Yürürlük / son güncelleme tarihi: 20 Eylül 2026 (Sürüm 3.0). Bu politika, oluşturduğumuz güvenlik önlemlerini ve halihazırda üzerinde aktif olarak çalıştığımız önlemleri açıklar. Bir kontrol hâlâ geliştirme aşamasındaysa, bunu tamamlanmış gibi göstermek yerine açıkça belirtiriz. Hangi verileri topladığımız, bunları kimlerle paylaştığımız ve bu veriler üzerindeki haklarınızla ilgili tam bilgi için Gizlilik Politikamıza bakın.
Bu, İngilizce orijinalin makine tarafından çevrilmiş bir sürümüdür; kolaylık sağlamak amacıyla sunulmuştur ve henüz onaylanmamıştır. Bu çeviri ile İngilizce sürüm arasında herhangi bir çelişki veya tutarsızlık olması durumunda İngilizce sürüm geçerli olacaktır.
1. K-12 Öğrenci Güvenliği Çekirdeği™
Açık uçlu sorgularla çalışan genel amaçlı üretken yapay zekâ araçlarının aksine, Khypri AI tüm etkileşimleri özel geliştirilmiş 7 katmanlı Güvenlik Çekirdeği™ sisteminden geçirerek işler. Bu sistem, içerik halüsinasyonlarını, müfredat dışına çıkışları ve öğrencilerin akademik olmayan konulara maruz kalmasını önlemek üzere tasarlanmıştır; böylece dünya genelindeki K-12 öğrencileri için güvenli, yaşa uygun bir öğrenme ortamı desteklenir. Aşağıdaki açıklama, sürekli gelişmekte olan mevcut mimarimizi yansıtmaktadır; hiçbir otomatik güvenlik sistemi, olası her güvensiz çıktının tamamen önlenmesini garanti edemez.
- Katman 1 — Girdi Filtreleme: Gelen istemler, yapay zekâ modeline ulaşmadan önce taranarak akademik olmayan, güvensiz veya manipülatif içerik talepleri işaretlenir.
- Katman 2 — Müfredat Sınırı Kontrolü: Talepler, platformun akademik konu kapsamında kalmasını sağlamak amacıyla ilgili müfredat kapsamıyla (CBSE, ICSE, IB, Cambridge ve desteklenen Eyalet Kurulları) karşılaştırılır.
- Katman 3 — İçerik Moderasyonu: Otomatik sınıflandırıcılar, şiddet içeren, cinsel, nefret söylemi barındıran veya başka şekilde zararlı içeriği, üretilmeden veya döndürülmeden önce işaretler.
- Katman 4 — Yaşa Uygunluk Filtresi: Çıktının karmaşıklığı ve tonu, öğrencinin beyan ettiği sınıf seviyesine göre ayarlanır.
- Katman 5 — Doğruluk ve Halüsinasyon Kontrolü: Üretilen akademik içerik, olgusal hataları azaltmak amacıyla müfredatla uyumlu referans materyalle karşılaştırılarak kontrol edilir; ancak bu hataları tamamen ortadan kaldıramaz (Hizmet Şartlarımızdaki risk üstlenme hükümlerine bakın).
- Katman 6 — İnsan Denetimli İnceleme: Çıktılardan bir örneklem, önceki katmanlar tarafından işaretlenen her şeyle birlikte, boşlukları belirlemek ve otomatik filtreleri yeniden eğitmek amacıyla insan moderatörler tarafından incelenir.
- Katman 7 — Nihai Çıktı Taraması: İçerik öğrenciye döndürülmeden hemen önce, önceki katmanların kaçırmış olabileceği her şeyi yakalamak için son bir otomatik tarama çalıştırılır.
2. Olli Yapay Zekâ Öğretmeni ve Dosya Yüklemeleri
Açık uçlu yapay zekâ öğretmenimiz Olli ile not/çalışma kâğıdı yükleme özelliği, yukarıda açıklanan aynı 7 katmanlı Güvenlik Çekirdeğine tabidir; ayrıca açık uçlu girdi ve dosya içeriğine özgü aşağıdaki ek güvenlik önlemleri de geçerlidir:
- Yükleme Güvenlik Kontrolü: Bir öğrencinin yüklediği herhangi bir dosya, öğrenci onu kullanabilmeden veya ondan herhangi bir şey oluşturabilmeden önce güvenlik açısından kontrol edilir. Bu kontrolü geçemeyen bir dosya öğrenciye sunulmaz.
