个人资料保护政策

本个人资料保护政策（“政策”）说明华社自助理事会（华助会）（“我们”）如何依据新加坡《个人资料保护法令》（Personal Data Protection Act，简称“PDPA”），以及个人资料保护委员会（Personal Data Protection Commission，简称“PDPC”）发布的相关条例与指南，收集、使用、披露或以其他方式处理您的个人资料。本政策适用于我们所持有或管理的个人资料，包括由我们委托其他机构代为收集、使用、披露或处理、并供我们使用的个人资料。

个人资料

1. 在本政策中：

“个人资料”是指有关个人的资料，无论该资料是否真实，只要该个人能够：

(a)从该个人资料中被识别；或

(b)从该个人资料以及我们已取得或可能取得的其他个人资料中被识别；以及

本政策中的“资料中介”是指代表其他机构处理个人资料的机构，而有关机构负责决定个人资料处理的目的和方式。

2. 视您与我们的互动方式而定，我们可能向您收集的个人资料包括：姓名、联络资料、身份证号码、通讯地址、电邮地址、出生日期，以及您在实体或电子表格中提交给我们的个人资料，或通过其他互动方式提供给我们的个人资料。

3. 本政策中未作说明的其他词语，应按 PDPA 所赋予的含义解释。

商业联络资料

4. 根据新加坡《个人资料保护法令》，若商业联络资料（如姓名、办公地址、办公电话号码、办公手机号码等）仅用于机构之间的业务往来，一般不被视为个人资料。

个人资料的收集、使用与披露

5. 当我们收集您的个人资料时：

(a) 我们会确保有关资料是由您自愿直接提供，或由已获得您正式授权、可代表您向我们提供个人资料的第三方（您的“授权代表”）提供，并且：

(i) 您或您的授权代表已获告知收集有关资料的目的；及

(ii) 您或您的授权代表已就这些目的，以书面方式同意我们收集和使用您的个人资料；或

(b) 我们会告知您收集个人资料的目的，并向您确认是否明确同意我们收集、使用及/或披露您的个人资料。

6. 对于我们收集、使用或披露您的个人资料，您有权作出选择。您可以反对我们处理您的个人资料，也可按第15条所述方式撤回同意。不过，如您选择不提供我们为有关目的所需的个人资料，我们可能无法向您提供相关服务或落实有关安排。

7. 在PDPA或其他成文法允许的情况下，我们可能会收集、使用或披露您的个人资料，例如：

(a) 为应对威胁您或他人生命、健康或安全的紧急情况；以及

(b) 为维护国家利益、或因调查或法律程序需要。

8. 如我们收到未经请求提供之个人资料，我们会采取适当措施处理该资料。若该等资料是通过电邮或我们的网站提交，我们会尽快删除；若是通过电话提供，我们不会记录。

9. 如我们以资料中介身份行事，我们只会按照负责管理有关个人资料的机构所订明的目的及指示，在必要范围内处理个人资料。

10. Cookie

我们的网站使用 Cookie，以提升您的浏览体验。这些 Cookie 有助于网站的基本功能正常运作，也帮助我们了解网站的使用情况、记住您的浏览偏好，并分析网站流量。

11. 这些Cookie只会在取得您的同意后储存在您的浏览器中。当您点击Cookie提示上的“接受”，或在未更改Cookie设定的情况下继续浏览我们的网站，即表示您同意我们在网站上使用Cookie。您也可随时更改Cookie设定，选择不接受部分或全部Cookie。不过，选择不接受某些Cookie可能会影响您的浏览体验。

12. 我们可能基于以下任何或全部目的，收集和使用您的个人资料：

(a) 提供补习、增益课程、技能培训、教育援助、经济援助和家庭援助等服务；

(b) 核实您的身份，处理或管理您的捐款、捐助、赞助或其他形式的支持，保存相关记录，并进行所需的行政及会计工作；

(d) 进行资料分析和研究，以及制定和检讨相关社会援助政策；

(e) 履行行政、法律、审计及报告方面的要求；以及

(f) 在您同意的情况下，进行宣传、通讯和推广活动，包括使用带有您影像的照片、视频及其他资料，除非适用法律另有规定。

13. 我们可能会披露您的个人资料：

(a) 为达成上述任何目的；或

(b) 在我们委托资料中介或第三方服务供应商代表我们履行相关职责时。有关各方仅可在履行职责所需范围内接触您的个人资料，并不得将该个人资料用于其他目的。

14. 即使您与我们的关系已经结束或有所改变，上述目的在合理期间内仍可能继续适用，包括在我们需要履行法律、行政、审计或报告义务，或行使我们与您之间任何协议所赋予的权利时。

撤回您的同意

15. 您就我们收集、使用及披露您个人资料所给予的同意，将持续有效，直至您以书面方式撤回同意为止。您可向下方列明的资料保护负责人提交书面或电邮申请，以撤回同意，并要求我们停止为上述任何或全部目的收集、使用及/或披露您的个人资料。

