隐私政策
1。导言
在GenerationPrime Medtech Pte Ltd（“GenerationPrime Medtech”），我们尊重客户、员工以及在提供服务过程中与之互动的其他人的个人数据的隐私和机密性。我们致力于实施政策、做法和流程，以保护您提供给我们的个人数据的收集、使用和披露，同时遵守 2012年新加坡个人数据保护法（PDPA）。
我们制定了本数据隐私声明，以帮助您了解我们如何收集、使用、披露、处理、保护和保留我们拥有的您的个人数据。
2。我们如何收集您的个人数据
个人数据是指任何可以（a）单独识别个人身份的信息，或（b）与其他信息结合使用时可以唯一识别个人的任何信息。根据PDPA，企业联系信息（例如全名、公司地址、公司电话号码）只要严格用于企业对企业（B2B）交易，就不被视为个人数据。
当您：时，我们会收集您的个人数据：
- 与我们签订协议或合同，为您提供我们的咨询和咨询服务
- 注册并报名参加我们开展的任何培训课程和认证计划（包括处理您在我们参与的任何政府资助计划下的申请）
- 回复我们在营销或促销活动中通过授权的第三方 EDM 服务提供商发送的电子邮件直邮 (EDM)
- 被我们的一位客户推荐给我们提供服务
- 询问我们的培训课程和服务范围
- 访问我们的网站并通过我们的联系表留下您的联系信息
- 通过电子邮件或书面信函与我们沟通
3.我们收集的有关您的个人数据类型
我们收集的有关您的个人数据类型包括：
- 您的联系信息（姓名、电子邮件地址）
- 您的个人信息（姓名、性别、出生日期、国籍）
- 您的身份证/护照最后四个字符，用于参加课程和进行验证
4。我们如何使用您的个人数据
我们将您提供给我们的个人数据用于以下一个或多个目的：
- 为您报名参加我们的培训计划
- 分析您对我们网站的访问
- 提供我们的咨询和咨询服务
- 举办您已注册的培训课程和计划
- 处理应付账款/应收账款
- 处理账单、付款和其他信贷相关活动
- 通过分析和跟踪我们在活动、会议、研讨会和研讨会上的销售提案、广告和 EDM，开展直接营销和潜在客户挖掘活动
- 与其他公司和服务提供商进行联合营销
- 与客户、会员和网站访问者沟通
- 回复您的询问和反馈以提高我们的服务质量
- 分析我们的产品、服务或网站的使用情况
- 履行我们与您之间签订的任何合同所产生的义务
- 遵守或履行法律义务和监管要求
5。我们向谁披露您的个人数据
我们会向GenerationPrime Medtech以外的以下实体或组织披露您提供给我们的部分个人数据，以便向您提供我们的服务：
- 外部教育监管机构（例如 Skillsfuture 新加坡）
- 外部专业服务提供商（簿记员）
- EDM/电子邮件服务供应商（例如 Mailchimp）
- 云服务提供商
在法律要求的情况下，我们可能会向有关当局或执法机构披露您的个人数据。
6。我们如何管理您的个人数据的收集、使用和披露
6.1 获得同意
在我们收集、使用或披露您的个人数据之前，我们会告知您我们这样做的目的。在您明确同意后，我们将获得您的书面确认。我们收集的个人数据不会超过规定目的所需的个人数据。如果收集、使用或披露您的个人数据的最初目的发生变化，我们将寻求您的新同意。
在某些情况下，当您出于既定目的自愿提供个人数据时，例如，当您通过发送包含个人信息的简历/简历向我们申请工作时，我们可能会假定您已获得您的同意。
在以下情况下（仅包括与 Winovr 相关的数据），我们可能会依据 PDPA 规定的例外情况来收集、使用或披露您的个人数据：
- 个人数据是公开的
- 个人数据由公共机构披露或向公共机构披露
- 个人数据是任何调查或诉讼所必需的
- 个人数据是评估目的所必需的（例如，确定求职者是否适合所申请的工作）
- 个人数据是管理或终止雇佣关系所必需的
- 个人数据是商业资产交易所必需的
6.2 撤回同意
如果您想撤回同意，应提前合理地通知我们。我们将告知您撤回同意可能产生的后果，例如，如果没有您的个人联系信息，我们可能无法告知您我们未来提供的服务。
