プライバシーポリシー
最終更新日：2024年11月1日
概要
中国国際航空（以下「当社」）は、個人情報の重要性を認識しております。そのため、当社は、法的および規制上の要件に従い、お客様のデータを保護するための適切なセキュリティ対策を講じます。当社は本プライバシーポリシーを通じて、お客様が当社の商品やサービスをご利用の際に当社がお客様の個人情報を収集し、使用する方法についてお知らせします。
本プライバシーポリシーは、次のことをご理解いただく上で役立ちます。
1.当社によるお客様の個人情報の収集および使用方法
2.クッキーおよび同様の技術の使用方法
3.当社によるお客様の個人情報の共有方法
4.当社によるお客様の個人情報の処理に関する法的根拠
5.当社によるお客様の個人情報の保護および保管方法
6.お客様の個人情報に対するお客様の権利
7.14歳未満の未成年者の個人情報の保護
8.お客様の個人情報がグローバルに送信される方法
9.本ポリシーの更新方法
10.お問い合わせ方法
当社の商品またはサービスを利用される前に、本プライバシーポリシーをよくお読みいただき、その内容を十分にご理解いただくことが重要です。
I. 当社によるお客様の個人情報の収集および使用方法息
（i）当社は、以下の目的のために、個人情報を任意でご提供いただくようお客様にお願いしております。
1.お客様が当社と締結した航空運送契約を履行するため
（1）予約および発券サービスを提供するため
予約を完了するには、次の情報をご提供いただく必要があります。搭乗者のお名前、性別、有効な身分証明書情報、生年月日、連絡先電話番号、Eメールアドレス（海外でチケットを購入される場合に必要）、および連絡先となる方のお名前と電話番号。現地の規制要件に従い、米国領土を出発地/目的地とする、または米国領土を経由するフライトを予約される場合は、出発地と目的地の住所の詳細もご提供いただく必要があります。お支払いを完了するには、次のお支払い情報をご提供いただく必要があります。デビット/クレジットカード番号、有効期限、CVV、請求先住所、カード所有者名、銀行口座に関連付けられている携帯電話番号、有効な身分証明書情報（銀行口座の詳細は要配慮個人情報に分類されます）、およびマイレージ支払いのパスワード。予約の完了後、予約確認書が作成されます。これには予約履歴、航空券番号、便名、出発地、目的地、フライト時間、運賃クラス、その他の予約情報が記載されます。
旅程の郵送コピーが必要な場合は、受取人の名前、電話番号、郵送先住所を入力する必要があります。
（2）お客様に乗客輸送サービスおよび手荷物輸送サービスを提供するため
空港でチェックインされる際に、航空券番号と身分証明書を確認します。座席番号の確認後に、搭乗券を発行します。当社のリスク管理手順の一環として、航空券の購入に使用されたカードの詳細のご提供をお願いする場合もあります。
手荷物のチェックインをご希望の場合は、航空券番号を確認して、手荷物タグを作成します。
フライトが遅延したため遅延証明書をご希望の場合は、お客様のお名前、航空券番号または身分証明書情報の詳細、フライト番号、フライト日を収集します。
（3）フェニックスマイル会員サービスに登録してご利用いただけるようにするため
中国国際航空の新規アカウントを作成するに、お客様の氏名（中国語、英語）、電話番号、携帯番号及び検証コード、メールアドレス（非必須）、連絡言語、有効な身分証明書及びその番号と有効期限、登録暗証番号、国籍（国家/地区）、誕生日、性別を記入する必要があります。我々はショートメッセージやメールや顔認証など複数の方法でご登録の個人情報の有効性を検証いたします。お客様は必要に応じて、自分の真実情報を修正.補完することができます。それらはすべて会員の「個人情報」となります。正確な個人情報は我々がお客様に個性的な商品及び最適な飛行サービスを提供することに役立ちます。
中国国際航空の「PhoenixMiles」に新規入会する際、お客様の氏名（中国語、英語）、電話番号、携帯番号及び検証コード、メールアドレス（非必須）、連絡言語、有効な身分証明書及びその番号と有効期限、登録暗証番号、国籍（国家/地区）、誕生日、性別を記入する必要があります。記入後、「PhoenixMiles」の会員番号及び等級を提供いたします。「PhoenixMiles」はご利用のたび、マイルが積算され、「PhoenixMiles」ショップで引き換えることができます。会員等級はその規則の変化によって変動することがあります。「PhoenixMiles」に新規入会したら、中国国際航空のアカウントが自動で生成します。
フェニックスマイル・ジュニア会員またはエリート会員 の方には、会員カードを郵送いたしますので、ご連絡先情報を収集する必要があります。14歳未満の未成年者の場合は、保護者の関連カード番号を記入する必要があります。また、お客様のご意向により、メールアドレス（サービスやマーケティングメールの送信に使う）、プロモーションメールの受信可否の選択、興味や好み（座席や食事）などの情報を提供することもできます。情報入力の手間を省くため、申請書または処理プロセスから直接一部の情報を抽出することがあります。中には登録日、登録チャネル、ご希望の言語などの情報が含まれます。マイルを使用して、あなたやあなたの譲受人のために特典航空券に交換することができます。この場合は、座席予約とチケット購入サービスに必要な情報を提供する必要があります。会員がマイルを貯めるもう一つの方法として、当社はすべての会員に会員カード番号の自動認識サービスを初期設定しました。つまり、会員が中国民航情報集団 の企業システムを通じて中国国際航空に運行される便の航空券を購入する場合、旅客の氏名と有効な身分証明書番号が会員アカウントに登録されている情報と一致する場合、旅客の会員カード番号が自動的に認識され、搭乗便が自動的に累積されることができます。自動認識サービスを停止したい場合、フェニックスマイル公式サイトの会員アカウントにログインし、「マイアカウント-アカウント管理」で会員身分の自動認識をオフにすることができます。
会員向け商品のご購入、会員向けプロモーションへのご参加、またはマイレージ支払い機能（オンラインとオフラインの両方）や、当社のビジネスパートナーが提供するマイレージ特典のご利用により、お客様は、商品に関する統計情報の生成および会員サービスの提供を目的に、当社がお客様のお名前、身分証明書情報の詳細、連絡先電話番号、Eメールアドレス、旅程情報、および会員資格情報を収集および使用することに同意したとみなされます。
また、お客様が重要な個人情報を変更したり、バーチャル商品を購入するためにマイレージを使用したり、実名認証を完了したりする際には、顔認識/WeChat ID認証/UnionPay ID認証を通じて、お客様の身分証明書情報を認証する必要があります。
95583に電話してメンバーサービスにアクセスすると、お客様のお名前、身分証明書番号、携帯電話番号が、通信会社（由贵州数据宝网络科技有限公司）を通じて会員資格の確認に使用され、アカウントのセキュリティが確保さます。
（4）その他のサービスを提供するため
ストレッチャー、車椅子、大人が同伴しない小児、携帯型酸素吸入器または人工呼吸器、寄付された臓器の輸送など、特別なサービスをリクエストする必要がある場合は、お客様のお名前、連絡先情報、身分証明書情報の詳細、連絡先情報、同伴者またはお出迎え/お見送りをする方の住所をご提供いただく必要があります。当社は、該当する国の要件に従って、お客様の医療証明書を確認するか、関係のある関連書類を収集します。
