隐私声明

概述

本声明说明 Kuro Cat Hotel & Resort 如何在新加坡《2012 年个人资料保护法令》（PDPA）下收集、使用、披露与保护个人数据。本声明适用于 kurocats.sg 网站、通过我们预订合作伙伴完成的预订，以及您向我们发送的任何沟通。我们是以下所述个人数据的负责机构。

我们收集的资料

我们只收集入住实际需要的资料，以及法律要求我们保留的记录。

• 预订与入住资料: 当您预订入住时，我们会收集您的姓名、电邮地址、电话号码、入住日期，以及关于您猫咪的资料：名字、品种、年龄、疫苗记录、兽医证明（如适用）、喂食与医疗须知，以及紧急联系人。
• 联系与查询讯息: 当您通过 WhatsApp、电邮或本网站上任何表单与我们联系时，我们会收集讯息内容，以及您选择提供的身份资料（姓名、电话、电邮）。
• 付款资料: 付款由我们的预订合作伙伴 Purrito（kuro.purrito.tech）处理。我们不会看到或储存您的信用卡详情。Purrito 仅保留其支付处理方为防欺诈与退款所需的最少卡片资料。
• 分析与广告: 在您通过 Cookie 横幅同意后，我们使用 Google Analytics 4、Google Ads 与 Meta Pixel 来衡量流量、归因转化、建立再营销受众。这些工具可能收集 IP 位址、设备与浏览器资料、大致位置、来源 URL 以及网站互动。
• 评价与地图: 若您在 Google 上留下评价，您的评价与任何您选择公开的个人资料会显示在 Google 的平台上。我们看到这些资料的方式与任何公众成员相同。本网站联系页面上的 Google Maps 互动受 Google 本身的隐私政策约束。
• 功能性 Cookie: Cookie 同意偏好储存在第一方 Cookie 中，以免横幅在每次访问时重复出现。

使用目的

我们使用个人数据来处理与执行您的预订、在您的猫咪入住期间保障其安全、处理付款与退款、回答您的问题、履行新加坡法律下的记录保存义务，以及在您同意的前提下衡量网站表现并向您展示相关广告。

PDPA 下的法律依据

与您的预订、猫咪照护以及我们合约义务相关的个人数据，我们依据 PDPA 第 15 条的推定同意条款处理，因为这些资料是提供您所请求服务所必需的。分析与广告 Cookie 仅在您通过 Cookie 横幅明确同意后处理，您可随时撤回同意。

第三方处理方

我们仅将个人数据分享给经营酒店与网站所依赖的处理方：

• Vercel: 托管网站并记录例行请求诠释资料。
• Purrito（kuro.purrito.tech）: 处理预订表单与付款流程。
• Google: Google Analytics 4（流量衡量）、Google Ads（转化跟踪与再营销）、Google Maps（嵌入于联系页面）、Google Reviews（公开评价）、以及 Google Tag Manager（上述服务的加载器）。
• Meta: Meta Pixel 用于 Facebook 与 Instagram 的转化跟踪与再营销。
• WhatsApp: 当您主动与我们对话时提供端到端加密讯息服务。

每个处理方均依据其本身的隐私条款处理资料。相关链接可应要求提供。

跨境传输

上述部分处理方将资料储存在新加坡境外，通常在美国或欧盟。我们依赖各处理方发布的保护措施，并在适用时依靠标准合约条款，以满足 PDPA 对跨境传输资料须获得与 PDPA 相当之保护标准的要求。

保留期限

我们保留个人数据的期限以收集目的所需的时长为限，再加上法律或合约要求的任何期间：

• 预订记录：入住结束后 3 年。便于我们回应后续询问、处理争议以及接待回头客。
• 付款记录：依据 ACRA 与 IRAS 的记录保存规定保留 5 年。
• 未转化为预订的联系讯息：12 个月。
• 猫咪医疗记录与兽医证明：与预订记录一同保留，同时删除。
• Google Analytics 4 资料：14 个月（Google 默认保留期）。
• Google Ads 与 Meta 设置的广告 Cookie：依提供方默认，通常为 30 至 90 天。
• Cookie 同意偏好：12 个月，之后横幅会重新出现。

Cookie 与同意

Cookie 横幅将 Cookie 分为必要、分析与广告三类。选择『仅必要』会在您本次浏览中停用 Google Analytics、Google Ads 与 Meta Pixel。您可通过横幅或清除浏览器的网站资料，随时更改您的选择。

您在 PDPA 下的权利

依据 PDPA，您有权：

• 查阅：要求取得我们持有的您个人数据副本。
• 更正：要求更新不正确或不完整的资料。
• 撤回：对任何目的下个人数据的收集、使用或披露撤回同意。
• 投诉：向新加坡个人资料保护委员会（PDPC, pdpc.gov.sg）提出投诉。

如何提出请求

若要提出查阅、更正或撤回请求，请以『Data Request』为主旨，寄电邮至 contact@kurocats.sg。我们将在十四个工作日内确认收到，并在 30 个日历日内给予实质回应。若我们无法在此期限内回应，会说明原因并告知修订时间表。

安全

我们以传输中 TLS 加密、预订与托管供应商的存取控制，以及获授权处理预订资料的有限内部团队，来保护个人数据。若发生符合 PDPA 通报门槛的资料外泄事件，我们会通知受影响个人与 PDPC。

儿童资料

我们不会刻意收集 13 岁以下人士的个人数据。若您认为我们在未取得家长同意的情况下收集了儿童资料，请寄电邮至 contact@kurocats.sg，我们将予以删除。

本声明的更动

我们可能会随着业务演进或法律变动而更新本声明。重大更动将标示于本页顶部。下方『最后更新』日期始终反映最新修订。

联系数据保护主任

若您与我们联系后仍未能解决投诉，可向新加坡个人资料保护委员会（PDPC, pdpc.gov.sg）提出投诉。