(I) Wir bitten Sie, Ihre personenbezogenen Daten für die folgenden Zwecke freiwillig bereitzustellen:

　　1. Um unseren Lufttransportvertrag mit Ihnen zu erfüllen:

　　(1) Bereitstellung von Sitzplatzreservierungs- und Ticketkaufsdiensten

　　Um Ihre Sitzplatzreservierung und Ihren Ticketkauf abzuschließen, benötigen wir folgende Informationen: Name des Passagiers, Geschlecht, gültige Ausweisdokumentinformationen, Geburtsdatum, Kontaktnummer, E-Mail-Adresse (erforderlich für den Ticketkauf im Ausland) sowie Name und Kontaktnummer der Kontaktperson. Wenn Sie einen Flug über oder in die USA buchen, müssen Sie gemäß den örtlichen Vorschriften auch Informationen zur Wohnadresse des Abflug- und Ziellandes angeben. Um die Zahlung abzuschließen, benötigen wir folgende Zahlungsinformationen: Kreditkartennummer, Gültigkeitsdauer, CVV, Rechnungsadresse, Name des Karteninhabers, Telefonnummer, die bei der Bank registriert ist, gültige Ausweisdokumentinformationen (Finanzkontoinformationen sind Ihre sensiblen personenbezogenen Daten) und Meilenzahlungspasswort. Nach Abschluss des Ticketkaufs generieren wir Ihre Bestellinformationen. Die Flugticketbestellinformationen enthalten Ihre Sitzplatzreservierung, Ticketnummer, Flugnummer, Abflug- und Zielland, Flugzeit und Kabinenklasse.

　　Wenn Sie den Reiseplan per Post versenden möchten, müssen Sie den Namen des Empfängers, die Telefonnummer und die Postanschrift angeben.

　　(2) Bereitstellung von Passagier- und Gepäcktransportdiensten

　　Beim Einchecken am Flughafen müssen wir Ihre Ticketnummer und Ihren gültigen Ausweis überprüfen und eine Bordkarte erstellen, nachdem wir Ihre Sitzplatznummer ermittelt haben.Im Falle eines Problems bei der Kontrolle des Zahlungsrisikos benötigen wir von Ihnen Informationen über die Zahlungskarte, mit der Sie Ihr Ticket gekauft haben.

　　Um Sie bei der Gepäckaufgabe zu unterstützen, überprüfen wir Ihre Ticketnummer und erstellen eine Gepäcknummer für Sie.

　　Wenn Ihr Flug verspätet ist und Sie eine Verspätungsbescheinigung beantragen, werden wir Ihren Namen, Ihre Ticketnummer oder Ihre gültige Ausweisnummer, die Flugnummer und Ihr Reisedatum erheben.

　　(3) Registrierung und Nutzung des PhoenixMiles-Mitgliederservices

　　Wenn Sie sich entscheiden, ein Konto bei Air China zu erstellen, müssen Sie folgende Informationen angeben: Ihren Namen (Ihren chinesischen Namen, Ihren englischen Namen/Pinyin Ihres chinesischen Namens), Ihre Telefonnummer, Ihre Handynummer sowie den Verifizierungscode, Ihre E-Mail-Adresse (optional), Ihre bevorzugte Kontaktsprache, Ihre gültigen Ausweisdaten (Ausweisart, Ausweisnummer und Gültigkeitsdauer des Ausweises), Ihre Staatsangehörigkeit (Land/Region), Ihr Login-Passwort, Ihr Geburtsdatum und Ihr Geschlecht.. Wir werden Ihre Angaben auf verschiedene Weise überprüfen, einschließlich, aber nicht beschränkt auf das Senden von SMS-Verifizierungscodes, E-Mail-Verifizierungscodes und Gesichtserkennung. Sie können Ihre Echtnamen-Authentifizierungsinformationen ändern und ergänzen, und diese Informationen gehören zu Ihren „Kontoinformationen“. Die Ergänzung Ihrer Kontoinformationen hilft uns, Ihnen personalisierte Produktempfehlungen und ein besseres Flugerlebnis zu bieten.

　　Wenn Sie sich entscheiden, Mitglied bei „PhoenixMiles“ zu werden, müssen Sie folgende Informationen angeben: Ihren Namen (Ihren chinesischen Namen, Ihren englischen Namen/Pinyin Ihres chinesischen Namens), Ihre Telefonnummer, Ihre Handynummer sowie den Verifizierungscode, Ihre E-Mail-Adresse (optional), Ihre bevorzugte Kontaktsprache, Ihre gültigen Ausweisdaten (Ausweisart, Ausweisnummer und Gültigkeitsdauer des Ausweises), Ihre Staatsangehörigkeit (Land/Region), Ihr Login-Passwort, Ihr Geburtsdatum und Ihr Geschlecht.. Wir werden Ihnen eine „PhoenixMiles“-Mitgliedskartennummer und Ihren Mitgliedsstatus bereitstellen. Bei der Nutzung von „PhoenixMiles“ werden Informationen zu Ihrer Meilenakkumulation und -einlösung, einschließlich Ihrer Bestellhistorie im „PhoenixMiles“-Shop, erfasst. Ihr Mitgliedsstatus kann sich gemäß den Mitgliedsregeln ändern. Mit der Registrierung bei „PhoenixMiles“ wird auch ein Air China-Konto für Sie erstellt.

　　Wenn Sie ein „PhoenixMiles Kind“- oder VIP-Mitglied sind, senden wir Ihnen Ihre Mitgliedskarte per Post zu und müssen dafür Ihre Kontaktadresse erfassen. Wenn Sie minderjährig und unter 14 Jahre alt sind, muss die Kartennummer des gesetzlichen Vertreters angegeben werden. Zusätzlich können Sie freiwillig weitere Informationen bereitstellen, wie z. B. Ihre E-Mail-Adresse (für den Versand von Service- oder Marketing-E-Mails), ob Sie Werbeinformationen erhalten möchten sowie Ihre Interessen und Vorlieben (z. B. Sitzplatz- oder Verpflegungswünsche). Um Ihnen das Eingeben von Informationen zu ersparen, erfassen wir einige Daten direkt aus dem Antragsformular oder im Bearbeitungsprozess. Dazu gehören Ihr Registrierungsdatum, der Registrierungsweg sowie Ihre bevorzugte Kommunikationssprache. Sie können Ihre gesammelten Meilen verwenden, um Prämientickets für sich oder Ihre Bevollmächtigten einzulösen. Dafür benötigen wir die für die Buchung und den Ticketkauf erforderlichen Informationen. Als zusätzlichen Service zur Meilenakkumulation haben wir für alle Mitglieder die automatische Erkennung der Mitgliedsnummer aktiviert. Das bedeutet, dass beim Kauf eines von Air China durchgeführten Flugtickets über das System von TravelSky Technology Limited, die Mitgliedsnummer automatisch erkannt wird, wenn der Name und die gültige Ausweisnummer des Passagiers mit den im Mitgliederkonto hinterlegten Informationen übereinstimmen. Der absolvierte Flug könnte dann automatisch Ihrem Meilenkonto gutgeschrieben werden. Wenn Sie diesen automatischen Erkennungsdienst nicht nutzen möchten, können Sie sich in Ihr Mitgliedskonto auf der Phoenix Miles-Website einloggen und diesen über „Mein Konto – Kontoverwaltung“ deaktivieren.

