1. EINLEITUNG, IDENTITÄT DES VERANTWORTLICHEN UND ABSOLUTER GELTUNGSBEREICH DES DOKUMENTS
Willkommen im Sicherheitsökosystem von Kibo! In strikter, uneingeschränkter und rigoroser Übereinstimmung mit der konvergierenden internationalen Datenschutzgesetzgebung, insbesondere und grundlegend mit dem Bundesgesetz zum Schutz personenbezogener Daten im Besitz von Privatpersonen (LFPDPPP) der Vereinigten Mexikanischen Staaten, der Datenschutz-Grundverordnung (DSGVO) der Europäischen Union (EU-Verordnung 2016/679), dem California Consumer Privacy Act (CCPA/CPRA) sowie den anwendbaren Standards des Finanzregulierungsrahmens in den Gerichtsbarkeiten, in denen wir tätig sind, wird dieser rechtliche Hinweis und die umfassende Datenschutzrichtlinie herausgegeben, verkündet und veröffentlicht.
Der primäre, gemeinsame rechtliche Verantwortliche und absolute Kontrolleur der relationalen Datenbankarchitektur sowie der Schöpfer, Entwickler und operative Inhaber der multimodalen technologischen Finanzassistenzplattform namens "Kibo" (im Folgenden die "Plattform", die "App" oder die "Dienste") ist das in Mexiko gesetzlich gegründete Handelsunternehmen unter dem Firmennamen Kai Studios, S.A.S. (im Folgenden das "Unternehmen", "Wir", "Unser" oder "Kibo").
Diese Richtlinie ist kein bloßer informativer Hinweis; es ist ein rechtsverbindliches, umfangreiches und erschöpfendes Vertragsdokument, das detailliert und ausnahmslos regelt, wie wir Ihre persönlichen, Kontakt-, Finanz- (deklarativ), technologischen Verhaltens- und multimodalen Interaktionsinformationen erfassen, aufnehmen, asynchron verarbeiten, speichern, verschlüsseln, verwenden, übertragen und vernichten, wenn Sie mit unserer Weboberfläche (askkibo.com), unseren Backend-Application Programming Interfaces (APIs), unserer proprietären Künstlichen Intelligenz und unserem Kommunikationskanal über Meta Platforms, Inc. (WhatsApp) interagieren. Indem Sie Ihr Konto konfigurieren, Ihre Telefonnummer registrieren, einen OTP-Code anfordern oder unsere Dienste in irgendeiner Weise nutzen, erteilen Sie Ihre ausdrückliche, bejahende, informierte und unmissverständliche Einwilligung zur massiven Verarbeitung Ihrer Daten gemäß den hierin beschriebenen weitreichenden und kolossalen Bedingungen. Wenn Sie auch nur einer einzigen Bestimmung, Zeile oder Anlage dieses Dokuments nicht zustimmen, widersprechen oder diese ablehnen, fehlt Ihnen die gesetzliche Berechtigung zur Nutzung der Architektur, und Sie müssen die Interaktion mit Kibo sofort einstellen.
2. DETAILLIERTES, GRANULARES UND SPEZIFISCHES INVENTAR DER VON UNS ERHOBENEN INFORMATIONEN (STRIKTES MINIMIERUNGSPRINZIP)
Um das Erlebnis der "Null Reibung", das den Finanzassistenten Kibo auszeichnet, zu verwirklichen und es unserer Künstlichen Intelligenz zu ermöglichen, unstrukturierte natürliche Sprache zu verarbeiten, ist es technisch und operativ unerlässlich, bestimmte Datenkategorien vorübergehend oder dauerhaft zu erfassen. KAI STUDIOS, S.A.S. wendet das Prinzip "Privacy by Design" prüfbar und aggressiv an und garantiert, dass wir nur die empirisch und logisch für die Erbringung der Buchhaltungsdienstleistung erforderlichen Informationen sammeln.
- "Passwordless"-Authentifizierungsdaten: Wir erfassen Ihre E-Mail-Adresse (die als Primärschlüssel und offizieller Kanal für die Zustellung von PDF-Berichten und rechtlichen Hinweisen verwendet wird) und Ihre Mobiltelefonnummer im internationalen E.164-Format, welche der operative Hauptidentifikator ist, um Ihr Konto mit dem WhatsApp-Ökosystem zu verknüpfen.
