隐私保护专区

依据我们的隐私保护政策，我们致力保护您的个人资料隐私与安全。为确保您在知悉自身权益的情形下作出决定，请您详阅本隐私保护声明，以了解我们分享您个人资料的对象及目的，以及您就我们如何搜集使用您的个人资料所拥有的选择，进而能安心的使用我们提供之各项服务。 当您继续使用我们的服务，表示您已阅读并了解本隐私保护政策及声明。我们有权随时修订本隐私保护政策及声明相关内容，变更将由发布日期生效，并取代之前的版本。更新版本将会发布在我们的www.china-airlines.com或App，并标示更新日期以利您方便查阅。

本隐私保护声明主要内容包括：

1. 我们处理的个人资料类型
2. 我们如何搜集您的个人资料
3. 我们处理及使用您个人资料的目的
4. 与我们共享您个人资料的对象
5. 您个人资料的保存、安全与传输
6. 关于您个人资料的权利
7. 未成年人的个人资料保护
8. IP地址的运用
9. 数据剖析与自动化决策
10. 更新您的个人资料
11. 隐私保护政策及声明之更新
12. 联络我们
13. 其他网站连结

我们将依照所需数据的相关情况、受要求服务或所进行交易的性质，搜集您的相关个人资料，包含但不限于：

1. 可识别特定个人之个人信息
   我们可能会纪录您的姓名、性别、出生日期、国籍、居住国家、旅游证件或其他个人身分证件等。
   
   
2. 个人联络信息或帐户注册信息
   您的联络信息可能包括地址、电话号码、电子邮件地址等。当您建立个人账户或注册使用服务时，我们也可能会纪录您于个人帐户或注册表中提供之相关信息；如您是企业会员，我们可能还会搜集有关您任职公司的相关信息，例如：公司名称等。
   
   
3. 预订和购买服务相关信息
   当您安排旅游或预订我们的航班，我们将处理您的预订信息，例如：机票号码、航班信息。若您经由我们的网站或App购买服务或商品，例如：华航精致旅游、座位升等、超重行李、预订免税品等，我们亦将处理所需的相关数据。
   此外，我们可能对于您使用我们机上娱乐系统或机上WiFi服务、我们的机场贵宾室服务、货运服务等，而处理您的相关信息。
   
   
4. 旅程安排相关信息
   当您准备搭乘我们的航班时，我们将处理您的行程相关信息，例如：旅行日期、网络/App网络报到、机场柜台报到、行李托运服务、行李查找等。我们还可能记录您的饮食要求、机上与机场协助、服务性犬只申请，以及您需要的任何额外协助。
   如果您在旅程中发生意外或事故（例如：身体或健康状况出现问题），基于维护飞航安全，我们的机组人员可能依据适用之紧急援助规范，处理某些与此意外或事故相关的信息。
   某些机场的出入境管制、行李托运、登机等安全措施或程序，可能会使用脸部影像、指纹等生物辨识功能来验证您的身分，并由提供此类管制措施或程序的外部单位搜集及处理您的生物辨识数据，例如：出入境管理机关或机场管理当局。我们不会接收您的任何生物辨识数据，仅会从这些外部单位接收您已通过身分验证的确认信息。
   
   
5. 付款及交易信息
   您用于购买我们服务和商品的付款数据或后续退款作业（如有），例如：信用卡或签帐卡信息，包括持卡人姓名、卡号、账单地址、到期日等。
   
   
6. 您的华夏会员会籍
   当您成为我们的华夏会员，我们将会处理您的会员编号、用户名称、会员类型、哩程数、积分等会员相关信息。
   
   
7. 您的兴趣、喜好及意见
   当您使用我们的服务，可以选择与我们分享信息，例如：您的兴趣、喜好、购买的服务或商品、您提供之意见等。
   
   
8. 我们与您的通讯及互动
   我们将搜集有关您与我们之间任何通讯及互动纪录，例如：经由拨打我们的专线电话、透过华航网站/App的AI客服与我们联系、与我们员工之间的任何互动、于社交媒体上直接或间接与我们的互动等。当您向我们致电时，我们的客服人员将会在数据库中纪录您的问题或投诉，可能还会基于员工教育训练或防止犯罪行为进行电话录音。
   
   
9. 网站、App与社交媒体网络平台的使用
   您浏览我们的网站或App时，我们可能纪录您的IP地址、浏览器类型、操作系统和浏览纪录等。
   此外，当您使用社交媒体帐户与我们的官方账号或粉丝专页互动时，我们可能会收到您的社交媒体个人档案，包括您的联络信息、兴趣、喜好等。

