隐私保护专区
隐私保护政策
1. 概述
中华航空公司(以下简称「我们」或「华航」)深知个人资料的重要性,希望透过隐私保护政策说明我们搜集和使用您个人资料的规则,以及您可以如何行使个人资料相关的权利。本隐私保护政策适用于华航官方网站、华航官方App、华航货运网站、华航免税品预订网站、华航eMall/送货到府网站等,并列为华航集团行为规范的核心理念之一。2. 政策内容
华航为落实个人资料保护及遵循中华民国个人资料保护法、欧盟一般数据保护规则(GDPR)及其他相关之个人资料保护法令之规定,制定本隐私保护政策,以达成个人资料隐私与安全之管理。
我们将于授权之特定目的范围内,以合理安全的方式搜集和使用您的个人资料,并确保您有查询、修改、删除、限制个人资料的利用及撤回您的同意等权利。此外,我们针对个人资料被窃取、窜改、泄漏或毁损等事故,设有数据外泄事故应变策略与计划,并透过建立与维护完善的个人资料保护机制,承诺保障您个人资料之正确性和安全性。
当您使用我们的服务时,您会将个人资料提供予我们,此时本隐私保护政策将适用于您。为处理您的服务,在某些情况下,我们会将您的个人资料提供或分享予华航集团以外之特定第三方,例如:旅行社、联运合作伙伴、委外供货商、政府机关等,我们亦将要求第三方配合遵守本隐私保护政策,以确保您个人资料的隐私与安全。
隐私保护声明
依据我们的隐私保护政策,我们致力保护您的个人资料隐私与安全。为确保您在知悉自身权益的情形下作出决定,请您详阅本隐私保护声明,以了解我们分享您个人资料的对象及目的,以及您就我们如何搜集使用您的个人资料所拥有的选择,进而能安心的使用我们提供之各项服务。
当您继续使用我们的服务,表示您已阅读并了解本隐私保护政策及声明。我们有权随时修订本隐私保护政策及声明相关内容,变更将由发布日期生效,并取代之前的版本。更新版本将会发布在我们的网站www.china-airlines.com或App,并标示更新日期以利您方便查阅。
本隐私保护声明主要内容包括:
- 我们处理的个人资料类型
- 我们如何搜集您的个人资料
- 我们处理及使用您个人资料的目的
- 与我们共享您个人资料的对象
- 您个人资料的保存、安全与传输
- 关于您个人资料的权利
- 未成年人的个人资料保护
- IP地址的运用
- 数据剖析与自动化决策
- 更新您的个人资料
- 隐私保护政策及声明之更新
- 联络我们
- 其他网站连结
1. 我们处理的个人资料类型
我们将依照所需数据的相关情况、受要求服务或所进行交易的性质,搜集您的相关个人资料,包含但不限于:
1.1. 一般个人资料:
- 可识别特定个人之个人信息
我们可能会纪录您的姓名、性别、出生日期、国籍、居住国家、旅游证件或其他个人身分证件等。 - 个人联络信息或帐户注册信息
您的联络信息可能包括地址、电话号码、电子邮件地址等。当您建立个人账户或注册使用服务时,我们也可能会纪录您于个人帐户或注册表中提供之相关信息;如您是企业会员,我们可能还会搜集有关您任职公司的相关信息,例如:公司名称等。 - 预订和购买服务相关信息
当您安排旅游或预订我们的航班,我们将处理您的预订信息,例如:机票号码、航班信息。若您经由我们的网站或App购买服务或商品,例如:华航精致旅游、座位升等、超重行李、预订免税品等,我们亦将处理所需的相关数据。
此外,我们可能对于您使用我们机上娱乐系统或机上WiFi服务、我们的机场贵宾室服务、货运服务等,而处理您的相关信息。 - 旅程安排相关信息
当您准备搭乘我们的航班时,我们将处理您的行程相关信息,例如:旅行日期、网络/App网络报到、机场柜台报到、行李托运服务、行李查找等,以及其他特别协助的任何数据,例如:您的饮食要求、医疗需求等。 - 付款及交易信息
