CHÍNH SÁCH BẢO MẬT
1. Tổng quan
Hydrax Pte. Ltd., its subsidiaries and related corporations (individually and collectively, the “Tập đoàn Hydra X”) are fully committed to safeguarding your online privacy and personal data in accordance with the Personal Data Protection Act 2012 (“PDPA”) and any other applicable data protection laws.
Chính Sách Bảo Mật này trình bày tóm tắt các loại Dữ Liệu Cá Nhân mà chúng tôi thu thập, cũng như cách dữ liệu đó được sử dụng, tiết lộ và/hoặc lưu giữ bởi chúng tôi.
Trong Chính Sách Bảo Mật này,
(a) “Dữ Liệu Cá Nhân” là dữ liệu, dù chính xác hay không, về một cá nhân có thể được xác định (a) từ dữ liệu đó; hoặc (b) từ dữ liệu đó và các thông tin khác mà chúng tôi có hoặc có khả năng truy cập, bao gồm dữ liệu trong hồ sơ của chúng tôi có thể được cập nhật theo thời gian; và
(b) “Trang Web” bao gồm nhưng không giới hạn ở thông tin, tài liệu, dữ liệu, báo cáo, văn bản, hình ảnh, liên kết, âm thanh, đồ họa và chuỗi video được hiển thị tại đây.
Chính Sách Bảo Mật này là một phần của các điều khoản và điều kiện điều chỉnh mối quan hệ của bạn với chúng tôi và cần được đọc cùng với bất kỳ điều khoản và điều kiện nào khác áp dụng cho việc bạn truy cập Trang Web này và/hoặc sử dụng bất kỳ dịch vụ hoặc sản phẩm nào của chúng tôi.
2. Các loại Dữ liệu Cá nhân hoặc thông tin được thu thập
Tùy thuộc vào bản chất của sự tương tác giữa bạn với chúng tôi, chúng tôi có thể thu thập Dữ liệu Cá nhân bao gồm nhưng không giới hạn ở:
(a) tên, số NRIC, hộ chiếu hoặc số nhận dạng khác, ảnh cá nhân, số điện thoại, địa chỉ thư tín, địa chỉ email;
(b) thông tin liên quan đến thanh toán của bạn, chẳng hạn như tài khoản ngân hàng;
(c) lịch sử công việc, trình độ học vấn và mức thu nhập; và
(d) bất kỳ thông tin nào khác mà bạn đã cung cấp thông qua bất kỳ hình thức tương tác nào với chúng tôi.
Ngoài Dữ liệu Cá nhân, chúng tôi cũng thu thập các loại thông tin khác có thể không liên quan đến một cá nhân cụ thể. Những thông tin này là ẩn danh và sẽ được sử dụng dưới dạng tổng hợp. Ví dụ bao gồm nhưng không giới hạn ở các thông tin như lưu lượng truy cập và thói quen sử dụng của khách truy cập Trang Web của chúng tôi, có thể xác định thông qua việc sử dụng “cookie”. Thông tin chi tiết hơn về chính sách cookie của chúng tôi có thể được tìm thấy trong Điều khoản Sử dụng bên dưới.
