تاريخ السريان / آخر تحديث: 20 سبتمبر 2026 (الإصدار 3.0). تصف هذه السياسة الضمانات التي بنيناها وتلك التي نعمل حالياً على إنجازها. حيثما تكون إحدى الضوابط قيد التنفيذ، نذكر ذلك صراحةً بدلاً من الادعاء بأنها مكتملة. للاطلاع على الصورة الكاملة للبيانات التي نجمعها، ومع من نشاركها، وحقوقك بشأنها، يُرجى مراجعة سياسة الخصوصية الخاصة بنا.
هذه نسخة مترجمة آلياً من النسخة الإنجليزية الأصلية، مقدَّمة للتسهيل وليست معتمدة بعد. في حال وجود أي تعارض أو تناقض بين هذه الترجمة والنسخة الإنجليزية، تكون النسخة الإنجليزية هي المرجع المعتمد.
1. نواة سلامة طلاب K-12™
على عكس أدوات الذكاء الاصطناعي التوليدي العامة التي تعمل على استعلامات مفتوحة، تقوم Khypri AI بمعالجة جميع التبادلات عبر نظام ملكية خاص من 7 طبقات يُسمى نواة السلامة™. صُمم هذا النظام لمنع هلوسة المحتوى، والانفلات خارج المنهج الدراسي، وتعرّض الطلاب لمواضيع غير أكاديمية، بما يدعم بيئة تعلّم آمنة ومناسبة للعمر لطلاب K-12 حول العالم. يعكس الوصف أدناه بنيتنا الحالية، التي تستمر في التطور؛ ولا يمكن لأي نظام سلامة آلي أن يضمن المنع الكامل لكل مخرج غير آمن محتمل.
- الطبقة 1 — تصفية المُدخلات: تُفحص المطالبات (prompts) الواردة قبل وصولها إلى نموذج الذكاء الاصطناعي، لرصد محاولات طلب محتوى غير أكاديمي أو غير آمن أو تلاعبي.
- الطبقة 2 — فحص حدود المنهج الدراسي: تُفحص الطلبات مقابل نطاق المنهج الدراسي ذي الصلة (CBSE وICSE وIB وCambridge والمجالس الحكومية المدعومة) حتى تبقى المنصة ضمن المادة الأكاديمية.
- الطبقة 3 — مراقبة المحتوى: تقوم المصنّفات الآلية برصد المحتوى العنيف أو الجنسي أو الذي يحض على الكراهية أو الضار بأي شكل آخر قبل إمكانية توليده أو إرجاعه.
- الطبقة 4 — مرشح ملاءمة العمر: يُعدَّل تعقيد المخرجات ونبرتها بناءً على المستوى الدراسي الذي أعلن عنه الطالب.
- الطبقة 5 — فحص الدقة والهلوسة: يُفحص المحتوى الأكاديمي المُولَّد مقابل مواد مرجعية متوافقة مع المنهج الدراسي لتقليل الأخطاء الواقعية، رغم أن ذلك لا يمكنه القضاء عليها كلياً (راجع أحكام تحمّل المخاطر في شروط الخدمة الخاصة بنا).
- الطبقة 6 — المراجعة البشرية ضمن الحلقة: تُراجع عينة من المخرجات، إلى جانب أي شيء تم رصده من الطبقات السابقة، من قِبل مشرفين بشريين لتحديد الثغرات وإعادة تدريب المرشحات الآلية.
- الطبقة 7 — الفحص النهائي للمخرجات: يُجرى فحص آلي أخير مباشرة قبل إعادة المحتوى إلى الطالب، لالتقاط أي شيء قد تكون الطبقات السابقة قد أغفلته.
2. مُعلّم Olli بالذكاء الاصطناعي وتحميل الملفات
يخضع كل من Olli، معلمنا المفتوح بالذكاء الاصطناعي، وإمكانية تحميل الملاحظات/أوراق العمل لنفس نواة السلامة ذات الطبقات السبع الموصوفة أعلاه، بالإضافة إلى الضمانات الإضافية التالية الخاصة بالمُدخلات المفتوحة ومحتوى الملفات:
- فحص سلامة التحميل: يخضع أي ملف يقوم الطالب بتحميله لفحص السلامة قبل أن يتمكن الطالب من استخدامه أو توليد أي شيء منه. أي ملف يفشل في هذا الفحص لا يُتاح للطالب.
