隐私保护专区

我们将依照所需数据的相关情况、受要求服务或所进行交易的性质，搜集您的相关个人资料。

1. 可识别特定个人之个人信息
   我们可能会纪录您的姓名、性别、出生日期、国籍、居住国家、旅游证件或其他个人身份证件等。
   
   
2. 个人联络信息或帐户注册信息
   您的联络信息可能包括地址、电话号码、电子邮件地址等。当您建立个人账户或注册使用服务时，我们也可能会纪录您于个人帐户或注册表中提供之相关信息；如您是企业会员，我们可能还会搜集有关您任职公司的相关信息，例如：公司名称等。
   
   
3. 预订和购买服务相关信息
   当您安排旅游或预订我们的航班，我们将处理您的预订信息，例如：机票号码、航班信息。若您经由我们的网站或App购买服务或商品，例如：华航精致旅游、座位升等、超重行李、预订免税品等，我们亦将处理所需的相关数据。
   此外，我们可能对于您使用我们机上娱乐系统或机上WiFi服务、我们的机场贵宾室服务、货运服务等，而处理您的相关信息。
   
   
4. 旅程安排相关信息
   当您准备搭乘我们的航班时，我们将处理您的行程相关信息，例如：旅行日期、网络/App预办登机、机场柜台预办登机、行李托运服务、行李查找等，以及其他特别协助的任何数据，例如：您的饮食要求、医疗需求等。 
   
   
5. 付款及交易信息
   您用于购买我们服务或商品的付款数据，例如：信用卡或签帐卡信息，包括持卡人姓名、卡号、账单地址、到期日等。
   
   
6. 您的华夏会员会籍
   当您成为我们的华夏会员，我们将会处理您的会员编号、用户名称、会员类型、里程数、积分等会员相关信息。
   
   
7. 您的兴趣、喜好及意见
   当您使用我们的服务，可以选择与我们分享信息，例如：您的兴趣、喜好、购买的服务或商品、您提供之意见等。
   
   
8. 我们与您的通讯及互动
   我们将搜集有关您与我们之间任何通讯及互动纪录，例如：经由拨打我们的专线电话、与我们员工之间的任何互动、于社交媒体上直接或间接与我们的互动等。当您向我们致电时，我们的客服人员将会在数据库中纪录您的问题或投诉，可能还会基于员工教育训练或防止犯罪行为进行电话录音。
   
   
9. 网站、App与社交媒体的使用
   您浏览我们的网站或使用我们App时，我们可能纪录您的IP地址、浏览器类型、操作系统等。我们可能透过Cookie或类似追踪技术搜集信息，包括您的阅览纪录等；您可以在我们的「Cookie政策及条款」了解更多信息。
   此外，当您使用社交网络帐户登入使用我们的服务时，我们可能会收到您的社交媒体个人档案，包括您的联络信息、兴趣、喜好等。

我们可能透过以下方式直接向您搜集上述个人资料类别，或是从第三方搜集其他个人资料：

1. 代您预订的旅行社或代您以其他方式与我们预订行程的个人。例如：您任职公司同仁帮您预订航班，我们将依据相关的安全程序认定为经您有效授权之人。
2. 我们的服务供货商或代理商，及中华航空集团旗下公司成员。例如：于机场柜台协助您办理登机手续的地勤人员，或与我们合作的餐饮供货商为您处理餐饮要求。
3. 参与您旅程安排的第三方及营销伙伴。例如：当您透过SkyTeam联盟或我们其他合作伙伴购买服务时，它们将会与我们分享您的里程数：或是您使用第三方平台搜索和预订航班，我们也会透过该第三方平台取得您的订位资料。
4. 我们的营销活动合作厂商。例如：联名信用卡发卡公司、签约合作饭店、餐厅、零售商等。
   
   

当您向我们分享您的个人资料，我们于全球各地分公司使用您个人资料的目的如下：

1. 为了处理您的订位及旅程服务，将依据我们的运送条款规定，使用您上述大部份的个人资料。例如：我们需要您的姓名及其他身份识别信息来办理您的订位、传送您的数据至各地分公司以完成运送服务，或者为了告知您预订航班的最新讯息，而需要您的联络方式。
   此外，为了确保您航程中所需的照顾，我们需要了解您的特殊医疗需求，以提供您任何必要的协助。
2. 提供您网站和App服务。例如：当您使用我们的网站或App预办登机时使用您的姓名和航班信息，或是部份在线服务和App需要使用您的位置。
   
