最后更新日期：2026年6月6日

 

本隐私政策说明 ROOTS2 MEDICAL PTE. LTD. 如何依据新加坡《个人资料保护法 2012》（Personal Data Protection Act 2012，简称“PDPA”）收集、使用、披露、储存、保护及处理个人资料。

​

PDPA 适用于新加坡的私营机构，并就个人资料的收集、使用及披露制定相关规则。其主要义务包括取得同意、通知、目的限制、查阅及更正、准确性、保护、保留期限限制、跨境传输限制及问责责任。

​

本隐私政策适用于 www.roots2.sg 以及所有相关产品、服务、表格、测试、通讯及购买。

​

1. 公司资料

​

本网站由以下公司拥有及运营：

​

ROOTS2 MEDICAL PTE. LTD.
UEN：202612443D
注册地址：402A, Lorong 1 Toa Payoh, #19-602, Singapore 311402

​

在本隐私政策中，“Roots²”、“我们”或“本公司”均指 ROOTS2 MEDICAL PTE. LTD.

​

2. 我们可能收集的个人资料

​

我们可能收集您的个人资料，包括：

​

身份资料

• 全名

• 年龄范围

• 出生日期（如有必要）

• 性别（如您自愿提供）

联系资料

• 电子邮件地址

• 手机号码

• 账单地址

• 配送地址

订单及交易资料

• 所购买的产品

• 订单记录

• 付款状态

• 配送状态

• 退款或换货记录

头发及健康相关资料

​

在您自愿提供的情况下，我们可能收集与以下事项有关的信息：

• 头发问题

• 掉发模式

• 头发稀疏问题

• 压力相关掉发

• 产后掉发

• 饮食或生活方式资料

• 产品偏好

• 测试或问卷答案

这些资料仅用于产品建议，并不用于医疗诊断。

​

技术资料

• IP 地址

• 浏览器类型

• 设备类型

• 操作系统

• 网站使用数据

• Cookies

• 浏览过的页面

• 页面停留时间

• 来源渠道

营销及通讯资料

• 电子报订阅状态

• 营销偏好

• 电子邮件互动情况

• WhatsApp 订阅状态

• 客户服务信息

• 意见反馈及评价

3. 我们如何收集个人资料

​

我们可能在以下情况下收集您的个人资料：

• 访问我们的网站

• 创建账户

• 提交订单

• 完成我们的测试或问卷

• 订阅我们的邮件列表

• 提交联系表格

• 联系客户服务

• 通过 WhatsApp、电子邮件、电话或社交媒体与我们沟通

• 参与促销或营销活动

• 提交评价或推荐语

• 与我们的广告互动

我们也可能通过 Cookies、数据分析工具及类似技术自动收集资料。

​

4. 收集、使用及披露个人资料的目的

​

我们可能基于以下目的收集、使用及披露您的个人资料：

​

订单处理

• 处理订单

• 确认付款

• 安排配送

• 发送订单更新

• 处理退货、换货或退款

客户服务

• 回复查询

• 处理投诉

• 提供产品相关支持

• 管理客户关系

产品推荐

• 处理测试或问卷答案

• 提供产品选择建议

• 推荐适合的 Roots² 配方

• 改善推荐逻辑

营销

在法律允许的情况下或取得您的同意后，我们可能使用您的个人资料向您发送：

• 产品更新

• 促销信息

• 教育内容

• 电子报

• 未完成购物车提醒

• WhatsApp 更新

• 再营销广告

网站优化及数据分析

• 分析网站流量

• 改善网站设计

• 改善产品及服务

• 了解顾客偏好

• 衡量营销成效

法律及合规目的

• 遵守新加坡法律及法规

• 回应政府机关的合法要求

• 防止欺诈

• 执行我们的条款与条件

• 保护我们的权利及利益

• 保存商业记录

我们只会基于在有关情况下，一般合理人士认为适当的目的收集、使用或披露个人资料，并遵守 PDPA 有关目的限制的规定。

​

5. 同意

​

当您向我们提供个人资料、使用我们的网站、提交表格、完成测试、提交订单或与我们沟通时，即表示您同意我们按照本隐私政策所述目的收集、使用及披露您的个人资料。

您可随时联系我们撤回同意。

但撤回同意可能影响我们向您提供产品或服务的能力，包括：处理订单、客户支持、账户访问、产品推荐。

​

6. 通知

​

在 PDPA 要求的情况下，我们会在收集个人资料之前或当时，采取合理措施通知您收集、使用或披露该个人资料的目的。

本隐私政策即构成该通知的一部分。

​

7. 营销通讯及拒收讯息规定

​

如果您提供电话号码、电子邮件地址或通讯软件联系方式，我们可能在法律允许的情况下，使用这些资料与您联系，以提供客户服务、交易更新或营销信息。

对于发送至新加坡电话号码的营销信息，我们将在适用情况下遵守 PDPA 下的拒收讯息规定（Do Not Call，简称“DNC”）。

DNC Registry 允许个人减少不需要的营销电话、短信及传真。除非相关例外情况适用，机构一般须在发送此类营销信息前查询 DNC Registry。

您可随时通过以下方式选择停止接收营销通讯：

• 点击电子邮件中的取消订阅链接

• 在适用情况下回复“STOP”

