隐私政策 · Privacy Policy

负责主体与联系

OCEANGO PTE. LTD.（UEN：202612964M；注册地址：68 Circular Road, #02-01, Singapore 049422）负责本网站及其新加坡服务中的个人资料处理。隐私问题、查阅、更正、撤回同意或删除申请，请联系数据保护负责人：dpo@oceango.sg。目前隐私请求仅由数据保护负责人处理，没有替补处理人；我们以 1 个工作日内确认收悉为运营目标，不代表会在该时限内完成全部请求。一般业务咨询请联系 hello@oceango.sg。

收集哪些资料、用于什么目的

浏览信息网站不要求你注册或提交文件。提供网页、保持安全和排查故障时，网站及基础设施可处理 IP 地址、浏览器信息、访问时间和请求日志；无 Cookie 的访问统计也可能处理访问数据。你主动通过邮箱或外部通讯工具联系时，我们会收到你提供的姓名、联系方式、咨询内容及后续沟通记录，用于回复、了解需求、安排约定服务及处理投诉。请勿在首次咨询中发送身份证件或儿童详细资料。

本网站不提供自己的注册、表单或上传入口，不等于我们不处理个人资料。外部通讯平台也按其各自政策处理资料。后续服务如需其他资料，会在收集前说明类别、目的及适用通知，而不会把初次联系当成任意用途的同意。

同意、选择与准确性

我们会说明收集、使用及披露目的，并在需要时取得同意；法律允许或要求的其他处理依据另行适用。你可联系 DPO 撤回同意。我们会说明合理通知时间及对服务的影响，停止依赖该同意的后续处理，但依法需保留或有其他合法依据的处理不一定随之删除。请协助更正过时或不准确的信息；用于决定或披露前，我们会采取合理措施核对准确性。

接收方与跨境处理

仅有工作需要的获授权人员，以及为网站托管、安全、邮件或约定服务提供必要支持的服务商，可在相应目的范围内处理资料。向专业服务商转介前，我们会说明接收方和目的，并按需要取得同意；不会把资料作为可任意分享的客户名单。法律要求的披露另行处理。

资料如需传输至新加坡以外，我们会核对适用要求及接收方保护安排，采取使保护水平符合适用法律的措施；如某项传输需要额外告知或同意，将在传输前办理。具体服务的通知会说明其适用的数据流，不以本段替代该通知。

保护、保留与事件处理

我们会采取与风险相称的合理安全措施，限制访问并防范未经授权的访问、披露、丢失或修改。资料只保留至相应用途及法律、业务需要不再要求时，再安全删除或匿名化；争议或法定保留要求可能使部分记录需继续保留。没有适用于所有资料的统一无限期保留承诺。

未转为客户的咨询线索自最后一次有效互动起保留 24 个月；垃圾或无业务价值的内容在 30 天内删除，并每月清理。已转为客户的必要记录适用另行说明的服务保留安排，不无限期重复保留。法律保全或争议需延长保留时，记录理由并设置复核日期。

原始访问日志的保留政策为 30 天；经确认的安全事件证据在 90 天后复核保留必要性。不需识别个人的统计仅保留聚合数据；如实际基础设施提供商的最低保留期不同，会说明适用安排。

如发现资料安全事件，我们会评估、采取控制措施，并在适用法律要求时通知主管机关及受影响个人。疑似事件可向 DPO 报告。

查阅、更正、删除与投诉

你可请求查阅个人资料及法律要求范围内的使用、披露记录，或要求更正错误、撤回同意及提出删除申请。我们会合理核验请求人身份，说明处理步骤、适用费用（如有）及法律例外；不会通过普通邮件索要账户密码或验证码。删除不是不受限制的权利，依法需要保留的资料会说明原因。详见数据删除请求。若对处理不满意，可向 DPO 提出投诉，亦可联系新加坡个人资料保护委员会（PDPC）。

未成年人和敏感文件

涉及未成年人时，会根据适用要求确认监护人身份与权限，并取得所需同意。不得以本网站的一般咨询取代具体服务的资料收集通知。正式敏感文件只通过另行安排的受控 Client Portal 通道提交，不通过微信、WhatsApp 或普通邮件收集保管。

OceanGo 不索取或保存 Singpass、Corppass、网银、证券或政府账户密码、一次性验证码及账户恢复码。需要使用这些账户时，由客户本人操作。