Privacy Policy
隐私政策
自2022年12月31日起生效。
XIAO YUAN MARKETING PTE LTD
UEN：199504149K
本隐私政策适用于小园营销私人有限公司（以下简称“小园营销”、“我们”、“我们”的产品、服务、提供的网站、移动应用程序或经营）并解释我们如何处理个人数据，并遵守新加坡个人数据保护法（“PDPA”）的要求。小园营销非常重视保护和维护客户和网站用户的个人数据隐私。
本隐私政策将帮助您了解我们如何收集、使用、披露和/或处理您提供给我们或我们拥有的个人数据，并在您为我们提供个人数据之前做出正确的决策。术语“个人数据”指与您作为可识别个人相关的信息，按照PDPA的定义，个人数据是指可以从该数据或该数据及其他组织可以访问的信息中确定的个人的数据（无论这些数据是真实的还是不真实的）
可能包括您的姓名、地址、电话号码、电子邮件地址、出生日期、性别、信用卡详细信息、个人资料信息、照片、个人图片、设备ID、操作系统或版本、关于您的购买或偏好信息，以及我们在您被识别或可识别的情况下收集的其他信息。
如果您对本隐私政策或我们如何管理、保护和/或处理您的个人数据有任何疑问，请通过电子邮件联系我们的数据保护官员，邮箱地址为dpo@xiaoyuan.com.sg。
1. 收集个人数据
1.1 我们可能通过多种方式收集您的个人数据，包括但不限于以下情况：
- 通过我们的网站在注册和创建账户时提供个人数据；
- 通过我们的网站提交会员资格或账户申请，或访问您现有的会员资格；
- 参与促销活动或其他网站功能；
- 请求产品或服务信息，或接收营销、促销或其他类型的通讯；
- 作为顾客对产品进行评价和评论；
- 在我们的实体零售店或网站上进行购买；
- 通过在线客服与我们的客户服务部门提问或提供意见；以及/或
- 与销售人员或我们进行互动，包括在实体店通过注册设备与我们互动。
1.2 此外，我们可能会使用以下技术（在下文中进行说明）自动收集有关您在应用程序或网站上的活动的信息（分别称为“移动技术”）：
- Cookie
- Flash Cookie
- 网络信标、透明像素或像素标签
- 分析标签
- 服务器日志记录
- 地理定位技术
请参考本隐私政策的第9段，以获取有关移动技术的更多信息以及它们如何收集与您相关的信息的工作原理。
1.3 您无需提供我们要求的个人数据，但根据具体情况，如果您不提供要求的个人数据，可能会导致我们无法向您提供特定的产品和服务，或者无法与您进行相关交易，因为这些情况可能需要收集、使用或披露您的个人数据。
2. 儿童隐私
2.1 我们不主动并且无意通过网站直接与任何我们所知年龄低于18岁的人进行交易。如果您未满18岁，您应该在父母或监护人的参与下使用本网站，并且不应向我们提交任何个人数据。通过向我们提供个人数据，您声明您已年满18岁。
3. 收集、使用、披露和处理个人数据的目的。
3.1 XIAO YUAN MARKETING PTE LTD将可能收集、使用、披露和/或处理您的个人数据，用于以下一个或多个目的：
（i）使用社交网络网站的登录凭据访问或登录本网站；或者
（ii）在我们的网站上使用社交网络网站的功能，如小部件、插件和浏览器推送通知，这可能导致我们与第三方之间的信息或您的个人数据被收集或分享。例如，如果您使用Facebook的“赞”功能，Facebook可能会记录您“喜欢”某个产品，并在Facebook上发布该信息。（“社交网络网站”是指由第三方拥有或经营的在线或数字平台，人们使用该平台与其他人建立社交网络或社交关系互动，例如但不限于Facebook、Instagram、Twitter等）。您根据上述（i）或（ii）继续操作即表示同意这些个人数据的收集、使用或披露；
（a）用工管理、促进、处理和/或处理与您使用或访问本网站有关的任何事项。不限制前述概括性规定，如果您：
（b）监控、处理和/或追踪您对本网站的使用，以便为您提供无缝体验，促进或管理您对本网站的使用，和/或帮助我们改善您使用本网站的体验；
