隐私政策
协议生效日期: 2025 年 8 月 31 日
欢迎您使用TWT平台(以下也称“本平台”或“我们”),TWT由TWT.com inc.备案运营。为给您提供更准确的服务和更安全的网络环境,您在使用我们的服务时,我们可能会收集和处理您的相关数据。您的信任对我们非常重要,我们深知用户数据安全的重要性,我们将按照新加坡《2018年网络安全法》《2012年个人数据保护法》(PDPA)《计算机滥用法》《数据通信技术系统数据保护设计技术指南》 以及其他相关法律、政策和技术规范的要求,采取安全保护措施,保护您的个人数据。
鉴于此,本平台特制定本《隐私政策》(以下也称“本条款”或“本隐私条款”),与您确认就您在使用本平台及相关服务期间,我们如何收集、使用、存储、披露和保护您的个人数据事宜。
我们在此提醒您:在注册使用本平台前,请您务必仔细阅读并充分理解本条款,特别是以粗体或粗体下划线条款,您应重点阅读,在确认理解并同意后注册使用本平台和服务。如您不同意本条款任何内容,请您立即停止注册使用本平台和服务(尤其是涉及交易往来的服务或产品)。否则,当您注册使用本平台,即表示您已充分阅读、理解并同意我们按照本条款的约定收集、存储、使用和保护您的相关数据。
特别提示:本《隐私政策》将于发布之日正式生效,除非我们根据相关法律规范及平台运营对本隐私条款作出调整并发布新的隐私政策,否则本隐私条款将一直有效。
本《隐私政策》将帮助您了解以下内容:
一、本条款的适用范围
二、我们如何收集和使用您的个人数据
三、我们如何使用COOKIE和同类技术
四、我们如何共享、转让、公开披露您的个人数据
五、您如何删除自己的数据及账号注销
六、我们如何储存和保护您的个人数据
七、我们如何处理未成年人的个人数据
八、特别声明(重要条款,请仔细阅读)
九、通知和修订
十、联系我们
一、本条款的适用范围
1.1本条款适用于TWT.com inc.旗下提供的所有产品和服务。您访问或使用我们平台,使用我们平台提供的产品和服务,及访问或使用我们未另设独立个人数据保护政策的平台网站,均适用本条款。如我们及关联公司的产品或服务中使用了本平台提供的产品或服务,但未独立设置个人数据保护政策,则本条款同样适用于该部分产品或服务;如上述产品或服务单独设立了个人数据保护政策,则应适用该等个人数据保护政策。
1.2如您对本条款或相关事宜内容有任何疑问、意见或建议,您可随时通过官方邮箱support@twt.com与我们联系。
二、我们如何收集和使用您的个人数据
2.1个人数据定义及范围
2.1.1个人数据是指以电子或者其他方式记录的能够单独或者与其他数据结合识别特定自然人身份或者反映特定自然人活动情况的各种数据,此类数据包括但不限于个人全名、国民登记身份证号码或护照号码、照片或视频图像、个人移动电话号码、电子邮箱地址、住宅地址、通信记录和内容、账号及密码、财产和征信数据、交易记录等。
此外,新加坡个人数据保护委员会(PDPC)认为,某些个人数据一旦泄露或被滥用,可能会对个人造成重大伤害或不利影响,应被视为需更高标准保护的“敏感个人数据”。此类数据包括但不限于健康与医疗数据、财务与金融隐私、指纹、面部识别、虹膜扫描等生物特征数据、13岁以下儿童的个人数据、性取向、宗教与政治观点等。
2.1.2本隐私条款中涉及的个人数据包括(其中,字体加粗部分涉及敏感个人数据)
(1)账号数据:邮箱、用户名/昵称、登录密码、验证码;
(2)用户网络身份标识(包括UID);
(3)支付数据:交易与订单记录、支付账户数据、信用卡的最后四位数字、加密格式存储的银行卡数据或其他付款数据(不含完整的银行卡号);
(4)设备与浏览数据:设备类型(手机/PC/平板)、浏览器与系统数据、语言偏好、时区、引用URL、访问日期和时间、移动设备制造商及移动网络数据;
