מדיניות פרטיות

מבוא

מאחר ש-FuteurCredX מסייעת לכם להגיש בקשות למוצרים פיננסיים, אנו מטפלים במידע פיננסי ובמידע זהות רגישים. אנו מחויבים להגן עליו ולנהוג בשקיפות באשר לאופן השימוש בו. מדיניות זו חלה על מידע שאנו אוספים באמצעות הפלטפורמה; היא אינה מסדירה את נוהלי הפרטיות הנפרדים של שותפי המימון או של צדדים שלישיים אחרים שאליהם אנו מעבירים את בקשתכם.

המידע שאנו אוספים

מידע שאתם מוסרים

• 2.1מידע עסקי — שם משפטי, EIN/מספר מזהה לצורכי מס, כתובת, סוג הישות, ענף, ותק עסקי והכנסות מוצהרות;
• 2.2מידע על הבעלים / המבקש — שם משפטי, תאריך לידה, מספר Social Security, שיעור בעלות, כתובת מגורים, דוא״ל וטלפון;
• 2.3בקשת המימון — הסכום המבוקש, ייעוד הכספים והעיתוי;
• 2.4מסמכים פיננסיים — דפי חשבון בנק עסקיים ומסמכים פיננסיים אחרים שאתם מחברים או מעלים;
• 2.5חשבון ותקשורת — פרטי התחברות באמצעות ספקי הזהות שלנו, הודעות תמיכה והעדפות.

מידע שאנו מקבלים מאחרים

• 2.1נתוני אשראי ונתונים עסקיים מלשכות אשראי צרכניות ומסחריות (כגון Experian, Dun & Bradstreet, Equifax ו-TransUnion), לרבות ציונים, שורות אשראי (tradelines) ומדדי סיכון;
• 2.2אימות ותוצאות משותפי מימון ומספקי שירותים, לרבות סטטוס בקשה והצעות;
• 2.3נתוני בנק ומסמכים הנגזרים מדפי החשבון שאתם מעלים, המחולצים ומנותחים על ידי מערכות אוטומטיות ומערכות AI של צד שלישי.

מידע הנאסף באופן אוטומטי

• 2.1נתוני מכשיר, דפדפן, כתובת IP ונתוני שימוש/אנליטיקה הנאספים באמצעות עוגיות וטכנולוגיות דומות לצורך הפעלה, אבטחה ושיפור של הפלטפורמה.

כיצד אנו משתמשים במידע שלכם

אנו משתמשים במידע שלכם כדי:

• 3.1ליצור ולנהל את חשבונכם ולאמת את זהותכם ואת זהות העסק שלכם;
• 3.2מקום שבו הדבר גולה במפורש, להריץ קדם-הכשרה בשאילתה רכה (soft inquiry) ולהעריך לאילו מוצרים אתם עשויים להיות זכאים;
• 3.3להשיג ולהעריך דוחות אשראי עסקיים ואישיים על פי הרשאתכם (ראו סעיף 6 לתנאים);
• 3.4לחלץ ולנתח את דפי חשבון הבנק שלכם כדי להעריך תזרים מזומנים ולהתאים אתכם למוצרים מתאימים;
• 3.5להכין, להגיש ולתפעל את בקשתכם מול שותפי המימון שלנו;
• 3.6לתקשר עמכם בנוגע לבקשתכם, להצעות ולחשבונכם;
• 3.7לזהות ולמנוע הונאה, לאבטח את הפלטפורמה ולעמוד בחובות משפטיות ורגולטוריות;
• 3.8להפעיל, לנתח ולשפר את מוצרינו באמצעות נתונים מצרפיים ונתונים שהוסרו מהם פרטים מזהים.

דיווח אשראי ו-FCRA

כיצד אנו משתפים את המידע שלכם

אנו מגלים מידע למטרות המתוארות להלן וכן כפי שמותר או נדרש אחרת על פי דין:

