개인정보 처리방침

1. 당사 소개

CELER Merchants("CELER Merchants", "당사")는 독립적인 가맹점 결제 서비스 에이전트이자 추천 파트너입니다. 당사는 은행, 결제 처리업체(프로세서) 또는 매입은행이 아닙니다. 당사는 귀하의 현재 결제 비용을 평가하고, 협력 중인 결제 제공업체로부터 경쟁 견적을 확보하며, 계정 개설 및 장비 설치를 지원하고, 이후 계정을 지원합니다.

접근, 정정 및 삭제 요청을 포함한 모든 개인정보 관련 문의처:

• 이메일: [email protected]
• Phone: 1-888-705-7896
• 캐나다 사무실: 1250 René-Lévesque Boulevard West, 22nd Floor, Montreal, Quebec H3B 4W8

퀘벡 법률 25호에 따라 지정된 당사의 개인정보 보호책임자는 Jenny이며, 위 이메일 주소로 연락할 수 있습니다.

2. 수집하는 정보

2.1 귀하가 직접 제공하는 정보

• 연락처 및 사업체 정보: 이름, 사업체명, 직책, 이메일 주소, 전화번호, 사업체 주소, 업종, 국가 및 주(도).
• 결제 명세서: 분석을 위해 보내주시는 월별 명세서로, 본 웹사이트의 양식을 통해 업로드하는 사진 및 PDF 파일을 포함합니다. 여기에는 사업체 은행 식별 정보, 가맹점 식별 번호, 거래 총액, 수수료 명세 및 거래량 이력이 포함될 수 있습니다. 업로드된 파일은 비공개 회사 폴더에 저장되며, 견적 또는 분석 작성 목적으로만 사용되고 귀하의 현재 제공업체와 공유되지 않습니다.
• 신청 정보: 계정 개설을 진행하는 경우, 제공업체의 심사에 필요한 정보 — 법인 세부정보, 세금 식별번호, 실소유자 정보, 정부 발급 신분증, 정산 및 처리 이력을 위한 은행 정보.
• 통신 기록: 이메일, 채팅 메시지, 양식 제출 내용, 전화 통화 녹음.

2.2 자동으로 수집되는 정보

• 조회한 페이지, 페이지 체류 시간, 유입 경로, 진입 및 이탈 페이지.
• IP 주소로부터 추정한 대략적 위치(도시 또는 지역 수준).
• 기기 유형, 운영체제, 브라우저 및 화면 크기.
• 당사의 절감액 계산기 및 양식과의 상호작용.
• 광고 및 분석 식별자 — 귀하가 비필수 쿠키를 수락한 경우에만.

2.3 수집하지 않는 정보

• 당사는 전체 결제 카드 번호를 수집하거나 저장하지 않습니다. 카드 데이터는 당사가 아닌 PCI-DSS 준수 제공업체가 처리합니다.
• 당사는 18세 미만인 사람의 정보를 고의로 수집하지 않습니다.
• 당사는 특별 범주 또는 민감 개인정보(건강, 생체 정보, 인종 또는 민족적 출신, 정치적 견해, 종교적 신념, 노동조합 가입 여부, 성적 지향)를 수집하지 않으며, 이러한 정보를 당사에 보내지 않도록 요청드립니다.

3. 사용 목적 및 법적 근거

4. 공유 대상

당사는 필요한 최소한의 정보만, 아래의 수신자 범주에 한해 공유하며, 그들 자신의 독립적인 마케팅 목적으로는 결코 공유하지 않습니다:

• 결제 제공업체, 매입은행 및 프로세서 — 귀하를 대신하여 접촉하여 견적 및 심사를 받도록 합니다. 접촉하려는 제공업체를 알려드리며, 귀하는 해당 목록을 제한할 수 있습니다.
• 장비 및 소프트웨어 공급업체 — 하드웨어 또는 게이트웨이가 귀하를 위해 준비되는 경우.
• 서비스 제공업체(수탁처리자) — 당사 자체 시스템을 운영하는 업체. 현재: FormSubmit(웹사이트 양식 제출) 및 Google Workspace(이메일, 문서, 스프레드시트 및 파일 저장). 수탁처리자가 추가되거나 변경되면 이 목록을 업데이트합니다.
• 전문 자문가 — 법률, 회계, 보험 — 비밀유지 의무 하에.
• 관계 당국 — 법률, 법원 명령, 규제기관 또는 카드 네트워크 규정에 따라 요구되는 경우.
• 당사 사업의 인수자 — 합병, 인수 또는 자산 매각의 경우, 본 방침이 계속 적용됨을 조건으로.

