സ്വകാര്യതാ നയം

ഇത് ഈ നയത്തിന്റെ യന്ത്ര-വിവർത്തനം ചെയ്ത പതിപ്പാണ്, സൗകര്യത്തിനായി മാത്രം നൽകിയിട്ടുള്ളതും ഇതുവരെ സാക്ഷ്യപ്പെടുത്താത്തതുമാണ്. ഈ വിവർത്തനവും ഇംഗ്ലീഷ് യഥാർത്ഥ പതിപ്പും തമ്മിൽ എന്തെങ്കിലും വൈരുദ്ധ്യമോ പൊരുത്തക്കേടോ ഉണ്ടായാൽ, ഇംഗ്ലീഷ് പതിപ്പ് സാധുവായിരിക്കും. യഥാർത്ഥ പതിപ്പിനായി ഇംഗ്ലീഷ് പതിപ്പ് വായിക്കുക.

പ്രാബല്യ തീയതിയും പതിപ്പും: സെപ്റ്റംബർ 20, 2026 (പതിപ്പ് 3.0). Khypri AI പ്ലാറ്റ്ഫോമിലൂടെ വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്ന രീതി ഈ സ്വകാര്യതാ നയം വ്യക്തമാക്കുന്നു, ഒരു സുരക്ഷാ നടപടി ഇപ്പോഴും നടപ്പിലാക്കിക്കൊണ്ടിരിക്കുന്നിടത്ത്, അത് വ്യക്തമായി പ്രസ്താവിക്കുന്നു, പൂർണ്ണമാണെന്ന് അവകാശപ്പെടുന്നില്ല. സേവന നിബന്ധനകൾ, സുരക്ഷാ നയം, ഡാറ്റാ പ്രിൻസിപ്പലിനുള്ള അറിയിപ്പ് എന്നിവയോടൊപ്പം ഇത് വായിക്കണം, ഇവയിൽ അവസാനത്തേത് ഡിജിറ്റൽ വ്യക്തിഗത ഡാറ്റാ സംരക്ഷണ നിയമം, 2023-ലെ സെക്ഷൻ 5 പ്രകാരം ആവശ്യമായ ഇനംതിരിച്ചുള്ള അറിയിപ്പാണ്.

1. ആമുഖം, പങ്കുകൾ, വ്യാഖ്യാനം

1.1 Khypri AI (ഈ നയത്തിൽ “Khypri”, “കമ്പനി”, “ഞങ്ങൾ” എന്ന് പരാമർശിക്കുന്നു) പ്ലാറ്റ്ഫോം പ്രവർത്തിപ്പിക്കുന്നു. പ്ലാറ്റ്ഫോമിലൂടെ ശേഖരിക്കുന്ന വ്യക്തിഗത ഡാറ്റയുടെ കാര്യത്തിൽ, ഡിജിറ്റൽ വ്യക്തിഗത ഡാറ്റാ സംരക്ഷണ നിയമം, 2023-ന്റെ ആവശ്യങ്ങൾക്കായി Khypri ഡാറ്റാ ഫിഡ്യൂഷ്യറി ആയും പൊതു ഡാറ്റാ സംരക്ഷണ നിയന്ത്രണത്തിന്റെ ആവശ്യങ്ങൾക്കായി കൺട്രോളർ ആയും പ്രവർത്തിക്കുന്നു, ഒരു സ്കൂളോ മറ്റ് സ്ഥാപനമോ അതിന്റെ സ്വന്തം വിദ്യാർത്ഥികൾക്കായി പ്രോസസ്സിംഗിന്റെ ഉദ്ദേശ്യങ്ങളും മാർഗ്ഗങ്ങളും സ്വതന്ത്രമായി നിർണ്ണയിക്കുന്നിടത്ത് ഒഴികെ, അത്തരം സാഹചര്യത്തിൽ ആ സ്ഥാപനം ഡാറ്റാ ഫിഡ്യൂഷ്യറി അല്ലെങ്കിൽ കൺട്രോളർ ആയിരിക്കും, Khypri അതിന്റെ പ്രതിനിധിയായും അതിന്റെ രേഖപ്പെടുത്തിയ നിർദ്ദേശങ്ങൾ പ്രകാരവും ഡാറ്റാ പ്രോസസ്സർ ആയി പ്രവർത്തിക്കും.

1.2 ഈ നയത്തിൽ, സന്ദർഭം മറ്റൊന്ന് ആവശ്യപ്പെടാത്തിടത്തോളം:

1. “നിയമം” എന്നാൽ ഡിജിറ്റൽ വ്യക്തിഗത ഡാറ്റാ സംരക്ഷണ നിയമം, 2023 ഉം അതിന് കീഴിലുള്ള നിയമങ്ങളും, ഓരോന്നും കാലാകാലങ്ങളിൽ ഭേദഗതി ചെയ്തതും പ്രാബല്യത്തിലുള്ളതും;
2. “അക്കൗണ്ട്” എന്നാൽ അക്കൗണ്ട് ഹോൾഡർ പ്ലാറ്റ്ഫോമിൽ രജിസ്റ്റർ ചെയ്ത അക്കൗണ്ട്, അതിന് കീഴിൽ സൃഷ്ടിച്ച എല്ലാ വിദ്യാർത്ഥി പ്രൊഫൈലുകളും ഉൾപ്പെടെ;
3. “അക്കൗണ്ട് ഹോൾഡർ” എന്നാൽ അക്കൗണ്ട് രജിസ്റ്റർ ചെയ്യുന്ന മുതിർന്ന രക്ഷിതാവ് അല്ലെങ്കിൽ നിയമപരമായ സംരക്ഷകൻ, “നിങ്ങൾ” അതനുസരിച്ച് വ്യാഖ്യാനിക്കപ്പെടും;
4. “വിദ്യാർത്ഥി” എന്നാൽ അക്കൗണ്ട് ഹോൾഡർ അക്കൗണ്ടിന് കീഴിൽ സൃഷ്ടിച്ച് കൈകാര്യം ചെയ്യുന്ന പ്രൊഫൈലുള്ള കുട്ടി;
5. “പ്ലാറ്റ്ഫോം” എന്നാൽ Khypri AI-യുടെ വെബ്സൈറ്റുകൾ, ആപ്ലിക്കേഷനുകൾ, ആപ്ലിക്കേഷൻ പ്രോഗ്രാമിംഗ് ഇന്റർഫേസുകൾ, അനുബന്ധ സേവനങ്ങൾ;
6. “വ്യക്തിഗത ഡാറ്റ”, “ഡാറ്റാ പ്രിൻസിപ്പൽ”, “ഡാറ്റാ ഫിഡ്യൂഷ്യറി”, “ഡാറ്റാ പ്രോസസ്സർ” എന്നിവയ്ക്ക് നിയമത്തിൽ നൽകിയിരിക്കുന്ന അർത്ഥങ്ങളാണുള്ളത്, “പ്രോസസ്സിംഗ്” എന്നതിൽ ശേഖരണം, രേഖപ്പെടുത്തൽ, സംഭരണം, ഉപയോഗം, പങ്കിടൽ, നിയന്ത്രണം, ഇല്ലാതാക്കൽ, വ്യക്തിഗത ഡാറ്റയിൽ നടത്തുന്ന മറ്റേതെങ്കിലും പ്രവർത്തനം എന്നിവ ഉൾപ്പെടുന്നു;
7. “സബ്-പ്രോസസ്സർ” എന്നാൽ സെക്ഷൻ 5-ൽ പട്ടികപ്പെടുത്തിയിരിക്കുന്നതുപോലെ, Khypri-ക്ക് വേണ്ടി വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യാൻ ഏർപ്പെടുത്തിയ മൂന്നാം കക്ഷി;
8. “DPO” എന്നാൽ സെക്ഷൻ 16-ൽ തിരിച്ചറിഞ്ഞ Khypri-യുടെ ഡാറ്റാ പ്രൊട്ടക്ഷൻ ഓഫീസർ; കൂടാതെ
9. “പരിശോധിച്ച അഭ്യർത്ഥന” എന്നാൽ സെക്ഷൻ 8 പ്രകാരം അക്കൗണ്ട് ഹോൾഡർ നടത്തിയതാണെന്ന് കമ്പനി സ്ഥിരീകരിച്ച അഭ്യർത്ഥന.

1.3 ഒരു നിയമത്തിനോ ചട്ടത്തിനോ ഉള്ള പരാമർശത്തിൽ ആ നിയമമോ ചട്ടമോ കാലാകാലങ്ങളിൽ ഭേദഗതി ചെയ്തതോ വീണ്ടും നടപ്പിലാക്കിയതോ മാറ്റിസ്ഥാപിച്ചതോ ഉൾപ്പെടുന്നു. തലക്കെട്ടുകൾ സൗകര്യത്തിനായി മാത്രമാണ്, വ്യാഖ്യാനത്തെ ബാധിക്കില്ല.

2. പ്രോസസ്സ് ചെയ്യുന്ന വ്യക്തിഗത ഡാറ്റ

2.1 കമ്പനി താഴെപ്പറയുന്ന വിഭാഗങ്ങളിലുള്ള വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്യും:

