ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Введение

Поскольку FuteurCredX помогает вам подавать заявки на финансовые продукты, мы обрабатываем чувствительную финансовую и идентификационную информацию. Мы стремимся защищать её и быть прозрачными в отношении того, как она используется. Настоящая Политика применяется к информации, которую мы собираем через Платформу; она не регулирует отдельные практики конфиденциальности Кредитных партнёров или иных третьих лиц, которым мы передаём вашу заявку.

Какую информацию мы собираем

Информация, которую предоставляете вы

• 2.1Информация о бизнесе — юридическое наименование, EIN/налоговый идентификатор, адрес, организационно-правовая форма, отрасль, срок ведения бизнеса и заявленная выручка;
• 2.2Информация о владельце / заявителе — официальные имя и фамилия, дата рождения, номер Social Security, доля владения, адрес проживания, электронная почта и телефон;
• 2.3Запрос на финансирование — запрашиваемая сумма, цель использования средств и сроки;
• 2.4Финансовые документы — банковские выписки бизнеса и иные финансовые документы, которые вы подключаете или загружаете;
• 2.5Учётная запись и коммуникации — учётные данные через наших поставщиков идентификации, обращения в поддержку и настройки.

Информация, получаемая нами от третьих лиц

• 2.1Кредитные и деловые данные от бюро потребительских и коммерческих кредитных историй (таких как Experian, Dun & Bradstreet, Equifax и TransUnion), включая рейтинги, кредитные линии (tradelines) и индикаторы риска;
• 2.2Данные проверок и результаты от Кредитных партнёров и поставщиков услуг, включая статус заявки и предложения;
• 2.3Банковские и документарные данные, полученные из загруженных вами выписок, извлечённые и проанализированные автоматизированными и сторонними системами ИИ.

Информация, собираемая автоматически

• 2.1Данные об устройстве, браузере, IP-адресе, а также данные об использовании и аналитике, собираемые с помощью файлов cookie и аналогичных технологий для обеспечения работы, безопасности и улучшения Платформы.

Как мы используем вашу информацию

Мы используем вашу информацию, чтобы:

• 3.1Создавать вашу учётную запись, управлять ею и проверять вашу личность и данные вашего бизнеса;
• 3.2Там, где это прямо раскрыто, проводить предварительную квалификацию с мягким запросом и оценивать, на какие продукты вы можете претендовать;
• 3.3Получать и оценивать деловые и персональные кредитные отчёты на основании вашего разрешения (см. наши Условия, §6);
• 3.4Извлекать и анализировать ваши банковские выписки для оценки денежного потока и подбора подходящих продуктов;
• 3.5Готовить, подавать и сопровождать вашу заявку у наших Кредитных партнёров;
• 3.6Взаимодействовать с вами по вопросам вашей заявки, предложений и учётной записи;
• 3.7Выявлять и предотвращать мошенничество, обеспечивать безопасность Платформы и соблюдать юридические и регуляторные обязательства;
• 3.8Обеспечивать работу, анализ и совершенствование наших продуктов с использованием агрегированных и обезличенных данных.

Кредитная отчётность и FCRA

Как мы передаём вашу информацию

Мы раскрываем информацию для целей, описанных ниже, а также в иных случаях, разрешённых или предусмотренных законом:

• 5.1Кредитные партнёры — мы передаём вашу заявку, кредитные данные и подтверждающие документы одному или нескольким банкам/кредиторам (а через нашего интеграционного провайдера Lendflow — их сети), чтобы они могли провести андеррайтинг и, в случае одобрения, предоставить вам финансирование. Они используют вашу информацию в соответствии с собственными политиками конфиденциальности;
• 5.2Поставщики услуг — поставщики идентификации/аутентификации, кредитные бюро, поставщики банковских данных и обработки документов, сервисы искусственного интеллекта, анализирующие выписки, а также поставщики хостинга, платежей, аналитики и коммуникаций, действующие от нашего имени на основании договора;
• 5.3Правовые требования и безопасность — для соблюдения закона, ответа на законные запросы, обеспечения исполнения наших Условий и предотвращения мошенничества или вреда;
• 5.4Передача бизнеса — в связи со слиянием, поглощением или продажей активов, с соблюдением настоящей Политики.
• 5.5Поставщик банковского подключения (Plaid) — когда вы решаете привязать банковский счёт, мы используем Plaid Inc. для безопасного доступа к информации о вашем счёте от вашего имени. Вы разрешаете нам и Plaid получать доступ к этой информации и использовать её, как описано здесь и в Политике конфиденциальности для конечных пользователей Plaid, и Plaid обрабатывает её в соответствии с этой политикой.

Хранение данных

Мы храним вашу информацию, пока ваша учётная запись активна и пока это необходимо для предоставления Сервиса, а затем — в течение срока, необходимого для соблюдения юридических, регуляторных, налоговых, аудиторских обязательств, обязательств по предотвращению мошенничества и ведению учёта (для финансовых заявок это может составлять несколько лет). Когда информация более не нужна, мы удаляем или обезличиваем её.

• 6.1Данные учётной записи и профиля — хранятся в течение всего срока существования вашей учётной записи, а после её закрытия удаляются или обезличиваются, если только закон не требует более длительного срока хранения;
• 6.2Записи по заявке и андеррайтингу (включая номер Social Security, дату рождения, банковские выписки и данные кредитных бюро) — хранятся в течение срока, установленного GLBA, FCRA и применимым законодательством о хранении финансовой отчётности, как правило, до семи (7) лет;
• 6.3Данные банковского подключения через Plaid — хранятся только в течение срока, необходимого для предоставления запрошенного вами Сервиса, после чего незамедлительно удаляются или обезличиваются;
• 6.4Маркетинговые и аналитические данные — хранятся не дольше, чем необходимо для цели, ради которой они были собраны, и удаляются при отзыве вами согласия или при получении возражения;
• 6.5Резервные копии — хранятся по скользящему графику и перезаписываются в обычном порядке нашего защищённого цикла резервного копирования.

