1. Vai trò
Bên cho vay là bên kiểm soát dữ liệu của người vay và nhân viên của mình trong nền tảng lendhero và quyết định lý do cũng như cách xử lý. lendhero là bên xử lý và chỉ hành động theo chỉ dẫn bằng văn bản của bên cho vay. Khi bên cho vay chạy lendhero trên máy chủ của riêng mình, chúng tôi chỉ truy cập dữ liệu khi bên cho vay yêu cầu, ví dụ để hỗ trợ.
2. DPA bao gồm những gì
- Đối tượng, thời hạn, bản chất và mục đích xử lý, cùng các loại dữ liệu và chủ thể dữ liệu.
- Nghĩa vụ bảo mật đối với tất cả mọi người tại lendhero có thể truy cập dữ liệu khách hàng.
- Hỗ trợ xử lý yêu cầu của chủ thể dữ liệu, đánh giá tác động và tham vấn với cơ quan chức năng.
- Các Điều khoản Hợp đồng Tiêu chuẩn và biện pháp bảo vệ chuyển dữ liệu khác khi dữ liệu rời khỏi EEA, Vương quốc Anh hoặc Thụy Sĩ, và các điều khoản tương đương cho các khu vực khác.
- Quyền kiểm toán và thông tin cần thiết để chứng minh sự tuân thủ.
3. Biện pháp bảo mật
- Mã hóa khi truyền (TLS) và khi lưu trữ.
- Truy cập theo vai trò với quyền ở cấp trường dữ liệu, xác thực đa yếu tố và quy tắc bốn mắt cho các hành động nhạy cảm.
- Nhật ký kiểm toán mọi hành động của nhân viên, đối tác, tích hợp và các tác nhân AI.
- Môi trường riêng cho thử nghiệm và vận hành, sao lưu và kiểm tra khôi phục.
- Quét lỗ hổng định kỳ và kiểm thử xâm nhập; khách hàng có thể tự kiểm thử theo thỏa thuận.
4. Bên xử lý phụ
Chúng tôi sử dụng một số lượng hạn chế bên xử lý phụ, chủ yếu cho lưu trữ đám mây, gửi email và tin nhắn và công cụ hỗ trợ, mỗi bên theo các điều khoản bảo vệ dữ liệu ít nhất tốt như DPA của chúng tôi. Các tích hợp mà bên cho vay bật, như bureau tín dụng, xác minh danh tính hoặc nhà cung cấp thanh toán, do bên cho vay thuê. Chúng tôi duy trì danh sách bên xử lý phụ luôn được cập nhật, có sẵn theo yêu cầu, và thông báo trước cho khách hàng về các thay đổi để họ có thể phản đối.
5. Nơi đặt dữ liệu
Khách hàng chọn nơi lưu trữ dữ liệu của mình: trong khu vực đám mây của chúng tôi dành cho thị trường của họ, trong đám mây riêng hoặc trên máy chủ của chính họ. Điều này giúp đáp ứng các quy định về lưu trữ dữ liệu tại chỗ như ở EU, Brazil, Ả Rập Xê Út, Ấn Độ và các thị trường khác.
6. Sự cố
Nếu chúng tôi biết về một vụ vi phạm dữ liệu cá nhân ảnh hưởng đến dữ liệu khách hàng, chúng tôi thông báo cho khách hàng không chậm trễ quá mức và cung cấp thông tin họ cần để đáp ứng nghĩa vụ thông báo của chính họ.
7. Trả lại và xóa
Khi hợp đồng kết thúc, khách hàng có thể xuất dữ liệu của mình. Sau đó chúng tôi xóa dữ liệu khỏi hệ thống, bao gồm cả bản sao lưu theo chu kỳ thông thường, trừ khi pháp luật yêu cầu chúng tôi giữ lại.
8. Tính năng AI
Các tác nhân AI hoạt động trong môi trường của khách hàng và trong phạm vi các vai trò và quyền hạn mà khách hàng đặt ra. Dữ liệu khách hàng không được dùng để huấn luyện mô hình công khai, và mọi hành động của tác nhân đều được ghi lại.
9. Liên hệ
Câu hỏi về xử lý dữ liệu hoặc DPA: privacy@lend-hero.com.