தனியுரிமைக் கொள்கை

இது இந்தக் கொள்கையின் இயந்திர-மொழிபெயர்ப்பு பதிப்பாகும், வசதிக்காக மட்டுமே வழங்கப்பட்டுள்ளது, இன்னும் சான்றளிக்கப்படவில்லை. இந்த மொழிபெயர்ப்புக்கும் ஆங்கில மூலப் பதிப்புக்கும் இடையே ஏதேனும் முரண்பாடு அல்லது பொருந்தாமை ஏற்பட்டால், ஆங்கிலப் பதிப்பே செல்லுபடியாகும். மூலத்திற்கு ஆங்கிலப் பதிப்பைப் படிக்கவும்.

அமலுக்கு வந்த தேதி மற்றும் பதிப்பு: செப்டம்பர் 20, 2026 (பதிப்பு 3.0). Khypri AI தளத்தின் மூலம் தனிப்பட்ட தரவு செயலாக்கப்படும் விதத்தை இந்த தனியுரிமைக் கொள்கை நிர்ணயிக்கிறது, மேலும் ஏதேனும் பாதுகாப்பு நடவடிக்கை இன்னும் நடைமுறைப்படுத்தப்பட்டு வரும் இடங்களில், அதை வெளிப்படையாகக் குறிப்பிடுகிறது, முழுமையானது என்று பிரதிநிதித்துவம் செய்யவில்லை. இதை சேவை விதிமுறைகள், பாதுகாப்புக் கொள்கை மற்றும் தரவு முதன்மையாளருக்கான அறிவிப்பு ஆகியவற்றுடன் சேர்த்துப் படிக்க வேண்டும், இவற்றில் கடைசியானது டிஜிட்டல் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம், 2023 இன் பிரிவு 5 இன் கீழ் தேவைப்படும் பிரிவுவாரியான அறிவிப்பாகும்.

1. அறிமுகம், பங்குகள் மற்றும் விளக்கம்

1.1 Khypri AI (இந்தக் கொள்கையில் “Khypri”, “நிறுவனம்”, “நாங்கள்” என குறிப்பிடப்படுகிறது) தளத்தை இயக்குகிறது. தளத்தின் மூலம் சேகரிக்கப்படும் தனிப்பட்ட தரவின் விஷயத்தில், டிஜிட்டல் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம், 2023 இன் நோக்கங்களுக்காக Khypri தரவு நம்பிக்கையாளராகவும் பொது தரவு பாதுகாப்பு விதிமுறையின் நோக்கங்களுக்காக கட்டுப்படுத்துபவராகவும் செயல்படுகிறது, ஒரு பள்ளி அல்லது பிற நிறுவனம் தனது சொந்த மாணவர்களுக்காக செயலாக்கத்தின் நோக்கங்களையும் வழிமுறைகளையும் சுயாதீனமாக தீர்மானிக்கும் இடங்களைத் தவிர, அத்தகைய சூழலில் அந்த நிறுவனம் தரவு நம்பிக்கையாளராகவோ கட்டுப்படுத்துபவராகவோ இருக்கும், Khypri அதன் சார்பாகவும் அதன் ஆவணப்படுத்தப்பட்ட வழிமுறைகளின் மீதும் அதன் தரவு செயலாக்குநராக செயல்படும்.

1.2 இந்தக் கொள்கையில், சூழல் வேறுவிதமாகக் கோராத வரை:

1. “சட்டம்” என்றால் டிஜிட்டல் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம், 2023 மற்றும் அதன் கீழ் உருவாக்கப்பட்ட விதிகள், ஒவ்வொன்றும் அவ்வப்போது திருத்தப்பட்டு நடைமுறையில் உள்ளபடி;
2. “கணக்கு” என்றால் கணக்குதாரரால் தளத்தில் பதிவு செய்யப்பட்ட கணக்கு, அதன் கீழ் உருவாக்கப்பட்ட ஒவ்வொரு மாணவர் சுயவிவரமும் உட்பட;
3. “கணக்குதாரர்” என்றால் கணக்கை பதிவு செய்யும் வயது வந்த பெற்றோர் அல்லது சட்டப்பூர்வ பாதுகாவலர், “நீங்கள்” அதற்கேற்ப விளக்கப்படும்;
4. “மாணவர்” என்றால் கணக்குதாரரால் கணக்கின் கீழ் உருவாக்கப்பட்டு நிர்வகிக்கப்படும் சுயவிவரம் கொண்ட குழந்தை;
5. “தளம்” என்றால் Khypri AI இன் இணையதளங்கள், பயன்பாடுகள், பயன்பாட்டு நிரலாக்க இடைமுகங்கள் மற்றும் தொடர்புடைய சேவைகள்;
6. “தனிப்பட்ட தரவு”, “தரவு முதன்மையாளர்”, “தரவு நம்பிக்கையாளர்” மற்றும் “தரவு செயலாக்குநர்” ஆகியவை சட்டத்தில் கொடுக்கப்பட்ட அர்த்தங்களைக் கொண்டுள்ளன, “செயலாக்கம்” என்பதில் சேகரிப்பு, பதிவு, சேமிப்பு, பயன்பாடு, பகிர்வு, கட்டுப்பாடு, நீக்குதல் மற்றும் தனிப்பட்ட தரவின் மீது செய்யப்படும் வேறு எந்த செயல்பாடும் அடங்கும்;
7. “துணை-செயலாக்குநர்” என்றால் பிரிவு 5 இல் பட்டியலிடப்பட்டுள்ளபடி, Khypri சார்பாக தனிப்பட்ட தரவை செயலாக்க நியமிக்கப்பட்ட மூன்றாம் தரப்பினர்;
8. “DPO” என்றால் பிரிவு 16 இல் அடையாளம் காணப்பட்ட Khypri இன் தரவு பாதுகாப்பு அதிகாரி; மற்றும்
9. “சரிபார்க்கப்பட்ட கோரிக்கை” என்றால் பிரிவு 8 இன் படி கணக்குதாரரால் செய்யப்பட்டதாக நிறுவனம் உறுதிப்படுத்திய கோரிக்கை.

1.3 ஒரு சட்டம் அல்லது ஒழுங்குமுறைக்கான குறிப்பு, அந்த சட்டம் அல்லது ஒழுங்குமுறை அவ்வப்போது திருத்தப்பட்டு, மீண்டும் இயற்றப்பட்டு அல்லது மாற்றப்பட்டதை உள்ளடக்கியது. தலைப்புகள் வசதிக்காக மட்டுமே, விளக்கத்தை பாதிக்காது.

2. செயலாக்கப்படும் தனிப்பட்ட தரவு

2.1 நிறுவனம் பின்வரும் வகை தனிப்பட்ட தரவை செயலாக்கும்:

1. பெற்றோர்/பாதுகாவலர் அடையாள தரவு: கணக்குதாரரின் முழு சட்டப்பூர்வ பெயர், மின்னஞ்சல் முகவரி, மொபைல் எண் மற்றும் பிறந்த தேதி. பிரிவு 4.3 மற்றும் 12 இல் விவரிக்கப்பட்ட எச்சரிக்கைகளை அனுப்பவும் மின்னஞ்சல் முகவரி மற்றும் மொபைல் எண் பயன்படுத்தப்படுகிறது.
2. குழந்தையின் அடையாள தரவு: குழந்தையின் சட்டப்பூர்வ பெயரை நிறுவனம் கேட்காது அல்லது சேகரிக்காது. அதற்குப் பதிலாக, தளத்திற்குள் குழந்தையை அடையாளம் காண கணக்குதாரர் ஒரு காட்சிப் பெயர் அல்லது புனைப்பெயரை தேர்ந்தெடுக்கிறார், அத்துடன் குழந்தையின் வகுப்பு அல்லது பள்ளி மற்றும் போர்டு. குழந்தை உள்நுழைய பயன்படுத்தும் பயனர்பெயர் மற்றும் கடவுச்சொல்லையும் கணக்குதாரர் உருவாக்குகிறார்; கடவுச்சொல் ஹாஷ் வடிவத்தில் மட்டுமே சேமிக்கப்படுகிறது. குழந்தையின் சுயவிவரம் தோன்றும் எல்லா இடங்களிலும், AI செயலாக்கத்திற்கு அனுப்பப்படும் உள்ளடக்கத்தில் உட்பட (பிரிவு 5 ஐப் பார்க்கவும்), பயன்படுத்தப்படுவது இந்தக் காட்சிப் பெயர்தான், சட்டப்பூர்வ பெயர் அல்ல, எனவே இந்தத் தரவு எப்போதேனும் சமரசம் செய்யப்பட்டால் குழந்தையின் உண்மையான அடையாளம் வெளிப்படாது.
3. கல்வித் தரவு: கேள்வி பதில்கள், செயல்திறன் அளவீடுகள், உருவாக்கப்பட்ட தாள்கள், மற்றும் தளத்திற்குள் கற்றல் செயல்பாடு, குழந்தையின் காட்சிப் பெயர் அல்லது சுயவிவரத்துடன் இணைக்கப்பட்டவை, சட்டப்பூர்வ பெயருடன் அல்ல.
4. தொழில்நுட்ப தரவு: IP முகவரி, சாதன அடையாளங்காட்டிகள், உலாவி வகை, மற்றும் IP முகவரியிலிருந்து மதிப்பிடப்பட்ட நகர-நிலை (துல்லியமற்ற) புவியியல் இருப்பிடம். இத்தகைய புவியியல் இருப்பிடம் மற்றும் IP-அடிப்படையிலான நாடு கண்டறிதல் கணக்குதாரரின் சொந்த பதிவு மற்றும் உள்நுழைவின் போது மட்டுமே சேகரிக்கப்படுகிறது, மோசடியைத் தடுக்கவும், பதிவு செய்யும் கணக்குதாரருக்கு எந்த நாட்டின் ஒப்புதல்-வயது விதிகள் பொருந்தும் என்பதை பரிந்துரைக்கவும் (இது கணக்குதாரர் சரிசெய்யக்கூடிய இயல்புநிலை பரிந்துரை மட்டுமே). குழந்தை உள்நுழையும்போது IP முகவரியும் பதிவு செய்யப்படுகிறது, அதிலிருந்து நகர-நிலை இருப்பிடத்தை மதிப்பிடலாம், பாதுகாப்பு மற்றும் மோசடி தடுப்பிற்காக மட்டுமே; இது குழந்தையின் இருப்பிடம் அல்லது நடமாட்டத்தை கண்காணிக்க ஒருபோதும் பயன்படுத்தப்படாது.
5. வயது-சரிபார்ப்பு தரவு (கணக்குதாரர், பதிவின் போது): பதிவின் போது நிறுவனம் சாதன கேமராவைப் பயன்படுத்தி கணக்குதாரரின் வயதை மதிப்பிடுகிறது, சில பயனர்களுக்கு, வழங்க தேர்ந்தெடுக்கும் அடையாள ஆவண படத்திலிருந்து பிறந்த தேதியைப் படிக்கிறது. இந்த செயலாக்கம் முழுவதுமாக பயனரின் சொந்த உலாவியிலும் சொந்த சாதனத்திலும் நடைபெறுகிறது: கேமரா படமும் ஆவண படமும் நிறுவனத்தின் சேவையகங்களுக்கு பதிவேற்றப்படுவதில்லை, சேமிக்கப்படுவதில்லை. சரிபார்ப்பின் விளைவு மட்டுமே பதிவைத் தொடர அனுமதிக்கப் பயன்படுத்தப்படுகிறது.
6. AI உரையாடல் தரவு: AI ட்யூட்டருக்கு குழந்தையின் செய்திகளும் அதன் பதில்களும், கணக்குதாரர் அவற்றை மறுஆய்வு செய்யவும் கடுமையான பாதுகாப்பு கவலைகளைக் கண்டறியவும் (பிரிவு 4.3 ஐப் பார்க்கவும்) வைத்திருக்கப்படுகின்றன.
7. கட்டண தரவு: நிறுவனத்தின் கட்டண வழங்குநரால் நேரடியாக செயலாக்கப்படுகிறது; நிறுவனம் முழு அட்டை எண்களை சேமிக்காது.
8. ரத்து மற்றும் நீக்குதல் தரவு: ஒரு கணக்குதாரர் சந்தாவை ரத்து செய்யும்போது அல்லது கணக்கை நீக்கும்போது, ஒரு பட்டியலிலிருந்து தேர்ந்தெடுக்கப்பட்ட காரணமும் தட்டச்சு செய்யப்பட்ட விளக்கமும், திட்டம், கடைசி கட்டண குறிப்பு மற்றும் திரும்பப் பெறுதல் மறுஆய்வின் விளைவு ஆகியவற்றுடன்.

