Cookie隐私政策
发布日期：2026年10月20日
生效日期：2026年10月27日
欢迎您使用TWT平台（以下也称“本平台”或“我们”），TWT由HIGHSOON PTE. LTD.（注册地址：8 Temasek Boulevard #21-03, Suntec Tower 3, Singapore 038988，以下简称“HIGHSOON”）运营。作为立足新加坡、服务全球的企业级云服务生态，TWT平台构建了面向全球化团队的全场景智能协作与数字化服务矩阵，涵盖在线即时沟通、多渠道客服集成（包括但不限于Chat、Link、Community、Domains、Mail等）以及AI Agent等多样化SaaS产品与云端能力。
为给您提供更准确的服务和更安全的网络环境，您在使用我们的服务时，我们可能会收集和处理您的相关数据。您的信任对我们非常重要，我们深知用户数据安全的重要性，我们将按照新加坡《2018年网络安全法》《2012年个人数据保护法》（PDPA）《计算机滥用法》《数据通信技术系统数据保护设计技术指南》 以及其他相关法律、政策和技术规范的要求，采取安全保护措施，保护您的个人数据。
鉴于此，本平台特制定本《隐私政策》（以下也称“本条款”或“本隐私条款”），与您确认在您使用本平台及相关服务期间，我们如何收集、使用、存储、披露和保护您的个人数据事宜。
我们在此提醒您：在注册使用本平台前，请您务必仔细阅读并充分理解本条款，特别是粗体条款。如您不同意本条款任何内容，请您立即停止注册使用本平台和服务（尤其是涉及交易往来的服务或产品）。否则，当您注册使用本平台，即表示您已充分阅读、理解并同意我们按照本条款的约定收集、存储、使用和保护您的相关数据。
特别提示：本《隐私政策》将于所载日期正式生效，除非我们根据相关法律规范及平台运营对本隐私条款作出调整并发布新的隐私政策，否则本隐私条款将一直有效。
本《隐私政策》将帮助您了解以下内容：
一、本条款的适用范围
二、我们如何收集和使用您的个人数据
三、我们如何使用COOKIE和同类技术
四、我们如何共享、转让、公开披露您的个人数据
五、您如何删除自己的数据及账号注销
六、我们如何储存和保护您的个人数据
七、我们如何处理未成年人的个人数据
八、特别声明（重要条款，请仔细阅读）
九、通知和修订
十、联系我们
一、本条款的适用范围
1.1 本条款适用于HIGHSOON PTE. LTD.旗下提供的所有产品和服务。您访问或使用我们平台，使用我们平台提供的产品和服务，以及访问或使用我们未另设独立个人数据保护政策的平台网站（包括但不限于twt.com及其各子域名页面、相关移动应用程序及API接口），均适用本条款。本平台产品生态包含通用SaaS平台基础设施及各类业务子产品（如Chat、Link、Community、Domains、Mail等）。如我们及关联公司的产品或服务中使用了本平台提供的产品或服务，但未独立设置个人数据保护政策，则本条款同样适用于该部分产品或服务；如上述特定产品或服务单独设立了个人数据保护政策或双方签署了特定的数据处理协议（DPA），则应优先适用该等特定个人数据保护政策或DPA，本条款作为一般性基础政策对其进行补充。
1.2 如您对本条款或相关事宜内容有任何疑问、意见或建议，您可随时通过官方客服邮箱support@twt.com或数据保护官邮箱legal@twt.com与我们联系。
二、我们如何收集和使用您的个人数据
2.1 个人数据定义及范围
2.1.1 个人数据是指以电子或者其他方式记录的能够单独或者与其他数据结合识别特定自然人身份或者反映特定自然人活动情况的各种数据，此类数据包括但不限于个人全名、国民登记身份证号码或护照号码、照片或视频图像、个人移动电话号码、电子邮箱地址、住宅地址、通信记录和内容、账号及密码、财产和征信数据、交易记录等。
此外，新加坡个人数据保护委员会（PDPC）认为，某些个人数据一旦泄露或被滥用，可能会对个人造成重大伤害或不利影响，应被视为需更高标准保护的“敏感个人数据”。此类数据包括但不限于健康与医疗数据、财务与金融隐私、指纹、面部识别、虹膜扫描等生物特征数据、13岁以下儿童的个人数据、性取向、宗教与政治观点等。