3. Mục đích thu thập, sử dụng và tiết lộ Dữ liệu Cá nhân của bạn
Nói chung, chúng tôi thu thập, sử dụng và tiết lộ Dữ liệu Cá nhân của bạn cho các mục đích sau:
(a) cung cấp dịch vụ và/hoặc sản phẩm cho bạn;
(b) thực hiện hoặc quản lý bất kỳ giao dịch nào do bạn yêu cầu và/hoặc cho phép;
(c) duy trì, phục vụ và/hoặc chấm dứt bất kỳ mối quan hệ tài khoản nào với chúng tôi;
(d) liên lạc với bạn về các vấn đề liên quan đến mối quan hệ tài khoản của bạn với chúng tôi và sự quan tâm của bạn đối với sản phẩm và/hoặc dịch vụ của chúng tôi;
(e) phản hồi các câu hỏi và yêu cầu của bạn;
(f) nâng cao nội dung và trải nghiệm người dùng của Trang Web và/hoặc bất kỳ dịch vụ hoặc sản phẩm nào của chúng tôi;
(g) phổ biến thông tin cho mục đích tiếp thị về dịch vụ hoặc sản phẩm;
(h) cung cấp sự kiện hoặc hoạt động cho bạn, bao gồm nhưng không giới hạn ở hội thảo, hội thảo trực tuyến và khuyến mãi;
(i) xác minh thẩm định hoặc kiểm tra Know-Your-Customer và tình trạng tài chính của bạn;
(j) quản lý các hoạt động hành chính và kinh doanh của Tập đoàn Hydra X và tuân thủ các chính sách và thủ tục nội bộ;
(k) đối chiếu bất kỳ Dữ liệu Cá nhân nào được lưu giữ liên quan đến bạn cho bất kỳ mục đích nào được liệt kê ở đây;
(l) giải quyết khiếu nại và xử lý yêu cầu và thắc mắc;
(m) ngăn chặn, phát hiện và điều tra tội phạm, bao gồm gian lận và rửa tiền, cũng như phân tích và quản lý rủi ro thương mại;
(n) cung cấp thông báo và phản hồi truyền thông;
(o) tuân thủ hoặc đáp ứng bất kỳ luật, quy định, chỉ thị, quy tắc, bộ quy tắc thực hành hoặc hướng dẫn nào do các cơ quan pháp lý hoặc cơ quan quản lý ban hành mà Tập đoàn Hydra X có thể phải tuân theo, dù trong nước hay quốc tế (bao gồm nhưng không giới hạn ở việc tiết lộ cho các cơ quan quản lý, thực hiện kiểm toán, giám sát và điều tra);
(p) mục đích pháp lý và kế toán (bao gồm nhưng không giới hạn ở việc xin tư vấn pháp lý và giải quyết tranh chấp);
(q) tiết lộ cho các đơn vị khác trong Tập đoàn Hydra X, các đối tác kinh doanh hoặc các nhà cung cấp dịch vụ bên thứ ba của họ; và
(r) tất cả các mục đích khác có liên quan hợp lý đến những điều đã nêu trên.
Liên quan đến các sản phẩm hoặc dịch vụ cụ thể hoặc trong các tương tác của bạn với chúng tôi, chúng tôi cũng có thể đã thông báo cụ thể cho bạn về các mục đích khác mà chúng tôi thu thập, sử dụng hoặc tiết lộ Dữ liệu Cá nhân của bạn. Nếu vậy, chúng tôi cũng sẽ thu thập, sử dụng và tiết lộ Dữ liệu Cá nhân của bạn cho các mục đích bổ sung này, trừ khi chúng tôi đã thông báo cụ thể cho bạn điều ngược lại.
Nếu bạn là nhân viên của một nhà cung cấp dịch vụ bên ngoài của Hydra X Group, chúng tôi có thể thu thập, sử dụng và tiết lộ Dữ liệu Cá nhân của bạn cho các mục đích sau:
(a) cấp thẻ ra vào tòa nhà và duy trì an ninh tòa nhà;
(b) quản lý hồ sơ thầu dự án;
(c) xử lý và thanh toán hóa đơn của nhà cung cấp;
(d) xây dựng hồ sơ trong các hoạt động truyền thông; và
(e) tất cả các mục đích khác có liên quan hợp lý đến bất kỳ điều nào nêu trên.
Nếu bạn nộp đơn cho chúng tôi với tư cách là ứng viên cho bất kỳ vị trí tuyển dụng nào, Hydra X Group cũng có thể thu thập, sử dụng và tiết lộ Dữ liệu Cá nhân của bạn cho các mục đích sau:
(a) xử lý đơn ứng tuyển của bạn (bao gồm kiểm tra lý lịch và sàng lọc);
(b) tiến hành phỏng vấn;
(c) đánh giá và xem xét mức độ phù hợp của bạn đối với vị trí đã ứng tuyển; và
(d) tất cả các mục đích khác có liên quan hợp lý đến bất kỳ điều nào nêu trên.
