Дата вступления в силу / последнего обновления: 20 сентября 2026 г. (версия 3.0). Настоящая политика описывает как уже созданные нами меры защиты, так и те, над которыми мы активно работаем. Если та или иная мера контроля всё ещё находится в стадии разработки, мы прямо об этом указываем, а не заявляем о её завершённости. Полную картину того, какие данные мы собираем, с кем ими делимся и какие у вас есть права в отношении них, см. в нашей Политике конфиденциальности.
Это машинный перевод английского оригинала, предоставленный для удобства и пока не прошедший сертификацию. В случае каких-либо противоречий или несоответствий между этим переводом и английской версией приоритет имеет английская версия.
1. K-12 Student Safety Core™
В отличие от универсальных генеративных ИИ-инструментов, работающих с открытыми запросами, Khypri AI обрабатывает все взаимодействия через собственную запатентованную 7-уровневую систему Safety Core™. Она предназначена для предотвращения галлюцинаций контента, выхода за рамки учебной программы и знакомства учащихся с неакадемическими темами, обеспечивая безопасную, соответствующую возрасту учебную среду для учащихся K-12 по всему миру. Приведённое ниже описание отражает нашу текущую архитектуру, которая продолжает развиваться; ни одна автоматизированная система безопасности не может гарантировать полное предотвращение любого возможного небезопасного результата.
- Уровень 1 — фильтрация входных данных: входящие запросы проверяются до того, как достигнут модели ИИ, с выявлением попыток запросить неакадемический, небезопасный или манипулятивный контент.
- Уровень 2 — проверка границ учебной программы: запросы сверяются с соответствующим объёмом учебной программы (CBSE, ICSE, IB, Cambridge и поддерживаемые советы штатов), чтобы платформа оставалась в рамках академического предмета.
- Уровень 3 — модерация контента: автоматические классификаторы выявляют насильственный, сексуальный, ненавистнический или иным образом вредоносный контент до того, как он может быть сгенерирован или возвращён пользователю.
- Уровень 4 — фильтр возрастного соответствия: сложность и тон вывода корректируются на основе заявленного класса/уровня обучения учащегося.
- Уровень 5 — проверка точности и галлюцинаций: сгенерированный учебный контент сверяется со справочными материалами, соответствующими учебной программе, чтобы снизить количество фактических ошибок, хотя полностью исключить их невозможно (см. положения о принятии риска в наших Условиях использования).
- Уровень 6 — проверка с участием человека (human-in-the-loop): выборка результатов, а также всё, что было отмечено предыдущими уровнями, проверяется модераторами-людьми для выявления пробелов и переобучения автоматических фильтров.
- Уровень 7 — финальное сканирование результата: непосредственно перед возвратом контента учащемуся выполняется последний автоматический проход, чтобы выявить всё, что могли упустить предыдущие уровни.
2. ИИ-репетитор Olli и загрузка файлов
Olli, наш ИИ-репетитор для открытых запросов, а также возможность загружать конспекты/рабочие листы подчиняются той же описанной выше 7-уровневой системе Safety Core, а также следующим дополнительным мерам защиты, специфичным для открытого ввода и содержимого файлов:
- Проверка безопасности загрузки: любой файл, загружаемый учащимся, проверяется на безопасность до того, как учащийся сможет его использовать или что-либо на его основе сгенерировать. Файл, не прошедший эту проверку, учащемуся не предоставляется.
- Редактирование персональных данных (PII): наш подход по умолчанию изначально избегает отправки персональных данных какой-либо сторонней модели ИИ. В качестве дополнительной меры защиты на случай, если персональные данные случайно попадут в текст запроса в чате или в загруженный файл, мы применяем удаление персональных данных (PII), прежде чем какой-либо контент передаётся сторонней модели для обработки.
- Тематические и контентные ограничители (guardrails): те же уровни проверки границ учебной программы, модерации контента и сканирования результата, которые применяются к сгенерированным практическим материалам, применяются и к открытому чату Olli, и к любому контенту, полученному из загруженного файла.
- Журналирование: запросы в чате, загрузки и ответы Olli журналируются внутри системы, чтобы конкретное взаимодействие можно было проверить в случае возникновения вопросов безопасности.
