Perlindungan Privasi

Kami berkomitmen untuk melindungi privasi dan keamanan data pribadi Anda sesuai dengan Kebijakan kami. Untuk memastikan bahwa Anda dapat mengambil keputusan yang bijak, silakan baca Pernyataan Perlindungan Privasi (“Pernyataan”) ini untuk memahami kepada siapa kami membagikan Data Pribadi Anda dan untuk tujuan apa, dan pilihan yang Anda miliki terkait dengan bagaimana data pribadi Anda dikumpulkan dan digunakan oleh kami. Kami harap Anda dapat merasa nyaman saat menggunakan semua layanan terkait yang kami sediakan.

Dengan terus menggunakan layanan kami, Anda menyatakan bahwa Anda telah membaca dan memahami Kebijakan dan Pernyataan Privasi ini. Kami berhak untuk merevisi isi kebijakan dan pernyataan privasi ini kapan saja. Perubahan akan berlaku pada tanggal publikasi dan menggantikan versi sebelumnya.

Versi terbaru akan diterbitkan di situs web www.china-airlines.com dan Aplikasi kami, dan tanggalnya akan ditandai sehingga Anda mengetahui kapan Pernyataan terakhir diperbarui.

Konten utama dari Pernyataan ini mencakup:

1. Tipe data pribadi yang kami proses
2. Bagaimana kami mengumpulkan data pribadi Anda
3. Tujuan kami memproses dan menggunakan data pribadi Anda
4. Dengan siapa kami berbagi data pribadi Anda
5. Keamanan dan penyimpanan
6. Hak Anda
7. Perlindungan data anak-anak
8. Pengumpulan alamat IP
9. Analisis data dan pembuatan keputusan secara otomatis
10. Memperbarui data pribadi Anda
11. Pembaruan kebijakan dan pernyataan privasi
12. Hubungi kami
13. Tautan ke situs web lain

Tipe data pribadi yang kami kumpulkan bergantung pada keadaan pada saat pengumpulan dan pada sifat dari layanan yang diminta atau transaksi yang dilakukan. Ini mungkin termasuk, tetapi tidak terbatas pada:

1. Data pribadi yang dapat digunakan untuk mengidentifikasi individu
   Kami dapat mencatat nama, gender, tanggal lahir, kebangsaan, negara tempat tinggal, nomor paspor, dan nomor tanda pengenal pribadi lainnya, dll.
   
   
2. Detail kontak dan akun pribadi atau detail registrasi Anda
   Detail kontak Anda dapat meliputi alamat, nomor telepon, dan alamat email. Saat Anda membuat akun pribadi, atau mendaftarkan diri untuk suatu layanan, kami juga dapat mencatat detail login Anda dan informasi lain yang Anda isi pada akun pribadi atau formulir registrasi. Untuk anggota korporat/bisnis, kami juga mengumpulkan informasi terkait perusahaan Anda seperti nama perusahaan.
   
   
3. Informasi tentang reservasi, pemesanan, dan pembelian Anda
   Saat Anda membuat reservasi atau memesan tiket dengan kami, kami memproses informasi reservasi dan pemesanan Anda. Informasi perjalanan ini dapat meliputi nomor tiket dan informasi penerbangan. Jika pembelian Anda dilakukan melalui situs web atau Aplikasi kami, seperti Paket Dynasty, upgrade tempat duduk, kelebihan bagasi, dan produk bebas bea, kami juga akan memproses informasi ini terkait dengan layanan penunjang.
   Selain itu, kami dapat memproses informasi Anda terkait penggunaan sistem hiburan penerbangan atau layanan WiFi dalam pesawat, layanan lobi, dan layanan kargo, dll.
   
