隱私通知

厦门航空隐私说明

更新时间：2023年7月6日

厦门航空有限公司（以下简称“厦门航空”或“我们”、“厦航”）尊重并依法保护您的个人信息。本《隐私通知》旨在说明我们如何收集、使用、分享、存储和传输您的个人信息，以及您如何行使您的个人信息保护权利。

本《隐私通知》适用于您使用厦门航空官方网站以及我们的其他线上或线下服务（以下统称为“服务”）时，我们所收集和使用的您的个人信息。请您注意，本政策不适用于您通过我们的产品/服务而接入的其他第三方产品/服务，具体规定请参照该第三方的隐私政策或类似声明。

如您对我们在收集和使用您个人信息的过程中有任何疑问或顾虑，请通过本《隐私通知》底部所示联系方式联系我们。

 厦航的业务是什么

厦门航空是一家总部位于中国厦门市的航空公司（注册地址为中华人民共和国福建省厦门市湖里区东黄路321号）。厦航是中国首家按现代企业制度运行的航空公司，经过多年稳健发展，现已成为中国民航独具特色的航空公司，被习近平主席赞誉为“中国民航发展的缩影”。 

有关厦门航空的更多信息，请参阅我们官方网站上“厦航简介”的部分。

 厦航收集您的个人信息以及目的

我们会因下述目的收集您的个人信息，具体包括以下途径：

        1、您向我们提供的信息

为履行我们的航空运输及相关服务协议，或履行我们的法定义务，或为保障公共利益和安全，防控突发卫生公共事件，保障您或其他人的生命健康和财产安全所需，或在欧盟或欧洲经济区境内为保障我们的合法正当利益，我们会请您提供如下个人信息：

o   联系人及联系方式：诸如您或订单联系人的姓名、电话号码、微信账号、支付宝账号、地址、电子邮件地址、传真号码、订单乘机人与受让人，用于将航班及订单消息（包括航班出行、安检、登机、报销、航班延误、保险业务以及事故通知等）通知到您或相关联系人，为您安排行程、为您寄送行程单或其他产品、验证您的身份、邀请您反馈服务质量、接受您的投诉建议、为您提供厦航电子钱包服务等，以及在征求您同意的前提下向您推送营销信息。请您注意，在您为其他人预订相关服务时，您需要提交该旅客的个人信息，向我们提供该旅客的个人信息之前，请您确保您已经取得本人的同意，并确保其已知晓并接受本隐私政策。

o   白鹭会员俱乐部会员信息：诸如您的会员账号、会员半身照、生日、性别、职业身份认证，用于管理我们的白鹭会员、验证会员身份，以及为您办理积分累计、奖励、兑换和其他常客计划中的服务。

o   业务服务所须的身份证件信息及图像：诸如身份证、护照、签证页等证件的证件号码、有效期等信息，及可能需要的对应证件图像，按照法规要求将用于您在办理机票预订、订座、值机、乘机、审核办理出入境手续、保险业务等服务中，提供厦航电子钱包服务以及其他为您提供的服务（如受理投诉等）的过程中验证您的身份。 

o    地理位置信息：诸如您在填写订单时，为帮助您更快、更便捷的填写出行地址时我们会在征得您同意的情况获取您的位置信息。

o   支付信息：诸如您的银行储蓄卡号、银行信用卡号、账单地址、信用卡有效期、在线支付平台提供给我们的的账户个人信息（如支付宝、微信支付、云闪付）、电子钱包账户信息、电子钱包账户余额、消费订单和操作记录等，以便于我们管理您购票时的支付信息、验证您的身份、提供厦航电子钱包服务。

o   您的兴趣偏好：诸如机上餐食偏好、飞机座位偏好、机上服务偏好等，用于提升我们产品和服务的相关性，改进我们的服务以及为您提供更贴合您要求的服务，以及在征得您同意的情况下可能会定向投放我们的营销广告；

o    您在客舱内提供的个人信息：诸如在航班出发前和航班进行中与空乘人员的交谈、您在机舱内提出的任何升舱、行李、机上服务等要求；

o    未成年人的监护人姓名、联系方式：用于管理未成年人的购票服务和青少年会员体系内的服务和管理；

o    单位客户的信息：单位客户的企业合同的联系人（如联系人姓名、职务、地址和联系电话、电子邮件地址等）以便我们与企业的联系人沟通和寄送合同或相关文书。

o    在我们的互动专区与我们进行互动的信息，包括您报名我们开展的营销活动，填写您的邮箱或联系电话来获取我们的优惠折扣信息，以及通过订阅关注厦门航空的官方社交媒体账号，来与我们进行互动。

