私隱政策(包含最新更新)
私隱政策
上次修改時間:2025 年 9 月 12 日
目錄
第 1 部份:資料私隱法以及你的數碼權利
本政策關於甚麼內容?
歡迎了解我們的私隱政策!很高興您想了解更多有關我們如何保護您資料安全的資訊。本政策提供有關您在瀏覽或使用我們的服務或應用程式 (app) 時,我們將如何處理您的個人資料。私隱政策亦會解釋您的私隱權及法律如何保護您的權益。最後,本私隱政策涵蓋我們的線上及線下資料收集活動,包括我們可透過網站、應用程式、第三方社交網絡、零售商店、銷售點和活動等各種渠道收集的個人資料。
這是我們的整體私隱政策。對於某些司法管轄區,適用更多國家/州的特定條款。點擊此處查看特定條款。
換言之,如果您希望了解關於我們如何收集、儲存、使用和共享您個人資料的更多資訊,請參閱此處內容!
誰對您的個人資料負責?
The LEGO Group 由遍佈全球的多個不同法人實體組成。請在此處 https://www.LEGO.com/aboutus 閱讀更多關於 The LEGO Group 的資訊。
本私隱政策代表 The LEGO Group 旗下所有公司發佈。LEGO System A/S 為主要資料控制者(負責資料的管理和控制);或者,如果您直接與當地的 The LEGO Group 實體簽訂合約,則該 The LEGO Group 實體僅就該合約作為資料控制者。為本私隱政策之目的,本政策中使用的「我們」或者「我們的」實際是指 LEGO System A/S 及與您直接簽訂合約的當地 The LEGO Group 實體。
我們任命了資料保護官(以下簡稱「DPO」),負責監督與本私隱政策相關的疑問。如您對本政策有任何疑問,請[contact us](https://www.LEGO.com/en-gb/legal/privacy-policy/contact-us)。您也可透過以下方式郵寄信函給 DPO:
LEGO System A/S
Aastvej 1,
7190 Billund,
Denmark
Att: DPO
請提供您的姓名和與呢的查詢相關的國家/地區。
我們通常會在 30 天內回覆你,除非您居住地的私隱法律規定更短的回覆時間,在此情況下,我們會遵守該回覆時間。
您的私隱權
作為資料當事人,您就我們所持有您的個人資料擁有以下權利:
-
*請求存取您的個人資料。**您有權存取我們保留的關於您的個人資料。在許多情況下,該資訊已在我們的線上服務中向您呈現。但是,您的存取權可能會受到法規、保護他人私隱以及 The LEGO Group 的商業做法、專門知識、商業秘密和內部評估等考慮因素的限制。
-
**要求更正有誤或不完整的資料。**如果我們持有的關於您的資料有誤或不完整,您有權要求更正該資料,但須遵守法規限制。
-
要求刪除 在以下情況下,您有權要求刪除您的資料:
-
就收集或以其他方式處理個人資料的目的而言,該個人資料不再是必需;
-
您就該處理撤回你的同意,並且無其他合法理由進行處理;
-
您反對該處理,並且無正當理由繼續處理;或
-
或該處理屬非法
請注意,在某些情況下,在您要求刪除資料後,我們可能需要保留您的一些個人資料,以履行我們的法律或合約義務。適用法律亦可能容許我們保留你的一些個人資料,以符合我們的業務需求。
- **個人資料處理的限制。**如果您對我們已登記有關您的資料的正確性或其處理的合法性提出爭議,或如果您根據您享有的反對權而反對處理該資料,您可要求我們限制該資料的處理。該處理方式將僅限於儲存,直至可以確立該資料的正確性,或直至可以核實我們的合法權益是否淩駕於你的權益之上。即使如上所述限制了對您的資料處理,當屬於強制執行法律申索所必要的情況下,或在你先前已表示同意時為了處理先前收集的資料的情況下,The LEGO Group 亦可能以其他方式處理您的資料。
- **基於我們的合法權益而反對處理。**您可以隨時基於合法利益而反對處理有關您的個人資料。如果我們打算處理您的資料以用於直接行銷以及進行與此等行銷相關的分析,您的反對意見將被視為有效。對於為其他目的而提出反對處理,我們將進行合法利益衡量測試,並考慮是否支持您的反對意見。
- **資料可攜性。**您有權以機器可讀取的格式接收您已提供予我們的個人資料。此權利僅適用於僅透過自動化方式並在同意或履行合約的基礎上處理的個人資料。
- **其他權利。**如果您對我們處理您個人資料的方式不滿意,您有權向丹麥資料保護局提出投訴。如需丹麥資料保護局的聯絡資訊,請瀏覽 www.datatilsynet.dk。如果您身處丹麥以外的司法管轄區,您有權向你居住地的資料保護機構或其他相關當局提出申訴。您可以聯絡我們以了解更多詳情。如果您對本政策有任何疑問,或希望投訴我們處理您個人資料的方式,請聯絡我們。
更多資訊:內容更新
我們處理您個人資料的方式如有更改,我們將更新本私隱政策。我們保留權利隨時更改做法及本私隱政策,因此務必經常查看我們的私隱政策是否有任何更新或更改。
第 2 部份 個人資料
The LEGO Group 會收集哪些個人資料?
