സുരക്ഷാ & ഡാറ്റാ സംരക്ഷണ നയം

പ്രാബല്യത്തിൽ / അവസാനം അപ്ഡേറ്റ് ചെയ്തത്: സെപ്റ്റംബർ 20, 2026 (പതിപ്പ് 3.0). ഞങ്ങൾ നിർമ്മിച്ച സുരക്ഷാ നടപടികളും ഞങ്ങൾ സജീവമായി അന്തിമമാക്കിക്കൊണ്ടിരിക്കുന്നവയും ഈ നയം വിവരിക്കുന്നു. ഒരു നിയന്ത്രണം ഇപ്പോഴും പുരോഗതിയിലാണെങ്കിൽ, അത് പൂർത്തിയായെന്ന് അവകാശപ്പെടുന്നതിന് പകരം ഞങ്ങൾ അക്കാര്യം വ്യക്തമായി പറയുന്നു. ഞങ്ങൾ എന്ത് ഡാറ്റയാണ് ശേഖരിക്കുന്നത്, ആരുമായി അത് പങ്കിടുന്നു, അതിൽ നിങ്ങൾക്കുള്ള അവകാശങ്ങൾ എന്നിവയുടെ പൂർണ്ണ ചിത്രത്തിന്, ഞങ്ങളുടെ സ്വകാര്യതാ നയം കാണുക.

ഇത് ഇംഗ്ലീഷ് യഥാർത്ഥ പതിപ്പിന്റെ യന്ത്ര-വിവർത്തന പതിപ്പാണ്, ഇത് സൗകര്യാർത്ഥം നൽകിയതാണ്, ഇതുവരെ സാക്ഷ്യപ്പെടുത്തിയിട്ടില്ല. ഈ വിവർത്തനവും ഇംഗ്ലീഷ് പതിപ്പും തമ്മിൽ എന്തെങ്കിലും വൈരുദ്ധ്യമോ പൊരുത്തക്കേടോ ഉണ്ടായാൽ, ഇംഗ്ലീഷ് പതിപ്പായിരിക്കും സാധുവായത്.

1. K-12 വിദ്യാർത്ഥി സുരക്ഷാ കോർ™

ഓപ്പൺ-എൻഡഡ് ചോദ്യങ്ങൾ പ്രവർത്തിപ്പിക്കുന്ന പൊതു-ഉദ്ദേശ്യ ജനറേറ്റീവ് AI ടൂളുകളിൽ നിന്ന് വ്യത്യസ്തമായി, Khypri AI എല്ലാ കൈമാറ്റങ്ങളും ഒരു സ്വന്തം 7-ലെയർ സേഫ്റ്റി കോർ™ സിസ്റ്റത്തിലൂടെ പ്രോസസ്സ് ചെയ്യുന്നു. ലോകമെമ്പാടുമുള്ള K-12 വിദ്യാർത്ഥികൾക്ക് സുരക്ഷിതവും പ്രായത്തിന് അനുയോജ്യവുമായ ഒരു പഠന സാൻഡ്ബോക്സിനെ പിന്തുണച്ചുകൊണ്ട്, ഉള്ളടക്ക ഭ്രമങ്ങൾ, പാഠ്യപദ്ധതി രക്ഷപ്പെടലുകൾ, വിദ്യാർത്ഥികൾ അക്കാദമികേതര വിഷയങ്ങളിലേക്ക് സമ്പർക്കം പുലർത്തുന്നത് എന്നിവ തടയാൻ ഇത് രൂപകൽപ്പന ചെയ്തിരിക്കുന്നു. താഴെയുള്ള വിവരണം ഞങ്ങളുടെ നിലവിലെ ആർക്കിടെക്ചറിനെ പ്രതിഫലിപ്പിക്കുന്നു, ഇത് തുടർച്ചയായി വികസിച്ചുകൊണ്ടിരിക്കുന്നു; ഏതെങ്കിലും ഓട്ടോമേറ്റഡ് സുരക്ഷാ സംവിധാനത്തിന് സാധ്യമായ എല്ലാ അരക്ഷിതമായ ഔട്ട്പുട്ടിന്റെയും പൂർണ്ണമായ തടയൽ ഉറപ്പ് നൽകാൻ കഴിയില്ല.

