Chính sách quyền riêng tư

1. Chúng tôi là ai

CELER Merchants ("CELER Merchants", "chúng tôi") là một đại lý dịch vụ thanh toán độc lập và đối tác giới thiệu. Chúng tôi không phải là ngân hàng, đơn vị xử lý thanh toán hay acquirer. Chúng tôi đánh giá chi phí thanh toán hiện tại của quý vị, thu thập các đề nghị cạnh tranh từ các nhà cung cấp thanh toán mà chúng tôi hợp tác, sắp xếp việc thiết lập tài khoản và thiết bị, và hỗ trợ tài khoản sau đó.

Liên hệ cho mọi vấn đề về quyền riêng tư, bao gồm yêu cầu truy cập, chỉnh sửa và xóa:

• Email: [email protected]
• Phone: 1-888-705-7896
• Văn phòng tại Canada: 1250 René-Lévesque Boulevard West, tầng 22, Montreal, Quebec H3B 4W8

Nhân viên phụ trách quyền riêng tư được chỉ định của chúng tôi — theo yêu cầu của Luật 25 tại Québec — là Jenny, có thể liên hệ qua địa chỉ email ở trên.

2. Những gì chúng tôi thu thập

2.1 Thông tin quý vị cung cấp cho chúng tôi

• Thông tin liên hệ và doanh nghiệp: tên, tên doanh nghiệp, chức vụ, địa chỉ email, số điện thoại, địa chỉ doanh nghiệp, ngành, quốc gia và tỉnh bang hoặc tiểu bang.
• Bảng sao kê xử lý thanh toán: các bảng sao kê hàng tháng quý vị gửi để phân tích, bao gồm hình ảnh và tệp PDF quý vị tải lên qua một biểu mẫu trên trang web này. Những tài liệu này có thể chứa các thông tin nhận dạng ngân hàng doanh nghiệp, số nhận dạng thương gia, tổng giao dịch, biểu phí và lịch sử khối lượng. Các tệp đã tải lên được lưu trữ trong một thư mục công ty riêng tư, chỉ được dùng để chuẩn bị báo giá hoặc phân tích của quý vị, và không được chia sẻ với nhà cung cấp hiện tại của quý vị.
• Thông tin đăng ký: khi quý vị tiến hành mở một tài khoản, thông tin mà bộ phận thẩm định của nhà cung cấp yêu cầu — chi tiết pháp nhân, mã số thuế, thông tin chủ sở hữu hưởng lợi, giấy tờ tùy thân do chính phủ cấp, thông tin ngân hàng để thanh toán và lịch sử xử lý thanh toán.
• Thư từ: email, tin nhắn trò chuyện, biểu mẫu đã gửi, và bản ghi âm cuộc gọi điện thoại.

2.2 Thông tin được thu thập tự động

• Các trang đã xem, thời gian trên trang, nguồn giới thiệu, trang vào và trang thoát.
• Vị trí gần đúng được suy ra từ địa chỉ IP (cấp thành phố hoặc khu vực).
• Loại thiết bị, hệ điều hành, trình duyệt và kích thước màn hình.
• Tương tác với máy tính tiết kiệm và các biểu mẫu của chúng tôi.
• Thông tin nhận dạng quảng cáo và phân tích — chỉ khi quý vị đã chấp nhận cookie không thiết yếu.

2.3 Thông tin chúng tôi không thu thập

• Chúng tôi không thu thập hay lưu trữ số thẻ thanh toán đầy đủ. Dữ liệu thẻ được xử lý bởi các nhà cung cấp tuân thủ PCI-DSS, không phải bởi chúng tôi.
• Chúng tôi không cố ý thu thập thông tin từ bất kỳ ai dưới 18 tuổi.
• Chúng tôi không thu thập dữ liệu cá nhân đặc biệt hay nhạy cảm (sức khỏe, sinh trắc học, nguồn gốc chủng tộc hay dân tộc, quan điểm chính trị, tín ngưỡng tôn giáo, thành viên công đoàn, xu hướng tính dục) và yêu cầu quý vị không gửi những thông tin đó cho chúng tôi.

