合规声明

1我们的合规方法

1.1 Protention 生态系统结合了去中心化的第 1 层区块链（ Protention)，代理服务和开发者 API 的市场 (Protention)，人工智能 代理基础设施（Protention），以及支持结算、安全和 治理基础设施。我们以合规的方式构建和运营这些服务 设计考虑——嵌入架构、治理和运营——同时 认识到代理、链上系统的真正新颖性以及不断发展的状态 管辖他们的法律。

1.2 本合规声明（ “声明”） 总结 Sidiora Labs 在整个监管框架中的合规状况 适用于服务。这是一份透明度文件，而不是一项可执行政策。 下面引用的基本政策包含具有约束力的义务和可操作的 细节。

1.3 本声明是对服务条款的补充，应与 其中包含全套政策。

2我们解决的监管框架

Sidiora Labs 设计和运营其服务以满足 以下框架，在适用于 Sidiora Labs' 活动的范围内， 提供的服务、提供服务的司法管辖区以及用户 谁访问它们：

2.1 数据保护和隐私

• (i)欧盟和英国通用数据保护条例 (“GDPR”) — 管理 收集、处理、存储和传输个人的个人数据 欧洲经济区和英国。
• (ii)经加州隐私权修订的《加州消费者隐私法》 法案 (“CCPA/CPRA”) — 管理个人信息的收集、使用和销售/共享 加州居民的信息。
• (iii)美国其他州隐私法 — 包括康涅狄格州科罗拉多州隐私法 数据隐私法、弗吉尼亚消费者数据保护法和类似立法 已颁布。
• (iv)经营政策： 隐私政策；链上数据隐私 注意。

2.2 金融犯罪预防

• (i)反洗钱和反恐融资法律——包括美国 银行保密法和 FinCEN 法规、欧盟反洗钱指令、英国 洗钱法规和 FATF 建议。
• (ii)制裁计划 — 包括 OFAC、联合国、欧盟和英国女王管理的制裁计划 国库。
• (iii)反扩散融资义务（如适用）。
• (iv)经营政策： AML/KYC 政策；可接受的使用政策。

2.3 加密资产监管

• (i)欧盟加密资产市场监管（“MiCA”）——在 Sidiora Labs 范围内 或其生态系统实体在 MiCA 范围内提供加密资产服务， 包括托管、交换、转让和咨询服务。
• (ii)类似的国家和国家级加密资产、虚拟货币和 货币传输监管制度，适用于由 Sidiora Labs 和 ChainFlow Inc.
• (iii)经营政策： 服务条款；反洗钱/了解您的客户政策；风险 披露和资产披露。

2.4 人工智能

• (i)欧盟人工智能法案（条例 (EU) 2024/1689） — 建立 人工智能系统基于风险的义务，包括禁止某些 实践、高风险系统的要求以及透明度义务。
• (ii)其他司法管辖区的新兴人工智能治理框架，持续监控 基础。
• (iii)经营政策： 欧盟人工智能法案合规页面；人工智能代理 负责任的使用政策；可接受的使用政策。

2.5 消费者保护和电子商务

• (i)服务所在司法管辖区适用的消费者保护法律 提供，包括与不公平或欺骗行为相关的要求， 电子披露和数字服务透明度。
• (ii)欧盟数字服务法案（“DSA”），在适用于 Sidiora Labs 的范围内 为欧盟用户提供中介服务的提供商。
• (iii)经营政策： 服务条款；市场条款和 条件；隐私政策。

2.6 知识产权

• (i)适用于服务的版权、商标、专利和商业秘密法 以及用户提交的内容。
• (ii)欧盟数字单一市场指令（指令 (EU) 2019/790），包括 文本和数据挖掘规定，在与人工智能模型训练相关的范围内 内容处理。
• (iii)经营政策： 服务条款（第 9 条）； API 条款 使用。

2.7 适用性确定。 各框架的适用性 取决于具体服务、活动、用户和司法管辖区。 Sidiora Labs 与合格的顾问一起确定逐个框架的适用性，并且 逐个管辖区的基础。本声明描述了框架 Sidiora Labs 地址；它并不代表每个框架都适用于每个服务或 在每个司法管辖区。

3去中心化和不可逆边界

3.1 Sidiora Labs 的作用。 Sidiora Labs 运行某些 生态系统内的服务，包括：账户注册和身份 验证； Protention 市场； Protention 代理基础设施和人工智能 特点；信用分类账和计量计费；开发人员工具、API 和 SDK； 用户访问服务的网站和界面。链流 Inc. 运营结算和交易处理基础设施。开放网络 Security LLC 提供安全工程、审计和事件响应。