(5)日志与应用使用数据:包括IP地址、登录/操作/点击/滚动记录、访问的功能、访问时间和频率、生成的错误、性能数据、使用的存储、用户设置和配置、访问设备及其位置;
(6)沟通与互动数据:与我们沟通的邮件往来、与客户支持的聊天记录、问题描述及为核验所需的数据,以及我们记录和分析的您与TWT的互动内容;
(7)联合身份验证服务数据:当您选择使用Apple、Google等联合身份验证服务提供商登录TWT平台时,这些服务将验证您的身份,并允许您选择共享的个人数据(如邮箱地址)。
2.2我们仅会出于以下目的,收集和使用您的个人数据:
我们收集您的个人数据主要是为了您能够更容易和更满意地使用平台服务,您需授权我们收集和使用您个人数据的情形:使用我们提供的核心业务功能和附加功能,其中,核心功能包含了TWT提供服务所必需的功能、运营与保障交易安全所必需的功能及安全风控需要。我们可能会收集和使用下列与您有关的数据才能实现上述这些功能。如果您不提供相关数据,您将无法享受我们提供的核心服务。其中,主要包括成为我们用户和使用我们提供的技术服务:
2.2.1 账号注册、登录和注销
您在注册TWT账号时,需向我们提供基本注册数据,包括邮箱、用户名和登录密码。我们会通过向您的邮箱发送验证码的方式验证您的身份,以确保注册过程的安全与有效性。您也可以选择通过受支持的第三方身份验证服务登录TWT平台。在此过程中,相关服务提供商将验证您的身份,并在您同意的情况下向我们共享必要的个人数据(如邮箱地址),以完成账号登录。
若您申请注销账号,需通过向平台官方邮箱support@twt.com提交申请。我们将根据您的申请和身份验证结果处理您的注销请求。您的绑定邮箱不仅是完成注册和验证的重要数据,也是我们与您保持联系、发送业务通知和重要服务数据的联系方式之一。
2.2.2支付与结算功能
在您付款时,您可以选择我们的关联方或与我们合作的第三方支付机构所提供的支付服务。支付功能本身并不收集您的个人数据,但我们需要将您在TWT的订单号与交易金额数据(个人敏感数据)与这些支付机构共享以实现其确认您的支付指令并完成支付。除非结算与合规留存所必需,我们不保存完整支付卡号、CVV等由支付机构直接处理的认证要素。
2.2.3 客户支持与信息沟通
我们会通过消息中心和您的联系方式(如邮箱)向您提供与您订阅的产品和服务相关的数据,包括订阅消息、续费通知、服务更新及重要公告等。同时,当检测到可疑活动(如异常登录或非常用地区的访问尝试)时,我们可能会向您发送安全提醒,以保障您的账号安全。您与我们之间的沟通往来(包括邮件、客户支持对话及问题描述)将被记录和分析,用于解决您的问题、处理争议、改进服务质量,并在必要时用于身份验证和合规存档。
2.2.4 产品改进与个性化体验
为优化我们的产品和服务,我们会基于设备与浏览数据、日志与应用使用数据等,分析您对平台的使用方式,从而改进性能与兼容性、提升界面展示效果,并进行故障排查和持续优化。我们还可能通过去标识化或汇总处理的数据,开展使用统计与趋势分析;在适用场景下,用于广告归因、渠道效果评估和个性化推荐,以便为您提供更契合需求的服务体验。
2.2.5 安全保障与合规风控
为维护平台及用户的安全,我们将利用收集的数据开展风险控制与合规管理,包括:监测和防止欺诈交易、垃圾邮件及其他非法活动;识别并应对异常登录、频繁操作、可疑交易等潜在风险;保障支付与交易过程的安全;以及在必要时根据法律法规或监管要求履行数据留存与数据报告义务。
2.2.6 其他经您授权的用途
除上述用途外,我们可能在获得您单独同意或授权的范围内,收集和使用您的个人数据,以便为您提供更多的服务或功能。
2.3 以下情形中,收集、使用您的个人数据无需事先征得您的授权同意:
①为维护新加坡国家利益所必需,包括国防、国家安全和公共安全;
②为配合任何调查/诉讼,或者为履行法定职责或者法定义务所必需;
③为维护公共利益,将个人数据用于卫生、艺术、文学、新闻报道等活动;
④为保护个人的重大利益(例如应对影响健康或安全的紧急情况、事件,联系任何受伤、生病或死亡个人的近亲或朋友)所必需;
⑤为履行与个人签订的合同所必需;
⑥从公共机构处获得或其披露的个人数据,或者依照本规范在合理的范围内处理个人自行公开或者其他已经合法公开的个人数据;
⑦法律、监管政策规定的其他情形。
2.4数据使用的方式
我们收集和使用您的数据,旨在为您提供服务并不断提升服务质量。为实现这一目的,您的数据可能被用于以下用途。如需将您的数据用于本协议未列明的新目的、扩大使用范围或变更传输方式,我们将通过应用内弹窗等方式及时通知您,并征得您的明示同意。
2.4.1 保障账号与交易安全
为预防、发现和调查欺诈、侵权、危害安全、非法或违反与我们或关联公司协议、政策或规则的行为,并保护您、其他用户、公众及我们或关联公司的合法权益,我们可能会使用或整合您的账号数据、服务使用数据、设备与日志数据,以及来自关联公司、合作伙伴在获得您授权或依据法律共享的数据,用于综合判断账号和交易风险、开展身份验证、检测和防范安全事件,并依法采取必要的记录、审计、分析和处置措施。
2.4.2 第三方服务接入
为保障相关功能的实现和平台的稳定运行,我们可能接入由第三方提供的软件开发包(SDK)、插件、小程序或其他类似应用。第三方可能会根据业务功能的需要,申请或使用操作系统权限(如设备标识数据、存储权限等)。我们将对接入的第三方服务进行严格的安全检测和评估,以确保数据安全并切实保护您的合法权益。
2.4.3权限使用及使用情况说明
为实现平台的正常运行和功能提供,我们可能会申请或使用操作系统的相关权限。具体申请与使用的权限类型和目的可能因产品版本升级而调整,我们会通过合理的方式(如应用提示或更新说明)及时通知您,以便您了解权限使用情况。若您开启相关权限,平台将在合法、正当、必要的范围内收集相关数据;若您选择不开启权限,可能导致您无法使用与该权限相关的功能,但不影响您使用平台提供的其他服务。
三、我们如何使用COOKIE或同类技术
3.1 Cookie 的使用
为确保网站正常运行与安全,我们会在您的设备上使用Cookie或同类技术(如本地存储、像素标签或网页信标)。其主要用途包括:保持登录状态、完成验证码校验、基础功能与安全防护。
3.2 管理方式
目前平台不提供站内的Cookie管理;您可通过浏览器或设备的设置管理或清除Cookie、网站数据或追踪权限(如阻止第三方Cookie、清除站点数据等)。禁用或删除后可能导致部分功能不可用或体验下降。
3.3 链接与邮件交互
我们可能在通知或邮件中加入指向本平台内容的链接;当您点击时,我们可能记录点击行为与到达页面,用于服务改进与安全审计。
3.4 第三方追踪说明
除非在页面另行告知并征得同意,我们不使用基于个人画像的第三方广告Cookie。若未来引入,我们将事先提示并提供选择。
四、我们如何共享、转让或披露您的个人数据
4.1共享
4.1.1我们不会与TWT运营主体以外的任何公司、组织和个人共享您的个人数据,但以下情况除外:
(1) 在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的用户数据:
与关联公司及/或授权合作伙伴共享:我们可能委托受信赖的合作伙伴来提供服务,因此我们可能会与合作伙伴共享您的某些用户数据,以提供更好的客户服务和优化用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的用户数据,并且只会共享提供服务所必要的用户数据。我们的合作伙伴无权将共享的用户数据用于任何其他用途。您同意TWT与如下第三方共享个人数据:
a. 我们可能会将您的个人数据共享给支持我们功能的合作商。这些支持包括为我们提供结算服务的服务合作商。我们共享这些数据的目的是可以实现我们产品与/或服务的核心功能,例如与合作商共享您的用户名、邮箱,以促成交易和保证您的结算服务正常完成。
b. 为了遵守法律、执行或适用我们的使用条件和其他协议,或者为了保护平台、您或其他用户的权利及其财产安全,比如为防止欺诈等违法活动和减少信用风险,而与其他公司和组织交换数据。不过,这并不包括违反本隐私条款中所作的承诺而为获利目的出售、出租、共享或以其他方式披露的个人数据。
(2)在法定情形下的共享:我们可能会根据法律规范、诉讼、仲裁解决需要,或按行政、司法机关依法提出的要求,对外共享您的用户数据。
4.1.2对我们与之共享用户数据的公司、组织和个人,我们将采取合理步骤确保接收方提供与PDPA标准相当的数据保护水平,会与其签署严格的保密协议以及数据保护约定,要求他们按照我们的说明、本隐私权政策以及其他任何相关的保密和安全措施来处理用户数据。
4.2转让
我们不会将您的个人数据转让给任何公司、组织和个人,但以下情况除外:
(1)在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的用户数据。
(2)在TWT运营主体与其他法律主体或者发生合并、收购或破产清算情形,或其他涉及合并、收购或破产清算情形时,如涉及用户数据转让,我们会要求新的持有您用户数据的公司、组织继续受本条款的约束,否则我们将要求该公司、组织和个人重新向您征求授权同意。
4.3披露
我们仅会在以下情况下,才会披露您的个人数据:
(1)获得您明确同意或基于您的主动选择,我们可能会公开披露您的用户数据。
(2)根据法律规范的要求、强制性的行政执法或司法要求所必须提供您的个人数据的情况下,我们可能会依据所要求的个人数据类型和披露方式披露您的个人数据。在符合法律规范的前提下,当我们收到上述披露个人数据的请求时,我们会要求接收方必须出具与之相应的法律文件,如法院传票或调查函。我们坚信,对于要求我们提供的个人数据,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。
4.4共享、转让、披露个人数据时事先征得授权同意的例外
以下情形中,共享、转让、披露您的个人数据无需事先征得您的授权同意:
①为维护新加坡国家利益所必需,包括国防、国家安全和公共安全;
②为配合任何调查/诉讼,或者为履行法定职责或者法定义务所必需;
③为维护公共利益,将个人数据用于卫生、艺术、文学、新闻报道等活动;
④为保护个人的重大利益(例如应对影响健康或安全的紧急情况、事件,联系任何受伤、生病或死亡个人的近亲或朋友)所必需;
⑤为履行与个人签订的合同所必需;
⑥从公共机构处获得或其披露的个人数据,或者依照本规范在合理的范围内处理个人自行公开或者其他已经合法公开的个人数据;
⑦法律、监管政策规定的其他情形。
根据法律规定,共享、转让经去标识化处理的个人数据,且确保数据接收方无法复原并重新识别个人数据主体的,不属于个人数据的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
五、您如何删除自己的数据及注销账号
按照新加坡相关的法律规范、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人数据行使删除的权利,并将在接到您的书面请求之日起15个工作日内予以审查和反馈:
5.1在以下情形中,您可以向我们提出删除个人数据的请求:
①我们处理个人数据的行为违反法律规范。
②我们收集、使用您的个人数据,却未征得您的授权同意。
