개인정보 보호

당사는 당사의 정책에 따라 개인정보 보호 및 보안을 위해 최선을 다하고 있습니다. 정보에 기반한 결정을 내리실 수 있도록 본 개인정보 보호 고지(이하 "고지")를 읽고 당사가 귀하의 개인정보를 공유하는 대상 및 목적, 그리고 당사가 귀하의 개인정보를 수집하고 사용하는 방식에 관한 귀하의 선택 사항을 이해하시기 바랍니다. 당사에서 제공하는 모든 관련 서비스를 편안한 마음으로 사용하실 수 있기를 바랍니다. 

당사의 서비스를 계속 이용하시면 귀하는 본 개인정보 처리방침 및 고지를 읽고 이해한 것으로 간주됩니다. 당사는 본 개인정보 처리방침과 고지의 내용을 언제든지 수정할 수 있습니다. 변경 사항은 공지일을 기준으로 적용되며 이전 버전보다 우선합니다. 업데이트된 버전은 www.china-airlines.com 및 앱에 게시되며, 해당 날짜가 표시되어 고지가 마지막으로 업데이트된 시점을 알 수 있습니다.

본 정책의 주요 내용은 다음과 같습니다. 

1. 당사에서 처리하는 개인정보의 유형 
2. 당사의 개인정보 수집 방법 
3. 당사가 귀하의 개인정보를 처리하고 사용하는 목적
4. 당사가 귀하의 개인정보를 공유하는 대상
5. 보안 및 유지 
6. 귀하의 권리 
7. 미성년자 데이터의 보호 
8. IP 주소의 수집
9. 데이터 분석 및 자동화된 의사 결정 
10. 개인정보의 업데이트 
11. 개인정보 처리방침 및 고지에 대한 업데이트 
12. 문의처 
13. 타 웹사이트의 링크

당사가 수집하는 개인정보의 유형은 수집하는 상황 및 요청한 서비스 또는 수행한 거래의 특성에 따라 다릅니다. 여기에는 다음이 포함될 수 있으며, 이에 국한되지는 않습니다.

1. 개인 신원 확인에 사용할 수 있는 개인정보
   당사는 귀하의 이름, 성별, 생년월일, 국적, 거주 국가, 여권 번호, 기타 개인 식별 번호 등을 기록할 수 있습니다.  
   
   
2. 연락처 세부 정보 및 개인 계정 또는 등록 세부 정보
   연락처 세부 정보에는 주소, 전화번호, 이메일 주소가 포함될 수 있습니다. 귀하가 개인 계정을 생성하거나 서비스에 등록할 때 당사는 로그인 세부 정보와 개인 계정 또는 등록 양식에 작성한 기타 정보를 기록할 수도 있습니다. 또한, 기업/비즈니스 회원의 경우 기업 이름과 같은 기업 관련 정보도 수집합니다.
   
   
3. 예약 및 구매에 대한 정보
   당사의 항공편을 예약할 경우 당사는 귀하의 예약 정보를 처리합니다. 이러한 여행 정보에는 항공권 번호와 항공편 정보가 포함될 수 있습니다. 당사의 웹사이트 또는 앱을 통해 구매한 경우(예: 다이너스티 패키지, 좌석 업그레이드, 초과 수하물, 면세품), 당사는 부가 서비스와 관련된 이러한 정보도 처리합니다.
   또한, 기내 엔터테인먼트 시스템 또는 기내 WiFi 서비스, 라운지 서비스 및 화물 서비스 등의 사용과 관련된 정보를 처리할 수 있습니다.
   
   
4. 여행 준비 관련 정보
   당사의 항공편을 이용할 경우 당사는 귀하의 여정과 관련된 정보를 처리합니다. 이러한 정보에는 여행 일정, 웹사이트나 앱을 통한 온라인 체크인, 공항 카운터의 체크인, 수하물 체크인, 수하물 추적 등이 포함됩니다. 또한, 당사는 귀하의 특정 의료적 요구 사항, 식단 요청, 추가 지원 요청을 기록할 수 있습니다.
   
   
5. 결제 세부 정보
   카드 소유자 이름, 카드 번호, 청구 주소, 만료일 등을 비롯한 신용 카드 또는 직불 카드 정보 등 귀하가 서비스 및 상품 구매 또는 후속 환불 절차(해당하는 경우)에 사용한 결제 세부 정보입니다.
   
   
6. 다이너스티 멤버십
   귀하가 당사의 다이너스티 프로그램 회원이 되면 회원과 관련된 회원 번호, 계정 이름, 회원 등급, 마일리지, 어워드 및 기타 정보를 처리합니다.
   