2.2 நிறுவனம் எந்த பயனரிடமிருந்தும், பெற்றோர் அல்லது குழந்தை, ஆடியோ பதிவுகள், புகைப்படங்கள், வீடியோ அல்லது துல்லியமான (GPS-நிலை) புவியியல் இருப்பிடத்தை சேகரிக்காது அல்லது சேமிக்காது. பிரிவு 2.1(e) இல் குறிப்பிடப்பட்ட பதிவு வயது சரிபார்ப்பு பயனரின் சொந்த சாதனத்தில் மட்டுமே சாதன கேமராவைப் பயன்படுத்துகிறது, அதிலிருந்து பெறப்பட்ட எதுவும் பதிவேற்றப்படாது அல்லது சேமிக்கப்படாது.

2.3 நோக்கம் மற்றும் சட்டரீதியான அடிப்படை

2.3.1 நிறுவனம் ஒவ்வொரு வகை தனிப்பட்ட தரவையும் அதற்கு எதிராக கீழே கூறப்பட்டுள்ள நோக்கத்திற்காகவும் அடிப்படையிலும் மட்டுமே செயலாக்கும்:

1. பெற்றோர்/பாதுகாவலர் அடையாள தரவு — நோக்கம்: கணக்கு உருவாக்கம், பெற்றோர் ஒப்புதல் சரிபார்ப்பு மற்றும் தொடர்பு. அடிப்படை: கணக்குதாரரின் ஒப்புதல் அல்லது, நிறுவனக் கணக்கிற்கு, நிறுவனத்துடன் ஒப்பந்தம்.
2. குழந்தையின் அடையாள தரவு (காட்சிப் பெயர், வகுப்பு/பள்ளி, போர்டு) — நோக்கம்: குழந்தையின் உண்மையான அடையாளத்தை வெளிப்படுத்தாமல் உள்ளடக்கத்தை தனிப்பயனாக்குதல் மற்றும் பாடத்திட்டத்துடன் இணைத்தல். அடிப்படை: கணக்குதாரரின் ஒப்புதல் அல்லது, நிறுவனக் கணக்கிற்கு, நிறுவனத்துடன் ஒப்பந்தம்.
3. கல்வித் தரவு — நோக்கம்: கல்விப் பொருளை உருவாக்குதலும் மதிப்பீடு செய்தலும், கற்றல் முன்னேற்றத்தைக் கண்காணித்தல். அடிப்படை: ஒப்புதல் மற்றும் முதன்மை கல்விச் சேவையை வழங்குவதில் நிறுவனத்தின் நியாயமான ஆர்வம்.
4. தொழில்நுட்ப தரவு — நோக்கம்: பாதுகாப்பு, மோசடி தடுப்பு, சேவை நம்பகத்தன்மை மற்றும் பதிவு நேரத்தில் பொருந்தும் ஒப்புதல்-வயது விதிகளை பரிந்துரைத்தல். அடிப்படை: தளத்தை பாதுகாப்பாகவும் செயல்பாட்டுத்திறனுடனும் வைத்திருப்பதிலும், அதிகார வரம்பு-குறிப்பிட்ட குழந்தை-பாதுகாப்பு விதிகளை சரியாக பயன்படுத்துவதிலும் நியாயமான ஆர்வம்.
5. கட்டண தரவு — நோக்கம்: சந்தா கட்டணங்களை செயலாக்குதல். அடிப்படை: கட்டணம் செலுத்தும் தரப்புடன் ஒப்பந்தம்.
6. எச்சரிக்கை மற்றும் தொடர்பு தரவு (கணக்குதாரரின் மின்னஞ்சல் முகவரி மற்றும் மொபைல் எண்) — நோக்கம்: கணக்கு, பாதுகாப்பு மற்றும் கட்டண எச்சரிக்கைகள் மற்றும் நிர்ணாயக குழந்தை-பாதுகாப்பு எச்சரிக்கைகளை WhatsApp மற்றும் மின்னஞ்சல் வழியாக அனுப்புதல், மேலும் கணக்குதாரர் ஒப்புக்கொண்ட இடத்தில் மட்டும் முன்னேற்ற புதுப்பிப்புகள் மற்றும் சலுகைகளை அனுப்புதல். அடிப்படை: ஒப்புதல் (தேவையான “அத்தியாவசிய எச்சரிக்கைகள்” ஒப்புதல் மற்றும் விருப்ப முன்னேற்ற-புதுப்பிப்பு மற்றும் சலுகைகள் ஒப்புதல்கள்).
7. AI உரையாடல் தரவு — நோக்கம்: பயிற்சி, உரையாடல்களை மறுஆய்வு செய்ய கணக்குதாரரை அனுமதித்தல், மற்றும் கடுமையான பாதுகாப்பு கவலைகளைக் கண்டறிந்து கணக்குதாரருக்கு எச்சரித்தல். அடிப்படை: கணக்குதாரரின் ஒப்புதல் மற்றும், பாதுகாப்பு கவலைகள் தொடர்பாக, கடுமையான தீங்கு ஏற்படக்கூடிய குழந்தையின் பாதுகாப்பு.
8. வயது-சரிபார்ப்பு தரவு — நோக்கம்: பதிவு செய்யும் கணக்குதாரர் வயது வந்தவர் என்பதை உறுதிப்படுத்துதல். அடிப்படை: ஒப்புதல்; பயனரின் சொந்த சாதனத்தில் மட்டுமே செயலாக்கப்படுகிறது.
9. ரத்து மற்றும் நீக்குதல் தரவு — நோக்கம்: திரும்பப் பெறுதல் கோரிக்கையை மறுஆய்வு செய்தல், கணக்கியலுக்கு தேவையான பதிவை வைத்திருத்தல், மற்றும் சேவை ஏன் விடப்படுகிறது என்பதைப் புரிந்துகொண்டு அதை மேம்படுத்துதல். அடிப்படை: கட்டணம் செலுத்தும் தரப்புடன் ஒப்பந்தம் மற்றும் சேவையை மேம்படுத்துவதில் நிறுவனத்தின் நியாயமான ஆர்வம்.

3. குக்கீகள் மற்றும் கண்காணிப்பு

3.1 பயனரின் உள்நுழைவு அமர்வு மற்றும் பாதுகாப்பு விருப்பங்களை பராமரிக்க கடுமையாக தேவையான குக்கீகளை மட்டுமே நிறுவனம் பயன்படுத்துகிறது. நிறுவனம் மூன்றாம் தரப்பு சந்தைப்படுத்தல் அல்லது விளம்பர குக்கீகளை பயன்படுத்தாது, நடத்தை விளம்பர சுயவிவரங்களை உருவாக்காது. கூடுதல் விவரம் குக்கீ கொள்கையில் கொடுக்கப்பட்டுள்ளது.

