پرائیویسی پالیسی

نافذ العمل تاریخ اور ورژن: 20 ستمبر 2026 (ورژن 3.0)۔ یہ پرائیویسی پالیسی اس طریقے کی وضاحت کرتی ہے جس میں Khypri AI پلیٹ فارم کے ذریعے ذاتی ڈیٹا پر کارروائی کی جاتی ہے اور، جہاں کوئی حفاظتی اقدام ابھی حتمی شکل اختیار کر رہا ہے، وہاں یہ اسے صاف طور پر بیان کرتی ہے اور اسے مکمل ظاہر نہیں کرتی۔ اسے سروس کی شرائط، سیفٹی پالیسی اور ڈیٹا پرنسپل کو نوٹس کے ساتھ پڑھا جانا چاہیے، جن میں سے آخری الذکر ڈیجیٹل پرسنل ڈیٹا پروٹیکشن ایکٹ، 2023 کی دفعہ 5 کے تحت درکار تفصیلی نوٹس ہے۔

یہ انگریزی اصل نسخے کا مشینی ترجمہ ہے، سہولت کے لیے فراہم کیا گیا ہے اور ابھی تصدیق شدہ (certified) نہیں ہے۔ اس ترجمے اور انگریزی نسخے کے درمیان کسی بھی تضاد یا عدم مطابقت کی صورت میں، انگریزی نسخہ مؤثر ہوگا۔

1. تعارف، کردار اور تشریح

1.1 Khypri AI (اس پالیسی میں “Khypri”، “کمپنی”، “ہم” کہلاتا ہے) پلیٹ فارم چلاتا ہے۔ پلیٹ فارم کے ذریعے اکٹھے کیے گئے ذاتی ڈیٹا کے حوالے سے، Khypri ڈیجیٹل پرسنل ڈیٹا پروٹیکشن ایکٹ، 2023 کے مقاصد کے لیے ڈیٹا فیڈیوشری اور جنرل ڈیٹا پروٹیکشن ریگولیشن کے مقاصد کے لیے کنٹرولر کے طور پر کام کرتا ہے، سوائے اس کے جب کوئی اسکول یا ادارہ اپنے طلبہ کے لیے پراسیسنگ کے مقاصد اور طریقوں کا آزادانہ تعین کرتا ہے، ایسی صورت میں وہ ادارہ ڈیٹا فیڈیوشری یا کنٹرولر ہوگا اور Khypri اس کی دستاویزی ہدایات پر اس کی جانب سے ڈیٹا پراسیسر یا پراسیسر کے طور پر کام کرے گا۔

1.2 اس پالیسی میں، جب تک سیاق و سباق کا تقاضا نہ ہو:

1. “ایکٹ” سے مراد ڈیجیٹل پرسنل ڈیٹا پروٹیکشن ایکٹ، 2023 اور اس کے تحت بنائے گئے قواعد ہیں، جو وقتاً فوقتاً ترمیم شدہ اور نافذ العمل ہوں؛
2. “اکاؤنٹ” سے مراد پلیٹ فارم پر اکاؤنٹ ہولڈر کا رجسٹرڈ اکاؤنٹ ہے، جس میں اس کے تحت بنائی گئی ہر طالب علم پروفائل شامل ہے؛
3. “اکاؤنٹ ہولڈر” سے مراد وہ بالغ والدین یا قانونی سرپرست ہے جو اکاؤنٹ رجسٹر کرتا ہے، اور “آپ” کی تشریح اسی مطابق کی جائے گی؛
4. “طالب علم” سے مراد وہ بچہ ہے جس کی پروفائل اکاؤنٹ ہولڈر کے ذریعے اکاؤنٹ کے تحت بنائی اور منظم کی جاتی ہے؛
5. “پلیٹ فارم” سے مراد Khypri AI کی ویب سائٹس، ایپلیکیشنز، ایپلیکیشن پروگرامنگ انٹرفیس اور متعلقہ خدمات ہیں؛
6. “ذاتی ڈیٹا”، “ڈیٹا پرنسپل”، “ڈیٹا فیڈیوشری” اور “ڈیٹا پراسیسر” کے وہی معنی ہیں جو ایکٹ میں دیے گئے ہیں، اور “پراسیسنگ” میں ذاتی ڈیٹا پر کی جانے والی جمع آوری، ریکارڈنگ، ذخیرہ اندوزی، استعمال، اشتراک، پابندی، حذف اور کوئی بھی دیگر کارروائی شامل ہے؛
7. “ذیلی پراسیسر” سے مراد وہ تیسرا فریق ہے جسے Khypri اپنی جانب سے ذاتی ڈیٹا پر کارروائی کرنے کے لیے مقرر کرتا ہے، جیسا کہ سیکشن 5 میں درج ہے؛
8. “DPO” سے مراد سیکشن 16 میں شناخت شدہ Khypri کا ڈیٹا پروٹیکشن آفیسر ہے؛ اور
9. “تصدیق شدہ درخواست” سے مراد وہ درخواست ہے جسے کمپنی نے سیکشن 8 کے مطابق اکاؤنٹ ہولڈر کی جانب سے کی گئی تصدیق کر دی ہو۔

1.3 کسی قانون یا ضابطے کا حوالہ اس کی ترمیم شدہ، دوبارہ نافذ کردہ یا تبدیل شدہ شکل کو بھی شامل کرتا ہے۔ عنوانات صرف سہولت کے لیے ہیں اور تشریح پر اثرانداز نہیں ہوں گے۔

2. پراسیس کیا جانے والا ذاتی ڈیٹا

2.1 کمپنی درج ذیل زمروں کے ذاتی ڈیٹا پر کارروائی کرے گی:

