Berlaku / terakhir diperbarui: 20 September 2026 (Versi 3.0). Kebijakan ini menjelaskan perlindungan yang telah kami bangun dan yang sedang secara aktif kami selesaikan. Jika suatu kontrol masih dalam proses, kami menyatakannya secara eksplisit, bukan mengklaimnya sudah selesai. Untuk gambaran lengkap mengenai data apa yang kami kumpulkan, dengan siapa kami membagikannya, dan hak Anda atasnya, lihat Kebijakan Privasi kami.
Ini adalah versi terjemahan mesin dari naskah asli berbahasa Inggris, disediakan untuk kemudahan dan belum disertifikasi. Jika terdapat konflik atau ketidaksesuaian antara terjemahan ini dan versi bahasa Inggris, versi bahasa Inggris yang berlaku.
1. K-12 Student Safety Core™
Berbeda dari alat AI generatif serba guna yang beroperasi atas kueri terbuka, Khypri AI memproses semua interaksi melalui sistem Safety Core™ berlapis-7 milik kami sendiri. Sistem ini dirancang untuk mencegah halusinasi konten, keluarnya jawaban dari kurikulum, dan paparan siswa terhadap topik non-akademis, guna mendukung lingkungan belajar yang aman dan sesuai usia bagi siswa K-12 di seluruh dunia. Uraian di bawah ini mencerminkan arsitektur kami saat ini, yang terus berkembang; tidak ada sistem keamanan otomatis yang dapat menjamin pencegahan sepenuhnya atas setiap kemungkinan keluaran yang tidak aman.
- Lapisan 1 — Penyaringan Input: Prompt yang masuk disaring sebelum mencapai model AI, menandai upaya untuk meminta konten non-akademis, tidak aman, atau manipulatif.
- Lapisan 2 — Pemeriksaan Batas Kurikulum: Permintaan diperiksa terhadap cakupan kurikulum yang relevan (CBSE, ICSE, IB, Cambridge, dan Dewan Pendidikan Negara Bagian yang didukung) agar platform tetap berada dalam ruang lingkup mata pelajaran akademis.
- Lapisan 3 — Moderasi Konten: Pengklasifikasi otomatis menandai konten kekerasan, seksual, kebencian, atau konten berbahaya lainnya sebelum konten tersebut dapat dihasilkan atau ditampilkan.
- Lapisan 4 — Filter Kesesuaian Usia: Kompleksitas dan nada keluaran disesuaikan berdasarkan jenjang kelas yang dinyatakan oleh siswa.
- Lapisan 5 — Pemeriksaan Akurasi & Halusinasi: Konten akademis yang dihasilkan diperiksa terhadap materi referensi yang selaras dengan kurikulum untuk mengurangi kesalahan faktual, meskipun hal ini tidak dapat menghilangkannya sepenuhnya (lihat ketentuan penanggungan risiko dalam Ketentuan Layanan kami).
- Lapisan 6 — Tinjauan Human-in-the-Loop: Sampel keluaran, beserta apa pun yang ditandai oleh lapisan sebelumnya, ditinjau oleh moderator manusia untuk mengidentifikasi celah dan melatih ulang filter otomatis.
- Lapisan 7 — Pemindaian Keluaran Akhir: Pemeriksaan otomatis terakhir dijalankan tepat sebelum konten dikembalikan kepada siswa, untuk menangkap apa pun yang mungkin terlewat oleh lapisan-lapisan sebelumnya.
2. Olli AI Tutor & Unggahan Berkas
Olli, tutor AI kami yang bersifat terbuka, dan kemampuan mengunggah catatan/lembar kerja, keduanya tunduk pada Safety Core 7-lapis yang sama seperti dijelaskan di atas, ditambah perlindungan tambahan berikut yang khusus untuk input terbuka dan konten berkas:
- Pemeriksaan Keamanan Unggahan: Setiap berkas yang diunggah siswa diperiksa keamanannya sebelum siswa dapat menggunakannya atau menghasilkan apa pun darinya. Berkas yang gagal dalam pemeriksaan ini tidak akan disediakan kepada siswa.
