Dasar Privasi
TUJUAN
Polisi Privasi StarCruises dan Dream Cruises, syarikat induk langsung dan tidak langsungnya, anak syarikat, syarikat gabungan, pihak yang dilantik, ejen, penerima serah hak atau pengganti, Kapal yang dinamakan, sebarang kapal ganti, serta pemilik, pengendali, pekerja, ejen, penyewa kapal, tender, bot penambang dan kemudahan berkaitan (dirujuk sebagai “kami”, “kita” atau “Kumpulan kami”) komited untuk melindungi privasi anda. Bagi memastikan anda dapat membuat keputusan yang termaklum dan berasa yakin untuk memberikan data peribadi anda kepada kami, kami menyediakan Polisi Privasi ini yang menggariskan amalan kami dan pilihan yang anda miliki mengenai cara kami menggunakan data peribadi anda.
Anda akan diminta untuk memberikan persetujuan terhadap terma Polisi Privasi ini semasa membuat tempahan, menyertai program keahlian kami, mendaftar untuk acara atau promosi, atau semasa berurusan dengan kami, atau dalam keadaan lain yang diwajibkan di bawah undang-undang yang terpakai. Selain itu, penggunaan berterusan anda terhadap perkhidmatan kami akan dianggap sebagai persetujuan anda terhadap terma Polisi Privasi ini.
1. Definisi
“GDPR” bermaksud Peraturan Perlindungan Data Am (General Data Protection Regulation, GDPR) (Peraturan (EU) 2016/679), sebagaimana yang mungkin dipinda dari semasa ke semasa;
“Data Peribadi” bermaksud sebarang maklumat yang berkaitan dengan orang asli yang dikenal pasti atau boleh dikenal pasti (“Subjek Data”); orang asli yang boleh dikenal pasti ialah seseorang yang boleh dikenal pasti, secara langsung atau tidak langsung, khususnya melalui rujukan kepada pengecam seperti nama, nombor pengenalan, data lokasi, pengecam dalam talian atau kepada satu atau lebih faktor yang khusus bagi identiti fizikal, fisiologi, genetik, mental, ekonomi, budaya atau sosial orang asli tersebut, atau sebagaimana yang ditakrifkan di bawah undang-undang yang berkaitan, serta sebarang maklumat lain yang dikenal pasti di bawah Seksyen 2 di bawah. Sesetengah Data Peribadi dikelaskan sebagai “data kategori khas” kerana maklumat ini lebih sensitif contohnya asal usul kaum atau etnik, pendapat politik, kepercayaan agama atau falsafah, atau keahlian kesatuan sekerja, serta pemprosesan data genetik, data biometrik bagi tujuan mengenal pasti orang asli secara unik, data mengenai kesihatan atau data mengenai kehidupan seks atau orientasi seksual orang asli tersebut.
"Pemprosesan" bermaksud sebarang operasi atau set operasi yang dilakukan terhadap Data Peribadi atau set Data Peribadi, sama ada melalui cara automatik atau tidak, seperti pengumpulan, perekodan, penyusunan, penstrukturan, penyimpanan, penyesuaian atau pengubahan, perolehan, perundingan, penggunaan, pendedahan melalui penghantaran, penyebaran atau apa-apa cara lain yang menyediakannya, penjajaran atau gabungan, sekatan, pemadaman atau pemusnahan.
2. Jenis Data Peribadi yang Kami Kumpul
2.1 Kami mengumpul Data Peribadi yang anda berikan apabila anda berinteraksi dengan kami, termasuk melalui cara berikut:
2.1.1 Melawat dan melayari laman web kami https://stardreamcruises.com;
2.1.2 Menggunakan laman web kami untuk menghantar pertanyaan, mendaftar untuk surat berita kami, atau mendaftar ke mana-mana senarai mel kami;
2.1.3 Menyerahkan maklumat untuk membuat tempahan pelayaran kami (sama ada secara terus melalui laman web kami atau secara tidak langsung melalui agensi pelancongan / IBS Software PTE Ltd) atau membeli mana-mana perkhidmatan kami;
2.1.4 Menghubungi kami, membuat pertanyaan, atau berkomunikasi dengan kami melalui sebarang cara, termasuk melalui e-mel, mesej langsung, sembang video, telefon, dan teks;
2.1.5 Memberikan maklumat kepada kami dan berkomunikasi dengan kami dalam apa jua cara, termasuk melalui laman web kami, aplikasi mudah alih kami (contohnya, semasa berada di atas kapal persiaran seperti mendaftar untuk aktiviti di lokasi), secara bertulis dan secara lisan.
2.1.6 Data daripada pihak yang bertindak bagi pihak anda atau pihak yang anda berurusan melalui perkhidmatan kami, termasuk agensi pelancongan, syarikat penerbangan, dan/atau individu lain yang diberi kuasa.
2.1.7 Menggunakan laman web atau aplikasi mudah alih kami untuk membuat pembelian dengan kami sebelum atau semasa pelayaran anda, di mana kami mengumpul Data Peribadi anda semasa proses pembayaran.