华航作为本隐私保护政策所述的个人资料处理活动的数据控制者，负责决定如何处理您的个人资料。我们可能透过以下方式直接向您搜集上述个人资料类别，或是为了履行运送合约下的服务，从第三方搜集其他个人资料。第三方可能有其独立的隐私保护政策来说明如何搜集和使用您的个人资料，该隐私保护政策不构成本隐私保护政策的一部分，请您务必自行详阅后作出是否同意其第三方隐私保护政策之决定。

1. 代您预订的旅行社、预定系统供货商（Global Distribution System, GDS），或代您以其他方式与我们预订行程的个人。例如：您任职公司同仁帮您预订航班，我们将依据相关的安全程序认定为经您有效授权之人。
2. 我们的服务供货商或代理商，及华航集团旗下公司成员。例如：于机场柜台协助您办理登机手续的地勤人员，或与我们合作的餐饮供货商为您处理餐饮要求。
3. 参与您旅程安排的第三方及营销伙伴。例如：当您透过SkyTeam天合联盟或我们其他合作伙伴购买服务时，它们将会与我们分享您的哩程数：或是您使用第三方平台搜索和预订航班，我们也会透过该第三方平台取得您的订位资料。
4. 我们的营销活动合作厂商。例如：联名信用卡发卡公司、签约合作饭店、餐厅、零售商等。
   
   

我们不会在没有任何法律依据的前提下处理您的个人资料。当您同意向我们分享您的个人资料，我们于全球各地分公司使用您个人资料的法律依据如下：

1. 为了处理您的订位及旅程服务，将依据我们的运送条款规定，使用您上述大部份的个人资料。例如：我们需要您的姓名及其他身分识别信息来办理您的订位、传送您的数据至各地分公司以完成运送服务，或者为了告知您预订航班的最新讯息，而需要您的联络方式。另为了确保您航程中所需的照顾，我们需要了解您的特殊医疗需求，以提供您任何必要的协助。
2. 提供您网站和App服务。例如：当您使用我们的网站或App网络报到时使用您的姓名和航班信息，或是部份在线服务和App需要使用您的位置。
   
   

1. 向您发送我们的服务及商品的最新信息、优惠活动及推广消息等。
2. 向您发送有关我们的旅游服务、联名信用卡优惠活动、免税品促销活动、抽奖活动、饭店预订及租车等。
3. 根据您的喜好或兴趣，提供您个别化之优惠通知，包括由网站上的广告及从第三方网站连结至我们网站之互动。有关我们合作伙伴及其提供的产品及服务，您可以透过订阅我们的电子报或相关通讯获得更多信息，并可在其各别网站上找到数据。

我们不会将您的姓名或其他个人资料出售予第三方，未来也没有计划进行任何类似的出售行为。为处理您的服务，在有合法基础的情况下（例如个人资料当事人同意），我们会将搜集或收到的您的个人资料提供或分享予特定第三方，其中一些第三方可能位于您所在地以外之其他国家或地区：

5.1. 资料保存与安全

我们向您搜集的个人资料，会全部保存于我们自有的安全服务器或其他安全地点，并采取符合同业技术水准的资安技术和组织措施（尤其是GDPR第32条的要求），确保适当的安全级别，以保障您的个人资料不会遭受窃取、窜改、灭失或其他不当侵害。所属人员于存取或使用个人资料时，会遵守我们相关资安政策与规定，限制只有需要就搜集目的而使用您的个人资料之人才有权限存取阅览，并定期进行人员资安维护训练，以确保您个人资料之安全。

5.2. 我们采取的安全措施

我们的信用卡交易环境符合支付卡产业数据安全标准（Payment Card Industry Data Security Standard, PCI DSS），以保护持卡人事务数据和卡片认证信息的安全。

我们依据ISO 27001及ISO 27701国际标准建立信息安全及个人资料保护管理制度，针对旅客航空订位、票务及营销营运等流程涉及之网络与核心信息系统进行验证，并取得ISO外部验证证书。

