Kibo | व्यापक गोपनीयता नीति, वित्तीय डेटा का विस्तृत प्रसंस्करण, और ब्लाइंड ऑडिट घोषणा

1. प्रस्तावना, डेटा नियंत्रक की पहचान, और दस्तावेज़ का पूर्ण दायरा

Kibo सुरक्षा इकोसिस्टम में आपका स्वागत है! डेटा संरक्षण पर अभिसरण अंतरराष्ट्रीय कानून के सख्त, अप्रतिबंधित और कठोर अनुपालन में, जिसमें मौलिक रूप से संयुक्त मैक्सिकन राज्यों के निजी पक्षों द्वारा आयोजित व्यक्तिगत डेटा के संरक्षण पर संघीय कानून (LFPDPPP), यूरोपीय संघ का सामान्य डेटा संरक्षण विनियमन (GDPR) (EU विनियमन 2016/679), कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम (CCPA/CPRA), और उन अधिकार क्षेत्रों में लागू वित्तीय नियामक ढांचे के मानक शामिल हैं जहां हम काम करते हैं, यह कानूनी नोटिस और व्यापक गोपनीयता नीति जारी, प्रख्यापित और प्रकाशित की जाती है।

रिलेशनल डेटाबेस आर्किटेक्चर का प्राथमिक, संयुक्त कानूनी डेटा नियंत्रक और पूर्ण नियंत्रक, साथ ही 'Kibo' (इसके बाद, 'प्लेटफ़ॉर्म', 'ऐप', या 'सेवाएं') नामक मल्टीमॉडल वित्तीय सहायता तकनीकी प्लेटफ़ॉर्म के निर्माता, डेवलपर और संचालन स्वामी, मेक्सिको में कानूनी रूप से गठित वाणिज्यिक इकाई Kai Studios, S.A.S. (इसके बाद, 'कंपनी', 'हम', 'हमारा', या 'Kibo') है।

यह नीति केवल एक सूचनात्मक नोटिस नहीं है; यह एक कानूनी रूप से बाध्यकारी, व्यापक और विस्तृत संविदात्मक दस्तावेज़ है जो किसी भी अपवाद के बिना जटिल रूप से नियंत्रित, विनियमित और वातानुकूलित करता है कि हम आपकी व्यक्तिगत, संपर्क, वित्तीय (घोषणात्मक), तकनीकी व्यवहार और मल्टीमॉडल इंटरैक्शन जानकारी को कैसे एकत्र करते हैं, ग्रहण करते हैं, असिंक्रोनस रूप से संसाधित करते हैं, संग्रहीत करते हैं, एन्क्रिप्ट करते हैं, उपयोग करते हैं, स्थानांतरित करते हैं और नष्ट करते हैं जब आप हमारे वेब इंटरफ़ेस (askkibo.com), हमारे बैकएंड एप्लिकेशन प्रोग्रामिंग इंटरफेस (APIs), हमारे मालिकाना आर्टिफिशियल इंटेलिजेंस इंजन और Meta Platforms, Inc. (WhatsApp) के माध्यम से हमारे संचार चैनल के साथ इंटरैक्ट करते हैं। अपना खाता कॉन्फ़िगर करके, अपना फ़ोन नंबर पंजीकृत करके, OTP कोड का अनुरोध करके, या किसी भी तरह से हमारी सेवाओं का उपयोग करके, आप यहां वर्णित व्यापक और विशाल शर्तों के अनुसार अपने डेटा के बड़े पैमाने पर प्रसंस्करण के लिए अपनी स्पष्ट, सकारात्मक, सूचित और स्पष्ट सहमति प्रदान करते हैं। यदि आप इस दस्तावेज़ के किसी एक प्रावधान, पंक्ति या अनुलग्नक से सहमत नहीं हैं, या उसे अस्वीकार करते हैं, तो आपके पास वास्तुकला का उपयोग करने के लिए कानूनी प्राधिकरण का अभाव है और आपको तुरंत Kibo के साथ बातचीत करना बंद कर देना चाहिए।

2. हमारे द्वारा एकत्र की जाने वाली जानकारी की विस्तृत, ग्रैनुलर और विशिष्ट सूची (सख्त न्यूनतमकरण सिद्धांत)

'ज़ीरो फ्रिक्शन' अनुभव को साकार करने के लिए जो Kibo वित्तीय सहायक की विशेषता है और हमारे आर्टिफिशियल इंटेलिजेंस इंजन को असंरचित प्राकृतिक भाषा को संसाधित करने की अनुमति देने के लिए, डेटा की कुछ श्रेणियों को अस्थायी या स्थायी रूप से एकत्र करना तकनीकी और परिचालन रूप से आवश्यक है। KAI STUDIOS, S.A.S. 'डिज़ाइन द्वारा गोपनीयता' (Privacy by Design) के सिद्धांत को ऑडिट योग्य और आक्रामक रूप से लागू करता है, यह गारंटी देता है कि हम लेखांकन सेवा के प्रावधान के लिए केवल अनुभवजन्य और तार्किक रूप से आवश्यक जानकारी एकत्र करते हैं।

