गोपनीयता धोरण

प्रभावी तारीख आणि आवृत्ती: 20 सप्टेंबर, 2026 (आवृत्ती 3.0). हे गोपनीयता धोरण Khypri AI प्लॅटफॉर्मद्वारे वैयक्तिक डेटावर ज्या पद्धतीने प्रक्रिया करते ते नमूद करते आणि, जिथे एखादी सुरक्षा उपाययोजना अजूनही अंमलात आणली जात आहे, तिथे ते स्पष्टपणे नमूद करते व ती पूर्ण असल्याचा दावा करत नाही. हे सेवा अटी, सुरक्षा धोरण आणि डेटा प्रिन्सिपल सूचना यांच्यासोबत वाचले जावे; यापैकी शेवटची सूचना डिजिटल वैयक्तिक डेटा संरक्षण कायदा, 2023 च्या कलम 5 अंतर्गत आवश्यक असलेली तपशीलवार सूचना आहे.

ही इंग्रजी मूळ आवृत्तीचे यंत्र-भाषांतर आहे, सोयीसाठी पुरवले आहे आणि अद्याप प्रमाणित केलेले नाही. या भाषांतर आणि इंग्रजी आवृत्तीमध्ये कोणताही विरोधाभास किंवा विसंगती आढळल्यास, इंग्रजी आवृत्ती अधिकृत मानली जाईल.

1. प्रस्तावना, भूमिका आणि व्याख्या

1.1 Khypri AI (या धोरणात “Khypri”, “कंपनी”, “आम्ही” किंवा “आमचे” म्हणून संबोधली) प्लॅटफॉर्म चालवते. प्लॅटफॉर्मद्वारे गोळा केलेल्या वैयक्तिक डेटाच्या संदर्भात, Khypri डिजिटल वैयक्तिक डेटा संरक्षण कायदा, 2023 च्या प्रयोजनांसाठी डेटा फिड्युशिअरी म्हणून आणि सामान्य डेटा संरक्षण नियमनाच्या प्रयोजनांसाठी नियंत्रक म्हणून काम करते, सिवाय जिथे एखादी शाळा किंवा इतर संस्था स्वतःच्या विद्यार्थ्यांसाठी प्रक्रियेचे उद्देश आणि साधने स्वतंत्रपणे ठरवते, अशा परिस्थितीत ती संस्था डेटा फिड्युशिअरी किंवा नियंत्रक असेल आणि Khypri तिच्या वतीने आणि तिच्या दस्तऐवजीकृत सूचनांनुसार तिचा डेटा प्रोसेसर किंवा प्रोसेसर म्हणून काम करेल.

1.2 या धोरणात, संदर्भ अन्यथा आवश्यक नसल्यास:

1. “कायदा” म्हणजे डिजिटल वैयक्तिक डेटा संरक्षण कायदा, 2023 आणि त्याअंतर्गत केलेले नियम, वेळोवेळी सुधारित व अंमलात असल्याप्रमाणे;
2. “खाते” म्हणजे खातेधारकाने प्लॅटफॉर्मवर नोंदणी केलेले खाते, आणि त्याअंतर्गत तयार केलेल्या प्रत्येक विद्यार्थी प्रोफाइलचा समावेश;
3. “खातेधारक” म्हणजे खाते नोंदणी करणारा प्रौढ पालक किंवा कायदेशीर पालक, आणि “तुम्ही” हा शब्द त्यानुसार समजला जाईल;
4. “विद्यार्थी” म्हणजे ज्याचे प्रोफाइल खातेधारकाद्वारे खात्याअंतर्गत तयार व व्यवस्थापित केले जाते असे मूल;
5. “प्लॅटफॉर्म” म्हणजे Khypri AI च्या वेबसाइट्स, अ‍ॅप्लिकेशन्स, अ‍ॅप्लिकेशन प्रोग्रामिंग इंटरफेसेस आणि संबंधित सेवा;
6. “वैयक्तिक डेटा”, “डेटा प्रिन्सिपल”, “डेटा फिड्युशिअरी” आणि “डेटा प्रोसेसर” यांना कायद्यात दिलेले अर्थ लागू आहेत, आणि “प्रक्रिया”मध्ये वैयक्तिक डेटावर केलेले संकलन, नोंदणी, संचयन, वापर, सामायिकरण, प्रतिबंध, नष्ट करणे आणि इतर कोणतेही कार्य समाविष्ट आहे;
7. “उप-प्रोसेसर” म्हणजे Khypri ने तिच्या वतीने वैयक्तिक डेटावर प्रक्रिया करण्यासाठी नेमलेला तृतीय पक्ष, कलम 5 मध्ये सूचीबद्ध केल्याप्रमाणे;
8. “DPO” म्हणजे कलम 16 मध्ये ओळखलेले Khypri चे डेटा संरक्षण अधिकारी; आणि
9. “सत्यापित विनंती” म्हणजे कलम 8 नुसार खातेधारकाने केल्याचे कंपनीने पुष्टी केलेली विनंती.

1.3 एखाद्या कायद्याचा किंवा नियमनाचा संदर्भ म्हणजे वेळोवेळी सुधारित, पुनर्अधिनियमित किंवा बदललेला तो कायदा किंवा नियमन. शीर्षके केवळ सोयीसाठी आहेत आणि अर्थ लावण्यावर परिणाम करणार नाहीत.

2. प्रक्रिया केलेला वैयक्तिक डेटा

2.1 कंपनी खालील श्रेणींतील वैयक्तिक डेटावर प्रक्रिया करेल:

1. पालक/पालक ओळख डेटा: खातेधारकाचे पूर्ण कायदेशीर नाव, ईमेल पत्ता, मोबाइल क्रमांक आणि जन्मतारीख. ईमेल पत्ता आणि मोबाइल क्रमांक हे कलम 4.3 आणि 12 मध्ये वर्णन केलेले सतर्कता संदेश पाठवण्यासाठीही वापरले जातात.
2. मुलाचा ओळख डेटा: कंपनी मुलाचे कायदेशीर नाव विचारत नाही किंवा गोळा करत नाही. खातेधारक मुलाला प्लॅटफॉर्मवर ओळखण्यासाठी प्रदर्शन नाव किंवा टोपणनाव निवडतो, तसेच मुलाची इयत्ता किंवा शाळा व बोर्ड. खातेधारक मुलासाठी वापरकर्तानाव व पासवर्डही तयार करतो, जो मूल साइन इन करण्यासाठी वापरते; पासवर्ड फक्त हॅश स्वरूपात साठवला जातो. मुलाचे प्रोफाइल जिथे जिथे दिसते, यात AI प्रक्रियेसाठी पाठवलेली कोणतीही सामग्री (कलम 5 पहा) समाविष्ट आहे, तिथे कायदेशीर नाव नव्हे तर हेच प्रदर्शन नाव वापरले जाते, जेणेकरून हा डेटा कधी तडजोड झाल्यास मुलाची खरी ओळख उघड होणार नाही.
3. शैक्षणिक डेटा: प्लॅटफॉर्मवरील प्रश्न प्रतिसाद, कामगिरी मापदंड, तयार केलेले पेपर, आणि शिकण्याची क्रियाकलाप, मुलाच्या प्रदर्शन नाव किंवा प्रोफाइलशी संबंधित, कायदेशीर नावाशी नाही.
4. तांत्रिक डेटा: IP पत्ता, डिव्हाइस ओळखकर्ते, ब्राउझर प्रकार, आणि IP पत्त्यावरून अनुमानित शहर-स्तरीय (अचूक नव्हे) भौगोलिक स्थान. असे भौगोलिक स्थान व IP-आधारित देश-शोध फक्त खातेधारकाच्या स्वतःच्या नोंदणी व लॉगिनच्या वेळी गोळा केले जाते, फसवणूक टाळण्यासाठी आणि नोंदणी करणाऱ्या खातेधारकाला लागू होणाऱ्या संमती-वयाच्या नियमांचा देश सुचवण्यासाठी (ही एक डिफॉल्ट सूचना आहे जी खातेधारक दुरुस्त करू शकतो, अंतिम निर्णय नाही). मूल साइन इन करते तेव्हाही सुरक्षितता व फसवणूक प्रतिबंधासाठी IP पत्ता नोंदवला जातो आणि त्यावरून शहर-स्तरीय स्थान अनुमानित केले जाऊ शकते; ते मुलाचे स्थान किंवा हालचाल ट्रॅक करण्यासाठी कधीही वापरले जात नाही.
5. वय-पडताळणी डेटा (खातेधारक, नोंदणीच्या वेळी): नोंदणीच्या वेळी कंपनी डिव्हाइस कॅमेरा वापरून खातेधारकाचे वय अंदाजित करते आणि, काही वापरकर्त्यांसाठी, वापरकर्त्याने स्वेच्छेने दिलेल्या ओळखपत्राच्या प्रतिमेतून जन्मतारीख वाचते. ही प्रक्रिया पूर्णपणे वापरकर्त्याच्या स्वतःच्या ब्राउझरमध्ये आणि वापरकर्त्याच्या स्वतःच्या डिव्हाइसवर होते: कॅमेराची प्रतिमा आणि दस्तऐवजाची प्रतिमा कंपनीच्या सर्व्हरवर अपलोड केली जात नाही आणि साठवली जात नाही. फक्त तपासणीचा निकाल नोंदणी पुढे नेण्यास परवानगी देण्यासाठी वापरला जातो.
6. AI संभाषण डेटा: मुलाचे AI ट्युटरला पाठवलेले संदेश आणि त्याची उत्तरे, जेणेकरून खातेधारक ती पुनरावलोकन करू शकेल आणि गंभीर सुरक्षा चिंता शोधल्या जाऊ शकतील (कलम 4.3 पहा).
7. पेमेंट डेटा: थेट कंपनीच्या पेमेंट प्रदात्याद्वारे प्रक्रिया केला जातो; कंपनी पूर्ण कार्ड क्रमांक साठवत नाही.
8. रद्दीकरण व हटवण्याचा डेटा: खातेधारक सदस्यता रद्द करतो किंवा खाते हटवतो तेव्हा, यादीतून निवडलेले कारण आणि टाइप केलेले कोणतेही स्पष्टीकरण, योजना, शेवटचा पेमेंट संदर्भ आणि परतावा पुनरावलोकनाचा निकाल यासह.

2.2 कंपनी कोणत्याही वापरकर्त्याकडून, मग तो पालक असो वा मूल, ऑडिओ रेकॉर्डिंग, छायाचित्रे, व्हिडिओ किंवा अचूक (GPS-स्तरीय) भौगोलिक स्थान गोळा किंवा साठवत नाही. कलम 2.1(e) मध्ये नमूद नोंदणी वय तपासणी फक्त वापरकर्त्याच्या स्वतःच्या डिव्हाइसवरील कॅमेरा वापरते, आणि त्यातून मिळालेले काहीही अपलोड किंवा साठवले जात नाही.

2.3 उद्देश आणि कायदेशीर आधार

2.3.1 कंपनी वैयक्तिक डेटाच्या प्रत्येक श्रेणीवर फक्त खाली नमूद केलेल्या उद्देशासाठी आणि आधारावर प्रक्रिया करेल:

1. पालक/पालक ओळख डेटा — उद्देश: खाते तयार करणे, पालकांच्या संमतीची पडताळणी आणि संवाद. आधार: खातेधारकाची संमती किंवा, संस्थात्मक खात्यासाठी, संस्थेसोबतचा करार.
2. मुलाचा ओळख डेटा (प्रदर्शन नाव, इयत्ता/शाळा, बोर्ड) — उद्देश: मुलाची खरी ओळख उघड न करता सामग्रीचे वैयक्तिकरण आणि अभ्यासक्रम संरेखन. आधार: खातेधारकाची संमती किंवा, संस्थात्मक खात्यासाठी, संस्थेसोबतचा करार.
3. शैक्षणिक डेटा — उद्देश: शैक्षणिक सामग्रीची निर्मिती व मूल्यांकन आणि शिकण्याच्या प्रगतीचा मागोवा. आधार: संमती आणि मुख्य शैक्षणिक सेवा पुरवण्यातील कंपनीचे वैध हितसंबंध.
4. तांत्रिक डेटा — उद्देश: सुरक्षितता, फसवणूक प्रतिबंध, सेवा विश्वासार्हता आणि नोंदणीच्या वेळी लागू संमती-वयाचे नियम सुचवणे. आधार: प्लॅटफॉर्म सुरक्षित व कार्यरत ठेवण्यातील आणि अधिकारक्षेत्र-विशिष्ट बाल-संरक्षण नियम योग्यरित्या लागू करण्यातील वैध हितसंबंध.
5. पेमेंट डेटा — उद्देश: सदस्यता शुल्काची प्रक्रिया. आधार: पैसे देणाऱ्या पक्षासोबतचा करार.
6. सतर्कता व संपर्क डेटा (खातेधारकाचा ईमेल पत्ता व मोबाइल क्रमांक) — उद्देश: खाते, सुरक्षितता व पेमेंट सतर्कता आणि गंभीर बाल-सुरक्षा सतर्कता WhatsApp व ईमेलद्वारे पाठवणे, आणि खातेधारकाने संमती दिली असेल तरच प्रगती अद्यतने व ऑफर पाठवणे. आधार: संमती (आवश्यक “अत्यावश्यक सतर्कता” संमती आणि पर्यायी प्रगती-अद्यतन व ऑफर संमती).
7. AI संभाषण डेटा — उद्देश: शिकवणी, खातेधारकाला संभाषणे पुनरावलोकन करण्यास सक्षम करणे, आणि गंभीर सुरक्षा चिंता शोधणे जेणेकरून खातेधारकाला सतर्क करता येईल. आधार: खातेधारकाची संमती आणि, सुरक्षा चिंतेच्या बाबतीत, गंभीर हानीचा धोका असलेल्या मुलाचे संरक्षण.
8. वय-पडताळणी डेटा — उद्देश: नोंदणी करणारा खातेधारक प्रौढ असल्याची खात्री करणे. आधार: संमती; फक्त वापरकर्त्याच्या स्वतःच्या डिव्हाइसवर प्रक्रिया केली जाते.
9. रद्दीकरण व हटवण्याचा डेटा — उद्देश: परतावा विनंतीचे पुनरावलोकन, लेखांकनासाठी आवश्यक नोंद ठेवणे, आणि सेवा का सोडली जात आहे हे समजून सेवा सुधारणे. आधार: पैसे देणाऱ्या पक्षासोबतचा करार आणि सेवा सुधारण्यातील कंपनीचे वैध हितसंबंध.

3. कुकीज आणि ट्रॅकिंग

3.1 कंपनी फक्त वापरकर्त्याचे लॉगिन सत्र आणि सुरक्षा प्राधान्ये राखण्यासाठी काटेकोरपणे आवश्यक असलेल्या कुकीज वापरते. कंपनी तृतीय-पक्ष मार्केटिंग किंवा जाहिरात कुकीज वापरत नाही आणि वर्तणुकीशी संबंधित जाहिरात प्रोफाइल तयार करत नाही. अधिक तपशील कुकी धोरणात दिला आहे.

