గోప్యతా విధానం

అమలులోకి వచ్చిన తేదీ మరియు వెర్షన్: సెప్టెంబర్ 20, 2026 (వెర్షన్ 3.0). ఈ గోప్యతా విధానం Khypri AI ప్లాట్‌ఫారమ్ ద్వారా వ్యక్తిగత డేటా ఏ విధంగా ప్రాసెస్ చేయబడుతుందో వివరిస్తుంది మరియు, ఏదైనా భద్రతా చర్య ఇంకా తుది రూపం పొందుతున్న చోట, దానిని స్పష్టంగా తెలియజేస్తుంది మరియు పూర్తయినట్లు చూపదు. దీనిని సేవా నిబంధనలు, భద్రతా విధానం మరియు డేటా ప్రిన్సిపల్‌కు నోటీసుతో కలిపి చదవాలి, వీటిలో చివరిది డిజిటల్ పర్సనల్ డేటా ప్రొటెక్షన్ చట్టం, 2023లోని సెక్షన్ 5 కింద అవసరమైన అంశాల వారీ నోటీసుగా ఉంటుంది.

ఇది ఆంగ్ల మూల వెర్షన్ యొక్క యంత్ర అనువాదం, సౌలభ్యం కోసం అందించబడింది మరియు ఇంకా ధృవీకరించబడలేదు. ఈ అనువాదానికి మరియు ఆంగ్ల వెర్షన్‌కు మధ్య ఏదైనా వైరుధ్యం లేదా అసమానత ఉంటే, ఆంగ్ల వెర్షనే ప్రామాణికం.

1. పరిచయం, పాత్రలు మరియు వివరణ

1.1 Khypri AI (ఈ విధానంలో “Khypri”, “కంపెనీ”, “మేము” అని పిలువబడుతుంది) ప్లాట్‌ఫారమ్‌ను నిర్వహిస్తుంది. ప్లాట్‌ఫారమ్ ద్వారా సేకరించిన వ్యక్తిగత డేటాకు సంబంధించి, Khypri డిజిటల్ పర్సనల్ డేటా ప్రొటెక్షన్ చట్టం, 2023 ప్రయోజనాల కోసం డేటా ఫిడ్యూషియరీగా మరియు జనరల్ డేటా ప్రొటెక్షన్ రెగ్యులేషన్ ప్రయోజనాల కోసం కంట్రోలర్గా వ్యవహరిస్తుంది, ఏదైనా పాఠశాల లేదా సంస్థ తన స్వంత విద్యార్థుల కోసం ప్రాసెసింగ్ ప్రయోజనాలు మరియు మార్గాలను స్వతంత్రంగా నిర్ణయించే చోట తప్ప, అలాంటి సందర్భంలో ఆ సంస్థ డేటా ఫిడ్యూషియరీ లేదా కంట్రోలర్‌గా ఉంటుంది మరియు Khypri దాని డాక్యుమెంటెడ్ సూచనలపై దాని తరపున డేటా ప్రాసెసర్‌గా వ్యవహరిస్తుంది.

1.2 ఈ విధానంలో, సందర్భం వేరుగా కోరనంత వరకు:

1. “చట్టం” అంటే డిజిటల్ పర్సనల్ డేటా ప్రొటెక్షన్ చట్టం, 2023 మరియు దాని కింద చేసిన నియమాలు, ఇవి కాలానుగుణంగా సవరించబడి అమలులో ఉంటాయి;
2. “ఖాతా” అంటే ఒక ఖాతాదారుడు ప్లాట్‌ఫారమ్‌పై నమోదు చేసిన ఖాతా, మరియు దాని కింద సృష్టించబడిన ప్రతి విద్యార్థి ప్రొఫైల్‌ను కలిగి ఉంటుంది;
3. “ఖాతాదారుడు” అంటే ఖాతాను నమోదు చేసే వయోజన తల్లిదండ్రి లేదా చట్టపరమైన సంరక్షకుడు, మరియు “మీరు” అనేది తదనుగుణంగా అర్థం చేసుకోవాలి;
4. “విద్యార్థి” అంటే ఖాతాదారుని చేత ఖాతా కింద సృష్టించబడి నిర్వహించబడే ప్రొఫైల్ ఉన్న పిల్లవాడు;
5. “ప్లాట్‌ఫారమ్” అంటే Khypri AI యొక్క వెబ్‌సైట్‌లు, అప్లికేషన్‌లు, అప్లికేషన్ ప్రోగ్రామింగ్ ఇంటర్‌ఫేస్‌లు మరియు సంబంధిత సేవలు;
6. “వ్యక్తిగత డేటా”, “డేటా ప్రిన్సిపల్”, “డేటా ఫిడ్యూషియరీ” మరియు “డేటా ప్రాసెసర్”కు చట్టంలో ఇచ్చిన అర్థాలే ఉంటాయి, మరియు “ప్రాసెసింగ్”లో వ్యక్తిగత డేటాపై చేసే సేకరణ, రికార్డింగ్, నిల్వ, ఉపయోగం, పంపిణీ, పరిమితి, తొలగింపు మరియు ఇతర కార్యకలాపాలు ఉంటాయి;
7. “సబ్-ప్రాసెసర్” అంటే Khypri తన తరపున వ్యక్తిగత డేటాను ప్రాసెస్ చేయడానికి నియమించిన మూడవ పక్షం, సెక్షన్ 5లో జాబితా చేయబడినట్లు;
8. “DPO” అంటే సెక్షన్ 16లో గుర్తించబడిన Khypri యొక్క డేటా ప్రొటెక్షన్ ఆఫీసర్; మరియు
9. “ధృవీకరించిన అభ్యర్థన” అంటే సెక్షన్ 8కు అనుగుణంగా ఖాతాదారుడు చేసినట్లు కంపెనీ నిర్ధారించిన అభ్యర్థన.

1.3 ఏదైనా శాసనం లేదా నియంత్రణకు సూచన అది కాలానుగుణంగా సవరించబడిన, పునఃఅమలు చేయబడిన లేదా భర్తీ చేయబడిన రూపాన్ని కూడా కలిగి ఉంటుంది. శీర్షికలు కేవలం సౌలభ్యం కోసం మాత్రమే మరియు వివరణను ప్రభావితం చేయవు.

2. ప్రాసెస్ చేయబడిన వ్యక్తిగత డేటా

2.1 కంపెనీ ఈ క్రింది వర్గాల వ్యక్తిగత డేటాను ప్రాసెస్ చేస్తుంది:

1. తల్లిదండ్రుల/సంరక్షకుల గుర్తింపు డేటా: ఖాతాదారుడి పూర్తి చట్టపరమైన పేరు, ఇమెయిల్ అడ్రస్, మొబైల్ నంబర్ మరియు పుట్టిన తేదీ. సెక్షన్ 4.3 మరియు 12లో వివరించిన అలర్ట్‌లను పంపడానికి కూడా ఇమెయిల్ అడ్రస్ మరియు మొబైల్ నంబర్ ఉపయోగించబడతాయి.
2. పిల్లల గుర్తింపు డేటా: కంపెనీ పిల్లల చట్టపరమైన పేరును అడగదు లేదా సేకరించదు. ఖాతాదారుడు ప్లాట్‌ఫారమ్ లోపల పిల్లవాడిని గుర్తించడానికి డిస్‌ప్లే పేరు లేదా ముద్దుపేరును ఎంచుకుంటాడు, దానితో పాటు పిల్లల తరగతి లేదా పాఠశాల మరియు బోర్డు వివరాలు. ఖాతాదారుడు పిల్లల సైన్-ఇన్ కోసం యూజర్‌నేమ్ మరియు పాస్‌వర్డ్ కూడా సృష్టిస్తాడు; పాస్‌వర్డ్ హ్యాష్ చేసిన రూపంలో మాత్రమే నిల్వ చేయబడుతుంది. AI ప్రాసెసింగ్ కోసం పంపిన ఏ కంటెంట్‌లో అయినా సహా (సెక్షన్ 5 చూడండి), పిల్లల ప్రొఫైల్ కనిపించే ప్రతిచోటా, చట్టపరమైన పేరు కాకుండా ఈ డిస్‌ప్లే పేరు ఉపయోగించబడుతుంది, తద్వారా ఆ డేటా ఎప్పుడైనా రాజీపడినా పిల్లల నిజమైన గుర్తింపు బహిర్గతం కాదు.
3. విద్యాపరమైన డేటా: ప్రశ్నలకు జవాబులు, పనితీరు కొలమానాలు, రూపొందించిన పేపర్లు, మరియు ప్లాట్‌ఫారమ్ లోపల అభ్యాస కార్యకలాపం, ఇది పిల్లల డిస్‌ప్లే పేరు లేదా ప్రొఫైల్‌తో ముడిపడి ఉంటుంది, చట్టపరమైన పేరుతో కాదు.
4. సాంకేతిక డేటా: IP అడ్రస్, డివైస్ ఐడెంటిఫయర్‌లు, బ్రౌజర్ రకం, మరియు IP అడ్రస్ నుండి అంచనా వేయబడిన నగర-స్థాయి (ఖచ్చితమైనది కాదు) భౌగోళిక స్థానం. మోసాన్ని నివారించడానికి మరియు నమోదు చేసుకుంటున్న ఖాతాదారునికి వర్తించే సమ్మతి-వయస్సు నియమాలను సూచించడానికి (ఖాతాదారుడు సరిదిద్దగల డిఫాల్ట్ సూచన మాత్రమే, తుది నిర్ణయం కాదు) ఇలాంటి భౌగోళిక స్థానం మరియు IP-ఆధారిత దేశ గుర్తింపు ఖాతాదారుడి స్వంత నమోదు మరియు లాగిన్ సమయంలో మాత్రమే సేకరించబడుతుంది. పిల్లవాడు సైన్-ఇన్ చేసినప్పుడు కేవలం భద్రత మరియు మోసం నివారణ కోసం మాత్రమే IP అడ్రస్ రికార్డ్ చేయబడుతుంది, మరియు దాని నుండి నగర-స్థాయి స్థానం అంచనా వేయవచ్చు; ఇది పిల్లల స్థానం లేదా కదలికను ట్రాక్ చేయడానికి ఎప్పుడూ ఉపయోగించబడదు.
5. వయస్సు-ధృవీకరణ డేటా (ఖాతాదారుడు, నమోదు సమయంలో): నమోదు సమయంలో కంపెనీ డివైస్ కెమెరాను ఉపయోగించి ఖాతాదారుడి వయస్సును అంచనా వేస్తుంది మరియు, కొంతమంది వినియోగదారుల కోసం, వారు అందించడానికి ఎంచుకున్న గుర్తింపు పత్రం చిత్రం నుండి పుట్టిన తేదీని చదువుతుంది. ఈ ప్రాసెసింగ్ పూర్తిగా వినియోగదారుని స్వంత బ్రౌజర్ మరియు స్వంత డివైస్‌లోనే జరుగుతుంది: కెమెరా చిత్రం మరియు పత్రం చిత్రం కంపెనీ సర్వర్‌లకు అప్‌లోడ్ చేయబడవు మరియు నిల్వ చేయబడవు. తనిఖీ ఫలితం మాత్రమే నమోదును కొనసాగించడానికి అనుమతించడానికి ఉపయోగించబడుతుంది.
6. AI సంభాషణ డేటా: పిల్లవాడు AI ట్యూటర్‌కు పంపిన సందేశాలు మరియు దాని జవాబులు, ఖాతాదారుడు వాటిని సమీక్షించగలిగేలా మరియు తీవ్రమైన భద్రతా ఆందోళనలను గుర్తించగలిగేలా (సెక్షన్ 4.3 చూడండి) నిలుపుకోబడతాయి.
7. చెల్లింపు డేటా: నేరుగా కంపెనీ చెల్లింపు ప్రొవైడర్ ద్వారా ప్రాసెస్ చేయబడుతుంది; కంపెనీ పూర్తి కార్డ్ నంబర్లను నిల్వ చేయదు.
8. రద్దు మరియు తొలగింపు డేటా: ఖాతాదారుడు సబ్‌స్క్రిప్షన్‌ను రద్దు చేసినప్పుడు లేదా ఖాతాను తొలగించినప్పుడు, జాబితా నుండి ఎంచుకున్న కారణం మరియు టైప్ చేసిన ఏదైనా వివరణ, ప్లాన్‌తో పాటు, చివరి చెల్లింపు సూచన మరియు రీఫండ్ సమీక్ష ఫలితం.