- Grundlegendes Interaktionsprofil: Wir erfassen den Vornamen oder fiktiven Spitznamen (Nickname), den Sie bevorzugen, und verzichten absichtlich auf die Abfrage von Nachnamen, Sozialversicherungsnummern oder direkten staatlichen Zivilidentifikatoren, um die Pseudoanonymisierung von der Quelle an zu fördern.
- Kryptografische Schlüssel (Passkeys): Wenn Sie sich für die biometrische Authentifizierung entscheiden, erfasst, registriert und verknüpft unser System den öffentlichen Schlüssel (Public Key), der von der sicheren Enklave Ihres Geräts (WebAuthn) generiert wurde. Erklärung zur biometrischen Ausnahme: Kai Studios, S.A.S. erfasst, liest, extrahiert, überträgt oder speichert niemals Ihren physischen Fingerabdruck, Iris-Scan oder Ihre Gesichtstopografie (FaceID/TouchID). Diese biometrischen Daten bleiben hermetisch in der Hardware Ihres Geräts gesperrt; Kibo erhält lediglich ein mathematisches Validierungs-Token (Wahr/Falsch).
- Multimedia- und Sprachdateien (Echtzeit-Ingestion): Wir erfassen, laden vorübergehend herunter und verarbeiten die Sprachnotizen (Audiodateien), die Sie aufzeichnen und in unseren Chat senden. Diese Dateien werden Speech-to-Text-Konvertierungssystemen und einer tiefen Analyse unterzogen, um finanzielle Absichten zu extrahieren.
- Analytisches Sehen und dokumentarische Fotos: Wir erfassen und analysieren mithilfe von optischer Zeichenerkennung (OCR) und fortschrittlichen Vision-Modellen die Fotos von Kaufbelegen, Restaurantrechnungen, Lohnabrechnungen oder Rechnungen, die Sie an die Plattform übermitteln.
- Interaktionen in natürlicher Sprache (Prompts): Wir speichern den Verlauf von Textnachrichten, Befehlen, finanziellen Fragen, Anweisungen zur Rechnungsaufteilung und den rohen Kontext, den Sie eingeben, um die Kohärenz des algorithmischen Gedächtnisses (Context Window) des Assistenten aufrechtzuerhalten.
- Das Hauptbuch (Deklarativer Finanz-Ledger): Wir speichern in einer hochstrukturierten relationalen Datenbank (MariaDB) die abgeleiteten Kategorien, die extrahierten Geldbeträge, die Transaktionswährung, die temporären Peer-to-Peer-Schuldensalden, den Konsolidierungsstatus Ihres Vermögens (Anlagekonten, Bargeld, Kredit) und die Familienbudgets, die die KI aus Ihren Angaben strukturiert.
- Zahlungs-Integrations-Metadaten (Stripe): Wir erfassen den Status Ihres Abonnements (aktiv, Testversion, gekündigt, im Verzug), den Verlauf der ausgestellten Belege, Erneuerungsdaten und die von Stripe generierte Kunden-ID (Customer ID). Kritische Warnung: KAI STUDIOS, S.A.S. erfasst NICHT Ihre Kreditkartennummer (PAN), das Ablaufdatum oder den CVV-Sicherheitscode, verarbeitet diese NICHT auf eigenen Servern und speichert sie NICHT. Die gesamte Last der bankrechtlichen Compliance (PCI-DSS) wird auf unseren exklusiven Zahlungsabwickler übertragen.
- Technischer Fußabdruck und Rückverfolgbarkeit (Distributed Tracing): Wir erfassen eindeutige Korrelationskennungen (correlationId), die jeder Webhook-Nachricht (eingehend von Meta oder Stripe) zugewiesen werden, Ihre öffentliche Internet-Protokoll (IP)-Adresse, den User-Agent-String des Browsers bei der Nutzung des Webportals, den genauen Zeitstempel (Timestamp UTC 0) Ihrer Aktionen und Netzwerklatenz-Indikatoren für strikte Zwecke der Beobachtbarkeit, der passiven Sicherheitsprüfung und des Debuggings in unserem Log-System (Pino).