1. രക്ഷിതാവിന്റെ/സംരക്ഷകന്റെ ഐഡന്റിറ്റി ഡാറ്റ: അക്കൗണ്ട് ഹോൾഡറുടെ പൂർണ്ണ നിയമപരമായ പേര്, ഇമെയിൽ വിലാസം, മൊബൈൽ നമ്പർ, ജനനത്തീയതി. സെക്ഷൻ 4.3, 12 എന്നിവയിൽ വിവരിച്ച അറിയിപ്പുകൾ അയയ്ക്കാനും ഇമെയിൽ വിലാസവും മൊബൈൽ നമ്പറും ഉപയോഗിക്കുന്നു.
2. കുട്ടിയുടെ ഐഡന്റിറ്റി ഡാറ്റ: ഒരു കുട്ടിയുടെ നിയമപരമായ പേര് കമ്പനി ചോദിക്കുകയോ ശേഖരിക്കുകയോ ചെയ്യുന്നില്ല. പകരം, പ്ലാറ്റ്ഫോമിനുള്ളിൽ കുട്ടിയെ തിരിച്ചറിയാൻ അക്കൗണ്ട് ഹോൾഡർ ഒരു ഡിസ്പ്ലേ നാമം അല്ലെങ്കിൽ വിളിപ്പേര് തിരഞ്ഞെടുക്കുന്നു, ഒപ്പം കുട്ടിയുടെ ഗ്രേഡ് അല്ലെങ്കിൽ സ്കൂളും ബോർഡും. കുട്ടി സൈൻ ഇൻ ചെയ്യാൻ ഉപയോഗിക്കുന്ന ഒരു ഉപയോക്തൃനാമവും പാസ്വേഡും അക്കൗണ്ട് ഹോൾഡർ സൃഷ്ടിക്കുന്നു; പാസ്വേഡ് ഹാഷ് രൂപത്തിൽ മാത്രമേ സൂക്ഷിക്കൂ. കുട്ടിയുടെ പ്രൊഫൈൽ പ്രത്യക്ഷപ്പെടുന്ന എല്ലായിടത്തും, AI പ്രോസസ്സിംഗിനായി അയയ്ക്കുന്ന ഉള്ളടക്കത്തിലും ഉൾപ്പെടെ (സെക്ഷൻ 5 കാണുക), ഉപയോഗിക്കുന്നത് ഈ ഡിസ്പ്ലേ നാമമാണ്, നിയമപരമായ പേരല്ല, അതിനാൽ ഈ ഡാറ്റ എപ്പോഴെങ്കിലും വിട്ടുവീഴ്ച ചെയ്യപ്പെട്ടാൽ കുട്ടിയുടെ യഥാർത്ഥ ഐഡന്റിറ്റി വെളിപ്പെടില്ല.
3. വിദ്യാഭ്യാസ ഡാറ്റ: ചോദ്യങ്ങൾക്കുള്ള ഉത്തരങ്ങൾ, പ്രകടന അളവുകൾ, സൃഷ്ടിച്ച പേപ്പറുകൾ, പ്ലാറ്റ്ഫോമിനുള്ളിലെ പഠന പ്രവർത്തനം, കുട്ടിയുടെ ഡിസ്പ്ലേ നാമം അല്ലെങ്കിൽ പ്രൊഫൈലുമായി ബന്ധിപ്പിച്ചത്, നിയമപരമായ പേരല്ല.
4. സാങ്കേതിക ഡാറ്റ: IP വിലാസം, ഉപകരണ തിരിച്ചറിയലുകൾ, ബ്രൗസർ തരം, IP വിലാസത്തിൽ നിന്ന് ഊഹിക്കുന്ന നഗര-തലത്തിലുള്ള (കൃത്യമല്ലാത്ത) ഭൂമിശാസ്ത്രപരമായ സ്ഥാനം. അക്കൗണ്ട് ഹോൾഡറുടെ സ്വന്തം രജിസ്ട്രേഷനും ലോഗിനും സമയത്ത് മാത്രമേ ഇത്തരം ഭൂമിശാസ്ത്രപരമായ സ്ഥാനവും IP-അടിസ്ഥാനമാക്കിയുള്ള രാജ്യം കണ്ടെത്തലും ശേഖരിക്കുന്നുള്ളൂ, വഞ്ചന തടയാനും രജിസ്റ്റർ ചെയ്യുന്ന അക്കൗണ്ട് ഹോൾഡർക്ക് ഏത് രാജ്യത്തിന്റെ സമ്മത-പ്രായ നിയമങ്ങളാണ് ബാധകമെന്ന് നിർദ്ദേശിക്കാനും (അക്കൗണ്ട് ഹോൾഡർക്ക് തിരുത്താൻ കഴിയുന്ന ഒരു സ്ഥിരസ്ഥിതി നിർദ്ദേശം മാത്രം). കുട്ടി സൈൻ ഇൻ ചെയ്യുമ്പോൾ IP വിലാസവും രേഖപ്പെടുത്തുന്നു, അതിൽ നിന്ന് നഗര-തല സ്ഥാനം ഊഹിക്കാം, സുരക്ഷയ്ക്കും വഞ്ചന തടയാനും മാത്രം; കുട്ടിയുടെ സ്ഥാനമോ ചലനമോ ട്രാക്ക് ചെയ്യാൻ ഇത് ഒരിക്കലും ഉപയോഗിക്കുന്നില്ല.
5. പ്രായ-പരിശോധനാ ഡാറ്റ (അക്കൗണ്ട് ഹോൾഡർ, രജിസ്ട്രേഷനിൽ): രജിസ്ട്രേഷനിൽ കമ്പനി ഉപകരണ ക്യാമറ ഉപയോഗിച്ച് അക്കൗണ്ട് ഹോൾഡറുടെ പ്രായം കണക്കാക്കുന്നു, ചില ഉപയോക്താക്കൾക്ക്, നൽകാൻ തിരഞ്ഞെടുക്കുന്ന ഐഡന്റിറ്റി ഡോക്യുമെന്റ് ചിത്രത്തിൽ നിന്ന് ജനനത്തീയതി വായിക്കുന്നു. ഈ പ്രോസസ്സിംഗ് പൂർണ്ണമായും ഉപയോക്താവിന്റെ സ്വന്തം ബ്രൗസറിലും സ്വന്തം ഉപകരണത്തിലും നടക്കുന്നു: ക്യാമറ ചിത്രവും ഡോക്യുമെന്റ് ചിത്രവും കമ്പനിയുടെ സെർവറുകളിലേക്ക് അപ്ലോഡ് ചെയ്യുകയോ സൂക്ഷിക്കുകയോ ചെയ്യുന്നില്ല. പരിശോധനയുടെ ഫലം മാത്രമേ രജിസ്ട്രേഷൻ തുടരാൻ അനുവദിക്കാൻ ഉപയോഗിക്കൂ.
6. AI സംഭാഷണ ഡാറ്റ: AI ട്യൂട്ടറിലേക്കുള്ള കുട്ടിയുടെ സന്ദേശങ്ങളും അതിന്റെ മറുപടികളും, അക്കൗണ്ട് ഹോൾഡർക്ക് അവ അവലോകനം ചെയ്യാനും ഗുരുതരമായ സുരക്ഷാ ആശങ്കകൾ കണ്ടെത്താനും (സെക്ഷൻ 4.3 കാണുക) സൂക്ഷിക്കുന്നത്.
7. പേയ്മെന്റ് ഡാറ്റ: കമ്പനിയുടെ പേയ്മെന്റ് ദാതാവ് നേരിട്ട് പ്രോസസ്സ് ചെയ്യുന്നു; കമ്പനി പൂർണ്ണ കാർഡ് നമ്പറുകൾ സൂക്ഷിക്കുന്നില്ല.
8. റദ്ദാക്കൽ, ഇല്ലാതാക്കൽ ഡാറ്റ: ഒരു അക്കൗണ്ട് ഹോൾഡർ സബ്സ്ക്രിപ്ഷൻ റദ്ദാക്കുമ്പോൾ അല്ലെങ്കിൽ അക്കൗണ്ട് ഇല്ലാതാക്കുമ്പോൾ, ഒരു ലിസ്റ്റിൽ നിന്ന് തിരഞ്ഞെടുത്ത കാരണവും ടൈപ്പ് ചെയ്ത വിശദീകരണവും, പ്ലാൻ, അവസാന പേയ്മെന്റ് റഫറൻസ്, റീഫണ്ട് അവലോകനത്തിന്റെ ഫലം എന്നിവയോടൊപ്പം.

2.2 ഏതെങ്കിലും ഉപയോക്താവിൽ നിന്ന്, രക്ഷിതാവോ കുട്ടിയോ ആകട്ടെ, ഓഡിയോ റെക്കോർഡിംഗുകൾ, ഫോട്ടോഗ്രാഫുകൾ, വീഡിയോ, അല്ലെങ്കിൽ കൃത്യമായ (GPS-തല) ഭൂമിശാസ്ത്രപരമായ സ്ഥാനം കമ്പനി ശേഖരിക്കുകയോ സൂക്ഷിക്കുകയോ ചെയ്യുന്നില്ല. സെക്ഷൻ 2.1(e)-ൽ പരാമർശിച്ച രജിസ്ട്രേഷൻ പ്രായ പരിശോധന ഉപയോക്താവിന്റെ സ്വന്തം ഉപകരണത്തിൽ മാത്രം ഉപകരണ ക്യാമറ ഉപയോഗിക്കുന്നു, അതിൽ നിന്ന് ലഭിക്കുന്ന ഒന്നും അപ്ലോഡ് ചെയ്യുകയോ സൂക്ഷിക്കുകയോ ചെയ്യുന്നില്ല.

2.3 ഉദ്ദേശ്യവും നിയമപരമായ അടിസ്ഥാനവും

2.3.1 ഓരോ വിഭാഗം വ്യക്തിഗത ഡാറ്റയും അതിനെതിരെ താഴെ പറഞ്ഞിരിക്കുന്ന ഉദ്ദേശ്യത്തിനും അടിസ്ഥാനത്തിനും വേണ്ടി മാത്രമേ കമ്പനി പ്രോസസ്സ് ചെയ്യൂ:

1. രക്ഷിതാവിന്റെ/സംരക്ഷകന്റെ ഐഡന്റിറ്റി ഡാറ്റ — ഉദ്ദേശ്യം: അക്കൗണ്ട് സൃഷ്ടിക്കൽ, രക്ഷിതാവിന്റെ സമ്മത പരിശോധന, ആശയവിനിമയം. അടിസ്ഥാനം: അക്കൗണ്ട് ഹോൾഡറുടെ സമ്മതം അല്ലെങ്കിൽ, സ്ഥാപനപരമായ അക്കൗണ്ടിന്, സ്ഥാപനവുമായുള്ള കരാർ.
2. കുട്ടിയുടെ ഐഡന്റിറ്റി ഡാറ്റ (ഡിസ്പ്ലേ നാമം, ഗ്രേഡ്/സ്കൂൾ, ബോർഡ്) — ഉദ്ദേശ്യം: കുട്ടിയുടെ യഥാർത്ഥ ഐഡന്റിറ്റി വെളിപ്പെടുത്താതെ ഉള്ളടക്കം വ്യക്തിഗതമാക്കലും പാഠ്യപദ്ധതി അനുയോജ്യമാക്കലും. അടിസ്ഥാനം: അക്കൗണ്ട് ഹോൾഡറുടെ സമ്മതം അല്ലെങ്കിൽ, സ്ഥാപനപരമായ അക്കൗണ്ടിന്, സ്ഥാപനവുമായുള്ള കരാർ.
3. വിദ്യാഭ്യാസ ഡാറ്റ — ഉദ്ദേശ്യം: അക്കാദമിക് ഉള്ളടക്കത്തിന്റെ സൃഷ്ടിയും വിലയിരുത്തലും പഠന പുരോഗതിയുടെ ട്രാക്കിംഗും. അടിസ്ഥാനം: സമ്മതവും പ്രധാന വിദ്യാഭ്യാസ സേവനം നൽകുന്നതിലെ കമ്പനിയുടെ ന്യായമായ താൽപ്പര്യവും.
4. സാങ്കേതിക ഡാറ്റ — ഉദ്ദേശ്യം: സുരക്ഷ, വഞ്ചന തടയൽ, സേവന വിശ്വാസ്യത, രജിസ്ട്രേഷനിൽ ബാധകമായ സമ്മത-പ്രായ നിയമങ്ങളുടെ നിർദ്ദേശം. അടിസ്ഥാനം: പ്ലാറ്റ്ഫോം സുരക്ഷിതവും പ്രവർത്തനക്ഷമവുമായി നിലനിർത്തുന്നതിലും അധികാരപരിധി-നിർദ്ദിഷ്ട ശിശു-സംരക്ഷണ നിയമങ്ങൾ ശരിയായി പ്രയോഗിക്കുന്നതിലുമുള്ള ന്യായമായ താൽപ്പര്യം.
5. പേയ്മെന്റ് ഡാറ്റ — ഉദ്ദേശ്യം: സബ്സ്ക്രിപ്ഷൻ ചാർജുകളുടെ പ്രോസസ്സിംഗ്. അടിസ്ഥാനം: പണമടയ്ക്കുന്ന കക്ഷിയുമായുള്ള കരാർ.
6. അറിയിപ്പ്, ബന്ധപ്പെടൽ ഡാറ്റ (അക്കൗണ്ട് ഹോൾഡറുടെ ഇമെയിൽ വിലാസവും മൊബൈൽ നമ്പറും) — ഉദ്ദേശ്യം: അക്കൗണ്ട്, സുരക്ഷ, പേയ്മെന്റ് അറിയിപ്പുകളും നിർണ്ണായക ശിശു-സുരക്ഷാ അറിയിപ്പുകളും WhatsApp, ഇമെയിൽ വഴി അയയ്ക്കൽ, അക്കൗണ്ട് ഹോൾഡർ ഓപ്റ്റ്-ഇൻ ചെയ്തിടത്ത് മാത്രം പുരോഗതി അപ്ഡേറ്റുകളും ഓഫറുകളും അയയ്ക്കൽ. അടിസ്ഥാനം: സമ്മതം (ആവശ്യമായ “അവശ്യ അറിയിപ്പുകൾ” സമ്മതവും ഐച്ഛിക പുരോഗതി-അപ്ഡേറ്റ്, ഓഫർ സമ്മതങ്ങളും).
7. AI സംഭാഷണ ഡാറ്റ — ഉദ്ദേശ്യം: ട്യൂഷൻ, അക്കൗണ്ട് ഹോൾഡറെ സംഭാഷണങ്ങൾ അവലോകനം ചെയ്യാൻ പ്രാപ്തമാക്കൽ, ഗുരുതരമായ സുരക്ഷാ ആശങ്കകൾ കണ്ടെത്തി അക്കൗണ്ട് ഹോൾഡറെ അറിയിക്കൽ. അടിസ്ഥാനം: അക്കൗണ്ട് ഹോൾഡറുടെ സമ്മതം, സുരക്ഷാ ആശങ്കകളുടെ കാര്യത്തിൽ, ഗുരുതരമായ ദോഷത്തിന് സാധ്യതയുള്ള കുട്ടിയുടെ സംരക്ഷണം.
8. പ്രായ-പരിശോധനാ ഡാറ്റ — ഉദ്ദേശ്യം: രജിസ്റ്റർ ചെയ്യുന്ന അക്കൗണ്ട് ഹോൾഡർ മുതിർന്നയാളാണെന്ന് സ്ഥിരീകരിക്കൽ. അടിസ്ഥാനം: സമ്മതം; ഉപയോക്താവിന്റെ സ്വന്തം ഉപകരണത്തിൽ മാത്രം പ്രോസസ്സ് ചെയ്യുന്നു.
9. റദ്ദാക്കൽ, ഇല്ലാതാക്കൽ ഡാറ്റ — ഉദ്ദേശ്യം: റീഫണ്ട് അഭ്യർത്ഥന അവലോകനം, അക്കൗണ്ടിംഗിന് ആവശ്യമായ രേഖ സൂക്ഷിക്കൽ, സേവനം എന്തുകൊണ്ട് ഉപേക്ഷിക്കുന്നു എന്ന് മനസ്സിലാക്കി മെച്ചപ്പെടുത്തൽ. അടിസ്ഥാനം: പണമടയ്ക്കുന്ന കക്ഷിയുമായുള്ള കരാറും സേവനം മെച്ചപ്പെടുത്തുന്നതിലെ കമ്പനിയുടെ ന്യായമായ താൽപ്പര്യവും.

3. കുക്കികളും ട്രാക്കിംഗും

3.1 ഉപയോക്താവിന്റെ ലോഗിൻ സെഷനും സുരക്ഷാ മുൻഗണനകളും നിലനിർത്താൻ കർശനമായി ആവശ്യമായ കുക്കികൾ മാത്രമേ കമ്പനി ഉപയോഗിക്കൂ. കമ്പനി മൂന്നാം-കക്ഷി മാർക്കറ്റിംഗ് അല്ലെങ്കിൽ പരസ്യ കുക്കികൾ ഉപയോഗിക്കുന്നില്ല, പെരുമാറ്റ പരസ്യ പ്രൊഫൈലുകൾ നിർമ്മിക്കുന്നില്ല. കൂടുതൽ വിശദാംശം കുക്കി നയത്തിൽ നൽകിയിരിക്കുന്നു.

