保证公司客户协议

生效日期生效日期： 2016 年 6 月 9 日

本客户协议（连同申请表，以下简称 "协议"）由 AssureHire 公司（一家邮寄地址为 2206 Plaza Drive Suite 100, Rocklin, Ca 95747 的加利福尼亚州公司，以下简称 "公司"）与在为签订本协议而提交给公司的登记表中被确定为 "客户 "的实体（该实体，以下简称 "客户"）签订。

通过点击 "同意"，个人在此声明并保证他/她已获得客户授权，使客户受本协议约束。请仔细阅读本协议，只有在同意客户受其所有条款和条件约束的情况下，方可点击 "同意"。

定义

1.1 "API "指平台的应用编程接口，通过该接口，背景信息可直接通过移动设备软件应用程序提交至平台，该移动设备软件应用程序根据 API 文档进行配置。

1.2 "API 文档 "指公司提供的与集成和使用 API 有关的文档（包括任何示例代码）。

1.3 "App "系指客户拥有并发布的移动设备软件应用程序。

1.4 "申请人 "指通过 App 或其他方式向平台提交背景信息，以申请受雇于客户或受雇成为客户的独立承包商的个人。

1.5 "背景调查 "系指制作报告。

1.6 "背景信息 "指平台对相关个人进行背景核查时需要提交给平台的个人信息。

1.7 "生效日期 "指《注册表》上规定的开始日期。

1.8 "客户 "指使用平台的客户个人人员。

1.9 "FCRA "系指《公平信用报告法》，15 U.S.C. § 1681 et seq.

1.10 "初始期限 "系指自公司收到注册表之日起至其一（1）周年之日止的期限。

1.11 "知识产权 "系指与专利、版权、商标、商业外观、商业秘密、专有技术、面具作品、精神权利（道德权利）有关的所有形式的专有权利、所有权、利益和所有权，以及现在或将来在任何司法管辖区可能存在的所有类型的类似权利，包括但不限于因此而提出的所有申请和注册，以及申请上述任何权利的权利。

1.12 "法律 "系指联邦、州或地方的任何类型的法律、法规和规章。

1.13 "平台 "是指公司作为软件即服务托管和提供的求职者背景调查平台，名为 "AssureHire"。此处提及的 "平台 "应包括应用程序接口，并应（在适用范围内）被视为指客户在申请表中选择的平台的具体版本。

1.14 "平台定价计划 "指客户在申请表上选择的平台定价计划。

1.15 "申请表 "是指在签订本协议时提交的在线表格，其中标明客户和客户选择的平台定价计划。

1.16 "报告 "指通过平台提供给客户的消费者报告或调查性消费者报告（在每种情况下均根据 FCRA 的定义）。

平台

2.1 平台的使用。在遵守本协议所有条款和条件的前提下，客户应有权访问和使用平台，但仅限于：(i) 为客户自己使用，用于适用法律允许的对申请人进行背景调查的目的；(ii) 以公司允许的方式并根据所有适用的公司文件；以及 (iii) 根据所有适用法律、规则和法规（包括但不限于 FCRA）以及公司可能提供的任何合理规则或指南。公司保留自行决定随时修改和更新平台特性和功能的权利。客户自行负责购买和配置客户使用平台所必需或需要的所有硬件、软件和服务。客户同意遵守与客户使用平台相关的所有适用法律、规则和法规，包括但不限于与就业非歧视相关的法律、工资和工时法以及所有其他就业和劳动法。客户可通过公司网站上的平台申请就业报告。除所有其他义务外，客户同意遵守使用网站可能施加的其他条件，以电子方式提供所有必要的证明，维护包含所有必要的同意书、授权书和披露表的完整、准确的档案，并维护严格的安全程序和控制，以确保其人员无法利用客户的互联网访问获取用于不当、非法或未经授权目的的报告。客户同意允许公司在发出合理通知后随时审核其记录。公司发现违反本协议和/或适用法律的行为，可能会立即暂停和/或终止账户、采取法律行动和/或提交联邦或州监管机构。

2.2 客户关于《公平信用报告法》（FCRA）允许用途的证明。客户特此证明，其向公司订购的所有报告以及由此产生的报告应仅用于以下《公平信用报告法》（15 U.S.C. § 1681 et seq：

2.3 API文件。在不违反本协议所有条款和条件的前提下，客户应有权内部复制和使用API文档，以便将一个或多个应用程序与API集成，从而为客户根据本协议授权使用平台提供便利。客戶承認，API之使用應受適用於平台定價計劃之限制所規限，且公司得隨時於合理事先書面通知後變更該等限制，惟該等變更應普遍適用於其他情況類似之平台客戶。客戶向公司聲明並保證，其對使用 API 所需之 Apps 擁有所有權利、所有權及權益。

2.4 限制。客户承认，平台的使用仅限于与客户自身租用需求直接相关的客户自身使用，并同意不为任何第三方的利益使用平台。客户同意不使用、不试图使用或允许任何第三方使用本平台：(i) 复制、分发、出租、租赁、出借、分许可或转让本平台，向任何第三方提供本平台，或以服务局或时间共享为基础使用本平台；(ii) 反编译、反向工程或反汇编本平台，或以其他方式试图重建或发现本平台的任何源代码、基本思想、算法、文件格式或编程接口；(iii) 基于本平台创作衍生作品；(iv) 修改、删除或隐藏平台上或平台使用和运行过程中出现的任何版权、商标、专利或其他声明或图例； (v) 公开传播与平台相关的性能信息或分析（包括基准）；或 (vi) 使用平台开发竞争性产品。客户不得使用任何自动化手段（包括代理、机器人、脚本或蜘蛛）访问或管理平台，除非公司通过 API 和 API 文档特别启用和授权。

2.5 客户的合法合规证明。

• A.客户认证
  客户向公司证明，其收到的报告的使用不会违反任何适用的联邦、州或地方法律，包括但不限于《公平信用报告法》和 1964 年《民权法案》第七章。客户承担遵守所有此类法律和以法律允许的方式使用从公司获得的报告的全部责任。为此，客户同意在使用报告时遵守并提供《公平信用报告法》或其他州法律规定的所有法定通知。客户还对使用和/或传播这些产品的任何及所有后果承担全部责任。客户进一步同意，每份消费者报告仅用于一次性使用。客户同意制定合理的程序，公平、公正地使用背景信息，并确保私人信息的保密性。客户同意采取预防措施，保护所有消费者报告或调查性消费者报告信息的安全和传播，包括限制终端访问、使用密码限制访问终端设备，以及确保电子和硬拷贝报告的访问、传播和销毁。客户同意遵守附录 A，该附录已纳入本协议并成为本协议的一部分。作为签订本协议的条件，客户证明其已制定合理的程序，旨在遵守所有适用的地方、州和联邦法律。公司不会也无法以任何方式向客户提供法律建议，但强烈建议客户寻求法律顾问，以确保与使用公司提供的信息相关的政策和程序符合适用的州和联邦法律。公司还建议客户在制定和实施符合要求的不利行为政策时寻求法律顾问的指导。客户特此确认，已收到《权利摘要》（16 C.F.R. Part 601，附录 A）、《身份盗窃影响补救措施》（附录 B）和《消费者报告用户通知》（16 C.F.R. Part 601，附录 C）的副本、和《消费者信用报告机构法》（"CCRAA"）（《加州民法典》第 1785.1 条及以下各条）的规定，如果客户位于加利福尼亚州，和/或客户对报告的请求和/或使用与加州居民或工人有关，则客户将采取以下行动：

