私隱政策

最後修改:2024 年 2 月 8 日

第 1 部份:資料私隱法以及你的數碼權利

本政策關於甚麼內容?

歡迎了解我們的私隱政策!很高興你想了解更多有關我們如何保護你資訊安全的資訊。本政策為你提供有關你在瀏覽或使用我們的服務或應用程式(app)時,我們將如何處理你的個人資料。私隱政策也會為你解釋你的私隱權以及法律如何保護你的權益。 最後,本私隱政策涵蓋我們的線上及線下資料收集活動,包括我們可透過網站、應用程式、第三方社交網絡、零售商店、銷售點和活動等各種渠道收集的個人資料。

這作為我們的總體私隱政策。對於某些司法管轄區,適用更多國家/州的特定條款。點擊此處查看特定條款。

換言之,如果你希望了解關於我們如何收集、儲存、使用和共享你個人資料的更多資訊,請參閱此處內容!

誰對你的個人資料負責?

The LEGO Group 由遍佈全球的多個不同法人組成。請在此處 https://www.LEGO.com/aboutus 閱讀更多關於 The LEGO Group 的資訊

本私隱政策代表 The LEGO Group 旗下所有公司發佈,其中,LEGO System A/S 是數據控制者(負責和掌管數據的公司)。 在某些情況下,某些國家/地區當地的 The LEGO Group 實體已經為境內處理資料的該國家/地區確定了各自的數據控制者。為本私隱政策之目的,本政策中使用的「我們」或者「我們的」實際是指 LEGO System A/S。

我們任命了資料保護官(以下簡稱「DPO」),負責監督與本私隱政策相關的疑問。如你對本政策有任何疑問,請聯絡我們。你也可透過以下方式郵寄信函給 DPO:

  LEGO System A/S
   Aastvej 1,
   7190 Billund,
   Denmark
   Att:DPO

請提供你的姓名和與你的查詢相關的國家/地區。

你的私隱權

作為資料當事人,你就我們所持有你的個人資料擁有以下權利:

  • 要求存取你的個人資料 你有權存取我們保留的關於你的個人資料。在許多情況下,該資訊已在我們的線上服務中向你呈現。但是,你的存取權可能會受到法規、保護他人私隱以及 The LEGO Group 的商業做法、專門知識、商業秘密和內部評估等考慮因素的限制。

  • 要求更正不正確或不完整的數據。 如我們持有的關於你的資料有誤或不完整,你有權要求更正該資料,並因應遵守法規限制。

  • 要求刪除 在以下情況下,你有權要求刪除你的資料:

  1. 就收集或以其他方式處理個人資料的目的而言,該個人資料不再是必需;
  2. 你就該處理撤回你的同意,並且無其他合法理由進行處理;
  3. 你反對該處理,並且無正當理由繼續處理;或
  4. 該處理屬於非法。

請注意,在某些情況下,在你要求刪除後,我們可能需要保留你的一些個人資料,以履行我們的法律或合約義務。適用法律也可能容許我們保留你的一些個人資料,以符合我們的業務需求。

  • 個人資料處理的限制。 如果你對我們已登記的有關你的資料的正確性或其處理的合法性提出爭議,或如果你根據你享有的反對權而反對處理該資料,你可要求我們限制該資料的處理。該處理方式將僅限於儲存,直至可以確立該資料的正確性,或直至可以核實我們的合法權益是否淩駕於你的權益之上。 即使如上所述限制了對你的資料處理,當屬於強制執行法律申索所必要的情況下,或在你先前已表示同意時為了處理先前收集的資料的情況下,The LEGO Group 也可能以其他方式處理你的資料。
  • 基於我們的合法權益而反對處理。 你可以隨時基於合法權益而反對處理有關你的個人資料。 如果我們打算處理你的資料以用於直接營銷以及進行與此等營銷相關的分析,你的反對意見將被視為有效。 對於為其他目的而提出反對處理,我們將進行合法權益衡量測試,並考慮是否支持你的反對意見。
  • 資料可攜性。 你有權以機器可讀取的格式接收你已提供給我們的個人資料。此權利僅適用於僅透過自動化方式並在同意或履行合約的基礎上處理的個人資料。
  • 其他權利。 如果你對我們處理你個人資料的方式不滿意,你有權向丹麥資料保護局提出投訴。如需丹麥資料保護局的聯絡資訊,請瀏覽 www.datatilsynet.dk。

更多資訊:內容更新

我們處理你個人資料的方式如有更改,我們將更新本私隱政策。我們保留權利隨時更改做法以及本私隱政策,因此請經常返回此處查看我們的私隱政策是否有任何更新或更改。


第 2 部份個人資料

The LEGO Group 會收集哪些個人資料?

個人資料是指有關某人的、可以從中識別該人的任何資料。 我們可收集、使用、儲存和傳輸有關你的不同類型的個人資料,資料分組如下:

  • 身份資料包括名字、姓氏、用戶名稱或類似唯一識別碼、婚姻狀況、頭銜、出生日期和性別。
  • 聯絡資料包括帳單地址、運送地址、電郵地址和電話號碼或類似的聯絡資料。
  • 財務資料 包括銀行帳戶和支付卡的詳細資料。
  • 交易資料 包括有關你支付或收到款項的詳細資料,以及你向我們購買的產品和服務的其他詳細資料。
  • 技術數據包括互聯網協定 (IP) 位址、你的登入資料,瀏覽器類型和版本,時區設定和所在位置、瀏覽器外掛程式類型和版本、操作系統和平台、使用者 ID、MAC ID,以及你用來存取本網站的裝置上的其他技術。
  • 用戶資料 包括你的用戶名稱和密碼。
  • 購買者資料包括你的購買或訂單、要求的服務、要求或使用的獎勵或福利、你的興趣、偏好,以及反饋意見或問卷作答。
  • 使用方式數據 包括有關你如何使用我們的網站、產品和服務。
  • 營銷和通訊資料 包括你從我們和我們的第三方接收營銷資訊的偏好,參加抽獎和其他有獎比賽,以及你的通訊偏好。
  • 追蹤資料包括有關你在登陸我們網站之前到訪的頁面,或存取我們網站後瀏覽過的頁面資料,以及你與我們傳送予你的電郵或其他訊息的互動方式(例如你刪除或開啟電郵)。

