RightCard Payment Services Ltd 受金融行为监管局(“FCA”)监管和授权,是 Pomelo Technology US Inc. 的子公司,后者包含一组公司(“Pomelo 集团”或“我们”),并尊重您的隐私权。本隐私声明解释了我们是谁,我们如何收集、共享和使用您的个人信息,以及您如何行使您的隐私权。本隐私声明适用于我们和其他第三方实体通过您使用我们的应用程序 LemFi 移动应用程序(“LemFi 应用程序”或“应用程序”或“App”)以及通过 LemFi 应用程序访问的信贷服务收集的个人信息。
应用程序用户、客户、账户持有人统称为“用户”或“您”。应用程序及其包含的服务和所有内容统称为“资源”或“信贷服务”,如我们的条款和条件中进一步所述。请仔细阅读本声明,以了解我们收集、处理和存储您的个人信息的政策和做法。如果您不同意我们的政策和做法,您可以选择不使用信贷服务。
我们作为经批准的独立指定代表(“IAR”)与统称为“服务提供商”的其他第三方实体(包括以“Abound”(“Abound”)名义交易的 Fintern Ltd)一起提供信贷服务。如果您不接受我们和/或 ABOUND 的政策和做法,则您选择拒绝使用我们的信贷服务。请阅读 ABOUND 隐私声明 和服务条款和条件。
同样,我们可能会依赖不同的信用参考机构及其子公司和关联公司的服务来提供信贷服务,包括 Equifax。如果您不接受任何信用参考机构(包括 Consent Online)的 隐私声明(条款和条件),则您选择拒绝使用我们的信贷服务。
信贷服务是指您当前或将来对我们信贷服务的使用,包括但不限于此类服务的交付、管理、营销和处理,无论是通过我们还是第三方服务提供商。
我们的数据保护官可以通过以下电子邮件地址联系:dataprivacycounsel@lemfi.com
RightCard Payment Services Ltd 的注册地址为 B7b St. Faiths Street, Maidstone, Kent, England ME14 1LH, United Kingdom。就我们以本隐私声明中所述方式跨我们的品牌和平台(例如,我们的网站和应用程序)使用您的个人信息而言,RightCard Payment Services Ltd 是主要的数据控制者。
当您使用我们的应用程序进行信贷服务时,您提供给我们的或我们收集的个人信息由 RightCard Payment Services Ltd 控制。您的个人数据的相关处理是在 ABOUND 和 Equifax 之间的联合控制者安排的基础上进行的。根据此安排,RightCard Payment Services Ltd 将始终可供数据主体(客户)解决任何疑虑或问题,和/或允许他们根据国内适用的数据保护法律行使其有关其个人信息的权利。
我们致力于保护我们的客户、用户、员工和其他利益相关者的个人信息,同时帮助我们的客户、员工、投资者和社会产生更深远的影响并做出正确的决策。
ABOUND Ltd 是一家独立的、受监管和授权的贷款机构,可能会处理一些与您的个人和财务信息相关的贷款申请,这些信息是从我们这里收集的,由您通过 LemFi 应用程序、Consent Online、开放银行服务或以任何其他方式提供。这包括但不限于以下内容:
我们是 ABOUND Ltd 的独立授权代表(“IAR”)。ABOUND Ltd 处理、授权和支付向您授予的任何贷款。
我们与 ABOUND 一起使用信用参考服务来获取和验证我们客户的当前和历史财务信息,以评估他们获得信贷服务的适当性。信用参考服务基于其从内部和外部数据库收集和处理的银行账户交易数据的众多财务检查和分类,向我们 ABOUND 提供个人客户财务信用报告。这些包括但不限于收入历史、财务支出、以前的贷款违约以及客户的其他信息。
我们与 ABOUND 一起还通过开放银行审查客户的财务数据,以评估付款历史、收入、支出和整体信用度,以确定负担能力。
收集到的客户财务信息有助于我们和 ABOUND 决定是否向个人客户提供信贷服务。
请参阅信用参考机构收集和处理的信息类型,如其 隐私声明 和 信用参考机构信息声明 中所载。
