プライバシーポリシー

はじめに

FuteurCredXは金融商品への申込を支援するため、機微な金融情報および本人確認情報を取り扱います。当社は、これらの情報を保護し、その利用方法について透明性を保つことに努めています。本ポリシーは、本プラットフォームを通じて当社が収集する情報に適用されます。当社がお客様の申請を送信する貸付パートナーその他の第三者による別個のプライバシー慣行を規律するものではありません。

当社が収集する情報

お客様が提供する情報

• 2.1事業情報 — 正式名称、EIN／納税者番号、住所、事業体の種類、業種、事業歴、および申告売上
• 2.2所有者／申込者情報 — 法的氏名、生年月日、Social Security Number（社会保障番号）、持分比率、自宅住所、メールアドレス、および電話番号
• 2.3資金調達のご希望内容 — 希望金額、資金使途、および時期
• 2.4財務書類 — お客様が連携またはアップロードする事業用銀行取引明細書その他の財務書類
• 2.5アカウントおよび連絡 — 当社のアイデンティティプロバイダーを通じた認証情報、サポートメッセージ、および各種設定

第三者から取得する情報

• 2.1消費者信用調査機関および商業信用調査機関（Experian、Dun & Bradstreet、Equifax、TransUnionなど）から取得する信用データおよび事業データ（スコア、トレードライン、およびリスク指標を含む）
• 2.2貸付パートナーおよびサービスプロバイダーから取得する確認情報および結果（申請状況およびオファーを含む）
• 2.3お客様がアップロードした取引明細書に由来し、自動化システムおよび第三者のAIシステムにより抽出・分析される銀行データおよび書類データ

自動的に収集される情報

• 2.1本プラットフォームの運営、保護、および改善のため、クッキーおよび類似の技術を通じて収集されるデバイス、ブラウザ、IPアドレス、ならびに利用状況／分析データ

情報の利用方法

当社は、お客様の情報を以下の目的で利用します。

• 3.1アカウントの作成および管理、ならびにお客様およびお客様の事業の本人確認・実在確認を行うため
• 3.2明示的に開示されている場合に、ソフト照会による事前資格確認を実施し、お客様が適格となり得る商品を推定するため
• 3.3お客様の承諾に基づき、事業および個人の信用報告書を取得および評価するため（当社の利用規約第6条をご参照ください）
• 3.4キャッシュフローを評価し、適切な商品とマッチングするために、お客様の銀行取引明細書の内容を抽出および分析するため
• 3.5貸付パートナーへの申請の準備、提出、および管理を行うため
• 3.6申請、オファー、およびアカウントについてお客様と連絡を取るため
• 3.7不正の検知および防止、本プラットフォームの保護、ならびに法令および規制上の義務の遵守のため
• 3.8集計データおよび非識別化データを用いて、当社製品の運営、分析、および改善を行うため

信用報告とFCRA

情報の共有方法

当社は、以下に記載する目的のため、および法令により別途許容または要求される場合に、情報を開示します。

• 5.1貸付パートナー — 当社は、1つまたは複数の銀行／貸し手（および当社の連携プロバイダーであるLendflowを通じてそのネットワーク）が審査を行い、承認された場合に資金を提供できるよう、お客様の申請、信用データ、および補足書類を送信します。これらの者は、それぞれ独自のプライバシーポリシーに基づきお客様の情報を利用します
• 5.2サービスプロバイダー — 本人確認／認証、信用調査機関、銀行データおよび書類処理のプロバイダー、取引明細書を分析する人工知能サービス、ホスティング、決済、分析、および通信のベンダーで、契約に基づき当社の代理として行為する者
• 5.3法令遵守および安全 — 法令の遵守、適法な要請への対応、当社規約の執行、ならびに不正行為または損害の防止のため
• 5.4事業譲渡 — 合併、買収、または資産売却に関連して、本ポリシーに従うことを条件として
• 5.5銀行連携プロバイダー（Plaid） — 銀行口座を連携する場合、当社は Plaid Inc. を利用して、お客様に代わってお客様の口座情報に安全にアクセスします。お客様は、本ポリシーおよび Plaid のエンドユーザープライバシーポリシーに記載のとおり、当社および Plaid が当該情報にアクセスし利用することを承認するものとし、Plaid は当該ポリシーに従ってこれを取り扱います。

データの保持

当社は、お客様のアカウントが有効である間、および本サービスの提供に必要な期間、お客様の情報を保持し、その後も、法令、規制、税務、監査、不正防止、および記録保持に関する義務（金融関連の申請については数年に及ぶ場合があります）を遵守するために必要な期間、保持します。不要となった情報は、削除または非識別化します。

• 6.1アカウントおよびプロフィール情報 — お客様のアカウントが存続する間保持し、解約後は、法令によりこれを超える保持期間が求められる場合を除き、削除または非識別化します
• 6.2申請および引受審査の記録（Social Security Number（社会保障番号）、生年月日、銀行取引明細書、信用情報機関のデータを含みます） — GLBA、FCRA、および適用される金融記録保持に関する法令が求める期間、通常は最長7年間保持します
• 6.3Plaidを通じた銀行連携データ — お客様がご依頼になった本サービスの提供に必要な期間に限り保持し、その後は速やかに削除または非識別化します
• 6.4マーケティングおよび分析データ — 収集目的に必要な期間を超えて保持せず、お客様が同意を撤回されたとき、または異議を申し立てられたときは削除します
• 6.5バックアップ — ローリング方式のスケジュールで保持され、当社の安全なバックアップサイクルの通常の運用過程において上書きされます

