隱私權政策

美國隱私權聲明

哈利波特：展覽隱私權政策

本隱私政策最後修改日期為 2024 年 8 月 13 日。

本隱私權政策（“政策”）適用於“哈利波特：展覽”網站（單獨稱為“網站”，統稱為“網站”）、行動應用程式/應用程式（單獨稱為“應用程式”，統稱為「應用程式」）以及由 HPX LLC Exhibitions, Inc. 營運的展覽。 HPX LLC 充當處理個人資料的資料控制者（「HPX LLC」、「我們」或「我們的」）。網站和應用程式以及我們透過它們提供的相關內容、應用程式、技術和服務統稱為「平台」。

本政策描述：

我們可能收集的資訊類型或您在下載、註冊、存取或使用平台時可能提供的資訊類型。

我們收集、使用、維護、保護和揭露該資訊的做法。

本政策僅適用於我們在平台上或透過平台收集的資訊。本政策不適用於我們離線收集的信息，或您向任何第三方提供的資訊或由任何第三方收集的信息，這些第三方可能有自己的隱私權政策，我們鼓勵您在透過其提供資訊之前閱讀這些政策（請參閱「第三條」） - 政黨資訊收集」如下）。

請仔細閱讀本政策，以了解我們關於您的資訊的政策和做法以及我們將如何處理您的資訊。在使用本平台時，您同意受本政策的約束。如果您不接受本政策的條款，您不得造訪或使用該平台，並且應停止使用該平台。

本政策可能會不時變更（請參閱下方的「我們的隱私權政策的變更」）。在我們修改本政策後，您繼續使用本平台即表示您接受這些更改，因此請定期查看本政策以獲取更新。

我們如何收集資訊

我們收集來自平台用戶的資訊以及有關平台用戶的資訊：

當您將其提供給我們時，直接由您提供。
當您使用平台時自動。

您直接向我們提供的信息

當您下載、註冊、存取或使用平台的任何方面時，我們可能會要求您提供以下類型的資訊：

可識別您個人身分的資訊，包括但不限於您的姓名、郵寄地址、電子郵件地址和電話號碼 (以下稱「個人資訊」)
付款信息，包括但不限於信用卡信息。

您可以透過以下方式提供此資訊：

在平台上填寫表格。這包括您在下載、註冊、存取或使用平台的任何方面、請求進一步服務以及報告平台問題時可能提供的資訊。
聯繫我們。這包括您與我們通信時可能提供的信息，包括但不限於電子郵件地址和電話號碼。
參與調查。這包括您在回覆我們可能出於研究目的要求您完成的調查時可能提供的資訊。
進行交易。您透過平台進行的交易以及訂單履行的詳細資訊。在透過平台下訂單之前，您可能需要提供財務資訊。
在平台內搜尋。這包括您在平台上執行搜尋查詢時可能提供的資訊。

如果您提供資訊用於在平台的公共區域或您透過平台造訪的網站上發布或展示（「發布」）（統稱為「使用者貢獻」），則您的使用者貢獻將被發布並傳輸給其他人，風險由您自行承擔。此外，我們無法控制您可能選擇與之分享您的用戶貢獻的第三方的行為。因此，我們不能也不保證您的使用者貢獻不會被未經授權的人員查看。

自動資訊收集與追蹤

當您下載、註冊、存取或使用平台的任何方面時，平台可能會使用科技自動收集：

使用詳情。 當您存取和使用本平台時，我們可能會自動收集您存取和使用本平台的某些詳細資料，包括流量資料、位置資料、日誌和其他通訊資料，以及您在本平台或透過本平台存取和使用的資源。
裝置資訊. 我們可能會收集有關您行動裝置和網際網路連線的資訊，包括裝置的唯一裝置識別碼、IP 位址、作業系統、瀏覽器類型、行動網路資訊和裝置的電話號碼。
儲存的資訊和檔案. 平台亦可能存取與您裝置上儲存之其他檔案相關之元資料及其他資訊。例如，這可能包括照片、音訊和視訊片段、個人聯絡人和通訊錄資訊。

如果您不希望我們收集上述任何信息，那麼您可以決定不使用該平台或不下載移動應用程序，或從您的設備中刪除移動應用程式。有關更多信息，請參閱下面的“您對我們收集、使用和披露您的信息的選擇”。

資訊收集與追蹤技術

我們用於自動資訊收集的技術可能包括：

曲奇餅。 (或行動 cookie）。Cookie 是放置在您智慧型手機上的小檔案。您可以透過啟動智慧型手機上的適當設定，拒絕接受行動 Cookie。但是，如果您選擇此設定，您可能無法存取我們App的某些部分。
網路信標. 本平台及本公司電子郵件可能包含稱為網路信標 (web beacons) 之小型電子檔案 (亦稱為 clear gifs、pixel tags 及 single pixel gifs)，本公司允許此類電子檔案，例如，用於計算曾造訪該等頁面或開啟電子郵件的使用者，以及用於其他相關應用程式統計 (例如，記錄特定應用程式內容的受歡迎程度，以及驗證系統和伺服器的完整性)。

第三方資訊收集。

當您使用平台或其內容時，某些第三方可能會使用自動資訊收集技術來收集有關您或您的裝置的資訊。這些第三方可能包括：

廣告商、廣告網路和廣告伺服器。
分析公司。請參閱下面「我們對 Google Analytics 的使用」下的更多資訊。
您的行動裝置製造商。
您的行動服務提供者。

當您使用平台時，這些第三方可能會使用追蹤技術來收集有關您的資訊。他們收集的資訊可能與您的個人資訊相關，或者他們可能會收集有關您一段時間內在不同網站、應用程式和其他線上服務網站上的線上活動的信息，包括個人資訊。他們可能會使用這些資訊向您提供基於興趣（行為）的廣告或其他有針對性的內容。

我們不控制這些第三方的追蹤技術或其使用方式。如果您對廣告或其他目標內容有任何疑問，您應該直接聯絡負責的提供者。

我們使用 Google Analytics

我們使用稱為「Google Analytics」的工具來收集本網站的使用資訊。Google Analytics 收集的資訊包括：使用者造訪或使用本平台的頻率、使用者造訪本平台時所造訪的頁面，以及使用者在造訪本平台之前曾使用過的其他網站。有關 Google 如何使用此類資訊的詳細資訊，請造訪以下網站： https://www.google.com/policies/privacy/partners/.