• ലെയർ 1 — ഇൻപുട്ട് ഫിൽട്ടറിംഗ്: AI മോഡലിലേക്ക് എത്തുന്നതിന് മുമ്പ് വരുന്ന പ്രോംപ്റ്റുകൾ പരിശോധിക്കുന്നു, അക്കാദമികേതര, അരക്ഷിതമായ, അല്ലെങ്കിൽ കൃത്രിമമായ ഉള്ളടക്കത്തിനുള്ള അഭ്യർത്ഥനകൾ ഫ്ലാഗ് ചെയ്യുന്നു.
• ലെയർ 2 — പാഠ്യപദ്ധതി അതിർത്തി പരിശോധന: പ്ലാറ്റ്ഫോം അക്കാദമിക് വിഷയത്തിനുള്ളിൽ തുടരാൻ, ബന്ധപ്പെട്ട പാഠ്യപദ്ധതി വ്യാപ്തിക്ക് (CBSE, ICSE, IB, Cambridge, പിന്തുണയുള്ള സംസ്ഥാന ബോർഡുകൾ) എതിരെ അഭ്യർത്ഥനകൾ പരിശോധിക്കുന്നു.
• ലെയർ 3 — ഉള്ളടക്ക മോഡറേഷൻ: അക്രമാസക്തമായ, ലൈംഗികമായ, വിദ്വേഷപരമായ, അല്ലെങ്കിൽ മറ്റ് ദോഷകരമായ ഉള്ളടക്കം അത് സൃഷ്ടിക്കപ്പെടുകയോ തിരികെ നൽകപ്പെടുകയോ ചെയ്യുന്നതിന് മുമ്പ് ഓട്ടോമേറ്റഡ് ക്ലാസിഫയറുകൾ ഫ്ലാഗ് ചെയ്യുന്നു.
• ലെയർ 4 — പ്രായ-അനുയോജ്യതാ ഫിൽട്ടർ: വിദ്യാർത്ഥിയുടെ പ്രഖ്യാപിത ഗ്രേഡ് നിലവാരത്തെ അടിസ്ഥാനമാക്കി ഔട്ട്പുട്ട് സങ്കീർണ്ണതയും സ്വരവും ക്രമീകരിക്കുന്നു.
• ലെയർ 5 — കൃത്യതയും ഭ്രമ പരിശോധനയും: വസ്തുതാപരമായ പിശകുകൾ കുറയ്ക്കാൻ സൃഷ്ടിച്ച അക്കാദമിക് ഉള്ളടക്കം പാഠ്യപദ്ധതി-അനുസൃത റഫറൻസ് മെറ്റീരിയലിനെതിരെ പരിശോധിക്കുന്നു, എന്നിരുന്നാലും അവയെ പൂർണ്ണമായും ഇല്ലാതാക്കാൻ കഴിയില്ല (ഞങ്ങളുടെ സേവന നിബന്ധനകളിലെ റിസ്ക്-ഏറ്റെടുക്കൽ വ്യവസ്ഥകൾ കാണുക).
• ലെയർ 6 — ഹ്യൂമൻ-ഇൻ-ദ-ലൂപ്പ് അവലോകനം: വിടവുകൾ കണ്ടെത്താനും ഓട്ടോമേറ്റഡ് ഫിൽട്ടറുകൾ വീണ്ടും പരിശീലിപ്പിക്കാനും, മുൻ ലെയറുകൾ ഫ്ലാഗ് ചെയ്തതിനൊപ്പം ഔട്ട്പുട്ടുകളുടെ ഒരു സാമ്പിൾ മനുഷ്യ മോഡറേറ്റർമാർ അവലോകനം ചെയ്യുന്നു.
• ലെയർ 7 — അന്തിമ ഔട്ട്പുട്ട് സ്കാൻ: മുൻ ലെയറുകൾക്ക് നഷ്ടമായേക്കാവുന്ന എന്തും പിടികൂടാൻ, വിദ്യാർത്ഥിക്ക് ഉള്ളടക്കം തിരികെ നൽകുന്നതിന് തൊട്ടുമുമ്പ് അവസാന ഓട്ടോമേറ്റഡ് പാസ് പ്രവർത്തിക്കുന്നു.

2. Olli AI ട്യൂട്ടറും ഫയൽ അപ്ലോഡുകളും

ഞങ്ങളുടെ ഓപ്പൺ-എൻഡഡ് AI ട്യൂട്ടറായ Olli-യും, കുറിപ്പുകൾ/വർക്ക്ഷീറ്റുകൾ അപ്ലോഡ് ചെയ്യാനുള്ള കഴിവും, മുകളിൽ വിവരിച്ച അതേ 7-ലെയർ സേഫ്റ്റി കോറിന് വിധേയമാണ്, കൂടാതെ ഓപ്പൺ-എൻഡഡ് ഇൻപുട്ടിനും ഫയൽ ഉള്ളടക്കത്തിനും പ്രത്യേകമായ ഇനിപ്പറയുന്ന അധിക സുരക്ഷാ നടപടികൾക്കും:

• അപ്ലോഡ് സുരക്ഷാ പരിശോധന: ഒരു വിദ്യാർത്ഥി അപ്ലോഡ് ചെയ്യുന്ന ഏതൊരു ഫയലും, വിദ്യാർത്ഥിക്ക് അത് ഉപയോഗിക്കാനോ അതിൽ നിന്ന് എന്തെങ്കിലും സൃഷ്ടിക്കാനോ കഴിയുന്നതിന് മുമ്പ് സുരക്ഷയ്ക്കായി പരിശോധിക്കുന്നു. ഈ പരിശോധനയിൽ പരാജയപ്പെടുന്ന ഒരു ഫയൽ വിദ്യാർത്ഥിക്ക് ലഭ്യമാക്കില്ല.
• PII റിഡാക്ഷൻ: ഞങ്ങളുടെ ഡിഫോൾട്ട് ഡിസൈൻ ആദ്യം തന്നെ ഏതെങ്കിലും മൂന്നാം-കക്ഷി AI മോഡലിലേക്ക് വ്യക്തിഗത ഡാറ്റ അയക്കുന്നത് ഒഴിവാക്കുന്നു. ഒരു ചാറ്റ് പ്രോംപ്റ്റിലോ അപ്ലോഡ് ചെയ്ത ഫയലിലോ വ്യക്തിഗത വിവരങ്ങൾ അബദ്ധത്തിൽ ഉൾപ്പെട്ടാൽ അധിക സുരക്ഷാ നടപടിയായി, പ്രോസസ്സിംഗിനായി മൂന്നാം-കക്ഷി മോഡലിലേക്ക് ഏതെങ്കിലും ഉള്ളടക്കം കൈമാറുന്നതിന് മുമ്പ് അത് നീക്കം ചെയ്യാൻ ഞങ്ങൾ PII റിഡാക്ഷൻ പ്രയോഗിക്കുന്നു.
• വിഷയവും ഉള്ളടക്ക ഗാർഡ്റെയിലുകളും: സൃഷ്ടിച്ച പരിശീലന പേപ്പറുകൾക്ക് ബാധകമായ അതേ പാഠ്യപദ്ധതി-അതിർത്തി, ഉള്ളടക്ക-മോഡറേഷൻ, ഔട്ട്പുട്ട്-സ്കാനിംഗ് ലെയറുകൾ Olli-യുടെ ഓപ്പൺ-എൻഡഡ് ചാറ്റിനും അപ്ലോഡ് ചെയ്ത ഫയലിൽ നിന്ന് ഉരുത്തിരിഞ്ഞ ഏതെങ്കിലും ഉള്ളടക്കത്തിനും ബാധകമാണ്.
• ലോഗിംഗ്: ഒരു സുരക്ഷാ ആശങ്ക ഉയർത്തിയാൽ ഒരു നിർദ്ദിഷ്ട ഇടപെടൽ അവലോകനം ചെയ്യാൻ കഴിയുന്ന വിധത്തിൽ, ചാറ്റ് പ്രോംപ്റ്റുകൾ, അപ്ലോഡുകൾ, Olli-യുടെ പ്രതികരണങ്ങൾ എന്നിവ ആന്തരികമായി ലോഗ് ചെയ്യുന്നു.
• രക്ഷിതാവിന്റെ ഫയൽ വോൾട്ട് നിയന്ത്രണങ്ങൾ: രക്ഷിതാക്കൾക്ക്/സംരക്ഷകർക്ക് ഏത് സമയത്തും അവരുടെ കുട്ടിയുടെ ഫയൽ അപ്ലോഡ്/ലൈബ്രറി ഫീച്ചറിലേക്കുള്ള ആക്സസ് നൽകാനോ റദ്ദാക്കാനോ കഴിയും.

