《隱私權政策》(包含更新內容)

《隱私權政策》
最後修改日期:2026年2月27日

目次

第一節:資料隱私法與您的數位權利

本政策的主題是什麼?

歡迎閱讀我們的《隱私權政策》!很高興你想進一步瞭解我們如何保護你的資料安全。本政策會提供資訊,讓你瞭解你造訪或使用我們的服務或應用程式時,我們如何保管你的個人資料。本《隱私權政策》亦告知你的隱私權和法律如何保護你。最後,本《隱私權政策》涵蓋我們的線上與線下資料蒐集活動,包括我們可能透過我們的不同平台/通路蒐集的個人資料,如網站、應用程式、第三方社群媒體、零售店、銷售點與活動。

這是我們的總體《隱私權政策》。某些司法管轄區可能適用其他該國/州特定的條款。若您來自美國,還應查閱我們的[美國居民重要資訊][1] 公告及[美國各州隱私權][2] 補充條款,以瞭解與美國各州隱私權法規相關之資訊。

換句話說,若你想更瞭解我們如何蒐集、儲存、使用與分享你的個人資料,你來對地方了!

誰對你的個人資料負責?

樂高集團(LEGO Group)由遍布全球的數個不同法律實體組成。您可在此處進一步了解LEGO集團 [https://www.LEGO.com/aboutus][3].

本《隱私權政策》是代表樂高集團旗下所有公司發布的,其中 LEGO System A/S 為資料控制者(即負責並掌管資料的一方)。若你直接與地方的樂高集團實體簽訂合約,則該樂高集團實體為資料控制者,但僅限於該合約相關事項。在本《隱私權政策》中,「我們」或「我們的」係指 LEGO System A/S,以及你直接與之簽約的地方樂高集團實體。

我們已任命一名資料保護官(「DPO」)來負責監督本《隱私權政策》的相關問題。若您對本政策有任何疑問,請[聯絡我們][4]. 你也可致信 DPO,地址如下:

   LEGO System A/S
   Aastvej 1,
   7190 Billund,
   Denmark
   Att: DPO

請附上你的姓名,以及與你諮詢內容相關的國家/地區。

我們通常會在30天內回覆,除非您居住國家的隱私法規定更短的回應時限,在此情況下我們將遵守該回應時限。

若我們變更我們處理你個人資料的方式,我們會更新本《隱私權政策》。我們保留隨時變更做法與本《隱私權政策》的權利,因此請時常回來查看我們的《隱私權政策》的任何更新或變更項目。

你的隱私權

根據您居住的地區,作為資料當事人,您可能對我們持有的個人資料享有以下權利:

  • **要求存取你的個人資料。**你有權存取我們保留的你的個人資料。在許多情況下,你在我們的線上服務中已可看到這些資訊。然而,您的查閱權可能受到法律規範、保護他人隱私,以及考量LEGO集團的商業慣例、專業技術、商業機密及內部評估等因素而受到限制。

  • **要求更正不正確或不完整的資料。**若我們持有的你的相關資料不正確或不完整,你有權在遵守法律限制的情況下要求更正資料。

  • **要求刪除。**當您符合以下情況時,您有權要求刪除您的資料:

  • 就蒐集或處理個人資料的目的而言,該個人資料已不再有必要時;

  • 你撤銷對於處理個人資料的同意,且無其他合法理由處理個人資料時;

  • 你反對處理個人資料,且無正當理由繼續處理個人資料時;

  • 或處理個人資料不合法時。

請注意,在某些情況下,即使你已要求刪除,我們仍可能必須保留你的部分個人資料,以履行我們的法律或合約義務。適用法律也可能允許我們保留你的一些個人資料,以滿足我們的業務需求。

  • **個人資料處理限制。**若你對我們登記的你的資料正確性或處理合法性提出質疑,或是若你已根據你的反對權反對處理資料,你可以要求我們限制處理這些資料。處理將僅限於儲存,直到可以確定資料的正確性,或是可以確認我們的合法利益是否優先於你的利益。即使處理你的資料受到上述限制,若為了執行法律要求而有必要,或為了處理之前蒐集到的資料(若你先前已同意),樂高集團也可能會以其他方式處理你的資料。

  • **反對基於我們的合法利益處理個人資料。**你可以隨時反對基於合法利益處理你的個人資料。若我們處理你的資料用於直接行銷,以及與此類行銷相關的側寫,你的反對將永遠成立。對於出於其他目的處理的反對,我們將進行合法利益平衡測試,並考量是否支持你的反對。

  • **資料可攜性。**你有權以機器可讀格式接收你已向我們提供的個人資料。此權利適用於僅透過自動化方式處理、基於同意或履行合約處理的個人資料。

  • **其他權利。**若你對我們處理你個人資料的方式有所不滿,你有權向丹麥資料保護局(The Danish Data Protection Agency)投訴。你可以在 www.datatilsynet.dk 找到丹麥資料保護局的聯絡資訊。若你位於丹麥以外的司法管轄區,你有權向居住國家/地區的資料保護機構或其他主管機關提出申訴。你可以聯絡我們,瞭解更多資訊。若對本政策有任何疑問,或欲針對我們處理你個人資料的方式提出申訴,請聯絡我們。

若您是美國居民,請參閱我們的《美國各州隱私權補充條款》,以了解您可能依據美國各州隱私權法律享有的權利。


第二節:個人資料

樂高集團蒐集哪些個人資料?

個人資料是可以辨識個人身分的任何資訊。我們可能會蒐集、使用、儲存與傳輸你不同種類的個人資料,我們將其歸納如下:

  • 身分識別資料包括名字、姓氏、用戶名稱或類似的唯一識別碼、婚姻狀況、稱謂、出生日期與性別。
  • 聯絡資料包括帳單地址、送件地址、電子郵件地址與電話號碼或類似聯絡資料。
  • 財務資料包括銀行帳戶與付款卡的詳細資訊。
  • 交易資料包括你的收付款項細節,以及以下其他相關詳情:你已向我們購買(於 www.bricklink.com 則指你已在 BrickLink 平台上向我們或其他方購買)的產品與服務、你要求的服務,以及你要求或使用的獎勵和/或福利。
  • 賣家驗證資料(若你選擇參與我們在 BrickLink 上的線上市集)包括新賣家驗證程序所需的政府核發身分證明文件和公司登記證明文件。
  • 技術資料包括網際網路協定(IP)位址、你的登入資料、瀏覽器類型與版本、時區設定與位置、瀏覽器擴充功能類型與版本、作業系統與平台、使用者識別碼、媒體存取控制位址,以及你用來存取本網站、應用程式或數位體驗之裝置上的其他技術資訊。
  • 個人檔案資料包括你的用戶名稱與密碼、你的興趣。
  • 使用狀況資料包括你如何使用我們的網站、產品與服務和錯誤報告的相關資訊。
  • 行銷與通訊資料 包含您接收來自我們及第三方行銷訊息的偏好設定、參與抽獎活動及其他獎勵競賽的興趣與參與狀況,以及您的通訊偏好設定。
  • 社群媒體資料包括以下相關資訊:你在社群媒體平台與我們的互動(例如你在我們的貼文按讚或留言,或在留言裡標記我們),以及你在社群媒體平台的公開頁面發布、與我們品牌相關的意見回饋和留言。我們也會從你在相關社群媒體平台上的公開個人檔案蒐集詳細資訊,如你的帳號名稱、個人檔案圖片,以及年齡和性別等人口統計資料。
  • 追蹤數據 包括您在進入我們的網站之前所瀏覽的頁面、離開我們的網站後所前往的網站,以及您如何與我們發送的電子郵件或其他訊息互動(例如:您是否刪除或開啟該電子郵件),或在社交媒體或其他平台上點擊了關於我們產品或服務的廣告。
  • 評論與回饋數據 包含以下三類公開評分與評論:1) BrickLink 市集上買賣雙方間的互動紀錄,此類評論與評價將與相關帳戶綁定,並對其他訪客公開;2) LEGO.com 網站、樂高探索中心(LEGOLAND Discovery Center)及樂高探索中心LEGO Discovery Center)網站上的產品與服務評分與評論,此類內容將與相關帳戶綁定,並對其他使用者及訪客公開;以及 3) 透過討論小組、用戶研究及樂高活動所收集的其他數據。
  • 爭端資料包括買家與賣家提交的私人交易相關爭端,涵蓋與這些爭端相關的所有通訊紀錄和行動紀錄。
  • 論壇資料包括發布於如 Ambassador Network、BrickLink 論壇與圖庫等社群的資訊,此類資訊被視為公開資訊。

