5. 我们收集的个人数据

我们收集的个人资料类型取决于您与 The Garage Singapore、Wildseed Cafe 和 il Giardino 的互动方式。这可能包括身份和联系信息，例如您的姓名、称谓、头衔、出生日期、性别、国籍、住宅或公司地址、邮政编码、居住国家、电邮地址、手机号码及其他联系方式。

在必要且法律允许的情况下，我们亦可能为核实、开具发票、税务、牌照或活动相关目的，收集 NRIC、FIN、护照信息或其他身份证明文件详情等身份识别信息。除非适用的新加坡法律或法规要求，否则我们不会收集或保留完整的 NRIC 号码。

就订位、用餐体验、活动、婚礼及私人聚会而言，我们可能收集预订日期和时间、用餐人数、桌位偏好、庆祝场合详情、宾客人数、预算范围、活动需求、供应商偏好，以及提交给我们团队的备注或要求。我们亦可能收集您自愿提供的饮食要求、过敏信息、无障碍需求及其他与健康相关的偏好，以确保宾客安全和服务质量。提供此类信息即表示您同意我们为上述目的使用该等信息。

我们可能收集购买记录、交易详情、账单信息、订金、退款、发票记录，以及处理付款和提供服务所需的其他财务信息。信用卡或借记卡详情等付款信息可能通过我们的第三方支付服务商安全处理，我们不会在自身系统中直接存储完整的卡号。

在适用情况下，我们可能收集通过 Eber 运营的 1-Insider 会员忠诚计划的相关信息，包括会员等级状态、积分余额、兑换记录、交易活动、偏好、反馈，以及与您的会员账户相关联的通讯设置。

我们亦可能收集营销及通讯数据，包括您偏好的沟通渠道、订阅偏好、语言偏好、选择加入与退出的记录，以及与我们的营销电邮、广告、通讯简报、促销和活动相关的互动信息，包括电邮是否被打开或链接是否被点击。

当您访问我们的网站或与我们的数字平台互动时，我们可能自动收集技术和线上使用数据，例如您的 IP 地址、浏览器类型和版本、操作系统、设备标识符、引荐网址、访问的页面、点击的链接、搜索活动、在页面上停留的时间、浏览行为，以及网站访问的日期或时间。

我们亦可能通过本网站使用的 Cookie、像素、脚本及营销技术收集归因和分析数据，包括与通过本网站或营销渠道提交的预订或咨询相关联的活动来源、媒介和引荐跟踪信息。

我们的场所内设有闭路电视系统，我们可能为保安、安全、事件调查、防止损失、运营监控，以及保护宾客、员工和财产的目的收集闭路电视录像。

在 The Garage Singapore 举办的用餐体验、活动、婚礼、发布会、工作坊、品牌推广活动及私人聚会期间，亦可能拍摄照片和录制视频。在适当情况下，此类影像可能用于营销、编辑、推广、社交媒体和广告用途。

就招聘及雇佣相关事宜，我们可能收集的个人资料包括您的姓名、联系信息、出生日期、国籍、工作准证或就业资格信息、简历、工作经历、学历、推荐人、面试记录，以及从招聘机构或 LinkedIn 等公开专业来源获得的信息。在特定职位依法要求时，我们亦可能收集背景调查、工作权利或犯罪记录信息。

我们可能保留您与我们团队之间的往来函件和互动记录，包括电邮、电话、WhatsApp 消息、社交媒体对话、订位咨询、客户支持讨论、活动筹备沟通、评价、调查回复、投诉、反馈意见，以及与我们的服务和运营相关的其他通讯。

我们的网站、订位表格和会员忠诚计划并非面向13岁以下的儿童，我们不会通过这些平台故意收集儿童的个人资料。如果您认为有儿童在未经适当同意的情况下向我们提供了个人资料，请联系我们的数据保护官，以便我们在适当情况下采取必要措施删除该等信息。

6. 我们如何收集个人数据

当您订位、提交活动或婚礼咨询、订阅通讯简报、参与促销或会员忠诚计划、通过电话、电邮、WhatsApp 或社交媒体联系我们、参加我们场所的活动，或以其他方式在线上或线下与我们互动时，我们会收集个人资料。

我们亦可能通过 Cookie、分析工具、广告技术、SevenRooms 等订位系统，以及代表我们行事的第三方服务提供商自动收集信息。

在某些情况下，个人资料亦可能由他人提供给我们，例如代您订位的宾客或统筹活动的主办方。

7. 我们如何使用个人数据

我们使用个人资料来管理预订和宾客体验、处理付款和退款、统筹活动和婚礼、回复咨询、个性化客户体验、管理会员忠诚计划、发送服务相关通讯、改进我们的网站和运营、开展分析和营销活动、维护场所安全和保安、管理招聘流程、遵守法律义务，并在必要时保护我们的商业利益。

