隐私政策

1. 关于本隐私声明

1-ATICO PTE LTD（UEN：201907382W）（“1-Atico”、“我们”或“我们的”）致力于保护我们的宾客、会员、企业联系人、求职候选人和数字访客的个人数据。本隐私通知说明了我们收集的具体个人数据、我们使用和保护这些数据的方法、我们与之分享数据的外部各方，以及您对个人信息所享有的法定权利。

我们严格遵循新加坡 Personal Data Protection Act 2012（“PDPA”）、Spam Control Act 2007 及所有其他相关成文法规处理所有个人数据。请仔细阅读本通知，以了解我们对您个人数据的处理方式。当您浏览我们的网站、预订餐桌、加入成为 1-Insider 会员，或以任何其他方式与我们互动时，即表示您确认已阅读本通知。

2. 我们是谁

1-Atico 是位于新加坡 ION Orchard 的顶级多概念高空餐饮地标。在本通知中，“1-Atico”、“我们”或“我们的”包括 1-ATICO PTE LTD 以及负责运营以下品牌和餐厅的各营运子公司（统称“我们的餐厅”）：

FIRE：一个地道的阿根廷烧烤餐厅概念。

FLNT：一家充满活力的日式秘鲁（Nikkei）餐厅。

Atico Lounge：一个多元的日夜两用空间，白天主打优雅的下午茶，夜晚则转变为精致的社交空间，供应精选鸡尾酒和 tapas。

1-HOST：我们专门负责 1-Atico 婚礼、私人活动和企业包场的团队。

本通知适用于 1-Atico 或代表 1-Atico，通过我们旗下各品牌、我们的数字网站（包括 1-atico.sg 及各餐厅网页）、我们的手机应用程序、1-Insider 会员计划、我们的订位和活动咨询渠道、我们的营销发送，或任何其他接触点所收集的全部个人数据。我们也可能为遵守法规、回应传票、搜查令或其他合法的信息索取要求、维护本网站的完整性或捍卫我们的合法权利而处理数据。

3. 我们的数据保护主任

依据 PDPA 第 11(3) 条，我们已指定一名数据保护官（“DPO”），负责监督我们对 PDPA 的遵循，并处理与您的个人数据有关的咨询、请求或投诉。您可通过第 19 条（如何联系我们）所列的联系方式联系我们的 DPO。