我們也會出於任何目的蒐集、使用與分享彙總資料,如統計或人口統計資料。彙總資料可以從你的個人資料中獲得,但不被視為個人資料,因為這些資料不會直接或間接暴露你的身分。例如,我們可能會彙整你的使用狀況資料,計算使用一個特定網站功能的用戶百分比。但是,若我們將彙總資料與你的個人資料合併或連結,從而可以直接或間接識別你的身分,我們會將合併後的資料視為個人資料,並將根據本《隱私權政策》使用。

我們使用假名化資料,以盡量減少對你隱私的影響。

假名化是一種方法,它替換或移除資料集中的個人識別資訊,但允許資料控制者或第三方透過合理努力重新識別個人資料。重要的是,請注意,與匿名化不同,假名化不會從資料中移除所有識別資訊,而是減少資料集與個人身分的關聯性。

我們不會主動收集任何資料 關於您的特殊類別個人資料 (此類資料包含您的種族或民族、宗教或哲學信仰、性生活、性取向、政治觀點、工會會員身份、健康狀況、基因資訊、用於識別目的的生物特徵數據,以及刑事定罪與犯罪紀錄等相關資訊)。然而,當您造訪LEGO探索中心與樂高樂園探索中心,或在規劃造訪行程時與我們互動時,您可能決定分享某些特殊類別的個人資料,例如飲食需求或無障礙設施需求,以便我們能為您提供最佳體驗。

若你未能向我們提供必要的個人資料(在這種情況下,我們會通知你,例如在我們的註冊表單中明確說明此資訊),我們可能無法為你提供我們的商品與/或服務。

樂高集團如何蒐集你的個人資料?

我們從以下來源蒐集個人資料:

  • 網站包括任何由樂高集團營運或代表樂高集團營運的網站,包含我們在自有網域/網址下營運的網站,以及我們在第三方社群媒體(如 Facebook)上營運的小型網站。
  • 行動遊戲/應用程式包括任何由樂高集團營運或代表樂高集團營運的行動遊戲或應用程式,如智慧型手機應用程式。
  • 應用程式連線玩具包括任何由樂高集團製造或代表樂高集團製造,並可透過無線協定或連接線與應用程式連線的玩具。
  • 電子郵件、簡訊和其他電子訊息包括你與樂高集團之間的電子通訊。
  • **客戶服務(客服)**包括你與我們客服人員的通話或線上聊天。
  • 零售店包括由樂高集團管理或代表樂高集團管理的商店。
  • LEGO探索中心 以及 樂高樂園探索中心.
  • 線上註冊表格 包含LEGO Insiders帳戶/樂高帳戶註冊、樂高雜誌訂閱服務及BrickLink賣家驗證程序。
  • 線下註冊表單包括我們透過如郵件、店內試用體驗、競賽與其他促銷或活動收集的紙本註冊表單與類似表單。
  • 線上消費者競賽、問卷調查及抽獎活動.
  • 我們的 LEGO Insiders 計劃包括你在該計劃中的活動。
  • 研究包括你與/或你的子女可能親自或在線上參與的研究。
  • 評論與回饋 您選擇在我們的網站、論壇、應用程式、商店或景點中建立或參與的功能。

樂高集團可能從第三方蒐集的個人資料

我們可能會從下列各種第三方與公開來源收到你的個人資料:

  • 技術資料,來自以下第三方:
  • 分析服務供應商;
  • 廣告網絡;以及
  • 搜尋資訊供應商。
  • 聯絡、財務與交易資料,來自技術、支付與物流配送服務供應商。
  • 身分識別與聯絡資料,來自資料仲介或資料彙總者。
  • 身分識別與聯絡資料,來自公開來源。
  • 身分、聯絡及登入資料 來自您指示與我們共享資料的第三方(例如,使用第三方遊戲或社交媒體服務(如Epic Games或Facebook)登入您的樂高 帳戶)。
  • 身份、聯絡及交易資料 來自零售及娛樂合作夥伴,例如:梅林娛樂集團、BrickLink 市集賣家與買家(包含公開評論與回饋)、樂高探索中心、樂高探索中心及樂高認證商店合作夥伴。
  • 追蹤資料,來自第三方平台(如社群媒體平台或搜尋引擎)或網站(如合作夥伴網站或應用程式)。
  • 社群媒體資料,來自社群媒體平台。我們透過第三方洞察供應商獲得這些資訊。
  • 評論與回饋 我們可能從第三方評論聚合服務或其他第三方收到的資料。
  • 身分與聯絡資料 來自家庭成員或法定監護人。

樂高集團如何使用你的個人資料?

處理用途與法律依據

LEGO應用程式、應用程式連線實用玩具及線上管道
你做什麼 我們蒐集什麼 我們為何收集這些資料/我們如何使用這些資料 法律依據(若居住在歐盟/歐洲經濟區)
使用LEGO應用程式、應用程式連接實用玩具或線上管道。
  • 技術資料
  • 使用狀況資料
  • 追蹤資料
  • 交易資料
  • 身分識別資料
  • 個人檔案資料
  • 評論與意見回饋資料
  • 論壇資料
  • 行銷與通訊資料
  • 此外,上述的部分資料是透過我們應用程式、應用程式連線玩具或網站上的 cookie 所蒐集的。請參閱本政策第3節或我們的[Cookie政策][5]
  • 若你想建立 LEGO Insiders 帳戶/樂高帳戶,在我們的應用程式與線上平台使用,我們會處理你在註冊 LEGO Insiders 帳戶/樂高帳戶或編輯個人檔案時,提供的某些身分識別資料、聯絡資料與個人檔案資料。
  • 為優化用戶體驗及我們應用程式、應用程式連接實用玩具與線上管道的功能。
  • 為年滿法定年齡的用戶提供量身定制的行銷服務,包括再行銷。
  • 衡量我們在第三方平台上針對已達法定成年年齡用戶所進行的行銷活動成效。
  • 對於已達法定成年年齡的使用者,我們將根據掌握的個人資料,為您提供量身打造的網站內容與體驗。
  • 為提升並量身打造您在我們應用程式、網站及服務(例如LEGO Insiders計劃、www.bricklink.com 及 www.LEGO.com)的體驗。
  • 為確保您透過我們的應用程式及網站所瀏覽的內容,能針對您個人需求及您使用的電腦或裝置進行最佳化調整。
  • 讓您在選擇參與時,得以使用互動功能。
  • 協助您建立 LEGO Insiders 帳戶/樂高 帳戶。
  • 為驗證並記錄 LEGO Insiders 帳戶/樂高 帳戶創建者並非未達數位同意年齡之未成年人。
  • 能夠基於彙總數據生成統計數據與洞察分析,藉此掌握業務健康狀況,並衡量廣告活動與促銷措施的成效。
  • 為成年使用者提供相關行銷資訊,無論是在我們自有管道互動時,或透過第三方管道(例如:社群媒體、搜尋網站、市場平台)接觸時皆然。
  • 尋找/招募與現有客戶特質相似的潛在新客戶。
  • 為了偵測和應對針對顧客帳戶的網路安全事件,包括預防詐欺與濫用,以及降低帳戶接管和/或資料外洩的風險。
  • 為了啟用社群功能,包括論壇、評論與用戶原創內容。
  • 為在第三方網站或平台上公開發表,而與第三方共享在我們網站上發表的評論與反饋。
  • 您的同意,GDPR第6條第1款第(a)項,與我們使用cookie相關(在您提供同意的範圍內)。
  • 您的同意,依據《通用資料保護條例》第6條第1款第(a)項,用於提供量身訂製的網站體驗。
  • 您同意根據《通用資料保護條例》第6(1)(a)條,將您的個人資料與第三方平台共享,用於再行銷、相似受眾、抑制及歸因活動。
  • 合法利益,GDPR 第 6(1)(f) 條。我們的合法利益是能夠最佳化與改善我們的應用程式和線上平台、在我們的自有平台和第三方平台上盡可能為成年消費者提供最具相關性的行銷內容、確保我們的應用程式、應用程式連線玩具與網站為消費者順暢運作。
  • 合法利益,GDPR 第 6(1)(f) 條。我們能夠即時應對與顧客帳戶相關之隱私和安全威脅的合法利益。
  • 履行合約(GDPR第6條第1款(b)項)-當發表評論屬於我們所提供服務的一部分(例如我們以免費產品、服務或景點入場作為交換條件以換取評論時),處理該評論即為履行該合約所必需;或
  • 履行合約(GDPR第6條第1款(b)項)-當發表評論屬於我們所提供服務的一部分(例如我們以免費產品、服務或景點入場作為交換條件以換取評論時),處理該評論即為履行該合約所必需;或
  • 合法權益(GDPR第6條第1款第f項)——我們與合作夥伴基於合法權益,致力提供消費者回饋平台,促進產品、服務及景點的透明化評估,使LEGO社群與論壇蓬勃發展,並透過收集回饋意見持續優化業務營運。

