个人资料保护政策
新加坡中医学院（SCTCM）尊重个人隐私并认识到您提交给我们的个人资料的重要性。因此，我们会尽责地严格管理、保护及处理您的个人资料。我们致力于遵守2012年通过的《个人资料保护法令》（PDPA）的条文和原则。因此，此个人资料保护声明旨于协助您了解我们如何收集、使用和/或披露您的个人资料。
我们将遵循2012年通过的《个人资料保护法令》（“法令”）收集、使用和披露您的个人资料。该法令建立了资料保护法，其中包括了收集、使用、披露及管理个人资料的各种规则。该法令也列出了个人有保护、获取和修改其个人资料的权利，以及机构出于合法和合理目的收集、使用和披露个人资料的需求。
如果您对此政策有疑问，或对我们如何管理及保护您的个人资料有不详之处，请随时拨电至（+65）6250 3088或发送电子邮件至 dpo@singaporetcm.edu.sg 与我们的资料保护专员联系。
1. 收集、使用和披露个人资料的目的
一般，除了在该法令允许的例外情况下，在向您收集任何个人资料之前，我们将会通知您有关您的资料可能被收集、使用和披露的目的，并先征得您的同意。
根据您与我们的关系，我们会出于以下目的，使用和/或披露您的个人资料：
学生：

• 作为申请和/或注册和/或查询学院或与学院合作的大学所提供的任何课程的常规行政手续用途；
• 向相关政府部门/机构、法定机构和行业监管机构（例如中医管理委员会，私立教育理事会）提供信息；
• 为您提供学生支持和服务；
• 回应您的任何投诉、反馈、请求和询问；
• 应您家属或监护人的要求将您的记录披露给他们；
• 向您通知由SCTCM及其附属机构即将举办可能与您相关的活动、讲座、对外服务、进修课程、会议及论坛；
• 维护和更新学院的学生、校友和讲师的记录；
• 为SCTCM的商业和行政目的生成财务、监管、管理或调查报告和统计数据；
• 为符合或遵守SCTCM的内部政策和程序以及任何法院、法律或监管机构发布的任何法律、规则、法规、业务守则或指南、命令或要求（包括但不限于向监管机构披露，进行审计检查、监视和调查）；
• 为预防、侦查和调查包括与SCTCM场所安全有关的犯罪、违法行为或违规行为，（包括但不限于安全摄像头的使用）；
• 与上述合理相关的目的。

校友：

• 与SCTCM校友保持终生院友联系；
• 促进院校关系，这包括向您通知您可享有的促销、福利和服务、校友活动、课程或其他活动及SCTCM出版的学报；
• 研究校友会的概况，以进行SCTCM的政策制定和计划；
• 通过参与志愿服务并回馈母校，使校友参与SCTCM的持续发展和进步。

职员：
为了履行其合同、法定和管理义务和责任，SCTCM必须处理与职员（包括合约老师）有关的个人资料。所有资料将根据可能会不时进行修订的该法令的规定以及SCTCM的相关规则和政策进行处理。

• 用于管理您与SCTCM的雇佣/合同关系；
• 作为使用您的银行帐户详细信息来存入工资和其他款项的用途；
• 用于监测SCTCM电脑网络资源的使用；
• 用于在SCTCM内联网和网站上发布的照片、员工通行证、新闻消息等；
• 用于管理员工福利计划；
• 向您通知由新加坡中医学院及其附属机构举办的活动、讲座、研讨会、会议和培训课程；
• 在必要时出于官方目的向政府机构披露您的个人资料，并出于上述目的或与之相关或在法律要求下，向外部第三方披露您的个人资料；
• 用于与上述或您的雇用合同中未列出的其他目的，但SCTCM将不时以书面形式通知您并先征得您的同意。

公众与其他第三方：
SCTCM致力于与社区以及整个社会人群互动。我们经常组织各类活动，例如讲座、对外服务、进修课程、会议及论坛等，邀请外部利益相关者或公众参与其中。自然地，在鼓励与公众进行活跃的互动时，通常会有可能收集和/或披露公众的个人资料。以下为一些原因/目的：

• 用于某些活动的安全/验证目的；
• 作为某些活动的后勤/行政用途；
• 向您通知由SCTCM及其附属机构即将举办可能与您相关的活动，例如讲座、对外服务、进修课程、会议及论坛等；
• 作为营销/宣传用途（例如照片）。