2.1.2 本隐私条款中涉及的个人数据包括（其中，字体加粗部分涉及敏感个人数据）：
（1）账号与身份数据：电子邮箱、用户名/昵称、登录密码、验证码、安全邮箱、UID、头像、国家/地区偏好、绑定的手机号码，以及您选择绑定的第三方联合身份验证信息（如Google账号标识等必要的认证令牌信息）；
（2）支付、结算与订阅数据：交易与订单记录、订阅方案类型（基础版/专业版等）、购买方式（单次购买/连续订阅）、支付渠道及方式（银行卡、支付宝、加密货币等）、信用卡的最后四位数字、加密格式存储的第三方结算流水标识或代币支付凭据（平台不直接保存完整的银行卡号及CVV码等敏感认证要素）；
（3）营销与优惠权益数据：当您参与平台营销活动、在页面浮窗或横幅申请领取优惠券时，您自愿提交的联系电话、国家/地区区号，以及您的优惠券领取记录、核销明细与优惠码绑定记录；
（4）AI Agent与智能交互数据：当您在平台特定功能场景中启用AI Agent智能客服系统、人机交互协同及知识库问答功能时，系统处理的对话输入文本（Prompt）、多媒体交互记录、行业知识库索引文档、AI生成的答复内容、交互满意度评价及会话上下文分析日志；
（5）特定产品网络配置数据（如自定义域名）：当您使用平台中支持自定义域名功能的特定子产品（如TWT Chat子产品）以绑定客服小部件或独立聊天页面时，涉及的自定义域名、DNS解析记录（如TXT记录、_dnsauth验证值、CNAME指向值）、第三方域名管理平台（如Rayname等）协同验证信息，以及系统自动签发并部署的SSL/HTTPS证书配置状态；
（6）设备与浏览数据：设备类型（手机/PC/平板）、操作系统与系统版本、浏览器类型与内核版本、屏幕分辨率、语言偏好、时区、引用URL、访问日期和时间、移动设备制造商及移动网络服务商数据；
（7）日志与应用使用数据：包括IP地址、访问端口、登录/操作/点击/滚动记录、页面访问路径、访问功能频次、错误堆栈与崩溃报告、系统性能指标、资源存储用量、工作台配置以及基于IP解析的大致地理位置；
（8）沟通与互动数据：您通过邮件、在线支持、工单系统或社区向我们咨询时产生的沟通记录、问题描述、截图附件、录屏凭证及为核验身份所必需的互动信息。
2.2 我们仅会出于以下目的，收集和使用您的个人数据：
我们收集您的个人数据主要是为了您能够更容易和更满意地使用平台服务，您需授权我们收集和使用您个人数据的情形：使用我们提供的核心业务功能和附加功能，其中，核心功能包含了TWT提供服务所必需的功能、运营与保障交易安全所必需的功能及安全风控需要。我们可能会收集和使用下列与您有关的数据才能实现上述这些功能。如果您不提供相关数据，您将无法享受我们提供的核心服务。其中，主要包括成为我们用户和使用我们提供的技术服务：
2.2.1 账号注册、登录与自主注销
您在注册TWT账号时，需向我们提供基本注册数据，包括邮箱、用户名和登录密码。我们会通过向您的邮箱发送验证码的方式验证您的身份，以确保注册过程的安全与有效性。您也可以选择通过受支持的第三方联合身份验证服务（如Google账号）登录TWT平台。在此过程中，相关服务提供商将验证您的身份，并在您同意的情况下向我们共享必要的个人数据（如邮箱地址），以完成账号绑定与登录。
为充分保障您的个人数据控制权，我们提供了便捷透明的账号注销机制：您可随时在登录状态下通过【账号设置】- 【账号信息】 -【注销账号】功能入口提交自主注销申请。系统将提示注销对项目资产、历史会话、数据配置及自动续费的不可逆影响，并在您勾选确认后向绑定的安全邮箱发送6位安全验证码，完成身份二次校验后执行注销。此外，您仍可通过向官方客服邮箱support@twt.com提交书面申请进行人工核验注销。您的绑定邮箱不仅是完成注册和注销验证的重要依据，也是我们与您保持业务联系、发送通知和安全提醒的法定通道。
