个人资料保护法 (PDPA)

个人资料保护法

在大士能源,我们十分重视客户、顾客、同事、合作伙伴、访客以及在提供产品和服务过程中关联第三方的个人资料的隐私和保密性。我们致力于执行政策、规范流程,以确保您提供给我们的个人资料的收集、使用和披露符合2012年《新加坡个人资料保护法令》(PDPA)相关要求。

我们制定此资料保护通知是为了帮助您了解我们如何收集、使用、披露、处理、保护和保留我们所持有的您的个人资料。

 

1. 我们如何收集您的个人资料
个人资料是指能够识别个人身份的任何信息,包括(a)可以单独识别的信息(例如新加坡身份证(NRIC)、外国身份证(FIN);(b)需要结合其他信息进行识别的信息(例如全名 + 完整地址)。

我们会在以下情况下收集您的个人资料:

  • 参加我们的贸易展、展览、活动、路演或研讨会
  • 联系我们的销售代理或同事
  • 查询我们的电力零售服务
  • 注册成为我们零售电力服务的客户
  • 访问我们的网站并留下您的联系方式
  • 就我们的产品和服务质量向我们提供反馈
  • 通过电子邮件或书面信函与我们沟通
  • 根据我们的招聘广告,向我们提交您的简历和工作申请表
  • 将你的简历提交给招聘公司或作业网站,然后转发给我们或由我们检索

 

2. 我们收集的关于您的个人资料类型
我们收集的有关您的个人资料类型包括:

  • 个人联系资料(姓名、地址、电话号码、电子邮件地址)
  • 个人详细资料(姓名、新加坡身份证(NRIC)/外国身份证(FIN)/护照的最后4个字母、出生月份)
  • 个人电力账户资料 [新能源(SP)账号]
  • 如有需要,需提供相关财务资料(信用卡/借记卡详细资料、银行账户详细资料)
  • 交易数据(名称、公司/机构、职位、居住地址、偏好、信贷交易)
  • 求职者的教育和专业资格
  • 求职者的专业和工作经验

 

3. 我们如何使用您的个人资料
我们将您提供的个人资料用于以下一个或多个目的:

  • 发送有关我们服务的信息、更新和促销
  • 管理您在我们公司的电力零售账户
  • 处理合同续约和升级
  • 获取关于我们的服务或服务质量的意见、评论或反馈
  • 回答咨询和反馈,并提供客户服务和支持
  • 调查投诉、索赔和争议
  • 管理和改进我们的业务和运营,以更好地为您服务或提高客户体验
  • 分析网站访问量
  • 处理工作申请、招聘和甄拔
  • 履行法律要求

 

4. 我们向谁披露您的个人资料
为了保证我们的服务,除大士能源之外,我们会将您提供给我们的部分个人资料披露给以下实体或组织:

  • IT/技术支援供应商和服务提供商
  • 软件供应商
  • 监管机构和其他公共机构(如能源市场管理局)
  • 您同意获得其服务或享受其利益的第三方供应商

如果法律要求,我们可能会向相关部门或执法机构披露您的个人资料。

 

5. 我们如何管理您个人资料的收集、使用和披露

5.1 获得同意
在我们收集、使用或披露您的个人资料之前,我们将通知您这样做的目的。我们将获得您明确同意的书面确认。我们不会收集超过所述目的所需的个人资料。如果收集、使用或披露您个人资料的原本目的发生变化,我们将重新征求您的同意。

在某些情况下,当您自愿提供个人资料作上述目的时,例如您向我们的人力资源部门提交工作申请表,我们会认为您已同意我们收集、使用或披露您的个人资料。

5.2 撤回同意
如果您希望撤回同意,您应当给予我们合理的提前通知。我们将告知您撤回同意的后果,例如,如果没有您的个人联系方式,我们可能无法通知您我们未来的活动和产品发布。

您撤回同意的请求可以通过电子邮件或信函的方式发送给我们。

5.3 网络跟踪器(Cookies)的使用
本网站可能使用“网络跟踪器” (Cookies) 收集您浏览网页和网站之间的互动信息。网络跟踪器是在您浏览网站时,网站在您的电脑置入的小文本文件以区分您与其他用户和改善用户体验。这样您在重新浏览网站或填写网页表单时就不必再次输入相同的信息。

我们大多数使用 “会话网络跟踪器 (session cookies)” 。会话网络跟踪器只在您的网络会话期间才存储在您的电脑上。它们会在浏览器关闭时自动删除。

您可以选择不接受网络跟踪器。请点击本页面顶端“管理网络跟踪器偏好设置”,设定您同意或撤回同意我们使用网络跟踪器。但请注意,删除或禁用网络跟踪器可能会影响您的用户体验,网站的部分功能性可能受限。

 

6. 我们如何确保您个人资料的准确性
我们将采取合理措施以确保我们收集有关您的个人资料是准确、完整并不断更新的。

我们可能会不时为您进行数据核实,以更新您的个人资料。为了保障我们与您的业务关系,如果您的个人资料发生了任何变化 (例如您的邮寄地址发生了变化),请及时通知我们,这一点非常重要。

 

7. 我们如何保护您的个人资料
我们已经实施了适当的信息安全和技术措施(如数据加密、防火墙和安全网络协议),以保护我们所持有的有关您的个人资料免受丢失、误用、摧毁、未经授权的变更/修改、访问、披露、或类似风险,以及存储个人资料的任何存储介质或设备的丢失。

我们还制定了合理和适当的组织措施,以维护您个人资料的机密性和完整性,并仅在“需要知道”的基础上与授权人员共享您的资料。

 

8. 我们如何保留您的个人资料
我们有一个文件保留政策,以书面或电子形式记录您提供给我们的个人资料的保留时间表。如果出于任何商业或法律目的不再需要您的任何个人资料,我们将不会保留这些资料。

当达到保留限制时,我们将以适当和安全的方式处置或销毁包含您个人资料的此类文件。

 

9. 您如何访问和更正您的个人资料
您可以联络我们,了解我们所持有或控制的关于您的个人资料,以及我们在过去一年中如何使用和/或披露这些资料。在我们同意您的要求之前,我们可能需要通过检查您的新加坡身份证 (NRIC)最后4个字母或其他合法身份证件以验证您的身份。我们将尽快回复您的要求,或在收到您的要求后30天内回复。如果我们无法在期限内回复,我们会通知您,并让您知道我们预计需要多长回复。我们也可能会向您收取相关所需的费用。

如果您发现我们持有的有关您的个人资料不准确、不完整或不是最新的,您可以要求我们更正这些数据。如果我们有合理理由认为应进行更正,我们将尽快更正资料,或在收到您的请求之日起30天内更正资料。

 

10. 联系我们
如果您对本资料保护通知有任何疑问或反馈,或对我们如何管理您的个人资料有任何投诉,您可以通过以下方式联系我们的数据保护专员(DPO):dpo@tuaspower.com.sg

您的查询或投诉应至少包括以下详细信息:

  • 您的全名和联系方式
  • 询问或投诉的简要说明

我们认真对待此类问题和反馈,并将在合理时间内保密处理。

 

11. 本资料保护通知的变更
我们可能会不时更新此数据保护通知。如有任何更改, 我们将在我们的网站上发布最新通知, 请定期浏览我们的网站。

本通知的任何变更将在我们的网站发布后生效。