  (i) 仅为《加利福尼亚州民法典》第 1785.11 和 1786.12 条所确定的允许目的索取和使用报告。

  (二) 在任何时候，如果为就业目的而索取报告，而不是怀疑作为调查对象的消费者有错失行为或不当行为，则应以书面形式向消费者作出明确而显眼的披露，仅披露以下内容(1) 可能获得调查报告；(2) 调查报告的允许目的；(3) 可能披露有关消费者的性格、一般声誉、个人特征和生活方式的信息；(4) 进行调查的消费者报告机构的名称、地址、电话号码和网站；以及 (5) 所要求调查的性质和范围，包括《加州民法典》第 1786 条规定的摘要。22.

  (iii) 在任何时候，如果不是出于怀疑调查对象消费者有错失行为或不当行为的就业目的而要求提供报告，则只有在相关消费者书面授权采购信息产品的情况下才要求提供信息产品。

  (iv) 向消费者提供一种方法，使其可以在书面表格上通过勾选方框的方式表明其希望 收到所编写的任何报告的副本。

  (v) 如果消费者希望收到报告的副本，客户应在向客户提供信息产品之日起三个工作日内向消费者寄送（或与另一实体签约寄送）信息产品的副本。信息产品副本应包含出具报告的客户人员的姓名、地址和电话号码以及与其联系的方式。

  (vi) 在所有适用情况下，如果采取不利行动是一种考虑因素，则应遵守《加州民法典》第 1785.20 和 1786.40 条的规定，其中应包括但不限于：告知已对其采取不利行动的消费者，该不利行动的全部或部分依据是信息产品中包含的信息；以书面形式告知消费者客户的名称、地址和电话号码；并向消费者提供一份书面通知，告知其根据《消费者权益保护法》和《消费者投诉和申诉法》享有的权利。

  (vii) 遵守适用的加州法律规定的所有其他要求，包括但不限于有关任何报告的采购、使用和/或披露的任何法规、规章和规则，包括但不限于 ICRA 和 CCRAA。

• B.当报告用于就业目的时如果客户从公司获得的报告将用于就业目的，则客户证明，在获得或导致获得 "消费者报告 "和/或 "消费者调查报告 "之前，已在每种情况下以书面形式向消费者做出明确而醒目的披露，并在仅包含披露内容的文件中解释可能会为就业目的而获得消费者报告和/或消费者调查报告。如果消费者被拒绝雇用，或全部或部分根据公司提供的报告采取其他不利雇用行动，客户将向消费者提供：(1) 报告副本，以及 (2) 题为 "公平信用报告法规定的您的权利摘要 "的消费者权利书面说明和任何适用的州法律权利说明。在适当的等待期后，客户将向消费者发出所采取不利行动的通知，包括《公平信用报告法》第 615 条规定的法定通知。
• C.国际犯罪记录搜索 客户了解，国际背景筛选搜索将通过第三方独立承包商的服务进行。由于国外法律、语言以及国外记录的维护和报告方式存在差异，公司无法保证或担保所报告信息的准确性。因此，客户免除公司及其关联公司、管理人员、代理、雇员和独立承包商对因国际背景筛选报告而收到的错误信息所承担的任何责任。
• D.全国/多州数据库搜索 公司建议客户在县法院或在线系统、联邦和多州/全国数据库级别对其申请人或员工进行筛选。客户理解，如果客户选择不在这些层面进行搜索，公司将不对客户请求的覆盖范围中未包含的任何记录负责。客户进一步了解，多州/全国数据库报告仅在对所发现的任何记录进行县级验证时提供，客户将承担与此验证相关的任何额外费用。
• E.移动违规报告 (MVRS) 和驾驶记录的附加要求 客户特此证明，只有在严格遵守《驾驶员隐私保护法》（"DPPA"，《美国法典》第 18 编第 2721 条及以下各条）和任何相关州法律的情况下，方可订购移动违规报告和/或驾驶记录 (MVR)。客户进一步证明，在未获得消费者书面同意获取 "驾驶记录 "之前，不得订购 MVR。客户还保证仅在正常业务过程中使用此信息，以获取与商业驾驶执照持有人相关的合法信息，或验证申请人或员工提供的信息。客户不得通过公共互联网、电子邮件或任何其他不安全的方式传输所生成的 MVR 中包含的任何数据。

2.6 暂停/终止。在不限制第 6.2 条一般性规定的前提下，公司可在以下情况下随时暂停、限制或终止客户对平台的访问或使用和/或终止本协议：(i) 客户未及时支付本协议项下的所有应付费用；(ii) 公司自行决定，为防止重大错误或对任何系统或网络造成损害，或为限制公司的责任，有必要采取此类行动；或 (iii) 客户试图以未经授权的方式访问或使用平台，包括但不限于试图访问与平台任何其他客户相关的数据或信息，或任何违反任何法律的使用。

2.7 账户。客户应对使用发给客户的任何用户名和密码访问平台的任何及所有人员的活动负责。客户应使用并指示其客户使用一切合理的方式确保用户名和密码的安全，如果怀疑任何用户名和密码遭到泄露，应立即通知公司。

2.8 支持。在客户及时支付本协议项下所有应付费用的前提下，公司应在本协议有效期内，在公司正常营业时间内，通过发送至[email protected] 的电子邮件，就平台的使用向客户提供合理的技术支持。公司应尽商业上的合理努力确保平台的持续可用性，但公司不对平台的持续可用性或性能做出任何陈述、保证或担保。客户承认，平台有时可能无法使用，恕不另行通知。

数据

3.3 申请人数据。客户承认并同意，公司没有义务监控或编辑申请人数据，在双方之间，客户对其完整性和准确性负全部责任。公司应（自行或通过其第三方服务提供商）使用根据本协议提供给平台的申请人数据，以便为客户进行背景调查和制作报告。客户承认(i) 平台使用互联网进行数据传输，并使用与互联网连接的服务器存储申请人数据；(ii) 虽然公司对此类服务器采取了商业上合理的安全措施，但任何安全措施都不是 100% 有效的；(iii) 互联网通信具有固有的不安全性。因此，公司无法声明或保证申请人数据的安全性不会受到损害。

