Chúng tôi cam kết bảo vệ sự bảo mật, tính toàn vẹn và khả năng sẵn có của thông tin cá nhân và tài chính.

thông tin được giao phó cho Cash Cowboy. Chính sách này giải thích các biện pháp kiểm soát và thực hành mà chúng tôi sử dụng trên các sản phẩm, trang web và hệ thống nội bộ của chúng tôi.

Phạm vi & Tuân thủ

Chính sách này áp dụng cho tất cả nhân viên, nhà thầu, nhà cung cấp dịch vụ và đối tác có quyền truy cập vào hệ thống, dữ liệu hoặc cơ sở hạ tầng của Cash Cowboy.

Chúng tôi điều chỉnh chương trình bảo mật của mình theo các luật và tiêu chuẩn áp dụng, bao gồm:

• Canada: PIPEDA; luật bảo mật tỉnh (ví dụ: BC PIPA, Alberta PIPA, Manitoba FIPPA); bảo vệ tài chính người tiêu dùng.
• Hoa Kỳ (nếu áp dụng): các yêu cầu bảo vệ dữ liệu liên bang và tiểu bang liên quan đến dịch vụ tài chính.
• Ngành: mã hóa trong quá trình truyền tải/ở trạng thái tĩnh, xác thực mạnh, phát triển an toàn, và (nếu áp dụng) PCI DSS.

Định nghĩa

ngữÝ nghĩatinnhân (PI) | Thông tin có thể nhận diện một cá nhân (tên, thông tin liên lạc, chi tiết ngân hàng, thông tin việc làm).tài chính nhạy cảm | Bảng sao kê ngân hàng, số tài khoản, dữ liệu IBV, hồ sơ thu nhập, lịch sử vay mượn và tài liệu thẩm định.|tin có thể nhận diện cá nhân, trực tiếp liên kết với một cá nhân.bảo quản dữ liệu | Đội ngũ& Bảo mật chịu trách nhiệm về lưu trữ an toàn, hạ tầng và các biện pháp kiểm soát kỹ thuật.sửdữ liệu | Nhân viên xử lý dữ liệu khách hàng (ví dụ: thẩm định, tuân thủ, dịch vụ khách hàng).

Thuật	|
Thông	cá
Dữ	liệu
PII	Thông
Người	CNTT
Người	dụng

Vai trò & Trách nhiệm

Tất cả nhân viên

• Chỉ sử dụng dữ liệu cho các mục đích kinh doanh đã được phê duyệt.
• Giữ thông tin đăng nhập riêng tư và an toàn; bật xác thực đa yếu tố (MFA) khi có thể.
• Báo cáo ngay lập tức các hoạt động đáng ngờ hoặc mối quan ngại về dữ liệu.

Quản lý & Bảo mật CNTT

• Thực hiện các kiểm soát quyền truy cập và mã hóa.
• Giám sát hoạt động và duy trì nhật ký bảo mật.
• Thực hiện các cuộc kiểm toán và đánh giá rủi ro.
• Cung cấp đào tạo định kỳ về các quy trình xử lý an toàn.

Kiểm soát quyền truy cập

• Quyền truy cập vào dữ liệu khách hàng dựa trên quyền phép và cụ thể theo vai trò (nguyên tắc quyền hạn tối thiểu).
• Các hệ thống nội bộ yêu cầu mật khẩu mạnh, xác thực đa yếu tố (MFA) và thời gian phiên làm việc an toàn.
• Yêu cầu truy cập được ghi lại; các thay đổi được lưu nhật ký và xem xét.

Bảo vệ dữ liệu

Mã hóa

• Tất cả dữ liệu nhạy cảm đều được mã hóa khi truyền tải và khi lưu trữ.
• Các trường cơ sở dữ liệu chứa thông tin ngân hàng hoặc danh tính có thể được che giấu hoặc mã hóa bằng token.
• Các khóa mã hóa được lưu trữ an toàn và không bao giờ được chia sẻ dưới dạng văn bản thuần.

Truyền tải an toàn

• Các biểu mẫu trực tuyến, dữ liệu ứng dụng, kết nối IBV và tải tệp sử dụng mã hóa TLS.
• Các trao đổi dữ liệu bên ngoài chỉ diễn ra qua các kênh bảo mật và được mã hóa.

Bảo mật Mạng & Hệ thống

• Tường lửa, phát hiện xâm nhập và bảo vệ điểm cuối bảo vệ môi trường của chúng tôi.
• Các hệ thống được vá lỗi và cập nhật định kỳ để giảm thiểu các lỗ hổng bảo mật.
• Các máy chủ được lưu trữ tại các trung tâm dữ liệu an toàn, tuân thủ các quy định và có các biện pháp kiểm soát nghiêm ngặt.

Lưu trữ Dữ liệu, Sao lưu & Lưu giữ

• Dữ liệu khách hàng chỉ được lưu trữ trong thời gian cần thiết cho các mục đích quy định và hoạt động.
• Các bản sao lưu an toàn được duy trì và kiểm tra để đảm bảo khả năng phục hồi.
• Dữ liệu dự kiến sẽ bị tiêu hủy được xóa vĩnh viễn bằng các quy trình xóa được chứng nhận.

Chia sẻ Dữ liệu với Bên Thứ Ba

Chúng tôi chia sẻ một số thông tin cá nhân với các bên thứ ba đã được kiểm tra kỹ lưỡng để vận hành dịch vụ, xử lý đơn đăng ký và thực hiện nghĩa vụ pháp lý. Chúng tôi yêu cầu mọi bên thứ ba bảo vệ dữ liệu bằng các biện pháp bảo vệ kỹ thuật và tổ chức phù hợp và chỉ sử dụng dữ liệu cho các mục đích đã thỏa thuận.