1. والدین/سرپرست شناختی ڈیٹا: اکاؤنٹ ہولڈر کا مکمل قانونی نام، ای میل ایڈریس، موبائل نمبر اور تاریخ پیدائش۔ ای میل ایڈریس اور موبائل نمبر سیکشن 4.3 اور 12 میں بیان کردہ الرٹس بھیجنے کے لیے بھی استعمال کیے جاتے ہیں۔
2. بچے کا شناختی ڈیٹا: کمپنی بچے کا قانونی نام نہیں مانگتی یا اکٹھا کرتی۔ اکاؤنٹ ہولڈر پلیٹ فارم کے اندر بچے کی شناخت کے لیے ایک ڈسپلے نام یا عرفیت منتخب کرتا ہے، ساتھ ہی بچے کی جماعت یا اسکول اور بورڈ بھی۔ اکاؤنٹ ہولڈر بچے کے سائن اِن کے لیے یوزر نیم اور پاس ورڈ بھی بناتا ہے؛ پاس ورڈ صرف ہیش شدہ شکل میں محفوظ کیا جاتا ہے۔ جہاں بھی بچے کی پروفائل ظاہر ہوتی ہے، بشمول AI پراسیسنگ کے لیے بھیجے گئے کسی مواد میں (سیکشن 5 دیکھیں)، وہی ڈسپلے نام استعمال ہوتا ہے نہ کہ قانونی نام، تاکہ اگر یہ ڈیٹا کبھی سمجھوتہ ہو جائے تو بچے کی حقیقی شناخت بے نقاب نہ ہو۔
3. تعلیمی ڈیٹا: سوالات کے جوابات، کارکردگی کے میٹرکس، تیار کردہ پیپرز، اور پلیٹ فارم کے اندر سیکھنے کی سرگرمی، جو بچے کے ڈسپلے نام یا پروفائل سے منسلک ہے، قانونی نام سے نہیں۔
4. تکنیکی ڈیٹا: IP ایڈریس، ڈیوائس شناخت کنندگان، براؤزر کی قسم، اور IP ایڈریس سے اخذ کردہ شہر کی سطح کا (نہ کہ درست) جغرافیائی محل وقوع۔ ایسا جغرافیائی محل وقوع اور IP پر مبنی ملک کی شناخت صرف اکاؤنٹ ہولڈر کی اپنی رجسٹریشن اور لاگ اِن کے دوران، دھوکہ دہی کو روکنے اور رجسٹر ہونے والے اکاؤنٹ ہولڈر پر لاگو رضامندی کی عمر کے قواعد تجویز کرنے کے لیے اکٹھی کی جاتی ہے (ایک ڈیفالٹ تجویز جسے اکاؤنٹ ہولڈر درست کر سکتا ہے، حتمی فیصلہ نہیں)۔ جب کوئی بچہ سائن اِن کرتا ہے تو صرف سلامتی اور دھوکہ دہی کی روک تھام کے لیے IP ایڈریس ریکارڈ کیا جاتا ہے، اور اس سے شہر کی سطح کا مقام اخذ کیا جا سکتا ہے؛ یہ کبھی بھی بچے کے مقام یا نقل و حرکت کو ٹریک کرنے کے لیے استعمال نہیں ہوتا۔
5. عمر کی تصدیق کا ڈیٹا (اکاؤنٹ ہولڈر، رجسٹریشن کے وقت): رجسٹریشن پر کمپنی ڈیوائس کیمرے کا استعمال کرتے ہوئے اکاؤنٹ ہولڈر کی عمر کا تخمینہ لگاتی ہے اور، بعض صارفین کے لیے، شناختی دستاویز کی تصویر سے تاریخ پیدائش پڑھتی ہے جسے صارف فراہم کرنے کا انتخاب کرتا ہے۔ یہ پراسیسنگ مکمل طور پر صارف کے اپنے براؤزر اور اپنے ڈیوائس کے اندر ہوتی ہے: کیمرے کی تصویر اور دستاویز کی تصویر کمپنی کے سرورز پر اپ لوڈ نہیں کی جاتیں اور محفوظ نہیں کی جاتیں۔ صرف جانچ کا نتیجہ رجسٹریشن جاری رکھنے کی اجازت دینے کے لیے استعمال ہوتا ہے۔
6. AI گفتگو کا ڈیٹا: بچے کے AI ٹیوٹر کو بھیجے گئے پیغامات اور اس کے جوابات، جو اس لیے محفوظ کیے جاتے ہیں تاکہ اکاؤنٹ ہولڈر ان کا جائزہ لے سکے اور سنگین حفاظتی خدشات کا پتہ لگایا جا سکے (سیکشن 4.3 دیکھیں)۔
7. ادائیگی کا ڈیٹا: براہ راست کمپنی کے ادائیگی فراہم کنندہ کے ذریعے پراسیس کیا جاتا ہے؛ کمپنی مکمل کارڈ نمبرز محفوظ نہیں کرتی۔
8. منسوخی اور حذف کا ڈیٹا: جب اکاؤنٹ ہولڈر سبسکرپشن منسوخ کرتا ہے یا اکاؤنٹ حذف کرتا ہے، تو فہرست سے منتخب کردہ وجہ اور کوئی ٹائپ کردہ وضاحت، ساتھ ہی پلان، آخری ادائیگی کا حوالہ اور رقم کی واپسی کے جائزے کا نتیجہ۔

2.2 کمپنی کسی بھی صارف، والدین ہو یا بچہ، سے آڈیو ریکارڈنگز، تصاویر، ویڈیو، یا درست (GPS سطح کا) جغرافیائی محل وقوع اکٹھا یا محفوظ نہیں کرتی۔ سیکشن 2.1(e) میں مذکور رجسٹریشن عمر کی جانچ صرف صارف کے اپنے ڈیوائس کے کیمرے کا استعمال کرتی ہے، اور اس سے حاصل کردہ کچھ بھی اپ لوڈ یا محفوظ نہیں کیا جاتا۔

2.3 مقصد اور قانونی بنیاد

2.3.1 کمپنی ذاتی ڈیٹا کے ہر زمرے پر صرف اس مقصد اور بنیاد پر کارروائی کرے گی جو ذیل میں اس کے سامنے بیان کی گئی ہے:

1. والدین/سرپرست شناختی ڈیٹا — مقصد: اکاؤنٹ کی تخلیق، والدین کی رضامندی کی تصدیق اور رابطہ۔ بنیاد: اکاؤنٹ ہولڈر کی رضامندی یا، ادارہ جاتی اکاؤنٹ کے لیے، ادارے کے ساتھ معاہدہ۔
2. بچے کا شناختی ڈیٹا (ڈسپلے نام، جماعت/اسکول، بورڈ) — مقصد: بچے کی حقیقی شناخت بے نقاب کیے بغیر مواد کو ذاتی اور نصاب سے ہم آہنگ بنانا۔ بنیاد: اکاؤنٹ ہولڈر کی رضامندی یا، ادارہ جاتی اکاؤنٹ کے لیے، ادارے کے ساتھ معاہدہ۔
3. تعلیمی ڈیٹا — مقصد: تعلیمی مواد کی تخلیق اور جانچ اور سیکھنے کی پیش رفت کو ٹریک کرنا۔ بنیاد: رضامندی اور بنیادی تعلیمی خدمت فراہم کرنے میں کمپنی کا جائز مفاد۔
4. تکنیکی ڈیٹا — مقصد: سلامتی، دھوکہ دہی کی روک تھام، سروس کی وشوسنییتا، اور رجسٹریشن کے وقت لاگو رضامندی کی عمر کے قواعد کی تجویز۔ بنیاد: پلیٹ فارم کو محفوظ اور فعال رکھنے اور دائرہ اختیار کے مخصوص بچوں کے تحفظ کے قواعد کو درست طریقے سے لاگو کرنے میں جائز مفاد۔
5. ادائیگی کا ڈیٹا — مقصد: سبسکرپشن چارجز کی پراسیسنگ۔ بنیاد: ادائیگی کرنے والے فریق کے ساتھ معاہدہ۔
6. الرٹ اور رابطہ ڈیٹا (اکاؤنٹ ہولڈر کا ای میل ایڈریس اور موبائل نمبر) — مقصد: اکاؤنٹ، سلامتی اور ادائیگی کے الرٹس اور اہم بچوں کی حفاظت کے الرٹس WhatsApp اور ای میل کے ذریعے بھیجنا، اور صرف اس صورت میں پیش رفت کی اپ ڈیٹس اور پیشکشیں بھیجنا جب اکاؤنٹ ہولڈر نے اس کا انتخاب کیا ہو۔ بنیاد: رضامندی (لازمی “ضروری الرٹس” رضامندی اور اختیاری پیش رفت اپ ڈیٹ اور پیشکش رضامندیاں)۔
7. AI گفتگو کا ڈیٹا — مقصد: ٹیوشن، اکاؤنٹ ہولڈر کو گفتگو کا جائزہ لینے کے قابل بنانا، اور سنگین حفاظتی خدشات کا پتہ لگانا تاکہ اکاؤنٹ ہولڈر کو مطلع کیا جا سکے۔ بنیاد: اکاؤنٹ ہولڈر کی رضامندی اور، حفاظتی خدشات کے حوالے سے، اس بچے کا تحفظ جو سنگین نقصان کے خطرے میں ہو سکتا ہے۔
8. عمر کی تصدیق کا ڈیٹا — مقصد: یہ تصدیق کرنا کہ رجسٹر ہونے والا اکاؤنٹ ہولڈر بالغ ہے۔ بنیاد: رضامندی؛ صرف صارف کے اپنے ڈیوائس پر پراسیس کیا جاتا ہے۔
9. منسوخی اور حذف کا ڈیٹا — مقصد: رقم کی واپسی کی درخواست کا جائزہ لینا، اکاؤنٹنگ کے لیے درکار ریکارڈ رکھنا، اور یہ سمجھنا کہ سروس کیوں چھوڑی گئی تاکہ اسے بہتر بنایا جا سکے۔ بنیاد: ادائیگی کرنے والے فریق کے ساتھ معاہدہ اور سروس کو بہتر بنانے میں کمپنی کا جائز مفاد۔

3. کوکیز اور ٹریکنگ

3.1 کمپنی صرف وہی کوکیز استعمال کرتی ہے جو صارف کے لاگ اِن سیشن اور سلامتی کی ترجیحات کو برقرار رکھنے کے لیے سختی سے ضروری ہیں۔ کمپنی تیسرے فریق کی مارکیٹنگ یا اشتہاری کوکیز استعمال نہیں کرتی اور رویاتی اشتہاری پروفائلز نہیں بناتی۔ مزید تفصیل کوکی پالیسی میں دی گئی ہے۔