2.2 Kami akan mengumpul Data Peribadi tertentu (termasuk Data Peribadi sensitif yang berkenaan) daripada anda apabila anda memohon atau mengakses perkhidmatan kami. Walau apa pun definisi "Data Peribadi" di bawah seksyen 1, ia juga merangkumi:
2.2.1 nama anda (nama pertama, nama tengah, nama akhir, gelaran), nombor kad pengenalan, nombor pasport, salinan kad pengenalan dan/atau pasport anda, maklumat hubungan (nombor telefon, alamat e-mel, alamat pos, negara tempat tinggal, butiran hubungan kecemasan), tarikh lahir, jantina, kewarganegaraan, negara kelahiran, dan maklumat visa;
2.2.2 maklumat yang anda serahkan kepada kami berkaitan dengan ketidakupayaan, keperluan diet, maklumat perubatan, penyakit berjangkit, dan maklumat vaksinasi anda;
2.2.3 Apabila anda membuat pembayaran melalui aplikasi mudah alih kami, butiran kad kredit/debit anda akan dikumpulkan melalui penyedia penyelesaian pembayaran pihak ketiga kami yang dikendalikan oleh CyberSource Corporation (sebuah syarikat Visa Inc.).
2.2.4 rekod tempahan, termasuk butiran tempahan anda yang lepas dan akan datang bersama kami, termasuk tarikh tempahan, ID tempahan, nama, tarikh dan jenis pelayaran, lokasi pengambilan dan destinasi, tempoh perjalanan, maklumat kabin, dan harga yang dibayar;
2.2.5 butiran tentang corak dan pilihan perjalanan anda, termasuk perjalanan yang anda lakukan bersama kami, seperti tempoh dan jenis perjalanan, bilangan orang yang mengiringi anda, serta kecenderungan untuk menempah percutian atau destinasi tertentu dalam tempoh masa tertentu;
2.2.6 maklumat keahlian atau program kesetiaan anda, termasuk ID akaun kesetiaan, sejarah ganjaran, baki mata, aktiviti akaun, dan tahap keahlian kesetiaan anda;
2.2.7 ID akaun sosial, foto profil, dan data lain yang tersedia secara umum, atau data yang disediakan dengan memautkan akaun media sosial dan akaun kesetiaan anda;
2.2.8 sebarang maklumat yang diperlukan untuk memenuhi permintaan khas (contohnya, keadaan kesihatan yang memerlukan penginapan atau perkhidmatan khusus);
2.2.9 ulasan, maklum balas, dan pendapat anda mengenai program dan perkhidmatan kami;
2.2.10 maklumat yang dikumpul semasa berada di atas kapal persiaran dan di premis kami melalui penggunaan sistem televisyen litar tertutup, kamera, sistem internet (termasuk rangkaian berwayar atau tanpa wayar yang mengumpul data tentang komputer, peranti pintar atau mudah alih anda, atau lokasi anda), kad kunci, serta sistem keselamatan dan teknologi lain, seperti data biografi (contohnya, foto) dan biometrik (contohnya, cap jari dan ID wajah) anda;
2.2.11 maklumat tentang butiran semasa anda berada di atas kapal, termasuk pembelian anda, aktiviti yang anda sertai, faedah kesetiaan yang anda peroleh, penggunaan kasino di atas kapal (contohnya, ID pelanggan, semua maklumat dan borang yang berkaitan dengan permohonan anda untuk kemudahan penunaian cek, penyelesaian perjalanan tutup, dan penggunaan kemudahan kasino kami, butiran ganjaran kesetiaan, dan tabiat permainan) serta sebarang maklumat lain yang didedahkan semasa berada di atas kapal persiaran kami;
2.2.12 maklumat yang dikumpul semasa anda mengakses laman web, aplikasi mudah alih, dan platform media sosial kami (termasuk butiran lawatan anda dan maklumat lain yang dikumpul melalui kuki dan teknologi penjejakan lain), seperti alamat IP anda (termasuk data geografi dan lokasi daripada peranti elektronik atau mudah alih anda), maklumat peranti anda seperti pengecam unik dan maklumat sambungan, pilihan bahasa; serta kandungan yang dilihat (termasuk halaman web yang anda lihat dan klik, serta pertanyaan carian yang telah anda buat di laman web kami);
2.2.13 sebarang maklumat yang berkaitan dengan interaksi anda dengan kami, lawatan anda ke laman web kami, membuat pertanyaan, dan membuat tempahan. Ini mungkin termasuk butiran ahli keluarga dan individu yang mungkin melancong bersama anda, butiran insurans perjalanan, dan nombor kecemasan perubatan 24 jam; dan
2.2.14 sebarang data peribadi lain yang anda pilih untuk berikan kepada kami.
2.3 Kami juga mungkin mengumpul Data Peribadi tentang anda daripada pihak ketiga seperti agensi pelancongan, agensi pelaporan kredit, majikan (sekiranya majikan anda menempah perjalanan untuk anda), penyedia kad atau skim kesetiaan pihak ketiga anda, atau daripada rekod awam.
2.4 Apabila anda memberikan Data Peribadi tentang orang lain kepada kami (contohnya, nama dan butiran hubungan ahli keluarga anda berkaitan dengan tempahan atau keahlian keluarga), anda menyatakan bahawa mereka telah melantik dan memberi kuasa kepada anda untuk bertindak bagi pihak mereka. Ini termasuk memberikan persetujuan (setakat yang diperlukan) untuk:
2.4.1 kami Memproses Data Peribadi mereka; dan
2.4.2 anda menerima sebarang notis perlindungan data peribadi bagi pihak mereka.
2.5 Kami mungkin meminta anda untuk mengemukakan bukti bahawa anda telah dilantik dan diberi kuasa untuk bertindak bagi pihak orang lain tersebut.