A. उपयोगकर्ता द्वारा सीधे, स्वेच्छा से और स्पष्ट रूप से प्रदान की गई जानकारी (पहचान और पहुंच):

'पासवर्ड रहित' प्रमाणीकरण क्रेडेंशियल: हम आपका ईमेल पता (PDF रिपोर्ट और कानूनी नोटिस के वितरण के लिए प्राथमिक कुंजी और आधिकारिक चैनल के रूप में उपयोग किया जाता है) और अंतर्राष्ट्रीय E.164 प्रारूप में आपका सेल फोन नंबर एकत्र करते हैं, जो आपके खाते को व्हाट्सएप इकोसिस्टम से जोड़ने के लिए मुख्य परिचालन पहचानकर्ता है。
मूल इंटरैक्शन प्रोफ़ाइल: हम स्रोत से छद्म-अनामीकरण (pseudo-anonymization) का पक्ष लेने के लिए जानबूझकर अंतिम नाम, सामाजिक सुरक्षा संख्या या प्रत्यक्ष सरकारी नागरिक पहचानकर्ताओं के अनुरोध को छोड़ते हुए, आपकी पसंद का पहला नाम या काल्पनिक उपनाम (nickname) एकत्र करते हैं।
क्रिप्टोग्राफ़िक कुंजियाँ (Passkeys): यदि आप बायोमेट्रिक प्रमाणीकरण का विकल्प चुनते हैं, तो हमारा सिस्टम आपके डिवाइस के सुरक्षित एन्क्लेव (WebAuthn) द्वारा उत्पन्न सार्वजनिक कुंजी (Public Key) को एकत्र, पंजीकृत और लिंक करता है। बायोमेट्रिक छूट घोषणा: Kai Studios, S.A.S. कभी भी आपके भौतिक फिंगरप्रिंट, आईरिस स्कैन या चेहरे की स्थलाकृति (FaceID/TouchID) को एकत्र, पढ़ता, निकालता, प्रसारित या संग्रहीत नहीं करता है। ऐसा बायोमेट्रिक डेटा आपके डिवाइस के हार्डवेयर में भली-भांति बंद रहता है; कीबो केवल एक गणितीय सत्यापन टोकन (True/False) प्राप्त करता है।

B. निरंतर मल्टीमॉडल इंटरैक्शन (AI इंजन) के माध्यम से ग्रहीत जानकारी:

मल्टीमीडिया और वॉयस फाइलें (रीयल-टाइम इनजेशन): हम उन वॉयस नोट्स (ऑडियो फाइलों) को एकत्र करते हैं, अस्थायी रूप से डाउनलोड करते हैं, और संसाधित करते हैं जिन्हें आप रिकॉर्ड करते हैं और हमारे चैट पर भेजते हैं। वित्तीय इरादों को निकालने के लिए इन फाइलों को स्पीच-टू-टेक्स्ट रूपांतरण सिस्टम और गहन विश्लेषण के अधीन किया जाता है।
विश्लेषणात्मक दृष्टि और दस्तावेजी तस्वीरें: हम ऑप्टिकल कैरेक्टर रिकग्निशन (OCR) और उन्नत दृष्टि मॉडल के माध्यम से, खरीद रसीदों, रेस्तरां बिलों, पेरोल स्टब्स, या चालानों की तस्वीरों को एकत्र और विश्लेषण करते हैं जिन्हें आप प्लेटफ़ॉर्म पर जमा करते हैं।
प्राकृतिक भाषा इंटरैक्शन (प्रॉम्प्ट): हम सहायक की एल्गोरिदमिक मेमोरी (Context Window) की सुसंगतता बनाए रखने के लिए टेक्स्ट संदेशों, कमांड, वित्तीय प्रश्नों, बिल-विभाजन आदेशों और आपके द्वारा टाइप किए गए कच्चे संदर्भ के इतिहास को संग्रहीत करते हैं।
जनरल लेज़र (घोषणात्मक वित्तीय लेज़र): हम एक उच्च संरचित रिलेशनल डेटाबेस (MariaDB) में अनुमानित श्रेणियों, निकाले गए मौद्रिक राशियों, लेनदेन मुद्रा, अस्थायी पीयर-टू-पीयर ऋण शेष, आपकी संपत्ति (निवेश खाते, नकद, ऋण) की समेकन स्थिति और एआई द्वारा आपकी घोषणाओं से संरचित पारिवारिक बजट को संग्रहीत करते हैं।

C. व्यवस्थित, लेन-देन और स्वचालित रूप से एकत्र की गई जानकारी (टेलीमेट्री और भुगतान):

भुगतान एकीकरण मेटाडेटा (Stripe): हम आपकी सदस्यता स्थिति (सक्रिय, परीक्षण, रद्द, देय), जारी की गई रसीदों का इतिहास, नवीनीकरण तिथियां, और Stripe द्वारा उत्पन्न ग्राहक आईडी (Customer ID) एकत्र करते हैं। महत्वपूर्ण चेतावनी: KAI STUDIOS, S.A.S. आपका क्रेडिट कार्ड नंबर (PAN), समाप्ति तिथि, या CVV सुरक्षा कोड एकत्र नहीं करता है, अपने स्वयं के सर्वर पर संसाधित नहीं करता है, और संग्रहीत नहीं करता है। बैंक विनियामक अनुपालन (PCI-DSS) का पूरा बोझ हमारे विशेष भुगतान प्रोसेसर को हस्तांतरित कर दिया जाता है।
तकनीकी पदचिह्न और ट्रैसेबिलिटी (Distributed Tracing): हम प्रत्येक वेबहुक संदेश (Meta या Stripe से आने वाले) को सौंपे गए अद्वितीय सहसंबंध पहचानकर्ताओं (correlationId), आपके सार्वजनिक इंटरनेट प्रोटोकॉल (IP) पते, वेब पोर्टल का उपयोग करते समय ब्राउज़र के उपयोगकर्ता एजेंट स्ट्रिंग, आपके कार्यों के सटीक टाइमस्टैम्प (UTC 0), और हमारे लॉग सिस्टम (Pino) में अवलोकन (observability), निष्क्रिय सुरक्षा ऑडिटिंग, और डिबगिंग के सख्त उद्देश्यों के लिए नेटवर्क विलंबता संकेतकों को कैप्चर करते हैं।