（c）评估和处理您对我们产品和/或服务的购买和/或订阅请求；
（d）将您注册为XIAO YUAN MARKETING PTE LTD的客户，并/或处理、处理和/或管理您在我们处可能开设的帐户，包括促进您在本网站上的交易或活动，或您与我们的交易或活动。
（e）管理、促进、处理和/或处理您与我们的关系，您在本网站或我们的零售店进行的任何交易或活动。这包括处理您的申请、订单和付款交易；执行您请求的交易和供应产品和/或服务给您。无论前述内容的范围如何，在您购买并送交给第三方接收人的情况下，您同意我们向该第三方接收人披露能够识别您的个人数据（例如但不限于您的姓名）。此外，您承认并同意，购买品的交付可能涉及披露有关您的某些个人数据，以实现交付，例如您的姓名和联系方式，这些信息可能会出现在包裹、信封或与交付相关的文件上，并可能被查看这些包裹、信封或所说的文件的第三方所看到。
（f）执行您的指示或者响应您或代表您发出的任何查询，包括回应您的客户服务查询和投诉，或响应或处理您与我们的互动。
（g）通过电话/语音呼叫、短信和/或传真、电子邮件和/或邮政邮件与您联系或进行沟通，以管理和/或处理您使用本网站、您与我们的会员资格和/或帐户、您与我们的关系或您与我们的任何交易。您承认并同意我们可能通过邮寄信件、文件或通知的方式与您通信，其中可能涉及披露有关您的某些个人数据以实现交付，并在信封/邮包的外部标明相关内容。
（h）向您作为我们的账户持有人、顾客、我们忠诚计划的成员或根据您的要求提供服务；处理或管理您参加我们组织的比赛、游戏化活动和社交活动；
（i）在我们的自行决定下，与通过社交媒体网站、网站或我们（包括零售店）提供给我们的建议、评论、反馈或内容（包括音频、视频等，统称为“反馈”）与网站的其他用户或公众分享或披露，以进行宣传和/或促销我们小元营销私人有限公司的业务，并/或获得客户，并/或为向公众提供对您的反馈信息，该信息可能对公众的购买决策有用或为公众的信息提供帮助或其他用途。这包括我们披露您的姓名及您的反馈。在不限制前述规定的情况下，在上述方面，您的反馈和姓名可能/将由我们在报纸、互联网、我们（包括我们的关联公司）的年度报告上（如有）等公众媒体平台上发布或共享，并/或作为小元营销私人有限公司营销材料/资料或公司视频的一部分，并提供给公众，您在此同意此事。如果您不希望将此类反馈公开，请不要向我们提供反馈。如果您希望给我们提供反馈，但不希望公开，请单独通过电子邮件发送给我们的客户部门，邮件地址为m11@xiaoyuan.com.sg，并在电子邮件的主题中注明“机密”。
（j）在您已经通过网站、零售商店或其他方式向我们提供同意的情况下，我们有权将您的个人资料与网站的其他用户或公众分享或披露，包括通过网站或任何其他媒体（无论是印刷、在线还是其他形式）或通信平台，按照我们的选择和判断，例如作为小元营销私人有限公司的营销宣传资料或企业视频的一部分
（k）根据适用于我们或我们的关联公司的法律或监管义务（无论是新加坡还是外国），以及我们认为适用于我们或我们的关联公司的政府机构（无论是新加坡还是外国）的要求或准则，以及可能由法律（无论是新加坡还是外国）要求或我们或我们的关联公司制定的风险管理程序，进行尽职调查或其他筛查活动（包括背景调查）。
（m) 遵守或按照适用法律、法院命令、监管机构的命令、适用于我们或我们的关联公司的任何司法管辖区的政府或监管要求，包括满足根据法律要求披露的要求，以及满足我们或我们的关联公司被期望遵守的监管或其他机构（无论是新加坡还是其他地方）发布的指导方针的目的。
（n) 遵守或按照任何政府机构（无论是新加坡还是外国）的请求或指示，我们有义务遵守；或回应公共机构、部门、法定机构或其他类似机构（包括但不限于新加坡海关和卫生部）（无论是新加坡还是外国）对信息的请求。为避免任何疑问，这意味着我们可能/将会根据他们的请求或指示向上述各方披露您的个人数据。
