1. 谁负责你的资料
VVIPEVENTS B.V.（商号 VVIPEvent，荷兰商会注册号 82706328，地址 Beursstraat 33-N, 1012 JV 阿姆斯特丹，荷兰）是你个人资料的控制者。隐私相关问题请发邮件至 info@vvipevents.com。
2. 我们收集哪些资料
下单资料：联系人的姓名、邮箱和电话；每位旅客的姓名、性别、国籍、居住国和出生日期。
订单与付款记录：所购产品、金额、付款状态和订单号。银行卡信息由 Stripe 直接处理，我们看不到完整卡号。
账户登录：你在「我的订单」使用邮箱验证码登录时，我们保存邮箱和登录状态。
你主动发给我们的信息：通过邮件、WhatsApp、微信或 Instagram 联系我们时，你提供的内容。
网站运行所需的技术数据：服务器为安全和故障排查记录的访问日志（例如 IP 地址和时间）。
我们不在网站上使用分析、广告或追踪代码，也不通过网站向社交媒体平台传送你的浏览行为。
3. 为什么处理，以及依据什么
完成你的预订（下单、实名登记、交付门票或卡座、发送确认和通知）：为履行与你的合同所必需。
保存账目和付款记录：为履行荷兰税法等法定义务所必需。
回复咨询、处理投诉：为履行合同，或基于我们回应客户的正当利益。
网站安全、防止欺诈和滥用：基于我们的正当利益。
向老客户介绍类似活动：基于我们的正当利益；你可以随时要求停止。
下单时必须提供旅客资料，否则我们无法向主办方办理实名入场，也无法完成预订。
4. 我们把资料提供给谁
只在完成上述目的所需的范围内提供：
音乐节主办方和场地：办理实名门票、入场或卡座。
酒店：仅提供入住客人的姓名，用于办理入住。
Stripe：处理付款。
Resend：发送订单邮件。
Cloudflare：托管网站和数据库。
Google：存放内部备份表格和邮箱。
会计师和税务机关：法律要求时。
我们不出售你的个人资料。
5. 传输到欧盟以外
部分服务商（Stripe、Resend、Cloudflare、Google）位于美国或在美国处理数据，我们依靠欧盟—美国数据隐私框架或欧盟标准合同条款保护这些传输。音乐节在欧盟以外举办时（例如泰国），我们需要把实名资料提供给当地主办方，或把入住客人姓名提供给当地酒店，这是履行你预订所必需的传输。
6. 保存多久
订单、发票和付款记录：按荷兰税法保存 7 年。
旅客的性别、国籍、出生日期等实名资料：活动结束后 12 个月内删除。
咨询和聊天记录：最后一次联系后 2 年内删除，与订单有关的随订单保存。
登录验证码在 10 分钟后失效；登录状态在你退出或过期后清除。
7. 替同行旅客提供资料
为同行旅客下单时，请先告知他们本政策，并确认可以替他们提供资料。未满 16 岁旅客的资料，须由父母或监护人提供。
8. 你的权利
你可以要求查阅、更正或删除你的资料，限制或反对处理，或取得你的资料副本（数据可携带）。请发邮件至 info@vvipevents.com，我们会在一个月内答复。法定保存义务范围内的资料无法提前删除。
你也有权向荷兰个人数据管理局（Autoriteit Persoonsgegevens）投诉，或向你居住国的数据保护机构投诉。
9. Cookie
网站只使用运行所必需的 Cookie 和本地存储，例如语言、登录状态和下单进度，不需要你另行同意。如日后加入分析或广告类 Cookie，会先征得你的同意。
10. 社交媒体
我们在 Instagram 投放广告，并在微信朋友圈发布内容。这些平台按各自的隐私政策处理你的资料；通过这些平台联系我们时，也适用它们的政策。
11. 安全
我们采用加密连接、访问控制和最小权限管理保护你的资料。只有需要处理你订单的工作人员可以查看。
12. 修改
我们可能更新本政策，页面顶部标明最新版本日期。