個人資料是指有關某人的、可以從中識別該人身份的任何資料。我們可收集、使用、儲存和傳輸有關你的不同類型的個人資料,資料分類如下:
- 身份資料包括名字、姓氏、用戶名稱或類似唯一識別碼、婚姻狀況、頭銜、出生日期和性別。
- 聯絡資料包括帳單地址、運送地址、電郵地址和電話號碼或類似的聯絡資料。
- 財務資料包括銀行帳戶和支付卡的詳細資料。
- 交易資料包括您與我們之間的付款明細,以及您向我們購買的產品及服務的其他詳細資訊(就 www.bricklink.com 而言,則指您向我們或 BrickLink® 平台上的其他賣家購買的產品及服務)、您要求的服務,以及您要求或使用的獎勵及/或福利。
- 賣家驗證資料(如果你選擇參與我們的 BrickLink 網上交易平台)包括新的賣家驗證程序所需的政府核發身份證明文件及公司註冊文件。
- 技術數據包括互聯網協定 (IP) 位址、您的登入資料,瀏覽器類型和版本,時區設定和所在位置、瀏覽器外掛程式類型和版本、操作系統和平台、使用者 ID、MAC ID,以及您用來存取本網站的裝置上的其他技術。
- 用戶資料包括您的用戶名稱和密碼,以及您的興趣。
- 使用數據包括有關您如何使用我們的網站、產品和服務。
- 營銷和通訊資料包括您從我們和我們的第三方接收營銷資訊的偏好,參加抽獎和其他有獎比賽,以及您的通訊偏好。
- 社群媒體資料包括您在社群媒體平台上與我們互動的相關資訊(例如,您喜歡或留言,或留言標記我們),以及你您發布在社群媒體平台上公開頁面上的與我們品牌相關的意見回饋與留言。我們亦會從您在相關社交媒體平台上的公開個人檔案中收集資料,例如您的用戶名稱、個人檔案圖片及人口統計資料,例如年齡及性別。
- 追蹤資料包括有關您在登陸我們網站之前到訪的頁面,或存取我們網站後瀏覽過的頁面資料,以及您與我們傳送予你的電郵或其他訊息的互動方式(例如你刪除或開啟電郵)。
- 評價與意見回饋資料包括 BrickLink 交易平台上買家與賣家之間的公開評分和評論(此等評分和評論與各自的帳戶關聯,並且可供其他訪客查看),以及透過討論區、使用者研究及 LEGO活動收集的其他資料。
- 爭議資料包括買家和賣家提交的交易相關私人爭議,包括所有關於此等爭議的通訊及行動紀錄。
- 論壇資料包括發佈到社群(例如大使網絡、BrickLink 論壇和圖片)的資訊,此等資訊均視為公開資料。
我們亦會為任何目的而收集、使用和共享併合數據,例如統計或人口統計數據。整合數據可能得自您的個人資料,但不被視為個人資料,因為此數據不會直接或間接透露您的身份。例如,我們可能會整合您的使用數據,以計算存取特定網站功能的用戶百分比。但是,如果我們將整合數據與您的個人資料結合或連接起來以便可以直接或間接識別您的身份,我們會將結合後的數據視為將會根據本私隱政策來使用的個人資料。
我們會使用化名資料,以便盡可能減少對您的私隱影響。
化名是替換或刪除數據組當中識別個人身份資料的一種方法,但容許數據控制者或第三方透過合理的努力重新識別個人資料。請注意,與匿名不同,化名不會將所有識別身份資訊從數據中刪除,但會降低數據組與個人身份的可連結性。
我們不會主動收集有關您的任何特殊類別的個人資料 (包括有關您的種族或民族、宗教或哲學信仰、性生活、性傾向、政治觀點、工會會員資格、您的健康狀況或遺傳資料、用於識別身份目的之生物特徵資料,或有關刑事定罪和犯罪行為資訊的詳細資料)。
如果您未能向我們提供必要的個人資料(在此情況下我們會告知您,例如在我們的登記表中明確該資訊),我們可能無法為您提供我們的商品及/或服務。
The LEGO Group 如何向您收集個人資料?
我們從以下來源收集個人資料:
- 網站:包括由 The LEGO Group 經營或為其經營的任何網站,包括我們在自身的域名/URL 下經營的網站,以及我們在 Facebook 等第三方社交網路上運作的迷你網站。
- 流動遊戲/應用程式包括由 The LEGO Group 經營或為其經營的流動遊戲或應用程式,例如智能手機應用程式。
- 應用程式連接玩具包括透過無線協議或連接線連接至應用程式的玩具,這些玩具由 The LEGO Group 製造或為 The LEGO Group 製造。
- 電子郵件、短訊和其他電子訊息:包括您與 The LEGO Group 之間的電子通信。
- 顧客服務包括與我們的顧客服務人員的通話或網上對話。
- 零售商店包括由 The LEGO Group 管理或為其管理的商店。
- 線上登記表格包括 LEGO® Insiders 帳戶/ LEGO 帳戶註冊、LEGO Magazine 訂閱及 BrickLink 賣家認證程序。
- 線下登記表格包括我們透過郵寄件、店內展示、比賽及其他促銷或大型活動等方式收集的列印登記表和類似表格。
- 線上消費者比賽和抽獎。
- 我們的 LEGO® Insiders 忠誠度計劃包括你在該計劃中的活動情況。
- 您及/或您的孩子可親身和線上參與的資料研究。
The LEGO Group 可從第三方收集的個人資料
我們可從以下各種第三方和公共來源接收有關你的個人資料:
- 來自以下各方的技術數據:
- 數據分析提供商;
- 廣告網絡;和
- 搜尋資訊提供商。
- 來自技術、付款和運送服務提供商的聯絡、財務和交易資料。
- 來自數據代理或數據採集商業組織的身份和聯絡人資料。
- 來自公開來源的身份和聯絡人資料。
- 根據您的指示與我們共享資料的第三方所提供之身份、聯絡方式和登入資料(例如使用 Epic Games 或 Facebook 等第三方遊戲或社交媒體服務登入你的 LEGO 帳戶)。
- 來自零售和娛樂合作夥伴(如 Merlin Entertainments、BrickLink 市集賣家及買家 [包括公開評論及意見回饋] 及 LEGO 認證商店合作夥伴)的身份、聯絡方式和交易資料。
- 來自第三方平台(如社交媒體平台或搜尋引擎)或網站(如合作夥伴網站或應用程式)的追蹤資料。
- 社交媒體平台的社交媒體資料。我們透過第三方數據分析供應商接收這些資料。
The LEGO Group 會如何使用您的個人資料?
