क्या AI को वित्तीय डेटा देना सुरक्षित है?
क्या AI को वित्तीय डेटा देना सुरक्षित है? सिर्फ़ पढ़ने और रिवोक होने वाली पहुँच, अमेरिकी बैंकों की नई AI शर्तें और ओपन बैंकिंग क्यों सुरक्षित रास्ता है।
"क्या अपने बैंक को AI से कनेक्ट करना सुरक्षित है?" हाँ। लेकिन सिर्फ हमारी बात पर भरोसा न करें। यहाँ ठीक-ठीक बताया गया है कि Era आपके वित्तीय डेटा को कैसे संभालता है — हम क्या स्टोर करते हैं, क्या कभी स्टोर नहीं करते, आपका AI क्या देख सकता है, और हर कदम पर आप कैसे नियंत्रण में रहते हैं।
Era किससे और कैसे कनेक्ट होता है
Era आपके बैंक से MX के ज़रिए कनेक्ट होता है — एक रेगुलेटेड फ़ाइनेंशियल डेटा एग्रीगेटर जो हज़ारों वित्तीय संस्थानों के साथ काम करता है। जब आप कोई बैंक खाता लिंक करते हैं, तो आप MX के सुरक्षित कनेक्शन फ़्लो के ज़रिए सीधे अपने बैंक से ऑथेंटिकेट करते हैं। Era कभी आपके बैंक क्रेडेंशियल्स — यूज़रनेम, पासवर्ड, सिक्योरिटी क्वेश्चन, या मल्टी-फैक्टर कोड — नहीं देखता, हैंडल नहीं करता, या स्टोर नहीं करता। वे आपके और आपके बैंक के बीच रहते हैं।
जहाँ आपका बैंक सपोर्ट करता है, कनेक्शन OAuth का इस्तेमाल करता है। आप MX को विशिष्ट अकाउंट डेटा तक पहुँच की अनुमति देते हैं, और MX वह डेटा Era को प्रदान करता है। आप यह अनुमति किसी भी समय Era या सीधे अपने बैंक के ज़रिए रिवोक कर सकते हैं।
आपका AI क्या देख सकता है
जब आप किसी AI एजेंट को Era Context से कनेक्ट करते हैं, तो उसे किसी डेटाबेस तक सीधी पहुँच नहीं मिलती। उसे स्ट्रक्चर्ड वित्तीय सारांश दिखते हैं: खाता बैलेंस, मर्चेंट नाम और कैटेगरी के साथ ट्रांज़ैक्शन लिस्ट, ख़र्च का विश्लेषण, रिकरिंग चार्ज, और वो वित्तीय कॉन्टेक्स्ट जो आपने शेयर किया है (लक्ष्य, प्राथमिकताएँ, नोट्स)।
आपका AI यह एक्सेस कर सकता है:
- खाता बैलेंस — आपके कनेक्टेड खातों के वर्तमान बैलेंस।
- ट्रांज़ैक्शन डेटा — मर्चेंट नाम, रकम, तारीख़, कैटेगरी, और आपके लगाए हुए टैग।
- ख़र्च विश्लेषण — कैटेगरी के हिसाब से ब्रेकडाउन, समय अवधि की तुलना, कैश फ़्लो सारांश।
- आपका वित्तीय कॉन्टेक्स्ट — लक्ष्य, प्राथमिकताएँ, और तथ्य जो आपने किसी भी कनेक्टेड AI एजेंट को बताए हैं (Era की क्रॉस-एजेंट मेमोरी में स्टोर्ड)।
- ऑटोमेशन रूल्स — आपके बनाए रूल्स और उनकी एक्टिविटी।
- एक्टिविटी लॉग — Era Context ने आपकी ओर से जो कुछ भी किया है उसका रिकॉर्ड।
आपका AI इस डेटा को Era Context के MCP टूल्स के ज़रिए एक्सेस करता है। हर टूल कॉल एक अलग, अधिकृत कार्रवाई है — कोई बल्क डेटा डंप नहीं।
Era से क्या कभी बाहर नहीं जाता
कुछ डेटा आपके AI एजेंट तक कभी नहीं पहुँचता:
- बैंक क्रेडेंशियल्स — Era द्वारा कभी स्टोर नहीं, किसी एजेंट को कभी एक्सेसिबल नहीं।
- पूर्ण खाता नंबर — आपका AI मास्क्ड खाता पहचानकर्ता देखता है, पूर्ण खाता या रूटिंग नंबर नहीं।
