《放債人條例》（第 163 章）
牌照由牌照法庭批出，並須遵守法庭施加的條件。放債人註冊處處長（該職位由公司註冊處處長透過公司註冊處擔任）負責處理申請及續期、備存公眾登記冊並監察合規情況。警務處處長負責審查申請及調查投訴。
在產品之中： 申請、批核、合約及還款紀錄均以結構化方式儲存，任何一筆貸款背後的完整檔案均可完整調閱。
保安與合規
責任在你，佐證由我們提供。
Covenant Desk Lending 是軟件。本頁所列的每一項責任，都屬於貴公司的放債人牌照，而非我們的產品。我們在此說明的，是我們的紀錄、控制及匯出功能可為當中哪些責任提供佐證，以及界線何在。
- 第 163 章《放債人條例》，貴公司牌照所依據的法例
- PDPOdata-user obligations mapped before rollout, alongside UN sanctions screening and a clearly labelled CDS data-readiness preview
- 貴公司專屬資料庫每位客戶各有獨立叢集，任何兩間貸款公司都不會共用儲存空間
保安如何運作
獨立儲存，加上一道上鎖的大門。
每位客戶都擁有自己的資料庫叢集。 貴公司的借款人紀錄，並非與另一間貸款公司同處一張共用資料表之中。它們存放於專為貴公司開設的儲存空間，客戶之間的資料由此保持隔離，而不是依靠應用程式中的一道篩選條件來把關。
進入系統，密碼並不足夠。 雙重認證保護員工帳戶，reCAPTCHA 過濾自動化的登入及表格提交，而每個帳戶同一時間只准一個有效工作階段，因此被共用或被盜的登入資料，無法在兩個地方同時被暗中使用。
進入之後，權限有範圍，操作有紀錄。 員工只能看到其角色獲准的公司及模組；跨公司的香港身份證號碼精確查詢受權限限制；電話號碼經遮蔽顯示；而敏感查詢、修改及管理員變更均會連同具名使用者及時間記入審計日誌。
本頁不代表甚麼。 香港並無監管機構為貸款軟件發出認證，因此本頁內容並非任何資格認可。以下所述只是產品已實施的控制措施；這些措施協助貴公司履行的責任列於下方，而該等責任始終屬於貴公司。
合規框架
九項責任，以及軟件在每一項上所做的事。
每一項均列明相關法例及主管機構。凡屬貴公司獨有的責任，均已註明。
法定利率上限
自 2022 年 12 月 30 日起，第 163 章下的實際利率上限為年利率 48%，而年利率 36% 則為敲詐性交易的界線，超逾此數者，法院可根據第 25 條重新審理該項交易。
在產品之中： 系統會就每項產品設定計算實際利率，並對照貴公司設定的界線作出提示。界線由貴公司設定，並由貴公司員工執行。
牌照條件
批出或續期時附加及修訂的牌照條件，涵蓋低收入人士無抵押私人貸款的償債比率上限及還款期限制、廣告中的風險警告聲明，以及在有介紹人的情況下，須取得該介紹人親筆簽署的書面同意並附於貸款合約。
在產品之中： 收入證明、償債比率計算及還款期均載於申請紀錄之內；若有介紹人，系統會擷取該介紹人已簽署的同意書並附於該筆貸款，而非單獨收集介紹人的個人資料。第 13 項條件亦訂明，若貸款機構得悉該同意書並非由介紹人本人簽署，須停止使用該介紹人的資料，因此紀錄必須讓這一步可以逆轉。上限本身由註冊處處長頒布；我們只按貴公司須遵守的數值實施，並不制定該等數值。
查看其餘六項責任 打擊洗錢及恐怖分子資金籌集 · 可疑交易報告 · 紀錄與審計 · 個人資料 · 轉數快 · 信資通
打擊洗錢及恐怖分子資金籌集
放債人並非《打擊洗錢及恐怖分子資金籌集條例》（第 615 章）下的「金融機構」或指定非金融企業。有關責任是透過牌照條件加諸貴公司，該等條件要求遵守註冊處處長就持牌放債人發出的打擊洗錢及恐怖分子資金籌集指引；不遵守即屬第 163 章第 29 條下的罪行。
在產品之中： the current automated screening scope is the UN Security Council Consolidated List. Possible matches, list versions and named-user clear or confirm decisions stay on the customer record. PEP, adverse-media, general-watchlist and transaction-monitoring coverage is not included today; your authorised staff remain responsible for due diligence and determinations.
可疑交易報告
除第 615 章外，《販毒（追討得益）條例》、《有組織及嚴重罪行條例》及《聯合國（反恐怖主義措施）條例》均各自對任何人（包括放債人）施加直接責任，須向聯合財富情報組報告可疑情況。
在產品之中： 系統保留由提出警示的員工至貴公司洗錢報告主任的內部呈報紀錄，並在借款人應用程式的顯示內容上反映「通風報信」的限制。Covenant Desk 不會提交報告，亦不會向聯合財富情報組傳送任何資料。
紀錄與審計軌跡
註冊處處長的打擊洗錢及恐怖分子資金籌集指引要求，盡職審查紀錄、交易紀錄、往來文件及分析，須於整段業務關係期間及關係結束後至少五年內保存，並須備有清晰、完整且可迅速檢索的審計軌跡。
在產品之中： 敏感查詢、檔案修改、同步操作及管理員變更，均連同具名使用者及時間記入日誌，而底層紀錄可按需匯出。保存期限由貴公司設定；我們不會按自己的時間表刪除任何資料。
個人資料
《個人資料（私隱）條例》以資料使用者身分適用於貴公司。Covenant Desk 內的借款人資料屬於貴公司。
在產品之中： 實施階段會在推行前，先梳理貴公司的同意環節、收集個人資料聲明、員工存取範圍、保存期要求及查閱資料要求的處理方式。軟件可協助貴公司履行《個人資料（私隱）條例》下的責任；但沒有任何產品是「《個人資料（私隱）條例》認證」的，而該種認證亦並不存在。
轉數快
轉數快是由香港金融管理局推出、並由香港銀行同業結算有限公司營運的支付基礎設施。其參與機構只限持牌銀行及持牌儲值支付工具營運商，因此放債人與軟件供應商均不能成為轉數快參與機構，而軟件亦沒有轉數快認證。
在產品之中： 系統可產生及讀取符合轉數快標準的二維碼，將轉數快識別碼記錄於貸款帳戶之下，並完成入帳對帳——全部經貴公司自己的銀行或支付服務供應商進行。
信資通
信資通是 2024 年推出的多家信貸資料服務機構框架。放債人目前參與屬自願性質。政府建議再增加兩項牌照條件，兩者均建議於 2027 年 6 月 1 日生效並設過渡期：無抵押私人貸款須於 30 日內提交借款人信貸資料，以及調低加入的門檻。上述兩項仍屬建議。
在產品之中： a human-readable XLSX readiness preview covers recent application, approved-term and repayment records and flags source-data issues. The official CRP wire format is not implemented, the preview must not be submitted, and Covenant Desk does not operate CDS or submit on your behalf.
Covenant Desk 提供的是監管背景資料，並非法律意見。這些要求如何適用於貴公司的牌照及貸款組合，請向貴公司自己的法律及合規顧問確認。
控制與權限