- Родительский контроль файлового хранилища: родители/опекуны могут в любой момент предоставить или отозвать доступ ребёнка к функции загрузки файлов/библиотеке.
3. Сообщения о контенте и эскалация
Если родитель, учитель или учащийся сталкивается с контентом, который представляется небезопасным, неточным или неуместным, об этом можно сообщить через платформу либо по электронной почте на support@khypri.com с указанием соответствующего контента. Мы стремимся подтверждать получение сообщений о безопасности в течение 24 часов, а также рассматривать отмеченный контент и, при необходимости, удалять или исправлять его в течение 5 рабочих дней. Сообщения, связанные с достоверным риском для безопасности ребёнка, рассматриваются в приоритетном порядке немедленно.
4. Обязательное информирование о преступлениях против детей (Закон POCSO, Индия)
Настоящий раздел отделён от общей модерации контента, описанной в разделе 3 выше. Он существует потому, что индийское законодательство устанавливает здесь особую, личную, не подлежащую усмотрению обязанность: согласно статье 19 Закона о защите детей от сексуальных преступлений (POCSO), 2012 г., любое лицо — включая любого, кто работает в Khypri AI или сотрудничает с компанией, — которому известно о совершённом, совершаемом или готовящемся сексуальном преступлении против ребёнка, либо у которого есть разумные основания подозревать это, обязано сообщить об этом. Согласно статье 21 Закона POCSO, неисполнение этой обязанности само по себе является уголовным преступлением, наказуемым независимо от того, было ли раскрыто основное преступление, о котором не было сообщено. Эта обязанность возникает в тот момент, когда появляются разумные основания для подозрения, — она не требует доказательств, полной уверенности или предварительного внутреннего расследования.
4.1 Кто обязан сообщать
Каждый сотрудник, подрядчик, модератор контента, партнёр-учитель и сотрудник поддержки Khypri AI, имеющий какой-либо доступ к взаимодействиям учащихся, загруженным файлам, журналам чата или сообщениям, лично несёт эту обязанность. От неё нельзя уклониться, предположив, что «сообщит кто-то другой», и она не считается исполненной простой пометкой контента для обычной модерационной проверки согласно разделу 3 — предполагаемое сексуальное преступление против ребёнка должно пройти по указанному ниже пути, а не через очередь общих жалоб на контент.
4.2 Куда сообщать
Сообщение должно быть направлено в специальное подразделение полиции по делам несовершеннолетних (SJPU) или в местную полицию, как того требует статья 19 Закона POCSO. Параллельно — а не вместо этого — лицо, подающее сообщение, обязано незамедлительно уведомить внутренний контакт по эскалации Khypri AI:
- Внутренняя эскалация: наш сотрудник по защите данных и назначенное контактное лицо по безопасности детей, Гаурав Чоднекар (Debasmita Maharana), доступный по адресу dpo@khypri.com, а в срочных случаях — через Call по номеру +91 88679 64542. Этот контакт доступен сотрудникам для немедленной эскалации в любое время, а не только в рабочие часы.
- Внешнее, установленное законом информирование: ближайшее специальное подразделение полиции по делам несовершеннолетних или отделение полиции и/или Childline India, номер 1098 (бесплатная общенациональная детская линия помощи, работающая круглосуточно), которая также может провести сообщающее лицо через всю процедуру.
Сообщение внутреннему контакту Khypri AI не заменяет предусмотренное законом обращение в SJPU/полицию — должны быть выполнены оба действия. Наш внутренний контакт существует для того, чтобы Khypri AI могла одновременно принять меры на уровне платформы (см. 4.4) и поддержать сообщающее лицо, а не для того, чтобы контролировать или фильтровать, что именно сообщается внешним органам.
4.3 Сохранение доказательств
Как только возникают разумные основания подозревать преступление, любое лицо, имеющее доступ к соответствующим материалам, обязано сохранить их в неизменном виде для правоохранительных органов:
- Не удалять, не редактировать и не «очищать» журналы чата, загруженные файлы, отметки времени, метаданные аккаунта/сессии или любые другие записи, связанные с предполагаемым преступлением, даже если это кажется обычной частью стандартной практики хранения данных.