2.2 కంపెనీ తల్లిదండ్రి లేదా పిల్లవాడు అయినా, ఏ వినియోగదారు నుండి కూడా ఆడియో రికార్డింగ్‌లు, ఫోటోలు, వీడియో, లేదా ఖచ్చితమైన (GPS-స్థాయి) భౌగోళిక స్థానాన్ని సేకరించదు లేదా నిల్వ చేయదు. సెక్షన్ 2.1(e)లో పేర్కొన్న నమోదు వయస్సు తనిఖీ వినియోగదారుని స్వంత డివైస్ కెమెరాను మాత్రమే ఉపయోగిస్తుంది, మరియు దాని నుండి పొందిన ఏదీ అప్‌లోడ్ చేయబడదు లేదా నిల్వ చేయబడదు.

2.3 ఉద్దేశ్యం మరియు చట్టపరమైన ఆధారం

2.3.1 కంపెనీ ప్రతి వర్గం వ్యక్తిగత డేటాను దిగువ దానికి వ్యతిరేకంగా పేర్కొన్న ఉద్దేశ్యం మరియు ఆధారంపై మాత్రమే ప్రాసెస్ చేస్తుంది:

1. తల్లిదండ్రుల/సంరక్షకుల గుర్తింపు డేటా — ఉద్దేశ్యం: ఖాతా సృష్టి, తల్లిదండ్రుల సమ్మతి ధృవీకరణ మరియు కమ్యూనికేషన్. ఆధారం: ఖాతాదారుడి సమ్మతి లేదా, సంస్థాగత ఖాతా కోసం, సంస్థతో ఒప్పందం.
2. పిల్లల గుర్తింపు డేటా (డిస్‌ప్లే పేరు, తరగతి/పాఠశాల, బోర్డు) — ఉద్దేశ్యం: పిల్లల నిజమైన గుర్తింపును బహిర్గతం చేయకుండా కంటెంట్‌ను వ్యక్తిగతీకరించడం మరియు పాఠ్యప్రణాళికకు అనుగుణంగా చేయడం. ఆధారం: ఖాతాదారుడి సమ్మతి లేదా, సంస్థాగత ఖాతా కోసం, సంస్థతో ఒప్పందం.
3. విద్యాపరమైన డేటా — ఉద్దేశ్యం: విద్యా కంటెంట్‌ను రూపొందించడం మరియు మూల్యాంకనం చేయడం మరియు అభ్యాస పురోగతిని ట్రాక్ చేయడం. ఆధారం: సమ్మతి మరియు ప్రధాన విద్యా సేవను అందించడంలో కంపెనీ యొక్క చట్టబద్ధమైన ఆసక్తి.
4. సాంకేతిక డేటా — ఉద్దేశ్యం: భద్రత, మోసం నివారణ, సేవా విశ్వసనీయత, మరియు నమోదు సమయంలో వర్తించే సమ్మతి-వయస్సు నియమాల సూచన. ఆధారం: ప్లాట్‌ఫారమ్‌ను సురక్షితంగా మరియు పనిచేసేలా ఉంచడంలో మరియు అధికార పరిధి-నిర్దిష్ట బాల-రక్షణ నియమాలను సరిగ్గా అమలు చేయడంలో చట్టబద్ధమైన ఆసక్తి.
5. చెల్లింపు డేటా — ఉద్దేశ్యం: సబ్‌స్క్రిప్షన్ చార్జీలను ప్రాసెస్ చేయడం. ఆధారం: చెల్లింపు చేసే పక్షంతో ఒప్పందం.
6. అలర్ట్ మరియు సంప్రదింపు డేటా (ఖాతాదారుడి ఇమెయిల్ అడ్రస్ మరియు మొబైల్ నంబర్) — ఉద్దేశ్యం: ఖాతా, భద్రత మరియు చెల్లింపు అలర్ట్‌లు మరియు కీలకమైన బాల-భద్రతా అలర్ట్‌లను WhatsApp మరియు ఇమెయిల్ ద్వారా పంపడం, మరియు ఖాతాదారుడు ఆప్ట్-ఇన్ చేసినప్పుడు మాత్రమే పురోగతి అప్‌డేట్‌లు మరియు ఆఫర్లు పంపడం. ఆధారం: సమ్మతి (తప్పనిసరి “ముఖ్యమైన అలర్ట్‌లు” సమ్మతి మరియు ఐచ్ఛిక పురోగతి-అప్‌డేట్ మరియు ఆఫర్ల సమ్మతులు).
7. AI సంభాషణ డేటా — ఉద్దేశ్యం: ట్యూషన్, ఖాతాదారుడు సంభాషణలను సమీక్షించడానికి వీలు కల్పించడం, మరియు తీవ్రమైన భద్రతా ఆందోళనలను గుర్తించడం తద్వారా ఖాతాదారునికి తెలియజేయవచ్చు. ఆధారం: ఖాతాదారుడి సమ్మతి మరియు, భద్రతా ఆందోళనల విషయంలో, తీవ్రమైన హాని ప్రమాదంలో ఉన్న పిల్లవాడి రక్షణ.
8. వయస్సు-ధృవీకరణ డేటా — ఉద్దేశ్యం: నమోదు చేసుకుంటున్న ఖాతాదారుడు వయోజనుడు అని నిర్ధారించడం. ఆధారం: సమ్మతి; వినియోగదారుని స్వంత డివైస్‌పై మాత్రమే ప్రాసెస్ చేయబడుతుంది.
9. రద్దు మరియు తొలగింపు డేటా — ఉద్దేశ్యం: రీఫండ్ అభ్యర్థనను సమీక్షించడం, అకౌంటింగ్ కోసం అవసరమైన రికార్డును ఉంచడం, మరియు సేవను ఎందుకు వదిలివేశారో అర్థం చేసుకోవడం తద్వారా దానిని మెరుగుపరచవచ్చు. ఆధారం: చెల్లింపు చేసే పక్షంతో ఒప్పందం మరియు సేవను మెరుగుపరచడంలో కంపెనీ యొక్క చట్టబద్ధమైన ఆసక్తి.

3. కుకీలు మరియు ట్రాకింగ్

3.1 కంపెనీ వినియోగదారుని లాగిన్ సెషన్ మరియు భద్రతా ప్రాధాన్యతలను నిర్వహించడానికి సాధారణంగా అవసరమైన కుకీలను మాత్రమే ఉపయోగిస్తుంది. కంపెనీ మూడవ-పక్ష మార్కెటింగ్ లేదా ప్రకటనల కుకీలను ఉపయోగించదు మరియు ప్రవర్తనా ప్రకటన ప్రొఫైల్‌లను నిర్మించదు. మరింత వివరాలు కుకీ విధానంలో ఇవ్వబడ్డాయి.

