本文件(下称“数据保护政策”)旨在向您阐述悦榕控股有限公司及其关联公司(以下合称为“公司”)如何对受制于《新加坡个人数据保护法案》(2012年第26号法律,下称“法案”)的个人数据(定义如下)进行管理。请用一点时间阅读本数据保护政策,以便知悉和了解我们为何种目的收集、使用和披露您的个人数据。
与我们进行互动、向我们递交资料或者注册购买我们提供的产品和服务,即表明您同意公司及其各自的代表及/或代理人(下称“代表”)(公司和代表在下文中统称为“悦榕”、“我们”或“我们的”)收集、使用、披露和共享您的个人数据,以及按照本数据保护政策载明的方式向公司的授权服务供应商和相关第三方披露您的个人数据。
本数据保护政策是对您之前就您的个人数据向悦榕所授予的同意予以补充,而非取代或替代此类同意;您在本文件中所给予的同意,是对公司按照普通法享有的收集、使用或披露您个人数据的权利进行补充。
悦榕可以不时对本数据保护政策进行更新,以确保本数据保护政策符合我们的日后发展、行业趋势及/或法律或监管要求之变更。受限于您按照普通法享有的权利,您同意受到在我们的网站上公布的、不时更新的本数据保护政策现行条款的制约。请定期进行查看,以便获取与处理您的个人数据有关的更新信息。
1. 个人数据
1.1 在本数据保护政策中,“个人数据”系指与个人有关的任何数据,无论是否真实,(a)从此类数据或(b)从我们获得或可能访问的此类数据和其他信息中可以识别个人身份,包括我们所记录的可能不时进行更新的数据。
1.2 举例来说,您向我们提供的个人数据包括(取决于您与我们的互动类型)您的姓名、身份证号、护照或其他身份识别编号、电话号码、邮寄地址、电邮地址、网络数据以及您在递交资料时或者通过其他互动方式以任何形式向我们提供的任何其他个人信息。
2. 收集个人数据
2.1 一般情况下,我们通过以下方式收集个人数据:
2.2 在您浏览我们的网站时,您通常是匿名浏览,但请参阅下文的“cookies”部分。除非您向我们提供个人数据或者使用您的账户登录,否则,我们不会在网站上自动收集个人数据。
2.3 如果您在向我们递交信息的时候向我们提供与第三方有关的任何个人数据(包括您配偶、子女、父母及/或雇员的信息),则您应向我们声明您已获得第三方的同意,以便为各种目的向我们提供该等第三方的个人数据。
2.4 您应确保向我们提供的所有个人数据均完整、准确、真实和正确,否则可能导致我们无法向您提供您所要求的产品和服务。
3. 收集、使用和披露您个人数据的目的
3.1 一般情况下,悦榕为下列目的收集、使用和披露您的个人数据:
3.2 此外,悦榕根据您与我们之间的关系性质为下列目的收集、使用和披露您的个人数据:
a. 如果您为酒店宾客、乐古浪假日俱乐部、悦榕秘境或其他类似俱乐部的会员,或者为参加在酒店或由我们举办的活动的客人:
(i) 为了提供客户服务和支持(包括但不限于客户关系管理、处理和确认您的预订、管理您的活动、安排交通、处理您的付款以及满足您对任何其他产品和服务(无论是否由悦榕提供)提出的请求);
(ii) 为了在我们的系统数据库中建立和维护宾客档案;
(iii) 为了代表您与旅行社进行接洽;
(iv) 为了处理债务追讨和进行债务管理;
(v) 为了管理我们的失物招领服务;
(vi) 为了对奖励和福利进行管理;
(vii) 为了推动开展和举办活动;
(viii) 为了处理责任豁免书;及/或
(ix) 与前述事项合理有关的其他目的。
b. 如果您为水疗中心、高尔夫球场或餐馆的宾客或者我们导游服务或悦榕阁的客户:
(i) 为了提供客户服务和支持(包括但不限于客户关系管理、处理和确认您的预订、预约和其他订单、处理会员资格申请以及处理您的付款);
(ii) 为了在我们的系统数据库中建立和维护宾客档案;
(iii) 为了处理债务追讨和进行债务管理;
(iv) 为了对奖励和福利进行管理;
(v) 与前述事项合理有关的其他目的。
c. 如果您为我们某个房地产基金的投资者或有限合伙人:
(i) 为了提供和管理基金;
(ii) 为了管理我们的展销;
(iii) 为了管理我们与您之间的沟通和关系;及/或
(iv) 与前述事项合理有关的其他目的。
d. 如果您为我们某个物业(包括但不限于悦椿度假村、悦榕轩或乐古浪物业)的业主或承租人:
(i) 为了推动我们物业的出售或出租;
(ii) 为了提供客户服务和支持(包括但不限于维护物业和处理您的付款);及/或
(iii) 为了维护我们的数据库;
(iv) 为了维护我们与您的沟通及关系;
(v) 与前述事项合理有关的其他目的。
e. 如果您为前往我们场所的访客:
(i) 为了管理设施(包括但不限于发放访客通行证和对进出我们的场所进行记录);及/或
(ii) 与前述事项合理有关的其他目的。
f. 如果您为悦榕外包或潜在的外部服务供应商或供应方的雇员、高管人员或业主:
(i) 为了对您是否适合作为悦榕的外部服务供应商或供应方进行评估;
(ii) 为了管理项目招标和报价、处理订单或管理商品和服务的供应;
(iii) 为了处理和支付供应商发票及账单;
(iv) 为了管理信贷工具的申请;
(v) 为了管理业务运营和产品开发;
(vi) 为了管理我们与您之间的沟通和关系;
(vii) 为了管理设施(包括但不限于维护我们场所的安全);及/或
(viii) 与前述事项合理有关的其他目的。
g. 如果您作为某个职位或代表职位的候选人向我们提交了申请:
(i) 为了进行面试;
(ii) 为了处理您的申请(包括但不限于对您的资格进行招聘前审查,以及为了便于进行面试);
(iii) 为了进行雇员征信调查和背景筛查;
(iv) 为了对您是否适合所申请的职位进行评估;
(v) 为了管理设施(包括但不限于维护我们场所的安全以及对进出情况进行记录);及/或
(vi) 与前述事项合理有关的其他目的。
h. 如果您为悦榕的现任雇员或关联方:
(i) 为了进行背景筛查;
(ii) 为了发放薪酬,审查薪金和奖金,进行薪资基准评估、员工考核和评估,以及承认个人贡献并给予奖励;
(iii) 为了对与您的雇佣有关的流程进行管理并提供支持,包括管理和终止雇佣流程、员工(包括人力)福利、持续开展业务和物流管理或支持、处理费用索赔、医疗保险申请、假期管理、培训、学习和人才培养、管理公积金、银行贷款和签证申请、以及规划和组织企业活动;
(iv) 为了向您提供工具及/或设施,以便或便于您履行职责;
(v) 为了编写和发布内部目录及紧急联系人名单,以便持续开展业务;
(vi) 为了便于进行海外旅游安排(包括但不限于建立旅游账户);
(vii) 为了进行内部或外部核查;
(viii) 为了管理设施(包括但不限于维护我们场所的安全、维护适当的访问控制措施以及对进出情况进行记录);及/或
(ix) 为了进行分析、调查和调研,以便进行人力资源规划和管理,从而便于我们审查、制定、优化和提高与工作有关的实践活动、环境和生产力;
(x) 为了确保悦榕的管理和业务运营以安全、有效和高效的方式发挥作用(包括但不限于开展和维护内部沟通交流);
(xi) 为了对终止雇佣流程进行管理;及/或
(xii) 与前述事项合理有关的其他目的。
i. 如果您为悦榕的股东、授权银行签字人或悦榕的董事会成员:
(i) 为了进行入职培训或便于您的就任;
