4.1简介

Arboris Global Partners私人有限公司（“Arboris”或“我们”）致力于保护您的隐私。本隐私政策（“政策”）概述了我们如何收集、使用、披露和保护通过我们的网站或在我们的业务过程中获得的个人数据。它适用于我们网站访问者、客户和与我们互动的其他个人的个人数据。我们遵守适用的数据保护法律，包括《2012年新加坡个人数据保护法》（“PDPA”）、《香港个人数据（隐私）条例》（“PDP”）、“中华人民共和国个人信息保护法”（“PIPL”）、澳门个人数据保护法案（第8/2005号法律）和《1988年澳大利亚隐私法》（视情况而定）。未成年人须知：我们的网站和服务不面向18岁以下的个人。未经父母或监护人同意，我们不会故意收集18岁以下任何人的个人数据。

4.2我们收集的个人数据

根据您与我们的互动，我们可能会从您那里收集各种类型的个人数据（“个人信息”）。这可能包括：

4.2.1您直接提供的信息

例如，当您通过电子邮件或我们网站上的表格与我们联系时，我们可能会收集您的姓名、联系方式（如电子邮件地址或电话号码）、公司或组织以及您选择提供的任何其他信息。如果您使用我们的服务或询问商业机会，我们也可能收集与您的询问或服务请求相关的信息。

4.2.2自动收集的信息

当您访问我们的网站时，我们可能会通过Cookie和类似技术自动收集某些技术信息。这包括您的IP地址、浏览器类型、设备信息、查看的页面、在页面上花费的时间以及有关您浏览活动的其他分析数据。（详见第4.4节“Cookie和跟踪技术”。）

4.2.3来自第三方的信息

在某些情况下，我们可能会从第三方收到您的个人数据。例如，如果您是由商业伙伴推荐给我们的，或者如果我们根据法律或内部政策的要求进行尽职调查或背景调查（例如，当您成为客户时进行反洗钱检查），我们可能会从公共数据库或服务提供商处获取信息。

4.2.4敏感个人数据

我们不会主动通过我们的网站收集敏感的个人数据（如财务账户详细信息、健康信息或政府标识符）。除非必要，否则请避免提交敏感的个人数据。如果您确实提供了敏感信息，则表示您同意我们根据适用法律为提供该信息的目的处理该信息。

4.2.5强制性数据提供

如果我们需要根据法律或合同收集个人数据，而您未能在要求时提供这些数据，我们可能无法实现相关目的（例如，回复您的询问或提供服务）。

4.3我们如何使用个人数据

我们将收集的个人数据用于以下目的（视情况而定）：

4.3.1提供和改进服务

回应您的询问和要求；向您提供您所要求的信息、产品或服务；以及管理和改进我们的服务和网站的功能。

4.3.2沟通

与您沟通，包括发送管理信息（如我们的条款或政策的更新），以及在您同意的情况下（如需要）向您发送新闻通讯、市场见解或您可能感兴趣的有关我们服务和活动的信息。您可以随时选择退出营销传播。

4.3.3业务运营

开展我们的内部业务运营，包括数据分析、审计、开发新服务、识别使用趋势以及确定我们的营销或促销活动的有效性。

4.3.4法律与合规

遵守适用的法律法规（如反洗钱、“了解您的客户”和制裁要求），执行我们的使用条款和其他协议，保护Arboris、我们的客户或其他人的权利、财产或安全（包括预防欺诈和检测或调查安全事件）。

我们只会将您的个人数据用于我们收集数据的目的，或用于理性人认为在这种情况下适当的相关目的，或法律另有要求或允许的目的。如果我们需要将您的个人数据用于新的目的，我们会通知您并在需要时获得您的同意。

4.4 Cookie和跟踪技术/Cookie

我们在网站上使用Cookie和类似的跟踪技术，在您浏览时自动收集信息。Cookie是网站放置在您设备上的小型文本文件，用于存储偏好和其他信息。这些技术帮助我们：

4.4.1认出你

当您返回我们的网站时认出您，并记住您的偏好（例如语言设置）。

4.4.2交通分析

分析网站流量和使用情况（通过分析提供商），以了解用户如何与我们的网站互动，并提高其性能和内容。

4.4.3启用功能

在网站上启用第三方提供的某些功能（例如，嵌入式视频或社交媒体共享功能）。

使用我们的网站即表示您同意我们使用本政策中所述的Cookie。您可以通过浏览器设置管理或禁用Cookie。请注意，阻止Cookie可能会影响您对本网站的体验（例如，某些功能可能无法正常运行）。

