Officaid 隐私政策
此译文仅供参考。如与英文版不一致，以英文版为准。
引言
在 Officaid，我们高度重视您的隐私。本隐私政策说明了当您使用我们的平台和服务时，我们如何收集、使用、共享和保护您的个人数据。我们认为，您应始终了解我们收集了哪些数据以及如何使用这些数据，并且您应对这两者拥有实质性的控制权。
我们已尽力使本政策尽可能清晰易懂。如果您在阅读后有任何疑问，请随时与我们联系。
通过使用 Officaid，您同意按照本政策的规定收集和使用信息。
Last updated: 28 October 2026
关于我们
本节说明了谁负责管理您的个人数据以及如何联系我们。
Officaid 是以下公司的产品：
Argus Asia Pte Ltd
地址：18 Howard Rd. #09-07 Novelty BizCentre, Singapore 369585
注册号：202006575D
根据适用的数据保护法，Argus Asia Pte Ltd 是我们通过平台收集的个人数据的“数据控制者”，用于自身目的（例如管理您的账户和改进我们的服务）。当我们代表我们的企业客户处理数据时（例如他们的员工薪资数据），我们充当“数据处理者”。
数据保护官
我们已任命一名数据保护官（DPO），负责监督与本隐私政策相关的问题。如果您对个人数据或本政策有任何疑问、顾虑或请求，请联系我们的 DPO：
数据保护官
电子邮件：dpo@officaid.com
我们收集的数据
本节描述了根据您与 Officaid 的互动方式，我们收集的个人数据类型。
您向我们提供的信息
当您注册 Officaid 或使用我们的服务时，您可能会向我们提供：
账户信息：您的姓名、电子邮件地址、电话号码、公司名称、职位和登录凭据。
账单信息：付款卡详情、账单地址和交易历史记录。
业务数据：财务记录、发票、收据、银行账户信息以及您输入平台的其他会计数据。
人力资源和薪资数据：员工姓名、联系方式、识别号码（如 NRIC、护照或税号）、薪资信息、用于薪资发放的银行账户详情、休假记录、福利信息和雇佣合同。
CRM 数据：客户及联系人信息、沟通历史记录、销售记录以及关系备注。
通信信息：您发送给我们的消息、支持工单、反馈及调查回复。
我们自动收集的信息
当您使用 Officaid 时，我们会自动收集以下信息：
设备信息：设备类型、操作系统、浏览器类型、唯一设备标识符及移动网络信息。
使用信息：您与服务交互的方式、您使用的功能、您执行的操作、活动的时间和持续时间以及性能数据。
日志数据：IP地址、访问时间、浏览的页面、来源URL以及系统活动。
位置信息：基于IP地址的大致位置。如果您启用位置服务，我们可能会收集更精确的位置数据。
Cookie 及类似技术：通过 Cookie、像素标签及类似技术收集的信息。有关更多详情，请参阅下方的 Cookie 政策部分。
来自第三方的信息
我们可能会从第三方处收到关于您的信息，包括：
集成合作伙伴：如果您将第三方服务连接到 Officaid（例如银行、支付处理商或其他商业工具），我们将根据您的授权从这些服务中接收数据。
商业合作伙伴：我们可能会从合作伙伴处收到推荐信息或商业联系详情。
公开来源：出于业务验证目的，我们可能会从公开可用的来源收集信息。
我们如何使用您的数据
本节说明我们处理您个人数据的目的。
我们将您的个人数据用于以下目的：
提供服务
• 创建和管理您的账户
• 处理您的交易和付款
• 提供会计、人力资源、薪资及 CRM 功能
• 启用与您选择连接的第三方服务的集成
• 提供客户支持并回复您的查询
• 在 Officaid 自己的服务器上自动读取您附加的文件（收据、发票、账单），以将其与您的记录进行核对并使其可搜索（使用条款，第 17A 条）
改进和发展我们的服务
• 了解您如何使用我们的服务以改进功能
• 开发新的功能和服务
• 进行研究和分析
• 测试和排查新产品及功能
与您沟通
• 发送与服务相关的通知 （如更新、安全警报和支持消息）
• 回应您的评论、 问题和请求
• 发送营销 通讯（在您选择加入或法律允许的情况下）
• 开展调查并 收集反馈
为了保护与安全
• 检测、调查并 防止欺诈交易及其他非法活动
• 保护 Officaid、我们的用户及其他人的权利 和安全
• 执行我们的使用条款 和其他政策
• 在需要时 核实您的身份
为遵守法律义务
• 遵守适用的法律、 法规和法律程序
• 回应政府 当局的请求
• 满足税务、会计和 监管报告要求
处理数据的法律依据
本节说明了我们处理您个人数据所依据的法律基础，这对欧盟及类似司法管辖区的用户尤为重要。