- إخفاء البيانات الشخصية (PII Redaction): يتجنب تصميمنا الافتراضي إرسال البيانات الشخصية إلى أي نموذج ذكاء اصطناعي تابع لجهة خارجية من الأساس. وكضمانة إضافية في حال تضمّن مطالبة محادثة أو ملف مُحمَّل معلومات شخصية عن غير قصد، نطبّق إخفاءً للبيانات الشخصية لإزالتها قبل تمرير أي محتوى إلى نموذج تابع لجهة خارجية للمعالجة.
- ضوابط الموضوع والمحتوى: تنطبق نفس طبقات حدود المنهج الدراسي، ومراقبة المحتوى، وفحص المخرجات المطبّقة على أوراق التدريب المُولَّدة أيضاً على محادثة Olli المفتوحة وعلى أي محتوى مُستخلص من ملف مُحمَّل.
- التسجيل (Logging): تُسجَّل مطالبات المحادثة والتحميلات وردود Olli داخلياً، بحيث يمكن مراجعة تفاعل معين في حال إثارة مخاوف تتعلق بالسلامة.
- ضوابط خزانة الملفات الأبوية: يمكن للآباء/الأوصياء منح أو إلغاء وصول أطفالهم إلى ميزة تحميل/مكتبة الملفات في أي وقت.
3. الإبلاغ عن المحتوى والتصعيد
إذا صادف أحد الآباء أو المعلمين أو الطلاب محتوى يبدو غير آمن أو غير دقيق أو غير لائق، يمكن الإبلاغ عنه من داخل المنصة أو عبر إرسال بريد إلكتروني إلى support@khypri.com مع تحديد المحتوى المعني. نهدف إلى الإقرار باستلام تقارير السلامة خلال 24 ساعة، وإلى مراجعة المحتوى المُبلَّغ عنه، وحيثما يكون ذلك مبرراً، إزالته أو تصحيحه خلال 5 أيام عمل. تُمنح الأولوية للمراجعة الفورية للتقارير التي تنطوي على خطر سلامة معقول تجاه طفل.
4. الإبلاغ الإلزامي عن الجرائم ضد الأطفال (قانون POCSO، الهند)
هذا القسم منفصل عن مراقبة المحتوى العامة الواردة في القسم 3 أعلاه. وهو موجود لأن القانون الهندي يفرض واجباً محدداً وشخصياً وغير اختياري هنا: بموجب المادة 19 من قانون حماية الأطفال من الجرائم الجنسية (POCSO) لعام 2012، يجب على أي شخص — بما في ذلك أي شخص يعمل لدى Khypri AI أو معها — لديه علم أو تصوّر معقول (apprehension) بأن جريمة جنسية ضد طفل قد ارتُكبت، أو يجري ارتكابها، أو على وشك أن تُرتكب، أن يُبلّغ عنها. وبموجب المادة 21 من قانون POCSO، فإن عدم القيام بذلك يُعد بحد ذاته جريمة جنائية، يُعاقَب عليها بشكل مستقل عن الجريمة الأساسية التي لم يُبلَّغ عنها. وينطبق هذا الواجب فور نشوء تصوّر معقول — ولا يتطلب إثباتاً أو يقيناً أو تحقيقاً داخلياً مسبقاً.
4.1 من يجب عليه الإبلاغ
كل موظف أو متعاقد أو مشرف محتوى أو شريك تدريس أو أحد أفراد طاقم الدعم لدى Khypri AI ممن لديه أي إمكانية وصول إلى تفاعلات الطلاب أو الملفات المُحمَّلة أو سجلات المحادثات أو الاتصالات، مُلزَم فردياً بهذا الواجب. لا يمكن التنصل منه بافتراض أن "شخصاً آخر سيُبلغ عنه"، ولا يُستوفى هذا الواجب بمجرد وضع علامة على المحتوى للمراجعة الروتينية بموجب القسم 3 — إذ يجب أن تمرّ الجريمة الجنسية المشتبه بها ضد طفل عبر المسار الموضح أدناه، وليس عبر قائمة الإبلاغ العامة عن المحتوى.
4.2 لمن يتم الإبلاغ
يجب تقديم البلاغ إلى وحدة الشرطة الخاصة بالأحداث (SJPU) أو الشرطة المحلية، وفقاً لما تقتضيه المادة 19 من قانون POCSO. وبالتوازي مع ذلك — وليس بدلاً منه — يجب على الشخص المُبلِّغ إخطار جهة التصعيد الداخلية لدى Khypri AI فوراً:
- التصعيد الداخلي: مسؤول حماية البيانات لدينا وجهة الاتصال المعيّنة لسلامة الأطفال، Debasmita Maharana، ويمكن الوصول إليه عبر dpo@khypri.com، وفي أي أمر عاجل عبر Call على +91 88679 64542. هذه الجهة متاحة لطاقم العمل للتصعيد الفوري في أي وقت، وليس فقط خلال ساعات العمل الرسمية.