　　Wenn Sie sich an Mitgliederprodukten, -aktivitäten und der Verwendung der Meilenzahlungsfunktion (einschließlich Online und Offline) sowie an den von unseren Geschäftspartnern angebotenen Meilenbelohnungen oder Vorteilsaktivitäten teilnehmen, erklären Sie sich damit einverstanden, dass wir Ihren Namen, Ihre Ausweisinformationen, Ihre Kontaktnummer, Ihre E-Mail-Adresse, Ihre Reiseinformationen und Ihre Mitgliederinformationen sammeln und verwenden, um statistische Analysen über Produkte und Aktivitäten durchzuführen und Ihnen einen besseren Mitgliederservice zu bieten.

　　Darüber hinaus benötigen wir bei der Änderung Ihrer wichtigen personenbezogenen Daten, dem Austausch gegen virtuelle Waren und dem Klick auf die Identitätsprüfung Ihre Bestätigung durch Gesichtserkennung, WeChat-Polizeibestätigung und UnionPay-Bestätigung, um festzustellen, ob es sich um Ihre eigene Operation handelt. Wenn Sie den Mitgliederservice unter 95583 anrufen, werden Ihr Name, Ihre Ausweisnummer und Ihre Mobiltelefonnummer über das Telekommunikationsunternehmen (unterstützt von Beijing Chenxi Data Technology Co., Ltd.) verwendet, um Ihre Mitgliedschaft zu bestätigen und die Sicherheit Ihres Kontos zu gewährleisten.

　　Wenn Sie 95583 anrufen, um auf die Mitgliederservices zuzugreifen, werden Ihr Name, Ihre ID-Nummer und Ihre Mobiltelefonnummer verwendet, um Ihren Mitgliedschaftsstatus über ein Telekommunikationsunternehmen zu bestätigen und die Sicherheit Ihres Kontos sicherzustellen.

　　(4) Andere von uns bereitgestellte Dienstleistungen

　　Wenn Sie Dienstleistungen wie Tragbahre, Rollstuhl, Betreuung der alleinreisenden Kinder, tragbare Sauerstoffgeräte oder Beatmungsgeräte, Transport von Spendeorganen usw. beantragen müssen, müssen Sie Ihren Namen, Ihre Kontaktinformationen, gültige Ausweisinformationen, Kontaktinformationen und Adresse der relevanten Begleitpersonen oder Abholpersonen angeben. Wir werden Ihre medizinischen Nachweise überprüfen oder gemäß den Anforderungen des Landes relevante Nachweisdokumente sammeln.

　　Wenn Sie das vorausbezahlte Gepäck, die kostenpflichtige Sitzplatzreservierung und andere Zusatzleistungen in Anspruch nehmen möchten, müssen Sie die Ticketnummer oder die gültigen Ausweisinformationen, die Flugnummer und das Flugdatum angeben.

　　Wenn Sie ein Mitarbeiter eines unserer Großkunden (Firmenkunden, Regierungskunden usw.) sind, bewahren wir die Informationen zum exklusiven Großkundenvertrag in Ihren Buchungsinformationen auf, um sicherzustellen, dass Sie ein Ticket zum vereinbarten Exklusivpreis kaufen. Die von Ihrem Unternehmen angegebenen UATP-Kontoinformationen (Universal Air Travel Plan) werden in Ihren Buchungsinformationen aufbewahrt.Wenn Sie (oder der Ansprechpartner Ihrer Organisation für Sie) die exklusiven Dienstleistungen für Großkunden beantragen, benötigen wir möglicherweise die personenbezogenen Daten von Ihnen (oder dem Ansprechpartner Ihrer Organisation) wie den Namen Ihrer Organisation, die Position, die Unternehmens-E-Mail-Adresse, die PhoenixMiles-Kartennummer, Kontaktinformationen, gültige Ausweisinformationen, das Geburtsdatum usw. Der Ansprechpartner Ihrer Organisation kann sich mit uns in Verbindung setzen, und wir werden den Ansprechpartner Ihrer Organisation auffordern, sich für unsere Kundenverwaltungsplattform für "Vorteilhafte Geschäftsreisen" zu registrieren, die Kundendaten für "Vorteilhafte Geschäftsreisen" und die Daten der Ansprechpartners (Name, Mobiltelefonnummer und E-Mail-Adresse, Anmeldename und Passwort) einzugeben. Nach erfolgreicher Registrierung wird der Kontoverwalter Ihrer Organisation die Mitarbeiterliste und die Buchungsdaten der Mitarbeiter Ihrer Organisation über die Kundenverwaltungsplattform für "Vorteilhafte Geschäftsreisen" verwalten. Während Ihrer Nutzung des Service werden die oben genannten Informationen durch den Kontoverwalter Ihrer Organisation an Air China hochgeladen. Wir sind kontinuierlich autorisiert, diese Informationen zu verwenden. Um die Verwaltungsanforderungen Ihrer Organisation zu erleichtern, hat der Kontoverwalter Ihrer Organisation das Recht, auf die oben genannten Informationen zuzugreifen oder Sie als Mitglied von PhoenixMiles zu registrieren. Wenn Sie Ihr persönliches Konto kündigen oder die Löschung der oben genannten personenbezogenen Daten beantragen möchten, wenden Sie sich bitte an den Kontoverwalter Ihrer Organisation.

　　Wenn Sie Fragen dazu haben, wenden Sie sich bitte zuerst an den Ansprechpartner Ihrer Organisation, um Ihren Antrag zu stellen.

　　(5) Erforderlich zur Sicherung von Transaktionen

　　Um die Sicherheit des Systems zu verbessern, wenn Sie unsere Produkte und/oder Dienstleistungen nutzen, um Phishing-Betrug genauer zu verhindern und die Sicherheit Ihres Kontos zu schützen, können wir die Sicherheitsrisiken Ihres Kontos/Transaktionen bestimmen und Betrug verhindern, indem wir Ihre Browsing-Informationen, Bestellinformationen, Geräteinformationen (IP-Adresse, Gerätemodell, Geräteidentifikationsnummer) und andere Mittel verstehen.

　　2. Um Ihre Zustimmung zu erhalten

　　Um Ihr Serviceerlebnis zu verbessern und unsere Produkte und Dienstleistungen zu optimieren, werden wir Sie um Ihre freiwillige Zustimmung zur Erfassung und Verwendung Ihrer Daten bitten.

　　Unsere App kann Sie auffordern, bestimmte Mobiltelefonberechtigungen zu aktivieren, um Ihnen ein besseres Serviceerlebnis zu bieten oder unsere Produkte und Dienstleistungen zu verbessern. Eine Liste der spezifischen Mobiltelefonberechtigungen finden Sie in unserer Liste der Systemberechtigungen in der App unter Persönliches Zentrum - Einstellungen - Datenschutz.

　　Wir werden Ihre angegebene E-Mail-Adresse verwenden, um Bestell- und Fluginformationen zu senden oder um unsere Werbeaktionen für Sie zu abonnieren, einschließlich Rabattinformationen für bestimmte Strecken, Produkte oder Dienstleistungen. Wenn Sie uns Ihre E-Mail-Adresse freiwillig zur Verfügung stellen, gilt dies als Zustimmung. Wir können auch einige Werbeaktionen durchführen, bei denen wir Ihren Namen und Kontaktinformationen sammeln müssen.

