Declaración de cumplimiento

1Nuestro enfoque de cumplimiento

1.1 El ecosistema Protention combina una cadena de bloques descentralizada de Capa 1 (la Protention), un mercado para servicios de agentes y API de desarrollador (Protention), una IA infraestructura agente (Protention), y apoyo a la liquidación, seguridad y infraestructura de gobernanza. Construimos y operamos estos servicios con cumplimiento como consideración del diseño, integrada en la arquitectura, la gobernanza y las operaciones, mientras Reconocer la genuina novedad de los sistemas agentes en cadena y el estado evolutivo de la ley que los rige.

1.2 Esta Declaración de Cumplimiento (la "Declaración") resume la postura de cumplimiento de Sidiora Labs en todos los marcos regulatorios aplicable a los Servicios. Es un documento de transparencia, no una política operativa. Las políticas subyacentes a las que se hace referencia a continuación contienen las obligaciones vinculantes y operativas. detalle.

1.3 Esta Declaración complementa los Términos de servicio y debe leerse junto con el conjunto completo de políticas incorporadas en él.

2Marcos regulatorios que abordamos

Sidiora Labs diseña y opera sus servicios para abordar los requisitos de la siguientes marcos, en la medida en que se apliquen a las actividades de Sidiora Labs', el Servicios ofrecidos, las jurisdicciones en las que los Servicios están disponibles y los Usuarios quienes acceden a ellos:

2.1 Protección de Datos y Privacidad

• (i)El Reglamento general de protección de datos de la UE y el Reino Unido ("GDPR"), que rige la recopilación, procesamiento, almacenamiento y transferencia de datos personales de personas físicas en el EEE y el Reino Unido.
• (ii)La Ley de Privacidad del Consumidor de California, modificada por los Derechos de Privacidad de California Ley ("CCPA/CPRA"): que rige la recopilación, el uso y la venta/compartición de datos personales información de los residentes de California.
• (iii)Otras leyes de privacidad estatales de EE. UU., incluida la Ley de Privacidad de Colorado, Connecticut Ley de Privacidad de Datos, Ley de Protección de Datos del Consumidor de Virginia y legislación similar según lo promulgado.
• (iv)Políticas operativas: Política de privacidad; Privacidad de datos en cadena Aviso.

2.2 Prevención de delitos financieros

• (i)Leyes contra el lavado de dinero y la financiación del terrorismo, incluidas las de EE. UU. Ley de Secreto Bancario y regulaciones FinCEN, Directivas contra el lavado de dinero de la UE, Reino Unido Regulaciones sobre Lavado de Dinero y Recomendaciones del GAFI.
• (ii)Programas de sanciones, incluidos los administrados por la OFAC, la ONU, la UE y HM Hacienda.
• (iii)Obligaciones de financiación de la lucha contra la proliferación, cuando corresponda.
• (iv)Políticas operativas: Política AML/KYC; Política de uso aceptable.

2.3 Regulación de Criptoactivos

• (i)Reglamento sobre los mercados de criptoactivos de la UE ("MiCA"), en la medida Sidiora Labs o sus entidades del ecosistema brindan servicios de criptoactivos dentro del alcance de MiCA, incluyendo custodia, intercambio, transferencia y servicios de asesoría.
• (ii)Criptoactivos, monedas virtuales y monedas virtuales análogas a nivel nacional y estatal. regímenes regulatorios de transmisión de dinero, según sean aplicables a los servicios operados por Sidiora Labs y ChainFlow Inc.
• (iii)Políticas operativas: Términos de servicio; Política AML/KYC; Riesgo Divulgaciones y Divulgación de Activos.

