Cam kết của chúng tôi về an toàn tài chính của bạn

Khung pháp lý

YPA-FINANCE được xây dựng để tuân thủ các luật bảo vệ dữ liệu áp dụng cho các công ty công nghệ tài chính phục vụ người dùng tại Hoa Kỳ. Khung tuân thủ của chúng tôi được xây dựng theo các quy định sau:

Nhà xử lý phụ bên thứ ba

Để vận hành YPA-FINANCE, chúng tôi sử dụng các nhà cung cấp dịch vụ bên thứ ba sau đây. Mỗi nhà cung cấp được lựa chọn dựa trên năng lực bảo mật và bị ràng buộc theo hợp đồng phải bảo vệ dữ liệu của bạn.

Chính sách lưu giữ dữ liệu

Chúng tôi chỉ lưu giữ dữ liệu của bạn trong thời gian cần thiết để cung cấp dịch vụ, đáp ứng nghĩa vụ pháp lý hoặc giải quyết tranh chấp. Cụ thể:

• Dữ liệu tài khoản (tên, email, hồ sơ): được lưu giữ khi tài khoản của bạn còn hoạt động, xóa trong vòng 30 ngày sau khi có yêu cầu xóa
• Dữ liệu giao dịch từ Plaid: được lưu giữ trong phiên hoạt động; làm mới sau mỗi lần đồng bộ; xóa trong vòng 30 ngày sau khi xóa tài khoản
• Ảnh chụp điểm tín dụng từ Array: được lưu giữ 24 tháng để hiển thị tiến trình của bạn theo thời gian; người dùng có thể yêu cầu xóa sớm hơn
• Hồ sơ thanh toán qua Stripe: được lưu giữ 7 năm để đáp ứng nghĩa vụ lưu trữ hồ sơ tài chính tại Hoa Kỳ
• Các cuộc trò chuyện hỗ trợ: được lưu giữ 2 năm cho mục đích chất lượng và đào tạo
• Dữ liệu phân tích ẩn danh: được lưu giữ vô thời hạn; không chứa thông tin nhận dạng cá nhân

Quyền của bạn

Bạn có các quyền sau đây đối với dữ liệu cá nhân của mình:

• Quyền truy cập:yêu cầu bản sao của tất cả dữ liệu cá nhân mà chúng tôi lưu giữ về bạn
• Quyền chỉnh sửa:yêu cầu chỉnh sửa dữ liệu không chính xác
• Quyền xóa:yêu cầu xóa tài khoản của bạn và toàn bộ dữ liệu liên quan
• Quyền di chuyển dữ liệu:yêu cầu nhận dữ liệu của bạn ở định dạng máy có thể đọc được
• Quyền từ chối:từ chối nhận các thông tin liên lạc không thiết yếu bất cứ lúc nào
• Quyền khiếu nại:nộp đơn khiếu nại lên FTC hoặc tổng chưởng lý tiểu bang của bạn

Để thực hiện bất kỳ quyền nào trong số này, hãy gửi email đến privacy@ypa.finance. Chúng tôi sẽ phản hồi trong vòng 30 ngày.

Ứng phó sự cố

Trong trường hợp xảy ra sự cố bảo mật dữ liệu, YPA-FINANCE sẽ:

• Thông báo cho người dùng bị ảnh hưởng trong vòng 72 giờ kể từ khi xác nhận sự cố ảnh hưởng đến dữ liệu của họ
• Hợp tác với cơ quan thực thi pháp luật và cơ quan quản lý theo yêu cầu
• Hướng dẫn các bước bảo vệ mà người dùng nên thực hiện
• Công bố báo cáo phân tích sự cố công khai đối với bất kỳ sự cố nào ảnh hưởng đến hơn 100 người dùng

Chúng tôi thực hiện kiểm thử xâm nhập và rà soát bảo mật định kỳ. Các lỗ hổng bảo mật có thể được báo cáo riêng đến security@ypa.finance.