1. Peran

Pemberi pinjaman adalah pengendali data peminjam dan staf di platform lendhero dan menentukan mengapa serta bagaimana data diproses. lendhero adalah prosesor dan hanya bertindak sesuai instruksi tertulis pemberi pinjaman. Bila pemberi pinjaman menjalankan lendhero di server sendiri, kami hanya mengakses datanya ketika pemberi pinjaman memintanya, misalnya untuk dukungan.

2. Cakupan DPA

  • Pokok bahasan, durasi, sifat, dan tujuan pemrosesan, serta kategori data dan subjek data.
  • Kewajiban kerahasiaan bagi semua orang di lendhero yang dapat mengakses data klien.
  • Bantuan untuk permintaan subjek data, penilaian dampak, dan konsultasi dengan otoritas.
  • Klausul Kontrak Standar dan pengamanan transfer lainnya bila data keluar dari EEA, Inggris, atau Swiss, serta ketentuan setara untuk wilayah lain.
  • Hak audit dan informasi yang diperlukan untuk menunjukkan kepatuhan.

3. Langkah keamanan

  • Enkripsi saat transit (TLS) dan saat disimpan.
  • Akses berbasis peran dengan izin tingkat kolom, autentikasi multifaktor, dan aturan four-eyes untuk tindakan sensitif.
  • Log audit setiap tindakan oleh staf, mitra, integrasi, dan agen AI.
  • Lingkungan terpisah untuk pengujian dan produksi, pencadangan, dan uji pemulihan.
  • Pemindaian kerentanan dan uji penetrasi secara berkala; klien dapat menjalankan pengujiannya sendiri sesuai kesepakatan.

4. Sub-prosesor

Kami menggunakan sejumlah terbatas sub-prosesor, terutama untuk hosting cloud, pengiriman email dan pesan, serta alat dukungan, masing-masing dengan ketentuan yang melindungi data setidaknya sebaik DPA kami. Integrasi yang diaktifkan pemberi pinjaman, seperti biro kredit, pemeriksaan identitas, atau penyedia pembayaran, digunakan atas keputusan pemberi pinjaman. Kami menyimpan daftar sub-prosesor terbaru yang tersedia atas permintaan, dan memberi klien pemberitahuan lebih dahulu atas perubahan agar dapat mengajukan keberatan.

5. Lokasi data

Klien memilih tempat data disimpan: di wilayah cloud kami untuk pasar mereka, di private cloud mereka, atau di server mereka sendiri. Ini membantu memenuhi aturan residensi data seperti di UE, Brasil, Arab Saudi, India, dan pasar lainnya.

6. Insiden

Jika kami mengetahui adanya pelanggaran data pribadi yang memengaruhi data klien, kami memberi tahu klien tanpa penundaan yang tidak semestinya dan menyediakan informasi yang dibutuhkan untuk memenuhi kewajiban pemberitahuannya sendiri.

7. Pengembalian dan penghapusan

Di akhir kontrak, klien dapat mengekspor datanya. Kami kemudian menghapusnya dari sistem kami, termasuk cadangan sesuai siklus normalnya, kecuali hukum mewajibkan kami menyimpannya.

8. Fitur AI

Agen AI bekerja di dalam lingkungan klien dan dalam peran serta izin yang ditetapkan klien. Data klien tidak dipakai untuk melatih model publik, dan setiap tindakan agen dicatat.

9. Kontak

Pertanyaan tentang pemrosesan data atau DPA: privacy@lend-hero.com.