3. ERSCHÖPFENDER ZWECK DER VERARBEITUNG: WIE, WARUM UND WOZU WIR IHRE INFORMATIONEN VERWENDEN
Die in Abschnitt 2 beschriebene massive Datenaufnahme wird nicht für eine müßige Ansammlung oder spekulative Vermarktung gesammelt. Es ist der strukturelle und logische Treibstoff, der es Kibo ermöglicht, als der weltweit erste reibungslose Finanzassistent zu existieren. Wir verwenden Ihre Daten einzig und allein für die folgenden operativen Zwecke:
- Strukturelle Einsatzbereitschaft und Authentifizierung: Um Ihr aktives Benutzerprofil zu erstellen, bereitzustellen, zu überprüfen und zu verwalten. Um den vorübergehenden Versand von Einmalpasswörtern (OTP) an Ihre E-Mail oder WhatsApp über die ultraschnelle Speicherschicht (Redis) zu generieren und zu orchestrieren und Ihren passwortlosen Zugang zu validieren.
- Multimodale Verarbeitung und KI-Inferenz: Um Ihre Audios in Text zu transkribieren, die Pixel Ihrer Belegfotos nach Zahlen und Konzepten zu analysieren und unser proprietäres Advanced Large Language Model (LLM) zu verwenden, um die entsprechende Budgetkategorie abzuleiten, ohne Sie zu zwingen, manuelle Formulare auszufüllen.
- Verwaltung des Hauptbuchs ("Ledger") und Vermögenskonsolidierung: Um makellose relationale Datenbanken zu strukturieren, arithmetische Berechnungen zu Ihren Einnahmen und Ausgaben durchzuführen, geteilte Salden zu verwalten (Kibo Family-Pläne) und Ihren Cashflow zu konsolidieren, um Ihnen exakte Antworten auf Ihr verbleibendes monatliches Guthaben zu geben.
- Erstellung formaler Dokumente: Um den internen Microservice zu aktivieren, der dafür zuständig ist, die Aufstellung Ihrer Finanzergebnisse "On-Demand" in Form von Executive-Berichten im PDF-Format zu rendern und zu exportieren.
- Rechnungsstellung, Compliance und Legalität: Um die wiederkehrenden Gebühren für Ihr Abonnement zu verarbeiten, Ihnen digitale Zahlungsbelege zuzusenden, Ihre ausdrückliche Akzeptanz dieser Bedingungen kryptografisch auf unseren AlmaLinux-Servern aufzuzeichnen und transaktionale Bremsen (Rate Limiting) anzuwenden, wenn wir ein Anfragenvolumen feststellen, das unser Ressourcenkontingent bedroht.
- Verfeinerung des KI-Motors: KAI STUDIOS, S.A.S. kann losgelöste Fragmente, Metadaten und vektorielle Darstellungen der Interaktionen verwenden, um die Genauigkeit des OCR-Modells zu verfeinern, die Trefferquoten bei der Kategorisierung natürlicher Sprache zu verbessern und die Halluzinationen der KI zu verringern. Schutzmaßnahme: Alle für diesen Zweck verwendeten Daten werden vor ihrer Einspeisung in Trainingspipelines streng anonymisiert oder von persönlich identifizierbaren Informationen (PII) befreit.
- Wartung, Beobachtbarkeit (SRE) und Fehlerbehebung (QA): Wir verwenden die Metadaten der Webhooks, die von Fastify/NestJS generierten JSON-Logs und die verteilten Traces, damit unser Entwicklungsteam Latenzen debuggen, Dienstausfälle (Downtimes) beheben, Schwachstellen beseitigen und die Funktionsfähigkeit der Kommunikationstunnel mit Meta sicherstellen kann.
4. DIE DOKTRIN DES "BLINDEN PRÜFERS", RADIKALE PRIVATSPHÄRE UND DIE UNERSCHÜTTERLICHE VERPFLICHTUNG ZUR NICHT-KOMMERZIALISIERUNG
GRUNDLEGENDE ERKLÄRUNG ZUR UNTERNEHMENSETHIK: KAI STUDIOS, S.A.S. vertritt eine radikale, unerschütterliche und nicht verhandelbare Haltung hinsichtlich des Schutzes Ihrer Finanzgeheimnisse. Der Kibo-Nutzer ist nicht das Produkt. Unser Geschäftsmodell finanziert sich vollständig und ausschließlich über die von unseren Kunden entrichteten wiederkehrenden Abonnementgebühren.
