Declaração de conformidade

1Nossa abordagem à conformidade

1.1 O ecossistema Protention combina um blockchain descentralizado de Camada 1 (o Protention), um mercado para serviços de agente e APIs de desenvolvedor (Protention), uma plataforma de IA infraestrutura de agente (Protention) e apoio à liquidação, segurança e infraestrutura de governança. Construímos e operamos esses serviços com conformidade como consideração de design - incorporada na arquitetura, governança e operações - enquanto reconhecendo a novidade genuína dos sistemas agentes e on-chain e o estado evolutivo de a lei que os rege.

1.2 Esta Declaração de Conformidade (a "Declaração") resume a postura de conformidade de Sidiora Labs' em todas as estruturas regulatórias aplicável aos Serviços. É um documento de transparência, não uma política operacional. As políticas subjacentes mencionadas abaixo contêm as obrigações vinculativas e operacionais detalhe.

1.3 Esta Declaração complementa os Termos de Serviço e deve ser lida em conjunto com o conjunto completo de políticas nele incorporadas.

2Marcos regulatórios que abordamos

Sidiora Labs projeta e opera seus serviços para atender aos requisitos do seguintes estruturas, na medida em que se aplicam às atividades Sidiora Labs', o Serviços oferecidos, as jurisdições em que os Serviços estão disponíveis e os Usuários quem os acessa:

2.1 Proteção de dados e privacidade

• (i)O Regulamento Geral de Proteção de Dados da UE e do Reino Unido ("GDPR") — que rege o coleta, processamento, armazenamento e transferência de dados pessoais de indivíduos em o EEE e o Reino Unido.
• (ii)A Lei de Privacidade do Consumidor da Califórnia, conforme alterada pelos Direitos de Privacidade da Califórnia Lei ("CCPA/CPRA") — que rege a coleta, uso e venda/compartilhamento de dados pessoais informações de residentes da Califórnia.
• (iii)Outras leis de privacidade estaduais dos EUA — incluindo a Lei de Privacidade do Colorado, Connecticut Lei de Privacidade de Dados, Lei de Proteção de Dados do Consumidor da Virgínia e legislação semelhante conforme promulgado.
• (iv)Políticas operacionais: Política de Privacidade; Privacidade de dados na rede Aviso.

2.2 Prevenção de crimes financeiros

• (i)Leis contra lavagem de dinheiro e financiamento do terrorismo — incluindo as dos EUA Lei de Sigilo Bancário e regulamentos FinCEN, Diretivas de Combate à Lavagem de Dinheiro da UE, Reino Unido Regulamentos sobre Lavagem de Dinheiro e Recomendações do GAFI.
• (ii)Programas de sanções — incluindo aqueles administrados pela OFAC, pela ONU, pela UE e por HM Tesouro.
• (iii)Obrigações de financiamento da contraproliferação, quando aplicável.
• (iv)Políticas operacionais: Política AML/KYC; Política de uso aceitável.

2.3 Regulamentação de criptoativos

• (i)O Regulamento dos Mercados de Criptoativos da UE ("MiCA") — na medida Sidiora Labs ou suas entidades do ecossistema fornecem serviços de criptoativos no âmbito do MiCA, incluindo serviços de custódia, troca, transferência e consultoria.
• (ii)Criptoativos análogos em nível nacional e estadual, moeda virtual e regimes regulatórios de transmissão de dinheiro, conforme aplicável aos serviços operados por Sidiora Labs e ChainFlow Inc.
• (iii)Políticas operacionais: Termos de Serviço; Política AML/KYC; Risco Divulgações e divulgação de ativos.

2.4 Inteligência Artificial

• (i)Lei da UE sobre Inteligência Artificial (Regulamento (UE) 2024/1689) — que estabelece obrigações baseadas no risco para sistemas de IA, incluindo proibições de certos práticas, requisitos para sistemas de alto risco e obrigações de transparência.
• (ii)Estruturas emergentes de governança de IA em outras jurisdições, monitoradas continuamente base.
• (iii)Políticas operacionais: Página de conformidade com a Lei de IA da UE; Agente de IA Política de Uso Responsável; Política de uso aceitável.

2.5 Proteção ao Consumidor e Comércio Eletrônico

• (i)Leis de proteção ao consumidor aplicáveis nas jurisdições onde os Serviços são oferecidos, incluindo requisitos relacionados a práticas injustas ou enganosas, divulgações eletrônicas e transparência de serviços digitais.
• (ii)A Lei de Serviços Digitais da UE ("DSA"), na medida aplicável a Sidiora Labs como um prestador de serviços intermediários para utilizadores da UE.
• (iii)Políticas operacionais: Termos de Serviço; Termos do mercado e Condições; Política de Privacidade.