3.2 ഉപയോഗിക്കുന്ന കുക്കി വിഭാഗങ്ങൾ:

1. കർശനമായി ആവശ്യമായത്: ലോഗിനും സുരക്ഷയ്ക്കും ആവശ്യമായ സെഷൻ, ആധികാരികത കുക്കികൾ, പ്ലാറ്റ്ഫോം ഉപയോഗിക്കാനുള്ള കഴിവ് നഷ്ടപ്പെടാതെ ഇവ പ്രവർത്തനരഹിതമാക്കാൻ കഴിയില്ല;
2. ഫങ്ഷണൽ: സന്ദർശനങ്ങൾക്കിടയിൽ ഉപയോക്താവിന്റെ ക്രമീകരണങ്ങൾ നിലനിർത്തുന്ന മുൻഗണനാ കുക്കികൾ (ഉദാഹരണത്തിന്, തീം തിരഞ്ഞെടുക്കൽ);
3. അനലിറ്റിക്സ്: ഫീച്ചർ ഉപയോഗം മനസ്സിലാക്കാൻ ഉപയോഗിക്കാവുന്ന സ്വകാര്യതാ-ബോധമുള്ള, സംഗ്രഹിച്ച ഉപയോഗ അനലിറ്റിക്സ്, ഇവ വ്യക്തിഗത പെരുമാറ്റ പ്രൊഫൈലുകൾ നിർമ്മിക്കുകയോ പരസ്യത്തിന് ഭക്ഷണം നൽകുകയോ ചെയ്യുന്നില്ല; കൂടാതെ
4. പരസ്യം: ഒന്നുമില്ല. മൂന്നാം-കക്ഷി പരസ്യം അല്ലെങ്കിൽ ക്രോസ്-സൈറ്റ് ട്രാക്കിംഗ് കുക്കികൾ ഉപയോഗിക്കുന്നില്ല.

4. ഓട്ടോമേറ്റഡ് പ്രോസസ്സിംഗ്, പഠന-പിന്തുണാ റിപ്പോർട്ടുകൾ, ശിശു സുരക്ഷ

4.0 പരിശീലന ഉള്ളടക്കം സൃഷ്ടിക്കാനും വിദ്യാർത്ഥിയുടെ പ്രതികരണങ്ങളിൽ ഓട്ടോമേറ്റഡ് വിലയിരുത്തലും ഫീഡ്ബാക്കും നൽകാനും പ്ലാറ്റ്ഫോം കൃത്രിമ ബുദ്ധി ഉപയോഗിക്കുന്നു. ഒരു ഓട്ടോമേറ്റഡ് വിലയിരുത്തലിന് വിദ്യാർത്ഥിയിൽ കാര്യമായ സ്വാധീനം ഉണ്ടാക്കാൻ കഴിയുന്നിടത്ത് (ഉദാഹരണത്തിന്, ഗ്രേഡ് ചെയ്ത വിലയിരുത്തലിന്റെ ഭാഗമായി ഉപയോഗിക്കുന്നിടത്ത്), AI-ജനറേറ്റഡ് വിലയിരുത്തൽ അവലോകനം ചെയ്യാനോ അസാധുവാക്കാനോ അവഗണിക്കാനോ ഉള്ള കഴിവ് ഒരു മനുഷ്യ അധ്യാപകൻ നിലനിർത്തും. തന്നെ ഭൗതികമായി ബാധിക്കുന്ന ഏതെങ്കിലും ഓട്ടോമേറ്റഡ് വിലയിരുത്തലിന്റെ മാനുഷിക അവലോകനം ഒരു ഡാറ്റാ പ്രിൻസിപ്പലിന് dpo@khypri.com-ൽ എഴുതി അഭ്യർത്ഥിക്കാം. കൃത്രിമ ബുദ്ധിയുടെ ഉപയോഗം ഉത്തരവാദിത്ത AI നയത്തിൽ കൂടുതൽ വിവരിച്ചിരിക്കുന്നു.

4.1 പഠന പിന്തുണാ റിപ്പോർട്ടുകൾ — ഉദ്ദേശ്യവും നിയമപരമായ അടിസ്ഥാനവും

4.1.1 ഒരു സ്കൂൾ അതിന്റെ വിദ്യാർത്ഥികളെ വിലയിരുത്തുന്ന രീതിയുടെ ഒരു വിപുലീകരണമായി പ്രവർത്തിക്കാൻ പ്ലാറ്റ്ഫോം രൂപകൽപ്പന ചെയ്തിരിക്കുന്നു, അക്കൗണ്ട് ഹോൾഡർക്ക് ദൃശ്യമാകുന്ന പ്രകടന വിശകലനം സൃഷ്ടിക്കാൻ വിദ്യാർത്ഥിയുടെ ടെസ്റ്റ്, ചോദ്യ പ്രതികരണങ്ങൾ രേഖപ്പെടുത്തുന്നു. ഈ സംബന്ധത്തിൽ:

1. പ്രവർത്തനം: ഈ പ്രോസസ്സിംഗ് വിദ്യാർത്ഥിയുടെ സ്വന്തം അക്കാദമിക് പ്രവർത്തനത്തിൽ പരിമിതപ്പെടുത്തിയ ഒരു പഠന-പിന്തുണാ പ്രവർത്തനമാണ്, ഇത് (i) വിദ്യാർത്ഥിക്കും അക്കൗണ്ട് ഹോൾഡർക്കും വിദ്യാർത്ഥിയുടെ ആശയങ്ങളെക്കുറിച്ചുള്ള ധാരണയുടെയും ടെസ്റ്റ് പ്രകടനത്തിന്റെയും കൃത്യവും നിഷ്പക്ഷവുമായ ഒരു ചിത്രം നൽകാനും (ii) ദുർബലമായ വിഷയങ്ങൾ കണ്ടെത്തി ചോദ്യ ബുദ്ധിമുട്ട് ക്രമീകരിക്കുന്നത് പോലുള്ള മാർഗ്ഗങ്ങളിലൂടെ വിദ്യാർത്ഥിയുടെ പഠനത്തെ സഹായിക്കാനും മാത്രം ഉപയോഗിക്കുന്നു;
2. ഒഴിവാക്കലുകൾ: ലക്ഷ്യമിട്ടുള്ള പരസ്യം, മാർക്കറ്റിംഗ്, ഇടപഴകൽ-പരമാവധിയാക്കൽ, അല്ലെങ്കിൽ അക്കാദമിക് വർക്ക്സ്പേസിന് പുറത്ത് കുട്ടിയെ ലക്ഷ്യമിട്ടുള്ള ഏതെങ്കിലും ഉദ്ദേശ്യത്തിനും ഈ പ്രോസസ്സിംഗ് ഉപയോഗിക്കില്ല; കമ്പനി ഒരു കുട്ടിയുടെ പെരുമാറ്റ അല്ലെങ്കിൽ പരസ്യ പ്രൊഫൈൽ നിർമ്മിക്കുന്നില്ല, ഈ ഡാറ്റ പരസ്യദാതാക്കൾക്ക് ഒരിക്കലും പങ്കിടുകയോ വിൽക്കുകയോ ചെയ്യുന്നില്ല;
3. നിയമപരമായ അടിസ്ഥാനം: അക്കൗണ്ട് ഹോൾഡർ (അല്ലെങ്കിൽ സ്കൂൾ) കുട്ടിയുടെ പേരിൽ അഭ്യർത്ഥിച്ച പ്രധാന വിദ്യാഭ്യാസ സേവനം നിർവഹിക്കാൻ ഈ പ്രോസസ്സിംഗ് ആവശ്യമാണ്. കുട്ടിയുടെ ഏതെങ്കിലും ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നതിന് മുമ്പ് കമ്പനി അക്കൗണ്ട് ഹോൾഡറുടെ വ്യക്തമായ സമ്മതം ചോദിക്കുന്നു, സമ്മതം നൽകിയില്ലെങ്കിൽ ആ കുട്ടിയുടെ ഒരു ഡാറ്റയും പ്രോസസ്സ് ചെയ്യില്ല. ഒരു സ്കൂൾ അക്കൗണ്ട് നൽകിയിടത്ത്, ഡാറ്റാ ഫിഡ്യൂഷ്യറി അല്ലെങ്കിൽ കൺട്രോളർ എന്ന നിലയിൽ സ്കൂളിന്റെ കരാർ നിർദ്ദേശങ്ങൾക്ക് കീഴിലാണ് പ്രോസസ്സിംഗ് നടക്കുന്നത്; കൂടാതെ
4. രക്ഷിതാവിന്റെ ദൃശ്യപരത: അക്കൗണ്ട് ഹോൾഡർക്ക് എപ്പോൾ വേണമെങ്കിലും വിദ്യാർത്ഥിയുടെ പുരോഗതി റിപ്പോർട്ടുകൾ ആക്സസ് ചെയ്യാൻ കഴിയും, അക്കൗണ്ട് ഹോൾഡറുടെ അറിവില്ലാതെ വിദ്യാർത്ഥിയുടെ പഠനത്തെ പിന്തുണയ്ക്കുന്നതിന് പുറമെ വിദ്യാർത്ഥിയെക്കുറിച്ചുള്ള തീരുമാനങ്ങൾ എടുക്കാൻ ഈ ഡാറ്റ ഉപയോഗിക്കില്ല.

4.2 പിന്തുണാ ടീം ആക്സസ്

4.2.1 കമ്പനിയുടെ കസ്റ്റമർ സപ്പോർട്ട് ടീമിന് വിദ്യാർത്ഥിയുടെ അക്കാദമിക് റെക്കോർഡിലേക്കുള്ള (പുരോഗതി, സർട്ടിഫിക്കറ്റുകൾ, പ്രവർത്തനം) ആക്സസ് ഒരു സപ്പോർട്ട് PIN നിയന്ത്രിക്കുന്നു. ഓരോ അക്കൗണ്ട് ഹോൾഡർക്കും ആറ്-അക്ഷര സപ്പോർട്ട് PIN ഉണ്ട് (അക്ഷരങ്ങളും അക്കങ്ങളും), അക്കൗണ്ട് രജിസ്റ്റർ ചെയ്യുമ്പോൾ ഇത് സൃഷ്ടിക്കപ്പെടുന്നു, പ്രൊഫൈലിൽ അക്കൗണ്ട് ഹോൾഡർക്ക് കാണിക്കുന്നു, ഓരോ പത്ത് (10) ദിവസത്തിലും സ്വയമേവ മാറ്റിസ്ഥാപിക്കപ്പെടുന്നു. സപ്പോർട്ട് സ്റ്റാഫിന് PIN കാണാൻ കഴിയില്ല: സഹായം ആവശ്യമുള്ളപ്പോൾ മാത്രമേ അക്കൗണ്ട് ഹോൾഡർ അത് ഒരു സപ്പോർട്ട് ടീം അംഗത്തിന് നൽകൂ, ആ വ്യക്തി അത് ടൈപ്പ് ചെയ്യുന്നു. ശരിയായിരിക്കുമ്പോൾ മാത്രമേ, ആ അക്കൗണ്ടിന് മാത്രം മുപ്പത് (30) മിനിറ്റ് പരിമിത കാലയളവിലേക്ക് വിദ്യാർത്ഥിയുടെ അക്കാദമിക് റെക്കോർഡ് തുറക്കുകയുള്ളൂ, ഒരു പുതിയ PIN ആ ആക്സസ് ഉടൻ അവസാനിപ്പിക്കുന്നു. ആവർത്തിച്ചുള്ള തെറ്റായ എൻട്രികൾ തടയപ്പെടുന്നു, PIN-ന്റെ ഓരോ എൻട്രിയും പരിശോധനയും പുതുക്കലും ബന്ധപ്പെട്ട ജീവനക്കാരനോടൊപ്പം രേഖപ്പെടുത്തുന്നു. കമ്പനിയുടെ അഡ്മിനിസ്ട്രേറ്റർമാർക്ക് PIN കാണാം, അഡ്മിനിസ്ട്രേറ്റർമാർക്കും സപ്പോർട്ട് സ്റ്റാഫിനും പുതിയത് സൃഷ്ടിക്കാം. സപ്പോർട്ട് ആക്സസ് പങ്ക് പ്രകാരം കൂടുതൽ പരിമിതപ്പെടുത്തിയിരിക്കുന്നു (സെക്ഷൻ 13.1 കാണുക).

4.3 ശിശു സുരക്ഷാ നിരീക്ഷണവും അറിയിപ്പുകളും

4.3.1 കുട്ടികളെ സുരക്ഷിതരായി നിലനിർത്താൻ സഹായിക്കുന്നതിന്, AI ട്യൂട്ടറിന്റെ കുട്ടിയുമായുള്ള സംഭാഷണങ്ങൾ കുട്ടിയുടെ സുരക്ഷയ്ക്കോ ക്ഷേമത്തിനോ ഗുരുതരമായ അപകടസാധ്യതയുടെ സൂചനകൾക്കായി സ്വയമേവ പരിശോധിക്കുന്നു, സ്വയം-ഹാനി, ദുരുപയോഗം, അക്രമം, ബുള്ളിയിംഗ് അല്ലെങ്കിൽ കടുത്ത ദുരിതം ഉൾപ്പെടെ. കുട്ടിയുടെ പഠനത്തെ സഹായിക്കുന്നതിനു പുറമെ, സംഭാഷണങ്ങൾ പരിശോധിക്കുന്നതിന്റെ ഏക ഉദ്ദേശ്യം ഇതാണ്; ഈ പരിശോധന പരസ്യത്തിനോ പെരുമാറ്റ പ്രൊഫൈൽ നിർമ്മിക്കാനോ ഉപയോഗിക്കില്ല.

