隐私政策

1.1 您主动提供的数据

• 联系方式：姓名、电话、电邮、邮寄地址
• 服务申请数据：问题照片/视频、房型（HDB / 公寓 / 有地住宅）、位置、预约时间
• 评价反馈数据：姓名（可使用化名）、评分、留言内容、上传至评价系统的照片/视频（可选）
• 付款数据：PayNow 账号、银行转账参考、交易金额（我们不储存完整银行卡号或信用卡详情）
• 身份验证（可选）：如您选择以 Google 或 Microsoft 帐号登入留下经验证的客户评价，相应电邮地址

1.2 自动收集的数据

• 网站分析数据 (Google Analytics 4)：匿名化 IP 地址、设备类型、浏览器、浏览页面、停留时间、流量来源、大致位置（仅城市级别）
• Cookie 与类似技术：网站功能 session cookie、用量分析 cookie（详见第 7 节 Cookie 政策）
• 技术日志：IP 地址（用于频率限制和安全防护）、user-agent 字串、时间戳

1.3 来自第三方的数据

• Google OAuth：当您选择以 Google 登入留下经验证的评价时，我们会从 Google 收到您的电邮地址和姓名。我们不会收到您的密码或通讯录。
• Microsoft OAuth：与 Google 相同的范围，仅电邮和显示名称。

我们仅基于您同意的目的使用您的数据，符合 PDPA 的"目的限定原则"：

用途	使用的数据	法律依据
提供服务报价并派遣技师	电话、地址、照片、服务类型	同意 + 合同履行
处理付款与开立发票	姓名、电话、PayNow/银行参考	合同履行
回应咨询与投诉	姓名、联系方式、留言内容	同意 + 合理利益
在网站上展示客户评价	显示姓名、评分、留言、可选媒体	提交时的明示同意
网站分析与改进	匿名化 IP、页面行为、设备数据	合理利益（符合 PDPA）
垃圾防护与安全	IP 地址、提交频率	合理利益
符合新加坡法律（如 IRAS 记录、BCA / EMA / PUB 牌照）	交易记录、技师详情	法律义务

我们 不会 将您的数据用于：未经您明示同意的营销邮件、出售或租赁给第三方、行为广告画像、或产生法律效力的自动化决策。

我们仅会向以下类别的接收者共享您的个人数据：

3.1 派遣的服务技师

为完成您所申请的服务，技师仅会收到必要的数据（姓名、地址、联系方式、问题照片）。

3.2 持牌第三方承包商（如适用）

对于 HDB / BCA 监管的工程、EMA 持牌电工或 PUB 持牌水管工的工作，您的服务申请详情会共享给处理相关工作的注册承包商。在开始任何受监管工作前，我们会与您确认承包商的牌照详情。

3.3 服务供应商（数据处理者）

供应商	用途	共享数据	所在地
Google（分析、OAuth）	网站分析、可选登入	匿名化行为、电邮（如已登入）	美国（采用标准合同条款）
Microsoft（仅 OAuth）	可选登入	电邮、显示名称	美国（采用标准合同条款）
WhatsApp (Meta)	客户通讯	电话号码、消息内容	美国 / 爱尔兰（依 Meta 政策）
主机服务商	网站托管	所有网站数据（传输加密）	新加坡 / 亚太地区

3.4 法律机关

我们仅在法律要求、传票、或为调查欺诈或安全事故时，向新加坡政府机构（IRAS、BCA、EMA、PUB、IMDA、新加坡警察部队、法院）披露个人数据。

3.5 我们绝不

• 出售您的个人数据给第三方
• 将您的通讯录共享给广告商
• 将您的数据卖给数据中介

数据类型	保留期	原因
已完成的服务申请记录	5 年	IRAS 税务记录（所得税法）
未完成的服务申请记录	6 个月	报价跟进窗口
已发布的客户评价	无限期（至删除请求为止）	网站公开记录
被拒绝/待审的客户评价	30 天	申诉窗口
网站分析数据 (GA4)	14 个月（GA4 默认）	GA4 数据保留设置
WhatsApp 对话记录	2 年	服务质量与争议解决
付款记录	5 年	IRAS 与 PDPA 合规

