隐私政策

本政策说明我们收集哪些个人数据、为何收集、与谁共享、保留多久，以及您所享有的权利。我们尽量用易懂的语言表达。如有任何不清楚之处，请发邮件至 inq@sgaconline.com。

SGAC Online 是一家位于新加坡的商业代办机构，代旅客向新加坡移民与关卡局（ICA）递交新加坡电子入境卡（SGAC）。本公司并非新加坡政府的组成部分，与 ICA 也不存在任何关联。详情请参阅免责声明。

为向 ICA 递交您的入境卡申请，本公司收集以下信息：

• 全名（与护照一致）
• 护照信息（号码、签发国、有效期）
• 国籍
• 出生日期
• 电子邮箱
• 电话号码
• 在常住国的居住地址
• 行程信息（抵达日期、离境日期、出行方式、航班或交通工具信息）
• 在新加坡的住宿地点（酒店名称或私人住址）
• 上一段出发国和下一段目的国

团队订单按上述项目收集每位旅客的信息。

• 您的 IP 地址和大致位置（用于反欺诈和访问频率控制）
• 浏览器类型、操作系统和屏幕尺寸
• Cookie（详情请见 Cookie 政策）
• 在您同意分析的前提下，您在本站访问的页面

支付由 Stripe 处理，本公司无法看到您的完整卡号。本公司会收到：

• 一笔支付意图编号（用于将付款与申请关联）
• 支付金额、币种以及是否成功
• 卡号末四位、卡组织以及发卡国（用于反欺诈识别）

• 新加坡移民与关卡局（ICA）。 这正是本服务存在的目的。本公司将您的入境卡申请提交给 ICA，其后续处理适用 ICA 的隐私政策。
• Stripe。 本公司的支付服务方，有其独立的隐私政策，并通过 PCI-DSS Level 1 认证。
• SendGrid。 本公司的邮件服务方，处理本公司向您发送的邮件，并在送达过程中短暂存储相关数据。
• Google Analytics、Microsoft Clarity、Meta Pixel。 仅在您同意的情况下使用，用于分析访客如何使用本站。Microsoft Clarity 可能记录您的鼠标移动和点击，但不会记录您在表单字段中输入的内容。
• 托管服务方（DigitalOcean）。 本站服务器由其托管，必然涉及数据在其基础设施中流转。
• 政府机关与执法机构。 如本公司依法须共享数据（法院命令、有效传票、监管要求等），本公司将依法配合，并在法律允许的前提下告知您。

本公司不会以任何方式向他人出售您的个人数据。

本公司服务器位于新加坡。部分处理方将数据存储在其他国家或地区：

• Stripe：美国、欧盟
• SendGrid：美国
• Google Analytics：全球
• Microsoft Clarity：美国
• Meta Pixel：美国
• DigitalOcean：新加坡（主用），美国（备份）

当个人数据离开新加坡时，本公司依赖各处理方提供的合法保障机制（标准合同条款、充分性认定等）予以保护。

保留期满后，本公司将删除或匿名化处理相关数据。

您可自主控制本站在您设备上设置哪些 Cookie。可在首次访问时通过 Cookie 横幅进行管理，或随时点击页脚的相关链接调整。完整列表请见 Cookie 政策。

本服务面向各年龄层旅客，包括儿童。未满 18 岁的旅客由其父母或监护人代为填写申请。本公司不会有意直接向 13 岁以下儿童收集数据。

本公司采取以下措施保护您的数据：

• 全部传输数据采用 HTTPS 加密
• 数据库存储采用加密保护
• 严格的访问控制，仅授权员工可查阅您的数据
• 定期开展安全审计

任何系统都无法做到绝对安全。一旦发生影响您数据的安全事件，本公司将依据 PDPA 和 GDPR 的要求，在 72 小时内通知您及相关主管机关。

本公司可能会不时更新本政策。页面顶部的 "最后更新" 日期反映最近一次修订。重大变更将通过邮件通知活跃客户，并在本页发布告示。

关于本公司与您之间的合作完整框架，另请参阅免责声明、服务条款、退款政策和 Cookie 政策。