Cadena 的角色:数据控制者与数据处理者
根据您与我们互动的方式不同,Cadena 会以两种不同的法律身份运作:
数据处理者
当我们的企业客户使用 Cadena HRM Series 5 平台管理其员工,或当我们的团队在提供年度客户支持服务期间接触客户数据时,客户即为数据控制者。Cadena 仅作为数据处理者,完全代表客户并按照客户的指示处理该数据。
数据控制者
当个人访问我们的网站、填写咨询表单或致电我们的销售热线时,Cadena 就该特定联系信息而言充当数据控制者。
收集的数据与处理范围
A. 客户 HRIS 平台数据(Cadena HRM Series 5)
对于部署我们 HRIS 系统的企业客户,该平台会处理属于客户员工和求职者的个人数据。
- 数据类型:员工与求职者档案(姓名、联系方式、身份证号码、国民身份证、税号、用于发放工资的银行信息)、考勤记录(上下班打卡记录、排班表、请假申请)以及基本雇佣履历。
- 目的:处理方式完全由客户决定,用于人力资源管理、工资管理、考勤跟踪以及劳动法规报告。
B. 年度客户支持服务
当客户使用我们的年度客户支持服务时,Cadena 支持人员可能会临时接触或访问客户数据库,以进行故障排查、配置或优化 Cadena HRM Series 5。
- 数据类型:间歇性访问客户系统中存储的员工档案、工资变量和考勤日志。
- 目的:提供技术协助、问题修复和系统维护。支持人员仅在严格的保密协议约束下并通过安全协议访问数据。
C. 网站访客与销售咨询
当个人自愿通过我们的营销和销售渠道与我们互动时:
- 数据类型:通过网站咨询表单或销售热线提供的姓名、企业电子邮箱、电话号码、职位、公司名称以及任何留言内容。
- 目的:回复销售咨询、提供系统演示,并分享有关 Cadena HRM Series 5 的商业方案。
监管框架:新加坡 PDPA 与越南数据隐私制度对比
由于 Cadena 从新加坡和越南两地为整个东南亚市场提供服务,我们需要在两地的合规要求之间取得平衡。下表列出了新加坡 PDPA 与越南《个人数据保护法》(第91/2025/QH15号法律及第356/2025/ND-CP号法令)在适用于我们服务时的主要差异:
| 特征 / 义务 | 新加坡 PDPA | 越南数据隐私制度 |
|---|---|---|
| 数据分类 | 统一对待个人数据;根据数据敏感程度要求标准的合理安全保护。 | 正式划分为基本数据和敏感数据。财务、工资及健康数据被列为敏感数据。 |
| 法律依据 | 依赖于同意,亦有如合法利益或经通知后视为同意等法定例外情形。 | 高度以同意为中心。同意必须是明确、自愿且具体的。商业实体不适用宽泛的"合法利益"例外。 |
| 数据保护官要求 | 法定强制要求任命 DPO;联系方式必须公开可查。 | 处理敏感数据的实体须设立专门的数据保护部门及人员。 |
| 备案要求 | 侧重内部问责;标准企业数据库无需强制登记备案。 | 要求组织在开始处理数据后60天内,主动向公安部提交数据保护影响评估(DPIA)。 |
| 个人权利响应时限 | 要求组织在30天内响应访问/更正请求。 | 对某些数据主体请求(如删除或限制处理)强制规定72小时的严格时限。 |
目的、同意与保留期限
目的限制
个人数据的使用或披露绝不会超出最初的范围——即客户合同中规定的业务履行目的(针对 HRIS 及支持服务),或销售潜在客户明确要求的后续跟进。
同意要求
- 针对企业系统(HRIS 与支持服务):我们的企业客户在将员工及求职者档案导入 Cadena HRM Series 5 之前,负有法律责任确立合法依据并获得其员工和求职者明确、有效的同意。
- 针对销售渠道:潜在客户在网站咨询表单上点击"提交",或在销售热线通话中口头分享其信息时,即提供了肯定、自愿的同意。可随时通过联系我们的 DPO 撤回同意。
保留与存储期限
Cadena 不会无限期保留个人数据。数据按照以下规则保留:
- 客户平台数据与支持访问:数据在商业软件许可协议有效期内保留在系统中。合同终止或应客户要求后,Cadena 将完全清除或返还数据库,但须遵守新加坡及越南关于税务、审计及雇佣记录保留的法律规定(财务及工资记录通常最长保留5至7年)。
- 销售咨询数据:潜在客户的联系方式自最后一次有效沟通起最多保留2年,除非签订商业合同或提交删除请求。
信息安全措施
根据新加坡的保护义务以及越南针对基本数据和敏感数据的强制性安全原则,Cadena 实施严格的技术与组织措施:
- 访问控制:严格的身份管理,仅允许完成支持工单所必需的授权工程人员访问客户支持数据库。
- 数据隔离:托管于我们基础设施上的客户数据库完全隔离,以防止交叉污染。
- 审计日志:Cadena HRM Series 5 中的支持会话、系统变更和管理员登录均会生成不可篡改的审计记录。
数据泄露通知
如发生涉及未经授权访问、丢失、披露或销毁个人数据的数据泄露事件,Cadena 将依据当地法律通知相关主管机构及受影响个人:
越南
若泄露事件影响数据主体权利、国家安全或公共秩序,Cadena 将在发现事件后72小时内通知公安部(网络安全和高科技犯罪防范局 – A05)。受影响的数据主体将依法获得通知,特别是在敏感数据遭到侵害的情况下。若因不可抗力延误通知,将在合理可行的情况下尽快发出通知,且 Cadena 仍对该延误负责。
新加坡
根据 PDPA 规定,若泄露事件被评估为须通知事件(即已造成或可能对个人造成重大损害,或规模显著影响500名或以上个人),Cadena 将在完成评估后3个日历日(72小时)内通知个人数据保护委员会(PDPC)。若泄露事件存在造成重大损害的风险,受影响个人将同时或尽快获得通知。
跨境数据传输
由于 Cadena International Pte. Ltd.(新加坡)与 Cadena Vietnam Co., Ltd. 作为同一企业集团运营,通过 Cadena HRM Series 5 及年度客户支持服务处理的个人数据可能会进行跨境传输。这包括为云托管、后端基础设施或跨实体支持访问而进行的数据传输。
数据保护官(DPO)
如对本隐私声明有任何疑问,或需要访问、更正、删除您的数据,或撤回同意,请直接联系我们的 DPO。