> ## Documentation Index
> Fetch the complete documentation index at: https://docs.swipelux.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Governance e ruoli

> Matrice di responsabilita' e liability per Swipelux e sub-merchant.

## Governance e ruoli

### Matrice di liability

| Responsabilita'       | Swipelux (VASP)                      | Sub-merchant                      |
| --------------------- | ------------------------------------ | --------------------------------- |
| Custodia crypto       | Responsabile                         | Non permesso                      |
| Esecuzione blockchain | Responsabile                         | Non permesso                      |
| Verifica utente (KYC) | Responsabile (diretto o in reliance) | Responsabile dell'handoff UX      |
| Screening sanzioni    | Responsabile (tutti gli utenti)      | Responsabile per il proprio staff |
| Geoblocking           | Applicato tramite IP/KYC             | Da implementare a livello UI      |
| Licenze               | Solo licenza VASP                    | Licenza settoriale (es. gaming)   |

### Matrice di responsabilita'

* **Swipelux:** custodia, esecuzione blockchain, KYC/KYB, monitoraggio, Travel Rule, sanzioni
* **Sub-merchant:** design dello user journey, geoblocking, licenze verticali, compliance marketing, prevenzione di targeting non sollecitato verso gli USA

Swipelux e' il custode crypto regolamentato nel flusso. I sub-merchant non detengono, controllano o accedono mai agli asset degli utenti o alle chiavi private.

Workflow API correlati: [onboarding individuale](/it/integration/onboarding/customers#individual-customers) e [onboarding business](/it/integration/onboarding/customers#business-customers).

## Auditabilita' e retention

Swipelux conserva i dati di identita' e transazionali degli utenti per 5 anni, come richiesto dalle leggi AML UE e dalla MLTFPA estone.

Le richieste di cancellazione da parte degli interessati non si applicano ai record obbligatori per l'AML.

Swipelux conserva tutti i dati in infrastruttura UE compliant e allineata al GDPR.


## Related topics

- [Panoramica](/it/knowledge-base/compliance/overview.md)
- [Azionisti, UBO e control person](/it/knowledge-base/business-onboarding/shareholders-ubos-and-control-persons.md)
- [FAQ onboarding business](/it/knowledge-base/business-onboarding/faq.md)
- [Conti e wallet](/it/integration/accounts.md)
- [Workflow KYB](/it/knowledge-base/business-onboarding/kyb-workflow.md)