति माँगती है, और जहाँ सहमति नहीं दी जाती, वहाँ उस बच्चे के किसी भी डेटा को संसाधित नहीं किया जाएगा। जहाँ किसी स्कूल ने खाता जारी किया है, वहाँ प्रसंस्करण डेटा फिड्यूशियरी या नियंत्रक के रूप में स्कूल के अनुबंधीय निर्देशों के तहत होता है; और
4. अभिभावक दृश्यता: खाताधारक किसी भी समय छात्र की प्रगति रिपोर्ट तक पहुँच सकता है, और इस डेटा का उपयोग खाताधारक की जानकारी के बिना, छात्र की सीखने में सहायता के अलावा, छात्र के बारे में निर्णय लेने के लिए नहीं किया जाएगा।

4.2 सहायता टीम की पहुँच

4.2.1 कंपनी की ग्राहक सहायता टीम की छात्र के शैक्षणिक रिकॉर्ड (प्रगति, प्रमाणपत्र और गतिविधि) तक पहुँच एक सहायता पिन द्वारा नियंत्रित होती है। प्रत्येक खाताधारक के पास छह-अक्षर का सहायता पिन (अक्षर और अंक) होता है, जो खाता पंजीकरण के समय उत्पन्न होता है, खाताधारक को प्रोफ़ाइल में दिखाया जाता है, और हर दस (10) दिनों में स्वचालित रूप से बदल दिया जाता है। सहायता कर्मचारी पिन नहीं देख सकते: खाताधारक इसे केवल तभी सहायता टीम के किसी सदस्य को देता है जब मदद चाहिए होती है, और वह व्यक्ति इसे टाइप करता है। केवल तभी जब यह सही हो, छात्र का शैक्षणिक रिकॉर्ड खोला जाता है, केवल उस खाते के लिए और तीस (30) मिनट की सीमित अवधि के लिए, और एक नया पिन उस पहुँच को तुरंत समाप्त कर देता है। बार-बार गलत प्रविष्टियाँ अवरुद्ध कर दी जाती हैं, और पिन की हर प्रविष्टि, सत्यापन और नवीनीकरण संबंधित कर्मचारी के साथ दर्ज की जाती है। कंपनी के प्रशासक पिन देख सकते हैं, और प्रशासक व सहायता कर्मचारी दोनों एक नया पिन उत्पन्न कर सकते हैं। सहायता पहुँच अन्यथा भूमिका द्वारा सीमित है (देखें धारा 13.1)।

4.3 बाल सुरक्षा निगरानी और अलर्ट

4.3.1 बच्चों को सुरक्षित रखने में मदद के लिए, AI ट्यूटर की बच्चे के साथ बातचीत को स्वचालित रूप से बच्चे की सुरक्षा या भलाई के लिए गंभीर जोखिम के संकेतों — जिनमें आत्म-हानि, दुर्व्यवहार, हिंसा, धमकाना या गंभीर संकट शामिल हैं — के लिए जाँचा जाता है। बच्चे की सीखने में सहायता के अलावा, यह बातचीत जाँचने का एकमात्र उद्देश्य है; इस जाँच का उपयोग विज्ञापन के लिए या व्यवहारिक प्रोफ़ाइल बनाने के लिए नहीं किया जाता।

4.3.2 जहाँ कोई गंभीर चिंता पाई जाती है, AI सहायक मार्गदर्शन के साथ प्रतिक्रिया देगा, चिंता बच्चे की प्रोफ़ाइल के विरुद्ध दर्ज की जाएगी, और कंपनी बिना देरी के WhatsApp और ईमेल द्वारा खाताधारक को सचेत करेगी, चिंता की गंभीरता और प्रकार बताते हुए। जहाँ किसी अलर्ट को स्वीकार नहीं किया जाता, वहाँ अगले कुछ घंटों में आगे के अनुस्मारक भेजे जाएँगे। पहले अलर्ट के लगभग पंद्रह (15) मिनट बाद, कंपनी धारा 5 में सूचीबद्ध AI प्रदाताओं में से किसी एक की सहायता से तैयार किए गए संबंधित मामले का एक या दो वाक्यों का संक्षिप्त सारांश भी भेजेगी। कंपनी की सहायता टीम किसी अलर्ट के संबंध में खाताधारक से संपर्क भी कर सकती है।

4.3.3 अलर्ट केवल खाते पर दर्ज मोबाइल नंबर और ईमेल पते पर, आवश्यक “आवश्यक अलर्ट” सहमति के तहत और गंभीर नुकसान के जोखिम में बच्चे की सुरक्षा के लिए भेजे जाएँगे। अलर्ट आपातकालीन सेवाओं का विकल्प नहीं हैं; जहाँ कोई बच्चा तत्काल खतरे में हो, वहाँ स्थानीय आपातकालीन नंबर से संपर्क किया जाना चाहिए। क्योंकि ये अलर्ट बच्चे की सुरक्षा के लिए आवश्यक हैं, वह सहमति एक आवश्यक सहमति है और जब तक खाता मौजूद है तब तक प्रभावी रहती है (देखें धारा 8A)।