2、我们自动收集的您的信息

当您使用我们的服务时，我们可能会自动地从您的设备中收集您的某些信息，这些我们自动收集的信息将包含：

o  您的设备信息，诸如IP地址、设备型号、硬件序列号、设备识别号（Device_ID、 MAC等）、服务及操作日志信息，收集这些信息使得我们能够向您的客户端推送服务通知消息，并进行相关的安全风控措施，是为您提提供服务必须收集的基础信息。

o  您的设备的广泛地理位置（诸如国家或者城市级别的位置）的信息，以及其他的技术信息。我们也可能收集有关您的设备如何与我们交互的信息，包括您访问的网页和点击的链接，我们将这些信息用于运营之目的，以帮助我们更好的理解我们的访客群体。

    关于设备权限详细信息详见此处，这些信息中的一部分，可能是通过使用cookie和类似的追踪技术收集的，具体请阅读下文所提到的“Cookies和类似追踪技术”。

3、我们从第三方处获得的信息

我在您选用第三方和我们合作的产品或服务时，我们可能会从第三方处收取有关您的个人信息，但这只应发生在第三方履行与您签署相关的产品或服务协议所需，或为公共利益或防控公共卫生事件所需（如疫情防控所需），或第三方依法被要求向我们披露您的个人信息的情况，或取得您的同意时。 

我们从第三方处收集的信息，涵盖了关联公司、业务合作伙伴，如专业旅行机构和其他协助订票、安排旅程的机构提供给的信息，以及代理人或机构通过厦航团体网为您订票、安排行程而提供给我们的信息。我们将这些从第三方处收集的信息用于为您提供服务，以及用于保证我们所掌握的关于您的相关记录的准确性。 此外，请您注意，专业旅行机构可能有其自身专门的隐私政策来说明其如何收集和处理您的个人信息，该等隐私政策不构成厦航的隐私政策的一部分，请您自行审慎阅读后作出是否同意的决定。一般而言，我们仅会将收集到的您的个人信息，用于本《隐私通知》中所描述的目的，或用于我们在收集您的个人信息时向您解释的目的。如果我们收集、处理您的个人信息与上述本《隐私通知》内所载的目的无关，我们会额外向您征求同意。

 厦航与谁分享您的个人信息

我们会遵照法律法规的规定，对信息的共享进行严格的限制。依据法律法规，我们可能会将您的个人信息披露给以下类别的主体：

      接受我们委托，为我们提供支持的服务提供商（诸如我们的客票销售代理或货运代理机构、地面服务提供商、信息系统提供商、接送机服务商、安保服务提供商等），为实现本《隐私通知》所描述的目的，或我们在收集您的个人信息时告知您的信息用途而进行分享，并会遵照以本《隐私通知》内所说明的要求处理个人信息。

     使用我们管理和运营的白鹭会员俱乐部的集团旗下其他航空公司，即河北航空和江西航空，我们会为统一管理白鹭会员俱乐部的会员信息，来为您提供白鹭会员俱乐部会员手册上的统一里程累计、兑换以及里程商城消费等服务。白鹭会员俱乐部的具体信息请见此处。

     与我们合作的第三方服务商 , 包括您的出发地、目的地或中转地机场、天合联盟以及与我们合作的航空公司在代码共享、航线联运和航线联营上为您提供更多航线、价格、积分累计和兑换选择，您可以点击此处查询国际航空运输协会（IATA）提供的各航司的隐私政策资料库；与我们开展联运合作的陆运或海运服务公司，在您选择具体的联运产品或服务时为您提供服务；与我们合作的在线旅游票务机构、机票分销方、旅行社、酒店在您的出行、住宿等方面提供更加便捷和高效的品质服务，并以您的名义为您的出现安排折扣价格和积分兑换；与我们合作的保险公司，在您选用具体的保险公司时为您投保并提供保险产品服务；与我们合作的金融/支付机构，仅在您选择使用钱包和支付服务时分享服务所需的个人金融信息。请您须知，我们不会为第三方公司担保其个人信息保护合规，请您在选用这些与第三方相关的服务前务必仔细阅读其隐私政策。

