Chính sách bảo mật
Tại Angel Eye & Cataract Centre Pte. Ltd. (sau đây gọi là “chúng tôi”), chúng tôi tôn trọng quyền riêng tư và bảo mật dữ liệu cá nhân của khách hàng, cộng sự và những người khác mà chúng tôi tương tác trong quá trình cung cấp dịch vụ. Chúng tôi cam kết thực hiện các chính sách, quy trình và quy định để bảo vệ việc thu thập, sử dụng và tiết lộ dữ liệu cá nhân mà bạn cung cấp, tuân thủ Đạo luật Bảo vệ Dữ liệu Cá nhân Singapore (PDPA) năm 2012, được sửa đổi theo thời gian (“PDPA”) và bất kỳ luật, quy định và chính sách liên quan nào khác có thể được sửa đổi theo thời gian.
Chúng tôi đã phát triển Thông báo bảo vệ dữ liệu này để giúp bạn hiểu cách chúng tôi thu thập, sử dụng, tiết lộ, xử lý, bảo vệ và lưu giữ dữ liệu cá nhân mà chúng tôi nắm giữ.
- Cách chúng tôi thu thập dữ liệu cá nhân của bạn
Dữ liệu cá nhân là bất kỳ thông tin nào có thể nhận dạng duy nhất một cá nhân (a) khi tự thân nó, hoặc (b) khi kết hợp với các thông tin khác. Theo Đạo luật Bảo vệ Dữ liệu Cá nhân (PDPA), thông tin liên hệ kinh doanh (ví dụ: họ tên đầy đủ, địa chỉ kinh doanh, số điện thoại kinh doanh) không được coi là dữ liệu cá nhân miễn là thông tin đó chỉ được sử dụng cho các giao dịch doanh nghiệp với doanh nghiệp (B2B). Chúng tôi thu thập dữ liệu cá nhân của bạn trong các trường hợp sau.- Khi bạn thực hiện thanh toán, bao gồm qua thẻ tín dụng, chuyển khoản ngân hàng hoặc các phương thức thanh toán khác,
- Khi bạn yêu cầu thông tin về sản phẩm hoặc dịch vụ của chúng tôi thông qua biểu mẫu trên trang web, email hoặc kênh hỗ trợ khách hàng,
- Trong quá trình đăng ký cho bất kỳ sự kiện, khóa đào tạo hoặc chương trình nào do chúng tôi tổ chức, bao gồm bất kỳ đăng ký hoặc đơn đăng ký trực tuyến nào,
- Khi bạn đăng ký nhận bản tin, tài liệu tiếp thị hoặc email quảng cáo của chúng tôi qua EDM hoặc thông qua nhà cung cấp dịch vụ EDM bên thứ ba,
- Khi bạn tham gia vào các cuộc khảo sát, thăm dò ý kiến hoặc hoạt động nghiên cứu của chúng tôi, bao gồm bất kỳ phản hồi hoặc lời chứng thực nào bạn cung cấp,
- Khi bạn tương tác với chúng tôi thông qua các nền tảng mạng xã hội, bằng cách theo dõi các trang của chúng tôi, thích bài đăng của chúng tôi hoặc tham gia vào tin nhắn trực tiếp (DM),
- Khi bạn để lại đánh giá hoặc bình luận về dịch vụ, sản phẩm hoặc doanh nghiệp của chúng tôi thông qua nền tảng đánh giá của bên thứ ba hoặc trực tiếp trên trang web của chúng tôi,
- Khi bạn yêu cầu được đưa vào danh sách gửi thư của chúng tôi để nhận bất kỳ loại thông báo hoặc liên lạc nào,
- Khi bạn cung cấp thông tin cho chúng tôi thông qua dịch vụ khách hàng hoặc yêu cầu hỗ trợ qua email, điện thoại, trò chuyện hoặc các kênh liên lạc khác,
- Khi bạn tham dự hội thảo trực tuyến, sự kiện trực tiếp hoặc hội thảo mà chúng tôi tổ chức trực tuyến hoặc trực tiếp,
