隐私政策

美国隐私声明

哈利波特展览隐私政策

本隐私政策最后修订于 2024 年 8 月 13 日。

您在美国的隐私权

概述

本隐私政策（以下简称 "政策"）适用于 "哈利-波特：展览 "网站（各为 "网站"，统称 "网站"）、移动应用程序/应用（各为 "应用"，统称 "应用"）以及由HPX LLC Exhibitions, Inc.运营的展览。HPX LLC是个人数据处理的数据控制方（"HPX LLC"、"我们 "或 "我们的"）。网站和应用程序以及我们通过它们提供的相关内容、应用程序、技术和服务统称为 "平台"。

本政策说明

我们可能收集的信息类型，或您在下载、注册、访问或使用平台时可能提供的信息类型。

我们收集、使用、维护、保护和披露这些信息的做法。

本政策仅适用于我们在平台上或通过平台收集的信息。本政策不适用于我们线下收集的信息，或您提供给任何第三方或由任何第三方收集的信息，这些第三方可能有自己的隐私政策，我们建议您在向其或通过其提供信息之前阅读这些政策（参见下文 "第三方信息收集"）。

请仔细阅读本政策，了解我们关于您的信息的政策和做法，以及我们将如何处理这些信息。在使用本平台时，您同意接受本政策的约束。如果您不接受本政策的条款，则不得访问或使用本平台，并应停止使用本平台。

本政策可能随时更改（请参阅下文 "隐私政策的更改"）。在我们修订本政策后，您继续使用平台即表示您接受这些变更，因此请定期查看本政策的更新。

我们如何收集信息

我们从平台用户处收集信息，并收集有关用户的信息：

由您直接提供给我们。
在您使用平台时自动生成。

您直接向我们提供的信息

当您下载、注册、访问或使用平台的任何方面时，我们可能会要求您提供以下类型的信息：

可识别您个人身份的信息，包括但不限于您的姓名、邮寄地址、电子邮件地址和电话号码（以下简称 “个人信息”）。
付款信息，包括但不限于信用卡信息。

您可以通过以下方式提供这些信息：

填写平台上的表格。这包括您在下载、注册、访问或使用平台的任何方面、请求进一步服务以及报告平台问题时可能提供的信息。
联系我们。这包括您与我们通信时可能提供的信息，包括但不限于电子邮件地址和电话号码。
参与调查。这包括您在回答我们出于研究目的要求您完成的调查时可能提供的信息。
进行交易。您通过平台进行的交易以及订单执行情况的详细信息。在通过平台下订单之前，您可能需要提供财务信息。
在平台内搜索。这包括您在平台上进行搜索查询时可能提供的信息。

如果您在平台的公共区域或您通过平台访问的网站上提供信息以供发布或展示（"发布"）（统称 "用户贡献"），则您的用户贡献被发布和传播给他人的风险由您自行承担。此外，我们无法控制您可能选择与之分享您的用户贡献的第三方的行为。因此，我们不能也不会保证您的用户贡献不会被未经授权的人查看。

自动信息收集和跟踪

当您下载、注册、访问或使用平台的任何方面时，平台可能会使用技术自动收集：

使用详情。 当您访问和使用平台时，我们可能会自动收集您访问和使用平台的某些详细信息，包括流量数据、位置数据、日志和其他通信数据，以及您在平台上或通过平台访问和使用的资源。
设备信息. 我们可能会收集有关您的移动设备和互联网连接的信息，包括设备的唯一设备标识符、IP 地址、操作系统、浏览器类型、移动网络信息和设备的电话号码。
存储的信息和文件. 平台还可以访问元数据以及与您设备上存储的其他文件相关的其他信息。例如，这可能包括照片、音频和视频剪辑、个人联系人和通讯录信息。

如果您不希望我们收集上述任何信息，您可以决定不使用平台或不下载移动应用程序，或从您的设备中删除移动应用程序。更多信息，请参阅下文 "您对我们收集、使用和披露您的信息的选择"。

信息收集和跟踪技术

我们用于自动收集信息的技术可能包括

饼干 (或移动 cookie）。Cookie 是放置在智能手机上的一个小文件。通过激活智能手机上的相应设置，可以拒绝接受移动 cookie。但是，如果您选择此设置，您可能无法访问我们应用程序的某些部分。
网络信标. 平台和我们的电子邮件可能包含称为网站信标（也称为透明 gif、像素标签和单像素 gif）的小型电子文件，我们允许这些文件用于计算访问过这些页面或打开过电子邮件的用户数量，以及用于其他相关的应用程序统计（例如，记录某些应用程序内容的受欢迎程度以及验证系统和服务器的完整性）。

第三方信息收集。

当您使用平台或其内容时，某些第三方可能会使用自动信息收集技术收集有关您或您设备的信息。这些第三方可能包括

广告商、广告网络和广告服务器。
分析公司。请参阅下文 "我们对 Google Analytics 的使用 "中的其他信息。
您的移动设备制造商。
您的移动服务提供商。

当您使用平台时，这些第三方可能会使用跟踪技术收集有关您的信息。他们收集的信息可能与您的个人信息相关联，也可能收集您在不同网站、应用程序和其他在线服务网站上的在线活动信息，包括个人信息。他们可能会使用这些信息向您提供基于兴趣的（行为）广告或其他有针对性的内容。

我们无法控制这些第三方的跟踪技术或其使用方式。如果您对广告或其他目标内容有任何疑问，请直接联系负责的供应商。

我们对谷歌分析的使用

我们使用一种名为 “Google Analytics ”的工具来收集有关本网站使用情况的信息。Google Analytics 收集的信息包括：用户访问或使用平台的频率、用户访问平台时访问的页面以及用户在访问平台之前使用的其他网站。有关 Google 如何使用此类信息的详细信息，请访问以下网站： https://www.google.com/policies/privacy/partners/.

