合规

隐私政策

最后更新 25, December 2023

我们收集的信息及使用方式

PayCools 由 PayCools 香港有限公司（"PayCools"、"我们"、"我们的"）运营，向我们的客户（即"商户"）提供支付相关技术服务（"PayCools 服务"）。在此支付处理过程中，PayCools 需要个人信息来处理特定交易。本 PayCools 隐私政策描述了我们如何收集、使用、存储和披露个人信息。 PayCools 在提供 PayCools 服务过程中可能会处理以下类别人员的个人信息： (a) 受雇于商户或与商户有关联的人员，如代表、供应商或最终用户； (b) 协助我们提供 PayCools 服务的供应商、商业合作伙伴或受雇于此类组织或与此类组织有关联的人员；以及 (c) 登录或使用我们网站 https://www.paycools.com/ 的访客。我们在本隐私政策中将上述人员统称为"您"。我们代表商户处理商户最终用户的个人信息。我们对商户的隐私或安全实践不承担责任，也不对其加以控制，这些实践可能与本隐私政策中所述的不同。如果您的个人信息是通过商户或代表商户提交给我们的，而您希望行使您根据适用数据保护法律可能享有的任何权利，请直接向他们咨询。您使用 PayCools 服务受 PayCools 服务条款的约束，该条款更详细地描述了本隐私政策所涵盖的 PayCools 服务。本 PayCools 隐私政策中未定义的大写术语应具有 PayCools 服务条款中赋予它们的含义。

信息来源

我们通过多种方式处理您提供给我们的个人信息，包括： • 当您使用 PayCools 服务向商户付款或从商户收款时 • 当您就我们的 PayCools 服务进行咨询或以其他方式与我们的网站互动时 • 当您通过电话、电子邮件和其他电子通信方式与我们互动时 • 当您参加我们或我们合作的第三方举办的活动，或注册接收我们的出版物时 • 当我们接纳您为商户并与您就我们的服务进行互动时 • 当您向我们提供服务或寻求提供此类服务时我们还可能从第三方来源处理您的个人信息，只要提供 PayCools 服务所必需。我们可能会根据相关情况从您的组织、公共来源或第三方获取此信息。例如，我们可能会从以下来源获取您的某些个人信息： • 第三方持牌支付服务提供商或银行，例如您的交易信息，只要提供 PayCools 服务所必需；或 • 第三方，例如政府机构、信息服务提供商或公开可查的记录，以进行尽职调查和其他法律要求的合规检查，例如与了解您的客户（KYC）、反洗钱（AML）和特别指定名单相关的检查。

个人信息类型

当您使用我们的网站或我们与您互动以提供 PayCools 服务或从您作为供应商处接收服务时，我们接收、收集和处理的个人信息可能包括： • 联系信息，如您的姓名、电子邮件、电话号码、账单地址。除上述信息外，我们可能会根据您选择进行或接收付款的支付方式，从您那里收集交易信息，包括： • 银行卡信息，如持卡人姓名、卡类型、卡号、卡验证码和到期日期，或您在其他持牌支付渠道开设的用于处理付款的账户信息； • 身份信息，如您的身份证号码或税号，商户生成的客户 ID，用于验证交易过程或进行反洗钱和/或欺诈预防检查； • 交易信息，如交易金额和时间、您使用的货币和语言；当您使用 PayCools 服务时，我们从您的设备收集以下个人信息，以进行数据分析用于广告，并保护您免受欺诈、钓鱼或其他不当行为的侵害： • IP 地址、应用版本、系统版本和类型、设备型号、系统语言、网络类型、运营商、Android ID、Mac 地址、IMEI、广告标识符号码和浏览器系统。您可以自愿向我们提供个人信息。但是，在某些情况下，除非您向我们提供个人信息，否则我们可能无法协助您或您所在的组织。例如，出于法律要求的合规检查、安全和其他原因，您的个人信息可能是允许您访问 PayCools 服务所必需的。在这些情况下，如果没有相关个人信息，我们可能无法协助您，我们会告知您这一情况。我们不会故意收集 18 岁以下儿童（或适用法律定义为"未成年人"的其他年龄）的个人信息。如果您未满 18 岁，请不要使用 PayCools 服务或向我们发送任何关于您自己的个人信息。如果我们得知我们收集了 18 岁以下儿童的个人信息，我们将尽快删除该信息。如果您认为 18 岁以下的儿童可能已向我们提供了个人信息，请使用下面第 8 节提供的详细信息联系我们。