4.3.2 ഗുരുതരമായ ആശങ്ക കണ്ടെത്തിയാൽ, AI പിന്തുണാ മാർഗ്ഗനിർദ്ദേശത്തോടെ പ്രതികരിക്കും, ആശങ്ക കുട്ടിയുടെ പ്രൊഫൈലിനെതിരെ രേഖപ്പെടുത്തും, ആശങ്കയുടെ തീവ്രതയും തരവും വ്യക്തമാക്കി കമ്പനി വൈകാതെ WhatsApp, ഇമെയിൽ വഴി അക്കൗണ്ട് ഹോൾഡറെ അറിയിക്കും. ഒരു അറിയിപ്പ് അംഗീകരിക്കപ്പെട്ടില്ലെങ്കിൽ, തുടർന്നുള്ള മണിക്കൂറുകളിൽ കൂടുതൽ ഓർമ്മപ്പെടുത്തലുകൾ അയയ്ക്കും. ആദ്യ അറിയിപ്പിന് ഏകദേശം പതിനഞ്ച് (15) മിനിറ്റ് ശേഷം, സെക്ഷൻ 5-ൽ പട്ടികപ്പെടുത്തിയ AI ദാതാക്കളിൽ ഒരാളുടെ സഹായത്തോടെ തയ്യാറാക്കിയ വിഷയത്തിന്റെ ഒന്നോ രണ്ടോ വാക്യങ്ങളുടെ ഹ്രസ്വ സംഗ്രഹവും കമ്പനി അയയ്ക്കും. കമ്പനിയുടെ സപ്പോർട്ട് ടീം അറിയിപ്പിനെക്കുറിച്ച് അക്കൗണ്ട് ഹോൾഡറെ ബന്ധപ്പെട്ടേക്കാം.

4.3.3 അക്കൗണ്ടിൽ രേഖപ്പെടുത്തിയ മൊബൈൽ നമ്പറിലേക്കും ഇമെയിൽ വിലാസത്തിലേക്കും മാത്രം, ആവശ്യമായ “അവശ്യ അറിയിപ്പുകൾ” സമ്മതത്തിന് കീഴിലും ഗുരുതരമായ ദോഷത്തിന് സാധ്യതയുള്ള കുട്ടിയുടെ സംരക്ഷണത്തിനുമായി അറിയിപ്പുകൾ അയയ്ക്കുന്നു. അറിയിപ്പുകൾ അടിയന്തര സേവനങ്ങൾക്ക് പകരമല്ല; ഒരു കുട്ടി ഉടനടി അപകടത്തിലാണെങ്കിൽ, പ്രാദേശിക അടിയന്തര നമ്പർ ബന്ധപ്പെടണം. ഈ അറിയിപ്പുകൾ ഒരു കുട്ടിയുടെ സുരക്ഷയ്ക്ക് അത്യന്താപേക്ഷിതമായതിനാൽ, ആ സമ്മതം ആവശ്യമായ സമ്മതമാണ്, അക്കൗണ്ട് നിലനിൽക്കുന്നിടത്തോളം ഇത് നിലനിൽക്കും (സെക്ഷൻ 8A കാണുക).

5. സബ്-പ്രോസസ്സേഴ്സിലേക്കും മറ്റുള്ളവരിലേക്കും വെളിപ്പെടുത്തൽ

5.1 കമ്പനി വ്യക്തിഗത ഡാറ്റ വിൽക്കുന്നില്ല. പ്ലാറ്റ്ഫോം പ്രവർത്തിപ്പിക്കാൻ ആവശ്യമായ പരിധിവരെ മാത്രം, താഴെപ്പറയുന്ന വിഭാഗങ്ങളിലുള്ള സേവന ദാതാക്കൾക്ക് മാത്രമേ വ്യക്തിഗത ഡാറ്റ വെളിപ്പെടുത്തൂ:

1. ഹോസ്റ്റിംഗും ഇമെയിലും: ഹോസ്റ്റിംഗിനും അക്കൗണ്ട്/മാർക്കറ്റിംഗ് ഇമെയിൽ ഡെലിവറിക്കുമായി BigRock. കമ്പനി വളരുന്നതനുസരിച്ച് Amazon Web Services (AWS) അല്ലെങ്കിൽ Google Cloud അധിക അല്ലെങ്കിൽ പകരം ഹോസ്റ്റിംഗ് ഇൻഫ്രാസ്ട്രക്ചറായി ചേർത്തേക്കാം, അത് സംഭവിക്കുന്നതിന് മുമ്പ് ഈ നയം അപ്ഡേറ്റ് ചെയ്യപ്പെടും.
2. മെസ്സേജിംഗ്: Meta Platforms (WhatsApp Business Platform), അക്കൗണ്ട് ഹോൾഡറുടെ മൊബൈൽ നമ്പറിലേക്ക് WhatsApp വഴി ഒറ്റത്തവണ പാസ്കോഡുകൾ, അക്കൗണ്ട് സുരക്ഷാ അറിയിപ്പുകൾ, ശിശു-സുരക്ഷാ അറിയിപ്പുകൾ എന്നിവ എത്തിക്കാൻ. Meta-ക്ക് അക്കൗണ്ട് ഹോൾഡറുടെ മൊബൈൽ നമ്പറും സന്ദേശത്തിന്റെ ഉള്ളടക്കവും ലഭിക്കുന്നു. സന്ദേശങ്ങൾ അക്കൗണ്ട് ഹോൾഡർക്ക് മാത്രം അയയ്ക്കുന്നു, കുട്ടിക്ക് ഒരിക്കലുമല്ല.
3. ആധികാരികത: Firebase Authentication (Google), അക്കൗണ്ട് ഹോൾഡറെ മാത്രം പരിശോധിക്കാനും ലോഗിൻ ചെയ്യാനും ഉപയോഗിക്കുന്നു, ഇമെയിൽ വിലാസം, മൊബൈൽ നമ്പർ, ക്രെഡൻഷ്യലുകൾ എന്നിവ ലഭിക്കുന്നു. കുട്ടി അക്കൗണ്ട് ഹോൾഡർ സൃഷ്ടിച്ച ഉപയോക്തൃനാമവും പാസ്വേഡും ഉപയോഗിച്ച് സൈൻ ഇൻ ചെയ്യുന്നു, ഇവ കമ്പനിയുടെ സ്വന്തം സിസ്റ്റങ്ങൾ പരിശോധിക്കുന്നു, കുട്ടിയുടെ ഒരു ഡാറ്റയും Firebase-ലേക്ക് അയയ്ക്കുന്നില്ല; കുട്ടിയുമായി ബന്ധപ്പെട്ട എല്ലാ ഡാറ്റയും Khypri AI, My Paper Genie എന്നിവയുടെ ഡാറ്റാബേസുകളിൽ മാത്രം സൂക്ഷിച്ച് പ്രോസസ്സ് ചെയ്യുന്നു.
4. AI പ്രോസസ്സിംഗ്: അക്കാദമിക് ഉള്ളടക്കത്തിന്റെ സൃഷ്ടിയ്ക്കും വിലയിരുത്തലിനും സെക്ഷൻ 4.3-ൽ വിവരിച്ച ഹ്രസ്വ സുരക്ഷാ സംഗ്രഹങ്ങളുടെ തയ്യാറാക്കലിനുമായി OpenAI, Google (Gemini / Vertex AI). അനുമാനത്തിനായി വിദ്യാഭ്യാസ ഇൻപുട്ടുകളും, സുരക്ഷാ സംഗ്രഹത്തിന് ആവശ്യമായ പാഠ്യവും, ഈ ദാതാക്കൾക്ക് അയച്ചേക്കാം, കുട്ടിയുടെ ഡിസ്പ്ലേ നാമം അല്ലെങ്കിൽ പ്രൊഫൈൽ ഉപയോഗിച്ച് മാത്രം തിരിച്ചറിഞ്ഞ് (സെക്ഷൻ 2 കാണുക). കമ്പനി ഒരു കുട്ടിയുടെ നിയമപരമായ പേര് ഒരിക്കലും ശേഖരിക്കാത്തതിനാൽ, പ്രോസസ്സിംഗിനായി ഉള്ളടക്കം അയയ്ക്കുന്നതിന് മുമ്പ് നീക്കം ചെയ്യേണ്ട യഥാർത്ഥ പേരൊന്നും ഇല്ല. API ഇൻപുട്ടുകൾ മോഡൽ പരിശീലനത്തിൽ നിന്ന് ഒഴിവാക്കിയിരിക്കുന്നു എന്ന് പ്രസ്താവിക്കുന്ന ഈ ദാതാക്കളുടെ പ്രസിദ്ധീകരിച്ച API ഡാറ്റ-ഉപയോഗ നയങ്ങളെ കമ്പനി നിലവിൽ ആശ്രയിക്കുന്നു. ഇരു ദാതാക്കളുമായും ഒപ്പിട്ട ഡാറ്റാ പ്രോസസ്സിംഗ് കരാർ ഇതുവരെ നിലവിലില്ല, അവരുടെ സ്റ്റാൻഡേർഡ് നിബന്ധനകൾക്ക് അനുസൃതമായാണ് സേവനങ്ങൾ ഉപയോഗിക്കുന്നത്.
5. പേയ്മെന്റുകൾ: സബ്സ്ക്രിപ്ഷൻ പേയ്മെന്റുകൾ പ്രോസസ്സ് ചെയ്യാൻ Razorpay.
6. അനലിറ്റിക്സ്: കമ്പനിയുടെ പൊതു മാർക്കറ്റിംഗ് വെബ്സൈറ്റിൽ മാത്രം (പഠന പ്ലാറ്റ്ഫോമിനുള്ളിൽ അല്ല) സംഗ്രഹിച്ച ഉപയോഗ അനലിറ്റിക്സിനായി Google Analytics, കുക്കി ബാനറിൽ ഉപയോക്താവ് അനലിറ്റിക്സ് കുക്കികൾ അംഗീകരിച്ചാൽ മാത്രമേ ഇത് പ്രവർത്തിക്കൂ, സ്ഥിരസ്ഥിതിയായി ഇത് നിഷേധിക്കപ്പെട്ടിരിക്കുന്നു.

5.2 സെക്ഷൻ 5.1-ൽ പട്ടികപ്പെടുത്തിയ ദാതാക്കളിൽ ആരുമായും നിലവിൽ ഒപ്പിട്ട ഡാറ്റാ പ്രോസസ്സിംഗ് കരാർ ഇല്ല, അവരുടെ സ്റ്റാൻഡേർഡ്, പൊതുവായി ലഭ്യമായ നിബന്ധനകൾക്ക് അനുസൃതമായാണ് സേവനങ്ങൾ ഉപയോഗിക്കുന്നത്. കമ്പനിയുടെ വെണ്ടർ ബന്ധങ്ങൾ മാറുന്നതനുസരിച്ച് ഈ പട്ടിക കാലികമായി സൂക്ഷിക്കും. ഡാറ്റാ-സ്ഥാന വിശദാംശങ്ങളോടെയുള്ള പൂർണ്ണ നിലവിലെ പട്ടിക സബ്-പ്രോസസ്സേഴ്സ് പേജിൽ നൽകിയിരിക്കുന്നു.

5.3 നിയമപ്രകാരം ആവശ്യമായിടത്ത്, കോടതിയുടെയോ യോഗ്യതയുള്ള അതോറിറ്റിയുടെയോ ഉത്തരവ് പ്രകാരം, അല്ലെങ്കിൽ ഒരു കുട്ടിയെ ഗുരുതരമായ ദോഷത്തിൽ നിന്ന് സംരക്ഷിക്കാൻ ആവശ്യമായിടത്ത് കമ്പനി വ്യക്തിഗത ഡാറ്റ വെളിപ്പെടുത്തിയേക്കാം.

6. നിലനിർത്തലും ഇല്ലാതാക്കലും

6.1 നിലനിർത്തൽ. അക്കൗണ്ട് സജീവമായിരിക്കുന്നിടത്തോളം, അതിനുശേഷം ഈ സെക്ഷൻ 6-ൽ നൽകിയിരിക്കുന്നത് മാത്രം, വ്യക്തിഗത ഡാറ്റ നിലനിർത്തും. വിശദാംശം ഡാറ്റാ നിലനിർത്തലും ഇല്ലാതാക്കലും നയത്തിൽ നൽകിയിരിക്കുന്നു.

