根据新加坡《个人资料保护法令》（Personal Data Protection Act，简称“PDPA”），“个人资料”是指与可识别身份的个人有关的任何资料，无论该资料是否真实，亦无论其以电子形式或其他形式保存，而该个人的身份可通过以下方式予以识别：
- 仅凭该等资料；或
- 结合该等资料及有关机构已掌握或可能获取的其他信息。
我们可能收集的个人资料包括但不限于以下信息：
- 您的姓名或别名、性别、国民身份证（NRIC）／外国人身份证（FIN）号码或护照号码的最后四位字符、出生日期、国籍，以及出生国家和城市；
- 您的通讯地址、电话号码、电子邮箱地址及其他联系方式；
- 您的个人简历、学历、专业资格、相关证书及工作推荐人资料；
您的工作经历及培训记录；
您的薪资信息及银行账户资料；
您的近亲、配偶及其他家庭成员的相关资料；
与工作相关的健康问题及残疾情况；以及
您的照片。 - 您的工作经历及培训记录；
- 您的薪资信息及银行账户资料；
您的近亲、配偶及其他家庭成员的相关资料；
与工作相关的健康问题及残疾情况；以及
您的照片。 - 您的近亲、配偶及其他家庭成员的相关资料；
- work-related health issues and disabilities; and
- 您的照片。
个人资料收集目的
联邦赛瑞思学院（United Ceres College Pte Ltd）为提供所申请的产品或服务，可能收集、使用及披露相关个人资料。有关目的包括但不限于以下事项：
- 处理各类申请、注册及咨询事宜，包括收集与所提供课程有关的个人资料；
- 评估及审核您是否适合担任本机构现有或未来可能提供的职位；
- 核实您的身份，以及您所提供的个人资料及其他信息的准确性；
- 履行您与本机构之间的雇佣合同项下或与该合同有关的义务，包括支付薪酬及处理税务事宜；
- 处理本机构内部所有行政及人力资源相关事务，包括薪资管理、授予办公场所及计算机系统的访问权限、处理休假申请、管理保险及其他福利、处理报销及费用申请、调查任何违规行为或失职行为（包括涉嫌违规或失职的情况），以及制定人力资源政策；
- 履行向学生或客户提供教育服务所涉及的相关义务；
- 提供学生支持及行政管理服务；
- 在提供服务所必需的范围内，与学术合作伙伴、教师及其他相关机构等第三方共享您的个人资料；
- 处理及回应投诉、反馈、请求及咨询；
- 应要求向家长或监护人披露学生记录；
- 发布有关活动、讲座、研讨会、调查及学院最新动态的信息；
- 根据“谢绝来电登记处”（Do Not Call Registry）的登记资料进行核查；
- 维护及更新学生、校友及兼职讲师的相关记录；
- 为内部业务及行政管理目的，编制财务、监管、管理或调查报告及统计资料；
- 遵守本机构的内部政策，以及适用的法律、法规、行为守则或法律及监管机构发布的命令，包括向监管机构披露相关资料及配合审计；
- 预防、侦查及调查犯罪、违法或违规行为，包括涉及联邦赛瑞思学院场所安全的相关事件（例如使用安全监控摄像设备）；
- 协助本机构全部或部分业务涉及的拟议或已确认的合并、收购、商业资产交易或企业重组程序。
我们可能在以下情况下披露您的个人资料：
- 为履行您所要求的服务过程中或与该等服务有关的义务，而有必要披露相关个人资料；或
- 向本机构委托的第三方服务提供商、代理机构及其他组织披露个人资料，以便其执行与上述目的有关的相关职能。
如您代表第三方（例如您的父母）提交个人资料，您有责任确保已取得该第三方的必要同意。如需将个人资料用于新的目的，联邦赛瑞思学院将另行发出通知，并按规定取得相应同意。
即使您与本机构的关系（例如受聘后建立的雇佣关系）已终止或发生任何变更，上述条款所列目的仍可能在其后的合理期限内继续适用，包括在适用情况下，为使本机构能够行使或维护其在与您订立的合同项下的权利而需要的期限。
同意及个人资料主体权利
联邦赛瑞思学院确保其所持有的个人资料得到保密处理。当个人资料被传输或披露予第三方服务提供商、代理机构、关联机构或相关企业时，无论该等机构位于新加坡境内或境外，亦无论个人资料的传输或披露是否出于上述目的，联邦赛瑞思学院均要求相关机构采取适当措施，确保所披露个人资料的保密性及安全性。
如个人不同意提供为上述目的所必需的个人资料，联邦赛瑞思学院可能无法开展或继续相关业务往来或交易。
不同意提供个人资料可能导致以下后果：