   

1. 向您发送我们的服务及商品的最新信息、优惠活动及推广消息等。
2. 向您发送有关我们的旅游服务、联名信用卡优惠活动、免税品促销活动、抽奖活动、旅游保险、饭店预订及租车等。
3. 根据您的喜好或兴趣，提供您个别化之优惠通知，包括由网站上的广告及从第三方网站连结至我们网站之互动。有关我们合作伙伴及其提供的产品及服务，您可以透过订阅我们的电子报或相关通讯获得更多信息，并可在其各别网站上找到数据。

为处理您的服务，在某些情况下，我们会将您的个人资料提供或分享予特定第三方：

5.1. 资料保存与安全

我们向您搜集的个人资料，会全部保存于我们自有的安全服务器或其他安全地点，并采取符合同业技术水准的资安技术和组织措施（尤其是GDPR第32条的要求），确保适当的安全级别，以保障您的个人资料不会遭受窃取、窜改、灭失或其他不当侵害。所属人员于存取或使用个人资料时，会遵守我们相关资安政策与规定，限制只有需要就搜集目的而使用您的个人资料之人才有权限存取阅览，并定期进行人员资安维护训练，以确保您个人资料之安全。
为了满足搜集您个人资料之目的和我们商业上之目的或相关法律之要求，我们将在必要的时间内继续保留您的个人资料。

5.2. 数据传输

您的个人资料可能会被传输至您居住地以外之其他国家或地区，包括资料保障水平与您居住地不同之国家或地区。我们将采取足够的保障措施，以符合适用的隐私权与个人资料保护法律对国际传输之要求。

5.3. 资料销毁

当您个人资料的搜集之特定目的需求已消灭或保存期限届满时，我们将会依据相关法律采取商业上合理且技术上可行的措施，安全销毁或彻底匿名化您的个人资料，以确保您的个人资料不会被回复或复制。

5.4. 如何保护自己的隐私及个人资料安全

另因网络属开放性的全球通讯工具，即使我们已尽力保护您的个人资料安全，仍无法保证任何数据在传输或储存的安全性，您就任何数据的传输须自行承担风险。 

建议您务必妥善保管您的会员账号、密码等个人资料，不要将任何个人资料提供予其他人，并于您使用完毕后记得注销会员帐户和社群媒体账号（如您系透过社群媒体登入会员帐户）。如您使用公用计算机或与他人共享计算机，使用完毕请记得注销并关闭浏览器，以防止他人滥用您的个人资料。此外，如果您的数据在非我们管理的平台上被窃取，我们将不负担任何责任。

我们对于阅览和使用我们网站及App之人无法区分其年龄。若未成年人（根据适用法律）在未经家长或监护人同意的情况下，向我们提交了个人资料，家长或监护人应联络我们，以删除该未成年人的相关数据，并使其勿使用我们的网站及App。 

若我们意识到个人资料是在未经家长或监护人同意之情况下自未成年人搜集取得，我们将删除此个人资料，并终止该未成年人之账户（如有）。

因特网协议地址（IP地址）为由因特网服务供货商自动分配给用户计算机的因特网地址。此IP地址于用户造访我们的网站、行动版网页及App时，会连同到访时间及到访页面一并记录于服务器日志档案中。

我们将会利用访客的IP地址评估网站、行动版网页及App的服务水平，并用来管理、维护我们的相关服务。

我们及关系企业或其他商业合作机构的营销活动，将使用前述部分数据报含但不限于交易金额及旅游行程来撷取特定信息以观察消费者行为，并可能将这些信息传送给我们的服务供货商，以提供更优质的个人化交易与各类服务。

我们需要您的协助，以确保您的个人资料是最新的、完整的和正确的。若您的个人资料有任何变化，请联络我们并提供您更新的信息。若您是我们的华夏会员或旅客，您可以随时透过我们网站上的个人账户来更新您的个人资料。 

您的预订信息或航班行程将依据法律要求揭露予海关和移民主管机关，您预订信息或航班行程中包含的个人资料实属重要。因此，我们亦将不定期提醒您更新您的个人资料。

我们可能不定期修订本隐私政策及声明，变更将由发布日期生效，并取代之前的版本。我们将通知您有关我们隐私保护政策的任何更改，更新版本将会发布在我们的网站www.china-airlines.com或App，并标示更新日期以利您方便查阅。