6.2 അക്കൗണ്ട് ഹോൾഡർ ഇല്ലാതാക്കൽ. ഒരു അക്കൗണ്ട് ഹോൾഡർക്ക് എപ്പോൾ വേണമെങ്കിലും, അതിന് കീഴിലുള്ള എല്ലാ വിദ്യാർത്ഥി പ്രൊഫൈലുകളും ഉൾപ്പെടെ, അക്കൗണ്ട് ഇല്ലാതാക്കാൻ അഭ്യർത്ഥിക്കാം, (a) പ്ലാറ്റ്ഫോമിനുള്ളിൽ, പ്രൊഫൈൽ ക്രമീകരണങ്ങളിൽ “Delete my account” ഓപ്ഷൻ തിരഞ്ഞെടുത്ത് അക്കൗണ്ടിൽ രജിസ്റ്റർ ചെയ്ത ഇമെയിൽ വിലാസം ടൈപ്പ് ചെയ്ത് അഭ്യർത്ഥന സ്ഥിരീകരിച്ചുകൊണ്ട്; അല്ലെങ്കിൽ (b) സെക്ഷൻ 8-ന് അനുസൃതമായി DPO-ക്ക് രേഖാമൂലമുള്ള അഭ്യർത്ഥനയിലൂടെ.

6.3 ഉടനടി പ്രഭാവം. പ്ലാറ്റ്ഫോമിനുള്ളിൽ ഇല്ലാതാക്കൽ അഭ്യർത്ഥന നൽകിക്കഴിഞ്ഞാൽ, അല്ലെങ്കിൽ കമ്പനി പരിശോധിച്ചുകഴിഞ്ഞാൽ: (a) അക്കൗണ്ടും എല്ലാ വിദ്യാർത്ഥി പ്രൊഫൈലും ഉടൻ പ്രവർത്തനരഹിതമാക്കും, സൈൻ-ഇൻ അവസാനിക്കും; (b) അക്കൗണ്ടിൽ രേഖപ്പെടുത്തിയ എല്ലാ സമ്മതവും പിൻവലിച്ചതായി കണക്കാക്കും, ആ പിൻവലിക്കൽ രേഖപ്പെടുത്തും; (c) ഇനി ചാർജ് ഈടാക്കാതിരിക്കാൻ ഏതെങ്കിലും സബ്സ്ക്രിപ്ഷൻ റദ്ദാക്കും; (d) ഇല്ലാതാക്കൽ ഏത് തീയതിക്കോ അതിനുശേഷമോ നടത്തുമെന്ന് പറയുന്ന സ്ഥിരീകരണം രജിസ്റ്റർ ചെയ്ത ഇമെയിൽ വിലാസത്തിലേക്ക് കമ്പനി അയയ്ക്കും.

6.4 കൂളിംഗ്-ഓഫ് കാലയളവും സമയപരിധിയും. അഭ്യർത്ഥനയുടെ ഏഴ് (7) ദിവസത്തെ കൂളിംഗ്-ഓഫ് കാലയളവിന് ശേഷം ഇല്ലാതാക്കൽ നടത്തും (അല്ലെങ്കിൽ രേഖാമൂലമുള്ള അഭ്യർത്ഥനയിൽ DPO നിശ്ചയിക്കുന്ന, ഇരുപത്തിയൊന്ന് (21) ദിവസത്തിൽ കൂടാത്ത, മറ്റൊരു കാലയളവ്), ഈ കാലയളവിൽ രജിസ്റ്റർ ചെയ്ത ഇമെയിൽ വിലാസത്തിൽ നിന്ന് DPO-ക്ക് അയച്ച രേഖാമൂലമുള്ള അഭ്യർത്ഥനയിലൂടെ അഭ്യർത്ഥന റദ്ദാക്കി അക്കൗണ്ട് പുനഃസ്ഥാപിക്കാം. സെക്ഷൻ 6.3(c) പ്രകാരം റദ്ദാക്കിയ സബ്സ്ക്രിപ്ഷൻ അക്കൗണ്ട് പുനഃസ്ഥാപനത്തിലൂടെ പുനഃസ്ഥാപിക്കില്ല. സെക്ഷൻ 6.6 ബാധകമാകുന്ന പരിധി ഒഴികെ, ഒരു പരിശോധിച്ച അഭ്യർത്ഥനയുടെ മുപ്പത് (30) ദിവസത്തിനുള്ളിൽ ഇല്ലാതാക്കൽ ഏത് സാഹചര്യത്തിലും പൂർത്തിയാക്കും. ഇല്ലാതാക്കൽ നടത്തിയ ശേഷമുള്ള പുനഃസ്ഥാപന അഭ്യർത്ഥനയ്ക്ക് പ്രാബല്യം നൽകാനാവില്ല.

6.5 ഇല്ലാതാക്കലിന്റെ വ്യാപ്തി. ഇല്ലാതാക്കുമ്പോൾ: (a) അക്കൗണ്ടിലും ഓരോ വിദ്യാർത്ഥി പ്രൊഫൈലിലും ഉള്ള വ്യക്തിഗത ഡാറ്റ, പഠന പ്രവർത്തനം, ചാറ്റ് സംഭാഷണങ്ങൾ, പരീക്ഷ, പരിശീലന റെക്കോർഡുകൾ, അപ്ലോഡ് ചെയ്ത ഫയലുകളും അവയിൽ നിന്ന് ഉരുത്തിരിഞ്ഞ പാഠ്യവും വെക്ടറുകളും, ലോഗിൻ ചരിത്രം, പരിശോധനാ കോഡുകൾ, രജിസ്റ്റർ ചെയ്ത ഇമെയിൽ വിലാസത്തിൽ നിന്ന് കോൺടാക്റ്റ് ഫോം വഴി അയച്ച സന്ദേശങ്ങൾ, ആ വിലാസത്തിലേക്ക് അയച്ച ഇമെയിലുകളുടെ പകർപ്പുകൾ എന്നിവ ഇല്ലാതാക്കും; (b) അക്കൗണ്ടിലെയും ഓരോ വിദ്യാർത്ഥി പ്രൊഫൈലിലെയും ഐഡന്റിറ്റി വിശദാംശങ്ങൾ (പേര്, ഇമെയിൽ വിലാസം, ഫോൺ നമ്പർ, ജനനത്തീയതി, ഫോട്ടോഗ്രാഫ്, പാസ്വേഡ് ഹാഷ്, സ്ഥാനം) മാറ്റാനാവാത്തവിധം ഇല്ലാതാക്കുകയോ മാറ്റിസ്ഥാപിക്കുകയോ ചെയ്യും, ഇതിനാൽ സെക്ഷൻ 6.6 പ്രകാരം സൂക്ഷിച്ച ഏത് റെക്കോർഡും ഇനി ഒരു വ്യക്തിയെ തിരിച്ചറിയില്ല; (c) കമ്പനിയുടെ ആധികാരികത ദാതാവിന്റെ പക്കൽ സൂക്ഷിച്ച ലോഗിൻ ക്രെഡൻഷ്യലുകൾ നീക്കം ചെയ്യും; (d) സുരക്ഷാ-സംഭവ റെക്കോർഡുകളും സന്ദേശ-ഡെലിവറി റെക്കോർഡുകളും ഐഡന്റിറ്റി-രഹിത രൂപത്തിൽ മാത്രം സൂക്ഷിക്കും (തീവ്രത, തരം, ടെംപ്ലേറ്റ്, സ്ഥിതി, സമയം), സംഭാഷണ പാഠ്യം, ബന്ധപ്പെടാനുള്ള വിവരങ്ങൾ, സന്ദേശത്തിന്റെ ഉള്ളടക്കം ഇല്ലാതാക്കപ്പെടും.

6.6 നിയമപ്രകാരമോ നിയമാനുസൃത ഉത്തരവാദിത്തത്തിനോ സൂക്ഷിച്ച റെക്കോർഡുകൾ. മേൽപ്പറഞ്ഞതൊക്കെയാണെങ്കിലും, കമ്പനി താഴെപ്പറയുന്നവ സൂക്ഷിക്കും, അവ സൂക്ഷിച്ച ഉദ്ദേശ്യത്തിന് മാത്രം ഉപയോഗിക്കും: (a) ബാധകമായ നികുതി, അക്കൗണ്ടിംഗ് നിയമത്തിന് ആവശ്യമായ കാലയളവിലേക്ക് പേയ്മെന്റ്, ഓർഡർ, സബ്സ്ക്രിപ്ഷൻ, ക്രെഡിറ്റ് ലെഡ്ജർ റെക്കോർഡുകൾ; (b) സമ്മതത്തിന്റെയും അതിന്റെ പിൻവലിക്കലിന്റെയും തെളിവായി, തിരിച്ചറിയലുകളും ഉത്തരങ്ങളും മാത്രം ഉൾപ്പെടുന്ന, മാറ്റങ്ങളുടെ തീയതി രേഖപ്പെടുത്തിയ ചരിത്രവും ഓരോ സമയത്തും കാണിച്ച പദങ്ങളും സഹിതം, നൽകിയതും പിൻവലിച്ചതുമായ സമ്മതങ്ങളുടെ റെക്കോർഡ്; (c) വഞ്ചന, സുരക്ഷാ ബ്ലോക്ക്-ലിസ്റ്റുകൾ. ഇല്ലാതാക്കൽ അഭ്യർത്ഥനയിൽ സപ്പോർട്ട് കത്തിടപാടുകൾ വെവ്വേറെ പരിശോധിക്കുകയും നിയമം അനുവദിക്കുന്ന ഉദ്ദേശ്യത്തിന് നിലനിർത്തൽ ആവശ്യമില്ലെങ്കിൽ ഇല്ലാതാക്കുകയും ചെയ്യും.

7. അന്താരാഷ്ട്ര കൈമാറ്റങ്ങൾ

7.1 കമ്പനിയുടെ മെസ്സേജിംഗ് (Meta/WhatsApp), AI ദാതാക്കൾ ഉൾപ്പെടെ, ഡാറ്റാ പ്രിൻസിപ്പലിന്റെ സ്വദേശത്തിന് പുറത്തുള്ള സെർവറുകളിൽ വ്യക്തിഗത ഡാറ്റ പ്രോസസ്സ് ചെയ്തേക്കാം.

7.2 യൂറോപ്യൻ യൂണിയനിലെയോ യൂറോപ്യൻ സാമ്പത്തിക മേഖലയിലെയോ വ്യക്തികളുടെ ഡാറ്റ EEA-ക്ക് പുറത്തേക്ക് കൈമാറുന്നിടത്ത്, ആ കൈമാറ്റം സ്റ്റാൻഡേർഡ് കോൺട്രാക്ച്വൽ ക്ലോസുകൾ വഴി നിയന്ത്രിക്കപ്പെടും, ഇവ അന്തിമമാക്കിക്കൊണ്ടിരിക്കുകയാണ്, എല്ലാ വെണ്ടർമാരുമായും ഇതുവരെ പൂർണ്ണമായി നടപ്പിലാക്കിയിട്ടില്ല.

7.3 ഇന്ത്യൻ ഡാറ്റാ പ്രിൻസിപ്പലുകളുടെ വ്യക്തിഗത ഡാറ്റ ഇന്ത്യക്ക് പുറത്തേക്ക് കൈമാറുന്നിടത്ത്, അതിർത്തി കടന്നുള്ള കൈമാറ്റത്തിന്റെ കാര്യത്തിൽ നിയമത്തിന്റെ ആവശ്യകതകൾക്ക് അനുസൃതമായ സംരക്ഷണങ്ങൾ കമ്പനി പ്രയോഗിക്കും. വിശദാംശം അതിർത്തി കടന്നുള്ള ഡാറ്റാ കൈമാറ്റ നയത്തിൽ നൽകിയിരിക്കുന്നു.