我們亦會為任何目的而收集、使用和共享併合數據,例如統計或人口統計數據。併合數據可能得自你的個人資料,但不被視為個人資料,因為此數據不會直接或間接透露你的身份。例如,我們可能會併合你的使用方式數據,以計算存取特定網站功能的用戶百分比。但是,如果我們將併合數據與你的個人資料結合或連接起來以便其可以直接或間接識別你的身份,我們會將結合後的數據視為將會根據本私隱政策來使用的個人資料。

我們會使用化名資料,以便盡可能減少對你的私隱影響。

化名是替換或刪除數據組當中識別個人資訊的一種方法,但容許數據控制者或第三方透過合理的努力重新識別個人資料。需注意重要的一點是,與匿名不同,化名不會將所有識別身份資訊從數據中刪除,但會降低數據組與個人身份的可連結性。

我們不會主動收集有關你的任何特殊類別的個人資料 (包括有關你的種族或民族、宗教或哲學信仰、性生活、性傾向、政治觀點、工會會員資格、你的健康狀況或遺傳資料、用於識別身份目的之生物特徵資料,或有關刑事定罪和犯罪行為資訊的詳細資料)。

如果你未能向我們提供必要的個人資料(在此情況下我們會告知你,例如,會在我們的登記表中明確該資訊),我們可能無法為你提供我們的商品和/或服務。

The LEGO Group 如何向你收集個人資料?

我們從以下來源收集個人資料:

  • 網站 包括由 The LEGO Group 經營或為其經營的任何網站,包括我們在自身的域名/URL 下經營的網站,以及我們在 Facebook 等第三方社交網絡上運作的迷你網站。
  • 流動遊戲/應用程式 包括由 The LEGO Group 經營或為其經營的流動遊戲或應用程式,例如智能手機應用程式。
  • 電郵、短訊和其他電子訊息 包括你與 The LEGO Group 之間的電子通信。
  • 顧客服務 包括與我們的顧客服務人員的通話或線上聊天。
  • 零售商店 包括由 The LEGO Group 管理或為其管理的商店。
  • 線上登記表格包括 LEGO® Insiders 帳戶註冊、LEGO Life 雜誌訂閱。
  • 線下登記表格 包括我們透過例如郵寄件、店內展示、比賽以及其他促銷或大型活動等方式收集的列印登記表和類似表格。
  • 線上消費者比賽和抽獎
  • 我們的 LEGO® Insiders 忠誠度計劃包括你在該計劃中的活動情況。
  • 資料研究 你和/或你的孩子可親身和線上參與的資料研究。

The LEGO Group 可從第三方收集的個人資料

我們可從各種第三方和公共來源接收有關你的個人資料,列明如下:

  • 源自以下各方的技術數據
  1. 數據分析提供商;
  2. 廣告網絡;和
  3. 搜尋資訊提供商。
  • 源自技術、付款和運送服務提供商的聯絡、財務和交易資料。
  • 源自數據代理或數據採集商業組織的身份和聯絡人資料。
  • 源自公開來源的身份和聯絡人資料。
  • 根據你的指示與我們共享資料的第三方所提供之身份、聯絡方式和登入資料(例如使用 Epic Games 或 Facebook 等第三方遊戲或社交媒體服務登入你的 LEGO 帳戶)
  • 源自零售和娛樂合作夥伴(如 Merlin Entertainments 以及 LEGO 認證商店合作夥伴)的身份、聯絡人和購買者資料。
  • 來自第三方平台(如社交媒體平台或搜尋引擎)或網站(如合作夥伴網站或應用程式)的追蹤資料

The LEGO Group 會如何使用你的個人資料?

進行處理的目的和法律根據

LEGO® 應用程式和線上渠道
你的操作 我們收集的內容 我們收集的理由 適用於歐盟/歐洲經濟區居民的法律根據
使用 LEGO® 應用程式或線上渠道
  • 技術數據
  • 使用方式數據
  • 追蹤資料
  • 購買資料
  • 身份資料
  • 檔案資料
  • 此外,會在我們的應用程式或網站上使用 Cookie* 收集資料(在你同意使用 Cookie 的範圍內)。請參閱本政策的第 3 部份或我們的 Cookie 政策,了解有關 Cookie 的運作原理及其收集的數據類型的更多資訊。
  • 如果你希望設定 LEGO® Insiders 以便在我們的應用程式和線上渠道中使用,我們會處理你在註冊 LEGO Insides 帳戶或編輯你的用戶資料時提供的特定身份資料、聯絡人資料和用戶資料。
*如果未成年兒童使用設有年齡限制的兒童專用線上渠道,我們將在收集兒童的任何個人資料前取得家長同意(見本政策的第 4 部份以了解更多資訊)。
  • 為優化我們的應用程式的用戶體驗和功能
  • 如果你已向我們表示同意,我們將會提供定製營銷,包括針對成年使用者的重新定向(請參閱我們的 Cookie 聲明以了解更多資訊)
  • 對於成年使用者,根據我們所掌握有關你的數據,提供定製的網站內容和體驗。
  • 為改進和定製你在我們的應用程式、網站和服務(如 LEGO® Insiders 計劃和 LEGO.com 偏好中心)體驗
  • 為確保我們的應用程式和網站提供的內容針對你和你的電腦或設備進行了優化
  • 在你選擇參與互動功能時允許你參與其中
  • 為協助你設定 LEGO® Insiders 帳戶
  • 為驗證並記錄 LEGO® Insiders 的創建者並非 16 歲以下兒童。
  • 為能夠基於併合數據而產生統計數據和深入見解,以了解我們業務的狀況是否良好並衡量我們的廣告宣傳和促銷活動的成效
  • 在我們自身的渠道及透過第三方渠道(例如社交媒體、搜尋網站、市場)與我們互動時為成年使用者提供相關的營銷
  • 尋找/吸納與我們現有客戶相似的潛在新客戶
  • 你表示同意,GDPR 法規第 6(1)(a) 條,與我們使用 Cookie 相關(在提供此等同意的範圍內)
  • 你表示同意,GDPR 法規第 6(1)(a) 條,有關提供定製的網站體驗
  • 合法權益,GDPR 法規第 6(1)(f) 條。我們的合法權益是能夠優化和改進我們的應用程式和線上渠道,在我們自身的渠道和第三方渠道的營銷工作中盡可能實現與成年消費者的相關性,確保消費者使用我們的應用程式和網站時順利運作,並確保我們在未經家長同意的情況下不處理 16 歲以下兒童的任何個人資料。

