隐私政策 | PLAYON
PlayOn Park Pte. Ltd.（UEN：202609749H）—— 1 Pasir Ris Close, Downtown East, #01-339/345/346/347, Singapore 519599
本页为英文版《隐私政策与数据保护声明》的中文译本，仅供参考；如中英文版本存在歧义，以英文版为准。
1. 引言及本声明的适用范围
本《隐私政策与数据保护声明》（"本声明"）说明 PlayOn Park Pte. Ltd.（UEN：202609749H）（"PlayOn""我们"）如何依据新加坡《2012 年个人数据保护法》（"PDPA"）收集、使用、披露和保护个人数据。本声明适用于由我们持有或控制的个人数据，包括由我们委托为我们的目的处理个人数据的机构所持有的个人数据。
本声明适用于我们所处理个人数据的所有个人（"您"），包括：顾客及账户持有人；参与者（包括未成年人）；进行或管理预订的家长及监护人；派对及活动来宾；我们网站（playon.com.sg）的访客；向我们提出咨询、反馈或投诉的个人；以及出现在我们位于 1 Pasir Ris Close, Downtown East, #01-339/345/346/347, Singapore 519599 场馆闭路电视画面中的个人。
"个人数据"指关于某一个人的数据（无论真实与否），且该个人可以通过该数据本身，或该数据结合我们已掌握或可能获取的其他信息而被识别。在语境允许的情况下，其他词语具有 PDPA 所赋予的含义。本声明是一份信息告知文件：它告诉您我们如何处理个人数据。凡 PDPA 要求就特定用途取得同意的，我们依据的是下文所述的各项具体同意，而非单一的概括性同意。
2. 我们收集的个人数据
视您与我们互动的方式，我们可能收集：
- 联系信息 —— 姓名、电子邮箱和手机号码。
- 预订与支付数据 —— 场次日期与时间、票种、订单金额及支付确认；对于在线购买者，还包括结账时所接受的条款版本、订单编号及时间戳。银行卡信息由我们的支付服务商（Stripe）直接收集和处理，我们不存储您完整的卡号。
- 账户数据 —— 若您创建 PlayOn 账户，包括您的登录邮箱及身份验证信息。密码仅以受保护、不可读取的形式存储。
- 事故记录 —— 如发生意外或事故，包括事发经过、涉及人员、所施行的急救及后续处理措施的详细信息。
- 您主动向工作人员提供的信息 —— 见第 4 条。
- 闭路电视（CCTV）录像 —— 为安全与保安目的在场馆内录制的图像和视频（见第 10 条）。
- 网站使用数据 —— 设备类型、浏览器、访问页面等基本技术信息。
3. 我们收集、使用和披露个人数据的目的
我们为以下各项明确目的收集、使用和披露个人数据：
- 提供服务： 处理和确认预订、出票、管理入场、处理付款和退款、管理账户及任何 PlayPass、会员或派对预订，以及回应咨询、请求、投诉和反馈。我们不会将同意收集、使用或披露超出提供服务所合理需要范围的个人数据，作为提供服务的条件。
- 安全、事故与法律义务： 维护参与者、员工和财产的安全与保安；应对和处理事故、伤害及紧急情况，包括安排医疗协助；保存事故记录；以及遵守适用的法律、法规及有关部门的合法要求。
- 营销（单独的、可撤回的同意）： 见第 5 条。
- 宣传用途摄影（单独同意）： 我们仅在取得成年人单独、明确的同意后，才会在营销材料中使用可识别其身份的影像。对于未成年人，须由其家长或法定监护人给予同意。这绝不构成入场条件。
在您与我们的关系结束后，部分目的可能在合理期间内继续适用，包括处理索赔或行使合同权利所需的期间。
4. 您主动提供的健康与安全信息
我们不会例行收集健康信息。如您主动向我们的工作人员告知与参与活动或紧急救助相关的健康或安全信息（例如过敏情况，或我们的急救人员应当知晓的身体状况），我们将仅为该目的使用该信息，将访问权限限于需要知晓的员工，在紧急情况下必要时提供给急救人员、救护车或医疗人员，且不会保留超过所需的时间。
5. 营销与 DNC（谢绝来电）登记
只有在您已给予同意的情况下（例如在预订时勾选同意），我们才会向您发送营销信息。您可随时通过我们邮件中的退订链接或联系我们的数据保护官撤回营销同意；撤回不影响您的预订或我们的其他服务。如我们向新加坡电话号码通过短信、语音电话或即时通讯应用开展营销，我们将遵守适用的谢绝来电（DNC）规定。电子营销信息将包含清晰的退出方式，您也可随时要求我们停止营销电话或信息。
6. 个人数据的披露