8. ഡാറ്റാ പ്രിൻസിപ്പലുകളുടെ അവകാശ പ്രയോഗം

8.1 ഈ നയത്തിൽ വിവരിച്ചിരിക്കുന്ന ഏതെങ്കിലും അവകാശം (ആക്സസ്, തിരുത്തൽ, ഇല്ലാതാക്കൽ, നിയന്ത്രണം, പോർട്ടബിലിറ്റി അല്ലെങ്കിൽ എതിർപ്പ് ഉൾപ്പെടെ) പ്രയോഗിക്കാൻ, ഒരു ഡാറ്റാ പ്രിൻസിപ്പൽ അക്കൗണ്ടുമായി ബന്ധപ്പെട്ട ഇമെയിൽ വിലാസത്തിൽ നിന്ന്, അല്ലെങ്കിൽ ഒരു കുട്ടിയുടെ പേരിൽ നടത്തിയ അഭ്യർത്ഥനയാണെങ്കിൽ അക്കൗണ്ട് ഹോൾഡറുടെ പരിശോധിച്ച ഇമെയിൽ വിലാസത്തിൽ നിന്ന്, dpo@khypri.com-ലേക്ക് ഒരു അഭ്യർത്ഥന അയയ്ക്കണം. ഇനിപ്പറയുന്ന നടപടിക്രമം ബാധകമാണ്:

1. അംഗീകാരം: മൂന്ന് (3) പ്രവൃത്തി ദിവസത്തിനുള്ളിൽ കമ്പനി ലഭ്യത അംഗീകരിക്കും.
2. ഐഡന്റിറ്റി പരിശോധന: ഒരു കുട്ടിയുടെ ഡാറ്റയിലേക്കുള്ള അനധികൃത ആക്സസ് തടയാൻ, അഭ്യർത്ഥിക്കുന്നയാൾ അക്കൗണ്ട് ഹോൾഡർ, അല്ലെങ്കിൽ അക്കൗണ്ട് ഹോൾഡറുടെ വിദ്യാർത്ഥിയുടെ രക്ഷിതാവ് അല്ലെങ്കിൽ സംരക്ഷകൻ ആണെന്ന് സ്ഥിരീകരിക്കാൻ മതിയായ വിവരങ്ങൾ കമ്പനി ചോദിച്ചേക്കാം.
3. നിർവഹണം: ആക്സസ്, തിരുത്തൽ, പോർട്ടബിലിറ്റി അഭ്യർത്ഥനകൾ പതിനഞ്ച് (15) ദിവസത്തിനുള്ളിൽ, ഇല്ലാതാക്കൽ അഭ്യർത്ഥനകൾ സെക്ഷൻ 6-ന് അനുസൃതമായി മുപ്പത് (30) ദിവസത്തിനുള്ളിൽ നിർവഹിക്കും.
4. ഫോർമാറ്റ്: ഡാറ്റയുടെ ഒരു പകർപ്പ് അഭ്യർത്ഥിക്കുന്നിടത്ത്, ഘടനാപരവും സാധാരണയായി ഉപയോഗിക്കുന്നതും യന്ത്ര-വായിക്കാവുന്നതുമായ ഫോർമാറ്റിൽ (JSON അല്ലെങ്കിൽ CSV) നൽകും.
5. എസ്കലേഷൻ: പ്രതികരണത്തിൽ അഭ്യർത്ഥിക്കുന്നയാൾക്ക് തൃപ്തിയില്ലെങ്കിൽ, EU/EEA നിവാസികൾക്ക് അവരുടെ പ്രാദേശിക സൂപ്പർവൈസറി അതോറിറ്റിയിൽ പരാതി നൽകാം, ഇന്ത്യൻ നിവാസികൾക്ക് ഇന്ത്യയുടെ ഡാറ്റാ പ്രൊട്ടക്ഷൻ ബോർഡ് പ്രവർത്തനക്ഷമമായാൽ അതിനെ സമീപിക്കാം.

8.2 സെക്ഷൻ 6.2-ൽ നൽകിയിരിക്കുന്നതുപോലെ അക്കൗണ്ട് ഹോൾഡർക്ക് പ്ലാറ്റ്ഫോമിനുള്ളിൽ നേരിട്ട് ഇല്ലാതാക്കാനുള്ള അവകാശം പ്രയോഗിക്കാം, പ്രൊഫൈൽ ക്രമീകരണങ്ങളിൽ അക്കൗണ്ടിന്റെയും ഓരോ വിദ്യാർത്ഥി പ്രൊഫൈലിന്റെയും വിശദാംശങ്ങൾ കാണാനും തിരുത്താനും കഴിയും. പ്രൊഫൈലിൽ “Export my data” തിരഞ്ഞെടുത്ത്, അക്കൗണ്ടിന്റെയും അതിന് കീഴിലുള്ള ഓരോ വിദ്യാർത്ഥി പ്രൊഫൈലിന്റെയും ഡാറ്റയുടെ ഒരു പകർപ്പ് JSON ഫോർമാറ്റിൽ ഒറ്റ ഫയലായി അക്കൗണ്ട് ഹോൾഡർക്ക് ഡൗൺലോഡ് ചെയ്യാം. ഡൗൺലോഡിന് മുമ്പ് ഫയൽ എൻക്രിപ്റ്റ് ചെയ്തിട്ടില്ലെന്ന് അക്കൗണ്ട് ഹോൾഡറെ അറിയിക്കുന്നു; ഓരോ അഞ്ച് (5) മിനിറ്റിലും ഒരിക്കൽ ഡൗൺലോഡ് ചെയ്യാം, ഓരോ ഡൗൺലോഡും രേഖപ്പെടുത്തും (ആരാണ്, എപ്പോൾ, ഫയലിന്റെ ഉള്ളടക്കം ഒരിക്കലുമല്ല).

8A. സമ്മതം പിൻവലിക്കൽ

8A.1 സമ്മതം നൽകിയത്ര എളുപ്പത്തിൽ അക്കൗണ്ട് ഹോൾഡർക്ക് പിൻവലിക്കാം. പിൻവലിക്കുന്ന രീതി സമ്മതത്തിന്റെ സ്വഭാവത്തെ ആശ്രയിച്ചിരിക്കുന്നു:

1. ഐച്ഛിക സമ്മതങ്ങൾ — ഇമെയിലും WhatsApp-ഉം വഴി പുരോഗതി അപ്ഡേറ്റുകളും പ്രതിവാര സംഗ്രഹങ്ങളും, ഇമെയിൽ വഴി ഓഫറുകളും ഓർമ്മപ്പെടുത്തലുകളും, അനലിറ്റിക്സ് കുക്കികളും — അക്കൗണ്ട് ക്രമീകരണങ്ങളിൽ എപ്പോൾ വേണമെങ്കിലും പിൻവലിക്കാം (പ്രൊഫൈലിൽ, അക്കൗണ്ട് ഹോൾഡറുടെ സ്വന്തം സമ്മതങ്ങൾക്കായി, കുട്ടിയുടെ ക്രമീകരണ പാനലിൽ, ആ കുട്ടിയെ സംബന്ധിച്ച പുരോഗതി അപ്ഡേറ്റുകൾക്കായി). പിൻവലിക്കൽ ഉടൻ പ്രാബല്യത്തിൽ വരും, സമ്മതം പിന്നീട് വീണ്ടും നൽകാം.
2. ആവശ്യമായ സമ്മതങ്ങൾ — സേവന നിബന്ധനകൾക്കും ഈ നയത്തിനും ഉള്ള സമ്മതം, അക്കൗണ്ട് ഹോൾഡർ മുതിർന്നയാളാണെന്ന സ്ഥിരീകരണം, “അവശ്യ അറിയിപ്പുകൾ” സമ്മതം, കുട്ടിയുടെ അക്കാദമിക് ഡാറ്റയുടെ വിശകലനത്തിനുള്ള സമ്മതം — സേവനം പ്രവർത്തിപ്പിക്കാനും കുട്ടിയെ സുരക്ഷിതമായി നിലനിർത്താനും ആവശ്യമാണ്. അക്കൗണ്ട് നിലനിൽക്കുന്നിടത്തോളം ഇവ നിലനിൽക്കും, അക്കൗണ്ട് ക്രമീകരണങ്ങളിൽ ലോക്ക് ചെയ്തതായി കാണിക്കും. അക്കൗണ്ട് ഇല്ലാതാക്കുന്നതിലൂടെ ആവശ്യമായ സമ്മതത്തിന്റെ പിൻവലിക്കൽ പ്രാബല്യത്തിൽ വരും, അതിനുശേഷം കുട്ടിയുടെ ഡാറ്റയുടെ കൂടുതൽ പ്രോസസ്സിംഗ് അവസാനിക്കും.

8A.2 സമ്മതം പൂർണ്ണമായും പിൻവലിച്ച് അക്കൗണ്ട് അടയ്ക്കാൻ, അക്കൗണ്ട് ഹോൾഡർക്ക് (a) സെക്ഷൻ 6.2-ൽ വിവരിച്ചതുപോലെ പ്ലാറ്റ്ഫോമിനുള്ളിൽ “Delete my account” ഓപ്ഷൻ ഉപയോഗിക്കാം, (b) ഡാറ്റാ പ്രിൻസിപ്പലിനുള്ള അറിയിപ്പ്-ലെ “Withdraw All & Close Account” ഓപ്ഷൻ ഉപയോഗിക്കാം, അല്ലെങ്കിൽ (c) അക്കൗണ്ട് ഹോൾഡറുടെ പരിശോധിച്ച ഇമെയിൽ വിലാസത്തിൽ നിന്ന് “Withdraw Consent” എന്ന വിഷയ വരിയോടെ DPO, ദേബസ്മിത മഹാരാണ, dpo@khypri.com-ൽ എഴുതാം. ഐഡന്റിറ്റി സ്ഥിരീകരിച്ചുകഴിഞ്ഞാൽ, കമ്പനി കുട്ടിയുടെ ഡാറ്റയുടെ കൂടുതൽ പ്രോസസ്സിംഗ് നിർത്തും, അക്കൗണ്ട് ഹോൾഡർ പ്രത്യേകം നിലനിർത്തൽ അഭ്യർത്ഥിക്കുന്നില്ലെങ്കിൽ സെക്ഷൻ 6-ന് അനുസൃതമായി ഇല്ലാതാക്കലിലേക്ക് മുന്നോട്ട് പോകും.

8A.3 സമ്മതം പിൻവലിക്കുന്നത് അത് പിൻവലിക്കുന്നതിന് മുമ്പ് സമ്മതത്തിന്റെ അടിസ്ഥാനത്തിൽ നടത്തിയ ഏതെങ്കിലും പ്രോസസ്സിംഗിന്റെ നിയമസാധുതയെ ബാധിക്കില്ല. ഓരോ സമ്മതവും എപ്പോൾ നൽകിയെന്നും മാറ്റിയെന്നും അപ്പോൾ കാണിച്ച പദങ്ങളും ഉള്ള തീയതി രേഖപ്പെടുത്തിയ റെക്കോർഡ് കമ്പനി സൂക്ഷിക്കുന്നു, ഇതിലൂടെ എന്ത് സമ്മതിച്ചു എന്ന് ഒരു ഡാറ്റാ പ്രിൻസിപ്പലിന് കാണിക്കാം.

9. ഡിജിറ്റൽ വ്യക്തിഗത ഡാറ്റാ സംരക്ഷണ നിയമം, 2023 (ഇന്ത്യ)

9.1 പരിശോധിക്കാവുന്ന രക്ഷിതാവിന്റെ സമ്മതം. ഒരു രക്ഷിതാവോ നിയമപരമായ സംരക്ഷകനോ മാത്രമേ പ്ലാറ്റ്ഫോമിൽ രജിസ്റ്റർ ചെയ്യൂ; ഒരു വിദ്യാർത്ഥിക്ക് നേരിട്ട് അക്കൗണ്ട് സൃഷ്ടിക്കാൻ കഴിയില്ല. രജിസ്ട്രേഷൻ അക്കൗണ്ട് ഹോൾഡറുടെ ജനനത്തീയതി, മുതിർന്ന നിലയുടെ സ്വയം-പ്രഖ്യാപനം, ഉപകരണത്തിലെ പ്രായ പരിശോധന എന്നിവ പിടിച്ചെടുക്കുന്നു, തുടർന്ന് അക്കൗണ്ട് ഹോൾഡറുടെ ഇമെയിൽ വിലാസത്തിന്റെയും മൊബൈൽ നമ്പറിന്റെയും പരിശോധന. അക്കൗണ്ട് ഹോൾഡറുടെ സ്വന്തം പ്രൊഫൈൽ പൂർത്തിയായതിനുശേഷം മാത്രമേ വിദ്യാർത്ഥി പ്രൊഫൈൽ ചേർക്കാൻ കഴിയൂ, പരിശോധിച്ച അക്കൗണ്ട് ഹോൾഡർ ഇല്ലാതെ ഒരു വിദ്യാർത്ഥി പ്രൊഫൈലും നിലനിൽക്കില്ല. രീതി പരിശോധിക്കാവുന്ന രക്ഷിതാവിന്റെ സമ്മത നയത്തിൽ കൂടുതൽ വിവരിച്ചിരിക്കുന്നു.

9.2 പെരുമാറ്റ പ്രൊഫൈലിംഗ് ഇല്ല. അക്കാദമിക് വർക്ക്സ്പേസിന് പുറത്തുള്ള വിദ്യാർത്ഥിയുടെ ബ്രൗസിംഗോ പെരുമാറ്റമോ കമ്പനി ട്രാക്ക് ചെയ്യുന്നില്ല, ലക്ഷ്യമിട്ടുള്ള പരസ്യങ്ങളൊന്നും നൽകുന്നില്ല.

9.3 തിരുത്തലും ഇല്ലാതാക്കലും. അക്കൗണ്ട് ഹോൾഡർക്ക് സെക്ഷൻ 6, 8 എന്നിവയിൽ നൽകിയിരിക്കുന്ന രീതിയിൽ, ഏത് സമയത്തും ഒരു കുട്ടിയുടെ ഡാറ്റ കാണാനും തിരുത്താനും ഇല്ലാതാക്കാൻ അഭ്യർത്ഥിക്കാനും കഴിയും.

9.4 പരാതി പരിഹാരവും നാമനിർദ്ദേശവും. നിയമപ്രകാരമുള്ള ചോദ്യങ്ങളും പരാതികളും സെക്ഷൻ 16-ൽ നൽകിയിരിക്കുന്നതുപോലെ DPO-ക്ക് dpo@khypri.com-ൽ അഭിസംബോധന ചെയ്യാം. DPO-ക്ക് എഴുതി ഒരു ഡാറ്റാ പ്രിൻസിപ്പലിന് നിയമപ്രകാരം ലഭ്യമായ നാമനിർദ്ദേശ അവകാശവും പ്രയോഗിക്കാം.