您用于购买我们服务和商品的付款数据或后续退款作业(如有),例如:信用卡或签帐卡信息,包括持卡人姓名、卡号、账单地址、到期日等。 - 您的华夏会员会籍
当您成为我们的华夏会员,我们将会处理您的会员编号、用户名称、会员类型、里程数、积分等会员相关信息。 - 您的兴趣、喜好及意见
当您使用我们的服务,可以选择与我们分享信息,例如:您的兴趣、喜好、购买的服务或商品、您提供之意见等。 - 我们与您的通讯及互动
我们将搜集有关您与我们之间任何通讯及互动纪录,例如:经由拨打我们的专线电话、与我们员工之间的任何互动、于社交媒体上直接或间接与我们的互动等。当您向我们致电时,我们的客服人员将会在数据库中纪录您的问题或投诉,可能还会基于员工教育训练或防止犯罪行为进行电话录音。 - 网站、App与社交媒体的使用
您浏览我们的网站或App时,我们可能纪录您的IP地址、浏览器类型、操作系统和浏览纪录等。
此外,我们可能会收到您的社交媒体个人档案,包括您的联络信息、兴趣、喜好等。
1.2. 特殊类型个人资料:
根据适用的个人资料保护法,您的某些个人资料可能会被视为特殊类型个人资料,例如:健康、宗教信仰、未成年人的资料等,原则上,我们尽量限制搜集您的此等资料;然而,若您于旅程期间选择提供此敏感性个人资料给我们,或您经由第三方(如旅行社)订票由第三方提供,以为您提供适合您医疗需求的协助或设施(例如:向我们或机场营运人员要求提供轮椅、提供医生适航证明、预订特殊类型的餐点等),我们搜集此等个人资料的情形仍有可能发生。此外,因应突发之公共卫生事件,为保障您的生命财产和健康安全,我们在特定的情形下可能将依法搜集和使用您的特殊类型个人资料,如要求查验您先前的旅程、量测您的体温或要求您提供特定的健康证明等。
1.3. 特定服务与调查资料:
1.4. 我们所提供很多的服务及商品都需要您的某些个人资料,若您未能就特定服务按要求提供个人资料时,我们可能延后或无法进行必要之作业,而无法全面提供您需要之服务及商品。
2. 我们如何搜集您的个人资料
我们可能透过以下方式直接向您搜集上述个人资料类别,或是为了履行运送合约下的服务,从第三方搜集其他个人资料。第三方可能有其独立的隐私保护政策来说明如何搜集和使用您的个人资料,该隐私保护政策不构成本隐私保护政策的一部分,请您务必自行详阅后作出是否同意其第三方隐私保护政策之决定。
2.1. 您提供给我们的数据
2.2. 您向旅行社、我们的合作伙伴或其他参与您旅程安排的第三方提供的数据
- 代您预订的旅行社或代您以其他方式与我们预订行程的个人。例如:您任职公司同仁帮您预订航班,我们将依据相关的安全程序认定为经您有效授权之人。
- 我们的服务供货商或代理商,及中华航空集团旗下公司成员。例如:于机场柜台协助您办理登机手续的地勤人员,或与我们合作的餐饮供货商为您处理餐饮要求。
- 参与您旅程安排的第三方及营销伙伴。例如:当您透过SkyTeam天合联盟或我们其他合作伙伴购买服务时,它们将会与我们分享您的里程数:或是您使用第三方平台搜索和预订航班,我们也会透过该第三方平台取得您的订位资料。
- 我们的营销活动合作厂商。例如:联名信用卡发卡公司、签约合作饭店、餐厅、零售商等。
2.3. 您使用我们的网站或App时,我们会透过Cookie或类似追踪技术搜集信息
2.4. 您提供给社交媒体提供者的数据
2.5. 我们从公共机构或政府机关收到的资料
3. 我们处理及使用您个人资料的目的
我们不会在没有任何法律依据的前提下处理您的个人资料。当您同意向我们分享您的个人资料,我们于全球各地分公司使用您个人资料的法律依据如下:
3.1. 履行我们与您之间的运送合约,并处理您的旅程安排