③我们处理个人数据的行为严重违反了与您的约定。
若您的请求符合上述情形,我们将在法律规范要求的期限内删除或匿名化处理您的相关个人数据,法律另有规定的除外。
5.2账号注销
如果您决定停止使用TWT,您可以通过平台官方邮箱support@twt.com申请注销账号。为便于我们核实和处理,您需在申请邮件中提供与账号绑定的邮箱地址和注册时的用户名,并简要说明您申请注销账号的原因。
请您知悉并理解,账号注销属于不可逆操作,一旦注销完成,我们将立即停止为您提供服务,并删除或匿名化处理与该您的账号相关的个人数据,但法律规范另有规定的除外。
六、我们如何储存和保护您的个人数据
6.1您个人数据的储存
我们仅在本《隐私政策》所述目的所必需的期间和法律规范及监管规定的时限内保存您的个人数据,除非经过您的同意延长保留期或受到法律的允许或要求。如我们终止服务或运营,我们将及时停止在平台继续收集您个人数据的活动,同时会遵守相关法律规范的要求提前向您通知。如果您注销账户或主动删除上述数据,我们将按照法律规范规定的最短期限保留您的现有个人数据,除法律规范另有规定外,我们将停止对您的个人数据进行除存储和采取必要的安全保护措施外的处理和使用。当您的个人数据超出上述保存期限,我们将会对其进行删除或匿名化处理。
6.2我们非常重视个人数据安全,成立了专门的网络安全团队,并采取一切合理可行的措施,保护您的个人数据:
6.2.1数据安全技术措施
我们会采用符合业界标准的安全防护措施,包括建立合理的规章制度、安全技术来防止您的个人数据遭到未经授权的访问使用、修改,避免数据的损坏或丢失。采用严格的数据访问权限等级制度来保护个人数据,避免数据被违规使用。
6.2.2我们为保护个人数据采取的其他安全措施
①我们通过建立数据访问权限等级制度、数据安全管理制度来管理规范个人数据的存储和使用。
②我们通过与个人数据接触者签订保密协议来对数据进行全面安全控制。
③我们还会举办安全和隐私保护培训,加强员工对于保护个人数据重要性的认识和安全意识。
④我们仅允许有必要知晓这些个人数据的我们及我们关联方的员工、合作伙伴访问您的个人数据,并为此设置了严格的数据访问权限等级机制。我们同时要求可能接触到您的个人数据的所有人员履行相应的保密义务。如果未能履行这些义务,可能会被追究法律责任或被中止与我们的合作关系。
(3)互联网并非绝对安全的环境,而且电子邮件、即时通信、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的个人数据安全。您必须对您的账号和密码数据负有保密义务,任何情况下,请小心妥善保管。
(4)我们将尽力确保或担保您发送给我们的任何个人数据的安全性。
6.3 个人数据的跨境传输
为了更好地为您提供服务,我们的商业运营或技术支持合作伙伴可能位于TWT网络服务器所在地之外的其他地区。因此,在某些情况下,您的个人数据可能会被传输至境外。我们深知您的个人数据安全至关重要,所以在将您的个人数据发送到境外时,我们会采取严格措施确保其安全性和合规性。
我们承诺,当您的个人数据被传输至境外时,我们将确保其受到至少与新加坡同等标准的保护。为此,我们会与数据接收方签署具有法律效力的协议,明确双方在数据保护方面的责任和义务。这些协议将涵盖数据传输的目的、范围、安全措施以及数据主体的权利等内容,确保您的个人数据在跨境传输过程中得到充分保护。
6.4安全事件处置
6.4.1在不幸发生个人数据安全事件后,我们将按照法律规范的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以电话、站内通知、推送通知等方式告知您,难以逐一告知个人数据主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人数据安全事件的处置情况。