10. പൊതു ഡാറ്റാ സംരക്ഷണ നിയന്ത്രണം (യൂറോപ്യൻ യൂണിയൻ)

10.1 നിയമപരമായ അടിസ്ഥാനം. സമ്മതത്തിന്റെ അടിസ്ഥാനത്തിലാണ് (അക്കൗണ്ട് ഹോൾഡറുടെ അല്ലെങ്കിൽ സ്ഥാപനത്തിന്റെ) പ്രോസസ്സിംഗ് നടക്കുന്നത്, ബാധകമെങ്കിൽ, കൺട്രോളർ എന്ന നിലയിൽ സ്കൂളിന്റെ ന്യായമായ താൽപ്പര്യത്തിന്റെ അടിസ്ഥാനത്തിലും.

10.2 അവകാശങ്ങൾ. ആക്സസ്, തിരുത്തൽ, നിയന്ത്രണം, പോർട്ടബിലിറ്റി, ഇല്ലാതാക്കൽ അഭ്യർത്ഥനകൾ dpo@khypri.com-ലേക്ക് അയയ്ക്കാം, സെക്ഷൻ 8-ന് അനുസൃതമായി കൈകാര്യം ചെയ്യും.

10.3 ലംഘന അറിയിപ്പ്. ഒരു വ്യക്തിഗത ഡാറ്റാ ലംഘനം കണ്ടെത്തുന്നതിന്റെ എഴുപത്തിരണ്ട് (72) മണിക്കൂറിനുള്ളിൽ ബാധിക്കപ്പെട്ട ഉപയോക്താക്കളെയും ബന്ധപ്പെട്ട സൂപ്പർവൈസറി അതോറിറ്റികളെയും, സെക്ഷൻ 14-ന് അനുസൃതമായി, അറിയിക്കാൻ കമ്പനി പ്രതിജ്ഞാബദ്ധമാണ്.

11. ശിശുക്കളുടെ ഓൺലൈൻ സ്വകാര്യതാ സംരക്ഷണ നിയമം (യുണൈറ്റഡ് സ്റ്റേറ്റ്സ്)

11.1 വ്യാപ്തി. ശിശുക്കളുടെ ഓൺലൈൻ സ്വകാര്യതാ സംരക്ഷണ നിയമം യുണൈറ്റഡ് സ്റ്റേറ്റ്സിലെ പതിമൂന്ന് (13) വയസ്സിന് താഴെയുള്ള കുട്ടികൾക്ക് ബാധകമാണ്.

11.2 മിനിമൽ ശേഖരണം. പതിമൂന്ന് വയസ്സിന് താഴെയുള്ള കുട്ടികളിൽ നിന്ന് ഓഡിയോ, ദൃശ്യ മാധ്യമങ്ങൾ, അല്ലെങ്കിൽ കൃത്യമായ ഭൂമിശാസ്ത്രപരമായ സ്ഥാനം കമ്പനി ശേഖരിക്കുന്നില്ല.

11.3 പരിശോധിക്കാവുന്ന രക്ഷിതാവിന്റെ സമ്മതം. ഒരു രക്ഷിതാവിനോ സംരക്ഷകനോ മാത്രമേ രജിസ്റ്റർ ചെയ്യാനും ഒരു കുട്ടിയെ അക്കൗണ്ടിൽ ചേർക്കുന്നതിന് മുമ്പ് സ്വന്തം ഐഡന്റിറ്റി പരിശോധിക്കാനും കഴിയൂ എന്നതിനാൽ, പതിമൂന്ന് വയസ്സിന് താഴെയുള്ള ഒരു കുട്ടിക്കും സ്വന്തം സമ്മതം നൽകാനോ സ്വതന്ത്ര അക്കൗണ്ട് സൃഷ്ടിക്കാനോ കഴിയില്ല.

11.4 രക്ഷിതാവിന്റെ അവകാശങ്ങൾ. dpo@khypri.com-ൽ ബന്ധപ്പെട്ടോ സെക്ഷൻ 6.2-ൽ നൽകിയിരിക്കുന്നതുപോലെ അക്കൗണ്ട് ഇല്ലാതാക്കിയോ, ഒരു രക്ഷിതാവിന് ഏത് സമയത്തും തന്റെ കുട്ടിയുടെ ഡാറ്റ അവലോകനം ചെയ്യാനോ ഇല്ലാതാക്കാൻ അഭ്യർത്ഥിക്കാനോ കഴിയും.

11.5 കണ്ടീഷനിംഗ് ഇല്ല. ന്യായമായി ആവശ്യമുള്ളതിനേക്കാൾ കൂടുതൽ ഡാറ്റ വെളിപ്പെടുത്തുന്നതിന് പങ്കാളിത്തം കണ്ടീഷൻ ചെയ്യില്ല.

12. മാർക്കറ്റിംഗും സേവന ആശയവിനിമയങ്ങളും

12.1 ഐച്ഛിക “ഇമെയിൽ വഴി ഓഫറുകളും ഓർമ്മപ്പെടുത്തലുകളും” സമ്മതത്തിലൂടെ അക്കൗണ്ട് ഹോൾഡർ ഓപ്റ്റ്-ഇൻ ചെയ്തിടത്ത് മാത്രമേ കമ്പനി പ്രമോഷണൽ അല്ലെങ്കിൽ മാർക്കറ്റിംഗ് ആശയവിനിമയങ്ങൾ (ഓഫറുകൾ, പ്ലാൻ-പുതുക്കൽ ഓഫറുകൾ, ഉൽപ്പന്ന അപ്ഡേറ്റുകൾ ഉൾപ്പെടെ) അയയ്ക്കൂ. ആ സമ്മതം അക്കൗണ്ട് ക്രമീകരണങ്ങളിൽ എപ്പോൾ വേണമെങ്കിലും പിൻവലിക്കാം; ഓരോ പ്രമോഷണൽ ഇമെയിലിലും അക്കൗണ്ട് ക്രമീകരണങ്ങളിലേക്കുള്ള ലിങ്ക് ഉണ്ട്, അക്കൗണ്ട് ഹോൾഡർക്ക് dpo@khypri.com-ലേക്കും എഴുതാം. ഒരു കുട്ടിയെ സംബന്ധിക്കുന്ന പുരോഗതി അപ്ഡേറ്റുകളും പ്രതിവാര സംഗ്രഹങ്ങളും, ആ കുട്ടിക്കായി അക്കൗണ്ട് ഹോൾഡർ ഇമെയിൽ, കൂടാതെ/അല്ലെങ്കിൽ WhatsApp വഴി ഓൺ ചെയ്തിടത്ത് മാത്രമേ അയയ്ക്കൂ, അതേ രീതിയിൽ ഓഫ് ചെയ്യാം.

12.2 ചില സന്ദേശങ്ങൾ മാർക്കറ്റിംഗ് അല്ല, അക്കൗണ്ട് ഹോൾഡറുടെ മാർക്കറ്റിംഗ് തിരഞ്ഞെടുപ്പുകൾ പരിഗണിക്കാതെ അയയ്ക്കും, കാരണം അവ അക്കൗണ്ടിന്റെ പ്രവർത്തനത്തിന്റെയും കുട്ടിയുടെ സുരക്ഷയുടെയും ഭാഗമാണ്: ബില്ലിംഗ് രസീതുകൾ, സുരക്ഷാ അറിയിപ്പുകൾ, പ്ലാൻ-കാലാവധി, ബാലൻസ് അറിയിപ്പുകൾ, നിർണ്ണായക ശിശു-സുരക്ഷാ അറിയിപ്പുകൾ (സെക്ഷൻ 4.3 കാണുക). ഇത്തരം സന്ദേശങ്ങൾ ആവശ്യമായ “അവശ്യ അറിയിപ്പുകൾ” സമ്മതത്തിന് കീഴിൽ WhatsApp, ഇമെയിൽ വഴി അയയ്ക്കുന്നു. വിശദാംശം ആശയവിനിമയ നയത്തിൽ നൽകിയിരിക്കുന്നു.

13. സുരക്ഷാ സുരക്ഷോപായങ്ങൾ

13.0 ട്രാൻസിറ്റിൽ TLS 1.3 ഉപയോഗിച്ചും വിശ്രമാവസ്ഥയിൽ AES-256 ഉപയോഗിച്ചും വ്യക്തിഗത ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്യുന്നു. കമ്പനി അതിന്റെ വിവര സുരക്ഷാ മാനേജ്മെന്റ് രീതികളുടെ ISO 27001 സർട്ടിഫിക്കേഷനിലേക്ക് പ്രവർത്തിക്കുന്നു; ആ സർട്ടിഫിക്കേഷൻ പുരോഗതിയിലാണ്, ഇതുവരെ ലഭിച്ചിട്ടില്ല.

13.1 ആക്സസ് കൺട്രോൾ (റോൾ-ബേസ്ഡ് ആക്സസും ലീസ്റ്റ് പ്രിവിലേജും)

13.1.1 കുട്ടിയുടെ അക്കാദമിക് റെക്കോർഡുകൾ, അക്കൗണ്ട് ഹോൾഡറുടെ വിശദാംശങ്ങൾ, പേയ്മെന്റ് വിവരങ്ങൾ ഉൾപ്പെടെയുള്ള വ്യക്തിഗത ഡാറ്റയിലേക്കുള്ള ആന്തരിക ആക്സസ്, ലീസ്റ്റ് പ്രിവിലേജ് എന്ന തത്വത്തിൽ നിർമ്മിച്ച റോൾ-ബേസ്ഡ് ആക്സസ് കൺട്രോൾ നിയന്ത്രിക്കുന്നു. ഓരോ ജീവനക്കാരന്റെയും സ്ഥിരസ്ഥിതി ആക്സസ് ഒന്നുമില്ല, ഒരു റോളിന് അതിന്റെ പ്രവർത്തനം നിർവഹിക്കാൻ ആവശ്യമായ പ്രത്യേക ഡാറ്റയ്ക്ക് മാത്രമേ ആക്സസ് നൽകൂ.

1. വ്യക്തികളല്ല, റോളുകൾ: ആക്സസ് നിർവചിക്കപ്പെട്ട റോളുകൾക്ക് നൽകുന്നു (ഉദാഹരണത്തിന് സപ്പോർട്ട്, എഞ്ചിനീയറിംഗ്, ഉള്ളടക്കം/പാഠ്യപദ്ധതി, DPO), നേരിട്ട് വ്യക്തികൾക്കല്ല, അതിനാൽ ഒരാൾക്ക് കാണാൻ കഴിയുന്നത് പ്രവർത്തനത്താൽ നിർണ്ണയിക്കപ്പെടുന്നു.
2. ലീസ്റ്റ് പ്രിവിലേജ്: ഒരു റോളിന്റെ ആക്സസ് അതിന് ആവശ്യമായ ഡാറ്റാ വിഭാഗങ്ങളിലേക്കും പ്രവർത്തനങ്ങളിലേക്കും മാത്രം പരിമിതപ്പെടുത്തിയിരിക്കുന്നു. സപ്പോർട്ട് ആക്സസ് ബന്ധപ്പെട്ട റോളുകളിലേക്കും പ്രവർത്തനങ്ങളിലേക്കും പരിമിതപ്പെടുത്തിയിരിക്കുന്നു, സെക്ഷൻ 4.2-ൽ വിവരിച്ച അക്കൗണ്ട് ഹോൾഡറുടെ സപ്പോർട്ട് PIN ശരിയായി നൽകിയ ശേഷം മാത്രമേ സപ്പോർട്ട് സ്റ്റാഫിന് വിദ്യാർത്ഥിയുടെ അക്കാദമിക് റെക്കോർഡ് തുറക്കാൻ കഴിയൂ.
3. ചുമതലകളുടെ വേർതിരിവ്: പ്ലാറ്റ്ഫോം പ്രവർത്തിപ്പിക്കാൻ ആവശ്യമായ എഞ്ചിനീയറിംഗ് ആക്സസ്, വ്യക്തിഗത ഡാറ്റ എക്സ്പോർട്ട് ചെയ്യാനോ ബൾക്ക്-വ്യൂ ചെയ്യാനോ ഉള്ള കഴിവിൽ നിന്ന് വേറിട്ടതാണ്, സാധാരണ എഞ്ചിനീയറിംഗ് ജോലിക്ക് പ്രത്യേക കുട്ടികളുടെ ഡാറ്റ നോക്കേണ്ട ആവശ്യമില്ല.
4. സമയബന്ധിതവും റദ്ദാക്കാവുന്നതുമായ ആക്സസ്: റോൾ മാറ്റത്തിലോ പുറത്തുപോക്കിലോ റോൾ-ബേസ്ഡ് ആക്സസ് നീക്കം ചെയ്യപ്പെടുന്നു, താൽക്കാലിക അല്ലെങ്കിൽ ഉയർത്തിയ ആക്സസ് (ഒരു സപ്പോർട്ട് PIN സെഷൻ പോലുള്ളവ) സ്വയമേവ കാലഹരണപ്പെടുന്നു.
5. ആക്സസ് ലോഗിംഗ്: ആന്തരിക റോളുകൾ വഴി വ്യക്തിഗത ഡാറ്റയിലേക്കുള്ള ആക്സസ് ലോഗ് ചെയ്യപ്പെടുന്നു, ഇതിലൂടെ അതിനെ ഒരു റോളിലേക്കും കാരണത്തിലേക്കും തിരികെ കണ്ടെത്താൻ കഴിയും.
6. ആനുകാലിക പരിശോധന: നിലവിൽ ആവശ്യമുള്ളതിനേക്കാൾ വിശാലമായ ഏതെങ്കിലും ആക്സസ് നീക്കം ചെയ്യാൻ ആക്സസ് ആനുകാലികമായി പരിശോധിക്കുന്നു; ഈ പരിശോധന ഒരു നിശ്ചിത ക്രമത്തിലേക്ക് ഔപചാരികമാക്കിക്കൊണ്ടിരിക്കുകയാണ്, ഇതുവരെ പൂർണ്ണമായി പക്വത പ്രാപിച്ചിട്ടില്ല.

