સુરક્ષા અને ડેટા સંરક્ષણ નીતિ

અમલી / છેલ્લે અપડેટ કરેલ: 20 સપ્ટેમ્બર, 2026 (સંસ્કરણ 3.0). આ નીતિ અમે બનાવેલા સુરક્ષા ઉપાયો અને જેના પર અમે સક્રિય રીતે કામ કરી રહ્યા છીએ તેનું વર્ણન કરે છે. જ્યાં કોઈ નિયંત્રણ હજુ પ્રગતિમાં છે, અમે તેને પૂર્ણ હોવાનો દાવો કરવાને બદલે સ્પષ્ટપણે જણાવીએ છીએ. અમે કયો ડેટા એકત્રિત કરીએ છીએ, તેને કોની સાથે શેર કરીએ છીએ, અને તેના પર તમારા અધિકારો શું છે તેની સંપૂર્ણ માહિતી માટે અમારી ગોપનીયતા નીતિ જુઓ.

આ અંગ્રેજી મૂળ સંસ્કરણનું મશીન-અનુવાદિત સંસ્કરણ છે, જે સુવિધા માટે પ્રદાન કરવામાં આવ્યું છે અને હજુ પ્રમાણિત નથી. જો આ અનુવાદ અને અંગ્રેજી સંસ્કરણ વચ્ચે કોઈ વિરોધાભાસ અથવા અસંગતતા હોય, તો અંગ્રેજી સંસ્કરણ માન્ય ગણાશે.

1. K-12 વિદ્યાર્થી સુરક્ષા કોર™

સામાન્ય-હેતુ જનરેટિવ AI ટૂલ્સથી વિપરીત, જે ઓપન-એન્ડેડ પ્રશ્નો પર કાર્ય કરે છે, Khypri AI તમામ સંવાદોને એક માલિકીની 7-સ્તરીય સેફ્ટી કોર™ સિસ્ટમ દ્વારા પ્રક્રિયા કરે છે. આ કન્ટેન્ટ ભ્રમ (હેલ્યુસિનેશન), અભ્યાસક્રમમાંથી બહાર નીકળવું, અને વિદ્યાર્થીઓને બિન-શૈક્ષણિક વિષયોના સંપર્કમાં આવવાથી અટકાવવા માટે ડિઝાઇન કરવામાં આવ્યું છે, જેથી વિશ્વભરના K-12 વિદ્યાર્થીઓ માટે એક સુરક્ષિત, વય-યોગ્ય શીખવાનું વાતાવરણ મળે. નીચે આપેલું વર્ણન અમારા વર્તમાન માળખાને પ્રતિબિંબિત કરે છે, જે સતત વિકસિત થતું રહે છે; કોઈપણ સ્વયંસંચાલિત સુરક્ષા સિસ્ટમ દરેક સંભવિત અસુરક્ષિત આઉટપુટની સંપૂર્ણ રોકથામની ખાતરી આપી શકતી નથી.