3.2 استعمال شدہ کوکیز کے زمرے یہ ہیں:

1. سختی سے ضروری: لاگ اِن اور سلامتی کے لیے درکار سیشن اور تصدیقی کوکیز، جنہیں غیر فعال کیے بغیر پلیٹ فارم استعمال نہیں کیا جا سکتا؛
2. فنکشنل: ترجیحی کوکیز (مثلاً تھیم کا انتخاب) جو دوروں کے درمیان صارف کی ترتیبات کو برقرار رکھتی ہیں؛
3. تجزیات: پرائیویسی کے حوالے سے محتاط، مجموعی استعمال کے تجزیات جو فیچر کے استعمال کو سمجھنے کے لیے استعمال ہو سکتے ہیں اور انفرادی رویاتی پروفائلز نہیں بناتے یا اشتہارات کو فیڈ نہیں کرتے؛ اور
4. اشتہاری: کوئی نہیں۔ کوئی تیسرے فریق کی اشتہاری یا کراس سائٹ ٹریکنگ کوکیز استعمال نہیں کی جاتیں۔

4. خودکار پراسیسنگ، تعلیمی معاونت رپورٹس اور بچوں کی حفاظت

4.0 پلیٹ فارم مشق کا مواد تیار کرنے اور طالب علم کے جوابات پر خودکار جانچ اور فیڈ بیک فراہم کرنے کے لیے مصنوعی ذہانت استعمال کرتا ہے۔ جہاں خودکار جانچ کسی طالب علم پر نمایاں اثر ڈال سکتی ہے (مثال کے طور پر، درجہ بند تشخیص کے حصے کے طور پر استعمال ہونا)، ایک انسانی استاد AI کی جانب سے تیار کردہ جانچ کا جائزہ لینے، اسے مسترد کرنے، یا نظر انداز کرنے کی صلاحیت رکھے گا۔ کوئی ڈیٹا پرنسپل dpo@khypri.com پر لکھ کر کسی بھی خودکار جانچ کا انسانی جائزہ طلب کر سکتا ہے جو انہیں نمایاں طور پر متاثر کرتی ہے۔ مصنوعی ذہانت کے استعمال کی مزید وضاحت ذمہ دار AI پالیسی میں دی گئی ہے۔

4.1 تعلیمی معاونت رپورٹس — مقصد اور قانونی بنیاد

4.1.1 پلیٹ فارم اس انداز کی توسیع کے طور پر کام کرنے کے لیے ڈیزائن کیا گیا ہے جس میں ایک اسکول اپنے طلبہ کا جائزہ لیتا ہے، اور طالب علم کے ٹیسٹ اور سوال کے جوابات ریکارڈ کرتا ہے تاکہ کارکردگی کا ایک تجزیہ تیار کیا جا سکے جو اکاؤنٹ ہولڈر کو نظر آتا ہے۔ اس حوالے سے:

1. فنکشن: یہ پراسیسنگ ایک تعلیمی معاونت کا فنکشن ہے، جو پلیٹ فارم کے اندر طالب علم کی اپنی تعلیمی سرگرمی تک محدود ہے، اور صرف (i) طالب علم اور اکاؤنٹ ہولڈر کو طالب علم کی تصورات کی سمجھ اور امتحانی کارکردگی کی ایک درست اور غیر جانبدار تصویر دینے، اور (ii) طالب علم کی سیکھنے میں مدد کرنے، مثلاً کمزور موضوعات کی نشاندہی اور سوال کی مشکل کو ایڈجسٹ کرنے کے لیے استعمال ہوتی ہے؛
2. مستثنیات: یہ پراسیسنگ ٹارگیٹڈ اشتہارات، مارکیٹنگ، مصروفیت کو زیادہ سے زیادہ بنانے، یا تعلیمی دائرہ کار سے باہر بچے کی طرف ہدایت کردہ کسی مقصد کے لیے استعمال نہیں کی جائے گی؛ کمپنی بچے کا کوئی رویاتی یا اشتہاری پروفائل نہیں بناتی، اور یہ ڈیٹا کبھی بھی اشتہاری اداروں کے ساتھ شیئر یا فروخت نہیں کیا جاتا؛
3. قانونی بنیاد: یہ پراسیسنگ اکاؤنٹ ہولڈر (یا اسکول) کی جانب سے بچے کی درخواست پر بنیادی تعلیمی خدمت انجام دینے کے لیے ضروری ہے۔ کمپنی بچے کا کوئی بھی ڈیٹا پراسیس کرنے سے پہلے اکاؤنٹ ہولڈر کی واضح رضامندی طلب کرتی ہے، اور جہاں رضامندی نہ دی جائے، اس بچے کے ڈیٹا کی کوئی پراسیسنگ نہیں کی جائے گی۔ جہاں کسی اسکول نے اکاؤنٹ جاری کیا ہے، وہاں پراسیسنگ ڈیٹا فیڈیوشری یا کنٹرولر کے طور پر اسکول کی معاہدہ جاتی ہدایات کے تحت ہوتی ہے؛ اور
4. والدین کی رسائی: اکاؤنٹ ہولڈر کسی بھی وقت طالب علم کی پیش رفت رپورٹس تک رسائی حاصل کر سکتا ہے، اور یہ ڈیٹا اکاؤنٹ ہولڈر کے علم کے بغیر طالب علم کی سیکھنے کی معاونت کے علاوہ اس کے بارے میں فیصلے کرنے کے لیے استعمال نہیں کیا جائے گا۔

4.2 سپورٹ ٹیم کی رسائی

4.2.1 کمپنی کی کسٹمر سپورٹ ٹیم کی طالب علم کے تعلیمی ریکارڈ (پیش رفت، سرٹیفکیٹس اور سرگرمی) تک رسائی ایک سپورٹ پن کے ذریعے کنٹرول کی جاتی ہے۔ ہر اکاؤنٹ ہولڈر کا چھ حروف کا سپورٹ پن (حروف اور ہندسے) ہوتا ہے، جو اکاؤنٹ رجسٹر ہونے پر تیار کیا جاتا ہے، اکاؤنٹ ہولڈر کو پروفائل میں دکھایا جاتا ہے، اور ہر دس (10) دن بعد خودکار طور پر تبدیل کر دیا جاتا ہے۔ سپورٹ عملہ پن نہیں دیکھ سکتا: اکاؤنٹ ہولڈر یہ پن سپورٹ ٹیم کے کسی رکن کو صرف اسی وقت دیتا ہے جب مدد درکار ہو، اور وہ شخص اسے ٹائپ کرتا ہے۔ صرف جب یہ درست ہو تو طالب علم کا تعلیمی ریکارڈ کھولا جاتا ہے، صرف اسی اکاؤنٹ کے لیے اور تیس (30) منٹ کی محدود مدت کے لیے، اور نیا پن فوری طور پر اس رسائی کو ختم کر دیتا ہے۔ بار بار غلط اندراجات کو بلاک کر دیا جاتا ہے، اور پن کا ہر اندراج، تصدیق اور تجدید متعلقہ ملازم کے ساتھ ریکارڈ کی جاتی ہے۔ کمپنی کے ایڈمنسٹریٹرز پن دیکھ سکتے ہیں، اور ایڈمنسٹریٹرز اور سپورٹ عملہ نیا پن تیار کر سکتے ہیں۔ سپورٹ رسائی دیگر طور پر کردار کے مطابق محدود ہے (سیکشن 13.1 دیکھیں)۔

4.3 بچوں کی حفاظت کی نگرانی اور الرٹس

4.3.1 بچوں کی حفاظت میں مدد کے لیے، AI ٹیوٹر کی بچے کے ساتھ گفتگو کو خودکار طور پر بچے کی حفاظت یا فلاح و بہبود کو سنگین خطرے کی علامات کے لیے جانچا جاتا ہے، بشمول خودکو نقصان، بدسلوکی، تشدد، غنڈہ گردی، یا شدید پریشانی۔ بچے کی سیکھنے میں مدد کے علاوہ، یہ گفتگو جانچنے کا واحد مقصد ہے؛ یہ جانچ اشتہارات کے لیے یا رویاتی پروفائل بنانے کے لیے استعمال نہیں کی جاتی۔

