নিরাপত্তা ও তথ্য সুরক্ষা নীতি

কার্যকর / সর্বশেষ হালনাগাদ: ২0 সেপ্টেম্বর, ২0২৬ (সংস্করণ 3.0)। এই নীতি আমরা যে সুরক্ষা ব্যবস্থা তৈরি করেছি এবং যেগুলো সক্রিয়ভাবে চূড়ান্ত করছি তা বর্ণনা করে। যেখানে কোনো নিয়ন্ত্রণ এখনও চলমান, আমরা তা সরাসরি বলি, সম্পূর্ণ বলে দাবি করি না। আমরা কোন তথ্য সংগ্রহ করি, কার সাথে তা শেয়ার করি, এবং এ বিষয়ে আপনার অধিকার কী, তার সম্পূর্ণ চিত্রের জন্য আমাদের গোপনীয়তা নীতি দেখুন।

এটি ইংরেজি মূল সংস্করণের একটি মেশিন-অনূদিত সংস্করণ, যা সুবিধার জন্য প্রদান করা হয়েছে এবং এখনও প্রত্যয়িত নয়। এই অনুবাদ এবং ইংরেজি সংস্করণের মধ্যে কোনো দ্বন্দ্ব বা অসঙ্গতি দেখা দিলে, ইংরেজি সংস্করণ প্রাধান্য পাবে।

১. K-12 শিক্ষার্থী নিরাপত্তা কোর™

সাধারণ-উদ্দেশ্য জেনারেটিভ AI টুলের বিপরীতে, যা উন্মুক্ত প্রশ্নে কাজ করে, Khypri AI সমস্ত আদান-প্রদান একটি স্বত্বাধিকারী ৭-স্তরের সেফটি কোর™ সিস্টেমের মাধ্যমে প্রক্রিয়া করে। এটি বিষয়বস্তুর বিভ্রম, পাঠ্যক্রম থেকে বিচ্যুতি, এবং শিক্ষার্থীদের অ-শিক্ষামূলক বিষয়ের সংস্পর্শে আসা রোধ করতে ডিজাইন করা হয়েছে, যাতে বিশ্বব্যাপী K-12 শিক্ষার্থীদের জন্য একটি নিরাপদ, বয়স-উপযোগী শেখার পরিবেশ সমর্থিত হয়। নীচের বিবরণ আমাদের বর্তমান কাঠামোকে প্রতিফলিত করে, যা ক্রমাগত বিকশিত হচ্ছে; কোনো স্বয়ংক্রিয় নিরাপত্তা ব্যবস্থা প্রতিটি সম্ভাব্য অনিরাপদ আউটপুটের সম্পূর্ণ প্রতিরোধের নিশ্চয়তা দিতে পারে না।