- 联邦赛瑞思学院可能无法评估您是否符合招聘或雇佣条件；
- 联邦赛瑞思学院可能无法提供相关服务、授予访问权限或履行运营方面的义务；
- 如您拒绝提供因法定或行政管理要求而必须收集的资料，您与联邦赛瑞思学院之间的相关业务往来可能受到限制。
您有权就个人资料的收集、使用及披露作出选择。然而，如您选择不提供本通知所述目的所必需的个人资料，我们可能无法处理您的求职申请、提供所需服务或执行某些必要的业务职能。您亦有权按照下文有关撤回同意的条款，对个人资料的处理提出异议，并撤回您此前给予的同意。
18岁以下未成年人的个人资料处理
联邦赛瑞思学院可能为提供教育及学生支持服务所必需的目的，收集、使用或披露未满18岁人士的个人资料。
根据新加坡《个人资料保护法令》（PDPA）的相关规定及行业指引，联邦赛瑞思学院将采取以下措施：
- 在收集、使用或披露未满18岁未成年人的个人资料前，取得其父母或法定监护人的同意；但如经评估认为该未成年人具备足够的成熟度及理解能力，能够独立作出知情同意，则不在此限；
- 以符合未成年人年龄及成熟程度、且易于其理解的方式提供相关信息；
- 在处理未成年人的个人资料时，采取额外的安全及隐私保护措施；以及
- 允许父母或监护人代表其子女提出查阅、更正个人资料或撤回同意的申请。
撤回同意
您就收集、使用及披露个人资料所给予的同意，将持续有效，直至您以书面形式撤回该等同意为止。 您可以通过书面申请或电子邮件，联系下文所列的个人资料保护负责人（Data Protection Officer），撤回同意，并要求我们停止收集、使用及／或披露您的个人资料。请注意，撤回同意并不影响本机构在适用法律允许或要求无须取得同意的情况下，继续收集、使用及披露个人资料的权利。
您可以通过填写并提交《个人资料申请表》（Personal Data Request Form），全部或部分撤回您对个人资料收集、使用或披露所给予的同意。该表格亦可用于选择不再接收营销及推广信息。
收到撤回同意的申请后，我们将告知申请人撤回同意可能产生的相关后果，并停止相应的个人资料处理活动，但适用法律要求或授权继续处理的情况除外。
收到您撤回同意的书面申请后，我们可能需要合理的时间处理有关申请，并向您说明本机构接受撤回同意可能产生的后果，包括可能影响您自身权利及您对本机构所承担责任的任何法律后果。所需时间将视申请的复杂程度及其对您与本机构之间关系的影响而定。一般而言，我们将尽力在收到申请后的十（10）日内完成处理，并使撤回同意的申请生效。
视乎申请的性质，联邦赛瑞思学院可能无法继续向您提供相关服务，或维持现有的合同关系。在此情况下，联邦赛瑞思学院保留停止提供服务或终止相关合同的权利。
任何撤回同意的行为，均不影响您此前就使用新加坡电话号码接收营销或推广信息所给予的同意。
在未取得同意的情况下，如符合新加坡《个人资料保护法令》（PDPA）规定的例外情形，我们仍可依法收集、使用或披露个人资料，例如为应对危及个人生命、健康或安全的紧急情况而有必要处理相关资料时。
联邦赛瑞思学院依赖准确、完整的个人资料，以确保有效提供各项服务。所有个人均有责任确保其所提供的个人资料准确、完整，并及时更新。
学生可通过联邦赛瑞思学院网站上的“更新个人资料”（Updating of Particulars）功能修改其个人信息。校友及兼职讲师可通过各自所属部门或年度资料更新程序更新相关信息。其他人士，包括求职申请人、合作伙伴、代理人及咨询者，可联系联邦赛瑞思学院相关部门或个人资料保护负责人更新其个人资料。
查阅及更正个人资料申请
如需查阅联邦赛瑞思学院所持有的个人资料，申请人须通过电子邮件向相关学院或部门提交申请。查阅范围仅限申请人本人的个人资料。联邦赛瑞思学院不会披露任何可能泄露他人个人资料、造成损害或危及国家利益的信息。
我们将在实现最初收集目的或满足其他法律及业务需要所必需的期限内保留个人资料。联邦赛瑞思学院采取商业上合理的措施，保障所储存及传输的个人资料的安全，并确保数据中介机构知悉其在《个人资料保护法令》项下的义务。然而，对于因本机构无法控制的原因而导致的未经授权使用个人资料的情况，联邦赛瑞思学院不承担相关责任。
如您对《个人资料保护法令》相关事宜有任何意见或疑问，或希望申请查阅或更正个人资料，可通过以下电子邮箱联系个人资料保护负责人：[email protected].
