Наше зобов'язання щодо вашої фінансової безпеки
У YPA-FINANCE ваша безпека є нашою основою. Ми співпрацюємо з провідними постачальниками галузі та дотримуємося суворих стандартів.
Шифрування даних
Усі ваші дані зашифровані за допомогою AES-256 у стані спокою та TLS 1.3 при передачі.
Доступ лише для читання через Plaid
Ми підключаємося через Plaid. Наш доступ суворо лише для читання.
Кредитний рейтинг через Equifax
Ваш кредитний рейтинг надається Equifax. Перевірка завжди є м'яким запитом.
Платежі через Stripe
Платежі обробляються через Stripe. Ми ніколи не бачимо номерів ваших карток.
Що ми ніколи не робимо
- Ми ніколи не зберігаємо ваші банківські облікові дані
- Ми ніколи не бачимо і не зберігаємо ваш номер соціального страхування
- Ми ніколи не продаємо ваші дані третім особам
- Ми ніколи не переміщуємо гроші з ваших рахунків
- Ми ніколи не ділимося вашими даними без вашої згоди
Відповідність SOC 2
Засоби контролю безпеки відповідають стандартам SOC 2. Сертифікація в процесі.
Інфраструктура
Працює на Google Cloud Platform з архітектурою нульової довіри.
Нормативна база
YPA-FINANCE створено з дотриманням законів про захист даних, які поширюються на фінтех-компанії, що обслуговують користувачів у Сполучених Штатах. Наша система комплаєнсу узгоджена з такими нормативними актами:
Gramm-Leach-Bliley Act (GLBA)
GLBA (Закон Гремма-Ліча-Блайлі) регулює, як фінансові установи США поводяться з непублічною персональною інформацією споживачів. Як фінтех-компанія, що провадить фінансову діяльність, YPA-FINANCE дотримується Правила про захисні заходи GLBA (Safeguards Rule): адміністративних, технічних і фізичних заходів захисту даних клієнтів.
FTC Safeguards Rule (16 CFR Part 314)
Це правило, яке адмініструє Федеральна торгова комісія (FTC), зобов'язує фінансові установи, що підпадають під його дію, розробити письмову програму інформаційної безпеки. YPA-FINANCE впровадила таку програму, що охоплює оцінку ризиків, контроль доступу, шифрування, моніторинг і регулярне тестування.
Fair Credit Reporting Act (FCRA)
Коли ми показуємо ваш кредитний рейтинг через інтеграцію з Equifax за посередництва Array, FCRA (Закон про достовірну кредитну звітність) регулює, як використовується, зберігається та розкривається інформація з кредитного звіту. Ваш запит через YPA-FINANCE завжди є м'яким запитом: він не впливає на ваш кредитний рейтинг.
California Consumer Privacy Act (CCPA)
Користувачі в Каліфорнії мають окремі права щодо своєї персональної інформації, зокрема право знати, право на видалення, право відмовитися від продажу персональної інформації та право на недискримінацію. YPA-FINANCE не продає персональну інформацію.
Сторонні субпроцесори
Для роботи YPA-FINANCE ми користуємося послугами таких сторонніх постачальників. Кожного з них обрано з огляду на рівень безпеки, і кожен зобов'язаний за договором захищати ваші дані.
| Постачальник | Призначення | Розташування | Відповідність |
|---|---|---|---|
| Plaid | Підключення банківських рахунків (лише читання) | США | SOC 2 Type II, PCI DSS |
| Array (Equifax) | Отримання кредитного рейтингу через м'який запит | США | SOC 2, FCRA |
| Stripe | Обробка платежів за підпискою | США | PCI DSS Level 1 |
| Google Cloud Platform (GCP) | Хостинг, обчислення, зберігання даних | США | SOC 1/2/3, ISO 27001 |
| Vercel | Вебхостинг і CDN | США | SOC 2 Type II |
| Firebase | Автентифікація та push-сповіщення | США | SOC 2, ISO 27001 |
| Twilio | SMS-верифікація та повідомлення | США | SOC 2, GDPR |
| Sentry | Моніторинг помилок (анонімізовано) | США | SOC 2 Type II |
Політика зберігання даних
Ми зберігаємо ваші дані лише стільки, скільки потрібно для надання сервісу, виконання юридичних зобов'язань або вирішення спорів. А саме:
- Дані облікового запису (ім'я, email, профіль): зберігаються, поки ваш обліковий запис активний, і видаляються протягом 30 днів після запиту на видалення
- Дані про транзакції з Plaid: зберігаються протягом активної сесії, оновлюються під час кожної синхронізації та видаляються протягом 30 днів після видалення облікового запису
- Знімки кредитного рейтингу з Array: зберігаються 24 місяці, щоб показувати вашу динаміку з часом; користувачі можуть попросити видалити їх раніше
- Платіжні записи через Stripe: зберігаються 7 років відповідно до вимог США щодо ведення фінансової документації
- Листування зі службою підтримки: зберігається 2 роки для контролю якості та навчання
- Анонімізована аналітика: зберігається безстроково і не містить персональних ідентифікаційних даних
Ваші права
Щодо своїх персональних даних ви маєте такі права:
- Право на доступ:запросити копію всіх персональних даних, які ми про вас зберігаємо
- Право на виправлення:попросити виправити неточні дані
- Право на видалення:попросити видалити ваш обліковий запис і всі пов'язані з ним дані
- Право на перенесення:отримати свої дані в машинозчитуваному форматі
- Право на відмову:у будь-який момент відмовитися від необов'язкових повідомлень
- Право на скаргу:подати скаргу до FTC або генерального прокурора вашого штату
Щоб скористатися будь-яким із цих прав, напишіть на privacy@ypa.finance. Ми відповідаємо протягом 30 днів.
Реагування на інциденти
У разі інциденту, пов'язаного з безпекою даних, YPA-FINANCE:
- Повідомить постраждалих користувачів протягом 72 годин після підтвердження інциденту, що стосується їхніх даних
- Співпрацюватиме з правоохоронними та регуляторними органами відповідно до вимог законодавства
- Надасть рекомендації щодо захисних кроків, які варто зробити користувачам
- Опублікує відкритий розбір (post-mortem) будь-якого інциденту, що зачепив понад 100 користувачів
Ми регулярно проводимо тестування на проникнення та перевірки безпеки. Про вразливості можна конфіденційно повідомити на security@ypa.finance.
“Your trust is the foundation of everything we build. If you have any questions about how we handle your data, reach out directly — I read every message.”
Маєте питання щодо наших практик безпеки?
security@ypa.financeПро цю сторінку
Автор і редактор — Olga Burninova, Засновниця та CEO, YPA-FINANCE. Останній перегляд: .
Як ми пишемо та перевіряємо наші матеріали
Знайшли помилку? Напишіть на hello@ypa.finance.