Oumi 隐私声明

最后更新日期：2026年5月20日

1. 关于本隐私声明

本隐私声明阐述 Oumi（“Oumi”、“我们”或“我方”）在您与我们接触时，无论是在我们的场所、我们位于 www.oumi.sg 的网站、通过我们的订位系统、通过电话或电子邮件、在我们的社交媒体渠道，还是通过 1-Insider 忠诚计划，收集、使用、披露及以其他方式处理与您有关的个人数据的方式。本隐私声明依据新加坡《2012年个人数据保护法》（“PDPA”）及其附属法规编制。

在本隐私声明中，“个人数据”一词的含义与 PDPA 所赋予的含义相同，即关于可从该数据，或从该数据与我们已持有或可能获得的其他信息相结合而识别出的个人的数据，无论其真实与否。

2. 我们是谁

Oumi 由 1-Spring Pte Ltd 运营，该公司为在新加坡注册成立的私人有限公司，UEN 为 202100939Z，注册办事处位于马吉街88号 #51-01，新加坡 048948。就与 Oumi 相关收集的个人数据而言，1-Spring Pte Ltd 为数据控制者（在相关术语适用时，亦为 PDPA 所指的“组织”）。

3. 我们的数据保护官

我们已委任一名数据保护官，负责监督我们对 PDPA 的遵守。致数据保护官的函件应寄至：

Immelia Izalena，数据保护官

1-Spring Pte Ltd

马吉街88号 #51-01

新加坡 048948

电子邮箱：marketing@1-group.com.sg

4. 本隐私声明适用对象

本隐私声明适用于我们就 Oumi 收集或以其他方式处理其个人数据的所有个人，包括以下人士：

• 在 Oumi 用餐、参加活动或以其他方式到访 Oumi 的宾客；
• 通过我们的网站、订位系统或 1-Insider 忠诚计划进行订位、查询、购买或注册的人士；
• 通过电话、电子邮件、社交媒体或任何其他方式联系我们的人士；
• 其个人数据由第三方提供给我们的个人（例如由用餐同行人士提供）；以及
• 申请 Oumi 或 1-Spring Pte Ltd 职位的应聘者。

5. 我们收集的个人数据

我们可能收集的有关您的个人数据类别如下所述。

身份及联系信息

识别您身份并使我们能够联系您的信息，包括您的姓名、称谓、出生日期（如您选择提供）、国籍、性别、照片（如相关）、邮寄地址、电子邮件地址、电话号码、社交媒体账号，以及您可能提供的任何其他联络方式。

订位及活动信息

与您的订位及活动有关的信息，包括日期及时间、预订的餐桌或区域、同行人数、同行宾客的姓名及联系方式、饮食要求、过敏情况、场合备注、无障碍需求、特别要求，以及您的订位及到访记录。

1-Insider 会员计划信息

如您参加 1-Insider 忠诚计划：会员编号、所属等级、积分余额、兑换记录、您作为会员的偏好、您的营销通讯偏好，以及您在各参与场所的互动记录。

财务信息

如您通过我们的网站或订位系统完成付款、购买礼券或支付订金，我们（或代表我们行事的支付处理商）可能会收集账单信息、支付卡的最后四位数字、卡片品牌、交易详情及任何相关的开具发票数据。完整的支付卡数据由我们的支付处理商处理，我们不会以明文形式持有。

营销及通讯偏好

您就营销通讯给予（或拒绝给予）同意所通过的渠道、您表示感兴趣的内容类别、您对我们营销内容的互动情况（例如打开、点击及退订），以及您向我们表明的任何退出信号。

网站、设备及 Cookie 信息

有关您的设备及您使用我们网站的信息，包括您的 IP 地址（及据此得出的城市或国家级别地理位置信息）、设备类型及型号、操作系统、浏览器类型及版本、语言设置、时区设置、您在我们网站上浏览过的页面、来源网址、您点击过的链接、在各页面的停留时间、会话标识符及 Cookie 标识符（包括由我们及我们的第三方分析、广告及归因合作伙伴设置的标识符）。

闭路电视及摄影信息

在 Oumi 及我们所运营的其他场所拍摄的闭路电视录像，以及在 Oumi 举办的活动中拍摄的照片和视频，详见第 15 节（CCTV）及第 16 节（摄影）。

求职者信息

就求职者而言，包括您的简历、申请表、求职信及面试记录中所载的信息，包括教育背景、工作经历、专业资格、推荐人、移民身份（如与您在新加坡的工作资格相关），以及您选择向我们提供的任何其他信息。

