通用信息

您的隐私对于樟宜机场集团（新加坡）私人有限公司（以下简称“CAG”、“我们”或“我们的”）至关重要。

本隐私政策（“政策”）说明在您使用我们的客户界面接触点（例如客户服务人工柜台及自助柜台）、社交媒体平台、网站、应用程序、域名或其他平台（合称“平台”）过程中，CAG 收集的您的个人数据。该政策同时说明 CAG 如何使用、披露和保护该等数据。使用我们的服务，即表示您已阅读并理解本政策。

1. 定义

“个人数据”是指有关个人的无论真实与否的数据，可从该数据或该组织已经或可能访问的数据和其他信息中识别出该个人；以及

“处理”是指针对个人数据执行的任何操作，包括记录、存储、组织、改编或更改、检索、组合、传送、删除或销毁。

2. 政策范围

本政策适用于 CAG 处理的所有个人数据（无论这些个人数据是如何收集的）。

CAG可能通过平台收集这些数据，包括但不限于：

3. CAG 收集的个人数据

CAG 将仅合理收集对进行该处理的相关所必要的个人数据。

我们可收集的个人数据示例包括：

• 身份和联系数据，例如您的姓名、地址、电话号码、出生日期、国籍或居住地、身份证号码、工作经历、教育背景、职业资格、工作职称和职能、生物特征数据以及其他与我们的商品和服务相关的个人偏好数据；
• 财务和支付数据，例如您的银行账户、信用卡/借记卡号码以及其他相关的账单和支付信息；
• 业务信息，例如我们在与您或您的组织和CAG的合同关系过程中提供的信息，或您或您的组织自愿提供的其他信息；
• 索取信息，包括CAG可能需要进行的任何调查过程中您提供的个人数据，如照片、陈述或录音；
• 个人资料、使用情况和技术数据，例如我们平台的密码、您接收我们营销信息的偏好、您的沟通偏好、您如何使用我们平台的信息、IP地址、登录数据、浏览器类型和版本以及设备类型。欲了解更多关于我们使用cookie和类似技术的信息，请参阅Cookie政策；以及
• 物理访问数据，如当您访问我们的场所时所提供的信息或我们的闭路电视设备捕获的信息。

4. 我们如何收集您的个人数据

我们使用不同的方法收集您的数据，包括：

直接互动。您可能在填写表格时，或通过邮寄、电话、电子邮件、聊天机器人或其他方式与我们通信时，向我们提供您的个人数据。我们也可以通过其他方式直接收集个人数据，包括在：

• 您申请使用我们的产品或服务时；
• 您注册成为我们的会员或参与会员活动时；
• 您在我们的平台上开设账户时；
• 您订购活订阅我们的服务或出版物时；
• 您订阅获取营销信息时；
• 您参加有奖活动、推广活动或调查时；
• 您向我们提供反馈时；
• 您在我们的场所登录 Wi-Fi 时；
• 您使用我们开发的移动或网络应用程序时；
• 您为应聘 CAG 工作或为获得 CAG 签约机会，提交您的简历或申请或参加任何面试或测试时；或
• 您的影像（包括视频录像）被我们场所的闭路电视系统记录，或在我们举办的樟宜机场活动中，被我们的官方摄影师/摄像师记录时。

自动化技术或互动。您与我们的平台互动时，我们可自动收集有关您的设备、浏览行为和方式的技术数据。我们使用 cookie、服务器日志和其他类似技术收集此类数据。使用上述技术是为了运行我们平台上的某些功能（如适用）。 请参阅我们的“Cookie政策”，以了解更多详情。如果您不允许使用某些cookie，可根据我们的Cookie政策进行处理。

第三方或公共渠道。我们可从各种第三方（例如我们的代理人或您的组织）和公共渠道收集您的个人数据，包括技术、支付和交付服务提供商提供的财务和交易数据。

闭路电视系统或其他监控设备。CAG 或我们授权的第三方已在我们的樟宜机场场所安装闭路电视系统和其他监控设备，这些设备可能会记录您的影像，以便：（i）监控人员安全; （ii）协助调查犯罪及其他事件; 以及（iii）管理樟宜机场提供的服务。