3.2 Sidiora Labs 无法控制的内容。 Protention 是 去中心化协议。 Sidiora Labs 不控制网络的共识 机制、验证器集、区块生产或智能合约的执行 由第三方部署。 Protention 基金会负责管理该协议，但 不代表用户操作链上活动。第三方开发商和运营商 通过 Protention 构建和部署自己的代理、API 和应用程序； Sidiora Labs 提供基础设施，但不控制第三方系统的行为。

3.3 为什么边界很重要。 Sidiora Labs' 合规承诺 附加到 Sidiora Labs 操作的服务，而不是底层协议的 自主、无需许可的操作。该边界会严重影响哪些 Sidiora Labs 可以履行的义务：

• (i)Sidiora Labs 可以履行的义务 ——身份验证； 对所运营服务内的用户和交易进行制裁筛查； 结算基础设施内的交易监控；数据保护 链下数据的合规性； 《人工智能法案》对人工智能系统的义务 Sidiora Labs 提供或部署； Protention 的内容审核和列表审核； 执法行动（暂停、终止、扣留可争议资金）； 执法合作；和监管报告。
• (ii)受去中心化和不变性限制的义务 — 删除或纠正链上数据（这是永久且公开的） 设计）；撤销已确认的链上交易；第三方智能控制 合约、验证器或协议行为；链上状态的审查；和 公共分类账的追溯修改。

3.4 Sidiora Labs 对于这个边界是透明的，因为它是 了解任何建立在去中心化基础上的平台的合规状况 基础设施。在 Sidiora Labs 的范围内最大化合规性 控制；用户应该了解去中心化和去中心化的固有局限性 不变性适用。

4整个生态系统的合规架构

4.1 实体级分配。

合规责任根据以下规则在生态系统实体之间分配： 他们的运营角色、专业知识和监管风险：

• (i)Sidiora Labs 公司 — 运营商的整体合规协调 服务。用户的主要缔约方。负责： AML/KYC 计划 监督；数据保护合规性（链下个人数据的控制者）；人工智能 Sidiora Labs 提供和 Sidiora Labs 部署的人工智能系统的行为合规性； 消费者保护和 DSA 合规性；政策制定和执行；和 监管参与。
• (ii)ChainFlow Inc. — 付款、结算和 交易处理基础设施。负责：交易层面 定居点基础设施内的制裁筛查；交易监控和 警报生成；合格转乘的旅行规则合规性；和 与结算相关的监管义务。根据书面分配进行操作 与 Sidiora Labs 达成一致（请参阅 AML/KYC 政策第 9 节）。
• (iii)OpenNet 安全有限责任公司 — 安全工程、审计和 事件响应。负责：安全评估和渗透测试； 事件检测和响应；支持 AML/CFT 的独立测试 控制；和人工智能稳健性评估。支持Sidiora Labs'合规功能 与安全相关的控制。
• (iv)Protention 基金会 — 去中心化 Protention 的管家 协议、治理框架和公共产品。基金会不运作 面向用户的服务，不代表用户执行合规职能 Sidiora Labs。
• (v)OpenChain Labs Inc. — 核心协议和基础设施研究 和发展。通过安全设计工程支持合规性 做法。不运营面向用户的服务。
• (vi)西迪奥拉市场有限公司 — 市场、启动板和交易相关 产品和服务。遵守适用于其的监管框架 特定活动（包括，如适用，MiCA 授权） 加密资产服务）。维护自己的服务合规职能 运行。

4.2 实体间协调。

合规义务跨越多个实体（例如，AML/KYC 计划跨越多个实体） Sidiora Labs 和 ChainFlow，安全事件响应涵盖 Sidiora Labs 和 OpenNet Security），责任由书面实体间协议分配。 Sidiora Labs 保留总体计划责任并作为单一 用户的合规协调点。

4.3 开发商和运营商的义务。

构建、部署或操作人工智能系统、代理、API 和 通过生态系统的服务承担独立的合规义务 适用法律。 Sidiora Labs 提供基础设施、政策和 合规性支持工具，但不承担或解除开发人员或 运营商的监管义务。开发商/运营商责任的关键领域 包括：

• (i)其提供或部署的人工智能系统符合欧盟人工智能法案（请参阅欧盟人工智能法案 合规页面）；
• (ii)他们收集或处理的个人数据的数据保护合规性 他们的服务；
• (iii)AML/CFT 合规性，前提是其活动构成受监管的金融活动 服务；
• (iv)在 Protention 上进行的交易的税务合规性；和
• (v)遵守可接受使用政策、代理政策和 M2M 协议。