4.3.2 جہاں کوئی سنگین خدشہ محسوس ہو، AI معاون رہنمائی کے ساتھ جواب دے گا، خدشہ بچے کی پروفائل کے ساتھ لاگ کیا جائے گا، اور کمپنی بلا تاخیر WhatsApp اور ای میل کے ذریعے اکاؤنٹ ہولڈر کو مطلع کرے گی، خدشے کی شدت اور نوعیت بیان کرتے ہوئے۔ جہاں الرٹ کی رسید نہ دی جائے، اگلے چند گھنٹوں میں مزید یاددہانیاں بھیجی جائیں گی۔ پہلے الرٹ کے تقریباً پندرہ (15) منٹ بعد، کمپنی سیکشن 5 میں درج AI فراہم کنندگان میں سے کسی ایک کی مدد سے تیار کردہ معاملے کا ایک یا دو جملوں کا مختصر خلاصہ بھی بھیجے گی۔ کمپنی کی سپورٹ ٹیم الرٹ کے متعلق اکاؤنٹ ہولڈر سے رابطہ بھی کر سکتی ہے۔

4.3.3 الرٹس صرف اکاؤنٹ پر ریکارڈ کردہ موبائل نمبر اور ای میل ایڈریس پر بھیجے جائیں گے، لازمی “ضروری الرٹس” رضامندی کے تحت اور اس بچے کے تحفظ کے لیے جو سنگین نقصان کے خطرے میں ہو سکتا ہے۔ الرٹس ہنگامی خدمات کا متبادل نہیں ہیں؛ جہاں بچہ فوری خطرے میں ہو، مقامی ہنگامی نمبر پر رابطہ کیا جانا چاہیے۔ چونکہ یہ الرٹس بچے کی حفاظت کے لیے ضروری ہیں، یہ رضامندی ایک لازمی رضامندی ہے اور جب تک اکاؤنٹ موجود ہے برقرار رہتی ہے (سیکشن 8A دیکھیں)۔

5. ذیلی پراسیسرز اور دیگر کو انکشاف

5.1 کمپنی ذاتی ڈیٹا فروخت نہیں کرتی۔ ذاتی ڈیٹا صرف درج ذیل زمروں کے سروس فراہم کنندگان کو، اور صرف پلیٹ فارم چلانے کے لیے ضروری حد تک، ظاہر کیا جائے گا:

1. ہوسٹنگ اور ای میل: BigRock، ہوسٹنگ اور اکاؤنٹ و مارکیٹنگ ای میل کی ترسیل کے لیے۔ کمپنی توسیع کے ساتھ ساتھ Amazon Web Services (AWS) یا Google Cloud کو اضافی یا متبادل ہوسٹنگ انفراسٹرکچر کے طور پر شامل کر سکتی ہے، اور ایسا ہونے سے پہلے اس پالیسی کو اپ ڈیٹ کیا جائے گا۔
2. میسجنگ: Meta Platforms (WhatsApp Business Platform)، اکاؤنٹ ہولڈر کے موبائل نمبر پر WhatsApp کے ذریعے ون ٹائم پاس کوڈز، اکاؤنٹ اور سلامتی الرٹس اور بچوں کی حفاظت کے الرٹس بھیجنے کے لیے۔ Meta کو اکاؤنٹ ہولڈر کا موبائل نمبر اور پیغام کا مواد موصول ہوتا ہے۔ پیغامات صرف اکاؤنٹ ہولڈر کو بھیجے جاتے ہیں، کبھی بچے کو نہیں۔
3. تصدیقِ ہویت: Firebase Authentication (Google)، جو صرف اکاؤنٹ ہولڈر کی تصدیق اور لاگ اِن کے لیے استعمال ہوتا ہے، اور اکاؤنٹ ہولڈر کا ای میل ایڈریس، موبائل نمبر اور کریڈینشلز وصول کرتا ہے۔ بچہ اکاؤنٹ ہولڈر کے بنائے گئے یوزر نیم اور پاس ورڈ سے سائن اِن کرتا ہے، جن کی تصدیق کمپنی کے اپنے نظام کرتے ہیں، اور بچے کا کوئی ڈیٹا Firebase کو نہیں بھیجا جاتا؛ بچے سے متعلق تمام ڈیٹا صرف Khypri AI اور/یا My Paper Genie کے ڈیٹا بیسز میں محفوظ اور پراسیس کیا جاتا ہے۔
4. AI پراسیسنگ: OpenAI اور Google (Gemini / Vertex AI)، تعلیمی مواد کی تخلیق اور جانچ کے لیے، اور سیکشن 4.3 میں بیان کردہ مختصر حفاظتی خلاصوں کی تیاری کے لیے۔ تعلیمی ان پٹس، اور حفاظتی خلاصے کے لیے درکار متن، استدلال کے لیے ان فراہم کنندگان کو بھیجے جا سکتے ہیں، جن کی شناخت صرف بچے کے ڈسپلے نام یا پروفائل سے کی جاتی ہے (سیکشن 2 دیکھیں)۔ چونکہ کمپنی کبھی بچے کا قانونی نام اکٹھا نہیں کرتی، اس لیے مواد بھیجنے سے پہلے ہٹانے کے لیے کوئی حقیقی نام موجود نہیں ہوتا۔ کمپنی فی الحال ان فراہم کنندگان کی شائع شدہ API ڈیٹا استعمال کی پالیسیوں پر انحصار کرتی ہے، جو بیان کرتی ہیں کہ API ان پٹس کو ماڈل ٹریننگ سے خارج رکھا گیا ہے۔ کسی بھی فراہم کنندہ کے ساتھ ابھی تک کوئی دستخط شدہ ڈیٹا پراسیسنگ معاہدہ نہیں ہے، اور ان کی خدمات ان کی معیاری شرائط پر استعمال کی جاتی ہیں۔
5. ادائیگیاں: Razorpay، سبسکرپشن ادائیگیوں کی پراسیسنگ کے لیے۔
6. تجزیات: Google Analytics، صرف کمپنی کی عوامی مارکیٹنگ ویب سائٹ پر مجموعی استعمال کے تجزیات کے لیے (سیکھنے کے پلیٹ فارم کے اندر نہیں)، جو صرف اسی صورت چلتا ہے جب صارف نے کوکی بینر میں تجزیاتی کوکیز قبول کی ہوں اور ڈیفالٹ کے طور پر مسترد ہے۔

5.2 سیکشن 5.1 میں درج فراہم کنندگان میں سے کسی کا بھی کمپنی کے ساتھ فی الحال کوئی دستخط شدہ ڈیٹا پراسیسنگ معاہدہ نہیں ہے، اور ان کی خدمات ان کی معیاری، عوامی طور پر دستیاب شرائط پر استعمال کی جاتی ہیں۔ کمپنی کے وینڈر تعلقات میں تبدیلی کے ساتھ اس فہرست کو تازہ رکھا جائے گا۔ ڈیٹا کے مقام کی تفصیل کے ساتھ مکمل موجودہ فہرست ذیلی پراسیسرز کے صفحے پر دی گئی ہے۔

5.3 کمپنی قانون کے تحت درکار ہونے پر، عدالت یا مجاز اتھارٹی کے حکم پر، یا کسی بچے کو سنگین نقصان سے بچانے کے لیے ضروری ہونے پر بھی ذاتی ڈیٹا ظاہر کر سکتی ہے۔

6. برقراری اور حذف

6.1 برقراری۔ ذاتی ڈیٹا اس وقت تک محفوظ رکھا جائے گا جب تک اکاؤنٹ فعال ہے، اور اس کے بعد صرف اس سیکشن 6 میں فراہم کردہ حد تک۔ تفصیل ڈیٹا برقراری اور حذف پالیسی میں دی گئی ہے۔