- Kişisel Veri (PII) Sansürleme: Varsayılan tasarımımız, kişisel verilerin herhangi bir üçüncü taraf yapay zekâ modeline gönderilmesini baştan önler. Bir sohbet isteminde veya yüklenen bir dosyada kişisel bilgilerin yanlışlıkla yer alması ihtimaline karşı ek bir güvenlik önlemi olarak, herhangi bir içerik işlenmek üzere üçüncü taraf bir modele geçirilmeden önce bu bilgileri ayıklamak için PII sansürleme uygularız.
- Konu ve İçerik Koruma Önlemleri: Üretilen alıştırma kâğıtlarına uygulanan aynı müfredat sınırı, içerik moderasyonu ve çıktı tarama katmanları, Olli'nin açık uçlu sohbetine ve yüklenen bir dosyadan türetilen her türlü içeriğe de uygulanır.
- Günlük Kaydı (Logging): Sohbet istemleri, yüklemeler ve Olli'nin yanıtları dahili olarak kayıt altına alınır; böylece bir güvenlik endişesi gündeme geldiğinde belirli bir etkileşim incelenebilir.
- Ebeveyn Dosya Kasası Kontrolleri: Ebeveynler/vasiler, çocuklarının dosya yükleme/kütüphane özelliğine erişimini istedikleri zaman verebilir veya iptal edebilir.
3. İçerik Bildirimi ve Yükseltme
Bir ebeveyn, öğretmen veya öğrenci güvensiz, yanlış veya uygunsuz görünen bir içerikle karşılaşırsa, bu içerik platform üzerinden veya ilgili içerikle birlikte support@khypri.com adresine e-posta göndererek bildirilebilir. Güvenlik bildirimlerini 24 saat içinde teyit etmeyi ve işaretlenen içeriği inceleyip, gerekli görülmesi hâlinde, 5 iş günü içinde kaldırmayı veya düzeltmeyi hedefliyoruz. Bir çocuk için inandırıcı bir güvenlik riski içeren bildirimler, öncelikli olarak derhal incelenir.
4. Çocuklara Yönelik Suçların Zorunlu Bildirimi (POCSO Yasası, Hindistan)
Bu bölüm, yukarıdaki Bölüm 3'te yer alan genel içerik moderasyonundan ayrıdır. Bu bölümün varlığının nedeni, Hindistan hukukunun burada özel, kişisel ve isteğe bağlı olmayan bir yükümlülük getirmesidir: Çocukları Cinsel Suçlardan Koruma (POCSO) Yasası 2012'nin 19. Maddesi uyarınca, Khypri AI için veya Khypri AI ile birlikte çalışan herkes dahil olmak üzere, bir çocuğa karşı cinsel bir suçun işlendiğine, işlenmekte olduğuna veya işlenmek üzere olduğuna dair bilgisi veya makul bir şüphesi (apprehension) bulunan her kişi bunu bildirmek zorundadır. POCSO Yasası'nın 21. Maddesi uyarınca, bunu yapmamak, bildirilmeyen asıl suçtan bağımsız olarak cezalandırılabilen, başlı başına bir suçtur. Bu yükümlülük, makul bir şüphenin ortaya çıktığı anda devreye girer — önce kanıt, kesinlik veya dahili bir soruşturma gerektirmez.
4.1 Kim Bildirmelidir
Öğrenci etkileşimlerine, yüklenen dosyalara, sohbet kayıtlarına veya iletişimlere herhangi bir erişimi olan her Khypri AI çalışanı, yüklenicisi, içerik moderatörü, öğretmen ortağı ve destek personeli üyesi, bu yükümlülükle bireysel olarak bağlıdır. Bu yükümlülük, "başka biri bildirir" varsayımıyla başkasına devredilemez ve yalnızca Bölüm 3 kapsamındaki rutin moderasyon incelemesi için içeriği işaretlemekle yerine getirilmiş sayılmaz — şüphelenilen bir çocuğa yönelik cinsel suç, genel içerik bildirimi kuyruğundan değil, aşağıdaki yoldan geçmelidir.
