隱私通知

最新更新： 2019年10月1日

廈門航空有限公司（“廈門航空”或“我們”、“廈航”）尊重您的個人隱私權利。本隱私通知旨在釋明我們是誰，我們如何收集、分享和使用您的個人資訊，以及您如何行使您的隱私權利。本隱私通知適用於我們通過我們的官方網站www.xiamenair.com（“網站”）收集的個人資訊以及您使用我們的服務（“服務”）時，比如向我們預訂行程時我們所收集的個人資訊。

如果您對我們對您個人資訊的使用有任何疑問或顧慮，請通過本隱私通知底部所示聯繫方式聯繫我們。

廈門航空的業務是什麼？

廈門航空是一家總部位於中華人民共和國廈門市的航空公司，廈門市是中國福建省所屬的東南沿海城市。廈航是中國首家按現代企業制度運行的航空公司，經過多年穩健發展，現已成為中國民航獨具特色的航空公司，被習近平主席讚譽為“中國民航發展的縮影”。

有關廈門航空的更多資訊，請參閱我們網站上的“關於我們”的部分。

廈門航空收集的個人資訊以及原因

我們可能收集您的個人資訊，這些個人資訊會大致分為以下幾類：

您自願提供的資訊

為履行我們的客運服務、使您瞭解、使用我們的服務，包括我們的網站，我們會請您自願地提供如下個人資訊：

o 聯繫方式諸如您的姓名、地址、電話號碼、微信帳號、微博帳號、郵寄位址、電子郵寄地址、傳真號碼，用於在必要時與您聯繫，為您安排行程、為您寄送行程單或其他產品、驗證您的身份、邀請您回饋服務品質、接受您的建議或投訴等以及瞭解您在何種管道購買了我們的機票、產品或服務，在徵求您同意的前提下向您推送行銷資訊；

o 白鷺會員帳號、會員半身照、會員身份證件照片、身份證件號碼，用於管理我們的白鷺會員、線上驗證會員身份、辦理積分累計、獎勵、兌換以及其他常客計畫中的同等會員待遇以及其他廈航的會員服務；

o 未成年人的監護人姓名、聯繫方式，用於管理未成年人的購票服務和青少年會員體系內的服務和管理

o 業務需要的身份證件圖像：如身份證、、護照、簽證頁等圖像，用於在您辦理機票預訂、購票、安檢、乘機、審核辦理出入境免簽手續以及其他為您提供的服務如售後、受理投訴等過程中驗證您的身份；

o 支付資訊，如您的信用卡號、帳單位址和信用卡有效期等以便於我們管理您購票時的支付資訊、驗證您的會員身份。

o 企業合同的連絡人（如連絡人姓名、職務、位址和聯繫電話、電子郵寄地址等）以便我們與企業的連絡人溝通和寄送合同或相關文書。

o 您的連絡人的姓名、聯繫電話，以確定在特殊情形下能夠保證將航班的消息（包括：航班出行、安檢、登機、報銷、航班延誤以及事故通知等）通知到相關連絡人員。

o 您的興趣偏好，比如機上餐食偏好、飛機座位偏好、機上服務偏好等，用於提升我們產品和服務的相關性，改進我們的服務以及為您提供更貼合您要求的服務，以及定向投放我們的行銷廣告。

o 您在機艙內提供的個人資訊，包括在航班出發前和航班進行中與空乘人員的交談、您在機艙內提出的任何升艙、行李、機上服務等要求。

我們自動收集的資訊

當您訪問我們的網址時，我們可能會自動地從您的設備中收集您的某些資訊。在一些國家，這些資訊會被視為可適用的資料保護法項下的個人資訊。

特別是，這些我們自動收集的資訊將包含比如您的IP位址、設備型號、唯一設備識別號、流覽器型號、廣泛地理位置（例如，國家或者城市級別的位置）的資訊，以及其他的技術資訊。我們也可能收集有關您的設備如何與我們的網站交互的資訊，包括您訪問的網頁和點擊的連結。

收集這些資訊使得我們更好的理解我們網站的訪客、他們來自何處，以及他們對我們網站上的何種內容感興趣。我們將這些資訊用於內部分析之目的，以提升我們網站的水準和對訪客的相關性。

這些資訊中的一部分，可能是通過使用cookie和類似的追蹤技術收集的，如下所述“Cookies和類似追蹤技術”。

我們從協力廠商處獲得的資訊

我們可能會不時地從協力廠商處收取有關您的個人資訊，但這只發生在，我們確認這些協力廠商已經獲得您的同意，或者協力廠商依法被許可或被要求向我們披露您的個人資訊的情況下。

我們從協力廠商處收集的資訊，涵蓋了專業旅行機構和其他協助訂票和安排旅程的資訊。我們將這些從協力廠商處收集的資訊用於為您提供服務，以及用於保證我們所掌握的關於您的相關記錄的準確性。

