Politique de confidentialité

1Aperçu

1.1 Cette politique de confidentialité (la « Politique ») explique comment Sidiora Labs Inc. collecte, utilise, partage, conserve et protège les données personnelles en relation avec les Services. Il faudrait être lu avec les conditions d'utilisation et l'avis de confidentialité des données en chaîne, qui répond au caractère spécifique et irréversible des données confiées au Protention.

1.2 Cette politique est conçue pour se conformer, et vos droits en vertu de cette politique sont informé par les cadres suivants dans la mesure où ils s'appliquent à vous et aux activités de traitement de Sidiora Labs :

(i)Le règlement général sur la protection des données de l'UE et du Royaume-Uni (« GDPR ») ;
(ii)The California Consumer Privacy Act, tel que modifié par le California Privacy Rights Loi ("CCPA/CPRA");
(iii)Autres lois des États américains sur la confidentialité (y compris le Colorado Privacy Act, Connecticut Loi sur la confidentialité des données, loi sur la protection des données des consommateurs de Virginie et législation similaire tel que promulgué);
(iv)La réglementation européenne sur les marchés de crypto-actifs (« MiCA »), dans la mesure où elle impose les exigences en matière de traitement des données ; et
(v)Toute autre loi applicable en matière de protection des données ou de confidentialité.

1.3 Lorsque la présente Politique utilise le terme « données personnelles », elle inclut « informations" telles que définies dans le CCPA/CPRA et les termes équivalents dans d'autres lois applicables.

2La distinction critique Onchain

Lisez d'abord cette section. Les Services fonctionnent en partie sur un public, blockchain décentralisée. Cela crée une distinction fondamentale qui affecte votre droits à la vie privée :

2.1 Données hors chaîne — informations sur le compte, communications d'assistance, Enregistrements de facturation du grand livre de crédit, journaux de serveur, enregistrements de vérification d'identité, etc. les données conservées sur les systèmes contrôlés par Sidiora Labs — peuvent être consultées, corrigées, exportées, et dans de nombreux cas supprimés, comme décrit dans la présente Politique.

2.2 Données en chaîne — transactions, adresses de portefeuille, intentions signées, les interactions de contrats intelligents, et tout autre État engagé envers le Protention - est public, permanent et irréversible par conception. Les données Onchain ne peuvent pas être modifiées, expurgé ou supprimé par Sidiora Labs, la Fondation Protention ou toute autre partie. Les droits d'effacement et de rectification ne peuvent, de par la nature de la technologie, être appliqué aux enregistrements en chaîne.

2.3 Avant de transmettre des informations au Protention, vous devez supposer qu'elles seront être visible en permanence et publiquement. Ne soumettez pas au Réseau des informations que vous ne souhaitez pas fournir de manière permanente publique. L'avis de confidentialité des données en chaîne décrit cette distinction plus en détail.

2.4 Lorsque cette politique décrit les droits d'accès, de correction, de suppression ou de restriction des données, ces droits s'appliquent uniquement aux données hors chaîne, sauf indication contraire expresse.

3Données que nous collectons

Nous collectons des données personnelles à partir des sources suivantes et dans les catégories suivantes :

3.1 Données que vous nous fournissez

(i)Données de compte et de contact — adresse e-mail, nom d'utilisateur, affichage nom et toute autre information que vous fournissez lors de la création ou de la mise à jour d'un compte.
(ii)Données de vérification d'identité — pièce d'identité délivrée par le gouvernement, un justificatif de domicile, date de naissance, nationalité, numéro d'identification fiscale, et documentation connexe, collectée lorsque cela est requis dans le cadre de la politique AML/KYC.
(iii)Contenu et données de configuration — invites, code, API configurations, paramètres d'agent, listes, descriptions et autres contenus que vous soumettre à Protention ou publier sur Protention.
(iv)Données de communication — demandes d'assistance, correspondance, commentaires et toute autre communication que vous nous envoyez.
(v)Données de paiement et financières — adresses de portefeuille associées à paiements, historique des transactions du grand livre de crédit et informations liées à la facturation informations.

