सुरक्षा आणि डेटा संरक्षण धोरण

अल्पवयीनांच्या गोपनीयतेचे रक्षण करण्यासाठी आमची चौकट, जी DPDP कायदा 2023, GDPR, आणि COPPA नुसार विकसित केली आहे.

प्रभावी / अंतिम अद्ययावत: 20 सप्टेंबर, 2026 (आवृत्ती 3.0). हे धोरण आम्ही तयार केलेल्या सुरक्षा उपाययोजनांचे आणि आम्ही सक्रियपणे अंतिम करत असलेल्या उपाययोजनांचे वर्णन करते. जिथे एखादे नियंत्रण अजूनही प्रगतीपथावर आहे, तिथे आम्ही ते पूर्ण झाल्याचा दावा करण्याऐवजी स्पष्टपणे नमूद करतो. आम्ही कोणता डेटा गोळा करतो, तो कोणासोबत सामायिक करतो, आणि त्यावर तुमचे कोणते अधिकार आहेत याच्या संपूर्ण माहितीसाठी आमचे गोपनीयता धोरण पहा.

हे इंग्रजी मूळ आवृत्तीचे यंत्र-भाषांतरित स्वरूप आहे, जे सोयीसाठी उपलब्ध करून दिले आहे आणि अद्याप प्रमाणित नाही. या भाषांतर आणि इंग्रजी आवृत्तीमध्ये कोणताही विरोधाभास किंवा विसंगती आढळल्यास, इंग्रजी आवृत्ती अंतिम मानली जाईल.

1. K-12 विद्यार्थी सुरक्षा कोर™

ओपन-एंडेड प्रश्नांवर कार्य करणाऱ्या सामान्य-उद्देशीय जनरेटिव्ह AI साधनांच्या विपरीत, Khypri AI सर्व संवाद एका स्वामित्व असलेल्या 7-स्तरीय सेफ्टी कोर™ प्रणालीद्वारे प्रक्रिया करते. हे कंटेंट भ्रम, अभ्यासक्रमाबाहेर जाणे, आणि विद्यार्थ्यांना गैर-शैक्षणिक विषयांच्या संपर्कात येण्यापासून रोखण्यासाठी डिझाइन केले आहे, जेणेकरून जगभरातील K-12 विद्यार्थ्यांसाठी एक सुरक्षित, वय-योग्य शिक्षण वातावरण मिळावे. खालील वर्णन आमची सध्याची रचना दर्शवते, जी सतत विकसित होत राहते; कोणतीही स्वयंचलित सुरक्षा प्रणाली प्रत्येक संभाव्य असुरक्षित आउटपुटच्या पूर्ण प्रतिबंधाची हमी देऊ शकत नाही.

2. Olli AI ट्यूटर आणि फाइल अपलोड

आमचा ओपन-एंडेड AI ट्यूटर, Olli, आणि नोट्स/वर्कशीट अपलोड करण्याची क्षमता — दोन्ही वर वर्णन केलेल्या समान 7-स्तरीय सेफ्टी कोरच्या अधीन आहेत, तसेच ओपन-एंडेड इनपुट आणि फाइल सामग्रीसाठी विशिष्ट खालील अतिरिक्त सुरक्षा उपाययोजनांच्या अधीनही आहेत:

3. सामग्री तक्रार आणि वाढ

जर एखाद्या पालकाला, शिक्षकाला, किंवा विद्यार्थ्याला असुरक्षित, चुकीची, किंवा अनुचित वाटणारी सामग्री आढळली, तर ती प्लॅटफॉर्मवरून किंवा support@khypri.com वर संबंधित सामग्रीसह ईमेल करून तक्रार केली जाऊ शकते. आमचे उद्दिष्ट सुरक्षा तक्रारींना 24 तासांच्या आत स्वीकारणे आणि चिन्हांकित सामग्रीचे पुनरावलोकन करून, जिथे योग्य असेल तिथे, 5 व्यावसायिक दिवसांच्या आत ती हटवणे किंवा दुरुस्त करणे हे आहे. मुलासाठी विश्वासार्ह सुरक्षा जोखमीशी संबंधित तक्रारींना त्वरित पुनरावलोकनासाठी प्राधान्य दिले जाते.

