這是一些重要內容

上次修改時間：2024 年 2 月 8 日

我們的隱私權政策

歡迎閱讀我們的隱私權政策！很高興您想進一步瞭解我們如何保護您的資料安全。本政策會提供資訊，讓您知道您造訪我們網站（無論您身在何處）或使用我們的服務或應用程式時，我們如何保管您的個人資料。本政策亦告知您的隱私權和法律如何保障您。

因此，若您想更瞭解我們如何蒐集、儲存、使用和分享您的個人資料，您來對地方了！

現在我們就開始介紹一些實際但相當重要的細節，請您注意！

我們是誰

樂高集團（LEGO Group）由遍布全球的數個不同法律實體組成。在此進一步瞭解樂高集團：LEGO.com/aboutus。

本隱私權政策代表樂高集團所有公司發布。樂高集團的所有公司已決定丹麥公司 LEGO System A/S 為我們的全球資料控制者（負責與管理資料）。 因此，當我們在此政策中使用「我們」或「我們的」，實際上是指 LEGO System A/S。

如何聯絡我們

我們已任命一名資料保護官來負責監督本隱私權政策的相關問題。若您對本政策有任何疑問，請聯絡我們的資料保護官：

LEGO System A/S
Aastvej 1,
7190 Billund
Denmark
Att:Data Protection Officer
或透過電子郵件：privacy.officer@LEGO.com
電話：+44 1 753 826 000

請附上您的姓名，若您知道相關的樂高集團公司名稱，也請一併標明。若您不知道相關資訊也請不必擔心，我們會將您的要求視為與 LEGO System A/S 直接相關的問題來處理。

我們持有您的個人資料－您身為資料主體（當事人）的權利

您可以在您的帳戶設定裡自行編輯、更改帳戶資訊。若您欲取消訂閱如電子報或行銷電子郵件等，您可以透過那些電子郵件中內附的連結完成。若您希望刪除已存放的 Cookie，我們的 Cookie 政策會協助您，讓您知道怎麼做（稍後在 Cookie 下的政策會有更多資訊）。

我們持有或處理您的個人資料期間，您隨時有以下權利：

1. 存取權－您有權要求我們所持有與您相關的資料副本。
2. 修正權－您有權更正我們持有您資料中不正確或不完整處。
3. 被遺忘權－在特定情況下，您可以要求我們從持有的紀錄中刪除您的相關資料。若我們有保留資料的法律義務、或該資料不可能或不成比例，我們便不會將資料刪除，但僅會保留到所需時間為止，且我們的資料系統也有時間限制。
4. 限制處理權－特定條件適用時，您有權限制處理。
5. 資料可攜權－您有權要求我們將由我們所持有並與您有關的資料傳送至另一個機構。
6. 反對權－您有權反對特定類型的處理方式，如直銷。
7. 反對自動處理（包括剖析）權－您亦有權不讓電腦直接作出與您相關的決策（不包括以您年齡或性別為基礎的一般行銷）。
8. 司法審查權－若我們拒絕您行使存取權的要求，我們會告知您理由。您有權申訴。

在您聯絡我們前，請謹記一事。我們的網站與應用程式可能包含連結，通往非屬我們所有或掌管的網站。社群媒體平台／服務即為一例。我們對那些網站的隱私實務並無責任，因此若您對此類網站有疑問，您必須直接聯絡該網站。我們也非常鼓勵您瞭解和閱讀其他網站的隱私權政策，因為他們也許能夠非常輕易蒐集、儲存、使用和分享您的個人資料。

申訴我們的行為

對於您的資料，若您認為樂高集團沒有履行相關責任，您有權申訴。

我們在樂高集團裡有一位全球資料保護官（Global Data Protection Officer）非常認真看待您的申訴。您可以透過以下電子郵件地址聯絡我們的全球資料保護官：privacy.officer@lego.com我們將在五天內寄發確認信給您，並盡全力在一個月內處理問題。若問題棘手或需要大量作業，可能會費時較久，但我們會讓您知道最新進度。