3. Tujuan Pengumpulan
3.1 Kami mungkin menggunakan Data Peribadi anda untuk tujuan berikut:
3.1.1 untuk memproses permintaan anda bagi, atau untuk mentadbir atau menyediakan, sebarang produk atau perkhidmatan yang ditawarkan oleh kami, termasuk, tanpa had, untuk memproses permohonan keahlian anda dan permintaan tempahan pelayaran anda;
3.1.2 untuk memproses, mengurus, dan mengesahkan aturan perjalanan anda, termasuk menghantar pengesahan tempahan anda, membolehkan anda membuat dan mengubah tempahan untuk menaiki kapal persiaran, mendaftar masuk anda semasa anda menaiki kapal, serta memantau keberadaan anda dan menyediakan produk serta perkhidmatan lanjut semasa anda berada di atas kapal (contohnya, apabila anda membuat pembelian di kedai, restoran, dan kasino kami).
3.1.3 untuk pengendalian program keahlian, termasuk mencipta dan mengurus akaun dalam talian anda, menjejak mata, serta menyampaikan faedah dan perkhidmatan yang berkaitan (termasuk membolehkan ahli:
(a) mendapatkan bantuan daripada Jabatan Perkhidmatan Tetamu bagi keperluan pelayaran mereka;
(b) mendapat akses kepada acara promosi / jualan / diskaun / pemberian percuma;
(c) menjejak, memperoleh, dan menebus mata keahlian; dan
(d) mengakses produk khas dan perkhidmatan atas kapal yang lain), pengurusan perhubungan pelanggan, penyelidikan dan pembangunan program yang berterusan, serta menyampaikan berita dan maklumat kepada ahli program keahlian;
3.1.4 bagi tujuan pengenalan dan pengesahan, berkaitan dengan sebarang perkhidmatan atau produk yang mungkin dibekalkan kepada anda. Data Peribadi anda hanya akan diminta apabila perlu. Apabila boleh, kami akan menggunakan kaedah pengesahan tanpa menyimpan salinan pengenalan diri anda.
3.1.5 untuk menghubungi kenalan kecemasan anda sekiranya berlaku kecemasan;
3.1.6 untuk mentadbir peraduan, permainan peluang, dan cabutan bertuah yang dikendalikan oleh kami atau bagi pihak kami, termasuk mendedahkan pemenang bagi mana-mana peraduan tersebut;
3.1.7 untuk menjawab, mengendalikan, dan memproses sebarang pertanyaan atau aduan yang dikemukakan oleh anda;
3.1.8 untuk menjalankan semakan kredit terhadap anda, mengekalkan sejarah kredit anda, dan/atau memastikan kelayakan kredit anda yang berterusan;
3.1.9 untuk memenuhi atau mematuhi sebarang obligasi, keperluan, atau aturan bagi pendedahan atau penggunaan data yang terpakai kepada kami atau yang kami dijangka patuhi terhadap:
(a) sebarang undang-undang atau peraturan yang mengikat atau terpakai kepada kami;
(b) sebarang peraturan, garis panduan, dan/atau panduan yang diberikan atau dikeluarkan oleh mana-mana pihak berkuasa undang-undang, kawal selia, kerajaan, cukai, penguatkuasaan undang-undang atau pihak berkuasa lain, atau badan atau persatuan kawal selia kendiri atau industri yang berkaitan dengan industri yang kami sertai (termasuk, tanpa had, industri perkhidmatan kewangan), atau bursa saham yang berkaitan (setiap satunya dirujuk sebagai “Pihak Berkuasa”);
(c) sebarang komitmen kontrak atau komitmen lain, sama ada pada masa sekarang atau masa hadapan, dengan mana-mana Pihak Berkuasa yang ditanggung oleh kami atau dikenakan ke atas kami disebabkan oleh perniagaan atau kepentingan atau aktiviti lain kami di dalam atau yang berkaitan dengan bidang kuasa Pihak Berkuasa yang berkenaan;
3.1.10 untuk memenuhi atau mematuhi sebarang obligasi, keperluan, prosedur, langkah, atau aturan yang ditetapkan dalam mana-mana program atau polisi kami bagi pematuhan sekatan atau bagi pencegahan atau pengesanan pengubahan wang haram, pembiayaan pengganas, atau aktiviti menyalahi undang-undang yang lain;
3.1.11 untuk pemasaran langsung (lihat bahagian "Penyataan Pemasaran Langsung");
3.1.12 untuk menjalankan analitik pelanggan dan penyelidikan pasaran, termasuk menggunakan data agregat bagi mengenal pasti trend tempahan, untuk menambah baik perkhidmatan kami, dan bagi tujuan pelaporan perniagaan;
3.1.13 untuk mengurus perniagaan kami, termasuk melindungi kepentingan perniagaan kami dan melaksanakan hak undang-undang kami;
3.1.14 untuk penyelidikan dan pembangunan berterusan bagi mana-mana produk atau perkhidmatan yang ditawarkan oleh kami atau Syarikat-syarikat Genting Lain; dan/atau
3.1.15 sebarang tujuan lain yang berkaitan dengan tujuan yang disenaraikan di atas.
3.2 Bagi memenuhi mana-mana tujuan di atas, kami mungkin menghubungi anda melalui e-mel, mel terus, panggilan telefon, SMS, atau cara lain yang dibenarkan oleh pihak berkuasa tempatan.
