HikePay 私隱政策
最後更新日期：2026年7月14日
本政策適用於 HikePay 在澳洲、加拿大、歐洲經濟區、香港、紐西蘭、新加坡、英國及美國的營運。
HikePay 由 NadaPay Pty Ltd（澳洲商業編號 ABN 48 651 065 273）營運，該公司為 Hike POS Pty Ltd 的姊妹公司。HikePay 於多個地區營運，既可作為獨立支付服務使用，亦可與 Hike POS 配合使用。
本私隱政策說明當你瀏覽 HikePay 網頁、聯絡我們、申請使用 HikePay、使用 HikePay 服務、使用付款終端機、使用付款工具、接受支援服務，或與我們的銷售及行銷渠道互動時，HikePay 如何收集、使用、儲存、披露及保護個人資料。
本政策乃在 Hike 一般私隱政策以外另行適用。如兩者就 HikePay 支付服務有所抵觸，則在抵觸範圍內以本政策為準。
視乎你所在地區，可能適用其他私隱法例及第 14 節所載的地區私隱條文。
1. 誰負責處理你的資料
除非你的開戶協議或地區私隱通知另有訂明，否則以 HikePay 名義營運的 NadaPay Pty Ltd，即為負責處理其就 HikePay 所收集及控制之個人資料的機構。
當 HikePay 與 Hike POS 連接使用，或 Hike 提供支援、技術、行政或相關服務時，Hike POS Pty Ltd 可能會接收或處理相關資料。
支付夥伴、收單機構、卡組織、發卡銀行、電子錢包服務商及身分驗證服務商，可能會就特定資料的處理方式自行作出決定。根據適用法律，它們可能屬於獨立的控制者、企業或受規管實體。
HikePay 服務會與開戶過程中指定的支付夥伴一同提供，當中可能包括 Adyen N.V.。Adyen 的私隱資料可於 adyen.com/privacy-policy 查閱。
2. 我們收集的個人資料
我們收集的資料視乎你與 HikePay 的互動方式、所在地區、業務類型、已批核的服務及法律規定而定。
2.1 業務及帳戶資料
業務名稱、商號名稱及業務架構
業務註冊編號、ABN、ACN、EIN、公司編號、稅務編號、UEN 或當地相應編號
註冊地址、營業地址及郵寄地址
行業、產品、服務、網站及銷售渠道
預計及實際交易量
帳戶設定、申請、方案及服務偏好
商業銀行帳戶及結算資料
2.2 東主、代表及獲授權用戶
全名、出生日期及聯絡資料
住址或營業地址
職位、權限及與業務的關係
董事、股東、實益擁有人及獲授權簽署人資料
政府簽發的身分證明文件資料
驗證結果、風險指標及合規資料
帳戶存取、權限及驗證活動記錄
2.3 交易及付款資料
交易日期、時間、金額、貨幣及參考編號
付款方式及付款渠道資料
卡號末四位數字，或（如適用）代碼化付款識別碼
授權、結算、退款、撤銷、退單及爭議資料
收據、訂單參考編號及顧客付款記錄
詐騙、風險、保安及合規指標
一般而言，當付款透過代碼化系統或由支付夥伴控制的系統處理時，HikePay 不會接收或儲存完整的卡片資料，除非有關支援服務及適用保安規定容許。
2.4 裝置、終端機及技術資料
終端機識別碼、型號、狀態、位置設定及基本遙測數據
IP 位址、瀏覽器類型、作業系統及裝置類型
登入、驗證、存取及保安記錄
應用程式、入口網站、終端機及功能使用情況
網絡、連線、診斷及錯誤資料
Cookie、分析及廣告識別碼
2.5 通訊及行銷資料
支援工單、聊天訊息、電郵及電話通話記錄或筆記
銷售查詢、示範申請及開戶相關通訊
意見反饋、問卷回應及評價
行銷偏好、同意記錄及互動資料
2.6 敏感資料
HikePay 一般不會刻意收集敏感或特別類別的資料。惟在身分或生物特徵驗證、防止詐騙、制裁篩查、無障礙需要、法律合規或支付夥伴要求下，可能需要收集或接收有限度的敏感資料。如有需要，HikePay 將依據適當的法律基礎，取得同意或提供額外通知。
3. 我們如何收集個人資料
HikePay 可能透過以下方式收集個人資料：
- 直接從你、你的業務、董事、東主、代表或獲授權用戶收集
- 透過申請表格、開戶表格、Hike 帳戶、HikePay 入口網站、終端機、應用程式及付款工具
- 在有需要提供連接服務時，從 Hike POS Pty Ltd 及其關聯實體收集
