個人資料保護通知

本個人資料保護通知（「通知」）說明 Compass Group（新加坡）私人有限公司（「我們」或「本公司」）依據《個人資料保護法》（「PDPA」）收集、使用、披露或以其他方式處理客戶個人資料的依據。本通知適用於我們持有或控制下的個人資料，包括我們委託收集、使用、披露或處理個人資料之組織所持有的個人資料。

個人資料

1. 本通知所使用的術語：「客戶」指（a）透過任何方式聯繫我們以進一步了解我們所提供商品或服務的個人，或（b）可能或已與我們就供應商品或服務訂立合約的個人；「個人資料」指有關客戶的資料（無論真實與否），且該客戶可從以下途徑被識別：（a）從該資料；或（b）從該資料及我們已有或可能取得的其他資訊。
2. 根據您與我們互動的性質，我們可能向您收集的個人資料例子包括姓名及電子郵件地址。
3. 本通知中使用的其他術語，在文義允許的情況下，應具有《個人資料保護法》中賦予的含義。

個人資料之收集、使用及披露

4. 我們一般不會收集您的個人資料，除非（a）您直接或透過經您正式授權向我們披露您個人資料的第三方（「您的授權代表」）自願提供，且（i）您（或您的授權代表）已獲通知收集資料的目的，以及（ii）您（或您的授權代表）已就上述目的的收集及使用提供書面同意；或（b）《個人資料保護法》或其他法律允許或要求在未獲同意的情況下收集及使用個人資料。我們在收集任何額外個人資料及將您的個人資料用於未曾通知您的目的之前，將徵得您的同意（法律允許或授權者除外）。
5. 我們可能為以下任何或所有目的收集及使用您的個人資料：

• 履行與向您提供所要求商品及╱或服務相關或相連的義務；
• 回應、處理您的查詢、請求、申請、投訴及意見；
• 管理您與我們之間的關係；
• 遵守任何適用的法律、法規、業務守則、指引或規則，或協助政府及╱或監管機構進行的執法及調查；
• 您提供資料的任何其他目的；
• 為上述目的向任何非關聯第三方（包括我們的第三方服務供應商及代理商，以及相關政府及╱或監管機構，無論位於新加坡境內或境外）傳輸；以及
• 與上述事宜相關或相連的任何其他附帶業務目的。

6. 我們可能在以下情況披露您的個人資料：

• 在履行與向您提供所要求商品及服務相關或相連的義務過程中，如有需要披露；或
• 向我們委託執行上述任何功能的第三方服務供應商、代理商及其他組織披露。

7. 上述條款所列的目的，即使在您與我們的關係（例如根據合約）已終止或以任何方式改變後的合理期限內，仍可繼續適用（在適用的情況下，包括使我們能夠對您行使合約權利的期限）。

依賴合法利益例外情況

8. 依據《個人資料保護法》，我們可能在未獲您同意的情況下，為 Compass Group（新加坡）私人有限公司或其他人士的合法利益而收集、使用或披露您的個人資料。在援引《個人資料保護法》的合法利益例外情況時，本公司將評估對個人可能造成的不利影響，並確定合法利益超過任何不利影響。
9. 根據合法利益例外情況，我們將為以下目的收集、使用或披露您的個人資料：

