Politica de păstrare a datelor și înregistrări
Cum X2 reține, arhivează, șterge și păstrează înregistrările de cont, drepturile, financiare, de verificare și de securitate.
1. Principiul retenției
X2 reține informații în scopuri legitime operaționale, contractuale, de drepturi, contabile, fiscale, de securitate, de prevenire a fraudei, de soluționare a disputelor și legale. Datele nu sunt destinate a fi păstrate pe termen nelimitat fără scop.
2. Programul intern de retenție
Perioadele de păstrare pot diferi în funcție de categoria de date și de jurisdicție. X2 poate menține un program intern care definește ciclul de viață pentru înregistrările active, arhivate, anonimizate și șterse.
3. Datele contului
Informațiile de bază ale contului pot fi păstrate în timp ce un cont este activ. După închidere, informațiile care nu mai sunt necesare pot fi șterse sau anonimizate.
4. Istoria drepturilor
Proprietatea, controlul, acțiunile, teritoriile, transferurile de drepturi, revendicările, litigiile, dovezile și istoricul de înregistrare pot necesita o păstrare mai lungă. Statele cu drepturi istorice nu ar trebui să fie suprascrise în tăcere.
5. Înregistrări de distribuție
X2 poate păstra Releasea, livrarea, răspunsul furnizorului, metadatele, identificatorul, istoricul de actualizare și eliminare în scopuri de audit, asistență și drepturi.
6. Evidențe financiare și fiscale
Declarațiile, reconcilierea, istoricul plăților, facturile, înregistrările fiscale, rambursările și alte informații financiare pot fi păstrate pentru obligații contabile, fiscale, de audit, litigii și legale.
7. Înregistrări KYC și KYB
Datele de identitate și de verificare a afacerii ar trebui păstrate numai dacă este necesar. În cazul în care un furnizor specializat efectuează verificarea, X2 poate păstra statutul de verificare și referințele în loc de copiile documentelor complete, acolo unde este cazul.
8. Verificare profesională
Rolurile profesionale, identificatorii, deciziile de revizuire manuală, dovezile justificative, datele de expirare și starea de înregistrare pot fi păstrate pentru a păstra istoricul verificărilor și pentru a preveni acțiunile viitoare contradictorii.
9. Verificare AI
X2 poate păstra declarațiile AI, rezultatele verificării, proveniența, dovezile de licență, istoricul examinărilor tehnice și deciziile de eligibilitate a furnizorului.
10. Reclamații și Antifraudă
Istoricul revendicărilor, deciziile de executare și înregistrările de fraudă confirmată pot fi păstrate după închiderea contului, acolo unde este necesar pentru protecția drepturilor, prevenirea recidivei, securitate, conformitatea furnizorilor sau revendicări legale.
11. Investigații închise
În cazul în care o investigație se închide fără o încălcare confirmată, utilizatorul nu este tratat ca având un X2 Strike. Orice dosar de investigație păstrat ar trebui să fie proporțional cu nevoile legitime de securitate și audit.
12. API și jurnalele de securitate
X2 poate păstra jurnalele de autentificare, API, administrative și de securitate pentru depanare, facturare, calcularea utilizării, detectarea abuzurilor, investigarea incidentelor și audit. Acțiunile sensibile pot necesita o păstrare mai lungă a auditului.
13. Ștergerea contului
Ștergerea unui cont nu șterge neapărat istoricul drepturilor, înregistrările financiare, evidențele fiscale, dovezile de fraudă confirmate, pretențiile legale sau alte informații pe care X2 are un motiv legal pentru a le păstra.
14. Retineri legale
Ștergerea normală poate fi suspendată în cazul în care informațiile sunt relevante pentru litigii, anchete de reglementare, dispute privind drepturile, investigarea fraudei sau altă reclamație legală.
15. Backup-uri
Informațiile șterse pot rămâne temporar în sistemele de backup securizate sau de recuperare în caz de dezastru până la expirarea ciclului de viață aplicabil al backupului. Astfel de copii nu ar trebui folosite pentru procesarea obișnuită după ștergerea din sistemele active.
16. Anonimizare
Acolo unde este cazul, X2 poate păstra informații anonimizate corespunzător pentru statistici, analize de securitate, îmbunătățirea serviciilor sau raportarea istorică.
17. Control de acces și integritate
Înregistrările păstrate ar trebui protejate împotriva accesului neautorizat și a modificării silențioase, în special atunci când formează drepturi, istoricul financiar, de verificare sau de aplicare.