厦门航空隐私说明

更新时间：2020年7月30日

厦门航空有限公司（以下简称“厦门航空”或“我们”、“厦航”）尊重您的个人隐私权利。本《隐私通知》旨在释明我们是谁，我们如何收集、分享和使用您的个人信息，以及您如何行使您的隐私权利。

本《隐私通知》适用于我们通过厦门航空官方网站、微信公众号及小程序服务、厦门航空APP收集和处理的个人信息，以及您在使用我们的服务（以下简称“服务”）时，诸如预订行程时我们所收集和处理的个人信息，包括但不限于您自行使用厦航的服务，或通过第三方代理人在厦航的团体网上为您预订行程而提供服务等收集和处理的个人信息。但请您注意，本政策不适用于您通过我们的产品/服务而接入的其他第三方产品/服务，具体规定请参照该第三方的隐私政策或类似声明。

如您对厦航在使用您个人信息的过程中有任何疑问或顾虑，请通过本《隐私通知》底部所示联系方式联系我们。

 厦航的业务是什么

厦门航空是一家总部位于中国厦门市的航空公司（注册地址为中华人民共和国福建省厦门市湖里区埭辽路22号）。厦航是中国首家按现代企业制度运行的航空公司，经过多年稳健发展，现已成为中国民航独具特色的航空公司，被习近平主席赞誉为“中国民航发展的缩影”。 

有关厦门航空的更多信息，请参阅我们官方网站上“厦航简介”的部分。

 厦航收集的个人信息以及原因

我们可能收集您的个人信息，这些个人信息会大致分为以下几类：

           1、您自愿提供的信息

为履行我们的航空运输及相关服务，我们会请您自愿地提供如下个人信息：

o   联系人及联系方式：诸如您或订单联系人的姓名、电话号码、微信账号、地址、电子邮件地址、传真号码，用于将航班及订单消息（包括航班出行、安检、登机、报销、航班延误、保险业务以及事故通知等）通知到您或相关联系人，为您安排行程、为您寄送行程单或其他产品、验证您的身份、邀请您反馈服务质量、接受您的投诉建议、为您提供厦航电子钱包服务等，以及在征求您同意的前提下向您推送营销信息。请您注意，在您为其他人预订相关服务时，您需要提交该旅客的个人信息，向我们提供该旅客的个人信息之前，请您确保您已经取得本人的同意，并确保其已知晓并接受本隐私政策。

o   白鹭会员俱乐部会员信息：诸如您的会员账号、会员半身照等，用于管理我们的白鹭会员、验证会员身份，以及为您办理积分累计、奖励、兑换和其他常客计划中的服务。

o     业务服务所须的身份证件信息及图像：诸如身份证、护照、签证页等证件的证件号码、有效期等信息，及可能需要的对应证件图像，按照法规要求将用于您在办理机票预订、订座、值机、乘机、审核办理出入境手续、保险业务等服务中，提供厦航电子钱包服务以及其他为您提供的服务（如受理投诉等）的过程中验证您的身份。

o    地理位置信息：诸如您在填写订单时，为帮助您更快、更便捷的填写出行地址时我们会在征得您同意的情况获取您的位置信息。

o   支付信息：诸如您的信用卡号、账单地址、信用卡有效期、在线支付平台提供给我们的的账户个人信息（如支付宝、微信支付）、电子钱包账户信息、电子钱包账户余额、消费订单和操作记录等，以便于我们管理您购票时的支付信息、验证您的身份、提供厦航电子钱包服务。

o   您的兴趣偏好：诸如机上餐食偏好、飞机座位偏好、机上服务偏好等，用于提升我们产品和服务的相关性，改进我们的服务以及为您提供更贴合您要求的服务，以及在征得您同意的情况下可能会定向投放我们的营销广告；