3. प्रसंस्करण का विस्तृत उद्देश्य: हम आपकी जानकारी का उपयोग कैसे, क्यों और किसलिए करते हैं

धारा 2 में वर्णित बड़े पैमाने पर डेटा अंतर्ग्रहण निष्क्रिय संचय या सट्टा व्यावसायीकरण के लिए एकत्र नहीं किया जाता है। यह वह संरचनात्मक और तार्किक ईंधन है जो Kibo को दुनिया के पहले शून्य-घर्षण वित्तीय सहायक के रूप में मौजूद रहने की अनुमति देता है। हम आपके डेटा का उपयोग पूरी तरह और प्रतिबंधात्मक रूप से निम्नलिखित परिचालन उद्देश्यों के लिए करते हैं:

A. प्राथमिक, आवश्यक और संविदात्मक उद्देश्य (सेवा के लिए आवश्यक):

संरचनात्मक संचालन और प्रमाणीकरण: आपके सक्रिय उपयोगकर्ता प्रोफ़ाइल को बनाने, प्रावधान करने, सत्यापित करने और बनाए रखने के लिए। अल्ट्रा-फास्ट मेमोरी लेयर (Redis) के माध्यम से आपके ईमेल या व्हाट्सएप पर वन-टाइम पासवर्ड (OTP) भेजने को जनरेट और व्यवस्थित करने और आपके पासवर्ड रहित एक्सेस को मान्य करने के लिए।
मल्टीमॉडल प्रोसेसिंग और एआई अनुमान: आपके ऑडियो को टेक्स्ट में ट्रांसक्राइब करने के लिए, आंकड़ों और अवधारणाओं की तलाश में आपकी रसीद की तस्वीरों के पिक्सल का विश्लेषण करने के लिए, और आपको मैनुअल फॉर्म भरने के लिए मजबूर किए बिना उचित बजट श्रेणी का अनुमान लगाने के लिए हमारे मालिकाना उन्नत लार्ज लैंग्वेज मॉडल (LLM) का उपयोग करने के लिए।
लेज़र प्रबंधन और वेल्थ समेकन: त्रुटिहीन रिलेशनल डेटाबेस की संरचना करने के लिए, आपकी आय और व्यय पर अंकगणितीय गणना निष्पादित करने के लिए, साझा शेष राशि (Kibo Family Plans) का प्रबंधन करने के लिए, और आपके शेष मासिक शेष के बारे में सटीक उत्तर देने के लिए आपके नकदी प्रवाह को समेकित करने के लिए।
औपचारिक दस्तावेज़ निर्माण: PDF प्रारूप में कार्यकारी रिपोर्टों में 'ऑन-डिमांड' आपके वित्तीय आय विवरण को प्रस्तुत करने और निर्यात करने के प्रभारी आंतरिक माइक्रोसर्विस को ट्रिगर करने के लिए।
बिलिंग, अनुपालन और वैधता: आपके आवर्ती सदस्यता शुल्कों को संसाधित करने के लिए, आपको डिजिटल भुगतान रसीदें भेजने के लिए, हमारे AlmaLinux सर्वर पर इन शर्तों की आपकी स्पष्ट स्वीकृति को क्रिप्टोग्राफ़िक रूप से रिकॉर्ड करने के लिए, और यदि हम अनुरोधों की ऐसी मात्रा का पता लगाते हैं जो हमारे संसाधन कोटे को खतरे में डालती है, तो लेन-देन संबंधी ब्रेक (Rate Limiting) लागू करने के लिए।

B. माध्यमिक, विश्लेषणात्मक और एल्गोरिदमिक शोधन उद्देश्य:

आर्टिफिशियल इंटेलिजेंस इंजन का शोधन: KAI STUDIOS, S.A.S. OCR मॉडल की सटीकता को परिष्कृत करने, प्राकृतिक भाषा वर्गीकरण में हिट दरों में सुधार करने और AI मतिभ्रम को कम करने के लिए इंटरैक्शन के असंबद्ध अंशों, मेटाडेटा और वेक्टर अभ्यावेदन का उपयोग कर सकता है। सुरक्षा उपाय: इस उद्देश्य के लिए उपयोग किए गए सभी डेटा को प्रशिक्षण पाइपलाइनों में शामिल करने से पहले व्यक्तिगत पहचान योग्य जानकारी (PII) से कठोरता से अनाम या अलग कर दिया जाएगा।
रखरखाव, अवलोकनीयता (SRE), और गुणवत्ता आश्वासन (QA): हम Webhook मेटाडेटा, Fastify/NestJS द्वारा उत्पन्न JSON लॉग, और वितरित निशान का उपयोग करते हैं ताकि हमारी इंजीनियरिंग टीम विलंबता को डीबग कर सके, सेवा आउटेज (Downtimes) को हल कर सके, कमजोरियों को समाप्त कर सके, और Meta के साथ संचार सुरंगों की कार्यक्षमता सुनिश्चित कर सके।

4. 'ब्लाइंड ऑडिटर' सिद्धांत, कट्टरपंथी गोपनीयता, और गैर-व्यावसायीकरण के प्रति अटूट प्रतिबद्धता

