隐私政策
Tickets Japan 在您提交预订请求或联系我们时收集哪些个人数据、为何使用、与谁共享、保存多久，以及您依据 GDPR、CCPA 或日本个人信息保护法享有哪些权利。
草稿。本文件为占位版本，尚未经律师审阅。方括号中的内容仍待确认。
简而言之：tickets-japan.com 由 [Company legal name] 运营。我们收集为您预订门票和回复您的消息所需的信息。您的银行卡由 [Payment processor] 处理，因此我们从不查看或存储您的完整卡号。为完成预订，我们会将参观者姓名传递给场馆的售票渠道。我们不出售您的数据，也不使用广告追踪器。
1. 谁对您的数据负责
[Company legal name]（“Tickets Japan”、“我们”）注册于 [Country/jurisdiction]，注册地址为 [Registered address]，是通过 tickets-japan.com 收集的个人数据的控制者。我们的数据保护联系人为 [Data protection contact]。
2. 我们收集哪些数据
当您提交预订请求时：
- 您的姓名、电子邮箱、电话号码和所在国家
- 同行每位参观者的完整姓名和年龄段
- 您要求的场馆、日期和入场时间，按优先顺序排列
- 付款信息，直接提交给 [Payment processor]。我们会收到付款确认、卡种和卡号后四位，但绝不会收到完整卡号或安全码。
当您联系我们时：您发送至 hello@、sales@ 或 support@tickets-japan.com 的消息，以及我们的回复。
当您访问网站时：基本的服务器日志，包括您的 IP 地址、浏览器类型、您请求的页面以及每次请求的时间。
结账功能尚未开放，因此目前我们只收集服务器日志，以及您主动通过电子邮件发给我们的内容。
3. 我们为何使用这些数据，依据是什么
| 目的 | 数据 | 法律依据 |
|---|---|---|
| 预订您的门票并发送确认 | 联系方式、参观者信息、要求的日期和入场时间 | 履行合同 |
| 收取款项并办理退款 | 付款确认、交易记录 | 履行合同 |
| 回答您的问题 | 客服往来邮件 | 履行合同，或正当利益 |
| 维持网站运行和安全 | 服务器日志 | 正当利益 |
| 履行税务和会计义务 | 预订和付款记录 | 法律义务 |
| 发送营销邮件 | 电子邮箱 | 同意，您可随时撤回 |
我们不会对您作出具有法律效力或类似重大影响的自动化决策。
4. 我们与谁共享
- 场馆的官方售票渠道，它需要参观者姓名以及（在场馆要求时）年龄段来签发指定日期的门票。对于三鹰之森吉卜力美术馆，该渠道为 Lawson Ticket。
- [Payment processor]，它依据自身的隐私政策处理您的银行卡付款。
- 我们的电子邮件服务商，用于发送确认和回复。
- 我们的托管服务商，用于存储网站及其数据。
- 在法律要求时，有关机关或法院。
我们不出售个人数据，也不与广告商共享。
5. 跨境传输
您的数据在 [Country/jurisdiction] 以及场馆及其售票渠道所在的日本处理。日本已获得欧盟委员会和英国的充分性认定。对于向没有此类认定的国家进行的任何传输，我们依据标准合同条款或同等保障措施。
6. 我们保存多久
- 预订记录，包括参观者姓名和付款确认：[Retention period]，用于履行会计和税务义务及处理争议。
- 客服往来邮件：自该对话最后一条消息起 [Retention period]。
- 服务器日志：[Retention period]。
- 营销同意：直至您撤回。
7. 您的权利
根据您的居住地，您可能享有欧盟《通用数据保护条例》（GDPR）、英国 GDPR、《加州消费者隐私法》（CCPA）或日本《个人信息保护法》（APPI）规定的权利。这些通常包括以下权利：
- 访问我们持有的关于您的个人数据
- 更正错误的数据
- 在我们不再需要时删除数据
- 限制或反对某些使用方式
- 以可移植的格式获取副本
- 随时撤回对营销邮件的同意
- 不因行使这些权利而受到区别对待
如需行使权利，请使用您与我们联系时所用的邮箱，发送邮件至 [Data protection contact] 或 support@tickets-japan.com。我们可能会要求您确认身份。我们会在一个月内回复；如您当地法律规定了更短的期限，则在该期限内回复。
有两项限制。对于场馆已签发的门票，我们无法从中移除参观者姓名；即使收到删除请求，出于税务目的我们也必须保留部分预订记录。
8. 儿童
我们应父母或监护人的要求为儿童预订门票，为此会向提出请求的成年人收集儿童的姓名和年龄段。我们不会在知情的情况下直接向儿童收集个人数据。如果您认为有儿童直接向我们发送了数据，请发邮件告知，我们会予以删除。
9. Cookie
我们仅使用必要的 Cookie 和浏览器存储，不使用广告或分析类 Cookie。我们的 Cookie 声明列出了具体存储的全部内容。
10. 安全
网站通过 HTTPS 提供服务。预订数据仅限有需要的员工访问。银行卡信息由 [Payment processor] 处理，因此卡号绝不会进入我们的系统。
11. 政策的变更
我们可能会更新本政策。本页顶部的日期显示当前版本。如果变更影响到您已经提供给我们的数据，我们会在生效前以电子邮件通知您。
12. 联系与投诉
隐私问题和请求：[Data protection contact]。其他事宜：support@tickets-japan.com。
如果您对我们的答复不满意，可以向数据保护机构投诉：在欧盟，向您所在成员国的机构；在英国，向信息专员办公室；在日本，向个人信息保护委员会；在 [Country/jurisdiction]，向当地主管机构。