关于本隐私政策
NewHorizon Tech Inc., operating as WegoPay（以下简称“WegoPay”、“我们”或“我们的”）致力于依照适用的加拿大隐私法律保护个人信息。
本隐私政策说明我们如何在WegoPay官网、商户和合作伙伴咨询、商户和合作伙伴入网、WegoPay支付服务、WegoPay Merchant Center（商户中心）和WegoPay Partner Center（伙伴中心），以及相关支持、合规、安全和业务运营中收集、使用、披露、保存和保护个人信息。
本政策适用于网站访客、商户、商户和合作伙伴代表、授权平台用户、潜在商户和合作伙伴，以及我们在服务相关场景中处理其个人信息的其他个人。
我们收集的信息
我们收集的信息取决于个人或组织与WegoPay互动的方式。
网站和技术信息
当有人访问我们的网站时，我们的托管、网络和安全系统可能会自动处理有限的技术信息，例如：
- IP地址
- 浏览器和设备类型
- 操作系统
- 请求访问的页面和访问时间
- 可用情况下的来源页面
- 安全、诊断和错误日志
- 维护网站可用性、安全性和性能所需的信息
我们的公开官网目前不使用广告追踪器、营销Cookie、Google Analytics、Meta Pixel或在线客服工具。
咨询和沟通
当有人联系WegoPay时，我们可能会收集：
- 姓名
- 公司或组织名称
- 职务或角色
- 电子邮箱地址和电话号码
- 咨询中包含的信息
- 相关通信和支持记录
除非WegoPay明确要求并提供适当的提交方式，请勿通过普通电子邮件发送身份证明文件、银行信息、密码或其他敏感信息。
商户信息
在商户入网、管理、支付服务、结算、合规或支持相关场景中，我们可能会收集：
- 法定名称和经营名称
- 商业注册和公司成立信息
- 营业地址、注册地址和经营地址
- 联系方式
- 业务活动、产品、服务、网站、销售渠道和预期交易活动
- 适用的许可证、执照和支持性业务文件
- 董事和授权代表的信息
- 直接或间接拥有或控制组织至少25%的自然人的信息，包括姓名、地址以及所有权或控制信息
- 授权代表以及在需要时其他相关个人的身份验证信息
- 证明签字权限、所有权、控制权或组织结构的文件或信息
- 结算银行账户信息
- 门店、终端、设备和支付配置相关信息
- 合规、风险审核、调查和账户管理记录
我们通常不会要求每一名董事或受益所有人提供身份证明文件。只有在法律、支付合作方、风险评估、所有权结构复杂、信息不一致或强化尽职调查要求下，才可能要求提供更多信息。
合作伙伴信息
对于推荐、销售、技术或其他业务合作伙伴，我们可能会收集：
- 个人或企业身份和注册信息
- 联系方式
- 在需要时提供的身份或业务验证文件
- 合同、申请和关系管理信息
- 商户推荐和申请信息
- 向合作伙伴付款所需的银行账户信息
- 适用的税务和结算信息
- 平台用户和活动信息
平台用户信息
对于Merchant Center或Partner Center用户，我们可能会收集：
- 姓名和业务联系方式
- 组织、角色和权限信息
- 账户标识符
- 身份验证和安全信息
- 登录、访问、审计和活动记录
- 支持沟通记录
- 管理或保护账户所需的信息
用户有责任保护自己的凭证，不应向WegoPay人员或其他人分享密码或身份验证代码。
交易和结算信息
WegoPay可能会处理交易和运营信息，例如：
- 商户订单号
- WegoPay或支付服务提供方交易参考号
- 支付渠道
- 金额和币种
- 交易日期和时间
- 交易和退款状态
- 门店、设备或受理渠道
- 退款、结算、对账和报表记录
- 欺诈、安全、合规和交易监控信息
WegoPay通常不会接收或保存付款人的支付账户登录凭证、支付密码或完整支付账户凭证。付款人通过适用的支付服务提供方完成付款授权。
根据支付服务提供方和交易流程，WegoPay可能会接收有限的交易参考号、令牌或处理、对账、退款、保护或调查交易所需的其他信息。这些信息不一定使WegoPay能够识别付款人。
来自其他来源的信息
在法律允许的情况下，我们可能会从以下来源获取信息：
- 商户、合作伙伴及其授权代表
- 支付网络和支付服务提供方
- 银行和金融机构
- 身份、业务验证、反欺诈、制裁筛查或合规服务提供方
- 公开公司注册处和政府记录
- 专业顾问
- 与提供或保护我们的服务相关的其他合法来源
我们如何使用信息
我们可能会将个人信息用于：
- 回复咨询并与潜在或现有商户和合作伙伴沟通
- 评估、入网、启用和管理商户及合作伙伴
- 验证身份、业务信息、签字权限、所有权、控制权和资格
- 提供和支持支付受理及相关服务
- 处理、路由、对账、退款和结算交易
- 运营并保护Merchant Center和Partner Center
- 管理账户、门店、用户、角色和权限
- 提供报表、支持和服务沟通
- 预防、发现和调查欺诈、滥用、安全事件、禁止活动和可疑交易
- 开展商户核验、AML/CTF控制、制裁筛查、交易监控和风险审核
- 遵守法律、监管、税务、会计、审计、合同、支付网络和报告要求
- 确立、行使或抗辩法律权利
- 改进我们服务的安全性、可靠性和运营
- 在法律允许的情况下创建汇总或去标识化信息
我们将收集、使用和披露限制在合理人在相关情况下认为适当的目的范围内。