5设计合规性

5.1 Sidiora Labs 将合规性考虑因素集成到设计和架构中 服务的合规性，而不是仅仅将合规性视为部署后的覆盖。 设计合规性的关键要素包括：

5.2 架构级控制

• (i)运行时间受限 — Protention 在受约束的范围内运行 具有封闭动词词汇和类型化意图的执行环境 表示，将代理操作限制为一组预定义的授权 操作和支持可审计性。
• (ii)确定性重播 — 字节相同、可重播执行 记录为代理操作提供可验证的审计跟踪，支持 追溯、调查和监管检查。
• (iii)链下数据分离 — 清晰的建筑 Sidiora Labs（链外）控制的数据与提交的数据之间的分离 到公共分类账（链上），使 Sidiora Labs 能够实现数据保护 对其控制的数据负有义务，同时对限制保持透明 用于链上数据。
• (iv)身份验证和归属 — 多模式身份验证 （凭证、钱包、DID、JWT、EIP-712）确保每个代理和用户操作 归属于可识别的一方，支持 AML/KYC、执行和 问责制。

5.3 政策层面的控制

• (i)分层策略架构 — 法律套件的结构如下 服务条款建立了特定于服务的基础框架 政策（市场条款、API 条款、代理政策、M2M 协议）层 针对特定活动和特定合规政策的额外要求 （AML/KYC 政策、欧盟人工智能法案合规性、本声明）解决监管问题 直接承担义务。
• (ii)基于风险的框架 — AML/KYC 政策（客户风险 分层、加强尽职调查）和代理政策（标准、提升和 高风险代理分类）根据评估结果应用比例控制 风险，符合监管预期。
• (iii)禁止行为对齐 — 可接受的使用政策，代理 政策和 M2M 协议禁止违反适用法律的行为 跨越所有相关监管领域，创建多重、强化执法 向量。

5.4 操作控制

• (i)制裁筛查和交易监控 — 自动化 筛选和监控融入入职、结算和持续过程中 由 ChainFlow 的交易处理基础设施支持的操作 第三方分析提供商。
• (ii)内容审核和列表审核 — 市场 内容审核能力，包括审查、标记、暂停或 删除违反政策或适用法律的商品信息。
• (iii)事件响应 — 记录事件检测和响应 由 OpenNet Security LLC 支持的程序，涵盖安全事件、数据 违规行为、AML/CFT 升级和人工智能系统事件。
• (iv)培训 — 定期 AML/CFT、制裁、数据保护和 对相关人员进行人工智能治理培训。

6持续的承诺

6.1 监管监控。

Sidiora Labs 积极监控所有适用的监管动态 框架，包括：立法变化；监管指导、意见和 执法行动；金融行动特别工作组的建议和相互评估结果；欧盟人工智能办公室 指导、授权行为和统一标准；数据保护机构 决定；以及行业最佳实践和标准。

6.2 定期审查。

Sidiora Labs 审查并更新其合规计划、风险评估和 政策： (a) 至少每年一次； (b) 服务、产品发生重大变更时， 市场或客户群； (c) 当适用法律或法规发生重大变化时 指导； (d) 发生重大合规事件后； (e) 回应 独立测试或审计的结果。

6.3 监管合作。

Sidiora Labs 配合合法要求、询问、检查和审计 主管监管机构、执法机构和监督机构。 合作包括根据要求提供记录、信息和访问权限 适用法律，并遵守适用的法律特权。

6.4 外部参与。

Sidiora Labs 与监管机构、行业机构、标准组织和 同行平台，为制定监管框架做出贡献 适用于新技术，包括去中心化基础设施、人工智能代理、 以及机器与机器的交互。

7这个声明是什么——不是什么

7.1 这个声明是什么。 本声明是一份透明文件 总结了 Sidiora Labs 的合规方法并指导用户、监管机构和 利益相关者了解包含约束性细节的操作政策。它反映了 Sidiora Labs'对其自生效之日起的合规状况进行的善意评估 日期。

7.2 本声明不是什么。

• (i)本声明并不代表任何特定服务已获得许可， 在任何特定司法管辖区注册、授权或批准。具体 解决注册、许可和授权状态（如适用）， 在相关服务的文档中或根据要求。
• (ii)本声明不保证任何监管结果，包括结果 任何审查、调查或执行程序。
• (iii)本声明不是法律建议，也不产生任何超出范围的义务 是在执行政策中规定的。
• (iv)本声明并不使 Sidiora Labs 负责遵守 开发者、运营商或其他第三方构建或使用 服务。
• (v)本声明并未将 Sidiora Labs 的合规承诺延伸至 去中心化 Protention 协议、第三方智能合约或 Onchain 不通过 Sidiora Labs 运营的基础设施进行的活动。

8操作政策索引

以下政策包含具有约束力的义务和潜在的操作细节 本声明：

9联系方式

合规查询： info@sidioralabs.com

数据保护： info@sidioralabs.com

安全和事件： info@sidioralabs.com

---

1.0 版 — 生效日期：2026 年 6 月 10 日