本隱私政策（「政策」）解釋了我們KPay Merchant Service Limited（「我們」或「我們的」）如何收集、披露和保護作為本服務用戶的你、商戶及其董事、股東、雇員、外包方和代理（以下統稱「商戶」）的信息。通過使用我們的服務，你承認並同意接受本政策的約束。如果你不同意本政策，請立即停止使用服務。
本政策適用於你在全球任何地方使用或與我們的服務互動，或使用我們的手機應用程式或其他渠道（以下統稱「渠道」）的情形。根據實際情況，「你」可能指的是任何終端用戶或商戶。
1.1 終端用戶：指使用我們服務的用戶。
1.2 第三方應用服務供應商： 指在KConnect平台內提供第三方服務（第三方應用服務）的機構。你可以根據KConnect條款及細則註冊並使用該第三方應用服務。
1.3 信息：指個人信息，以及在第3節中規定的信息。
1.4 商戶：指商戶公司及其代表。
1.5 合作夥伴： 指與我們合作、共同提供產品和服務的機構（合稱為「合作夥伴」）。我們或會與其他機構合作，共同提供產品和服務。我們向合作夥伴提供關於合作夥伴及相應終端用戶活動的終端用戶資料。當你（作為終端用户或代表）與合作伙伴進行互動時，你的個人信息將根據合作伙伴的私隱政策而非由本政策進行管理。
1.6 個人信息： 指可識別你個人身份的信息（無論直接或間接），例如你的基本個人信息，包括姓名、出生日期、政府身份證件（如護照或當地身份證）復印件以及聯系方式。
1.7 代表： 指作為服務用戶的商戶公司的董事，股東，僱員，合同工和代理（以下統稱「商戶」）。
1.8 服務：指KPay提供的各種技術和服務。
1.9 本隱私政策是KPay商戶收款服務合約：一般條款及細則（「條款及細則」）的組成部分。除非另有定義，否則本隱私政策中大寫術語應當與條款及政策所賦予其的定義相同。
2.1 在本政策中，「我們」、「我們的」和 「KPay」是指作為你的信息的數據控制者的KPay Merchant Service Limited，其註冊地址為香港特別行政區觀塘鴻圖道35號天星中心 31樓。
3.1 你直接向我們提供的信息：
3.1.1 帳戶和個人檔案信息： 為使用我們的服務，你必須向我們提供建立賬戶檔案或使用我們服務的各種功能所需要的個人信息。當你使用我們的服務時，我們亦可能會要求你提供其他個人信息。這些信息對於我們履行與合作夥伴簽訂的的合約服務以及遵守我們的法律義務至關重要。未提供或不願提供此類信息可能導致我們無法向你提供所需求的所有服務。
3.1.2 交易數據： 為使你能使用我們的服務，我們將收集在渠道上發起的交易相關的信息，包括但不限於金額、時間、貨幣、支付方式、發送者和接收者的信息。
3.1.3 客戶支持信息： 為了執行和改進我們的客戶支持，我們可能會保留或要求提供包括錄音和我們合理要求的其他文件等信息。
3.1.4 調查、反饋和推廣活動： 你向我們提供的某些信息是你自願，而非強制提供的。此類信息例如你選擇回復我們的市場調查，向我們提供有關我們產品和服務的反饋，參加推廣活動或競賽或以其他方式與我們交流。此些信息使我們能夠為你提供獎勵或額外功能，評估我們的表現，並在你使用我們的服務時為你創建更好的用戶體驗。這些額外的信息將根據我們的合理判斷或在情況適用時，根據你的同意進行處理。
3.2 在你使用服務時自動收集的信息
3.2.1 在你使用我們的服務時，我們會基於我們的合法利益（如防止欺詐或濫用，或通過了解你的使用模式來改進我們的服務）自動收集你的特定數據。這包括：交易數據、收款人信息、銀行卡相關信息；使用數據；有關你用於訪問服務的設備的信息；錄音；日誌數據；以及位置信息。有關我們如何使用你的個人信息的更多詳情，請參閱第 4 節。
3.3 從第三方處收集的信息
3.3.1 請注意，我們還會從各種外部來源獲取有關你的信息，這可能包括我們的生態系統和金融合作夥伴、支付服務提供商、服務提供商、信用局、信用參考機構、金融機構、債務追收機構、官方註冊和數據庫、詐騙防範機構和合作夥伴、社區評級或評論論壇、我們的商業合作夥伴、合作夥伴或其他公開可獲取的記錄。