6.2 اکاؤنٹ ہولڈر کی جانب سے حذف۔ اکاؤنٹ ہولڈر کسی بھی وقت اکاؤنٹ، جس میں اس کے تحت ہر طالب علم پروفائل شامل ہے، کے حذف کی درخواست کر سکتا ہے، (a) پلیٹ فارم کے اندر، پروفائل کی ترتیبات میں “Delete my account” کا انتخاب کر کے اور اکاؤنٹ پر رجسٹرڈ ای میل ایڈریس ٹائپ کر کے درخواست کی تصدیق کر کے؛ یا (b) سیکشن 8 کے مطابق DPO کو تحریری درخواست بھیج کر۔

6.3 فوری اثر۔ پلیٹ فارم کے اندر حذف کی درخواست کیے جانے پر، یا کمپنی کی جانب سے اس کی تصدیق ہونے پر: (a) اکاؤنٹ اور ہر طالب علم پروفائل فوری طور پر غیر فعال کر دی جائے گی اور سائن اِن بند ہو جائے گا؛ (b) اکاؤنٹ پر ریکارڈ کردہ ہر رضامندی کو واپس لیا ہوا سمجھا جائے گا اور یہ واپسی ریکارڈ کی جائے گی؛ (c) کوئی سبسکرپشن منسوخ کر دی جائے گی تاکہ مزید کوئی چارج نہ لگے؛ اور (d) کمپنی رجسٹرڈ ای میل ایڈریس پر ایک تصدیق بھیجے گی جس میں وہ تاریخ بتائی جائے گی جس پر یا اس کے بعد حذف کیا جائے گا۔

6.4 کولنگ آف مدت اور وقت کی حد۔ حذف درخواست کے سات (7) دن کے کولنگ آف مدت کے بعد کیا جائے گا (یا ایسی دیگر مدت، جو اکیس (21) دنوں سے زیادہ نہ ہو، جو DPO تحریری درخواست پر مقرر کرے)، جس دوران درخواست منسوخ کی جا سکتی ہے اور اکاؤنٹ رجسٹرڈ ای میل ایڈریس سے DPO کو بھیجی گئی تحریری درخواست پر بحال کیا جا سکتا ہے۔ سیکشن 6.3(c) کے تحت منسوخ شدہ سبسکرپشن اکاؤنٹ کی بحالی سے دوبارہ فعال نہیں ہوتی۔ حذف بہرحال تصدیق شدہ درخواست کے تیس (30) دنوں کے اندر مکمل کیا جائے گا، سوائے اس حد تک جہاں سیکشن 6.6 لاگو ہو۔ حذف کیے جانے کے بعد بحالی کی درخواست پر عمل نہیں کیا جا سکتا۔

6.5 حذف کا دائرہ کار۔ حذف پر: (a) اکاؤنٹ اور ہر طالب علم پروفائل کا ذاتی ڈیٹا، بشمول سیکھنے کی سرگرمی، چیٹ گفتگو، امتحان اور مشق کے ریکارڈز، اپ لوڈ کردہ فائلیں اور ان سے اخذ کردہ متن اور ویکٹرز، لاگ اِن کی تاریخ، تصدیقی کوڈز، رجسٹرڈ ای میل ایڈریس سے رابطہ فارم کے ذریعے بھیجے گئے پیغامات، اور اس ایڈریس پر بھیجی گئی ای میلز کی کاپیاں حذف کر دی جائیں گی؛ (b) اکاؤنٹ اور ہر طالب علم پروفائل کی شناختی تفصیلات (نام، ای میل ایڈریس، فون نمبر، تاریخ پیدائش، تصویر، پاس ورڈ ہیش اور مقام) ناقابل واپسی طور پر حذف یا تبدیل کر دی جائیں گی تاکہ سیکشن 6.6 کے تحت رکھا گیا کوئی ریکارڈ کسی شخص کی شناخت نہ کر سکے؛ (c) کمپنی کے تصدیقی فراہم کنندہ کے پاس موجود لاگ اِن کریڈینشلز ہٹا دیے جائیں گے؛ اور (d) حفاظتی واقعے کے ریکارڈز اور پیغام کی ترسیل کے ریکارڈز صرف غیر شناخت شدہ شکل میں (شدت، نوعیت، ٹیمپلیٹ، حیثیت اور وقت) رکھے جائیں گے، جبکہ گفتگو کا متن، رابطہ تفصیلات اور پیغام کا مواد حذف کر دیا جائے گا۔

6.6 قانون کے تحت یا جائز جوابدہی کے لیے رکھے گئے ریکارڈز۔ مندرجہ بالا کے باوجود، کمپنی درج ذیل کو محفوظ رکھے گی، اور صرف اس مقصد کے لیے استعمال کرے گی جس کے لیے یہ رکھے گئے ہیں: (a) ادائیگی، آرڈر، سبسکرپشن اور کریڈٹ لیجر ریکارڈز، قابل اطلاق ٹیکس اور اکاؤنٹنگ قانون کے تحت درکار مدت کے لیے؛ (b) دی گئی اور واپس لی گئی رضامندیوں کا ریکارڈ، جس میں صرف شناخت کنندگان اور جوابات شامل ہیں، ساتھ ہی تبدیلیوں کی تاریخ وار تاریخ اور ہر وقت دکھائی گئی عبارت، رضامندی اور اس کی واپسی کے ثبوت کے طور پر؛ اور (c) دھوکہ دہی اور سلامتی بلاک لسٹیں۔ سپورٹ خط و کتابت کا حذف کی درخواست پر انفرادی طور پر جائزہ لیا جاتا ہے اور اسے حذف کیا جاتا ہے سوائے اس کے کہ قانون کی اجازت والے کسی مقصد کے لیے اس کی برقراری ضروری ہو۔

7. بین الاقوامی منتقلی

7.1 ذاتی ڈیٹا ڈیٹا پرنسپل کے آبائی ملک سے باہر واقع سرورز پر پراسیس کیا جا سکتا ہے، بشمول کمپنی کے میسجنگ (Meta/WhatsApp) اور AI فراہم کنندگان کے ذریعے۔

7.2 جہاں یورپی یونین یا یورپی اقتصادی علاقے کے افراد کا ڈیٹا EEA سے باہر منتقل کیا جاتا ہے، یہ منتقلی اسٹینڈرڈ کنٹریکچوئل کلاز کے ذریعے چلائی جائے گی، جو فی الحال حتمی شکل اختیار کر رہے ہیں اور تمام وینڈرز کے ساتھ مکمل طور پر نافذ نہیں ہوئے ہیں۔

7.3 جہاں بھارتی ڈیٹا پرنسپلز کا ذاتی ڈیٹا بھارت سے باہر منتقل کیا جاتا ہے، کمپنی سرحد پار منتقلی کے حوالے سے ایکٹ کی ضروریات کے مطابق تحفظات لاگو کرے گی۔ مزید تفصیل سرحد پار ڈیٹا منتقلی پالیسی میں دی گئی ہے۔

8. ڈیٹا پرنسپلز کی جانب سے حقوق کا استعمال

8.1 اس پالیسی میں بیان کردہ کسی بھی حق (بشمول رسائی، تصحیح، حذف، پابندی، پورٹیبلٹی یا اعتراض) کا استعمال کرنے کے لیے، ڈیٹا پرنسپل اکاؤنٹ سے وابستہ ای میل ایڈریس سے، یا بچے کی جانب سے کی گئی درخواست کی صورت میں اکاؤنٹ ہولڈر کے تصدیق شدہ ای میل ایڈریس سے، dpo@khypri.com پر درخواست بھیجے گا۔ درج ذیل طریقہ کار لاگو ہوگا:

1. اعتراف: کمپنی تین (3) کاروباری دنوں کے اندر وصولی کا اعتراف کرے گی۔
2. شناخت کی تصدیق: کمپنی یہ تصدیق کرنے کے لیے کافی معلومات طلب کر سکتی ہے کہ درخواست گزار اکاؤنٹ ہولڈر، یا اکاؤنٹ ہولڈر کے طالب علم کے والدین یا سرپرست ہیں، تاکہ بچے کے ڈیٹا تک غیر مجاز رسائی کو روکا جا سکے۔
3. تکمیل: رسائی، تصحیح اور پورٹیبلٹی کی درخواستیں پندرہ (15) دنوں کے اندر پوری کی جائیں گی، اور حذف کی درخواستیں سیکشن 6 کے مطابق تیس (30) دنوں کے اندر۔
4. فارمیٹ: جہاں ڈیٹا کی کاپی کی درخواست کی جائے، یہ ایک منظم، عام طور پر استعمال ہونے والے، مشین کے پڑھنے کے قابل فارمیٹ (JSON یا CSV) میں فراہم کی جائے گی۔
5. اضافہ: جہاں درخواست گزار جواب سے مطمئن نہ ہو، EU/EEA کے رہائشی اپنے مقامی نگران اتھارٹی کے پاس شکایت درج کروا سکتے ہیں، اور بھارت کے رہائشی بھارت کے ڈیٹا پروٹیکشن بورڈ کے فعال ہونے پر اس سے رجوع کر سکتے ہیں۔

8.2 اکاؤنٹ ہولڈر سیکشن 6.2 میں فراہم کردہ طریقے سے پلیٹ فارم کے اندر براہ راست حذف کا حق بھی استعمال کر سکتا ہے، اور پروفائل کی ترتیبات میں اکاؤنٹ اور ہر طالب علم پروفائل کی تفصیلات دیکھ اور درست کر سکتا ہے۔ اکاؤنٹ ہولڈر پروفائل میں “Export my data” منتخب کر کے اکاؤنٹ اور اس کے تحت ہر طالب علم پروفائل کا ڈیٹا ایک واحد JSON فارمیٹ فائل کے طور پر بھی ڈاؤن لوڈ کر سکتا ہے۔ ڈاؤن لوڈ سے پہلے اکاؤنٹ ہولڈر کو خبردار کیا جاتا ہے کہ فائل خفیہ کردہ نہیں ہے؛ ڈاؤن لوڈ ہر پانچ (5) منٹ میں ایک بار کیا جا سکتا ہے، اور ہر ڈاؤن لوڈ ریکارڈ کیا جاتا ہے (کون اور کب، کبھی فائل کا مواد نہیں)۔

8A. رضامندی کی واپسی

8A.1 اکاؤنٹ ہولڈر اتنی ہی آسانی سے رضامندی واپس لے سکتا ہے جتنی آسانی سے یہ دی گئی تھی۔ واپسی کا طریقہ رضامندی کی نوعیت پر منحصر ہے:

1. اختیاری رضامندیاں — ای میل اور WhatsApp کے ذریعے پیش رفت کی اپ ڈیٹس اور ہفتہ وار خلاصے، ای میل کے ذریعے پیشکشیں اور یاددہانیاں، اور تجزیاتی کوکیز — کسی بھی وقت اکاؤنٹ کی ترتیبات میں واپس لی جا سکتی ہیں (پروفائل میں، اکاؤنٹ ہولڈر کی اپنی رضامندیوں کے لیے، اور بچے کی ترتیبات پینل میں، اس بچے سے متعلق پیش رفت اپ ڈیٹس کے لیے)۔ واپسی فوری طور پر نافذ ہوگی، اور رضامندی بعد میں دوبارہ دی جا سکتی ہے۔
2. لازمی رضامندیاں — سروس کی شرائط اور اس پالیسی سے اتفاق، اکاؤنٹ ہولڈر کے بالغ ہونے کی تصدیق، “ضروری الرٹس” رضامندی، اور بچے کے تعلیمی ڈیٹا کے تجزیے کی رضامندی — سروس چلانے اور بچے کو محفوظ رکھنے کے لیے ضروری ہیں۔ یہ اس وقت تک برقرار رہتی ہیں جب تک اکاؤنٹ موجود ہے اور اکاؤنٹ کی ترتیبات میں لاک شدہ دکھائی جاتی ہیں۔ لازمی رضامندی کی واپسی اکاؤنٹ حذف کر کے کی جاتی ہے، جس کے بعد بچے کے ڈیٹا کی مزید کوئی پراسیسنگ بند ہو جائے گی۔

8A.2 رضامندی مکمل طور پر واپس لینے اور اکاؤنٹ بند کرنے کے لیے، اکاؤنٹ ہولڈر (a) سیکشن 6.2 میں بیان کردہ پلیٹ فارم کے اندر “Delete my account” کا اختیار استعمال کر سکتا ہے، (b) ڈیٹا پرنسپل کو نوٹس پر “Withdraw All & Close Account” کا اختیار استعمال کر سکتا ہے، یا (c) DPO، Debasmita Maharana، کو dpo@khypri.com پر اکاؤنٹ ہولڈر کے تصدیق شدہ ای میل ایڈریس سے “Withdraw Consent” کے موضوع کے ساتھ لکھ سکتا ہے۔ شناخت کی تصدیق پر کمپنی بچے کے ڈیٹا کی مزید کوئی پراسیسنگ بند کر دے گی اور، جب تک اکاؤنٹ ہولڈر الگ سے برقراری کی درخواست نہ کرے، سیکشن 6 کے مطابق حذف کی طرف بڑھے گی۔

8A.3 رضامندی کی واپسی واپسی سے پہلے رضامندی کی بنیاد پر کی گئی کسی بھی پراسیسنگ کی قانونی حیثیت کو متاثر نہیں کرے گی۔ کمپنی ہر رضامندی کے دیے جانے یا تبدیل ہونے کی تاریخ اور اس وقت دکھائی گئی عبارت کا ریکارڈ رکھتی ہے، تاکہ وہ کسی ڈیٹا پرنسپل کو بتا سکے کہ کیا اتفاق کیا گیا تھا۔

9. ڈیجیٹل پرسنل ڈیٹا پروٹیکشن ایکٹ، 2023 (بھارت)

9.1 قابل تصدیق والدین کی رضامندی۔ صرف والدین یا قانونی سرپرست ہی پلیٹ فارم پر رجسٹر ہو سکتا ہے؛ طالب علم براہ راست اکاؤنٹ نہیں بنا سکتا۔ رجسٹریشن اکاؤنٹ ہولڈر کی تاریخ پیدائش، بالغ حیثیت کا خود اعلانیہ اور آن ڈیوائس عمر کی جانچ حاصل کرتی ہے، جس کے بعد اکاؤنٹ ہولڈر کے ای میل ایڈریس اور موبائل نمبر کی تصدیق ہوتی ہے۔ طالب علم پروفائل صرف اسی وقت شامل کی جا سکتی ہے جب اکاؤنٹ ہولڈر کی اپنی پروفائل مکمل ہو، اور کوئی طالب علم پروفائل تصدیق شدہ اکاؤنٹ ہولڈر کے بغیر موجود نہیں ہو سکتی۔ طریقہ کار کی مزید وضاحت قابل تصدیق والدین کی رضامندی کی پالیسی میں دی گئی ہے۔

9.2 کوئی رویاتی پروفائلنگ نہیں۔ کمپنی تعلیمی دائرہ کار سے باہر طالب علم کی براؤزنگ یا رویے کو ٹریک نہیں کرتی اور ٹارگیٹڈ اشتہارات فراہم نہیں کرتی۔

9.3 تصحیح اور حذف۔ اکاؤنٹ ہولڈر کسی بھی وقت سیکشن 6 اور 8 میں فراہم کردہ طریقے سے بچے کے ڈیٹا کو دیکھ، درست، یا حذف کرنے کی درخواست کر سکتا ہے۔

9.4 شکایات کا ازالہ اور نامزدگی۔ ایکٹ کے تحت سوالات اور شکایات DPO کو dpo@khypri.com پر بھیجی جا سکتی ہیں، جیسا کہ سیکشن 16 میں فراہم کیا گیا ہے۔ ایک ڈیٹا پرنسپل ایکٹ کے تحت دستیاب نامزدگی کا کوئی حق بھی DPO کو لکھ کر استعمال کر سکتا ہے۔

10. جنرل ڈیٹا پروٹیکشن ریگولیشن (یورپی یونین)

10.1 قانونی بنیاد۔ پراسیسنگ رضامندی (اکاؤنٹ ہولڈر یا ادارے کی) کی بنیاد پر اور، جہاں قابل اطلاق ہو، کنٹرولر کے طور پر اسکول کے جائز مفاد کی بنیاد پر ہوتی ہے۔