3.2 பயன்படுத்தப்படும் குக்கீ வகைகள்:

1. கடுமையாக அவசியமானவை: உள்நுழைவு மற்றும் பாதுகாப்பிற்கு தேவையான அமர்வு மற்றும் அங்கீகார குக்கீகள், இவற்றை முடக்குவது தளத்தைப் பயன்படுத்தும் திறனை இழக்காமல் செய்ய முடியாது;
2. செயல்பாட்டு: பயணங்களுக்கு இடையே பயனரின் அமைப்புகளை வைத்திருக்கும் விருப்ப குக்கீகள் (உதாரணமாக, தீம் தேர்வு);
3. பகுப்பாய்வு: அம்ச பயன்பாட்டைப் புரிந்துகொள்ள பயன்படுத்தக்கூடிய தனியுரிமை-உணர்வுள்ள, திரட்டப்பட்ட பயன்பாட்டு பகுப்பாய்வு, இவை தனிப்பட்ட நடத்தை சுயவிவரங்களை உருவாக்காது அல்லது விளம்பரத்திற்கு உணவளிக்காது; மற்றும்
4. விளம்பரம்: எதுவும் இல்லை. மூன்றாம் தரப்பு விளம்பரம் அல்லது குறுக்கு-தள கண்காணிப்பு குக்கீகள் பயன்படுத்தப்படுவதில்லை.

4. தானியங்கு செயலாக்கம், கற்றல்-உதவி அறிக்கைகள் மற்றும் குழந்தை பாதுகாப்பு

4.0 பயிற்சி பொருளை உருவாக்கவும் மாணவரின் பதில்களுக்கு தானியங்கு மதிப்பீடும் பின்னூட்டமும் வழங்கவும் தளம் செயற்கை நுண்ணறிவைப் பயன்படுத்துகிறது. ஒரு தானியங்கு மதிப்பீடு மாணவர் மீது குறிப்பிடத்தக்க தாக்கத்தை ஏற்படுத்தக்கூடிய இடங்களில் (உதாரணமாக, தரப்படுத்தப்பட்ட மதிப்பீட்டின் ஒரு பகுதியாக பயன்படுத்தப்படும் இடத்தில்), AI-உருவாக்கிய மதிப்பீட்டை மறுஆய்வு செய்ய, மேலெழுத அல்லது புறக்கணிக்கும் திறனை ஒரு மனித ஆசிரியர் தக்கவைத்துக்கொள்வார். தன்னை பொருள்ரீதியாக பாதிக்கும் எந்த தானியங்கு மதிப்பீட்டின் மனித மறுஆய்வையும் ஒரு தரவு முதன்மையாளர் dpo@khypri.com க்கு எழுதி கோரலாம். செயற்கை நுண்ணறிவின் பயன்பாடு பொறுப்புள்ள AI கொள்கையில் மேலும் விவரிக்கப்பட்டுள்ளது.

4.1 கற்றல் உதவி அறிக்கைகள் — நோக்கம் மற்றும் சட்டரீதியான அடிப்படை

4.1.1 ஒரு பள்ளி தனது மாணவர்களை மதிப்பீடு செய்யும் விதத்தின் நீட்டிப்பாக செயல்பட தளம் வடிவமைக்கப்பட்டுள்ளது, கணக்குதாரருக்குத் தெரியும் செயல்திறன் பகுப்பாய்வை உருவாக்க மாணவரின் தேர்வு மற்றும் கேள்வி பதில்களை பதிவு செய்கிறது. இந்த விஷயத்தில்:

1. செயல்பாடு: இந்தச் செயலாக்கம் தளத்திற்குள் மாணவரின் சொந்த கல்விச் செயல்பாட்டிற்கு மட்டுப்படுத்தப்பட்ட ஒரு கற்றல்-உதவி செயல்பாடாகும், இது (i) மாணவருக்கும் கணக்குதாரருக்கும் மாணவரின் கருத்து புரிதல் மற்றும் தேர்வு செயல்திறனின் துல்லியமான, பாரபட்சமற்ற படத்தை வழங்குவதற்கும், (ii) பலவீனமான பாடங்களை அடையாளம் கண்டு கேள்வி கடினத்தன்மையை சரிசெய்வது போன்ற வழிகளில் மாணவரின் கற்றலுக்கு உதவுவதற்கும் மட்டுமே பயன்படுத்தப்படுகிறது;
2. விலக்குகள்: இந்தச் செயலாக்கம் இலக்கு வைக்கப்பட்ட விளம்பரம், சந்தைப்படுத்தல், ஈடுபாடு-அதிகரிப்பு, அல்லது கல்விச் செயல்பாட்டிற்கு வெளியே குழந்தையை நோக்கிய வேறு எந்த நோக்கத்திற்காகவும் பயன்படுத்தப்படாது; நிறுவனம் குழந்தையின் நடத்தை அல்லது விளம்பர சுயவிவரத்தை உருவாக்காது, இந்தத் தரவு விளம்பரதாரர்களுடன் ஒருபோதும் பகிரப்படாது அல்லது விற்கப்படாது;
3. சட்டரீதியான அடிப்படை: கணக்குதாரர் (அல்லது பள்ளி) குழந்தையின் சார்பாக கோரிய முதன்மை கல்விச் சேவையை வழங்குவதற்கு இந்தச் செயலாக்கம் அவசியமானது. குழந்தையின் எந்தத் தரவும் செயலாக்கப்படுவதற்கு முன், நிறுவனம் கணக்குதாரரின் தெளிவான ஒப்புதலைக் கேட்கிறது, ஒப்புதல் வழங்கப்படவில்லை என்றால், அந்தக் குழந்தையின் எந்தத் தரவும் செயலாக்கப்படாது. ஒரு பள்ளி கணக்கை வழங்கியிருந்தால், தரவு நம்பிக்கையாளராக அல்லது கட்டுப்படுத்துபவராக பள்ளியின் ஒப்பந்த வழிமுறைகளின் கீழ் செயலாக்கம் நடைபெறுகிறது; மற்றும்
4. பெற்றோர் பார்வை: கணக்குதாரர் எந்த நேரத்திலும் மாணவரின் முன்னேற்ற அறிக்கைகளை அணுகலாம், கணக்குதாரரின் அறிவு இல்லாமல் மாணவரின் கற்றலுக்கு உதவுவதைத் தவிர வேறு முடிவுகளை மாணவரைப் பற்றி எடுக்க இந்தத் தரவு பயன்படுத்தப்படாது.

4.2 ஆதரவு குழு அணுகல்

4.2.1 நிறுவனத்தின் வாடிக்கையாளர் ஆதரவு குழுவின் மாணவரின் கல்விப் பதிவிற்கான (முன்னேற்றம், சான்றிதழ்கள் மற்றும் செயல்பாடு) அணுகலை ஆதரவு பின் கட்டுப்படுத்துகிறது. ஒவ்வொரு கணக்குதாரருக்கும் ஆறு-எழுத்து ஆதரவு பின் உண்டு (எழுத்துக்கள் மற்றும் இலக்கங்கள்), இது கணக்கு பதிவு செய்யப்படும்போது உருவாக்கப்படுகிறது, சுயவிவரத்தில் கணக்குதாரருக்குக் காட்டப்படுகிறது, மேலும் ஒவ்வொரு பத்து (10) நாட்களுக்கும் தானாகவே மாற்றப்படுகிறது. ஆதரவு பணியாளர்களால் பின்னைக் காண முடியாது: உதவி தேவைப்படும்போது மட்டுமே கணக்குதாரர் அதை ஆதரவு குழு உறுப்பினர் ஒருவருக்கு வழங்குகிறார், அந்த நபர் அதைத் தட்டச்சு செய்கிறார். அது சரியாக இருந்தால் மட்டுமே, அந்தக் கணக்கிற்கு மட்டும் முப்பது (30) நிமிட வரையறுக்கப்பட்ட காலத்திற்கு மாணவரின் கல்விப் பதிவு திறக்கப்படும், ஒரு புதிய பின் அந்த அணுகலை உடனடியாக முடிவுக்குக் கொண்டுவரும். மீண்டும் மீண்டும் தவறான உள்ளீடுகள் தடுக்கப்படுகின்றன, பின்னின் ஒவ்வொரு உள்ளீடு, சரிபார்ப்பு மற்றும் புதுப்பிப்பும் சம்பந்தப்பட்ட பணியாளருடன் பதிவு செய்யப்படுகிறது. நிறுவனத்தின் நிர்வாகிகள் பின்னைக் காணலாம், நிர்வாகிகளும் ஆதரவு பணியாளர்களும் புதியதை உருவாக்கலாம். ஆதரவு அணுகல் பங்கின் அடிப்படையில் மேலும் வரையறுக்கப்பட்டுள்ளது (பிரிவு 13.1 ஐப் பார்க்கவும்).

4.3 குழந்தை பாதுகாப்பு கண்காணிப்பு மற்றும் எச்சரிக்கைகள்

4.3.1 குழந்தைகளைப் பாதுகாப்பாக வைத்திருக்க உதவும் வகையில், AI ட்யூட்டரின் குழந்தையுடனான உரையாடல்கள் குழந்தையின் பாதுகாப்பு அல்லது நல்வாழ்விற்கு கடுமையான ஆபத்தின் அறிகுறிகளுக்காக தானாகவே சரிபார்க்கப்படுகின்றன, சுய-தீங்கு, துஷ்பிரயோகம், வன்முறை, கொடுமைப்படுத்துதல் அல்லது கடுமையான துயரம் உட்பட. குழந்தையின் கற்றலுக்கு உதவுவதைத் தவிர, உரையாடல்களைச் சரிபார்ப்பதன் ஒரே நோக்கம் இதுவாகும்; இந்த சரிபார்ப்பு விளம்பரத்திற்கோ நடத்தை சுயவிவரத்தை உருவாக்கவோ பயன்படுத்தப்படாது.

