Kami ay nakatuon sa pagpapanatili ng pagiging kompidensiyal, integridad, at pagkakaroon ng mga personal at pinansyal na impormasyon.

impormasyon na ipinagkatiwala sa Cash Cowboy. Ipinaliwanag ng polisiya na ito ang mga kontrol at kasanayan na ginagamit namin sa aming mga produkto, website, at mga panloob na sistema.

Saklaw at Pagsunod

Ang polisiya na ito ay naaangkop sa lahat ng mga empleyado, kontratista, mga tagapagbigay ng serbisyo, at mga kasosyo na may access sa mga sistema, datos, o imprastruktura ng Cash Cowboy.

Ipinagpapareho namin ang aming programa sa seguridad sa mga naaangkop na batas at pamantayan, kabilang ang:

• Canada: PIPEDA; mga batas sa privacy ng probinsya (halimbawa, BC PIPA, Alberta PIPA, Manitoba FIPPA); mga proteksyon para sa pinansyal ng mga mamimili.
• U.S. (kung naaangkop): mga kaugnay na pederal at estado na mga kinakailangan sa proteksyon ng datos para sa mga serbisyong pinansyal.
• Industriya: pag-encrypt sa transit/sa pag-iimbak, malakas na authentication, ligtas na pag-develop, at (kung naaangkop) PCI DSS.

Mga Depinisyon

|sa Pananalapi | Mga bank statement, numero ng account, datos ng IBV, rekord ng kita, kasaysayan ng utang, at mga dokumento ng underwriting.PII |Identifikadong Impormasyon na tuwirang nag-uugnay sa isang indibidwal.ng| IT at Security team na responsable sa ligtas na pag-iimbak, imprastruktura, at mga teknikal na kontrol.| Mga empleyado na humahawak ng data ng customer (halimbawa, underwriting, pagsunod, serbisyo sa customer).

Termino	Kahulugan
Personal Information (PI)	Information that can identify an individual (name, contact info, banking details, employment information).
Sensitibong	Datos
Personal	na
Custodian	Datos
Data	User

Mga Papel at Mga Pananagutan

Lahat ng Tauhan

• Gamitin ang data lamang para sa mga aprubadong layunin ng negosyo.
• Panatilihing pribado at ligtas ang mga kredensyal; i-enable ang multi-factor authentication (MFA) kung ito ay magagamit.
• Iulat agad ang anumang kahina-hinalang aktibidad o alalahanin sa data.

Pamamahala at Seguridad ng IT

• Magpatupad ng mga kontrol sa access at pag-encrypt.
• Subaybayan ang aktibidad at panatilihin ang mga log ng seguridad.
• Magsagawa ng mga audit at pagsusuri ng mga panganib.
• Magbigay ng regular na pagsasanay sa mga ligtas na pamamaraan ng paghawak.

Kontrol sa Pag-access

• Ang access sa data ng customer ay batay sa pahintulot at espesipiko sa papel (prinisipyo ng pinakamababang pribilehiyo).
• Ang mga panloob na sistema ay nangangailangan ng malalakas na password, MFA, at mga secure na session timeout.
• Ang mga kahilingan sa access ay dinodokumento; ang mga pagbabago ay nire-record at nire-review.

Proteksyon ng Data

Pag-encrypt

• Lahat ng sensitibong data ay naka-encrypt sa transit at sa pag-iimbak.
• Ang mga field ng database na naglalaman ng impormasyon ng bangko o pagkakakilanlan ay maaaring i-masking o i-tokenize.
• Ang mga encryption key ay itinatago ng ligtas at hindi kailanman ibinabahagi sa plain text.

Ligtas na Pagpapadala

• Ang mga online na form, data ng aplikasyon, koneksyon ng IBV, at mga pag-upload ng file ay gumagamit ng TLS encryption.
• Ang mga panlabas na palitan ng data ay nagaganap lamang sa pamamagitan ng mga secure at naka-encrypt na channel.

Seguridad ng Network at Sistema

• Ang mga firewall, pagtukoy ng intrusyon, at proteksyon ng endpoint ay nagtatanggol sa aming kapaligiran.
• Ang mga sistema ay regular na ina-update at inaayos upang maiwasan ang mga kahinaan.
• Ang mga server ay naka-host sa mga secure at sumusunod na data center na may mahigpit na mga kontrol.

Imbakan ng Data, Pag-backup at Pagpapanatili

• Ang data ng customer ay pinapanatili lamang hangga’t kinakailangan para sa mga layunin ng regulasyon at operasyon.
• Ang mga secure na backup ay pinapanatili at sinusuri para sa pagbawi.
• Ang data na naka-schedule para sa pagtatapon ay permanente nang winawasak gamit ang mga sertipikadong pamamaraan ng pagtanggal.

Pagbabahagi ng Data sa mga Third-Party

Nagbabahagi kami ng ilang personal na impormasyon sa mga maingat na pinili na third-party upang magpatakbo ng aming mga serbisyo, iproseso ang mga aplikasyon, at matugunan ang mga legal na obligasyon. Ino-require namin ang bawat third-party na protektahan ang data gamit ang mga angkop na teknikal at organisasyonal na mga hakbang at gamitin lamang ito para sa mga layuning nakasaad sa kontrata.

