Tong Hai Medical Pte. Ltd.（东海）
企业注册号（UEN）：201601152C

实用护理 · 扎根社区

1. 简介

Tong Hai Medical Pte. Ltd.（以下简称“东海”或“我们”）尊重我们所收集、使用、披露或以其他方式处理的个人资料所涉及人士的隐私。

本个人资料保护声明说明我们在零售业务、网站、顾客沟通、订单、送货、售后服务及其他业务活动中处理个人资料的做法。

我们致力于负责任地处理个人资料，并遵守新加坡《2012年个人资料保护法》（Personal Data Protection Act 2012，简称“PDPA”）及其他适用法律。

本声明适用于与东海往来的顾客、潜在顾客、照护者、家属、获授权代表、收货人、访客及其他个人。

2. 我们可能收集的个人资料

视乎我们与您的互动性质，我们可能收集以下个人资料：

• 姓名、电话号码、电邮地址、送货地址及其他联系资料。
• 产品咨询、订单、发票、购买记录、付款确认、退款资料及交易记录。
• 产品偏好、所需规格，以及为协助处理医疗或护理产品需求而合理需要的资料。
• 参与订购或收货的照护者、家庭帮佣、家属或其他代表的姓名及联系电话。
• 家长或监护人为核实儿童优惠资格而提供的有限儿童资料，例如名字及出生年份。
• 送货至疗养院、临终关怀机构、医院及其他医疗护理机构时，所需的收货人姓名、房号及床号。
• 电话通话录音及与顾客的沟通记录。
• 送货指示、送货照片及交货证明记录。
• 门店内闭路电视（CCTV）的视频及音频录制资料。
• 由我们的网站或服务供应商收集的网站技术资料，例如 IP 地址、浏览器与设备资料、使用情况及 Cookie。

我们会尽量只收集有关用途所合理需要的资料。

我们鼓励顾客避免提供不必要的医疗诊断资料、身份证明文件、财务账户凭证或其他敏感资料。

3. 收集、使用及披露个人资料的目的

我们可能为以下目的收集、使用或披露个人资料：

• 回复咨询，并提供产品资料或协助。
• 处理订单、付款、送货、自取、取消订单、换货及退款。
• 核实顾客身份、交易及优惠资格。
• 与照护者、家属、获授权代表及收货机构协调。
• 提供售后支持、产品维修及保修协助。
• 保存顾客资料、交易历史及会计文件。
• 确认送货指示并记录交货完成情况。
• 调查差异、投诉、事故及争议。
• 监察并改善顾客服务质量。
• 保护顾客、员工、访客、商品及营业场所。
• 防范及调查涉嫌欺诈、盗窃或其他未经授权的活动。
• 履行法律、监管、会计及税务义务。
• 在适用法律允许的情况下，发送服务相关通知、顾客反馈邀请及促销资讯。

