隱私政策

泛亞收付通有限公司（Pan-Asia Payment Company Limited）（下稱「本公司」、「我們」）承諾遵守《個人資料（私隱）條例》（香港法例第486章）（下稱「私隱條例」）的規定，保障我們所持有的個人資料。本隱私政策說明我們收集哪些個人資料、如何使用及披露該等資料、我們採取的保安措施，以及您在私隱條例下所享有的權利。本政策的發布屬私隱條例保障資料第5原則下的法定披露義務，其效力不取決於任何人的同意。就我們依法必須履行的處理活動（例如客戶盡職審查及可疑交易報告）而言，我們並非以您的同意作為處理的依據。

本政策適用於以下對象： （一）網站訪客：任何訪問本公司網站的人士，涉及的資料主要為技術性及分析性資料； （二）客戶及相關人士：已提交業務查詢或已與本公司建立業務關係的企業客戶，及其董事、股東、實益擁有人、授權簽署人、授權操作人員及聯絡人，涉及的資料包括身分核實資料及交易紀錄； （三）收款人及其他第三方資料當事人：本公司在執行客戶的支付指示時，須處理收款人（受益人）的個人資料。該等人士通常並非本公司的客戶，其資料由本公司的客戶提供給本公司；視業務場景而定，可能包括客戶的僱員、自由工作者或承包商（跨境薪酬發放場景）、客戶的供應商及其負責人（貿易貨款及供應商付款場景）、旅客或最終消費者（航旅及平台結算場景），以及客戶的其他交易對手。

如您屬上述第（三）類人士（即您並非本公司的客戶，但您的個人資料因您是某筆款項的收款人而被本公司處理），本政策同樣適用於我們對您的資料的處理；就您與付款方（本公司的客戶）之間的關係，以及該方如何取得及使用您的資料，請向該方查詢。

如本公司與客戶另行簽署的書面協議就個人資料處理另有更具體的條款，該等條款就其所涵蓋事項應與本政策一併適用；如有衝突，以已簽署協議為準，惟不得低於私隱條例所要求的保障水平。

本政策適用於 https://panasiapay.com 及 https://panasiapayment.com。

就本政策所述的個人資料而言，資料使用者為：

泛亞收付通有限公司 / Pan-Asia Payment Company Limited 香港海關金錢服務經營者牌照，牌照號碼：19-12-02940 地址：香港九龍尖沙咀東加連威老道98號東海中心5樓519室 電子郵箱：[email protected]

我們的個人資料來源包括：

• 由您或您所代表的實體直接提供（包括開戶表格、盡職審查問卷及後續補充文件）；
• 在您使用本網站或本公司平台時自動收集；
• 從公開來源取得，包括公司註冊處紀錄、公開登記冊、法院紀錄及公開媒體報道；
• 從第三方合規數據服務供應商取得，包括制裁名單、政治人物名單及不利新聞數據庫；
• 從往來銀行、代理行、支付機構、結算渠道及合作方取得；
• 由本公司的客戶向我們提供（就收款人及其他第三方資料當事人而言）。

我們使用個人資料的目的包括：

• 評估及處理業務查詢、開戶申請及客戶准入審核；
• 與您或您所代表的機構建立、管理及維持業務關係，以及履行合約或服務安排；
• 進行客戶盡職審查、加強盡職審查及持續監察，包括身分核實及實益擁有權識別；
• 進行制裁名單、政治人物及不利新聞篩查及客戶風險評級；
• 處理、執行及記錄交易指示，包括匯款及貨幣兌換；
• 進行交易監控、識別及評估可疑交易，並在必要時向聯合財富情報組提交可疑交易報告；
• 履行打擊洗錢條例、制裁相關法例及其他適用法律下的法定義務；
• 回應監管機構、執法機關、法院及往來銀行的合法要求及查詢；
• 提供客戶服務、處理查詢及投訴；
• 進行內部審計、風險管理、會計、法律事務及爭議處理；
• 維護資訊系統的安全、偵測及防範欺詐及未經授權的訪問；
• 在取得您明確同意的前提下，向您發送有關我們服務的推廣資訊。

網站訪客並無義務向我們提供任何個人資料。就意向表單而言，必填項目屬提交表單的前提條件，並非法律義務；如您不願提供，可改以其他方式（例如直接發送電郵）與我們聯絡。

就客戶及相關人士而言，我們在開戶及持續業務關係中所要求的資料，大部分屬法律要求我們必須取得的資料。如您未能提供該等資料，或所提供的資料不完整、不準確，我們將無法完成客戶盡職審查，因而可能無法為您開立帳戶、無法執行特定交易，或須暫停或終止業務關係。在某些情況下，法律亦可能要求我們就此作出報告。

我們對所持有的個人資料保密。我們可能向以下類別的接收方披露或轉移個人資料，但僅限於相關目的所必需的範圍：

• 往來銀行、代理行、收款銀行、支付機構及結算渠道（執行交易、傳遞法律要求的匯款人及收款人資料）；
• 第三方合規數據及篩查服務供應商（制裁名單、政治人物及不利新聞篩查、交易監控）；
• 資訊科技、雲端託管、系統開發及維護服務供應商；
• 專業顧問（律師、會計師、審計師、顧問）（取得法律及專業意見、進行審計）；
• 監管機構及執法機關，包括香港海關、聯合財富情報組、警務處、稅務局、法院及境外對應機構；
• 集團內公司及關聯方（如有）（集中管理合規、風險及行政職能）；
• 業務轉讓的潛在受讓人（如發生業務合併、轉讓或重組，在適當保密安排下披露）。

