Datalagrings- och registerpolicy
Hur X2 behåller, arkiverar, raderar och bevarar konto-, rättigheter-, ekonomi-, verifierings- och säkerhetsuppgifter.
1. Retentionsprincip
X2 behåller information för legitima operativa, kontraktuella, rättigheter, redovisning, skatt, säkerhet, bedrägeriförebyggande, tvistlösning och juridiska ändamål. Uppgifterna är inte avsedda att sparas på obestämd tid utan syfte.
2. Schema för intern retention
Lagringsperioder kan skilja sig åt beroende på datakategori och jurisdiktion. X2 kan ha ett internt schema som definierar livscykeln för aktiva, arkiverade, anonymiserade och raderade poster.
3. Kontodata
Grundläggande kontoinformation kan behållas medan ett konto är aktivt. Efter stängning kan information som inte längre behövs raderas eller anonymiseras.
4. Rättighetshistorik
Ägande, kontroll, aktier, territorier, överföringar av rättigheter, anspråk, tvister, bevis och registreringshistorik kan behöva behållas längre tid. Historiska rättighetsstater bör inte i tysthet skrivas över.
5. Distributionsposter
X2 kan behålla release, leverans, leverantörssvar, metadata, identifierare, uppdateringar och borttagningshistorik för revision, support och rättigheter.
6. Finansiella och skattemässiga uppgifter
Utdrag, avstämning, utbetalningshistorik, fakturor, skatteregister, återkrav och annan finansiell information kan sparas för redovisning, skatt, revision, tvister och juridiska skyldigheter.
7. KYC och KYB Records
Identitets- och affärsverifieringsdata bör endast sparas vid behov. När en specialistleverantör utför verifiering kan X2 behålla verifieringsstatus och referenser istället för fullständiga dokumentkopior där så är lämpligt.
8. Professionell verifiering
Yrkesroller, identifierare, beslut om manuell granskning, stödjande bevis, utgångsdatum och registreringsstatus kan behållas för att bevara verifieringshistorik och förhindra motstridiga framtida åtgärder.
9. AI-verifiering
X2 kan behålla AI-deklarationer, verifieringsresultat, härkomst, licensbevis, teknisk granskningshistorik och beslut om leverantörsberättigande.
10. Anspråk och bedrägeribekämpning
Anspråkshistorik, verkställighetsbeslut och bekräftade bedrägeriuppgifter kan behållas efter att kontot stängts om det är nödvändigt för skydd av rättigheter, förebyggande av återfallsförbrytare, säkerhet, efterlevnad av leverantörer eller rättsliga anspråk.
11. Slutna utredningar
Om en utredning avslutas utan en bekräftad överträdelse, behandlas inte användaren som en X2 Strike. Alla bevarade utredningar bör stå i proportion till legitima säkerhets- och revisionsbehov.
12. API och säkerhetsloggar
X2 kan behålla autentiserings-, API-, administrations- och säkerhetsloggar för felsökning, fakturering, användningsberäkning, upptäckt av missbruk, incidentutredning och revision. Känsliga åtgärder kan kräva längre revisionsbevarande.
13. Radering av konto
Att radera ett konto tar inte nödvändigtvis bort rättighetshistorik, ekonomiska register, skatteregister, bekräftade bedrägeribevis, rättsliga anspråk eller annan information som X2 har en laglig anledning att behålla.
14. Lagliga behåll
Normal radering kan avbrytas om information är relevant för rättstvister, regulatoriska utredningar, rättighetstvister, bedrägeriutredning eller annat rättsligt anspråk.
15. Säkerhetskopieringar
Raderad information kan finnas kvar tillfälligt i säkra backup- eller katastrofåterställningssystem tills den tillämpliga backup-livscykeln löper ut. Sådana kopior ska inte användas för vanlig behandling efter radering från aktiva system.
16. Anonymisering
När så är lämpligt kan X2 behålla korrekt anonymiserad information för statistik, säkerhetsanalys, tjänsteförbättring eller historisk rapportering.
17. Åtkomstkontroller och integritet
Bevarade register bör skyddas mot obehörig åtkomst och tyst ändring, särskilt när de utgör rättigheter, ekonomiska, verifierings- eller verkställighetshistorik.