（o) 进行研究（包括客户研究）、调查、市场调查、分析和/或开发活动（包括但不限于数据分析、调查和/或画像），以改进我们的服务和设施，或提高我们对您的兴趣、关注和偏好的了解，以增强您与我们之间在网站相关的任何持续互动，或改进我们的任何产品或服务。在不限制前述内容的情况下，我们可能/将以此为目的向您发送调查或要求面对面的访谈调查，通过电子邮件或邮寄的方式。
（p) 存储、托管、备份（无论是为了灾难恢复还是其他目的）您的个人数据，无论是在新加坡境内还是境外；
（q) 促进、处理和/或管理对小苑营销私人有限公司及其关联公司/相关公司业务的外部审计或内部审计；
（r) 为了营销目的，在此范围内，我们将向您提供有关小苑营销私人有限公司或其关联公司销售、营销、提供、组织或推广的产品、竞赛、服务和/或活动（包括与之合作的第三方组织）的营销、广告和促销信息、材料和/或文件，无论这些产品、服务和/或活动现在是否存在或将来创建：
（i) 通过邮寄、电子邮件、推送通知、应用程序内通知或利用其他技术（如地理定位技术）等方式，向您的移动设备或计算机发送信息，并/或通过其他非3 DNC模式的通信方式，以符合PDPA的要求。您可以随时选择退出或撤销这些方式，方法是向我们的数据保护官发送电子邮件。为了避免任何疑问，与下文（ii）不同，您的使用、接受或同意本隐私政策即表示您同意本条款（i）；和/或
（ii) 如果您已经单独并明确同意以下一种或多种3 DNC模式之一，即通过电话呼叫、短信或传真的通信方式（3 DNC模式），向您的新加坡电话号码发送信息，以符合PDPA的规定。
为了避免疑问，本款并不影响您已经明确同意我们联系您进行调查的款项（即上述条款(o)），您可以随后选择通过向我们的数据保护官发送通知来退出调查。
（s) 处理和/或促成业务资产交易或潜在业务资产交易，其中此类交易涉及XIAO YUAN MARKETING PTE LTD作为参与方，或仅涉及XIAO YUAN MARKETING PTE LTD的关联公司或附属公司作为参与方，或涉及XIAO YUAN MARKETING PTE LTD和/或XIAO YUAN MARKETING PTE LTD的任何一个或多个关联公司或附属公司作为参与方，同时可能还有其他第三方组织作为参与方。“业务资产交易“指组织或组织部分，或组织的任何业务或资产的购买、销售、租赁、合并、并购或任何其他收购、处置或融资。
（t) 用来实施和维护我们的信息技术系统，包括在新加坡境内和境外的计算机数据库和服务器中存储和处理个人数据；
（u) 匿名化您的个人数据。就此而言，您承认已经经过匿名化处理的个人数据不再被视为个人数据，并且PDPA的要求将不再适用于该匿名化数据；
（v) 供XIAO YUAN MARKETING PTE LTD或其关联公司/相关企业进行内部和/或法定报告和/或记录保存要求的记录目的，以及生成统计数据和研究；
Paragraf 3.1中列出的目的将合称为“目的”
3.2 为了避免疑问，您承认并同意XIAO YUAN MARKETING PTE LTD可在以下情况下分享已匿名化的信息，包括但不限于以下情况。为了进一步避免疑问，PDPA不适用于已匿名化且无法识别个人身份的数据，且PDPA不提供您对组织处理或处理已匿名数据的权利。
（a) 信息汇总。我们可能会与广告商和营销合作伙伴共享已匿名化的关于我们客户的汇总信息；
（b) 基于行为的广告。第三方可能会使用技术收集有关您对网站的使用的匿名信息，以便他们能够提供与您兴趣相关的产品和服务的广告。这些广告可能会在您使用网站时出现，或者在您使用互联网或移动设备访问其他网站时出现。
4. 分享和披露个人信息。
4.1 XIAO YUAN MARKETING PTE LTD 可能/需要将您的个人数据披露给第三方，不论其位于新加坡境内还是境外，用于上述一个或多个目的，因为该第三方将会为上述一个或多个目的处理您的个人数据。在此方面，您特此承认、同意和授权我们可以将您的个人数据披露给这些第三方（不论其位于新加坡境内还是境外）用于上述一个或多个目的，并允许该第三方随后收集、使用、披露和/或处理您的个人数据用于上述一个或多个目的。在不限制上述规定或第3段的情况下，这些第三方包括：
