1. 关于本隐私声明

2. 我们是谁

The Alkaff Mansion 是一个以新加坡为基地的款待及生活时尚目的地，由 1-Mansion Pte. Ltd.（UEN：201907373R）营运。本隐私声明中提及的“The Alkaff Mansion”、“我们”包括在 The Alkaff Mansion 内营运的各实体及品牌，包括：

• 1918 Heritage Bar
• UNA
• Wildseed Café

本隐私声明适用于 The Alkaff Mansion 或其代表通过我们的场所、网站、订位及活动查询渠道、营销通讯、社交媒体平台、婚礼及企业活动查询，以及与我们的任何其他互动所收集的个人资料。

在适用情况下，这亦包括通过会员忠诚计划、推广活动、调查、抽奖、合作，或由我们委托的第三方订位及活动平台所收集的个人资料。

我们依照新加坡《2012年个人资料保护法令》（Personal Data Protection Act 2012，“PDPA”）及其他适用的法律法规收集、使用、披露及处理个人资料。在法律要求或允许的情况下，我们亦可能收集、使用或披露个人资料，包括出于监管、法律、安保或营运目的，遵从政府或执法机关的合法要求，保护我们网站及服务的完整性与安全，或维护我们的合法权利及利益。

3. 我们的数据保护主任

依照 PDPA，我们已委任资料保护官（Data Protection Officer，“DPO”），负责监督我们的数据保护做法，并协助我们遵守 PDPA。

如您对个人资料有任何疑问、请求或意见，或希望就数据保护事宜提出投诉，您可联系我们的资料保护官。

我们资料保护官的联系方式载于第 19 节（如何联系我们）。

4. 本声明适用对象

本隐私声明适用于我们可能就 The Alkaff Mansion 及我们的场所而收集、使用、披露或处理其个人资料的个人，包括：

• 宾客及客户，包括用餐者、订位人、未预约到访的顾客、活动宾客、婚礼客户、包场客户及礼券受赠人；
• 1-Insider 会员忠诚计划的会员，包括现有、潜在及过往会员；
• 营销订阅者，包括已订阅接收我们的电邮、短信、WhatsApp 或其他营销通讯的个人；
• 商业联系人及供应商，包括现有、潜在及过往的供应商、合作伙伴、代理、承包商、卖方、服务提供商及其代表；
• 求职者及潜在工作人员，包括全职、兼职、临时工、短期或承包职位的申请人，以及通过招聘机构推荐的申请人；
• 网站访客，包括 The Alkaff Mansion 网站、我们各场所网站、1-Group 平台、活动页面或微型网站的访客；以及
• 在我们场所内被闭路电视拍摄到的人士，或在我们场所举办的活动、推广活动或体验中被拍照、摄像或录音的人士。

5. 我们收集的个人数据

我们收集的个人资料类别取决于您与我们及我们服务的互动方式。此类个人资料可能包括：

身份及联系资料

• 姓名、称谓、头衔、出生日期、性别及国籍。
• 住宅及／或公司地址、邮政编码及居住国家。
• 电邮地址、手机号码及其他联系电话。
• 在法律或营运目的所需时提供的身份证件资料（例如为开具税务发票、年龄核实或某些活动的宾客核实而提供的 NRIC/FIN 或护照资料）。除适用法律或法规要求外，我们不会收集或保留完整的 NRIC 号码。

订位、活动及客户资料

• 订位详情，包括订位日期及时间、用餐人数、场所、座位偏好、特别庆祝场合，以及提交给我们团队的备注。
• 婚礼、企业活动及私人活动的查询详情，包括预计宾客人数、预算范围、首选日期、饮食要求、主题及供应商偏好。
• 您自愿提供给我们的饮食、过敏、医疗或无障碍信息，以便我们安全、妥善地满足您的需求。提供此类信息即表示您同意我们为这些目的使用该信息。
• 与我们的场所及服务有关的购买、账单及交易记录。

会员忠诚计划资料

• 1-Insider 会籍信息，包括会员等级、积分余额、兑换记录、交易记录、沟通偏好、到访偏好及客户反馈。

财务及支付资料

• 付款及交易资料，包括账单地址、订金及退款资料和发票详情。
• 通过符合 PCI-DSS 标准的支付服务提供商处理的信用卡及借记卡信息。我们不会存储完整的支付卡资料。

