生效/最后更新日期：2026 年 9 月 20 日（版本 3.0）。本政策描述了我们已经建立的保障措施，以及我们正在积极完善的措施。若某项管控措施仍在推进中，我们会明确说明这一点，而不会声称其已经完成。有关我们收集哪些数据、与谁共享这些数据，以及您对这些数据享有哪些权利的完整说明，请参阅我们的隐私政策。
这是英文原版的机器翻译版本，仅为方便阅读而提供，尚未经过认证。如本译文与英文版之间存在任何冲突或不一致之处，以英文版为准。
1. K-12 学生安全核心™
与处理开放式查询的通用生成式 AI 工具不同，Khypri AI 通过专有的 7 层安全核心™系统处理所有互动内容。该系统旨在防止内容幻觉、脱离课程范围以及学生接触非学术性话题，从而为全球 K-12 学生提供一个安全、符合年龄的学习环境。以下描述反映了我们当前的架构，该架构会不断演进；任何自动化安全系统都无法保证完全杜绝所有可能出现的不安全输出。
- 第 1 层 — 输入过滤：传入的提示词在到达 AI 模型之前会先经过筛查，标记出请求非学术性、不安全或带有操纵性内容的尝试。
- 第 2 层 — 课程边界检查：请求会依据相关课程范围（CBSE、ICSE、IB、剑桥体系以及支持的各邦教育委员会）进行核对，以确保平台内容始终限于学术学科范围之内。
- 第 3 层 — 内容审核：自动分类器会在暴力、色情、仇恨或其他有害内容被生成或返回之前将其标记出来。
- 第 4 层 — 年龄适宜性过滤：输出内容的复杂程度和语气会根据学生所申报的年级水平进行调整。
- 第 5 层 — 准确性与幻觉检查：生成的学术内容会依据符合课程标准的参考资料进行核对，以减少事实性错误，但无法完全消除此类错误（请参阅我们服务条款中关于风险自担的相关条款）。
- 第 6 层 — 人工审核：一部分输出内容，连同前几层标记出的任何内容，会由人工审核员进行审查，以发现漏洞并对自动过滤器进行再训练。
- 第 7 层 — 最终输出扫描：在内容返回给学生之前，会立即运行最后一道自动扫描程序，以捕捉前几层可能遗漏的问题。
2. Olli AI 导师与文件上传
我们的开放式 AI 导师 Olli，以及上传笔记/练习题的功能，均受上述同一套 7 层安全核心的约束，此外还针对开放式输入和文件内容适用以下额外的保障措施：
- 上传安全检查：学生上传的任何文件在被学生使用或据此生成任何内容之前，都会先经过安全检查。未通过此项检查的文件不会提供给学生使用。
- 个人身份信息（PII）删除：我们的默认设计从一开始就避免将个人数据发送给任何第三方 AI 模型。作为额外的保障措施，若聊天提示词或上传的文件中不慎包含了个人信息，我们会在将任何内容传递给第三方模型进行处理之前，先对其进行 PII 删除处理，以将其剔除。
- 主题与内容护栏：适用于生成的练习卷的同一套课程边界、内容审核及输出扫描层级，同样适用于 Olli 的开放式聊天以及从上传文件中衍生出的任何内容。
- 日志记录：聊天提示词、上传内容以及 Olli 的回复均会在内部进行记录，以便在提出安全疑虑时可以对特定互动进行审查。
- 家长文件保管库控制：家长/监护人可以随时授予或撤销其子女访问文件上传/资料库功能的权限。
3. 内容举报与升级处理
如果家长、教师或学生发现某些内容似乎不安全、不准确或不恰当，可以在平台内举报，或通过电子邮件将相关内容发送至 support@khypri.com 举报。我们的目标是在 24 小时内确认收到安全举报，并在 5 个工作日内对被标记的内容进行审查，并在合理情况下将其删除或更正。涉及对儿童构成可信安全风险的举报将被优先安排立即审查。
4. 针对侵害儿童行为的强制报告义务（印度《POCSO 法案》）
本节内容独立于上文第 3 节所述的一般内容审核机制。之所以单独列出，是因为印度法律在此设定了一项特定的、个人性的、不可选择的义务：根据《儿童保护免受性侵犯法案》（POCSO 法案）2012 年第 19 条，任何人——包括为 Khypri AI 工作或与其合作的任何人——只要知悉，或有合理的怀疑认为针对儿童的性侵犯行为已经发生、正在发生或即将发生，就必须予以报告。根据《POCSO 法案》第 21 条，未能如此报告本身即构成一项刑事犯罪，可独立于未报告的相关罪行而单独受到处罚。该义务在存在合理怀疑的那一刻即已产生——无需先行取得证据、确定事实或进行内部调查。
