隐私政策

隐私政策

本隐私政策适用于居住在美国的个人。在美国使用我们的任何网站和移动应用程序(统称 "网站")或以其他方式向我们提供个人信息,即表示您同意本隐私政策。

个人信息

"个人信息 "一般是指可识别您个人身份的任何信息,以及我们与之相关的任何其他信息。我们从几个不同的来源收集几类信息。您使用网站时被动收集的信息,例如由我们的网络服务器和第三方分析工具收集的信息。

  • 我们的系统日志可能会记录网站访问者的某些信息,包括网络请求、互联网协议("IP")地址、设备和移动广告标识符、浏览器信息、与网站的互动、浏览的页面、应用程序使用情况以及其他此类信息;我们可能会从您从我们这里收到的电子邮件中收集类似信息,以帮助我们跟踪收件人打开了哪些电子邮件以及点击了哪些链接。
  • 我们使用某些 cookie、像素标签和其他技术来帮助我们了解您使用网站的方式,并使我们能够个性化您的体验。欲了解更多有关 cookie 的信息,请访问 allaboutcookies.org。 要了解有关 Doce 集团使用 cookie 的更多信息,请参阅我们的 Cookie 政策.我们可能会要求广告商或其他第三方合作伙伴向您的设备提供广告或服务,这些广告或服务依赖于放置在我们网站上的 Cookie 或类似技术。
  • 我们可能通过使用移动应用程序收集的 GPS 信息或您的网络浏览器共享的位置信息等方式,检测您设备的实际位置。我们收集这些信息的目的是为了加强或促进我们的服务,例如启用网站的某些功能,为您提供促销信息或您附近的相关产品信息。如果您希望退出此类信息的收集,请通过以下方式调整您的设备设置,使您的物理位置信息不会发送给我们或第三方:(a) 在设备设置中禁用定位服务;或 (b) 通过更改移动设备或浏览器设置中的相关偏好和权限,拒绝某些网站或移动应用程序访问位置信息。请注意,您的位置可能来自您的 WiFi、蓝牙和其他设备设置。有关详细信息,请查阅您的设备设置。

我们如何使用个人信息

我们可能会在法律允许的情况下将个人信息用于以下商业目的:

  • 答复您的询问并满足您的要求
  • 向您发送管理信息,如关于您的账户或贷款的信息,或回复您的询问和信息请求
  • 就贷款、服务、促销、活动、计划、竞赛和账户与您沟通
  • 向您介绍我们的贷款产品、促销活动或其他宣传目的
  • 如果我们很久没有您的消息,将与您再次联系
  • 代表我们的推广和战略合作伙伴,向您发送来自我们任何附属机构的广告/促销材料
  • 改善您对我们产品和服务的体验,例如通过个性化您对我们的体验

我们还可能出于某些必要或适当的目的使用个人信息,包括

  • 遵守适用法律和法律程序
  • 回应公共和政府机构(包括您居住国以外的公共和政府机构)的要求
  • 检测、预防或调查潜在的安全事件或欺诈行为
  • 促进我们移动应用程序和网站功能的实现
  • 提供重要的产品安全信息和产品召回通知
  • 执行我们的条款和条件
  • 保护我们或我们关联公司的运营
  • 保护我们的权利、隐私、安全或财产、安全和/或我们的关联公司、您或其他
  • 允许我们寻求可用的补救措施或限制我们可能遭受的损失

如何披露个人信息

在法律允许的范围内,您的所有个人信息可能会披露给以下各类第三方:

  • 出于本隐私政策所述目的,向我们的关联公司提供信息
  • 与上述基本目的有关(如履行法律义务)

与合资伙伴共享信息。

我们可能会与其他公司或个人合作,共同推广我们的产品、服务、促销活动或竞赛,或他们的产品、服务、促销活动或竞赛。我们保留出于以下目的向其披露您的个人信息和使用数据的权利:(i) 补偿、交易处理、履行和支持,以及 (ii) 向您提供其他产品、服务、促销和竞赛。这些合资营销合作伙伴也可能就其他产品、服务、促销或竞赛与您联系。 

