Ang Aming Pangako sa Iyong Financial Safety
Sa YPA-FINANCE, ang iyong seguridad ang aming pundasyon. Nakikipagtulungan kami sa mga nangungunang provider sa industriya.
Data Encryption
Lahat ng iyong data ay naka-encrypt gamit ang AES-256 sa pahinga at TLS 1.3 sa transit.
Read-Only Access sa pamamagitan ng Plaid
Kumokonekta kami sa pamamagitan ng Plaid. Ang aming access ay mahigpit na read-only.
Credit Score sa pamamagitan ng Equifax
Ang iyong credit score ay ibinibigay ng Equifax. Ang pag-check ay soft inquiry.
Mga Bayad sa pamamagitan ng Stripe
Mga bayad sa pamamagitan ng Stripe. Hindi namin kailanman nakikita ang iyong mga numero ng card.
Ang Hindi Namin Kailanman Ginagawa
- Hindi namin kailanman sino-store ang iyong bank login credentials
- Hindi namin kailanman nakikita o sino-store ang iyong Social Security Number
- Hindi namin kailanman ibinebenta ang iyong data sa mga third party
- Hindi namin kailanman inililipat ang pera mula sa iyong mga account
- Hindi namin kailanman ibinabahagi ang iyong data nang walang pahintulot mo
SOC 2 Compliance
Mga kontrol sa seguridad na naaayon sa mga pamantayan ng SOC 2.
Infrastructure
Tumatakbo sa Google Cloud Platform na may zero-trust architecture.
Balangkas ng Regulasyon
Ang YPA-FINANCE ay binuo upang sumunod sa mga batas sa proteksyon ng data na saklaw ang mga financial technology company na naglilingkod sa mga user sa United States. Ang aming compliance framework ay nakaayon sa mga sumusunod na regulasyon:
Gramm-Leach-Bliley Act (GLBA)
Sinasaklaw ng GLBA kung paano hinahawakan ng mga institusyong pampinansyal sa U.S. ang nonpublic personal information ng mga consumer. Bilang isang fintech company na may mga aktibidad na pampinansyal, sinusunod ng YPA-FINANCE ang Safeguards Rule ng GLBA: mga administratibo, teknikal, at pisikal na pananggalang para sa data ng customer.
FTC Safeguards Rule (16 CFR Part 314)
Ang panuntunang ito, na pinangangasiwaan ng Federal Trade Commission, ay nag-aatas sa mga saklaw na institusyong pampinansyal na bumuo ng nakasulat na information security program. Nagpatupad ang YPA-FINANCE ng nakasulat na programa na kinabibilangan ng risk assessment, access control, encryption, monitoring, at regular na pagsusuri.
Fair Credit Reporting Act (FCRA)
Kapag ipinapakita namin ang iyong credit score sa pamamagitan ng aming integration sa Equifax gamit ang Array, ang FCRA ang sumasaklaw kung paano ginagamit, iniimbak, at isinisiwalat ang impormasyon ng credit report. Ang iyong access sa pamamagitan ng YPA-FINANCE ay palaging soft inquiry, kaya hindi ito nakakaapekto sa iyong credit rating.
California Consumer Privacy Act (CCPA)
Ang mga user sa California ay may mga partikular na karapatan tungkol sa kanilang personal na impormasyon, kabilang ang karapatang malaman, karapatang magpabura, karapatang mag-opt out sa pagbebenta ng personal na impormasyon, at karapatang hindi madiskrimina. Hindi nagbebenta ng personal na impormasyon ang YPA-FINANCE.