- रॉ डेटाबेस रो — आपके AI को स्ट्रक्चर्ड सारांश मिलते हैं, अनफ़िल्टर्ड डेटा एक्सपोर्ट नहीं।
- अन्य यूज़र्स का डेटा — आपका वित्तीय डेटा आपके खाते तक सीमित है। कोई एजेंट, कोई कर्मचारी, और कोई अन्य यूज़र इसे एक्सेस नहीं कर सकता।
OAuth सहमति: आप चुनते हैं क्या शेयर करना है
हर AI एजेंट जो Era Context से कनेक्ट होता है, एक ऑथराइज़ेशन स्टेप से गुज़रता है। आप हर क्लाइंट को अपने वित्तीय डेटा तक पहुँच की स्पष्ट अनुमति देते हैं। यह "सब कुछ कनेक्ट करो" का कोई ब्लैंकेट स्विच नहीं है — आप हर क्लाइंट को स्वतंत्र रूप से ऑथराइज़ करते हैं।
Claude को एक्सेस देना चाहते हैं लेकिन ChatGPT को नहीं? यह आपकी पसंद है। Cursor को त्वरित बैलेंस चेक के लिए रीड-ओनली एक्सेस और Claude को रूल बनाने के लिए फुल एक्सेस देना चाहते हैं? आप स्कोप नियंत्रित करते हैं।
हर कनेक्शन स्वतंत्र है। एक क्लाइंट को ऑथराइज़ करने से कोई दूसरा ऑथराइज़ नहीं होता। और एक को रिवोक करने से बाकी पर कोई असर नहीं पड़ता।
किसी भी एजेंट को, किसी भी समय रिवोक करें
अगर आप किसी कनेक्टेड AI एजेंट के बारे में अपना मन बदलते हैं, तो आप उसकी पहुँच तुरंत रिवोक कर सकते हैं। कोई वेटिंग पीरियड नहीं, कोई "कृपया सपोर्ट से संपर्क करें" नहीं, डिस्कनेक्शन के बाद कोई डेटा रिटेंशन नहीं। एक्सेस रिवोक करें, और वो एजेंट आपके वित्तीय डेटा को क्वेरी नहीं कर सकता।
यह हर कनेक्टेड क्लाइंट पर लागू होता है — Claude, ChatGPT, Cursor, OpenClaw, या कोई भी MCP-कम्पैटिबल टूल। किन एजेंट्स को एक्सेस है, इसका नियंत्रण हर समय आपके पास रहता है।
एक्टिविटी लॉग: पूर्ण ऑडिट ट्रेल
Era Context आपकी ओर से की गई हर कार्रवाई का एक पूर्ण एक्टिविटी लॉग रखता है। हर बार जब कोई AI एजेंट आपका बैलेंस क्वेरी करता है, ट्रांज़ैक्शन सर्च करता है, कोई रूल बनाता है, या कोई टैग बदलता है — यह रिकॉर्ड होता है।
एक्टिविटी लॉग दिखाता है:
- क्या हुआ — की गई विशिष्ट कार्रवाई।
- कब हुआ — हर इवेंट का टाइमस्टैम्प।
- किस एजेंट ने किया — ताकि आप जान सकें कि यह Claude था, ChatGPT था, या कोई और क्लाइंट।
यह कोई छिपा हुआ सिस्टम लॉग नहीं है। यह एक फ़ीचर है जिसे आप Era Context में किसी भी समय एक्सेस कर सकते हैं। अगर आप कभी जानना चाहें कि किसी AI एजेंट ने आपके डेटा के साथ क्या किया, तो जवाब वहाँ मौजूद है।
Era आपके डेटा के साथ कभी क्या नहीं करता
कुछ प्रतिबद्धताएँ पूर्ण हैं:
- आपका डेटा कभी बेचा नहीं जाता। न विज्ञापनदाताओं को, न डेटा ब्रोकर्स को, न किसी को।
- आपका डेटा कभी विज्ञापन के लिए इस्तेमाल नहीं होता। Era विज्ञापन नहीं दिखाता, और आपका वित्तीय डेटा किसी भी प्लेटफ़ॉर्म पर विज्ञापन टार्गेट करने के लिए कभी इस्तेमाल नहीं होता।
