隱私政策
Effective 2026-10-13. This policy explains what CELER Merchants collects, why, who we share it with, how long we keep it, and how you exercise your rights.
1. 我們是誰
CELER Merchants（「CELER Merchants」、「我們」）是獨立商戶服務代理及轉介夥伴。我們並非銀行、支付處理商或收單銀行。我們評估你目前的收單成本，向合作的支付供應商取得競爭報價，協助辦理帳戶開立及設備安裝，並在其後提供支援。
所有隱私相關事宜（包括查閱、更正及刪除請求）的聯絡方式：
- 電郵： [email protected]
- Phone: 1-888-705-7896
- 加拿大辦事處： 1250 René-Lévesque Boulevard West, 22nd Floor, Montreal, Quebec H3B 4W8
我們根據魁北克 25 號法指定的隱私專員為 Jenny，可透過上述電郵聯絡。
2. 我們收集哪些資料
2.1 你提供給我們的資訊
- 聯絡及業務資料：姓名、business name、職稱、電郵地址、電話號碼、business address、行業、國家及省/州。
- 收單對帳單：你為分析而提供的月結單，包括透過本網站表格上傳的相片及 PDF 檔案。這些文件可能包含商業銀行識別資料、商戶識別編號、交易總額、費用表及交易量記錄。上傳的檔案儲存於公司私人資料夾，僅用於準備你的報價或分析，不會與你目前的供應商分享。
- 申請資訊：當你進一步申請帳戶時，供應商核保所需的資訊——法定實體資料、稅務識別號碼、實益擁有人資訊、政府簽發的身份證明、用於結算及收款記錄的銀行資料。
- 往來紀錄：電郵、聊天訊息、表格提交，以及電話通話錄音。
2.2 自動收集的資訊
- 瀏覽的頁面、停留時間、來源、進入及離開頁面。
- 根據 IP 位址推算的大概位置（城市或地區級別）。
- 裝置類型、作業系統、瀏覽器及螢幕尺寸。
- 與我們的節省計算器及表格的互動記錄。
- 廣告及分析識別碼——僅限你已接受非必要 cookie 的情況下收集。
2.3 我們不收集的資訊
- 我們不會收集或儲存完整的付款卡號。卡片資料由符合 PCI-DSS 標準的供應商處理，並非由我們處理。
- 我們不會在明知的情況下收集 18 歲以下人士的資訊。
- 我們不會收集特殊類別或敏感個人資料（健康、生物特徵、種族或民族血統、政治見解、宗教信仰、工會會籍、性取向），並要求你不要向我們傳送此類資訊。
3. 我們為何使用資料及我們的法律依據
| 用途 | 所用資料 | 法律依據 |
|---|---|---|
| 製作你的對帳單分析及報價 | 對帳單、業務資料 | 履行合約／合法利益 |
| 向供應商取得競爭報價 | 業務概況、交易量、行業 | 同意／合法利益 |
| 提交商戶帳戶申請 | 申請及擁有權資料 | 履行合約 |
| 帳戶支援及服務 | 聯絡資料、帳戶紀錄 | 履行合約 |
| 反洗錢、制裁及卡組織合規 | 身份及擁有權資料 | 法律義務 |
| 衡量市場推廣成效 | 使用及廣告識別碼 | 同意 |
| 改善網站及服務 | 匯總使用資料 | 合法利益 |
| 向你發送商業訊息 | 聯絡資料 | 同意（CASL 明示或默示同意）／獲允許時可選擇退出 |
4. 我們與誰分享資訊
我們只分享必要的資訊，僅與以下類別的接收方分享，並且絕不用於他們自身的獨立市場推廣：
- 我們代表你接洽的支付供應商、收單銀行及處理商，讓他們能夠報價及核保。我們會告知你我們打算接洽哪些供應商，你可以限制此名單。
