Sol & Luna 隐私声明
最后更新日期：2026年5月20日
1. 关于本隐私声明
欢迎阅读 Sol and Luna 隐私声明（下文称“本声明”）。本声明向您说明 Sol and Luna 如何收集、使用、披露及以其他方式处理与您相关的个人数据。本声明涵盖我们与您之间所有的接触点，即您到访我们的场所、您浏览位于 www.solandluna.sg 的网站、您使用我们的预订系统、电话和电子邮件往来、您在我们社交媒体渠道上的活动，以及您参与 1-Insider 会员忠诚计划。本声明的编制遵循新加坡《2012年个人数据保护法》（下称“PDPA”）及其下所订立的各项条例的要求。
本声明中所使用的“个人数据”一词，其含义与 PDPA 本身所赋予的含义一致：指关于可被识别的个人的数据，无论该数据是否准确，该个人可从该数据本身识别，或从该数据连同我们已获取（或可能获取）的其他信息识别。提及“Sol and Luna”、“我们”或“我方”，指 Sol and Luna 场所及其运营实体。
2. 我们是谁
Sol and Luna 背后的公司是 1-Spring Pte Ltd，一家在新加坡注册成立的私人有限公司。其 UEN 为 202100939Z，注册办事处位于 88 Market Street, #17-01, Singapore 048948。就 PDPA 而言，1-Spring Pte Ltd 是对我们就 Sol and Luna 场所所收集的您的个人数据负责的“组织”。在其他隐私制度中，与“组织”相对应的术语为“数据控制者”。
3. 我们的数据保护官
我们已委任数据保护官，其职责是监督我们如何履行 PDPA 下的义务。如您希望致函数据保护官，请使用以下联系方式：
Immelia Izalena，数据保护官
1-Spring Pte Ltd
88 Market Street, #17-01
新加坡 048948
电子邮箱：marketing@1-group.com.sg
4. 本隐私声明适用对象
本声明旨在适用于广泛的个人。若以下任何一项陈述适用于您，您很可能受本声明涵盖：
- 您曾在任何时候向 Sol and Luna 或 1-Spring Pte Ltd 提交职位申请；
- 第三方已与我们共享您的个人数据，例如同行宾客中的另一位成员代您预订；
- 您已通过某种渠道与我们沟通，无论是电话、电子邮件、社交媒体还是其他方式；
- 您已通过网站、我们的预订系统或 1-Insider 会员忠诚计划进行预订、提出查询、完成购买或注册；或
- 您曾在 Sol and Luna 用餐、出席场所内举办的活动，或以其他方式亲临该场所。
5. 我们收集的个人数据
我们可能收集的关于您的个人数据类别，在以下各小节中说明。
身份详情及联系渠道
用于识别您身份并使我们能够与您联系的信息。此处的信息可能包括您的姓名、称谓、出生日期（若您选择提供）、国籍、性别、照片（如与情境相关）、邮寄地址、电子邮箱、电话号码、社交媒体账号，以及您向我们提供的任何其他联系方式。
预订及活动详情
与您的预订以及您可能出席或与我们共同筹办的活动相关的信息。这些信息通常包括预订的日期和时间、您所预订的特定餐桌或区域、同行人数、同行宾客的姓名及联系方式、饮食要求、过敏信息、场合备注、无障碍需求、您提出的任何特别要求，以及您在我们这里的预订及到访记录。
参与 1-Insider 会员忠诚计划
若您选择参加 1-Insider，我们所持有的信息包括您的会员编号、当前会员等级、积分余额、兑换记录、您所述的会员偏好、营销通讯偏好，以及您在参与该计划的各场所的互动记录。
付款信息
与付款相关的信息。若您通过我们的网站或预订系统付款、购买礼券或支付订金，我们的支付处理方（代表我们行事）会记录账单信息、付款卡后四位数字、卡品牌、交易详情及任何相关的开票数据。完整的付款卡号由支付处理方直接处理，我们不会以明文形式保留。