- Redaksi PII: Desain default kami menghindari pengiriman data pribadi ke model AI pihak ketiga mana pun sejak awal. Sebagai perlindungan tambahan jika informasi pribadi secara tidak sengaja tercantum dalam prompt obrolan atau berkas yang diunggah, kami menerapkan redaksi PII untuk menghapusnya sebelum konten apa pun diteruskan ke model pihak ketiga untuk diproses.
- Pembatas Topik & Konten: Lapisan batas-kurikulum, moderasi-konten, dan pemindaian-keluaran yang sama, yang berlaku untuk lembar latihan yang dihasilkan, juga berlaku untuk obrolan terbuka Olli dan untuk konten apa pun yang berasal dari berkas yang diunggah.
- Pencatatan Log: Prompt obrolan, unggahan, dan tanggapan Olli dicatat secara internal, sehingga interaksi tertentu dapat ditinjau jika ada kekhawatiran keamanan yang diajukan.
- Kontrol Vault Berkas Orang Tua: Orang tua/wali dapat memberikan atau mencabut akses anak mereka ke fitur unggah/perpustakaan berkas kapan saja.
3. Pelaporan Konten & Eskalasi
Jika orang tua, guru, atau siswa menemukan konten yang tampak tidak aman, tidak akurat, atau tidak pantas, hal itu dapat dilaporkan melalui platform atau dengan mengirim email ke support@khypri.com beserta konten yang dimaksud. Kami bertujuan untuk mengonfirmasi penerimaan laporan keamanan dalam waktu 24 jam dan meninjau, serta jika diperlukan, menghapus atau memperbaiki konten yang ditandai dalam waktu 5 hari kerja. Laporan yang melibatkan risiko keamanan yang kredibel terhadap seorang anak diprioritaskan untuk ditinjau segera.
4. Pelaporan Wajib atas Pelanggaran terhadap Anak (UU POCSO, India)
Bagian ini terpisah dari moderasi konten umum pada Bagian 3 di atas. Bagian ini ada karena hukum India mewajibkan kewajiban khusus, pribadi, dan tidak opsional di sini: berdasarkan Pasal 19 Undang-Undang Perlindungan Anak dari Pelanggaran Seksual (POCSO), 2012, setiap orang — termasuk siapa pun yang bekerja untuk atau bersama Khypri AI — yang mengetahui, atau memiliki dugaan yang beralasan, bahwa suatu pelanggaran seksual terhadap anak telah, sedang, atau akan segera dilakukan, wajib melaporkannya. Berdasarkan Pasal 21 UU POCSO, kegagalan untuk melakukannya merupakan tindak pidana tersendiri, yang dapat dihukum secara independen dari pelanggaran yang mendasarinya yang tidak dilaporkan. Kewajiban ini berlaku sejak saat munculnya dugaan yang beralasan — tidak memerlukan bukti, kepastian, atau penyelidikan internal terlebih dahulu.
4.1 Siapa yang Wajib Melapor
Setiap karyawan, kontraktor, moderator konten, mitra guru, dan staf pendukung Khypri AI yang memiliki akses apa pun terhadap interaksi siswa, berkas yang diunggah, log obrolan, atau komunikasi, terikat secara individu oleh kewajiban ini. Kewajiban ini tidak dapat dilimpahkan dengan berasumsi bahwa "orang lain akan melaporkannya," dan tidak terpenuhi hanya dengan menandai konten untuk tinjauan moderasi rutin berdasarkan Bagian 3 — dugaan pelanggaran seksual terhadap anak harus melalui jalur di bawah ini, bukan antrean laporan konten umum.
