隐私政策
保护隐私的承诺
中国国际航空股份有限公司(以下简称为“国航”)深知个人隐私的重要性,因此,我们在您使用本网站的过程中所收集到的个人信息将只用于本《隐私政策》中所规定的用途。
引言
该隐私政策阐述了国航在处理通过本网站所收集到的个人信息方面的政策。
本隐私政策包含以下内容:
• 我们收集到的信息以及我们收集信息的方法
• 信息汇总
• 未成年人的信息保护
• 我们如何使用您的个人信息
• 我们如何存储您的个人信息
• 我们在何处分享和储存您的数据
• 与第三方网站的链
• 数码存根(Cookies)与网络信标(Web Beacons)
• 预先旅客咨询(API/Advanced Passenger Information)
• 数据安全
• 您的权利
• 联系我们
• 隐私政策修改
我们收集到的信息以及我们收集信息的方法
为使您的旅程更为便捷,并向您提供我们的信息,我们将收集和维护您的个人信息。我们收集个人信息的渠道包括:
• 您本人——如果您自愿为我们提供个人信息
• 您的浏览器——当您访问我们的网站以及您的浏览器与我们互动时
• 您在国航网站上完成的交易
• 国航合作伙伴网站(如旅馆合作伙伴、汽车租赁合作伙伴和旅游公司合作伙伴)提供的与您的需求相关的信息
我们通过上述渠道收集到的个人信息可能包括:
• 姓名、地址和电话号码
• 电子邮件地址、传真号码
• 凤凰知音常旅客计划账号及航班信息
• 在线支付方式,如信用卡号码,包括相关的账单地址和有效期
• 有助于改进旅行服务及相关服务的信息,包括旅行伙伴姓名、紧急联系人和特殊服务需求
• 护照号码、国籍和居住国
• 与其他参与了凤凰知音常旅客计划的航空公司的里程活动相关的交易性事务及在线事务的数据
• 产品及服务的使用情况,如自助设备,以及本网站上可用的在线工具,如航班状态通知和网上办理值机手续
• 通过问卷调查、焦点小组或其他营销研究活动收集到的个人信息
• 提供给客户服务代表用于研究、解决问题和询问的个人信息
• 企业合同、雇主和/或其他企业单位(即雇主名称、职务、地址和联系方式)
信息汇总
在您使用我们的网站时,我们可能还会收集跟踪信息,如您的浏览器类型、操作系统类型、互联网服务提供商名称以及您在我们网站所访问的网页等。国航利用多种技术获取此类信息,包括数码存根(cookies)和网络信标(web beacons)等,以提升我们网站的功能及其易用性,使我们的网站、产品和服务更好地满足您的需求。此外,我们还利用这些信息来确认访问者是否具备提出服务请求的资格并借以汇总网站活动数据。关于数码存根(cookies)和网络信标(web beacons)的详细信息以及您如何选择拒绝此类程序的信息,请参阅下文的“数码存根(Cookies)与网络信标(Web Beacons)”一节。这些信息处理活动依赖于您在访问我们的网站时对于我们使用数码存根(cookies)和类似技术所做出的同意。
未成年人的信息保护
未成年人(年龄在18岁以下)不允许使用本网站。由于我们无法辨别网络访问者的年龄,因此我们采用了概括性的隐私政策。如有未成年人在未得到其父母或监护人同意的情况下向我们提供了个人信息,其父母或监护人可向 customer_relations@airchina.com发送邮件,以移除此类信息或取消预定的推广活动联系机会。国航既无意也不试图收集未成年人信息。
我们如何使用您的个人信息
国航使用可识别的个人信息完成交易,满足客户对国航服务的要求。国航要求您在本网站上预定购买机票、辅助旅游产品及服务,或注册加入凤凰知音项目时必须提供个人信息。这些信息处理活动依赖于您与国航对彼此之间签订的协议的共同遵守。除用于处理、确认和完成旅行服务或您提出的其他服务要求之外,国航还可能将您的个人信息用于管理和分析,如核算、开列账单和审计、营销、信用卡处理和确认、客户关系通讯和/或凤凰知音项目的运作。这些信息处理活动依赖于国航对其法律义务的遵守及其在妥善的业务经营中的合法权益。