• સ્તર 1 — ઇનપુટ ફિલ્ટરિંગ: આવતા પ્રોમ્પ્ટ્સને AI મોડેલ સુધી પહોંચતા પહેલા તપાસવામાં આવે છે, જેથી બિન-શૈક્ષણિક, અસુરક્ષિત, અથવા છેડછાડ કરતી સામગ્રીની વિનંતીઓને ચિહ્નિત કરી શકાય.
• સ્તર 2 — અભ્યાસક્રમ સીમા તપાસ: વિનંતીઓની તપાસ સંબંધિત અભ્યાસક્રમ વ્યાપ્તિ (CBSE, ICSE, IB, Cambridge, અને સમર્થિત રાજ્ય બોર્ડ) સામે કરવામાં આવે છે જેથી પ્લેટફોર્મ શૈક્ષણિક વિષય-વસ્તુમાં જ રહે.
• સ્તર 3 — કન્ટેન્ટ મોડરેશન: સ્વયંસંચાલિત ક્લાસિફાયર્સ હિંસક, જાતીય, નફરતયુક્ત, અથવા અન્યથા હાનિકારક કન્ટેન્ટને તે જનરેટ અથવા પરત કરવામાં આવે તે પહેલાં ચિહ્નિત કરી દે છે.
• સ્તર 4 — વય-યોગ્યતા ફિલ્ટર: વિદ્યાર્થીના જાહેર કરેલા ધોરણ સ્તરના આધારે આઉટપુટની જટિલતા અને સ્વરને સમાયોજિત કરવામાં આવે છે.
• સ્તર 5 — ચોકસાઈ અને ભ્રમ તપાસ: જનરેટ કરેલી શૈક્ષણિક સામગ્રીની તપાસ અભ્યાસક્રમ-સંરેખિત સંદર્ભ સામગ્રી સામે કરવામાં આવે છે જેથી તથ્યાત્મક ભૂલો ઓછી થાય, જોકે તે તેમને સંપૂર્ણપણે દૂર કરી શકતું નથી (અમારી સેવાની શરતો માં જોખમ-વહન જોગવાઈઓ જુઓ).
• સ્તર 6 — હ્યુમન-ઇન-ધ-લૂપ સમીક્ષા: આઉટપુટનો એક નમૂનો, તેમજ પાછલા સ્તરો દ્વારા ચિહ્નિત કરાયેલી કોઈપણ વસ્તુ, ખામીઓ ઓળખવા અને સ્વયંસંચાલિત ફિલ્ટર્સને ફરીથી તાલીમ આપવા માટે માનવ મોડરેટર્સ દ્વારા સમીક્ષા કરવામાં આવે છે.
• સ્તર 7 — અંતિમ આઉટપુટ સ્કેન: વિદ્યાર્થીને કન્ટેન્ટ પરત કરવામાં આવે તે પહેલાં તરત જ એક અંતિમ સ્વયંસંચાલિત પાસ ચલાવવામાં આવે છે, જેથી પાછલા સ્તરોથી ચૂકી ગયેલી કોઈપણ વસ્તુ પકડી શકાય.

2. Olli AI ટ્યુટર અને ફાઇલ અપલોડ

અમારો ઓપન-એન્ડેડ AI ટ્યુટર, Olli, અને નોંધો/વર્કશીટ અપલોડ કરવાની ક્ષમતા — બંને ઉપર વર્ણવેલા સમાન 7-સ્તરીય સેફ્ટી કોરને આધીન છે, ઉપરાંત ઓપન-એન્ડેડ ઇનપુટ અને ફાઇલ કન્ટેન્ટ માટે વિશિષ્ટ નીચેના વધારાના સુરક્ષા ઉપાયોને પણ આધીન છે:

• અપલોડ સુરક્ષા તપાસ: વિદ્યાર્થી દ્વારા અપલોડ કરેલી કોઈપણ ફાઇલની, વિદ્યાર્થી તેનો ઉપયોગ કરે અથવા તેમાંથી કંઈપણ જનરેટ કરે તે પહેલાં, સુરક્ષા તપાસ કરવામાં આવે છે. જે ફાઇલ આ તપાસમાં નિષ્ફળ જાય છે, તે વિદ્યાર્થીને ઉપલબ્ધ કરાવવામાં આવતી નથી.
• PII રીડેક્શન: અમારી ડિફોલ્ટ ડિઝાઇન શરૂઆતથી જ કોઈપણ તૃતીય-પક્ષ AI મોડેલને વ્યક્તિગત ડેટા મોકલવાનું ટાળે છે. જો કોઈ ચેટ પ્રોમ્પ્ટ અથવા અપલોડ કરેલી ફાઇલમાં આકસ્મિક રીતે વ્યક્તિગત માહિતી શામેલ થઈ જાય, તો વધારાના સુરક્ષા ઉપાય તરીકે, અમે કોઈપણ કન્ટેન્ટને પ્રક્રિયા માટે તૃતીય-પક્ષ મોડેલને મોકલવામાં આવે તે પહેલાં તેને દૂર કરવા માટે PII રીડેક્શન લાગુ કરીએ છીએ.
• વિષય અને કન્ટેન્ટ ગાર્ડરેલ્સ: જે અભ્યાસક્રમ-સીમા, કન્ટેન્ટ-મોડરેશન, અને આઉટપુટ-સ્કેનિંગ સ્તરો જનરેટ કરેલા અભ્યાસ પેપર પર લાગુ પડે છે, તે જ Olli ની ઓપન-એન્ડેડ ચેટ અને અપલોડ કરેલી ફાઇલમાંથી મેળવેલા કોઈપણ કન્ટેન્ટ પર પણ લાગુ પડે છે.
• લોગિંગ: ચેટ પ્રોમ્પ્ટ્સ, અપલોડ્સ, અને Olli ના જવાબો આંતરિક રીતે લોગ કરવામાં આવે છે, જેથી સુરક્ષા ચિંતા ઉઠાવવામાં આવે ત્યારે ચોક્કસ સંવાદની સમીક્ષા કરી શકાય.
• વાલી ફાઇલ વોલ્ટ નિયંત્રણો: વાલીઓ/વાલીઓ કોઈપણ સમયે તેમના બાળકની ફાઇલ અપલોડ/લાઇબ્રેરી સુવિધા સુધીની પહોંચ આપી અથવા રદ કરી શકે છે.