切勿跟踪

我们不监控或遵循 "请勿追踪"(DNT)信号,因为对 DNT 信号没有标准的解释或做法。因此,我们根据本隐私政策处理所有用户信息。 

第三方网站

网站可能会链接到其他网站和在线服务。我们无法控制此类第三方,因此无法对此类链接的第三方网站的内容、可用性或安全性负责,因此请仔细阅读其隐私政策。第三方可能会将您的信息用于他们自己的目的,包括行为或广告目的。本隐私政策不涉及任何第三方的隐私和数据安全做法。网站上包含的链接并不意味着对所链接的第三方网站或其产品和服务的认可,仅为方便您使用而提供。如果您决定访问与我们网站链接的任何第三方网站,您必须遵守这些第三方网站的使用条款和条件。
我们也不对 Facebook、Instagram、Apple、Google、Microsoft、Twitter 或任何其他应用程序开发商、应用程序提供商、社交媒体平台提供商、操作系统提供商、无线服务提供商或设备制造商等其他组织的隐私和数据安全行为负责。请阅读他们的隐私政策,并考虑在浏览器上或通过手机进行自定义设置,以限制某些信息(如位置数据)的披露。
您通过这些第三方网站、移动应用程序或社交平台提供的任何个人信息将受其运营商的隐私政策而非本隐私政策的约束。 

安全

随着近期发生的事件和监管变化,我们的客户和业务合作伙伴越来越多地询问 Doce 集团如何保护委托给我们的敏感信息。我们认识到这是一份重要的信任,我们不会掉以轻心。信息安全是一个非常复杂的问题,技术细节超出了本文件的范围。不过,本文件将提供有关 Doce 集团现有和运行的信息安全控制措施的总体概述。
Doce 集团信息安全计划以美国国家标准与技术研究院 (NIST) 800 系列标准为主要框架,进行控制设计、实施和操作。这些控制包括物理控制、技术控制、管理控制和程序控制。我们不断投资和加强这些控制措施,以应对新的威胁和漏洞。我们与几家领先的信息安全公司合作,由他们协助我们实施、运行和审查安全控制措施。这包括定期评估和测试。
我们战略的一个重要部分是在整个 Doce 集团实施应用虚拟化技术。这项技术将借款人数据集中在我们的数据中心内,从而大大减少了潜在的攻击点。我们在主数据中心和辅助数据中心的服务器之间复制数据--数据从不放在磁带或其他物理介质上传输。
此外,我们的所有员工都接受了有关保护借款人信息的培训,并参与了一项积极、持续的信息安全意识计划,全年都在关注信息安全问题。
Doce 集团处理贷款的主要工具是 Ellie Mae 的 Encompass 贷款发放系统。其他服务(信用报告、反欺诈等)由第三方机构通过 Ellie Mae 网络提供。Ellie Mae 软件客户端与中央服务器之间的数据传输全程加密。存储在中央服务器上的借款人信息在 "静止 "时也是加密的。同样,通过 Ellie Mae 网络传递的信息在整个传输过程中也是加密的。
Encompass eFolder 功能有助于借款人与 Doce 集团的贷款专员和同事之间安全地交换信息。此外,我们的电子邮件系统经配置后可自动与任何支持该加密机制的往来电子邮件系统建立传输层安全机制。最后,我们还有一个加密电子邮件系统,用于与那些无法访问安全电子邮件系统的人进行通信。
我们采用标准的物理、技术和管理措施,旨在降低丢失、滥用、未经授权访问、披露或修改您的个人信息的风险。遗憾的是,任何系统或网络都无法保证 100% 安全。如果您有理由认为您与我们之间的互动不再安全(例如,如果您认为您在我们这里开设的任何账户的安全受到了威胁),请立即按照下面的 "联系我们 "部分通知我们(请注意,物理邮件通知会延迟我们处理问题的时间)。 

