隐私政策

Home > 隐私政策

隐私政策 / 个人资料保护政策
皇家医疗私人有限公司（以下简称“皇家医疗”或“本公司”）致力于根据适用的数据保护及隐私法律，保护您的个人资料。本政策说明本公司如何收集、使用、披露、处理及保护您的个人资料。

本公司可不时修订本政策，并在本网站上发布更新。任何修改自发布之日起生效。建议您定期访问本网站，以了解本政策的最新版本。

一、我们收集的个人资料类型
在本政策中，“个人资料”指任何单独或与其他信息结合后可识别自然人身份的信息，无论该信息是否真实，包括生者或已故者。

本公司可能收集的个人资料包括但不限于以下类型及示例：

个人资料类型	示例
个人基本资料、人口统计及联系信息	姓名、新加坡身份证（NRIC）或外国人识别号（FIN）资料、护照信息（如护照号码、旅行证件）、就业准证详情、居住国家、出生日期、出生国家、国籍/公民身份、性别、婚姻状况、家庭及亲属、种族、族群、宗教信仰、联系电话及电子邮件地址。
健康与医疗信息	病历、健康记录、药物处方、过敏记录、医学检测结果、扫描报告、临床影像、治疗方案、手术、会诊记录、医疗报告及评论意见。
账户及个人档案信息	登录信息、权益资格、认证、预约、入院记录、账单、购买及付款信息、保险索赔、交易记录、登记、申请、咨询及反馈资料。
网络流量数据	IP 地址、地理位置数据、cookies、网络信标、在线识别码、设备详情及语言设定。
通讯数据	电子邮件、短信、语音通话内容或其他通讯形式中的信息。
闭路电视（CCTV）影像	监控影像、录音及相关日志文件。
您提供的信息	您在社交媒体、通讯渠道或本网站上提供的查询、反馈及任何资料或数据。
人力资源资料	银行账户信息、薪资、奖金、薪酬、保险详情、工作履历、绩效评估、晋升、纪律记录、家庭及受扶养人福利、税务编号、供款信息及雇佣合同相关详情。

二、未成年者资料保护

本公司确保在处理未成年或受监护人个人资料时，已依据适用法律获得其父母或法定监护人的同意。若您发现本公司在未取得必要同意的情况下处理儿童或弱势个体的个人资料，请通过下述联系方式与我们联系。
我们将逐案评估，并在必要时停止处理及/或销毁相关资料，以履行我们的法律及监管义务。本公司保留一切相应权利。

三、我们如何收集您的个人资料
当您与本公司互动时，我们可能通过以下方式收集或接收您的个人资料：

当您主动向本公司提供您的个人资料。
当我们与您签订或履行合约，或根据您的请求执行相关事项。
当您访问本公司场所并被闭路电视摄像记录。
当您通过会议、对话、电邮、短信或其他通讯方式与我们联系。
当您订阅我们的市场推广通讯。
当您访问并使用我们的官方网站、移动应用程序或社交媒体平台。
当您创建线上账户、注册或提交表格。
当您参与本公司活动，且您的影像由本公司或其供应商拍摄。
当您申请就业、实习、培训或资格认证，或当我们通过其他来源获得与此相关的个人资料。
通过或来自其他医疗或保健机构。
通过或来自您的雇主、保险公司或其他向您提供福利的第三方。
当您以代理人、中介、授权代表、父母或监护人身份代表他人提供其个人资料时，您应确保已获得该个人的必要同意，并已告知其本政策的内容。

四、我们收集个人资料的目的
本公司可能出于以下目的收集您的个人资料：

为您提供医疗诊治或相关服务。
为健康与安全目的，如保护任何个人的生命或安全。
为履行合同、法律或监管义务所需。
基于本公司合法利益，例如保护业务及资产（包括业务连续性、声誉、知识产权及商业机密）。
与公司并购、重组相关。
为法律或商业咨询目的，包括聘请法律、税务、审计及保险顾问。
为保护或维护本公司及员工的权益，包括进行审计、防止或调查法律、合同或政策（包括本政策）之实际或涉嫌违反，以及争议解决。
用于账单结算、账户管理、客户服务、财务与会计职能、研究与发展，以及公司整体营运管理。
在具有合法依据的情况下，用于市场营销及推广。
用于招聘及雇佣相关事项，包括评估及管理员工关系。
用于研究与开发目的。
用于保险及其他福利相关目的。

