Политика конфиденциальности

Это машинный перевод данной Политики, предоставленный исключительно для удобства и ещё не прошедший сертификацию. В случае какого-либо противоречия или несоответствия между этим переводом и оригинальной версией на английском языке, преимущественную силу имеет версия на английском языке. Для ознакомления с оригиналом прочитайте английскую версию.

Дата вступления в силу и версия: 20 сентября 2026 года (Версия 3.0). Настоящая Политика конфиденциальности устанавливает порядок обработки персональных данных компанией Khypri AI через Платформу, и там, где та или иная защитная мера ещё только внедряется, это прямо указывается, без утверждения о полноте такой защиты. Она должна рассматриваться вместе с Условиями обслуживания, Политикой безопасности и Уведомлением субъекту данных, последнее из которых представляет собой детализированное уведомление, предусмотренное Разделом 5 Закона о защите цифровых персональных данных 2023 года.

1. Введение, роли и толкование

1.1 Khypri AI (именуемая в настоящей Политике “Khypri”, “Компания”, “мы” или “нас”) управляет Платформой. В отношении персональных данных, собираемых через Платформу, Khypri выступает в качестве Доверенного лица по данным для целей Закона о защите цифровых персональных данных 2023 года и в качестве контролёра для целей Общего регламента по защите данных, за исключением случаев, когда школа или иное учреждение самостоятельно определяет цели и способы обработки данных своих учащихся, — в этом случае такое учреждение является Доверенным лицом по данным или контролёром, а Khypri действует как его Обработчик данных от его имени и по его документированным указаниям.

1.2 В настоящей Политике, если контекст не требует иного:

1. “Закон” означает Закон о защите цифровых персональных данных 2023 года и принятые в соответствии с ним правила, с учётом всех вносимых поправок и действующие в соответствующий момент времени;
2. “Аккаунт” означает аккаунт, зарегистрированный на Платформе Держателем аккаунта, включая каждый созданный в его рамках профиль Учащегося;
3. “Держатель аккаунта” означает совершеннолетнего родителя или законного опекуна, регистрирующего Аккаунт, и “вы” толкуется соответственно;
4. “Учащийся” означает ребёнка, профиль которого создаётся и управляется Держателем аккаунта в рамках Аккаунта;
5. “Платформа” означает веб-сайты, приложения, программные интерфейсы приложений и связанные сервисы Khypri AI;
6. “Персональные данные”, “Субъект данных”, “Доверенное лицо по данным” и “Обработчик данных” имеют значения, придаваемые им в Законе, а “обработка” включает сбор, запись, хранение, использование, передачу, ограничение, удаление и любую иную операцию, совершаемую над Персональными данными;
7. “Субобработчик” означает третью сторону, привлечённую Khypri для обработки Персональных данных от её имени, как указано в Разделе 5;
8. “DPO” означает Уполномоченного по защите данных Khypri, указанного в Разделе 16; и
9. “Подтверждённый запрос” означает запрос, в отношении которого Компания подтвердила, что он был сделан Держателем аккаунта в соответствии с Разделом 8.

1.3 Ссылка на закон или нормативный акт включает такой закон или нормативный акт с учётом внесённых поправок, повторного принятия или замены в соответствующий момент времени. Заголовки приводятся исключительно для удобства и не влияют на толкование.

2. Обрабатываемые персональные данные

2.1 Компания обрабатывает следующие категории Персональных данных:

1. Идентификационные данные родителя/опекуна: полное юридическое имя Держателя аккаунта, адрес электронной почты, номер мобильного телефона и дата рождения. Адрес электронной почты и номер мобильного телефона также используются для отправки оповещений, описанных в Разделах 4.3 и 12.
2. Идентификационные данные ребёнка: Компания не запрашивает и не собирает юридическое имя ребёнка. Держатель аккаунта выбирает отображаемое имя или псевдоним для идентификации ребёнка на Платформе, а также класс или школу и учебную программу ребёнка. Держатель аккаунта также создаёт имя пользователя и пароль, которые ребёнок использует для входа; пароль хранится только в хешированном виде. Это отображаемое имя, а не юридическое имя, используется везде, где появляется профиль ребёнка, в том числе в любом контенте, отправляемом на обработку ИИ (см. Раздел 5), чтобы настоящая личность ребёнка не была раскрыта в случае компрометации этих данных.
3. Образовательные данные: ответы на вопросы, показатели успеваемости, сгенерированные работы и учебная активность на Платформе, связанные с отображаемым именем или профилем ребёнка, а не с юридическим именем.
4. Технические данные: IP-адрес, идентификаторы устройства, тип браузера и геолокация на уровне города (не точная), определяемая по IP-адресу. Такая геолокация и определение страны по IP собираются только во время собственной регистрации и входа Держателя аккаунта, чтобы предотвратить мошенничество и предложить страну, чьи правила возраста согласия применяются к регистрирующемуся Держателю аккаунта (это предложение по умолчанию, которое Держатель аккаунта может исправить, а не окончательное определение). IP-адрес также фиксируется, и по нему может определяться местоположение на уровне города, когда ребёнок входит в систему, исключительно в целях безопасности и предотвращения мошенничества; он никогда не используется для отслеживания местоположения или перемещений ребёнка.
5. Данные проверки возраста (Держатель аккаунта, при регистрации): при регистрации Компания оценивает возраст Держателя аккаунта с помощью камеры устройства и, для некоторых пользователей, считывает дату рождения с изображения документа, удостоверяющего личность, которое пользователь решает предоставить. Эта обработка происходит полностью в браузере и на устройстве самого пользователя: изображение с камеры и изображение документа не загружаются на серверы Компании и не сохраняются. Для продолжения регистрации используется только результат проверки.
6. Данные разговоров с ИИ: сообщения ребёнка ИИ-репетитору и его ответы, сохраняемые для того, чтобы Держатель аккаунта мог их просматривать, а также чтобы можно было выявлять серьёзные проблемы безопасности (см. Раздел 4.3).
7. Платёжные данные: обрабатываются напрямую платёжным провайдером Компании; Компания не хранит полные номера карт.
8. Данные об отмене и удалении: когда Держатель аккаунта отменяет подписку или удаляет Аккаунт — причина, выбранная из списка, и любое введённое пояснение, а также тарифный план, последний платёжный референс и результат рассмотрения возврата.

2.2 Компания не собирает и не хранит аудиозаписи, фотографии, видео или точную (на уровне GPS) геолокацию какого-либо пользователя, будь то родитель или ребёнок. Проверка возраста при регистрации, указанная в Разделе 2.1(e), использует камеру устройства только на собственном устройстве пользователя, и ничего из полученного с её помощью не загружается и не сохраняется.

2.3 Цель и правовое основание

2.3.1 Компания обрабатывает каждую категорию Персональных данных только с целью и на основании, указанными ниже:

1. Идентификационные данные родителя/опекуна — цель: создание Аккаунта, проверка родительского согласия и связь. Основание: согласие Держателя аккаунта или, для институционального аккаунта, договор с учреждением.
2. Идентификационные данные ребёнка (отображаемое имя, класс/школа, программа) — цель: персонализация и учебное соответствие контента без раскрытия настоящей личности ребёнка. Основание: согласие Держателя аккаунта или, для институционального аккаунта, договор с учреждением.
3. Образовательные данные — цель: создание и оценка учебного контента и отслеживание прогресса обучения. Основание: согласие и законный интерес Компании в предоставлении основной образовательной услуги.
4. Технические данные — цель: безопасность, предотвращение мошенничества, надёжность сервиса и предложение применимых правил возраста согласия при регистрации. Основание: законный интерес в обеспечении безопасности и работоспособности Платформы и правильном применении правил защиты детей для конкретной юрисдикции.
5. Платёжные данные — цель: обработка платежей по подписке. Основание: договор с плательщиком.
6. Данные оповещений и контактов (адрес электронной почты и номер мобильного телефона Держателя аккаунта) — цель: отправка оповещений об аккаунте, безопасности и платежах, а также критических оповещений о безопасности ребёнка через WhatsApp и электронную почту, и отправка обновлений прогресса и предложений исключительно при согласии Держателя аккаунта. Основание: согласие (обязательное согласие на “Основные оповещения” и необязательные согласия на обновления прогресса и предложения).
7. Данные разговоров с ИИ — цель: репетиторство, предоставление Держателю аккаунта возможности просматривать разговоры, и выявление серьёзных проблем безопасности, чтобы Держатель аккаунта мог быть оповещён. Основание: согласие Держателя аккаунта и, в отношении проблем безопасности, защита ребёнка, который может подвергаться риску серьёзного вреда.
8. Данные проверки возраста — цель: подтверждение того, что регистрирующийся Держатель аккаунта является совершеннолетним. Основание: согласие; обрабатывается исключительно на собственном устройстве пользователя.
9. Данные об отмене и удалении — цель: рассмотрение запроса на возврат средств, ведение записи, требуемой для бухгалтерского учёта, и понимание причин отказа от сервиса для его улучшения. Основание: договор с плательщиком и законный интерес Компании в улучшении сервиса.

3. Файлы cookie и отслеживание

3.1 Компания использует только те файлы cookie, которые строго необходимы для поддержания сеанса входа и настроек безопасности пользователя. Компания не использует сторонние маркетинговые или рекламные файлы cookie и не формирует профили поведенческой рекламы. Подробнее в Политике использования файлов cookie.

