隱私權政策
Tickets Japan 在您送出預訂申請或聯絡我們時會蒐集哪些個人資料、使用目的、分享對象、保存期限，以及您享有的權利。
草稿。本文件為暫定版本，尚未經律師審閱。方括號內的細節仍待確認。
簡而言之：tickets-japan.com 由 [Company legal name] 營運。我們只蒐集替您預訂門票和回覆訊息所需的資料。您的信用卡由 [Payment processor] 處理，因此我們從不會看到或儲存您的完整卡號。我們會將參觀者姓名提供給場館的售票管道以完成預約。我們不出售您的資料，也不使用廣告追蹤程式。
1. 誰對您的資料負責
[Company legal name]（「Tickets Japan」、「我們」）於 [Country/jurisdiction] 登記，登記地址為 [Registered address]，是透過 tickets-japan.com 蒐集之個人資料的控管者。我們的資料保護聯絡窗口為 [Data protection contact]。
2. 我們蒐集哪些資料
當您送出預訂申請時：
- 您的姓名、電子郵件地址、電話號碼和國家
- 團體中每位參觀者的全名和年齡層
- 您申請的場館、日期和入場時段，依優先順序排列
- 付款資料，直接傳送給 [Payment processor]。我們會收到付款確認、卡別和末四碼，但從不會收到完整卡號或安全碼。
當您聯絡我們時：您寄到 hello@、sales@ 或 support@tickets-japan.com 的訊息，以及我們的回覆。
當您瀏覽網站時：基本的伺服器記錄，包括您的 IP 位址、瀏覽器類型、您請求的頁面以及每次請求的時間。
結帳功能尚未開放，因此目前我們只蒐集伺服器記錄，以及您自行選擇以電子郵件寄給我們的內容。
3. 使用目的與法律依據
| 目的 | 資料 | 法律依據 |
|---|---|---|
| 預訂您的門票並寄送確認信 | 聯絡資料、參觀者資料、申請的日期和入場時段 | 履行契約 |
| 收款與退款 | 付款確認、交易記錄 | 履行契約 |
| 回答您的問題 | 客服往來信件 | 履行契約，或正當利益 |
| 維持網站運作與安全 | 伺服器記錄 | 正當利益 |
| 履行稅務與會計義務 | 預訂與付款記錄 | 法律義務 |
| 寄送行銷電子郵件 | 電子郵件地址 | 同意，您可隨時撤回 |
我們不會對您做出具有法律效力或類似重大影響的自動化決策。
4. 我們與誰分享
- 場館的官方售票管道，其需要參觀者姓名，以及在場館要求時的年齡層，以核發指定日期的門票。三鷹之森吉卜力美術館的售票管道為 Lawson Ticket。
- [Payment processor]，依其自身的隱私權政策處理您的信用卡付款。
- 我們的電子郵件服務商，用於寄送確認信和回覆。
- 我們的主機代管服務商，負責儲存網站及其資料。
- 主管機關或法院，於法律要求時。
我們不出售個人資料，也不與廣告商分享。
5. 跨境傳輸
您的資料在 [Country/jurisdiction] 及日本處理，場館及其售票管道皆位於日本。日本已獲得歐盟執委會和英國的適足性認定。對於傳輸至未獲此類認定的國家，我們依據標準契約條款或同等的保護措施。
6. 保存期限
- 預訂記錄，包括參觀者姓名和付款確認：[Retention period]，以履行會計與稅務義務並處理爭議。
- 客服往來信件：自該串對話的最後一則訊息起 [Retention period]。
- 伺服器記錄：[Retention period]。
- 行銷同意：直到您撤回為止。
7. 您的權利
視您的居住地而定，您可依歐盟 GDPR、英國 GDPR、加州消費者隱私法（CCPA）或日本《個人資訊保護法》（APPI）享有權利。這些權利通常包括：
- 查閱我們持有的您的個人資料
- 資料有誤時予以更正
- 在我們不再需要時予以刪除
- 限制或反對某些用途
- 以可攜格式取得副本
- 隨時撤回對行銷電子郵件的同意
- 不因行使這些權利而受到差別待遇
如需行使權利，請使用您與我們往來時所用的電子郵件地址，寫信至 [Data protection contact] 或 support@tickets-japan.com。我們可能會請您確認身分。我們會在一個月內回覆，或在您當地法律規定的更短期限內回覆。
有兩項限制。場館已核發的門票上的參觀者姓名，我們無法移除；即使收到刪除請求，我們仍須基於稅務目的保留部分預訂記錄。
8. 兒童
在父母或監護人的委託下，我們會替兒童預訂門票，並為此向提出申請的成人蒐集該兒童的姓名和年齡層。我們不會在知情的情況下直接向兒童蒐集個人資料。若您認為有兒童直接向我們傳送了資料，請寫信給我們，我們會將其刪除。
9. Cookie
我們只使用必要的 Cookie 和瀏覽器儲存空間，沒有廣告或分析用途的 Cookie。所有儲存的項目均詳列於我們的 Cookie 聲明。
10. 安全
本網站透過 HTTPS 提供服務。預訂資料的存取權限僅限於有需要的工作人員。信用卡資料由 [Payment processor] 處理，因此卡號從不會進入我們的系統。
11. 本政策的變更
我們可能會更新本政策。本頁頂端的日期顯示目前的版本。若變更影響到您已提供給我們的資料，我們會在生效前以電子郵件通知您。
12. 聯絡與申訴
隱私權相關問題與請求：[Data protection contact]。其他事項：support@tickets-japan.com。
若您對我們的回覆不滿意，可向資料保護主管機關申訴：在歐盟，為您所在會員國的主管機關；在英國，為資訊專員辦公室；在日本，為個人資訊保護委員會；在 [Country/jurisdiction]，為當地負責的主管機關。