营销偏好及通讯资料

• 营销及沟通偏好，包括首选沟通渠道、订阅状态、选择接收及选择退出的记录，以及语言偏好。
• 与参与我们营销通讯有关的信息，包括在使用追踪技术的情况下的电邮开启、点击及相关分析数据。

网站、设备及线上使用资料

• 技术信息，例如 IP 地址、浏览器类型及版本、设备信息、操作系统、时区设置及来源网址。
• 网站使用信息，例如浏览的页面、点击的链接、进行的搜索、浏览行为、导航路径，以及访问的日期和时间。
• 通过 Cookie 及类似技术收集的营销归因及活动数据，包括与通过我们网站提交的订位或查询相关联的归因信息。

闭路电视、摄影及活动影像

• 为安保、安全、事故调查及营运目的而在我们场所拍摄的闭路电视录像。
• 在我们场所举办的活动、婚礼、推广活动及私人聚会中拍摄的照片及录像，包括在法律允许，或在法律要求时经同意的情况下，此类素材可能用于营销、宣传、编辑或社交媒体用途。

求职者资料

• 姓名、联系方式、国籍、出生日期，以及工作授权或准证状况。
• 履历、简历、求职信、工作经历、资历及推荐人。
• 在当面、电话或视频会议平台进行的面试及招聘过程中提供的资料。
• 从招聘机构、推荐人及 LinkedIn 等公开的专业渠道获得的信息。
• 在法律要求或与所申请职位相关时所需的背景审查、工作权利及犯罪记录资料。

通讯往来及反馈资料

• 与我们往来的通讯记录及内容，包括电邮、电话、WhatsApp 信息、查询表格、聊天功能，以及与我们的订位、客户服务和活动团队之间的函件。
• 您自愿提交给我们的评价、推荐语、调查回复、投诉及其他反馈。

我们不会有意通过网站或线上表格收集 13 岁以下儿童的个人资料。我们的订位系统、营销通讯及会员忠诚计划并非针对儿童。如您认为有儿童向我们提供了个人资料，请使用本隐私声明所载的联系方式联系我们的资料保护官。

6. 我们如何收集个人数据

我们可能通过以下渠道收集个人资料：

直接来自您

当您：

• 作出订位或查询；
• 在我们的场所用餐或到访；
• 出席我们场所的婚礼、私人聚会、企业活动或推广活动；
• 提交婚礼或活动查询；
• 订阅我们的营销通讯；
• 加入 1-Insider 计划或与之互动；
• 购买或兑换礼券或优惠；
• 通过电邮、电话、WhatsApp、社交媒体或线上表格与我们联络；
• 完成调查或提供反馈；或
• 申请工作或以其他方式与我们互动。

通过我们的网站及数码平台自动收集

我们可能通过我们的网站、订位系统及数码平台上使用的 Cookie、像素、脚本、SDK 及类似技术自动收集某些信息，其中可能包括技术、设备及使用信息。更多信息请参阅第 13 节（Cookie 及追踪技术）。

来自代表我们或代表您行事的第三方

我们可能从第三方接收个人资料，包括：

• 订位及预订平台；
• 活动及婚礼查询平台；
• 支付服务提供商；
• 招聘机构；
• 会员忠诚计划提供商；
• 电邮、短信及营销服务提供商；
• 分析及网站技术提供商；
• 社交媒体平台及广告合作伙伴；以及
• 我们的授权供应商、合作伙伴及服务提供商。

来自公开渠道

我们可能从公开渠道收集信息，包括专业社交平台、商业名录、社交媒体平台，以及与我们场所相关的公开评价或评论，用于招聘、客户服务、营运或业务用途（如相关）。

来自其他个人

我们可能从代表您行事的个人处，或在团体订位或活动安排中接收您的个人资料，包括在以下情况：

• 宾客代他人订位；
• 婚礼策划师或主办方提供宾客资料；
• 企业客户为活动提供出席者资料；或
• 他人在查询或订位时提供了您的资料。

如您向我们提供与他人有关的个人资料，即表示您确认已获授权这样做，并且该人士已获告知其个人资料可能依据本隐私声明被收集、使用及披露的目的。

7. 我们如何使用个人数据

我们可能将个人资料用于以下目的：

向您提供我们的服务

这包括管理订位及查询、接待您的到访、安全地提供餐饮、满足您所提供的饮食、过敏或无障碍信息、承办婚礼、企业活动及包场、提供礼宾及客户服务支持，以及营运 1-Insider 会员忠诚计划。