      我们的公司、单位或政府客户，或为我们公司、单位客户或政府客户出行或获得产品或服务的人员，我们将向我们的公司、单位客户或政府客户（或其授权的客户员工）披露您的旅行详情和有关您使用我们服务的信息。

      依据法律法规规定，或按政府主管部门的强制定要求，如向政府主管机关、执法机关、监管机关、司法机关或其他此类第三方（诸如：民航、海关、边防以及其他行政、司法、监管机关），我们仅在下列原因，且在必要的前提下，方向其分享数据：（1）为符合法律法规的要求，例如关系国家安全、国防安全、公共安全、公共卫生、重大公共利益的情况时，或是关系到犯罪侦查、起诉、审判和判决执行的情况时；（2）实施、建立、维护我们的合法权利；（3）维护您或其他人的切身利益，如生命、财产安全等。

      与实际或潜在买方（及其代理和顾问）就任何实际或拟议的交易，合并或收购我们业务的任何部分进行沟通，但我们应通知买方必须仅将您的个人信息用于本《隐私通知》所载之目的。

      任何获得您的同意，允许向其披露您个人信息的其他人。诸如您将您的个人信息授权给他人，由其代为预定、管理您的行程等。

     我们网站上的SDK的提供方。我们在官网上也部署了一些SDK，用于保障网站安全以及实现网站的特定功能需求，我们接入的第三方SDK主要服务于您以及其他的用户的需求，请点击此处获取有关于厦航官方网站上的SDK的提供方的信息。

厦航处理您的个人信息的法律基础

我们上述收集或使用个人信息的法律依据，将取决于相关的个人信息以及我们收集个人信息时的具体情况。我们通常只会在下列情况下收集和使用您的个人信息：

（1）为履行我们与您之间合法有效的合同（如航空运输总条件及其他特殊服务或附加服务协议、白鹭会员俱乐部会员手册）所需;

（2）为遵守法律法规的要求所需（如遵守中国民航的相关规定，航空公司需收集旅客真实姓名和身份证号，遵守网络安全等级保护义务需存储日志信息）。

（3）为应对突发公共卫生事件，或保障公共利益，您及其他人的生命健康和财产安全所需（如：疫情防控需要，我们会请您出示您的健康证明或按照有权机关要求邀请您填写相关信息）

（4）在欧盟或欧洲经济区境内，我们可能会因合法正当利益（管理我们的信息系统、反欺诈、网络信息安全、白鹭会员俱乐部会员活动、与我们的机票销售和会员服务直接相关的营销活动）而处理您的个人信息。

（5）征得您的同意时（如您可自愿填写信息来接受我们的最新营销活动或优惠折扣）；

如果我们因履行我们与您之间的有效合同、遵守我们的法定义务、应对突发公共卫生事件或为保障您的生命健康和财产安全为目的，或在欧盟或欧洲经济区内适用企业合法正当利益时，要求您提供个人信息，我们将在收集信息前或收集信息时明确说明，并告知您是否必须提供个人信息，以及如果您拒绝提供个人信息可能导致的后果。

如果您对我们收集和使用个人信息的法律依据有任何疑义或需要进一步的信息，请按“如何联系我们以及投诉、举报渠道”标题下的详细的联系方式与我们联系。

Cookie及类似技术

为确保网站及您浏览的网页正常高效运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容，我们会在您的设备终端/系统上存储名为 Cookie的小数据文件。Cookie会帮助您在后续访问我们网站时调用您的信息，简化您填写信息(例如一键登录等)的流程;为您提供安全购买机票的偏好设置;保护您的数据安全等。

我们不会将 Cookie用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机或移动设备上保存的所有 Cookie，您有权接受或拒绝Cookie。大多数浏览器会自动接受Cookie，但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookie;另外，您也可以清除软件内保存的所有Cookie。但您可能因此无法完全体验我们某些便捷性和安全性的服务功能。

