隐私政策
Effective 2026-10-13. This policy explains what CELER Merchants collects, why, who we share it with, how long we keep it, and how you exercise your rights.
1. 我们是谁
CELER Merchants（"CELER Merchants"、"我们"）是一家独立的商户服务代理商和转介合作方。我们不是银行、支付处理机构或收单行。我们评估您当前的支付成本，向与我们合作的支付服务商获取有竞争力的报价，协助办理开户和设备事宜，并在此后提供账户支持。
所有隐私事务的联系方式，包括查阅、更正和删除请求：
- 电子邮箱： [email protected]
- Phone: 1-888-705-7896
- 加拿大办公室： 1250 René-Lévesque Boulevard West, 22nd Floor, Montreal, Quebec H3B 4W8
我们指定的隐私官——依魁北克 25 号法要求设立——是Jenny，可通过上方电子邮箱联系。
2. 我们收集哪些信息
2.1 您提供给我们的信息
- 联系与业务信息：姓名、企业名称、职务、电子邮箱、电话号码、企业地址、所属行业、国家及省/州。
- 处理对账单：您发送用于分析的月度对账单，包括通过本网站表单上传的照片和 PDF 文件。这些文件可能包含企业银行标识信息、商户识别号、交易总额、费用表和交易量历史记录。上传的文件存储在公司内部的私有文件夹中，仅用于准备您的报价或分析，不会与您当前的服务商共享。
- 申请信息：如您继续开立账户，服务商核保所需的信息——法人实体信息、税务识别号、受益所有人信息、政府颁发的身份证件、用于结算和处理的银行信息以及处理历史记录。
- 往来通信：电子邮件、聊天信息、表单提交内容，以及电话通话录音。
2.2 自动收集的信息
- 浏览的页面、页面停留时间、来源渠道、进入和离开页面。
- 根据 IP 地址推断的大致位置（城市或地区级别）。
- 设备类型、操作系统、浏览器和屏幕尺寸。
- 与我们的节省计算器和表单的交互情况。
- 广告和分析标识符——仅在您接受非必要 Cookie 的情况下收集。
2.3 我们不收集的信息
- 我们不收集或存储完整的银行卡号。卡片数据由符合 PCI-DSS 标准的服务商处理，而非我们。
- 我们不会在明知情况下收集 18 岁以下人士的信息。
- 我们不收集特殊类别或敏感个人数据（健康、生物特征、种族或民族出身、政治观点、宗教信仰、工会会员身份、性取向），也请您不要向我们发送此类信息。
3. 我们为何使用这些信息，以及我们的法律依据
| 用途 | 使用的数据 | 法律依据 |
|---|---|---|
| 生成您的对账单分析和报价 | 对账单、企业信息 | 履行合同 / 合法利益 |
| 获取服务商的有竞争力报价 | 企业概况、交易量、所属行业 | 同意 / 合法利益 |
| 提交商户账户申请 | 申请及所有权数据 | 履行合同 |
| 账户支持与服务 | 联系信息、账户记录 | 履行合同 |
| 反洗钱、制裁及卡组织合规 | 身份及所有权数据 | 法律义务 |
| 衡量营销效果 | 使用数据及广告标识符 | 同意 |
| 改进网站和服务 | 汇总使用数据 | 合法利益 |
| 向您发送商业信息 | 联系信息 | 同意（CASL 明示或默示同意）/ 在允许范围内选择退出 |
4. 我们与谁共享信息
我们仅在必要范围内共享信息，仅与以下类别的接收方共享，且绝不用于其自身的独立营销：
- 我们代表您接触的支付服务商、收单行和处理机构，以便其提供报价和核保。我们会告知您计划接触哪些服务商，您可以限制该名单。
- 设备和软件供应商，用于为您配置硬件或支付网关。
- 运营我们自身系统的服务提供商（次级处理方）。目前包括：FormSubmit（网站表单提交）和 Google Workspace（电子邮件、文档、表格和文件存储）。新增或更换次级处理方时，我们会更新此列表。
- 专业顾问——法律、会计、保险——均负有保密义务。
- 有关部门，依法律、法院命令、监管机构或卡组织规则要求。
- 我方业务的收购方，如发生合并、收购或资产出售，本政策将继续适用。
我们不出售个人信息。我们不会为跨情境行为广告目的"共享"个人信息（依 CCPA/CPRA 定义），除非通过您可能接受的广告 Cookie，您可以随时拒绝或撤回该同意。
未经您的书面指示，我们不会联系您现有的支付服务商。
5. 跨境传输
我们在加拿大和美国运营，您的信息可能在这两个国家中的任一处理，也可能由位于这两国的服务提供商处理。我们目前的次级处理方均为美国公司：FormSubmit 通过电子邮件将表单提交内容转发给我们，Google Workspace 是一家美国服务商，可能根据服务类型和我们账户设置的数据区域，在其全球基础设施中存储和处理数据。
信息从魁北克跨境传输前，25 号法要求先进行隐私影响评估；从欧洲经济区或英国传输的信息，我们依赖标准合同条款或同等的传输机制。存储在美国的信息可能依美国法律为美国当局所调取，存储在加拿大的信息可能依加拿大法律为加拿大当局所调取。
存储在美国的信息可能依美国法律为美国当局所调取，存储在加拿大的信息可能依加拿大法律为加拿大当局所调取。
6. 我们保留信息的期限
| 记录 | 保留期限 |
|---|---|
| 未继续办理的潜在客户对账单分析 | 24 个月，或应要求提前删除 |
| 客户账户记录 | 合作关系存续期间加 7 年，依金融记录保存规定要求 |