당사는 개인정보를 판매하지 않습니다. 당사는 귀하가 수락할 수 있는 광고 쿠키를 통한 경우를 제외하고 CCPA/CPRA가 정의하는 교차 맥락 행동 광고를 위해 개인정보를 "공유"하지 않으며, 해당 쿠키는 언제든지 거부하거나 철회할 수 있습니다.

당사는 귀하의 서면 지시 없이 귀하의 기존 결제 제공업체에 연락하지 않습니다.

5. 국제 이전

당사는 캐나다와 미국에서 운영되며, 귀하의 정보는 두 국가 중 어느 곳에서든, 그리고 두 국가 중 어느 곳에 위치한 서비스 제공업체에 의해서든 처리될 수 있습니다. 당사의 현재 수탁처리자는 미국 기업입니다: FormSubmit은 양식 제출 내용을 이메일로 당사에 전달하며, Google Workspace는 서비스 및 계정에 적용된 데이터 지역 설정에 따라 전 세계 인프라에서 데이터를 저장 및 처리할 수 있는 미국 제공업체입니다.

퀘벡 밖으로 정보가 이전되는 경우 법률 25호는 이전 전 개인정보 영향평가를 요구하며, EEA 또는 영국에서 이전되는 경우 당사는 표준계약조항(SCC) 또는 이에 상응하는 이전 체계에 의존합니다. 미국에 보관된 정보는 미국 법률에 따라 미국 당국이 접근할 수 있으며, 캐나다에 보관된 정보는 캐나다 법률에 따라 캐나다 당국이 접근할 수 있습니다.

미국에 저장된 정보는 미국 법률에 따라 미국 당국이 접근할 수 있으며, 캐나다에 저장된 정보는 캐나다 법률에 따라 캐나다 당국이 접근할 수 있습니다.

6. 보관 기간

7. 귀하의 권리

거주 지역에 따라 다음 권리 중 일부 또는 전부를 보유합니다. 당사는 이러한 권리 행사에 대해 비용을 청구하지 않으며, 행사한 사람을 차별하지 않습니다.

• 접근권 — 당사가 보유한 귀하의 개인정보 사본.
• 정정권 — 부정확하거나 불완전한 정보의 수정.
• 삭제권 — 법적 보관 의무를 조건으로 한 삭제.
• 이전권 — 해당되는 경우 기계 판독 가능한 형태의 사본.
• 동의 철회 — 언제든지 가능하며, 이미 수행된 처리에는 영향을 미치지 않음.
• 이의제기 및 처리 제한 — 정당한 이익에 근거한 처리에 대해, 그리고 언제든지 직접 마케팅에 대해.
• 판매 또는 공유 거부(옵트아웃) — 당사는 판매 또는 공유를 하지 않지만, 이 권리는 유효하며 당사는 Global Privacy Control 신호를 존중합니다.
• 자동화된 결정 — 당사는 자동화된 수단만으로 귀하에 대해 법적 효력 또는 이와 유사하게 중대한 영향을 미치는 결정을 내리지 않습니다. 심사 결정은 당사가 아닌 제공업체가 내리며, 사람에 의한 검토를 포함합니다.
• 색인 삭제(퀘벡) — 법률 25호에 규정된 상황에서 정보 유포 중단 및 색인 삭제를 요구할 권리.

권리를 행사하려면 [email protected]로 이메일을 보내주십시오. 당사는 30일(캐나다 및 EEA/영국) 또는 45일(캘리포니아) 이내에 응답하며, 연장이 필요한 경우 알려드립니다. 먼저 신원 확인이 필요할 수 있으며, 이를 위해 필요한 최소한의 정보만 요청합니다. 서면 위임을 받은 대리인이 귀하를 대신하여 행사할 수 있습니다.

당사의 응답에 만족하지 않으실 경우, 캐나다 개인정보보호위원회, 퀘벡 정보접근위원회(Commission d'accès à l'information du Québec), 귀하의 주 검찰총장 또는 관할 감독기관에 이의를 제기할 수 있습니다.

8. 쿠키 및 추적

필수 쿠키는 사이트 운영에 필요하며 해제할 수 없습니다. Google Analytics 4, Google Ads, Microsoft Advertising, Meta, LinkedIn 및 TikTok을 포함할 수 있는 분석 및 광고 기술은 당사의 동의 배너에서 귀하가 수락한 후에만 로드됩니다.

당사는 모든 측정 및 광고 저장을 기본적으로 거부(denied)로 설정한 Google Consent Mode v2를 운영합니다. 언제든지 이 도메인에 대한 사이트 데이터를 삭제하고 다시 불러와 선택을 변경할 수 있으며, 당사는 판매 및 공유에 대한 옵트아웃으로서 브라우저 수준의 Global Privacy Control 신호를 존중합니다.

