隐私政策

1-Arden 隐私声明

最后更新：2026 年 5 月 20 日

1. 关于本隐私声明

本隐私声明（“本声明”）说明 1-Arden Bar & Lounge（“1-Arden”或“我们”）在您与我们互动时，如何收集、使用、披露及以其他方式处理您的个人数据，无论是在我们的场地、我们的网站（www.1-arden.sg）、通过我们的订位系统、电话或电邮、我们的社交媒体渠道，还是通过我们的 1-Insider 会员计划。本声明依据新加坡《2012 年个人数据保护法》（Personal Data Protection Act 2012，“PDPA”）及其附属条例提供。

就本声明而言，“个人数据”具有 PDPA 所赋予的含义：无论真实与否，可从该数据，或从该数据与我们已经或可能取得的其他信息结合后识别出某一个人的数据。

2. 我们是谁

1-Arden Bar & Lounge 由 1-Spring Pte Ltd 运营，该公司是在新加坡注册成立的私人有限公司，UEN 为 202100939Z。我们的注册办事处位于 88 Market Street, #51-01，新加坡 048948。就我们因 1-Arden 而收集的有关您的个人数据，我们担任数据控制者（在适用该用语的情况下，即 PDPA 下的“机构”）。

3. 我们的数据保护官

我们已委任一名数据保护官，负责监督我们遵守 PDPA 的情况。您可通过以下方式联系我们的数据保护官：

Immelia Izalena，数据保护官

1-Spring Pte Ltd

88 Market Street, #51-01

新加坡 048948

电邮：marketing@1-group.com.sg

4. 本声明的适用对象

本声明适用于我们就 1-Arden 收集或处理其个人数据的所有个人，包括：

在 1-Arden 用餐、出席活动或以其他方式到访 1-Arden 的宾客；
通过我们的网站、订位系统或 1-Insider 会员计划进行订位、查询、购物或注册的用户；
通过电话、电邮、社交媒体或任何其他渠道联系我们的个人；
其个人数据由第三方提供给我们的个人（例如同行用餐宾客中的一员提供）；以及
申请 1-Arden 或 1-Spring Pte Ltd 职位的求职者。

5. 我们收集的个人数据

我们可能收集的有关您的个人数据类型包括：

身份及联系信息

您的姓名、称谓、出生日期（如您选择提供）、国籍、性别、照片（如适用）、邮寄地址、电邮地址、电话号码、社交媒体账号，以及您向我们提供的任何其他联系方式。

订位及活动信息

预订的日期、时间、餐桌或区域、人数、同行宾客的姓名和联系方式、饮食需求、过敏信息、场合备注、无障碍需求、特别要求，以及您的预订历史和出席记录。

1-Insider 会员计划信息

您的会员编号、会员等级、积分余额、兑换记录、会员偏好、营销通讯偏好，以及您在参与该计划的 1-Group 各场所的互动记录。

财务信息

当您通过我们的网站或订位系统付款、购买礼券或支付订金时，我们（或我们的付款处理商）可能会收集账单信息、您付款卡的最后四位数字、卡片品牌、交易详情及任何相关的发票数据。完整的付款卡数据由我们的付款处理商直接处理，我们不会以明文形式保存。

营销及通讯偏好

您同意（或拒绝同意）接收营销通讯的渠道、您感兴趣的内容类别、您对我们营销通讯的互动情况（例如打开、点击和退订），以及您表示过的任何退出选择。

网站、设备及 Cookie 信息

您的 IP 地址（及相关的城市或国家级地理位置信息）、设备类型和型号、操作系统、浏览器类型和版本、语言设置、时区设置、在我们网站上访问的页面、来源网址、点击的链接、页面停留时间、会话标识符和 Cookie 标识符，包括由我们及第三方分析、广告和归因服务商设置的标识符。

闭路电视及摄影信息

在 1-Arden 及我们运营的其他场所拍摄的闭路电视录像，以及在 1-Arden 举办的活动中拍摄的照片或视频，详见第 15 条（闭路电视）和第 16 条（摄影）。

求职者信息

就求职者而言，指您的简历、申请表、求职信或面试记录中所载的信息，包括教育背景、工作经历、专业资格、推荐人、移民身份（与在新加坡的就业资格相关时），以及您选择提供的任何其他信息。

