1. 本プライバシー通知について

2. 当社について

The Alkaff Mansionは、1-Mansion Pte. Ltd.（UEN: 201907373R）が運営する、シンガポールを拠点とするホスピタリティおよびライフスタイルの拠点です。本プライバシー通知における「The Alkaff Mansion」または「当社」には、The Alkaff Mansion内で事業を運営する事業体およびブランドが含まれ、次のものを含みます：

• 1918 Heritage Bar
• UNA
• Wildseed Café

本プライバシー通知は、The Alkaff Mansionが、または同社を代理して、当社の会場、ウェブサイト、予約およびイベントのお問い合わせ窓口、マーケティングコミュニケーション、ソーシャルメディアプラットフォーム、ウェディングおよび法人イベントのお問い合わせ、ならびにその他の当社とのやり取りを通じて収集する個人データに適用されます。

該当する場合、これには、ロイヤルティプログラム、販促キャンペーン、アンケート、コンテスト、コラボレーション、または当社が利用する第三者の予約およびイベントプラットフォームを通じて収集される個人データも含まれます。

当社は、シンガポールの個人データ保護法2012（Personal Data Protection Act 2012）（「PDPA」）およびその他の適用される法令に従って、個人データを収集、利用、開示および処理します。また、規制上、法律上、セキュリティ上または運営上の目的を含め、法令により義務付けられまたは許容される場合、政府または法執行当局からの適法な要請に応じるため、当社のウェブサイトおよびサービスの完全性およびセキュリティを保護するため、または当社の法的権利および利益を保護するために、個人データを収集、利用または開示することもあります。

3. 当社のデータ保護責任者

PDPAに従い、当社は、当社のデータ保護慣行を監督し、PDPAの遵守を支援するため、データ保護責任者（「DPO」）を任命しています。

お客様の個人データに関するご質問、ご請求またはご意見がある場合、またはデータ保護に関する苦情を申し立てたい場合は、当社DPOにご連絡ください。

当社DPOの連絡先は、第19条（お問い合わせ方法）に記載しています。

4. 本通知の適用対象

本プライバシー通知は、The Alkaff Mansionおよび当社の会場に関連して当社が個人データを収集、利用、開示または処理する可能性のある個人に適用されます。これには以下が含まれます：

• ゲストおよびお客様（お食事のお客様、ご予約者、予約なしでご来店のお客様、イベントのゲスト、ウェディングのお客様、貸切のお客様、ギフトバウチャーの受取人を含みます）；
• 1-Insiderロイヤルティプログラムの会員（現会員、見込み会員および元会員を含みます）；
• マーケティング購読者（当社からのメール、SMS、WhatsAppその他のマーケティングコミュニケーションの受信を登録された方を含みます）；
• 取引先およびサプライヤー（現在、潜在および過去のサプライヤー、パートナー、代理店、請負業者、ベンダー、サービスプロバイダーおよびその代表者を含みます）；
• 求職者および就労希望者（正社員、パートタイム、カジュアル、臨時または請負の職務への応募者、ならびに人材紹介会社を通じて紹介された応募者を含みます）；
• ウェブサイト訪問者（The Alkaff Mansionのウェブサイト、当社の各会場のウェブサイト、1-Groupのプラットフォーム、キャンペーンページまたはマイクロサイトの訪問者を含みます）；および
• 当社の会場でCCTVに撮影された方、または当社の会場で開催されるイベント、アクティベーションもしくは体験において写真撮影、動画撮影もしくは録音・録画された方。

5. 当社が収集する個人データ

当社が収集する個人データのカテゴリーは、お客様と当社およびサービスとの関わり方によって異なります。かかる個人データには、以下が含まれる場合があります：

本人確認および連絡先データ

• 氏名、敬称、肩書き、生年月日、性別および国籍。
• 自宅および／または勤務先の住所、郵便番号および居住国。
• メールアドレス、携帯電話番号およびその他の連絡先電話番号。
• 法令上または運営上の目的（例えば、税務請求書の発行、年齢確認、または特定のイベントでのゲスト確認のためのNRIC/FINまたはパスポートの詳細）で必要な場合の、身分証明書の詳細。当社は、適用される法令または規則により必要とされる場合を除き、NRIC番号の全桁を収集または保管しません。