我们使用从 Google Analytics 获取的信息来改进平台。谷歌使用和共享 Google Analytics 收集的有关您访问本平台的信息的能力受《Google Analytics 使用条款》（以下简称“《使用条款》”）的限制。https://marketingplatform.google.com/about/analytics/terms/us/)和谷歌隐私政策(https://policies.google.com/privacy). 您可以通过禁用浏览器上的 Cookie 来阻止 Google Analytics 在您再次访问平台时识别您。有关禁用浏览器 cookie 的更多信息，请参阅下文 “您对我们收集、使用和披露您的信息的选择”。

我们如何使用您的信息

我们将收集到的或您提供给我们的信息（包括任何个人信息）用于以下目的

向您提供平台及其内容，以及您要求我们提供的任何其他信息、产品或服务。
实现您提供信息的任何其他目的。
履行我们的义务，并执行我们与您之间签订的任何合同所产生的权利，包括计费和收款。
在平台更新可用时通知您，并通知您我们通过平台提供的任何产品或服务的变更。

我们收集的使用信息有助于我们改进平台，并通过以下方式提供更好、更个性化的体验：

估计受众人数和使用模式。
存储您的偏好信息，以便我们根据您的个人兴趣定制平台。
加快搜索速度
在您使用平台时识别您。

我们还可能使用您的信息与您联系，向您介绍您可能感兴趣的商品和服务，包括我们自己的商品和服务或第三方的商品和服务。更多信息，请参阅下文 "您对我们收集、使用和披露您的信息的选择"。

我们可能会使用我们收集的信息来显示广告。尽管我们不会为这些目的披露您的个人信息，但如果您点击广告或以其他方式与广告互动，广告商可能会认为您符合其目标标准。

披露您的信息

我们可以不受限制地披露有关用户的汇总信息以及无法识别任何个人的信息。

此外，我们可能会披露我们收集的或您提供的个人信息：

我们的子公司和关联公司。
承包商、服务提供商和我们用于支持业务的其他第三方。
在合并、剥离、重组、改组、解散或以其他方式出售或转让我们的部分或全部资产时，无论是作为持续经营企业还是作为破产、清算或类似程序的一部分，向买方或其他继任者转让我们持有的有关平台用户的个人信息。
在您提供信息时我们透露的任何其他目的。
经您同意
遵守任何法庭命令、法律或法律程序，包括响应任何政府或监管部门的要求。
执行我们与您之间签订的任何合同所产生的权利，以及开具账单和收款。
如果我们认为披露信息对于保护权利、财产、我们的安全、我们的客户或他人是必要或适当的。

您对我们收集、使用和披露您的信息的选择

本节介绍了我们为您提供的控制某些信息使用和披露的机制。

跟踪技术. 您可以将浏览器设置为拒绝所有或部分浏览器 cookie，或在发送 cookie 时提醒您。但是，如果您禁用或拒绝 Cookie 或阻止使用其他跟踪技术，平台的某些部分可能无法访问或无法正常运行。
推广：HPX LLC. 您可以登录平台，在账户配置文件中调整用户偏好，或在我们发送给您的电子邮件中选择 “退订”，从而选择不接收促销材料。

加州居民可能拥有其他个人信息权利和选择。更多信息，请参阅下文 "您的加州隐私权"。

访问和更正个人信息

您可以登录平台并访问您的账户资料页面，查看并更改您的个人信息。

您也可以向我们发送电子邮件 info@harrypotterexhibition.com 要求访问、更正或删除您提供给我们的任何个人信息。如果我们认为更改信息会违反任何法律或法律要求，或导致信息不正确，我们可能不会满足更改信息的要求。

如果您从平台上删除了您的用户贡献，您的用户贡献的副本可能仍可在缓存和存档页面中查看，或可能已被其他平台用户复制或存储。

加州居民可能拥有其他个人信息权利和选择。更多信息，请参阅下文 "您的加州隐私权"。

平台的儿童隐私和年龄限制

本平台仅供 13 岁或以上人士使用，您使用本平台即表明您已年满 13 岁。我们不会在知情的情况下收集 13 岁以下儿童的个人信息。如果我们发现或获知我们收到了来自 13 岁以下个人的个人信息，而该人表示自己或我们有理由相信该人未满 13 岁，我们将从我们的系统中删除此类信息。如果您是 13 岁以下儿童的父母或监护人，并认为您的孩子向我们披露了个人信息，我们欢迎您按照以下规定与我们联系，以便我们解决此类问题。

我们有时可能会通过平台收集 13 岁以下儿童的信息，但只有在该儿童的父母或监护人向我们提供此类信息时，我们才会这样做。在我们收集到 13 岁以下儿童信息的所有情况下，家长或监护人可根据以下规定联系我们，查看并要求删除该儿童的个人信息，以及禁止我们进一步使用此类信息。

加州未成年人

未满 18 周岁的加州居民在个人信息的收集和销售方面可能享有其他权利。更多信息，请参阅下文 "您的加州隐私权"。

隐私政策变更

我们可能会不时更新本政策。如果我们处理用户个人信息的方式发生重大变更，我们将在本页面发布最新的隐私政策。

本政策的最后修订日期位于页面顶部。您有责任定期访问本政策，查看是否有任何变更。

联系信息

如对本政策和我们的隐私保护措施有任何疑问或意见，请通过以下电子邮件地址联系我们 info@harrypotterexhibition.com或通过普通邮件寄至 HPX LLC, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305。

您的加州隐私权

以下针对加州居民的附加隐私声明（"加州声明"）是对本政策其他部分所含信息的补充，仅适用于居住在加利福尼亚州的个人（"加州消费者 "或 "您"）。HPX有限责任公司通过本加利福尼亚州通知，以遵守经《加利福尼亚州隐私权法》修订的《加利福尼亚州消费者隐私权法》及其相关规定（统称 "加利福尼亚州隐私权法 "或 "CPL"）以及其他适用的加利福尼亚州法律。

消费者权益保护法》下的消费者权利概述

根据 CPL，加州消费者对其个人信息享有某些权利，包括

有权了解HPX LLC收集的个人信息类别，以及我们获取此类信息的来源类别。
有权了解 HPX LLC 共享个人信息的商业目的。
有权了解与HPX LLC共享个人信息的第三方类别。
有权知道我们是否出于商业目的出售或披露您的个人信息，包括两份单独的披露清单：
- 任何销售，该列表确定了每类接收者购买的个人信息类别（请注意，目前我们不出售我们收集的个人信息）；以及
- 任何出于商业目的的披露，该列表确定了每类接收者获得的个人信息类别。
访问HPX LLC收集的特定个人信息的权利
有权更正HPX LLC收集的个人信息。
删除个人信息的权利。
如果加州消费者行使 CPL 规定的权利，则有权不受歧视。