2.4 Inteligencia artificial

• (i)Ley de Inteligencia Artificial de la UE (Reglamento (UE) 2024/1689): por la que se establece obligaciones basadas en el riesgo para los sistemas de IA, incluidas prohibiciones sobre ciertos prácticas, requisitos para sistemas de alto riesgo y obligaciones de transparencia.
• (ii)Marcos de gobernanza de IA emergentes en otras jurisdicciones, monitoreados de forma continua base.
• (iii)Políticas operativas: Página de cumplimiento de la Ley de IA de la UE; Agente de IA Política de Uso Responsable; Política de uso aceptable.

2.5 Protección al Consumidor y Comercio Electrónico

• (i)Leyes de protección al consumidor aplicables en las jurisdicciones donde se prestan los Servicios ofrecidos, incluidos los requisitos relacionados con prácticas desleales o engañosas, divulgaciones electrónicas y transparencia de los servicios digitales.
• (ii)La Ley de Servicios Digitales de la UE ("DSA"), en la medida aplicable a Sidiora Labs como un proveedor de servicios intermediarios para usuarios de la UE.
• (iii)Políticas operativas: Términos de servicio; Términos del mercado y Condiciones; Política de privacidad.

2.6 Propiedad Intelectual

• (i)Leyes de derechos de autor, marcas registradas, patentes y secretos comerciales aplicables a los Servicios y al contenido enviado por los Usuarios.
• (ii)La Directiva sobre el Mercado Único Digital de la UE (Directiva (UE) 2019/790), que incluye disposiciones sobre minería de textos y datos, en la medida en que sean relevantes para el entrenamiento y la capacitación del modelo de IA. procesamiento de contenidos.
• (iii)Políticas operativas: Términos de servicio (Sección 9); Términos de API de Uso.

2.7 Determinación de aplicabilidad. La aplicabilidad de cada marco. Depende del servicio específico, la actividad, el Usuario y la jurisdicción. Sidiora Labs determina la aplicabilidad con asesores calificados marco por marco y jurisdicción por jurisdicción. Esta Declaración describe los marcos que aborda Sidiora Labs; no representa que cada marco se aplique a cada Servicio o en cada jurisdicción.

3El límite de la descentralización y la irreversibilidad

3.1 Qué opera Sidiora Labs. Sidiora Labs opera ciertos servicios dentro del ecosistema, que incluyen: incorporación de cuentas e identidad verificación; el mercado Protention; la infraestructura agente Protention y la IA características; el Libro mayor de crédito y la facturación medida; herramientas para desarrolladores, API y SDK; y los sitios web e interfaces a través de los cuales los Usuarios acceden a los Servicios. Flujo de cadena Inc. opera la infraestructura de liquidación y procesamiento de transacciones. Red abierta Security LLC proporciona ingeniería de seguridad, auditoría y respuesta a incidentes.

3.2 Lo que Sidiora Labs no controla. El Protention es un protocolo descentralizado. Sidiora Labs no controla el consenso de la Red mecanismo, conjunto de validadores, producción de bloques o ejecución de contratos inteligentes desplegados por terceros. La Fundación Protention administra el protocolo pero no no operar la Actividad Onchain en nombre de los Usuarios. Desarrolladores y operadores externos crear e implementar sus propios agentes, API y aplicaciones a través de Protention; Sidiora Labs proporciona infraestructura pero no controla el comportamiento de sistemas de terceros.

3.3 Por qué es importante el límite. Sidiora Labs' compromisos de cumplimiento adjuntar a los servicios que opera Sidiora Labs, no al protocolo subyacente funcionamiento autónomo y sin permiso. Este límite afecta materialmente cuál obligaciones que Sidiora Labs puede cumplir:

• (i)Obligaciones que Sidiora Labs puede cumplir — verificación de identidad; control de sanciones a Usuarios y transacciones dentro de los servicios operados; seguimiento de transacciones dentro de la infraestructura de liquidación; protección de datos cumplimiento de datos fuera de la cadena; Obligaciones de la Ley de IA para los sistemas de IA Sidiora Labs proporciona o implementa; moderación de contenido y revisión de listados en Protention; acciones de ejecución (suspensión, terminación, retenciones de fondos impugnables); cooperación policial; y presentación de informes regulatorios.
• (ii)Obligaciones limitadas por la descentralización y la inmutabilidad — borrado o rectificación de datos en cadena (que es permanente y pública por diseño); reversión de transacciones confirmadas en cadena; control de terceros inteligentes contratos, validadores o protocolos de comportamiento; censura del estado en cadena; y modificación retroactiva del libro público.