（a) 我们在新加坡或海外的关联公司和附属公司，包括附录A中列出的国家；
（b) 我们的代理商、承包商或第三方服务提供商，以及那些代表我们处理或将要处理您的个人数据的代理商、承包商或第三方服务提供商，包括但不限于为我们提供行政或其他服务的邮寄公司、呼叫中心、电信公司、物流公司、信息技术公司和数据中心；
（c) 我们的商业伙伴；
（d) 在XIAO YUAN MARKETING PTE LTD业务实际或拟议的转让人或受让人，或在合并XIAO YUAN MARKETING PTE LTD以创建所述合并实体的情况下的合并实体。
（e) 根据法律、监管要求或法院命令，需要向任何其他人披露的情况；
（f) XIAO YUAN MARKETING PTE LTD向第三方披露时，该第三方可能会为一个或多个目的而收集和处理您的个人数据。
4.2 我们将向我们选择的首选服务提供商提供他们执行服务所需的信息，并与他们合作以尊重和保护您的个人数据。我们要求我们的服务提供商遵守严格的隐私指南，并且不将您的个人数据用于未经授权的目的。
4.3 如果您的个人数据将转移到新加坡境外，我们将遵守PDPA的规定进行转移。这包括采取适当的措施，以确定境外个人数据的接收组织受到法律可执行的义务的约束，提供至少与PDPA下的保护水平相当的保护标准给转移的个人数据。
5. 您提供给XIAO YUAN MARKETING PTE LTD的第三方个人数据
5.1 如果您向XIAO YUAN MARKETING PTE LTD 提供除自己以外的其他个人的个人数据，您在此向XIAO YUAN MARKETING PTE LTD 声明和保证，并且确认以下事项：
（a) 在将该等个人数据披露给我们之前，您已经并将继续从被披露个人数据的个人那里获得其同意，以便：
（i) 允许您将这些人的个人数据披露给XIAO YUAN MARKETING PTE LTD，以实现上述目的；以及
（ii) 允许XIAO YUAN MARKETING PTE LTD收集、使用、披露和/或处理这些人的个人数据，以实现上述目的，如上述第3段所述。
（b) 您向我们披露的每个个人数据是准确无误的；并
（c) 您是以合法授权代表这些个人行事，并且您拥有这些个人的授权，可以向XIAO YUAN MARKETING PTE LTD提供其个人数据，并使XIAO YUAN MARKETING PTE LTD可以收集、使用、披露和处理这些个人数据，以实现上述目的。
6. 请求访问和/或更正个人数据
6.1 您可以向我们提交书面请求，以要求访问和/或更正您目前由我们持有或控制的个人数据。我们将需要来自您的足够信息，以确定您的身份和请求的性质，以处理您的请求。
6.2 对于访问个人数据的请求，在我们从您处获得足够信息以处理该请求后，我们将努力在30天内向您提供相关的个人数据。如果我们无法在30天内回复您，我们将通知您我们能够提供您所请求的信息的最快时间。 PDPA对某些类型的个人数据免除接受您的访问请求的规定。
6.3 对于修正个人数据的请求，一旦我们从您那里获得足够的信息来处理该请求，我们将根据PDPA的规定处理您的请求，包括在30天内修正您的个人数据。如果我们在该30天内无法完成修正，我们将通知您我们能够进行修正的最快时间。需要注意的是，PDPA对某些类型的个人数据免除接受您的修正请求，同时也规定了即使您提出请求，我们也不必进行修正的情况。
6.4 我们可能会对处理和处理您的个人数据访问请求收取合理的费用。如果是这样，我们将书面提供给您有关费用的估计。请注意，除非您已同意支付费用，否则我们不需要对您的访问请求做出回应或处理。
7. 撤回同意的请求
7.1 您可以通过将您的请求提交至 m11@xiaoyuan@xiaoyuan.com.sg 来撤回您授予我们收集、使用和/或披露您个人数据的同意。