履行訂單
你的操作 我們收集的內容 我們收集的理由 適用於歐盟/歐洲經濟區居民的法律根據
向我們下訂單
  • 身份資料和聯絡人資料
  • 購買者資料
  • 財務資料
  • 如果你希望設定 LEGO® Insiders 以便在我們的應用程式和線上渠道中使用,我們會處理你在註冊 LEGO Insides 帳戶或編輯你的用戶資料時提供的特定身份資料、聯絡人資料和用戶資料。
  • 交易資料
  • 技術數據
  • 履行與你訂立的購買協議,包括處理和運輸你的訂單,以及執行你退貨或提出投訴的權利
  • 為遵守有關產品召回、記賬和消費者權利等的法規
  • 了解我們的購物者
  • 允許儲存你的付款數據、身份資料和聯絡資料或類似資料,以便將來購買或與我們互動
  • 為展開防欺詐活動
  • 履行合約,GDPR 法規第 6(1)(b) 條,與我們雙方的購買協議有關
  • 法律義務,GDPR 法規第 6(1)(c) 條,與我們遵守關於產品召回、記賬和消費者權利等的法規有關
  • 合法權益,GDPR 法規第 6(1)(f) 條。我們的合法權益是了解我們的購物者,並為其提供無縫的購物體驗
  • 合法權益,GDPR 法規第 6(1)(f) 條。我們的合法權益是防止與我們網站上作出的購買相關的欺詐活動

顧客支援
你的操作 我們收集的內容 我們收集的理由 適用於歐盟/歐洲經濟區居民的法律根據
與我們的顧客支援職能部門互動
  • 身份資料和聯絡人資料
  • 交易資料
  • 使用方式數據
  • 技術數據和關於技術問題的資訊
  • 關於產品的疑問/投訴
  • 反饋意見(例如透過我們的通訊渠道或社交媒體轉達的)
  • 一般疑問
  • 與你作出查詢的理由相關的其他資訊或內容
  • 為你提供支援
  • 查找訂單位置或向你寄送替換件
  • 深入了解我們如何改進我們的產品和服務
  • 根據適用法律對消費者投訴作出回應
  • 為履行我們與你達成的你的購買協議
  • 你表示同意,GDPR 法規第 6(1)(a) 條,當你聯絡我們的顧客支援並向我們提供有關你的支援請求的資訊時
  • 合法權益,GDPR 法規第 6(1)(f) 條。我們的合法權益是優化我們的顧客服務和產品
  • 法律義務,GDPR 法規第 6(1)(c) 條,關於我們的事務合規性
  • 履行合約,GDPR 法規第 6(1)(b) 條,與我們雙方的購買協議有關

數碼營銷通訊(例如電郵、短訊、應用程式訊息內的推送消息或類似的直接營銷)
你的操作 我們收集的內容 我們收集的理由 適用於歐盟/歐洲經濟區居民的法律根據
  • 在法律要求選擇加入訂閱的情況下,訂閱我們的一個或多個數碼營銷通訊,
  • 未有選擇不接收我們的一個或多個數碼營銷通訊或我們的時事通訊
  • 營銷和通訊資料
  • 必要的身份資料
  • 有關你開啟查看的營銷通訊類型,以及你如何與內容互動
  • 為了能夠向你提供我們的數碼營銷通訊
  • 運行內部統計數據,並獲得分析資料,並優化和定製我們的通訊內容和傳送,以提供予有意接收相關資訊者
  • 根據你的興趣和偏好,在我們自身的 LEGO® 品牌渠道以及透過第三方渠道(例如社交媒體、搜尋網站、市場)與我們互動時,為你提供相關的營銷
  • 尋找/吸納與我們當前客戶相似(「類似」)的潛在客戶,或確保我們當前的客戶不會成為不相關的營銷訊息的目標(「抑制」)
  • 你表示同意,GDPR 法規第 6(1)(a) 條,在你選擇訂閱營銷通訊時提供的
  • 我們的合法權益,GDPR 法規第 6(1)(f) 條,了解我們在自身的渠道之外(例如透過社交媒體、搜尋引擎或市場)的營銷效果
  • 你表示同意,GDPR 法規第 6(1)(a) 條,允許我們在自有品牌渠道之外(例如透過社交媒體、搜尋引擎或市場)為你提供個人化營銷
  • 合法權益,GDPR 法規第 6(1)(f) 條。我們的合法權益是根據我們網站上購物者和用戶的併合分析,為你提供營銷訊息的相關內容
  • 合法權益,GDPR 法規第 6(1)(f) 條。我們的合法權益是獲取統計數據供內部使用,以改進我們的產品和服務

郵件營銷,包括目錄
你的操作 我們收集的內容 我們收集的理由 適用於歐盟/歐洲經濟區居民的法律根據
  • 在我們的網站上主動購物
  • 未有選擇不接收我們的郵件營銷
  • 主動請求收到 LEGO® 目錄
  • 允許第三方數據代理向你傳送營銷目錄
  • 營銷和通訊資料
  • 必要的身份和聯絡人資料
  • 為向你傳送我們的郵件營銷,包括目錄
  • 為與我們的第三方數據代理和數據採集商業組織共享,以確保你不會同時收到我們雙方的 LEGO® 目錄或 LEGO 郵件營銷(亦稱為數據抑制)或將你的退出請求轉發予他們(在他們是你個人資料的數據控制者的情況下)
  • 基於整合數據,了解我們對你的營銷的相關性和有效性,以尋找與你相似的新客戶
  • 我們的合法權益,GDPR 法規第 6(1)(f) 條,向你傳送包含與你已購買產品類似的產品的目錄等郵件營銷(允許你以後選擇退出)
  • 我們的合法權益,GDPR 第 6(1)(f) 條,向你發送你明確表示要求我們提供的目錄等郵件營銷
  • 你表示同意,GDPR 法規第 6(1)(a) 條允許我們使用我們擁有的關於你的其他數據,來專門定製我們傳送予你的目錄等郵件營銷內容
  • 我們的合法權益,GDPR 法規第 6(1)(f) 條,確保良好的 LEGO® 品牌體驗
  • 我們的合法權益,GDPR 第 6(1)(f), 條,了解我們郵件營銷的整體營銷效果。
  • 我們的合法權益,GDPR 第 6(1)(f) 條,使用你的數據充分了解我們現有客戶的特徵和偏好,並利用這些數據尋找與你類似的新客戶
  • 你表示同意,GDPR 法規第 6(1)(a) 條允許我們使用我們擁有的關於你的其他數據,來專門定製我們傳送予你的目錄等郵件營銷內容