关于我们使用的Cookie类型、为什么使用Cookie以及如何控制Cookie的更多信息，请参阅我们的Cookie 声明以了解更多信息。

  厦航如何保障您的个人信息安全

我们使用适合的技术手段和组织措施来保障我们所收集的您的个人信息。互联网并非绝对安全的环境，但我们已采取符合业界标准、合理可行的安全防护措施，尽力为您提供与处理您的个人信息所产生的风险相匹配的安全保障。我们从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性，已取得ISO27001认证，关联的重要信息系统还通过网络安全等级保护的测评和PCI DSS（第三方支付行业数据安全标准）认证。此外，我们在您的浏览器与服务器之间交换数据时提供 SSL协议加密保护，对网站提供HTTPS协议安全浏览方式；我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们严格限制访问信息的人员范围，要求他们遵守保密义务。

 厦航如何存储您的个人信息

我们按照法律的规定，将收集的个人信息存储于中华人民共和国境内的服务器上。

我们基于本隐私政策内所载的的收集和使用个人信息的目的（如向您提供您所需的服务或遵守适用的法律、税务、安全等要求），我们会存储从您处收集的个人信息。

如果您的个人信息处理目的已经实现或已经无法实现时，或您选择不再使用我们的产品和服务并选择注销账号时，或基于您的同意而处理个人信息但您选择撤回同意时，或您的个人信息存储期限已经到期，我们将删除您的该部分个人信息或将其匿名化。

如果在技术上无法实现这类措施（比如，因您的个人信息已存储在备份存档中），则我们将安全地存储您的个人信息，并在能够删除或匿名化处理此类信息前，避免对其做进一步的处理。一旦能够删除时，我们会立即将其删除或做匿名化处理。

厦航如何在全球范围内传输您的个人信息

我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

基于本隐私政策所载的目的，您的个人信息可能被传输至您的经常居所地以外的国家或地区进行处理。此时，我们会根据适用的法律规定来保护您的个人信息安全，并在全球范围内传输您的个人信息，包括但不限于：

若您的个人信息被传输至中华人民共和国境外，我们将按照法律及监管的要求，依法开展数据出境安全评估等相关法律要求的措施。您可以点击此处获取数据出境的详细告知信息。

若您的个人信息被传输至欧盟委员会未作出充分决定的国家时，我们将遵守欧盟数据保护法的要求，签署欧盟委员会批准的标准合同条款并采取安全措施保障您的个人信息安全。

 您的个人信息保护权利

您享有以下个人信息保护的权利：

·      如果您有意查询、复制、转移、更正、更新或要求删除您的个人信息，您可以随时通过官网中“白鹭会员--我的账户”路径，或通过APP中“我的—我的账户”路径进行相关操作，亦可通过“如何联系我们以及投诉举报渠道”标题下所提供的详细联系方式来联系我们协助您进行操作。

·      您有权限制和拒绝我们处理您的个人信息，您可选择注销您在厦门航空的白鹭会员账户，您注销账户后，我们将停止为您提供相应的产品与服务，您可以在登录状态下，通过官网中“我的账户-账户设置-账户注销”路径，或通过APP中“我的—我的账户—账户状态—永久注销账户”或“我的-个人设置-永久注销账户”路径，提出永久注销账户的申请。注销账户后，我们将停止提供相应的产品或服务，并对您的个人信息做匿名化处理。

·      您随时有权选择退订我们发予您的市场营销信息。我们会在征求您的同意的前提下，以电子邮件、短信等方式向您发送市场营销信息，其中包括个性化的精准营销信息，比如优惠航线、产品或服务的价格折扣等。对于您希望接收哪些信息以及希望我们通过何种方式向您发送，我们会尊重您的选择。您可以通过点击我们发予您的营销电子短信、邮件中的“取消订阅”或“退订”的链接来行使此权利；如果您是白鹭会员，您可以通过官网中“我的账户-账户设置-基本信息-接收最新营销资讯”路径，或通过APP中“我的-个人设置-推送消息设置”或“我的—我的账户—账户状态—推送消息设置”路径，管理是否接收推送营销信息。如果您还需选择退订其他有关营销的信息，请使用“如何联系我们以及投诉举报渠道”标题下的详细联系方式来联系我们。

·      同样，如果我们在征得您的同意前提下收集并处理了您的个人信息，您有权随时撤回您的同意。您撤回同意不会影响我们此前的任何处理行为的合法性，也不会影响依据法定理由而非基于您的同意而处理您的个人信息的合法性。如您需要撤销相关的同意，请使用“如何联系我们以及投诉、举报渠道”标题下的详细联系方式来联系我们。

