← 返回首页

版本对比

查看政策在不同版本之间的内容变化

厦门航空隐私通知
平台:厦门航空

📄 上一个版本

2025年09月09日

📄 当前版本

2026年05月14日

🤖 AI智能分析

分析时间: 2026年05月14日
好的,作为一名严谨的政策分析专家,我将对您提供的厦门航空《隐私通知》的两个版本进行一次深入、按时间顺序的比较分析。 *** ### 1. 总体评估 这次从 **2025年9月9日** 到 **2026年5月9日** 的更新属于 **重大修订**。此次更新不仅仅是措辞的微调,而是在个人信息分类、敏感信息标识、用户权利细化、响应时效承诺以及合规交叉引用等多个核心维度上做出了显著的实质性改动。这表明厦门航空旨在提升其隐私政策的透明度、合规深度,尤其是加强对中国《个人信息保护法》的遵从性,并显著增强了用户对其个人信息的控制权。 ### 2. 详细变更点分析 以下列出本次更新中所有重要的、实质性的变更: **1. (变更点) 个人信息的分类与告知方式的重大调整** * **变更类型**: **修改** * **变更内容**: 新版本将旧版中笼统的“您向我们提供的信息”拆分并重新组织为两部分: 1. **“为您提供相应票务产品或服务所必须的信息”**:明确将“联系人及联系方式”、“业务服务所须的身份证件信息及图像”和“支付信息”定义为提供基础票务服务的“必须信息”,并明确指出拒绝提供将导致无法获得基本服务。 2. **“为了给您提供会员手册所记载的服务...如您不提供下述信息,可能无法享受对应的产品功能或服务”**:将“白鹭俱乐部会员信息”、“地理位置信息”、“兴趣偏好”等归为提供增值服务所需的非强制性信息。 * 同时,旧版的“白鹭会员俱乐部会员信息”在新版中被更名为“白鹭俱乐部会员信息”。 * **潜在影响**: 这一改变是对用户具有重大积极影响的优化。它极大地提升了透明度,使用户能清晰区分哪些是享受基础航空服务所必须分享的信息,哪些是为了获得更个性化、更丰富的会员服务而可以选择性提供的。这符合《个人信息保护法》关于“最小必要”原则的告知要求。 **2. (变更点) 敏感个人信息的明确标识与告知** * **变更类型**: **新增** 与 **修改** * **变更内容**: 新版在“业务服务所须的身份证件信息及图像”和“支付信息”以及“地理位置信息”后,明确新增了敏感个人信息的告知: * **身份证件信息**: “请您注意,上述信息包含特殊身份类的敏感个人信息...不得不收集上述信息...将依法依规用于...”。 * **支付信息**: “请您注意,上述信息包含金融账号类的敏感个人信息...您至少需要提供一种金融账号,否则您无法完成支付。” * **地理位置信息**: “请您注意,这会涉及收集您的敏感个人信息...”。 * 此外,身份证件信息的描述从“诸如身份证、护照、签证页等证件的证件号码”修改为“身份证、护照、签证页等合法有效证件的证件号码、国籍、住址、证件有效期等”,扩大了字段范围。 * **潜在影响**: 这是本次更新中最关键的合规性改进之一。根据中国《个人信息保护法》,处理敏感个人信息须具有特定目的和充分必要性,并需取得用户的单独同意。新版本通过加粗或“请您注意”的方式明确标识敏感信息类型及其必要性和用途,极大增强了合规性,让用户能更清晰地意识到哪些信息是法律严格保护的,并做出更审慎的授权。 **3. (变更点) 用户权利的具体化和增强** * **变更类型**: **新增** 与 **修改** * **变更内容**: 新版对用户权利章节进行了多项实质性的增强: * **新增 个性化推荐的控制权**: 增加了“您有权随时选择开启或关闭我们为提升您的浏览和购物体验所进行的个性化推荐”,并提供了具体的操作路径(App中的“我的--设置--隐私设置--个性化推荐”)。 * **修改 账户注销说明**: 旧版仅提到“对您的个人信息做匿名化处理”。新版增加了更详尽的流程说明:“当会员注销会员账号,白鹭俱乐部将在合理时间内对会员账号采取冻结、审查是否有未完成的交易等措施...”,并补充了“如您未注册白鹭会员...您可以申请注销您的厦航账户”的情况。 * **新增 明确的回应时限**: 新增了“我们会在您提出请求后的15个工作日内响应您的请求”。 * **修改** 权利请求的拒绝理由: 在“我们有权利拒绝有安全问题或可能导致数据泄露的”信息请求后,增加了“或导致厦航违反保密义务”这一情形。 * **潜在影响**: 这些修改极大地提升了用户的权利保障水平。