LEGO® Insiders 帳戶管理、統計數據以及深入見解
你的操作 我們收集的內容 我們收集的理由 適用於歐盟/歐洲經濟區居民的法律根據
註冊並使用 LEGO® Insiders 帳戶
  • 我們處理某些身份資料、聯絡人資料和用戶資料,這些資料是你在註冊 LEGO® Insiders 帳戶或編輯你的用戶資料時提供的
  • 有關你的 LEGO® Insiders 卡號的資料
  • 交易資料和購買者資料(如果你進行與購買相關的操作時使用你的 LEGO® Insiders 會員資格)
  • 使用 Cookie 收集的資訊(在你同意使用 Cookie 的範圍內)
  • 為使我們能夠管理你的 LEGO® Insiders 會員資格,並為你提供 LEGO Insiders 會員福利
  • 為使我們能夠與你溝通你的 LEGO® Insiders 會員資格事宜
  • 為查看你賺取和使用 LEGO® Insiders 積分的詳細情況
  • 為了你登入 LEGO® Insiders 帳戶後,為你創造定製體驗,包括展示我們認為你可能感興趣的產品
  • 為基於整合數據而產生統計數據和深入見解,以改進 LEGO® Insiders 計劃,並為已註冊的購物者創造更多價值。例如包括改進 LEGO® Insiders 計劃未來選擇的獎勵及其政策變更。此舉是為了能夠評估和優化 LEGO® Insiders 計劃的運作情況,並管理、開發和推廣該計劃
  • 根據你的興趣和偏好,在我們自身的 LEGO® 品牌渠道以及透過第三方渠道(例如社交媒體、搜尋網站、市場)與我們互動時,為你提供相關的營銷
  • 尋找/吸納與我們當前客戶相似(「類似」)的潛在客戶,或確保當前客戶不會成為不相關的營銷資訊的目標(「抑制」)
  • 履行合約,GDPR 法規第 6(1)(b) 條,此項是指我們與你達成有關你的 LEGO® Insiders 協議。
  • 合法權益,GDPR 法規第 6(1)(f) 條。我們的合法權益是在你使用我們的平台時向你提供相關資訊
  • 你表示同意,GDPR 法規第 6(1)(a) 條,與我們使用 Cookie 相關(在提供此等同意的範圍內)
  • 合法權益,GDPR 法規第 6(1)(f) 條,關於基於併合數據而產生的統計數據和深入見解
  • 我們的合法權益,GDPR 第 6(1)(f) 條,使用你的數據充分了解我們現有客戶的特徵和偏好,並利用這些數據尋找與你類似的新客戶
  • 我們的合法權益,GDPR 第 6(1)(f) 條,了解我們在我們自身的渠道之外(例如透過社交媒體、搜尋引擎或市場)的營銷效果
  • 你表示同意,GDPR 法規第 6(1)(a) 條,允許我們在自身的渠道之外(例如透過社交媒體、搜尋引擎或市場)為你提供個人化營銷

LEGO® Insiders 帳戶個人化體驗和營銷
你的操作 我們收集的內容 我們收集的理由 適用於歐盟/歐洲經濟區居民的法律根據
在同意我們為你提供相關內容和體驗的情況下,使用你的 LEGO® Insiders 帳戶
  • 交易資料、追蹤資料和購買者資料(如果你進行與購買相關的操作時使用你的 LEGO® Insiders 會員資格),其中包括有關你登入 LEGO® Insiders 帳戶後,在 LEGO.com 所瀏覽哪些網頁及所點擊的產品
  • 有關你開啟並點擊哪些電郵或其他營銷訊息
  • 使用 Cookie 收集的資訊(在你同意使用 Cookie 的範圍內)
  • 有關你參加了哪些比賽或抽獎活動
  • 有關你在 LEGO® Insiders 帳戶中登記的產品
為使我們能夠根據你的個人資訊而預測你的偏好,以便自動定製你所收到的營銷資訊和你的體驗。根據的個人資訊包括:Insiders 積分餘額、LEGO® Insiders 積分兌換歷史記錄、LEGO Insiders 會員活動、購買歷史記錄、產品偏好、線上瀏覽 cookie 數據(另外選擇加入的情況下)、你的位置資料,以及與你的 LEGO Insiders 帳戶相關的任何其他資訊
  • 你表示同意,GDPR 法規第 6(1)(a) 條,有關進階分析。你可在建立 LEGO® Insiders 帳戶時表示同意加入此項,或在 LEGO Insiders 帳戶頁面上表示同意加入此項
  • 你表示同意,GDPR 法規第 6(1)(a) 條,有關 LEGO.com 上的個人化流程
  • 你表示同意,GDPR 法規第 6(1)(a) 條,有關我們使用 Cookie(在提供此等同意的範圍內)

比賽、抽獎、營銷和其他促銷活動
你的操作 我們收集的內容 我們收集的理由 適用於歐盟/歐洲經濟區居民的法律根據
參加比賽或抽獎,或接收我們關於比賽、抽獎、活動或促銷活動的通訊內容
  • 身份資料
  • 聯絡人資料
  • 管理比賽和抽獎
  • 為基於併合數據而產生統計數據和深入見解,以確定我們的業務狀況是否良好,以及宣傳和促銷活動成效如何
  • 你贏得獎品時聯絡你
  • 符合監管要求
  • 履行合約,GDPR 法規第 6(1)(b) 條,指我們與你達成的比賽或抽獎的條款協議
  • 合法權益,GDPR 法規第 6(1)(f) 條,涉及基於併合數據而產生統計數據和深入見解,以及涉及你贏得獎品時需要聯絡你
  • 法律義務,GDPR 法規第 6(1)(c) 條,與我們

