在華體會HTH，我們致力於保護您的隱私與個人資料。本隱私政策說明當您使用我們的服務時，我們如何收集、使用、揭露及保護您的資訊。
使用我們的服務即表示您同意本政策所述之資料處理方式。若您不同意本隱私政策的條款，請勿存取我們的服務。
1. 簡介與範圍
LuxeLens Studio（以下簡稱「我們」或「本公司」）尊重您的隱私，並致力於保護您的個人資料。本隱私權政策適用於：
- 我們的網站 (luxelens.com) 及所有相關子網域
- 我們的行動應用程式（如有）
- LuxeLens Studio 提供的所有攝影服務
- 與我們進行的電子郵件、簡訊及其他電子通訊
- 任何收集個人資料的離線互動
本政策說明我們可能向您收集或您在使用我們的服務時可能提供的資訊類型，以及我們收集、使用、維護、保護及揭露該等資訊的做法。
2. 定義
就本隱私權政策而言：
個人資料
指任何與已識別或可識別的自然人（「資料主體」）相關的資訊。可識別的自然人是指可以直接或間接被識別的人。
處理
指對個人資料執行的任何操作或一系列操作，無論是否透過自動化方式，例如收集、記錄、組織、結構化、儲存、改編、修改、檢索、查詢、使用、揭露、傳播、刪除或銷毀。
資料控制者
指單獨或與他人共同決定個人資料處理目的與方式的自然人或法人、公共機構、機關或其他機構。
資料保護法： 我們遵守適用的資料保護法，包括針對歐盟居民的《一般資料保護規範》(GDPR)、針對加州居民的《加州消費者隱私法案》(CCPA) 及其他適用的隱私法律。
3. 我們收集的資訊
我們向服務使用者收集以下幾類資訊：
個人識別資訊
- 全名、電子郵件地址、電話號碼
- 帳單與運送地址
- 付款資訊（透過第三方服務供應商安全處理）
- 出生日期（如需進行年齡驗證）
攝影服務相關資訊
- 活動日期、時間與地點
- 服務偏好與需求
- 賓客名單與參與者資訊
- 特殊要求與備註
技術與使用資料
- IP 位址、瀏覽器類型與版本
- 時區設定與位置
- 瀏覽器外掛程式類型與版本
- 作業系統與平台
- 網站使用資料與模式
攝影內容
- 數位影像與照片
- 影片片段與音訊錄製
- 影像中繼資料（EXIF 資料）
- 編輯與修飾後的版本
我們如何收集資料： 我們透過直接互動（當您提供給我們時）、自動化技術（Cookie 及類似技術）以及第三方（付款處理商、社群媒體平台）收集資料。
4. 我們如何使用您的資訊
我們將收集的資訊用於多種目的，包括：
- 服務提供： 提供、維護及改善我們的攝影服務
- 溝通： 就預約、詢問及更新事項與您溝通
- 帳務： 處理付款及寄送發票
- 行銷： 寄送促銷資料（經您同意）
- 法律遵循： 遵守法律義務及保護權利
- 品質改善： 分析使用模式以改善服務
- 客戶支援： 回覆您的問題並提供支援
- 安全： 偵測、預防及處理技術問題與詐欺
攝影內容使用
我們可能將攝影內容用於：
- 作品集展示（經客戶同意）
- 行銷與促銷資料
- 比賽投稿
- 教育與訓練目的
客戶可在預約過程中或直接聯絡我們，選擇退出特定用途。
5. 處理的法律依據
我們基於以下法律依據處理您的個人資料：
契約必要性
處理是履行您為當事人的契約所必需，或是在簽訂契約前應您的要求採取步驟所必需（例如提供攝影服務）。
合法利益
處理是為了我們或第三方的合法利益所必需，但您的利益與基本權利不得凌駕於該等利益之上（例如網站安全、詐欺預防）。
法律義務
處理是為了遵守我們所適用的法律義務所必需（例如稅務申報、法律要求）。
同意
您已明確同意我們為特定目的處理您的個人資料（例如行銷通訊、作品集展示）。
若我們基於同意進行處理，您有權隨時撤回同意，但不影響撤回前基於同意所為處理的合法性。
6. 分享您的資訊
我們可能在以下情況下與第三方分享您的資訊：
- 服務提供者： 與代表我們執行服務的供應商及服務提供者（付款處理商、電子郵件服務提供者、雲端儲存）
- 業務轉讓： 涉及合併、收購或資產出售時
- 法律要求： 為遵守法律義務、保護權利或防止損害
- 專業顧問： 與律師、會計師及其他專業顧問
- 經您同意： 為您在提供資訊時所揭露的任何其他目的
國際資料傳輸
您的資訊可能被傳輸到位於您所在州、省、國家或其他政府管轄區之外的電腦，並在該處維護，這些地區的資料保護法律可能有所不同。我們確保對此類傳輸採取適當的保護措施。
對於從歐盟/歐洲經濟區傳輸至第三國的資料，我們使用歐盟委員會批准的標準契約條款或其他適當的保護措施。
資料處理協議： 所有第三方服務提供者均須與我們簽訂資料處理協議，並實施適當的安全措施。
7. 資料安全措施
我們實施適當的技術與組織措施，以保護您的個人資料免受未經授權或非法的處理、意外遺失、毀損或損害。
技術安全措施
- 傳輸中資料加密（SSL/TLS）及靜態資料加密
- 安全伺服器與防火牆
- 定期安全評估與滲透測試
- 存取控制與驗證機制
- 定期軟體更新與修補程式
組織安全措施
