Dasar Privasi

Versi 2.1

Tarikh berkuat kuasa: 5 Ogos 2026

Dasar Privasi ini menerangkan cara Dropped Object Prevention Scheme Asia Pte Ltd mengumpul, menggunakan, mendedahkan, menyimpan dan melindungi data peribadi apabila anda menggunakan laman web DROPS Forum, mendaftar untuk acara, mengambil bahagian dalam latihan, menerima atau mengesahkan sijil, menghubungi kami, atau selainnya menggunakan perkhidmatan kami.

1. Siapa yang bertanggungjawab terhadap data peribadi anda?

Pengawal data ialah:

Dropped Object Prevention Scheme Asia Pte Ltd<br> Diwakili oleh Joachim van der Meulen<br> 50H Faber Heights<br> 01-60 Faber Crest<br> Singapura 129202

Pertanyaan privasi dan perlindungan data: secretary@drops.asia

Dalam dasar ini, “DROPS”, “kami” dan “kita” merujuk kepada Dropped Object Prevention Scheme Asia Pte Ltd, syarikat yang mengendalikan skim pencegahan objek jatuh di Asia.

2. Kepada siapa dasar ini terpakai?

Dasar ini terpakai kepada pelawat laman web kami dan pengguna perkhidmatan kami, termasuk pelajar, peserta acara, pemegang sijil, pekerja dan wakil syarikat ahli, pelanggan, pembekal, penyumbang serta orang yang menghubungi kami.

3. Data peribadi yang kami kumpul

Bergantung pada cara anda menggunakan perkhidmatan kami, kami mungkin mengumpul:

Data akaun dan identiti, seperti nama anda, alamat e-mel, pengecam akaun, rekod log masuk dan maklumat pengesahan.
Data profesional dan keahlian, seperti majikan atau syarikat anda, domain e-mel, jawatan, kaitan syarikat ahli dan status keahlian.
Data hubungan dan komunikasi, seperti mesej, pertanyaan, maklum balas, permintaan sokongan, gesaan dan jawapan pembantu AI apabila anda memilih untuk menggunakan ciri AI, serta pilihan komunikasi. Jangan letakkan maklumat peribadi atau sulit dalam gesaan AI melainkan ia diperlukan untuk permintaan anda.
Data acara dan transaksi, seperti pendaftaran, kehadiran, sesi yang dipilih, invois, status pembayaran, penggunaan diskaun atau kupon dan rujukan transaksi berkaitan. Butiran kad pembayaran diproses oleh penyedia pembayaran kami dan tidak disimpan oleh DROPS.
Data latihan dan pembelajaran, seperti Pendaftaran Kursus dan Bengkel, kehadiran, tarikh mula dan tamat, status penyiapan, kemajuan Pelajaran atau Modul, keputusan Penilaian, markah, jawapan, percubaan, masa yang digunakan, skor aktiviti yang diberikan bagi penyertaan merentas perkhidmatan DROPS, dan maklumat lain yang diperlukan untuk menyediakan dan mentadbir latihan.
Data sijil, seperti nama pemegang Sijil, alamat e-mel, tajuk Kursus atau Bengkel, nombor Sijil, tarikh dikeluarkan, tarikh luput, status kesahan dan PDF Sijil.
Data teknikal dan keselamatan, seperti alamat IP, maklumat pelayar dan peranti, sistem pengendalian, halaman rujukan, halaman yang diminta, cap masa, maklumat diagnostik, peristiwa keselamatan dan log pelayan.
Data laman web dan pemasaran, seperti paparan halaman, interaksi, parameter kempen dan peristiwa pengiklanan apabila kebenaran yang berkaitan telah diberikan.
Maklumat yang anda pilih untuk kongsi dengan pihak ketiga, contohnya apabila anda menggunakan pautan untuk menambah Sijil ke LinkedIn atau berkongsi halaman Semakan Sijil.

Kami lazimnya menerima data peribadi terus daripada anda. Kami juga mungkin menerimanya daripada majikan atau syarikat ahli anda, penganjur acara, penyedia pembayaran, penyedia pengesahan, atau daripada rekod yang terhasil apabila anda menggunakan perkhidmatan kami.