予約、イベントおよびお客様のデータ

• 予約日時、人数、会場、ご希望の席、特別な機会、当社チームに送信されたメモを含む、予約の詳細。
• ウェディング、法人イベントおよびプライベートイベントのお問い合わせ内容。想定ゲスト数、予算帯、ご希望日、食事制限、テーマおよびベンダーのご希望を含みます。
• 当社がお客様のニーズに安全かつ適切に対応できるよう、お客様が自発的に当社に提供した食事、アレルギー、医療またはアクセシビリティに関する情報。かかる情報を提供することにより、お客様は、これらの目的のための当社による当該情報の利用に同意するものとします。
• 当社の会場およびサービスに関する購入、請求および取引の履歴。

ロイヤルティプログラムのデータ

• 会員ティア、ポイント残高、利用履歴、取引履歴、連絡方法のご希望、来店のご希望およびお客様のフィードバックを含む、1-Insider会員情報。

財務および決済データ

• 請求先住所、デポジットおよび返金に関する情報、請求書の詳細を含む、決済および取引の詳細。
• 当社のPCI-DSS準拠の決済サービスプロバイダーを通じて処理されるクレジットカードおよびデビットカードの情報。当社は、決済カードの完全な情報を保存しません。

マーケティングの希望および連絡に関するデータ

• ご希望の連絡方法、購読状況、オプトインおよびオプトアウトの記録、言語のご希望を含む、マーケティングおよび連絡に関するお客様のご希望。
• 当社のマーケティングコミュニケーションへの反応に関する情報。トラッキング技術が使用されている場合の、メールの開封、クリックおよび関連する分析データを含みます。

ウェブサイト、デバイスおよびオンライン利用に関するデータ

• IPアドレス、ブラウザの種類およびバージョン、デバイス情報、オペレーティングシステム、タイムゾーン設定、参照元URLなどの技術情報。
• 閲覧ページ、クリックしたリンク、実行した検索、閲覧行動、遷移経路、訪問日時などのウェブサイト利用情報。
• Cookieおよび類似技術を通じて収集されるマーケティングアトリビューションおよびキャンペーンに関するデータ。当社ウェブサイトから送信されたご予約またはお問い合わせに関連付けられたアトリビューション情報を含みます。

CCTV、写真撮影およびイベントの画像

• セキュリティ、安全、インシデント調査および運営上の目的で当社の会場において撮影されたCCTV映像。
• 当社の会場で開催されるイベント、ウェディング、アクティベーションおよび貸切のご宴会で撮影された写真および動画。法令上許容される場合、または必要な場合は同意を得て、これらの素材がマーケティング、広報、編集またはソーシャルメディアの目的で使用される場合を含みます。

求職者データ

• 氏名、連絡先、国籍、生年月日、就労許可または就労パスの状況。
• 履歴書、職務経歴書、カバーレター、職歴、資格および照会先。
• 対面、電話またはビデオ会議プラットフォームで実施される面接および採用プロセスの中で提供された情報。
• 人材紹介会社、照会先およびLinkedInなどの公開されたプロフェッショナル向け情報源から得た情報。
• 身元調査、就労資格および犯罪歴に関する情報（法令上必要な場合、または応募された職務に関連する場合に限ります）。

連絡およびフィードバックに関するデータ

• 当社とのやり取りの記録および内容。メール、電話、WhatsAppメッセージ、お問い合わせフォーム、チャット機能、ならびに当社の予約、カスタマーサービスおよびイベント担当チームとのやり取りを含みます。
• お客様が自発的に当社に送信したレビュー、お客様の声、アンケート回答、苦情その他のフィードバック。

当社は、当社のウェブサイトまたはオンラインフォームを通じて、13歳未満のお子様の個人データを意図的に収集することはありません。当社の予約システム、マーケティングコミュニケーションおよびロイヤルティプログラムは、お子様を対象としたものではありません。お子様が当社に個人データを提供したとお考えの場合は、本プライバシー通知に記載の連絡先を用いて当社DPOにご連絡ください。

