4.1 引言

Arbaris 全球合作伙伴有限公司有限公司(“Arboris”或“我们”)致力于保护您的隐私。本隐私政策(“政策”)概述了我们如何收集、使用、披露和保护通过我们网站或业务过程中获取的个人数据。它适用于访问我们网站、客户以及与我们互动的其他个人的个人数据。我们遵守适用的数据保护法律,包括2012年新加坡《个人数据保护法》(“PDPA”)、《香港个人数据(隐私)条例》(“PDPO”)、《中华人民共和国个人信息保护法》(“PIPL”)、《澳门个人数据保护法》(第8/2005号法律)以及1988年《澳大利亚隐私法》。未成年人注意:我们的网站和服务不面向18岁以下的个人。未经父母或监护人同意,我们不会故意收集18岁以下人士的个人数据。

4.2 我们收集的个人数据

我们可能会收集您的各种类型的个人数据(“个人信息”),具体取决于您与我们的互动情况。这可能包括:

4.2.1 您直接提供的信息

例如,当您通过电子邮件或我们网站上的表格与我们联系时,我们可能会收集您的姓名、联系方式(如电子邮件地址或电话号码)、公司或组织信息,以及您选择提供的任何其他信息。如果您参与我们的服务或咨询商业机会,我们也可能收集与您的咨询或服务请求相关的信息。

4.2.2 自动收集的信息

当您访问我们的网站时,我们可能会通过Cookie和类似技术自动收集某些技术信息。包括您的IP地址、浏览器类型、设备信息、浏览页面、页面使用时间以及其他有关浏览活动的分析数据。(详情请参见第4.4节“Cookie与跟踪技术”。)

4.2.3 来自第三方的信息

在某些情况下,我们可能会从第三方获取您的个人数据。例如,如果您被商业关联方联系我们,或依据法律或内部政策要求进行尽职调查或背景调查(例如,在您成为客户时进行反洗钱审查),我们可能会从公共数据库或服务提供商处获取信息。

4.2.4 敏感个人数据

我们不会主动通过我们的网站收集敏感个人数据(例如财务账户详细信息、健康信息或政府标识符)。请勿提交敏感个人数据,除非必要。如果您提供敏感信息,您同意我们根据所提供目的处理该信息,但需遵守适用法律。

4.2.5 强制性数据提供

如果我们需要依据法律或合同收集个人数据,且您在被要求时无法提供该数据,则可能无法达到相关目的(例如回复您的咨询或提供服务)。

4.3 我们如何使用个人数据

我们根据需要将所收集的个人数据用于以下目的:

4.3.1 提供服务与改进

回复您的咨询和请求;向您提供您所要求的信息、产品或服务,以及管理和改进我们的服务以及网站的功能。

4.3.2 沟通

如需与您沟通,包括发送行政信息(例如更新我们的条款或政策),并在您同意的情况下(如需)向您发送新闻简报、市场洞察,或获取您可能感兴趣的服务和事件信息。您可以随时选择退出营销传播。

4.3.3 业务运营

开展我们的内部业务运营,包括数据分析、审计、开发新服务、识别使用趋势,以及确定我们的营销或促销活动的有效性。

4.3.4 法律与合规

遵守适用的法律法规(如反洗钱、“了解客户”和制裁要求),以执行我们的使用条款及其他协议,并保护Arboris、我们的客户或其他人员的权利、财产或安全(包括防范欺诈以及发现或调查安全事件)。

我们仅会将您的个人数据用于我们收集目的,或出于合理人士在相关情况下认为适当的用途,或法律另有要求或允许。如果我们需要将您的个人数据用于新目的,我们将在需要时通知您并征得您的同意。

4.4 Cookie 与跟踪技术 / Cookie

我们使用网站上的Cookie和类似跟踪技术,以便在您浏览时自动收集信息。Cookies 是网站放置在您设备上以存储偏好和其他信息的小型文本文件。这些技术有助于我们:

4.4.1 认清你

当您返回我们的网站并记住您的偏好时(例如语言设置),即可识别您。

4.4.2 分析交通

分析网站流量和使用情况(通过分析服务提供商),了解用户如何与我们的网站互动,并提升其性能和内容。

4.4.3 启用功能

启用第三方提供的网站上的某些功能(例如嵌入的视频或社交媒体分享功能)。

使用我们的网站即表示您同意我们使用本政策中所述的Cookie。您可以通过浏览器设置来管理或禁用Cookie。请注意,屏蔽Cookie可能会影响您对本网站的体验(例如,某些功能可能无法正常运行)。