- Khi bạn tương tác với chúng tôi thông qua các nền tảng nhắn tin (ví dụ: WhatsApp, WeChat, Telegram, Facebook, Instagram, LinkedIn) như một phần trong hoạt động giao tiếp của chúng tôi với khách hàng hoặc khách hàng tiềm năng,
- Khi bạn điền vào biểu mẫu trong các sự kiện, buổi giới thiệu, hội thảo trên web hoặc tư vấn trực tiếp, bao gồm bất kỳ lần quét mã QR nào hướng dẫn bạn đến biểu mẫu đăng ký
- Các loại dữ liệu cá nhân chúng tôi thu thập về bạn
Các loại dữ liệu cá nhân mà chúng tôi thu thập về bạn bao gồm:- Dữ liệu cá nhân được thu thập để quản lý và điều hành các mối quan hệ lao động
- Dữ liệu cá nhân được thu thập nhằm mục đích cung cấp, cải thiện và tạo điều kiện thuận lợi cho khách hàng tương tác với các sản phẩm và dịch vụ của chúng tôi:
- Họ và tên đầy đủ,
- Địa chỉ Email Cá nhân,
- Số điện thoại (Di động, Cơ quan, Nhà riêng),
- Địa chỉ thanh toán,
- Số NRIC/FIN/Hộ chiếu (để xác minh hoặc tuân thủ quy định),
- Ngày sinh,
- Thông tin thanh toán (ví dụ: thẻ tín dụng, thẻ ghi nợ, thông tin ngân hàng)
- Địa chỉ IP (gửi biểu mẫu)
- Cookie và Dữ liệu theo dõi trang web (Google Analytics)
- Dữ liệu cá nhân được thu thập vì mục đích bảo mật, liên lạc và tương tác với cơ sở hoặc nền tảng kỹ thuật số của chúng tôi
- Họ và tên đầy đủ,
- Cảnh quay CCTV (giám sát tại chỗ),
- Thông tin Nhật ký Khách (ví dụ: thời gian vào và ra, mục đích chuyến thăm)
- Nộp biểu mẫu trực tuyến (ví dụ: biểu mẫu liên hệ, yêu cầu dịch vụ)
- Dữ liệu đăng ký sự kiện (cho hội thảo trên web, hội thảo chuyên đề hoặc hội nghị)
- Tùy chọn tiếp thị (ví dụ: lựa chọn tham gia/không tham gia)
- Cách chúng tôi sử dụng dữ liệu cá nhân của bạn
Chúng tôi sử dụng dữ liệu cá nhân bạn cung cấp cho một hoặc nhiều mục đích sau:- Cung cấp dịch vụ tư vấn và cố vấn liên quan đến nhu cầu của bạn
- Tiến hành khảo sát và thu thập phản hồi để cải thiện hoạt động kinh doanh
- Tiếp thị và truyền thông
- Tuân thủ và nghĩa vụ pháp lý
- An toàn và bảo mật, chẳng hạn như bảo vệ nền tảng và dịch vụ kỹ thuật số của chúng tôi khỏi truy cập trái phép hoặc tấn công mạng
- Quản trị kỹ thuật và trang web
- Nguồn nhân lực và việc làm
- Nâng cao sản phẩm và dịch vụ
- Chúng tôi tiết lộ dữ liệu cá nhân của bạn cho ai
Chúng tôi tiết lộ một số dữ liệu cá nhân bạn cung cấp cho các tổ chức hoặc thực thể sau đây để thực hiện các dịch vụ của chúng tôi cho bạn:- Nhà cung cấp dịch vụ và nhà thầu
- Dịch vụ CNTT, dữ liệu và truyền thông
- Các cơ sở giáo dục và đào tạo
- Các tổ chức tài chính và bộ xử lý thanh toán
- Các cơ quan chính phủ và cơ quan quản lý
- Nhà cung cấp bảo hiểm và sức khỏe
- Tuyển dụng và nguồn nhân lực
- Nhà cung cấp dịch vụ quản lý rủi ro và an ninh
Khi pháp luật yêu cầu, chúng tôi có thể tiết lộ dữ liệu cá nhân về bạn cho các cơ quan có thẩm quyền hoặc cơ quan thực thi pháp luật.