3.2 ఉపయోగించిన కుకీల వర్గాలు:

1. పూర్తిగా అవసరమైనవి: లాగిన్ మరియు భద్రత కోసం అవసరమైన సెషన్ మరియు ప్రామాణీకరణ కుకీలు, వీటిని నిలిపివేయకుండా ప్లాట్‌ఫారమ్‌ను ఉపయోగించలేరు;
2. ఫంక్షనల్: సందర్శనల మధ్య వినియోగదారుని సెట్టింగ్‌లను నిలుపుకునే ప్రాధాన్యతా కుకీలు (ఉదా. థీమ్ ఎంపిక);
3. అనలిటిక్స్: ఫీచర్ వినియోగాన్ని అర్థం చేసుకోవడానికి ఉపయోగపడే గోప్యతా-స్పృహతో కూడిన, సమగ్ర వినియోగ విశ్లేషణలు, ఇవి వ్యక్తిగత ప్రవర్తనా ప్రొఫైల్‌లను నిర్మించవు లేదా ప్రకటనలకు ఆహారం ఇవ్వవు; మరియు
4. ప్రకటనలు: ఏవీ లేవు. మూడవ-పక్ష ప్రకటనలు లేదా క్రాస్-సైట్ ట్రాకింగ్ కుకీలు ఏవీ ఉపయోగించబడవు.

4. ఆటోమేటెడ్ ప్రాసెసింగ్, లెర్నింగ్-సపోర్ట్ నివేదికలు మరియు బాల భద్రత

4.0 ప్లాట్‌ఫారమ్ ప్రాక్టీస్ కంటెంట్‌ను రూపొందించడానికి మరియు విద్యార్థుల జవాబులపై ఆటోమేటెడ్ మూల్యాంకనం మరియు ఫీడ్‌బ్యాక్‌ను అందించడానికి కృత్రిమ మేధస్సును ఉపయోగిస్తుంది. ఆటోమేటెడ్ మూల్యాంకనం విద్యార్థిపై గణనీయమైన ప్రభావం చూపగలిగే చోట (ఉదాహరణకు, గ్రేడెడ్ అసెస్‌మెంట్‌లో భాగంగా ఉపయోగించబడినప్పుడు), ఒక మానవ ఉపాధ్యాయుడు AI-రూపొందించిన మూల్యాంకనాన్ని సమీక్షించే, అధిగమించే, లేదా విస్మరించే సామర్థ్యాన్ని కలిగి ఉంటారు. తనను గణనీయంగా ప్రభావితం చేసే ఏదైనా ఆటోమేటెడ్ మూల్యాంకనం యొక్క మానవ సమీక్ష కోసం ఒక డేటా ప్రిన్సిపల్ dpo@khypri.com వద్ద లేఖ రాయడం ద్వారా అభ్యర్థించవచ్చు. కృత్రిమ మేధస్సు వినియోగం గురించి మరింత వివరణ బాధ్యతాయుత AI విధానంలో ఇవ్వబడింది.

4.1 లెర్నింగ్ సపోర్ట్ నివేదికలు — ఉద్దేశ్యం మరియు చట్టబద్ధమైన ఆధారం

4.1.1 ఒక పాఠశాల తన విద్యార్థులను మూల్యాంకనం చేసే విధానానికి పొడిగింపుగా పనిచేసేలా ప్లాట్‌ఫారమ్ రూపొందించబడింది, మరియు ఖాతాదారునికి కనిపించే పనితీరు విశ్లేషణను రూపొందించడానికి విద్యార్థి యొక్క పరీక్ష మరియు ప్రశ్న జవాబులను రికార్డ్ చేస్తుంది. ఈ విషయంలో:

1. ఫంక్షన్: ఈ ప్రాసెసింగ్ ప్లాట్‌ఫారమ్ లోపల విద్యార్థి యొక్క స్వంత విద్యా కార్యకలాపానికి పరిమితమైన లెర్నింగ్-సపోర్ట్ ఫంక్షన్, మరియు (i) విద్యార్థి మరియు ఖాతాదారునికి విద్యార్థి యొక్క భావనల అవగాహన మరియు పరీక్ష పనితీరు గురించి ఖచ్చితమైన, నిష్పాక్షికమైన చిత్రాన్ని ఇవ్వడానికి, మరియు (ii) విద్యార్థి అభ్యాసానికి సహాయపడటానికి, ఉదాహరణకు బలహీనమైన అంశాలను గుర్తించడం మరియు ప్రశ్న కష్టతను సర్దుబాటు చేయడం ద్వారా, మాత్రమే ఉపయోగించబడుతుంది;
2. మినహాయింపులు: ఈ ప్రాసెసింగ్ లక్ష్యిత ప్రకటనలు, మార్కెటింగ్, ఎంగేజ్‌మెంట్-గరిష్టీకరణ, లేదా విద్యా కార్యస్థలం వెలుపల పిల్లలను లక్ష్యంగా చేసుకున్న ఏ ప్రయోజనం కోసం ఉపయోగించబడదు; కంపెనీ పిల్లల ప్రవర్తనా లేదా ప్రకటన ప్రొఫైల్‌ను నిర్మించదు, మరియు ఈ డేటా ఎప్పుడూ ప్రకటనదారులతో పంచుకోబడదు లేదా అమ్మబడదు;
3. చట్టబద్ధమైన ఆధారం: ఈ ప్రాసెసింగ్ ఖాతాదారుడు (లేదా పాఠశాల) పిల్లల తరపున అభ్యర్థించిన ప్రధాన విద్యా సేవను నిర్వహించడానికి అవసరం. పిల్లల ఏదైనా డేటాను ప్రాసెస్ చేయడానికి ముందు కంపెనీ ఖాతాదారుడి నుండి స్పష్టమైన సమ్మతిని కోరుతుంది, మరియు సమ్మతి ఇవ్వకపోతే, ఆ పిల్లల డేటా ఏ ప్రాసెసింగ్ కూడా జరగదు. పాఠశాల ఖాతాను జారీ చేసిన చోట, ప్రాసెసింగ్ డేటా ఫిడ్యూషియరీ లేదా కంట్రోలర్‌గా పాఠశాల యొక్క ఒప్పంద సూచనల కింద జరుగుతుంది; మరియు
4. తల్లిదండ్రుల దృశ్యమానత: ఖాతాదారుడు ఎప్పుడైనా విద్యార్థి యొక్క పురోగతి నివేదికలను యాక్సెస్ చేయవచ్చు, మరియు ఖాతాదారుడి అవగాహన లేకుండా విద్యార్థి అభ్యాసానికి మద్దతు ఇవ్వడం మినహా ఇతర నిర్ణయాలు తీసుకోవడానికి ఈ డేటా ఉపయోగించబడదు.

4.2 సపోర్ట్ టీమ్ యాక్సెస్

4.2.1 కంపెనీ కస్టమర్ సపోర్ట్ టీమ్ యొక్క విద్యార్థి యొక్క విద్యా రికార్డు (పురోగతి, సర్టిఫికెట్లు మరియు కార్యకలాపం)కు యాక్సెస్ సపోర్ట్ PIN ద్వారా నియంత్రించబడుతుంది. ప్రతి ఖాతాదారునికి ఆరు అక్షరాల సపోర్ట్ PIN (అక్షరాలు మరియు అంకెలు) ఉంటుంది, ఇది ఖాతా నమోదైనప్పుడు రూపొందించబడుతుంది, ప్రొఫైల్‌లో ఖాతాదారునికి చూపబడుతుంది, మరియు ప్రతి పది (10) రోజులకు స్వయంచాలకంగా భర్తీ చేయబడుతుంది. సపోర్ట్ సిబ్బంది PIN చూడలేరు: సహాయం అవసరమైనప్పుడు మాత్రమే ఖాతాదారుడు దీనిని సపోర్ట్ టీమ్ సభ్యుడికి ఇస్తాడు, మరియు ఆ వ్యక్తి దానిని టైప్ చేస్తాడు. ఇది సరైనది అయినప్పుడు మాత్రమే, ఆ ఖాతా కోసం మాత్రమే మరియు ముప్పై (30) నిమిషాల పరిమిత వ్యవధి కోసం విద్యార్థి యొక్క విద్యా రికార్డు తెరవబడుతుంది, మరియు కొత్త PIN వెంటనే ఆ యాక్సెస్‌ను ముగిస్తుంది. పదే పదే తప్పు ఎంట్రీలు బ్లాక్ చేయబడతాయి, మరియు PIN యొక్క ప్రతి ఎంట్రీ, ధృవీకరణ మరియు పునరుద్ధరణ సంబంధిత ఉద్యోగితో రికార్డ్ చేయబడుతుంది. కంపెనీ అడ్మినిస్ట్రేటర్లు PINను చూడగలరు, మరియు అడ్మినిస్ట్రేటర్లు మరియు సపోర్ట్ సిబ్బంది కొత్త PINను రూపొందించగలరు. సపోర్ట్ యాక్సెస్ ఇతరత్రా పాత్ర ద్వారా పరిమితం చేయబడింది (సెక్షన్ 13.1 చూడండి).

4.3 బాల భద్రతా పర్యవేక్షణ మరియు అలర్ట్‌లు

4.3.1 పిల్లలను సురక్షితంగా ఉంచడంలో సహాయపడటానికి, AI ట్యూటర్ పిల్లవాడితో సంభాషణలు స్వయంచాలకంగా పిల్లల భద్రత లేదా శ్రేయస్సుకు తీవ్రమైన ప్రమాదం సూచించే సంకేతాల కోసం తనిఖీ చేయబడతాయి, వీటిలో స్వీయ-హాని, దుర్వినియోగం, హింస, బెదిరింపు, లేదా తీవ్రమైన బాధ ఉన్నాయి. పిల్లల అభ్యాసానికి సహాయపడటం మినహా, సంభాషణలను తనిఖీ చేయడానికి ఇది ఏకైక ఉద్దేశ్యం; ఈ తనిఖీ ప్రకటనల కోసం లేదా ప్రవర్తనా ప్రొఫైల్‌ను నిర్మించడానికి ఉపయోగించబడదు.