訂單履行
你做什麼 我們蒐集什麼 我們為何蒐集 法律依據(若居住在歐盟/歐洲經濟區)
請透過我們或BrickLink市集上的第三方賣家下訂單。
  • 身分識別資料與聯絡資料
  • 交易資料
  • 財務資料
  • 爭端資料
  • 若你想建立 LEGO Insiders 帳戶/樂高帳戶,在我們的應用程式與線上平台使用,我們會處理你在註冊 LEGO Insiders 帳戶或編輯個人檔案時,提供的某些身分識別資料、聯絡資料與個人檔案資料。
  • 交易資料
  • 技術資料
  • 行銷與通訊資料
  • 為履行與您訂立的採購協議,包括處理及運送您的訂單,並管理您退貨或提出投訴的權利。
  • 為符合相關法規要求,例如產品召回、簿記及消費者權益等規定。
  • 了解我們的購物者是誰。
  • 為方便您儲存付款資料、身分資料及聯絡資料或類似資訊,以便日後向我們購物或與我們互動時使用。
  • 進行防詐騙活動。
  • 向您發送行銷訊息。
  • 履行合約,GDPR第6條第1款第(b)項,與我方相互採購協議相關。
  • 法律義務,參照《通用資料保護條例》第6(1)(c)條,涉及我們對相關法規的遵守,例如產品召回、簿記及消費者權益等規定。
  • 合法利益,GDPR 第 6(1)(f) 條。我們基於合法權益,致力於了解顧客並為其提供無縫的購物體驗。
  • 合法利益,GDPR 第 6(1)(f) 條。我們的合法權益在於防止與在我們網站上進行的購買行為相關的欺詐活動。
  • 同意,GDPR第6條第1款第(a)項——用於向您發送行銷訊息。

客戶支援
你做什麼 我們蒐集什麼 我們為何蒐集 法律依據(若居住在歐盟/歐洲經濟區)
透過我們的聊天機器人與客戶支援功能互動
  • 身分識別資料
  • 聯絡資料
  • 交易資料
  • 使用狀況資料
  • 技術資料與技術問題相關資訊
  • 產品問題/投訴
  • 社群媒體資料與其他意見回饋(例如透過我們的通訊管道傳達的資訊)
  • 評論與意見回饋資料
  • 爭端資料
  • 賣家驗證資料
  • 一般問題
  • 與你的詢問原因有關的其他資訊或內容
  • 為您提供支援。
  • 為您查詢訂單或寄送替換商品。
  • 為了解如何改進我們的產品、服務及景點。
  • 在處理消費者投訴時,須遵循適用法律及監管標準行事。
  • 為履行我們與您就您向我們購買商品所達成的協議。
  • 為您提供聊天機器人作為我們客戶服務的一部分。
  • 您的同意,GDPR第6條第1款第(a)項。
  • 合法利益,GDPR 第 6(1)(f) 條。我們的合法權益在於優化客戶服務與產品,並為客戶提供卓越的支援。
  • 法律義務,GDPR第6條第1款(c)項,與我們遵守法規之相關性。
  • 履行合約,GDPR第6條第1款第(b)項,與我方相互採購協議相關。

數位行銷通訊(例如:電子郵件、簡訊、應用程式內推播訊息或類似直接電子行銷)
你做什麼 我們蒐集什麼 我們為何蒐集 法律依據(若居住在歐盟/歐洲經濟區)
  • 在法律要求主動同意的國家/地區,您已同意接收我們的一項或多項數位行銷通訊。
  • 尚未選擇退出接收我們的一項或多項數位行銷通訊。
  • 行銷與通訊資料
  • 必要的身分識別資料
  • 關於您開啟何種行銷通訊類型及與內容互動方式的資訊,包括追蹤資料與使用資料。
  • 以便向您傳遞我們相關的數位行銷通訊。
  • 為執行內部統計分析以獲取洞察,並針對有意接收者優化及量身定制通訊簡訊的內容與傳遞方式。
  • 為您提供基於興趣與偏好的相關行銷資訊,無論您是在LEGO自有品牌管道與我們互動,或透過第三方管道(例如:社群媒體、搜尋網站、市場平台)進行互動。
  • 尋找/招募與現有客戶特徵相似的潛在新客戶(即「相似客群」),或確保現有客戶不會收到不相關的行銷訊息(即「排除客群」)。
  • 您的同意,依據《通用資料保護條例》第6(1)(a)條,於您訂閱行銷通訊時提供。
  • 我們基於合法利益(GDPR第6條第1款(f)項)之目的,旨在了解自有管道之外(例如透過社群媒體、搜尋引擎或市場平台)的行銷成效。
  • 您的同意(依據《通用資料保護條例》第6(1)(a)條),允許我們在自有品牌管道之外(例如透過社群媒體、搜尋引擎或市場平台)向您投放個人化行銷內容。
  • 合法利益,GDPR 第 6(1)(f) 條。基於我們網站上購物者與用戶的綜合洞察,我們基於合法權益向您提供與您行銷訊息相關的內容。
  • 合法利益,GDPR 第 6(1)(f) 條。我們的合法利益在於獲取內部使用的統計數據,以改進我們的產品與服務。

印刷行銷品,包括型錄、電子報及其他印刷行銷品
你做什麼 我們蒐集什麼 我們為何蒐集 法律依據(若居住在歐盟/歐洲經濟區)
  • 在我們的網站上購物。
  • 未選擇退出接收我們的印刷行銷資料。
  • 主動要求接收LEGO型錄。
  • 允許第三方數據經紀商透過普通郵件向您發送行銷資訊。
  • 行銷與通訊資料
  • 必要的身分識別與聯絡資料
  • 交易與使用狀況資料
  • 寄送我們的郵寄行銷資料,包括產品目錄。
  • 為確保您不會同時收到來自我們兩方的LEGO目錄或其他LEGO印刷行銷資料(亦稱為資料抑制),我們將與第三方資料經紀商及資料彙整商共享您的資訊,或將您的退出請求轉發予他們(當他們是您個人資料的資料控制者時)。
  • 基於彙總數據,理解我們針對您的行銷活動相關性與成效,藉此發掘與您相似的潛在新客戶。
  • 我們基於合法利益(GDPR第6條第1款(f)項)向您寄送印刷行銷資料,內容包含與您曾購買或瀏覽之商品相似的產品(您可於後續選擇退出)。
  • 我們基於合法利益(GDPR第6條第1款(f)項)向您寄送印刷品行銷資料,包括您曾明確向我們索取的型錄。
  • 您的同意(依據《通用資料保護條例》第6(1)(a)條),允許我們運用所持有的其他個人資料,為您量身定制印刷行銷內容(包括寄送給您的型錄)。
  • 我們基於合法利益(GDPR第6(1)(f)條)確保良好的LEGO品牌體驗。
  • 我們基於合法利益(GDPR第6條第1款第f項)之目的,旨在評估整體印刷行銷活動的整體行銷成效。
  • 我們基於合法利益(GDPR第6(1)(f)條)使用您的資料,以更深入理解現有客戶的特徵與偏好,並藉此尋找與您相似的潛在新客戶。
  • 您的同意(依據《通用資料保護條例》第6(1)(a)條),允許我們運用所持有的其他個人資料,為您量身定制印刷行銷內容(包括寄送給您的型錄)。

