1. 引言
在NANYANG KUNHAO GROUP PTE LTD.("KUNHAO"),我们尊重客户、合作伙伴以及我们在提供服务过程中与之互动的其他人的个人数据的隐私和保密性。我们致力于实施政策、实践和流程,以保护您提供给我们的个人数据的收集、使用和披露,并遵守《新加坡个人数据保护法》(PDPA)2012。
我们制定了本数据隐私声明,以帮助您了解我们如何收集、使用、披露、处理、保护和保留我们拥有的您的个人数据。
2. 我们如何收集您的个人数据
个人数据是指可以唯一识别个人身份的任何信息(a)就其本身而言,或(b)与其他信息结合时。根据PDPA,商业联系信息(例如全名、商业地址、商业电话号码)不被视为个人数据,只要它严格用于企业对企业(B2B)交易。
我们在以下情况下收集您的个人数据:
- 当您浏览我们的网站或移动应用程序时
- 当您在我们这里创建账户时
- 当您就平台上可用的产品进行交易时
- 当您记录任何上传到平台的用户生成内容时
- 当您订阅我们的出版物或营销材料时
- 当您参加竞赛、促销或调查时
- 当您参与平台上的任何活动或活动时
- 当平台的其他用户对您上传到平台的内容发表任何评论时,或当您对其他用户上传到平台的内容发表评论时
- 当您与我们线下互动时,包括当您与我们的客户服务代理互动时
3. 我们收集的关于您的个人数据类型
我们收集的关于您的个人数据类型包括:
- 您的联系信息(姓名、电话号码、电子邮件地址)
- 您的个人详细信息(姓名)
- 账单和/或送货地址
- 银行账户和支付信息
4. 我们如何使用您的个人数据
我们使用您提供给我们的个人数据用于以下一个或多个目的:
- 促进您使用服务或访问平台
- 管理您可能与我们建立的在线账户
- 进行分析、研究、业务和发展:
- 处理应付账款/应收账款
- 处理账单、支付和其他信用相关活动
- 通过分析和跟踪我们的销售提案、广告和EDM进行直接营销和潜在客户生成活动
- 与其他公司和服务提供商进行联合营销
- 回应您的询问和反馈以改善我们的服务质量
- 分析我们产品、服务或网站的使用情况
- 履行您与我们之间达成的任何合同所产生的义务
- 遵守或履行法律义务和监管要求
5. 我们向谁披露您的个人数据
为了向您提供服务,我们向KUNHAO外部的以下实体或组织披露您提供给我们的一些个人数据:
- 外部物流提供商或监管机构(例如海关)
- 电子邮件服务供应商(例如Mailchimp)
- 短信服务供应商(例如Twilio)
- 支付服务供应商(例如MPGS、Hitpay、Paypal)
在法律要求的情况下,我们可能会向相关当局或执法机构披露关于您的个人数据。
6. 我们如何管理您的个人数据的收集、使用和披露
6.1 获得同意
在我们收集、使用或披露您的个人数据之前,我们会通知您这样做的目的。我们将获得您对明确同意的书面确认。我们不会收集超过所述目的所需的个人数据。如果收集、使用或披露您个人数据的原始目的发生变化,我们将向您寻求新的同意。
在某些情况下,当您自愿为所述目的提供个人数据时,我们可能会假设您被视为同意,例如当您通过发送包含个人信息的简历/CV向我们申请工作时。
在以下情况下,我们可能会依赖PDPA对同意需求的例外情况来收集、使用或披露您的个人数据(仅包括与KUNHAO相关的那些):
- 个人数据是公开可用的
- 个人数据由公共机构披露或向公共机构披露
- 个人数据对于任何调查或程序是必要的
- 个人数据对于评估目的是必要的(例如确定求职者对所申请工作的适用性)
- 个人数据对于管理或终止雇佣关系是必要的
- 个人数据对于商业资产交易是必要的
6.2 撤回同意
如果您希望撤回同意,您应该给我们合理的提前通知。我们将告知您撤回同意的可能后果,例如没有您的个人联系信息,我们可能无法通知您我们提供的未来服务。