3.3 Jika kami menggunakan Data Peribadi anda untuk tujuan baharu, kami akan mendapatkan persetujuan anda sebelum berbuat demikian.
4. Pendedahan Data Peribadi Anda
4.1 Bagi membolehkan anda meneroka tawaran kami, menempah perjalanan pelayaran bersama kami, atau sekadar berinteraksi dengan kami, kami perlu menggunakan, Memproses, dan menyimpan Data Peribadi anda. Jika tidak, kami tidak akan dapat memberikan pengalaman yang optimum kepada anda atau menyampaikan perkhidmatan yang anda perlukan daripada kami.
4.2 Kami akan menyimpan Data Peribadi anda secara sulit, namun kami mungkin memberikan dan mendedahkan maklumat tersebut kepada pihak-pihak berikut (sama ada di dalam atau di luar Hong Kong) secara berkadar dan selamat:
4.2.1 Anak Syarikat, Syarikat Induk, dan Perniagaan Bersekutu Kami
(a) Kami mungkin berkongsi Data Peribadi anda dalam Kumpulan kami bagi tujuan yang diterangkan dalam Polisi Privasi ini, [termasuk bagi tujuan pemasaran setiap syarikat (dengan persetujuan anda jika dikehendaki oleh undang-undang yang terpakai)].
4.2.2 Penyedia Perkhidmatan Kami
(a) Kami mungkin berkongsi sebahagian atau semua Data Peribadi anda yang dikenal pasti di atas, sebagaimana yang perlu untuk perkhidmatan tertentu, dengan penyedia perkhidmatan kami yang memberikan perkhidmatan kepada kami atau kepada anda bagi pihak kami (contohnya, menghantar e-mel atau mesej teks bagi pihak kami, memproses pembayaran, memenuhi pesanan atau menghantar langganan, atau menambah baik atau menyesuaikan pengalaman keseluruhan anda). Penyedia perkhidmatan pihak ketiga ini tidak dibenarkan menggunakan data tersebut bagi sebarang tujuan lain selain daripada perkhidmatan khusus yang mereka berikan kepada kami atau kepada anda bagi pihak kami.
(b) Apabila anda membuat bayaran bagi pembelian melalui platform kami atau di atas kapal persiaran, kami akan memproses butiran pembayaran anda untuk melaksanakan transaksi tersebut.
4.2.3 Pembekal Kami
(a) Dalam konteks Polisi Privasi ini, "pembekal" merujuk kepada pihak yang membantu kami menyediakan produk dan perkhidmatan kepada anda di luar dan di atas kapal persiaran, serta sebelum, semasa, dan selepas anda menaiki kapal persiaran tersebut.
(b) Pembekal sedemikian termasuk (tetapi tidak terhad kepada) penasihat undang-undang, akauntan, juruaudit, perunding, kakitangan pengurusan risiko, penyedia pembayaran, perkhidmatan Teknologi Maklumat (IT), penyedia platform, penyedia insurans, penyedia katering, perunding pemasaran, penghibur, dan vendor lain.
4.2.4 Rakan Perniagaan Kami
(a) Kami mungkin berkongsi data anda dengan rakan perniagaan untuk menyediakan perkhidmatan atau ciri yang anda sertai, seperti acara, peraduan, atau promosi lain ("Perkhidmatan Berjenama Bersama"). Perkhidmatan Berjenama Bersama ini mungkin dihoskan oleh kami atau pada perkhidmatan pihak ketiga. Penggunaan maklumat anda oleh rakan perniagaan akan tertakluk kepada Polisi Privasi mereka.
(b) Kami mungkin berkongsi Data Peribadi anda dengan rakan kongsi dan penyedia program ganjaran atau kesetiaan, atau organisasi bukan untung.
4.2.5 Bagi Perkhidmatan Rangkaian Sosial
(a) Kami mungkin berkongsi maklumat anda apabila anda log masuk atau menyambungkan akaun perkhidmatan media sosial. Laman web kami mungkin menawarkan keupayaan untuk anda berkongsi maklumat ke laman rangkaian sosial (contohnya, Facebook, Twitter), dengan menggunakan alat bersepadu (contohnya, butang “Like” Facebook, atau butang “Tweet” Twitter). Untuk mengawal perkongsian maklumat ini, sila semak dan laraskan tetapan privasi anda bagi rangkaian sosial yang berkaitan. Penggunaan maklumat yang dikongsi oleh perkhidmatan rangkaian sosial tersebut akan tertakluk kepada notis privasi mereka.
4.2.6 Bagi Keperluan dan Prosiding Undang-undang
(a) Kami mungkin mendedahkan Data Peribadi anda kepada pihak berkuasa penguatkuasa undang-undang atau pegawai kerajaan lain jika kami dikehendaki berbuat demikian untuk mematuhi perintah mahkamah, atau langkah kerajaan yang lain, serta untuk mematuhi obligasi undang-undang yang lain. Kami juga mungkin mendedahkan maklumat jika kami percaya pendedahan tersebut perlu atau wajar berkaitan dengan penyiasatan terhadap penipuan atau aktiviti menyalahi undang-undang yang disyaki atau yang sebenar.
4.2.7 Dengan Pihak Ketiga bagi Perlindungan Kumpulan Kami dan Pelanggan Kami
(a) Kami mungkin mendedahkan Data Peribadi anda untuk melindungi dan mempertahankan hak, kepentingan, dan keselamatan Kumpulan kami serta pelanggan, pekerja, kontraktor, dan ejen kami.