我们使用您个人信息的法律依据

我们可能会根据以下一项或多项法律依据，为上述任何目的处理您的个人信息： • 履行我们与您或您的组织签订的合同项下的义务； • 遵守我们的法律义务，以及保留我们合规流程或税务记录的记录； • 追求我们的合法利益，或您的个人信息的第三方接收者的合法利益，前提是这些利益不凌驾于您的利益或基本权利和自由之上。具体而言，我们有以下合法利益：向现有和潜在客户推广和营销我们的服务、维护客户账户以高效运行业务、保护我们的信息、商业秘密和机密数据的安全、处理投诉和索赔以保护我们的业务；或 • 基于您同意以该方式处理您的个人信息。

我们共享的信息

我们仅在以下情况下与第三方共享您的个人信息： • 商户。如果我们是在向该商户提供 PayCools 服务过程中收集了您的个人信息，且法律允许为提供 PayCools 服务的目的向他人披露。例如，当您与该商户进行购买或交易时，我们会将您的某些个人信息提供给您购买或与之交易的商户； • 持牌支付服务提供商。我们可能会与持牌支付服务提供商或银行交换您的某些个人信息，以实现 PayCools 服务的提供，例如您的交易信息，只要提供 PayCools 服务所必需； • 提供 AML/KYC 检查、信用风险降低和其他欺诈及犯罪预防目的或类似服务的第三方，包括金融机构、信用参考机构和监管机构，您的个人信息会与之共享； • 法院、执法机构、监管机构、政府官员或其他主管机关，如果为确立、行使或辩护法律或衡平法索赔所合理必要，包括为保护您和他人的合法权利和利益。此类披露可能是我们遵守 FATF 和当地 AML/CFT 要求所必需的。我们可能会将您的客户 ID、联系信息和任何其他交易信息提供给主管机关； • 我们聘请的代表我们处理个人信息的服务提供商，仅根据我们的指示为上述任何目的处理个人信息，例如持牌支付服务提供商、云存储提供商；和/或； • 我们业务或资产的潜在卖方或买方，我们可能会将其任何权利和义务转让或更新给该潜在卖方或买方；在这种情况下，我们可能会将您的个人信息披露给该业务或资产的潜在卖方或买方。 • 关联公司：我们可能会与关联公司共享您的个人信息，以向您提供支付服务。您直接提供给第三方商户、网站或应用程序的任何信息不受本 PayCools 隐私政策的约束。我们对商户或其他第三方的隐私或安全实践不承担责任，您选择直接与其共享个人信息的此类第三方。我们鼓励您审查您选择直接与其共享个人信息的任何第三方的隐私政策。我们收集的个人信息可能会被转移到您使用 PayCools 服务的国家/地区以外的地方存储，用于本隐私政策中规定的目的。例如，我们将所有数据（包括个人信息）存储在云服务提供商处。任何个人信息的国际转移都将根据适用法律法规下的适当保障措施进行。如果您希望进一步了解所使用的这些保障措施，请使用本隐私政策第 8 节中规定的详细信息与我们联系。我们可能会将您的个人信息转移到您使用 PayCools 服务的国家/地区以外的地方，如果我们这样做，我们将根据适用法律的要求保护个人信息。

我们保留您个人信息的期限

您的个人信息仅将在为收集信息之目的所必需的期限内保留，除非为满足我们的法律义务（例如，与 KYC/AML 要求相关）或为确立、行使或辩护潜在的法律索赔或追求我们的合法利益所必需。

您的权利

您的权利将取决于适用于您和我们的法律，但您可能拥有： • 获得访问您个人信息的权利， • 更正或删除我们持有的您的个人信息的权利， • 限制我们处理该信息的权利， • 反对我们处理个人信息的权利， • 将您的个人信息转移到您或另一个组织的权利，以及 • 向相关数据保护机构提出投诉的权利。如果您已同意处理，您可能可以撤回该同意。请注意，即使您选择撤回同意后，我们仍可能在法律要求或以其他方式允许的范围内继续处理您的个人信息，特别是与行使和捍卫我们的法律权利或履行我们的法律和监管义务相关。要撤回您的同意或行使上述任何权利（如果适用），您应使用下面第 8 节中规定的我们的联系方式。我们必须确保我们持有的您的个人信息在相关情况下是准确和最新的。因此，请通过电子邮件通知我们您的任何信息变更。