- Richtlinie zum Null-Datenverkauf (Zero Selling Policy): Wir erklären formell, unternehmerisch und rechtlich, dass WIR Ihre persönlich identifizierbaren Informationen, Ihre Ausgabenmuster, Ihre Vermögenssalden, Ihren Schuldenstand oder Ihre Konsum-Metadaten UNTER KEINEN UMSTÄNDEN, unter keinem Vorwand und für keinen finanziellen Anreiz VERKAUFEN, VERMIETEN, LIZENZIEREN, TEILEN ODER MONETARISIEREN, sei es mit anderen Unternehmen, gewerblichen Versicherern, Bankinstituten, Massendatenmaklern (Data Brokern), Risiko- oder Auskunfteien, Werbenetzwerken oder Investmentfonds.
- Die Maxime des "Blinden Prüfers": Kibo ist auf der Ebene der Datenbankarchitektur so konzipiert, dass es als nicht-intrusive Instanz fungiert. Unseren Softwareentwicklern, Datenbankadministratoren (DBAs) und dem Support-Personal ist es streng, vertraglich und strafrechtlich untersagt, auf die MariaDB-Produktionsdatenbank zuzugreifen, um Gesprächsverläufe im Klartext zu lesen, Ihre Restaurantausgaben abzufragen oder die Originalfotos Ihrer Belege einzusehen. Der Zugriff auf diese Datensätze (JSON-Spalten) ist durch Prinzipien der geringsten Privilegien gesperrt und wird nur (mit vorheriger schriftlicher Genehmigung des Inhabers) ausgenommen, wenn es menschlich unerlässlich ist, um einen vom Nutzer selbst gemeldeten schweren technischen Fehler (Bug) zu beheben, oder während automatisierter und unpersönlicher Prozesse zur Wiederherstellung der Datenbank nach kritischen Katastrophen (Point-in-Time Recovery / PITR).
- Keine Werbeprofilierung (Zero Tracking Ad Policy): Kibo verzichtet absichtlich auf jegliche Infrastruktur zur Werbemonetarisierung. Wir fügen keine Tracking-Pixel von Meta, Google Analytics oder Ad-Tech-Firmen von Drittanbietern in unser Dashboard-Portal ein, um Ihr Verhalten zu profilieren, noch verwenden wir Ihr Ausgabenniveau, um Sie mit Kreditkarten- oder Darlehenswerbung zu bombardieren.
5. ÜBERTRAGUNGEN, TECHNISCHE ÜBERMITTLUNGEN AN DRITTE UND DAS META-ÖKOSYSTEM (WHATSAPP)
Damit die konversationelle Unmittelbarkeit und die Nulllatenz von Kibo weltweit existieren können, delegieren wir den physischen Transport der Informationen an globale Elite-Infrastrukturen für Telekommunikation, künstliche Intelligenz und Zahlungsverkehr. Indem Sie diese Richtlinie akzeptieren, stimmen Sie den folgenden grenzüberschreitenden technischen Übermittlungen ausdrücklich und unmissverständlich zu:
- Meta Platforms, Inc. (WhatsApp-Ökosystem): Die gesamte Textkommunikation sowie der anfängliche Transport von Sprachnotizen und Fotos erfolgt zwingend über die WhatsApp Cloud API (Graph API). Sie verstehen, dass Meta als Telekommunikations-Transportleitung oder -kanal fungiert. KAI STUDIOS, S.A.S. unterwirft sich den Bedingungen der Meta-API und verschlüsselt die Anfragen durch validierte Webhooks, hat jedoch keine direkte Kontrolle über die interne Routing-Infrastruktur von WhatsApp auf der Ebene des Mobilgeräts.
- Stripe, Inc. (Globale Finanzverarbeitung): Wir übermitteln streng genommen nur Ihre E-Mail-Adresse, Ihren eindeutigen Identifikator (UUID) und die Metadaten Ihres ausgewählten Plans an Stripe zur Erstellung des "Kundenprofils" (Customer Profile) und zur sicheren Orchestrierung des Einzugs Ihres Abonnements im Mehrwährungsschema. Stripe agiert als Zahlungsabwickler unter seinen eigenen strengen internationalen Finanzvorschriften.
