数据保护通知

本数据保护通知（“通知”）说明了VFWasia（“我们”、“我们的”或“我们”的）可能按照个人数据保护法（“PDPA”）收集、使用、披露或其他方式处理我们客户的个人数据的基础。本通知适用于我们掌握或控制的个人数据，包括我们委托为我们的目的收集、使用、披露或处理个人数据的机构掌握的个人数据。

个人数据

在本通知中使用的术语：
1. “客户”指通过任何方式与我们联系以了解我们提供的任何商品或服务的个人，或可能或已与我们签订合同供应我们提供的任何商品或服务的个人；以及
“个人数据”指与客户有关的数据，无论真实与否，客户可以从那些数据（a）中被识别出来；或（b）从那些数据和我们拥有或可能拥有访问的其他信息中被识别出来。

2.根据您与我们互动的性质，我们可能向您收集的一些个人数据示例包括姓名、住址、电子邮件地址和电话号码。

3.在本通知中使用的其他术语应具有PDPA中所赋予它们的含义（如果上下文允许）。

个人数据的收集、使用和披露

4. 一般而言，我们不会收集您的个人数据，除非（a）您或您授权的代表已经被通知收集数据的目的并提供了书面同意，然后由您（或您的授权代表）直接或由正当授权的第三方向我们提供您的个人数据（您的“授权代表”）；或（b）收集和使用个人数据不需要您的同意或是根据PDPA或其他法律的允许或要求。在收集任何额外个人数据以及在使用您的个人数据用于您未被通知的目的之前，我们将寻求您的同意（除非法律允许或授权）。

5.我们可能会收集并利用您的个人数据，包括但不限于以下任何一个或全部目的：

· 履行与我们供应您请求的商品和/或服务有关的义务；
· 验证您的身份；
· 响应、处理和处理来自您的查询、请求、申请、投诉和反馈；
· 管理您与我们的关系；
· 处理付款或信贷交易；以及
· 您提供的任何其他目的的信息。

6.我们可能会披露您的个人数据：

· 在履行我们供应您所请求的商品和服务的义务时需要进行披露。

撤回您的同意

7. 您对我们收集、使用和披露您的个人数据提供的同意将保持有效，直至您以书面形式撤回。您可以通过书面形式或电子邮件向我们的数据保护主管提出请求，要求我们停止为上述任何一个或全部目的收集、使用和/或披露您的个人数据。

8. 在收到您书面请求撤回同意的通知后，我们可能需要合理的时间（取决于请求的复杂性以及其对我们与您的关系的影响）来处理您的请求，并通知您同意的后果，包括可能影响您对我们的权利和责任的任何法律后果。通常情况下，我们将在收到请求后的三个（3）个工作日内处理您的请求。

9. 虽然我们尊重您撤回同意的决定，但请注意，根据您请求的性质和范围，我们可能无法继续向您提供我们的商品或服务，在这种情况下，我们将通知 在完成您的请求处理之前。 如果您决定取消撤回同意，请按照上述第 7 条所述的方式书面通知我们。 

10. 请注意，在适用法律允许或要求未经同意收集、使用和披露个人数据的情况下，撤回同意不影响我们继续收集、使用和披露个人数据的权利。 

访问和更正个人数据 

11. 如果您希望 (a) 请求访问我们持有的关于您的个人数据的副本或关于我们使用或披露您的个人数据的方式的信息，或 (b) 更正请求至 更正或更新我们持有的关于您的任何个人数据，您可以通过下面提供的联系方式以书面形式或通过电子邮件向我们的数据保护官提交您的请求。

12. 请注意，访问请求可能会收取合理的费用。 如果是这样，我们会在处理您的请求之前通知您费用。

13. 我们将尽快回复您的请求。 通常，我们会在三 (3) 个工作日内做出回应。 如果我们无法在收到您的请求后三十 (30) 天内回复您的请求，我们将在我们能够回复您的请求后的三十 (30) 天内以书面形式通知您。 如果我们无法向您提供任何个人数据或无法按照您的要求进行更正，我们通常会告知您我们无法这样做的原因（除非 PDPA 没有要求我们这样做）。 

个人资料保护 

14. 为保护您的个人数据免受未经授权的访问、收集、使用、披露、复制、修改、处置或类似风险，我们采取了适当的管理、物理和技术措施，例如尽量减少个人数据的收集、身份验证和访问控制（例如 如良好的密码习惯、数据泄露的必要依据等），最新的防病毒保护、操作系统和其他软件的定期补丁，以及在处置前安全擦除设备中的存储介质。

15. 但是，您应该知道，没有一种互联网传输方法或电子存储方法是完全安全的。 虽然无法保证安全，但我们努力保护您信息的安全，并不断审查和加强我们的信息安全措施。

个人数据的准确性

16. 我们通常依赖您（或您的授权代表）提供的个人数据。 为确保您的个人数据是最新的、完整的和准确的，如果您的个人数据发生变化，请通过以下提供的详细联系方式以书面形式或通过电子邮件通知我们的数据保护官，以通知我们。 

个人资料的保留 

17. 我们可能会保留您的个人数据，只要是实现收集数据的目的所必需的，或者适用法律要求或允许的。

18. 我们将停止保留您的个人数据，或删除可与您关联的数据的方式，只要合理地假设此类保留不再符合收集个人数据的目的，并且 出于法律或商业目的不再需要。 

在新加坡境外传输个人数据 

19. 我们一般不会将您的个人资料转移到新加坡以外的国家。 但是，如果我们这样做，我们将征得您的同意才能进行传输，并且我们将采取措施确保您的个人数据继续获得至少与 PDPA 提供的保护标准相当的保护标准。 

数据保护官

20. 如果您对我们的个人数据保护政策和程序有任何疑问或反馈，或者您希望通过以下方式提出任何要求，您可以联系我们的数据保护官：

通知的效力和通知的变更

21. 本通知与适用于我们收集、使用和披露您的个人数据的任何其他通知、合同条款和同意条款一起适用。