　　Wenn Sie der Verwendung der Gesichtserkennungsfunktion zustimmen, bieten wir Ihnen Zugang zu Lounges, die Identitätsprüfung und andere Dienstleistungen. Für die Gesichtserkennungsfunktion selbst können wir Ihr Gesichtsbild, Gesichtserkennungsmerkmale, gültige Ausweisinformationen und Ihre PhoenixMiles-Mitgliedskartennummer erheben. Sie können die Gesichtserkennungsfunktion durch Aktivieren oder Deaktivieren eigenständig steuern.

　　Wenn Sie ein Angestellter unserer Großkunden (Firmenkunden, Regierungskunden usw.) sind, können Sie sich als Unternehmenskunde authentifizieren und den Service auswählen. Sie können freiwillig wählen, ob Sie die Authentifizierung akzeptieren oder ablehnen.

　　Wenn Sie außerdem unserem offiziellen WeChat-Konto, unserem offiziellen Weibo und anderen Social-Media-Plattformen freiwillig folgen, wird es als wirksame Zustimmung betrachtet. Wir können spezifische Informationen über Follower und deren Follow-Zeit erkennen, verwenden sie jedoch nur zur Interaktion auf der Plattform. Sie können Ihre Zustimmung jederzeit widerrufen, indem Sie uns nicht mehr folgen.

　　3. Um rechtliche Verpflichtungen zu erfüllen

　　Um geltende Gesetze und Vorschriften zu erfüllen, wie z. B. die Anforderungen der geltenden Gesetze und Vorschriften für die Zivilluftfahrt, werden wir Sie bitten, Ihren echten Namen und gültige Ausweisinformationen anzugeben. Um die Verpflichtungen des Netzwerksicherheitsniveaus gemäß dem Netzwerksicherheitsgesetz zu erfüllen, werden wir Ihre Protokolldaten usw. erheben und speichern.

　　In bestimmten Fällen sind wir gesetzlich verpflichtet, Ihre personenbezogenen Daten zum Schutz Ihres Lebens, Ihrer Gesundheit und Ihres Eigentums zu erheben und zu verwenden. Dies kann aufgrund unvorhergesehener öffentlicher Gesundheitsereignisse geschehen. Wir werden beispielsweise Ihre früheren Reisen überprüfen, Ihre Körpertemperatur messen oder einen spezifischen Gesundheitsnachweis anfordern.

　　(II) Erhebung Ihrer personenbezogenen Daten von Dritten

　　　Gelegentlich erheben wir Ihre personenbezogenen Daten von Dritten. Diese Dritten umfassen unsere verbundenen Unternehmen und Geschäftspartner. Wir verwenden diese von Dritten erhobenen Informationen, um Ihnen die Dienstleistungen gemäß den entsprechenden Verträgen anzubieten und um die Genauigkeit der Informationen über Sie, die wir besitzen, zu gewährleisten.

　　Bitte beachten Sie, dass Dritte möglicherweise ihre eigenen spezifischen Datenschutzrichtlinien haben, in denen erläutert wird, wie sie Ihre personenbezogenen Daten erheben und verarbeiten. Diese Datenschutzrichtlinien sind nicht Bestandteil dieser Datenschutzrichtlinie. Bitte lesen Sie sie sorgfältig durch und entscheiden Sie selbst, ob Sie diesen Datenschutzrichtlinien zustimmen.

　　Wenn Sie unsere Website nutzen, können wir Tracking-Informationen erheben, einschließlich Ihres Browsertyps, Ihres Betriebssystems, des Namens Ihres Internetdienstanbieters und der Seiten, die Sie auf unserer Website besuchen. Wir verwenden eine Vielzahl von Technologien, um diese Informationen zu erhalten, darunter Cookies und Web Beacons, um die Funktionalität unserer Websites und deren Benutzerfreundlichkeit zu verbessern und unsere Websites, Produkte und Dienstleistungen besser auf Ihre Bedürfnisse abzustimmen. Darüber hinaus verwenden wir diese Informationen, um die Berechtigung eines Besuchers zu bestätigen, eine Serviceanfrage zu stellen und um Website-Aktivitätsdaten zusammenzufassen.

　　Weitere Informationen über die Verwendung von Cookies und ähnlichen Technologien finden Sie in unserer "Cookie-Erklärung".

　　1. Unsere Dienstleister und verbundenen Unternehmen

　　Wir werden es unseren Drittanbietern (einschließlich Agenten, Auftragnehmern und verbundenen Unternehmen) erlauben, Ihre personenbezogenen Daten in Übereinstimmung für die in dieser Datenschutzrichtlinie genannten Zwecke zu verwenden. Beispiele für solche Drittanbieter sind: Mitarbeiter, die Ihnen beim Einchecken und Einsteigen helfen sowie unsere Systemdienstleister. Wir können auch Ihre personenbezogenen Daten an Dritte weitergeben, damit sie diese speziellen Dienstleistungen, die Sie möglicherweise anfordern, wie zum Beispiel Rollstuhlservice, bequemer für Sie durchführen können.

　　2. Dritte wie Fluggesellschaften, Hotelpartner, Reiseveranstalter, Reisebüros, Versicherungsorganisationen, Banken und Finanzinstitute

　　Um Ihre Reisearrangements zu erleichtern und zu verwalten und Ihnen die von Ihnen gewünschten Produkte oder Dienstleistungen bereitzustellen, können wir Ihre personenbezogenen Daten an Dritte weitergeben, wie beispielsweise der Datenschutzdatenbank anderer Fluggesellschaften (einschließlich der "Star Alliance", der International Air Transport Association ("IATA")).

　　3. Partner des PhoenixMiles-Mitgliedschaftsprogramms

　　Wir können Ihre Daten an Fluggesellschaften und Partner weitergeben, die an unserem PhoenixMiles-Mitgliedschaftsprogramm teilnehmen, um Ihnen die Inanspruchnahme unserer PhoenixMiles-Mitgliedschaftsprodukte und -dienstleistungen zu erleichtern, wie z. B. das Sammeln und Einlösen von Meilenpunkten, den Zugang zu Lounges usw.

　　4. Unsere Großkunden (Firmenkunden, Regierungskunden usw.)

　　Bei Mitarbeitern unserer Großkunden oder bei Personen, die im Rahmen einer dienstlichen Tätigkeit reisen oder von unseren Großkunden bezahlte Produkte oder Dienstleistungen in Anspruch nehmen, werden wir Einzelheiten über Ihre Reise und Informationen über Ihre Nutzung unserer Dienstleistungen an unsere Großkunden weitergeben.

　　5. Regierungsbehörden, Aufsichtsbehörden oder gesetzlich vorgeschriebene Organisationen

　　Wir können Ihre personenbezogenen Daten an Regierungsbehörden, Aufsichtsbehörden und andere gesetzlich verlangte Behörden weitergeben, z. B. an Einwanderungsbehörden, Zoll- und Grenzkontrollbehörden, Zivilluftfahrt- und Flughafenbehörden, Schlichtungsstellen, Staatsanwaltschaften und Strafverfolgungsbehörden. Zum Beispiel verlangen Gesetze in den USA und anderen Ländern/Regionen, dass wir gemäß den gesetzlichen Bestimmungen Ihre personenbezogenen Daten wie Reisedokumente, Buchungsdetails und Flugreiseinformationen (Passengel Name Record (PNR) und/oder Advance Passenger Information (API)) offenlegen müssen. Wir werden Ihre personenbezogenen Daten an diese Behörden weitergeben, damit wir Ihnen Produkte und Dienstleistungen anbieten können, die den gesetzlichen und administrativen Vorschriften entsprechen.