3.4 使用数据。在双方之间，公司应拥有公司收集的与平台运行和客户使用平台相关的所有数据（"使用数据"）的所有权利、所有权和利益。使用数据可包括（举例说明但不限于）客户使用平台的时间和频率以及最常使用的平台功能。使用数据不包括申请人数据。未经客户同意，公司不会以识别客户或任何客户身份的方式向任何第三方披露使用数据，但以下情况除外：(i) 向公司的第三方服务提供商披露，这些服务提供商为公司利益使用使用数据，并遵守合理的保密条款；或 (ii) 法律或法律程序可能要求披露。

经济术语

4.3 费用。客户应根据平台定价计划向公司支付客户使用平台和采购报告的费用。4.4 付款条件。公司应按月向客户开具费用发票，每张发票应在每月月底或之后提供，并涵盖当月应计费用。客户同意在发票日期后三十 (30) 天内支付每张发票。所有付款均以美元支付。未在到期日之前收到根据本协议应付给公司的任何款项，将被收取每月 1.5% 的滞纳金，或法律允许的最高收费，以金额较低者为准。客户应支付每张发票项下的应付金额，但不得扣除可能适用于此类付款的任何税款。客户应负责支付适用于本协议的任何及所有预扣税、销售税、增值税或其他税费、关税或费用，但基于公司收入的税费除外。

所有权

在双方之间，公司拥有平台（包括但不限于所有基础源代码、算法和模型）以及生效日期前公司拥有的或生效日期后公司创建、撰写、开发、制作、构思或付诸实践的任何软件、技术、材料和信息的所有权利、所有权和利益（包括所有知识产权）。本协议的任何条款均不得解释为向客户转让平台或任何公司软件、技术、材料、信息或知识产权的任何权利、所有权或所有权。客户无需向公司提供有关公司任何产品或服务的任何想法、反馈或建议（以下称 "反馈"）。在客户确实向公司提供任何反馈的情况下，客户同意并特此将该等反馈的所有权利、所有权和利益转让给公司，并承认公司可以自由使用、复制、修改、分发、制作、制作、出售、要约出售、进口和以其他任何方式利用该等反馈，而无需向客户支付任何版税或其他补偿。

期限；终止

6.1 期限。本协议自生效日起生效，并在初始期限内继续全面有效。在期限结束时，本协议应自动续期，每次续期期限为一年，除非任何一方在续期日期前至少三十 (30) 天向另一方发出不续期的书面通知（续期期限和初始期限统称为 "期限"）。本协议项下的应付费用应根据续约时公司当时的平台标准价目表在每个续约期内自动调整。

6.2 终止。

(a) 如果另一方严重违反本协议规定的任何义务、陈述或保证，并且在收到非违约方的书面违约通知后三十 (30) 天内（或在违反付款义务的情况下十 (10) 天内）未能纠正该严重违约行为（如果能够纠正），则任何一方均可终止本协议，并立即生效。

(b) 在下列情况下，任何一方均可随时发出书面通知立即终止本协议(i) 另一方提出破产申请或被裁定破产； (ii) 另一方被提出破产申请，且该申请未在六十 (60) 个日历日内撤销或解决；(iii) 另一方根据破产法为其债权人的利益进行转让或为其债权人作出安排； (iv) 另一方停止营业； (v) 对另一方的全部或大部分资产或业务指定接管人；或 (vi) 另一方解散或清算。

6.3 终止的效力。双方在本协议项下的所有权利和义务均应在本协议期满或终止时终止，但第 1、2.3、2.4、2.6、3、4（关于本协议项下应计但未支付的金额）、5、6.3、7、8、9、10 和 11 条在本协议期满或终止后继续有效。

声明和保证

7.1 相互保证。每一方均向另一方声明并保证(i) 具有签订本协议的全部权力和授权；且 (ii) 本协议在签署和交付时构成合法、有效和有约束力的义务。

7.2 免责声明。客户理解，公司从各种第三方来源 "按原样 "获取其报告中报告的信息，因此是 "按原样 "向客户提供信息。对于任何报告的准确性、有效性或完整性，公司不作任何明示或暗示的陈述或保证，包括但不限于适销性或特定用途适用性的暗示保证，或因交易过程或履约过程而产生的暗示保证，即报告将满足客户的需求，或将在不中断的基础上提供；公司明确否认任何及所有此类陈述和保证。除本协议明确规定外，公司不对本协议的主题事项作出任何明示或默示保证，公司明确否认对适销性、非侵权性、特定用途适用性的默示保证，以及因交易或履约过程而产生的默示保证。公司及其供應商、授權人、合作夥伴和服務供應商不保證平台所提供之功能將正確、不中斷或無錯誤，或瑕疵將被修正。公司不保证平台的使用结果。

弥偿

客户同意自费为公司及其董事、高级职员和员工辩护，使其免受因任何实际或指控而引起或与之相关的任何责任、损害、损失、判决、成本、费用（包括合理的律师费）、索赔、诉讼、要求和起诉的损害：(i) 客户违反本协议的任何约定、陈述或保证；或 (ii) 违反任何法律。

机密性

各方应对另一方提供或提供的所有信息和资料保密，这些信息和资料应标明为机密或专有信息，或（对于口头披露的信息）在披露时被确定为机密或专有信息，并在披露后十五 (15) 天内以书面形式（包括电子邮件）确认为机密或专有信息（以下称 "机密信息"）。平台的特性、功能和内容、API 文档和任何其他平台文档，以及与平台或其他公司产品和服务的计划修改或更新相关的任何信息均构成公司的机密信息。各方应至少以对待本方机密信息的谨慎和谨慎程度，但在任何情况下均不得低于谨慎和合理的谨慎标准，对机密信息进行保密，并指示其员工和代理人对机密信息进行保密。除非得到披露方的明确授权，否则任何一方不得向任何第三方披露机密信息。除为履行本协议项下的义务或经披露方明确授权外，任何一方不得使用机密信息。以下信息或材料不构成机密信息(i) 非因接收方的过错而处于公共领域，(ii) 接收方在披露方披露前已知晓，(iii) 第三方在非保密的基础上合法、正当地向接收方披露，(iv) 接收方在未参考机密信息的情况下开发的信息或材料，或 (v) 法律或法律程序要求披露的信息或材料，但接收方须及时向披露方发出有关此类请求或要求的通知，以便披露方可寻求适当的保护令。如果任何一方、其雇员或代理人违反或威胁违反本第 9 条规定的义务，受影响的一方除其他补救措施外，还可向有管辖权的法院寻求禁令救济，因为金钱赔偿的不足和不可弥补的损害已得到承认。