前払い超過手荷物または前払い座席などの追加サービスを購入する必要がある場合は、航空券番号または身分証明書情報の詳細、フライト番号、フライト日をご提供いただく必要があります。
当社の電話カスタマーサービスおよびアフターサービス部門は、お客様のアカウント情報と予約情報を使用します。当社のコールセンターおよびオンラインカスタマーサービスは、お客様の身元を確認し、お客様のアカウントを安全に保つために、お客様のアカウント情報を使用します。お客様が予約に関連してカスタマーサービスまたはアフターサービスを必要とされる場合、お客様の予約情報を確認いたします。お客様との連絡を容易にし、問題をできるだけ迅速に解決できるようにするため、またはお客様の問題の解決と結果を文書化するために、当社はお客様の連絡内容、通信/通話履歴、およびその他の関連する内容（アカウント情報、予約情報、お客様から提供されたその他の補足情報、お客様から提供された連絡先情報）を保持する場合があります。お客様が特定の予約に関するお問い合わせ、苦情の申し立て、またはご提案をされる場合、当社はお客様のアカウント情報および予約情報を使用します。お客様は、郵送先住所、連絡先情報、または連絡先番号の変更をリクエストする際など、当社のカスタマーサービス担当者と連絡を取る際に、上記以外の情報も提供することができます。
体調不良のため旅行に出ることができず、払い戻しをリクエストされた場合は、確認のために医療証明書を提出していただく必要があります。
機内Wi-Fiサービスをご利用になる場合は、座席番号とお名前をお知らせいただく必要があります。オンボードWi-Fiサービスをご利用になると、以下のようなWi-Fi利用に関するデータが生成される場合があります。ご使用のネットワークデバイスに関連するID情報（ニックネームやプロフィール写真など）、頻繁に使用するデバイスに関する情報、個人の閲覧履歴。
お客様が当社の法人顧客（企業または政府機関のお客様など）の従業員である場合は、合意に基づく契約価格で航空券をご購入いただけるよう、該当する法人顧客契約のコードを保管します。お客様の雇用主が指定する法人向けUATP（Universal Air Travel Plan）のアカウント情報が、お客様の予約情報に保持されます。お客様（または雇用主の連絡担当者）が法人向けサービスの利用をお申し込む場合、当社はお客様（または雇用主の連絡担当者）に、雇用主の名称、お客様の役職、会社のEメールアドレス、フェニックスマイル会員番号、連絡先の詳細、有効な身分証明書情報、生年月日、およびその他の個人情報のご提供をお願いすることがあります。お客様の雇用主の連絡担当者から当社にご連絡をいただく場合があります。当社は、雇用主の連絡担当者に当社の法人向けトラベルプログラムへの登録を依頼し、会社の法人向けトラベル会員資格情報と連絡先の詳細（名前、携帯電話番号、Eメールアドレス、ユーザー名、パスワード）を入力します。登録が完了すると、雇用主のアカウント管理者は、法人向けトラベルのプラットフォームから、対象従業員の名前と対応する予約情報を管理できるようになります。お客様が本サービスを利用すると、上記の情報が雇用主のアカウント管理者を通じて中国国際航空に送信され、当社による使用が許可されます。雇用主が管理上必要な対応を円滑に行えるよう、雇用主のアカウント管理者は、上記の情報にアクセスしたり、お客様をフェニックスマイル会員として登録したりする権利を有します。個人アカウントの削除をご希望の場合、または上記の個人データの削除をご希望の場合は、雇用主のアカウント管理者までご連絡ください。
ご不明な点については、雇用主の担当者までお問い合わせください。
（5）安全な取引を確保するため
当社の商品やサービスをご利用の際のシステムのセキュリティを向上させ、フィッシング詐欺を防止し、お客様のアカウントを保護するため、当社は、アカウント/トランザクションのセキュリティリスクを判断し、不正行為を防止する目的で、お客様の閲覧情報、予約情報、デバイス情報（IPアドレス、デバイスモデル、デバイス識別番号）、およびその他の手段を使用する場合があります。
2.お客様の同意を得るため
当社では、お客様のご利用体験を向上させ、当社の商品やサービスを改善するため、当社がお客様のデータを収集および使用することについて、任意による同意をお客様にお願いしております。
当社アプリでは、お客様のご利用体験を向上させたり、当社の商品やサービスを改善したりできるように、特定のモバイルアクセス許可を有効にするようお願いしております。モバイルアクセス許可の詳細なリストについては、［Personal Center］（パーソナルセンター）-［Settings］（設定）-［Privacy］（プライバシー）の下にある、システムアクセス許可リストを参照してください。
当社では、予約/フライトの詳細や、特定の路線、商品またはサービスの特別オファーなどのプロモーション情報を当社が送信できるよう、お客様のEメールアドレスのご提供をお願いしております。Eメールアドレスを提供することにより、お客様は、このような情報の受領に同意したことになります。また、当社は、お客様のお名前と連絡先を収集する必要があるプロモーションをご提供する場合もあります。
顔認識機能の使用に同意していただくと、ラウンジのご利用、実名認証およびその他のサービスが提供されます。顔認識機能自体に関し、当社は、お客様の顔画像、顔認識機能の値、有効な身分証明書情報、フェニックスマイル会員番号を収集する場合があります。顔認識機能は、お客様の判断で有効化と無効化を切り替えることができます。
お客様が当社の法人顧客（企業または政府機関のお客様）の従業員である場合は、法人顧客ID認証を行い、サービスを選択して、任意で認証への同意または認証の取り消しを選択することができます。
お客様がパーソナライズされたおすすめ情報を受け取ることに同意された場合、当社は、お客様のこれまでの航空券/サービスの購入に関する問い合わせ/手続きに基づいて、行動の好みを分析し、お客様に合わせたおすすめ情報を提供します。パーソナライズされたおすすめ情報の機能は、お客様のご都合に合わせて有効または無効にすることができます。この機能を無効にすると、お客様に合わせた提案やプレゼンテーションが提供されることはなくなります。ターゲットを絞っていないコンテンツの推奨やプレゼンテーションは影響を受けません。
前記の機能に関して、お客様が第三者の情報や秘密情報を提供する場合は、当該第三者から完全な権限を与えられていること、およびお客様の操作によって当該第三者の正当な権利が侵害されないことをご確認ください。また、お客様は、第三者が自身のデータを本プライバシーポリシーに従って処理できるようにする必要があります。第三者から関連情報の削除または修正を要求された場合は、その情報を適時に削除および修正してください。そのような対応をしない場合、お客様は法的な結果について責任を負う可能性があります。業務上の理由により、第三者の情報の使用を変更する必要がある場合、当社は速やかにお客様に通知します。第三者の情報については、第三者の承認に基づいてその情報を引き続き処理できるかどうかをご判断ください。
また、お客様がWeChat、Weibo、その他のソーシャルメディアプラットフォームの当社公式アカウントのアクティブフォロワーである場合、特定のフォロワーの情報とフォローの時間を当社が特定することについて、有効な同意を与えたとみなされます。ただし、このような情報は、当該プラットフォーム上でお客様とやり取りをするためにのみ使用いたします。お客様は、当社のフォローを解除することで、この同意をいつでも取り消すことができます。
3.法令上の義務を履行するため