本《加利福尼亚州通知》的以下条款提供了有关这些权利和其他权利的更多细节，以及有关行使这些权利的某些细节。

我们收集的信息

我们收集可识别、涉及、描述、引用、可合理关联或可合理直接或间接链接到特定加州消费者、家庭或设备的信息（统称为 "个人信息"）。个人信息不包括

政府记录中的公开信息。
去識別化或聚合的加州消費者資訊。
不在 CPL 范围内的信息，包括
- 1996 年《健康保险可携性和责任法案》（HIPAA）和《加利福尼亚州医疗信息保密法案》（CMIA）涵盖的健康或医疗信息或临床试验数据；以及
- 某些其他法律涵盖的个人信息，包括《公平信用报告法》（FCRA）、《格拉姆-里奇-比利雷法案》（GLBA）或《加州金融信息隐私法》（FIPA）以及 1994 年《驾驶员隐私保护法》。

在过去十二（12）个月内，我们从消费者那里收集了以下类别的个人信息：

类别示例

标识符：个人姓名、别名、邮政地址、独特的个人标识符、在线标识符、互联网协议地址、电子邮件地址、账户名、社会保障号、驾照号、护照号或其他类似标识符
Cal. Civ. Code § 1798.80(e) 姓名、签名、社会保险号、身体特征或描述、地址、电话号码、护照号码、驾照或州身份证号码、保险单号码、教育程度、工作、工作经历、银行账号、信用卡号、借记卡号或任何其他财务信息、医疗信息或健康保险信息
商业信息：个人财产、购买、获得或考虑购买的产品或服务的记录，或其他购买或消费历史或倾向的记录
互联网或其他类似网络活动浏览历史记录、搜索历史记录、加州消费者与我们的网站、应用程序或广告的互动信息，以及链接、连接或获取用户信息的任何社交媒体网站的信息
从其他个人信息中得出的推断例子包括一个人的偏好、特征、心理趋势、倾向、行为、态度、智力、能力和性向
地理位置数据：物理位置或移动（注：根据《个人隐私保护法》，某些精确的地理位置数据可能被视为敏感个人信息，在此类数据被视为敏感个人信息的范围内，您有权限制此类数据的使用和披露。）

个人信息来源

除本政策其他部分涉及的个人信息来源外，我们还从以下各类来源获取上述个人信息：

由您直接提供. 例如，从您填写的表格或购买的产品和服务中，或从与您的通信中，如当您与HPX LLC联系时（无论是亲自、通过邮件、电话、在线、电子通信或其他方式），包括我们的客户支持服务。
间接来自您. 例如，通过观察您在我们平台上的操作或您从HPX LLC购买的产品或服务（如果您已启用此类功能），如遥测服务。
来自他人.
来自第三方服务提供商. 例如，如果您选择直接向HPX LLC，或通过链接的网站或移动应用程序，或通过我们的关联公司进行电子支付，HPX LLC可能会从第三方（如支付服务提供商）处收到您的个人信息，用于支付目的。
来自联属会员. 我们可能会从我们的关联公司或代表他们行事的其他人那里收集有关您的个人信息。
来自公共来源. 例如，我们可能会从公共记录中收集信息。

个人信息的用途

除本政策其他条款中涉及的个人信息用途外，我们还可能出于以下一个或多个商业目的使用或披露我们收集的个人信息：

履行您提供信息的原因。例如，如果您提供姓名和联系信息以要求报价、要求与附属机构联系或询问有关我们产品或服务的问题，我们将使用这些个人信息回复您的询问。如果您提供个人信息是为了购买产品或服务，我们可能会使用这些信息来处理您的付款并协助发货。我们还可能保存您的信息，以方便订购新产品或服务或处理退货。
提供客户服务、订单履行、付款处理、融资以及广告、营销或分析服务。
促进我们的商业或经济利益，例如帮助您购买、租用、租赁、加入、订阅、提供或交换产品、信息或服务，或直接或间接促成或实现商业交易。
验证或维护质量或安全标准，或改进或升级由我们或为我们提供或控制的产品或服务。
提供、支持、个性化和开发我们的平台、产品和服务，如执行保修相关服务或其他售后活动，如产品或服务监控或维修。
创建、维护、定制和保护您在我们这里的账户。
处理您的请求、购买、交易和付款，防止交易欺诈。
为您提供支持并回复您的询问，包括调查和解决您的问题，以及监控和改进我们的回复。
个性化您的平台体验，并提供与您的兴趣相关的内容、产品和服务，包括通过我们的平台、第三方网站以及邮件、电子邮件或短信提供有针对性的优惠和广告（在法律要求的情况下，经您同意）。
帮助维护我们平台、产品和服务、数据库及其他资产和业务的安全、安保和完整性。
用于测试、研究和分析目的，包括开发和改进我们的平台、产品和服务。
回应执法要求，以及适用法律、法院命令或政府法规的要求。
在收集您的个人信息时向您说明的情况，或 CPL 或适用法律另有规定的情况。
在遵守有关直接营销的适用法律的前提下，向您发送与您过去的购买行为和兴趣相关的信息。
为实现我们收集个人信息的业务或通知目的，并与我们收集信息的背景相符，在合理必要和相称的情况下使用。
代表 CPL 受保企业或其服务提供商提供服务，如客户服务、订单履行、付款处理、融资以及广告、营销或分析服务。
审查和审核我们与您的业务互动。
检测或预防安全事件或其他非法活动。
评估或进行合并、剥离、重组、改组、解散，或以其他方式出售或转让我们的部分或全部资产，无论是作为持续经营还是作为破产、清算或类似程序的一部分，其中我们所持有的关于平台用户（包括加州消费者）的个人信息属于转让资产。

在未通知您的情况下，我们不会收集其他类别的个人信息，也不会将收集到的个人信息用于实质上不同、不相关或不兼容的目的。

共享个人信息

我们可能会出于商业目的向第三方披露您的个人信息。当我们出于商业目的披露个人信息时，我们会签订合同，说明披露目的，并要求接收方对个人信息保密，除履行合同外不得用于任何目的。

在过去十二（12）个月中，HPX LLC出于商业目的披露了以下类别的个人信息：

标识符

Cal. Civ. 法典》第 1798.80(e)条

商业信息
互联网或其他类似网络活动
从其他个人信息中得出的推论

我们可能向以下各类第三方披露我们收集的个人信息：

服务提供商
附属机构
cookie 数据的接收者

出售个人信息

HPX LLC不会向第三方出售个人信息。

行使您的 CPL 权利和选择

以下章节介绍了您如何行使 CPL 赋予您的权利。

获取特定信息和数据可移植性权利。 您有权要求我们向您披露有关我们收集和使用您个人信息的某些信息。一旦我们收到并确认您可核实的消费者请求（见下文 “行使访问权、数据可携性和删除权”），我们将向您披露：