The LEGO Group 自身的社交網絡有關
你的操作 我們收集的內容 我們收集的理由 適用於歐盟/歐洲經濟區居民的法律根據
與 The LEGO Group 的社交網絡(如 LEGO® Life、LEGO Insiders Club、LEGO Insiders 社群和 LEGO® Ideas)互動。 你提供的資訊,其中可包括評論、圖像、設計、反應、分享我們的社交媒體帳戶上的貼文或其他由用戶產生的內容
  • 為回答你的問題
  • 為對平台上的用戶參與度作出報告和分析
  • 為使你有機會影響到我們推出的新產品
  • 為使你能夠與其他使用者分享資料
  • 合法權益,GDPR 法規第 6(1)(f) 條,關於回答你的問題,以及對用戶參與度作出報告和分析
  • 履行合約,GDPR 法規第 6(1)(b) 條,指我們與你達成的智慧財產權轉讓協議
  • 你表示同意,GDPR 法規第 6(1)(a) 條,有關你在我們社交網絡上的貼文的進階分析和內容

第三方社交網絡
你的操作 我們收集的內容 我們收集的理由 適用於歐盟/歐洲經濟區居民的法律根據
與第三方社交網絡的各項功能互動,如「點讚」功能*

*社交媒體平台可能會將其平台上從 The LEGO Group 社交網絡帳戶中收集的個人資訊用於其自身私隱政策中所述的用途
  • 你提供的資訊,其中可包括關於你的人口統計資訊、你的居住地、評論、反應、分享我們的社交媒體帳戶上的貼文或其他由用戶產生的內容
  • 社交媒體貼文和數碼廣告的分析性能數據
  • 為對用戶與平台上發佈內容的互動參與度作出報告和分析
  • 為使你有機會影響到我們推出的新產品
合法權益,GDPR 法規第 6(1)(f) 條,關於對用戶參與度和執行後情況作出分析和報告

直播活動(店內和線上)
你的操作 我們收集的內容 我們收集的理由 適用於歐盟/歐洲經濟區居民的法律根據
直接參與,或在直播活動中的觀眾或背景人員中意外出鏡*

*將明確標記區域,並且我們將取得直接包含其中的人員的同意

  • 身份資料

  • 聯絡人資料

  • 追蹤資料
  • 該活動的視訊直播,其中包括錄製區域中的人員。 為能夠舉辦直播活動以與消費者互動
    • 取得你的同意,GDPR 法規第 6(1)(a) 條,與你直接參與此等直播活動有關
    • 合法權益,GDPR 法規第 6(1)(f) 條,與在直播活動中意外出鏡的觀眾或背景人員有關

    視訊監控(在商店和其他相關的 The LEGO Group 地點)
    你的操作 我們收集的內容 我們收集的理由 適用於歐盟/歐洲經濟區居民的法律根據
    訪問我們的 LEGO® 商店或其他公眾可進入的 The LEGO Group 設施 我們場所的拍攝影片 防止並記錄刑事違法行為,包括強行進入、搶劫、盜竊、襲擊或欺詐,並為員工提供安全保障 分析客流量、商店佈局和店內服務產品,以營造最佳商店體驗 合法權益,GDPR 法規第 6(1)(f) 條,關於防止在 LEGO® 地點發生違法或犯罪行為

    商業合作夥伴和商業關係
    你的操作 我們收集的內容 我們收集的理由 適用於歐盟/歐洲經濟區居民的法律根據
    以公司或私人身份與我們建立商業關係
    • 身份資料
    • 聯絡人資料
    • 交易資料
    • 購買者資料
    • 你提供給我們的其他個人資訊
    • 為能夠管理與你或你公司的商業關係
    • 為履行商業關係中我們的義務
    • 履行合約,GDPR 法規第 6(1)(b) 條,關於我們雙方的合約關係
    • 合法權益,GDPR 法規第 6(1)(f) 條。我們的合法權益是管理我們與你或你公司的關係

    資料研究
    你的操作 我們收集的內容 我們收集的理由 適用於歐盟/歐洲經濟區居民的法律根據
    參與研究問卷、焦點小組或其他資料研究
    • 身份資料
    • 聯絡人資料
    • 照片或影片(親身進行的資料研究)
    • 你提供給我們的其他個人資訊
    • 為改進我們現有的產品和服務
    • 為開發和改進新產品
    履行合約,GDPR 法規第 6(1)(b) 條,與市場研究參與者發佈有關

    我們僅會在合理必要的時間內保留你的個人資料,以實現我們收集該資料的目的,包括滿足任何法律、監管、稅務、會計或報告要求的目的。在發生投訴,或者在我們合理認為可能會發生有關我們與你的關係之訴訟的情況下,我們可能會將你的個人資料保留更長時間。

    為了確定個人資料的適當保留限期,我們會考慮個人資料的數量、性質和敏感性,未經授權使用或披露你個人資料的潛在危害風險,我們處理你個人資料的目的以及我們是否可透過其他方式實現這些目的,以及適用的法律、監管、稅務、會計或其他要求。

    The LEGO Group 將會與誰共享個人資料?

    與 The LEGO Group 旗下公司共享資料

    我們的子公司(The LEGO Group 旗下的其他公司)有時可能需存取你的資訊,以便代表我們或代表其本身為你提供服務。他們需要你的個人資料,以便我們或他們可以執行上表中列出的各項活動,包括例如:

    • 提供你要求的產品和服務
    • 就你的帳戶或交易與你聯絡
    • 向你傳送有關我們的網站、應用程式和政策的資訊。
    • 向你傳送產品目錄和其他印刷營銷材料。
    • 處理子公司正式簽約以代表我們處理的資訊,例如執行你的購買訂單、管理你的 LEGO® 帳戶、LEGO Insiders 帳戶活動,及/或管理 LEGO.com 偏好中心或我們的 Cookie 設定中你設定的偏好。
    • 內部研究、分析和報告
    • 識別、審核及阻止所有可能違反我們政策的活動或違法活動。

    向歐洲經濟區以外的 The LEGO Group 旗下公司作出的傳輸乃基於《企業約束規則》。

    與其他公司共享資訊

    請在此處了解我們的受信任第三方類別清單,我們會與他們共享你的資料。我們與以下類別的第三方/供應商一同處理個人資料:

    • IT 服務供應商。 我們與全球的一系列受信任的合作夥伴合作,為我們面向顧客和合作夥伴的活動以及內部 IT 和管理系統提供 IT 服務和系統管理服務。
    • 全球付款供應商和處理合作夥伴。 他們為線上、我們的商店或透過開發票或轉帳的方式確保安全高效的付款流程。
    • 雲端儲存空間合作夥伴。 我們將我們和你的資料儲存在安全資料中心。
    • 防欺詐與檢測合作夥伴和機構。 他們與 The LEGO Group 合作以確保 The LEGO Group 不受到欺詐。
    • 倉儲、包裝、運輸和遞送合作夥伴 他們幫助我們將產品交付到世界各地顧客和業務合作夥伴手中。
    • 目錄印刷、郵寄及郵政合作夥伴。 上述合作夥伴有助確保我們的目錄、雜誌或其他印刷營銷材料送達予你。
    • 數據代理和數據採集商業組織合作夥伴。 他們幫助我們利用目錄、雜誌和其他印刷或線上營銷和廣告以吸引潛在的新購物者。他們亦幫助我們防止一些意外狀況,例如防止多個 LEGO® 目錄同時送到你手中。
    • 行銷和廣告合作夥伴。 當你透過我們的線上平台、社交媒體、店內或其他方式與 The LEGO Group 互動時,他們可以提供定製的廣告、促銷、抽獎、比賽和活動。他們也幫助我們找到新的潛在購物者以提供營銷訊息(也稱為「類似」),或幫助我們充分確保不向對有關產品或服務不感興趣的購物者提供營銷訊息(也稱為「抑制」)。
    • B2B 合作夥伴,包括 Merlin Entertainments 和 LEGO® 認證商店合作夥伴。 他們幫助我們運作促銷、抽獎、比賽和活動,包括 LEGO Insdiers 忠誠度計劃或 LEGO Family Club,並幫助提供定製的廣告和購物者深入見解。
    • 社交媒體合作夥伴和線上搜尋平台。 這有助我們展示品牌,讓你能夠在你所在的平台上與 The LEGO Group 互動,同時允許我們為產品提供定製的營銷,並更廣泛地了解我們的購物者,以及消費者如何透過這些平台和合作夥伴與我們互動。
    • 調查、問卷和產品審核供應商。 他們幫助我們確保獲取關於你的 LEGO® 體驗的寶貴反饋意見。
    • 全球稅務和海關當局、監管機構和其他當局。 在特定情況下需要向他們上報處理活動。
    • 專業顧問,包括全球範圍內為 LEGO Group 提供資訊、銀行、法律、保險和會計服務的律師、銀行家、審計師和保險公司。
    • 遊戲平台合作夥伴。 這有助於我們展示品牌,允許你與 The LEGO Group 互動,並將你的 LEGO®帳戶與提供此功能的遊戲平台帳戶連結起來。

    其他使用和披露

    我們也將在我們認為必要或適當的情況下使用和披露個人資料: (a) 為遵守適用法律(可能包括你居住的國家/地區以外的法律);(b) 為回應公共和政府機構(可能包括你居住的國家/地區以外的當局)的要求;(c) 為與執法部門配合;(d) 為保護我們的權利、私隱、安全或財產,以及我們的聯屬公司、你或其他人的權利、私隱、安全或財產。

    此外,在進行任何重組、合併、出售、合資、轉讓的情況下,我們將使用、披露或傳輸個人資料給第三方。

    傳輸至第三方國家/地區

    The LEGO Group 可能將個人資料傳輸到位於所謂的第三方國家/地區(歐洲經濟區以外的國家/地區)的組織。當適用以下任一條件時,則可以進行此等傳輸;

    • 歐盟委員會已決定有關國家具有充分的保護水準;或
    • 設有《企業約束規則》(Binding Corporate Rules, BCR)(用於公司之間的傳輸);或
    • 使用標準合約條款 (EU model-clauses);或
    • 適用特殊情況下的例外情況,例如為履行與你訂立的合約或你同意的特定傳輸。

    第 3 部份COOKIE 及類似技術(以下簡稱「COOKIE」) Cookie 是指瀏覽器在你的電腦或裝置上留下的小型數據檔案。Cookie 本身並不含有也不會收集資訊。但是,如果伺服器透過網頁瀏覽器讀取 Cookie,可有助於網站提供更方便使用的服務 - 例如記住以往購買或帳戶細節。

    有關 Cookie 以及如何管理它們的更多資訊,請閱讀我們完整的 Cookie 政策Cookie 聲明,或在 LEGO.com 或數碼遊戲或應用程式(如適用)中點擊你的 Cookie 設定。


    第 4 部份家長須知

    家長須知:The LEGO Group 如何處理兒童的個人資料

    保障兒童的線上安全

    我們注重確保兒童的線上安全,並設有額外的私隱流程,以確保我們的年幼粉絲安全使用我們的線上渠道。事實上,有些功能有年齡門檻限制,以防小朋友無意中使用這些功能。我們還採取了一切合理措施,以確保不會故意收集、儲存、使用或處理未經家長同意而可能會使用這些功能的小朋友的個人資訊。

    我們加入了一個數碼兒童安全計劃,該計劃會對本公司進行年度稽核,以確保我們在與小朋友進行線上互動時遵守規則。

    在個人資料方面,我們會為未滿 16 歲(或更高歲數,視乎當地法律要求)的使用者徵求父母的同意。

    如你對我們的私隱政策有任何疑問或疑慮,請聯絡我們

    處理兒童的個人資訊時,我們會採取額外措施保護他們的私隱,其中包括:

    • 確保告知家長我們會從兒童那裡收集、儲存、使用和處理哪些個人資訊,並解釋我們是否會共享這些資訊;
    • 徴求家長同意以收集、使用和處理兒童資料,並徴求同意以向兒童傳送我們產品和服務的相關資訊,以符合法律規定;
    • 限制我們如何收集、儲存、使用和處理兒童個人資訊,僅收集他們參加某項線上活動時合理需要的資料。
    • 對於我們從兒童那裡收集來的個人資訊,家長享有存取權或請求存取的選擇權 – 家長也可以要求變更或刪除其兒童的個人資訊。

