你的資料由你掌控
本政策說明 santaclaus-official.com 使用了哪些資料、為何使用，以及如何行使你的權利。若服務涉及兒童，應由其家長或法定代理人使用。
1. 資料控管者
santaclaus-official.com 網站由 GPTPro Limited (C114704) 營運，該公司為本網站所收集個人資料的資料控管者。
如您對個人資料有任何疑問，請來信 [email protected]。
2. 收集的資料
我們僅收集服務所必需的資料：
- 付費帳戶持有人的資料：姓氏、名字、電子郵件地址、加密密碼及訂閱紀錄；
- 付款資訊，由我們的安全支付服務商直接處理，絕不儲存於我們的伺服器；
- 家長輸入的孩子資訊：名字、年齡或生日、興趣、善行、玩具清單，以及寫給聖誕老人的信；
- 技術性瀏覽資料（IP 位址、裝置類型、瀏覽頁面），依Cookie 政策所述條件收集。
3. 兒童資料
本服務專為兒童設計，但實際使用者為其父母。只有擁有親權的成年人可以建立帳戶；兒童不會在我們這裡擁有帳戶或登記的電子郵件地址。
- 關於孩子的資訊由家長提供，由家長決定要分享哪些內容；
- 我們將這些資訊限制在個人化影片、信件與玩具清單所必需的範圍內；
- 這些資料絕不用於定向廣告或資料剖析，也絕不出售；
- 家長可隨時從其帳戶或依簡單申請，查閱、更正或刪除這些資料。
4. 目的與法律依據
- 履行契約：建立帳戶、個人化影片、玩具清單、信件、聖誕老人訊息及訂閱管理；
- 遵守法定義務：開立發票與會計作業；
- 我們的正當利益：網站安全、防止詐欺及改善服務；
- 您的同意：流量分析及非必要的通訊，您可隨時撤回同意。
5. 資料接收者
您的資料僅限經授權的團隊成員，以及我們的技術處理者（主機代管、付款、電子郵件寄送）存取；上述人員均負有保密義務，並受 GDPR 規範。資料存放於歐盟境內，絕不出售或出租。
6. 保存期限
帳戶與孩子的資料將在帳戶有效期間保存，並於最後一次活動後至多三年內刪除。帳務資料依法律規定的期間保存。
7. 安全性
我們採取適當的技術與組織措施（如傳輸加密、密碼加密、限制存取權限），以保護您的資料免於遺失、竄改或未經授權的存取。
8. 您的權利
依據 GDPR，您及您孩子的資料享有存取、更正、刪除、限制處理、反對處理及可攜之權利，您也可隨時撤回同意。
如欲行使這些權利，請來信 [email protected]，或使用我們的資料刪除表單。您亦可向法國國家資訊與自由委員會（CNIL）提出申訴。
9. 政策變更
我們可能會修訂本政策。如有重大變更，我們將通知您。現行版本隨時可在本頁面查閱。