CHÍNH SÁCH QUYỀN RIÊNG TƯ

Giới thiệu

Vì FuteurCredX hỗ trợ bạn nộp đơn đăng ký các sản phẩm tài chính, chúng tôi xử lý những thông tin tài chính và danh tính nhạy cảm. Chúng tôi cam kết bảo vệ các thông tin đó và minh bạch về cách chúng được sử dụng. Chính sách này áp dụng cho thông tin chúng tôi thu thập thông qua Nền tảng; nó không điều chỉnh các thông lệ quyền riêng tư riêng biệt của các Đối tác Cho vay hoặc các bên thứ ba khác mà chúng tôi chuyển đơn đăng ký của bạn đến.

Thông tin Chúng tôi Thu thập

Thông tin do bạn cung cấp

• 2.1Thông tin doanh nghiệp — tên pháp lý, EIN/mã số thuế, địa chỉ, loại hình pháp nhân, ngành nghề, thời gian hoạt động kinh doanh và doanh thu tự khai;
• 2.2Thông tin chủ sở hữu / người nộp đơn — tên pháp lý, ngày sinh, số An sinh Xã hội, tỷ lệ sở hữu, địa chỉ cư trú, email và số điện thoại;
• 2.3Yêu cầu tài trợ vốn — số tiền yêu cầu, mục đích sử dụng vốn và thời điểm;
• 2.4Tài liệu tài chính — sao kê ngân hàng doanh nghiệp và các tài liệu tài chính khác mà bạn kết nối hoặc tải lên;
• 2.5Tài khoản và liên lạc — thông tin đăng nhập thông qua các nhà cung cấp danh tính của chúng tôi, tin nhắn hỗ trợ và các tùy chọn ưu tiên.

Thông tin chúng tôi nhận được từ các bên khác

• 2.1Dữ liệu tín dụng và doanh nghiệp từ các cơ quan tín dụng tiêu dùng và thương mại (chẳng hạn như Experian, Dun & Bradstreet, Equifax và TransUnion), bao gồm điểm số, các dòng tín dụng (tradelines) và các chỉ báo rủi ro;
• 2.2Kết quả xác minh và kết quả xử lý từ các Đối tác Cho vay và các nhà cung cấp dịch vụ, bao gồm trạng thái đơn đăng ký và các đề nghị;
• 2.3Dữ liệu ngân hàng và tài liệu được rút ra từ các sao kê bạn tải lên, được trích xuất và phân tích bởi các hệ thống tự động và hệ thống AI của bên thứ ba.

Thông tin được thu thập tự động

• 2.1Dữ liệu về thiết bị, trình duyệt, địa chỉ IP và dữ liệu sử dụng/phân tích được thu thập thông qua cookie và các công nghệ tương tự nhằm vận hành, bảo mật và cải thiện Nền tảng.

Cách Chúng tôi Sử dụng Thông tin của Bạn

Chúng tôi sử dụng thông tin của bạn để:

• 3.1Tạo và quản lý tài khoản của bạn cũng như xác minh danh tính của bạn và doanh nghiệp của bạn;
• 3.2Khi được công bố rõ ràng, thực hiện sơ tuyển bằng truy vấn tín dụng mềm (soft inquiry) và ước tính các sản phẩm bạn có thể đủ điều kiện;
• 3.3Thu thập và đánh giá các báo cáo tín dụng doanh nghiệp và cá nhân theo văn bản ủy quyền của bạn (xem Điều 6 Điều khoản của chúng tôi);
• 3.4Trích xuất và phân tích các sao kê ngân hàng của bạn để đánh giá dòng tiền và ghép nối bạn với các sản phẩm phù hợp;
• 3.5Chuẩn bị, nộp và quản lý đơn đăng ký của bạn với các Đối tác Cho vay của chúng tôi;
• 3.6Liên lạc với bạn về đơn đăng ký, các đề nghị và tài khoản của bạn;
• 3.7Phát hiện và ngăn chặn gian lận, bảo mật Nền tảng và tuân thủ các nghĩa vụ pháp lý và quy định;
• 3.8Vận hành, phân tích và cải thiện các sản phẩm của chúng tôi bằng dữ liệu đã được tổng hợp và khử định danh.