4. Những bên có thể được tiết lộ Dữ liệu Cá nhân
Để chúng tôi có thể cung cấp cho bạn các dịch vụ và sản phẩm hiệu quả và thỏa đáng, và phù hợp với các mục đích đã nêu ở trên, Dữ liệu Cá nhân của bạn có thể được tiết lộ cho các bên sau:
(a) các đơn vị thuộc Tập đoàn Hydra X;
(b) đại lý, nhà thầu hoặc nhà cung cấp dịch vụ bên thứ ba cung cấp dịch vụ vận hành cho Tập đoàn Hydra X, bao gồm nhưng không giới hạn ở dịch vụ chuyển phát nhanh, viễn thông, công nghệ thông tin, thanh toán, bảng lương, xử lý, đào tạo, khảo sát, nghiên cứu thị trường, lưu trữ, lưu trữ hồ sơ hoặc các nhà cung cấp dịch vụ khác;
(c) nhà cung cấp và các bên dịch vụ bên thứ ba khác liên quan đến chương trình khuyến mãi, chiến dịch trực tuyến, sản phẩm và dịch vụ do Tập đoàn Hydra X cung cấp;
(d) cơ quan xếp hạng tín dụng và cơ quan báo cáo tín dụng;
(e) bất kỳ đối tác kinh doanh nào, các tổ chức tài chính khác và các nhà cung cấp dịch vụ, đại lý và đối tác kinh doanh tương ứng của họ;
(f) cố vấn chuyên môn của chúng tôi như cố vấn tài chính, kiểm toán viên và luật sư;
(g) các cơ quan quản lý liên quan, cơ quan chính phủ, hội đồng nhà nước, cơ quan hành chính, cơ quan chức năng hoặc cơ quan thực thi pháp luật để tuân thủ bất kỳ luật, quy tắc, hướng dẫn và quy định nào hoặc chương trình mà Tập đoàn Hydra X có thể phải tuân theo, dù ở trong nước hay nước ngoài;
(h) các bên đối tác, tổ chức thanh toán và ngân hàng liên quan đến chuyển tiền, thanh toán và phát hành séc;
(i) công ty môi giới, công ty quản lý quỹ, đơn vị đăng ký, tổ chức lưu ký, ngân hàng bên ngoài và phương tiện đầu tư liên quan đến bất kỳ dịch vụ lưu ký và xử lý thanh toán nào;
(j) các doanh nghiệp và đối tác bên ngoài liên quan đến tiếp thị và quảng bá sản phẩm, đổi quà và sự kiện quảng bá doanh nghiệp; và
(k) bất kỳ bên nào khác mà bạn cho phép chúng tôi tiết lộ Dữ liệu Cá nhân của bạn.
Nói chung, Tập đoàn Hydra X có thể chia sẻ dữ liệu cá nhân của bạn cho bên thứ ba với sự đồng ý của bạn cho mục đích mà thông tin đã được thu thập để sử dụng, và bất kỳ mục đích bổ sung hợp lý nào khác, vì lý do pháp lý hoặc khi được phép theo PDPA và bất kỳ luật áp dụng nào khác, chẳng hạn như phản hồi các cơ quan thực thi pháp luật.
5. Chuyển giao Dữ liệu Cá nhân ra ngoài Singapore
Khi cần thiết phải chuyển giao Dữ liệu Cá nhân ra ngoài Singapore, dù cho các công ty liên kết, công ty liên quan, đối tác kinh doanh, đại lý được ủy quyền, nhà cung cấp dịch vụ bên thứ ba hay cơ sở lưu trữ dữ liệu, chúng tôi sẽ nỗ lực thực hiện theo yêu cầu của PDPA để đảm bảo rằng tiêu chuẩn bảo vệ áp dụng cho Dữ liệu Cá nhân được chuyển giao tương đương với tiêu chuẩn bảo vệ theo PDPA.