LEGO Insiders帳戶/樂高帳戶/管理與統計數據及洞察
你做什麼 我們蒐集什麼 我們為何蒐集 法律依據(若居住在歐盟/歐洲經濟區)
註冊並使用LEGO Insiders帳戶/樂高帳戶。
  • 我們處理您在註冊 LEGO Insiders 帳戶/樂高 帳戶或編輯個人資料時所提供的特定身份資料、聯絡資料及個人檔案資料。
  • 關於您的LEGO Insiders會員卡號碼的資訊。
  • 若您曾使用 LEGO Insiders 會員資格/樂高 帳戶進行購買,則包含交易資料。
  • 透過Cookie收集的資訊(在您已同意使用Cookie的範圍內),包括技術數據、追蹤數據及使用數據。
  • 為使我們能夠管理您的 LEGO Insiders 會員資格/樂高 帳戶,並為您提供 LEGO Insiders 會員資格/樂高 帳戶的相關權益。
  • 為使我們能就您的LEGO Insiders會員資格與您聯繫。
  • 查看您如何賺取及使用LEGO Insiders點數。
  • 當您登入 LEGO Insiders 帳戶/樂高 帳戶時,我們將為您打造專屬體驗,其中包含向您展示我們認為您可能喜歡的商品。
  • 為了根據彙總資料生成統計資料與洞察報告,以改善 LEGO Insiders 計劃,以及為註冊的購物者、消費者和 BrickLink 用戶創造更多價值。例如,這包括改善日後提供的獎勵選擇與 LEGO Insiders 計劃政策變更。我們這樣做,是為了能夠評估和優化LEGO Insiders計劃/BrickLink服務的運作狀態,並管理、發展及推廣該計劃。
  • 為您提供基於興趣與偏好的相關行銷資訊,無論您是在LEGO自有品牌管道與我們互動,或透過第三方管道(例如:社群媒體、搜尋網站、市集)進行互動。
  • 尋找/招募與現有客戶特徵相似的潛在新客戶(即「相似客群」),或確保現有客戶不會收到不相關的行銷訊息(即「排除客群」)。
  • 履行合約,GDPR第6條第1款(b)項,即我們與您就您的LEGO Insiders帳戶所達成的協議。
  • 合法利益,GDPR 第 6(1)(f) 條。我們的合法權益在於當您使用我們的平台時,向您提供相關資訊。
  • 您的同意,GDPR第6條第1款第(a)項,與我們使用cookie相關(在您提供同意的範圍內)。
  • 基於合法利益(GDPR第6條第1款第f項),透過彙總資料生成統計數據與洞察分析。
  • 我們基於合法利益(GDPR第6條第1款(f)項)使用您的資料,旨在更深入理解現有客戶的特徵與偏好,並據此尋找與您相似的潛在新客戶。
  • 我們基於合法利益(GDPR第6條第1款(f)項)之目的,旨在了解自有管道之外(例如透過社群媒體、搜尋引擎或市場平台)的行銷成效。
  • 你的同意,GDPR 第 6(1)(a) 條,允許我們與第三方分享你的資料,以在我們自有平台之外向你提供相關行銷內容(再行銷或抑制),或尋找其他與你類似的顧客,以提供此類行銷內容(「擴大類似受眾」),例如透過社群媒體、搜尋引擎或線上市集。

LEGO Insiders帳戶/樂高帳戶個人化體驗與行銷
你做什麼 我們蒐集什麼 我們為何蒐集 法律依據(若居住在歐盟/歐洲經濟區)
在您已同意的情況下,我們將使用您的 LEGO Insiders 帳戶/樂高 帳戶為您提供相關內容與體驗。
  • 交易資料、追蹤資料及交易資料(若您在購物時使用 LEGO Insiders 資格/樂高 帳戶),包含您登入 LEGO Insiders 帳戶/樂高 帳戶時瀏覽 LEGO 官網網頁的紀錄,以及點擊商品的相關資訊。
  • 關於您開啟及點擊哪些電子郵件或其他行銷訊息的資訊。
  • 透過Cookie收集的資訊(在您已同意使用Cookie的範圍內),包括技術數據、追蹤數據及使用數據。
  • 您參與的競賽或抽獎活動相關資訊。
  • 您在 LEGO Insiders 帳戶中已註冊的產品資訊。
使我們能夠根據你的個人資訊預測你的偏好,針對你與你的個人興趣,自動提供個人化的行銷內容與體驗,包括 Insiders 點數餘額、LEGO Insiders 點數兌換紀錄、LEGO Insiders 會員活動、購買紀錄、產品偏好、線上瀏覽 cookie 資料(若另行選擇同意使用)、你的位置資料,以及任何其他與你的 LEGO Insiders 帳戶相關的資訊。
  • 你的同意,GDPR 第 6(1)(a) 條,與進階分析相關。您可於建立 LEGO Insiders 帳戶時選擇加入,或於您的 LEGO Insiders 帳戶頁面選擇加入,以提供您的同意。
  • 您的同意,依據《通用資料保護條例》第6條第1款第(a)項,與LEGO.com網站上的個人化流程相關。
  • 您的同意,GDPR第6條第1款第(a)項,與我們使用cookie相關(在您提供同意的範圍內)。

競賽、抽獎活動、行銷及其他促銷活動
你做什麼 我們蒐集什麼 我們為何蒐集 法律依據(若居住在歐盟/歐洲經濟區)
參加競賽或抽獎活動,或接收我們關於競賽、抽獎活動、活動或促銷活動的通訊。
  • 身分識別資料
  • 聯絡資料
  • 社群媒體資料
  • 管理競賽與抽獎活動。
  • 基於彙總數據生成統計數據與洞察分析,協助我們評估業務營運狀況,並評估各項活動與促銷方案的成效。
  • 若您中獎,我們將與您聯繫。
  • 符合法規要求。
  • 履行合約,GDPR第6條第1款(b)項,即我們與您就競賽或抽獎活動條款所達成的協議。
  • 合法利益,依據《通用資料保護條例》第6條第1款第f項,用於基於彙總資料生成統計數據與洞察分析,以及在您中獎時與您聯繫。
  • 法律義務,GDPR 第 6(1)(c) 條

LEGO集團的社交網絡
你做什麼 我們蒐集什麼 我們為何蒐集 法律依據(若居住在歐盟/歐洲經濟區)
與 LEGO 集團的社群平台互動(例如 LEGO Play 應用程式、LEGO Insiders Club、LEGO Insiders 社群、LEGO 創意平台,以及包含 BrickLink 功能如 BrickLink Studio 計畫、BrickLink 設計師計畫系列,以及 BrickLink 與 BrickLink Studio 討論論壇)。 你已向 BrickLink 用戶提供的資訊,可能包括留言、圖像、設計、反應、分享我們的社群媒體帳戶貼文或其他用戶原創內容:
  • 評論與意見回饋資料
  • 論壇資料
  • 技術資料
  • 追蹤資料
  • 使用狀況資料
  • 社群媒體資料
  • 為解答您的疑問。
  • 根據《數位服務法》要求,對內容進行審核並偵測不當行為,包括對BrickLink社群論壇的內容審核。
  • 促進社群討論與互動。
  • 報告並分析平台上的用戶參與度。
  • 讓您有機會影響我們將推出哪些新產品。
  • 讓您能夠與其他使用者分享資訊。
  • 合法利益,依據《通用資料保護規則》第6條第1款第f項,與回覆您的問題、報告及分析用戶參與度相關。
  • 法律義務,依據《通用資料保護條例》第6條第1款第(c)項,並結合適用法律(包括《數位服務法》)所規定的內容審核與年齡驗證要求。
  • 履行合約,GDPR第6條第1款(b)項,即我們與您就BrickLink社群論壇及市集所訂立的協議。
  • 履行合約,GDPR第6條第1款(b)項,即我們與您就智慧財產權轉讓所達成的協議。
  • 您的同意,依據《通用資料保護規則》(GDPR)第6條第1款第(a)項,涉及進階分析及您發佈至我們社群平台之內容。

