隐私声明

我们是谁，这份声明的适用范围

倍益是新加坡的员工福利平台，由MKTR PTE LTD（公司注册号UEN 202507548M）运营（这份声明里称“我们”）。我们运营bene.sg这项服务，帮新加坡雇主比较我们合作的保险公司的团体保险和员工福利，并安排保障。

我们的“披露信息”页面（bene.sg/disclosures）说明了我们有哪些服务、报酬从哪里来，以及和哪些保险公司合作。

这份声明适用于我们通过本网站、报价表格、邮件、电话和WhatsApp收集的个人资料，也适用于雇主找我们要报价时发来的文件里的个人资料。我们链接到的保险公司或其他机构的网站，不在这份声明的范围内，适用的是它们自己的隐私政策。

我们收集哪些个人资料

我们只收集回复您的咨询、比较保障和安排保单需要用到的个人资料。我们不会在本网站上问您的健康信息。如果保险公司要员工做健康申报，这份申报直接交给保险公司。

看您怎么和我们打交道，我们可能收集：

• 报价表格里的资料：姓名、工作邮箱、电话号码、公司名称、公司注册号UEN（选填）、员工人数、行业、现在的保险公司、续保月份、想了解的保障、留言，以及您给出的同意。
• 您在计算器里填的答案。价格计算器是在您的浏览器里算出价格的。在下面说到的访问记录里，我们会记下您选的保障和档次，团队人数（或工人人数）按范围记，例如11到50人。只有您把这些答案带进报价申请，确切的数字才会传到我们这里。
• 您通过邮件、WhatsApp或电话发给我们的信息，以及我们为这些对话做的记录。
• 您发给本网站聊天助手的信息。
• 雇主为了拿报价或办理投保而发给我们的员工资料（见下文“雇主发给我们的员工资料”）。
• 您访问时产生的技术数据，例如IP地址、浏览器和设备类型、您看的页面，以及您是从哪个网站过来的。浏览器加载页面时，我们的网站托管服务商会保存标准的请求日志，这些数据就记在日志里，不是用Cookie收集的。
• 您在本网站上的浏览情况，包括下面这些。这次访问从哪里来（例如搜索引擎、别的网站、我们的广告或我们分享的链接）。您依次看了哪些页面，每个页面在屏幕上停留多久，往下滚动了多远，看到了哪些部分。您用了哪些功能（例如价格计算器、聊天助手或我们的WhatsApp链接），点开了哪些问题，从页面上复制了哪些文字。报价表格填到了哪一步（只记您到了哪几栏，绝不记您填了什么）。您在站内搜索里输入的词（邮箱地址、电话号码和证件号码会先删掉）。您有没有滚动、点按或移动鼠标（用来分辨真人和自动程序）。页面出错、链接失效的情况，以及页面加载有多快。设备类型、操作系统、浏览器、屏幕尺寸，如果浏览器给出，还有手机型号。浏览器的时区，以及您网络连接所在的国家和时区。这些记录关联到一个随机访问编号，编号保存在您的浏览器标签页里。您这次访问期间问聊天助手的问题，也关联到这个编号。这些记录还关联到一个随机浏览器编号，编号保存在一个Cookie里，这样我们能看出同一个浏览器什么时候再来，以及它最初是怎么找到我们的。如果您发来报价申请，我们会把下面这些加到申请里：这次访问从哪里来，之前来过几次，最初是怎么找到我们的，用过哪些页面和功能，问过聊天助手哪些问题。这样我们就知道哪些渠道带来了咨询，也知道您想了解什么。
• 如果您是从我们在ChatGPT上的广告点进来的：OpenAI的广告Cookie会记录您点了哪条广告，之后有没有发报价申请。如果发了，还有您邮箱和电话号码经哈希（hashed）处理后的副本（见下文“Cookie”）。