進行處理的目的和法律根據
LEGO® 應用程式、應用程式連接玩具和線上渠道
| 您的操作 | 我們收集的內容 | 我們收集的理由 | 適用於歐盟/歐洲經濟區居民的法律根據 |
|---|---|---|---|
| 使用 LEGO® 應用程式、應用程式連接玩具或線上渠道 |
|
|
|
履行訂單
| 您的操作 | 我們收集的內容 | 我們收集的理由 | 適用於歐盟/歐洲經濟區居民的法律根據 |
|---|---|---|---|
| 在 BrickLink® 市集向我們或第三方賣家下訂單 |
|
|
|
顧客支援
| 您的操作 | 我們收集的內容 | 我們收集的理由 | 適用於歐盟/歐洲經濟區居民的法律根據 |
|---|---|---|---|
| 與我們的顧客支援職能部門互動 |
|
|
|
數碼營銷通訊(例如電郵、短訊、應用程式訊息內的推送消息或類似的直接電子營銷)
| 您的操作 | 我們收集的內容 | 我們收集的理由 | 適用於歐盟/歐洲經濟區居民的法律根據 |
|---|---|---|---|
|
|
|
|
印刷營銷資料,包括產品目錄、通訊及其他印刷營銷
| I 您的操作 | 我們收集的內容 | 我們收集的理由 | 適用於歐盟/歐洲經濟區居民的法律根據 |
|---|---|---|---|
|
|
|
|
LEGO® Insiders 帳戶/LEGO 帳戶/管理、統計數據以及深入見解
| 您的操作 | 我們收集的內容 | 我們收集的理由 | 適用於歐盟/歐洲經濟區居民的法律根據 |
|---|---|---|---|
| 註冊並使用 LEGO® Insiders 帳戶/LEGO 帳戶 |
|
|
|
LEGO® Insiders 帳戶/LEGO 帳戶個人化體驗和營銷
| 您的操作 | 我們收集的內容 | 我們收集的理由 | 適用於歐盟/歐洲經濟區居民的法律根據 |
|---|---|---|---|
| 在同意我們為您提供相關內容和體驗的情況下,使用您的 LEGO® Insiders 帳戶/LEGO 帳戶 |
|
為使我們能夠根據您的個人資訊而預測您的偏好,以便自動定製您所收到的營銷資訊和您的體驗。根據的個人資訊包括:Insiders 積分餘額、LEGO Insiders 積分兌換歷史記錄、LEGO Insiders 會員活動、購買歷史記錄、產品偏好、線上瀏覽 cookie 數據(另外選擇加入的情況下)、您的位置資料,以及與您的 LEGO Insiders 帳戶相關的任何其他資訊 |
|
比賽、抽獎、營銷和其他促銷活動
| 您的操作 | 我們收集的內容 | 我們收集的理由 | 適用於歐盟/歐洲經濟區居民的法律根據 |
|---|---|---|---|
| 參加比賽或抽獎,或接收我們關於比賽、抽獎、活動或促銷活動的通訊內容 |
|
|
|
The LEGO Group 自身的社交網絡
有關| 您的操作 | 我們收集的內容 | 我們收集的理由 | 適用於歐盟/歐洲經濟區居民的法律根據 |
|---|---|---|---|
| 與 The LEGO Group 的社交網絡互動(例如 LEGO® Play app、LEGO Insiders Club、LEGO Insiders 社群、LEGO Ideas 及包含 BrickLink® 功能,例如 BrickLink Studio 程式、BrickLink Designer Program 系列和 BrickLink 及 BrickLink Studio 討論區) |
您提供的資訊,其中可包括評論、圖像、設計、反應、分享我們的社交媒體帳戶上的貼文或其他由用戶產生的 BrickLink 用戶內容:
|
|
|
第三方社交網絡
| 您的操作 | 我們收集的內容 | 我們收集的理由 | 適用於歐盟/歐洲經濟區居民的法律根據 |
|---|---|---|---|