4.2 Kepada Siapa Harus Melapor
Laporan harus disampaikan kepada Special Juvenile Police Unit (SJPU) atau kepolisian setempat, sebagaimana disyaratkan oleh Pasal 19 POCSO. Secara paralel — bukan sebagai pengganti — individu yang melapor harus segera memberi tahu kontak eskalasi internal Khypri AI:
- Eskalasi internal: Petugas Perlindungan Data kami dan titik kontak Keamanan Anak yang ditunjuk, Debasmita Maharana, dapat dihubungi di dpo@khypri.com dan, untuk hal-hal yang mendesak, melalui Call di +91 88679 64542. Kontak ini tersedia bagi staf untuk mengeskalasi segera, kapan saja, tidak hanya pada jam kerja.
- Pelaporan eksternal, berdasarkan undang-undang: Special Juvenile Police Unit atau kantor polisi terdekat, dan/atau Childline India, 1098 (jalur bantuan anak nasional gratis, 24/7), yang juga dapat membimbing individu yang melapor melalui prosesnya.
Laporan kepada kontak internal Khypri AI tidak menggantikan laporan berdasarkan undang-undang kepada SJPU/kepolisian yang diwajibkan oleh hukum — keduanya harus dilakukan. Kontak internal kami ada agar Khypri AI dapat secara bersamaan mengambil tindakan di tingkat platform (lihat 4.4) dan mendukung individu yang melapor, bukan untuk membatasi atau menyaring apa yang dilaporkan secara eksternal.
4.3 Menjaga Bukti
Setelah muncul dugaan yang beralasan atas suatu pelanggaran, siapa pun yang memiliki akses terhadap materi terkait wajib menjaganya, tanpa perubahan, untuk kepentingan penegakan hukum:
- Jangan menghapus, mengubah, atau "membersihkan" log obrolan, berkas yang diunggah, cap waktu, metadata akun/sesi, atau catatan lain apa pun yang terkait dengan dugaan pelanggaran tersebut, meskipun hal itu tampak rutin sebagai bagian dari praktik retensi data normal.
- Batasi akses terhadap materi yang dijaga hanya kepada mereka yang secara langsung menangani laporan, untuk melindungi privasi anak dan integritas bukti.
- Tangguhkan jadwal retensi/penghapusan rutin (lihat Kebijakan Privasi kami, Bagian 6) untuk catatan spesifik yang terlibat, hingga penegak hukum mengonfirmasi bahwa catatan tersebut tidak lagi diperlukan.
- Catat apa yang dijaga dan kapan, sehingga terdapat rantai penyimpanan internal yang jelas sejak dugaan tersebut pertama kali diajukan.
4.4 Apa yang Terjadi di Platform Kami
Terlepas dari laporan berdasarkan undang-undang, Khypri AI segera membatasi akun yang terlibat dari aktivitas lebih lanjut apabila terdapat dugaan yang kredibel, dan bekerja sama sepenuhnya dengan SJPU/kepolisian, termasuk menanggapi dengan segera permintaan yang sah atas bukti yang dijaga sebagaimana disebutkan pada 4.3.
4.5 Pelaporan dengan Iktikad Baik Dilindungi
Tidak ada karyawan, kontraktor, atau mitra Khypri AI yang akan menghadapi pembalasan, hukuman, atau tindakan merugikan karena melaporkan dugaan dengan iktikad baik berdasarkan bagian ini, meskipun dugaan tersebut kemudian ternyata keliru. Risiko yang kami waspadai adalah kurangnya pelaporan, bukan kelebihan pelaporan.
5. Proses Tanggapan Insiden Keamanan
Apabila suatu insiden keamanan yang nyata dikonfirmasi (misalnya, seorang siswa terpapar konten berbahaya meskipun ada Safety Core), kami mengikuti proses berikut:
- Langkah 1 — Penahanan: Celah spesifik yang memungkinkan insiden tersebut diidentifikasi dan diblokir secepat mungkin.
- Langkah 2 — Pemberitahuan: Orang tua/wali yang terdampak dan, jika berlaku, institusi mitra diberi tahu.