当社では、適用される民間航空関連の法律や規制など、適用される法律や規制を遵守するために、お客様の実名と有効な身分証明書情報のご提供をお願いしております。サイバーセキュリティ法に基づくサイバーセキュリティの等級保護制度に関する当社の義務を履行するために、当社はお客様のログ情報などを収集して保管します。
公衆衛生上の問題が発生した場合、お客様の生命、健康、および財産上の権利を保護するために、当社は、法律に従い、一定の状況下において、たとえばお客様の過去の旅程の確認依頼、体温測定、特定の健康証明書の提供依頼などを通じて、お客様の個人情報を収集して使用します。
（ii）第三者からのお客様の個人情報の取得
当社は、お客様の個人情報を第三者から随時取得する場合があります。このような第三者には、当社の関連会社およびビジネスパートナーが含まれます。当社は、第三者から収集したこのような情報を、関連する契約に基づいてお客様にサービスを提供し、お客様に関する当社の記録の正確性を確保するために使用します。
なお、このような第三者は、お客様の個人情報の収集方法と処理方法を説明する独自のプライバシーポリシーを実施している場合があること、およびそのようなプライバシーポリシーは本プライバシーポリシーの一部ではないことにご注意ください。このようなプライバシーポリシーをよくお読みいただいた上で、その第三者のプライバシーポリシーに同意するかどうかをご判断ください。
II.クッキーおよび同様の技術の使用方法
お客様が当社のウェブサイトをご利用になる場合、当社は、お客様のブラウザの種類、オペレーティングシステム、インターネットサービスプロバイダ、お客様が当社ウェブサイトでアクセスしたウェブページなどの追跡情報を収集することがあります。当社は、クッキーやウェブビーコンなどの情報にアクセスするためにさまざまな技術を使用して、当社ウェブサイトの機能とユーザビリティを強化します。このような取り組みは、お客様のニーズにより適切に対応したウェブサイト、商品、およびサービスをご提供するために行われています。さらに当社は、訪問者がサービスリクエストを行う資格があることを確認したり、ウェブサイトのアクティビティデータを集計したりするためにも、このような情報を使用します。
当社によるクッキーおよび同様の技術の使用方法について詳しくは、当社のクッキーに関する声明をご参照ください。
III．当社によるお客様の個人情報の共有方法
1.当社のサービスプロバイダおよび関連当事者
当社は、当社が利用する第三者のサービスプロバイダ（代理店、請負業者、関連会社を含む）が、本プライバシーポリシーに記載する目的のために、お客様の個人情報を当社に代わって使用することを許可します。このような第三者の例としては、チェックインや搭乗の案内をするスタッフや、当社システムのサービスプロバイダなどがあります。また、車椅子サービスなど、お客様のご要望に応じた特別な手配を容易にするために、お客様の個人情報をこのような第三者に開示する場合もあります。
2.航空会社、ホテルパートナー、観光事業者、旅行代理店、保険機関、銀行金融機関、およびその他の第三者
お客様の旅行手配を円滑化して管理し、お客様のニーズに合った商品やサービスをご提供するために、当社はお客様の個人情報を、他の航空会社（スターアライアンス加盟航空会社パートナー、その他のパートナー、協力コードシェア航空会社など）、ホテルパートナー、陸上または海上輸送事業者、協力保険機関、銀行金融機関、およびお客様に代わって当社とやり取りをする旅行代理店やその他の人々などの第三者と共有する場合があります。このような第三者によるお客様の個人情報の使用は、当該第三者のプライバシーポリシーに従って行われます。国際航空運送協会（IATA）のプライバシーポリシーデータベースで、当社のインターライン、ジョイントベンチャー、コードシェア航空会社パートナーのプライバシーポリシーをご覧いただけます。
3.フェニックスマイル会員プログラムのパートナー
お客様の情報は、フェニックスマイル会員プログラムに参加している航空会社およびパートナーと共有される場合があります。この共有は、お客様がマイレージを貯めて使用したり、ラウンジを利用したりするなど、フェニックスマイル会員向けの当社の商品やサービスをお客様に提供できるようにするために行われます。
4.当社の法人顧客（企業または政府機関のお客様）
当社は、法人顧客の従業員、または法人顧客の費用負担で出張もしくは商品やサービスを受け取る方に関しては、お客様の旅行の詳細および当社サービスのご利用に関する情報を法人顧客に開示します。
5.政府、規制機関、または法律で要求される組織
当社は、お客様の個人情報を、政府、規制機関、ならびに入国管理当局、税関、国境管理当局、民間航空当局、空港当局、紛争解決機関、検察当局、法執行機関など法律で要求される組織に開示する場合があります。たとえば、当社は米国やその他の国/地域の法律に基づき、お客様の旅行書類、予約情報、フライトの旅程に関する個人情報（乗客予約記録（PNR）や事前旅客情報（API））を、必要に応じて開示することを義務付けられています。当社は、お客様の個人情報をこのような機関および組織に開示して、法律および行政上の規制に従いながらお客様に商品やサービスをご提供できるようにします。
6.当社のSDKプロバイダ。詳細は以下のとおりです：
7.お客様が、指定の第三者にお客様の情報を開示することを許可または要求するその他の状況。
IV.当社によるお客様の個人情報の処理に関する法的根拠
当社がお客様の個人情報を法的根拠なく処理することはありません。一般に、当社がお客様の個人情報を処理する法的根拠は以下のとおりです。
• 当社がお客様と締結した契約（運送約款、特定の商品のサービス契約、フェニックスマイル会員ガイドなど）を履行するため。
• 当社が法的義務を遵守し、履行するため（民間航空関連の法律および規制に基づいて実名その他の情報を報告する義務、サイバーセキュリティ法に基づくサイバーセキュリティの等級保護制度およびユーザー情報セキュリティに関する義務など）。
• 当社はお客様の同意を得ています。たとえば、お客様は顔認識機能を有効にしているか、またはプロモーションに関する情報の送信を当社に許可しています。
• 公衆衛生上の問題に対応するため、またはお客様の生命、健康、および財産上の安全、もしくは他の自然人のそれを保護するため。たとえば、搭乗ゲートで体温を測定し、異常な体温の搭乗者を記録して、その後の処理のため当局に報告します。
• 欧州連合または欧州経済領域内の当社の正当かつ適切な利益のためにお客様の個人情報を処理するため。ここでいう利益には、情報システムでのお客様の個人情報の管理、当社の商品やサービスの改善、フェニックスマイルプログラム会員に関する活動の実施、当社の社会活動への参加、トランザクションセキュリティのための不正行為の防止、ネットワーク情報セキュリティの保護などが含まれます。
V. 当社によるお客様の個人情報の保護および保管方法
（i）お客様の個人情報を保護するための当社の技術および対策
当社は個人情報のセキュリティを重視しており、お客様の個人情報を保護するために、以下のような適切かつ妥当なあらゆるセキュリティ管理対策を講じます。
1.当社は、業界標準のセキュリティ対策を実施して、お客様の個人情報を不正なアクセス、公開、使用、改変、毀損、滅失から保護しています。たとえば、トランスポート層セキュリティプロトコル暗号化技術の使用に加えて、複数の強力な暗号化アルゴリズム（ECDSA鍵アグリーメント、AES256チャネル暗号化、その他の技術など）を組み合わせて使用することで、トランザクション送信中のセキュリティを確保します。個人情報データの保管には、業界標準の暗号化技術を使用して個人情報を暗号化した上で安全に保管し、分離技術を使用してこのような個人情報を分離します。当社が保管データにアクセスすると、関連するログにそのアクセスが記録され保存されます。また、ログ収集と整合性監視の一元化により、ログファイルが改ざんされないようにします。その他、社内外でセキュリティスキャンおよび侵入テストを定期的に実施して、本番システムの安全性を確保しています。