   
4. Informasi tentang rencana perjalanan Anda
   Saat Anda bepergian bersama kami, kami akan memproses informasi terkait perjalanan Anda. Misalnya, rencana perjalanan, check-in online dengan situs web atau Aplikasi kami, check-in di konter bandara, bagasi check-in, pelacakan bagasi, dsb. Kami juga dapat mencatat permintaan makanan, bantuan selama penerbangan dan di bandara, permohonan untuk membawa anjing penolong, dan bantuan lain yang Anda perlukan.
   Jika ada kejadian selama perjalanan Anda, misalnya sehubungan dengan kesehatan atau kondisi fisik Anda, demi menjaga keselamatan penerbangan, awak kabin kami mungkin akan meminta informasi tertentu untuk diproses terkait kejadian ini sesuai dengan regulasi bantuan darurat yang berlaku.
   Langkah atau prosedur keamanan tertentu di bandara seperti kontrol imigrasi, check-in bagasi, dan proses boarding dapat menggunakan fitur biometrik (misalnya dengan pengenalan wajah atau sidik jari) untuk memverifikasi identitas Anda. Data biometrik Anda dikumpulkan dan diproses oleh organisasi eksternal yang menyediakan langkah atau prosedur kontrol, seperti otoritas imigrasi atau bandara. Kami tidak menerima data biometrik Anda, tetapi hanya menerima konfirmasi dari organisasi eksternal tersebut bahwa identitas Anda telah diverifikasi.
   
   
5. Detail pembayaran Anda
   Detail pembayaran yang Anda gunakan untuk membeli layanan dan produk kami, atau proses pengembalian dana berikutnya (jika ada), seperti informasi kartu kredit atau debit, termasuk nama pemilik kartu, nomor kartu, alamat penagihan, dan tanggal kedaluwarsa, dll.
   
   
6. Keanggotaan Dynasty Anda
   Saat Anda menjadi anggota Dynasty Flyer Program, kami akan memproses nomor keanggotaan, nama akun, tingkat keanggotaan, mileage, hadiah, dan informasi lainnya terkait keanggotaan Anda.
   
   
7. Minat, preferensi, dan pilihan Anda
   Saat Anda menggunakan layanan kami, Anda dapat memilih untuk membagikan informasi kepada kami, seperti minat, preferensi, layanan dan produk yang Anda beli, pendapat Anda, dll.
   
   
8. Komunikasi dan interaksi kami dengan Anda
   Kami akan mengumpulkan interaksi dan korespondensi di antara kita, seperti panggilan yang dilakukan melalui pusat panggilan kami, fitur “hubungi kami” melalui Layanan Pelanggan AI di situs web atau Aplikasi kami, interaksi yang Anda lakukan dengan staf atau karyawan kami, interaksi dengan kami di media sosial. Saat Anda menghubungi kami, bagian dukungan pelanggan kami akan mencatatkan pertanyaan atau keluhan Anda di database kami. Kami juga dapat merekam panggilan telepon untuk tujuan pelatihan atau untuk menghindari penipuan.
   
   
9. Penggunaan Anda atas situs web, Aplikasi, media sosial dan platform perpesanan
   Kami dapat mencatat alamat IP, tipe browser, sistem operasi, dan riwayat penelusuran Anda saat menelusuri situs web atau Aplikasi kami.
   Selain itu, saat Anda menggunakan akun media sosial Anda untuk berinteraksi dengan akun resmi atau halaman penggemar kami, kami dapat menerima profil media sosial Anda, termasuk informasi kontak, minat, preferensi, dsb.

CAL bertindak sebagai pengontrol data dari aktivitas pemrosesan terkait data pribadi yang dimaksud dalam Kebijakan ini. Artinya, CAL menentukan tujuan dan cara pemrosesan yang dimaksud dalam Kebijakan ini. Untuk pelaksanaan kontrak pengangkutan dengan Anda, kami dapat mengumpulkan kategori data pribadi yang disebutkan di atas dari Anda secara langsung atau melalui pihak ketiga. Perlu diketahui bahwa pihak ketiga mungkin memiliki kebijakan privasi mereka sendiri untuk menjelaskan bagaimana mereka mengumpulkan dan menggunakan data pribadi Anda. Kebijakan privasi tersebut bukan merupakan bagian dari Kebijakan ini. Anda harus membaca dengan saksama dan memutuskan untuk menyetujui atau menolak kebijakan privasi mereka.