您的选择和访问权限

保留期

我们将在实现本隐私政策所述目的所需的期限内保留您的个人信息,除非法律、审计或合规目的要求或允许更长的保留期限。 

儿童隐私

我们无意让我们的网站或其他在线服务在知情的情况下收集或征求 13 岁以下人士的任何信息,或在知情的情况下允许 13 岁以下未成年人通过网站向我们披露其个人信息。本网站面向允许在未经父母同意的情况下共享其个人信息的个人。如果您认为我们可能拥有 13 岁以下儿童的任何信息,请按照下文 "联系我们 "部分的指示联系我们。您可以将您的询问标记为 "COPPA 信息请求"。家长可以了解更多有关如何保护儿童在线隐私的信息 这里。

本隐私政策的更新

我们可能会定期更新本隐私政策。本隐私政策的任何变更将在我们在网站上发布修订后的隐私政策时生效。您在变更后使用本网站即表示您接受修订后的隐私政策。 

联系我们

请注意,电子邮件通信并不总是安全的,因此请不要在发送给我们的任何电子邮件中包含信用卡信息或其他敏感信息。

我们欢迎您就隐私问题提出问题、意见和疑虑。如果您对本隐私政策或我们的数据惯例有任何疑问,请通过以下方式联系我们

  • 您可以发送电子邮件至: processing@thedocegroup.com。
  • 您可以拨打我们的电话 (800) 696-7293。 

当您使用我们的网站、移动应用程序和在线服务(以下简称 "网站")时,我们可能会在您的网络浏览器上存储 cookie。您选择访问的其他第三方也可能这样做。本 Cookie 政策解释了什么是 Cookie、如何管理 Cookie 以及我们网站上可能存在的 Cookie 类型。

什么是 cookie,为什么要使用 cookie?

Cookie 是一小段文本。它们由大多数网站提供,并由您的网络浏览器存储在您使用的电脑、手机或其他设备上。Cookie 有多种用途。它们可以帮助网站记住你的偏好,了解网站哪些地方有用,哪些地方需要改进,并为你提供有针对性的广告或个性化内容。有时,在网站上放置像素时会启用 cookies。像素也被称为网络信标、透明 gif 和标签。它们使网站能够读取和放置 cookie。

第一方 cookie 和第三方 cookie

Cookie 可以是第一方的,也可以是第三方的。第一方 Cookie 是指您在访问我们的网站时直接从 Doce 集团接收的 Cookie。第三方 Cookie 是指您从另一方(如 Google 或 Facebook)收到的 Cookie。我们无法控制第三方在其他网站上的行为。不过,我们可能会与某些第三方提供商(如 Google 或 Facebook)合作,允许他们的 Cookie 通过我们的网站发挥作用,这样我们就可以更多地了解您在我们网站上的网络体验,更好地为您提供个性化服务。

持久和会话 cookie
持久 Cookie 是由网络浏览器存储在您设备上的 Cookie,直到过期或被您删除。持久 Cookie 的过期时间由 Cookie 的创建者决定,可以是某个特定日期,也可以是会话时间结束后。这意味着,在 Cookie 的整个有效期内,用户每次访问该 Cookie 所属的网站或被配置为检查该 Cookie 的其他网站(如该网站上的广告)时,其信息都会被传输到创建者的服务器上。因此,持久 Cookie 也被称为 "跟踪 Cookie"。
会话 Cookie 是在您访问网站期间在您的设备上临时创建的,供网站使用。这种 cookie 可以存储您输入的信息,并跟踪您在网站上的活动。会话 cookie 会在您离开网站或关闭浏览器后删除。电子商务网站的购物车就是会话 Cookie 的一个很好的例子。会话 Cookie 会存储您添加到购物车的商品,这样当您在网站的其他页面查看商品时,这些商品就不会被遗忘。使用会话 Cookie,当您进入结账页面时,购物车中的所有商品都会被保存下来。

