सुरक्षा एवं डेटा संरक्षण नीति

नाबालिगों की गोपनीयता की सुरक्षा के लिए हमारा ढाँचा, जिसे DPDP अधिनियम 2023, GDPR, और COPPA के अनुरूप विकसित किया गया है।

प्रभावी / अंतिम अद्यतन: 20 सितंबर, 2026 (संस्करण 3.0)। यह नीति उन सुरक्षा उपायों का वर्णन करती है जो हमने बनाए हैं और जिन पर हम सक्रिय रूप से काम कर रहे हैं। जहाँ कोई नियंत्रण अभी भी प्रगति पर है, हम इसे स्पष्ट रूप से बताते हैं, न कि इसे पूर्ण होने का दावा करते हैं। हम कौन सा डेटा एकत्र करते हैं, इसे किसके साथ साझा करते हैं, और इस पर आपके क्या अधिकार हैं, इसकी पूरी जानकारी के लिए हमारी गोपनीयता नीति देखें।

यह अंग्रेज़ी मूल का एक मशीन-अनुवादित संस्करण है, जो सुविधा के लिए उपलब्ध कराया गया है और अभी प्रमाणित नहीं है। इस अनुवाद और अंग्रेज़ी संस्करण के बीच किसी भी विरोधाभास या असंगति की स्थिति में, अंग्रेज़ी संस्करण मान्य होगा।

1. K-12 छात्र सुरक्षा कोर™

सामान्य-प्रयोजन वाले जनरेटिव AI टूल्स के विपरीत, जो ओपन-एंडेड प्रश्नों पर काम करते हैं, Khypri AI सभी संवादों को एक स्वामित्व वाले 7-स्तरीय सेफ्टी कोर™ सिस्टम के माध्यम से प्रोसेस करता है। इसे कंटेंट भ्रम (हैलुसिनेशन), पाठ्यक्रम से बाहर निकलने, और छात्रों को गैर-शैक्षणिक विषयों के संपर्क में आने से रोकने के लिए डिज़ाइन किया गया है, ताकि दुनिया भर के K-12 छात्रों के लिए एक सुरक्षित, आयु-उपयुक्त सीखने का माहौल मिल सके। नीचे दिया गया विवरण हमारे वर्तमान ढाँचे को दर्शाता है, जो लगातार विकसित होता रहता है; कोई भी स्वचालित सुरक्षा प्रणाली हर संभावित असुरक्षित आउटपुट की पूर्ण रोकथाम की गारंटी नहीं दे सकती।

2. Olli AI ट्यूटर और फ़ाइल अपलोड

हमारा ओपन-एंडेड AI ट्यूटर, Olli, और नोट्स/वर्कशीट अपलोड करने की क्षमता — दोनों ऊपर बताए गए समान 7-स्तरीय सेफ्टी कोर के अधीन हैं, साथ ही ओपन-एंडेड इनपुट और फ़ाइल कंटेंट के लिए विशिष्ट निम्नलिखित अतिरिक्त सुरक्षा उपायों के भी अधीन हैं:

3. कंटेंट रिपोर्टिंग और एस्केलेशन

यदि किसी अभिभावक, शिक्षक, या छात्र को ऐसा कंटेंट मिलता है जो असुरक्षित, गलत, या अनुपयुक्त लगे, तो इसे प्लेटफ़ॉर्म के भीतर से या support@khypri.com पर संबंधित कंटेंट के साथ ईमेल करके रिपोर्ट किया जा सकता है। हमारा लक्ष्य सुरक्षा रिपोर्ट को 24 घंटों के भीतर स्वीकार करना और चिह्नित कंटेंट की समीक्षा करके, जहाँ उचित हो, उसे 5 व्यावसायिक दिनों के भीतर हटाना या सही करना है। किसी बच्चे के लिए विश्वसनीय सुरक्षा जोखिम से जुड़ी रिपोर्टों को तत्काल समीक्षा के लिए प्राथमिकता दी जाती है।

4. बच्चों के विरुद्ध अपराधों की अनिवार्य रिपोर्टिंग (POCSO अधिनियम, भारत)