• স্তর ১ — ইনপুট ফিল্টারিং: আগত প্রম্পটগুলো AI মডেলে পৌঁছানোর আগে যাচাই করা হয়, অ-শিক্ষামূলক, অনিরাপদ, বা প্রতারণামূলক বিষয়বস্তুর অনুরোধ চিহ্নিত করে।
• স্তর ২ — পাঠ্যক্রম সীমানা যাচাই: অনুরোধগুলো প্রাসঙ্গিক পাঠ্যক্রম পরিধির (CBSE, ICSE, IB, Cambridge, এবং সমর্থিত রাজ্য বোর্ড) বিরুদ্ধে যাচাই করা হয় যাতে প্ল্যাটফর্ম শিক্ষাগত বিষয়ের মধ্যে থাকে।
• স্তর ৩ — বিষয়বস্তু মডারেশন: স্বয়ংক্রিয় শ্রেণিবিন্যাসকারীরা হিংসাত্মক, যৌন, ঘৃণাত্মক, বা অন্যথায় ক্ষতিকারক বিষয়বস্তু তৈরি বা ফেরত দেওয়ার আগে চিহ্নিত করে।
• স্তর ৪ — বয়স-উপযুক্ততা ফিল্টার: শিক্ষার্থীর ঘোষিত শ্রেণি স্তরের ভিত্তিতে আউটপুটের জটিলতা ও স্বর সামঞ্জস্য করা হয়।
• স্তর ৫ — নির্ভুলতা ও বিভ্রম যাচাই: তৈরি হওয়া শিক্ষাগত বিষয়বস্তু তথ্যগত ত্রুটি কমাতে পাঠ্যক্রম-সংগতিপূর্ণ রেফারেন্স উপাদানের বিরুদ্ধে যাচাই করা হয়, যদিও এটি সেগুলো সম্পূর্ণরূপে দূর করতে পারে না (আমাদের সেবার শর্তাবলী-তে ঝুঁকি-গ্রহণের বিধান দেখুন)।
• স্তর ৬ — মানব-নিয়ন্ত্রিত পর্যালোচনা: আউটপুটের একটি নমুনা, পূর্ববর্তী স্তরগুলো দ্বারা চিহ্নিত যেকোনো কিছুর সাথে, মানব মডারেটরদের দ্বারা পর্যালোচনা করা হয় ঘাটতি চিহ্নিত করতে এবং স্বয়ংক্রিয় ফিল্টার পুনরায় প্রশিক্ষণ দিতে।
• স্তর ৭ — চূড়ান্ত আউটপুট স্ক্যান: শিক্ষার্থীর কাছে বিষয়বস্তু ফেরত দেওয়ার ঠিক আগে একটি শেষ স্বয়ংক্রিয় পাস চালানো হয়, পূর্ববর্তী স্তরগুলো যা মিস করতে পারে তা ধরতে।

২. Olli AI টিউটর ও ফাইল আপলোড

আমাদের উন্মুক্ত AI টিউটর, Olli, এবং নোট/ওয়ার্কশিট আপলোড করার ক্ষমতা — উভয়ই উপরে বর্ণিত একই ৭-স্তরের সেফটি কোরের অধীন, সাথে উন্মুক্ত ইনপুট ও ফাইল বিষয়বস্তুর জন্য নির্দিষ্ট নিম্নলিখিত অতিরিক্ত সুরক্ষা ব্যবস্থার অধীনও:

• আপলোড নিরাপত্তা যাচাই: শিক্ষার্থী যেকোনো ফাইল আপলোড করলে, শিক্ষার্থী তা ব্যবহার করতে বা তা থেকে কিছু তৈরি করার আগে নিরাপত্তার জন্য যাচাই করা হয়। যে ফাইল এই যাচাইয়ে ব্যর্থ হয় তা শিক্ষার্থীর জন্য উপলব্ধ করা হয় না।
• PII রিডাকশন: আমাদের ডিফল্ট ডিজাইন প্রথম থেকেই কোনো তৃতীয়-পক্ষের AI মডেলে ব্যক্তিগত তথ্য পাঠানো এড়িয়ে চলে। কোনো চ্যাট প্রম্পট বা আপলোড করা ফাইলে যদি অসাবধানতাবশত ব্যক্তিগত তথ্য অন্তর্ভুক্ত হয়ে যায়, তার ক্ষেত্রে অতিরিক্ত সুরক্ষা হিসেবে, আমরা কোনো তৃতীয়-পক্ষের মডেলে প্রক্রিয়াকরণের জন্য পাঠানোর আগে তা সরিয়ে ফেলতে PII রিডাকশন প্রয়োগ করি।
• বিষয় ও বিষয়বস্তু সুরক্ষা: তৈরি করা অনুশীলন পত্রের ক্ষেত্রে প্রযোজ্য একই পাঠ্যক্রম-সীমানা, বিষয়বস্তু-মডারেশন, এবং আউটপুট-স্ক্যানিং স্তরগুলো Olli-এর উন্মুক্ত চ্যাট এবং আপলোড করা ফাইল থেকে প্রাপ্ত যেকোনো বিষয়বস্তুতেও প্রযোজ্য।
• লগিং: চ্যাট প্রম্পট, আপলোড, এবং Olli-এর প্রতিক্রিয়া অভ্যন্তরীণভাবে লগ করা হয়, যাতে কোনো নিরাপত্তা উদ্বেগ উত্থাপিত হলে একটি নির্দিষ্ট মিথস্ক্রিয়া পর্যালোচনা করা যায়।
• অভিভাবক ফাইল ভল্ট নিয়ন্ত্রণ: অভিভাবকরা যেকোনো সময় তাদের সন্তানের ফাইল আপলোড/লাইব্রেরি বৈশিষ্ট্যে অ্যাক্সেস প্রদান বা প্রত্যাহার করতে পারেন।

