隱私保護專區

我們將依照所需資料的相關情況、受要求服務或所進行交易的性質，蒐集您的相關個人資料。

1. 可識別特定個人之個人資訊
   我們可能會紀錄您的姓名、性別、出生日期、國籍、居住國家、旅遊證件或其他個人身份證件等。
   
   
2. 個人聯絡資訊或帳戶註冊資訊
   您的聯絡資訊可能包括地址、電話號碼、電子郵件地址等。當您建立個人帳戶或註冊使用服務時，我們也可能會紀錄您於個人帳戶或註冊表中提供之相關資訊；如您是企業會員，我們可能還會蒐集有關您任職公司的相關資訊，例如：公司名稱等。
   
   
3. 預訂和購買服務相關資訊
   當您安排旅遊或預訂我們的航班，我們將處理您的預訂資訊，例如：機票號碼、航班資訊。若您經由我們的網站或App購買服務或商品，例如：華航精緻旅遊、座位升等、超重行李、預訂免稅品等，我們亦將處理所需的相關資料。
   此外，我們可能對於您使用我們機上娛樂系統或機上WiFi服務、我們的機場貴賓室服務、貨運服務等，而處理您的相關資訊。
   
   
4. 旅程安排相關資訊
   當您準備搭乘我們的航班時，我們將處理您的行程相關資訊，例如：旅行日期、網路/App預辦登機、機場櫃台預辦登機、行李托運服務、行李查找等，以及其他特別協助的任何資料，例如：您的飲食要求、醫療需求等。 
   
   
5. 付款及交易資訊
   您用於購買我們服務或商品的付款資料，例如：信用卡或簽帳卡資訊，包括持卡人姓名、卡號、帳單地址、到期日等。
   
   
6. 您的華夏會員會籍
   當您成為我們的華夏會員，我們將會處理您的會員編號、用戶名稱、會員類型、里程數、積分等會員相關資訊。
   
   
7. 您的興趣、喜好及意見
   當您使用我們的服務，可以選擇與我們分享資訊，例如：您的興趣、喜好、購買的服務或商品、您提供之意見等。
   
   
8. 我們與您的通訊及互動
   我們將蒐集有關您與我們之間任何通訊及互動紀錄，例如：經由撥打我們的專線電話、與我們員工之間的任何互動、於社交媒體上直接或間接與我們的互動等。當您向我們致電時，我們的客服人員將會在資料庫中紀錄您的問題或投訴，可能還會基於員工教育訓練或防止犯罪行為進行電話錄音。
   
   
9. 網站、App與社交媒體的使用
   您瀏覽我們的網站或使用我們App時，我們可能紀錄您的IP位址、瀏覽器類型、作業系統等。我們可能透過Cookie或類似追蹤技術蒐集資訊，包括您的閱覽紀錄等；您可以在我們的「Cookie政策及條款」瞭解更多資訊。
   此外，當您使用社交網路帳戶登入使用我們的服務時，我們可能會收到您的社交媒體個人檔案，包括您的聯絡資訊、興趣、喜好等。

我們可能透過以下方式直接向您蒐集上述個人資料類別，或是從第三方蒐集其他個人資料：

1. 代您預訂的旅行社或代您以其他方式與我們預訂行程的個人。例如：您任職公司同仁幫您預訂航班，我們將依據相關的安全程序認定為經您有效授權之人。
2. 我們的服務供應商或代理商，及中華航空集團旗下公司成員。例如：於機場櫃台協助您辦理登機手續的地勤人員，或與我們合作的餐飲供應商為您處理餐飲要求。
3. 參與您旅程安排的第三方及營銷夥伴。例如：當您透過SkyTeam聯盟或我們其他合作夥伴購買服務時，它們將會與我們分享您的里程數：或是您使用第三方平台搜索和預訂航班，我們也會透過該第三方平台取得您的訂位資料。
4. 我們的行銷活動合作廠商。例如：聯名信用卡發卡公司、簽約合作飯店、餐廳、零售商等。
   
   

當您向我們分享您的個人資料，我們於全球各地分公司使用您個人資料的目的如下：

1. 為了處理您的訂位及旅程服務，將依據我們的運送條款規定，使用您上述大部份的個人資料。例如：我們需要您的姓名及其他身份識別資訊來辦理您的訂位、傳送您的資料至各地分公司以完成運送服務，或者為了告知您預訂航班的最新訊息，而需要您的聯絡方式。
   此外，為了確保您航程中所需的照顧，我們需要瞭解您的特殊醫療需求，以提供您任何必要的協助。
2. 提供您網站和App服務。例如：當您使用我們的網站或App預辦登機時使用您的姓名和航班資訊，或是部份線上服務和App需要使用您的位置。
   