• 直接联系我们

即使您选择退出营销通讯，我们仍可能向您发送与订单、配送、付款、客户服务、安全事项、法律通知或账户相关的非营销信息。

​

8. 向第三方披露个人资料

​

在业务、运营、法律或服务需要的情况下，我们可能向第三方披露个人资料。

这些第三方可能包括：

• 付款处理服务供应商

• 银行及金融机构

• 快递及物流服务供应商

• 网站托管服务供应商

• Wix 及其他网站服务供应商

• IT 服务供应商

• 电子邮件营销服务供应商

• SMS 或 WhatsApp 服务供应商

• 客户关系管理系统供应商

• 数据分析服务供应商

• 广告平台

• 专业顾问

• 审计师

• 保险公司

• 法律顾问

• 在法律要求下的政府机关、监管机构或执法机关

我们会采取合理措施，确保第三方仅基于获授权的目的处理个人资料，并给予个人资料适当保护。

​

9. 个人资料的跨境传输

​

部分服务供应商可能会在新加坡境外储存或处理个人资料。

当个人资料被传输至新加坡境外时，我们会采取合理措施，确保有关个人资料获得与 PDPA 所要求的保护标准相当的保障。

这可能包括合约保障或其他法律上适当的保护措施。

​

10. 个人资料的准确性

​

您应确保向我们提交的所有个人资料均准确、完整及为最新资料。

我们可能依赖您所提供的个人资料。

如果您的个人资料发生变化，请尽快通知我们。

​

11. 个人资料保护

​

我们会采取合理的安全措施，保护我们拥有或控制的个人资料，防止未经授权的访问、收集、使用、披露、复制、修改、删除或类似风险。

这些措施可能包括：

• 访问权限控制

• 密码保护

• 安全的第三方平台

• 在适当情况下使用加密

• 限制个人资料访问权限

• 内部保密措施

• 安全监控

• 员工或供应商访问限制

不过，任何通过互联网传输或电子储存的方法均无法保证百分之百安全。

因此，我们无法保证绝对的安全性。

​

12. 个人资料的保留

我们仅会在完成收集个人资料的相关目的所需期间内保留个人资料，或在法律、会计、业务或合规要求所需期间内保留。

当个人资料不再需要时，我们会采取合理措施删除、匿名化或安全销毁该资料。

​

13. 查阅及更正权利

​

您可以要求查阅我们所持有的您的个人资料。

您也可以要求更正不准确或不完整的个人资料。

如需提出申请，请联系我们的数据保护负责人。

在处理您的申请前，我们可能需要核实您的身份。

在法律允许的情况下，我们可能就处理查阅申请收取合理费用。

在 PDPA 或其他适用法律允许的情况下，我们也可能拒绝有关申请。

​

14. 撤回同意

​

您可联系我们，撤回对个人资料收集、使用或披露的同意。

收到您的撤回申请后，我们可能需要合理时间进行处理。

请注意，撤回同意可能影响我们：

• 处理订单

• 配送产品

• 提供客户服务

• 维护您的账户

• 提供测试结果

• 发送产品推荐

15. Cookies 及追踪技术

​

我们可能使用 Cookies、像素（pixels）、标签（tags）及类似技术，以：

• 运营网站

• 记住您的偏好

• 改善用户体验

• 分析网站表现

• 了解顾客行为

• 衡量广告成效