6. 個人データの収集方法

当社は、以下のチャネルを通じて個人データを収集することがあります：

お客様から直接

お客様が次のことを行う場合：

• ご予約またはお問い合わせを行う；
• 当社の会場で飲食する、または当社の会場を訪れる；
• 当社の会場でのウェディング、貸切のご宴会、法人イベントまたはアクティベーションに参加する；
• ウェディングまたはイベントのお問い合わせを送信する；
• 当社のマーケティングコミュニケーションを購読する；
• 1-Insiderプログラムに参加する、または1-Insiderプログラムとやり取りする；
• バウチャーまたはプロモーションを購入または利用する；
• メール、電話、WhatsApp、ソーシャルメディアまたはオンラインフォームで当社に連絡する；
• アンケートに回答する、またはフィードバックを提供する；または
• 当社への就職に応募する、またはその他の方法で当社とやり取りする。

当社のウェブサイトおよびデジタルプラットフォームを通じて自動的に

当社は、当社のウェブサイト、予約システムおよびデジタルプラットフォームで使用されるCookie、ピクセル、スクリプト、SDKおよび類似技術を通じて、特定の情報を自動的に収集することがあります。これには、技術情報、デバイス情報および利用情報が含まれる場合があります。詳細は、第13条（Cookieおよびトラッキング技術）をご参照ください。

当社を代理する、またはお客様を代理する第三者から

当社は、以下を含む第三者から個人データを受領することがあります：

• 予約およびブッキングプラットフォーム；
• イベントおよびウェディングのお問い合わせプラットフォーム；
• 決済サービスプロバイダー；
• 人材紹介会社；
• ロイヤルティプログラムのプロバイダー；
• メール、SMSおよびマーケティングサービスプロバイダー；
• 分析およびウェブサイト技術プロバイダー；
• ソーシャルメディアプラットフォームおよび広告パートナー；および
• 当社が認めたベンダー、パートナーおよびサービスプロバイダー。

公開情報源から

当社は、採用、カスタマーサービス、運営または事業上の目的に関連する場合、プロフェッショナル向けネットワーキングプラットフォーム、ビジネスディレクトリ、ソーシャルメディアプラットフォーム、ならびに当社の会場に関する一般公開されているレビューまたはコメントを含む、公開情報源から情報を収集することがあります。

他の個人から

当社は、団体予約またはイベントの手配の一環として、お客様を代理する個人から、お客様の個人データを受領することがあります。これには次の場合が含まれます：

• ゲストが他の方に代わってご予約をする場合；
• ウェディングプランナーまたは主催者がゲストの詳細を提供する場合；
• 法人のお客様がイベントの出席者情報を提供する場合；または
• 他の個人が、お問い合わせまたはご予約にお客様の情報を含めた場合。

お客様が他の個人に関する個人データを当社に提供する場合、お客様は、そのようにする権限を有していること、および、本プライバシー通知に従い当該個人の個人データが収集、利用および開示される可能性のある目的について当該個人に通知済みであることを確認するものとします。

7. 個人データの利用方法

当社は、以下の目的で個人データを利用することがあります：

お客様にサービスを提供するため

これには、予約およびお問い合わせの管理、ご来店のおもてなし、食品および飲料の安全な提供、お客様から提供いただいた食事、アレルギーまたはアクセシビリティに関する情報への対応、ウェディング、法人イベントおよび貸切の円滑な実施、コンシェルジュおよびカスタマーサービスによるサポートの提供、ならびに1-Insiderロイヤルティプログラムの運営が含まれます。

取引を処理するため

これには、決済の処理、領収書および税務請求書の発行、デポジットおよび返金の管理、ならびに請求または決済に関するご質問への対応が含まれます。

お客様と連絡を取るため

これには、ご予約の確認およびリマインダーの送信、お問い合わせへの対応、イベントまたはウェディングの手配の調整、サービスに関する最新情報の提供、ならびに1-Insider会員資格に関する連絡の送信が含まれます。

