Bảo vệ quyền riêng tư

Chúng tôi cam kết bảo vệ quyền riêng tư và bảo mật dữ liệu cá nhân của bạn theo Chính sách. Để đảm bảo bạn có thể đưa ra những quyết định xác đáng, vui lòng đọc Tuyên bố bảo vệ quyền riêng tư ("Tuyên bố") này để biết đối tượng và mục đích của việc chia sẻ dữ liệu cá nhân, cũng như những lựa chọn liên quan đến cách chúng tôi thu thập và sử dụng dữ liệu cá nhân của bạn. Hy vọng rằng bạn sẽ cảm thấy thoải mái khi sử dụng tất cả các dịch vụ liên quan do chúng tôi cung cấp.

Bằng việc tiếp tục sử dụng các dịch vụ của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách và Tuyên bố về quyền riêng tư này. Chúng tôi có quyền sửa đổi nội dung của chính sách và tuyên bố về quyền riêng tư này bất cứ lúc nào. Các thay đổi sẽ có hiệu lực kể từ ngày công bố và thay thế các phiên bản trước đó.

Chúng tôi sẽ đăng tải phiên bản cập nhật trên trang web www.china-airlines.com và Ứng dụng của chúng tôi, với phần ngày tháng được ghi kèm theo để bạn có thể biết thời gian cập nhật cuối cùng.

Nội dung chính của Tuyên bố này bao gồm:

1. Các loại dữ liệu cá nhân được xử lý
2. Cách chúng tôi thu thập dữ liệu cá nhân của bạn
3. Mục đích mà chúng tôi xử lý và sử dụng dữ liệu cá nhân của bạn
4. Chúng tôi chia sẻ dữ liệu cá nhân của bạn với ai
5. Bảo mật và lưu trữ
6. Quyền lợi của bạn
7. Bảo vệ dữ liệu của trẻ vị thành niên
8. Thu thập địa chỉ IP
9. Phân tích dữ liệu và ra quyết định tự động
10. Cập nhật dữ liệu cá nhân của bạn
11. Cập nhật chính sách bảo mật và tuyên bố
12. Liên hệ với chúng tôi
13. Liên kết đến các trang web khác

Loại dữ liệu cá nhân được thu thập tùy theo hoàn cảnh thu thập và bản chất của dịch vụ được yêu cầu hoặc giao dịch được thực hiện. Điều này có thể bao gồm, nhưng không giới hạn:

1. Dữ liệu cá nhân có thể được sử dụng để xác định một cá nhân
   Chúng tôi có thể lưu tên, giới tính, ngày sinh, quốc tịch, quốc gia cư trú, số hộ chiếu và các số nhận dạng cá nhân khác, v.v.
   
   
2. Thông tin liên lạc và tài khoản cá nhân hoặc thông tin đăng ký
   Thông tin liên lạc có thể bao gồm địa chỉ, số điện thoại và địa chỉ email của bạn. Khi bạn tạo một tài khoản cá nhân hoặc đăng ký một dịch vụ, chúng tôi cũng có thể lưu thông tin đăng nhập và các thông tin khác được bạn nhập vào tài khoản cá nhân hoặc mẫu đăng ký. Đối với các hội viên là khách hàng doanh nghiệp/thương gia, chúng tôi cũng thu thập thông tin liên quan đến công ty của bạn, ví dụ như tên công ty.
   
   
3. Thông tin về đặt chỗ, đặt vé và mua vé
   Khi bạn đặt chỗ hoặc đặt vé cho chuyến bay, chúng tôi sẽ xử lý thông tin đặt chỗ và đặt vé của bạn. Thông tin này có thể bao gồm mã số vé và thông tin về chuyến bay. Nếu bạn mua vé thông qua trang web hoặc Ứng dụng của chúng tôi, chẳng hạn như gói Dynasty, nâng hạng ghế ngồi, hành lý quá cước, sản phẩm miễn thuế, chúng tôi cũng sẽ xử lý thông tin này liên quan đến dịch vụ phụ trợ này.
   Ngoài ra, chúng tôi có thể xử lý thông tin liên quan đến việc bạn sử dụng hệ thống giải trí hoặc dịch vụ Wi-Fi trên máy bay, dịch vụ phòng chờ và dịch vụ hàng hóa, v.v.
   
