Zásady uchovávania údajov a záznamov
Ako X2 uchováva, archivuje, odstraňuje a uchováva účty, práva, finančné, overovacie a bezpečnostné záznamy.
1. Zásada uchovávania
X2 uchováva informácie na legitímne prevádzkové, zmluvné, právne, účtovné, daňové, bezpečnostné účely, účely predchádzania podvodom, riešenia sporov a právne účely. Údaje nie sú určené na uchovávanie na neurčitý čas bez účelu.
2. Interný plán uchovávania
Doby uchovávania sa môžu líšiť podľa kategórie údajov a jurisdikcie. X2 môže udržiavať interný plán definujúci životný cyklus pre aktívne, archivované, anonymizované a vymazané záznamy.
3. Údaje o účte
Základné informácie o účte môžu byť uchované, kým je účet aktívny. Po uzavretí môžu byť informácie, ktoré už nie sú potrebné, vymazané alebo anonymizované.
4. História práv
Vlastníctvo, kontrola, podiely, územia, prevody práv, nároky, spory, dôkazy a história registrácie môžu vyžadovať dlhšie uchovávanie. Štáty historických práv by sa nemali ticho prepisovať.
5. Distribučné záznamy
X2 si môže ponechať vydanie, doručenie, odpoveď poskytovateľa, metadáta, identifikátor, históriu aktualizácie a zastavenia šírenia na účely auditu, podpory a práv.
6. Finančná a daňová evidencia
Výpisy, vyrovnanie, história platieb, faktúry, daňové záznamy, kompenzácie a iné finančné informácie sa môžu uchovávať pre účely účtovníctva, daní, auditu, sporov a právnych záväzkov.
7. Záznamy KYC a KYB
Údaje o totožnosti a overení podniku by sa mali uchovávať iba v prípade potreby. Ak overenie vykonáva špecializovaný poskytovateľ, X2 si môže v prípade potreby ponechať stav overenia a referencie namiesto úplných kópií dokumentov.
8. Odborné overenie
Profesionálne roly, identifikátory, rozhodnutia o manuálnom preskúmaní, podporné dôkazy, dátumy vypršania platnosti a stav registrácie sa môžu zachovať, aby sa zachovala história overovania a zabránilo sa protichodným budúcim činnostiam.
9. Overenie AI
X2 môže uchovávať vyhlásenia AI, výsledky overovania, pôvod, dôkazy o licencii, históriu technických previerok a rozhodnutia o spôsobilosti poskytovateľa.
10. Reklamácie a boj proti podvodom
História nárokov, rozhodnutia o presadzovaní a potvrdené záznamy o podvodoch sa môžu uchovávať aj po uzavretí účtu, ak je to potrebné na ochranu práv, prevenciu proti opakovaným porušovateľom, bezpečnosť, súlad poskytovateľa alebo právne nároky.
11. Uzavreté vyšetrovania
Ak sa vyšetrovanie uzavrie bez potvrdeného porušenia, používateľ sa nepovažuje za používateľa, ktorý dostal sankciu. Akýkoľvek uchovávaný záznam o vyšetrovaní by mal byť primeraný legitímnym potrebám bezpečnosti a auditu.
12. Protokoly API a zabezpečenia
X2 môže uchovávať autentifikačné, API, administratívne a bezpečnostné protokoly pre ladenie, fakturáciu, výpočet využitia, detekciu zneužitia, vyšetrovanie incidentov a audit. Citlivé akcie môžu vyžadovať dlhšie uchovávanie auditu.
13. Vymazanie účtu
Vymazaním účtu sa nevyhnutne nevymaže história práv, finančné záznamy, daňové záznamy, potvrdené dôkazy o podvode, právne nároky alebo iné informácie, ktoré má X2 zákonný dôvod uchovávať.
14. Právne zadržania
Bežné vymazanie môže byť pozastavené, ak sú informácie relevantné pre súdne spory, regulačné vyšetrovanie, spory o práva, vyšetrovanie podvodu alebo iný právny nárok.
15. Zálohy
Vymazané informácie môžu dočasne zostať v zabezpečených zálohovacích systémoch alebo systémoch obnovy po havárii, kým nevyprší príslušný životný cyklus zálohy. Takéto kópie by sa po odstránení z aktívnych systémov nemali používať na bežné spracovanie.
16. Anonymizácia
Ak je to vhodné, X2 môže uchovávať správne anonymizované informácie pre štatistiku, analýzu bezpečnosti, zlepšovanie služieb alebo historické výkazy.
17. Kontrola prístupu a integrita
Uchovávané záznamy by mali byť chránené pred neoprávneným prístupom a tichou zmenou, najmä ak tvoria práva, finančnú, overovaciu alebo presadzovaciu históriu.