お客様は、data@futeurcredx.com宛てにメールでご連絡いただくことにより、いつでも個人情報へのアクセス、訂正、複製の取得、または削除をご請求いただけます。当社は、お客様の本人確認を行ったうえで、適用法令が定める期間内（通常は45日以内）に回答します。当社は、法令により保持が義務付けられている場合を除き、お客様の情報を削除または非識別化し、当該義務が終了した時点で削除します。データを廃棄する際は、復元できないようにするための安全な方法を用います。

データセキュリティ

当社は、情報の保護を目的とした管理的、技術的、および組織的な安全管理措置を維持しています。これには、システムおよびデータに応じて適切な範囲で、暗号化、アクセス制御、認証、ログ記録、ベンダー審査、および最小権限による取り扱いが含まれる場合があります。送信または保存の方法に完全に安全なものはなく、当社は絶対的な安全性を保証することはできません。

• 7.1暗号化 — 情報は、TLSにより送信中に暗号化され、保存時にも暗号化されます。Social Security Number（社会保障番号）や生年月日などの機微な識別情報は、さらにAES-256-GCMによりフィールド単位で暗号化されます
• 7.2アクセス制御と最小権限 — ロールベースのアクセス制御により、担当者がアクセスできるのはその職務に必要なデータに限られます
• 7.3認証 — 金融データを保存または処理するシステムへの管理者アクセスには、多要素認証を必須としています
• 7.4ログ記録と監視 — 機微なデータへのアクセスは、各アクセスの業務上の理由の記録を含めてログに残されます
• 7.5鍵管理 — 暗号鍵は安全に管理され、それが保護するデータとは分離して保管されます
• 7.6ベンダー審査 — 当社は、Plaid、クラウドインフラ、信用情報機関など、当社が利用する第三者のセキュリティを評価します
• 7.7セキュアな開発 — 当社は、安全なソフトウェア開発の実務に従い、特定された脆弱性を是正します

インターネットを介した送信方法および電子的な保存方法で完全に安全なものは存在しないため、当社はお客様の情報の保護に努めていますが、その絶対的な安全性を保証することはできません。お客様の個人情報に影響を及ぼす侵害を認識した場合、当社は、法令の定めに従い、お客様および関係当局に通知します。

クッキーと分析

当社は、認証、セキュリティ、設定の保持、および本プラットフォームの利用状況を把握・改善するための分析を目的として、クッキーおよび類似の技術を使用します。クッキーはブラウザの設定で管理できますが、一部のクッキーを無効にすると機能に影響が生じる場合があります。

お客様のプライバシーに関する権利

お住まいの地域および適用される例外に応じて、お客様には、個人情報へのアクセス、訂正、削除、または持ち運び可能な複製の受領、特定の処理のオプトアウト、同意に基づく処理についての同意の撤回、および権利行使を理由とする違法な差別を受けない権利が認められる場合があります。GLBAまたはFCRAの適用を受ける金融情報には、別個の規則または適用除外が適用されることがあります。ご請求は、data@futeurcredx.comまでご連絡ください。当社は、対応の前に本人確認および権限の確認を行う場合があります。

金融プライバシー（GLBA）

Gramm-Leach-Bliley Act（グラム・リーチ・ブライリー法）およびその施行規則がサービス、関係、または情報の区分に適用される場合、当社は、適用される金融プライバシー要件に従って非公開個人情報を取り扱います。当社の別文書である金融プライバシーとGLBAに関する通知は、すべての製品または記録がGLBAの適用を受けると主張することなく、これらの取り扱いを説明しています。

国際的なデータ移転

本プラットフォームは米国の事業者を対象としており、お客様の情報は米国内で処理されます。米国外から本プラットフォームにアクセスする場合、お客様は、プライバシー法がお住まいの地域と異なる可能性のある米国において情報が処理されることに同意したものとみなされます。

児童のプライバシー

本プラットフォームは18歳以上の事業主を対象としており、児童に向けたものではありません。当社は、18歳未満の方から故意に個人情報を収集することはありません。収集したことが判明した場合は、当該情報を削除します。

第三者のリンクおよびサービス

本プラットフォームは、貸付パートナーを含む第三者のサイトおよびサービスへのリンクや連携を含む場合があります。それらのプライバシー慣行は各自のポリシーにより規律されるものであり、当社はこれについて責任を負いません。オファーを受諾する前に、当該貸付パートナーのプライバシーポリシーをご確認いただくことをお勧めします。

本ポリシーの変更

当社は、サービス、ベンダー、慣行、または法的義務の変更を反映するため、本ポリシーを更新することがあります。その際は「最終更新日」を改訂し、適用法により必要とされる場合には追加の通知を行います。

連絡先およびデータ管理者

本ポリシーに記載された取り扱いについては、FuteurCredX Inc.が責任を負います。プライバシーに関するご質問または権利行使のご請求は、data@futeurcredx.comまで、または17 State Street, FL 40, New York, NY 10004, United States宛ての書面でご連絡ください。