- आपका डेटा कभी AI मॉडल ट्रेन नहीं करता। आपकी ट्रांज़ैक्शन, बैलेंस, और वित्तीय कॉन्टेक्स्ट किसी भी मशीन लर्निंग मॉडल के ट्रेनिंग डेटा के रूप में इस्तेमाल नहीं होते।
- आपका डेटा बिना आपकी स्पष्ट अनुमति के कभी शेयर नहीं होता। जब तक आपने विशेष रूप से कोई कनेक्शन ऑथराइज़ नहीं किया है, कोई थर्ड पार्टी आपका वित्तीय डेटा नहीं देखती।
एन्क्रिप्शन और इंफ़्रास्ट्रक्चर
जो लोग तकनीकी विवरणों की परवाह करते हैं, उनके लिए:
- AES-256 एन्क्रिप्शन रेस्ट में — स्टोर होने पर आपका डेटा एन्क्रिप्टेड है।
- TLS 1.3 ट्रांज़िट में — आपके डिवाइस, Era, और आपके बैंक के बीच आने-जाने पर आपका डेटा एन्क्रिप्टेड है।
- Era Financial Advisors LLC SEC-रजिस्टर्ड है (CRD #334404)। यह एक रेगुलेटेड एंटिटी है जिस पर कम्प्लायंस दायित्व हैं, कोई साइड प्रोजेक्ट नहीं।
- ब्रोकरेज सर्विसेज़ (जब लागू हो) Alpaca Securities LLC के ज़रिए प्रदान की जाती हैं, जो FINRA/SIPC सदस्य है।
क्रॉस-एजेंट मेमोरी और प्राइवेसी
Era की क्रॉस-एजेंट मेमोरी आपको एक AI एजेंट को कुछ बताने और हर कनेक्टेड एजेंट को वो जानने देती है। "मैं घर की डाउन पेमेंट के लिए हर महीने ₹40,000 बचा रहा हूँ" — Claude को बताइए, और ChatGPT भी यह जानता है।
यह मेमोरी सिर्फ आपकी है। यह कभी दूसरे यूज़र्स के साथ शेयर नहीं होती, कभी मॉडल ट्रेन करने के लिए इस्तेमाल नहीं होती, और आपके अधिकृत एजेंट्स के अलावा किसी को एक्सेसिबल नहीं होती। आप किसी भी एजेंट से कुछ भूलने को कह सकते हैं, और वो हर जगह से हट जाता है — Era की मेमोरी से और हर कनेक्टेड एजेंट के कॉन्टेक्स्ट से।
आप नियंत्रित करते हैं कि आपके एजेंट क्या याद रखें। आप नियंत्रित करते हैं कि वे क्या भूलें। मेमोरी आपके अनुभव को बेहतर बनाने के लिए मौजूद है, किसी और के लिए प्रोफ़ाइल बनाने के लिए नहीं।
असली चिंता का समाधान
"क्या अपने बैंक को AI से कनेक्ट करना सुरक्षित है?" वास्तव में दो सवाल हैं।
"क्या मेरा बैंक कनेक्शन सुरक्षित है?" हाँ। Era आपके बैंक क्रेडेंशियल्स स्टोर नहीं करता। कनेक्शन MX के ज़रिए जाता है, जो एक रेगुलेटेड एग्रीगेटर है। आप सीधे अपने बैंक से ऑथेंटिकेट करते हैं। आप किसी भी समय कनेक्शन रिवोक कर सकते हैं।
"क्या मैं AI पर अपने वित्तीय डेटा के लिए भरोसा कर सकता हूँ?" यह नियंत्रणों पर निर्भर करता है। Era के साथ, हर एजेंट को स्पष्ट ऑथराइज़ेशन चाहिए। हर कार्रवाई लॉग होती है। आप तुरंत एक्सेस रिवोक कर सकते हैं। आपका डेटा कभी बेचा नहीं जाता, कभी विज्ञापन के लिए इस्तेमाल नहीं होता, कभी मॉडल ट्रेन करने के लिए इस्तेमाल नहीं होता। और आप एक्टिविटी लॉग में ठीक-ठीक देख सकते हैं कि हर एजेंट ने क्या किया है।
Era आपसे अँधा भरोसा करने को नहीं कहता। यह आपको सत्यापित करने के उपकरण देता है।
Wells Fargo (अमेरिका): इसकी नई AI शर्तों का मेरे लिए क्या मतलब है?