- Cloud-Infrastrukturanbieter und KI-Motoren (z. B. Cloudflare, Tier-1-LLM-Anbieter): Wir übermitteln flüchtige Daten an unsere Server-Hosting-Anbieter (Bare Metal/Cloud), Content Delivery Networks (CDN/WAF) zur Abwehr von Cyberangriffen und an die Supercomputing-Cluster, die die proprietäre multimodale Künstliche Intelligenz hosten, die für die Ausführung der Transkription und des visuellen Schlussfolgerns verantwortlich ist. Diese Anbieter haben den Status von "Auftragsverarbeitern" (Data Processors) und unterliegen eisernen Datenverarbeitungsverträgen (DPA), die es ihnen absolut verbieten, Ihre Audios langfristig zu speichern oder Ihre Belege für eigene Zwecke außerhalb des Geltungsbereichs der Anweisung der Kibo-API zu verwenden.
6. RECHTSGRUNDLAGEN FÜR DIE DATENVERARBEITUNG (EINHALTUNG DER DSGVO, LFPDPPP UND ANWENDBARER GERICHTSBARKEITEN)
Für Nutzer mit Wohnsitz im Europäischen Wirtschaftsraum (EWR), Mexiko, den USA und anderen Gerichtsbarkeiten mit fortschrittlichen Datenschutzregelungen stützt sich die kolossale Verarbeitung Ihrer Informationen durch Kibo technisch und unabdingbar auf die folgenden Rechtsgrundlagen gemäß Artikel 6 der DSGVO und Titel 2 der LFPDPPP:
- Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung Ihrer Telefonnummer, E-Mail-Adresse, Ihres Basisprofils und die ständige Erfassung Ihrer Finanzen (das Hauptbuch) ist eine absolute, zwingende und materiell notwendige Voraussetzung, um die Nutzungsbedingungen des Dienstes zu erfüllen, Ihr Konto zu erstellen und der KI zu ermöglichen, als Ihr Finanzassistent zu fungieren.
- Ausdrückliche, bejahende und informierte Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Die Verarbeitung Ihrer Multimedia-Dateien, Audios und der exakten Fotos, die an den Kanal gesendet werden, sowie die Verknüpfung Ihrer Daten zur Erstellung von Vermögenskonsolidierungen hängen ausschließlich und vollständig von Ihrer aktiven Zustimmung und den direkten Befehlen (Prompts) ab, die Sie dem Bot freiwillig in Echtzeit erteilen.
- Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Die obligatorische Aufbewahrung von Audit-Logs der Annahme der Bedingungen (Timestamp, verschlüsselte IP), die Speicherung von finanziellen Transaktionsprotokollen und die Unveränderlichkeit der Abrechnung in Stripe stellen öffentliche Verpflichtungen rechtlicher, kaufmännischer und steuerlicher Natur dar, die Kai Studios gegenüber Steuerbehörden und internationalen E-Commerce-Prüfungen einhalten muss.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Die restriktive Nutzung anonymisierter Nutzungsmetadaten, die Fehlertelemetrie (Sentry) und die Aufzeichnung der Antwortzeiten des LLM zur kontinuierlichen Verbesserung des Softwarecodes, die Anwendung von Ratenbegrenzungsbarrieren (Rate Limiting) und der Schutz unserer Infrastruktur vor finanziellen Erschöpfungsangriffen (DDoS auf KI-APIs).
7. CYBERSICHERHEIT AUF UNTERNEHMENSNIVEAU, DEFENSIVE PRÜFUNG UND TUNNEL- SOWIE RUHEKRYPTOGRAFIE
Wir verstehen, dass die Informationen zu Ihren persönlichen Finanzen bei böswilligen Akteuren äußerst begehrt sind. Um das Versprechen von "Null Reibung" und "Bankgeheimnis" zu wahren, haben wir ein militarisiertes technologisches Ökosystem eingerichtet:
- Erweiterte Verschlüsselung bei der Übertragung und im Ruhezustand: Die gesamte Kommunikation, die zwischen der WhatsApp-API, unseren Webportalen und der zentralen Node.js-API (api.askkibo.com) übertragen wird, verläuft ausnahmslos durch Tunnel mit modernen kryptografischen Protokollen (TLS 1.2 oder höher). Sobald die Informationen unsere MariaDB-Datenbanken oder Redis-Caches erreichen, wird eine Festplattenverschlüsselungstechnologie (Data at Rest) mit dem erweiterten AES-256 GCM-Standard oder höher angewendet, wodurch die physische Extraktion einer Festplatte zu mathematisch unentschlüsselbaren Daten führt, sofern die Verschlüsselungsschlüssel des Kernels unserer Server nicht vorhanden sind.