信函及反馈

您发送给我们的任何信函、反馈、评价、投诉或其他通讯（以及我们的回复），无论是通过我们的网站、电邮、电话、社交媒体还是任何其他渠道。

6. 我们如何收集个人数据

我们通过以下渠道收集个人数据：

直接从您处收集，例如当您订位、注册 1-Insider 会员计划、购物、向我们查询、出席活动、在我们网站上填写表格、与我们沟通，或在 1-Arden 与我们的员工互动时；
从代表您行事的第三方收集，例如为您订位的同行宾客、活动主办方、企业客户、礼宾服务或代您预订的酒店；
从我们用于运营 1-Arden 的第三方订位、付款和会员平台收集（包括用于餐桌订位的 SevenRooms、用于活动查询的 Tripleseat、用于付款处理的 Stripe，以及用于 1-Insider 会员计划的 Eber）；
自动收集，当您访问我们的网站或与我们的数字渠道互动时，通过 Cookie、像素及类似技术收集（见第 13 条）；
通过公开来源（例如专业或媒体资料，我们可能将其用于尽职调查、营销或招聘）；以及
通过安装在 1-Arden 及我们运营的其他场所的闭路电视摄像机收集（见第 15 条）。

7. 我们如何使用个人数据

我们将个人数据用于以下目的：

向您提供我们的服务，包括处理订位、履行活动预订、处理付款和退款、就您的订位或到访与您沟通，以及提供到访后的跟进；
运营 1-Insider 会员计划，包括为您注册、记录积分、处理兑换以及管理等级礼遇；
为您提供个性化体验，包括在多次到访中记住您的饮食需求、偏好、过敏情况和无障碍需求；
在您同意接收或法律另行允许的情况下，向您发送有关 1-Arden、1-Spring Pte Ltd 及我们其他品牌的营销通讯；
运营、维护、保护和改进我们的网站、订位系统和数字渠道，包括诊断技术问题和分析性能；
衡量并提升营销活动的成效，包括通过分析、广告平台衡量和第一方归因；
进行内部业务分析和改进，包括菜单开发、服务质量分析和运营规划；
管理事故和安全事宜，包括调查投诉、意外、争议及可能的不当行为，范围涵盖我们的场地及数字渠道；
评估和甄选求职者、管理招聘流程，以及（如您未获录用）根据第 17 条将您的申请存档；
遵守适用的法律法规（包括 PDPA、会计及税务法律、食品安全法律和执照要求），以及回应监管机构或执法机构的合法要求；以及
确立、行使或抗辩法律主张，包括与订位、交易或职场事务相关的争议。

8. 我们所依据的法律基础

根据 PDPA，我们基于以下一项或多项依据收集、使用和披露个人数据：

您的同意（可以是明示同意，或在 PDPA 允许的情况下，因您为明确告知的目的自愿提供个人数据而被视为同意）；
PDPA 下的“合法利益”例外，即 1-Arden 或其他人的合法利益明显大于对您的不利影响（例如与场地安全、防止欺诈和管理运营风险相关的情况）；
PDPA 下的“业务改进”例外，用于改进我们的商品和服务、更深入了解我们的顾客，以及开发或提升我们的产品和服务等目的；
履行与您之间的合约（例如完成订位或已确认的活动预订）；以及
遵守我们须承担的法律义务（例如根据《1967 年公司法》、《1947 年所得税法》和《1993 年商品及服务税法》保存会计记录）。

如我们依据您的同意处理数据，您可随时使用第 3 条所列的联系方式联系我们的数据保护官撤回同意。撤回同意不会影响撤回之前所进行处理的合法性，但可能意味着我们无法再向您提供某些服务。