4.5个人数据的披露

在以下情况下，我们可能会向第三方披露或共享您的个人数据：

4.5.1 Arboris集团/Arboris内部

我们可能会根据需要与我们的附属公司或子公司（如有）共享您的信息，以实现本政策中所述的目的（例如，如果不同的Arboris实体在不同地区为您提供服务）。所有此类实体都必须按照本政策处理您的数据。

4.5.2服务提供商

我们聘请第三方服务提供商代表我们执行功能，如网站托管、数据存储、IT支持、分析、营销支持或其他服务。这些提供商只有在执行任务所必需的情况下才能访问个人数据，并且有义务保护个人数据，并仅将其用于我们指定的目的。

4.5.3专业顾问和合作伙伴

我们可能会在获得审计师、法律顾问、银行、顾问或其他专业顾问的服务过程中与他们共享个人数据。我们也可能与业务合作伙伴或活动的联合组织者共享信息（例如，如果我们共同举办研讨会或研讨会），但我们只有在您同意或法律允许的情况下才会这样做。

4.5.4法律和监管要求

我们可能会披露个人数据以遵守适用的法律、法规、法院命令或政府要求。例如，我们可能需要根据要求向监管机构或执法机构（如新加坡金融管理局或其他相关机构）提供信息。我们还可能在必要时披露个人数据，以行使我们的权利，保护我们的运营或客户，或与欺诈或其他不法行为的调查有关。

4.5.5业务转移

如果我们进行合并、收购、重组或资产出售等商业交易，个人数据可能会作为交易的一部分转移给相关第三方（例如，继承公司或购买者）。在这种情况下，我们将确保个人数据按照本政策受到保护。

4.5.6不得出售个人数据

我们不会出于盈利目的向第三方出售个人数据，未经您的同意，我们也不会出于直接营销目的与第三方共享您的个人数据。

4.6跨境数据传输

Arboris总部位于新加坡，业务遍及全球。因此，您的个人数据可能会被传输、存储和处理到您本国以外的国家。这些国家的数据保护法可能与您所在司法管辖区的不同。每当我们跨境传输个人数据时，我们将确保根据适用法律的要求采取适当的保障措施。这包括：

4.6.1新加坡

如果您的个人数据被转移到新加坡境外，我们将采取措施确保接收方在法律上有义务按照新加坡数据保护法的要求，为数据提供与《个人数据保护法》规定的保护标准相当的保护。

4.6.2香港

如果您的个人资料被转移到香港以外的地方，我们将确保遵守PDPO的任何适用要求。（注：《私隐条例》第33条规管跨境转移，但自本政策生效之日起尚未生效。不过，我们会根据最佳做法，尽力保护所有离开香港的个人资料。）

4.6.3中国大陆

如果我们需要将在中国大陆收集的个人信息转移到中国大陆以外的地方，我们将遵守PIPL的要求。这可能包括获得您对转移的单独同意，进行安全评估或签署中国当局授权的标准数据转移协议，并确保海外接收方提供PIPL要求的数据保护水平。

4.6.5澳大利亚

如果您的个人数据被转移到澳大利亚境外，我们将采取合理措施确保海外接收方不会违反与您的数据有关的澳大利亚隐私原则（“APP”）（例如，通过合同安排）。如果无法确保这一点，我们只会在您同意转移或《隐私法》允许转移的情况下转移您的数据。

通过向我们提供您的个人数据或使用我们的网站，您承认并同意您的个人信息可能会被转移到您所在国家以外的国家进行处理，如上所述。

4.7数据安全

我们实施合理的技术和组织措施，保护我们拥有的个人数据免遭丢失、滥用、未经授权的访问、披露、更改或销毁。这些措施包括对个人数据的访问控制、数据的加密和安全存储、网络和基础设施安全，以及对我们的员工进行数据保护的定期培训。但是，请注意，通过互联网或电子存储进行传输的方法都不是完全安全或无错误的。虽然我们努力保护您的个人数据，但我们无法保证绝对安全。您提供个人数据的风险由您自行承担，您应该注意保护您的用户名、密码和其他用于访问我们服务的凭据。

4.8数据保留

我们仅在满足收集目的以及履行我们的业务和法律义务所需的时间内保留个人数据。确切的保留期将取决于数据的性质和处理目的。我们遵守每个适用司法管辖区的数据保留要求。例如：