2.2.2 支付结算、连续订阅与优惠券权益兑现
在您购买平台产品或服务时，您可以选择与我们合作的合规支付渠道及机构（包括银行卡收单通道、支付宝、加密货币等）。支付结算功能由受监管的第三方专业机构承载，我们需要将您在TWT生成的订单号、订购方案明细及交易金额数据（个人敏感数据）与这些支付机构共享以促成扣款。除结算流水与法定财务凭证所必需外，我们不保存完整支付卡号、CVV等敏感认证要素。
当您开通连续订阅（自动续费）服务时，系统将基于您的授权与绑定的扣款凭证在每个订阅周期届满前执行续费扣款，并通过您留存的接收续费通知邮箱向您发送扣款提醒与账单凭据；
当您在官网活动页面通过输入联系电话领取免费优惠券时，我们将收集您的手机号码以向您精准发放优惠权益、记录优惠券核销状态，并在您同意的限度内由客户服务团队跟进您的产品选型与咨询答疑。
2.2.3 AI Agent与智能协同交互功能
TWT平台深度集成了前沿AI Agent与大模型能力（如Chat智能客服系统），向用户提供智能化客户支持、知识库问答、工单自动流转及人机协作功能。当您或您的终端客户调用AI功能时，系统将处理您输入的提示词（Prompt）、上传的行业知识库资料或会话上下文，并通过经安全合规评估的大模型服务商（如阿里云百炼Model Studio等基础设施）进行计算与答复生成。
我们在此严肃承诺：除非双方另行签署书面的专项授权协议，我们绝不会将您在使用AI服务过程中提交的私有业务数据、客户对话或可识别个人数据用于训练面向公众的通用基础模型。
2.2.4 特定产品与网络解析配置
为满足特定业务场景下的个性化品牌展示需求，TWT平台的部分特定子产品（例如目前已支持该功能的TWT Chat子产品）提供自定义域名配置能力，允许企业用户将其自有域名解析并绑定至专属客服小部件或独立聊天页面。在您使用此类特定子产品的自定义域名功能时，系统将记录您的域名、主机记录（如chat）、目标记录值以及用于验证域名归属所有权的TXT记录（如_dnsauth）。
若您选择通过与平台协同的域名生态服务商（如Rayname域名平台）购买或管理域名，相关DNS记录将由该域名服务商协同进行解析配置；系统将在DNS解析生效后，协同边缘网络自动为您签发并部署免费SSL/HTTPS安全证书，确保您的品牌域名通信全链路加密。该项配置仅在您主动启用该子产品功能时生效，不影响平台其他产品的基础运行。
2.2.5 客户支持与服务沟通
我们会通过站内消息中心和您的联系邮箱向您提供与您订阅的产品和服务相关的重要数据，包括系统升级、工单动态、续费账单及安全预警。当检测到账号存在异地登录、高频重试等可疑活动时，我们可能向您发送风险提示。您与我们之间的沟通往来（包括邮件、支持对话及问题描述）将被记录和分析，用于解决您的问题、处理争议、改进服务质量，并在必要时用于身份核验和合规存档。
2.2.6 产品改进与个性化体验
为优化我们的产品和服务，我们会基于设备与浏览数据、日志与应用使用数据等，分析您对平台的使用方式，从而改进性能与兼容性、提升界面展示效果，并进行故障排查和持续优化。我们还可能通过去标识化或汇总处理的数据，开展使用统计与趋势分析；在适用场景下，用于广告归因、渠道效果评估和体验改进，以便为您提供更契合需求的服务体验。
2.2.7 安全保障与合规风控
为维护平台及用户的安全，我们将利用收集的数据开展风险控制与合规管理，包括：监测和防止欺诈交易、垃圾邮件及其他非法活动；识别并应对异常登录、频繁操作、可疑交易等潜在风险；保障支付与交易过程的安全；以及在必要时根据法律法规或监管要求履行数据留存与数据报告义务。
2.2.8 其他经您授权的用途
除上述用途外，我们可能在获得您单独同意或授权的范围内，收集和使用您的个人数据，以便为您提供更多的服务或功能。
2.3 以下情形中，收集、使用您的个人数据无需事先征得您的授权同意：
（1）为维护新加坡国家利益所必需，包括国防、国家安全和公共安全；
（2）为配合任何调查/诉讼，或者为履行法定职责或者法定义务所必需；
