个人资料保护声明
本声明依据新加坡《2012 年个人资料保护法》（PDPA）发布，内容包括：如何联系 Uniweb Pte Ltd 的资料保护主任、同意是怎么回事以及如何撤回、如何查询我们持有您的哪些个人资料或要求更正，以及对答复不满意时可以怎么办。至于收集哪些资料、为什么收集，写在《隐私政策》里。
资料保护主任
Uniweb Pte Ltd（商号 Uniweb Pay），地址：Beach Road #23-08A, Gateway East, Singapore 189721。Uniweb Pte Ltd 是新加坡金融管理局依据《2019 年支付服务法》发牌的大型支付机构，牌照号 PS20200612。
PDPA 要求机构指定资料保护主任，并公开该主任的办公联系方式。Uniweb Pte Ltd 的联系方式如下：
- 邮箱：[email protected]，请在邮件中注明由资料保护主任处理
- 电话：+65 8385 3698
- 信件：Data Protection Officer, Uniweb Pte Ltd, Beach Road #23-08A, Gateway East, Singapore 189721
本页提到的所有请求，都发到上述联系方式即可。请求不需要用特定的措辞，写清楚意思就算数。
同意
收集、使用和披露个人资料，以取得同意为基础；PDPA 另有允许或要求的情形除外。
实际操作中，同意有三种来源。这三种要分清楚，因为撤回的方式并不一样：
- 您明确给出的同意：例如提交申请时，或同意接收营销信息时。
- 推定同意：您为某个目的主动提供资料，而该目的从当时情形看是显而易见的，例如您发邮件过来，就是为了得到回复。
- 无需同意的情形：PDPA 允许，或其他法律要求。《2019 年支付服务法》与金管局反洗钱通知项下的客户尽职调查、制裁名单筛查、交易记录保存与报送都属于这一类，是法定义务，不是可选项。
撤回同意
凡是以同意为依据的用途，您随时可以撤回同意，写信给资料保护主任即可。营销信息是最典型的例子，撤回它不影响其他任何事情。
有两点需要说在前面，等到您提出请求时才讲就不厚道了：
- 如果撤回的是某项服务赖以运作的同意，可能导致该服务无法继续提供。若您的请求属于这种情况，我们会在执行撤回之前，先告诉您会有什么后果。
- 撤回不影响依法必须继续保存的资料。《支付服务法》与金管局各项通知要求保存法定年限的记录，在该年限内仍会继续保存。
撤回生效之后，我们即停止将资料用于该用途。
查询我们持有您的哪些资料
依据 PDPA 的查阅义务，您可以要求获取机构所持有或控制的、与您有关的个人资料，以及该资料在请求前一年内如何被使用或披露的信息。
请写信给资料保护主任，并提供足够的信息，一是便于我们找到相应资料，二是便于我们确认请求确实来自您本人：您的姓名和联系方式、相关的公司或账户（如果有），以及您具体想了解什么。范围越明确，通常回复得越快，要求「全部资料」反而最慢。
我们会在合理可行的范围内尽快答复。如果无法在收到请求后 30 天内答复，PDPA 要求我们在这 30 天内告知您预计何时可以答复。查阅请求可能收取费用；如需收费，我们会先告知金额，您可以选择撤回请求。
有些资料无法提供。PDPA 列明了这些例外情形，其中包括提供后会泄露他人个人资料的内容，以及与调查或法律程序有关的材料。适用例外时，我们会明确说明。
要求更正
如果我们持有的您的个人资料有误或不完整，您可以要求更正。请写信给资料保护主任，指明是哪一项资料，以及正确的内容应该是什么。
完成更正后，我们会把更正后的资料发送给更正前一年内曾获披露该资料的机构；如果对方并无任何法律或业务上的需要，则不再发送。如果我们认为不应更正，会把您的请求与该资料一并记录在案，并说明理由。
准确、保护与保存
PDPA 规定：资料若将用于作出影响您的决定，或将披露给其他机构，机构须作出合理努力确保其准确完整；须采取合理的安全措施加以保护；一旦保存不再具有法律或业务目的，即应停止保存。
具体到我们这里怎么执行（包括金管局反洗钱通知项下，客户尽职调查与交易记录至少保存五年的法定下限），写在《隐私政策》里。
资料转移出新加坡
个人资料转移出新加坡时，PDPA 的转移限制义务要求接收方受到的保护标准与本法相当。跨境支付使部分转移无可避免；确有必要转移时，即按这一标准执行。
谢绝来电（Do Not Call）
PDPA 的谢绝来电条款，管的是发送到新加坡电话号码的营销信息。向新加坡号码发送特定营销信息之前，机构必须查询相应的谢绝来电登记册；除非已取得明确无误、且有证据形式的同意。
如果您干脆不想收到我们的任何营销信息，不论登记册怎么显示，写信告诉资料保护主任即可。这类请求我们直接照办，不以您是否登记为前提。
资料泄露
PDPA 要求机构对资料泄露事件进行评估。若属应予通报的情形（已经或很可能对受影响个人造成重大损害，或涉及规模较大），机构须依法在规定时限内向个人资料保护委员会通报，并通知受影响的个人。
这项义务我们照章执行。若发生涉及您资料的泄露事件，会依法通知您。
如果您对答复不满意
请先联系资料保护主任：[email protected]。大多数问题直接沟通解决得更快，我们也希望先听到您的意见。
如果答复仍未能解决问题，新加坡负责实施 PDPA 的主管机构是个人资料保护委员会（PDPC），您可以向其投诉。PDPC 通常也希望个人先向机构本身提出过该问题。