- Validierung von Webhooks und Fälschung von Anfragen: Die Backend-API von Kibo verwendet kryptografische "Guards" und die Validierung digitaler Signaturen (Signature Verification) für jede eingehende Anfrage (Webhook) von Meta und Stripe. Wenn eine Anfrage nicht den exakten, mit unserem geheimen Serverschlüssel signierten Hash aufweist, wird sie in Millisekunden abgelehnt, wodurch jegliches Identitäts-Spoofing oder die Injektion falscher Informationen in Ihr Hauptbuch verhindert wird.
- Isolierte Infrastruktur und sicheres CI/CD: Wir halten Entwicklungsumgebungen (Staging) strikt von den Produktionsdatenbanken (Production). Keine Codezeile wird ohne vorherige Sicherheitsüberprüfungen zusammengeführt (merged). Wir verfügen über Point-in-Time Recovery (PITR)-Richtlinien, die es uns ermöglichen, den Ledger auf eine exakte Millisekunde vor einem katastrophalen Ausfall zurückzusetzen, um sicherzustellen, dass Ihre Buchhaltung niemals durch eine Systemunterbrechung beschädigt wird.
8. SOUVERÄNITÄT ÜBER IHREN DIGITALEN FUSSABDRUCK: UNEINGESCHRÄNKTE AUSÜBUNG DER ARCO-RECHTE UND DATENÜBERTRAGBARKEIT
KAI STUDIOS, S.A.S. garantiert und verteidigt proaktiv Ihre souveräne Macht über Ihr digitales Vermögen. Sie haben das unveräußerliche verfassungsmäßige und regulatorische Recht auf:
- Auskunft und Berichtigung: Detaillierte Informationen über Ihr Hauptbuch anzufordern, den Status Ihres Abonnements zu erfahren oder die technische Korrektur eines finanziellen Eintrags zu verlangen, den die Künstliche Intelligenz möglicherweise fehlerhaft vorgenommen hat, falls Sie ihn nicht über Befehle in natürlicher Sprache korrigieren können.
- Widerspruch und Einschränkung: Dem Versand von nicht-transaktionalen E-Mails (internes Marketing) zu widersprechen oder die Verlängerung Ihres Premium-Dienstes direkt im Kundenportal auszusetzen.
- Strukturierte Datenübertragbarkeit: Sie haben die absolute Befugnis, einen umfassenden Export Ihres Hauptbuchs, Ihrer Ausgabenhistorie und Ihrer Konsolidierungsberichte anzufordern, der in einem strukturierten, universellen und maschinenlesbaren elektronischen Format (z. B. einer nativen JSON-Datei oder einem tabellarischen CSV-Format) gerendert und geliefert wird, sodass Sie Ihre Historie ohne technologische Abhängigkeit von uns in eine traditionelle Tabellenkalkulation oder zu Ihrem persönlichen Buchhalter übertragen können.
- Löschung (Recht auf Vergessenwerden): Das unabdingbare Recht, die Entkopplung oder logische Zerstörung Ihres Kontos in der Anwendung zu verlangen.
Für die feierliche, formelle und zweifelsfreie Ausübung eines dieser verfassungsmäßigen Rechte (ARCO / DSGVO / CCPA) muss der Kontoinhaber zwingend einen ausführlichen schriftlichen Antrag an unsere Abteilung für Regulatory Compliance über den einzigen rechtsgültigen Kontaktweg einreichen: [email protected]. Es werden strenge Identitätsprüfungen durchgeführt, bevor mit der Ausführung Ihrer Anforderung fortgefahren wird, um Social Engineering zu verhindern.