3.3.2 這些第三方各自的隱私政策中也規定了與 KPay 收集和共享此類個人信息的情形。此外，我們可能會將從第三方獲得的信息與通過渠道直接從你那裏收集的數據相結合。
3.3.3 無論收集的方式如何，我們從你那裏獲得的信息或關於你的信息始終受你行使的隱私選擇或權利的約束。
4.1 本節將更詳細地介紹我們向你收集的個人信息的類型及其目的。
4.2 賬戶和個人檔案信息： 這包括個人識別信息，如你的姓名、註冊辦公地址、電子郵件地址、出生日期、護照號碼、當地身份證號碼、公司註冊名稱、公司註冊證書、月平均營業額或其他類似識別信息。我們使用這些信息的目的是：
4.2.1 為促進服務的提供，包括：
4.2.2 為防止欺詐、濫用或違反我們的服務的條款與細則，這包括：
4.2.3 為了與你聯繫，這包括：
4.3 身份驗證文件（僅限商戶）： 為遵守法律法規，我們可能會收集你的由政府頒發的身份證件副本。這包括你的姓名、出生日期、身份證件（包括護照或當地身份證）、地址證明或其他認證信息等詳細信息，其中可能包括你的照片。在適用法律允許的範圍內，我們可能會從公開記錄中獲取有關你的報告。為了獲取此類報告，我們可能會使用你提供給我們的信息或個人信息。我們使用此類信息的目的是：
4.3.1 為履行我們的法律義務和提供服務，這包括：
4.3.2 為防止欺詐、濫用或違反我們的服務的條款與細則，這包括：
4.4 交易數據： 我們可能會收集財務信息，如銀行賬戶詳情（賬號、路由號碼）、信用卡或借記卡號碼、賬單地址、支付方式信息、地點、交易金額、交易日期或稅務信息。我們將此類信息用於：
4.5 收款人信息： 我們可能會收集有關交易雙方、指定收款人（包括收款人的銀行賬戶信息）、資金來源、交易原因、用於完成交易的設備和支付方式的信息。我們將此類信息用於：
4.6 銀行卡相關信息：我們將卡號和詳細信息用於：
4.7 商業實體信息： 如果你代表商戶使用服務，我們可能會收集有關商戶的信息，包括：公司組織結構、公司地址、產品和服務項目、公司使用的網站域名、公司實際所有人信息、公司稅務分類、稅務識別碼、公司註冊號及其納稅地。我們還可能收集實體成立文件或其他公司記錄。我們使用這些信息：
4.7.1 以促進對於服務的提供，這包括：
4.7.2 為防止欺詐、濫用或違反我們服務的條款與細則，這包括：
4.7.3 為與你聯繫，這包括：
4.8 日誌數據： 當你訪問服務時，我們會收集服務器日誌，其中可能包括訪問時間和日期、瀏覽頁面和其他系統活動等信息，包括你在訪問我們的服務之前正在使用的第三方網站。我們將此類信息用於：
4.9 設備信息： 我們可能會獲取有關你用於訪問服務和渠道的設備的信息，包括：設備類型、操作系統和版本、設備製造商和型號、首選語言和插件。我們將此類信息用於：
4.10 使用信息： 我們收集有關你如何與渠道互動或參與以及如何使用服務的信息，包括你的用戶偏好和你選擇的其他設置。無論你是否與我們建立賬戶或進行交易，只要你訪問我們的渠道，我們就會收集此類信息。我們將此類信息用於：
4.11 位置信息： 當你使用服務的某些功能時，我們可能會收集有關你的精確或大致位置的信息，這些信息由你的 IP 地址或移動設備 GPS 等數據確定。大多數移動設備允許你通過更改移動設備上的偏好設置來控製或禁用應用程序的地理位置服務。我們將此類信息用於：
4.12 通信數據： 我們可能會收集與你與我們的互動和交流有關的信息，其中可能包括我們與你交流過程中的的電子郵件信息、聊天會話、短信和電話。我們將此類信息用於：
4.13 通話錄音： 我們可能會收集你與我們聯系時或我們與你聯系時的錄音，包括與我們的客戶服務或銷售團隊的互動。我們會將這些信息用於回復你的咨詢和客戶支持請求。
4.14 其他各種信息： 我們可能會收集你在回復調查時提供給我們的任何信息，用於開展調查和分析結果，以滿足我們的內部業務目的。
4.15 我們還可能收集你在參加促銷活動或要求接收推廣信息時向我們提供的任何信息。我們將此類信息用於：
5.1 信息轉移至其他國家/地區