营销偏好
您同意接收营销信息的渠道（以及您拒绝的渠道）、您表示感兴趣的内容类别、您对我们所发送营销信息的互动情况（打开、点击及退订），以及您向我们发出的任何退出信号。
网站、设备及 Cookie 详情
与您的设备及您使用网站情况有关的信息。这可能包括您的 IP 地址（及据此得出的城市或国家层级的地理位置）、设备类型及型号、操作系统、浏览器类型及版本、语言及时区设置、您在网站上浏览过的页面、来源网址、您点击过的链接、在各页面停留的时间、会话标识符，以及 Cookie 标识符（涵盖由我们设置的 Cookie 以及由我们的第三方分析、广告及归因合作伙伴设置的 Cookie）。
闭路电视录像及活动摄影
在 Sol and Luna 场所拍摄的闭路电视录像，以及在 Sol and Luna 举办的活动中拍摄的照片和视频。我们对上述各项的运作方式，分别载于第15节（闭路电视）及第16节（摄影）。
职位申请人详情
对于职位申请人，指您的履历、申请表、求职信、推荐人及面试记录中所含的信息，包括您的教育背景、工作经历、专业资格、移民身份（如与您在新加坡的工作资格相关），以及您选择提供的任何其他信息。
与我们的往来信函
您向我们发送的任何信函、反馈、评价、投诉或其他信息，以及我们的任何回复，无论使用何种渠道。
6. 我们如何收集个人数据
个人数据通过多种不同途径到达我们。这些途径如下：
- 来自我们在 Sol and Luna 及我们经营的其他场所安装并运作的闭路电视摄像头，详见第15节；
- 来自公开可得的来源，例如专业或媒体资料，我们在尽职调查、营销或招聘过程中使用这些来源；
- 当您访问我们的网站或与我们的数字渠道互动时，通过 Cookie、像素及类似技术自动收集（详见第13节）；
- 来自我们赖以运营 Sol and Luna 的第三方预订、付款及会员平台，即 SevenRooms（餐桌预订及宾客管理）、Tripleseat（活动查询）、Stripe（付款处理）及 Eber（1-Insider 会员忠诚计划）；
- 来自代表您利益或代您行事的第三方，例如为包括您在内的宾客订位的同行人员、活动主办方、企业客户、礼宾服务或代您预订的酒店；以及
- 直接从您处获取，例如当您进行预订、注册 1-Insider、完成购买、向我们发送查询、出席活动、在网站上填写表格、致函给我们，或在场所内与我们的团队成员互动时。
7. 我们如何使用个人数据
我们可能出于一系列目的使用个人数据。这些目的包括以下各项：
- 提出、行使或抗辩法律索赔，包括与预订、交易或职场事宜相关的索赔；
- 遵守适用的法律法规，包括 PDPA、会计及税务法律、食品安全法律和许可要求，并回应监管机构或执法部门的合法要求；
- 评估和遴选职位申请人、管理招聘流程，以及（若您的申请未获成功）按第17节所述保留您的申请；
- 管理事件与安全事宜，包括调查投诉、意外、争议及潜在的不当行为，无论发生于场所内还是我们的数字渠道上；
- 开展内部业务分析与改进，包括菜单开发、服务质量审查和运营规划；
- 通过分析、广告平台衡量及第一方归因来衡量我们的营销成效，以便我们不断改进；
- 运营、维护、保护及改进网站、我们的预订系统和数字渠道，包括诊断技术问题及审查性能表现；
- 发送有关 Sol and Luna、1-Spring Pte Ltd 及我们认为您可能感兴趣的其他品牌的营销通讯，前提是您已同意接收，或法律另有许可；
- 个性化您的体验，包括在多次到访中记住饮食要求、偏好、过敏情况及无障碍需求；
- 运营 1-Insider 会员忠诚计划，包括会员注册、积分追踪、处理兑换及管理等级权益；以及
- 提供您所要求的服务，包括处理预订、履行活动预订、处理付款及退款、就您的预订或到访进行沟通，以及后续的任何跟进。
8. 我们所依据的法律基础
