سیاست حریم خصوصی
Effective 2026-10-13. This policy explains what CELER Merchants collects, why, who we share it with, how long we keep it, and how you exercise your rights.
1. ما چه کسانی هستیم
CELER Merchants ("CELER Merchants"، "ما") یک نماینده مستقل خدمات پرداخت تجاری و شریک ارجاع است. ما بانک، پردازشگر پرداخت یا بانک پذیرنده نیستیم. ما هزینه‌های پرداخت فعلی شما را ارزیابی می‌کنیم، از ارائه‌دهندگان پرداختی که با آن‌ها کار می‌کنیم پیشنهادهای رقابتی دریافت می‌کنیم، راه‌اندازی حساب و تجهیزات را ترتیب می‌دهیم، و پس از آن از حساب پشتیبانی می‌کنیم.
تماس برای تمام موارد مربوط به حریم خصوصی، از جمله درخواست‌های دسترسی، اصلاح و حذف:
- ایمیل: [email protected]
- Phone: 1-888-705-7896
- دفتر کانادا: 1250 René-Lévesque Boulevard West, 22nd Floor, Montreal, Quebec H3B 4W8
افسر حریم خصوصی تعیین‌شده ما — که تحت قانون 25 کبک الزامی است — Jenny است که از طریق آدرس ایمیل بالا در دسترس است.
2. چه چیزی جمع‌آوری می‌کنیم
2.1 اطلاعاتی که شما به ما می‌دهید
- اطلاعات تماس و کسب‌وکار: نام، نام کسب‌وکار، سمت، آدرس ایمیل، شماره تلفن، آدرس کسب‌وکار، صنعت، کشور و استان یا ایالت.
- صورت‌حساب‌های پردازش: صورت‌حساب‌های ماهانه‌ای که برای تحلیل ارسال می‌کنید، از جمله عکس‌ها و فایل‌های PDF که از طریق فرمی در این وب‌سایت بارگذاری می‌کنید. این‌ها ممکن است شامل شناسه‌های بانکی کسب‌وکار، شماره‌های شناسایی پذیرنده، مجموع تراکنش‌ها، جدول کارمزدها و تاریخچه حجم باشند. فایل‌های بارگذاری‌شده در یک پوشه خصوصی شرکتی ذخیره می‌شوند، فقط برای تهیه پیش‌فاکتور یا تحلیل شما استفاده می‌شوند، و با ارائه‌دهنده فعلی شما به اشتراک گذاشته نمی‌شوند.
- اطلاعات درخواست: در صورتی که به سمت باز کردن حساب پیش بروید، اطلاعاتی که ارزیابی اعتباری ارائه‌دهنده نیاز دارد — جزئیات شخصیت حقوقی، شماره‌های شناسایی مالیاتی، اطلاعات مالکیت ذی‌نفع، مدارک شناسایی صادرشده توسط دولت، جزئیات بانکی برای تسویه و تاریخچه پردازش.
- مکاتبات: ایمیل‌ها، پیام‌های چت، ارسال‌های فرم، و ضبط تماس‌های تلفنی.
2.2 اطلاعاتی که به‌طور خودکار جمع‌آوری می‌شود
- صفحات مشاهده‌شده، زمان صرف‌شده در صفحه، منبع ارجاع، صفحات ورود و خروج.
- مکان تقریبی برگرفته از آدرس IP (در سطح شهر یا منطقه).
- نوع دستگاه، سیستم‌عامل، مرورگر و اندازه صفحه‌نمایش.
- تعاملات با ماشین‌حساب صرفه‌جویی و فرم‌های ما.
- شناسه‌های تبلیغاتی و تحلیلی — فقط در صورتی که کوکی‌های غیرضروری را پذیرفته باشید.
2.3 اطلاعاتی که جمع‌آوری نمی‌کنیم
- ما شماره کامل کارت‌های پرداخت را جمع‌آوری یا ذخیره نمی‌کنیم. داده‌های کارت توسط ارائه‌دهندگان منطبق با PCI-DSS مدیریت می‌شوند، نه توسط ما.
