Hr Millennium Pte Ltd（连同其子公司、关联公司及旗下管理的餐饮概念，包括 Zorba the Greek Taverna，统称“本公司”或“我们”）全力致力于保护您个人数据的隐私、机密性和安全。
本隐私政策阐述我们如何严格遵守新加坡《2012年个人数据保护法令》（“PDPA”）、《2007年垃圾信息控制法令》及其他适用的数据保护法规，收集、处理、使用和保护您的信息。
1. 本政策的适用范围
本隐私政策适用于本公司或代表本公司通过您与我们的互动所收集的所有个人数据，包括但不限于：
访问、浏览或使用我们的官方网站（www.zorba.sg）及任何相关的场地网页。
完成餐厅订位、一般咨询，或用于用餐、水岸活动、私人派对及露天婚礼的预订表格。
参与我们的会员计划、营销推送、宣传抽奖活动或客户反馈调查。
到访我们的河畔实体场地，该处可能进行安全监控或宣传影像拍摄。
2. 我们收集的个人数据
根据您与 Zorba the Greek Taverna 互动的性质，我们可能收集以下类别的信息：
身份与联系信息：全名、称谓、出生日期、性别、国籍、电子邮件地址、邮寄地址及手机号码。
订位与用餐详情：具体的订位参数，包括订位日期和时间、人数、座位偏好（例如室内或露天河畔座位要求）、饮食限制、食物过敏及特殊场合备注。
财务与交易数据：与活动订金、定制菜单或礼券购买相关的信用卡详情、账单地址及交易记录。
技术与使用数据：IP 地址、浏览器类型、操作系统、Cookie 标识符，以及有关您与我们在线平台互动的分析数据。
影像与安防录制：在活动期间或到访我们实体场地时，为安全、运营管理及品牌推广目的而拍摄的照片、视频录像和闭路电视画面。
求职申请数据：通过求职渠道提交的专业背景、简历、学业成绩单、工作经历及推荐人信息。
我们不会故意收集13岁以下人士的个人数据。如您认为我们无意中收集了未成年人的信息，请立即联系我们的数据保护主任。
3. 数据收集方式
我们通过透明且必要的渠道收集个人数据：
直接互动：当您填写订位表格、订阅电子通讯、提交活动咨询、填写反馈卡，或通过电子邮件、电话或通讯应用程序联系我们的团队时。
自动化技术：当您浏览我们的在线平台时，我们可能使用 Cookie、服务器日志和追踪像素来分析网站流量并改善用户体验。
第三方：我们可能从外部订位平台、礼宾服务、活动策划人或招聘机构接收数据，前提是这些机构是应您的明确要求行事。
4. 处理您个人数据的目的
我们基于您的明确同意、合同要求、正当商业利益或法律义务处理您的信息。主要目的包括：
协助、管理并确认您的餐厅订位、水岸活动预订及用餐安排。
就您的咨询、活动方案、客户反馈或行政事务更新与您沟通。
处理财务交易、信用卡验证及订金入账。
通过记录您的饮食喜好和饮食需求，为您提供个性化的用餐体验。
发送营销资料、节日菜单公告、促销优惠及会员计划奖励（仅限您已选择接收此类通讯的情况）。
通过闭路电视监控维护场地安全、人群管控及资产保护。
审阅及处理求职申请和招聘往来信函。
遵守监管、法律及执法部门的指令。
5. 个人数据的分享与披露
我们不会将您的个人资料出售给外部广告经纪商。为高效提供我们的款待服务，您的数据可能会与以下各方共享：
本公司旗下的内部业务单位、关联场地及子公司，以确保服务的连续性和运营支持。
值得信赖的第三方服务提供商，包括订位软件托管方、安全支付网关、云存储提供商、IT 网络及自动电子邮件发送工具。
专业顾问，包括法律顾问、税务会计师及公司审计师。
新加坡法定机构、司法法院及执法机构（在法律要求或为维护我们合法权利时）。
我们要求所有第三方合作伙伴严格保密地处理您的个人数据，并依照 PDPA 实施适当的安全措施。
6. 跨境数据转移
如果您的个人数据被转移至新加坡境外用于云存储、数据处理或软件供应商整合，我们将采取适当的保障措施。我们确保接收方机构为所转移的数据提供的保护标准，至少与 PDPA 所规定的保护相当。
7. 数据安全及保障措施
我们实施完善的行政、技术及实体安全措施，以保护您的个人数据免遭意外遗失、未经授权的访问、更改、披露或滥用。这些保护措施包括安全的服务器环境、加密的支付处理及受限的内部访问权限。但请注意，任何通过互联网传输或电子存储的方式都无法做到完全安全，我们亦无法保证绝对的安全。
8. 个人数据的保留
您的个人数据仅会在为达成收集时的原定目的所必需的期间内保留，或按法律、会计、税务或运营义务的要求保留。一旦该等信息不再被认为有必要保留，将被安全地匿名化或永久销毁。
9. 您的权利：查阅、更正及撤回
根据 PDPA 的规定，您对自己的个人数据享有以下特定权利：
查阅权：您有权要求获得我们所持有的您的个人数据副本，以及有关这些数据在过去一个日历年内如何被使用或披露的信息。
更正权：您可以要求更新或更正我们所持有的任何不完整、过时或不准确的个人信息。
撤回同意：您可以随时撤回对收集、使用或披露您个人数据的同意。请注意，撤回同意可能会限制我们提供某些服务、管理您的订位或落实定制活动安排的能力。