• 进行再营销或重新定向广告

您可通过浏览器设置停用 Cookies。

不过，如果停用 Cookies，网站部分功能可能无法正常运作。

第三方平台，例如数据分析服务、广告平台及社交媒体平台，也可能根据其自身隐私政策使用 Cookies。

​

16. 儿童个人资料

​

我们的产品及服务一般面向成年人。

未经适当同意，我们不会在知情的情况下收集13岁以下儿童的个人资料。

如果我们发现儿童的个人资料在未取得适当同意的情况下被收集，我们可能会删除有关资料或采取其他适当措施。

如果家长或监护人认为儿童曾向我们提交个人资料，可以联系我们。

​

17. 敏感或健康相关资料

​

您通过测试或表格自愿提供的部分信息，可能涉及：

• 头发问题

• 健康状况相关问题

• 怀孕情况

• 产后情况

• 生活方式因素

我们收集这些资料仅用于产品建议及客户支持。

我们不会使用这些资料提供医疗诊断或治疗。

除非我们基于合法目的明确要求，否则请勿向我们提交详细医疗记录、检查结果或敏感医疗资料。

​

18. 推荐语、评价及用户内容

​

如果您向我们提交评价、推荐语、照片、信息或意见反馈，我们可能在适用法律允许的情况下，并在有需要时取得您的同意后，将有关内容用于：

• 客户服务

• 业务改善

• 营销

• 推广

除非另有约定，我们可能会使用您的名字、姓名首字母或匿名资料发布推荐语。

您可联系我们要求移除您的推荐语，但对于已经发布的材料，相关内容可能无法立即完全移除。

​

19. 资料泄露通知

​

如发生个人资料泄露事件，我们会根据 PDPA 评估有关情况，并采取适当措施。

在法律要求的情况下，我们会通知新加坡个人资料保护委员会（Personal Data Protection Commission，PDPC）及受影响人士。

​

20. 第三方网站

​

我们的网站可能包含通往第三方网站或平台的链接。

我们不对第三方网站的隐私处理方式、内容或安全性负责。

在向第三方提供个人资料前，您应查看其隐私政策。

​

21. 业务转让

​

如果 ROOTS2 MEDICAL PTE. LTD. 涉及：

• 合并

• 收购

• 重组

• 资产出售

• 投资

• 融资

• 业务转让

您的个人资料可能作为有关交易的一部分被披露或转移，但仍须遵守适用法律。

​

22. 数据保护负责人

​

如果您对个人资料有任何疑问、申请、投诉或意见反馈，请联系：

Data Protection Officer
ROOTS2 MEDICAL PTE. LTD.
402A, Lorong 1 Toa Payoh, #19-602
Singapore 311402

电子邮件：support@roots2.sg

​

23. 投诉

​

如果您对我们处理个人资料的方式有任何疑虑，请先联系我们的数据保护负责人。

我们会审查您的投诉，并在合理时间内作出回应。

如果您对我们的回应不满意，您可联系新加坡个人资料保护委员会。

​

24. 本隐私政策的变更

​

我们可能不时更新本隐私政策。

更新后的版本将发布于本网站，并注明“最后更新日期”。

在更新后的隐私政策发布后，您继续使用本网站，即表示您确认并知悉更新后的条款。