我们如何按照新加坡 PDPA 管理个人数据。

我们可能收集身份及联系信息、机构及账单信息、服务与支持记录、域名注册人数据、账户活动、通信内容、交易参考编号及技术信息。对于 AI 及 Academy 服务，这可能还包括工作流程目标、评估、出席情况、提交的作业、结果、无障碍需求及资格记录状态。

我们通常直接从您本人、获授权代表、您对我们服务的使用情况，以及参与交付订单的服务供应商处收集数据。只有在适用的同意及公开设置允许时，学习者姓名才会通过公开证书验证功能显示。

我们使用个人数据来回应查询、准备提案、提供并保护服务、管理账户、注册域名、处理付款、提供支持、维护记录、防止欺诈、改善运营及履行法律义务。

我们只会在允许的情况下将数据用于营销；您可以选择退出，而不会影响与服务相关的通信。

我们会在获得同意，或 PDPA 允许或要求的情况下收集、使用及披露个人数据。我们将数据处理限制在合理人士会认为适当的目的范围内。

您可以在给予合理通知的情况下撤回同意，但须受适用的法律或合同限制。我们会说明可能产生的后果，其中可能包括无法继续提供部分服务。

在有需要时，我们可能向托管及云服务供应商、注册局及域名注册商、证书颁发机构、支付处理方、通信服务供应商、专业顾问、承包商及相关主管机关披露必要数据。

我们不出售个人数据。服务供应商仅会获得履行其职责所合理需要的数据，并应采取适当措施予以保护。

部分服务供应商或基础设施可能在新加坡境外处理数据。如适用 PDPA 的跨境传输限制，我们会采取合理措施，确保提供与 PDPA 相当的保护标准，但适用例外情况除外。

我们会采取合理措施，使与决策有关的数据保持准确及完整，并根据风险水平维持适当的行政、技术及实体保障措施。

当个人数据不再为法律或业务目的所需时，我们会停止保留相关数据，或删除其与特定个人之间的关联。不同类型的记录适用不同的保留期限。

您可以请求访问由我们控制的个人数据及了解其使用或披露情况，也可以要求我们更正其中的错误或遗漏。法定例外情况可能适用，并可在法律允许时收取合理费用。

在处理请求前，我们可能需要核实您的身份及授权资格。

我们会评估疑似数据泄露事件，并在 PDPA 要求通知的情况下，向新加坡个人数据保护委员会及受影响个人发出通知。在适当情况下，我们也可能联系您并提供保护措施建议。

针对新加坡电话号码的营销活动按照适用的谢绝来电规定管理。在法律要求的情况下，我们会查询相关登记册，或依据明确同意或其他适用例外，并识别发送方及提供退出方式。

如需提出访问、更正、撤回同意、投诉或其他问题，请发送电邮至 dpo@webzfusion.com。请提供足够信息，以便我们识别相关记录并安全地进行回复。