除本隐私政策规定的情况外,国航不会向任何第三方出售任何客户信息或与第三方共享您的电子邮件地址。我们将要求所有这些第三方充分保护您的个人信息,按照我们的要求处理数据。我们可能会向包括但不限于以下机构披露或分享您的信息:
1.国航的子公司,如深圳航空有限责任公司、大连航空有限责任公司、中国国际航空内蒙古有限公司、澳门航空股份有限公司等。这些信息披露或分享依赖于国航对其法律义务的遵守及其在妥善的业务经营中的合法权益。
2.向国航提供与业务运作相关的IT供应商、社交网络提供商、营销机构、信用卡公司等。我们只在履行与您的合同必要时,与这些第三方分享数据。
3.国航的联营公司和/或非联营第三方,例如航空承运人、陆上运输营运商、常客计划营运商及参与提供客户服务或履行客户要求的其它公司。该等向第三方披露个人信息的活动为满足您对产品及服务的需求,并依赖于您与国航对彼此之间签订的协议的共同遵守。
4.任何主管执法机构、监管机构、政府机构、法院或其他第三方,如我们认为有必要(一)作为适用的法律或规章事项予以披露,(二)行使、确立或捍卫我们的合法权利,(三)保护您或任何其他人的重大利益,或(四)保证机上秩序和安全。这些信息处理活动依赖于国航对其法律义务的遵守。
5.在你同意的情况下,向其他机构披露。
如果我们向其他公司出售某个业务单元,而该业务单元正在使用您的个人信息,则您的数据将同该业务单元一起被转移购买方,购买方将以同样的方式使用您的个人信息。如果此类信息转移违反相关法律规定,则我们不会进行该数据转移。该等数据处理活动依赖于国航在转移此类数据中的合法权益。
如果您是国航的新客户,如我们允许若干第三方使用您的数据,我们(或他们)仅会在您同意的情况下通过电子邮件的方式与您联系。我们(或他们)会与您联系,通知您我们(他们)的公司新闻、产品和服务。请您在我们收集数据时,在表格上标选出相应的选择框,注明您是否同意我们通过电子邮件的方式联系您。
如果您已经是国航的客户,除非您在我们收集数据时,在表格上标选了相应的选择框,同意接受关于其他产品或服务的电子邮件,否则我们仅会通过电子邮件的方式与您联系,向您提供类似于此前曾向您提供过的产品或服务的材料,除非您拒绝或已拒绝。
如果您已经通过我们的网站明确同意,我们将不时地利用您的数据以电子邮件的方式向您提供您可能感兴趣的关于选定的第三方的材料,其中包括国航的辅助旅行和推广伙伴。
您有权要求我们不为营销的目的处理您的数据。请您在我们收集数据时,在表格中标选出相应的选择框或在此后任一时间向customer_relations@airchina.com发送邮件通知我们,以阻止此类数据处理活动。
如果国航希望就以上任何目的而获取您的同意,请您在我们收集数据时,在表格中标选出相应的选择框,注明您是否同意“我们如何使用您的个人信息”一节中所描述的目的。
我们如何存储您的个人信息
我们不会将您的个人信息保留超过处理目的所需的时间,并将根据我们的数据保留政策,为收集其的目的而对于保留必要的时间。
我们在何处分享和储存您的数据
我们收集到的个人信息可能被传输至并储存在您的所在国家以外的目的地,我们将采取措施确保您的个人信息被第三方根据本隐私政策使用,并且您的个人信息始终保持安全。特别是,若您的个人信息被传输至并储存在欧盟委员会未作出充分决定的国家时,此类转让将通过以下机制得到适当保护:欧盟委员会批准的标准合同条款,适当的隐私保护证明或一项具有约束力的公司规则。
您的数据也可能由在您的所在国家以外工作的国航或第三方供应商的员工处理。此外,这些员工可能参与您的预定购买和支付细节的处理并提供支持性的服务。处理个人信息的目的如“我们如何使用您的个人信息”一节第一段所述。服务提供商也参与了那些数据的处理,他们与国航一起,共同提供网络预定引擎服务、电脑预定系统服务、在线支付管理服务以及电子邮件服务。国航将采取所有必要的合理的措施,确保您的数据以安全且符合本隐私政策的方式得到处理。
与第三方网站的链接