4.3.2 கடுமையான கவலை கண்டறியப்பட்டால், AI ஆதரவளிக்கும் வழிகாட்டுதலுடன் பதிலளிக்கும், கவலை குழந்தையின் சுயவிவரத்திற்கு எதிராக பதிவு செய்யப்படும், கவலையின் தீவிரம் மற்றும் வகையைக் குறிப்பிட்டு நிறுவனம் தாமதமின்றி WhatsApp மற்றும் மின்னஞ்சல் வழியாக கணக்குதாரருக்கு எச்சரிக்கும். ஒரு எச்சரிக்கை ஒப்புக்கொள்ளப்படவில்லை என்றால், பின்வரும் மணிநேரங்களில் மேலும் நினைவூட்டல்கள் அனுப்பப்படும். முதல் எச்சரிக்கைக்கு சுமார் பதினைந்து (15) நிமிடங்களுக்குப் பிறகு, பிரிவு 5 இல் பட்டியலிடப்பட்டுள்ள AI வழங்குநர்களில் ஒருவரின் உதவியுடன் தயாரிக்கப்பட்ட விஷயத்தின் ஒன்று அல்லது இரண்டு வாக்கியங்களின் சுருக்கமான சுருக்கத்தையும் நிறுவனம் அனுப்பும். எச்சரிக்கை குறித்து நிறுவனத்தின் ஆதரவு குழு கணக்குதாரரைத் தொடர்பு கொள்ளலாம்.

4.3.3 எச்சரிக்கைகள் கணக்கில் பதிவு செய்யப்பட்ட மொபைல் எண் மற்றும் மின்னஞ்சல் முகவரிக்கு மட்டுமே, தேவையான “அத்தியாவசிய எச்சரிக்கைகள்” ஒப்புதலின் கீழும் கடுமையான தீங்கு ஏற்படக்கூடிய குழந்தையின் பாதுகாப்பிற்காகவும் அனுப்பப்படுகின்றன. எச்சரிக்கைகள் அவசர சேவைகளுக்கு மாற்று அல்ல; ஒரு குழந்தை உடனடி ஆபத்தில் இருந்தால், உள்ளூர் அவசர எண்ணைத் தொடர்பு கொள்ள வேண்டும். இந்த எச்சரிக்கைகள் ஒரு குழந்தையின் பாதுகாப்பிற்கு அத்தியாவசியமானதால், அந்த ஒப்புதல் தேவையான ஒப்புதலாகும், கணக்கு இருக்கும் வரை அது நிலைத்திருக்கும் (பிரிவு 8A ஐப் பார்க்கவும்).

5. துணை-செயலாக்குநர்கள் மற்றும் பிறருக்கு வெளிப்படுத்துதல்

5.1 நிறுவனம் தனிப்பட்ட தரவை விற்காது. தளத்தை இயக்க தேவையான அளவிற்கு மட்டுமே, பின்வரும் வகைச் சேவை வழங்குநர்களுக்கு மட்டுமே தனிப்பட்ட தரவு வெளிப்படுத்தப்படும்:

1. ஹோஸ்டிங் மற்றும் மின்னஞ்சல்: BigRock, ஹோஸ்டிங் மற்றும் கணக்கு/சந்தைப்படுத்தல் மின்னஞ்சல் அனுப்புதலுக்காக. நிறுவனம் அளவை விரிவுபடுத்தும்போது, கூடுதல் அல்லது மாற்று ஹோஸ்டிங் உள்கட்டமைப்பாக Amazon Web Services (AWS) அல்லது Google Cloud ஐ சேர்க்கலாம், அது நடப்பதற்கு முன் இந்தக் கொள்கை புதுப்பிக்கப்படும்.
2. செய்தியனுப்புதல்: Meta Platforms (WhatsApp Business Platform), ஒரு-முறை கடவுக் குறியீடுகள், கணக்கு மற்றும் பாதுகாப்பு எச்சரிக்கைகள் மற்றும் குழந்தை-பாதுகாப்பு எச்சரிக்கைகளை கணக்குதாரரின் மொபைல் எண்ணிற்கு WhatsApp இல் வழங்குவதற்காக. Meta கணக்குதாரரின் மொபைல் எண்ணையும் செய்தியின் உள்ளடக்கத்தையும் பெறுகிறது. செய்திகள் கணக்குதாரருக்கு மட்டுமே அனுப்பப்படுகின்றன, குழந்தைக்கு ஒருபோதும் அல்ல.
3. அங்கீகாரம்: Firebase Authentication (Google), கணக்குதாரரை மட்டுமே சரிபார்க்கவும் உள்நுழையவும் பயன்படுத்தப்படுகிறது, மின்னஞ்சல் முகவரி, மொபைல் எண் மற்றும் நற்சான்றிதழ்களைப் பெறுகிறது. குழந்தை கணக்குதாரர் உருவாக்கிய பயனர்பெயர் மற்றும் கடவுச்சொல்லுடன் உள்நுழைகிறது, இவை நிறுவனத்தின் சொந்த அமைப்புகளால் சரிபார்க்கப்படுகின்றன, குழந்தையின் எந்தத் தரவும் Firebase க்கு அனுப்பப்படாது; குழந்தை தொடர்பான அனைத்து தரவும் Khypri AI மற்றும்/அல்லது My Paper Genie இன் தரவுத்தளங்களில் மட்டுமே சேமிக்கப்பட்டு செயலாக்கப்படுகிறது.
4. AI செயலாக்கம்: கல்விப் பொருளை உருவாக்குவதற்கும் மதிப்பீடு செய்வதற்கும் பிரிவு 4.3 இல் விவரிக்கப்பட்ட சுருக்கமான பாதுகாப்பு சுருக்கங்களைத் தயாரிப்பதற்கும் OpenAI மற்றும் Google (Gemini / Vertex AI). கல்வி உள்ளீடுகளும், பாதுகாப்பு சுருக்கத்திற்குத் தேவையான உரையும், அனுமானத்திற்காக இந்த வழங்குநர்களுக்கு அனுப்பப்படலாம், குழந்தையின் காட்சிப் பெயர் அல்லது சுயவிவரத்தால் மட்டுமே அடையாளப்படுத்தப்பட்டு (பிரிவு 2 ஐப் பார்க்கவும்). நிறுவனம் குழந்தையின் சட்டப்பூர்வ பெயரை ஒருபோதும் சேகரிக்காததால், செயலாக்கத்திற்கு உள்ளடக்கத்தை அனுப்பும் முன் அகற்ற வேண்டிய உண்மையான பெயர் எதுவும் இல்லை. API உள்ளீடுகள் மாதிரி பயிற்சியில் இருந்து விலக்கப்பட்டுள்ளன என்று கூறும் இந்த வழங்குநர்களின் வெளியிடப்பட்ட API தரவு-பயன்பாட்டு கொள்கைகளை நிறுவனம் தற்போது நம்பியிருக்கிறது. இரு வழங்குநர்களிடமும் கையொப்பமிடப்பட்ட தரவு செயலாக்க ஒப்பந்தம் இன்னும் இல்லை, அவர்களின் நிலையான விதிமுறைகளின் கீழ் சேவைகள் பயன்படுத்தப்படுகின்றன.
5. கட்டணங்கள்: Razorpay, சந்தா கட்டணங்களை செயலாக்குவதற்காக.
6. பகுப்பாய்வு: நிறுவனத்தின் பொது சந்தைப்படுத்தல் இணையதளத்தில் மட்டும் (கற்றல் தளத்திற்குள் அல்ல) திரட்டப்பட்ட பயன்பாட்டு பகுப்பாய்விற்காக Google Analytics, குக்கீ பேனரில் பயனர் பகுப்பாய்வு குக்கீகளை ஏற்றுக்கொண்டால் மட்டுமே இது இயங்கும், இயல்பாக மறுக்கப்படுகிறது.

5.2 பிரிவு 5.1 இல் பட்டியலிடப்பட்டுள்ள எந்த வழங்குநருடனும் தற்போது கையொப்பமிடப்பட்ட தரவு செயலாக்க ஒப்பந்தம் இல்லை, அவர்களின் நிலையான, பொதுவில் கிடைக்கக்கூடிய விதிமுறைகளின் கீழ் சேவைகள் பயன்படுத்தப்படுகின்றன. நிறுவனத்தின் விற்பனையாளர் உறவுகள் மாறும்போது இந்தப் பட்டியல் புதுப்பிக்கப்பட்ட நிலையில் வைக்கப்படும். தரவு-இருப்பிட விவரங்களுடன் கூடிய முழு தற்போதைய பட்டியல் துணை-செயலாக்குநர்கள் பக்கத்தில் கொடுக்கப்பட்டுள்ளது.

5.3 சட்டத்தால் தேவைப்படும் இடங்களில், நீதிமன்றம் அல்லது தகுதியுள்ள அதிகாரியின் உத்தரவின் மூலம், அல்லது குழந்தையை கடுமையான தீங்கிலிருந்து பாதுகாக்க அவசியமான இடங்களில் நிறுவனம் தனிப்பட்ட தரவை வெளிப்படுத்தலாம்.

6. தக்கவைப்பு மற்றும் நீக்குதல்

6.1 தக்கவைப்பு. கணக்கு செயலில் இருக்கும் வரை, அதன் பிறகு இந்தப் பிரிவு 6 இல் வழங்கப்பட்டுள்ளபடி மட்டும், தனிப்பட்ட தரவு தக்கவைக்கப்படும். விவரம் தரவு தக்கவைப்பு மற்றும் நீக்குதல் கொள்கையில் கொடுக்கப்பட்டுள்ளது.

6.2 கணக்குதாரரால் நீக்குதல். ஒரு கணக்குதாரர் எந்த நேரத்திலும், அதன் கீழ் உள்ள ஒவ்வொரு மாணவர் சுயவிவரம் உட்பட, கணக்கை நீக்க கோரலாம், (a) தளத்திற்குள், சுயவிவர அமைப்புகளில் “Delete my account” விருப்பத்தைத் தேர்ந்தெடுத்து கணக்கில் பதிவு செய்யப்பட்ட மின்னஞ்சல் முகவரியைத் தட்டச்சு செய்து கோரிக்கையை உறுதிப்படுத்துவதன் மூலம்; அல்லது (b) பிரிவு 8 இன் படி DPO க்கு எழுத்துப்பூர்வ கோரிக்கையின் மூலம்.