- Ограничить доступ к сохранённым материалам только теми лицами, которые непосредственно занимаются рассмотрением сообщения, чтобы защитить конфиденциальность ребёнка и целостность доказательств.
- Приостановить обычные сроки хранения/удаления (см. нашу Политику конфиденциальности, раздел 6) для конкретных затронутых записей до тех пор, пока правоохранительные органы не подтвердят, что они больше не нужны.
- Фиксировать, что и когда было сохранено, чтобы обеспечить чёткую внутреннюю цепочку хранения доказательств с момента первого возникновения подозрения.
4.4 Что происходит на нашей платформе
Независимо от установленного законом сообщения, Khypri AI немедленно ограничивает дальнейшую активность соответствующей учётной записи (учётных записей) при наличии достоверных оснований для подозрения и в полной мере сотрудничает с SJPU/полицией, в том числе оперативно отвечая на законные запросы о предоставлении сохранённых доказательств, указанных в пункте 4.3.
4.5 Добросовестное информирование защищено
Ни один сотрудник, подрядчик или партнёр Khypri AI не подвергнется преследованиям, наказанию или неблагоприятным последствиям за добросовестное сообщение о подозрении в рамках настоящего раздела, даже если впоследствии подозрение окажется ошибочным. Риск, от которого мы защищаемся, — это недостаточное информирование, а не избыточное.
5. Процедура реагирования на инциденты безопасности
В случае подтверждения реального инцидента безопасности (например, если учащийся столкнулся с вредоносным контентом несмотря на Safety Core), мы следуем следующей процедуре:
- Шаг 1 — локализация: конкретный пробел, ставший причиной инцидента, выявляется и блокируется в кратчайшие сроки.
- Шаг 2 — уведомление: уведомляются пострадавшие родители/опекуны и, если применимо, учреждение-партнёр.
- Шаг 3 — анализ первопричины: соответствующий уровень(и) Safety Core пересматривается и обновляется для устранения пробела.
- Шаг 4 — ведение записей: подтверждённые инциденты фиксируются внутри компании для отслеживания нашей истории безопасности с течением времени.
6. Родительский контроль
Родители/опекуны могут в любое время просматривать сводку активности своего ребёнка, запрашивать копию данных ребёнка, а также запрашивать исправление или удаление данных, обратившись на dpo@khypri.com, в соответствии с правами, описанными в нашей Политике конфиденциальности, раздел 8 (Процедура запроса субъекта данных). Планируется создание отдельной самообслуживаемой родительской панели управления с подробными журналами активности, которая пока не доступна на всей платформе; там, где она недоступна, запросы обрабатываются нашей командой вручную.
7. Соответствие Закону DPDP 2023 (Индия)
Khypri AI разрабатывается в соответствии с индийским Законом о защите цифровых персональных данных (DPDP) 2023 г. в части персональных данных детей. Наши текущие и находящиеся в разработке операционные границы включают:
- Проверяемое согласие родителей (VPC): зарегистрироваться на Khypri AI может только родитель или опекун; учащиеся не могут создать учётную запись напрямую. При регистрации фиксируются дата рождения родителя и самостоятельное подтверждение совершеннолетия, после чего проводится верификация электронной почты и номера мобильного телефона родителя. Только после того как профиль родителя полностью заполнен, он может добавить своего ребёнка (детей) в учётную запись — профиль учащегося не может существовать без уже верифицированной родительской учётной записи. Мы запрашиваем у родителя явное согласие до какой-либо обработки данных его ребёнка; если такое согласие не предоставлено, обработка данных ребёнка не производится.
- Беспристрастная академическая поддержка, а не поведенческое профилирование: Khypri AI спроектирована так, чтобы служить продолжением того, как школа уже оценивает учащихся, — давая прозрачный, непредвзятый анализ результатов тестов, чтобы помочь учащемуся понять материал и улучшить результаты. Мы не отслеживаем просмотр веб-страниц учащимся, телеметрию местоположения или поведенческие паттерны за пределами его непосредственной учебной среды, и эти данные никогда не используются для рекламы или маркетинга. Полное объяснение правового основания см. в нашей Политике конфиденциальности.
- Право на исправление и удаление: родители могут в любое время просматривать, изменять или запрашивать удаление информации о своём ребёнке. Проверенные запросы на удаление обрабатываются с полным удалением из производственных систем в течение 30 дней.