我們使用從 Google Analytics 獲得的資訊來改善本平台。Google 使用和分享 Google Analytics 收集的關於您訪問本平台的資訊的能力受到 Google Analytics 使用條款 (以下簡稱「使用條款」) 的限制。https://marketingplatform.google.com/about/analytics/terms/us/) 和 Google 隱私權政策 (https://policies.google.com/privacy). 您可以透過停用瀏覽器上的 Cookie 來防止 Google Analytics 在您再次造訪平台時識別您。有關在瀏覽器上停用 cookie 的詳細資訊，請參閱下文「您對我們收集、使用和披露您的資訊的選擇」。

我們如何使用您的訊息

我們使用我們收集的有關您的資訊或您向我們提供的資訊（包括任何個人資訊）來：

向您提供平台及其內容，以及您向我們要求的任何其他資訊、產品或服務。
實現您提供的任何其他目的。
履行我們的義務並執行您與我們之間簽訂的任何合約（包括計費和收款）所產生的權利。
當平台有可用更新時，以及我們透過平台提供的任何產品或服務發生變化時，通知您。

我們收集的使用資訊有助於我們改進平台並提供更好、更個人化的體驗，使我們能夠：

估計我們的受眾規模和使用模式。
儲存有關您的偏好的信息，使我們能夠根據您的個人興趣自訂平台。
加快您的搜尋速度。
當您使用平台時識別您。

我們也可能使用您的資訊就您可能感興趣的商品和服務與您聯繫，包括我們自己的商品和服務或第三方的商品和服務。有關更多信息，請參閱下面的“您對我們收集、使用和披露您的信息的選擇”。

我們可能會使用收集的資訊來展示廣告。即使我們不會出於這些目的披露您的個人訊息，但如果您點擊廣告或以其他方式與廣告互動，廣告商可能會認為您符合其目標標準。

披露您的資訊

我們可能會不受限制地揭露有關我們用戶的匯總資訊以及無法識別任何個人身份的資訊。

此外，我們可能會揭露我們收集或您提供的個人資訊：

致我們的子公司和附屬公司。
揭露給我們用來支援我們業務的承包商、服務提供者和其他第三方。
在合併、剝離、重組、改組、解散或以其他方式出售或轉讓我們的部分或全部資產時，無論是作為持續經營企業還是作為破產、清算或類似程序的一部分，向買方或其他繼承人披露，其中我們持有的有關平台使用者的個人資訊屬於轉讓的資產之列。
用於您提供資訊時我們揭露的任何其他目的。
經您同意。
遵守任何法院命令、法律或法律程序，包括回應任何政府或監管要求。
執行我們因您與我們之間簽訂的任何合約以及計費和收款而產生的權利。
如果我們認為揭露對於保護權利、財產、我們的安全、我們的客戶或其他人是必要或適當的。

您對我們收集、使用和披露您的資訊的選擇

本節介紹我們為您提供的用於控制您的資訊的某些使用和揭露的機制。

追蹤技術. 您可以將瀏覽器設定為拒絕所有或部分瀏覽器 cookie，或在發送 cookie 時提醒您。但是，如果您禁用或拒絕 cookie 或阻止使用其他追蹤技術，則平台的某些部分可能無法訪問或無法正常運作。
由 HPX LLC 促銷. 您可登入平台並在您的帳戶個人資料中調整您的使用者偏好設定，或在我們寄給您的電子郵件中選擇「取消訂閱」，以選擇不接收促銷資料。

加州居民可能擁有額外的個人資訊權利和選擇。請參閱下面的「您的加州隱私權」以了解更多資訊。

存取和更正您的個人資訊

您可以透過登入平台並造訪您的帳戶資料頁面來查看和變更您的個人資訊。

您也可以發送電子郵件至 info@harrypotterexhibition.com 要求存取、更正或刪除您提供給我們的任何個人資訊。如果我們認為變更資訊會違反任何法律或法律規定，或導致資訊不正確，則我們可能無法滿足變更資訊的要求。

如果您從平台刪除您的使用者貢獻，您的使用者貢獻的副本可能仍可在快取和存檔頁面中查看，或者可能已被其他平台使用者複製或儲存。

加州居民可能擁有額外的個人資訊權利和選擇。請參閱下面的「您的加州隱私權」以了解更多資訊。

平台的兒童隱私權與年齡限制

本平台供年滿 13 歲或以上的人士使用，使用本平台即表示您確認您已年滿 13 歲。我們不會在知情的情況下收集 13 歲以下兒童的個人資訊。如果我們發現或獲知我們收到了來自表明其本人或我們有理由相信其本人符合以下條件的個人的個人資訊： 13 歲時，我們將從我們的系統中刪除此類資訊。如果您是 13 歲以下兒童的父母或監護人，並且認為您的孩子已向我們披露了個人信息，我們歡迎您按照下文所述聯繫我們，以便我們解決此類問題。

有時我們可能會透過平台收集有關 13 歲以下兒童的信息，但只有當此類資訊由該兒童的父母或監護人向我們提供時，我們才會這樣做。在我們收集 13 歲以下兒童信息的所有情況下，家長或監護人都可以按照下面的規定與我們聯繫，以審查並要求刪除此類兒童的個人信息，並禁止其他人進一步使用此類信息。我們。

加州未成年人

18 歲以下的加州居民可能擁有有關收集和出售其個人資訊的其他權利。請參閱下面的「您的加州隱私權」以了解更多資訊。

隱私權政策變更

我們可能會不時更新本政策。如果我們對處理使用者個人資訊的方式做出重大改變，我們將在此頁面上發布最新的隱私權政策。

本政策的最新修訂日期顯示在頁面頂部。您有責任定期存取本政策以檢查是否有任何變更。

聯絡資訊

若要對本政策及我們的隱私權實務提出問題或意見，請透過下列電子郵件與我們聯絡 info@harrypotterexhibition.com或透過一般郵件寄至 HPX LLC, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305。

您的加州隱私權

以下針對加州居民的附加隱私權聲明（「加州聲明」）補充了本政策其他部分中包含的信息，並僅適用於居住在加州的個人（「加州消費者」或「您」）。 HPX LLC 採用本加州聲明是為了遵守經《加州隱私權法案》修訂的《加州消費者隱私法》及其相關法規（統稱為「加州隱私法」或「CPL」）以及其他適用的加州法律。

CPL 下的消費者權利概述

根據 CPL，加州消費者對其個人資訊享有某些權利，包括：

有權了解 HPX LLC 收集的個人資訊類別以及我們取得此類資訊的來源類別。
了解 HPX LLC 分享個人資訊的商業目的的權利。
了解 HPX LLC 與之共享個人資訊的第三方類別的權利。
有權了解我們是否出於商業目的出售或披露您的個人信息，包括兩個單獨的列表，其中披露：
- 任何銷售，其中列出了每個類別的接收者購買的個人資訊類別（請注意，目前我們不出售我們收集的個人資訊）；和
- 出於商業目的的任何揭露，該清單標識了每一類接收者獲得的個人資訊類別。
存取 HPX LLC 收集的特定個人資訊的權利
更正 HPX LLC 收集的個人資訊的權利。
刪除您的個人資訊的權利。
如果加州消費者根據 CPL 行使其權利，則有權不受歧視。

