سلامتی اور ڈیٹا تحفظ پالیسی

نابالغوں کی پرائیویسی کے تحفظ کے لیے ہمارا فریم ورک، جو DPDP ایکٹ 2023، GDPR، اور COPPA کے مطابق تیار کیا گیا ہے۔

نافذ العمل / آخری بار اپ ڈیٹ: 20 ستمبر 2026 (ورژن 3.0)۔ یہ پالیسی ان حفاظتی اقدامات کی وضاحت کرتی ہے جو ہم نے بنائے ہیں اور جن پر ہم فعال طور پر کام کر رہے ہیں۔ جہاں کوئی کنٹرول ابھی جاری ہے، ہم اسے واضح طور پر بیان کرتے ہیں، نہ کہ اسے مکمل ہونے کا دعویٰ کرتے ہیں۔ ہم کون سا ڈیٹا اکٹھا کرتے ہیں، اسے کس کے ساتھ شیئر کرتے ہیں، اور اس پر آپ کے کیا حقوق ہیں، اس کی مکمل تصویر کے لیے ہماری پرائیویسی پالیسی ملاحظہ کریں۔

یہ انگریزی اصل نسخے کا مشین ترجمہ شدہ ورژن ہے، جو سہولت کے لیے فراہم کیا گیا ہے اور ابھی تصدیق شدہ نہیں ہے۔ اگر اس ترجمے اور انگریزی ورژن کے درمیان کوئی تضاد یا عدم مطابقت ہو، تو انگریزی ورژن مستند ہوگا۔

1. K-12 طلبہ سلامتی کور™

عمومی مقصد کے جنریٹو AI ٹولز کے برعکس، جو کھلے سوالات پر کام کرتے ہیں، Khypri AI تمام مکالمات کو ایک ملکیتی 7-تہہ سیفٹی کور™ نظام کے ذریعے پراسیس کرتا ہے۔ اسے مواد کے وہم (ہیلوسینیشن)، نصاب سے باہر نکلنے، اور طلبہ کو غیر تعلیمی موضوعات کے سامنے آنے سے روکنے کے لیے ڈیزائن کیا گیا ہے، تاکہ دنیا بھر کے K-12 طلبہ کے لیے ایک محفوظ، عمر کے مطابق سیکھنے کا ماحول فراہم کیا جا سکے۔ نیچے دی گئی تفصیل ہمارے موجودہ ڈھانچے کی عکاسی کرتی ہے، جو مسلسل ترقی کرتا رہتا ہے؛ کوئی بھی خودکار سلامتی نظام ہر ممکنہ غیر محفوظ آؤٹ پٹ کی مکمل روک تھام کی ضمانت نہیں دے سکتا۔

2. Olli AI ٹیوٹر اور فائل اپ لوڈز

ہمارا کھلے سوالات والا AI ٹیوٹر، Olli، اور نوٹس/ورک شیٹس اپ لوڈ کرنے کی صلاحیت — دونوں اوپر بیان کردہ اسی 7-تہہ سیفٹی کور کے تابع ہیں، ساتھ ہی کھلے ان پٹ اور فائل مواد سے مخصوص درج ذیل اضافی حفاظتی اقدامات کے بھی تابع ہیں:

3. مواد کی رپورٹنگ اور ایسکیلیشن

اگر کسی والدین، استاد، یا طالب علم کو ایسا مواد ملتا ہے جو غیر محفوظ، غلط، یا نامناسب لگے، تو اسے پلیٹ فارم کے اندر سے یا support@khypri.com پر متعلقہ مواد کے ساتھ ای میل کر کے رپورٹ کیا جا سکتا ہے۔ ہمارا مقصد سلامتی رپورٹس کو 24 گھنٹوں کے اندر تسلیم کرنا اور نشان زد مواد کا جائزہ لے کر، جہاں مناسب ہو، اسے 5 کاروباری دنوں کے اندر ہٹانا یا درست کرنا ہے۔ کسی بچے کے لیے قابل اعتماد سلامتی کے خطرے سے متعلق رپورٹس کو فوری جائزے کے لیے ترجیح دی جاتی ہے۔

4. بچوں کے خلاف جرائم کی لازمی رپورٹنگ (POCSO ایکٹ، بھارت)

