Sol & Ora 隐私政策

最后更新：[2026年5月21日]

1. 关于本隐私声明

在 Sol & Ora，我们深知保障个人资料的重要性。本隐私声明说明 1-PRODUCTION PTE LTD（UEN：201330911D）（“1-Altitude Coast”、“我们”、“我方”或“本公司”）如何收集、使用、存储、分享及保护与我们的宾客、访客、会员、供应商、应聘者以及其他与我们互动的个人相关的个人资料。
• 本声明旨在帮助您了解：
• 我们收集哪些个人资料；
• 我们收集及使用该等资料的原因；
• 我们何时可能向他人披露该等资料；
• 我们如何保护该等资料；以及
• 您根据适用法律享有的权利。

我们对个人资料的处理均依照新加坡2012年个人资料保护法（Personal Data Protection Act 2012，“PDPA”）、2007年垃圾邮件控制法（Spam Control Act 2007）及其他适用的法律或监管要求进行。
当您访问我们的网站、进行预订、参加活动、加入会员忠诚计划、联系我们或以其他方式使用我们的服务时，即表示您确认已阅读并理解本隐私声明。

2. 我们是谁
Sol & Ora 是位于圣淘沙 1-Altitude Coast 内的海岸拉丁地中海风格屋顶餐饮目的地，提供当代美食、日落体验、社交聚会及活动。本声明中提及的“Sol & Ora”、“我们”、“我方”或“本公司”，包括 1-PRODUCTION PTE LTD 及其相关的款待业务，以及管理以下场地和品牌的营运实体：

• 1-Altitude Coast
• Sol & Ora

本隐私声明适用于通过以下途径收集的个人资料：
• 我们的网站及预订平台；
• 预订及咨询渠道；
• 活动及婚礼咨询；
• 营销活动及电子通讯；
• 社交媒体页面；
• 会员忠诚或会员计划；以及
• 在我们场地及活动中的互动。

3. 我们的数据保护官
我们已根据 PDPA 委任一名资料保护官（Data Protection Officer，“DPO”），负责监督与个人资料保护及合规相关的事宜。
如您对您的个人资料或本隐私声明有任何疑问、关注或请求，可通过第19节所列的联系方式联系我们的资料保护官。

4. 本声明的适用对象
本声明适用于从以下类别的个人收集或与其相关的个人资料：
宾客及顾客：包括用餐者、预订者、未预约到访的顾客、活动参加者、婚礼及私人活动客户，以及礼券购买者或接收者。

营销订阅者：通过电邮、WhatsApp 或其他渠道订阅，以接收 1-Altitude Coast 及 Sol & Ora 的营销、推广或活动相关通讯的个人。

业务联系人及服务提供商：包括现有、潜在及以往的供应商、合作伙伴、卖方、承包商、代理及其代表或人员。

求职者及潜在员工：包括应聘全职、自由职业、临时、兼职或承包商职位的申请人，不论是直接申请还是通过招聘机构申请。

网站及平台访客：包括 1-altitudecoast.sg 以及我们运营的任何相关微型网站、预订平台或数字渠道的访客。

在我们场地被记录的个人：包括出于保安及运营目的被闭路电视（CCTV）系统摄录的个人，以及在我们场地举办的活动、品牌推广活动或体验中被拍照或拍摄的个人。

5. 我们收集的个人数据
我们收集的个人资料类别取决于您与我们互动的方式，可能包括：

身份及联系资料
• 姓名、称谓、头衔、出生日期、性别、国籍。
• 住宅及/或营业地址、邮政编码、居住国家。
• 电子邮件地址、手机号码及其他电话号码。
• 在需要时提供的身份证件详情（例如 NRIC/FIN 号码、护照详情，仅在必要时收集，例如用于开具税务发票或在某些活动中核实宾客身份；除非法律要求，否则我们不会收集或保留完整的 NRIC 号码）。

预订、活动及住宿资料
• 预订详情：日期、时间、人数、场地、餐桌偏好、特殊场合详情，以及留给接待人员的备注。
• 活动及婚礼咨询详情：宾客人数、预算范围、活动日期、饮食或主题要求、供应商偏好。
• 您提供的饮食、过敏及无障碍需求信息，以便我们安全地为您提供服务。提供该等信息即表示您同意我们为此目的使用。
• 在我们场地的购买、账单及交易记录。

