1 您自愿提供的信息

為了向您提供航空運輸服務我們會請您自愿地提供如下個人信息：

● 身份信息以及聯系方式：您的性別、出生日期、身份證號碼、護照號碼、符合民航乘機要求的證件、國籍、常住國，您的姓名、地址、電話號碼、電子郵件地址，以及與您同行的其他人的個人信息（包括同行人的聯系方式），用于將航班及訂單消息（包括航班出行、值機、報銷、航班延誤、航班取消、保險業務等）通知到您或相關聯系人，為您安排行程、為您寄送行程單或其他產品、驗證您的身份、邀請您反饋服務質量、接受您的投訴建議、為您提供海航賬戶相關服務及海航的其他各類產品，以及在征求您同意的前提下向您推送營銷信息。請您注意，在您為其他人預訂相關服務時，您需要提交該旅客的個人信息，向我們提供該旅客的個人信息之前，請您確保您已經取得其本人的同意，并確保其已知曉并接受本隱私政策。

● 金鵬會員信息：您的會員賬號及航班信息、里程兌換的受益人信息、金鵬家庭賬戶信息等，用于管理我們的金鵬會員、驗證會員身份，以及為您辦理積分累計、獎勵、兌換和其他?？陀媱澲械姆?。

● 業務服務所需的身份證件信息及圖像：身份證、護照、簽證頁、符合民航局乘機要求的證件、有效期、簽發機關、年齡或出生日期、性別，以及可能需要的對應證件圖像，按照法規要求將用于您在辦理機票預訂、訂座、值機、乘機、審核辦理出入境手續、航空保險服務、提供海航賬戶相關服務以及其他為您提供的服務（如受理投訴）的過程中驗證您的身份。在實名認證過程中，還會需要您提供生物識別特征（靜態或動態的面部特征）以完成實名認證。

● 支付信息：在線支付平臺（支付寶、微信、云閃付、白條、Paypal、銀聯等）提供給我們的賬戶個人信息（如支付寶、微信支付、云閃付支付、白條支付、Paypal、銀聯等）、訂單和操作記錄、日志、風控信息，以便于我們管理您購票時的支付信息、驗證您的身份、提供海航賬戶相關服務。

● 有助于改進旅行服務或其他服務的信息：特殊服務需求、個人喜好（如機上餐食偏好、飛機座位偏好、機上服務偏好），用于提升我們產品和服務的相關性，改進我們的服務以及為您提供更貼合您要求的服務，以及在征得您同意的情況下可能會定向投放我們的營銷廣告。當您需要申請擔架、無成人陪伴兒童等特殊服務，我們可能會根據您申請的服務類型要求您提供額外的個人信息，如：殘疾證明，醫療證明，接機人/送機人姓名和聯系電話、證件號碼等。您提供的上述信息，將在您使用本服務期間持續授權我們使用。服務結束后，我們將根據適用法律法規的要求盡快使其匿名或刪除您的上述信息。

● 其他個人信息：與其他航空公司的積分、里程活動相關的交易性事務及在線事務相關的個人信息；通過監控我們的產品及服務的使用情況，如自助設備、航班狀態通知和網上辦理登機手續獲得的個人信息；通過問卷調查、意見征集或其他營銷調查活動收集到的個人信息；提供給海航用于調查或解決問題的個人信息，例如驗證您的身份的信息。

我們使用這些個人信息來為您的旅行提供便利，為您提供其他旅行相關的商品和服務，管理我們的“金鵬俱樂部”，開展市場營銷，并向您提供關于我們的信息和聯系方式。我們向您征詢的個人信息及具體原因將在我們向您征詢您的個人信息時向您明示。

2 我們自動收集的信息

當您訪問我們的網站、APP、小程序、微信公眾號時，我們會因技術、設備方面的原因，自動地從您的設備中收集與您相關的特定信息。這些我們自動收集的信息將包含您的：

2.1 設備信息：設備型號、操作系統版本、瀏覽器版本號、IMEI號、cookie標識符或諸如射頻識別標簽等其他標識符、Mac地址、IP地址、端口信息、DNS、移動運營商、數據網絡制式、ROOT標識、網絡接入方式、登錄渠道、APP版本號、登錄時間、硬件編號及其他與用戶網絡及系統、設備有關的日志信息、技術參數信息。