（3）为维护公共利益，将个人数据用于卫生、艺术、文学、新闻报道等活动；
（4）为保护个人的重大利益（例如应对影响健康或安全的紧急情况、事件，联系任何受伤、生病或死亡个人的近亲或朋友）所必需；
（5）为履行与个人签订的合同所必需；
（6）从公共机构处获得或其披露的个人数据，或者依照本规范在合理的范围内处理个人自行公开或者其他已经合法公开的个人数据；
（7）法律、监管政策规定的其他情形。
2.4 数据使用的方式
我们收集和使用您的数据，旨在为您提供服务并不断提升服务质量。为实现这一目的，您的数据可能被用于以下用途。如需将您的数据用于本协议未列明的新目的、扩大使用范围或变更传输方式，我们将通过应用内弹窗等方式及时通知您，并征得您的明示同意。
2.4.1 保障账号与交易安全
为预防、发现和调查欺诈、侵权、危害安全、非法或违反与我们或关联公司协议、政策或规则的行为，并保护您、其他用户、公众及我们或关联公司的合法权益，我们可能会使用或整合您的账号数据、服务使用数据、设备与日志数据，以及来自关联公司、合作伙伴在获得您授权或依据法律共享的数据，用于综合判断账号和交易风险、开展身份验证、检测和防范安全事件，并依法采取必要的记录、审计、分析和处置措施。
2.4.2 第三方服务接入与SDK机制
为保障相关功能的实现和平台的稳定运行，我们可能接入由第三方提供的软件开发包（SDK）、应用程序编程接口（API）、插件或其他类似云服务（包括消息推送、网络加速、对象存储、AI模型推理及域名解析服务等）。第三方服务商可能根据其业务功能的技术需要，收集设备标识数据、网络日志或必要的交互信号。我们对所有接入的第三方服务商均实行严格的安全与合规评估，要求其提供与新加坡PDPA相当的数据保护水平，并将其处理活动纳入受控管理。
2.4.3 权限使用及使用情况说明
为实现平台的正常运行和功能提供，我们可能会申请或使用操作系统的相关权限（如网络访问权限、多媒体存储访问权限等）。具体申请与使用的权限类型和目的可能因产品版本升级而调整，我们会通过合理的方式（如应用提示或更新说明）及时通知您，以便您了解权限使用情况。若您开启相关权限，平台将在合法、正当、必要的范围内收集相关数据；若您选择不开启权限，可能导致您无法使用与该权限相关的功能，但不影响您使用平台提供的其他服务。
三、我们如何使用COOKIE和同类技术
3.1 Cookie 的使用
为确保网站正常运行、保障网络安全并优化您的访问体验，我们会在您的计算机或移动设备上使用Cookie或同类技术（如本地存储 LocalStorage、像素标签或网络信标）。其主要用途包括：维持用户登录会话状态、完成验证码校验、防止跨站请求伪造（CSRF）攻击、记录界面显示偏好、分析网络流量及评估服务性能。
3.2 Cookie 的分类与技术说明
我们在平台中使用的Cookie技术主要包括以下类别：
（1）严格必要型 Cookie（Strictly Necessary Cookies）：此类技术对网站运行及提供您所请求的服务不可或缺，如用于维持安全防护鉴权、登录会话安全凭证、支持分布式负载均衡等。若您阻止此类Cookie，平台的核心功能将无法正常运行；
（2）性能与分析型 Cookie（Performance & Analytics Cookies）：帮助我们了解不同群体的访客交互行为（如Google Analytics 4、Microsoft Clarity），用于以聚合、去标识化方式统计访问量、跳出率、页面停留时间、点击行为并生成聚合热力图，从而帮助我们定位系统瓶颈并持续优化产品体验；
（3）来源与推广归因型 Cookie（Source & Attribution Cookies）：用于客观记录合规的推广渠道来源、推荐码或广告落地流转参数，以评估市场推广与转化效果。
3.3 告知与用户管理方式