   
4. Thông tin về lịch trình chuyến đi
   Chúng tôi sẽ xử lý mọi thông tin liên quan đến hành trình của bạn với chúng tôi. Chẳng hạn như lộ trình chuyến đi, làm thủ tục lên máy bay trực tuyến qua trang web hoặc Ứng dụng của chúng tôi, làm thủ tục lên máy bay tại quầy sân bay, hành lý ký gửi, theo dõi hành lý, v.v. Chúng tôi cũng có thể lưu lại các yêu cầu về chế độ ăn uống, hỗ trợ trên chuyến bay và tại sân bay, đơn đăng ký chó phục vụ cũng như bất kỳ yêu cầu hỗ trợ thêm nào của bạn.
   Nếu có sự cố xảy ra trong chuyến đi, ví dụ liên quan đến sức khỏe hoặc tình trạng thể chất của bạn, để đảm bảo an toàn chuyến bay, tiếp viên khoang hành khách của chúng tôi có thể xử lý một số thông tin liên quan đến sự cố này theo các quy định hỗ trợ khẩn cấp hiện hành.
   Một số biện pháp hoặc quy trình an ninh sân bay như kiểm soát nhập cảnh, làm thủ tục lên máy bay và hành lý có thể sử dụng các đặc điểm sinh trắc học (ví dụ: nhận dạng khuôn mặt hoặc dấu vân tay) để xác minh danh tính của bạn. Dữ liệu sinh trắc học của bạn được thu thập và xử lý bởi các nguồn bên ngoài cung cấp các biện pháp hoặc quy trình kiểm soát, chẳng hạn như cơ quan quản lý xuất nhập cảnh hoặc sân bay. Chúng tôi không nhận bất kỳ dữ liệu sinh trắc học nào của bạn, mà chỉ nhận xác nhận từ các nguồn bên ngoài này rằng danh tính của bạn đã được xác minh.
   
   
5. Chi tiết thanh toán
   Chi tiết thanh toán bạn đã sử dụng để mua các dịch vụ và sản phẩm của chúng tôi, hoặc các quy trình hoàn tiền tiếp theo (nếu có), chẳng hạn như thông tin thẻ tín dụng hoặc thẻ ghi nợ, bao gồm tên chủ sở hữu thẻ, số thẻ, địa chỉ thanh toán và ngày hết hạn, v.v.
   
   
6. Cấp hội viên Dynasty
   Khi bạn trở thành một hội viên của Chương trình Dynasty Flyer, chúng tôi sẽ xử lý số thẻ hội viên, tên tài khoản, hạng hội viên, số dặm bay, phần thưởng và các thông tin khác liên quan đến tư cách hội viên của bạn.
   
   
7. Mối quan tâm, sở thích và tùy chọn
   Khi sử dụng dịch vụ của chúng tôi, bạn có thể lựa chọn việc chia sẻ thông tin với chúng tôi, chẳng hạn như mối quan tâm, sở thích, dịch vụ và sản phẩm bạn đã mua, ý kiến của bạn, v.v.
   
   
8. Liên lạc và tương tác giữa chúng tôi và bạn
   Chúng tôi sẽ thu thập mọi tương tác và trao đổi qua thư giữa hai bên, chẳng hạn như các cuộc gọi qua tổng đài của chúng tôi, liên hệ với chúng tôi qua Dịch vụ khách hàng AI trên trang web hoặc Ứng dụng của chúng tôi, bất kỳ tương tác nào giữa bạn và nhân viên của chúng tôi, bất kỳ tương tác nào của bạn với chúng tôi trên phương tiện mạng xã hội. Khi bạn gọi điện, bộ phận hỗ trợ khách hàng của chúng tôi sẽ đăng ký câu hỏi hoặc khiếu nại của bạn với cơ sở dữ liệu của chúng tôi. Chúng tôi cũng có thể ghi lại các cuộc gọi điện thoại để phục vụ mục đích đào tạo hoặc phòng chống lừa đảo.
   
