1. 我们是谁
WIDTH Pte. Ltd.（以下简称"WIDTH"、"我们"）运营 width.com，并向受监管金融机构提供 AI 原生合规软件。我们是通过本网站收集的个人信息的数据控制者。我们的注册办公地址为：1 Raffles Place, #50-00, One Raffles Place Office Tower 1, Singapore 048616。
2. 我们收集的信息
- 联系信息 —— 当您申请演示或订阅更新时，我们收集您的姓名、企业电子邮件、公司名称及职位。
- 使用数据 —— 包括您浏览的页面、引荐来源 URL、大致位置（国家/地区）以及浏览器和设备信息。
- Cookie 及类似技术 —— 详见第 6 条。
3. 我们如何使用这些信息
- 回应您的咨询并安排产品演示。
- 向您发送您已选择接收的服务更新和产品信息。
- 运营、维护并持续改进我们的网站。
- 遵守适用法律法规，包括反洗钱（AML）及制裁合规义务。
4. 合法依据
我们依据以下法律基础处理个人数据：（a）GDPR第6(1)(a)条——您的明确同意；（b）第6(1)(f)条——我们在运营及推广服务方面的合法利益；（c）第6(1)(c)条——履行AML/CFT、制裁筛查等法定义务；（d）新加坡PDPA第17条目的合理性原则。涉及特殊类别数据时，额外援引GDPR第9(2)(g)条（重大公共利益）。
5. 信息共享对象
我们在合同保障框架下，与依照我们指示行事的服务提供商（包括托管服务商、数据分析商、CRM 及电子邮件服务商）共享个人数据。我们不出售个人数据。在法律要求或为维护 WIDTH 合法权益时，我们可能披露相关信息。
6. Cookie
本网站使用 Cookie 及类似技术(像素、标签与本地存储)来保持网站运行、了解整体使用情况,并在获得您同意的前提下衡量与改进我们的营销。
您的选择。非必要 Cookie(分析与营销)默认关闭,仅在您接受后才会加载;您可以全部接受、全部拒绝或按类别选择,并可随时通过页脚的 Cookie 设置 链接更改选择。拒绝非必要 Cookie 不会影响您访问本网站。
我们将 Cookie 分为三类:
- 严格必要(始终开启)—— 网站运行及记住您的 Cookie 选择所必需;它们不追踪您,且无法关闭。
- 分析 / 性能(需要同意)—— 帮助我们了解网站的使用情况,数据经汇总并尽可能匿名化。
- 营销 / 广告(需要同意)—— 衡量推广活动,并在其他平台上展示相关的 WIDTH 内容。
| Cookie | 提供方 | 用途 | 类别 | 保留期 |
|---|---|---|---|---|
| width_consent | WIDTH | 存储您的 Cookie 同意选择与政策版本 | 必要 | 12 个月 |
| _ga, _ga_<id> | Google Analytics 4 | 区分访客与会话,用于汇总使用分析 | 分析 | 最长 24 个月 |
| _clck, _clsk | Microsoft Clarity | 会话与使用分析(热图、汇总行为) | 分析 | 会话 – 12 个月 |
| _gcl_au | Google Ads | 衡量广告转化 | 营销 | 90 天 |
| bcookie, lidc, li_sugr | 活动衡量与受众洞察 | 营销 | 会话 – 12 个月 |
您可随时通过 Cookie 设置 撤回同意、在浏览器中控制 Cookie,并通过「请勿出售或分享我的个人信息」链接选择退出部分广告。Cookie 设置面板中的实时列表为准;上表仅为主要 Cookie 的摘要。
7. 跨境数据传输
当个人数据离开欧洲经济区时，我们依赖欧盟标准合同条款（SCCs，2021年版）或经批准的约束性公司规则（BCR）作为GDPR第46条保障机制。向新加坡传输数据受PDPA充分性认定框架覆盖；向香港传输受PDPO第33条规管。我们不向未提供足够保障的第三国传输个人数据。
8. 数据保留
客户尽职调查（CDD）及KYC记录依据所在司法管辖区法定要求保留：新加坡MAS Notice 626/1014规定最低5年，香港AMLO及欧盟AMLD6规定最低6年，部分辖区（如英国DPA 2018）要求最长7年。合同终止后，平台数据按合同约定期限保留，期满后以安全方式删除或不可逆匿名化处理，并出具数据销毁证明。
9. 您的权利
您可行使的权利取决于您所在的地区以及适用于您的数据保护法律。无论适用何种法律,如需行使以下任何权利,请通过 privacy@width.com 与我们联系。
在我们的主要市场(新加坡、香港、阿联酋),我们均予保障的权利:
- 访问 —— 您可询问我们是否持有关于您的个人数据并要求获取副本,以及我们如何使用或披露这些数据的相关信息。
- 更正 —— 您可要求我们更正关于您的不准确或不完整的个人数据。
- 撤回同意 —— 若我们的处理依赖于您的同意(例如营销邮件),您可随时撤回;撤回不影响此前已进行的处理。在新加坡和阿联酋,这是一项独立的法定权利;在香港,您可随时要求我们停止将您的数据用于直接营销。
- 停止直接营销 —— 您可免费要求我们停止将您的个人数据用于直接营销,并停止将其提供给他人用于其直接营销;您也可使用任何信息中的退订链接。
- 删除 / 限制(在法律允许的范围内) —— 例如,根据阿联酋《个人数据保护法》,您可在该法允许的情形下要求删除或限制处理。
我们将在适用法律要求的期限内回复 —— 例如,香港为 40 天以内,新加坡和阿联酋则不无故拖延。
如何投诉。若您对我们处理您个人数据的方式不满意,请先通过 privacy@width.com 与我们联系。您也有权向您所在地的数据保护机构投诉:
- 新加坡 —— 个人数据保护委员会(PDPC)。若您遭受损失或损害,亦可能享有向法院提起私人诉讼的权利。
- 香港 —— 个人资料私隐专员公署(PCPD)。
- 阿联酋 —— 阿联酋数据办公室(UAE Data Office)。若我们在 DIFC 或 ADGM 金融自由区内处理您的数据,则相关监管机构为 DIFC 数据保护专员或 ADGM 数据保护专员。
其他地区。若您位于欧洲经济区(EEA)或英国,您还享有 GDPR / UK GDPR 项下的删除、限制、可携带和反对权利,并可向您当地的监管机构投诉(在英国为信息专员办公室 ICO)。若您是加利福尼亚州居民,您享有 CCPA/CPRA 项下的权利,包括通过「请勿出售或分享我的个人信息」链接选择退出出售或分享您个人信息的权利。
10. 联系方式
如有隐私相关问题、投诉或数据主体权利申请，请联系：privacy@width.com。