Kami tidak akan menjual nama atau data pribadi Anda lainnya kepada pihak ketiga, dan kami tidak berencana melakukannya di masa mendatang. Untuk memproses layanan Anda, kami akan menyediakan atau membagikan data pribadi Anda yang dikumpulkan atau diterima kepada pihak ketiga tertentu ketika ada dasar yang sah (misalnya, persetujuan dari subjek data). Beberapa pihak ketiga mungkin berlokasi di negara atau kawasan lain di luar lokasi Anda:

5.1. Penyimpanan dan keamanan data

Semua data pribadi yang kami kumpulkan dari Anda disimpan pada server kami yang aman atau pada lokasi aman lainnya, dan kami menerapkan langkah-langkah teknis dan organisatoris yang sesuai, yang memenuhi standar industri saat ini (khususnya Pasal 32 GDPR) untuk melindungi data pribadi Anda demi memastikan tingkat keamanan yang memadai dan mencegah pencurian, kerusakan, kehilangan, atau pelanggaran lain atas data pribadi Anda. Kami juga mematuhi kebijakan dan peraturan keamanan kami saat mengakses atau menggunakan data pribadi, dan membatasi akses ke data pribadi Anda hanya pada orang-orang yang perlu menggunakannya untuk tujuan pengumpulannya, serta mengadakan pelatihan keamanan personel untuk meningkatkan proteksi.

Kami akan menyimpan data pribadi Anda selama diperlukan untuk memenuhi tujuan pengumpulannya, tujuan hukum atau bisnis kami, atau sebagaimana yang dipersyaratkan oleh hukum.

5.2. Langkah keamanan yang telah kami ambil

Lingkungan transaksi kartu kredit kami memenuhi Standar Keamanan Data Industri Kartu Pembayaran (Payment Card Industry Data Security Standard/PCI DSS) demi melindungi keamanan informasi transaksi pemilik kartu dan informasi autentikasi kartu.

Kami juga menerapkan sistem manajemen keamanan informasi dan informasi privasi sesuai dengan ISO 27001 dan ISO 27701. Sistem informasi inti dan jaringan data terkait reservasi tiket penumpang, penerbitan tiket, dan operasi pemasaran telah diaudit dan mendapatkan sertifikasi ISO.

5.3. Transfer data internasional

Kantor Pusat kami berlokasi di Taiwan dan data pribadi Anda akan dikirimkan ke fasilitas penyimpanan data tempat kami menyimpan catatan pusat kami. Data pribadi Anda akan ditransfer ke kantor cabang kami di seluruh dunia dan penyedia layanan pihak ketiga lainnya (silakan lihat "Mengungkapkan atau membagikan data pribadi kepada pihak ketiga" di atas) di Taiwan dan di seluruh dunia sehubungan dengan pelaksanaan kontrak pengangkutan kami dengan Anda. Kami akan memproses data pribadi Anda di negara atau wilayah yang disebutkan di atas. Berdasarkan premis ini, data pribadi Anda dapat ditransfer ke negara atau area selain tempat tinggal Anda, termasuk negara atau area dengan tingkat perlindungan data yang lebih lemah dibandingkan tempat tinggal Anda. Kami akan menggunakan tindakan pengamanan yang memadai untuk memenuhi persyaratan transmisi internasional berdasarkan undang-undang privasi dan perlindungan data yang berlaku.

Secara khusus, kami dapat mengharuskan pihak yang akan menerima data pribadi yang kami transfer untuk setuju mematuhi kewajiban kontraktual yang sesuai. Apabila data ditransfer dari UE atau Britania Raya, hal itu dilakukan dengan dasar bahwa hal itu diperlukan guna pelaksanaan kontrak pengangkutan penumpang dengan Anda atau bahwa transfer tersebut tunduk pada klausul kontrak standar yang disetujui oleh Komisi Eropa dan diizinkan berdasarkan Pasal 46 GDPR atau Menteri Luar Negeri Britania Raya atau berdasarkan badan terkait lainnya.

5.4. Pemusnahan data

Jika tujuan spesifik dari pengumpulan data pribadi Anda tidak lagi ada atau setelah berakhirnya jangka waktu terkait, kami akan melakukan tindakan yang wajar secara komersial dan dapat dilakukan secara teknis untuk memusnahkan secara aman atau menganonimkan secara permanen data pribadi Anda sesuai dengan hukum yang berlaku.

