Déclaration de conformité

1Notre approche de la conformité

1.1 L'écosystème Protention combine une blockchain décentralisée de couche 1 (la Protention), une place de marché pour les services d'agent et les API de développeur (Protention), une IA infrastructure agentique (Protention) et prenant en charge l’établissement, la sécurité et infrastructures de gouvernance. Nous construisons et exploitons ces services avec la conformité en tant que considération de conception – intégrée à l’architecture, à la gouvernance et aux opérations – tout en reconnaissant la véritable nouveauté des systèmes agents en chaîne et l'état évolutif de la loi qui les régit.

1.2 Cette déclaration de conformité (la "Déclaration") résume la posture de conformité de Sidiora Labs dans l’ensemble des cadres réglementaires applicables aux Services. Il s'agit d'un document de transparence, pas d'une politique opérationnelle. Les politiques sous-jacentes référencées ci-dessous contiennent les obligations contraignantes et opérationnelles détail.

1.3 Cette déclaration complète les conditions d'utilisation et doit être lue conjointement avec l’ensemble des politiques qui y sont incorporées.

2Cadres réglementaires que nous abordons

Sidiora Labs conçoit et exploite ses services pour répondre aux exigences du cadres suivants, dans la mesure où ils s'appliquent aux activités de Sidiora Labs, les Services proposés, juridictions dans lesquelles les services sont disponibles et utilisateurs qui y accèdent :

2.1 Protection des données et confidentialité

• (i)Le règlement général sur la protection des données de l'UE et du Royaume-Uni (« GDPR ») — régissant collecte, traitement, stockage et transfert de données personnelles d'individus dans l’EEE et le Royaume-Uni.
• (ii)The California Consumer Privacy Act, tel que modifié par le California Privacy Rights Loi ("CCPA/CPRA") — régissant la collecte, l'utilisation et la vente/partage de données personnelles informations des résidents de Californie.
• (iii)Autres lois des États américains sur la confidentialité, notamment le Colorado Privacy Act, Connecticut Loi sur la confidentialité des données, loi sur la protection des données des consommateurs de Virginie et législation similaire tel qu'édicté.
• (iv)Politiques opérationnelles : Politique de confidentialité ; Confidentialité des données en chaîne Remarquez.

2.2 Prévention de la criminalité financière

• (i)Lois anti-blanchiment d'argent et contre le financement du terrorisme, y compris celles des États-Unis. Loi sur le secret bancaire et réglementations FinCEN, directives anti-blanchiment d'argent de l'UE, Royaume-Uni Règlements sur le blanchiment d'argent et recommandations du GAFI.
• (ii)Programmes de sanctions — y compris ceux administrés par l'OFAC, l'ONU, l'UE et Sa Majesté Trésor.
• (iii)Obligations de financement de la lutte contre la prolifération, le cas échéant.
• (iv)Politiques opérationnelles : Politique AML/KYC ; Politique d'utilisation acceptable.

2.3 Réglementation des Crypto-actifs

• (i)La réglementation européenne sur les marchés des crypto-actifs (« MiCA ») — dans la mesure Sidiora Labs ou ses entités de l'écosystème fournissent des services sur crypto-actifs dans le cadre de MiCA, y compris les services de garde, d'échange, de transfert et de conseil.
• (ii)Crypto-actifs, monnaie virtuelle et crypto-actifs analogues au niveau national et étatique régimes réglementaires de transfert de fonds, applicables aux services exploités par Sidiora Labs et ChainFlow Inc.
• (iii)Politiques opérationnelles : Conditions d'utilisation ; Politique AML/KYC ; Risque Divulgations et divulgation des actifs.