6. Sự đồng ý
Nói chung, khi chúng tôi yêu cầu Dữ liệu Cá nhân của bạn trong quá trình cung cấp dịch vụ hoặc sản phẩm, và khi bạn cung cấp cho chúng tôi dữ liệu đó, thì được coi là bạn đã ngầm đồng ý cho phép chúng tôi sử dụng Dữ liệu Cá nhân của bạn để cung cấp sản phẩm và/hoặc dịch vụ được yêu cầu.
Trong một số trường hợp và theo yêu cầu của luật áp dụng, chúng tôi sẽ yêu cầu sự đồng ý rõ ràng của bạn khi thu thập Dữ liệu Cá nhân. Điều này đặc biệt áp dụng khi cần có sự đồng ý mới cho một mục đích mới trong đó Dữ liệu Cá nhân của bạn sẽ được sử dụng.
Ngoài những sự đồng ý bạn đã cung cấp cho việc thu thập, sử dụng và tiết lộ Dữ liệu Cá nhân của mình, chúng tôi cũng có thể thu thập, sử dụng và tiết lộ Dữ liệu Cá nhân của bạn mà không cần sự đồng ý của bạn nếu được phép theo PDPA và các luật áp dụng khác vì lợi ích hợp pháp của chúng tôi hoặc của bên thứ ba, chẳng hạn như quản lý các mối đe dọa về an toàn và an ninh (bao gồm nhưng không giới hạn ở cơ sở, dịch vụ, CNTT và bảo mật mạng của Tập đoàn Hydra X).
Bạn có thể rút lại sự đồng ý của mình bất cứ lúc nào bằng cách liên hệ với chúng tôi theo thông tin liên hệ dưới đây. Tuy nhiên, xin lưu ý rằng nếu bạn rút lại sự đồng ý đối với bất kỳ hoặc tất cả các mục đích được nêu trong Chính sách Quyền riêng tư này và tùy thuộc vào bản chất của yêu cầu rút lại, điều này có thể (đáng kể hoặc theo cách khác) ảnh hưởng đến cách chúng tôi cung cấp dịch vụ hoặc sản phẩm cho bạn.
Đối với việc rút lại sự đồng ý cho hoạt động tiếp thị hoặc khuyến mại, chúng tôi sẽ cần một khoảng thời gian để xử lý yêu cầu của bạn. Trong khoảng thời gian này, bạn vẫn có thể nhận được các tài liệu hoặc thông tin tiếp thị, quảng cáo từ chúng tôi.
7. Truyền thông Tiếp thị
Việc xử lý Dữ liệu Cá nhân của bạn nằm trong lợi ích hợp pháp của Hydra X Group nhằm liên hệ chọn lọc với bạn và/hoặc gửi cho bạn thông tin về các sản phẩm và dịch vụ, hoạt động và/hoặc sự kiện có thể liên quan đến bạn (“Truyền thông Tiếp thị"). Trong phạm vi việc Hydra X Group xử lý Dữ liệu Cá nhân của bạn cho mục đích Truyền thông Tiếp thị chịu sự điều chỉnh của Quy định Bảo vệ Dữ liệu Chung của Châu Âu (GDPR), bạn có quyền phản đối việc xử lý đó bởi Hydra X Group. Vui lòng liên hệ với chúng tôi theo thông tin liên hệ được nêu dưới đây nếu bạn muốn thực hiện quyền này.
8. Bảo mật Dữ liệu Cá nhân của bạn
Bảo mật Dữ liệu Cá nhân của bạn là ưu tiên hàng đầu của chúng tôi. Chúng tôi nỗ lực thực hiện mọi bước hợp lý để bảo vệ đúng cách Dữ liệu Cá nhân của bạn.
Nếu chúng tôi tiết lộ Dữ liệu Cá nhân của bạn cho bên thứ ba (chẳng hạn như đối tác kinh doanh, đại lý được ủy quyền hoặc nhà cung cấp dịch vụ), chúng tôi sẽ yêu cầu họ bảo vệ thích hợp Dữ liệu Cá nhân được cung cấp cho họ.