“个性化推荐”的控制权是《个人信息保护法》明确赋予用户的权利,新增此条是重要的合规和用户赋权举措。明确的15个工作日响应时限为用户提供了可预期的救济渠道,增加了公司的责任感和透明度。修订后的账户注销和拒绝理由条款使公司的操作流程更加清晰和严谨,减少了争议空间。 **4. (变更点) 数据出境合规的交叉引用与陈述** * **变更类型**: **新增** * **变更内容**: 新版在“厦航如何在全球范围内传输您的个人信息”章节末尾,新增了一句关键陈述:“厦航的天合联盟的数据出境场景已经通过了国家网信办的数据出境安全评估。您如果需要行使您在个人信息保护法下的权利,请查阅厦航隐私政策中所载的权利行使方式。” * **潜在影响**: 这是一个极其重要的合规披露。它向用户明确表明,厦航已经履行了数据出境安全评估的法定义务,这大大增强了用户对其数据在境外被安全处理的信心。同时,它将数据出境活动与用户在本政策中的权利行使直接挂钩,构成了完整的合规闭环。 **5. (变更点) 联系方式与响应时限的调整** * **变更类型**: **修改** * **变更内容**: 新版的联系方式中,电子邮箱从 `dpo@xiamenair.com`(个人信息保护专员)修改为 `dpo@xiamenair.com`(个人信息保护团队),且机构名称从“专员”变为了“团队”,并在回复承诺中增加了“在中国为您提出请求后的15个工作日内回复”的时限。 * **潜在影响**: 从“专员”到“团队”的变更,可能暗示了厦航内部个人信息保护组织架构的成熟化或人员调整。增加15个工作日的具体响应时限,与前述“您的个人信息保护权利”章节中的时限承诺保持一致,强化了服务的时效性承诺。 **6. (变更点) “Cookie及类似技术”与“法律基础”章节的删除与重构** * **变更类型**: **删除** 与 **重构** * **变更内容**: 旧版中独立的 **“Cookie及类似技术”** 和 **“厦航处理您的个人信息的法律基础”** 这两个完整的章节,在新版中整体被删除。 * Cookie相关内容虽被删除,但其描述信息如设备权限、IP地址等,已融入新版“2、我们自动收集的您的信息”章节中。 * “法律基础”章节的内容在新版中没有独立章节,但其核心原则(如履行合同、法定义务、同意)已隐含在各个具体的收集场景中。 * **潜在影响**: 这种结构上的调整使得政策整体更加简洁、聚焦。将Cookie控制等表述合并到自动收集信息的章节中,避免了内容重复。而删除独立的“法律基础”章节则意味着这些基础不再是前置讨论的一部分,而是融入具体业务场景的告知之中,对于普通用户来说可能更易理解其法律依据如何在实际场景中应用,但可能对于需要了解整体法律框架的法律专业人士来说不够直接。 **7. (细节性修改) 文本表述与格式的规范化** * **变更类型**: **修改** * **变更内容**: 多处细节进行了文本润色和格式规范化,例如: * “发布版本”统一为“发布更新版本”。 * 权利请求的操作路径更加具体,例如从“官网中‘白鹭会员--我的账户’”修改为“官网中‘白鹭会员 -- 我的账户 -- 账户设置’”。 * 删除旧版中关于“厦航电子钱包服务”在联系人信息收集目的中的描述。 * **潜在影响**: 这些细节优化提升了政策文档的整体质量和易用性,使操作指引更加明确,减少了用户的困惑。 ### 3. 结论 本次更新是一次 **结构性、实质性且以合规为导向** 的重大修订。核心变化体现在三个方面:一是**显著提升了对敏感个人信息的识别和保护**,向用户进行了更清晰的充分告知;二是**大幅增强了用户的实质性权利**,特别是新增了个性化推荐关闭权和15个工作日的响应承诺;三是**通过明确数据出境已通过安全评估等陈述,进一步加强了合规透明度**。对于用户而言,这无疑是一份更加清晰、更具保护性、更能体现用户赋权的隐私政策,也标志着厦门航空在个人信息保护的法律遵从和治理水平上迈上了新的台阶。 --- *分析由 DeepSeek 提供*
删除的内容
新增的内容
修改的内容
上一个版本 (2025年09月09日 ) 当前版本 (2026年05月14日)
1 厦门航空隐私说明 1 厦门航空隐私通知
2 2
3 更新时间:2023年7月6 3 发布时间:2019年3月12
4 4
5   5 更新时间:2026年5月9日
6 6