会员忠诚计划资料
• 1-Insider 会员资料：会员等级、积分余额、兑换记录、在各场地的交易记录、通讯偏好，以及到访期间记录的偏好与反馈。
财务及支付资料
• 信用卡及借记卡资料（由符合 PCI-DSS 标准的支付处理商收集及处理；我们不会存储完整的卡号）。
• 账单地址、订金及退款详情，以及发票信息。
营销偏好及通讯资料
• 营销渠道偏好（电子邮件、短信、推送通知）、选择接收及退订记录，以及语言偏好。
• 与我们营销电子邮件相关的互动资料，例如在我们使用追踪技术进行分析时的打开及点击情况。

网站、设备及线上行为资料
当您使用我们的网站或线上平台时，我们可能会自动收集：
• IP 地址；
• 浏览器类型；
• 设备标识符；
• 操作系统详情；
• 来源网址；
• 浏览行为；
• 网站使用分析；以及
• 营销活动归因资料。

闭路电视、摄影及活动影像
• 出于保安、防损、健康与安全及事件调查目的，在我们场地内摄录的闭路电视录像。
• 在我们场地举办的活动、婚礼及私人宴会中拍摄的照片及录像，包括在我们有合法依据的情况下用于营销及编辑用途。

求职者资料
• 姓名、联系方式、出生日期、工作准证状态、国籍。
• 简历、求职信、工作经历、资历及推荐信。
• 您在面试期间提供的信息，包括通过电话、视频或面对面进行的面试。
• 从 LinkedIn 等公开来源及招聘机构获取的信息。
• 在职位依法要求的情况下，工作资格、犯罪记录及背景调查信息。
通讯往来及反馈资料
• 您与我们之间交换的任何信息、电子邮件、通话或聊天内容（包括与我们的预订团队、礼宾服务、1-Insider 支持团队及活动咨询团队之间的往来）。
• 您提供的评论、问卷回复、投诉及反馈。
我们不会在知情的情况下通过网站收集 13 岁以下儿童的个人资料。1-Insider 计划及我们的线上预订表格并非针对儿童。如您认为我们无意中收集了儿童的个人资料，请联系我们的资料保护官。

6. 个人资料的收集方式
我们通过以下渠道收集个人数据：
• 直接从您处收集：当您在任何场地预订、用餐或参加活动，咨询婚礼或私人活动，订阅营销资讯，加入 1-Insider 计划，兑换礼券，联系我们，填写调查问卷，申请职位，或以其他方式与我们互动时。
• 通过我们的网站及应用程序自动收集：通过 Cookie、像素、脚本、SDK 及类似技术（见第13节）。
• 从代表我们或代表您行事的第三方处收集：包括预订平台（例如 SevenRooms 及 Tripleseat）、活动及婚礼咨询平台、支付处理商、招聘机构、会员忠诚计划处理商（Eber）、电子邮件及短信服务提供商、网站分析服务提供商、社交媒体平台、广告网络以及我们的授权供应商。
• 从公开来源收集：例如社交媒体（如招聘用途的 LinkedIn）、专业名录，以及我们为改进服务而监测的有关我们场地的公开评论。
• 从同行的其他宾客处收集：例如当主人代表团体预订、婚礼策划人提供宾客详情，或企业活动组织者为私人活动提供出席者名单时。如您向我们提供其他个人的个人资料，即表示您确认已获授权，可为本声明所述目的向我们分享该等信息。

7. 我们如何使用个人数据
我们可能会将个人资料用于以下一项或多项目的：

服务提供及运营
包括：
• 管理预订；
• 接待宾客；
• 举办活动及私人宴会；
• 处理会员权益；以及
• 回复顾客咨询。

支付处理及财务管理
包括：
• 处理交易；
• 开具发票或收据；
• 处理退款；以及
• 解决账单事宜。

通讯及客户支持
包括：
• 预订确认；
• 提醒；
• 运营通知；
• 活动协调；以及
• 客户服务往来通讯。

营销及推广活动
在适用法律允许的情况下，我们可能会发送：
• 电子通讯；
• 推广活动；
• 活动公告；
• 季节性优惠；以及
• 与会员相关的营销。

个性化及客户体验
我们可能根据您的偏好及过往互动，为您定制：
• 餐饮体验；
• 推荐内容；
• 营销通讯；以及
• 未来的合作。
网站管理及分析
包括：
• 监测网站性能；
• 分析流量及行为；
• 改善用户体验；
• 欺诈检测；以及
• 营销活动归因分析。