कॉर्पोरेट नैतिकता की मौलिक घोषणा: KAI STUDIOS, S.A.S. आपके वित्तीय रहस्यों की सुरक्षा के संबंध में एक कट्टरपंथी, अटूट और गैर-परक्राम्य रुख बनाए रखता है। Kibo उपयोगकर्ता उत्पाद नहीं है। हमारा व्यवसाय मॉडल पूरी तरह और विशेष रूप से हमारे ग्राहकों द्वारा भुगतान किए गए आवर्ती सदस्यता शुल्क के माध्यम से वित्त पोषित है।

शून्य बिक्री नीति (Zero Selling Policy): हम औपचारिक रूप से, कॉर्पोरेट रूप से, और कानूनी रूप से घोषित करते हैं कि हम किसी भी बहाने, कानूनी परिस्थिति, या वित्तीय प्रोत्साहन के तहत किसी भी तीसरे पक्ष के कॉर्पोरेट इकाई, वाणिज्यिक बीमाकर्ता, बहु-बैंकिंग संस्थान, बड़े पैमाने पर डेटा ब्रोकर, जोखिम एजेंसी या क्रेडिट ब्यूरो, विज्ञापन नेटवर्क, या निवेश कोष के साथ आपकी व्यक्तिगत रूप से पहचान योग्य जानकारी, खर्च करने के पैटर्न, धन शेष, ऋण स्तर, या खपत मेटाडेटा को नहीं बेचते हैं, किराए पर नहीं देते हैं, लाइसेंस नहीं देते हैं, साझा नहीं करते हैं, या मुद्रीकृत नहीं करते हैं।
'ब्लाइंड ऑडिटर' का सिद्धांत: Kibo को डेटाबेस आर्किटेक्चर स्तर पर एक गैर-दखल देने वाली इकाई के रूप में कार्य करने के लिए डिज़ाइन किया गया है। हमारे सॉफ़्टवेयर इंजीनियरों, डेटाबेस प्रशासकों (DBA) और सहायता कर्मचारियों को सादे पाठ में संवादात्मक इतिहास पढ़ने, आपके रेस्तरां खर्चों को पूछने या आपकी रसीदों की मूल तस्वीरें देखने के लिए उत्पादन MariaDB डेटाबेस तक पहुंचने से सख्त, संविदात्मक और आपराधिक रूप से प्रतिबंधित किया गया है। इन रिकॉर्ड्स (JSON कॉलम) तक पहुंच को न्यूनतम विशेषाधिकार नीतियों द्वारा अवरुद्ध किया गया है और इसे केवल तभी अपवाद दिया जाता है (मालिक से पूर्व लिखित प्राधिकरण के साथ) जब उपयोगकर्ता द्वारा स्वयं रिपोर्ट की गई गंभीर तकनीकी त्रुटि (Bug) को हल करना मानवीय रूप से अपरिहार्य हो, या महत्वपूर्ण आपदाओं (Point-in-Time Recovery / PITR) की स्थिति में स्वचालित और अवैयक्तिक डेटाबेस बहाली प्रक्रियाओं के दौरान।
शून्य ट्रैकिंग विज्ञापन नीति (Zero Tracking Ad Policy): Kibo में जानबूझकर विज्ञापन मुद्रीकरण बुनियादी ढांचे का अभाव है। हम आपके व्यवहार को प्रोफाइल करने के लिए हमारे डैशबोर्ड पोर्टल में Meta ट्रैकिंग पिक्सल, Google Analytics, या तृतीय-पक्ष विज्ञापन-तकनीक फर्मों को सम्मिलित नहीं करते हैं, न ही हम आपके खर्च स्तर का उपयोग क्रेडिट कार्ड या ऋण विज्ञापनों के साथ आप पर बमबारी करने के लिए करते हैं।

5. स्थानान्तरण, तृतीय पक्षों को तकनीकी प्रेषण, और Meta इकोसिस्टम (WhatsApp)

दुनिया भर में Kibo की संवादात्मक तात्कालिकता और शून्य विलंबता मौजूद होने के लिए, हम वैश्विक कुलीन दूरसंचार, कृत्रिम बुद्धिमत्ता और भुगतान अवसंरचनाओं को सूचना के भौतिक पारगमन को सौंपते हैं। इस नीति को स्वीकार करके, आप निम्नलिखित सीमा-पार तकनीकी प्रेषणों के लिए स्पष्ट और स्पष्ट रूप से सहमति देते हैं:

Meta Platforms, Inc. (WhatsApp इकोसिस्टम): सभी पाठ संचार, साथ ही ध्वनि नोट्स और तस्वीरों का प्रारंभिक पारगमन, अनिवार्य रूप से WhatsApp Cloud API (Graph API) का उपयोग करके किया जाता है। आप समझते हैं कि Meta दूरसंचार परिवहन नाली या चैनल के रूप में कार्य करता है। KAI STUDIOS, S.A.S. Meta API की शर्तों को प्रस्तुत करता है और मान्य वेबहुक के माध्यम से अनुरोधों को एन्क्रिप्ट करता है, लेकिन मोबाइल डिवाइस स्तर पर व्हाट्सएप के आंतरिक रूटिंग बुनियादी ढांचे पर कोई सीधा नियंत्रण नहीं है।
Stripe, Inc. (वैश्विक वित्तीय प्रसंस्करण): हम 'ग्राहक प्रोफ़ाइल' (Customer Profile) बनाने और बहु-मुद्रा योजना में आपके सदस्यता बिलिंग के सुरक्षित ऑर्केस्ट्रेशन के लिए आपके ईमेल, विशिष्ट पहचानकर्ता (UUID), और आपकी चयनित योजना के मेटाडेटा को कड़ाई से Stripe में स्थानांतरित करते हैं। Stripe अपने स्वयं के सख्त अंतरराष्ट्रीय वित्तीय नियमों के तहत एक भुगतान प्रोसेसर के रूप में कार्य करता है।
क्लाउड इन्फ्रास्ट्रक्चर प्रदाता और एआई इंजन (उदा., Cloudflare, टियर-1 एलएलएम प्रदाता): हम साइबर हमले के शमन के लिए अपने सर्वर होस्टिंग प्रदाताओं (Bare Metal/Cloud), सामग्री वितरण नेटवर्क (CDN/WAF), और सुपरकंप्यूटिंग क्लस्टर जो प्रतिलेखन और दृश्य तर्क को निष्पादित करने के लिए जिम्मेदार मालिकाना मल्टीमॉडल आर्टिफिशियल इंटेलिजेंस को होस्ट करते हैं, को क्षणिक डेटा भेजते हैं। ये प्रदाता 'डेटा प्रोसेसर' (Data Processors) का दर्जा रखते हैं और लोहे से ढके डेटा प्रोसेसिंग एग्रीमेंट (DPA) के अधीन हैं जो उन्हें आपके ऑडियो को लंबे समय तक संग्रहीत करने या कीबो एपीआई निर्देश के दायरे से बाहर अपने स्वयं के उद्देश्यों के लिए आपकी रसीदों का उपयोग करने से रोकते हैं।

