किबो ट्रस्ट सेंटर और गोपनीयता वास्तुकला

"ब्लाइंड ऑडिट" सिद्धांत और संपूर्ण सुरक्षा पारिस्थितिकी तंत्र

संचालन इकाई और गारंटर: Kai Studios, S.A.S.

दस्तावेज़ की प्रकृति: तकनीकी पारदर्शिता और डेटा आर्किटेक्चर घोषणा।

I. किबो मेनिफेस्टो: आपकी संपत्ति हमारे लिए अदृश्य है

Kai Studios, S.A.S. में, हम समझते हैं कि अपने व्यक्तिगत वित्त के मानसिक बोझ को एक आर्टिफिशियल इंटेलिजेंस सहायक को आउटसोर्स करने के निर्णय के लिए बहुत अधिक विश्वास की आवश्यकता होती है। किबो को एक अटूट आधार पर डिज़ाइन किया गया था: उपयोग में शून्य घर्षण, गोपनीयता में शून्य जोखिम।

आप अपनी वित्तीय जानकारी के एकमात्र, पूर्ण और संप्रभु मालिक हैं। हमारा बिजनेस मॉडल विशेष रूप से और पारदर्शी तरीके से हमारे उपयोगकर्ताओं की सदस्यता शुल्क के माध्यम से कायम है। हम स्पष्ट रूप से घोषित करते हैं कि KAI STUDIOS, S.A.S. आपके खर्च के पैटर्न, ऑडियो, रसीद की तस्वीरें या बैलेंस को डेटा ब्रोकरों, बीमा कंपनियों, क्रेडिट ब्यूरो या विज्ञापन नेटवर्क को बेचता, किराए पर देता, लाइसेंस देता या व्यावसायीकरण नहीं करता है। हम वॉल्ट का निर्माण करते हैं, कैलकुलेटर डिज़ाइन करते हैं, और सर्वर चालू रखते हैं, लेकिन सामग्री की मास्टर कुंजी विशेष रूप से आपकी है।

II. व्हाट्सएप इकोसिस्टम में सुरक्षा: क्या मेरा डेटा चैट में सुरक्षित है?

किबो की तत्परता इस तथ्य में निहित है कि यह वहीं रहता है जहां आप पहले से रहते हैं: व्हाट्सएप पर। हम एक सोशल नेटवर्क के माध्यम से वित्तीय जानकारी प्रसारित करने की गोपनीयता के बारे में स्वाभाविक चिंता को समझते हैं। एंटरप्राइज़-ग्रेड सुरक्षा की गारंटी के लिए, Meta Platforms, Inc. के साथ किबो का एकीकरण तकनीकी उद्योग में सबसे सख्त सुरक्षा मानकों के तहत काम करता है:

  • ट्रांज़िट और एंटरप्राइज़ API (क्लाउड API) में एन्क्रिप्शन: किबो आपके संदेश प्राप्त करने के लिए किसी कार्यालय में भौतिक सेल फोन का उपयोग नहीं करता है। हम आधिकारिक व्हाट्सएप बिजनेस क्लाउड एपीआई बुनियादी ढांचे के माध्यम से काम करते हैं। जब आप कोई वॉयस नोट या रसीद की तस्वीर भेजते हैं, तो संदेश एंड-टू-एंड एन्क्रिप्शन और उद्योग मानकों द्वारा संरक्षित आपके डिवाइस से मेटा के सर्वर तक यात्रा करता है।
  • क्रिप्टोग्राफ़िक टनल और सिग्नेचर वैलिडेशन (वेबहुक): मेटा के सर्वर से हमारे केंद्रीय सर्वर (api.askkibo.com) तक डेटा का पारगमन अत्याधुनिक एन्क्रिप्शन प्रोटोकॉल (TLS 1.2 या उच्चतर) द्वारा मजबूर सुरक्षित सुरंगों के माध्यम से किया जाता है। इससे भी महत्वपूर्ण बात यह है कि हमारा सर्वर किसी भी आने वाले संदेश पर आंख मूंदकर भरोसा नहीं करता है। हमारे डेटाबेस तक पहुंचने वाली प्रत्येक बातचीत सख्त क्रिप्टोग्राफिक हस्ताक्षर सत्यापन के अधीन है। यदि संदेश का पेलोड मेटा और काई स्टूडियो के बीच साझा की गई गुप्त कुंजी से गणितीय रूप से मेल नहीं खाता है, तो संदेश को नष्ट कर दिया जाता है और मिलीसेकंड में अस्वीकार कर दिया जाता है, जिससे किसी भी मैन-इन-द-मिडिल हमले या स्पूफिंग को रोका जा सकता है।
  • मेटा एक पारगमन चैनल के रूप में, एक विश्लेषणात्मक पाठक के रूप में नहीं: वैश्विक व्हाट्सएप बिजनेस नीतियों के सख्त पालन में, मेटा विशेष रूप से दूरसंचार माध्यम के रूप में कार्य करता है। किबो के आधिकारिक खाते में भेजे गए आपके वित्तीय संदेशों का उपयोग मेटा द्वारा अपने स्वयं के सार्वजनिक आर्टिफिशियल इंटेलिजेंस मॉडल को प्रशिक्षित करने या फेसबुक या इंस्टाग्राम जैसे अन्य नेटवर्क पर आपके विज्ञापन व्यवहार को प्रोफाइल करने के लिए नहीं किया जाता है।