- 從支付夥伴、收單機構、卡組織、發卡銀行及金融機構收集
- 從身分驗證、防詐騙、制裁篩查及信貸資料服務商收集
- 從公開登記冊、政府資料庫、制裁名單及公開資料來源收集
- 從顧客及交易參與者收集
- 透過 Cookie、分析工具、廣告技術及網站互動收集
- 透過支援、銷售、行銷、活動及夥伴互動收集
4. 我們使用個人資料的目的
HikePay 使用個人資料作以下用途：
- 接收、評估及處理 HikePay 申請
- 驗證身分、業務擁有權、授權及銀行帳戶
- 提供、設置、支援及改善 HikePay 服務
- 處理交易、授權、退款、退單、爭議及結算
- 提供獨立的 HikePay 服務及與 Hike POS 連接的付款功能
- 管理帳戶、獲授權用戶、終端機及付款工具
- 偵測、調查及防止詐騙、洗錢、恐怖分子資金籌集、保安事故及違法活動
- 進行風險、信貸、合規、制裁及監管審查
- 遵守法律、監管責任、法院命令、卡組織規則及支付夥伴要求
- 就帳戶、帳單、結算、詐騙、保安及服務事宜發出通知
- 提供客戶支援及處理投訴
- 執行協議、追討欠款及保障法律權利
- 分析表現、排解問題及開發產品
- 在許可情況下發送行銷資訊，並評估宣傳活動成效
- 完成業務的出售、合併、融資、收購或重組
5. 處理資料的法律依據
若私隱法例要求 HikePay 確立處理資料的法律依據，HikePay 將依據以下一項或多項：
- 合約：為評估申請、訂立協議或提供服務所需的處理
- 法律責任：為履行付款、金融罪行防範、稅務、監管、匯報或其他法律責任所需的處理
- 合法權益：為營運、保障、改善及保護 HikePay、防止詐騙、管理風險、支援客戶及管理業務所需的處理，惟有關權益不得凌駕於個人權利之上
- 同意：基於同意而作出的處理，包括部分行銷、Cookie、生物特徵或敏感資料相關活動
- 法律申索或重大公眾利益：為確立、行使或抗辯法律申索，或履行重要監管及公眾利益責任所需的處理
若處理資料是基於同意，你可隨時撤回同意。撤回同意並不影響撤回前已進行的處理，或基於其他合法依據所作的處理。
6. 我們與誰分享個人資料
HikePay 可能與以下各方分享個人資料：
- 付款處理商、收單機構、協助銀行及其他支付夥伴
- 卡組織，例如 Visa、Mastercard、American Express、銀聯、eftpos（如適用）等
- 發卡銀行、金融機構及結算服務商
- 參與連接服務、支援、營運或行政工作的 Hike POS Pty Ltd 及其關聯實體
- 身分驗證、生物特徵驗證、制裁篩查、信貸及防詐騙服務商
- 雲端主機、資料儲存、網絡安全及技術服務商
- 客戶關係管理（CRM）、支援、通訊、分析、廣告及行銷平台
- 在有需要或應要求下的 POS、電子商務、會計或軟件整合夥伴
- 電子錢包、裝置製造商及作業系統服務商
- 專業顧問、核數師、會計師、保險公司及法律顧問
- 監管機構、稅務機關、法院、執法機關及政府部門
- 收數、追討、破產及爭議解決服務商
- 在出售、合併、融資或重組中的買方、投資者或繼承人
- 按你的指示、同意或授權而涉及的其他各方
HikePay 只會分享合理需要用於相關目的的資料，並在適當情況下要求服務供應商保護個人資料。
7. 跨境資料轉移
HikePay、Hike 旗下實體及服務供應商於多個國家營運。個人資料可能會於你所在國家以外的地方儲存、存取或處理，包括澳洲、加拿大、歐洲經濟區、香港、印度、紐西蘭、新加坡、南非、英國、美國，以及支付夥伴或服務供應商營運的其他地點。
如有需要，HikePay 會採用各種保障措施，例如資料處理協議、合約保障條款、標準合約條款、轉移風險評估、存取控制及保安措施。
部分海外接收方可能受不同的私隱法例規管。當地法律或容許政府、監管機構或執法機關存取有關資料。
8. Cookie、分析及廣告
HikePay 的網站、應用程式及入口網站可能使用 Cookie 及類似技術，作以下用途：
- 提供網站及帳戶的基本運作功能
- 維持工作階段、偏好設定及保安
- 了解使用情況並改善效能
- 評估行銷及宣傳活動成效
- 在許可情況下提供個人化內容
- 提供或評估相關廣告