为保障您的自主选择权，关于平台使用Cookie的具体技术细节、合作分析服务商列表及详细管理指引，请参阅我们单独发布的《Cookie政策》。目前平台不设置站内弹窗拦截机制，您可通过浏览器或设备的设置自主管理、限制或清除Cookie与本地存储数据（如在浏览器设置中开启“阻止第三方Cookie”或定期清空站点缓存）。
请您知悉，若您选择禁用或清除全部Cookie，可能会导致您在每次访问时均需重新验证登录，或使依赖Cookie的特定高级功能无法正常加载。
3.4 链接与邮件交互
我们可能在向您发送的服务通知、账单邮件或营销信息中加入指向本平台内容的链接或追踪像素；当您点击或打开时，我们可能记录点击行为与到达页面，用于服务交付确认、效果评估及网络安全审计。
3.5 第三方追踪说明
除非在页面另行以显著方式告知并征得您的明确同意，我们不使用基于跨站个人画像的第三方定向广告追踪Cookie。若未来引入此类商业化广告机制，我们将事先予以提示并为您提供明确的退订（Opt-out）选项。
四、我们如何共享、转让、公开披露您的个人数据
4.1 共享
4.1.1 我们不会与TWT运营主体以外的任何公司、组织和个人共享您的个人数据，但以下情况除外：
（1）在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的用户数据；
（2）与关联公司及/或授权合作伙伴共享：我们可能委托受信赖的合作伙伴来提供特定基础设施与业务服务，因此我们可能会与合作伙伴共享您的某些用户数据，以提供更好的客户服务和优化用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的用户数据，并且只会共享提供服务所必要的用户数据。我们的合作伙伴无权将共享的用户数据用于任何其他独立商业用途。您理解并同意TWT可能与如下受信任的第三方服务商共享必要的数据：
a. 支付与结算服务合作商：包括银行卡收单通道、支付宝及加密货币支付网关等。共享订单号、交易金额、结算币种等信息，以完成服务订购、连续订阅扣款与账单结算；
b. 云计算、主机与存储服务商：包括阿里云（Alibaba Cloud ECS/OSS/SLB/ALB）、Cloudflare（R2存储、CDN加速、WAF反向代理安全保护）等。用于承载系统业务数据托管、静态多媒体文件存储、跨区域负载均衡与安全抗DDoS防护；
c. 人工智能与模型计算服务商：包括阿里云百炼（Model Studio）大模型平台及相关AI基础设施。在用户调用AI功能时，安全处理提示词、输入文本及多媒体交互内容，生成实时AI响应；
d. 域名与DNS解析协同服务商：包括Rayname域名平台、GNAME等。当企业用户使用特定子产品（如TWT Chat）配置自定义域名、进行TXT记录与CNAME解析校验时，协同完成域名归属所有权验证；
e. 消息推送与通信分发服务商：包括EngageLab AppPush等。用于向开启推送通知的终端设备分发业务提醒、工单更新及即时消息；
f. 安全风控与人机验证服务商：包括阿里云验证码 2.0（Captcha 2.0）等。在用户注册、登录、找回密码及高风险操作时，收集环境与交互特征信号，防范自动化撞库与恶意爬虫攻击；
g. 合规与维权交换：为了遵守法律法规、执行协议条款、防范重大网络欺诈以及处理法律争议，依法与其他组织或专业法律顾问交换必要证据，但这绝不包括违反本政策承诺而以营利为目的出售或出租个人数据。
4.1.2 对我们与之共享用户数据的公司、组织和个人，我们将采取合理步骤确保接收方提供与PDPA标准相当的数据保护水平，会与其签署严格的保密协议以及数据处理协议（DPA），明确其数据处理边界与安全责任，要求他们严格按照我们的说明、本隐私政策以及其他适用的保密和安全措施来处理用户数据。
4.2 转让
我们不会将您的个人数据转让给任何公司、组织和个人，但以下情况除外：
（1）在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的用户数据；