6.3 உடனடி விளைவு. தளத்திற்குள் நீக்குதல் கோரிக்கை செய்யப்பட்டவுடன், அல்லது நிறுவனத்தால் சரிபார்க்கப்பட்டவுடன்: (a) கணக்கும் ஒவ்வொரு மாணவர் சுயவிவரமும் உடனடியாக செயலிழக்கச் செய்யப்படும், உள்நுழைவு நிறுத்தப்படும்; (b) கணக்கில் பதிவு செய்யப்பட்ட ஒவ்வொரு ஒப்புதலும் திரும்பப் பெறப்பட்டதாகக் கருதப்படும், அந்த திரும்பப் பெறுதல் பதிவு செய்யப்படும்; (c) மேலும் கட்டணம் விதிக்கப்படாதவாறு ஏதேனும் சந்தா ரத்து செய்யப்படும்; (d) நீக்குதல் எந்தத் தேதியிலோ அதற்குப் பிறகோ மேற்கொள்ளப்படும் என்பதைக் கூறும் உறுதிப்படுத்தலை நிறுவனம் பதிவு செய்யப்பட்ட மின்னஞ்சல் முகவரிக்கு அனுப்பும்.

6.4 குளிரூட்டல் காலமும் காலக்கெடுவும். கோரிக்கையின் ஏழு (7) நாட்கள் குளிரூட்டல் காலத்திற்குப் பிறகு நீக்குதல் மேற்கொள்ளப்படும் (அல்லது எழுத்துப்பூர்வ கோரிக்கையில் DPO நிர்ணயிக்கக்கூடிய, இருபத்தொரு (21) நாட்களுக்கு மிகாத, வேறு காலம்), இந்தக் காலத்தில் பதிவு செய்யப்பட்ட மின்னஞ்சல் முகவரியிலிருந்து DPO க்கு அனுப்பப்பட்ட எழுத்துப்பூர்வ கோரிக்கை மூலம் கோரிக்கையை ரத்து செய்து கணக்கை மீட்டெடுக்கலாம். பிரிவு 6.3(c) இன் கீழ் ரத்து செய்யப்பட்ட சந்தா கணக்கு மீட்டெடுப்பால் மீட்டெடுக்கப்படாது. பிரிவு 6.6 பொருந்தும் அளவிற்கு தவிர, சரிபார்க்கப்பட்ட கோரிக்கையின் முப்பது (30) நாட்களுக்குள் நீக்குதல் எந்தச் சூழலிலும் முடிக்கப்படும். நீக்குதல் மேற்கொள்ளப்பட்ட பிறகு செய்யப்பட்ட மீட்டெடுப்பு கோரிக்கைக்கு செல்லுபடியாக்க முடியாது.

6.5 நீக்குதலின் நோக்கம். நீக்கும்போது: (a) கணக்கிலும் ஒவ்வொரு மாணவர் சுயவிவரத்திலும் உள்ள தனிப்பட்ட தரவு, கற்றல் செயல்பாடு, அரட்டை உரையாடல்கள், தேர்வு மற்றும் பயிற்சி பதிவுகள், பதிவேற்றப்பட்ட கோப்புகள் மற்றும் அவற்றிலிருந்து பெறப்பட்ட உரை மற்றும் வெக்டர்கள், உள்நுழைவு வரலாறு, சரிபார்ப்பு குறியீடுகள், பதிவு செய்யப்பட்ட மின்னஞ்சல் முகவரியிலிருந்து தொடர்பு படிவம் வழியாக அனுப்பப்பட்ட செய்திகள், அந்த முகவரிக்கு அனுப்பப்பட்ட மின்னஞ்சல்களின் நகல்கள் நீக்கப்படும்; (b) கணக்கிலும் ஒவ்வொரு மாணவர் சுயவிவரத்திலும் உள்ள அடையாள விவரங்கள் (பெயர், மின்னஞ்சல் முகவரி, தொலைபேசி எண், பிறந்த தேதி, புகைப்படம், கடவுச்சொல் ஹாஷ் மற்றும் இருப்பிடம்) மீளமுடியாதபடி நீக்கப்படும் அல்லது மாற்றப்படும், இதனால் பிரிவு 6.6 இன் கீழ் வைத்திருக்கப்படும் எந்தப் பதிவும் இனி ஒரு நபரை அடையாளம் காட்டாது; (c) நிறுவனத்தின் அங்கீகார வழங்குநரிடம் வைக்கப்பட்ட உள்நுழைவு நற்சான்றிதழ்கள் அகற்றப்படும்; மற்றும் (d) பாதுகாப்பு-சம்பவ பதிவுகள் மற்றும் செய்தி-வழங்கல் பதிவுகள் அடையாளம் நீக்கப்பட்ட வடிவத்தில் மட்டுமே வைக்கப்படும் (தீவிரம், வகை, வார்ப்புரு, நிலை மற்றும் நேரம்), உரையாடல் உரை, தொடர்பு விவரங்கள், செய்தியின் உள்ளடக்கம் நீக்கப்படும்.

6.6 சட்டத்தால் அல்லது நியாயமான பொறுப்புக்காக வைத்திருக்கப்படும் பதிவுகள். மேற்கூறியவை இருந்தபோதிலும், நிறுவனம் பின்வருவனவற்றை வைத்திருக்கும், அவற்றை வைத்திருக்கும் நோக்கத்திற்கு மட்டுமே பயன்படுத்தும்: (a) பொருந்தும் வரி மற்றும் கணக்கியல் சட்டத்திற்கு தேவையான காலத்திற்கு கட்டணம், ஆர்டர், சந்தா மற்றும் கடன் லெட்ஜர் பதிவுகள்; (b) ஒப்புதலுக்கும் அதன் திரும்பப் பெறுதலுக்கும் சான்றாக, அடையாளங்கள் மற்றும் பதில்களை மட்டும் கொண்ட, மாற்றங்களின் தேதியிடப்பட்ட வரலாறு மற்றும் ஒவ்வொரு முறையும் காட்டப்பட்ட சொற்களுடன், வழங்கப்பட்ட மற்றும் திரும்பப் பெறப்பட்ட ஒப்புதல்களின் பதிவு; மற்றும் (c) மோசடி மற்றும் பாதுகாப்பு தடுப்பு-பட்டியல்கள். ஆதரவு கடிதத் தொடர்பு நீக்குதல் கோரிக்கையின் மீது தனித்தனியாக மறுஆய்வு செய்யப்பட்டு சட்டத்தால் அனுமதிக்கப்பட்ட நோக்கத்திற்கு தக்கவைப்பு அவசியமில்லையெனில் நீக்கப்படும்.

7. சர்வதேச பரிமாற்றங்கள்

7.1 நிறுவனத்தின் செய்தியனுப்புதல் (Meta/WhatsApp) மற்றும் AI வழங்குநர்கள் உட்பட, தரவு முதன்மையாளரின் தாய் நாட்டிற்கு வெளியே அமைந்துள்ள சர்வர்களில் தனிப்பட்ட தரவு செயலாக்கப்படலாம்.

7.2 ஐரோப்பிய ஒன்றியம் அல்லது ஐரோப்பிய பொருளாதாரப் பகுதியில் உள்ளவர்களின் தரவு EEA க்கு வெளியே மாற்றப்படும் இடங்களில், அந்த மாற்றம் நிலையான ஒப்பந்த விதிகளால் நிர்வகிக்கப்படும், இவை இறுதி செய்யப்பட்டு வருகின்றன, அனைத்து விற்பனையாளர்களிடமும் முழுமையாக செயல்படுத்தப்படவில்லை.

7.3 இந்திய தரவு முதன்மையாளர்களின் தனிப்பட்ட தரவு இந்தியாவிற்கு வெளியே மாற்றப்படும் இடங்களில், எல்லை தாண்டிய பரிமாற்றத்தின் விஷயத்தில் சட்டத்தின் தேவைகளுக்கு இணங்க பாதுகாப்புகளை நிறுவனம் பயன்படுத்தும். விவரம் எல்லை தாண்டிய தரவு பரிமாற்றக் கொள்கையில் கொடுக்கப்பட்டுள்ளது.

8. தரவு முதன்மையாளர்களால் உரிமைகள் செலுத்துதல்

8.1 இந்தக் கொள்கையில் விவரிக்கப்பட்டுள்ள எந்த உரிமையையும் (அணுகல், திருத்தம், நீக்குதல், கட்டுப்பாடு, கையகப்படுத்தல் தன்மை அல்லது ஆட்சேபனை உட்பட) பயன்படுத்த, ஒரு தரவு முதன்மையாளர் கணக்குடன் இணைக்கப்பட்ட மின்னஞ்சல் முகவரியிலிருந்து, அல்லது ஒரு குழந்தையின் சார்பாக செய்யப்பட்ட கோரிக்கை என்றால் கணக்குதாரரின் சரிபார்க்கப்பட்ட மின்னஞ்சல் முகவரியிலிருந்து, dpo@khypri.com க்கு கோரிக்கையை அனுப்ப வேண்டும். பின்வரும் நடைமுறை பொருந்தும்:

1. ஒப்புதல்: நிறுவனம் மூன்று (3) வணிக நாட்களுக்குள் பெறுதலை ஒப்புக்கொள்ளும்.
2. அடையாள சரிபார்ப்பு: குழந்தையின் தரவிற்கு அங்கீகரிக்கப்படாத அணுகலைத் தடுக்க, கோரிக்கை வைப்பவர் கணக்குதாரர், அல்லது கணக்குதாரரின் மாணவரின் பெற்றோர் அல்லது பாதுகாவலர் என்பதை உறுதிப்படுத்த போதுமான தகவலை நிறுவனம் கேட்கலாம்.
3. நிறைவேற்றம்: அணுகல், திருத்தம் மற்றும் கையகப்படுத்தல் தன்மை கோரிக்கைகள் பதினைந்து (15) நாட்களுக்குள், நீக்குதல் கோரிக்கைகள் பிரிவு 6 இன்படி முப்பது (30) நாட்களுக்குள் நிறைவேற்றப்படும்.
4. வடிவம்: தரவின் நகலைக் கோரும் இடத்தில், அதை ஒரு கட்டமைக்கப்பட்ட, பொதுவாகப் பயன்படுத்தப்படும், இயந்திரம்-படிக்கக்கூடிய வடிவத்தில் (JSON அல்லது CSV) வழங்கப்படும்.
5. மேம்படுத்தல்: பதிலில் கோரிக்கை வைப்பவர் திருப்தியடையவில்லை என்றால், EU/EEA குடியிருப்பாளர்கள் தங்கள் உள்ளூர் மேற்பார்வை ஆணையத்திடம் புகார் அளிக்கலாம், இந்திய குடியிருப்பாளர்கள் இந்தியாவின் தரவு பாதுகாப்பு வாரியம் செயல்பாட்டில் வந்தவுடன் அதை அணுகலாம்.

