隐私政策

1. GLBA 金融隐私通知

信息共享原因与您的选择

如需了解更多关于 GLBA 隐私权利的信息，请访问 FTC 消费者信息页。

2. 我们收集哪些个人信息

您主动提供的信息

当您申请购房贷款、再融资或其他贷款产品，或通过电话、微信、表单等方式与我们联系时，我们可能收集以下信息：

• 身份信息：姓名、出生日期、社会安全号码（SSN）或个人纳税识别号（ITIN）、电话号码、电子邮箱、邮寄地址
• 财务信息：收入状况、资产信息、债务情况、银行账户信息、银行流水（仅在贷款申请阶段）
• 就业信息：雇主名称、职位、工作年限、自雇状况
• 贷款相关信息：贷款类型偏好、房产地址、购房预算、首付计划、现有房产信息
• 政府签发的身份证件：驾照号码、护照号码（用于身份验证）
• 沟通信息：通话记录摘要、微信沟通内容、表单留言、邮件往来

自动收集的信息

当您访问本网站时，我们可能自动收集：

• 设备信息：浏览器类型及版本、操作系统、屏幕分辨率、设备标识符
• 使用数据：访问页面、停留时间、点击行为、滚动深度、来源渠道（如搜索引擎关键词）
• 网络信息：IP 地址、大致地理位置（城市级别）、互联网服务提供商
• Cookie 和类似技术：详见第 5 节

第三方来源

经您授权后，我们可能从以下来源获取信息：

• 信用报告机构（Equifax、Experian、TransUnion）— 详见第 13 节 FCRA 披露
• 房屋评估服务
• 身份验证与欺诈检测服务
• 产权调查公司
• 政府公开记录

3. 我们如何使用您的信息

我们收集的信息用于以下目的：

• 提供贷款服务：处理贷款申请、评估资格、承销审核、提供个性化方案建议
• 沟通联络：回复咨询、回电预约、发送贷款进度通知、提供贷款计算结果
• 合规要求：满足联邦和州级法律法规的记录保存和报告义务，包括 HMDA、ECOA、BSA/AML 要求
• 身份验证：核实申请人身份，防止身份冒用和贷款欺诈
• 网站优化：分析网站使用情况，改善用户体验和内容质量
• 欺诈防范：识别和防止身份欺诈、虚假申请及其他违法行为
• 质量保证：监控服务质量，进行员工培训（如通话录音用于培训目的）

我们不会将您的个人信息出售给第三方，也不会将其用于与贷款服务无关的营销目的，除非获得您的明确同意。

4. 信息共享与披露

我们不会出售您的个人信息。我们仅在以下情况下共享您的信息：

• 贷款处理所需的合作方：投资机构（如 Fannie Mae、Freddie Mac 及私人投资者）、房屋评估师、产权公司、保险公司、过户律师等——仅共享完成交易所必需的信息
• 服务提供商：协助我们运营网站、处理数据的第三方服务商（如网站托管、分析工具、客户关系管理系统），均受保密协议约束
• 信用报告机构：依据 FCRA，在您授权的情况下查询信用报告，并在贷款关闭后向信用机构报告还款信息
• 法律要求：依据法院命令、传票或其他法律程序的合法要求
• 监管合规：向监管机构（如 CFPB、纽约州金融服务部 NYDFS、其他州金融监管局）履行报告义务
• 保护权益：在必要时保护 Union Lending、客户或公众的权利、财产或安全
• 经您同意：在获得您明确授权的其他情况下

当我们与第三方共享信息时，我们通过合同要求这些第三方对您的信息保密，并仅将其用于我们指定的目的。

5. Cookie 与追踪技术

本网站使用以下技术来提升服务质量：

• 必要 Cookie：保障网站正常运行（如会话管理、表单提交）
• 分析 Cookie：通过 Google Analytics 等工具了解网站流量和使用模式，数据以匿名/聚合形式处理
• 广告追踪：通过 Google Tag Manager 衡量广告效果，帮助我们优化推广策略
• 功能性 Cookie：记住您的偏好设置（如贷款计算器输入值）

您可以通过浏览器设置管理或禁用 Cookie。禁用某些 Cookie 可能影响网站部分功能的正常使用。大多数浏览器允许您设置"不追踪"(Do Not Track) 信号，我们尊重此类请求。

我们不使用 Cookie 收集敏感财务信息。贷款申请数据通过加密的安全通道传输，不存储在 Cookie 中。

Google Analytics 的使用

我们使用 Google Analytics 收集网站使用的匿名统计数据。Google Analytics 使用 Cookie 帮助分析用户如何使用本网站。您可以安装 Google Analytics 选择退出浏览器插件来阻止数据收集。