5.1.1 我們在香港和其他地方儲存及處理你的個人信息。然而，我們可能也會將你的個人信息轉移到你的公司註冊地、業務運作地或居住國之外的其他國家並進行處理。這些國家可能沒有與香港《個人資料(私隱)條例》大體上相似的資料保障法律或達致该條例相同目的之法律。亦即是說，你的個人資料未必可能獲得與在香港相同或類似程度的保障。在某些情況下，根據當地執法或政府機關的合法要求，我們可能必須披露你的個人信息。你持續使用我們的服務表示你同意上述信息轉移。如你不同意，我們將無法向你提供服務。
5.2 信息共享與披露
5.2.1 當提供服務給你時，我們或會向第三方共享信息，包括5.2.2至5.2.8條所列的第三方。此類情況發生時，我們會聘用多種服務提供商（作為資料處理者），以幫助我們向你及我們的合作夥伴提供服務。在這種情況下，個人信息將用於促進支付處理、支持技術或基礎設施、雲端儲存、進行市場研究、行銷分析、檢測欺詐、驗證身份及進行審計或其他必要功能。我們只會在必要的範圍內與這些服務提供商共享你的個人信息，以允許他們履行其擬定的職責。所有接收你個人信息的服務提供商和業務夥伴均受合同約束，必須按照本政策保護並使用你的信息。
5.2.2 我們的關聯企業： 為了促進或支援我們向你提供服務，我們可能在KPay集團公司內部分享你的個人信息。所有KPay集團公司僅可根據相關的集團內部合同規定處理你的個人信息，並且僅用於本政策中設定的目的。
5.2.3 金融與生態系統夥伴： 服務可能會與其他金融機構、其他支付機構或其他生態系統夥伴聯合或由他們輔助提供給你（作為終端用戶或代表）。這些夥伴可能包括會計或金融管理服務提供者，以及市面上的支付服務提供者。對於金融或其他支付機構，傳送和披露是提供服務所必需的。至於生態系統夥伴，任何披露和傳送將按照你的授權或請求進行，或如向你描述的那樣，使你能夠利用這些生態系統和金融夥伴提供的產品和服務。當你授權或允許第三方提供者、插件、小工具或網站訪問你的帳戶或接收你的信息時，將被視為正式的請求或授權。
5.2.4 合作夥伴： 我們也可能將你引介給由我們的合作夥伴提供的服務。我們的合作夥伴在其自己的許可或授權下提供服務，將與你直接簽訂合同，並可能是你提供給他們的數據或你使用其服務產生的數據的獨立數據控制者。KPay對任何合作夥伴服務不負責任。通過使用我們的服務，你同意並承認我們可能將任何可能需要的信息轉移給我們的合作夥伴。
5.2.5 監管機構： 在某些情況下，我們有法律義務向各種機構披露有關你的信息，包括監管機構、司法機構、法院、執法機關、稅務機構以及其他國內外的公共或政府實體。這些披露可能是為了遵守法律義務或程序，執行我們服務的條款及細則，解決安全或欺詐問題，或保護我們的用戶。請注意，這些披露可能在有或沒有你的同意下及在有或沒有事先通知的情況下進行，只要它們符合有效的法律程序，例如監管查詢、傳票、法庭命令或搜查令。在許多情況下，法律程序的條款禁止我們通知你這些披露。此外，我們可能會在以下情況下披露你的信息：
5.2.6 重組： 如果我們的公司參與公司合併、收購、整合、重組、出售、合資、指派、轉讓或對我們的業務、資產或股份的全部或部分進行其他處置（包括破產或類似程序），我們可能在談判過程中與第三方共享數據。如果你的信息因此受到不同隱私政策的約束，我們將努力提前通知你。此外，在我們或我們任何關聯公司尋求融資、投資或資金的商業交易中，我們可能需要向第三方披露信息。
5.2.7 第三方應用服務供應商： 在你註冊並使用KConnect平台的第三方應用服務前，你應自行閱讀第三方應用服務供應商的隱私政策，這些供應商將會訪問你的個人信息。同時，你在使用第三方應用服務期間，我們或會就你使用本服務及第三方應用服務，收集不同類型的信息或數據，如技術信息、業務信息和個人數據。第三方應用服務供應商或會向我們提供有關你使用該服務而產生的數據（統稱為「商户數據」）。我們將依照本隱私政策第四節收集、儲存和處理這些商户數據。
5.2.8 你要求的第三方： 如果你（在提供給你的服務中）要求或同意，我們可能會與未在此政策中定義的第三方分享你的信息，包括你的個人信息。