8.2 பிரிவு 6.2 இல் கொடுக்கப்பட்டுள்ளபடி கணக்குதாரர் தளத்திற்குள் நேரடியாக நீக்குதல் உரிமையை செலுத்தலாம், சுயவிவர அமைப்புகளில் கணக்கின் மற்றும் ஒவ்வொரு மாணவர் சுயவிவரத்தின் விவரங்களைப் பார்க்கவும் சரிசெய்யவும் கணக்குதாரர் முடியும். சுயவிவரத்தில் “Export my data” ஐத் தேர்ந்தெடுப்பதன் மூலம், கணக்கின் மற்றும் அதன் கீழ் உள்ள ஒவ்வொரு மாணவர் சுயவிவரத்தின் தரவின் நகலை JSON வடிவத்தில் ஒற்றை கோப்பாக கணக்குதாரர் பதிவிறக்கலாம். பதிவிறக்குவதற்கு முன் கோப்பு மறையாக்கப்படவில்லை என்று கணக்குதாரருக்கு எச்சரிக்கப்படுகிறது; ஒவ்வொரு ஐந்து (5) நிமிடங்களுக்கும் ஒருமுறை பதிவிறக்கலாம், ஒவ்வொரு பதிவிறக்கமும் பதிவு செய்யப்படும் (யார், எப்போது, கோப்பின் உள்ளடக்கம் ஒருபோதும் அல்ல).

8A. ஒப்புதலைத் திரும்பப் பெறுதல்

8A.1 ஒப்புதல் வழங்கப்பட்டது போலவே எளிதாக கணக்குதாரர் அதைத் திரும்பப் பெறலாம். திரும்பப் பெறும் முறை ஒப்புதலின் தன்மையைப் பொறுத்தது:

1. விருப்ப ஒப்புதல்கள் — மின்னஞ்சல் மற்றும் WhatsApp வழியாக முன்னேற்ற புதுப்பிப்புகள் மற்றும் வாராந்திர சுருக்கங்கள், மின்னஞ்சல் வழியாக சலுகைகள் மற்றும் நினைவூட்டல்கள், மற்றும் பகுப்பாய்வு குக்கீகள் — கணக்கு அமைப்புகளில் எந்த நேரத்திலும் திரும்பப் பெறலாம் (சுயவிவரத்தில், கணக்குதாரரின் சொந்த ஒப்புதல்களுக்கு, குழந்தையின் அமைப்புகள் பலகத்தில், அந்தக் குழந்தையை சம்பந்தப்படுத்தும் முன்னேற்ற புதுப்பிப்புகளுக்கு). திரும்பப் பெறுதல் உடனடியாக நடைமுறைக்கு வரும், ஒப்புதலை பின்னர் மீண்டும் வழங்கலாம்.
2. தேவையான ஒப்புதல்கள் — சேவை விதிமுறைகள் மற்றும் இந்தக் கொள்கைக்கு ஒப்புதல், கணக்குதாரர் வயது வந்தவர் என்ற உறுதிப்படுத்தல், “அத்தியாவசிய எச்சரிக்கைகள்” ஒப்புதல், மற்றும் குழந்தையின் கல்வித் தரவின் பகுப்பாய்விற்கான ஒப்புதல் — சேவையை இயக்கவும் குழந்தையை பாதுகாப்பாக வைத்திருக்கவும் அவசியம். கணக்கு இருக்கும் வரை இவை நிலைத்திருக்கும், கணக்கு அமைப்புகளில் பூட்டப்பட்டதாகக் காட்டப்படும். கணக்கை நீக்குவதன் மூலம் தேவையான ஒப்புதலின் திரும்பப் பெறுதல் நடைமுறைக்கு வரும், அதன் பிறகு குழந்தையின் தரவின் மேலும் அனைத்து செயலாக்கமும் நிற்கும்.

8A.2 ஒப்புதலை முழுமையாக திரும்பப் பெற்று கணக்கை மூட, கணக்குதாரர் (a) பிரிவு 6.2 இல் விவரிக்கப்பட்டுள்ளபடி தளத்திற்குள் “Delete my account” விருப்பத்தைப் பயன்படுத்தலாம், (b) தரவு முதன்மையாளருக்கான அறிவிப்பில் உள்ள “Withdraw All & Close Account” விருப்பத்தைப் பயன்படுத்தலாம், அல்லது (c) கணக்குதாரரின் சரிபார்க்கப்பட்ட மின்னஞ்சல் முகவரியிலிருந்து “Withdraw Consent” என்ற பொருள் வரியுடன் DPO, தேபஸ்மிதா மகாராணா, க்கு dpo@khypri.com இல் எழுதலாம். அடையாளம் உறுதிப்படுத்தப்பட்டதும், நிறுவனம் குழந்தையின் தரவின் மேலும் அனைத்து செயலாக்கத்தையும் நிறுத்தும், கணக்குதாரர் தனித்து தக்கவைப்பைக் கோராத வரை, பிரிவு 6 இன்படி நீக்குதலுக்குத் தொடரும்.

8A.3 ஒப்புதலைத் திரும்பப் பெறுதல், அதைத் திரும்பப் பெறுவதற்கு முன் ஒப்புதலின் அடிப்படையில் மேற்கொள்ளப்பட்ட எந்த செயலாக்கத்தின் சட்டபூர்வத்தன்மையையும் பாதிக்காது. ஒவ்வொரு ஒப்புதலும் எப்போது வழங்கப்பட்டது அல்லது மாற்றப்பட்டது என்பதையும் அப்போது காட்டப்பட்ட சொற்களையும் கொண்ட தேதியிடப்பட்ட பதிவை நிறுவனம் வைத்திருக்கிறது, இதன் மூலம் என்ன ஒப்புக் கொள்ளப்பட்டது என்பதை ஒரு தரவு முதன்மையாளருக்குக் காட்ட முடியும்.

9. டிஜிட்டல் தனிப்பட்ட தரவு பாதுகாப்புச் சட்டம், 2023 (இந்தியா)

9.1 சரிபார்க்கக்கூடிய பெற்றோர் ஒப்புதல். தளத்தில் ஒரு பெற்றோர் அல்லது சட்டப்பூர்வ பாதுகாவலர் மட்டுமே பதிவு செய்யலாம்; ஒரு மாணவர் நேரடியாக கணக்கை உருவாக்க முடியாது. பதிவு கணக்குதாரரின் பிறந்த தேதி, வயது வந்தோர் நிலையின் சுய-அறிவிப்பு மற்றும் சாதனத்திலேயே வயது சரிபார்ப்பை பதிவு செய்கிறது, அதைத் தொடர்ந்து கணக்குதாரரின் மின்னஞ்சல் முகவரி மற்றும் மொபைல் எண் சரிபார்க்கப்படுகிறது. கணக்குதாரரின் சொந்த சுயவிவரம் முழுமையானதன் பின்னரே மாணவர் சுயவிவரம் சேர்க்கப்படலாம், சரிபார்க்கப்பட்ட கணக்குதாரர் இல்லாமல் எந்த மாணவர் சுயவிவரமும் இருக்க முடியாது. முறை சரிபார்க்கக்கூடிய பெற்றோர் ஒப்புதல் கொள்கையில் மேலும் விவரிக்கப்பட்டுள்ளது.

9.2 நடத்தை சுயவிவரமாக்கல் இல்லை. கல்விச் செயல்பாட்டிற்கு வெளியே மாணவரின் உலாவல் அல்லது நடத்தையை நிறுவனம் கண்காணிக்காது, இலக்கு வைக்கப்பட்ட விளம்பரங்களை வழங்காது.

9.3 திருத்தமும் நீக்குதலும். பிரிவு 6 மற்றும் 8 இல் வழங்கப்பட்டுள்ள முறையில், கணக்குதாரர் எந்த நேரத்திலும் குழந்தையின் தரவைப் பார்க்கலாம், திருத்தலாம் அல்லது நீக்கக் கோரலாம்.

9.4 குறை தீர்ப்பும் நியமனமும். சட்டத்தின் கீழுள்ள கேள்விகளும் குறைகளும் பிரிவு 16 இல் வழங்கப்பட்டுள்ளபடி DPO க்கு dpo@khypri.com இல் அனுப்பப்படலாம். ஒரு தரவு முதன்மையாளர் DPO க்கு எழுதி சட்டத்தின் கீழ் கிடைக்கும் நியமன உரிமையையும் செலுத்தலாம்.

