Pernyataan Kepatuhan

1Pendekatan Kami terhadap Kepatuhan

1.1 Ekosistem Protention menggabungkan blockchain Layer 1 yang terdesentralisasi (the Protention), pasar untuk layanan Agen dan API Pengembang (Protention), sebuah AI infrastruktur agen (Protention), dan mendukung pemukiman, keamanan, dan infrastruktur pemerintahan. Kami membangun dan mengoperasikan layanan ini dengan kepatuhan sebagai a pertimbangan desain — tertanam dalam arsitektur, tata kelola, dan operasi — sementara mengakui kebaruan sejati dari sistem agen, onchain, dan keadaan yang terus berkembang hukum yang mengaturnya.

1.2 Pernyataan Kepatuhan ini (the "Pernyataan") merangkum postur kepatuhan Sidiora Labs di seluruh kerangka peraturan berlaku untuk Layanan. Ini adalah dokumen transparansi, bukan kebijakan operasional. Kebijakan mendasar yang dirujuk di bawah ini berisi kewajiban yang mengikat dan bersifat operasional detail.

1.3 Pernyataan ini melengkapi Ketentuan Layanan dan harus dibaca bersama dengan rangkaian kebijakan lengkap yang tercakup di dalamnya.

2Kerangka Peraturan yang Kami Tangani

Sidiora Labs merancang dan mengoperasikan layanannya untuk memenuhi persyaratan kerangka kerja berikut, sepanjang berlaku pada aktivitas Sidiora Labs', yaitu Layanan yang ditawarkan, yurisdiksi tempat Layanan tersedia, dan Pengguna siapa yang mengaksesnya:

2.1 Perlindungan Data dan Privasi

• (i)Peraturan Perlindungan Data Umum UE dan Inggris ("GDPR") — yang mengatur pengumpulan, pemrosesan, penyimpanan, dan transfer data pribadi individu di EEA dan Inggris.
• (ii)Undang-Undang Privasi Konsumen California, sebagaimana diubah dengan Hak Privasi California Undang-undang ("CCPA/CPRA") — mengatur pengumpulan, penggunaan, dan penjualan/pembagian barang pribadi informasi penduduk California.
• (iii)Undang-undang privasi negara bagian AS lainnya — termasuk Colorado Privacy Act, Connecticut Undang-Undang Privasi Data, Undang-Undang Perlindungan Data Konsumen Virginia, dan undang-undang serupa seperti yang diberlakukan.
• (iv)Kebijakan operasional: Kebijakan Privasi; Privasi Data On-Chain Perhatikan.

2.2 Pencegahan Kejahatan Keuangan

• (i)Undang-undang anti pencucian uang dan kontra pendanaan teroris — termasuk A.S. Undang-Undang Kerahasiaan Bank dan peraturan FinCEN, Petunjuk Anti Pencucian Uang UE, Inggris Peraturan Pencucian Uang, dan Rekomendasi FATF.
• (ii)Program sanksi — termasuk yang dikelola oleh OFAC, PBB, UE, dan HM Perbendaharaan.
• (iii)Kewajiban pendanaan kontra-proliferasi, jika berlaku.
• (iv)Kebijakan operasional: Kebijakan APU/KYC; Kebijakan Penggunaan yang Dapat Diterima.

2.3 Regulasi Aset Kripto

• (i)Pasar UE dalam Regulasi Aset Kripto ("MiCA") — sejauh Sidiora Labs atau entitas ekosistemnya menyediakan layanan aset kripto dalam lingkup MiCA, termasuk layanan penitipan, pertukaran, transfer, dan konsultasi.
• (ii)Aset kripto, mata uang virtual, dan mata uang virtual tingkat nasional dan negara bagian yang serupa rezim peraturan pengiriman uang, sebagaimana berlaku untuk layanan yang dioperasikan oleh Sidiora Labs dan ChainFlow Inc.
• (iii)Kebijakan operasional: Ketentuan Layanan; Kebijakan AML/KYC; Resiko Pengungkapan dan Pengungkapan Aset.

2.4 Kecerdasan Buatan

• (i)Undang-Undang Kecerdasan Buatan UE (Peraturan (UE) 2024/1689) — menetapkan kewajiban berbasis risiko untuk sistem AI, termasuk larangan tertentu praktik, persyaratan untuk sistem berisiko tinggi, dan kewajiban transparansi.
• (ii)Kerangka tata kelola AI yang muncul di yurisdiksi lain, dipantau secara berkelanjutan dasar.
• (iii)Kebijakan operasional: Halaman Kepatuhan UU AI UE; Agen AI Kebijakan Penggunaan yang Bertanggung Jawab; Kebijakan Penggunaan yang Dapat Diterima.