3.2 Données collectées automatiquement

(i)Données d'authentification — adresses de portefeuille, décentralisées identifiants ("DID"), jetons de session signés (y compris JWT et EIP-712 signatures) et les événements d'authentification.
(ii)Données d'utilisation et de comptage — enregistrements des interactions avec le Services, y compris les appels API, les demandes d'inférence LLM acheminées via Protention, Journaux d'exécution des agents, entrées du registre des crédits, consommation de l'offre gratuite, utilisation des fonctionnalités, et les données de session.
(iii)Données de l'appareil et du réseau — Adresse IP, type et version du navigateur, système d'exploitation, identifiants d'appareil, résolution d'écran, préférences de langue, les URL de référence et les horodatages d’accès.
(iv)Données de journal et de diagnostic — journaux du serveur, traces d'erreurs, crash rapports, mesures de performances et données de débogage.
(v)Cookies et données de suivi — données collectées via les cookies, pixels et technologies similaires telles que décrites à la section 12 (Cookies et autres technologies).

3.3 Données du grand livre public

Activité Onchain associée aux adresses de portefeuille que vous connectez aux Services, y compris l'historique des transactions, les soldes de jetons, les interactions de contrats intelligents et les signatures intentions. Ces données sont intrinsèquement publiques et ne sont pas collectées par Sidiora Labs dans le sens traditionnel; il est plutôt lu à partir du grand livre accessible au public.

3.4 Données provenant de sources tierces

(i)Fournisseurs de vérification d'identité — résultats et scores de risque de services de contrôle KYC/AML tiers.
(ii)Fournisseurs d'analyses blockchain — notation des risques du portefeuille, sanctions le filtrage et l’analyse des modèles de transactions.
(iii)Sources publiques — informations accessibles au public concernant conformité, prévention de la fraude ou sécurité.

3.5 Données des enfants

Nous ne collectons pas sciemment de données personnelles auprès de toute personne âgée de moins de dix-huit (18) ans, ou n'ayant pas atteint l'âge de la majorité légale dans la juridiction applicable, selon la situation plus grand. Si nous apprenons que nous avons collecté des données personnelles auprès d'un mineur, nous le ferons prendre des mesures rapides pour supprimer ces données de nos systèmes. Si vous pensez qu'un mineur a nous avez fourni des données personnelles, veuillez nous contacter immédiatement en utilisant les coordonnées indiquées dans Article 16.

4Comment nous utilisons les données

Nous traitons les données personnelles aux fins suivantes :

(i)Prestation de services — pour fournir, exploiter, entretenir et améliorer les Services, y compris la gestion des comptes, les fonctionnalités du marché, l'Agent l'exécution, l'hébergement d'API et l'administration du grand livre de crédit.
(ii)Authentification et sécurité — pour authentifier l'accès, vérifiez identité, détecter et prévenir la fraude, appliquer des limites de taux et se protéger contre incidents de sécurité, accès non autorisés et abus.
(iii)Comptage et facturation — pour mesurer l'utilisation via le registre de crédit, administrer l'offre gratuite, traiter les paiements et gérer la facturation.
(iv)IA et routage d'inférence — pour acheminer les requêtes d'inférence vers le modèle fournisseurs, exploiter les pipelines d'exécution d'agent et livrer Protention fonctionnalité.
(v)Conformité — pour se conformer aux lois, réglementations, AML/KYC, sanctions, déclaration fiscale et obligations d’application de la loi.
(vi)Communication — pour communiquer avec vous à propos des Services, répondre aux demandes d'assistance et envoyer des notifications liées au service (pas de marketing, sauf si vous y consentez).
(vii)Application — pour faire respecter nos conditions d'utilisation, utilisation acceptable Politique et autres politiques incorporées, et pour protéger les droits, la sécurité et propriété de Sidiora Labs, des Utilisateurs et de tiers.
(viii)Analyse et amélioration — pour analyser les modèles d'utilisation, diagnostiquer problèmes techniques et améliorer les performances, la fiabilité et l’expérience utilisateur de les Prestations.
(ix)Procédures judiciaires — pour établir, exercer ou défendre des droits juridiques revendications.