10. பொது தரவு பாதுகாப்பு விதிமுறை (ஐரோப்பிய ஒன்றியம்)

10.1 சட்டரீதியான அடிப்படை. செயலாக்கம் ஒப்புதலின் அடிப்படையில் (கணக்குதாரர் அல்லது நிறுவனத்தின்) நடைபெறுகிறது மற்றும், பொருந்தும் இடங்களில், கட்டுப்படுத்துபவராக பள்ளியின் நியாயமான ஆர்வத்தின் அடிப்படையிலும்.

10.2 உரிமைகள். அணுகல், திருத்தம், கட்டுப்பாடு, கையகப்படுத்தல் தன்மை மற்றும் நீக்க கோரிக்கைகளை dpo@khypri.com க்கு அனுப்பலாம், பிரிவு 8 இன்படி கையாளப்படும்.

10.3 மீறல் அறிவிப்பு. ஒரு தனிப்பட்ட தரவு மீறல் கண்டறியப்பட்ட எழுபத்திரண்டு (72) மணி நேரத்திற்குள் பாதிக்கப்பட்ட பயனர்களுக்கும் தொடர்புடைய மேற்பார்வை ஆணையங்களுக்கும், பிரிவு 14 இன்படி, தெரிவிக்க நிறுவனம் உறுதியளிக்கிறது.

11. குழந்தைகளின் ஆன்லைன் தனியுரிமை பாதுகாப்புச் சட்டம் (ஐக்கிய அமெரிக்கா)

11.1 நோக்கம். குழந்தைகளின் ஆன்லைன் தனியுரிமை பாதுகாப்புச் சட்டம் ஐக்கிய அமெரிக்காவில் பதிமூன்று (13) வயதுக்கு உட்பட்ட குழந்தைகளுக்கு பொருந்தும்.

11.2 குறைந்தபட்ச சேகரிப்பு. பதிமூன்று வயதுக்கு உட்பட்ட குழந்தைகளிடமிருந்து எந்த ஆடியோ, காட்சி ஊடகம் அல்லது துல்லியமான புவியியல் இருப்பிடத்தையும் நிறுவனம் சேகரிக்காது.

11.3 சரிபார்க்கக்கூடிய பெற்றோர் ஒப்புதல். ஒரு பெற்றோர் அல்லது பாதுகாவலர் மட்டுமே பதிவு செய்யலாம், ஒரு குழந்தையை கணக்கில் சேர்ப்பதற்கு முன் தங்கள் சொந்த அடையாளத்தை சரிபார்க்க வேண்டும் என்பதால், பதிமூன்று வயதுக்கு உட்பட்ட எந்தக் குழந்தையும் தங்கள் சொந்த ஒப்புதலை வழங்கவோ சுயாதீன கணக்கை உருவாக்கவோ முடியாது.

11.4 பெற்றோர் உரிமைகள். dpo@khypri.com இல் தொடர்பு கொண்டு அல்லது பிரிவு 6.2 இல் வழங்கப்பட்டுள்ளபடி கணக்கை நீக்குவதன் மூலம், ஒரு பெற்றோர் எந்த நேரத்திலும் குழந்தையின் தரவை மறுஆய்வு செய்யலாம் அல்லது நீக்கக் கோரலாம்.

11.5 நிபந்தனை இல்லை. நியாயமாக அவசியமானதை விட அதிக தரவை வெளிப்படுத்துவதற்கு பங்கேற்பு நிபந்தனைக்குட்படுத்தப்படாது.

12. சந்தைப்படுத்தல் மற்றும் சேவை தொடர்புகள்

12.1 விருப்ப “மின்னஞ்சல் வழியாக சலுகைகள் மற்றும் நினைவூட்டல்கள்” ஒப்புதலின் மூலம் கணக்குதாரர் ஒப்புக்கொண்ட இடத்தில் மட்டுமே நிறுவனம் விளம்பர அல்லது சந்தைப்படுத்தல் தொடர்புகளை (சலுகைகள், திட்ட-புதுப்பித்தல் சலுகைகள் மற்றும் தயாரிப்பு புதுப்பிப்புகள் உட்பட) அனுப்பும். அந்த ஒப்புதலை கணக்கு அமைப்புகளில் எந்த நேரத்திலும் திரும்பப் பெறலாம்; ஒவ்வொரு விளம்பர மின்னஞ்சலிலும் கணக்கு அமைப்புகளுக்கான இணைப்பு உள்ளது, கணக்குதாரர் dpo@khypri.com க்கும் எழுதலாம். ஒரு குழந்தை தொடர்பான முன்னேற்ற புதுப்பிப்புகளும் வாராந்திர சுருக்கங்களும், அந்தக் குழந்தைக்காக கணக்குதாரர் மின்னஞ்சல் மற்றும்/அல்லது WhatsApp வழியாக இயக்கிய இடத்தில் மட்டும் அனுப்பப்படும், அதே முறையில் நிறுத்தலாம்.

12.2 சில செய்திகள் சந்தைப்படுத்தல் அல்ல, கணக்குதாரரின் சந்தைப்படுத்தல் விருப்பங்களைப் பொருட்படுத்தாமல் அனுப்பப்படும், ஏனெனில் அவை கணக்கின் செயல்பாட்டின் மற்றும் குழந்தையின் பாதுகாப்பின் பகுதியாகும்: பில்லிங் ரசீதுகள், பாதுகாப்பு அறிவிப்புகள், திட்ட-காலாவதி மற்றும் இருப்பு அறிவிப்புகள், மற்றும் நிர்ணாயக குழந்தை-பாதுகாப்பு எச்சரிக்கைகள் (பிரிவு 4.3 ஐப் பார்க்கவும்). இத்தகைய செய்திகள் தேவையான “அத்தியாவசிய எச்சரிக்கைகள்” ஒப்புதலின் கீழ் WhatsApp மற்றும் மின்னஞ்சல் வழியாக அனுப்பப்படுகின்றன. விவரம் தொடர்புக் கொள்கையில் கொடுக்கப்பட்டுள்ளது.

13. பாதுகாப்பு பாதுகாப்புகள்

13.0 தனிப்பட்ட தரவு போக்குவரத்தில் TLS 1.3 ஐப் பயன்படுத்தியும் ஓய்வு நிலையில் AES-256 ஐப் பயன்படுத்தியும் மறையாக்கம் செய்யப்படுகிறது. நிறுவனம் தனது தகவல் பாதுகாப்பு மேலாண்மை நடைமுறைகளின் ISO 27001 சான்றிதழை நோக்கி பணியாற்றி வருகிறது; அந்த சான்றிதழ் முன்னேற்றத்தில் உள்ளது, இன்னும் பெறப்படவில்லை.

13.1 அணுகல் கட்டுப்பாடு (பங்கு-அடிப்படையிலான அணுகல் மற்றும் குறைந்தபட்ச சிறப்புரிமை)

13.1.1 குழந்தையின் கல்விப் பதிவுகள், கணக்குதாரரின் விவரங்கள் மற்றும் கட்டண தகவல் உட்பட தனிப்பட்ட தரவிற்கான உள் அணுகல், குறைந்தபட்ச சிறப்புரிமை என்ற கொள்கையின் அடிப்படையில் கட்டமைக்கப்பட்ட பங்கு-அடிப்படையிலான அணுகல் கட்டுப்பாட்டால் நிர்வகிக்கப்படுகிறது. ஒவ்வொரு பணியாளரின் இயல்புநிலை அணுகலும் ஏதுமில்லை, ஒரு பங்கிற்கு அதன் செயல்பாட்டை நிறைவேற்ற தேவையான குறிப்பிட்ட தரவிற்கு மட்டுமே அணுகல் வழங்கப்படுகிறது.

1. தனிநபர்கள் அல்ல, பங்குகள்: அணுகல் வரையறுக்கப்பட்ட பங்குகளுக்கு (உதாரணமாக ஆதரவு, பொறியியல், உள்ளடக்கம்/பாடத்திட்டம் மற்றும் DPO) வழங்கப்படுகிறது, நேரடியாக தனிநபர்களுக்கு அல்ல, இதனால் ஒருவர் என்ன பார்க்க முடியும் என்பது செயல்பாட்டால் தீர்மானிக்கப்படுகிறது.
2. குறைந்தபட்ச சிறப்புரிமை: ஒரு பங்கின் அணுகல் அதற்குத் தேவையான தரவு வகைகள் மற்றும் செயல்களுக்கு மட்டுமே வரையறுக்கப்பட்டுள்ளது. ஆதரவு அணுகல் தொடர்புடைய பங்குகள் மற்றும் செயல்பாடுகளுக்கு வரையறுக்கப்பட்டுள்ளது, பிரிவு 4.2 இல் விவரிக்கப்பட்ட கணக்குதாரரின் ஆதரவு பின் சரியாக உள்ளிடப்பட்ட பிறகே ஆதரவு பணியாளர்கள் மாணவரின் கல்விப் பதிவைத் திறக்க முடியும்.
3. கடமைகளின் பிரிப்பு: தளத்தை இயக்க தேவையான பொறியியல் அணுகல், தனிப்பட்ட தரவை ஏற்றுமதி செய்யும் அல்லது மொத்தமாகப் பார்க்கும் திறனிலிருந்து பிரிக்கப்பட்டுள்ளது, வழக்கமான பொறியியல் பணிக்கு தனிப்பட்ட குழந்தைகளின் தரவைப் பார்க்க வேண்டிய அவசியமில்லை.
4. காலவரையறையுடன் கூடிய, ரத்து செய்யக்கூடிய அணுகல்: பங்கு மாற்றம் அல்லது வெளியேறுதலில் பங்கு-அடிப்படையிலான அணுகல் அகற்றப்படுகிறது, தற்காலிக அல்லது உயர்த்தப்பட்ட அணுகல் (ஆதரவு பின் அமர்வு போன்றவை) தானாகவே காலாவதியாகிறது.
5. அணுகல் பதிவேடு: உள் பங்குகள் வழியாக தனிப்பட்ட தரவிற்கான அணுகல் பதிவு செய்யப்படுகிறது, இதன் மூலம் அதை ஒரு பங்கு மற்றும் காரணத்திற்கு மீண்டும் கண்டறிய முடியும்.
6. அவ்வப்போது மறுஆய்வு: தற்போது தேவைப்படுவதை விட பரந்த எந்த அணுகலையும் அகற்ற அணுகல் அவ்வப்போது மறுஆய்வு செய்யப்படுகிறது; இந்த மறுஆய்வு ஒரு நிலையான கால அளவீட்டிற்குள் முறைப்படுத்தப்பட்டு வருகிறது, இன்னும் முழுமையாக முதிர்ச்சியடையவில்லை.