国航会使用连接至其他互联网网站的链接来提升您的国航网站使用体验。为使此类链接清晰可用,在您点击链接时,您的浏览器将为链接另外打开一个新窗口。然而,请注意,这些网站可能由其他公司或组织所有或负责运营。国航不支持此类任何网站,也不对任何此类网站包含的或能够通过访问该网站所接触到的信息、资料、产品和服务负责。对此类网站的访问与使用所产生的风险完全由您自行承担。我们不对您泄露给链接网站的任何信息负责。
请注意,国航隐私政策的适用范围并不包含此类其他网站,国航建议您在使用这些网站之前了解适用于这些网站的隐私政策。
数码存根(Cookies)和网络信标(Web Beacons)
数码存根是一种文本格式的信息串,由网站传输至您的计算机硬盘上的数码存根文件夹中,以使此网站记住您的身份。通常情况下,数码存根文件含有其所在的域的名称、数码存根的“生命期”以及一个随机产生的唯一数值。本网站使用两种类型的数码存根,一种是临时数码存根,它会在您浏览网站期间保留在浏览器的数码存根文件夹中;另一种是持续数码存根,这种数码存根保留在浏览器中的时间较长(具体时间取决于数码存根文件的生命期)。大多数浏览器允许访问者控制其接受数码存根、拒绝数码存根,或在每次发送数码存根时通知访问者。您可以通过调整浏览器的设置而选择拒绝数码存根,但对于国航网站和其他使用数码存根的大型网站,这样做会限制访问者对网站特色功能的使用。关于数码存根的详细信息,请访问www.allaboutcookies.org。
当用户打开包含网络信标的网页时,网络信标与数码存根一起记录用户的简单操作。当用户的浏览器以这种方式向某网站请求信息时,其也可以收集一些简单的信息,例如:您的计算机的IP地址、用户浏览网页的时间与内容、用户使用的浏览器类型以及该服务器先前设置的数码存根等。您访问的任何网络服务器都可获得此类信息。网络信标不会泄露任何“额外”信息。它们仅仅是收集最简单的统计数据和管理数码存根的简便方法。网络信标可以被禁用(与您禁用数码存根的方式相同)。
预先旅客咨询(API/Advanced Passenger Information)
越来越多的目的地国家要求飞向其境内的航班在飞机降落前向其提前提供旅客信息。通常来说,此类法律法规都要求航空公司提供旅客身份和旅行证件(护照签证)等信息。
一般而言,航空公司并不拥有此类数据,因此其必须在飞机起飞前的短暂时间内收集这些数据,而这一收集过程越来越多地采用新型旅行文件所使用的一种名为“机读区”的技术来完成。如果我们被要求将您的旅客数据传送给美国和加拿大之外的其他国家当局,我们会在传输之前征得您的同意。
这一处理活动依赖于国航对其法律义务的遵守,在欧洲经济区以外的个人数据的潜在传输对于您与国航之间以及国航为您的利益与第三方之间签订的协议履行而言是必要的。
这一数据的收集完全是为了向目的地国家当局的即时传输。
数据安全
国航非常重视您的数据安全。除了遵守所有相关数据安全法规以外,为确保您的数据在网络浏览器和我们国航网络系统之间以最高的安全等级传输,我们采用了安全套接字层(SSL)加密技术。SSL是一种在互联网中传输个人信息的行业标准方法,实现了加密通信通过在网络浏览器和网络服务器之间的分别传输。连接至您的浏览器的网站URL带有SSL链接,以https://开头,具有安全快捷的特点,确保您的个人信息不会被其他人读取。
您的权利
就您的个人信息,根据适用法律您享有某些权利:
您有权要求我们您提供您的个人数据副本,并更正、删除或限制(停止任何主动)对您的任何数据的处理活动,并获取您基于协议而向我们提供的个人数据,或者经过您的同意,基于某结构性的、机器可读取的格式,要求我们向其他控制者分享(端口传输)该数据。此外,您可拒绝我们在若干情况下对您的数据的处理(特别是,如果我们不必处理该数据以满足协议或其他法律要求时,或者我们出于市场营销的目的而使用该数据时。)
这些权利可能是有限的,例如,如果对您要求的满足将可能泄露其他人的个人数据,或如果您要求我们删除法律要求保留的信息或对于该信息的保留具有令人信服的合法权益。