4. 本声明适用对象

我们收集并管理与以下几类人士有关的个人数据：

宾客和顾客：包括用餐者、订位人、无预约的散客、活动参与者、婚礼和私人活动客户以及礼券接收者。

1-Insider 会员计划会员：现有、潜在及过往会员。

营销名单订阅者：明确登记接收我们电邮或短信营销资料的个人。

商业联系人和供应商：包括现有、潜在和过往的供应商、合作伙伴、代理、承包商、卖方及其相关员工。

求职者和潜在员工：寻求全职、兼职、临时或合同职位的候选人，以及由招聘机构推荐的申请人。

网站访客：浏览 1-group.sg、我们各餐厅网站或任何相关联的 1-Group 平台或微型网站的用户。

闭路电视和媒体对象：在我们餐厅被闭路电视拍摄到的任何人，或在我们餐厅举办的活动期间被拍照或录像的个人。

5. 我们收集的个人数据

我们收集的个人数据的具体类型取决于您与我们的具体互动，可能包括：

• 身份和联系数据：全名、称谓、头衔、出生日期、性别和国籍。还包括住家或公司地址、邮政编码、居住国家、电子邮件地址以及手机或其他电话号码。身份证件详情（例如 NRIC/FIN 或护照信息）仅在绝对必要时索取，例如开具税务发票或核实活动身份；除非法律要求，我们绝不会收集或存储完整的 NRIC 号码。
• 订位、活动和住宿数据：订位详情，如日期、时间、人数、餐厅选择、座位偏好、特别场合和接待备注。对于宴会活动，包括活动或婚礼咨询详情，如宾客人数、预算范围、日期、饮食或主题需求以及供应商偏好。还包括您为确保自身安全而提供的任何饮食、过敏和无障碍需求；提供这些信息即表示您同意我们为该目的使用之。我们也会记录在我们餐厅的购买、账单和交易历史。
• 会员计划数据：1-Insider 会员详情，包括会员等级、积分余额、兑换记录、在各餐厅的交易历史、沟通选择，以及您到访期间记录的偏好或反馈。
• 财务与支付数据：信用卡及借记卡的具体信息（由符合 PCI-DSS 标准的支付处理商安全收集和处理；我们不会存储完整卡号），以及账单地址、订金与退款记录和发票明细。
• 营销偏好和沟通数据：首选营销渠道（电邮、短信、推送通知）、选择加入和退出的时间，以及语言设置。我们也会追踪营销电邮的互动数据，如打开和点击，并利用追踪技术进行分析。
• 网站、设备和线上行为数据：技术参数，包括 IP 地址、设备标识符、操作系统、浏览器类型和版本、时区设置以及来源网址。使用指标包括浏览的页面、点击的链接、使用的搜索词、页面停留时间、浏览路径以及您的访问日期和时间。
• 归因数据：通过我们的营销归因 cookie（“_1g_attr” cookie）收集的首次接触和最后接触的来源、媒介和营销活动详情；如您提交订位或咨询，这些数据将保存在您的订位或咨询记录中。
• 闭路电视、摄影和活动影像：通过我们各餐厅的闭路电视拍摄的视频录像，用于安保、资产保护、健康与安全以及事件调查。还包括在活动、婚礼和私人宴会上拍摄的照片和视频录像，在存在有效法律依据的情况下用于营销和编辑用途。
• 求职者数据：姓名、联系方式、出生日期、工作准证状态、国籍、简历、求职信、工作经历、资历和专业推荐人。我们也会保留在电话、视频或面对面面试中分享的信息；从 LinkedIn 或招聘平台等公开来源获取的数据；以及在法律要求该职位提供时的工作权利、犯罪记录或背景调查数据。
• 往来信函和反馈数据：与我们团队（包括订位、礼宾、1-Insider 支持和活动咨询人员）交换的信息、电子邮件、通话或聊天记录的完整内容，以及评价、问卷回复、投诉和一般反馈。

我们不会通过线上平台有意收集 13 岁以下儿童的个人数据。1-Insider 计划和线上订位表格并非为儿童而设。如果您认为我们意外收集了未成年人的数据，请立即通知我们的 DPO。

6. 我们如何收集个人数据

我们通过以下主要方式收集数据：

• 直接来自您：当您预订、在餐厅用餐或参加活动、咨询婚礼或私人活动、选择接收营销信息、加入 1-Insider、兑换礼券、联系我们、完成问卷、申请职位，或以其他方式与我们互动时。
• 自动化系统：通过我们的网站和应用程序，使用 cookie、追踪像素、脚本、SDK 及类似数字工具被动收集的数据。
• 代表我们或您行事的第三方：包括订位系统（例如 Seven Rooms 和 Tripleseat）、活动或婚礼咨询渠道、支付处理商、招聘合作伙伴、会员计划处理商（Eber）、电邮或短信发送服务、网站分析服务提供商、社交媒体网络、广告网络和获批准的供应商。
• 公开来源：包括社交媒体平台（例如用于招聘的 LinkedIn）、专业名录，以及为质量控制而监测的有关我们餐厅的公开评价。
• 您同行的其他人士：例如统筹人员预订团体餐桌、婚礼策划师分享宾客名单，或企业主办方为私人订位提交与会者资料。当您提供他人的数据时，即表示您确认已获授权，可为本通知所述目的分享该等信息。

7. 我们如何使用个人数据

我们将个人数据用于以下必要目的：

• 用于提供我们的服务：管理和确认订位、接待您的用餐体验、安全地供应餐饮（兼顾饮食、过敏或无障碍需求的信息）、举办活动、提供礼宾和客户支持服务，以及运营 1-Insider 会员计划。
• 用于处理财务交易：处理付款、生成收据和税务发票、办理退款，以及纠正账单问题。
• 用于有效沟通：发送订位确认、提醒、活动策划更新、服务通知、咨询回复和 1-Insider 账户更新。
• 用于发送营销信息：分享通讯、促销优惠、活动邀请、季节特供和会员福利，前提是您已同意，或在 PDPA、Spam Control Act 2007 和“请勿来电”（“DNC”）框架允许的情况下。
• 用于个性化您的体验：记住您的偏好（例如座位选择、饮食需求、常去餐厅和过往点单），以定制日后的到访和信息。
• 用于运营、改进和保障平台安全：处理故障排查、分析、系统监控、欺诈预防、滥用侦测，以及追踪营销归因，以了解哪些渠道带来订位。
• 用于进行研究和分析：对各餐厅的宾客趋势、营销成效和整体营运效率进行汇总的、去识别化的研究。
• 用于人员管理：按第 16/17 条所述，招募、评估和接纳人才。
• 用于餐厅的健康、安全与保安：运作闭路电视系统、应对突发事件，以及配合紧急服务机构。
• 用于履行法律义务：满足税务、会计、牌照和公共卫生方面的要求，并回应监管机构或执法机关的法定要求。
• 用于保护我们的合法权益：确立、行使或抗辩法律主张，以及处理正在进行的争议。
• 企业活动：处理与 1-Group 或任何特定餐厅相关的合并、收购、重组、融资、资产出售或类似的企业行动。