在法律允许的情况下，我们亦可能使用个人资料发送与 The Garage Singapore 的促销、用餐体验、季节性活动、工作坊和即将举行的活动相关的营销通讯。

8. 个人资料的查阅与更正

根据 PDPA，除非适用法律规定有例外情形，否则我们仅可在取得个人同意的情况下收集、使用或披露个人资料。我们所依据的法律基础载列如下。

同意

凡我们征求您的同意，例如当您订阅营销通讯、加入 1-Insider 会员忠诚计划、提交订位请求，或发送活动或婚礼咨询时，我们将把您的个人资料用于收集时向您说明的目的。

视为同意

在某些情况下，根据 PDPA，同意可被视为已经给予。例如，如果您为明显的目的自愿提供个人资料，如为订位而提供电话号码以便我们就预订事宜联系您，则视为您已同意为该目的使用该信息。

对于我们运营上合理必要的某些次要用途，在已作出适当通知并给予合理的退出机会的情况下，我们亦可能依据 PDPA 第 15A 条通过通知方式视为同意。

正当利益

对于我们在运营、保护、改进及管理 The Garage Singapore 方面的正当商业利益不会因对个人的任何不利影响而被压倒的活动，我们可能依据 PDPA 项下的正当利益例外。

这可能包括防范欺诈、网络安全保护、闭路电视及场所保安、事件调查、内部报告、运营管理、分析、服务改进，以及保护我们的合法权利和商业利益。

业务改进

对于旨在改进 The Garage Singapore、Wildseed Cafe 和 il Giardino 的产品、服务、宾客体验、运营效率、客户互动和营销成效的内部分析和运营活动，我们亦可能依据 PDPA 项下的业务改进例外。

在适当情况下，汇总或匿名化的数据可用于上述目的。

法律义务与切身利益

在适用法律、法规、牌照要求、法院命令或监管或政府部门要求或授权的情况下，我们可能在未经同意的情况下收集、使用或披露个人资料。

在涉及生命、健康、安全、保安的紧急情况，或 PDPA 及新加坡法律允许的其他情形下，有必要作出回应时，我们亦可能这样做。

撤回同意

凡我们依赖您的同意之处，您可随时联系我们的数据保护官撤回该同意。

撤回同意不影响在撤回请求提出之前所进行的任何收集、使用或披露的合法性。请注意，如果您撤回对某些用途的同意，我们可能无法继续向您提供某些服务、体验或福利。例如，如果撤回与会员数据相关的同意，我们可能无法管理您参与 1-Insider 会员忠诚计划的事宜。

查阅与更正请求

在符合 PDPA 及适用法律例外规定的前提下，您可以请求查阅我们所持有的您的个人资料，请求了解您的个人资料如何被使用或披露，或请求更正不准确或不完整的个人资料。

在处理此类请求之前，我们可能要求合理核实身份，并在适用法律允许的情况下收取合理的行政费用。

有关查阅、更正或撤回同意的请求，可使用本隐私政策中提供的联系方式提交给我们的数据保护官。

9. 个人资料的共享

在运营、客户服务、订位管理、营销、分析、会员忠诚计划和宾客体验方面有必要时，我们可能在 The Garage Singapore 内部（包括 Wildseed Cafe 和 il Giardino）共享您的个人资料。在适用情况下，与 1-Insider 会员忠诚计划相关的信息亦可能与相关的 1-Group 运营或客户体验团队共享，以便会员能在参与的场所和体验中获得识别。

10. 个人资料的境外传输

我们的部分服务提供商和技术平台可能在新加坡境外处理个人资料。在个人资料被跨境传输时，我们会采取合理措施，确保接收方提供的保护水平与新加坡 PDPA 的要求相当，包括在适当情况下通过合同保障措施和数据保护协议。

11. 个人资料的保留

我们仅在运营、法律、会计、监管或业务目的合理必要的期限内保留个人资料。

订位和客户记录可能被保留，以支持未来的宾客体验和客户服务。财务和交易记录将依照适用的税务和会计要求保留。除非因调查或法律目的需要，闭路电视录像一般只保留有限期限。除非申请人提前要求删除，否则招聘记录可能被保留，以便日后的就业机会使用。