o     您在客舱内提供的个人信息：诸如在航班出发前和航班进行中与空乘人员的交谈、您在机舱内提出的任何升舱、行李、机上服务等要求；

o    未成年人的监护人姓名、联系方式：用于管理未成年人的购票服务和青少年会员体系内的服务和管理；

o   单位客户的信息：单位客户的企业合同的联系人（如联系人姓名、职务、地址和联系电话、电子邮件地址等）以便我们与企业的联系人沟通和寄送合同或相关文书。

2、我们自动收集的信息

当您使用我们的服务时，我们可能会自动地从您的设备中收集您的某些信息，这些我们自动收集的信息将包含：

o  您的设备信息，诸如IP地址、设备型号、设备识别号（Device_ID、 MAC及Android安卓客户端的IMEI号、AndroidID；iOS苹果客户端的IDFA号）、服务及操作日志信息，收集这些信息使得我们能够向您的客户端推送服务通知消息，并进行相关的安全风控措施，是为您提提供服务必须收集的基础信息。

o  您的设备的广泛地理位置（诸如国家或者城市级别的位置）的信息，以及其他的技术信息。我们也可能收集有关您的设备如何与我们交互的信息，包括您访问的网页和点击的链接，我们将这些信息用于运营之目的，以帮助我们更好的理解我们的访客群体。

这些信息中的一部分，可能是通过使用cookie和类似的追踪技术收集的，具体请阅读下文所提到的“Cookies和类似追踪技术”。

 

3、我们从第三方处获得的信息

我们可能会不时地从第三方处收取有关您的个人信息，但这只发生在我们确认这些第三方已经获得您的同意，或者第三方依法被许可或被要求向我们披露您的个人信息的情况下。 

我们从第三方处收集的信息，涵盖了关联公司、业务合作伙伴，如专业旅行机构和其他协助订票、安排旅程的机构提供给的信息，以及代理人或机构通过厦航团体网为您订票、安排行程而提供给我们的信息。我们将这些从第三方处收集的信息用于为您提供服务，以及用于保证我们所掌握的关于您的相关记录的准确性。 此外，请您注意，专业旅行机构可能有其自身专门的隐私政策来说明其如何收集和处理您的个人信息，该等隐私政策不构成厦航的隐私政策的一部分，请您自行审慎阅读后作出是否同意的决定。

4、我们可能获取的设备权限清单

以下是我们可能会向您获取的设备权限及对应的说明，在获取对应的权限前，我们会征询您的同意。您可以通过设备操作系统的设置，关闭对应的授权。

一般而言，我们仅会将收集到的您的个人信息，用于本《隐私通知》中所描述的目的，或用于我们在收集您的个人信息时向您解释的目的。如果我们收集、处理您的个人信息与上述本《隐私通知》内所载的目的无关，我们会额外向您征求同意。

 厦航与谁分享我的个人信息

我们遵照法律法规的规定，对信息的分享进行严格的限制。依据法律法规，我们可能会将您的个人信息披露给以下类别的主体：

      1、我们的集团成员公司、关联方以及为我们提供支持的服务提供商（诸如我们的航空餐食提供商、地面服务提供商、信息系统提供商、接送机服务商、安保服务提供商等），为实现本《隐私通知》所描述的目的，或我们在收集您的个人信息时告知您的信息用途而进行分享，并会遵照以本《隐私通知》内所说明的要求处理个人信息。

      2、与我们合作的第三方服务提供商（诸如合作的在线旅游票务机构、机票分销方、代理机构、旅行社、酒店，与我们有代码共享、联运、联营合作的航空公司，与我们合作的保险公司，以及您选择使用的金融/支付机构等），诸如，合作的在线旅游票务机构、机票分销方、代理机构以您的名义安排折扣价格、购买机票以及为您提供其他退票、改签、积分和累积里程等服务；合作的旅行社、酒店在您的出行、住宿等方面提供更加便捷和高效的品质服务，并以您的名义为您的出现安排折扣价格和积分兑换；合作的航空公司在代码共享、航线联运和航线联营上为您提供更多航线选择和价格选择；合作的保险公司获取您的必要信息为您投保并提供相应的服务；您选择使用的金融/支付机构将会帮助您通过我们进行电子钱包、支付等业务。为您提供相应的服务时而进行分享。我们会在征求了您的同意时，或按照您的要求，仅为履行与您的合同所必需时，分享您的个人信息给第三方。

      3、依据法律法规规定，或按政府主管部门的强制定要求，如向政府主管机关、执法机关、监管机关、司法机关或其他此类第三方（诸如：民航主管机关、海关、公安机关、法院、检察院等），我们仅在下列原因，且在必要的前提下，方向其分享数据：（1）为符合法律法规的要求，例如关系国家安全、国防安全、公共安全、公共卫生、重大公共利益的情况时，或是关系到犯罪侦查、起诉、审判和判决执行的情况时；（2）实施、建立、维护我们的合法权利；（3）维护您或其他人的切身利益，如生命、财产安全等。