2.4 Intelligence artificielle

• (i)La loi de l'UE sur l'intelligence artificielle (règlement (UE) 2024/1689) — établissant obligations basées sur les risques pour les systèmes d’IA, y compris des interdictions sur certains pratiques, exigences relatives aux systèmes à haut risque et obligations de transparence.
• (ii)Cadres de gouvernance de l’IA émergents dans d’autres juridictions, surveillés de manière continue base.
• (iii)Politiques opérationnelles : Page de conformité à la loi européenne sur l'IA ; Agent IA Politique d'utilisation responsable ; Politique d'utilisation acceptable.

2.5 Protection des consommateurs et commerce électronique

• (i)Lois applicables en matière de protection des consommateurs dans les juridictions où les Services sont fournis proposées, y compris les exigences liées aux pratiques déloyales ou trompeuses, les divulgations électroniques et la transparence des services numériques.
• (ii)La loi de l'UE sur les services numériques (« DSA »), dans la mesure applicable à Sidiora Labs comme un fournisseur de services intermédiaires aux utilisateurs de l’UE.
• (iii)Politiques opérationnelles : Conditions d'utilisation ; Conditions du marché et Conditions ; Politique de confidentialité.

2.6 Propriété intellectuelle

• (i)Lois sur les droits d'auteur, les marques, les brevets et les secrets commerciaux applicables aux Services et au contenu soumis par les utilisateurs.
• (ii)La directive européenne sur le marché unique numérique (directive (UE) 2019/790), y compris dispositions relatives à l'exploration de textes et de données, dans la mesure où elles sont pertinentes pour la formation et la formation des modèles d'IA. traitement du contenu.
• (iii)Politiques opérationnelles : Conditions d'utilisation (article 9) ; Conditions de l'API Utiliser.

2.7 Détermination de l'applicabilité. L'applicabilité de chaque framework dépend du service spécifique, de l'activité, de l'utilisateur et de la juridiction. Sidiora Labs détermine l'applicabilité avec un avocat qualifié cadre par cadre et juridiction par juridiction. Cette déclaration décrit les cadres abordés par Sidiora Labs ; cela ne signifie pas que chaque cadre s'applique à chaque service ou dans chaque juridiction.

3La frontière entre décentralisation et irréversibilité

3.1 Ce que Sidiora Labs opère. Sidiora Labs fait fonctionner certains services au sein de l'écosystème, notamment : intégration de compte et identité vérification; le marché Protention ; l'infrastructure agentique Protention et l'IA fonctionnalités ; le grand livre de crédit et la facturation mesurée ; outils de développement, API et SDK ; et les sites Web et interfaces par lesquels les Utilisateurs accèdent aux Services. Flux de chaîne Inc. exploite l'infrastructure de règlement et de traitement des transactions. OpenNet Security LLC fournit des services d'ingénierie de sécurité, d'audit et de réponse aux incidents.

3.2 Ce que Sidiora Labs ne contrôle pas. Le Protention est un protocole décentralisé. Sidiora Labs ne contrôle pas le consensus du Réseau mécanisme, ensemble de validateurs, production de blocs ou exécution de contrats intelligents déployés par des tiers. La Fondation Protention gère le protocole mais ne ne pas exploiter l’activité Onchain au nom des utilisateurs. Développeurs et opérateurs tiers créer et déployer leurs propres agents, API et applications via Protention ; Sidiora Labs fournit l'infrastructure mais ne contrôle pas le comportement des systèmes tiers.

3.3 Pourquoi la frontière est importante. Sidiora Labs' engagements de conformité attacher aux services que Sidiora Labs fonctionne, et non aux services du protocole sous-jacent fonctionnement autonome et sans autorisation. Cette frontière affecte matériellement quels obligations que Sidiora Labs peut remplir :

• (i)Obligations que Sidiora Labs peut remplir — vérification d'identité ; contrôle des sanctions des utilisateurs et des transactions au sein des services exploités ; surveillance des transactions au sein de l'infrastructure de règlement ; protection des données conformité pour les données hors chaîne ; Obligations de la Loi sur l’IA pour les systèmes d’IA Sidiora Labs fournit ou déploie ; modération du contenu et révision des listes sur Protention ; mesures coercitives (suspension, résiliation, retenues sur fonds contestables) ; coopération en matière d'application de la loi ; et les rapports réglementaires.
• (ii)Obligations limitées par la décentralisation et l'immuabilité — l'effacement ou la rectification des données onchain (qui sont permanentes et publiques par conception); annulation des transactions en chaîne confirmées ; contrôle des puces tierces contrats, validateurs ou comportement du protocole ; censure de l'État en chaîne ; et modification rétroactive du grand livre public.