5Bases juridiques du traitement (GDPR)

5.1 Lorsque le GDPR s'applique à notre traitement de vos données personnelles, nous nous appuyons sur le bases juridiques suivantes :

(i)Exécution d'un contrat (article 6, paragraphe 1, point b)) — traitement nécessaire pour fournir les Services et remplir nos obligations en vertu des Conditions de Service.
(ii)Intérêts légitimes (article 6, paragraphe 1, point f)) — traitement nécessaire pour la sécurité, la prévention de la fraude, l'amélioration des services, l'analyse et l'application, où ces intérêts ne sont pas supplantés par vos droits. Notre intérêt légitime les évaluations sont disponibles sur demande.
(iii)Obligation légale (article 6, paragraphe 1, point c)) — traitement nécessaire à se conformer à l'AML/KYC, aux sanctions, aux taxes, à l'application de la loi et à d'autres obligations.
(iv)Consentement (article 6, paragraphe 1, point a)) — si nécessaire, par exemple pour certains cookies, communications marketing facultatives et utilisations de données spécifiques pour lesquelles nous demander votre consentement affirmatif.

5.2 Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment en nous contactant au détails à la section 16 ou via le mécanisme fourni au moment de la collecte. Le retrait n'affecte pas la licéité du traitement effectué avant le retrait.

6IA, fournisseurs de modèles et routage d'inférence

6.1 Protention achemine les demandes d'inférence vers des fournisseurs de modèles tiers pour alimenter Agents, couche d'intention du langage naturel vers la chaîne et fonctionnalités d'IA associées. Lorsqu'une demande est acheminée, l'invite et le contexte associé nécessaires pour remplir la La demande peut être transmise au fournisseur concerné.

6.2 Nous prenons des mesures raisonnables pour minimiser les données personnelles incluses dans l'inférence demandes, y compris en supprimant ou en anonymisant les identifiants lorsque cela est techniquement possible sans dégrader la fonctionnalité.

6.3 Les fournisseurs de modèles tiers reçoivent des données selon des conditions contractuelles qui : (a) limiter l'utilisation des données par le fournisseur à la fourniture du service d'inférence ; (b) interdire au fournisseur d'utiliser des invites ou des sorties pour entraîner ses propres modèles, sauf lorsque les conditions de service du fournisseur indiquent expressément le contraire et que nous avons divulgué ceci pour vous ; et (c) exiger du fournisseur qu'il mette en œuvre des mesures de sécurité appropriées. Les accords avec les fournisseurs sont soumis aux accords de traitement des données applicables.

6.4 Nous fournirons un préavis raisonnable avant d'introduire une catégorie matériellement nouvelle de fournisseur de modèles. Pour plus d'informations sur les fournisseurs de modèles utilisés par Protention, contactez info@sidioralabs.com.

7Comment nous partageons les données

Nous partageons des données personnelles uniquement dans les circonstances suivantes :

7.1 Prestataires de services et sous-traitants — fournisseurs d'hébergement, cloud infrastructure, fournisseurs d'inférence de modèle, services d'analyse, paiement et règlement processeurs (y compris ChainFlow Inc.) et fournisseurs de vérification d'identité, chacun sous conditions contractuelles limitant l’utilisation à la fourniture du service applicable.

7.2 Entités de l'écosystème — les entités énumérées à la section 3.1 du Conditions d'utilisation (y compris ChainFlow Inc. pour les paiements et le règlement, OpenNet Security LLC pour la sécurité et la réponse aux incidents, et Sidiora Markets LTD pour produits liés au trading), strictement dans la mesure nécessaire à la fourniture du Service concerné et dans le cadre d’accords appropriés de partage de données.

7.3 Le grand livre public — L'activité Onchain est intrinsèquement publique. Quand vous validez une transaction sur le Protention, les données associées (adresse du portefeuille, détails de la transaction, intentions signées) devient visible en permanence et publiquement. Sidiora Labs ne contrôle pas l'accès à ces données une fois validées.

7.4 Informations légales et réglementaires — aux forces de l'ordre, les régulateurs, les tribunaux ou autres autorités gouvernementales lorsque cela est requis par les lois applicables la loi, une procédure judiciaire ou une demande gouvernementale légale, ou lorsque cela est nécessaire pour protéger le les droits, la sécurité ou la propriété de Sidiora Labs, des utilisateurs ou du public.