    收集和使用兒童資訊

    我們有一些網站、渠道和應用程式在設計時考量到各個年齡層的家庭和用戶,而另一些網站、渠道和應用程式旨在供兒童使用。每次我們收集某個兒童的個人資訊時,僅會在提供服務所需的時間內或根據法律規定記錄在案的時間內保留這些資訊。

    雖然兒童可以選擇是否與我們共享其資訊,但如果他們並未提供其資訊,則可能無法使用我們網站的某些功能。如果實現功能需要個人資訊,我們僅要求提供參與該活動所合理需要的資訊。

    以下是我們收集兒童資料的情形舉例:

    • 兒童線上註冊時。 兒童可以在我們的網站上註冊,以存取各種服務,包括內容、遊戲和比賽。在註冊過程中,我們會要求兒童提供其家長或監護人的電郵地址、該兒童姓名、性別、出生日期、用戶名稱和密碼。我們會出於安全和傳送通知的理由使用此資訊。強烈建議兒童建立一個不包括任何個人資訊的用戶名稱。
    • 兒童分享他們自己創作的內容時。 我們的一些網站允許兒童自己創作或使用內容。由於其中只有部分功能需要兒童的個人資訊,因此並非所有活動都需要獲得家長或監護人的同意。每當某項活動可能允許兒童共享個人資訊時,我們都會要求家長或監護人提供「可驗證的家長同意」(這是更高級別的家長同意)。個人資料類型例如:故事、任意文字欄位、允許輸入文字或自由手寫輸入資訊的繪圖、兒童的照片、音訊剪輯、影片檔案或任何類型的內容或其他可以在某些方面明確辨識該兒童的持久識別碼。
    • 兒童參加比賽和抽獎時。 如果兒童想參加比賽,我們會要求他們提供兒童參加比賽所需的個人資訊。我們通常只要求提供兒童的名字(以便我們區分來自同一家庭的兒童)及家長或監護人的電郵地址(以便我們依法通知監護人)。我們只有在兒童贏得比賽或中獎時才會聯絡家長,以獲取寄送獎品的地址。如果比賽要求兒童提供創作內容方可參加比賽,我們可能需要提前透過電郵徵求家長的同意,以確保滿足兒童自己所創作內容的私隱要求(請參閱上述有關兒童創作內容的資訊)。未經同意,兒童將無法參加我們舉辦的比賽。
    • 兒童收到我們的電郵時。 我們可能需要詢問兒童的聯絡方式(包括電郵地址),以便回答他們提出的問題。如果需要再次與兒童聯絡,比如回答其他問題,我們會請求其家長或監護人提供電郵地址。然後,我們只會在滿足兒童的請求所需的時間內保留其線上聯絡資訊,且不會將這些資訊用於任何其他目的。如果我們需要兒童的線上聯絡資訊以便進行持續溝通,我們會儘早請求提供家長或監護人的電郵地址,以便我們隨時向成年人通報我們要收集的資料,並向家長提供要求我們停止收集資料的選項。家長或監護人可以按照每次通訊中的取消訂閱說明以隨時結束我們與其兒童進行的任何通訊(如果有多種通訊方式,成年人可能需要分別退出每一種通訊方式)。另外,他們也可以聯絡我們的 LEGO® 顧客服務團隊。
    • 兒童收到應用程式推送通知時。 許多應用程式會向用戶「推送通知」至顧客的手機或裝置上,以便他們了解更新資訊(有時甚至在並未使用該應用程式的情況下推送)。我們的某些應用程式專為兒童使用而設計。我們要求小朋友提供其家長或監護人的電郵地址,以便在使用應用程式向小朋友推送通知前告知其家長小朋友的請求。未經家長同意,我們不會將裝置標識符與任何其他個人資訊連結。如果你希望你的小朋友停止接收來自我們某個應用程式的推送通知,可隨時變更小朋友正在使用裝置中的設定。
    • 我們收集位置資訊時。 我們的一些網站、渠道和應用程式專為兒童設計。在收集兒童所在街道名稱、地址或座標資訊前,我們會透過電郵徵得家長或監護人的同意。這樣做是因為這些資訊將讓我們可以有效識別某個特定的小朋友。另一方面,只要我們收集的小朋友所在城市、國家/地區的資訊沒有和具體小朋友連結,則不需要徵求家長同意。原因是使用這種泛泛的資訊無法幫助識別出具體的小朋友。如果你希望我們停止收集此類位置資訊,可隨時調整小朋友所使用裝置中的設定。另外,可以聯絡我們的 LEGO 顧客服務團隊。
    • 我們收集「持久識別碼」時。 為了對我們線上渠道的訪客提供更相關和個人化的線上體驗,我們會收集某些類型的資訊(例如 IP 位址、流動裝置的辨識符、瀏覽器、互聯網服務提供商、參考頁面、離開頁面、訪客頻率、操作系統、日期戳記、時間戳記以及點擊串流數據)。我們會使用 Cookie、像素、Flash Cookie、網絡指標和其他唯一標識符(請參看本私隱政策中的 Cookie 部分所述定義)等技術以收集這些資訊。我們可能會自行收集此資訊,或要求第三方代表我們處理該資料。我們使用這些資料讓小朋友存取線上功能和活動、定製內容、改善我們的線上渠道、分析我們的線上渠道表現、以及建立匿名報告。如果我們由於任何其他原因想要收集兒童的資料,我們均會提前聯絡該兒童的家長或監護人徵得同意。在我們的 Cookie 政策Cookie 聲明 中可查看在我們的網站和應用程式中收集「持久識別碼」的第三方營運商清單。

    請求家長同意

    我們會採取不同類型的方式徴求家長同意,具體取決於我們正在處理的兒童資料類型以及出於甚麼目的。


    透過電郵徴求家長同意
    如果我們需要收集兒童的個人資訊以提供兒童請求的服務,我們將根據法律規定徵求家長同意(例如,美國的 COPPA 法規和歐盟的 GDPR 法規)。我們將向該兒童的家長或監護人傳送電郵,解釋我們要收集哪些資訊,以及打算如何使用這些資訊,並要求家長表示同意或拒絕。如果在合理期限內未收到家長同意,我們將刪除從小朋友那裡收集的所有資訊,包括我們要求提供的用於徵求家長意見的成年人聯絡資訊。