您亦隨時有權向當局投訴，但由於我們十分認真看待隱私議題，若您願意與我們對話，我們會非常感激。我們受丹麥資料保護局監督。您可以在 Datatilsynet.dk 網頁查閱更多資訊。

您可以申訴以下相關事項：

1. 您的個人資料如何被處理；
2. 您存取資料的要求如何被處理；
3. 您的申訴如何被處理；
4. 對申訴後作的任何決定提出上訴。

我們蒐集資料的規範

我們十分鄭重看待您的隱私，因此只會徵詢提供您優質服務所需的資料。

每當我們蒐集客戶資料，都會確保：

• 我們徵詢同意蒐集資料
• 我們僅在所需時間將資料用於約定理由
• 我們透過網站或應用程式提供您服務之國家的當地資料保護法規係我們遵守之最低限度要求。
• 我們保留法律要求記錄在案的資料
• 我們說明我們為何需要與如何使用這些資料（除非我們有正當理由不說明）
• 我們定期檢查與更新隱私資料（我們也可能會交叉比對其他資料庫以確保資料正確）
• 我們不會與任何人分享資料，除非我們有合法或正當理由，或經您同意（若您未滿 16 歲，則為經您家長同意）。

在我們的線上通路蒐集資料

您造訪我們 LEGO.com 網域的任何網站或使用我們的應用程式時，我們會蒐集您的個人與匿名資料。您造訪我們的線上通路時，可以檢查我們是否遵循該網站的條款與細則來蒐集資料。

您造訪我們在社群媒體網站或通路的頁面時（例如 Facebook、Twitter、Youtube、Instagram、微信 WeChat 等），我們也會經由第三方收到資料。

我們蒐集的個人資料類型

您造訪前述任何線上通路時，我們會蒐集：

• 我們用來協助您建立帳戶的註冊資料（例如您的姓名、國家、性別、生日、電子郵件地址、用戶名稱與密碼）。
• 您購買產品或利用線上服務時我們所使用的付款或交易資料（例如郵政地址、電話號碼或信用卡號碼）。
• 我們用於提供您相關線上內容的位置資訊或您的 IP 位址。
• 您在我們論壇上公開分享的資訊。
• 您使用我們的通訊、聊天或貼文服務傳送給個人或團體的資訊。
• 您使用屬於我們的線上通路或第三方通路（如社群媒體），或您將 LEGO 註冊帳戶綁定至第三方平台時提供的資料。

為何我們需要處理個人資料

在法律層面，我們「處理資料」的方式說明我們如何蒐集、儲存、使用、分享和刪除我們接收自客戶的資料。您在我們的線上通路與我們分享您的個人資料時，我們會如本《隱私權政策》敘述處理您的資料。

由於我們是全球性公司，直接向客戶販售玩具、提供我們的愛好者許多不同體驗，我們需要處理客戶的個人資料，以便：

• 客戶可以從我們的 LEGO 線上商店購買產品並將其寄送至想要的地點
• 客戶可以註冊他們欲使用的任何帳戶與服務
• 客戶可以使用我們為他們打造的線上和離線樂高體驗
• 客戶可以在我們的公開論壇上分享資訊
• 我們可以寄送給客戶他們要求的任何資訊，或回答他們的問題
• 我們可以透過問卷和調查請顧客針對我們的服務回饋意見
• 我們可以向客戶提供我們產品的相關行銷資訊。

請謹記，若您透過如社群媒體等第三方通路或 LEGO 應用程式使用 LEGO 服務，第三方亦會依照屬於他們的隱私權政策處理您的個人資料。

我們會在某些服務和產品使用自動決策來處理您的個人資料。例如我們在 shop.LEGO.com 預防與偵測詐騙的努力。若您對自動決策結果不滿，您可以要求人工複審其準確度。