- ما آگاهانه از هیچ فرد زیر 18 سال اطلاعات جمع‌آوری نمی‌کنیم.
- ما داده‌های شخصی حساس یا دسته ویژه (سلامت، بیومتریک، نژاد یا قومیت، عقاید سیاسی، باورهای مذهبی، عضویت در اتحادیه کارگری، گرایش جنسی) جمع‌آوری نمی‌کنیم و از شما می‌خواهیم آن را برای ما ارسال نکنید.
3. چرا از آن استفاده می‌کنیم، و مبنای قانونی ما
| هدف | داده استفاده‌شده | مبنای قانونی |
|---|---|---|
| تهیه تحلیل صورت‌حساب و پیش‌فاکتور شما | صورت‌حساب‌ها، جزئیات کسب‌وکار | اجرای یک قرارداد / بر اساس منافع مشروع کسب‌وکار |
| دریافت پیشنهادهای رقابتی از ارائه‌دهندگان | پروفایل کسب‌وکار، حجم، صنعت | رضایت / منافع مشروع |
| ارسال درخواست‌های حساب پذیرنده | داده‌های درخواست و مالکیت | اجرای قرارداد |
| پشتیبانی و خدمات حساب | جزئیات تماس، سوابق حساب | اجرای قرارداد |
| مبارزه با پول‌شویی، تحریم‌ها و انطباق با قوانین شبکه کارت | داده‌های هویت و مالکیت | تعهد قانونی |
| اندازه‌گیری عملکرد بازاریابی | شناسه‌های استفاده و تبلیغاتی | رضایت |
| بهبود وب‌سایت و خدمات | داده‌های استفاده تجمیعی | منافع مشروع |
| ارسال پیام‌های تجاری برای شما | جزئیات تماس | رضایت (صریح یا ضمنی طبق CASL) / انصراف در جایی که مجاز است |
4. با چه کسانی آن را به اشتراک می‌گذاریم
ما فقط آنچه را که لازم است، فقط با دسته‌های گیرنده زیر، و هرگز برای بازاریابی مستقل خودشان به اشتراک می‌گذاریم:
- ارائه‌دهندگان پرداخت، بانک‌های پذیرنده و پردازشگرها که از طرف شما با آن‌ها تماس می‌گیریم، تا بتوانند قیمت بدهند و ارزیابی اعتباری انجام دهند. ما به شما می‌گوییم که قصد داریم با کدام ارائه‌دهندگان تماس بگیریم، و شما می‌توانید آن فهرست را محدود کنید.
- فروشندگان تجهیزات و نرم‌افزار در جایی که سخت‌افزار یا درگاهی برای شما تدارک دیده می‌شود.
- ارائه‌دهندگان خدمات (زیرپردازشگرها) که سیستم‌های خودمان را اداره می‌کنند. در حال حاضر: FormSubmit (ارسال فرم‌های وب‌سایت) و Google Workspace (ایمیل، اسناد، صفحات گسترده و ذخیره‌سازی فایل). این فهرست را هنگام افزودن یا جایگزینی یک زیرپردازشگر به‌روزرسانی می‌کنیم.
- مشاوران حرفه‌ای — حقوقی، حسابداری، بیمه — تحت تعهدات محرمانگی.
- مقامات در جایی که قانون، دستور دادگاه، نهاد نظارتی، یا قوانین شبکه کارت الزام کند.
- خریدار کسب‌وکار ما، در صورت ادغام، تملک یا فروش دارایی، مشروط به ادامه اعمال این سیاست.
ما اطلاعات شخصی را نمی‌فروشیم. ما اطلاعات شخصی را برای تبلیغات رفتاری بین‌زمینه‌ای در معنای CCPA/CPRA "به اشتراک نمی‌گذاریم" مگر از طریق کوکی‌های تبلیغاتی که ممکن است بپذیرید، که می‌توانید هر زمان آن را رد کنید یا پس بگیرید.