৩. বিষয়বস্তু প্রতিবেদন ও ঊর্ধ্বায়ন

কোনো অভিভাবক, শিক্ষক, বা শিক্ষার্থী যদি এমন বিষয়বস্তুর সম্মুখীন হন যা অনিরাপদ, ভুল, বা অনুপযুক্ত মনে হয়, তা প্ল্যাটফর্মের মধ্য থেকে বা support@khypri.com-এ সংশ্লিষ্ট বিষয়বস্তু সহ ইমেল করে রিপোর্ট করা যেতে পারে। আমাদের লক্ষ্য ২৪ ঘণ্টার মধ্যে নিরাপত্তা প্রতিবেদন স্বীকার করা এবং, যেখানে যুক্তিসঙ্গত, ৫ কর্মদিবসের মধ্যে চিহ্নিত বিষয়বস্তু পর্যালোচনা করে অপসারণ বা সংশোধন করা। শিশুর জন্য বিশ্বাসযোগ্য নিরাপত্তা ঝুঁকি জড়িত প্রতিবেদনগুলো তাৎক্ষণিক পর্যালোচনার জন্য অগ্রাধিকার পায়।

৪. শিশুদের বিরুদ্ধে অপরাধের বাধ্যতামূলক প্রতিবেদন (POCSO আইন, ভারত)

এই ধারাটি উপরের ধারা ৩-এ বর্ণিত সাধারণ বিষয়বস্তু মডারেশন থেকে পৃথক। এটি বিদ্যমান কারণ ভারতীয় আইন এখানে একটি নির্দিষ্ট, ব্যক্তিগত, ঐচ্ছিক নয় এমন দায়িত্ব আরোপ করে: শিশুদের যৌন অপরাধ থেকে সুরক্ষা (POCSO) আইন, ২০১২-এর ধারা ১৯-এর অধীনে, যেকোনো ব্যক্তি — Khypri AI-এর জন্য বা সাথে কাজ করেন এমন যেকেউসহ — যার জ্ঞান আছে, বা যুক্তিসঙ্গত আশঙ্কা আছে যে কোনো শিশুর বিরুদ্ধে যৌন অপরাধ সংঘটিত হয়েছে, হচ্ছে, বা হতে চলেছে, তাকে তা রিপোর্ট করতে হবে। POCSO আইনের ধারা ২১-এর অধীনে, তা না করা নিজেই একটি ফৌজদারি অপরাধ, যা যে অন্তর্নিহিত অপরাধ রিপোর্ট করা হয়নি তা থেকে স্বতন্ত্রভাবে শাস্তিযোগ্য। যুক্তিসঙ্গত আশঙ্কা হওয়ার মুহূর্ত থেকেই এই দায়িত্ব প্রযোজ্য হয় — এর জন্য প্রথমে প্রমাণ, নিশ্চিততা, বা অভ্যন্তরীণ তদন্তের প্রয়োজন নেই।

৪.১ কাদের রিপোর্ট করতে হবে

শিক্ষার্থীর মিথস্ক্রিয়া, আপলোড করা ফাইল, চ্যাট লগ, বা যোগাযোগে যেকোনো অ্যাক্সেস আছে এমন প্রতিটি Khypri AI কর্মচারী, ঠিকাদার, বিষয়বস্তু মডারেটর, শিক্ষক-অংশীদার, এবং সহায়তা কর্মী এই দায়িত্ব দ্বারা পৃথকভাবে বাধ্য। "অন্য কেউ এটি রিপোর্ট করবে" ধরে নিয়ে এটি অন্যের উপর অর্পণ করা যায় না, এবং ধারা ৩-এর অধীনে নিয়মিত মডারেশন পর্যালোচনার জন্য বিষয়বস্তু চিহ্নিত করার মাধ্যমেই এটি সন্তুষ্ট হয় না — একটি সন্দেহভাজন শিশু যৌন অপরাধ অবশ্যই নীচের পথ অনুসরণ করতে হবে, সাধারণ বিষয়বস্তু-প্রতিবেদন সারি নয়।