7.5 Transmissions d'entreprises — à un acquéreur potentiel ou réel, successeur ou cessionnaire dans le cadre d’une fusion, d’une acquisition, d’un financement, réorganisation, faillite ou vente de tout ou partie des actifs de Sidiora Labs, soumis à la présente politique. Nous vous informerons avant le transfert des données personnelles et devient soumis à une politique de confidentialité différente.

7.6 Avec votre consentement ou selon vos instructions — où vous avez fourni consentement spécifique ou nous ont demandé de partager des données avec un tiers (par exemple, en connectant un service tiers à votre compte).

7.7 Données agrégées et anonymisées — nous pouvons partager des données agrégées, des données anonymisées ou anonymisées qui ne peuvent raisonnablement être utilisées pour vous identifier, sans restriction.

8« Vente » et « Partage » sous CCPA/CPRA

8.1 Sidiora Labs ne vend pas d'informations personnelles contre une contrepartie monétaire.

8.2 Certaines activités d'analyse, de publicité ou de suivi comportemental inter-contextuel peut constituer une « vente » ou un « partage » de renseignements personnels tels que ces termes sont défini sous le CCPA/CPRA. Le cas échéant, vous avez le droit de vous désinscrire de ces vente ou partage.

8.3 Pour soumettre une demande de refus de la vente ou du partage de vos données personnelles renseignements, email info@sidioralabs.com avec le sujet « Ne pas vendre ou partager mes informations personnelles ». Les coordonnées sont également à l'article 16.

8.4 Nous ne vendons ni ne partageons sciemment les informations personnelles des individus sous l'âge de seize (16) ans.

9Virements internationaux

9.1 Sidiora Labs est basé aux États-Unis. Vos données personnelles peuvent être transférées vers, stockés et traités aux États-Unis et dans d'autres pays où nos les prestataires de services et les entités de l’écosystème fonctionnent.

9.2 Lorsque des données personnelles sont transférées depuis l'Espace économique européen (« EEE »), le Royaume-Uni ou la Suisse vers un pays qui n'a pas été réputé fournir un niveau adéquat de protection des données, nous mettons en œuvre des garanties appropriées, notamment :

(i)Clauses contractuelles types (« CCT ») approuvées par la Commission européenne et le Royaume-Uni Addendum sur le transfert international de données, le cas échéant ;
(ii)Le cas échéant, décisions d'adéquation ou mécanismes de certification approuvés ; et
(iii)Mesures techniques et organisationnelles supplémentaires lorsque la réglementation en vigueur l'exige conseils.

9.3 Vous pouvez demander une copie des garanties de transfert applicables en nous contactant au les détails à la section 16.

10Conservation des données

10.1 Nous conservons les données personnelles hors chaîne uniquement aussi longtemps que raisonnablement nécessaire pour remplir les finalités pour lesquelles elles ont été collectées, sous réserve du minimum suivant durées de conservation :

(i)Données de compte et de contact — conservé pendant toute la durée de votre compte et pendant douze (12) mois après la clôture du compte, sauf durée plus longue la conservation est exigée par la loi.
(ii)Vérification d'identité et données AML/KYC — conservé pendant un minimum de cinq (5) ans après la fin de la relation commerciale, ou plus longtemps selon requis par la loi AML, fiscale ou réglementaire applicable.
(iii)Grand livre de crédit et enregistrements de facturation — conservé pendant au moins cinq (5) ans à des fins fiscales, comptables et d'audit.
(iv)Journaux d'utilisation et données de diagnostic — conservé jusqu'à vingt-quatre (24) mois, à moins qu'une rétention plus longue ne soit nécessaire pour une enquête active, procédure judiciaire ou obligation de conformité.
(v)Communications et données de support — conservé jusqu'à trente-six (36) mois après la résolution de l’enquête ou de l’affaire concernée.

10.2 Après la période de conservation applicable, les données hors chaîne sont supprimées ou anonymisées dans conformément à nos procédures de gestion des données, sauf lorsque la conservation continue est requis par la loi ou une obligation légale en cours.

