隐私政策

Hr Millennium Pte Ltd（连同其子公司、关联公司及所管理的场地，包括 The Riverhouse，以下统称“本公司”或“我们”）致力于保护您个人数据的隐私与安全。

本隐私政策说明我们如何依照新加坡《2012年个人数据保护法》（“PDPA”）、《2007年垃圾邮件控制法》及其他适用的数据保护法规，收集、使用、披露及管理个人数据。

1. 本政策的适用范围

本隐私政策适用于由本公司或代表本公司通过各种互动收集的所有个人数据，包括但不限于：

访问或使用我们的网站（例如 www.theriverhouse.sg）及任何相关的场地网页。
就餐饮、夜生活、婚礼及私人企业活动，完成订位、一般咨询或预订表格。
参与我们的会员忠诚计划、营销推送或客户满意度调查。
到访我们的实体场所，该处可能进行安保或宣传用途的影音拍摄。

2. 我们收集的个人数据

视您与我们互动的性质而定，我们可能收集以下类别的信息：

身份及联系信息：全名、称谓、出生日期、性别、国籍、电子邮件地址、邮寄地址及电话号码。
订位及活动详情：具体的预订信息，包括订位日期和时间、人数、座位偏好、饮食限制、特别场合及主办方备注。
财务及交易数据：与活动订金、门票销售或场地消费相关的支付卡信息、账单地址及交易记录。
技术及使用数据：IP 地址、浏览器类型、操作系统、Cookie 标识符，以及与您使用我们网上平台的互动相关的分析数据。
影音及安保录制内容：在活动期间或您到访我们实体场地时，为安保、运营及推广目的而拍摄的照片、录像及闭路电视画面。
求职申请数据：通过求职渠道提交的专业背景、简历、学业成绩单、工作经历及推荐人信息。

我们不会故意收集13岁以下人士的个人数据。如您认为我们无意中收集了未成年人的信息，请立即联系我们的数据保护主任。

3. 数据收集方式

我们通过多种渠道收集个人数据：

直接互动：当您填写订位表格、订阅电子通讯、提交活动咨询、完成意见调查，或通过电子邮件、电话或即时通讯应用程序联系我们的团队时。
自动化技术：当您浏览我们的网上平台时，我们可能使用 Cookie、服务器日志及追踪像素来分析网站流量并提升用户体验。
第三方：我们可能从外部订位平台、活动策划人、票务合作伙伴或代表您行事的招聘机构处获取数据。

4. 处理您个人数据的目的

我们基于您的明确同意、合同要求、正当商业利益或法律义务处理您的信息。主要目的包括：

协助、管理并确认您的餐厅订位、活动预订及娱乐票务。
就您的咨询、反馈或行政更新事宜与您联络。
处理财务交易、订金及发票核对。
定制、评估及改进我们的餐旅服务、场地服务及数字平台功能。
发送营销资料、电子通讯、促销优惠及会员忠诚计划奖励（以您已选择接收此类通讯为前提）。
通过闭路监控维护场地安全、运营保安及资产保护。
审阅及处理求职申请和招聘往来信函。
遵守监管、法律及执法部门的指令。

5. 个人数据的分享与披露

为实现上述目的，我们可能与下列各方分享您的个人数据：

企业集团内部的业务单位、关联场地及子公司，以精简服务和运营支持。
可信赖的第三方服务提供商，包括支付网关、订位软件供应商、云存储托管商、IT 支持供应商及营销发送代理机构。
法律、财务及审计顾问，以确保企业合规。
在法律要求或为维护我们合法权益时，向政府机构、法定机构或执法部门披露。

我们要求所有第三方合作伙伴严格保密地处理您的个人数据，并依照 PDPA 实施适当的安全措施。

6. 跨境数据转移

如您的个人数据因云存储、数据处理或供应商整合而被转移至新加坡境外，我们将采取适当的保障措施。我们确保接收机构为所转移的数据提供的保护标准，至少与 PDPA 所规定的保护相当。

7. 数据安全及保障措施

我们实施完善的行政、技术及实体安全措施，以保护您的个人数据免遭意外遗失、未经授权的访问、更改、披露或滥用。这些保护措施包括安全的服务器环境、加密的支付处理及受限的内部访问权限。但请注意，任何通过互联网传输或电子存储的方式都无法做到完全安全，我们亦无法保证绝对的安全。

8. 个人数据的保留

您的个人数据仅会在为达成收集时的原定目的所必需的期间内保留，或按法律、会计、税务或运营义务的要求保留。一旦该等信息不再被认为有必要保留，将被安全地匿名化或永久销毁。

9. 您的权利：查阅、更正及撤回

根据 PDPA，您对自己的个人数据享有以下特定权利：

查阅：您有权要求获取我们所持有的您的个人数据副本，以及该等数据在过去一年中如何被使用或披露的信息。
更正：您可要求更新或更正我们所持有的任何不完整、已过时或不准确的个人信息。
撤回同意：您可随时撤回对收集、使用或披露您个人数据的同意。请注意，撤回同意可能会限制我们提供某些服务、管理您的订位或落实活动安排的能力。