5. उप-प्रोसेसरों और अन्य को प्रकटीकरण

5.1 कंपनी व्यक्तिगत डेटा नहीं बेचती। व्यक्तिगत डेटा केवल निम्नलिखित श्रेणियों के सेवा प्रदाताओं को, और केवल प्लेटफ़ॉर्म को संचालित करने के लिए आवश्यक सीमा तक प्रकट किया जाएगा:

1. होस्टिंग और ईमेल: BigRock, होस्टिंग और खाता व विपणन ईमेल की डिलीवरी के लिए। कंपनी विस्तार के साथ Amazon Web Services (AWS) या Google Cloud को अतिरिक्त या प्रतिस्थापन होस्टिंग इन्फ्रास्ट्रक्चर के रूप में जोड़ सकती है, और ऐसा होने से पहले इस नीति को अद्यतन किया जाएगा।
2. मैसेजिंग: Meta Platforms (WhatsApp Business Platform), खाताधारक के मोबाइल नंबर पर WhatsApp पर वन-टाइम पासकोड, खाता व सुरक्षा अलर्ट और बाल-सुरक्षा अलर्ट की डिलीवरी के लिए। Meta को खाताधारक का मोबाइल नंबर और संदेश की सामग्री प्राप्त होती है। संदेश केवल खाताधारक को भेजे जाते हैं और कभी बच्चे को नहीं।
3. प्रमाणीकरण: Firebase Authentication (Google), जिसका उपयोग केवल खाताधारक को सत्यापित और लॉग इन करने के लिए किया जाता है, और जिसे खाताधारक का ईमेल, मोबाइल नंबर और क्रेडेंशियल प्राप्त होते हैं। बच्चा खाताधारक द्वारा बनाए गए उपयोगकर्ता नाम और पासवर्ड से साइन इन करता है, जिन्हें कंपनी की अपनी प्रणालियों द्वारा सत्यापित किया जाता है, और बच्चे का कोई डेटा Firebase को नहीं भेजा जाता; बच्चे से संबंधित सभी डेटा केवल Khypri AI और/या My Paper Genie के डेटाबेस में संग्रहीत और संसाधित किया जाता है।
4. AI प्रसंस्करण: OpenAI और Google (Gemini / Vertex AI), शैक्षणिक सामग्री के निर्माण और मूल्यांकन तथा धारा 4.3 में वर्णित संक्षिप्त सुरक्षा सारांश तैयार करने के लिए। शैक्षणिक इनपुट, और सुरक्षा सारांश के लिए आवश्यक पाठ, अनुमान (inference) के लिए इन प्रदाताओं को भेजे जा सकते हैं, जो केवल बच्चे के प्रदर्शन नाम या प्रोफ़ाइल से पहचाने जाते हैं (देखें धारा 2)। चूँकि कंपनी कभी बच्चे का कानूनी नाम एकत्र नहीं करती, इसलिए प्रसंस्करण हेतु सामग्री भेजने से पहले हटाने के लिए कोई वास्तविक नाम होता ही नहीं। कंपनी वर्तमान में इन प्रदाताओं की प्रकाशित API डेटा-उपयोग नीतियों पर निर्भर है, जो बताती हैं कि API इनपुट मॉडल प्रशिक्षण से बाहर रखे गए हैं। किसी भी प्रदाता के साथ अभी तक कोई हस्ताक्षरित डेटा प्रसंस्करण अनुबंध नहीं है, और उनकी सेवाओं का उपयोग उनकी मानक शर्तों पर किया जाता है।
5. भुगतान: Razorpay, सदस्यता भुगतान के प्रसंस्करण के लिए।
6. विश्लेषण: Google Analytics, केवल कंपनी की सार्वजनिक विपणन वेबसाइट पर (सीखने के प्लेटफ़ॉर्म के भीतर नहीं) समग्र उपयोग विश्लेषण के लिए, जो केवल तभी चलता है जब उपयोगकर्ता ने कुकी बैनर में विश्लेषण कुकीज़ स्वीकार की हों और डिफ़ॉल्ट रूप से अस्वीकृत है।

5.2 धारा 5.1 में सूचीबद्ध किसी भी प्रदाता के साथ वर्तमान में कंपनी का कोई हस्ताक्षरित डेटा प्रसंस्करण अनुबंध नहीं है, और उनकी सेवाओं का उपयोग उनकी मानक, सार्वजनिक रूप से उपलब्ध शर्तों पर किया जाता है। कंपनी के विक्रेता संबंध बदलने पर इस सूची को अद्यतन रखा जाएगा। डेटा स्थान के विवरण सहित पूर्ण वर्तमान सूची उप-प्रोसेसर पृष्ठ पर दी गई है।

5.3 कंपनी व्यक्तिगत डेटा को कानून द्वारा आवश्यक होने पर, किसी न्यायालय या सक्षम प्राधिकरण के आदेश द्वारा, या बच्चे को गंभीर नुकसान से बचाने के लिए आवश्यक होने पर भी प्रकट कर सकती है।

