Home
  • 套票
  • 您的体验
      Back
      您的体验
    • 待客厅
    • 专属派对
    • 幕后参观之旅
  • 关于我们
      Back
      关于我们
    • 关于Derby Experiences
    • 常见问题
    • 博客
    • Future Events
  • 联系我们
  • 我的账户
  • +44 (0) 204 579 5840888.384.7088+1.888.384.7088
    • +44 (0) 204 579 5840888.384.7088+1.888.384.7088
        1. 主页
        2. 隐私政策

        隐私声明

        最后更新日期:2026年6月3日

        关于该《隐私声明》

        本《隐私声明》(以下简称“本声明”)说明了QuintEvents, LLC;QuintEvents International, LLC;Exclusive GP Ltd.;Hammerhead B.V.;QuintEvents Australia Pty. Ltd.;Sportsnet Corporation Pty. Ltd.;Quint Events International LLC London Ltd.; Monaco Star Events;以及Goldman & Goldman Enterprises, LLC(统称“Quint”、“我们”、“我们的”或“本公司”)如何在提供产品与服务时处理个人数据,包括通过链接至或显示本《隐私声明》的网站、应用程序与数字平台(以下简称“在线服务”),以及我们的活动、体验及其他项目(统称“服务”)。本声明阐述了我们收集的个人数据类型、我们可能如何使用这些数据、我们可能向谁披露这些数据、您在我们使用数据方面的可选权,以及有关我们隐私实践的其他信息。

        Quint的业务遍及全球,受多项数据保护法律的约束,包括欧盟《通用数据保护条例(GDPR)》、《加利福尼亚州隐私权法案(CPRA)》以及其他全球性和美国各州的法律法规。我们与全球顶尖的体育组织、娱乐场所及生活方式品牌合作,为各类知名活动及体验提供官方门票及礼遇套票。我们的合作伙伴的隐私实践也可能受其各自隐私声明的约束,这些声明详细说明了其处理个人数据的方式。

        我们仅会出于以下列出的特定目的处理您的个人数据,所有处理行为均具备适用法律框架下的有效合法依据。


        我们仅出于以下列出的特定目的处理您的个人数据,且该处理行为有适用法律规定的有效法律依据作为支撑。

        我们仅会出于以下列出的特定目的处理您的个人数据,所有处理行为均具备适用法律框架下的有效合法依据。

        除非另行公示告知,我们不会将敏感个人信息用于或披露于《加州消费者隐私法案(CPRA)》所允许范围之外的用途。

        • 标识符&账户信息
          • 数据类型: 姓名、电子邮箱、联系电话、地址、政府/税务编号、用户名以及身份验证凭据。
          • 法律依据:履行合同(管理您的账户)及履行法律义务(税务申报)[第6条第1款(b)项与(c)项]。
        • 金融&交易类数据
          • 数据类型:支付卡详情、账单地址、采购与交易历史记录。
          • 履行依据: 合同的履行(处理付款及履行订单)[第6条第1款(b)项]。
        • 设备&数字活动数据
          • 数据:IP地址、移动设备标识符、浏览历史记录以及在线互动信息。
          • 法律依据:用户同意(通过我们的Cookie横幅)或合法利益(用于维护网站安全)[第6条第1款(a)项与(f)项]。
        • 数据:大致位置及精确的地理位置数据。
          • 数据:大致位置及精确地理位置数据。
          • 法律依据:用户同意(通过您的设备或浏览器设置明确征得)[第6条第1款(a)项]。
        • 沟通&反馈
          • 数据:客户服务聊天记录、电子邮件、调查问卷回复及产品评论。
          • 法律依据:合法利益(用于优化我们的服务并解决客服咨询诉求)[第6条第1款(f)项]。
        • 职业&人口统计数据
          • 数据:职位、行业、公司名称、教育程度、年龄及性别。
          • 法律依据:合法利益(用于B2B关系管理)或用户同意 [第6条第(1)款(f)项及(a)项]。
        • 兴趣、偏好与推断
          • 数据:您偏好的活动、接待安排、餐饮选择以及根据您与我们的服务或活动的互动推断出的行为洞察。
          • 法律依据:用户同意(用于营销相关的用户画像分析)或合法利益(用于服务优化与欺诈风险防范)[第6条第1款(a)项及(f)项]。注:您有权随时反对针对直接营销目的开展的用户画像分析行为。
        • 第三方&社交媒体数据
          • 数据:您选择关联第三方账户(例如,通过社交媒体登录)时收到的公开个人资料数据。
          • 法律依据:用户同意(应您的要求实现更便捷的登录体验)[第6条第1款(a)项]。
        • 自动化数据采集(补充说明)