3.4 Sidiora Labs est transparent sur cette limite car elle est fondamentale pour comprendre la posture de conformité de toute plate-forme construite sur une base décentralisée infrastructures. La conformité est maximisée dans le cadre de ce que Sidiora Labs contrôles; Les utilisateurs doivent comprendre les limites inhérentes à la décentralisation et l’immuabilité s’applique.

4Architecture de conformité dans l'ensemble de l'écosystème

4.1 Allocation au niveau de l'entité.

Les responsabilités de conformité sont réparties entre les entités de l'écosystème en fonction leurs rôles opérationnels, leur expertise et leur exposition réglementaire :

• (i)Sidiora Labs Inc. — Coordination globale de la conformité des opérations prestations. Partie contractante principale avec les Utilisateurs. Responsable du programme AML/KYC surveillance; conformité en matière de protection des données (responsable du traitement des données personnelles hors chaîne) ; IA Agir en conformité pour les systèmes d'IA fournis par Sidiora Labs et déployés par Sidiora Labs ; protection des consommateurs et conformité DSA ; l'élaboration et l'application de politiques ; et engagement réglementaire.
• (ii)ChainFlow Inc. — Paiements, règlement et infrastructure de traitement des transactions. Responsable : au niveau des transactions contrôle des sanctions au sein des infrastructures de colonisation ; suivi des transactions et génération d'alertes ; Conformité aux règles de voyage pour les transferts éligibles ; et obligations réglementaires liées au règlement. Fonctionne sous allocation écrite accord avec Sidiora Labs (voir la politique AML/KYC, section 9).
• (iii)OpenNet Security LLC — Ingénierie de sécurité, audit et réponse aux incidents. Responsable des évaluations de sécurité et des tests d'intrusion ; détection et réponse aux incidents ; prise en charge des tests indépendants de LBC/FT contrôles; et évaluation de la robustesse de l’IA. Prend en charge la fonction de conformité Sidiora Labs' sur les contrôles adjacents à la sécurité.
• (iv)Protention Fondation — Intendant du Protention décentralisé protocole, cadre de gouvernance et biens publics. La Fondation ne fonctionne pas Services destinés aux utilisateurs et n’exécute pas de fonctions de conformité au nom de Sidiora Labs.
• (v)OpenChain Labs Inc. — Recherche sur les protocoles de base et les infrastructures et le développement. Prend en charge la conformité grâce à une ingénierie sécurisée dès la conception pratiques. N'exploite pas les services destinés aux utilisateurs.
• (vi)Marchés Sidiora LTD — Marchés, rampe de lancement et liés au trading produits et services. Sous réserve des cadres réglementaires applicables à ses activités spécifiques (y compris, le cas échéant, autorisation MiCA pour services de crypto-actifs). Maintient sa propre fonction de conformité pour les services qu'elle fonctionne.

4.2 Coordination inter-entités.

Lorsque les obligations de conformité s'étendent à plusieurs entités (par exemple, un programme AML/KYC couvrant Sidiora Labs et ChainFlow, réponse aux incidents de sécurité couvrant Sidiora Labs et OpenNet Security), les responsabilités sont réparties par des accords écrits inter-entités. Sidiora Labs conserve la responsabilité globale du programme et sert de seul point de coordination et de conformité pour les Utilisateurs.