五、您的权利
在适用的法律法规范围内，您可能享有以下与个人资料相关的权利：

访问权；
更正权；
删除权；
撤回同意权；
反对处理权；
限制处理权；
资料可携权。

如您希望行使上述任何权利，请通过 askus@royal-healthcare.com 联系本公司资料保护负责人（Data Protection Officer）。

六、个人资料的披露
在法律允许的范围内，本公司将仅限有必要知悉的人员访问您的个人资料。为实现本政策所述目的，我们可能向以下人员披露您的个人资料，并通过合同约定或其他适当措施，确保其保护标准不低于本公司标准：

政府机构、法定机构、执法人员；
本公司的供应商、承包商、服务提供商及其他经授权的第三方，包括专业顾问及顾问机构；
经认证的医生及医疗人员、其诊所员工及管理人员；
企业客户及合作伙伴、教育及研究机构及其服务提供商或客户；
涉及公司交易（如并购或收购）的交易对方。

如为实现本政策所述目的，或依据适用法律之许可或要求，本公司可能将您的个人资料传输至新加坡以外的司法管辖区。我们将确保此类跨境传输具备适当的保护措施。

七、个人资料的保护
本公司致力于防止您的个人资料遭受未经授权的访问、披露、修改或其他类似风险。为此，我们已采取物理、技术、行政及组织措施，以防止上述风险发生，并要求与本公司共享资料的第三方亦须依照同等或更高标准保护您的个人资料。

八、个人资料的准确性
本公司采取适当措施确保所持个人资料的准确性。您提供的资料必须准确、完整并保持最新；若资料有任何变更，您应及时通知本公司。

九、自动化决策
本公司可能使用自动化工具处理您的个人资料或对您作出相关决策，惟此举须符合适用法律，例如在您已给予明确同意的情况下。

十、个人资料的保存期限
本公司将在达成收集目的所需期间内，或依据法律或业务需要，保留您的个人资料，例如会计及税务记录保存要求，或为应对潜在法律诉讼而保留。

十一、联系我们
如您对本政策或个人资料保护事宜有任何查询、请求、反馈或投诉，请通过 askus@royal-healthcare.com 联系本公司资料保护负责人（Data Protection Officer）。

本公司将尽合理努力在收到您的问题或请求后，于合理期限内给予回复。若需更长时间处理，我们将通知您预计回复时间。

Personal Data Protection Policy

Royal Healthcare is committed to protecting your personal data in accordance with applicable data protection and privacy laws. This Policy governs how we process such personal data.

We may amend this Policy from time to time by publishing updates on our website, and such changes will take effect as of the date of such publication. Thus, you are strongly advised to visit this website from time to time for any changes to this Policy.

We The Types of Personal Data That We Collect

In this Policy, personal data means any information, whether true or not, by itself or in combination with other information, can identify an individual or natural person (whether living or deceased).

The personal data we collect may include the following and/or any other personally identifying information which has been provided to us or to which we have access:

Types of Personal Data	Examples
Personal particulars, demographic and contact information	Name, Singapore National Registration Identity Card (NRIC) or foreign identification number (FIN) details, passport details (such as passport number, travel permit), employment pass details, country of residence, date of birth, country of birth, nationality/citizenship, gender, marital status, family and relatives, race, ethnicity, religion, contact number and email address.
Health and medical information	Medical history, health records, drug prescriptions, allergies, medical tests, scan results, clinical images, therapies, procedures, consultations, reports and reviews.
Account and profile information	Account login information, benefits entitlement, accreditation, appointments, admissions, bills, purchases, payments information, insurance claims, records of transactions, registrations, applications, enquiries and feedback.
Network traffic data	IP address, location data, cookies, web beacons, online identifiers, device details and language settings.
Communications data	Email, text message and audio call contents, or content from other forms of communication.
CCTV images	CCTV images, recordings and log files.
Information provided by you	Enquiries, feedback, and any information or data you may share with us on our social media or communication channels and websites.
Human resources data	Bank account information, salary, bonus, payroll, insurance details, work history, performance reviews, promotions, disciplinary records, family and dependent benefits, tax number and contribution details, and other details of employment contract.