6. 数据安全与保护措施

我们采取行业标准的管理、技术和物理安全措施保护您的个人和财务信息：

• 传输加密：SSL/TLS 加密传输（HTTPS），确保数据在传输过程中的安全
• 存储加密：敏感数据（如 SSN、银行账户信息）在静态存储时加密
• 访问控制：基于角色的访问权限控制，仅授权人员可访问客户数据
• 员工培训：所有员工接受隐私和信息安全培训，并签署保密协议
• 安全审计：定期进行安全审计和漏洞评估
• 物理安全：办公场所的物理访问控制和文件安全存储
• 事件响应：建立数据安全事件响应计划

尽管我们尽最大努力保护您的信息安全，但互联网传输无法保证 100% 安全。如果您发现任何安全问题，请立即通过本页底部的联系方式通知我们。

7. 数据泄露通知

Union Lending 总部位于纽约州，我们严格遵守《纽约州 SHIELD 法案》（Stop Hacks and Improve Electronic Data Security Act）及其他适用州法律关于数据泄露通知的要求。

如果发生涉及您的个人信息的数据安全事件，我们承诺：

• 及时通知：依据纽约州法律，在发现数据泄露后尽快（不超过法定期限）通知受影响的个人
• 通知内容：告知您泄露涉及的信息类别、事件简要描述、我们已采取和计划采取的补救措施
• 通知方式：通过书面邮件、电子邮件或电话通知您，如法律允许
• 监管报告：依法向纽约州总检察长办公室及其他适用的州监管机构报告
• 补救措施：根据事件严重程度，我们可能提供信用监控等补救服务

对于在其他州的客户，我们遵守该州适用的数据泄露通知法律。我们目前持有多个州/地区的贷款业务执照，并遵守各州的安全和通知要求。

8. 数据保留政策

我们按以下原则保留您的信息：

• 贷款申请文件：依据联邦法规（包括 ECOA 要求），自申请之日起保留至少 25 个月；已完成贷款保留至贷款结清后至少 5 年
• 拒绝/撤回的申请：依据 ECOA 和 HMDA 要求，自通知之日起保留至少 25 个月
• 信用报告信息：依据 FCRA，在业务关系终止后按法定要求保留并安全销毁
• 通信记录：通话录音和通信记录保留不超过 36 个月，除非法律另有要求
• 咨询记录：自最后一次沟通起保留 24 个月
• 网站使用数据：匿名/聚合数据保留 26 个月
• 法规要求：如法律或监管要求更长保留期，以法定要求为准

超过保留期限的数据将被安全删除或不可逆匿名化处理。纸质文件采用交叉碎纸方式销毁。

9. 您的隐私权利

根据适用法律，您对您的个人信息享有以下权利：

• 知情权（Right to Know）：了解我们收集了您的哪些个人信息以及使用目的
• 访问权（Right to Access）：获取我们持有的您的个人信息副本
• 更正权（Right to Correct）：更正不准确的个人信息
• 删除权（Right to Delete）：要求删除您的个人信息（受法定保留要求限制——例如 ECOA 规定的 25 个月保留期内的贷款申请记录不可提前删除）
• 退出权（Right to Opt-Out）：选择退出非必要的信息共享和营销通信
• 数据可携带权（Right to Portability）：在适用法律允许的范围内，以可读格式获取您的数据
• 非歧视权（Right to Non-Discrimination）：行使隐私权利不会影响您获得的服务质量或价格

如需行使上述权利，请通过本页底部的联系方式与我们联系。我们将在收到请求后 45 天内做出回应（如法律允许，可延长至 90 天，届时我们会通知您延长原因）。我们可能需要验证您的身份后才能处理您的请求。

如果您认为我们未能妥善处理您的隐私权利请求，您有权向相关监管机构投诉，包括 消费者金融保护局 (CFPB) 或您所在州的总检察长办公室。

10. 加州居民隐私权 (CCPA/CPRA)

如果您是加州居民，根据《加州消费者隐私法》（CCPA）及《加州隐私权法》（CPRA），您享有以下额外权利：

• 知悉我们在过去 12 个月内收集的个人信息类别和具体内容
• 知悉信息被收集的商业目的
• 知悉信息被共享或披露的第三方类别
• 要求删除我们收集的您的个人信息
• 选择退出个人信息的"出售"或"共享"（我们不出售个人信息）
• 限制敏感个人信息的使用和披露
• 要求更正不准确的个人信息