责任限制

公司不对客户承担与本协议有关的责任，客户特此免除公司对任何惩罚性、附带、间接、特殊、依赖性或后果性损害（包括业务、收入、收入或利润损失）的责任，无论其是否基于违约、侵权（包括过失）或其他原因，也无论其是否因合同、衡平法、侵权或其他原因而产生，也无论公司是否被告知发生此类损失或损害的可能性。在任何情况下，公司与本协议相关的责任和损害赔偿总额均不得超过客户在索赔日期前六（6）个月内实际支付给公司的金额。双方同意，即使本协议中规定的任何有限补救措施被认定已达不到其基本目的，且无论责任理论如何，本第 10 条中规定的责任限制和免责声明均适用。双方同意，本第 10 条规定的责任限制和免责声明构成双方交易的根本基础。

杂项

11.1 双方的关系。双方互为独立承包人。本协议不构成也不得解释为构成协议各方之间的合伙或合资企业关系，或雇员与雇主的关系。任何一方均不得向第三方表示自己是另一方的雇主、雇员、委托人、代理人、合资人、合伙 人或代表，任何一方均无权以任何方式对任何另一方承担义务或使其受到约束。

11.2 第三方受益人。本协议的任何条款均不得赋予或意图赋予任何第三方任何种类的权利。

11.3 转让。未经公司事先书面同意，客户不得转让本协议项下的任何权利或义务。任何兼并（通过法律运作或其他方式）、合并、重组、控制权变更或客户全部或实质上全部资产的出售或类似交易应被视为构成本协议的试图转让。公司可自由转让本协议。在遵守前述规定的前提下，本协议的利益归属于双方允许的受让人、受让人和继承人，并对其具有约束力。

11.4 不可抗力。由于超出公司合理控制范围的原因，包括但不限于劳资纠纷、罢工、停工、互联网或电信故障、劳动力、能源或供应短缺或无法获得、战争、恐怖主义、暴乱、天灾或政府行为、黑客或其他恶意第三方的行为以及一般互联网问题，导致公司无法或延迟履行本协议，公司对此不承担任何责任。

11.5 通知。本协议条款下的所有通知均应以书面形式发出，并通过挂号信或开证邮件预付邮资并要求回执，寄往（对于公司）本协议序言中注明的公司地址，以及（对于客户）客户在注册表中填写的地址。通知应发送给各方的 "法律部"。所有通知均应推定为在上述邮件寄出三个工作日后发出。

11.6 修订。只要本协议的修订是书面形式并由双方签署，或由公司通过平台以电子方式提交并由客户以 "点击同意 "的形式接受，则本协议的修订对双方均具有约束力。双方之间的常规做法或交易方式不得以任何方式修改、解释、补充或变更本协议的明确条款。

11.7 解释。章节标题仅供参考，不得用于解释本条款。

11.8 可分割性；弃权；对应方。如果本协议的任何条款或其部分内容被有管辖权的法院认定为无效、非法或不可执行，则该认定不会损害或影响本协议其余条款的有效性、合法性或可执行性，且特此宣布每项条款或其部分内容均为独立、可分割和有区别的。本协议任何条款的弃权只有以书面形式提供才有效，且仅适用于所弃权的具体事件和事 件。任何一方未坚持严格履行本协议或未行使本协议的任何条款，不构成对任何权利、承诺或条款的放弃，这些权利、承诺或条款将继续具有完全的效力和作用。

11.9 准据法；管辖权。本协议受加利福尼亚州法律管辖，并按照加利福尼亚州法律解释，不考虑法律冲突原则。双方同意，加利福尼亚州萨克拉门托市的州法院和联邦法院对本协议拥有专属管辖权和审判地，且双方在此同意接受该专属管辖权。

11.10 完整协议。本协议（包括注册表）构成双方就本协议标的达成的完整、最终和排他性协议，并取代双方此前或同期就本协议标的达成的任何口头或书面陈述、谅解、协议或沟通。任何一方均不依赖本协议中未明确列出的任何保证、陈述、承诺或诱导。

附录 A

消费者报告用户须知：消费者报告使用者的义务

如需西班牙语信息，请访问www.consumerfinance.gov/learnmore或致信消费者金融保护局，地址：1700G Street N.W.，Washington, DC 20552。

公平信用报告法》规定的您的权利摘要

联邦《公平信用报告法》（FCRA）旨在促进消费者报告机构档案信息的准确性、公平性和隐私性。消费者报告机构有多种类型，包括征信所和专业机构（如出售支票开具记录、医疗记录和租房记录等信息的机构）。以下是 FCRA 规定的您的主要权利摘要。如需了解更多信息，包括有关其他权利的信息，请访问www.consumerfinance.gov/learnmore或致函消费者金融保护局，1700 G Street N.W.，Washington, DC 20552。

