Richtlinie zur Datenaufbewahrung und Aufzeichnungen
Wie X2 Konto-, Rechte-, Finanz-, Verifizierungs- und Sicherheitsdaten speichert, archiviert, löscht und bewahrt.
1. Aufbewahrungsprinzip
X2 speichert Informationen für legitime betriebliche, vertragliche, Rechte-, Buchhaltungs-, Steuer-, Sicherheits-, Betrugspräventions-, Streitbeilegungs- und rechtliche Zwecke. Es ist nicht vorgesehen, dass die Daten zwecklos auf unbestimmte Zeit aufbewahrt werden.
2. Interner Aufbewahrungsplan
Die Aufbewahrungsfristen können je nach Datenkategorie und Gerichtsbarkeit unterschiedlich sein. X2 kann einen internen Zeitplan verwalten, der den Lebenszyklus für aktive, archivierte, anonymisierte und gelöschte Datensätze definiert.
3. Kontodaten
Grundlegende Kontoinformationen können gespeichert werden, solange ein Konto aktiv ist. Nach der Schließung können nicht mehr benötigte Informationen gelöscht oder anonymisiert werden.
4. Rechtegeschichte
Eigentum, Kontrolle, Anteile, Gebiete, Rechteübertragungen, Ansprüche, Streitigkeiten, Beweise und Registrierungshistorie erfordern möglicherweise eine längere Aufbewahrung. Historische Rechtezustände sollten nicht stillschweigend überschrieben werden.
5. Vertriebsaufzeichnungen
X2 kann die Freigabe-, Zustellungs-, Anbieterantwort-, Metadaten-, Kennungs-, Aktualisierungs- und Deaktivierungshistorie für Prüfungs-, Support- und Rechtezwecke aufbewahren.
6. Finanz- und Steuerunterlagen
Abrechnungen, Abstimmungen, Auszahlungshistorien, Rechnungen, Steuerunterlagen, Rückbuchungen und andere Finanzinformationen können für Buchhaltungs-, Steuer-, Prüfungs-, Streitfall- und rechtliche Verpflichtungen aufbewahrt werden.
7. KYC- und KYB-Aufzeichnungen
Identitäts- und Geschäftsverifizierungsdaten sollten nur bei Bedarf aufbewahrt werden. Wenn ein spezialisierter Anbieter die Verifizierung durchführt, behält X2 gegebenenfalls den Verifizierungsstatus und die Referenzen anstelle vollständiger Dokumentkopien bei.
8. Professionelle Überprüfung
Berufliche Rollen, Kennungen, manuelle Überprüfungsentscheidungen, unterstützende Nachweise, Ablaufdaten und Registrierungsstatus können beibehalten werden, um den Verifizierungsverlauf zu bewahren und widersprüchliche zukünftige Maßnahmen zu verhindern.
9. KI-Verifizierung
X2 kann KI-Erklärungen, Verifizierungsergebnisse, Herkunft, Lizenznachweise, technische Überprüfungshistorie und Entscheidungen zur Anbieterberechtigung aufbewahren.
10. Ansprüche und Betrugsbekämpfung
Anspruchshistorie, Vollstreckungsentscheidungen und bestätigte Betrugsaufzeichnungen können nach der Kontoschließung aufbewahrt werden, wenn dies zum Schutz der Rechte, zur Verhinderung von Wiederholungstätern, zur Sicherheit, zur Einhaltung der Vorschriften des Anbieters oder für rechtliche Ansprüche erforderlich ist.
11. Geschlossene Untersuchungen
Wenn eine Untersuchung ohne bestätigten Verstoß abgeschlossen wird, wird der Benutzer nicht als X2 Strike behandelt. Alle aufbewahrten Untersuchungsaufzeichnungen sollten in einem angemessenen Verhältnis zu legitimen Sicherheits- und Prüfanforderungen stehen.
12. API- und Sicherheitsprotokolle
X2 kann Authentifizierungs-, API-, Verwaltungs- und Sicherheitsprotokolle für Debugging, Abrechnung, Nutzungsberechnung, Missbrauchserkennung, Vorfalluntersuchung und Prüfung aufbewahren. Sensible Aktionen erfordern möglicherweise eine längere Aufbewahrung der Audits.
13. Kontolöschung
Durch das Löschen eines Kontos werden nicht zwangsläufig die Rechtehistorie, Finanzunterlagen, Steuerunterlagen, bestätigte Betrugsbeweise, Rechtsansprüche oder andere Informationen gelöscht, für deren Aufbewahrung X2 einen rechtmäßigen Grund hat.
14. Rechtliche Aufbewahrungsfristen
Die normale Löschung kann ausgesetzt werden, wenn die Informationen für Rechtsstreitigkeiten, behördliche Untersuchungen, Rechtsstreitigkeiten, Betrugsermittlungen oder andere rechtliche Ansprüche relevant sind.
15. Backups
Gelöschte Informationen können vorübergehend in sicheren Backup- oder Disaster-Recovery-Systemen verbleiben, bis der entsprechende Backup-Lebenszyklus abläuft. Solche Kopien sollten nach dem Löschen aus aktiven Systemen nicht für die normale Verarbeitung verwendet werden.
16. Anonymisierung
Gegebenenfalls kann X2 ordnungsgemäß anonymisierte Informationen für Statistiken, Sicherheitsanalysen, Serviceverbesserungen oder Verlaufsberichte aufbewahren.
17. Zugangskontrollen und Integrität
Aufbewahrte Aufzeichnungen sollten vor unbefugtem Zugriff und stillschweigender Änderung geschützt werden, insbesondere wenn sie sich auf die Rechts-, Finanz-, Überprüfungs- oder Durchsetzungshistorie beziehen.