• 5.1שותפי מימון — אנו מעבירים את בקשתכם, נתוני האשראי שלכם והמסמכים התומכים לבנק/מלווה אחד או יותר (ובאמצעות ספקית האינטגרציה שלנו Lendflow — לרשת שלהם) כדי שיוכלו לבצע חיתום, ואם תאושרו — להעמיד לכם מימון. הם משתמשים במידע שלכם על פי מדיניות הפרטיות שלהם;
• 5.2ספקי שירותים — ספקי זהות/אימות, לשכות אשראי, ספקי נתוני בנק ועיבוד מסמכים, שירותי בינה מלאכותית המנתחים דפי חשבון, ספקי אחסון, תשלומים, אנליטיקה ותקשורת, הפועלים מטעמנו על פי חוזה;
• 5.3משפט ובטיחות — כדי לעמוד בדין, להיענות לדרישות כדין, לאכוף את התנאים שלנו ולמנוע הונאה או נזק;
• 5.4העברות עסקיות — בקשר למיזוג, רכישה או מכירת נכסים, בכפוף למדיניות זו.
• 5.5ספק חיבור בנקאי (Plaid) — כאשר תבחרו לקשר חשבון בנק, אנו משתמשים ב-Plaid Inc. כדי לגשת באופן מאובטח למידע החשבון שלכם בשמכם. אתם מסמיכים אותנו ואת Plaid לגשת למידע זה ולהשתמש בו כמתואר כאן ובמדיניות הפרטיות למשתמש הקצה של Plaid, ו-Plaid מטפלת בו בהתאם למדיניות זו.

שמירת נתונים

אנו שומרים את המידע שלכם כל עוד חשבונכם פעיל וככל הנדרש לאספקת השירות, ולאחר מכן — כנדרש לצורך עמידה בחובות משפטיות, רגולטוריות, חובות מס, ביקורת, מניעת הונאה וניהול רשומות (אשר ביחס לבקשות פיננסיות עשויות להימשך מספר שנים). כאשר המידע אינו נדרש עוד, אנו מוחקים אותו או מסירים ממנו פרטים מזהים.

• 6.1נתוני חשבון ופרופיל — נשמרים למשך כל תקופת קיומו של חשבונכם, ולאחר סגירתו נמחקים או שמוסרים מהם פרטים מזהים, אלא אם הדין מחייב תקופה ארוכה יותר;
• 6.2רשומות בקשה וחיתום (לרבות מספר Social Security, תאריך לידה, דפי חשבון בנק ונתוני לשכות אשראי) — נשמרים לתקופה הנדרשת לפי GLBA, לפי FCRA ולפי דיני שמירת הרשומות הפיננסיות החלים, ככלל עד שבע (7) שנים;
• 6.3נתוני חיבור בנקאי באמצעות Plaid — נשמרים רק כל עוד הם נדרשים לאספקת השירות שביקשתם, ולאחר מכן נמחקים או שמוסרים מהם פרטים מזהים ללא דיחוי;
• 6.4נתוני שיווק וניתוח — אינם נשמרים מעבר לנדרש למטרה שלשמה נאספו, ומוסרים כאשר אתם מושכים את הסכמתכם או מתנגדים;
• 6.5גיבויים — נשמרים לפי לוח זמנים מתגלגל ונדרסים במהלך הרגיל של מחזור הגיבוי המאובטח שלנו.

אתם רשאים לבקש בכל עת גישה למידע האישי שלכם, תיקונו, קבלת עותק ממנו או מחיקתו, בפנייה לדוא״ל data@futeurcredx.com. אנו מאמתים את זהותכם ומשיבים בתוך פרק הזמן הנדרש לפי הדין החל (ככלל בתוך 45 ימים). אנו מוחקים את המידע שלכם או מסירים ממנו פרטים מזהים, אלא אם אנו מחויבים על פי דין לשמור אותו, ובמקרה כזה נמחק אותו עם תום אותה חובה. בעת השמדת נתונים אנו נוקטים שיטות מאובטחות שנועדו להפוך אותם לבלתי ניתנים לשחזור.

אבטחת נתונים

אנו מקיימים אמצעי הגנה מנהליים, טכניים וארגוניים שנועדו להגן על מידע, אשר עשויים לכלול הצפנה, בקרות גישה, אימות, תיעוד (logging), בחינת ספקים וטיפול על פי עקרון ההרשאה המזערית, כמתאים למערכת ולנתונים. אף שיטת העברה או אחסון אינה בטוחה לחלוטין, ואיננו יכולים להבטיח אבטחה מוחלטת.