4. Mengapa kami menggunakan data peribadi dan asas perundangan kami

Kami menggunakan data peribadi hanya apabila kami mempunyai asas yang sah. Asas itu bergantung pada aktiviti dan undang-undang yang terpakai kepada anda.

Tujuan	Data peribadi yang lazim digunakan	Asas perundangan
Mencipta dan melindungi akaun, mengesahkan pengguna dan menyediakan perkhidmatan yang diminta	Data akaun, identiti, hubungan, teknikal dan keselamatan	Pelaksanaan kontrak atau langkah yang diminta sebelum memeterai kontrak; kepentingan sah dalam menyediakan dan melindungi perkhidmatan
Mendaftar dan mentadbir acara, latihan dan pembayaran	Data identiti, hubungan, profesional, acara, transaksi dan latihan	Pelaksanaan kontrak; kepentingan sah dalam pentadbiran dan penyampaian perkhidmatan; kewajipan undang-undang apabila terpakai
Menyampaikan latihan dan merekod kemajuan pembelajaran	Data identiti, akaun, profesional dan latihan	Pelaksanaan kontrak; kepentingan sah dalam menyediakan, menambah baik dan membuktikan latihan
Mengeluarkan, mengurus dan mengesahkan sijil	Data identiti, latihan dan sijil	Pelaksanaan kontrak; kepentingan sah dalam mencegah penipuan sijil dan membolehkan kelayakan disahkan
Menyediakan Pelaporan Majikan kepada pentadbir syarikat yang diberi kuasa di majikan ahli yang layak	Data identiti, profesional, Pendaftaran, kehadiran, penyiapan, sijil dan skor aktiviti	Pelaksanaan pengaturan latihan apabila terpakai; kepentingan sah DROPS, majikan ahli dan pelajar dalam mentadbir latihan berkait majikan, mengesahkan penyiapan dan mengurus tempat tajaan, tertakluk kepada pilihan dalam seksyen 5.4
Menjawab pertanyaan dan memberikan sokongan	Data identiti, hubungan dan komunikasi	Pelaksanaan kontrak atau langkah yang anda minta; kepentingan sah dalam memberi respons dan mengekalkan kualiti perkhidmatan
Menyediakan ciri berbantu AI apabila anda memilih untuk menggunakannya	Data akaun, komunikasi dan perkhidmatan yang berkaitan	Pelaksanaan kontrak atau langkah yang anda minta; kepentingan sah dalam menyediakan, melindungi dan menambah baik ciri yang diminta
Melindungi pengguna, menyiasat penyalahgunaan dan menyelenggara perkhidmatan	Data akaun, teknikal, keselamatan dan komunikasi	Kepentingan sah dalam keselamatan, pencegahan penipuan, penyelesaian masalah dan melindungi hak undang-undang; kewajipan undang-undang apabila terpakai
Menyelenggara rekod kewangan, cukai, tadbir urus dan pematuhan	Data identiti, hubungan, transaksi dan rekod perkhidmatan yang berkaitan	Kewajipan undang-undang; kepentingan sah dalam tadbir urus dan penubuhan, pelaksanaan atau pembelaan tuntutan undang-undang
Mengukur penggunaan laman web awam melalui analitik tanpa kuki Vercel	Data teknikal dan interaksi laman web yang terhad	Kepentingan sah dalam memahami prestasi keseluruhan laman web, tertakluk kepada undang-undang yang terpakai dan perlindungan privasi
Menggunakan Google Analytics untuk memahami penggunaan laman web	Data laman web, peranti dan interaksi	Kebenaran
Mengukur atau menambah baik pengiklanan menggunakan Google Ads atau LinkedIn Insight Tag	Data laman web, peranti, kempen dan interaksi	Kebenaran
Menghantar komunikasi pemasaran pilihan	Data identiti, hubungan dan pilihan	Kebenaran, atau kepentingan sah apabila dibenarkan undang-undang dan tertakluk kepada hak anda untuk membantah

Apabila kami bersandar pada kepentingan sah, kami menimbangkan tujuan, keperluan dan kesannya kepada orang yang berkenaan. Anda boleh membantah pemprosesan berasaskan kepentingan sah seperti diterangkan dalam seksyen 13.

