隱私條款
引言
海南航空控股股份有限公司(下稱(chēng)“我們”、“海南航空”、“海航”)尊重并采取措施保護您的個(gè)人信息。
本隱私政策旨在釋明海南航空收集、使用您的個(gè)人信息的規則,以及您可以如何行使與個(gè)人信息有關(guān)的權利。本隱私政策適用于我們的官方網(wǎng)站(www.wfshuangda.com)淀税,海南航空海外網(wǎng)站 (www.hainanairlines.com), 海南航空APP,海南航空微信公眾號,海南航空小程序(如微信小程序)等渠道。本隱私條款適用于大新華航空有限公司芦荸。
本隱私政策的主要內容包括 :
一、數據保護原則
二、我們收集您的個(gè)人信息的場(chǎng)合、類(lèi)型及目的
三、我們如何委托處理、共享、轉讓厕妖、披露您的個(gè)人信息
四、我們處理個(gè)人信息的基礎
五、我們如何保護您的個(gè)人信息
六、我們如何存儲您的個(gè)人信息
七、我們如何在全球范圍內傳輸您的個(gè)人信息
八、兒童個(gè)人信息保護
九、您的個(gè)人信息保護權利
十、隱私政策的更新
十一、如何聯(lián)系我們
如果您對我們使用您的個(gè)人信息有任何疑問(wèn)或顧慮,或希望向我們舉報、投訴任何違反本隱私政策的行為,請通過(guò)本隱私政策底部所示聯(lián)系方式與我們聯(lián)系。
一、數據保護原則
在處理個(gè)人信息時(shí)捂滓,我們將遵守下列數據保護原則:
1 我們將以合法、公平和透明的方式來(lái)處理個(gè)人信息弦讽;
2 我們僅為指定、明確及合法的目的收集個(gè)人信息拧簸,不會(huì )以和此類(lèi)合法目的不相符的方式來(lái)處理個(gè)人信息;
3 我們僅在有適當的目的及必要的情況下才會(huì )處理個(gè)人信息;
4 我們將保持個(gè)人信息的準確和更新,并采取合理行動(dòng)確保及時(shí)刪除或更正不準確的個(gè)人信息;
5 我們將以恰當的形式來(lái)保存個(gè)人信息,確保就識別數據主體(指個(gè)人信息所涉及的個(gè)人)的身份而言,信息的保存時(shí)間不長(cháng)于處理信息之目的所需;
6 我們將采取適當的技術(shù)和組織管理手段,以確保個(gè)人信息的安全,并保障信息不會(huì )受到未經(jīng)授權或非法的處理,或遭受意外丟失、損毀或破壞注韧。
二、我們收集您的個(gè)人信息的場(chǎng)合坐尽、類(lèi)型和目的
1 您自愿提供的信息
為了向您提供航空運輸服務(wù)我們會(huì )請您自愿地提供如下個(gè)人信息:
● 身份信息以及聯(lián)系方式:您的性別、出生日期焰亭、身份證號碼、護照號碼、符合民航乘機要求的證件、國籍、常住國纽帖,您的姓名做够、地址声救、電話(huà)號碼雹顺、電子郵件地址蒿囤,以及與您同行的其他人的個(gè)人信息(包括同行人的聯(lián)系方式),用于將航班及訂單消息(包括航班出行、值機捞蛋、報銷(xiāo)、航班延誤、航班取消、保險業(yè)務(wù)等)通知到您或相關(guān)聯(lián)系人,為您安排行程痘括、為您寄送行程單或其他產(chǎn)品、驗證您的身份、邀請您反饋服務(wù)質(zhì)量、接受您的投訴建議危陈、為您提供海航賬戶(hù)相關(guān)服務(wù)及海航的其他各類(lèi)產(chǎn)品,以及在征求您同意的前提下向您推送營(yíng)銷(xiāo)信息。請您注意腺劣,在您為其他人預訂相關(guān)服務(wù)時(shí),您需要提交該旅客的個(gè)人信息,向我們提供該旅客的個(gè)人信息之前,請您確保您已經(jīng)取得其本人的同意,并確保其已知曉并接受本隱私政策丘蓄。
● 金鵬會(huì )員信息:您的會(huì )員賬號及航班信息、里程兌換的受益人信息淋硝、金鵬家庭賬戶(hù)信息等冶烂,用于管理我們的金鵬會(huì )員臭量、驗證會(huì )員身份舅世,以及為您辦理積分累計、獎勵、兌換和其他沉祝客計劃中的服務(wù)梯皿。
● 業(yè)務(wù)服務(wù)所需的身份證件信息及圖像:身份證濒募、護照、簽證頁(yè)遥皂、符合民航局乘機要求的證件徐谜、有效期、簽發(fā)機關(guān)、年齡或出生日期喊熟、性別刘陶,以及可能需要的對應證件圖像,按照法規要求將用于您在辦理機票預訂统捶、訂座植影、值機、乘機凤挣、審核辦理出入境手續、航空保險服務(wù)、提供海航賬戶(hù)相關(guān)服務(wù)以及其他為您提供的服務(wù)(如受理投訴)的過(guò)程中驗證您的身份。在實(shí)名認證過(guò)程中,還會(huì )需要您提供生物識別特征(靜態(tài)或動(dòng)態(tài)的面部特征)以完成實(shí)名認證。