9. 마케팅 커뮤니케이션

캐나다 반스팸법(CASL)에 따라 당사는 명시적 또는 묵시적 동의가 있는 경우에만 상업적 전자 메시지를 발송하며, 항상 발신자를 명시하고 영업일 기준 10일 이내에 처리되는 유효한 구독취소 수단을 포함합니다. CAN-SPAM에 따라 당사는 유효한 실제 우편 주소를 포함하고 옵트아웃 요청을 신속히 처리합니다. 마케팅 구독을 취소해도 귀하가 보유한 계정에 관한 거래성 메시지는 중단되지 않습니다.

10. 문자 메시지(SMS)

당사는 당사 양식 중 하나에서 문자 메시지 수신 동의란에 체크했거나 다른 방식으로 서면 동의를 제공한 사람에게만 문자 메시지를 발송합니다. 당사는 표시된 문구, 페이지, 날짜 및 시간을 포함하여 해당 동의 기록을 보관합니다. 메시지 빈도는 다를 수 있으며, 메시지 및 데이터 요금이 부과될 수 있습니다. 수신을 거부하려면 아무 문자에나 STOP으로 답장하고, 도움이 필요하면 HELP로 답장하십시오. 문자 수신 동의는 결코 구매 조건이 아닙니다. 이는 미국과 캐나다 모두에 적용됩니다. 미국에서는 전화소비자보호법(TCPA) 및 해당 주 규정을 준수하며, 캐나다에서는 캐나다 반스팸법(CASL)을 준수합니다. 모든 문자는 발신자를 명시하며, 귀하는 언제든지 STOP으로 답장하거나 연락처 섹션의 이메일 또는 우편 주소로 서면 연락하여 동의를 철회할 수 있습니다. 당사는 이를 신속히, 어떤 경우든 영업일 기준 10일 이내에 처리합니다.

We do not sell or share your mobile number or SMS opt-in data with third parties for their marketing. Full program terms: SMS Terms.

모바일 정보는 마케팅 또는 판촉 목적으로 제삼자나 계열사와 공유되지 않습니다. 문자 메시지 수신 동의 관련 옵트인 데이터 및 동의는 당사를 대신하여 메시지를 전달하는 서비스 제공업체(전화 및 메시징 플랫폼과 통신사)를 제외하고는 누구에게도 판매, 대여 또는 공유되지 않으며, 이들은 오직 그 목적으로만 사용할 수 있습니다.

11. 통화 녹음

당사 팀과의 통화는 교육, 품질 관리 및 규정 준수를 위해 녹음 및 모니터링될 수 있습니다. 통화 시작 시 안내드리며, 녹음을 원하지 않으실 경우 요청하실 수 있습니다. 일부 주와 도에서는 모든 당사자의 동의를 요구하며, 당사의 안내는 그 기준을 충족하도록 설계되었습니다.

12. 보안

• 전송 중(TLS) 및 저장된 문서에 대한 저장 시 암호화.
• 귀하의 계정을 위해 필요한 인력으로 접근을 제한하며, 비밀유지 의무를 준수함.
• 내부 시스템에 대한 다단계 인증(MFA).
• 카드 데이터는 토큰화되어 PCI-DSS 준수 제공업체가 보관 — 당사는 결코 보관하지 않음.
• PIPEDA, 법률 25호 또는 해당 주법에서 정한 위험 기준을 충족하는 경우, 영향을 받은 개인 및 규제기관에 유출 통지를 포함한 문서화된 사고 대응 절차.

완벽하게 안전한 시스템은 없습니다. 귀하의 정보가 유출되었다고 생각되시면 즉시 [email protected]로 연락 주십시오.

13. 아동

당사 서비스는 사업체를 위한 것입니다. 당사는 18세 미만인 사람의 정보를 고의로 수집하지 않으며, 그러한 사실을 발견하면 삭제합니다.

14. 제삼자 링크

본 사이트는 제공업체 포털, 리뷰 플랫폼 및 지도 서비스를 포함한 제삼자 사이트에 링크됩니다. 이들의 개인정보 처리 관행은 각 사이트 고유의 것입니다. 당사의 위치 페이지에 삽입된 지도는 Google이 제공하며 Google의 개인정보 처리방침이 적용됩니다.

15. 본 방침의 변경

변경 사항이 있을 경우 새로운 발효일과 함께 이곳에 게시합니다. 변경이 귀하가 이미 제공한 정보의 사용 방식에 실질적인 영향을 미치는 경우, 직접 통지드리며 필요한 경우 새로운 동의를 받습니다.

16. 연락처

Privacy Officer, CELER Merchants — [email protected] · 1-888-705-7896 · 1250 René-Lévesque Boulevard West, 22nd Floor, Montreal, Quebec H3B 4W8