ما بدون دستور کتبی شما با ارائه‌دهنده پرداخت فعلی‌تان تماس نمی‌گیریم.
5. انتقال‌های بین‌المللی
ما در کانادا و ایالات متحده فعالیت می‌کنیم، و اطلاعات شما ممکن است در هر یک از این دو کشور و توسط ارائه‌دهندگان خدماتی که در هر یک از آن‌ها مستقر هستند پردازش شود. زیرپردازشگرهای فعلی ما شرکت‌های ایالات متحده هستند: FormSubmit ارسال‌های فرم را از طریق ایمیل به ما منتقل می‌کند، و Google Workspace یک ارائه‌دهنده ایالات متحده است که ممکن است بسته به سرویس و تنظیمات منطقه داده اعمال‌شده روی حساب ما، داده را در سراسر زیرساخت جهانی خود ذخیره و پردازش کند.
در جایی که اطلاعات از کبک به خارج منتقل می‌شود، قانون 25 پیش از انتقال به یک ارزیابی تأثیر حریم خصوصی نیاز دارد؛ در جایی که از EEA یا بریتانیا منتقل می‌شود، ما به بندهای قراردادی استاندارد یا سازوکار انتقال معادل تکیه می‌کنیم. اطلاعات نگهداری‌شده در ایالات متحده ممکن است تحت قانون ایالات متحده در دسترس مقامات ایالات متحده باشد، و اطلاعات نگهداری‌شده در کانادا ممکن است تحت قانون کانادا در دسترس مقامات کانادایی باشد.
اطلاعات ذخیره‌شده در ایالات متحده ممکن است تحت قانون ایالات متحده در دسترس مقامات آمریکایی باشد، و اطلاعات ذخیره‌شده در کانادا ممکن است تحت قانون کانادا در دسترس مقامات کانادایی باشد.
6. چه مدت آن را نگه می‌داریم
| سابقه | دوره نگهداری |
|---|---|
| تحلیل‌های صورت‌حساب برای مشتریان احتمالی که ادامه نمی‌دهند | 24 ماه، یا زودتر در صورت درخواست |
| سوابق حساب مشتری | مدت رابطه به‌علاوه 7 سال، طبق الزامات نگهداری سوابق مالی |
| مستندات هویت و AML | طبق قانون قابل اجرا، معمولاً 5 تا 7 سال پس از پایان رابطه |
| ضبط تماس‌ها | 12 ماه |
| سوابق تماس بازاریابی | تا زمان پس‌گرفتن رضایت، به‌علاوه یک سابقه سرکوب که برای مدت نامحدود نگه داشته می‌شود تا دوباره با شما تماس نگیریم |
| تحلیل وب‌سایت | تا 14 ماه به‌صورت تجمیعی |
7. حقوق شما
بسته به محل زندگی‌تان، شما برخی یا همه حقوق زیر را دارید. ما برای اعمال آن‌ها هزینه‌ای دریافت نمی‌کنیم و علیه هیچ‌کس که آن‌ها را اعمال کند تبعیض قائل نمی‌شویم.
- دسترسی — یک نسخه از اطلاعات شخصی که درباره شما نگه می‌داریم.
- اصلاح — تصحیح یا اصلاح اطلاعات نادرست یا ناقص درباره شما.
- حذف — پاک‌سازی، مشروط به تعهدات نگهداری قانونی.
- قابلیت انتقال — یک نسخه قابل‌خواندن توسط ماشین، در صورت لزوم.
- پس‌گرفتن رضایت — در هر زمان، بدون تأثیر بر پردازش‌هایی که قبلاً انجام شده است.
- اعتراض و محدودیت — نسبت به پردازش مبتنی بر منافع مشروع، و نسبت به بازاریابی مستقیم در هر زمان.
- انصراف از فروش یا اشتراک‌گذاری — ما نمی‌فروشیم یا به اشتراک نمی‌گذاریم، اما این حق برقرار است و ما سیگنال‌های Global Privacy Control را رعایت می‌کنیم.