8. 查阅及更正个人数据

根据 PDPA，除非适用法定例外情形，我们仅在获得您同意的情况下收集、使用或分享个人数据。我们依据以下框架：

• 同意：当您勾选营销许可框、加入 1-Insider 或提交活动咨询时，我们仅会将您的数据用于收集时所说明的目的。
• 视同同意：当您为明确的目的自愿提供数据时触发（例如在订位时提供电话号码，以便我们就该订位致电您）。对于重要的次要目的，我们也会采用通知式视同同意（PDPA 第 15A 条），前提是我们已通知您、给予您合理的选择退出机会，并经评估核实该行为不会对您造成不利影响。
• 合法利益：当我们的业务运营、安全或优化需求不侵犯您的个人权利时，我们依据此项 PDPA 例外情形（第一附表第 3 部分）。例如欺诈预防、餐厅安保、内部审计和核心分析。
• 业务改进：我们依据此项例外情形（第一附表第 5 部分）进行内部分析，以完善我们的美食、服务、管理和营销成效。
• 法律义务和切身利益：当成文法律要求时，或在危及生命、健康或安全的紧急危机期间，我们可在未经同意的情况下处理数据。
• 撤回同意：您可随时联系我们的 DPO 撤回同意。这不会影响撤回之前已进行的任何数据处理的合法性。请注意，撤回同意可能会限制我们提供特定服务的能力，例如，若不处理会员数据，我们便无法维持您的 1-Insider 账户。当您联系我们时，我们会说明是否存在此情况。

9. 我们如何共享个人数据

我们可能会向以下特定实体披露您的个人数据：

• 1-Group 网络内部：在 1-Atico 与我们各品牌之间共享，使 1-Insider 会员享有统一的识别服务，并让集团层面的营销、分析和服务团队能够维持一致的体验。
• 我们的服务提供商和数据中介：严格按照我们的指示处理数据的签约第三方，包括：
• 订位和活动管理平台（例如 Seven Rooms、Tripleseat）。
• 会员计划基础平台（例如负责 1-Insider 技术的 Eber）。
• 支付处理商（例如 Stripe、POS 系统、收单机构）。
• 云存储和托管服务提供商（例如 Google Cloud、AWS、Vercel、Supabase）。
• 内部办公效率与通讯套件（例如 Google Workspace、Slack）。
• 电邮、短信和推送通知发送系统。
• 分析、营销归因和广告平台（例如 Google Analytics、Google Ads、Meta、TikTok）。
• 宾客反馈、评价监测、问卷调查和客户关系管理（CRM）软件。
• 招聘、背景调查和人力资源平台。
• 实体安保、闭路电视、信息技术防御和欺诈防范服务提供商。
• 专业人士，包括法律顾问、会计师、审计师和保险公司。

所有中介机构均有合同义务遵循我们的指示、实施严格的安全措施并遵守 PDPA。

• 其他接收方：在法律要求的情况下，包括政府机构、法定监管机构、法院或执法机关。在涉及 1-Group 或我们旗下餐厅的企业过渡期间，这也适用于潜在或实际的买方、投资者或金融合作伙伴，并受保密条款保护，或适用于经您直接授权的其他外部实体。
• 我们绝不会出售您的个人数据，也不会将营销或会员名册出租给第三方供其独立进行商业推广。

10. 个人数据的境外传输

某些负责云存储、支付处理、营销软件或订位的服务合作伙伴在新加坡境外运营或使用境外基础设施。因此，您的个人数据可能会被分享到全球各地区并在当地处理，包括美国、欧盟、英国、澳大利亚、印度、香港等。

依据 PDPA 第 26 条，在进行任何跨境传输之前，我们会进行严格核查，以确认境外接收方在法律上有义务提供与 PDPA 标准相当的数据保护。这包括与合作伙伴订立严格的数据处理附录和标准合同条款，并采用新加坡法律下其他获批准的合法传输机制。有关跨境数据传输路径的详细信息，可向我们的 DPO 索取。

11. 我们保留个人数据的期限

我们仅在实现收集的基本目的所需的期限内存储个人数据，包括满足法律、财务、监管或合同要求。在确定保存期限规则时，我们会评估：

• 数据的规模、性质和敏感性，以及处理目的。
• 实现这些目标的其他可能途径。
• 法律、财政、会计和营运牌照方面的义务。
• 未经授权的访问或泄露所造成伤害的风险。

例如：

• 订位记录：在宾客关系存续期间及其后的合理期限内保存，以管理客户服务并防范法律索赔。
• 1-Insider 数据：在会员有效期间，以及账户休眠或关闭后的合理期限内保留。
• 未成功的求职申请：在作出决定后保留最长 12 个月，除非您要求延长以便考虑日后的职位空缺。
• 财务和交易记录：依照 Companies Act 1967、Income Tax Act 1947 和 Goods and Services Tax Act 1993 保存。
• 闭路电视录像：通常短期保存（最长 30 天），除非因调查正在发生的事件而被调取。