10.2 حقوق۔ رسائی، تصحیح، پابندی، پورٹیبلٹی اور حذف کی درخواستیں dpo@khypri.com پر بھیجی جا سکتی ہیں اور سیکشن 8 کے مطابق نمٹائی جائیں گی۔

10.3 خلاف ورزی کی اطلاع۔ کمپنی ذاتی ڈیٹا کی خلاف ورزی دریافت ہونے کے بہتر (72) گھنٹوں کے اندر متاثرہ صارفین اور متعلقہ نگران حکام کو مطلع کرنے کا عہد کرتی ہے، سیکشن 14 کے مطابق۔

11. چلڈرنز آن لائن پرائیویسی پروٹیکشن ایکٹ (ریاستہائے متحدہ امریکہ)

11.1 دائرہ کار۔ چلڈرنز آن لائن پرائیویسی پروٹیکشن ایکٹ ریاستہائے متحدہ امریکہ میں تیرہ (13) سال سے کم عمر بچوں پر لاگو ہوتا ہے۔

11.2 کم سے کم جمع آوری۔ کمپنی تیرہ سال سے کم عمر بچوں سے کوئی آڈیو، بصری میڈیا یا درست جغرافیائی محل وقوع اکٹھا نہیں کرتی۔

11.3 قابل تصدیق والدین کی رضامندی۔ چونکہ صرف والدین یا سرپرست ہی رجسٹر ہو سکتا ہے، اور بچے کو اکاؤنٹ میں شامل کرنے سے پہلے اپنی شناخت کی تصدیق کرنا ضروری ہے، تیرہ سال سے کم عمر کوئی بچہ اپنی رضامندی دینے یا آزاد اکاؤنٹ بنانے کے قابل نہیں ہے۔

11.4 والدین کے حقوق۔ کوئی والدین dpo@khypri.com پر رابطہ کر کے یا سیکشن 6.2 میں فراہم کردہ طریقے سے اکاؤنٹ حذف کر کے کسی بھی وقت اپنے بچے کے ڈیٹا کا جائزہ لے سکتا ہے یا اسے حذف کرنے کی درخواست کر سکتا ہے۔

11.5 کوئی شرط نہیں۔ شرکت کو معقول طور پر ضروری سے زیادہ ڈیٹا ظاہر کرنے کی شرط پر منحصر نہیں کیا جائے گا۔

12. مارکیٹنگ اور سروس کمیونیکیشنز

12.1 کمپنی پروموشنل یا مارکیٹنگ کمیونیکیشنز (بشمول پیشکشیں، پلان کی تجدید کی پیشکشیں اور پروڈکٹ اپ ڈیٹس) صرف اسی صورت بھیجے گی جب اکاؤنٹ ہولڈر نے اختیاری “ای میل کے ذریعے پیشکشیں اور یاددہانیاں” رضامندی کے ذریعے اس کا انتخاب کیا ہو۔ یہ رضامندی کسی بھی وقت اکاؤنٹ کی ترتیبات میں واپس لی جا سکتی ہے؛ ہر پروموشنل ای میل میں اکاؤنٹ کی ترتیبات کا لنک شامل ہوتا ہے، اور اکاؤنٹ ہولڈر dpo@khypri.com پر بھی لکھ سکتا ہے۔ بچے سے متعلق پیش رفت اپ ڈیٹس اور ہفتہ وار خلاصے صرف اسی صورت بھیجے جائیں گے جب اکاؤنٹ ہولڈر نے اس بچے کے لیے انہیں فعال کیا ہو، ای میل اور/یا WhatsApp کے ذریعے، اور انہیں اسی طرح غیر فعال کیا جا سکتا ہے۔

12.2 کچھ پیغامات مارکیٹنگ نہیں ہیں اور اکاؤنٹ ہولڈر کے مارکیٹنگ انتخاب سے قطع نظر بھیجے جائیں گے، کیونکہ وہ اکاؤنٹ کے چلانے اور بچے کی حفاظت کا حصہ ہیں: بلنگ رسیدیں، سلامتی کے نوٹسز، پلان کی میعاد ختم ہونے اور بیلنس کے نوٹسز، اور اہم بچوں کی حفاظت کے الرٹس (سیکشن 4.3 دیکھیں)۔ ایسے پیغامات لازمی “ضروری الرٹس” رضامندی کے تحت WhatsApp اور ای میل کے ذریعے بھیجے جاتے ہیں۔ مزید تفصیل کمیونیکیشنز پالیسی میں دی گئی ہے۔

13. سلامتی کے تحفظات

13.0 ذاتی ڈیٹا ٹرانزٹ میں TLS 1.3 اور آرام کی حالت میں AES-256 کا استعمال کرتے ہوئے خفیہ کیا جاتا ہے۔ کمپنی اپنی انفارمیشن سیکیورٹی مینجمنٹ پریکٹسز کی ISO 27001 سرٹیفیکیشن کی طرف کام کر رہی ہے؛ یہ سرٹیفیکیشن جاری ہے اور حاصل نہیں کی گئی ہے۔

13.1 رسائی کنٹرول (کردار پر مبنی رسائی اور کم سے کم استحقاق)

13.1.1 ذاتی ڈیٹا تک اندرونی رسائی، بشمول بچے کے تعلیمی ریکارڈز، اکاؤنٹ ہولڈر کی تفصیلات اور ادائیگی کی معلومات، کردار پر مبنی رسائی کنٹرول کے ذریعے چلائی جاتی ہے جو کم سے کم استحقاق کے اصول پر مبنی ہے۔ ہر عملے کے رکن کی ڈیفالٹ رسائی کچھ نہیں ہے، اور رسائی صرف اس مخصوص ڈیٹا کے لیے دی جاتی ہے جس کی کسی کردار کو اپنا فنکشن انجام دینے کے لیے ضرورت ہو۔

1. افراد نہیں، کردار: رسائی متعین کرداروں (مثلاً سپورٹ، انجینئرنگ، مواد/نصاب اور DPO) کو دی جاتی ہے، براہ راست افراد کو نہیں، تاکہ کوئی کیا دیکھ سکتا ہے اس کا تعین فنکشن سے ہو۔
2. کم سے کم استحقاق: کسی کردار کی رسائی صرف اسے درکار ڈیٹا کیٹگریز اور اعمال تک محدود ہے۔ سپورٹ رسائی متعلقہ کرداروں اور فنکشنز تک محدود ہے، اور سپورٹ عملہ طالب علم کا تعلیمی ریکارڈ صرف اسی وقت کھول سکتا ہے جب سیکشن 4.2 میں بیان کردہ اکاؤنٹ ہولڈر کا سپورٹ پن درست طور پر داخل کیا گیا ہو۔
3. فرائض کی علیحدگی: پلیٹ فارم چلانے کے لیے درکار انجینئرنگ رسائی کو ذاتی ڈیٹا برآمد کرنے یا اسے بلک میں دیکھنے کی صلاحیت سے الگ رکھا جاتا ہے، اور معمول کے انجینئرنگ کام کے لیے انفرادی بچوں کا ڈیٹا دیکھنے کی ضرورت نہیں ہوتی۔
4. وقت کے لحاظ سے محدود اور منسوخ کیے جانے کے قابل رسائی: کردار پر مبنی رسائی کردار کی تبدیلی یا علیحدگی پر ہٹا دی جاتی ہے، اور عارضی یا بلند رسائی (جیسے سپورٹ پن سیشن) خودکار طور پر ختم ہو جاتی ہے۔
5. رسائی کا لاگ: اندرونی کرداروں کی جانب سے ذاتی ڈیٹا تک رسائی لاگ کی جاتی ہے تاکہ اسے کسی کردار اور وجہ تک واپس ٹریک کیا جا سکے۔
6. وقتاً فوقتاً جائزہ: موجودہ ضرورت سے زیادہ وسیع کسی بھی رسائی کو ہٹانے کے لیے رسائی کا وقتاً فوقتاً جائزہ لیا جاتا ہے؛ اس جائزے کو ایک مقررہ ترتیب میں باضابطہ بنایا جا رہا ہے اور یہ ابھی مکمل طور پر پختہ نہیں ہے۔