PDPA 承认若干可据以收集、使用及披露个人数据的法律依据。我们所依据的法律依据包括以下各项，且在任何特定时间可能同时适用多项依据：
- 遵守我们所须承担的法律义务（例如，我们依照《1967年公司法》、《1947年所得税法》及《1993年商品及服务税法》保留会计记录的义务）；
- 履行以您为一方当事人的合同（例如履行预订或已确认的活动预订）；
- PDPA 下的“业务改进”例外情形，适用于改进我们的产品和服务、深入了解客户，以及开发或提升我们所提供的产品与服务等活动；
- PDPA 下的“合法利益”例外情形，适用于 Sol and Luna（或他人）的合法利益明显超过对您造成的任何不利影响的情况（例如与场所安保、防止欺诈及管理运营风险有关）；以及
- 您的同意，无论是明示给予，还是在 PDPA 许可的情况下，因您为明确告知的目的自愿提供个人数据而被视为已给予。
若依赖您的同意，您可随时撤回该同意。如需撤回，请使用第3节所列的联系方式致函数据保护官。撤回同意不影响在撤回之前已进行的任何处理的合法性，并且可能意味着我们无法再向您提供某些服务。
9. 我们如何共享个人数据
个人数据可能与三大类接收方共享。在任何情况下，共享均仅限于为支持第7节所述目的而合理必要的范围。
其他接收方
除服务提供商及集团实体外，个人数据还可能与我们的专业顾问共享，包括律师、会计师、审计师及税务顾问；与我们的保险公司共享；就交易及退款拒付事宜与银行及支付网络共享；在法律要求或认为披露对保护我们或他人的权利属必要时，与监管机构及执法部门共享；以及就合并、收购或业务或资产出售与任何权益继承人共享。
服务提供商及数据处理者
个人数据还会与受聘代表我们处理个人数据的服务提供商共享，双方订有包含符合 PDPA 的数据保护条款的书面合同。目前，我们的主要服务提供商包括以下各项：
- Mailchimp 及其他电子邮件服务提供商（用于营销通讯）；
- Google Analytics、Google Ads、Meta 及 TikTok（用于分析、广告及归因）；
- Slack（用于内部沟通）；
- Google Workspace（用于办公协作、电子邮件及文档协作）；
- Vercel 及 Supabase（用于我们数字渠道的网站托管及托管式数据库服务）；
- Google Cloud 及 Amazon Web Services（用于托管及基础设施）；
- Stripe（用于处理付款）；
- Eber（1-Insider 会员忠诚计划所运行的平台）；
- Tripleseat（用于私人活动及活动查询）；以及
- SevenRooms（用于餐桌预订及宾客管理）。
在 1-Spring Pte Ltd 集团内部
个人数据可能与 1-Spring Pte Ltd 的人员，以及与其同属共同所有权或具有运营关系的实体共享。此类共享用于支持相关活动，包括在参与的各场所运营 1-Insider 会员忠诚计划。
我们不会出售个人数据。
10. 向新加坡境外转移个人数据
我们所使用的若干服务提供商位于新加坡境外。境外服务提供商包括 SevenRooms、Tripleseat、Eber、Stripe、Google、Amazon Web Services、Vercel、Supabase、Meta 及 TikTok。因此，个人数据可能被转移至、存储于新加坡以外的国家或从这些国家访问。相关国家可能包括美国、欧盟、英国、澳大利亚以及这些服务提供商运营所在的其他司法管辖区。
凡将个人数据转移至新加坡境外，我们均会采取 PDPA 所要求的措施，确保接收方受具有法律约束力的义务所约束，所提供的保护标准与 PDPA 所提供的保护相当。我们采取的措施可能包括订立合同保障（通常为包含符合 PDPA 的数据保护条款的数据处理协议）、依赖适用于接收方的认证，或《2014年个人数据保护（向新加坡境外转移个人数据）条例》所允许的任何其他措施。