10.3 Les données Onchain sont permanentes. Données validées dans le Protention ne peut pas être supprimé, modifié ou anonymisé par Sidiora Labs ou toute autre partie (Section 2).

11Vos droits en matière de confidentialité

11.1 Sous réserve de la loi applicable et de la limitation onchain décrite dans la section 2, vous peut exercer les droits suivants concernant les données personnelles hors chaîne :

(i)Accès — demandez la confirmation si nous traitons votre données personnelles et en obtenir une copie.
(ii)Correction — demander la correction d'un message inexact ou incomplet données personnelles.
(iii)Suppression — demander la suppression de vos données personnelles, sous réserve de obligations légales de conservation.
(iv)Restriction — demandez que nous limitions le traitement de votre données personnelles dans certaines circonstances.
(v)Portabilité — demander une copie de vos données personnelles dans un format structuré, couramment utilisé et lisible par machine, et demander la transmission à un autre contrôleur lorsque cela est techniquement possible.
(vi)Objection — s'opposer au traitement fondé sur des intérêts légitimes, y compris le profilage.
(vii)Retrait du consentement — lorsque le traitement est basé sur le consentement, retirer son consentement à tout moment.
(viii)Prise de décision automatisée — le cas échéant, le droit de ne pas faire l'objet d'une décision fondée uniquement sur un traitement automatisé produisant des résultats légaux ou des effets tout aussi importants.

11.2 Droits supplémentaires pour les résidents de Californie

En vertu du CCPA/CPRA, les résidents de Californie peuvent :

(i)Demander la divulgation des catégories et des informations personnelles spécifiques collectées, les finalités de la collecte, les catégories de sources et les catégories de tiers avec lesquels les données sont partagées.
(ii)Demander la suppression des informations personnelles, sous réserve des exceptions légales.
(iii)Demander la correction d'informations personnelles inexactes.
(iv)Désinscription de la « vente » ou du « partage » d'informations personnelles (Section 8).
(v)Limiter l'utilisation et la divulgation d'informations personnelles sensibles à des fins autorisé en vertu du CCPA/CPRA.

Nous ne ferons aucune discrimination à votre égard pour l'exercice de l'un de ces droits, y compris en refuser des Services, facturer des prix différents ou fournir un niveau de service différent service.

11.3 Droits supplémentaires en vertu d'autres lois des États américains

Résidents d'États dotés d'une législation applicable en matière de confidentialité (y compris le Colorado, Connecticut, Virginie et autres, tels qu'ils sont adoptés) peuvent avoir des droits d'accès similaires, corriger, supprimer et refuser certains traitements. Nous honorerons ces droits dans conformément à la loi applicable.

11.4 Comment exercer vos droits

Pour exercer tout droit à la confidentialité, contactez-nous aux coordonnées de la section 16. Nous vérifierons votre identité avant de traiter votre demande, ce qui peut vous obliger à fournir informations supplémentaires ou pour s'authentifier via le même mécanisme utilisé pour accéder les Services (signature du portefeuille, connexion au compte, etc.). Nous répondrons dans les délais requis par la loi applicable (généralement trente (30) jours sous GDPR et quarante-cinq (45) jours sous CCPA/CPRA, avec prolongations lorsque cela est permis).

11.5 Droit de déposer une plainte

Si vous estimez que vos droits à la vie privée ont été violés, vous pouvez déposer une plainte auprès de l’autorité de contrôle compétente. Pour les particuliers résidant dans l'EEE, une liste de autorités de contrôle est disponible sur https://edpb.europa.eu. Pour les particuliers en Au Royaume-Uni, l'autorité compétente est l'Information Commissioner's Office (ICO).

12Cookies et technologies similaires

12.1 Nous utilisons des cookies, des pixels, du stockage local et des technologies similaires pour authentifier sessions, mémoriser les préférences, analyser l'utilisation et prendre en charge les fonctionnalités et sécurité des Services.