   
7. 관심사, 선호 사항 및 옵션
   귀하가 당사 서비스를 이용할 때 귀하는 관심사, 선호 사항, 구매한 서비스 및 제품, 의견 등의 정보를 당사와 공유하기로 선택할 수 있습니다.
   
   
8. 귀하와 당사 간의 커뮤니케이션 및 상호작용
   당사는 콜 센터를 통한 통화, 당사 직원과의 상호 작용, 소셜 미디어를 통한 당사와의 상호 작용 등 당사와 귀하 간의 모든 상호 작용과 서신을 수집합니다. 전화 문의 시 고객 지원 팀에서 데이터베이스에 질문이나 불만 사항을 등록합니다. 또한, 사기 방지 또는 교육 목적으로 전화 통화를 기록할 수 있습니다. 
   
   
9. 당사 웹사이트, 앱, 소셜 미디어, 메시징 플랫폼 사용
   당사는 귀하가 당사 웹사이트 또는 앱을 검색할 때 귀하의 IP 주소, 브라우저 유형, 운영 체제, 검색 기록을 기록할 수 있습니다.
   또한 당사는 귀하의 연락처 정보, 관심사 및 선호도 등을 포함한 귀하의 소셜 미디어 프로필을 수신할 수 있습니다.

귀하와 운송 계약을 이행하기 위해 당사는 귀하로부터 직접 또는 제3자를 통해 상기 범주의 개인정보를 수집합니다. 제3자에는 개인 데이터를 수집하고 사용하는 방법을 설명하기 위한 자체적인 개인정보 처리방침이 있을 수 있습니다. 이러한 개인정보 처리방침은 본 정책의 일부를 구성하지 않습니다. 해당 개인정보 처리방침을 주의 깊게 읽고 동의 여부를 결정해야 합니다.

1. 귀하의 예약을 처리하는 여행사 및 귀하가 제3자 플랫폼을 사용하여 항공편을 검색 및 예약할 경우 해당 공급업체로부터 귀하의 개인정보를 받을 수 있습니다. 예를 들어, 귀하의 조직에서 회사 동료가 귀하를 대신하여 항공편을 예약하면 당사에서는 해당 직원이 귀하를 대신하여 행동하는 것으로 유효하게 확인되었는지 또는 당사의 보안 절차에 따라 귀하에게 승인을 받았는지 확인합니다. 
2. 당사의 서비스 제공업체 및 중화항공 그룹 회원사. 이러한 제3자의 예로는 체크인 및 예약을 지원하는 지상 담당 업체나 특별 기내식 요청을 처리하는 케이터링 공급업체가 있습니다. 
3. 마케팅 목적의 제휴 항공사 또는 제3자 제휴사. 예를 들어, SkyTeam Airlines의 제휴 항공사 또는 마케팅 목적의 기타 제3자 제휴사로부터 귀하가 당사의 서비스를 구매한 경우 귀하에게 적립된 마일리지가 당사와 공유됩니다. 또한 타사 플랫폼을 사용하여 항공편을 검색하고 예약하는 경우 당사는 해당 공급업체로부터 귀하의 식별 정보와 예약 정보를 수신할 수 있습니다. 
   
4. 공동 브랜드 신용카드 발급사, 제휴 호텔, 레스토랑, 소매점 등 마케팅 활동을 위한 협력업체.

당사는 귀하의 이름 또는 기타 개인정보를 제3자에게 판매하지 않으며, 앞으로도 판매할 계획이 없습니다. 

당사는 귀하의 서비스를 처리하기 위해 경우에 따라 수집 또는 수신한 귀하의 개인정보를 특정 제3자에게 제공하거나 공유하며, 그 중 일부는 귀하의 거주지 이외의 다른 국가 또는 지역에 소재할 수 있습니다.

5.1. 데이터 저장 및 보관 

당사가 귀하로부터 수집한 모든 개인정보는 당사의 보안 서버 또는 기타 안전한 장소에 저장되며, 당사는 적절한 수준의 보안을 보장하고 개인정보가 도난, 변조, 분실 또는 기타 방식으로 침해되지 않도록 하기 위해 현행 산업 표준(특히 GDPR 제32조)을 충족하는 기술적이고 조직적인 조치를 적절하게 시행합니다. 또한, 개인정보에 액세스하거나 이를 사용할 때 당사의 보안 정책 및 규정을 준수하며, 개인정보를 수집한 목적을 위해 사용해야 하는 인력만 개인정보에 액세스하도록 제한하고, 보호 조치를 강화하기 위해 정기적인 인력 보안 교육을 시행합니다. 

당사는 수집 목적, 당사의 법적 또는 사업 목적 또는 관련 법률에 따라 요구되는 목적을 이행하는 데 필요한 기간 동안 귀하의 개인정보를 보관합니다.