如何管理 cookie?
大多数网络浏览器都允许您选择是否接受 cookie。大多数浏览器还允许您删除已设置的 cookie。不同浏览器提供的选择和使用的机制各不相同。此类浏览器设置通常位于 "选项"、"工具 "或 "偏好 "菜单中。您也可以查阅浏览器的 "帮助 "菜单。例如

有一些在线工具可用于清除您访问过的网站留下的所有 cookie,例如 www.allaboutcookies.org。 通常情况下,删除 cookie 会对与像素相关的信息进行匿名处理,网站不会再收到任何相关信息。

我们使用何种 cookie?
本网站可能使用严格必要的 Cookie、性能 Cookie、功能 Cookie、目标 Cookie 和社交媒体 Cookie。其中任何一种都可能是第一方 Cookie 或第三方 Cookie、持久性 Cookie 或会话 Cookie。
严格必要的 Cookie: 没有这些 Cookie,您将无法使用本网站。例如,"严格必要 Cookie "会调整网站传输的数据以匹配您的互联网连接,让您访问网站的安全版本,并帮助提供您特别要求的服务。如果您将浏览器设置为阻止这些 Cookie,网站的某些部分将无法运行。严格必要的 Cookie 不会存储任何个人信息。
性能 Cookie

我们可能会使用这些 cookie 来计算访问量和流量来源,以衡量和改进网站性能。它们有助于我们了解哪些网页最受欢迎,哪些网页最不受欢迎,并了解访问者如何在网站上移动。性能 Cookie 不会存储任何个人信息。
功能性 cookie:

这些 Cookie 使网站能够记住您所做的选择,并提供增强的功能和更加个性化的功能。根据具体情况,功能 Cookie 可能会存储提供功能所需的某些类型的个人信息。
目标 Cookie:

定向 cookie 帮助我们根据您在本网站和其他网站上的活动来管理和显示我们的广告;这被称为基于兴趣的广告。定向 cookie 主要依赖于对您的浏览器和互联网设备的唯一识别。选择退出基于兴趣的广告并不意味着您将不再在网上看到广告,但确实意味着您选择退出的公司将不再显示根据您的兴趣定制的广告。
社交媒体 Cookies:

社交媒体 Cookie 可使您更轻松地进行社交分享,为您提供与网站连接的工具,并帮助我们更好地了解网站的受众以及我们社交媒体推广的有效性。这些是第三方 cookie。您对此类 cookie 的选择由您拥有账户的社交媒体平台决定。

本 cookie 政策的更新
我们可随时更改本 Cookie 政策。本 Cookie 政策的任何变更将在经修订的 Cookie 政策在网站上或通过网站提供时生效。

联系我们
如有任何疑问,请致电 (800) 696-7283 与我们联系。
如果您是加利福尼亚州居民,请查看以下我们的加利福尼亚州消费者隐私法案政策。

加州消费者隐私法案

本《加州居民隐私声明》是对 The Doce Group 及其子公司(统称 "我们 "或 "我们的")隐私政策中所含信息的补充,仅适用于居住在加利福尼亚州的访客、用户和其他人("消费者 "或 "您")。我们采用本通知是为了遵守《2018 年加州消费者隐私法案》("CCPA")和其他加州隐私法。CCPA 中定义的任何术语在本通知中使用时具有相同的含义。
加州消费者隐私法》为部分加州居民提供了额外的权利。  

知情权

您有权了解并查看我们在过去 12 个月中收集的有关您的数据,包括

  • 我们收集的您的个人信息类别;
  • 收集个人信息的来源类别;
  • 收集您个人信息的业务或商业目的;
  • 我们与之共享您个人信息的第三方类别;以及
  • 我们收集到的有关您的个人信息的具体内容。

删除权

您有权要求我们删除向您收集的个人信息,请致函 processing@thedocegroup.com.不过,也有一些例外情况,包括但不限于我们或第三方在进行以下工作时需要这些信息:

  • 完成交易;
  • 为您提供商品或服务;
  • 履行我们与您之间的合同;
  • 保护您的安全,起诉破坏安全的责任人;
  • 在出现错误时修复我们的系统;
  • 保护您或其他用户的言论自由权;
  • 遵守《加州电子通讯隐私法》(Cal. Penal Code § 1546 et seq;)
  • 从事符合公众利益的公开或同行评审的科学、历史或统计研究,并遵守所有其他适用的道德和隐私法;
  • 履行法律义务;或
  • 在与您提供信息的背景相符的情况下,对信息进行其他内部合法使用。 

其他权利

您还有权不因行使任何权利而受到歧视。 

我们收集的信息

我们收集能够识别、涉及、描述、引用、能够与特定消费者或设备相关联或可以合理地直接或间接与特定消费者或设备相关联的信息("个人信息")。特别是,在过去十二(12)个月内,我们从消费者那里收集了以下类别的个人信息: 

个人信息不包括

  • 政府记录中的公开信息。
  • 去身份化或汇总的消费者信息。
  • 被排除在 CCPA 范围之外的信息,如

   

  • 1996 年《健康保险可携性和责任法案》(HIPAA)和《加利福尼亚州医疗信息保密法案》(CMIA)涵盖的健康或医疗信息或临床试验数据;
  • 某些特定行业隐私法所涵盖的个人信息,包括《公平信用报告法》(FRCA)、《格拉姆-里奇-比利雷法案》(GLBA)或《加州金融信息隐私法》(FIPA)以及 1994 年《驾驶员隐私保护法》。

   

我们收集个人信息的来源包括

  • 直接来自加州居民或个人代表
  • 服务提供商、消费者数据经销商和其他第三方
  • 公共记录来源(联邦、州或地方政府来源)
  • 附属机构提供的信息
  • 网站/移动应用程序活动/社交媒体
  • 客户指定的第三方提供的信息

我们出于本隐私政策所述的业务目的而向其披露个人信息的第三方类别包括

  

  • Doce 集团附属公司
  • 提供网站托管、数据分析、付款处理、订单执行、信息技术和相关基础设施、客户服务、电子邮件发送、审计、营销和营销研究活动等服务的供应商和服务提供商
  • 合作伙伴和提供服务的第三方
  • 使客户能够在线和通过移动设备进行交易并支持抵押和履行服务的其他第三方
  • 法律法规要求的政府机构

如何行使您的加利福尼亚州隐私权

如需访问或删除您的个人信息,或行使加州法律规定的任何其他数据权利,请致电 (800) 696-7283 联系我们的客户服务部门。

其他指定方法 我们只有两种指定的方法来提交可验证的消费者申请,目前我们不接受通过美国邮寄的申请。这是为了保护您和我们免受欺诈活动的侵害。 答复的时间和格式 我们的目标是在收到消费者的访问或删除请求后 45 天内做出回应。如果我们需要更多时间,我们将书面通知您原因和延长期限。

1 月 21 日 CCPA 安全信息

Doce 集团采取了重要的物理、组织和技术措施,以防止未经授权或非法访问我们管理和存储的个人信息。我们还采取措施,避免您的个人信息意外丢失、毁坏或损坏。虽然没有一个系统是完全安全的,但 Doce 集团采取的措施大大降低了数据安全泄露的可能性。

我们欢迎您就隐私问题提出问题、意见和疑虑。如果您对本隐私政策或我们的数据惯例有任何疑问,请通过以下方式联系我们:

  • 安全的办公场所;processing@thedocegroup.com。
  • 文件柜上锁,并对纸质记录进行安全碎纸处理;
  • 使用加密技术,如文件传输的安全门户和支付卡信息的标记化;
  • 强大的身份验证程序,包括访问电子记录的复杂密码;
  • 限制需要这些信息来履行工作职责的员工访问个人信息;以及
  • 使用具有有效物理和逻辑数据安全控制的数据中心。