Wells Fargo का ऑनलाइन एक्सेस समझौता 24 नवंबर 2026 को बदलता है। यह किसी AI एजेंट के निर्देशों को आपके अपने निर्देश मानता है, आपसे उन एजेंटों को रिवोक करने को कहता है जिन्हें आप इस्तेमाल नहीं करते, और बैंक को AI टूल ब्लॉक करने देता है। एजेंट को पासवर्ड देने पर जोखिम आपका है।
Era आपके बैंक का पासवर्ड कभी नहीं माँगता। आप अपने बैंक में साइन इन करते हैं, तय करते हैं कि Era क्या पढ़ सकता है, और जब चाहें Era या बैंक से कनेक्शन रिवोक कर देते हैं। हर असिस्टेंट की अपनी अनुमति होती है, और एक्टिविटी लॉग में दर्ज रहता है कि उसने क्या किया, जो तब काम आता है जब कोई बैंक कभी पूछे। इन शर्तों की रिपोर्ट American Banker ने की है।
Chase (अमेरिका): इसकी नई AI शर्तों का मेरे लिए क्या मतलब है?
Chase का डिजिटल सर्विसेज़ एग्रीमेंट 1 जनवरी 2027 से बदलता है और AI एजेंट ने आपकी ओर से जो किया, उसकी ज़िम्मेदारी ग्राहक पर डालता है। Chase तीसरे पक्षों को क्रेडेंशियल लेने नहीं देता, पर ओपन बैंकिंग प्रदाताओं से सिर्फ़ पढ़ने की पहुँच देता है। क्रेडेंशियल साझा न करें और ऐसा कनेक्शन चुनें जिसे बैंक माने।
Era इसी तरह कनेक्ट होता है। प्रमाणीकरण बैंक की अपनी साइन-इन स्क्रीन करती है, Era को वही पढ़ने की पहुँच मिलती है जो आपने मंज़ूर की, और आपके असिस्टेंट बैंक की जगह Era से पूछते हैं। Chase का रुख़ CNBC ने और नई शर्तें Hunton Andrews Kurth ने बताई हैं।
Bank of America (अमेरिका): इसके AI नियमों का मेरे लिए क्या मतलब है?
Bank of America ने 30 अक्टूबर 2026 को ग्राहकों को लिखा कि अगर आप अपने क्रेडेंशियल साझा करते हैं, तो उस पहुँच से हुई गतिविधि की ज़िम्मेदारी आपकी है। AI टूल को पासवर्ड देने का मतलब आपकी पूरी पहुँच देना है, जबकि सीमित, सिर्फ़ पढ़ने वाला, रिवोक होने वाला कनेक्शन पहुँच छोटी रखता है।
Era इसी दूसरी तरह के कनेक्शन पर बना है। आपके असिस्टेंट उन खातों के संरचित सारांश देखते हैं जिन्हें आपने कनेक्ट करना चुना, आपका लॉगिन कभी नहीं, और हर असिस्टेंट की पहुँच आप Era में देखकर ख़त्म कर सकते हैं। यह ईमेल Artificial Intelligence News ने उद्धृत किया है।
Citi (अमेरिका): इसकी AI एजेंट नीति का मेरे लिए क्या मतलब है?