本加州聲明的以下條款提供了有關這些權利和其他權利的進一步詳細信息，以及有關行使此類權利的某些詳細信息。

我們收集的資訊

我們收集識別、關聯、描述、引用、能夠合理地與特定加州消費者、家庭或設備直接或間接關聯或合理關聯的資訊（統稱為「個人資訊」）。個人資訊不包括：

來自政府記錄的公開資訊。
去識別化或聚合的加州消費者資訊。
排除在 CPL 範圍之外的信息，包括：
- 1996 年健康保險流通與責任法案 (HIPAA) 和加州醫療資訊保密法案 (CMIA) 涵蓋的健康或醫療資訊或臨床試驗數據；和
- 某些其他法律涵蓋的個人信息，包括《公平信用報告法》(FCRA)、《格雷姆-里奇-比利雷法》(GLBA) 或《加州金融資訊隱私法》(FIPA) 以及1994 年《駕駛員隱私保護法》。

我們在過去十二 (12) 個月內從消費者收集了以下類別的個人資訊：

類別範例

識別碼：個人姓名、別名、郵寄地址、唯一個人識別碼、線上識別碼、網際網路協定地址、電子郵件地址、帳戶名稱、社會安全號碼、駕照號碼、護照號碼或其他類似識別碼
Cal 中所述的個人資訊類別。公民。 Code § 1798.80(e) 姓名、簽名、社會安全號碼、身體特徵或說明、地址、電話號碼、護照號碼、駕照或身分證號碼、保險號碼、教育程度、就業狀況、工作經驗、銀行帳號、信用卡號、金融卡號或任何其他財務資訊、醫療資訊或健康保險訊息
商業資訊：購買、獲得或考慮的個人財產、產品或服務的記錄，或其他購買或消費歷史或傾向的記錄
網路或其他類似網路活動瀏覽歷史記錄、搜尋記錄、有關加州消費者與我們的網站、應用程式或廣告以及連結、連接或獲取用戶資訊的任何社交媒體網站互動的信息
從其他個人資訊中得出的推論範例包括一個人的偏好、特徵、心理趨勢、傾向、行為、態度、智力、能力和資質
地理位置資料：實際位置或行蹤 (註：某些精確的地理位置資料可能會被視為 CPL 下的敏感個人資訊，在此等資料被視為敏感個人資訊的範圍內，您有權限制此等資料的使用和揭露)。

個人資訊來源

除了本政策其他部分提到的個人資訊來源之外，我們還從以下類別的來源獲取上面列出的個人資訊類別：

由您直接提供. 例如，來自您填寫的表格或您購買的產品和服務，或來自與您的通訊，例如當您聯絡 HPX LLC（無論是親自、郵寄、電話、線上、透過電子通訊或其他方式），包括我們的客戶支援服務。
間接來自您. 例如，通過觀察您在我們平台上的行為或您從 HPX LLC 購買的產品或服務（如果您啟用了此類功能，例如遙測服務）。
來自他人.
來自第三方服務供應商. 例如，如果您選擇直接向HPX LLC進行電子支付，或通過鏈接的網站或移動應用程式，或通過我們的關聯公司進行電子支付，HPX LLC可能會從第三方（如支付服務提供商）處獲得有關您的個人資訊，以便進行該支付。
來自關係企業. 我們可能會從我們的關聯公司或代表他們行事的其他人收集您的個人資訊。
來自公開來源. 例如，我們可能會從公共記錄中收集資訊。

個人資訊的用途

除了本政策其他部分提到的個人資訊的使用之外，我們還可能出於以下一項或多項商業目的使用或揭露我們收集的個人資訊：

為了履行您提供資訊的原因。例如，如果您分享您的姓名和聯絡資訊以要求報價、要求關聯公司聯絡或詢問有關我們的產品或服務的問題，我們將使用該個人資訊來回覆您的詢問。如果您提供個人資訊來購買產品或服務，我們可能會使用該資訊來處理您的付款並促進交付。我們也可能保存您的訊息，以方便新產品或服務訂單或處理退貨。
提供客戶服務、訂單履行、付款處理、融資和廣告、行銷或分析服務等服務。
促進我們的商業或經濟利益，例如協助您購買、出租、租賃、加入、訂閱、提供或交換產品、資訊或服務，或直接或間接促成或實現商業交易。
驗證或維持品質或安全標準，或改善或升級由我們或為我們提供或控制的產品或服務。
提供、支援、個人化和開發我們的平台、產品和服務，例如執行保固相關服務或其他售後活動，例如產品或服務監控或維修。
建立、維護、自訂和保護您在我們這裡的帳戶。
處理您的請求、購買、交易和付款並防止交易詐欺。
為您提供支援並回覆您的詢問，包括調查和解決您的疑慮以及監控和改進我們的回應。
個人化您的平台體驗，並提供與您的興趣相關的內容、產品和服務，包括透過我們的平台、第三方網站以及透過郵件、電子郵件或簡訊（在法律要求的情況下徵得您的同意）提供有針對性的優惠和廣告。
幫助維護我們的平台、產品和服務、資料庫以及其他資產和業務的安全性和完整性。
用於測試、研究和分析目的，包括開發和改進我們的平台、產品和服務。
回應執法請求以及適用法律、法院命令或政府法規的要求。
如收集您的個人資訊時向您所述或 CPL 或適用法律中另有規定。
在遵守有關直接行銷的適用法律的情況下，向您發送與您過去的購買和興趣相關的資訊。
在合理必要和適當的情況下以其他方式使用，以實現我們收集個人資訊的運作或通知目的，並與我們收集資訊的環境相容。
代表 CPL 涵蓋的企業或其服務提供者提供服務，例如客戶服務、訂單履行、付款處理、融資和廣告、行銷或分析服務。
審查和審核我們與您的業務往來。
偵測或防止安全事件或其他非法活動。
評估或進行合併、剝離、重組、重組、解散或以其他方式出售或轉讓我們的部分或全部資產，無論是作為持續經營企業還是作為破產、清算或類似程序的一部分，其中個人資訊我們所持有的有關我們平台使用者（包括加州消費者）的資產也在所轉讓的資產之列。

在未通知您的情況下，我們不會收集其他類別的個人信息，也不會將我們收集的個人資訊用於實質上不同、不相關或不相容的目的。

分享個人資訊

我們可能會出於商業目的向第三方披露您的個人資訊。當我們出於商業目的披露個人資訊時，我們會簽訂一份合同，描述該目的，並要求接收者對該個人資訊保密，並且不得將其用於除履行合同之外的任何目的。