6. प्रतिधारण और मिटाना

6.1 प्रतिधारण। व्यक्तिगत डेटा तब तक बनाए रखा जाएगा जब तक खाता सक्रिय रहता है और उसके बाद, केवल इस धारा 6 में प्रावधानित सीमा तक। विवरण डेटा प्रतिधारण और मिटाना नीति में दिया गया है।

6.2 खाताधारक द्वारा मिटाना। खाताधारक किसी भी समय खाते को मिटाने का अनुरोध कर सकता है, जिसमें उसके अंतर्गत प्रत्येक छात्र प्रोफ़ाइल शामिल है, (a) प्लेटफ़ॉर्म के भीतर, प्रोफ़ाइल सेटिंग्स में “मेरा खाता हटाएँ” विकल्प का चयन करके और खाते पर पंजीकृत ईमेल पता टाइप करके अनुरोध की पुष्टि करके; या (b) धारा 8 के अनुसार DPO को लिखित अनुरोध द्वारा।

6.3 तत्काल प्रभाव। प्लेटफ़ॉर्म के भीतर मिटाने का अनुरोध किए जाने पर, या कंपनी द्वारा सत्यापित किए जाने पर: (a) खाता और प्रत्येक छात्र प्रोफ़ाइल तुरंत निष्क्रिय कर दी जाएगी और साइन-इन बंद हो जाएगा; (b) खाते पर दर्ज प्रत्येक सहमति को वापस ली गई माना जाएगा और वापसी दर्ज की जाएगी; (c) कोई भी सदस्यता रद्द कर दी जाएगी ताकि आगे कोई शुल्क न लगे; और (d) कंपनी पंजीकृत ईमेल पते पर एक पुष्टि भेजेगी जिसमें वह तिथि बताई जाएगी जिस पर या उसके बाद मिटाना किया जाएगा।

6.4 कूलिंग-ऑफ अवधि और समय सीमा। अनुरोध से सात (7) दिनों की कूलिंग-ऑफ अवधि (या लिखित रूप में किए गए अनुरोध पर DPO द्वारा निर्धारित इक्कीस (21) दिनों से अधिक न होने वाली ऐसी अन्य अवधि) के बाद मिटाना किया जाएगा, जिसके दौरान अनुरोध रद्द किया जा सकता है और पंजीकृत ईमेल पते से DPO को भेजे गए लिखित अनुरोध पर खाता बहाल किया जा सकता है। धारा 6.3(c) के तहत रद्द की गई सदस्यता खाते की बहाली से पुनः स्थापित नहीं होती। मिटाना किसी भी स्थिति में सत्यापित अनुरोध के तीस (30) दिनों के भीतर पूरा किया जाएगा, सिवाय इसके कि धारा 6.6 लागू हो। मिटाना पूरा होने के बाद की गई बहाली का अनुरोध प्रभावी नहीं किया जा सकता।

6.5 मिटाने का दायरा। मिटाने पर: (a) खाते और प्रत्येक छात्र प्रोफ़ाइल में व्यक्तिगत डेटा, जिसमें सीखने की गतिविधि, चैट बातचीत, परीक्षा और अभ्यास रिकॉर्ड, अपलोड की गई फ़ाइलें और उनसे प्राप्त पाठ व वेक्टर, लॉगिन इतिहास, सत्यापन कोड, पंजीकृत ईमेल पते से संपर्क फ़ॉर्म के माध्यम से भेजे गए संदेश, और उस पते पर भेजे गए ईमेल की प्रतियाँ शामिल हैं, हटा दिया जाएगा; (b) खाते और प्रत्येक छात्र प्रोफ़ाइल पर पहचान विवरण (नाम, ईमेल पता, फ़ोन नंबर, जन्म तिथि, फोटोग्राफ, पासवर्ड हैश और स्थान) अपरिवर्तनीय रूप से मिटा दिए जाएँगे या इस तरह बदल दिए जाएँगे कि धारा 6.6 के तहत रखा गया कोई भी रिकॉर्ड अब किसी व्यक्ति की पहचान न करे; (c) कंपनी के प्रमाणीकरण प्रदाता के पास रखे लॉगिन क्रेडेंशियल हटा दिए जाएँगे; और (d) सुरक्षा-घटना रिकॉर्ड और संदेश-वितरण रिकॉर्ड केवल गैर-पहचान योग्य रूप में (गंभीरता, प्रकार, टेम्पलेट, स्थिति और समय) रखे जाएँगे, बातचीत का पाठ, संपर्क विवरण और संदेश सामग्री मिटा दी जाएगी।

6.6 कानून या वैध जवाबदेही हेतु रखे गए रिकॉर्ड। उपरोक्त के बावजूद, कंपनी निम्नलिखित को बनाए रखेगी, और केवल उसी उद्देश्य के लिए उपयोग करेगी जिसके लिए वे रखे गए हैं: (a) भुगतान, ऑर्डर, सदस्यता और क्रेडिट लेजर रिकॉर्ड, लागू कर और लेखा कानून द्वारा आवश्यक अवधि के लिए; (b) दी गई और वापस ली गई सहमतियों का रिकॉर्ड, जिसमें केवल पहचानकर्ता और उत्तर शामिल हैं, परिवर्तनों के दिनांकित इतिहास और प्रत्येक समय दिखाए गए शब्दों के साथ, सहमति और उसकी वापसी के प्रमाण के रूप में; और (c) धोखाधड़ी और सुरक्षा ब्लॉक-सूचियाँ। सहायता पत्राचार की मिटाने के अनुरोध पर व्यक्तिगत रूप से समीक्षा की जाती है और इसे मिटा दिया जाता है जब तक कि कानून द्वारा अनुमत किसी उद्देश्य के लिए प्रतिधारण आवश्यक न हो।