　　6. Unsere SDK-Anbieter. Die spezifischen Informationen lauten wie folgt:

　　7. In anderen Fällen, in denen Sie zustimmen oder ausdrücklich verlangen, dass wir Ihre Informationen an einen bestimmten Dritten weitergeben.

　　personenbezogenen Daten
Wir werden Ihre personenbezogenen Daten nicht ohne eine gesetzliche Grundlage verarbeiten. In der Regel ist die gesetzliche Grundlage für die Verarbeitung Ihrer personenbezogenen Daten:

　　• Erfüllung unserer Verträge mit Ihnen, wie beispielsweise der Allgemeinen Beförderungsbedingungen, der Servicevereinbarungen für bestimmte Produkte und des Phoenix Miles-Mitgliederhandbuches;

　　• Einhaltung und Erfüllung unserer gesetzlichen Verpflichtungen, wie beispielsweise der Pflicht zur Identitätsprüfung gemäß den Bestimmungen des Luftverkehrsgesetzes oder anderen Meldepflichten, der Verpflichtung zum Schutz der Netzwerksicherheitsniveaus gemäß dem Netzwerksicherheitsgesetz und der Verpflichtung zum Schutz von Benutzerinformationen;

　　• Einholung Ihrer Einwilligung, wie beispielsweise das Aktivieren der Gesichtserkennungsfunktion oder Ihre Zustimmung zum Erhalt von Werbeinformationen von uns;

　　• Zur Bewältigung unvorhergesehener öffentlicher Gesundheitsereignisse oder zum Schutz von Leben, Gesundheit und Eigentum von Ihnen oder anderen natürlichen Personen, wie beispielsweise die Durchführung von Temperaturmessungen und Aufzeichnungen von Passagieren mit abnormalem Temperaturwert am Gate, die an die zuständigen Behörden zur weiteren Bearbeitung gemeldet werden.

　　• Innerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums verarbeiten wir Ihre personenbezogenen Daten zum Schutz unserer legitimen Interessen, einschließlich der Verwaltung Ihrer personenbezogenen Daten in Informationssystemen, der Verbesserung unserer Produkte und Dienstleistungen, der Durchführung von Aktivitäten für Phoenix Miles-Mitglieder, der Teilnahme an unseren sozialen Aktivitäten, der Betrugsprävention für Transaktionssicherheit und der Netzwerksicherheit.

　　(1) Die technischen Maßnahmen zum Schutz Ihrer personenbezogenen Daten

　　Wir legen großen Wert auf die Sicherheit personenbezogener Daten und ergreifen alle angemessenen und praktikablen Sicherheitsmaßnahmen zum Schutz Ihrer personenbezogenen Daten:

　　1. Wir haben Sicherheitsmaßnahmen gemäß branchenüblichen Standards implementiert, um die von Ihnen bereitgestellten personenbezogenen Daten vor unbefugtem Zugriff, Offenlegung, Nutzung, Änderung, Beschädigung oder Verlust zu schützen. Beispielsweise verwenden wir die Verschlüsselungstechnologie für das Transportschicht-Sicherheitsprotokoll und starke kryptografische Algorithmen (wie ECDSA-Schlüsselaustausch, AES256-Kanalverschlüsselung usw.), um die Sicherheit während der Übertragung von Transaktionen zu gewährleisten. Für die gespeicherten personenbezogenen Daten verwenden wir branchenübliche starke Verschlüsselungstechnologien zur verschlüsselten Speicherung von Benutzerinformationen und isolieren sie durch Isolationstechniken. Der Zugriff auf die gespeicherten Daten wird protokolliert und gespeichert. Durch zentrale Protokollsammlung und Integritätsüberwachung wird sichergestellt, dass die Protokolldateien nicht manipuliert werden. Darüber hinaus führen wir regelmäßig interne und externe Sicherheitsscans sowie Penetrationstests durch, um die Sicherheit des Produktionssystems zu gewährleisten.

　　2. Wir haben folgende Zertifizierungen erhalten: Unser Kerngeschäftssystem hat die Zertifizierung auf Stufe 3 des Informationssicherheitssystems der Volksrepublik China bestanden. Darüber hinaus haben wir die ISO27001-Zertifizierung und die PCIDSS-Zertifizierung erhalten.

　　3. Wir haben einen Datenschutzbeauftragten ernannt, der die Einhaltung der Datenschutzbestimmungen für personenbezogene Daten umfassend überwacht. Wir haben auch einen Datenschutzbeauftragten und eine Arbeitsgruppe für Datensicherheit eingerichtet, um den Datenschutz voranzutreiben und zu gewährleisten. Wir verwenden ein etabliertes Informationssicherheitsmanagementsystem, um die Erhebung, Übertragung, Nutzung und Speicherung personenbezogener Daten zu standardisieren. Wir haben mit unseren Mitarbeitern Geheimhaltungsvereinbarungen abgeschlossen, die sie entsprechende Geheimhaltungspflichten erfüllen, wenn sie möglicherweise Zugang zu personenbezogenen Daten haben. Wir bieten regelmäßige Schulungen für Mitarbeiter zu Informationssicherheit und dem Schutz personenbezogener Daten an, um das Bewusstsein der Mitarbeiter für die Bedeutung des Schutzes personenbezogener Daten zu stärken.

　　4. Das Internet ist keine absolut sichere Umgebung und Kommunikationswege wie E-Mails sind nicht verschlüsselt. Wir empfehlen Ihnen dringend, keine personenbezogenen Daten auf diese Weise zu übermitteln. Bitte verwenden Sie komplexe Passwörter, um uns bei der Sicherung Ihres Kontos zu unterstützen.

　　5. Um Risiken im Zusammenhang mit dem Verlust, der Beschädigung oder dem Diebstahl personenbezogener Daten ("Informationssicherheitsvorfälle") zu bewältigen, haben wir Maßnahmen zur Notfallbewältigung bei den Datenschutzverletzungen entwickelt, einen Notfallplan für Informationssicherheitsvorfälle erstellt und ein spezielles Notfallteam eingerichtet. Wir werden die Aufsichtsbehörden und/oder die betroffenen Reisenden über die Datenschutzverletzungen gemäß den geltenden Gesetzen und Vorschriften informieren.

　　(II) Zeitliche Begrenzung der Speicherung Ihrer personenbezogenen Daten

　　Wir speichern Ihre personenbezogenen Daten für den kürzesten Zeitraum, der für die Erfüllung der in dieser Richtlinie beschriebenen Zwecke erforderlich ist, es sei denn, geltende Gesetze und Vorschriften schreiben etwas anderes vor, wie z. B. das "Gesetz über den elektronischen Geschäftsverkehr", das uns verpflichtet, Ihre Bestelldaten für mindestens drei Jahre zu speichern. Wir löschen oder anonymisieren Ihre personenbezogenen Daten auch, wenn Sie Ihr Konto kündigen.Wir löschen oder anonymisieren Ihre personenbezogenen Daten, nachdem sie den Mindestzeitraum überschritten haben, der zur Erfüllung der oben genannten Zwecke erforderlich ist.