| 與第三方社交網路的各項功能互動,如「點讚」功能*
在社交媒體平台上與我們互動或就我們的品牌提供意見回饋。例如,您在我們的社交媒體貼文上留言,或在其他公開頁面或貼文中就 LEGO 產品/活動提供意見回饋。 |
|
|
合法權益,GDPR 法規第 6(1)(f) 條,有關對用戶參與度和執行後情況作出分析和報告
*社交媒體平台可能會將其平台上從 The LEGO Group 社交網絡帳戶中收集的個人資訊用於其自身私隱政策中所述的用途 合法權益,GDPR 法規第 6(1)(f) 條),在必要時獲取對我們品牌及與我們品牌互動並提供意見回饋的用戶認知度的洞察分析,並根據我們的品牌形象和價值觀提供更有效率的客戶支援。 |
直播活動(店內和線上)
| 您的操作 | 我們收集的內容 | 我們收集的理由 | 適用於歐盟/歐洲經濟區居民的法律根據 | ||||
|---|---|---|---|---|---|---|---|
| 直接參與,或在直播活動中的觀眾或背景人員中意外出鏡*
*將明確標記區域,並且我們將取得意外出鏡人員的同意 |
該活動的視訊直播,其中包括錄製區域中的人員。
|
|
| 經您表示同意,GDPR 法規第 6(1)(a) 條,有關您直接參與此等直播活動 |
| 合法權益,GDPR 法規第 6(1)(f) 條,有關在直播活動中意外出鏡的觀眾或背景人員 |
|
|
視訊監控和收集(在商店和其他相關的 The LEGO Group 地點)圖像
| 您的操作 | 我們收集的內容 | 我們收集的理由 | 適用於歐盟/歐洲經濟區居民的法律根據 | ||||
|---|---|---|---|---|---|---|---|
| 到訪我們的 LEGO® 商店或其他公眾可進入的 The LEGO Group 設施 | 使用我們的鑲嵌畫大師或人仔工廠 |
我們場所的拍攝影片
圖像或身份資料。 |
防止並記錄刑事違法行為,包括強行進入、搶劫、盜竊、襲擊或欺詐,並為員工提供安全保障 分析客流量、商店佈局和店內服務產品,以營造最佳商店體驗 | 允許鑲嵌畫大師或人仔工廠建立消費者要求的圖像或標籤。 | 合法權益,GDPR 法規第 6(1)(f) 條,有關防止在 LEGO® 地點發生違法或犯罪行為 | 履行合約,GDPR 法規第 6(1)(b) 條,以提供消費者特別要求的服務。
商業合作夥伴和商業關係
| 您的操作 | 我們收集的內容 | 我們收集的理由 | 適用於歐盟/歐洲經濟區居民的法律根據 | |
|---|---|---|---|---|
| 以公司或私人身份與我們建立商業關係 | 選擇在 BrickLink 線上市集成為賣家 |
|
|
|
資料研究
| 您的操作 | 我們收集的內容 | 我們收集的理由 | 適用於歐盟/歐洲經濟區居民的法律根據 | |
|---|---|---|---|---|
| 參與研究問卷、焦點小組或其他資料研究 |
|
|
履行合約,GDPR 法規第 6(1)(b) 條,有關市場研究參與者發佈 | 您表示同意,GDPR 法規第 6(1)(a) 條,適用於將參與者提供的問卷答案用於針對該參與者的個人化直接營銷。 合法權益,GDPR 第 6(1)(f) 條,適用於使用彙總層級的數據和深入見解,以開發及/或改進全新或現有的產品及服務 |
我們僅會在合理必要的時間內保留你的個人資料,以實現我們收集該資料的目的,包括滿足任何法律、監管、稅務、會計或報告要求的目的。在發生投訴,或者在我們合理認為可能會發生有關我們與您的關係之訴訟的情況下,我們可能會將您的個人資料保留更長時間。
為了確定個人資料的適當保留限期,我們會考慮個人資料的數量、性質和敏感性,未經授權使用或披露您個人資料的潛在危害風險,我們處理您個人資料的目的以及我們是否可透過其他方式實現這些目的,以及適用的法律、監管、稅務、會計或其他要求。
The LEGO Group 將會與誰共享個人資料?
