隱私政策

1. 資料負責方及範圍

我們歌劇製作控股有限公司（WE OPERA STUDIO HOLDING LIMITED，香港註冊編號 69478541）是 www.weoperastudio.com 的個人資料使用者／控制者。

Room 305, 3/F Wing Tuck Comm Ctr, No. 177 Wing Lok Street, Sheung Wan, Hong Kong
私隱查詢及資料請求：info@weoperastudio.com

本政策依香港《個人資料（私隱）條例》（第 486 章）的適用要求制定。GDPR 在其地域及事項範圍內適用時，亦按其要求處理。Cookie 及裝置存取另受適用的電子私隱規則規管，包括意大利《個人資料保護法》第 122 條。

2. 收集甚麼資料

• 諮詢：姓名、電郵、留言、選擇的諮詢類型、選填主題、提交時間及處理狀態；直接電郵的聯絡資料與通信內容亦包括在內。
• 運作與安全：主機商提供網站及防濫用服務時，可能處理 IP 位址、瀏覽器資料、請求頁面、時間及錯誤紀錄。聯繫表單本身不把 IP 或瀏覽器指紋寫入留言紀錄。安全會話驗證表單及限制重複提交。
• 可選影片：允許後，YouTube 可取得 IP、裝置／瀏覽器資料、本站來源及播放互動，並可能使用 Cookie 或裝置儲存。本站只在您的瀏覽器保存影片選擇、時間、到期日及政策版本，不建立訪客識別碼。

本站沒有啟用獨立訪客分析、廣告像素、再營銷、訪客指紋識別，或具有法律或類似重大影響的自動決策。留言不會出售、用於廣告或自動交予合作單位。

3. 個人資料收集聲明：聯繫表單

使用表單自願。姓名、有效電郵及留言為必填；缺少時表單無法送出，我們亦可能無法回覆。主題及諮詢類型為選填，類型預設一般諮詢。只提供與諮詢有關的資料；請勿提交密碼、證件、支付資料、健康資料或其他不必要的敏感資料，也勿在未獲授權時提供他人資料。

資料僅用於回覆及跟進該次諮詢。必要接收者包括負責回覆的公司人員、受指示支援網站或通信的供應商，以及依法有權取得資料的機構。您可向上述私隱聯絡電郵要求查閱及更正。送出不等於訂閱營銷，亦不等於同意所有 Cookie 或境外傳輸。

4. 處理依據及用途限制

GDPR 適用時：應您要求處理報價、製作委託等締約前事項，依第 6(1)(b) 條；回覆一般或代表機構提出的諮詢，以及維持網站安全，依第 6(1)(f) 條的合法利益，並須衡量您的權利；遵守強制法律義務，依第 6(1)(c) 條；載入可選 YouTube 播放器，依同意（第 6(1)(a) 條及適用電子私隱規則）。必要技術儲存不依賴影片同意。

不會因諮詢而發送未經要求的宣傳。日後新增營銷、追蹤或不相容用途，須先另行告知，並在法律要求時取得獨立同意；更新政策不能代替同意。

5. 供應商及對外連結

網站主機由意大利供應商 Aruba 提供。獲授權的網站維護、通信供應商可在職責所需範圍內處理資料。因法律、合法命令或必要法律程序，資料亦可能交予主管機關、法院或法律顧問。網站列名的合作院校、藝術家與劇院不會因此取得留言。

YouTube 是 Google 的外部服務；歐洲經濟區及瑞士的相關服務通常由 Google Ireland Limited 提供，其他地區以 Google 政策列明的責任主體為準。加強私隱模式不代表匿名或完全不傳送資料。前往 YouTube、票務或其他外部網站後，該服務自行適用其政策。

Aruba · GDPR · Google · Privacy · Cookie 與影片政策

6. 保存原則

諮詢資料只保留至回覆及必要跟進完成。我們的管理準則是定期覆核，並在結案後 12 個月內刪除或匿名化不再必要的一般諮詢；這是需由公司執行的管理流程，並非表單自動刪除功能。若形成持續合作、須遵守法定保存義務或涉及實際爭議，只限必要資料可保留至該目的或期限終結，之後刪除或匿名化。

聯繫頁使用會話 Cookie；影片選擇記錄最長 182 天。主機商安全紀錄及備份按其實際服務設定和適用義務處理，週期可能不同；具體期限仍待核實。請聯絡我們查詢與您資料有關的保存安排。

7. 跨境處理

本公司位於香港，主機供應商位於意大利。回覆諮詢可能涉及公司人員從香港存取網站或通信資料；允許影片後，Google 亦可能依其政策在其他地區處理資料。其他地區的法律及政府存取制度可能不同。

受 GDPR 第五章規管的傳輸，須有適用的合法機制及必要保障，例如有效的充分性決定，或適用的標準合約條款及評估。公司與供應商的具體處理及傳輸協議仍待核實，本政策不表示文件已簽署或所有傳輸已獲認證。請向私隱聯絡電郵查詢具體安排或適用保障副本。瀏覽、留言或允許影片，均不視為概括同意所有境外傳輸。

8. 您的權利及申請方式

依香港法例，您可要求查閱、更正資料，並要求檢視不再必要資料的刪除。GDPR 適用時，在相關法定條件下另可要求刪除、限制處理、資料可攜，以及反對基於合法利益的處理。可攜權限於您提供、以同意或合約為依據並自動處理的資料。

影片同意可在每頁頁尾「Cookie 與影片設定」隨時撤回，與給予同意一樣直接；其他同意可電郵撤回。撤回不影響此前合法處理。拒絕影片不影響閱讀或諮詢。

電郵 info@weoperastudio.com，註明「私隱資料請求」、所需權利及足以找到相關往來的資料。我們只在必要時要求適當身分核實，請勿主動附上整份證件。香港查閱／更正請求依適用法定期限辦理，通常為 40 日。GDPR 請求原則上一個月內回覆；複雜或多項請求可依法延長最多兩個月，並於首月告知理由。請求原則上免費；香港查閱的合理費用或 GDPR 法定例外將先說明。不能全部辦理時，會說明理由及救濟途徑。

9. 投訴渠道

您可直接向香港個人資料私隱專員公署投訴，毋須先向我們申訴。GDPR 適用時，亦可向慣常居所、工作地或涉嫌侵權地的歐盟監管機關投訴，包括意大利 Garante。

PCPD · Hong Kong
Garante per la protezione dei dati personali

10. 安全、未成年人及更新

本站採用 HTTPS、受保護資料目錄、表單驗證及防濫用措施，降低未經授權存取風險；網絡系統不能保證零風險。發現事故後須評估、補救並依法律作必要通知。本站並非專為兒童提供的服務；未成年人教育或演出諮詢，請由家長、監護人或獲授權機構代表聯繫，避免提交兒童敏感資料。

功能或法律要求變更時會更新政策，重要變更將適當提示；新用途如需同意，會另行徵求。本政策不限制法定權利。三語版本描述相同安排；發現翻譯差異或有疑問，請聯繫我們。