4. मुलांविरुद्धील गुन्ह्यांची अनिवार्य तक्रार (POCSO कायदा, भारत)

हा विभाग वरील कलम 3 मधील सर्वसाधारण सामग्री मॉडरेशनपेक्षा वेगळा आहे. तो अस्तित्वात आहे कारण भारतीय कायदा येथे एक विशिष्ट, वैयक्तिक, पर्यायी नसलेली जबाबदारी लादतो: बाल लैंगिक अपराध संरक्षण (POCSO) कायदा, 2012 च्या कलम 19 अंतर्गत, Khypri AI साठी किंवा त्यासोबत काम करणाऱ्या कोणत्याही व्यक्तीसह, ज्या कोणत्याही व्यक्तीला हे माहीत असेल, किंवा एखाद्या मुलावर लैंगिक अपराध घडला आहे, घडत आहे, किंवा घडणार आहे अशी वाजवी आशंका असेल, त्याने त्याची तक्रार केली पाहिजे. POCSO कायद्याच्या कलम 21 अंतर्गत, असे न करणे हा स्वतःच एक फौजदारी अपराध आहे, जो न कळवलेल्या मूळ अपराधापासून स्वतंत्रपणे शिक्षापात्र आहे. ही जबाबदारी वाजवी आशंका निर्माण होताच लागू होते — तिला आधी पुरावा, निश्चितता, किंवा अंतर्गत चौकशीची गरज नसते.

4.1 कोणी तक्रार करणे आवश्यक आहे

विद्यार्थ्यांचे संवाद, अपलोड केलेल्या फाइल्स, चॅट लॉग, किंवा संवादांपर्यंत कोणताही प्रवेश असलेला प्रत्येक Khypri AI कर्मचारी, कंत्राटदार, कंटेंट मॉडरेटर, शिक्षक-भागीदार, आणि सहाय्य कर्मचारी सदस्य वैयक्तिकरित्या या जबाबदारीने बांधील आहे. "दुसरे कोणीतरी तक्रार करेल" असे गृहीत धरून ही जबाबदारी टाळता येत नाही, आणि कलम 3 अंतर्गत नियमित मॉडरेशन पुनरावलोकनासाठी सामग्री चिन्हांकित करण्यानेच ती पूर्ण होत नाही — संशयित बाल लैंगिक अपराध सर्वसाधारण सामग्री-तक्रार रांगेतून नव्हे, तर खालील मार्गातूनच गेला पाहिजे.

4.2 कोणाकडे तक्रार करावी

POCSO कलम 19 च्या आवश्यकतेनुसार, विशेष बालसंरक्षण पोलीस पथक (SJPU) किंवा स्थानिक पोलिसांकडे तक्रार केली पाहिजे. त्याच्या समांतर — त्याऐवजी नव्हे — तक्रार करणाऱ्या व्यक्तीने Khypri AI च्या अंतर्गत वाढ संपर्काला त्वरित सूचित केले पाहिजे:

Khypri AI च्या अंतर्गत संपर्काला केलेली तक्रार कायद्याने आवश्यक असलेल्या SJPU/पोलिसांकडील वैधानिक तक्रारीची जागा घेत नाही — दोन्ही घडणे आवश्यक आहे. आमचा अंतर्गत संपर्क अस्तित्वात आहे जेणेकरून Khypri AI एकाच वेळी प्लॅटफॉर्म-स्तरीय कारवाई करू शकेल (4.4 पहा) आणि तक्रार करणाऱ्या व्यक्तीला आधार देऊ शकेल, बाहेर काय तक्रार होते हे नियंत्रित किंवा फिल्टर करण्यासाठी नव्हे.

4.3 पुरावा जतन करणे

एकदा एखाद्या अपराधाची वाजवी आशंका निर्माण झाली की, संबंधित सामग्रीपर्यंत प्रवेश असलेल्या प्रत्येकाने ती कायद्याची अंमलबजावणी करणाऱ्या यंत्रणेसाठी न बदलता जतन केली पाहिजे:

4.4 आमच्या प्लॅटफॉर्मवर काय घडते

वैधानिक तक्रारीपासून स्वतंत्रपणे, विश्वासार्ह आशंका अस्तित्वात असल्यास Khypri AI संबंधित खाते(ती) त्वरित पुढील क्रियाकलापापासून प्रतिबंधित करते, आणि SJPU/पोलिसांना पूर्ण सहकार्य करते, ज्यात 4.3 मध्ये जतन केलेल्या पुराव्यासाठीच्या कायदेशीर विनंत्यांना तत्परतेने प्रतिसाद देणे समाविष्ट आहे.

4.5 सद्भावनेने केलेल्या तक्रारीचे संरक्षण

या विभागाअंतर्गत सद्भावनेने केलेल्या आशंकेच्या तक्रारीसाठी कोणत्याही Khypri AI कर्मचाऱ्याला, कंत्राटदाराला, किंवा भागीदाराला प्रतिशोध, दंड, किंवा प्रतिकूल कारवाईला सामोरे जावे लागणार नाही, जरी नंतर ती आशंका चुकीची असल्याचे आढळले तरीही. आम्ही ज्या धोक्यापासून रक्षण करत आहोत तो कमी-तक्रार करण्याचा आहे, अधिक-तक्रार करण्याचा नाही.