我們如何處理個人資料

您造訪我們的線上通路或使用第三方網站或平台時，我們會運用如 Cookie、Flash Cookie、像素與網路信標等技術來處理您的個人資料。

請參閱我們的 Cookie 政策瞭解詳情，包括如何刪除存放在您裝置上的 Cookie 以及如何一開始就預防存放 Cookie 的資訊！

請注意，若您在您的裝置上啟用 Cookie 預防功能，可能會無法繼續使用我們網站上的某些服務與功能。

我們也從其他可信賴的來源蒐集資料，以便更新或加入我們自行蒐集的個人資料。

與可信賴的子公司（其他樂高公司）分享資料

我們的子公司（樂高集團的其他公司）有時可能需要存取您的資料，以代表我們向您提供服務。由於樂高集團十分重視您的隱私，我們已決定在全球實行同樣的隱私保護措施，無論哪間樂高集團公司使用您的資料，都能讓您感到安心。 依法而言，其他樂高集團的公司將擔任「資料處理者」（data processor）並遵從資料保護法規。他們需要您的個人資料，以便：

• 提供您要求的產品與服務
• 聯絡您有關您的帳戶或交易事項
• 向您發送我們網站、應用程式和政策的相關資訊
• 向您發送您訂閱的任何電子報（您可以隨時取消訂閱）
• 處理子公司代表我們正式簽約處理的資料，例如完成您的訂單、管理您的 LEGO ID 帳戶活動或您的 VIP 帳戶資料
• 辨別、審查與中止可能違反我們政策與違法的活動

在公開論壇和聊天時分享的資料

由於每個人都能閱覽我們的公開論壇和聊天服務，您在上面分享的任何個人資料都可以被公開查看。 若您希望我們從網站的公開區域刪除您的任何個人資料，請在 LEGO.com/service 聯絡我們的客服。若因故無法移除您的個人資料，我們會告知您原因。若您未滿 16 歲，您將需要家長或監護人同意，才能使用我們的公開論壇或聊天功能。

共用您的 LEGO ID

您能在我們可信賴夥伴的第三方網站使用您的 LEGO ID，讓您不必另外建立帳戶即可玩虛擬遊戲。若您選擇使用您的 LEGO ID，我們將會存取您提供第三方網站的某些資料。我們將根據本《隱私權政策》蒐集、儲存、使用和處理資料。第三方網站也將能自您的 LEGO ID 檔案頁面存取您的某些資料，讓您能參與他們的網站體驗。若您希望進一步瞭解他們如何使用您的資料，請參閱他們的隱私權政策。

在社群媒體（功能）與小工具分享資訊

我們的某些網站可能包含社群媒體連結，如 Facebook 的「按讚」鈕、小工具如「分享」鈕與互動式迷你程式。若您按下這些連結，該功能可能會蒐集您的 IP 位址並記錄您當時瀏覽的頁面。這些功能可能也會使用 Cookie 以便未來能適當發揮作用。社群媒體功能和小工具係由第三方提供支援，或可能直接由我們的網站所有。您使用這些功能和小工具時，前述第三方將根據他們自己的隱私權政策處理您的個人資料。

