1. Chúng tôi là ai

Đơn vị vận hành lend-hero.com là bên kiểm soát dữ liệu cá nhân được mô tả trong chính sách này. Thông tin pháp lý đầy đủ của đơn vị vận hành được cung cấp khi có yêu cầu. Với mọi câu hỏi hoặc yêu cầu về quyền riêng tư, hãy viết thư tới privacy@lend-hero.com hoặc dùng thông tin liên hệ ở cuối chính sách này.

lendhero cung cấp phần mềm cho vay cho ngân hàng, công ty tài chính vi mô, fintech và các tổ chức cho vay khác. Chúng tôi không cho người tiêu dùng vay tiền. Khi khách hàng của chúng tôi dùng nền tảng lendhero để xử lý dữ liệu về chính người vay của họ, khách hàng là bên kiểm soát dữ liệu đó và chúng tôi là bên xử lý. Người vay nên liên hệ tổ chức cho vay của mình về dữ liệu này; xem mục 10.

2. Chúng tôi thu thập những dữ liệu nào

  • Dữ liệu liên hệ và yêu cầu bạn cung cấp trong biểu mẫu: họ tên, số điện thoại, email công việc, công ty, quốc gia, sản phẩm bạn quan tâm và nội dung tin nhắn của bạn.
  • Dữ liệu bản tin: địa chỉ email và tùy chọn đăng ký của bạn.
  • Dữ liệu tuyển dụng: CV, thông tin liên hệ, quá trình làm việc và mọi thông tin khác bạn chọn gửi khi ứng tuyển một vị trí.
  • Dữ liệu trao đổi: email, cuộc gọi và tin nhắn bạn trao đổi với chúng tôi, bao gồm WhatsApp và SMS.
  • Dữ liệu kỹ thuật: địa chỉ IP, loại trình duyệt và thiết bị, các trang đã truy cập, trang giới thiệu và thời điểm truy cập, được thu thập qua nhật ký máy chủ và cookie nêu trong Chính sách cookie của chúng tôi.
  • Dữ liệu quan hệ kinh doanh: nếu công ty của bạn trở thành khách hàng hoặc đối tác, họ tên, vai trò và thông tin liên hệ của những người chúng tôi làm việc cùng.

Chúng tôi không yêu cầu các loại dữ liệu đặc biệt (như sức khỏe hoặc tín ngưỡng) trên trang web này và không cố ý thu thập dữ liệu của trẻ em dưới 16 tuổi.

3. Cách chúng tôi sử dụng dữ liệu và cơ sở pháp lý

  • Để trả lời yêu cầu của bạn, sắp xếp buổi demo và chuẩn bị đề xuất — nhằm thực hiện các bước theo yêu cầu của bạn trước khi ký hợp đồng, và vì lợi ích hợp pháp của chúng tôi trong việc phản hồi các yêu cầu kinh doanh.
  • Để gửi bản tin và, khi được phép, thông tin về sản phẩm của chúng tôi — dựa trên sự đồng ý của bạn, bạn có thể rút lại bất cứ lúc nào bằng liên kết hủy đăng ký hoặc bằng cách viết thư cho chúng tôi.
  • Để vận hành, bảo mật và cải thiện trang web, ngăn chặn gian lận và lạm dụng, và khắc phục lỗi — vì lợi ích hợp pháp của chúng tôi trong việc duy trì một trang web an toàn và hoạt động tốt.
  • Để quản lý quan hệ với khách hàng và đối tác, lập hóa đơn và hỗ trợ — thực hiện hợp đồng.
  • Để đánh giá hồ sơ ứng tuyển — các bước trước khi ký hợp đồng và lợi ích hợp pháp của chúng tôi trong tuyển dụng.
  • Để tuân thủ nghĩa vụ pháp lý, phản hồi các yêu cầu hợp pháp và bảo vệ trước các khiếu nại pháp lý — nghĩa vụ pháp lý và lợi ích hợp pháp.

Khi dựa trên lợi ích hợp pháp, chúng tôi đã cân nhắc chúng với quyền của bạn; bạn có thể yêu cầu chúng tôi cung cấp chi tiết và có thể phản đối bất cứ lúc nào (xem mục 7). Chúng tôi không dùng dữ liệu của bạn cho các quyết định chỉ dựa trên xử lý tự động mà có hiệu lực pháp lý hoặc ảnh hưởng đáng kể tương tự đến bạn.