• 如果您的档案中的信息被用来对您不利，您必须被告知。任何人如果使用信用报告或其他类型的消费者报告拒绝您的信贷、保险或就业申请，或对您采取其他不利行动，都必须告诉您，并且必须向您提供提供信息的机构的名称、地址和电话号码。
• 您有权知道您的档案中有哪些信息。您可以要求并获得消费者报告机构档案中关于您的所有信息（您的 "档案披露"）。您需要提供适当的身份证明，其中可能包括您的社会安全号。在许多情况下，披露是免费的。在以下情况下，您有权获得免费的档案披露
• 某人因您的信用报告中的信息而对您采取了不利行动；
• 您是身份盗窃的受害者，并在您的档案中发出欺诈警报；
• 您的档案因欺诈而包含不准确的信息；
• 您正在接受公共援助；
• 您已失业，但预计将在 60 天内申请工作。此外，所有消费者都有权每 12 个月向每个全国性征信机构和全国性专业消费者报告机构免费索取一份披露信息。更多信息请参见 www.consumerfinance.gov/learnmore。
• 您有权要求获得信用评分。信用评分是根据征信机构提供的信息对您的信用价值进行的数字总结。您可以向创建评分或分发用于住宅房地产贷款的评分的消费者报告机构索取信用评分，但您需要为此支付费用。在某些抵押贷款交易中，您可以从抵押贷款机构免费获得信用评分信息。
• 您有权对不完整或不准确的信息提出异议。如果您发现档案中的信息不完整或不准确，并向消费者报告机构报告，该机构必须进行调查，除非您的争议是无意义的。有关争议程序的解释，请参阅 www.consumerfinance.gov/learnmore。
• 消费者报告机构必须更正或删除不准确、不完整或无法核实的信息。不准确、不完整或无法核实的信息通常必须在 30 天内删除或更正。但是，消费者报告机构可以继续报告经其核实为准确的信息。
• 消费者报告机构不得报告过期的负面信息。在大多数情况下，消费者报告机构不得报告超过 7 年的负面信息或超过 10 年的破产信息。
• 访问您的档案是有限制的。消费者报告机构只能向有有效需求的人提供您的信息--通常是为了考虑向债权人、保险公司、雇主、房东或其他企业提出的申请。FCRA 明确规定了哪些人有有效的访问需求。
• 向雇主提供报告必须征得您的同意。未经雇主书面同意，消费者报告机构不得向雇主或潜在雇主提供有关您的信息。卡车运输行业一般不需要书面同意。如需更多信息，请访问www.consumerfinance.gov/learnmore。
• 您可以限制根据您的信用报告中的信息获得的 "预审 "信贷和保险报价。未经请求的 "预审 "信贷和保险要约必须包括一个免费电话号码，如果您选择将您的姓名和地址从这些要约所依据的名单中删除，您可以拨打这个号码。您可以拨打 1-888-5-OPTOUT (1-888-567-8688)，向全国范围内的征信机构选择退出。
• 您可要求违规者赔偿损失。如果消费者报告机构，或在某些情况下，消费者报告的使用者或向消费者报告机构提供信息者违反了 FCRA 规定，您可以向州法院或联邦法院提起诉讼。
• 身份盗窃受害者和现役军人享有更多权利。更多信息，请访问www.consumerfinance.gov/learnmore。各州可执行 FCRA，许多州都有自己的消费者报告法。在某些情况下，您可能根据州法律享有更多权利。如需了解更多信息，请联系您所在州或当地的消费者保护机构或州总检察长。有关您的联邦权利的信息，请联系

业务类型	联系方式
1.a. 总资产超过 100 亿美元的银行、储蓄协会和信用社及其附属机构 b. 除 CFPB 外，不属于银行、储蓄协会或信用社的此类附属机构也应列出：	a.Consumer Financial Protection Bureau 1700 G. Street N.W.Washington, DC 20552b.联邦贸易委员会：消费者响应中心 - FCRA
2.a. 国家银行、联邦储蓄协会、外国银行的联邦分行和联邦机构 b. 州成员银行、外国银行的分行和机构（联邦分行、联邦机构和外国银行的受保 州分行除外）、外国银行拥有或控制的商业贷款公司，以及根据《联邦储备法》第 25 或 25A 条经营的组织 c. 非成员受保银行、外国银行的受保州分行和受保州储蓄协会 d. 联邦信用社	a.货币监理署客户援助组 1301 McKinney Street, Suite 3450 Houston, TX 77010-9050b.Federal Reserve Consumer Help Center P.O. Box.1200 Minneapolis, MN 55480c.FDIC Consumer Response Center 1100 Walnut Street, Box #11 Kansas City, MO 64106d.全国信用社管理局消费者保护办公室 (OCP) 消费者合规与外联部 (DCCO)1775 Duke Street Alexandria, VA 22314
3.空运公司	航空执法与诉讼副总法律顾问 航空消费者保护部 运输部 1200 New Jersey Avenue, S.E. Washington, DC 20423
4.受地面运输委员会管辖的债权人	华盛顿特区 20423 E 街 395 号华盛顿特区华盛顿特区 20423 E 街 395 号华盛顿特区华盛顿特区 20423 E 街 395 号华盛顿特区华盛顿特区华盛顿特区
5.受《1921 年包装工和畜牧场法》管辖的债权人	最近的包装和堆场管理区主管
6.小型企业投资公司	美国小企业管理局 主管资本获取的副局长 409 Third Street, S.W., 8th Floor Washington, DC 20549
7.经纪人和交易商	证券交易委员会 100 F Street, N.E. 华盛顿特区 20549
8.联邦土地银行、联邦土地银行协会、联邦中间信贷银行和生产信贷协会	农场信贷管理局 弗吉尼亚州麦克莱恩农场信贷大道 1501 号 22102-5090
9.零售商、金融公司及以上未列出的所有其他债权人	债权人所在地区的联邦贸易委员会地区办事处或联邦贸易委员会：消费者响应中心 - FCRA 华盛顿特区 20580 (877) 382-4357

附录 B

补救身份盗窃的影响

如需西班牙文信息，请访问www.consumer.gov/idtheft或向联邦贸易委员会消费者反应中心（Consumer Response Center, Room 130-B, 600 Pennsylvania Avenue, N.W. Washington, D.C., 20580）索取。

补救身份盗窃的影响

您之所以收到此信息，是因为您已通知消费者报告机构，您认为自己是身份盗用的受害者。当有人未经授权使用您的姓名、社会保险号、出生日期或其他身份识别信息进行欺诈时，就会发生身份盗窃。例如，有人可能利用您的个人信息以您的名义开设信用卡账户或获得贷款，从而实施身份盗窃。如需更多信息，www.consumer.gov/idtheft或写信至FTC, Consumer Response Center, Room 130-B, 600 Pennsylvania Avenue, N.W. Washington, D.C., 20580.

公平信用报告法》（FCRA）规定，当您是或认为您是身份盗用的受害者时，您享有特定的权利。以下是旨在帮助您从身份盗用中恢复的权利的简要概述。

您有权要求全国性的消费者报告机构在您的档案中设置 "欺诈警报"，让潜在的债权人和其他人知道您可能是身份盗窃的受害者。欺诈警报可以使他人更难以您的名义获得信贷，因为它会告诉债权人遵循某些程序来保护您。它还可能延迟您获得信贷的能力。您只需致电三家全国性消费者报告机构中的一家，就可以在您的档案中设置欺诈警报。一旦该机构处理了您的欺诈警示，它就会通知另外两家机构，然后这两家机构也必须在您的档案中设置欺诈警示。

Equifax: 1-800-525-6285;www.equifax.com

Experian: 1-888-EXPERIAN (397-3742);www.experian.com

环联：1-800-680-7289；www.transunion.com

初始欺诈警报在您的档案中至少保留 90 天。扩展警报会在您的档案中保留 7 年。要发布这两种警报，消费者报告机构会要求您提供适当的身份证明，其中可能包括您的社会安全号。如果您要求延长警报，则必须提供一份身份盗窃报告。身份盗窃报告包括您向联邦、州或地方执法机构提交的报告副本，以及消费者报告机构可能要求您提交的其他信息。有关身份盗窃报告的详细信息，请访问www.consumer.gov/idtheft。

