个人资料保护法令

本数据保护通知（“通知”）规定了 Prime Accountants（“我们”或“我们的”）根据个人信息收集、使用、披露或以其他方式处理客户个人数据的基础。数据保护法（“PDPA”）。本通知适用于我们拥有或控制的个人数据，包括为我们的目的而收集、使用、披露或处理个人数据的组织拥有的个人数据。

​

个人资料

​

1. 如本通知所用：

“客户”是指 (a) 通过任何方式与我们联系以了解有关我们提供的任何服务的更多信息，或 (b) 可能或已经与我们签订供应任何服务的合同的个人;和

“个人数据”是指有关客户的数据，无论其真实与否，可以： (a) 从该数据中识别；或 (b) 来自我们已经或可能取得的数据和其他信息。

​

2. 根据交易的性质，我们可能从您那里收集一些个人相关的数据，例如姓名、住址、电子邮件、电话号码、国籍、性别、出生日期、婚姻状况、照片、工作信息和财务信息等。

​

3. 本通知中使用的其他术语应具有 PDPA 中赋予它们的含义（在上下文允许的情况下）。

​

个人资料的收集、使用和披露

​

4. 我们一般不会收集您的个人资料，除非 (a) 由您直接或通过您正式授权向我们披露您的个人资料的第三方（您的“授权代表”）自愿提供给我们(i) 您或您的授权代表已被告知收集数据的目的，并且 (ii) 您或您的授权代表已书面同意出于这些目的收集和使用您的个人数据，或 (b) PDPA 或其他法律允许或要求未经同意收集和使用个人数据。我们会在收集任何额外的个人数据之前以及在将您的个人数据用于未通知您的目的之前征求您的同意（法律允许或授权的情况除外）。

​

5. 我们可能会出于以下任何或所有目的收集和使用您的个人数据：
(a) 在我们提供您要求的商品和服务的过程中或与之相关的义务；
(b) 验证您的身份；
(c) 响应和处理您的查询、请求、申请、投诉和反馈；
(d) 协调您与我们的关系；
(e) 处理付款或信贷交易；
(f) 遵守任何适用的法律、法规、业务守则、指南或规则，或协助任何政府和监管机构进行的执法和调查；
(g) 您提供的出于任何其他目的的信息；
(h) 出于上述目的，向新加坡或国外的任何非关联第三方，包括我们的第三方服务提供商业代理，以及相关政府和监管机构传输信息；
(i) 与上述有关或与之相关的任何其他附带商业目的。

​

6. 我们可能会披露您的个人资料：
(a) 在我们提供服务的过程中或与我们提供相关的义务时需要此类披露；
(b) 向第三方服务提供商、代理和我们聘请的其他组织，以履行与上述目的相关的任何职能。

​

7. 即使在您与我们的关系（例如根据合同）以任何方式终止或改变的情况下，上述条款中列出的目的也可能继续适用，在此后一段合理的时间内（如适用，使我们能够根据与您的合同行使我们的权利）。

​

撤回您的同意

​

8. 您对收集、使用和披露您的个人数据的同意将一直有效，直至您以书面形式撤回。您可以撤回同意并要求我们停止为上述任何或所有目的收集、使用和披露您的个人数据，方法是通过以下提供的联系方式以书面形式或通过电子邮件向我们的数据保护官提交您的请求。

​

9. 在收到您撤回同意的书面请求后，我们可能需要合理的时间（取决于请求的复杂程度及其对我们与您的关系的影响）来处理您的请求并通知您相关的处理结果，包括可能影响您对我们的权利和责任的任何法律后果。一般来说，我们会在收到您的请求后十 (10) 个工作日内处理您的请求。

​

10. 虽然我们尊重您撤回同意的决定，但请注意，根据您请求的性质和范围，我们可能无法继续为您提供我们的服务，在这种情况下，我们将提前通知您。如果您决定取消撤回同意，请以上述第 8 条所述的方式书面通知我们。

​

11. 请注意，在适用法律允许或要求未经同意收集、使用和披露个人数据的情况下，撤回同意不影响我们继续收集、使用和披露个人数据的权利。

​

访问和更正个人数据

​

12. 如果您希望 (a) 查询我们持有的关于您的个人数据副本或有关我们使用或披露您的个人数据的方式的信息，或 (b) 更正或更新我们持有的关于您的任何个人数据，您可以通过以下提供的联系方式以书面形式或通过电子邮件将您的请求提交给我们的数据保护官。

​

13. 请注意，查询可能会收取合理的费用，我们会在处理您的请求之前提前通知您。

​

14. 我们将尽快回复您的请求。一般而言，我们会在三十 (30) 个工作日内回复。如果我们无法在收到您的请求后三十 (30) 天内回复，我们将以书面形式通知您。如果我们无法向您提供任何个人数据或无法按照您的要求进行更正，我们通常会告知您我们无法这样做的原因（除非根据 PDPA 我们不需要这样做）。

​

个人资料保护

​

15. 为保护您的个人数据免受未经授权的访问、收集、使用、披露、复制、修改、处置或类似风险，我们采取了适当的行政和技术措施，例如最小化个人数据收集、身份验证和访问控制（例如密码保护及数据加密等），最新的防毒保护，定期修补操作系统和其他软件，在处置前删除设备中的存储介质，针对风险的网络安全措施，定期进行安全审查和测试。

​

16. 但是，您应该知道，没有任何一种通过网络传输或电子存储的方法是完全安全的。虽然无法保证安全，但我们会努力保护您的信息，并不断审查和加强我们的安全措施。

​​

个人资料的准确性

​

17. 我们通常会依据您或您的授权代表所提供的个人数据。为确保您个人信息的完整性的和准确性，如果您的个人信息有所更改，请通过以下提供的联系方式以书面形式或通过电子邮件通知我们的数据保护官。

​

个人资料的保留

​

18. 我们可能会保留您的个人数据，只要有必要实现收集数据的目的，或适用法律的要求。

​

19. 我们将停止保留您的个人数据，或删除与您相关联的数据，只要合理地假设此类保留不再用于收集个人数据的目的，并且不再需要用于法律或商业目的。

​

在新加坡境外传输个人数据

​

20. 我们一般不会将您的个人数据转移到新加坡以外的国家。但是，如果我们这样做，我们将取得您的同意，并且我们将采取措施确保您的个人数据继续获得至少与 PDPA 相当的保护标准。

​

数据保护官

​

21. 如果您对我们的个人数据保护政策和程序有任何疑问或反馈，或者您希望提出任何要求，您可以通过以下方式联系我们的数据保护官：
 

联系电话：+65 6932 6990

电邮地址：  dpo@primeac.com.sg

​

通知的效力和更改

​

22. 本通知适用于我们收集、使用和披露您的个人数据的任何其他通知、合同条款和同意条款。

​

23. 我们可能会不定时修改本通知，恕不另行通知。您可以通过参考本通知最后更新的日期来确定是否进行了任何此类修订。您继续使用我们的服务即表示您承认并接受此类更改。

​

生效日期：28/04/2022

​

免责声明：若本通知与英文范本有所出入，一切以英文原文为依据。