與其他公司分享資料

請在 這裡 查看我們可信賴第三方的分類清單，我們可能會與上述可信賴第三方分享您的資料。
我們不會將您的個人資料分享到樂高集團以外，除非：

• 我們需要履行使用條款或我們要求客戶同意的政策；
• 我們需要保護我們的客戶或第三方夥伴之安全、保防、權利和資產；
• 我們需要符合法律程序，或依法律要求披露資料；
• 我們要求其他公司（例如快遞、貨運或倉儲服務供應商、支付供應商、IT 平台供應商、詐騙偵測與預防供應商、調查供應商、產品目錄供應商和客服供應商）代表我們提供服務；我們與這些公司簽約，確保他們只會將您的個人資料用於約定服務並符合法律要求；
• 我們使用安全雲端儲存服務／設備儲存您的資料。我們與這些公司簽約，確保他們只會將您的個人資料用於約定服務並符合法律要求；
• 假使合併、收購或出售資產，即表示我們必須與第三方分享資料－有此情形時，我們會發送電子郵件給您，並在我們的網站上發布通知，公告所有權人之異動，我們也會告知您的資料將被如何使用並提供您個人資料的相關選項。
• 您同意我們與第三方分享您的資料，以便他們能向您發送他們的產品和促銷資訊（您可以在 LEGO.com/service 聯絡我們的客服取消訂閱這些電子郵件，不過有時您也可能必須直接聯絡第三方）；
• 您同意我們與第三方分享您的資料，以便他們可以提供您有關我們產品的行銷和促銷資訊（例如社群媒體平台上的個人化廣告）。您可以調整您裝置上的 Cookie 設定以退出這類行銷活動。在某些情況下，您也可能必須直接聯絡第三方（如社群媒體調整您的隱私權設定、要求刪除第三方網站蒐集的資料）；
• 您要求我們與第三方網站或平台（如社群媒體網站）分享您的資料－您的資料分享出去後，前述第三方將根據他們自己的隱私權政策處理您的個人資料。

我們會將您的個人資料保留多久

只要您的帳戶是活躍狀態或因提供服務所需，我們就會保留您的個人資料。對於我們處理的各類個人資料，我們都有所謂的保留政策。

若您欲刪除您的帳戶或希望我們刪除您的資料，我們便只會保留法律用途、解決糾紛和履行我們協議所需的資料。

我們的 Cookie 政策

Cookie 是您的瀏覽器在您的電腦或裝置中存放的小型資料檔案。Cookie 本身並不包含或蒐集資訊。不過，伺服器透過網路瀏覽器讀取 Cookie，可幫助網站提供更便利的服務－例如記住之前的購買項目或帳戶資料。

我們的線上通路和應用程式如同多數網站一樣會蒐集某些資料（例如 IP 位址、瀏覽器、網際網路服務供應商、參照頁面、離開頁面、作業系統、日期戳記、時間戳記與點選流數據）。未經您同意，這類資料不會連結至我們蒐集之與您相關的任何其他資料。

我們和我們的第三方追蹤程式合作夥伴均使用瀏覽器儲存空間、應用程式儲存空間、Cookie、像素、網路信標、腳本和標記來分析趨勢、管理網站、透過網站追蹤用戶活動與蒐集我們整體用戶群的人口統計資料。我們會從我們的第三方追蹤程式合作夥伴收到這些資料的個人與匯整報告。更多 Cookie 相關資訊，請參閱我們的完整 Cookie 政策。

維護兒童線上安全

確保兒童的線上安全是我們非常在乎的事，我們具備妥善的額外隱私處理程序，以確保稚齡愛好者使用我們線上通路時的安全受到保障。實際上，有些功能具備年齡驗證系統，以防兒童無意間使用該項功能。我們亦將盡合理注意之義務，確保我們不會在兒童未取得適當的家長同意下使用那些功能時而蓄意蒐集、儲存、使用與處理兒童的個人資料。

我們參與了一項數位兒童安全計畫，每年接受審查，以確保我們公司遵守與兒童線上互動的規範。

在個人資料方面，我們也遵守所有 13 至 18 歲間兒童的相關法令，並視未滿 16 歲的客戶為兒童。

若您對我們的《隱私權政策》有任何疑慮，請聯絡我們的資料保護官，電子郵件地址為：privacy.officer@lego.com

我們處理來自兒童的個人資料時，會採取額外措施保護他們的隱私，包括：

• 確保我們告知家長我們蒐集、儲存、使用與處理其子女個人資料的內容，並說明我們是否分享資料
• 徵詢家長同意我們蒐集、使用與處理其子女的個人資料、向其子女發送我們產品與服務的相關資訊，以符合法律要求
• 限制我們如何蒐集、儲存、使用與處理兒童的個人資料，讓蒐集的資料僅限參與線上活動合理所需
• 給家長權限存取或要求存取的選擇權，查看我們蒐集自其子女的個人資料－家長亦可要求更動或刪除其子女的個人資料