信函及反馈

您向我们发出的任何函件、反馈、评价、投诉或其他沟通（以及我们的任何回复），无论通过何种渠道收到。

6. 我们如何收集个人数据

个人数据通过以下渠道收集：

• 直接来自您，例如当您订位、注册 1-Insider 忠诚计划、完成购买、向我们发出查询、参加活动、在我们网站上提交表格、与我们沟通，或在 Oumi 与我们的员工互动时；
• 来自代表您或为您利益行事的第三方，例如为您订位的同行人士、活动主办方、企业客户、礼宾服务或代表您预订的酒店；
• 来自用于运营 Oumi 的第三方订位、支付及忠诚计划平台，包括 SevenRooms（餐桌订位及宾客管理）、Tripleseat（活动查询）、Stripe（支付处理）及 Eber（1-Insider 忠诚计划）；
• 当您访问我们的网站或使用我们的数字渠道时，通过 Cookie、像素及类似技术自动收集（见第 13 节）；
• 来自公开可得的来源，包括专业或媒体资料，当我们在尽职调查、营销或招聘中使用这些资料时；以及
• 通过安装于 Oumi 及我们所运营场所的 CCTV 摄像头（见第 15 节）。

7. 我们如何使用个人数据

个人数据可用于以下目的：

• 为您提供服务，包括处理订位、履行活动预订、处理付款及退款、就您的订位或到访进行沟通，以及任何到访后的跟进；
• 运营 1-Insider 忠诚计划，包括会员注册、积分追踪、处理兑换及管理等级权益；
• 个性化您的体验，包括在您多次到访期间记住您的饮食要求、偏好、过敏情况及无障碍需求；
• 在您已同意接收或法律另有许可的情况下，向您发送有关 Oumi、1-Spring Pte Ltd 及我们其他餐饮概念的营销通讯；
• 运营、维护、保护及改进我们的网站、订位系统及数字渠道，包括诊断技术问题及分析性能；
• 通过分析、广告平台衡量及第一方归因，衡量并改进我们营销活动的成效；
• 进行内部业务分析及改进，包括菜单开发、服务质量分析及运营规划；
• 管理事件及安全，包括调查投诉、意外、纠纷及潜在不当行为，无论发生于我们的场所还是数字渠道；
• 评估及甄选求职者、管理招聘，以及（在您未获录用的情况下）依照第 17 节保留您的申请；
• 遵守适用的法律法规（包括 PDPA、会计及税务法律、食品安全法律及牌照义务），并回应监管机构或执法机构的合法要求；以及
• 确立、行使或抗辩法律索赔，包括与订位、交易或职场事务有关的索赔。

8. 我们所依据的法律基础

就 PDPA 而言，个人数据依据以下一项或多项法律基础收集、使用及披露：

• 您的同意，无论是明示给予，还是在 PDPA 许可的情况下，因您为明确告知的目的自愿提供个人数据而被视为已给予；
• PDPA 下的“合法利益”例外，即 Oumi 或他人的合法利益明显大于对您造成的不利影响（例如与场所安全、防范欺诈及运营风险管理有关）；
• PDPA 下的“业务改进”例外，适用于改进我们的商品及服务、深入了解我们的客户，以及增强或开发我们的产品等目的；
• 履行您作为一方当事人的合同（例如履行订位或已确认的活动预订）；以及
• 遵守我们所须遵守的法律义务（例如依据《1967年公司法》、《1947年所得税法》及《1993年商品及服务税法》保留会计记录）。

在依赖您同意的情形下，您可随时按第 3 节所示地址致函我们的数据保护官撤回该同意。撤回同意不影响此前已进行的任何处理的合法性，并且可能意味着我们无法再向您提供某些服务。

9. 我们如何共享个人数据

个人数据会与以下类别的接收方共享，且在每种情形下仅限于为第 7 节所述目的而合理必要的范围：

在 1-Spring Pte Ltd 集团内部

个人数据可能与同属 1-Spring Pte Ltd 共同所有权或与其存在运营关系的人员及关联实体共享，包括为在各参与场所运营 1-Insider 忠诚计划之目的。

