资料保护通告

资料保护通告

（外部数据保护政策）

1. 导言 

本政策适用于戴玉祥产业咨询公司集团公司，即 Edmund Tie & Company (SEA) Pte Ltd、Edmund Tie & Company Hospitality Management Services Pte Ltd 和 Edmund Tie & Company Property Management Services Pte Ltd。

戴玉祥产业咨询公司尊重客户个人数据隐私和保密性。我们承诺根据 2012 年《新加坡个人数据保护法》（PDPA）施行相关政策、实践和程序，确保依法收集、使用和披露您向我们提供的个人数据。

我们制定了本《数据保护政策》，旨在协助您了解我们如何收集、使用、披露、处理和保留您的个人数据。

2. 我们如何收集您的个人数据 

在 PDPA 中，将个人数据定义为：“个人相关数据（不论是否属实），且：a) 该等数据可以用于识别这个人；或 b) 从该等数据及该组织可获取或可能获取到的其他信息中可以识别这个人”。

我们通过以下方式收集客户或潜在员工的个人数据：

• 当您参加我们的活动（如：路演和研讨会等营销活动），将联系方式留给我们时；
• 当您浏览我们的网站和门户网站，或在其他第三方门户网站上查询后，您在我们的网页上联系方式时；
• 当参观我们的样板房或参加看房活动，留下了您的联系方式或表达想要预览某个单位时；
• 当您对我们正在销售的房产表示兴趣时，例如，在我们的房产推出时预订一个单位；
• 当您与我们的员工或协调人互动时，例如， 通过电话、传真、短信、面对面会议或电子邮件方式；
• 当您回复我们的一些宣传资料时，例如： 广告、小册子或传单；
• 当您填写我们的申请表、登记表、查询表或调查表时；
• 当您聘请我们的员工为您提供房产买卖或租赁的营销和交易支持时；
• 当您在网上预订服务式公寓时；
• 当您接受我们的估值或拍卖服务或参与我们的拍卖时；
• 当您接受我们的服务或与我们在其他业务领域进行交易时；
• 当您在报纸、网站等上面回复我们的招聘广告时；
• 当您向我们提交工作申请表和简历时；
• 当您向我们提供反馈或投诉时。

3. 我们收集的关于您的个人数据类型 

我们收集的关于您的个人数据包括：

• 个人联系信息；
• 个人资料；
• 家庭资料——决定是否有资格购买新加坡建屋发展局（HDB）组屋或执行共管公寓；
• 财务信息——决定是否有资格购买 HDB 组屋或执行共管公寓；
• 学历和专业资格（针对求职者）；
• 工作经验（针对求职者）

4. 我们如何使用您的个人数据 

我们将收集到的您的个人数据用于以下一项或多项用途：

• 在房产发布、出售或租赁时通知您；
• 在房产发布会上进行抽签；
• 向政府机构（如 HDB）查询您是否有资格购买 HDB 组屋或执行共管公寓；
• 在房产发布会上为您预订房产单位；
• 跟进您对购买或租用房产的意向；
• 办理并完成房产买卖或租赁交易；
• 对房产进行估价；
• 进行房产拍卖；
• 进行市场调研和分析；
• 处理工作申请。

5. 我们会向谁披露您的个人数据 

我们向以下 Edmund Tie & Company 以外的实体或组织披露我们收集到的有关您的一些个人数据：

• 房产开发商或业主 – 客户（买方）的详情；
• 房产买家 – 客户（卖方）详情；
• 房东 – 客户（租客）详情；
• 租客 – 客户（房东）详情；
• 合作伙伴 – 客户详情；
• 联合经纪人 – 客户详情；
• 政府机构，如：新加坡建屋发展局、房地产代理理事会、中央公积金局、人力部、新加坡税务局、劳动力发展局 – 客户和雇员的详情；
• 行业协会 – 雇员详情；以及
• 外部服务提供商（邮局、快递服务、送货服务）– 客户的联系信息。