4.3 Obligations du développeur et de l'opérateur.

Développeurs et opérateurs qui créent, déploient ou exploitent des systèmes, des agents, des API et des systèmes d'IA. les services à travers l’écosystème sont soumis à des obligations de conformité indépendantes en vertu loi applicable. Sidiora Labs fournit l'infrastructure, les politiques et outils de prise en charge de la conformité, mais n'assume ni ne décharge un développeur ou Obligations réglementaires de l'opérateur. Domaines clés de la responsabilité du développeur/opérateur inclure :

• (i)Conformité à l'EU AI Act pour les systèmes d'IA qu'ils fournissent ou déploient (voir EU AI Act page Conformité);
• (ii)Conformité à la protection des données personnelles qu'ils collectent ou traitent via leurs services;
• (iii)Conformité LAB/CFT dans la mesure où leur activité constitue un secteur financier réglementé services;
• (iv)Conformité fiscale pour les transactions qu'ils effectuent sur Protention ; et
• (v)Conformité à la politique d'utilisation acceptable, à la politique d'agent et à l'accord M2M.

5Conformité dès la conception

5.1 Sidiora Labs intègre les considérations de conformité dans la conception et l'architecture des Services, plutôt que de traiter la conformité uniquement comme une superposition post-déploiement. Les principaux éléments de conformité dès la conception comprennent :

5.2 Contrôles au niveau de l'architecture

• (i)Durée d'exécution contrainte — Protention fonctionne dans un cadre contraint environnement d'exécution avec un vocabulaire de verbe fermé et une intention typée représentation, limitant les actions de l'agent à un ensemble prédéfini de opérations et soutenir l’auditabilité.
• (ii)Relecture déterministe — Exécution rejouable et identique à l'octet les enregistrements fournissent une piste d'audit vérifiable pour les actions de l'agent, prenant en charge traçabilité, enquête et inspection réglementaire.
• (iii)Séparation des données hors chaîne et en chaîne — Architecture claire séparation entre les données contrôlées par Sidiora Labs (hors chaîne) et les données validées au grand livre public (onchain), permettant à Sidiora Labs de garantir la protection des données obligations pour les données qu’il contrôle tout en étant transparent sur les limitations pour les données en chaîne.
• (iv)Authentification et attribution — Authentification multimodale (identifiants, portefeuille, DID, JWT, EIP-712) garantit que chaque action de l'agent et de l'utilisateur est imputable à une partie identifiable, soutenant AML/KYC, l’application et responsabilité.

5.3 Contrôles au niveau de la stratégie

• (i)Architecture politique en couches — La suite juridique est structurée de manière à que les conditions d'utilisation établissent le cadre de base, spécifique au service politiques (Conditions du marché, Conditions de l'API, Politique d'agent, Accord M2M) sur exigences supplémentaires pour des activités spécifiques et politiques spécifiques à la conformité (Politique AML/KYC, conformité à la loi européenne sur l'IA, cette déclaration) traitent des questions réglementaires. obligations directement.
• (ii)Cadres basés sur les risques — La politique AML/KYC (risque client hiérarchisation, diligence raisonnable renforcée) et la politique des agents (standard, élevée et classifications d'agents à haut risque) appliquent des contrôles proportionnés sur la base des évaluations risque, conformément aux attentes réglementaires.
• (iii)Alignement de conduite interdite — La politique d'utilisation acceptable, agent La politique et l'accord M2M interdisent toute conduite qui violerait la loi applicable. dans tous les domaines réglementaires pertinents, créant ainsi de multiples et renforçant l'application vecteurs.

5.4 Contrôles opérationnels

• (i)Contrôle des sanctions et suivi des transactions — Automatisé contrôle et surveillance intégrés à l'intégration, à l'établissement et aux activités continues opérations, prises en charge par l'infrastructure de traitement des transactions de ChainFlow et fournisseurs d’analyses tiers.
• (ii)Modération du contenu et révision des listes — Marché capacités de modération du contenu, y compris le droit de réviser, d'étiqueter, de suspendre ou supprimer les annonces qui enfreignent les politiques ou la loi applicable.
• (iii)Réponse aux incidents — Détection d'incident et réponse documentées procédures, prises en charge par OpenNet Security LLC, couvrant les incidents de sécurité, les données violations, escalades LAB/CFT et incidents liés au système d’IA.
• (iv)Formation — LBC/FT périodique, sanctions, protection des données et Formation à la gouvernance de l'IA pour le personnel concerné.