   
9. Việc bạn sử dụng trang web, Ứng dụng, các nền tảng mạng xã hội và nhắn tin của chúng tôi
   Chúng tôi có thể ghi lại địa chỉ IP, loại trình duyệt, hệ điều hành và lịch sử duyệt web của bạn khi bạn duyệt trang web hoặc Ứng dụng của chúng tôi.
   Ngoài ra, khi bạn sử dụng tài khoản mạng xã hội để tương tác với các tài khoản chính thức hoặc trang người hâm mộ của chúng tôi, chúng tôi có thể nhận được hồ sơ mạng xã hội của bạn, bao gồm thông tin liên hệ, sở thích và ưu tiên, v.v.

CAL đóng vai trò là bên kiểm soát dữ liệu của các hoạt động xử lý liên quan đến dữ liệu cá nhân được đề cập trong Chính sách này. Điều này có nghĩa là CAL xác định mục đích và phương tiện xử lý được đề cập trong Chính sách này. Để thực hiện hợp đồng vận chuyển với bạn, chúng tôi có thể thu thập các loại dữ liệu cá nhân nói trên trực tiếp từ bạn hoặc thông qua các bên thứ ba. Xin lưu ý rằng các bên thứ ba có thể có chính sách quyền riêng tư của riêng họ để giải thích cách họ thu thập và sử dụng dữ liệu cá nhân của bạn. Chính sách quyền riêng tư như vậy không cấu thành một phần của Chính sách này. Bạn cần đọc kỹ và quyết định xem có đồng ý với các chính sách quyền riêng tư của họ hay không.

Chúng tôi sẽ không bán tên của bạn hoặc dữ liệu cá nhân khác cho bên thứ ba và chúng tôi không có kế hoạch làm như vậy trong tương lai. Để xử lý dịch vụ của bạn, chúng tôi sẽ cung cấp hoặc chia sẻ dữ liệu cá nhân được thu thập hoặc nhận của bạn với các bên thứ ba cụ thể khi có cơ sở hợp pháp (chẳng hạn như sự đồng ý từ chủ thể dữ liệu), một số trong đó có thể được đặt tại các quốc gia hoặc khu vực khác ngoài vị trí của bạn:

5.1. Lưu trữ và bảo mật dữ liệu

Tất cả dữ liệu cá nhân mà chúng tôi thu thập từ bạn đều được lưu trữ trên các máy chủ bảo mật của chúng tôi hoặc các vị trí an toàn khác và chúng tôi áp dụng các biện pháp tổ chức và kỹ thuật phù hợp đáp ứng các tiêu chuẩn công nghiệp hiện hành (cụ thể là Điều 32 của GDPR) để bảo vệ dữ liệu cá nhân của bạn để đảm bảo mức độ bảo mật thích hợp và ngăn chặn dữ liệu cá nhân bị đánh cắp, giả mạo, mất mát hoặc vi phạm khác. Chúng tôi cũng tuân thủ các chính sách và quy định bảo mật khi truy cập hoặc sử dụng dữ liệu cá nhân và hạn chế quyền truy cập vào dữ liệu cá nhân của bạn chỉ với những người cần sử dụng dữ liệu cho mục đích thu thập ban đầu và tổ chức đào tạo nhân viên bảo mật thường xuyên để tăng cường bảo vệ .

Chúng tôi sẽ lưu trữ dữ liệu cá nhân của bạn cho đến khi hoàn thành mục đích thu thập ban đầu, mục đích kinh doanh hoặc pháp lý của chúng tôi hoặc theo yêu cầu của pháp luật.

5.2. Các biện pháp bảo mật chúng tôi đã thực hiện

Môi trường giao dịch thẻ tín dụng của chúng tôi tuân thủ Tiêu chuẩn bảo mật dữ liệu ngành thẻ thanh toán (PCI DSS) để bảo vệ tính bảo mật của thông tin giao dịch chủ thẻ và thông tin xác thực thẻ.

Chúng tôi cũng triển khai các hệ thống quản lý thông tin bảo mật và quyền riêng tư theo tiêu chuẩn ISO 27001 và ISO 27701. Hệ thống thông tin cốt lõi và mạng dữ liệu liên quan đến hoạt động đặt chỗ, bán vé và tiếp thị của hãng hàng không hành khách đã được kiểm toán và đạt chứng chỉ ISO.