- تصمیمات خودکار — ما تنها به وسیله خودکار تصمیماتی با اثرات قانونی یا مشابه اهمیت درباره شما اتخاذ نمی‌کنیم. تصمیمات ارزیابی اعتباری توسط ارائه‌دهنده، نه توسط ما، گرفته می‌شود و شامل بازبینی انسانی است.
- حذف از فهرست (کبک) — حق درخواست توقف انتشار و حذف از فهرست در شرایط تعیین‌شده در قانون 25.
برای اعمال هر حق، به [email protected] ایمیل بزنید. ما ظرف 30 روز (کانادا و EEA/بریتانیا) یا 45 روز (کالیفرنیا) پاسخ می‌دهیم، و اگر به تمدید نیاز داشته باشیم به شما اطلاع خواهیم داد. ممکن است ابتدا نیاز به تأیید هویت شما داشته باشیم، و فقط آنچه را که برای این کار لازم است درخواست می‌کنیم. یک نماینده مجاز می‌تواند با مجوز کتبی از طرف شما اقدام کند.
اگر از پاسخ ما راضی نیستید، می‌توانید به دفتر کمیسر حریم خصوصی کانادا، کمیسیون دسترسی به اطلاعات کبک، دادستان کل ایالت خود، یا مرجع نظارتی محلی خود شکایت کنید.
8. کوکی‌ها و ردیابی
کوکی‌های ضروری سایت را اجرا می‌کنند و نمی‌توان آن‌ها را خاموش کرد. فناوری‌های تحلیلی و تبلیغاتی — که ممکن است شامل Google Analytics 4، Google Ads، Microsoft Advertising، Meta، LinkedIn و TikTok باشد — فقط پس از پذیرش شما در بنر رضایت ما بارگذاری می‌شوند.
ما Google Consent Mode v2 را با تمام ذخیره‌سازی اندازه‌گیری و تبلیغات به‌طور پیش‌فرض روی «رد شده» اجرا می‌کنیم. می‌توانید انتخاب خود را در هر زمان با پاک کردن داده‌های سایت برای این دامنه و بارگذاری مجدد تغییر دهید، و ما سیگنال‌های Global Privacy Control در سطح مرورگر را به‌عنوان انصراف از فروش و اشتراک‌گذاری رعایت می‌کنیم.
9. ارتباطات بازاریابی
طبق قانون ضد هرزنامه کانادا (CASL)، ما پیام‌های الکترونیکی تجاری را فقط با رضایت صریح یا ضمنی ارسال می‌کنیم، همیشه خود را معرفی می‌کنیم، و یک سازوکار لغو اشتراک کارآمد ظرف 10 روز کاری رعایت‌شده را شامل می‌شویم. طبق CAN-SPAM ما یک آدرس پستی فیزیکی معتبر شامل می‌کنیم و انصراف‌ها را سریع رعایت می‌کنیم. لغو اشتراک از بازاریابی، پیام‌های تراکنشی درباره حسابی که دارید را متوقف نمی‌کند.
10. پیام‌های متنی (SMS)
ما پیام‌های متنی را فقط به افرادی ارسال می‌کنیم که کادر رضایت پیام متنی را در یکی از فرم‌های ما علامت زده‌اند یا رضایت کتبی خود را به روش دیگری داده‌اند. ما سابقه آن رضایت را نگه می‌داریم: متن نمایش‌داده‌شده، صفحه، و تاریخ و ساعت. فراوانی پیام متفاوت است؛ ممکن است نرخ‌های پیام و داده اعمال شود. برای انصراف به هر پیامی STOP و برای کمک HELP پاسخ دهید. رضایت به دریافت پیام هرگز شرط خرید نیست. این در ایالات متحده و کانادا اعمال می‌شود. در ایالات متحده ما از قانون حمایت از مصرف‌کننده تلفن (TCPA) و قوانین ایالتی قابل‌اجرا پیروی می‌کنیم؛ در کانادا از قانون ضد هرزنامه کانادا (CASL) پیروی می‌کنیم. هر پیام ما را معرفی می‌کند، و می‌توانید رضایت خود را در هر زمان با پاسخ دادن STOP، یا با نوشتن به ما در آدرس ایمیل یا پستی در بخش تماس، پس بگیرید؛ ما سریع و در همه موارد ظرف 10 روز کاری اقدام می‌کنیم.