(b) Kami mungkin mendedahkan Data Peribadi anda kepada pengamal perubatan, hospital, klinik, atau makmal jika anda memerlukan bantuan perubatan.
(c) Kami mungkin mendedahkan Data Peribadi anda kepada pelabuhan tempatan atau antarabangsa, pihak kastam, agensi penguatkuasaan undang-undang, pihak berkuasa kerajaan lain, dan mahkamah. Kami dikehendaki mendedahkan butiran penumpang kepada pihak pelabuhan dan kastam tempatan apabila kapal kami tiba di pelabuhan tersebut. Agensi penguatkuasaan undang-undang mungkin meminta akses kepada Data Peribadi anda, termasuk bagi tujuan penyiasatan jenayah atau berkaitan dengan prosiding undang-undang. Kami mungkin dikehendaki berkongsi Data Peribadi anda dengan pihak lain, termasuk persatuan perdagangan atau badan kawal selia, bagi tujuan perlindungan pengguna.
(d) Kami juga mungkin mendedahkan Data Peribadi anda kepada penasihat undang-undang, penyiasat persendirian, dan penyedia pengurusan risiko yang bertindak bagi pihak kami.
(e) Kami mungkin berkongsi data anda yang telah dianunimkan dengan pihak lain yang tidak disenaraikan. Jika kami berbuat demikian, identiti anda tidak akan dapat dikenal pasti daripada data yang dikongsi tersebut.
4.2.8 Dengan Pihak Ketiga Lain untuk Menyelesaikan Transaksi Korporat
(a) Kami mungkin mendedahkan maklumat yang kami miliki tentang anda sekiranya kami menjual atau memindahkan kesemua atau sebahagian daripada perniagaan atau aset kami (termasuk sekiranya berlaku penggabungan, penyusunan semula, pembubaran, atau likuidasi) kepada pihak ketiga atau penasihat mereka yang terlibat dalam transaksi korporat tersebut.
5. Pendedahan Data Peribadi Antarabangsa
5.1 StarCruises dan Dream Cruises mempunyai operasi di pelbagai negara dan wilayah. Bagi menyediakan perkhidmatan kami kepada anda, kami akan, tertakluk kepada undang-undang, memindahkan Data Peribadi anda kepada entiti di negara atau wilayah yang standard perlindungan datanya mungkin berbeza daripada atau lebih rendah berbanding di negara atau wilayah tempat tinggal anda (sebagai contoh, untuk menyimpan Data Peribadi anda, termasuk dalam awan). Negara dan wilayah tersebut termasuk tetapi tidak terhad kepada China (termasuk Hong Kong dan Taiwan), Malaysia, India, Singapura, Filipina, Australia, Kawasan Ekonomi Eropah (“EEA”), dan Amerika. Walau bagaimanapun, setiap kali Data Peribadi anda dipindahkan, Data Peribadi anda akan diproses mengikut Polisi Privasi ini atau polisi lain yang berkaitan serta undang-undang yang terpakai.
5.2 Jika diwajibkan di bawah undang-undang perlindungan data yang terpakai, kami hanya akan mendedahkan Data Peribadi dengan persetujuan awal anda. Dalam bidang kuasa tertentu, kami mungkin juga dikehendaki mengambil langkah tambahan sebelum melaksanakan pemindahan tersebut (contohnya, menjalankan penilaian impak privasi sebelum pemindahan dilakukan).
5.3 Kami mungkin berkongsi sebahagian atau kesemua Data Peribadi anda yang dikenal pasti di atas, sebagaimana yang perlu untuk perkhidmatan tertentu, dengan penyedia perkhidmatan kami yang memberikan perkhidmatan kepada kami atau kepada anda bagi pihak kami (contohnya, menghantar e-mel atau mesej teks bagi pihak kami, memproses pembayaran, memenuhi pesanan atau menghantar langganan, atau menambah baik atau menyesuaikan pengalaman keseluruhan anda). Penyedia perkhidmatan pihak ketiga ini tidak dibenarkan menggunakan data tersebut untuk sebarang tujuan selain daripada perkhidmatan khusus yang mereka sediakan kepada kami atau kepada anda bagi pihak kami. Apabila anda membuat pembayaran untuk sesuatu pembelian melalui platform kami, aplikasi mudah alih kami, atau semasa berada di atas kapal persiaran, kami akan memproses butiran pembayaran anda bagi tujuan memproses transaksi tersebut.
5.4 Apabila diwajibkan di bawah undang-undang perlindungan data yang terpakai, kami menggunakan (i) klausa perlindungan data standard Suruhanjaya Eropah dan (ii) Perjanjian Pemindahan Data Antarabangsa Pejabat Pesuruhjaya Maklumat UK untuk menyediakan perlindungan bagi Data Peribadi anda yang dipindahkan ke luar EEA atau United Kingdom.
6. Akibat Kegagalan Memberikan Data Peribadi
6.1 Anda sentiasa boleh memilih Data Peribadi (jika ada) yang ingin anda berikan kepada kami. Walau bagaimanapun, jika anda memilih untuk tidak memberikan maklumat tertentu yang ditandakan dengan tanda asterisk (*) atau yang dinyatakan sebagai mandatori, kami mungkin tidak dapat memproses permintaan anda atau mematuhi obligasi undang-undang kami.