蒐集與使用兒童資料

雖然我們的某些網站、通路和應用程式是為家庭與所有年齡層用戶設計，但也有些主要設計供兒童使用。每次我們蒐集兒童個人資料，保留資料的時間均只到用於提供服務所需，或法律要求記錄在案的期限。

雖然兒童可以選擇是否與我們分享他們的資料，但我們網站有些功能需要他們提供資料才能運作。需要個人資料才可讓功能運作時，我們僅會要求參與活動必要的合理資料。

以下為我們蒐集兒童資料時間點的幾個例子：

• 兒童在線上註冊時

  兒童可以在我們的網站上註冊以使用多種服務，包括內容、遊戲和比賽。註冊期間，我們會要求兒童提供家長或監護人的電子郵件地址、兒童的名字、性別、生日、用戶名稱和密碼。我們會為安全性與通知使用這些資料。我們強烈建議兒童建立的用戶名稱不含任何個人資料。

• 兒童分享他們自行創作的內容時

  我們的某些網站允許兒童自行創作或使用內容。由於其中僅有某些功能需要兒童的個人資料，並非所有活動都要求家長或監護人同意。每當一項活動可能允許兒童分享個人資料，我們就會自行審查內容並確保移除個人資料，或是徵詢家長或監護人同意蒐集資料。兒童過去與我們分享的個人資料類型包括故事、自由文本欄、可附文字或自由決定手寫訊息的繪畫、您子女的相片、聲音片段、影片檔案或任何類型的內容或其他能以特定方式識別您子女的永久識別碼。若我們蒐集含有個人資料的內容，還計畫公開分享內容或讓第三方自行使用，我們將向家長或監護人徵詢「可驗證的家長同意」（同意的級別較高）。

• 兒童參與比賽和抽獎時

  若兒童欲參與比賽，我們會要求兒童參與比賽所需的個人資料。我們通常只要求兒童提供名字（好讓我們辨別同一個家庭的兒童）和家長或監護人的電子郵件地址（用來通知承擔責任的成年人以符合法律要求）惟有兒童贏得比賽或中獎時，我們才會聯絡家長詢問獎品寄送地點。若比賽要求兒童創作內容才能參與，我們可能必須事先透過電子郵件徵詢家長同意，以確保我們符合兒童自行創作內容的隱私權規範（請見前述兒童創作內容的相關資訊）。未經同意，兒童將無法參與我們的比賽。

• 兒童收到我們的電子郵件時

  我們可能需要兒童的聯絡資料（包括他們的電子郵件地址）以便回答他們詢問我們的問題。為符合全球法律要求，我們寄出回覆後將立刻刪除我們持有的兒童資料。若我們需要再度與兒童聯絡（例如回覆額外問題），我們會要求他們家長或監護人的電子郵件地址。屆時我們僅會保留兒童的線上聯絡資料直到達成他們的要求，並且不會將資料用於其他用途。若我們為了持續溝通而需要兒童的線上聯絡資料，我們會盡早要求家長或監護人的電子郵件地址，好讓我們能讓成年人瞭解我們蒐集的資料，也讓家長能選擇要求我們停止蒐集資料。家長或監護人可以依照每封信中的取消訂閱說明，隨時選擇取消我們與其子女的任何通信（若信件種類不只一種，成年人可能必須逐一取消）。或者，他們可以聯絡我們的樂高客服團隊。

• 兒童收到應用程式推播通知時

  許多應用程式會發送「推播通知」到他們的手機或行動裝置，告知更新訊息（有時應用程式甚至不在使用中）。我們有些應用程式專為兒童設計。我們要求兒童提供家長或監護人的電子郵件地址，以便我們從應用程式向兒童發送推播通知前，先告知成年人其子女的要求。未經家長同意，我們不會將裝置識別碼連結至其他個人資料。若您希望子女不再收到我們應用程式的推播通知，您可隨時更改子女使用的裝置設定。