        当您访问我们的网站、应用程序或在线服务时,我们可能会自动收集有关您的设备以及您与我们服务互动情况的某些技术信息及使用信息。这些信息可能包括:

        • IP地址
        • 推荐URL
        • 设备标识符
        • 推荐URL
        • 推荐URL
        • 访问日期及时间
        • 根据IP地址推断的地理位置
        • 根据IP地址推断的地理位置
        • 会话及使用活动
        • 性能及诊断数据

        我们通过服务器日志、Cookie、像素标签、网络信标、脚本、应用程序编程接口及同类追踪技术等手段采集该类信息。

        我们将该信息用于以下用途:

        • ‌运营并保障我们网站及服务的安全‌
        • 改进网站功能及用户体验
        • 检测欺诈、滥用或安全事件
        • 检测欺诈、滥用或安全事件
        • 在法律允许的情况下,对内容及沟通进行个性化处理
        • 支撑需获得用户授权的数据分析、广告投放及营销活动。

        根据适用法律(包括欧盟/英国《通用数据保护条例(GDPR)》与《电子隐私条例》的要求),在您的设备上放置非必要Cookie或使用类似的跟踪技术之前,我们会征得您的同意。


        2. Cookie的使用

        您的浏览器可能会告知您如何接收有关某些类型自动化技术的通知以及如何限制或禁用这些技术。非必要Cookie仅在适用法律要求的情况下获得同意后才会部署。请注意:如果没有这些技术,您可能无法享受我们在线服务的全部功能。对于移动设备,您可以通过调整设备上的隐私和安全设置,来管理您的设备和浏览器如何披露某些设备数据。有关我们使用Cookie及其他跟踪技术的更多信息,请参阅我们的《Cookie政策》。

        我们还可能收集您设备的地理位置信息。当我方应用程序或网站尝试收集您的位置信息时,您设备的操作系统或网页浏览器会向您推送通知提示。请注意:如果您拒绝允许我方线上服务收集您的精准地理位置信息,您可能将无法使用我方线上服务的全部功能。


        3. 我们如何使用个人数据

        我们将按照第1节中列出的个人数据范围用于下述用途,每一项用途均符合适用法律项下的有效合法基础要求。

        • 服务运营&交付
          • 目的:提供我们的核心产品和服务,启用互动平台功能,以及管理客户关系(包括回复咨询与保存客户服务聊天记录)。根据合同条款的要求,我们还可能通过地理定位实施地域性内容限制。
          • 法律依据:履行合同 [第6条第1款(b)项]。
        • 安全、欺诈防范&法律执法
          • 目的:保障客户安全,检测并防范未经授权的活动或欺诈行为,监控安全漏洞,解决争议,并执行我们的服务条款。
          • 法律依据:合法利益(用于保护我方业务、用户及资产安全)[第6条第1款f项]。
        • 监管&法规合规
          • 目的:遵守适用的法律、法规及监管义务。
          • 法律依据:法律义务 [第6条第1款(c)项]。
        • 商业分析、研究&数据优化
          • 目的:进行市场调研、分析使用趋势、记住用户设置/语言,并汇总去标识化或聚合的数据集,以改进我们的平台。
          • 法律依据:合法利益(旨在改进、保障、维护并提升我们的产品及服务,同时在这些利益与受影响个人的权利与自由之间实现平衡。)[第6条第1款(f)项]。
        • 个性化营销&定向广告
          • 目的:根据您的用户画像及使用趋势,向您推送促销信息、管理合作伙伴广告,并评估营销活动的效果。
          • 法律依据:用户同意 [第6条第1款(a)项]。
        • 预测建模&用户画像
          我们不会在没有实质性人工干预的情况下,仅基于会产生法律效力或具有同等重要影响的自动化处理结果来做出决策。
          • 目的:构建自动化预测模型,以推断您的偏好,并动态定制内容、推荐及广告活动。
          • 法律依据:用户同意 [第6条第1款(a)项]。注:您可以随时撤回您的同意。您还享有反对为直接营销目的进行用户画像的绝对权利。