Báo cáo Tín dụng và FCRA

Cách Chúng tôi Chia sẻ Thông tin của Bạn

Chúng tôi tiết lộ thông tin cho các mục đích được mô tả dưới đây và theo cách khác được pháp luật cho phép hoặc yêu cầu:

• 5.1Đối tác Cho vay — chúng tôi chuyển đơn đăng ký, dữ liệu tín dụng và các tài liệu hỗ trợ của bạn đến một hoặc nhiều ngân hàng/bên cho vay (và, thông qua nhà cung cấp tích hợp Lendflow của chúng tôi, đến mạng lưới của họ) để họ có thể thẩm định và, nếu được phê duyệt, giải ngân cho bạn. Họ sử dụng thông tin của bạn theo chính sách quyền riêng tư của riêng họ;
• 5.2Nhà cung cấp dịch vụ — các nhà cung cấp về danh tính/xác thực, cơ quan tín dụng, nhà cung cấp dữ liệu ngân hàng và xử lý tài liệu, các dịch vụ trí tuệ nhân tạo phân tích sao kê, các nhà cung cấp lưu trữ, thanh toán, phân tích và truyền thông, hoạt động thay mặt chúng tôi theo hợp đồng;
• 5.3Pháp lý và an toàn — để tuân thủ pháp luật, phản hồi các yêu cầu hợp pháp, thực thi Điều khoản của chúng tôi và ngăn chặn gian lận hoặc thiệt hại;
• 5.4Chuyển giao doanh nghiệp — liên quan đến việc sáp nhập, mua lại hoặc bán tài sản, với điều kiện tuân theo Chính sách này.
• 5.5Nhà cung cấp kết nối ngân hàng (Plaid) — khi bạn chọn liên kết tài khoản ngân hàng, chúng tôi sử dụng Plaid Inc. để truy cập an toàn thông tin tài khoản của bạn thay mặt bạn. Bạn cho phép chúng tôi và Plaid truy cập và sử dụng thông tin đó như được mô tả tại đây và trong Chính sách Quyền riêng tư dành cho Người dùng cuối của Plaid, và Plaid xử lý thông tin đó theo chính sách đó.

Lưu giữ Dữ liệu

Chúng tôi lưu giữ thông tin của bạn trong suốt thời gian tài khoản của bạn còn hoạt động và trong phạm vi cần thiết để cung cấp Dịch vụ, và sau đó trong phạm vi bắt buộc để tuân thủ các nghĩa vụ pháp lý, quy định, thuế, kiểm toán, phòng chống gian lận và lưu trữ hồ sơ (đối với các đơn đăng ký tài chính có thể là nhiều năm). Khi không còn cần thiết, chúng tôi sẽ xóa hoặc khử định danh thông tin đó.

• 6.1Dữ liệu tài khoản và hồ sơ — được lưu giữ trong suốt thời gian tồn tại tài khoản của bạn, sau khi tài khoản đóng sẽ được xóa hoặc khử định danh, trừ khi pháp luật yêu cầu thời hạn dài hơn;
• 6.2Hồ sơ đơn đăng ký và thẩm định (bao gồm số An sinh Xã hội, ngày sinh, sao kê ngân hàng và dữ liệu từ các cơ quan tín dụng) — được lưu giữ trong thời hạn theo yêu cầu của GLBA, FCRA và pháp luật hiện hành về lưu trữ hồ sơ tài chính, thường lên đến bảy (7) năm;
• 6.3Dữ liệu kết nối ngân hàng qua Plaid — chỉ được lưu giữ trong thời gian cần thiết để cung cấp Dịch vụ mà bạn đã yêu cầu, sau đó được xóa hoặc khử định danh kịp thời;
• 6.4Dữ liệu tiếp thị và phân tích — không được lưu giữ lâu hơn mức cần thiết cho mục đích thu thập, và được xóa khi bạn rút lại sự đồng ý hoặc phản đối;
• 6.5Bản sao lưu — được lưu giữ theo lịch luân phiên và bị ghi đè trong tiến trình thông thường của chu kỳ sao lưu bảo mật của chúng tôi.