      4、与实际或潜在买方（及其代理和顾问）就任何实际或拟议的交易，合并或收购我们业务的任何部分进行沟通，但我们应通知买方必须仅将您的个人信息用于本《隐私通知》所载之目的。

      5、任何获得您的同意，允许向其披露您个人信息的其他人。诸如您将您的个人信息授权给他人，由其代为预定、管理您的行程等。

6、我们的APP使用了以下供应商的SDK，以实现下所述场景或服务目的，期间可能会向以下主体披露信息：

厦航处理个人信息的法律依据

我们上述收集或使用个人信息的法律依据，将取决于相关的个人信息以及我们收集个人信息时的具体情况。

然而，我们通常只会在下列情况下收集您的个人信息：（1）征得您的同意，由您自愿选择填写，以享有我们为您提供的服务（如您可自愿填写信息，选择成为我们的App用户或者加入白鹭会员）；（2）为了履行我们与您之间合法有效的合同（如航空运输服务）时所需的您的个人信息;（3） 为了遵守法律法规的要求，（如遵守中国民航的相关规定，航空公司需收集旅客真实姓名和身份证号）。（4）为维护国家利益、社会公共利益以及您或他人合法权益，我们也可能有法定义务去收集您的个人信息，或者可能需要这些个人信息来保护您或其他人的切身利益（如：您在飞机上出现任何不适或病症，我们可能会为了您的健康或生命安全，询问您之前的病史和健康信息）

如果我们以合规之目的，或以履行与您之间的合同为目的，而要求您提供个人信息，我们将在收集信息前或收集信息时明确说明，并告知您是否在强制要求下提供个人信息（以及如果您不提供个人信息可能导致的后果）。

如果您对我们收集和使用个人信息的法律依据有任何疑义或需要进一步的信息，请按“如何联系我们以及投诉、举报渠道”标题下的详细的联系方式与我们联系。

Cookies及类似的追踪技术

为确保网站及您浏览的网页正常高效运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容，我们会在您的设备终端/系统上存储名为 Cookie的小数据文件。Cookie会帮助您在后续访问我们网站时调用您的信息，简化您填写信息(例如一键登录等)的流程;为您提供安全购买机票的偏好设置;保护您的数据安全等。

我们不会将 Cookie用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机或移动设备上保存的所有 Cookie，您有权接受或拒绝Cookie。大多数浏览器会自动接受Cookie，但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookie;另外，您也可以清除软件内保存的所有Cookie。但您可能因此无法完全体验我们某些便捷性和安全性的服务功能。

关于我们使用的Cookie类型、为什么使用Cookies以及如何控制Cookies的更多信息，请参阅我们的Cookie 声明（超链接）以了解更多信息。

  厦航如何保障您的个人信息安全

我们使用适合的技术手段和组织措施来保障我们所收集的您的个人信息。互联网并非绝对安全的环境，但我们已采取符合业界标准、合理可行的安全防护措施，尽力为您提供与处理您的个人信息所产生的风险相匹配的安全保障。我们从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性，已取得ISO27001认证，关联的重要信息系统还通过网络安全等级保护的测评和PCI DSS（第三方支付行业数据安全标准）认证。此外，我们在您的浏览器与服务器之间交换数据时提供 SSL协议加密保护，对网站提供HTTPS协议安全浏览方式；我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们严格限制访问信息的人员范围，要求他们遵守保密义务。

 厦航如何存储您的个人信息

我们按照法律的规定，将收集的个人信息存储于中华人民共和国境内的服务器上。

我们基于持续合法的用途（如向您提供您所需的服务或遵守适用的法律、税务、安全等要求），我们会保留从您处收集的个人信息。

如果我们不因持续合法的用途来处理您的个人信息，我们将删除或将其匿名化，如果在技术上无法实现这类措施（比如，因您的个人信息已存储在备份存档中），则我们将安全地存储您的个人信息，并在能够删除或匿名化处理此类信息前，避免对其做进一步的处理。一旦能够删除时，我们会立即将其删除或做匿名化处理。