6. 我们如何管理您个人数据的收集、使用和披露 

6.1 征求同意 

在我们收集、使用或披露您个人数据前，我们会最大限度按 PDPA 的要求，将收集、使用或披露的目的通知您。然后在您明确表示同意后，我们将要求您提供书面确认。我们会尽量避免为上述目的收集过多的个人数据。

在某些情况下，当您出于上述目的自愿提供个人数据时，我们可以认为您已表示同意，例如，当您在出售房产时订立购买选择权书时。

6.2 第三方同意 

如果您代表他人与我们进行一对一的会面或与我们进行交易，您必须首先获得此人的同意，以便我们收集、使用或披露他/她的个人数据。

6.3 撤回同意 

如果您想撤回同意，应合理地提前通知我们。但是，您必须意识到撤回同意可能带来的后果，例如，没有您的个人联系信息，我们可能无法通知您未来的房产发布活动。

您撤销同意的请求可以通过电子邮件或信件的形式发送给我们，也可以通过在线服务中的“取消订阅”功能通知我们。

7. 您如何查阅及更正个人数据

您可以根据合理的理由致函本公司，查询我们如何使用或披露您的个人数据。根据 PDPA 的规定，我们有责任让您查阅过去一年您的个人数据，如有任何错误或遗漏，我们会作出更正。在我们同意您的请求之前，我们可能需要通过检查您的 NRIC（新加坡居民身份证）或其他合法身份证明文件来验证您的身份。我们会在 30 天内通知您检索所有相关个人信息所需的时间及合理费用（如适用）。如果我们无法在 30 天内完成，我们将写信告知您预计的日期。

8. 我们如何确保您个人数据的准确性

我们会采取合理的预防措施和核实检查，以确保我们从您处收集的个人信息是准确、完整和最新的。我们会不时与您进行核实，以对您个人数据的任何更改进行更新。

9. 个人数据保护

我们将采取必要的安全措施来保护您的个人数据，以防止未经授权的访问、使用、泄露或类似的风险。我们的所有员工将采取合理和适当的措施来维护您的个人数据的保密性和完整性，并且只会在“需要知道”的基础上将您的数据分享给经授权的人员。

代表我们处理和维护您个人数据的外部数据中间机构将受到我们与他们签订的信息安全协议的约束。

9.1 NRIC（新加坡居民身份证） 

一般而言，Edmund Tie & Company 不收集、使用或披露个人的 NRIC 号码或 NRIC 副本，但以下情况除外：

a)      法律要求收集、使用或披露 NRIC 号码或 NRIC 副本；或 

b)      为了准确确定和核实个人身份需要收集、使用或披露 NRIC 号码或 NRIC 副本。

在我们必须收集、使用或披露个人的 NRIC 号码或 NRIC 副本的情况下，我们会将上述目的通知到个人。我们亦会确保有足够的安全措施，以防止意外披露 NRIC 号码（包括在复制或记录 NRIC 号码的过程中）以及保护由我们保存的 NRIC 副本。

10. 保留个人数据

当您的个人数据不再需要作任何商业或法律用途时，我们将不再保留您的个人数据。根据我们的文件保留政策，我们将确保您的个人数据被销毁或以安全的方式处理。

11. 个人数据的转移

如果我们有需要把您的个人数据转移到其他国家，我们会确保接收国的数据保护标准与新加坡的 PDPA 相当。若非如此，我们将与接收方签订合同协议，以提供与新加坡类似程度的数据保护。

12. 谢绝来电 (DNC) 条款

除非您明确表示同意，否则，在我们进行电话营销活动之前，我们将检查国家 DNC 登记处和我们的内部“黑名单”，然后再给您打电话、发送短信或传真【“黑名单”指的是那些通知我们撤回其同意的个人的电话号码】。

13. 处理查询及投诉

如果您对本政策有任何疑问或反馈，或对我们如何管理您的个人数据有任何投诉，您可以通过以下方式与我们的数据保护负责人联系：

数据保护负责人

电话： +65 6293 3228

电子邮箱： dpo.sg@etcsea.com

任何查询或投诉至少应包括以下详细信息：

• 您的全名和联系方式
• 查询或投诉的简要说明

我们会认真处理这些查询和投诉，并会在合理时间内以保密方式处理。