2.5 Perlindungan Konsumen dan Perdagangan Elektronik

• (i)Undang-undang perlindungan konsumen yang berlaku di yurisdiksi tempat Layanan berada ditawarkan, termasuk persyaratan terkait praktik tidak adil atau menipu, pengungkapan elektronik, dan transparansi layanan digital.
• (ii)Undang-Undang Layanan Digital UE ("DSA"), sejauh berlaku untuk Sidiora Labs sebagai penyedia layanan perantara untuk pengguna UE.
• (iii)Kebijakan operasional: Ketentuan Layanan; Ketentuan Pasar dan Kondisi; Kebijakan Privasi.

2.6 Kekayaan Intelektual

• (i)Hukum hak cipta, merek dagang, paten, dan rahasia dagang yang berlaku pada Layanan dan untuk konten yang dikirimkan oleh Pengguna.
• (ii)Petunjuk Pasar Tunggal Digital UE (Petunjuk (EU) 2019/790), termasuk ketentuan penambangan teks dan data, sejauh relevan dengan pelatihan model AI dan pemrosesan konten.
• (iii)Kebijakan operasional: Ketentuan Layanan (Bagian 9); Ketentuan API dari Gunakan.

2.7 Penentuan penerapan. Penerapan setiap kerangka kerja tergantung pada layanan spesifik, aktivitas, Pengguna, dan yurisdiksi. Sidiora Labs menentukan penerapan dengan penasihat yang berkualifikasi pada kerangka demi kerangka dan dasar yurisdiksi per yurisdiksi. Pernyataan ini menjelaskan kerangka kerja yang alamatnya Sidiora Labs; hal ini tidak menyatakan bahwa setiap kerangka kerja berlaku untuk setiap Layanan atau di setiap yurisdiksi.

3Batas Desentralisasi dan Tidak Dapat Dibalikkan

3.1 Apa yang Sidiora Labs operasikan. Sidiora Labs beroperasi tertentu layanan dalam ekosistem, termasuk: orientasi akun dan identitas verifikasi; pasar Protention; infrastruktur agen Protention dan AI fitur; Buku Besar Kredit dan penagihan terukur; alat pengembang, API, dan SDK; dan situs web serta antarmuka yang digunakan Pengguna untuk mengakses Layanan. Aliran Rantai Inc. mengoperasikan infrastruktur penyelesaian dan pemrosesan transaksi. OpenNet Security LLC menyediakan rekayasa keamanan, audit, dan respons insiden.

3.2 Apa yang Sidiora Labs tidak kendalikan. Protention adalah a protokol terdesentralisasi. Sidiora Labs tidak mengontrol konsensus Jaringan mekanisme, set validator, produksi blok, atau pelaksanaan kontrak pintar disebarkan oleh pihak ketiga. Yayasan Protention mengelola protokol tersebut tetapi tetap melakukannya tidak mengoperasikan Aktivitas Onchain atas nama Pengguna. Pengembang dan Operator Pihak Ketiga membangun dan menerapkan Agen, API, dan aplikasi mereka sendiri melalui Protention; Sidiora Labs menyediakan infrastruktur tetapi tidak mengontrol perilaku sistem pihak ketiga.

3.3 Mengapa batasan itu penting. Sidiora Labs' komitmen kepatuhan lampirkan ke layanan yang dioperasikan Sidiora Labs, bukan ke protokol yang mendasarinya operasi otonom dan tanpa izin. Batasan ini secara signifikan mempengaruhi hal mana kewajiban Sidiora Labs dapat dipenuhi:

• (i)Kewajiban Sidiora Labs dapat dipenuhi — verifikasi identitas; penyaringan sanksi terhadap Pengguna dan transaksi dalam layanan yang dioperasikan; pemantauan transaksi dalam infrastruktur penyelesaian; perlindungan data kepatuhan untuk data off-chain; Kewajiban UU AI untuk sistem AI Sidiora Labs menyediakan atau menyebarkan; moderasi konten dan peninjauan daftar di Protention; tindakan penegakan hukum (penangguhan, penghentian, penangguhan dana yang dapat dipermasalahkan); kerja sama penegakan hukum; dan pelaporan peraturan.
• (ii)Kewajiban dibatasi oleh desentralisasi dan kekekalan — penghapusan atau perbaikan data onchain (yang bersifat permanen dan publik oleh desain); pembalikan transaksi onchain yang dikonfirmasi; kontrol cerdas pihak ketiga kontrak, validator, atau perilaku protokol; sensor negara onchain; dan modifikasi retroaktif dari buku besar umum.