 您的个人信息保护权利

您享有以下个人信息保护的权利：

•     如果您有意访问、更正、更新或要求删除您的个人信息，您可以随时通过官网中“白鹭会员--我的账户”路径，或通过APP中“我的—点击头像—我的账户”路径进行相关操作，亦可通过“如何联系我们以及投诉举报渠道”标题下所提供的详细联系方式来联系我们协助您进行操作。
•     您有权拒绝我们处理您的个人信息，或撤回您对我们处理您个人信息的同意，您可选择注销您在厦门航空的白鹭会员账户，您注销账户后，我们将停止为您提供相应的产品与服务，您可以在登录状态下，通过官网中“我的账户-账户设置-账户注销”路径，或通过APP中“我的—点击头像—我的账户—账户转态—永久注销账户”路径，提出永久注销账户的申请。注销账户后，我们将停止提供相应的产品或服务，并对您的个人信息做匿名化处理。
•     您随时有权选择退订我们发予您的市场营销信息。我们会在征求您的同意的前提下，以电子邮件、短信等方式向您发送市场营销信息，其中包括个性化的精准营销信息，比如优惠航线、产品或服务的价格折扣等。对于您希望接收哪些信息以及希望我们通过何种方式向您发送，我们会尊重您的选择。您可以通过点击我们发予您的营销电子短信、邮件中的“取消订阅”或“退订”的链接来行使此权利；如果您是白鹭会员，您可以通过官网中“我的账户-账户设置-基本信息-接收最新营销资讯”路径，或通过APP中“我的—点击头像—我的账户—账户转态—推送消息设置”路径，管理是否接收推送营销信息。如果您还需选择退订其他有关营销的信息，请使用“如何联系我们以及投诉举报渠道”标题下的详细联系方式来联系我们。
•     同样，如果我们在征得您的同意前提下收集并处理了您的个人信息，您有权随时撤回您的同意。您撤回同意不会影响我们此前的任何处理行为的合法性，也不会影响依据法定理由而非基于您的同意而处理您的个人信息的合法性。如您需要撤销相关的同意，请使用“如何联系我们以及投诉、举报渠道”标题下的详细联系方式来联系我们。
•     您有权要求我们限制处理您的个人信息或请求获取您的个人数据副本。再次说明，您可以通过“如何联系我们以及投诉举报渠道”标题下所提供的详细联系方式来联系我们，以行使这些权利。
•     您有权向当地的网信管理部门、消费者保护协会投诉我们收集和使用您个人信息的行为。

我们会依法、及时、合理地回应我们所收到的任何个人信息保护权利请求。

 未成年人个人信息保护

我们尊重并保护未成年人的个人信息。根据相关法律法规的要求，如您是18周岁之下的未成年人，在使用我们的服务前，应事先取得您的家长或法定监护人的同意。若您是未成年人的监护人，如果您对未成年人使用我们的服务有任何疑问，请您通过下方“如何联系我们以及投诉举报渠道”来联系我们。

如您属于14周岁以下的儿童，我们为您准备了《儿童隐私政策》（超链接到儿童隐私政策），请您在使用我们的服务前，与您的家长或法定监护人仔细阅读。只有在取得您的家长或者法定监护人的同意时，您方可使用我们的服务。

 本《隐私通知》的更新

我们可能不时地更新本《隐私通知》以适应法律、技术或商业的发展。我们更新本《隐私通知》时，我们会在厦门航空官网、APP及微信公众号等渠道上发布更新版本，以符合我们修订其之意义。若适用的数据保护法律要求我们在实质修订本《隐私通知》时征得您的同意，我们将遵守法律的规定。

您可以在本《隐私通知》的顶部的“最新更新”的日期处查看本《隐私通知》的最新更新日期。

 如何联系我们以及投诉、举报渠道

如果您对我们使用您的个人信息有任何疑问或疑虑，或是您意图进行针对个人信息问题进行投诉或举报，您可使用以下联系方式告知我们，我们会在 15个工作日内向您回复：

厦门航空个人信息保护专员电子邮箱：dpo@xiamenair.com

联系地址：福建省厦门市湖里区埭辽路22号 信件收发室转信息部（收）

您的个人信息的数据控制者是厦门航空有限公司。