3. ഉള്ളടക്ക റിപ്പോർട്ടിംഗും എസ്കലേഷനും

ഒരു രക്ഷിതാവോ അധ്യാപകനോ വിദ്യാർത്ഥിയോ അരക്ഷിതമോ കൃത്യതയില്ലാത്തതോ അനുചിതമോ ആയ ഉള്ളടക്കം കണ്ടെത്തുകയാണെങ്കിൽ, പ്ലാറ്റ്ഫോമിനുള്ളിൽ നിന്നോ ബന്ധപ്പെട്ട ഉള്ളടക്കത്തോടൊപ്പം support@khypri.com-ലേക്ക് ഇമെയിൽ ചെയ്തോ അത് റിപ്പോർട്ട് ചെയ്യാം. 24 മണിക്കൂറിനുള്ളിൽ സുരക്ഷാ റിപ്പോർട്ടുകൾ അംഗീകരിക്കാനും, ഫ്ലാഗ് ചെയ്ത ഉള്ളടക്കം അവലോകനം ചെയ്ത്, ന്യായമായിടത്ത്, 5 പ്രവൃത്തി ദിവസത്തിനുള്ളിൽ നീക്കം ചെയ്യാനോ തിരുത്താനോ ഞങ്ങൾ ലക്ഷ്യമിടുന്നു. ഒരു കുട്ടിക്ക് വിശ്വസനീയമായ സുരക്ഷാ അപകടസാധ്യതയുള്ള റിപ്പോർട്ടുകൾ ഉടനടി അവലോകനത്തിന് മുൻഗണന നൽകുന്നു.

4. കുട്ടികൾക്കെതിരായ കുറ്റകൃത്യങ്ങളുടെ നിർബന്ധിത റിപ്പോർട്ടിംഗ് (POCSO ആക്ട്, ഇന്ത്യ)

ഈ വിഭാഗം മുകളിലുള്ള സെക്ഷൻ 3-ലെ പൊതു ഉള്ളടക്ക മോഡറേഷനിൽ നിന്ന് വ്യത്യസ്തമാണ്. ഇന്ത്യൻ നിയമം ഇവിടെ ഒരു പ്രത്യേകവും വ്യക്തിഗതവും ഐച്ഛികമല്ലാത്തതുമായ കടമ ചുമത്തുന്നതിനാലാണ് ഇത് നിലനിൽക്കുന്നത്: ലൈംഗിക കുറ്റകൃത്യങ്ങളിൽ നിന്ന് കുട്ടികളെ സംരക്ഷിക്കൽ (POCSO) ആക്ട്, 2012-ന്റെ സെക്ഷൻ 19 പ്രകാരം, Khypri AI-ക്ക് വേണ്ടിയോ അതിനോടൊപ്പമോ പ്രവർത്തിക്കുന്ന ആരെയും ഉൾപ്പെടെ ഏതൊരു വ്യക്തിക്കും, ഒരു കുട്ടിക്കെതിരെ ലൈംഗിക കുറ്റകൃത്യം നടന്നിട്ടുണ്ടെന്നോ, നടക്കുന്നുണ്ടെന്നോ, നടക്കാൻ പോകുന്നുണ്ടെന്നോ അറിവോ ന്യായമായ ആശങ്കയോ ഉണ്ടെങ്കിൽ, അത് റിപ്പോർട്ട് ചെയ്യണം. POCSO ആക്ടിന്റെ സെക്ഷൻ 21 പ്രകാരം, അങ്ങനെ ചെയ്യാതിരിക്കുന്നത് തന്നെ ഒരു ക്രിമിനൽ കുറ്റമാണ്, റിപ്പോർട്ട് ചെയ്യാത്ത അടിസ്ഥാന കുറ്റകൃത്യത്തിൽ നിന്ന് സ്വതന്ത്രമായി ശിക്ഷാർഹമാണ്. ന്യായമായ ആശങ്ക ഉണ്ടാകുന്ന നിമിഷം മുതൽ ഈ കടമ ബാധകമാണ് — ഇതിന് ആദ്യം തെളിവോ ഉറപ്പോ ആന്തരിക അന്വേഷണമോ ആവശ്യമില്ല.

4.1 ആരാണ് റിപ്പോർട്ട് ചെയ്യേണ്ടത്

വിദ്യാർത്ഥി ഇടപെടലുകൾ, അപ്ലോഡ് ചെയ്ത ഫയലുകൾ, ചാറ്റ് ലോഗുകൾ, അല്ലെങ്കിൽ ആശയവിനിമയങ്ങൾ എന്നിവയിലേക്ക് ഏതെങ്കിലും തരത്തിലുള്ള ആക്സസ് ഉള്ള ഓരോ Khypri AI ജീവനക്കാരനും, കോൺട്രാക്ടറും, ഉള്ളടക്ക മോഡറേറ്ററും, അധ്യാപക-പങ്കാളിയും, സപ്പോർട്ട് സ്റ്റാഫ് അംഗവും ഈ കടമയാൽ വ്യക്തിഗതമായി ബാധ്യസ്ഥരാണ്. "മറ്റാരെങ്കിലും അത് റിപ്പോർട്ട് ചെയ്യും" എന്ന് കരുതി ഇത് കൈമാറ്റം ചെയ്യാൻ കഴിയില്ല, കൂടാതെ സെക്ഷൻ 3-ലെ പതിവ് മോഡറേഷൻ അവലോകനത്തിനായി ഉള്ളടക്കം ഫ്ലാഗ് ചെയ്യുന്നത് കൊണ്ട് മാത്രം ഈ കടമ നിറവേറ്റപ്പെടുന്നില്ല — സംശയിക്കപ്പെടുന്ന ഒരു കുട്ടികൾക്കെതിരായ ലൈംഗിക കുറ്റകൃത്യം പൊതു ഉള്ളടക്ക-റിപ്പോർട്ട് ക്യൂവിലൂടെയല്ല, താഴെയുള്ള മാർഗ്ഗത്തിലൂടെ കടന്നുപോകണം.