处理交易

这包括处理付款、开具收据及税务发票、管理订金及退款，以及回复与账单或付款有关的查询。

与您沟通

这包括发送订位确认及提醒、回复查询、统筹活动或婚礼安排、提供与服务相关的更新，以及发送与您的 1-Insider 会籍有关的通讯。

发送营销通讯

这包括在您已给予同意，或我们依据 PDPA、《2007年垃圾信息控制法令》（Spam Control Act 2007）及 DNC 条文另获允许的情况下，发送通讯简报、推广优惠、活动公告、季节性优惠及会员福利。

个性化您的体验

这包括记住您的偏好，例如首选场所、座位偏好、饮食要求、特别庆祝场合、过往订单或到访记录，以便我们改善您日后的到访及与我们的沟通。

营运、改进并保障我们的网站及数码平台

这包括故障排查、分析、性能监测、防止欺诈、侦测滥用、安全监测，以及使用营销归因技术来了解各营销渠道如何促成查询、订位及预订。

开展研究、分析及报告

这包括进行市场研究，以及使用汇总或去识别化的数据，分析我们各场所的宾客行为、营销成效、活动表现及营运表现。

招聘、评估及办理员工入职

这包括处理工作申请、评估是否适合职位、进行面试、办理必要的审查，以及支持入职流程，详见第 16 节。

为我们场所的健康、安全及安保

这包括营运闭路电视系统、处理事故、应对紧急情况、与紧急服务机构协调，以及支持我们场所的安全、安保和防止损失措施。

遵守法律及监管义务

这包括遵守税务、会计、牌照、公共卫生、雇佣及其他法律或监管要求，以及回应监管机构、执法机构或其他公共主管机关的合法请求。

保护我们的合法权利及利益

这包括提起、行使或抗辩法律索赔、处理争议、执行我们的条款及条件，以及保护我们的业务、员工、宾客及资产。

企业交易

这包括在涉及 1-Group、The Alkaff Mansion 或我们任何场所的合并、收购、重组、融资、资产出售、业务转让或类似交易中有此必要的情况。

8. 收集、使用及披露个人资料的依据

依据 PDPA，我们可在取得您同意的情况下，或在 PDPA 的例外情形适用时，收集、使用或披露个人资料。我们可能依赖的依据载列如下。

同意

在我们征求您的同意时，例如当您选择接收营销通讯、加入 1-Insider 计划，或提交婚礼或活动查询时，我们将把您的个人资料用于收集时已告知您的目的。

视为同意

在某些情况下，PDPA 将视为已给予同意。例如，当您为明显的目的自愿提供个人资料，如在订位时提供手机号码以便我们就您的订位联系您，即视为您已同意我们为该目的使用该信息。

对于某些合理必要的次要目的，我们亦可能依赖 PDPA 下的通知视为同意，前提是我们已告知您该目的、给予您合理的机会选择不同意，并评估该使用不太可能对您造成任何不利影响。

合法权益

就某些目的，在我们营运、保障及改进业务的合法利益不会被对您可能造成的不利影响所压倒的情况下，我们可能依赖 PDPA 下的合法利益例外情形。这可能包括防止欺诈、我们场所的安保、内部审计、事故管理及某些分析活动。

业务改进

我们可能依赖 PDPA 下的业务改进例外情形，进行内部分析及报告，以改进我们的产品、服务、营运、客户体验及营销成效。

法律义务及切身利益

在法律要求或允许、为应对威胁生命、健康或安全的紧急情况所必需，或 PDPA 下的其他例外情形适用时，我们可在未经同意的情况下收集、使用或披露个人资料。

撤回同意

如我们依赖您的同意，您可随时联系我们的资料保护官撤回同意。撤回同意不影响在您撤回之前已进行的任何个人资料的收集、使用或披露。

如您撤回同意，我们可能无法继续向您提供某些服务。例如，如您撤回对使用会员资料的同意，我们可能无法管理您的 1-Insider 会籍。在适用情况下，我们会告知您撤回同意可能带来的后果。