2.認証：当社のコアビジネスシステムは、中華人民共和国の情報システム保護等級第三級の認証に合格し、またISO 27001およびPCI DSS認証を取得しています。
3.当社は、個人情報のコンプライアンス業務を包括的に監督するため、個人情報保護責任者を任命しています。また、データセキュリティを推進および保護するデータセキュリティ責任者やチームも設置しています。当社は、確立した情報セキュリティ管理システムを通じて、個人情報の収集、送信、使用、保管を規制します。当社は従業員と秘密保持契約を締結し、個人情報に触れる可能性のある従業員に対して各自の秘密保持義務を履行するよう求めます。当社は、従業員が個人情報保護の重要性について認識を深めることができるように、情報セキュリティと個人情報保護に関する研修を定期的に実施しています。
4.インターネットは絶対的に安全な環境ではなく、Eメールなど一部の通信方法は暗号化されません。このような方法で個人情報を送信しないことを強くお勧めします。複雑なパスワードを使用して、当社がお客様のアカウントのセキュリティを確保できるようご協力ください。
5.個人情報の漏洩、毀損、滅失など、起こり得るリスク（「個人情報セキュリティ事故」）に対応するため、当社は、個人情報が漏洩した場合の緊急措置を策定し、漏洩事故に関する個人情報セキュリティ事故緊急時計画を設け、専任の緊急対応チームを設置しています。また、個人情報の漏洩事故があった場合には、適用される法律および規制で義務付けられているとおりに、規制当局や影響を受ける搭乗者にその旨を通知します。
（ii）お客様の個人情報の保管期間
適用される法律および規制により別段の規定がある場合を除き、当社はお客様の個人情報を、本ポリシーに記載する目的のために必要な最小限の期間保管します。たとえば、電子商務法では、お客様の取引および注文情報を最低3年間保管することが義務付けられています。また、お客様がアカウントを削除すると、お客様の個人情報は削除または匿名化されます。上記の目的を達成するために必要な最低期間が経過した後、当社はお客様の個人情報を削除または匿名化します。
VI.お客様の個人情報に対するお客様の権利
当社は、お客様の個人情報に対する以下のような権利を法律に従って保証いたします。
1.お客様の個人情報のアクセス、コピー、および移転
法律または当社の特定の秘密保持義務に別段の規定がある場合を除き、お客様は、以下を含むお客様の個人情報にいつでもアクセスする権利を有します。
（1）アカウント情報：
公式サイトのアカウント情報：公式サイトのホームページの右上のオプションを通じてアカウントにログインした後、「パーソナルセンター」で個人情報を表示または変更することができます。APP：「パーソナルセンター」ページの「会員アバター」メニューをクリックして、当社に提出したすべての個人情報を確認することができます。恵商旅 アカウント情報：恵商旅システムにログインして、「個人資料」で個人情報を確認することができます。個人情報を変更する必要がある場合は、所属する企業のシステム管理者に連絡して変更してください。
会員情報：フェニックスマイルのウェブサイトにログインして、［My Account］（マイアカウント）-［Account Management］（アカウント管理）と［Mileage Statement］（マイレージの明細）から、お客様の会員情報とマイレージ情報にアクセスできます。
（2）注文情報：
PCで登録する際、中国国際航空ホームページの右上の入口からログインし、「注文履歴」に入ると、完成済み、支払い待ち、アフターサービス中の注文を確認することができます。スマホAPPで登録する場合、ホームページの「個人センター」に入ると、注文履歴が確認できます。操作ルート：「ホームページ」→「個人センター」→「すべての注文」。「恵商旅」システムに登録する場合、「航空券履歴」の画面に、完成済み、支払い待ち、アフターサービス中の注文を確認することができます。「PhoenixMiles」のサイトに、「ホームページ」→「個人情報」→「注文履歴」のルートで注文を確認することができます。
（3）閲覧情報：
検索履歴にアクセスしたり、検索履歴をクリアしたり、興味/関心の表示、変更を行ったり、その他のデータを管理したりすることができます。PCをご使用の場合は、ブラウザから履歴をクリアしてください。
（4）当社の商品やサービスの利用中に生成された他の個人情報にアクセスしたり、それをコピーしたりする必要がある場合は、いつでも当社までお気軽にお問い合わせください。お電話の場合は95583まで、Eメールの場合はdpo@airchina.comまでご連絡ください。
また、お客様は、当社が処理するお客様の個人情報のコピーをリクエストする権利を有するほか、法的または規制上の要件に従うことを条件に、当社がお客様の個人情報を、お客様が指定した他の個人情報処理事業者に移転するようリクエストする権利も有します。
2.お客様の個人情報の訂正または補足
お客様は、当社が処理するお客様の個人情報が不正確であり、お客様の権利や利益の実現に影響が及ぶと判断した場合に、当社がその情報を訂正または補足するよういつでもリクエストする権利を有します。個人情報へのアクセスに使用するページまたはチャネルで、さらなる訂正をリクエストすることができます。ご不明な点が残る場合や、そのような修正が困難と思われる場合は、95583までお電話いただくか、dpo@airchina.comまでEメールでご連絡いただくことで、当社がお客様の個人情報を訂正または補足するようリクエストすることができます。
3.お客様の個人情報の削除
お客様は、法律で認められている範囲で、当社がお客様の個人情報を情報システムから削除するようリクエストする権利を有します。お客様は、当社の商品やサービスのページから情報を消去または削除し、95583までお電話いただくか、dpo@airchina.comまでEメールでご連絡いただくことで、リクエストを提出することができます。ただし、当社が所定の期間、そのような情報を継続的に保管することが法律で義務付けられている場合を除きます。
また、技術的な理由により、お客様が当社サービスから情報を削除した際に、当社バックアップシステム内の対応する情報が直ちに削除されないこともありますが、バックアップシステムが更新されると削除されます。この期間中、当社はそのような情報のみを保管し、適切なセキュリティ対策を講じます。
4.同意した範囲の変更または同意の取り消し
お客様は、当社がお客様の同意に基づいて取得する個人情報について、同意した範囲を変更する権利や、同意を取り消す権利を有します。これらの権利を行使するには、デバイス機能の無効化、プライバシー設定の設定、法人顧客認証の取り消し、パーソナライズされたおすすめをオフにする、アカウントを削除するなどの方法があります。
同意を取り消すと、その同意に基づいて取得された個人情報は処理されなくなるため、当社がお客様に提供するこのような個人情報に関連する商品やサービスに影響が及ぶことをご了承ください。ただし、お客様が同意または承認を取り消しても、お客様の承認に基づいて過去に行われた個人情報の処理に影響が及ぶことはありません。
5.アカウントの解約