9. DATENAUFBEWAHRUNGSRICHTLINIE UND NUTZUNGSBESCHRÄNKUNG FÜR MINDERJÄHRIGE (COPPA)
Lebenszyklus der Daten: Wir halten Ihre Finanz- und Profilinformationen nur so lange zugänglich und intakt, wie Sie ein aktives Konto unterhalten oder solange nach der Kündigung eine Kulanzfrist besteht, in der Sie Ihr Abonnement reaktivieren können, ohne den Kontext der Künstlichen Intelligenz zu verlieren. Aufgrund zwingender steuerrechtlicher Vorschriften bleiben die Rechnungsdatensätze von Stripe und die Protokolle der rechtlichen Zustimmung (Logs) für die von den Finanzgesetzen festgelegte peremptorische Frist (in der Regel 5 bis 10 Jahre) in der treuhänderischen Verwahrung des Unternehmens gesperrt.
Kategorische Beschränkung für Minderjährige: Die Nutzung von Finanzwerkzeugen, Budgets und die Aufzeichnung von Vermögen erfordert die volle Geschäftsfähigkeit. Kibo ist strikt, kategorisch und rechtlich auf Personen über achtzehn (18) Jahren beschränkt. Wir sammeln nicht absichtlich Informationen von Minderjährigen. Wenn wir die Anwesenheit eines Minderjährigen in unserem WhatsApp-Ökosystem feststellen, wird das Konto sofort und irreversibel deaktiviert und zerstört.
10. EINSEITIGES RECHT AUF ZUKÜNFTIGE ÄNDERUNGEN, ERGÄNZUNGEN UND STILLSCHWEIGENDE ZUSTIMMUNG
Aufgrund des rasanten Innovationstempos im Bereich der multimodalen generativen Künstlichen Intelligenzen und der sich ändernden weltweiten Gesetze zur Datensouveränität maßt sich KAI STUDIOS, S.A.S. souverän, einseitig und ohne Berufungsrecht die ausschließliche unternehmerische und administrative Befugnis an, diese kolossale Datenschutzrichtlinie jederzeit und in Übereinstimmung mit den Risiko- und Compliance-Anforderungen des Vorstands ganz oder teilweise zu überprüfen, zu ändern, zu bereinigen, neu zu verfassen, aufzunehmen und zu verkünden.
Wenn die Abteilung LexTrack AI und Regulatory Compliance entscheidet, dass die Änderung "materiell" ist (d. h. eine wesentliche Änderung der Zwecke der Verarbeitung, die Hinzufügung neuer KI-Unterauftragsverarbeiter oder Änderungen im Abrechnungsschema), werden wir unsere aktive Datenbank proaktiv durch die zwingende Zustellung einer E-Mail an Ihren registrierten Posteingang oder eine native Nachricht über den WhatsApp-Assistenten mit ausreichendem Vorlauf benachrichtigen. Ihre Entscheidung, das Unterlassen einer Handlung (Inertia) oder das aufeinanderfolgende Senden von Sprachbefehlen, Fotos oder Nachrichten an den Kibo-Chat nach Inkrafttreten der besagten Aktualisierung festigt, begründet und übernimmt formell, bedingungslos und stillschweigend vor lokalen und internationalen Gerichten Ihre vollständige Ratifizierung und rechtsverbindliche Akzeptanz der neuen Datenschutzbestimmungen.
TECHNISCH-RECHTLICHER SONDERANHANG: DEFINITION UND AUSFÜHRUNGSVERFAHREN DES "TOMBSTONE-PATTERN" (TOMBSTONE PATTERN)
Sehr geehrter Nutzer und/oder externer Prüfer: In Klausel 9 der Allgemeinen Geschäftsbedingungen und unter Bezugnahme auf Ihr Recht auf Löschung (Recht auf Vergessenwerden) erwähnen wir das architektonische Konzept des "Tombstone-Pattern" (Tombstone Pattern). Um jegliche Unklarheit auszuräumen, definieren wir im Folgenden seine Bedeutung, seinen Umfang und seine entscheidende Rolle als unsere maximale technische Datenschutzgarantie.
Was bedeutet das Tombstone-Pattern bei Kibo?