GLBA 豁免说明

请注意：与贷款申请和金融交易直接相关的个人信息，受 GLBA 规范，在数据层面享有 CCPA 豁免。但您通过网站浏览产生的非金融数据（如浏览行为、Cookie 数据）仍受 CCPA 保护。

行使权利

加州居民可每年免费提交两次数据请求。您可以通过本页底部的联系方式行使权利，也可以指定授权代理人代为提交请求。我们将在 45 天内回复您的请求。

11. 其他州隐私权利补充

Union Lending 持有多个州/地区的贷款业务执照。除加州外，以下州的居民享有各自州法律规定的额外隐私权利：

弗吉尼亚州 (VCDPA)

弗吉尼亚州居民有权访问、更正、删除其个人数据，有权选择退出以定向广告、个人信息出售或画像为目的的数据处理。如对我们的回复不满意，您可以向弗吉尼亚州总检察长办公室提出申诉。

科罗拉多州 (CPA)

科罗拉多州居民享有数据访问、更正、删除和可携带权利，以及退出定向广告和个人数据出售的权利。

康涅狄格州 (CTDPA)

康涅狄格州居民享有知情、访问、更正、删除和数据可携带权利，以及退出个人数据出售和定向广告的权利。

德克萨斯州 (TDPSA)

德克萨斯州居民有权确认我们是否在处理其个人数据、访问该数据、要求更正或删除，以及退出个人数据出售和定向广告。

俄勒冈州 (OCPA)

俄勒冈州居民享有访问、更正、删除和数据可携带权利，以及退出定向广告、个人数据出售和画像的权利。

犹他州 (UCPA)

犹他州居民有权访问和删除其个人数据，以及选择退出个人数据的出售和定向广告。数据处理者须在收到请求后 45 天内回应。

田纳西州 (TIPA)

田纳西州居民享有访问、更正、删除和数据可携带权利，以及退出个人数据出售、定向广告和画像的权利。

上述所有州的居民均可通过本页底部联系方式行使其隐私权利。如适用法律有更严格的要求，我们将以更严格的标准为准。

12. 电话、短信与电子通信

TCPA 合规

我们严格遵守《电话消费者保护法》（Telephone Consumer Protection Act, TCPA）。当您向我们提供电话号码时：

• 在获得您的事先明确书面同意（Prior Express Written Consent）之前，我们不会使用自动拨号系统或预录语音向您拨打营销电话或发送营销短信
• 您的同意不是获得贷款服务的必要条件——您无需同意接收自动通信即可申请贷款
• 与贷款申请处理直接相关的交易性通信（如申请确认、材料补充提醒、过户通知）不受此限制
• 标准短信和数据费率可能适用

退出方式

您可以随时通过以下方式退出营销通信：

• 短信：回复 STOP 退出短信通信
• 电话：致电我们（见本页底部联系方式）要求从营销通话名单中移除
• 电子邮件：点击邮件底部的"取消订阅"链接，或发送邮件至本页底部所列邮箱要求退出

退出请求将在 10 个工作日内处理。退出营销通信不影响与您的贷款申请或现有贷款相关的交易性通信。

我们维护内部"请勿致电"名单，并遵守联邦贸易委员会（FTC）全国"请勿致电"登记册（National Do Not Call Registry）的规定。

CAN-SPAM 合规

我们的商业电子邮件遵守《反垃圾邮件法》（CAN-SPAM Act）。每封商业邮件均包含准确的发件人信息、清晰的退订机制以及我们的物理地址。

13. 信用报告使用披露 (FCRA)

我们依据《公平信用报告法》（Fair Credit Reporting Act, FCRA）使用信用报告信息：

• 授权查询：我们仅在获得您的书面授权后，才会向信用报告机构（Equifax、Experian、TransUnion）查询您的信用报告
• 用途限制：信用报告信息仅用于评估您的贷款申请资格，不会用于其他未经授权的目的
• 不利行动通知：如果我们基于信用报告信息做出不利于您的决定（如拒绝申请或给出较高利率），我们将按照 FCRA 和 ECOA 要求向您提供"不利行动通知"（Adverse Action Notice），告知您所使用的信用机构名称和联系方式
• 争议权利：您有权对信用报告中的不准确信息提出争议。您可以直接联系提供报告的信用机构，也可以联系我们协助处理
• 信息安全：信用报告信息以加密方式存储，访问权限严格限制，并在业务关系终止后依法安全销毁