在過去十二 (12) 個月內，HPX LLC 出於商業目的揭露了以下類別的個人資訊：

身份識別

Cal 中所述的個人資訊類別。公民。法典第 1798.80(e) 條

商業資訊
網路或其他類似的網路活動
從其他個人資訊得出的推論

我們可能向其揭露我們收集的個人資訊的第三方類別包括：

服務供應商
附屬公司
Cookie 資料的接收者

個人資訊的出售

HPX LLC 不會向第三方出售個人資訊。

行使您的 CPL 權利與選擇

以下部分描述了您如何行使 CPL 規定的權利。

存取特定資訊和資料可攜性權利。 您有權要求我們向您揭露我們收集和使用您個人資訊的某些資訊。一旦我們收到並確認您可核實的消費者請求 (請參閱下文「行使存取、資料可攜性及刪除權利」)，我們會向您揭露：

我們收集的有關您的個人資訊的類別。
我們收集的有關您的個人資訊的來源類別。
我們收集該個人資訊的業務或商業目的。
我們與之分享個人資訊的第三方類別。
我們收集的有關您的特定個人資訊（也稱為資料可攜性請求）。
如果我們出於商業目的而揭露您的個人資訊，則會揭露以下資訊的清單：
- 各類接收者所取得的個人資訊類別。

根據 CPL 的允許，我們不為 (i) 企業對企業個人資訊或 (ii) 從 HPX LLC 位於加州的員工、求職者收集的個人資訊（如果適用）提供這些存取和資料可攜權或以此類僱員、求職者或承包商身分提供或收集的承包商。

刪除與更正請求權. 您有權要求我們刪除我們向您收集並保留的任何個人資訊，但某些情況除外。一旦我們收到並確認您可核實的消費者請求 (請參閱下文「行使存取、資料可攜性及刪除權利」)，我們將從我們 (及服務供應商) 的記錄中刪除 (並指示服務供應商刪除) 您的個人資訊，除非有例外規定。

如果我們或我們的服務提供者需要保留該資訊來執行以下操作，我們可能會拒絕您的刪除要求：

完成我們收集個人資訊的交易，提供您要求的商品或服務，在我們與您持續的業務關係範圍內採取合理預期的行動，履行根據聯邦法規進行的書面保固或產品召回的條款法，或以其他方式履行我們與您簽訂的合約。
偵測安全事件，防止惡意、欺騙、詐欺或非法活動，或起訴此類活動的責任人。
調試產品或服務以識別和修復損害現有預期功能的錯誤。
行使言論自由，確保其他加州消費者行使言論自由權，或行使法律規定的其他權利。
遵守《加州電子通訊隱私法》（加州刑法典第 1546 條及以下）。
如果您事先提供了知情同意書，當刪除資訊可能導致研究無法完成或嚴重損害研究成果時，為了公共利益，參與遵守所有其他適用道德和隱私法的公開或同行評審的科學、歷史或統計研究。
根據您與我們的關係，僅允許與加州消費者期望合理一致的內部使用，例如未來的現場活動或產品安全問題。
遵守法律義務。
將該資訊用於與您提供資訊的環境相容的其他內部合法用途。

根據 CPL 的允許，我們不為 (i) 企業對企業的個人資訊或 (ii) 從 HPX LLC 位於加州的員工、求職者或承包商收集的個人資訊（如果適用）提供這些刪除權。或以此類僱員、求職者或承包商身分收集。

此外，如果您向我們提供可驗證的消費者請求，以更正我們維護的有關您的不准確的個人信息，我們將根據您的指示，採取商業上合理的努力來更正此類信息

行使存取、資料可攜性、刪除及更正權利. 若要行使上述存取、資料可攜性、刪除及更正權利，您應透過下列方式之一，向我們提交可驗證的消費者請求：

發送電子郵件至 info@harrypotterexhibition.com
郵寄至：HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305
訪問您在我們這裡維護的線上帳戶
致電我們致電844-622-8724免費電話

只有您或合法授權代表您行事的人才能提出與您的個人資訊相關的可驗證的消費者要求。您也可以代表您以父母或法定監護人身分的未成年子女提出可驗證的消費者要求。

您在十二 (12) 個月內只能提出兩次可驗證的消費者存取或資料可攜性請求。可驗證的消費者請求必須提供足夠的信息，使我們能夠合理地驗證您是我們收集個人資訊的人或授權代表，其中可能包括：

你的名字
你的地址
其他資訊取決於請求的類型和資訊的敏感性

詳細描述您的請求，以便我們能夠正確理解、評估和回應此類請求。

如果我們無法驗證您的身分或您提出要求的權限並確認要求所涉及的個人資訊與您相關，我們將無法回應您的要求或向您提供個人資訊。

提出可驗證的消費者請求不需要您在我們這裡建立帳戶。但是，當請求涉及與該線上帳戶關聯的個人資訊時，我們將考慮透過您在我們這裡維護的受密碼保護的線上帳戶提出的請求進行充分驗證，前提是我們隨後在平台上提供此類線上帳戶功能。

我們只會使用可驗證的消費者請求中提供的個人資訊來驗證請求者的身分或提出請求的權限。

回應時間與格式

我們盡力在收到可驗證的消費者請求後四十五 (45) 天內回覆該請求。如果我們需要更多時間，我們將以書面形式告知您原因和延長期限。

如果您擁有我們的線上帳戶，我們可能會向該線上帳戶發送書面回复，前提是我們隨後在平台上提供此類線上帳戶功能。如果您沒有我們的線上帳戶，或您的線上帳戶無法使用此類功能，我們將根據您的選擇透過郵件或電子方式提供書面答案。

如果我們無法滿足您的請求，我們提供的回覆也會解釋我們無法滿足該請求的原因。對於資料可攜性請求，我們將選擇一種格式來提供您易於使用的個人信息，並且應允許您無障礙地將信息從一個實體傳輸到另一個實體。

我們不會收取處理或回應您可驗證的消費者要求的費用，除非請求過多、重複或明顯沒有根據。如果我們確定該請求需要付費，我們將告訴您我們做出該決定的原因，並在完成您的請求之前為您提供成本估算。

不歧視

我們不會因您行使任何 CPL 權利而歧視您。除非 CPL 或其他適用法律允許，我們不會因您行使 CPL 項下的任何權利而導致：

拒絕向您提供商品或服務；
向您收取不同的商品或服務價格或費率，包括給予折扣或其他好處，或施加罰款；
為您提供不同等級或品質的商品或服務；或者
建議您可能會收到不同價格或費率的商品或服務，或不同等級或品質的商品或服務。

但是，我們可能會向您提供 CPL 允許的某些經濟激勵措施，這可能會導致不同的價格、費率或品質等級。我們提供的任何 CPL 允許的經濟獎勵將合理地與您的個人資訊的價值相關，並包含描述該計劃的實質方面的書面條款。參與經濟誘因計畫需要您事先選擇同意，您可以隨時撤銷該同意。