Вы можете в любое время запросить доступ к своей персональной информации, её исправление, копию или удаление, написав на data@futeurcredx.com. Мы проверяем вашу личность и отвечаем в срок, установленный применимым законодательством (как правило, в течение 45 дней). Мы удаляем или обезличиваем вашу информацию, если только мы не обязаны хранить её по закону; в этом случае мы удаляем её, как только такая обязанность прекращается. При уничтожении данных мы применяем защищённые методы, призванные сделать их невосстановимыми.

Безопасность данных

Мы поддерживаем административные, технические и организационные меры защиты, предназначенные для охраны информации, которые могут включать шифрование, контроль доступа, аутентификацию, журналирование, проверку поставщиков и принцип минимально необходимых прав доступа, в зависимости от системы и данных. Ни один способ передачи или хранения не является полностью безопасным, и мы не можем гарантировать абсолютную безопасность.

• 7.1Шифрование — информация шифруется при передаче с использованием TLS и шифруется при хранении; чувствительные идентификаторы, такие как номер Social Security и дата рождения, дополнительно шифруются на уровне полей с использованием AES-256-GCM;
• 7.2Контроль доступа и минимальные привилегии — ролевая модель доступа ограничивает сотрудников только теми данными, которые необходимы для выполнения их функций;
• 7.3Аутентификация — для административного доступа к системам, в которых хранятся или обрабатываются финансовые данные, требуется многофакторная аутентификация;
• 7.4Журналирование и мониторинг — доступ к чувствительным данным фиксируется в журналах, включая зафиксированное деловое обоснование каждого обращения;
• 7.5Управление ключами — ключи шифрования управляются безопасным образом и хранятся отдельно от данных, которые они защищают;
• 7.6Проверка поставщиков — мы оцениваем безопасность третьих лиц, на которых полагаемся, включая Plaid, нашу облачную инфраструктуру и кредитные бюро;
• 7.7Безопасная разработка — мы придерживаемся практик безопасной разработки программного обеспечения и устраняем выявленные уязвимости.

Ни один способ передачи данных через интернет или электронного хранения не является полностью безопасным, поэтому, несмотря на все наши усилия по защите вашей информации, мы не можем гарантировать её абсолютную безопасность. Если нам станет известно об утечке, затрагивающей вашу персональную информацию, мы уведомим вас и соответствующие органы в порядке, установленном законом.

Файлы cookie и аналитика

Мы используем файлы cookie и аналогичные технологии для аутентификации, безопасности, сохранения настроек и аналитики, чтобы понимать и улучшать то, как используется Платформа. Вы можете управлять файлами cookie через настройки браузера; отключение некоторых файлов cookie может повлиять на функциональность.

Ваши права в области конфиденциальности

В зависимости от места вашего проживания и с учётом применимых исключений вы можете иметь право на доступ к персональной информации, её исправление, удаление или получение её переносимой копии, на отказ от определённых видов обработки, на отзыв согласия, когда обработка основана на согласии, а также на защиту от неправомерной дискриминации за осуществление своих прав. Финансовая информация, регулируемая GLBA или FCRA, может подпадать под отдельные правила или исключения. Чтобы подать запрос, обратитесь по адресу data@futeurcredx.com. Прежде чем ответить, мы можем проверить вашу личность и полномочия.

Финансовая конфиденциальность (GLBA)

Там, где Gramm-Leach-Bliley Act и принятые на его основании правила применяются к услуге, отношениям или категории информации, мы обращаемся с непубличной персональной информацией в соответствии с применимыми требованиями финансовой конфиденциальности. Наше отдельное Уведомление о финансовой конфиденциальности и GLBA разъясняет эти практики, не утверждая, что каждый продукт или запись регулируются GLBA.

Международная передача данных

Платформа предназначена для бизнеса в США, и ваша информация обрабатывается на территории Соединённых Штатов. Если вы получаете доступ к Платформе из-за пределов Соединённых Штатов, вы соглашаетесь на обработку в Соединённых Штатах, где законы о конфиденциальности могут отличаться от законов вашего местонахождения.

Конфиденциальность детей

Платформа предназначена для владельцев бизнеса в возрасте 18 лет и старше и не ориентирована на детей. Мы сознательно не собираем персональную информацию от лиц младше 18 лет. Если нам станет известно, что мы это сделали, мы удалим такую информацию.

Ссылки и сервисы третьих лиц

Платформа может содержать ссылки на сторонние сайты и сервисы, включая Кредитных партнёров, или интегрироваться с ними. Их практики конфиденциальности регулируются их собственными политиками, и мы не несём за них ответственности. Рекомендуем ознакомиться с политикой конфиденциальности любого Кредитного партнёра, прежде чем принимать предложение.

Изменения настоящей Политики

Мы можем обновлять настоящую Политику с учётом изменений наших услуг, поставщиков, практик или юридических обязательств. Мы обновим дату «Последнее обновление» и предоставим дополнительное уведомление, когда этого требует применимое законодательство.

Контакты и контролёр данных

FuteurCredX Inc. отвечает за практики, описанные в настоящей Политике. По вопросам конфиденциальности или для подачи запросов о правах обращайтесь по адресу data@futeurcredx.com или пишите по адресу: 17 State Street, FL 40, New York, NY 10004, United States.