3.2 Используемые категории файлов cookie:

1. Строго необходимые: файлы cookie сеанса и аутентификации, необходимые для входа и безопасности, которые нельзя отключить без потери возможности использовать Платформу;
2. Функциональные: файлы cookie предпочтений (например, выбор темы), сохраняющие настройки пользователя между посещениями;
3. Аналитические: агрегированная аналитика использования с учётом конфиденциальности, которая может использоваться для понимания использования функций и не формирует индивидуальные поведенческие профили и не используется для рекламы; и
4. Рекламные: отсутствуют. Сторонние рекламные файлы cookie или файлы cookie для межсайтового отслеживания не используются.

4. Автоматизированная обработка, отчёты об учебной поддержке и безопасность детей

4.0 Платформа использует искусственный интеллект для создания практических материалов и предоставления автоматизированной оценки и обратной связи по ответам Учащегося. Если автоматизированная оценка может оказать существенное влияние на Учащегося (например, если она используется как часть оцениваемой аттестации), учитель-человек сохраняет возможность проверить, отменить или проигнорировать оценку, сгенерированную ИИ. Субъект данных может запросить проверку человеком любой автоматизированной оценки, существенно затрагивающей его, написав на dpo@khypri.com. Использование искусственного интеллекта подробнее описано в Политике ответственного использования ИИ.

4.1 Отчёты об учебной поддержке — цель и правовое основание

4.1.1 Платформа спроектирована как продолжение способа, которым школа оценивает своих учащихся, и фиксирует ответы Учащегося на тесты и вопросы для формирования анализа успеваемости, видимого Держателю аккаунта. В этой связи:

1. Функция: обработка является функцией учебной поддержки, ограниченной собственной учебной активностью Учащегося на Платформе, и используется только (i) для предоставления Учащемуся и Держателю аккаунта точной и непредвзятой картины понимания Учащимся концепций и результатов тестов, и (ii) для помощи в обучении Учащегося, например, путём выявления слабых тем и корректировки сложности вопросов;
2. Исключения: обработка не используется для таргетированной рекламы, маркетинга, максимизации вовлечённости или любой цели, направленной на ребёнка за пределами учебного пространства; Компания не формирует поведенческий или рекламный профиль ребёнка, и эти данные никогда не передаются и не продаются рекламодателям;
3. Правовое основание: обработка необходима для выполнения основной образовательной услуги, запрошенной Держателем аккаунта (или школой) от имени ребёнка. Компания запрашивает явное согласие Держателя аккаунта до обработки любых данных ребёнка, и если согласие не дано, никакие данные этого ребёнка не обрабатываются. Если аккаунт выдан школой, обработка осуществляется в соответствии с договорными указаниями школы как Доверенного лица по данным или контролёра; и
4. Родительский доступ: Держатель аккаунта может в любое время получить доступ к отчётам о прогрессе Учащегося, и эти данные не используются для принятия решений об Учащемся, помимо поддержки его обучения, без ведома Держателя аккаунта.

4.2 Доступ команды поддержки

4.2.1 Доступ команды поддержки клиентов Компании к учебной записи Учащегося (прогресс, сертификаты и активность) контролируется PIN-кодом поддержки. У каждого Держателя аккаунта есть шестизначный PIN-код поддержки (буквы и цифры), который создаётся при регистрации Аккаунта, отображается Держателю аккаунта в профиле и автоматически заменяется каждые десять (10) дней. Сотрудники поддержки не могут видеть PIN-код: Держатель аккаунта сообщает его сотруднику поддержки только когда нужна помощь, и этот сотрудник вводит его. Только при правильном вводе учебная запись Учащегося открывается — только для этого Аккаунта и на ограниченный период в тридцать (30) минут, а новый PIN-код немедленно прекращает этот доступ. Повторные неверные попытки блокируются, и каждый ввод, проверка и обновление PIN-кода фиксируются с указанием соответствующего сотрудника. Администраторы Компании могут видеть PIN-код, а администраторы и сотрудники поддержки могут создать новый. В остальном доступ поддержки ограничен по роли (см. Раздел 13.1).

4.3 Мониторинг безопасности детей и оповещения

4.3.1 Чтобы помочь обеспечить безопасность детей, разговоры ИИ-репетитора с ребёнком автоматически проверяются на наличие признаков серьёзного риска для безопасности или благополучия ребёнка, включая самоповреждение, насилие, жестокое обращение, травлю или тяжёлый стресс. Помимо помощи в обучении ребёнка, это единственная цель, для которой проверяются разговоры; проверка не используется для рекламы или формирования поведенческого профиля.