准、前、现任医疗患者，及科研医疗受试者：
除了提供教育服务外，SCTCM还提供中医治疗和研究。因此，我们将根据PDPA、卫生部的准则和指示以及其他相关法律的要求来管理和处理您的个人资料。

• 管理医疗护理；
• 提供客户服务和支持；
• 与上述合理相关的目的。

医疗患者指定的监护人或近亲：

• 告知患者的医疗状况和下落；
• 与上述合理相关的目的。

取决于当前的情况，我们可能会收集、使用、披露或处理您的个人资料。收集、使用、披露或处理您的个人资料的目的可能没在上述列明。除非PDPA或法律允许未经您的同意处理您的个人数据，我们在获得您的同意时，将会通知您该目的。

2. 向第三方披露个人资料
除了在该法令的法定豁免下允许的个人资料披露，否则未事先征得您的同意，我们将不会向任何第三方披露您的个人资料。但是如果该法案要求或允许，或法律和/或条规要求个人资料披露的情况下，或紧急情况下，我们可能会在未先征得您同意的情况下向第三方披露您的个人资料。

3. 要求获取、修正和/或撤回个人资料
除了该法令中的某些例外情况外，您可以向我们要求获取和/或修正我们当前收录的您的个人资料，或者要求我们停止收集、使用和披露您的个人资料。请将您的请求发送至 dpo@singaporetcm.edu.sg。
对于要求获取个人资料的请求，我们将在您提出请求后的合理时间内为您提供相关的个人资料。我们可能会向您征收行政费，但是会提前通知您。
对于要求修正个人资料的请求，我们将在您提出请求后尽快处理，包括进行必要的验证项目。我们会将修正过的资料发送到在过去的一年里曾经收到该资料的机构，除非该机构出于任何法律或商业目的不需要修正后的个人资料，又或者在您的同意之下，只把资料发送到在过去的一年里曾经获得您个人资料的指定机构。
对于要求撤销同意的请求，在告知您撤销同意可能出现的后果后，我们将在您提出请求后的合理时间内处理您的请求。

4. 个人资料的管理
如果SCTCM使用您的个人资料会影响您的决策或披露给其他机构，我们将尽力确保您的个人资料的准确性与完整性。所以，若您最初提供给我们的个人资料有任何更改，请务必通知我们更新您的个人资料。若未通知我们，我们将不负责因您未更新个人资料而导致其不准确性或不完整性。
我们将会采取合理的安全措施，以确保您的个人资料得到充分的保护。我们也将会采取适当的安全措施，以防对您的个人资料进行任何未经授权的访问、收集、使用、披露、复制、修改、泄漏、丢失、损坏和/或更改。但若第三方在我们无法控制的因素下未经授权使用您的个人资料，我们将一概不负责。
此外，假设我们当前收录的您的个人资料（i）与收集资料时的目的无关；和（ii）不再需要因任何其他法律或商业目的被保留，我们将会采取措施，将您的个人数据销毁和/或匿名。
如果您的个人资料将从新加坡转移出去，我们将遵守PDPA的规定。其中，这包括我们获得您的同意（除非PDPA或法律适用例外），并采取适当步骤来确保在国外接收您的个人资料的机构受法律强制执行的义务，提供至少与该法令可比的个人资料保护措施。这可能包括我们与国外机构签订合同以处理个人资料传输，或者在PDPA或法律允许的情况下，在没有此类合同的情况下允许个人资料的传输。
我们的网站可能包含一些链接至不属于SCTCM维护的其他网站。。此类第三方网站均由第三方采取资料和隐私保护，故建议您先查阅这些网站的资料保护政策。

5. 资料保护政策的更新
为了确保我们能妥善地管理、保护和处理您的个人资料，我们将不时审查我们的政策、程序和流程。
我们保留自行决定修改此资料保护政策条款的权利。任何修改后的资料保护政策将发布在我们的网站上。
我们鼓励您不时访问上述网站，以确保您充分了解我们有关个人资料保护的最新政策。

6. 摄影和录像的注意事项
在SCTCM举办的活动期间被摄影的图像或视频，可刊登于学院网站、课程手册、宣传材料（例如内部和外部新闻消息）、学生作品展览会或毕业典礼手册。此外，图像或录像也可提供给媒体，以在国内或世界性的报纸或教育杂志上发表。
在此，SCTCM欲通知参与学院活动的所有人员，参与者可能被摄影或录像。除非已表明谢绝摄影和录像，否则参与者都被视作已给予同意。如有任何疑问或投诉，请先联系学院。

更新于2019年9月