4.2 Kime Bildirilmeli
POCSO 19. Madde'nin gerektirdiği şekilde, bildirim Özel Genç Polis Birimi'ne (SJPU) veya yerel polise yapılmalıdır. Bunun yanı sıra — onun yerine değil — bildirimi yapan kişi, Khypri AI'nin dahili yükseltme irtibat kişisini derhal bilgilendirmelidir:
- Dahili yükseltme: Veri Koruma Sorumlumuz ve belirlenmiş Çocuk Güvenliği irtibat kişisi Debasmita Maharana'a dpo@khypri.com adresinden ve acil durumlar için Call üzerinden +91 88679 64542 numarasından ulaşılabilir. Bu irtibat kişisi, yalnızca mesai saatlerinde değil, her zaman personelin derhal başvurabilmesi için mevcuttur.
- Dışsal, yasal bildirim: en yakın Özel Genç Polis Birimi veya polis karakolu ve/veya Childline India, 1098 (ücretsiz, 7/24 ulusal çocuk yardım hattı); bu hat, bildirimi yapan kişiye süreç boyunca rehberlik de edebilir.
Khypri AI'nin dahili irtibat kişisine yapılan bir bildirim, yasanın gerektirdiği SJPU/polise yapılan yasal bildirimin yerini tutmaz — her ikisi de gerçekleşmelidir. Dahili irtibat noktamız, Khypri AI'nin aynı anda platform düzeyinde harekete geçebilmesi (bkz. 4.4) ve bildirimi yapan kişiyi destekleyebilmesi için mevcuttur; dışarıya neyin bildirileceğini kapı bekçiliği yapmak veya filtrelemek için değil.
4.3 Delillerin Korunması
Bir suça dair makul bir şüphe oluştuğu andan itibaren, ilgili materyale erişimi olan herkes, kolluk kuvvetleri için bunu değiştirilmeden korumalıdır:
- Şüphelenilen suçla bağlantılı sohbet kayıtlarını, yüklenen dosyaları, zaman damgalarını, hesap/oturum meta verilerini veya diğer herhangi bir kaydı, olağan veri saklama uygulamasının rutin bir parçası gibi görünse bile, silmeyin, düzenlemeyin veya "temizlemeyin."
- Çocuğun mahremiyetini ve delilin bütünlüğünü korumak amacıyla, korunan materyale erişimi yalnızca bildirimle doğrudan ilgilenenlerle sınırlandırın.
- Kolluk kuvvetleri artık gerekli olmadığını teyit edene kadar, ilgili spesifik kayıtlar için rutin saklama/silme sürelerini askıya alın (bkz. Gizlilik Politikamız, Bölüm 6).
- Şüphenin ilk kez gündeme geldiği andan itibaren net bir dahili gözetim zinciri (chain of custody) oluşturmak için neyin ve ne zaman korunduğunu kaydedin.
4.4 Platformumuzda Neler Gerçekleşir
Yasal bildirimden bağımsız olarak, Khypri AI, inandırıcı bir şüphenin bulunduğu durumlarda ilgili hesabı/hesapları derhal daha fazla faaliyetten kısıtlar ve SJPU/polisle tam olarak iş birliği yapar; bu, 4.3'te korunan delillere yönelik yasal taleplere hızlı yanıt vermeyi de içerir.
4.5 İyi Niyetli Bildirim Korunmaktadır
Bu bölüm kapsamında iyi niyetle bir şüpheyi bildiren hiçbir Khypri AI çalışanı, yüklenicisi veya ortağı, şüphenin daha sonra yanlış çıkması durumunda dahi, misilleme, ceza veya olumsuz bir işlemle karşılaşmayacaktır. Karşı korunduğumuz risk, eksik bildirimdir, aşırı bildirim değil.
5. Güvenlik Olayı Müdahale Süreci
Gerçek bir güvenlik olayının doğrulandığı durumlarda (örneğin, Güvenlik Çekirdeğine rağmen bir öğrencinin zararlı içeriğe maruz kalması), şu süreci izleriz:
- Adım 1 — Sınırlama: Olaya izin veren spesifik açık belirlenir ve mümkün olan en kısa sürede kapatılır.
- Adım 2 — Bildirim: Etkilenen ebeveynler/vasiler ve uygulanabildiği durumlarda ortak kurum bilgilendirilir.