3. કન્ટેન્ટ રિપોર્ટિંગ અને એસ્કેલેશન

જો કોઈ વાલી, શિક્ષક, અથવા વિદ્યાર્થીને એવો કન્ટેન્ટ મળે જે અસુરક્ષિત, ખોટો, અથવા અયોગ્ય લાગે, તો તેને પ્લેટફોર્મની અંદરથી અથવા support@khypri.com પર સંબંધિત કન્ટેન્ટ સાથે ઈમેલ કરીને રિપોર્ટ કરી શકાય છે. અમારો ધ્યેય સુરક્ષા રિપોર્ટને 24 કલાકમાં સ્વીકારવાનો અને ચિહ્નિત કન્ટેન્ટની સમીક્ષા કરીને, જ્યાં ઉચિત હોય, તેને 5 કાર્યકારી દિવસોમાં દૂર કરવાનો અથવા સુધારવાનો છે. બાળક માટે વિશ્વસનીય સુરક્ષા જોખમ સાથે સંકળાયેલા રિપોર્ટ્સને તાત્કાલિક સમીક્ષા માટે પ્રાથમિકતા આપવામાં આવે છે.

4. બાળકો સામેના ગુનાઓની ફરજિયાત જાણ (POCSO અધિનિયમ, ભારત)

આ વિભાગ ઉપર વિભાગ 3માં આપેલા સામાન્ય કન્ટેન્ટ મોડરેશનથી અલગ છે. તે એટલા માટે અસ્તિત્વમાં છે કારણ કે ભારતીય કાયદો અહીં એક ચોક્કસ, વ્યક્તિગત, વૈકલ્પિક ન હોય તેવી ફરજ લાદે છે: બાળકોના જાતીય અપરાધોથી સંરક્ષણ (POCSO) અધિનિયમ, 2012ની કલમ 19 હેઠળ, કોઈપણ વ્યક્તિ — જેમાં Khypri AI માટે અથવા સાથે કામ કરતી કોઈપણ વ્યક્તિનો સમાવેશ થાય છે — જેને જાણકારી હોય, અથવા વાજબી આશંકા હોય, કે બાળક વિરુદ્ધ જાતીય અપરાધ થયો છે, થઈ રહ્યો છે, અથવા થવાનો છે, તેણે તેની જાણ કરવી જ પડશે. POCSO અધિનિયમની કલમ 21 હેઠળ, આમ કરવામાં નિષ્ફળ જવું એ પોતે જ એક ફોજદારી અપરાધ છે, જે જે તે અંતર્ગત અપરાધની જાણ ન કરવામાં આવી હોય તેનાથી સ્વતંત્ર રીતે શિક્ષાપાત્ર છે. આ ફરજ વાજબી આશંકા ઊભી થાય તે ક્ષણથી જ લાગુ પડે છે — તેના માટે પુરાવા, નિશ્ચિતતા, અથવા પહેલા આંતરિક તપાસની જરૂર નથી.

