Конфиденциальность

Проект минимизации данных, целей обработки, хранения, прав субъектов и предпилотных условий GDPR.

Перевод для ознакомления с английским проектом правовой редакции 2.3.2. Версия перевода 1.0 от 22 октября 2026 г. Это не самостоятельный договор для принятия и не юридическое одобрение. Приоритетную языковую версию и окончательные условия необходимо определить с участием специалистов до внешнего пилота. Выбор языка не расширяет доступ, разрешённые страны или круг предложений, в том числе не означает предложения услуг в России.

ЭКСПЕРИМЕНТ / ДО УВЕДОМЛЕНИЯ

Экспериментальный режим до дальнейшего уведомления. XIXOUT — экспериментальное программное обеспечение для сообществ, а не финансовая услуга. Синтетические DEMO-данные публичного предварительного просмотра отличаются от реальных внешних токенов.

В максимальной степени, допускаемой применимым правом, XIXOUT предоставляется в экспериментальном режиме «как есть» и «по мере доступности». Он может содержать ошибки и в любое время изменяться, ограничиваться, приостанавливаться или прекращаться. В том же допустимом законом объёме не гарантируются точность, полнота, доступность, пригодность для конкретной цели, бесперебойность или безопасность. Материалы не являются финансовой, инвестиционной, юридической, налоговой или регуляторной консультацией, предложением, рынком, лицензией, разрешением или одобрением третьего лица. Содержание и доступность нельзя использовать как единственное основание реального решения.

Без гарантии. Не единственное основание решения.

В максимальной степени, допускаемой применимым правом, оператор не отвечает за косвенные, последующие или исключительно экономические убытки из-за доверия к экспериментальным материалам или временной недоступности. Ничто не исключает и не ограничивает ответственность, которую нельзя законно исключить или ограничить, включая защищаемые права потребителей или более слабой стороны, а также, где применимо, ответственность за смерть или вред здоровью вследствие небрежности. Точный режим зависит от оператора, пользователя, применимого права и обстоятельств.

Условия пилота

Подтверждённый оператор не заменяет профессиональную проверку.

Оператор — XIXOIO LTD; подтверждённый и обслуживаемый адрес для поддержки, конфиденциальности и безопасности — info@xixoio.com. Согласие оператора на пилот не заменяет подтверждение применимых правовых, информационных, технических и операционных условий или профессиональную проверку этих проектов.

Обязательная проверка

Юрист ЕС/Чехии + защита данных; британский юрист по применимости

Этот документ — проект продуктовых и комплаенс-правил, а не юридическая консультация или утверждённая окончательная редакция. До внешнего пилота необходима проверка квалифицированным юристом по праву ЕС и Чехии и специалистом по защите данных, а для пользователей в Великобритании — также британским юристом.

01личность контролёра и основание для каждой цели
02обработчики, передачи, хранение и права субъектов
03DPIA и защита данных при проектировании до пилота

1. Статус этой информации о данных

Оператор — XIXOIO LTD, контакт по данным info@xixoio.com. Это проект карты данных, а не полная информация по статьям 13 и 14 GDPR или UK GDPR. Точные роли оператора и эмитентов, реквизиты, возможный DPO, обработчики, основания и сроки хранения ещё требуют подтверждения и проверки.

До подтверждения специалистом по защите данных и квалифицированным юристом и предоставления информации до сбора нельзя начинать внешний пилот или регистрацию. Оператор — XIXOIO LTD; подтверждённый и обслуживаемый адрес для поддержки, конфиденциальности и безопасности — info@xixoio.com. Согласие оператора на пилот не заменяет подтверждение применимых правовых, информационных, технических и операционных условий или профессиональную проверку этих проектов.

2. Планируемые категории данных

Данные ограничиваются необходимым для определённой и объяснённой цели. Блокчейн-адрес — псевдонимизированные персональные данные. Приватные ключи, seed-фразы, платёжные данные, KYC-документы, биометрия, сведения о преступлениях и специальные категории исключены из базового эксперимента и не могут собираться скрыто или про запас.