您有权获得免费的档案信息副本（您的 "档案披露"）。初次欺诈警报使您有权在三家全国性机构中的每一家获得一份您档案中所有信息的副本，扩展警报使您有权在发出警报后的 12 个月内获得两次免费的档案披露。这些额外的披露可以帮助您发现欺诈迹象，例如，是否有人以您的名义开设了欺诈性账户，或是否有人报告您的地址发生了变更。如果您认为任何消费者报告机构因欺诈（如身份盗窃）而导致您的档案信息不准确，您也有权每年向该机构免费索取一份您的档案信息副本。根据 FCRA 的其他规定，您还可以获得额外的免费档案披露。请参见www.ftc.gov/credit。

3.您有权获得与利用您的个人信息进行的欺诈性交易或开设的账户有关的文件。

如果您以书面形式提出要求，债权人或其他企业必须向您提供与您的身份被盗用所导致的交易和账户有关的申请表和其他业务记录的副本。在向您提供文件之前，企业可能会要求您提供身份证明、警方报告和宣誓书。企业还可能指定一个地址，让您将申请寄出。在某些情况下，企业可以拒绝向您提供这些文件。请参见www.consumer.gov/idtheft。

4.您有权从讨债人处获得信息。

如果您提出要求，讨债人必须向您提供您认为是身份窃贼以您的名义所欠债务的某些信息，如债权人的姓名和债务金额。

如果您认为您档案中的信息是由身份盗窃造成的，您有权要求消费者报告机构从您的档案中屏蔽该信息。身份盗用者可能会以您的名义支付账单，但却不支付。有关未付账单的信息可能会出现在您的消费者报告中。如果您决定要求消费者报告机构阻止这类信息的报告，您必须确定要阻止的信息，并向消费者报告机构提供您的身份证明和您的身份盗窃报告副本。例如，如果您没有提供必要的文件，或者阻止的原因是您的错误或对事实的重大失实陈述，消费者报告机构可以拒绝或取消您的阻止请求。如果机构拒绝或取消冻结，则必须通知您。一旦因身份盗用而产生的债务被冻结，收到冻结通知的个人或企业不得出售、转让或将债务用于收账。

如果您认为有关您的信息是身份盗窃的结果，您也可以阻止企业向消费者报告机构报告有关您的信息。为此，您必须向向消费者报告机构报告信息的企业指定的地址发出请求。该公司会希望你明确哪些信息是你不希望报告的，并提供一份身份盗窃报告。欲了解更多有关身份盗窃及其后果的信息，请访问www.consumer.gov/idtheft，或致函联邦贸易委员会。根据州法律，您可能还享有其他权利。欲了解更多信息，请联系当地消费者保护机构或州总检察长。

除了帮助消费者应对身份盗用影响的新权利和程序外，《美国消费者身份识别和报告法》还有许多其他重要的消费者保护措施。更多详情，请访问www.ftc.gov/credit。

附录 C

消费者报告用户须知：

FCRA 规定的用户义务

公平信用报告法》（FCRA）（15 U.S.C. §1681-1681y）要求提供本通知，以告知消费者报告用户其法律义务。各州法律可能会有额外要求。FCRA 全文见消费者金融保护局网站www.consumerfinance.gov/learnmore。本文件末尾列出了 FCRA 的《美国法典》引文。有关用户责任的其他信息也可在该局网站上查阅。用户必须查阅 FCRA 的相关条款，了解他们在 FCRA 下的义务详情。

本摘要的第一部分阐述了 FCRA 对所有消费者报告用户规定的责任。随后的章节讨论了包含特定类型信息或用于特定目的的报告用户的责任，以及违规行为的法律后果。如果您是消费者报告机构 (CRA) 的信息提供者，您还需承担额外的义务，并将收到 CRA 发出的单独通知，说明您作为信息提供者的责任。

I.消费者报告所有用户的义务

A.用户必须有允许的目的

国会限制消费者报告的使用，以保护消费者的隐私。所有用户在获取消费者报告时都必须有 FCRA 允许的目的。第 604 条列出了法律允许的目的。这些目的是

• 根据法院命令或联邦大陪审团传票。第 604(a)(1)条
• 根据消费者的书面指示。第 604(a)(2)条
• 根据消费者的申请提供信贷，或审查或收回消费者的账户。第 604(a)(3)(A)条
• 在消费者书面许可的情况下，用于就业目的，包括雇用和晋升决定。第 604(a)(3)(B)和 604(b)条
• 根据消费者的申请承保。第 604(a)(3)(C)条
• 与消费者发起的商业交易有关的合法商业需求。第 604(a)(3)(F)(i)条
• 审查消费者账户，以确定消费者是否继续遵守账户条款。第 604(a)(3)(F)(ii)条
• 确定消费者是否有资格获得法律要求考虑申请人财务责任或状况的政府部门颁发的许可证或其他福利。第 604(a)(3)(D)条
• 供潜在投资者或服务提供者或当前保险人在估价或评估与现有信贷债务相关的信贷风险或提前偿付风险时使用。第 604(a)(3)(E)条
• 供州和地方官员在确定子女抚养费或修改和执行子女抚养费时使用。第 604(a)(4)和 604(a)(5)条

此外，债权人和保险人可以获取某些消费者报告信息，以便在未经请求的情况下提供 "预先 筛选 "的信贷或保险服务。第 604(c)条。预审 "信息使用者的特定义务在下文第 VII 部分中有所描述。

B.用户必须提供证明

第 604(f)条禁止任何人从消费者报告机构 (CRA) 处获取消费者报告，除非该人已向 CRA 证明获取报告的允许目的，并证明报告不会用于任何其他目的。

C.用户必须在采取不利行动时通知消费者

第 603 条对 "不利行为 "的定义非常宽泛。"不利行为 "包括影响消费者的所有商业、信贷和就业行为，这些行为可被视为具有 FCRA 第 603(k)条所定义的负面影响，如拒绝或取消信贷或保险，或拒绝就业或晋升。在信贷交易中，如果债权人提出的还价被消费者接受，则不会发生不利行为。

1. 基于从消费者报告中获取的信息而采取的不利行动如果用户采取 FCRA 所定义的任何类型的不利行动，而该行动至少部分是基于消费者报告中的信息，则第 615（a）条要求用户通知消费者。通知可以书面、口头或电子方式进行。通知必须包括以下内容：

• 提供报告的 CRA 的名称、地址和电话号码（如果是全国性的 CRA，还应包括免费电话号码）。
• 声明中央登记局没有作出不利决定，也无法解释作出决定的原因。
• 如果消费者在 60 天内提出申请，说明消费者有权从 CRA 免费获得消费者档案的披露。
• 一份声明，说明消费者有权直接与中央登记局就其提供的任何信息的准确性或完整性提出异议。