5.2. 국제 데이터 전송

당사의 본사는 대만에 있으며, 귀하의 개인정보는 중앙 기록을 보관하는 데이터 저장 시설로 전송됩니다. 귀하의 개인정보는 운송 계약 이행과 관련하여 당사의 전 세계 지사 및 대만과 전 세계의 기타 제3자 서비스 제공업체로 전송됩니다(위의 "제3자에 대한 개인정보 공개 또는 공유" 참조). 당사는 상기 국가 또는 지역에서 귀하의 개인정보를 처리합니다. 이러한 전제하에 귀하의 개인정보는 귀하의 거주지보다 데이터 보호 수준이 낮은 국가 또는 지역을 포함하여 귀하의 거주지 외 국가 또는 지역으로 전송될 수 있습니다. 당사는 관련 개인정보 보호 및 데이터 보호 법률에 따라 국제 전송 요구 사항을 준수하기 위해 적절한 보호 수단을 사용합니다. 

EU 거주자의 경우, 당사가 유럽경제지역("EEA") 외부로 개인정보를 전송하는 것은 운송 계약을 이행하는 데 필요하거나 제3국으로의 개인정보 전송에 대한 유럽위원회의 표준 계약 조항("SCC")을 준수하는 경우에 해당됩니다.

중국 거주자의 경우, 당사가 중국 영토 외부로 개인정보를 전송하는 것은 중국 개인정보 보호법 및 관련 법률/규정에 따라 보안 평가가 수행되거나, 전송에 대해 중국 사이버 공간 관리국이 발행한 모델 계약 조건이 체결되었거나, 전송이 운송 계약을 이행하는 데 필요한 경우를 전제로 수행됩니다.

5.3. 데이터 폐기 

귀하의 개인정보를 수집하는 구체적인 목적이 더 이상 존재하지 않거나 관련 기간이 만료될 때 당사는 적용 가능한 법률에 따라 귀하의 개인정보를 안전하게 폐기하거나 비가역적으로 익명화할 수 있는 합리적인 기술적 상용 조치를 채택합니다.

5.4. 보호 방법

인터넷은 전 세계적으로 개방된 글로벌 커뮤니케이션 도구입니다. 당사는 귀하의 개인정보를 보호하기 위해 최선의 노력을 다했음에도 불구하고 데이터 전송 또는 저장의 보안에 대해 어떠한 보장도 하지 않습니다. 고객은 모든 데이터 전송에 대해 스스로 위험을 감수해야 합니다. 

귀하의 계정 ID, 회원 비밀번호 및 기타 개인정보를 잘 관리하고 이러한 정보를 다른 제3자에게 공개하지 않는 것이 좋습니다. 다이너스티 계정 및 소셜 미디어 계정(소셜 미디어 계정을 사용하여 다이너스티 계정에 로그인하는 경우)을 사용한 후에는 로그아웃하십시오. 공용 컴퓨터를 사용하거나 다른 사람과 컴퓨터를 공유하는 경우 다른 사람이 귀하의 개인정보를 악용하지 않도록 다이너스티 계정을 사용한 후 로그아웃하고 브라우저 창을 닫으십시오. 또한 당사에서 관리하지 않는 플랫폼에서 귀하의 개인정보를 도난당한 경우 당사는 책임을 질 수 없습니다.

귀하는 관련 프라이버시 및 개인정보 보호법에 따라 부여된 권리를 행사하기 위해 당사의 전 세계 지사 또는 데이터 보호 책임자/개인정보 보호 책임자("문의처" 참조)에게 연락할 수 있으며,자세한 내용은 "개인정보 문의 및 요청"을 참조하십시오.

귀하의 개인정보 권리 행사 건을 처리하려면 귀하의 신원을 식별할 수 있도록 필요한 정보를 제공하는 데 협조해 주셔야 합니다. 경우에 따라 귀하의 신원을 확인하고 요청을 처리하는 데 도움이 될 수 있는 특정한 정보가 필요할 수 있습니다. 귀하가 부정확하거나 불완전한 정보를 제공하여 귀하의 실제 신원을 확인할 수 없도록 하거나 법률에 따라 귀하의 요청을 따를 필요가 없는 경우 당사는 귀하의 정당한 요청을 거부할 수 있습니다.

정보 주체가 다이너스티 플라이어 회원이며 개인정보를 업데이트하거나 동의를 철회하고자 하는 경우, "다이너스티 플라이어 서비스"에 로그인한 후 "계정 프로필" > "개인 프로필 업데이트" 또는 "회원 계정 삭제"를 클릭하여 고객의 권리를 행사할 수 있습니다.