第三方社交網絡
你做什麼 我們蒐集什麼 我們為何蒐集 法律依據(若居住在歐盟/歐洲經濟區)
與第三方社交網絡功能互動,例如「讚」功能。*

在社群媒體平台上與我們互動,或提供與我們品牌相關的意見回饋。例如,當您在我們的社群媒體貼文上發表評論,或在其他公開頁面或貼文中提供與LEGO產品/活動相關的意見回饋時。
  • 社群媒體資料,包括分享我們的社群媒體帳號貼文或其他使用者生成內容。
  • 社交媒體貼文與數位廣告的分析績效數據。
  • 社群媒體資料
  • 個人檔案資料
  • 評論與意見回饋資料
  • 針對用戶與平台上發布內容的互動情況進行報告與分析。
  • 讓您有機會影響我們將推出哪些新產品。
  • 為使我們能將透過社群媒體平台收到的訊息彙整至中央系統,從而能更有效率地回應個別用戶,同時符合我們的品牌形象與價值觀。
  • 為深入理解品牌形象認知,並掌握在社群媒體平台上與品牌互動並提供意見回饋的用戶群體特徵。
合法利益,GDPR 第 6(1)(f) 條,與分析和報告用戶參與狀況與貼文績效相關

*社群媒體平台可能依據其隱私權政策所述之目的,使用從LEGO集團社群網絡帳戶所收集的個人資訊。

合法利益,GDPR 第 6(1)(f) 條,在必要情況下,深入瞭解我們的品牌認知及與我們的品牌互動和提供品牌相關意見回饋的用戶,以及為了根據我們的品牌形象與品牌價值提供更有效率的客戶支援。


直播活動(實體商店與線上同步)
你做什麼 我們蒐集什麼 我們為何蒐集 法律依據(若居住在歐盟/歐洲經濟區)
直接參與直播活動,或以偶然方式出現在觀眾席或背景中。*

*區域將明確標示,我們將取得直接涉及人員的同意。
活動的現場影像流,其中包含被錄製區域的人。
  • 身分識別資料
  • 聯絡資料
  • 追蹤資料
  • 社群媒體資料
    • 為了能夠舉辦直播活動,以與消費者互動。
    • 允許消費者在直播期間透過即時聊天與我們互動。
    • 為了驗證賣家身分和預防線上市集詐騙。
    • 基於您的同意,依據《通用資料保護條例》第6條第1款第(a)項,與您直接參與此類直播活動相關。
    • 合法利益,參照《通用資料保護條例》第6(1)(f)條,涉及人員在直播活動中被偶然攝入觀眾席或背景的情形。

    影像監控與影像收集(於商店及其他相關樂高集團地點)
    你做什麼 我們蒐集什麼 我們為何蒐集 法律依據(若居住在歐盟/歐洲經濟區)
    歡迎蒞臨LEGO Store或其他公開開放的樂高集團設施。 造訪LEGO探索中心與樂高樂園探索中心。
  • 本公司的場地影像紀錄。
  • 影像或身分識別資料
  • 此外,當您造訪LEGO探索中心與樂高樂園探索中心時:
  • 隨身攝影機畫面
  • 車輛登記號碼詳情
  • 生物特徵數據(臉部辨識技術)
    • 為預防及記錄刑事違規行為,包括強行進入、搶劫、盜竊、襲擊或詐欺,並為員工提供安全保障。
    • 分析人流、商店佈局及商店內服務項目,以實現最佳的購物體驗。
    • 在乘車照片中辨識正確的個人。
    • 合法利益,GDPR第6條第1款第f項,旨在防止LEGO場所發生違法行為或犯罪活動。
    • 當我們使用生物特徵資料時,依據《一般資料保護規範》第9條第2款第f項,即處理該資料對於確立、行使或抗辯法律主張所必需。
    使用我們的「Mosaic Maker」或「Minifigure Factory」
    • 我們場所的影片片段
    • 影像或身分識別資料
    讓馬賽克製作組或小人偶工廠能夠製作消費者所要求的圖像或標籤。 履行合約,GDPR 第 6(1)(b) 條,為了能夠提供消費者明確要求的服務。
    您可使用LEGO探索中心及樂高樂園探索中心的停車場設施。
    • 車輛登記號碼詳情
    • 自動車牌識別系統(ANPR),包含:
    部分LEGO探索中心及LEGO樂園探索中心已設置自動車牌辨識系統,用以監控停車場設施的進出管理。 合法利益,依據《通用資料保護規則》第6條第1款第f項,與管理LEGO探索中心及樂高樂園探索中心的車輛進出相關。
    請善用LEGO探索中心與樂高樂園探索中心的各項設施。 圖像 部分景點提供攝影服務,您可在參觀期間購買此項服務。 合法利益,GDPR第6條第1款第f項,用於推廣及行銷我們的品牌。遊客可在特定景點選擇購買自己的照片。攝影服務運作區域已設置相關告示。

    商業夥伴與商業關係
    你做什麼 我們蒐集什麼 我們為何蒐集 法律依據(若居住在歐盟/歐洲經濟區)
    以公司或私人身份與我們建立商業關係。
    • 身分識別資料
    • 聯絡資料
    • 交易資料
    • 個人檔案資料
    • 你提供給我們的其他個人資訊
    • 賣家驗證資料
    • 為能管理與您或貴公司的商業關係。
    • 為履行商業關係中的義務。
    • 履行合約,GDPR第6條第1款(b)項,與我們之間的相互契約關係相關。
    • 合法利益,GDPR 第 6(1)(f) 條。我們的合法利益在於管理與您或貴公司的關係。
    選擇以賣家身分參與我們的線上市集——BrickLink
    • 身分識別資料
    • 聯絡資料
    • 交易資料
    • 個人檔案資料
    • 你提供給我們的其他個人資訊
    • 賣家驗證資料
    為了對線上市集交易進行自動化風險評估。
    • 履行合約,GDPR第6條第1款(b)項,與我們之間的相互契約關係相關。
    • 合法利益,GDPR 第 6(1)(f) 條。我們對於預防詐騙、確保平台安全,以及對線上市集交易進行風險評估的合法利益。
    • 法律義務,GDPR 第 6(1)(c) 條,與我們遵守如爭端解決及詐騙預防等相關法規有關。

    研究
    你做什麼 我們蒐集什麼 我們為何蒐集 法律依據(若居住在歐盟/歐洲經濟區)
    參與研究調查、焦點團體或其他研究活動。
    • 身分識別資料
    • 聯絡資料
    • 相片或影片(若研究是當面進行)
    • 評論與意見回饋資料
    • 你提供給我們的其他個人資訊
    • 為提升我們現有的產品與服務。
    • 開發與改進新產品及服務。
    • 履行合約,GDPR第6條第1款(b)項,關於市場研究參與者免責聲明之相關規定。
    • 同意,GDPR 第 6(1)(a) 條,將參與者提供的調查回答用於專門針對該參與者的個人化直接行銷。
    • 合法利益(GDPR第6(1)(f)條),用於將彙總層級所收集之數據與洞察應用於開發及/或改進新產品或現有產品與服務。

    與LEGO探索中心及樂高樂園探索中心的互動體驗
    你做什麼 我們蒐集什麼 我們為何蒐集 法律依據(若居住在歐盟/歐洲經濟區)
    • 造訪LEGO探索中心與樂高樂園探索中心。
    • 預訂貴賓套裝行程
    • 身分識別資料
    • 聯絡資料
    • 您提供給我們的其他個人資料(包括特殊場合的詳細資訊、飲食需求、無障礙需求及特殊要求)。
    為配合特殊場合、飲食需求、無障礙需求及特別要求。
    • 履行合約,GDPR第6條第1款(b)項,與您所購買服務之提供相關。
    • 同意,GDPR第6條第1款(a)項及GDPR第9條第2款(a)項,關於處理您可能決定與我們分享的任何特殊類別資料。

    我們保留你個人資料的期限,僅限於滿足資料蒐集目的所合理需要的時間,包括滿足任何法律、法規、稅務、會計或報告要求的目的。若發生投訴,或我們合理認為我們與你的關係可能涉及訴訟,我們可能會將你的個人資料保留更長的時間。

    為了決定個人資料的適當保留期限,我們會考量個人資料的數量、性質與敏感程度、未經授權使用或揭露你個人資料的潛在危害風險、我們處理你個人資料的目的與我們是否能透過其他方式達成該等目的,以及適用的法律、法規、稅務、會計或其他要求。

    人工智慧工具類的使用

    我們運用人工智慧工具類提升業務效率並進行分析。人工智慧被運用於:

    • 分析您提供給LEGO的電子郵件/內容,例如為我們向賓客提供的回覆建議,並協助內部管理內容,例如提供電子郵件摘要。凡經使用之處,所有回覆在發布前均可由LEGO集團查閱,且個人資料僅會依照原始提供目的及/或本通知所述之處理方式使用。
    • 透過初始互動將您的支援請求導向支援聊天機器人——在溝通開始前,我們將告知您正在與聊天機器人互動。
    • 透過我們審核過的供應鏈,在產品與服務的供應中。
    • 為深入了解您的個人偏好,我們可能運用人工智慧分析工具類來評估廣告成效。
    • 為分析及處理數據以提升流程效率。
    • 分析與業務績效及戰略計劃相關的數據。
    • 為提升遊客體驗,我們將自動化LEGO探索中心及樂高樂園探索中心內的流程。
    • 為您提供聊天機器人作為我們客戶服務的一部分。

    #### 運用內部人工智慧工具類進行摘要處理
    我們運用內部人工智慧(AI)工具類,協助消費者服務人員彙整透過電話或線上聊天進行的客戶互動內容。當我們錄製通話或聊天內容時,這些工具類並非即時錄製或擷取通話或聊天內容,而是在通話或聊天結束後,將通話錄音或聊天文字輸入人工智慧工具以生成摘要。本人工智能工具類僅用於摘要與分析,旨在提升服務品質、監控表現,並協助符合我們的標準。該人工智慧工具類不會做出具有法律效力或同等重要影響的自動化決策;所有決策均由我們的專業顧問人工執行。
    針對電話通話,我們會在每次通話開始時提供口頭通知,說明通話內容可能透過人工智慧進行錄音及文字轉錄。您可按 1 表示同意,按 2 表示拒絕,或保持通話狀態。在聊天互動時,系統將於對話開始時顯示通知,告知您對話內容可能透過人工智慧進行錄音與文字轉錄;若您繼續使用聊天功能,即表示您同意此處理方式。

    樂高集團會與誰分享個人資料?

    與樂高集團公司分享資訊

    我們的子公司(樂高集團的其他公司)有時可能必須存取你的資訊,以代表我們或他們自身向你提供服務。他們需要你的個人資料,以便我們或他們執行上表中列出的活動,包括以下範例:

    • 提供你要求的產品與服務
    • 針對你的帳戶或交易相關事務聯絡你
    • 向你發送我們的網站、應用程式與政策相關資訊
    • 向你發送直接行銷訊息
    • 向你寄送產品型錄與其他紙本行銷資料
    • 處理子公司正式簽約代表我們處理的資訊,例如完成你的訂單、管理你的樂高 帳戶、LEGO Insiders 活動,和/或管理你在 LEGO.com 的「偏好設定中心」或我們的 cookie 設定中的偏好設定
    • 內部研究、分析與報告
    • 識別、審查與阻止任何可能違反我們政策或違法的活動。

    根據企業約束規則(Binding Corporate Rules)傳輸給歐洲經濟區以外的樂高集團公司。

    與其他公司分享資料

    請參閱下方我們可能與之共享您資訊的可信賴第三方類別清單。我們會向下列類別的第三方/供應商披露個人資料:

    • **資訊科技(IT)服務供應商。**我們透過一系列值得信賴的全球合作夥伴為我們提供 IT 服務和系統管理服務(包括線上市集平台供應商),涵蓋針對客戶與合作夥伴的外部活動,以及我們的內部 IT 與管理系統。
    • **全球支付供應商與處理合作夥伴。**這些供應商與合作夥伴協助我們確保無論是線上、門市、開立帳單、轉帳,或是線上市集交易的支付程序都安全且有效率。
    • **雲端儲存合作夥伴。**我們將我們與你的資料存放在安全的資料中心。
    • **CDN 供應商。**我們使用內容傳遞網路(CDN)來最佳化網站的效能與安全性。CDN 透過使用位於不同地理位置的伺服器協助高效傳遞內容。這表示你造訪我們的網站時,我們的 CDN 供應商可能會處理你的部分資料(如 IP 位址和瀏覽器資訊),以確保內容能快速且可靠地傳遞。
    • **詐騙預防與偵測合作夥伴和機構。**這些合作夥伴和機構與樂高集團合作,確保樂高集團不受詐欺,以及確保線上市集能預防與偵測詐騙。
    • **倉儲、包裝、運送與物流配送合作夥伴。**這些合作夥伴協助我們將產品送至我們的顧客與商業合作夥伴的手中。
    • **型錄印刷、郵寄與郵政合作夥伴。**這些合作夥伴幫助我們確保型錄、雜誌或其他行銷印刷品能送到你的手中。
    • **資料仲介和資料彙總者合作夥伴。**這些合作夥伴幫助我們透過型錄、雜誌與其他紙本或線上行銷和廣告觸及潛在的新購物者。他們也協助我們預防特定情況,例如同時有多份樂高 型錄被寄送給你。
    • **行銷與廣告合作夥伴。**這些合作夥伴協助我們得以於你在線上平台、社群媒體、店內或其他平台/通路與樂高集團互動時,提供個人化的廣告、促銷、抽獎、競賽與行銷活動。他們也協助我們尋找新的潛在購物者,以投放行銷訊息(亦稱「擴大類似受眾」),或協助我們更有效確保不會向對相關產品或服務不感興趣的購物者投放行銷訊息(亦稱「抑制」)。
    • **B2B合作夥伴包括梅林娛樂集團及LEGO認證商店合作夥伴。**這些資訊協助我們得以運作促銷活動、抽獎活動、競賽及活動,包括LEGO Insiders忠誠計劃或LEGO家庭俱樂部,同時協助我們提供客製化廣告與購物者洞察。
    • **社群媒體合作夥伴與線上搜尋平台。**這些合作夥伴與平台協助我們參與,使你能於所在平台上與樂高集團互動、讓我們能提供產品的個人化行銷內容,並使我們更全面地瞭解購物者與消費者如何透過這些平台與合作夥伴跟我們互動、我們的品牌認知,以及在社群媒體平台上與我們的品牌互動和提供品牌相關意見回饋的用戶類型。
    • **協助我們提供客戶支援與獲得洞察的第三方供應商。**這些供應商協助我們從社群媒體平台取得社群媒體資料、瞭解我們的品牌認知、深入瞭解在社群媒體平台上與我們的品牌互動和提供品牌相關意見回饋的用戶,以及協助我們提供更有效率的客戶支援。
    • **調查、問卷和產品評論供應商。**這些能幫助我們收集您對樂高體驗的重要反饋。
    • **全球各地的稅務與海關當局、監管機構與其他主管機關。**這些機構會在特定狀況下要求提出處理活動的報告。
    • **專業顧問。包括全球的律師、銀行業者、審計師與保險業者。**這些合作夥伴為樂高集團提供諮詢、銀行業務、法律、保險與會計服務,包括反洗錢和客戶身分驗證合作夥伴。我們會與這些合作夥伴分享資料,以對 BrickLink 的所有賣家進行反洗錢審查和客戶身分驗證,確保遵守金融法規及預防詐騙活動。
    • **電玩平台合作夥伴。**這些功能有助於我們保持即時互動,讓您能與 LEGO 集團交流,並將您的樂高 帳戶與具備此功能的遊戲平台帳戶進行連結。
    • 線上市集合作夥伴。包括BrickLink第三方賣家與買家、支付處理商、爭議解決服務、社群論壇管理員及賣家驗證服務。這些措施有助於我們營運BrickLink 市集與服務、促進買賣雙方交易、透過文件驗證確認賣家身分、解決交易糾紛,並維護安全的社群空間。
    • **BrickLink 市集的買家與賣家。**我們會為履行訂單之目的與賣家共享您的資料,同樣地,買家亦可查看賣家的聯絡資訊。
    • 論壇用戶。若您參與 BrickLink 論壇,您所發布的任何資訊將對所有論壇使用者公開,包括未登入的公眾使用者。攝影服務供應商。- 當您體驗我們的遊樂設施時,我們會委託信譽良好的攝影服務供應商為您捕捉遊玩瞬間。

    其他用途與揭露

    我們也將在認為必要或適當的情況下,使用與揭露個人資料:(a) 遵守適用法律(可能包括你居住國家/地區以外的法律);(b) 回應公共與政府機構的要求(可能包括你居住國家/地區以外的機構);(c) 與執法機關合作;(d) 保護我們、我們隸屬公司、你或其他人的權利、隱私、安全或財產。