6.4.2如果您对我们的个人数据保护有任何疑问,可通过support@twt.com联系我们。如您发现自己的个人数据泄密,尤其是您的账户及密码发生泄漏,请您立即通过本条款提供的联系方式联络我们,以便我们采取相应措施。
七、我们如何处理未成年人的个人数据
7.1我们非常重视未成年人的个人数据保护。请您知悉,本平台不面向未满十八(18)岁的未成年人提供产品、网站和服务。根据商业惯例,在一般情况下,将基于用户提交的数据或其他合理依据(如浏览、搜索记录)来评估用户的年龄。然而,我们承认这种评估并非绝对准确,因此,我们鼓励所有用户(特别是可能被视为未成年人的用户)在提供个人数据时保持谨慎。
7.2如果我们评估认为您是未满十八(18)岁的未成年用户,我们将立即停止向您提供本平台产品或服务,并删除已收集到的任何可能识别出您的数据(除非法律规范另有要求)。
7.3在您开始使用本产品、网站和服务前,您应自行确保具备新加坡共和国法律规范规定的与您的行为相适应的民事行为能力。若您不具备前述与您行为相适应的民事行为能力,则您和您的监护人应自行承担因此导致的一切后果和责任。
八、特别声明(重要条款,请仔细阅读)
8.1 请务必仔细阅读并充分理解本隐私政策的全部内容,特别是与您权益密切相关的条款。当您访问或使用本服务,即视为您已同意本隐私政策的全部条款,并授权我们按照本政策的约定收集、使用及披露您的个人数据。若您不同意本隐私政策的任何条款,请勿继续访问或使用本服务。
8.2 本隐私政策构成您与我们之间具有法律约束力的协议。您需在接受《用户服务协议》的同时同意本隐私政策,方可使用我们的服务。
8.3 请您理解,互联网并非绝对安全的环境,电子邮件、即时通信、社交平台、交易平台与其他用户的交流方式无法确定是否完全加密,请您在进行交互使用时,注意保护您个人数据的安全。
8.4 请您理解,由于计算机及互联网技术的飞速发展及同步速度的限制,可能存在或出现各种恶意或非恶意的攻击手段。虽然我方持续致力于提升和加强安全措施,以保护您的个人数据免遭意外或破坏,但仍无法始终保证您的个人数据的绝对安全。
8.5 请您理解,您使用产品或服务时所用的系统和通信网络,或硬件设备我方均无法控制,请您了解并注意保护您的个人数据安全。除非本隐私条款有其他规定,为了保护您的账户安全,我方特别提醒您不要通过公共网络,向我方或任何以我方名义为您提供服务的第三方,提供您的财产状况、账户密码或验证码数据。
九、通知和修订
为给您提供更好的服务以及随着我方业务的发展,本隐私条款也会随之更新。但未经您明确同意,我方不会削减您依据本隐私条款所应享有的权利。对于重大变更,我方还提供更为显著的通知方式提醒您,也请您访问我方时了解最新的隐私政策。您在隐私政策更新后继续使用本平台的行为,将被视为对新版隐私政策的接受。本条款所指的重大变更包括但不限于:
(1)我们的服务模式发生重大变化。如处理个人数据的目的、处理的个人数据类型、个人数据的使用方式;
(2)我们在所有权结构、组织架构方面发生重大变化。如业务调整、破产并购引起的所有者变更;
(3)个人数据共享、转让或公开披露的主要对象发生变化;
(4)您参与个人数据处理方面的权利及其行使方式发生重大变化;
(5)我们负责处理个人数据安全的责任部门、联络方式及投诉渠道发生变化时;
(6)个人数据安全影响评估报告表明存在高风险时。
十、联系我们
如您有关于个人数据安全的投诉和举报,或您对本《隐私政策》、您的个人数据的相关事宜有任何问题、意见或建议,以及有关本《隐私政策》或平台的隐私措施的问题,可通过support@twt.com与我们取得联系。我们将尽快审核所涉及内容,并于验证您用户身份后15个工作日内对您的问题、投诉、建议予以回复。