隐私政策

本隐私政策（“ 本隐私政策 ”）规定了 Hi-P International Pte. Ltd. 及其关联公司、代表和/或代理人（合称“ Hi-P ”或“ 我们 ”）根据适用的数据保护法律，

包括新加坡2012年《个人数据保护法》（ “ PDPA ”），收集、使用、披露或以其他方式处理个人数据的依据。

本隐私政策适用于由我们拥有或控制的个人数据，包括我们为自身目的委托其收集、使用、披露或处理个人数据的组织所拥有的个人数据。

1. 个人数据

1.1 本隐私政策中所称的“ 个人数据 ”是指：(a) 仅通过该数据；或 (b) 通过该数据以及我们已经或可能获取的其它信息，可以识别出特定个人的数据（无论该数据是否真实）。

1.2 根据您与我们互动的性质，我们可能向您收集的个人数据示例包括但不限于：

个人基本信息（例如：姓名、国籍、性别、出生日期、婚姻状况、其他身份证件或护照详情）；
联系信息（例如：居住地址、电话号码、电子邮箱地址、邮寄地址、传真号码）；
教育背景（例如：学校和机构名称、学历类型）；
专业资格与证书；
医疗健康信息（例如：既往病史、健康状况）；
财务信息（例如：收入、支出、信用卡信息）；
就业信息（例如：简历、工作履历、培训记录、薪酬、福利、职位、任期）；
照片及其他视听信息；
家庭详情（例如：婚姻状况及配偶信息、近亲属信息）；
您告知我们的个人意见；
有关您使用我们网站的信息；
有关您设备及地理位置的信息（例如：您的互联网协议（IP）地址或设备唯一标识符）；以及
上文未具体说明的任何其他数据，包括但不限于您通过向我们提交的任何表格，或通过与我们的其他互动方式向我们提供的与任何个人有关的任何其他信息。

1.3 我们仅在为实现相关目的合理必要、您自愿向我们提供该等数据、或适用法律许可或要求的情况下，才会收集和处理敏感个人数据。在适用法律要求时，我们将对该等数据采取额外的保护措施。

1.4 如果特定司法管辖区的适用数据保护法律规定了额外或不同的义务，则在要求的范围内应适用该等法律。我们可能会为位于特定司法管辖区（包括欧洲经济区、英国、加利福尼亚州或其他具有适用隐私法律的司法管辖区）的个人提供补充性隐私声明或披露说明。

2. Cookie 的使用

2.1 Cookie 是保存在您设备上用于存储数据的微型文本文件，通常用于实现网站功能、识别您的设备以及保持您的偏好设置。Cookie 通常包含一个唯一标识符，但其也可能存储其他信息。某些 Cookie 可能由第三方放置。

2.2 Cookie 可以是“ 会话 ”Cookie（即临时性的，在您关闭浏览器或应用程序时即被删除），也可以是“ 持久”Cookie（即在您的设备上保留特定期限，以便在您日后访问时识别您的设备）。

我们的网站还可能使用网络信标（web beacons）和类似的追踪技术（如像素、清晰 GIF、JavaScript 或本地存储）来存储和读取您设备上的数据文件、支持网站功能、促进 Cookie 的传送以及统计访问过我们网站的用户数量。与标准 Cookie 一样，这些技术也可能存储您设备的唯一标识符以追踪行为。此外，网络信标或类似的追踪技术也可能用于我们的电子函件中，以追踪用户参与度及响应率。

2.3 我们的网站可能包含来自第三方分析和服务提供商的 Cookie、网络信标及类似追踪技术，用于收集有关您与我们网站及服务互动的信息。这些技术可能包括严格必要的 Cookie、分析性 Cookie、功能性 Cookie 以及广告或定向 Cookie。

这可能包括诸如您访问我们网站的方式、浏览器类型、操作系统、IP 地址、网络详情、访问的页面、在每个页面上停留的时间以及用户互动模式（包括点击流数据和时间戳）等信息。

第三方分析和服务提供商可能会出于上述目的在您的设备上放置其自身的 Cookie 或其他标识符。我们要求该等提供商根据适用法律、合同保密义务以及适当的数据保护和安全要求来处理信息，并且除非适用法律允许或要求，不得将该等信息用于为其自身利益的目的。

2.4 我们和/或第三方分析和服务提供商可能会使用这些技术以便：

记录并尊重您的偏好设置；
收集分析数据及见解；
评估并提升我们网站的效率和性能；
改善用户体验并识别回访用户；以及
支持其他合法的业务及运营目的。

2.5 从 Cookie 中收集的数据的保留时间不超过适用法律允许的最长期限。

2.6 在法律强制要求的前提下，对于(i) 非我们网站运行所必需的Cookie，或 (ii) 非为实现通信所严格必要的 Cookie ，我们在放置或使用该等Cookie之前将征得您的同意。