10. 数据保护主任（DPO）及联系方式

如对我们的数据处理做法有任何疑问、关切、数据查阅或更正请求，或欲提出投诉，请使用以下联系方式与我们的数据保护主任联系：

实体名称：Hr Millennium Pte Ltd（UEN：201623286G）
场地名称：The Riverhouse
邮寄地址：3A River Valley Road, #01-02 Clarke Quay, Singapore 179020
电子邮件：compliance@theriverhouse.sg（或 enquiries@theriverhouse.sg）
联系电话：+65 8879 0688

我们将力求在合理期限内确认并处理所有与数据保护有关的查询。

11. 政策修订

我们保留随时修改、修订或更新本隐私政策的权利，以反映法律框架、监管要求或内部运营政策的调整。最新版本将始终连同其生效日期发布在我们的网站上。

最后更新日期：2026年5月21日

12. Cookie 及网上追踪机制

本网站使用 Cookie、网络信标及唯一设备标识符，以区分您与其他用户、分析浏览趋势并保存您的配置偏好。我们同时使用会话 Cookie（关闭浏览器后即失效）和持久性 Cookie（在被删除前会一直保留在您的设备上）。

您可将互联网浏览器设置为拒绝 Cookie，或在发送 Cookie 时提醒您。但请注意，如您停用或拒绝 Cookie，我们网上订位系统或网站功能的某些部分可能无法使用或无法以最佳状态运行。

13. 第三方网站及超链接

我们的数字平台可能包含由第三方运营的外部网站、插件或媒体网络的链接（例如外部票务平台、表演艺人或外送服务）。点击这些链接或启用这些连接，可能使第三方收集或分享与您有关的数据。我们无法控制这些第三方平台，亦不对其独立的隐私标准承担责任。我们强烈建议您查阅您所访问的每个外部网站的隐私政策。

14. 拍摄、录像及媒体授权

进入本公司管理的实体场所（包括但不限于餐厅用餐区、酒吧区、户外庭院及夜生活空间），或参加我们举办的公开推广活动，即表示您知悉，在我们的指示下可能会进行拍照、录音及录像。

本公司可能将这些图像、视频及音频片段用于数字营销活动、社交媒体渠道、印刷出版物或网站图库，作推广及商业用途。如您不希望出现在推广素材中，请在到场时告知我们的场地员工或活动协调人员。

15. 知识产权

我们网上平台所展示的所有内容，包括网站文字、图形、标志、按钮图标、图像、音频片段、数字下载内容、数据汇编及软件，均为本公司或其内容供应商的专有财产，并受新加坡及国际版权、商标和知识产权法律保护。未经我们明确的书面同意，严禁擅自复制、修改、分发或仿制任何材料。

16. 数据准确性及您的义务

我们依赖您所提供个人数据的真实性和准确性，以安全、有效地提供服务。您有责任确保向我们提交的所有信息准确、完整且为最新。如您的个人数据有所变更（例如联系电子邮件或电话号码变更），请立即通知我们的数据保护主任，以便我们更新记录。

17. 安全漏洞通知程序

如发生涉及个人数据未经授权访问、遗失或更改的数据安全事件（可能性极低），本公司设有严格的事件应变计划。根据我们在 PDPA 下的义务，如数据泄露经评估会对受影响个人造成或可能造成重大损害，或其规模达到监管门槛，我们将在合理可行的情况下尽快通知个人数据保护委员会（PDPC）及受影响的个人。

18. 免责声明及责任限制

尽管我们实施严格的安全措施以保护您的个人数据，但通过互联网传输信息存在固有风险。在新加坡法律允许的最大范围内，对于因超出我们合理控制范围的恶意第三方未经授权访问、拦截、数据泄漏或滥用您的个人数据而产生的任何直接、间接、附带、后果性或惩罚性损害，本公司及其董事、雇员和关联公司概不承担责任。

19. 弥偿

您同意就因您违反本隐私政策、侵犯任何第三方权利，或未经他人事先同意而非法提交属于他人的个人数据所引起或导致的任何及所有索赔、责任、损害、损失、费用或开支（包括按全额弥偿基准计算的律师费），向本公司及其子公司、高级职员、董事、雇员和代理人作出弥偿、抗辩，并使其免受损害。

20. 适用法律及争议解决

本隐私政策及我们的数据管理做法完全受新加坡共和国法律管辖。因本政策引起或与之相关的任何争议、纠纷或索赔，包括其效力、解释或违反，应首先提交本公司内部合规渠道以友好方式解决。如无法达成解决方案，争议应提交新加坡法院专属管辖。

21. 可分割性

如有管辖权的法院或行政机构裁定本隐私政策的任何条款或部分条款无效、非法或不可执行，则该条款应被视为在使其有效、合法及可执行所需的最小范围内作出修改。如无法作出该等修改，则相关条款或部分条款应被视为予以删除。任何条款的无效或不可执行，不影响本政策其余部分的效力或可执行性。

22. 语言及解释

如本隐私政策因推广或便利访问的目的被翻译成英文以外的语言，则以英文版本为首要法律依据。如英文文本与任何译文之间在含义上存在冲突、歧义或差异，概以英文文本为准。

23. 确认及同意

继续浏览我们的网站、提交订位咨询、确认活动预订或使用我们的场地服务，即表示您确认已阅读并理解本隐私政策的条款，并明确同意 Hr Millennium Pte Ltd 按上述方式收集、使用、披露和处理您的个人数据。

最后更新日期：2026年5月21日