我们收集的您的个人信息类别。
我们收集的您的个人信息的来源类别。
我们收集个人信息的业务或商业目的。
我们与之共享个人信息的第三方类别。
我们收集到的您的具体个人信息（也称为数据可移植性请求）。
如果我们披露您的个人信息是出于商业目的，披露清单：
- 各类接收者获得的个人信息类别。

在CPL允许的范围内，我们不提供以下访问和数据可移植性权利：(i) 企业对企业的个人信息；或 (ii) （如适用）以员工、求职者或承包商身份提供或收集的HPX LLC加利福尼亚州员工、求职者或承包商的个人信息。

删除和更正申请权. 您有权要求我们删除从您那里收集并保留的任何个人信息，但某些情况除外。一旦我们收到并确认您可核实的消费者请求（见下文 “行使访问权、数据可移植性和删除权”），我们将从我们（和服务提供商）的记录中删除（并指示服务提供商删除）您的个人信息，除非有例外情况。

如果我们或我们的服务提供商有必要保留信息，我们可能会拒绝您的删除请求：

完成我们收集个人信息的交易，提供您要求的商品或服务，在我们与您的持续业务关系范围内采取合理预期的行动，履行书面担保条款或根据联邦法律进行的产品召回，或以其他方式履行我们与您的合同。
检测安全事件，防范恶意、欺骗、欺诈或非法活动，或起诉此类活动的责任人。
调试产品或服务，找出并修复损害现有预期功能的错误。
行使言论自由权，确保其他加州消费者行使言论自由权，或行使法律规定的其他权利。
遵守《加州电子通讯隐私法》（Cal. Penal Code § 1546 et seq.）
在遵守所有其他适用的伦理和隐私法的情况下，参与符合公众利益的公开或同行评审的科学、历史或统计研究，如果您之前提供了知情同意，则删除信息可能会导致研究无法进行或严重影响研究成果。
根据您与我们的关系，仅用于与加州消费者期望合理匹配的内部用途，例如未来的现场活动或产品安全问题。
履行法律义务。
在与您提供信息的背景相符的情况下，对该信息进行其他内部合法使用。

在CPL允许的情况下，我们不提供以下删除权：(i)企业对企业的个人信息；或(ii)在适用的情况下，从HPX LLC的加州员工、求职者或承包商处收集的个人信息，这些信息是以此类员工、求职者或承包商的身份提供或收集的。

此外，如果您向我们提出可核实的消费者请求，要求更正我们保存的有关您的不准确个人信息，我们将根据您的指示尽商业上合理的努力更正此类信息

行使访问权、数据可携带权、删除权和更正权. 要行使上述访问权、数据可携性、删除和更正权，您应通过以下任一方式向我们提交可核实的消费者请求：

给我们发送电子邮件 info@harrypotterexhibition.com
邮寄地址：HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305 HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305
访问您在我们这里开设的在线账户
拨打我们的免费电话 844-622-8724

只有您本人或经合法授权代表您的人，才能提出与您的个人信息有关的可验证的消费者请求。您也可以代表您作为父母或法定监护人的未成年子女提出可验证的消费者请求。

在十二（12）个月内，您只能提出两次可核实的消费者访问或数据可移植性请求。可核实的消费者请求必须提供足够的信息，使我们能够合理地核实您是我们收集个人信息的相关人员或授权代表，这些信息可能包括

您的姓名
您的地址
根据申请类型和申请所涉信息的敏感性提供补充信息

充分详细地描述您的请求，以便我们能够正确理解、评估和回应您的请求。

如果我们无法核实您的身份或您提出申请的授权，也无法确认申请中涉及的个人信息与您有关，我们将无法回应您的申请或向您提供个人信息。

提出可验证的消费者请求并不需要您在我们这里创建账户。但是，如果您通过在本公司开设的有密码保护的在线账户提出的请求涉及与该在线账户相关的个人信息，本公司将认为该请求已得到充分核实，前提是本公司随后在平台上提供了该在线账户功能。

我们只会使用在可核实的消费者请求中提供的个人信息，以核实请求者的身份或提出请求的授权。

响应时间和格式

我们努力在收到可核实的消费者请求后四十五 (45) 天内做出答复。如果我们需要更多时间，我们将书面通知您原因和延长期限。

如果贵方拥有我方的在线账户，我方可将书面回复发送至该在线账户，前提是我方当时在平台上提供了该在线账户功能。如果您没有我方的在线账户，或者您的在线账户不具备该功能，我方将根据您的选择通过邮件或电子方式发送书面回复。

如果我们无法满足您的要求，我们提供的回复也将解释我们无法满足要求的原因。对于数据可移植性请求，我们将选择一种易于使用的格式来提供您的个人信息，该格式应允许您将信息从一个实体无障碍地传输到另一个实体。

我们处理或回复您可核实的消费者请求不收取任何费用，除非该请求过分、重复或明显没有根据。如果我们认为该请求需要收费，我们会告诉您作出该决定的原因，并在完成您的请求之前向您提供成本估算。

不歧视

我们不会因您行使任何 CPL 权利而对您进行歧视。除非 CPL 或其他适用法律允许，否则我们不会因您行使 CPL 规定的任何权利而对您进行歧视：

拒绝向您提供商品或服务；
就商品或服务向您收取不同的价格或费率，包括给予折扣或其他优惠，或施加处罚；
为您提供不同水平或质量的商品或服务；或
建议您可以获得不同的商品或服务价格或费率，或不同的商品或服务水平或质量。

但是，我们可能会向您提供 CPL 允许的某些经济奖励，这些奖励可能会导致不同的价格、费率或质量水平。我们提供的任何 CPL 允许的经济激励措施都将与您个人信息的价值合理相关，并包含说明该计划重要方面的书面条款。参与经济奖励计划需要您事先选择同意，您可以随时撤销同意。

个人信息的保留

我们的政策是，个人信息的保留期限仅限于满足收集个人信息的目的和处理此类个人信息的需要。

除上述情况外，我们还将保留您的个人信息，以满足我们的专业、法律、会计或报告要求。

在确定个人信息的适当保留期限时，我们会考虑个人信息的范围、性质和敏感性，未经授权使用或披露个人信息造成损害的潜在风险，我们收集和处理您个人信息的目的，我们是否可以通过其他方式合理地实现这些目的，以及任何适用的法律和专业要求。

其他与加州隐私相关的披露

出于直接营销目的共享个人信息。在出于直接营销目的与第三方共享加利福尼亚州消费者的个人信息之前，我们将征得相关加利福尼亚州消费者的同意，或为此类加利福尼亚州消费者提供免费的退出方法。