We are committed to ensuring that parental or legal guardian consent is duly obtained for any processing of underage individuals’ personal data, as required by applicable law. As this varies depending on the individual in question and the specific context in which their personal data is processed, should you discover that a child’s or vulnerable individual’s personal data is being processed without the requisite consent, please contact us at the details provided below.

We will assess such requests on a case-by-case basis and may cease processing and/or destroy the relevant data, as may be required pursuant to our legal and regulatory obligations. All our rights are reserved in this regard.

How We May Collect Your Personal Data

We collect or receive your personal data when you interact with us or in the following ways:

When you make available your personal data to us.
When we enter into or perform a contract with you or as requested by you.
When you visit our premises and your image is captured by our CCTV cameras.
When you communicate with us via meetings, conversations, email, text messaging, or some other mode of communication.
When you are signed up to receive our marketing communications.
When you visit and use our websites, mobile applications, or social media platforms.
When you create an online account or register with us, or submit a form to us.
When you attend our events and your image is taken by us or our vendors.
When you apply for employment, an internship or attachment, education, or accreditation with us, or if we receive your personal data from another source in connection with any of these activities.
Through or from other medical or healthcare providers.
Through or from your employer or insurer, or other third parties conferring a benefit to you.
Including in your capacity as an agent, intermediary, power of attorney, parent, or legal guardian to a patient, colleague, employee, or other individual, where we collect personal data from you of that individual, provided that you shall have obtained all necessary consents from such individual for us to process their personal data, as well as informed them of the contents of this Policy.

Purposes For Our Processing Of Your Personal Data

The purposes for which we may process personal data are as follows:

To provide you with medical treatment or services.
For health and safety reasons, such as to protect any individual’s life or security.
Where necessary to perform our contractual, legal, or regulatory obligations.
For our legitimate interests, such as to protect our business and assets (such as business continuity, reputation, intellectual property, and confidential trade secrets).
In connection with a merger or acquisition.
For legal or business consulting, including with any of our professional advisors and consultants, such as legal, tax, audit, and insurance.
To protect or defend our rights or any of our personnel, including conducting audits, preventing or investigating actual or suspected violations of law, contracts, or our policies, including this Policy, and for dispute resolution.
For invoicing, billing, and account management purposes; customer service; financial and accounting functions; research and development; and general management and operation of our company.
For marketing and promotions where we have a lawful basis.
For recruitment and employment-related purposes such as evaluating and managing a relationship with our personnel.
For research and development purposes.
For insurance and other benefits.

Your Rights

Subject to prevailing laws and regulations and only to the extent applicable, you may be entitled to exercise the following rights in relation to your personal data:

A right to access
A right to rectification
A right to erasure
A right to withdraw consent
A right to object to processing
A right to restrict processing
A right to data portability

Please contact our Data Protection Officer at askus@royal-healthcare.com should you wish to make any of the above requests.

Disclosure Of Personal Data

To the extent required by applicable law, we will limit access to your personal data to those with a need to know. We may however share your personal data with our employees, representatives, and affiliates, including for the purposes specified in this Policy. We may also disclose your personal data to the following persons. Where we make such disclosures, we strive to protect your personal data at a standard that is minimally the same as that provided by us, such as through contractual undertakings or other means:

Government agencies, statutory boards, and law enforcement officers.
Our vendors, suppliers, service providers, and other authorised third parties providing us with goods or services, including professional advisors and consultants.
Accredited doctors and physicians, and their clinic personnel and administrators.
Corporate clients and partners, educational and research institutes, and their respective service providers and/or customers.
Counter-parties in a corporate transaction such as a merger or acquisition.

We may transfer your personal data to jurisdictions located outside of Singapore, where needed to fulfill a purpose specified in this Policy or as otherwise permitted or required by applicable law. We will ensure that the appropriate safeguards are accorded to such transfer.

