Retningslinjer for oppbevaring og registre
Hvordan X2 beholder, arkiverer, sletter og bevarer konto, rettigheter, økonomiske, verifikasjons- og sikkerhetsposter.
1. Oppbevaringsprinsipp
X2 beholder informasjon for legitime operasjonelle, kontraktsmessige, rettigheter, regnskap, skatt, sikkerhet, svindelforebygging, tvisteløsning og juridiske formål. Data er ikke ment å oppbevares på ubestemt tid uten formål.
2. Intern oppbevaringsplan
Oppbevaringsperioder kan variere etter datakategori og jurisdiksjon. X2 kan opprettholde en intern tidsplan som definerer livssyklusen for aktive, arkiverte, anonymiserte og slettede poster.
3. Kontodata
Grunnleggende kontoinformasjon kan beholdes mens en konto er aktiv. Etter stenging kan informasjon som ikke lenger er nødvendig slettes eller anonymiseres.
4. Rettighetshistorie
Eierskap, kontroll, aksjer, territorier, rettighetsoverføringer, krav, tvister, bevis og registreringshistorikk kan trenge lengre oppbevaring. Historiske rettighetsstater bør ikke overskrives i det stille.
5. Distribusjonsposter
X2 kan beholde utgivelses-, leverings-, leverandør-svar, metadata, identifikator, oppdatering og fjerningshistorikk for revisjons-, støtte- og rettighetsformål.
6. Finansielle og skattemessige poster
Uttalelser, avstemming, utbetalingshistorikk, fakturaer, skatteregistreringer, tilbakeføringer og annen finansiell informasjon kan beholdes for regnskap, skatt, revisjon, tvister og juridiske forpliktelser.
7. KYC og KYB Records
Identitets- og forretningsverifiseringsdata skal bare oppbevares etter behov. Der en spesialistleverandør utfører verifisering, kan X2 beholde verifikasjonsstatus og referanser i stedet for fullstendige dokumentkopier der det er hensiktsmessig.
8. Profesjonell verifisering
Profesjonelle roller, identifikatorer, beslutninger om manuell gjennomgang, støttebevis, utløpsdatoer og registreringsstatus kan beholdes for å bevare verifiseringshistorikken og forhindre motstridende fremtidige handlinger.
9. AI-verifisering
X2 kan beholde AI-erklæringer, verifikasjonsresultater, herkomst, lisensbevis, teknisk gjennomgangshistorikk og avgjørelser om leverandørkvalifisering.
10. Krav og anti-svindel
Kravhistorikk, håndhevingsavgjørelser og bekreftede svindelregistreringer kan beholdes etter kontostenging der det er nødvendig for rettighetsbeskyttelse, forebygging av gjentatte lovovertredere, sikkerhet, leverandøroverholdelse eller juridiske krav.
11. Lukkede undersøkelser
Der en etterforskning avsluttes uten bekreftet brudd, behandles ikke brukeren som en X2 Strike. Enhver oppbevart etterforskningsjournal bør stå i forhold til legitime sikkerhets- og revisjonsbehov.
12. API og sikkerhetslogger
X2 kan beholde autentisering, API, administrative og sikkerhetslogger for feilsøking, fakturering, bruksberegning, misbruksdeteksjon, hendelsesundersøkelse og revisjon. Sensitive handlinger kan kreve lengre oppbevaring av revisjonen.
13. Sletting av konto
Sletting av en konto sletter ikke nødvendigvis rettighetshistorikk, økonomiske poster, skatteregistreringer, bekreftede svindelbevis, juridiske krav eller annen informasjon X2 har en lovlig grunn til å beholde.
14. Lovlige beholdninger
Normal sletting kan bli suspendert der informasjon er relevant for rettssaker, regulatoriske undersøkelser, rettighetstvister, svindeletterforskning eller andre rettskrav.
15. Sikkerhetskopier
Slettet informasjon kan forbli midlertidig i sikre sikkerhetskopierings- eller katastrofegjenopprettingssystemer til den gjeldende livssyklusen for sikkerhetskopiering utløper. Slike kopier skal ikke brukes til ordinær behandling etter sletting fra aktive systemer.
16. Anonymisering
Der det er hensiktsmessig, kan X2 beholde korrekt anonymisert informasjon for statistikk, sikkerhetsanalyse, tjenesteforbedring eller historisk rapportering.
17. Tilgangskontroller og integritet
Oppbevarte registre bør beskyttes mot uautorisert tilgang og stille endring, spesielt der de utgjør rettigheter, økonomisk, verifikasjons- eller håndhevingshistorikk.