　　Wir garantieren Ihnen die folgenden Rechte in Bezug auf personenbezogene Daten gemäß dem Gesetz:

　　1. Abfragen, Kopieren und Übertragen Ihrer personenbezogenen Daten

　　Wenn es gesetzlich nicht anders vorgeschrieben ist oder wir keine speziellen Geheimhaltungspflichten haben, haben Sie das Recht, jederzeit Ihre personenbezogenen Daten abzufragen. Die genauen Abfrageverfahren sind wie folgt:

　　(1) Ihre Kontoinformationen:

　　Website-Kontoinformationen: Nachdem Sie sich über die Option in der oberen rechten Ecke der Startseite eingeloggt haben, können Sie Ihre persönlichen Informationen im „Persönlichen Zentrum“ einsehen oder ändern. App: Sie können auf der Seite „Persönlichen Zentrum“ auf das Menü „Mitglieds-Avatar“ klicken, um alle persönlichen Informationen anzuzeigen, die Sie uns übermittelt haben. Kontoinformationen des Plattformsystems für Geschäftsreisen: Sie können Ihre persönlichen Informationen einsehen, indem Sie sich im System des Plattformsystems für Geschäftsreisen einloggen und Ihre persönlichen Informationen unter „Persönliche Informationen“ einsehen. Wenn Sie persönliche Informationen ändern möchten, wenden Sie sich bitte an den Systemadministrator Ihres Unternehmens.

　　Mitgliederinformationen: Sie können sich auf der Website von "Phoenix-Miles" anmelden und unter "Mein Konto - Kontoverwaltung" sowie "Meilenabrechnung" Ihre Mitgliedschafts- und Meileninformationen einsehen.

　　(2) Ihre Bestellinformationen:

　　Auf der PC-Version können Sie nach dem Einloggen über die Option oben rechts auf der Startseite der Air China-Website unter „Meine Bestellungen“ alle Ihre abgeschlossenen, ausstehenden oder zum Kundendienst stehenden Bestellungen einsehen. In der mobilen App können Sie Ihre Bestellhistorie unter „Startseite“ – „Persönliches Zentrum“ einsehen. Der genaue Pfad lautet: „Startseite“ – „Persönliches Zentrum“ – „Alle Bestellungen“. Im System für vergünstigte Geschäftsreisen können Sie nach dem Einloggen im Konto auf der Seite „Flugticketbestellungen“ alle Ihre abgeschlossenen, ausstehenden oder zum Kundendienst stehenden Bestellungen einsehen. Auf der „PhoenixMiles“-Website können Sie unter „Startseite“ – „Mein Konto – Transaktionszentrum“ Ihre Bestellinformationen einsehen.

　　(3) Ihre Browsing-Informationen:

　　Sie können auf Ihren Suchverlauf zugreifen oder ihn löschen, Interessen einsehen und ändern sowie andere Daten verwalten. Computer: Bitte löschen Sie Ihren Verlauf über den von Ihnen verwendeten Browser.

　　(4) Für Anfragen oder Kopien von zusätzlichen personenbezogenen Informationen, die während der Nutzung unserer Produkte und/oder Dienstleistungen entstanden sind, können Sie uns jederzeit unter der Nummer 95583 anrufen oder uns eine E-Mail an dpo@airchina.com senden.

　　Darüber hinaus haben Sie das Recht, von uns eine Kopie der von uns verarbeiteten personenbezogenen Daten zu verlangen, und Sie haben vorbehaltlich der Erfüllung gesetzlicher oder behördlicher Anforderungen auch das Recht zu verlangen, dass wir Ihre personenbezogenen Daten an einen anderen von Ihnen benannten Verarbeiter personenbezogener Daten weitergeben.

　　2. Berichtigung oder Ergänzung Ihrer personenbezogenen Daten

　　Wenn Sie feststellen, dass die von uns verarbeiteten personenbezogenen Daten ungenau sind und dadurch Ihre Rechte beeinträchtigt werden, haben Sie das Recht, von uns jederzeit die Berichtigung oder Ergänzung dieser Daten zu verlangen. Sie können weitere Korrekturen auf der Webseite oder dem Kanal zur Abfrage von personenbezogenen Informationen beantragen. Falls Sie immer noch Fragen haben oder Schwierigkeiten bei der Korrektur auftreten, können Sie uns unter 95583 anrufen oder eine E-Mail an dpo@airchina.com senden, um eine Korrektur oder Ergänzung zu beantragen.

　　3. Löschen Ihrer personenbezogenen Daten

　　Sie haben das Recht, uns zu verlangen, Ihre personenbezogenen Daten aus unserem Informationssystem zu löschen, sofern dies gesetzlich zulässig ist. Sie können Daten auf unseren Produkt- und/oder Service-Seiten löschen oder entfernen. Sie können auch Ihre Anfrage telefonisch unter 95583 oder per E-Mail an dpo@airchina.com stellen. Es sei jedoch darauf hingewiesen, dass wir gesetzlich verpflichtet sein können, bestimmte Daten für einen bestimmten Zeitraum aufzubewahren.

　　Darüber hinaus kann es aus technischen Gründen sein, dass wir Daten, die Sie aus unseren Diensten gelöscht haben, nicht sofort aus unseren Backup-Systemen löschen. Diese Daten werden jedoch bei der Aktualisierung der Backups gelöscht, und während dieser Zeit werden wir sie nur speichern und entsprechende Sicherheitsmaßnahmen ergreifen.

　　　4. Änderung des Umfangs Ihrer Zustimmung oder Widerruf der Zustimmung

　　Wenn es um personenbezogene Daten geht, die wir mit Ihrer Zustimmung erhalten haben, haben Sie das Recht, den Umfang Ihrer Zustimmung zu ändern oder Ihre Zustimmung zu widerrufen. Sie können dies tun, indem Sie die entsprechenden Gerätefunktionen deaktivieren, Datenschutzeinstellungen anpassen, die Authentifizierung als Unternehmenskunde widerrufen, personalisierte Empfehlungen deaktivieren oder sich von Ihrem Konto abmelden.

　　Bitte haben Sie Verständnis dafür, dass wir, wenn Sie Ihre Einwilligung widerrufen, die auf der Grundlage Ihrer Einwilligung erhaltenen personenbezogenen Daten nicht mehr verarbeiten werden, was sich auf die Produkte oder Dienstleistungen auswirkt, die mit diesen personenbezogenen Daten verbunden sind. Ihre Entscheidung, Ihre Einwilligung oder Genehmigung zu widerrufen, hat jedoch keine Auswirkungen auf die Verarbeitung personenbezogener Daten, die zuvor auf der Grundlage Ihrer Genehmigung erfolgt ist.

　　5. Kündigung Ihres Kontos

　　Wenn Sie sich entscheiden, Ihr Air China-Konto dauerhaft zu löschen, können Sie dies über die Air China-Website tun, indem Sie sich einloggen und unter „Persönliches Zentrum – Sicherheitseinstellungen – Konto löschen“ die Löschung beantragen. Wenn Sie ein „PhoenixMiles“-Mitglied sind, wird Ihr „PhoenixMiles“-Mitgliedskonto gelöscht. Nach erfolgreicher Löschung werden wir die Bereitstellung der entsprechenden Produkte und/oder Dienstleistungen einstellen und auf Ihre Anfrage hin alle Informationen, Rechte und Daten in Ihrem Air China-Konto sowie die Mitgliedsmeilen und Informationen des Begünstigten in Ihrem „PhoenixMiles“-Konto löschen, es sei denn, gesetzliche Vorschriften verlangen etwas anderes. Diese Daten können nicht wiederhergestellt werden.