服务提供商及数据处理者

个人数据会与受聘代我们处理个人数据的服务提供商共享，双方订有包含符合 PDPA 的数据保护条款的书面合同。我们目前的主要服务提供商包括：

• SevenRooms（我们用于餐桌订位及宾客管理的平台）；
• Tripleseat（我们用于管理私人活动及活动查询的平台）；
• Eber（1-Insider 忠诚计划所运行的平台）；
• Stripe（用于处理付款的服务提供商）；
• Google Cloud 及 Amazon Web Services（用于托管及基础设施）；
• Vercel 和 Supabase（用于我们数字渠道的网站托管及托管数据库服务）；
• Google Workspace（用于办公协作、电子邮件及文件协作）；
• Slack（用于内部沟通）；
• Google Analytics、Google Ads、Meta 及 TikTok（用于分析、广告及归因）；以及
• Mailchimp 及其他电子邮件服务提供商（用于营销通讯）。

其他接收方

个人数据亦可能与我们的专业顾问（包括律师、会计师、审计师及税务顾问）、保险公司、就交易及退单事宜而言的银行及支付网络、在法律要求或我们认为披露对保护我们或他人权利属必要时的监管及执法机构，以及在合并、收购或出售业务或资产时的任何权益继承人共享。

我们不会出售个人数据。

10. 向新加坡境外转移个人数据

我们的部分服务提供商（包括 SevenRooms、Tripleseat、Eber、Stripe、Google、Amazon Web Services、Vercel、Supabase、Meta 及 TikTok）位于新加坡境外。因此，个人数据可能被转移至、存储于或自新加坡以外的国家访问，包括美国、欧盟、英国、澳洲及该等服务提供商运营所在的其他司法管辖区。

个人数据被转移至新加坡境外时，我们会采取 PDPA 所要求的措施，确保接收方受具有法律约束力的义务约束，所提供的保护标准与 PDPA 下的标准相当。该等措施可包括合同保障（例如纳入符合 PDPA 的数据保护条款的数据处理协议）、依赖适用于接收方的认证，或《2014年个人数据保护（个人数据转移至新加坡境外）条例》所允许的其他措施。

11. 我们保留个人数据的期限

个人数据仅在为收集目的所必需的期间内保留，包括为满足法律、会计、税务、审计及报告要求。举例如下：

• 订位记录及宾客档案在您的账户或档案保持有效期间予以保留，并在其后的合理期间内保留，以供存档、处理纠纷及审计之用；
• 1-Insider 忠诚计划记录在您仍为会员期间及其后的合理期间内予以保留，具体依照忠诚计划条款；
• 财务记录（包括发票、订金及退款）依照《1967年公司法》、《1947年所得税法》及《1993年商品及服务税法》所规定的期限保留（一般至少五年）；
• CCTV 录像通常自录制起保留约 30 天，其后会被安全覆盖，但因调查、纠纷或法律事务而需保留更长时间的除外；以及
• 与求职者有关的记录自相关招聘周期结束起保留最多十二（12）个月，除非您同意保留更长期间。

个人数据不再因任何法律或业务目的而需要时，将被安全删除或匿名化。

12. 我们如何保护个人数据

我们保持合理的安全措施，旨在保护个人数据免遭未经授权的访问、收集、使用、披露、复制、修改、处置及类似风险。这些措施包括访问控制、传输加密、基于角色的访问权限、安全的服务器托管、对我们安全做法的定期审查、对处理个人数据员工的培训，以及与服务提供商所订协议中的合同保障。

尽管采取了上述措施，通过互联网传输或电子存储的任何方法均非完全安全。我们无法保证绝对安全，您向我们提供个人数据的风险由您自行承担。

13. Cookie、分析及营销归因

我们的网站使用 Cookie 及类似的追踪技术。Cookie 是您访问网站时放置在您设备上的小型文本文件。我们按以下方式使用它们：

• 严格必要的 Cookie，为网站运作所必需；
• 偏好 Cookie，用于保存您的设置（例如语言）；
• 分析 Cookie，使我们能够了解访客如何使用我们的网站（例如通过 Google Analytics）；
• 广告及归因 Cookie，使我们能够衡量广告成效，并在第三方平台上个性化您所看到的广告（例如在 Google Ads、Meta 及 TikTok 上）；以及
• 一个名为“_1g_attr”的第一方归因 Cookie，用于衡量访客访问我们网站的渠道，并在第三方 Cookie 支持持续减少的情况下可靠地归因营销成效。

您可通过浏览器设置控制 Cookie。禁用某些 Cookie 可能会影响我们网站的功能。

14. 营销通讯、DNC 登记册及《垃圾邮件控制法》

在您已给予同意或 PDPA 另有许可的情况下，我们可能通过电子邮件、短信、推送通知、应用内消息、邮寄或其他渠道，向您发送有关 Oumi、1-Insider 忠诚计划，以及 1-Spring Pte Ltd 运营的其他我们认为您可能感兴趣的餐饮概念的营销通讯。