We do not sell or share your mobile number or SMS opt-in data with third parties for their marketing. Full program terms: SMS Terms.
هیچ اطلاعات موبایلی برای اهداف بازاریابی یا تبلیغاتی با اشخاص ثالث یا شرکت‌های وابسته به اشتراک گذاشته نمی‌شود. داده‌های ورود به سیستم پیام متنی و رضایت، فروخته، اجاره یا با کسی به اشتراک گذاشته نمی‌شود، به‌جز ارائه‌دهندگان خدماتی که پیام‌ها را برای ما ارسال می‌کنند (پلتفرم تلفن و پیام‌رسانی ما و اپراتورها)، که ممکن است فقط برای آن هدف از آن استفاده کنند.
11. ضبط تماس
تماس‌ها با تیم ما و از تیم ما ممکن است برای آموزش، کیفیت و انطباق ضبط و نظارت شوند. در ابتدای تماس به شما اطلاع داده می‌شود و می‌توانید درخواست کنید ضبط نشوید. برخی ایالت‌ها و استان‌ها به رضایت همه طرفین نیاز دارند؛ اطلاع‌رسانی ما طوری طراحی شده که آن استاندارد را برآورده کند.
12. امنیت
- رمزگذاری در حین انتقال (TLS) و در حالت سکون برای اسناد ذخیره‌شده.
- دسترسی محدود به کارکنانی که برای حساب شما به آن نیاز دارند، تحت تعهدات محرمانگی.
- احراز هویت چندعاملی روی سیستم‌های داخلی.
- داده‌های کارت توکنیزه و نزد ارائه‌دهندگان منطبق با PCI-DSS نگهداری می‌شود — هرگز نزد ما.
- پاسخ مستند به رخداد، همراه با اطلاع‌رسانی نقض به افراد آسیب‌دیده و نهادهای نظارتی در جایی که آستانه ریسک تحت PIPEDA، قانون 25 یا قانون ایالتی قابل‌اجرا برآورده شود.
هیچ سیستمی کاملاً امن نیست. اگر بر این باورید که اطلاعات شما به خطر افتاده است، بلافاصله با [email protected] تماس بگیرید.
13. کودکان
خدمات ما برای کسب‌وکارها است. ما آگاهانه از هیچ فرد زیر 18 سال اطلاعات جمع‌آوری نمی‌کنیم، و اگر متوجه شویم چنین کاری کرده‌ایم آن را حذف می‌کنیم.
14. پیوندهای شخص ثالث
این سایت به سایت‌های شخص ثالث پیوند می‌دهد، از جمله پورتال‌های ارائه‌دهندگان، پلتفرم‌های نظردهی و خدمات نقشه. رویه‌های حریم خصوصی آن‌ها متعلق به خودشان است. نقشه جاسازی‌شده در صفحات مکان ما توسط Google ارائه می‌شود و مشمول سیاست حریم خصوصی Google است.
15. تغییرات این سیاست
ما هر تغییری را با تاریخ اجرای جدید در اینجا منتشر خواهیم کرد. در جایی که تغییری به‌طور قابل‌توجهی بر نحوه استفاده ما از اطلاعاتی که قبلاً به ما داده‌اید تأثیر بگذارد، مستقیماً به شما اطلاع خواهیم داد و در صورت لزوم، رضایت جدید کسب خواهیم کرد.
16. تماس
Privacy Officer, CELER Merchants — [email protected] · 1-888-705-7896 · 1250 René-Lévesque Boulevard West, 22nd Floor, Montreal, Quebec H3B 4W8