6. डेटा प्रोसेसिंग के लिए कानूनी आधार (GDPR, LFPDPPP, और लागू क्षेत्राधिकार अनुपालन)

यूरोपीय आर्थिक क्षेत्र (EEA), मैक्सिको, संयुक्त राज्य अमेरिका और उन्नत डेटा संरक्षण व्यवस्था वाले अन्य न्यायालयों में रहने वाले उपयोगकर्ताओं के लिए, Kibo द्वारा आपकी जानकारी का विशाल प्रसंस्करण तकनीकी रूप से और अक्षम्य रूप से GDPR के अनुच्छेद 6 और LFPDPPP के शीर्षक दो द्वारा उल्लिखित निम्नलिखित कानूनी आधारों पर आधारित है:

अनुबंध का निष्पादन (Art. 6.1.b GDPR): आपके फोन नंबर, ईमेल, मूल प्रोफ़ाइल का प्रसंस्करण, और आपके वित्त (लेज़र) का निरंतर अंतर्ग्रहण सेवा के उपयोग के नियमों और शर्तों का अनुपालन करने, अपना खाता बनाने और एआई को आपके वित्तीय सहायक के रूप में कार्य करने की अनुमति देने के लिए एक पूर्ण, अनिवार्य और भौतिक रूप से आवश्यक पूर्व शर्त है।
स्पष्ट, सकारात्मक और सूचित सहमति (Art. 6.1.a GDPR): आपकी मल्टीमीडिया फ़ाइलों, ऑडियो और चैनल पर भेजी गई सटीक तस्वीरों का प्रसंस्करण, साथ ही धन समेकन उत्पन्न करने के लिए आपके डेटा को जोड़ना, विशेष रूप से और पूरी तरह से आपकी सक्रिय सहमति और वास्तविक समय में बॉट को आपके द्वारा स्वेच्छा से जारी किए गए प्रत्यक्ष आदेशों (प्रॉम्प्ट) पर निर्भर करता है।
कानूनी दायित्व का अनुपालन (Art. 6.1.c GDPR): शर्तों की स्वीकृति (टाइमस्टैम्प, एन्क्रिप्टेड आईपी) के ऑडिट लॉग का अनिवार्य प्रतिधारण, वित्तीय लेन-देन लॉग का भंडारण, और स्ट्राइप में बिलिंग की अपरिवर्तनीयता कानूनी, वाणिज्यिक और राजकोषीय प्रकृति के सार्वजनिक दायित्वों का गठन करती है जिनका कर अधिकारियों और अंतर्राष्ट्रीय ई-कॉमर्स ऑडिट के समक्ष काई स्टूडियो को पालन करना चाहिए।
वैध हित (Art. 6.1.f GDPR): सॉफ़्टवेयर कोड के निरंतर सुधार, दर सीमित करने वाली बाधाओं (Rate Limiting) के अनुप्रयोग, और वित्तीय थकावट हमलों (एआई एपीआई के लिए डीडीओएस) के खिलाफ हमारे बुनियादी ढांचे की सुरक्षा के लिए अज्ञात उपयोग मेटाडेटा का प्रतिबंधात्मक उपयोग, विफलता टेलीमेट्री (Sentry), और एलएलएम प्रतिक्रिया समय की रिकॉर्डिंग।

7. कॉर्पोरेट-ग्रेड साइबर सुरक्षा, रक्षात्मक ऑडिटिंग, और टनल एवं रेस्ट क्रिप्टोग्राफी

हम समझते हैं कि दुर्भावनापूर्ण अभिनेताओं द्वारा आपके व्यक्तिगत वित्त की जानकारी की अत्यधिक लालसा की जाती है। 'ज़ीरो फ्रिक्शन' और 'बैंक प्राइवेसी' के वादे की रक्षा के लिए, हमने एक सैन्यीकृत तकनीकी पारिस्थितिकी तंत्र स्थापित किया है:

ट्रांजिट और रेस्ट में उन्नत एन्क्रिप्शन: व्हाट्सएप एपीआई, हमारे वेब पोर्टल और केंद्रीय नोड.जेएस एपीआई (api.askkibo.com) के बीच प्रेषित सभी संचार अक्षम्य रूप से आधुनिक क्रिप्टोग्राफ़िक प्रोटोकॉल (TLS 1.2 या उच्चतर) के साथ सुरंगों से होकर गुजरते हैं। एक बार जब जानकारी हमारे मारियाडीबी डेटाबेस या रेडिस कैश तक पहुंच जाती है, तो उन्नत एईएस-256 जीसीएम मानक या उच्चतर का उपयोग करके डिस्क-स्तरीय एन्क्रिप्शन तकनीक (डेटा एट रेस्ट) लागू की जाती है, जिससे हमारे सर्वर के कर्नेल से एन्क्रिप्शन कुंजी के बिना हार्ड ड्राइव का भौतिक निष्कर्षण गणितीय रूप से अवांछनीय डेटा में परिणत होता है।
वेबहुक सत्यापन और अनुरोध जालसाजी रोकथाम: कीबो बैकएंड एपीआई मेटा और स्ट्राइप से आने वाले प्रत्येक अनुरोध (वेबहुक) के लिए क्रिप्टोग्राफ़िक 'गार्ड' और डिजिटल हस्ताक्षर सत्यापन (Signature Verification) का उपयोग करता है। यदि किसी अनुरोध में हमारी गुप्त सर्वर कुंजी के साथ हस्ताक्षरित सटीक हैश नहीं है, तो इसे मिलीसेकंड में अस्वीकार कर दिया जाता है, जिससे आपके लेज़र में किसी भी पहचान स्पूफिंग या झूठी जानकारी के इंजेक्शन को रोका जा सकता है।
पृथक अवसंरचना और सुरक्षित CI/CD: हम विकास वातावरण (Staging) को उत्पादन डेटाबेस (Production) से कड़ाई से अलग रखते हैं। पूर्व सुरक्षा ऑडिट के बिना कोड की किसी भी पंक्ति को मर्ज नहीं किया जाता है। हमारे पास पॉइंट-इन-टाइम रिकवरी (PITR) नीतियां हैं जो हमें विनाशकारी विफलता से एक सटीक मिलीसेकंड पहले लेज़र को वापस लाने की अनुमति देती हैं, यह सुनिश्चित करते हुए कि आपके लेखांकन को कभी भी सिस्टम आउटेज द्वारा दूषित नहीं किया जाता है।

8. आपके डिजिटल पदचिह्न पर संप्रभुता: ARCO अधिकारों और सुवाह्यता का अप्रतिबंधित अभ्यास

KAI STUDIOS, S.A.S. आपकी डिजिटल संपत्ति पर आपकी संप्रभु शक्ति की गारंटी देता है और सक्रिय रूप से बचाव करता है। आपको निम्नलिखित का अपरिहार्य संवैधानिक और नियामक अधिकार है:

पहुंच और सुधार: अपने जनरल लेज़र के बारे में विस्तृत जानकारी का अनुरोध करें, अपनी सदस्यता की स्थिति जानें, या किसी वित्तीय प्रविष्टि के तकनीकी सुधार की मांग करें जिसे आर्टिफिशियल इंटेलिजेंस ने गलती से दर्ज किया हो, यदि आप इसे प्राकृतिक भाषा आदेशों के माध्यम से ठीक नहीं कर सकते हैं।
विरोध और सीमा: आपको गैर-लेनदेन संबंधी ईमेल (आंतरिक विपणन) भेजने पर आपत्ति करें या ग्राहक पोर्टल में सीधे अपनी प्रीमियम सेवा के नवीनीकरण को निलंबित करें।
व्यक्तिगत डेटा की संरचित पोर्टेबिलिटी: आपके पास अपने लेज़र, खर्च इतिहास और समेकन विवरणों के व्यापक निर्यात की मांग करने की पूर्ण शक्ति है, जिसे एक संरचित, सार्वभौमिक और मशीन-पठनीय इलेक्ट्रॉनिक प्रारूप (जैसे कि मूल JSON फ़ाइल या सारणीबद्ध CSV प्रारूप) में प्रस्तुत और वितरित किया जाएगा, जिससे आप हम पर तकनीकी निर्भरता के बिना अपने इतिहास को एक पारंपरिक स्प्रेडशीट या अपने व्यक्तिगत एकाउंटेंट के पास ले जा सकते हैं।
रद्दीकरण (भूल जाने का अधिकार): एप्लिकेशन में आपके खाते को अलग करने या तार्किक विनाश का अनुरोध करने का अटूट अधिकार।

इनमें से किसी भी संवैधानिक अधिकार (ARCO / GDPR / CCPA) के गंभीर, औपचारिक और निर्विवाद अभ्यास के लिए, मालिक उपयोगकर्ता को अनिवार्य रूप से एकमात्र कानूनी रूप से वैध संपर्क चैनल: [email protected] के माध्यम से हमारे विनियामक अनुपालन विभाग को एक व्यापक लिखित अनुरोध प्रस्तुत करना होगा। सोशल इंजीनियरिंग को रोकने के लिए आपकी आवश्यकता के निष्पादन के साथ आगे बढ़ने से पहले सख्त पहचान सत्यापन नियंत्रण लागू किए जाएंगे।

[email protected]

9. डेटा प्रतिधारण नीति और नाबालिगों के लिए उपयोग प्रतिबंध (COPPA)