● 支付信息:在線(xiàn)支付平臺(支付寶、微信、云閃付素邪、白條尺上、Paypal、銀聯(lián)等)提供給我們的的賬戶(hù)個(gè)人信息(如支付寶、微信支付末径、云閃付支付炭央、白條支付、Paypal呢旋、銀聯(lián)等)、訂單和操作記錄、日志、風(fēng)控信息,以便于我們管理您購票時(shí)的支付信息亏刑、驗證您的身份铃醇、提供海航賬戶(hù)相關(guān)服務(wù)筹淫。
● 有助于改進(jìn)旅行服務(wù)或其他服務(wù)的信息:特殊服務(wù)需求草描、個(gè)人喜好(如機上餐食偏好、飛機座位偏好乍丈、機上服務(wù)偏好)簸淀,用于提升我們產(chǎn)品和服務(wù)的相關(guān)性职颜,改進(jìn)我們的服務(wù)以及為您提供更貼合您要求的服務(wù),以及在征得您同意的情況下可能會(huì )定向投放我們的營(yíng)銷(xiāo)廣告。當您需要申請擔架夺犹、無(wú)成人陪伴兒童等特殊服務(wù)拒垃,我們可能會(huì )根據您申請的服務(wù)類(lèi)型要求您提供額外的個(gè)人信息黔夭,如:殘疾證明,醫療證明裆蒸,接機人/送機人姓名和聯(lián)系電話(huà)饿幅、證件號碼等。您提供的上述信息愤钾,將在您使用本服務(wù)期間持續授權我們使用贷盲。服務(wù)結束后,我們將根據適用法律法規的要求盡快使其匿名或刪除您的上述信息棕痢。
● 其他個(gè)人信息:與其他航空公司的積分啃跋、里程活動(dòng)相關(guān)的交易性事務(wù)及在線(xiàn)事務(wù)相關(guān)的個(gè)人信息包券;通過(guò)監控我們的產(chǎn)品及服務(wù)的使用情況,如自助設備序黄、航班狀態(tài)通知和網(wǎng)上辦理登機手續獲得的個(gè)人信息锈湾;通過(guò)問(wèn)卷調查、意見(jiàn)征集或其他營(yíng)銷(xiāo)調查活動(dòng)收集到的個(gè)人信息;提供給海航用于調查或解決問(wèn)題的個(gè)人信息,例如驗證您的身份的信息。
我們使用這些個(gè)人信息來(lái)為您的旅行提供便利,為您提供其他旅行相關(guān)的商品和服務(wù),管理我們的“金鵬俱樂(lè )部”凉倚,開(kāi)展市場(chǎng)營(yíng)銷(xiāo)煌害,并向您提供關(guān)于我們的信息和聯(lián)系方式。我們向您征詢(xún)的個(gè)人信息及具體原因將在我們向您征詢(xún)您的個(gè)人信息時(shí)向您明示。
2 我們自動(dòng)收集的信息
當您訪(fǎng)問(wèn)我們的網(wǎng)站、APP、小程序、微信公眾號時(shí),我們會(huì )因技術(shù)、設備方面的原因酸嚎,自動(dòng)地從您的設備中收集與您相關(guān)的特定信息舅凸。這些我們自動(dòng)收集的信息將包含您的:
2.1 設備信息:設備型號汁展、操作系統版本、瀏覽器版本號、IMEI號驻壮、cookie標識符或諸如射頻識別標簽等其他標識符照雁、Mac地址、IP地址、端口信息坚惧、DNS、移動(dòng)運營(yíng)商久岁、數據網(wǎng)絡(luò )制式应康、ROOT標識、網(wǎng)絡(luò )接入方式、登錄渠道筏亿、APP版本號、登錄時(shí)間戏尖、硬件編號及其他與用戶(hù)網(wǎng)絡(luò )及系統尘执、設備有關(guān)的日志信息、技術(shù)參數信息。
2.2 設備的廣泛地理位置(包括國家或者城市級別的位置)的信息,以及其他的技術(shù)信息济欢。如流量數據、地點(diǎn)數據以及您進(jìn)入我們網(wǎng)站所訪(fǎng)問(wèn)的資源息科。其中地點(diǎn)數據在您訪(fǎng)問(wèn)我們網(wǎng)站時(shí)會(huì )被多次收集您奠,包括APP啟動(dòng)廣告頁(yè)、打開(kāi)我們網(wǎng)站首頁(yè)時(shí)双絮、進(jìn)入機票預訂頁(yè)面時(shí)、進(jìn)入機場(chǎng)列表頁(yè)面時(shí)拙戳、航班時(shí)刻搜索頁(yè)面、歷史訂單查詢(xún)頁(yè)面等薇逛。如您拒絕授權位置信息,我們不會(huì )再做收集陕靠,除非您卸載后重新安裝。