当个人资料不再需要时，将被安全删除、匿名化或以适当方式处置。

12. 个人资料的保护

我们采取合理的行政、技术和实体保障措施，保护个人资料免遭未经授权的访问、披露、滥用、遗失或更改。这些措施可能包括限制系统访问权限、安全的托管环境、加密技术、员工保密义务和内部安全程序。

虽然我们采取合理措施保护个人资料，但没有任何系统能保证完全安全。如发生须通报的数据泄露事件，我们将遵守新加坡法律项下的适用义务。

13. Cookie 与网站分析

我们在网站上以及某些营销通讯中使用 Cookie 及类似技术，包括像素、脚本、标签和 SDK。这些技术帮助我们识别您的设备、记住您的偏好、改进网站功能、了解访客如何与我们的网站互动、衡量营销活动成效、个性化用户体验，并协助防范欺诈和进行安全监控。

我们使用的 Cookie 和技术可能包括网站基本功能（如会话管理、导航和表单提交）所必需的严格必要 Cookie。我们亦可能使用性能和分析 Cookie，以了解访客如何使用我们的网站，包括访问的页面、在页面上停留的时间、浏览行为以及与我们内容的互动。这些分析工具可能包括 Google Analytics 及相关分析平台等服务。

营销及广告 Cookie 亦可能用于投放相关广告、衡量营销活动成效、了解客户兴趣，并提升我们在 Google、Meta、TikTok 及其他广告或社交媒体网络等平台上的广告相关性。

我们亦可能使用归因和跟踪技术，包括第一方归因 Cookie，以识别引导访客前往我们网站的来源、媒介、营销活动或引荐渠道。如果随后进行了订位、咨询或预订，该归因信息可能与预订或咨询记录相关联，以帮助我们了解营销活动和客户获取渠道的成效。

您可通过浏览器设置，或通过我们网站（如适用）提供的 Cookie 偏好工具，控制或禁用 Cookie。请注意，禁用某些 Cookie 或跟踪技术可能影响网站功能、性能或您的整体浏览体验。

如需进一步了解我们对 Cookie 和跟踪技术的使用，您可参阅我们网站上发布的任何单独的 Cookie 通知，或联系我们的数据保护官寻求进一步协助。

14. 营销通讯与 DNC 合规

我们仅在具备合法依据并遵守适用的新加坡法律法规的情况下发送营销通讯，这些法律法规包括《2012年个人资料保护法》（Personal Data Protection Act 2012）、《2007年垃圾邮件控制法》（Spam Control Act 2007）以及由个人资料保护委员会（“PDPC”）管理的拒绝来电（“DNC”）条款。

15. 我们场所的闭路电视

我们的场所内设有闭路电视系统，用于保安、安全、事件调查和防止损失。场所内张贴有适当的标示，闭路电视录像的调阅仅限获授权人员。

16. 摄影与摄像

在 The Garage Singapore 举办的用餐体验、婚礼、私人活动、工作坊、发布会及其他活动期间，可能进行摄影和摄像。

图片和视频录像可能用于社交媒体、营销、编辑、推广和广告用途。不希望出现在已发布内容中的宾客可告知我们的团队或联系我们的数据保护官。

17. 求职者

招聘过程中提交的个人资料将仅用于招聘、聘用、入职及与雇佣相关的目的。

除非申请人提前要求删除，否则我们可能保留招聘信息，以便日后的工作机会使用。

在评估求职申请时，我们不会仅依赖自动化决策。

18. 您在 PDPA 下的权利

在符合适用法律法规的前提下，您可以请求查阅您的个人资料，请求更正不准确的信息，撤回对您的数据某些用途的同意，或查询您的个人资料如何被使用或披露。

与个人资料相关的请求可提交给我们的数据保护官。在处理此类请求之前，我们可能要求核实身份。

19. 联系我们

如果您对本隐私政策或我们处理个人资料的方式有任何疑问，请联系：

资料保护官
Immelia Izalena
1-Garage Pte Ltd
211 Henderson Road, #04-03, Singapore 159552
电邮：enquiry@thegarage.sg
电话：+65 9815 3213

20. 向 PDPC 投诉

如果您认为您的个人资料被不当处理，可通过新加坡个人资料保护委员会（“PDPC”）的官方网站 https://www.pdpc.gov.sg 与其联系。

如有可能，我们希望在事态升级之前，有机会直接解决您的疑虑。

21. 本隐私政策的变更

我们可能不时更新本隐私政策，以反映运营、法律或监管方面的变化。更新版本将连同修订后的生效日期一并发布在我们的网站上。

22. 适用法律

本隐私政策受新加坡法律管辖并依其解释。