我们不会出售您的个人数据。我们可能将个人数据披露给：
- 为上述目的聘用的服务提供商及代理 —— 包括我们的支付处理商（Stripe）、预订平台、邮件发送服务商、云托管及 IT 支持服务商 —— 均受保密义务约束，且仅限于所需范围；
- 我们的保险公司、法律顾问及审计师，在处理索赔、获取意见或履行审计义务所需时；
- 医疗及紧急救援机构，在应对事故所需时；以及
- 政府及监管部门，在法律要求或授权时。
7. Cookie
我们的网站使用 Cookie 及类似技术，分为以下几类：（a）严格必要的 Cookie，为网站及预订流程正常运作所必需；（b）分析类 Cookie，帮助我们了解网站使用情况；（c）营销类 Cookie（如有使用），用于广告效果衡量。非必要 Cookie 仅在取得您同意后使用，您可通过我们的 Cookie 横幅或设置页面给予或撤回同意；您也可以通过浏览器设置管理 Cookie。严格必要的 Cookie 无法关闭，否则将影响网站功能。
8. 个人数据的保护
为防止个人数据遭到未经授权的访问、收集、使用、披露、复制、修改、销毁或类似风险，我们采取适当的管理、物理和技术措施，包括适当的访问控制、加密和身份验证措施（如适用）、系统维护、员工访问限制，以及与个人数据性质相称的其他措施。任何传输或存储方式都无法做到绝对安全；我们会定期审查并加强安全措施。
9. 数据泄露通知
我们会及时评估疑似数据泄露事件，并在 PDPA 要求的情况下，依据 PDPA 的数据泄露通知义务，尽快通知个人数据保护委员会（PDPC）及受影响的个人。
10. 闭路电视（CCTV）
我们在场馆内运行闭路电视，以保障访客和员工的安全与保安并保护财产。入口处设有标识。录像保留一段有限期间后即被覆盖，除非因事故调查、保险或法律索赔、或有关部门的合法要求而需要保留。录像的访问权限仅限于经授权的人员。
11. 个人数据的保留
我们仅在为实现收集目的所合理必要的期间内，或法律要求或允许的期间内保留个人数据，之后将安全删除或匿名化处理。对于事故及相关记录，我们会在安全、保险、法律及索赔管理目的所合理必要的期间内保留，并考虑适用的诉讼时效以及（如相关）未成年人的年龄。我们的保留期限记录于内部保留计划中。
12. 个人数据的境外传输
我们的部分服务提供商可能在新加坡境外处理个人数据 —— 主要是我们的支付处理商、邮件发送及云托管服务商。当个人数据被传输至新加坡境外时，我们会采取包括合同保障在内的措施，确保其获得至少与 PDPA 相当的保护标准。
13. 您的请求与选择：查阅、更正、撤回同意与删除
您可以书面联系我们的数据保护官，提出以下请求：
- 查阅 —— 索取我们所持有的您的个人数据副本，以及过去一年内该数据被使用或披露情况的信息。可能收取合理费用，并会提前告知您。
- 更正 —— 请求更正您个人数据中的错误或遗漏。
- 撤回同意 —— 撤回您已给予的任何同意。我们将在合理时间内处理撤回请求，并告知您由此产生的后果，包括我们可能无法继续提供的服务。撤回不影响依据适用法律无需同意即可进行或必须进行的处理。
- 删除请求 —— PDPA 并未规定一般性的被遗忘权，但您可以要求我们删除不再必要的个人数据；在我们无须亦未被允许出于法律、安全、保险或业务目的保留该数据的情况下，我们将满足此类请求。
我们会尽快回应查阅和更正请求，一般在三十（30）天内；如需更长时间，我们将书面告知您预计回复的时间。如我们无法满足某项请求，除 PDPA 不要求说明的情形外，我们一般会解释原因。
14. 个人数据的准确性
我们一般依赖您本人或经您授权的人所提供的个人数据。请及时将任何变更告知我们的数据保护官，以保持您的个人数据处于最新状态。
15. 数据保护官
PlayOn 已指定数据保护官（DPO），负责我们对 PDPA 的合规工作。您可通过以下方式联系 DPO：
- 邮箱： [email protected]
- 地址： Data Protection Officer, PlayOn Park Pte. Ltd., 1 Pasir Ris Close, Downtown East, #01-339/345/346/347, Singapore 519599
16. 本声明的变更
我们可能不时更新本声明。现行版本以我们网站上发布的版本为准。如有重大变更，我们将在变更生效之前或生效之时，通过合理方式通知您 —— 例如在网站上发布通知或向账户持有人发送邮件。
生效日期： 2026 年 7 月 3 日 版本： 2.5（取代 2026 年 6 月 8 日发布的版本）