2.2 設備的廣泛地理位置（包括國家或者城市級別的位置）的信息，以及其他的技術信息。如流量數據、地點數據以及您進入我們網站所訪問的資源。其中地點數據在您訪問我們網站時會被多次收集，包括APP啟動廣告頁、打開我們網站首頁時、進入機票預訂頁面時、進入機場列表頁面時、航班時刻搜索頁面、歷史訂單查詢頁面等。如您拒絕授權位置信息，我們不會再做收集，除非您卸載后重新安裝。

這些信息是用于在友盟、頂象、聽云等第三方分析判斷設備唯一性及安全風控所必須收集的信息。我們將這些信息用于運營目的，以幫助我們更好的理解我們的用戶群體，以提升我們的服務能力。如您拒絕上述信息收集，我們將無法為您提供在線環境上（APP、官方網站、小程序或微信公眾號上）的基礎功能或服務。

2.3 第三方賬戶信息的共享，當您訪問我們的網站、APP、小程序時，如您使用第三方賬戶（如APPLE ID等）快捷登錄，或當您訪問微信公眾號使用微信用戶ID登錄時，我們可從第三方獲取您授權共享的賬戶信息，并將您的第三方賬戶與您的海航賬戶綁定，使您可以通過第三方賬戶直接登錄并使用我們的產品及/或服務，我們將在您授權同意的范圍內使用您的相關信息（例如微信用戶的Openid，Unionid等）。

3 我們獲取的設備權限清單

您在使用海南航空APP時，我們需要獲取一些權限以便向您提供更優質的服務。在獲取對應的權限前，我們會征詢您的同意。您也可以通過設備操作系統的設置，關閉對應的授權。

4 我們收集個人信息的目的

在得到您的同意后，我們在以下場景向您收集的個人信息可能是為了向您提供更加優質便利的服務而采集、使用、披露及/或處理，包括： 

4.1 評估、處理和提供您要求的我們的產品、服務及/或設施。包括但不限于： 

銷售機票、機票加酒店、機上商品等；向您發送產品或服務的預訂確認；為您提供與航班相關服務，例如值機、餐食、選座、行李服務、不正常航班保障、特殊旅客服務等；在您的旅途中提供與產品或服務相關的通知與提示，例如登機口提示、行李轉盤提示等；以位置信息為基礎為您填寫出發城市、匹配特價機票出港信息、填寫機票預訂頁出發城市、匹配機場列表頁機場信息、匹配航班時刻搜索信息、匹配歷史訂單查詢信息等；

4.2 向您提供您所要求的任何協助，包括但不限于：您授權我們進行相關的查詢或者信息確認操作、解答您的疑問咨詢、協助您進行交易操作、為您提供技術援助等；

4.3 維護并提升您與我們之間的客戶關系。包括但不限于：邀請您加入金鵬俱樂部、邀請您參與形式多樣的滿意度調研等；

4.4 確定您的身份。包括但不限于：在值機、登機、行李檢查等環節要求您出示相關證件、向您告知網絡賬號的登錄行為、在辦理會員業務時要求您提供相關證件；

4.5 管理并處理與您要求的產品、服務及/或設施或其他商業交易有關的任何付款（包括退款）。包括但不限于：進行訂單支付/處理您提出的退款要求；履行我們的補償義務； 

4.6 對于您與我司之間的任何交易有關您所提出的問詢或投訴作出回復，并解決出現的任何問題和爭議； 

4.7 在取得您同意的情況下，向您提供有關我們及我們的關聯合作方不時提供或組織的產品、服務、設施、客戶忠誠計劃、促銷、產品投放、專項營銷、比賽及/或會展活動的相關信息和最新資訊。包括但不限于：向您發送活動邀請、向您交付或分發獎品、我們有關的活動信息、您購買的產品及服務變更信息等；