        4. 数据共享

        数据共享中的网络安全考量

        我们采取符合行业公认安全框架的行政、技术及物理防护措施,以保护个人数据免遭意外、非法或未经授权的访问、破坏、丢失、篡改、披露或使用。我们的做法还符合《欧盟/英国通用数据保护条例(GDPR)》和《加州隐私权法案(CPRA)》等数据保护法律的规定。

        我们可能向以下类别的接收方披露个人信息:

        • 云基础设施与托管服务商‌:我们采用安全的一级(Tier-1)企业级云环境,托管核心数据库、网站及核心应用基础设施。
        • 客户关系管理(CRM)与软件即服务(SaaS)平台‌:我们借助企业级软件即服务平台,安全地管理客户互动、销售漏斗与营销沟通工作。
        • 企业协作与信息管理系统: 我们采用集中式的企业级文档存储及办公套件,以安全的方式管理企业文件、内部沟通与运营记录。
        • 专业服务与关联企业‌:相关数据可能会在本集团内部的母公司及全球子公司(包括我们位于欧盟及英国的机构)之间共享,以支撑集中化人力资源管理、财务核算及全球信息技术支持工作。
        • ‌法律及监管机构:‌ 若依据法律要求、法院指令,或经授权的执法部门、监管机构提出具有约束力的合规请求,我们可能会披露相关个人数据。
        • 活动合作伙伴、权利持有人及其服务提供商:针对我们提供的活动、体验、款待礼遇套票及服务,为管理活动、履行合同义务、提供所请求的服务、便利入场、遵守活动要求、支持客户服务活动,或以其他方式交付您已购买或请求的产品及服务,我们可能会在必要时向活动组织者、体育联盟、球队、场馆、接待服务提供商、赞助商、权利持有人及其授权的服务提供商或代理机构披露个人数据。

        在特定情况下,当我们认为披露行为对于以下事项确有必要时,我们可能会公开个人数据:

        • 遵守适用法律或响应有效的法律程序。
        • 保障客户或我们产品与服务的安保与安全。
        • 防止欺诈、滥用或其他非法或未经授权的活动。
        • 保护我们或第三方的权利或财产,包括执行我们的协议条款。

        我们还可能出于其他特定目的披露个人数据,这些目的会在收集数据时向您说明,或者在我们已获得您对此类披露的同意时进行披露。


        5. 定向广告

        我们可能会出于销售、营销、广告、分析及定向广告等目的,向广告合作伙伴、分析服务提供商、关联公司及业务合作伙伴披露或提供某些个人数据。这些数据可能包括商业信息、设备数据、在线活动、人口统计数据、兴趣及偏好。

        依据适用法律的规定,此类活动可能被认定为“共享”行为或用于定向广告的个人数据处理行为。在相关法律提出要求的场景下,您可通过下文《数据主体权利》章节中说明的数据申请门户提交请求,选择拒绝您的个人数据被共享或拒绝您的个人数据被用于定向广告。

        您可能会在其他网站或应用上看到我们的广告,因为我们使用了第三方广告服务。这些服务可能会使用Cookie、网络信标、日志及类似技术,来收集您在不同时间段以及跨网站与应用的活动信息,包括设备数据、在线活动、位置、人口统计数据、兴趣、偏好及商业信息。我们利用这些信息,根据人口统计信息、推断出的兴趣以及浏览上下文等因素,为您量身定制广告。如需退出基于兴趣的广告,请参阅我们的《Cookie政策》或下文的《数据主体权利》部分。


        6. 数据主体权利

        根据《通用数据保护条例(GDPR)》第15至22条以及适用的美国各州隐私法律(包括《加州隐私权法案》),根据您所在的国家或州,您可能就您的个人数据享有特定的法定或法律权利。您可以随时通过下方“联系我们”部分中提供的联系方式与我们联系,行使以下任何一项权利。

        权利

        CPRA(加利福尼亚)

        GDPR(EU/EEA)

