डेटा प्रतिधारण एवं अभिलेख नीति
X2 खाता, अधिकार, वित्तीय, सत्यापन और सुरक्षा रिकॉर्ड को कैसे बनाए रखता है, संग्रहीत करता है, हटाता है और संरक्षित करता है।
1. अवधारण सिद्धांत
X2 वैध परिचालन, संविदात्मक, अधिकार, लेखांकन, कर, सुरक्षा, धोखाधड़ी-रोकथाम, विवाद-समाधान और कानूनी उद्देश्यों के लिए जानकारी रखता है। डेटा को बिना किसी उद्देश्य के अनिश्चित काल तक रखने का इरादा नहीं है।
2. आंतरिक अवधारण अनुसूची
अवधारण अवधि डेटा श्रेणी और क्षेत्राधिकार के अनुसार भिन्न हो सकती है। X2 सक्रिय, संग्रहीत, अज्ञात और हटाए गए रिकॉर्ड के लिए जीवनचक्र को परिभाषित करने वाला एक आंतरिक शेड्यूल बनाए रख सकता है।
3. खाता डेटा
खाता सक्रिय होने पर मूल खाता जानकारी बरकरार रखी जा सकती है। बंद होने के बाद, अब आवश्यक जानकारी को हटाया या अज्ञात किया जा सकता है।
4. अधिकार इतिहास
स्वामित्व, नियंत्रण, शेयर, क्षेत्र, अधिकार हस्तांतरण, दावे, विवाद, साक्ष्य और पंजीकरण इतिहास को लंबे समय तक बनाए रखने की आवश्यकता हो सकती है। ऐतिहासिक अधिकार वाले राज्यों को चुपचाप अधिलेखित नहीं किया जाना चाहिए।
5. वितरण रिकार्ड
X2 ऑडिट, समर्थन और अधिकार उद्देश्यों के लिए रिलीज़, डिलीवरी, प्रदाता-प्रतिक्रिया, मेटाडेटा, पहचानकर्ता, अद्यतन और टेकडाउन इतिहास को बनाए रख सकता है।
6. वित्तीय और कर रिकॉर्ड
लेखांकन, कर, लेखापरीक्षा, विवाद और कानूनी दायित्वों के लिए विवरण, समाधान, भुगतान इतिहास, चालान, कर रिकॉर्ड, चार्जबैक और अन्य वित्तीय जानकारी बरकरार रखी जा सकती है।
7. केवाईसी और केवाईबी रिकॉर्ड
पहचान और व्यवसाय-सत्यापन डेटा केवल आवश्यकतानुसार ही रखा जाना चाहिए। जहां एक विशेषज्ञ प्रदाता सत्यापन करता है, X2 जहां उपयुक्त हो, पूर्ण दस्तावेज़ प्रतियों के बजाय सत्यापन स्थिति और संदर्भ बनाए रख सकता है।
8. व्यावसायिक सत्यापन
सत्यापन इतिहास को संरक्षित करने और विरोधाभासी भविष्य की कार्रवाइयों को रोकने के लिए पेशेवर भूमिकाएं, पहचानकर्ता, मैन्युअल-समीक्षा निर्णय, सहायक साक्ष्य, समाप्ति तिथियां और पंजीकरण स्थिति को बरकरार रखा जा सकता है।
9. एआई सत्यापन
X2 AI घोषणाएं, सत्यापन परिणाम, उत्पत्ति, लाइसेंस साक्ष्य, तकनीकी समीक्षा इतिहास और प्रदाता-पात्रता निर्णयों को बरकरार रख सकता है।
10. दावे और धोखाधड़ी विरोधी
दावा इतिहास, प्रवर्तन निर्णय और पुष्टि किए गए धोखाधड़ी रिकॉर्ड को खाता बंद होने के बाद भी बनाए रखा जा सकता है, जहां अधिकारों की सुरक्षा, बार-बार उल्लंघन करने वालों की रोकथाम, सुरक्षा, प्रदाता अनुपालन या कानूनी दावों के लिए आवश्यक हो।
11. बंद जांच
जहां कोई जांच किसी पुष्ट उल्लंघन के बिना बंद हो जाती है, तो उपयोगकर्ता को X2 Strike वाला नहीं माना जाता है। कोई भी रखा गया जांच रिकॉर्ड वैध सुरक्षा और ऑडिट आवश्यकताओं के अनुरूप होना चाहिए।
12. एपीआई और सुरक्षा लॉग
X2 डिबगिंग, बिलिंग, उपयोग गणना, दुरुपयोग का पता लगाने, घटना की जांच और ऑडिट के लिए प्रमाणीकरण, एपीआई, प्रशासनिक और सुरक्षा लॉग को बनाए रख सकता है। संवेदनशील कार्रवाइयों के लिए लंबे समय तक ऑडिट बनाए रखने की आवश्यकता हो सकती है।
13. खाता हटाना
किसी खाते को हटाने से अधिकार इतिहास, वित्तीय रिकॉर्ड, कर रिकॉर्ड, पुष्टि किए गए धोखाधड़ी के सबूत, कानूनी दावे या अन्य जानकारी को हटाना जरूरी नहीं है जिसे X2 के पास बनाए रखने का कोई वैध कारण है।
14. कानूनी पकड़
सामान्य विलोपन को निलंबित किया जा सकता है जहां जानकारी मुकदमेबाजी, नियामक जांच, अधिकार विवाद, धोखाधड़ी जांच या अन्य कानूनी दावे से संबंधित है।
15. बैकअप
हटाई गई जानकारी लागू बैकअप जीवनचक्र समाप्त होने तक अस्थायी रूप से सुरक्षित बैकअप या आपदा-पुनर्प्राप्ति सिस्टम में रह सकती है। सक्रिय सिस्टम से हटाने के बाद ऐसी प्रतियों का उपयोग सामान्य प्रसंस्करण के लिए नहीं किया जाना चाहिए।
16. गुमनामीकरण
जहां उपयुक्त हो, X2 सांख्यिकी, सुरक्षा विश्लेषण, सेवा सुधार या ऐतिहासिक रिपोर्टिंग के लिए उचित रूप से अज्ञात जानकारी रख सकता है।
17. अभिगम नियंत्रण और सत्यनिष्ठा
रखे गए रिकॉर्ड को अनधिकृत पहुंच और मौन परिवर्तन से संरक्षित किया जाना चाहिए, खासकर जहां वे अधिकार, वित्तीय, सत्यापन या प्रवर्तन इतिहास बनाते हैं।