Citi ने कहा है कि वह तीसरे पक्ष के AI एजेंटों को ग्राहक के खाते में लॉग इन करने या अपने डिजिटल प्लेटफ़ॉर्म में सीधे लेन-देन करने नहीं देता। यह नीति उन एजेंटों पर है जो आपके लॉगिन से बैंक के ऐप के भीतर काम करते हैं, उस कनेक्शन पर नहीं जिसे आपने अधिकृत किया।
Era आपकी जगह बनकर आपके बैंक में कभी लॉग इन नहीं करता। आप सुरक्षित कनेक्शन प्रक्रिया से बैंक में प्रमाणित होते हैं, Era को सिर्फ़ वही डेटा मिलता है जो आपने मंज़ूर किया, और आपके असिस्टेंट उसी डेटा से Era के भीतर काम करते हैं। Citi का बयान Hunton Andrews Kurth के सारांश में उद्धृत है।
ओपन बैंकिंग वह रास्ता क्यों है जिसका बैंक समर्थन करते हैं?
ओपन बैंकिंग में आप अपने ही बैंक की अनुमति स्क्रीन से किसी सेवा के साथ खाते का डेटा साझा करते हैं, पासवर्ड दिए बिना, और AI एजेंटों से सावधान बैंक इसे स्वीकार्य रास्ता बताते हैं। Chase सिर्फ़ पढ़ने वाली पहुँच की अनुमति देता है, और Schwab ग्राहकों को अपने AI असिस्टेंट अपने MCP सर्वरों से जोड़ने देगा।
यूके और यूरोप में यह रास्ता विनियमित है, और FCA एक एजेंटिक फ़ाइनेंस के लिए भरोसेमंद ढाँचे की बात करता है, जिसमें एजेंट की पहचान और सौंपे गए अधिकार के लिए स्पष्ट तरीक़े हों। Era के बैंक कनेक्शन भी इसी ढंग के हैं: बैंक आपको प्रमाणित करता है, आप दायरा मंज़ूर करते हैं, और उसे वापस ले सकते हैं। Schwab की बातें Webull ने बताई हैं।
दस्तावेज़ और शेयर-लिंक के नियंत्रण कैसे काम करते हैं?
Era की डॉक्यूमेंट लाइब्रेरी के दस्तावेज़ तब तक सिर्फ़ आपके रहते हैं जब तक आप साझा न करें। शेयर लिंक सिर्फ़ साइन-इन किए प्राप्तकर्ताओं के लिए चलता है और चुने समय पर समाप्त हो जाता है, इसलिए आगे भेजा लिंक बाहरी व्यक्ति के लिए कुछ नहीं खोलता। समाप्ति से पहले आप उसे कभी भी रिवोक कर सकते हैं।
स्पेस में साझा किया दस्तावेज़ सिर्फ़ उस स्पेस के सदस्यों तक, उनकी भूमिकाओं के अनुसार, पहुँचता है। एक्टिविटी लॉग में यह भी दर्ज होता है कि आपके AI असिस्टेंट ने दस्तावेज़ों के साथ क्या किया, इसलिए स्टेटमेंट या सैलरी स्लिप पर भी वही निशान रहता है जो बैलेंस और ट्रांज़ैक्शन पर रहता है।
शुरू कैसे करें
era.app पर मुफ़्त Era अकाउंट बनाएँ। Basic प्लान में दो मैन्युअल खातों तक रीड-ओनली MCP एक्सेस शामिल है — पेड प्लान लेने से पहले सुरक्षा मॉडल का स्वयं मूल्यांकन करने के लिए पर्याप्त। लाइव डेटा कनेक्शन, जो आपका बैंक अपने आप कनेक्ट करते हैं, एक पेड सुविधा हैं, और दस्तावेज़ लाइब्रेरी का शुरुआती कोटा शामिल है।
अपने AI एजेंट को MCP URL: https://context.era.app से कनेक्ट करें। ऑथराइज़ करें। एक्टिविटी लॉग देखें। ठीक-ठीक देखें क्या होता है।
आपका डेटा, आपका नियंत्रण। यही मॉडल है।
आख़िरी अपडेट