5. सुरक्षा घटना प्रतिसाद प्रक्रिया

जिथे खऱ्या सुरक्षा घटनेची पुष्टी होते (उदाहरणार्थ, सेफ्टी कोर असूनही एखादा विद्यार्थी हानिकारक सामग्रीच्या संपर्कात आला), आम्ही ही प्रक्रिया अनुसरतो:

6. पालक नियंत्रणे

पालक/संरक्षक dpo@khypri.com शी संपर्क साधून कधीही त्यांच्या मुलाच्या क्रियाकलापाचा सारांश पाहू शकतात, त्यांच्या मुलाच्या डेटाची प्रत मागू शकतात, आणि आमच्या गोपनीयता धोरणाच्या कलम 8 (डेटा तत्त्व विनंती प्रक्रिया) मध्ये वर्णन केलेल्या अधिकारांनुसार दुरुस्ती किंवा हटवण्याची विनंती करू शकतात. तपशीलवार क्रियाकलाप लॉगसह एक समर्पित सेल्फ-सर्व्ह पालक डॅशबोर्डची योजना आखली आहे, परंतु ते अद्याप संपूर्ण प्लॅटफॉर्मवर उपलब्ध नाही; जिथे ते अनुपलब्ध आहे, तिथे विनंत्या आमच्या संघाद्वारे मॅन्युअली हाताळल्या जातात.

7. DPDP कायदा 2023 अनुपालन (भारत)

Khypri AI ला भारताच्या डिजिटल वैयक्तिक डेटा संरक्षण (DPDP) कायदा 2023 नुसार मुलांच्या वैयक्तिक डेटाबाबत तयार केले जात आहे. आमच्या सध्याच्या आणि प्रगतीपथावरील परिचालन मर्यादांमध्ये हे समाविष्ट आहे:

8. GDPR अनुपालन (युरोपियन युनियन)

EU/EEA मधील शाळा आणि वापरकर्त्यांसाठी, Khypri AI आपल्या डेटा हाताळणीला जनरल डेटा प्रोटेक्शन रेग्युलेशनशी जुळवण्यावर काम करत आहे:

9. COPPA अनुपालन (अमेरिकेची संयुक्त संस्थाने)

अमेरिकेतील वापरकर्त्यांसाठी, Khypri AI चिल्ड्रेन्स ऑनलाइन प्रायव्हसी प्रोटेक्शन अ‍ॅक्टशी जुळवण्यावर काम करत आहे, जो 13 वर्षांखालील मुलांना लागू होतो:

10. कुकीज आणि तृतीय-पक्ष प्रोसेसर

आम्ही फक्त लॉगिन सत्रे आणि सुरक्षेसाठी अत्यंत आवश्यक कुकीज वापरतो — कोणतीही तृतीय-पक्ष विपणन किंवा जाहिरात कुकीज नाहीत. डेटावर फक्त BigRock (होस्टिंग आणि ईमेल), OpenAI आणि Google (AI सामग्री निर्मिती आणि मूल्यांकन), Razorpay (पेमेंट), आणि Google Analytics (फक्त आमच्या सार्वजनिक विपणन वेबसाइटवरील एकत्रित वापर विश्लेषण, फक्त ऑप्ट-इन) यांच्याद्वारे प्रक्रिया केली जाते. आम्ही जसजसे वाढत जाऊ, तसतसे आम्ही अतिरिक्त किंवा पर्यायी होस्टिंग इन्फ्रास्ट्रक्चर म्हणून AWS किंवा Google Cloud जोडू शकतो. आम्ही मुळात मुलाचे कायदेशीर नाव कधीच गोळा करत नाही — प्लॅटफॉर्मवर मुलाची ओळख करण्यासाठी फक्त पालकाने निवडलेले प्रदर्शन नाव वापरले जाते, आमच्या AI प्रोसेसरना पाठवलेल्या कोणत्याही सामग्रीतही; आमच्या कोणत्याही विक्रेत्यासोबत सध्या स्वाक्षरी केलेला डेटा प्रोसेसिंग करार नाही, आणि आम्ही त्यांच्या मानक अटींवर त्यांच्या सेवा वापरतो. संपूर्ण तपशीलासाठी आमचे गोपनीयता धोरण पहा.

11. संपर्क आणि तक्रार निवारण

DPDP कायदा, GDPR, किंवा COPPA अंतर्गत कोणत्याही प्रश्न, दुरुस्ती, हटवणे, किंवा तक्रार विनंतीसाठी, कृपया आमचे डेटा संरक्षण अधिकारी, Debasmita Maharana, यांच्याशी dpo@khypri.com वर संपर्क साधा. आम्ही सर्व विनंत्या शक्य तितक्या लवकर स्वीकारण्याचे आणि सत्यापित हटवण्याच्या विनंत्या 30 दिवसांच्या आत सोडवण्याचे उद्दिष्ट ठेवतो.

Select Language