マーケティングコミュニケーションを送信するため

これには、お客様が同意を与えた場合、またはPDPA、スパム規制法2007（Spam Control Act 2007）およびDo Not Callに関する規定に基づきその他の方法で許容される場合に、ニュースレター、プロモーション、イベントのお知らせ、季節限定のご案内および会員特典を送信することが含まれます。

お客様の体験をパーソナライズするため

これには、お客様の今後のご来店および当社とのやり取りを改善できるよう、ご希望の会場、ご希望の席、食事制限、特別な機会、過去のご注文または来店履歴などのお客様のご希望を記憶することが含まれます。

当社のウェブサイトおよびデジタルプラットフォームを運営、改善および保護するため

これには、トラブルシューティング、分析、パフォーマンスの監視、不正の防止、不正利用の検知、セキュリティの監視、ならびに、各マーケティングチャネルがお問い合わせ、ご予約および予約確定にどのように寄与しているかを把握するためのマーケティングアトリビューション技術の利用が含まれます。

調査、分析およびレポート作成を行うため

これには、市場調査の実施、ならびに、当社の各会場にわたるゲストの行動、マーケティング効果、キャンペーンの成果および運営上のパフォーマンスを分析するための集計データまたは匿名化データの利用が含まれます。

スタッフを採用、評価およびオンボーディングするため

これには、第16条にさらに記載するとおり、求人応募の処理、職務への適性の評価、面接の実施、必要な確認の実施、およびオンボーディングプロセスの支援が含まれます。

当社会場における衛生、安全およびセキュリティのため

これには、CCTVシステムの運用、インシデントの管理、緊急事態への対応、緊急サービスとの連携、ならびに当社の会場における安全、セキュリティおよび損失防止措置の支援が含まれます。

法的義務および規制上の義務を遵守するため

これには、税務、会計、許認可、公衆衛生、雇用その他の法令上または規制上の要件の遵守、ならびに規制当局、法執行機関その他の公的機関からの適法な要請への対応が含まれます。

当社の法的権利および利益を保護するため

これには、法的請求の確立、行使または防御、紛争の管理、当社の諸条件の執行、ならびに当社の事業、スタッフ、ゲストおよび資産の保護が含まれます。

企業取引のため

これには、1-Group、The Alkaff Mansionまたは当社の会場のいずれかが関与する合併、買収、組織再編、資金調達、資産売却、事業譲渡その他これに類する取引に関連して必要な場合が含まれます。

8. 個人データの収集、利用および開示の根拠

PDPAに基づき、当社は、お客様の同意を得て、またはPDPA上の例外が適用される場合に、個人データを収集、利用または開示することがあります。当社が依拠し得る根拠は以下のとおりです。

同意

マーケティングコミュニケーションの受信に同意された場合、1-Insiderプログラムに参加された場合、ウェディングまたはイベントのお問い合わせを送信された場合など、当社が同意をお願いする場合、当社は、収集時にお知らせした目的のためにお客様の個人データを利用します。

同意擬制

状況によっては、PDPAは同意が与えられたものとみなします。例えば、お客様がご予約の際、ご予約について当社から連絡できるよう携帯電話番号を提供するなど、明白な目的のために自発的に個人データを提供した場合、お客様は、当該目的のための当該情報の当社による利用に同意したものとみなされます。

当社は、合理的に必要な特定の二次的目的について、当社が目的をお知らせし、お客様に拒否する合理的な機会を提供し、当該利用がお客様に不利益な影響を及ぼすおそれがないと評価した場合、PDPAに基づく通知による同意擬制にも依拠することがあります。

正当な利益

当社は、当社の事業の運営、保護および改善に関する当社の正当な利益が、お客様に生じ得る不利益な影響を上回らない場合、特定の目的についてPDPAの正当な利益の例外に依拠することがあります。これには、不正防止、当社会場でのセキュリティ、内部監査、インシデント管理および特定の分析活動が含まれる場合があります。

事業改善

当社は、当社の製品、サービス、運営、顧客体験およびマーケティング効果を改善するための内部分析およびレポート作成について、PDPAに基づく事業改善の例外に依拠することがあります。

