Política de comunicación y seguridad del chat integrado
En BDX (Bangladesh Digital Exchange), nuestro espacio dedicado de chat integrado está diseñado para permitir una comunicación comercial rápida, segura y transparente entre compradores y vendedores. Para mantener un entorno seguro, proteger la integridad de las transacciones y garantizar una cobertura completa de disputas, toda comunicación relacionada con consultas previas a la venta, cumplimiento de pedidos, instrucciones de entrega y soporte posterior a la compra debe permanecer estrictamente dentro de la plataforma de BDX.
🛡️ Reglas básicas e invariantes del chat integrado
El espacio de chat de BDX sirve tanto como canal de negociación y registro oficial de pruebas para cada transacción. Para proteger a ambas partes, las siguientes invariantes se aplican estrictamente en todas las interacciones de usuarios:
- Todos los tratos deben ocurrir dentro de BDX: Las preguntas previas a la venta, aclaraciones de especificaciones, coordinación de entrega, entrega de credenciales y consultas de garantía deben tener lugar exclusivamente dentro del espacio de chat de BDX (
/messagesy rutas de hilos específicos del pedido). - Integridad probatoria: Los mensajes intercambiados dentro de BDX se registran criptográficamente y se vinculan a ID de pedido específicos (
BDX-XXXXXX). En caso de disputa, los moderadores de disputas de BDX revisan los historiales de chat para determinar la exactitud del cumplimiento. Las instrucciones o acuerdos realizados fuera de BDX no se pueden verificar y son inválidos en el arbitraje de disputas. - Sin datos de contacto externos: Compartir, solicitar o insinuar canales de comunicación fuera de la plataforma (incluidos números móviles, usuarios de mensajería social, sitios web personales o direcciones de correo) está estrictamente prohibido.
- Sin pagos externos directos: Ofrecer, pedir o aceptar pagos fuera del marco de depósito de BDX (como transferencias personales directas por bKash, Nagad, Rocket, Upay o banco) es una infracción crítica que resulta en restricción inmediata de la cuenta.
🤖 Moderación automatizada por IA y detección de patrones
BDX utiliza un motor automatizado de moderación en tiempo real y multicapa impulsado por App\Support\BdxMessageSafety y servicios de trabajo en segundo plano (App\Jobs\ScanBuyerRequestOfferSafety y App\Support\BdxBuyerRequestSafety). Cada mensaje, oferta de solicitud y solicitud pública de comprador se analiza al instante al enviarse antes o durante su publicación.
1. Filtrado Unicode y de normalización
Para evitar eludir los filtros con espacios de ancho cero o caracteres no estándar, el texto entrante pasa por normalización NFKC (forma de normalización KC) vía la clase Normalizer de PHP. Los glifos Unicode invisibles y de ancho cero —como U+200B (espacio de ancho cero), U+200C (no unidor de ancho cero), U+200D (unidor de ancho cero), U+FEFF (marca de orden de bytes) y U+2060 (unidor de palabra)— se eliminan automáticamente antes de la inspección. Esto garantiza que las representaciones de ancho completo (p. ej., ｗｈａｔｓａｐｐ) coincidan idénticamente con los patrones estándar.
2. Patrones de detección regex de alta precisión
El motor automatizado de moderación analiza los cuerpos de mensajes contra patrones calibrados deterministamente:
- Plataformas de mensajería de terceros: Detecta términos como
whatsapp,whats app,telegram,t.me/,discord,discord.gg,messenger,facebook,fb.comy usuarios relacionados. - Intención de pago directo (inglés y bengalí): Detecta frases que indican transacciones directas de servicios financieros móviles (MFS), como
bkash me,nagad direct,rocket personal,send via bkash,upay paymento equivalentes en escritura bengalí (বিকাশ,নগদ,রকেট,উপায়combinados con números, verbos de pago comoপাঠান,দেনoনম্বর). - Extracción de correos electrónicos: Marca formatos estándar de correo conformes a RFC (
[a-z0-9._%+-]+@[a-z0-9.-]+\.[a-z]{2,}). - Formas de teléfonos móviles bangladesíes: Detecta números móviles bangladesíes en 11 dígitos (series
013-019), considerando códigos de país iniciales (+880,880,+88), espacios, guiones y puntos (p. ej.,01712345678,+88 01712 345678,01712-345-678,017 1234 5678). El patrón está delimitado por dígitos para no dar falsos positivos con precios legítimos (p. ej.,৳1,150,2,500 tk), números de pedido o direcciones IP. - Prevención de spam e inundación: Las cadenas repetidas de un solo carácter de más de 25 caracteres se marcan como spam de chat.