4.3.2 При обнаружении серьёзной проблемы ИИ отвечает с оказанием поддерживающего руководства, проблема фиксируется в профиле ребёнка, и Компания незамедлительно оповещает Держателя аккаунта через WhatsApp и электронную почту с указанием серьёзности и типа проблемы. Если оповещение не подтверждено, в течение следующих часов отправляются дополнительные напоминания. Примерно через пятнадцать (15) минут после первого оповещения Компания также отправляет краткое изложение в одно-два предложения, подготовленное с помощью одного из поставщиков ИИ, перечисленных в Разделе 5, по данному вопросу. Команда поддержки Компании также может связаться с Держателем аккаунта по поводу оповещения.

4.3.3 Оповещения отправляются только на номер мобильного телефона и адрес электронной почты, указанные в Аккаунте, в рамках обязательного согласия на “Основные оповещения” и для защиты ребёнка, который может подвергаться риску серьёзного вреда. Оповещения не заменяют экстренные службы; если ребёнок находится в непосредственной опасности, следует обратиться в местную службу экстренной помощи. Поскольку эти оповещения необходимы для безопасности ребёнка, данное согласие является обязательным и сохраняется, пока существует Аккаунт (см. Раздел 8A).

5. Раскрытие информации субобработчикам и другим лицам

5.1 Компания не продаёт Персональные данные. Персональные данные раскрываются только следующим категориям поставщиков услуг и только в объёме, необходимом для эксплуатации Платформы:

1. Хостинг и электронная почта: BigRock — для хостинга и доставки аккаунтных и маркетинговых писем. Компания может добавить Amazon Web Services (AWS) или Google Cloud в качестве дополнительной или заменяющей хостинговой инфраструктуры по мере роста, и настоящая Политика будет обновлена до этого.
2. Мессенджинг: Meta Platforms (WhatsApp Business Platform) — для доставки одноразовых кодов, оповещений об аккаунте и безопасности, а также оповещений о безопасности детей на номер мобильного телефона Держателя аккаунта через WhatsApp. Meta получает номер мобильного телефона Держателя аккаунта и содержание сообщения. Сообщения отправляются только Держателю аккаунта и никогда — ребёнку.
3. Аутентификация: Firebase Authentication (Google), используемый исключительно для проверки и входа Держателя аккаунта, получающий адрес электронной почты, номер мобильного телефона и учётные данные Держателя аккаунта. Ребёнок входит с именем пользователя и паролем, созданными Держателем аккаунта, которые проверяются собственными системами Компании, и никакие данные ребёнка не отправляются в Firebase; все данные, относящиеся к ребёнку, хранятся и обрабатываются только в базах данных Khypri AI и/или My Paper Genie.
4. Обработка ИИ: OpenAI и Google (Gemini / Vertex AI) — для создания и оценки учебного контента и подготовки кратких сводок безопасности, описанных в Разделе 4.3. Учебные данные и текст, необходимый для сводки безопасности, могут отправляться этим поставщикам для инференса, идентифицируемые только по отображаемому имени или профилю ребёнка (см. Раздел 2). Поскольку Компания никогда не собирает юридическое имя ребёнка, нет настоящего имени, которое нужно было бы удалить перед отправкой контента на обработку. Компания в настоящее время полагается на опубликованные политики использования данных API этих поставщиков, которые заявляют, что вводимые в API данные исключаются из обучения моделей. Подписанное Соглашение об обработке данных ни с одним из поставщиков пока не заключено, и их услуги используются на стандартных условиях.
5. Платежи: Razorpay — для обработки платежей по подписке.
6. Аналитика: Google Analytics — для агрегированной аналитики использования только на публичном маркетинговом сайте Компании (а не внутри учебной Платформы), которая работает только при согласии пользователя на аналитические файлы cookie в баннере cookie и по умолчанию отключена.

5.2 Ни один из поставщиков, перечисленных в Разделе 5.1, в настоящее время не имеет подписанного Соглашения об обработке данных с Компанией, и их услуги используются на стандартных, общедоступных условиях. Этот список будет поддерживаться в актуальном состоянии по мере изменения отношений Компании с поставщиками. Полный актуальный список с подробностями о местоположении данных указан на странице Субобработчики.

5.3 Компания также может раскрывать Персональные данные, если это требуется законом, по решению суда или компетентного органа, или когда это необходимо для защиты ребёнка от серьёзного вреда.

6. Хранение и удаление

6.1 Хранение. Персональные данные хранятся до тех пор, пока Аккаунт остаётся активным, и после этого — только в соответствии с настоящим Разделом 6. Подробности приведены в Политике хранения и удаления данных.