4.2 ആരോട് റിപ്പോർട്ട് ചെയ്യണം

POCSO സെക്ഷൻ 19 ആവശ്യപ്പെടുന്നത് പോലെ, സ്പെഷ്യൽ ജുവനൈൽ പോലീസ് യൂണിറ്റിന് (SJPU) അല്ലെങ്കിൽ പ്രാദേശിക പോലീസിന് ഒരു റിപ്പോർട്ട് നൽകണം. അതിന് പകരമായല്ല, സമാന്തരമായി — റിപ്പോർട്ട് ചെയ്യുന്ന വ്യക്തി ഉടനടി Khypri AI-യുടെ ആന്തരിക എസ്കലേഷൻ ബന്ധപ്പെടേണ്ടയാളെ അറിയിക്കണം:

• ആന്തരിക എസ്കലേഷൻ: ഞങ്ങളുടെ ഡാറ്റാ പ്രൊട്ടക്ഷൻ ഓഫീസറും നിയുക്ത ചൈൽഡ് സേഫ്റ്റി പോയിന്റ്-ഓഫ്-കോൺടാക്ടുമായ Debasmita Maharana, dpo@khypri.com-ൽ എത്തിച്ചേരാം, അടിയന്തരമായ എന്തിനും Call വഴി +91 88679 64542-ൽ ബന്ധപ്പെടാം. ഈ ബന്ധപ്പെടേണ്ടയാൾ ജീവനക്കാർക്ക് ഉടനടി, ഏത് സമയത്തും, ഓഫീസ് സമയങ്ങളിൽ മാത്രമല്ല, എസ്കലേറ്റ് ചെയ്യാൻ ലഭ്യമാണ്.
• ബാഹ്യ, നിയമപരമായ റിപ്പോർട്ടിംഗ്: ഏറ്റവും അടുത്തുള്ള സ്പെഷ്യൽ ജുവനൈൽ പോലീസ് യൂണിറ്റ് അല്ലെങ്കിൽ പോലീസ് സ്റ്റേഷൻ, കൂടാതെ/അല്ലെങ്കിൽ ചൈൽഡ്‌ലൈൻ ഇന്ത്യ, 1098 (ഒരു സൗജന്യ, 24/7 ദേശീയ ചൈൽഡ് ഹെൽപ്‌ലൈൻ), ഇത് റിപ്പോർട്ട് ചെയ്യുന്ന വ്യക്തിക്ക് പ്രക്രിയയിലൂടെ വഴികാട്ടാനും കഴിയും.

Khypri AI-യുടെ ആന്തരിക ബന്ധപ്പെടേണ്ടയാൾക്കുള്ള ഒരു റിപ്പോർട്ട്, നിയമം ആവശ്യപ്പെടുന്ന SJPU/പോലീസിലേക്കുള്ള നിയമപരമായ റിപ്പോർട്ടിന് പകരമാവുകയില്ല — രണ്ടും സംഭവിക്കണം. Khypri AI-ക്ക് ഒരേസമയം പ്ലാറ്റ്ഫോം-തല നടപടി (4.4 കാണുക) സ്വീകരിക്കാനും റിപ്പോർട്ട് ചെയ്യുന്ന വ്യക്തിയെ പിന്തുണയ്ക്കാനും വേണ്ടിയാണ് ഞങ്ങളുടെ ആന്തരിക ബന്ധപ്പെടേണ്ടയാൾ നിലനിൽക്കുന്നത്, ബാഹ്യമായി റിപ്പോർട്ട് ചെയ്യപ്പെടുന്നത് ഗേറ്റ്കീപ്പ് ചെയ്യാനോ ഫിൽട്ടർ ചെയ്യാനോ അല്ല.

4.3 തെളിവ് സംരക്ഷിക്കൽ

ഒരു കുറ്റകൃത്യത്തിന്റെ ന്യായമായ ആശങ്ക ഉണ്ടായിക്കഴിഞ്ഞാൽ, ബന്ധപ്പെട്ട മെറ്റീരിയലിലേക്ക് ആക്സസ് ഉള്ള ആരും അത് നിയമ നിർവ്വഹണത്തിനായി മാറ്റമില്ലാതെ സംരക്ഷിക്കണം:

• ചാറ്റ് ലോഗുകൾ, അപ്ലോഡ് ചെയ്ത ഫയലുകൾ, ടൈംസ്റ്റാമ്പുകൾ, അക്കൗണ്ട്/സെഷൻ മെറ്റാഡാറ്റ, അല്ലെങ്കിൽ ആശങ്കപ്പെട്ട കുറ്റകൃത്യവുമായി ബന്ധപ്പെട്ട മറ്റേതെങ്കിലും റെക്കോർഡ് ഇല്ലാതാക്കുകയോ, തിരുത്തുകയോ, "ക്ലീൻ അപ്പ്" ചെയ്യുകയോ ചെയ്യരുത്, സാധാരണ ഡാറ്റാ-നിലനിർത്തൽ രീതിയുടെ ഭാഗമായി ഇത് പതിവായി തോന്നിയാലും.
• കുട്ടിയുടെ സ്വകാര്യതയും തെളിവിന്റെ സമഗ്രതയും സംരക്ഷിക്കാൻ, സംരക്ഷിച്ച മെറ്റീരിയലിലേക്കുള്ള ആക്സസ് നിയന്ത്രിക്കുക, റിപ്പോർട്ട് നേരിട്ട് കൈകാര്യം ചെയ്യുന്നവർക്ക് മാത്രം.
• ബന്ധപ്പെട്ട നിർദ്ദിഷ്ട റെക്കോർഡുകൾക്കായി, നിയമ നിർവ്വഹണം അവ ഇനി ആവശ്യമില്ലെന്ന് സ്ഥിരീകരിക്കുന്നത് വരെ, പതിവ് നിലനിർത്തൽ/ഇല്ലാതാക്കൽ സമയക്രമങ്ങൾ താൽക്കാലികമായി നിർത്തിവയ്ക്കുക (ഞങ്ങളുടെ സ്വകാര്യതാ നയത്തിന്റെ സെക്ഷൻ 6 കാണുക).
• ആശങ്ക ആദ്യം ഉന്നയിച്ച ഘട്ടം മുതൽ ഒരു വ്യക്തമായ ആന്തരിക കസ്റ്റഡി ചെയിൻ ഉണ്ടാകാൻ, എന്താണ് സംരക്ഷിച്ചത്, എപ്പോൾ എന്ന് രേഖപ്പെടുത്തുക.

4.4 ഞങ്ങളുടെ പ്ലാറ്റ്ഫോമിൽ എന്ത് സംഭവിക്കുന്നു

നിയമപരമായ റിപ്പോർട്ടിൽ നിന്ന് സ്വതന്ത്രമായി, വിശ്വസനീയമായ ഒരു ആശങ്ക നിലനിൽക്കുന്നിടത്ത്, ബന്ധപ്പെട്ട അക്കൗണ്ട്(കൾ) കൂടുതൽ പ്രവർത്തനത്തിൽ നിന്ന് Khypri AI ഉടനടി നിയന്ത്രിക്കുന്നു, കൂടാതെ 4.3-ൽ സംരക്ഷിച്ച തെളിവിനായുള്ള നിയമപരമായ അഭ്യർത്ഥനകൾക്ക് ഉടനടി പ്രതികരിക്കുന്നത് ഉൾപ്പെടെ, SJPU/പോലീസുമായി പൂർണ്ണമായി സഹകരിക്കുന്നു.

4.5 നല്ല-വിശ്വാസത്തിലുള്ള റിപ്പോർട്ടിംഗ് സംരക്ഷിക്കപ്പെടുന്നു

ഈ വിഭാഗത്തിന് കീഴിൽ ഒരു നല്ല-വിശ്വാസ ആശങ്ക റിപ്പോർട്ട് ചെയ്യുന്നതിന്, ആശങ്ക പിന്നീട് തെറ്റാണെന്ന് തെളിഞ്ഞാൽ പോലും, ഒരു Khypri AI ജീവനക്കാരനോ, കോൺട്രാക്ടറോ, പങ്കാളിയോ പ്രതികാരമോ ശിക്ഷയോ പ്രതികൂല നടപടിയോ നേരിടേണ്ടിവരില്ല. ഞങ്ങൾ സൂക്ഷിക്കുന്ന അപകടസാധ്യത കുറച്ച് റിപ്പോർട്ട് ചെയ്യുന്നതാണ്, കൂടുതൽ റിപ്പോർട്ട് ചെയ്യുന്നതല്ല.

5. സുരക്ഷാ സംഭവ പ്രതികരണ പ്രക്രിയ

യഥാർത്ഥ ഒരു സുരക്ഷാ സംഭവം സ്ഥിരീകരിക്കപ്പെടുന്നിടത്ത് (ഉദാഹരണത്തിന്, സേഫ്റ്റി കോർ ഉണ്ടായിരുന്നിട്ടും ഒരു വിദ്യാർത്ഥി ദോഷകരമായ ഉള്ളടക്കത്തിന് വിധേയനായി), ഞങ്ങൾ ഈ പ്രക്രിയ പിന്തുടരുന്നു:

• ഘട്ടം 1 — നിയന്ത്രണം: സംഭവം അനുവദിച്ച നിർദ്ദിഷ്ട വിടവ് തിരിച്ചറിഞ്ഞ് കഴിയുന്നത്ര വേഗത്തിൽ തടയുന്നു.
• ഘട്ടം 2 — അറിയിപ്പ്: ബാധിക്കപ്പെട്ട രക്ഷിതാക്കൾ/സംരക്ഷകർ, ബാധകമെങ്കിൽ, പങ്കാളി സ്ഥാപനം എന്നിവരെ അറിയിക്കുന്നു.
• ഘട്ടം 3 — മൂലകാരണ അവലോകനം: വിടവ് അടയ്ക്കാൻ ബന്ധപ്പെട്ട സേഫ്റ്റി കോർ ലെയർ(കൾ) അവലോകനം ചെയ്ത് അപ്ഡേറ്റ് ചെയ്യുന്നു.
• ഘട്ടം 4 — റെക്കോർഡ്-കീപ്പിംഗ്: കാലക്രമേണ ഞങ്ങളുടെ സുരക്ഷാ റെക്കോർഡ് ട്രാക്ക് ചെയ്യാൻ സ്ഥിരീകരിച്ച സംഭവങ്ങൾ ആന്തരികമായി ലോഗ് ചെയ്യുന്നു.

6. രക്ഷിതാവിന്റെ നിയന്ത്രണങ്ങൾ

രക്ഷിതാക്കൾക്ക്/സംരക്ഷകർക്ക് താഴെയുള്ള സെക്ഷൻ 6-ൽ വിവരിച്ചിരിക്കുന്ന അവകാശങ്ങൾക്ക് അനുസൃതമായി, dpo@khypri.com-ൽ ബന്ധപ്പെട്ട് ഏത് സമയത്തും അവരുടെ കുട്ടിയുടെ പ്രവർത്തന സംഗ്രഹം കാണാനും, അവരുടെ കുട്ടിയുടെ ഡാറ്റയുടെ ഒരു പകർപ്പ് അഭ്യർത്ഥിക്കാനും, തിരുത്തലോ മായ്ക്കലോ അഭ്യർത്ഥിക്കാനും കഴിയും. വിശദമായ പ്രവർത്തന ലോഗുകളുള്ള ഒരു സമർപ്പിത സെൽഫ്-സെർവ് രക്ഷിതാവ് ഡാഷ്ബോർഡ് ആസൂത്രണം ചെയ്തിട്ടുണ്ട്, ഇത് ഇതുവരെ പ്ലാറ്റ്ഫോം-വൈഡ് ആയി ലഭ്യമല്ല; അത് ലഭ്യമല്ലാത്തിടത്ത്, അഭ്യർത്ഥനകൾ ഞങ്ങളുടെ ടീം സ്വമേധയാ കൈകാര്യം ചെയ്യുന്നു.