Apabila kami meminta kebenaran, anda boleh menolak atau menariknya balik tanpa menjejaskan kesahihan pemprosesan yang berlaku sebelum penarikan balik itu. Menolak kebenaran analitik atau pemasaran pilihan tidak menghalang anda daripada menggunakan laman web atau perkhidmatan latihan teras.

5. Majikan ahli dan Pelaporan Majikan

Latihan dianggap berkait dengan majikan ahli apabila pelajar menggunakan alamat e-mel yang domainnya berkait dengan syarikat ahli DROPS yang aktif. Ini terpakai sama ada latihan itu dibayar terus oleh majikan atau disediakan menerusi manfaat atau pengaturan keahlian lain.

5.1 Siapa yang boleh melihat Pelaporan Majikan

Pelaporan Majikan tersedia kepada sebilangan kecil individu yang dinamakan di syarikat ahli, yang kami panggil pentadbir syarikat. Pentadbir syarikat dicalonkan oleh syarikat ahli serta diluluskan dan direkodkan oleh DROPS. Akses tidak sekali-kali diberikan secara automatik, dan ia tidak tersedia kepada rakan sekerja secara umum.

Akses memerlukan kedua-dua perkara berikut benar setiap kali maklumat itu diminta:

alamat e-mel kerja orang itu sendiri yang telah disahkan adalah milik syarikat ahli DROPS yang aktif; dan
DROPS memegang kebenaran semasa yang aktif bagi orang itu dan syarikat tersebut.

Jika salah satu daripadanya tidak lagi benar — contohnya orang itu meninggalkan syarikat, atau keahlian syarikat itu tamat — akses terhenti pada ketika itu tanpa sesiapa perlu menariknya balik.

Pentadbir syarikat boleh melihat maklumat ini di laman web DROPS Forum dan boleh memuat turunnya sebagai hamparan. DROPS juga boleh memberikan maklumat yang sama kepada syarikat ahli secara terus.

5.2 Apa yang boleh dilihat dan diurus oleh pentadbir syarikat

Bagi rakan sekerja yang domain e-mel kerjanya milik syarikat ahli yang sama, seorang pentadbir syarikat boleh melihat:

nama dan alamat e-mel kerja;
program DROPS yang didaftari oleh orang itu, dan Modul mana yang dipegangnya;
bagi setiap Modul, sama ada ia telah disiapkan, dihadiri, didaftarkan tetapi belum dimulakan, atau tidak dipegang;
bilangan sesi DROPS Forum yang dihadiri;
tarikh penyiapan, status sijil dan butiran sijil;
jumlah skor aktiviti (“XP”) yang mencerminkan penyertaan merentas perkhidmatan DROPS, termasuk aktiviti di luar program;
apabila syarikat ahli menaja bilangan tempat yang terhad di bawah perjanjian keahliannya, rakan sekerja mana yang memegang tempat tersebut; dan
rekod bertarikh tentang Pendaftaran, kehadiran, penyiapan dan sijil rakan sekerja mereka.

Pelaporan Majikan turut menyenaraikan orang di syarikat ahli yang memegang akaun DROPS tetapi belum mendaftar dalam program, supaya majikan dapat merancang dan menggalakkan penyertaan.

Bagi DROPS Focal Point Program, seorang pentadbir syarikat boleh menetapkan atau melepaskan tempat tajaan syarikat, mendaftarkan rakan sekerja syarikat yang sama dalam program, dan menarik mereka keluar daripadanya. Penarikan keluar mengeluarkan akses program yang belum dimulakan dan melepaskan mana-mana tempat tajaan. Ia tidak memadam kehadiran, kerja yang telah disiapkan, XP atau sijil.

5.3 Apa yang tidak boleh dilihat oleh pentadbir syarikat

Pelaporan Majikan tidak termasuk markah Penilaian, jawapan individu, percubaan, kemajuan peringkat Pelajaran dalam sesuatu Modul, rekod masa yang digunakan, gesaan pembantu AI, pertanyaan sokongan, maklumat pembayaran atau invois, rekod log masuk, atau sebarang maklumat tentang orang di luar syarikat ahli mereka sendiri.