2. 根据从非消费者报告机构的第三方获得的信息采取的不利行动 如果某人完全或部分根据非消费者报告机构提供的信息拒绝给予个人、家庭或住户信贷 （或提高信贷收费），且该信息属于《美国消费者信用报告法》涵盖的消费者信息类型，则第 615(b)(1)条规定，如果消费者在收到通知后 60 天内提出书面请求，用户必须明确准确地向消费者披露其有权获知所依赖信息的性质。用户必须在消费者提出书面要求后的合理时间内提供披露信息。
3. 基于从关联公司获得的信息而采取的不利行动如果某人根据 FCRA 所涵盖的信息类型对消费者发起的保险、就业或信贷交易采取不利行动，而该信息是从与信息使用者有共同所有权或控制权的关联实体获得的，则第 615(b)(2)条要求使用者将不利行动通知消费者。该通知必须告知消费者，他或她可以在收到不利行动通知后 60 天内提出书面申请，要求披露所依据信息的性质。如果消费者提出要求，用户必须在收到要求后 30 天内披露信息的性质。如果消费者报告信息在附属机构之间共享，然后被用于不利行动，用户必须按照上文 I.C.1 的规定披露不利行动信息。

D.用户在欺诈和现役军人警报文件中负有义务

第 605A(h)条规定，当消费者向第 603(p)条定义的全国性消费者报告机构和转售商发出欺诈警示（包括与身份盗用有关的警示）或现役军人警示时，在某些情况下，包括在制定新的信贷计划和发放额外的信用卡时，对从消费者报告机构获得的报告的使用者施加限制。对于初始欺诈警示和现役警示，用户必须制定合理的政策和程序，以形成用户知道申请人身份的信念，或通过消费者指定的电话号码与消费者取得联系；对于扩展欺诈警示，用户必须根据消费者警示中提供的联系信息与消费者取得联系。

E.用户在收到地址不一致的通知时有义务

第 605(h)条要求第 603(p)条所定义的全国性 CRA 在用户申请报告时提供的消费者地址与消费者档案中的地址大不相同时通知申请报告的用户。当出现这种情况时，用户必须遵守由消费者金融保护局和银行及信用社监管机构发布的规定，具体说明应遵循的程序。消费者金融保护局条例可在www.consumerfinance.gov/learnmore 网站上查阅。

F.用户在处置记录时有义务

第 628 条要求所有消费者报告信息的使用者都必须制定适当处理包含这些信息的记录的程 序。消费者金融保护局、证券交易委员会以及银行和信用社监管机构已经发布了有关处理的规定。消费者金融保护局的法规可在www.consumerfinance.gov/learnmore 上找到。

II.如果某人在向消费者申请、授予、延长或提供信贷时使用了消费者报告，而该报告的全部或部分内容是基于消费者报告的，且该报告所提供的信贷条件在实质上要比从该人或通过该人向相当一部分消费者提供的最优惠信贷条件要差，则该人必须按照消费者金融保护局规定的条例向消费者提供风险定价通知。

第 609(g)条要求所有发放或安排以住宅不动产（一至四个单元）为担保的贷款并使用信用评分的人披露相关信息。这些人必须向申请人提供信用评分及其他有关信用评分的信息，包括第 609(g)(1)(D)节中规定的披露内容（"致住房贷款申请人的通知"）。

III.为就业目的获取消费者报告时用户的义务

A.卡车运输业以外的就业

如果将来自 CRA 的信息用于就业目的，用户必须履行 FCRA 第 604(b)条规定的具体职责。用户必须

• 在获取报告之前，在一份仅包含披露内容的文件中，以书面形式明确而醒目地向消费者披露可以获取消费者报告。
• 事先获得消费者的书面授权。在就业期间查阅报告的授权可在就业时获得。
• 向消费者保护局证明已遵循上述步骤，所获得的信息不会被用于违反任何联邦或州平等机会法律或法规，如果根据消费者报告采取任何不利行动，将向消费者提供报告副本和消费者权利摘要。
• 在采取不利行动之前，用户必须向消费者提供一份报告副本以及消费者权利摘要（用户应从信 息监管局收到该摘要）。在采取不利行动之后，应发送第 615(a)条不利行动通知。

如果从关联公司获得的信用信息（交易和经验数据除外）被用于拒绝就业，则在就业情况下也需要提供不利行动通知。第 615(b)(2)条。有关调查性消费者报告和雇员不当行为调查的程序如下。

B.卡车运输业的就业情况

如果消费者与潜在雇主之间的唯一互动是通过邮件、电话或电脑进行的，则对卡车司机适用特殊规则。在这种情况下，消费者可以通过口头或电子方式表示同意，并可以通过口头、书面或电子方式采取不利行动。消费者可以通过与卡车公司联系，获得该公司所依据的任何报告的副本。

IV.使用消费者调查报告时的义务

调查性消费者报告是一种特殊类型的消费者报告，由消费者报告机构的实体或个人通过个人访谈 获取有关消费者品格、总体声誉、个人特征和生活方式的信息。根据 FCRA，作为此类报告主体的消费者享有特殊权利。如果用户打算获取调查性消费者报告，第 606 条要求如下：

• 用户必须向消费者披露可以获得消费者调查报告。披露必须以书面形式进行，并在首次索取报告日期之前的某个时间或不迟于该日期之后的三天内邮寄或以其他方式交付给消费者。披露内容必须包括一份声明，告知消费者其有权要求对调查的性质和范围进行下文所述的补充披露，以及 FCRA 第 609 条规定的消费者权利摘要。(消费者权利摘要将由进行调查的 CRA 提供）。
• 用户必须向中央登记局证明已作出上述披露，并将作出下述披露。如果消费者在按上述要求披露信息后的合理时间内提出书面要求，用户必须完整披露调查的性质和范围。用户必须在收到消费者请求或首次要求提供报告（以时间在后者为准）之日起五天内，以邮寄或其他方式向消费者提供书面声明。

V.雇员调查特别程序

第 603(y)条规定了调查雇员涉嫌不当行为或遵守联邦、州或地方法律法规或自律组织规则以及遵守雇主书面政策的特别程序。只要雇主或其代理人遵守第 603(y)条规定的程序，并在根据调查采取不利行动时向雇员提供说明调查性质和范围的摘要，这些调查就不被视为消费者报告。

VI.医疗信息使用者的义务

第 604(g)条限制了从消费者报告机构获得的医疗信息的使用（不包括以编码形式出现的、不 能识别医疗提供者的付款信息）。如果该信息将用于保险交易，消费者必须同意报告的使用者使用该信息，或者该信息必须被编 码。如果报告用于就业目的，或与信贷交易有关（银行和信用社监管机构发布的法规规定除外），消费者必须提供具体的书面同意，且医疗信息必须相关。收到医疗信息的任何用户不得向任何其他人披露该信息（除非是为了实现披露信息的目的所必需的，或者是法规、条例或命令所允许的）。