2.7 您可以选择接受或拒绝 Cookie。大多数设备和浏览器均允许您随时管理您的 Cookie 偏好设置。如果我们在网站上提供 Cookie 设置工具或偏好中心，您亦可使用其来管理或撤回您的 Cookie 偏好。如果您选择拒绝某些 Cookie，我们可能会继续使用在应用该等设置之前收集的信息，但不会再通过被拒绝的 Cookie收集更多信息。请注意，拒绝或删除 Cookie 可能会导致个性化设置丢失，并可能影响我们网站的功能和性能。

3. 同意与个人数据的收集

3.1 除非存在以下情况，否则我们通常不收集您的个人数据：

在 (i) 您（或您的授权代表）已被告知收集数据的目的，且 (ii) 您（或您的授权代表）已书面同意为该等目的而收集和使用您的个人数据后，由您直接自愿提供，或通过经您正式授权向我们披露您个人数据的第三方（您的“ 授权代表 ”）自愿提供给我们您的个人数据；或
PDPA 或其他适用法律允许或要求在无需取得同意的情况下收集和使用个人数据。

在收集任何额外的个人数据之前，以及在为了尚未通知您的目的而使用或披露您的个人数据之前（法律允许或授权的情况除外），我们将征得您的同意。

3.2 在不违反前述规定的前提下，我们可能会在您与我们互动的过程中收集关于您的个人数据。该过程可能包括但不限于以下情形：

当您与我们联络时，无论是通过电话（在适当情况下且在符合适用法律的前提下，通话可能会被录音）、电子邮件、社交媒体还是其他方式；
当您向我们提交任何表格、申请或其他信息时（包括与求职、任职或我们的产品及服务相关的表格和申请）；
当您与我们签订任何协议，或提供与您和我们关系或交易相关的文件或信息时；
当您与我们的员工、代表或代理人互动时，无论是面对面还是通过电话（可能会被录音）、信函、电子邮件或其他沟通渠道；
当您访问或使用我们的网站、应用程序或其他电子服务时；
当您要求我们与您联系，或接收来自我们的信息、更新资料、营销信息或其他材料时；
当您对我们的促销活动、倡议或提供额外信息的请求做出回应时；
当您提交求职申请或提供诸如简历或履历之类的信息时；
当图像、音频或视频录像由我们或代表我们采集时（包括通过闭路电视（CCTV）系统或在由我们举办或组织的活动中）；
当我们从第三方（如业务合作伙伴、您的前雇主、服务提供商、公共机构或推荐人）处收到与您和我们的关系相关的您的个人数据时；
当您参加由我们组织的活动、会议或项目时；
当您因咨询、反馈或投诉与我们联系时；以及
当您因任何其他原因以其他方式向我们提交个人数据时。

3.3 通过与我们互动、向我们提供您的个人数据、或购买或使用我们的任何产品和服务，即表示您知悉并同意：

您已阅读并理解本隐私政策，并同意我们根据本隐私政策收集、使用和披露您的个人数据；
您的个人数据可为提供该数据时的目的，以及与该等目的合理相关的或另行通知您的其他目的（包括下文列明的目的）而被收集、使用和披露，除非且直至您根据本隐私政策撤回您的同意；以及
如果您向我们提供涉及其他个人的个人数据，您陈述并保证您已获得该个人的必要同意，并获授权向我们披露该等个人数据，以便我们为相关目的进行收集、使用和披露。

3.4 通常情况下，您可以在不直接提供个人数据的情况下浏览我们的网站，尽管某些信息可能会通过 Cookie 或类似技术而被收集。

3.5 本隐私政策旨在补充而非替代或推翻您此前可能向Hi-P提供的与您个人数据相关的任何同意。您在此提供的同意是对Hi-P根据适用法律所享有的收集、使用或披露您个人数据的任何权利的补充，且在不损害该等权利的前提下做出。

4. 收集、使用和披露个人数据的目的

4.1 我们可能为以下任何或全部目的收集、使用和披露您的个人数据：

在向您提供所要求的商品和/或服务的过程中或就此履行相关义务；
在您提供商品和/或服务的过程中或就此履行相关义务；
维护和执行我们的合同及法律权利与义务；
验证您的身份；
回应、处理和解决您的咨询、请求、申请、投诉和反馈；
就涉及您与我们关系或您对我们的关注相关的事宜，与您沟通；
管理您与我们的关系；
处理付款或信用交易；
为确保服务质量、员工培训及考核等目的，监控或（在适当情况下并根据适用法律）录制与客户的电话通信与互动；
检测、预防和调查潜在的非法活动，以及评估和管理商业、运营或其他相关风险；
对我们的内部流程进行审计、复核和分析，以便制定行动计划和管理商业风险；
存储、托管或备份您的个人数据，包括在第三方服务器或云端基础设施上；
允许访问并促进我们网站及服务的正常运行和使用；
遵守任何内部政策、适用法律、法规、行业守则、指引或规则；或协助任何政府和/或监管机构开展的执法活动及调查；
您提供该等信息的任何其他目的；
为上述目的，向任何非关联第三方（包括我们的第三方服务提供商和代理人）以及新加坡境内外相关的政府和/或监管机构传输数据；以及
与上述目的相关或关联的任何其他合法商业目的。

