最后更新日期：2026年9月2日
本隐私政策说明 Basementgrid Pte Ltd（“Basementgrid”、“我们”或“我们的”），一家在新加坡注册成立、注册地址为 7 Temasek Boulevard, #12-07 Suntec Tower One, Singapore 038987 的公司，如何依据新加坡《2012年个人资料保护法》（“PDPA”）收集、使用、披露及保护与 Basementgrid 平台（“本服务”）相关的个人资料。
本政策应与我们的服务条款一并阅读，服务条款一般性地规范本服务的使用。本政策中未定义的专有名词，其含义与服务条款中所赋予者相同（例如“工作空间”、“工作空间所有者”、“账户”、“内容”及“供应商”）。
通过创建账户或使用本服务，即表示您同意我们按本政策所述收集、使用及披露个人资料，惟以 PDPA 要求取得同意者为限。
1. 本政策的适用对象
本政策适用于所有通过工作空间与本服务互动的个人的个人资料，无论其角色为何——包括管理员、审批人、协作者、请求人、供应商管理员及供应商技术人员，即服务条款中所述之各角色。
当工作空间所有者（通常为 MCST 或管理代理）邀请或添加其他个人至其工作空间时——例如管理员添加住户为请求人，或供应商管理员添加供应商技术人员——该工作空间所有者或供应商须负责确保其具有适当依据，可为本政策所述目的与该等个人之个人资料分享予我们。
2. 我们收集的个人资料
2.1 工作空间注册资料
创建工作空间时，设置该工作空间的管理员须提供：
工作空间的唯一实体编号（UEN）
物业或建筑物地址
工作空间的财政年度
须经审批人签核供应商报价或工单支出的金额门槛
2.2 账户与住户资料
工作空间创建后，管理员可邀请其他个人作为账户。视其角色而定，可能包括：
电子邮件地址（所有角色，用于登录及通知）
单位号码及单位角色——业主或租户（请求人）
车辆号码及门禁卡资料（请求人，于提供时用于协助管理员管理物业出入）
姓名及公司/供应商隶属关系（供应商管理员及供应商技术人员）
此等资料由工作空间所有者（通过其管理员）提供予我们，以协助该工作空间所有者管理其自身的住户、员工及供应商。我们不会独立核实或补充此等资料，亦不会将其用于为该工作空间提供本服务以外的任何目的。
2.3 工单与运营内容
在使用本服务过程中，账户可能提交或生成：工单、缺陷报告、资产及地点记录、状态更新、照片（包括现场工作时上传的带有 GPS 定位信息的照片）、评论及供应商报价。此等资料连同第 2.1 及 2.2 节所述资料，共同构成工作空间“内容”的一部分，其定义见我们的服务条款。
2.4 财务与付款相关资料
当工作空间使用付费功能或供应商付款追踪时，我们可能持有：发票及税务发票、交易记录、付款日志、供应商 UEN（用于生成 PayNow QR 码，如我们的服务条款所述），以及工作空间所有者的账单联络资料。如我们的服务条款所说明，Basementgrid 本身不处理、持有或传输资金——使用本服务内生成的 QR 码进行 PayNow 付款，款项会直接进入供应商自身的银行账户。
2.5 技术资料
我们可能自动收集运营本服务所需的有限技术资料，例如登录时间戳、设备及浏览器信息，以及错误/诊断日志。我们不使用 cookies。我们使用 Firebase Crashlytics——一个第三方崩溃报告工具，其记录与应用程序崩溃相关的技术资料（例如设备信息及崩溃日志），以协助我们识别及修复错误。
3. 我们如何使用个人资料
我们仅使用通过本服务收集的个人资料，为相关工作空间提供、维护及支持本服务，包括用于：
创建及管理账户，并执行服务条款所述基于角色的访问权限
使管理员能够管理工作空间内的住户、员工及供应商
在角色之间路由、追踪及显示工单、报价及审批
为供应商工单生成 PayNow QR 码
处理付费订阅计划的账单
提供客户支持及回应查询
维护本服务的安全、完整性及正常运作
遵守我们的法律义务，包括 IRAS 的记录保存要求
我们不会将工作空间内容或个人资料用于广告，不会出售个人资料，亦不会将其用于建立与向所属工作空间提供本服务无关的任何目的之画像。
3.1 营销通讯
通过创建账户，您亦同意我们可向与您账户关联的电子邮件地址发送营销及推广通讯，例如有关新功能的更新、使用本服务的提示，以及其他 Basementgrid 消息。我们发送的每封营销邮件均包含退订链接，您可随时使用该链接或通过 legal@basementgrid.com 联络我们，选择不再接收进一步的营销通讯。选择不接收营销通讯，不影响我们向您发送交易性或服务相关通讯（例如账单通知、付款收据或账户安全警示）的能力，此等通讯为我们提供本服务所必需。
4. 收集与使用的法律依据