   

1. 向您發送我們的服務及商品的最新資訊、優惠活動及推廣消息等。
2. 向您發送有關我們的旅遊服務、聯名信用卡優惠活動、免稅品促銷活動、抽獎活動、旅遊保險、飯店預訂及租車等。
3. 根據您的喜好或興趣，提供您個別化之優惠通知，包括由網站上的廣告及從第三方網站連結至我們網站之互動。有關我們合作夥伴及其提供的產品及服務，您可以透過訂閱我們的電子報或相關通訊獲得更多資訊，並可在其各別網站上找到資料。

為處理您的服務，在某些情況下，我們會將您的個人資料提供或分享予特定第三方：

5.1. 資料保存與安全

我們向您蒐集的個人資料，會全部保存於我們自有的安全伺服器或其他安全地點，並採取符合同業技術水準的資安技術和組織措施（尤其是GDPR第32條的要求），確保適當的安全級別，以保障您的個人資料不會遭受竊取、竄改、滅失或其他不當侵害。所屬人員於存取或使用個人資料時，會遵守我們相關資安政策與規定，限制只有需要就蒐集目的而使用您的個人資料之人才有權限存取閱覽，並定期進行人員資安維護訓練，以確保您個人資料之安全。
為了滿足蒐集您個人資料之目的和我們商業上之目的或相關法律之要求，我們將在必要的時間內繼續保留您的個人資料。

5.2. 資料傳輸

您的個人資料可能會被傳輸至您居住地以外之其他國家或地區，包括資料保障水平與您居住地不同之國家或地區。我們將採取足夠的保障措施，以符合適用的隱私權與個人資料保護法律對國際傳輸之要求。

5.3. 資料銷毀

當您個人資料的蒐集之特定目的需求已消滅或保存期限屆滿時，我們將會依據相關法律採取商業上合理且技術上可行的措施，安全銷毀或徹底匿名化您的個人資料，以確保您的個人資料不會被回復或複製。

5.4. 如何保護自己的隱私及個人資料安全

另因網路屬開放性的全球通訊工具，即使我們已盡力保護您的個人資料安全，仍無法保證任何資料在傳輸或儲存的安全性，您就任何資料的傳輸須自行承擔風險。 

建議您務必妥善保管您的會員帳號、密碼等個人資料，不要將任何個人資料提供予其他人，並於您使用完畢後記得登出會員帳戶和社群媒體帳號（如您係透過社群媒體登入會員帳戶）。如您使用公用電腦或與他人共用電腦，使用完畢請記得登出並關閉瀏覽器，以防止他人濫用您的個人資料。此外，如果您的資料在非我們管理的平台上被竊取，我們將不負擔任何責任。

我們對於閱覽和使用我們網站及App之人無法區分其年齡。若未成年人（根據適用法律）在未經家長或監護人同意的情況下，向我們提交了個人資料，家長或監護人應聯絡我們，以刪除該未成年人的相關資料，並使其勿使用我們的網站及App。 

若我們意識到個人資料是在未經家長或監護人同意之情況下自未成年人蒐集取得，我們將刪除此個人資料，並終止該未成年人之帳戶（如有）。

網際網路協定位址（IP位址）為由網際網路服務供應商自動分配給使用者電腦的網際網路地址。此IP位址於使用者造訪我們的網站、行動版網頁及App時，會連同到訪時間及到訪頁面一併記錄於伺服器日誌檔案中。

我們將會利用訪客的IP位址評估網站、行動版網頁及App的服務水準，並用來管理、維護我們的相關服務。

我們及關係企業或其他商業合作機構的行銷活動，將使用前述部分資料包含但不限於交易金額及旅遊行程來擷取特定資訊以觀察消費者行為，並可能將這些資訊傳送給我們的服務供應商，以提供更優質的個人化交易與各類服務。

我們需要您的協助，以確保您的個人資料是最新的、完整的和正確的。若您的個人資料有任何變化，請聯絡我們並提供您更新的資訊。若您是我們的華夏會員或旅客，您可以隨時透過我們網站上的個人帳戶來更新您的個人資料。 

您的預訂資訊或航班行程將依據法律要求揭露予海關和移民主管機關，您預訂資訊或航班行程中包含的個人資料實屬重要。因此，我們亦將不定期提醒您更新您的個人資料。

我們可能不定期修訂本隱私政策及聲明，變更將由發佈日期生效，並取代之前的版本。我們將通知您有關我們隱私保護政策的任何更改，更新版本將會發佈在我們的網站www.china-airlines.com或App，並標示更新日期以利您方便查閱。