在符合适用的通知、同意及法律规定的前提下，我们也可能为与上述目的合理相关的用途处理个人资料。

4. 同意与通知

在法律要求时，我们会取得同意后才收集、使用或披露个人资料；如 PDPA 规定的视为同意或适用例外情况允许有关处理，我们也可能据此处理资料。

在适当情况下，我们会告知个人资料收集、使用或披露的目的。

若您提供其他人士的个人资料，应确保您已获授权，并已符合适用的同意或通知要求。

特别是在处理保密资料、订单更改或退款要求时，我们可能核实代他人行事者的身份或授权。

5. 顾客记录及销售点系统

东海使用 Lightspeed 及其他业务系统保存顾客、产品及交易记录。

这些记录可能包括顾客姓名、联系资料、送货地址、购买记录、产品偏好及提供顾客协助所需的相关备注。

家长或监护人为符合资格的儿童申请优惠时，我们可能收集该儿童的有限资料，例如名字及出生年份，以核实资格并管理优惠。

我们一般不会要求提供儿童身份证明文件来核实有关优惠资格。

当订单由照护者、家庭帮佣或家属安排时，我们可能记录他们的姓名或联系电话，以便协调订单及沟通。

顾客记录的访问权限会根据员工的正当工作职责加以限制。

6. 电话通话及录音

通过东海商业电话系统拨出或接听的通话可能会被录音。

录音可能用于顾客服务质量检查、员工培训、订单及送货核实、投诉调查、争议处理及其他相关的合法业务用途。

来电者会通过电话语音公告获知通话可能被录音。

通话录音一般保留约 6 个月，具体视系统设置而定。如调查、争议或法律义务合理需要，相关录音可能保留更久。

只有获授权人员，以及在必要时的相关服务供应商，才可访问录音。

7. WhatsApp、电邮及电子通讯

东海使用公司共用的 WhatsApp Business 账户、电邮及其他指定通讯渠道，处理顾客咨询、订单、付款确认、送货及售后协助。

通讯内容可能包含联系资料、购买详情、送货指示、照片、付款参考资料及顾客在沟通过程中提供的其他资料。

获授权员工可通过指定的公司设备及系统访问相关通讯内容。

通讯记录可能因顾客服务、未完成交易、会计支持、售后协助、投诉处理、争议解决或其他合法业务及法律用途而予以保留。

资料保留需要视资料性质及适用的法律与营运要求而定。

第三方通讯服务供应商可能根据其适用的服务安排及隐私规定处理资料。

8. 送货资料及照片

我们会收集及使用安排、协调和核实送货所需的资料。

这些资料可能包括顾客联系资料、送货地址、进入场所的安排、收货人资料及送货指示。

送货至医疗护理机构时，如为识别收货人及完成送货而合理需要，我们可能要求提供收货人姓名、房号或床号。

对于获授权的无人收货送货、未能完成的送货或其他需要记录的特殊情况，我们可能拍摄送货照片。

照片可能显示送货位置、入口、单位号码、已送达商品或其他与核实送货有关的详情。

送货记录可能通过指定的内部业务通讯渠道保存，并供获授权员工用于履行订单、核实、调查及解决争议。

一般送货记录通常不需要拍摄顾客本人。

9. 送货路线规划与物流

东海使用包括 Circuit 在内的送货路线规划服务，安排及协调送货。

向这类服务提供的资料一般限于邮区号码或街道地址；在营运确有需要时，也可能包括顾客电话号码。

完整住宅单位资料及其他送货细节通常另行保存在我们的送货文件中。

我们会尽量把与物流服务供应商共享的个人资料限制在提供相关服务合理需要的范围内。

10. 闭路电视视频及音频录制

东海在营业场所的指定区域设置闭路电视监控系统，录制视频及音频。

录制资料可能用于安全、保安、防止损失、事故调查、争议解决及法律允许的其他用途。

CCTV 记录一般保留约 30 天，具体视录制活动及可用储存空间而定。较早的影像可能被自动覆盖。

如调查、争议或法律义务合理需要，相关影像可能保留更久。

CCTV 记录仅供获授权人员访问，并可能在法律要求或允许的情况下提供予有关当局或其他人士。

营业场所内张贴的告示也可能说明闭路电视视频及音频录制安排。

11. 网站、Cookie 与搜索表现

东海通过 Shopify 经营资讯型网站，提供产品、服务、门店及联络方式等资料。

顾客一般通过 WhatsApp、电话或电邮查询产品及安排购买。

访客浏览我们的网站时，Shopify 及其他相关服务供应商可能收集或处理技术资料，包括 IP 地址、浏览器及设备资料、网站互动记录、Cookie 及类似技术。

这些资料可能用于支持网站功能、安全性、性能及所使用服务的其他相关用途。

我们使用 Google Search Console 了解搜索表现、网站可见度及索引相关的技术资料。

在适用情况下，访客可通过网站提供的控制选项及浏览器设置管理 Cookie。

若日后增加新功能或资料处理服务，我们可能更新网站的相关做法及本声明。

12. 服务与营销通讯

我们可能就咨询、购买、送货、售后服务及其他交易相关事项联系顾客。

我们也可能在适用法律允许的情况下，邀请顾客分享服务体验，或发送营销及促销资讯。

若营销通讯需要取得同意，我们会依法取得同意，并提供适当的撤回方式。

顾客可联系我们，要求停止发送非必要的促销通讯。

撤回促销通讯的同意，并不一定影响我们因现有交易、约定服务或法律义务而合理需要联系顾客的情况。

13. 向第三方披露资料

如业务营运合理需要，或法律要求或允许，我们可能向第三方披露有关个人资料。

有关第三方可能包括：

• 网站、销售点系统、云端托管及业务软件供应商，包括 Shopify 和 Lightspeed。
• 电话及电子通讯服务供应商，包括 Aircall 和 WhatsApp。
• 送货路线规划、物流及其他履约服务供应商，包括 Circuit。
• 付款服务供应商、银行、会计服务供应商及专业顾问。
• 参与相关交易的医疗护理机构、采购机构、资助机构及获授权代表。
• 依法要求或允许披露资料的监管机关、执法机构及其他有关方面。