- Cách chúng tôi quản lý việc thu thập, sử dụng và tiết lộ dữ liệu cá nhân của bạn
5.1 Nhận được sự đồng ýTrước khi chúng tôi thu thập, sử dụng hoặc tiết lộ dữ liệu cá nhân của bạn, chúng tôi sẽ thông báo cho bạn về mục đích của việc này. Chúng tôi sẽ xin xác nhận bằng văn bản từ bạn về sự đồng ý rõ ràng của bạn. Chúng tôi sẽ không thu thập nhiều dữ liệu cá nhân hơn mức cần thiết cho mục đích đã nêu. Chúng tôi sẽ tìm kiếm sự đồng ý mới từ bạn nếu mục đích ban đầu của việc thu thập, sử dụng hoặc tiết lộ dữ liệu cá nhân của bạn đã thay đổi. Trong một số trường hợp nhất định, chúng tôi có thể coi là bạn đã đồng ý khi bạn tự nguyện cung cấp dữ liệu cá nhân cho mục đích đã nêu, ví dụ: khi bạn nộp đơn xin việc tại chúng tôi bằng cách gửi sơ yếu lý lịch/CV có chứa thông tin cá nhân.
Chúng tôi có thể dựa vào các trường hợp ngoại lệ về nhu cầu đồng ý theo PDPA để thu thập, sử dụng hoặc tiết lộ dữ liệu cá nhân của bạn trong các trường hợp sau (chỉ bao gồm những trường hợp có liên quan đến chúng tôi):
- Dữ liệu cá nhân được công khai.
- Dữ liệu cá nhân được tiết lộ bởi một cơ quan công quyền hoặc được tiết lộ cho một cơ quan công quyền.
- Dữ liệu cá nhân là cần thiết cho bất kỳ cuộc điều tra hoặc tố tụng nào.
- Dữ liệu cá nhân là cần thiết cho mục đích đánh giá (ví dụ: xác định xem ứng viên có phù hợp với công việc đã nộp đơn hay không).
- Dữ liệu cá nhân là cần thiết cho mục đích quản lý hoặc chấm dứt mối quan hệ lao động; và
5.2 Rút lại sự đồng ý
Nếu bạn muốn rút lại sự đồng ý, vui lòng thông báo cho chúng tôi trước một khoảng thời gian hợp lý. Chúng tôi sẽ thông báo cho bạn về những hậu quả có thể xảy ra nếu bạn rút lại sự đồng ý, ví dụ: nếu không có thông tin liên hệ cá nhân của bạn, chúng tôi có thể không thể thông báo cho bạn về các dịch vụ chúng tôi cung cấp trong tương lai.Yêu cầu rút lại sự đồng ý của bạn có thể được thực hiện thông qua email hoặc thư gửi cho chúng tôi hoặc thông qua tính năng "Hủy đăng ký" trong dịch vụ trực tuyến.
5.3 Sử dụng Cookie
Chúng tôi sử dụng "cookie" để thu thập thông tin về hoạt động trực tuyến của bạn trên trang web của chúng tôi. Cookie là một tệp văn bản nhỏ do trang web tạo ra và được lưu trữ trên máy tính của bạn, giúp trang web nhận diện bạn và theo dõi các tùy chọn của bạn.
Cookie giúp bạn thuận tiện hơn vì bạn không phải nhập lại thông tin tương tự khi truy cập lại trang web hoặc khi điền vào các biểu mẫu điện tử.