01приглашение и аккаунт: имя, роль, организация, e-mail и статус членства
02проверка доступа: нативный TOTP-фактор Authenticator, статус проверки и уровень нативной сессии; телефон и SMS не нужны, секреты сопряжения и коды не хранятся в логах приложения
03подтверждение пилотного допуска: минимальная связь проверенного e-mail, утверждённого снимка, класса доступа, отпечатка источника, статуса и срока, а не публичный список держателей или исходные портфели
04необязательное подтверждение токенов: псевдонимный адрес, сеть, хеши запроса и доказательства, метод, финализированный блок, результат порога и короткий срок; никогда приватный ключ или точный баланс
05безопасность: время, IP-адрес, устройство, входы, изменения прав, сессии и записи злоупотреблений
06сообщество: профиль, публикации, комментарии, реакции, жалобы, обжалования и аудит модерации
07поддержка и развитие: отзывы, диагностика и доказательства принятия версии документа

3. Цели и правовые основания

Планируемые цели — приглашения и аккаунты, доступ к сообществу, необязательная краткосрочная проверка токенового доступа, отображение материалов, безопасность, сообщения, поддержка и документированное развитие эксперимента. Каждой цели нужны собственное основание, объём, получатели и срок.

Договор, законный интерес, согласие и юридическая обязанность не универсальны и не взаимозаменяемы. Законный интерес требует баланса интересов; согласие должно быть свободным, конкретным, информированным и отзывным.

4. ИИ и автоматизированная обработка

ИИ не должен автономно принимать существенно влияющие решения о доступе, модерации, правах или регуляторном статусе. Вспомогательные проекты требуют маркировки, ограниченного поручения, проверки человеком и исправления.

До включения ИИ необходимо документировать провайдера, входные данные, цель, хранение, обучение, передачи, субобработчиков, человеческий контроль и права субъектов. XOUT-AI-001 устанавливает дополнительные условия.

5. Получатели, обработчики и международные передачи

Данные могут получать только роли и поставщики, необходимые для утверждённой цели и имеющие документированное разрешение. Категории получателей, имена обработчиков, места обработки и условия статьи 28 GDPR нужно определить до пилота.

Передача за пределы ЕЭЗ или Великобритании требует действительного механизма, оценки права страны назначения и дополнительных гарантий. Местоположение поставщика или облачный маркетинг не являются механизмом передачи.

6. Хранение и удаление

Каждой категории нужен срок или объективный критерий. Материалы аккаунта, логи, модерацию, копии и аудит нельзя хранить бесконечно. По окончании срока данные безопасно удаляются или необратимо обезличиваются, если закон не требует более долгого хранения.

Удаление не означает скрытое переписывание истории. Идентификаторы можно псевдонимизировать с сохранением минимальной ограниченной записи законного действия; процесс должен быть объяснён и проверен.

7. Права субъектов и контакт

Запросы можно направить на подтверждённый обслуживаемый адрес info@xixoio.com. Сам адрес не доказывает наличие полного процесса проверки заявителя, сроков, экспорта, исправления, удаления и учёта ответов; эти процедуры нужно подтвердить до соответствующей обработки.

01доступ к данным и информации об обработке
02исправление неточных и дополнение неполных данных
03удаление или ограничение при выполнении законных условий
04возражение против обработки на основании законного интереса и отзыв согласия без обратной силы
05переносимость, где применимо, и жалоба компетентному надзорному органу

8. Cookies, аналитика и безопасность

До согласования режима следует использовать только технически необходимые сессионные механизмы и аутентификацию. Необязательная аналитика, маркетинговые идентификаторы и профилирование требуют оценки, прозрачности и, где применимо, предварительного согласия.

Документ не заявляет сквозное шифрование, анонимность или сертификацию. Контроли должны соответствовать фактическому развёртыванию и доказательствам. До пилота требуется определить необходимость DPIA.