5.4 Pilihan anda tentang Pelaporan Majikan

Anda boleh meminta kami mengecualikan rekod latihan individu anda daripada Pelaporan Majikan anda dengan menghantar e-mel kepada secretary@drops.asia. Kami akan melaksanakan permintaan itu dan mengesahkannya kepada anda.

Jika anda berbuat demikian, nama, alamat e-mel dan rekod individu anda tidak lagi muncul dalam pelaporan majikan anda dan dalam apa jua yang mereka muat turun daripada kami.

Dua perkara yang perlu diberi perhatian:

Apabila majikan anda menaja atau membiayai tempat anda, kami mungkin masih mengesahkan kepada mereka bahawa sesuatu tempat tajaan sedang digunakan dan sama ada latihan yang diperlukan telah disiapkan, kerana itu perlu bagi pengaturan antara DROPS dan majikan anda. Kami tidak akan berkongsi baki rekod anda.
Majikan anda mungkin memegang rekodnya sendiri secara berasingan tentang latihan anda, yang tidak dipengaruhi oleh pilihan ini.

Memilih perkara ini tidak menjejaskan akses anda kepada latihan, kemajuan anda atau sijil anda.

Jika kaitan syarikat ahli anda direkodkan dengan tidak betul, hubungi secretary@drops.asia.

6. Rekod dan kemajuan latihan

Kami menyimpan rekod latihan supaya pelajar dapat menyambung Kursus, melihat status mereka dan membuktikan penyiapan, dan supaya DROPS dapat menyampaikan, menyokong dan menambah baik latihan. Rekod ini mungkin merangkumi Pendaftaran, kehadiran, kemajuan Pelajaran atau Modul, markah Penilaian, jawapan, percubaan, masa yang digunakan dan maklumat penyiapan.

Maklumat kemajuan terperinci hanya tersedia kepada pelajar dan pentadbir DROPS yang diberi kuasa, kecuali bagi Pelaporan Majikan yang diterangkan dalam seksyen 5. Ia tidak disertakan dalam Semakan Sijil awam.

7. Sijil, semakan awam dan perkongsian LinkedIn

Sijil lazimnya sah selama dua tahun dari tarikh ia dikeluarkan.

Bagi membolehkan sesuatu Sijil disemak dan bagi mengurangkan penipuan, seseorang yang memegang pautan Semakan Sijil atau nombor Sijil boleh melihat maklumat pengesahan yang terhad. Ini mungkin termasuk:

nama pemegang Sijil;
tajuk Kursus atau Bengkel;
nombor Sijil;
tarikh dikeluarkan dan tarikh luput; dan
sama ada Sijil itu sah atau telah luput.

Halaman semakan awam tidak memaparkan markah Penilaian, jawapan, percubaan, kemajuan latihan terperinci, maklumat masa yang digunakan, alamat e-mel pemegang, atau PDF Sijil. Halaman semakan awam bertujuan untuk pengesahan secara terus dan dikonfigurasikan supaya tidak diindeks oleh enjin carian. Arahan tanpa indeks tidak dapat menjamin bahawa setiap pihak ketiga akan mengeluarkan atau tidak pernah memaparkan sesuatu URL.

PDF Sijil adalah persendirian. Ia tersedia kepada pemegang Sijil dan pentadbir DROPS yang diberi kuasa menerusi akses terkawal. Pemegang boleh memuat turun PDF itu dan bertanggungjawab ke atas sebarang salinan yang kemudiannya dikongsi.

Kami menyediakan pautan yang dimulakan oleh pengguna yang boleh membantu pemegang Sijil menambah sesuatu Sijil ke LinkedIn atau berkongsi URL semakannya. DROPS tidak menyiarkan ke LinkedIn secara automatik dan tidak memerlukan akses kepada akaun LinkedIn pemegang bagi fungsi ini. Jika anda memilih untuk meneruskan ke LinkedIn, LinkedIn memproses maklumat di bawah dasar privasinya sendiri. DROPS tidak dapat mengawal salinan atau siaran yang anda atau orang lain terbitkan di luar perkhidmatan kami.