與 The LEGO Group 旗下公司共享資料
我們的子公司(The LEGO Group 旗下的其他公司)有時可能需存取您的資訊,以便代表我們或代表其本身為您提供服務。他們需要你的個人資料,以便我們或他們可以執行上表中列出的各項活動,包括例如:
- 提供您要求的產品和服務
- 就您的帳戶或交易與你聯絡
- 向您傳送有關我們的網站、應用程式和政策的資訊。
- 向您發送直接營銷訊息
- 向您傳送產品目錄和其他印刷營銷材料。
- 處理子公司正式簽約以代表我們處理的資訊,例如執行您的購買訂單、管理您的 LEGO® 帳戶、LEGO Insiders 活動,及/或管理 LEGO.com 偏好中心或我們的 Cookie 設定中您設定的偏好
- 內部研究、分析和報告
- 識別、審核及阻止所有可能違反我們政策的活動或違法活動。
向歐洲經濟區以外的 The LEGO Group 旗下公司作出的傳輸乃基於《企業約束規則》。
與其他公司共享資訊
請在此處了解我們的受信任第三方類別清單,我們會與他們共享您的資料。我們與以下類別的第三方/供應商一同處理個人資料:
- **IT 服務提供商。**我們與全球的一系列受信任的合作夥伴合作,包括市集平台提供商,為我們面向顧客和合作夥伴的活動及內部 IT 和管理系統提供 IT 服務和系統管理服務。
- **全球支付提供商和處理合作夥伴。**他們為線上、我們的商店或透過開發票或轉帳的方式及市集交易確保安全高效的支付流程。
- **雲端儲存空間合作夥伴。**我們將我們和你的資料儲存在安全資料中心。
- **CDN 提供商。**我們使用內容分發網絡 (CDN) 來優化我們網站的性能和安全性。CDN 透過使用位於不同地理位置的伺服器,協助有效分發內容。這表示當你瀏覽我們的網站時,你的某些數據(例如 IP 位址及瀏覽器資訊)可能會由我們的 CDN 提供商處理,以確保快速可靠傳遞我們的內容。
- **防欺詐與檢測合作夥伴和機構。**他們與 The LEGO Group 合作以確保 The LEGO Group 不受到欺詐,並確保市集詐騙的預防和偵測。
- **倉儲、包裝、運輸和交付合作夥伴。**他們幫助我們將產品交付到世界各地顧客和業務合作夥伴手中。
- **目錄印刷、郵寄及郵政合作夥伴。**上述合作夥伴有助確保我們的目錄、雜誌或其他印刷營銷材料送達予你。
- **數據代理和數據採集商業組織合作夥伴。**他們幫助我們利用目錄、雜誌和其他印刷或線上營銷和廣告以吸引潛在的新購物者。他們亦幫助我們防止一些意外狀況,例如防止多個 LEGO® 目錄同時送到你手中。
- **營銷和廣告合作夥伴。**當你透過我們的線上平台、社交媒體、店內或其他方式與 The LEGO Group 互動時,他們可以提供定製的廣告、促銷、抽獎、比賽和活動。他們也幫助我們找到新的潛在購物者以提供營銷訊息(也稱為「類似受眾拓展」),或幫助我們更好地確保不向對有關產品或服務不感興趣的購物者提供行銷訊息(也稱為「排除受眾」)。
- **B2B 合作夥伴,包括 Merlin Entertainments 和 LEGO 認證商店合作夥伴。**他們幫助我們運作促銷、抽獎、比賽和活動,包括 LEGO Insdiers 忠誠度計劃或 LEGO Family Club,並幫助提供定製的廣告和購物者深入見解。
- **社交媒體合作夥伴和線上搜尋平台。**這些有助我們保持線上狀態,讓您可以在你常用的平台上與 The LEGO Group 互動,並方便我們能夠提供個人化的產品營銷,以及更廣泛了解我們的顧客和消費者如何透過這些平台和合作夥伴與我們互動、我們的品牌認知度及在社交媒體平台上與 The LEGO Group 互動並提供意見回饋的用戶類型。
- **協助我們提供客戶支援和獲取洞察分析的第三方供應商。**他們有助我們從社交媒體平台獲取社交媒體資料、了解 The LEGO Group 的品牌認知度、建立關於在社交媒體平台上與我們互動並提供有關 The LEGO Group 品牌意見回饋的用戶的洞察分析,並協助我們提供更有效率的客戶支援。
- **調查、問卷和產品評價供應商。**他們幫助我們確保獲取關於您的 LEGO 體驗的寶貴反饋意見。
- **全球稅務和海關當局、監管機構和其他當局。**在特定情況下需要向他們上報處理活動。
- **專業顧問。包括全球的律師、銀行家、審計師和保險公司。**這些合作夥伴為 The LEGO Group 提供諮詢、銀行、法律、保險及會計服務,包括反洗錢和認識客戶驗證合作夥伴。我們與這些合作夥伴共享資料,以便對 BrickLink® 上的所有賣家進行反洗錢和認識客戶檢查,以確保遵守金融法規並防止詐騙活動。
- **遊戲平台合作夥伴。**這有助於我們展示品牌,允許您與 The LEGO Group 互動,並將您的 LEGO 帳戶與提供此功能的遊戲平台帳戶連結起來。