डेटा जीवनचक्र: हम आपकी वित्तीय और प्रोफ़ाइल जानकारी को केवल तभी तक सुलभ और अक्षुण्ण रखेंगे जब तक आप एक सक्रिय खाता बनाए रखते हैं, या जबकि रद्दीकरण के बाद की छूट अवधि होती है जिसमें आप आर्टिफिशियल इंटेलिजेंस के संदर्भ को खोए बिना अपनी सदस्यता को फिर से सक्रिय कर सकते हैं। लागू कर कानून द्वारा अनिवार्य रूप से, स्ट्राइप बिलिंग रिकॉर्ड और कानूनी स्वीकृति लॉग राजस्व कानूनों द्वारा स्थापित प्रारंभिक अवधि (आमतौर पर 5 से 10 वर्ष) के लिए कॉर्पोरेट हिरासत में बंद रहेंगे।

नाबालिगों के लिए श्रेणीबद्ध प्रतिबंध: वित्तीय उपकरणों, बजट और धन ट्रैकिंग के उपयोग के लिए पूर्ण कानूनी क्षमता की आवश्यकता होती है। Kibo कड़ाई से, स्पष्ट रूप से, और कानूनी रूप से अठारह (18) वर्ष से अधिक आयु के व्यक्तियों तक सीमित है। हम जानबूझकर नाबालिगों से जानकारी एकत्र नहीं करते हैं। यदि हम अपने व्हाट्सएप इकोसिस्टम में किसी नाबालिग की उपस्थिति का पता लगाते हैं, तो खाता तुरंत नष्ट कर दिया जाएगा और अपरिवर्तनीय रूप से अक्षम कर दिया जाएगा।

10. भविष्य के संशोधनों, संशोधनों और मौन स्वीकृति का एकतरफा अधिकार

मल्टीमॉडल जनरेटिव आर्टिफिशियल इंटेलिजेंस क्षेत्र में नवाचार की चक्करदार गति और वैश्विक डेटा संप्रभुता कानूनों को बदलने के कारण, KAI STUDIOS, S.A.S. एक संप्रभु, एकतरफा तरीके से और अपील के अधिकार के बिना, किसी भी समय और निदेशक मंडल की जोखिम और अनुपालन मांगों के अनुसार इस विशाल गोपनीयता नीति की आंशिक या कुल पुनर्गठन की समीक्षा करने, संशोधन करने, शुद्ध करने, पूरी तरह से फिर से लिखने, शामिल करने और प्रख्यापित करने की अनन्य कॉर्पोरेट प्रशासनिक शक्ति अपने पास रखता है।

यदि लेक्सट्रैक एआई और विनियामक अनुपालन विभाग यह नियम देता है कि परिवर्तन 'सामग्री' (अर्थात, प्रसंस्करण के उद्देश्यों में एक पर्याप्त संशोधन, नए एआई उप-प्रोसेसर को जोड़ना, या बिलिंग योजना में परिवर्तन) है, तो हम पर्याप्त अग्रिम सूचना के साथ आपके पंजीकृत इनबॉक्स में एक ईमेल या व्हाट्सएप सहायक के माध्यम से एक मूल संदेश के बलपूर्वक अंतर्विरोध के माध्यम से अपने सक्रिय डेटाबेस को सक्रिय रूप से सूचित करेंगे। उक्त अद्यतन के लागू होने के बाद आपका निर्णय, जड़त्वीय कार्रवाई, या कीबो चैट पर वॉयस कमांड, तस्वीरों या संदेशों को लगातार भेजना, स्थानीय और अंतर्राष्ट्रीय अदालतों के समक्ष, नए गोपनीयता नियमों की आपकी पूर्ण पुष्टि और कानूनी रूप से बाध्यकारी स्वीकृति को औपचारिक रूप से, बिना शर्त और मौन रूप से मजबूत करता है, बनाता है और मानता है।

विशेष तकनीकी-कानूनी अनुलग्नक: 'टॉम्बस्टोन पैटर्न' (TOMBSTONE PATTERN) की परिभाषा और निष्पादन प्रक्रिया

प्रिय उपयोगकर्ता और/या बाहरी ऑडिटर: नियम और शर्तों के खंड 9 में, और आपके रद्दीकरण के अधिकार (भूल जाने का अधिकार) का संदर्भ देते समय, हम 'टॉम्बस्टोन पैटर्न' की वास्तुशिल्प अवधारणा का उल्लेख करते हैं। किसी भी अस्पष्टता को खत्म करने के लिए, हम इसके अर्थ, दायरे और हमारे अंतिम तकनीकी गोपनीयता सुरक्षा के रूप में इसकी महत्वपूर्ण भूमिका को परिभाषित करने के लिए आगे बढ़ते हैं।

कीबो में टॉम्बस्टोन पैटर्न का क्या अर्थ है?

उन्नत रिलेशनल डेटाबेस इंजीनियरिंग (जैसे कि हमारा MariaDB इन्फ्रास्ट्रक्चर) और इवेंट-ड्रिवन डिस्ट्रिब्यूटेड आर्किटेक्चर में, एक बुनियादी विनाशकारी विलोपन कमांड या गहरा भौतिक वाइप (क्लासिक SQL कमांड DELETE FROM users WHERE id = X) निष्पादित करना एक तकनीकी रूप से लापरवाह और अत्यधिक खतरनाक अभ्यास है। उपयोगकर्ता को जड़ से हटाने से एक विनाशकारी श्रृंखला प्रतिक्रिया (कैस्केडिंग विफलताएं) हो सकती है, परस्पर जुड़े ऐतिहासिक वित्तीय रिकॉर्ड की संदर्भात्मक अखंडता को भ्रष्ट कर सकती है, कई उपयोगकर्ताओं के बीच बिल विभाजन को असंतुलित कर सकती है (परिवारों का साझा 'लेज़र'), Redis में कैश को तोड़ सकती है, और Stripe जैसे बाहरी गेटवे के साथ एसिंक्रोनस भुगतान सिंक्रनाइज़ेशन ऑडिट में विसंगतियां पैदा कर सकती है。 कानून द्वारा आवश्यक भूल जाने के अधिकार के अपरिहार्य अनुपालन और लेखांकन पारिस्थितिकी तंत्र की संरचनात्मक स्थिरता के संरक्षण के बीच इस दुविधा को हल करने के लिए, Kai Studios, S.A.S. टॉम्बस्टोन पैटर्न तकनीक को लागू करता है।