3.4 Sidiora Labs transparan mengenai batasan ini karena merupakan dasar untuk memahami postur kepatuhan platform apa pun yang dibangun di atas desentralisasi infrastruktur. Kepatuhan dimaksimalkan dalam lingkup Sidiora Labs kontrol; Pengguna harus memahami keterbatasan yang melekat pada desentralisasi dan kekekalan berlaku.

4Arsitektur Kepatuhan di Seluruh Ekosistem

4.1 Alokasi Tingkat Entitas.

Tanggung jawab kepatuhan dialokasikan ke seluruh entitas ekosistem sesuai dengan peran operasional, keahlian, dan paparan peraturan mereka:

• (i)Sidiora Labs Inc. — Koordinasi kepatuhan keseluruhan untuk dioperasikan layanan. Pihak kontrak utama dengan Pengguna. Bertanggung jawab untuk: Program AML/KYC pengawasan; kepatuhan perlindungan data (pengendali data pribadi off-chain); AI Kepatuhan terhadap tindakan untuk sistem AI yang disediakan Sidiora Labs dan yang diterapkan Sidiora Labs; perlindungan konsumen dan kepatuhan DSA; pengembangan dan penegakan kebijakan; dan keterlibatan regulasi.
• (ii)ChainFlow Inc. — Pembayaran, penyelesaian, dan infrastruktur pemrosesan transaksi. Bertanggung jawab untuk: tingkat transaksi penyaringan sanksi dalam infrastruktur pemukiman; pemantauan transaksi dan pembangkitan kewaspadaan; Kepatuhan terhadap Peraturan Perjalanan untuk transfer yang memenuhi syarat; dan kewajiban peraturan terkait penyelesaian. Beroperasi di bawah alokasi tertulis perjanjian dengan Sidiora Labs (lihat Kebijakan AML/KYC, Bagian 9).
• (iii)Keamanan OpenNet LLC — Rekayasa keamanan, audit, dan respon kejadian. Bertanggung jawab untuk: penilaian keamanan dan pengujian penetrasi; deteksi dan respons insiden; dukungan untuk pengujian independen APU/PPT kontrol; dan penilaian ketahanan AI. Mendukung fungsi kepatuhan Sidiora Labs' pada kontrol yang berdekatan dengan keamanan.
• (iv)Protention Yayasan — Pengelola Protention yang terdesentralisasi protokol, kerangka tata kelola, dan barang publik. Yayasan tidak beroperasi Layanan yang berhubungan dengan pengguna dan tidak menjalankan fungsi kepatuhan atas nama Sidiora Labs.
• (v)OpenChain Labs Inc. — Penelitian protokol dan infrastruktur inti dan pengembangan. Mendukung kepatuhan melalui rekayasa desain yang aman praktik. Tidak mengoperasikan layanan yang berhubungan dengan Pengguna.
• (vi)Pasar Sidiora LTD — Pasar, landasan peluncuran, dan yang terkait dengan perdagangan produk dan layanan. Tunduk pada kerangka peraturan yang berlaku untuknya aktivitas tertentu (termasuk, jika berlaku, otorisasi MiCA untuk layanan aset kripto). Mempertahankan fungsi kepatuhannya sendiri untuk layanannya beroperasi.

4.2 Koordinasi Antar Entitas.

Jika kewajiban kepatuhan mencakup beberapa entitas (misalnya, program AML/KYC yang mencakup Sidiora Labs dan ChainFlow, respons insiden keamanan yang mencakup Sidiora Labs dan Keamanan OpenNet), tanggung jawab dialokasikan melalui perjanjian tertulis antar entitas. Sidiora Labs mempertahankan tanggung jawab program secara keseluruhan dan berfungsi sebagai satu-satunya titik koordinasi kepatuhan untuk Pengguna.