如有需要，HikePay 會在使用非必要 Cookie 前徵求同意。你可以透過現有的同意工具或瀏覽器設定管理 Cookie。封鎖 Cookie 可能會影響網站功能。
廣告及分析服務供應商可能會收集識別碼、IP 位址、瀏覽器資料、瀏覽頁面及互動記錄。視乎當地法律，你可能有權選擇不接受針對性廣告，或不參與法律上所界定的個人資料出售或分享。
9. 行銷推廣
在許可情況下，HikePay 可能會發送有關 HikePay、Hike POS、相關產品、服務、優惠、更新、支援內容及業務工具的資訊。
你可以使用取消訂閱連結退出行銷電郵，並可透過現有設定或聯絡 HikePay 管理其他行銷偏好。至於有關你的帳戶、保安、帳單、結算、詐騙、合規、支援或服務運作等非行銷性質的通訊，則可能會繼續發送。
10. 保安及資料外洩
HikePay 採取合理的技術、組織及實體措施，保護個人資料免受濫用、干擾、遺失、未經授權的存取、更改及披露。
有關措施可能包括：
- 在適當情況下，於傳輸及靜態儲存時進行加密
- 身分驗證及以角色為本的存取控制
- 保安監察、記錄及測試
- 安全主機託管及網絡控制
- 員工保密、私隱及保安培訓
- 供應商盡職審查及合約管控
- 事故應對及業務持續運作程序
- 透過 HikePay 及支付夥伴實施的付款保安及 PCI DSS 管控措施
沒有任何傳輸、儲存或保安方法可以做到絕對安全。如發生資料外洩事故，HikePay 將展開調查，並在適用法律規定下通知受影響人士及監管機構。
11. 資料保留
HikePay 會在合理必要的期間內保留個人資料，以提供服務、保存業務及交易記錄、履行法律及監管責任、管理風險、解決爭議、防止詐騙、完成審計及執行協議。
付款、開戶、身分驗證、金融罪行防範及交易記錄，可能需要在帳戶結束後保留數年。保留期限因地區、資料類型、法律要求、支付夥伴及風險而異。
當資料不再需要時，HikePay 會採取合理步驟將其刪除、匿名化或安全封存，惟須受法律保留規定、備份及技術限制所限。
12. 你的私隱權利
視乎你所在地區及適用法律，你可能有權：
- 要求查閱 HikePay 就你所持有的個人資料
- 要求更正不準確、不完整或過時的資料
- 要求刪除特定資料
- 限制或反對特定的資料處理
- 要求提供特定資料的可攜副本
- 在處理是基於同意的情況下撤回同意
- 選擇不接收行銷資訊
- 在適用情況下，選擇不參與特定針對性廣告、剖析或出售或分享資料的活動
- 向 HikePay 或適用的私隱監管機構投訴
- 不會因行使私隱權利而遭受不當歧視
上述權利並非絕對。基於付款處理、防止詐騙、身分驗證、防止洗錢、稅務、審計、爭議、監管或法律原因，HikePay 可能需要保留或繼續處理資料。
HikePay 可能會在回應前核實你的身分及授權。在當地法律容許並提供適當授權證明的情況下，獲授權代理人可代為提出要求。
13. 商業客戶及持卡人資料
HikePay 主要向商業客戶提供服務。商戶可能會就交易、收據、爭議、防詐騙審查或支援事宜，向 HikePay 或支付夥伴提供其顧客或持卡人的有限資料。
商戶須負責向顧客提供適當的私隱通知，並確保提交予 HikePay 的個人資料是以合法方式收集及披露。
持卡人如有關於購買、送貨、退款或客戶服務的問題，應首先聯絡相關商戶。在適當情況下，HikePay 可能會將持卡人轉介至商戶或相關支付夥伴。
14. 地區私隱條文
14.1 澳洲
對於身處澳洲的人士，HikePay 會根據《1988 年私隱法》（聯邦）、澳洲私隱原則及應報告資料外洩事故計劃處理個人資料。你可要求查閱或更正資料，亦可向 HikePay 投訴。如你對回應不滿意，可聯絡澳洲資訊專員辦公室（網址：oaic.gov.au）。
14.2 加拿大
對於身處加拿大的人士，HikePay 會根據《個人資料保護及電子文件法》及適用的省級私隱法例處理個人資料。視乎適用法律，你可要求查閱或更正資料、在法律限制下撤回同意，或向加拿大私隱專員辦公室或相關省級監管機構投訴。
14.3 歐洲經濟區
若《一般資料保護規例》適用，你可能享有查閱、更正、刪除、限制處理、反對及資料可攜的權利，以及撤回同意的權利。你可向你居住、工作或相信違規事件發生地的監管機構投訴。