3.4 Sidiora Labs es transparente sobre este límite porque es fundamental para Comprender la postura de cumplimiento de cualquier plataforma construida sobre sistemas descentralizados. infraestructura. El cumplimiento se maximiza dentro del alcance de lo que Sidiora Labs controles; Los usuarios deben comprender las limitaciones inherentes a la descentralización y se aplica la inmutabilidad.

4Arquitectura de cumplimiento en todo el ecosistema

4.1 Asignación a nivel de entidad.

Las responsabilidades de cumplimiento se asignan entre las entidades del ecosistema de acuerdo con sus funciones operativas, experiencia y exposición regulatoria:

• (i)Sidiora Labs Inc. — Coordinación general del cumplimiento de las operaciones servicios. Contratante principal con los Usuarios. Responsable de: Programa AML/KYC supervisión; cumplimiento de la protección de datos (responsable del tratamiento de datos personales fuera de la cadena); IA Cumplimiento de la ley paraSidiora Labs-proporcionado ySidiora Labs-sistemas de IA desplegados; protección al consumidor y cumplimiento de DSA; desarrollo y aplicación de políticas; y compromiso regulatorio.
• (ii)ChainFlow Inc. — Pagos, liquidación y infraestructura de procesamiento de transacciones. Responsable de: nivel de transacción control de sanciones dentro de la infraestructura de los asentamientos; seguimiento de transacciones y generación de alertas; Cumplimiento de las reglas de viaje para transferencias calificadas; y obligaciones regulatorias relacionadas con la liquidación. Opera bajo asignación escrita acuerdo con Sidiora Labs (ver Política AML/KYC, Sección 9).
• (iii)OpenNet Seguridad LLC — Ingeniería de seguridad, auditoría y respuesta al incidente. Responsable de: evaluaciones de seguridad y pruebas de penetración; detección y respuesta a incidentes; soporte para pruebas independientes de ALD/CFT controles; y evaluación de la solidez de la IA. Admite la función de cumplimiento de Sidiora Labs sobre controles adyacentes a la seguridad.
• (iv)Fundación Protention — Administrador del Protention descentralizado protocolo, marco de gobernanza y bienes públicos. La Fundación no opera Servicios orientados al usuario y no realiza funciones de cumplimiento en nombre de Sidiora Labs.
• (v)OpenChain Labs Inc. — Investigación de infraestructura y protocolo central y desarrollo. Respalda el cumplimiento a través de ingeniería segura por diseño prácticas. No opera servicios orientados al usuario.
• (vi)Sidiora Markets LTD — Mercados, plataforma de lanzamiento y temas relacionados con el comercio productos y servicios. Sujeto a los marcos regulatorios aplicables a sus actividades específicas (incluida, cuando corresponda, la autorización MiCA para servicios de criptoactivos). Mantiene su propia función de cumplimiento de los servicios que opera.

4.2 Coordinación Interentidades.

Cuando las obligaciones de cumplimiento abarcan múltiples entidades (por ejemplo, el programa AML/KYC que abarca Sidiora Labs y ChainFlow, respuesta a incidentes de seguridad que abarca Sidiora Labs y OpenNet Security), las responsabilidades se asignan mediante acuerdos escritos entre entidades. Sidiora Labs conserva la responsabilidad general del programa y sirve como único Punto de coordinación-cumplimiento para los Usuarios.

