私隱聲明

1. 我們的身份

本網站由 彩虹匯有限公司（RAINBOW PAY LIMITED） 營運。該公司於香港註冊成立，公司編號為 3040501（「彩虹匯」或「我們」）。我們的註冊地址為 Room 706A, 7/F, Mirror Tower, 61 Mody Road, Tsim Sha Tsui, Kowloon, Hong Kong。

就《個人資料（私隱）條例》（第486章）（「《私隱條例》」）而言，彩虹匯有限公司是本聲明所述個人資料的資料使用者，但我們說明代表商戶或其他人士處理資料的情況除外。

如對本聲明或我們處理個人資料的方式有任何疑問，可電郵至我們的私隱聯絡人 privacy@rainbowpay.hk，或郵寄至上述地址，註明由彩虹匯有限公司私隱主任收。

2. 本聲明的適用範圍

本聲明適用於我們就以下人士收集的個人資料：

• 網站訪客——瀏覽本網站的人士。
• 業務聯絡人——就我們的服務或業務關係與我們聯絡，或我們與之聯絡的人士。
• 商戶申請人——提交使用我們服務的申請，或在該等申請中被列名的人士。
• 商戶代表——代表商戶或準商戶行事、擁有或控制商戶或準商戶的董事、實益擁有人、獲授權簽署人、僱員及其他個人。
• 開發人員及支援用戶——使用我們的開發人員文件、整合資源或支援渠道的人士。

如我們向商戶提供支付服務，與該商戶本身客戶有關的個人資料的處理，亦受該商戶本身的私隱聲明及該商戶與我們之間的服務協議規管。本聲明並不取代該等文件。

3. 我們收集的個人資料

視乎您與我們的互動方式，我們可能收集以下類別的個人資料：

身份及聯絡資料

姓名、職銜、商業電郵地址、電話號碼，以及您任職或代表的公司。

業務資料

有關某業務而可能識別與其有關連的個人的資料，例如公司詳情、董事、股東及實益擁有人的姓名、業務活動、網站及預期使用我們服務的方式。

技術及瀏覽器資料

IP 地址、瀏覽器類型及版本、裝置及作業系統資料、瀏覽的網頁、轉介網頁、瀏覽日期及時間，以及 Cookie 識別碼，按我們的Cookie 政策所述方式收集。

通訊內容

您向我們發送的訊息、查詢、投訴及函件的內容，以及我們回覆的紀錄。

申請資料

在使用我們服務的申請中或連同該申請提供的資料，包括有關申請業務及與其有關連的個人的資料。

交易相關資料（如適用）

如我們向商戶提供服務，與為該商戶處理的付款、退款、爭議及結算付款有關的紀錄，其中可能包括所涉個人的個人資料。

合規資料（如適用）

為履行我們在打擊洗錢、打擊恐怖分子資金籌集、制裁及其他法律方面的責任而必須或獲准取得的資料，例如身份核實結果及篩查結果。

支付資料及網站表格

4. 我們取得個人資料的來源

我們從以下來源取得個人資料：

• 直接從您取得：當您填寫表格、向我們發送電郵、與我們交談或提交申請時。
• 從您所代表的商戶或業務取得：例如某業務將您列為董事、實益擁有人、獲授權簽署人或聯絡人時。
• 從我們的服務供應商取得：例如託管我們網站、處理我們的通訊或支援我們營運的供應商。
• 從公開的業務資料來源取得：例如公司註冊處及其他公開的業務紀錄。
• 從身份核實、篩查及其他合規服務供應商取得：在合法且為履行我們的法律及監管責任所必需的情況下。
• 透過本網站自動取得：藉 Cookie 及類似技術，按我們的Cookie 政策所述方式。

5. 我們使用個人資料的目的

我們為與我們的職能及活動直接有關的目的收集及使用個人資料，即：

• 回應透過本網站或以電郵提交的查詢及要求；
• 評估申請及為商戶開立帳戶，包括核實業務及與其有關連的個人的身份；
• 提供、管理及支援我們的服務，以及管理我們與商戶的關係；
• 履行我們的合規責任，包括根據《打擊洗錢及恐怖分子資金籌集條例》（第615章）進行客戶盡職審查、制裁篩查及備存紀錄；
• 偵測、防止及調查欺詐、濫用我們服務的行為及保安事故；
• 向開發人員及商戶提供技術及整合支援；
• 遵守法律及監管責任，以及遵從法院、監管機構及執法機關的合法要求；
• 業務行政，包括備存紀錄、審計、處理投訴，以及確立、行使或抗辯法律申索；及
• 直接促銷，但僅限於法律准許且您已給予第11節所述同意的情況。

除非《私隱條例》下的豁免適用，否則未經您的訂明同意，我們不會將個人資料用於與上述目的並非直接有關的新目的。

6. 您是否必須提供個人資料

我們表格上標明為必填的欄位，以及我們在開立帳戶過程中要求的資料，是我們處理您的查詢或申請及履行我們的法律責任所必需的。其他資料則屬自願提供。

如您不提供必需的資料，我們可能無法回應您的查詢、評估申請、向您所代表的業務提供服務或履行我們的法律責任。如有關資料屬法律規定須提供，我們在沒有該資料的情況下可能無法繼續處理。