4.3.2 తీవ్రమైన ఆందోళన గుర్తించబడిన చోట, AI సహాయక మార్గదర్శకత్వంతో స్పందిస్తుంది, ఆందోళన పిల్లల ప్రొఫైల్‌కు వ్యతిరేకంగా లాగ్ చేయబడుతుంది, మరియు కంపెనీ ఆలస్యం లేకుండా WhatsApp మరియు ఇమెయిల్ ద్వారా ఖాతాదారునికి తెలియజేస్తుంది, ఆందోళన యొక్క తీవ్రత మరియు స్వభావాన్ని పేర్కొంటూ. అలర్ట్‌ను గుర్తించకపోతే, తదుపరి కొన్ని గంటలలో మరిన్ని రిమైండర్‌లు పంపబడతాయి. మొదటి అలర్ట్ తర్వాత దాదాపు పదిహేను (15) నిమిషాలకు, కంపెనీ సెక్షన్ 5లో జాబితా చేయబడిన AI ప్రొవైడర్‌లలో ఒకదాని సహాయంతో తయారుచేసిన విషయం యొక్క ఒకటి లేదా రెండు వాక్యాల సంక్షిప్త సారాంశాన్ని కూడా పంపుతుంది. కంపెనీ సపోర్ట్ టీమ్ అలర్ట్ గురించి ఖాతాదారుడిని కూడా సంప్రదించవచ్చు.

4.3.3 అలర్ట్‌లు ఖాతాపై రికార్డ్ చేయబడిన మొబైల్ నంబర్ మరియు ఇమెయిల్ అడ్రస్‌కు మాత్రమే, తప్పనిసరి “ముఖ్యమైన అలర్ట్‌లు” సమ్మతి కింద మరియు తీవ్రమైన హాని ప్రమాదంలో ఉన్న పిల్లవాడి రక్షణ కోసం పంపబడతాయి. అలర్ట్‌లు అత్యవసర సేవలకు ప్రత్యామ్నాయం కాదు; పిల్లవాడు తక్షణ ప్రమాదంలో ఉన్నచోట, స్థానిక అత్యవసర నంబర్‌ను సంప్రదించాలి. ఈ అలర్ట్‌లు పిల్లల భద్రతకు అవసరం కాబట్టి, ఈ సమ్మతి తప్పనిసరి సమ్మతిగా ఉంటుంది మరియు ఖాతా ఉన్నంత కాలం అమలులో ఉంటుంది (సెక్షన్ 8A చూడండి).

5. సబ్-ప్రాసెసర్‌లు మరియు ఇతరులకు బహిర్గతం

5.1 కంపెనీ వ్యక్తిగత డేటాను అమ్మదు. వ్యక్తిగత డేటా ప్లాట్‌ఫారమ్‌ను నడపడానికి అవసరమైన మేరకు మాత్రమే, కింది వర్గాల సేవా ప్రొవైడర్‌లకు మాత్రమే బహిర్గతం చేయబడుతుంది:

1. హోస్టింగ్ మరియు ఇమెయిల్: హోస్టింగ్ మరియు ఖాతా మరియు మార్కెటింగ్ ఇమెయిల్ డెలివరీ కోసం BigRock. కంపెనీ విస్తరిస్తున్న కొద్దీ అదనపు లేదా ప్రత్యామ్నాయ హోస్టింగ్ ఇన్‌ఫ్రాస్ట్రక్చర్‌గా Amazon Web Services (AWS) లేదా Google Cloudను జోడించవచ్చు, మరియు అది జరగడానికి ముందు ఈ విధానం నవీకరించబడుతుంది.
2. మెసేజింగ్: Meta Platforms (WhatsApp Business Platform), ఖాతాదారుడి మొబైల్ నంబర్‌కు WhatsAppలో వన్-టైమ్ పాస్‌కోడ్‌లు, ఖాతా మరియు భద్రతా అలర్ట్‌లు మరియు బాల-భద్రతా అలర్ట్‌లను డెలివరీ చేయడానికి. Meta ఖాతాదారుడి మొబైల్ నంబర్ మరియు సందేశం యొక్క కంటెంట్‌ను స్వీకరిస్తుంది. సందేశాలు ఖాతాదారునికి మాత్రమే పంపబడతాయి, పిల్లవాడికి ఎప్పుడూ కాదు.
3. ప్రామాణీకరణ: Firebase Authentication (Google), ఖాతాదారుడిని ధృవీకరించడానికి మరియు లాగిన్ చేయడానికి మాత్రమే ఉపయోగించబడుతుంది, మరియు ఖాతాదారుడి ఇమెయిల్ అడ్రస్, మొబైల్ నంబర్ మరియు క్రెడెన్షియల్స్‌ను స్వీకరిస్తుంది. పిల్లవాడు ఖాతాదారుడు సృష్టించిన యూజర్‌నేమ్ మరియు పాస్‌వర్డ్‌తో సైన్-ఇన్ చేస్తాడు, వీటిని కంపెనీ స్వంత వ్యవస్థలు ధృవీకరిస్తాయి, మరియు పిల్లల ఏ డేటా కూడా Firebaseకు పంపబడదు; పిల్లలకు సంబంధించిన మొత్తం డేటా Khypri AI మరియు/లేదా My Paper Genie యొక్క డేటాబేస్‌లలో మాత్రమే నిల్వ చేయబడుతుంది మరియు ప్రాసెస్ చేయబడుతుంది.
4. AI ప్రాసెసింగ్: విద్యా కంటెంట్‌ను రూపొందించడానికి మరియు మూల్యాంకనం చేయడానికి, మరియు సెక్షన్ 4.3లో వివరించిన సంక్షిప్త భద్రతా సారాంశాల తయారీ కోసం OpenAI మరియు Google (Gemini / Vertex AI). విద్యా ఇన్‌పుట్‌లు, మరియు భద్రతా సారాంశం కోసం అవసరమైన వచనం, అనుమితి కోసం ఈ ప్రొవైడర్‌లకు పంపబడవచ్చు, పిల్లల డిస్‌ప్లే పేరు లేదా ప్రొఫైల్ ద్వారా మాత్రమే గుర్తించబడతాయి (సెక్షన్ 2 చూడండి). కంపెనీ పిల్లల చట్టపరమైన పేరును ఎప్పుడూ సేకరించదు కాబట్టి, కంటెంట్ పంపే ముందు తొలగించాల్సిన నిజమైన పేరు ఏదీ ఉండదు. కంపెనీ ప్రస్తుతం ఈ ప్రొవైడర్‌ల ప్రచురిత API డేటా-వినియోగ విధానాలపై ఆధారపడుతుంది, ఇవి API ఇన్‌పుట్‌లను మోడల్ శిక్షణ నుండి మినహాయించారని పేర్కొంటాయి. ఏ ప్రొవైడర్‌తో కూడా ఇంకా సంతకం చేసిన డేటా ప్రాసెసింగ్ ఒప్పందం అమలులో లేదు, మరియు వారి సేవలు వారి ప్రామాణిక నిబంధనలపై ఉపయోగించబడతాయి.
5. చెల్లింపులు: సబ్‌స్క్రిప్షన్ చెల్లింపులను ప్రాసెస్ చేయడానికి Razorpay.
6. అనలిటిక్స్: కంపెనీ పబ్లిక్ మార్కెటింగ్ వెబ్‌సైట్‌పై మాత్రమే (అభ్యాస ప్లాట్‌ఫారమ్ లోపల కాదు) సమగ్ర వినియోగ విశ్లేషణల కోసం Google Analytics, ఇది వినియోగదారుడు కుకీ బ్యానర్‌లో అనలిటిక్స్ కుకీలను అంగీకరించినప్పుడు మాత్రమే నడుస్తుంది మరియు డిఫాల్ట్‌గా నిరాకరించబడుతుంది.

5.2 సెక్షన్ 5.1లో జాబితా చేయబడిన ప్రొవైడర్లలో ఏ ఒక్కరికి కూడా ప్రస్తుతం కంపెనీతో సంతకం చేసిన డేటా ప్రాసెసింగ్ ఒప్పందం లేదు, మరియు వారి సేవలు వారి ప్రామాణిక, బహిరంగంగా అందుబాటులో ఉన్న నిబంధనలపై ఉపయోగించబడతాయి. కంపెనీ విక్రేత సంబంధాలు మారినప్పుడు ఈ జాబితా తాజాగా ఉంచబడుతుంది. డేటా-స్థాన వివరాలతో పూర్తి ప్రస్తుత జాబితా సబ్-ప్రాసెసర్‌లు పేజీలో ఇవ్వబడింది.

5.3 చట్టం ద్వారా అవసరమైనప్పుడు, కోర్టు లేదా సమర్థ అధికారం ఆదేశం ద్వారా, లేదా పిల్లవాడిని తీవ్రమైన హాని నుండి రక్షించడానికి అవసరమైనప్పుడు కూడా కంపెనీ వ్యక్తిగత డేటాను బహిర్గతం చేయవచ్చు.

6. నిలుపుదల మరియు తొలగింపు

6.1 నిలుపుదల. ఖాతా యాక్టివ్‌గా ఉన్నంత కాలం వ్యక్తిగత డేటా నిలుపుకోబడుతుంది, మరియు ఆ తర్వాత ఈ సెక్షన్ 6లో అందించిన మేరకు మాత్రమే. వివరాలు డేటా నిలుపుదల మరియు తొలగింపు విధానంలో ఇవ్వబడ్డాయి.

6.2 ఖాతాదారుడి ద్వారా తొలగింపు. ఖాతాదారుడు ఎప్పుడైనా ఖాతా, దాని కింద ఉన్న ప్రతి విద్యార్థి ప్రొఫైల్‌తో సహా, తొలగింపును అభ్యర్థించవచ్చు, (a) ప్లాట్‌ఫారమ్ లోపల, ప్రొఫైల్ సెట్టింగ్‌లలో “Delete my account” ఎంచుకుని ఖాతాపై నమోదైన ఇమెయిల్ అడ్రస్‌ను టైప్ చేసి అభ్యర్థనను నిర్ధారించడం ద్వారా; లేదా (b) సెక్షన్ 8కు అనుగుణంగా DPOకు వ్రాతపూర్వక అభ్యర్థన ద్వారా.