您的撤回同意请求可以采用电子邮件或信函的形式给我们，也可以通过在线服务中的 “取消订阅” 功能来完成。
6.3 饼干的使用
我们使用 “Cookie” 来收集有关您在我们网站上的在线活动的信息。Cookie 是由网站创建的一个小文本文件，存储在您的计算机中，为网站提供了一种识别您并跟踪您的偏好的方法。Cookie 为您提供了便利，这样，当您重新访问网站或填写电子表格时，您不必再次输入相同的信息。
我们使用的大多数Cookie都是 “会话Cookie”，它们将在会话结束时自动从您的计算机硬盘中删除。
您可以通过在网络浏览器中关闭此功能来选择不接受 Cookie。请注意，这样做，您可能无法使用我们的 Web 应用程序中的某些特性和功能。
6.4 第三方同意
我们不会代表他人获得同意。我们只会得到直接与我们打交道的个人的同意。
7。我们如何确保您的个人数据的准确性
我们将采取合理的措施，确保我们收集的有关您的个人数据准确、完整、无误导性并保持最新状态。
我们可能会不时为您进行数据验证练习，以告知我们有关您的个人数据的任何更改。如果我们与您保持持续的关系，请务必向我们通报您的个人数据的任何更改（例如您的邮寄地址的更改）。
8。我们如何保护您的个人数据
我们已采取适当的信息安全和技术措施，以保护我们持有的关于您的个人数据免遭丢失、滥用、破坏、未经授权的更改/修改、访问、披露或类似风险。
我们还采取了合理和适当的组织措施来维护您个人数据的机密性和完整性，并且只会在 “需要知道” 的基础上与授权人员共享您的数据。
当我们聘请第三方数据处理者代表我们处理个人数据时，我们将确保他们为我们提供足够的保证，使我们能够实施必要的组织和技术安全措施，并已采取合理的步骤来遵守这些措施。
9。我们如何保留您的个人数据
我们有文件保留政策，可以跟踪您以纸质或电子形式提供给我们的个人数据的保留时间表。当您的任何个人数据不再用于任何业务或法律目的时，我们不会保留您的任何个人数据。
当达到保留期限时，我们将以适当和安全的方式处置或销毁包含您个人数据的此类文件。
10。如何访问和更正您的个人数据
您可以写信给我们，了解我们在过去一年中如何使用或披露您的个人数据。在我们同意您的请求之前，我们可能需要通过检查您的身份证或其他合法身份证件来验证您的身份。我们将尽快或在收到您的请求之日起 30 天内回复您的请求。如果我们无法在 30 天内完成，我们会通知您，并估算我们需要多长时间。我们还可能向您收取合理的费用，以支付处理您的访问请求所涉及的费用。
如果您发现我们持有的关于您的个人数据不准确、不完整、误导性或不是最新的，您可以要求我们更正这些数据。如果我们有合理理由认为应该进行更正，我们将尽快或在收到您的请求之日起 30 天内更正数据。
11。个人数据的传输
如果需要将您的个人数据转移到新加坡以外的其他国家，我们将确保接收国的数据保护标准与新加坡的PDPA相当。如果不是这样，我们将与接收方签订合同协议，以提供与新加坡相同水平的数据保护。
12。强制性数据泄露通知
如果我们因未经授权访问或披露我们存储或处理的个人数据而遭受数据泄露，这种情况极少发生，我们将根据PDPA规定的重大损害或重大规模定义，满足PDPA的泄露通知时间表和要求，以履行必要任务，包括但不限于通知有关当局和受影响的个人。
13。联系我们
如果您对本声明有任何疑问或反馈，或者您对我们如何管理您的个人数据有任何投诉，您可以通过以下方式联系我们的数据保护专员（DPO）： dpo@generationprime.com
任何疑问或投诉都应至少包括以下详细信息：
- 您的全名和联系信息
- 对您的查询或投诉的简要描述
我们会认真对待此类询问和反馈，并将在合理的时间内保密地处理这些问题和反馈。
14。对本数据隐私声明的更改
我们可能会不时更新本数据隐私声明。我们将通过在我们的网站上发布最新的通知来通知您任何变更。请定期访问我们的网站以记录任何变化。
对本声明的更改将在我们的网站上发布时生效。