10. Cookie 与分析框架
我们的数字平台使用 Cookie 以保持系统顺畅运行、记住您的网站偏好并追踪流量模式。您可以通过个人浏览器设置完全阻止或清除 Cookie。但这样做可能会导致我们部分在线订位入口或网站元素加载缓慢或功能失效。
11. 第三方网站和超链接
我们的数字平台可能包含指向由第三方运营的外部网站、插件或媒体网络的链接（例如外部外送服务、生活方式博客或旅游聚合平台）。点击这些链接或启用这些连接可能允许第三方收集或共享有关您的数据。我们无法控制这些第三方平台，也不对其独立的隐私标准负责。我们强烈建议您查阅所访问的每个外部网站的隐私政策。
12. 摄影、录像及媒体发布
Zorba the Greek Taverna 位于一条公共河畔步道旁，这里经常举办媒体展示、公众活动和场地宣传。进入我们的场所或参加我们举办的活动，即表示您知悉在我们的安排下可能进行摄影、录音和录像。
本公司可能出于宣传和商业目的，在数字营销活动、社交媒体渠道、印刷出版物或网站图库中使用这些图像、视频和音频片段。如果您不希望出现在宣传媒体中，请在抵达时明确告知我们的接待团队或活动协调人员。
13. 知识产权
我们在线平台上展示的所有内容，包括网站文字、图形、标志、菜单编排、版面设计、图像及宣传媒体，均为本公司或其内容供应商的专有财产，并受新加坡及国际版权、商标和知识产权法律保护。未经我们明确的书面同意，严禁擅自复制、修改、分发或仿制任何材料。
14. 数据准确性与您的义务
我们依赖您所提供个人数据的真实性和准确性，以安全、有效地提供款待服务。您有责任确保提交给我们的所有信息准确、完整并保持更新。如果您的个人数据发生变更（例如联系邮箱或电话号码变更），请立即通知我们的数据保护主任，以便我们更新记录。
15. 安全漏洞通知程序
如发生涉及个人数据未经授权访问、遗失或更改的数据安全事件（可能性极低），本公司设有严格的事件应变计划。根据我们在 PDPA 下的义务，如数据泄露经评估会对受影响个人造成或可能造成重大损害，或其规模达到监管门槛，我们将在合理可行的情况下尽快通知个人数据保护委员会（PDPC）及受影响的个人。
16. 免责声明与责任限制
尽管我们实施严格的安全措施以保护您的个人数据，但通过互联网传输信息存在固有风险。在新加坡法律允许的最大范围内，对于因超出我们合理控制范围的恶意第三方未经授权访问、拦截、数据泄漏或滥用您的个人数据而产生的任何直接、间接、附带、后果性或惩罚性损害，本公司及其董事、雇员和关联公司概不承担责任。
17. 赔偿
您同意就因您违反本隐私政策、侵犯任何第三方权利，或未经他人事先同意而非法提交属于他人的个人数据所引起或导致的任何及所有索赔、责任、损害、损失、费用或开支（包括按全额弥偿基准计算的律师费），向本公司及其子公司、高级职员、董事、雇员和代理人作出弥偿、抗辩，并使其免受损害。
18. 适用法律与争议解决
本隐私政策及我们的数据管理做法完全受新加坡共和国法律管辖。因本政策引起或与之相关的任何争议、纠纷或索赔，包括其效力、解释或违反，应首先提交本公司内部合规渠道以友好方式解决。如无法达成解决方案，争议应提交新加坡法院专属管辖。
19. 可分割性
如有管辖权的法院或行政机构裁定本隐私政策的任何条款或部分条款无效、非法或不可执行，则该条款应被视为在使其有效、合法及可执行所需的最小范围内作出修改。如无法作出该等修改，则相关条款或部分条款应被视为予以删除。任何条款的无效或不可执行，不影响本政策其余部分的效力或可执行性。
20. 语言与解释
如本隐私政策因推广或便利访问的目的被翻译成英文以外的语言，则以英文版本为首要法律依据。如英文文本与任何译文之间在含义上存在冲突、歧义或差异，概以英文文本为准。
21. 确认与同意
继续浏览我们的网站、提交订位咨询、确认活动预订或使用我们的场地服务，即表示您确认已阅读并理解本隐私政策的条款，并明确同意 Hr Millennium Pte Ltd 按上述方式收集、使用、披露和处理您的个人数据。
22. 数据保护主任（DPO）及联系方式
如对我们的数据处理做法有任何疑问、关切、数据查阅或更正请求，或欲提出投诉，请使用以下联系方式与我们的数据保护主任联系：
实体名称：Hr Millennium Pte Ltd（UEN：201623286G）
场地名称：Zorba the Greek Taverna
邮寄地址：3A River Valley Road, #01-02 Clarke Quay, Singapore 179020
电子邮件地址：compliance@zorba.sg （或 enquiries@zorba.sg）
联系电话：+65 8879 0688
23. 政策修订
我们保留随时修改、修订或更新本隐私政策的权利，以反映法律框架、监管要求或内部运营政策的调整。最新版本将始终连同其生效日期发布在我们的网站上。
最后更新日期：2026年5月21日