隐私政策
本《隐私政策》说明冠泉国际理财有限公司（简称“CGWA”、“我们”或“本公司”）如何依据新加坡《2012 年个人数据保护法》（简称“PDPA”），收集、使用、披露及保护您的个人数据。
1. 适用范围
本政策适用于我们通过以下方式收集或处理的所有个人数据：
- 通过我们的网站、表格及数码平台
- 通过与本公司代表、员工及经授权第三方的互动
2. 定义
“个人数据”：指能够直接或间接识别个人身份的任何信息。
“处理”：指对个人数据进行的任何操作，包括但不限于收集、存储、披露及删除。
“数据控制方”：指决定个人数据处理目的及方式的实体。
“数据处理方”：指代表数据控制方处理个人数据的实体。
3. 所收集的个人数据类别
我们仅收集为提供服务所必需的数据，包括但不限于：
- 身份资料：姓名、身份证号码 / FIN / 护照号码、出生日期
- 联系方式：地址、电邮、电话号码
- 财务资料：收入、资产状况
- 雇佣资料：职业、雇主信息
- 健康资料：医疗记录（仅在提供相关建议时适用）
- 其他资料：闭路电视录像（CCTV）、影像、语音记录
4. 个人数据的收集方式
我们可能通过以下方式取得您的个人数据：
- 直接来源
- 线上或线下表格、申请文件及问卷调查
- 间接来源
- 推荐人、本公司代表、公共记录、征信机构
- 实体 / 数码渠道
- 面对面会议、视频会议、电话沟通、闭路电视系统（CCTV）
5. 个人数据的处理目的
我们处理个人数据的目的包括：
- 提供量身定制的财务咨询及相关服务
- 进行尽职调查及风险评估（例如：MAS FAA-N06）
- 处理申请与账户管理事务
- 在获得同意的情况下，向您发送服务更新、市场推广及活动邀请
- 履行法律、监管或合同义务
- 进行内部审计、数据分析及服务改进
6. 法律依据与同意
我们基于以下法律依据处理个人数据：
- 明示同意：用于市场推广用途
- 推定同意：当数据为履行您所订立合约所必需时
- 法律义务：为遵守法律、法规或法院命令
- 合法利益：用于防范欺诈、网络安全及业务持续性管理
您可随时撤回所给予的同意。我们将告知撤回同意可能对继续向您提供服务所产生的影响，并在三十（30）日内停止就相关目的处理您的个人数据，除非法律另有规定须予以保留。
7. 个人数据的披露与跨境传输
我们仅在以下情况下披露个人数据：
- 向监管机构、执法机关及法院（按法律要求）
- 向产品供应商及保险公司，以履行您的服务请求
- 向已签署数据保护协议的经授权第三方服务提供商
- 在相关情况下，向您指定的代表或直系亲属披露
跨境数据传输仅限于具备相当数据保护水平的司法管辖区，或在采用标准合同条款的前提下进行。
8. 数据安全措施
我们已实施适当的安全保障措施，包括：
- 基于角色的访问控制及多因素身份验证
- 定期安全审计及员工培训
- 建立事故应对机制，以便及时控制及处理数据泄露事件
9. 个人数据的保留期限
我们仅在以下期间内保留个人数据：
- 为实现收集目的所需的期限
- 为履行法律、监管或合同义务所需的期限
在保留期限届满后，相关数据将被安全删除或进行匿名化处理。
10. 数据泄露通报
如发生或怀疑发生数据泄露事件，我们将：
- 立即采取措施控制并调查事件
- 按 PDPA 规定，通知受影响个人及新加坡个人数据保护委员会（PDPC）
11. 政策更新
我们可能因业务实践或法律要求的变化而修订本政策。
任何重大修订将发布于本公司网站，并在适当情况下另行通知您。
12. 联系方式
如对本政策有任何疑问、意见或希望行使您的个人数据相关权利，请联系本公司的数据保护官:
电子邮件： enquiry@crownstreams-gwa.com
电话： +65 6298 2177
地址： 138 Robinson Road, #05-01, Oxley Tower, Singapore 068906
本政策更新日期：2025 年 12 月 15 日