STRACO LEISURE PTE LTD
个人数据保护声明
Straco Leisure Pte Ltd（以下简称“本机构”）深知保障个人数据的重要性。本机构尊重所有在提供产品与服务的过程中与本机构接触人士的个人数据隐私及保密性。本机构致力于制定并落实适当的政策、措施及程序，以确保所收集、使用及披露的个人数据，并确保有关个人数据的处理符合新加坡《2012年个人数据保护法》（Singapore Personal Data Protection Act 2012，以下简称“PDPA”）的规定。
本《个人数据保护声明》旨在协助您了解本机构如何收集、使用、披露、处理、保护及保存本机构所持有的您的个人数据。
本机构会在您自愿提供个人数据的情况下收集有关数据，包括但不限于以下情形：
• 您到访本机构旗下景点时，包括购票、入场登记，或参与本机构提供的游乐设施、活动或节目；
• 您注册成为会员，或在本机构会员应用程序创建账户时；
• 您通过本机构网站、应用程序、社交媒体平台、电话、电子邮件或亲临本机构，就景点、活动、会员计划或服务提出查询；
• 您在本机构旗下餐厅用餐时；
• 您申请或续用本机构提供的停车季票（Season Parking）时；
• 您受聘为外部导览员或活动带领员，为本机构提供导览服务、带领活动或协助访客计划时；
• 您参与本机构举办的推广活动、调查、比赛或意见反馈活动时；
• 您使用或与本机构的数码平台互动时（包括网站、应用程序、无线网络〔Wi-Fi〕服务及社交媒体平台）；
• 您进入本机构场所，而本机构设有访客登记、安全检查或闭路电视（CCTV）监控时；
• 您或您的雇主作为供应商、承包商或服务提供者向本机构提供商品及服务时，包括您或贵机构的雇员、代理人或代表因业务往来而向本机构提供其个人数据时；以及
• 您通过电话、电邮、信函或其他通讯方式与本机构联系时。
本机构所收集的个人数据类别包括但不限于：
• 个人联系信息，例如姓名、住址、电话号码及电子邮件地址；
• 政府签发的身份证明号码，例如身份证号码(NRIC)、护照号码、外国人身份证号码(FIN)、工作准证号码；有关资料仅会在法律规定或为准确核实或确认您的身份所必需的情况下收集；
• 身份识别数据，例如照片、闭路电视或活动拍摄的视频影像，以及您到访本机构、参与活动或出席节目期间所拍摄的面部影像；
• 职业信息，适用于受聘为本机构导览员的人员；
• 会员及账户信息，例如会员编号、用户账户详情、交易记录；
• 车辆信息，例如您申请或续用本机构提供的停车季票时所提供的车牌号码；
• 付款及财务信息，例如用于处理付款的银行账户资料；以及
• 通讯记录，例如邮件往来、意见反馈提交记录、咨询记录、通话记录，或通过本机构网站或应用程序表格提交的信息。
本机构可能会将您提供的个人数据用于以下一项或多项目的：
访客及公众人士：
• 处理购票、入场手续，以及景点、游乐设施或活动的入场登记；
• 确保本机构场所内的安全与保安，并进行事故或事件管理，包括通过闭路电视监控系统及访客登记系统落实相关管理；
• 就您的到访与您联系，提供客户服务，并回应您的咨询或反馈；
• 处理长期停车服务的申请或续用事宜；以及
• 管理失物认领程序，以及处理紧急情况或事故通报。
承包商、供应商及服务提供者（包括导览员）：
• 评估与管理业务合作、合同安排及服务提供事宜；
• 核实身份，以符合相关法定要求、安全管理及营运需要；以及
• 处理付款、开具发票及其他业务相关交易。
餐厅顾客：
• 处理餐厅预订、消费及点餐事宜；以及
• 回应您的反馈，处理退款或客户服务事项，并持续提升本机构餐饮及零售服务的品质。
会员及会员应用程序用户：
• 建立和管理您的会员资格或用户账户；
• 管理会员福利、会员奖励计划、活动报名及会员专属促销；
• 处理与会员账户相关的交易、付款或续会事宜；以及
• 向您发送服务更新、行政通知及相关促销优惠（在您已表示同意的情况下）。
宣传、市场推广及促销活动：
• 在活动、项目或到访期间拍摄照片或录影，用于宣传素材、社交媒体平台及推广内容（须符合适用的同意及通知要求）；以及
• 管理问卷调查、比赛及推广活动（在您已同意参与的情况下）。
法律、合规及保安用途：
• 遵守适用法律、法规、许可条件及审计要求；以及
• 预防、侦测和调查犯罪行为、不当行为或违反监管规定的事件。
为向您提供服务，本机构可能将您提供的部分个人数据披露给本机构以外的下列实体或组织：
• 政府机构及监管当局，例如人力部、保健促进局、中央公积金局等；
• 专业服务提供商，例如审计师、律师及顾问；
• 银行、支付卡处理公司及其他金融机构；
• 数据处理及托管公司，例如信息技术服务提供商、网站托管公司及云端服务供应商；
• 商品或服务提供方，例如安保、市场营销、票务系统、呼叫中心、培训、导游、承包商、货运及快递服务提供方。
我们仅会在取得您的同意或视为同意，或在 PDPA 或其他适用法律法规允许的情况下，收集、使用及披露个人数据。
在适当情况下，并根据适用法律，您向我们提供个人数据可构成就该等个人数据所提供目的而作出的视为同意。