16. 在收到您撤回同意的书面申请后，我们可能需要合理时间处理您的申请（视申请的复杂程度及其对您与我们关系的影响而定）。我们也会告知您撤回同意可能产生的影响，包括对您与我们之间权利和义务可能产生的法律后果。一般而言，我们会尽量在收到申请后的十（10）个工作日内处理。

17. 我们尊重您撤回同意的决定。不过，视您的申请性质和范围而定，我们可能无法继续向您提供相关服务。在这种情况下，我们会在完成处理您的申请前通知您。如您日后希望恢复对我们收集、使用及/或披露您个人资料的同意，请按第15条所述方式以书面通知我们。

18. 请注意，在适用法律允许或规定我们无需取得您的同意即可收集、使用或披露个人资料的情况下，您撤回同意并不影响我们继续这样做的权利。

查阅与更正个人资料

19. 如您希望提出：

(a) 查阅申请，以获取我们所持有的您的个人资料副本，或了解我们如何使用或披露您的个人资料；或

(b) 更正申请，以更正或更新我们所持有的您的个人资料。您可向下方列明的资料保护负责人提交书面或电邮申请。

20. 请注意，我们可能会就查阅申请收取合理费用。如需收费，我们会在处理您的申请前通知您有关费用。

21. 我们会在合理可行的情况下尽快回复您的申请。一般而言，我们会在三十（30）个日历日内回复。若我们无法在收到申请后的三十（30）个日历日内回复，我们会在该期限内以书面方式通知您预计回复的时间。如我们无法向您提供有关个人资料，或无法按您的要求作出更正，我们通常会说明原因（除非 PDPA 无须我们这样做）。

个人资料的保护

22. 为保护您的个人资料免受未经授权的查阅、收集、使用、披露、复制、修改、处置或其他类似风险，我们已采取适当的行政、实体及技术保安措施，例如采用最新的防病毒软件、加密技术、权限控制及密码保护，并仅向因工作需要而须查阅有关资料的人士披露个人资料。

23. 不过，您也应了解，通过互联网传输资料或以电子方式储存资料，并无法确保绝对安全。虽然我们无法保证绝对安全，但我们会尽力保障您的个人资料安全，并持续检讨和加强我们的资讯安全措施。

个人资料的准确性

24. 我们一般会以您或您的授权代表所提供的个人资料为准。为确保有关资料准确、完整并保持最新状态，如您的个人资料有任何更改，请按下方列明的联络方式，以书面或电邮通知我们的资料保护负责人。我们会根据个人资料的预期用途，采取合理步骤确保所收集的资料准确、完整、不会产生误导，并保持更新。在可行的情况下，我们会依据一般认可的做法和指引，核实您所提供的资料。

个人资料的保留

25. 我们会在达成收集目的所需的期间内，或在适用法律要求或允许的期间内，保留您的个人资料。

26. 当我们有合理理由认为继续保留个人资料已不再符合其收集目的，且不再为法律或业务目的所必需时，我们会停止保留该个人资料，或移除可将个人资料与您关联起来的方式。

将个人资料转移至新加坡境外

27. 一般而言，我们不会将您的个人资料转移至新加坡境外。如有需要将您的个人资料转移至新加坡境外，我们会取得您的同意，并采取适当措施，确保您的个人资料继续获得至少相当于 PDPA 所规定标准的保护。

个人资料泄露通报

28. 如发生安全事故，导致个人资料被意外或非法销毁、遗失、篡改、未经授权披露或被查阅，我们会及时评估其影响。如评估结果显示有关事件属于须通报的个人资料泄露事件，我们会在三（3）个日历日内向个人资料保护委员会（PDPC）通报。在向 PDPC 通报后，如该事件可能对您造成重大损害，我们也会通知您。必要时，我们也可能通知其他相关监管机构。

如我们以资料中介身份行事，而发生安全事故，导致个人资料被意外或非法销毁、遗失、篡改、未经授权披露或被查阅，我们会及时通知负责管理有关个人资料的机构，并提供合理协助，以评估和处理有关个人资料泄露事件。

资料保护负责人

29. 如您对本个人资料保护政策有任何询问或反馈、对我们管理您个人资料的方式有任何投诉，或希望了解我们如何收集、使用、披露或保留您的个人资料，以及更正、更新、查阅您的个人资料，或撤回您对我们收集、使用及／或披露个人资料的同意，请电邮至 dataprotection@cdac.org.sg，或联系：

资料保护负责人
65 Tanjong Katong Road
Singapore 436957

本政策的效力及修订

30. 本政策应与我们就您的个人资料所发出的其他通知、合约条款或同意条款一并阅读。

31. 我们可能会不时修订本政策，且无需事先通知。您可参考本政策最后更新日期，以确定本政策是否曾作出修订。您继续使用我们的服务，即表示您已知悉并接受上述修订。

最后更新：2026年9月14日