- الإبلاغ الخارجي والقانوني: أقرب وحدة شرطة خاصة بالأحداث أو مركز شرطة، و/أو خط مساعدة الأطفال الهندي، Childline India، الرقم 1098 (خط مساعدة وطني مجاني على مدار الساعة طوال أيام الأسبوع)، والذي يمكنه أيضاً إرشاد الشخص المُبلِّغ خلال الإجراءات.
إن الإبلاغ لجهة الاتصال الداخلية لدى Khypri AI لا يُعدّ بديلاً عن البلاغ القانوني الواجب تقديمه إلى وحدة الشرطة الخاصة بالأحداث/الشرطة بموجب القانون — إذ يجب أن يحدث كلاهما. توجد جهة الاتصال الداخلية لدينا حتى تتمكن Khypri AI من اتخاذ إجراء على مستوى المنصة في آنٍ واحد (انظر البند 4.4) ودعم الشخص المُبلِّغ، وليس لغرض حجب أو تصفية ما يتم الإبلاغ عنه خارجياً.
4.3 حفظ الأدلة
بمجرد نشوء تصوّر معقول بوقوع جريمة، يجب على أي شخص لديه إمكانية وصول إلى المواد ذات الصلة أن يحفظها دون تغيير، لصالح جهات إنفاذ القانون:
- عدم حذف أو تعديل أو "تنظيف" سجلات المحادثات، أو الملفات المُحمَّلة، أو الطوابع الزمنية، أو بيانات الحساب/الجلسة الوصفية، أو أي سجل آخر مرتبط بالجريمة المُتصوَّرة، حتى وإن بدا ذلك أمراً روتينياً كجزء من ممارسة الاحتفاظ العادية بالبيانات.
- تقييد الوصول إلى المواد المحفوظة بحيث يقتصر على من يتعاملون مباشرة مع البلاغ فقط، حفاظاً على خصوصية الطفل وسلامة الأدلة.
- تعليق الجداول الزمنية الروتينية للاحتفاظ/الحذف (راجع سياسة الخصوصية، القسم 6) بالنسبة للسجلات المحددة المعنية، إلى أن تؤكد جهات إنفاذ القانون أنها لم تعد بحاجة إليها.
- تسجيل ما تم حفظه ومتى، بحيث تكون هناك سلسلة حفظ داخلية واضحة من لحظة إثارة التصوّر المعقول لأول مرة.
4.4 ما يحدث على منصتنا
بصرف النظر عن البلاغ القانوني، تقوم Khypri AI فوراً بتقييد الحساب (الحسابات) المعنية من مواصلة النشاط حيثما وُجد تصوّر معقول وموثوق، وتتعاون بشكل كامل مع وحدة الشرطة الخاصة بالأحداث/الشرطة، بما في ذلك الاستجابة الفورية للطلبات القانونية المتعلقة بالأدلة المحفوظة الواردة في البند 4.3.
4.5 الإبلاغ بحسن نية محميّ
لن يتعرض أي موظف أو متعاقد أو شريك لدى Khypri AI لأي انتقام أو عقوبة أو إجراء ضار بسبب الإبلاغ عن تصوّر معقول بحسن نية بموجب هذا القسم، حتى لو تبيّن لاحقاً أن هذا التصوّر كان خاطئاً. فالخطر الذي نسعى للوقاية منه هو نقص الإبلاغ، وليس الإفراط فيه.
5. عملية الاستجابة لحوادث السلامة
حيثما يتم تأكيد وقوع حادث سلامة حقيقي (على سبيل المثال، تعرّض طالب لمحتوى ضار رغم وجود نواة السلامة)، نتبع العملية التالية:
- الخطوة 1 — الاحتواء: يتم تحديد الثغرة المحددة التي سمحت بوقوع الحادث وسدها في أسرع وقت ممكن.
- الخطوة 2 — الإخطار: يتم إخطار الآباء/الأوصياء المتأثرين، وكذلك المؤسسة الشريكة إن انطبق ذلك.
