如果你的企业有网站，你几乎肯定需要在上面放两份文件：一套使用条款和一份隐私政策。许多小企业从别的网站抄一份过来，之后就再也不去想它，而这恰恰是他们最终落得一份与自身实际做法对不上号的政策的原因。在新加坡把网站条款与隐私政策弄妥当，既护住你的企业，也向客户表明你认真对待他们的数据。本文属于一般性资讯，而非法律建议，所以凡是重要的内容，都请交由专业人士为你量身定制。
两份文件，两项差事
使用条款和隐私政策做的是不同的事，在心里把它们分开来看会有帮助。
使用条款，有时也叫条款与细则，规范人们可以如何使用你的网站。它立下规矩：访客能做什么、不能做什么，网站上的内容归谁所有，你的责任有何限度，以及争议如何处理。若你在线上售卖，你的条款还会涵盖销售条件，比如定价、送货和退货。
隐私政策讲的是数据。它说明你从访客和客户那里收集哪些个人信息、为何收集、如何使用与保护，以及人们对自己的数据享有哪些权利。在新加坡，这份文件不是可有可无的摆设。它与你在《个人资料保护法》（PDPA）下的法律义务紧密相连。
你为何真的需要它们
人们很容易把这些页面当成一道形式，但它们自有其分量。
| 文件 | 它保护你免于什么 |
|---|---|
| 使用条款 | 网站被滥用、内容被盗用、销售条件不清 |
| 隐私政策 | 关于数据处理的投诉，以及不合规于 PDPA |
清晰的条款，在有人滥用你的网站或对一笔购买提出异议时，给你一个采取行动的依据。一份妥善的隐私政策，是你对那些数据握在你手里的人履行义务的一部分；它也能在客户身上赢得信任——他们越来越想知道自己的信息去了哪里。
隐私政策与 PDPA
新加坡的《个人资料保护法》，即 PDPA，规范各机构如何收集、使用和披露个人资料。若你的网站收集姓名、电邮、电话号码、地址或付款资料——大多数网站都会——PDPA 就适用于你。你的隐私政策，正是你展示自己在履行其要求的地方。
有几项核心义务，决定了这份政策该涵盖什么。
- 同意：你应就个人资料的收集、使用和披露取得同意，而人们也应明白自己在同意什么。
- 目的：你只可将数据用于一个通情达理的人会认为恰当的目的，并应把那些目的说明出来。
- 告知：在你收集数据的当时或之前，告诉人们你为何要收集。
- 查阅与更正：个人可以询问你握有他们的哪些数据并请求更正，所以要说明他们该如何做。
- 保护：你必须作出合理的安全安排，来保护你所握有的数据。
- 数据保护官：机构须委任一名数据保护官（DPO），你也应给人们一条联系到他的途径。
你的政策应指明一个处理隐私疑问和请求的联系点。委任一名数据保护官——哪怕只是某人在其他职责之外兼任这一角色——是 PDPA 的一项具体要求，而非锦上添花。
按你实际的业务来量身定制
最大的一个错误，是套用一份泛泛的模板，去描述你并不遵行的数据做法，或漏掉你确实在做的。一份口口声声说你从不共享数据、而你的结账页却悄悄把资料发给支付服务商的政策，比没有还糟。
先把实际发生的事理清楚。你收集什么、在哪些环节收集、又为何收集？那些数据去了哪里：你的电邮工具、你的会计软件、一个送货伙伴、一项分析服务？你保存它多久，又有谁能看到？当你能诚实地回答这些问题，你的政策才能描述现实。若你使用 cookie 或追踪技术，就说出来，并解释访客有哪些选择。
把它做对的实操步骤
你不必从一张白纸把一切都起草出来，但你确实得把这些文件变成真正属于你的。
- 从一份声誉良好的模板起步，然后逐条改写，使之贴合你的业务运作方式。
- 列出你所收集的个人资料，以及它流入的各个工具，并在政策中如实反映。
- 委任一名数据保护官，并公布联系到他的途径。
- 朴实地说明一个人如何查阅或更正自己的数据，或撤回同意。
- 让使用条款与你实际的销售和送货做法保持一致。
- 为文件注明日期，并在你的做法或工具有变时加以检视。
让它们保持更新
这些是会呼吸的活文件。当你添了一个新工具、开张线上销售，或改变了处理数据的方式时，就回头去看这两个页面。一份过时的隐私政策，可能比根本没有还要伤人，因为它声明的是你已不再信守的承诺。
让它们既好找又好读
一份没人找得到的政策，起不了多大作用。把两份文件都清清楚楚地链接在你的网站页脚，好让它们出现在每一个页面上；并在你实际收集数据的环节——比如一个联系表单或一个结账页——引用隐私政策。若你要征求同意，就把请求做得具体而诚实，而不是把它埋进一大堆人们没读就点过去的文字里。
凡是能做到的地方，都用朴实的语言来写。一位访客，应当不必有法律学位，也能弄懂你拿他的数据做了什么。清晰、易读的文件，能建立起单靠形式合规所建立不起来的信任，也能减少你日后得应付的疑问和投诉。
对于一个电商网站，或任何处理敏感信息的企业，请律师审阅你在新加坡的网站条款与隐私政策，是一笔值得的投入。它确保这些文件贴合你的业务、合规于 PDPA，并在有疑问出现时真正护得住你。