• 欺詐偵測及預防；
• 偵測及預防服務濫用；
• 網絡分析以預防欺詐及金融犯罪，並進行信用分析；以及
• 在公司發出的裝置上收集及使用個人資料以防止資料遺失。

上述條款所列的目的，即使在您與我們的關係（例如根據合約）已終止或以任何方式改變後的合理期限內，仍可繼續適用。

撤回同意

10. 您就收集、使用及披露您個人資料所提供的同意，將持續有效，直至您以書面形式撤回為止。您可透過以下所列聯絡方式，以書面或電子郵件方式向我們的個人資料保護主任提交申請，撤回同意並要求我們停止為上述任何或所有目的收集、使用及╱或披露您的個人資料。
11. 收到您撤回同意的書面申請後，我們可能需要合理時間（視乎申請的複雜程度及其對我們與您之間關係的影響）處理您的申請，並就我們接受申請的後果（包括可能影響您對我們的權利及責任的任何法律後果）通知您。一般而言，我們將在收到申請後七（7）個工作天內處理您的申請。
12. 雖然我們尊重您撤回同意的決定，但請注意，根據您申請的性質及範圍，我們可能無法繼續向您提供商品或服務，在此情況下，我們將在完成處理您的申請前通知您。如您決定取消撤回同意，請以上述第8條所述的方式以書面形式通知我們。
13. 請注意，撤回同意不影響我們在適用法律允許或要求的情況下繼續收集、使用及披露個人資料的權利。

查閱及更正個人資料

14. 如您希望提出（a）查閱申請，以取得我們持有的您的個人資料副本或有關我們使用或披露您個人資料方式的資訊；或（b）更正申請，以更正或更新我們持有的您的任何個人資料，您可透過以下聯絡方式，以書面或電子郵件方式向我們的個人資料保護主任提交申請。
15. 請注意，查閱申請可能收取合理費用。如需收費，我們將在處理您的申請前通知您。
16. 我們將盡快回應您的申請。一般而言，我們的回應將在七（7）個工作天內作出。如我們未能在收到您的申請後三十（30）天內回應，我們將在三十（30）天內以書面形式通知您我們能夠回應的時間。如我們無法向您提供任何個人資料或無法作出您所要求的更正，我們一般會告知您無法這樣做的原因（除非《個人資料保護法》不要求我們這樣做）。

個人資料的保護

17. 為保障您的個人資料免遭未經授權的存取、收集、使用、披露、複製、修改、處置或類似風險，我們已採取適當的行政、實體及技術措施，例如盡量減少個人資料的收集、驗證及存取控制（如良好的密碼習慣、按需要披露資料等）、資料加密、資料匿名化、最新的防病毒保護、定期修補作業系統及其他軟件、在棄置前安全清除儲存媒體中的資料，以及針對風險的網絡安全措施。
18. 然而，您應注意，透過互聯網傳輸或電子儲存的任何方法均無法完全保證安全。雖然安全無法得到保證，但我們致力保護您的資訊安全，並持續檢討及加強我們的資訊安全措施。

個人資料的準確性

19. 我們一般依賴您（或您的授權代表）所提供的個人資料。為確保您的個人資料是最新、完整及準確的，如您的個人資料有任何變更，請以書面或電子郵件方式透過以下聯絡方式通知我們的個人資料保護主任。

個人資料的保留

20. 我們可能在履行收集目的所需的期限內，或根據適用法律的要求或許可，保留您的個人資料。
21. 一旦合理地假設保留個人資料不再符合收集個人資料的目的，且不再有法律或業務目的所需時，我們將停止保留您的個人資料，或移除可將資料與您關聯的方式。

將個人資料傳輸至新加坡境外

22. 我們一般不會將您的個人資料傳輸至新加坡境外的國家。但如我們需要這樣做，我們將在進行傳輸前取得您的同意，並採取措施確保您的個人資料繼續受到至少與《個人資料保護法》所提供水平相當的保護標準。

個人資料保護主任

23. 如您對我們的個人資料保護政策及程序有任何查詢或意見，或希望提出任何申請，可透過以下方式聯絡我們的個人資料保護主任：

個人資料保護主任姓名：Pin Yong Pook

聯絡電話：6019 5619

電子郵件地址：techsupport@compass-group.sg

地址：82 Ubi Ave 4 #07-03 Edward Boustead Centre Singapore 408832

通知的效力及通知的變更

24. 本通知與我們就收集、使用及披露您個人資料所適用的任何其他通知、合約條款及同意條款共同適用。
25. 我們可能不時在未事先通知的情況下修訂本通知。您可透過參閱本通知最後更新的日期，以確定是否已作出任何修訂。您繼續使用我們的服務即表示您確認並接受該等變更。

生效日期：2024年3月19日

最後更新：2025年5月8日