加利福尼亚州 “不跟踪 ”信息披露。 目前，平台的设置不支持网络浏览器的 “拒绝跟踪 ”设置。拒绝跟踪是用户可在网络浏览器中设置的一种隐私偏好。当用户在提供此设置的浏览器中激活拒绝跟踪设置时，浏览器会向网站或应用程序发送信息，要求它们不要跟踪用户。如需了解有关拒不跟踪事项的更多信息，请访问 www.allaboutdnt.org。

营销披露信息。 加州民法》第 1798.83 条允许我们的加州居民用户每年一次免费向我们索取和获取有关我们在上一日历年出于直接营销目的向第三方披露的个人信息（如有）的信息。如果适用，该信息将包括一份共享的个人信息类别列表，以及在上一日历年与我们共享信息的所有第三方的名称和地址。如果您是加州居民，并希望提出此类请求，请通过以下方式向我们提交书面请求： info@harrypotterexhibition.com 或 HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305。

18 岁以下平台用户的内容删除请求。 如果您是未满 18 周岁且居住在加利福尼亚州的平台用户，您可以请求并获得删除您在平台上发布的内容或信息。您可以通过以下方式之一向我们发送任何此类请求：(i) 电子邮件（在主题栏中注明 “隐私政策/删除请求”），地址为 info@harrypotterexhibition.com或 (ii) 致函 HPX LLC Exhibitions（地址：2870 Peachtree Road, Suite 418, Atlanta, GA 30305）。我们将审查该请求并及时回复。您应了解，请求删除您在平台上发布的内容或信息并不能确保或要求从我们的数据库中完全或全面删除此类内容或信息。

投诉

如果您对平台的使用有任何投诉，可通过以下电子邮件地址联系我们 info@harrypotterexhibition.com或邮寄至 HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305。根据《加利福尼亚州民法典》第 1789.3 条，加利福尼亚州居民也可向加利福尼亚州消费者事务部消费者服务司投诉援助股投诉，邮寄地址：1625 North Market Road, Suite N112, Sacramento, CA 95834 或电话：800-952-5210。

加利福尼亚州通知的变更

我们保留随时酌情修改本加州通知的权利。当我们对本加利福尼亚州通知进行修改时，我们将在平台上发布更新后的加利福尼亚州通知，并更新加利福尼亚州通知的生效日期。您在变更发布后继续使用我们的平台即表示您接受此类变更。

您在巴西的隐私权

隐私政策

最后更新： 2024 年 6 月 26 日。

请仔细阅读本隐私政策。参加哈利波特展览、访问我们的网站或使用我们的移动应用程序，即表示您承认并同意本隐私政策中列出的条款：展览、访问我们的网站或使用我们的移动应用程序，即表示您承认并同意本隐私政策中列出的条款。

本政策可能会随时更改，因此请定期查看更新，并查看页面顶部的最后修改日期。

1. 隐私政策

本隐私政策（以下简称 “政策”）描述了对在本政策披露的网站和应用程序（包括我们的网站（以下简称 “网站”）、移动应用程序（以下简称 “应用程序”）和使用射频识别技术的 RFID 手环（以下简称 ‘RFID’）上提供或收集的个人数据和信息的处理和处置，以下统称为 “平台”。

本政策也适用于我们线下收集的信息。但是，本政策不适用于您提供给第三方或由第三方收集的信息，第三方可能有自己的隐私政策。我们建议您在向第三方提供信息或通过第三方提供信息之前，先阅读第三方的隐私政策。

此处描述的隐私政策旨在说明HPX LLC Exhibitions, Inc.如何处理您的个人数据，加强我们对重要价值的承诺，包括与数据主体的良好关系和透明度，符合《通用数据保护法》（第13709/18号法律）的规定。

2. 定义

a) “LGPD”: Lei Geral de Proteção de Dados 是巴西的数据保护法，规定了收集、使用、处理和存储个人数据的准则。

b) “个人资料"：与已识别或可识别的自然人有关的信息。

c) "敏感个人数据": 与自然人有关的种族或民族血统、宗教信仰、政治观点、工会会员身份或宗教、哲学或政治组织归属、健康或性生活数据、遗传或生物特征数据。

d) “匿名数据”： 考虑到在处理数据时使用合理和可用的技术手段，无法识别的与数据当事人有关的数据。

e) “个人数据处理”： 对个人数据进行的任何操作，包括信息的收集、制作、接收、分类、使用、访问、复制、传输、分发、处理、存档、存储、处置、评估或控制、修改、通信、转让、传播或提取。

f) “资料当事人 ”或 "您"：正在处理的个人数据所涉及的自然人。

g) “控制器”： 负责个人数据处理决策的自然人或法人，无论是公职人员还是私人。

h) “处理器”： 代表控制者处理个人数据的自然人或法人，公共或私人。

i) “数据保护官”： 由控制者和处理者指定的人员，作为控制者、数据当事人和国家数据保护局 (NDPA) 之间的沟通渠道。

j) “同意”： 数据当事人同意为特定目的处理其个人数据的自由、知情和明确的表示。

k) “目的”： 出于合法、具体、明确和知情的目的对数据当事人进行处理，且后续处理不可能与这些目的相抵触。

l) “展览”： 的名称：展览"，在圣保罗卢卡斯-诺盖拉-加塞斯-奥卡-伊比拉普埃拉馆（Av. Pedro Álvares Cabral, S/N, Gate 2, Moema, 邮编：04094-050）举行。

m) “HPX LLC,” “我们,” “我们" 或 "我们的"：负责平台和展览的制作、推广和管理，同时也是个人数据的控制者和处理者。

n) “平台”： 我们的网站（“网站”）、移动应用程序（‘应用程序’）和 RFID 手环（“RFID”）。

3. 我们如何以及何时收集您的个人数据

我们通过以下方式收集您的个人数据：

a) 由您直接提供： 当您通过平台、表格、调查、交易、当面等方式向我们提供信息时。

b) 自动： 当您使用本平台时、我们可能会自动收集您的个人数据，而无需征得您的同意。

c) 联营公司: 我们可能会从我们的附属机构或代表其行事的其他人处收集您的个人信息。

d) 服务提供商例如：当您使用我们的供应商（如 Eventim、Google Analytics、PhotoShoots、META 和赞助商）提供的服务时，您的数据可能会与这些第三方共享。