(ii) 为了维护法定登记簿,以及为了在年度报告和通告中对股东或董事统计数据的公布进行管理;及/或
(iii) 与前述事项合理有关的其他目的。
j. 如果您为悦榕全球企业社会基金的捐助者或捐赠者:
(i) 为了管理我们的企业社会责任项目;
(ii) 为了邀请您参加我们的对话和杰出讲座课程;
(iii) 为了管理我们与您之间的沟通和关系;及/或
(iv) 与前述事项合理有关的其他目的。
3.3 此外,在法案允许的范围内,悦榕还可以为“悦榕的下列额外目的”收集、使用和披露您的个人数据:
a. 为了向您提供或营销产品、服务和优惠活动,包括但不限于悦榕的特别活动、促销、忠诚度和奖励计划;
b. 为了将个人数据与为其他目的收集的和从其他来源处(包括但不限于第三方)收集的与悦榕提供、营销或供应产品和服务有关的其他数据进行比对;
c. 为了进行潜在顾客开发和管理,以便营销悦榕的产品和服务;
d. 为了管理和组织赛事、幸运抽奖、促销活动、竞赛和营销活动,以及为了使您在悦榕的体验更具个性化;
e. 为了向您发送与我们产品和服务详情、特别优惠和奖励有关的广告,无论是通常向客户发送的还是根据您的兴趣指定向您发送的;
f. 为了开展市场调研和调查,以便我们了解并确定客户的位置、喜好和人口统计特征,从而便于我们根据您的喜好和概况向您提供产品和服务以及特殊优惠和营销项目;及/或
g. 与前述事项合理有关的其他目的。
3.4 如果您已提供了新加坡的电话号码,并说明您同意通过该号码接收营销或促销信息,那么悦榕可以不时通过该号码(包括但不限于语音呼叫、发短信、传真或其他方式)与您联系,向您告知与我们的产品和服务有关的信息。
3.5 如涉及特定产品和服务或者在您与我们进行互动时,我们还可以将我们为了其他目的收集、使用或披露您的个人数据明确告知于您。在此情况下,除非我们另行向您发送具体通知,否则我们将为额外目的收集、使用和披露您的个人数据。
3.6 您可以选择撤销就接收营销或促销资料/通信所给予的许可。您可以使用下述联系方式与我们进行联系。
3.7 请注意,一旦我们收到您确认撤销就接收营销或促销资料/通信所给予的许可,您的撤销可能需要30个工作日才能在系统中得以反映。因此,在此期间,您可能会继续收到营销或促销资料/通信。请注意,即便您撤销了就接收营销或促销资料/通信所给予的许可,我们仍可以为其他目的就您请求悦榕提供的产品和服务与您进行联系。
4. 披露个人数据
4.1 悦榕应采取合理措施来防止未经授权地披露您的个人数据。在受限于任何适用法律规定的前提下,可以为前述目的(以适用者为准)向下列实体或当事方(无论位于海外还是新加坡)披露您的个人数据:
a. 悦榕的关联公司;
b. 向悦榕提供医学检查、保险和咨询服务的公司;
c. 向悦榕提供运营服务的代理人、承包商或第三方服务供应商,例如向悦榕提供快递服务、电信、信息技术、付款、打印、记账、工资、加工、技术服务、培训、市场调研、呼叫中心、安全、员工识别或其他服务;
d. 与悦榕提供的营销推广和服务有关的供应方和第三方服务供应商;
e. 我们在旅游业的合作伙伴和其他酒店业同行;
f. 任何业务合作伙伴、投资者、受让人或承让人(无论是实际的还是潜在的),以便进行涉及任何公司的业务资产交易(可以扩展至合并、收购或资产出售);
g. 外部食品和饮料公司;
h. 航空公司和旅行社;
i. 外部银行、信用卡公司、秘书代理及其各自的服务供应商;
j. 我们的专业顾问(如咨询师、审计师和律师);
k. 外国使馆,以便进行海外旅游安排;
