总结
《新加坡个人数据保护法》(“PDPA”)建立了管理个人数据收集、使用和披露的数据保护法,并于2014年7月2日生效。亚博Zendesk是新加坡信息通信发展局(IDA)数据中介认可的软件即服务(SaaS)服务提供商(IDA Cloud Booklet 2015)。作为数据中介,Zendesk遵守该法案的保护和亚博保留限制义务。详情如下。
pdpa的背景以及它如何应用于我们
以下是我们如何遵守和/或与新加坡政府制定的特定法律和隐私保护原则相关的简要摘要。《个人资料保护条例》制定了规管个人资料收集、使用和披露的资料保护法律(“资料保护条文”)。此处未定义的已定义术语应具有我们的隐私政策中规定的含义。
数据保护条款所规定的义务是否适用以及在多大程度上适用取决于(i)在提供Zendesk服务和/或Zopim服务(如适用)中处理个人数据时,我们是以数据主体还是数据中介的身份进行操作。亚博PDPA下与个人数据相关的“处理”是指对个人数据进行任何或一系列操作,包括记录、持有、组织、改编或更改、检索、组合、传输、删除或销毁。
活动 | 资料保护条文的适用性 |
当订户注册服务帐户或注册代理使用服务时,处理个人数据。 | 我们是为此目的处理个人数据的数据主体。由于收集的信息构成“业务联系信息”,因此PDPA的义务不适用。 |
通过用户使用本服务处理个人数据。我们是这些目的的数据中介;而且,我们只受资料保护条文所规定的两项有关保护及保留个人资料的义务的约束。
数据保护条款规定的义务
《数据保护条款》一般要求组织(该术语包括任何个人、公司、协会或团体、法人或非法人团体)对其拥有或控制下的个人数据负责,并制定和实施为履行以下义务所必需的政策:
- 在收集、使用和披露个人资料时或之前取得个人同意的义务(“同意义务”)。
- 确保个人资料只被收集、使用及披露于已获同意的目的或在有关情况下合理人士认为适当的目的的义务(“目的限制义务”)。
- 有义务在收集、使用或披露个人资料时或之前通知个人资料收集、使用及/或披露个人资料的目的(“通知义务”)。
- 应个人要求,有义务提供有关个人资料在提出要求前一年内已或可能已被使用或披露的方式的信息,并允许个人更正其个人资料(“查阅及更正义务”)。
- 有义务尽合理努力确保由其或其代表收集的个人资料准确和完整(“准确性义务”)。
- 有义务作出合理的保安安排,以保护个人资料及防止未经授权的查阅、收集、使用及披露或类似风险(“保护义务”)。
- 当个人数据不再需要用于商业或法律目的时,停止保留个人数据或删除与个人数据相关联的方式的义务(“保留限制义务”)。
- 除非根据PDPA的要求,否则不得将个人数据转移到新加坡以外的国家或地区(“转移限制义务”)。
- 有义务根据要求提供有关其数据保护政策、实践和投诉流程的信息,并指定一名或多名个人作为其数据保护官,以确保组织遵守PDPA(“公开义务”)。
《个人资料保护条例》只适用于以个人身份为个人目的而提供的个人资料,而不适用于“商业联络资料”。“商业联络资料”在《个人资料保护条例》中定义为“个人的姓名、职务名称或头衔、商业电话号码、商业地址、商业电子邮件地址或商业传真号码,以及任何其他有关个人的类似资料,而个人并非仅为其个人目的而提供的资料”。一个组织在收集、使用或披露商业交易过程中披露的任何商业联系信息时,不需要获得同意或以其他方式遵守PDPA。
订户向我们提供的个人资料
当订户创建帐户或代理注册使用本服务时,将收集个人资料。这些信息构成了PDPA的业务联系信息。在这方面,我们不需要就该等个人资料取得同意或遵守资料保护条款。但是,作为良好的商业惯例,我们在隐私政策中描述了我们如何收集、使用、披露和处理这些个人数据。
作为资料中介人,我们如何就服务中的个人资料遵守《个人资料私隐条例》
在我们的订户及其代理使用本服务时,我们充当数据中介。代表其他机构处理个人资料的资料中介人在处理个人资料时,只须遵守《个人资料私隐条例》下的两项义务:
- 保护义务;和
- 保留限制义务
保护义务要求我们采取适当的行政、物理和技术措施,以防止未经授权的访问、收集、使用、披露、复制、修改、处置或对我们拥有或控制的个人数据的类似风险,无论个人数据是存储在中央服务器上,还是存储在本地存储介质上,或存储在第三方供应商运营的设施上。我们采用强有力的预防措施,通过采用技术、物理和管理安全保障措施(如防火墙和精心开发的安全程序)来保护服务中个人数据的机密性和安全性。使用这些技术、程序和其他措施是为了确保个人数据的安全,且仅供订阅者和有权访问该等个人数据的人使用。然而,没有任何互联网、电子邮件或其他电子传输是完全安全或无错误的,因此用户应谨慎决定通过本服务传输、存储或托管的信息。
保留限制义务要求我们停止保留已处理的个人数据,或删除将个人数据与特定个人相关联的方式,只要有理由认为保留个人数据不再符合收集个人数据的目的;并且,不再需要为法律或商业目的保留个人资料。
如果您希望对我们处理您的个人数据的方式提出投诉(包括如果您认为我们违反了任何适用的隐私法律),您可以书面、邮寄或电子邮件的方式向我们的隐私主任提出投诉,地址或电子邮件地址列在我们的隐私政策的“联系我们”部分。请附上您的全名、联系方式和投诉的详细说明。我们的隐私官将确认您的投诉,并在合理的时间内就您的投诉给予回复。如果你认为我们未能令人满意地解决投诉,我们会向你提供有关你可以采取的进一步措施的信息。