- Adım 3 — Kök Neden İncelemesi: İlgili Güvenlik Çekirdeği katman(lar)ı incelenir ve açığı kapatmak için güncellenir.
- Adım 4 — Kayıt Tutma: Doğrulanan olaylar, güvenlik geçmişimizi zaman içinde izlemek amacıyla dahili olarak kaydedilir.
6. Ebeveyn Kontrolleri
Ebeveynler/vasiler, dpo@khypri.com ile iletişime geçerek istedikleri zaman çocuklarının etkinlik özetini görüntüleyebilir, çocuklarının verilerinin bir kopyasını talep edebilir ve Gizlilik Politikamızın 8. Bölümünde (Veri Sorumlusu Talep Süreci) açıklanan haklarla uyumlu olarak düzeltme veya silme talep edebilirler. Ayrıntılı etkinlik günlükleri içeren özel bir kendi kendine hizmet ebeveyn panosu planlanmaktadır ve henüz platform genelinde kullanıma sunulmamıştır; bu özelliğin bulunmadığı durumlarda talepler ekibimiz tarafından manuel olarak işlenir.
7. DPDP Yasası 2023 Uyumu (Hindistan)
Khypri AI, çocukların kişisel verileriyle ilgili olarak Hindistan'ın Dijital Kişisel Veri Koruma (DPDP) Yasası 2023'e uyumlu şekilde geliştirilmektedir. Mevcut ve devam etmekte olan operasyonel sınırlarımız şunları içerir:
- Doğrulanabilir Ebeveyn Rızası (VPC): Khypri AI'ye yalnızca bir ebeveyn veya vasi kayıt olabilir; öğrenciler doğrudan hesap oluşturamaz. Kayıt sırasında ebeveynin doğum tarihi ve yetişkin olduğuna dair kendi beyanı alınır, ardından ebeveynin e-postası ve cep telefonu numarası doğrulanır. Ebeveynin kendi profili tamamlandıktan sonra ancak çocuğunu/çocuklarını hesaba ekleyebilir — önceden doğrulanmış bir ebeveyn hesabı olmadan bir öğrenci profili var olamaz. Çocuğun herhangi bir verisini işlemeden önce ebeveynden açık rıza isteriz; bu rıza verilmezse çocuğun verilerinin hiçbir işlemesi gerçekleşmez.
- Tarafsız Akademik Destek, Davranışsal Profilleme Değil: Khypri AI, bir okulun öğrencileri zaten nasıl değerlendirdiğinin bir uzantısı olarak işlev görecek şekilde tasarlanmıştır — öğrencinin kavramları anlamasına ve gelişmesine yardımcı olmak için sınav performansının şeffaf, tarafsız bir analizini sunar. Öğrencilerin acil akademik çalışma alanının dışında web gezinme, konum telemetrisi veya davranışsal örüntülerini takip etmeyiz ve bu veriler hiçbir zaman reklam veya pazarlama amacıyla kullanılmaz. Tam yasal dayanak açıklaması için Gizlilik Politikamıza bakın.
- Düzeltme ve Silme Hakkı: Ebeveynler istedikleri zaman çocuklarının bilgilerini görüntüleyebilir, değiştirebilir veya silinmesini talep edebilir. Doğrulanmış silme talepleri, 30 gün içinde üretim sistemlerinden tamamen silinerek işlenir.
- Veri Saklama: Öğrenci ve ebeveyn verileri yalnızca aktif kayıt süresi artı 30 gün boyunca saklanır; yasal olarak daha uzun bir saklama süresi gerekmediği sürece bu sürenin ardından silinir.
- Şikâyet Sorumlusu: DPDP Yasası kapsamındaki veri koruma soruları veya şikâyetleri, Veri Koruma Sorumlumuz Debasmita Maharana'a dpo@khypri.com adresinden iletilebilir.
8. GDPR Uyumu (Avrupa Birliği)
AB/AEA bölgesindeki okullar ve kullanıcılar için Khypri AI, veri işleme uygulamalarını Genel Veri Koruma Tüzüğü ile uyumlu hale getirmek üzere çalışmaktadır:
- İşlemenin Hukuki Dayanağı: Öğrenci verileri, rıza (ebeveyn/vasi veya kurum aracılığıyla) ve uygulanabildiği durumlarda veri sorumlusu sıfatıyla okulun meşru menfaatleri kapsamında işlenir.
