1. 我们是谁
WIDTH Pte. Ltd.（以下简称"WIDTH"、"我们"）运营 width.com，并向受监管金融机构提供 AI 原生合规软件。我们是通过本网站收集的个人信息的数据控制者。我们的注册办公地址为：1 Raffles Place, #50-00, One Raffles Place Office Tower 1, Singapore 048616。
2. 我们收集的信息
- 联系信息 —— 当您申请演示或订阅更新时，我们收集您的姓名、企业电子邮件、公司名称及职位。
- 使用数据 —— 包括您浏览的页面、引荐来源 URL、大致位置（国家/地区）以及浏览器和设备信息。
- Cookie 及类似技术 —— 详见第 6 条。
3. 我们如何使用这些信息
- 回应您的咨询并安排产品演示。
- 向您发送您已选择接收的服务更新和产品信息。
- 运营、维护并持续改进我们的网站。
- 遵守适用法律法规，包括反洗钱（AML）及制裁合规义务。
4. 合法依据
我们依据以下法律基础处理个人数据：（a）GDPR第6(1)(a)条——您的明确同意；（b）第6(1)(f)条——我们在运营及推广服务方面的合法利益；（c）第6(1)(c)条——履行AML/CFT、制裁筛查等法定义务；（d）新加坡PDPA第17条目的合理性原则。涉及特殊类别数据时，额外援引GDPR第9(2)(g)条（重大公共利益）。
5. 信息共享对象
我们在合同保障框架下，与依照我们指示行事的服务提供商（包括托管服务商、数据分析商、CRM 及电子邮件服务商）共享个人数据。我们不出售个人数据。在法律要求或为维护 WIDTH 合法权益时，我们可能披露相关信息。
6. Cookie
本网站使用必要性 Cookie 以确保正常运行，并使用可选的分析 Cookie 以了解整体使用情况。您可通过浏览器设置拒绝接受非必要 Cookie。
7. 跨境数据传输
当个人数据离开欧洲经济区时，我们依赖欧盟标准合同条款（SCCs，2021年版）或经批准的约束性公司规则（BCR）作为GDPR第46条保障机制。向新加坡传输数据受PDPA充分性认定框架覆盖；向香港传输受PDPO第33条规管。我们不向未提供足够保障的第三国传输个人数据。
8. 数据保留
客户尽职调查（CDD）及KYC记录依据所在司法管辖区法定要求保留：新加坡MAS Notice 626/1014规定最低5年，香港AMLO及欧盟AMLD6规定最低6年，部分辖区（如英国DPA 2018）要求最长7年。合同终止后，平台数据按合同约定期限保留，期满后以安全方式删除或不可逆匿名化处理，并出具数据销毁证明。
9. 您的权利
根据您所在司法管辖区的适用法律，您享有以下权利：访问权（GDPR第15条）、更正权（第16条）、删除权/被遗忘权（第17条）、限制处理权（第18条）、数据可携权（第20条）、反对权（第21条）及免受自动化决策约束的权利（第22条）。新加坡PDPA第21–22条及香港PDPO第18条赋予类似权利。我们将在收到请求后30日内回复（复杂请求可延长至60日）。如需行使上述权利，请发送电子邮件至 privacy@width.com，并注明所在司法管辖区。
10. 联系方式
如有隐私相关问题、投诉或数据主体权利申请，请联系：privacy@width.com。