        知情权/访问权

        CPRA(加利福尼亚):访问企业持有的个人信息类别与具体内容。

        GDPR(EU/EEA):要求在特定条件下暂时限制处理。

        修改/更正权

        CPRA(California):要求更正不准确的个人数据。

        GDPR(EU/EEA):更正不准确或不完整的个人数据。

        删除权/清除权

        CPRA(加利福尼亚):要求删除从您那里收集的个人数据。

        GDPR(欧盟/欧洲经济区):当个人数据已无处理必要或用户撤回同意时,可申请删除个人数据,该权利受适用例外条款约束。

        数据可携带权

        CPRA(加利福尼亚):以便携式格式接收个人数据。

        GDPR (EU/EEA): 以结构化、通用、机器可读的格式接收个人数据。

        选择退出出售/共享的权利

        CPRA(加利福尼亚):拒绝出售或与第三方共享个人数据。

        GDPR(EU/EEA): 尽管不直接适用,但GDPR限制无合法依据或未经同意的传输。

        限制使用敏感信息的权利

        CPRA(加利福尼亚):限制使用/披露敏感个人信息(如精确地理位置)。

        GDPR(EU/EEA):特殊类别数据的使用需要明确同意或其他合法依据。

        反对权

        CPRA(加利福尼亚)未明确包括在内,但在选择退出条款中有所涉及。

        GDPR(EU/EEA):反对基于合法利益或直接营销的处理。

        限制处理权

        CPRA(加利福尼亚):CPRA没有明确规定。

        GDPR(EU/EEA):要求在特定条件下暂时限制处理。


        7. 如何行使您的权利

        如需提交申请,请填写此处提供的表单:

        提交申请

        经核实的请求将根据《通用数据保护条例(GDPR)》第12条的规定,在一个日历月内免费予以处理;或按照适用的美国各州隐私法规定的时限(例如,《加州隐私权法案(CPRA)》规定的45个工作日)予以处理。根据《通用数据保护条例(GDPR)》,在必要时,考虑到请求的复杂程度与数量,该期限可延长最多两个月;在此情况下,我们将在收到请求后一个月内通知您该延期事宜。根据《加州消费者隐私法案(CPRA)》,在合理必要的情况下,答复期限可再延长45个工作日。

        若我们驳回您的隐私相关申请,您可通过发送电子邮件至privacy@quint.co对该决定提出申诉。我们将依据适用法律对您的申诉进行复核并作出回复。

        若相关诉求未得到妥善处理,个人有权向对应的数据保护机构、信息专员办公室(ICO)或其他适用的监管部门提出投诉。


        8. 儿童与家长

        我们的“在线服务”不面向16岁以下的儿童,且我们不会在知情的情况下收集16岁以下儿童的个人数据。在美国,我们还遵守《儿童在线隐私保护法(COPPA)》,该法律适用于从13岁以下儿童处收集个人信息的情况。对于允许儿童参与的某些活动(例如青少年诊所、夏令营、儿童俱乐部以及社区外展活动),任何关于个人数据(如注册信息)的请求均面向并针对其父母或法定监护人。

        根据《通用数据保护条例(GDPR)》第8条第1款,若我们将“同意”作为直接向儿童提供信息社会服务时数据处理的法律依据,则此类处理仅在儿童年满16周岁时方为合法。若儿童未满16周岁,则该处理须获得监护人给予或授权的同意。部分欧盟成员国可能设定较低的年龄门槛,但不得低于13周岁。

        若我们察觉到自身在未获得合规授权同意的情况下收集了未成年人的个人数据,将立即采取措施及时删除该部分数据。

        若您有合理依据认为未满16周岁的儿童在未获得监护人同意的情况下向我们提供了个人数据,请通过如何联系我们章节中列出的任意一种方式与我们取得联系,申请删除该部分个人数据。


        9. 数据留存

        为了履行我们的法定义务、满足监管机构的保存要求以及处理潜在的法律索赔,我们通常会在您与我们的有效关系终止所在日历年度结束后,将您的个人数据保留最长7年。此保留期限适用于:客户账户、财务记录、营销数据与安全日志。对于某些类别的数据,如果法律未要求保留7年,或出于我们的合法目的无需保留7年,则保留期限可能会缩短。一旦不再需要个人数据,我们将从活跃系统中将其安全删除;对归档数据进行审查并安排删除;备份数据将按照我们的《数据保留政策》进行加密并保留。