2.6 Propriedade Intelectual

• (i)Leis de direitos autorais, marcas registradas, patentes e segredos comerciais aplicáveis aos Serviços e ao conteúdo enviado pelos Usuários.
• (ii)A Diretiva do Mercado Único Digital da UE (Diretiva (UE) 2019/790), incluindo disposições de mineração de texto e dados, na medida relevante para o treinamento do modelo de IA e processamento de conteúdo.
• (iii)Políticas operacionais: Termos de Serviço (Seção 9); Termos da API de Usar.

2.7 Determinação de aplicabilidade. A aplicabilidade de cada estrutura depende do serviço específico, da atividade, do Usuário e da jurisdição. Sidiora Labs determina a aplicabilidade com aconselhamento qualificado quadro a quadro e jurisdição por jurisdição. Esta Declaração descreve os endereços das estruturas Sidiora Labs; isso não representa que toda estrutura se aplique a todos os serviços ou em todas as jurisdições.

3O limite de descentralização e irreversibilidade

3.1 O que Sidiora Labs opera. Sidiora Labs opera determinados serviços dentro do ecossistema, incluindo: integração de conta e identidade verificação; o mercado Protention; a infraestrutura agente Protention e IA recursos; o Razão de Crédito e o faturamento medido; ferramentas para desenvolvedores, APIs e SDKs; e os sites e interfaces através dos quais os Usuários acessam os Serviços. Fluxo de corrente Inc. opera a infraestrutura de liquidação e processamento de transações. Rede aberta Security LLC fornece engenharia de segurança, auditoria e resposta a incidentes.

3.2 O que Sidiora Labs não controla. O Protention é um protocolo descentralizado. Sidiora Labs não controla o consenso da Rede mecanismo, conjunto de validadores, produção de blocos ou execução de contratos inteligentes implantados por terceiros. A Fundação Protention administra o protocolo, mas não não operar atividades Onchain em nome dos usuários. Desenvolvedores e operadores terceirizados construir e implantar seus próprios agentes, APIs e aplicativos por meio de Protention; Sidiora Labs fornece infraestrutura, mas não controla o comportamento de sistemas de terceiros.

3.3 Por que o limite é importante. Sidiora Labs' compromissos de conformidade anexar aos serviços que Sidiora Labs opera, não ao protocolo subjacente operação autônoma e sem permissão. Este limite afeta materialmente quais obrigações Sidiora Labs podem cumprir:

• (i)Obrigações que Sidiora Labs pode cumprir — verificação de identidade; triagem de sanções de Usuários e transações dentro dos serviços operados; monitoramento de transações dentro da infraestrutura de liquidação; proteção de dados conformidade para dados fora da cadeia; Obrigações da Lei de IA para sistemas de IA Sidiora Labs fornece ou implanta; moderação de conteúdo e revisão de listagem em Protention; ações de execução (suspensão, rescisão, retenção de fundos contestáveis); cooperação policial; e relatórios regulatórios.
• (ii)Obrigações limitadas pela descentralização e imutabilidade — apagamento ou retificação de dados onchain (que são permanentes e públicos por projeto); reversão de transações onchain confirmadas; controle de inteligência de terceiros contratos, validadores ou comportamento de protocolo; censura do estado onchain; e modificação retroativa do livro-razão público.

3.4 Sidiora Labs é transparente sobre esse limite porque é fundamental para compreender a postura de conformidade de qualquer plataforma construída em base descentralizada infraestrutura. A conformidade é maximizada dentro do escopo do que Sidiora Labs controles; Os usuários devem compreender as limitações inerentes onde a descentralização e aplica-se a imutabilidade.

4Arquitetura de conformidade em todo o ecossistema

4.1 Alocação em nível de entidade.

As responsabilidades de conformidade são alocadas entre as entidades do ecossistema de acordo com suas funções operacionais, experiência e exposição regulatória:

• (i)Sidiora Labs Inc. — Coordenação geral de conformidade para operações serviços. Contratante principal com os Usuários. Responsável por: Programa AML/KYC supervisão; conformidade com a proteção de dados (controlador de dados pessoais fora da cadeia); IA Conformidade com leis para sistemas de IA fornecidos por Sidiora Labs e implantados por Sidiora Labs; proteção ao consumidor e conformidade com DSA; desenvolvimento e aplicação de políticas; e envolvimento regulatório.
• (ii)ChainFlow Inc. — Pagamentos, liquidação e infraestrutura de processamento de transações. Responsável por: nível de transação triagem de sanções na infraestrutura de assentamentos; monitoramento de transações e geração de alertas; Conformidade com as Regras de Viagem para transferências qualificadas; e obrigações regulatórias relacionadas à liquidação. Opera sob alocação escrita acordo com Sidiora Labs (consulte Política AML/KYC, Seção 9).
• (iii)OpenNet Security LLC — Engenharia de segurança, auditoria e resposta a incidentes. Responsável por: avaliações de segurança e testes de penetração; detecção e resposta a incidentes; apoio para testes independentes de LBC/CFT controles; e avaliação da robustez da IA. Suporta função de conformidade Sidiora Labs' em controles adjacentes à segurança.
• (iv)Fundação Protention — Administrador do Protention descentralizado protocolo, estrutura de governança e bens públicos. A Fundação não funciona Serviços voltados para o usuário e não executa funções de conformidade em nome de Sidiora Labs.
• (v)OpenChain Labs Inc. — Protocolo principal e pesquisa de infraestrutura e desenvolvimento. Suporta conformidade por meio de engenharia segura desde o projeto práticas. Não opera serviços voltados para o usuário.
• (vi)Sidiora Markets LTD — Mercados, plataforma de lançamento e assuntos relacionados à negociação produtos e serviços. Sujeito aos marcos regulatórios aplicáveis ao seu atividades específicas (incluindo, quando aplicável, autorização MiCA para serviços de criptoativos). Mantém sua própria função de conformidade para os serviços que opera.

4.2 Coordenação Interentidades.

Quando as obrigações de conformidade abrangem diversas entidades (por exemplo, programa AML/KYC abrangendo Sidiora Labs e ChainFlow, resposta a incidentes de segurança abrangendo Sidiora Labs e OpenNet Security), as responsabilidades são alocadas por acordos escritos entre entidades. Sidiora Labs mantém a responsabilidade geral do programa e atua como único ponto de coordenação de conformidade para usuários.

4.3 Obrigações do Desenvolvedor e do Operador.

Desenvolvedores e Operadores que constroem, implantam ou operam sistemas de IA, Agentes, APIs e serviços através do ecossistema têm obrigações de conformidade independentes sob lei aplicável. Sidiora Labs fornece infraestrutura, políticas e ferramentas de suporte à conformidade, mas não assume ou dispensa um Desenvolvedor ou Obrigações regulatórias do operador. Principais áreas de responsabilidade do Desenvolvedor/Operador incluem:

• (i)Conformidade com a Lei de IA da UE para sistemas de IA que eles fornecem ou implantam (consulte a Lei de IA da UE Página de conformidade);
• (ii)Conformidade com a proteção de dados para dados pessoais coletados ou processados por meio seus serviços;
• (iii)Conformidade com LBC/CFT na medida em que a sua atividade constitua atividades financeiras regulamentadas serviços;
• (iv)Conformidade fiscal para transações que realizam em Protention; e
• (v)Conformidade com a Política de Uso Aceitável, Política do Agente e Contrato M2M.

5Conformidade desde o projeto

5.1 Sidiora Labs integra considerações de conformidade no design e na arquitetura dos Serviços, em vez de tratar a conformidade apenas como uma sobreposição pós-implantação. Os principais elementos de conformidade desde a concepção incluem:

5.2 Controles em nível de arquitetura

• (i)Tempo de execução restrito — Protention opera dentro de um limite ambiente de execução com vocabulário verbal fechado e intenção digitada representação, limitando as ações do Agente a um conjunto predefinido de operações e apoiar a auditabilidade.
• (ii)Repetição determinística — Execução reproduzível e idêntica a bytes registros fornecem uma trilha de auditoria verificável para ações do Agente, apoiando rastreabilidade, investigação e inspeção regulatória.
• (iii)Separação de dados off-chain e on-chain — Arquitetura clara separação entre dados controlados por Sidiora Labs (off-chain) e dados comprometidos para o livro-razão público (onchain), permitindo que Sidiora Labs cumpra a proteção de dados obrigações para os dados que controla, ao mesmo tempo que é transparente sobre as limitações para dados on-chain.
• (iv)Autenticação e atribuição — Autenticação multimodal (credenciais, carteira, DID, JWT, EIP-712) garante que cada ação do Agente e do Usuário é atribuível a uma parte identificável, apoiando AML/KYC, aplicação e responsabilidade.

5.3 Controles em nível de política

• (i)Arquitetura de política em camadas — O conjunto jurídico está estruturado de forma que os Termos de Serviço estabeleçam a estrutura fundamental, serviços específicos políticas (termos de mercado, termos de API, política de agente, contrato M2M) camada em requisitos adicionais para atividades específicas e políticas específicas de conformidade (Política AML/KYC, Conformidade com a Lei de IA da UE, esta Declaração) abordam questões regulatórias obrigações diretamente.
• (ii)Estruturas baseadas em risco — Tanto a Política AML/KYC (risco do cliente níveis, due diligence aprimorada) e a Política do Agente (padrão, elevada e classificações de agentes de alto risco) aplicam controles proporcionais com base em avaliações risco, consistente com as expectativas regulatórias.
• (iii)Alinhamento de conduta proibida — A Política de Uso Aceitável, Agente A Política e o Contrato M2M proíbem condutas que violariam a lei aplicável em todos os domínios regulatórios relevantes, criando múltiplos e reforçando a aplicação vetores.