- 員工資料保護培訓
- 員工保密協議
- 定期隱私影響評估
- 事件應變程序
- 預設及設計階段的資料保護
違規通知： 若發生個人資料外洩事件，我們將依適用法律規定通知您及相關監管機構。
您的責任： 您有責任確保帳戶憑證的機密性，並在使用我們的服務時使用安全網路。
8. 資料保留期限
我們僅在為達成蒐集目的之必要期間內保留個人資料，包括滿足任何法律、會計或報告要求之目的。
- 客戶資訊： 自最後交易日起7年（稅務及法律目的）
- 行銷資料： 直至撤回同意或自最後互動日起2年
- 攝影內容： 無限期歸檔以供客戶存取，除非要求刪除
- 網站分析資料： 自蒐集日起26個月
- 財務記錄： 7年（法律要求）
為決定適當的保留期限，我們考量：
- 個人資料的數量、性質與敏感性
- 未經授權使用或揭露可能造成的損害風險
- 我們處理資料的目的
- 我們是否能透過其他方式達成這些目的
- 適用的法律要求
資料刪除： 保留期限屆滿或依要求（如適用）時，我們將安全刪除或匿名化您的個人資料。
9. 您的資料保護權利
根據您所在位置及適用的資料保護法律，您可能享有以下權利：
存取與可攜性權利
- 存取權： 要求取得您的個人資料副本
- 可攜性權： 要求將您的資料傳輸至其他組織
- 更正權： 要求更正不正確的資料
控制與異議權利
- 刪除權： 要求刪除您的個人資料
- 限制處理權： 要求限制資料處理
- 異議權： 反對處理您的個人資料
- 撤回同意權： 隨時撤回同意
如何行使您的權利： 如欲行使任何上述權利，請透過第14節的資訊與我們聯絡。我們將在30天內（或法律要求更早時）回覆。
驗證： 我們可能需要驗證您的身分後才能處理您的要求，這可能需要額外資訊。
通常無需費用： 您無需支付費用即可存取您的個人資料或行使任何權利。但若您的要求明顯無據、重複或過度，我們可能會收取合理費用。
10. Cookie 與追蹤技術
我們使用 Cookie 和類似的追蹤技術來記錄我們網站的活動，並保存特定資訊。
我們使用的 Cookie 類型：
| Cookie 類型 | 用途 | 期限 |
| 必要 Cookie | 網站功能與安全所必需 | 工作階段 |
| 效能 Cookie | 收集網站使用情況資訊 | 26 個月 |
| 功能 Cookie | 記住您的偏好與設定 | 1 年 |
| 行銷 Cookie | 追蹤行銷活動的效果 | 1 年 |
管理 Cookie：
您可以設定瀏覽器拒絕所有或部分瀏覽器 Cookie，或在網站設定或存取 Cookie 時發出警示。如果您停用或拒絕 Cookie，請注意我們網站的某些部分可能無法存取或正常運作。
第三方 Cookie： 我們網站上的部分內容或應用程式由第三方提供。這些第三方可能在您使用我們網站時，單獨使用 Cookie 或結合其他追蹤技術來收集您的資訊。
11. 第三方連結與服務
我們的網站與服務可能包含第三方網站、外掛程式及應用程式的連結。點擊這些連結或啟用這些連線，可能允許第三方收集或分享您的資料。
我們不控制 我們無法控制這些第三方網站，也不對其隱私權聲明負責。當您離開我們的網站時，我們建議您閱讀您所造訪的每個網站的隱私權政策。
我們使用的第三方服務
- 付款處理商： Stripe、PayPal（用於付款處理）
- 電子郵件行銷： Mailchimp（用於電子報發送）
- 雲端儲存： Google Drive、Dropbox（用於圖片儲存）
- 網站分析資料： Google Analytics（用於使用分析）
- 客戶藝廊： Pixieset、ShootProof（用於圖片傳送）
每個第三方服務供應商都有其各自的隱私權政策，說明他們如何使用您的資訊。我們建議您審閱這些隱私權政策。
12. 兒童隱私
我們的服務不適用於未滿 16 歲的個人。我們不會故意收集未滿 16 歲兒童的個人資料。
如果您是家長或監護人，並認為您的孩子向我們提供了個人資料，請與我們聯絡。如果我們發現未經家長同意而收集了未滿 16 歲兒童的個人資料，我們將採取措施從伺服器中刪除該資訊。
未成年人攝影
對於涉及未成年人（未滿 18 歲）的攝影服務，我們要求：
- 家長/監護人同意進行拍攝
- 家長/監護人同意使用影像（如適用）
- 拍攝期間家長/監護人在場（適用於未滿 13 歲的兒童）
13. 本隱私權政策的變更
更新通知流程
我們可能會不時更新本隱私權政策，以反映我們實務上的變更，或因其他營運、法律或法規原因。
我們將通知您 我們將透過以下方式通知您任何重大變更：
- 在此頁面上發布新的隱私權政策，並附上更新的「最後更新日期」
- 向註冊使用者發送電子郵件通知
- 在我們的網站上顯示顯著公告
審查頻率： 我們至少每年審查一次本隱私權政策，或在資料處理活動發生重大變更時進行審查。
歷史版本： 可應要求提供本隱私權政策的先前版本。
您的持續使用： 在對本隱私權政策進行任何修改後，您繼續使用我們的服務即表示您接受該修改。