6Engagement continu

6.1 Veille réglementaire.

Sidiora Labs surveille activement les évolutions réglementaires dans tous les domaines applicables cadres, y compris : les changements législatifs ; des orientations, des avis et des mesures coercitives ; Recommandations du GAFI et résultats de l'évaluation mutuelle ; Bureau européen de l’IA orientations, actes délégués et normes harmonisées ; autorité de protection des données décisions; et les meilleures pratiques et normes de l’industrie.

6.2 Examen périodique.

Sidiora Labs examine et met à jour son programme de conformité, ses évaluations des risques et politiques : (a) au moins une fois par an ; (b) en cas de modifications importantes apportées aux services, produits, marchés ou clientèle ; (c) en cas de changements importants dans la loi ou la réglementation applicable conseils; (d) suite à des incidents de conformité importants ; et (e) en réponse à résultats de tests ou d’audits indépendants.

6.3 Coopération réglementaire.

Sidiora Labs coopère aux demandes, enquêtes, examens et audits légaux de autorités de régulation compétentes, organismes chargés de l’application de la loi et organismes de surveillance. La coopération comprend la fourniture de dossiers, d'informations et d'accès comme requis par loi applicable, sous réserve des privilèges juridiques applicables.

6.4 Engagement externe.

Sidiora Labs s'engage auprès des régulateurs, des organismes industriels, des organismes de normalisation et plateformes de pairs pour contribuer au développement de cadres réglementaires réalisable pour les nouvelles technologies, y compris les infrastructures décentralisées, les agents d'IA, et les interactions de machine à machine.

7Qu'est-ce que cette déclaration – et n'est-elle pas

7.1 Qu'est-ce que cette déclaration. Cette Déclaration est un document de transparence qui résume l'approche de conformité de Sidiora Labs et oriente les utilisateurs, les régulateurs et parties prenantes aux politiques opérationnelles qui contiennent les détails contraignants. Cela reflète Sidiora Labs' évaluation de bonne foi de sa situation de conformité à la date d'entrée en vigueur Date.

7.2 Ce que cette déclaration n'est pas.

• (i)Cette déclaration ne constitue pas une représentation selon laquelle un service spécifique est sous licence, enregistré, autorisé ou approuvé dans une juridiction particulière. Spécifique le statut d'enregistrement, de licence et d'autorisation est abordé, le cas échéant, dans la documentation du service concerné ou sur demande.
• (ii)Cette déclaration ne constitue pas une garantie d'un résultat réglementaire, y compris le résultat de tout examen, enquête ou procédure d’exécution.
• (iii)Cette déclaration ne constitue pas un avis juridique et ne crée aucune obligation au-delà de ce que est énoncé dans les politiques opérationnelles.
• (iv)Cette déclaration ne rend pas Sidiora Labs responsable de la conformité des Développeurs, opérateurs ou autres tiers qui s'appuient sur ou utilisent le Prestations.
• (v)Cette Déclaration n'étend pas les engagements de conformité de Sidiora Labs au protocole Protention décentralisé, contrats intelligents tiers ou Onchain Activité qui ne transite pas par l'infrastructure exploitée par Sidiora Labs.

8Indice de politique opérationnelle

Les politiques suivantes contiennent les obligations contraignantes et les détails opérationnels sous-jacents cette déclaration :

9Contact

Demandes de conformité : info@sidioralabs.com

Protection des données : info@sidioralabs.com

Sécurité et incidents : info@sidioralabs.com

---

Version 1.0 — Date d'entrée en vigueur : 10 juin 2026