4.1 谁必须报告
凡是能够接触学生互动内容、上传文件、聊天记录或通信内容的每一位 Khypri AI 员工、承包商、内容审核员、教师合作伙伴及支持人员，均个人受此义务约束。此项义务不能以"会有别人来报告"为由而推卸，也不能仅仅通过按照第 3 节的常规审核流程标记内容来满足——涉嫌针对儿童的性侵犯行为必须通过下文所述的途径处理，而不能进入一般的内容举报队列。
4.2 应向谁报告
根据《POCSO 法案》第 19 条的要求，必须向少年特别警察机构（SJPU）或当地警方提出报告。与此同时——而非取而代之——报告人还必须立即通知 Khypri AI 的内部升级联系人：
- 内部上报：我们的数据保护官及指定的儿童安全联络人 Debasmita Maharana，可通过 dpo@khypri.com 联系，如遇紧急情况，也可通过 Call +91 88679 64542 联系。该联系方式全天候可用，供员工随时立即上报，不仅限于办公时间。
- 外部法定报告：向最近的少年特别警察机构或警察局报告，和/或联系印度儿童热线 1098（一条免费的、全天候的全国儿童求助热线），该热线也可以指导报告人完成相关流程。
向 Khypri AI 内部联系人的报告不能替代法律要求的向 SJPU/警方的法定报告——两者都必须进行。设立内部联系人的目的，是为了让 Khypri AI 能够同时采取平台层面的措施（见 4.4），并为报告人提供支持，而不是为了把关或过滤对外报告的内容。
4.3 证据保全
一旦形成对某项罪行的合理怀疑，任何能够接触相关材料的人都必须将其原样保存，以供执法部门使用：
- 不得删除、编辑或"清理"与所怀疑罪行相关的聊天记录、上传文件、时间戳、账户/会话元数据或任何其他记录，即便这样做在正常数据留存流程中看起来只是例行操作。
- 限制访问权限，仅允许直接处理该举报的人员接触已保存的材料，以保护儿童隐私及证据的完整性。
- 暂停常规的数据留存/删除时限（参见我们隐私政策第 6 节）适用于所涉及的具体记录，直至执法部门确认不再需要这些记录为止。
- 记录保存内容及保存时间，以便从最初提出怀疑之时起，建立清晰的内部保管链。
4.4 我们平台上会发生什么
独立于法定报告之外，只要存在可信的怀疑，Khypri AI 会立即限制相关账户的进一步活动，并全力配合 SJPU/警方的工作，包括及时响应其对 4.3 中所保存证据提出的合法要求。
4.5 善意报告受到保护
任何 Khypri AI 员工、承包商或合作伙伴均不会因根据本节规定进行善意的怀疑报告而遭受报复、处罚或不利待遇，即便该怀疑事后被证明是错误的。我们所要防范的风险是漏报，而非过度报告。
5. 安全事件响应流程
当某一真实的安全事件得到确认时（例如，尽管有安全核心的保护，某位学生仍接触到了有害内容），我们将遵循以下流程：
- 第 1 步 — 遏制：尽快查明导致该事件发生的具体漏洞，并将其阻断。
- 第 2 步 — 通知：通知受影响的家长/监护人，以及适用情况下的合作机构。
- 第 3 步 — 根本原因审查：对相关的安全核心层级进行审查和更新，以弥补该漏洞。
- 第 4 步 — 记录留存：已确认的事件会在内部进行记录，以便长期跟踪我们的安全记录。
6. 家长控制功能
家长/监护人可以随时通过联系 dpo@khypri.com 查看其子女的活动摘要、申请获取其子女数据的副本，并依据我们隐私政策第 8 节（数据主体请求流程）所述的权利申请更正或删除数据。我们计划推出一个配备详细活动日志的专用自助式家长仪表盘，但该功能尚未在整个平台范围内上线；在该功能不可用期间，相关请求由我们的团队人工处理。
7. DPDP 法案 2023 合规情况（印度）
Khypri AI 正在按照印度《数字个人数据保护（DPDP）法案 2023》关于儿童个人数据的规定进行建设。我们目前已经落实以及正在推进中的运营边界包括：