一旦数据不再必要，我们将依照 PDPA 的基本标准，安全地删除、归还或彻底匿名化数据，使其无法再与您相关联。

12. 我们如何保护个人数据

我们采用物理、电子和运营方面的保护措施，旨在保护个人数据免遭意外丢失、篡改、未经授权的查看或泄露。这些措施包括访问限制、传输加密、存储加密（如适用）、对服务提供商的合同要求、员工合规培训和数据泄露应对程序。

由于没有任何平台是完全无懈可击的，如果发生可能造成重大伤害或影响大量人士的数据泄露，我们将依照 PDPA 的数据泄露通知义务，通知个人资料保护委员会（“PDPC”）及受影响的用户。

13. COOKIE、分析及营销归因

我们在网站空间及数字营销电邮中使用 cookie 和追踪技术（像素、脚本、SDK）。这些工具使我们能够识别您的设备、记住您的选择、了解网站使用模式、评估营销成效，并侦测欺诈行为。

我们的 cookie 类别包括：

• 严格必要的 cookie：对网站基本运作至关重要，例如表格提交或会话管理。
• 性能和分析 cookie：用于衡量访客如何浏览我们的网站（例如 Google Analytics）。
• 营销和广告 cookie：用于提供有针对性的宣传资料并评估广告效果（例如来自 Google Ads 和 Meta 的 cookie）。
• 归因 cookie：包括我们的第一方“_1g_attr” cookie，它记录引导您来到我们网站的来源、媒介和具体营销活动，并将其与随后的任何订位或咨询相关联。该信息记录在您的订位档案中，以帮助我们了解哪些营销渠道行之有效。

您可在浏览器内或通过我们提供的原生 cookie 偏好工具（如有）管理 cookie 设置。关闭 cookie 可能会影响网站性能。如需了解更详细的 cookie 说明，请查阅我们的 Cookie 通知或联系我们的 DPO。

14. 营销通讯、DNC 登记册及《垃圾信息控制法令》

营销信息仅通过合法渠道发送。

• 电邮营销：完全依照 Spam Control Act 2007 开展。每一封营销邮件都包含明确的发件人信息、清晰透明的主题行和有效的退订链接。您可随时通过电邮中的链接或联系我们的 DPO 选择退出。
• 短信、电话和传真（DNC 合规）：在发送营销短信或致电新加坡号码之前，我们会系统性地核对 PDPC 管理的 DNC 登记册，或依据明确而清晰的同意。

16. 活动中的摄影及录像

我们经常在餐厅的活动、婚礼、开幕仪式和宴会期间拍摄照片和视频素材。如果我们将这些媒体用于社交平台、宣传推广或新闻报道，我们会确立适当的情境依据，例如您的明确同意（如您的婚礼或私人包场合同中的授权条款）、PDPA 的标准视同同意规则，或其他有效的法律依据。如果您希望不出现在营销素材中，请通知我们的活动经理或我们的 DPO。

17. 求职者

当您申请 1-Atico 的职位时，我们会利用您的数据审核资历、安排面试、在适用情况下进行背景或推荐人核查、管理沟通，并在您获聘为员工或承包商时办理入职。如果您的申请未成功，我们通常会在合理期限内（一般最长 12 个月）保留您的数据。

18. 查阅及更正权利

我们承诺在 30 天内处理正式的数据查阅与更正请求，如需延长处理时间，我们将通知您。根据 PDPA 的规定，我们可就查阅请求收取合理的行政费用。如需提出上述请求，请按第 19 条联系我们的数据保护官（DPO）；在披露数据之前须核实您的身份。

19. 如何联系我们

如对本隐私通知或我们的个人数据管理规程有任何疑问、反馈、请求或正式投诉，请联系我们指定的 DPO：

• 数据保护主任：Immelia Izalena
• 公司：1-Atico Pte Ltd
• 地址：211 Henderson Rd, #04-03, Singapore 159552
• 电邮：enquiry@1-atico.sg

20. 向 PDPC 投诉

如果您认为我们未能妥善处理您的数据隐私问题，您有权向新加坡个人资料保护委员会（Personal Data Protection Commission）提交正式投诉：

• 网站：www.pdpc.gov.sg
• 地址：10 Pasir Panjang Road, #03-01 Mapletree Business City, Singapore 117438

不过，我们乐意先有机会直接与您解决任何问题。

21. 适用法律

本隐私通知及我们的数据处理体系受新加坡成文法律约束，并依其解释。

23. 联系我们

如果您对本隐私政策仍有任何疑问，请直接发送电邮至 enquiry@1-atico.sg 联系我们的团队。