Политика конфиденциальности

1. Сфера применения и оператор данных

Настоящая Политика конфиденциальности объясняет, как Bayu Enak Sdn Bhd (1121756-W) («Capitalink», «мы») собирает, использует, раскрывает и защищает персональные данные в связи с маркетплейсом Capitalink в соответствии с малайзийским Personal Data Protection Act 2010 (PDPA) (Закон о защите персональных данных 2010 г.). Bayu Enak Sdn Bhd (1121756-W) является оператором (контролёром) персональных данных, описанных ниже.

2. Какие данные мы собираем

В зависимости от того, используете ли Вы Capitalink как Заёмщик, Кредитор или посетитель, мы собираем:

• Идентификационные данные — полное имя, номер IC/паспорта, дата рождения.
• Контактные данные — адрес электронной почты, номер телефона, адрес проживания.
• Данные о занятости и доходе — вид занятости, название работодателя/бизнеса, доход, стаж работы, действующие кредитные обязательства — используются только для того, чтобы помочь Кредиторам оценить заявку, и никогда не публикуются в открытом доступе.
• Данные кредитной заявки — запрашиваемая сумма, цель, срок и загруженные подтверждающие документы.
• Чувствительные персональные данные — раса является необязательным полем; она собирается только с Вашего явного отдельного согласия, как того требует PDPA, и используется исключительно для содействия собственной оценке Кредитора.
• Данные организации (Кредиторы) — юридическое наименование, номер лицензии, лицензионные документы и сведения о личности уполномоченных пользователей организации.
• Технические данные — IP-адрес, сведения об устройстве/браузере и активность входа в систему; собираются в целях безопасности и предотвращения мошенничества.

3. Зачем мы их собираем

• Чтобы проверить Вашу заявку на комплектность (но не на кредитоспособность) и разместить её для Кредиторов;
• Чтобы Кредитор, с которым произошло Совпадение, мог связаться с Вами и провести собственную оценку кредитоспособности;
• Чтобы проверить лицензию кредитной организации перед активацией её учётной записи;
• Чтобы рассчитать и проверить комиссии платформы, подлежащие уплате в момент Совпадения;
• Чтобы выявлять мошенничество, отслеживать нарушения правил (например, попытки передать контактные данные до Совпадения) и обеспечивать безопасность платформы;
• Чтобы выполнять наши собственные правовые и регуляторные обязательства.

4. Кому мы их передаём

Данные Вашей заявки показываются Кредиторам только в анонимизированном виде (сумма кредита, цель, срок, страна, вид кредита), пока Кредитор не проявит интерес — Ваше имя, номер IC и контактные данные передаются конкретному Кредитору только после того, как этот Кредитор приступит к рассмотрению Вашей заявки, по которой произошло Совпадение. Мы не продаём персональные данные третьим лицам и не передаём их в целях маркетинга третьих лиц.

Мы можем раскрывать персональные данные, если этого требуют законодательство или нормативные акты Малайзии либо действительное предписание суда или регулятора (включая Bank Negara Malaysia или Consumer Credit Commission (Комиссию по потребительскому кредиту) в связи с лицензией Кредитора).

5. Как долго мы их храним

Мы храним персональные данные, пока Ваша учётная запись активна, а также в течение разумного срока после этого для выполнения наших правовых, бухгалтерских и регуляторных обязательств по хранению записей или для разрешения споров. Вы можете в любое время запросить удаление данных Вашей учётной записи, за исключением информации, которую мы обязаны хранить по закону.

6. Как мы их защищаем

Загруженные документы хранятся в зашифрованном виде и предоставляются по кратковременным подписанным URL-адресам. Пароли хранятся в виде хешей и никогда — в открытом виде. Доступ к персональным данным внутри Capitalink ограничен в зависимости от роли — например, администратор, проверяющий комплектность документов, не имеет доступа к настройкам комиссий или финансовым настройкам, и наоборот. Весь трафик нашей платформы шифруется при передаче (HTTPS/TLS).

7. Ваши права в соответствии с PDPA

Вы имеете право:

• запросить доступ к персональным данным о Вас, которые мы храним;
• запросить исправление неточных или неполных данных;
• в любое время отозвать согласие на сбор чувствительных персональных данных (например, расы), что не влияет на законность обработки, осуществлённой до отзыва;
• запросить ограничение дальнейшей обработки Ваших данных с учётом наших правовых обязательств;
• подать жалобу Уполномоченному по защите персональных данных Малайзии (Personal Data Protection Commissioner), если Вы считаете, что с Вашими данными обращались ненадлежащим образом.

Чтобы воспользоваться любым из этих прав, напишите на privacy@capitalink.io.

8. Файлы cookie

Мы используем необходимые файлы cookie / локальное хранилище, чтобы сохранять Ваш вход в систему и запоминать выбранный Вами язык. В настоящее время мы не используем сторонние рекламные или отслеживающие файлы cookie.

9. Данные детей

Capitalink не предназначен для использования лицами младше 18 лет, и мы сознательно не собираем данные несовершеннолетних.

10. Изменения настоящей политики

Мы можем время от времени обновлять настоящую Политику конфиденциальности. О существенных изменениях мы уведомим в приложении или по электронной почте до их вступления в силу.

11. Свяжитесь с нами

По любым вопросам или запросам, связанным с конфиденциальностью, обращайтесь в Bayu Enak Sdn Bhd (1121756-W) по адресу privacy@capitalink.io.