১. আইনি ভিত্তি, সেবার আওতা ও সংজ্ঞাসমূহ
গণপ্রজাতন্ত্রী বাংলাদেশের সংবিধানের ৪৩(খ) অনুচ্ছেদে বর্ণিত নাগরিকদের ব্যক্তিগত চিঠিপত্র ও যোগাযোগের গোপনীয়তা রক্ষার মৌলিক অধিকারের প্রতি পূর্ণ শ্রদ্ধা রেখে এবং 'তথ্য ও যোগাযোগ প্রযুক্তি আইন, ২০০৬ (সংশোধিত ২০১৩)' ও 'সাইবার নিরাপত্তা আইন, ২০২৩'-এর বিধানাবলী অনুসারে এই গোপনীয়তা ও উপাত্ত সুরক্ষা নীতিমালা প্রণয়ন করা হয়েছে।
এই নীতিমালায় 'শিক্ষাপ্রতিষ্ঠান' বা 'স্কুল' বলতে IskulAI প্ল্যাটফর্ম ব্যবহারকারী যেকোনো সরকার অনুমোদিত সাধারণ বিদ্যালয়, কলেজ বা মাদ্রাসাকে বুঝাবে, যারা সংগৃহীত শিক্ষার্থীদের উপাত্তের মূল 'ডেটা ট্রাস্টি বা ডেটা কন্ট্রোলার (Data Fiduciary)'। ইতক্বানো (Itqano) ও IskulAI কেবল 'উপাত্ত প্রক্রিয়াকরণকারী (Data Processor)' হিসেবে প্রতিষ্ঠানের লিখিত বা সফটওয়্যারভিত্তিক নির্দেশনা অনুযায়ী সেবা প্রদান করে।