- 为了处理您的订位及旅程服务,将依据我们的运送条款规定,使用您上述大部份的个人资料。例如:我们需要您的姓名及其他身分识别信息来办理您的订位、传送您的数据至各地分公司以完成运送服务,或者为了告知您预订航班的最新讯息,而需要您的联络方式。另为了确保您航程中所需的照顾,我们需要了解您的特殊医疗需求,以提供您任何必要的协助。
- 提供您网站和App服务。例如:当您使用我们的网站或App网络报到时使用您的姓名和航班信息,或是部份在线服务和App需要使用您的位置。
3.2. 维护您的会员权益
3.3. 提供我们客户意见服务
3.4. 营销目的
- 向您发送我们的服务及商品的最新信息、优惠活动及推广消息等。
- 向您发送有关我们的旅游服务、联名信用卡优惠活动、免税品促销活动、抽奖活动、旅游保险、饭店预订及租车等。
- 根据您的喜好或兴趣,提供您个别化之优惠通知,包括由网站上的广告及从第三方网站连结至我们网站之互动。有关我们合作伙伴及其提供的产品及服务,您可以透过订阅我们的电子报或相关通讯获得更多信息,并可在其各别网站上找到数据。
3.5. 为特定服务与调查资料
3.6. 为确保航空安全及保安
3.7. 为履行我们的法律义务,及遵循法律及管理目的
3.8. 基于授权提供他人的个人资料
4. 与我们共享您个人资料的对象
我们不会将您的姓名或其他个人资料出售予第三方,未来也没有计划进行任何类似的出售行为。
为处理您的服务,在某些情况下,我们会将搜集或收到的您的个人资料提供或分享予特定第三方,其中一些第三方可能位于您所在地以外之其他国家或地区:
4.1. 代我们处理个人资料的委外服务供货商及中华航空集团旗下的成员
我们的旅行和货运服务提供商或旅游相关公司和服务提供商,代我们使用您的个人资料。例如:为您办理登机手续和登机的地勤人员、贵宾室营运商、机场轮椅服务等。4.2. 负责处理您的预订及旅程安排的第三方
4.3. 我们的联运、联营或策略联盟合作伙伴
4.4. 政府当局及监管机构
4.5. 付款与退款之金融机构
4.6. 所属之企业会员
4.7. 社交媒体网络平台
4.8. 同一航班预订资料(PNR)之旅客
5. 您個人資料的保存、安全與傳輸
5.1. 資料保存與安全
我們向您蒐集的個人資料,會全部保存於我們自有的安全伺服器或其他安全地點,並採取符合同業技術水準的資安技術和組織措施(尤其是GDPR第32條的要求),確保適當的安全級別,以保障您的個人資料不會遭受竊取、竄改、滅失或其他不當侵害。所屬人員於存取或使用個人資料時,會遵守我們相關資安政策與規定,限制只有需要就蒐集目的而使用您的個人資料之人才有權限存取閱覽,並定期進行人員資安維護訓練,以確保您個人資料之安全。為了滿足蒐集您個人資料之目的和我們商業上之目的或相關法律之要求,我們將在必要的時間內繼續保留您的個人資料。
5.2. 資料的國際傳輸
我們的企業總部位於台灣,您的個人資料將會被傳輸至我們用來保存主要檔案的資料保存設備處所。基於履行與您之間的運送合約之必要,您的個人資料可能會被傳輸至我們全球各地分公司及與我們共享資料的第三方(請參閱「與我們共享您個人資料的對象」),我們將會在上述的這些國家或地區內處理您的個人資料。在此前提下,您的個人資料可能會被傳輸至您所在地以外之其他國家或地區,包括資料保障水平與您所在地不同之國家或地區。我們將採取足夠的保障措施,以符合適用的隱私權與個人資料保護法律對國際傳輸之要求。
若您為歐盟居民,基於履行與您之間的運送合約之必要,或依據歐盟委員會制定傳輸個人資料至第三方國家的標準個資保護契約條款(Standard Contractual Clauses, "SCC"),我們可能將您的個人資料傳輸至歐洲經濟區(EEA)之外。
