1. 誰負責你的資料
VVIPEVENTS B.V.（商號 VVIPEvent，荷蘭商會註冊號 82706328，地址 Beursstraat 33-N, 1012 JV 阿姆斯特丹，荷蘭）是你個人資料的控制者。隱私相關問題請發郵件至 info@vvipevents.com。
2. 我們收集哪些資料
下單資料：聯絡人的姓名、郵箱和電話；每位旅客的姓名、性別、國籍、居住國和出生日期。
訂單與付款紀錄：所購產品、金額、付款狀態和訂單號。銀行卡資訊由 Stripe 直接處理，我們看不到完整卡號。
帳戶登入：你在「我的訂單」使用郵箱驗證碼登入時，我們保存郵箱和登入狀態。
你主動發給我們的資訊：透過郵件、WhatsApp、微信或 Instagram 聯絡我們時，你提供的內容。
網站運作所需的技術資料：伺服器為安全和故障排查記錄的存取日誌（例如 IP 位址和時間）。
我們不在網站上使用分析、廣告或追蹤程式碼，也不透過網站向社群媒體平台傳送你的瀏覽行為。
3. 為什麼處理，以及依據什麼
完成你的預訂（下單、實名登記、交付門票或卡座、發送確認和通知）：為履行與你的合約所必需。
保存帳目和付款紀錄：為履行荷蘭稅法等法定義務所必需。
回覆諮詢、處理投訴：為履行合約，或基於我們回應客戶的正當利益。
網站安全、防止詐欺和濫用：基於我們的正當利益。
向老客戶介紹類似活動：基於我們的正當利益；你可以隨時要求停止。
下單時必須提供旅客資料，否則我們無法向主辦方辦理實名入場，也無法完成預訂。
4. 我們把資料提供給誰
只在完成上述目的所需的範圍內提供：
音樂節主辦方和場地：辦理實名門票、入場或卡座。
酒店：僅提供入住客人的姓名，用於辦理入住。
Stripe：處理付款。
Resend：發送訂單郵件。
Cloudflare：託管網站和資料庫。
Google：存放內部備份表格和郵箱。
會計師和稅務機關：法律要求時。
我們不出售你的個人資料。
5. 傳輸到歐盟以外
部分服務商（Stripe、Resend、Cloudflare、Google）位於美國或在美國處理資料，我們依靠歐盟—美國資料隱私框架或歐盟標準合約條款保護這些傳輸。音樂節在歐盟以外舉辦時（例如泰國），我們需要把實名資料提供給當地主辦方，或把入住客人姓名提供給當地酒店，這是履行你預訂所必需的傳輸。
6. 保存多久
訂單、發票和付款紀錄：依荷蘭稅法保存 7 年。
旅客的性別、國籍、出生日期等實名資料：活動結束後 12 個月內刪除。
諮詢和聊天紀錄：最後一次聯絡後 2 年內刪除，與訂單有關的隨訂單保存。
登入驗證碼在 10 分鐘後失效；登入狀態在你登出或過期後清除。
7. 替同行旅客提供資料
為同行旅客下單時，請先告知他們本政策，並確認可以替他們提供資料。未滿 16 歲旅客的資料，須由父母或監護人提供。
8. 你的權利
你可以要求查閱、更正或刪除你的資料，限制或反對處理，或取得你的資料副本（資料可攜）。請發郵件至 info@vvipevents.com，我們會在一個月內答覆。法定保存義務範圍內的資料無法提前刪除。
你也有權向荷蘭個人資料管理局（Autoriteit Persoonsgegevens）投訴，或向你居住國的資料保護機構投訴。
9. Cookie
網站只使用運作所必需的 Cookie 和本機儲存，例如語言、登入狀態和下單進度，不需要你另行同意。如日後加入分析或廣告類 Cookie，會先徵得你的同意。
10. 社群媒體
我們在 Instagram 投放廣告，並在微信朋友圈發布內容。這些平台依各自的隱私政策處理你的資料；透過這些平台聯絡我們時，也適用它們的政策。
11. 安全
我們採用加密連線、存取控制和最小權限管理保護你的資料。只有需要處理你訂單的工作人員可以查看。
12. 修改
我們可能更新本政策，頁面頂部標明最新版本日期。