除法律要求或允許外，我們不會將個人資料出售、出租或以商業方式提供給任何第三方。

由於跨境支付業務的性質，個人資料可能被轉移至香港以外的地區處理或儲存，包括收款人所在地、代理行所在地，以及我們的服務供應商的伺服器所在地。

《個人資料（私隱）條例》第33條（關於將個人資料轉移至香港以外地方的限制）於本政策生效日期尚未生效。儘管如此，我們在進行跨境轉移時，會採取合理的保障措施，包括：

• 僅在為執行交易或履行法律義務所必需的範圍內轉移資料；
• 在與服務供應商的合約中訂明保密及資料保護義務，並限制其僅可按我們的指示處理資料；
• 對接收方的資料保護水平進行合理評估；
• 在傳輸過程中採用加密等技術保護措施。

根據《個人資料（私隱）條例》第VIA部，我們在首次將您的個人資料用於直接促銷前，須通知您並取得您的同意。我們現通知您：

擬使用的個人資料種類：您的姓名、公司名稱、職務、電子郵箱、電話號碼及所在地區。

擬推廣的標的類別：本公司的跨境匯款服務、貨幣兌換服務、企業結算帳戶服務、應用程式介面（API）及平台接入服務，以及相關活動、資訊及研討會。

我們不會為獲取金錢利益或其他財產利益而將您的個人資料提供給任何第三方作直接促銷之用。您可隨時免費發送電郵至 [email protected] 要求我們停止將您的個人資料用於直接促銷，我們會在收到您的要求後合理時間內停止相關使用，並不會因此影響我們向您提供服務。

就履行合約或法律義務所需而向您發出的通訊（例如交易確認、帳戶通知、合規資料要求、條款變更通知及服務中斷通知），並非直接促銷，不在本節的退出範圍之內。

本網站使用Cookie及類似技術。有關我們所使用的Cookie類別、目的及您的選擇，請參閱我們另行發布的《Cookie政策》，該政策構成本隱私政策的一部分。

我們採取合理可行的技術及組織措施，防止個人資料被未經授權或意外訪問、處理、刪除、喪失或使用，包括：

• 按職能需要原則設定的訪問權限控制及帳戶管理；
• 對傳輸中及靜態儲存的資料採用加密技術保護；
• 系統日誌、操作審計軌跡及異常訪問監控；
• 對員工進行保密及個人資料保護培訓，並以聘用合約及內部政策訂明保密義務；
• 對第三方服務供應商施加合約性的保安及保密要求；
• 實體文件的上鎖存放及受控銷毀安排。

我們僅在達成收集目的所必需的期間內保留個人資料，並會考慮法定的保存要求。主要保留安排如下：

• 客戶盡職審查紀錄及身分證明文件：業務關係終止起不少於五年；
• 交易紀錄及相關單據：交易完成起不少於五年；
• 制裁篩查及可疑交易評估紀錄：紀錄產生起不少於五年；
• 意向表單資料（未進入開戶流程者）：自最後一次聯絡起18個月；
• 未成功的開戶申請及業務查詢資料：被拒起不少於三年；
• 網站分析及Cookie相關資料：收集起不超過二十六個月。

根據私隱條例，您有權：

• 查詢我們是否持有您的個人資料；
• 要求查閱我們所持有的關於您的個人資料副本；
• 要求更正不準確的個人資料；
• 要求我們停止將您的個人資料用於直接促銷。

本公司在香港註冊並持牌經營，我們的資料處理以私隱條例為法律基礎。就位於香港以外地區的客戶及相關人士，我們在可行及不與香港法律義務相衝突的範圍內，額外採取以下安排：

• 目的限定及資料最小化：僅收集為履行合規義務及提供服務所必需的資料；
• 處理依據的透明度：法定義務處理以法律義務為依據；服務提供以履行合約所需為依據；直接促銷以您的明確同意為依據；
• 資料當事人的額外要求：您可就您的資料提出刪除、限制處理或反對處理的要求，我們會逐案評估，在不違反香港法定保存及報告義務的前提下盡量配合；
• 跨境轉移的保障：以合約條款及技術措施保障資料；
• 投訴途徑：您可依據所在地適用法律，向當地的資料保護監管機構提出投訴。

本公司的服務僅提供給企業客戶及年滿十八歲的人士。我們不會刻意收集未滿十八歲人士的個人資料。如我們發現誤收該等資料，會在合法可行的範圍內予以刪除。

我們可不時修訂本政策，以反映法律要求或我們資料處理做法的變動。修訂後的版本一經在本網站發布即生效。就重大變動，我們會在本網站顯著位置作出提示，並在適當情況下另行通知客戶。本政策以中文及英文兩種語言提供；如兩種版本之間有任何歧義或不一致，應以中文版本為準。