Mục đích Chia sẻ

• Kiểm tra danh tính & gian lận: xác minh danh tính, sàng lọc danh sách đen, phòng ngừa gian lận.
• Xác minh ngân hàng & thu nhập (IBV): truy xuất an toàn dữ liệu ngân hàng mà bạn ủy quyền cho việc thẩm định.
• Xử lý thanh toán: chi trả, ghi nợ, hoàn tiền và xử lý hoàn tiền giao dịch.
• Thẩm định & dịch vụ: đánh giá rủi ro tín dụng, hỗ trợ ra quyết định, hậu cần thu hồi nợ.
• Hỗ trợ khách hàng & giao tiếp: email, SMS, tin nhắn trong ứng dụng và công cụ hỗ trợ khách hàng.
• Tuân thủ & pháp lý: cơ quan quản lý, kiểm toán viên, cơ quan thực thi pháp luật và các thông báo yêu cầu.
• Phân tích & bảo mật: phân tích sản phẩm, giám sát hệ thống, phát hiện mối đe dọa.
• Đối tác giới thiệu & tư vấn (nếu có): Khi bạn yêu cầu chúng tôi kết nối bạn với các đối tác bên thứ ba, bao gồm nhưng không giới hạn ở tư vấn nợ, cố vấn tài chính, hoặc các nhà cung cấp dịch vụ khác.
• Bán hoặc chuyển nhượng dữ liệu: Chúng tôi có thể bán hoặc chuyển nhượng dữ liệu của bạn cho các bên thứ ba để tiếp thị, vận hành kinh doanh hoặc các mục đích khác. Điều này bao gồm việc chia sẻ dữ liệu ẩn danh hoặc tổng hợp để phân tích, phát triển sản phẩm hoặc quảng cáo.

Các loại dữ liệu được chia sẻ

• Thông tin nhận dạng và chi tiết liên lạc (ví dụ: tên, email, điện thoại, địa chỉ).
• Thông tin chính phủ/ID và chi tiết đủ điều kiện (như đã cung cấp và được phép theo pháp luật).
• Thông tin tài chính (ví dụ: thông tin tài khoản ngân hàng, dữ liệu IBV đã được ủy quyền, lịch sử thanh toán).
• Dữ liệu đơn đăng ký (việc làm, thu nhập, chi phí đã khai), dữ liệu thiết bị và sử dụng cho mục đích bảo mật.

Biện pháp bảo vệ & Hợp đồng

• Các bên thứ ba bị ràng buộc bởi các thỏa thuận bằng văn bản, nghĩa vụ bảo mật và yêu cầu bảo mật.
• Dữ liệu được mã hóa khi truyền tải và khi lưu trữ nếu có thể; quyền truy cập bị giới hạn chỉ trong phạm vi cần thiết.
• Chúng tôi tiến hành thẩm định và đánh giá định kỳ các biện pháp kiểm soát của nhà cung cấp.
• Các chuyển nhượng xuyên biên giới (nếu có) tuân thủ các quy định pháp luật hiện hành và bao gồm các biện pháp bảo vệ chuyển nhượng phù hợp.

Lựa chọn của bạn

• Bạn có thể rút lại các sự đồng ý cụ thể (ví dụ: tiếp thị) bất kỳ lúc nào thông qua các liên kết trong tin nhắn của chúng tôi hoặc bằng cách liên hệ với chúng tôi.
• Nếu được yêu cầu bởi pháp luật tại khu vực của bạn, bạn có thể từ chối một số “bán hàng” hoặc “chia sẻ” cho quảng cáo nhắm mục tiêu: Lựa chọn Quyền riêng tư.
• Lưu ý: Việc chia sẻ cần thiết cho kiểm tra danh tính, IBV, thẩm định, thanh toán, bảo mật và tuân thủ pháp lý là cần thiết để cung cấp dịch vụ của chúng tôi.

Khi pháp luật địa phương định nghĩa “bán hàng” hoặc “chia sẻ” bao gồm một số quảng cáo hoặc phân tích, chúng tôi tôn trọng quyền từ chối áp dụng.

Phản ứng sự cố

1. Ngay lập tức hạn chế quyền truy cập vào các hệ thống bị ảnh hưởng.
2. Điều tra, đánh giá tác động và ghi chép kết quả.
3. Thông báo cho các cơ quan quản lý liên quan và khách hàng bị ảnh hưởng theo yêu cầu của pháp luật.
4. Thực hiện các biện pháp khắc phục và phòng ngừa.

Đào tạo nhân viên

• Tất cả nhân viên hoàn thành khóa đào tạo bắt buộc về quyền riêng tư và bảo mật.
• Đào tạo bổ sung được cung cấp cho các vai trò thẩm định, tuân thủ và lãnh đạo.

Xem xét Chính sách

Chính sách này được xem xét hàng năm hoặc khi có thay đổi hệ thống, cập nhật pháp lý hoặc các rủi ro được xác định.

Liên hệ

Câu hỏi về cách chúng tôi bảo vệ thông tin của bạn? Liên hệ với Đội ngũ Bảo mật Dữ liệu & Quyền riêng tư của chúng tôi:

Email: info@cashcowboy.net
Website: cashcowboy.net

Cập nhật lần cuối: Tháng 3, 2025