隐私政策

您的隐私对我们至关重要

Last updated: 2026-05-21

ColivingSG

Singapore

[email protected]

简介与 PDPA 承诺

XPD TECHNOLOGY PTE. LTD.（运营品牌为 ColivingSG；以下简称"我们"、"我方"）承诺依据《新加坡个人数据保护法 2012》（Personal Data Protection Act 2012，简称 PDPA）及其后续修订保护您的个人数据。

本隐私政策说明当您访问 https://colivingsg.com 或与我们的咨询服务互动时，我们如何收集、使用、披露、传输、保留和保护您的个人数据。使用我们的网站即表示您同意本政策所述的处理方式。

网站访客

与大多数网站运营商一样，ColivingSG 收集网络浏览器和服务器通常提供的非个人身份信息，例如浏览器类型、语言偏好、来源网站以及每次访客请求的日期和时间。我们收集非个人身份信息的目的是更好地了解访客如何使用我们的网站。

ColivingSG 还会收集可能用于识别个人身份的信息，如已登录用户和在平台上提交咨询表单的用户的互联网协议 (IP) 地址。

我们收集的个人数据

我们仅在您自愿提供时收集个人数据。收集的个人数据类别包括：

  • 身份与联系数据：姓名、电子邮件、电话号码、WhatsApp 号、原籍国、学校或机构名称。
  • 住宿偏好：预算、首选地点、入住日期、房型、生活方式偏好、预计居住时长。
  • 沟通记录：咨询消息、与咨询团队的 WhatsApp 聊天记录、邮件往来。
  • 技术数据：IP 地址、浏览器类型与版本、设备类型、操作系统、来源 URL、浏览页面、停留时长。
  • 营销数据：邮件订阅状态与偏好（仅在您主动订阅时收集）。

我们仅在提供免费咨询服务、完成每次互动目的及遵守适用法律所必需的范围内收集这些信息。

收集、使用与披露的目的

根据 PDPA 的目的限制义务，我们仅在以下目的范围内使用您的个人数据：

  • 回应您的咨询并提供共居咨询服务。
  • 为您匹配合适的共居房源和品牌。
  • 促成您与合作品牌之间的看房和预订（事先告知）。
  • 发送服务更新、交易通知，以及（仅在您选择订阅时）营销信息。
  • 改进我们的网站、咨询流程和内容质量。
  • 遵守新加坡的法律、监管与执法义务。
  • 检测、预防和应对欺诈、滥用或安全事件。

未经您新的同意，我们不会将您的个人数据用于上述目的以外的重大不同用途。

个人数据的披露

ColivingSG 仅向以下方披露您的个人数据：

  • 内部团队成员：仅限提供咨询服务和运营平台所需的人员。
  • 关联共居合作品牌：仅在您明确咨询特定房源或品牌时，仅披露完成该咨询所必需的信息。
  • 数据处理方（见下文"第三方数据处理方"章节）：严格依据我方书面数据处理条款执行。
  • 政府机关：响应传票、法院命令或其他合法政府请求时。

在与合作品牌共享您的信息之前，我们将始终告知您。所有接收方均受保密义务和 PDPA 同等保护义务的约束。

保护措施

根据 PDPA 的保护义务，我们实施以下技术与组织安全措施：

  • 传输加密：colivingsg.com 的所有流量均通过 HTTPS/TLS 1.2+ 加密。
  • 存储加密：数据库中的个人数据采用 AES-256 加密存储（Supabase 托管 Postgres）。
  • 访问控制：生产数据库访问仅限授权人员通过认证的管理员账号；所有表均实施行级安全（RLS）策略。
  • 最小权限原则：团队成员仅获得履行职责所需的最小权限。
  • 供应商安全：仅使用持有 SOC 2 Type II 与 ISO 27001 等企业级认证的处理方（Vercel、Supabase）。
  • 账号安全：管理员账号要求强身份验证与定期密码轮换。
  • 监控：通过托管与数据库提供商进行基础设施级别的日志记录与异常活动告警。

虽然没有任何互联网传输方式能保证 100% 安全，我们采用的是符合 PDPA 保护义务的商业合理手段。

Cookies 与跟踪技术

ColivingSG 使用 Cookies 与类似技术来显示个性化内容、存储您的偏好（如语言设置）、测量流量并改进平台。

我们使用的 Cookie 分为以下类别：

  • 严格必要 Cookie：网站正常运行所需（如会话、语言、安全）。
  • 分析 Cookie：Google Analytics 4 — 用于测量汇总的流量模式。
  • 广告 Cookie：Meta Pixel 与 Google Ads 转化代码 — 用于衡量营销活动效果。