6.2 Удаление Держателем аккаунта. Держатель аккаунта может в любое время запросить удаление Аккаунта, включая каждый профиль Учащегося в его рамках, (a) на Платформе, выбрав опцию “Удалить мой аккаунт” в настройках профиля и подтвердив запрос вводом адреса электронной почты, зарегистрированного в Аккаунте; или (b) письменным запросом в адрес DPO в соответствии с Разделом 8.

6.3 Немедленное действие. При подаче запроса на удаление на Платформе или его подтверждении Компанией: (a) Аккаунт и каждый профиль Учащегося незамедлительно деактивируются, и вход прекращается; (b) каждое согласие, зафиксированное в Аккаунте, считается отозванным, и отзыв фиксируется; (c) любая подписка отменяется, чтобы дальнейшее списание средств не производилось; и (d) Компания направляет подтверждение на зарегистрированный адрес электронной почты с указанием даты, начиная с которой будет произведено удаление.

6.4 Период ожидания и срок. Удаление производится по истечении периода ожидания в семь (7) дней с момента запроса (или иного периода, не превышающего двадцать один (21) день, который DPO может установить по письменному запросу), в течение которого запрос может быть отменён, а Аккаунт восстановлен по письменному запросу, направленному в адрес DPO с зарегистрированного адреса электронной почты. Подписка, отменённая в соответствии с Разделом 6.3(c), не восстанавливается при восстановлении Аккаунта. Удаление в любом случае завершается в течение тридцати (30) дней с момента Подтверждённого запроса, за исключением случаев применения Раздела 6.6. Запрос о восстановлении, поданный после осуществления удаления, не может быть исполнен.

6.5 Объём удаления. При удалении: (a) Персональные данные в Аккаунте и в каждом профиле Учащегося, включая учебную активность, переписку в чате, записи экзаменов и практики, загруженные файлы и извлечённые из них текст и векторы, историю входов, коды подтверждения, сообщения, отправленные через контактную форму с зарегистрированного адреса электронной почты, и копии писем, отправленных на этот адрес, удаляются; (b) идентификационные данные в Аккаунте и в каждом профиле Учащегося (имя, адрес электронной почты, номер телефона, дата рождения, фотография, хеш пароля и местоположение) необратимо удаляются или заменяются таким образом, чтобы любая запись, сохранённая в соответствии с Разделом 6.6, более не идентифицировала лицо; (c) учётные данные для входа, хранящиеся у провайдера аутентификации Компании, удаляются; и (d) записи об инцидентах безопасности и доставке сообщений сохраняются только в обезличенном виде (серьёзность, тип, шаблон, статус и время), при этом текст разговора, контактные данные и содержание сообщений удаляются.

6.6 Записи, сохраняемые по закону или в целях законной подотчётности. Несмотря на вышеизложенное, Компания сохраняет и использует исключительно для той цели, для которой они сохраняются: (a) записи о платежах, заказах, подписках и кредитных операциях — на срок, установленный применимым налоговым и бухгалтерским законодательством; (b) запись о данных и отозванных согласиях, включающую только идентификаторы и ответы, вместе с датированной историей изменений и текстом, отображавшимся в каждый момент времени, в качестве доказательства согласия и его отзыва; и (c) списки блокировки в целях борьбы с мошенничеством и обеспечения безопасности. Переписка со службой поддержки рассматривается индивидуально при запросе на удаление и удаляется, если только её сохранение не необходимо для цели, разрешённой законом.

7. Международные передачи данных

7.1 Персональные данные могут обрабатываться на серверах, расположенных за пределами страны проживания Субъекта данных, в том числе поставщиками мессенджинга (Meta/WhatsApp) и ИИ Компании.

7.2 Если данные лиц из Европейского союза или Европейского экономического пространства передаются за пределы ЕЭП, передача регулируется Стандартными договорными положениями, которые в настоящее время дорабатываются и ещё не полностью заключены со всеми поставщиками.

7.3 Если Персональные данные индийских Субъектов данных передаются за пределы Индии, Компания применяет меры защиты, соответствующие требованиям Закона в отношении трансграничной передачи данных. Подробнее в Политике трансграничной передачи данных.

8. Осуществление прав субъектами данных

8.1 Для осуществления любого права, описанного в настоящей Политике (включая доступ, исправление, удаление, ограничение, переносимость или возражение), Субъект данных направляет запрос на dpo@khypri.com с адреса электронной почты, связанного с Аккаунтом, или, в случае запроса от имени ребёнка, с подтверждённого адреса электронной почты Держателя аккаунта. Применяется следующая процедура:

1. Подтверждение получения: Компания подтверждает получение в течение трёх (3) рабочих дней.
2. Проверка личности: Компания может потребовать информацию, достаточную для подтверждения того, что заявитель является Держателем аккаунта или родителем/опекуном Учащегося Держателя аккаунта, чтобы предотвратить несанкционированный доступ к данным ребёнка.
3. Исполнение: запросы на доступ, исправление и переносимость исполняются в течение пятнадцати (15) дней, а запросы на удаление — в течение тридцати (30) дней, в соответствии с Разделом 6.
4. Формат: если запрашивается копия данных, она предоставляется в структурированном, широко используемом и машиночитаемом формате (JSON или CSV).
5. Эскалация: если заявитель не удовлетворён ответом, жители ЕС/ЕЭП могут подать жалобу в свой местный надзорный орган, а жители Индии могут обратиться в Совет по защите данных Индии после начала его работы.