11. 我们保留个人数据的期限
个人数据仅在为其最初收集目的所必需的期限内保留，并加上为履行法律、会计、税务、审计及报告义务所需的期限。举例如下：
- 有关职位申请人的记录自相关招聘周期结束起保留最长十二（12）个月，除非您同意更长的期限；
- 闭路电视录像通常自录制时起保留约30天，之后将被安全覆盖，但因调查、争议或法律事宜而需要延长保留特定录像的情况除外；
- 财务记录（包括发票、订金及退款）按《1967年公司法》、《1947年所得税法》及《1993年商品及服务税法》所规定的期限保留，通常至少为五年；
- 与 1-Insider 会员忠诚计划相关的记录，在您仍为会员期间保留，此后再保留一段合理期限，具体依照会员忠诚计划条款；以及
- 预订记录及宾客档案在您的账户或档案保持有效期间保留，此后再保留一段合理期限，用于记录保存、处理争议及审计。
当个人数据不再用于任何法律或业务目的时，将被安全删除或匿名化处理。
12. 我们如何保护个人数据
我们维持合理的安全措施，旨在保护个人数据免遭未经授权的访问、收集、使用、披露、复制、修改、处置或任何类似风险。这些措施包括访问控制、基于角色的访问权限、传输加密、安全的服务器托管、对我们安全实践的定期审查、对处理个人数据的员工的培训，以及纳入我们与服务提供商协议中的合同保障。
即使已有上述安排，通过互联网传输信息的任何方式以及任何电子存储方式，均不能被视为绝对安全。我们无法保证绝对安全，您选择提供的任何个人数据均由您自行承担风险。
13. Cookie、分析及营销归因
本网站使用 Cookie 及类似的追踪技术。Cookie 是您访问网站时放置在您设备上的小型文本文件。我们网站上使用的 Cookie 可分为以下几类：
- 我们自行设置的第一方归因 Cookie，名为 _1g_attr，用于衡量访客访问网站的渠道，并在对第三方 Cookie 的支持持续减少的情况下，以更可靠的方式归因营销成效；
- 广告及归因类 Cookie，使我们能够衡量广告成效，并个性化您在第三方平台（包括 Google Ads、Meta 及 TikTok）上可能看到的广告；
- 分析类 Cookie，帮助我们了解访客如何使用网站（例如通过 Google Analytics）；
- 偏好类 Cookie，用于记住您的设置（例如您的语言）；以及
- 严格必要的 Cookie，网站需要这些 Cookie 才能正常运作。
您可以通过浏览器设置管理 Cookie。若您选择禁用某些 Cookie，您可能会发现网站的部分功能对您的运作方式有所不同。
14. 营销通讯、DNC 登记册及《垃圾邮件控制法》
若您已给予同意，或 PDPA 另有许可，我们可能向您发送营销通讯。通讯内容可能涉及 Sol and Luna、1-Insider 会员忠诚计划，以及由 1-Spring Pte Ltd 运营、我们认为您可能感兴趣的其他品牌。通讯可通过的渠道包括电子邮件、短信、推送通知、应用内信息、邮寄信函及其他渠道。
您可以随时选择退出。可选方式如下：
- 使用第3节所列的联系方式致函数据保护官；
- 更新您 1-Insider 账户内的营销偏好；
- 回复我们发送给您的任何营销短信中注明的停止词；或
- 点击我们发送给您的任何营销电子邮件中的“退订”链接。
在以语音通话、短信或传真方式向新加坡电话号码发送任何营销信息之前，我们会将该号码与个人数据保护委员会维护的相关请勿来电（“DNC”）登记册核对，但适用豁免的情况除外（例如您已以书面或其他可读形式给予明确无误的同意，或该信息属于“持续关系”信息）。我们发送的商业电子信息遵守新加坡《2007年垃圾邮件控制法》，包括有关退订设施及发送者身份识别的各项要求。
15. 我们场所的 CCTV