您可以通过向customer_relations@airchina.com发送电子邮件的方式联系我们,行使这些权利。如果您有未解决的问题,您有权向您所居住、工作或您认为违法违约行为发生地的数据保护机关投诉。
无论何处,我们都依赖于您的同意,您始终都可以撤回您的同意,同时,我们可能拥有其他的法律依据并出于以上所述的其他目的来处理您的数据。在某些情况下,我们可以未经您的同意而直接向您推销产品,此时我们依赖的是我们的合法权益。在任何时候,您都拥有绝对的权利选择不参加直接推销,或我们为直接推销所做的描述。如果这是一个电子信息,您可按照该信息中所包含的指示进行操作,或通过以下列出的信息与我们联系。
联系我们
如果您想与我们联系了解有关本隐私权政策中的任何事项,包括对您的个人信息行使权利、查询、投诉,或选择不接收直接推销信息,或对我们处理您的个人信息有任何疑问,请按以下详细方式和我们联系。如果您的疑虑未得到解决,您有权向您的居住、工作地点或您认为发生违规行为的地点的当地监管机构投诉。
数据保护合规官
邮箱:customer_relations@airchina.com
地址:中国北京市顺义区天竺空港经济开发区天柱西路16号4层4004室,邮编:101312
欧盟代表
邮箱:customer_relations@airchina.com
地址:德国法兰克福60329区杜塞尔多夫大街4号
隐私政策修改
国航保留随时修改该隐私政策的权利,隐私政策的最新版本将在国航网站上公布,同时公布修正日期,以便您了解隐私政策的最后更新时间。我们公布时,会标注隐私政策中重大修改的部分。当您使用我们的网站时,您可以随时审查我们的隐私政策,以便您了解其修改。
该隐私政策最后更新于2018年5月24日。
隐私通知
最近更新日期:2018年9月30日
深圳航空有限责任公司(“深航”或“我们”)尊重您的个人隐私权利。本隐私通知旨在释明我们是谁,我们如何收集、分享和使用您的个人信息,以及您如何行使您的隐私权利。本隐私通知适用于我们通过我们的官方网站www.shenzhenair.com(“网站”)、我们的移动应用来收集的个人信息以及您购买、使用我们的服务(“服务”)时,比如向我们预订行程时我们所收集的个人信息。
如果您对我们对您个人信息的使用有任何疑问或顾虑,请通过本隐私通知底部所示联系方式联系我们。
快速链接
我们建议您充分阅读本隐私通知,以确保您能充分地了解相关信息。但若您仅想读取本隐私通知的特定部分,可点击以下相关链接跳转至该部分。
深航的业务是什么?
深航成立于1989年,是最大航空联盟——星空联盟的成员。深航总部位于中华人民共和国。截止2018年3月,深航共拥有波音737,空客330、320、319等各类型客机204架,经营国内、国际航线近300条。有关深航的更多信息,请参阅我们网站上的“关于我们”的部分
深航收集的个人信息以及原因
我们可能收集您的个人信息,这些个人信息会大致分为以下几类:
• 您自愿提供的信息
为了使用我们的服务,包括我们的网站,我们会请您自愿地提供如下个人信息:
o 联系方式,比如您的姓名、地址、电话号码、电子邮件地址、传真号码;
o 凤凰知音账号;
o 航班信息(电子客票号、座位号、乘客类型、航班日期、航班行程);
o 在线支付信息(信用卡卡号、账单寄送地址);
o 个人偏好(用餐、座位、语言);
o 身份信息,比如您的身份证号码、护照号码、性别、国籍、常住国;
o 与您同行的其他人的个人信息。
我们使用这些个人信息为您的旅行提供便利,为您提供其他商品和服务,管理我们的“凤凰知音”常旅客计划,并向您提供关于我们的信息。我们向您征询的个人信息及其原因将在我们向您征询您个人信息的时候向您明示。
您提供的部分信息可能包含敏感信息,比如健康信息或您的种族、民族等信息,我们将这些信息用于提升我们为您提供的服务以及保护您的切身利益。在我们征询您的敏感个人信息时,我们将征求您的同意。
• 我们自动收集的信息
