生效日期： 2025年6月18日

1. 引言

Monsoon Carbon Pte Ltd（简称“Monsoon Carbon”、“我们”或“我们的”）致力于保护您的隐私和个人数据。本隐私政策解释了我们如何根据下列要求收集、使用、披露和保护您的个人数据：

新加坡《2012年个人数据保护法》 (PDPA)

越南《2023年第13号法令关于个人数据保护》（PDPD）

本政策适用于所有与Monsoon Carbon互动的个人，包括客户、业务合作伙伴、承包商和网站访客。通过使用我们的服务、与我们沟通或访问我们的网站，您同意按照本政策所述收集和使用您的个人数据。

2. 我们对隐私的承诺

我们尊重您的个人数据的机密性，并承诺保护这些数据。我们的内部做法确保数据得到负责任的处理，访问权限仅限于授权人员，并遵守新加坡和越南适用的数据保护法律。

我们定期审核和更新我们的隐私措施，以反映法规的变化和最佳实践。

3. 我们收集的个人数据类型

根据您与我们的互动情况，我们可能收集以下类型的个人数据：

• 个人身份信息： 全名，国籍，职位
• 联系信息： 全名，电子邮件地址，电话号码和公司名称
• 就业及商业信息： 公司详情，业务通讯
• 财务信息： 通过发票和电子邮件通信交换的有限计费或汇款信息
• 网站和数字信息： IP地址，设备/浏览器类型和cookie活动（用于分析和广告跟踪）
• 通信和往来： 与我们团队交换的电子邮件，表单提交和其他通信

我们不会故意收集敏感个人数据（例如，健康，生物识别，宗教或政治数据）。

4. 个人数据的收集

我们通过以下方式收集数据：

• 直接互动： 当您与我们联系，填写我们的网站表格，发送发票或通过电子邮件往来时
• 网站和数字平台： 当您浏览我们的网站或使用我们的数字工具（例如分析或cookie）时
• 业务合作： 当您作为客户、供应商或合作伙伴与我们合作时
• 公共来源和推荐： 从公开的商业名录或第三方推荐中获取

如果您提交其他人的数据，您必须确保他们已被告知并已同意。

5. 收集和使用个人数据的目的

我们出于以下合法业务目的使用您的个人数据：

a) 业务运营和服务

1. 管理合同和交易
2. 提供环境商品服务，包括可再生能源证书（REC）和碳信用交易，以及相关咨询
3. 发放和处理发票或付款

b) 通信和支持

1. 响应查询和请求
2. 提供与我们的服务相关的更新
3. 提升客户体验

c) 营销和促销

1. 发送服务公告、行业洞察或有关我们REC和碳信用产品的促销内容——仅在您事先同意的情况下
2. 进行市场调查和调查

d) 合规和安全

• 履行新加坡和越南的法律或监管义务
• 验证业务凭证并进行尽职调查
• 防止欺诈、未经授权的访问或安全风险

e) 网站分析和Cookies

• 改进网站性能和用户体验
• 通过使用cookie和第三方分析衡量活动结果和流量
• 通过Google Ads或LinkedIn Ads等平台支持定向广告

您可以通过浏览器或我们的cookie横幅（如有）管理cookie偏好。禁用cookie可能会影响站点功能。

6. 个人数据的披露

我们可能会向以下各方披露您的个人数据：

• 附属公司和业务伙伴： 用于服务交付和合作
• 服务提供商： IT供应商，支付处理机构，云供应商
• 显要和市场注册机构： 用于促进可再生能源证书和碳信用交易
• 政府或监管机构： 根据新加坡或越南法律的要求
• 专业顾问： 法律，审计和合规专业人士

所有第三方收件人都在合同上有义务保护您的数据，并遵守PDPA和第13号法令。

7. 跨境数据传输

您的个人数据可能存储或处理在新加坡或我们服务提供商运营的司法管辖区的服务器上。

对于涉及越南个人的数据，我们实施了适当的保障措施，包括访问控制、加密和内部评估。按要求，我们会根据越南第13号法令保持跨境传输影响评估档案。

8. 数据保护和安全措施

我们采取适当的技术和组织措施来保护您的个人数据，包括：

• 限制数据访问
• 数据加密和安全传输
• 安全的云存储
• 删除/归档没有活动的越南客户名单12–24个月后
• 定期系统监控和内部审核

如果涉及越南个人数据的泄露，我们将在72小时内通知受影响的个人和公安部，如第13号法令所要求。

9. 数据的保留和准确性

我们仅在必要的时间或法律要求中保留个人数据。您有责任提供准确的、最新的信息。

要更新或更正您的信息，请联系我们（见第11节）。

10. 您根据PDPA和第13号法令的权利

关于您的个人数据，您享有以下权利：

• 访问权： 请求我们持有的个人数据副本
• 更正权： 请求更正不准确或不完整的数据
• 撤销同意权： 选择退出例如营销的特定用途
• 删除权： 在法律允许的情况下请求删除您的数据
• 反对权： 反对用于广告或分析的处理

要行使这些权利，请使用以下详细信息与我们联系。我们可能会根据法律允许就访问请求收取合理费用。

11. 联系信息及投诉

如您对我们处理个人数据的方式有疑问或投诉，请联系：

Monsoon Carbon 办公室
Monsoon Carbon Pte Ltd
[email protected]
100 Tras Street, #09-01, 100 AM, Singapore 079027

我们将在14个工作日内回复，并在30天内解决投诉。如果您不满意，您可以将投诉升级至：

• 新加坡个人数据保护委员会 (PDPC)
• 越南公安部（针对越南数据主体）

12. 本政策的更改

我们保留权利更新此隐私政策以反映我们的实践或法律义务的变化。最新版本始终可在我们的网站上获得。更改后继续使用我们的服务表示您接受该等更改。

13. 国际参与 —— GDPR 考虑

Monsoon Carbon总部位于新加坡，在越南开展业务，并在企业对企业 (B2B) 基础上提供环境商品服务——包括可再生能源证书 (REC) 和碳信用。

我们不直接向欧盟 (EU) 个人提供服务，也不监控欧盟居民的行为。因此，通用数据保护条例 (GDPR) 不适用于我们的处理活动。

我们可能会在与总部位于欧盟的企业客户合作时收集有限的业务联系信息（如姓名、工作电邮、公司名称和电话号码），以提供我们的服务。此数据按照我们的内部隐私保障措施及新加坡《PDPA》和越南第13号法令的要求进行处理。

需要进一步了解数据处理的欧洲客户可以随时与我们联系。