क्रिप्टोग्राफिक निष्पादन प्रक्रिया में निम्नलिखित सटीक और अपरिवर्तनीय चरण शामिल हैं:

Paso 1: विलोपन की प्राप्ति और स्वीकृति:

आप आधिकारिक चैनलों के माध्यम से अपने खाते को हटाने का अनुरोध करते हैं।

Paso 2: टॉम्बस्टोन की पीढ़ी:

सिस्टम केंद्रीय उपयोगकर्ता डेटाबेस (उपयोगकर्ता तालिका) में आपके अस्तित्व का प्रतिनिधित्व करने वाली पंक्ति को भौतिक रूप से 'हटाता' नहीं है। इसके बजाय, सिस्टम एक तार्किक 'टॉम्बस्टोन' या डिजिटल ध्वज रखता है (आमतौर पर deleted_at = CURRENT_TIMESTAMP जैसे मेटाडेटा फ़ील्ड को अपडेट करना)।

Paso 3: PII का विनाश और अस्पष्टीकरण (अपरिवर्तनीय उत्परिवर्तन):

सटीक रूप से उसी लेन-देन वाले मिलीसेकंड में, एल्गोरिदम व्यक्तिगत रूप से पहचान योग्य जानकारी (PII) वाले सभी क्षेत्रों को हिंसक और अपरिवर्तनीय रूप से अधिलेखित (उत्परिवर्तित) कर देता है। आपका नाम, उपनाम, प्राथमिक ईमेल, और सबसे महत्वपूर्ण रूप से, E.164 प्रारूप में आपका व्हाट्सएप नंबर, सादे पाठ में मिटा दिया जाता है और बेतरतीब ढंग से उत्पन्न, समझ से बाहर और गणितीय रूप से वापस करना असंभव स्ट्रिंग्स (UUIDs - Universally Unique Identifiers) द्वारा प्रतिस्थापित किया जाता है (उदाहरण के लिए, आपका फोन +919876543210 स्थायी रूप से deleted_user_8f4c2b9a-71d2-4e9f-b5c1 जैसा कुछ बन जाता है)।

Paso 4: कोल्ड टेबल में हैश अलगाव (निष्क्रिय कानूनी अनुपालन):

साथ ही, और PII के विनाश से पहले, सिस्टम आपके मूल ईमेल और नंबर के क्रिप्टोग्राफ़िक डिजिटल फ़ुटप्रिंट या हैश (SHA-256 एल्गोरिथ्म का उपयोग करके) की गणना करता है। इस हैश (जो a591a6d40bf... जैसी अवांछनीय स्ट्रिंग है) को निर्यात किया जाता है और 'कोल्ड टेबल' (user_deletion_logs) के रूप में जाने जाने वाले एक समानांतर, पृथक, निष्क्रिय और उच्च-सुरक्षा डेटाबेस में संग्रहीत किया जाता है। हम ऐसा क्यों करते हैं? यह विशेष रूप से कंपनी के लिए कानूनी ढाल के रूप में कार्य करता है। यदि भविष्य में कोई न्यायिक प्राधिकरण धोखाधड़ी के लिए हमें आवश्यकता है, या यदि कोई दुर्भावनापूर्ण उपयोगकर्ता आर्टिफिशियल इंटेलिजेंस एपीआई फंड को समाप्त करके हमारे नि: शुल्क परीक्षणों (Trials) का बार-बार दुरुपयोग करने के लिए उसी नंबर को फिर से पंजीकृत करने का प्रयास करता है, तो सिस्टम चुपचाप सत्यापित कर सकता है कि क्या उस फोन का हैश पहले से ही 'टॉम्बस्टोन' में मौजूद है, सेवा से इनकार कर रहा है, बिना हम इंसानों को यह जाने कि वह फोन किसका था।

Paso 5: अंतिम परिणाम (पूर्ण स्वच्छता):

मूल पंक्ति डेटाबेस में सांख्यिकीय 'भूत' या 'टॉम्बस्टोन' के रूप में बनी हुई है। आपके द्वारा लॉग किए गए खर्च या आपके द्वारा विभाजित बिल मौजूद रहते हैं ताकि सिस्टम का गणित ढह न जाए और आपके मित्र अपने साझा लेनदेन का रिकॉर्ड न खोएं, लेकिन उक्त वित्तीय जानकारी अब किसी भी मौजूदा इंसान, फोन या ईमेल से जुड़ी नहीं है। आप हमारे जनरल लेज़र के भीतर एक गणितीय रूप से अनाम इकाई बन जाते हैं।

टॉम्बस्टोन पैटर्न के माध्यम से, KAI STUDIOS, S.A.S. GDPR और LFPDPPP द्वारा आवश्यक आपकी पहचान के विनाश का मूल रूप से अनुपालन करता है, यह सुनिश्चित करता है कि आपका मानव प्रोफ़ाइल पारिस्थितिक तंत्र से निश्चित और अपरिवर्तनीय तरीके से गायब हो जाए, जो वर्तमान सॉफ़्टवेयर इंजीनियरिंग में संभव अधिकतम स्तर तक आपकी गोपनीयता की रक्षा करता है।