e) 公共数据来源: 当我们收集您之前公开的数据时。

4. 我们处理哪些个人数据

我们可能会处理各种个人数据，这些数据可分为以下几类：

a) 识别器: 姓名：姓名、化名、地址、邮政编码、在线标识符、IP 地址、电子邮件地址、驾照号、学生证号、护照号或其他类似的个人标识符、声音、声音、图像。

b) 商业: 购买记录和/或在我们的平台上或展览期间获得的服务或我们可以访问的其他购买或消费历史或趋势。

c) 互联网: 浏览历史、搜索历史、消费者与我们平台的互动或体验信息。

d) 地理定位数据: 您在平台内或参观展览期间的实际位置或移动。

5. 我们如何使用你的个人数据

我们处理您的个人数据是为了向您提供平台的访问和导航，以及您向我们提出要求或我们认为您会感兴趣的在线或离线或在展会上的内容、信息、产品、广告、体验和服务。

您的个人数据还用于履行我们与您之间或我们与第三方之间签订的合同规定的义务，或巴西《通用数据保护法》（LGPD）或其他国际法规定的法律义务。

个人数据还用于帮助我们改善和个性化您在平台和展会上的体验，以及帮助我们估计受众规模和使用模式。

6. 个人数据处理

对我们来说，重要的是让您知道我们如何处理您的数据、如何获取您的数据以及这些数据是什么。因此，我们编制了下表，以举例说明数据处理方式，但除下表所列信息外，我们还可能使用其他信息：

数据来源	处理的数据
您提供的信息	在以下情况下，我们会收集您通过平台或您在展会上提供的个人数据：注册电子邮件营销: (i) 电子邮件新闻邮件列表: (i) 姓名；(ii) 电子邮件；以及 (iii) 电话号码。平台的注册、下载、访问或使用: (i) 姓名；(ii) 地址；(iii) 电子邮件；(iv) 电话号码；(v) 付款信息；(vi) 地址。售票亭: (i) 姓名；(ii) 电子邮件；(iii) 购买数据（如产品、价值等）；(iv) 账单和送货地址。新闻认证: (i) 姓名；(ii) 电子邮件；(iii) 固定电话和手机号码；(iv) 护照照片。半价优惠确认(i) 姓名；(ii) 电子邮件；(iii) 学生证；(iv) 注册表；(v) 出生证；(vi) 老人证；(vii) 医生证明 (PCD)；(viii) INSS 卡. 赞助: (i) 姓名； (ii) 电子邮件。团体票: (i) 姓名；(ii) 电子邮件；(iii) 电话号码。聊天和评论（社交媒体）： (i) 姓名和个人照片；(ii) 电子邮件；(iii) 订单号。未成年人入境许可: (i) 姓名；(ii) 出生日期；(iii) 注册表；(iv) 身份证件。调查: (i) 姓名； (ii) 电子邮件。购买照片(i) 姓名；(ii) 电子邮件；(iii) 图片
自动收集的信息	我们收集并自动跟踪: 平台使用: (i) 使用详情；(ii) 流量数据；(iii) 位置数据；(iv) 浏览历史；(v) IP 地址；(vi) 操作系统）；(vii) 浏览器类型；(viii) 移动网络信息；(ix) 电话号码；(x) 元数据；(xi) 照片；(xii) 音频和视频剪辑；(xiii) 个人联系人和通讯录。参加展览: (i) 声音；(ii) 图像；(iii) 镜头。
伙伴公司和其他来源提供的信息	在以下情况下，我们可能会通过第三方访问您的个人数据，以协助我们提供服务：向代表或授权受益人交付团体票: (i) 姓名；(ii) 电子邮件；(iii) 电话号码；(iv) 邮政编码。Eventim 提供的门票销售报告: (i) 姓名；(ii) 电子邮件；(iii) 电话号码；(iv) 购买详情（如产品、金额等）；(v) 账单和送货地址。服务提供商和供应商的认证: (i) 认证负责人的姓名和电子邮件；(ii) 姓名；(iii) 职务；(iv) 照片；(v) 车型和车牌；(vi) 生物特征。

在聊天和社交媒体评论中，可以自由插入数据，无论是在对话中还是作为附件。不过，根据 LGPD 的规定，我们不要求提供过多、不必要或不合规的数据。

7. 我们何时处理您的个人数据

我们只会在以下情况下根据 LGPD 的指导方针处理您的个人数据：

a) 经您同意；或

b) 遵守我们的法律或监管义务；或

c) 应您的要求，为执行合同或与合同相关的初步程序所需时，您是合同一方或数据主体；或

d) 在司法、行政或仲裁程序中正常行使权利；或

e) 为满足我们的合法利益或第三方的合法利益所需时，但必须经过全面的合法利益评估，且您的基本权利和自由并不优先于要求保护个人数据的基本权利和自由。

8. 未成年人的个人资料

对儿童和青少年个人数据的处理符合他们的最佳利益，并遵守《儿童和青少年法规》（第 8069/1990 号法律--“ECA”）和《一般数据保护法》的规定。

在这种情况下，根据 LGPD 第 14 条第 1 款的规定，处理未成年人个人数据的主要法律依据是至少一方责任人的特别同意。不过，经适当同意收集的个人数据也可用于履行法律或监管义务（《个人信息保护法》第 7 条第 II 款）或在司法、行政或仲裁程序中正常行使权利（《个人信息保护法》第 7 条第 VI 款）。

要进入展览和平台，必须获得至少一个责任方的特别同意，不收集上述第 6 项所列数据的参与是不可能的。参展同意书将在参展时通过可靠和具体的方式提供。

9. 处理目的和采用的法律依据

为了保证透明度，我们在下文中列出了我们处理个人数据的主要目的及其各自的法律依据。检查：

目的	法律依据
提供服务，确保其正常运行。	LGPD 第 7 条第 V 款 LGPD 第 7 条第 V 款 - 我们与您之间合同的执行。
回应请求、完成订单并提供技术支持。	LGPD 第 7 条第 V 款 LGPD 第 7 条第 V 款 - 我们与您之间合同的执行。
发送有关平台的管理信息和展览公告。	LGPD 第 7 条第 V 款 LGPD 第 7 条第 V 款 - 我们与您之间合同的执行。
用于广告目的--无论是否有针对性--通过电子邮件营销、横幅广告、cookies 或其他方式。	LGPD 第 7 条第 IX 款 - 我们的合法权益。LGPD 第 7 条第 IX 款 - 我们的合法权益。如果您不希望接收此类内容，只需通知我们即可中断发送。
定期行使与公共或政府机构的程序或要求有关的权利。	LGPD 第 7 条第 VI 款 - 我方在司法、行政或仲裁程序中定期行使权利。指导原则》第 7 条第 VI 款--我方在司法、行政或仲裁程序中定期行使权利。
用于数据库备份和信息管理。	LGPD 第 7 条第 IX 款 - 我们的合法权益。
用于登记供应商和赞助商。	LGPD 第 7 条第 V 款 LGPD 第 7 条第 V 款 - 我们与您之间合同的执行。
为保护权利、隐私、安全、财产、业务，我们采用云、防病毒和防火墙存储信息。	LGPD 第 7 条第 IX 款 - 我们的合法权益。