4.3 Obligaciones del Desarrollador y Operador.

Desarrolladores y operadores que crean, implementan u operan sistemas de IA, agentes, API y Los servicios a través del ecosistema tienen obligaciones de cumplimiento independientes según ley aplicable. Sidiora Labs proporciona infraestructura, políticas y herramientas de soporte de cumplimiento, pero no asume ni descarga la responsabilidad de un Desarrollador o Obligaciones regulatorias del operador. Áreas clave de responsabilidad del desarrollador/operador incluyen:

• (i)Cumplimiento de la Ley de IA de la UE para los sistemas de IA que proporcionan o implementan (consulte la Ley de IA de la UE Página de cumplimiento);
• (ii)Cumplimiento de la protección de datos personales que recogen o tratan a través de sus servicios;
• (iii)Cumplimiento ALD/CFT en la medida en que su actividad constituya entidades financieras reguladas. servicios;
• (iv)Cumplimiento tributario por transacciones que realizan en Protention; y
• (v)Cumplimiento de la Política de uso aceptable, Política de agentes y Acuerdo M2M.

5Cumplimiento por diseño

5.1 Sidiora Labs integra consideraciones de cumplimiento en el diseño y la arquitectura de los Servicios, en lugar de tratar el cumplimiento únicamente como una superposición posterior a la implementación. Los elementos clave de cumplimiento por diseño incluyen:

5.2 Controles a nivel de arquitectura

• (i)Tiempo de ejecución restringido — Protention opera dentro de un área restringida entorno de ejecución con un vocabulario verbal cerrado e intención escrita representación, limitando las acciones del Agente a un conjunto predefinido de operaciones y respaldar la auditabilidad.
• (ii)Repetición determinista — Ejecución reproducible y de bytes idénticos Los registros proporcionan una pista de auditoría verificable para las acciones del Agente, respaldando trazabilidad, investigación e inspección regulatoria.
• (iii)Separación de datos dentro y fuera de la cadena — Arquitectura clara separación entre los datos controlados por Sidiora Labs (fuera de la cadena) y los datos comprometidos al libro mayor público (en cadena), lo que permite a Sidiora Labs cumplir con la protección de datos obligaciones para los datos que controla siendo transparente sobre las limitaciones para datos en cadena.
• (iv)Autenticación y atribución — Autenticación multimodal (credenciales, billetera, DID, JWT, EIP-712) garantiza que cada acción del Agente y Usuario es atribuible a una parte identificable, que apoya AML/KYC, la aplicación y responsabilidad.

5.3 Controles a nivel de políticas

• (i)Arquitectura de políticas en capas — El conjunto legal está estructurado de manera que que los Términos de Servicio establecen el marco fundamental, específico del servicio políticas (Términos del mercado, Términos de API, Política de agente, Acuerdo M2M) capa en requisitos adicionales para actividades específicas y políticas específicas de cumplimiento (Política AML/KYC, Cumplimiento de la Ley de IA de la UE, esta Declaración) abordan las regulaciones obligaciones directamente.
• (ii)Marcos basados en riesgos — Tanto la Política AML/KYC (riesgo del cliente niveles, diligencia debida mejorada) y la Política de agentes (estándar, elevada y clasificaciones de agentes de alto riesgo) aplican controles proporcionados basados en riesgo, consistente con las expectativas regulatorias.
• (iii)Alineación de conductas prohibidas — La Política de Uso Aceptable, Agente La política y el acuerdo M2M prohíben conductas que violen la ley aplicable en todos los ámbitos regulatorios relevantes, creando múltiples y reforzando la aplicación vectores.

5.4 Controles Operativos

• (i)Detección de sanciones y seguimiento de transacciones — Automatizado selección y seguimiento integrados en la incorporación, la liquidación y la gestión continua. operaciones, respaldadas por la infraestructura de procesamiento de transacciones de ChainFlow y proveedores de análisis de terceros.
• (ii)Moderación de contenido y revisión de listados — Mercado capacidades de moderación de contenido, incluido el derecho a revisar, etiquetar, suspender o eliminar Anuncios que violen las políticas o la ley aplicable.
• (iii)Respuesta al incidente — Detección y respuesta a incidentes documentados procedimientos, respaldados por OpenNet Security LLC, que cubren incidentes de seguridad, datos infracciones, escaladas ALD/CFT e incidentes en sistemas de IA.
• (iv)Entrenamiento — ALD/CFT periódico, sanciones, protección de datos y Capacitación en gobernanza de IA para el personal relevante.