5.4 Controles Operacionais

• (i)Triagem de sanções e monitoramento de transações — Automatizado triagem e monitoramento integrados à integração, liquidação e continuidade operações, apoiadas pela infraestrutura de processamento de transações do ChainFlow e provedores de análise terceirizados.
• (ii)Moderação de conteúdo e revisão de listagem – Mercado recursos de moderação de conteúdo, incluindo o direito de revisar, rotular, suspender ou remover Listagens que violem políticas ou leis aplicáveis.
• (iii)Resposta a incidentes — Detecção e resposta documentada a incidentes procedimentos, apoiados pela OpenNet Security LLC, cobrindo incidentes de segurança, dados violações, escalonamentos de AML/CFT e incidentes de sistemas de IA.
• (iv)Treinamento — AML/CFT periódica, sanções, proteção de dados e Treinamento em governança de IA para pessoal relevante.

6Compromisso Contínuo

6.1 Monitoramento Regulatório.

Sidiora Labs monitora ativamente os desenvolvimentos regulatórios em todos os enquadramentos, incluindo: alterações legislativas; orientações regulatórias, opiniões e ações de fiscalização; recomendações do GAFI e conclusões da avaliação mútua; Gabinete de IA da UE orientações, atos delegados e normas harmonizadas; autoridade de proteção de dados decisões; e as melhores práticas e padrões do setor.

6.2 Revisão Periódica.

Sidiora Labs analisa e atualiza seu programa de conformidade, avaliações de risco e políticas: (a) pelo menos anualmente; (b) mediante alterações materiais nos Serviços, produtos, mercados ou base de clientes; (c) mediante alterações materiais na lei aplicável ou regulamentação orientação; (d) após incidentes significativos de conformidade; e (e) em resposta a resultados de testes ou auditorias independentes.

6.3 Cooperação Regulatória.

Sidiora Labs coopera com solicitações, consultas, exames e auditorias legais de autoridades reguladoras competentes, agências de aplicação da lei e órgãos de supervisão. A cooperação inclui o fornecimento de registros, informações e acesso conforme exigido por lei aplicável, sujeito aos privilégios legais aplicáveis.

6.4 Envolvimento externo.

Sidiora Labs se envolve com reguladores, órgãos da indústria, organizações de padronização e plataformas pares para contribuir para o desenvolvimento de quadros regulatórios que sejam viável para novas tecnologias, incluindo infraestrutura descentralizada, agentes de IA, e interações máquina a máquina.

7O que esta declaração é – e o que não é

7.1 O que é esta Declaração. Esta Declaração é um documento de transparência que resume a abordagem de conformidade Sidiora Labs' e orienta usuários, reguladores e partes interessadas às políticas operacionais que contêm os detalhes vinculativos. Isso reflete Sidiora Labs' avaliação de boa fé de sua postura de conformidade a partir da Vigência Data.

7.2 O que esta Declaração não é.

• (i)Esta Declaração não é uma representação de que qualquer Serviço específico seja licenciado, registrado, autorizado ou aprovado em qualquer jurisdição específica. Específico o status de registro, licenciamento e autorização é abordado, quando aplicável, na documentação do serviço relevante ou mediante solicitação.
• (ii)Esta Declaração não é uma garantia de qualquer resultado regulatório, incluindo o resultado de qualquer exame, investigação ou processo de execução.
• (iii)Esta Declaração não constitui aconselhamento jurídico e não cria qualquer obrigação além do que está estabelecido nas políticas operativas.
• (iv)Esta Declaração não responsabiliza Sidiora Labs pelo cumprimento de Desenvolvedores, Operadores ou outros terceiros que criam ou usam o Serviços.
• (v)Esta Declaração não estende os compromissos de conformidade de Sidiora Labs' ao protocolo Protention descentralizado, contratos inteligentes de terceiros ou Onchain Atividade que não passa pela infraestrutura operada por Sidiora Labs.

8Índice de Política Operacional

As seguintes políticas contêm as obrigações vinculativas e detalhes operativos subjacentes esta Declaração:

9Contato

Consultas de conformidade: info@sidioralabs.com

Proteção de dados: info@sidioralabs.com

Segurança e incidentes: info@sidioralabs.com

---

Versão 1.0 — Data de vigência: 10 de junho de 2026