Mặc dù chúng tôi đã áp dụng các biện pháp để đảm bảo rằng Dữ liệu Cá nhân của bạn vẫn an toàn, được bảo mật và riêng tư, bạn cần lưu ý rằng việc truyền tải qua Internet không hoàn toàn an toàn và do đó chúng tôi không thể đảm bảo tính bảo mật hoặc toàn vẹn của bất kỳ Dữ liệu Cá nhân nào được chuyển từ bạn hoặc đến bạn qua Internet.
9. Lưu trữ
Chúng tôi sẽ chỉ lưu giữ Dữ liệu Cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã thu thập hoặc để tuân thủ các yêu cầu pháp lý, quy định và nội bộ. Chúng tôi sẽ thực hiện các biện pháp hợp lý để hủy bỏ bất kỳ Dữ liệu Cá nhân nào không còn cần thiết để đáp ứng các mục đích đó.
10. Truy cập Dữ liệu Cá nhân của bạn
Bạn cũng có quyền truy cập nhất định vào Dữ liệu Cá nhân của mình. Nếu bạn muốn gửi yêu cầu, bạn có thể liên hệ với chúng tôi bằng thông tin liên hệ được cung cấp dưới đây. Chúng tôi sẽ cố gắng phản hồi trong vòng ba mươi (30) ngày kể từ khi nhận được yêu cầu của bạn và sẽ thông báo cho bạn nếu chúng tôi không thể đáp ứng yêu cầu của bạn vì bất kỳ lý do nào.
Xin lưu ý rằng chúng tôi có thể tính phí hành chính liên quan đến bất kỳ yêu cầu nào về việc truy cập Dữ liệu Cá nhân của bạn. Chúng tôi sẽ thông báo cho bạn trước về các khoản phí hành chính đó (nếu có).
11. Độ chính xác và chỉnh sửa
Chúng tôi nỗ lực đảm bảo rằng Dữ liệu Cá nhân của bạn chính xác và được cập nhật đầy đủ nhất có thể. Tuy nhiên, nếu bạn muốn chỉnh sửa, bổ sung hoặc cập nhật Dữ liệu Cá nhân của mình, bạn có thể liên hệ với chúng tôi bằng thông tin liên hệ được cung cấp dưới đây.
12. Cập nhật Chính sách Bảo mật này
Chính sách Bảo mật này có thể được cập nhật theo thời gian hoặc bất cứ khi nào cần thiết để đảm bảo tính nhất quán và phù hợp với những phát triển trong tương lai hoặc thay đổi trong yêu cầu pháp lý hoặc quy định.
Những thay đổi đó sẽ được áp dụng kể từ khi được đăng trên Trang web. Việc bạn tiếp tục sử dụng Trang web sẽ được coi là sự chấp nhận Chính sách Bảo mật đã cập nhật, nhưng chúng tôi sẽ yêu cầu sự đồng ý mới của bạn trước khi thu thập thêm Dữ liệu Cá nhân hoặc nếu chúng tôi muốn sử dụng hoặc tiết lộ Dữ liệu Cá nhân của bạn cho các mục đích mới.
13. Trang web của bên thứ ba
Chính sách Bảo mật này không áp dụng cho bất kỳ trang web bên thứ ba nào có thể được truy cập thông qua các liên kết được cung cấp trên Trang web này. Chúng tôi không chịu trách nhiệm về các chính sách bảo mật của những trang web đó.
14. Luật điều chỉnh
15. Thông tin liên hệ
Chính sách Bảo mật này được soạn thảo hoàn toàn theo luật pháp của Singapore. Chúng tôi không tuyên bố hoặc đảm bảo rằng Chính sách Bảo mật này tuân thủ luật bảo mật của bất kỳ khu vực pháp lý nào khác và do đó, Chính sách Bảo mật này không nên được hiểu theo cách đó.
Nếu bạn có bất kỳ ý kiến và/hoặc thắc mắc nào về Chính sách Bảo mật này, hoặc nếu có bất kỳ ý kiến/thắc mắc nào liên quan đến việc thu thập, sử dụng và/hoặc tiết lộ Dữ liệu Cá nhân của bạn, vui lòng liên hệ với Nhân viên Bảo vệ Dữ liệu của chúng tôi tại dpo@hydrax.io.
(Phiên bản 4.0)