3. Escalado de seguridad por IA (moderación suave y marcado)
Para entradas complejas (como descripciones de solicitudes de comprador u ofertas de vendedores), BDX integra revisión asesora basada en LLM (BdxBuyerRequestSafety). Esta capa secundaria realiza moderación suave: en lugar de eliminar solicitudes sin ceremonia, oculta patrones sensibles de contacto ([PHONE], [EMAIL]), evalúa la confianza del contexto, marca comportamientos sospechosos para revisión en cola administrativa y sugiere reescrituras limpias de formato.
🔒 Protégete: por qué el chat integrado te mantiene seguro
Intercambiar la comunicación estrictamente en BDX ofrece garantías de seguridad distintas tanto para compradores como para vendedores:
| Riesgo de seguridad | Comercio fuera de la plataforma (WhatsApp/Telegram) | Protección integrada de BDX |
|---|---|---|
| Seguridad del depósito | El dinero enviado directamente no se puede recuperar si el vendedor desaparece. | El pago se retiene de forma segura en el depósito de BDX hasta la confirmación de entrega. |
| Pruebas de disputa | Las capturas de aplicaciones de terceros pueden alterarse o fabricarse. | El historial de chat de BDX se registra criptográficamente y es a prueba de manipulaciones. |
| Verificación de identidad | La contraparte puede eliminar cuentas o cambiar nombres al instante. | Las cuentas de usuario están vinculadas a credenciales verificadas de teléfono o correo y perfiles de BDX. |
| Protección de cuenta | La suplantación del personal de BDX en Telegram o Discord es común. | El personal de BDX nunca te escribirá en plataformas externas pidiendo credenciales. |
🚫 Aplicación y sanciones por abuso del sistema
Intentar eludir los sistemas de seguridad del chat de BDX activa respuestas automatizadas y sanciones del sistema:
- Bloqueo de mensajes del sistema: Si un mensaje contiene patrones de contacto prohibidos, el sistema rechaza de inmediato el envío y muestra la advertencia estandarizada: «Para tu protección como comprador, mantén el chat, el pago y la entrega dentro de BDX.»
- Marcado automático de riesgo: Intentar repetidamente enviar datos de contacto, ocultar números con símbolos o palabras, o incitar a usuarios a salir de la plataforma marca la cuenta del usuario en el panel de moderación administrativa Filament de BDX.
- Restricciones y bloqueos de cuenta:
- Primera infracción / advertencia: Advertencia automatizada del sistema y bloqueo del mensaje.
- Segunda infracción: Restricción temporal del chat y congelación de tienda o compras de 48 horas.
- Infracciones graves o repetidas: Suspensión permanente de la cuenta, retención de pagos y pérdida de privilegios de vendedor en BDX.
📌 Lista de comprobación resumida para mensajes seguros
- ✅ Mantén todas las preguntas previas a la venta, detalles del pedido y soporte posventa en el chat de BDX.
- ✅ Confía estrictamente en las actualizaciones de estado del pedido de BDX (
Paid,Delivered,Completed). - ❌ Nunca compartas tu número de teléfono, número de bKash/Nagad, WhatsApp, Telegram o Discord.
- ❌ Nunca aceptes solicitudes de pago directo ni ofrezcas descuentos por tratos fuera de la plataforma.
- ❌ Nunca confíes en personas que afirmen ser «soporte de BDX» en redes sociales externas.