Sol and Luna 场所设有闭路电视。场所使用闭路电视的目的包括安全、保安、事件调查、防止欺诈、防止损失、保障服务质量，以及保护我们的财产、员工和宾客。相关区域张贴有告知访客正在使用闭路电视的标识。闭路电视录像仅保留有限期限，通常约为30天，之后将被安全覆盖，但因调查、争议或法律事宜而需要延长保留特定录像的情况除外。在日常运营中，闭路电视不用于监控员工的工作效率。
16. 活动中的摄影及摄像
在 Sol and Luna 举办的活动中可能会拍摄照片和视频。涵盖的活动包括私人活动、家庭活动、媒体活动及品牌活动。照片和视频的用途包括营销、传播、社交媒体及编辑用途。当计划进行摄影或摄像时，我们会作出合理努力提前通知宾客，例如通过场所内的标识或活动邀请函中所附的信息。在运营上切实可行的情况下，我们将接受不被拍摄或录像的合理要求。若任何照片或视频随后用于营销目的，我们依赖第8节所列的 PDPA 依据。
17. 求职者
当您申请 Sol and Luna 或 1-Spring Pte Ltd 的职位时，您的申请中所含的个人数据将由我们收集和处理。申请材料可能包括您的履历、申请表、求职信、推荐人及任何面试记录。该处理用于评估您是否适合该职位、开展面试、进行背景及推荐人核查（如适用且合法）、作出聘用决定，以及遵守适用的就业、移民及其他法律。若您的申请未获成功，除非您要求我们提前删除，否则您的详细信息可能会保留最长十二（12）个月，以备出现其他合适的机会。
18. 您在 PDPA 下的权利
PDPA 赋予您就您的个人数据享有一系列权利，这些权利受 PDPA 本身所载的条件和例外情形约束。这些权利如下：
- 数据可携权（PDPA 第26F至26J条，待其生效后）：就某些类别的数据，有权要求我们将您的数据传输至有能力接收的其他组织；
- 撤回同意（PDPA 第16条）：有权撤回您此前就收集、使用或披露您的个人数据所给予的任何同意，请注意撤回同意可能意味着我们无法再向您提供某些服务；
- 更正权（PDPA 第22条）：有权要求我们更正我们所持有的您的个人数据中的错误或遗漏；以及
- 查阅权（PDPA 第21条）：有权要求我们提供有关我们所持有的您的个人数据的信息，以及在提出请求前一年内我们使用或披露该数据的方式。
如需行使上述任何权利，请使用第3节所列的联系方式致函数据保护官。在处理请求之前，我们可能需要核实您的身份。PDPA 允许就回应某些请求收取合理费用；若需收费，我们将事先告知您，且在您确认愿意支付该费用之前，我们不会处理该请求。对于有效的请求，我们将在合理可行的情况下，于 PDPA 所要求的期限内（目前为三十（30）日）作出回应。
19. 如何联系我们
如您对本声明或我们如何处理您的个人数据有任何疑问，相关联系方式如下：
Immelia Izalena，数据保护官
1-Spring Pte Ltd
（Sol & Luna 的运营方）
88 Market Street, #17-01
新加坡 048948
电子邮箱：marketing@1-group.com.sg
一般查询：enquiry@www.solandluna.sg
电话：+65 9295 2182
20. 向 PDPC 投诉
若我们对查询或投诉的回复未能令您满意，该事宜可提交至新加坡个人数据保护委员会（“PDPC”）。您可通过以下方式联系 PDPC：
新加坡个人数据保护委员会
巴西班让路10号 #03-01
丰树商业城
新加坡117438
网站：www.pdpc.gov.sg
21. 本隐私声明的更新
本声明将不时更新。更新的原因可能包括我们运营方式的变化、我们所提供服务的变化，或适用法律的变化。本声明的现行版本发布于 www.solandluna.sg/privacy，声明顶部的日期标明其最后更新时间。若变更属重大变更，我们将作出合理努力提请您注意，例如通过在网站上发布通知，或在适当情况下直接与您沟通。
22. 适用法律
本声明受新加坡法律管辖，并按新加坡法律解释。
隐私声明结束