13.1.2 ഈ സെക്ഷൻ കമ്പനിയുടെ സ്വന്തം ആന്തരിക ആക്സസിനെ നിയന്ത്രിക്കുന്നു. ഒരു സ്കൂൾ അതിന്റെ സ്വന്തം വിദ്യാർത്ഥികൾക്ക് ഡാറ്റാ ഫിഡ്യൂഷ്യറി ആയിരിക്കുന്നിടത്ത് സ്കൂളിന്റെ സ്വന്തം ആന്തരിക ആക്സസ് നിയന്ത്രണങ്ങളിൽ നിന്നും, സെക്ഷൻ 5-ൽ പട്ടികപ്പെടുത്തിയ സബ്-പ്രോസസ്സേഴ്സിൽ നിന്നും ഇത് വേറിട്ടതാണ്; ആ സബ്-പ്രോസസ്സേഴ്സിന് അവിടെ വിവരിച്ച സ്യൂഡോനിമൈസ്ഡ്, ഫിൽട്ടർ ചെയ്ത ഡാറ്റ മാത്രമേ ലഭിക്കൂ.

13.2 ആധികാരികത, പാസ്‌വേഡുകൾ, ക്രെഡൻഷ്യലുകൾ

13.2.1 അക്കൗണ്ട് ഹോൾഡർ കുട്ടിക്കായി സൃഷ്ടിച്ച ഉപയോക്തൃനാമവും പാസ്വേഡും ഉപയോഗിച്ച് കുട്ടി പ്ലാറ്റ്ഫോമിൽ സൈൻ ഇൻ ചെയ്യുന്നു; ഈ ക്രെഡൻഷ്യലുകൾ കമ്പനിയുടെ സ്വന്തം സിസ്റ്റങ്ങൾ പരിശോധിക്കുന്നു, Firebase-ലേക്ക് ഒരിക്കലും അയയ്ക്കുന്നില്ല, പാസ്വേഡ് നൽകിയ രൂപത്തിൽ ഒരിക്കലും സൂക്ഷിക്കുന്നില്ല: കമ്പനിയുടെ സെർവറുകളിൽ ബോധപൂർവ്വം സാവധാനത്തിലുള്ള, വ്യവസായ-നിലവാര ഫംഗ്ഷൻ (PBKDF2) ഉപയോഗിച്ച് ഇത് ഒരു-വഴി, സാൾട്ട് ചെയ്ത ഹാഷ് ആയി മാറ്റുന്നു, ഇതിനാൽ കമ്പനി ഉൾപ്പെടെ ആർക്കും പാസ്വേഡ് തിരികെ വായിക്കാൻ കഴിയില്ല. പഴയ, ദുർബലമായ ഫോർമാറ്റിൽ സൂക്ഷിച്ച പാസ്വേഡ് കുട്ടി അടുത്ത തവണ സൈൻ ഇൻ ചെയ്യുമ്പോൾ ഈ ഫോർമാറ്റിലേക്ക് മാറ്റുന്നു. ഒരു കുട്ടിക്ക് രജിസ്റ്റർ ചെയ്യാനോ അക്കൗണ്ട് സൃഷ്ടിക്കാനോ കഴിയില്ല. അക്കൗണ്ട് ഹോൾഡറുടെ ആധികാരികത Firebase Authentication (Google) കൈകാര്യം ചെയ്യുന്നു, ഇത് കമ്പനിക്കുവേണ്ടി ക്രെഡൻഷ്യൽ സ്റ്റോറേജ്, പാസ്വേഡ് ഹാഷിംഗ്, ലോഗിൻ സുരക്ഷ എന്നിവ കൈകാര്യം ചെയ്യുന്നു, കമ്പനി സ്വയം രക്ഷിതാവിന്റെ പാസ്വേഡുകൾ സൂക്ഷിക്കുന്നില്ല. കുട്ടിയുടെ ഒരു ഡാറ്റയും Firebase-ലേക്ക് അയയ്ക്കുന്നില്ല, കുട്ടിയുടെ ഡിസ്പ്ലേ നാമവും അക്കാദമിക് പ്രവർത്തനവും ഉൾപ്പെടെ. Firebase വഴി അക്കൗണ്ട് ഹോൾഡറുടെ ഐഡന്റിറ്റി പരിശോധിച്ചുകഴിഞ്ഞാൽ, കുട്ടിയുമായി ബന്ധപ്പെട്ട എല്ലാ ഡാറ്റയും (പ്രൊഫൈലുകൾ, പ്രതികരണങ്ങൾ, പുരോഗതി, സൃഷ്ടിച്ച പേപ്പറുകൾ) Khypri AI, My Paper Genie എന്നിവയുടെ ഡാറ്റാബേസുകളിൽ മാത്രം, ആധികാരികതാ ലെയറിൽ നിന്ന് വേറിട്ട്, സൃഷ്ടിക്കപ്പെടുകയും സൂക്ഷിക്കപ്പെടുകയും പ്രോസസ്സ് ചെയ്യപ്പെടുകയും ചെയ്യുന്നു.

1. പാസ്‌വേഡുകൾ: പാസ്‌വേഡുകൾ കമ്പനി ഒരിക്കലും പ്ലെയിൻടെക്സ്റ്റിൽ സൂക്ഷിക്കുകയോ കൈകാര്യം ചെയ്യുകയോ ചെയ്യുന്നില്ല; Firebase അതിന്റെ പേരിൽ വ്യവസായ-നിലവാര ഹാഷിംഗും സാൾട്ടിംഗും നടപ്പിലാക്കുന്നു.
2. മൾട്ടി-ഫാക്ടർ ഓതന്റിക്കേഷൻ: അക്കൗണ്ടിൽ മൾട്ടി-ഫാക്ടർ ഓതന്റിക്കേഷനെ കമ്പനി പിന്തുണയ്ക്കുകയും പ്രോത്സാഹിപ്പിക്കുകയും ചെയ്യുന്നു (ഉദാഹരണത്തിന്, രജിസ്ട്രേഷനിൽ ഇമെയിൽ അല്ലെങ്കിൽ മൊബൈൽ OTP പരിശോധന, ഒരു അധിക ലോഗിൻ ഘട്ടമായി ലഭ്യം). ഓരോ ലോഗിനിലും മൾട്ടി-ഫാക്ടർ ഓതന്റിക്കേഷൻ നിർബന്ധമായി നടപ്പിലാക്കുന്നത് ആസൂത്രണം ചെയ്തിരിക്കുന്നു, ഇതുവരെ സാർവത്രികമായി നടപ്പിലാക്കിയിട്ടില്ല.
3. API കീകളും സേവന ക്രെഡൻഷ്യലുകളും: കമ്പനിയുടെ സിസ്റ്റങ്ങളെ അതിന്റെ സബ്-പ്രോസസ്സേഴ്സുമായി (സെക്ഷൻ 5) ബന്ധിപ്പിക്കാൻ ഉപയോഗിക്കുന്ന ക്രെഡൻഷ്യലുകൾ, AI ദാതാക്കൾ, പേയ്മെന്റ് പ്രോസസ്സിംഗ്, ഹോസ്റ്റിംഗ് ഉൾപ്പെടെ, എൻക്രിപ്റ്റഡ് സീക്രട്ട്സ് മാനേജ്മെന്റിൽ സൂക്ഷിക്കുന്നു, സോഴ്സ് കോഡിലോ പ്ലെയിൻടെക്സ്റ്റ് കോൺഫിഗറേഷനിലോ അല്ല, ഓരോ ഇന്റഗ്രേഷനും ആവശ്യമായ കുറഞ്ഞ അനുമതികളിലേക്ക് പരിമിതപ്പെടുത്തിയിരിക്കുന്നു, സെക്ഷൻ 13.1-ന് അനുസൃതമായി.
4. സെഷൻ സുരക്ഷ: ലോഗിൻ സെഷനുകൾ സുരക്ഷിതവും സമയബന്ധിതവുമായ ടോക്കണുകൾ ഉപയോഗിക്കുന്നു, സെഷനുകൾ റദ്ദാക്കാൻ കഴിയും (ഉദാഹരണത്തിന്, പാസ്വേഡ് മാറ്റത്തിലോ സംശയാസ്പദമായ വിട്ടുവീഴ്ചയിലോ).

14. വ്യക്തിഗത ഡാറ്റാ ലംഘനം

14.1 ഒരു വ്യക്തിഗത ഡാറ്റാ ലംഘനത്തിന്റെ കാര്യത്തിൽ, വ്യക്തിഗത ഡാറ്റാ ലംഘന പ്രതികരണ നയത്തിൽ കൂടുതൽ വിവരിച്ചിരിക്കുന്ന താഴെപ്പറയുന്ന പ്രക്രിയ കമ്പനി പിന്തുടരും:

1. നിയന്ത്രണം: കണ്ടെത്തിയ ഉടൻ ലംഘനം തിരിച്ചറിഞ്ഞ് നിയന്ത്രിക്കുക;
2. വിലയിരുത്തൽ: ബാധിക്കപ്പെട്ട ഡാറ്റയുടെയും വ്യക്തികളുടെയും വ്യാപ്തി വിലയിരുത്തുക;
3. അറിയിപ്പ്: ലംഘനത്തിന്റെ സ്വഭാവവും ഉൾപ്പെട്ട ഡാറ്റയും വിവരിച്ചുകൊണ്ട്, കണ്ടെത്തിയതിന്റെ എഴുപത്തിരണ്ട് (72) മണിക്കൂറിനുള്ളിൽ ബാധിക്കപ്പെട്ട ഉപയോക്താക്കളെയും ബന്ധപ്പെട്ട അതോറിറ്റികളെയും (ബാധകമെങ്കിൽ ഇന്ത്യയുടെ ഡാറ്റാ പ്രൊട്ടക്ഷൻ ബോർഡ് ഉൾപ്പെടെ) അറിയിക്കുക; കൂടാതെ
4. പരിഹാരം: ആവർത്തനം തടയാൻ തിരുത്തൽ നടപടി സ്വീകരിക്കുക, ഉചിതമായിടത്ത്, ബാധിക്കപ്പെട്ട ഉപയോക്താക്കൾക്ക് സംരക്ഷണ നടപടികളെക്കുറിച്ച് മാർഗ്ഗനിർദ്ദേശം നൽകുക.

15. ഭേദഗതികൾ

15.1 കമ്പനി ഈ നയം കാലാകാലങ്ങളിൽ ഭേദഗതി ചെയ്തേക്കാം. ഭൗതികമായ മാറ്റം വരുത്തുമ്പോൾ, മുകളിലുള്ള പ്രാബല്യ തീയതിയും പതിപ്പും അപ്ഡേറ്റ് ചെയ്യും, നിയമപ്രകാരം ആവശ്യമുള്ളിടത്ത്, ബാധിക്കപ്പെട്ട ഉപയോക്താക്കളെ നേരിട്ട് അറിയിക്കും.

16. ബന്ധപ്പെടലും പരാതി പരിഹാരവും

16.1 നിയമം, പൊതു ഡാറ്റാ സംരക്ഷണ നിയന്ത്രണം, അല്ലെങ്കിൽ ശിശുക്കളുടെ ഓൺലൈൻ സ്വകാര്യതാ സംരക്ഷണ നിയമം എന്നിവ പ്രകാരമുള്ള ഏതെങ്കിലും ചോദ്യം, തിരുത്തൽ, ഇല്ലാതാക്കൽ, അല്ലെങ്കിൽ പരാതി അഭ്യർത്ഥന ഡാറ്റാ പ്രൊട്ടക്ഷൻ ഓഫീസർ, ദേബസ്മിത മഹാരാണ, dpo@khypri.com-ൽ അഭിസംബോധന ചെയ്യണം.

16.2 കമ്പനി ഓരോ അഭ്യർത്ഥനയും മൂന്ന് (3) പ്രവൃത്തി ദിവസത്തിനുള്ളിൽ അംഗീകരിക്കുകയും സെക്ഷൻ 8-ന് അനുസൃതമായി പരിശോധിച്ച ഇല്ലാതാക്കൽ അഭ്യർത്ഥനകൾ മുപ്പത് (30) ദിവസത്തിനുള്ളിൽ പരിഹരിക്കുകയും ചെയ്യും. പരാതി ഉന്നയിക്കുന്നതും പരിഹരിക്കുന്നതുമായ രീതി പരാതി പരിഹാര നയത്തിൽ നൽകിയിരിക്കുന്നു.