隐私政策

引言

由于 FuteurCredX 协助您申请金融产品，我们会处理敏感的财务和身份信息。我们致力于保护这些信息，并对其使用方式保持透明。本政策适用于我们通过平台收集的信息；其不规范我们向其传输您的申请的贷款合作伙伴或其他第三方各自的隐私惯例。

我们收集的信息

您提供的信息

• 2.1企业信息——法定名称、EIN/税号、地址、实体类型、行业、经营年限及申报营收；
• 2.2所有者 / 申请人信息——法定姓名、出生日期、社会安全号码（Social Security Number）、持股比例、住宅地址、电子邮箱和电话；
• 2.3融资请求——申请金额、资金用途及时间安排；
• 2.4财务文件——您关联或上传的企业银行对账单及其他财务文件；
• 2.5账户与通信——通过我们身份提供商创建的凭证、支持消息及偏好设置。

我们从他方获取的信息

• 2.1来自消费者和商业征信机构（如 Experian、Dun & Bradstreet、Equifax 和 TransUnion）的信用和企业数据，包括评分、信用账户记录（tradelines）和风险指标；
• 2.2来自贷款合作伙伴和服务提供商的核验结果及信息，包括申请状态和报价；
• 2.3由您上传的对账单衍生、经自动化系统和第三方 AI 系统提取和分析的银行及文件数据。

自动收集的信息

• 2.1通过 Cookie 及类似技术收集的设备、浏览器、IP 地址以及使用/分析数据，用于运营、保护和改进平台。

我们如何使用您的信息

我们将您的信息用于：

• 3.1创建和管理您的账户，并核实您及您企业的身份；
• 3.2在已明确披露的情况下，进行软查询预审资格评估，并估算您可能符合资格的产品；
• 3.3在您授权下获取并评估企业和个人信用报告（参见我们的服务条款第 6 条）；
• 3.4提取并分析您的银行对账单，以评估现金流并为您匹配合适的产品；
• 3.5准备、提交您的申请并向我们的贷款合作伙伴提供后续服务；
• 3.6就您的申请、报价和账户与您沟通；
• 3.7侦测和防范欺诈、保障平台安全，并遵守法律和监管义务；
• 3.8使用汇总及去标识化数据来运营、分析和改进我们的产品。

信用报告与 FCRA

我们如何共享您的信息

我们出于下述目的，以及在法律另行允许或要求的情况下披露信息：

• 5.1贷款合作伙伴——我们会将您的申请、信用数据和支持文件传输给一家或多家银行/贷款机构（并通过我们的集成提供商 Lendflow 传输给其网络），以便其进行承保，并在获批后向您放款。它们依据各自的隐私政策使用您的信息；
• 5.2服务提供商——身份/认证服务、征信机构、银行数据和文件处理提供商、分析对账单的人工智能服务，以及托管、支付、分析和通信供应商，均依据合同代表我们行事；
• 5.3法律与安全——为遵守法律、响应合法请求、执行我们的条款以及防范欺诈或损害；
• 5.4业务转让——在合并、收购或资产出售的情形下，且以本政策为准。
• 5.5银行连接服务商（Plaid）——当您选择关联银行账户时，我们会使用 Plaid Inc. 代表您安全地访问您的账户信息。您授权我们和 Plaid 按照本政策以及 Plaid 的最终用户隐私政策访问和使用该信息，Plaid 将依据该政策进行处理。

数据保留

在您的账户处于活跃状态期间以及为提供服务所需的期间内，我们会保留您的信息；此后，我们会依照法律、监管、税务、审计、防欺诈及记录保存义务的要求继续保留（对金融申请而言可能长达数年）。当不再需要时，我们会删除或对其进行去标识化处理。

• 6.1账户与个人资料数据——在您的账户存续期间予以保留，账户关闭后予以删除或去标识化，除非法律要求更长的保留期限；
• 6.2申请与承保记录（包括社会安全号码（Social Security Number）、出生日期、银行对账单及征信机构数据）——按照 GLBA、FCRA 及适用的金融记录保存法律所要求的期限保留，通常长达七（7）年；
• 6.3通过 Plaid 取得的银行关联数据——仅在为提供您所请求的服务所必需的期间内保留，此后即时删除或去标识化；
• 6.4营销与分析数据——保留期限不超过收集目的所需的期间，并在您撤回同意或提出反对时予以删除；
• 6.5备份——按滚动周期保留，并在我们安全备份周期的常规过程中被覆盖。