个人可通过电子邮件向相关部门提交正式申请，查阅联邦赛瑞思学院所收集及保存的个人资料。查阅范围严格限于申请人本人的资料。联邦赛瑞思学院不会披露任何可能泄露他人个人信息、造成损害风险或与国家利益相冲突的个人资料。
联邦赛瑞思学院要求所有个人在提交资料时，确保所提供的个人资料准确、完整。如资料发生变更，应及时通过指定渠道（例如学生门户网站或相关部门联系方式）进行更新。
如您希望提出以下申请：
(a) 查阅申请：要求获取本机构所持有的有关您的个人资料副本，或了解本机构使用或披露您个人资料的方式；或
(b) 更正申请：要求更正或更新本机构所持有的有关您的任何个人资料；
您可通过电子邮件向本机构的个人资料保护负责人提交书面申请。
如您希望提出以下申请：
(a) 查阅申请：要求获取本机构所持有的有关您的个人资料副本，或了解本机构使用或披露您个人资料的方式；或
(b) 更正申请：要求更正或更新本机构所持有的有关您的任何个人资料；
您可通过电子邮件向本机构的个人资料保护负责人提交书面申请。
请注意，查阅个人资料的申请可能需要支付合理费用。如需收费，我们将在处理申请前告知您相关费用。
我们将在合理可行的情况下尽快回应您的申请。一般而言，我们将在三十（30）个工作日内作出回应。如无法在收到申请后的三十（30）日内作出回应，我们将在该期限内以书面形式通知您预计能够回应的时间。如我们无法向您提供所要求的个人资料，或无法按照您的要求更正相关资料，我们通常会向您说明无法提供或更正的原因，但《个人资料保护法令》规定无须说明的情况除外。
请注意，视乎申请的具体内容，我们可能仅需向您提供所要求文件中包含的个人资料，而无须提供整份文件。 如您的个人资料仅占相关文件内容的极小部分，我们亦可能仅向您确认本机构所保存的相关个人资料，而无须提供整份文件。
个人资料生命周期管理
联邦赛瑞思学院遵循文件保留政策，对纸质及电子形式的个人资料实行相应的保存期限管理。我们可能在实现个人资料最初收集目的所必需的期限内，或在适用法律要求或允许的情况下，继续保留您的个人资料。一旦有合理理由认定继续保留有关个人资料已不再符合其最初收集目的，且该等资料亦不再为法律或业务目的所必需，我们将停止保留相关个人资料，或采取措施，使有关资料无法再与您的身份建立关联。
当用户访问或使用联邦赛瑞思学院的网站及在线服务时，本机构及其授权服务提供商可能使用小型文本文件（Cookie）、网络信标（Web Beacons）及类似技术，收集、处理及储存网站使用信息。
这些技术有助于提高服务质量、改善用户体验，并提供更快捷、安全的网页浏览体验。
有关小型文本文件（Cookie）的类型及其功能，您可访问以下网站了解更多信息：
个人资料保护措施
为防止您的个人资料遭到未经授权的访问、收集、使用、披露、复制、修改、销毁或面临其他类似风险，我们已实施适当的行政、实体及技术安全措施，包括：遵循“隐私保护融入设计”（Data Protection by Design）原则，例如尽量减少个人资料的收集；实施身份验证及访问权限控制，例如安全密码管理政策，以及仅在确有必要知悉的情况下披露资料；对数据进行加密保护；使用并及时更新防病毒软件；定期为操作系统及其他软件安装安全更新和补丁；
在处置设备前，安全清除其储存介质中的数据；以及采用双因素身份验证（2FA），保障系统访问安全。
然而，您应知悉，任何通过互联网传输信息或以电子方式储存信息的方法，均无法保证绝对安全。 尽管无法对信息安全作出绝对保证，我们仍致力于保护您的个人资料，并持续审查及完善信息安全措施。
个人资料安全事件管理及合规
如发生个人资料泄露事件，联邦赛瑞思学院将及时评估有关情况。如经评估认定该事件属于《个人资料保护法令》（PDPA）规定须通报的个人资料泄露事件，联邦赛瑞思学院将通知受影响的个人，并在法律要求的情况下，向新加坡个人资料保护委员会（Personal Data Protection Commission，简称“PDPC”）作出通报。
