MIRAGE Festival 隱私權政策
Mirage Festival（以下簡稱「本藝術節」）由萊斯布萊特有限公司（統一編號：60454971，以下簡稱「主辦單位」）承辦。我們重視您的個人資料保護，並根據台灣《個人資料保護法》及相關法規制定了本隱私權政策（以下簡稱「本政策」）。請仔細閱讀以下內容，以了解我們如何收集、處理和使用您的個人資料。
1. 適用範圍
本政策適用於您透過以下管道與主辦單位互動時，所提供或被蒐集之個人資料：
- Mirage Festival 官方網站
- 官方社群媒體帳號（Instagram、Facebook、LINE 等）
- 線上票務和商品平台
- 活動現場服務
本政策不適用於從我們網站連結的第三方網站，也不適用於未經主辦單位授權或管理的個人。
2. 個人資料蒐集目的
主辦單位根據《個人資料保護法》第19條收集您的個人數據，用於以下特定目的：
- 合約履行：處理票務訂單、商品購買和退換貨
- 客戶服務：回覆您的諮詢、投訴和回饋
- 活動運作：入場查核、人流管理、緊急聯絡與安全維護
- 行銷：經您同意，向您發送活動資訊、優惠內容與電子報
- 法律遵循：依法要求配合監理機關或司法程序
- 統計分析：作為內部服務優化與體驗改善之用途（採匿名化處理）
重要說明：行銷資訊之同意，將與履行合約所需之資料蒐集分開取得。即使您不同意接收行銷資訊，仍可正常購買票券。
3. 收集的個人資料類別
根據具體情況，我們可以收集以下幾類資訊：
基本識別數據
- 姓名、電子郵件地址、電話號碼、郵寄地址
- 出生日期、性別（僅在必要時填寫，例如，用於年齡驗證）
交易數據
- 購買記錄、訂單號碼、付款方式（主辦單位不會儲存完整的信用卡號碼）
- 收貨地址、收件地址
網站使用數據
- IP位址、瀏覽器類型、造訪時間、瀏覽和點擊記錄
- 設備資訊、作業系統、來源
現場活動資料
- 入場驗證記錄（票券條碼／QR Code 掃描）
- 現場活動參與記錄
- 緊急聯絡人資訊（僅限自願提供）
4. 收集方法
我們可能透過以下方式蒐集您的個人資料：
- 您主動提供：包含購票、會員註冊、表單填寫、客服聯繫、問卷調查或活動參與等
- 自動收集：當您瀏覽我們的網站時，伺服器會自動記錄您的 IP 位址、瀏覽器資訊、造訪時間和瀏覽記錄。
- 第三方來源：透過合作夥伴票務平台取得的資料或來自社群媒體平台的公開訊息
5. 個人資料的處理與使用
您的個人資料將於上述蒐集目的範圍內進行處理與使用，其期間、地區、對象與方式如下：
- 期間：自蒐集日起至蒐集目的消失為止，並依法保留必要期間（詳見第 6 條）。
- 地區：主要於中華民國（台灣）境內使用；必要時可能傳輸至服務供應商所在地區（詳見第 14 條）。
- 對象：主辦單位、合作票務平台、支付處理商、物流供應商、合作品牌、依法具有調查權限之機關
- 方式：電子資料傳輸、紙本處理、電話聯繫
所有統計資料與分析報告皆採匿名化處理，不涉及可辨識個人身分之資訊。
6. 資料保留期限
我們根據以下原則保留您的個人資料：
- 交易記錄：根據稅務和商業會計法規要求，保存5年
- 會員帳號：至您申請刪除，或最後登入後滿 3 年
- 行銷同意記錄：於您取消訂閱後合理期間內刪除
- 瀏覽紀錄：最長保存 2 年
於蒐集目的消失後，我們將於合理期間內刪除或匿名化您的個人資料。
7. 個人資料與第三方共享
主辦單位絕不會任意出售、交換、出租或揭露您的個人資料予任何個人、團體、私人企業或政府機關，但以下情況除外：
- 經您書面或電子同意
- 依法規定
- 為了保護您的生命、身體、自由或財產遭受危害