我们怎么使用个人资料

我们使用个人资料，是为了这些目的：

• 回复您的咨询，就报价的事联系您。
• 做保障比较，并向我们合作的保险公司要报价。
• 就团体保险给建议，安排保障，并协助处理续保、保单变更和理赔上的问题。
• 保存按规定必须保存的记录，履行法律和监管上的义务。
• 衡量我们在ChatGPT上的广告有没有带来报价申请。
• 了解访客怎么使用本网站，方便我们改进。
• 运行本网站，维护网站安全。
• 给您发员工福利的最新资讯，只有您同意接收才会发。

您的同意

提交报价表格时，您会勾选一个方框，同意我们用您的资料回复您并准备报价。通过邮件、电话或WhatsApp联系我们，就视为您同意我们用您的资料来回复和处理请求。

如果要把您的个人资料用在这份声明没有涵盖的目的上，我们会先征求您的同意，除非PDPA允许我们不经同意就这样做。

您可以随时撤回同意。见下文“您的权利”。

我们会把个人资料分享给谁

我们不出售个人资料。只有上面这些目的需要时，我们才会把个人资料分享给：

• 参与安排或管理您这份保障的机构：处理您的咨询、给建议或保存规定要留的记录有需要时，才会分享。
• 我们合作的保险公司，在我们向它们要报价，或者为您安排、续保、变更保障的时候。
• 帮我们运营倍益的服务商，例如Google（邮件，以及存放报价申请的电子表格）、Vercel（网站托管）、Meta（WhatsApp信息）、OpenAI（衡量我们在ChatGPT上的广告），以及运行本网站聊天助手的AI服务商。它们按我们的指示处理资料，或者按它们自己的服务条款处理。
• 专业顾问、监管机构、法院和执法机构，限于法律要求或允许的情况。

资料转移到新加坡境外

我们有些服务商在新加坡境外存储或处理资料。

个人资料离开新加坡时，我们会按法律要求采取措施，确保它受到的保护达到和PDPA相当的标准。我们依靠的是服务商在合同里的承诺（例如它们的资料处理条款），加上它们的安全措施和认证。

Cookie

本网站使用必要Cookie，网站要靠它们才能运作。这类Cookie一直开启。

为了做分析，本网站自己设了一个Cookie，名叫bene_vid。它只存一个随机浏览器编号，这样我们能看出同一个浏览器什么时候再来。它从您最后一次访问起保留13个月，不会分享给任何人。本网站还会在浏览器标签页里保存一个随机访问编号，直到您关掉这个标签页（这不是Cookie）。本网站也使用OpenAI的广告Cookie，衡量我们在ChatGPT上的广告。您从我们的广告点进来时，OpenAI的脚本会用本网站上的Cookie记下这次访问。如果您之后发了报价申请，我们会告诉OpenAI这次访问带来了一份报价申请。同时发去的还有您的IP地址、浏览器类型，以及邮箱地址和电话号码打乱处理后（即哈希）的副本，方便OpenAI把这份申请和广告对应起来。OpenAI无法从哈希副本读出邮箱或号码。我们不会把您的姓名、公司或留言发给OpenAI。在“我的隐私选择”里关掉“广告”，以上这些都不会发送。

访问记录或广告Cookie，您随时可以用页脚“我的隐私选择”面板里的“分析”和“广告”开关关掉。关掉“分析”，bene_vid这个Cookie也会一并删除。您的选择保存在您的浏览器里。

您也可以在浏览器设置里屏蔽或删除Cookie。如果屏蔽了必要Cookie，网站的某些部分可能没法正常运作。

个人资料保留多久

个人资料我们只保留到当初收集的目的用不上为止，或者保留到法律要求的期限。大致是这样：

• 最后没有投保的咨询：在我们最后一次和您联系后的2年内删除或做匿名化处理。
• 聊天助手的信息：一次聊天的最后一条信息过了30天就删除。如果您把某个回答评为没有帮助，我们会把那组问题和回答最多保留180天，方便我们改正。您在发报价申请之前问过的问题，会和那份申请一起保留。
• 访客在本网站上的浏览记录：13个月后删除。
• 站内搜索里输入的词：30天后删除。
• 客户资料：我们安排的保单有效期间一直保留，保单结束后最多再保留7年。这样我们能回答关于过去保障的问题，也符合记录保存的规定。
• 员工名单（census）资料：只在拿报价、办理投保和处理保单年度内的变更有需要时保留，之后删除。
• 参与安排或管理您这份保障的机构所持有的记录，受它们自己的保留义务和隐私政策约束。