4.2 在不限制上述一般性原则的前提下，我们亦可能为与我们业务运营相关的目的收集、使用和披露您的个人数据，包括：

如果您是求职者：
· 评估您是否适合担任任何当前或预期的职位或任职；
· 核实您个人详情的准确性，并进行背景、推荐信或其他录用前核查；以及
· 便利行政及人力资源事务的处理，包括但不限于支付报酬、工资发放和税务处理；
如果您是访客或进入我们场所的任何其他个人：
· 管理我们财产和服务的安全与安保（包括但不限于通过 CCTV 监控或安全许可核查）；以及
· 记录进入和离开我们场所的情况以进行设施管理；
如果您是业务合作伙伴、供应商或服务提供商：
· 管理项目招标、处理订单、或管理商品和服务的供应；以及
· 便利商业资产交易（其中可包括任何合并、收购、公司重组或资产出售）。

4.3 即使在您与我们的关系（例如依合同建立的关系）以任何方式终止或变更的情况下，上述第 4.1 条至第 4.2 条所列目的仍可在其后的合理期限内（包括在适用情况下，为使我们能够行使与您签订的合同项下权利所需的期限内）继续适用。

4.4 视具体情况和适用法律而定，我们可能基于一项或多项合法依据处理您的个人数据，包括：

您的同意；
履行与您签订的合同；
遵守法律或监管义务；
我们的合法商业利益；以及
法律诉求的提起、行使或抗辩。

5. 依赖合法利益 - 例外情况

5.1 为遵守 PDPA 或与数据保护相关的任何其他适用法律或法规，我们可能为了Hi-P或其他人的合法利益，在未经您同意的情况下收集、使用或披露您的个人数据。在依据 PDPA 或任何其他适用的数据保护相关法律或法规中的“ 合法利益 ”例外条款时，Hi-P将评估对个人的潜在不利影响，并确定该等合法利益超过对个人的任何不利影响。

5.2 根据合法利益例外条款，我们将出于以下目的收集、使用或披露您的个人数据：

欺诈检测与预防；
检测及预防服务滥用；
进行网络分析以防范欺诈和金融犯罪，并进行信用分析；
在公司发放的设备上收集和使用个人数据以防止数据丢失。

5.3 即使在您与我们的关系（例如依合同建立的关系）以任何方式终止或变更的情况下，上述第 5.2 条所列目的仍可在其后的合理期限内继续适用。

6. 撤回您的同意

6.1 您就收集、使用和披露您的个人数据所提供的同意将持续有效，直至您书面撤回该同意。您可通过下文提供的联系方式，以书面形式或通过电子邮件向我们的数据保护官（Data Protection Officer）提交请求，撤回同意并要求我们停止为上述任何或全部目的收集、使用或披露您的个人数据。

6.2 在收到您撤回同意的书面请求后，我们可能需要合理的时间（取决于请求的复杂性及其对我们与您关系的影响）来处理您的请求，并告知您我们同意该请求的后果，包括可能影响您对我们的权利和责任的任何法律后果。通常情况下，我们将在收到请求后的十（10）个工作日内尽力处理您的请求。

6.3 我们尊重您撤回同意的决定，但请注意，根据您请求的性质和范围，我们可能无法继续向您提供商品或服务，或无法继续处理您的求职申请（视情况而定）；在此情况下，我们将在完成处理您的请求之前告知您。如果您决定取消撤回同意，请按上述第 6.1 条所述方式书面通知我们。

6.4 请注意，撤回同意并不影响我们在适用法律允许或要求未经同意即可收集、使用和披露个人数据的情况下，继续收集、使用和披露该等个人数据的权利。

7. 访问及更正个人数据

7.1 如果您希望(a) 提出访问请求，以获取我们所持有的关于您的个人数据副本，或关于我们使用或披露您个人数据的方式的信息；或 (b) 提出更正请求，以更正或更新我们所持有的关于您的任何个人数据，您可通过下文提供的联系方式，以书面形式或通过电子邮件向我们的数据保护官提交请求。