We Protection Of Personal Data

We strive to protect your personal data against any unauthorised access, disclosure, modification, and other similar risks. To this end, we have put in place physical, technical, administrative, and organisational measures to prevent such risks from occurring and also require third parties to whom we disclose your personal data to protect your personal data in accordance with these and other applicable standards.

Accuracy Of Personal Data

We take appropriate measures to ensure that the personal data we hold is kept accurate. The personal data you provide to us must be accurate, complete, and up-to-date, and you must inform us of any changes to such personal data provided by you.

Automated Decision-Making

We may use automated tools to process your personal data or make decisions about you, provided that this is in accordance with applicable law, for instance, where you have provided your consent.

Retention Of Personal Data

We retain your personal data for as long as we need to fulfill the purposes for which it has been collected, or for an applicable legal or business purpose, for instance, pursuant to accounting and tax record-keeping requirements, or in defense of potential lawsuits against us.

Contact Us

If you have any inquiries, requests, feedback, or complaints in relation to protecting your personal data or any questions pertaining to this Policy, please contact our Data Protection Officer at askus@royal-healthcare.com.

We will endeavour to respond to you within a reasonable time and no longer than 30 days from the date we receive your question or request. Should we need more time, we will inform you.

Kebijakan Pelindungan Data Pribadi

Royal Healthcare berkomitmen untuk melindungi data pribadi Anda sesuai dengan peraturan perundang-undangan pelindungan data dan privasi yang berlaku. Kebijakan ini mengatur bagaimana kami memproses data pribadi tersebut.

Kami dapat mengubah Kebijakan ini dari waktu ke waktu dengan menerbitkan pembaruan di situs web kami, dan perubahan tersebut akan berlaku sejak tanggal publikasi tersebut. Oleh karena itu, Anda sangat disarankan untuk mengunjungi situs web ini dari waktu ke waktu untuk setiap perubahan pada Kebijakan ini.

Jenis Data Pribadi yang Kami Kumpulkan
Dalam Kebijakan ini, data pribadi berarti informasi apa pun, baik benar atau tidak, dengan sendirinya atau dikombinasikan dengan informasi lain, dapat mengidentifikasi individu atau orang perseorangan (baik yang masih hidup atau meninggal).

Data pribadi yang kami kumpulkan dapat mencakup hal-hal berikut dan/atau informasi identifikasi pribadi lainnya yang telah diberikan kepada kami atau yang dapat kami akses:

Jenis Data Pribadi	Contoh
Detail pribadi, demografis, dan informasi kontak	Nama, detail Kartu Identitas Nasional Singapura (NRIC) atau Nomor Identifikasi Asing (FIN), detail paspor (seperti nomor paspor, izin perjalanan), detail izin kerja, negara tempat tinggal, tanggal lahir, negara lahir, kebangsaan/kewarganegaraan, jenis kelamin, status perkawinan, keluarga dan kerabat, ras, etnis, agama, nomor kontak, dan alamat email.
Informasi kesehatan dan medis	Riwayat medis, catatan kesehatan, resep obat, alergi, tes medis, hasil pemindaian, gambar klinis, terapi, prosedur, konsultasi, laporan, dan ulasan.
Informasi akun dan profil	Informasi login akun, hak atas manfaat, akreditasi, janji temu, penerimaan, tagihan, pembelian, informasi pembayaran, klaim asuransi, catatan transaksi, pendaftaran, aplikasi, pertanyaan, dan umpan balik.
Data lalu lintas jaringan	Alamat IP, data lokasi, cookie, web beacons, pengidentifikasi online, detail perangkat, dan pengaturan bahasa.
Data komunikasi	Konten email, pesan teks, dan panggilan audio, atau konten dari bentuk komunikasi lainnya.
Gambar CCTV	Gambar CCTV, rekaman, dan file log.
Informasi yang Anda berikan	Pertanyaan, umpan balik, dan informasi atau data apa pun yang mungkin Anda bagikan kepada kami di media sosial atau saluran komunikasi dan situs web kami.
Data sumber daya manusia	Informasi rekening bank, gaji, bonus, penggajian, detail asuransi, riwayat pekerjaan, tinjauan kinerja, promosi, catatan disipliner, tunjangan keluarga dan tanggungan, nomor pajak dan rincian kontribusi, dan rincian kontrak kerja lainnya.