(a)TrueLayer: 我们使用 TrueLayer 进行类似于汇款服务的付款,但我们将它们用作 VRP 服务:可变定期付款,允许客户将其银行账户连接到授权的付款提供商。使用 TrueLayer 允许 ABOUND 从客户那里收取贷款还款。请参阅 TrueLayer 隐私声明,了解其如何处理您的个人数据。我们可能会不时根据需要使用其他开放银行服务提供商。
(b)Marqeta: 提供个人身份信息、地址、PAN(卡)号以创建账户和交易详情(购买金额、商家、可用限额或余额),以使客户能够使用这些卡。请参阅 Marqeta 隐私声明,了解其如何处理您的个人数据。
(c)Visa: 我们不直接与 Visa 共享任何数据。所有数据交换都通过 Marqeta 进行,并可能涉及 Visa 处理客户的银行卡付款。请参阅 Visa 全球隐私声明。
我们通过以下方式收集您的个人数据:
我们可能收集的有关您的信息会因您与我们互动和参与的方式而异。它可能包括以下内容:
我们可能会使用您的信息:
我们会在必要时收集和使用您的个人信息,以便开展我们的合法商业活动。我们处理您的数据的理由如下:
(a) 合同必要性
我们可能会在与您签订合同或履行我们在该合同项下的义务时处理您的信息。这可能包括处理以下内容:
(b) 法定义务
当我们需要承担法律或法定义务时,我们可能会处理您的数据。这可能包括处理以下内容:
(c) 合法权益
当我们有商业或商业理由时,我们可能会处理您的信息。如果我们这样做,则不得不公平地违背对您正确和最佳的做法。如果我们依赖我们的合法权益,我们会告诉您这是什么。这可能包括处理以下内容:
(d) 我们与谁共享您的个人信息?
(e) 我们如何使用信用参考机构?
在您与我们建立关系期间,我们将继续与 CRA 交换有关您的信息。我们还将告知 CRA 您的账户信息,包括已结算的账户。如果您借款但未全额按时还款,CRA 将记录未偿债务和付款表现。CRA 可能会将此信息提供给其他组织。
当 CRA 收到我们的搜索时,他们会在您的信用档案上放置一个搜索足迹,其他贷款人或金融服务提供商可能会看到该足迹。
如果您与某人有财务关联,您的记录可能会被关联,因此您应该在提出申请之前与他们讨论您的申请。CRA 也会将您的记录关联在一起,并且这些关联将保留在您和他们的档案中,直到您或您的合作伙伴成功向 CRA 申请解除关联以打破该关联。
(f) 我们如何与欺诈预防机构合作?
我们从您那里收集的个人信息将与欺诈预防机构共享,他们将使用这些信息来预防欺诈和洗钱并验证您的身份。如果检测到欺诈,您可能会被拒绝某些服务和融资。
Cifas 的 公平处理声明 提供了有关我们和这些欺诈预防机构如何使用您的信息以及您的数据保护权利的更多详细信息。
(g) 我们如何使用账户信息服务提供商?
我们使用 TrueLayer Limited (www.truelayer.com)(“TrueLayer”)提供的工具,该工具允许您将有关您的付款账户的信息发送给我们和其他服务提供商。
为了使用此服务,系统会要求您同意其服务条款,并在 TrueLayer 中输入您的付款账户详细信息,或者对于开放银行连接,您将被 TrueLayer 重定向到您的银行以进行身份验证。服务条款规定了您同意 TrueLayer 访问您的付款账户信息的条款,以便将该信息传输给我们。
如果我们或欺诈预防机构确定您存在欺诈或洗钱风险,我们可能会拒绝提供您请求的服务或融资,或者我们可能会停止向您提供现有服务。
欺诈预防机构将保留任何欺诈或洗钱风险的记录,并可能导致其他人拒绝向您提供融资。如果您对此有任何疑问,或者认为您的信息已被不准确地处理,请通过上述地址与我们联系。
当我们首次收集您的数据时,我们将为您提供确认您的偏好的机会。我们向您发送的任何电子营销通信都将包含明确的说明,以便您随时取消订阅。您还可以通过以下方式修改您的联系偏好:
作为数据主体,您拥有多项权利:
您的数据保护权利受到某些限制和条件的约束,并且金融机构需要出于法律和监管原因(包括负责任的贷款和预防金融犯罪)保留一系列您的信息。LemFi 或 ABOUND 需要记录向信用参考机构报告的有关您的所有相关信息以及 LemFi 和 Abound 为其唯一记录保存而保留的任何其他信息,以用于任何监管合规性,自贷款结算/关闭之日起六年。如果您的账户被记录为违约,则数据将自违约之日起保留六年。如果我们需要提起或辩护法律索赔,则可能会延长此期限。