当您访问我们的网址时,我们可能会自动地从您的设备中收集您的某些信息。在一些国家,包括欧洲经济区的国家在内,这些信息会被视为可适用的数据保护法项下的个人信息。
特别是,这些我们自动收集的信息将包含比如您的IP地址、设备型号、唯一设备识别号、浏览器型号、广泛地理位置(例如,国家或者城市级别的位置)的信息,以及其他的技术信息。我们也可能收集有关您的设备如何与我们的网站交互的信息,包括您访问的网页和点击的链接。
收集这些信息使得我们更好的理解我们网站的访客、他们来自何处,以及他们对我们网站上的何种内容感兴趣。我们将这些信息用于内部分析之目的,以提升我们网站的水平和对访客的相关性。
这些信息中的一部分,可能是通过使用cookie和类似的追踪技术收集的,如下所述“Cookies和类似追踪技术”
• 我们从第三方处获得的信息
我们可能会不时地从第三方处收取有关您的个人信息,但这只发生在,我们确认这些第三方已经获得您的同意,或者第三方依法被许可或被要求向我们披露您的个人信息的情况下。
我们从第三方处收集的信息,涵盖了专业旅行机构和其他协助订票和安排旅程的信息。我们将这些从第三方处收集的信息用于为您提供服务,以及用于保证我们所掌握的关于您的相关记录的准确性。
一般而言,我们仅会将收集到的您的个人信息,用于本隐私通知中所描述的目的,或用于我们在收集您的个人信息时向您解释的目的。然而,如果当地可适用的数据保护法律允许,我们也可能将您的个人信息用于与我们告知您的目的所不同的其他目的(例如:为公共利益之存档目的,科学或历史研究之目的,或统计之目的)。
深航与谁分享您的个人信息?
我们可能会将您的个人信息披露给以下类别的主体:
• 我们的集团公司,第三方服务提供商者以及为我们提供数据处理服务的合作方(例如:为我们提供服务而提供支持,或提供较好的功能或帮助提高我们网站的安全性),或按本隐私通知所描述的目的,或我们在收集您的个人信息时通知您的用途,以其他方式处理个人信息的合作方。
• 向其他航空公司,如星空联盟成员,联营、联运和代码共享的合作方,以向您提供例如机场贵宾休息室,协助承运或在您的旅程发生中断时帮助重新订票等服务。我们只会在履行与您之间的合同所需范围内与其他航空公司共享信息;
• 第三方,比如雇主和专业旅行机构,他们以您的名义安排折扣价格、旅程的购买以及为您提供其他服务。我们仅在为履行与您的合同所需时,方将此类数据分享给这些第三方。
• 我们认为以如下原因:(1)为适用法律;(2)或实施、建立、维护我们的合法权利;或(3)保护您或其他人的切身利益,向任何主管执法机构、监管机构、政府机构、法院或其他第三方披露是必要的。
• 与实际或潜在买方(及其代理和顾问)就任何实际或拟议的采购,合并或收购我们业务的任何部分进行沟通,但我们应通知买方必须仅将您的个人信息用于本隐私通知所载之目的;
• 任何获得你披露同意的其他人
处理个人信息的法律依据(仅限欧洲经济区的访客和用户)
如果您是欧洲经济区的访客或用户,我们上述收集或使用个人信息的法律依据,将取决于相关的个人信息以及我们收集个人信息时的具体情况。
然而,我们通常只会在下列情况下收集您的个人信息:(1)我们履行与您的合同时所需的您的个人信息;(2)处理过程符合我们的合法利益,且您在此之上没有其他在先权利;或者(3) 我们已经征得您的同意。在某些情况下,我们也可能有义务去收集您的个人信息,或者可能需要这些个人信息来保护您或其他人的切身利益。
如果我们以合规之目的,或以履行与您之间的合同为目的,而要求您提供个人信息,我们将在相关时间内明确说明,并告知您是否在强制要求下提供个人信息(以及如果您不提供个人信息可能导致的后果)。
如果我们因我们自身的合法利益(或任何第三方的合法利益)而收集或使用您的个人信息,此利益通常是为了:运营我们的公司以及我们在必要时与您沟通,以向您提供我们的服务,以及为实现我们合法的商业利益,例如:回复您的问题、改进我们的产品或服务、市场营销或检查、防范违法行为之目的。我们可能还有其他的合法利益,并且如合适,我们还将在相关时间向您释明这些合法利益。