- الخطوة 3 — مراجعة السبب الجذري: تتم مراجعة طبقة (طبقات) نواة السلامة ذات الصلة وتحديثها لسد الثغرة.
- الخطوة 4 — حفظ السجلات: تُسجَّل الحوادث المؤكدة داخلياً لتتبع سجل سلامتنا بمرور الوقت.
6. ضوابط الآباء
يمكن للآباء/الأوصياء الاطلاع على ملخص نشاط أطفالهم، وطلب نسخة من بيانات أطفالهم، وطلب التصحيح أو الحذف في أي وقت عبر التواصل مع dpo@khypri.com، بما يتماشى مع الحقوق الموضحة في سياسة الخصوصية الخاصة بنا، القسم 8 (عملية طلب صاحب البيانات). من المخطط تقديم لوحة تحكم مخصصة للآباء للخدمة الذاتية تتضمن سجلات نشاط تفصيلية، وهي غير متاحة بعد على مستوى المنصة بأكملها؛ وحيثما تكون غير متاحة، تُعالَج الطلبات يدوياً من قِبل فريقنا.
7. مواءمة قانون DPDP لعام 2023 (الهند)
يجري بناء Khypri AI بما يتماشى مع قانون حماية البيانات الشخصية الرقمية (DPDP) لعام 2023 في الهند فيما يتعلق بالبيانات الشخصية للأطفال. تشمل حدودنا التشغيلية الحالية والجارية ما يلي:
- موافقة أبوية قابلة للتحقق (VPC): يمكن فقط للأب أو الوصي التسجيل على Khypri AI؛ ولا يمكن للطلاب إنشاء حساب مباشرة. يلتقط التسجيل تاريخ ميلاد الوالد وإقراراً ذاتياً بصفة البلوغ، تليه عملية تحقق من البريد الإلكتروني ورقم الهاتف المحمول للوالد. ولا يمكن للوالد إضافة طفله (أطفاله) إلى الحساب إلا بعد اكتمال ملفه الشخصي الخاص — فلا يمكن أن يوجد ملف تعريف لطالب دون وجود حساب أبوي تم التحقق منه مسبقاً خلفه. نطلب من الوالد موافقة صريحة قبل معالجة أي من بيانات طفله؛ وإذا لم تُمنح تلك الموافقة، فلا تتم أي معالجة لبيانات الطفل.
- دعم أكاديمي غير متحيّز، وليس تنميطاً سلوكياً: صُممت Khypri AI لتعمل كامتداد للطريقة التي تُقيّم بها المدرسة الطلاب أصلاً — بتقديم تحليل شفاف وغير متحيز لأداء الاختبارات لمساعدة الطالب على فهم المفاهيم والتحسن. نحن لا نتتبع تصفح الويب للطالب، أو بيانات تحديد الموقع، أو الأنماط السلوكية خارج مساحة عمله الأكاديمية المباشرة، ولا تُستخدم هذه البيانات أبداً لأغراض الإعلان أو التسويق. راجع سياسة الخصوصية الخاصة بنا للاطلاع على الشرح الكامل للأساس القانوني.
- الحق في التصحيح والمحو: يمكن للآباء الاطلاع على معلومات أطفالهم، أو تعديلها، أو طلب محوها في أي وقت. تُعالَج طلبات المحو التي يتم التحقق منها بحذف كامل من أنظمة الإنتاج خلال 30 يوماً.
- الاحتفاظ بالبيانات: يُحتفظ ببيانات الطالب والوالد فقط طوال مدة التسجيل الفعّال، بالإضافة إلى 30 يوماً، وبعد ذلك تُحذف ما لم يكن الاحتفاظ لمدة أطول مطلوباً قانونياً.
- مسؤول الشكاوى: يمكن توجيه استفسارات أو شكاوى حماية البيانات بموجب قانون DPDP إلى مسؤول حماية البيانات لدينا، Debasmita Maharana، على dpo@khypri.com.
8. مواءمة اللائحة العامة لحماية البيانات (GDPR) (الاتحاد الأوروبي)
بالنسبة للمدارس والمستخدمين في الاتحاد الأوروبي/المنطقة الاقتصادية الأوروبية، تعمل Khypri AI على مواءمة تعاملها مع البيانات مع اللائحة العامة لحماية البيانات:
- الأساس القانوني للمعالجة: تُعالَج بيانات الطالب بموجب الموافقة (عبر الوالد/الوصي أو المؤسسة)، وحيثما ينطبق ذلك، بموجب المصالح المشروعة للمدرسة بصفتها متحكماً بالبيانات.