7. Pengekalan Data Peribadi Anda
7.1 Kami akan mengekalkan Data Peribadi anda bagi tempoh yang perlu untuk memenuhi tujuan yang digariskan dalam Polisi Privasi ini melainkan tempoh pengekalan yang lebih lama diperlukan atau dibenarkan oleh undang-undang.
7.2 Kriteria yang digunakan untuk menentukan tempoh pengekalan kami termasuk:
7.2.1 Tempoh masa kami mempunyai hubungan berterusan dengan anda dan menyediakan perkhidmatan kami kepada anda (sebagai contoh, selagi anda mempunyai akaun keahlian dengan kami atau terus menggunakan perkhidmatan kami);
7.2.2 Sama ada terdapat obligasi undang-undang yang perlu kami patuhi (sebagai contoh, undang-undang tertentu mewajibkan kami menyimpan rekod transaksi anda bagi tempoh masa tertentu sebelum kami boleh memadamkannya); dan
7.2.3 Sama ada pengekalan adalah wajar dengan mengambil kira kedudukan undang-undang kami (seperti bagi statut had masa, litigasi, atau penyiasatan kawal selia).
7.3 Pada akhir tempoh pengekalan, kami akan memadamkan atau menganunimkan Data Peribadi anda.
8. Keselamatan Data Peribadi Anda
8.1 Kami menggunakan langkah-langkah yang munasabah dan wajar untuk melindungi Data Peribadi anda daripada kehilangan, penyalahgunaan, akses tanpa kebenaran, pendedahan, pengubahan, dan pemusnahan, dengan mengambil kira risiko yang terlibat dalam Pemprosesan serta sifat dan sensitiviti Data Peribadi tersebut.
8.2 Kami menggunakan langkah-langkah teknikal seperti kawalan akses, perlindungan kata laluan, dan ID pengguna khusus untuk pengesahan bagi melindungi data anda serta sistem tempat data tersebut disimpan. Kami juga menggunakan langkah-langkah operasi untuk melindungi data, contohnya dengan mengehadkan bilangan individu yang mempunyai akses kepada pangkalan data yang menyimpan maklumat tempahan kami.
9. Pemberitahuan Pelanggaran Data
9.1 Semua pelanggaran Data Peribadi mesti dilaporkan dengan segera kepada Pegawai Perlindungan Data kami.
9.2 Jika pelanggaran Data Peribadi berlaku dan pelanggaran tersebut berkemungkinan mengakibatkan risiko kepada hak dan kebebasan anda (contohnya: kerugian kewangan, pelanggaran kerahsiaan, diskriminasi, kerosakan reputasi, atau kerosakan sosial atau ekonomi lain yang signifikan), Pegawai Perlindungan Data mesti memastikan pihak berkuasa penyeliaan yang berkaitan dimaklumkan tentang pelanggaran tersebut tanpa berlengah-lengah, dan walau apa pun, dalam tempoh 72 jam selepas menyedari perkara tersebut.
9.3 Sekiranya pelanggaran Data Peribadi berkemungkinan mengakibatkan risiko tinggi (iaitu risiko yang lebih tinggi daripada yang diterangkan di bawah Fasal 9.2) kepada hak dan kebebasan anda, Pegawai Perlindungan Data mesti memastikan semua Subjek Data yang terjejas dimaklumkan tentang pelanggaran tersebut secara terus dan tanpa kelewatan yang tidak wajar.
9.4 Pemberitahuan pelanggaran data hendaklah merangkumi maklumat berikut:
9.4.1 Kategori dan anggaran bilangan Subjek Data yang terlibat;
9.4.2 Kategori dan anggaran bilangan rekod data peribadi yang terlibat;
9.4.3 Nama dan butiran hubungan Pegawai Perlindungan Data kami (atau pusat hubungan lain yang boleh dihubungi untuk mendapatkan maklumat lanjut);
9.4.4 Kemungkinan kesan pelanggaran tersebut; dan
9.4.5 Butiran langkah-langkah yang telah diambil, atau dicadangkan untuk diambil, oleh Syarikat bagi menangani pelanggaran tersebut termasuk, jika perlu, langkah-langkah untuk mengurangkan kesan buruk yang mungkin berlaku.
10. Bertindak Bagi Pihak Orang Lain
10.1 Jika anda memberikan kami maklumat berkaitan orang lain, termasuk tetamu lain, kami akan menganggap bahawa mereka telah melantik dan memberi kuasa kepada anda untuk bertindak bagi pihak mereka. Ini termasuk memberikan persetujuan kepada (i) kami menggunakan, Memproses, dan menyimpan Data Peribadi anda dan (ii) anda menerima maklumat atau notis bagi pihak mereka.
11. Kanak-kanak
11.1 Kami tidak secara sengaja meminta data peribadi daripada kanak-kanak, melainkan dibenarkan oleh undang-undang yang terpakai. Jika anda berumur bawah 16 tahun (atau bawah umur dalam bidang kuasa tempat anda mengakses perkhidmatan kami), anda hanya boleh menggunakan perkhidmatan kami dengan kebenaran ibu bapa atau penjaga anda.
11.2 Perkhidmatan dalam talian kami tidak ditujukan kepada kanak-kanak bawah 16 tahun. Jika ibu bapa atau penjaga menyedari bahawa anak mereka telah memberikan maklumat kepada kami tanpa persetujuan mereka, sila hubungi kami supaya kami dapat mengambil langkah sewajarnya untuk memadamkan maklumat tersebut.