7. अंतरराष्ट्रीय स्थानांतरण

7.1 व्यक्तिगत डेटा को डेटा प्रिंसिपल के गृह देश के बाहर स्थित सर्वरों पर संसाधित किया जा सकता है, जिसमें कंपनी के मैसेजिंग (Meta/WhatsApp) और AI प्रदाता शामिल हैं।

7.2 जहाँ यूरोपीय संघ या यूरोपीय आर्थिक क्षेत्र के व्यक्तियों का डेटा EEA के बाहर स्थानांतरित किया जाता है, वह स्थानांतरण मानक संविदात्मक खंडों (Standard Contractual Clauses) द्वारा शासित होगा, जो अंतिम रूप लेने की प्रक्रिया में हैं और अभी तक सभी विक्रेताओं के साथ पूरी तरह से क्रियान्वित नहीं हुए हैं।

7.3 जहाँ भारतीय डेटा प्रिंसिपलों का व्यक्तिगत डेटा भारत के बाहर स्थानांतरित किया जाता है, कंपनी सीमा-पार स्थानांतरण के संबंध में अधिनियम की आवश्यकताओं के अनुरूप सुरक्षा उपाय लागू करेगी। आगे का विवरण सीमा-पार डेटा स्थानांतरण नीति में दिया गया है।

8. डेटा प्रिंसिपलों द्वारा अधिकारों का प्रयोग

8.1 इस नीति में वर्णित किसी भी अधिकार (जिसमें पहुँच, सुधार, मिटाना, प्रतिबंध, पोर्टेबिलिटी या आपत्ति शामिल है) का प्रयोग करने के लिए, एक डेटा प्रिंसिपल खाते से जुड़े ईमेल पते से, या बच्चे की ओर से किए गए अनुरोध के मामले में खाताधारक के सत्यापित ईमेल पते से, dpo@khypri.com पर अनुरोध भेजेगा। निम्नलिखित प्रक्रिया लागू होगी:

1. स्वीकृति: कंपनी तीन (3) व्यावसायिक दिनों के भीतर प्राप्ति की स्वीकृति देगी।
2. पहचान सत्यापन: कंपनी यह पुष्टि करने के लिए पर्याप्त जानकारी माँग सकती है कि अनुरोधकर्ता खाताधारक है, या खाताधारक के छात्र का अभिभावक या संरक्षक है, ताकि बच्चे के डेटा तक अनधिकृत पहुँच को रोका जा सके।
3. पूर्ति: पहुँच, सुधार और पोर्टेबिलिटी के अनुरोध पंद्रह (15) दिनों के भीतर पूरे किए जाएँगे, और धारा 6 के अनुरूप मिटाने के अनुरोध तीस (30) दिनों के भीतर।
4. प्रारूप: जहाँ डेटा की प्रति का अनुरोध किया जाता है, वह एक संरचित, सामान्यतः उपयोग किए जाने वाले, मशीन-पठनीय प्रारूप (JSON या CSV) में प्रदान की जाएगी।
5. वृद्धि: जहाँ अनुरोधकर्ता प्रतिक्रिया से संतुष्ट नहीं है, EU/EEA के निवासी अपने स्थानीय पर्यवेक्षी प्राधिकरण के पास शिकायत दर्ज कर सकते हैं, और भारत के निवासी, एक बार परिचालन में आने पर, भारत के डेटा संरक्षण बोर्ड से संपर्क कर सकते हैं।

8.2 खाताधारक धारा 6.2 में प्रावधानित रूप से मिटाने के अधिकार का प्रयोग सीधे प्लेटफ़ॉर्म के भीतर भी कर सकता है, और प्रोफ़ाइल सेटिंग्स में खाते और प्रत्येक छात्र प्रोफ़ाइल के विवरण देख और सही कर सकता है। खाताधारक प्रोफ़ाइल में “मेरा डेटा निर्यात करें” चुनकर खाते के डेटा की, और उसके अंतर्गत प्रत्येक छात्र प्रोफ़ाइल के डेटा की, JSON प्रारूप में एक ही फ़ाइल के रूप में प्रति भी डाउनलोड कर सकता है। डाउनलोड से पहले खाताधारक को चेतावनी दी जाती है कि फ़ाइल एन्क्रिप्टेड नहीं है; डाउनलोड हर पाँच (5) मिनट में एक बार किया जा सकता है, और प्रत्येक डाउनलोड दर्ज किया जाता है (कौन और कब, कभी फ़ाइल की सामग्री नहीं)।

8A. सहमति वापस लेना

8A.1 खाताधारक उतनी ही आसानी से सहमति वापस ले सकता है जितनी आसानी से यह दी गई थी। वापसी का तरीका सहमति की प्रकृति पर निर्भर करता है:

1. वैकल्पिक सहमतियाँ — ईमेल और WhatsApp द्वारा प्रगति अपडेट और साप्ताहिक सारांश, ईमेल द्वारा ऑफ़र और अनुस्मारक, और विश्लेषण कुकीज़ — खाता सेटिंग्स में किसी भी समय वापस ली जा सकती हैं (प्रोफ़ाइल में, खाताधारक की अपनी सहमतियों के लिए, और बच्चे के सेटिंग्स पैनल में, उस बच्चे से संबंधित प्रगति अपडेट के लिए)। वापसी तुरंत प्रभावी होगी, और सहमति बाद में फिर से दी जा सकती है।
2. आवश्यक सहमतियाँ — सेवा की शर्तों और इस नीति से सहमति, इस पुष्टि कि खाताधारक वयस्क है, “आवश्यक अलर्ट” सहमति, और बच्चे के शैक्षणिक डेटा के विश्लेषण की सहमति — सेवा संचालित करने और बच्चे को सुरक्षित रखने के लिए आवश्यक हैं। ये तब तक प्रभावी रहती हैं जब तक खाता मौजूद है और खाता सेटिंग्स में लॉक के रूप में प्रदर्शित होती हैं। आवश्यक सहमति की वापसी खाता मिटाकर की जाती है, जिसके बाद बच्चे के डेटा का आगे कोई भी प्रसंस्करण बंद हो जाएगा।

8A.2 सहमति को पूरी तरह वापस लेने और खाता बंद करने के लिए, खाताधारक (a) धारा 6.2 में वर्णित प्लेटफ़ॉर्म के भीतर “मेरा खाता हटाएँ” विकल्प का उपयोग कर सकता है, (b) डेटा प्रिंसिपल को सूचना पर “सभी सहमतियाँ वापस लें और खाता बंद करें” विकल्प का उपयोग कर सकता है, या (c) खाताधारक के सत्यापित ईमेल पते से, विषय पंक्ति “Withdraw Consent” के साथ, DPO, देबस्मिता महाराणा, को dpo@khypri.com पर लिख सकता है। पहचान की पुष्टि होने पर कंपनी बच्चे के डेटा के आगे किसी भी प्रसंस्करण को रोक देगी और, जब तक खाताधारक अलग से प्रतिधारण का अनुरोध न करे, धारा 6 के अनुसार मिटाने के लिए आगे बढ़ेगी।

8A.3 सहमति की वापसी उस पर आधारित किसी भी प्रसंस्करण की वैधता को प्रभावित नहीं करेगी जो वापसी से पहले किया गया था। कंपनी प्रत्येक सहमति दिए जाने या बदले जाने का, और उस समय प्रदर्शित शब्दों का, दिनांकित रिकॉर्ड बनाए रखती है, ताकि वह डेटा प्रिंसिपल को दिखा सके कि क्या सहमत हुआ था।

9. डिजिटल व्यक्तिगत डेटा संरक्षण अधिनियम, 2023 (भारत)

9.1 सत्यापन योग्य अभिभावक सहमति। केवल एक अभिभावक या कानूनी संरक्षक ही प्लेटफ़ॉर्म पर पंजीकरण कर सकता है; कोई छात्र सीधे खाता नहीं बना सकता। पंजीकरण खाताधारक की जन्म तिथि, वयस्क स्थिति की स्व-घोषणा और ऑन-डिवाइस आयु जाँच को कैप्चर करता है, इसके बाद खाताधारक के ईमेल पते और मोबाइल नंबर का सत्यापन होता है। छात्र प्रोफ़ाइल केवल तभी जोड़ी जा सकती है जब खाताधारक की अपनी प्रोफ़ाइल पूर्ण हो, और सत्यापित खाताधारक के बिना कोई छात्र प्रोफ़ाइल मौजूद नहीं हो सकती। तरीका आगे सत्यापन योग्य अभिभावक सहमति नीति में वर्णित है।

9.2 कोई व्यवहारिक प्रोफ़ाइलिंग नहीं। कंपनी शैक्षणिक कार्यक्षेत्र के बाहर छात्र की ब्राउज़िंग या व्यवहार को ट्रैक नहीं करती और लक्षित विज्ञापन नहीं दिखाती।

9.3 सुधार और मिटाना। खाताधारक धारा 6 और 8 में प्रावधानित तरीके से किसी भी समय बच्चे के डेटा को देख, सही, या मिटाने का अनुरोध कर सकता है।

9.4 शिकायत निवारण और नामांकन। अधिनियम के तहत प्रश्न और शिकायतें धारा 16 में प्रावधानित रूप से DPO को dpo@khypri.com पर संबोधित की जा सकती हैं। कोई डेटा प्रिंसिपल DPO को लिखकर अधिनियम के तहत उपलब्ध नामांकन के किसी भी अधिकार का प्रयोग भी कर सकता है।

10. सामान्य डेटा संरक्षण विनियमन (यूरोपीय संघ)