3.2 वापरलेल्या कुकीजच्या श्रेणी अशा आहेत:

1. काटेकोरपणे आवश्यक: लॉगिन व सुरक्षिततेसाठी आवश्यक सत्र व प्रमाणीकरण कुकीज, ज्या प्लॅटफॉर्म वापरण्याची क्षमता गमावल्याशिवाय बंद करता येत नाहीत;
2. कार्यात्मक: प्राधान्य कुकीज (उदा. थीम निवड) ज्या भेटींदरम्यान वापरकर्त्याच्या सेटिंग्ज राखतात;
3. विश्लेषणात्मक: गोपनीयता-सजग, एकत्रित वापर विश्लेषणे जी फीचर वापर समजून घेण्यासाठी वापरली जाऊ शकतात आणि जी वैयक्तिक वर्तणूक प्रोफाइल तयार करत नाहीत किंवा जाहिरातींना पोसत नाहीत; आणि
4. जाहिरात: काहीही नाही. कोणतीही तृतीय-पक्ष जाहिरात किंवा क्रॉस-साइट ट्रॅकिंग कुकीज वापरली जात नाहीत.

4. स्वयंचलित प्रक्रिया, शिक्षण-सहाय्य अहवाल आणि बाल सुरक्षा

4.0 प्लॅटफॉर्म सराव सामग्री तयार करण्यासाठी आणि विद्यार्थ्याच्या प्रतिसादांवर स्वयंचलित मूल्यांकन व अभिप्राय देण्यासाठी कृत्रिम बुद्धिमत्ता वापरते. जिथे स्वयंचलित मूल्यांकनाचा विद्यार्थ्यावर लक्षणीय परिणाम होऊ शकतो (उदा. श्रेणीकृत मूल्यांकनाचा भाग म्हणून वापरले जाते तेव्हा), तिथे मानवी शिक्षक AI-निर्मित मूल्यांकनाचे पुनरावलोकन, अधिलेखन किंवा दुर्लक्ष करण्याची क्षमता राखेल. डेटा प्रिन्सिपल dpo@khypri.com वर लिहून त्यांच्यावर भौतिक परिणाम करणाऱ्या कोणत्याही स्वयंचलित मूल्यांकनाच्या मानवी पुनरावलोकनाची विनंती करू शकतो. कृत्रिम बुद्धिमत्तेचा वापर जबाबदार AI धोरणात अधिक वर्णन केला आहे.

4.1 शिक्षण सहाय्य अहवाल — उद्देश आणि कायदेशीर आधार

4.1.1 प्लॅटफॉर्म शाळा आपल्या विद्यार्थ्यांचे मूल्यांकन करते त्या पद्धतीचा विस्तार म्हणून कार्य करण्यासाठी डिझाइन केले आहे, आणि खातेधारकाला दृश्यमान असलेल्या कामगिरीचे विश्लेषण तयार करण्यासाठी विद्यार्थ्याचे चाचणी व प्रश्न प्रतिसाद नोंदवते. या संदर्भात:

1. कार्य: ही प्रक्रिया एक शिक्षण-सहाय्य कार्य आहे, प्लॅटफॉर्मवरील विद्यार्थ्याच्या स्वतःच्या शैक्षणिक क्रियाकलापापुरती मर्यादित आहे, आणि फक्त (i) विद्यार्थी व खातेधारकाला संकल्पनांबद्दल विद्यार्थ्याच्या आकलनाचे व चाचणी कामगिरीचे अचूक व निष्पक्ष चित्र देण्यासाठी, आणि (ii) कमकुवत विषय ओळखणे व प्रश्न कठीणता समायोजित करणे यासारख्या मार्गांनी विद्यार्थ्याच्या शिकण्यास मदत करण्यासाठी वापरली जाते;
2. वगळणे: ही प्रक्रिया लक्ष्यित जाहिरात, मार्केटिंग, सहभाग वाढवणे किंवा शैक्षणिक कार्यक्षेत्राबाहेर मुलाला उद्देशून कोणत्याही उद्देशासाठी वापरली जाणार नाही; कंपनी मुलाचे वर्तणूक किंवा जाहिरात प्रोफाइल तयार करत नाही, आणि हा डेटा कधीही जाहिरातदारांसोबत सामायिक किंवा विकला जात नाही;
3. कायदेशीर आधार: ही प्रक्रिया खातेधारकाने (किंवा शाळेने) मुलाच्या वतीने विनंती केलेली मुख्य शैक्षणिक सेवा पार पाडण्यासाठी आवश्यक आहे. मुलाचा कोणताही डेटा प्रक्रिया करण्यापूर्वी कंपनी खातेधारकाची स्पष्ट संमती मागते आणि, संमती दिली नसल्यास, त्या मुलाचा कोणताही डेटा प्रक्रिया केला जाणार नाही. शाळेने जारी केलेल्या खात्याच्या बाबतीत, प्रक्रिया डेटा फिड्युशिअरी किंवा नियंत्रक म्हणून शाळेच्या कराराच्या सूचनांनुसार होते; आणि
4. पालकांची दृश्यमानता: खातेधारक कधीही विद्यार्थ्याच्या प्रगती अहवालांमध्ये प्रवेश करू शकतो, आणि हा डेटा खातेधारकाच्या माहितीशिवाय, विद्यार्थ्याच्या शिकण्याच्या सहाय्याखेरीज, विद्यार्थ्याबद्दल निर्णय घेण्यासाठी वापरला जाणार नाही.

4.2 सहाय्य संघाचा प्रवेश

4.2.1 कंपनीच्या ग्राहक सहाय्य संघाचा विद्यार्थ्याच्या शैक्षणिक नोंदीवर (प्रगती, प्रमाणपत्रे व क्रियाकलाप) प्रवेश सहाय्य पिनद्वारे नियंत्रित केला जातो. प्रत्येक खातेधारकाकडे सहा-अक्षरी सहाय्य पिन (अक्षरे व अंक) असतो, जो खाते नोंदणी केल्यावर तयार होतो, प्रोफाइलमध्ये खातेधारकाला दाखवला जातो, आणि दर दहा (10) दिवसांनी आपोआप बदलला जातो. सहाय्य कर्मचाऱ्यांना पिन दिसत नाही: खातेधारक मदत हवी असेल तेव्हाच तो सहाय्य संघाच्या सदस्याला देतो, आणि ती व्यक्ती तो टाइप करते. फक्त तो बरोबर असेल तिथेच विद्यार्थ्याची शैक्षणिक नोंद उघडली जाते, फक्त त्या खात्यासाठी आणि तीस (30) मिनिटांच्या मर्यादित कालावधीसाठी, आणि नवीन पिन तो प्रवेश त्वरित संपवतो. वारंवार चुकीच्या नोंदी अवरोधित केल्या जातात, आणि प्रत्येक पिन प्रवेश, पडताळणी व नूतनीकरण संबंधित कर्मचाऱ्यासह नोंदवले जाते. कंपनीचे प्रशासक पिन पाहू शकतात, आणि प्रशासक व सहाय्य कर्मचारी नवीन पिन तयार करू शकतात. सहाय्य प्रवेश अन्यथा भूमिकेनुसार मर्यादित आहे (कलम 13.1 पहा).

4.3 बाल सुरक्षा देखरेख आणि सतर्कता

4.3.1 मुलांना सुरक्षित ठेवण्यास मदत करण्यासाठी, AI ट्युटरची मुलासोबतची संभाषणे आत्महत्या, गैरवर्तन, हिंसा, गुंडगिरी किंवा तीव्र त्रास यासह मुलाच्या सुरक्षिततेला किंवा कल्याणाला गंभीर धोक्याच्या निर्देशांसाठी आपोआप तपासली जातात. मुलाच्या शिकण्यास मदत करण्याव्यतिरिक्त, संभाषणे तपासण्याचा हाच एकमेव उद्देश आहे; ही तपासणी जाहिरातीसाठी किंवा वर्तणूक प्रोफाइल तयार करण्यासाठी वापरली जात नाही.