Data Anak di Bawah Umur
Kami berkomitmen untuk memastikan bahwa persetujuan orang tua atau wali yang sah diperoleh sebagaimana mestinya untuk setiap pemrosesan data pribadi individu di bawah umur, sebagaimana diwajibkan oleh hukum yang berlaku. Karena hal ini dapat berbeda-beda tergantung individu dan konteks spesifik pemrosesan datanya, jika Anda mengetahui adanya pemrosesan data pribadi anak atau individu yang rentan tanpa persetujuan yang diperlukan, silakan hubungi kami melalui detail di bawah ini. Kami akan menilai permintaan tersebut secara kasus per kasus dan dapat menghentikan pemrosesan dan/atau menghancurkan data terkait sebagaimana diperlukan sesuai kewajiban hukum dan peraturan kami. Semua hak kami dilindungi dalam hal ini.

Bagaimana Kami Mengumpulkan Data Pribadi Anda
Kami mengumpulkan atau menerima data pribadi Anda ketika Anda berinteraksi dengan kami atau melalui cara-cara berikut:

Saat Anda menyediakan data pribadi Anda kepada kami.
Ketika kami menandatangani atau melaksanakan kontrak dengan Anda, atau sebagaimana Anda minta.
Saat Anda mengunjungi tempat kami dan gambar Anda terekam oleh kamera CCTV kami.
Saat Anda berkomunikasi dengan kami melalui rapat, percakapan, email, pesan teks, atau bentuk komunikasi lainnya.
Saat Anda mendaftar untuk menerima komunikasi pemasaran dari kami.
Saat Anda mengunjungi dan menggunakan situs web, aplikasi seluler, atau platform media sosial kami.
Saat Anda membuat akun daring atau mendaftar kepada kami, atau mengirimkan formulir kepada kami.
Saat Anda menghadiri acara kami dan gambar Anda diambil oleh kami atau vendor kami.
Saat Anda melamar pekerjaan, magang/lampiran, pendidikan atau akreditasi dengan kami, atau bila kami menerima data pribadi Anda dari sumber lain terkait kegiatan tersebut.
Melalui atau dari penyedia layanan medis atau kesehatan lainnya.
Melalui atau dari majikan atau perusahaan asuransi Anda, atau pihak ketiga lain yang memberikan manfaat kepada Anda.
Termasuk ketika Anda bertindak sebagai agen, perantara, kuasa, orang tua atau wali sah bagi pasien, kolega, karyawan, atau individu lain, di mana kami mengumpulkan data pribadi individu tersebut dari Anda, dengan ketentuan Anda telah memperoleh seluruh persetujuan yang diperlukan dan memberitahukan isi Kebijakan ini kepada individu tersebut.

Tujuan Pemrosesan Data Pribadi Anda
Tujuan kami dapat memproses data pribadi adalah sebagai berikut:

Memberikan perawatan atau layanan medis kepada Anda.
Alasan kesehatan dan keselamatan, misalnya melindungi nyawa atau keamanan setiap individu.
Sebagaimana diperlukan untuk melaksanakan kewajiban kontraktual, hukum, atau regulasi kami.
Kepentingan sah kami, seperti melindungi bisnis dan aset (kelangsungan bisnis, reputasi, kekayaan intelektual, dan rahasia dagang yang bersifat rahasia).
Sehubungan dengan merger atau akuisisi.
Konsultasi hukum atau bisnis dengan penasihat/konsultan profesional kami (hukum, pajak, audit, dan asuransi).
Melindungi atau membela hak kami atau personel kami, termasuk melakukan audit, mencegah atau menyelidiki dugaan/pelanggaran hukum, kontrak, atau kebijakan (termasuk Kebijakan ini), serta penyelesaian sengketa.
Keperluan penagihan, penagihan faktur dan manajemen akun, layanan pelanggan, fungsi keuangan dan akuntansi, penelitian dan pengembangan, serta manajemen dan operasi umum perusahaan.
Pemasaran dan promosi jika kami memiliki dasar hukum yang sah.
Keperluan rekrutmen dan ketenagakerjaan, seperti mengevaluasi serta mengelola hubungan dengan personel kami.
Keperluan penelitian dan pengembangan.
Asuransi dan manfaat lainnya.