　　Wenn Sie sich entscheiden, Ihr „PhoenixMiles“-Mitgliedskonto zu löschen, können Sie dies über die „PhoenixMiles“-Website oder die „Air China“-App unter „Mein Konto – Kontoverwaltung – Konto dauerhaft löschen“ tun. Alternativ können Sie sich auf der Air China-Website einloggen und unter „Persönliches Zentrum – Sicherheitseinstellungen – Konto löschen“ die Option „Nur Mitgliedschaft kündigen“ auswählen.

　　Nach der Abmeldung Ihres Mitgliedskontos werden wir die entsprechenden Produkte und/oder Dienstleistungen nicht mehr für Sie bereitstellen und gemäß Ihren Anforderungen, sofern nicht gesetzlich anders vorgeschrieben, Ihre persönlichen Daten aus dem Mitgliedskonto löschen. Auch Ihr Meilenstand wird auf null gesetzt.

　　6. Ablehnung des Erhalts von Werbeinformationen von uns:

　　Sie haben das Recht, die von uns an Sie gesendeten Werbeinformationen jederzeit wie folgt abzubestellen:

　　(1) Wenn wir Daten erfassen, aktivieren Sie bitte das entsprechende Kontrollkästchen auf dem Formular, oder benachrichtigen Sie uns jederzeit per E-Mail an dpo@airchina.com, um diese Werbeinformationen abzulehnen.

　　(2) Sie können sich auf der offiziellen Website von Air China anmelden und im Bereich „Persönliches Zentrum - Informationsmanagement - Persönliche Daten - Personalisierte Informationen“ die Option zum Ablehnen von „Werbebenachrichtigungen“ einstellen.

　　(3) Sie können sich auf der PhoenixMiles-Website anmelden und unter MyAccount> Account Management (Mein Konto> Kontoverwaltung) unter Accept Promotional Emails/Text Messages (Werbe-E-Mails/Textnachrichten erhalten) Ihre Einstellungen ändern.

　　(4) Die von uns gesendeten E-Mails können Werbeinformationen enthalten. Sie können sich jederzeit abmelden, indem Sie auf den Link Unsubscribe (Abmelden) am Ende der E-Mail klicken. Sie sollten jedoch beachten, dass Serviceinformationen nicht abbestellt werden können.

　　(5) Sie können in der App den Erhalt von Werbeinformationen aktivieren oder deaktivieren, indem Sie zu Homepage> Personal Center gehen und auf die Kopfzeile tippen, um die Seite Basic Information (Grundlegende Informationen) aufzurufen.

　　(6) Sie können sich jederzeit von unserem offiziellen WeChat-Konto, Weibo und anderen offiziellen Social-Media-Plattformen abmelden.

　　(7) Sie können die Großkunden-Mitarbeiterzertifizierung jederzeit in unserer App deaktivieren.

　　(8) Sie können personalisierte Empfehlungen jederzeit über unsere App deaktivieren.

　　(9) Sie können Ihr Konto schließen.

　　7. Einschränkung oder Ablehnung der Verarbeitung Ihrer personenbezogenen Daten

　　Sie haben das Recht, in bestimmten Fällen die Verarbeitung Ihrer personenbezogenen Daten durch uns einzuschränken, die Nutzung Ihrer personenbezogenen Daten für automatisierte Entscheidungen oder Profile abzulehnen, die Verarbeitung Ihrer öffentlich zugänglichen personenbezogenen Daten abzulehnen oder, wenn dies gesetzlich vorgeschrieben ist, die Weitergabe Ihrer personenbezogenen Daten an Dritte abzulehnen.

　　Sie können diese Rechte ausüben, indem Sie eine E-Mail an dpo@airchina.com senden. Bitte beachten Sie, dass wir Ihre personenbezogenen Daten nicht weiter verarbeiten und auf Ihre weiteren Anfragen warten werden, wie z.B. die Berichtigung oder Löschung Ihrer Informationen, sobald Sie diese Rechte ausüben.

　　8. Recht auf Erklärung und Auslegung

　　Wenn Sie Fragen zu den in dieser Datenschutzrichtlinie festgelegten Regeln zur Verarbeitung personenbezogener Daten haben oder Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder wenn Sie gemäß geltendem Recht spezifische Informationen anfordern möchten, können Sie uns per E-Mail an dpo@airchina.com kontaktieren und um Erläuterungen bitten.

　　9. Ausübung von Rechten

　　Um die Sicherheit Ihrer Daten zu gewährleisten, können wir Sie bitten, eine schriftliche Anfrage vorzulegen oder Ihre Identität zu überprüfen. Anschließend werden wir Ihnen innerhalb einer angemessenen Frist gemäß den gesetzlichen Bestimmungen auf Ihre Anfrage antworten. Ihre Anfrage wird innerhalb von 10 Arbeitstagen beantwortet. Zusätzlich dazu, wenn Sie im Namen einer anderen Person Rechte ausüben oder als naher Angehöriger eines Verstorbenen Daten über den Verstorbenen abfragen, kopieren, korrigieren oder löschen möchten, bitten wir Sie, Ihren Identitätsnachweis, den Nachweis der betroffenen Person und den Nachweis über Ihre Beziehung zur Person vorzulegen, wie z.B. eine spezielle Vollmacht oder eine Sterbeurkunde (vermutlich) des Verstorbenen.

　　Sie haben das Recht, Beschwerde oder rechtliche Schritte gegen uns in Bezug auf die Ausübung der oben genannten Rechte oder unsere Antwort bei der Aufsichtsbehörde oder dem Gericht an Ihrem gewöhnlichen Aufenthaltsort oder dem Ort des Vorfalls einzuleiten.

　　Wir schützen personenbezogene Daten von Minderjährigen gemäß den relevanten nationalen Gesetzen und Vorschriften. Wenn Sie ein minderjähriges Mitglied von PhoenixMiles sind und jünger als 14 Jahre alt sind, müssen Sie Ihr Konto mit dem Konto Ihres gesetzlichen Vertreters verbinden, um weiterhin unsere Produkte oder Dienstleistungen nutzen zu können. Wenn Sie kein Mitglied sind, aber ein minderjähriger Passagier unter 14 Jahren sind, müssen Sie vor der Nutzung unserer Produkte und Dienstleistungen die Zustimmung Ihres gesetzlichen Vertreters einholen.

　　Darüber hinaus verarbeiten wir bei der Bereitstellung von Produkten und Dienstleistungen für minderjährige Passagiere unter 14 Jahren nur die notwendigsten Informationen verarbeiten. Wir treffen angemessene Sicherheitsvorkehrungen, um sicherzustellen, dass keine Profile von minderjährigen Passagieren unter 14 Jahren erstellt oder ihnen keine Werbeinformationen gesendet werden. Ebenso stellen wir sicher, dass ihre personenbezogene Daten nicht genutzt werden, um sie zu Aktivitäten zu verleiten, die nicht ihrem Alter und ihrer Verantwortungsfähigkeit entsprechen. Um die Sicherheit der Kontoinformationen von Minderjährigen zu gewährleisten, wird nach Zustimmung des gesetzlichen Vertreters bei der Änderung von Kontoinformationen eine Gesichtserkennung für Kinder aktiviert, jedoch werden keine Gesichtsinformationen von Kindern gespeichert.