4.3.2 गंभीर चिंता आढळल्यास, AI सहाय्यक मार्गदर्शनाने प्रतिसाद देईल, ती चिंता मुलाच्या प्रोफाइलवर नोंदवली जाईल, आणि कंपनी विलंब न करता WhatsApp व ईमेलद्वारे खातेधारकाला चिंतेची तीव्रता व प्रकार सांगून सतर्क करेल. सतर्कतेची दखल घेतली गेली नाही तर, पुढील काही तासांत पुढील स्मरणपत्रे पाठवली जातील. पहिल्या सतर्कतेनंतर सुमारे पंधरा (15) मिनिटांनी, कलम 5 मध्ये सूचीबद्ध AI प्रदात्यांपैकी एकाच्या मदतीने तयार केलेला, संबंधित बाबीचा एक-दोन वाक्यांचा संक्षिप्त सारांशही कंपनी पाठवेल. कंपनीचा सहाय्य संघ सतर्कतेबाबत खातेधारकाशी संपर्क साधू शकतो.

4.3.3 सतर्कता फक्त खात्यावर नोंदवलेल्या मोबाइल क्रमांकावर व ईमेल पत्त्यावर, आवश्यक “अत्यावश्यक सतर्कता” संमतीअंतर्गत आणि गंभीर हानीचा धोका असलेल्या मुलाच्या संरक्षणासाठी पाठवली जाते. सतर्कता आपत्कालीन सेवांचा पर्याय नाही; मूल तात्काळ धोक्यात असल्यास, स्थानिक आपत्कालीन क्रमांकाशी संपर्क साधावा. या सतर्कता मुलाच्या सुरक्षिततेसाठी अत्यावश्यक असल्याने, ती संमती एक आवश्यक संमती आहे आणि खाते अस्तित्वात असेपर्यंत कायम राहते (कलम 8A पहा).

5. उप-प्रोसेसर व इतरांना प्रकटीकरण

5.1 कंपनी वैयक्तिक डेटा विकत नाही. वैयक्तिक डेटा फक्त खालील सेवा प्रदाता श्रेणींना, आणि प्लॅटफॉर्म चालवण्यासाठी आवश्यक तेवढ्याच मर्यादेपर्यंत, प्रकट केला जाईल:

1. होस्टिंग व ईमेल: BigRock, होस्टिंगसाठी आणि खाते व मार्केटिंग ईमेल पाठवण्यासाठी. कंपनी वाढत असताना Amazon Web Services (AWS) किंवा Google Cloud यांना अतिरिक्त किंवा बदली होस्टिंग पायाभूत सुविधा म्हणून जोडू शकते, आणि तसे होण्यापूर्वी हे धोरण अद्ययावत केले जाईल.
2. मेसेजिंग: Meta Platforms (WhatsApp Business Platform), खातेधारकाच्या मोबाइल क्रमांकावर WhatsApp वर एक-वेळ पासकोड, खाते व सुरक्षा सतर्कता आणि बाल-सुरक्षा सतर्कता पाठवण्यासाठी. Meta ला खातेधारकाचा मोबाइल क्रमांक आणि संदेशाची सामग्री मिळते. संदेश फक्त खातेधारकाला पाठवले जातात, मुलाला कधीही नाही.
3. प्रमाणीकरण: Firebase Authentication (Google), फक्त खातेधारकाची पडताळणी व लॉगिनसाठी वापरले जाते, आणि खातेधारकाचा ईमेल पत्ता, मोबाइल क्रमांक व क्रेडेन्शियल्स प्राप्त करते. मूल खातेधारकाने तयार केलेल्या वापरकर्तानावाने व पासवर्डने साइन इन करते, जे कंपनीच्या स्वतःच्या सिस्टीमद्वारे पडताळले जाते, आणि मुलाचा कोणताही डेटा Firebase ला पाठवला जात नाही; मुलाशी संबंधित सर्व डेटा फक्त Khypri AI आणि/किंवा My Paper Genie च्या डेटाबेसमध्ये साठवला व प्रक्रिया केला जातो.
4. AI प्रक्रिया: OpenAI आणि Google (Gemini / Vertex AI), शैक्षणिक सामग्रीची निर्मिती व मूल्यांकनासाठी आणि कलम 4.3 मध्ये वर्णन केलेले संक्षिप्त सुरक्षा सारांश तयार करण्यासाठी. शैक्षणिक इनपुट, आणि सुरक्षा सारांशासाठी आवश्यक मजकूर, फक्त मुलाच्या प्रदर्शन नाव किंवा प्रोफाइलद्वारे ओळखले जाऊन या प्रदात्यांना अनुमानासाठी पाठवले जाऊ शकतात (कलम 2 पहा). कंपनी मुलाचे कायदेशीर नाव कधीही गोळा करत नसल्याने, प्रक्रियेसाठी पाठवण्यापूर्वी काढून टाकण्यासाठी कोणतेही खरे नाव नसते. कंपनी सध्या या प्रदात्यांच्या प्रकाशित API डेटा-वापर धोरणांवर अवलंबून आहे, जी सांगतात की API इनपुट मॉडेल प्रशिक्षणातून वगळले जातात. यापैकी कोणत्याही प्रदात्यासोबत अद्याप स्वाक्षरी केलेला डेटा प्रोसेसिंग करार नाही, आणि त्यांच्या सेवा त्यांच्या मानक अटींवर वापरल्या जातात.
5. पेमेंट्स: Razorpay, सदस्यता पेमेंट प्रक्रियेसाठी.
6. विश्लेषणे: Google Analytics, फक्त कंपनीच्या सार्वजनिक मार्केटिंग वेबसाइटवर (शिकण्याच्या प्लॅटफॉर्मवर नाही) एकत्रित वापर विश्लेषणासाठी, जे फक्त वापरकर्त्याने कुकी बॅनरमध्ये विश्लेषण कुकीज स्वीकारल्यास कार्य करते आणि डिफॉल्टने नाकारले जाते.

5.2 कलम 5.1 मध्ये सूचीबद्ध कोणत्याही प्रदात्यासोबत सध्या कंपनीचा स्वाक्षरी केलेला डेटा प्रोसेसिंग करार नाही, आणि त्यांच्या सेवा त्यांच्या मानक, सार्वजनिकरित्या उपलब्ध अटींवर वापरल्या जातात. कंपनीचे विक्रेता संबंध बदलत असताना ही यादी अद्ययावत ठेवली जाईल. डेटा स्थानाच्या तपशिलांसह पूर्ण सद्य यादी उप-प्रोसेसर्स पानावर दिली आहे.

5.3 कायद्याने आवश्यक असल्यास, न्यायालयाच्या किंवा सक्षम प्राधिकरणाच्या आदेशाने, किंवा गंभीर हानीपासून मुलाचे संरक्षण करण्यासाठी आवश्यक असल्यास कंपनी वैयक्तिक डेटा प्रकट करू शकते.

6. धारणा आणि नष्ट करणे

6.1 धारणा. वैयक्तिक डेटा खाते सक्रिय असेपर्यंत आणि त्यानंतर फक्त या कलम 6 मध्ये नमूद केल्याप्रमाणे राखला जाईल. तपशील डेटा धारणा व नष्ट करण्याच्या धोरणात दिला आहे.