5.5. Cara melindungi diri Anda

Internet merupakan alat komunikasi global terbuka di seluruh dunia. Kami tidak memberikan jaminan apa pun terhadap keamanan transmisi atau penyimpanan data, sekalipun kami sudah melakukan upaya terbaik kami untuk melindungi data pribadi Anda. Pelanggan akan menanggung risikonya sendiri atas transmisi data apa pun.

Anda disarankan untuk menjaga ID akun, kata sandi keanggotaan, dan data pribadi yang lain dengan semestinya, serta tidak mengungkapkan informasi ini kepada pihak ketiga mana pun. Harap keluar dari akun Dynasty Anda setelah selesai menggunakannya. Jika Anda menggunakan komputer publik atau berbagi komputer dengan orang lain, harap logout dari akun Dynasty Anda dan tutup jendela browser setelah menggunakannya, demi mencegah orang lain menyalahgunakan data pribadi Anda. Selain itu, kami tidak dapat bertanggung jawab atas pencurian data pribadi Anda pada platform yang tidak kami kelola atau jika Anda mengungkapkannya di jejaring sosial dengan sengaja.

Anda dapat menghubungi kantor cabang kami atau Petugas Perlindungan Data/Petugas Perlindungan Informasi Pribadi (silakan lihat “Hubungi Kami”) di seluruh dunia untuk menggunakan hak-hak Anda yang diberikan berdasarkan undang-undang perlindungan data pribadi dan privasi yang berlaku, dan baca "Pertanyaan dan Permintaan Data Pribadi" untuk informasi selengkapnya.

Untuk memproses kasus penggunaan hak data pribadi Anda, kami memerlukan bantuan Anda untuk memberikan informasi yang diperlukan agar kami dapat mengidentifikasi identitas Anda. Dalam situasi tertentu, kami mungkin perlu meminta informasi tertentu dari Anda guna memverifikasi identitas dan memproses permintaan Anda. Apabila Anda memberikan informasi yang tidak benar atau tidak lengkap sehingga menghambat kami dalam memverifikasi identitas asli Anda, atau hukum tidak mewajibkan kami untuk memenuhi permohonan Anda, kami dapat menolak permintaan hak Anda.

Jika subjek data adalah anggota Dynasty dan ingin memperbarui data pribadinya atau menarik persetujuannya, Anda bisa mengeklik "Account Profile (Profil Akun)" > "Update Personal Profile (Perbarui Profil Pribadi)" atau "Membership Account Deletion (Hapus Akun Keanggotaan)" untuk menggunakan hak Anda setelah login ke "Dynasty Flyer Service".

1. Badan penyelidikan atau badan pemerintah melarang kami untuk memenuhi persyaratan Anda.
2. Sesuai dengan keputusan dan penilaian wajar kami, diyakini bahwa informasi tersebut dapat mengganggu hak orang lain atau memengaruhi kehidupan atau keselamatan seseorang.
3. Informasi yang dikumpulkan berkaitan dengan pelanggaran kontrak, dugaan aktivitas penipuan, atau aktivitas ilegal.

1. Anda yakin bahwa kami tidak lagi perlu menyimpan data pribadi Anda.
2. Kami memproses data pribadi Anda berdasarkan persetujuan Anda. Jika Anda ingin menarik persetujuan Anda, tidak ada alasan lain bagi kami untuk dapat memproses data tersebut.
3. Kami memproses data pribadi Anda berdasarkan kepentingan yang sah dan Anda menolak pemrosesan tersebut.
4. Anda tidak lagi ingin kami menggunakan data pribadi Anda untuk tujuan pemasaran dan promosi.
5. Anda yakin bahwa kami memproses data pribadi Anda secara tidak sah.
   

Alamat Protokol Internet (Alamat IP) adalah label angka yang diberikan untuk masing-masing perangkat yang berpartisipasi dalam Internet yang menggunakan Protokol Internet untuk komunikasi dari penyedia layanan. Kami mengumpulkan alamat IP saat Anda mengakses situs web, layanan seluler, dan Aplikasi kami.