- Хранение данных: данные учащихся и родителей хранятся только на протяжении периода активного зачисления плюс 30 дней, после чего удаляются, если более длительное хранение не требуется по закону.
- Сотрудник по рассмотрению жалоб: вопросы или жалобы, связанные с защитой данных в рамках Закона DPDP, можно направлять нашему сотруднику по защите данных, Гауравe Чоднекару, на dpo@khypri.com.
8. Соответствие GDPR (Европейский союз)
Для школ и пользователей в ЕС/ЕЭЗ Khypri AI работает над приведением обработки данных в соответствие с Общим регламентом по защите данных (GDPR):
- Правовое основание обработки: данные учащихся обрабатываются на основании согласия (через родителя/опекуна или учреждение) и, где применимо, законных интересов школы как контролёра данных.
- Место хранения данных: данные европейских учреждений размещаются на облачной инфраструктуре, находящейся в ЕС.
- Гарантии трансграничной передачи: стандартные договорные положения (SCC), регулирующие любую передачу данных ЕС за пределы ЕЭЗ, в настоящее время внедряются и ещё не полностью введены в действие.
- Права субъектов данных: пользователи и родители могут запросить доступ, исправление, ограничение обработки или удаление персональных данных, обратившись к нашему сотруднику по защите данных, Гауравe Чоднекару, на dpo@khypri.com.
- Уведомление об утечках данных: в случае утечки данных мы обязуемся уведомить пострадавших пользователей и соответствующие надзорные органы в течение 72 часов с момента обнаружения.
- Сквозное шифрование: данные шифруются при передаче с использованием TLS 1.3 и при хранении с использованием AES-256.
9. Соответствие COPPA (США)
Для пользователей в США Khypri AI работает над соответствием Закону о защите конфиденциальности детей в интернете (COPPA), который применяется к детям младше 13 лет:
- Минимальный сбор данных: мы не собираем аудиозаписи, визуальные материалы или точные данные геолокации детей младше 13 лет.
- Проверяемое согласие родителей: поскольку зарегистрироваться и подтвердить собственную личность до добавления ребёнка в учётную запись может только родитель или опекун, ни один ребёнок младше 13 лет никогда не может самостоятельно предоставить согласие или создать независимую учётную запись.
- Право родителей на доступ и удаление данных: родители могут в любое время просмотреть данные, собранные о ребёнке, и запросить их удаление, обратившись к нашему сотруднику по защите данных, Гауравe Чоднекару, на dpo@khypri.com.
- Отсутствие обусловленности избыточными данными: участие в Khypri AI никогда не ставится в зависимость от раскрытия ребёнком большего объёма персональной информации, чем это разумно необходимо.
10. Файлы cookie и сторонние обработчики
Мы используем только строго необходимые файлы cookie для сеансов входа и обеспечения безопасности — никаких сторонних маркетинговых или рекламных файлов cookie. Данные обрабатываются только компаниями BigRock (хостинг и электронная почта), OpenAI и Google (генерация и оценка контента с помощью ИИ), Razorpay (платежи) и Google Analytics (агрегированная аналитика использования только на нашем публичном маркетинговом веб-сайте, только с добровольного согласия). По мере роста мы можем добавить AWS или Google Cloud в качестве дополнительной или замещающей хостинговой инфраструктуры. Мы никогда не собираем настоящее юридическое имя ребёнка — для идентификации ребёнка на платформе, в том числе в любом контенте, направляемом нашим обработчикам ИИ, используется только выбранное родителем отображаемое имя; ни один из наших поставщиков в настоящее время не имеет подписанного с нами соглашения об обработке данных, и мы пользуемся их услугами на их стандартных условиях. Полные сведения см. в нашей Политике конфиденциальности.
11. Контакты и рассмотрение жалоб
По любым вопросам, запросам на исправление, удаление данных или жалобам в рамках Закона DPDP, GDPR или COPPA, пожалуйста, обращайтесь к нашему сотруднику по защите данных, Гауравe Чоднекару, на dpo@khypri.com. Мы стремимся оперативно подтверждать получение всех запросов и разрешать проверенные запросы на удаление данных в течение 30 дней.