Hak Anda
Tunduk pada hukum dan peraturan yang berlaku, Anda dapat memiliki hak-hak berikut terkait data pribadi Anda:

Hak untuk mengakses;
Hak untuk memperbaiki;
Hak untuk menghapus;
Hak untuk menarik persetujuan;
Hak untuk menolak pemrosesan;
Hak untuk membatasi pemrosesan;
Hak atas portabilitas data.

Silakan hubungi Petugas Pelindungan Data kami di askus@royal-healthcare.com jika Anda ingin mengajukan salah satu permintaan di atas.

Pengungkapan Data Pribadi
Sepanjang diwajibkan oleh hukum yang berlaku, kami akan membatasi akses ke data pribadi Anda hanya bagi pihak yang perlu mengetahui. Kami dapat membagikan data pribadi Anda dengan karyawan, perwakilan, dan afiliasi kami untuk tujuan yang disebutkan dalam Kebijakan ini. Kami juga dapat mengungkapkan data pribadi Anda kepada pihak-pihak berikut, dan ketika melakukan pengungkapan, kami berupaya melindungi data Anda setidaknya pada standar yang sama seperti yang kami terapkan (misalnya melalui komitmen kontraktual atau cara lain):

Instansi pemerintah, badan/otoritas hukum, dan aparat penegak hukum.
Vendor, pemasok, penyedia layanan, dan pihak ketiga resmi lainnya (termasuk penasihat dan konsultan profesional) yang menyediakan barang/jasa kepada kami.
Dokter dan tenaga medis terakreditasi, beserta personel dan administrator kliniknya.
Klien dan mitra korporat, lembaga pendidikan dan penelitian, beserta penyedia layanan dan/atau pelanggan masing-masing.
Pihak rekanan dalam transaksi perusahaan seperti merger atau akuisisi.

Kami dapat mentransfer data pribadi Anda ke yurisdiksi di luar Singapura apabila diperlukan untuk memenuhi tujuan dalam Kebijakan ini atau sebagaimana diizinkan/diwajibkan oleh hukum yang berlaku. Kami akan memastikan adanya perlindungan yang sesuai atas transfer tersebut.

Pelindungan Data Pribadi
Kami berupaya melindungi data pribadi Anda dari akses, pengungkapan, modifikasi, dan risiko serupa lainnya yang tidak sah. Untuk itu, kami menerapkan langkah-langkah fisik, teknis, administratif, dan organisasi, serta mensyaratkan pihak ketiga yang menerima data dari kami untuk melindungi data pribadi Anda dengan standar yang setara atau lebih tinggi.

Keakuratan Data Pribadi
Kami mengambil langkah yang tepat untuk memastikan data pribadi yang kami simpan tetap akurat. Data yang Anda berikan harus akurat, lengkap, dan mutakhir; mohon beri tahu kami jika terjadi perubahan.

Pengambilan Keputusan Otomatis
Kami dapat menggunakan alat otomatis untuk memproses data pribadi Anda atau membuat keputusan mengenai Anda, sepanjang sesuai dengan hukum yang berlaku (misalnya ketika Anda telah memberikan persetujuan).

Penyimpanan Data Pribadi
Kami menyimpan data pribadi Anda selama diperlukan untuk memenuhi tujuan pengumpulannya atau untuk alasan hukum/bisnis yang berlaku (misalnya persyaratan pembukuan akuntansi dan pajak, atau untuk membela potensi tuntutan hukum).

Hubungi Kami
Untuk pertanyaan, permintaan, umpan balik, atau keluhan terkait Kebijakan ini dan pelindungan data pribadi, silakan hubungi Petugas Pelindungan Data di askus@royal-healthcare.com. Kami akan berupaya merespons dalam waktu yang wajar dan tidak lebih dari 30 hari sejak tanggal kami menerima pertanyaan atau permintaan Anda. Jika diperlukan waktu lebih lama, kami akan memberi tahu Anda.