若您對於我們的隱私保護政策或聲明有任何疑問或意見，歡迎填寫線上表單。您亦可利用以下方式與我們聯繫，並請註明「隱私保護政策」：

中華航空股份有限公司
資料保護長
33758 桃園市大園區航站南路1號

如對於您的訂位、機票或其他服務有任何需求或疑問，歡迎使用聯繫我們的線上或電話等方式與我們聯絡，客服人員會盡快為您處理並回覆您的需求。如果個資當事人是華夏會員，並欲修改或刪除您的會員資料，您可於登入華夏會員帳戶後，點擊「個人基本資料」>「個人基本資料變更」或「刪除會籍」來行使您的權利。

我們的網站可能內含由第三方公司營運網站的連結，每一連結之網站均有其不同的隱私保護守則。當您離開我們的網站時而進入其他網站時，請保持警覺並閱讀其他網站的隱私保護政策，我們對傳送至上述網站的資料不能作出任何控管及保障。

我們將依據所需資料的相關情況，向您蒐集必要的個人資料：

•  一般可識別資料：例如姓名、地址、電子郵件地址、IP位址、帳戶名稱、護照號碼、華夏會員編號、Cookie等其他類似可識別資料。 
• 消費者資料：例如電話號碼、帳單地址、信用卡或簽帳卡資訊、受僱情形等。 
• 特徵類資料：例如年齡、性別、健康狀況、婚姻狀況、身心障礙等。此等特殊類型資訊或敏感性個人資料亦受所適用之法律保護。 
• 商業資訊：例如您購買的服務或商品、您提供之意見等。 
• 網路活動：例如瀏覽器類型、閱覽紀錄、搜尋紀錄及其他因使用網路自動蒐集之資料等。 
• 關聯性資料：例如您的興趣、偏好、喜好、傾向及行為模式等。

關於我們如何蒐集您的個人資料（包含從何處取得資料及我們使用資料的方式），您可以在「我們如何蒐集您的個人資料」及「我們將如何利用您的個人資料」獲得更多資訊。

您可以根據適用的法律行使知悉權，瞭解我們於過去12個月內處理您個人資料的類型及共享對象等，包含但不限於以下資料：

• 們蒐集您相關個人資料的類型。 
• 我們從何處蒐集到您的個人資料。 
• 基於商業目的所銷售您的個人資料（如有）。 
• 基於商業目的與我們共享您個人資料的對象。 
• 我們蒐集您特殊類型的個人資料。

當我們收到您的請求，後續我們將進行身份及其他相關確認程序，並盡速回應您的需求。

您可以依照適用法律，請求我們刪除您的個人資料。除法律另有規定外，當我們收到您的請求並確認您的身份後，將依照請求刪除您的個人資料，並同時要求我們的委外處理廠商刪除您的個人資料。

惟若您的個人資料係基於服務提供需求之必要或依相關法令，該等資料不適用於刪除權之行使時，我們將無法配合刪除您的個人資料。例如：個人旅遊資料有必要的法定保存期間；或是為了處理賠償、訴訟及非訟案件所必要之資料。

原則上我們不會為了金錢上的對價關係而出售您的個人資料；然而CCPA對於「出售」之解釋，可能包含企業間對於個人資料的傳輸或通訊，使接受方產生一定價值或利益，即使該傳輸或通訊不涉及金錢上的對價關係。亦即，基於一般商業行為以行銷技術或資訊共享方式，都可能被解釋為CCPA規定下之「出售」，例如：在「我們如何利用您的個人資料」提及之營銷目的，及「與我們共享您個人資料的對象」內分享資料之特定第三方，即使不存在實質的金錢對價關係。 

依照CCPA適用情形及CCPA對於「出售」定義之解釋，您可以要求我們「停止出售」您的個人資料，請至下方「如何行使您的權利」填寫線上表單，或是參閱「聯絡我們」以獲得更多資訊。

我們確保您不會因為行使任何權利而遭受不平等待遇：我們不會拒絕提供您服務、不會針對相同服務收取不同費用/費率，或提供不同等級之服務。

您可以填寫線上表單，並提供必要資料以便我們識別您的身份，或透過「聯絡我們」以行使您的權利。當您聯繫我們的時候，請註明您行使的權利需求與範圍。某些特殊情形下我們後續可能需要進一步確認您的相關訊息，若您所提供的個人資料不正確或缺乏完整性，致我們無法確認您的身份，或有不適用相關法律要求之情事，我們可能因此婉拒您的權利行使。