我们基于以下法律 基础处理您的个人数据：
合同履行： 为向您提供服务 并履行我们对您的合同义务所必需的处理。这包括账户管理、服务交付、 付款处理和客户支持。
法律义务： 为遵守我们的法律义务 所必需的处理，例如税务报告、 合规性、回应法律请求以及维护所需 记录。
合法利益： 为我们的合法商业利益 所必需的处理，前提是这些利益不 侵犯您的基本权利。这包括改进我们的服务、防止 欺诈、安全以及向现有客户进行直接营销。在依赖此基础 之前，我们会仔细权衡我们的利益与您的权利。
同意： 在法律要求 的情况下，我们在处理前会获取您的同意。这通常适用于 向新联系人发送营销通讯、某些 Cookie 以及可选数据 收集。您可以随时撤回同意。
关于 HR/薪资 数据的特别说明： 当我们代表我们的企业 客户处理员工数据（如薪资信息）时，我们作为数据处理者行事。在这些 情况下，我们的客户（您的雇主）是数据控制者，并确定 处理的目的和法律基础。我们的处理受我们与您的雇主之间的数据 处理协议约束。
我们与哪些方共享您的数据
本节说明我们可能在何时以及向哪些方共享您的个人数据。
我们不出售您的个人数据。我们可能会向以下类别的接收方共享您的数据：
服务提供商
我们聘请受信任的第三方公司代表我们提供服务，例如：
• 云托管和数据存储 提供商
• 支付处理商和 金融机构
• 客户支持和 沟通工具
• 分析和性能 监控服务
• 安全和防欺诈 服务
这些提供商受合同约束，必须保护您的数据，且仅可为其向我们提供的特定服务使用该数据。
集成合作伙伴
当您选择将第三方服务连接到 Officaid（例如银行、会计软件或其他业务工具）时，我们会共享必要的数据以启用这些集成。这些连接由您发起，第三方的隐私政策将规范其对您数据的使用。
业务转让
如果 Officaid 或 Argus Asia Pte Ltd 涉及合并、收购、重组或资产出售，您的数据可能会作为该交易的一部分被转移。我们将通知您任何此类变更以及您可能拥有的选择权。
法律和监管机构
当法律、法规或法律程序要求时，或当我们认为披露对于保护我们的权利、保护您或他人的安全、调查欺诈或回应政府请求是必要的，我们可能会披露您的数据。
经您同意
当您明确同意时，我们可能会与其他方共享您的数据。
国际数据传输
本节说明我们如何处理您的数据跨境传输。
Officaid 总部位于新加坡， 所有用户数据均在新加坡存储和处理，新加坡根据《个人数据保护法》（PDPA）维持着健全的数据保护标准。如果您从新加坡境外（例如马来西亚或其他我们运营的国家）访问 Officaid，您的数据将被传输至新加坡并安全存储。
当我们在新加坡境外或欧洲经济区（EEA）境外传输个人数据时，我们确保已采取适当的保障措施来保护您的数据，包括：
• 传输至被认定提供充分保护水平的国家
• 使用经欧洲委员会批准的标准合同条款
• 实施具有约束力的公司规则或其他经法律批准的机制
• 确保遵守合同承诺，根据适用法律保护您的数据
对于从新加坡传输的数据，我们遵守《个人数据保护法》（PDPA）下的传输限制义务，确保接收国提供同等水平的保护标准。
您可以联系我们的数据保护官，以索取有关我们用于国际传输的安全措施的更多信息。
数据保留
本节说明我们保留您个人数据的时间长度。
我们仅在满足收集目的所必需的期限内保留您的个人数据，包括满足法律、会计或报告要求。保留期限取决于数据的性质及其处理目的。
一般保留准则：
账户信息：在您的订阅期间保留，并在之后合理期限内保留以允许重新激活，或根据法律要求保留。
财务和税务记录：根据适用的税务和会计法规要求，保留7年或更长时间。
薪资记录：根据就业法和税法要求保留，通常为7年。
交易数据：为合规和审计目的保留7年。
支持通信：在问题解决后保留3年。
营销数据：保留至您选择退出或撤回同意为止。
日志和分析数据：通常保留不超过2年。
当数据不再需要时，我们会安全地删除或匿名化该数据。匿名化数据（即无法再识别您的身份的数据）可能无限期保留，用于分析和研究目的。
您的权利
本节说明您关于个人数据的权利。您享有的具体权利可能取决于您所在的地区。
所有用户的权利
无论您身在何处，您都有权：
访问：索取我们持有的关于您的个人数据副本。
更正：要求我们更正不准确或不完整的数据。
撤回同意：在我们依赖同意的情况下，您可以随时撤回同意。
选择退出营销：随时退订营销通信。
新加坡《个人数据保护法》下的额外权利
如果您在新加坡，您还有权：
• 索取有关过去一年内您的数据如何被使用或披露的信息
• 撤回对收集、使用或披露您的数据的同意（受法律和合同限制约束）
GDPR 项下的额外权利（欧盟/英国用户）
如果您位于欧洲经济区或英国， 您还享有以下权利：