৪.২ কার কাছে রিপোর্ট করতে হবে

POCSO ধারা ১৯-এর প্রয়োজন অনুযায়ী বিশেষ কিশোর পুলিশ ইউনিট (SJPU) বা স্থানীয় পুলিশ-এর কাছে একটি রিপোর্ট করতে হবে। এর পাশাপাশি — এর পরিবর্তে নয় — রিপোর্টকারী ব্যক্তিকে অবিলম্বে Khypri AI-এর অভ্যন্তরীণ ঊর্ধ্বায়ন যোগাযোগকে জানাতে হবে:

• অভ্যন্তরীণ ঊর্ধ্বায়ন: আমাদের তথ্য সুরক্ষা কর্মকর্তা ও মনোনীত শিশু নিরাপত্তা যোগাযোগ, Debasmita Maharana, যাকে dpo@khypri.com-এ এবং, জরুরি যেকোনো কিছুর জন্য, Call-এ +৯১ ৮৮৬৭৯ ৬৪৫৪২-এ যোগাযোগ করা যায়। এই যোগাযোগ কর্মীদের জন্য যেকোনো সময়, শুধুমাত্র কর্মঘণ্টায় নয়, তাৎক্ষণিক ঊর্ধ্বায়নের জন্য উপলব্ধ।
• বাহ্যিক, সংবিধিবদ্ধ প্রতিবেদন: নিকটতম বিশেষ কিশোর পুলিশ ইউনিট বা থানা, এবং/অথবা চাইল্ডলাইন ইন্ডিয়া, ১০৯৮ (একটি বিনামূল্যের, ২৪/৭ জাতীয় শিশু হেল্পলাইন), যা রিপোর্টকারী ব্যক্তিকে প্রক্রিয়ার মধ্য দিয়েও গাইড করতে পারে।

Khypri AI-এর অভ্যন্তরীণ যোগাযোগে একটি রিপোর্ট আইন দ্বারা প্রয়োজনীয় SJPU/পুলিশের কাছে সংবিধিবদ্ধ প্রতিবেদনের বিকল্প নয় — উভয়ই ঘটতে হবে। আমাদের অভ্যন্তরীণ যোগাযোগ বিদ্যমান যাতে Khypri AI একই সাথে প্ল্যাটফর্ম-স্তরের পদক্ষেপ নিতে পারে (৪.৪ দেখুন) এবং রিপোর্টকারী ব্যক্তিকে সমর্থন করতে পারে, বাহ্যিকভাবে কী রিপোর্ট করা হয় তা গেটকিপ বা ফিল্টার করার জন্য নয়।

৪.৩ প্রমাণ সংরক্ষণ

একবার কোনো অপরাধের যুক্তিসঙ্গত আশঙ্কা হলে, প্রাসঙ্গিক উপাদানে অ্যাক্সেস আছে এমন যেকেউকে তা আইন প্রয়োগকারী সংস্থার জন্য অপরিবর্তিত রাখতে হবে:

• মুছবেন না, সম্পাদনা করবেন না, বা "পরিষ্কার" করবেন না চ্যাট লগ, আপলোড করা ফাইল, টাইমস্ট্যাম্প, অ্যাকাউন্ট/সেশন মেটাডেটা, বা আশঙ্কাজনক অপরাধের সাথে সংযুক্ত অন্য কোনো রেকর্ড, এমনকি যদি এটি স্বাভাবিক তথ্য-ধারণ অনুশীলনের অংশ হিসেবে রুটিন মনে হয়।
• সংরক্ষিত উপাদানে অ্যাক্সেস সীমাবদ্ধ করুন শুধুমাত্র যারা সরাসরি প্রতিবেদনটি পরিচালনা করছেন তাদের জন্য, শিশুর গোপনীয়তা ও প্রমাণের অখণ্ডতা রক্ষা করতে।
• নির্দিষ্ট রেকর্ডের জন্য নিয়মিত ধারণ/মুছে ফেলার সময়সীমা স্থগিত করুন (আমাদের গোপনীয়তা নীতি, ধারা ৬ দেখুন) যতক্ষণ না আইন প্রয়োগকারী সংস্থা নিশ্চিত করে যে সেগুলো আর প্রয়োজন নেই।
• কী সংরক্ষিত হয়েছিল এবং কখন তা রেকর্ড করুন, যাতে আশঙ্কা প্রথম উত্থাপিত হওয়ার মুহূর্ত থেকে একটি স্পষ্ট অভ্যন্তরীণ হেফাজত শৃঙ্খল থাকে।