Hầu hết cookie chúng tôi sử dụng là "cookie phiên", sẽ tự động bị xóa khỏi ổ cứng máy tính của bạn khi phiên kết thúc.
Bạn có thể chọn không chấp nhận cookie bằng cách tắt tính năng này trên trình duyệt web của mình. Xin lưu ý rằng khi làm như vậy, bạn có thể không sử dụng được một số tính năng và chức năng trong ứng dụng web của chúng tôi.
5.4 Sự đồng ý của bên thứ ba
Chúng tôi không nhận được sự đồng ý thay mặt cho bất kỳ cá nhân nào khác. Chúng tôi chỉ nhận được sự đồng ý từ cá nhân sẽ giao dịch trực tiếp với chúng tôi. - Cách chúng tôi đảm bảo tính chính xác của dữ liệu cá nhân của bạn
Chúng tôi sẽ thực hiện các bước hợp lý để đảm bảo rằng dữ liệu cá nhân chúng tôi thu thập về bạn là chính xác, đầy đủ, không gây hiểu lầm và được cập nhật thường xuyên.Thỉnh thoảng, chúng tôi có thể thực hiện xác minh dữ liệu để bạn cập nhật về bất kỳ thay đổi nào đối với dữ liệu cá nhân mà chúng tôi lưu giữ về bạn. Nếu chúng tôi đang duy trì mối quan hệ với bạn, điều quan trọng là bạn phải cập nhật cho chúng tôi về bất kỳ thay đổi nào đối với dữ liệu cá nhân của bạn (chẳng hạn như thay đổi địa chỉ gửi thư).
- Cách chúng tôi bảo vệ dữ liệu cá nhân của bạn
Chúng tôi đã triển khai các biện pháp kỹ thuật và bảo mật thông tin phù hợp để bảo vệ dữ liệu cá nhân mà chúng tôi lưu giữ về bạn khỏi bị mất mát, sử dụng sai mục đích, phá hủy, thay đổi/sửa đổi trái phép, truy cập, tiết lộ hoặc các rủi ro tương tự.Chúng tôi cũng đã áp dụng các biện pháp tổ chức hợp lý và phù hợp để duy trì tính bảo mật và toàn vẹn của dữ liệu cá nhân của bạn và sẽ chỉ chia sẻ dữ liệu của bạn với những người được ủy quyền khi "cần biết".
Khi chúng tôi thuê bên xử lý dữ liệu thứ ba để xử lý dữ liệu cá nhân thay mặt chúng tôi, chúng tôi sẽ đảm bảo rằng họ cung cấp cho chúng tôi đủ bảo đảm để thực hiện các biện pháp bảo mật kỹ thuật và tổ chức cần thiết, đồng thời thực hiện các bước hợp lý để tuân thủ các biện pháp này.
- Cách chúng tôi lưu giữ dữ liệu cá nhân của bạn
Chúng tôi có chính sách lưu giữ tài liệu, theo dõi lịch trình lưu giữ dữ liệu cá nhân bạn cung cấp cho chúng tôi, dưới dạng giấy tờ hoặc điện tử. Chúng tôi sẽ không lưu giữ bất kỳ dữ liệu cá nhân nào của bạn khi dữ liệu đó không còn cần thiết cho bất kỳ mục đích kinh doanh hoặc pháp lý nào.Chúng tôi sẽ xử lý hoặc tiêu hủy các tài liệu có chứa dữ liệu cá nhân của bạn theo cách phù hợp và an toàn khi đạt đến giới hạn lưu giữ.