यह खंड ऊपर धारा 3 में दिए गए सामान्य कंटेंट मॉडरेशन से अलग है। यह इसलिए मौजूद है क्योंकि भारतीय कानून यहाँ एक विशिष्ट, व्यक्तिगत, गैर-वैकल्पिक कर्तव्य लागू करता है: बाल यौन अपराध संरक्षण (POCSO) अधिनियम, 2012 की धारा 19 के तहत, कोई भी व्यक्ति — जिसमें Khypri AI के लिए या उसके साथ काम करने वाला कोई भी व्यक्ति शामिल है — जिसे यह ज्ञान हो, या जिसे यह उचित आशंका हो, कि किसी बच्चे के विरुद्ध यौन अपराध किया गया है, किया जा रहा है, या किया जाने वाला है, उसे इसकी रिपोर्ट करनी होगी। POCSO अधिनियम की धारा 21 के तहत, ऐसा न करना स्वयं में एक आपराधिक अपराध है, जो जिस मूल अपराध की रिपोर्ट नहीं की गई उससे स्वतंत्र रूप से दंडनीय है। यह कर्तव्य उसी क्षण से लागू हो जाता है जब उचित आशंका उत्पन्न होती है — इसके लिए पहले प्रमाण, निश्चितता, या आंतरिक जाँच आवश्यक नहीं है।

4.1 किसे रिपोर्ट करनी होगी

छात्रों के संवादों, अपलोड की गई फ़ाइलों, चैट लॉग, या संचार तक किसी भी प्रकार की पहुँच रखने वाला हर Khypri AI कर्मचारी, ठेकेदार, कंटेंट मॉडरेटर, शिक्षक-भागीदार, और सहायता स्टाफ सदस्य व्यक्तिगत रूप से इस कर्तव्य से बंधा है। इसे यह मानकर टाला नहीं जा सकता कि "कोई और रिपोर्ट कर देगा", और न ही यह धारा 3 के अंतर्गत नियमित मॉडरेशन समीक्षा के लिए कंटेंट को चिह्नित कर देने मात्र से पूरा होता है — किसी संदिग्ध बाल यौन अपराध को सामान्य कंटेंट-रिपोर्ट कतार से नहीं, बल्कि नीचे दिए गए मार्ग से गुजरना होगा।

4.2 किसे रिपोर्ट करें

POCSO धारा 19 की आवश्यकता के अनुसार, रिपोर्ट विशेष किशोर पुलिस इकाई (SJPU) या स्थानीय पुलिस को की जानी चाहिए। इसके समानांतर — इसके बदले में नहीं — रिपोर्ट करने वाले व्यक्ति को तुरंत Khypri AI के आंतरिक एस्केलेशन संपर्क को भी सूचित करना चाहिए:

Khypri AI के आंतरिक संपर्क को की गई रिपोर्ट, कानून द्वारा आवश्यक SJPU/पुलिस को की जाने वाली वैधानिक रिपोर्ट का विकल्प नहीं है — दोनों होने चाहिए। हमारा आंतरिक संपर्क इसलिए मौजूद है ताकि Khypri AI एक साथ प्लेटफ़ॉर्म-स्तरीय कार्रवाई कर सके (देखें 4.4) और रिपोर्ट करने वाले व्यक्ति का समर्थन कर सके, न कि यह नियंत्रित करने या छानने के लिए कि बाहरी रूप से क्या रिपोर्ट किया जाता है।

4.3 साक्ष्य को सुरक्षित रखना

एक बार जब किसी अपराध की उचित आशंका हो जाती है, तो प्रासंगिक सामग्री तक पहुँच रखने वाले किसी भी व्यक्ति को इसे कानून प्रवर्तन के लिए अपरिवर्तित रूप में सुरक्षित रखना चाहिए:

4.4 हमारे प्लेटफ़ॉर्म पर क्या होता है

वैधानिक रिपोर्ट से स्वतंत्र रूप से, जहाँ एक विश्वसनीय आशंका मौजूद है, Khypri AI तुरंत संबंधित खाते(खातों) को आगे की गतिविधि से प्रतिबंधित कर देता है, और SJPU/पुलिस के साथ पूरी तरह सहयोग करता है, जिसमें 4.3 में सुरक्षित रखे गए साक्ष्य के लिए वैध अनुरोधों का तुरंत जवाब देना भी शामिल है।

4.5 सद्भावनापूर्ण रिपोर्टिंग सुरक्षित है

इस खंड के तहत सद्भावनापूर्ण आशंका की रिपोर्ट करने पर किसी भी Khypri AI कर्मचारी, ठेकेदार, या भागीदार को प्रतिशोध, दंड, या प्रतिकूल कार्रवाई का सामना नहीं करना पड़ेगा, भले ही बाद में वह आशंका गलत साबित हो। जिस जोखिम से हम बचाव कर रहे हैं वह कम-रिपोर्टिंग है, अधिक-रिपोर्टिंग नहीं।

5. सुरक्षा घटना प्रतिक्रिया प्रक्रिया

जहाँ किसी वास्तविक सुरक्षा घटना की पुष्टि होती है (उदाहरण के लिए, सेफ्टी कोर के बावजूद कोई छात्र हानिकारक कंटेंट के संपर्क में आया), हम इस प्रक्रिया का पालन करते हैं:

6. अभिभावक नियंत्रण

अभिभावक/संरक्षक dpo@khypri.com पर संपर्क करके किसी भी समय अपने बच्चे की गतिविधि का सारांश देख सकते हैं, अपने बच्चे के डेटा की एक प्रति का अनुरोध कर सकते हैं, और हमारी गोपनीयता नीति की धारा 8 (डेटा प्रिंसिपल अनुरोध प्रक्रिया) में वर्णित अधिकारों के अनुरूप सुधार या मिटाने का अनुरोध कर सकते हैं। विस्तृत गतिविधि लॉग के साथ एक समर्पित सेल्फ़-सर्व अभिभावक डैशबोर्ड की योजना बनाई गई है, परंतु यह अभी पूरे प्लेटफ़ॉर्म पर उपलब्ध नहीं है; जहाँ यह अनुपलब्ध है, वहाँ अनुरोध हमारी टीम द्वारा मैन्युअल रूप से संभाले जाते हैं।

7. DPDP अधिनियम 2023 अनुरूपता (भारत)

Khypri AI को भारत के डिजिटल व्यक्तिगत डेटा संरक्षण (DPDP) अधिनियम 2023 के अनुरूप बच्चों के व्यक्तिगत डेटा के संबंध में बनाया जा रहा है। हमारी वर्तमान और प्रगतिरत परिचालन सीमाओं में शामिल हैं:

8. GDPR अनुरूपता (यूरोपीय संघ)

EU/EEA में स्कूलों और उपयोगकर्ताओं के लिए, Khypri AI अपने डेटा हैंडलिंग को जनरल डेटा प्रोटेक्शन रेगुलेशन के अनुरूप बनाने पर काम कर रहा है:

9. COPPA अनुरूपता (संयुक्त राज्य अमेरिका)

संयुक्त राज्य अमेरिका में उपयोगकर्ताओं के लिए, Khypri AI चिल्ड्रेन्स ऑनलाइन प्राइवेसी प्रोटेक्शन एक्ट के अनुरूप बनने पर काम कर रहा है, जो 13 वर्ष से कम आयु के बच्चों पर लागू होता है:

10. कुकीज़ और तृतीय-पक्ष प्रोसेसर

हम केवल लॉगिन सत्रों और सुरक्षा के लिए अत्यंत आवश्यक कुकीज़ का उपयोग करते हैं — कोई तृतीय-पक्ष विपणन या विज्ञापन कुकीज़ नहीं। डेटा केवल BigRock (होस्टिंग और ईमेल), OpenAI और Google (AI कंटेंट निर्माण और मूल्यांकन), Razorpay (भुगतान), और Google Analytics (केवल हमारी सार्वजनिक मार्केटिंग वेबसाइट पर समग्र उपयोग विश्लेषिकी, केवल ऑप्ट-इन आधार पर) द्वारा संसाधित किया जाता है। जैसे-जैसे हम विस्तार करेंगे, हम अतिरिक्त या प्रतिस्थापन होस्टिंग इन्फ्रास्ट्रक्चर के रूप में AWS या Google Cloud जोड़ सकते हैं। हम शुरू से ही किसी बच्चे का कानूनी नाम कभी एकत्र नहीं करते — प्लेटफ़ॉर्म के भीतर बच्चे की पहचान के लिए केवल अभिभावक द्वारा चुना गया एक प्रदर्शन नाम उपयोग किया जाता है, जिसमें हमारे AI प्रोसेसरों को भेजी गई किसी भी सामग्री में भी यही नाम शामिल होता है; हमारे किसी भी विक्रेता के साथ वर्तमान में कोई हस्ताक्षरित डेटा प्रसंस्करण अनुबंध नहीं है, और हम उनकी सेवाओं का उपयोग उनकी मानक शर्तों पर करते हैं। पूर्ण विवरण के लिए हमारी गोपनीयता नीति देखें।

11. संपर्क और शिकायत निवारण

DPDP अधिनियम, GDPR, या COPPA के तहत किसी भी प्रश्न, सुधार, मिटाने, या शिकायत अनुरोध के लिए, कृपया हमारे डेटा संरक्षण अधिकारी, Debasmita Maharana, से dpo@khypri.com पर संपर्क करें। हमारा लक्ष्य सभी अनुरोधों को शीघ्रता से स्वीकार करना और सत्यापित मिटाने के अनुरोधों को 30 दिनों के भीतर हल करना है।

भाषा चुनें