৪.৪ আমাদের প্ল্যাটফর্মে কী ঘটে

সংবিধিবদ্ধ প্রতিবেদন থেকে স্বতন্ত্রভাবে, বিশ্বাসযোগ্য আশঙ্কা বিদ্যমান থাকলে Khypri AI অবিলম্বে সংশ্লিষ্ট অ্যাকাউন্ট(গুলো)-কে আরও কার্যকলাপ থেকে সীমাবদ্ধ করে, এবং SJPU/পুলিশের সাথে সম্পূর্ণরূপে সহযোগিতা করে, যার মধ্যে ৪.৩-এ সংরক্ষিত প্রমাণের জন্য বৈধ অনুরোধে দ্রুত সাড়া দেওয়া অন্তর্ভুক্ত।

৪.৫ সরল বিশ্বাসে রিপোর্ট করা সুরক্ষিত

এই ধারার অধীনে সরল বিশ্বাসে একটি আশঙ্কা রিপোর্ট করার জন্য কোনো Khypri AI কর্মচারী, ঠিকাদার, বা অংশীদার প্রতিশোধ, শাস্তি, বা প্রতিকূল পদক্ষেপের সম্মুখীন হবেন না, এমনকি যদি আশঙ্কাটি পরে ভুল প্রমাণিত হয়। আমরা যে ঝুঁকি থেকে রক্ষা করছি তা কম-রিপোর্টিং, বেশি-রিপোর্টিং নয়।

৫. নিরাপত্তা ঘটনা প্রতিক্রিয়া প্রক্রিয়া

যেখানে একটি প্রকৃত নিরাপত্তা ঘটনা নিশ্চিত করা হয় (উদাহরণস্বরূপ, সেফটি কোর সত্ত্বেও একজন শিক্ষার্থী ক্ষতিকারক বিষয়বস্তুর সংস্পর্শে এসেছে), আমরা এই প্রক্রিয়া অনুসরণ করি:

• ধাপ ১ — নিয়ন্ত্রণ: ঘটনা ঘটতে দেওয়া নির্দিষ্ট ফাঁকটি চিহ্নিত করা হয় এবং যত দ্রুত সম্ভব বন্ধ করা হয়।
• ধাপ ২ — বিজ্ঞপ্তি: প্রভাবিত অভিভাবক এবং, প্রযোজ্য ক্ষেত্রে, অংশীদার প্রতিষ্ঠানকে অবহিত করা হয়।
• ধাপ ৩ — মূল কারণ পর্যালোচনা: প্রাসঙ্গিক সেফটি কোর স্তর(গুলো) পর্যালোচনা ও হালনাগাদ করে ফাঁকটি বন্ধ করা হয়।
• ধাপ ৪ — রেকর্ড রক্ষণাবেক্ষণ: সময়ের সাথে আমাদের নিরাপত্তা রেকর্ড ট্র্যাক করতে নিশ্চিত ঘটনাগুলো অভ্যন্তরীণভাবে লগ করা হয়।