7.2 我们将在合理的时间内处理您的撤回同意的请求，并且随后将不再按照您的请求收集、使用和/或披露您的个人数据，除非法律或PDPA允许我们这样做。
7.3 但是，您的撤回同意可能会产生某些法律后果。在这方面，根据您对我们处理您个人数据的撤回程度，这可能意味着我们可能无法完成您与我们的交易或继续与您的关系，或向您发送您所请求的信息，这只是其中一些例子，具体情况取决于特定情况。
8. 保护和管理您的个人数据
8.1 我们将尽一切合理的努力来确保您的个人数据保持机密和安全，并采取适当的技术和组织措施，以防止非法或意外的销毁、丢失、未经授权的披露或访问，或其他非法的处理方式。除非我们获得您的事先同意或适用法律允许，否则我们不会将您提供给我们的个人数据租借、交易、分发或销售给任何第三方。
8.2 我们将采取合理的安全安排，确保您的个人数据得到充分的保护和安全。将采取适当的安全措施，以防止未经授权的访问、收集、使用、披露、复制、修改、泄露、丢失、损坏和/或变更对您的个人数据的非法行为。然而，对于由于我们无法控制的因素完全归因于第三方的个人数据未经授权的使用，我们无法承担责任。
8.3 我们将尽合理的努力确保您的个人数据准确和完整，如果您的个人数据可能被我们用来做影响您的决策，或者被披露给其他组织。然而，这意味着您必须及时向我们更新您最初提供给我们的个人数据的任何变更。如果由于您未向我们更新您最初提供给我们的个人数据的任何变更而导致信息不准确或不完整，我们将不承担责任。
8.4 我们还将采取措施，使我们掌握或控制的您的个人数据在可以合理地假设的情况下被销毁和/或匿名化，即 (i) 收集该个人数据的目的再也没有被保留该个人数据所服务；以及 (ii) 保留不再需要为任何其他法律或业务目的。
8.5 为了您的方便，该应用程序包含了保持登录状态的功能，以免每次访问应用程序都需要重新输入密码。如果您选择保持登录状态，您应该意识到，任何能够访问您的移动设备的人都可以访问和更改您的账户，并且可能通过您的账户进行购买。因此，如果您选择使用该应用程序保持登录状态，我们强烈建议您在您的移动设备上启用“密码锁”安全功能，以防止未经授权访问和使用您的移动设备和应用程序账户。如果您怀疑有任何未经授权使用您的账户或密码的情况，请尽快通知我们。您同意，我们将不对使用您的应用程序账户进行的任何未经授权的交易或活动承担责任，因为我们只能合理地假设您的应用程序账户的任何用户都是您本人。
9. Cookies和移动技术
9.1 Cookies。对于网站的用户，请注意XIAO YUAN MARKETING PTE LTD可以在您的计算机或移动设备上放置“cookies”以识别您。Cookies是从服务器计算机在浏览会话期间发送的小型数据文本文件。Cookies通常存储在计算机的硬盘上，并被网站用于模拟与该网站的持续连接。已采取安全措施以防止未经授权访问访客数据。但是，访客承认XIAO YUAN MARKETING PTE LTD无法控制通过电信设施（包括互联网）传输数据。因此，在法律允许的范围内，XIAO YUAN MARKETING PTE LTD不对因未经其过错导致的互联网上的安全漏洞或未经授权的披露或使用数据承担责任。并非所有的cookies都收集个人数据，您可以配置浏览器来拒绝cookies。然而，这可能意味着您可能无法充分利用网站上的服务或功能。如果由这些cookies收集的数据构成您的个人数据，则此类个人数据将被收集、使用或披露用于一个或多个目的。继续使用本网站，即表示您同意在本网站上使用cookies。然而，请注意我们无法控制第三方使用的cookies。
9.2 Flash Cookies。“Flash Cookies”（也称为本地共享对象或“LSOs”）是与cookies类似的数据文件，但可以存储更复杂的数据。 Flash Cookies用于记住设置、偏好和使用情况，特别是用于视频、互动游戏和其他类似的服务。
