Zásady uchovávání dat a záznamů
Jak X2 uchovává, archivuje, maže a uchovává záznamy o účtech, právech, finančních, ověřovacích a bezpečnostních záznamech.
1. Princip retence
X2 uchovává informace pro legitimní provozní, smluvní, právnické, účetní, daňové, bezpečnostní, předcházení podvodům, řešení sporů a právní účely. Údaje nejsou určeny k tomu, aby byly uchovávány po neomezenou dobu bez účelu.
2. Interní plán uchovávání
Doba uchovávání se může lišit podle kategorie dat a jurisdikce. X2 může udržovat interní plán definující životní cyklus pro aktivní, archivované, anonymizované a smazané záznamy.
3. Údaje o účtu
Základní informace o účtu mohou být uchovány, když je účet aktivní. Po uzavření mohou být již nepotřebné informace smazány nebo anonymizovány.
4. Historie práv
Vlastnictví, kontrola, podíly, území, převody práv, nároky, spory, důkazy a historie registrace mohou vyžadovat delší uchování. Stavy historických práv by neměly být tiše přepisovány.
5. Distribuční záznamy
X2 může uchovávat vydání, doručení, odpověď poskytovatele, metadata, identifikátor, historii aktualizací a zastavení šíření pro účely auditu, podpory a práv.
6. Finanční a daňová evidence
Výpisy, odsouhlasení, historie plateb, faktury, daňové záznamy, zpětná zúčtování a další finanční informace mohou být uchovávány pro účely účetnictví, daní, auditu, sporů a právních závazků.
7. Záznamy KYC a KYB
Údaje o totožnosti a obchodním ověření by měly být uchovávány pouze v případě potřeby. Pokud ověření provádí specializovaný poskytovatel, X2 si může ponechat status ověření a reference místo úplných kopií dokumentů, je-li to vhodné.
8. Odborné ověření
Profesionální role, identifikátory, rozhodnutí o ruční kontrole, podpůrné důkazy, data vypršení platnosti a stav registrace mohou být zachovány, aby se zachovala historie ověřování a předešlo se protichůdným budoucím akcím.
9. Ověření AI
X2 si může ponechat prohlášení AI, výsledky ověření, původ, doklady o licenci, historii technických kontrol a rozhodnutí o způsobilosti poskytovatele.
10. Reklamace a boj proti podvodům
Historie nároků, rozhodnutí o vymáhání a potvrzené záznamy o podvodech mohou být po uzavření účtu uchovány, pokud je to nutné pro ochranu práv, prevenci opakování, zabezpečení, dodržování předpisů poskytovatelem nebo právní nároky.
11. Uzavřená vyšetřování
Pokud se vyšetřování uzavře bez potvrzeného porušení, není uživatel považován za uživatele se sankcí. Jakýkoli uchovávaný záznam o vyšetřování by měl být úměrný legitimním potřebám zabezpečení a auditu.
12. Protokoly API a zabezpečení
X2 může uchovávat autentizační, API, administrativní a bezpečnostní protokoly pro ladění, účtování, výpočet využití, detekci zneužití, vyšetřování incidentů a audit. Citlivé akce mohou vyžadovat delší uchování auditu.
13. Smazání účtu
Smazání účtu nemusí nutně smazat historii práv, finanční záznamy, daňové záznamy, potvrzené důkazy o podvodu, právní nároky nebo jiné informace, které má X2 zákonný důvod uchovávat.
14. Právní držení
Běžné mazání může být pozastaveno, pokud jsou informace relevantní pro soudní spory, regulační šetření, spory o práva, vyšetřování podvodu nebo jiný právní nárok.
15. Zálohy
Smazané informace mohou dočasně zůstat v zabezpečených zálohovacích systémech nebo systémech obnovy po havárii, dokud nevyprší příslušný životní cyklus zálohování. Takové kopie by neměly být používány pro běžné zpracování po odstranění z aktivních systémů.
16. Anonymizace
V případě potřeby může X2 uchovávat řádně anonymizované informace pro statistiky, bezpečnostní analýzy, zlepšování služeb nebo historické zprávy.
17. Kontrola přístupu a integrita
Uchované záznamy by měly být chráněny před neoprávněným přístupem a tichými změnami, zejména pokud tvoří práva, finanční historii, historii ověřování nebo vymáhání.