Mga Layunin ng Pagbabahagi

• Pag-verify ng identidad at pagsuri sa pandaraya: pag-verify ng identidad, pagsusuri sa watchlist, pagpigil sa pandaraya.
• Pag-verify ng banko at kita (IBV): ligtas na pagkuha ng data ng bangko na iyong pinapayagan para sa underwriting.
• Pagproseso ng pagbabayad: mga disbursments, debits, refunds, at pamamahala ng chargebacks.
• Souscription at serbisyo: pagsusuri ng panganib sa kredito, suporta sa paggawa ng desisyon, logistik ng koleksyon.
• Suporta sa customer at komunikasyon: email, SMS, mensahe sa app, at mga tool sa helpdesk.
• Pagsunod at legal: mga regulator, auditor, mga tagapagpatupad ng batas, at mga kinakailangang pagsisiwalat.
• Analytics at seguridad: pagsusuri ng produkto, pagmamanman ng sistema, pagtuklas ng banta.
• Mga kasosyo sa referral at pagpapayo (kung naaangkop): Kapag hiniling mo sa amin na ikonekta ka sa mga third-party na kasosyo, kabilang ngunit hindi limitado sa pagpapayo sa utang, mga financial advisor, o anumang iba pang mga tagapagbigay ng serbisyo.
• Pagbebenta o paglilipat ng data: Maaaring ibenta o ilipat namin ang iyong data sa mga third-party para sa marketing, mga operasyon ng negosyo, o iba pang mga layunin. Kasama dito ang pagbabahagi ng anonymized o aggregated na data para sa pagsusuri, pag-develop ng produkto, o advertising.

Mga Kategorya ng Data na Ibinabahagi

• Mga Identipikador at mga detalye ng contact (halimbawa, pangalan, email, telepono, address).
• Mga detalye ng Gobyerno/ID at pagiging karapat-dapat (ayon sa ibinigay at pinapayagan ng batas).
• Impormasyon sa pananalapi (halimbawa, mga identifier ng bank account, awtorisadong IBV data, kasaysayan ng pagbabayad).
• Data ng aplikasyon (empleyo, kita, mga nakasaad na gastos), data ng aparato at paggamit para sa seguridad.

Mga Pananggalang at Kontrata

• Ang mga third-party ay nakatali sa mga nakasulat na kasunduan, mga obligasyon ng pagiging kompidensiyal, at mga kinakailangan sa seguridad.
• Ang data ay naka-encrypt sa transit at sa pag-iimbak kapag naaangkop; ang access ay limitado lamang sa mga may pangangailangan na malaman.
• Kami ay nagsasagawa ng due diligence at mga pana-panahong pagsusuri ng mga kontrol ng mga vendor.
• Ang mga cross-border na paglilipat (kung mayroon man) ay sumusunod sa mga naaangkop na batas at naglalaman ng mga angkop na pananggalang sa paglilipat.

Ang Iyong Mga Pagpipilian

• Maaari mong bawiin ang mga tiyak na pahintulot (halimbawa, marketing) anumang oras gamit ang mga link sa aming mga mensahe o sa pamamagitan ng pakikipag-ugnayan sa amin.
• Kung kinakailangan ng batas sa iyong rehiyon, maaari kang mag-opt out mula sa ilang “benta” o “pagbabahagi” para sa targeted advertising: Mga Pagpipilian sa Privacy.
• Tandaan: Ang mahalagang pagbabahagi para sa mga pagsusuri ng identidad, IBV, underwriting, pagbabayad, seguridad, at pagsunod sa legal ay kinakailangan upang magbigay ng aming mga serbisyo.

Where local law defines “sale” or “share” to include some advertising or analytics, we honor applicable opt-out rights.

Pagtugon sa Insidente

1. Agad na limitahan ang access sa mga apektadong sistema.
2. Imbestigahan, suriin ang epekto, at idokumento ang mga natuklasan.
3. Ipagbigay-alam sa mga kaugnay na regulator at apektadong mga customer ayon sa hinihingi ng batas.
4. Magpatupad ng mga hakbang para sa pagsasaayos at mga hakbang na pang-iwas.

Pagsasanay sa mga Empleyado

• Lahat ng kawani ay kumpleto sa mandatory na pagsasanay sa privacy at seguridad.
• Karagdagang pagsasanay ay ibinibigay para sa mga papel sa underwriting, pagsunod, at pamumuno.

Pagsusuri ng Polisiya

Ang polisiya na ito ay nire-review taun-taon o bilang tugon sa mga pagbabago sa sistema, mga update sa batas, o mga natukoy na panganib.

Makipag-ugnayan

May mga tanong tungkol sa kung paano namin pinoprotektahan ang iyong impormasyon? Makipag-ugnayan sa aming Data Security & Privacy Team:

Email: info@cashcowboy.net
Website: cashcowboy.net

Huling Binago: Marso 2025