- 可验证的家长同意（VPC）：只有家长或监护人才能在 Khypri AI 上注册；学生不能直接创建账户。注册流程会采集家长的出生日期以及成年身份的自我声明，随后对家长的电子邮件和手机号码进行验证。只有在家长本人的资料完善之后，才能将其子女添加到账户中——若背后没有已通过验证的家长账户，学生资料便无法存在。在处理子女的任何数据之前，我们都会向家长征求明确同意；若未获得该同意，则不会对该子女的数据进行任何处理。
- 公正的学术支持，而非行为画像：Khypri AI 的设计初衷，是作为学校现有学生评估方式的延伸——为学生提供透明、公正的考试表现分析，帮助其理解概念、取得进步。我们不会在学生日常学术工作范围之外跟踪其网络浏览、位置信息或行为模式，且这些数据绝不会用于广告或市场营销。有关合法依据的完整说明，请参阅我们的隐私政策。
- 更正与删除的权利：家长可以随时查看、修改其子女的信息，或申请将其删除。经核实的删除请求将在 30 天内从生产系统中彻底删除相关数据。
- 数据留存：学生和家长的数据仅在其积极注册在读期间予以保留，再加上额外 30 天，此后即被删除，除非法律要求更长的留存期限。
- 投诉官：有关 DPDP 法案下的数据保护问题或投诉，可发送至我们的数据保护官 Debasmita Maharana，邮箱为 dpo@khypri.com。
8. GDPR 合规情况（欧盟）
针对欧盟/欧洲经济区（EU/EEA）的学校和用户，Khypri AI 正在努力使其数据处理方式与《通用数据保护条例》保持一致：
- 处理的合法依据：学生数据的处理依据是同意（通过家长/监护人或所在机构给出），并在适用情况下依据学校作为数据控制者的合法利益。
- 数据驻留：欧洲机构的数据托管在基于欧盟的云基础设施上。
- 跨境传输保障措施：用于规范欧盟数据向欧洲经济区以外传输的标准合同条款（SCCs）目前正在制定中，尚未全部签署生效。
- 数据主体权利：用户和家长可通过联系我们的数据保护官 Debasmita Maharana（邮箱：dpo@khypri.com）申请查阅、更正、限制处理或删除个人数据。
- 数据泄露通知：如发生数据泄露，我们承诺在发现后 72 小时内通知受影响的用户及相关监管机构。
- 端到端加密：数据在传输过程中使用 TLS 1.3 加密，在静态存储时使用 AES-256 加密。
9. COPPA 合规情况（美国）
针对美国用户，Khypri AI 正在努力使其做法与《儿童在线隐私保护法》（适用于 13 岁以下儿童）保持一致：
- 最小化数据收集：我们不会收集 13 岁以下儿童的任何录音、视觉媒体或精确地理位置数据。
- 可验证的家长同意：由于只有家长或监护人才能注册，并且必须先验证自身身份才能将子女添加到账户中，13 岁以下的儿童永远无法自行提供同意或创建独立账户。
- 家长访问与删除权利：家长可以随时通过联系我们的数据保护官 Debasmita Maharana（邮箱：dpo@khypri.com）查阅其子女的相关数据，并申请将其删除。
- 不以过多数据作为条件：参与 Khypri AI 绝不会以儿童披露超出合理必要范围的个人信息作为前提条件。
10. Cookie 与第三方处理方
我们仅使用登录会话和安全所必需的严格必要 Cookie——不使用任何第三方营销或广告 Cookie。数据仅由 BigRock（托管与电子邮件）、OpenAI 和 Google（AI 内容生成与评估）、Razorpay（支付），以及 Google Analytics（仅用于我们公开营销网站上的汇总使用情况分析，且仅限用户选择加入）进行处理。随着业务规模扩大，我们可能会新增或替换使用 AWS 或 Google Cloud 作为托管基础设施。我们从一开始就不会收集儿童的法定姓名——在平台内识别儿童身份，包括在发送给我们 AI 处理方的任何内容中，仅使用家长自行选定的显示名称；目前我们的供应商均未与我们签署正式的数据处理协议，我们是按照其标准条款使用其服务的。完整详情请参阅我们的隐私政策。
11. 联系方式与投诉救济
如就 DPDP 法案、GDPR 或 COPPA 项下的任何问题、更正、删除或投诉请求，请联系我们的数据保护官 Debasmita Maharana，邮箱为 dpo@khypri.com。我们力求及时确认所有请求，并在 30 天内解决经核实的删除请求。