5.3. 数据的国际传输

我们的企业总部位于台湾，您的个人资料将会被传输至我们用来保存主要档案的数据保存设备处所。基于履行与您之间的运送合约之必要，您的个人资料可能会被传输至我们全球各地分公司及与我们共享数据的第三方（请参阅「与我们共享您个人资料的对象」），我们将会在上述的这些国家或地区内处理您的个人资料。在此前提下，您的个人资料可能会被传输至您所在地以外之其他国家或地区，包括数据保障水平与您所在地不同之国家或地区。我们将采取足够的保障措施，以符合适用的隐私权与个人资料保护法律对国际传输之要求。

我们要求接收您个人资料的各方同意遵守适用的合约义务，假设个人资料由欧盟或英国向外传输，可能是基于履行与您之间的运送合约之必要，或是接收您个人资料的一方必须同意遵守GDPR第46条由欧盟执委会、英国内阁大臣或其他相关机关制定之标准契约条款。

5.4. 资料销毁

当您个人资料的搜集之特定目的需求已消灭或保存期限届满时，我们将会依据相关法律采取商业上合理且技术上可行的措施，安全销毁或彻底匿名化您的个人资料，以确保您的个人资料不会被回复或复制。

5.5. 如何保护自己的隐私及个人资料安全

另因网络属开放性的全球通讯工具，即使我们已尽力保护您的个人资料安全，仍无法保证任何数据在传输或储存的安全性，您就任何数据的传输须自行承担风险。

建议您务必妥善保管您的会员账号、密码等个人资料，不要将任何个人资料提供予其他人，并于您使用完毕后记得注销会员账户。如您使用公用计算机或与他人共享计算机，使用完毕请记得注销并关闭浏览器，以防止他人滥用您的个人资料。此外，如果您的数据在非我们管理的平台上被窃取，或您自行公开于社交网络上，我们将不负担任何责任。

网际网路协定位址（IP位址）为由网际网路服务供应商自动分配给使用者电脑的网际网路地址。此IP位址于使用者造访我们的网站、行动版网页及App时，会连同到访时间及到访页面一并记录于伺服器日志档案中。

我们将会利用访客的IP地址评估网站、行动版网页及App的服务水平，并用来管理、维护我们的相关服务。

我们及关系企业或其他商业合作机构的营销活动，将使用前述部分数据报含但不限于交易金额及旅游行程来撷取特定信息以观察消费者行为，并可能将这些信息传送给我们的服务供货商，以提供更优质的个人化交易与各类服务。

我们需要您的协助，以确保您的个人资料是最新的、完整的和正确的。若您的个人资料有任何变化，请联络我们并提供您更新的信息。若您是我们的华夏会员或旅客，您可以随时透过我们网站上的个人账户来更新您的个人资料。 

您的预订信息或航班行程将依据法律要求揭露予海关和移民主管机关，您预订信息或航班行程中包含的个人资料实属重要。因此，我们亦将不定期提醒您更新您的个人资料。

我们可能不定期修订本隐私政策及声明，变更将由发布日期生效，并取代之前的版本。更新版本将会发布在我们的www.china-airlines.com及App，并标示更新日期以利您方便查阅。

12.1. 本公司个人资料保护负责人之联络方式如下：

中华航空股份有限公司
数据保护长/个人信息保护负责人
33758 桃园市大园区航站南路1号
DPO@china-airlines.com

12.2. 如您对于SkyTeam天合联盟框架内的个人资料处理活动有任何疑问，请透过以下方式联络SkyTeam：

SkyTeam Airline Alliance Management Coöperatie U.A.
Amsterdamseweg 55
Wing 3.3
1182 GP Amstelveen
The Netherlands
customercontact@skyteam.com

12.3. 如对于您的订位、机票或其他服务有任何需求或疑问，欢迎使用联系我们的在线或电话等方式与我们联络，客服人员会尽快为您处理并回复您的需求。如果个资当事人是华夏会员，并欲修改或删除您的会员数据，您可于登入华夏会员账户后，点击「个人基本资料」>「个人基本资料变更」或「删除会籍」来行使您的权利。

我们的网站可能内含由第三方公司营运网站的连结，每一连结之网站均有其不同的隐私保护守则。本隐私保护政策及声明不适用于第三方公司营运的网站，当您离开我们的网站时而进入其他网站时，请保持警觉并阅读其他网站的隐私保护政策，我们对传送至上述网站的数据不能作出任何控管及保障。

华航作为全球性航空公司网络SkyTeam天合联盟的一员，该联盟负责处理个人资料以提供旅客更便捷的服务体验。如需了解进一步信息，请参阅SkyTeam天合联盟的联合隐私保护声明。