安全性

我们非常关注保护您信息的机密性。我们采用行政、物理和电子措施来保护您的信息免受未经授权的访问和使用。请注意，我们采取的任何安全措施都无法绝对保证避免未经授权访问或使用您的信息，也无法做到完全不可渗透。

敏感信息

我们要求您不要向我们发送或披露任何敏感个人信息（例如，与您的电子钱包密码、信用卡或借记卡密码、种族或民族出身、政治观点、宗教或其他信仰、健康、性取向、犯罪背景或过去组织成员资格（包括工会成员资格）相关的信息），除非此类信息因法律合规检查（如 KYC/AML）而需要我们收集。

联系我们

如果您对本 PayCools 隐私政策或我们的隐私实践有任何问题、投诉或意见，或要报告违反 PayCools 隐私政策的行为，请通过以下方式与我们联系：[email protected]。

对本隐私政策的更改

我们可能会不时修订本 PayCools 隐私政策，以反映我们处理您个人信息方式的任何变化或不断变化的法律要求。该政策的最新版本将约束我们对您信息的使用。请经常回来查看任何更新或更改。本隐私政策最后更新于本页顶部提供的日期。

补充条款

如果您是以下指定司法管辖区的用户，则以下额外或修订条款将适用于您，并取代本隐私政策中的任何冲突条款。

泰国

如果从泰国境内使用或访问服务，则以下补充条款将适用，并取代本隐私政策中的任何冲突条款。个人数据 "个人数据"是指与个人有关的信息，无论直接或间接地能够识别该个人，但不包括死者的信息，特别是姓名、身份证号码、地址、电话号码、金融交易。个人数据可能包含敏感信息和有被不公平对待风险的信息（敏感个人数据），此类个人数据包括但不限于生物识别数据、与宗教有关的数据。在此背景下，此类个人数据包括您向公司提供和/或公司占有和/或公司从任何其他来源或任何其他人员合法收集的任何信息。如果公司有必要收集、使用或披露超出本隐私政策规定范围的您的个人数据，公司将在收集、使用或披露您的个人数据之前或之时告知您此类不同特征。使用服务即表示您已阅读并理解本隐私政策。否则，请立即停止使用服务。公司收集、使用或披露的个人数据类型政府当局颁发的身份证明文件、护照和/或其他证据信息，如身份证号码、姓名、姓氏、姓名前缀；必要的联系信息，如可联系地址、电话号码、电子邮件；特定个人特征，如身份、生物识别数据；教育和/或职业信息；财务信息，如通过 PayCools 账户或其他服务进行的交易记录、信用卡信息、存款账户信息；与您的设备、系统和使用行为相关的信息，包括但不限于与网络连接相关的设备标识号（如 IP 地址、MAC 地址、设备 ID）、广告 ID、移动设备操作系统、移动网络服务提供商、位置、设备使用详情、cookies、通讯录、应用程序使用情况、技术信息、设备型号和类型、照片、图像和相册。为提供基本服务以外的额外服务或收集、使用、披露上述未规定的敏感个人数据之必要，公司仅将在法律规定的法律基础上进行处理。在此背景下，公司将在处理之前或之时告知收集、使用或披露的个人数据的目的和类型。收集、使用和披露您个人数据的依据及其处理目的公司将在法律基础上并根据以下目的收集、使用或披露您的个人数据： 1. 对于履行您作为合同方的合同或根据您进入合同之前的请求履行合同所必需，包括但不限于： - 考虑账户注册请求； - 公司提供最佳服务的任何其他必要性； - 提供支持服务、联系和信息请求、接受请求、接收新闻或咨询有关服务； - 提高和改善服务质量，提高服务效率，方便您使用服务； - 处理数据以提供服务； - 与提供服务相关的任何可能通过应用程序或您提供给公司的联系渠道通知您的利益或利益的目的，且公司在提供服务方面具有合法权利；以及 - 与服务相关的任何其他可能使您受益的处理。 2. 遵守法律，包括但不限于：遵守公司所适用的相关法律，遵守法律、法规、规则、实践准则或监管机构发布的指南，如泰国银行通知、反洗钱法等。在此背景下，公司可能会将您的个人数据转移给内部/外部审计师、政府机构或其他相关法人。 3. 