6.3 తక్షణ ప్రభావం. ప్లాట్‌ఫారమ్ లోపల తొలగింపు అభ్యర్థన చేసినప్పుడు, లేదా కంపెనీ దానిని ధృవీకరించినప్పుడు: (a) ఖాతా మరియు ప్రతి విద్యార్థి ప్రొఫైల్ వెంటనే నిష్క్రియం చేయబడుతుంది మరియు సైన్-ఇన్ నిలిపివేయబడుతుంది; (b) ఖాతాపై రికార్డ్ చేయబడిన ప్రతి సమ్మతి ఉపసంహరించబడినట్లు పరిగణించబడుతుంది మరియు ఆ ఉపసంహరణ రికార్డ్ చేయబడుతుంది; (c) మరిన్ని చార్జీలు లేకుండా ఏదైనా సబ్‌స్క్రిప్షన్ రద్దు చేయబడుతుంది; మరియు (d) తొలగింపు జరిగే తేదీని లేదా ఆ తర్వాత తేదీని పేర్కొంటూ కంపెనీ నమోదిత ఇమెయిల్ అడ్రస్‌కు ధృవీకరణ పంపుతుంది.

6.4 కూలింగ్-ఆఫ్ వ్యవధి మరియు సమయ పరిమితి. అభ్యర్థన నుండి ఏడు (7) రోజుల కూలింగ్-ఆఫ్ వ్యవధి తర్వాత తొలగింపు జరుగుతుంది (లేదా ఇరవై ఒకటి (21) రోజులకు మించని ఇతర వ్యవధి, వ్రాతపూర్వక అభ్యర్థనపై DPO నిర్ణయించవచ్చు), ఈ సమయంలో అభ్యర్థనను రద్దు చేయవచ్చు మరియు నమోదిత ఇమెయిల్ అడ్రస్ నుండి DPOకు పంపిన వ్రాతపూర్వక అభ్యర్థనపై ఖాతా పునరుద్ధరించవచ్చు. సెక్షన్ 6.3(c) కింద రద్దు చేయబడిన సబ్‌స్క్రిప్షన్ ఖాతా పునరుద్ధరణ ద్వారా తిరిగి అమలులోకి రాదు. సెక్షన్ 6.6 వర్తించే మేరకు తప్ప, తొలగింపు ఎప్పటికైనా ధృవీకరించిన అభ్యర్థన యొక్క ముప్పై (30) రోజుల్లోపు పూర్తి చేయబడుతుంది. తొలగింపు జరిగిన తర్వాత చేసిన పునరుద్ధరణ అభ్యర్థనపై చర్య తీసుకోలేము.

6.5 తొలగింపు పరిధి. తొలగింపుపై: (a) ఖాతా మరియు ప్రతి విద్యార్థి ప్రొఫైల్‌లోని వ్యక్తిగత డేటా, అభ్యాస కార్యకలాపం, చాట్ సంభాషణలు, పరీక్ష మరియు ప్రాక్టీస్ రికార్డులు, అప్‌లోడ్ చేసిన ఫైళ్లు మరియు వాటి నుండి పొందిన వచనం మరియు వెక్టర్‌లు, లాగిన్ చరిత్ర, ధృవీకరణ కోడ్‌లు, నమోదిత ఇమెయిల్ అడ్రస్ నుండి సంప్రదింపు ఫారమ్ ద్వారా పంపిన సందేశాలు, మరియు ఆ అడ్రస్‌కు పంపిన ఇమెయిల్‌ల కాపీలతో సహా, తొలగించబడతాయి; (b) ఖాతా మరియు ప్రతి విద్యార్థి ప్రొఫైల్‌పై గుర్తింపు వివరాలు (పేరు, ఇమెయిల్ అడ్రస్, ఫోన్ నంబర్, పుట్టిన తేదీ, ఫోటో, పాస్‌వర్డ్ హ్యాష్ మరియు స్థానం) సెక్షన్ 6.6 కింద ఉంచబడిన ఏ రికార్డు కూడా ఒక వ్యక్తిని గుర్తించకుండా, తిరిగి పొందలేని విధంగా తొలగించబడతాయి లేదా మార్చబడతాయి; (c) కంపెనీ ప్రామాణీకరణ ప్రొవైడర్ వద్ద ఉన్న లాగిన్ క్రెడెన్షియల్స్ తొలగించబడతాయి; మరియు (d) భద్రతా-సంఘటన రికార్డులు మరియు సందేశ-డెలివరీ రికార్డులు గుర్తింపు లేని రూపంలో మాత్రమే (తీవ్రత, స్వభావం, టెంప్లేట్, స్థితి మరియు సమయం) నిలుపుకోబడతాయి, సంభాషణ వచనం, సంప్రదింపు వివరాలు మరియు సందేశ కంటెంట్ తొలగించబడతాయి.

6.6 చట్టం ద్వారా లేదా న్యాయమైన జవాబుదారీతనం కోసం నిలుపుకున్న రికార్డులు. పైన పేర్కొన్నప్పటికీ, కంపెనీ ఈ క్రింది వాటిని నిలుపుకుంటుంది, మరియు వాటిని నిలుపుకున్న ఉద్దేశ్యం కోసం మాత్రమే ఉపయోగిస్తుంది: (a) వర్తించే పన్ను మరియు అకౌంటింగ్ చట్టం కింద అవసరమైన వ్యవధి కోసం చెల్లింపు, ఆర్డర్, సబ్‌స్క్రిప్షన్ మరియు క్రెడిట్ లెడ్జర్ రికార్డులు; (b) ఇవ్వబడిన మరియు ఉపసంహరించబడిన సమ్మతుల రికార్డు, గుర్తింపు కోడ్‌లు మరియు జవాబులను మాత్రమే కలిగి ఉంటుంది, మార్పుల తేదీవారీ చరిత్రతో పాటు మరియు ప్రతి సమయంలో చూపిన వచనంతో, సమ్మతి మరియు దాని ఉపసంహరణకు సాక్ష్యంగా; మరియు (c) మోసం మరియు భద్రతా బ్లాక్-లిస్ట్‌లు. తొలగింపు అభ్యర్థనపై సపోర్ట్ కరస్పాండెన్స్ వ్యక్తిగతంగా సమీక్షించబడుతుంది మరియు చట్టం అనుమతించే ఉద్దేశ్యం కోసం దానిని నిలుపుకోవడం అవసరమైతే తప్ప తొలగించబడుతుంది.

7. అంతర్జాతీయ బదిలీలు

7.1 వ్యక్తిగత డేటా, కంపెనీ మెసేజింగ్ (Meta/WhatsApp) మరియు AI ప్రొవైడర్‌లతో సహా, డేటా ప్రిన్సిపల్ యొక్క స్వదేశం వెలుపల ఉన్న సర్వర్లలో ప్రాసెస్ చేయబడవచ్చు.

7.2 యూరోపియన్ యూనియన్ లేదా యూరోపియన్ ఎకనామిక్ ఏరియా వ్యక్తుల డేటా EEA వెలుపలికి బదిలీ చేయబడిన చోట, ఈ బదిలీ స్టాండర్డ్ కాంట్రాక్చువల్ క్లాజెస్ ద్వారా నియంత్రించబడుతుంది, ఇవి ప్రస్తుతం తుది రూపం పొందుతున్నాయి మరియు అన్ని విక్రేతలతో ఇంకా పూర్తిగా అమలు కాలేదు.

7.3 భారతీయ డేటా ప్రిన్సిపల్స్ యొక్క వ్యక్తిగత డేటా భారతదేశం వెలుపలికి బదిలీ చేయబడిన చోట, సరిహద్దు-దాటిన బదిలీకి సంబంధించి చట్టం యొక్క అవసరాలకు అనుగుణంగా కంపెనీ రక్షణలను వర్తింపజేస్తుంది. మరింత వివరాలు సరిహద్దు-దాటిన డేటా బదిలీ విధానంలో ఇవ్వబడ్డాయి.

8. డేటా ప్రిన్సిపల్స్ ద్వారా హక్కుల వినియోగం

8.1 ఈ విధానంలో వివరించిన ఏదైనా హక్కును (యాక్సెస్, సవరణ, తొలగింపు, పరిమితి, పోర్టబిలిటీ లేదా అభ్యంతరంతో సహా) వినియోగించుకోవడానికి, ఒక డేటా ప్రిన్సిపల్ ఖాతాతో అనుబంధించిన ఇమెయిల్ అడ్రస్ నుండి, లేదా పిల్లల తరపున చేసిన అభ్యర్థన విషయంలో ఖాతాదారుడి ధృవీకరించిన ఇమెయిల్ అడ్రస్ నుండి, dpo@khypri.com కు అభ్యర్థన పంపాలి. ఈ క్రింది విధానం వర్తిస్తుంది:

1. రసీదు నిర్ధారణ: కంపెనీ మూడు (3) వ్యాపార దినాలలో స్వీకరణను నిర్ధారిస్తుంది.
2. గుర్తింపు ధృవీకరణ: పిల్లల డేటాకు అనధికార యాక్సెస్‌ను నిరోధించడానికి, అభ్యర్థించే వ్యక్తి ఖాతాదారుడు, లేదా ఖాతాదారుడి విద్యార్థి యొక్క తల్లిదండ్రి లేదా సంరక్షకుడు అని నిర్ధారించడానికి తగినంత సమాచారాన్ని కంపెనీ అడగవచ్చు.
3. నెరవేర్పు: యాక్సెస్, సవరణ మరియు పోర్టబిలిటీ అభ్యర్థనలు పదిహేను (15) రోజుల్లోపు నెరవేర్చబడతాయి, మరియు సెక్షన్ 6కు అనుగుణంగా తొలగింపు అభ్యర్థనలు ముప్పై (30) రోజుల్లోపు.
4. ఫార్మాట్: డేటా కాపీని అభ్యర్థించిన చోట, అది నిర్మాణాత్మక, సాధారణంగా ఉపయోగించే, యంత్ర-చదవగల ఫార్మాట్‌లో (JSON లేదా CSV) అందించబడుతుంది.
5. ఎస్కలేషన్: అభ్యర్థించే వ్యక్తి స్పందనతో సంతృప్తి చెందకపోతే, EU/EEA నివాసితులు తమ స్థానిక పర్యవేక్షణ అధికారికి ఫిర్యాదు చేయవచ్చు, మరియు భారత నివాసితులు భారత డేటా ప్రొటెక్షన్ బోర్డు కార్యాచరణలోకి వచ్చిన తర్వాత దానిని సంప్రదించవచ్చు.