8.2 Держатель аккаунта также может осуществить право на удаление непосредственно на Платформе, как предусмотрено Разделом 6.2, и может просматривать и исправлять данные Аккаунта и каждого профиля Учащегося в настройках профиля. Держатель аккаунта также может скачать копию данных Аккаунта и данных каждого профиля Учащегося в его составе в виде единого файла в формате JSON, выбрав “Экспортировать мои данные” в профиле. Перед скачиванием Держатель аккаунта предупреждается, что файл не зашифрован; скачивание может выполняться не чаще одного раза в пять (5) минут, и каждое скачивание фиксируется (кто и когда, но никогда — содержание файла).

8A. Отзыв согласия

8A.1 Держатель аккаунта может отозвать согласие так же легко, как оно было дано. Способ отзыва зависит от характера согласия:

1. Необязательные согласия — обновления прогресса и еженедельные сводки по электронной почте и через WhatsApp, предложения и напоминания по электронной почте, а также аналитические файлы cookie — могут быть отозваны в любое время в настройках аккаунта (в профиле — для собственных согласий Держателя аккаунта, и на панели настроек ребёнка — для обновлений прогресса, касающихся этого ребёнка). Отзыв вступает в силу немедленно, и согласие может быть дано снова позднее.
2. Обязательные согласия — согласие с Условиями обслуживания и настоящей Политикой, подтверждение того, что Держатель аккаунта является совершеннолетним, согласие на “Основные оповещения”, и согласие на анализ учебных данных ребёнка — необходимы для работы сервиса и обеспечения безопасности ребёнка. Они сохраняются, пока существует Аккаунт, и отображаются как заблокированные в настройках аккаунта. Отзыв обязательного согласия осуществляется путём удаления Аккаунта, после чего вся дальнейшая обработка данных ребёнка прекращается.

8A.2 Чтобы полностью отозвать согласие и закрыть Аккаунт, Держатель аккаунта может (a) использовать опцию “Удалить мой аккаунт” на Платформе, как описано в Разделе 6.2, (b) использовать опцию “Отозвать всё и закрыть аккаунт” на странице Уведомление субъекту данных, или (c) написать DPO, Дебасмите Махаране, на dpo@khypri.com с темой “Отзыв согласия” с подтверждённого адреса электронной почты Держателя аккаунта. После подтверждения личности Компания прекращает всю дальнейшую обработку данных ребёнка и, если Держатель аккаунта отдельно не запросит сохранение, переходит к удалению в соответствии с Разделом 6.

8A.3 Отзыв согласия не влияет на законность любой обработки, осуществлённой на основании согласия до его отзыва. Компания ведёт датированную запись о том, когда каждое согласие было дано или изменено, и о тексте, отображавшемся в тот момент, чтобы иметь возможность показать Субъекту данных, что было согласовано.

9. Закон о защите цифровых персональных данных, 2023 (Индия)

9.1 Проверяемое родительское согласие. Только родитель или законный опекун может зарегистрироваться на Платформе; Учащийся не может создать Аккаунт напрямую. Регистрация фиксирует дату рождения Держателя аккаунта, самостоятельное заявление о совершеннолетии и проверку возраста на устройстве, за которой следует подтверждение адреса электронной почты и номера мобильного телефона Держателя аккаунта. Профиль Учащегося может быть добавлен только после завершения собственного профиля Держателя аккаунта, и ни один профиль Учащегося не может существовать без подтверждённого Держателя аккаунта. Метод подробнее описан в Политике проверяемого родительского согласия.

9.2 Отсутствие поведенческого профилирования. Компания не отслеживает просмотр страниц или поведение Учащегося за пределами учебного пространства и не показывает таргетированную рекламу.

9.3 Исправление и удаление. Держатель аккаунта может в любое время просматривать, исправлять или запрашивать удаление данных ребёнка в порядке, предусмотренном Разделами 6 и 8.

9.4 Рассмотрение жалоб и назначение. Запросы и жалобы в рамках Закона могут направляться DPO на dpo@khypri.com, как предусмотрено Разделом 16. Субъект данных также может осуществить любое право на назначение, предусмотренное Законом, написав DPO.