In der Konstruktion fortschrittlicher relationaler Datenbanken (wie unserer MariaDB-Infrastruktur) und ereignisgesteuerten verteilten Architekturen ist die Ausführung eines grundlegenden destruktiven Löschbefehls oder eines tiefgreifenden physischen Löschens (der klassische SQL-Befehl DELETE FROM users WHERE id = X) eine technologisch leichtsinnige und höchst gefährliche Praxis. Das vollständige Löschen eines Nutzers kann eine katastrophale Kettenreaktion (cascading failures) auslösen, die die referenzielle Integrität der miteinander verbundenen historischen Finanzaufzeichnungen beschädigt, Rechnungsaufteilungen zwischen mehreren Nutzern aus dem Gleichgewicht bringt (der gemeinsame "Ledger" der Familien), Caches in Redis zerstört und Inkonsistenzen bei der asynchronen Zahlungsabwicklung mit externen Gateways wie Stripe erzeugt. Um dieses Dilemma zwischen der unumgänglichen Einhaltung des gesetzlich geforderten Rechts auf Vergessenwerden und der Erhaltung der strukturellen Stabilität des Buchhaltungsökosystems zu lösen, implementiert Kai Studios, S.A.S. die Technik des Tombstone-Pattern (auf Deutsch: Grabstein).
Das kryptografische Ausführungsverfahren umfasst die folgenden genauen und irreversiblen Schritte:
Sie beantragen die Löschung Ihres Kontos über die offiziellen Kanäle.
Das System "löscht" nicht physisch die Zeile, die Ihre Existenz in der zentralen Benutzerdatenbank (der Tabelle users). Stattdessen platziert das System einen logischen "Grabstein" oder ein digitales Kennzeichen (üblicherweise durch Aktualisierung eines Metadatenfeldes wie deleted_at = TIMESTAMP_ACTUAL).
In derselben transaktionalen Millisekunde überschreibt (mutates) der Algorithmus gewaltsam und irreversibel alle Felder, die persönlich identifizierbare Informationen (PII) enthalten. Ihr Name, Spitzname, primäre E-Mail-Adresse und vor allem Ihre WhatsApp-Nummer im E.164-Format werden im Klartext gelöscht und durch zufällig generierte Zeichenfolgen (UUIDs - Universally Unique Identifiers) ersetzt, die unverständlich und mathematisch unmöglich zurückzurechnen sind (z. B. wird Ihre Telefonnummer +49151234567 dauerhaft zu etwas wie deleted_user_8f4c2b9a-71d2-4e9f-b5c1).
Gleichzeitig, und vor der Zerstörung der PII, berechnet das System den kryptografischen digitalen Fingerabdruck oder Hash (mittels des SHA-256-Algorithmus) Ihrer ursprünglichen E-Mail-Adresse und Nummer. Dieser Hash (eine unleserliche Zeichenfolge wie a591a6d40bf...) wird exportiert und in einer parallelen, isolierten, inaktiven und hochsicheren Datenbank gespeichert, die als "Cold Table" (user_deletion_logs). Warum tun wir das? Dies dient ausschließlich als juristisches Schutzschild für das Unternehmen. Wenn uns eine Justizbehörde in Zukunft wegen eines Betrugsfalles anfordert oder wenn ein böswilliger Nutzer versucht, dieselbe Nummer erneut zu registrieren, um unsere kostenlosen Testphasen (Trials) wiederholt zu missbrauchen und so das Guthaben der KI-API zu erschöpfen, kann das System im Hintergrund überprüfen, ob der Hash dieses Telefons bereits im "Grabstein" vorhanden ist, und den Dienst verweigern, ohne dass wir Menschen jemals erfahren, wem dieses Telefon gehörte.
Die ursprüngliche Zeile verbleibt in der Datenbank als statistischer "Geist" oder "Grabstein". Die Ausgaben, die Sie erfasst haben, oder die Rechnungen, die Sie aufgeteilt haben, bleiben vorhanden, damit die Mathematik des Systems nicht kollabiert und Ihre Freunde die Aufzeichnung ihrer gemeinsamen Transaktionen nicht verlieren, aber diese Finanzinformationen sind mit keinem existierenden Menschen, Telefon oder E-Mail mehr verknüpft. Sie werden zu einer mathematisch anonymen Entität innerhalb unseres Hauptbuchs.
Durch das Tombstone-Pattern erfüllt KAI STUDIOS, S.A.S. radikal die von der DSGVO und der LFPDPPP geforderte Zerstörung Ihrer Identität und stellt sicher, dass Ihr menschliches Profil endgültig und unwiederbringlich aus dem Ökosystem verschwindet, wodurch Ihre Privatsphäre auf dem in der aktuellen Software-Entwicklung höchstmöglichen Niveau geschützt wird.