8.2 ఖాతాదారుడు సెక్షన్ 6.2లో అందించిన విధంగా ప్లాట్‌ఫారమ్ లోపల నేరుగా తొలగింపు హక్కును కూడా వినియోగించుకోవచ్చు, మరియు ప్రొఫైల్ సెట్టింగ్‌లలో ఖాతా మరియు ప్రతి విద్యార్థి ప్రొఫైల్ వివరాలను చూడవచ్చు మరియు సరిదిద్దవచ్చు. ఖాతాదారుడు ప్రొఫైల్‌లో “Export my data”ని ఎంచుకుని ఖాతా మరియు దాని కింద ఉన్న ప్రతి విద్యార్థి ప్రొఫైల్ యొక్క డేటాను ఒకే JSON ఫార్మాట్ ఫైల్‌గా కూడా డౌన్‌లోడ్ చేసుకోవచ్చు. డౌన్‌లోడ్‌కు ముందు ఫైల్ ఎన్‌క్రిప్ట్ చేయబడలేదని ఖాతాదారునికి హెచ్చరిక ఇవ్వబడుతుంది; ప్రతి ఐదు (5) నిమిషాలకు ఒకసారి డౌన్‌లోడ్ చేయవచ్చు, మరియు ప్రతి డౌన్‌లోడ్ రికార్డ్ చేయబడుతుంది (ఎవరు మరియు ఎప్పుడు, ఎప్పుడూ ఫైల్ యొక్క కంటెంట్ కాదు).

8A. సమ్మతి ఉపసంహరణ

8A.1 ఖాతాదారుడు ఇచ్చినంత సులభంగా సమ్మతిని ఉపసంహరించుకోవచ్చు. ఉపసంహరణ విధానం సమ్మతి స్వభావంపై ఆధారపడి ఉంటుంది:

1. ఐచ్ఛిక సమ్మతులు — ఇమెయిల్ మరియు WhatsApp ద్వారా పురోగతి అప్‌డేట్‌లు మరియు వారపు సారాంశాలు, ఇమెయిల్ ద్వారా ఆఫర్లు మరియు రిమైండర్‌లు, మరియు అనలిటిక్స్ కుకీలు — ఖాతా సెట్టింగ్‌లలో ఎప్పుడైనా ఉపసంహరించుకోవచ్చు (ఖాతాదారుడి స్వంత సమ్మతుల కోసం ప్రొఫైల్‌లో, మరియు ఆ పిల్లవాడికి సంబంధించిన పురోగతి అప్‌డేట్‌ల కోసం పిల్లల సెట్టింగ్‌ల ప్యానెల్‌లో). ఉపసంహరణ వెంటనే అమలులోకి వస్తుంది, మరియు సమ్మతి తర్వాత మళ్లీ ఇవ్వవచ్చు.
2. తప్పనిసరి సమ్మతులు — సేవా నిబంధనలు మరియు ఈ విధానంతో ఒప్పందం, ఖాతాదారుడు వయోజనుడు అని నిర్ధారణ, “ముఖ్యమైన అలర్ట్‌లు” సమ్మతి, మరియు పిల్లల విద్యా డేటా విశ్లేషణకు సమ్మతి — సేవను నడపడానికి మరియు పిల్లవాడిని సురక్షితంగా ఉంచడానికి అవసరం. ఖాతా ఉన్నంత కాలం ఇవి అమలులో ఉంటాయి మరియు ఖాతా సెట్టింగ్‌లలో లాక్ చేయబడినట్లు చూపబడతాయి. తప్పనిసరి సమ్మతి ఉపసంహరణ ఖాతాను తొలగించడం ద్వారా జరుగుతుంది, దాని తర్వాత పిల్లల డేటా యొక్క మరిన్ని ప్రాసెసింగ్ నిలిపివేయబడుతుంది.

8A.2 సమ్మతిని పూర్తిగా ఉపసంహరించుకుని ఖాతాను మూసివేయడానికి, ఖాతాదారుడు (a) సెక్షన్ 6.2లో వివరించిన విధంగా ప్లాట్‌ఫారమ్ లోపల “Delete my account” ఎంపికను ఉపయోగించవచ్చు, (b) డేటా ప్రిన్సిపల్‌కు నోటీసుపై “Withdraw All & Close Account” ఎంపికను ఉపయోగించవచ్చు, లేదా (c) ఖాతాదారుడి ధృవీకరించిన ఇమెయిల్ అడ్రస్ నుండి “Withdraw Consent” సబ్జెక్ట్ లైన్‌తో DPO, Debasmita Maharana, dpo@khypri.com వద్ద రాయవచ్చు. గుర్తింపు ధృవీకరణపై కంపెనీ పిల్లల డేటా యొక్క మరిన్ని ప్రాసెసింగ్‌ను నిలిపివేస్తుంది మరియు, ఖాతాదారుడు ప్రత్యేకంగా నిలుపుదలను అభ్యర్థించకపోతే, సెక్షన్ 6కు అనుగుణంగా తొలగింపుకు కొనసాగుతుంది.

8A.3 సమ్మతి ఉపసంహరణ ఉపసంహరణకు ముందు సమ్మతి ఆధారంగా చేసిన ఏదైనా ప్రాసెసింగ్ యొక్క చట్టబద్ధతను ప్రభావితం చేయదు. ఒక డేటా ప్రిన్సిపల్‌కు ఏమి అంగీకరించారో చూపించడానికి కంపెనీ ప్రతి సమ్మతి ఇవ్వబడిన లేదా మార్చబడిన తేదీ మరియు ఆ సమయంలో చూపిన వచనం యొక్క రికార్డును నిర్వహిస్తుంది.

9. డిజిటల్ పర్సనల్ డేటా ప్రొటెక్షన్ చట్టం, 2023 (భారతదేశం)

9.1 ధృవీకరించదగిన తల్లిదండ్రుల సమ్మతి. తల్లిదండ్రి లేదా చట్టపరమైన సంరక్షకుడు మాత్రమే ప్లాట్‌ఫారమ్‌పై నమోదు చేసుకోగలరు; విద్యార్థి నేరుగా ఖాతా సృష్టించలేరు. నమోదు ఖాతాదారుడి పుట్టిన తేదీ, వయోజన స్థితి యొక్క స్వీయ-ప్రకటన మరియు ఆన్-డివైస్ వయస్సు తనిఖీని క్యాప్చర్ చేస్తుంది, తర్వాత ఖాతాదారుడి ఇమెయిల్ అడ్రస్ మరియు మొబైల్ నంబర్ ధృవీకరణ జరుగుతుంది. ఖాతాదారుడి స్వంత ప్రొఫైల్ పూర్తయిన తర్వాత మాత్రమే విద్యార్థి ప్రొఫైల్ జోడించబడుతుంది, మరియు ధృవీకరించిన ఖాతాదారుడు లేకుండా ఏ విద్యార్థి ప్రొఫైల్ ఉండదు. విధానం గురించి మరింత వివరణ ధృవీకరించదగిన తల్లిదండ్రుల సమ్మతి విధానంలో ఇవ్వబడింది.

9.2 ప్రవర్తనా ప్రొఫైలింగ్ లేదు. కంపెనీ విద్యా కార్యస్థలం వెలుపల విద్యార్థి బ్రౌజింగ్ లేదా ప్రవర్తనను ట్రాక్ చేయదు మరియు లక్ష్యిత ప్రకటనలు అందించదు.

9.3 సవరణ మరియు తొలగింపు. ఖాతాదారుడు ఎప్పుడైనా సెక్షన్ 6 మరియు 8లో అందించిన విధంగా పిల్లల డేటాను చూడవచ్చు, సరిదిద్దవచ్చు లేదా తొలగింపును అభ్యర్థించవచ్చు.

9.4 ఫిర్యాదు పరిష్కారం మరియు నామినేషన్. చట్టం కింద ప్రశ్నలు మరియు ఫిర్యాదులు సెక్షన్ 16లో అందించిన విధంగా DPOకు dpo@khypri.com వద్ద పంపవచ్చు. ఒక డేటా ప్రిన్సిపల్ చట్టం కింద అందుబాటులో ఉన్న ఏదైనా నామినేషన్ హక్కును కూడా DPOకు రాయడం ద్వారా వినియోగించుకోవచ్చు.

10. జనరల్ డేటా ప్రొటెక్షన్ రెగ్యులేషన్ (యూరోపియన్ యూనియన్)

10.1 చట్టబద్ధమైన ఆధారం. ప్రాసెసింగ్ సమ్మతి (ఖాతాదారుడు లేదా సంస్థ యొక్క) ఆధారంగా మరియు, వర్తించే చోట, కంట్రోలర్‌గా పాఠశాల యొక్క చట్టబద్ధమైన ఆసక్తి ఆధారంగా జరుగుతుంది.

10.2 హక్కులు. యాక్సెస్, సవరణ, పరిమితి, పోర్టబిలిటీ మరియు తొలగింపు అభ్యర్థనలను dpo@khypri.com కు పంపవచ్చు మరియు సెక్షన్ 8కు అనుగుణంగా నిర్వహించబడతాయి.