VII.预选 "名单使用者的义务

FCRA 允许债权人和保险公司在某些情况下获取有限的消费者报告信息，用于主动提供信贷或保 险。第 603(1)、604(c)、604(e) 和 614(d) 条。这种做法被称为 "预先筛选"，通常是指从中央信 贷机构获得一份符合某些预先确定标准的消费者名单。如果任何人打算使用预先筛选的名单，该人必须：（1）在提出要约之前，确定在提出要约和给予信贷或保险时所依据的标准；（2）将这些标准存档三年，从向每位消费者提出要约之日算起。此外，任何用户必须在每份书面邀约中提供一份明确而醒目的声明，说明：

• 消费者的 CRA 档案中包含的信息被用于交易。
• 消费者之所以收到报价，是因为他或她符合用于筛选报价的信贷价值或可保性标准。如果在消费者做出答复后，确定消费者不符合用于筛选的标准或与信用度或可保性有关的任何适用标准，或者消费者没有提供所需的抵押品，则不得提供信贷或保险。
• 消费者可通过与提供报告的 CRA 设立的通知系统联系，禁止在今后的预选信贷或保险要约中使用其档案中的信息。声明中必须包括相应通知系统的地址和免费电话号码。

此外，消费者金融保护局还规定了第 615(d)条所要求的披露格式、字体大小和方式，用户必须遵守。该条例为 12 CFR 1022.54。

VIII.经销商的义务

A.披露和认证要求

第 607(e)条要求任何获取消费者报告用于转售的人采取以下步骤：

• 向源 CRA 披露最终用户身份。
• 向源 CRA 指明将报告提供给最终用户的每个允许用途。
• 建立并遵循合理的程序，以确保报告仅用于允许的目的进行转售，包括获取以下信息的程序：所有最终用户的身份信息；所有用户关于报告使用目的的证明；以及报告不会用于向转售商指定的目的之外的任何目的的证明。转售商在出售报告前必须尽合理努力核实这些信息。

B.转售商的重新调查

根据第 611(f)条，如果消费者对转售者编制的报告中信息的准确性或完整性提出异议，转售者必须确定这是否是其行为或疏忽造成的，如果是，则更正或删除信息。如果不是，转售商必须将争议送交源 CRA 重新调查。当任何一家 CRA 将调查结果通知转售商时，转售商必须立即将信息转达给消费者。

C.欺诈警报和经销商

第 605A(f)条要求从其他消费者报告机构收到欺诈警报或现役警报的转售商将这些警报纳入其报告中。

IX.违反《联邦反腐败法》的责任

不遵守 FCRA 可导致州政府或联邦政府的执法行动以及私人诉讼。第 616、617 和 621 条。此外，任何人在知情的情况下故意以虚假借口获取消费者报告，都可能面临刑事起诉。第 619 节。

消费者金融保护局网站www.consumerfinance.gov/learnmore 有更多关于 FCRA 的信息。

美国法典》中 FCRA 条款的引用，15 U.S.C. § 1618 et seq：

部门	代码
第 603 条	美国法典》第 15 编第 1681 条
第 604 条	15 U.S.C. 1681a
第 605 条	15 U.S.C. 1681b
第 605A 条	美国法典》第 15 编第 1681c 条
第 605B 条	15 U.S.C. 1681c-1
第 606 条	15 U.S.C. 1681c-2
第 607 条	美国法典》第 15 编第 1681d 条
第 608 条	15 U.S.C. 1681e
第 609 条	15 U.S.C. 1681f
第 610 节	15 U.S.C. 1681g
第 611 款	15 U.S.C. 1681h
第 612 节	美国法典》第 15 编第 1681i 条
第 613 节	15 U.S.C. 1681j
第 614 条	美国法典》第 15 编第 1681k 条
第 615 节	15 U.S.C. 1681l
第 616 节	15 U.S.C. 1681m
第 617 节	15 U.S.C. 1681n
第 618 节	美国法典》第 15 编第 1681 条o
第 619 节	美国法典》第 15 编第 1681 条p
第 620 节	美国法典》第 15 编第 1681q 条
第 621 款	15 U.S.C. 1681r
第 622 条	15 U.S.C. 1681s
第 623 款	15 U.S.C. 1681s-1
第 624 条	15 U.S.C. 1681s-2
第 625 节	美国法典》第 15 编第 1681t 条
第 626 条	美国法典》第 15 编第 1681 条u
第 627 条	15 U.S.C. 1681v
第 628 条	15 U.S.C. 1681w
第 629 款	15 U.S.C. 1681x
第 629 款	美国法典》第 15 编第 1681y 条

增补件 A

访问安全要求

双方承认必须共同努力保护消费者的隐私。以下措施旨在减少未经授权访问消费者报告的情况。在访问消费者信息时，客户同意遵守以下规定：

1. 客户及其所有人员将采取合理的程序保护其帐号和密码，以便只有贵公司雇用的关键人员知道这些敏感信息，包括不在设施内的任何地方张贴这些信息。客户同意，如果知道密码的人员离开公司或因职责变更而不再需要访问权限，则立即更改账户密码。
2. 客户同意不会通过电话与任何陌生来电者讨论其帐号或密码，即使来电者声称是公司员工也不行
3. 客户将把获取消费者信息的能力限制在少数关键人员范围内。
4. 客户同意将用于获取消费者信息的所有终端设备放置在其设施内的安全位置，以便未经授权的人员无法轻易访问这些设备。
5. 客户同意关闭并锁定用于获取消费者信息的所有设备或系统。
6. 客户应确保其设施内消费者报告硬拷贝和电子文档的安全，使未经授权者无法轻易获取。
7. 客户同意在不再需要时粉碎和/或销毁所有硬拷贝消费者报告，并在不再需要时以及在适用法规允许销毁时删除、覆盖或篡改包含消费者信息的电子文件。

增补件 B

申请信用报告信息前所需文件

• 在客户获准访问信用报告信息之前，公司要求客户提供以下信息中的一（1）项（如果最终用户不是上市公司）：政府网站上的营业执照状态（请提供整个网页的打印件）；
• 营业执照、副本或证明文件；
• 州政府或联邦政府的公司核查文件；
• 附有备案证明的公司章程副本；
• 来自州政府或联邦政府的州和/或联邦税务记录；
• FDIC 认证；或
• 501(c)(3) 非营利机构证书。
• 如果客户是上市公司，以下项目是可接受的验证客户是否为真正实体的方法：*来自交易网站的股票代码信息证明文件；
• 向美国证券交易委员会提交的经审计的年度或季度报表的核证副本。