• 我們蒐集位置資訊時

  我們有些網站、通路和應用程式專為兒童設計。蒐集兒童所在街道名稱、地址或座標資訊前，我們會透過電子郵件徵詢家長或監護人同意。我們這麼做是因為這些資訊將有效使我們得以識別特定兒童。另一方面，只要與特定兒童沒有直接關聯，我們不需家長同意即可蒐集兒童所在的城市、國家或地區資訊。 因為這類一般資訊無法使我們得以識別特定兒童。若您希望我們停止蒐集這類位置資訊，您可隨時更改子女使用的裝置設定。或者，請聯絡我們的樂高客服團隊。

• 我們蒐集「永久識別碼」時

  為提供我們線上通路訪客更恰當與個人化的線上體驗，我們會自動蒐集某些類型的資訊（例如 IP 位址、行動裝置識別碼、瀏覽器、網際網路服務供應商、參照頁面、離開頁面、來訪頻率、作業系統、日期戳記、時間戳記與點選流數據）。我們運用如 Cookie、像素、Flash Cookie、網路信標與其他唯一識別碼（定義請見本《隱私權政策》的 Cookie 政策條款）等技術來蒐集您的個人資料。我們可能會自行蒐集這些資料，或要求第三方代表我們處理資料。我們運用這些資料讓兒童存取線上功能與活動、提供客製化內容、改良我們的線上通路、分析我們線上通路的效能，以及建立匿名報告。若我們欲因其他理由蒐集兒童資料，我們會事先聯絡兒童的家長或監護人以徵詢同意。在我們的 Cookie 政策 中有一張清單列出在我們網站與應用程式蒐集「永久識別碼」的第三方營運商。

若我們無意間蒐集了兒童的資料呢？

若我們發現我們無意間蒐集了兒童的資料，且方式不符 COPPA（兒童線上隱私保護法）規範，我們將立刻刪除資料。

徵詢家長同意

透過電子郵件徵詢基本同意

若我們需要蒐集兒童的個人資料，我們會依 COPPA 的法律要求徵詢家長同意。我們將寄發一封電子郵件給兒童的家長或監護人，說明我們要蒐集什麼資料、計畫如何使用資料，並詢問家長是否同意。若我們在合理時間內未收到家長同意，我們將刪除已自兒童蒐集的所有資料，包括我們徵詢同意時要求的大人聯絡資料。

徵詢進階「可驗證同意」

若我們希望公開或與第三方分享兒童的個人資料，我們將徵詢比前述電子郵件要求更進階的家長同意。我們可能會要求以信用卡或其他支付方式驗證（需要小額預扣款）、與受過培訓的客服代表進行語音或視訊通話驗證，或是請您簽署同意表格並郵寄、傳真或用電子郵件副檔交給我們。我們會給家長或監護人一組個人識別碼（PIN）或密碼，未來溝通時可用來確認身分。

若家長或監護人未被聯絡徵詢同意呢？

若未滿 16 歲的兒童使用年齡驗證系統存取為兒童設計的線上通路，我們將在蒐集兒童的任何個人資料前寄發電子郵件給家長或監護人。若您認為您的子女目前參與的線上活動在蒐集他們的個人資料，而您或其他家長／監護人並未收到電子郵件通知或徵詢您的同意，請聯絡我們的資料保護官，電子郵件地址為：privacy.officer@LEGO.com。我們不會將徵詢家長同意用的電子郵件地址挪作其他用途，除非大人明確表示自願接收行銷電子郵件或參與允許使用電子郵件聯絡的活動。

家長選擇與控管

家長或監護人可以隨時拒絕我們使用和繼續蒐集其子女的個人資料。家長或監護人可以要求我們從紀錄中刪除我們蒐集到與其子女帳戶相關的個人資料。由於某些服務需要個人資料，刪除兒童記錄可能會造成兒童將來無法使用帳戶、會員資格或服務。