| 身份及反洗钱文件 | 依适用法律要求，通常为合作关系结束后 5-7 年 |
| 通话录音 | 12 个月 |
| 营销联系记录 | 直至同意被撤回，此后无限期保留一份屏蔽记录，以确保我们不再联系您 |
| 网站分析数据 | 汇总形式最长保留 14 个月 |
7. 您的权利
根据您所在地区，您享有以下部分或全部权利。我们不会为您行使这些权利收取费用，也不会歧视行使这些权利的任何人。
- 查阅权——获取我们持有的您的个人信息副本。
- 更正权——更正不准确或不完整的信息。
- 删除权——删除信息，但须符合法定保留义务。
- 可携带权——在适用情况下，获取机器可读格式的信息副本。
- 撤回同意——可随时撤回，不影响撤回前已进行的处理。
- 反对与限制权——反对基于合法利益的处理，以及随时反对直接营销。
- 选择退出出售或共享——我们不出售或共享信息，但该权利依然有效，我们也会遵循全球隐私控制（Global Privacy Control）信号。
- 自动化决策——我们不会仅通过自动化方式做出对您产生法律或类似重大影响的决定。核保决定由服务商作出，而非我们，并涉及人工审核。
- 去索引（魁北克）——在 25 号法规定的情形下，要求停止传播及去索引的权利。
要行使任何权利，请发送电子邮件至 [email protected]。我们会在 30 天内（加拿大及欧洲经济区/英国）或 45 天内（加利福尼亚州）答复，如需延期会另行告知。我们可能需要先核实您的身份，且仅会要求提供必要信息。经书面授权的代理人可代您行使权利。
如您对我们的答复不满意，可向加拿大隐私专员公署、魁北克信息获取委员会（CAI）、您所在州的总检察长，或您当地的监管机构投诉。
8. Cookie 与跟踪技术
必要 Cookie 用于运行网站，无法关闭。分析和广告技术——可能包括 Google Analytics 4、Google Ads、Microsoft Advertising、Meta、LinkedIn 和 TikTok——仅在您在我们的同意横幅中接受后才会加载。
我们采用 Google Consent Mode v2，默认将所有衡量和广告相关的存储设置为拒绝。您可以随时通过清除本域名的网站数据并重新加载页面来更改选择，我们也会将浏览器层面的全球隐私控制信号视为对出售和共享的选择退出。
9. 营销通信
依加拿大反垃圾邮件法，我们仅在获得明示或默示同意的情况下发送商业电子信息，始终表明身份，并提供在 10 个工作日内予以执行的有效退订机制。依 CAN-SPAM 法案，我们提供有效的实体邮寄地址，并及时处理退订请求。退订营销信息不会停止您账户相关的交易性信息。
10. 短信（SMS）
我们仅向在我们某个表单上勾选短信同意选项，或以其他方式给予书面同意的人士发送短信。我们会记录该同意：所显示的文字内容、所在页面、日期和时间。信息发送频率不固定；可能产生短信和数据费用。回复 STOP 可退订任何短信，回复 HELP 获取帮助。同意接收短信绝非购买的前提条件。此规定适用于美国和加拿大。在美国，我们遵循《电话消费者保护法》（TCPA）及适用的州级规定；在加拿大，我们遵循加拿大反垃圾邮件法（CASL）。每条短信都会表明我们的身份，您可以随时通过回复 STOP，或写信至“联系方式”部分列出的电子邮箱或邮寄地址来撤回同意；我们会及时处理，且在所有情况下均于 10 个工作日内完成。
We do not sell or share your mobile number or SMS opt-in data with third parties for their marketing. Full program terms: SMS Terms.
不会为营销或推广目的向第三方或关联公司共享任何手机信息。短信选择加入数据和同意记录不会出售、出租或与任何人共享，唯一例外是为我们递送短信的服务提供商（我们的电话和短信平台及运营商），他们仅可将其用于该用途。
11. 通话录音
我们团队的来电和去电可能被录音和监控，用于培训、质量和合规目的。您会在通话开始时被告知，并可要求不被录音。部分州和省要求双方同意，我们的告知方式旨在满足该标准。
12. 安全
- 传输中加密（TLS），存储文档静态加密。
- 访问权限仅限于因您的账户需要而必须知情的人员，且需遵守保密义务。
- 内部系统采用多重身份验证。
- 卡片数据经代币化处理，由符合 PCI-DSS 标准的服务商持有——绝不由我们持有。
- 制定有文档记录的事件响应流程，在符合 PIPEDA、25 号法或适用州法律的风险阈值时，向受影响个人和监管机构发出违规通知。
没有任何系统是绝对安全的。如您认为自己的信息已被泄露，请立即联系 [email protected]。
13. 儿童
我们的服务面向企业。我们不会在明知情况下收集 18 岁以下人士的信息，如发现已收集，将予以删除。
14. 第三方链接
本网站链接至第三方网站，包括服务商门户、评价平台和地图服务。其隐私做法由其自行负责。我们位置页面上嵌入的地图由 Google 提供，并适用 Google 的隐私政策。
15. 本政策的变更
我们会在此发布任何变更，并注明新的生效日期。若变更实质性地影响您已提供信息的使用方式，我们会直接通知您，并在必要时重新获取同意。
16. 联系方式
Privacy Officer, CELER Merchants — [email protected] · 1-888-705-7896 · 1250 René-Lévesque Boulevard West, 22nd Floor, Montreal, Quebec H3B 4W8