4.8.1新加坡

根据PDPA，一旦出于法律或商业目的不再需要，我们将停止保留个人数据或将其匿名化。

4.8.2香港

根据《私隐条例》，我们不会保留个人数据超过实现收集目的所需的时间（除非个人同意用于新目的）。

4.8.3中国大陆

根据PIPL，我们仅在实现处理目的所需的最短时间内保留个人信息，除非法律要求或允许更长的时间。

4.8.4澳门

根据澳门《个人资料保护法》，我们不会保留个人资料超过收集目的所需的时间，除非个人同意更长的保留期或法律允许。

4.6.4澳门

如果您的个人数据被转移到澳门境外，我们将确保转移符合澳门的《个人数据保护法》（第8/2005号法律）。我们通常会确定目的地司法管辖区确保了足够的个人数据保护水平。如果目的地无法提供足够的保护，我们将在传输您的数据之前实施适当的保障措施或依赖例外情况（例如获得您的明确同意或澳门法律允许的其他条件）。

4.9您的权利

根据您所在的司法管辖区，您可能对您的个人数据拥有某些权利。根据适用法律（及相关例外情况），这些权利可能包括：

4.9.1通道

有权要求访问我们持有的您的个人数据，并了解我们如何使用或披露您的数据。

4.9.2纠正

有权要求更正我们持有的关于您的任何不准确或不完整的个人数据。

4.9.3删除

在某些情况下，有权要求删除或删除您的个人数据，例如，如果数据不再需要用于收集目的，或者您已撤回同意（我们的处理是基于同意）。

4.9.4撤回同意

如果我们依赖您的同意来处理您的个人数据，则有权随时撤回该同意。例如，您有权随时选择退出我们的营销邮件或新闻通讯。

4.9.5对象/限制处理

反对或要求限制对您的数据进行某些处理的权利。例如，您可能有权反对将您的个人数据用于直接营销，或者如果您对数据的准确性或我们处理的合法性有异议，您有权要求我们暂停处理。

4.9.6数据可移植性

在某些司法管辖区，您有权要求以结构化、常用、机器可读的格式复制某些个人数据，和/或要求我们在技术可行的情况下（例如，在PDPA和PIPL的某些条件下适用）将该数据传输给另一个数据控制者。

4.9.7投诉

如果您认为我们侵犯了您的权利，您有权向数据保护监管机构提出投诉。例如，新加坡的个人可以联系个人数据保护委员会（PDPC）；在香港，个人资料私隐专员公署；在中国大陆，相关网络空间或数据保护机构；在澳门，个人数据保护办公室（GPDP）；在澳大利亚，澳大利亚信息专员办公室（OAIC）。

要行使您的权利，请使用第4.11节“联系我们”中提供的联系方式与我们联系。在处理某些请求之前，我们可能需要验证您的身份（例如，通过请求信息或文件）。请注意，根据适用法律，某些权利可能受到例外或限制，例如，如果法律要求保留数据，我们可能会拒绝删除请求，或者如果访问请求会对他人的权利和自由产生不利影响，我们也可能会拒绝访问请求。我们将在合理的时间内根据适用法律回应您的请求。一般来说，我们不会对处理行使您权利的请求收取费用，除非该请求过多或毫无根据。如果费用在法律上是允许和必要的，我们会在满足您的要求之前通知您费用并解释原因。我们鼓励您在联系监管机构之前，就任何疑虑或问题与我们联系，以便我们能够直接尝试解决问题。

4.10本隐私政策的更新

我们可能会不时更新本隐私政策，以反映我们的做法或法律义务的变化。当我们做出重大更改时，我们将在我们的网站上发布更新的政策，并更新顶部的“上次更新”日期。我们也可能通过适当的渠道通知您重大变更（例如，如果我们有您的电子邮件存档，则通过电子邮件通知）。我们鼓励您定期查看本政策，以了解我们如何保护您的个人数据。在本政策发生任何变更后，您继续使用我们的网站或服务即表示您接受更新后的政策。

4.11联系我们

Arboris重视您的隐私。如果您对本隐私政策或个人数据的处理有任何疑问、疑虑或要求，请通过以下方式与我们联系：

●电子邮件：privacy@arborisglobalpartners.com

●地址：Arboris Global Partners Pte.Ltd.，新加坡商业联合中心罗宾逊路160号14-04室，邮编068914-收件人：数据保护官

我们将努力及时回应您的询问，并解决您提出的任何隐私问题。我们欢迎您就任何个人数据保护事宜与我们联系。