5. 我们如何使用您的个人数据

我们努力优化并通过不同渠道为您提供的运营和服务，例如提供相关的个性化内容，以使您的用户体验更顺畅、更愉快。为了有效了解并满足您的需求，我们可能会因与我们的功能及活动直接有关的目的，处理您的个人数据，目的包括：

• 向您提供服务和帮助我们开发、改善、运行和管理我们向您提供的服务，包括我们平台上提供的服务和 Wi-Fi 服务；
• 为了处理和管理任何会员申请或注册目的帮助我们核实您的身份；
• 向您发送关于我们的推广活动、优惠、、产品、福利和规划的通知以及营销信息；
• 营销活动，包括市场研究、客户分析、客户洞察和定向营销活动；
• 进行性能分析和统计数据分析，改善为您提供的服务；
• 就我们的规划、政策、条款和条件的变更、平台更新和其他管理信息通知您；
• 管理和开展规划、推广、活动和游戏；
• 预防、侦查和调查安全事件或违规事件或包括欺诈在内的犯罪以及分析和管理其他风险；
• 按照您的特殊偏好对平台和平台的内容进行个性化设置；
• 进行调查、问卷调查和请求反馈；
• 回应您的询问、请求、反馈和投诉；
• 为了推广和宣传目的，包括在 CAG 组织、主办或参与的活动或工作中对参与者录像或拍照；
• 为了达到任何适用法律/法规、可执行的政府请求或法庭命令的要求；
• 查找、预防或以其他方式解决与平台提供的服务相关的安全或技术问题；和/或
• 实现在收集您的信息时向您发出的数据保护和隐私通知中可能明确注明的其他目的。

6. 披露及转移您的个人数据

在实现本政策第 5 条所述的一个或多个目的时，我们可能需要向以下的第三方披露您的个人数据：

• 我们的代理人；
• 我们授权的服务提供商，例如营销伙伴和网络分析公司以及他们的业务伙伴；
• 我们的审计师和专业顾问；
• 我们的业务合作伙伴；
• 我们的担保人和保险人；
• 执法机构；
• 任何适用法律/法规、可执行的政府要求或法庭命令允许或要求向其披露的任何个人；和/或
• 我们集团内的任何公司。

为促进我们与您的互动，我们可能需要将您的信息转移至其他国家。只有在采取了与您向我们提供信息时同等级别的数据保护措施后，我们才会这样做。

7. 同意

除非适用法律或法规另有规定，否则我们将通过让您签署表格或勾选方框等方式，获得您对我们处理您个人数据的明确书面同意。如您这样做，则表示您已超过16岁，并可以给予有效的同意。如果您向我们提供有关您以外的任何个人（如员工或孩童）的信息，您表示您拥有这样做的有效权限和同意，您必须确保其他个人同意本政策，并了解他们的信息将如何使用。您可以按照本政策中列出的联系方式联系我们的数据保护人员，随时撤销同意。

根据您撤回同意的程度，撤回同意可能导致我们无法向您提供相关服务，并可能被视为您终止 CAG 与您之间的任何协议。CAG 明确保留在该情况下的合法权利和补救方式。未成年人：如果小于16岁的个人未经父母或监护人同意向我们提供个人数据，其父母或监护人应通过本政策中列出的联系方式联系我们，以删除相关的个人数据。如果我们意识到所收集的个人数据是由小于16岁的个人未经父母或监护人同意所提供，我们将删除此个人数据以及该个人可能拥有的我们平台的任何账户。

8. 指向第三方网站的链接

我们可能在平台中提供指向第三方网站的链接。您使用此类第三方网站时将遵守此类第三方网站的隐私政策，我们对这些政策不承担任何责任。我们鼓励您阅读您浏览的其他网站的隐私政策。一旦您离开我们的平台，您应该在第三方网站上查看其各自适用的隐私政策，以确定他们将如何处理从您那里收集的任何信息。因为对于我们可能链接的其他网站的政策或您可能与他们分享的任何数据的使用，我们无法控制或承担责任，所以您浏览此类第三方网站需自负风险。