业务分析及服务改进
我们可能会进行内部审查、报告及分析，以改进运营、客户体验、产品、服务及营销成效。

招聘及雇佣管理
在招聘过程中提交的个人资料可用于：
• 评估是否适合该职位；
• 进行面试；
• 与应聘者沟通；以及
• 协助办理入职手续。

安全、保安及事件管理
包括：
• 运作闭路电视系统；
• 调查事件；
• 保护宾客及员工；以及
• 支持紧急应变程序。

法律及监管合规
我们可能会为遵守以下事项而处理个人资料：
• 税务要求；
• 会计义务；
• 执照条件；
• 监管要求；以及
• 政府当局的合法指令。

保护法律权益
包括确立、抗辩或行使法律权利、索赔或争议。

企业重组或交易
在涉及我们业务的合并、收购、融资、重组或出售交易中，个人资料可能会被披露。

8. 我们所依据的法律基础
根据 PDPA，除非适用例外情况，否则我们仅可在获得个人同意的情况下收集、使用或披露个人资料。我们所依据的基础列明如下。
同意
当我们征求您的同意时（例如当您勾选接收营销信息的选项、加入 1-Insider 计划或提交婚礼咨询时），我们将为收集时已通知您的目的使用您的个人资料。
视为同意
在某些情况下，PDPA 视为已给予同意。例如，如您为某一明显目的自愿提供个人资料（例如在订座时提供电话号码，以便我们就该预订致电您），即视为您同意我们为该目的使用该等资料。
对于某些合理必要的次要目的，我们亦依赖通过通知方式视为同意（PDPA 第15A条），前提是我们已将相关目的通知您、给予您合理的退出机会，并已评估该使用不太可能对您造成任何不利影响。
合法权益
对于某些处理活动，如我们在经营、保障及改进业务方面的合法权益并未被对您造成的任何不利影响所超越，我们依赖 PDPA 中的合法权益例外情况（第一附表第3部分第1段）。例如防止欺诈、场地保安、内部审计及某些分析活动。
业务改进
我们依据业务改进例外情况（第一附表第5部分第1段），进行某些内部分析，以改进我们的产品、服务、运营及营销成效。
法律义务及切身利益
在法律要求我们这样做、为应对威胁生命、健康或安全的紧急情况所必需，或适用 PDPA 中其他例外情况时，我们可在未经同意的情况下使用个人资料。
撤回同意
如我们依赖您的同意处理资料，您可随时联系我们的资料保护官撤回同意。撤回同意不影响撤回前所进行之任何处理的合法性。如您撤回同意，我们可能无法继续为您提供某些服务（例如，如您撤回对使用您会员资料的同意，我们将无法管理您的 1-Insider 会员资格），届时我们会告知您。

9. 我们如何共享个人数据
我们可能会与以下类别的接收方分享您的个人资料：
在 1-Group 内部
我们可能在 1-Group 旗下各实体之间及各场地之间分享个人资料，例如让 1-Insider 会员在任何场地均可获得识别，以及让集团层面的分析、营销及客户体验团队能够为您提供一致的服务。
我们的服务提供商及资料中介
我们委聘第三方服务提供商（即 PDPA 下的“资料中介”）根据合同代表我们处理个人资料。类别包括：
• 预订及活动管理平台（例如 SevenRooms 及 Tripleseat）。
• 会员忠诚计划平台（例如运营 1-Insider 技术平台的 Eber）。
• 支付处理商（例如 Stripe 以及我们的销售点及商户收单合作伙伴）。
• 云服务及托管服务提供商（例如 Google Cloud、Amazon Web Services、Vercel、Supabase）。
• 生产力及通讯服务提供商（例如 Google Workspace、Slack）。
• 电子邮件、短信及推送通知服务提供商。
• 分析、营销归因及广告平台（例如 Google Analytics、Google Ads、Meta、TikTok）。
• 客户反馈、评论监测、问卷调查及客户关系管理（CRM）工具。
• 招聘、背景调查及人力资源平台。
• 保安、闭路电视、IT 安全及防欺诈服务提供商。
• 专业顾问，包括律师、会计师、审计师及保险公司。
我们要求资料中介仅按照我们的指示处理个人资料、实施适当的安全措施，并遵守 PDPA。

其他接收方
• 政府机构、监管机构、法院、执法机构及其他当局：在法律要求或允许的情况下。
• 潜在或实际的买方、投资者或融资方：与涉及 1-Group 或任何场地的企业交易有关，并须受适当的保密保护措施规限。
• 其他第三方：经您同意或按您的指示。
我们不会出售您的个人资料，也不会将我们的营销或会员名单出租给第三方用于其自身的营销目的。