這些信息是用于在友盟香罐、頂象、聽(tīng)云等第三方分析判斷設備唯一性及安全風(fēng)控所必須收集的信息悟衩。我們將這些信息用于運營(yíng)目的,以幫助我們更好的理解我們的用戶(hù)群體婚劲,以提升我們的服務(wù)能力。如您拒絕上述信息收集今魔,我們將無(wú)法為您提供在線(xiàn)環(huán)境上(APP、官方網(wǎng)站夫凭、小程序或微信公眾號上)的基礎功能或服務(wù)。
2.3 第三方賬戶(hù)信息的共享,當您訪(fǎng)問(wèn)我們的網(wǎng)站、APP、小程序時(shí)轻缺,如您使用第三方賬戶(hù)(如APPLE ID等)快捷登錄绅拢,或當您訪(fǎng)問(wèn)微信公眾號使用微信用戶(hù)ID登錄時(shí),我們可從第三方獲取您授權共享的賬戶(hù)信息,并將您的第三方賬戶(hù)與您的海航賬戶(hù)綁定,使您可以通過(guò)第三方賬戶(hù)直接登錄并使用我們的產(chǎn)品及/或服務(wù)战捏,我們將在您授權同意的范圍內使用您的相關(guān)信息(例如微信用戶(hù)的Openid,Unionid等)寸认。
3 我們獲取的設備權限清單
您在使用海南航空APP時(shí),我們需要獲取一些權限以便向您提供更優(yōu)質(zhì)的服務(wù)岩圣。在獲取對應的權限前,我們會(huì )征詢(xún)您的同意。您也可以通過(guò)設備操作系統的設置,關(guān)閉對應的授權。
4 我們收集個(gè)人信息的目的
在得到您的同意后,我們在以下場(chǎng)景向您收集的個(gè)人信息可能是為了向您提供更加優(yōu)質(zhì)便利的服務(wù)而采集噪矛、使用、披露及/或處理,包括:
4.1 評估恤溶、處理和提供您要求的我們的產(chǎn)品、服務(wù)及/或設施。包括但不限于:
銷(xiāo)售機票靡钮、機票加酒店、機上商品等;向您發(fā)送產(chǎn)品或服務(wù)的預訂確認痢氯;為您提供與航班相關(guān)服務(wù),例如值機、餐食缀匕、選座、行李服務(wù)、不正常航班保障、特殊旅客服務(wù)等沮彪;在您的旅途中提供與產(chǎn)品或服務(wù)相關(guān)的通知與提示,例如登機口提示德检、行李轉盤(pán)提示等;以位置信息為基礎為您填寫(xiě)出發(fā)城市、匹配特價(jià)機票出港信息居截、填寫(xiě)機票預訂頁(yè)出發(fā)城市、匹配機場(chǎng)列表頁(yè)機場(chǎng)信息、匹配航班時(shí)刻搜索信息宾抓、匹配歷史訂單查詢(xún)信息等;
4.2 向您提供您所要求的任何協(xié)助,包括但不限于:您授權我們進(jìn)行相關(guān)的查詢(xún)或者信息確認操作捌义、解答您的疑問(wèn)咨詢(xún)、協(xié)助您進(jìn)行交易操作、為您提供技術(shù)援助等伴箩;
4.3 維護并提升您與我們之間的客戶(hù)關(guān)系。包括但不限于:邀請您加入金鵬俱樂(lè )部、邀請您參與形式多樣的滿(mǎn)意度調研等蓬驹;
4.4 確定您的身份。包括但不限于:在值機、登機、行李檢查等環(huán)節要求您出示相關(guān)證件、向您告知網(wǎng)絡(luò )賬號的登錄行為、在辦理會(huì )員業(yè)務(wù)時(shí)要求您提供相關(guān)證件;
4.5 管理并處理與您要求的產(chǎn)品、服務(wù)及/或設施或其他商業(yè)交易有關(guān)的任何付款(包括退款)。包括但不限于:進(jìn)行訂單支付/處理您提出的退款要求;履行我們的補償義務(wù)梯醒;
4.6 對與你與我司之間的任何交易有關(guān)您所提出的問(wèn)詢(xún)或投訴作出回復,并解決出現的任何問(wèn)題和爭議;
4.7 在取得您同意的情況下,向您提供有關(guān)我們及我們的關(guān)聯(lián)合作方不時(shí)提供或組織的產(chǎn)品堡称、服務(wù)卑授、設施、客戶(hù)忠誠計劃、促銷(xiāo)、產(chǎn)品投放、專(zhuān)項營(yíng)銷(xiāo)晦迎、比賽及/或會(huì )展活動(dòng)的相關(guān)信息和最新資訊。包括但不限于:向您發(fā)送活動(dòng)邀請、向您交付或分發(fā)獎品、我們有關(guān)的活動(dòng)信息悲戏、您購買(mǎi)的產(chǎn)品及服務(wù)變更信息等。
4.8 在取得您同意的情況下,通過(guò)短信阳准、電話(huà)、郵件、短信、社交媒體及/或任何其他適當的通訊手段達到直接營(yíng)銷(xiāo)的目的,包括但不限于管理我們的客戶(hù)忠誠或獎勵計劃云抬,包括使用機場(chǎng)貴賓休息室和管理金鵬俱樂(lè )部事務(wù);實(shí)施航班代碼共享或與其他航空公司之間的類(lèi)似商業(yè)安排;滿(mǎn)足您在使用我們的產(chǎn)品、服務(wù)及/或設施時(shí)提出的餐飲要求戚绕;滿(mǎn)足內部管理和記錄存檔要求稼亡;不時(shí)向您發(fā)送節日祝福訊息酌妖;必要時(shí)向您發(fā)送服務(wù)薇坞、賬戶(hù)變動(dòng)通知消息潮状;