4. Chúng tôi chia sẻ dữ liệu với ai

Chúng tôi chỉ chia sẻ dữ liệu cá nhân khi cần thiết cho các mục đích nêu trên:

  • Nhà cung cấp dịch vụ làm việc thay mặt chúng tôi theo hợp đồng bằng văn bản: lưu trữ và hạ tầng, email và nhắn tin, quản lý quan hệ khách hàng, cuộc gọi video, phân tích (chỉ khi bạn đồng ý) và công cụ tuyển dụng.
  • Cố vấn chuyên môn như luật sư, kiểm toán viên và nhà bảo hiểm, theo nghĩa vụ bảo mật.
  • Cơ quan nhà nước, tòa án hoặc cơ quan quản lý khi pháp luật yêu cầu.
  • Bên mua hoặc bên kế thừa trong trường hợp sáp nhập, mua lại hoặc bán tài sản, theo chính sách này.

Chúng tôi không bán dữ liệu cá nhân và không chia sẻ dữ liệu cho quảng cáo hành vi xuyên ngữ cảnh, theo định nghĩa của các thuật ngữ này trong luật California. Chúng tôi không cho phép nhà cung cấp dịch vụ sử dụng dữ liệu của bạn cho mục đích riêng của họ.

5. Chuyển dữ liệu quốc tế

Chúng tôi có trụ sở tại Hoa Kỳ và làm việc với các nhà cung cấp ở các quốc gia khác. Khi chuyển dữ liệu cá nhân từ Khu vực Kinh tế Châu Âu, Vương quốc Anh hoặc Thụy Sĩ sang các quốc gia chưa có quyết định về mức độ bảo vệ tương đương, chúng tôi sử dụng Các điều khoản hợp đồng tiêu chuẩn của Ủy ban Châu Âu, Phụ lục chuyển dữ liệu quốc tế của Vương quốc Anh hoặc cơ chế hợp pháp khác, cùng các biện pháp bảo vệ bổ sung khi cần. Các biện pháp bảo vệ tương tự được áp dụng cho việc chuyển dữ liệu từ Brazil, Canada và các quốc gia khác có quy định về chuyển dữ liệu. Bạn có thể yêu cầu chúng tôi cung cấp bản sao các biện pháp bảo vệ liên quan.

6. Chúng tôi lưu giữ dữ liệu trong bao lâu

  • Yêu cầu và đề nghị demo: tối đa 24 tháng sau lần liên hệ cuối, trừ khi quan hệ kinh doanh được bắt đầu.
  • Bản tin: cho đến khi bạn hủy đăng ký, sau đó lưu một bản ghi về việc từ chối để tôn trọng lựa chọn đó.
  • Dữ liệu khách hàng và đối tác: trong suốt thời gian quan hệ và thời hạn mà luật thuế, kế toán và các luật khác yêu cầu, thường tối đa 7 năm.
  • Hồ sơ ứng tuyển: tối đa 12 tháng sau quyết định tuyển dụng, hoặc lâu hơn nếu bạn đồng ý.
  • Nhật ký máy chủ: tối đa 90 ngày, trừ khi cần để điều tra sự cố bảo mật.

7. Quyền của bạn

Tùy nơi bạn sinh sống, bạn có một số hoặc toàn bộ các quyền sau:

  • Truy cập: nhận bản sao dữ liệu cá nhân chúng tôi đang lưu giữ về bạn và thông tin về cách chúng tôi sử dụng dữ liệu đó.
  • Chỉnh sửa: yêu cầu sửa dữ liệu không chính xác hoặc chưa đầy đủ.
  • Xóa: yêu cầu xóa dữ liệu của bạn khi chúng tôi không còn cần đến hoặc khi pháp luật cho phép.
  • Hạn chế và phản đối: hạn chế cách chúng tôi sử dụng dữ liệu của bạn, và phản đối việc xử lý dựa trên lợi ích hợp pháp hoặc tiếp thị trực tiếp bất cứ lúc nào.
  • Di chuyển dữ liệu: nhận dữ liệu bạn đã cung cấp cho chúng tôi ở định dạng có cấu trúc, máy có thể đọc được, hoặc yêu cầu chuyển cho công ty khác.
  • Rút lại sự đồng ý: bất cứ lúc nào, mà không ảnh hưởng đến việc xử lý trước thời điểm rút lại.
  • Khiếu nại: tới cơ quan bảo vệ dữ liệu tại địa phương của bạn, ví dụ cơ quan của quốc gia EU nơi bạn ở, Văn phòng Ủy viên Thông tin Vương quốc Anh hoặc ANPD của Brazil.