10.3 ఉల్లంఘన నోటిఫికేషన్. సెక్షన్ 14కు అనుగుణంగా, వ్యక్తిగత డేటా ఉల్లంఘనను కనుగొన్న డెబ్భై రెండు (72) గంటల్లోపు ప్రభావిత వినియోగదారులకు మరియు సంబంధిత పర్యవేక్షణ అధికారులకు తెలియజేయడానికి కంపెనీ కట్టుబడి ఉంది.

11. చిల్డ్రన్స్ ఆన్‌లైన్ ప్రైవసీ ప్రొటెక్షన్ చట్టం (సంయుక్త రాష్ట్రాలు)

11.1 పరిధి. చిల్డ్రన్స్ ఆన్‌లైన్ ప్రైవసీ ప్రొటెక్షన్ చట్టం సంయుక్త రాష్ట్రాలలో పదమూడు (13) సంవత్సరాల కంటే తక్కువ వయస్సు ఉన్న పిల్లలకు వర్తిస్తుంది.

11.2 కనీస సేకరణ. కంపెనీ పదమూడు సంవత్సరాల కంటే తక్కువ వయస్సు ఉన్న పిల్లల నుండి ఆడియో, దృశ్య మీడియా, లేదా ఖచ్చితమైన భౌగోళిక స్థానాన్ని సేకరించదు.

11.3 ధృవీకరించదగిన తల్లిదండ్రుల సమ్మతి. తల్లిదండ్రి లేదా సంరక్షకుడు మాత్రమే నమోదు చేసుకోగలరు, మరియు పిల్లవాడిని ఖాతాకు జోడించడానికి ముందు తమ స్వంత గుర్తింపును ధృవీకరించాలి కాబట్టి, పదమూడు సంవత్సరాల కంటే తక్కువ వయస్సు ఉన్న ఏ పిల్లవాడు కూడా తన స్వంత సమ్మతిని ఇవ్వడానికి లేదా స్వతంత్ర ఖాతాను సృష్టించడానికి సాధ్యం కాదు.

11.4 తల్లిదండ్రుల హక్కులు. ఒక తల్లిదండ్రి dpo@khypri.com వద్ద సంప్రదించడం ద్వారా లేదా సెక్షన్ 6.2లో అందించిన విధంగా ఖాతాను తొలగించడం ద్వారా ఎప్పుడైనా తమ పిల్లల డేటాను సమీక్షించవచ్చు లేదా తొలగింపును అభ్యర్థించవచ్చు.

11.5 షరతు లేదు. సహేతుకంగా అవసరమైన దానికంటే ఎక్కువ డేటాను బహిర్గతం చేయడంపై పాల్గొనడం ఆధారపడి ఉండదు.

12. మార్కెటింగ్ మరియు సేవా కమ్యూనికేషన్‌లు

12.1 ఖాతాదారుడు ఐచ్ఛిక “ఇమెయిల్ ద్వారా ఆఫర్లు మరియు రిమైండర్‌లు” సమ్మతి ద్వారా ఆప్ట్-ఇన్ చేసినప్పుడు మాత్రమే కంపెనీ ప్రచార లేదా మార్కెటింగ్ కమ్యూనికేషన్‌లను (ఆఫర్లు, ప్లాన్-పునరుద్ధరణ ఆఫర్లు మరియు ప్రొడక్ట్ అప్‌డేట్‌లతో సహా) పంపుతుంది. ఈ సమ్మతిని ఖాతా సెట్టింగ్‌లలో ఎప్పుడైనా ఉపసంహరించుకోవచ్చు; ప్రతి ప్రచార ఇమెయిల్‌లో ఖాతా సెట్టింగ్‌ల లింక్ ఉంటుంది, మరియు ఖాతాదారుడు dpo@khypri.com వద్ద కూడా రాయవచ్చు. పిల్లవాడికి సంబంధించిన పురోగతి అప్‌డేట్‌లు మరియు వారపు సారాంశాలు ఖాతాదారుడు ఆ పిల్లవాడి కోసం వాటిని ఆన్ చేసినప్పుడు మాత్రమే, ఇమెయిల్ మరియు/లేదా WhatsApp ద్వారా పంపబడతాయి, మరియు అదే విధంగా ఆఫ్ చేయవచ్చు.

12.2 కొన్ని సందేశాలు మార్కెటింగ్ కావు మరియు ఖాతాదారుడి మార్కెటింగ్ ఎంపికలతో సంబంధం లేకుండా పంపబడతాయి, ఎందుకంటే అవి ఖాతా నిర్వహణ మరియు పిల్లల భద్రతలో భాగం: బిల్లింగ్ రసీదులు, భద్రతా నోటీసులు, ప్లాన్-గడువు ముగింపు మరియు బ్యాలెన్స్ నోటీసులు, మరియు కీలకమైన బాల-భద్రతా అలర్ట్‌లు (సెక్షన్ 4.3 చూడండి). ఇలాంటి సందేశాలు తప్పనిసరి “ముఖ్యమైన అలర్ట్‌లు” సమ్మతి కింద WhatsApp మరియు ఇమెయిల్ ద్వారా పంపబడతాయి. మరింత వివరాలు కమ్యూనికేషన్స్ విధానంలో ఇవ్వబడ్డాయి.

13. భద్రతా చర్యలు

13.0 వ్యక్తిగత డేటా ట్రాన్సిట్‌లో TLS 1.3 మరియు విశ్రాంతి స్థితిలో AES-256 ఉపయోగించి ఎన్‌క్రిప్ట్ చేయబడుతుంది. కంపెనీ తన సమాచార భద్రతా నిర్వహణ పద్ధతుల ISO 27001 సర్టిఫికేషన్ దిశగా పనిచేస్తోంది; ఈ సర్టిఫికేషన్ ప్రగతిలో ఉంది మరియు పొందబడలేదు.

13.1 యాక్సెస్ నియంత్రణ (పాత్ర-ఆధారిత యాక్సెస్ మరియు కనీస అధికారం)

13.1.1 పిల్లల విద్యా రికార్డులు, ఖాతాదారుడి వివరాలు మరియు చెల్లింపు సమాచారంతో సహా వ్యక్తిగత డేటాకు అంతర్గత యాక్సెస్, కనీస అధికారం సూత్రంపై స్థాపించబడిన పాత్ర-ఆధారిత యాక్సెస్ నియంత్రణ ద్వారా నియంత్రించబడుతుంది. ప్రతి సిబ్బంది సభ్యుడి డిఫాల్ట్ యాక్సెస్ ఏమీ లేదు, మరియు ఒక పాత్రకు తన ఫంక్షన్‌ను నిర్వహించడానికి అవసరమైన నిర్దిష్ట డేటాకు మాత్రమే యాక్సెస్ మంజూరు చేయబడుతుంది.

1. వ్యక్తులు కాదు, పాత్రలు: యాక్సెస్ నిర్వచించిన పాత్రలకు (ఉదా. సపోర్ట్, ఇంజనీరింగ్, కంటెంట్/పాఠ్యప్రణాళిక మరియు DPO) మంజూరు చేయబడుతుంది, నేరుగా వ్యక్తులకు కాదు, తద్వారా ఎవరైనా ఏమి చూడగలరో అనేది ఫంక్షన్ ద్వారా నిర్ణయించబడుతుంది.
2. కనీస అధికారం: ఒక పాత్ర యొక్క యాక్సెస్ దానికి అవసరమైన డేటా వర్గాలు మరియు చర్యలకు మాత్రమే పరిమితం చేయబడుతుంది. సపోర్ట్ యాక్సెస్ సంబంధిత పాత్రలు మరియు ఫంక్షన్‌లకు పరిమితం చేయబడింది, మరియు సెక్షన్ 4.2లో వివరించిన ఖాతాదారుడి సపోర్ట్ PIN సరిగ్గా నమోదు చేయబడిన తర్వాత మాత్రమే సపోర్ట్ సిబ్బంది విద్యార్థి యొక్క విద్యా రికార్డును తెరవగలరు.
3. విధుల విభజన: ప్లాట్‌ఫారమ్‌ను నడపడానికి అవసరమైన ఇంజనీరింగ్ యాక్సెస్, వ్యక్తిగత డేటాను ఎగుమతి చేయగల లేదా బల్క్‌గా వీక్షించగల సామర్థ్యం నుండి వేరు చేయబడింది, మరియు సాధారణ ఇంజనీరింగ్ పనికి వ్యక్తిగత పిల్లల డేటాను చూడాల్సిన అవసరం లేదు.
4. సమయ-పరిమిత మరియు రద్దు చేయగల యాక్సెస్: పాత్ర మార్పు లేదా వైదొలగినప్పుడు పాత్ర-ఆధారిత యాక్సెస్ తొలగించబడుతుంది, మరియు తాత్కాలిక లేదా అధిక యాక్సెస్ (సపోర్ట్ PIN సెషన్ వంటివి) స్వయంచాలకంగా గడువు ముగుస్తుంది.
5. యాక్సెస్ లాగింగ్: అంతర్గత పాత్రల ద్వారా వ్యక్తిగత డేటాకు యాక్సెస్ లాగ్ చేయబడుతుంది, తద్వారా దానిని ఒక పాత్ర మరియు కారణానికి తిరిగి గుర్తించవచ్చు.
6. ఆవర్తన సమీక్ష: ప్రస్తుతం అవసరమైన దానికంటే విస్తృతంగా ఉన్న ఏదైనా యాక్సెస్‌ను తొలగించడానికి యాక్సెస్ ఆవర్తనంగా సమీక్షించబడుతుంది; ఈ సమీక్ష ఒక నిర్ణీత క్రమంలోకి అధికారికం చేయబడుతోంది మరియు ఇంకా పూర్తిగా పరిపక్వం చెందలేదు.