6.2 खातेधारकाद्वारे हटवणे. खातेधारक कधीही खाते हटवण्याची विनंती करू शकतो, ज्यात त्याअंतर्गत प्रत्येक विद्यार्थी प्रोफाइल समाविष्ट आहे, (अ) प्लॅटफॉर्मवर, प्रोफाइल सेटिंग्जमध्ये “माझे खाते हटवा” पर्याय निवडून आणि खात्यावर नोंदवलेला ईमेल पत्ता टाइप करून विनंतीची पुष्टी करून; किंवा (ब) कलम 8 नुसार DPO ला लेखी विनंती करून.

6.3 तात्काळ परिणाम. प्लॅटफॉर्मवर हटवण्याची विनंती केल्यावर, किंवा कंपनीने पडताळल्यावर: (अ) खाते व प्रत्येक विद्यार्थी प्रोफाइल त्वरित निष्क्रिय केले जाईल आणि साइन इन बंद होईल; (ब) खात्यावर नोंदवलेली प्रत्येक संमती मागे घेतल्याचे मानले जाईल आणि ते मागे घेणे नोंदवले जाईल; (क) कोणतीही सदस्यता रद्द केली जाईल जेणेकरून पुढील शुल्क आकारले जाणार नाही; आणि (ड) कंपनी नोंदणीकृत ईमेल पत्त्यावर नष्ट करणे कोणत्या तारखेला किंवा नंतर केले जाईल हे सांगणारी पुष्टी पाठवेल.

6.4 कूलिंग-ऑफ कालावधी व वेळ मर्यादा. विनंतीपासून सात (7) दिवसांच्या कूलिंग-ऑफ कालावधीनंतर (किंवा लेखी विनंतीवर DPO ने ठरवलेला, एकवीस (21) दिवसांपेक्षा जास्त नसलेला इतर कालावधी) नष्ट करणे केले जाईल, ज्या दरम्यान नोंदणीकृत ईमेल पत्त्यावरून DPO ला लेखी विनंती पाठवून विनंती रद्द करता येईल व खाते पुनर्संचयित करता येईल. कलम 6.3(क) अंतर्गत रद्द केलेली सदस्यता खाते पुनर्संचयित केल्याने पुन्हा सुरू होत नाही. सत्यापित विनंतीच्या तीस (30) दिवसांच्या आत नष्ट करणे कोणत्याही परिस्थितीत पूर्ण केले जाईल, कलम 6.6 लागू होत असल्यास वगळता. नष्ट करणे झाल्यानंतर केलेली पुनर्संचयनाची विनंती अंमलात आणता येणार नाही.

6.5 नष्ट करण्याची व्याप्ती. नष्ट करताना: (अ) खाते व प्रत्येक विद्यार्थी प्रोफाइलमधील वैयक्तिक डेटा, ज्यात शिकण्याची क्रियाकलाप, चॅट संभाषणे, परीक्षा व सराव नोंदी, अपलोड केलेल्या फाइल्स व त्यातून मिळालेला मजकूर व व्हेक्टर, लॉगिन इतिहास, पडताळणी कोड, नोंदणीकृत ईमेल पत्त्यावरून संपर्क फॉर्मद्वारे पाठवलेले संदेश, आणि त्या पत्त्यावर पाठवलेल्या ईमेलच्या प्रती नष्ट केल्या जातील; (ब) खाते व प्रत्येक विद्यार्थी प्रोफाइलवरील ओळख तपशील (नाव, ईमेल पत्ता, फोन नंबर, जन्मतारीख, छायाचित्र, पासवर्ड हॅश व स्थान) अपरिवर्तनीयपणे नष्ट किंवा बदलले जातील जेणेकरून कलम 6.6 अंतर्गत ठेवलेली कोणतीही नोंद कोणत्याही व्यक्तीला ओळखणार नाही; (क) कंपनीच्या प्रमाणीकरण प्रदात्याकडे ठेवलेली लॉगिन क्रेडेन्शियल्स काढून टाकली जातील; आणि (ड) सुरक्षा-घटना नोंदी व संदेश-वितरण नोंदी फक्त डी-आयडेंटिफाइड स्वरूपात (तीव्रता, प्रकार, टेम्पलेट, स्थिती व वेळ) राखल्या जातील, संभाषण मजकूर, संपर्क तपशील व संदेश सामग्री नष्ट केली जाईल.

6.6 कायद्याने किंवा वैध जबाबदारीसाठी राखलेल्या नोंदी. वरील असूनही, कंपनी खालील गोष्टी राखेल आणि फक्त ज्या उद्देशासाठी राखल्या आहेत त्यासाठीच वापरेल: (अ) लागू कर व लेखा कायद्याने आवश्यक कालावधीसाठी पेमेंट, ऑर्डर, सदस्यता व क्रेडिट लेजर नोंदी; (ब) संमतीचा पुरावा व तिचे मागे घेणे म्हणून, फक्त ओळखकर्ते व उत्तरे, त्याचबरोबर बदलांचा तारीखवार इतिहास व प्रत्येक वेळी दाखवलेला मजकूर असलेली, दिलेल्या व मागे घेतलेल्या संमतींची नोंद; आणि (क) फसवणूक व सुरक्षा ब्लॉक-सूची. सहाय्य पत्रव्यवहार नष्ट करण्याच्या विनंतीवर वैयक्तिकरित्या पुनरावलोकन केला जातो आणि कायद्याने परवानगी दिलेल्या उद्देशासाठी राखणे आवश्यक नसल्यास नष्ट केला जातो.

7. आंतरराष्ट्रीय हस्तांतरण

7.1 डेटा प्रिन्सिपलच्या गृह देशाबाहेर स्थित सर्व्हरवर वैयक्तिक डेटावर प्रक्रिया केली जाऊ शकते, ज्यात कंपनीचे मेसेजिंग (Meta/WhatsApp) व AI प्रदाते समाविष्ट आहेत.

7.2 युरोपियन युनियन किंवा युरोपियन आर्थिक क्षेत्रातील व्यक्तींचा डेटा EEA बाहेर हस्तांतरित केला जातो तेव्हा, हे हस्तांतरण मानक कराराच्या कलमांद्वारे नियंत्रित केले जाईल, जी अंतिम केली जात आहेत आणि अद्याप सर्व विक्रेत्यांसोबत पूर्णपणे अंमलात आणली गेलेली नाहीत.

7.3 भारतीय डेटा प्रिन्सिपलचा वैयक्तिक डेटा भारताबाहेर हस्तांतरित केला जातो तेव्हा, कंपनी सीमापार हस्तांतरणाबाबत कायद्याच्या आवश्यकतांशी सुसंगत सुरक्षा उपाय लागू करेल. अधिक तपशील सीमापार डेटा हस्तांतरण धोरणात दिला आहे.