7.2 请注意，对于访问请求，我们可能会收取合理费用。如果收费，我们将在处理您的请求之前告知您费用金额。

7.3 我们将在合理可行的范围内尽快回应您的请求。通常情况下，我们将在收到您请求后的三十（30）天内做出回应。如果我们无法在收到您请求后的三十（30）天内做出回应，我们将在该三十（30）天内书面通知您我们能够作出回应的时间。如果我们无法向您提供任何个人数据或无法按您的请求进行更正，我们通常会告知您无法这样做的原因（除非 PDPA 或任何其他适用的数据保护相关法律或法规未要求我们告知）。

7.4 另请注意，虽然我们将尽合理努力提供访问或更正您的个人数据的途径，但我们可能会受到适用法律的限制而无法满足您的请求。在适用法律允许的情况下，我们也可能会拒绝您的请求。

7.5 在Hi-P对您个人数据的处理受《通用数据保护条例》（“ GDPR ”）管辖的范围内，您可能享有以下权利：

访问您的个人数据；
更正您的个人数据；
删除您的个人数据；
限制对您个人数据的处理；
反对处理您的个人数据（包括反对接收营销信息）；
数据可携带权；和/或
向欧盟监管机构提出投诉。

8. 个人数据的保护

8.1 为保护您的个人数据免受未经授权的访问、收集、使用、披露、复制、修改、处置或类似风险，我们已采取适当的行政、物理和技术措施。

8.2 但您应注意，没有任何一种互联网传输方法或电子存储方法是绝对安全的。因此，我们无法保证如此传输的个人数据的安全性。

8.3 一旦发生涉及我们控制下的个人数据的数据泄露事件，我们将采取合理措施来评估、控制、调查和补救该事件，并在适用法律要求时，通知受影响的个人和/或相关监管机构。

9. 个人数据的准确性

9.1 我们通常依赖于您（或您的授权代表）所提供的个人数据。您应确保向我们提供的所有个人数据均是最新、完整且准确的，否则可能会影响我们向您提供产品和服务、处理您的请求、或回应您的咨询的能力。

9.2 为了确保您的个人数据是最新、完整且准确的，如果您的个人数据发生变更，请通过下文提供的联系方式，以书面形式或通过电子邮件通知我们的数据保护官进行更新。

10. 个人数据的保留

10.1 我们可能会在为实现个人数据收集目的所必需的期限内，或按适用法律所要求或允许的期限，保留您的个人数据。

10.2 一旦合理认定保留您的个人数据不再服务于该数据的收集目的，且不再为法律或商业目的所必需，我们将停止保留该等个人数据，或移除可用于将该数据与您相关联的标识。

11. 个人数据的跨境传输

11.1 作为我们业务运营的一部分，您的个人数据可在收集地所在司法管辖区内被收集、使用、披露、存储或以其他方式处理，亦可被传输至我们、我们的业务合作伙伴或服务提供商运营所在的其他司法管辖区并在该等司法管辖区内进行处理。这可能包括与提供我们的产品或服务、或与求职或雇佣事宜相关的跨境个人数据传输，或者当我们的系统、基础设施、服务器或服务提供商位于其他国家时发生的跨境个人数据传输。

11.2 您的个人数据可能被传输至的司法管辖区可能拥有与您居住国不同的数据保护法律。

11.3 当我们将个人数据传输到新加坡境外或数据收集地所在司法管辖区以外时，我们将采取适当措施，确保被传输的个人数据继续获得与适用数据保护法律所要求标准相当的保护水平，包括在相关情况下，采用法律上可强制执行的义务、合同安排、集团内部保护措施或其他适当的传输机制。

11.4 通过与我们互动、向我们提供您的个人数据、或者购买或使用我们的任何产品和服务，您确认知悉您的个人数据可能会根据本隐私政策和适用法律在该等司法管辖区之间进行传输、存储和处理。

12. 数据保护官

12.1 如果您对我们的个人数据保护政策和程序有任何疑问或反馈，或希望提出任何请求，您可以通过以下方式与我们的数据保护官取得联系：

电子邮箱	PS.Tan@hi-p.com
地址	11 International Business Park, Jurong East, Singapore 609926

12.2 与我们联系时，请提供您的全名、首选联系方式（电子邮件或邮寄地址）、咨询或请求的原因、以及您与我们关系的说明，以便我们能够更好地为您提供协助。

13. 隐私政策的效力及变更

13.1 本隐私政策与适用于我们收集、使用和披露您个人数据的任何其他通知、政策及程序、合同条款和同意条款共同适用。

13.2 我们可能会不时修订本隐私政策，以反映我们的实践、业务运营或法律法规要求的变更。您可参考本隐私政策的最后更新日期来判断是否发生过任何修订。在适用法律要求时，我们将采取合理措施，通知您涉及实质性影响我们收集、使用或披露您个人数据目的的变更。

最后更新日期：【2026年10月8号】。