同意，包括但不限于：分析或预测您的偏好或行为的目的，包括进行研究、开发、产品改进和营销策略，以向您提供经过分析和选择的产品和服务、优惠、促销活动或提案；以及公司不时获得同意的其他合法目的，例如方便您通过应用程序使用其他服务提供商的服务。 4. 公司或公司以外任何其他公司的合法利益，除非此类利益凌驾于您的个人数据的基本权利之上，包括但不限于：预防犯罪和欺诈；使安全系统和网络符合国际标准；以及欺诈预防和您的 PayCools 账户的安全管理。 5. 重大公共利益，公司已提供适当措施保护您的基本权利和利益，包括但不限于：身份识别/验证以预防犯罪和欺诈；以及对恐怖主义或洗钱的财务支持的怀疑。除了上述法律依据和目的外，公司可能会根据其他法律依据收集、使用或披露您的个人信息，例如防止或抑制对您的生命、身体或健康的危险，或为实现与准备历史文件或公共利益档案相关的目的。如果收集、使用或披露属于与上述依据相关的其他目的，公司将在之后通知您。向第三方披露您的个人数据及从其他来源收集个人数据根据上述法律依据下的目的进行处理。公司可能会从以下人员处收集和/或使用、发送、传输、处理和/或披露个人数据：对公司有控制权或受公司控制的法人，包括公司控制下的其他公司；公司是合同方或与公司有法律关系的其他法人或人员，包括其他服务提供商，无论在境内还是境外，对与您的个人数据相关的任何行动有决策权，例如外部服务提供商、云服务提供商或公司的其他业务合作伙伴。在此背景下，公司应确保这些服务提供商将根据本隐私政策和适用法律处理您的个人数据；公司的审计师、外部审查员、政府机构、权利受让人，以及公司为遵守法律而需要转让个人数据的任何其他人员或法人；以及公司合并、转让、出售其资产和/或业务（无论是全部还是部分）情况下的业务/企业受让人。您的个人数据的保留期限公司将在为提供服务之目的所必需的期限内保留您的个人数据，或在您与公司之间将执行的合同或法律关系规定的目的所必需的期限内保留。除非适用法律或法规要求公司遵守内部实践、遵守法律索赔，或监管机构要求，个人数据可能会在合理和必要的期限内进一步保留。当超过保留期限或当公司无权或无其他法律依据允许公司处理您的个人数据时，公司将在公司数据销毁标准下删除或销毁或匿名化个人数据，使其成为不可识别的数据。您在个人数据保护法 B.E. 2562（"PDPA"）下的合法权利作为 PDPA 下的数据主体，您拥有以下合法权利： 1. 撤回同意的权利您有权撤回您已提供给公司的用于处理个人数据的同意。 2. 访问并获取个人数据副本的权利您有权请求访问您已提供给公司的个人数据，或以可读或常用格式获取该个人数据的副本，通过自动工具或设备的方式，或可以通过自动化手段使用或披露（如果公司提供），或请求公司发送或传输该个人数据给其他数据控制者（除非因技术情况不可能这样做），包括请求披露未经您同意获得的个人数据。 3. 更正个人数据的权利您有权请求公司在您提供给公司的个人数据不准确时更正任何不准确的个人数据，或在公司占有该个人数据期间完成任何数据。 4. 删除或销毁个人数据或匿名化个人数据的权利您有权请求公司在某些原因下删除、销毁或匿名化您已提供给公司的个人数据，使其成为无法识别数据主体的匿名数据。 5. 限制使用个人数据的权利您有权请求公司在法律规定的原因下限制使用您已提供给公司的个人数据。 6. 反对处理个人数据的权利您有权在法律规定的原因下反对公司处理您已提供给公司的个人数据。 7. 就公司违反 PDPA 提出投诉的权利如果公司，包括其雇员或承包商违反或未遵守 PDPA，您有权向个人数据保护委员会提出投诉。在此背景下，您可以通过电子邮件向公司数据保护办公室发送请求，以行使上述权利。公司将在 PDPA 要求的合理时间内尽最大努力按您的请求行事。此外，公司将通知您处理此类请求可能产生的影响。但是，如果有任何具体法律依据允许公司这样做，公司有权拒绝您的任何请求。此外，公司保留根据管理成本和公司内部政策为服务您的请求收取任何费用的权利。无完全法律行为能力人员的个人数据如果您被认为是无完全法律行为能力的人员，包括未成年人（20 岁以下或非自主人）、法院判决的准无行为能力人或无行为能力人，在有必要收集、使用或披露您的个人数据的情况下，公司应仅按照法律规定的程序和标准进行。