Mga Third-Party Sub-Processor
Para maihatid ang YPA-FINANCE, ginagamit namin ang mga sumusunod na third-party service provider. Bawat isa ay pinili dahil sa security posture nito at nakatali sa kontrata na protektahan ang iyong data.
| Provider | Layunin | Lokasyon | Compliance |
|---|---|---|---|
| Plaid | Koneksyon sa bank account (read-only) | USA | SOC 2 Type II, PCI DSS |
| Array (Equifax) | Pagkuha ng credit score sa pamamagitan ng soft inquiry | USA | SOC 2, FCRA |
| Stripe | Pagproseso ng bayad sa subscription | USA | PCI DSS Level 1 |
| Google Cloud Platform (GCP) | Hosting, compute, storage | USA | SOC 1/2/3, ISO 27001 |
| Vercel | Web hosting at CDN | USA | SOC 2 Type II |
| Firebase | Authentication at push notification | USA | SOC 2, ISO 27001 |
| Twilio | SMS verification at messaging | USA | SOC 2, GDPR |
| Sentry | Error monitoring (anonymized) | USA | SOC 2 Type II |
Patakaran sa Pag-iingat ng Data
Iniingatan lang namin ang iyong data hangga't kailangan upang maibigay ang serbisyo, matugunan ang mga legal na obligasyon, o malutas ang mga hindi pagkakaunawaan. Partikular:
- Data ng account (pangalan, email, profile): iniingatan habang aktibo ang iyong account, binubura sa loob ng 30 araw matapos humiling ng pagbura
- Data ng transaksyon mula sa Plaid: iniingatan para sa aktibong session; nire-refresh sa bawat sync; binubura sa loob ng 30 araw matapos burahin ang account
- Mga snapshot ng credit score mula sa Array: iniingatan sa loob ng 24 na buwan upang ipakita ang iyong progreso sa paglipas ng panahon; maaaring humiling ang mga user ng mas maagang pagbura
- Mga tala ng bayad sa pamamagitan ng Stripe: iniingatan sa loob ng 7 taon upang matugunan ang mga obligasyon sa pag-iingat ng financial record sa U.S.
- Mga usapan sa support: iniingatan sa loob ng 2 taon para sa kalidad at pagsasanay
- Anonymized analytics: iniingatan nang walang takda; walang personally identifiable information
Ang Iyong Mga Karapatan
Mayroon kang mga sumusunod na karapatan tungkol sa iyong personal na data:
- Karapatang mag-access:humiling ng kopya ng lahat ng personal na data na hawak namin tungkol sa iyo
- Karapatang magpatama:humiling ng pagtatama ng hindi tumpak na data
- Karapatang magpabura:humiling ng pagbura ng iyong account at lahat ng kaugnay na data
- Karapatan sa portability:humiling ng iyong data sa machine-readable na format
- Karapatang mag-opt out:mag-opt out sa mga hindi mahalagang komunikasyon anumang oras
- Karapatang magreklamo:maghain ng reklamo sa FTC o sa attorney general ng iyong estado
Para gamitin ang alinman sa mga karapatang ito, mag-email sa privacy@ypa.finance. Tumutugon kami sa loob ng 30 araw.
Pagtugon sa Insidente
Sakaling magkaroon ng insidente sa seguridad ng data, ang YPA-FINANCE ay:
- Aabisuhan ang mga apektadong user sa loob ng 72 oras matapos makumpirma ang isang insidenteng nakakaapekto sa kanilang data
- Makikipagtulungan sa mga tagapagpatupad ng batas at mga regulator ayon sa kinakailangan
- Magbibigay ng gabay sa mga hakbang na dapat gawin ng mga user upang maprotektahan ang sarili
- Maglalathala ng pampublikong post-mortem para sa anumang insidenteng nakakaapekto sa mahigit 100 user
Nagsasagawa kami ng regular na penetration testing at security review. Ang mga security vulnerability ay maaaring iulat nang pribado sa security@ypa.finance.
“Your trust is the foundation of everything we build. If you have any questions about how we handle your data, reach out directly — I read every message.”
May mga tanong tungkol sa aming mga kasanayan sa seguridad?
security@ypa.financeTungkol sa pahinang ito
Isinulat at sinuri ni Olga Burninova, Founder & CEO, YPA-FINANCE. Huling nirepaso: .
Paano namin isinusulat at sinusuri ang aming nilalaman
May nakitang mali? Mag-email sa hello@ypa.finance.