4.1 કોણે જાણ કરવી જોઈએ

વિદ્યાર્થીઓની ક્રિયાપ્રતિક્રિયાઓ, અપલોડ કરેલી ફાઇલો, ચેટ લોગ, અથવા સંદેશાવ્યવહાર સુધી કોઈપણ પ્રકારની પહોંચ ધરાવતો દરેક Khypri AI કર્મચારી, કોન્ટ્રાક્ટર, કન્ટેન્ટ મોડરેટર, શિક્ષક-ભાગીદાર, અને સપોર્ટ સ્ટાફ સભ્ય વ્યક્તિગત રીતે આ ફરજથી બંધાયેલો છે. "કોઈ બીજું જાણ કરશે" એમ ધારીને આ ફરજ સોંપી શકાતી નથી, અને વિભાગ 3 હેઠળ નિયમિત મોડરેશન સમીક્ષા માટે માત્ર કન્ટેન્ટને ચિહ્નિત કરવાથી તે પૂર્ણ થતી નથી — શંકાસ્પદ બાળ જાતીય અપરાધ સામાન્ય કન્ટેન્ટ-રિપોર્ટ કતારમાંથી નહીં, પરંતુ નીચે આપેલા માર્ગ દ્વારા જ પસાર થવો જોઈએ.

4.2 કોને જાણ કરવી

POCSO કલમ 19 ની આવશ્યકતા મુજબ, વિશેષ કિશોર પોલીસ એકમ (SJPU) અથવા સ્થાનિક પોલીસને જાણ કરવી આવશ્યક છે. તેની સાથે સમાંતર — તેના બદલે નહીં — જાણ કરનાર વ્યક્તિએ તાત્કાલિક Khypri AI ના આંતરિક એસ્કેલેશન સંપર્કને પણ જાણ કરવી જોઈએ:

• આંતરિક એસ્કેલેશન: અમારા ડેટા સંરક્ષણ અધિકારી અને નિયુક્ત બાળ સુરક્ષા સંપર્ક વ્યક્તિ, Debasmita Maharana, જેમનો સંપર્ક dpo@khypri.com પર અને, કોઈપણ તાત્કાલિક બાબત માટે, Call પર +91 88679 64542 પર થઈ શકે છે. આ સંપર્ક સ્ટાફ માટે તાત્કાલિક એસ્કેલેશન માટે, ફક્ત ઓફિસ સમય દરમિયાન જ નહીં, પરંતુ કોઈપણ સમયે ઉપલબ્ધ છે.
• બાહ્ય, કાયદેસર જાણ: નજીકનું વિશેષ કિશોર પોલીસ એકમ અથવા પોલીસ સ્ટેશન, અને/અથવા ચાઇલ્ડલાઇન ઇન્ડિયા, 1098 (એક મફત, 24/7 રાષ્ટ્રીય બાળ હેલ્પલાઇન), જે જાણ કરનાર વ્યક્તિને પ્રક્રિયામાં માર્ગદર્શન પણ આપી શકે છે.

Khypri AI ના આંતરિક સંપર્કને કરવામાં આવેલી જાણ, કાયદા દ્વારા જરૂરી SJPU/પોલીસને કરવામાં આવતી કાયદેસર જાણનો વિકલ્પ નથી — બંને થવા જ જોઈએ. અમારો આંતરિક સંપર્ક એટલા માટે અસ્તિત્વમાં છે જેથી Khypri AI એકસાથે પ્લેટફોર્મ-સ્તરની કાર્યવાહી કરી શકે (જુઓ 4.4) અને જાણ કરનાર વ્યક્તિને ટેકો આપી શકે, ન કે બાહ્ય રીતે શું જાણ કરવામાં આવે છે તેને અટકાવવા અથવા ફિલ્ટર કરવા માટે.

4.3 પુરાવા સાચવવા

એકવાર કોઈ અપરાધની વાજબી આશંકા ઊભી થાય, પછી સંબંધિત સામગ્રી સુધી પહોંચ ધરાવતી કોઈપણ વ્યક્તિએ તેને કાયદા અમલીકરણ માટે, અફર રીતે, સાચવવી જ જોઈએ:

• શંકાસ્પદ અપરાધ સાથે જોડાયેલા ચેટ લોગ, અપલોડ કરેલી ફાઇલો, ટાઇમસ્ટેમ્પ, ખાતું/સેશન મેટાડેટા, અથવા અન્ય કોઈપણ રેકોર્ડને ડિલીટ, સંપાદિત, અથવા "સાફ" ન કરો, ભલે તે સામાન્ય ડેટા-જાળવણી પ્રથાના ભાગરૂપે નિયમિત લાગે.
• સાચવેલી સામગ્રી સુધીની પહોંચને ફક્ત રિપોર્ટ સીધો સંભાળી રહેલા લોકો સુધી મર્યાદિત રાખો, જેથી બાળકની ગોપનીયતા અને પુરાવાની અખંડિતતાનું રક્ષણ થાય.
• સંબંધિત ચોક્કસ રેકોર્ડ્સ માટે નિયમિત જાળવણી/ડિલીટ કરવાની સમયમર્યાદાઓને સ્થગિત કરો (અમારી ગોપનીયતા નીતિ, વિભાગ 6 જુઓ), જ્યાં સુધી કાયદા અમલીકરણ પુષ્ટિ ન કરે કે તેની હવે જરૂર નથી.
• શું સાચવવામાં આવ્યું અને ક્યારે તેનો રેકોર્ડ રાખો, જેથી આશંકા સૌપ્રથમ ઉઠાવવામાં આવી તે ક્ષણથી એક સ્પષ્ટ આંતરિક કસ્ટડી ચેઇન બની રહે.

4.4 અમારા પ્લેટફોર્મ પર શું થાય છે

કાયદેસર જાણથી સ્વતંત્ર રીતે, જ્યાં વિશ્વસનીય આશંકા અસ્તિત્વમાં હોય ત્યાં Khypri AI તાત્કાલિક સંબંધિત ખાતા(ઓ)ને વધુ પ્રવૃત્તિથી પ્રતિબંધિત કરે છે, અને SJPU/પોલીસ સાથે સંપૂર્ણ સહકાર આપે છે, જેમાં 4.3માં સાચવેલા પુરાવા માટેની કાયદેસર વિનંતીઓનો તાત્કાલિક જવાબ આપવાનો સમાવેશ થાય છે.

4.5 સદ્ભાવનાપૂર્વક જાણ કરવી સુરક્ષિત છે

આ વિભાગ હેઠળ સદ્ભાવનાપૂર્વક આશંકાની જાણ કરવા બદલ કોઈપણ Khypri AI કર્મચારી, કોન્ટ્રાક્ટર, અથવા ભાગીદારને બદલો, દંડ, અથવા પ્રતિકૂળ કાર્યવાહીનો સામનો કરવો પડશે નહીં, ભલે પાછળથી તે આશંકા ખોટી સાબિત થાય. અમે જે જોખમ સામે રક્ષણ કરી રહ્યા છીએ તે ઓછી જાણ કરવાનું છે, વધુ પડતી જાણ કરવાનું નહીં.

5. સુરક્ષા ઘટના પ્રતિભાવ પ્રક્રિયા

જ્યાં કોઈ વાસ્તવિક સુરક્ષા ઘટનાની પુષ્ટિ થાય છે (દા.ત., સેફ્ટી કોર હોવા છતાં કોઈ વિદ્યાર્થી હાનિકારક કન્ટેન્ટના સંપર્કમાં આવ્યો), અમે આ પ્રક્રિયાનું પાલન કરીએ છીએ:

• પગલું 1 — નિયંત્રણ: ઘટનાની મંજૂરી આપતી ચોક્કસ ખામીને ઓળખવામાં આવે છે અને શક્ય તેટલી ઝડપથી અવરોધિત કરવામાં આવે છે.
• પગલું 2 — સૂચના: અસરગ્રસ્ત વાલીઓ/વાલીઓ અને, જ્યાં લાગુ પડે, ભાગીદાર સંસ્થાને જાણ કરવામાં આવે છે.
• પગલું 3 — મૂળ કારણ સમીક્ષા: સંબંધિત સેફ્ટી કોર સ્તર(સ્તરો)ની સમીક્ષા અને અપડેટ કરીને ખામી દૂર કરવામાં આવે છે.
• પગલું 4 — રેકોર્ડ-કીપિંગ: સમય જતાં અમારા સુરક્ષા રેકોર્ડને ટ્રેક કરવા માટે પુષ્ટિ થયેલી ઘટનાઓને આંતરિક રીતે લોગ કરવામાં આવે છે.