        10. 国际数据传输与监管合规

        • 1. 数据控制方及美国集中式存储基础设施
          通过本网站收集的个人数据由QuintEvents, LLC(作为Quint集团的主要数据控制方)负责管理,并由总部位于美国北卡罗来纳州夏洛特市的Quint进行处理及存储。当您与本网站互动时,您的信息可能会被传输至美国并存储于美国,在那里,这些信息将通过我们的云基础设施、客户关系管理(CRM)SaaS平台以及企业协作与信息管理SaaS系统进行安全托管与管理。当个人数据从欧洲经济区、英国或瑞士传输至美国时,我们将依据适用法律的要求,采用适当的传输机制,例如经欧盟委员会批准的标准合同条款或其他合法保障措施。
        • a. 处理的法律依据及目的
          个人数据的处理活动,将依据欧盟/英国《通用数据保护条例》第6条第1款的规定,基于上文第1节列出的合法处理基础开展,涵盖用户同意、合同履行、法定义务、合法利益四大类情形。
          • 用户同意(第6条第1款a项):适用于用户主动选择授权的网站Cookie、数据分析追踪以及营销通信场景。关于其他合法处理基础(包括合同履行与法定义务),请参阅上文第1节内容。
          • 合法利益(第6条第1款f项)‌:在保障网站安全、防范欺诈行为、优化数字服务性能的同时,与用户的隐私权形成合理平衡。
        • b. 欧盟及英国区域运营机构
          由于Quint在欧盟及英国均设有办公场所,相关数据治理事宜可直接联系对应属地的常设机构处理:
          • 欧盟区域常设机构:‌Hammerhead B.V.是欧盟境内的注册实体,注册地位于荷兰梅珀尔。该主体是欧盟《通用数据保护条例》第3条第1款所定义的欧盟境内本地常设机构。
          • 英国常设机构:Quint Events International LLC London Ltd.位于英国伦敦,是根据英国《通用数据保护条例》设立的当地代表机构。
        • c. 数据主体权利
          尽管相关数据统一托管于美国境内,身处欧盟或英国的个人仍可依据《通用数据保护条例》(GDPR)第15条至第22条享有特定法定权利;同时,美国部分州的居民也可依照前文已列明的适用州级隐私法律享有对应权益。您可联系我方行使以下权利:
          • 访问权(第15条):您可申请获取我方持有的您的个人数据副本。
          • 被删除权/被遗忘权(第17条):请求删除个人数据,但适用例外情况除外。
          • 撤回同意的权利(第7条第3款):您可以随时撤回对Cookie或营销活动的同意。

        11. 本《隐私声明》的修订更新

        我们可能会不时修改本声明,以反映我们的业务、产品或服务、做法及程序的变化,或为了遵守适用法律。任何此类变更都将发布在此页面上,并注明本声明的最近修订日期。如果变更对我们处理您个人数据的方式产生重大影响,我们将在变更生效前通过在线服务或其他方式(例如电子邮件)发出通知。请经常查看本声明,了解其更新或变更情况。


        12. 如何联系我们

        若您对本声明或是我们收集、使用、披露个人数据的相关操作存在疑问或诉求,可通过以下任意一种方式联系我们的隐私与安全部门:

        您可通过邮寄信件的方式联系我们,通讯地址为:9335 Harris Corners Pkwy, Suite 500, Charlotte, NC,邮编:28269,收件人:Privacy and Security Department

        请发送电子邮件至privacy@quint.co

        您可拨打联系电话:1-866-834-8663


        13. 向监管机构投诉

        若您对我们的个人数据处理行为存在任何疑虑,您有权向您所在地的数据保护监管机构提交投诉;若您为美国居民,则可向对应适用州的总检察长办公室或隐私监管部门提交投诉。您也可通过以下网址联系相关监管机构:

        信息专员办公室(ICO)
        https://ico.org.uk/global/privacy-notice/how-you-can-contact-us/
        赛事专属服务热线:0303 123 1113
        您可在此处查询所有欧盟监管机构的联系方式:https://edpb.europa.eu/about-edpb/board/members_en
        对于加利福尼亚州居民,您也可通过以下渠道联系加州隐私保护局:https://cppa.ca.gov/或联系加州总检察长办公室:https://oag.ca.gov/。

        Derby Experiences
        Facebook Instagram

        Derby Experiences

        常见问题解答 关于我们 联系我们 博客

        Kentucky Oaks & Derby

        2027年体验套票 未来赛事活动 专属派对 幕后参观之旅 待客厅

        Copyright © 2026 Derby Experiences. 版权所有

        Churchill Downs®、Kentucky Oaks®、Kentucky Derby®与Twin Spires标志均为Churchill Downs Incorporated®的注册商标。

        法律声明 | 隐私声明