12.2 Catégories de cookies utilisés :

(i)Cookies strictement nécessaires — requis pour le fonctionnement du Services, notamment l'authentification, la sécurité et la gestion de sessions. Ceux-ci ne peuvent pas être désactivé.
(ii)Cookies fonctionnels — utilisé pour mémoriser les préférences et les paramètres pour enrichir votre expérience.
(iii)Cookies d'analyse — utilisé pour comprendre comment les utilisateurs interagissent avec les Services, y compris les pages vues, l'utilisation des fonctionnalités et les mesures de performances.
(iv)Cookies publicitaires/de suivi — s'ils sont utilisés, ceux-ci prennent en charge analyse comportementale inter-contextuelle ou communications ciblées. Où sont-ils présents, ils sont soumis à votre consentement lorsque la loi l’exige.

12.3 L'application hébergée utilise des cookies de session essentiels et le stockage du navigateur comme décrit dans notre Avis de stockage des cookies et du navigateur. Vous peut gérer les cookies et le stockage du site via les paramètres de votre navigateur. Effacement ou la désactivation du stockage essentiel peut vous déconnecter ou nuire aux fonctionnalités.

12.4 Pour des informations détaillées sur les cookies spécifiques que nous utilisons, leurs finalités et leurs durées, voir nos Avis de stockage des cookies et du navigateur.

13Sécurité

13.1 Sidiora Labs, pris en charge par OpenNet Security LLC, implémente des fonctionnalités techniques et mesures de sécurité organisationnelles adaptées à la nature et à la sensibilité du données personnelles traitées, notamment :

(i)Chiffrement des données en transit (TLS) et au repos ;
(ii)Contrôles d'authentification, y compris l'authentification multifacteur lorsque disponible;
(iii)Renforcement et isolation des conteneurs pour les charges de travail hébergées ;
(iv)Chèques de provenance signés et journal d'audit ;
(v)Contrôles d'accès limitant l'accès du personnel aux données personnelles en cas de nécessité base ;
(vi)Évaluations régulières de la sécurité, tests d'intrusion et gestion des vulnérabilités ; et
(vii)Procédures de détection des incidents et de réponse.

13.2 Aucun système n'est parfaitement sécurisé. Malgré nos mesures, nous ne pouvons garantir que aucun accès non autorisé, violation de données ou incident de sécurité ne se produira. Vous êtes responsable de la protection de vos propres clés privées, informations d'identification, phrases de départ et le matériel de signature et pour la sécurité des appareils que vous utilisez pour accéder aux Services.

13.3 Si nous avons connaissance d'une violation de données personnelles susceptible d'entraîner un risque à vos droits et libertés, nous vous en informerons ainsi que l'autorité de contrôle compétente conformément à la loi applicable.

14Ne pas suivre

Certains navigateurs transmettent des signaux « Do Not Track » (« DNT »). Il n'existe pas de norme uniforme pour répondre aux signaux DNT. Nous ne répondons pas actuellement aux signaux DNT, mais nous le faisons honorer les préférences de non-participation exprimées par le biais des mécanismes décrits dans les sections 8 et 12.

15Modifications apportées à cette politique

15.1 Nous pouvons mettre à jour cette politique de temps à autre. Lorsque nous apportons des changements importants, nous : (a) mettra à jour la « Version » et la « Date d'entrée en vigueur » en haut de la présente Politique ; (b) fournir un avis via les Services, par e-mail ou par tout autre moyen raisonnable au moins quinze (15) jours avant l'entrée en vigueur des modifications ; et (c) identifier clairement la nature des changements importants.

15.2 Votre utilisation continue des Services après la date d'entrée en vigueur mise à jour constitue votre acceptation de la politique révisée. Si vous n'acceptez pas la politique révisée, vous doit cesser d’utiliser les Services avant la date d’entrée en vigueur mise à jour.

15.3 Modifications non significatives (telles que des clarifications, des corrections de formatage ou la ajout de nouvelles catégories de données qui ne modifient pas matériellement vos droits) peut prendre effet immédiatement après la publication.

16Contact et protection des données

Sidiora Labs Inc.

801 Brickell Ave, Miami, FL 33131, États-Unis

Contact pour la protection des données : info@sidioralabs.com

Pour les demandes de droits à la vie privée, utilisez : info@sidioralabs.com

Pour les incidents de sécurité, contactez : info@sidioralabs.com

Version 1.0 — Date d'entrée en vigueur : 10 juin 2026