隐私政策

1 - 引言

在世代源医疗科技私人有限公司（以下简称 "世代源医疗科技"），我们尊重我们的客户、合作伙伴以及在我们提供服务过程中与我们有互动的其他人的个人资料的隐私性和保密性。我们致力于实施相关政策、实践和流程，以保障您提供给我们的个人数据的收集、使用和披露，并遵守2012 年新加坡个人数据保护法 (PDPA )。

我们制定了本数据隐私声明，以帮助您了解我们如何收集、使用、披露、处理、保护和保留我们所掌握的您的个人数据。

2 - 我们如何收集您的个人数据

个人数据是指(a)本身或(b)与其他信息结合后能够唯一识别个人身份的任何信息。根据《个人数据保护法》，业务联系信息（如全名、业务地址、业务电话号码）只要严格用于企业对企业（B2B）交易，就不被视为个人数据。

我们在以下情况下收集您的个人数据

• 与我们签订协议或合同，向您提供我们的顾问和咨询服务
• 注册和报名参加我们举办的任何培训课程和认证计划（包括处理您根据我们的任何政府资助计划提出的申请）
• 通过授权的第三方 EDM 服务提供商，回复我们作为营销或促销活动一部分而发送的电子直接邮件 (EDM)
• 由我们的客户介绍来接受我们的服务
• 了解我们的培训课程和服务范围
• 访问我们的网站，通过联系表单留下您的联系信息
• 通过电子邮件或书面信函与我们沟通

3 - 我们收集的关于您的个人数据类型

我们收集的您的个人数据类型包括

• 您的联系信息（姓名、电子邮件地址）
• 您的个人信息（姓名、性别、出生日期、国籍）
• 您的身份证/护照最后四个字符，用于参加课程和验证

4 - 我们如何使用您的个人数据

我们将您提供的个人数据用于以下一个或多个目的：

• 为您报名参加我们的培训计划
• 分析您对我们网站的访问
• 提供我们的顾问和咨询服务
• 开展您已报名参加的培训课程和计划
• 处理应付/应收账款
• 处理账单、付款和其他与信用相关的活动
• 通过分析和跟踪我们的销售建议、广告以及关于我们的活动、会议、研讨会和讲习班的电子数据管理，开展直接营销和潜在客户开发活动
• 与其他公司和服务提供商开展联合营销
• 与客户、会员和网站访问者沟通
• 回复您的咨询和反馈，以提高我们的服务质量
• 分析我们的产品、服务或网站的使用情况
• 履行我们与您之间签订的任何合同规定的义务
• 遵守或履行法律义务和监管要求

5 - 我们向谁披露您的个人数据

我们会将您提供给我们的部分个人数据披露给 Generationprime Medtech 之外的以下实体或组织，以履行我们为您提供的服务：

• 外部教育监管机构（如新加坡技能未来协会）
• 外部专业服务提供商（簿记员）
• EDM/ 电子邮件服务供应商（如 Mailchimp）
• 云服务提供商

在法律要求的情况下，我们可能会向有关当局或执法机构披露您的个人数据。

6 - 我们如何管理您个人数据的收集、使用和披露

6.1 获得同意

在收集、使用或披露您的个人数据之前，我们会通知您我们这样做的目的。我们将征得您的书面同意。我们收集的个人资料不会超过所述目的所需的数量。如果收集、使用或披露你的个人数据的原始目的发生变化，我们会重新征得你的同意。

在某些情况下，当您自愿提供个人数据用于所述目的时，我们可能会认为您已同意，例如，当您通过发送包含个人信息的简历申请我们的工作时。

在以下情况下（仅包括与 Winovr 相关的情况），我们可以依据《个人信息保护法》的例外规定，在收集、使用或披露您的个人数据时无需征得同意：

• 个人资料是公开的
• 个 人 资 料 由 公 共 机 构 披 露 或 向 公 共 机 构 披 露
• 个人资料对任何调查或诉讼是必要的
• 为评估目的（如确定求职者是否适合所申请的工作）而必须提供的个人数据
• 为管理或终止雇佣关系而必须提供个人数据
• 商业资产交易需要个人数据
  

