1. 我們是誰
WIDTH Pte. Ltd.（以下簡稱"WIDTH"、"我們"）運營 width.com，並向受監管金融機構提供 AI 原生合規軟件。我們是透過本網站收集的個人資訊的資料控制者。我們的註冊辦公地址為：1 Raffles Place, #50-00, One Raffles Place Office Tower 1, Singapore 048616。
2. 我們收集的資訊
- 聯絡資訊 —— 當您申請演示或訂閱更新時，我們收集您的姓名、企業電子郵件、公司名稱及職位。
- 使用資料 —— 包括您瀏覽的頁面、引薦來源 URL、大致位置（國家/地區）以及瀏覽器和裝置資訊。
- Cookie 及類似技術 —— 詳見第 6 條。
3. 我們如何使用這些資訊
- 回應您的諮詢並安排產品演示。
- 向您傳送您已選擇接收的服務更新和產品資訊。
- 運營、維護並持續改進我們的網站。
- 遵守適用法律法規，包括反洗錢（AML）及制裁合規義務。
4. 合法依據
我們依據以下法律基礎處理個人資料：（a）GDPR第6(1)(a)條——您的明確同意；（b）第6(1)(f)條——我們在運營及推廣服務方面的合法利益；（c）第6(1)(c)條——履行AML/CFT、制裁篩查等法定義務；（d）新加坡PDPA第17條目的合理性原則。涉及特殊類別資料時，額外援引GDPR第9(2)(g)條（重大公共利益）。
5. 資訊共享物件
我們在合同保障框架下，與依照我們指示行事的服務提供商（包括託管服務商、資料分析商、CRM 及電子郵件服務商）共享個人資料。我們不出售個人資料。在法律要求或為維護 WIDTH 合法權益時，我們可能披露相關資訊。
6. Cookie
本網站使用必要性 Cookie 以確保正常執行，並使用可選的分析 Cookie 以瞭解整體使用情況。您可透過瀏覽器設定拒絕接受非必要 Cookie。
7. 跨境資料傳輸
當個人資料離開歐洲經濟區時，我們依賴歐盟標準合同條款（SCCs，2021年版）或經批准的約束性公司規則（BCR）作為GDPR第46條保障機制。向新加坡傳輸資料受PDPA充分性認定框架覆蓋；向香港傳輸受PDPO第33條規管。我們不向未提供足夠保障的第三國傳輸個人資料。
8. 資料保留
客戶盡職調查（CDD）及KYC記錄依據所在司法管轄區法定要求保留：新加坡MAS Notice 626/1014規定最低5年，香港AMLO及歐盟AMLD6規定最低6年，部分轄區（如英國DPA 2018）要求最長7年。合同終止後，平台資料按合同約定期限保留，期滿後以安全方式刪除或不可逆匿名化處理，並出具資料銷燬證明。
9. 您的權利
根據您所在司法管轄區的適用法律，您享有以下權利：訪問權（GDPR第15條）、更正權（第16條）、刪除權/被遺忘權（第17條）、限制處理權（第18條）、資料可攜權（第20條）、反對權（第21條）及免受自動化決策約束的權利（第22條）。新加坡PDPA第21–22條及香港PDPO第18條賦予類似權利。我們將在收到請求後30日內回覆（複雜請求可延長至60日）。如需行使上述權利，請傳送電子郵件至 privacy@width.com，並註明所在司法管轄區。
10. 聯絡方式
如有隱私相關問題、投訴或資料主體權利申請，請聯絡：privacy@width.com。