8. डेटा प्रिन्सिपल्सद्वारे अधिकारांचा वापर

8.1 या धोरणात वर्णन केलेला कोणताही अधिकार (प्रवेश, दुरुस्ती, नष्ट करणे, प्रतिबंध, पोर्टेबिलिटी किंवा आक्षेप यासह) वापरण्यासाठी, डेटा प्रिन्सिपलने खात्याशी संबंधित ईमेल पत्त्यावरून किंवा, मुलाच्या वतीने केलेल्या विनंतीच्या बाबतीत, खातेधारकाच्या पडताळलेल्या ईमेल पत्त्यावरून dpo@khypri.com वर विनंती पाठवावी. खालील प्रक्रिया लागू होईल:

1. पावती: कंपनी तीन (3) व्यावसायिक दिवसांच्या आत पावती देईल.
2. ओळख पडताळणी: मुलाच्या डेटाला अनधिकृत प्रवेश रोखण्यासाठी, विनंती करणारी व्यक्ती खातेधारक, किंवा खातेधारकाच्या विद्यार्थ्याचे पालक किंवा पालक आहे याची पुष्टी करण्यासाठी पुरेशी माहिती कंपनी मागू शकते.
3. पूर्तता: कलम 6 शी सुसंगतपणे, प्रवेश, दुरुस्ती व पोर्टेबिलिटीच्या विनंत्या पंधरा (15) दिवसांत, आणि नष्ट करण्याच्या विनंत्या तीस (30) दिवसांत पूर्ण केल्या जातील.
4. स्वरूप: डेटाची प्रत विनंती केल्यास, ती संरचित, सामान्यतः वापरल्या जाणाऱ्या व मशीन-वाचनीय स्वरूपात (JSON किंवा CSV) दिली जाईल.
5. वाढ: विनंती करणारी व्यक्ती प्रतिसादाने समाधानी नसल्यास, EU/EEA मधील रहिवासी त्यांच्या स्थानिक पर्यवेक्षी प्राधिकरणाकडे तक्रार दाखल करू शकतात, आणि भारतातील रहिवासी भारताचे डेटा संरक्षण मंडळ कार्यरत झाल्यावर त्याच्याशी संपर्क साधू शकतात.

8.2 खातेधारक कलम 6.2 नुसार प्लॅटफॉर्मवर थेट नष्ट करण्याचा अधिकारही वापरू शकतो, आणि प्रोफाइल सेटिंग्जमध्ये खाते व प्रत्येक विद्यार्थी प्रोफाइलचे तपशील पाहू व दुरुस्त करू शकतो. खातेधारक प्रोफाइलमध्ये “माझा डेटा निर्यात करा” निवडून खात्याचा व त्याअंतर्गत प्रत्येक विद्यार्थी प्रोफाइलचा डेटा JSON स्वरूपात एका फाइलमध्ये डाउनलोड करू शकतो. डाउनलोड करण्यापूर्वी फाइल एन्क्रिप्टेड नसल्याची चेतावणी खातेधारकाला दिली जाते; डाउनलोड दर पाच (5) मिनिटांनी एकदाच करता येतो, आणि प्रत्येक डाउनलोड नोंदवला जातो (कोणी व कधी, फाइलची सामग्री कधीही नाही).

8A. संमती मागे घेणे

8A.1 खातेधारक संमती जितक्या सहजतेने दिली तितक्याच सहजतेने मागे घेऊ शकतो. मागे घेण्याची पद्धत संमतीच्या स्वरूपावर अवलंबून आहे:

1. पर्यायी संमती — ईमेल व WhatsApp द्वारे प्रगती अद्यतने व साप्ताहिक सारांश, ईमेलद्वारे ऑफर व स्मरणपत्रे, आणि विश्लेषण कुकीज — खाते सेटिंग्जमध्ये कधीही मागे घेता येतात (प्रोफाइलमध्ये, खातेधारकाच्या स्वतःच्या संमतींसाठी, आणि मुलाच्या सेटिंग्ज पॅनेलमध्ये, त्या मुलाबाबतच्या प्रगती अद्यतनांसाठी). मागे घेणे त्वरित लागू होईल, आणि संमती नंतर पुन्हा देता येईल.
2. आवश्यक संमती — सेवा अटी व या धोरणाला सहमती, खातेधारक प्रौढ असल्याची पुष्टी, “अत्यावश्यक सतर्कता” संमती, आणि मुलाच्या शैक्षणिक डेटाच्या विश्लेषणाची संमती — सेवा चालवण्यासाठी व मुलाला सुरक्षित ठेवण्यासाठी आवश्यक आहेत. खाते अस्तित्वात असेपर्यंत त्या कायम राहतात आणि खाते सेटिंग्जमध्ये लॉक केलेल्या दर्शवल्या जातात. आवश्यक संमती मागे घेणे खाते हटवून केले जाते, त्यानंतर मुलाच्या डेटावरील पुढील सर्व प्रक्रिया थांबेल.

8A.2 संमती पूर्णपणे मागे घेण्यासाठी व खाते बंद करण्यासाठी, खातेधारक (अ) कलम 6.2 मध्ये वर्णन केल्याप्रमाणे प्लॅटफॉर्मवरील “माझे खाते हटवा” पर्याय वापरू शकतो, (ब) डेटा प्रिन्सिपल सूचनेdpo@khypri.com वर लिहू शकतो. ओळखीची पुष्टी झाल्यावर कंपनी मुलाच्या डेटावरील पुढील सर्व प्रक्रिया थांबवेल आणि, खातेधारकाने स्वतंत्रपणे धारणेची विनंती केल्याशिवाय, कलम 6 नुसार नष्ट करण्याकडे पुढे जाईल.

8A.3 संमती मागे घेण्याने, ती मागे घेण्यापूर्वी संमतीच्या आधारावर केलेल्या कोणत्याही प्रक्रियेच्या कायदेशीरतेवर परिणाम होणार नाही. कंपनी प्रत्येक संमती कधी दिली किंवा बदलली गेली आणि त्या वेळी दाखवलेला मजकूर याची तारीखवार नोंद ठेवते, जेणेकरून डेटा प्रिन्सिपलला काय सहमत झाले हे दाखवता येईल.

9. डिजिटल वैयक्तिक डेटा संरक्षण कायदा, 2023 (भारत)

9.1 पडताळण्यायोग्य पालक संमती. फक्त पालक किंवा कायदेशीर पालकच प्लॅटफॉर्मवर नोंदणी करू शकतात; विद्यार्थी थेट खाते तयार करू शकत नाही. नोंदणी खातेधारकाची जन्मतारीख, प्रौढ स्थितीची स्व-घोषणा आणि ऑन-डिव्हाइस वय तपासणी नोंदवते, त्यानंतर खातेधारकाच्या ईमेल पत्त्याची व मोबाइल क्रमांकाची पडताळणी होते. खातेधारकाचे स्वतःचे प्रोफाइल पूर्ण झाल्यावरच विद्यार्थी प्रोफाइल जोडता येते, आणि पडताळलेल्या खातेधारकाशिवाय कोणतेही विद्यार्थी प्रोफाइल अस्तित्वात असू शकत नाही. ही पद्धत पडताळण्यायोग्य पालक संमती धोरणात अधिक वर्णन केली आहे.

9.2 वर्तणूक प्रोफाइलिंग नाही. कंपनी विद्यार्थ्याचे शैक्षणिक कार्यक्षेत्राबाहेरील ब्राउझिंग किंवा वर्तन ट्रॅक करत नाही आणि लक्ष्यित जाहिरात करत नाही.

9.3 दुरुस्ती व नष्ट करणे. खातेधारक कलम 6 व 8 मध्ये नमूद पद्धतीने कधीही मुलाचा डेटा पाहू, दुरुस्त करू किंवा नष्ट करण्याची विनंती करू शकतो.

9.4 तक्रार निवारण व नामनिर्देशन. कायद्याअंतर्गत प्रश्न व तक्रारी कलम 16 मध्ये नमूद केल्याप्रमाणे DPO ला dpo@khypri.com वर पाठवता येतात. डेटा प्रिन्सिपल कायद्याअंतर्गत उपलब्ध नामनिर्देशनाचा कोणताही अधिकारही DPO ला लिहून वापरू शकतो.

10. सामान्य डेटा संरक्षण नियमन (युरोपियन युनियन)

10.1 कायदेशीर आधार. प्रक्रिया संमतीच्या आधारावर (खातेधारकाच्या किंवा संस्थेच्या) आणि, लागू असल्यास, नियंत्रक म्हणून शाळेच्या वैध हितसंबंधाच्या आधारावर होते.