4.8 在取得您同意的情況下，通過短信、電話、郵件、社交媒體及/或任何其他適當的通訊手段達到直接營銷的目的，包括但不限于管理我們的客戶忠誠或獎勵計劃，包括使用機場貴賓休息室和管理金鵬俱樂部事務；實施航班代碼共享或與其他航空公司之間的類似商業安排；滿足您在使用我們的產品、服務及/或設施時提出的餐飲要求；滿足內部管理和記錄存檔要求；不時向您發送節日祝福訊息；必要時向您發送服務、賬戶變動通知消息；

4.9 監控、審查并改進我們的產品、服務、設施、促銷方案及/或展會活動。包括但不限于：我們的網站、APP使用cookie、我們的網站、APP使用流量分析與性能監控工具；

4.10 針對我們的產品、服務及/或設施開展市場調查或調研、內部營銷分析、客戶資料管理、客戶模式和選擇分析、規劃/統計/趨勢分析；

4.11 為上述目的處理、整合及/或分析您的個人信息；

4.12 發現、調查及防止欺詐、禁止或非法的活動；

4.13 滿足我們審計、風險管理及安保目的；

4.14 使我們能夠履行我們作為當事方的任何協議或文件下應承擔的義務，并行使我們在該等協議或文件下享有的權利；

4.15 轉讓或出讓我們所訂立的任何協議下所享有的權利、權益及承擔的義務； 

4.16 遵循任何適用的法律或監管要求，根據不時適用于我們的任何法律、立法、法規、指令、法庭命令、規章、指南、通知或法典（“適用法律”）的規定作出信息披露；

4.17 行使或保障你我雙方于任何適用法律項下享有的權利，及履行我們于任何適用法律項下應承擔的義務；

4.18 如果我們意圖將您的數據用于任何其他目的，我們將事先向您告知并取得您的同意，除非根據GDPR或任何其他適用法律，我們獲準在未取得您同意的情況下處理您的個人信息。

