VELOZIQ 隐私政策 (Privacy Policy)

Veloziq（以下简称“我们”、“本公司”或“Veloziq”）高度重视个人信息及商业数据的保护。本《隐私政策》（以下简称“本政策”）旨在向您清晰阐述在您访问我们的官方网站（https://www.veloziq.com）、使用我们的云端贷款全流程管理系统（Lending SaaS）以及相关 API 服务时，我们如何处理、保护与共享您的信息。

1. 我们的角色定义与业务架构（重要说明）

鉴于 Veloziq 是一家面向机构客户（B2B）的贷款科技软件服务商，我们在数据处理中承担两类不同角色：

1.1 数据控制者（Data Controller / 个人信息处理者）：针对直接注册使用本平台的企业客户联系人、管理员、网站访客，我们对为建立商业关系、账户管理、产品咨询及账单结算而收集的信息扮演“个人信息处理者”角色。

1.2 数据处理者（Data Processor / 受托处理者）：针对客户在管理贷款业务过程中录入、上传或调取至平台的最终借款人（End-Borrowers）数据（包括信贷档案、身份材料、银行流水等），客户是该等信息的个人信息处理者（数据控制者），而 Veloziq 仅作为受托数据处理者，完全依照客户的系统配置、指示及双方签署的软件许可协议代为存储与计算。

2. 我们收集的信息类型

2.1 客户及授权用户直接提供的信息

企业与联系人基础信息：企业名称、营业执照号、注册地址、法定代表人姓名、管理员及操作员姓名、职务、企业邮箱、工作电话；

认证与安全凭证：登录账户名、加密散列密码、双因素认证（MFA）配置信息、API 交互凭证（Access Keys / Secret Keys）；

账务与结算信息：增值税开票信息、纳税人识别号、银行账户信息、付款记录。

2.2 客户在贷款业务流程中委托处理的信息（代处理）

借款人主体信息：身份证/护照等身份证明文件、姓名、住址、婚姻状况、联系方式；

信贷与风控要素：申请金额、贷款期限、征信授权证明、征信得分报告、抵押担保物登记权证、收入证明、银行对账流水、纳税证明；

资产管理与贷后信息：放款回单、还款计划表、分期还款记录、催收沟通记录。

2.3 平台自动收集的技术运行日志

设备与网络信息：IP 地址、浏览器类型与版本、操作系统、设备唯一标识符、接入网络运营商；

操作审计追踪（Audit Logs）：登录时间戳、API 请求报文头、功能模块点击流、系统异常日志，以便保障金融级系统的安全溯源。

3. 我们如何使用所收集的信息

我们严格遵循“合法、正当、必要”原则使用信息：

交付与运维服务：构建租户环境、提供贷款工作流配置、自动化额度试算、合同生成及贷后账务处理；

保障系统安全与防范攻击：监测异常登录、排查恶意 API 调用、防范分布式拒绝服务攻击与未授权数据窃取；

计费与客户支持：计算 API 调用量与订阅许可费用、响应技术支持工单与操作咨询；

法律与合规审计：履行法定会计核算、反洗钱配合、协助配合司法及监管机关的技术核验义务；

去标识化/匿名化分析：在严格去除所有个人与企业标识后，用于优化软件系统算法吞吐量、提升并发处理能力。我们绝不出售、出租任何客户数据或最终借款人数据。

4. 信息的共享、转让与公开披露

4.1 第三方服务委托（子处理者）：为支撑云端服务，我们仅与通过严格合规审查的技术基础设施提供方合作（如高可用云存储厂商、安全防护 WAF 节点、短信通知通道提供商）。我们与所有第三方签订严格的数据保护与保密协议。

4.2 法律或监管强制要求：依据法定诉讼程序、司法裁定、仲裁裁决或金融监管机构的合法强制命令，我们可能在最小必要范围内披露相关信息。

4.3 业务重组或并购：如发生破产清算、公司重组、合并或收购，相关数据将转移至承接主体，且受让方必须继续受本政策约束。

4.4 除上述法定情形外，我们绝不对外公开披露您的任何未公开数据。

5. 金融级数据安全保障措施

5.1 数据传输与静态加密：所有公网 API 请求均强制采用 TLS 1.3/HTTPS 加密传输；数据库内敏感字段（借款人证件号码、银行卡号等）均采用 AES-256 算法进行端到端静态加密存储。

5.2 逻辑与多租户隔离：平台在数据库与业务逻辑层面严格实施多租户隔离架构（Multi-Tenant Isolation），杜绝不同机构客户之间的数据跨租户访问。

5.3 访问控制与零信任策略：对服务器与生产数据库实施最小权限原则（PoLP）、跳板机鉴权以及全链路访问操作日志留痕审计。

5.4 安全事件应急响应：我们建立了常态化的应急预案。若发生数据泄露等安全事件，我们将第一时间启动应急措施，并依法向受影响方通报。

6. 存储期限与数据删除

6.1 存储期限：我们仅在履行本服务所需的最短期限内保留信息，除非法律法规（如会计法、银行业监督管理规定）要求更长的强制留存期。

6.2 租户注销后销毁：服务终止并超出双方约定的数据导出宽限期（通常为 30 天）后，我们将对客户租户下的全部数据进行安全擦除与覆写，并提供数据销毁确认单。

7. 数据主体的法定权利

7.1 客户用户的权利：客户管理员有权登录后台查询、更正其企业资料及子账号信息，或向我们申请注销企业账户。

7.2 最终借款人的权利行使：由于 Veloziq 仅为受托数据处理方，若最终借款人希望行使对其个人信息的查阅、复制、更正、补充或删除权利，请直接联系向您提供贷款服务的持牌放贷机构或信贷公司（即数据控制者）。若我们直接收到借款人的权利请求，我们将转交负责该借款人业务的对应客户处理。

8. 未成年人保护

本平台专为合规持牌金融与信贷机构提供企业级软件服务，不面向任何未成年人（未满 18 周岁）提供服务，亦不允许客户录入未成年人贷款申请。若我们发现意外收集了未成年人信息，将依法立即予以清理。

9. 政策更新与通知

随着法律法规变化或平台功能迭代，我们可能会适时修订本政策。对于重大变更，我们将在系统后台醒目位置发布公告或通过邮件发送通知。若您在变更生效后继续使用本服务，即视为您接受修订后的政策。