13.1.2 ఈ సెక్షన్ కంపెనీ యొక్క స్వంత అంతర్గత యాక్సెస్‌ను నియంత్రిస్తుంది. ఒక పాఠశాల తన విద్యార్థుల యొక్క డేటా ఫిడ్యూషియరీగా ఉన్న చోట ఆ పాఠశాల యొక్క స్వంత అంతర్గత యాక్సెస్ నియంత్రణల నుండి, మరియు సెక్షన్ 5లో జాబితా చేయబడిన సబ్-ప్రాసెసర్‌ల నుండి ఇది వేరుగా ఉంటుంది, వారు అక్కడ వివరించిన సూడోనిమైజ్డ్ మరియు ఫిల్టర్ చేసిన డేటాను మాత్రమే స్వీకరిస్తారు.

13.2 ప్రామాణీకరణ, పాస్‌వర్డ్‌లు మరియు క్రెడెన్షియల్స్

13.2.1 ఖాతాదారుడు పిల్లవాడి కోసం సృష్టించిన యూజర్‌నేమ్ మరియు పాస్‌వర్డ్‌తో పిల్లవాడు ప్లాట్‌ఫారమ్‌లో సైన్-ఇన్ చేస్తాడు; ఈ క్రెడెన్షియల్స్ కంపెనీ స్వంత వ్యవస్థల ద్వారా ధృవీకరించబడతాయి, ఇవి Firebaseకు ఎప్పుడూ పంపబడవు, మరియు పాస్‌వర్డ్ నమోదు చేసిన రూపంలో ఎప్పుడూ నిల్వ చేయబడదు: ఇది కంపెనీ సర్వర్‌లపై ఉద్దేశపూర్వకంగా నెమ్మదిగా ఉండే, పరిశ్రమ-ప్రామాణిక ఫంక్షన్ (PBKDF2) ఉపయోగించి సాల్టెడ్, వన్-వే హ్యాష్‌గా మార్చబడుతుంది, తద్వారా పాస్‌వర్డ్‌ను కంపెనీతో సహా ఎవరూ తిరిగి చదవలేరు, మరియు నిల్వ చేసిన విలువల కాపీని ముందుగా లెక్కించిన జాబితాలతో రివర్స్ చేయలేరు. పాత, బలహీనమైన ఫార్మాట్‌లో ఉంచిన పాస్‌వర్డ్ తదుపరిసారి పిల్లవాడు సైన్-ఇన్ చేసినప్పుడు ఈ ఫార్మాట్‌కు మార్చబడుతుంది, మరియు పాత ఫార్మాట్‌ను రిటైర్ చేయడానికి కంపెనీ నిర్ణయించిన తేదీ నాటికి మార్చబడని పాత-ఫార్మాట్ పాస్‌వర్డ్‌ను ఖాతాదారుడు ప్రొఫైల్ సెట్టింగ్‌లలో మళ్లీ సెట్ చేయాలి. పిల్లవాడు నమోదు చేసుకోలేడు లేదా ఖాతా సృష్టించలేడు. ఖాతాదారుడి ప్రామాణీకరణ Firebase Authentication (Google) ద్వారా నిర్వహించబడుతుంది, ఇది కంపెనీ తరపున క్రెడెన్షియల్ నిల్వ, పాస్‌వర్డ్ హ్యాషింగ్ మరియు లాగిన్ భద్రతను నిర్వహిస్తుంది, మరియు కంపెనీ తల్లిదండ్రుల పాస్‌వర్డ్‌లను స్వయంగా నిల్వ చేయదు. పిల్లల ఏ డేటా కూడా Firebaseకు పంపబడదు, పిల్లల డిస్‌ప్లే పేరు మరియు విద్యా కార్యకలాపంతో సహా (మరియు, సెక్షన్ 2లో పేర్కొన్నట్లుగా, కంపెనీ పిల్లల చట్టపరమైన పేరును ఎప్పుడూ సేకరించదు). ఖాతాదారుడి గుర్తింపు Firebase ద్వారా ధృవీకరించబడిన తర్వాత, పిల్లలకు సంబంధించిన అన్ని డేటా (ప్రొఫైల్‌లు, జవాబులు, పురోగతి మరియు రూపొందించిన పేపర్లు) ప్రామాణీకరణ లేయర్ నుండి వేరుగా, Khypri AI మరియు/లేదా My Paper Genie యొక్క డేటాబేస్‌లలో మాత్రమే సృష్టించబడుతుంది, నిల్వ చేయబడుతుంది మరియు ప్రాసెస్ చేయబడుతుంది.

1. పాస్‌వర్డ్‌లు: పాస్‌వర్డ్‌లు కంపెనీ ద్వారా ఎప్పుడూ ప్లెయిన్‌టెక్స్ట్‌లో నిల్వ చేయబడవు లేదా నిర్వహించబడవు; Firebase దాని తరపున పరిశ్రమ-ప్రామాణిక హ్యాషింగ్ మరియు సాల్టింగ్‌ను అమలు చేస్తుంది.
2. బహుళ-కారకాల ప్రామాణీకరణ: ఖాతాపై బహుళ-కారకాల ప్రామాణీకరణను (ఉదా. నమోదులో ఇమెయిల్ లేదా మొబైల్ వన్-టైమ్ పాస్‌కోడ్ ధృవీకరణ, ఒక అదనపు లాగిన్ దశగా అందుబాటులో) కంపెనీ మద్దతు ఇస్తుంది మరియు ప్రోత్సహిస్తుంది. ప్రతి లాగిన్‌లో బహుళ-కారకాల ప్రామాణీకరణను తప్పనిసరి అవసరంగా అమలు చేయడం ప్రణాళికలో ఉంది మరియు ఇంకా విశ్వవ్యాప్తంగా అమలు చేయబడలేదు.
3. API కీలు మరియు సేవా క్రెడెన్షియల్స్: AI ప్రొవైడర్‌లు, చెల్లింపు ప్రాసెసింగ్ మరియు హోస్టింగ్‌తో సహా కంపెనీ వ్యవస్థలను దాని సబ్-ప్రాసెసర్‌లకు (సెక్షన్ 5) కనెక్ట్ చేయడానికి ఉపయోగించే క్రెడెన్షియల్స్, సోర్స్ కోడ్ లేదా ప్లెయిన్‌టెక్స్ట్ కాన్ఫిగరేషన్‌లో కాకుండా ఎన్‌క్రిప్ట్ చేసిన సీక్రెట్స్ మేనేజ్‌మెంట్‌లో నిల్వ చేయబడతాయి, మరియు సెక్షన్ 13.1కు అనుగుణంగా ప్రతి ఇంటిగ్రేషన్‌కు అవసరమైన కనీస అనుమతులకు మాత్రమే పరిమితం చేయబడతాయి.
4. సెషన్ భద్రత: లాగిన్ సెషన్‌లు సురక్షితమైన, సమయ-పరిమిత టోకెన్‌లను ఉపయోగిస్తాయి, మరియు సెషన్‌లను రద్దు చేయవచ్చు (ఉదా. పాస్‌వర్డ్ మార్పు లేదా అనుమానిత రాజీపై).

14. వ్యక్తిగత డేటా ఉల్లంఘన

14.1 వ్యక్తిగత డేటా ఉల్లంఘన సంభవించినప్పుడు, కంపెనీ ఈ క్రింది ప్రక్రియను అనుసరిస్తుంది, దీని గురించి మరింత వివరణ వ్యక్తిగత డేటా ఉల్లంఘన ప్రతిస్పందన విధానంలో ఇవ్వబడింది:

1. నియంత్రణ: కనుగొన్న వెంటనే ఉల్లంఘనను గుర్తించి నియంత్రించడం;
2. అంచనా: ప్రభావిత డేటా మరియు వ్యక్తుల పరిధిని అంచనా వేయడం;
3. నోటిఫికేషన్: ఉల్లంఘన స్వభావాన్ని మరియు దానిలో ఉన్న డేటాను వివరిస్తూ, కనుగొన్న డెబ్భై రెండు (72) గంటల్లోపు ప్రభావిత వినియోగదారులకు మరియు సంబంధిత అధికారులకు (వర్తించే చోట భారత డేటా ప్రొటెక్షన్ బోర్డుతో సహా) తెలియజేయడం; మరియు
4. పరిష్కారం: పునరావృతం కాకుండా నివారించడానికి దిద్దుబాటు చర్య తీసుకోవడం మరియు, తగిన చోట, ప్రభావిత వినియోగదారులకు రక్షణ చర్యలపై మార్గదర్శకత్వం అందించడం.

15. సవరణలు

15.1 కంపెనీ కాలానుగుణంగా ఈ విధానాన్ని సవరించవచ్చు. ఏదైనా ముఖ్యమైన మార్పు చేసినప్పుడు, పైన పేర్కొన్న అమలులోకి వచ్చిన తేదీ మరియు వెర్షన్ నవీకరించబడతాయి మరియు, చట్టం ద్వారా అవసరమైన చోట, ప్రభావిత వినియోగదారులకు నేరుగా తెలియజేయబడుతుంది.

16. సంప్రదింపు మరియు ఫిర్యాదు పరిష్కారం

16.1 చట్టం, జనరల్ డేటా ప్రొటెక్షన్ రెగ్యులేషన్ లేదా చిల్డ్రన్స్ ఆన్‌లైన్ ప్రైవసీ ప్రొటెక్షన్ చట్టం కింద ఏదైనా ప్రశ్న, సవరణ, తొలగింపు, లేదా ఫిర్యాదు అభ్యర్థన డేటా ప్రొటెక్షన్ ఆఫీసర్, Debasmita Maharanaకు dpo@khypri.com వద్ద పంపబడాలి.

16.2 కంపెనీ ప్రతి అభ్యర్థనను మూడు (3) వ్యాపార దినాలలో నిర్ధారిస్తుంది మరియు సెక్షన్ 8కు అనుగుణంగా ధృవీకరించిన తొలగింపు అభ్యర్థనలను ముప్పై (30) రోజుల్లోపు పరిష్కరిస్తుంది. ఫిర్యాదును లేవనెత్తడం మరియు పరిష్కరించడం విధానం ఫిర్యాదు పరిష్కార విధానంలో వివరించబడింది.