- 線上市場合作夥伴。包括 BrickLink 第三方賣家和買家、支付處理器、爭議解決服務、社群論壇版主和賣家驗證服務。這些合作夥伴協助我們營運 BrickLink 市集和服務,促進買賣雙方之間的交易,透過文件驗證驗證賣家身份,解決交易糾紛,並維護安全的社群空間。
- BrickLink 市集上的買家和賣家。我們將與賣家共享您的資料,以便履行訂單;同樣,買家亦可以看到賣家的聯絡資訊。
- 論壇用戶。如果您參與 BrickLink 論壇,您發佈的任何資訊都將提供予所有論壇用戶,包括未登入的公眾用戶。
其他使用和披露
我們亦將在我們認為必要或適當的情況下使用和披露個人資料: (a) 以遵守適用法律(可能包括你居住的國家/地區以外的法律);(b) 以回應公共和政府機構(可能包括您居住的國家/地區以外的當局)的要求;(c) 與執法部門配合;(d) 以保護我們的權利、私隱、安全或財產,以及我們的聯屬公司、您或其他人的權利、私隱、安全或財產。
此外,在進行任何重組、合併、出售、合資、轉讓的情況下,我們將使用、披露或傳輸個人資料予第三方。
傳輸至第三方國家/地區
The LEGO Group 在全球營運,可能會將個人資料傳輸至你居住國家/地區或向你提供服務的國家/地區以外的地點。
The LEGO Group 將所有個人資料儲存在位於歐洲經濟區(「EEA」)內的伺服器上。
在必要時(例如為您提供服務),個人資料可能會傳輸至(或可從)以下地點存取,包括英國、澳洲、加拿大、日本、馬來西亞、墨西哥、新加坡、南韓、美國、紐西蘭。無論您的個人資料傳輸至何處,我們均會透過實施適當的合約、技術及/或組織保障措施,確保你的個人資料在任何地方均獲得相同級別的保護。
如果我們將你的個人資料傳輸至 EEA 以外的地區,我們將透過確保至少符合以下其中一項條件,以確保您的個人資料獲得類似的保護;
- 歐盟委員會已決定有關國家具有充分的保護水準;或
- 設有《企業約束規則》(Binding Corporate Rules, BCR)(用於公司之間的傳輸);或
- 使用Standard Contractual Clauses (EU model-clauses);或
- 適用特殊情況下的例外情況,例如為履行與您訂立的合約或您同意的特定傳輸。
第 3 部份 COOKIE 及類似技術(以下簡稱「COOKIE」)
Cookie 是指瀏覽器在您的電腦或裝置上留下的小型數據檔案。Cookie 本身不包含或收集資訊。但是,當伺服器透過網頁瀏覽器讀取 Cookie 時,可以幫助網站提供更方便用戶的服務,例如記住先前的購買記錄或帳戶詳細資料。有關 Cookie 以及如何管理它們的更多資訊,請閱讀我們完整的 Cookie 政策和 Cookie 聲明,或在 LEGO.com 或數碼遊戲或應用程式(如適用)中點擊您的 Cookie 設定。
第 4 部份 家長須知
家長須知:The LEGO Group 如何處理兒童的個人資料
保障兒童的線上安全
我們非常注重保障小朋友線上安全,並提供額外的私隱流程,以確保我們的年輕粉絲安全地使用我們的線上管道。事實上,有些功能設有年齡限制,以防止兒童無意中使用此等功能。我們也會採取一切合理措施,確保我們不會故意收集、儲存、使用或處理未經家長同意而使用這些功能的兒童的個人資訊。
我們加入了一個數碼兒童安全計劃,該計劃會對本公司進行年度稽核,以確保我們在與小朋友進行線上互動時遵守規則。
在個人資料方面,我們會為未滿 16 歲(或更高歲數,視乎當地法律要求)的使用者徵求父母的同意。BrickLink 的用戶必須年滿 18 歲(或在當地法律要求的情況下達到更高年齡)才能註冊成為買家或賣家。
如您對我們的私隱政策有任何疑問或疑慮,請contact us。
處理兒童的個人資訊時,我們會採取額外措施保護他們的私隱,其中包括:
- 確保告知家長我們會從兒童那裡收集、儲存、使用和處理哪些個人資訊,並解釋我們是否會共享這些資訊;
- 徴求家長同意以收集、使用和處理兒童資料,並徴求同意以向兒童傳送我們產品和服務的相關資訊,以符合法律規定;
- 限制我們如何收集、儲存、使用和處理兒童個人資訊,僅收集他們參加某項線上活動時合理需要的資料。
- 對於我們從兒童那裡收集來的個人資訊,家長享有存取權或請求存取的選擇權 – 家長也可以要求變更或刪除其兒童的個人資訊。
收集和使用兒童資訊
我們有一些網站、渠道和應用程式在設計時考慮到各個年齡層的家庭和用戶,而另一些網站、渠道和應用程式旨在供兒童使用。每次我們收集某個兒童的個人資訊時,僅會在提供服務所需的時間內或根據法律規定記錄在案的時間內保留這些資訊。
雖然兒童可以選擇是否與我們共享其資訊,但如果他們並未提供其資訊,則可能無法使用我們網站的某些功能。如果實現功能需要個人資訊,我們僅要求提供參與該活動所合理需要的資訊。
以下是我們收集兒童資料的情形舉例:
- **兒童線上註冊時。**兒童可以在我們的網站上註冊,以存取各種服務,包括內容、遊戲和比賽。在註冊過程中,我們會要求兒童提供其家長或監護人的電子郵件地址、該兒童姓名、性別、出生日期、用戶名和密碼。我們會出於安全和傳送通知的理由使用此資訊。我們強烈建議兒童建立一個不包括任何個人資訊的用戶名稱。