9. 我们如何共享个人数据

我们可能向以下类别的接收方披露或共享您的个人资料：

1-Group 内部

在营运、客户服务、会员忠诚、营销、分析及业务所需的情况下，我们可能在 1-Group 内部及我们各场所之间共享个人资料。

例如，这可使 1-Insider 会员在参与的各场所获得识别，或使我们的集团层面团队能够协助改善宾客体验、营销及营运。

我们的服务提供商及资料中介

我们委托第三方服务提供商及资料中介，按合约代我们处理个人资料。这些可能包括：

• 订位及活动管理平台；
• 会员忠诚计划平台；
• 支付处理商、销售点系统提供商及收单合作伙伴；
• 云端、托管及网站技术提供商；
• 生产力及通讯服务提供商；
• 电邮、短信、WhatsApp 及推送通知服务提供商；
• 分析、营销归因及广告平台；
• 客户反馈、评价监测、调查及 CRM 工具；
• 招聘、背景审查及人力资源平台；
• 安保、闭路电视、信息技术安全及防欺诈服务提供商；以及
• 专业顾问，包括律师、会计师、审计师及保险公司。

我们要求服务提供商及资料中介仅按我们的指示处理个人资料，实施适当的安全措施，并遵守 PDPA 及其他适用法律。

其他接收方

我们亦可能向以下各方披露个人资料：

• 在法律要求或允许的情况下，向政府机构、监管机构、法院、执法机构或其他公共主管机关披露；
• 就涉及 1-Group、The Alkaff Mansion 或我们任何场所的任何合并、收购、重组、融资、资产出售、业务转让或类似公司交易，向潜在或实际的买方、投资者、融资方或顾问披露，但须受适当的保密保护约束；以及
• 经您同意或应您的指示作出披露的其他第三方。

我们不会出售您的个人资料，也不会将我们的营销或会员名单出租给第三方用于其自身的营销目的。

10. 个人数据的境外传输

我们的部分服务提供商，包括云端托管、支付处理、营销技术、订位、活动管理及会员忠诚计划提供商，可能设于新加坡境外，或使用位于新加坡境外的系统及基础设施。

因此，您的个人资料可能会被传输至新加坡境外的司法管辖区，并在当地存储或处理。

如我们将个人资料传输至新加坡境外，我们将依照 PDPA 采取适当措施，确保接收方受具法律约束力的义务所约束，以提供与 PDPA 下的保护相当的保护水平。这些措施可能包括与我们的服务提供商订立适当的合约安排，以及依赖新加坡法律所认可的其他传输机制。

如您希望进一步了解我们将个人资料传输至新加坡境外的安排，可联系我们的资料保护官。

11. 我们保留个人数据的期限

12. 我们如何保护个人数据

13. COOKIE、分析及营销归因

我们在网站及营销通讯中使用 Cookie 及类似技术，例如像素、脚本和 SDK。这些技术有助于我们识别您的设备、记住您的偏好、了解网站的使用情况、衡量营销成效，并支持欺诈侦测及网站安全。

我们可能使用的 Cookie 类型

• 严格必要的 Cookie：为我们的网站正常运作所必需，例如会话管理、安全及表格提交。
• 性能及分析 Cookie：用于了解访客如何使用我们的网站，并改善网站性能及用户体验。
• 营销及广告 Cookie：用于投放相关广告、衡量广告成效，并支持再营销或活动报告。
• 归因 Cookie：用于了解将您带到我们网站的来源、媒介或活动，并在适用时，将该信息与您所作的预订、查询或订位相关联。

您可通过浏览器设置，并在可用时通过我们网站上的 Cookie 偏好设置工具来管理 Cookie。停用某些 Cookie 可能影响我们网站的功能或性能。

有关我们使用 Cookie 的更多信息，请参阅我们的 Cookie 声明（如已发布），或使用本隐私声明所载的联系方式联系我们的资料保护官。

14. 营销通讯、DNC 登记册及《垃圾信息控制法令》

我们仅在具备合法依据的情况下发送营销通讯。

电子邮件营销

营销电邮的发送依照《2007年垃圾信息控制法令》（Spam Control Act 2007）进行。我们的营销电邮将标明发件人，并附有退订方式。

您可随时点击电邮中的退订链接，或联系我们的资料保护官，退订营销电邮。

短信、电话及传真：DNC 合规

在向新加坡电话号码发送营销短信、拨打营销电话或发送营销传真之前，我们将查核由 PDPC 维护的相关请勿来电（Do Not Call，“DNC”）登记册，或在法律允许的情况下依赖您明确且无歧义的同意。