7. DPDP ആക്ട് 2023 അനുസരണം (ഇന്ത്യ)

കുട്ടികളുടെ വ്യക്തിഗത ഡാറ്റ സംബന്ധിച്ച ഇന്ത്യയുടെ ഡിജിറ്റൽ വ്യക്തിഗത ഡാറ്റാ സംരക്ഷണ (DPDP) ആക്ട് 2023-ന് അനുസൃതമായി Khypri AI നിർമ്മിക്കപ്പെടുന്നു. ഞങ്ങളുടെ നിലവിലുള്ളതും പുരോഗതിയിലുള്ളതുമായ പ്രവർത്തന അതിർത്തികളിൽ ഉൾപ്പെടുന്നത്:

• പരിശോധിക്കാവുന്ന രക്ഷിതാവിന്റെ സമ്മതം (VPC): Khypri AI-യിൽ ഒരു രക്ഷിതാവിനോ സംരക്ഷകനോ മാത്രമേ രജിസ്റ്റർ ചെയ്യാൻ കഴിയൂ; വിദ്യാർത്ഥികൾക്ക് നേരിട്ട് അക്കൗണ്ട് സൃഷ്ടിക്കാൻ കഴിയില്ല. രജിസ്ട്രേഷൻ രക്ഷിതാവിന്റെ ജനനത്തീയതിയും മുതിർന്ന നിലയുടെ സ്വയം-പ്രഖ്യാപനവും പിടിച്ചെടുക്കുന്നു, തുടർന്ന് രക്ഷിതാവിന്റെ ഇമെയിലിന്റെയും മൊബൈൽ നമ്പറിന്റെയും പരിശോധന നടക്കുന്നു. രക്ഷിതാവിന്റെ സ്വന്തം പ്രൊഫൈൽ പൂർത്തിയായതിനുശേഷം മാത്രമേ അവർക്ക് അവരുടെ കുട്ടി(കളെ) അക്കൗണ്ടിൽ ചേർക്കാൻ കഴിയൂ — ഇതിനകം സ്ഥിരീകരിച്ച ഒരു രക്ഷിതാവിന്റെ അക്കൗണ്ട് ഇല്ലാതെ ഒരു വിദ്യാർത്ഥി പ്രൊഫൈലും നിലനിൽക്കാൻ കഴിയില്ല. കുട്ടിയുടെ ഏതെങ്കിലും ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നതിന് മുമ്പ് രക്ഷിതാവിനോട് വ്യക്തമായ സമ്മതം ഞങ്ങൾ ചോദിക്കുന്നു; ആ സമ്മതം നൽകിയില്ലെങ്കിൽ, കുട്ടിയുടെ ഡാറ്റയുടെ പ്രോസസ്സിംഗ് നടക്കില്ല.
• നിഷ്പക്ഷ അക്കാദമിക് പിന്തുണ, പെരുമാറ്റ പ്രൊഫൈലിംഗ് അല്ല: ഒരു സ്കൂൾ ഇതിനകം വിദ്യാർത്ഥികളെ എങ്ങനെ വിലയിരുത്തുന്നു എന്നതിന്റെ ഒരു വിപുലീകരണമായി പ്രവർത്തിക്കാൻ Khypri AI രൂപകൽപ്പന ചെയ്തിരിക്കുന്നു — വിദ്യാർത്ഥിയെ ആശയങ്ങൾ മനസ്സിലാക്കാനും മെച്ചപ്പെടുത്താനും സഹായിക്കുന്ന ടെസ്റ്റ് പ്രകടനത്തിന്റെ സുതാര്യവും നിഷ്പക്ഷവുമായ വിശകലനം നൽകുന്നു. അവരുടെ ഉടനടിയുള്ള അക്കാദമിക് വർക്ക്സ്പേസിന് പുറത്ത് വിദ്യാർത്ഥിയുടെ വെബ് ബ്രൗസിംഗ്, ലൊക്കേഷൻ ടെലിമെട്രി, അല്ലെങ്കിൽ പെരുമാറ്റ രീതികൾ ഞങ്ങൾ ട്രാക്ക് ചെയ്യുന്നില്ല, ഈ ഡാറ്റ ഒരിക്കലും പരസ്യത്തിനോ മാർക്കറ്റിംഗിനോ ഉപയോഗിക്കുന്നില്ല. പൂർണ്ണ നിയമപരമായ-അടിസ്ഥാന വിശദീകരണത്തിന് ഞങ്ങളുടെ സ്വകാര്യതാ നയം കാണുക.
• തിരുത്തലിനും മായ്ക്കലിനുമുള്ള അവകാശം: രക്ഷിതാക്കൾക്ക് ഏത് സമയത്തും അവരുടെ കുട്ടിയുടെ വിവരങ്ങൾ കാണാനും, ഭേദഗതി ചെയ്യാനും, മായ്ക്കാൻ അഭ്യർത്ഥിക്കാനും കഴിയും. സ്ഥിരീകരിച്ച മായ്ക്കൽ അഭ്യർത്ഥനകൾ 30 ദിവസത്തിനുള്ളിൽ പ്രൊഡക്ഷൻ സിസ്റ്റങ്ങളിൽ നിന്ന് പൂർണ്ണമായി ഇല്ലാതാക്കി പ്രോസസ്സ് ചെയ്യുന്നു.
• ഡാറ്റാ നിലനിർത്തൽ: നിയമപ്രകാരം കൂടുതൽ കാലം നിലനിർത്തൽ ആവശ്യമില്ലെങ്കിൽ, സജീവ എൻറോൾമെന്റിന്റെ കാലയളവിനും പുറമെ 30 ദിവസത്തേക്ക് മാത്രമേ വിദ്യാർത്ഥിയുടെയും രക്ഷിതാവിന്റെയും ഡാറ്റ നിലനിർത്തുകയുള്ളൂ.
• പരാതി പരിഹാര ഓഫീസർ: DPDP ആക്ടിന് കീഴിലുള്ള ഡാറ്റാ പ്രൊട്ടക്ഷൻ ചോദ്യങ്ങളോ പരാതികളോ ഞങ്ങളുടെ ഡാറ്റാ പ്രൊട്ടക്ഷൻ ഓഫീസർ, Debasmita Maharana, dpo@khypri.com-ൽ നിർദ്ദേശിക്കാം.