8. Kuki, storan setempat dan analitik

Teknologi penting

Kami menggunakan kuki penting dan storan serupa apabila perlu bagi pengesahan, keselamatan, kesinambungan sesi, mengingati pilihan privasi dan menyediakan fungsi yang diminta. Ini tidak boleh dilumpuhkan menerusi alat pilihan kami kerana perkhidmatan yang berkaitan mungkin tidak berfungsi tanpanya.

Vercel Analytics

Kami menggunakan Vercel untuk menghoskan laman web dan menyediakan asas aktiviti laman web awam yang tanpa kuki dan mementingkan privasi. Kami mengkonfigurasi asas ini supaya tidak mengumpul sifat peristiwa tersuai yang bersifat peribadi, membuang rentetan pertanyaan dan pengecam laluan yang sensitif, serta mengecualikan laluan akaun persendirian dan pentadbiran. Vercel mungkin masih memproses maklumat teknikal terhad yang diperlukan untuk menyampaikan laman web dan menghasilkan analitik keseluruhan.

Google Analytics

Google Analytics adalah pilihan dan hanya dimuatkan selepas anda memberikan kebenaran analitik. Ia membantu kami memahami cara pelawat yang memberi kebenaran menggunakan laman web, seperti halaman yang dilihat dan interaksi. Oleh itu data Google Analytics hanya mewakili sebahagian penggunaan laman web yang memberi kebenaran dan tidak akan sepadan dengan asas semua pelawat Vercel.

Google Ads dan LinkedIn

Google Ads dan LinkedIn Insight Tag ialah teknologi pemasaran pilihan. Ia hanya dimuatkan selepas anda memberikan kebenaran pemasaran. Ia mungkin digunakan untuk mengukur prestasi pengiklanan, memahami sama ada sesuatu iklan membawa kepada tindakan, membina khalayak apabila dibenarkan, dan menambah baik keberkaitan kempen.

Kami tidak menghantar peristiwa yang berlaku sebelum kebenaran diberikan kepada Google atau LinkedIn selepas kebenaran itu diberikan.

Menguruskan pilihan anda

Apabila panel kebenaran dipaparkan, anda boleh menerima semua teknologi pilihan, menolaknya, atau memilih analitik dan pemasaran secara berasingan. Anda boleh mengubah atau menarik balik pilihan anda pada bila-bila masa menggunakan Urus Keutamaan Kuki di halaman ini. Penarikan balik terpakai kepada pemprosesan pada masa hadapan dan tidak menjadikan pemprosesan berasaskan kebenaran yang terdahulu menyalahi undang-undang.

Anda juga boleh mengehadkan kuki menerusi pelayar anda. Kawalan pelayar boleh menjejaskan fungsi laman dan lazimnya perlu dikonfigurasikan secara berasingan pada setiap pelayar atau peranti.

9. Siapa yang menerima data peribadi?

Kami mendedahkan data peribadi hanya apabila diperlukan bagi tujuan dalam dasar ini, apabila anda mengarahkan kami berbuat demikian, atau apabila undang-undang membenarkan atau menuntutnya. Penerima mungkin termasuk:

kakitangan dan kontraktor DROPS yang diberi kuasa;
majikan ahli yang layak, terhad kepada maklumat penyiapan yang diterangkan dalam seksyen 5;
Supabase, bagi perkhidmatan pengesahan, pangkalan data dan storan fail;
Vercel, bagi pengehosan, penyampaian, keselamatan laman web dan analitik laman web tanpa kuki;
Stripe, bagi pemprosesan pembayaran dan rekod pembayaran;
Microsoft, apabila perkhidmatan Microsoft digunakan bagi acara, mesyuarat, kalendar atau komunikasi;
Amazon Web Services, termasuk Amazon SES, bagi penghantaran e-mel perkhidmatan dan acara;
OpenAI, apabila ciri berbantu AI menghantar gesaan dan konteks perkhidmatan berkaitan yang diperlukan untuk menghasilkan jawapan yang diminta;
Google, bagi perkhidmatan Google Analytics dan Google Ads yang dibenarkan;
LinkedIn, apabila kebenaran pemasaran membolehkan Insight Tag, atau apabila anda memilih untuk menggunakan pautan perkongsian LinkedIn;
penasihat profesional, juruaudit, penanggung insurans dan pihak bakal transaksi apabila munasabah diperlukan dan tertakluk kepada kewajipan yang sewajarnya; dan
mahkamah, pengawal selia, badan penguatkuasaan undang-undang atau pihak berkuasa lain apabila pendedahan dituntut oleh undang-undang atau perlu untuk melindungi hak undang-undang.