我们怎么保护个人资料

我们采取合理的安全措施保护个人资料，防止未经授权的访问、收集、使用、披露、复制、修改、处置，以及资料遗失。这些措施包括：本网站使用加密连接，存放客户资料的账户设有访问控制和两步登录，而且只让有需要的人接触资料。

如果您要发员工名单给我们，请用设了密码的文件发送，密码请分开发给我们。

没有哪种传送或存储资料的方法是完全安全的。如果您觉得发给我们的资料已经泄露，请马上联系我们：hello@bene.sg。

营销信息和谢绝来电登记处（Do Not Call Registry）

营销信息（例如电子简报或员工福利的最新资讯），只有您同意接收，我们才会发。您随时可以退订，点信息里的链接或者告诉我们就行。

对您咨询的回复、报价、为我们安排的保单发的续保提醒，以及其他服务类信息，都不算营销信息。

已在谢绝来电登记处登记的新加坡号码，我们不会通过电话、短信或WhatsApp发营销信息，除非您已经用书面或其他可供查阅的形式，清楚、明确地同意我们这样做。

您的权利：查阅、更正和撤回同意

您可以向我们要一份副本，内容是我们持有的您的个人资料，也可以问这些资料过去一年是怎么使用或披露的。我们争取在30天内回复。如果需要更长时间，我们会告诉您什么时候能回复。我们可能收取合理的费用，用来支付处理查阅请求的成本，处理之前会先告诉您收多少。

个人资料不准确或不完整，您可以要求我们更正。我们会在切实可行的范围内尽快更正。如果适用，我们还会把更正后的资料发给过去一年里我们披露过这些资料的机构。

只要给我们合理的通知，您可以随时撤回对我们使用您个人资料的同意。我们会在10个工作日内处理撤回请求，并告诉您这对您有什么影响。例如，我们可能没法再帮您拿报价，或者没法继续服务我们安排的保单。

要提出请求，请发邮件到hello@bene.sg。处理之前，我们可能要先核实您的身份。

雇主发给我们的员工资料

要给团体保障报价，保险公司需要受保员工的资料。雇主可能发给我们一份员工名单，里面有姓名或证件号码、出生日期、性别、国籍或准证类型、职业，有些保障还要薪水。

把员工资料发给我们之前，通知员工并取得PDPA要求的任何同意，是雇主的责任。员工名单资料我们只用来拿报价、安排和管理保障，也只在有需要时分享给参与安排或管理您这份保障的保险公司和机构。

员工对自己的资料有疑问，可以联系雇主，或者发邮件到hello@bene.sg给我们。

儿童

本网站是给企业用的，不面向儿童。我们不会明知对方未满18岁，还通过本网站收集对方的个人资料。如果团体保障包括员工的子女，子女的资料来自雇主或员工。

资料泄露

如果发生资料泄露，我们会及时评估。凡是PDPA有要求的，我们会在评估认定这次泄露必须通报后的3个日历日内，通报个人资料保护委员会（Personal Data Protection Commission），并在切实可行的范围内尽快通知受影响的人。

这份声明的更新

我们可能不时更新这份声明。页面顶部的日期，就是最近一次修改的日期。如果某项修改会实质影响我们怎么使用您已经给我们的个人资料，我们会在修改生效前告诉您。

联系我们和资料保护专员（Data Protection Officer）

对这份声明有疑问，或者想就您的个人资料提出请求，请发邮件到hello@bene.sg联系我们的资料保护专员，也可以打电话或WhatsApp +65 6277 3212，周一至周五，上午9点至下午6点。

如果您不满意我们处理请求的方式，可以联系个人资料保护委员会：www.pdpc.gov.sg。