一般而言，我們僅會將收集到的您的個人資訊，用於本隱私通知中所描述的目的，或用於我們在收集您的個人資訊時向您解釋的目的。然而，如果當地可適用的資料保護法律允許，我們也可能將您的個人資訊用於與我們告知您的目的所不同的其他目的（例如：為公共利益之存檔目的，科學或歷史研究之目的，或統計之目的）。

廈門航空與誰分享我的個人資訊？

我們可能會將您的個人資訊披露給以下類別的主體：

· 我們的集團公司，協力廠商服務提供者者以及為我們提供資料處理服務的資料處理者（例如：為我們提供服務而提供支援，或提供較好的功能或幫助提高我們網站的安全性），或按本隱私通知所描述的目的，或我們在收集您的個人資訊時通知您的用途，以其他方式處理個人資訊的合作方。我們目前主要的服務提供者和合作夥伴列表如下：

中國民航資訊網路股份有限公司

廈門市人脈人力資源管理服務有限公司

海普資訊技術服務有限公司

麥斯特（福建）人力資源服務有限公司

廈門旅遊集團

上海匯涵商業保理有限公司

Interglobe technologies（英穀資訊技術有限公司）

廈門建發國際旅行社集團有限公司

廈門航空國際旅行社有限公司

Amadeus IT Group S.A.

Everymundo

Travel-x

Google

· 協力廠商，比如旅行代理機構、與我們有代碼共用、聯運、聯營合作的航空公司等，旅行代理機構以您的名義安排折扣價格、購買機票以及為您提供其他服務，合作的航空公司在代碼共用、航線聯運和航線聯營上為您提供更多航線選擇和價格選擇。我們僅在為履行與您的合同所需時，方將此類資料分享給這些協力廠商。

· 任何政府主管機關、執法機關、監管機關、司法機關或其他此類協力廠商，比如：民航主管機關、海關、公安機關、法院、檢察院等，但我們僅在下列原因下，且在必要的前提下，方向其分享資料：（1）為符合法律法規的要求；（2）實施、建立、維護我們的合法權利；（3）維護您或其他人的切身利益。

· 與實際或潛在買方（及其代理和顧問）就任何實際或擬議的交易，合併或收購我們業務的任何部分進行溝通，但我們應通知買方必須僅將您的個人資訊用於本隱私通知所載之目的;

· 任何獲得你披露同意的其他人。

處理個人資訊的法律依據

我們上述收集或使用個人資訊的法律依據，將取決於相關的個人資訊以及我們收集個人資訊時的具體情況。

然而，我們通常只會在下列情況下收集您的個人資訊：（1）我們履行與您的合同時所需的您的個人資訊;（2）處理過程符合我們的合法利益，且您在此之上沒有其他在先權利;或者（3）我們已經征得您的同意。在某些情況下，我們也可能有義務去收集您的個人資訊，或者可能需要這些個人資訊來保護您或其他人的切身利益。

如果我們以合規之目的，或以履行與您之間的合同為目的，而要求您提供個人資訊，我們將在相關時間內明確說明，並告知您是否在強制要求下提供個人資訊（以及如果您不提供個人資訊可能導致的後果）。

如果我們因我們自身的合法利益（或任何協力廠商的合法利益）而收集或使用您的個人資訊，此利益通常是為了：運營我們的公司以及我們在必要時與您溝通，以向您提供我們的服務，以及為實現我們合法的商業利益，例如：回復您的問題、改進我們的產品或服務、市場行銷或檢查、防範違法行為之目的。我們可能還有其他的合法利益，並且如合適，我們還將在相關時間向您釋明這些合法利益。

如果您對我們收集和使用個人資訊的法律依據有任何疑義或需要進一步的資訊，請按“如何與我們聯繫”標題下的詳細的聯繫方式與我們聯繫。

Cookies及類似的追蹤技術

我們使用cookies和類似的追蹤技術（統稱為“Cookies”）來收集和使用您的個人資訊，包括：為您提供您感興趣的廣告。關於我們使用的Cookie類型、為什麼使用Cookies以及如何控制Cookies的更多資訊，請參閱我們的Cookie 聲明以瞭解更多資訊。

廈門航空如何保障我的個人資訊安全

我們使用適合的技術手段和組織措施來保障我們所收集的您的個人資訊。互聯網並非絕對安全的環境，但我們已採取符合業界標準、合理可行的安全防護措施，盡力為您提供與處理您的個人資訊所產生的風險相匹配的安全保障。我們從組織建設、制度設計、人員管理、產品技術等方面多維度提升整個系統的安全性，已取得ISO27001認證，相關重要資訊系統還通過網路安全等級保護的測評和PCI DSS（協力廠商支付行業資料安全標準）認證。此外，我們在您的流覽器與伺服器之間交換資料時提供 SSL協定加密保護，對網站提供HTTPS協定安全流覽方式；我們會使用加密技術提高個人資訊的安全性；我們會使用受信賴的保護機制防止個人資訊遭到惡意攻擊；我們嚴格限制訪問資訊的人員範圍，要求他們遵守保密義務。