1 在處理您的個人信息之前，以及處理過程中，我們會定期執行如下操作：

1.1 審查特定個人信息處理活動的目的，并確保該處理活動合法，即：

(a) 數據主體已經同意該處理；

(b) 該處理為履行數據主體所訂立的合同所必需的，或者該處理是為了在訂立合同前根據數據主體的要求采取措施所必需的；

(c) 為了遵守公司所承擔的法律義務，該處理是必需的；

(d) 為保護數據主體或其他自然人的切身利益，該處理是必需的；

(e) 為了公司或者第三方的正當利益，該處理是必需的，但數據主體依法有權且明確向公司提出禁止處理的除外。

1.2 除基于同意所進行的處理外，確保處理是為了相關的合法基礎的目的所必需的（即沒有其他合理的方法來達到此目的）；

1.3 記錄我們關于適用何種合法基礎的決定，以幫助證明我們遵守數據保護原則；

1.4 在我們的相關隱私通知中包含有關處理的目的及其合法基礎的信息；

1.5 在處理敏感個人信息的情況下，還應確定處理該信息的合法特殊條件（見本章第三條3.2.2條款）并予以記錄；

1.6 在處理刑事犯罪信息的情況下，還應確定處理該信息的合法條件并予以記錄。

2 當確定公司的正當利益是否為合法化處理最合適的基礎時，我們將：

2.1 進行正當利益評估（LIA）并記錄，以證明我們的決定是合法、合理的；

2.2 如果LIA確定有重大的隱私影響，我們會考慮我們是否還需要進行數據保護影響評估（“DPIA”）

2.3 保持對LIA的審查，并在情況發生變化時重復進行；

2.4 在我們的相關隱私通知中包含有關我們正當利益的信息。

3. 敏感個人信息

3.1 敏感個人信息是一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。

3.2 我們只會在以下情況下處理敏感個人信息：

3.2.1 我們有上述第1.1條所述的合法基礎，比如，為遵守公司的法律義務或者為公司的正當利益所必需；

3.2.2 處理敏感個人信息的特殊條件之一適用，如：

(a) 數據主體已經給予明確同意。包括但不限于：當您向我們申請了特殊旅客服務，例如輪椅旅客、擔架旅客等；當您向我們申請因病退款時等

(b) 為了行使公司或者數據主體的勞動法律權利或者義務的目的所必需的；

(c) 為了保護數據主體的切身利益所必需，并且數據主體在身體上無法給予同意；

(d) 處理涉及數據主體明顯公開的個人資料；

(e) 處理對于建立、行使或者辯護法律索賠所必需；

(f) 處理是為了重大公共利益所必需的。

3.3 在處理任何敏感個人信息之前，我們的員工將擬進行的處理通知數據保護主管以便其可以評估該處理是否符合上述標準。

3.4 敏感個人信息不會被處理直到：

3.4.1 已進行第3.3條所述的評估；

3.4.2 相關人士已經被適當通知了處理的性質（通過隱私通知或者其他方式），進行處理的目的以及其法律基礎。

3.5我們承諾在進行以上敏感個人信息處理過程中，遵守相關法律規定的敏感個人信息的處理規則，包括但不限于《中華人民共和國個人信息保護法》。

1 我們盡可能將獲得的所有電子個人信息以加密或脫敏的方式予以安全存儲。除法律、行政法規另有規定或允許更長的存儲期限外，我們將依照最小必要原則在為實現處理目的所必需的期限之內保存您的個人信息。

2 不再需要的個人信息（和敏感個人信息）將永久的從我們的信息系統中刪除，且任何硬拷貝副本將會被安全銷毀。

您享有以下個人信息保護的權利：

1 您隨時有權選擇退訂我們發予您的市場營銷信息。我們會在征求您的同意的前提下，可能會以APP消息推送、短信、微信公眾號、電子郵件等方式向您發送市場營銷信息，其中包括個性化的精準營銷信息，比如優惠航線、產品或服務的價格折扣等。

您可以在海南航空APP中通過“IOS系統設置-通知-海南航空-允許通知”或“安卓系統設置-通知（或通知和狀態欄）-管理-海南航空-允許通知，或海南航空APP設置-新消息接收開關”路徑，管理是否接收APP消息推送營銷信息。如果您還需選擇退訂其他有關營銷的信息，請使用“聯系我們-服務熱線"中的詳細聯系方式來聯系我們。

2 同時，為向您展示更符合您需求的產品或服務信息，我們會收集和使用您在訪問或使用我們網站和客戶端時的瀏覽記錄、搜索記錄、地理位置、設備信息，以及其他取得您授權的信息，從而在APP中向您推薦展示相應的個性化產品及/或服務。如果您在使用APP過程中不希望存在個性化推薦的產品及/或服務，您可通過（APP設置-隱私管理-個性化推薦開關）對APP個性化推薦產品進行全局關閉操作。關閉個性化推送開關會導致您在APP內無法看到您感興趣的產品，從而影響您的用戶體驗，建議您關閉前慎重考慮。個性化推薦內容可以提升您的瀏覽和使用體驗，建議您保持開啟狀態。

3 如果您希望注銷當前使用的賬戶信息，您可致電海南航空24小時客服熱線95339或金鵬俱樂部客服熱線95339-8辦理，我們將在您的賬戶注銷后，刪除您的相關信息。請您注意，如您通過金鵬俱樂部客服熱線95339-8注銷賬號信息，您將無法在金鵬俱樂部渠道及相關渠道，包括海南航空、大新華航空、天津航空、香港航空、祥鵬航空、首都航空、福州航空、金鵬航空、北部灣航空、烏魯木齊航空、長安航空、西部航空等網站或APP繼續正常使用。

我們會根據適用的個人信息保護的相關法律規定來回應相關個人的個人信息保護的權利請求。在實質性回復您的請求之前，為保障您個人信息的安全，我們可能會要求您提供書面請求或驗證您的身份，并在確認身份后15個工作日內作出答復，但如客觀情況下，我們基于客觀的原因暫無法回復的，我們會在獲取您同意后延長，并在延長期限內予以回復。