l. 相关政府部门、监管机构、法定委员会或机构或执法机构,以便遵守任何政府机构施加的法律、条例、指导方针、法规或方案;及
m. 您授权我们向其披露您个人数据的任何其他方。
5. Cookies的使用
5.1 当您通过我们的网站与我们进行互动时,我们将通过您的浏览器在我们的服务器日志中自动获得和记录下您的信息。我们可以使用cookies,以便在我们的服务器中将回访者视为复访客人,包括但不限于对与访客如何进入网站、使用何种浏览器、使用哪一种操作系统、访客的IP地址有关的信息以及访客的点击流信息和时间戳记进行监控(例如,访客查看了哪些页面、访问页面的时间以及访问每个网页所花费的时间)。
5.2 cookies是在您的电脑或其他电子设备中储存的小型文本文件,其有助于我们记住您。存放在我们服务器中的cookies,仅我们可以读取,并且cookies不得访问、读取或修改某个电子设备上的任何其他数据。所有网络浏览器都提供了拒绝cookies的选项,如果您拒绝我们的cookies,那么我们将不会收集与该访客有关的任何信息。
5.3 如果您希望禁用与此类技术有关的cookies,您可以通过更改您的浏览器设置来实现这一目的。但是,那样一来,您可能无法进入我们网站的某些部分。
6. 数据安全
6.1 悦榕将采取合理措施,以便通过合理的安全安排来保护我们拥有或控制的个人数据,防止未经授权地访问、收集、使用、披露、复制、修改、处置个人数据或使个人数据遭致类似风险。但是,我们无法对我们从您那里收集的或与您有关的个人数据的安全进行全面保证,例如,我们无法保证不会有有害代码(如病毒、漏洞、特洛伊木马、间谍软件或广告软件)进入我们的网站。您应了解与使用网站有关的风险。
6.2 尽管我们努力保护您的个人数据,但我们无法保障您通过互联网或使用移动服务传送给我们的信息的安全,并且我们敦促您在使用此类平台时采取一切预防措施来保护您的个人数据。我们建议您经常更换密码,使用字母和数字相结合的密码,以及确保使用安全的浏览器。
6.3 如适用,您承诺保障您的用户名和密码的安全并对其予以保密,不得透露或允许向任何未经授权的人士进行披露。如果您获悉或怀疑有人知道了您的用户名和密码或者认为您的用户名和密码以任何方式丧失了机密性、被盗或泄漏,或者发生了实际或可能的未经授权的交易,则您应在合理可行的情况下尽快通知我们。对于因违反安全规定、未经授权及/或欺诈性使用您的用户名和密码所造成的任何损害,我们概不负责。
7. 联系我们—反馈、撤销同意、查阅和更正您的个人数据
7.1 如果您:
a. 对您的个人数据或我们的数据保护政策有疑问或反馈意见;
b. 如本数据保护政策所述希望撤销就使用您的个人数据所给予的许可;或
c. 希望对您的个人数据记录进行查阅和更正,您可以通过下列渠道与我们联系:
电话:+65 6849 5742
电邮:data-protection@banyantree.com
写信至数据保护专员:
风险管理/数据保护专员
211 Upper Bukit Timah Road
Singapore 588182
7.2 请注意,如果由第三方(如介绍人或您的公司)向我们提供您的个人数据,您应直接与该方进行联系,以便该方代您向悦榕进行查询、反馈、投诉以及查阅和更改请求。
7.3 如果您撤销就使用您的任何或所有个人数据所给予的许可,则根据您请求的性质,悦榕无法继续向您提供其产品和服务、管理任何合同关系,这反过来又导致终止您与悦榕达成的任何协议以及可能使您违反您的合同义务或承诺。在此情况下,悦榕明确保留其合法权利和救济。
8. 管辖法律
8.1 本数据保护政策以及您对本网站的使用应在所有方面受到新加坡法律的管辖。