Politik om dataopbevaring og registreringer
Hvordan X2 beholder, arkiverer, sletter og bevarer konto-, rettigheder-, økonomiske-, verifikations- og sikkerhedsregistreringer.
1. Opbevaringsprincip
X2 opbevarer oplysninger til legitime operationelle, kontraktmæssige, rettigheder, regnskaber, skat, sikkerhed, bedrageriforebyggelse, tvistbilæggelse og juridiske formål. Data er ikke beregnet til at blive opbevaret på ubestemt tid uden formål.
2. Intern opbevaringsplan
Opbevaringsperioder kan variere efter datakategori og jurisdiktion. X2 kan opretholde en intern tidsplan, der definerer livscyklussen for aktive, arkiverede, anonymiserede og slettede poster.
3. Kontodata
Grundlæggende kontooplysninger kan bevares, mens en konto er aktiv. Efter lukning kan oplysninger, der ikke længere er nødvendige, blive slettet eller anonymiseret.
4. Rettighedshistorie
Ejerskab, kontrol, aktier, territorier, rettighedsoverdragelser, krav, tvister, beviser og registreringshistorik kan have behov for længere opbevaring. Historiske rettighedsstater bør ikke stille overskrives.
5. Distributionsregistreringer
X2 kan beholde Release, levering, udbyder-svar, metadata, identifikator, opdatering og fjernelseshistorik til revision, support og rettighedsformål.
6. Finansielle og skattemæssige optegnelser
Opgørelser, afstemning, udbetalingshistorik, fakturaer, skatteregistreringer, tilbageførsler og andre økonomiske oplysninger kan opbevares til regnskab, skat, revision, tvister og juridiske forpligtelser.
7. KYC og KYB Records
Identitets- og virksomhedsbekræftelsesdata bør kun opbevares efter behov. Hvor en specialistudbyder udfører verifikation, kan X2 beholde verifikationsstatus og referencer i stedet for fuldstændige dokumentkopier, hvor det er relevant.
8. Professionel verifikation
Professionelle roller, identifikatorer, beslutninger om manuel gennemgang, understøttende beviser, udløbsdatoer og registreringsstatus kan bevares for at bevare verifikationshistorikken og forhindre modstridende fremtidige handlinger.
9. AI-verifikation
X2 kan beholde AI-erklæringer, verifikationsresultater, herkomst, licensbeviser, teknisk gennemgangshistorik og beslutninger om udbyderens berettigelse.
10. Krav og anti-svig
Påstandshistorik, håndhævelsesafgørelser og bekræftede svindelregistreringer kan bevares efter kontolukning, hvor det er nødvendigt for beskyttelse af rettigheder, forebyggelse af gentagelsesforbrydere, sikkerhed, leverandøroverholdelse eller juridiske krav.
11. Lukkede undersøgelser
Hvis en undersøgelse afsluttes uden en bekræftet overtrædelse, behandles brugeren ikke som en X2 Strike. Enhver bevaret undersøgelsesjournal bør stå i rimeligt forhold til legitime sikkerheds- og revisionsbehov.
12. API og sikkerhedslogfiler
X2 kan beholde godkendelses-, API-, administrations- og sikkerhedslogfiler til fejlretning, fakturering, brugsberegning, misbrugsdetektion, hændelsesundersøgelse og revision. Følsomme handlinger kan kræve længere revisionsopbevaring.
13. Sletning af konto
Sletning af en konto sletter ikke nødvendigvis rettighedshistorik, økonomiske optegnelser, skatteregistre, bekræftede svindelbeviser, juridiske krav eller andre oplysninger, X2 har en lovlig grund til at beholde.
14. Lovlige beholdninger
Normal sletning kan blive suspenderet, hvor oplysninger er relevante for retssager, lovgivningsmæssige undersøgelser, rettighedstvister, undersøgelse af bedrageri eller et andet retskrav.
15. Sikkerhedskopier
Slettede oplysninger kan forblive midlertidigt i sikre backup- eller katastrofe-gendannelsessystemer, indtil den relevante backup-livscyklus udløber. Sådanne kopier bør ikke bruges til almindelig behandling efter sletning fra aktive systemer.
16. Anonymisering
Hvor det er relevant, kan X2 opbevare korrekt anonymiseret information til statistik, sikkerhedsanalyse, serviceforbedring eller historisk rapportering.
17. Adgangskontrol og integritet
Beholdte optegnelser bør beskyttes mod uautoriseret adgang og tavs ændring, især hvor de udgør rettigheder, økonomiske, verifikations- eller håndhævelseshistorik.