删除权： 在特定情况下， 请求删除您的个人数据。
限制处理权： 请求我们 限制对您数据的使用方式。
数据可携带权： 以结构化、机器可读的格式 接收您的数据。
反对权： 反对基于合法利益或用于直接营销的 数据处理。
自动化决策： 不受仅基于自动化处理且对您产生重大影响的 决策的约束。
投诉权： 向当地监管机构 提出投诉。
CCPA/CPRA 项下的额外权利（加利福尼亚州用户）
如果您是加利福尼亚州居民，您还享有以下 权利：
知情权： 请求了解我们收集的个人信息的类别和具体信息、 来源、目的，以及我们与之共享该信息的第三方。
删除权： 请求删除您的个人信息， 但某些例外情况除外。
更正权： 请求 更正不准确的个人信息。
选择退出 ：您可以拒绝对您个人信息的“出售”或“共享”（注意：我们不出售个人信息）。
限制敏感信息的使用： 限制敏感个人信息的 使用和披露。
非歧视： 因行使隐私权而 不受歧视。
如何行使您的权利
要行使上述任何权利，请通过本政策中提供的联系方式联系我们的数据保护官。我们将在适用法律规定的时间范围内（通常为 30 天内，CCPA 请求为 45 天内）回复您的请求。
在处理您的请求之前，我们可能需要验证您的身份。在某些情况下，我们可能无法履行您的请求（例如，如果这会妨碍我们的法律义务），但如果是这种情况，我们会解释原因。
Cookie 及类似技术
本节说明我们如何使用 Cookie 和类似的跟踪技术。
Officaid 使用 Cookie 和类似技术来提供、保护和改进我们的服务。Cookie 是放置在您设备上的小型文本文件，帮助我们识别您并记住您的偏好设置。
我们使用的 Cookie 类型
必要 Cookie：这些 Cookie 对于平台正常运行至关重要。它们支持安全、账户访问和用户身份验证等核心功能。您无法选择退出这些 Cookie。
功能性 Cookie：这些 Cookie 会记住您的偏好和设置，以提供更个性化的体验，例如语言偏好和显示设置。
分析 Cookie：这些 Cookie 通过收集访问页面、停留时间及遇到的错误等信息，帮助我们了解访客如何与我们的平台互动。这有助于我们改进服务。
营销 Cookie：这些 Cookie 会跟踪您在不同网站上的活动，以投放相关广告并衡量我们营销活动的效果。我们仅在获得您的同意后使用这些 Cookie。
管理 Cookie
当您首次访问我们的平台时，您将看到一个 Cookie 同意横幅，允许您接受或拒绝非必要 Cookie。您可以随时通过我们的 Cookie 设置或调整浏览器设置来更改您的偏好。
请注意，禁用某些 Cookie 可能会影响我们平台的功能。
安全
本节描述了我们为保护您的数据所采取的措施。
我们高度重视您的数据安全，并实施了适当的技术和组织措施，以防止您的个人数据被未经授权访问、篡改、披露或销毁。
我们的安全措施包括：
• 传输中和静态数据的加密
• 具有物理访问控制的安全数据中心
• 定期安全评估和渗透测试
• 访问控制和身份验证机制
• 员工数据保护和安全教育
• 事件响应和数据泄露程序
• 定期备份和灾难恢复计划
虽然我们致力于保护您的个人数据，但没有任何互联网传输或电子存储方法是 100% 安全的。我们建议您使用强密码，在可用时启用多因素身份验证，并采取步骤保护您自己的账户凭据。
儿童隐私
Officaid 是一个商业平台，不供 18 岁以下儿童使用。我们不会故意收集儿童的个人数据。如果您认为我们无意中收集了儿童的数据，请立即联系我们，我们将采取措施删除此类信息。
第三方链接
我们的平台可能包含指向第三方网站或服务的链接，这些网站或服务并非由我们运营。我们对任何第三方网站或服务的内容、隐私政策或做法没有控制权，也不承担任何责任。我们建议您查看所访问的任何第三方网站的隐私政策。
本政策的变更
我们可能会不时更新此隐私政策，以反映我们在实践、技术、法律要求或其他运营方面的变更。当我们进行更改时，我们会更新此政策顶部的“最后更新”日期。
对于重大变更，我们将提供更显眼的通知，例如通过电子邮件或通过我们平台内的通知。我们建议您定期查看本政策，以了解我们如何保护您的数据。
在本政策发生任何变更后，您继续使用 Officaid 即表示您接受更新后的条款。
联系我们
如果您对本隐私政策或我们的数据做法有任何疑问、顾虑或请求，请联系我们：
数据保护官
Argus Asia Pte Ltd
电子邮件: dpo@officaid.com
一般咨询
电子邮件: info@officaid.com
我们将尽快回复您的咨询，并遵守适用法律规定的任何时限。
感谢您信任 Officaid 处理您的数据。