我们基于个人或代表其行事的工作空间所有者的同意，或在 PDPA 允许或无需同意的情况下——例如为履行合同而提供本服务合理所需，或为遵守法律义务（如 IRAS 记录保存要求）——收集、使用及披露个人资料。
5. 个人资料的披露
5.1 工作空间内部
个人资料仅在工作空间内，于服务条款所述基于角色的访问模式所允许的范围内可见。例如，住户个人资料（如单位角色、车辆号码及门禁卡资料）仅限于管理员级别的账户可见，而供应商的供应商技术人员名单，则仅对该供应商自身的供应商管理员保密可见，不会向物业的管理员披露。
5.2 服务提供商
我们聘请第三方服务提供商协助我们运营本服务。这包括 Amazon Web Services（AWS），其托管我们的数据库及基础设施（目前位于日本东京的 AWS 区域），以及 Firebase Crashlytics，我们如第 2.5 节所述将其用于崩溃报告。任何此类提供商仅可在履行其为我们服务的职能所需范围内访问个人资料，并须以与本政策及 PDPA 一致的方式保护该等资料。
5.3 不出售个人资料
我们不会向第三方出售、出租或交易个人资料。
5.4 法律披露
我们可能在法律、法规、法院命令或政府机关要求时，或在为确立、行使或抗辩法律索赔所需时，披露个人资料。
6. 资料保留
我们在相关工作空间保持活跃期间保留个人资料及内容，其后则依据本节及我们的服务条款保留。
在免费计划下，工单的访问仅限于过去 90 天内创建的工单；较旧的工单仍会存储，但除非工作空间升级至付费订阅计划，否则无法访问（见我们的服务条款第 2.3 节）。
当工作空间所有者要求删除所有工作空间资料时（见下文第 7 节），我们将在确认经核实的请求后三十（30）天内删除内容及个人资料。
尽管有上述规定，与财务记录相关的发票及税务发票、交易记录、付款日志，以及商户/工作空间识别资料，自工作空间关闭之日起保留至少五（5）年，以遵守新加坡国内税务局（IRAS）的记录保存要求。
7. 您的权利与选择
7.1 查阅与更正
您可通过 legal@basementgrid.com 联络我们，要求查阅或更正我们持有关于您的个人资料。当个人资料由工作空间所有者提供予我们时（例如管理员输入的住户资料），我们可能在适当情况下将您的请求转介予该工作空间所有者，因为其控制该等资料。
7.2 撤回同意
您可随时通过 legal@basementgrid.com 联络我们，撤回对我们收集、使用或披露您个人资料的同意，惟受法律或合同限制所规限。撤回同意可能限制或阻止您使用本服务的某些功能，或使用本服务整体。
7.3 删除
工作空间所有者可通过致函 legal@basementgrid.com，要求删除与其工作空间关联的所有资料。在处理此类请求前，我们要求提供身份及代表工作空间所有者行事的授权证明，连同签署的承诺书。此过程的完整详情，包括纵有删除请求我们仍须保留的记录，载于我们的服务条款（第 7.4 节）及本政策第 6 节。
8. 资料安全
我们实施合理的技术及组织措施，旨在依据 PDPA 下的义务，保护个人资料免遭未经授权的访问、收集、使用、披露或类似风险。任何传输或存储方法均非完全安全，我们无法保证绝对安全。
在此等措施中，我们依据角色限制工作空间内工单及相关资料的可见性：
管理员可查看其工作空间内的所有工单。
协作者仅可查看其创建或获指派予其的工单。
请求人仅可查看其自身报告的工单。
工单“商务”部分内的“文件”及“金额”字段，仅对原本已有权访问该工单的用户可见，惟供应商技术人员除外——无论其是否可访问相关工单，其均完全无法查看“商务”部分。
9. 个人资料的海外转移
我们的数据库及基础设施托管于日本东京 AWS 区域的 Amazon Web Services（AWS）。这意味着个人资料在新加坡境外存储及处理。我们依赖 AWS 的标准数据处理附录，其以合同约束 AWS 承担资料保护承诺，作为具有法律可执行力的保障措施，确保此转移符合 PDPA 第 26 条所要求、与 PDPA 相当的保护标准。
10. 儿童隐私
本服务旨在供代表 MCST、管理代理、供应商行事的成年人，或作为住户/租户请求人的成年人使用。我们不会在知情情况下收集儿童的个人资料。
11. 本政策的变更
我们可能不时更新本政策。若我们作出重大变更，将在变更生效前提供合理通知（例如通过电子邮件或应用内通知）。在更新后的政策生效后继续使用本服务，即构成对更新后政策的接受。
12. 联络我们
若您对本政策或我们处理个人资料的方式有疑问、请求或投诉，请联络我们的资料保护官：
Basementgrid Pte Ltd
7 Temasek Boulevard, #12-07 Suntec Tower One, Singapore 038987
资料保护官：legal@basementgrid.com