- Cách bạn có thể truy cập và chỉnh sửa dữ liệu cá nhân của mình
Bạn có thể viết thư cho chúng tôi để tìm hiểu cách chúng tôi đã sử dụng hoặc tiết lộ dữ liệu cá nhân của bạn trong năm qua. Trước khi chấp nhận yêu cầu của bạn, chúng tôi có thể cần xác minh danh tính của bạn bằng cách kiểm tra CMND/CCCD hoặc giấy tờ tùy thân hợp pháp khác. Chúng tôi sẽ phản hồi yêu cầu của bạn sớm nhất có thể, hoặc trong vòng 30 ngày kể từ ngày nhận được yêu cầu. Nếu không thể phản hồi trong vòng 30 ngày, chúng tôi sẽ thông báo cho bạn và ước tính thời gian cần thiết. Chúng tôi cũng có thể tính một khoản phí hợp lý cho chi phí xử lý yêu cầu truy cập của bạn.Nếu bạn thấy dữ liệu cá nhân mà chúng tôi lưu giữ về bạn không chính xác, không đầy đủ, gây hiểu lầm hoặc không cập nhật, bạn có thể yêu cầu chúng tôi chỉnh sửa dữ liệu. Khi chúng tôi có căn cứ hợp lý để tin rằng cần phải chỉnh sửa, chúng tôi sẽ chỉnh sửa dữ liệu càng sớm càng tốt, hoặc trong vòng 30 ngày kể từ ngày chúng tôi nhận được yêu cầu của bạn.
- Chuyển giao dữ liệu cá nhân
Trong trường hợp cần chuyển dữ liệu cá nhân của bạn sang một quốc gia khác ngoài Singapore, chúng tôi sẽ đảm bảo tiêu chuẩn bảo vệ dữ liệu tại quốc gia tiếp nhận tương đương với tiêu chuẩn PDPA của Singapore. Nếu không, chúng tôi sẽ ký kết thỏa thuận hợp đồng với bên tiếp nhận để áp dụng mức độ bảo vệ dữ liệu tương tự như tại Singapore. - Thông báo vi phạm dữ liệu bắt buộc
Trong trường hợp không mong muốn xảy ra là chúng tôi bị vi phạm dữ liệu liên quan đến việc truy cập hoặc tiết lộ trái phép dữ liệu cá nhân được chúng tôi lưu trữ hoặc xử lý, chúng tôi sẽ đáp ứng các yêu cầu và mốc thời gian thông báo vi phạm của PDPA để thực hiện các biện pháp cần thiết, bao gồm nhưng không giới hạn ở việc thông báo cho các cơ quan có thẩm quyền và cá nhân bị ảnh hưởng, dựa trên các định nghĩa về Tác hại đáng kể hoặc Quy mô đáng kể do PDPA quy định. - Liên hệ với chúng tôi
Nếu bạn có bất kỳ thắc mắc hoặc phản hồi nào liên quan đến Thông báo này, hoặc bất kỳ khiếu nại nào liên quan đến cách chúng tôi quản lý dữ liệu cá nhân của bạn, bạn có thể liên hệ với Cán bộ Bảo vệ Dữ liệu (DPO) của chúng tôi theo địa chỉ: dpo@angeleye.com.sgMọi thắc mắc hoặc khiếu nại phải bao gồm ít nhất các thông tin chi tiết sau:
- họ tên đầy đủ và thông tin liên lạc của bạn; và
- Mô tả ngắn gọn về thắc mắc hoặc khiếu nại của bạn.
Chúng tôi coi trọng những thắc mắc và phản hồi như vậy và sẽ giải quyết chúng một cách bảo mật và trong thời gian hợp lý.
- Những thay đổi đối với Thông báo bảo vệ dữ liệu này
Chúng tôi có thể cập nhật Thông báo Bảo vệ Dữ liệu này theo thời gian. Chúng tôi sẽ thông báo cho bạn về bất kỳ thay đổi nào bằng cách đăng Thông báo mới nhất trên trang web của chúng tôi. Vui lòng truy cập trang web của chúng tôi thường xuyên để cập nhật bất kỳ thay đổi nào.
Những thay đổi trong Thông báo này có hiệu lực khi chúng được đăng trên trang web của chúng tôi.
Cập nhật lần cuối: 27/08/2025 13:03:13