　　　Wenn ein Minderjähriger uns personenbezogene Daten ohne die Zustimmung seiner Eltern oder seines gesetzlichen Vertreters zur Verfügung gestellt hat, können seine Eltern oder sein gesetzlicher Vertreter eine E-Mail an dpo@airchina.com senden, um diese Daten zu löschen.

　　Die personenbezogenen Daten, die wir in der Volksrepublik China erheben und generieren, werden in der Volksrepublik China gespeichert.

　　Für die in dieser Datenschutzrichtlinie dargelegten Zwecke können Ihre personenbezogenen Daten zur Verarbeitung in die Länder oder Regionen außerhalb Ihres gewöhnlichen Aufenthaltsortes übertragen werden. In diesem Fall werden wir die Sicherheit Ihrer personenbezogenen Daten in Übereinstimmung mit den geltenden Gesetzen und Vorschriften schützen und Ihre personenbezogenen Daten weltweit übertragen, einschließlich, aber nicht beschränkt auf:

　　1. Bevor wir Ihre personenbezogenen Daten aufgrund Ihrer Zustimmung ins Ausland übertragen, informieren wir Sie gemäß den geltenden gesetzlichen Anforderungen ausführlich über die grenzüberschreitende Übertragung und bitten um Ihre ausdrückliche Zustimmung dazu.

　　2. Wenn Ihre personenbezogenen Daten außerhalb der Volksrepublik China übertragen werden, werden wir gemäß den gesetzlichen und aufsichtsrechtlichen Anforderungen eine Risikobewertung und/oder eine Bewertung der Auswirkungen des Schutzes personenbezogener Daten durchführen oder die von der chinesischen Cyberspace-Verwaltungsbehörde veröffentlichten Standardvertragsklauseln unterzeichnen.

　　3. Wenn Ihre personenbezogenen Daten in ein Land übertragen werden, für das die Europäische Kommission keine angemessene Entscheidung getroffen hat, werden wir die von der Europäischen Kommission genehmigten Standardvertragsklauseln unterzeichnen und Sicherheitsmaßnahmen ergreifen, um den Schutz Ihrer personenbezogenen Daten zu gewährleisten.

　　Unsere Datenschutzrichtlinie kann sich aufgrund von Gesetzesänderungen, technischen Updates oder Änderungen in der tatsächlichen Situation ändern.

　　Aber ohne Ihre ausdrückliche Zustimmung werden wir Ihre Rechte gemäß dieser Datenschutzrichtlinie nicht einschränken.Wir werden alle Änderungen an dieser Richtlinie auf dieser Seite veröffentlichen. Für wesentliche Änderungen, die Ihre Rechte betreffen, werden wir auch eine deutlichere Benachrichtigung bereitstellen, z.B. durch interne Nachrichten auf der APP oder per E-Mail.

　　Wir werden auch ältere Versionen dieser Richtlinie（Mai 2018，Oktober 2018，Juni 2019，November 2020，Juni 2021，November 2021，September 2022，August 2023，März 2024，September 2024，Oktober 2024）archivieren, damit Sie diese einsehen können.

　　Wenn Sie Fragen zu dieser Datenschutzrichtlinie haben, einschließlich Ihrer Rechte in Bezug auf Ihre personenbezogenen Daten, Beschwerden oder Fragen zu unseren Verfahren im Umgang mit Ihren personenbezogenen Daten, können Sie sich an unseren Datenschutzbeauftragten oder regionalen Vertreter wenden. Wir werden Ihre Anfragen innerhalb der gesetzlich zulässigen Frist beantworten:

　　Datenschutzbeauftragter in China

　　E-Mail: dpo@airchina.com

　　Adresse: Raum 4004, 4. Stock, Tianzhu Weststraße 16, Wirtschaftsentwicklungszone des Flughafens Tianzhu, Bezirk Shunyi, Beijing, China, Postleitzahl: 101312

　　EU-Vertreter

　　E-Mail: dpo@airchina.com

　　Adresse: Düsseldorfstraße 4, Frankfurt 60329, Deutschland

　　Sollten Ihre Bedenken nicht ausgeräumt werden, haben Sie das Recht, eine Beschwerde bei der örtlichen Aufsichtsbehörde Ihres Wohnorts, Ihres Arbeitsplatzes oder des Ortes, an dem Sie den Verstoß vermuten, einzureichen.

　　Diese Datenschutzerklärung wurde zuletzt am November 1, 2024 aktualisiert.

　　Wenn ein spezielles Produkt oder eine spezielle Dienstleistung, die wir anbieten, eine separate Datenschutzrichtlinie oder eine besondere Vereinbarung in der entsprechenden Dienstleistungsvereinbarung hat, gilt die Datenschutzrichtlinie dieses Produkts vorrangig. ; alles, was nicht in der Datenschutzrichtlinie für dieses Produkt und in der Dienstleistungsvereinbarung für den Benutzer abgedeckt ist, unterliegt dem Inhalt dieser Richtlinie.

　　Diese Datenschutzrichtlinie wurde auf Chinesisch verfasst und in andere Sprachen übersetzt. Bei Unstimmigkeiten oder Unklarheiten zwischen der chinesischen Version und der Übersetzungsversion ist die chinesische Version maßgeblich.

　　We recommend that you read this Privacy Notice in full to ensure you are fully informed. However, if you only want to access a particular section of this Privacy Notice, then you can click on the relevant link below to jump to that section.

　　Shenzhen Airlines is an airline that is established in 1989 and a member of the world's largest airline alliance, Star Alliance. Shenzhen Airlines is headquartered in the People's Republic of China. By the March 2018, Shenzhen Airlines has more than 204 aircrafts in total, including B-737, A-320, A-319 and other models, operating nearly 300 domestic and international lines.For more information about Shenzhen Airlines, please see the “About Us” section of our Website.

　　The personal information that we may collect about you broadly falls into the following categories:

　　• Information that you provide voluntarily

　　In order to use our Services, including our Website, we may ask you to provide personal information voluntarily such as.

　　o contact information such as your name, address, telephone number, email address, fax number;

　　o Phoenix Miles member account number;

　　o flight information (e-ticket number, seat number, passenger type, flight date, flight itinerary);

　　o online payment information (credit card number, billing address);

　　o personal preferences (dining, seat, language);

　　o identity information such as your identification number, passport number, gender, nationality, country of residence; and

　　o personal information for others in your travelling party.

　　We use this personal information to facilitate your travel, provide you with other goods and Services, to administer our Phoenix Miles loyalty programme, and to provide you with information about us. The personal information that you are asked to provide, and the reasons why you are asked to provide it, will be made clear to you at the point we ask you to provide your personal information.

　　Some of the personal information that you provide may include sensitive personal information, such as health-related information or information about your race or ethnicity, which we need for to improve our service provided to you and protect your own interests. We will request your consent when we ask you to provide your sensitive personal information.

　　• Information that we collect automatically

　　When you visit our Website, we may collect certain information automatically from your device. In some countries, including countries in the European Economic Area, this information may be considered personal information under applicable data protection laws.