保留期满后，我们会使用行业标准方法删除或匿名化数据。

根据新加坡 PDPA，您享有以下权利：

• 访问权：要求获取我们持有的关于您的个人数据副本
• 更正权：要求更正不准确的个人数据
• 撤回同意权：随时撤回任何数据处理的同意
• 数据可携性权：以结构化、机器可读格式获取您的数据（如适用）
• 投诉权：如对我们的处理不满，可向 个人数据保护委员会 (PDPC) 提出投诉

如要行使上述任何权利，请联系我们的 DPO：fixmovesg@gmail.com。我们将按 PDPA 第 21 条要求，在 30 个日历日内回复。访问请求可能依照 PDPA 规定收取合理费用。

• 传输加密：所有到 fixmove.sg 的数据传输使用 HTTPS / TLS 1.2 或更高版本
• 访问控制：仅授权人员（技师、管理员）可在"知所必要"原则下查看客户数据
• 频率限制：限制每个 IP 的提交频率以防止垃圾和滥用
• 人工审核：所有客户提交的评价在发布前必经人工审核
• 备份与恢复：加密备份储存于新加坡 / 亚太地区数据中心
• 事故响应：如发生影响您数据的违规事故，我们将依 PDPA《数据违规通知义务》（2021 年 2 月 1 日生效）在 72 小时内通知您和 PDPC

fixmove.sg 使用以下 Cookie：

Cookie 类型	用途	有效期	能否退出？
必要 / 会话	网站导览、表单提交	仅会话期间	否（网站功能必需）
分析 (GA4)	匿名化用量测量	14 个月	是（浏览器设定 或 GA 退出附加元件）
OAuth (Google/Microsoft)	验证评价登入状态	至您登出	是（不登入即可）

您可通过浏览器设定管理 Cookie。停用分析 Cookie 不影响核心服务体验。停用必要 Cookie 可能破坏网站功能（如评价提交）。

fixmove.sg 仅供 18 岁以上的新加坡居民使用。我们不会在知情情况下收集 13 岁以下未成年人的个人数据。如发现误收集，将立即删除。家长或监护人如认为其子女已提交数据，可联系 fixmovesg@gmail.com 申请删除。

我们部分服务供应商（Google、Microsoft、WhatsApp / Meta）在新加坡境外处理数据（主要为美国和欧盟）。当个人数据传输至新加坡境外时，我们确保通过以下方式获得相当于 PDPA 的保护水准：

• 与每个境外处理者签署 标准合同条款 (SCCs)
• 核实处理者所在司法管辖区提供充分保护
• 对传输中与静态储存的数据进行加密

此符合 PDPA《传输限制义务》（第 26 条）的要求。

我们可能不时更新本隐私政策以反映法律、做法或服务特性的变更。重大变更将通过以下方式沟通：

• 更新本页顶部的"最后更新"日期
• 在首页发布通知（适用于影响您同意的重大变更）
• 如法律要求，将直接通过电邮或 WhatsApp 通知您

本政策的当前版本始终可在 https://www.fixmove.sg/zh/privacy-policy.html 查阅。英文权威版本位于 /privacy-policy.html。如中英文版本之间出现歧义，以英文版本为准。

本隐私政策依据以下法律制定：

• 个人数据保护法 2012（第 26 号法令）
• PDPC 咨询指引
• 反垃圾邮件法 2007（用于营销通讯）
• 网络安全法 2018（用于事故响应）

如您认为 FixMove.sg 未妥善处理您的数据保护问题，可向新加坡个人数据保护委员会投诉，网址：www.pdpc.gov.sg。