（2）在TWT运营主体与其他法律主体发生合并、收购或破产清算情形，或其他涉及资产重组情形时，如涉及用户数据转让，我们会要求新的持有您用户数据的公司、组织继续受本条款的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
4.3 披露
我们仅会在以下情况下，才会披露您的个人数据：
（1）获得您明确同意或基于您的主动选择，我们可能会公开披露您的用户数据；
（2）根据法律规范的要求、强制性的行政执法或司法要求所必须提供您的个人数据的情况下，我们可能会依据所要求的个人数据类型和披露方式披露您的个人数据。在符合法律规范的前提下，当我们收到上述披露个人数据的请求时，我们会要求接收方必须出具与之相应的法律文件，如法院传票或调查函。我们坚信，对于要求我们提供的个人数据，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。
4.4 共享、转让、披露个人数据时事先征得授权同意的例外
以下情形中，共享、转让、披露您的个人数据无需事先征得您的授权同意：
（1）为维护新加坡国家利益所必需，包括国防、国家安全和公共安全；
（2）为配合任何调查/诉讼，或者为履行法定职责或者法定义务所必需；
（3）为维护公共利益，将个人数据用于卫生、艺术、文学、新闻报道等活动；
（4）为保护个人的重大利益（例如应对影响健康或安全的紧急情况、事件，联系任何受伤、生病或死亡个人的近亲或朋友）所必需；
（5）为履行与个人签订的合同所必需；
（6）从公共机构处获得或其披露的个人数据，或者依照本规范在合理的范围内处理个人自行公开或者其他已经合法公开的个人数据；
（7）法律、监管政策规定的其他情形。
根据法律规定，共享、转让经去标识化处理的个人数据，且确保数据接收方无法复原并重新识别个人数据主体的，不属于个人数据的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
五、您如何删除自己的数据及注销账号
按照新加坡相关的法律规范、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人数据行使查询、更正、删除及撤回同意的权利，并将在接到您的书面请求之日起15个工作日内予以审查和反馈：
5.1 个人数据的删除请求
在以下情形中，您可以向我们提出删除个人数据的请求：
（1）我们处理个人数据的行为违反法律规范；
（2）我们收集、使用您的个人数据，却未征得您的授权同意；
（3）我们处理个人数据的行为严重违反了与您的约定；
（4）您已合法注销了TWT平台账号，且法定保留期限已届满。
若您的请求符合上述情形，我们将在法律规范要求的期限内删除或匿名化处理您的相关个人数据，法律另有规定的除外。
5.2 账号注销与数据权利行使
账号注销是您撤回个人数据处理授权、行使个人数据删除权的重要途径。为保障您的自主控制权，我们提供线上自主与人工协助两种注销通道：
（1）线上自主注销：您可登录 TWT 控制台，前往【账号设置】—【账号信息】—【注销账号】发起申请。为防范冒用或误操作，系统将强制进行二次安全核验：核实当前登录状态，并向绑定的安全邮箱发送 6 位数字动态验证码。经您确认不可逆风险提示并校验正确后，注销即刻生效；
（2）人工协助通道：如遇设备丢失或无法登录等特殊情况，您可致信客服邮箱 support@twt.com 提出书面申请，我们将在核验您的用户身份后 15 个工作日内协助完成。
5.3 注销后个人数据处置与法定留存例外
（1）个人数据的彻底删除与匿名化：注销一旦生效，我们将立即停止该账号的一切日常业务处理。除下述法定例外情形外，账号项下的个人身份信息、在线与历史会话记录、访客档案、客户资料、工单、上传的多媒体文档、AI Agent 自定义配置与知识库切片、API 密钥及通道凭证，均将被永久物理擦除或执行不可逆的匿名化处理，且无法恢复；