有关您的 FCRA 权利的完整信息，请参阅 CFPB 的 FCRA 权利摘要。

14. 微信及社交平台数据

我们通过微信（WeChat）等社交平台为客户提供咨询服务。当您通过这些平台与我们沟通时，请注意以下事项：

• 平台数据：微信等第三方平台有其独立的隐私政策。我们建议您查阅 微信隐私政策 了解该平台如何处理您的数据
• 沟通记录：我们可能保存通过微信进行的与贷款咨询相关的对话记录，作为业务记录的一部分
• 敏感信息提醒：我们强烈建议您不要通过微信或其他社交平台发送敏感的财务信息（如社会安全号码、银行账户号码、税表）。此类信息应通过加密的安全通道提交
• 微信号：我们的微信号为 UCEMortgage。添加好友即表示您同意通过微信接收与贷款咨询相关的信息
• 数据存储：来自微信的咨询信息与其他渠道的客户信息一样，存储在我们的安全系统中，受本隐私政策的所有保护措施约束

15. 公平贷款与反歧视声明

Union Lending 是公平住房贷款机构（Equal Housing Lender）。我们严格遵守：

• 《公平住房法》（Fair Housing Act）：禁止在住房相关交易中基于种族、肤色、宗教、国籍、性别、性取向、性别认同、家庭状况、残障状况或军人身份进行歧视
• 《平等信贷机会法》（ECOA）：禁止在信贷交易中基于种族、肤色、宗教、国籍、性别、婚姻状况、年龄、性取向、性别认同、军人身份或因申请人的收入来自公共援助项目而进行歧视
• 《社区再投资法》（CRA）：致力于满足社区信贷需求，包括中低收入社区

我们在收集和使用个人信息时严格遵守上述法律。如果您认为自己受到了贷款歧视，您可以向以下机构提交投诉：

• 消费者金融保护局 (CFPB)
• 美国住房与城市发展部 (HUD)
• 您所在州的总检察长办公室或金融监管部门

16. 儿童隐私

本网站和服务不面向 18 岁以下的未成年人。我们不会故意收集未成年人的个人信息。如果您发现我们无意中收集了未成年人的信息，请立即通过本页底部的联系方式通知我们，我们将在 30 天内删除相关数据。

17. 第三方网站与服务

本网站可能包含指向第三方网站的链接（如 NMLS Consumer Access、政府机构网站、信用局网站等）。我们不对这些网站的隐私政策、内容或安全措施负责。

我们建议您在访问第三方网站时查阅其各自的隐私政策。第三方网站的链接不代表 Union Lending 对该网站的认可或推荐。

18. 政策更新与通知

我们可能不时更新本隐私政策以反映业务变化、法规要求或行业最佳实践的演变。更新后的政策将在本页面发布，并更新页顶的"最后更新日期"。

• 重大变更：涉及信息收集范围扩大、新的共享方式或权利变化时，我们将在变更生效前至少 30 天通过网站公告、电子邮件或书面通知方式告知您
• 非重大变更：文字修订、格式调整或法律引用更新等不实质影响您权利的变更将直接发布

继续使用我们的网站和服务即表示您接受更新后的隐私政策。如您不同意更新后的条款，请停止使用我们的服务并联系我们处理您的个人信息。

19. 语言声明

20. 无障碍声明

Union Lending 致力于确保本网站对所有用户（包括残障人士）可访问。我们持续改进网站的无障碍体验，并努力遵循《Web 内容无障碍指南》（WCAG）2.1 AA 级别标准。

我们已采取的措施包括：

• 语义化 HTML 结构和 ARIA 标签，确保屏幕阅读器兼容
• 键盘导航支持
• 图片替代文字
• 充足的色彩对比度
• 可缩放文字和响应式布局

如果您在使用本网站时遇到任何无障碍方面的困难，请通过本页底部的联系方式告知我们，我们将尽力协助您并持续改进。

21. 争议解决

如您对本隐私政策的执行或我们对您个人信息的处理有任何争议或不满，我们鼓励您首先通过本页底部的联系方式与我们直接沟通。我们将在收到投诉后 30 天内回复并尽力解决问题。

如通过直接沟通无法解决争议，您有权向以下机构提出投诉：

• 消费者金融保护局（CFPB）
• 您所在州的总检察长办公室
• 您所在州的金融监管部门
• NMLS Consumer Access（查询公司执照及投诉记录）

本隐私政策的解释及相关争议适用纽约州法律，不考虑其法律冲突原则。