    此外,在發生任何潛在或實際的重組、合併、出售、合資或轉讓時,我們將使用、披露或向第三方轉移個人資料。

    傳輸至第三國

    樂高集團在全球營運,可能會將個人資料傳輸到你居住或服務提供國家/地區以外的地點。
    樂高集團將所有個人資料儲存在位於歐洲經濟區(「EEA」)內的伺服器。
    在必要時(例如為向您提供服務),個人資料可能會被傳輸至(或可從)以下地區存取,包括但不限於英國、澳洲、加拿大、日本、馬來西亞、墨西哥、新加坡、南韓、美國及香港。無論你的個人資料被傳輸到何處,我們都會透過實施適當的契約、技術和/或組織保障措施,確保你的資料在任何處理地點都受到同等程度的保護。
    若我們將你的個人資料傳輸到 EEA 以外地區,我們會確保你的個人資料受到類似程度的保護,至少要符合以下條件之一:

    • 歐盟執行委員會(EU Commission)已確定在相關國家/地區有足夠的保護水準;或
    • 已制定企業約束規則(Binding Corporate Rules,BCR)並生效(適用於公司間傳輸);或
    • [標準契約條款][6] (即「歐盟範本條款」)適用;或
    • 在特殊情況下會有例外,例如為了履行與你的合約,或你同意進行的特定傳輸。

    第三節:COOKIE 與類似技術(以下統稱「COOKIE」) Cookie 是你的瀏覽器在你的電腦或裝置存放的小型資料檔案。Cookie 本身不包含或蒐集資訊。不過,當伺服器利用網路瀏覽器讀取 cookie 之後,可以幫助網站提供更便利使用者的服務-例如:紀錄之前所購買項目或帳戶資料等。
    有關 Cookie 及其管理方式的更多資訊,請參閱我們的完整 [Cookie 政策][7] 及[Cookie聲明][8],或於 LEGO.com 網站、數位遊戲或應用程式(如適用)中點擊您的 Cookie 設定選項。

    第四節:家長須知

    給家長的資訊:樂高集團如何處理兒童的個人資料

    維護兒童線上安全

    我們非常注重保障兒童的線上安全,並具備妥善的額外隱私處理程序,以確保我們維護年幼愛好者使用我們線上平台時的安全。事實上,某些功能設有年齡限制機制,以防止兒童無意中使用這些功能。我們亦採取一切合理的謹慎措施,保障我們不會在兒童使用那些功能時,未取得適當的家長同意而蓄意蒐集、儲存、使用與處理兒童的個人資料。

    我們參與了一項數位兒童安全計畫,每年接受審查,以確保我們公司遵守與兒童線上互動的規範。

    在處理個人資料時,我們會為未滿16歲者(或在本地法律要求更年長者)徵求家長同意。在BrickLink平台上,使用者必須年滿18歲(或在本地法律要求更高的司法管轄區內達到法定年齡)方可註冊成為買家或賣家。

    若您對我們的隱私權政策有任何疑問或顧慮,請[聯絡我們][9].

    我們處理蒐集自兒童的個人資料時,會採取額外措施保護他們的隱私,包括:

    • 確保我們告知家長我們從其子女處蒐集、儲存、使用與處理哪些個人資料,並說明我們是否會分享該等資料;
    • 徵詢家長同意我們蒐集、使用與處理其子女的個人資料、向其子女發送我們產品與服務的相關資訊,以滿足法律要求;
    • 限制我們如何蒐集、儲存、使用與處理兒童的個人資料,讓蒐集的資料僅限參與線上活動合理所需;
    • 給家長權限存取或要求存取的選擇權,查看我們蒐集自其子女的個人資料-家長亦可要求變更或刪除其子女的個人資料。

    蒐集與使用兒童資料

    雖然我們的某些網站、平台和應用程式是為家庭與所有年齡層用戶設計的,但也有些主要設計供兒童使用。每次我們蒐集兒童個人資料,保留資料的時間均只到用於提供服務所需,或法律要求記錄在案的期限。

    雖然兒童可以選擇是否與我們分享他們的資料,但我們網站有些功能需要他們提供資料才能運作。需要個人資料才可讓功能運作時,我們僅會要求參與活動必要的合理資料。

    以下為我們蒐集兒童資料時間點的幾個例子:

    • **兒童在線上註冊時。**兒童可以在我們的網站上註冊以使用多種服務,包括內容、遊戲和比賽。註冊過程中,我們會要求兒童提供家長或監護人的電子郵件地址、兒童的名字、性別、生日、用戶名稱和密碼。我們會出於安全性與通知的理由使用這些資料。我們強烈建議兒童建立的用戶名稱不含任何個人資料。
    • **兒童分享他們自行創作的內容時。**我們的某些網站允許兒童自行創作或使用內容。由於其中僅有某些功能需要兒童的個人資料,並非所有活動都要求家長或監護人同意。每當一個活動有可能使兒童能分享個人資訊,我們都會請家長或監護人提供「可驗證的家長同意」(此為更進階的家長同意)。個人資料範例可以是故事、自由文字欄位、可附文字或自由決定手寫訊息的畫作、兒童的相片、聲音片段、影片檔案或任何類型的內容或其他能以特定方式識別兒童的永久識別碼。
    • **兒童參加比賽和抽獎活動時。**若兒童欲參與比賽,我們會要求兒童參與比賽所需的個人資料。我們通常只會要求兒童提供名字(好讓我們辨別同一個家庭的兒童)和家長或監護人的電子郵件地址(用來通知承擔責任的成年人以符合法律要求)。只有在兒童贏得競賽或中獎時,我們才會聯絡家長詢問獎品寄送地點。若競賽要求兒童創作內容才能參與,我們可能必須事先透過電子郵件徵詢家長同意,以確保我們符合兒童自行創作內容的隱私權規範(請見前述兒童創作內容的相關資訊)。沒有家長同意,兒童將無法參與我們的競賽。
    • **兒童收到我們的電子郵件時。**我們可能需要兒童的聯絡資料(包括他們的電子郵件地址),以便回答他們詢問我們的問題。若我們需要再度與兒童聯絡(例如回覆額外問題),我們會要求他們家長或監護人的電子郵件地址。屆時我們僅會保留兒童的線上聯絡資料直到達成他們的要求,並且不會將資料用於其他用途。若我們為了持續通訊而需要兒童的線上聯絡資料,我們會盡早要求家長或監護人的電子郵件地址,以讓我們能讓成年人瞭解我們蒐集的資料,也讓家長能選擇要求我們停止蒐集資料。家長或監護人可以依照每封信中的取消訂閱說明,隨時選擇退出接收我們與其子女的任何通訊(若通訊種類不只一種,成年人可能必須逐一退出接收)。或者,他們也可以聯絡我們的樂高 客服團隊。
    • **兒童收到應用程式推播通知時。**許多應用程式會發送「推播通知」到他們用戶的手機或行動裝置,告知更新訊息(有時應用程式甚至不在使用中)。我們有些應用程式專為兒童設計。我們要求兒童提供家長或監護人的電子郵件地址,以便我們從應用程式向兒童發送推播通知前,先告知成年人其子女的要求。未經家長同意,我們不會將裝置識別碼連結至其他個人資料。若您希望您的孩子停止接收來自我們其中一款應用程式的推播通知,您可隨時在孩子使用的裝置上變更相關設定。
    • **我們蒐集位置資訊時。**我們有些網站、平台和應用程式專為兒童設計。蒐集兒童所在街道名稱、地址或座標資訊前,我們會透過電子郵件徵詢家長或監護人同意。我們這麼做是因為這些資訊將有效使我們得以識別特定兒童。相對地,只要資訊未直接連結至特定兒童,我們無需徵得家長同意即可收集兒童所在城市、國家或地區的資訊。因為這類一般資訊無法使我們得以識別特定兒童。若你希望我們停止蒐集此類位置資訊,可以隨時更改子女使用的裝置設定。或者,請聯繫我們的LEGO客戶服務團隊。
    • **我們蒐集「永久識別碼」時。**為了向我們線上平台的訪客提供更相關與個人化的線上體驗,我們會蒐集某些類型的資訊(例如 IP 位址、行動裝置識別碼、瀏覽器、網際網路服務供應商、來源頁面、離開頁面、來訪頻率、作業系統、日期戳記、時間戳記與點選流資料)。我們運用如 cookie、像素、flash cookie、網路信標與其他唯一識別碼(定義請見本《隱私權政策》的 Cookie 一節)等技術來蒐集你的個人資料。我們可能會自行蒐集這些資訊,或請第三方代表我們處理資料。我們運用這些資料讓兒童存取線上功能與活動、提供客製化內容、改善我們的線上平台、分析我們線上平台的效能,以及建立匿名報告。若我們欲出於任何其他理由蒐集兒童的個人資料,我們會事先聯絡兒童的家長或監護人徵詢同意。在我們的網站和應用程式上收集「持久性識別碼」的第三方營運商清單,可參閱我們的[Cookie政策][10] 及[Cookie聲明]中查閱。[11].