10.1 कानूनी आधार। प्रसंस्करण सहमति (खाताधारक या संस्थान की) के आधार पर, और जहाँ लागू हो, नियंत्रक के रूप में स्कूल के वैध हित के आधार पर होता है।

10.2 अधिकार। पहुँच, सुधार, प्रतिबंध, पोर्टेबिलिटी और मिटाने के अनुरोध dpo@khypri.com पर भेजे जा सकते हैं और धारा 8 के अनुसार संभाले जाएँगे।

10.3 उल्लंघन अधिसूचना। कंपनी व्यक्तिगत डेटा उल्लंघन की खोज के बहत्तर (72) घंटों के भीतर, धारा 14 के अनुसार, प्रभावित उपयोगकर्ताओं और संबंधित पर्यवेक्षी प्राधिकरणों को सूचित करने का वचन देती है।

11. बाल ऑनलाइन गोपनीयता संरक्षण अधिनियम (संयुक्त राज्य अमेरिका)

11.1 दायरा। बाल ऑनलाइन गोपनीयता संरक्षण अधिनियम संयुक्त राज्य अमेरिका में तेरह (13) वर्ष से कम आयु के बच्चों पर लागू होता है।

11.2 न्यूनतम संग्रह। कंपनी तेरह वर्ष से कम आयु के बच्चों से कोई ऑडियो, दृश्य मीडिया या सटीक भौगोलिक स्थिति एकत्र नहीं करती।

11.3 सत्यापन योग्य अभिभावक सहमति। चूँकि केवल एक अभिभावक या संरक्षक ही पंजीकरण कर सकता है, और बच्चे को खाते में जोड़ने से पहले अपनी पहचान सत्यापित करनी होती है, तेरह वर्ष से कम आयु का कोई भी बच्चा अपनी स्वयं की सहमति देने या स्वतंत्र खाता बनाने में सक्षम नहीं है।

11.4 अभिभावक अधिकार। कोई अभिभावक dpo@khypri.com पर संपर्क करके या धारा 6.2 में प्रावधानित रूप से खाता मिटाकर किसी भी समय अपने बच्चे के डेटा की समीक्षा या उसे मिटाने का अनुरोध कर सकता है।

11.5 कोई शर्त नहीं। भागीदारी को उचित रूप से आवश्यक से अधिक डेटा के प्रकटीकरण पर शर्तयुक्त नहीं किया जाएगा।

12. विपणन और सेवा संचार

12.1 कंपनी प्रचार या विपणन संचार (जिसमें ऑफ़र, योजना-नवीनीकरण ऑफ़र और उत्पाद अपडेट शामिल हैं) केवल तभी भेजेगी जब खाताधारक ने वैकल्पिक “ईमेल द्वारा ऑफ़र और अनुस्मारक” सहमति के माध्यम से इसे चुना हो। वह सहमति खाता सेटिंग्स में किसी भी समय वापस ली जा सकती है; प्रत्येक प्रचार ईमेल में खाता सेटिंग्स का लिंक होता है, और खाताधारक dpo@khypri.com पर भी लिख सकता है। बच्चे से संबंधित प्रगति अपडेट और साप्ताहिक सारांश केवल तभी भेजे जाएँगे जब खाताधारक ने उस बच्चे के लिए उन्हें ईमेल और/या WhatsApp द्वारा चालू किया हो, और उसी तरीके से बंद किया जा सकता है।

12.2 कुछ संदेश विपणन नहीं हैं और खाताधारक की विपणन प्राथमिकताओं के बावजूद भेजे जाएँगे, क्योंकि वे खाते के संचालन और बच्चे की सुरक्षा का हिस्सा हैं: बिलिंग रसीदें, सुरक्षा सूचनाएँ, योजना-समाप्ति और शेष राशि की सूचनाएँ, और गंभीर बाल-सुरक्षा अलर्ट (देखें धारा 4.3)। ऐसे संदेश आवश्यक “आवश्यक अलर्ट” सहमति के तहत WhatsApp और ईमेल द्वारा भेजे जाते हैं। आगे का विवरण संचार नीति में दिया गया है।

13. सुरक्षा उपाय

13.0 व्यक्तिगत डेटा को ट्रांज़िट में TLS 1.3 और आराम की स्थिति (at rest) में AES-256 का उपयोग करके एन्क्रिप्ट किया जाता है। कंपनी अपनी सूचना सुरक्षा प्रबंधन प्रथाओं के ISO 27001 प्रमाणन की दिशा में काम कर रही है; वह प्रमाणन प्रगति पर है और अभी प्राप्त नहीं हुआ है।

13.1 पहुँच नियंत्रण (भूमिका-आधारित पहुँच और न्यूनतम विशेषाधिकार)

13.1.1 व्यक्तिगत डेटा तक आंतरिक पहुँच, जिसमें बच्चे के शैक्षणिक रिकॉर्ड, खाताधारक का विवरण और भुगतान जानकारी शामिल है, न्यूनतम विशेषाधिकार के सिद्धांत पर आधारित भूमिका-आधारित पहुँच नियंत्रण द्वारा शासित होती है। प्रत्येक कर्मचारी की डिफ़ॉल्ट पहुँच कुछ भी नहीं है, और पहुँच केवल उसी विशिष्ट डेटा के लिए दी जाती है जिसकी किसी भूमिका को अपना कार्य करने के लिए आवश्यकता होती है।