1. 조사 기관 또는 정부 기관이 귀하의 요구 사항과 관련된 당사의 규정 준수에 이의를 제기하는 경우. 
2. 당사의 합리적인 판단 및 평가에 따라 해당 정보가 다른 사람의 권리에 방해가 되거나 사람의 생명이나 안전에 영향을 미칠 수 있다고 생각되는 경우. 
3. 수집된 정보가 계약 위반, 사기성 의심 활동 또는 불법 활동과 관련된 경우. 

1. 당사가 더 이상 귀하의 개인정보를 보관할 필요가 없다고 귀하가 생각하는 경우. 
2. 당사는 귀하의 동의를 기반으로 개인정보를 처리하고 있으며, 귀하가 동의를 철회하고자 할 경우 당사에서 이러한 데이터를 처리할 수 있는 다른 근거는 없습니다. 
3. 당사에서 적법한 이해에 기초하여 귀하의 개인정보를 처리하고 있으며, 귀하가 그러한 처리에 이의를 제기한 경우. 
4. 당사에서 마케팅 및 프로모션 목적으로 귀하의 개인정보를 더 이상 사용하지 않기를 바라는 경우. 
5. 귀하의 개인정보가 불법적으로 처리되고 있다고 생각하는 경우. 
   

인터넷 프로토콜 주소(IP 주소)는 서비스 공급자로부터의 통신을 위해 인터넷 프로토콜을 사용하여 인터넷에 참여하는 각 장치에 할당된 숫자 라벨입니다. 당사는 귀하가 당사 웹사이트, 모바일 서비스 및 앱에 액세스할 때 귀하의 IP 주소를 수집합니다. 

당사는 보안 관리, 당사 웹사이트, 모바일 서비스 및 앱과 귀하와의 상호 작용 방식 분석을 지원하기 위해 이 정보를 저장합니다.

당사와 당사의 제휴사 또는 기타 비즈니스 협력업체는 앞서 언급한 데이터를 사용하여 거래 금액 및 여행 일정을 포함하여(이에 국한되지 않음) 소비자 행동을 관찰하기 위한 특정 정보를 얻고, 이 정보를 당사의 서비스 공급자에게 보내 더 나은 맞춤형 거래 및 서비스를 제공할 수 있습니다.

당사는 귀하의 개인정보를 완전하며 정확한 최신 상태로 유지하는 데 귀하의 도움이 필요합니다. 개인정보에 대한 변경 사항을 당사에 알려주시기 바랍니다. 다이너스티 플라이어 회원인 경우 계정에 로그인하여 언제든지 개인정보를 업데이트할 수 있습니다. 

예약 정보 또는 항공편 일정은 법 규정에 요구된 대로 세관 및 이민 관계 당국에 공개되므로 예약 정보 또는 항공편 일정의 개인정보가 최신이고 완전하며 정확한지 확인하는 것이 중요합니다. 따라서, 개인정보를 수시로 업데이트하실 것을 요청합니다.

본 방침 및 고지는 수시로 수정되며, 변경 사항은 게시일로부터 발효되고 업데이트된 버전은 이전 버전을 대체합니다. 업데이트된 방침은 www.china-airlines.com 및 앱에 게시되며, 해당 날짜가 표시되어 방침이 마지막으로 업데이트된 시점을 알 수 있습니다.

당사 개인정보 보호 책임자의 연락처 정보는 다음과 같습니다.

China Airlines Limited
Data Protection Officer/Personal Information Protection Officer
No.1 Hangzhan S. Rd. Dayuan Dist.
Taoyuan City, 33758 Taiwan
DPO@china-airlines.com

예약, 항공권, 기타 서비스에 대한 요구 사항이나 궁금한 점이 있는 경우 온라인 또는 전화로 문의하실 수 있으며, 고객 지원 팀에서 곧바로 다시 연락드릴 것입니다. 정보 주체가 다이너스티 플라이어 회원이며 개인정보를 업데이트하거나 동의를 철회하고자 하는 경우, "다이너스티 플라이어 서비스"에 로그인한 후 "계정 프로필" > "개인 프로필 업데이트" 또는 "회원 계정 삭제"를 클릭하여 고객의 권리를 행사할 수 있습니다.

본 웹사이트에는 다른 개인정보 보호정책에 따라 타사에 의해 운영되는 타 웹사이트의 링크가 포함되어 있습니다. 타 웹사이트에 접속할 경우 이를 인지하고 해당 웹사이트의 개인정보 보호정책의 조건을 확인하시기 바랍니다. 본사는 이러한 웹사이트에 전송되는 정보를 통제하거나 안전을 보장할 수 없습니다.

중화항공은 승객에게 보다 원활한 여행 경험을 제공하기 위해 개인정보를 처리하는 글로벌 항공사 네트워크인 SkyTeam 얼라이언스의 회원사입니다. 자세한 내용은 SkyTeam 얼라이언스 공동 개인정보 처리방침 고지를 참조하십시오.