中国国際航空のアカウント取り消しを希望する場合は、中国国際航空ホームページの右上の入口からログインし、「個人センター」→「安全設定」→「退会」のルートで退会を申し込んでください。「PhoenixMiles」の会員は退会を申し込んだ後、会員に関する商品やサービスの提供を停止するほか、法定が定めない限り、アカウントに登録した個人情報、権益及び「PhoenixMiles」内の会員マイル、指定利用者などの情報を永遠削除します。
「PhoenixMiles」退会を希望する場合は、「PhoenixMiles」サイトや中国国際航空APPにログインし、「個人情報」→「アカウント管理」→「永久退会」のルート、もしくは中国国際航空ホームページの右上の入口からログインし、「個人センター」→「安全設定」→「退会」のルートで退会手続きを実施してください。
会員アカウントを解約すると、当社は関連する製品や/またはサービスの提供を停止します。また、お客様の要請に基づき、法令に別段の定めがある場合を除き、会員アカウントに登録されている個人情報を削除し、マイルもクリアします。
6.プロモーション情報の受信拒否
お客様は、以下のとおり、当社がお客様に送信するプロモーション情報の購読をいつでも解除する権利を有します。
（1）当社がデータを収集している場合は、いつでもフォームの該当するボックスをオンにするか、dpo@airchina.comまでEメールでご連絡いただくことで、以後のこのようなプロモーション情報を拒否できます。
（2）中国国際航空の公式サイトにログインし、「マイページ-情報管理-個人情報-カスタマイズ情報」ページで「プロモーション通知」の受信を拒否することができます。
（3）フェニックスマイルのウェブサイトにログインし、［My Account］（マイアカウント）-［Account Management］（アカウント管理）の下の［Accept Promotional Emails/Text Messages］（プロモーション用Eメール/テキストメッセージを受け入れる）に移動して設定を変更できます。
（4）当社がお客様に送信するEメールには、プロモーション情報が含まれている場合があります。Eメールの下部にある「配信停止」リンクをクリックすることで、いつでも購読を解除できます。ただし、サービス情報の購読を解除することはできませんのでご注意ください。
（5）アプリで、［Homepage］（ホームページ）-［Personal Center］（パーソナルセンター）にアクセスし、ヘッダーをタップして［Basic Information］（基本情報）ページを開くことで、プッシュ通知されるプロモーション情報の受信の有効化と無効化を切り替えることができます。
（6）購読の解除は、当社の公式WeChatアカウント、Weibo、その他の公式ソーシャルメディアプラットフォームのアカウントから、いつでも行うことができます。
（7）主要アカウント従業員認証は、当社アプリでいつでも取り消すことができます。
（8）当社のアプリで、いつでもパーソナライズされたおすすめをオフにすることができます。
（9）アカウントの解約を選択することもできます。
7.お客様の個人情報の処理に対する制限または拒否
お客様は、一定の状況下で当社による個人情報の処理を制限する権利、自動化された決定やプロファイルを行うための個人情報の使用を当社に許可しない権利、お客様が開示した個人情報の処理を当社に許可しない権利、および、適用法で要求される範囲内で第三者との個人情報の共有を当社に許可しない権利を有します。
このような権利の行使は、dpo@airchina.comまでEメールでご連絡いただくことでリクエストできます。なお、お客様がこれらの権利を行使されると、当社はお客様の個人情報の処理を中止し、情報の訂正や削除のリクエストなど、お客様からのさらなるご指示をお待ちすることになります。
8.説明を求める権利
本プライバシーポリシーに基づく個人情報の処理に関する規則や、お客様の個人情報の処理に関してご不明な点がある場合、または適用される法律に従って特定の情報の提供をリクエストされる場合は、dpo@airchina.comまでEメールでご連絡ください。
9.権利の行使
お客様の情報の安全を確保するために、当社はお客様に書面によるリクエストの提出やご本人確認をお願いする場合があります。お客様による提出や確認が行われた後、当社は法律で認められている合理的な期間内にお客様のリクエストや請求に回答し、10営業日以内にお客様のリクエストに対応いたします。また、お客様が他者を代理して権利を行使する場合、または、故人の近親者として当該故人に関する情報のアクセス、コピー、訂正もしくは削除をリクエストされる場合は、お客様と当該他者の身元確認書類、および特定委任状などお客様との関係を証明する書類、死亡証明書/推定死亡証明書などをご提供ください。
お客様は、上記の権利の行使または当社の対応に関連する苦情の申し立てまたは訴訟を、お客様の居住地または行為地を管轄する規制当局または裁判所に提起する権利を有します。
VII.14歳未満の未成年者の個人情報の保護
当社は、未成年者の個人情報を、国の関連する法律および規制に従って保護します。お客様がフェニックスマイル会員であるが14歳未満の場合、当社の商品やサービスを引き続きご利用いただくには、お客様の法的保護者のアカウントを関連付ける必要があります。お客様が会員ではないが14歳未満の搭乗者である場合、当社の商品やサービスを利用する前に、法的保護者の同意を得る必要があります。
さらに、当社は、14歳未満の未成年者が購入した商品やサービスについては、必要な最低限の情報のみを処理すると共に、14歳未満の未成年者に対するプロファイリング、プロモーション情報の送信、または個人情報の使用を通じた年齢や能力に不適切な活動への勧誘を防止するよう、適切な保護手段を確実に講じます。未成年者のアカウントの情報セキュリティを保護するため、未成年者のアカウント情報が変更されるときには、顔認識が保護者の同意を得た上で有効化されます。ただし、当社は未成年者の顔情報を保存しません。
未成年者が親または保護者の同意を得ず当社に個人情報を提供した場合、親または保護者は、dpo@airchina.com宛てに当社までEメールでご連絡いただくことで、そのような情報を削除することができます。
VIII.お客様の個人情報がグローバルに送信される方法
当社が中華人民共和国の領土内で収集および生成する個人情報は、中華人民共和国に保管されます。
本プライバシーポリシーに記載する目的のため、お客様の個人情報は、お客様の居住地以外の国または地域に処理のため移転される場合があります。このような場合、当社は、適用法に従ってお客様の個人情報の安全を保護し、お客様の個人情報をグローバルに移転します。これには以下のような対応が含まれますが、これらに限定されません。
1. お客様の個人情報を、お客様の同意に基づいて中華人民共和国外に移転する前に、当社は、国境をまたぐ移転についてお客様に十分に通知し、適用法で義務付けられているお客様の明示的な同意を求めます。
2. お客様の個人情報が中華人民共和国外に移転される場合、当社は、法律および規制要件に従って、リスク評価や個人情報保護への影響評価を実施するか、中国のサイバースペース管理局が発行する標準契約条項に署名します。
3. お客様の個人情報が、欧州委員会による十分性認定を受けていない国に移転される場合、当社は、欧州委員会が承認した標準契約条項に署名し、お客様の個人情報を保護するためのセキュリティ対策を講じます。
IX.本ポリシーの更新方法
本プライバシーポリシーは、法律の改正、技術の更新、または事実関係の変化に伴い変更される場合があります。