7. 我們可能向誰披露個人資料

我們只在為本聲明所述目的而有需要時，向以下類別的收件人披露個人資料：

• 按我們的指示行事的服務供應商及資料處理者，例如提供託管、通訊、文件管理、客戶支援及資訊科技服務的供應商；
• 專業顧問，例如律師、核數師、會計師及保險人；
• 銀行、收單機構、支付處理商、支付計劃及其他支付合作夥伴，但以適用並為提供或管理我們的服務所必需者為限；
• 身份核實、篩查及其他合規服務供應商；
• 法院、監管機構、執法機關及其他政府當局，但以法律規定或准許我們披露者為限；
• 我們企業集團內的公司及我們的服務供應商（如適用），以作本聲明所述的目的；及
• 與重組、合併或轉讓我們全部或部分業務有關的準買家、繼承者或其他一方，但須受適當的保密保障規限。

如我們聘用資料處理者，我們會採用合約規範方法或其他方法，以防止轉移予該資料處理者的個人資料的保存時間超過所需時間，並保障該等資料不受未獲准許或意外的查閱、處理、刪除、喪失或使用所影響。我們不會出售個人資料。

8. 轉移至香港以外地方

支付基礎設施屬國際性質。第7節所列的部分收件人（包括支付合作夥伴、服務供應商及其設施）可能位於香港以外地方，個人資料可能被轉移至其他司法管轄區、在其他司法管轄區儲存或從其他司法管轄區存取。

如我們將個人資料轉移至香港以外地方，我們會採取合理步驟確保該等資料獲得適當保障，例如與收件人訂立合約保障措施，而我們仍會按照《私隱條例》對該等資料負責。

9. 我們保留個人資料的期限

我們只會在為達致收集個人資料的目的（包括任何直接有關的目的）及履行我們的法律、監管、會計及匯報責任所需的期間內保留個人資料。

部分紀錄即使在業務關係結束後，仍須按法律規定的期間保存。特別是，《打擊洗錢及恐怖分子資金籌集條例》（第615章）下的備存紀錄規定，可能要求我們保留客戶盡職審查及交易紀錄。當個人資料不再需要時，我們會採取切實可行的步驟將其刪除或匿名化。

10. 我們如何保障個人資料

我們採取切實可行的步驟，保障個人資料不受未獲准許或意外的查閱、處理、刪除、喪失或使用所影響。有關步驟包括技術及組織措施，例如按職務設定的存取控制、傳輸中資料加密、員工及服務供應商的保密責任，以及對代我們處理資料的供應商的監督。

任何傳輸或儲存方法均非完全安全。如您認為您與我們的互動不再安全，請盡快與我們聯絡。如需報告技術漏洞，請參閱我們的負責任保安漏洞披露政策。

11. 直接促銷

我們擬使用您的姓名及業務聯絡資料（電郵地址及電話號碼），向您發送有關彩虹匯的支付及金錢服務、產品更新及活動的資訊。按照《私隱條例》第6A部的規定，我們只可在取得您的同意後才如此行事。

• 直接促銷的同意與任何其他協議分開徵求，並從不作為作出查詢或申請我們服務的條件。
• 我們表格上的同意方格從不預先剔選。
• 我們不會將您的個人資料提供予任何其他人士以供其用於直接促銷。
• 您可隨時免費撤回您的同意，方法是使用任何促銷電郵中的取消訂閱連結，或致函 privacy@rainbowpay.hk。我們收到您的要求後，便會停止將您的資料用於直接促銷。

我們就查詢、申請或現有關係而須發送的服務及營運訊息並不屬於直接促銷，亦不受您的促銷選擇影響。

12. Cookie

本網站使用 Cookie 及類似技術。非絕對必要的 Cookie 只會在取得您的同意後使用。我們的Cookie 政策列出我們使用的 Cookie，並說明如何更改您的選擇。

13. 您的查閱及改正權利

根據《私隱條例》，您有權查詢我們是否持有關於您的個人資料、要求取得該等資料的複本（即查閱資料要求），以及要求改正不準確的資料。

如欲提出要求，請致函 privacy@rainbowpay.hk，或郵寄至彩虹匯有限公司私隱主任，地址為 Room 706A, 7/F, Mirror Tower, 61 Mody Road, Tsim Sha Tsui, Kowloon, Hong Kong。您可使用個人資料私隱專員公署發出的查閱資料要求表格。在處理要求前，我們可能需要核實您的身份。

在《私隱條例》准許的情況下，我們可就依從查閱資料要求收取費用。任何費用均不會超乎適度。我們會在《私隱條例》規定的期限內回應查閱及改正要求。如法律容許我們拒絕要求，我們會告知您拒絕的理由。

14. 兒童

我們的服務以企業為對象。本網站並非為兒童而設，我們亦不會在知情的情況下透過本網站收集兒童的個人資料。

15. 本聲明的修改

我們可不時更新本聲明，以反映我們的服務、做法或法律的變更。現行版本的版本編號及生效日期載於本頁頂部。如有關變更對我們使用已持有的個人資料的方式有重大影響，我們會採取合理步驟通知受影響人士。