隐私政策和条款

顾客数据保护通知

本数据保护通知（以下简称“通知”）概述了 品艺画廊 Prestige Arts Pte. Ltd.（以下简称“我们”或“我们的”或“画廊”）根据个人数据保护法（以下简称“PDPA”）可能根据以下方式收集、使用、披露或以其他方式处理我们客户的个人数据的基础。本通知适用于我们拥有或控制的个人数据，包括我们已委托为了我们的目的而收集、使用、披露或处理个人数据的组织所拥有的个人数据。

注：我们提供的隐私政策和使用条款的中文翻译仅供方便和信息参考之用。若中文翻译与原英文文本之间存在任何差异或不一致，将以英文版本为准并具有法律约束力。通过使用我们的服务，您同意英文版本的隐私政策和使用条款将决定并确定您的权利和义务。

个人数据

在本通知中使用的术语如下：
“顾客”指的是通过任何方式与我们联系以了解我们提供的任何商品或服务的个人，或者可能已经或已经与我们签订了我们提供的商品或服务的供应合同；
1. “个人数据”是指有关可以识别的客户的数据，无论是否真实，可以从该数据或从我们可以或可能可以访问的其他信息（a）从该数据；或（b）从该数据和其他信息中识别。

2. 根据您与我们互动的性质，我们可能从您那里收集以下个人数据的一些示例，包括姓名、住址、电子邮件地址、电话号码、国籍、性别、出生日期、就业信息、种族和最高教育水平。

3. 本通知中使用的其他术语应具有PDPA中赋予它们的含义（在上下文允许的情况下）。

个人数据的收集、使用和披露

4. 通常情况下，除非（a）您或您的被授权代表已经被告知收集数据的目的并且您或您的被授权代表已经提供了书面同意为这些目的收集和使用您的个人数据，并且（b）在PDPA或其他法律允许或要求的情况下，否则我们通常不会收集您的个人数据。在收集任何额外个人数据之前，我们将征得您的同意，并在未经通知您的情况下使用您的个人数据用于未通知您的目的的情况下（除非法律允许或授权）。

5. 我们可能会为以下任何或所有目的收集和使用您的个人数据：

1. 履行我们提供的您要求的商品和/或服务过程中的义务；
2. 验证您的身份；
3. 回应、处理和处理您的查询、请求、申请、投诉和反馈；
4. 管理您与我们的关系；
5. 处理付款或信用交易；
6. 遵守任何适用的法律、法规、实践准则、指南或规则，或协助任何政府和/或监管机构进行的执法和调查；
7. 您提供信息的任何其他目的；
8. 传递给包括我们的第三方服务提供商和代理商以及相关政府和/或监管机构在新加坡或国外的不相关的第三方，供上述目的使用；以及与上述相关的任何其他业务目的。

6. 我们可能会披露您的个人数据：

1. 在您要求的商品和服务过程中履行义务需要披露的情况下；或
2. 给第三方服务提供商、代理商和其他我们已经委托执行上述目的参考的功能的组织。

7. 上述条款列明的目的，即使在您与我们的关系（例如，根据合同）已经终止或以任何方式发生变化的情况下，也可能继续适用，此后的合理期间内（包括必要时为我们能够根据与您的合同强制执行我们的权利的期间）。

撤销您的同意

8. 您提供的有关收集、使用和披露您的个人数据的同意将在您以书面方式撤回之前保持有效。您可以通过以书面形式或通过电子邮件向下文提供的数据保护主任提交请求，要求我们停止收集、使用和/或披露您的个人数据，用于上述任何或所有目的。

9. 收到您书面请求撤回同意后，我们可能需要合理的时间（取决于请求的复杂性以及其对我们与您的关系的影响）来处理您的请求，并通知您我们同意请求的后果，包括可能影响您对我们的权利和义务的任何法律后果。通常情况下，我们将在收到请求后的十（10）个工作日内处理您的请求。