ただし、お客様の明示的な同意がない限り、当社が本プライバシーポリシーに基づくお客様の権利を縮小することはありません。本ポリシーに変更がある場合はこのページに掲載します。また、お客様の権利に重大な変更が行われる場合には、アプリ内通知やEメール通知など、より目に止まりやすい通知も行います。
当社では、以前のバージョンの本ポリシー（2018年5月版，2018年10月版，2019年6月版，2020年11月版，2021年6月版，2021年11月版，2022年9月版，2023年8月版，2024年3月版，2024年9月版，2024年10月版）もご覧いただけるようアーカイブしております。
X. お問い合わせ方法
個人情報に関するお客様の権利の行使、苦情の申し立て、お客様の個人情報の処理に関する当社の規則に関わるご質問など、本プライバシーポリシーに関する事項について当社にお問い合わせいただく場合は、当社の以下の個人情報保護責任者または地域担当者にご連絡ください。当社は法律で認められている期間内にお客様のリクエストに対応いたします。
中国個人情報保護責任者
Eメールアドレス：dpo@airchina.com
住所：中国 北京市順義区天竺空港経済開発区天柱西路16号4層4004室、郵便番号：101312
Suite 4004, 4/F, No. 16 West Tianzhu Road, Tianzhu Airport Economic Development Zone, Shunyi District, Beijing, China 101312
欧州連合地域担当者
Eメールアドレス：dpo@airchina.com
住所： Duesseldorfer Str. 4, 60329 Frankfurt, Germany
お客様は、懸念事項が解決されない場合、お客様の居住地もしくは勤務地、または違反が発生したと思われる地域の現地規制当局に苦情を申し立てる権利を有します。
本プライバシーポリシーの最終更新日は2024年11月1日です。
当社が提供する商品またはサービスにおいて、別個のプライバシーポリシーがある場合、または対応するサービス契約に特約がある場合、その商品のプライバシーポリシーが優先するものとします。本ポリシーの内容は、そのような商品のプライバシーポリシーおよびユーザーサービス契約の対象とならない事項について適用されるものとします。
本プライバシーポリシーは中国語で作成され、他の言語に翻訳されています。中国語版と翻訳版との間に矛盾や不明瞭な点がある場合、中国語版が優先するものとします。
Privacy Policy
Latest updated on: 30 October 2018
Shenzhen Airlines Co., Ltd. (“Shenzhen Airlines” or “we”, “us” ,“our”) respects your right to privacy. This Privacy Notice explains who we are, how we collect, share and use personal information about you, and how you can exercise your privacy rights. This Privacy Notice applies to personal information that we collect through our websites at www.shenzhenair.com, (“Websites”) ,our mobile applications, as well as personal information that we collect when you purchase or use our services ("Services") such as booking travel with us.
If you have any questions or concerns about our use of your personal information, then please contact us using the contact details provided at the bottom of this Privacy Notice.
Quick links
We recommend that you read this Privacy Notice in full to ensure you are fully informed. However, if you only want to access a particular section of this Privacy Notice, then you can click on the relevant link below to jump to that section.
What does Shenzhen Airlines do?
Shenzhen Airlines is an airline that is established in 1989 and a member of the world's largest airline alliance, Star Alliance. Shenzhen Airlines is headquartered in the People's Republic of China. By the March 2018, Shenzhen Airlines has more than 204 aircrafts in total, including B-737, A-320, A-319 and other models, operating nearly 300 domestic and international lines.For more information about Shenzhen Airlines, please see the “About Us” section of our Website.
What personal information does Shenzhen Airlines collect and why?
The personal information that we may collect about you broadly falls into the following categories:
• Information that you provide voluntarily
In order to use our Services, including our Website, we may ask you to provide personal information voluntarily such as.
o contact information such as your name, address, telephone number, email address, fax number;
o Phoenix Miles member account number;
o flight information (e-ticket number, seat number, passenger type, flight date, flight itinerary);
o online payment information (credit card number, billing address);
o personal preferences (dining, seat, language);