法的義務および生命に関わる利益

当社は、法令により義務付けられまたは許容される場合、生命、健康または安全を脅かす緊急事態に対応するために必要な場合、またはPDPA上のその他の例外が適用される場合には、同意なく個人データを収集、利用または開示することがあります。

同意の撤回

当社がお客様の同意に依拠している場合、お客様は、当社DPOにご連絡いただくことにより、いつでも同意を撤回できます。同意の撤回は、撤回前に行われた個人データの収集、利用または開示には影響しません。

同意を撤回された場合、当社は、お客様への特定のサービスの提供を継続できなくなることがあります。例えば、会員データの利用についての同意を撤回された場合、当社は1-Insider会員資格を管理できなくなる可能性があります。該当する場合、当社は、撤回により生じる可能性の高い結果をお客様にお知らせします。

9. 個人データの共有方法

当社は、お客様の個人データを以下のカテゴリーの受領者に開示または共有することがあります：

1-Group内

当社は、運営、カスタマーサービス、ロイヤルティ、マーケティング、分析および事業上の目的で必要な場合、1-Group内および当社の各会場間で個人データを共有することがあります。

例えば、これにより、1-Insider会員が参加会場全体で認識されるようになったり、当社のグループレベルのチームがゲスト体験、マーケティングおよび業務改善を支援できるようになったりする場合があります。

当社のサービスプロバイダーおよびデータ仲介者

当社は、第三者のサービスプロバイダーおよびデータ仲介者に、当社に代わって契約に基づき個人データを処理させています。これらには以下が含まれる場合があります：

• 予約およびイベント管理プラットフォーム；
• ロイヤルティプログラムのプラットフォーム；
• 決済代行業者、POSプロバイダーおよびマーチャントアクワイアリングパートナー；
• クラウド、ホスティングおよびウェブサイト技術のプロバイダー；
• 生産性向上およびコミュニケーションのプロバイダー；
• メール、SMS、WhatsAppおよびプッシュ通知のサービスプロバイダー；
• 分析、マーケティングアトリビューションおよび広告プラットフォーム；
• お客様のフィードバック、レビューのモニタリング、アンケートおよびCRMツール；
• 採用、身元調査および人事プラットフォーム；
• セキュリティ、CCTV、ITセキュリティおよび不正防止のプロバイダー；および
• 弁護士、会計士、監査人、保険会社などの専門アドバイザー。

当社は、サービスプロバイダーおよびデータ仲介者に対し、当社の指示に従ってのみ個人データを処理し、適切なセキュリティ対策を実施し、PDPAおよびその他の適用される法令を遵守することを求めています。

その他の受領者

当社は、以下に対しても個人データを開示することがあります：

• 法令により義務付けられまたは許容される場合の、政府機関、規制当局、裁判所、法執行機関その他の公的機関；
• 1-Group、The Alkaff Mansionまたは当社の会場のいずれかが関与する合併、買収、組織再編、資金調達、資産売却、事業譲渡その他これに類する企業取引に関連する、買い手候補もしくは実際の買い手、投資家、資金提供者またはアドバイザー（適切な秘密保持による保護を条件とします）；および
• お客様が同意を与えた場合、またはお客様の指示に基づき開示が行われる場合の、その他の第三者。

当社は、お客様の個人データを販売することはなく、また当社のマーケティングリストまたは会員リストを、第三者自身のマーケティング目的のために当該第三者に貸与することもありません。

10. 個人データのシンガポール国外への移転

当社のサービスプロバイダー（クラウドホスティング、決済処理、マーケティングテクノロジー、予約、イベント管理およびロイヤルティプログラムのプロバイダーを含みます）の一部は、シンガポール国外に所在する場合、またはシンガポール国外にあるシステムおよびインフラを使用する場合があります。

その結果、お客様の個人データは、シンガポール国外の法域に移転され、保管または処理される場合があります。

当社が個人データをシンガポール国外に移転する場合、当社は、受領者が、PDPAに基づく保護と同等水準の保護を提供する法的強制力のある義務に拘束されることを確保するため、PDPAに従って適切な措置を講じます。これらの措置には、当社のサービスプロバイダーとの適切な契約上の取り決めの締結、およびシンガポール法上認められているその他の移転メカニズムへの依拠が含まれる場合があります。