1. भूमिकाएँ, व्यक्ति नहीं: पहुँच परिभाषित भूमिकाओं (उदाहरण के लिए सहायता, इंजीनियरिंग, सामग्री/पाठ्यक्रम और DPO) को दी जाती है, सीधे व्यक्तियों को नहीं, ताकि कोई क्या देख सकता है यह कार्य द्वारा निर्धारित हो।
2. न्यूनतम विशेषाधिकार: किसी भूमिका की पहुँच उन डेटा श्रेणियों और कार्रवाइयों तक सीमित होती है जिनकी उसे आवश्यकता है। सहायता पहुँच संबंधित भूमिकाओं और कार्यों तक सीमित है, और सहायता कर्मचारी छात्र का शैक्षणिक रिकॉर्ड केवल तब खोल सकते हैं जब धारा 4.2 में वर्णित खाताधारक का सहायता पिन सही ढंग से दर्ज किया गया हो।
3. कर्तव्यों का पृथक्करण: प्लेटफ़ॉर्म को संचालित करने के लिए आवश्यक इंजीनियरिंग पहुँच व्यक्तिगत डेटा को निर्यात करने या बल्क में देखने की क्षमता से अलग रखी जाती है, और नियमित इंजीनियरिंग कार्य के लिए व्यक्तिगत बच्चों का डेटा देखने की आवश्यकता नहीं होती।
4. समयबद्ध और निरस्त करने योग्य पहुँच: भूमिका बदलने या टीम छोड़ने पर भूमिका-आधारित पहुँच हटा दी जाती है, और अस्थायी या उन्नत पहुँच (जैसे सहायता पिन सत्र) स्वतः समाप्त हो जाती है।
5. पहुँच लॉगिंग: आंतरिक भूमिकाओं द्वारा व्यक्तिगत डेटा तक पहुँच को लॉग किया जाता है ताकि इसे किसी भूमिका और कारण तक खोजा जा सके।
6. आवधिक समीक्षा: वर्तमान में आवश्यक से अधिक व्यापक किसी भी पहुँच को हटाने के लिए समय-समय पर पहुँच की समीक्षा की जाती है; इस समीक्षा को एक निश्चित समय-चक्र में औपचारिक रूप दिया जा रहा है और यह अभी पूरी तरह परिपक्व नहीं है।

13.1.2 यह धारा कंपनी की अपनी आंतरिक पहुँच को नियंत्रित करती है। यह किसी स्कूल की अपनी आंतरिक पहुँच नियंत्रण व्यवस्था से अलग है जहाँ स्कूल अपने स्वयं के छात्रों के लिए डेटा फिड्यूशियरी है, और धारा 5 में सूचीबद्ध उप-प्रोसेसरों से भी अलग है, जिन्हें केवल वहाँ वर्णित छद्मनामित और फ़िल्टर किया गया डेटा प्राप्त होता है।

13.2 प्रमाणीकरण, पासवर्ड और क्रेडेंशियल

13.2.1 बच्चा प्लेटफ़ॉर्म में उस उपयोगकर्ता नाम और पासवर्ड से साइन इन करता है जो खाताधारक बच्चे के लिए बनाता है; ये क्रेडेंशियल कंपनी की अपनी प्रणालियों द्वारा सत्यापित किए जाते हैं, कभी Firebase को नहीं भेजे जाते, और पासवर्ड कभी दर्ज किए गए रूप में संग्रहीत नहीं किया जाता: इसे कंपनी के सर्वर पर एक जानबूझकर धीमे, उद्योग-मानक फ़ंक्शन (PBKDF2) का उपयोग करके एक सॉल्टेड, वन-वे हैश में परिवर्तित किया जाता है, ताकि पासवर्ड को किसी के द्वारा भी, जिसमें कंपनी शामिल है, वापस पढ़ा न जा सके, और संग्रहीत मानों की प्रति को पूर्व-गणना की गई सूचियों से उलटा न किया जा सके। पुराने, कमज़ोर प्रारूप में रखा गया पासवर्ड अगली बार जब बच्चा साइन इन करता है तब इस प्रारूप में परिवर्तित कर दिया जाता है, और पुराने प्रारूप का ऐसा पासवर्ड जो कंपनी द्वारा पुराने प्रारूप को सेवानिवृत्त करने के लिए निर्धारित तिथि तक परिवर्तित नहीं किया गया है, उसे खाताधारक द्वारा प्रोफ़ाइल सेटिंग्स में पुनः सेट किया जाना चाहिए। कोई बच्चा पंजीकरण या खाता नहीं बना सकता। खाताधारक का प्रमाणीकरण Firebase Authentication (Google) द्वारा संभाला जाता है, जो कंपनी की ओर से क्रेडेंशियल स्टोरेज, पासवर्ड हैशिंग और लॉगिन सुरक्षा का प्रबंधन करता है, और कंपनी स्वयं अभिभावक के पासवर्ड संग्रहीत नहीं करती। बच्चे का कोई डेटा Firebase को नहीं भेजा जाता, जिसमें बच्चे का प्रदर्शन नाम और शैक्षणिक गतिविधि शामिल है (और, जैसा धारा 2 में बताया गया है, कंपनी कभी बच्चे का कानूनी नाम एकत्र नहीं करती)। एक बार जब Firebase के माध्यम से खाताधारक की पहचान सत्यापित हो जाती है, तो बच्चे से संबंधित सभी डेटा (प्रोफ़ाइल, प्रतिक्रियाएँ, प्रगति और बनाए गए पेपर) प्रमाणीकरण परत से अलग, केवल Khypri AI और/या My Paper Genie के डेटाबेस में बनाए, संग्रहीत और संसाधित किए जाते हैं।