除非你的開戶通知另行指明其他控制者，否則 NadaPay Pty Ltd 為其所控制之 HikePay 資料的控制者。若《一般資料保護規例》第 27 條要求為你的帳戶指定歐盟代表，有關代表的身分及聯絡資料將於開戶期間、HikePay 收集該帳戶的個人資料之前提供，你亦可隨時透過 support@hikeup.com 查詢。
14.4 香港
對於身處香港的人士，HikePay 會根據《個人資料（私隱）條例》處理個人資料。你可要求查閱及更正個人資料，亦可向個人資料私隱專員公署投訴（網址：pcpd.org.hk）。
14.5 紐西蘭
對於身處紐西蘭的人士，HikePay 會根據《2020 年私隱法》處理個人資料。你可要求查閱及更正個人資料，亦可向私隱專員辦公室投訴（網址：privacy.org.nz）。
14.6 新加坡
對於身處新加坡的人士，HikePay 會根據《2012 年個人資料保護法》處理個人資料。你可要求查閱或更正資料、在法律限制下撤回同意，或向個人資料保護委員會投訴（網址：pdpc.gov.sg）。
14.7 英國
若《英國一般資料保護規例》及《2018 年資料保護法》適用，你可能享有查閱、更正、刪除、限制處理、反對及資料可攜的權利，以及撤回同意的權利。你可向資訊專員辦公室投訴（網址：ico.org.uk）。
除非你的開戶通知另行指明其他控制者，否則 NadaPay Pty Ltd 為其所控制之 HikePay 資料的控制者。若《英國一般資料保護規例》第 27 條要求為你的帳戶指定英國代表，有關代表的身分及聯絡資料將於開戶期間、HikePay 收集該帳戶的個人資料之前提供，你亦可隨時透過 support@hikeup.com 查詢。
14.8 美國
若干美國州份的居民可能有權知悉、查閱、更正、刪除或取得個人資料副本，並可在法律門檻及例外情況的規限下，選擇不參與特定針對性廣告、剖析或出售或分享資料的活動。你可使用第 19 節所載的聯絡資料提出要求或上訴，亦可聯絡相關州份的檢察長或私隱監管機構。
15. 兒童
HikePay 是一項商業支付服務，並非針對 18 歲以下人士而設。HikePay 不會在知情情況下容許兒童開立商戶帳戶。
在許可情況下，商戶可處理未成年人士的合法付款，惟商戶仍須負責遵守適用的消費者保障、年齡驗證及私隱法例。
16. 投訴及要求
如欲行使私隱權利或作出投訴，請使用第 19 節所載的聯絡資料聯絡 HikePay，並請說明你的要求，以及涉及的 HikePay 服務或帳戶。
HikePay 將在適用法律規定的期限內確認收悉並作出回應。如未能完成要求，HikePay 將在必要時解釋原因。
你亦可向你所在地區的私隱監管機構或監督當局投訴。
17. 資料保護主任及地區代表
只有在適用法律規定下，才會委任資料保護主任。私隱相關要求應提交至第 19 節所載的 HikePay 私隱聯絡人。
若 HikePay 須委任歐盟或英國代表，有關代表的詳情將載於相關帳戶的開戶私隱通知中。你亦可透過 support@hikeup.com 查詢現任代表的詳情。除非支付夥伴已正式獲委任擔任該職務，否則 HikePay 不會將任何支付夥伴稱為其代表。
18. 本政策的修訂
HikePay 可能會更新本政策，以反映 HikePay、地區服務範圍、支付夥伴、技術、法律規定或私隱常規的變動。
最新版本將連同更新日期一併於 Hike 網站上發布。如有需要，HikePay 將透過電郵、帳戶通知、網站通知或其他適當方式，就重大變動提供額外通知。
19. 聯絡我們
如有私隱查詢、權利要求、投訴，或需要索取歐盟或英國代表的詳情：
- 控制者： NadaPay Pty Ltd（以 HikePay 名義營運），除非你的開戶通知另行指明其他控制者
- ABN： 48 651 065 273
- 註冊辦事處： Level 15, 28 Freshwater Place, Southbank VIC 3006, Australia
- 私隱電郵： support@hikeup.com
- 電郵主旨： HikePay 私隱查詢請求
- 網站： hikeup.com
- 聯絡頁面： hikeup.com/contact/
- 支援中心： help.hikeup.com