您可随时通过以下任一方式退出营销通讯：

• 点击任何营销电子邮件中的“退订”链接；
• 回复营销短信中注明的停止关键词；
• 在您的 1-Insider 账户内调整您的营销偏好；或
• 按第 3 节提供的详情致函我们的数据保护官。

向新加坡电话号码发送语音电话、短信或传真形式的营销信息之前，我们会将相关号码与个人数据保护委员会维护的相关免打扰（“DNC”）登记册核对，但适用豁免的情形除外（例如您已以书面或其他可查阅的形式给予明确且清晰的同意，或该信息属于“持续关系”信息）。我们的商业电子信息依照新加坡《2007年垃圾邮件控制法》发送，包括有关退订功能及发件人身份标识的规定。

15. 我们场所的 CCTV

Oumi 在场所内运营闭路电视摄像头，用途包括安全、保安、调查事件、防范欺诈、防止损失、确保服务质量，以及保护我们的财产、员工及宾客。相关区域设有标识，说明正在运作 CCTV。CCTV 录像仅保留有限期间（通常约 30 天），仅授权人员可调阅。CCTV 不用于例行监测员工的工作效率。

16. 活动中的摄影及摄像

Oumi 举办的活动（包括私人活动、媒体活动及品牌推广活动）可能会拍摄照片和视频，用于营销、传播、社交媒体及编辑用途。如会进行拍摄，我们将作出合理努力提前通知宾客（例如通过场所内的标识或活动邀请函中的信息），并在运营上可行的情况下，接受不希望被拍照或录像的合理要求。如照片或视频用于营销目的，我们依据第 8 节所列的基础。

17. 求职者

当您申请 Oumi 或 1-Spring Pte Ltd 的职位时，我们会收集并处理您申请中所含的个人数据（可能包括您的简历、求职信、申请表、推荐人及任何面试记录），用于评估您的适合程度、进行面试、开展背景及推荐人核查（在适用且合法的情况下）、作出雇佣决定，以及遵守适用的雇佣、移民及其他法律。如您的申请未获成功，我们可能会将您的资料保留最多十二（12）个月，以备出现其他合适机会，除非您指示我们提前删除。

18. 您在 PDPA 下的权利

在符合 PDPA 所载条件及例外情形的前提下，您就您的个人数据享有以下权利：

• 查阅（PDPA 第 21 条）：您可要求了解我们所持有的与您有关的个人数据，以及在您提出请求前一年内我们使用或披露该个人数据的方式。
• 更正（PDPA 第 22 条）：您可要求我们更正我们所持有的与您有关的个人数据中的错误或遗漏。
• 撤回同意（PDPA 第 16 条）：您可撤回您此前对收集、使用或披露您个人数据所给予的任何同意。撤回同意可能意味着我们无法再向您提供某些服务。
• 数据可携权（PDPA 第 26F 至 26J 条，待其生效后）：就某些类别的数据，您可要求我们将您的数据传送给另一家有能力接收的组织。

如需行使上述任何权利，请按第 3 节所示地址致函我们的数据保护官。在回复请求之前，我们可能需要核实您的身份。PDPA 允许就回应某些请求收取合理费用；如需收费，我们将事先通知您，且在您确认愿意支付该费用之前，该请求不会被处理。我们将在 PDPA 规定的期限内（目前为三十（30）天，在合理可行范围内）回复有效的请求。

19. 如何联系我们

如对本隐私声明或我们对您个人数据的处理有任何疑问，请联系：

Immelia Izalena，数据保护官

1-Spring Pte Ltd

（Oumi 的运营方）

马吉街88号 #51-01

新加坡 048948

电子邮箱：marketing@1-group.com.sg

一般查询：reservation@www.oumi.sg

电话：+65 9837 8248

20. 向 PDPC 投诉

如您对我们对查询或投诉的回复不满意，可将事项提交新加坡个人数据保护委员会（“PDPC”）。PDPC 的联系方式如下：

新加坡个人数据保护委员会

巴西班让路10号 #03-01

丰树商业城

新加坡117438

网站：www.pdpc.gov.sg

21. 本隐私声明的更新

本隐私声明可能不时更新，以反映我们的做法、所提供的服务或适用法律的变化。当前版本可在 www.oumi.sg/privacy 查阅，本隐私声明顶部所示日期为其最近一次更新的日期。如变更属重大，我们将作出合理努力提请您注意（例如通过网站通知，或在适当情况下直接通知）。

22. 适用法律

本隐私声明受新加坡法律管辖并据其解释。

隐私声明结束