5.3. Chuyển dữ liệu quốc tế

Trụ sở chính của chúng tôi được đặt tại Đài Loan và dữ liệu cá nhân của bạn sẽ được chuyển đến các cơ sở lưu trữ dữ liệu, nơi chúng tôi lưu giữ hồ sơ trung tâm của mình. Dữ liệu cá nhân của bạn sẽ được chuyển đến các văn phòng chi nhánh trên toàn thế giới của chúng tôi và các nhà cung cấp dịch vụ bên thứ ba khác (vui lòng tham khảo "Tiết lộ hoặc chia sẻ dữ liệu cá nhân với bên thứ ba" ở trên) ở Đài Loan và trên toàn thế giới liên quan đến việc chúng tôi thực hiện hợp đồng vận chuyển với bạn. Chúng tôi sẽ xử lý dữ liệu cá nhân của bạn ở các quốc gia hoặc khu vực nói trên. Theo tiền đề này, dữ liệu cá nhân của bạn có thể được chuyển đến các quốc gia hoặc khu vực khác với nơi cư trú của bạn, bao gồm cả những quốc gia hoặc khu vực có mức độ bảo vệ dữ liệu thấp hơn so với nơi cư trú của bạn. Chúng tôi sẽ sử dụng các biện pháp bảo vệ thích hợp để tuân thủ các yêu cầu về việc chuyển dữ liệu quốc tế theo luật bảo vệ dữ liệu và quyền riêng tư hiện hành.

Cụ thể, chúng tôi có thể yêu cầu các bên mà chúng tôi chuyển dữ liệu cá nhân của bạn đồng ý tuân thủ các nghĩa vụ hợp đồng phù hợp. Trong trường hợp chuyển từ EU hoặc Vương quốc Anh, việc này được thực hiện trên cơ sở cần thiết cho việc thực hiện hợp đồng vận chuyển với bạn, hoặc việc chuyển phải tuân theo các điều khoản mẫu tiêu chuẩn được Ủy ban châu Âu phê duyệt và được phép theo Điều 46 của GDPR hoặc Bộ trưởng Ngoại giao Vương quốc Anh hoặc theo các cơ quan có liên quan khác.

5.4. Tiêu hủy dữ liệu

Khi việc thu thập dữ liệu cá nhân của bạn đã đạt được mục đích đề ra hoặc hết thời hạn liên quan, chúng tôi sẽ áp dụng các biện pháp hợp lý trên phương diện thương mại và thực tế về kỹ thuật để bảo đảm việc tiêu hủy hoặc ẩn danh dữ liệu cá nhân của bạn theo luật pháp hiện hành.

5,5. Cách bảo vệ bản thân

Internet là một công cụ giao tiếp toàn cầu mở trên toàn thế giới. Chúng tôi không đưa ra bất kỳ đảm bảo nào về tính bảo mật của việc truyền hoặc lưu trữ dữ liệu, mặc dù chúng tôi đã cố gắng hết sức để bảo vệ dữ liệu cá nhân của bạn. Khách hàng sẽ tự chịu rủi ro khi truyền bất kỳ dữ liệu nào.

Bạn nên giữ đúng ID tài khoản, mật khẩu hội viên và các dữ liệu cá nhân khác và không tiết lộ thông tin đó cho bất kỳ bên thứ ba nào khác. Vui lòng đăng xuất tài khoản Dynasty của bạn sau khi sử dụng. Nếu bạn sử dụng máy tính công cộng hoặc dùng chung máy tính với người khác, vui lòng đăng xuất tài khoản Dynasty của bạn và đóng cửa sổ trình duyệt sau khi sử dụng để ngăn người khác lạm dụng dữ liệu cá nhân của bạn. Ngoài ra, chúng tôi không thể chịu trách nhiệm về việc dữ liệu cá nhân của bạn bị đánh cắp trên nền tảng không do chúng tôi quản lý hoặc bạn tự nguyện tiết lộ dữ liệu đó trên mạng xã hội.

