隐私政策

簡介

RIWAY INTERNATIONAL GROUP (“公司”) 尊重并致力于保护您的个人资料和隐私。本个人资料保护政策（“政策”）的制定旨在确保根据适用的个人资料保护法律正确地收集、处理、使用及保护您的个人资料。

1. 公司处理的个人资料类型

基于公司的业务性质，本公司会收集您的各种类型的个人资料，包括但不限于您的姓名和身份识别资料，如您的NRIC 号码、护照号码、联系资料，如地址、电子邮件地址或电话号码、国籍、性别、出生日期、婚姻状况、照片及其他音视频资料、就业资料以及财务资料，如信用卡号码、借记卡号码或银行账户信息。

2. 收集、使用和披露个人资料

(a) 公司不会收集您的个人资料，除非 (a) 您或经您授权的代表（您的“授权代表”）自愿提供给公司，并且 (i) 您（或您的授权代表）已被告知资料收集的目的，且 (ii) 您（或您的授权代表）已书面同意收集和使用您的个人资料，或 (b) 在《个人资料保护法》或其他法律允许或要求的情况

下无需同意。公司将在收集额外个人资料或将您的个人资料用于未通知您的其他用途之前，征求您的同意（除非法律允许或授权）。

(b) 公司会出于以下目的收集和使用您的个人资料：

a. 履行公司在提供您所要求的商品和/或服务过程中的义务；

b. 验证您的身份；

c. 回应、处理并处理您的查询、请求、客户支持、申请、投诉和反馈；

d. 管理与您的关系；

e. 处理支付或信用交易；

f. 向您发送有关公司商品或服务的营销信息，包括通知您公司的营销活动、计划和促销、会员奖励计划及其他促销活动；

g. 遵守任何适用的法律、法规、守则、指南或规则，或协助政府和/或监管机构进行的执法和调查；

h. 任何其他您提供资料的目的；

i. 向非关联第三方，包括公司的服务提供商和代理人，以及您所在国家或海外的相关政府和/或监管机构传输，以实现上述目的

j. 其他与上述相关的附带业务目的。

a. 当披露是履行公司在提供您要求的商品或服务过程中所需的义务时；或

b. 向公司聘用来执行第 2（b）条所列功能的第三方服务提供商、代理和其他组织。

(d) 即使您与公司的关系（例如，基于合同）已被终止或更改，上述目的仍在合理期限内继续适用（包括适用时为了执行公司在合同下的权利）；

(e) 通过使用公司的服务及/或向公司提供您的个人资料，即视为您同意公司为提供您所请求的服务而进行的资料收集、使用、披露及转移。

3. 撤回您的同意

(a) 您为公司收集、使用和披露个人资料提供的同意将一直有效，直到您以书面形式撤回为止。您可以撤回同意，要求公司停止出于上述任何或全部目的收集、使用和/或披露您的个人资料，请提交书面请求。

(b) 收到您的书面撤回请求后，公司需要合理的时间（取决于请求的复杂性及其对您与公司关系的影响）来处理您的请求，并通知您公司同意撤回的后果，包括可能影响您权利和义务的法律后果。

(d) 撤回同意不会影响公司在适用法律允许或要求的情况下继续收集、使用和披露个人资料的权利。

4. 联系以存取和更正个人资料

(a) 如果您希望 (a) 请求存取公司所持有的您的个人资料副本，或有关公司如何使用或披露您的个人资料的信息，或 (b) 请求更正或更新公司所持有的您的任何个人资料，您可以以书面形式或通过电子邮件向公司的资料保护官提出您的请求，联系方式如下：

电话号码： (60) 3 7734 5939

传真号码： (60) 3 7734 5930

电子邮件： enquiry@riway.com

(b) 有关您的个人资料的任何查询和/或投诉也应以此方式提交至公司；

(c) 公司将尽快回应您的请求。如果公司在收到您的请求后的三十（30）天内无法回应，公司将在三十（30）天内以书面形式通知您公司将在何时能够回应。如果公司无法提供您所请求的任何个人资料或进行您要求的更正，公司会告知您无法满足请求的原因（除非法律规定公司无须这样做）。

5. 同意

(a) 您保证并声明，您已获得向公司提供及披露个人资料的第三方的同意，以使公司能够根据本政策中的目的，在您所在国家或海外为收集和处理该个人资料的目的而处理这些资料。

(b) 您提供个人资料及/或个人信息是自愿的，您有权选择是否提供。如果本公司未收到您的任何反馈及/或回应，本公司将假设您已同意并接受这些条款。

6. 个人资料保护

(a) 为防止未经授权的存取、收集、使用、披露、复制、修改、处置或类似风险，公司已采取适当的行政、物理和技术措施来保障个人资料的安全，并定期进行安全审查和测试。

(b) 您应注意，尽管公司致力于保护您的个人资料安全，但互联网上的传输方式或电子存储方法无法完全保证安全。公司将尽力保护您的资料安全，并不断审查和加强公司的资料安全措施。

7. 个人资料的准确性

公司依赖您（或您的授权代表）提供的个人资料。为确保您的个人资料是最新、完整且准确的，如果有任何变更，请以书面形式或通过电子邮件通知公司的资料保护官，以便更新。

8. 个人资料的转移

请注意，本公司在此处的所有权利均可能被转让、分配、转移及/或以其他方式处理，并将确保这些权利继续适用于本公司的继承人、受让人和/或转让人。

9. 跨境资料转移

本公司会将您的个人资料转移至您所在国家以外的司法管辖区,包括但不限于本公司的关联公司、与本公司相关的实体以及第三方服务提供商。在这种情况下，公司将确保采取适当的保护措施，以符合适用的资料保护法律要求。

10. 资料保留

公司会根据法律规定的期限，或在有需要时保留您的个人资料。资料的保留期限会根据资料的类型及其用途而有所不同。如果有法律义务或正当理由，公司会保留更长时间。如果您要求删除，公司将在法律允许的范围内尽合理努力遵循，除非有法律义务或正当理由保留该资料。从您的信息中获得的匿名化或汇总资料可用于统计或研究目的。当不再需要时，公司会以安全方式删除或匿名化您的资料，以防止未经授权的存取或使用。

11. 政策的效力与变更

(a) 本政策与公司收集、使用和披露您个人资料相关的其他通知、合同条款及同意条款共同适用。

(b) 公司会不时修订本政策，恕不另行通知。您可以通过参考本政策的最后更新日期来确定是否有任何修订。若您继续使用公司的服务，即表示您确认并接受这些变更。