4.9 監控根暑、審查并改進(jìn)我們的產(chǎn)品讳癌、服務(wù)怨窃、設施纺榨、促銷(xiāo)方案及/或展會(huì )活動(dòng)症旭。包括但不限于:我們的網(wǎng)站啸盲、APP使用cookie 、我們的網(wǎng)站、APP使用流量分析與性能監控工具
4.10 針對我們的產(chǎn)品宪躯、服務(wù)及/或設施開(kāi)展市場(chǎng)調查或調研棺受、內部營(yíng)銷(xiāo)分析岂丘、客戶(hù)資料管理汗势、客戶(hù)模式和選擇分析、規劃/統計/趨勢分析;
4.11 為上述目的處理嘁傀、整合及/或分析您的個(gè)人信息摇致;
4.12 發(fā)現、調查及防止欺詐、禁止或非法的活動(dòng);
4.13 滿(mǎn)足我們審計代承、風(fēng)險管理及安保目的浩考;
4.14 使我們能夠履行我們作為當事方的任何協(xié)議或文件下應承擔的義務(wù)蹄唠,并行使我們在該等協(xié)議或文件下享有的權利俊爱;
4.15 轉讓或出讓我們所訂立的任何協(xié)議下所享有的權利肚癌、權益及承擔的義務(wù)损搬;
4.16 遵循任何適用的法律或監管要求,根據不時(shí)適用于我們的任何法律蜂澄、立法、法規、指令、法庭命令、規章、指南、通知或法典(“適用法律”)的規定作出信息披露;
4.17 行使或保障你我雙方于任何適用法律項下享有的權利为严,及履行我們于任何適用法律項下應承擔的義務(wù)遥赚。
4.18 如果我們意圖將您的數據用于任何其他目的陈汇,我們將事先向您告知并取得您的同意,除非根據GDPR或任何其他適用法律,我們獲準在未取得您同意的情況下處理您的個(gè)人信息猪楣。
4.19 我們可能會(huì )對收集的信息進(jìn)行去標致化地研究筏餐、統計分析和預測,用于改善訂票的內容和布局,為商業(yè)決策提供產(chǎn)品或服務(wù)支撐,以改進(jìn)我們的產(chǎn)品和服務(wù)悴碳,例如使用匿名數據進(jìn)行機器學(xué)習或模型算法訓練呛靡;為實(shí)現特定的廣告服務(wù)功能,我們將收集客戶(hù)粗略的位置信息、設備信息、廣告展示與點(diǎn)擊數據,用于廣告的投放、監測歸因和數據統計。
三、我們如何委托處理、共享、轉讓阔涣、披露您的個(gè)人信息
為順利開(kāi)展我們的業(yè)務(wù)運作,及/或為履行我們對您承擔的義務(wù),我們可能會(huì )為了達成本項政策第二章第四條所述的一個(gè)或多個(gè)目的,而將我們向您收集的個(gè)人信息披露給第三方。舉例而言,我們可能會(huì )向其披露您個(gè)人信息的第三方包括:
1 我司集團旗下的其他公司,比如我們的姐妹航空公司。
2 提供與我們業(yè)務(wù)相關(guān)的運營(yíng)服務(wù)(如數據錄入暴备、通訊、信息技術(shù)、物流、倉儲脂崔、餐飲、送貨、裝配、安裝努潘、打印和郵遞服務(wù)过任、信用調查、融資或與營(yíng)銷(xiāo)推廣活動(dòng)有關(guān)的服務(wù))的第三方服務(wù)提供商、代理商、關(guān)聯(lián)方或關(guān)聯(lián)企業(yè)。包括但不限于:
2.1 相關(guān)附加服務(wù)的提供商,例如酒店、保險公司、物流公司喜颁、餐食供應公司、銷(xiāo)售產(chǎn)品供應商等。
2.2 其他航空公司。例如代碼共享合作伙伴、互售合作伙伴等朦扑。請注意:其他航空公司有其自己的隱私政策。如果您的旅行計劃包含其他航空公司的旅行,我們建議您查看其他政策,因為這些政策可能與本隱私聲明有所不同。
2.3 信息技術(shù)提供商,例如中國民航信息集團、Amadeus偏匕、Google等。
2.4 簽約并授權監測網(wǎng)站、APP使用流量分析與性能監控的服務(wù)商,如友盟、觸脈等瓶萌。
2.5 推送服務(wù)供應商,我們可能會(huì )將您的設備平臺、設備廠(chǎng)商、設備品牌、設備識別碼(如 IMEI剿洁、MAC、IDFA 等)等設備信息,應用列表信息、網(wǎng)絡(luò )信息(如IP地址、WIFI信息等)以及位置相關(guān)信息提供給推送服務(wù)供應商以為您提供推送技術(shù)服務(wù),如浙江每日互動(dòng)網(wǎng)絡(luò )科技股份有限公司。