Bạn có thể liên hệ với các chi nhánh của chúng tôi hoặc Nhân viên bảo vệ dữ liệu/Nhân viên bảo vệ thông tin cá nhân (vui lòng xem “Liên hệ với chúng tôi”) trên toàn thế giới để thực hiện bất kỳ quyền nào của bạn được cấp theo luật bảo vệ dữ liệu cá nhân và quyền riêng tư hiện hành, đồng thời tham khảo “Câu hỏi và yêu cầu về dữ liệu cá nhân” để biết thêm thông tin.

Để xử lý trường hợp thực thi quyền dữ liệu cá nhân của bạn, chúng tôi cần sự hỗ trợ của bạn để cung cấp thông tin cần thiết để chúng tôi có thể xác định danh tính của bạn. Trong một số trường hợp, chúng tôi có thể yêu cầu bạn cung cấp thông tin cụ thể để giúp chúng tôi xác minh danh tính của bạn và xử lý yêu cầu của bạn. Nếu bạn cung cấp thông tin không chính xác hoặc không đầy đủ và ngăn chúng tôi xác minh danh tính thực của bạn hoặc chúng tôi không được pháp luật yêu cầu phải tuân theo yêu cầu của bạn, chúng tôi có thể từ chối yêu cầu đúng đắn của bạn.

Nếu chủ thể dữ liệu là hội viên Dynasty và muốn cập nhật dữ liệu cá nhân của họ hoặc rút lại chấp thuận của họ thì sau khi đăng nhập vào “Dịch vụ Dynasty Flyer”, bạn có thể nhấp vào “Account Profile” (Hồ sơ tài khoản) > “Update Personal Profile” (Cập nhật hồ sơ cá nhân) hoặc “Membership Account Deletion” (Xóa tài khoản hội viên) để thực hiện quyền của bạn.

1. Các cơ quan điều tra hoặc cơ quan chính phủ phản đối việc chúng tôi tuân thủ các yêu cầu của bạn.
2. Theo những nhận định và đánh giá hợp lý của chúng tôi rằng việc cung cấp những thông tin này có thể gây trở ngại tới quyền lợi của người khác hoặc ảnh hưởng đến cuộc sống hoặc an toàn của một người.
3. Thông tin được thu thập liên quan đến vi phạm hợp đồng, các hoạt động gian lận khả nghi hoặc hoạt động bất hợp pháp.

1. Bạn tin rằng chúng tôi không còn cần phải giữ dữ liệu cá nhân của bạn nữa.
2. Chúng tôi đang xử lý dữ liệu cá nhân dựa trên sự chấp thuận của bạn, bạn muốn rút lại chấp thuận của bạn và chúng tôi không có cơ sở nào khác để có thể xử lý dữ liệu đó.
3. Chúng tôi đang xử lý dữ liệu cá nhân của bạn trên cơ sở lợi ích hợp pháp của chúng tôi và bạn phản đối quá trình xử lý này.
4. Bạn không muốn chúng tôi sử dụng dữ liệu cá nhân của bạn cho mục đích tiếp thị và quảng cáo.
5. Bạn tin rằng chúng tôi đang xử lý dữ liệu cá nhân của bạn một cách bất hợp pháp.
   

Địa chỉ Giao thức Internet (địa chỉ IP) là nhãn số được gán cho từng thiết bị kết nối với internet sử dụng Giao thức Internet để giao tiếp từ nhà cung cấp dịch vụ. Địa chỉ IP được thu thập khi bạn truy cập trang web, dịch vụ di động và Ứng dụng của chúng tôi.

Mục đích của việc lưu trữ thông tin nhằm giúp chúng tôi quản lý bảo mật, phân tích cách trang web, dịch vụ dành cho thiết bị di động và Ứng dụng của chúng tôi tương tác với bạn.

Chúng tôi và các công ty liên kết hoặc các tổ chức hợp tác kinh doanh khác sẽ sử dụng dữ liệu được đề cập ở trên bao gồm nhưng không giới hạn ở khoản tiền giao dịch và lộ trình chuyến đi để lấy thông tin cụ thể nhằm quan sát hành vi của khách hàng và có thể gửi thông tin này cho các nhà cung cấp dịch vụ của chúng tôi để cung cấp các giao dịch và dịch vụ tốt hơn và cá nhân hóa hơn.