（2）法定留存例外与安全隔离：依据新加坡《公司法》《所得税法》《反洗钱及反恐怖主义融资规程》以及网络安全合规等法律法规的强制性要求，您在注销前已完成的历史订单凭据、资金流水、税务发票和必要的系统安全审计日志，我们依法仍须在法定期限内（通常为交易完成后 5 年）继续保留。该等留存数据将被严格物理/逻辑隔离并加密归档，杜绝任何日常业务访问或商业化利用，仅限用于应对主管机关的税务核查、财务审计或司法调证；法定留存期届满后，系统将彻底物理销毁该等数据；
（3）合同与业务影响转引：账号注销对未消耗服务期、费用结算、连续订阅终止及功能失效等合同层面的法律后果，均严格适用本平台《用户服务协议》第 2.4 条及第 2.5 条之约定。注销前请务必自行导出并妥善备份所需资料。
六、我们如何储存和保护您的个人数据
6.1 您个人数据的储存与保留期限
我们仅在本《隐私政策》所述目的所必需的期间和法律规范及监管规定的最短时限内保存您的个人数据，除非经过您的同意延长保留期或受到法律的允许或强制要求。如我们终止服务或运营，我们将及时停止在平台继续收集您个人数据的活动，同时会遵守相关法律规范的要求提前向您公告或发送通知。如果您注销账户或主动删除上述数据，我们将按照法律规范规定的期限保留必要的交易与日志数据，除法律另有规定外，我们将停止对您的个人数据进行除存储和采取必要安全防护措施之外的任何处理。当数据超出保留期限后，我们将及时对其执行物理擦除或不可逆匿名化处理。
6.2 数据安全保护措施
我们非常重视个人数据安全，成立了专门的网络安全与合规团队，并采取一切合理可行的业界标准措施保护您的个人数据：
6.2.1 数据安全技术措施：采用传输层安全协议（TLS 1.2/1.3）对传输中数据进行高强度加密；对静态存储的数据库及对象文件实施AES-256等主流加密算法保护；对密码及敏感认证信息采用不可逆哈希加盐处理；实施网络微隔离、WAF防火墙防护及DDoS安全防御；
6.2.2 组织管理与制度措施：建立严格的数据访问控制等级机制（RBAC），遵循最小权限原则；与所有接触个人数据的人员签订保密协议；定期开展数据安全与合规审计；定期举办安全意识培训；
6.2.3 安全提醒：互联网并非绝对安全的环境，电子邮件、即时通信等交流方式无法保证完全端到端加密，建议您设置复杂登录密码、妥善保管API凭据并开启两步验证（2FA）。
6.3 个人数据的跨境传输保障
为了向全球用户提供高可用、低时延的分布式云服务，我们的核心网络基础设施与服务器位于新加坡，同时部分技术支持、边缘网络或第三方服务商（如Cloudflare、阿里云全球节点等）可能位于新加坡境外。因此，在某些场景下，您的个人数据可能会发生跨法域传输。
我们严格遵循新加坡PDPA关于跨境数据转移的限制要求（Transfer Limitation Obligation）。当您的个人数据被传输至境外时，我们将确保境外接收方提供至少与新加坡PDPA相当的数据保护标准。为此，我们会与数据接收方签署具备法律约束力的数据处理协议（DPA）、采用东盟示范合同条款（ASEAN MCC）或标准合同条款，明确界定各方安全职责，确保您的数据在跨法域传输与存储过程中受到不低于本政策约定的严密保护。
6.4 安全事件应急处置与法定通报
6.4.1 在不幸发生个人数据安全事件后，我们将按照法律规范的要求启动应急预案，组织专业技术力量排查处置、遏制危害蔓延，并在法定期限内（依据新加坡PDPA规定，在确认重大安全事件后不迟于72小时内）向新加坡个人数据保护委员会（PDPC）及受影响的数据主体履行强制通报义务。通报内容包括安全事件的基本情况、涉及的数据类型、已采取的遏制措施及给个人的防范建议。
6.4.2 如果您对我们的个人数据保护有任何疑问，或发现自己的账号凭据涉嫌泄密，请立即通过 support@twt.com或legal@twt.com 与我们取得联系，以便我们第一时间采取技术封禁与风险控制措施。
七、我们如何处理未成年人的个人数据
7.1 我们非常重视未成年人的个人数据保护。请您知悉，本平台作为企业级数字化协同与SaaS服务系统，不面向未满十八（18）岁的未成年人提供产品、网站和服务。我们不会故意收集未成年人的个人数据。根据商业惯例，在一般情况下，我们将基于用户注册提交的信息或合理技术手段评估用户资格。