10.2 अधिकार. प्रवेश, दुरुस्ती, प्रतिबंध, पोर्टेबिलिटी व नष्ट करण्याच्या विनंत्या dpo@khypri.com वर पाठवता येतात आणि कलम 8 नुसार हाताळल्या जातील.

10.3 उल्लंघन सूचना. कंपनी वैयक्तिक डेटा उल्लंघन शोधल्यापासून बहात्तर (72) तासांच्या आत प्रभावित वापरकर्ते व संबंधित पर्यवेक्षी प्राधिकरणांना, कलम 14 नुसार, सूचित करण्याचे वचन देते.

11. बाल ऑनलाइन गोपनीयता संरक्षण कायदा (अमेरिका)

11.1 व्याप्ती. बाल ऑनलाइन गोपनीयता संरक्षण कायदा अमेरिकेतील तेरा (13) वर्षांखालील मुलांना लागू होतो.

11.2 किमान संकलन. कंपनी तेरा वर्षांखालील मुलांकडून कोणतेही ऑडिओ, दृश्य माध्यम किंवा अचूक भौगोलिक स्थान गोळा करत नाही.

11.3 पडताळण्यायोग्य पालक संमती. फक्त पालक किंवा पालकच नोंदणी करू शकतो, आणि मुलाला खात्यात जोडण्यापूर्वी त्याने स्वतःची ओळख पडताळणे आवश्यक असल्याने, तेरा वर्षांखालील कोणतेही मूल स्वतःची संमती देऊ शकत नाही किंवा स्वतंत्र खाते तयार करू शकत नाही.

11.4 पालकांचे अधिकार. पालक dpo@khypri.com वर संपर्क साधून किंवा कलम 6.2 नुसार खाते हटवून कधीही आपल्या मुलाचा डेटा पाहू किंवा हटवण्याची विनंती करू शकतो.

11.5 अट नाही. वाजवीपणे आवश्यक असलेल्यापेक्षा अधिक डेटा उघड करण्यावर सहभाग अटीत ठेवला जाणार नाही.

12. मार्केटिंग व सेवा संवाद

12.1 कंपनी प्रचारात्मक किंवा मार्केटिंग संवाद (ऑफर, योजना-नूतनीकरण ऑफर व उत्पादन अद्यतनांसह) फक्त खातेधारकाने पर्यायी “ईमेलद्वारे ऑफर व स्मरणपत्रे” संमतीद्वारे संमती दिली असेल तरच पाठवेल. ती संमती खाते सेटिंग्जमध्ये कधीही मागे घेता येते; प्रत्येक प्रचारात्मक ईमेलमध्ये खाते सेटिंग्जची लिंक असते, आणि खातेधारक dpo@khypri.com वरही लिहू शकतो. मुलाबाबतची प्रगती अद्यतने व साप्ताहिक सारांश फक्त खातेधारकाने त्या मुलासाठी चालू केले असतील तरच, ईमेल व/किंवा WhatsApp द्वारे पाठवले जातील, आणि त्याच पद्धतीने बंद करता येतील.

12.2 काही संदेश मार्केटिंग नाहीत आणि खातेधारकाच्या मार्केटिंग निवडीकडे दुर्लक्ष करून पाठवले जातील, कारण ते खाते चालवण्याचा व मुलाच्या सुरक्षिततेचा भाग आहेत: बिलिंग पावत्या, सुरक्षा सूचना, योजना-कालबाह्यता व शिल्लक सूचना, आणि गंभीर बाल-सुरक्षा सतर्कता (कलम 4.3 पहा). असे संदेश आवश्यक “अत्यावश्यक सतर्कता” संमतीअंतर्गत WhatsApp व ईमेलद्वारे पाठवले जातात. अधिक तपशील संवाद धोरणात दिला आहे.

13. सुरक्षा उपाययोजना

13.0 वैयक्तिक डेटा TLS 1.3 वापरून वाहतुकीत आणि AES-256 वापरून विश्रांतीत एन्क्रिप्ट केला जातो. कंपनी तिच्या माहिती सुरक्षा व्यवस्थापन पद्धतींच्या ISO 27001 प्रमाणीकरणासाठी काम करत आहे; ते प्रमाणीकरण प्रगतीपथावर आहे आणि अद्याप मिळालेले नाही.

13.1 प्रवेश नियंत्रण (भूमिका-आधारित प्रवेश व किमान विशेषाधिकार)

13.1.1 मुलाच्या शैक्षणिक नोंदी, खातेधारकाचे तपशील व पेमेंट माहितीसह वैयक्तिक डेटाचा अंतर्गत प्रवेश भूमिका-आधारित प्रवेश नियंत्रणाद्वारे किमान विशेषाधिकाराच्या तत्त्वावर आधारित नियंत्रित केला जातो. प्रत्येक कर्मचाऱ्याचा डिफॉल्ट प्रवेश शून्य आहे, आणि प्रवेश फक्त त्या भूमिकेच्या कार्यासाठी आवश्यक असलेल्या विशिष्ट डेटापुरता दिला जातो.

1. व्यक्तींना नव्हे, भूमिकांना: प्रवेश परिभाषित भूमिकांना (उदा. सहाय्य, अभियांत्रिकी, सामग्री/अभ्यासक्रम व DPO) दिला जातो, थेट व्यक्तींना नाही, जेणेकरून कोणी काय पाहू शकतो हे कार्यावरून ठरते.
2. किमान विशेषाधिकार: भूमिकेचा प्रवेश तिला आवश्यक असलेल्या डेटा श्रेण्या व कृतींपुरता मर्यादित असतो. सहाय्य प्रवेश संबंधित भूमिका व कार्यांपुरता मर्यादित आहे, आणि कलम 4.2 मध्ये वर्णन केलेला खातेधारकाचा सहाय्य पिन बरोबर टाकल्यावरच सहाय्य कर्मचारी विद्यार्थ्याची शैक्षणिक नोंद उघडू शकतात.
3. कर्तव्यांचे विभाजन: प्लॅटफॉर्म चालवण्यासाठी आवश्यक अभियांत्रिकी प्रवेश वैयक्तिक डेटा निर्यात करण्याच्या किंवा मोठ्या प्रमाणात पाहण्याच्या क्षमतेपासून वेगळा ठेवला जातो, आणि नियमित अभियांत्रिकी कामासाठी वैयक्तिक मुलांचा डेटा पाहण्याची आवश्यकता नसते.
4. कालबद्ध, रद्द करण्यायोग्य प्रवेश: भूमिका बदलल्यावर किंवा सोडल्यावर भूमिका-आधारित प्रवेश काढून टाकला जातो, आणि तात्पुरता किंवा वाढीव प्रवेश (उदा. सहाय्य पिन सत्र) आपोआप कालबाह्य होतो.
5. प्रवेश नोंदणी: अंतर्गत भूमिकांद्वारे वैयक्तिक डेटामध्ये केलेला प्रवेश नोंदवला जातो जेणेकरून तो एका भूमिकेकडे व कारणाकडे परत शोधता येईल.
6. नियतकालिक पुनरावलोकन: सध्या आवश्यकतेपेक्षा अधिक व्यापक कोणताही प्रवेश काढून टाकण्यासाठी प्रवेशाचे नियतकालिक पुनरावलोकन केले जाते; ही पुनरावलोकन प्रक्रिया निश्चित वारंवारतेत औपचारिक केली जात आहे आणि अद्याप पूर्णपणे परिपक्व नाही.