3. Vì sao chúng tôi dùng nó, và cơ sở pháp lý của chúng tôi

4. Chúng tôi chia sẻ với ai

Chúng tôi chỉ chia sẻ những gì cần thiết, chỉ với các nhóm người nhận sau, và không bao giờ cho mục đích tiếp thị độc lập riêng của họ:

• Nhà cung cấp thanh toán, acquirer và đơn vị xử lý mà chúng tôi tiếp cận thay mặt quý vị, để họ có thể báo giá và thẩm định. Chúng tôi cho quý vị biết những nhà cung cấp nào chúng tôi dự định tiếp cận, và quý vị có thể giới hạn danh sách đó.
• Nhà cung cấp thiết bị và phần mềm khi phần cứng hoặc một cổng thanh toán đang được cung cấp cho quý vị.
• Nhà cung cấp dịch vụ (nhà xử lý phụ) vận hành hệ thống riêng của chúng tôi. Hiện tại: FormSubmit (gửi biểu mẫu trang web) và Google Workspace (email, tài liệu, bảng tính và lưu trữ tệp). Chúng tôi cập nhật danh sách này khi một nhà xử lý phụ được thêm vào hoặc thay thế.
• Cố vấn chuyên môn — pháp lý, kế toán, bảo hiểm — theo nghĩa vụ bảo mật.
• Cơ quan chức năng khi luật pháp, lệnh tòa án, cơ quan quản lý, hoặc quy tắc mạng lưới thẻ yêu cầu.
• Bên mua lại doanh nghiệp của chúng tôi, trong trường hợp sáp nhập, mua lại hoặc bán tài sản, với điều kiện chính sách này tiếp tục được áp dụng.

Chúng tôi không bán thông tin cá nhân. Chúng tôi không "chia sẻ" thông tin cá nhân cho quảng cáo hành vi xuyên bối cảnh theo nghĩa của CCPA/CPRA ngoại trừ qua cookie quảng cáo mà quý vị có thể chấp nhận, mà quý vị có thể từ chối hoặc rút lại bất cứ lúc nào.

Chúng tôi không liên hệ nhà cung cấp thanh toán hiện tại của quý vị mà không có chỉ thị bằng văn bản từ quý vị.

5. Chuyển giao quốc tế

Chúng tôi hoạt động tại Canada và Hoa Kỳ, và thông tin của quý vị có thể được xử lý ở một trong hai quốc gia và bởi các nhà cung cấp dịch vụ đặt tại một trong hai. Các nhà xử lý phụ hiện tại của chúng tôi là các công ty Hoa Kỳ: FormSubmit chuyển tiếp các biểu mẫu đã gửi đến chúng tôi qua email, và Google Workspace là một nhà cung cấp Hoa Kỳ có thể lưu trữ và xử lý dữ liệu trên cơ sở hạ tầng toàn cầu của họ tùy theo dịch vụ và cài đặt vùng dữ liệu áp dụng cho tài khoản của chúng tôi.

Khi thông tin được chuyển ra khỏi Québec, Luật 25 yêu cầu một đánh giá tác động về quyền riêng tư trước khi chuyển giao; khi được chuyển từ EEA hoặc Vương quốc Anh, chúng tôi dựa vào Điều Khoản Hợp Đồng Chuẩn hoặc một cơ chế chuyển giao tương đương. Thông tin lưu tại Hoa Kỳ có thể tiếp cận được bởi các cơ quan chức năng Hoa Kỳ theo luật Hoa Kỳ, và thông tin lưu tại Canada có thể tiếp cận được bởi các cơ quan chức năng Canada theo luật Canada.

Thông tin lưu trữ tại Hoa Kỳ có thể tiếp cận được bởi các cơ quan chức năng Mỹ theo luật Mỹ, và thông tin lưu trữ tại Canada có thể tiếp cận được bởi các cơ quan chức năng Canada theo luật Canada.

6. Chúng tôi giữ nó trong bao lâu

7. Quyền của quý vị

Tùy theo nơi quý vị sinh sống, quý vị có một số hoặc tất cả các quyền sau. Chúng tôi không tính phí cho việc thực hiện các quyền này và chúng tôi không phân biệt đối xử với bất kỳ ai thực hiện chúng.