7.2 如果我们经核实发现用户是未满十八（18）岁的未成年人，我们将立即停止向其提供本平台服务，并依法在合理期限内删除已收集到的任何相关可识别个人数据（法律法规要求留存的除外）。
7.3 在您开始使用本产品、网站和服务前，您应自行确保具备新加坡共和国法律规范规定的与您的行为相适应的完全民事行为能力。若您不具备前述民事行为能力，则您及您的监护人应依法承担由此产生的一切后果与责任。
八、特别声明（重要条款，请仔细阅读）
8.1 请务必仔细阅读并充分理解本隐私政策的全部内容，特别是与您权益密切相关的加粗条款。当您访问或使用本服务，即视为您已同意本隐私政策的全部条款，并授权我们按照本政策的约定收集、使用及披露您的个人数据。若您不同意本隐私政策的任何条款，请勿继续访问或使用本服务。
8.2 本隐私政策构成您与我们之间具有法律约束力的协议。您需在接受《用户服务协议》的同时同意本隐私政策，方可使用我们的服务。
8.3 请您理解，互联网并非绝对安全的环境，电子邮件、即时通信、社交平台、交易平台与其他用户的交流方式无法确定是否完全加密，请您在进行交互使用时，注意保护您个人数据的安全。
8.4 请您理解，由于计算机及互联网技术的飞速发展及同步速度的限制，可能存在或出现各种恶意或非恶意的攻击手段。虽然我方持续致力于提升和加强安全措施，以保护您的个人数据免遭意外或破坏，但仍无法始终保证您的个人数据的绝对安全。
8.5 请您理解，您使用产品或服务时所用的系统和通信网络，或硬件设备我方均无法控制，请您了解并注意保护您的个人数据安全。除非本隐私条款有其他规定，为了保护您的账户安全，我方特别提醒您不要通过公共网络，向我方或任何以我方名义为您提供服务的第三方，提供您的财产状况、账户密码或验证码数据。
九、通知和修订
为给您提供更好的服务以及随着我方业务的发展，本隐私条款也会随之更新。但未经您明确同意，我方不会削减您依据本隐私条款所应享有的权利。对于重大变更，我方还将提供更为显著的通知方式（包括但不限于网站首页公告、控制台弹窗通知、站内信或向您的安全邮箱发送通知）提醒您，也请您定期访问我方网站以了解最新的隐私政策。您在隐私政策更新后继续使用本平台的行为，将被视为对新版隐私政策的接受与认可。本条款所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化，如处理个人数据的目的、处理的个人数据类型、个人数据的使用方式等；
（2）我们的所有权结构、组织架构发生重大变化，如业务调整、破产并购引起的所有者变更；
（3）个人数据共享、转让或公开披露的主要对象发生变化；
（4）您参与个人数据处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人数据安全的责任部门、联络方式发生变化时；
（6）个人数据安全影响评估报告表明存在高风险时。
十、联系我们
为严格贯彻新加坡《2012年个人数据保护法》（PDPA）关于设立并公开数据保护官（Data Protection Officer, DPO）的法定合规要求，TWT设立了专属的数据保护与合规法务团队。如您对本《隐私政策》、您的个人数据处理活动有任何疑问、意见、建议，或希望行使您的个人数据访问权、更正权、删除权或撤回同意权，您可通过以下官方途径与我们取得联系：
平台运营主体：HIGHSOON PTE. LTD.
注册地址：8 Temasek Boulevard #21-03, Suntec Tower 3, Singapore 038988
官方客户支持邮箱：support@twt.com
数据保护官（DPO）邮箱：legal@twt.com
我们将在收到您的书面申请并核验您的用户真实身份后，在法定的十五（15）个工作日内对您的问题、数据主体权利请求予以书面答复或处理完毕。如遇复杂情况需延期答复，我们将提前向您书面告知延期理由及预计完成时间。