10. Общий регламент по защите данных (Европейский союз)

10.1 Правовое основание. Обработка осуществляется на основании согласия (Держателя аккаунта или учреждения) и, где применимо, законного интереса школы как контролёра.

10.2 Права. Запросы на доступ, исправление, ограничение, переносимость и удаление могут направляться на dpo@khypri.com и рассматриваются в соответствии с Разделом 8.

10.3 Уведомление об утечке. Компания обязуется уведомить затронутых пользователей и соответствующие надзорные органы в течение семидесяти двух (72) часов с момента обнаружения утечки персональных данных, в соответствии с Разделом 14.

11. Закон о защите конфиденциальности детей в Интернете (США)

11.1 Сфера действия. Закон о защите конфиденциальности детей в Интернете применяется к детям младше тринадцати (13) лет в США.

11.2 Минимальный сбор данных. Компания не собирает аудио, визуальные материалы или точную геолокацию детей младше тринадцати лет.

11.3 Проверяемое родительское согласие. Поскольку зарегистрироваться может только родитель или опекун, который должен подтвердить собственную личность перед добавлением ребёнка в Аккаунт, ни один ребёнок младше тринадцати лет не может дать собственное согласие или создать независимый аккаунт.

11.4 Права родителей. Родитель может в любое время просмотреть данные своего ребёнка или запросить их удаление, связавшись с dpo@khypri.com или удалив Аккаунт, как предусмотрено Разделом 6.2.

11.5 Отсутствие обусловленности. Участие не будет обусловлено раскрытием большего объёма данных, чем разумно необходимо.

12. Маркетинговые и сервисные коммуникации

12.1 Компания направляет рекламные или маркетинговые сообщения (включая предложения, предложения о продлении тарифа и обновления продукта) только если Держатель аккаунта дал согласие через необязательное согласие “Предложения и напоминания по электронной почте”. Это согласие может быть отозвано в любое время в настройках аккаунта; каждое рекламное письмо содержит ссылку на настройки аккаунта, и Держатель аккаунта также может написать на dpo@khypri.com. Обновления прогресса и еженедельные сводки, касающиеся ребёнка, отправляются только если Держатель аккаунта включил их для этого ребёнка, по электронной почте и/или через WhatsApp, и могут быть отключены таким же образом.

12.2 Некоторые сообщения не являются маркетинговыми и отправляются независимо от маркетинговых предпочтений Держателя аккаунта, поскольку они являются частью работы Аккаунта и безопасности ребёнка: квитанции об оплате, уведомления о безопасности, уведомления об истечении тарифа и балансе, а также критические оповещения о безопасности детей (см. Раздел 4.3). Такие сообщения отправляются через WhatsApp и электронную почту в рамках обязательного согласия на “Основные оповещения”. Подробнее в Политике коммуникаций.

13. Меры безопасности

13.0 Персональные данные шифруются при передаче с использованием TLS 1.3 и при хранении с использованием AES-256. Компания работает над получением сертификации ISO 27001 для своих практик управления информационной безопасностью; эта сертификация находится в процессе получения и ещё не получена.

13.1 Контроль доступа (ролевой доступ и минимальные привилегии)

13.1.1 Внутренний доступ к Персональным данным, включая учебные записи ребёнка, данные Держателя аккаунта и платёжную информацию, регулируется ролевым контролем доступа, основанным на принципе минимальных привилегий. Доступ по умолчанию для каждого сотрудника отсутствует, и доступ предоставляется только к тем конкретным данным, которые необходимы роли для выполнения её функции.

1. Роли, а не отдельные лица: доступ предоставляется определённым ролям (например, поддержке, инженерии, контенту/учебной программе и DPO), а не напрямую отдельным лицам, так что то, что может видеть человек, определяется функцией.
2. Минимальные привилегии: доступ роли ограничен категориями данных и действиями, которые ей требуются. Доступ поддержки ограничен соответствующими ролями и функциями, и сотрудники поддержки могут открыть учебную запись Учащегося только после правильного ввода PIN-кода поддержки Держателя аккаунта, описанного в Разделе 4.2.
3. Разделение обязанностей: инженерный доступ, необходимый для эксплуатации Платформы, отделён от возможности экспортировать или массово просматривать Персональные данные, и рутинная инженерная работа не требует просмотра данных отдельных детей.
4. Ограниченный по времени и отзываемый доступ: ролевой доступ отзывается при смене роли или увольнении, а временный или повышенный доступ (например, сеанс PIN-кода поддержки) истекает автоматически.
5. Журналирование доступа: доступ к Персональным данным со стороны внутренних ролей журналируется, чтобы его можно было проследить до роли и причины.
6. Периодический пересмотр: доступ периодически пересматривается для удаления любого доступа, превышающего текущую необходимость; этот пересмотр формализуется в фиксированную периодичность и пока не полностью зрелый.