Bạn có thể yêu cầu truy cập, chỉnh sửa, nhận bản sao hoặc xóa thông tin cá nhân của mình vào bất kỳ lúc nào bằng cách gửi email đến data@futeurcredx.com. Chúng tôi xác minh danh tính của bạn và phản hồi trong thời hạn theo quy định của pháp luật hiện hành (thường trong vòng 45 ngày). Chúng tôi xóa hoặc khử định danh thông tin của bạn, trừ khi pháp luật yêu cầu chúng tôi lưu giữ; trong trường hợp đó, chúng tôi sẽ xóa ngay khi nghĩa vụ đó chấm dứt. Khi hủy bỏ dữ liệu, chúng tôi sử dụng các phương pháp an toàn được thiết kế để dữ liệu không thể khôi phục được.

Bảo mật Dữ liệu

Chúng tôi duy trì các biện pháp bảo vệ về hành chính, kỹ thuật và tổ chức được thiết kế để bảo vệ thông tin, có thể bao gồm mã hóa, kiểm soát truy cập, xác thực, ghi nhật ký, rà soát nhà cung cấp và nguyên tắc đặc quyền tối thiểu phù hợp với hệ thống và dữ liệu. Không có phương thức truyền tải hay lưu trữ nào là an toàn tuyệt đối, và chúng tôi không thể bảo đảm an ninh tuyệt đối.

• 7.1Mã hóa — thông tin được mã hóa khi truyền tải bằng TLS và được mã hóa khi lưu trữ; các định danh nhạy cảm như số An sinh Xã hội và ngày sinh còn được mã hóa ở cấp trường dữ liệu bằng AES-256-GCM;
• 7.2Kiểm soát truy cập và đặc quyền tối thiểu — phân quyền theo vai trò giới hạn nhân sự chỉ được tiếp cận dữ liệu cần thiết cho vai trò của họ;
• 7.3Xác thực — bắt buộc xác thực đa yếu tố đối với quyền truy cập quản trị vào các hệ thống lưu trữ hoặc xử lý dữ liệu tài chính;
• 7.4Ghi nhật ký và giám sát — mọi truy cập vào dữ liệu nhạy cảm đều được ghi nhật ký, bao gồm lý do nghiệp vụ được ghi nhận cho từng lần truy cập;
• 7.5Quản lý khóa — khóa mã hóa được quản lý an toàn và được lưu giữ tách biệt với dữ liệu mà chúng bảo vệ;
• 7.6Rà soát nhà cung cấp — chúng tôi đánh giá mức độ bảo mật của các bên thứ ba mà chúng tôi sử dụng, chẳng hạn như Plaid, hạ tầng đám mây của chúng tôi và các cơ quan tín dụng;
• 7.7Phát triển an toàn — chúng tôi tuân thủ các thông lệ phát triển phần mềm an toàn và khắc phục các lỗ hổng được phát hiện.

Không có phương thức truyền tải qua internet hay lưu trữ điện tử nào là an toàn tuyệt đối, vì vậy dù chúng tôi nỗ lực bảo vệ thông tin của bạn, chúng tôi không thể bảo đảm an ninh tuyệt đối. Nếu chúng tôi biết được về một sự cố xâm phạm ảnh hưởng đến thông tin cá nhân của bạn, chúng tôi sẽ thông báo cho bạn và các cơ quan có thẩm quyền theo quy định của pháp luật.