2.6 簽約并授權的安全管理供應商,以識別設備/賬號異常狀態(tài),如頂象糙捺。
3 我們的專(zhuān)業(yè)顧問(wèn)及/或審計師。
4(根據任何適用法律行使職權的)相關(guān)政府監管機構或政府機關(guān)。包括但不限于:提交至公安機關(guān)(例如全國民航公安大數據戰訓中心)進(jìn)行篩查众旗,用于維護公共安全和反恐。
5 與我們有業(yè)務(wù)往來(lái)的第三方僅有權將您的個(gè)人信息用于履行受委托的服務(wù)職責。作為我們與之訂立的協(xié)議的一部分,這些第三方可能被要求遵守GDPR及/或我們提供的任何方針,并采取合理措施確保您個(gè)人信息的安全。
6 海南航空APP使用了以下供應商的SDK,在您使用APP的特定功能期間,我們可能會(huì )為了實(shí)現下述場(chǎng)景或服務(wù)目的,向下述SDK供應商共享或披露您的特定個(gè)人信息:
名稱(chēng) | 業(yè)務(wù)目的 | 收集個(gè)人信息 | 第三方鏈接 |
頂象 (北京頂象技術(shù)有限公司) | 風(fēng)控 | MAC地址台藤,設備唯一標識符IMEI,位置信息砌规,設備環(huán)境軟硬件信息 | https://www.dingxiang-inc.com/docs/detail/const-id#doc-h2-3 |
聽(tīng)云 (北京基調網(wǎng)絡(luò )股份有限公司) | 性能監控庶崩,用戶(hù)畫(huà)像 | MAC地址,設備唯一標識符IMEI,位置信息孵煞,網(wǎng)絡(luò )狀態(tài),設備環(huán)境軟硬件信息 | https://wukongdoc.tingyun.com/app/privacy.html |
友盟 (友盟同欣(北京)科技有限公司) | 性能監控,用戶(hù)畫(huà)像 | MAC地址,設備唯一標識符IMEI,位置信息胜嗓,SIM 卡 IMSI够幅,設備環(huán)境軟硬件信息,網(wǎng)絡(luò )狀態(tài) | https://www.umeng.com/page/policy |
百度SDK (北京百度網(wǎng)訊科技有限公司) | 人臉識別實(shí)名身份驗證 | MAC地址捅游,設備唯一標識符IMEI,攝像頭,存儲權限,設備環(huán)境軟硬件信息 | https://ai.baidu.com/ai-doc/REFERENCE/Vkdygjliz |
銀聯(lián) (中國銀聯(lián)) | 支付 | MAC地址苏昨,設備唯一標識符IMEI轨奄,SIM 卡 IMSI憋活,手機號碼 | https://user.95516.com/pages/misc/newAgree.html |
微信 (深圳市騰訊計算機系統有限公司) | 分享截圖或訂單,支付劝垄,登錄 | MAC地址,設備唯一標識符IMEI书梦,SIM 卡 IMSI监功,網(wǎng)絡(luò )信息颓改,UnionID | https://developers.weixin.qq.com/community/develop/doc/000288f25fc35889c22b0987659c00 |
支付寶支付SDK (支付寶(中國)網(wǎng)絡(luò )技術(shù)有限公司) | 支付 | MAC地址,設備唯一標識符IMEI秽擦,SIM 卡 IMSI幅猖,網(wǎng)絡(luò )信息 | https://opendocs.alipay.com/open/01g6qm |
微博 (北京微夢(mèng)創(chuàng )科網(wǎng)絡(luò )技術(shù)有限公司) | 分享截圖 | MAC地址牍氛,設備唯一標識符IMEI | https://open.weibo.com/ |
firebase (谷歌) | 性能監控,用戶(hù)畫(huà)像 | MAC地址伯价,設備唯一標識符IMEI鸠天,位置信息 | https://firebase.google.com/support/privacy |
maa網(wǎng)宿 (網(wǎng)宿科技股份有限公司) | cdn加速 | MAC地址,設備唯一標識符IMEI,網(wǎng)絡(luò )信息,設備環(huán)境軟硬件信息,SIM 卡 IMSI | 無(wú) |
個(gè)推 (每日互動(dòng)股份有限公司) | 消息推送 | MAC地址,設備唯一標識符IMEI敬好,應用列表信息,設備環(huán)境軟硬件信息,網(wǎng)絡(luò )信息,SIM 卡 IMSI | https://docs.getui.com/privacy/ |
