Data Retention & Records Policy
Kako X2 zadržava, arhivira, briše i čuva račune, prava, financijske zapise, zapise o provjeri i sigurnosti.
1. Načelo zadržavanja
X2 zadržava informacije za legitimne operativne, ugovorne, pravne, računovodstvene, porezne, sigurnosne svrhe, sprječavanje prijevara, rješavanje sporova i pravne svrhe. Podaci se ne namjeravaju čuvati neograničeno bez svrhe.
2. Internal Retention Schedule
Razdoblja zadržavanja mogu se razlikovati ovisno o kategoriji podataka i nadležnosti. X2 može održavati interni raspored koji definira životni ciklus za aktivne, arhivirane, anonimizirane i izbrisane zapise.
3. Podaci o računu
Osnovne informacije o računu mogu se zadržati dok je račun aktivan. Nakon zatvaranja informacije koje više nisu potrebne mogu se izbrisati ili anonimizirati.
4. Povijest prava
Vlasništvo, kontrola, dionice, teritoriji, prijenosi prava, zahtjevi, sporovi, dokazi i povijest registracije možda će trebati dulje zadržati. Države s povijesnim pravima ne bi se trebale prešutno prebrisati.
5. Distribucijska evidencija
X2 može zadržati izdanje, isporuku, odgovor pružatelja, metapodatke, identifikator, povijest ažuriranja i uklanjanja za potrebe revizije, podrške i prava.
6. Financijske i porezne evidencije
Izvodi, usklađenja, povijest isplata, fakture, porezna evidencija, stornacije i drugi financijski podaci mogu se zadržati za potrebe računovodstva, poreza, revizije, sporova i pravnih obveza.
7. KYC and KYB Records
Podaci o identitetu i potvrdi poslovanja trebali bi se čuvati samo po potrebi. Ako specijalizirani pružatelj usluga provodi provjeru, X2 može zadržati status provjere i reference umjesto potpunih kopija dokumenata gdje je to prikladno.
8. Stručna provjera
Profesionalne uloge, identifikatori, odluke o ručnom pregledu, popratni dokazi, datumi isteka i status registracije mogu se zadržati kako bi se sačuvala povijest verifikacije i spriječile proturječne buduće radnje.
9. AI Verification
X2 može zadržati AI deklaracije, rezultate verifikacije, porijeklo, dokaze o licenci, povijest tehničkih pregleda i odluke o podobnosti pružatelja usluga.
10. Zahtjevi i zaštita od prijevara
Povijest potraživanja, odluke o izvršenju i potvrđena evidencija o prijevari mogu se zadržati nakon zatvaranja računa ako je to potrebno za zaštitu prava, sprječavanje ponovljenih prijestupa, sigurnost, usklađenost pružatelja usluga ili pravne zahtjeve.
11. Zatvorene istrage
Ako se istraga zatvori bez potvrđenog kršenja, ne smatra se da korisnik ima opomenu. Svaki zadržani istražni zapis trebao bi biti razmjeran legitimnim sigurnosnim i revizijskim potrebama.
12. API i sigurnosni dnevnici
X2 može zadržati autentifikaciju, API, administrativne i sigurnosne zapisnike za otklanjanje pogrešaka, naplatu, izračun upotrebe, otkrivanje zlouporabe, istraživanje incidenata i reviziju. Osjetljive radnje mogu zahtijevati duže zadržavanje revizije.
13. Account Deletion
Brisanjem računa ne briše se nužno povijest prava, financijska evidencija, porezna evidencija, potvrđeni dokazi o prijevari, pravni zahtjevi ili druge informacije za čije zadržavanje X2 ima zakonski razlog.
14. Pravna zadržavanja
Uobičajeno brisanje može se obustaviti ako su informacije relevantne za sudski spor, regulatornu istragu, sporove oko prava, istragu prijevare ili neki drugi pravni zahtjev.
15. Sigurnosne kopije
Izbrisane informacije mogu privremeno ostati u sigurnom sigurnosnom kopiranju ili sustavima za oporavak od katastrofe dok ne istekne primjenjivi životni ciklus sigurnosne kopije. Takve se kopije ne smiju koristiti za uobičajenu obradu nakon brisanja iz aktivnih sustava.
16. Anonimizacija
Gdje je prikladno, X2 može zadržati ispravno anonimizirane informacije za statistiku, sigurnosnu analizu, poboljšanje usluge ili povijesno izvješćivanje.
17. Kontrole pristupa i integritet
Zadržane evidencije treba zaštititi od neovlaštenog pristupa i prešutne izmjene, osobito ako čine povijest prava, financija, provjere ili provedbe.