Cookie và Phân tích

Chúng tôi sử dụng cookie và các công nghệ tương tự cho mục đích xác thực, bảo mật, tùy chọn ưu tiên và phân tích nhằm hiểu và cải thiện cách Nền tảng được sử dụng. Bạn có thể kiểm soát cookie thông qua cài đặt trình duyệt của mình; việc vô hiệu hóa một số cookie có thể ảnh hưởng đến chức năng.

Các Quyền về Quyền riêng tư của Bạn

Tùy thuộc vào nơi bạn cư trú và tuân theo các ngoại lệ áp dụng, bạn có thể có quyền truy cập, chỉnh sửa, xóa hoặc nhận bản sao có thể chuyển giao của thông tin cá nhân, từ chối một số hoạt động xử lý nhất định, rút lại sự đồng ý khi việc xử lý dựa trên sự đồng ý, và không bị phân biệt đối xử trái pháp luật vì thực hiện một quyền. Thông tin tài chính chịu sự điều chỉnh của GLBA hoặc FCRA có thể thuộc các quy tắc hoặc trường hợp miễn trừ riêng. Để gửi yêu cầu, hãy liên hệ data@futeurcredx.com. Chúng tôi có thể xác minh danh tính và thẩm quyền của bạn trước khi phản hồi.

Quyền riêng tư Tài chính (GLBA)

Trong trường hợp Gramm-Leach-Bliley Act và các quy tắc thi hành của đạo luật này áp dụng cho một dịch vụ, mối quan hệ hoặc loại thông tin, chúng tôi xử lý thông tin cá nhân phi công khai theo các yêu cầu về quyền riêng tư tài chính hiện hành. Thông báo Quyền riêng tư Tài chính & GLBA riêng của chúng tôi giải thích các thông lệ đó mà không khẳng định rằng mọi sản phẩm hoặc hồ sơ đều chịu sự điều chỉnh của GLBA.

Chuyển Dữ liệu Quốc tế

Nền tảng được thiết kế dành cho các doanh nghiệp Hoa Kỳ, và thông tin của bạn được xử lý tại Hoa Kỳ. Nếu bạn truy cập Nền tảng từ bên ngoài Hoa Kỳ, bạn đồng ý với việc xử lý tại Hoa Kỳ, nơi luật quyền riêng tư có thể khác với luật tại nơi bạn cư trú.

Quyền riêng tư của Trẻ em

Nền tảng dành cho các chủ doanh nghiệp từ 18 tuổi trở lên và không hướng đến trẻ em. Chúng tôi không cố ý thu thập thông tin cá nhân từ bất kỳ ai dưới 18 tuổi. Nếu chúng tôi phát hiện đã làm như vậy, chúng tôi sẽ xóa thông tin đó.

Liên kết và Dịch vụ của Bên Thứ ba

Nền tảng có thể liên kết đến hoặc tích hợp với các trang web và dịch vụ của bên thứ ba, bao gồm các Đối tác Cho vay. Các thông lệ quyền riêng tư của họ chịu sự điều chỉnh bởi chính sách riêng của họ, và chúng tôi không chịu trách nhiệm về các thông lệ đó. Chúng tôi khuyến khích bạn xem xét chính sách quyền riêng tư của bất kỳ Đối tác Cho vay nào trước khi chấp nhận một đề nghị.

Thay đổi đối với Chính sách này

Chúng tôi có thể cập nhật Chính sách này để phản ánh các thay đổi trong dịch vụ, nhà cung cấp, thông lệ hoặc nghĩa vụ pháp lý của chúng tôi. Chúng tôi sẽ sửa đổi ngày “Cập nhật lần cuối” và cung cấp thông báo bổ sung khi pháp luật hiện hành yêu cầu.

Liên hệ và Bên Kiểm soát Dữ liệu

FuteurCredX Inc. chịu trách nhiệm về các thông lệ được mô tả trong Chính sách này. Đối với các câu hỏi về quyền riêng tư hoặc yêu cầu về quyền, hãy liên hệ data@futeurcredx.com hoặc gửi thư đến 17 State Street, FL 40, New York, NY 10004, United States.