- **兒童分享他們自己創作的內容時。**我們的一些網站允許兒童自己創作或使用內容。由於其中只有部分功能需要兒童的個人資訊,因此並非所有活動都需要獲得家長或監護人的同意。每當某項活動可能允許兒童共享個人資訊時,我們都會要求家長或監護人提供「可驗證的家長同意」(更高級別的家長同意)。個人資料類型例如:故事、任意文字欄位、允許輸入文字或自由手寫輸入資訊的繪圖、兒童的照片、音訊剪輯、影片檔案或任何類型的內容或其他可以在某些方面明確辨識該兒童身份的持久識別碼。
- **兒童參加比賽和抽獎時。**如果兒童想參加比賽,我們會要求他們提供兒童參加比賽所需的個人資訊。我們通常只要求提供兒童的名字(以便我們區分來自同一家庭的兒童)及家長或監護人的電郵地址(以便我們依法通知監護人)。我們只有在兒童贏得比賽或中獎時才會聯絡家長,以獲取寄送獎品的地址。如果比賽要求兒童提供創作內容方可參加比賽,我們可能需要提前透過電郵徵求家長的同意,以確保滿足兒童自己所創作內容的私隱要求(請參閱上述有關兒童創作內容的資訊)。未經同意,兒童將無法參加我們舉辦的比賽。
- **兒童收到我們的電郵時。**我們可能需要詢問兒童的聯絡方式(包括電郵地址),以便回答他們提出的問題。如果需要再次與兒童聯絡,比如回答其他問題,我們會請求其家長或監護人提供電子郵件地址。然後,我們只會在滿足兒童的要求所需的時間內保留其線上聯絡資訊,且不會將這些資訊用於任何其他目的。如果我們需要兒童的線上聯絡資訊以便進行持續溝通,我們會盡早要求提供家長或監護人的電郵地址,以便我們隨時向成年人通報我們要收集的資料,並向家長提供要求我們停止收集資料的選項。家長或監護人可以按照每次通訊中的取消訂閱說明以隨時結束我們與其兒童進行的任何通訊(如果有多種通訊方式,成年人可能需要分別退出每一種通訊方式)。另外,他們亦可以聯絡我們的 LEGO® 顧客服務團隊。
- **兒童收到應用程式推送通知時。**許多應用程式會向用戶「推送通知」至顧客的手機或裝置上,以便他們了解更新資訊(有時甚至在並未使用該應用程式的情況下推送)。我們的某些應用程式專為兒童使用而設計。我們要求兒童提供其家長或監護人的電子郵件地址,以便我們在透過應用程式向兒童傳送推送通知前告訴成年人其兒童的請求。未經家長同意,我們不會將裝置識別碼與任何其他個人資訊連結起來。如果您希望兒童停止接收來自其中某個應用程式的推送通知,可以隨時變更該兒童所使用裝置的設定。
- **我們收集位置資訊時。**我們的一些網站、渠道和應用程式專為兒童設計。在收集兒童所在街道名稱、地址或座標資訊前,我們會透過電郵徵得家長或監護人的同意。此舉是因為這些資訊會有效促使我們能夠識別出某個特定兒童。相反,兒童所在城市、國家/地區的資訊與特定兒童沒有直接關聯,因此在收集此等資訊時不需要獲得家長的同意。原因是使用這種泛泛的資訊無法幫助識別出具體的兒童身份。如果您希望我們停止收集此等位置資訊,可隨時調整該兒童所使用裝置的設定。也可以請聯絡我們的 LEGO 客戶服務團隊。
- **我們收集「持久識別碼」時。**為了對我們線上渠道的訪客提供更相關和個人化的線上體驗,我們會收集某些類型的資訊(例如 IP 位址、流動裝置的辨識符、瀏覽器、互聯網服務提供商、參考頁面、離開頁面、訪客頻率、操作系統、日期戳記、時間戳記及點擊串流數據)。我們會使用 Cookie、像素、Flash Cookie、網絡指標和其他唯一識別碼(請參看本私隱政策中的 Cookie 部分所述定義)等技術以收集這些資訊。我們可能會自行收集此資訊,或要求第三方代表我們處理該資料。我們使用這些資料,以便兒童可以使用線上功能和參與活動,並且以便我們自訂內容、改進我們的線上渠道、分析線上渠道效能以及建立匿名報告。如果我們由於任何其他原因想要收集兒童的資料,我們均會提前聯絡該兒童的家長或監護人徵得同意。在我們的Cookie Policy 和Cookie Declaration 中可查看在我們的網站和應用程式中收集「持久識別碼」的第三方營運商清單。
請求家長同意
我們會採取不同類型的方式徴求家長同意,具體取決於我們正在處理的兒童資料類型以及出於甚麼目的。
透過電子郵件徴求家長同意
如果我們需要收集兒童的個人資訊以提供兒童請求的服務,我們將根據法律規定徵求家長同意(例如美國的 COPPA 法規和歐盟的 GDPR 法規)。我們將向該兒童的家長或監護人傳送電子郵件,解釋我們要收集哪些資訊,以及打算如何使用這些資訊,並要求家長表示同意或拒絕。如果在合理的時間內未收到家長同意,我們將刪除從該兒童那裡收集的所有資訊,包括我們徴求同意的該成年人的聯絡資訊。
徴求「經過驗證的家長同意」
如果某個兒童想要透過我們的某個網站或在線上體驗中公開分享或與第三方共享個人資訊,我們將尋求較上述電郵請求更高級別的家長同意。我們可能會要求透過信用卡或其他付款方式(涉及象徵性費用)進行驗證,或審核家長的政府簽發身份證。
如果尚未聯絡家長或監護人以徴求同意,該怎樣做?