11.3 Mana-mana orang dewasa yang menyerahkan maklumat tentang kanak-kanak hanya boleh berbuat demikian atas dasar bahawa mereka ialah ibu bapa atau penjaga kanak-kanak tersebut dan mengetepikan semua tuntutan berkaitan kanak-kanak itu.
12. Kuki dan Teknologi Penjejakan Lain
12.1 Kami menggunakan kuki dan teknologi lain pada laman web kami untuk membantu kami meningkatkan pengalaman anda di laman web kami dan memastikan ia berfungsi seperti yang anda jangkakan. Untuk maklumat terperinci tentang cara kami menggunakan kuki dan tujuan penggunaannya, sila lihat Dasar Kuki kami.
13. Hak Anda
13.1 Kami sentiasa berbesar hati untuk memenuhi mana-mana hak anda. sahaja yang mungkin. Berhubung dengan Data Peribadi anda, hak anda termasuk yang berikut:
13.1.1 Hak untuk mengakses Data Peribadi anda yang kami simpan. Anda boleh mengemukakan permohonan tersebut secara bertulis kepada data.privacy@stardreamcruises.com;
13.1.2 Hak untuk meminta kami membetulkan atau mengemas kini Data Peribadi yang dipegang oleh kami, serta nama atau jawatan individu yang mengendalikan permintaan tersebut bagi pihak kami. Anda boleh mengemukakan permohonan tersebut secara bertulis kepada data.privacy@stardreamcruises.com. Setelah kami dimaklumkan dengan sewajarnya, kami akan mengambil setiap langkah yang munasabah untuk memastikan Data Peribadi yang tidak tepat, dengan mengambil kira tujuan Pemprosesan, dipadamkan atau diperbetulkan tanpa berlengah-lengah. Kami mungkin mengenakan bayaran yang munasabah untuk memproses sebarang permintaan akses atau pembetulan Data Peribadi;
13.1.3 Hak untuk menarik balik persetujuan: Jika anda telah memberikan persetujuan kepada kami untuk memproses Data Peribadi anda tetapi berubah fikiran kemudiannya, anda mempunyai hak untuk menarik balik persetujuan anda pada bila-bila masa. Penarikan balik persetujuan anda tidak menjejaskan kesahihan penggunaan Data Peribadi anda oleh kami sebelum penarikan balik tersebut. Jika anda ingin menarik balik persetujuan anda untuk menerima komunikasi promosi, anda boleh berhenti melanggan melalui kaedah yang diterangkan dalam setiap mesej promosi;
13.1.4 Hak untuk menyekat pemprosesan Data Peribadi anda;
13.1.5 Hak untuk membantah kami Memproses Data Peribadi anda;
13.1.6 Hak untuk mudah alih data, yang bermaksud anda boleh mendapatkan dan menggunakan semula Data Peribadi anda untuk tujuan anda sendiri merentas perkhidmatan yang berbeza;
13.1.7 Hak untuk meminta supaya Data Peribadi anda dipadamkan;
13.1.8 Hak untuk tidak tertakluk kepada pembuatan keputusan dan pemprofilan automatik; dan
13.1.9 Hak untuk mengemukakan aduan kepada pengawal selia perlindungan data.
13.2 Anda boleh menggunakan mana-mana hak anda pada bila-bila masa dengan menulis kepada data.privacy@stardreamcruises.com. Kami mungkin meminta dokumen pengenalan diri untuk mengesahkan bahawa kami berurusan dengan individu yang betul. Jika anda melantik wakil untuk menggunakan hak-hak ini bagi pihak anda, kami akan meminta wakil tersebut menunjukkan bahawa mereka mempunyai kuasa untuk bertindak bagi pihak anda serta pengenalan diri mereka.
13.3 Jika Data Peribadi tersebut adalah sensitif (“data kategori khas”), sekurang-kurangnya satu daripada syarat berikut mesti dipenuhi:
13.3.1 Subjek Data telah memberikan persetujuan nyata mereka terhadap Pemprosesan data tersebut bagi satu atau lebih tujuan yang dinyatakan (melainkan undang-undang EU atau Negara Anggota EU melarang mereka daripada berbuat demikian);
13.3.2 Pemprosesan perlu bagi tujuan melaksanakan kewajipan dan menjalankan hak khusus pengawal data atau Subjek Data dalam bidang pekerjaan, keselamatan sosial, dan undang-undang perlindungan sosial (setakat yang dibenarkan oleh undang-undang EU atau Negara Anggota EU atau perjanjian kolektif menurut undang-undang Negara Anggota EU yang menyediakan perlindungan sewajarnya bagi hak dan kepentingan asas Subjek Data);
13.3.3 Pemprosesan perlu untuk melindungi kepentingan penting Subjek Data atau orang semula jadi yang lain. Subjek Data tidak berupaya secara fizikal atau undang-undang untuk memberikan persetujuan;
13.3.4 Pengawal data ialah yayasan, persatuan, atau badan bukan untung lain dengan tujuan politik, falsafah, agama, atau kesatuan sekerja, dan pemprosesan tersebut dijalankan bagi aktiviti sahnya, dengan syarat pemprosesan itu hanya berkaitan dengan ahli atau bekas ahli badan tersebut atau kepada orang yang mempunyai hubungan tetap dengannya berhubung dengan tujuannya dan data peribadi tersebut tidak didedahkan di luar badan tersebut tanpa persetujuan Subjek Data;