如果您认为我们持有的有关您的任何个人数据不正确或不完整,您有权对其提出异议。
除非我们认为您的权利请求明显没有根据或过度,涉及不成比例的工作量(尤其是重复请求),否则我们不会收取处理您的权利请求的费用。
我们将评估您的请求,如果我们决定不采取行动或对其施加某些限制,我们将告知您我们的原因。
您有权向我们和数据保护监管机构信息专员办公室投诉。他们的地址是:Wycliffe House, Water Lane, Wilmslow, Cheshire, SK9 5AF。您可以通过电话 0303 123 1113(本地费率)或 01625 545745(如果您喜欢使用全国费率号码)与他们联系。
您可以在以下网址找到有关如何报告疑虑的详细信息:https://ico.org.uk/make-a-complaint/
我们通常不会要求您提供任何“特殊类别”的个人数据。这也被称为“敏感个人数据”,包括揭示个人政治观点、种族或民族血统、宗教或哲学信仰或工会会员资格的信息,以及基因数据、生物识别数据、有关健康的数据或有关个人性生活或性取向的数据。
我们可能会处理有关您的健康或医疗状况的个人数据,我们需要了解这些数据才能为您提供支持,或者调整我们向您提供信息或向您提供您可能需要的额外服务的方式。代表我们行事的专门识别弱势客户或客户重新连接和信息收集访问的公司也可能为此目的处理有关您的健康或医疗状况的个人数据。如果我们处理此类数据,我们将这样做是为了遵守我们支持您(如果您是或成为弱势客户)以及建立、采取或辩护任何法律诉讼的法律义务。
我们将在相关法律法规要求的时间内保留您的个人数据,如果没有特定规则适用,则保留时间不会超过我们合法目的所需的时间。通常,这将不超过我们与您关系结束后的六年。如果我们需要提起或辩护法律索赔,则可能需要延长您的个人数据的保留期限。
我们也可能出于统计目的保留数据更长时间,如果是这样,我们将对其进行匿名化处理。
我们使用领先的云服务(例如 AWS),这些服务采用了行业安全最佳实践框架来保护您的传输中和静态数据。此外,我们遵守最佳实践安全标准。
我们可能会在自动流程中使用您的个人数据来做出有关您的决策。如果仅基于自动处理的决策会对您产生法律或其他重大影响(某些例外情况适用),您有权不接受该决策。
我们在以下方面使用自动决策:
信用评分和负担能力评估。我们使用通过在线表格、您对我们网站的使用以及信用参考机构和其他第三方收集的数据来评估您的信用度和所申请产品的负担能力。如果您不同意该决策,您有权对这些自动决策的结果提出上诉,并要求手动重新考虑。Lendable 可能会要求您提供其他相关信息,然后才会对特定决策进行人工监督;
欺诈和洗钱风险识别。如果我们的处理显示您的行为与洗钱或已知的欺诈行为一致,或者与您先前提供的信息不一致,或者您似乎故意隐藏了您的真实身份,我们可能会认定您存在欺诈和洗钱风险;
概况分析,以识别您是否适合我们提供的产品和服务,并告知您
这些。当我们评估现有客户是否适合新贷款时,我们将进行此概况分析。在开发新的潜在客户营销活动时,我们将与我们的合作伙伴一起使用概况分析;以及
确定在您的账户出现欠款或违约时应采取的适当措施。您有权要求手动重新考虑此问题。
我们的资源不适用于 18 岁以下的人。18 岁以下的任何人均不得向资源提供任何信息或在资源上提供任何信息。我们不会故意收集 18 岁以下的人的个人信息。如果您未满 18 岁,请勿使用或提供本资源或其任何功能上的任何信息,请勿在本资源上注册,请勿通过本资源进行任何购买,请勿使用本资源的任何互动或公开评论功能,或向我们提供任何有关您自己的信息,包括您的姓名、地址、电话号码、电子邮件地址或您可能使用的任何屏幕名称或用户名。如果我们得知我们收集或收到了 18 岁以下的人的个人信息,我们将拒绝申请或关闭账户并删除该信息。如果您认为我们可能拥有 18 岁以下儿童的信息或有关该儿童的信息,请通过 dataprivacycounsel@lemfi.com 与我们联系。
我们可能会进行检查,以防止欺诈和洗钱,并验证您的身份。例如,我们会从提供欺诈预防和“KYC”(了解您的客户)信息的公司获取数据,以进行 AML(反洗钱)、制裁和信用参考机构检查(我们还需要与这些类型的机构共享数据)。