Politika hrambe podatkov in evidenc
Kako X2 hrani, arhivira, briše in ohranja račune, pravice, finančne, preverjanje in varnostne evidence.
1. Načelo zadrževanja
X2 hrani podatke za zakonite operativne, pogodbene, pravice, računovodske, davčne, varnostne namene, preprečevanje goljufij, reševanje sporov in pravne namene. Podatki niso namenjeni neomejenemu hranjenju brez namena.
2. Interni urnik hrambe
Obdobja hrambe se lahko razlikujejo glede na kategorijo podatkov in jurisdikcijo. X2 lahko vzdržuje notranji urnik, ki določa življenjski cikel za aktivne, arhivirane, anonimizirane in izbrisane zapise.
3. Podatki o računu
Osnovne informacije o računu se lahko ohranijo, dokler je račun aktiven. Po zaprtju se lahko informacije, ki niso več potrebne, izbrišejo ali anonimizirajo.
4. Zgodovina pravic
Lastništvo, nadzor, delnice, ozemlja, prenosi pravic, terjatve, spori, dokazi in zgodovina registracije bo morda zahtevalo daljšo hrambo. Države zgodovinskih pravic ne bi smele biti tiho prepisane.
5. Distribucijski zapisi
X2 lahko obdrži izdajo, dostavo, odgovor ponudnika, metapodatke, identifikator, posodobitev in zgodovino odstranitve za namene revizije, podpore in pravic.
6. Finančne in davčne evidence
Izpiski, uskladitve, zgodovina izplačil, računi, davčne evidence, povratne bremenitve in druge finančne informacije se lahko hranijo za računovodske, davčne, revizijske, sporne in pravne obveznosti.
7. Zapisi KYC in KYB
Podatke o identiteti in preverjanju poslovanja je treba hraniti samo po potrebi. Če specializirani ponudnik izvaja preverjanje, lahko X2 obdrži status preverjanja in reference namesto kopij celotnega dokumenta, kjer je to primerno.
8. Strokovno preverjanje
Poklicne vloge, identifikatorje, odločitve o ročnem pregledu, podporna dokazila, datume poteka in status registracije se lahko ohranijo, da se ohrani zgodovina preverjanja in preprečijo protislovna dejanja v prihodnosti.
9. Preverjanje AI
X2 lahko obdrži izjave AI, rezultate preverjanja, poreklo, dokazila o licenci, zgodovino tehničnih pregledov in odločitve o upravičenosti ponudnika.
10. Terjatve in boj proti goljufijam
Zgodovina zahtevkov, izvršilne odločitve in potrjeni zapisi o goljufijah se lahko obdržijo po zaprtju računa, kjer je to potrebno zaradi zaščite pravic, preprečevanja ponovnih kršiteljev, varnosti, skladnosti ponudnika ali pravnih zahtevkov.
11. Zaprte preiskave
Če se preiskava zaključi brez potrjene kršitve, se uporabniku ne šteje, da ima X2 Strike. Vsak ohranjeni zapis o preiskavi mora biti sorazmeren z zakonitimi varnostnimi in revizijskimi potrebami.
12. API in varnostni dnevniki
X2 lahko obdrži avtentikacijo, API, skrbniške in varnostne dnevnike za odpravljanje napak, zaračunavanje, izračun uporabe, odkrivanje zlorab, preiskavo incidentov in revizijo. Občutljiva dejanja lahko zahtevajo daljšo revizijsko hrambo.
13. Izbris računa
Z brisanjem računa ni nujno, da izbrišete zgodovino pravic, finančne evidence, davčne evidence, potrjene dokaze o goljufiji, pravne zahtevke ali druge podatke, za katere ima X2 zakonit razlog, da jih obdrži.
14. Pravni zadržki
Običajni izbris se lahko začasno prekine, če so informacije pomembne za sodni postopek, regulativno preiskavo, spore glede pravic, preiskavo goljufije ali drug pravni zahtevek.
15. Varnostne kopije
Izbrisane informacije lahko začasno ostanejo v sistemih za varno varnostno kopiranje ali sisteme za obnovitev po katastrofi, dokler ne poteče ustrezni življenjski cikel varnostne kopije. Takih kopij se po izbrisu iz aktivnih sistemov ne sme uporabljati za običajno obdelavo.
16. Anonimizacija
Kjer je primerno, lahko X2 obdrži ustrezno anonimizirane podatke za statistiko, varnostno analizo, izboljšanje storitev ali zgodovinsko poročanje.
17. Kontrole dostopa in integriteta
Hranjene zapise je treba zaščititi pred nepooblaščenim dostopom in tihim spreminjanjem, zlasti če tvorijo zgodovino pravic, finančno zgodovino, preverjanje ali uveljavljanje.