- 為公共利益之統計或學術研究，且資料已匿名化處理
- 當您於網站上的行為違反服務條款或可能損害他人權益，且有揭露必要
- 對您的權益有利之情況
委外處理：若主辦單位委託第三方協助蒐集、處理或使用個人資料，我們將善盡監督責任，並要求其簽署保密協議。
8. Cookie 和追蹤技術
為了提供更好的服務體驗，我們的網站使用 Cookie 和類似追蹤技術。其類型和用途如下：
必要 Cookie
確保網站基本功能正常（例如購物車、登入狀態）。這些功能無法停用。
分析型 Cookie
請協助我們了解網站使用情況（例如，使用 Google Analytics），以提高服務品質。
行銷 Cookie
用於投放相關廣告並衡量廣告成效（例如 Meta Pixel、LINE Tag）。
您可以透過瀏覽器設定拒絕或管理 Cookie。停用 Cookie 可能會導致某些網站功能無法正常運作。
9. 活動現場特別條款
攝影和攝影
活動現場將有官方攝影與錄影團隊進行紀錄。入場即代表您理解並同意：
- 您的影像可能被用於 Mirage Festival 官方宣傳、社群媒體、網站及合作媒體報導
- 現場設有監視系統，以維護場地安全
若您不希望影像用於宣傳用途，請於活動前或活動期間主動聯繫現場服務台。
入境驗證和身分識別技術
本活動可能使用電子票券、QR Code 或手環技術進行驗證，僅用於確認您的入場資格,維護活動安全與人流管理，相關驗證資料將於活動結束後 30 日內刪除。
10. 資料安全措施
主辦單位依據《個人資料保護法》第27條實施安全措施，包括但不限於：
- 伺服器防火牆、入侵偵測與防毒系統
- SSL/TLS加密技術用於資料傳輸
- 只有獲得授權的人員才能存取您的個人數據
- 所有處理資料的人員均已簽署保密協議，違反協議將受到法律制裁。
- 定期進行資料安全稽核。
11. 你的權利
根據《個人資料保護法》第3條，您對您的個人資料享有以下權利：
- 查詢或申請存取您的個人資料
- 請求製給複本（得酌收必要費用）
- 請求補充或更正您的個人數據
- 請求停止收集、處理或使用您的個人數據
- 請求刪除您的個人數據
您可以透過本政策末尾提供的聯絡資訊行使這些權利。我們將在收到您的請求後 30 天內回覆。
12. 未成年人保護
本次活動可能設有年齡限制。未滿18歲的使用者應在父母或監護人的同意下使用本網站並提供個人資訊。主辦單位不會故意收集14歲以下兒童的個人資料。
13. 行銷資訊與取消訂閱
經您同意，我們可能會透過電子郵件、簡訊、LINE 或其他管道向您發送與 Mirage Festival 相關的資訊。
您您可隨時取消訂閱，方法如下：
- 點擊我們郵件中的“取消訂閱”
- 回覆 LINE 訊息中的“取消訂閱”
- 您可以透過LINE官方帳號（@mirage.tw）或電子郵件與我們聯絡。
您選擇退出後，我們將立即停止使用您的資訊進行行銷。但是，與您的訂單或服務直接相關的交易通知（例如，出貨通知、票務確認）不受影響。
14. 跨境資料傳輸
您的個人資料主要儲存在中華民國（台灣）境內。如果因使用雲端服務、第三方工具（例如，Google Analytics、金流服務）或國際合作而需傳輸至境外，我們將確保接收方具備適當個人資料保護標準，並依據《個人資料保護法》第 21 條辦理。
15. 不提供個人資料的後果
您可以自由選擇是否提供個人資料。但是，如果您拒絕提供履行合約所需的數據，可能會導致以下後果：
- 無法完成門票或商品購買
- 無法使用某些網站功能（例如，會員專區）
- 無法參與特定活動或促銷活動