o identity information such as your identification number, passport number, gender, nationality, country of residence; and
o personal information for others in your travelling party.
We use this personal information to facilitate your travel, provide you with other goods and Services, to administer our Phoenix Miles loyalty programme, and to provide you with information about us. The personal information that you are asked to provide, and the reasons why you are asked to provide it, will be made clear to you at the point we ask you to provide your personal information.
Some of the personal information that you provide may include sensitive personal information, such as health-related information or information about your race or ethnicity, which we need for to improve our service provided to you and protect your own interests. We will request your consent when we ask you to provide your sensitive personal information.
• Information that we collect automatically
When you visit our Website, we may collect certain information automatically from your device. In some countries, including countries in the European Economic Area, this information may be considered personal information under applicable data protection laws.
Specifically, the information we collect automatically may include information like your IP address, device type, unique device identification numbers, browser-type, broad geographic location (e.g. country or city-level location) and other technical information. We may also collect information about how your device has interacted with our Website, including the pages accessed and links clicked.
Collecting this information enables us to better understand the visitors who come to our Website, where they come from, and what content on our Website is of interest to them. We use this information for our internal analytics purposes and to improve the quality and relevance of our Website to our visitors.
Some of this information may be collected using cookies and similar tracking technology, as explained further under the heading “Cookies and similar tracking technology” below.
• Information that we obtain from third party sources
From time to time, we may receive personal information about you from third party sources, but only where we have checked that these third parties either have your consent or are otherwise legally permitted or required to disclose your personal information to us.
The types of information we collect from third parties include travel professionals, and others who assist in booking and arranging travel. We use the information we receive from these third parties to provide services to you, and maintain the accuracy of the records we hold about you.
In general, we will use the personal information we collect from you only for the purposes described in this Privacy Notice or for purposes that we explain to you at the time we collect your personal information. However, we may also use your personal information for other purposes that are not incompatible with the purposes we have disclosed to you (such as archiving purposes in the public interest, scientific or historical research purposes, or statistical purposes) if and where this is permitted by applicable data protection laws.
Who does Shenzhen Airlines share your personal information with?