10. 向新加坡境外转移个人数据
我们的部分服务提供商（包括云托管、支付、营销技术、预订及会员忠诚计划服务提供商）位于新加坡境外，或使用位于新加坡境外的基础设施。因此，您的个人资料可能被转移至美国、欧盟、英国、澳大利亚、印度、香港及其他国家等司法管辖区，并在当地处理。
根据 PDPA 第26条，在将个人资料转移至新加坡境外之前，我们会采取措施，确保接收方受具法律约束力的义务所规限，提供与 PDPA 相当的保护标准。这些措施包括与服务提供商订立合同保障（例如资料处理附录及标准合同条款），以及依赖新加坡法律认可的其他转移机制。
您可联系我们的资料保护官，要求获取有关我们跨境转移安排的更多信息。

11. 我们保留个人数据的期限
我们仅在为实现收集个人资料之目的而合理必要的期间内保留个人资料，包括为满足任何法律、会计、监管或合同要求之目的。
在确定保留期限时，我们会考虑：
• 个人资料的性质、数量及敏感程度。
• 我们处理个人资料的目的。
• 是否可通过其他方式实现该等目的。
• 我们的法律、税务、会计及执照义务。
• 未经授权使用或披露可能造成的潜在损害风险。
例如：
• 预订资料一般在宾客关系存续期间及其后一段合理期间内保留，以支持客户服务及就索赔进行抗辩。
• 1-Insider 会员资料将在您的会员资格有效期内保留，并在会员资格休眠或终止后保留一段合理期间。
• 未获录用应聘者的求职资料一般在招聘决定作出后保留最长 12 个月，除非您要求我们保留更长时间，以便日后有合适职位时考虑。
• 财务及交易记录将根据1967年公司法（Companies Act 1967）、1947年所得税法（Income Tax Act 1947）及1993年消费税法（Goods and Services Tax Act 1993）予以保留。
• 闭路电视录像一般仅保留一段较短时间（通常最长 30 天），除非因特定事件调查而需要保留。
当个人资料不再需要时，我们将根据 PDPA 将其删除、匿名化（使其无法再与您相关联）或交还给您。

12. 我们如何保护个人数据
我们已实施物理、技术及组织层面的安全措施，旨在保护个人资料免遭意外或非法丢失、篡改、披露或访问。这些措施包括访问控制、传输过程中（及在适当情况下存储时）的加密、与服务提供商之间的合同保障、员工培训以及事件响应程序。
没有任何系统能够做到绝对安全。如我们获悉可能导致重大损害或影响大量个人的资料泄露事件，我们将根据 PDPA 的资料泄露通知义务，通知个人资料保护委员会（Personal Data Protection Commission，“PDPC”）及（如有需要）受影响的个人。

13. Cookie、分析及营销归因
我们在网站及营销电子邮件中使用 Cookie 及类似技术（包括像素、脚本及 SDK）。这些技术让我们能够识别您的设备、记住您的偏好、了解您如何使用我们的网站、衡量营销成效以及检测欺诈行为。
我们使用的 Cookie 类型
• 绝对必要的 Cookie：网站正常运作所必需（例如会话管理及表格提交）。
• 性能及分析 Cookie：用于了解访客如何使用我们的网站（例如 Google Analytics）。
• 营销及广告 Cookie：用于投放相关广告并衡量广告成效（例如由 Google Ads 及 Meta 设置的 Cookie）。
• 归因 Cookie：包括我们的第一方 “_1g_attr” Cookie，它会记录将您带到我们网站的来源、媒介及营销活动，并将其与您随后进行的任何预订或咨询相关联。该等信息会与您的预订记录一并存储，以便我们了解哪些营销渠道行之有效。
您可通过浏览器设置，以及（如有提供）我们网站上的 Cookie 偏好工具，控制 Cookie 的使用。停用某些 Cookie 可能会影响网站功能。
有关使用 Cookie 的更多信息，请参阅我们另行发布的 Cookie 声明（如已发布），或联系我们的资料保护官。