- 設備及軟件供應商，於為你安裝硬件或支付網關時。
- 服務供應商（次處理者），負責營運我們自身的系統。目前包括：FormSubmit（網站表格提交）及Google Workspace（電郵、文件、試算表及檔案儲存）。當新增或更換次處理者時，我們會更新此名單。
- 專業顧問——法律、會計、保險——須遵守保密義務。
- 當局，於法律、法院命令、監管機構或卡組織規則要求時。
- 業務收購方，如發生合併、收購或資產出售，惟須繼續適用本政策。
我們不會出售個人資訊。我們不會在 CCPA/CPRA 定義下為跨情境行為廣告「分享」個人資訊，惟你可能接受的廣告 cookie 除外，你可隨時拒絕或撤回。
未經你書面指示，我們不會聯絡你目前的支付供應商。
5. 跨境傳輸
我們在加拿大及美國營運，你的資訊可能於兩國之一處理，並由位於其中任一國家的服務供應商處理。我們目前的次處理者均為美國公司：FormSubmit 以電郵方式將表格提交轉發給我們，而 Google Workspace 為美國供應商，可能根據服務及帳戶所設定的資料所在地區，在其全球基礎設施中儲存及處理資料。
當資訊從魁北克傳輸出境時，25 號法要求在傳輸前進行隱私影響評估；當資訊從歐洲經濟區或英國傳輸時，我們依賴標準合約條款或同等的傳輸機制。儲存於美國的資訊可能根據美國法律被美國當局查閱，儲存於加拿大的資訊可能根據加拿大法律被加拿大當局查閱。
儲存於美國的資訊可能根據美國法律被美國當局查閱，儲存於加拿大的資訊可能根據加拿大法律被加拿大當局查閱。
6. 我們保留資料多久
| 紀錄 | 保留期 |
|---|---|
| 未成交潛在客戶的對帳單分析 | 24 個月，或應要求提早刪除 |
| 客戶帳戶紀錄 | 合作關係期間加 7 年，依財務紀錄保存規定要求 |
| 身份及反洗錢文件 | 依適用法律規定，通常為合作關係結束後 5 至 7 年 |
| 通話錄音 | 12 個月 |
| 市場推廣聯絡紀錄 | 直至撤回同意為止，另加無限期保留的封鎖名單紀錄，以確保我們不再聯絡你 |
| 網站分析資料 | 匯總形式最多保留 14 個月 |
7. 你的權利
視乎你所在地區，你可能享有下列部分或全部權利。我們不會就行使這些權利收費，亦不會歧視任何行使這些權利的人。
- 查閱權——索取我們持有關於你的個人資訊副本。
- 更正權——更正不準確或不完整的資訊。
- 刪除權——刪除資料，惟須符合法定保留義務。
- 可攜權——於適用情況下，取得可機讀格式的副本。
- 撤回同意——可隨時撤回，且不影響已完成的處理。
- 反對及限制處理權——反對基於合法利益的處理，以及隨時反對直接市場推廣。
- 選擇退出出售或分享——我們並不出售或分享資料，但此權利依然有效，我們亦會遵從全球隱私控制（Global Privacy Control）訊號。
- 自動化決策——我們不會單純以自動化方式作出對你產生法律效力或類似重大影響的決定。核保決定由供應商作出，並非由我們作出，且涉及人工審核。
- 去索引（魁北克）——在 25 號法所訂明的情況下，要求停止傳播及去索引的權利。
如要行使任何權利，請電郵至 [email protected]。我們會在 30 天內（加拿大及歐洲經濟區／英國）或 45 天內（加州）回覆，如需延長期限會另行通知。我們可能需要先核實你的身份，並只會索取核實所必需的資料。獲書面授權的代理人可代你行事。
如你對我們的回覆不滿意，可向加拿大隱私專員辦公室、魁北克資訊查閱委員會（Commission d'accès à l'information du Québec）、你所在州的總檢察長，或當地監管機構投訴。
8. Cookie 及追蹤技術
