本隐私政策阐述了国泰 如何根据《2012年新加坡个人资料保护法》（2012年第26号）（"该法"）管理个人资料。
国泰 是由自然疗愈私人有限公司（"本公司"）运营的品牌。本政策中提及的"我们"、"我方"或"我们的"均指以国泰 品牌运营的自然疗愈私人有限公司。
我们建议您阅读本隐私政策，以便了解您的个人数据如何被收集、使用、披露、保留和保护。
我们可能会不时更新本隐私政策。在您根据《隐私法》享有的权利范围内，您同意受本隐私政策最新版本的约束。我们建议您定期查阅本隐私政策的最新版本。
“个人数据”指无论是否真实，能够识别某个人身份的数据，或该数据与组织可能获取的其他信息结合后能够识别该个人身份的数据，并包括《条例》（经不时修订）中另行定义的含义。
通过购买、使用或与国泰 运营的任何产品、服务、活动或网站进行互动，即表示国泰 及其关联实体、附属机构和子公司（统称“我们”或“我们的”）根据本隐私政策收集、使用和披露您的个人数据。
本隐私政策及您对本网站的使用均应在所有方面受新加坡法律管辖。
1. 收集与同意
1.1
您的个人数据可能通过以下一种或多种方式收集：
(a) 当您向我们预约、咨询或购买产品或服务时；
(b) 当您通过我们的网站、电子邮件、电话、通讯平台或当面与我们联系或互动时；
(c) 当您注册账户、保修服务、促销活动、忠诚度计划或邮件列表时；
(d) 当您响应促销活动、营销活动、调查问卷或参加我们的活动时；
(e) 当您访问或使用我们的网站时（包括通过Cookie和分析工具）；
(f) 当在我们的场所或活动中拍摄闭路电视录像、照片或视频时；
(g) 当我们从授权的第三方处接收您的个人数据时；以及
(h) 当您的个人数据通过其他合法方式被收集时。
收集的个人数据可能包括您的姓名、联系方式、预约详情以及提供我们的产品或服务所需的其他信息。
1.2
除非法律允许，否则我们不会在您不知情或未同意的情况下收集、使用或披露您的个人数据。根据《条例》规定，在某些情况下可视为已获得同意或无需征得同意，包括个人数据对于履行合同、遵守法律或实现正当商业目的所必需的情形。
1.3
您确认所提供的个人数据准确且完整，并确认您有权提供与其他个人相关的任何个人数据。
1.4
若您未满十八（18）周岁，在向我们提供个人数据前应获得父母或法定监护人的同意。我们仅在必要时收集和使用儿童的个人数据，并采取额外谨慎措施。
2. 收集、使用及披露的目的
2.1
您的个人数据可能出于以下目的被收集、使用和/或披露：
(a) 管理预约、咨询及客户关系；
(b) 向您提供产品和服务；
(c) 处理支付、计费和交易；
(d) 就您的预约、购买、请求或服务相关事宜与您沟通；
(e) 为质量保证、培训、安全及身份验证目的监控或录制客户互动（包括通话）；
(f) 改进我们的网站、产品、服务及业务运营；
(g) 进行营销、促销、调查及活动（在获得同意的情况下）；
(h) 防止欺诈、开展调查或审计以及管理风险；
(i) 遵守法律和监管要求；
(j) 履行我们的法律权利和义务；
(k) 促进企业或商业资产交易；以及
(l) 与上述内容合理相关的目的。
交易或服务相关的通讯对于提供服务是必要的，不受营销选择退出条款的约束。
2.2
我们可能出于上述目的向我们的管理人员、员工以及第三方、关联公司、服务提供商、业务合作伙伴和顾问披露您的个人数据，包括但不限于：
(a) 支付处理商、银行、信用卡公司及金融机构；
(b) 物流、快递和配送服务提供商；
(c) 信息技术、托管、分析、系统及数据处理服务提供商（包括数据中介机构）；
(d) 市场营销、客户沟通及呼叫中心服务供应商；
(e) 专业顾问和保险公司，包括顾问、审计师和律师；
(f) 业务合作伙伴、授权代理商、分销商或转售商；
(g) 债务催收机构和征信公司（如适用）；
(h) 根据法律要求，向相关政府监管机构、当局或执法机构；以及
(i) 您授权我们向其披露您的个人数据的任何其他方。
除向政府机构或执法机关披露外，我们将采取合理措施确保此类接收方承担保密义务，仅在需要知悉的基础上且为授权目的使用您的个人数据。
2.3
若您已同意通过新加坡电话号码或电子邮箱接收营销通讯，我们可能通过电话、短信或电子邮件与您联系。您可随时选择退出。