یہ سیکشن اوپر سیکشن 3 میں بیان کردہ عمومی مواد کی نگرانی سے الگ ہے۔ اس کا وجود اس لیے ہے کیونکہ بھارتی قانون یہاں ایک مخصوص، ذاتی، غیر اختیاری فرض عائد کرتا ہے: تحفظِ اطفال از جنسی جرائم (POCSO) ایکٹ، 2012 کی دفعہ 19 کے تحت، کوئی بھی شخص — بشمول Khypri AI کے لیے یا اس کے ساتھ کام کرنے والا کوئی بھی فرد — جسے علم ہو، یا معقول خدشہ ہو، کہ کسی بچے کے خلاف کوئی جنسی جرم کیا گیا ہے، کیا جا رہا ہے، یا کیے جانے والا ہے، اسے اس کی اطلاع دینا لازم ہے۔ POCSO ایکٹ کی دفعہ 21 کے تحت، ایسا نہ کرنا بذاتِ خود ایک قابلِ سزا جرم ہے، جس کی سزا اس بنیادی جرم سے آزادانہ ہے جس کی اطلاع نہیں دی گئی۔ یہ فرض معقول خدشے کے پیدا ہوتے ہی لاگو ہو جاتا ہے — اس کے لیے پہلے سے ثبوت، یقین، یا اندرونی تحقیقات کی ضرورت نہیں ہے۔

4.1 رپورٹ کرنا کس کا فرض ہے

Khypri AI کا ہر ملازم، ٹھیکیدار، مواد ماڈریٹر، ٹیچر پارٹنر، اور سپورٹ اسٹاف رکن جسے طلبہ کی بات چیت، اپ لوڈ کی گئی فائلوں، چیٹ لاگز، یا مواصلات تک کسی بھی قسم کی رسائی حاصل ہے، وہ انفرادی طور پر اس فرض کا پابند ہے۔ اسے یہ سوچ کر ٹالا نہیں جا سکتا کہ "کوئی اور اس کی اطلاع دے دے گا"، اور نہ ہی یہ فرض محض سیکشن 3 کے تحت معمول کی نگرانی کے جائزے کے لیے مواد کو نشان زد کرنے سے پورا ہوتا ہے — بچے کے خلاف مشتبہ جنسی جرم کو نیچے دیے گئے راستے سے گزرنا ضروری ہے، عمومی مواد رپورٹ کی قطار سے نہیں۔

4.2 کسے رپورٹ کیا جائے

POCSO دفعہ 19 کے تقاضے کے مطابق، رپورٹ خصوصی جووینائل پولیس یونٹ (SJPU) یا مقامی پولیس کو دی جانی چاہیے۔ اس کے ساتھ ساتھ — اس کی جگہ نہیں — رپورٹ کرنے والے فرد کو فوری طور پر Khypri AI کے اندرونی ایسکیلیشن رابطے کو مطلع کرنا چاہیے:

Khypri AI کے اندرونی رابطے کو رپورٹ کرنا قانون کے تحت درکار SJPU/پولیس کو دی جانے والی قانونی رپورٹ کا متبادل نہیں ہے — دونوں کا ہونا ضروری ہے۔ ہمارا اندرونی رابطہ اس لیے موجود ہے تاکہ Khypri AI بیک وقت پلیٹ فارم کی سطح پر کارروائی کر سکے (دیکھیں 4.4) اور رپورٹ کرنے والے فرد کی معاونت کر سکے، نہ کہ یہ کنٹرول کرنے کے لیے کہ باہر کیا رپورٹ کیا جاتا ہے۔

4.3 شواہد کا تحفظ

جیسے ہی کسی جرم کا معقول خدشہ پیدا ہو، متعلقہ مواد تک رسائی رکھنے والے ہر فرد کو اسے قانون نافذ کرنے والے اداروں کے لیے، غیر تبدیل شدہ حالت میں، محفوظ رکھنا چاہیے:

4.4 ہمارے پلیٹ فارم پر کیا ہوتا ہے

قانونی رپورٹ سے آزادانہ طور پر، جہاں ایک قابل اعتماد خدشہ موجود ہو، Khypri AI فوری طور پر متعلقہ اکاؤنٹ(ز) کو مزید سرگرمی سے روک دیتا ہے، اور SJPU/پولیس کے ساتھ مکمل تعاون کرتا ہے، بشمول 4.3 میں محفوظ کردہ شواہد کے لیے قانونی درخواستوں کا فوری جواب دینا۔

4.5 نیک نیتی سے رپورٹنگ کا تحفظ

اس سیکشن کے تحت نیک نیتی سے خدشے کی رپورٹ دینے پر Khypri AI کے کسی بھی ملازم، ٹھیکیدار، یا پارٹنر کو انتقامی کارروائی، سزا، یا منفی اقدام کا سامنا نہیں کرنا پڑے گا، چاہے خدشہ بعد میں غلط ثابت ہو۔ جس خطرے سے ہم بچاؤ کر رہے ہیں وہ کم رپورٹنگ ہے، زیادہ رپورٹنگ نہیں۔