4.3 Kewajiban Pengembang dan Operator.

Pengembang dan Operator yang membangun, menerapkan, atau mengoperasikan sistem AI, Agen, API, dan layanan melalui ekosistem menanggung kewajiban kepatuhan independen berdasarkan hukum yang berlaku. Sidiora Labs menyediakan infrastruktur, kebijakan, dan alat yang mendukung kepatuhan, namun tidak menanggung atau melepaskan tanggung jawab Pengembang atau Kewajiban peraturan operator. Bidang utama tanggung jawab Pengembang/Operator termasuk:

• (i)Kepatuhan UU AI UE untuk sistem AI yang mereka sediakan atau terapkan (lihat UU AI UE halaman kepatuhan);
• (ii)Kepatuhan perlindungan data untuk data pribadi yang mereka kumpulkan atau proses melaluinya layanan mereka;
• (iii)Kepatuhan APU/PPT sejauh aktivitas mereka merupakan keuangan yang diatur layanan;
• (iv)Kepatuhan perpajakan atas transaksi yang dilakukan pada Protention; dan
• (v)Kepatuhan terhadap Kebijakan Penggunaan yang Dapat Diterima, Kebijakan Agen, dan Perjanjian M2M.

5Kepatuhan berdasarkan Desain

5.1 Sidiora Labs mengintegrasikan pertimbangan kepatuhan ke dalam desain dan arsitektur Layanan, daripada memperlakukan kepatuhan hanya sebagai lapisan pasca penerapan. Elemen utama kepatuhan berdasarkan desain meliputi:

5.2 Kontrol Tingkat Arsitektur

• (i)Waktu proses terbatas — Protention beroperasi dalam batasan lingkungan eksekusi dengan kosakata kata kerja tertutup dan maksud yang diketik representasi, membatasi tindakan Agen ke serangkaian otorisasi yang telah ditentukan sebelumnya operasi dan kemampuan audit pendukung.
• (ii)Pemutaran ulang deterministik — Eksekusi yang identik dengan byte dan dapat diputar ulang catatan memberikan jejak audit yang dapat diverifikasi untuk tindakan Agen, yang mendukung ketertelusuran, investigasi, dan inspeksi peraturan.
• (iii)Pemisahan data off-chain dan onchain — Arsitektur yang jelas pemisahan antara data yang dikontrol oleh Sidiora Labs (off-chain) dan data yang dilakukan ke buku besar umum (onchain), memungkinkan Sidiora Labs memenuhi perlindungan data kewajiban atas data yang dikontrolnya sambil tetap transparan mengenai batasannya untuk data onchain.
• (iv)Otentikasi dan atribusi — Otentikasi multimodal (kredensial, dompet, DID, JWT, EIP-712) memastikan bahwa setiap tindakan Agen dan Pengguna diatribusikan kepada pihak yang dapat diidentifikasi, mendukung AML/KYC, penegakan hukum, dan akuntabilitas.

5.3 Pengendalian di Tingkat Kebijakan

• (i)Arsitektur kebijakan berlapis — Struktur hukumnya seperti ini bahwa Ketentuan Layanan menetapkan kerangka dasar, khusus layanan lapisan kebijakan (Ketentuan Marketplace, Ketentuan API, Kebijakan Agen, Perjanjian M2M). persyaratan tambahan untuk aktivitas tertentu, dan kebijakan khusus kepatuhan (Kebijakan AML/KYC, Kepatuhan UU AI UE, Pernyataan ini) membahas peraturan kewajiban secara langsung.
• (ii)Kerangka kerja berbasis risiko — Kebijakan AML/KYC (risiko pelanggan tiering, uji tuntas yang ditingkatkan) dan Kebijakan Agen (standar, lebih tinggi, dan klasifikasi Agen berisiko tinggi) menerapkan pengendalian proporsional berdasarkan penilaian risiko, konsisten dengan ekspektasi peraturan.
• (iii)Penyelarasan perilaku yang dilarang — Kebijakan Penggunaan yang Dapat Diterima, Agen Kebijakan, dan Perjanjian M2M melarang tindakan yang melanggar hukum yang berlaku di seluruh domain peraturan yang relevan, sehingga menciptakan banyak penegakan hukum vektor.

5.4 Pengendalian Operasional

• (i)Penyaringan sanksi dan pemantauan transaksi — Otomatis penyaringan dan pemantauan diintegrasikan ke dalam orientasi, penyelesaian, dan berkelanjutan operasi, didukung oleh infrastruktur pemrosesan transaksi ChainFlow dan penyedia analitik pihak ketiga.
• (ii)Moderasi konten dan tinjauan daftar — Pasar kemampuan moderasi konten, termasuk hak untuk meninjau, memberi label, menangguhkan, atau menghapus Listingan yang melanggar kebijakan atau hukum yang berlaku.
• (iii)Respons insiden — Deteksi dan respons insiden yang terdokumentasi prosedur, didukung oleh OpenNet Security LLC, mencakup insiden keamanan, data pelanggaran, eskalasi APU/PPT, dan insiden sistem AI.
• (iv)Pelatihan — APU/PPT berkala, sanksi, perlindungan data, dan Pelatihan tata kelola AI untuk personel terkait.