13.1.2 یہ سیکشن کمپنی کی اپنی اندرونی رسائی کو کنٹرول کرتا ہے۔ یہ کسی اسکول کے اپنے اندرونی رسائی کنٹرولز سے الگ ہے جہاں اسکول اپنے طلبہ کا ڈیٹا فیڈیوشری ہے، اور سیکشن 5 میں درج ذیلی پراسیسرز سے بھی الگ ہے، جنہیں صرف وہاں بیان کردہ چھدم نام والا اور فلٹر شدہ ڈیٹا ملتا ہے۔

13.2 تصدیقِ ہویت، پاس ورڈز اور کریڈینشلز

13.2.1 بچہ پلیٹ فارم پر ایسے یوزر نیم اور پاس ورڈ سے سائن اِن کرتا ہے جو اکاؤنٹ ہولڈر بچے کے لیے بناتا ہے؛ ان کریڈینشلز کی تصدیق کمپنی کے اپنے نظام کرتے ہیں، یہ کبھی Firebase کو نہیں بھیجے جاتے، اور پاس ورڈ کبھی بھی داخل کردہ شکل میں محفوظ نہیں کیا جاتا: اسے کمپنی کے سرورز پر ایک سالٹڈ، ون وے ہیش میں تبدیل کیا جاتا ہے جو جان بوجھ کر سست، صنعتی معیار کے فنکشن (PBKDF2) کا استعمال کرتا ہے، تاکہ پاس ورڈ کو کوئی بھی، بشمول کمپنی، واپس نہ پڑھ سکے، اور محفوظ کردہ اقدار کی کاپی کو پیشگی حساب کردہ فہرستوں کے ساتھ ریورس نہیں کیا جا سکتا۔ پرانی، کمزور شکل میں رکھا گیا پاس ورڈ اگلی بار جب بچہ سائن اِن کرتا ہے تو اس نئی شکل میں تبدیل کر دیا جاتا ہے، اور پرانی شکل کا پاس ورڈ جو کمپنی کی طرف سے پرانی شکل کو ریٹائر کرنے کے لیے مقررہ تاریخ تک تبدیل نہیں ہوا، اکاؤنٹ ہولڈر کو پروفائل کی ترتیبات میں دوبارہ مقرر کرنا ہوگا۔ بچہ رجسٹر یا اکاؤنٹ نہیں بنا سکتا۔ اکاؤنٹ ہولڈر کی تصدیقِ ہویت Firebase Authentication (Google) کے ذریعے کی جاتی ہے، جو کمپنی کی جانب سے کریڈینشل اسٹوریج، پاس ورڈ ہیشنگ اور لاگ اِن سلامتی کا انتظام کرتا ہے، اور کمپنی خود والدین کے پاس ورڈز محفوظ نہیں کرتی۔ بچے کا کوئی ڈیٹا Firebase کو نہیں بھیجا جاتا، بشمول بچے کا ڈسپلے نام اور تعلیمی سرگرمی (اور، جیسا کہ سیکشن 2 میں بتایا گیا ہے، کمپنی کبھی بچے کا قانونی نام اکٹھا نہیں کرتی)۔ ایک بار جب اکاؤنٹ ہولڈر کی شناخت Firebase کے ذریعے تصدیق ہو جاتی ہے، تو بچے سے متعلق تمام ڈیٹا (پروفائلز، جوابات، پیش رفت اور تیار کردہ پیپرز) صرف Khypri AI اور/یا My Paper Genie کے ڈیٹا بیسز میں، تصدیقِ ہویت کی تہہ سے الگ، تخلیق، محفوظ اور پراسیس کیا جاتا ہے۔

1. پاس ورڈز: پاس ورڈز کبھی بھی کمپنی کے ذریعے پلین ٹیکسٹ میں محفوظ یا ہینڈل نہیں کیے جاتے؛ Firebase اس کی جانب سے صنعتی معیار کی ہیشنگ اور سالٹنگ نافذ کرتا ہے۔
2. ملٹی فیکٹر آتھینٹیکیشن: کمپنی اکاؤنٹ پر ملٹی فیکٹر آتھینٹیکیشن کی حمایت اور حوصلہ افزائی کرتی ہے (مثلاً رجسٹریشن پر ای میل یا موبائل ون ٹائم پاس کوڈ کی تصدیق، ایک اضافی لاگ اِن مرحلے کے طور پر دستیاب)۔ ہر لاگ اِن پر ملٹی فیکٹر آتھینٹیکیشن کو لازمی ضرورت کے طور پر نافذ کرنے کا منصوبہ ہے اور یہ ابھی عالمی سطح پر نافذ نہیں ہے۔
3. API کیز اور سروس کریڈینشلز: کمپنی کے نظاموں کو اس کے ذیلی پراسیسرز (سیکشن 5) سے جوڑنے کے لیے استعمال ہونے والے کریڈینشلز، بشمول AI فراہم کنندگان، ادائیگی کی پراسیسنگ اور ہوسٹنگ، خفیہ کردہ سیکرٹس مینجمنٹ میں محفوظ کیے جاتے ہیں نہ کہ سورس کوڈ یا پلین ٹیکسٹ کنفیگریشن میں، اور سیکشن 13.1 کے مطابق ہر انٹیگریشن کو درکار کم سے کم اجازتوں تک محدود رکھا جاتا ہے۔
4. سیشن سلامتی: لاگ اِن سیشنز محفوظ، وقت کے لحاظ سے محدود ٹوکنز استعمال کرتے ہیں، اور سیشنز کو منسوخ کیا جا سکتا ہے (مثلاً پاس ورڈ کی تبدیلی یا سمجھوتے کے شبے پر)۔

14. ذاتی ڈیٹا کی خلاف ورزی

14.1 ذاتی ڈیٹا کی خلاف ورزی کی صورت میں، کمپنی درج ذیل عمل کی پیروی کرے گی، جس کی مزید وضاحت ذاتی ڈیٹا خلاف ورزی کے ردعمل کی پالیسی میں دی گئی ہے:

1. روک تھام: خلاف ورزی کی نشاندہی اور دریافت ہوتے ہی روک تھام؛
2. تشخیص: متاثرہ ڈیٹا اور افراد کے دائرہ کار کا جائزہ؛
3. اطلاع: دریافت کے بہتر (72) گھنٹوں کے اندر متاثرہ صارفین اور متعلقہ حکام (بشمول بھارت کا ڈیٹا پروٹیکشن بورڈ، جہاں لاگو ہو) کو مطلع کرنا، خلاف ورزی کی نوعیت اور شامل ڈیٹا بیان کرتے ہوئے؛ اور
4. تدارک: تکرار کو روکنے کے لیے اصلاحی اقدامات کرنا اور، جہاں مناسب ہو، متاثرہ صارفین کو حفاظتی اقدامات کے بارے میں رہنمائی فراہم کرنا۔

15. ترامیم

15.1 کمپنی وقتاً فوقتاً اس پالیسی میں ترمیم کر سکتی ہے۔ جہاں کوئی اہم تبدیلی کی جائے، اوپر بیان کردہ نافذ العمل تاریخ اور ورژن کو اپ ڈیٹ کیا جائے گا اور، جہاں قانون کے تحت درکار ہو، متاثرہ صارفین کو براہ راست مطلع کیا جائے گا۔

16. رابطہ اور شکایات کا ازالہ

16.1 ایکٹ، جنرل ڈیٹا پروٹیکشن ریگولیشن یا چلڈرنز آن لائن پرائیویسی پروٹیکشن ایکٹ کے تحت کوئی بھی سوال، تصحیح، حذف یا شکایت کی درخواست ڈیٹا پروٹیکشن آفیسر، Debasmita Maharana، کو dpo@khypri.com پر بھیجی جائے گی۔

16.2 کمپنی ہر درخواست کی وصولی تین (3) کاروباری دنوں کے اندر تسلیم کرے گی اور سیکشن 8 کے مطابق تصدیق شدہ حذف کی درخواستوں کو تیس (30) دنوں کے اندر حل کرے گی۔ شکایت اٹھانے اور حل کرنے کا طریقہ شکایات کے ازالے کی پالیسی میں بیان کیا گیا ہے۔