Kami menyimpan informasi ini untuk membantu kami mengelola keamanan, menganalisis bagaimana situs web, layanan seluler, dan Aplikasi kami berinteraksi dengan Anda.

Kami dan afiliasi kami atau agen kerja sama bisnis lainnya akan menggunakan data tersebut di atas untuk mencakup namun tidak terbatas pada jumlah transaksi dan rencana perjalanan untuk memperoleh informasi spesifik guna mengamati perilaku pelanggan dan dapat mengirimkan informasi ini kepada penyedia layanan kami untuk memberikan transaksi dan layanan yang lebih baik dan lebih personal.

Kami membutuhkan bantuan Anda untuk memastikan bahwa informasi pribadi Anda adalah yang terkini, lengkap, dan akurat. Harap beri tahu kami apabila ada perubahan pada data pribadi Anda. Jika Anda adalah anggota terdaftar Anggota Dynasty, Anda dapat memperbarui informasi pribadi Anda kapan pun dengan masuk ke akun Anda.

Informasi pemesanan atau rencana perjalanan penerbangan Anda dapat diungkapkan kepada bagian bea cukai dan otoritas imigrasi sebagaimana yang dipersyaratkan oleh hukum. Oleh karena itu, data pribadi Anda sangat penting untuk memastikan bahwa data pribadi dalam informasi pemesanan atau rencana perjalanan penerbangan Anda adalah yang terkini, lengkap, dan akurat. Dengan demikian, kami akan meminta pembaruan data pribadi Anda dari waktu ke waktu.

Kami akan mengubah Kebijakan dan Pernyataan ini dari waktu ke waktu, dan perubahan akan berlaku sejak tanggal penerbitan; dan versi terbaru akan menggantikan versi sebelumnya. Kami akan menerbitkan Kebijakan yang telah diperbarui di www.china-airlines.com serta Aplikasi, dan tanggalnya akan ditandai sehingga Anda mengetahui kapan kali terakhir Kebijakan tersebut diperbarui.

12.1. Informasi kontak Petugas Perlindungan Data Pribadi perusahaan kami adalah sebagai berikut:

China Airlines Limited
Data Protection Officer/Personal Information Protection Officer
No.1 Hangzhan S. Rd. Dayuan Dist. Taoyuan City, 33758 Taiwan
DPO@china-airlines.com

12.2. Jika Anda memiliki pertanyaan tentang pemrosesan data pribadi Anda oleh SkyTeam, Anda dapat menghubungi kantor SkyTeam:

SkyTeam Airline Alliance Management Coöperatie U.A.
Amsterdamseweg 55
Wing 3.3
1182 GP Amstelveen
Belanda
customercontact@skyteam.com

12.3. Jika Anda memiliki permintaan khusus atau pertanyaan mengenai tiket dan layanan lainnya, silakan Hubungi Kami secara online atau melalui telepon. Layanan pelanggan kami akan segera membantu Anda. Jika subjek data adalah anggota Dynasty dan ingin memperbarui data pribadinya atau menarik persetujuannya, Anda bisa mengeklik "Account Profile (Profil Akun)" > "Update Personal Profile (Perbarui Profil Pribadi)" atau "Membership Account Deletion (Hapus Akun Keanggotaan)" untuk menggunakan hak Anda setelah login ke "Dynasty Flyer Service".

Situs web kami mengandung tautan-tautan ke situs web lain yang dioperasikan oleh pihak ketiga dan dengan ketentuan privasi yang berbeda. Kebijakan dan Pernyataan ini tidak berlaku untuk situs web pihak ketiga. Saat Anda meninggalkan situs web kami dan mengakses situs web lainnya, tetaplah waspada dan membaca ketentuan kebijakan privasi situs web lain tersebut. Kami tidak memiliki kendali dan tidak dapat menjamin informasi yang Anda berikan kepada situs web tersebut.

China Airlines Limited merupakan anggota Aliansi SkyTeam, sebuah jaringan global maskapai yang memproses data pribadi untuk memberikan pengalaman perjalanan yang lebih lancar kepada penumpang. Untuk informasi selengkapnya, harap baca Pemberitahuan Privasi Bersama Aliansi SkyTeam.