13.1.2 இந்தப் பிரிவு நிறுவனத்தின் சொந்த உள் அணுகலை நிர்வகிக்கிறது. ஒரு பள்ளி தனது சொந்த மாணவர்களுக்கு தரவு நம்பிக்கையாளராக இருக்கும் இடத்தில் அந்தப் பள்ளியின் சொந்த உள் அணுகல் கட்டுப்பாடுகளிலிருந்தும், பிரிவு 5 இல் பட்டியலிடப்பட்டுள்ள துணை-செயலாக்குநர்களிடமிருந்தும் இது தனித்தது; அந்த துணை-செயலாக்குநர்கள் அங்கு விவரிக்கப்பட்ட புனைப்பெயரிடப்பட்ட, வடிகட்டப்பட்ட தரவை மட்டுமே பெறுகிறார்கள்.

13.2 அங்கீகாரம், கடவுச்சொற்கள் மற்றும் நற்சான்றிதழ்கள்

13.2.1 கணக்குதாரர் குழந்தைக்காக உருவாக்கிய பயனர்பெயர் மற்றும் கடவுச்சொல்லுடன் குழந்தை தளத்தில் உள்நுழைகிறது; இந்த நற்சான்றிதழ்கள் நிறுவனத்தின் சொந்த அமைப்புகளால் சரிபார்க்கப்படுகின்றன, Firebase க்கு ஒருபோதும் அனுப்பப்படாது, கடவுச்சொல் உள்ளிடப்பட்டதைப் போல ஒருபோதும் சேமிக்கப்படாது: நிறுவனத்தின் சேவையகங்களில் வேண்டுமென்றே மெதுவான, தொழில்துறை-தர செயல்பாட்டைப் (PBKDF2) பயன்படுத்தி இது ஒரு-வழி, உப்பு சேர்க்கப்பட்ட ஹாஷாக மாற்றப்படுகிறது, இதனால் நிறுவனம் உட்பட யாராலும் கடவுச்சொல்லை மீண்டும் படிக்க முடியாது. பழைய, பலவீனமான வடிவத்தில் வைக்கப்பட்ட கடவுச்சொல் குழந்தை அடுத்த முறை உள்நுழையும்போது இந்த வடிவத்திற்கு மாற்றப்படுகிறது. ஒரு குழந்தை பதிவு செய்யவோ கணக்கை உருவாக்கவோ முடியாது. கணக்குதாரரின் அங்கீகாரத்தை Firebase Authentication (Google) கையாளுகிறது, இது நிறுவனத்தின் சார்பாக நற்சான்றிதழ் சேமிப்பு, கடவுச்சொல் ஹாஷிங் மற்றும் உள்நுழைவு பாதுகாப்பை நிர்வகிக்கிறது, நிறுவனம் தானாகவே பெற்றோரின் கடவுச்சொற்களை சேமிக்காது. குழந்தையின் எந்தத் தரவும் Firebase க்கு அனுப்பப்படாது, குழந்தையின் காட்சிப் பெயர் மற்றும் கல்விச் செயல்பாடு உட்பட. Firebase வழியாக கணக்குதாரரின் அடையாளம் சரிபார்க்கப்பட்டதும், குழந்தை தொடர்பான அனைத்து தரவும் (சுயவிவரங்கள், பதில்கள், முன்னேற்றம், உருவாக்கப்பட்ட தாள்கள்) Khypri AI மற்றும்/அல்லது My Paper Genie இன் தரவுத்தளங்களில் மட்டுமே, அங்கீகார அடுக்கிலிருந்து தனித்து, உருவாக்கப்பட்டு, சேமிக்கப்பட்டு, செயலாக்கப்படுகிறது.

1. கடவுச்சொற்கள்: கடவுச்சொற்கள் நிறுவனத்தால் ஒருபோதும் தெளிவுரையில் சேமிக்கப்படவோ கையாளப்படவோ மாட்டாது; Firebase அதன் சார்பாக தொழில்துறை-தர ஹாஷிங்கையும் சால்டிங்கையும் அமல்படுத்துகிறது.
2. பல-காரணி அங்கீகாரம்: கணக்கில் பல-காரணி அங்கீகாரத்தை நிறுவனம் ஆதரிக்கிறது மற்றும் ஊக்குவிக்கிறது (உதாரணமாக, பதிவின் போது மின்னஞ்சல் அல்லது மொபைல் OTP சரிபார்ப்பு, கூடுதல் உள்நுழைவு படியாக கிடைக்கும்). ஒவ்வொரு உள்நுழைவிலும் பல-காரணி அங்கீகாரத்தை கட்டாயமாக அமல்படுத்துவது திட்டமிடப்பட்டுள்ளது, இன்னும் உலகளாவிய முறையில் அமல்படுத்தப்படவில்லை.
3. API விசைகள் மற்றும் சேவை நற்சான்றிதழ்கள்: நிறுவனத்தின் அமைப்புகளை அதன் துணை-செயலாக்குநர்களுடன் (பிரிவு 5) இணைக்க பயன்படுத்தப்படும் நற்சான்றிதழ்கள், AI வழங்குநர்கள், கட்டண செயலாக்கம் மற்றும் ஹோஸ்டிங் உட்பட, மறையாக்கப்பட்ட ரகசிய மேலாண்மையில் சேமிக்கப்படுகின்றன, மூலக் குறியீடு அல்லது தெளிவுரை உள்ளமைவில் அல்ல, ஒவ்வொரு ஒருங்கிணைப்பிற்கும் தேவையான குறைந்தபட்ச அனுமதிகளுக்கு வரையறுக்கப்பட்டுள்ளன, பிரிவு 13.1 இன்படி.
4. அமர்வு பாதுகாப்பு: உள்நுழைவு அமர்வுகள் பாதுகாப்பான, காலவரையறையுடன் கூடிய டோக்கன்களைப் பயன்படுத்துகின்றன, அமர்வுகளை ரத்து செய்யலாம் (உதாரணமாக, கடவுச்சொல் மாற்றத்தின் போது அல்லது சந்தேகிக்கத்தக்க சமரசத்தில்).

14. தனிப்பட்ட தரவு மீறல்

14.1 ஒரு தனிப்பட்ட தரவு மீறல் ஏற்பட்டால், தனிப்பட்ட தரவு மீறல் பதில் கொள்கையில் மேலும் விவரிக்கப்பட்டுள்ள பின்வரும் செயல்முறையை நிறுவனம் பின்பற்றும்:

1. கட்டுப்படுத்துதல்: கண்டறியப்பட்டவுடன் மீறலை அடையாளம் கண்டு நிறுத்துதல்;
2. மதிப்பீடு: பாதிக்கப்பட்ட தரவு மற்றும் நபர்களின் நோக்கத்தை மதிப்பிடுதல்;
3. அறிவிப்பு: மீறலின் தன்மை மற்றும் சம்பந்தப்பட்ட தரவை விவரித்து, கண்டறிந்த எழுபத்திரண்டு (72) மணி நேரத்திற்குள் பாதிக்கப்பட்ட பயனர்களுக்கும் தொடர்புடைய அதிகாரங்களுக்கும் (பொருந்தும் இடங்களில், இந்தியாவின் தரவு பாதுகாப்பு வாரியம் உட்பட) அறிவித்தல்; மற்றும்
4. தீர்வு: மறுநிகழ்வைத் தடுக்க திருத்த நடவடிக்கை எடுத்தல், பொருத்தமான இடங்களில், பாதிக்கப்பட்ட பயனர்களுக்கு பாதுகாப்பு நடவடிக்கைகள் குறித்து வழிகாட்டுதல் வழங்குதல்.

15. திருத்தங்கள்

15.1 நிறுவனம் இந்தக் கொள்கையை அவ்வப்போது திருத்தலாம். குறிப்பிடத்தக்க மாற்றம் செய்யப்படும்போது, மேலே கொடுக்கப்பட்ட அமலுக்கு வந்த தேதியும் பதிப்பும் புதுப்பிக்கப்படும், சட்டத்தால் தேவைப்படும் இடங்களில், பாதிக்கப்பட்ட பயனர்களுக்கு நேரடியாக தெரிவிக்கப்படும்.

16. தொடர்பு மற்றும் குறை தீர்ப்பு

16.1 சட்டம், பொது தரவு பாதுகாப்பு விதிமுறை அல்லது குழந்தைகளின் ஆன்லைன் தனியுரிமை பாதுகாப்புச் சட்டத்தின் கீழ் எந்த கேள்வி, திருத்தம், நீக்குதல் அல்லது குறை கோரிக்கையையும் தரவு பாதுகாப்பு அதிகாரி, தேபஸ்மிதா மகாராணா, க்கு dpo@khypri.com இல் அனுப்ப வேண்டும்.

16.2 நிறுவனம் ஒவ்வொரு கோரிக்கையையும் மூன்று (3) வணிக நாட்களுக்குள் ஒப்புக்கொள்ளும், பிரிவு 8 இன்படி சரிபார்க்கப்பட்ட நீக்க கோரிக்கைகளை முப்பது (30) நாட்களுக்குள் தீர்க்கும். குறையை எழுப்பும் மற்றும் தீர்க்கும் முறை குறை தீர்ப்பு கொள்கையில் கொடுக்கப்பட்டுள்ளது.