9. 我们如何分享个人数据

我们会与以下类别的接收方分享个人数据，且每次仅限于为实现第 7 条所列目的而合理必要的范围：

在 1-Spring Pte Ltd 集团内部

我们会与 1-Spring Pte Ltd 共同拥有或存在经营关系的人员及关联实体分享个人数据，包括为在各参与场所运营 1-Insider 会员计划之目的。

服务提供商及数据处理者

我们会与代表我们处理个人数据的服务提供商分享个人数据，双方签订包含符合 PDPA 的数据保护条款的书面合约。我们目前的主要服务提供商包括：

SevenRooms（订位及宾客管理平台）；
Tripleseat（私人活动及活动查询平台）；
Eber（1-Insider 会员计划平台）；
Stripe（付款处理）；
Google Cloud 和 Amazon Web Services（托管及基础设施）；
Vercel 和 Supabase（我们数字渠道的网站托管及托管数据库）；
Google Workspace（办公效率、电邮及文件协作）；
Slack（内部沟通）；
Google Analytics、Google Ads、Meta 和 TikTok（分析、广告及归因）；以及
Mailchimp 及类似的电邮服务提供商（营销通讯）。

其他接收方

我们也可能与以下各方分享个人数据：我们的专业顾问（律师、会计师、审计师和税务顾问）；保险公司；与交易和退单相关的银行及支付网络；在法律要求或我们认为有必要披露以保护我们或他人权利时的监管机构和执法机构；以及在合并、收购或出售业务或资产时的任何权益继承人。

我们不会出售个人数据。

10. 向新加坡境外转移个人数据

我们的部分服务提供商（包括 SevenRooms、Tripleseat、Eber、Stripe、Google、Amazon Web Services、Vercel、Supabase、Meta 和 TikTok）位于新加坡境外，因此个人数据可能会被转移至新加坡以外的国家，或在这些国家存储或被访问（包括美国、欧盟、澳大利亚、英国及这些服务提供商运营的其他司法管辖区）。

如我们将个人数据转移至新加坡境外，我们会按照 PDPA 的要求采取措施，确保接收方受具有法律约束力的义务约束，提供与 PDPA 相当的保护标准。这些措施可能包括合约保障（例如包含符合 PDPA 的数据保护条款的数据处理协议）、依赖接收方的适用认证，或《2014 年个人数据保护（向新加坡境外转移个人数据）条例》（Personal Data Protection (Transfer of Personal Data Outside Singapore) Regulations 2014）允许的其他措施。

11. 我们保存个人数据的期限

我们仅在实现收集目的所需的期间内保存个人数据，包括为满足任何法律、会计、税务、审计或报告要求。特别是：

订位及宾客资料记录在您的账户或资料有效期间保存，并在其后一段合理期间内保存，以用于记录保存、争议处理和审计；
1-Insider 会员计划记录在您保持会员身份期间及其后一段合理期间内保存，并遵守会员计划条款；
财务记录（包括发票、订金和退款）按照《1967 年公司法》（Companies Act 1967）、《1947 年所得税法》（Income Tax Act 1947）和《1993 年商品及服务税法》（Goods and Services Tax Act 1993）规定的保存期限保存（一般至少五年）；
闭路电视录像通常自录制之日起保存约 30 天，之后会被安全覆盖，但因调查、争议或法律事务而需保存更长时间的情况除外；以及
求职者记录自相关招聘周期结束之日起最多保存十二（12）个月，除非我们获得您的同意保存更长时间。

当个人数据不再为任何法律或业务目的所需时，我们会安全地删除或将其匿名化。

12. 我们如何保护个人数据

我们采取合理的安全安排，保护个人数据免遭未经授权的访问、收集、使用、披露、复制、修改、处置或类似风险。这些安排包括访问控制、传输加密、基于角色的访问权限、安全的服务器托管、定期检讨我们的安全措施、为处理个人数据的员工提供培训，以及在与服务提供商的协议中设定合约保障。

尽管我们尽力保护，但任何通过互联网传输或电子存储的方法都不是完全安全的。我们无法保证绝对安全，您向我们提供个人数据须自行承担风险。

13. Cookie、分析及营销归因

我们的网站使用 Cookie 及类似的追踪技术。Cookie 是您访问网站时存放在您设备上的小型文本文件。我们以下列方式使用 Cookie：

严格必要的 Cookie，网站正常运作所必需；
偏好 Cookie，用于记住您的设置（例如语言）；
分析 Cookie，帮助我们了解访客如何使用我们的网站（例如通过 Google Analytics）；
广告及归因 Cookie，帮助我们衡量广告成效，并个性化您在第三方平台上看到的广告（例如通过 Google Ads、Meta 和 TikTok）；以及
一个名为“_1g_attr”的第一方归因 Cookie，用于衡量访客通过哪些渠道来到我们的网站，并在第三方 Cookie 支持减少的情况下更可靠地归因营销成效。