• 7.1הצפנה — המידע מוצפן בעת ההעברה באמצעות TLS ומוצפן גם בעת אחסונו; מזהים רגישים, כגון מספר Social Security ותאריך לידה, מוצפנים בנוסף ברמת השדה באמצעות AES-256-GCM;
• 7.2בקרת גישה והרשאה מזערית — גישה מבוססת תפקידים מגבילה את העובדים לנתונים הנדרשים לתפקידם בלבד;
• 7.3אימות — נדרש אימות רב-שלבי לגישה מנהלתית למערכות המאחסנות או מעבדות נתונים פיננסיים;
• 7.4תיעוד (logging) וניטור — הגישה לנתונים רגישים מתועדת, לרבות רישום הסיבה העסקית לכל גישה;
• 7.5ניהול מפתחות — מפתחות ההצפנה מנוהלים באופן מאובטח ונשמרים בנפרד מהנתונים שעליהם הם מגנים;
• 7.6בחינת ספקים — אנו בוחנים את רמת האבטחה של הצדדים השלישיים שאנו נסמכים עליהם, כגון Plaid, תשתית הענן שלנו ולשכות האשראי;
• 7.7פיתוח מאובטח — אנו פועלים לפי נהלי פיתוח תוכנה מאובטח ומתקנים פגיעויות שאותרו.

אף שיטה של העברה באינטרנט או של אחסון אלקטרוני אינה בטוחה לחלוטין, ולכן אף שאנו פועלים במרץ להגן על המידע שלכם, איננו יכולים להבטיח את אבטחתו המוחלטת. אם ייוודע לנו על אירוע אבטחה הפוגע במידע האישי שלכם, נודיע על כך לכם ולרשויות הרלוונטיות כנדרש על פי דין.

עוגיות ואנליטיקה

אנו משתמשים בעוגיות ובטכנולוגיות דומות לצורכי אימות, אבטחה, העדפות ואנליטיקה, כדי להבין ולשפר את אופן השימוש בפלטפורמה. תוכלו לשלוט בעוגיות באמצעות הגדרות הדפדפן שלכם; השבתת חלק מהעוגיות עשויה להשפיע על הפונקציונליות.

זכויות הפרטיות שלכם

בהתאם למקום מגוריכם ובכפוף לחריגים החלים, ייתכן שתהיו זכאים לגשת למידע אישי, לתקנו, למחקו או לקבל עותק נייד שלו, לבחור לצאת (opt-out) מעיבוד מסוים, למשוך הסכמה מקום שבו העיבוד מבוסס על הסכמה, ולהיות חופשיים מאפליה שלא כדין בשל מימוש זכות. מידע פיננסי הכפוף ל-GLBA או ל-FCRA עשוי להיות כפוף לכללים או לפטורים נפרדים. להגשת בקשה, פנו אל data@futeurcredx.com. אנו עשויים לאמת את זהותכם ואת סמכותכם לפני מתן מענה.

פרטיות פיננסית (GLBA)

מקום שבו ה-Gramm-Leach-Bliley Act והכללים המיישמים אותו חלים על שירות, על יחסים או על קטגוריית מידע, אנו מטפלים במידע אישי שאינו פומבי בהתאם לדרישות הפרטיות הפיננסית החלות. הודעת הפרטיות הפיננסית וה-GLBA הנפרדת שלנו מסבירה נהלים אלה, מבלי לטעון שכל מוצר או רשומה כפופים ל-GLBA.

העברות נתונים בינלאומיות

הפלטפורמה מיועדת לעסקים בארצות הברית, והמידע שלכם מעובד בארצות הברית. אם אתם ניגשים לפלטפורמה מחוץ לארצות הברית, אתם מסכימים לעיבוד בארצות הברית, שבה דיני הפרטיות עשויים להיות שונים מאלה שבמקום הימצאכם.

פרטיות ילדים

הפלטפורמה מיועדת לבעלי עסקים בני 18 ומעלה ואינה מכוונת לילדים. איננו אוספים ביודעין מידע אישי ממי שגילו מתחת ל-18. אם נגלה שעשינו כן, נמחק אותו.

קישורים ושירותים של צדדים שלישיים

הפלטפורמה עשויה לקשר לאתרים ולשירותים של צדדים שלישיים או להשתלב עמם, לרבות שותפי מימון. נוהלי הפרטיות שלהם כפופים למדיניות שלהם עצמם, ואיננו אחראים להם. אנו ממליצים לעיין במדיניות הפרטיות של כל שותף מימון לפני קבלת הצעה.

שינויים במדיניות זו

אנו עשויים לעדכן מדיניות זו כדי לשקף שינויים בשירותינו, בספקינו, בנהלינו או בחובותינו המשפטיות. נעדכן את תאריך “העדכון האחרון” ונספק הודעה נוספת כאשר הדבר נדרש על פי הדין החל.

יצירת קשר ובקר הנתונים

FuteurCredX Inc. אחראית לנהלים המתוארים במדיניות זו. לשאלות בענייני פרטיות או לבקשות מימוש זכויות, פנו אל data@futeurcredx.com או כתבו אל 17 State Street, FL 40, New York, NY 10004, United States.