对于我们处理的每一类个人数据，我们都有特定的法律依据。这些法律依据包括遵守法律或监管义务、执行合同或初步合同程序、在法律程序中定期行使权利、合法利益，或根据《个人信息保护法》第 7 条和第 11 条征得您的同意。

但是，我们对个人数据的处理将始终基于 LGPD 第 7 条和第 11 条规定的某些法律依据，即使该法律依据未列入上表。

10. 资料当事人的权利

您有权通过以下请求向我们索取有关您个人数据处理的信息：

a) 确认处理过程的存在: 您可以联系我们，确认我们是否处理了您的任何个人数据。

b) 获取数据: 您有权要求查阅我们处理的现有数据。

c) 更正不完整、不准确或过时的数据: 如果您的个人数据不正确、不准确或过时，您可以随时要求我们进行更改。例如更改姓名、电话号码和地址。个人数据的准确性和时效性非常重要，因此，如果您的个人数据需要更正，您应及时通知我们。

d) 匿名化、阻止或消除不必要的、过多的或在不符合 LGPD 的情况下处理的数据: 您可以要求阻止和删除您的个人数据。只有在以下情况下，我们才会拒绝您的请求：请求无法满足；根据 LGPD 第 7 条和其他适用条款列出的假设，必须或允许存储您的个人数据。由于匿名化可以防止个人身份的识别，因此匿名化数据不再被视为个人数据，因而不属于 LGPD 的范围。

e) 删除经您同意处理的个人数据： 您的个人数据将在目的实现后被删除，但以下情况除外：

遵守我们的法律或监管义务；或
在遵守 LGPD 规定的数据处理要求的前提下，转让给第三方；或
由我们独家使用，禁止第三方访问，并对数据进行匿名处理。

f) 与我们共享数据的公共和私营实体提供的信息： 您有权要求查阅发送给公共和私人实体的个人数据。

g) 关于不同意的可能性和拒绝同意的后果的信息: 我们将以透明的方式回答和协助有关您个人数据处理的任何问题，包括不提供同意可能产生的影响。

h) 撤销同意: 如果您提供的同意是处理数据的法律依据，您可以随时通过免费程序向我们提出书面请求，撤销同意。

如果您希望行使本条款规定的任何权利，您必须通过电子邮件与我们联系：info@harrypotterexhibition.com。我们将尽一切努力在 LGPD 和其他相关法规规定的期限内采取必要措施。

11. Cookie 政策

我们在平台上使用 cookie。但是，如果您愿意，可以通过调整浏览器设置禁用某些 cookie。请注意，禁用 cookie 可能会影响平台的导航性能。我们使用的 cookie 具有以下功能：

a) 必要的 cookie: 用于启用本网站的基本功能，如提供安全登录或调整您的同意偏好。这些 cookie 不存储任何个人识别数据。它们将始终处于激活状态。

b) 功能性 cookie: 帮助执行某些功能，如在社交媒体平台上共享网站内容、收集反馈以及其他第三方功能。

c) 分析 cookie: 用于了解访客如何与网站互动。这些 cookie 有助于提供有关访客数量、跳出率、流量来源等指标的信息。

d) 性能 cookie: 用于了解和分析网站的关键性能指标，这有助于为访问者提供更好的用户体验。

e) 广告 cookie: 广告：用于根据访问者以前访问过的页面向其提供个性化广告，并分析广告活动的效果。

f) 未分类的 cookie: 正在分析但尚未归类的：正在分析但尚未归类的。

12. 门票付款数据

参展门票通过平台销售 https://www.eventim.com.br/campaign/harrypotterexhibition/?affiliate=HP0. 因此，我们将门票的销售、发行和支付外包给 Eventim，所以我们不会收集或存储信用卡数据或其他支付方式。

所有财务交易均由 Eventim Brasil São Paulo Sistemas e Serviços de Ingressos Ltda（“Eventim Brasil”）处理。只有负责门票销售和购买交易的 Eventim Brasil 公司有权访问这些数据。

有关获取和使用展览入场券的所有信息均可通过该链接获取： https://www.eventim.com.br/artist/harry-potter/harry-potter-the-exhibition-3634208/?affiliate=HP0. 此外，Eventim Brasil 的隐私政策可在以下网址获取： https://www.eventim.com.br/help/data-protection/?affiliate=HP0.

请注意，购买和使用门票即表示您同意上述文件中所述第三方网站的条款和条件。

门票发行由 Eventim Brasil 公司负责，该公司是我们正式认可的门票发行商。在这种情况下，数据共享对于合同的执行和合同服务的正常提供是必要的。

Eventim Brasil公司作为用户在门票销售平台上输入的个人数据的控制方，在法律规定的范围内负责收集，其法律依据见LGPD第7条和第11条。

13. 与第三方共享数据

我们可能会与第三方共享或收集您的个人数据，其中可能包括

a) 服务提供商、供应商等，以履行合同或法律义务，如： Eventim、Photoshoot 和 META： Eventim、Photoshoot 和 META

b) 广告商、广告网络和广告服务器。

c) 分析公司，如 Google Analytics。

当您使用平台时，这些第三方可能会使用跟踪技术收集您的个人数据。第三方可能会使用这些个人数据向您提供（行为）定向广告或其他定向内容。

虽然我们无法控制这些第三方的跟踪技术，但在我们的平台上与这些第三方的任何互动均受这些第三方各自隐私政策的约束。如果您对来自第三方的广告或其他目标内容有任何疑问，请直接联系负责的供应商，并阅读其使用条款和条件以及隐私政策。