您可以在浏览器中拒绝 Cookies，但某些功能可能无法正常运行。继续浏览本网站而不更改 Cookie 设置即表示您同意上述使用方式。

第三方数据处理方

根据 PDPA 的传输限制义务，我们披露所有可能代表我们处理您个人数据的第三方处理方：

  • Vercel Inc.（美国）— 网站托管、边缘分发与无服务器函数。主要服务区域：新加坡（SIN1）。隐私政策
  • Supabase Inc.（美国）— 托管式 PostgreSQL 数据库与认证服务。数据驻留地：AWS ap-southeast-1（新加坡）。隐私政策
  • Google LLC — Google Analytics 4、Google Ads、Google Maps Platform。隐私政策
  • Meta Platforms, Inc. — Meta Pixel（Facebook/Instagram 广告归因）。隐私政策
  • WhatsApp Business（Meta）— 与咨询团队的直接沟通。隐私政策
  • Resend / 交易型邮件服务商 — 发送咨询确认与通知邮件。隐私政策

所有处理方均受合同约束，须以不低于 PDPA 标准保护您的数据。

跨境数据传输

根据 PDPA 的传输限制义务，当个人数据被传输至新加坡境外时，我们采取合理措施确保接收方提供与 PDPA 可比的保护标准。

  • 主要存储位置：通过本网站提交的个人数据存储于 Supabase 托管 Postgres，位于 AWS ap-southeast-1（新加坡）。
  • 托管：网站由 Vercel 主要从 新加坡（SIN1）边缘区域提供服务。
  • 运维元数据（如日志、分析数据）可能由 Vercel、Supabase、Google 与 Meta 在美国或欧盟处理。这些供应商受合同约束，须遵守可比 PDPA 的保护标准，并/或维持标准合同条款（SCC）、EU-US Data Privacy Framework 认证或同等保障措施。

我们不会将个人数据出售或转移至不具有可比数据保护法律的司法管辖区。

数据保留

根据 PDPA 的保留限制义务，我们仅在实现收集目的或法律要求的必要时间内保留个人数据。

  • 咨询与沟通记录：自最后一次互动起最多保留 24 个月，之后将被匿名化或删除。
  • 营销订阅数据：保留至您退订为止。
  • 服务器访问日志：出于安全和滥用检测目的最多保留 90 天。
  • 分析数据：聚合并匿名化；原始事件级数据按 Google Analytics 默认保留 14 个月。

您可以随时通过联系我们的 DPO 要求提前删除。

您在 PDPA 下的权利

根据《新加坡个人数据保护法》，您享有以下权利：

  • 访问权：要求获取我们持有的关于您的个人数据副本。
  • 更正权：要求更正不准确或不完整的个人数据。
  • 撤回同意权：全部或部分撤回对收集、使用或披露您个人数据的同意。
  • 数据可携权（在适用即将生效的 PDPA 修订时）。
  • 投诉权：向新加坡个人数据保护委员会（PDPC）投诉，详见 www.pdpc.gov.sg。

如需行使上述任何权利，请发送邮件至我们的数据保护官 [email protected]。我们将依据 PDPA 时限，在 30 个日历日内回应经核实的请求。

数据泄露通知

根据 PDPA 的数据泄露通知义务（PDPA 第 6A 部分），若发生须通报的数据泄露事件，我们将：

  • 通知个人数据保护委员会（PDPC）：在事件被评估为须通报后，尽快且在任何情况下不晚于 3 个日历日内通报。
  • 通知受影响个人：当泄露可能对个人造成重大伤害时，尽快告知受影响个人，提供泄露性质、涉及数据及建议缓解措施等信息。
  • 内部记录与调查：对事件进行记录与调查以防止再次发生。

如您认为发生了数据泄露或您的数据可能已被泄露，请立即通过 [email protected] 联系我们的 DPO。

未成年人

我们的服务面向 18 岁及以上的个人。我们不会在未经父母或法定监护人同意的情况下，故意收集 18 岁以下未成年人的个人数据。如果您认为我们无意中收集了未成年人的个人数据，请联系我们的 DPO，以便采取相应措施。

汇总统计数据

ColivingSG 可能收集汇总、匿名化的访客行为统计（例如最受欢迎的房源、搜索筛选器使用情况）。我们可能公开发布或共享此类统计数据。我们不会通过这些统计数据披露任何个人身份信息。

数据保护官（DPO）

根据 PDPA 第 11(3) 条，ColivingSG 已指定数据保护官，负责确保我们遵守 PDPA。

您可就涉及个人数据收集、使用、披露或保护的任何事宜（包括访问请求、更正请求、撤回同意、投诉及数据泄露报告）联系我们的 DPO。

隐私政策变更

ColivingSG 可能不时更新本隐私政策，以反映我们做法、技术、法律要求或其他因素的变化。任何修订后，我们将更新本页面顶部的"最后更新"日期。

对于重大变更，我们将提供更明显的通知（例如网站横幅或在适当情况下发送邮件）。在政策修订后，您继续使用本网站即视为接受更新后的政策。

联系方式

注册主体：XPD TECHNOLOGY PTE. LTD.（新加坡），运营品牌为 ColivingSG。

一般咨询：

数据保护事宜（访问、更正、撤回、投诉、泄露）：

© 2026 ColivingSG. All rights reserved.