在适用情况下，我们亦可能依赖 PDPA 下的持续关系例外情形。

您可随时按照信息中的指示（如有）选择不再接收营销短信，或联系我们的资料保护官。您亦可将您的号码登记于 DNC 登记册。

服务相关通讯

非营销性质的通讯，例如订位确认、活动策划往来函件、1-Insider 账户通知、付款更新及营运通知，是我们向您提供相关服务所必需的。

您在继续使用相关服务期间，可能无法选择不接收这些与服务相关的通讯。

15. 我们场所内的闭路电视

我们的场所可能出于安保、防止损失、健康与安全、事故调查，以及保护宾客、员工和财产的目的使用闭路电视。

在设有闭路电视的地方，我们的场所可能张贴告示以告知访客。

闭路电视录像仅保留短暂期限，并且只有获授权人员才可为上述目的查阅，除非因特定调查、法律程序、保险索赔或其他合法目的而需要。

16. 活动中的摄影及录像

我们可能在场所内拍摄照片及录像，包括在 The Alkaff Mansion 举办的活动、婚礼、私人聚会、发布会及其他体验期间。

如此类照片或录像用于营销、社交媒体、宣传、编辑或推广目的，我们将依照 PDPA 及任何适用的同意安排行事，包括通过活动协议、预订条款或与我们的其他互动所给予的同意。

如您不希望出现在用于营销或宣传的照片或录像中，请告知我们的活动团队或联系我们的资料保护官。

17. 求职者

当您申请我们的职位时，我们可能使用您的个人资料来评估您是否合适、进行面试、在相关情况下进行推荐人或背景审查、在招聘过程中与您沟通，并在您获录用后办理您作为员工、工作人员或承包商的入职手续。

如您的申请未获成功，我们一般会在合理期限内（通常最长 12 个月）保留您的个人资料，以便考虑您担任其他合适职位，除非您要求我们提前删除您的个人资料。

我们不会仅依赖自动化决策对您的申请作出重大决定。

18. 您在 PDPA 下的权利

在符合 PDPA 的规定及例外情形的前提下，您对自己的个人资料可能享有以下权利：

• 查阅权：要求查阅我们所持有的您的个人资料，以及这些资料在您提出请求前一年内的使用或披露情况。
• 更正权：要求我们更正所持有的您的个人资料中的任何错误或遗漏。
• 撤回同意权：撤回您就我们收集、使用或披露您的个人资料所给予的任何同意。
• 目的告知权：获告知您的个人资料被收集、使用或披露的目的。
• 资料可携权：在适用情况下，且待 PDPA 的相关条文生效后，要求将您的个人资料以结构化、常用及机器可读的格式传送给另一机构。

我们将在 30 天内回复查阅及更正请求，或在需要更多时间时通知您。依照 PDPA，我们可能就查阅请求收取合理费用。

如欲行使上述任何权利，请使用第 19 节所载的联系方式联系我们的资料保护官。我们可能需要先核实您的身份，才能回应您的请求。

19. 如何联系我们

有关本隐私声明或我们处理您个人资料方式的问题、意见、请求及投诉，请致函我们的资料保护官（Data Protection Officer，DPO）：

资料保护官

The Alkaff Mansion
1-Mansion Pte. Ltd.
211 Henderson Road, #04-03, Singapore 159552
电邮：enquiry@thealkaffmansion.sg

20. 向 PDPC 投诉

如您对我们处理隐私相关问题的方式不满意，您有权向新加坡个人资料保护委员会（Personal Data Protection Commission，PDPC）提出投诉：

网站：www.pdpc.gov.sg
地址：10 Pasir Panjang Road, #03-01 Mapletree Business City, Singapore 117438

不过，我们希望能有机会先行处理您的问题：在向 PDPC 投诉之前，请先联系我们的资料保护官。

21. 本隐私声明的更新

我们可能会不时更新本隐私声明，以反映我们的做法、服务或法律的变化。如有重大变更，我们将更新本声明顶部的“最后更新”日期，并在适当情况下另行通知您（例如通过电子邮件或在我们网站上显示横幅通知）。

请定期查阅本声明，以了解我们如何处理您的个人资料。

22. 适用法律

本隐私声明及我们对您个人资料的处理受新加坡法律管辖。

23. 联系我们

如您对本隐私政策有任何疑问，请通过电邮联系我们：enquiry@thealkaffmansion.sg