13.3.5 Pemprosesan berkaitan dengan Data Peribadi yang secara jelas dijadikan awam oleh Subjek Data;
13.3.6 Pemprosesan perlu untuk pengendalian tuntutan undang-undang atau apabila mahkamah bertindak dalam kapasiti kehakiman mereka;
13.3.7 Pemprosesan adalah perlu atas sebab kepentingan awam yang besar, berdasarkan undang-undang EU atau Negara Anggota EU yang hendaklah berkadar dengan tujuan yang dikejar, hendaklah menghormati intipati hak kepada perlindungan data, dan hendaklah menyediakan langkah-langkah yang sesuai dan khusus untuk melindungi hak dan kepentingan asas Subjek Data;
13.3.8 Pemprosesan perlu bagi tujuan perubatan pencegahan atau pekerjaan, untuk penilaian kapasiti kerja pekerja, untuk diagnosis perubatan, untuk penyediaan penjagaan atau rawatan kesihatan atau sosial, atau pengurusan sistem atau perkhidmatan penjagaan kesihatan atau sosial berdasarkan undang-undang EU atau Negara Anggota EU atau menurut kontrak dengan pengamal kesihatan, tertakluk kepada syarat dan perlindungan yang dirujuk dalam Artikel 9(3) GDPR;
13.3.9 Pemprosesan adalah perlu atas sebab kepentingan awam dalam bidang kesihatan awam, sebagai contoh, melindungi daripada ancaman serius rentas sempadan terhadap kesihatan atau memastikan standard kualiti dan keselamatan penjagaan kesihatan serta produk perubatan atau peranti perubatan yang tinggi, berdasarkan undang-undang EU atau Negara Anggota EU yang menyediakan langkah-langkah yang sesuai dan khusus untuk melindungi hak dan kebebasan Subjek Data (khususnya, kerahsiaan profesional); atau
13.3.10 Pemprosesan perlu bagi tujuan pengarkiban demi kepentingan awam, tujuan penyelidikan saintifik atau sejarah, atau tujuan statistik selaras dengan Artikel 89(1) GDPR berdasarkan undang-undang EU atau Negara Anggota EU yang hendaklah berkadar dengan tujuan yang dikejar, menghormati intipati hak kepada perlindungan data, serta menyediakan langkah-langkah yang sesuai dan khusus untuk melindungi hak asasi dan kepentingan Subjek Data.
14. Pernyataan Pemasaran Langsung
14.1 Kami mungkin menggunakan nama, alamat, alamat e-mel, akaun sosial, dan/atau nombor telefon anda (“Maklumat Perhubungan”) untuk menghantar tawaran istimewa, bahan promosi, dan berita lain yang berkaitan dengan operasi pelayaran dan berkaitan pelayaran, produk dan perkhidmatan runcit, riadah, hiburan, hospitaliti dan perkhidmatan berkaitan, makanan dan minuman, kesihatan dan kecantikan, telekomunikasi, pengangkutan, serta produk dan perkhidmatan berkaitan pelancongan (“Perkhidmatan”) yang ditawarkan oleh StarCruises dan Dream Cruises, serta rakan kongsi penjenamaan bersama dan rakan kongsi perniagaan, tetapi hanya jika kami menerima persetujuan anda untuk penggunaan tersebut.
14.2 Jika anda tidak mahu kami menggunakan atau memindahkan Maklumat Perhubungan anda untuk pemasaran langsung seperti yang diterangkan di atas, anda boleh memilih untuk ke luar (sama ada sepenuhnya atau secara terpilih) pada bila-bila masa dengan mengemukakan permintaan tersebut secara bertulis kepada: data.privacy@stardreamcruises.com.
15. Pegawai Perlindungan Data
15.1 Jika anda mempunyai sebarang soalan tentang Dasar Privasi ini, sila hubungi Pegawai Perlindungan Data kami di data.privacy@stardreamcruises.com.
16. Perubahan kepada Dasar Privasi
16.1 Kami akan mengubah suai atau mengemas kini Dasar Privasi ini dari semasa ke semasa, yang boleh diakses di laman web kami (https://stardreamcruises.com/privacy-policy). Jika kami berbuat demikian, Tarikh Berkuat Kuasa dasar yang dikemas kini dan perubahan tersebut akan berkuat kuasa mulai tarikh kami menyiarkan dasar tersebut. Jika pada bila-bila masa kami memutuskan untuk menggunakan Data Peribadi yang anda serahkan dengan cara yang berbeza secara material daripada Dasar Privasi yang terpakai pada masa penyerahan tersebut, anda akan diberitahu dan diberi peluang untuk memilih untuk ke luar atau mencegah penggunaan tersebut.
16.2 Melainkan dikecualikan secara nyata oleh GDPR dan/atau undang-undang lain, Dasar Privasi yang dikemas kini akan terpakai secara retroaktif sebagaimana yang dipinda.
17. Pilihan Undang-undang
17.1 Dasar Privasi ini hendaklah ditafsirkan, dibina, dan ditadbir oleh undang-undang Singapura dan Tetamu (seperti yang ditakrifkan dalam Kontrak Perjalanan) secara tidak boleh batal tertakluk kepada bidang kuasa eksklusif Mahkamah Singapura berhubung dengan semua tuntutan oleh Tetamu terhadap Pembawa, sama ada di bawah Dasar Privasi ini atau sebaliknya.