個人資訊的保留

我們的政策是僅在履行收集個人資訊的目的和處理此類個人資訊所需的期限內保留個人資訊。

除上述規定外，我們將保留您的個人資訊，以滿足我們所遵守的任何專業、法律、會計或報告要求。

為了確定個人資訊的適當保留期限，我們會考慮個人資訊的範圍、性質和敏感性、未經授權使用或披露個人資訊造成損害的潛在風險、我們收集和處理您的個人資訊的目的以及我們是否可以透過其他方式合理地實現這些目的，以及任何適用的法律和專業要求

其他加州隱私相關揭露

出於直接行銷目的共享個人資訊。在出於直接行銷目的與第三方共享加州消費者的個人資訊之前，我們將獲得適用的加州消費者的選擇加入同意，或為此類加州消費者提供免費的選擇退出方法。

加州 Do-Not-Track Disclosure。 目前，本平台尚未設定尊重網路瀏覽器的拒絕追踪設定。拒絕追蹤是用戶可在瀏覽器中設置的隱私偏好設定。當使用者在提供此設定的瀏覽器中啟動拒絕追蹤設定時，瀏覽器會向網站或應用程式發送訊息，要求它們不要追蹤使用者。有關拒絕追蹤事宜的更多資訊，請瀏覽 www.allaboutdnt.org。

行銷揭露資訊。 加州民法第 1798.83 條允許身為加州居民的使用者每年一次免費向我們要求並取得有關我們在前一個日曆年為了直接行銷目的而向第三方揭露的個人資訊 (如有) 的資訊。如果適用的話，此資訊將包括共用的個人資訊類別清單，以及在前一曆年與我們共用資訊的所有協力廠商的名稱和地址。如果您是加州居民，並希望提出此類請求，請將書面請求提交給我們： info@harrypotterexhibition.com 或 HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305。

18 歲以下平台使用者的內容移除請求。 如果您是未滿 18 歲且居住在加州的平台使用者，您可以要求並獲得移除您在平台上發佈的內容或資訊。您可透過以下其中一種方式向我們發送任何此類請求：(i) 發送電子郵件（在主旨欄寫上「隱私政策/刪除請求」）至 info@harrypotterexhibition.com或 (ii) 寫信給我們，地址為 HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305。我們將審查該請求並及時作出回應。您應注意，要求刪除您在平台上發佈的內容或資訊，並不確保或要求從我們的資料庫中完全或全面刪除該等內容或資訊。

投訴

如果您對平台的使用有任何申訴，您可以通過電子郵件與我們聯繫，電子郵件地址為 info@harrypotterexhibition.com或郵寄至 HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305。根據《加州民法》第 1789.3 條，加州居民也可向加州消費者事務部 (California Department of Consumer Affairs) 消費者服務處 (Division of Consumer Services, California Department of Consumer Affairs) 投訴協助組 (Complaint Assistance Unit) 投訴，郵寄地址為 1625 North Market Road, Suite N112, Sacramento, CA 95834，或致電 800-952-5210。

我們的加州通知的變更

我們保留隨時酌情修改本加州通知的權利。當我們更改本加州通知時，我們將在平台上發布更新後的加州通知並更新加州通知的生效日期。您在發布變更後繼續使用我們的平台即表示您接受此類變更。

您的巴西隱私權

隱私權政策

最後更新： 2024 年 6 月 26 日。

請仔細閱讀本隱私權政策。參與 Harry Potter：展覽、進入我們的網站或使用我們的行動應用程式，即表示您已確認並同意本隱私權政策中列出的條款。

本政策可能會不時變更，因此請定期檢查本政策是否有更新，並查看頁面頂端的最近一次修改日期。

1. 隱私權政策

本隱私權政策 (以下簡稱「政策」) 說明本政策所揭露之網站及應用程式 (包括本公司網站 (以下簡稱「網站」)、行動應用程式 (以下簡稱「App」) 及使用無線射頻識別技術之 RFID 手環 (以下簡稱「RFID」) 所提供或收集之個人資料與資訊之處理與處理方式，以下統稱「平台」。

本政策也適用於我們離線收集的資訊。但是，本政策不適用於您提供給第三方或由第三方收集的資訊，第三方可能有自己的隱私權政策。我們鼓勵您在向第三方提供資訊或透過第三方提供資訊之前，先閱讀第三方的隱私權政策。

本隱私權政策旨在說明HPX LLC Exhibitions, Inc.如何處理您的個人資料，加強我們對重要價值的承諾，包括與資料當事人的良好關係和透明度，符合《一般資料保護法》（第13709/18號法律）的規定。

2. 定義

a) “LGPD”: Lei Geral de Proteção de Dados 是巴西的資料保護法，為個人資料的收集、使用、處理和儲存設定準則。

b) “個人資料"：與已識別或可識別的自然人相關的資訊。

c) 「敏感個人資料": 當與自然人連結時，關於種族或民族血統、宗教信仰、政治見解、工會會籍或宗教、哲學或政治組織聯繫、健康或性生活資料、基因或生物特徵資料的個人資料。

d) 「匿名資料」： 與資料當事人相關但無法識別的資料，並考慮在處理時使用合理且可用的技術手段。

e) 「個人資料處理」： 對個人資料執行的任何作業，包括收集、製作、接收、分類、使用、存取、複製、傳輸、散佈、處理、歸檔、儲存、處置、評估或資訊控制、修改、通訊、傳輸、散佈或擷取。

f) 「資料當事人」或「您「：正在處理的個人資料所指的自然人。

g) 「控制器」： 負責處理個人資料決策的自然人或法人，無論其為公營或私人。

h) 「處理器」： 代表控制者處理個人資料的自然人或法人，無論其為公營或私人。

i) 「資料保護官」： 由控制者和處理者指定的人員，作為控制者、資料當事人和國家資料保護局 (NDPA) 之間的溝通管道。

j) 「同意」： 資料當事人同意為特定目的處理其個人資料的自由、知情且明確的表達。

k) 「目的」： 為了合法、特定、明確且告知資料當事人的目的而進行的處理，且後續處理不可能與這些目的不符。

l) 「展覽」： 的名稱，在聖保羅的 Pavilhão Lucas Nogueira Garcez - Oca Ibirapuera（Av：展覽"，在聖保羅的 Pavilhão Lucas Nogueira Garcez - Oca Ibirapuera（Av. Pedro Álvares Cabral, S/N，Gate 2，Moema，郵遞區號：04094-050）舉行。