您可随时发送电子邮件至 data@futeurcredx.com，请求访问、更正、获取副本或删除您的个人信息。我们会核实您的身份，并在适用法律规定的期限内作出回应（通常为 45 天内）。除非法律要求我们保留，否则我们会删除您的信息或对其进行去标识化处理；如属法律要求保留的情形，我们会在该项义务终止后予以删除。处置数据时，我们采用旨在使其无法恢复的安全方法。

数据安全

我们维护旨在保护信息的行政、技术和组织保障措施，视系统和数据情况可能包括加密、访问控制、身份认证、日志记录、供应商审查及最小权限处理。任何传输或存储方式都不是绝对安全的，我们无法保证绝对的安全性。

• 7.1加密——信息在传输过程中使用 TLS 加密，并在静态存储时加密；社会安全号码（Social Security Number）、出生日期等敏感标识符另在字段级别采用 AES-256-GCM 加密；
• 7.2访问控制与最小权限——基于角色的访问权限将人员可接触的数据限制在其职责所需范围内；
• 7.3身份认证——对存储或处理金融数据的系统进行管理访问时，必须使用多因素身份认证；
• 7.4日志记录与监控——对敏感数据的访问均予以记录，包括记录每次访问的业务事由；
• 7.5密钥管理——加密密钥经安全管理，并与其所保护的数据分开存放；
• 7.6供应商审查——我们会评估所依赖的第三方的安全性，例如 Plaid、我们的云基础设施以及征信机构；
• 7.7安全开发——我们遵循安全的软件开发实践，并修复已发现的漏洞。

任何经由互联网的传输方式或电子存储方式都不是完全安全的，因此尽管我们竭力保护您的信息，仍无法保证其绝对安全。若我们获悉发生影响您个人信息的安全事件，我们将依法通知您及相关主管机关。

Cookie 与分析

我们出于身份认证、安全、偏好设置和分析的目的使用 Cookie 及类似技术，以了解并改进平台的使用方式。您可以通过浏览器设置控制 Cookie；禁用某些 Cookie 可能影响功能。

您的隐私权利

根据您的居住地并在适用的例外规定的限制下，您可能有权访问、更正、删除个人信息或获取其可携带副本，选择退出某些处理活动，在处理依赖同意的情况下撤回同意，以及因行使权利而免受非法歧视。受 GLBA 或 FCRA 规范的金融信息可能适用单独的规则或豁免。如需提交请求，请联系 data@futeurcredx.com。我们可能在回应之前核实您的身份和权限。

金融隐私（GLBA）

当 Gramm-Leach-Bliley Act（《金融服务现代化法案》）及其实施规则适用于某项服务、关系或信息类别时，我们将按照适用的金融隐私要求处理非公开个人信息。我们单独的金融隐私与 GLBA 通知对这些惯例作出说明，但并不声称每一项产品或记录均受 GLBA 规范。

国际数据传输

本平台面向美国企业，您的信息在美国境内处理。如果您从美国境外访问本平台，即表示您同意在美国进行处理，而美国的隐私法律可能与您所在地的法律有所不同。

儿童隐私

本平台面向年满 18 周岁的企业主，不面向儿童。我们不会有意收集任何 18 周岁以下人士的个人信息。如果我们发现存在此类情形，将予以删除。

第三方链接与服务

平台可能链接至或集成第三方网站和服务，包括贷款合作伙伴。它们的隐私惯例受其各自政策规范，我们对此不承担责任。我们建议您在接受报价之前查阅相关贷款合作伙伴的隐私政策。

本政策的变更

我们可能更新本政策，以反映我们的服务、供应商、惯例或法律义务的变化。我们将修订“最后更新”日期，并在适用法律要求时提供额外通知。

联系方式与数据控制者

FuteurCredX Inc. 对本政策所述的各项惯例负责。如有隐私问题或权利请求，请联系 data@futeurcredx.com，或致函 17 State Street, FL 40, New York, NY 10004, United States。