在贷款发放过程中,借款人与 Doce 集团贷款专员及相关人员之间的信息交流至关重要。因此,个人数据受到额外的保护,以确保数据得到安全处理。例如,我们努力确保数据在传输和存储过程中进行加密,对数据的访问将严格限制在最低人数范围内,并遵守保密承诺。我们将采取一切合理必要的措施,确保您的数据得到安全处理,并符合本政策的规定。一旦收到您的信息,我们将使用严格的程序和安全功能来防止未经授权的访问。在可能的情况下,我们会在传输和存储过程中使用加密技术。组织内部的访问控制限制了个人信息的访问权限。此外,我们建议您尽自己的一份力量保护自己的个人信息免遭未经授权的访问。例如,确保不与任何人共享您的账户登录凭证。对于超出我们合理控制范围的任何未经授权访问您个人信息的行为,Doce 集团概不负责。我们采用标准的物理、技术和管理措施,旨在降低丢失、滥用、未经授权访问、披露或修改您个人信息的风险。遗憾的是,任何系统或网络都无法保证 100% 安全。如果您有理由认为您与我们之间的互动不再安全(例如,如果您认为您在我们这里的任何账户的安全受到了威胁),请立即按照下面的 "联系我们 "部分通知我们(请注意,物理邮件通知将延迟我们处理问题的时间)。 

关于 CCPA 的几个常见问题

什么是加州法规中定义的 "个人信息"?

个人信息实际上是指任何能识别您、与您相关、描述您或可能与您相关的信息。除了您的姓名、电话号码或电子邮件地址外,还包括您阅读本网站所使用的设备类型或网络浏览器。个人信息还包括生物识别数据、您的地理位置,甚至您的感知偏好。个人信息不包括公开信息。

你们会出售我的个人信息吗?

不,我们不会。为了出售您的信息,我们需要首先向您披露我们的销售行为,并在我们的网站上为您提供一个简便的 "不要出售我的信息 "按钮,以便您选择拒绝今后出售您的个人信息。但请放心,我们不会出售您的个人信息。

你们如何以及在哪里收集个人信息?

这要看情况。我们会直接从您那里收集大部分信息--无论是在申请抵押贷款时还是在为您提供抵押贷款服务时。此类个人信息包括社会保险号、工作经历和银行账号。我们根据联邦法规收集并保护所有这些信息。我们还可能从其他来源收到信息,如互联网广告商、抵押贷款线索生成器、您之前的抵押贷款服务机构或保存公共记录的政府实体。我们还会使用 cookie 和其他在线工具和技术收集信息。换句话说,我们会收集一些匿名网站访客的信息,但不会试图通过姓名或个人资料来识别访客。只有当您提交包含个人信息的网络表格或登录/注册我们的 Doce Group 客户门户网站时,我们才会识别您的姓名。

如果我要求删除我的信息,你们会删除吗?

简短的回答是 "可能"。CCPA 要求直接向消费者收集个人信息的企业应要求删除此类信息。除非删除请求属于例外情况。或豁免。让我们来详细解释一下。我们在为您提供金融产品或服务时收集、存储或共享的信息属于豁免范围。这是因为您的金融信息已经受到联邦法律的监管。根据联邦法律,我们会利用行政、物理和技术方法来保护您的信息。即使您不是我们的客户,我们也可能需要保留您的部分信息,以便:完成交易、防止或侦查欺诈行为,或履行法律义务。虽然我们可能不会删除您的信息,但我们始终会将其用于合法目的,这也符合您与 Doce 集团之间关系的预期。 提交申请 请随时拨打 (800) 696-7283。

我能否申请一份 您收集或分享了什么?

有些情况下是,有些情况下否。CCPA 将此称为您的 "知情权"。但如上所述,CCPA 并不适用于我们作为金融机构所收集或共享的大部分信息。我们不会在您的 "知情权 "回复中包含任何此类信息。但我们可能有其他不在豁免之列的信息。 提交申请请随时拨打 (800) 696-7283。