9. 保障您的个人数据的安全

我们已采用合理的技术和程序措施保护您的个人数据，例如：

• 确保您在我方开设的任何个人账户的访问权限由您独有的密码和用户名控制；
• 在安全的服务器上存储您的个人数据；以及
• 基于“需要知道”原则限制个人数据的访问权限。

请注意，互联网和/或我们的平台的使用无法实现绝对安全，因此我们不能保证您通过平台发送或者向您发送的任何个人数据是绝对安全或完整的。您承诺承担任何信息发送的风险。

10. 个人数据的访问和更正

我们数据收集的准确性取决于，您承诺将提供准确完整的个人数据，并不时更新此类数据。在向我们提供您的个人数据之前，您应该仔细检查您向我们提供的信息是否完整准确。

您可按照本政策列出的联系方式联系我们，要求访问和/或更正我们持有的您的个人数据。所有访问和/或更正要求将在合理时间内处理，但我们按照任何适用法律或法规拒绝此类要求的情况除外。一些情况下，您可以通过我们的平台直接访问和更正您的个人数据。 对于不能通过我们平台的自助功能解决的要求，我们在处理您的要求之前可能需要验证您的身份。出于验证目的，我们可能会要求您提供证明信息或文件。

对于所有不能通过我们平台的自助功能解决的要求，我们可能会向您收取合理的收费以处理您的要求。

11. 欧盟（“EU”）数据主体的其他权利

CAG 是一家在新加坡注册成立的公司。我们在欧盟未设立机构。

但是，如果您属于欧盟的数据主体，并且您认为《通用数据保护条例》（EU 2016/679）（“GDPR”）适用于您向我们提供的数据，您可以联系我们行使以下其他权利：

• 要求删除您的个人数据；
• 要求限制对您的个人数据的处理；
• 拒绝对您的个人数据进行处理；和/或
• 要求将您的个人数据发送至您或第三方。

在处理您的要求之前，我们可能会要求核实您的身份并向您索要数据 GDPR适用的情况下，如果我们违反了任何适用法律或法规，您也有权向相关的欧盟监管机构提出投诉。

我们会在合理的时间内处理所有向我们提出的、行使以上权利的要求，但我们按照任何适用法律或法规拒绝此类要求的情况除外。

12. 数据保存

当我们收集您的个人数据的目的已停止和/或不再需要出于任何法律或业务目的继续保存您的个人数据时，我们将不再保存您的个人数据。

13. 未经请求的信息

当您向我们提供了未经请求的个人数据，例如，在未经请求的电子邮件或留言板上的公开帖子中，将视为您同意CAG在非保密的基础上按我们认为合适的方式使用未经请求的个人数据，CAG可自由使用、披露、分发和利用这些未经请求的个人数据，而不受限制或消息出处。CAG也将努力采取合理措施，销毁或取消识别那些没有用途的未经请求的个人数据，但鉴于系统和操作的限制，CAG不能保证所有未经请求的个人资料都将得到妥善处理。如果您不同意我们处理您自己提供的未经请求的个人数据，您可不向CAG提供超出我们要求的个人数据。

14. 政策变更

我们可能会不时修订本政策（包括Cookie政策），以反映我们处理您的个人数据的方式的任何变化或法律要求的任何变化。我们未来可能对政策做出的任何变更都将发布至本页面，并在适当的时候通过平台或其他沟通渠道通知您。使用我们的服务，即表示您承诺定期查看相关网站或平台的各部分是否进行了任何更新。

15. 如何联系我们

我们欢迎您提供反馈、意见和提出任何可能出现的问题。

对于平台上的任何特定查询，您可以通过上述第2条中列出的电子邮件/门户网站与我们联系。

有关本政策的事宜，请致函以下地址，并注明“私隐政策”：

Data Protection Officer
Changi Airport Group (Singapore) Pte Ltd
P.O Box 168
Singapore Changi Airport
Singapore 918146

或注明“隐私政策”并发送电子邮件至 data.protection@changiairport.com。

如果您需申请职位、实习或奖学金，请参阅此处的隐私声明。

请点击此处访问我们的企业责任隐私政策。

更新时间：2022年3月22日