四、我們處理個(gè)人信息的基礎
1 在處理您的個(gè)人信息之前,以及處理過(guò)程中码泛,我們會(huì )定期執行如下操作:
1.1 審查特定處理活動(dòng)的目的媚送,并為該處理選擇最適合的合法基礎,即:
(a) 數據主體已經(jīng)同意該處理;
(b) 該處理為履行數據主體所訂立的合同所必需的,或者該處理是為了在訂立合同前根據數據主體的要求采取措施所必需的;
(c) 為了遵守公司所承擔的法律義務(wù),該處理是必需的;
(d) 為保護數據主體或其他自然人的切身利益,該處理是必需的腐点;
(e) 為了公司或者第三方正當利益菌司,該處理是必需的,除非這些利益被數據主體的基本權利和自由利益所凌駕——參見(jiàn)本章第二條终朝。
1.2 除基于同意所進(jìn)行的處理外缎除,確保處理是為了相關(guān)的合法基礎的目的所必需的(即沒(méi)有其他合理的方法來(lái)達到此目的)派歌;
1.3 記錄我們關(guān)于適用何種合法基礎的決定,以幫助證明我們遵守數據保護原則;
1.4 在我們的相關(guān)隱私通知中包含有關(guān)處理的目的及其合法基礎的信息铁蒋;
1.5 在處理敏感個(gè)人信息的情況下,還應確定處理該信息的合法特殊條件(見(jiàn)本章第三條3.2.2條款)并予以記錄;
1.6 在處理刑事犯罪信息的情況下,還應確定處理該信息的合法條件并予以記錄罢貌。
2 當確定公司的正當利益是否為合法化處理最合適的基礎時(shí)蹂风,我們將:
2.1 進(jìn)行正當利益評估(“LIA”)并記錄下來(lái),以確保我們能夠證明我們的決定是合理的;
2.2 如果LIA確定有重大的隱私影響,我們會(huì )考慮我們是否還需要進(jìn)行數據保護影響評估(“DPIA”)
2.3 保持對LIA的審查,并在情況發(fā)生變化時(shí)重復進(jìn)行;
2.4 在我們的相關(guān)隱私通知中包含有關(guān)我們正當利益的信息。
3. 敏感個(gè)人信息
3.1 敏感個(gè)人信息有時(shí)候又被稱(chēng)為“特殊類(lèi)別的個(gè)人數據”或者“敏感個(gè)人數據”(如您的健康狀況信息)。
3.2 我們只會(huì )在以下情況下處理敏感個(gè)人信息:
3.2.1 我們有上述第1.1條所述的合法基礎厚怠,比如,為遵守公司的法律義務(wù)或者為公司的正當利益所必需混蔼;
3.2.2 處理敏感個(gè)人信息的特殊條件之一適用,如:
(a) 數據主體已經(jīng)給予明確同意坷谦。包括但不限于:當您向我們申請了特殊旅客服務(wù),例如輪椅旅客鼓狸、擔架旅客等;當您向我們申請因病退款時(shí)等
(b) 為了行使公司或者數據主體的勞動(dòng)法律權利或者義務(wù)的目的所必需的;
(c) 為了保護數據主體的切身利益所必需,并且數據主體在身體上無(wú)法給予同意嚎旅;
(d) 處理涉及數據主體明顯公開(kāi)的個(gè)人資料;
(e) 處理對于建立基偶、行使或者辯護法律索賠所必需;
(f) 處理是為了重大公共利益所必需的坞琴。
3.3 在處理任何敏感個(gè)人信息之前,我們的員工將擬進(jìn)行的處理通知數據保護主管以便其可以評估該處理是否符合上述標準。
3.4 敏感個(gè)人信息不會(huì )被處理直到:
3.4.1 已進(jìn)行第3.3條所述的評估;
3.4.2 相關(guān)人士已經(jīng)被適當通知了處理的性質(zhì)(通過(guò)隱私通知或者其他方式),進(jìn)行處理的目的以及其法律基礎。
五篓汁、我們如何保護您的個(gè)人信息
1 我們將會(huì )采取適當的技術(shù)和組織措施來(lái)確保個(gè)人信息的安全,特別是防止未經(jīng)授權或者非法地處理以及意外丟失箩绍、破壞或損壞。這些措施可能包括:
1.1 可能的話(huà),確保個(gè)人信息被假名化或者加密惩猫;
1.2 確保處理系統和服務(wù)持續的保密性、完整性、可用性以及靈活性批钠;
1.3 確保在發(fā)生實(shí)地或者技術(shù)事件時(shí)及時(shí)恢復個(gè)人信息的可訪(fǎng)問(wèn)性和訪(fǎng)問(wèn)權限训奢;
1.4 定期測試、評估和評價(jià)技術(shù)和組織措施的有效性以確保處理的安全性。
2 如果我們使用外部組織代表其處理個(gè)人信息券勺,則將在與這些外部組織簽訂的合同中實(shí)施額外的安全措施以保護個(gè)人信息的安全。尤其是,與外部組織的合同將規定:
2.1 該組織只能按照我們的書(shū)面指示行事;
2.2 處理數據的該組織有保密義務(wù);
2.3 需采取適當的措施以確保處理的安全性著瓶;
2.4 只有在獲得我們的事先同意并且有書(shū)面合同的情況下才能聘請分包商;
2.5 該組織將協(xié)助我們提供主體訪(fǎng)問(wèn)彼棍,并協(xié)助我們允許個(gè)人行使其在數據保護方面的權利;
2.6 該組織將協(xié)助我們履行其在處理安全、數據泄露通知和數據保護影響評估方面的義務(wù)鼠哥;
2.7 該組織將刪除或者按照合同結束時(shí)的要求向我們返還所有個(gè)人信息;
2.8 該組織同意被審計和檢查蝴勉,向我們提供所需的任何信息以確保雙方都履行了其數據保護的義務(wù),并且在被要求做一些侵犯數據保護法的事情時(shí)及時(shí)通知我們。
六隔披、我們如何存儲您的個(gè)人信息
1 我們盡可能將獲得的所有電子個(gè)人信息以加密或脫敏的方式予以安全存儲。除法律、行政法規另有規定或允許更長(cháng)的存儲期限外,我們將依照最小必要原則在為實(shí)現處理目的所必需的期限之內保存您的個(gè)人信息。
2 不再需要的個(gè)人信息(和敏感個(gè)人信息)將永久的從我們的信息系統中刪除,且任何硬拷貝副本將會(huì )被安全銷(xiāo)毀鹃愤。
七、我們如何在全球范圍內轉移您的個(gè)人信息
原則上华偿,我們在中華人民共和國境內收集和產(chǎn)生的個(gè)人信息,將存儲在中華人民共和國境內。
為支持您的預訂、支付以及為您提供其它與我們核心業(yè)務(wù)相關(guān)的服務(wù)旬某,您的個(gè)人信息可能會(huì )被傳輸至您經(jīng)常居住地所在國之外的其他國家進(jìn)行處理。這些國家可能適用不同的個(gè)人信息保護相關(guān)的法律(請您須知昂利,在不同的國家的法律下雇卷,您的個(gè)人信息的受保護程度可能是不同的)。
具體而言,我們的網(wǎng)站服務(wù)器位于中華人民共和國境內,我們的集團辦公室以及我們的第三方服務(wù)商和合作伙伴遍布世界各地浩铺。這意味著(zhù)當我們收集您的個(gè)人信息時(shí)捎跋,我們會(huì )在上述的這些國家內處理這些數據。
若您的個(gè)人信息被從中華人民共和國境內傳輸至中華人民共和國境外,我們將按照法律及監管的要求,依法開(kāi)展風(fēng)險評估和/或個(gè)人信息保護影響評估翁巍,或簽署中國網(wǎng)信部門(mén)頒布的標準合同條款。基于您的同意而傳輸個(gè)人信息出境時(shí),我們會(huì )依法向您告知相關(guān)信息,并取得您的單獨同意。
我們將采取適當的保護措施以使您的個(gè)人信息按照本隱私通知進(jìn)行保護饶囚。其中包括實(shí)施歐盟委員會(huì )提供的標準合同條款楔腔,用以在我們集團下的各辦公室之間傳輸個(gè)人信息。上述條款要求我們集團下所有的辦公室根據適用的數據保護法律來(lái)保護我們處理的個(gè)人信息。
八磨涵、兒童個(gè)人信息保護
1 海航非常重視對未成年人個(gè)人信息的保護。若您是14周歲以下的未成年人,或您根據其他國家的法律被認定為是未成年人,在使用我們的產(chǎn)品與/或服務(wù)前昧互,應事先取得您家長(cháng)或法定監護人的書(shū)面同意幔荒。海航根據國家相關(guān)法律法規的規定保護未成年人的個(gè)人信息。
2 如有未成年人在未得到其父母或監護人同意的情況下向我們提供了個(gè)人信息,或您認為海航在未經(jīng)父母或監護人事先許可的情況下不慎收集了未成年人(根據適用法律)的個(gè)人信息铝条,請立即通過(guò)本項政策第十一章下所述的聯(lián)系方式與我們的數據保障負責人聯(lián)系,從而確保刪除此類(lèi)信息或退訂市場(chǎng)營(yíng)銷(xiāo)推廣方面的郵件或其他活動(dòng)。
九、您的個(gè)人信息保護權利
您享有以下個(gè)人信息保護的權利:
1 您隨時(shí)有權選擇退訂我們發(fā)予您的市場(chǎng)營(yíng)銷(xiāo)信息灰瞻。我們會(huì )在征求您的同意的前提下藕筋,可能會(huì )以APP消息推送、短信、微信公眾號、電子郵件等方式向您發(fā)送市場(chǎng)營(yíng)銷(xiāo)信息,其中包括個(gè)性化的精準營(yíng)銷(xiāo)信息村秒,比如優(yōu)惠航線(xiàn)、產(chǎn)品或服務(wù)的價(jià)格折扣等。