8. GDPR അനുസരണം (യൂറോപ്യൻ യൂണിയൻ)

EU/EEA-യിലെ സ്കൂളുകൾക്കും ഉപയോക്താക്കൾക്കും വേണ്ടി, ജനറൽ ഡാറ്റാ പ്രൊട്ടക്ഷൻ റെഗുലേഷനുമായി അതിന്റെ ഡാറ്റാ കൈകാര്യം ചെയ്യൽ വിന്യസിക്കാൻ Khypri AI പ്രവർത്തിക്കുന്നു:

• പ്രോസസ്സിംഗിനുള്ള നിയമപരമായ അടിസ്ഥാനം: വിദ്യാർത്ഥി ഡാറ്റ സമ്മതത്തിന് കീഴിലാണ് (രക്ഷിതാവ്/സംരക്ഷകൻ അല്ലെങ്കിൽ സ്ഥാപനം വഴി) പ്രോസസ്സ് ചെയ്യുന്നത്, ബാധകമെങ്കിൽ, ഡാറ്റാ കൺട്രോളർ എന്ന നിലയിൽ സ്കൂളിന്റെ ന്യായമായ താൽപ്പര്യങ്ങൾക്ക് കീഴിലും.
• ഡാറ്റാ റെസിഡൻസി: യൂറോപ്യൻ സ്ഥാപന ഡാറ്റ EU-അധിഷ്ഠിത ക്ലൗഡ് ഇൻഫ്രാസ്ട്രക്ചറിൽ ഹോസ്റ്റ് ചെയ്യുന്നു.
• അതിർത്തി-കടന്നുള്ള കൈമാറ്റ സുരക്ഷാ നടപടികൾ: EEA-ക്ക് പുറത്തേക്കുള്ള EU ഡാറ്റയുടെ ഏതെങ്കിലും കൈമാറ്റം നിയന്ത്രിക്കുന്ന സ്റ്റാൻഡേർഡ് കോൺട്രാക്ച്വൽ ക്ലോസുകൾ (SCCs) നിലവിൽ സ്ഥാപിക്കപ്പെട്ടുകൊണ്ടിരിക്കുകയാണ്, ഇതുവരെ പൂർണ്ണമായി നടപ്പിലാക്കിയിട്ടില്ല.
• ഡാറ്റാ വിഷയ അവകാശങ്ങൾ: ഉപയോക്താക്കൾക്കും രക്ഷിതാക്കൾക്കും ഞങ്ങളുടെ ഡാറ്റാ പ്രൊട്ടക്ഷൻ ഓഫീസർ, Debasmita Maharana, dpo@khypri.com-ൽ ബന്ധപ്പെട്ട് വ്യക്തിഗത ഡാറ്റയുടെ ആക്സസ്, തിരുത്തൽ, നിയന്ത്രണം, അല്ലെങ്കിൽ മായ്ക്കൽ അഭ്യർത്ഥിക്കാം.
• ലംഘന അറിയിപ്പ്: ഒരു ഡാറ്റാ ലംഘനത്തിന്റെ കാര്യത്തിൽ, കണ്ടെത്തിയതിന്റെ 72 മണിക്കൂറിനുള്ളിൽ ബാധിക്കപ്പെട്ട ഉപയോക്താക്കളെയും ബന്ധപ്പെട്ട സൂപ്പർവൈസറി അതോറിറ്റികളെയും അറിയിക്കാൻ ഞങ്ങൾ പ്രതിജ്ഞാബദ്ധരാണ്.
• എൻഡ്-ടു-എൻഡ് എൻക്രിപ്ഷൻ: ട്രാൻസിറ്റിൽ TLS 1.3 ഉപയോഗിച്ചും വിശ്രമാവസ്ഥയിൽ AES-256 ഉപയോഗിച്ചും ഡാറ്റ എൻക്രിപ്റ്റ് ചെയ്യുന്നു.

9. COPPA അനുസരണം (യുണൈറ്റഡ് സ്റ്റേറ്റ്സ്)

യുണൈറ്റഡ് സ്റ്റേറ്റ്സിലെ ഉപയോക്താക്കൾക്ക് വേണ്ടി, 13 വയസ്സിന് താഴെയുള്ള കുട്ടികൾക്ക് ബാധകമായ ചിൽഡ്രൻസ് ഓൺലൈൻ പ്രൈവസി പ്രൊട്ടക്ഷൻ ആക്ടുമായി വിന്യസിക്കാൻ Khypri AI പ്രവർത്തിക്കുന്നു:

• മിനിമൽ ഡാറ്റാ ശേഖരണം: 13 വയസ്സിന് താഴെയുള്ള കുട്ടികളിൽ നിന്ന് ഓഡിയോ റെക്കോർഡിംഗുകൾ, ദൃശ്യ മാധ്യമങ്ങൾ, അല്ലെങ്കിൽ കൃത്യമായ ഭൂമിശാസ്ത്രപരമായ സ്ഥാന ഡാറ്റ ഞങ്ങൾ ശേഖരിക്കുന്നില്ല.
• പരിശോധിക്കാവുന്ന രക്ഷിതാവിന്റെ സമ്മതം: ഒരു രക്ഷിതാവിനോ സംരക്ഷകനോ മാത്രമേ രജിസ്റ്റർ ചെയ്യാനും ഒരു കുട്ടിയെ അക്കൗണ്ടിൽ ചേർക്കുന്നതിന് മുമ്പ് സ്വന്തം ഐഡന്റിറ്റി പരിശോധിക്കാനും കഴിയൂ എന്നതിനാൽ, 13 വയസ്സിന് താഴെയുള്ള ഒരു കുട്ടിക്കും സ്വന്തം സമ്മതം നൽകാനോ സ്വതന്ത്ര അക്കൗണ്ട് സൃഷ്ടിക്കാനോ ഒരിക്കലും കഴിയില്ല.
• രക്ഷിതാവിന്റെ ആക്സസ്, ഇല്ലാതാക്കൽ അവകാശങ്ങൾ: ഞങ്ങളുടെ ഡാറ്റാ പ്രൊട്ടക്ഷൻ ഓഫീസർ, Debasmita Maharana, dpo@khypri.com-ൽ ബന്ധപ്പെട്ട് രക്ഷിതാക്കൾക്ക് ഏത് സമയത്തും അവരുടെ കുട്ടിയുടെ ഡാറ്റ അവലോകനം ചെയ്യാനോ അതിന്റെ ഇല്ലാതാക്കൽ അഭ്യർത്ഥിക്കാനോ കഴിയും.
• അധിക ഡാറ്റയിൽ കണ്ടീഷനിംഗ് ഇല്ല: ന്യായമായി ആവശ്യമുള്ളതിനേക്കാൾ കൂടുതൽ വ്യക്തിഗത വിവരങ്ങൾ വെളിപ്പെടുത്തുന്നതിന് Khypri AI-യിലെ പങ്കാളിത്തം ഒരിക്കലും കണ്ടീഷൻ ചെയ്യപ്പെടുന്നില്ല.

10. കുക്കികളും മൂന്നാം-കക്ഷി പ്രോസസ്സറുകളും

ലോഗിൻ സെഷനുകൾക്കും സുരക്ഷയ്ക്കും മാത്രമായി കർശനമായി ആവശ്യമായ കുക്കികൾ മാത്രമേ ഞങ്ങൾ ഉപയോഗിക്കുന്നുള്ളൂ — മൂന്നാം-കക്ഷി മാർക്കറ്റിംഗ് അല്ലെങ്കിൽ പരസ്യ കുക്കികൾ ഇല്ല. BigRock (ഹോസ്റ്റിംഗും ഇമെയിലും), OpenAI, Google (AI ഉള്ളടക്ക സൃഷ്ടിയും വിലയിരുത്തലും), Razorpay (പേയ്മെന്റുകൾ), Google Analytics (ഞങ്ങളുടെ പൊതു മാർക്കറ്റിംഗ് വെബ്സൈറ്റിൽ മാത്രം, ഓപ്റ്റ്-ഇൻ മാത്രം, മൊത്തത്തിലുള്ള ഉപയോഗ വിശകലനത്തിന്) എന്നിവർ മാത്രമേ ഡാറ്റ പ്രോസസ്സ് ചെയ്യുന്നുള്ളൂ. ഞങ്ങൾ വളരുന്നതിനനുസരിച്ച്, അധിക അല്ലെങ്കിൽ പകരം ഹോസ്റ്റിംഗ് ഇൻഫ്രാസ്ട്രക്ചറായി AWS അല്ലെങ്കിൽ Google Cloud ഞങ്ങൾ ചേർത്തേക്കാം. ഒരു കുട്ടിയുടെ നിയമപരമായ പേര് ഞങ്ങൾ ആദ്യം തന്നെ ഒരിക്കലും ശേഖരിക്കുന്നില്ല — പ്ലാറ്റ്ഫോമിനുള്ളിൽ ഒരു കുട്ടിയെ തിരിച്ചറിയാൻ, ഞങ്ങളുടെ AI പ്രോസസ്സറുകൾക്ക് അയയ്ക്കുന്ന ഏതെങ്കിലും ഉള്ളടക്കത്തിൽ ഉൾപ്പെടെ, ഒരു രക്ഷിതാവ്-തിരഞ്ഞെടുത്ത ഡിസ്പ്ലേ പേര് മാത്രമേ ഉപയോഗിക്കുന്നുള്ളൂ; ഞങ്ങളുടെ ഒരു വെണ്ടർക്കും നിലവിൽ ഞങ്ങളുമായി ഒപ്പിട്ട ഡാറ്റാ പ്രോസസ്സിംഗ് കരാർ ഇല്ല, അവരുടെ സ്റ്റാൻഡേർഡ് നിബന്ധനകൾ പ്രകാരമാണ് ഞങ്ങൾ അവരുടെ സേവനങ്ങൾ ഉപയോഗിക്കുന്നത്. പൂർണ്ണ വിശദാംശങ്ങൾക്ക് ഞങ്ങളുടെ സ്വകാര്യതാ നയം കാണുക.

11. ബന്ധപ്പെടലും പരാതി പരിഹാരവും

DPDP ആക്ട്, GDPR, അല്ലെങ്കിൽ COPPA പ്രകാരമുള്ള ഏതെങ്കിലും ചോദ്യം, തിരുത്തൽ, ഇല്ലാതാക്കൽ, അല്ലെങ്കിൽ പരാതി അഭ്യർത്ഥനയ്ക്ക്, ദയവായി ഞങ്ങളുടെ ഡാറ്റാ പ്രൊട്ടക്ഷൻ ഓഫീസർ, Debasmita Maharana, dpo@khypri.com-ൽ ബന്ധപ്പെടുക. എല്ലാ അഭ്യർത്ഥനകളും ഉടനടി അംഗീകരിക്കാനും സ്ഥിരീകരിച്ച മായ്ക്കൽ അഭ്യർത്ഥനകൾ 30 ദിവസത്തിനുള്ളിൽ പരിഹരിക്കാനും ഞങ്ങൾ ലക്ഷ്യമിടുന്നു.