您撤回同意的请求可以通过电子邮件或信件的形式发送给我们,或通过在线服务中的"取消订阅"功能。
6.3 Cookie的使用
我们使用"cookies"来收集有关您在我们网站上在线活动的信息。Cookie是由网站创建的小型文本文件,存储在您的计算机中,为网站提供识别您并跟踪您偏好的方式。Cookie使您方便,因为当您重新访问网站或填写电子表格时,您不必重新输入相同的信息。
我们使用的大多数cookies是"会话cookies",它们会在会话结束时自动从您计算机的硬盘中删除。
您可以通过在网页浏览器中关闭此功能来选择不接受cookies。请注意,这样做可能无法使用我们网络应用程序中的某些特性和功能。
6.4 第三方同意
我们不会代表另一个个人获得同意。我们只从将直接与我们打交道的个人那里获得同意。
7. 我们如何确保您的个人数据的准确性
我们将采取合理步骤确保我们收集的关于您的个人数据是准确、完整、不误导且最新的。
我们可能会不时进行数据验证练习,让您更新我们持有的关于您的个人数据的任何变化。如果我们与您有持续的关系,重要的是您要更新我们关于您个人数据的任何变化(例如邮寄地址的变化)。
8. 我们如何保护您的个人数据
我们已经实施了适当的信息安全和技术措施,以保护我们持有的关于您的个人数据免受损失;滥用;破坏;未经授权的更改/修改、访问、披露;或类似风险。
我们还制定了合理和适当的组织措施来维护您个人数据的机密性和完整性,并且只会在"需要知道"的基础上与授权人员共享您的数据。
当我们聘请第三方数据处理者代表我们处理个人数据时,我们将确保他们向我们提供足够的保证,以实施必要的组织和技术安全措施,并采取合理步骤遵守这些措施。
9. 我们如何保留您的个人数据
我们有一个文档保留政策,跟踪您提供给我们的个人数据的保留时间表,以纸质或电子形式。当不再需要任何商业或法律目的时,我们不会保留您的任何个人数据。
当达到保留限制时,我们将以适当和安全的方式处置或销毁包含您个人数据的此类文档。
10. 您如何访问和更正您的个人数据
您可以写信给我们,了解我们在过去一年中如何使用或披露您的个人数据。在我们同意您的要求之前,我们可能需要通过检查您的身份证或其他法律身份文件来验证您的身份。我们将尽快回应您的要求,或在我们收到您要求之日起30天内。如果我们无法在30天内这样做,我们会通知您并告诉您我们还需要多长时间。我们还可能对处理您访问请求所涉及的成本收取合理费用。
如果您发现我们持有的关于您的个人数据不准确、不完整、误导或不是最新的,您可以要求我们更正数据。当我们有合理理由认为应该进行更正时,我们将尽快更正数据,或在我们收到您要求之日起30天内。
11. 个人数据的传输
在需要将您的个人数据传输到新加坡境外的另一个国家时,我们将确保接收国的数据保护标准与新加坡PDPA相当。如果不是这样,我们将与接收方签订合同协议,以提供与新加坡类似水平的数据保护。
12. 强制性数据泄露通知
在我们遭受与我们存储或处理的个人数据的未经授权访问或披露相关的数据泄露的不太可能事件中,我们将满足PDPA的泄露通知时间表和执行必要操作的要求,包括但不限于根据PDPA规定的重大损害或重大规模定义通知相关当局和受影响个人。
13. 联系我们
如果您对本声明有任何疑问或反馈,或对我们就如何管理您的个人数据有任何投诉,您可以联系我们的数据保护官(DPO):
任何疑问或投诉应至少包括以下详细信息:
- 您的全名和联系信息
- 您疑问或投诉的简要描述
我们认真对待此类疑问和反馈,并将以保密方式在合理时间内处理。
14. 本数据隐私声明的变更
我们可能会不时更新本数据隐私声明。我们将通过在我们的网站上发布最新声明来通知您任何变更。请定期访问我们的网站以注意任何变更。
对本声明的变更在发布到我们网站时生效。