Sesetengah penyedia bertindak sebagai pemproses kami dan yang lain, seperti platform pembayaran atau sosial bagi aspek perkhidmatan mereka sendiri, mungkin bertindak sebagai pengawal data bebas. Notis privasi mereka sendiri memberikan maklumat lanjut tentang pemprosesan mereka.

Kami tidak menjual data peribadi.

Kami tidak membuat keputusan berdasarkan pemprosesan automatik semata-mata yang menghasilkan kesan undang-undang atau kesan ketara yang setara ke atas anda. Output berbantu AI menyokong ciri yang diminta dan tidak dianggap sebagai keputusan muktamad tentang anda.

10. Pemindahan antarabangsa

DROPS berpangkalan di Singapura dan menyediakan perkhidmatan secara antarabangsa. Penyedia dan pengguna kami mungkin berada di Singapura, Kawasan Ekonomi Eropah, United Kingdom, Amerika Syarikat dan negara lain. Oleh itu data peribadi mungkin diproses di luar negara tempat ia dikumpul.

Apabila dituntut, kami menggunakan kontrak dan perlindungan lain yang diiktiraf yang bertujuan memberikan taraf perlindungan yang setara. Ini mungkin termasuk terma perlindungan data secara kontrak, Fasal Kontrak Standard Suruhanjaya Eropah, Adendum Pemindahan Data Antarabangsa UK, penilaian risiko pemindahan dan kawalan keselamatan. Anda boleh menghubungi kami untuk maklumat tentang perlindungan yang berkaitan dengan data peribadi anda.

11. Berapa lama kami menyimpan data peribadi

Kami menyimpan data peribadi hanya selama yang munasabah diperlukan bagi tujuan ia dikumpul, termasuk keperluan undang-undang, perakaunan, keselamatan dan pertikaian.

Rekod	Pendekatan penyimpanan lazim
Maklumat akaun dan profil	Sepanjang akaun aktif, kemudian dipadam atau dilupuskan identitinya apabila ia tidak lagi diperlukan, tertakluk kepada tempoh di bawah dan sebarang kehendak undang-undang
Rekod Pendaftaran, Penilaian dan kemajuan latihan yang terperinci	Sepanjang akaun aktif dan selama dua tahun selepas akaun ditutup
Rekod Semakan Sijil dan PDF sijil persendirian	Enam tahun dari tarikh Sijil dikeluarkan
Status sijil awam	Dipaparkan sebagai sah sepanjang tempoh kesahan dua tahun dan sebagai luput selepas itu, sehingga tempoh penyimpanan enam tahun tamat
Rekod pembayaran, cukai dan perakaunan	Bagi tempoh yang dituntut oleh undang-undang kewangan dan cukai yang terpakai
Log keselamatan dan pelayan	Bagi tempoh terhad yang sesuai untuk keselamatan, diagnostik dan pencegahan penyalahgunaan
Rekod kebenaran	Selama yang diperlukan untuk membuktikan dan mengurus kebenaran itu, termasuk selepas penarikan balik apabila bukti dituntut oleh undang-undang
Pertanyaan dan surat-menyurat rutin	Selama yang diperlukan untuk menjawab pertanyaan dan mengurus sebarang susulan, pertikaian atau kehendak undang-undang

Pada penghujung tempoh sijil enam tahun, rekod sijil peribadi dan PDF Sijil dipadamkan. URL semakan kemudiannya tidak lagi akan mengesahkan Sijil itu. Mengekalkan akaun sebagai aktif tidak memanjangkan tempoh ini.

Kami mungkin menyimpan maklumat tertentu lebih lama apabila dituntut oleh undang-undang, apabila terdapat aduan atau pertikaian yang belum selesai, atau apabila ia munasabah diperlukan bagi penubuhan, pelaksanaan atau pembelaan tuntutan undang-undang. Jika boleh, kami mengehadkan penggunaan selanjutnya sepanjang penahanan sedemikian.

