隱私政策

本政策説明 KukoPay（"KukoPay"、"我們"，一家在香港註冊成立的公司）在你訪問我們的網站、開立商戶賬戶、使用 API 或通過我們為商戶託管的收銀台付款時，如何處理個人數據。本政策依據香港《個人資料（私隱）條例》（第 486 章）編寫；在適用於你時，也遵守歐盟《通用數據保護條例》（"GDPR"）和《中華人民共和國個人信息保護法》（"個保法"）。

我們的角色

• 商戶、商戶員工和網站訪客：我們決定你的數據如何使用並對此負責（即《私隱條例》下的資料使用者、GDPR 下的控制者、個保法下的個人信息處理者）。
• 向商戶付款的買家：我們代商戶處理你的數據以完成支付。商戶對這些數據負責；關於商戶如何使用你的數據，請先聯繫商戶。我們可以如何使用這些數據，以服務條款為準。

我們收集的數據

賬戶數據：姓名、郵箱、密碼（僅保存哈希值）、語言、團隊角色、登錄時間和 IP 地址。

審核數據（申請正式收款的商戶）：公司名稱、註冊與經營許可文件、經營地址、網站和業務説明；法定代表人（個人商戶則為商戶本人）的姓名、國籍、證件類型、證件號碼、有效期和證件圖片；手持證件照片；聯繫人信息。證件號碼和手持證件照片屬於敏感個人信息。 證件號碼加密保存、脱敏展示，只有經授權的運營人員在登記事由後才能查看完整號碼。

結算數據：收款賬戶的戶名、開戶行和賬號（賬號加密保存）。

交易數據：商戶提供的訂單和退款金額、幣種、狀態、描述和 metadata；支付合作夥伴返回的支付方式類型和有限的支付方式信息；商戶要求發送收據時的買家郵箱；收銀台顯示的語言；爭議記錄和商戶上傳的證據。

銀行卡信息在收銀台中錄入，按卡組織的安全標準處理，絕不會提供給商戶。

技術數據：API 調用和後台使用時的 IP 地址、User-Agent 和請求標識；Webhook 投遞記錄；安全與反欺詐信號。

網站分析數據：僅在你同意分析類 Cookie 後收集，詳見 Cookie 政策。

使用目的

我們不出售個人數據，不將其用於廣告畫像，也不會僅憑自動化處理作出對你產生法律效果的決定。

數據提供給誰

• 支付合作夥伴：銀行、卡組織、收單機構、支付服務機構以及買家所選的支付方式，用於審核商戶，以及處理支付、結算、退款和爭議。其中部分機構依據各自的隱私政策，作為獨立的處理者使用這些數據。
• 基礎設施服務商：為我們託管和存儲數據，名單和所在地見子處理方。
• 你付款的商戶：僅限你自己的交易。
• 監管機構、法院和專業顧問：法律要求時，或為確立、行使或抗辯法律主張。
• 合併或收購中的買方或繼任者，並須給予同等保護。

存儲地點

我們位於香港，服務器位於歐盟，部分服務商在其他國家處理數據，詳見子處理方。適用 GDPR 時，向歐洲經濟區以外的傳輸依據充分性認定或歐盟委員會標準合同條款。如果你在中國大陸，為提供本服務，你的個人信息（包括敏感個人信息）會傳輸到香港和歐盟。你提交審核材料時，我們會就此及處理敏感個人信息單獨徵得你的同意。境外接收方的名稱和聯繫方式，可通過下方地址向我們索取。

保存期限

只有在法律、調查或法律主張需要時，我們才會保存更久。

安全措施

我們對憑據、Webhook 密鑰、銀行賬號和證件號碼加密存儲，使用加密連接傳輸，按角色限制員工訪問，並記錄運營人員的操作。商戶上傳的文件存放在私有存儲中，只有該商戶賬戶的成員和經授權的運營人員可以讀取。沒有任何系統絕對安全；如發生可能損害你權益的泄露，我們會依法通知你和相關監管機構。

你的權利

你可以要求查閲或更正你的個人數據。適用 GDPR 或個保法時，你還可以要求刪除、限制或反對處理、以可攜帶格式獲取數據、撤回同意（不影響此前的處理），以及要求我們解釋處理規則。依法必須保存的記錄在保存期屆滿前不能刪除。我們會在 40 天內答覆查閲資料要求。你可以向香港個人資料私隱專員公署或你所在地的數據保護機構投訴。

買家：對於我們代商戶保存的數據，請聯繫商戶，我們會協助商戶答覆。

未成年人

本服務面向企業和成年人。除其本人付款所需外，我們不會有意收集未滿 18 歲人士的數據。

政策變更

變更會在本頁發佈；重大變更會通過商戶後台或郵件告知商戶。頁首的日期和版本號標識現行文本。

聯繫方式

隱私相關請求和問題（包括聯繫個人信息保護負責人）：[email protected]。