6Compromiso continuo

6.1 Monitoreo Regulatorio.

Sidiora Labs monitorea activamente los desarrollos regulatorios en todos los ámbitos aplicables. marcos, incluidos: cambios legislativos; orientación regulatoria, opiniones y acciones de cumplimiento; Recomendaciones del GAFI y resultados de evaluaciones mutuas; Oficina de IA de la UE orientación, actos delegados y normas armonizadas; autoridad de protección de datos decisiones; y las mejores prácticas y estándares de la industria.

6.2 Revisión periódica.

Sidiora Labs revisa y actualiza su programa de cumplimiento, evaluaciones de riesgos y políticas: (a) al menos una vez al año; (b) ante cambios materiales en los Servicios, productos, mercados o base de clientes; (c) ante cambios sustanciales en la ley o normativa aplicable orientación; (d) después de incidentes significativos de cumplimiento; y (e) en respuesta a resultados de pruebas o auditorías independientes.

6.3 Cooperación regulatoria.

Sidiora Labs coopera con solicitudes, consultas, exámenes y auditorías legales de autoridades reguladoras competentes, organismos encargados de hacer cumplir la ley y órganos de supervisión. La cooperación incluye el suministro de registros, información y acceso según lo requiera ley aplicable, sujeto a los privilegios legales aplicables.

6.4 Compromiso Externo.

Sidiora Labs colabora con reguladores, organismos industriales, organizaciones de normalización y plataformas pares para contribuir al desarrollo de marcos regulatorios que sean viable para tecnologías novedosas, incluida infraestructura descentralizada, agentes de inteligencia artificial, e interacciones de máquina a máquina.

7Qué es y qué no es esta declaración

7.1 Qué es esta Declaración. Esta Declaración es un documento de transparencia que resume el enfoque de cumplimiento de Sidiora Labs y dirige a los usuarios, reguladores y stakeholders a las políticas operativas que contienen el detalle vinculante. refleja evaluación de buena fe de Sidiora Labs de su postura de cumplimiento a partir de la Fecha.

7.2 Lo que no es esta Declaración.

• (i)Esta Declaración no representa que ningún Servicio específico tenga licencia, registrado, autorizado o aprobado en cualquier jurisdicción en particular. Específico se aborda el estado de registro, licencia y autorización, cuando corresponda, en la documentación del servicio correspondiente o previa solicitud.
• (ii)Esta Declaración no es una garantía de ningún resultado regulatorio, incluido el resultado de cualquier examen, investigación o procedimiento de ejecución.
• (iii)Esta Declaración no es asesoramiento legal y no crea ninguna obligación más allá de lo que está establecido en las políticas operativas.
• (iv)Esta Declaración no hace a Sidiora Labs responsable del cumplimiento de Desarrolladores, operadores u otros terceros que desarrollen o utilicen el Servicios.
• (v)Esta Declaración no extiende los compromisos de cumplimiento de Sidiora Labs al protocolo descentralizado Protention, contratos inteligentes de terceros o Onchain Actividad que no pasa por la infraestructura operada por Sidiora Labs.

8Índice de Política Operativa

Las siguientes políticas contienen las obligaciones vinculantes y los detalles operativos subyacentes esta Declaración:

9Contacto

Consultas de cumplimiento: info@sidioralabs.com

Protección de datos: info@sidioralabs.com

Seguridad e incidencias: info@sidioralabs.com

---

Versión 1.0 — Fecha de vigencia: 10 de junio de 2026