1. पासवर्ड: पासवर्ड कभी भी कंपनी द्वारा सादे पाठ में संग्रहीत या संभाले नहीं जाते; Firebase इसकी ओर से उद्योग-मानक हैशिंग और सॉल्टिंग लागू करता है।
2. बहु-कारक प्रमाणीकरण: कंपनी खाते पर बहु-कारक प्रमाणीकरण का समर्थन और प्रोत्साहन करती है (उदाहरण के लिए, पंजीकरण पर ईमेल या मोबाइल वन-टाइम-पासकोड सत्यापन, एक अतिरिक्त लॉगिन चरण के रूप में उपलब्ध)। प्रत्येक लॉगिन पर अनिवार्य आवश्यकता के रूप में बहु-कारक प्रमाणीकरण का प्रवर्तन योजनाबद्ध है और अभी सार्वभौमिक रूप से लागू नहीं है।
3. API कुंजियाँ और सेवा क्रेडेंशियल: कंपनी की प्रणालियों को उसके उप-प्रोसेसरों (धारा 5) से जोड़ने के लिए उपयोग किए जाने वाले क्रेडेंशियल, जिनमें AI प्रदाता, भुगतान प्रसंस्करण और होस्टिंग शामिल हैं, एन्क्रिप्टेड सीक्रेट्स प्रबंधन में रखे जाते हैं, न कि सोर्स कोड या सादे-पाठ कॉन्फ़िगरेशन में, और धारा 13.1 के अनुरूप, प्रत्येक इंटीग्रेशन को आवश्यक न्यूनतम अनुमतियों तक सीमित रखा जाता है।
4. सत्र सुरक्षा: लॉगिन सत्र सुरक्षित, समय-सीमित टोकन का उपयोग करते हैं, और सत्रों को निरस्त किया जा सकता है (उदाहरण के लिए पासवर्ड बदलने या संदिग्ध समझौते की स्थिति में)।

14. व्यक्तिगत डेटा उल्लंघन

14.1 व्यक्तिगत डेटा उल्लंघन की स्थिति में, कंपनी नीचे दी गई प्रक्रिया का पालन करेगी, जिसका आगे विवरण व्यक्तिगत डेटा उल्लंघन प्रतिक्रिया नीति में दिया गया है:

1. रोकथाम: उल्लंघन का पता चलते ही उसकी पहचान करें और उसे रोकें;
2. आकलन: प्रभावित डेटा और व्यक्तियों के दायरे का आकलन करें;
3. अधिसूचना: उल्लंघन की प्रकृति और शामिल डेटा का वर्णन करते हुए, खोज के बहत्तर (72) घंटों के भीतर प्रभावित उपयोगकर्ताओं और संबंधित प्राधिकरणों (जहाँ लागू हो, भारत के डेटा संरक्षण बोर्ड सहित) को सूचित करें; और
4. उपचार: पुनरावृत्ति रोकने के लिए सुधारात्मक कार्रवाई करें और, जहाँ उपयुक्त हो, प्रभावित उपयोगकर्ताओं को सुरक्षात्मक कदमों पर मार्गदर्शन प्रदान करें।

15. संशोधन

15.1 कंपनी समय-समय पर इस नीति में संशोधन कर सकती है। जहाँ कोई महत्वपूर्ण परिवर्तन किया जाता है, ऊपर बताई गई प्रभावी तिथि और संस्करण को अद्यतन किया जाएगा और, जहाँ कानून द्वारा आवश्यक हो, प्रभावित उपयोगकर्ताओं को सीधे सूचित किया जाएगा।

16. संपर्क और शिकायत निवारण

16.1 अधिनियम, सामान्य डेटा संरक्षण विनियमन, या बाल ऑनलाइन गोपनीयता संरक्षण अधिनियम के तहत कोई भी प्रश्न, सुधार, मिटाना, या शिकायत अनुरोध डेटा संरक्षण अधिकारी, देबस्मिता महाराणा, को dpo@khypri.com पर संबोधित किया जाएगा।

16.2 कंपनी प्रत्येक अनुरोध को तीन (3) व्यावसायिक दिनों के भीतर स्वीकार करेगी और धारा 8 के अनुसार मिटाने के सत्यापित अनुरोधों को तीस (30) दिनों के भीतर हल करेगी। शिकायत उठाने और हल करने का तरीका शिकायत निवारण नीति में दिया गया है।