6.1 我們將根據相關法律的要求、履行對你的持續義務或符合適用法律的內部業務需求，在必要時長內保留你的信息。
6.2 即使你關閉賬戶或請求刪除你的信息，我們可能仍會在以下某些情況下保留它：
6.3 一旦相關的保留期限到期，KPay 將銷毀信息，或者如果適用，充分匿名化信息以去除任何可識別的元素。
7.1 如果你位於香港，則在適用法律和法規允許的範圍內，你對我們持有的你的個人信息擁有合法權利。你有權提交查閱資料要求，以獲得我們處理的有關你的資料的副本，或請求更正你的資料，或反對將你的個人信息用於直接促銷目的。請注意，我們可能會為滿足資料存取請求而收取費用。
8.1 設備權限： 多數移動裝置允許你停用位置服務，或撤銷應用程式存取你的攝像頭、圖庫或向你推送通知的同意。你可以通過操作你的設備設置來限制特定信息的收集。
8.2 通知： 我們有時可能會向你發送我們認為必要的通知，例如因維護、安全、隱私或管理相關通信而臨時暫停服務的通知。你無法選擇不接收這類服務相關通知，因為它們本質上並非促銷性質。
8.3 選擇退出行銷： 如第4節所述，我們僅在你同意的情況下發送促銷訊息。如果你希望選擇不接收我們發送的此類促銷訊息，你可以聯繫我們客服修改你的偏好。請注意，如果你選擇不接收與行銷相關的電子郵件，你仍然會收到提供我們的服務所需的非促銷訊息，例如交易收據以及與你的帳戶或我們與你的關係相關的訊息。
9.1 我們可能與第三方合作夥伴合作，在你訪問的網站上向你展示廣告。這些合作夥伴利用cookie和其他技術來收集你在我們網站及你訪問的其他網站上的活動信息。這些信息用於根據你的瀏覽記錄和興趣來投放針對性的廣告。
10.1 我們實施並更新技術和物理安全措施，以持續保障你的個人信息免遭遺失、濫用或未經授權的存取。用於保護你的信息的安保措施包括防火牆、資料加密和存取控制。請記住，通過網路傳輸信息永遠不會100%安全，任何資料儲存系統也無法保證安全。儘管我們將盡最大努力保護你的個人信息，我們無法保證傳輸到我們渠道的資料的安全性；任何傳輸的風險均由你自行承擔。我們鼓勵你了解你在保護自己的個人信息安全和保密方面所發揮的不可或缺的作用。請選擇足夠複雜的密碼，並始終確保我們的登入詳細信息的安全。如果你懷疑存在任何未經授權的使用或存取你的帳戶或訊息的行為，請立即與我們聯繫。
11.1 我們的網站和服務並非為了或針對兒童設計。我們所稱的「兒童」是指 16 歲以下的用戶，或適用國家中處理個人信息的最低年齡所確定的任何不同年齡的用戶。
11.2 我們不會故意收集兒童的任何信息。如果我們發現無意中收集了兒童的個人信息，我們將立即刪除該信息，除非法律要求我們予以保留。如果你認為我們無意中收集了兒童的信息，請立即與我們聯繫。
12.1 我們的網站可能包含第三方網站或服務的鏈接，包括第三方統籌、聯合品牌服務或第三方掛名品牌服務（「第三方渠道」）。點擊此類鏈接或啟用此類關聯可能會允許第三方收集或分享與你相關的信息。我們不擁有或控制這些第三方網站。當你與這些第三方渠道互動時，你可能會直接向第三方網站、KPay 或二者提供信息。每個第三方站點都有各自關於收集、使用和披露你的信息的政策。你應查看此類第三方站點的政策以獲取更多信息。
13.1 我們保留隨時更改本政策的權利，更改方法是在我們的網站上發布修訂版本並更新政策頂部的「最後更新」日期。在適用法律允許的範圍內，在此類通知或發布後使用我們的服務，即表示你同意修訂後的政策。如果你不同意所做的任何更改，你可以選擇隨時停用你在我們這裡的帳戶。
14.1 如果你對本政策有疑問或存在疑慮，或有與你的個人信息相關的具體請求，請通過 cs@kpay-group.com 與我們聯繫，我們將盡力盡快處理你的請求。
14.2 你也可以將實體郵件寄至：
KPay Merchant Service Limited
香港九龍觀塘鴻圖道35號
天星中心31樓
客戶服務部（收）
15.1 除非法律另有規定，如果本政策的英文版本與翻譯版本間存在差異，應以英文版本為准。