৬. অভিভাবক নিয়ন্ত্রণ

অভিভাবকরা dpo@khypri.com-এ যোগাযোগ করে যেকোনো সময় তাদের সন্তানের কার্যকলাপের সারসংক্ষেপ দেখতে, তাদের সন্তানের তথ্যের একটি কপি অনুরোধ করতে, এবং আমাদের গোপনীয়তা নীতির ধারা ৮ (ডেটা প্রিন্সিপাল অনুরোধ প্রক্রিয়া)-এ বর্ণিত অধিকারের সাথে সামঞ্জস্যপূর্ণভাবে সংশোধন বা মুছে ফেলার অনুরোধ করতে পারেন। বিস্তারিত কার্যকলাপ লগ সহ একটি নিবেদিত স্ব-সেবা অভিভাবক ড্যাশবোর্ড পরিকল্পিত এবং এখনও পুরো প্ল্যাটফর্ম জুড়ে উপলব্ধ নয়; যেখানে এটি অনুপলব্ধ, সেখানে অনুরোধগুলো আমাদের দল দ্বারা ম্যানুয়ালি পরিচালিত হয়।

৭. DPDP Act 2023 সঙ্গতি (ভারত)

Khypri AI ভারতের ডিজিটাল ব্যক্তিগত তথ্য সুরক্ষা (DPDP) আইন 2023-এর সাথে সামঞ্জস্যপূর্ণভাবে শিশুদের ব্যক্তিগত তথ্য সম্পর্কে তৈরি করা হচ্ছে। আমাদের বর্তমান ও চলমান কার্যক্ষম সীমাবদ্ধতার মধ্যে রয়েছে:

• যাচাইযোগ্য অভিভাবক সম্মতি (VPC): শুধুমাত্র একজন অভিভাবক Khypri AI-এ নিবন্ধন করতে পারেন; শিক্ষার্থীরা সরাসরি অ্যাকাউন্ট তৈরি করতে পারে না। নিবন্ধন অভিভাবকের জন্ম তারিখ ও প্রাপ্তবয়স্ক অবস্থার স্ব-ঘোষণা গ্রহণ করে, এরপর অভিভাবকের ইমেল ও মোবাইল নম্বর যাচাইকরণ। অভিভাবকের নিজস্ব প্রোফাইল সম্পূর্ণ হওয়ার পরই তারা তাদের সন্তান(দের) অ্যাকাউন্টে যোগ করতে পারে — ইতিমধ্যে যাচাইকৃত অভিভাবক অ্যাকাউন্ট ছাড়া কোনো শিক্ষার্থী প্রোফাইল থাকতে পারে না। শিশুর কোনো তথ্য প্রক্রিয়া করার আগে আমরা অভিভাবকের সুস্পষ্ট সম্মতি চাই; সম্মতি না দিলে শিশুর তথ্যের কোনো প্রক্রিয়াকরণ হয় না।
• নিরপেক্ষ শিক্ষাগত সহায়তা, আচরণগত প্রোফাইলিং নয়: Khypri AI একটি বিদ্যালয় ইতিমধ্যে শিক্ষার্থীদের যেভাবে মূল্যায়ন করে তার সম্প্রসারণ হিসেবে কাজ করার জন্য ডিজাইন করা হয়েছে — শিক্ষার্থীকে ধারণা বুঝতে ও উন্নতি করতে সাহায্য করতে পরীক্ষার কর্মক্ষমতার একটি স্বচ্ছ, নিরপেক্ষ বিশ্লেষণ প্রদান করা। আমরা শিক্ষার্থীর তাৎক্ষণিক শিক্ষাগত কর্মক্ষেত্রের বাইরে শিক্ষার্থীর ওয়েব ব্রাউজিং, অবস্থান টেলিমেট্রি, বা আচরণগত ধরন ট্র্যাক করি না, এবং এই তথ্য কখনও বিজ্ঞাপন বা বিপণনের জন্য ব্যবহৃত হয় না। সম্পূর্ণ আইনি-ভিত্তি ব্যাখ্যার জন্য আমাদের গোপনীয়তা নীতি দেখুন।
• সংশোধন ও মুছে ফেলার অধিকার: অভিভাবকরা যেকোনো সময় তাদের সন্তানের তথ্য দেখতে, সংশোধন করতে, বা মুছে ফেলার অনুরোধ করতে পারেন। যাচাইকৃত মুছে ফেলার অনুরোধ ৩০ দিনের মধ্যে উৎপাদন সিস্টেম থেকে সম্পূর্ণরূপে মুছে ফেলার মাধ্যমে প্রক্রিয়া করা হয়।
• তথ্য ধারণ: শিক্ষার্থী ও অভিভাবকের তথ্য শুধুমাত্র সক্রিয় নথিভুক্তির সময়কালের জন্য, সাথে আরও ৩০ দিন ধরে রাখা হয়, এরপর তা মুছে ফেলা হয় যদি না আইন দ্বারা দীর্ঘতর ধারণ প্রয়োজন হয়।
• অভিযোগ কর্মকর্তা: DPDP Act-এর অধীনে তথ্য সুরক্ষা প্রশ্ন বা অভিযোগ আমাদের তথ্য সুরক্ষা কর্মকর্তা, Debasmita Maharana-কে dpo@khypri.com-এ নির্দেশিত করা যেতে পারে।