我们高度重视个人资料保护，并已采取相关措施，以预防及妥善处理个人资料泄露事件。
如发生可能对个人造成重大损害，或涉及五百（500）名或以上个人的个人资料泄露事件，我们将：
- 尽快向新加坡个人资料保护委员会（PDPC）作出通报；以及
- 根据《个人资料保护法令》（PDPA）的相关要求，在切实可行的情况下尽快通知受影响的个人。
我们将提供有关泄露事件的详细信息，包括事件性质、涉及的个人资料、已采取的风险缓解措施，以及受影响个人应采取的自我保护措施。
本机构承诺采取一切合理措施，及时评估及处理个人资料泄露事件，并确保相关处理程序符合法律及监管要求。
根据《个人资料保护法令》（PDPA），“衍生个人资料”（Derived Personal Data）是指联邦赛瑞思学院通过对现有个人资料进行处理，并运用数学、逻辑、统计、计算、算法或分析方法，结合特定业务规则而生成的新数据元素。
然而，在数据可携权的适用范围内，衍生个人资料不包括通过普遍采用或行业标准方法生成的信息，例如简单的数学平均值计算或求和运算所得的数据。
跨境个人资料传输
在适用情况下，个人资料可能储存在位于新加坡境外的外部服务器上。在业务运营过程中，联邦赛瑞思学院可能在其关联企业、附属机构及第三方服务提供商之间传输个人资料，其中部分机构可能位于新加坡境外。
所有个人资料传输均按照《个人资料保护法令》（PDPA）及其他适用的个人资料保护法律的要求进行。如个人资料被传输至新加坡境外，例如传输予合作伙伴、云服务提供商或海外代理机构，我们将在传输前确保接收方受到具有法律约束力的义务约束，例如合同条款或具有约束力的企业规则，以确保其提供的个人资料保护水平与《个人资料保护法令》所规定的标准相当。
信息沟通及治理
除向协助本机构运营网站、开展业务活动或提供服务的可信赖服务提供商披露相关资料外，联邦赛瑞思学院不会向第三方出售、交易或以其他方式转让可识别个人身份的信息，前提是该等服务提供商同意履行保密义务。
如为履行法律义务、执行网站政策，或保护联邦赛瑞思学院及其他人士的权利、财产或安全而有必要披露个人资料，本机构可能依法进行相关披露。无法识别个人身份的网站访客信息可能与其他方共享，用于市场营销、广告推广或其他类似用途。
联邦赛瑞思学院的网站可能包含指向外部网站的链接。本隐私政策仅适用于联邦赛瑞思学院的网站。
如用户通过相关链接访问第三方网站，建议自行查阅该等网站的隐私政策。联邦赛瑞思学院不对第三方网站的隐私保护措施及相关做法承担责任。
如您对本机构的个人资料保护政策及程序有任何疑问或意见，或希望提出相关申请，可通过书面形式或亲自联系本机构的个人资料保护负责人，联系方式如下：
联邦赛瑞思学院的网站可能包含指向外部网站的链接。本隐私政策仅适用于联邦赛瑞思学院的网站。如用户通过相关链接访问第三方网站，建议自行查阅该等网站的隐私政策。联邦赛瑞思学院不对第三方网站的隐私保护措施及相关做法承担责任。
如您对本机构的个人资料保护政策及程序有任何疑问或意见，或希望提出相关申请，可通过书面形式或亲自联系本机构的个人资料保护负责人，联系方式如下：
如您对本机构的个人资料保护政策及程序有任何疑问或意见，或希望提出相关申请，可通过书面形式或亲自联系本机构的个人资料保护负责人，联系方式如下：
电子邮箱：[email protected]
本通知应与本机构就收集、使用及披露您的个人资料所适用的其他通知、合同条款及同意条款一并阅读及适用。
我们可能不时修订本通知，且无须事先另行通知。您可通过查看本通知的最后更新日期，确认是否已作出修订。
您继续使用本机构的服务，即表示您知悉并接受有关修订。
我们可能不时修订本通知，且无须事先另行通知。您可通过查看本通知的最后更新日期，确认是否已作出修订。
您继续使用本机构的服务，即表示您知悉并接受有关修订。
生效日期：2020年7月1日
最后更新日期：2026年3月20日