同意和其他允许的处理
在适用法律要求时，我们会取得同意。同意的形式可能取决于信息的敏感程度和收集信息的具体情况。
在某些情况下，加拿大法律允许或要求在未经同意的情况下收集、使用或披露个人信息，包括用于特定法律、监管、反欺诈、调查、安全或报告目的。
在处理基于同意的情况下，个人可以撤回同意，但须遵守合理通知以及法律、监管、合同、安全和运营限制。撤回同意可能会使WegoPay无法提供或继续提供某些服务。
我们何时分享信息
我们不会出售个人信息。
在法律允许或要求的情况下，我们可能会向以下对象披露个人信息：
- 微信支付、支付宝以及其他已启用的支付网络、提供方、处理方或收单合作伙伴
- 银行、结算机构和金融机构
- 云托管、数据存储、网络、通信、网络安全和技术服务提供方
- 身份和业务验证提供方
- 反欺诈、制裁筛查、合规和风险管理服务提供方
- 审计师、保险人、法律顾问、会计师和其他专业顾问
- 支持我们运营的承包商和服务提供方
- 与拟议或已完成的公司交易相关的购买方、投资者、融资方或继承方，并受适当保障措施约束
- FINTRAC、加拿大银行、执法机构、法院、监管机构、政府机关或法律允许或要求的其他人员
- 经相关个人或组织同意或按其指示的其他方
服务提供方仅被授权为其提供的服务使用信息，或按法律另行允许的方式使用信息。
WegoPay可能被禁止就某些报告、披露、监控活动、调查或保护措施通知个人。
在加拿大境外或省外处理
个人信息可能会在加拿大、加拿大其他省份，或WegoPay的服务提供方、支付服务提供方、金融机构或其他授权接收方运营所在的其他司法管辖区被处理、访问或存储。
在个人所在省份以外或加拿大境外处理的信息，可能受处理所在地法律约束，包括法院、监管机构、执法机构或政府机关的合法访问。
WegoPay仍对转交服务提供方处理的个人信息负责，并会根据相关信息的敏感性和所涉及服务，采用合同、组织和安全措施。
保存和处置
我们只会在合理必要的期限内保存个人信息，以便：
- 提供和管理我们的服务
- 维护业务、交易、结算、安全和支持记录
- 满足法律、监管、AML/CTF、制裁、税务、会计、审计和报告要求
- 管理争议、调查、投诉或法律请求
- 执行协议并保护WegoPay、商户、合作伙伴和支付生态系统
保存期限会因信息类型和适用要求而异。
根据适用的FINTRAC要求，某些记录可能需要至少保存五年。适用的税务和会计记录通常可能至少保存六年。在法律、法律程序、调查、争议或支付网络或合同要求下，某些信息可能会被保存更长时间。
当信息不再需要时，我们会采取合理措施安全删除、销毁或匿名化该等信息。
信息安全
WegoPay会根据相关信息的敏感性采用适当的管理、技术和物理保障措施，可能包括：
- 基于角色的访问控制
- 身份验证和账户安全措施
- 在适当情况下进行传输中和静态加密
- 网络和系统安全控制
- 日志、监控和审计记录
- 漏洞管理和安全测试
- 交易监控和反欺诈控制
- 业务连续性和事件响应程序
- 服务提供方和访问管理
- 员工保密和安全要求
任何系统或传输方式都不可能完全安全。WegoPay无法保证绝对安全，但我们会努力保护信息并适当响应安全事件。
网站技术
我们的公开官网目前不使用广告追踪器、营销Cookie、Google Analytics、Meta Pixel或在线客服工具。
网站及其基础设施可能会使用严格必要的技术或处理技术日志，以便：
- 交付请求访问的页面
- 维护安全
- 防止滥用
- 均衡流量
- 诊断错误
- 维护可用性和性能
如果WegoPay以后引入分析工具、在线客服、广告技术或非必要Cookie，我们将更新本政策，并提供适用法律要求的通知、选择或同意机制。
查询、更正和隐私请求
在适用法律和允许的例外限制下，个人可以请求：
- 确认WegoPay是否持有其个人信息
- 访问WegoPay持有的个人信息
- 更正不准确或不完整的信息
- 了解其个人信息如何被使用或披露
- 在处理基于同意的情况下撤回同意
- 审查隐私疑虑或投诉
WegoPay在回应前可能需要验证请求人的身份。
当信息因法律、监管、合同、安全、调查、反欺诈、报告或第三方隐私原因必须保存或保护时，访问、更正、删除或撤回同意请求可能会受到限制。
我们将依照适用法律作出回应。
未成年人隐私
WegoPay的服务面向企业和授权业务用户，并非面向儿童或未成年人。
我们不会有意通过公开官网直接向未成年人收集个人信息。如果我们获悉在不应收集的情况下收集了未成年人的个人信息，我们将采取合理措施处理该情况。
隐私和安全事件
WegoPay维护用于评估和响应隐私及安全事件的程序。
在适用法律要求时，如果安全保障措施遭到破坏并造成重大伤害的真实风险，我们将通知受影响个人以及适当的隐私专员或其他主管机关。我们也会按照法律要求保存违规事件记录。
本政策的变更
我们可能会更新本隐私政策，以反映我们的服务、技术、法律要求或隐私实践的变化。
更新后的政策将在我们的网站上发布，并标明修订后的生效日期。在法律要求时，我们将就重大变更提供额外通知。
联系隐私负责人
问题、投诉、查询或更正请求以及其他隐私咨询可发送至：
- 隐私负责人
- NewHorizon Tech Inc., operating as WegoPay
- privacy@wegopayglobal.com