此外，为了履行法律或监管义务，应公共管理部门或司法机构的要求，或为了提供服务，我们会与签约员工共享或收集您的个人数据。

所有共享均采用必要的技术和行政安全措施。

除上述情况外，我们还会在必要时共享个人数据，以遵守适用法律或应公共或政府机构的要求。

14. 安全措施和数据保密

我们致力于维护您提供的任何数据的保密性、完整性和安全性。

在不影响其他措施的情况下，所有信息都存储在我们的内部服务器和我们使用的云服务器上，位于[插入位置]。

总之，我们会采取适当的技术和管理安全措施来保护您所控制的个人数据，并保留我们所执行的个人数据处理操作的记录。

在可能的情况下，我们将使用匿名机制，以确保您的个人数据更加保密和安全。

15. 个人数据的保留和处置

处理后的个人数据将在合同期内保存（LGPD 第 7 条第 V 款）。合同结束后，您的信息（包括第三方的个人数据）将按照巴西法律的规定进行保存，除非是在征得同意的基础上进行处理，您可以随时通过发送电子邮件至 info@harrypotterexhibition.com 撤消同意。如果有合法利益支持存储，在涉及营销通信的情况下，将提供选择退出的可能性。

处方期结束后，处理过的个人数据将被删除，但因第 16 条规定的假设而有必要处理的情况除外。LGPD 第 16 条规定的情况除外：

I. 财务主任履行法律或监管义务。

II. 由研究机构进行研究，尽可能确保个人资料的匿名化。

III. 在遵守本法规定的数据处理要求的前提下，转让给第三方；或

IV. 由控制者独家使用，禁止第三方访问，并对数据进行匿名处理。

16. 隐私政策的修改

我们可能会随时修改、变更或替换本隐私政策，因此您必须随时关注本政策开头所示的日期。

您的欧盟隐私权

作为欧洲联盟（"欧盟"）成员国居民或欧盟《一般数据保护条例》（EU）2016/679（"GDPR"）所涵盖的其他数据主体，根据适用法律享有某些额外的隐私权。本隐私政策的以下条款概述了这些额外权利。

处理欧盟公民个人信息的法律依据

在处理您的个人信息时，HPX LLC可能会依据以下一项或多项法律依据（或其他可用的法律依据），具体视情况而定：

合法权益。 在HPX LLC出于管理、运营或推广业务的合法利益而处理您的个人信息时，我们可能会处理您的个人信息，且该合法利益不得优先于您的利益、基本权利或自由。
我们可能会在征得您同意的情况下处理您的个人信息。
合同必要性。 如果HPX LLC与您签订的任何合同需要处理您的个人信息，我们可能会进行处理。
法律要求。 在适用法律要求的情况下，我们可能会处理您的个人信息。

向第三方披露

我们不会向第三方披露您的个人信息，除非是为了履行HPX LLC对您的义务，或者法律规定HPX LLC有义务或允许这样做（包括但不限于HPX LLC与您签订的任何协议条款），或者HPX LLC披露的信息与本政策所述用途一致。

HPX有限责任公司还可能应执法机关或任何监管机构或政府机构的要求，包括与调查任何涉嫌非法活动有关的要求，向其披露与您有关的任何信息（包括个人信息）。

如果HPX有限责任公司出售或转让我们的全部或部分业务或资产，或与其他组织合并，HPX有限责任公司保留转让HPX有限责任公司所拥有的关于您的任何个人信息的权利。如果发生此类出售、转让或合并，HPX LLC将尽合理努力要求受让方以符合本政策的方式使用您提供给HPX LLC的个人信息。

我们不会向任何第三方出售、转售或出租您的个人信息，但如果出于收集和处理您的个人信息的目的需要，HPX LLC可能会与HPX LLC的合作伙伴和/或服务提供商共享您的个人信息，以便他们向HPX LLC或您提供服务（如适用）。上述情况不包括本政策其他部分所述的其他用途。

欧洲公民的个人信息安全

HPX有限责任公司制定了相关政策以及技术和组织措施，旨在保护您的个人信息免遭未经授权的访问、意外丢失、不当使用和披露。但是，您应该知道，由于互联网的性质，通过互联网传输的信息并非完全安全，用于保护信息安全的系统和措施也并非完美无缺。因此，尽管HPX有限责任公司将尽合理努力保护您的个人信息，但HPX有限责任公司不保证传输给HPX有限责任公司或由HPX有限责任公司存储的个人信息的安全性，您以电子方式传输给HPX有限责任公司的个人信息的风险由您自行承担。

保留欧洲公民的个人信息

我们的政策是仅在必要时保留您的个人信息，以实现HPX LLC收集此类个人信息的目的，包括满足HPX LLC必须遵守的任何专业、法律、会计或报告要求。

参观者的个人数据将在账户激活时保存。如果长期未激活，这些数据将从参观展览之日起保存 3 年。如果参观者选择退订，其数据将被存档，不再进行处理。数据存档是为了履行我们的法律、法规或其他义务。

访客的照片与访客的账户相关联，只要账户仍处于激活状态，照片就会一直保存。如果账户关闭，账户数据将在 30 天内删除，完成后将发送书面确认函；否则，账户数据将在 3 年未激活后存档。

您作为欧洲公民的权利

对于HPX LLC持有和使用的您的个人信息，您享有以下多项权利：

访问权。 您有权了解HPX LLC持有您哪些个人信息，并有权获得这些个人信息的副本。
更正权。 您有权要求更新或更正HPX LLC持有的关于您的任何不准确的个人信息。
删除权。 在某些情况下，您可以要求HPX LLC删除HPX LLC所持有的您的个人信息。
投诉权。 您有权就个人信息的处理向您所在国家的相关政府机构或监管机构提出投诉。
撤销同意的权利。 如果个人信息的处理是基于您的同意，您有权随时撤销同意。
反对权。 当HPX LLC基于合法利益处理您的个人信息时，您有权反对此类使用，HPX LLC必须停止此类处理，除非HPX LLC能够证明此类处理具有压倒性的合法利益。
限制权。 在某些情况下，您有权要求HPX LLC停止使用您的个人信息，包括如果您认为HPX LLC持有的关于您的个人信息不准确或HPX LLC使用您的个人信息不合法。如果您有效行使这一权利，HPX LLC将保存您的个人信息，并且在问题解决之前不会进行任何其他处理。
数据可移植性权。 如果您是在同意的基础上向我们提供个人信息，或者是为了让我们履行与您的合同，或者是通过自动化手段进行处理，那么在这种情况下，您有权要求我们以结构化、常用和机器可读的格式向您提供您向我们提供的个人信息，以便您可以在其他地方使用这些信息。

您可以随时行使上述任何权利和/或要求HPX LLC停止将您的个人信息用于营销目的，您可以通过电子邮件发送给HPX LLC，地址为 info@harrypotterexhibition.com或通过普通邮件寄至 HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305。