若兒童持有已註冊的 LEGO ID，家長或監護人可以透過以下方式存取、更動或刪除我們從其子女蒐集到的個人資料：

• 使用其子女的用戶名稱和密碼登入其子女的 LEGO ID 帳戶
• 在 LEGO.com/service 聯絡我們的客服

若您希望聯絡我們，請告知您子女的用戶名稱，並附上您自己的電話號碼與電子郵件地址。我們授權您存取兒童個人資料前，必須確認您的身分是其家長或監護人。我們將在合理的時間範圍內回應您的要求。

若我們使用蒐集自未滿 16 歲兒童之個人資料的方式有重大異動，我們將透過電子郵件告知他們的家長或監護人，並徵詢「可驗證的家長同意」來將兒童的個人資料作新用途。

分享我們取得同意可與他人分享的資料

若我們取得進階家長同意，得以公開分享兒童的個人資料，我們可能也會將個人資料分享給我們的服務供應商或法律機構。我們可能會分享資料給我們的服務供應商，包括軟體解決方案公司、線上安全合作夥伴與客服。我們與這些公司的合約確保他們僅將個人資料用於約定用途。

我們可能會為了符合法律程序，或依法律要求披露而分享個人資料。如相關法律准許，我們可能也會分享蒐集到的兒童個人資料，以便：

• 遵守執法單位或公家機關（包括學校或兒少機構）要求，或是免除責任。
• 披露我們認為能夠防止犯罪的資訊
• 協助調查公共安全相關事務
• 保護使用我們線上通路的兒童安全
• 保護我們服務供應商的技術或我們線上通路自身的安全

父母有權同意蒐集、使用和處理其子女的個人資料，而毋須同意向第三方披露這些資料。我們不會與上述外的第三方分享任何資料。

我們的員工

無論您是在職員工或應徵我們的工作，我們都會處理有關您聘僱與求職的特定資料。本《隱私權政策》中的原則亦適用於您的聘僱與求職。

樂高合作夥伴

我們將樂高合作夥伴定義為與樂高集團合作的其他公司。我們處理樂高合作夥伴公司的資料，用途為合作與評估。

資料安全性和完整性

客戶資料的安全、完整與機密對我們極為重要。我們運用技術、管理與實體安全措施保護個人資料，防止資料遭到未經授權的存取、披露、使用與修改。所有內含個人資料的外部傳輸均使用加密技術完成。信用卡資訊由經過認可、符合 PCI（支付卡產業）標準的服務供應商經手，並具備適當的安全機制。
雖然我們定期審查我們的安全程序、評估新技術與方法讓我們的線上通路更安全，不過沒有完美或牢不可破的安全措施。

我們的客戶、員工與合作夥伴在保護資料方面亦扮演重要角色。我們鼓勵客戶選擇他人難以猜到的密碼，並將個人密碼保密。

若您發現我們的安全措施有任何瑕疵或感到疑慮，請盡快聯絡我們的樂高客服團隊。

若我們遭逢資料外洩，且客戶資料有被盜用風險，我們將依法律要求聯絡客戶。必要時，我們也會聯絡資料保護當局機構。

全球資料傳輸、儲存與處理

由於我們是跨國公司，我們可能會將你的個人資料傳輸給全球樂高集團的個別子公司或各地第三方，用於本《隱私權政策》中所述用途。每次我們或代表我們履行這些服務的公司傳輸、儲存或處理您的個人資料，我們都會採取合理措施，以保障您個人資料安全無虞。此外，若我們使用或披露個人資料時《企業自我拘束原則》（Binding Corporate Rules）有效，我們便必須遵守。

《企業自我拘束原則》對您的資料處理方式提供最高層級的安全性。

《企業自我拘束原則》與當地法律要求

我們希望確保在世界各地蒐集、儲存、使用或分享您的個人資料時，遵循歐洲一般資料保護法（GDPR）作為最低限度的資料隱私權與安全標準。若您的當地法規要求更嚴格，我們將調整作法，以確保無論您在哪裡，您的資料在我們這裡都安全無虞！為使我們達成這項承諾，我們實行了自 2016 年 6 月起生效的《企業自我拘束原則》（Binding Corporate Rules）。這些規範由歐盟各地歐洲資料當局機構訂定，其中對資料蒐集、儲存、使用與分享設置了全世界的最高標準。