若您為中國居民,當您的個人資料從中國境內傳輸至中國境外時,我們將按照中華人民共和國個人信息保護法及相關規定的監管要求,進行安全評估和/或個人信息保護影響評估,或簽署中國網信部門頒佈之標準合同,亦或是基於履行與您之間的運送合約之必要。
5.3. 資料銷毀
當您個人資料的蒐集之特定目的需求已消滅或保存期限屆滿時,我們將會依據相關法律採取商業上合理且技術上可行的措施,安全銷毀或徹底匿名化您的個人資料,以確保您的個人資料不會被回復或複製。
5.4. 如何保護自己的隱私及個人資料安全
另因網路屬開放性的全球通訊工具,即使我們已盡力保護您的個人資料安全,仍無法保證任何資料在傳輸或儲存的安全性,您就任何資料的傳輸須自行承擔風險。
建議您務必妥善保管您的會員帳號、密碼等個人資料,不要將任何個人資料提供予其他人,並於您使用完畢後記得登出會員帳戶和社群媒體帳號(如您係透過社群媒體登入會員帳戶)。如您使用公用電腦或與他人共用電腦,使用完畢請記得登出並關閉瀏覽器,以防止他人濫用您的個人資料。此外,如果您的資料在非我們管理的平台上被竊取,我們將不負擔任何責任。
6. 關於您個人資料的權利
您可以根據適用的隱私權與個人資料保護相關法律,參考「個資權利諮詢與申請」內容,聯繫我們全球各地分公司或資料保護長/個人信息保護負責人(請參閱聯絡我們)行使您被授予的任何權利。
為處理您的個人資料權利行使案件,需要您協助提供必要資料以便我們識別您的身分。在某些特殊情形下,我們後續可能需要進一步確認您的相關訊息,若您所提供的個人資料不正確或缺乏完整性,致我們無法確認您的真實身分或不適用相關法律要求,我們可能因此婉拒您的權利行使。
如果個資當事人是華夏會員,並欲修改或刪除您的會員資料,您可於登入華夏會員帳戶後,點擊「個人基本資料」>「個人基本資料變更」或「刪除會籍」來行使您的權利。
6.1. 查詢或請求閱覽和製給複製本
在某些特殊情況下,我們保留拒絕您查閱您個人資料的權利,並依據適用法律規定回覆您。特殊情況包括:
- 調查機構或政府機構反對我們遵守您的要求。
- 根據我們的合理判斷與評估,相信提供該等資訊將妨礙他人權利或影響人身安全。
- 該等資訊違反合約、涉嫌詐欺活動或涉及非法活動。
6.2. 請求補充或更正
6.3. 請求停止蒐集、處理或利用
此外,您有權要求我們停止使用您的個人資料作為營銷用途,您可以於在我們蒐集您的個人資料時指出您不同意接收營銷資訊,以避免您的個人資料用於營銷目的。您亦可於任何時候就營銷目的提出異議,以防止您的個人資料被處理並使用於此目的。若您行使停止此項權利,我們將不再為此目的處理您的個人資料。
6.4. 請求限制處理
6.5. 限制自動化決策
6.6. 請求刪除
- 您認為我們不再需要持有您相關的個人資料。
- 我們基於您的同意正在處理您的個人資料,而您希望撤回您的同意,且我們並無其他法律依據可以繼續處理。
- 我們基於正當利益正在處理您的個人資料,而您反對此處理。
- 您不再希望我們使用您的個人資料向您進行營銷活動。
- 您認為我們正在違法處理您的個人資料。
6.7. 請求資料攜出
6.8. 請求退出行銷
6.9. 逝者的個人資料權利
若您為中國居民並身為已離世的自然人近親家屬,除逝者在身前另有安排,您有權請求查閱、複製、更正、刪除與逝者相關的個人資料。惟您需要提供本人及逝者的身分證明,以及您與逝者之間的關係證明,例如逝者死亡(推定)證明書等。7. 未成年人的個人資料保護
7.1. 華航官網、App及合作的旅行社對於訂位購票旅客年齡(以搭機日期計算),設有以下條件限制:
- 2歲以下的嬰兒:不提供佔位嬰兒訂位購票功能;如您有訂購佔位嬰兒票之需求,請與我們的客服中心聯繫。