m) “HPX LLC,” “我們,” “「我們」， 或 "我們的"：負責平台和展覽的製作、宣傳和管理，同時也是個人資料的控制者和處理者。

n) 「平台」： 我們的網站 (以下稱「網站」)、行動應用程式 (以下稱「應用程式」) 及 RFID 手環 (以下稱「RFID」)。

3. 我們收集您個人資料的方式和時間

我們以下列方式收集您的個人資料：

a) 由您直接提供： 當您透過平台、表格、調查、交易、親自等方式提供給我們。

b) 自動： 當您使用本平台時，我們可能會自動收集您的個人信息，無需徵求您的同意。

c) 來自關聯公司：我們可能會從我們的關聯公司或其他代表其行事的人員收集有關您的個人資訊。

d) 來自服務提供者：當您使用我們的提供者（例如 Eventim、Google Analytics、PhotoShoots、META 和贊助商）提供的服務時，您的資料可能會與這些第三方共用。

e) 來自公共資料來源：當我們收集您先前明確公開的數據時。

4. 我們處理哪些個人資訊

我們可能會處理各種個人數據，這些數據可分為以下類別：

a) 標識符：姓名、假名、地址、郵遞區號、網路識別碼、IP 地址、電子郵件地址、駕駛證號碼、學生證號碼、護照號碼或其他類似的個人識別碼、聲音、語音、圖像。

b) 商業：在我們的平台上或展覽會期間獲得的購買記錄和/或服務或我們可以訪問的其他購買或消費歷史或趨勢。

c) 網際網路：瀏覽歷史、搜尋紀錄、消費者與我們平台互動或體驗的資訊。

d) 地理位置數據：平台內或參觀展覽期間的實體位置或移動。

5. 我們如何使用您的個人資訊

我們處理您的個人資料是為了向您提供平台的存取和導航，以及您向我們要求的或我們理解您感興趣的線上或線下或展覽會上的內容、資訊、產品、廣告、體驗和服務。

您的個人資料也用於履行我們與您之間或我們與第三方之間簽訂的合約所產生的義務或巴西通用資料保護法 (LGPD) 或其他國際法規定的法律義務。

個人資料也用於幫助我們改善和個性化您在平台和展覽會上的體驗，以及幫助我們估計我們的受眾規模和使用模式。

6. 個人資料處理

對我們來說，讓您知道您的資料是如何被處理的、我們如何取得資料以及這些資料是什麼非常重要。因此，我們編制了下表來舉例說明資料處理，儘管我們可能還會使用下列資訊以外的其他資訊：

資料來源	資料處理
您提供的資訊	我們在以下情況下收集您透過平台或您出席展覽會提供的個人資料：註冊電子郵件行銷: （一）電子郵件新聞郵件列表: （一）姓名；（二）電子郵件；以及 (iii) 電話號碼。註冊、下載、存取或使用平台: （一）姓名；（二）地址；（三）電子郵件；（四）電話號碼；（v）付款資訊；（六）地址。售票亭: (一）姓名；（二）電子郵件； (iii) 購買資料（例如產品、價值等），(iv) 帳單及送貨地址。媒體認證: （一）姓名；（二）電子郵件； (iii) 固定電話及手機號碼；（四）護照照片。半價優惠確認：（一）姓名；（二）電子郵件；（三）學生證；（四） RG；（五）出生證明書；（六）長者咭；（vii）體檢證明書（PCD）；（八） INSS卡. 贊助: （一）姓名；（二）電子郵件。團體票: （一）姓名；（二）電子郵件；（三）電話號碼。聊天和評論（社交媒體）： (i) 姓名和個人資料照片；（二）電子郵件；（三）訂單號。未成年人入境許可: （一）姓名；（二）出生日期；（三）RG；（四）身分證明文件。民調: （一）姓名；（二）電子郵件。購買照片：（一）姓名；（二）電子郵件；（三）圖像
自動收集的信息	我們收集並自動追蹤：平台使用情況: (i) 使用詳情；（二）交通資料；（三）位置資料；(iv) 瀏覽歷史記錄；（五）IP位址；（六）作業系統）；（vii）瀏覽器類型；（viii）行動網路資訊；（九）電話號碼；（x）元資料；（十一）照片； (xiii) 2xiii）/個人聯絡人資料地址和個人音訊）。參加展覽: （一）聲音；（二）影像； (iii) 鏡頭。
合作公司和其他來源提供的信息	在以下情況下，我們可能會透過第三方存取您的個人數據，以協助提供我們的服務：將團體票交付給代表或授權受益人: （一）姓名；（二）電子郵件；（三）電話號碼；（四） RG。Eventim 提供的門票銷售報告: (i) 姓名; （二）電子郵件；（三）電話號碼；（iv）購買詳情（例如產品、金額等）；（v）帳單和送貨地址。服務提供者和供應商的認證: （i）負責認證的人員的姓名和電子郵件；（二）姓名；（三）功能；（四）照片；（五）車輛型號、車牌；（六）生物辨識技術。

在聊天和社交媒體評論中，可以自由插入數據，無論是在對話中還是作為附件。但是，根據 LGPD，我們不需要過多、不必要或不合規的資料。

7. 我們何時處理您的個人數據

我們僅在以下情況下根據 LGPD 指南處理您的個人資料：

a) 經您同意；或者

b) 遵守我們的法律或監管義務；或者

c) 根據您的要求，在執行您作為一方或資料主體的合約或與合約相關的初步程序所必需的情況下；或者

d) 為在司法、行政或仲裁程序中正常行使權利；或

e) 在必要時滿足我們的合法利益或第三方的合法利益，但僅在進行徹底的合法利益評估之後，並且當您需要保護個人資料的基本權利和自由不適用時。

8. 未成年人的個人資訊

兒童和青少年的個人資料處理是為了他們的最大利益，並符合《兒童和青少年法規》（法律編號 8,069/1990 - “ECA”）和《一般資料保護法》的規定。

在這種情況下，處理未成年人個人資料的主要法律依據是至少一名責任方根據 LGPD 第 14 條第 1 款的具體同意。但是，在獲得適當同意的情況下收集的個人資料也可能被處理，以遵守法律或監管義務（LGPD 第 7 條第 II 款）或為了在司法、行政或仲裁程序中正常行使權利（LGPD 第 7 條第 VI 款）。

要存取展覽和平台，必須獲得至少一位責任方的具體同意，並且如果不收集上述第 6 項所列的數據，則無法參與。同意將在進入展覽時透過可靠且具體的方式提供。

9. 處理目的及所採用的法律依據

為了實現我們的透明度承諾，我們在下面列出了涉及個人資料的營運的主要目的，以及其各自的處理法律依據。查看：

目的	法律依據
提供服務，確保其正常運作。	藝術。 7、LGPD 的 V – 執行我們與您之間的合約。
回應請求、履行訂單並提供技術支援。	藝術。 7、LGPD 的 V——我們與您之間的合約的執行。
發送有關平台的管理資訊和有關展覽的公告。	藝術。 7、LGPD 的 V——我們與您之間的合約的執行。
用於廣告目的（無論是否有針對性），透過電子郵件行銷、橫幅、cookies 或其他方式。	藝術。 LGPD 第 7、IX 條 – 我們的合法權益。如果您不希望接收此類內容，只需通知我們，發送就會中斷。
為了定期行使與公共或政府當局的流程或要求相關的權利。	藝術。 LGPD 第 7、VI 條－我們在司法、行政或仲裁程序中定期行使權利。
用於資料庫的備份和資訊管理。	藝術。 LGPD 第 7、IX 條 – 我們的合法權益。
用於註冊供應商和贊助商。	藝術。 7、LGPD 的 V——我們與您之間的合約的執行。
為了保護權利、隱私、安全、財產和運營，我們採用雲端儲存資訊、防毒和防火牆。	藝術。 LGPD 第 7、IX 條 – 我們的合法權益。

