अभिकथन (Assertion): यूनिफाइड पेमेंट्स इंटरफेस (UPI) की वास्तुकला में, वर्चुअल पेमेंट एड्रेस (VPA) की अवधारणा ग्राहक को पीयर-टू-पीयर लेनदेन के दौरान खाता संख्या या IFSC कोड जैसे संवेदनशील बैंकिंग विवरण साझा करने की आवश्यकता को समाप्त करती है। तर्क (Reasoning): UPI प्लेटफॉर्म भारतीय राष्ट्रीय भुगतान निगम (NPCI) द्वारा प्रबंधित एक केंद्रीय स्विच के रूप में कार्य करता है जो डेटा गोपनीयता बनाए रखते हुए एक तत्काल भुगतान प्रणाली बैकएंड के माध्यम से लेनदेन को संसाधित करना सुनिश्चित करने के लिए एक सुरक्षित लाइब्रेरी के माध्यम से VPA को अंतर्निहित बैंक खाते से मैप करता है।

Consider the following statements regarding digital banking regulations and guidelines in India: Statement 1: Mobile banking applications in India operate under a multi-factor authentication mandate where the first factor is typically something the user knows (like an MPIN) and the second factor is something the user possesses (such as a device bound token). Statement 2: The Reserve Bank of India permits banks to offer mobile banking services only to those customers who have a registered mobile number and an active debit card, explicitly prohibiting it for basic savings bank deposit account holders. Statement 3: As per typical cybersecurity risk mitigation practices, banks implement a cooling period for new beneficiaries added through digital channels, during which cumulative fund transfers are restricted. Which of the following conclusions is accurate?