Chúng tôi cần bạn giúp đảm bảo dữ liệu cá nhân của bạn được cập nhật, đầy đủ và chính xác. Vui lòng thông báo với chúng tôi khi dữ liệu cá nhân của bạn có thay đổi. Nếu đã đăng ký tư cách hội viên Dynasty, bạn có thể cập nhật thông tin cá nhân bằng cách đăng nhập vào tài khoản của bạn bất cứ khi nào.

Thông tin đặt vé hoặc lộ trình bay có thể được tiết lộ với hải quan và các cơ quan nhập cảnh theo quy định của pháp luật hiện hành. Do đó, dữ liệu cá nhân của bạn là thông tin rất quan trọng để đảm bảo rằng dữ liệu cá nhân lưu trong thông tin đặt vé hoặc lộ trình bay của bạn được cập nhật đầy đủ và chính xác. Do đó, đôi khi chúng tôi sẽ yêu cầu bạn cập nhật dữ liệu cá nhân.

Đôi khi, chúng tôi sẽ sửa đổi Chính sách và Tuyên bố này và các thay đổi sẽ có hiệu lực kể từ ngày đăng và phiên bản cập nhật sẽ thay thế phiên bản trước đó. Chúng tôi sẽ xuất bản Chính sách cập nhật trên www.china-airlines.com và Ứng dụng, với phần ngày tháng được ghi kèm theo để bạn có thể biết chính xác lần cập nhật cuối cùng của Chính sách.

12.1. Thông tin liên hệ của Personal Data Protection Officer của công ty chúng tôi như sau:

China Airlines Limited
Data Protection Officer/Personal Information Protection Officer
No.1 Hangzhan S. Rd. Dayuan Dist. Taoyuan City, 33758 Taiwan
DPO@china-airlines.com

12.2. Nếu bạn có bất kỳ câu hỏi nào về cách SkyTeam xử lý dữ liệu cá nhân của bạn, vui lòng liên hệ với văn phòng SkyTeam:

Quản lý Liên minh hàng không SkyTeam Coöperatie U.A.
Amsterdamseweg 55
Wing 3.3
1182 GP Amstelveen
Hà Lan
customercontact@skyteam.com

12.3. Đối với bất kỳ yêu cầu hoặc câu hỏi nào về đặt chỗ, vé hoặc các dịch vụ khác, bạn có thể Liên hệ với chúng tôi trực tuyến hoặc qua điện thoại, bộ phận hỗ trợ khách hàng của chúng tôi sẽ sớm liên hệ lại với bạn. Nếu chủ thể dữ liệu là hội viên Dynasty và muốn cập nhật dữ liệu cá nhân của họ hoặc rút lại chấp thuận của họ thì sau khi đăng nhập vào “Dịch vụ Dynasty Flyer”, bạn có thể nhấp vào “Account Profile” (Hồ sơ tài khoản) > “Update Personal Profile” (Cập nhật hồ sơ cá nhân) hoặc “Membership Account Deletion” (Xóa tài khoản hội viên) để thực hiện quyền của bạn.

Trang web của chúng tôi có chứa liên kết đến các trang web khác do bên thứ ba vận hành theo các điều khoản khác nhau về quyền riêng tư. Chính sách và Tuyên bố này không áp dụng cho trang web của bên thứ ba. Khi bạn rời khỏi trang web của chúng tôi và truy cập các trang web khác, xin cẩn trọng và đọc kỹ các điều khoản về chính sách quyền riêng tư của các trang web đó. Chúng tôi không có quyền kiểm soát cũng như không đưa ra đảm bảo đối với thông tin gửi đến những trang web này.

China Airlines Limited là hội viên của Liên Minh SkyTeam, một mạng lưới toàn cầu gồm các hãng hàng không xử lý dữ liệu cá nhân để mang đến cho hành khách trải nghiệm du lịch liền mạch hơn. Để biết thêm chi tiết, vui lòng đọc Thông báo chung về quyền riêng tư của Liên Minh SkyTeam.