- Langkah 3 — Tinjauan Akar Masalah: Lapisan Safety Core yang relevan ditinjau dan diperbarui untuk menutup celah tersebut.
- Langkah 4 — Pencatatan: Insiden yang dikonfirmasi dicatat secara internal untuk melacak rekam jejak keamanan kami dari waktu ke waktu.
6. Kontrol Orang Tua
Orang tua/wali dapat melihat ringkasan aktivitas anak mereka, meminta salinan data anak mereka, dan meminta koreksi atau penghapusan kapan saja dengan menghubungi dpo@khypri.com, sesuai dengan hak-hak yang dijelaskan dalam Kebijakan Privasi kami, Bagian 8 (Proses Permintaan Prinsipal Data). Dasbor orang tua swalayan khusus dengan log aktivitas terperinci sedang direncanakan dan belum tersedia di seluruh platform; jika belum tersedia, permintaan ditangani secara manual oleh tim kami.
7. Keselarasan dengan UU DPDP 2023 (India)
Khypri AI sedang dibangun selaras dengan Undang-Undang Perlindungan Data Pribadi Digital (DPDP) 2023 India terkait data pribadi anak. Batasan operasional kami saat ini dan yang sedang berjalan meliputi:
- Persetujuan Orang Tua yang Dapat Diverifikasi (VPC): Hanya orang tua atau wali yang dapat mendaftar di Khypri AI; siswa tidak dapat membuat akun secara langsung. Pendaftaran mencatat tanggal lahir orang tua dan pernyataan mandiri status dewasa, diikuti dengan verifikasi email dan nomor ponsel orang tua. Hanya setelah profil orang tua sendiri lengkap, mereka dapat menambahkan anak mereka ke akun — profil siswa tidak dapat ada tanpa akun orang tua yang sudah terverifikasi di belakangnya. Kami meminta persetujuan eksplisit dari orang tua sebelum memproses data anak mereka; jika persetujuan tersebut tidak diberikan, tidak ada pemrosesan data anak yang dilakukan.
- Dukungan Akademis yang Tidak Bias, Bukan Pembuatan Profil Perilaku: Khypri AI dirancang untuk berfungsi sebagai perpanjangan dari cara sekolah sudah mengevaluasi siswa — memberikan analisis kinerja ujian yang transparan dan tidak bias untuk membantu siswa memahami konsep dan meningkatkan diri. Kami tidak melacak penelusuran web siswa, telemetri lokasi, atau pola perilaku di luar ruang kerja akademis langsung mereka, dan data ini tidak pernah digunakan untuk iklan atau pemasaran. Lihat Kebijakan Privasi kami untuk penjelasan dasar hukum lengkap.
- Hak atas Koreksi & Penghapusan: Orang tua dapat melihat, mengubah, atau meminta penghapusan informasi anak mereka kapan saja. Permintaan penghapusan yang terverifikasi diproses dengan penghapusan penuh dari sistem produksi dalam waktu 30 hari.
- Retensi Data: Data siswa dan orang tua disimpan hanya selama masa pendaftaran aktif, ditambah 30 hari, setelah itu data dihapus kecuali retensi yang lebih lama diwajibkan secara hukum.
- Petugas Pengaduan: Pertanyaan atau keluhan perlindungan data berdasarkan UU DPDP dapat ditujukan kepada Petugas Perlindungan Data kami, Debasmita Maharana, di dpo@khypri.com.
8. Keselarasan dengan GDPR (Uni Eropa)
Bagi sekolah dan pengguna di UE/EEA, Khypri AI sedang berupaya menyelaraskan penanganan datanya dengan General Data Protection Regulation:
- Dasar Hukum Pemrosesan: Data siswa diproses berdasarkan persetujuan (melalui orang tua/wali atau institusi) dan, jika berlaku, kepentingan sah sekolah sebagai pengendali data.