14. 营销通讯、DNC 登记册及《垃圾邮件控制法》
我们仅在具备合法依据的情况下发送营销通讯。
电子邮件营销
营销电子邮件的发送符合2007年垃圾邮件控制法（Spam Control Act 2007）的规定。每封营销电子邮件均包含准确的发件人身份、清晰的主题以及有效的退订机制。您可随时点击任何电子邮件中的退订链接或联系我们的资料保护官以退订。
短信、电话及传真：DNC 合规
在向新加坡电话号码发送营销短信或拨打营销电话之前，我们会查核由 PDPC 维护的相关谢绝来电（DNC）登记册，或依赖您以书面或其他记录形式明确无误地表示同意接收此类营销信息，或在适用情况下依赖“持续关系”例外情况。
您可随时回复 STOP 或联系我们的资料保护官，以退订营销短信。您亦可在 www.dnc.gov.sg 将您的号码登记于谢绝来电（DNC）登记处。
服务相关通讯
非营销性质的通讯（例如预订确认、活动策划往来通讯、1-Insider 账户通知及运营更新）是我们为您提供服务所必需的。在继续使用相关服务期间，您可能无法选择退订此类通讯。

15. 我们场所的 CCTV
我们的场地使用闭路电视，用于保安、防损、健康与安全、事件调查以及保护宾客、员工及财产。各场地均张贴告示，告知访客闭路电视正在运作。闭路电视录像仅保留一段较短时间，且仅限获授权人员为上述目的查阅，除非因特定调查或法律程序而须予保留。

16. 活动中的摄影及摄像
我们可能会在场地内拍摄照片及录像，包括在活动、婚礼、开幕仪式及其他宴会上。如我们希望将任何此类影像用于营销、社交媒体或编辑用途，我们将依据与具体情况相适应的基础，例如您的同意（如婚礼及私人包场活动合同中的授权条款）、PDPA 的视为同意条款或其他适用基础。
如您不希望出现在营销影像中，请告知我们的活动团队或资料保护官。

17. 求职者
当您应聘 Sol & Ora 的职位时，我们会使用您的个人资料评估您的适合程度、进行面试、在相关情况下进行推荐人及背景审查、在招聘过程中与您沟通，并在您获录用后为您办理入职，成为雇员或合约人员。
如您的申请未获成功，我们一般会将您的资料保留一段合理期间（通常最长 12 个月），以便考虑您是否适合其他职位，除非您要求我们提前删除您的资料。
我们不会仅依赖自动化决策对您的申请作出重大决定。

18. 您在 PDPA 下的权利
在符合 PDPA 规定及例外情况的前提下，您就您的个人资料享有以下权利：
• 查阅个人资料的权利：要求获取我们所持有的关于您的个人资料，以及该等资料在您提出请求前一年内被使用或披露的方式（PDPA 第21条）。
• 更正个人资料的权利：要求我们更正所持有的关于您的个人资料中的任何错误或遗漏（PDPA 第22条）。
• 撤回同意的权利：撤回您就我们收集、使用或披露您的个人资料所给予的任何同意（PDPA 第16条）。
• 知情权：获悉我们使用您个人资料的目的。
• 资料可携权：在 PDPA 相关条文生效后（PDPA 第26F条至第26J条），要求我们以结构化、常用及机器可读的格式，将您的个人资料传送至另一机构。
我们将在 30 天内回复查阅及更正请求，如需更多时间，我们将通知您。根据 PDPA，我们可能会就查阅请求收取合理费用。
如需行使上述任何权利，请通过第19节所列的联系方式联系我们的资料保护官。我们可能需要在回复前核实您的身份。

19. 如何联系我们
有关本隐私声明或我们处理您个人资料方式的问题、意见、请求及投诉，请致函我们的资料保护官（Data Protection Officer，DPO）：

资料保护官
Immelia Izalena
1-Production Pte Ltd
The Outpost Hotel 7楼
10 Artillery Avenue, 圣淘沙岛
新加坡 099951
电子邮件：enquiry@1-altitudecoast.sg

20. 向 PDPC 投诉
如您对我们处理隐私相关问题的方式不满意，您有权向新加坡个人资料保护委员会（Personal Data Protection Commission，PDPC）提出投诉：
• 网站：www.pdpc.gov.sg
• 地址：10 Pasir Panjang Road, #03-01 Mapletree Business City, 新加坡 117438
不过，我们希望能有机会先行处理您的问题：在向 PDPC 投诉之前，请先联系我们的资料保护官。

21. 本隐私声明的更新
我们可能会不时更新本隐私声明，以反映我们的做法、服务或法律的变化。如有重大变更，我们将更新本声明顶部的“最后更新”日期，并在适当情况下另行通知您（例如通过电子邮件或在我们网站上显示横幅通知）。
请定期查阅本声明，以了解我们如何处理您的个人资料。

22. 适用法律
本隐私声明及我们对您个人资料的处理受新加坡法律管辖。

隐私声明结束