我們如何依新加坡 PDPA 管理個人資料。

我們可能蒐集身分與聯絡資料、組織與帳務資訊、服務與支援紀錄、網域註冊人資料、帳號活動、通訊內容、交易參考編號及技術資訊。針對 AI 與 Academy 服務，還可能包括工作流程目標、評估、出席紀錄、提交的作業、結果、無障礙需求及證書狀態紀錄。

我們通常直接向您、經授權代表人、您使用我們服務的過程，以及參與訂單交付的服務供應商蒐集資料。僅在適用的同意及公開設定允許時，學員姓名才會透過公開證書驗證功能顯示。

我們使用個人資料回覆詢問、準備提案、提供及保護服務、管理帳號、註冊網域、處理付款、提供支援、維護紀錄、防止詐欺、改善營運並遵守法律義務。

我們僅在獲允許的情況下將資料用於行銷；您可以選擇退出，而不影響服務相關通訊。

我們會在取得同意，或 PDPA 允許或要求的情況下蒐集、使用及揭露個人資料。我們會將資料處理限制在合理人會認為適當的目的範圍內。

您可在合理通知下撤回同意，但仍受法律或契約限制。我們會說明可能產生的後果，其中可能包括無法繼續提供部分服務。

我們可能在必要時向主機及雲端服務供應商、網域註冊管理機構與註冊商、憑證授權機構、付款處理商、通訊服務供應商、專業顧問、承包商及主管機關揭露相關資料。

我們不出售個人資料。服務供應商只會取得執行其職能所合理需要的資料，並應採取適當措施加以保護。

部分服務供應商或基礎設施可能在新加坡境外處理資料。若 PDPA 的境外傳輸限制適用，我們會採取合理措施，確保提供可與 PDPA 相比的保護標準，除非適用例外情形。

我們會採取合理措施，確保與決策相關的資料維持正確及完整，並依風險程度採取適當的行政、技術及實體安全措施。

當個人資料不再為法律或商業目的所需時，我們會停止保存，或移除其與特定個人的關聯。不同類型的紀錄有不同的保存期限。

您可要求存取由我們控制的個人資料，以及其使用或揭露情況的相關資訊，也可要求我們更正錯誤或遺漏。法定例外情形可能適用，且在法律允許時可能收取合理費用。

在處理請求前，我們可能需要驗證您的身分與授權。

我們會評估疑似資料外洩事件，並在 PDPA 要求通知時，通知 Personal Data Protection Commission 及受影響的個人。在適當情況下，我們也可能聯絡您並提供保護措施建議。

針對新加坡電話號碼進行的行銷活動會依適用的 Do Not Call 規定管理。在法律要求時，我們會查核相關登記冊，或依據明確同意或其他適用例外，並識別訊息發送者及提供退出方式。

如需申請存取、更正、撤回同意、提出投訴或詢問，請寄送電子郵件至 dpo@webzfusion.com。請提供足夠資訊，以便我們識別相關紀錄並安全回覆。