如果您对我们收集和使用个人信息的法律依据有任何疑义或需要进一步的信息,请按“如何与我们联系”标题下的详细的联系方式与我们联系。
Cookies及类似的追踪技术
我们使用cookies和类似的追踪技术(统称为“Cookies”)来收集和使用您的个人信息,包括:为您提供您感兴趣的广告。关于我们使用的cookie类型、为什么使用cookie以及如何控制cookie的更多信息,请参阅我们的
《Cookie 声明》以了解更多信息。
深航如何保障您的个人信息安全
我们使用适合的技术手段和组织措施来保障我们所收集的您的个人信息。我们采取的措施旨在为您提供与处理您的个人信息产生的风险相匹配的安全保障级别。我们采取的具体措施包括安全套接层(SSL)加密技术以及划分访问权限,来确保您的数据自您的浏览器至我们的网络系统的过程中能够实现安全传输。
国际数据传输
您的个人信息可能会被传输至您常住国外的其他国家,并在该国进行处理。这些国家可能适用与贵国不同的数据保护法律(以及,在某些情况下您的数据可能不受保护)。
具体而言,我们的网站服务器位于中华人民共和国境内,我们的办公室以及我们的第三方服务商和合作伙伴遍布世界各地。这意味着当我们收集您的个人信息时,我们会在上述的这些国家内处理这些数据。
然而,我们已经采取了适当的保护措施以使您的个人信息按照本隐私通知进行保护。其中包括我们实施欧盟委员会提供的标准合同条款,用以在我们的各个办公室之间传输个人信息。上述条款要求我们所有的办公室根据欧盟数据保护法律来保护我们从欧洲经济区处理的个人信息。
我们可按相关要求提供标准合同条款。
数据保留
我们基于持续合法的展业需求(如向您提供您所需的服务或遵守适用的法律、税务、会计要求),我们会保留从您处收集的个人信息。
如果我们不因持续合法的展业需求来处理您的个人信息,我们将删除或将其匿名化,如果不能采取这类措施(比如,因您的个人信息已存储在备份存档中),则我们将安全地存储您的个人信息,并在能够删除此类信息前,避免对其做进一步的处理。
您的数据保护权利
如果您是欧洲经济区的居民,您享有以下数据保护的权利:
• 如果您有意访问、更正、更新或要求删除您的个人信息,您可以随时通过“如何与我们联系”标题下所提供的详细联系方式来联系我们。
• 此外,您有权拒绝我们处理您的个人信息,有权要求我们限制处理您的个人信息或请求携带您的个人数据。再次说明,您可以通过“如何与我们联系”标题下所提供的详细联系方式来联系我们,以行使这些权利。
• 您随时有权选择退订我们发予您的市场营销信息。您可以通过点击我们发予您的营销电子邮件中的“取消订阅“或”退订“的链接来行使此权利。如果您欲选择退订其他营销信息,请使用“如何与我们联系标题”下的详细联系方式来联系我们。
• 同样,如果我们在征得您的同意前提下收集并处理了您的个人信息,您有权随时撤回您的同意。您撤回同意不会影响我们此前的任何处理行为的合法性,也不会影响依据法定理由而非基于您的同意而处理您的个人信息的合法性。
• 您有权向数据保护执法机构投诉我们收集和使用您个人信息的行为。有关更多信息,请联系您当地的数据保护执法机构。欧洲经济区、瑞士以及某些特定的非欧洲国家(包括美国和加拿大)的数据保护执法机构的详细联系方式见
此处。
我们会根据适用的数据保护法律,来回应我们所收到的意欲行使数据保护权的主体的所有请求。
本隐私通知的更新
我们可能不时地更新本隐私通知以适应法律、技术或商业的发展。我们更新本隐私通知时,我们将以适当的方式通知您,以符合我们修订其之意义。若适用的数据保护法律要求我们在实质修订本隐私通知时征得您的同意,我们将遵守法律的规定。
您可以在本隐私通知的顶部的“最新更新”的日期处查看本隐私通知的最新更新日期。
如何联系我们
如果您对我们使用您的个人信息有任何疑问或疑虑,请使用以下详细信息联系【我们/我们的数据保护合规官】:【dpo@shenzhenair.com】。
您个人信息的数据控制者是深圳航空有限责任公司。