- 2歲以上至11歲的兒童:無18歲以上的成年人同行,不可單獨旅行;如需申請「單獨旅行兒童服務」,請聯絡您所在地鄰近分公司協助,並請參閱我們的全球營業所聯絡方式。我們接受的兒童單獨搭機旅行服務對象,係未有父母或18歲以上監護人同行之5歲至11歲的兒童,必須由單獨兒童的父母或法定監護人簽署「兒童單獨旅行同意與免責書」,並檢附相關身分證明文件,以及與單獨旅行兒童之間的關係證明,例如戶口名簿、戶籍謄本等。
- 12歲至17歲的未成年青少年:可單獨旅行,惟需簽證相關證件與通知航程相關的分公司,且其他同行者年齡不可低於12歲。
- 18歲以上的成年人:可單獨旅行,亦可與12歲以下兒童同行。
7.2. 我們如何保護未成年人的個人資料
我們基於航空公司的業務性質,當法律要求(包括但不限於各國航空、出入境移民或安全法規)或為提供交通運輸和其他服務之必要時,可能會從家長或監護人處蒐集未成年人的個人資料,並視業務需求保存未成年人的個人資料。我們將根據您所在地國家的法律規定保護未成年人的個人資料。因對於閱覽和使用我們網站及App之人無法區分其年齡,若您依據所在地國家法律或其他適用國家法律被認定是未成年人,在使用我們提供的產品或服務前,請務必在您的家長或監護人指導下共同閱讀並確認同意本隱私政策及聲明。
對於經家長或監護人同意而蒐集未成年人個人資料的情況,我們僅會在適用法律允許、家長或監護人明確同意,或保護未成年人權益之必要情形下處理或使用此資料,並確保採取適當的安全保護措施。若有未成年人(根據適用法律)在未經家長或監護人同意的情況下,向我們提交了個人資料,家長或監護人應聯絡我們,以刪除該未成年人的相關資料或取消訂閱行銷及其他活動訊息,並使其勿使用我們的網站及App。
8. IP地址的运用
因特网协议地址(IP地址)为由因特网服务供货商自动分配给用户计算机的因特网地址。此IP地址于用户造访我们的网站、行动版网页及App时,会连同到访时间及到访页面一并记录于服务器日志档案中。
我们将会利用访客的IP地址评估网站、行动版网页及App的服务水平,并用来管理、维护我们的相关服务。
9. 数据剖析与自动化决策
我们及关系企业或其他商业合作机构的营销活动,将使用前述部分数据报含但不限于交易金额及旅游行程来撷取特定信息以观察消费者行为,并可能将这些信息传送给我们的服务供货商,以提供更优质的个人化交易与各类服务。
10. 更新您的个人资料
我们需要您的协助,以确保您的个人资料是最新的、完整的和正确的。若您的个人资料有任何变化,请联络我们并提供您更新的信息。若您是我们的华夏会员或旅客,您可以随时透过我们网站上的个人账户来更新您的个人资料。
您的预订信息或航班行程将依据法律要求揭露予海关和移民主管机关,您预订信息或航班行程中包含的个人资料实属重要。因此,我们亦将不定期提醒您更新您的个人资料。
11. 隐私保护政策及声明之更新
我们可能不定期修订本隐私政策及声明,变更将由发布日期生效,并取代之前的版本。更新版本将会发布在我们的www.china-airlines.com及App,并标示更新日期以利您方便查阅。
13. 其他网站连结
我们的网站可能内含由第三方公司营运网站的连结,每一连结之网站均有其不同的隐私保护守则。当您离开我们的网站时而进入其他网站时,请保持警觉并阅读其他网站的隐私保护政策,我们对传送至上述网站的数据不能作出任何控管及保障。
14. SkyTeam天合联盟
华航作为全球性航空公司网络SkyTeam天合联盟的一员,该联盟负责处理个人资料以提供旅客更便捷的服务体验。如需了解进一步信息,请参阅SkyTeam天合联盟的联合隐私保护声明。
本隐私保护政策及声明原文以中文撰写,并可能翻译成其他语言。如本隐私保护政策及声明与其他译本有任何歧异,一概以中文版为准。