加州居民須知：

若您是加州居民，根據加州民法第 1798.83 條，若樂高集團特定成員將您的個人資料披露給第三方供其用於直銷，您有權要求相關資訊。關於這些實體，本隱私權政策僅適用於他們在加利福尼亞州內的活動。

澳洲居民須知：

關於我們如何遵守當地法規處理您的資料，以下補充將適用於本《隱私權政策》：

在合理且可行的前提下，我們通常直接從您那裡蒐集個人資料，但也可能從其他可信來源更新或補充您提供或我們自動處理的個人資料。

• 我們可能也會使用您的個人資料以告知您樂高集團或第三方的產品或服務相關資訊。我們和樂高集團實體以及商業合作夥伴可能會不時透過信件、電話、電子郵件或其他電子通訊服務（如文字、語音、聲音或圖像訊息，包括使用自動通話系統）聯絡您，提供您產品與服務的相關資訊（包括折扣與特殊優惠）。若您不再希望收到我們和樂高集團實體或合作夥伴的行銷或促銷資訊，您可隨時取消訂閱。您無法取消訂閱我們商品與服務的相關特定訊息。
• 萬一樂高集團遭逢資料外洩且您的資料包含在內，我們將在您有遭受嚴重傷害的風險時且我們依法有通知義務時聯絡您。在某些情況下，樂高集團也有法律義務在隱私資料外洩時聯絡（資料保護）當局機構。
• 不再需要個人資料時，我們會據情況採取可能的合理措施，將個人資料銷毀或去識別化。

本《隱私權政策》更動

我們可能會為符合新科技、行業慣例、管制要求或其他原因而更動本《隱私權政策》。若有重大更動，我們將事先透過電子郵件通知用戶並在我們的線上通路發布資訊，必要時會依法律要求徵詢您的同意。

第三方供應商類別

樂高集團與許多值得信賴的夥伴合作，確保我們盡可能向您、我們的商業夥伴與我們的員工提供最佳體驗。這表示我們有時需要允許第三方處理個人資料。

我們將合作的供應商分類，並依類別說明合作事項讓您概覽。

然而，若您希望知道我們在您裝置上存放了什麼 Cookie－請參閱我們的 第三方 Cookie 詳細清單。

我們與以下類別的供應商一起處理個人資料：

• IT 服務供應商

  我們在全世界藉由一系列值得信賴的合作夥伴提供 IT 服務和系統管理服務， 針對客戶與合作夥伴等外部活動與內部 IT 與管理系統兩者皆然。

• 全球支付供應商與處理合作夥伴

  確保線上及我們的商店、或透過提供費用清單或匯款的支付程序安全有效。

• 雲端儲存合作夥伴

  我們將我們和您的資料存放在全球的安全資料中心。

• 詐騙預防與偵測合作夥伴和機構

  與樂高集團在全球合作，以確保樂高集團不受詐欺。

• 倉儲、包裝、運輸與宅配合作夥伴

  協助我們將產品送至全球消費者與商業合作夥伴的手中。

• 目錄印刷、郵寄與郵政合作夥伴

  協助我們確保目錄和雜誌送達您手上。

• 行銷合作夥伴

  以便您在我們的線上平台與樂高集團互動時，或在社群媒體、商店內等，都能提供符合目標族群與個人化的宣傳、促銷與廣告活動。

• 社群媒體合作夥伴

  到線上並讓您能於您所在平台與樂高集團互動。

• 調查、問卷調查和產品評論供應商

  協助確保我們收到您對您樂高® 體驗的所有重要意見回饋！

• 稅務與海關機構、監管機構與其他全球當局機構

  其在特定狀況下要求提交處理活動的報告。

• 專業顧問

  包括全球律師、銀行家、審計師與保險公司，向樂高集團提供諮詢、銀行業務、法律、保險與會計服務。