印度尼西亚

如果从印度尼西亚共和国境内使用或访问服务，则以下补充条款将适用，并取代本隐私政策中的任何冲突条款：第三方同意。如果您提供任何第三方个人和/或方的个人数据或信息，您陈述并保证您已获得必要的同意。数据共享。未经您同意，我们不会将您的信息与第三方共享用于本文规定的提供 PayCools 服务以外的任何目的。管辖语言。本隐私政策有英文和印尼文版本。如果英文和印尼文版本之间存在任何差异，以英文版本为准。父母或监护人同意。如果您未满 21 岁，您在此陈述您已获得父母或法定监护人的同意使用 PayCools 服务。弃权。为了终止和/或解散和/或撤销隐私政策的目的，我们和您在此弃权适用印尼民法典第 1266 条的规定，以法院命令和/或决定否则需要有效终止和/或解散和/或撤销隐私政策的范围内。

菲律宾

如果从菲律宾境内使用或访问服务，则以下补充条款将适用，并取代本隐私政策中的任何冲突条款：第 1 条（我们收集的信息及使用方式），增加：如果您已向我们提供第三方个人的个人信息，您需要获得该个人的事先同意，并且您陈述并保证您拥有或已获得他们的同意，或否则有权向我们提供他们的个人信息。通过向我们提供第三方个人的个人信息，您还保证该个人已被告知并同意本隐私政策的条款。第 3 条（我们共享的信息），将第 3 项和第 5 项合并如下：我们聘请的服务提供商代表我们为上述任何目的处理个人信息，仅根据我们的指示，例如本地持牌支付服务提供商、云存储提供商，以及提供 AML/KYC 检查、信用风险降低和其他欺诈及犯罪预防目的或类似服务的公司，包括金融机构、信用参考机构和监管机构，您的个人数据会与之共享；和/或第 5 条（您的权利）插入以下条款：如果您已同意处理，您可能可以撤回该同意。请注意，即使您选择撤回同意后，我们仍可能在法律要求或以其他方式允许的范围内继续处理您的个人信息，特别是与行使和捍卫我们的法律权利或履行我们的法律和监管义务相关，或为本隐私政策中规定的任何目的，其中您个人信息的处理不基于同意。

马来西亚

如果从马来西亚境内使用或访问服务，则以下补充条款将适用，并取代本隐私政策中的任何冲突条款：个人数据保留。您的个人数据将仅在为履行上述目的所必需的期限内存储（除非法律义务要求我们保留更长时间），之后我们将确保您的个人数据被销毁、匿名化或永久删除（如果不再需要存储）。即使在履行目的之后仍需存储您信息的原因包括：满足法律、监管或会计要求；保护 PayCools 的利益。访问和更正权。根据 PDPA，您保留访问您的个人数据并请求更正可能不准确、过时、不完整或具有误导性的个人数据的权利。在此方面，您可以：请求检查和访问我们记录中的个人数据；请求我们更正您任何不准确、过时、不完整或具有误导性的个人数据；请求我们提供数据副本。一旦我们收到请求，我们将确认收到此类请求。对于数据更正和修正，我们将考虑信息是否需要更正。如果有任何分歧，我们将以明确说明的理由说明，例如他人的权利将被侵犯，或监管职能将受到影响。根据 PDPA，且在不受任何其他适用法律限制的范围内，我们可能会：收取处理您访问或更正个人数据请求的管理费，符合 PDPA 分规定中规定的费用；以及拒绝遵守您访问或更正个人信息的请求，并向您提供此类行动的书面理由。管辖语言。根据 PDPA 第 7(3) 条，本政策和同意书以英文和马来文发布。如有任何不一致，以英文版本条款为准。