5. سلامتی واقعے کے ردعمل کا عمل

جہاں کسی حقیقی سلامتی واقعے کی تصدیق ہوتی ہے (مثال کے طور پر، سیفٹی کور کے باوجود کوئی طالب علم نقصان دہ مواد کے سامنے آیا)، ہم اس عمل کی پیروی کرتے ہیں:

6. والدین کے کنٹرولز

والدین/سرپرست dpo@khypri.com پر رابطہ کر کے کسی بھی وقت اپنے بچے کی سرگرمی کا خلاصہ دیکھ سکتے ہیں، اپنے بچے کے ڈیٹا کی ایک کاپی کی درخواست کر سکتے ہیں، اور ہماری پرائیویسی پالیسی کے سیکشن 8 (ڈیٹا پرنسپل درخواست کا عمل) میں بیان کردہ حقوق کے مطابق تصحیح یا حذف کرنے کی درخواست کر سکتے ہیں۔ تفصیلی سرگرمی لاگز کے ساتھ ایک مخصوص سیلف سرو والدین ڈیش بورڈ کی منصوبہ بندی کی گئی ہے، لیکن یہ ابھی پورے پلیٹ فارم پر دستیاب نہیں ہے؛ جہاں یہ دستیاب نہیں ہے، وہاں درخواستیں ہماری ٹیم کے ذریعے دستی طور پر نمٹائی جاتی ہیں۔

7. DPDP ایکٹ 2023 مطابقت (بھارت)

Khypri AI کو بھارت کے ڈیجیٹل ذاتی ڈیٹا تحفظ (DPDP) ایکٹ 2023 کے مطابق بچوں کے ذاتی ڈیٹا کے حوالے سے بنایا جا رہا ہے۔ ہماری موجودہ اور جاری آپریشنل حدود میں شامل ہیں:

8. GDPR مطابقت (یورپی یونین)

EU/EEA میں اسکولوں اور صارفین کے لیے، Khypri AI اپنے ڈیٹا کے ہینڈلنگ کو جنرل ڈیٹا پروٹیکشن ریگولیشن کے مطابق بنانے پر کام کر رہا ہے:

9. COPPA مطابقت (ریاستہائے متحدہ امریکہ)

ریاستہائے متحدہ امریکہ میں صارفین کے لیے، Khypri AI چلڈرن آن لائن پرائیویسی پروٹیکشن ایکٹ کے مطابق بننے پر کام کر رہا ہے، جو 13 سال سے کم عمر بچوں پر لاگو ہوتا ہے:

10. کوکیز اور تیسرے فریق کے پراسیسرز

ہم صرف لاگ اِن سیشنز اور سلامتی کے لیے انتہائی ضروری کوکیز استعمال کرتے ہیں — کوئی تیسرے فریق کی مارکیٹنگ یا اشتہاری کوکیز نہیں۔ ڈیٹا کو صرف BigRock (ہوسٹنگ اور ای میل)، OpenAI اور Google (AI مواد کی تخلیق اور جانچ)، Razorpay (ادائیگیاں)، اور Google Analytics (ہماری عوامی مارکیٹنگ ویب سائٹ پر مجموعی استعمال کا تجزیہ، صرف اپٹ اِن) کے ذریعے پراسیس کیا جاتا ہے۔ جیسے جیسے ہم پیمانہ بڑھاتے ہیں، ہم AWS یا Google Cloud کو اضافی یا متبادل ہوسٹنگ انفراسٹرکچر کے طور پر شامل کر سکتے ہیں۔ ہم شروع سے ہی بچے کا قانونی نام کبھی اکٹھا نہیں کرتے — بچے کی شناخت پلیٹ فارم کے اندر صرف والدین کے منتخب کردہ ڈسپلے نام سے کی جاتی ہے، بشمول ہمارے AI پراسیسرز کو بھیجے جانے والے کسی بھی مواد میں؛ ہمارے کسی بھی فراہم کنندہ کے ساتھ فی الحال ہمارا کوئی دستخط شدہ ڈیٹا پراسیسنگ معاہدہ نہیں ہے، اور ہم ان کی خدمات ان کی معیاری شرائط پر استعمال کرتے ہیں۔ مکمل تفصیل کے لیے ہماری پرائیویسی پالیسی ملاحظہ کریں۔

11. رابطہ اور شکایات کا ازالہ

DPDP ایکٹ، GDPR، یا COPPA کے تحت کسی بھی سوال، تصحیح، حذف، یا شکایت کی درخواست کے لیے، براہ کرم ہمارے ڈیٹا پروٹیکشن آفیسر، Debasmita Maharana، سے dpo@khypri.com پر رابطہ کریں۔ ہمارا مقصد تمام درخواستوں کو فوری طور پر تسلیم کرنا اور تصدیق شدہ حذف کرنے کی درخواستوں کو 30 دنوں کے اندر حل کرنا ہے۔

Select Language