13.1.2 Настоящий Раздел регулирует собственный внутренний доступ Компании. Он отделён от внутреннего контроля доступа школы в случаях, когда школа является Доверенным лицом по данным своих учащихся, и от Субобработчиков, перечисленных в Разделе 5, которые получают только псевдонимизированные и отфильтрованные данные, описанные там.

13.2 Аутентификация, пароли и учётные данные

13.2.1 Ребёнок входит на Платформу с именем пользователя и паролем, которые Держатель аккаунта создаёт для ребёнка; эти учётные данные проверяются собственными системами Компании, никогда не отправляются в Firebase, и пароль никогда не хранится в введённом виде: он преобразуется на серверах Компании в односторонний хеш с солью с использованием намеренно медленной, отраслевой стандартной функции (PBKDF2), так что пароль не может быть прочитан обратно никем, включая Компанию, а копия сохранённых значений не может быть обращена с помощью заранее вычисленных списков. Пароль в устаревшем, более слабом формате преобразуется в этот формат при следующем входе ребёнка, а пароль в устаревшем формате, не преобразованный к дате, установленной Компанией для вывода устаревшего формата из эксплуатации, должен быть заново установлен Держателем аккаунта в настройках профиля. Ребёнок не может зарегистрироваться или создать Аккаунт. Аутентификация Держателя аккаунта осуществляется через Firebase Authentication (Google), который управляет хранением учётных данных, хешированием паролей и безопасностью входа от имени Компании, и сама Компания не хранит пароли родителей. Никакие данные ребёнка не отправляются в Firebase, включая отображаемое имя ребёнка и учебную активность (и, как указано в Разделе 2, Компания никогда не собирает юридическое имя ребёнка). После того как личность Держателя аккаунта подтверждена через Firebase, все данные, относящиеся к ребёнку (профили, ответы, прогресс и сгенерированные работы), создаются, хранятся и обрабатываются исключительно в базах данных Khypri AI и/или My Paper Genie, отдельно от уровня аутентификации.

1. Пароли: пароли никогда не хранятся и не обрабатываются Компанией в открытом виде; Firebase применяет от её имени отраслевое стандартное хеширование и соление.
2. Многофакторная аутентификация: Компания поддерживает и поощряет многофакторную аутентификацию Аккаунта (например, проверку одноразовым кодом по электронной почте или мобильному телефону при регистрации, доступную как дополнительный шаг входа). Обеспечение многофакторной аутентификации в качестве обязательного требования при каждом входе запланировано и пока не применяется повсеместно.
3. Ключи API и учётные данные сервисов: учётные данные, используемые для подключения систем Компании к её Субобработчикам (Раздел 5), включая поставщиков ИИ, обработку платежей и хостинг, хранятся в зашифрованном управлении секретами, а не в исходном коде или конфигурации в открытом виде, и ограничены минимальными разрешениями, необходимыми каждой интеграции, в соответствии с Разделом 13.1.
4. Безопасность сеанса: сеансы входа используют защищённые токены с ограниченным сроком действия, и сеансы могут быть отозваны (например, при смене пароля или подозрении на компрометацию).

14. Утечка персональных данных

14.1 В случае утечки персональных данных Компания следует нижеописанному процессу, подробнее описанному в Политике реагирования на утечку персональных данных:

1. Локализация: выявление и локализация утечки как можно скорее после обнаружения;
2. Оценка: оценка масштаба затронутых данных и лиц;
3. Уведомление: уведомление затронутых пользователей и соответствующих органов (включая Совет по защите данных Индии, где применимо) в течение семидесяти двух (72) часов с момента обнаружения, с описанием характера утечки и затронутых данных; и
4. Устранение последствий: принятие корректирующих мер для предотвращения повторения и, где уместно, предоставление затронутым пользователям рекомендаций по защитным мерам.

15. Изменения

15.1 Компания может время от времени вносить изменения в настоящую Политику. При внесении существенного изменения указанные выше дата вступления в силу и версия обновляются, и, где это требуется законом, затронутые пользователи уведомляются напрямую.

16. Контакты и рассмотрение жалоб

16.1 Любой вопрос, исправление, удаление или жалоба в рамках Закона, Общего регламента по защите данных или Закона о защите конфиденциальности детей в Интернете направляются Уполномоченному по защите данных, Дебасмите Махаране, на dpo@khypri.com.

16.2 Компания подтверждает получение каждого запроса в течение трёх (3) рабочих дней и разрешает Подтверждённые запросы на удаление в течение тридцати (30) дней в соответствии с Разделом 8. Порядок подачи и разрешения жалобы изложен в Политике рассмотрения жалоб.