國際資料傳輸

您的個人資訊可能會被傳輸至您常住國外的其他國家，並在該國進行處理。這些國家可能適用與貴國不同的資料保護法律（以及，在某些情況下您的資料可能不受保護）。

具體而言，我們的網站伺服器位於中華人民共和國境內，我們的辦公室以及我們的協力廠商服務商和合作夥伴遍佈世界各地。這意味著當我們收集您的個人資訊時，我們會在上述的這些國家內處理這些資料。

然而，我們已經採取了適當的保護措施以使您的個人資訊按照本隱私通知進行保護。其中包括我們實施歐盟委員會提供的標準合同條款，用以在我們的各個辦公室之間傳輸個人資訊。我們可按相關要求提供標準合同條款。

我們所有的辦公室會根據適用的法律的要求來保護我們處理的個人資訊。

數據保留

我們基於持續合法的展業需求（如向您提供您所需的服務或遵守適用的法律、稅務、會計要求），我們會保留從您處收集的個人資訊。

如果我們不因持續合法的展業需求來處理您的個人資訊，我們將刪除或將其匿名化，如果不能採取這類措施（比如，因您的個人資訊已存儲在備份存檔中），則我們將安全地存儲您的個人資訊，並在能夠刪除此類信息前，避免對其做進一步的處理。

您的資料保護權利

您享有以下資料保護的權利：

· 如果您有意訪問、更正、更新或要求刪除您的個人資訊，您可以隨時通過“如何與我們聯繫”標題下所提供的詳細聯繫方式來聯繫我們。

· 此外，您有權拒絕我們處理您的個人資訊，有權要求我們限制處理您的個人資訊或請求攜帶您的個人資料。再次說明，您可以通過“如何與我們聯繫”標題下所提供的詳細聯繫方式來聯繫我們，以行使這些權利。

· 您有權註銷您在廈門航空的白鷺會員，您註銷帳戶後，我們將停止為您提供相應的產品與服務，您可以在登錄狀態下，依照“我的帳戶-帳戶設置-帳戶註銷”的路徑，提出永久註銷帳戶的申請。註銷帳戶後，我們將停止提供相應的產品或服務，除法律法規另有規定外，我們將及時刪除相關的個人資訊。

· 您隨時有權選擇退訂我們發予您的市場行銷資訊。我們會在徵求您的同意的前提下，以電子郵件、短信等方式向您發送市場行銷資訊，其中包括個性化的精准行銷資訊，比如優惠航線、產品或服務的價格折扣等。對於您希望接收哪些資訊以及希望我們通過何種方式向您發送，我們會尊重您的選擇。您可以通過點擊我們發予您的行銷電子短信、郵件中的“取消訂閱”或“退訂”的連結來行使此權利；如果您是白鷺會員，您可以通過在白鷺會員介面上不去勾選推送行銷資訊的設置，來停止接收行銷資訊。如果您還需選擇退訂其他有關行銷的資訊，請使用“如何與我們聯繫”標題下的詳細聯繫方式來聯繫我們。

· 同樣，如果我們在征得您的同意前提下收集並處理了您的個人資訊，您有權隨時撤回您的同意。您撤回同意不會影響我們此前的任何處理行為的合法性，也不會影響依據法定理由而非基於您的同意而處理您的個人資訊的合法性。

· 您有權向資料保護執法機構投訴我們收集和使用您個人資訊的行為。有關更多資訊，請聯繫您當地的資料保護執法機構。歐洲經濟區、瑞士的資料保護執法機構的詳細聯繫方式見此處。

我們會根據可適用的資料保護法律，來回應我們所收到的意欲行使資料保護權的主體的所有請求。

本隱私通知的更新

我們可能不時地更新本隱私通知以適應法律、技術或商業的發展。我們更新本隱私通知時，我們會在官網上發佈更新版本，以符合我們修訂其之意義。若適用的資料保護法律要求我們在實質修訂本隱私通知時征得您的同意，我們將遵守法律的規定。

您可以在本隱私通知的頂部的“最新更新”的日期處查看本隱私通知的最新更新日期。

如何聯繫我們

如果您對我們使用您的個人資訊有任何疑問或疑慮，請使用以下詳細資訊聯繫我們：dpo@xiamenair.com。您個人資訊的資料控制者是廈門航空有限公司。