個人データのシンガポール国外への移転に関する当社の取り決めについて詳細をご希望の場合は、当社DPOにお問い合わせください。

11. 個人データの保管期間

12. 個人データの保護方法

13. Cookie、分析、マーケティングのアトリビューション

当社は、当社のウェブサイトおよびマーケティングコミュニケーションにおいて、ピクセル、スクリプト、SDKなどのCookieおよび類似の技術を使用しています。これらの技術は、お客様のデバイスの識別、お客様の設定の記憶、当社ウェブサイトの利用状況の把握、マーケティング効果の測定、ならびに不正検知およびウェブサイトのセキュリティの支援に役立ちます。

当社が使用することのあるCookieの種類

• 必須Cookie：セッション管理、セキュリティ、フォーム送信など、当社ウェブサイトが正常に機能するために必要です。
• パフォーマンスおよび分析Cookie：訪問者による当社ウェブサイトの利用状況を把握し、ウェブサイトのパフォーマンスおよびユーザー体験を改善するために使用されます。
• マーケティングおよび広告Cookie：関連性の高い広告の配信、広告効果の測定、ならびにリマーケティングまたはキャンペーンレポートの支援に使用されます。
• アトリビューションCookie：お客様が当社ウェブサイトにアクセスするに至った流入元、媒体またはキャンペーンを把握するために使用され、該当する場合には、この情報をお客様が行うご予約、お問い合わせまたはご予約確定と関連付けます。

お客様は、ブラウザの設定、および利用可能な場合は当社サイト内のCookie設定ツールを通じて、Cookieを管理できます。特定のCookieを無効にすると、当社ウェブサイトの機能またはパフォーマンスに影響する場合があります。

当社によるCookieの使用の詳細については、Cookie通知（公表されている場合）をご参照いただくか、本プライバシー通知に記載の連絡先を用いて当社DPOにお問い合わせください。

14. マーケティング情報、DNCレジストリ、スパム規制法

当社は、法的根拠がある場合に限り、マーケティングコミュニケーションを送信します。

メールマーケティング

マーケティングメールは、スパム規制法2007（Spam Control Act 2007）に従って送信されます。当社のマーケティングメールでは、送信者を明示し、配信停止の方法を記載します。

お客様は、マーケティングメール内の配信停止リンクをクリックするか、当社DPOにご連絡いただくことにより、いつでもマーケティングメールの配信を停止できます。

SMS、電話およびファクス：DNC規制の遵守

シンガポールの電話番号に対してマーケティングSMSの送信、マーケティング電話の発信またはマーケティングファクスの送信を行う前に、当社は、PDPCが管理する該当するDo Not Call（「DNC」）レジストリを確認するか、法令上認められる場合にはお客様の明確かつ曖昧でない同意に依拠します。

該当する場合、当社は、PDPAに基づく継続的な関係の例外にも依拠することがあります。

お客様は、メッセージに記載された手順（ある場合）に従うか、当社DPOにご連絡いただくことにより、いつでもマーケティングSMSの受信を拒否できます。また、DNCレジストリにお客様の番号を登録することもできます。

サービスに関する連絡

予約確認、イベント準備に関するやり取り、1-Insiderアカウントに関する通知、お支払いに関する更新情報、運営上のお知らせなど、マーケティングを目的としない連絡は、当社がお客様に該当するサービスを提供するために必要なものです。

お客様が該当するサービスを引き続き利用する場合、これらのサービスに関する連絡の受信を拒否できないことがあります。

15. 当社会場でのCCTV

当社の会場では、セキュリティ、損失防止、衛生および安全、インシデントの調査、ならびにお客様、スタッフおよび財産の保護のためにCCTVを使用することがあります。

CCTVが稼働している場合、訪問者にお知らせするため、当社の会場に告知を掲示することがあります。

CCTV映像は短期間保管され、上記の目的のために権限を有する担当者のみがアクセスします。ただし、特定の調査、法的手続、保険請求その他の適法な目的のために必要な場合を除きます。