若您对于我们的隐私保护政策或声明有任何疑问或意见，欢迎填写在线窗体。您亦可利用以下方式与我们联系，并请注明「隐私保护政策」：

中华航空股份有限公司
数据保护长
33758 桃园市大园区航站南路1号

如对于您的订位、机票或其他服务有任何需求或疑问，欢迎使用联系我们的在线或电话等方式与我们联络，客服人员会尽快为您处理并回复您的需求。如果个资当事人是华夏会员，并欲修改或删除您的会员数据，您可于登入华夏会员账户后，点击「个人基本资料」>「个人基本资料变更」或「删除会籍」来行使您的权利。

我们的网站可能内含由第三方公司营运网站的连结，每一连结之网站均有其不同的隐私保护守则。当您离开我们的网站时而进入其他网站时，请保持警觉并阅读其他网站的隐私保护政策，我们对传送至上述网站的数据不能作出任何控管及保障。

我们将依据所需资料的相关情况，向您搜集必要的个人资料：

•  一般可识别数据：例如姓名、地址、电子邮件地址、IP地址、帐户名称、护照号码、华夏会员编号、Cookie等其他类似可识别数据。 
• 消费者数据：例如电话号码、账单地址、信用卡或签帐卡信息、受雇情形等。 
• 特征类数据：例如年龄、性别、健康状况、婚姻状况、身心障碍等。此等特殊类型信息或敏感性个人资料亦受所适用之法律保护。 
• 商业信息：例如您购买的服务或商品、您提供之意见等。 
• 网络活动：例如浏览器类型、阅览纪录、搜寻纪录及其他因使用网络自动搜集之数据等。 
• 关联性数据：例如您的兴趣、偏好、喜好、倾向及行为模式等。

关于我们如何搜集您的个人资料（包含从何处取得数据及我们使用数据的方式），您可以在「我们如何搜集您的个人资料」及「我们将如何利用您的个人资料」获得更多信息。

您可以根据适用的法律行使知悉权，了解我们于过去12个月内处理您个人资料的类型及共享对象等，包含但不限于以下数据：

• 们搜集您相关个人资料的类型。 
• 我们从何处搜集到您的个人资料。 
• 基于商业目的所销售您的个人资料（如有）。 
• 基于商业目的与我们共享您个人资料的对象。 
• 我们搜集您特殊类型的个人资料。

当我们收到您的请求，后续我们将进行身份及其他相关确认程序，并尽速响应您的需求。

您可以依照适用法律，请求我们删除您的个人资料。除法律另有规定外，当我们收到您的请求并确认您的身份后，将依照请求删除您的个人资料，并同时要求我们的委外处理厂商删除您的个人资料。

惟若您的个人资料系基于服务提供需求之必要或依相关法令，该等数据不适用于删除权之行使时，我们将无法配合删除您的个人资料。例如：个人旅游资料有必要的法定保存期间；或是为了处理赔偿、诉讼及非讼案件所必要之资料。

原则上我们不会为了金钱上的对价关系而出售您的个人资料；然而CCPA对于「出售」之解释，可能包含企业间对于个人资料的传输或通讯，使接受方产生一定价值或利益，即使该传输或通讯不涉及金钱上的对价关系。亦即，基于一般商业行为以营销技术或信息共享方式，都可能被解释为CCPA规定下之「出售」，例如：在「我们如何利用您的个人资料」提及之营销目的，及「与我们共享您个人资料的对象」内分享数据之特定第三方，即使不存在实质的金钱对价关系。 

依照CCPA适用情形及CCPA对于「出售」定义之解释，您可以要求我们「停止出售」您的个人资料，请至下方「如何行使您的权利」填写在线窗体，或是参阅「联络我们」以获得更多信息。

我们确保您不会因为行使任何权利而遭受不平等待遇：我们不会拒绝提供您服务、不会针对相同服务收取不同费用/费率，或提供不同等级之服务。

您可以填写在线窗体，并提供必要数据以便我们识别您的身份，或透过「联络我们」以行使您的权利。当您联系我们的时候，请注明您行使的权利需求与范围。某些特殊情形下我们后续可能需要进一步确认您的相关讯息，若您所提供的个人资料不正确或缺乏完整性，致我们无法确认您的身份，或有不适用相关法律要求之情事，我们可能因此婉拒您的权利行使。