- Veri Bulunduğu Yer (Residency): Avrupalı kurumsal veriler, AB merkezli bulut altyapısında barındırılır.
- Sınır Ötesi Aktarım Güvenceleri: AB verilerinin AEA dışına herhangi bir aktarımını düzenleyen Standart Sözleşme Hükümleri (SCC'ler) şu anda oluşturulmaktadır ve henüz tam olarak yürürlüğe girmemiştir.
- Veri Sahibi Hakları: Kullanıcılar ve ebeveynler, Veri Koruma Sorumlumuz Debasmita Maharana'a dpo@khypri.com adresinden ulaşarak kişisel verilere erişim, düzeltme, kısıtlama veya silme talep edebilir.
- İhlal Bildirimi: Bir veri ihlali durumunda, keşfedilmesinden itibaren 72 saat içinde etkilenen kullanıcıları ve ilgili denetim makamlarını bilgilendirmeyi taahhüt ederiz.
- Uçtan Uca Şifreleme: Veriler aktarım sırasında TLS 1.3 kullanılarak, bekleme durumunda ise AES-256 kullanılarak şifrelenir.
9. COPPA Uyumu (Amerika Birleşik Devletleri)
Amerika Birleşik Devletleri'ndeki kullanıcılar için Khypri AI, 13 yaşın altındaki çocuklara uygulanan Çocukların Çevrimiçi Gizliliğini Koruma Yasası ile uyumlu hale gelmek üzere çalışmaktadır:
- Asgari Veri Toplama: 13 yaşın altındaki çocuklardan hiçbir ses kaydı, görsel medya veya kesin konum verisi toplamayız.
- Doğrulanabilir Ebeveyn Rızası: Yalnızca bir ebeveyn veya vasi, bir çocuğu hesaba eklemeden önce kendi kimliğini kayıt olup doğrulayabildiğinden, 13 yaşın altındaki hiçbir çocuk kendi rızasını verme veya bağımsız bir hesap oluşturma imkânına asla sahip değildir.
- Ebeveyn Erişim ve Silme Hakları: Ebeveynler, Veri Koruma Sorumlumuz Debasmita Maharana'a dpo@khypri.com adresinden ulaşarak çocuklarından toplanan verileri istedikleri zaman inceleyebilir ve silinmesini talep edebilir.
- Fazla Veriye Şart Koşulmama: Khypri AI'ye katılım, hiçbir zaman bir çocuğun makul ölçüde gerekli olandan daha fazla kişisel bilgi açıklamasına bağlı kılınmaz.
10. Çerezler ve Üçüncü Taraf İşleyiciler
Yalnızca oturum açma ve güvenlik için kesinlikle gerekli çerezleri kullanırız — hiçbir üçüncü taraf pazarlama veya reklam çerezi bulunmaz. Veriler yalnızca BigRock (barındırma ve e-posta), OpenAI ve Google (yapay zekâ içerik üretimi ve değerlendirmesi), Razorpay (ödemeler) ve Google Analytics (yalnızca genel pazarlama web sitemizdeki toplu kullanım analitiği, yalnızca isteğe bağlı katılım) tarafından işlenir. Ölçek büyüdükçe, ek veya alternatif barındırma altyapısı olarak AWS veya Google Cloud'u ekleyebiliriz. Bir çocuğun yasal adını hiçbir zaman baştan itibaren toplamayız — çocuğu platform içinde tanımlamak için yalnızca ebeveynin seçtiği bir görünen ad kullanılır; bu, yapay zekâ işleyicilerimize gönderilen her türlü içerik için de geçerlidir. Tedarikçilerimizin hiçbiriyle şu anda imzalanmış bir Veri İşleme Anlaşması bulunmamaktadır ve hizmetlerini kendi standart şartlarına göre kullanırız. Tam ayrıntılar için Gizlilik Politikamıza bakın.
11. İletişim ve Şikâyet Giderimi
DPDP Yasası, GDPR veya COPPA kapsamındaki herhangi bir soru, düzeltme, silme veya şikâyet talebi için lütfen Veri Koruma Sorumlumuz Debasmita Maharana ile dpo@khypri.com adresinden iletişime geçin. Tüm talepleri hızla teyit etmeyi ve doğrulanmış silme taleplerini 30 gün içinde sonuçlandırmayı hedefliyoruz.