    徴求「經過驗證的家長同意」
    如果某個兒童想要透過我們的某個網站或在線上體驗中公開分享或與第三方共享個人資訊,我們將尋求比上述電郵請求更高級別的家長同意。我們可能會要求透過信用卡或其他付款方式(涉及象徵性費用)進行驗證,或審核家長的政府簽發身份證。


    如果尚未聯絡家長或監護人以徴求同意,該怎樣做?
    如果 16 歲以下兒童使用設有年齡限制的專為兒童設計的線上渠道,我們將在收集兒童的任何個人資訊前向其家長或監護人傳送電郵。如果你認為你的兒童正在參與需要收集其個人資訊的線上活動,而你或另一位家長/監護人尚未收到徵求你同意的電郵,請聯絡我們。除非該成年人已明確表示接受營銷電郵或已參加允許使用電郵聯絡方式的一項活動,否則我們不會將用於徴求家長同意的電郵地址用於任何其他目的。

    家長選擇權和控制權

    家長或監護人可以隨時拒絕我們進一步使用和收集其兒童的個人資訊。家長或監護人可以要求我們從記錄中刪除我們收集的與其兒童的帳戶相關的個人資訊。由於某些服務需要個人資訊,因此,刪除兒童的記錄可能會導致其將來無法使用帳戶、會員資格或服務。
    如果兒童擁有已註冊的 LEGO Account,家長或監護人可以透過以下方式存取、更改或刪除我們收集的該兒童的個人資訊:

    • 使用兒童的用戶名稱和密碼登入兒童的 LEGO Account。
    • 聯絡我們的 LEGO 顧客服務團隊

    如果你希望聯絡我們,請告知你兒童的用戶名稱,以及你本人的電話號碼和電郵地址。在允許你存取兒童的個人資訊前,我們需要確認你作為該兒童家長或監護人的身份。我們將在合理的時間範圍內回應你的請求。


    第 5 部份兒童須知

    兒童須知:適用於兒童的私隱資訊

    我們是誰?

    作為 The LEGO Group,我們希望激勵和培養未來的顆粒拼砌愛好者。 我們生產許多產品,如 LEGO® 顆粒和盒組,以及數碼應用程式和遊戲。 我們也在世界各地和互聯網上經營零售店,並且經營 LEGO.com 網站。

    本私隱政策使你了解我們會如何使用你的個人資料,以便你了解你向我們提供這些資料時會怎麼樣。

    有時會有其他網頁的連結, 如果有不明白的地方,你可以向成年人求助。

    個人資料? 這是甚麼?

    任何可以用來識別你身份的資料,都算作你的個人資料。 有些資料你已經明白,例如你的姓名或個人照片之類,其他還有你的電郵地址、線上用戶名稱之類。

    The LEGO Group 會使用大量個人資料。 如你想了解更多資訊,請讓成年人與你一同閱讀完整的私隱政策。

    為甚麼需要我的個人資料?

    我們需要使用你的個人資料,主要原因是為了知道你是誰。

    如果你登入了我們的某個應用程式或遊戲,我們會使用你的個人資料以記錄你的遊戲進度,幫助你在應用程式或遊戲中與朋友保持聯絡,或者讓你將上載內容儲存到你的 LEGO Account。

    我們有時也會因為你參加了我們組織的一項活動或比賽,而使用你的個人資料,以便確保在你贏得獎品時可以順利拿到該獎品。

    如果我們沒有你的個人資料,這表示我們可能無法為你做到某些事情。 我們可能無法記住你在某個遊戲中的進度,或者無法允許你上載照片與朋友分享。

    如果你想進一步了解我們如何處理你的個人資料,你可以讓成年人與你一同閱讀完整的私隱政策,以幫助你理解詳細資訊。

    那麼,你們就可以任意使用我的個人資料嗎?

    才不會呢! 我們只可以出於某些原因使用你的個人資料。

    我們提供很多線上服務,有一些規則表示我們需要使用你的個人資料來完成我們的工作並向你提供服務,在這些情況下,我們可以不事先詢問你就這樣做。

    其他時候,我們需要取得你家長的同意。如果你或你的家長(或監護人)表示拒絕,那麼我們不會(也不可以)使用你的個人資料。

    其他人可以看到我的個人資料嗎?

    有時我們需要共享你的個人資料才能完成我們的工作。我們非常謹慎對待資料分享,也就是說,會有更多的規則。

    我們可能需要與幫助到你的家人共享你的資料。此外,我們可能需要與其他人共享你的資料。請讓成年人與你一同閱讀我們完整的私隱政策、Cookie 政策和 Cookie 聲明。

    你們會永遠保留我的個人資料嗎?

    我們只允許在需要的時間內保留你的個人資料。視具體情況而定,限期可能會有所不同。

    我有權決定你們如何處理我的個人資料嗎?

    是的,你有權決定!當我們使用你的資料時,你擁有我們所指的「權利」。其中之一是有權知道我們如何處理它。這就是此網頁的用途。

    你可以請求我們告訴你,我們所擁有的關於你的個人資料,或者你可以請求我們停止使用它或刪除它。如果你的個人資料有錯誤或不正確,你可以告訴我們,我們將進行更正。

    你擁有的權利取決於我們將你的資料用於甚麼用途,本私隱政策中提供了更多資訊。請讓成年人與你一同閱讀該內容。

    誰來確保你們遵守了所有規則?

    The LEGO Group 安排了「資料保護官」,他們的職責是保護你的資料。這表示,他們會確保我們遵守了所有規則,並且確保你的資料是安全的。如果他們發現有問題,他們會告訴我們如何解決這些問題。

    對我們來說,你的資料安全,以及我們遵守所有規則,都十分重要。 如果你擔心我們如何處理你的個人資料,請聯絡我們

    另外有一個政府機構,其職責是確保像我們這樣的公司會遵守相應規則,並在我們做錯事時糾正我們。你也可以傳送電郵或寄信給他們。你可以在網址 www.datatilsynet.dk 找到他們的聯絡資料。

    關於我們的網站

    就像許多網站一樣,我們的網站會將稱為「cookie」的小檔案下載到你的電腦上。 這些有助於對你正常運行我們的網站。 你可以在我們的 Captain Safety 影片中找到更多有關 cookie 的資訊,在此。


    LEGO BrickLink, Inc.私隱政策