Để thực hiện một quyền, hãy viết thư tới privacy@lend-hero.com. Chúng tôi sẽ xác minh danh tính của bạn, sau đó trả lời trong vòng một tháng (GDPR, UK GDPR) hoặc 45 ngày (California), có thể gia hạn khi pháp luật cho phép. Việc thực hiện quyền của bạn là miễn phí trong hầu hết các trường hợp.

8. Thông báo dành cho cư dân California

Trong 12 tháng qua, chúng tôi đã thu thập các nhóm thông tin cá nhân được mô tả trong mục 2: định danh (tên, email, điện thoại, địa chỉ IP), thông tin nghề nghiệp (công ty, vai trò), hoạt động internet trên trang web của chúng tôi và, với ứng viên, quá trình làm việc. Chúng tôi thu thập từ bạn, từ thiết bị của bạn và, với đầu mối kinh doanh, từ nơi làm việc của họ. Chúng tôi sử dụng chúng cho các mục đích kinh doanh trong mục 3 và lưu giữ trong thời hạn nêu ở mục 6.

Cư dân California có quyền được biết, truy cập, chỉnh sửa và xóa thông tin cá nhân của mình, quyền từ chối việc bán hoặc chia sẻ thông tin cá nhân (chúng tôi không làm cả hai), quyền hạn chế việc sử dụng thông tin cá nhân nhạy cảm (chúng tôi không sử dụng cho các mục đích đòi hỏi điều này) và quyền không bị phân biệt đối xử khi thực hiện các quyền này. Bạn có thể ủy quyền cho một đại diện. Chúng tôi tôn trọng tín hiệu Global Privacy Control như một yêu cầu từ chối bán và chia sẻ.

9. Thông báo cho các khu vực khác

  • Brazil (LGPD): bạn có thể yêu cầu xác nhận việc xử lý, truy cập, chỉnh sửa, ẩn danh hóa, di chuyển dữ liệu, xóa và thông tin về việc chia sẻ, và bạn có thể liên hệ ANPD của Brazil.
  • Canada (PIPEDA và luật cấp tỉnh): bạn có thể truy cập và chỉnh sửa dữ liệu của mình và rút lại sự đồng ý; bạn có thể khiếu nại tới Văn phòng Ủy viên Quyền riêng tư của Canada.
  • Các quốc gia khác: khi luật địa phương, chẳng hạn luật về quyền riêng tư của Úc, Singapore, Nam Phi, Ấn Độ, Nhật Bản hoặc UAE, trao cho bạn thêm quyền, chúng tôi tôn trọng các quyền đó. Hãy liên hệ và chúng tôi sẽ cho bạn biết cách áp dụng.

10. Dữ liệu chúng tôi xử lý cho khách hàng

Các tổ chức cho vay sử dụng nền tảng lendhero quyết định cách sử dụng dữ liệu người vay của họ. Chúng tôi chỉ xử lý dữ liệu đó theo chỉ dẫn được lập thành văn bản của họ, theo thỏa thuận xử lý dữ liệu, với các biện pháp bảo mật nêu trên trang Xử lý dữ liệu của chúng tôi. Nếu bạn là người vay của một khách hàng của chúng tôi, vui lòng liên hệ tổ chức cho vay của bạn để thực hiện quyền riêng tư; nếu bạn viết thư cho chúng tôi, chúng tôi sẽ chuyển yêu cầu của bạn cho họ.

11. Bảo mật

Chúng tôi bảo vệ dữ liệu cá nhân bằng các biện pháp kỹ thuật và tổ chức tương xứng với rủi ro, bao gồm mã hóa khi truyền và khi lưu trữ, kiểm soát truy cập theo vai trò, xác thực đa yếu tố cho nhân viên, ghi nhật ký và kiểm thử bảo mật định kỳ. Không hệ thống nào an toàn tuyệt đối; nếu một vụ vi phạm ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và các cơ quan chức năng theo quy định của pháp luật.

12. Thay đổi đối với chính sách này

Chúng tôi có thể cập nhật chính sách này khi dịch vụ hoặc pháp luật thay đổi. Chúng tôi sẽ đăng phiên bản mới trên trang này kèm ngày mới và, với những thay đổi quan trọng, sẽ thông báo cho bạn qua email hoặc trên trang web.

13. Liên hệ

lendhero, lend-hero.com. Email: privacy@lend-hero.com. Điện thoại: +1 (310) 666-6981.