1. Peranan
Pemberi pinjaman ialah pengawal data peminjam dan kakitangannya dalam platform lendhero dan menentukan mengapa dan bagaimana data itu diproses. lendhero ialah pemproses dan bertindak hanya atas arahan bertulis pemberi pinjaman. Apabila pemberi pinjaman menjalankan lendhero pada pelayannya sendiri, kami hanya mengakses datanya apabila pemberi pinjaman meminta, contohnya untuk sokongan.
2. Perkara yang dilindungi DPA
- Perkara subjek, tempoh, sifat dan tujuan pemprosesan, serta kategori data dan subjek data.
- Kewajipan kerahsiaan untuk semua orang di lendhero yang boleh mengakses data klien.
- Bantuan dengan permintaan subjek data, penilaian impak dan perundingan dengan pihak berkuasa.
- Klausa Kontrak Standard dan perlindungan pemindahan lain apabila data keluar dari EEA, UK atau Switzerland, dan terma setara untuk rantau lain.
- Hak audit dan maklumat yang diperlukan untuk menunjukkan pematuhan.
3. Langkah keselamatan
- Penyulitan semasa penghantaran (TLS) dan semasa disimpan.
- Akses berasaskan peranan dengan kebenaran peringkat medan, pengesahan berbilang faktor dan peraturan empat mata untuk tindakan sensitif.
- Log audit bagi setiap tindakan oleh kakitangan, rakan kongsi, integrasi dan ejen AI.
- Persekitaran berasingan untuk ujian dan pengeluaran, sandaran dan ujian pemulihan.
- Pengimbasan kerentanan dan ujian penembusan secara berkala; klien boleh menjalankan ujian sendiri dengan persetujuan.
4. Sub-pemproses
Kami menggunakan bilangan sub-pemproses yang terhad, terutamanya untuk pengehosan awan, penghantaran e-mel dan pesanan serta alat sokongan, masing-masing di bawah terma yang melindungi data sekurang-kurangnya sebaik DPA kami. Integrasi yang dihidupkan oleh pemberi pinjaman, seperti biro kredit, semakan identiti atau penyedia pembayaran, diambil oleh pemberi pinjaman itu sendiri. Kami menyimpan senarai sub-pemproses yang terkini, tersedia atas permintaan, dan memberi klien notis awal tentang perubahan supaya mereka boleh membantah.
5. Lokasi data
Klien memilih tempat data mereka disimpan: dalam rantau awan kami untuk pasaran mereka, dalam awan persendirian mereka atau pada pelayan mereka sendiri. Ini membantu memenuhi peraturan kediaman data seperti di EU, Brazil, Arab Saudi, India dan pasaran lain.
6. Insiden
Jika kami mengetahui pelanggaran data peribadi yang menjejaskan data klien, kami memaklumkan klien tanpa kelewatan yang tidak wajar dan menyediakan maklumat yang diperlukan untuk memenuhi kewajipan pemberitahuannya sendiri.
7. Pemulangan dan pemadaman
Pada akhir kontrak, klien boleh mengeksport datanya. Kami kemudian memadamkannya daripada sistem kami, termasuk sandaran mengikut kitaran biasa, kecuali undang-undang menghendaki kami menyimpannya.
8. Ciri AI
Ejen AI bekerja dalam persekitaran klien dan dalam peranan serta kebenaran yang ditetapkan klien. Data klien tidak digunakan untuk melatih model awam, dan setiap tindakan ejen direkodkan.
9. Hubungi kami
Soalan tentang pemprosesan data atau DPA: privacy@lend-hero.com.