- Residensi Data: Data institusional Eropa dihosting pada infrastruktur cloud berbasis UE.
- Perlindungan Transfer Lintas Batas: Standard Contractual Clauses (SCC) untuk mengatur transfer data UE di luar EEA saat ini sedang disiapkan dan belum sepenuhnya dilaksanakan.
- Hak Subjek Data: Pengguna dan orang tua dapat meminta akses, koreksi, pembatasan, atau penghapusan data pribadi dengan menghubungi Petugas Perlindungan Data kami, Debasmita Maharana, di dpo@khypri.com.
- Pemberitahuan Pelanggaran: Jika terjadi pelanggaran data, kami berkomitmen untuk memberi tahu pengguna yang terdampak dan otoritas pengawas terkait dalam waktu 72 jam sejak ditemukan.
- Enkripsi End-to-End: Data dienkripsi saat transit menggunakan TLS 1.3 dan dienkripsi saat disimpan menggunakan AES-256.
9. Keselarasan dengan COPPA (Amerika Serikat)
Bagi pengguna di Amerika Serikat, Khypri AI sedang berupaya menyelaraskan dengan Children's Online Privacy Protection Act, yang berlaku bagi anak-anak di bawah 13 tahun:
- Pengumpulan Data Minimal: Kami tidak mengumpulkan rekaman audio, media visual, atau data geolokasi presisi dari anak-anak di bawah 13 tahun.
- Persetujuan Orang Tua yang Dapat Diverifikasi: Karena hanya orang tua atau wali yang dapat mendaftar dan memverifikasi identitas mereka sendiri sebelum menambahkan anak ke akun, tidak ada anak di bawah 13 tahun yang pernah dapat memberikan persetujuannya sendiri atau membuat akun independen.
- Hak Akses & Penghapusan Orang Tua: Orang tua dapat meninjau data yang dikumpulkan dari anak mereka dan meminta penghapusannya kapan saja dengan menghubungi Petugas Perlindungan Data kami, Debasmita Maharana, di dpo@khypri.com.
- Tidak Ada Persyaratan atas Data Berlebih: Partisipasi dalam Khypri AI tidak pernah disyaratkan atas pengungkapan informasi pribadi anak yang melebihi apa yang secara wajar diperlukan.
10. Cookie & Pemroses Pihak Ketiga
Kami hanya menggunakan cookie yang benar-benar diperlukan untuk sesi login dan keamanan — tidak ada cookie pemasaran atau iklan pihak ketiga. Data hanya diproses oleh BigRock (hosting dan email), OpenAI dan Google (pembuatan dan evaluasi konten AI), Razorpay (pembayaran), dan Google Analytics (analitik penggunaan agregat hanya pada situs web pemasaran publik kami, hanya dengan opt-in). Seiring pertumbuhan kami, kami mungkin menambahkan AWS atau Google Cloud sebagai infrastruktur hosting tambahan atau pengganti. Kami tidak pernah mengumpulkan nama resmi anak sejak awal — hanya nama tampilan yang dipilih orang tua yang digunakan untuk mengidentifikasi anak di dalam platform, termasuk dalam konten apa pun yang dikirim ke pemroses AI kami; tidak satu pun vendor kami saat ini memiliki Perjanjian Pemrosesan Data yang ditandatangani dengan kami, dan kami menggunakan layanan mereka berdasarkan ketentuan standar mereka. Lihat Kebijakan Privasi kami untuk detail lengkap.
11. Kontak & Penyelesaian Pengaduan
Untuk pertanyaan, koreksi, penghapusan, atau permintaan pengaduan apa pun berdasarkan UU DPDP, GDPR, atau COPPA, silakan hubungi Petugas Perlindungan Data kami, Debasmita Maharana, di dpo@khypri.com. Kami bertujuan untuk mengonfirmasi penerimaan semua permintaan dengan segera dan menyelesaikan permintaan penghapusan yang terverifikasi dalam waktu 30 hari.