9.3 网络信标。网络信标是网页或电子邮件中的小型图像，可用于记录用户点击的页面和广告，或跟踪电子邮件营销活动的表现。
9.4 分析标签。我们使用分析标签来分析客户喜欢做什么，以及我们的功能和广告的有效性。它们还可以帮助我们定制您的浏览和购物体验。我们可能会将通过分析标签或跟踪链接收集的信息与您的个人数据结合使用。我们还可能将您向我们提供的个人数据与其他个人数据（如购买历史和人口统计信息）结合起来。我们通常与其他公司合作，例如AppsFlyer Ltd.，帮助我们跟踪、收集和分析这些信息，但他们被禁止将此信息用于其他目的。
9.5 网页服务器日志。网页服务器日志是由传送您请求的网页到您的浏览器的移动设备或计算机创建的活动记录。例如，网页服务器日志可能记录您输入的搜索词或您点击的链接将您带到网页。网页服务器日志还可能记录关于您的浏览器的信息，如您的IP地址和服务器设置在您的浏览器上的cookie。
9.6 地理位置技术。地理位置技术是指允许我们确定您位置的技术。我们可能会要求您手动提供位置信息（例如您的邮政编码），或者使您的移动设备向我们发送精确的位置信息。例如，当您首次下载应用程序时，您可能会被要求选择是否允许应用程序访问您的位置和/或向您发送移动通知。如果您选择“不允许”，则表示您已选择退出应用程序访问您的位置以向您发送特定位置的优惠通知。如果您选择“确定”，应用程序将与您的移动设备进行通信，并根据本政策所提供的特定数据，向您发送基于您位置的定向优惠。您始终可以通过更改设备设置选择不共享位置数据给应用程序。
10. 注册信息
我们的网站有一些区域可以让您向我们提交信息（如我们的注册服务），我们也有一些功能（如Cookie和性能追踪技术），可以自动从我们网站的访问者那里收集信息。在注册过程中，您必须提供给我们一个密码、您的姓名、地址和一个有效的电子邮件地址等。保管好您的密码是您的责任，务必严格保密。
11. 隐私政策的变更
我们的隐私做法将持续根据新技术、业务实践和客户需求进行评估。随着我们更新和扩展我们的服务，我们的隐私政策可能会发生变化。XIAO YUAN MARKETING PTE LTD 有权随时更改本隐私政策，并通过在网站上发布更新版本的政策来通知您。如果您想收到最新的更新隐私政策，请查看网站或通过电子邮件发送您的请求至m11@xiaoyuan.com.sg。
12. 问题、查询或投诉
12.1 如果您对我们的隐私政策有任何疑问，或者您希望请求访问或更正您的个人数据，或者撤回您的同意，请通过电子邮件联系或发送请求给我们的数据保护官员，邮箱为m11@xiaoyuan.com.sg。
12.2 如果您对我们处理您的个人数据的方式有任何投诉，您也可以通过上述详细信息与我们联系。我们将调查您的投诉，并致力于以书面形式尽快回复您。
13. 一般规定
13.1 根据本隐私政策所做的您的同意是额外的，并不取代您向XIAO YUAN MARKETING PTE LTD提供的其他与处理您的个人数据相关的任何其他同意。
13.2 为避免疑问，在新加坡个人数据保护法允许像我们这样的组织在没有您的同意的情况下收集、使用或披露您的个人数据时，该法律授予的许可将继续适用。
附录 A
可能收件人所在的国家
阿鲁巴; 澳大利亚; 奥地利; 巴林; 巴巴多斯; 比利时; 百慕大; 巴西; 加拿大; 智利; 中国; 哥伦比亚; 捷克共和国; 丹麦; 多米尼加共和国; 芬兰; 法国; 德国; 希腊; 关岛; 香港; 匈牙利; 印度; 印度尼西亚; 爱尔兰; 以色列; 意大利; 日本; 哈萨克斯坦; 科威特; 黎巴嫩; 卢森堡; 澳门; 马来西亚; 墨西哥; 蒙古; 摩洛哥; 荷兰; 新西兰; 挪威; 巴拿马; 菲律宾; 波兰; 葡萄牙; 卡塔尔; 罗马尼亚; 俄罗斯联邦; 塞班; 沙特阿拉伯; 新加坡; 南非; 韩国; 西班牙; 瑞典; 瑞士; 台湾; 泰国; 土耳其; 乌克兰; 阿拉伯联合酋长国; 英国; 乌拉圭; 美国; 越南。