您可以通过浏览器设置管理 Cookie。停用某些 Cookie 可能会影响我们网站的功能。

14. 营销通讯、DNC 登记处及《垃圾信息控制法》

在您同意的情况下（或在 PDPA 另行允许的情况下），我们可能通过电邮、短信、推送通知、应用内消息、邮寄或其他渠道，向您发送有关 1-Arden、1-Insider 会员计划，以及我们认为您可能感兴趣的、由 1-Spring Pte Ltd 运营的其他品牌的营销通讯。

您可随时选择退出营销通讯：

点击任何营销电邮中的“取消订阅”链接；
回复营销短信中注明的退订关键词；
在您的 1-Insider 账户中调整营销偏好；或
使用第 3 条所列的联系方式联系我们的数据保护官。

在通过语音电话、短信或传真向新加坡电话号码发送营销信息之前，我们会对照个人数据保护委员会维护的相关谢绝来电（“DNC”）登记册核查该号码，但适用豁免的情况除外（例如您已以书面或其他可查阅形式给予明确无误的同意，或该信息属于“持续关系”信息）。我们的商业电子信息按照新加坡《2007 年垃圾信息控制法》（Spam Control Act 2007）发送，包括退订和发送者身份识别的要求。

15. 我们场所的闭路电视

1-Arden 在 1-Arden Bar & Lounge 设有闭路电视摄像机，用于安全、保安、事故调查、防止欺诈、防止损失、服务质量保证，以及保护我们的财产、员工和宾客。相关区域张贴有闭路电视运作中的告示。闭路电视录像保存一段有限期间（通常约 30 天），仅限获授权人员查阅。在日常运营中，闭路电视不用于监控员工的工作效率。

16. 活动摄影及录像

我们可能会在 1-Arden 举办的活动（包括私人活动、媒体活动和品牌推广活动）中拍摄照片和视频，用于营销、通讯、社交媒体和编辑用途。在此情况下，我们会尽合理努力事先通知宾客（例如通过场地内的标示或活动邀请函中的说明），并在运营上可行的情况下，配合不希望被拍照或录像的合理要求。如我们将照片或视频用于营销目的，我们依据第 8 条所列的 PDPA 依据。

17. 求职者

当您申请 1-Arden 或 1-Spring Pte Ltd 的职位时，我们会收集和处理您在申请中提交的个人数据（包括简历、求职信、申请表、推荐人及任何面试记录），用于评估您是否合适、进行面试、开展背景及推荐人调查（如适用且合法）、作出雇用决定，以及遵守雇佣、移民和其他适用法律。如您的申请未获成功，我们可能会保留您的资料最多十二（12）个月，以备日后有其他合适机会，除非您告知我们希望尽早删除。

18. 您在 PDPA 下的权利

在遵守 PDPA 所规定的条件和例外情况下，您就您的个人数据享有以下权利：

查阅权（PDPA 第 21 条）：您可要求我们提供我们所持有的有关您的个人数据，以及在提出要求前一年内我们使用或披露您个人数据的方式。
更正权（PDPA 第 22 条）：您可要求我们更正我们所持有的有关您的个人数据中的错误或遗漏。
撤回同意（PDPA 第 16 条）：您可撤回您就收集、使用或披露您的个人数据所给予的任何同意。撤回同意可能意味着我们无法再向您提供某些服务。
数据可携权（PDPA 第 26F 至 26J 条，于其生效后适用）：就某些类别的数据，您可要求我们将您的数据传送给有能力接收的另一机构。

如需行使上述任何权利，请使用第 3 条所列的联系方式联系我们的数据保护官。在处理请求前，我们可能需要核实您的身份。PDPA 允许我们就回应某些请求收取合理费用；如需收费，我们会事先通知您，在您确认支付费用之前，我们不会处理该请求。我们将在 PDPA 规定的期限内回应有效请求（目前为在合理可能的情况下三十（30）天内）。

19. 如何联系我们

如对本声明或我们处理您个人数据的方式有任何疑问，请联系：