16. イベントでの写真・動画の撮影

当社は、The Alkaff Mansionで開催されるイベント、ウェディング、貸切のご宴会、ローンチその他の体験を含め、当社の会場で写真撮影および動画撮影を行うことがあります。

かかる写真または録画をマーケティング、ソーシャルメディア、広報、編集または販促の目的で使用する場合、当社は、イベント契約、予約条件またはその他の当社とのやり取りを通じて同意が提供される場合を含め、PDPAおよび適用される同意の取り決めに従って行います。

マーケティングまたは広報目的で使用される写真または動画に写ることを希望されない場合は、当社のイベント担当チームにお伝えいただくか、当社DPOにご連絡ください。

17. 採用応募者

当社の職務に応募された場合、当社は、お客様の適性の評価、面接の実施、必要に応じた照会先確認または身元調査の実施、採用プロセス中のご連絡、ならびに採用された場合の従業員、ワーカーまたは請負業者としてのオンボーディングのために、お客様の個人データを利用することがあります。

応募が不採用となった場合、当社は、他の適切な職務についてお客様を検討できるよう、原則として合理的な期間（通常は最長12か月間）お客様の個人データを保管します。ただし、お客様がより早期の削除を希望される場合を除きます。

当社は、お客様の応募に関する重要な決定を、自動化された意思決定のみによって行うことはありません。

18. PDPAに基づくお客様の権利

PDPAの要件および例外に従い、お客様は、ご自身の個人データに関して以下の権利を有する場合があります：

• アクセス：当社が保有するお客様の個人データへのアクセス、ならびに、ご請求の日から遡って1年以内に当該データがどのように利用または開示されたかに関する情報を請求すること。
• 訂正：当社が保有するお客様の個人データに含まれる誤りまたは漏れの訂正を請求すること。
• 同意の撤回：当社によるお客様の個人データの収集、利用または開示についてお客様が与えた同意を撤回すること。
• 目的に関する情報：お客様の個人データが収集、利用または開示される目的について通知を受けること。
• データポータビリティ：該当する場合であって、PDPAの関連規定が施行された後に、お客様の個人データを、構造化され、一般的に使用され、機械可読な形式で他の組織に送信するよう請求すること。

当社は、アクセス請求および訂正請求に30日以内に回答するか、より多くの時間を要する場合はその旨をお知らせします。当社は、PDPAに従い、アクセス請求について合理的な手数料を請求することがあります。

これらの権利を行使するには、第19条に記載の連絡先を用いて当社DPOにご連絡ください。ご請求にお応えする前に、お客様の本人確認をさせていただく場合があります。

19. お問い合わせ方法

本プライバシー通知、または当社によるお客様の個人データの取扱いに関するご質問、ご意見、ご請求および苦情は、当社DPOまでお寄せください：

データ保護責任者

The Alkaff Mansion
1-Mansion Pte. Ltd.
211 Henderson Road, #04-03, シンガポール 159552
メール：enquiry@thealkaffmansion.sg

20. PDPCへの苦情

当社によるプライバシー関連の懸念への対応にご満足いただけない場合、お客様はシンガポール個人情報保護委員会（PDPC）に苦情を申し立てる権利を有します：

ウェブサイト：www.pdpc.gov.sg
住所：10 Pasir Panjang Road, #03-01 Mapletree Business City, シンガポール 117438

ただし、まずは当社がお客様の懸念に対応する機会をいただければ幸いです。PDPCに申し立てる前に、当社DPOまでご連絡ください。

21. 本プライバシー通知の更新

当社は、当社の慣行、サービスまたは法令の変更を反映するため、本プライバシー通知を随時更新することがあります。重要な変更を行う場合は、本通知の冒頭にある「最終更新日」を更新することにより、また適切な場合には追加の通知（例えば、メールまたは当社ウェブサイト上のバナー）により、その旨をお知らせします。

当社による個人データの取扱いについて最新の情報を得るため、本通知を定期的にご確認ください。

22. 準拠法

本プライバシー通知および当社によるお客様の個人データの取扱いは、シンガポール法に準拠します。

23. お問い合わせ

本プライバシーポリシーに関するご質問は、以下のメールアドレスまでお問い合わせください：enquiry@thealkaffmansion.sg