    徵詢家長同意

    我們根據我們處理的兒童資料類型與用途,使用不同類型的家長同意。


    透過電子郵件徵詢家長同意
    若為提供兒童所要求之服務而需蒐集其個人資訊,我們將依據法律要求(例如美國的《兒童線上隱私保護法》及歐盟的《通用資料保護條例》)徵求家長同意。我們將寄發一封電子郵件給兒童的家長或監護人,說明我們要蒐集什麼資料、計畫如何使用資料,並詢問家長是否同意。若我們在合理時間內未收到家長同意,我們將刪除已自兒童蒐集的所有資料,包括我們徵詢同意時要求的大人聯絡資料。


    徵詢「已驗證的家長同意」
    若兒童希望透過我們的網站或數位體驗之一公開或與第三方分享個人資訊,我們將徵詢比前述電子郵件要求更進階的家長同意。我們可能會要求透過信用卡或其他支付方式(涉及象徵性費用),或是審查家長的政府核發身分證件來進行驗證。


    若家長或監護人未被聯絡徵詢同意呢?
    若未滿 16 歲(或所在國家/地區法律規定的年齡,以較高者為準)的兒童透過年齡驗證系統存取專為兒童設計的線上平台,我們將在蒐集兒童的任何個人資料前,寄送電子郵件給其家長或監護人。若您認為您的孩子參與了會蒐集其個人資訊的線上活動,而您或其他家長/監護人尚未收到要求同意的電子郵件,請[聯絡我們]。[12]. 我們不會將徵詢家長同意用的電子郵件地址挪作任何其他用途,除非該成年人明確表示選擇接收行銷電子郵件,或參與允許使用電子郵件聯絡的活動。

    家長選擇與控管

    家長或監護人可以隨時拒絕我們使用和繼續蒐集其子女的個人資料。家長或監護人可以要求我們從紀錄中刪除我們蒐集到與其子女帳戶相關的個人資料。由於某些服務需要個人資料,刪除兒童記錄可能會造成兒童將來無法使用帳戶、會籍或服務。
    若兒童擁有註冊的樂高 帳戶,家長或監護人可透過以下方式存取、修改或刪除我們從其子女處收集的個人資料:

    • 使用其子女的用戶名稱和密碼登入其子女的樂高帳戶;或
    • 聯絡我們的樂高客服團隊

    若您希望[聯絡我們][13],請提供您孩子的使用者名稱,以及您的電話號碼與電子郵件地址。我們授權你存取兒童個人資料前,必須確認你的身分是其家長或監護人。我們將在合理的時間範圍內回應你的要求。


    第五節:小孩資訊

    給小朋友的資訊:適合小朋友閱讀的隱私權資訊

    我們是誰?

    我們是樂高集團,我們希望啟發與培養未來的建設者。我們製作了許多產品,像是樂高 積木與盒組,以及數位應用程式和遊戲。我們也在世界各地與網路上經營零售店,並營運 LEGO.com 網站。

    本隱私權政策說明我們如何使用您的個人資料,讓您了解我們收集資料後將如何處理。

    有時裡面會有連向其他頁面的連結。你可能會需要大人幫忙,因為它們有時可能會讓人困惑。

    個人資料? 那是什麼?

    任何可用來識別你身分的事物都是你的個人資料。你可能已經知道,這可以是你的名字或你的相片之類的事物,但也可以是你的電子郵件地址或線上用戶名稱之類的事物。

    樂高集團使用大量的個人資料。如果你想知道更多資訊,請要求大人幫助你閱讀完整的《隱私權政策》。

    你們為什麼需要我的個人資料?

    我們需要使用你的個人資料,主要原因是為了知道你是誰。

    如果你登入我們的其中一款應用程式或遊戲,我們會使用你的個人資料來記錄你的遊戲進度、幫助你與你在應用程式或遊戲中的好友保持聯絡,或是讓你儲存你已上傳到樂高帳戶的內容。

    有時我們也會因為你參加的活動,或我們舉辦的競賽而使用你的個人資料,確保你獲勝時可以獲得獎品。

    如果我們沒有你的個人資料,就表示我們可能無法為你做到某些事。我們可能無法記錄你在某個遊戲中的進度,或讓你上傳相片與好友分享。

    如果你想進一步瞭解我們怎麼使用你的個人資料,可以請大人跟你一起閱讀完整的《隱私權政策》,幫助你瞭解細節。

    那你們可以任意使用我的個人資料嗎?

    不行!我們只能為某些理由使用你的個人資料。

    我們提供眾多線上服務,根據相關規定,我們需要使用您的個人資料來執行工作並向您提供服務,且無需事先徵求您或您父母的同意即可進行。

    其他時候,我們必須取得你的家長同意。如果你或你的家長(或監護人)拒絕,我們就不會(也不能)使用你的個人資料。

    其他人看得到我的個人資料嗎?

    有時我們必須分享你的個人資料來完成我們的工作。我們在這方面的做法非常小心,也就是說有更多規則。

    如果你的家人協助你,我們可能必須與他們分享你的資料。此外,我們也可能必須與其他人分享你的資料。請大人幫你閱讀我們的完整《隱私權政策》、《Cookie 政策》與《Cookie 聲明》。

    你們會永遠保留我的個人資料嗎?

    我們只被允許在我們需要的期限內保留你的個人資料。這段期限可能根據情況而有所不同。

    我可以對我的個人資料處理提出意見嗎?

    可以。我們使用你的資料時,你擁有我們所說的「權利」。其中一項權利就是知道我們用它來做什麼。這就是這個頁面的作用。

    你可以要求我們告訴你,我們擁有哪些你的個人資料,也可以要我們停止使用或刪除這些資料。如果你的個人資料有誤或不正確,你可以告訴我們,我們會更正。

    你擁有的權利取決於我們使用你資料的用途,在這篇《隱私權政策》中有更多資訊。請要求大人幫助你閱讀。

    誰確保你們遵守所有規則?

    樂高集團有資料保護官,他們的工作就是保護你的資料。這表示他們確保我們遵守所有規則,以及你的資料是安全的。如果他們發現問題,他們會告訴我們怎麼解決。

    對我們來說,維護你的資料安全與遵守所有規則都非常重要。若您擔心我們如何處理您的個人資料,請[聯絡我們][14].

    此外,還有政府機關負責確保像我們這樣的公司遵守規則,並在我們做錯事時予以糾正。在丹麥,您也可以透過電子郵件或書面方式聯繫他們。您可在 [www.datatilsynet.dk] 找到他們的聯絡資訊。[15].

    關於我們的網站

    就像許多網站一樣,我們的網站將稱為「cookie」的小檔案下載到你的電腦上。這些檔案有助我們的網站為你正常運作。您可透過我們的安全隊長影片[此處]進一步了解Cookie相關資訊[16].


    [1]https://www.LEGO.com/legal/important-additional-information-for-us-residents
    [2]https://www.LEGO.com/legal/lego-us-state-privacy-rights
    [3]https://www.LEGO.com/aboutus
    [4]https://www.LEGO.com/legal/privacy-policy/contact-us
    [5]https://www.LEGO.com/legal/cookies/cookie-policy/
    [6]https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc/standard-contractual-clauses-international-transfers_en
    [7]https://www.LEGO.com/legal/cookies/cookie-policy/
    [8]https://www.LEGO.com/legal/cookies/cookie-declaration/
    [9]https://www.LEGO.com/legal/privacy-policy/contact-us
    [10]https://www.LEGO.com/legal/cookies/cookie-policy/
    [11]https://www.LEGO.com/legal/cookies/cookie-declaration/
    [12]https://www.LEGO.com/legal/privacy-policy/contact-us
    [13]https://www.LEGO.com/legal/privacy-policy/contact-us
    [14]https://www.LEGO.com/legal/privacy-policy/contact-us
    [15]www.datatilsynet.dk
    [16]https://www.LEGO.com/kids/legal/cookie-policy