We may disclose your personal information to the following categories of recipients:
• to our group companies, third party services providers and partners who provide data processing services to us (for example, to support the delivery of our Services or to provide functionality on, or help to enhance the security of our Website), or who otherwise process personal information for purposes that are described in this Privacy Notice or notified to you when we collect your personal information.
• to other airlines, such as our Star Alliance, joint venture, interline and codeshare partners, which furnish you with access to VIP airport lounges, perform part of the carriage, or assist with rebooking your flight should any disruption of your itinerary occur; We only share data with these airlines to the extent it is necessary for the performance of a contract with you.
• to third parties, such as employers and travel professionals, who have arranged for discounts, purchase travel or provide other services on your behalf. We only share data with these third parties to the extent it is necessary for the performance of a contract with you.
• to any competent law enforcement body, regulatory, government agency, court or other third party where we believe disclosure is necessary (i) as a matter of applicable law or regulation, (ii) to exercise, establish or defend our legal rights, or (iii) to protect your vital interests or those of any other person.
• an actual or potential buyer (and its agents and advisers) in connection with any actual or proposed purchase, merger or acquisition of any part of our business, provided that we inform the buyer it must use your personal information only for the purposes disclosed in this Privacy Notice.
• to any other person with your consent to the disclosure.
Legal basis for processing personal information (EEA visitors and customers only)
If you are a visitor or customer from the European Economic Area, Our legal basis for collecting and using the personal information described above will depend on the personal information concerned and the specific context in which we collect it.
However, we will normally collect personal information from you only (i) where we need the personal information to perform a contract with you, (ii) where the processing is in our legitimate interests and not overridden by your rights, or (iii) where we have your consent to do so. In some cases, we may also have a legal obligation to collect personal information from you or may otherwise need the personal information to protect your vital interests or those of another person.
If we ask you to provide personal information to comply with a legal requirement or to perform a contact with you, we will make this clear at the relevant time and advise you whether the provision of your personal information is mandatory or not (as well as of the possible consequences if you do not provide your personal information).
If we collect and use your personal information in reliance on our legitimate interests (or those of any third party), this interest will normally be to operate our company and communicating with you as necessary to provide our services to you and for our legitimate commercial interest, for instance, when responding to your queries, improving our products and services, undertaking marketing, or for the purposes of detecting or preventing illegal activities. We may have other legitimate interests and if appropriate we will make clear to you at the relevant time what those legitimate interests are.
If you have questions about or need further information concerning the legal basis on which we collect and use your personal information, please contact us using the contact details provided under the “How to contact us” heading below.
Cookies and similar tracking technology
We use cookies and similar tracking technology (collectively, “Cookies”) to collect and use personal information about you, including to serve interest-based advertising. For further information about the types of Cookies we use, why, and how you can control Cookies, please see our
Cookie Statement.
How does Shenzhen Airlines keep your personal information secure?
We use appropriate technical and organisational measures to protect the personal information that we collect and process about you. The measures we use are designed to provide a level of security appropriate to the risk of processing your personal information. Specific measures we use include Secure Socket Layer (SSL) encrypting technology and compartmentalization of access rights to secure the transmission of your data from your web browser to our internet system.
International data transfers
Your personal information may be transferred to, and processed in, countries other than the country in which you are resident. These countries may have data protection laws that are different to the laws of your country (and, in some cases, may not be as protective).
Specifically, our Website servers are located in the People's Republic of China, and our group locations and third party service providers and partners operate around the world. This means that when we collect your personal information we may process it in any of these countries.
However, we have taken appropriate safeguards to require that your personal information will remain protected in accordance with this Privacy Notice. These include implementing the European Commission’s Standard Contractual Clauses for transfers of personal information between our group locations, which require all group locations to protect personal information they process from the EEA in accordance with European Union data protection law.
Our Standard Contractual Clauses can be provided on request.
Data retention
We retain personal information we collect from you where we have an ongoing legitimate business need to do so (for example, to provide you with a service you have requested or to comply with applicable legal, tax or accounting requirements).
When we have no ongoing legitimate business need to process your personal information, we will either delete or anonymise it or, if this is not possible (for example, because your personal information has been stored in backup archives), then we will securely store your personal information and isolate it from any further processing until deletion is possible.
Your data protection rights
If you are a resident of the European Economic Area, You have the following data protection rights:
• If you wish to access, correct, update or request deletion of your personal information, you can do so at any time by contacting us using the contact details provided under the “How to contact us” heading below.
• In addition, you can object to processing of your personal information, ask us to restrict processing of your personal information or request portability of your personal information. Again, you can exercise these rights by contacting us using the contact details provided under the “How to contact us” heading below.
• You have the right to opt-out of marketing communications we send you at any time. You can exercise this right by clicking on the “unsubscribe” or “opt-out” link in the marketing e-mails we send you. To opt-out of other forms of marketing (such as postal marketing or telemarketing), then please contact us using the contact details provided under the “How to contact us” heading below.
• Similarly, if we have collected and process your personal information with your consent, then you can withdraw your consent at any time. Withdrawing your consent will not affect the lawfulness of any processing we conducted prior to your withdrawal, nor will it affect processing of your personal information conducted in reliance on lawful processing grounds other than consent.
• You have the right to complain to a data protection authority about our collection and use of your personal information. For more information, please contact your local data protection authority. Contact details for data protection authorities in the European Economic Area, Switzerland and certain non-European countries (including the US and Canada) are available
here.
We respond to all requests we receive from individuals wishing to exercise their data protection rights in accordance with applicable data protection laws.
Updates to this Privacy Notice
We may update this Privacy Notice from time to time in response to changing legal, technical or business developments. When we update our Privacy Notice, we will take appropriate measures to inform you, consistent with the significance of the changes we make. We will obtain your consent to any material Privacy Notice changes if and where this is required by applicable data protection laws.
You can see when this Privacy Notice was last updated by checking the “last updated” date displayed at the top of this Privacy Notice.
How to contact us
If you have any questions or concerns about our use of your personal information, please contact [us / our data protection officer] using the following details: [dpo@shenzhenair.com].
The data controller of your personal information is Shenzhen Airlines Co., Ltd..