Duomenų saugojimo ir įrašų politika
Kaip X2 išsaugo, archyvuoja, ištrina ir išsaugo paskyros, teisių, finansinius, tikrinimo ir saugos įrašus.
1. Laikymo principas
X2 saugo informaciją teisėtais veiklos, sutartiniais, teisių, apskaitos, mokesčių, saugumo, sukčiavimo prevencijos, ginčų sprendimo ir teisiniais tikslais. Duomenų neketinama saugoti neribotą laiką be tikslo.
2. Vidinis saugojimo grafikas
Saugojimo laikotarpiai gali skirtis priklausomai nuo duomenų kategorijos ir jurisdikcijos. X2 gali turėti vidinį tvarkaraštį, apibrėžiantį aktyvių, archyvuotų, anoniminių ir ištrintų įrašų gyvavimo ciklą.
3. Sąskaitos duomenys
Pagrindinė paskyros informacija gali būti saugoma, kol paskyra yra aktyvi. Po uždarymo nebereikalinga informacija gali būti ištrinta arba anonimizuota.
4. Teisių istorija
Nuosavybę, kontrolę, akcijas, teritorijas, teisių perleidimus, pretenzijas, ginčus, įrodymus ir registracijos istoriją gali reikėti saugoti ilgiau. Istorinių teisių valstybės neturėtų būti tyliai perrašytos.
5. Platinimo įrašai
X2 gali saugoti leidimą, pristatymą, teikėjo atsaką, metaduomenis, identifikatorių, naujinimų ir pašalinimo istoriją audito, palaikymo ir teisių tikslais.
6. Finansiniai ir mokesčių įrašai
Ataskaitos, suderinimas, išmokėjimų istorija, sąskaitos faktūros, mokesčių įrašai, mokėjimų grąžinimai ir kita finansinė informacija gali būti saugoma apskaitos, mokesčių, audito, ginčų ir teisinių įsipareigojimų tikslais.
7. KYC ir KYB įrašai
Tapatybės ir verslo patvirtinimo duomenys turėtų būti saugomi tik esant būtinybei. Kai tikrinimą atlieka specialistas, X2 gali išsaugoti patikrinimo būseną ir nuorodas, o ne visas dokumentų kopijas, jei reikia.
8. Profesinis patikrinimas
Profesionalūs vaidmenys, identifikatoriai, rankinio peržiūros sprendimai, patvirtinamieji įrodymai, galiojimo datos ir registracijos būsena gali būti išsaugoti, kad būtų išsaugota patvirtinimo istorija ir būtų išvengta prieštaringų veiksmų ateityje.
9. AI patvirtinimas
X2 gali saugoti AI deklaracijas, patikros rezultatus, kilmę, licencijos įrodymus, techninės peržiūros istoriją ir sprendimus dėl teikėjo tinkamumo.
10. Pretenzijos ir kova su sukčiavimu
Pretenzijų istorija, vykdymo sprendimai ir patvirtinti sukčiavimo įrašai gali būti saugomi uždarius paskyrą, kai tai būtina siekiant apsaugoti teises, užkirsti kelią pakartotiniam pažeidimui, užtikrinti saugumą, teikėjo laikymąsi ar teisinius reikalavimus.
11. Uždarieji tyrimai
Jei tyrimas baigiamas nepatvirtinus pažeidimo, vartotojas nelaikomas įspėjimu. Bet koks saugomas tyrimo įrašas turėtų būti proporcingas teisėtiems saugumo ir audito poreikiams.
12. API ir saugos žurnalai
X2 gali saugoti autentifikavimo, API, administracinius ir saugos žurnalus derinimui, atsiskaitymui, naudojimo skaičiavimui, piktnaudžiavimo nustatymui, incidentų tyrimui ir auditui. Dėl jautrių veiksmų gali reikėti ilgiau išlaikyti auditą.
13. Paskyros ištrynimas
Ištrynus paskyrą nebūtinai ištrinama teisių istorija, finansiniai įrašai, mokesčių įrašai, patvirtinti sukčiavimo įrodymai, teisiniai reikalavimai ar kita informacija, kurią X2 turi teisėtą priežastį saugoti.
14. Įstatymai
Įprastas ištrynimas gali būti sustabdytas, jei informacija yra svarbi bylinėjimuisi, teisiniam tyrimui, ginčams dėl teisių, sukčiavimo tyrimui ar kitam teisiniam ieškiniui.
15. Atsarginės kopijos
Ištrinta informacija gali laikinai likti saugiose atsarginėse kopijose arba atkūrimo po nelaimingų atsitikimų sistemose, kol baigsis atitinkamas atsarginės kopijos gyvavimo ciklas. Tokios kopijos neturėtų būti naudojamos įprastam apdorojimui po ištrynimo iš aktyvių sistemų.
16. Anonimizavimas
Jei reikia, X2 gali saugoti tinkamai anoniminę informaciją, skirtą statistikai, saugumo analizei, paslaugų tobulinimui ar istorinėms ataskaitoms teikti.
17. Prieigos kontrolė ir vientisumas
Išsaugomi įrašai turėtų būti apsaugoti nuo neteisėtos prieigos ir tylaus pakeitimo, ypač kai jie sudaro teises, finansinę, patikrinimo ar vykdymo istoriją.