必要 cookie 用於運作網站，無法關閉。分析及廣告技術——可能包括 Google Analytics 4、Google Ads、Microsoft Advertising、Meta、LinkedIn 及 TikTok——只有在你於我們的同意橫幅中接受後才會載入。
我們採用 Google 同意模式 v2，所有測量及廣告儲存預設為拒絕。你可隨時透過清除本網域的網站資料並重新載入來變更你的選擇，我們亦會遵從瀏覽器層級的全球隱私控制（Global Privacy Control）訊號，視作退出出售及分享。
9. 市場推廣訊息
根據加拿大反垃圾郵件法（CASL），我們僅在取得明示或默示同意後發送商業電子訊息，並會一律表明身份，並提供在 10 個工作天內生效的退訂機制。根據 CAN-SPAM，我們會附上有效的實體郵寄地址，並迅速處理退訂要求。取消訂閱市場推廣訊息不會停止你所持有帳戶的交易性訊息。
10. 短訊（SMS）
我們僅向在我們表格中勾選短訊同意方塊，或以其他方式提供書面同意的人士發送短訊。我們會保存該同意的紀錄：所顯示的文字、頁面，以及日期和時間。訊息頻率各有不同；可能收取訊息及數據費用。回覆 STOP 可退出任何短訊，回覆 HELP 可獲取協助。短訊同意絕非購買條件。此適用於美國及加拿大。在美國，我們遵循《電話消費者保護法》（TCPA）及適用的州法規；在加拿大，我們遵循加拿大反垃圾郵件法（CASL）。每則短訊均表明我們的身份，你可隨時透過回覆 STOP，或以「聯絡我們」一節所列的電郵或郵寄地址致函，撤回同意；我們會迅速處理，並在所有情況下於 10 個工作天內完成。
We do not sell or share your mobile number or SMS opt-in data with third parties for their marketing. Full program terms: SMS Terms.
不會為市場推廣或宣傳目的向第三方或關聯公司分享任何行動裝置資訊。短訊選擇加入資料及同意，除了為我們發送訊息的服務供應商（我們的電話及訊息平台以及電訊商）外，不會出售、出租或與任何人分享，該等服務供應商僅可將其用於該用途。
11. 通話錄音
與我們團隊的來電及去電可能會被錄音及監聽，以作培訓、品質及合規之用。你會在通話開始時獲得通知，並可要求不被錄音。部分州及省要求所有各方同意；我們的通知設計符合此標準。
12. 資訊安全
- 傳輸中加密（TLS）及儲存文件的靜態加密。
- 僅限有需要處理你帳戶的員工存取，並須遵守保密義務。
- 內部系統採用多重身份驗證。
- 卡片資料經代碼化並由符合 PCI-DSS 標準的供應商持有——絕不由我們持有。
- 已記載的事故應變程序，於符合 PIPEDA、25 號法或適用州法風險門檻的情況下，向受影響人士及監管機構發出違規通知。
沒有任何系統是絕對安全的。如你認為你的資訊已遭洩露，請立即聯絡 [email protected]。
13. 兒童
我們的服務對象為企業。我們不會在明知的情況下收集 18 歲以下人士的資訊，如發現已收集，會將其刪除。
14. 第三方連結
本網站連結至第三方網站，包括供應商入口網站、評價平台及地圖服務。其隱私做法由其自行負責。我們地點頁面上嵌入的地圖由 Google 提供，並受 Google 隱私政策約束。
15. 本政策的變更
若有任何變更，我們會在此公佈並附上新的生效日期。如變更對我們使用你已提供資訊的方式有重大影響，我們會直接通知你，並在需要時取得新的同意。
16. 聯絡方式
Privacy Officer, CELER Merchants — [email protected] · 1-888-705-7896 · 1250 René-Lévesque Boulevard West, 22nd Floor, Montreal, Quebec H3B 4W8