·      如您不能理解我们的隐私政策，或您对我们处理您的个人信息的规则有任何疑问，需要我们按照法律要求告知有关于您的具体信息，请您使用“如何联系我们以及投诉、举报渠道”标题下的详细联系方式来联系我们。

·      如您是逝世旅客或用户的近亲属，您有权为您的合法正当利益，查询、复制、更正、删除逝世旅客或用户的个人信息，请您使用“如何联系我们以及投诉、举报渠道”标题下的详细联系方式来联系我们。

·      您有权向当地的网信管理部门、民航部门以及市场监督管理部门投诉我们收集和使用您个人信息的行为。

       我们会在法律允许的期限内依法、及时、合理地回应我们所收到的任何个人信息保护权利请求。在我们实质性回复您的请求之前，为了保障个人信息安全，防止不必要的数据泄露，我们会验证您的个人身份，要求您提供必要的证明材料。如果您是代他人行使权利，应提供您及他人的身份证明以及授权证明，您作为逝者近亲属行使权利，除提供您的身份证明外，您还需提供您与逝者的关系证明以及您的正当利益诉求说明，我们有权利拒绝有安全问题或可能导致数据泄露的个人信息权利请求。

 未成年人个人信息保护

我们尊重并保护未成年人的个人信息。根据国家相关法律法规的要求，如您是18周岁之下的未成年人，在使用我们的服务前，应事先取得您的家长或法定监护人的同意。

如您属于不满14周岁的未成年人，我们为您准备了专门的《儿童隐私政策》，请您在使用我们的服务前，与您的家长或法定监护人仔细阅读。请您务必注意，只有在取得您的家长或者法定监护人的同意，或取得您的法定监护人对您与我们之间合同的有效追认时，您方可使用我们的产品和服务。

 本《隐私通知》的更新

我们可能不时地更新本《隐私通知》以适应法律、技术或商业的发展。我们更新本《隐私通知》时，我们会在厦门航空官网、APP及微信小程序等渠道上发布更新版本，以符合我们修订其之意义。若适用的数据保护法律要求我们在实质修订本《隐私通知》时征得您的同意，我们将遵守法律的规定。

您可以在本《隐私通知》的顶部的“最新更新”的日期处查看本《隐私通知》的最新更新日期。

 如何联系我们以及投诉、举报渠道

我们设立了专门的个人信息保护团队和个人信息保护负责人，如果您对我们使用您的个人信息有任何疑问或疑虑，或是您意图对违反本政策针处理个人信息的问题进行投诉或举报，您可使用以下联系方式告知我们，我们会按照法律要求，在适用的法律规定的期限内尽快向您回复：

厦门航空个人信息保护专员电子邮箱：dpo@xiamenair.com

联系地址：福建省厦门市东黄路321号 信件收发室转数字委员会（收）

您的个人信息的数据控制者是厦门航空有限公司。

 涉美航线隐私声明

根据美国联邦法典第 49 部第 114 条和 2004 年“情报改革和预防恐怖主义法”的授权，美国国土安全部（U.S. Department of Homeland Security）美国运输安保局（TSA，以下简称“TSA”）要求我们向您收集必要信息以进行安全航班观察名单的筛选。您提供这些信息是自愿的；但是如果您不提供这些信息，您可能会受到额外审查，或被拒绝运输，或被拒绝进入安检隔离区域。TSA 可以根据其公布的记录系统通知与执法或情报机构，或其他机构共享您提供的信息。了解更多有关 TSA 隐私政策的信息，或查看记录系统通知和隐私影响评估，请访问 TSA 的网站 www.tsa.gov。

（如中文含义与英文含义有冲突之处，请以英文为准）

Privacy Notice

The Transportation Security Administration (TSA) requires you to provide your full name, date of birth, and gender for the purpose of watch list screening, under the authority of 49 U.S.C. section 114, the Intelligence Reform and Terrorism Prevention Act of 2004 and 49 C.F.R parts 1540 and 1560.  You may also provide your Redress Number, if available.  Failure to provide your full name, date of birth, and gender may result in denial of transport or denial of authority to enter the boarding area.  TSA may share information you provide with law enforcement or intelligence agencies or others under its published system of records notice.  For more on TSA privacy policies, or to review the system of records notice and the privacy impact assessment, please see the TSA Web site at www.tsa.gov.