我们会尽量把资料披露限制在有关用途合理需要的范围内。

东海在日常业务中不会向广告商出售顾客联系名单或个人资料。

14. 境外处理与跨境传输

东海使用第三方技术及云端服务，包括 Shopify、Lightspeed、Aircall 及其他业务系统。

这些服务供应商可能在新加坡境外设有资料处理设施或云端基础设施。因此，在提供有关服务时，个人资料可能在境外储存、处理或被访问。

如适用 PDPA 的跨境传输限制义务，我们将采取适当措施遵守有关规定，并在需要时通过适当保障措施确保可比的保护水平。

实际处理地点与安排视有关服务供应商及其所提供的服务而定。

15. 个人资料的保护

我们采取合理措施，防范个人资料被未经授权地访问、收集、使用、披露、复制、修改、处置或面临其他类似风险。

视乎资料及系统的性质，保护措施包括为业务电脑设置密码、使用指定通讯渠道，以及按工作职责限制记录访问权限。

我们也可能根据营运需要、个人资料性质及适用法律要求，增设或更新保护措施。

任何电子传输或储存系统都无法保证绝对安全。

16. 个人资料的保留

东海会在实现收集目的，或其他正当法律及业务用途所合理需要的期间内保留个人资料。

不同资料的保留期限因其性质而异。

电话录音一般保留约 6 个月。

CCTV 录制资料一般保留约 30 天，视可用储存容量而定。

发票、会计记录及交易支持文件将按照适用的法定记录保存要求，包括新加坡国内税务局（IRAS）规定的要求予以保留。

顾客记录、WhatsApp 通讯、送货文件及售后记录，可能因未完成交易、顾客服务、保修、争议解决或其他正当目的，在合理需要的期间内保留。

当个人资料不再因法律或业务目的而需要保留时，我们将采取适当措施停止保留，或移除使有关资料能够与可识别个人关联的方式。

17. 纸本记录及安全销毁

纸本业务记录，包括发票、送货文件及交易支持文件，存放于指定的文件柜、办公区域和储存设施。

有关记录按照适用的会计、税务、法律及其他正当业务需要保留。

当记录不再需要保留且符合销毁条件时，含有个人资料的文件将以安全方式销毁，包括碎纸处理。

18. 查阅及更正个人资料

个人可联系本公司的个人资料保护负责人，要求查阅东海持有的个人资料，或更正不准确或不完整的资料。

我们可能要求申请者提供足够资料，以核实其身份或代他人行事的权限。

我们将依照 PDPA 及其他适用法律（包括有关例外规定）考虑和处理有关申请。

在法律允许的情况下，部分查阅申请可能收取合理行政费用。我们会在处理申请前告知任何适用费用。

19. 撤回同意

如适用，个人可联系本公司的个人资料保护负责人，撤回此前就收集、使用或披露个人资料作出的同意。

我们会说明撤回同意可能带来的后果，并在合理期限内按照适用法律要求处理申请。

撤回同意可能影响我们履行订单、提供服务或维持特定顾客安排的能力。

在法律要求或允许的情况下，我们仍可能继续保留、使用或披露个人资料。

20. 个人资料泄露与投诉

对于涉嫌个人资料泄露的情况，我们会根据具体情况及适用法律要求进行评估和处理。

如有关泄露事件属于 PDPA 规定的须通报事件，东海会在适用的法定期限内向有关当局及受影响人士作出必要通报。

如个人对其资料的收集、使用、披露、保护或保留方式有疑虑，可联系我们的个人资料保护负责人。

我们会依照适用法律审查并回复有关事项。

21. 个人资料保护负责人

Tong Hai Medical Pte. Ltd. 已指定个人资料保护负责人，监督个人资料保护做法，并处理相关咨询、申请及投诉。

个人资料保护负责人（Data Protection Officer）
Tong Hai Medical Pte. Ltd.（东海）

电邮：healthcare@tonghai.sg
电话：+65 6453 7075

营业地址：
625 Ang Mo Kio Avenue 9
#01-98
Singapore 560625

22. 本声明的更新

东海可能不时更新本个人资料保护声明，以反映业务营运、技术系统、个人资料处理做法或适用法律要求的变化。

最新版本将连同修订日期公布于本公司网站。

本声明不会排除或限制新加坡适用法律下依法不得排除或限制的权利或义务。

---

最后更新：2026 年 10 月 18 日