4.5 个人信息的披露

在以下情况下,我们可能会向第三方披露或共享您的个人数据:

4.5.1 阿博里斯集团内部/阿伯里斯

我们可能会根据需要向我们的关联公司或子公司(如有)共享您的信息,以履行本政策中所述目的(例如,如果不同的 Arboris 实体在不同地区向您提供服务)。所有此类机构均须根据本政策处理您的数据。

4.5.2 服务提供商

我们聘请第三方服务提供商代表我们履行业务,例如网站托管、数据存储、IT支持、分析、营销支持或其他服务。这些提供商仅根据执行任务时才能访问个人数据,并有义务保护个人数据,并仅将其用于我们指定的目的。

4.5.3 专业顾问与合作伙伴

我们可能会在获取审计师、法律顾问、银行、顾问或其他专业顾问的服务过程中共享个人数据。我们还可能与商业伙伴或活动共同组织者分享信息(例如,如果我们共同举办研讨会或研讨会),但我们仅会在您同意或法律允许的情况下进行。

4.5.4 法律与监管要求

我们可能会披露个人数据,以遵守适用的法律、法规、法院命令或政府要求。例如,我们可能需要根据要求向监管机构或执法机构(如新加坡金融管理局或其他相关主管部门)提供信息。我们还可能根据需要披露个人数据,以强制执行我们的权利、保护我们的运营或客户,或与欺诈或其他不当行为的调查有关。

4.5.5 业务转移

如果我们进行合并、收购、重组或出售等业务交易,个人数据可能会作为该交易的一部分被转移至相关第三方(例如,继任公司或购买方)。在这种情况下,我们将确保个人数据根据本政策得到保护。

4.5.6 不出售个人数据

我们不会将个人数据出售给第三方以牟利,且未经您同意,也不会将您的个人数据与第三方共享,用于其直接营销目的。

4.6 跨境数据传输

Arbaris 总部位于新加坡,并在国际上开展业务。因此,您的个人数据可能会被传输到、存储和处理您的国家以外的国家。这些国家可能拥有与您所在司法管辖区不同的数据保护法律。每当我们跨境传输个人数据时,都会确保根据适用法律的要求采取适当的保障措施。包括:

4.6.1 新加坡

如果您的个人数据被转移至新加坡境外,我们将采取措施确保接收方依法有义务根据新加坡数据保护法的要求,为符合《数据保护保护法》(PDPA)所规定保护的数据提供相应的保护标准。

4.6.2 香港

如果您的个人数据被转移出香港,我们将确保遵守PDPO项下的任何适用要求。(注:《政策》第33条将规范跨境转移支付,截至本政策实施之日尚未生效。然而,我们努力按照最佳实践保护所有离开香港的个人数据。

4.6.3 中国大陆

如果需要将在中国大陆收集的个人信息转移至中国大陆以外的地点,我们将遵守PIPL的要求。这可能包括获得您单独的转让同意、进行安全评估或签署中国当局规定的标准数据传输协议,以及确保海外接收方根据PIPL的要求提供一定程度的数据保护。

4.6.5 澳大利亚

如果您的个人数据被转移至澳大利亚境外,我们将采取合理措施,确保海外收款人不会违反与您数据相关的《澳大利亚隐私原则》(“APPs”)(例如,根据合同安排)。如果无法确保这一点,我们只有在您同意转让或《隐私法》允许转让的情况下才会传输您的数据。

如上所述,如您所在国家以外的国家,您确认并同意并同意将您的个人数据传输至您以外的国家处理。

4.7 数据安全

我们实施合理的技术和组织措施,以保护我们持有的个人数据免遭丢失、滥用、未经授权的访问、泄露、篡改或破坏。这些措施包括对个人数据的访问控制、数据的加密和安全存储、网络和基础设施安全,以及为员工定期开展数据保护培训。但请注意,任何通过互联网或电子存储传输的方法均不得完全安全或无错误。尽管我们努力保护您的个人数据,但无法保证绝对安全。您自费提供个人数据,并应注意保护用于访问我们服务的用户名、密码和其他凭证。

4.8 数据留存

我们仅保留个人数据,仅用于履行其收集目的以及履行业务和法律义务所必需的时间。确切的留存期限将取决于数据的性质以及处理目的。我们遵守每个适用司法管辖区的数据保留要求。例如:

4.8.1 新加坡

根据《PDPA》,一旦个人数据不再用于法律或商业目的,我们将停止保留或匿名化。

4.8.2 香港

与PDPO一致,我们不会保留超过其收集目的所需的时间(除非个人已就新目的同意)。

4.8.3 中国大陆

根据PIPL规定,我们仅在实现处理目的所需的最短期限内保存个人信息,除非法律要求或允许延长期限。

4.8.4 澳门

根据澳门《个人数据保护法》,除非个人已同意延长保留期限或法律允许的期限,否则保存的个人数据不得超过其收集目的所必需的时间。

4.6.4 澳门

如果您的个人数据被转移至澳门以外,我们将确保该转让符合澳门《个人数据保护法》(法律编号)。8月2005日。我们通常会确定,目的地司法管辖区确保了足够程度的个人数据保护。如果目的地无法提供适当程度的保护,我们将在传输您的数据前实施适当的保护措施,或依赖例外情况(例如获得您的明确同意或澳门法律允许的其他条件)。

4.9 您的权利

根据您的管辖范围,您可能对您的个人数据拥有一定权利。在适用法律(及相关例外情况)的前提下,这些权利可能包括:

4.9.1 访问

有权要求访问我们持有的关于您的个人数据,以及了解我们如何使用或披露您的数据。

4.9.2 更正

有权要求更正我们持有的任何不准确或不完整的您的个人数据。

4.9.3 删除

在某些情况下,有权要求删除或删除您的个人数据——例如,如果数据因所收集的目的不再需要,或您已撤回同意(我们的处理基于同意)。

4.9.4 撤回同意

如果我们依赖您的同意来处理您的个人数据,则有权随时撤回该同意。例如,您有权随时选择退出我们的营销邮件或新闻简报。

4.9.5 对象/限制处理

对您数据的某些处理提出异议或要求限制的权利。例如,您可能有权反对将您的个人数据用于直接营销,或在您质疑数据准确性或处理合法性时,要求我们暂停处理。

4.9.6 数据可移植性

在某些司法管辖区,您有权要求以结构化、常用且可读取机器的格式复制某些个人数据,或在技术可行的情况下(例如在PDPA和PIPL的某些条件下)要求将这些数据转移给其他数据控制方。

4.9.7 投诉

如果您认为我们侵犯了您的权利,您有权向数据保护监管机构提出投诉。例如,新加坡的个人可以联系个人数据保护委员会(PDPC);香港的个人数据隐私专员办公室(PCPD);中国大陆的相关网络空间或数据保护机构;澳门的个人数据保护办公室(GPDP);以及澳大利亚信息专员办公室(OAIC)。

如需行使您的权利,请使用第4.11条“联系我们”中提供的联系方式与我们联系。我们可能需要在处理某些请求之前(例如通过请求信息或文件)验证您的身份。请注意,某些权利可能受适用法律规定的例外或限制约束——例如,如果法律要求保留数据,我们可能会拒绝删除请求,或拒绝访问请求,否则将对他人的权利和自由产生不利影响。我们将在合理时间内,并依照适用法律对您的请求作出回应。一般来说,我们在处理行使您权利的请求时不会收取费用,除非该请求过于冗长或毫无根据。如果费用在法律上是允许且必要的,我们将在您提出请求前告知您费用并说明原因。我们建议您在联系监管机构之前,如有任何疑问或疑问,以便我们能够直接解决问题。

4.10 本隐私政策的更新

我们可能会不时更新本隐私政策,以反映我们实践或法律义务的变更。当我们进行重大修改时,我们会在网站上发布更新后的政策,并在顶部更新“最后更新”日期。我们还可能通过适当渠道通知您重大变更(例如,如果您已提交电子邮件,请发送邮件通知)。我们建议您定期查阅本政策,以了解我们如何保护您的个人数据。在对本政策进行任何修改后,您继续使用我们的网站或服务即表示您接受更新后的政策。

4.11 联系我们

Arboris 重视您的隐私。如果您对本隐私政策或您个人数据的处理有任何疑问、疑虑或请求,请通过以下方式与我们联系:

● Email：电子邮件:privacy@arborisglobalpartners.com

● Address：地址:Arboris Global Partners新加坡新加坡商业联合会中心罗宾逊路14-04号160号有限公司,邮编068914 - 收件人:数据保护专员

我们将努力及时回应您的咨询,并解决您提出的任何隐私问题。欢迎就任何个人数据保护事宜与我们联系。