৮. GDPR সঙ্গতি (ইউরোপীয় ইউনিয়ন)

EU/EEA-তে বিদ্যালয় ও ব্যবহারকারীদের জন্য, Khypri AI তার তথ্য পরিচালনা জেনারেল ডেটা প্রোটেকশন রেগুলেশনের সাথে সামঞ্জস্যপূর্ণ করার জন্য কাজ করছে:

• প্রক্রিয়াকরণের আইনি ভিত্তি: শিক্ষার্থীর তথ্য সম্মতির অধীনে (অভিভাবক বা প্রতিষ্ঠানের মাধ্যমে) এবং, প্রযোজ্য ক্ষেত্রে, তথ্য নিয়ন্ত্রক হিসেবে বিদ্যালয়ের বৈধ স্বার্থের অধীনে প্রক্রিয়া করা হয়।
• তথ্য নিবাস: ইউরোপীয় প্রাতিষ্ঠানিক তথ্য EU-ভিত্তিক ক্লাউড ইনফ্রাস্ট্রাকচারে হোস্ট করা হয়।
• সীমান্ত-পার স্থানান্তর সুরক্ষা: EU তথ্যের EEA-এর বাইরে যেকোনো স্থানান্তর নিয়ন্ত্রণকারী মানক চুক্তিভিত্তিক ধারা (SCCs) বর্তমানে স্থাপন করা হচ্ছে এবং এখনও সম্পূর্ণরূপে কার্যকর হয়নি।
• তথ্য বিষয়ক অধিকার: ব্যবহারকারী ও অভিভাবকরা আমাদের তথ্য সুরক্ষা কর্মকর্তা, Debasmita Maharana-এর সাথে dpo@khypri.com-এ যোগাযোগ করে ব্যক্তিগত তথ্যের অ্যাক্সেস, সংশোধন, সীমাবদ্ধতা, বা মুছে ফেলার অনুরোধ করতে পারেন।
• লঙ্ঘন বিজ্ঞপ্তি: তথ্য লঙ্ঘনের ক্ষেত্রে, আমরা আবিষ্কারের ৭২ ঘণ্টার মধ্যে প্রভাবিত ব্যবহারকারী ও প্রাসঙ্গিক তত্ত্বাবধায়ক কর্তৃপক্ষকে অবহিত করার প্রতিশ্রুতি দিই।
• এন্ড-টু-এন্ড এনক্রিপশন: তথ্য ট্রানজিটে TLS 1.3 এবং বিশ্রামে AES-256 ব্যবহার করে এনক্রিপ্ট করা হয়।

৯. COPPA সঙ্গতি (মার্কিন যুক্তরাষ্ট্র)

মার্কিন যুক্তরাষ্ট্রের ব্যবহারকারীদের জন্য, Khypri AI চিলড্রেনস অনলাইন প্রাইভেসি প্রোটেকশন অ্যাক্টের সাথে সামঞ্জস্যপূর্ণ হওয়ার জন্য কাজ করছে, যা ১৩ বছরের কম বয়সী শিশুদের ক্ষেত্রে প্রযোজ্য:

• ন্যূনতম তথ্য সংগ্রহ: আমরা ১৩ বছরের কম বয়সী শিশুদের কাছ থেকে কোনো অডিও রেকর্ডিং, ভিজ্যুয়াল মিডিয়া, বা সুনির্দিষ্ট ভৌগোলিক অবস্থান তথ্য সংগ্রহ করি না।
• যাচাইযোগ্য অভিভাবক সম্মতি: যেহেতু শুধুমাত্র একজন অভিভাবক নিবন্ধন করতে পারেন এবং শিশুকে অ্যাকাউন্টে যোগ করার আগে নিজের পরিচয় যাচাই করতে পারেন, ১৩ বছরের কম বয়সী কোনো শিশু কখনও নিজের সম্মতি প্রদান করতে বা স্বাধীন অ্যাকাউন্ট তৈরি করতে সক্ষম নয়।
• অভিভাবক অ্যাক্সেস ও মুছে ফেলার অধিকার: অভিভাবকরা আমাদের তথ্য সুরক্ষা কর্মকর্তা, Debasmita Maharana-এর সাথে dpo@khypri.com-এ যোগাযোগ করে যেকোনো সময় তাদের সন্তানের তথ্য পর্যালোচনা করতে বা মুছে ফেলার অনুরোধ করতে পারেন।
• অতিরিক্ত তথ্যের উপর শর্তারোপ নেই: Khypri AI-তে অংশগ্রহণ কখনও শিশুর যুক্তিসঙ্গতভাবে প্রয়োজনীয়র চেয়ে বেশি ব্যক্তিগত তথ্য প্রকাশের শর্তাধীন নয়।

১০. কুকিজ ও তৃতীয়-পক্ষ প্রসেসর

আমরা শুধুমাত্র লগইন সেশন ও নিরাপত্তার জন্য একান্ত প্রয়োজনীয় কুকিজ ব্যবহার করি — কোনো তৃতীয়-পক্ষ বিপণন বা বিজ্ঞাপন কুকিজ নয়। তথ্য শুধুমাত্র BigRock (হোস্টিং ও ইমেল), OpenAI ও Google (AI বিষয়বস্তু তৈরি ও মূল্যায়ন), Razorpay (পেমেন্ট), এবং Google Analytics (শুধুমাত্র আমাদের পাবলিক মার্কেটিং ওয়েবসাইটে সামগ্রিক ব্যবহার বিশ্লেষণ, শুধুমাত্র অপ্ট-ইন) দ্বারা প্রক্রিয়া করা হয়। আমরা যখন স্কেল করি, তখন অতিরিক্ত বা প্রতিস্থাপনকারী হোস্টিং পরিকাঠামো হিসেবে AWS বা Google Cloud যোগ করতে পারি। আমরা কখনোই প্রথম থেকে শিশুর আইনি নাম সংগ্রহ করি না — প্ল্যাটফর্মের মধ্যে একটি শিশুকে চিহ্নিত করতে শুধুমাত্র অভিভাবক-নির্বাচিত একটি প্রদর্শন নাম ব্যবহার করা হয়, আমাদের AI প্রসেসরদের কাছে পাঠানো যেকোনো বিষয়বস্তু সহ; আমাদের কোনো বিক্রেতার সাথে বর্তমানে স্বাক্ষরিত তথ্য প্রক্রিয়াকরণ চুক্তি (DPA) নেই, এবং আমরা তাদের মানক শর্তাবলীতে তাদের পরিষেবা ব্যবহার করি। সম্পূর্ণ বিবরণের জন্য আমাদের গোপনীয়তা নীতি দেখুন।

১১. যোগাযোগ ও অভিযোগ নিষ্পত্তি

DPDP Act, GDPR, বা COPPA-এর অধীনে যেকোনো প্রশ্ন, সংশোধন, মুছে ফেলা, বা অভিযোগের অনুরোধের জন্য, অনুগ্রহ করে আমাদের তথ্য সুরক্ষা কর্মকর্তা, Debasmita Maharana-এর সাথে dpo@khypri.com-এ যোগাযোগ করুন। আমরা সমস্ত অনুরোধ দ্রুত স্বীকার করার এবং যাচাইকৃত মুছে ফেলার অনুরোধগুলো ৩০ দিনের মধ্যে সমাধান করার লক্ষ্য রাখি।