私たちは、個人情報および財務情報の機密性、完全性、可用性を保護することにコミットしています。
Cash Cowboyに委託された情報。このポリシーは、私たちが製品、ウェブサイト、内部システム全体で使用する管理策と実践を説明しています。
範囲とコンプライアンス
このポリシーは、Cash Cowboyのシステム、データ、またはインフラにアクセスするすべての従業員、契約者、サービス提供者、およびパートナーに適用されます。
私たちは、次のような適用される法律や規格に基づいてセキュリティプログラムを調整しています：
- カナダ：PIPEDA；州のプライバシー法（例：BC PIPA、アルバータPIPA、マニトバFIPPA）；消費者金融保護。
- 米国（該当する場合）：金融サービスに関する関連する連邦および州のデータ保護要件。
- 業界：転送中および保存中の暗号化、強力な認証、セキュアな開発、及び（該当する場合）PCI DSS。
定義
| 用語 | |意味 |
|---|---|
| 個人 | 情報 | （PI） | 個人を識別できる情報（氏名、連絡先情報、銀行口座情報、雇用情報）。
| 機密 | 金融データ | 銀行取引明細 | 書、口座番号、IBVデータ、収入記録、ローン履歴、アンダーライティング文書。
| PII | | 個人を直接 | 特定できる個人識別情報。
| データ | 管理者 | | セキュアなストレージ、インフラ、技術的な管理策を担当するIT＆セキュリティチーム。
| ユーザー | |顧客 | データを取り扱う従業員（例：アンダーライティング、コンプライアンス、カスタマーサービス）。
役割と責任
全従業員
- 承認された業務目的のみにデータを使用する。
- 資格情報を秘密にし、安全に保管する；利用可能な場合は多要素認証（MFA）を有効にする。
- 疑わしい活動やデータに関する懸念は直ちに報告する。
管理者およびITセキュリティ
- アクセス制御と暗号化を実施する。
- 活動を監視し、セキュリティログを維持する。
- 監査とリスク評価を実施する。
- セキュアな取扱手順に関する定期的な研修を提供する。
アクセス制御
- 顧客データへのアクセスは、許可ベースであり、役割に応じた最小権限の原則に基づいています。
- 内部システムには強力なパスワード、MFA、およびセキュアなセッションタイムアウトが必要です。
- アクセスリクエストは文書化され、変更はログに記録され、レビューされます。
データ保護
暗号化
- すべての機密データは、転送中および保存中に暗号化されます。
- 銀行情報や個人識別情報を含むデータベースフィールドは、マスクまたはトークン化される場合があります。
- 暗号化キーは安全に保管され、平文で共有されることはありません。
セキュアな通信
- オンラインフォーム、アプリケーションデータ、IBV接続、ファイルアップロードにはTLS暗号化が使用されます。
- 外部データの交換は、セキュアで暗号化されたチャネルを介してのみ行われます。
ネットワークおよびシステムセキュリティ
- ファイアウォール、侵入検知、およびエンドポイント保護が私たちの環境を守ります。
- システムは定期的にパッチを適用し、更新されて脆弱性を軽減します。
- サーバーは、厳格な管理策が施された安全でコンプライアンスに準拠したデータセンターにホスティングされています。
データストレージ、バックアップおよび保持
- 顧客データは、規制および運用目的に必要な期間のみ保持されます。
- セキュアなバックアップは維持され、復旧のためにテストされます。
- 廃棄予定のデータは、認定された消去手順を使用して永久に破棄されます。
第三者データ共有
私たちは、サービスの運営、申請の処理、法的義務の履行のために、慎重に選定された第三者と特定の個人情報を共有します。すべての第三者には、適切な技術的および組織的な保護策を使用してデータを保護し、契約された目的のみに使用することを求めます。
共有の目的
- 身元確認および詐欺チェック：身元確認、ウォッチリストのスクリーニング、詐欺防止。
- 銀行および収入の確認（IBV）：アンダーライティングのために認可された銀行データの安全な取得。
- 支払い処理：支払い、引き落とし、返金、およびチャージバック処理。
- アンダーライティングおよびサービス提供：信用リスク評価、意思決定支援、回収ロジスティクス。
- カスタマーサポートおよびコミュニケーション：メール、SMS、アプリ内メッセージ、ヘルプデスクツール。
- コンプライアンスおよび法的事項：規制機関、監査人、法執行機関、および必要な開示。
- 分析およびセキュリティ：製品分析、システム監視、脅威検出。
- 紹介およびカウンセリングパートナー（該当する場合）：デットカウンセリング、ファイナンシャルアドバイザー、またはその他のサービス提供者を含むがこれに限らない第三者パートナーと接続するよう依頼された場合。
- データの販売または移転：私たちは、マーケティング、ビジネス運営、またはその他の目的で、あなたのデータを第三者に販売または移転することがあります。これには、分析、製品開発、または広告のために匿名化または集計されたデータの共有が含まれます。
共有されるデータのカテゴリ
- 識別情報および連絡先詳細（例：氏名、メールアドレス、電話番号、住所）。
- 政府/IDおよび適格性の詳細（法律で提供および許可された範囲で）。
- 財務情報（例：銀行口座識別子、認可されたIBVデータ、返済履歴）。
- 申請データ（雇用、収入、記載された支出）、セキュリティのためのデバイスおよび使用データ。
保護策および契約
- 第三者は、書面による契約、機密保持義務、およびセキュリティ要件に従うものとします。
- データは、該当する場合、転送中および保存中に暗号化されます；アクセスは、必要最小限の範囲に制限されます。
- 私たちは、ベンダーの管理策に対してデューデリジェンスおよび定期的なレビューを実施します。
- 国境を越えた転送（該当する場合）は、適用される法律に従い、適切な転送保護策を含みます。
あなたの選択肢
- マーケティングなど、特定の同意をいつでもメッセージ内のリンクまたはご連絡を通じて撤回することができます。
- 地域の法律により必要な場合、ターゲット広告のための「販売」または「共有」の一部からオプトアウトすることができます：プライバシーの選択肢。
- 注：身元確認、IBV、アンダーライティング、支払い、セキュリティ、および法的コンプライアンスのための必須の共有は、私たちのサービスを提供するために必要です。
現地の法律で「販売」または「共有」が広告や分析を含むと定義されている場合、該当するオプトアウト権を尊重します。
インシデント対応
- 影響を受けたシステムへのアクセスを直ちに制限する。
- 調査し、影響を評価し、結果を文書化する。
- 法律で定められた通り、関連する規制機関および影響を受けた顧客に通知する。
- 是正措置および予防措置を実施する。
従業員研修
- すべてのスタッフは、必須のプライバシーおよびセキュリティ研修を完了します。
- アンダーライティング、コンプライアンス、およびリーダーシップの役割には、追加の研修が提供されます。
ポリシーの見直し
このポリシーは、年間で見直すか、システムの変更、法的更新、または特定されたリスクに対応して見直されます。
12) Contact
情報の保護方法について質問がありますか？ データセキュリティおよびプライバシーチームにお問い合わせください：
メール: [email protected]
ウェブサイト: cashcowboy.net
最終更新日：2025年3月