您可以在海南航空APP中通過(guò)“IOS系統設置-通知-海南航空-允許通知”或“安卓系統設置-通知(或通知和狀態(tài)欄)-管理-海南航空-允許通知,或海南航空APP設置-新消息接收開(kāi)關(guān)”路徑,管理是否接收APP消息推送營(yíng)銷(xiāo)信息。如果您還需選擇退訂其他有關(guān)營(yíng)銷(xiāo)的信息,請使用“聯(lián)系我們-服務(wù)熱線(xiàn)"中的詳細聯(lián)系方式來(lái)聯(lián)系我們棵辟。
2 同時(shí),為向您展示更符合您需求的產(chǎn)品或服務(wù)信息,我們會(huì )收集和使用您在訪(fǎng)問(wèn)或使用我們網(wǎng)站和客戶(hù)端時(shí)的瀏覽記錄吧樱、搜索記錄、地理位置、設備信息,以及其他取得您授權的信息,從而在A(yíng)PP中向您推薦展示相應的個(gè)性化產(chǎn)品及/或服務(wù)。如果您在使用APP過(guò)程中不希望存在個(gè)性化推薦的產(chǎn)品及/或服務(wù),您可通過(guò)(APP設置-隱私管理-個(gè)性化推薦開(kāi)關(guān))對APP個(gè)性化推薦產(chǎn)品進(jìn)行全局關(guān)閉操作。關(guān)閉個(gè)性化推送開(kāi)關(guān)會(huì )導致您在A(yíng)PP內無(wú)法看到您感興趣的產(chǎn)品,從而影響您的用戶(hù)體驗,建議您關(guān)閉前慎重考慮。個(gè)性化推薦內容可以提升您的瀏覽和使用體驗,建議您保持開(kāi)啟狀態(tài)。
3 如果您希望注銷(xiāo)當前使用的賬戶(hù)信息,您可致電海南航空24小時(shí)客服熱線(xiàn)95339或金鵬俱樂(lè )部客服熱線(xiàn)95339-8辦理,我們將在您的賬戶(hù)注銷(xiāo)后,刪除您的相關(guān)信息。請您注意,如您通過(guò)金鵬俱樂(lè )部客服熱線(xiàn)95339-8注銷(xiāo)賬號信息,您將無(wú)法在金鵬俱樂(lè )部渠道及相關(guān)渠道,包括海南航空、大新華航空、天津航空闽坡、香港航空、祥鵬航空、首都航空、福州航空涧髓、金鵬航空、北部灣航空、烏魯木齊航空、長(cháng)安航空、西部航空等網(wǎng)站或APP繼續正常使用鸽胳。
我們會(huì )根據適用的個(gè)人信息保護的相關(guān)法律規定來(lái)回應相關(guān)個(gè)人的個(gè)人信息保護的權利請求。在實(shí)質(zhì)性回復您的請求之前,為保障您個(gè)人信息的安全,我們可能會(huì )要求您提供書(shū)面請求或驗證您的身份,并在確認身份后15個(gè)工作日內作出答復,但如客觀(guān)情況下刷瓶,我們基于客觀(guān)的原因暫無(wú)法回復的,我們會(huì )在獲取您同意后延長(cháng),并在延長(cháng)期限內予以回復。
十、隱私政策的更新
本隱私條款的修改權知市、更新權均屬海南航空控股股份有限公司。我們可能會(huì )不定期修訂、更新本隱私條款,并在海南航空官方網(wǎng)站網(wǎng)站互哺、海南航空APP,海南航空微信公眾號,海南航空小程序(如微信小程序)上公布最新版本。我們建議您在使用我們的網(wǎng)站、APP解取、微信公眾號、小程序時(shí),定期查閱這一頁(yè)面农匈,以便您能了解隱私條款是否有任何的變動(dòng)。
十一、如何聯(lián)系我們
在任何時(shí)候耽用,如果您對于我們如何處理您的個(gè)人信息或者對我們遵守GDPR或者其他適用的數據保護法有任何的投訴蹬屹、不滿(mǎn)或意見(jiàn);
希望撤銷(xiāo)您之前向我們做出的關(guān)于使用您個(gè)人信息的任何同意;
您可與我們的數據保障負責人(或稱(chēng)“數據保護主管”)和/或我們的歐盟代表聯(lián)系。我們將竭盡全力迅速且公平的處理您可能提出的任何投訴、不滿(mǎn)或意見(jiàn)。
我們的數據保障負責人對處理有關(guān)保護您個(gè)人信息的各方面事宜承擔總體責任,并負責協(xié)助我們監控內部合規情況、就我們承擔的數據保護義務(wù)提供信息和建議智有、以及作為我們與您和任何監管機構之間的聯(lián)系人。您對本項政策的內容有任何問(wèn)題或意見(jiàn),或需要了解更多信息的,請與下列人員聯(lián)系:
我們的數據保障負責人:[hna-dpo@hnair.com];
我們的歐盟代表:[hna-dpo@hnair.com]。