2.4
您的个人数据可能被转移、存储和/或处理至新加坡境外的国家或地区，您同意将您的个人数据转移、存储和/或处理至新加坡境外。然而，我们将确保任何接收您个人数据的境外方，为该等个人数据提供至少与《个人数据保护法》规定的保护标准相当的保障。这包括但不限于确保任何接触境外个人数据的方：
(a) 遵守相关监管机构颁布的《法案》及配套指南、所有适用法律法规以及本隐私政策（统称“数据标准”），不得实施或允许实施任何可能导致该方或我们违反数据标准的行为；
(b) 采取一切适当措施确保遵守，包括实施我们不时通知其的数据处理原则，采取适当的技术和组织措施，并为个人数据提供与《条例》规定的保护水平相当的保障标准；以及
(c) 通过制定合理的安全措施保护个人数据，以防止未经授权的访问、使用、披露或修改。
3. 撤回同意与访问
3.1 总则：撤销与访问
您可通过联系我们的数据保护官（邮箱：dpo@guotaitcm.com），撤回您对我们收集、使用或披露您的个人数据的同意，或要求访问您的个人数据。
撤回同意可能影响我们提供某些产品或服务的能力。请求通常在30个工作日内处理完毕。
3.2 营销选择退出
若您希望取消接收国泰 的营销通讯（电子邮件、短信、电话），可随时通过此处在线营销退订表格进行操作。
这不会影响为履行您的预约、购买或其他义务所需的服务相关通讯。
3.3 访问与更正
我们将根据《条例》允许的范围提供您个人资料的查阅权，并允许您更正或更新个人资料。在适用情况下，我们可能会收取合理的行政费用。
4. 准确性与修正
4.1
我们采取合理措施确保所使用的个人数据准确且完整。
4.2
为确保您的个人数据准确无误，我们建议您在提供给我们的个人数据发生任何变更时，通过邮件告知我们的数据保护官办公室（邮箱：dpo@guotaitcm.com）。我们将尽快对您的个人数据进行更正或补充。
5. 保护措施与数据泄露管理
我们实施合理的管理、技术和物理保护措施，以防止个人数据遭到未经授权的访问、使用、披露、更改或丢失。
尽管我们已采取安全措施保护您的个人数据，但您承认通过互联网传输的数据无法完全确保安全。提供个人数据即表示您自愿承担信息传输风险。
若发生数据泄露事件，我们将采取合理措施评估、控制及减轻泄露影响，并在《条例》要求时通知受影响的个人及个人资料保护委员会。
6. 个人数据的保留
个人数据仅在实现业务或法律目的所需的期限内予以保留，此后将被安全删除或匿名化处理。
7. Cookies
7.1
我们收集网站活动信息，例如访问者数量、访问页面、停留时长等数据。此类信息以汇总、匿名形式收集，这意味着数据不包含任何个人身份信息，且通过网络服务器日志和Cookie获取。除非您主动提供信息或使用账户凭证登录，否则我们不会在网站上自动收集个人身份信息。
7.2
Cookie是自动存储在终端用户硬盘中的小型数据片段，通常用于追踪用户对特定网站内容的偏好。 若您启用这些Cookies，您的网络浏览器将把文本添加到一个小型文件中。您可通过修改计算机系统的相关互联网选项或浏览偏好设置，将浏览器设为在Cookie放置请求时通知您，或拒绝接受Cookies。但需注意，此举可能导致您无法使用或激活本网站的某些可用功能。
7.3
通过访问和使用我们的网站及服务，您同意我们在您的设备上存储Cookie、其他本地存储技术、网络信标及其他信息。您同时同意我们或我们的代表、代理人访问此类Cookie、本地存储技术、网络信标及信息。
8. 第三方链接
我们的网站和/或服务可能包含指向第三方网站及服务的链接，这些链接超出我们的控制范围。例如，我们可能允许您通过Facebook等社交网络服务与他人分享服务中的特定内容。 对于其他网站或服务收集的信息安全及隐私保护，我们不承担任何责任。您应保持警惕，并查阅所使用第三方网站及服务的隐私声明。在法律允许的最大范围内，我们对第三方行为、疏漏、数据政策、Cookie使用方式，以及任何第三方网站的内容或安全性（即使该网站与我们网站存在链接）概不负责。此类责任均被明确免除。
9. 数据保护官
若您对本隐私政策或我们处理个人数据的方式有任何疑问、要求或反馈，请联系：
数据保护官
国泰中医
（由自然疗愈私人有限公司运营）
电子邮箱：dpo@guotaitcm.com