- إقامة البيانات: تُستضاف بيانات المؤسسات الأوروبية على بنية تحتية سحابية مقرها الاتحاد الأوروبي.
- ضمانات النقل عبر الحدود: يجري حالياً وضع البنود التعاقدية القياسية (SCCs) التي تحكم أي نقل لبيانات الاتحاد الأوروبي خارج المنطقة الاقتصادية الأوروبية، ولم يتم تنفيذها بالكامل بعد.
- حقوق أصحاب البيانات: يجوز للمستخدمين والآباء طلب الوصول إلى البيانات الشخصية أو تصحيحها أو تقييدها أو محوها عبر التواصل مع مسؤول حماية البيانات لدينا، Debasmita Maharana، على dpo@khypri.com.
- الإخطار بالخروقات: في حال وقوع خرق للبيانات، نلتزم بإخطار المستخدمين المتأثرين والسلطات الرقابية المعنية خلال 72 ساعة من اكتشاف الخرق.
- التشفير من طرف إلى طرف: تُشفَّر البيانات أثناء النقل باستخدام TLS 1.3 وأثناء التخزين باستخدام AES-256.
9. مواءمة قانون COPPA (الولايات المتحدة الأمريكية)
بالنسبة للمستخدمين في الولايات المتحدة، تعمل Khypri AI على المواءمة مع قانون حماية خصوصية الأطفال على الإنترنت (COPPA)، الذي ينطبق على الأطفال دون سن 13 عاماً:
- الحد الأدنى من جمع البيانات: لا نجمع أي تسجيلات صوتية أو وسائط مرئية أو بيانات تحديد موقع جغرافي دقيقة من الأطفال دون سن 13 عاماً.
- موافقة أبوية قابلة للتحقق: نظراً لأن التسجيل والتحقق من هوية الشخص لا يتمّان إلا عبر الأب أو الوصي قبل إضافة الطفل إلى الحساب، فلا يستطيع أي طفل دون سن 13 عاماً أبداً تقديم موافقته الخاصة أو إنشاء حساب مستقل.
- حقوق الوصول والحذف الأبوية: يجوز للآباء مراجعة البيانات التي جُمعت من أطفالهم وطلب حذفها في أي وقت عبر التواصل مع مسؤول حماية البيانات لدينا، Debasmita Maharana، على dpo@khypri.com.
- عدم الاشتراط بمزيد من البيانات: لا تُشترط المشاركة في Khypri AI أبداً بإفصاح الطفل عن معلومات شخصية أكثر مما هو ضروري بشكل معقول.
10. ملفات تعريف الارتباط (Cookies) والمعالجون من الأطراف الثالثة
نستخدم فقط ملفات تعريف الارتباط الضرورية بشكل قطعي لجلسات تسجيل الدخول والأمان — دون أي ملفات تعريف ارتباط تسويقية أو إعلانية من أطراف ثالثة. تُعالَج البيانات فقط من قِبل BigRock (الاستضافة والبريد الإلكتروني)، وOpenAI وGoogle (توليد المحتوى بالذكاء الاصطناعي وتقييمه)، وRazorpay (المدفوعات)، وGoogle Analytics (تحليلات استخدام إجمالية على موقعنا التسويقي العام فقط، وباختيار الانضمام فقط). ومع توسّع نطاق عملنا، قد نضيف AWS أو Google Cloud كبنية تحتية استضافة إضافية أو بديلة. نحن لا نجمع أبداً الاسم القانوني للطفل من الأساس — فقط اسم عرض يختاره الوالد يُستخدم لتحديد هوية الطفل داخل المنصة، بما في ذلك في أي محتوى يُرسَل إلى معالجات الذكاء الاصطناعي لدينا؛ ولا يوجد حالياً لدى أي من مورّدينا اتفاقية معالجة بيانات موقّعة معنا، ونحن نستخدم خدماتهم وفق شروطهم القياسية. راجع سياسة الخصوصية الخاصة بنا للاطلاع على التفاصيل الكاملة.
11. التواصل ومعالجة الشكاوى
لأي سؤال أو تصحيح أو حذف أو طلب شكوى بموجب قانون DPDP أو GDPR أو COPPA، يُرجى التواصل مع مسؤول حماية البيانات لدينا، Debasmita Maharana، على dpo@khypri.com. نهدف إلى الإقرار باستلام جميع الطلبات على الفور وحل طلبات المحو التي يتم التحقق منها خلال 30 يوماً.