對於我們處理的每類個人數據，我們都依賴特定的法律依據。根據 LGPD 第 7 條和第 11 條，這些包括遵守法律或監管義務、執行合約或初步合約程序、在法律程序中定期行使權利、合法權益或您的同意。

然而，我們對個人資料的處理始終基於某些法律依據，如 LGPD 第 7 條和第 11 條所規定，即使其未包含在上表中。

10. 資料主體的權利

您有權透過以下方式向我們索取有關處理您的個人資料的資訊：

a) 確認處理的存在：您可以聯絡我們，確認我們是否處理了您的任何個人資料。

b) 存取數據：您有權要求存取我們處理的現有資料。

c) 更正不完整、不準確或過時的數據：如果您的個人資料不正確、不準確或過時，您可以隨時要求我們更改您的個人資料。例如更正姓名、電話號碼和地址。個人資料的準確性和最新性非常重要，因此，如果您的個人資料需要更正，您有責任通知我們。

d) 匿名化、阻止或消除不必要的、過多的或不符合 LGPD 處理的數據：您可以要求封鎖和刪除您的個人資料。只有當請求無法滿足或根據 LGPD 第 7 條和其他適用條款所列的假設儲存是強制性的或允許的時，我們才會拒絕此類請求。由於匿名化可以防止個人身分被識別，匿名化資料不再被視為個人數據，因此不屬於 LGPD 的適用範圍。

e) 經您同意處理的個人資料的刪除： 您的個人資訊將在目的達成後被刪除，但以下情況除外：

我們遵守法律或監管義務；或者
轉移給第三方，前提是遵守 LGPD 中規定的資料處理要求；或者
僅供我們使用，禁止第三方訪問，且資料必須匿名。

f) 我們與之分享資料的公共和私人實體的資訊： 您有權請求存取已傳送給公用和私人實體的個人資料。

g) 關於拒絕同意的可能性以及拒絕的後果的訊息：我們可以透明地回答和協助有關處理您的個人資料可能出現的任何問題，包括不提供同意可能產生的影響。

h) 撤銷同意：當這是處理資料的法律依據時，您可以隨時透過免費程序向我們提出書面請求撤銷您提供的同意。

如果您希望行使本條款規定的任何權利，您必須透過電子郵件與我們聯絡：info@harrypotterexhibition.com。我們將盡一切努力在LGPD和其他相關法規規定的期限內採取必要措施。

11. Cookie政策

我們在我們的平台上使用 cookie。但是，如果您願意，您可以透過調整瀏覽器設定來停用某些 cookie。請注意，停用 cookie 可能會影響平台上的導航效能。我們使用的 cookies 具有以下功能：

a) 必要的 Cookie：需要啟用此網站的基本功能，例如提供安全登入或調整您的同意偏好。這些 cookie 不儲存任何個人識別資料。它們將始終處於啟動狀態。

b) 功能性 Cookie：幫助執行某些功能，例如在社群媒體平台上分享網站內容、收集回饋和其他第三方功能。

c) 分析性cookies：用於了解訪客如何與網站互動。這些 cookie 有助於提供有關訪客數量、跳出率、流量來源等指標的資訊。

d) 效能 Cookie：用於了解和分析網站的關鍵效能指標，有助於為訪客提供更好的使用者體驗。

e) 廣告 Cookie：用於根據訪客之前造訪過的頁面向其提供個人化廣告，並分析廣告活動的有效性。

f) 未分類的 Cookie：正在分析且尚未歸類的。

12. 機票付款數據

展覽門票的銷售透過平台進行 https://www.eventim.com.br/campaign/harrypotterexhibition/?affiliate=HP0。因此，我們將門票的銷售、發行和支付外包給 Eventim，所以我們不會收集或儲存信用卡資料或其他付款方式。

所有金融交易均由 Eventim Brasil São Paulo Sistemas e Serviços de Ingressos Ltda（「Eventim Brasil」）處理。只有負責門票銷售和購買交易的 Eventim Brasil 才有權存取這些數據。

有關展覽門票獲取和使用的所有資訊可透過以下連結取得： https://www.eventim.com.br/artist/harry-potter/harry-potter-the-exhibition-3634208/?affiliate=HP0。此外，Eventim Brasil 的隱私權政策可在以下網址查閱： https://www.eventim.com.br/help/data-protection/?affiliate=HP0.

請注意，透過購買和使用門票，您同意第三方網站的條款和條件，如上述文件中所述。

門票發行將由我們正式認可的門票發行機構 Eventim Brasil 負責。在這種情況下，資料共享對於合約的執行和合約服務的正確提供是必要的。

Eventim Brasil 是使用者在售票平台上輸入的個人資料的控制者，負責根據法律規定，在 LGPD 第 7 條和第 11 條規定的法律依據範圍內收集資料。

13. 與第三方共享數據

我們可能會與第三方共享或收集您的個人數據，其中可能包括：

a) 服務提供者、供應商等，用於履行合約或法律義務，例如：Eventim、Photoshoot 和 META

b) 廣告商、廣告網路和廣告伺服器。

c) 分析公司，例如 Google Analytics。

當您使用平台時，這些第三方可能會使用追蹤技術來收集您的個人資料。第三方可能會使用該個人資料向您提供（行為）定向廣告或其他定向內容。

雖然我們不控制這些第三方的追蹤技術，但在我們的平台上與這些第三方的任何互動均受這些第三方各自的隱私權政策的約束。如果您對第三方的廣告或其他目標內容有任何疑問，請直接聯絡負責的供應商，閱讀他們的使用條款和條件以及隱私權政策。