6. વાલી નિયંત્રણો

વાલીઓ/વાલીઓ dpo@khypri.com પર સંપર્ક કરીને કોઈપણ સમયે તેમના બાળકની પ્રવૃત્તિનો સારાંશ જોઈ શકે છે, તેમના બાળકના ડેટાની નકલની વિનંતી કરી શકે છે, અને અમારી ગોપનીયતા નીતિની કલમ 8 (ડેટા પ્રિન્સિપાલ વિનંતી પ્રક્રિયા) માં વર્ણવેલા અધિકારો અનુસાર સુધારો અથવા ડિલીટ કરવાની વિનંતી કરી શકે છે. વિગતવાર પ્રવૃત્તિ લોગ સાથેનું એક સમર્પિત સેલ્ફ-સર્વ વાલી ડેશબોર્ડ આયોજિત છે અને હજુ સમગ્ર પ્લેટફોર્મ પર ઉપલબ્ધ નથી; જ્યાં તે અનુપલબ્ધ છે, ત્યાં વિનંતીઓ અમારી ટીમ દ્વારા મેન્યુઅલી સંભાળવામાં આવે છે.

7. DPDP અધિનિયમ 2023 અનુપાલન (ભારત)

Khypri AI ને ભારતના ડિજિટલ વ્યક્તિગત ડેટા સંરક્ષણ (DPDP) અધિનિયમ 2023 ને અનુરૂપ બાળકોના વ્યક્તિગત ડેટા સંબંધિત બનાવવામાં આવી રહ્યું છે. અમારી વર્તમાન અને પ્રગતિમાં રહેલી કાર્યકારી સીમાઓમાં શામેલ છે:

• ચકાસી શકાય તેવી વાલી સંમતિ (VPC): Khypri AI પર ફક્ત વાલી અથવા વાલી જ નોંધણી કરી શકે છે; વિદ્યાર્થીઓ સીધા ખાતું બનાવી શકતા નથી. નોંધણી વાલીની જન્મ તારીખ અને પુખ્ત સ્થિતિની સ્વ-ઘોષણા મેળવે છે, ત્યારબાદ વાલીના ઈમેલ અને મોબાઈલ નંબરની ચકાસણી થાય છે. વાલીની પોતાની પ્રોફાઇલ પૂર્ણ થયા પછી જ તેઓ તેમના બાળક(બાળકો)ને ખાતામાં ઉમેરી શકે છે — પહેલેથી ચકાસાયેલ વાલી ખાતા વિના કોઈ વિદ્યાર્થી પ્રોફાઇલ અસ્તિત્વમાં હોઈ શકતી નથી. અમે તેમના બાળકનો કોઈપણ ડેટા પ્રક્રિયા કરતા પહેલા વાલી પાસેથી સ્પષ્ટ સંમતિ માંગીએ છીએ; જો તે સંમતિ આપવામાં ન આવે, તો બાળકના ડેટાની કોઈ પ્રક્રિયા થતી નથી.
• નિષ્પક્ષ શૈક્ષણિક સહાય, વર્તણૂક પ્રોફાઈલિંગ નહીં: Khypri AI ને એ વાતના વિસ્તરણ તરીકે કાર્ય કરવા માટે ડિઝાઇન કરવામાં આવ્યું છે કે શાળા પહેલેથી જ વિદ્યાર્થીઓનું મૂલ્યાંકન કેવી રીતે કરે છે — વિદ્યાર્થીને ખ્યાલો સમજવામાં અને સુધારો કરવામાં મદદ કરવા માટે પરીક્ષા પ્રદર્શનનું પારદર્શક, નિષ્પક્ષ વિશ્લેષણ આપવું. અમે વિદ્યાર્થીના તાત્કાલિક શૈક્ષણિક કાર્યક્ષેત્રની બહાર વિદ્યાર્થીના વેબ બ્રાઉઝિંગ, સ્થાન ટેલિમેટ્રી, અથવા વર્તણૂક પેટર્નને ટ્રેક કરતા નથી, અને આ ડેટા ક્યારેય જાહેરાત અથવા માર્કેટિંગ માટે ઉપયોગમાં લેવાતો નથી. સંપૂર્ણ કાનૂની-આધાર સ્પષ્ટીકરણ માટે અમારી ગોપનીયતા નીતિ જુઓ.
• સુધારો અને ડિલીટ કરવાનો અધિકાર: વાલીઓ કોઈપણ સમયે તેમના બાળકની માહિતી જોઈ, સુધારી, અથવા ડિલીટ કરવાની વિનંતી કરી શકે છે. ચકાસાયેલ ડિલીટ કરવાની વિનંતીઓ 30 દિવસમાં ઉત્પાદન સિસ્ટમોમાંથી સંપૂર્ણપણે દૂર કરીને પ્રક્રિયા કરવામાં આવે છે.
• ડેટા જાળવણી: વિદ્યાર્થી અને વાલી ડેટા ફક્ત સક્રિય નોંધણીના સમયગાળા, ઉપરાંત 30 દિવસ સુધી રાખવામાં આવે છે, ત્યારબાદ તેને ડિલીટ કરવામાં આવે છે સિવાય કે કાયદા દ્વારા લાંબી જાળવણી અવધિ જરૂરી હોય.
• ફરિયાદ અધિકારી: DPDP અધિનિયમ હેઠળ ડેટા સંરક્ષણ પ્રશ્નો અથવા ફરિયાદો અમારા ડેટા સંરક્ષણ અધિકારી, Debasmita Maharana, ને dpo@khypri.com પર નિર્દેશિત કરી શકાય છે.

