我們如何依新加坡 PDPA 管理個人資料。

我們可能收集身分與聯絡資料、機構與帳單資訊、服務與支援記錄、域名註冊人資料、帳戶活動、通訊內容、交易參考資料及技術資訊。就 AI 與 Academy 服務而言，亦可能包括工作流程目標、評估、出席記錄、提交的作業、結果、無障礙需求及證書狀態記錄。

我們一般會直接向您、獲授權代表、您對我們服務的使用，以及參與交付訂單的供應商收集資料。只有在適用同意與公開設定允許的情況下，學員姓名才會透過公開證書驗證顯示。

我們使用個人資料以回應查詢、準備提案、提供並保護服務、管理帳戶、註冊域名、處理付款、提供支援、保存記錄、防止欺詐、改善營運及遵守法律義務。

我們只會在獲允許的情況下將資料用於行銷，而您可以選擇退出，且不會影響服務相關通訊。

我們會在取得同意，或 PDPA 允許或要求的情況下收集、使用及披露個人資料。我們會把處理限制於合理人士認為適當的用途。

在受法律或合約限制的前提下，您可在給予合理通知後撤回同意。我們會說明可能產生的後果，其中可能包括無法繼續提供部分服務。

在有需要時，我們可能向託管與雲端供應商、註冊機構與域名註冊商、證書頒發機構、付款處理商、通訊供應商、專業顧問、承包商及主管機關披露相關資料。

我們不出售個人資料。供應商只會取得其履行職能所合理需要的資料，並應採取適當措施加以保護。

部分供應商或基礎設施可能在新加坡境外處理資料。如 PDPA 的跨境傳輸限制適用，我們會採取合理措施，確保資料獲得與 PDPA 相若的保護標準，除非適用例外情況。

我們會採取合理措施，確保與決策相關的資料保持準確與完整，並維持與風險相稱的行政、技術及實體保障措施。

當個人資料不再為法律或業務目的所需時，我們會停止保留，或移除其與個人的關聯。不同類型的記錄具有不同的保留期限。

您可要求存取由我們控制的個人資料，以及了解其使用或披露情況，亦可要求更正錯誤或遺漏。法定例外情況可能適用；在法律允許時，我們亦可能收取合理費用。

在處理要求前，我們可能需要驗證身分與授權。

我們會評估疑似資料外洩事件，並在 PDPA 要求通知時，向新加坡個人資料保護委員會及受影響人士作出通知。在適當情況下，我們亦可能聯絡您並提供保護措施建議。

向新加坡電話號碼進行的行銷活動會按照適用的 Do Not Call 規定管理。在需要時，我們會查核登記冊，或依據明確同意或其他適用例外，識別訊息發送者並提供退出方式。

如需提出存取、更正、撤回同意、投訴或其他問題，請電郵至 dpo@webzfusion.com。請提供足夠資訊，讓我們能識別相關記錄並以安全方式回應。