数据保护和 GDPR 政策

X2 处理其个人数据的个人的数据保护权利和程序。

X2 Records技术和数字服务

1. 目的

本政策解释了个人如何行使数据保护权利，以及 X2 如何根据适用的数据保护法（包括适用的 GDPR）处理控制者和处理者的责任。

X2 充当其自己的帐户、安全、计费、防欺诈、合规性和服务运营的控制者。当业务客户确定处理的目的和方式并且 X2 根据书面说明处理数据时，X2 可以充当处理者。

符合资格的个人可以请求访问与其相关的个人数据并更正不准确或不完整的信息，但须遵守身份验证和法律限制。

个人可以在适用的情况下要求删除。 X2 可能会根据税务、会计、预防欺诈、权利历史、安全、法律索赔或其他合法目的保留信息。

在满足适用的法律条件的情况下，个人可以请求限制、接收便携式数据或反对某些处理。

如果处理是基于同意的，则可以撤回同意以供将来处理。撤回不影响撤回前合法进行的处理。

如果适用法律授予有关产生法律或类似重大影响的完全自动化决策的权利，X2 将提供所需的保障措施。检测系统可能会生成审查标记，但不会自动构成最终的执法结果。

从连接平台接收的数据根据用户的授权、X2 的角色和适用的提供商规则进行处理。撤销连接会停止未来的授权访问，但不会自动要求删除 X2 必须合法保留的记录。

X2 可能会要求提供必要的信息来验证提出数据权利请求的人员的身份和权限，并可能在法律允许的范围内拒绝明显毫无根据、过度或未经授权的请求。

在建立有效授权的情况下，代表可以代表个人行事。

隐私请求不会自动凌驾于其他人的权利、记录或合法利益之上。 X2 可能会在必要时编辑或限制披露以保护他人。

即使其他帐户数据被删除，只要有合法的保留依据，历史权利、特许权使用费、欺诈、税务和付款记录也可能需要保留。

X2 根据需要采取适当的传输保障措施，并使用合理的技术和组织安全措施。

个人可以联系 privacy@x2records.com，并在适用的情况下向主管数据保护机构提出投诉。