在我们收集、使用或披露您的个人数据前，我们会告知您收集数据的目的。我们将通过适当方式取得同意；视具体情况并根据适用法律，该等方式可能包括书面、电子或口头渠道。我们可能会向您取得口头确认，以确认您明示同意，并随后通过电邮或短信发送确认。我们不会收集超出所述目的所必需范围的个人数据。如收集、使用或披露您个人数据的原始目的发生变化，我们将向您重新取得同意。
如果您向我们提供他人的个人数据（例如潜在员工或被推荐人），您有责任确保该人士已知悉本隐私政策所载的数据内容，并已同意您向我们提供该等数据。
为向您提供最佳服务，我们需要处理与您有关的一些个人数据。我们仅会索取并使用为向您提供优质服务所确实需要的信息, 您可以拒绝向我们提供您的个人数据；但若您不提供某些信息，我们可能无法为您提供相关服务。
在适当情况下，我们可能会依据合法利益例外情形处理个人数据，而无需取得同意。当我们依赖该例外情形时，我们会按照法律要求进行评估，并在 PDPC 要求时向其提供该等书面评估。我们将评估对个人可能造成的不利影响，并判断相关合法利益是否高于该等不利影响。
如您希望撤回同意，您应向我们提供合理的提前通知。我们将告知您撤回同意可能产生的后果；例如，如果没有您的个人联系资料，我们可能无法通知您有关本组织或未来本组织客户的就业机会。
如您希望撤回对本机构使用您个人数据的同意，请发送电邮至dpo@singaporeflyer.com，并在邮件主题注明“Withdrawal of Consent Request”，同时提供以下详情：
1. 您的姓名；以及
2. 您的电邮地址。
本机构将采取合理措施，确保所收集的有关您的个人数据准确、完整并保持更新。本机构或会不时进行数据核实工作，以确认本机构所持有的您的个人资料是否有所更新，并邀请您提供任何变更资料。如您与本机构保持持续的业务关系，应在个人资料有所变更时，及时通知本机构，以确保本机构所持有的您的个人资料准确、完整及为最新资料。
本机构已实施适当的信息安全及技术措施（例如数据加密、防火墙及安全网络通讯协议），以保障本机构所持有的您的个人数据，防止遗失、遭滥用、毁损、未经授权的变更或修改、访问、披露，或类似风险。
此外，本机构亦已采取合理且适当的管理措施，以维护您个人数据的保密性和完整性，并仅会按照“确有知悉必要” 原则，让获授权人员查阅或处理有关数据。
然而，您应知悉，任何通过互联网传输或采用电子存储的方法均无法确保绝对安全。虽然本机构无法保证资料传输或储存的绝对安全，但将竭力保障您的个人数据安全，并持续检视和加强本机构的资讯保安措施。
本机构已制定文件保存政策，以管理您所提供的个人资料（无论以纸本或电子形式保存）的保存期限。当您的任何个人数据已无须再用于任何业务或法律目的时，本机构将不会继续保存该等个人数据。
当保存期限届满时，本机构将以妥善且安全的方式处置或销毁载有您个人数据的相关文件。如本机构作为客户的资料处理者，则按照客户所订定的保存期限保存您的个人数据。
您可向本机构提出书面申请，以查阅本机构所持有或控制的您的个人数据，以及了解本机构在过去一年内可能如何使用和/或披露该等个人数据。在处理您的申请前，本机构可能需要核实您的身份，例如查验您的NRIC或其他合法身份证明文件。本机构将于收到您的申请后，在合理可行情况下尽快作出回复，或于30日内回复您。如本机构未能在30日内完成处理，将通知您原因，并告知预计所需的额外处理时间。本机构亦可能就处理查阅申请所涉及的行政成本，向您收取合理费用。
如果您发现我们持有的有关您的个人数据不准确、不完整或未及时更新，您可要求本机构作出更正。如本机构在合理依据下认为应作出更正，将于收到您的申请后，在合理可行情况下尽快完成更正，或于30日内完成有关更正。
如您对查阅或更正您的个人数据有任何疑问，或希望提出查阅或更正申请，请发送电邮至 dpo@singaporeflyer.com，并在邮件主题中注明“Access Request”或“Correction Request”，同时提供以下详情：
1.您的全名及联系资料；以及
2. 查阅申请或更正申请的内容。
如本机构因业务需要须将您的个人数据转移至新加坡境外的其他组织，本机构将采取合理措施，确保接收方所提供的个人资料保护标准与新加坡PDPA所规定的保障水平相当。如接收方所在国家或地区的个人资料保护标准未达到与新加坡相当的保障水平本机构将与接收方订立具法律约束力的合约安排，以确保您的个人资料获得与新加坡相若的保障。
如您对本《个人数据保护声明》有任何疑问或反馈，或就本机构处理您个人资料的方式提出投诉，请发送电邮至 dpo@singaporeflyer.com，并在邮件主题中注明“Data Protection Query”或“Data Protection Feedback”，同时列明以下详情：
1. 您的全名及联系资料；以及
2. 您的查询、意见或投诉内容。
本机构将认真处理所有查询、意见及投诉，并以保密方式处理有关事项，于合理时间内作出回复。
本声明应与其他适用于本机构收集、使用及披露您个人数据的其他政策、通知、合同条款及同意条款一并阅读。
本机构可不时修订本《个人数据保护声明》。任何修订将通过本机构网站公布最新版本的声明通知您。请定期浏览本机构网站，以了解本声明的最新内容及任何修订。本声明的任何修订，自刊载于本机构网站之日起生效。
本数据保护通知的中文版本仅供参考及信息用途。如中文版本与英文版本之间存在任何不一致、差异或歧义，应以英文版本为准。
最后更新：2026年7月