如果 16 歲以下(或在法律規定年齡較大的國家)兒童使用設有年齡限制的專為兒童設計的線上渠道,我們將在收集兒童的任何個人資訊前向其家長或監護人傳送電郵。如果你認為你的兒童正在參與需要收集其個人資訊的線上活動,而你或另一位家長/監護人尚未收到徵求你同意的電郵,請contact us。除非成年人已明確表示接受營銷電子郵件或參加允許使用電子郵件聯絡的活動,否則我們不會將提供家長同意資訊的電子郵件地址用於任何其他目的。
家長選擇權和控制權
家長或監護人可以隨時拒絕我們進一步使用和收集其兒童的個人資訊。家長或監護人可以要求我們從記錄中刪除我們收集的與其兒童帳戶相關的個人資訊。由於某些服務需要個人資訊,因此,刪除兒童的記錄可能會導致其將來無法使用帳戶、會員資格或服務。
如果兒童擁有已註冊的 LEGO 帳戶,家長或監護人可以透過以下方式存取、變更或刪除我們收集的該兒童的個人資訊:
- 使用兒童的用戶名稱和密碼登入兒童的 LEGO 帳戶;或
- 聯絡我們的 LEGO 顧客服務團隊
如果您希望contact us,請告知您兒童的用戶名稱,以及您本人的電話號碼和電郵地址。在允許您存取兒童的個人資訊前,我們需要確認您作為該兒童家長或監護人的身份。我們將在合理的時間範圍內回應你的要求。
第 5 部份 兒童須知
兒童須知:適用於兒童的私隱資訊
我們是誰?
作為 The LEGO Group,我們希望激勵和培養未來的顆粒拼砌愛好者。我們生產許多產品,如 LEGO® 顆粒和套裝,以及數碼應用程式和遊戲。我們亦在世界各地和互聯網上經營零售店,並且經營 LEGO.com 網站。
本私隱政策使你了解我們會如何使用你的個人資料,以便你了解當你向我們提供這些資料時會怎麼樣。
有時會有其他網頁的連結,如果有不明白的地方,你可以向成年人求助。
個人資料? 這是甚麼?
任何可以用來識別你身份的資料,都算作你的個人資料。有些資料你已經明白,例如你的姓名或個人照片之類,其他還有你的電郵地址、線上用戶名稱之類。
The LEGO Group 會使用大量個人資料。如你想了解更多資訊,請讓成年人與你一同閱讀完整的私隱政策。
為甚麼需要我的個人資料?
我們需要使用你的個人資料,主要原因是為了知道你的身份。
如果你登入了我們的某個應用程式或遊戲,我們會使用你的個人資料以記錄你的遊戲進度,幫助你在應用程式或遊戲中與朋友保持聯絡,或者讓你將上載內容儲存到你的 LEGO 帳戶。
我們有時也會因為你參加了我們組織的一項活動或比賽,而使用你的個人資料,以便確保在你贏得獎品時可以順利拿到該獎品。
如果我們沒有你的個人資料,這表示我們可能無法為你做到某些事情。我們可能無法記住你在某個遊戲中的進度,或者無法允許你上載照片與朋友分享。
如果你想進一步了解我們如何處理你的個人資料,你可以讓成年人與你一同閱讀完整的私隱政策,以幫助你理解詳細資訊。
那麼,你們就可以任意使用我的個人資料嗎?
不可以!我們只可以出於某些原因使用你的個人資料。
我們提供很多線上服務,有一些規則表示我們需要使用你的個人資料來完成我們的工作並向你提供服務,在這些情況下,我們可以不事先詢問你就使用你的個人資料。
其他時候,我們需要取得你家長的同意。如果你或你的家長(或監護人)表示拒絕,那麼我們不會(亦不可以)使用你的個人資料。
其他人可以看到我的個人資料嗎?
有時我們需要共享你的個人資料才能完成我們的工作。我們非常謹慎對待資料分享,即代表這會有更多的規則。
我們可能需要與幫助到你的家人共享你的資料。此外,我們可能需要與其他人共享你的資料。請讓成年人與你一同閱讀我們完整的私隱政策、Cookie 政策和 Cookie 聲明。
你們會永遠保留我的個人資料嗎?
我們只允許在需要的時間內保留你的個人資料。視具體情況而定,限期可能會有所不同。
我有權決定你們如何處理我的個人資料嗎?
是的,你有權決定!當我們使用你的資料時,你擁有我們所指的「權利」。其中之一是有權知道我們如何處理資料。這就是此網頁的用途。
你可以要求我們告訴你,我們所擁有關於你的個人資料,或者你可以要求我們停止使用或刪除相關資料。如果你的個人資料有錯誤或不正確,你可以告訴我們,我們將進行更正。
你擁有的權利取決於我們將你的資料用於甚麼用途,本私隱政策中提供了更多資訊。請讓成年人與你一同閱讀該內容。
誰來確保你們遵守所有規則?
The LEGO Group 安排了「資料保護專員」,他們的職責是保護你的資料。這表示,他們會確保我們遵守所有規則,並且確保你的資料安全。如果他們發現有問題,他們會告訴我們如何解決這些問題。
對我們來說,你的資料安全,以及我們遵守所有規則,都十分重要。如果你對我們如何處理你的個人資料有疑慮,請聯絡我們[contact us](https://www.LEGO.com/legal/privacy-policy/contact-us)。
另外有一個政府機構,其職責是確保像我們這樣的公司會遵守相應規則,並在我們犯錯時糾正我們。你也可以傳送電郵或寄信給他們。你可以在網址 www.datatilsynet.dk 找到他們的聯絡資料。
關於我們的網站
就像許多網站一樣,我們的網站會將稱為「cookie」的小型檔案下載到你的電腦,協助我們的網站正常運作。你可以在我們的 Captain Safety 影片中找到更多有關 cookie 的資訊[here.] (https://www.LEGO.com/kids/legal/cookie-policy)