• Truy cập — một bản sao thông tin cá nhân chúng tôi lưu giữ về quý vị.
• Chỉnh sửa — sửa chữa thông tin không chính xác hoặc chưa đầy đủ.
• Xóa — xóa bỏ, tùy thuộc vào các nghĩa vụ lưu trữ theo luật.
• Khả năng di chuyển — một bản sao có thể đọc được bằng máy, khi áp dụng.
• Rút lại sự đồng ý — bất cứ lúc nào, không ảnh hưởng đến việc xử lý đã thực hiện.
• Phản đối và hạn chế — đối với việc xử lý dựa trên lợi ích hợp pháp, và đối với tiếp thị trực tiếp bất cứ lúc nào.
• Từ chối bán hoặc chia sẻ — chúng tôi không bán hay chia sẻ, nhưng quyền này vẫn tồn tại và chúng tôi tôn trọng tín hiệu Kiểm Soát Quyền Riêng Tư Toàn Cầu.
• Quyết định tự động — chúng tôi không đưa ra quyết định tạo ra hiệu lực pháp lý hoặc tương tự đáng kể về quý vị chỉ bằng phương tiện tự động. Các quyết định thẩm định được thực hiện bởi nhà cung cấp, không phải bởi chúng tôi, và có sự xem xét của con người.
• Ngừng lập chỉ mục (Québec) — quyền yêu cầu chấm dứt phổ biến và ngừng lập chỉ mục trong các trường hợp được nêu trong Luật 25.

Để thực hiện bất kỳ quyền nào, hãy gửi email đến [email protected]. Chúng tôi phản hồi trong vòng 30 ngày (Canada và EEA/Vương quốc Anh) hoặc 45 ngày (California), và sẽ cho quý vị biết nếu chúng tôi cần gia hạn. Chúng tôi có thể cần xác minh danh tính của quý vị trước, và sẽ chỉ hỏi những gì cần thiết để làm điều đó. Một đại diện được ủy quyền có thể hành động thay quý vị với giấy ủy quyền bằng văn bản.

Nếu quý vị không hài lòng với phản hồi của chúng tôi, quý vị có thể khiếu nại với Văn Phòng Ủy Viên Quyền Riêng Tư Canada, Commission d'accès à l'information du Québec, Tổng Chưởng Lý tiểu bang của quý vị, hoặc cơ quan giám sát địa phương của quý vị.

8. Cookie và theo dõi

Cookie thiết yếu vận hành trang web và không thể tắt. Các công nghệ phân tích và quảng cáo — có thể bao gồm Google Analytics 4, Google Ads, Microsoft Advertising, Meta, LinkedIn và TikTok — chỉ tải sau khi quý vị chấp nhận chúng trong biểu ngữ đồng ý của chúng tôi.

Chúng tôi vận hành Google Consent Mode v2 với mọi lưu trữ đo lường và quảng cáo được đặt là từ chối theo mặc định. Quý vị có thể thay đổi lựa chọn của mình bất cứ lúc nào bằng cách xóa dữ liệu trang web cho tên miền này và tải lại, và chúng tôi tôn trọng tín hiệu Kiểm Soát Quyền Riêng Tư Toàn Cầu cấp trình duyệt như một hình thức từ chối bán và chia sẻ.

9. Thông tin liên lạc tiếp thị

Theo Luật Chống Thư Rác của Canada, chúng tôi chỉ gửi thông điệp điện tử thương mại khi có sự đồng ý rõ ràng hoặc ngụ ý, luôn tự nhận diện chúng tôi, và bao gồm một cơ chế hủy đăng ký hoạt động được tôn trọng trong vòng 10 ngày làm việc. Theo CAN-SPAM, chúng tôi bao gồm một địa chỉ bưu điện thực tế hợp lệ và tôn trọng các yêu cầu từ chối kịp thời. Việc hủy đăng ký tiếp thị không dừng các thông điệp giao dịch về một tài khoản quý vị đang giữ.