10. 虽然我们尊重您撤回同意的决定，请注意，根据您的请求的性质和范围，我们可能无法继续向您提供我们的商品或服务，在这种情况下，我们将在完成您的请求的处理之前通知您。如果您决定取消撤回同意，请以第8条所述的方式以书面形式通知我们。

11. 请注意，撤回同意不会影响我们根据适用法律允许或要求的情况下继续收集、使用和披露个人数据的权利。

个人数据的访问和更正

12. 如果您希望进行（a）访问请求，以获取我们持有的关于您的个人数据的副本或关于我们使用或披露您的个人数据的方式的信息，或者（b）更正请求，以更正或更新我们持有的关于您的个人数据的任何信息，您可以通过书面形式或通过电子邮件提交请求，发送至下文提供的数据保护主任的联系方式。

13. 请注意，访问请求可能会收取合理的费用。如果是这样，我们将在处理您的请求之前通知您费用。

14. 我们将尽快回应您的请求。一般情况下，我们的回应将在十（10）个工作日内完成。如果我们无法在收到您的请求后的十（10）天内回应您的请求，我们将在十（10）天内书面通知您我们能够回应您的请求的时间。如果我们无法提供您任何个人数据或无法按您的要求进行更正，我们通常会告知您我们无法做出回应的原因（除非根据PDPA规定我们无需如此做）。

个人数据的保护

15. 为了保护您的个人数据免受未经授权的访问、收集、使用、披露、复制、修改、处置或类似风险，我们已引入适当的管理、物理和技术措施，如最小化个人数据的收集、身份验证和访问控制（如良好的密码实践、数据披露的需要基础等）、数据加密、数据匿名化、及时的防病毒保护、定期对操作系统和其他软件进行打补丁、在处置设备之前安全擦除存储介质、针对风险的网络安全措施、使用一次性密码（OTP）/两步验证（2FA）/多因素身份验证（MFA）以确保访问的安全性，以及定期进行的安全审查和测试。

16. 然而，您应该意识到，互联网传输方法或电子存储方法并不完全安全。虽然无法保证绝对安全性，但我们致力于保护您信息的安全，并不断审查和增强我们的信息安全措施。

个人数据的准确性

17. 我们通常依赖于您（或您的被授权代表）提供的个人数据。为确保您的个人数据是最新、完整和准确的，请在您的个人数据发生变化时通过书面形式或通过下文提供的联系方式通知我们的数据保护主任进行更新。

个人数据的保留

18. 我们可能会保留您的个人数据，只要保留是为了履行收集它的目的，或者根据适用法律的要求或允许。

19. 一旦合理认为这样的保留不再为收集个人数据的目的服务，不再为法律或业务目的所必需，我们将停止保留您的个人数据，或删除可以与您相关联的数据的方式。

个人数据的转移至新加坡境外

20. 通常情况下，我们不会将您的个人数据转移到新加坡境外的国家。但如果我们这样做，我们将获得您的同意进行转移，并采取措施确保您的个人数据继续接受至少与PDPA提供的标准相媲美的保护。

数据保护主任

21. 如果您对我们的个人数据保护政策和程序有任何疑问或反馈，或者如果您希望提出任何请求，您可以通过以下方式联系我们的数据保护主任：

数据保护主任姓名：石芮豪
电子邮件地址：prestigeartgallery2019@gmail.com
地址：
Bank of Singapore
63 Market Street
Bank of Singapore Centre #01-01
Singapore 048942

通知的效力和通知的更改

22. 本通知与适用于我们收集、使用和披露您的个人数据的任何其他通知、合同条款和同意条款一并适用。

23. 我们可能会不时修改本通知，无需事先通知。您可以通过查看本通知最后更新日期来确定是否已进行任何修改。您继续使用我们的服务即表示您承认并接受这些更改。

生效日期：01/10/2023
最后更新日期：01/10/2023