6Komitmen Berkelanjutan

6.1 Pemantauan Peraturan.

Sidiora Labs secara aktif memantau perkembangan peraturan di semua peraturan yang berlaku kerangka kerja, termasuk: perubahan legislatif; pedoman peraturan, opini, dan tindakan penegakan hukum; Rekomendasi FATF dan temuan evaluasi bersama; Kantor AI UE panduan, tindakan yang didelegasikan, dan standar yang diselaraskan; otoritas perlindungan data keputusan; dan praktik serta standar terbaik industri.

6.2 Tinjauan Berkala.

Sidiora Labs meninjau dan memperbarui program kepatuhan, penilaian risiko, dan kebijakan: (a) setidaknya setiap tahun; (b) setelah perubahan material pada Layanan, produk, pasar, atau basis pelanggan; (c) setelah terjadi perubahan material pada undang-undang atau peraturan yang berlaku bimbingan; (d) setelah terjadinya insiden kepatuhan yang signifikan; dan (e) sebagai tanggapan terhadap temuan dari pengujian atau audit independen.

6.3 Kerja Sama Regulasi.

Sidiora Labs bekerja sama dengan permintaan, pertanyaan, pemeriksaan, dan audit yang sah dari otoritas pengatur yang kompeten, lembaga penegak hukum, dan badan pengawas. Kerja sama mencakup penyediaan catatan, informasi, dan akses sebagaimana diperlukan oleh hukum yang berlaku, tunduk pada hak istimewa hukum yang berlaku.

6.4 Keterlibatan Eksternal.

Sidiora Labs terlibat dengan regulator, badan industri, organisasi standar, dan platform rekan untuk berkontribusi pada pengembangan kerangka peraturan bisa diterapkan untuk teknologi baru, termasuk infrastruktur terdesentralisasi, agen AI, dan interaksi mesin-ke-mesin.

7Apa Pernyataan Ini — dan Bukan

7.1 Apa Pernyataan ini. Pernyataan ini adalah dokumen transparansi yang merangkum pendekatan kepatuhan Sidiora Labs' dan mengarahkan Pengguna, regulator, dan pemangku kepentingan terhadap kebijakan operasional yang berisi rincian yang mengikat. Itu mencerminkan penilaian itikad baik Sidiora Labs terhadap postur kepatuhannya sejak Efektif Tanggal.

7.2 Apa yang bukan Pernyataan ini.

• (i)Pernyataan ini bukan merupakan representasi bahwa Layanan tertentu dilisensikan, terdaftar, diberi wewenang, atau disetujui di yurisdiksi tertentu. Spesifik status pendaftaran, perizinan, dan otorisasi ditangani, jika berlaku, dalam dokumentasi layanan terkait atau berdasarkan permintaan.
• (ii)Pernyataan ini bukan merupakan jaminan atas hasil peraturan apa pun, termasuk hasilnya setiap pemeriksaan, penyidikan, atau proses penegakan hukum.
• (iii)Pernyataan ini bukan merupakan nasihat hukum dan tidak menimbulkan kewajiban apa pun di luar itu dituangkan dalam kebijakan operasional.
• (iv)Pernyataan ini tidak membuat Sidiora Labs bertanggung jawab atas kepatuhan Pengembang, Operator, atau pihak ketiga lainnya yang membangun atau menggunakan Layanan.
• (v)Pernyataan ini tidak memperluas komitmen kepatuhan Sidiora Labs terhadap protokol Protention terdesentralisasi, kontrak pintar pihak ketiga, atau Onchain Aktivitas yang tidak melewati infrastruktur yang dioperasikan Sidiora Labs.

8Indeks Kebijakan Operatif

Kebijakan berikut berisi kewajiban yang mengikat dan rincian operasional yang mendasarinya Pernyataan ini:

9Kontak

Pertanyaan kepatuhan: info@sidioralabs.com

Perlindungan data: info@sidioralabs.com

Keamanan dan insiden: info@sidioralabs.com

---

Versi 1.0 — Tanggal Berlaku: 10 Juni 2026