6.2 撤回同意书

如果您希望撤销同意，应提前合理时间通知我们。我们会告知您撤销同意可能带来的后果，例如，如果没有您的个人联系信息，我们可能无法通知您我们未来提供的服务。

您可以向我们发送电子邮件或信件，或通过在线服务中的 "退订 "功能提出撤销同意的请求。

6.3 Cookies 的使用

我们使用 "cookies "来收集您在我们网站上的在线活动信息。Cookie 是网站创建的一个小文本文件，它存储在您的计算机中，为网站识别您和跟踪您的偏好提供了一种方式。Cookie 可为您提供方便，使您在再次访问网站或填写电子表格时不必再次输入相同的信息。

我们使用的大多数 cookie 都是 "会话 cookie"，它们会在会话结束时自动从您的计算机硬盘中删除。

您可以在网络浏览器中关闭此功能，选择不接受 Cookie。请注意，如果这样做，您可能无法使用我们网络应用程序中的某些特性和功能。

6.4 第三方同意

我们不会代表他人征得同意。我们只征得直接与我们打交道的个人的同意。

7 - 我们如何确保您个人数据的准确性

我们将采取合理措施，确保我们收集到的关于您的个人数据准确、完整、没有误导性并保持更新。

我们可能会不时对您进行数据验证，以更新我们所掌握的您的个人数据的任何变化。如果我们与您有持续的合作关系，您必须及时向我们更新您的个人数据的任何变更（如邮寄地址的变更）。

8 - 我们如何保护您的个人数据

我们已采取适当的信息安全和技术措施，以保护我们所持有的您的个人数据免遭丢失、滥用、毁坏、未经授权的更改/修改、访问、披露或类似风险。

我们还采取了合理和适当的组织措施，以维护您个人数据的保密性和完整性，并且只会在 "需要知道 "的基础上与授权人员共享您的数据。

当我们聘请第三方数据处理者代表我们处理个人数据时，我们将确保他们向我们提供充分保证，保证已实施必要的组织和技术安全措施，并已采取合理步骤遵守这些措施。

9 - 我们如何保留您的个人数据

我们制定了文件保留政策，记录您以纸质或电子形式提供给我们的个人数据的保留时间表。如果不再需要用于任何业务或法律目的，我们将不会保留您的任何个人数据。

当达到保存期限时，我们将以适当和安全的方式处理或销毁包含您个人数据的此类文件。

10 - 如何查阅和修改您的个人资料

您可以写信给我们，要求了解我们在过去一年中是如何使用或披露您的个人资料的。在我们同意您的请求之前，我们可能需要通过核对您的国民身份证或其他合法身份证件来验证您的身份。我们将尽快回复您的请求，或在收到请求后 30 天内回复。如果我们无法在 30 天内回复，我们会通知您并告知您估计需要多长时间。我们还可能向您收取处理您的访问请求所涉及的合理费用。

如果您发现我们持有的关于您的个人数据不准确、不完整、具有误导性或不是最新数据，您可以要求我们更正这些数据。如果我们有合理的理由认为应该进行更正，我们将尽快或在收到您的请求后 30 天内更正数据。

11 - 个人资料的转让

如果需要将您的个人数据传输到新加坡以外的其他国家，我们将确保接收国的数据保护标准与新加坡的《个人数据保护法》相当。如果情况并非如此，我们将与接收方签订合同协议，提供与新加坡类似的数据保护水平。

12 - 强制性数据泄露通知

万一我们遭遇未经授权访问或披露我们存储或处理的个人数据的数据泄露事件，我们将根据《个人数据保护法》规定的 "重大损害 "或 "重大规模 "定义，遵守《个人数据保护法》的泄露通知时限和要求，履行必要的义务，包括但不限于通知相关机构和受影响的个人。

13 - 联系我们

如果您对本通知有任何疑问或反馈，或对我们如何管理您的个人数据有任何投诉，请联系我们的数据保护官（DPO）：dpo@generationprime.com

任何询问或投诉至少应包括以下详细信息：

• 您的全名和联系方式
• 简要说明您的疑问或投诉

我们会认真对待此类询问和反馈，并在合理的时间内以保密方式予以处理。

14 - 本数据隐私通知的变更

我们可能会不时更新本数据隐私声明。如有任何变更，我们将在网站上发布最新通知。请定期访问我们的网站，注意任何变更。

本通知的变更在我们的网站上公布后生效。