12. Cara kami melindungi data peribadi

Kami menggunakan langkah teknikal dan organisasi yang direka untuk melindungi data peribadi daripada capaian, penggunaan, pendedahan, pengubahan, kehilangan atau pemusnahan tanpa kebenaran. Langkah ini termasuk kawalan capaian, kebenaran berasaskan peranan, sambungan tersulit, perlindungan pengesahan, pengelogan, sandaran, kawalan penyedia perkhidmatan dan semakan capaian kepada fungsi pentadbiran.

Tiada perkhidmatan dalam talian yang boleh menjamin keselamatan mutlak. Anda harus melindungi akaun dan capaian e-mel anda, menggunakan peranti yang dipercayai, dan memberitahu kami dengan segera jika anda percaya akaun atau sijil anda telah disalahgunakan.

13. Hak anda

Hak anda bergantung pada lokasi anda dan undang-undang yang terpakai. Tertakluk kepada syarat dan pengecualian yang terpakai, anda mungkin mempunyai hak untuk:

bertanya sama ada kami memproses data peribadi anda dan meminta akses kepadanya;
meminta kami membetulkan data yang tidak tepat atau tidak lengkap;
meminta kami memadam data peribadi;
meminta kami mengehadkan pemprosesan;
membantah pemprosesan berasaskan kepentingan sah atau pemasaran terus;
meminta kami mengecualikan rekod latihan anda daripada pelaporan majikan anda, seperti diterangkan dalam seksyen 5.4;
menerima data tertentu dalam format mudah alih;
menarik balik kebenaran pada bila-bila masa;
meminta maklumat tentang perlindungan pemindahan antarabangsa; dan
membuat aduan kepada pihak berkuasa perlindungan data.

Akta Perlindungan Data Peribadi Singapura turut memberikan hak dan kewajipan berkaitan capaian, pembetulan, kebenaran, pembatasan tujuan, perlindungan, penyimpanan dan pemindahan. Apabila GDPR UK atau GDPR EU terpakai, hak di bawah undang-undang tersebut terpakai tertakluk kepada syaratnya.

Untuk melaksanakan sesuatu hak, hubungi secretary@drops.asia. Kami mungkin perlu mengesahkan identiti anda dan menjelaskan permintaan anda. Kami akan memberi respons dalam tempoh yang dituntut oleh undang-undang yang terpakai. Sesetengah hak tidak mutlak, dan kami akan menerangkan sebarang sebab yang sah mengapa kami tidak dapat mematuhinya sepenuhnya.

14. Aduan

Sila hubungi kami terlebih dahulu di secretary@drops.asia supaya kami dapat menyiasat dan cuba menyelesaikan kebimbangan anda.

Anda juga boleh membuat aduan kepada pihak berkuasa yang bertanggungjawab bagi perlindungan data di tempat anda tinggal atau bekerja, atau di tempat anda percaya sesuatu pelanggaran berlaku. Di Singapura, ini ialah Suruhanjaya Perlindungan Data Peribadi. Jika GDPR EU atau GDPR UK terpakai, anda boleh menghubungi pihak berkuasa penyeliaan yang berwibawa di negara berkenaan.

15. Perubahan pada dasar ini

Kami mungkin mengemas kini dasar ini apabila perkhidmatan, penyedia atau kewajipan undang-undang kami berubah. Dasar yang diterbitkan akan menunjukkan versi dan tarikh berkuat kuasanya. Jika sesuatu perubahan menjejaskan cara kami menggunakan data peribadi secara ketara, kami akan memberikan notis tambahan apabila dituntut.

Versi 2.1 (5 Ogos 2026; pendedahan pengurusan dikemas kini 18 Ogos 2026): Pelaporan Majikan disediakan menerusi pentadbir syarikat yang dinamakan dengan paparan layan diri bagi rekod latihan rakan sekerja mereka. Pentadbir syarikat boleh mengurus Pendaftaran Focal Point Program dan tempat tajaan; penarikan keluar mengekalkan kehadiran, kerja yang telah disiapkan, XP dan sijil. Pelajar boleh meminta rekod mereka sendiri dikecualikan daripada pelaporan. Lihat seksyen 5.