10. Tin nhắn văn bản (SMS)

Chúng tôi chỉ gửi tin nhắn văn bản cho những người đã đánh dấu ô đồng ý nhận tin nhắn văn bản trên một trong các biểu mẫu của chúng tôi hoặc đã cho chúng tôi sự đồng ý bằng văn bản theo cách khác. Chúng tôi giữ một hồ sơ về sự đồng ý đó: nội dung được hiển thị, trang, và ngày giờ. Tần suất tin nhắn thay đổi; có thể áp dụng phí tin nhắn và dữ liệu. Trả lời STOP cho bất kỳ tin nhắn nào để từ chối và HELP để được trợ giúp. Sự đồng ý nhận tin nhắn không bao giờ là điều kiện để mua hàng. Điều này áp dụng tại Hoa Kỳ và Canada. Tại Hoa Kỳ chúng tôi tuân theo Đạo Luật Bảo Vệ Người Tiêu Dùng Điện Thoại và các quy tắc tiểu bang hiện hành; tại Canada chúng tôi tuân theo Luật Chống Thư Rác của Canada (CASL). Mỗi tin nhắn tự nhận diện chúng tôi, và quý vị có thể rút lại sự đồng ý bất cứ lúc nào bằng cách trả lời STOP, hoặc bằng cách viết thư cho chúng tôi đến địa chỉ email hoặc địa chỉ bưu điện trong phần Liên hệ; chúng tôi hành động kịp thời và trong mọi trường hợp trong vòng 10 ngày làm việc.

We do not sell or share your mobile number or SMS opt-in data with third parties for their marketing. Full program terms: SMS Terms.

Không có thông tin di động nào được chia sẻ với bên thứ ba hoặc chi nhánh cho mục đích tiếp thị hoặc quảng cáo. Dữ liệu đăng ký nhận tin nhắn văn bản và sự đồng ý không được bán, cho thuê hay chia sẻ với bất kỳ ai, ngoại trừ các nhà cung cấp dịch vụ chuyển tin nhắn thay chúng tôi (nền tảng điện thoại và tin nhắn của chúng tôi và các nhà mạng), những bên chỉ có thể dùng nó cho mục đích đó.

11. Ghi âm cuộc gọi

Cuộc gọi đến và từ nhóm của chúng tôi có thể được ghi âm và giám sát để đào tạo, chất lượng và tuân thủ. Quý vị được thông báo khi bắt đầu cuộc gọi và có thể yêu cầu không bị ghi âm. Một số tiểu bang và tỉnh bang yêu cầu sự đồng ý của tất cả các bên; thông báo của chúng tôi được thiết kế để đáp ứng tiêu chuẩn đó.

12. Bảo mật

• Mã hóa trong quá trình truyền (TLS) và khi lưu trữ đối với tài liệu đã lưu.
• Quyền truy cập giới hạn cho nhân viên cần nó cho tài khoản của quý vị, theo nghĩa vụ bảo mật.
• Xác thực đa yếu tố trên hệ thống nội bộ.
• Dữ liệu thẻ được mã hóa token và lưu giữ bởi các nhà cung cấp tuân thủ PCI-DSS — không bao giờ bởi chúng tôi.
• Quy trình ứng phó sự cố đã ghi lại, với thông báo vi phạm cho các cá nhân bị ảnh hưởng và cơ quan quản lý khi ngưỡng rủi ro theo PIPEDA, Luật 25 hoặc luật tiểu bang hiện hành được đáp ứng.

Không hệ thống nào hoàn toàn an toàn. Nếu quý vị tin rằng thông tin của mình đã bị xâm phạm, hãy liên hệ với chúng tôi ngay tại [email protected].

13. Trẻ em

Dịch vụ của chúng tôi dành cho doanh nghiệp. Chúng tôi không cố ý thu thập thông tin từ bất kỳ ai dưới 18 tuổi, và chúng tôi xóa nó nếu phát hiện đã thu thập.

14. Liên kết bên thứ ba

Trang web này liên kết đến các trang bên thứ ba, bao gồm cổng thông tin nhà cung cấp, nền tảng đánh giá và dịch vụ bản đồ. Các thực hành quyền riêng tư của họ là của riêng họ. Bản đồ nhúng trên các trang địa điểm của chúng tôi được cung cấp bởi Google và tuân theo chính sách quyền riêng tư của Google.

15. Thay đổi đối với chính sách này

Chúng tôi sẽ đăng bất kỳ thay đổi nào ở đây với một ngày hiệu lực mới. Khi một thay đổi ảnh hưởng đáng kể đến cách chúng tôi sử dụng thông tin quý vị đã cung cấp, chúng tôi sẽ thông báo trực tiếp cho quý vị và, khi cần thiết, lấy sự đồng ý mới.

16. Liên hệ

Privacy Officer, CELER Merchants — [email protected] · 1-888-705-7896 · 1250 René-Lévesque Boulevard West, 22nd Floor, Montreal, Quebec H3B 4W8