此外，我們根據公共行政部門或司法部門的要求或為了向其提供服務，與合約人員共享或收集您的個人數據，以履行法律或監管義務。

所有共享均在採取必要的技術和管理安全措施的情況下進行。

除這些情況外，當遵守適用法律或根據公共或政府當局的要求有必要共享時，我們也會共享個人資料。

14.安全措施和資料保密性

我們致力於維護您提供的任何資料的機密性、完整性和安全性。

在不影響其他措施的情況下，所有資訊都儲存在我們的內部伺服器和我們使用的位於 [插入位置] 的雲端伺服器上。

總而言之，我們採取適當的技術和管理安全措施來保護您控制下的個人數據，並且我們會記錄我們執行的個人資料處理操作。

只要有可能，我們將使用匿名機制來確保您的個人資料更加保密和安全。

15. 個人資料的保留與處置

已處理的個人資料將在合約有效期間內保存（LGPD 第 7、V 條）。合約結束後，您的資訊（包括第三方的個人資料）將按照巴西法律規定進行存儲，除非處理基於同意，您可以隨時透過發送電子郵件至 info@harrypotterexhibition.com 撤銷同意。如果有合法利益證明儲存是合理的，則在涉及行銷傳播的情況下將提供選擇退出的可能性。

時效期過後，處理的個人資料將被刪除，除非根據《條例》第 14 條第 2 款規定的假設需要處理。 LGPD 中的第 16 條，反白顯示如下：

I. 遵守控制者的法律或監管義務。

二.由研究機構進行研究，盡可能確保個人資料匿名化。

三在遵守本法規定的資料處理要求的前提下，向第三方轉移資料；或者

四僅由控制者使用，禁止第三方訪問，且資料匿名化。

16. 隱私權政策的修改

我們可能隨時修改、變更或替換本隱私權政策，因此您務必關注本政策開頭所示的日期。

您的歐盟隱私權

歐盟 (“EU”) 成員國居民或歐盟《一般資料保護規範》(EU) 2016/679（“GDPR”）涵蓋的其他資料主體，根據適用的規定擁有某些額外的隱私權法律。本隱私權政策的以下條款概述了這些附加權利。

處理歐盟公民個人資訊的法律依據

在處理您的個人資訊時，HPX LLC 可能會根據情況依賴下列一項或多項法律依據（或其他可用的法律依據）：

合法權益。 我們可能會處理您的個人訊息，前提是 HPX LLC 為了管理、經營或促進我們的業務而擁有此類處理的合法權益，並且該合法權益不會被您的利益、基本權利或自由所凌駕。
在 HPX LLC 獲得您同意的情況下，我們可能會處理您的個人資訊。
合約必要性。 如果 HPX LLC 與您簽訂的任何合約需要處理您的個人資訊。
法律要求。 當適用法律要求時，我們可能會處理您的個人資訊。

向第三方揭露

您的個人資訊不會透露給第三方，除非有必要履行 HPX LLC 對您的義務，或 HPX LLC 法律有義務或允許這樣做（包括但不限於透過 HPX 任何協議的條款） LLC 可能與您共用），或HPX LLC 所做的揭露與本政策中所述的用途一致。

HPX LLC 也可能根據任何要求（包括與調查任何可疑非法活動有關的請求）向執法機構或任何監管機構或政府機構揭露與您相關的任何資訊（包括個人資訊）。

如果 HPX LLC 出售或轉讓我們的全部或部分業務或資產，或與其他組織合併，HPX LLC 保留轉讓 HPX LLC 所擁有的有關您的任何個人資訊的權利。如果發生此類出售、轉讓或合併，HPX LLC 將盡合理努力要求受讓人以符合本政策的方式使用您向 HPX LLC 提供的個人資訊。

我們不會向任何第三方出售、轉售或出租您的個人信息，但如果出於收集和處理您的個人信息的目的需要，HPX LLC 可能會與HPX LLC 合作夥伴和/或服務提供者共享該訊息，以便使他們能夠向 HPX LLC 或您（如果適用）提供服務。上述用途是對本政策其他地方所描述的其他用途的補充。

歐洲公民個人資訊安全

HPX LLC 制定了政策、技術和組織措施，旨在保護您的個人資訊免遭未經授權的存取、意外遺失、不當使用和揭露。但是，您應該意識到，由於互聯網的性質，透過互聯網傳輸的資訊並不完全安全，用於保護資訊的系統和措施也並非完美無缺。由於這些原因，儘管HPX LLC 將盡合理努力保護您的個人信息，但HPX LLC 不保證傳輸到HPX LLC 或由HPX LLC 存儲的個人信息的安全性，並且您以電子方式傳輸到HPX LLC 的個人信息是風險由您自行承擔。

歐洲公民個人資訊的保留

我們的政策是僅在實現 HPX LLC 收集此類個人資訊的目的所需的時間內保留您的個人信息，包括滿足 HPX LLC 須遵守的任何專業、法律、會計或報告要求。

只要帳戶保持活動狀態，訪客的個人資料就會被儲存。如果長期不活動，數據將從參觀展覽之日起保留 3 年。如果訪客選擇取消訂閱，他們的資料將被存檔並且不再處理。資料被存檔，以履行我們的法律、監管或其他義務。

訪客的照片與訪客的帳戶相關聯，並且只要該帳戶保持活動狀態，就會一直保留。若帳戶關閉，帳戶資料將在30天內刪除，完成後將發送書面確認；否則，帳戶資料將在 3 年後不活動後存檔。

您作為歐洲公民的權利

對於 HPX LLC 持有和使用的您的個人資訊，您擁有多項權利，包括以下權利：

訪問權。 您有權了解 HPX LLC 持有的有關您的個人資訊以及取得這些個人資訊的副本。
更正權。 您有權要求 HPX LLC 更新或更正其持有的任何關於您的不準確的個人資訊。
刪除權。 在某些情況下，您可以要求 HPX LLC 刪除 HPX LLC 持有的關於您的個人資訊。
投訴權。 您有權就您的個人資訊的處理向您所在國家/地區的相關政府或監管機構提出申訴。
撤回同意的權利。 如果個人資訊的處理是基於您的同意，您有權隨時撤回此類同意。
反對的權利。 如果 HPX LLC 依賴我們的合法利益來處理您的個人資訊，您有權反對此類使用，且 HPX LLC 必須停止此類處理，除非 HPX LLC 能夠證明對此類處理具有壓倒性的合法利益。
限制權。 在某些情況下，您有權要求 HPX LLC 停止使用您的個人訊息，包括您認為 HPX LLC 持有的關於您的個人資訊不準確或 HPX LLC 對您個人資訊的使用是非法的。如果您有效行使此權利，HPX LLC 將儲存您的個人資訊，並且在問題解決之前不會進行任何其他處理。
數據可攜權。 如果您基於同意向我們提供個人信息，或為了我們與您簽訂合同而提供個人信息，或通過自動化方式進行處理，則在這種情況下，您有權獲取您提供給我們的個人信息，並以結構化、常用和機器可讀的格式提供給您，以便您可以在其他地方使用。

您可以隨時透過以下方式行使上述任何權利和/或要求 HPX LLC 停止將您的個人資訊用於行銷目的：透過電子郵件寫信給 HPX LLC，地址為 info@harrypotterexhibition.com或以一般郵寄方式寄至 HPX LLC Exhibitions, 2870 Peachtree Road, Suite 418, Atlanta, GA 30305。