III. "ब्लाइंड ऑडिट" सिद्धांत

"ब्लाइंड ऑडिट" केवल एक किबो सुविधा नहीं है; यह हमारा मौलिक कानूनी, संरचनात्मक और परिचालन सिद्धांत है। इसका मतलब है कि हमारे विश्व स्तरीय तकनीकी बुनियादी ढांचे, आर्टिफिशियल इंटेलिजेंस एल्गोरिदम और डेटाबेस आपकी जानकारी को पूरी तरह से संसाधित, ऑडिट और गणना करते हैं, लेकिन Kai Studios, S.A.S. के मानव कर्मचारी सादे पाठ में ऐसी जानकारी के लिए पूर्ण, तकनीकी और कानूनी रूप से "अंधे" हैं। मानव अंधापन कैसे काम करता है?

हमारे उत्पादन डेटाबेस क्लस्टर के स्तर पर, व्यक्तिगत पहचान योग्य जानकारी (PII)—जैसे कि आपका फोन नंबर या ईमेल—आपकी वित्तीय लेन-देन संबंधी जानकारी से अलग-थलग और पृथक तरीके से संसाधित की जाती है।

यदि कोई सिस्टम इंजीनियर, डेटाबेस प्रशासक या कॉर्पोरेट कार्यकारी रिकॉर्ड तालिका तक पहुंचने में कामयाब होता है, तो वे केवल भारी एन्क्रिप्टेड डेटा फ़ील्ड से जुड़े अस्पष्ट पहचानकर्ताओं (UUIDs) का एक कॉलम देखेंगे। इंसान केवल गणितीय वर्णों का एक मैट्रिक्स देखता है; मशीन एक बजट देखती है। यह वास्तुशिल्प अंधापन गारंटी देता है कि किसी कर्मचारी से उत्पन्न होने वाले पूर्वाग्रह, आंतरिक जासूसी, या आपकी उपभोग आदतों के रिसाव की कोई संभावना नहीं है।

IV. क्रिप्टोग्राफिक डेटा यात्रा

आपकी जानकारी के जीवनचक्र को पारदर्शी बनाने के लिए, हम आपके द्वारा पंजीकृत प्रत्येक खर्च की मिलीमीटर यात्रा को तोड़ते हैं:

  • अंतर्ग्रहण (फोन): आप एक ऑडियो डिक्टेट करते हैं: "किबो, मैंने गैस में 500 का भुगतान किया।" व्हाट्सएप नेटवर्क के माध्यम से संदेश सुरक्षित रूप से यात्रा करता है।
  • परिवहन और सत्यापन (सुरंग): संदेश हमारे उच्च-प्रदर्शन बैकएंड आर्किटेक्चर पर आता है। सिस्टम अपनी वैध उत्पत्ति की पुष्टि करने के लिए वेबहुक के क्रिप्टोग्राफ़िक हस्ताक्षर को मान्य करता है।
  • अतुल्यकालिक तर्क (एआई ब्रेन): ऑडियो को अल्ट्रा-हाई-स्पीड इन-मेमोरी प्रोसेसिंग नोड्स में जमा किया जाता है। हमारा प्रोपराइटरी मल्टीमॉडल आर्टिफिशियल इंटेलिजेंस इंजन डेटा को ग्रहण करता है, इसे ट्रांसक्राइब करता है, "गैस" के संदर्भ को समझता है, इसे "परिवहन" के रूप में वर्गीकृत करता है, और पूर्ण संख्यात्मक मूल्य निकालता है।
  • एन्क्रिप्टेड रेस्ट (द वॉल्ट): हमारे उच्च-सुरक्षा संबंधपरक क्लस्टर के भीतर संरचित डेटा आपके लेज़र में इंजेक्ट किया जाता है। जिस क्षण यह भौतिक भंडारण को छूता है, जानकारी को डेटा एट रेस्ट एन्क्रिप्शन (AES-256 GCM) का उपयोग करके सील कर दिया जाता है। इसे एक्सेस करने के लिए हमारे कॉर्पोरेट सर्वर की गहरी एन्क्रिप्शन मास्टर कुंजी की आवश्यकता होती है।

V. अपवाद प्रोटोकॉल: कांच कब तोड़ना है

सबसे कम विशेषाधिकार का सिद्धांत (PoLP) यह निर्देश देता है कि काई स्टूडियो में किसी के पास पूर्ण पहुंच नहीं है। ब्लाइंड ऑडिट की "आंखों पर पट्टी" पूर्ण है और इसे केवल तीन अति-विनियमित, असाधारण और लेखा-परीक्षण योग्य परिदृश्यों के तहत उठाया जाता है:

  • 1. अनिवार्य न्यायिक जनादेश: एक स्पष्ट, वैध और प्रमाणित कानूनी आदेश जो एक सक्षम न्यायाधीश द्वारा लागू क्षेत्राधिकार में जारी किया गया हो, जो संघीय या अंतर्राष्ट्रीय स्तर पर गंभीर धोखाधड़ी की जांच के लिए कानूनी रूप से कंपनी को किसी विशिष्ट व्यक्ति के रिकॉर्ड को डिक्रिप्ट करने के लिए मजबूर करता हो।
  • 2. आपदा पुनर्प्राप्ति प्रक्रियाएं (PITR): एक विनाशकारी रुकावट के बाद पारिस्थितिकी तंत्र को समय में एक सटीक सेकंड (पॉइंट-इन-टाइम रिकवरी) पर बहाल करने के लिए महत्वपूर्ण, स्वचालित और अत्यधिक तत्काल प्रक्रियाओं के दौरान। यह प्रक्रिया मानव दृश्य निरीक्षण को समाप्त करते हुए कंप्यूटर प्रोटोकॉल द्वारा निष्पादित की जाती है।
  • 3. स्पष्ट उपयोगकर्ता सहमति (बग हंटिंग): यदि आप अपने शेष राशि में एक महत्वपूर्ण तकनीकी त्रुटि की रिपोर्ट करते हैं जिसे स्वचालित साधनों से हल करना असंभव है, तो आपको हमारे आधिकारिक चैनलों के माध्यम से स्पष्ट, प्रलेखित और अस्थायी सहमति देनी होगी ताकि एक वरिष्ठ इंजीनियर विशेष रूप से उस विसंगत रिकॉर्ड को डिक्रिप्ट कर सके, कोड में बग को ठीक कर सके, और तुरंत वॉल्ट को फिर से सील कर सके।

VI. "टॉम्बस्टोन" पैटर्न: गायब होने का अधिकार

क्या होता है जब आप तय करते हैं कि आपको अब किबो की आवश्यकता नहीं है और "खाता हटाएं" बटन दबाएं? उन्नत वित्तीय वास्तुकला में, एक साधारण डिलीट कमांड पूरे सिस्टम की स्थिरता को जोखिम में डालता है (उदाहरण के लिए, पारिवारिक योजना में साझा संतुलन को तोड़ना)। इसे हल करने और आपकी गोपनीयता का मौलिक रूप से पालन करने के लिए, हमने टॉम्बस्टोन पैटर्न लागू किया। प्रक्रिया अपरिवर्तनीय है:

  • पहचान उत्परिवर्तन: सिस्टम तुरंत आपके व्यक्तिगत पहचान योग्य सूचना (नाम, ईमेल, व्हाट्सएप E.164 नंबर) वाले सभी क्षेत्रों को अधिलेखित और नष्ट कर देता है, उन्हें यादृच्छिक अस्पष्ट UUID से बदल देता है।
  • कोल्ड टेबल आइसोलेशन: आपकी पहचान की क्रिप्टोग्राफ़िक फिंगरप्रिंट (SHA-256 हैश) की गणना की जाती है और इसे एक निष्क्रिय और पृथक डेटाबेस में निर्यात किया जाता है। यह परीक्षण अवधि (परीक्षण) के दौरान धोखाधड़ी को रोकने के लिए या भविष्य की अनिवार्य कर आवश्यकताओं का जवाब देने के लिए एक निष्क्रिय कानूनी अनुपालन ढाल के रूप में कार्य करता है, बिना हमें कभी यह जाने कि वह हैश किसका था।
  • पूर्ण स्वच्छता: डेटाबेस में आपका इतिहास एक गणितीय रूप से अनाम इकाई ("टॉम्बस्टोन") के रूप में रहता है। आपके पिछले खर्च बने रहते हैं ताकि वैश्विक प्रणाली का गणित ढह न जाए, लेकिन तकनीकी रूप से उस वित्तीय इतिहास को आपके, आपके फोन या किसी भी मौजूदा इंसान से फिर से जोड़ना असंभव है। आप इकोसिस्टम से गायब हो जाते हैं।

कानूनी बाध्यकारी सूचना: यह गोपनीयता वास्तुकला पृष्ठ हमारे वैश्विक नियमों और शर्तों और हमारी व्यापक गोपनीयता नीति का एक व्याख्यात्मक, बाध्यकारी और पूरक दस्तावेज़ है। देयता सीमाओं की व्याख्या के संबंध में किसी भी विवाद या विवाद की स्थिति में, हमारे पोर्टल पर होस्ट किए गए मास्टर कानूनी दस्तावेज़ उनके न्यायिक दायरे में मान्य होंगे।