13.1.2 हे कलम कंपनीच्या स्वतःच्या अंतर्गत प्रवेशाचे नियमन करते. जिथे शाळा स्वतःच्या विद्यार्थ्यांसाठी डेटा फिड्युशिअरी आहे तिथील तिच्या स्वतःच्या अंतर्गत प्रवेश नियंत्रणांपासून, आणि कलम 5 मध्ये सूचीबद्ध उप-प्रोसेसर्सपासून — जे तिथे वर्णन केलेला फक्त छद्मनामांकित व फिल्टर केलेला डेटा प्राप्त करतात — हे वेगळे आहे.

13.2 प्रमाणीकरण, पासवर्ड व क्रेडेन्शियल्स

13.2.1 मूल खातेधारकाने मुलासाठी तयार केलेल्या वापरकर्तानाव व पासवर्डने प्लॅटफॉर्मवर साइन इन करते; ही क्रेडेन्शियल्स कंपनीच्या स्वतःच्या सिस्टीमद्वारे पडताळली जातात, कधीही Firebase ला पाठवली जात नाहीत, आणि पासवर्ड जसा टाइप केला तसा कधीही साठवला जात नाही: तो कंपनीच्या सर्व्हरवर, मुद्दाम मंद, उद्योग-मानक फंक्शन (PBKDF2) वापरून, सॉल्टेड, एक-मार्गी हॅशमध्ये रूपांतरित केला जातो, जेणेकरून तो कोणीही, कंपनीसह, परत वाचू शकणार नाही, आणि साठवलेल्या मूल्यांची प्रत पूर्व-गणना केलेल्या यादीने उलटवता येणार नाही. जुन्या, कमकुवत स्वरूपात असलेला पासवर्ड मूल पुढच्या वेळी साइन इन करते तेव्हा या स्वरूपात रूपांतरित केला जातो, आणि कंपनीने जुने स्वरूप बंद करण्यासाठी ठरवलेल्या तारखेपर्यंत रूपांतरित न झालेला जुन्या-स्वरूपाचा पासवर्ड खातेधारकाला प्रोफाइल सेटिंग्जमध्ये पुन्हा सेट करावा लागेल. मूल नोंदणी किंवा खाते तयार करू शकत नाही. खातेधारकाचे प्रमाणीकरण Firebase Authentication (Google) द्वारे हाताळले जाते, जे कंपनीच्या वतीने क्रेडेन्शियल संचयन, पासवर्ड हॅशिंग व लॉगिन सुरक्षा व्यवस्थापित करते, आणि कंपनी स्वतः पालकांचे पासवर्ड साठवत नाही. मुलाचा कोणताही डेटा Firebase ला पाठवला जात नाही, यात मुलाचे प्रदर्शन नाव व शैक्षणिक क्रियाकलाप समाविष्ट आहेत (आणि, कलम 2 मध्ये नमूद केल्याप्रमाणे, कंपनी मुलाचे कायदेशीर नाव कधीही गोळा करत नाही). खातेधारकाची ओळख Firebase द्वारे पडताळल्यानंतर, मुलाशी संबंधित सर्व डेटा (प्रोफाइल, प्रतिसाद, प्रगती व तयार केलेले पेपर) प्रमाणीकरण स्तरापासून पूर्णपणे वेगळे, फक्त Khypri AI आणि/किंवा My Paper Genie च्या डेटाबेसमध्ये तयार केले, साठवले व प्रक्रिया केले जाते.

1. पासवर्ड: कंपनी पासवर्ड कधीही प्लेनटेक्स्टमध्ये साठवत किंवा हाताळत नाही; Firebase तिच्या वतीने उद्योग-मानक हॅशिंग व सॉल्टिंग लागू करते.
2. बहु-घटक प्रमाणीकरण: कंपनी खात्यावर बहु-घटक प्रमाणीकरणाला समर्थन देते व प्रोत्साहन देते (उदा. नोंदणीच्या वेळी ईमेल किंवा मोबाइल एक-वेळ-पासकोड पडताळणी, अतिरिक्त लॉगिन पायरी म्हणून उपलब्ध). प्रत्येक लॉगिनवर बहु-घटक प्रमाणीकरण अनिवार्य आवश्यकता म्हणून लागू करणे नियोजित आहे आणि अद्याप सार्वत्रिकपणे लागू केलेले नाही.
3. API की व सेवा क्रेडेन्शियल्स: कंपनीच्या सिस्टीम्सना तिच्या उप-प्रोसेसर्सशी (कलम 5), AI प्रदाते, पेमेंट प्रक्रिया व होस्टिंगसह, जोडण्यासाठी वापरलेली क्रेडेन्शियल्स एन्क्रिप्टेड सिक्रेट्स व्यवस्थापनात ठेवली जातात, सोर्स कोड किंवा प्लेनटेक्स्ट कॉन्फिगरेशनमध्ये नाही, आणि कलम 13.1 शी सुसंगतपणे प्रत्येक इंटिग्रेशनला आवश्यक असलेल्या किमान परवानग्यांपुरतीच मर्यादित असतात.
4. सत्र सुरक्षा: लॉगिन सत्रे सुरक्षित, वेळ-मर्यादित टोकन वापरतात, आणि सत्रे रद्द केली जाऊ शकतात (उदा. पासवर्ड बदलल्यावर किंवा संशयित तडजोडीवर).

14. वैयक्तिक डेटा उल्लंघन

14.1 वैयक्तिक डेटा उल्लंघनाच्या बाबतीत, कंपनी खालील प्रक्रिया अनुसरेल, जी वैयक्तिक डेटा उल्लंघन प्रतिसाद धोरणात अधिक वर्णन केली आहे:

1. प्रतिबंध: उल्लंघन शोधल्याबरोबर ओळखा व रोखा;
2. मूल्यांकन: प्रभावित डेटा व व्यक्तींच्या व्याप्तीचे मूल्यांकन करा;
3. सूचना: उल्लंघनाचे स्वरूप व सामील डेटा वर्णन करत, शोधल्यापासून बहात्तर (72) तासांच्या आत प्रभावित वापरकर्ते व संबंधित प्राधिकरणांना (लागू असल्यास भारताच्या डेटा संरक्षण मंडळासह) सूचित करा; आणि
4. उपाययोजना: पुनरावृत्ती रोखण्यासाठी सुधारात्मक कारवाई करा आणि, योग्य असेल तिथे, प्रभावित वापरकर्त्यांना संरक्षणात्मक पावलांबाबत मार्गदर्शन द्या.

15. सुधारणा

15.1 कंपनी वेळोवेळी या धोरणात सुधारणा करू शकते. भौतिक बदल केल्यास, वरील प्रभावी तारीख व आवृत्ती अद्ययावत केली जाईल आणि, कायद्याने आवश्यक असेल तिथे, प्रभावित वापरकर्त्यांना थेट सूचित केले जाईल.

16. संपर्क व तक्रार निवारण

16.1 कायद्या, सामान्य डेटा संरक्षण नियमन किंवा बाल ऑनलाइन गोपनीयता संरक्षण कायद्याअंतर्गत कोणताही प्रश्न, दुरुस्ती, नष्ट करणे किंवा तक्रार विनंती डेटा संरक्षण अधिकारी, Debasmita Maharana, यांना dpo@khypri.com वर पाठवावी.

16.2 कंपनी प्रत्येक विनंतीची तीन (3) व्यावसायिक दिवसांत पावती देईल आणि कलम 8 नुसार सत्यापित नष्ट करण्याच्या विनंत्या तीस (30) दिवसांत सोडवेल. तक्रार उपस्थित करण्याची व सोडवण्याची पद्धत तक्रार निवारण धोरणात दिली आहे.