8. GDPR અનુપાલન (યુરોપિયન યુનિયન)

EU/EEA માં શાળાઓ અને વપરાશકર્તાઓ માટે, Khypri AI તેના ડેટા હેન્ડલિંગને જનરલ ડેટા પ્રોટેક્શન રેગ્યુલેશન સાથે સંરેખિત કરવા પર કામ કરી રહ્યું છે:

• પ્રક્રિયા માટે કાનૂની આધાર: વિદ્યાર્થી ડેટા સંમતિ (વાલી/વાલી અથવા સંસ્થા દ્વારા) હેઠળ, અને જ્યાં લાગુ પડે, ડેટા નિયંત્રક તરીકે શાળાના કાયદેસર હિતો હેઠળ પ્રક્રિયા કરવામાં આવે છે.
• ડેટા નિવાસ: યુરોપિયન સંસ્થાકીય ડેટા EU-આધારિત ક્લાઉડ ઇન્ફ્રાસ્ટ્રક્ચર પર હોસ્ટ કરવામાં આવે છે.
• સીમા-પાર ટ્રાન્સફર સુરક્ષા ઉપાયો: EU ડેટાના EEA બહાર કોઈપણ ટ્રાન્સફરને સંચાલિત કરતી માનક કરારબદ્ધ કલમો (SCCs) હાલમાં લાગુ કરવામાં આવી રહી છે અને હજુ સંપૂર્ણપણે અમલમાં નથી.
• ડેટા વિષય અધિકારો: વપરાશકર્તાઓ અને વાલીઓ અમારા ડેટા સંરક્ષણ અધિકારી, Debasmita Maharana, નો dpo@khypri.com પર સંપર્ક કરીને વ્યક્તિગત ડેટાની પહોંચ, સુધારો, પ્રતિબંધ, અથવા ડિલીટ કરવાની વિનંતી કરી શકે છે.
• ભંગ સૂચના: ડેટા ભંગની સ્થિતિમાં, અમે શોધના 72 કલાકમાં અસરગ્રસ્ત વપરાશકર્તાઓ અને સંબંધિત દેખરેખ સત્તાઓને જાણ કરવાની પ્રતિબદ્ધતા ધરાવીએ છીએ.
• એન્ડ-ટુ-એન્ડ એન્ક્રિપ્શન: ડેટાને ટ્રાન્ઝિટમાં TLS 1.3 અને આરામની સ્થિતિમાં AES-256 નો ઉપયોગ કરીને એન્ક્રિપ્ટ કરવામાં આવે છે.

9. COPPA અનુપાલન (સંયુક્ત રાજ્ય અમેરિકા)

સંયુક્ત રાજ્ય અમેરિકામાં વપરાશકર્તાઓ માટે, Khypri AI ચિલ્ડ્રન્સ ઓનલાઇન પ્રાઇવસી પ્રોટેક્શન એક્ટ સાથે સંરેખિત થવા પર કામ કરી રહ્યું છે, જે 13 વર્ષથી ઓછી ઉંમરના બાળકોને લાગુ પડે છે:

• ન્યૂનતમ ડેટા સંગ્રહ: અમે 13 વર્ષથી ઓછી ઉંમરના બાળકો પાસેથી કોઈ ઓડિયો રેકોર્ડિંગ, દ્રશ્ય મીડિયા, અથવા ચોક્કસ ભૌગોલિક સ્થાન ડેટા એકત્રિત કરતા નથી.
• ચકાસી શકાય તેવી વાલી સંમતિ: કારણ કે ફક્ત વાલી અથવા વાલી જ નોંધણી કરી શકે છે અને બાળકને ખાતામાં ઉમેરતા પહેલા પોતાની ઓળખ ચકાસી શકે છે, 13 વર્ષથી ઓછી ઉંમરનું કોઈપણ બાળક ક્યારેય પોતાની સંમતિ આપવા અથવા સ્વતંત્ર ખાતું બનાવવા સક્ષમ નથી.
• વાલી પહોંચ અને ડિલીટ કરવાના અધિકારો: વાલીઓ અમારા ડેટા સંરક્ષણ અધિકારી, Debasmita Maharana, નો dpo@khypri.com પર સંપર્ક કરીને કોઈપણ સમયે તેમના બાળક પાસેથી એકત્રિત કરેલા ડેટાની સમીક્ષા કરી શકે છે અથવા તેને ડિલીટ કરવાની વિનંતી કરી શકે છે.
• વધારાના ડેટા પર કોઈ શરત નહીં: Khypri AI માં ભાગીદારીને ક્યારેય કોઈ બાળક દ્વારા વાજબી રીતે જરૂરી કરતાં વધુ વ્યક્તિગત માહિતી જાહેર કરવાની શરત પર આધારિત રાખવામાં આવતી નથી.

10. કૂકીઝ અને તૃતીય-પક્ષ પ્રોસેસર્સ

અમે ફક્ત લોગિન સેશન અને સુરક્ષા માટે અત્યંત જરૂરી કૂકીઝનો ઉપયોગ કરીએ છીએ — કોઈ તૃતીય-પક્ષ માર્કેટિંગ અથવા જાહેરાત કૂકીઝ નહીં. ડેટા ફક્ત BigRock (હોસ્ટિંગ અને ઈમેલ), OpenAI અને Google (AI કન્ટેન્ટ નિર્માણ અને મૂલ્યાંકન), Razorpay (ચુકવણી), અને Google Analytics (ફક્ત અમારી જાહેર માર્કેટિંગ વેબસાઇટ પર એકંદર ઉપયોગ વિશ્લેષણ, ફક્ત ઓપ્ટ-ઇન) દ્વારા પ્રક્રિયા કરવામાં આવે છે. જેમ જેમ અમે વિસ્તરીએ છીએ, અમે વધારાના અથવા બદલી શકે તેવા હોસ્ટિંગ ઇન્ફ્રાસ્ટ્રક્ચર તરીકે AWS અથવા Google Cloud ઉમેરી શકીએ છીએ. અમે શરૂઆતથી જ બાળકનું કાનૂની નામ ક્યારેય એકત્રિત કરતા નથી — પ્લેટફોર્મની અંદર બાળકને ઓળખવા માટે ફક્ત વાલી દ્વારા પસંદ કરેલા ડિસ્પ્લે નામનો ઉપયોગ કરવામાં આવે છે, જેમાં અમારા AI પ્રોસેસર્સને મોકલવામાં આવતા કોઈપણ કન્ટેન્ટનો સમાવેશ થાય છે; અમારા કોઈપણ વેન્ડર્સ પાસે હાલમાં અમારી સાથે હસ્તાક્ષરિત ડેટા પ્રોસેસિંગ કરાર નથી, અને અમે તેમની સેવાઓનો ઉપયોગ તેમની માનક શરતો પર કરીએ છીએ. સંપૂર્ણ વિગતો માટે અમારી ગોપનીયતા નીતિ જુઓ.

11. સંપર્ક અને ફરિયાદ નિવારણ

DPDP અધિનિયમ, GDPR, અથવા COPPA હેઠળ કોઈપણ પ્રશ્ન, સુધારો, ડિલીટ, અથવા ફરિયાદ વિનંતી માટે, કૃપા કરીને અમારા ડેટા સંરક્ષણ અધિકારી, Debasmita Maharana, નો dpo@khypri.com પર સંપર્ક કરો. અમારો ધ્યેય તમામ વિનંતીઓને ઝડપથી સ્વીકારવાનો અને ચકાસાયેલ ડિલીટ કરવાની વિનંતીઓને 30 દિવસમાં ઉકેલવાનો છે.