　　Specifically, the information we collect automatically may include information like your IP address, device type, unique device identification numbers, browser-type, broad geographic location (e.g. country or city-level location) and other technical information. We may also collect information about how your device has interacted with our Website, including the pages accessed and links clicked.

　　Collecting this information enables us to better understand the visitors who come to our Website, where they come from, and what content on our Website is of interest to them. We use this information for our internal analytics purposes and to improve the quality and relevance of our Website to our visitors.

　　Some of this information may be collected using cookies and similar tracking technology, as explained further under the heading “Cookies and similar tracking technology” below.

　　• Information that we obtain from third party sources

　　From time to time, we may receive personal information about you from third party sources, but only where we have checked that these third parties either have your consent or are otherwise legally permitted or required to disclose your personal information to us.

　　The types of information we collect from third parties include travel professionals, and others who assist in booking and arranging travel. We use the information we receive from these third parties to provide services to you, and maintain the accuracy of the records we hold about you.

　　In general, we will use the personal information we collect from you only for the purposes described in this Privacy Notice or for purposes that we explain to you at the time we collect your personal information. However, we may also use your personal information for other purposes that are not incompatible with the purposes we have disclosed to you (such as archiving purposes in the public interest, scientific or historical research purposes, or statistical purposes) if and where this is permitted by applicable data protection laws.

　　We may disclose your personal information to the following categories of recipients:

　　• to our group companies, third party services providers and partners who provide data processing services to us (for example, to support the delivery of our Services or to provide functionality on, or help to enhance the security of our Website), or who otherwise process personal information for purposes that are described in this Privacy Notice or notified to you when we collect your personal information.

　　• to other airlines, such as our Star Alliance, joint venture, interline and codeshare partners, which furnish you with access to VIP airport lounges, perform part of the carriage, or assist with rebooking your flight should any disruption of your itinerary occur; We only share data with these airlines to the extent it is necessary for the performance of a contract with you.

　　• to third parties, such as employers and travel professionals, who have arranged for discounts, purchase travel or provide other services on your behalf. We only share data with these third parties to the extent it is necessary for the performance of a contract with you.

　　• to any competent law enforcement body, regulatory, government agency, court or other third party where we believe disclosure is necessary (i) as a matter of applicable law or regulation, (ii) to exercise, establish or defend our legal rights, or (iii) to protect your vital interests or those of any other person.

　　• an actual or potential buyer (and its agents and advisers) in connection with any actual or proposed purchase, merger or acquisition of any part of our business, provided that we inform the buyer it must use your personal information only for the purposes disclosed in this Privacy Notice.

　　• to any other person with your consent to the disclosure.

　　If you are a visitor or customer from the European Economic Area, Our legal basis for collecting and using the personal information described above will depend on the personal information concerned and the specific context in which we collect it.

　　However, we will normally collect personal information from you only (i) where we need the personal information to perform a contract with you, (ii) where the processing is in our legitimate interests and not overridden by your rights, or (iii) where we have your consent to do so. In some cases, we may also have a legal obligation to collect personal information from you or may otherwise need the personal information to protect your vital interests or those of another person.

　　If we ask you to provide personal information to comply with a legal requirement or to perform a contact with you, we will make this clear at the relevant time and advise you whether the provision of your personal information is mandatory or not (as well as of the possible consequences if you do not provide your personal information).

　　If we collect and use your personal information in reliance on our legitimate interests (or those of any third party), this interest will normally be to operate our company and communicating with you as necessary to provide our services to you and for our legitimate commercial interest, for instance, when responding to your queries, improving our products and services, undertaking marketing, or for the purposes of detecting or preventing illegal activities. We may have other legitimate interests and if appropriate we will make clear to you at the relevant time what those legitimate interests are.

　　If you have questions about or need further information concerning the legal basis on which we collect and use your personal information, please contact us using the contact details provided under the “How to contact us” heading below.

　　We use cookies and similar tracking technology (collectively, “Cookies”) to collect and use personal information about you, including to serve interest-based advertising. For further information about the types of Cookies we use, why, and how you can control Cookies, please see our Cookie Statement.

　　We use appropriate technical and organisational measures to protect the personal information that we collect and process about you. The measures we use are designed to provide a level of security appropriate to the risk of processing your personal information. Specific measures we use include Secure Socket Layer (SSL) encrypting technology and compartmentalization of access rights to secure the transmission of your data from your web browser to our internet system.

　　Your personal information may be transferred to, and processed in, countries other than the country in which you are resident. These countries may have data protection laws that are different to the laws of your country (and, in some cases, may not be as protective).

　　Specifically, our Website servers are located in the People's Republic of China, and our group locations and third party service providers and partners operate around the world. This means that when we collect your personal information we may process it in any of these countries.

　　However, we have taken appropriate safeguards to require that your personal information will remain protected in accordance with this Privacy Notice. These include implementing the European Commission’s Standard Contractual Clauses for transfers of personal information between our group locations, which require all group locations to protect personal information they process from the EEA in accordance with European Union data protection law.

　　Our Standard Contractual Clauses can be provided on request.

　　We retain personal information we collect from you where we have an ongoing legitimate business need to do so (for example, to provide you with a service you have requested or to comply with applicable legal, tax or accounting requirements).

　　When we have no ongoing legitimate business need to process your personal information, we will either delete or anonymise it or, if this is not possible (for example, because your personal information has been stored in backup archives), then we will securely store your personal information and isolate it from any further processing until deletion is possible.

　　If you are a resident of the European Economic Area, You have the following data protection rights:

　　• If you wish to access, correct, update or request deletion of your personal information, you can do so at any time by contacting us using the contact details provided under the “How to contact us” heading below.

　　• In addition, you can object to processing of your personal information, ask us to restrict processing of your personal information or request portability of your personal information. Again, you can exercise these rights by contacting us using the contact details provided under the “How to contact us” heading below.

　　• You have the right to opt-out of marketing communications we send you at any time. You can exercise this right by clicking on the “unsubscribe” or “opt-out” link in the marketing e-mails we send you. To opt-out of other forms of marketing (such as postal marketing or telemarketing), then please contact us using the contact details provided under the “How to contact us” heading below.

　　• Similarly, if we have collected and process your personal information with your consent, then you can withdraw your consent at any time. Withdrawing your consent will not affect the lawfulness of any processing we conducted prior to your withdrawal, nor will it affect processing of your personal information conducted in reliance on lawful processing grounds other than consent.

　　• You have the right to complain to a data protection authority about our collection and use of your personal information. For more information, please contact your local data protection authority. Contact details for data protection authorities in the European Economic Area, Switzerland and certain non-European countries (including the US and Canada) are available here.

　　We respond to all requests we receive from individuals wishing to exercise their data protection rights in accordance with applicable data protection laws.

　　We may update this Privacy Notice from time to time in response to changing legal, technical or business developments. When we update our Privacy Notice, we will take appropriate measures to inform you, consistent with the significance of the changes we make. We will obtain your consent to any material Privacy Notice changes if and where this is required by applicable data protection laws.

　　You can see when this Privacy Notice was last updated by checking the “last updated” date displayed at the top of this Privacy Notice.

　　If you have any questions or concerns about our use of your personal information, please contact [us / our data protection officer] using the following details: [dpo@shenzhenair.com].

　　The data controller of your personal information is Shenzhen Airlines Co., Ltd..