7 厦门航空有限公司(以下简称“厦门航空”或“我们”、“厦航”)尊重并依法保护您的个人信息。本《隐私通知》旨在说明我们如何收集、使用、分享、存储和传输您的个人信息,以及您如何行使您的个人信息保护权利。 7 厦门航空有限公司(以下简称“厦门航空”或“我们”、“厦航”)尊重并依法保护您的个人信息。本《隐私通知》旨在说明我们如何收集、使用、分享、存储和传输您的个人信息,以及您如何行使您的个人信息保护权利。
8 8
9  
10
11 本《隐私通知》适用于您使用厦门航空官方网站以及我们的其他线上或线下服务(以下统称为“服务”)时,我们所收集和使用的您的个人信息。请您注意,本政策不适用于您通过我们的产品/服务而接入的其他第三方产品/服务,具体规定请参照该第三方的隐私政策或类似声明。 9 本《隐私通知》适用于您使用厦门航空官方网站以及我们的其他线上或线下服务(以下统称为“服务”)时,我们所收集和使用的您的个人信息。请您注意,本政策不适用于您通过我们的产品/服务而接入的其他第三方产品/服务,具体规定请参照该第三方的隐私政策或类似声明。
12 10
13  
14
15 如您对我们在收集和使用您个人信息的过程中有任何疑问或顾虑,请通过本《隐私通知》底部所示联系方式联系我们。 11 如您对我们在收集和使用您个人信息的过程中有任何疑问或顾虑,请通过本《隐私通知》底部所示联系方式联系我们。
16 12
17  厦航的业务是什么 13  厦航的业务是什么
18 14
19 厦门航空是一家总部位于中国厦门市的航空公司(注册地址为中华人民共和国福建省厦门市湖里区东黄路321号)。厦航是中国首家按现代企业制度运行的航空公司,经过多年稳健发展,现已成为中国民航独具特色的航空公司,被习近平主席赞誉为“中国民航发展的缩影”。  15 厦门航空是一家总部位于中国厦门市的航空公司(注册地址为中华人民共和国福建省厦门市湖里区东黄路321号)。厦航是中国首家按现代企业制度运行的航空公司,经过多年稳健发展,现已成为中国民航独具特色的航空公司,被习近平主席赞誉为“中国民航发展的缩影”。 
20 16
21 有关厦门航空的更多信息,请参阅我们官方网站上“厦航简介”的部分。 17 有关厦门航空的更多信息,请参阅我们官方网站上“厦航简介”的部分。
22 18
23  厦航收集您的个人信息以及目的 19  厦航收集您的个人信息以及目的
24 20
25 我们会因下述目的收集您的个人信息,具体包括以下途径: 21 我们会因下述目的收集您的个人信息,具体包括以下途径:
26 22
27         1、您向我们提供的信息 23 1、您向我们提供的信息
28 24
29 为履行我们的航空运输及相关服务协议,或履行我们的法定义务,或为保障公共利益和安全,防控突发卫生公共事件,保障您或其他人的生命健康和财产安全所需,或在欧盟或欧洲经济区境内为保障我们的合法正当利益,我们会请您提供如下个人信息: 25 为履行我们的航空运输及相关服务协议,或履行我们的法定义务,或为保障公共利益和安全,防控突发卫生公共事件,保障您或其他人的生命健康和财产安全所需,或在欧盟或欧洲经济区境内为保障我们的合法正当利益,我们会请您提供如下个人信息:
30 26
31 o  联系人及联系方式:诸如您或订单联系人的姓名、电话号码、微信账号、支付宝账号、地址、电子邮件地址、传真号码、订单乘机人与受让人,用于将航班及订单消息(包括航班出行、安检、登机、报销、航班延误、保险业务以及事故通知等)通知到您或相关联系人,为您安排行程、为您寄送行程单或其他产品、验证您的身份、邀请您反馈服务质量、接受您的投诉建议、为您提供厦航电子钱包服务等,以及在征求您同意的前提下向您推送营销信息。请您注意,在您为其他人预订相关服务时,您需要提交该旅客的个人信息,向我们提供该旅客的个人信息之前,请您确保您已经取得本人的同意,并确保其已知晓并接受本隐私政策。 27 o  联系人及联系方式:诸如您或订单联系人的姓名、电话号码、地址、电子邮件地址、传真号码、订单乘机人与受让人,用于将航班及订单消息(包括航班出行、安检、登机、报销、航班延误、保险业务以及事故通知等)通知到您或相关联系人,为您安排行程、为您寄送行程单或其他产品、验证您的身份、邀请您反馈服务质量、接受您的投诉建议等,以及在征求您同意的前提下向您推送营销信息。请您注意,在您为其他人预订相关服务时,您需要提交该旅客的个人信息,向我们提供该旅客的个人信息之前,请您确保您已经取得本人的同意,并确保其已知晓并接受本隐私政策。
28
29 o  业务服务所须的身份证件信息及图像:身份证、护照、签证页等合法有效证件的证件号码、国籍、住址、证件有效期等信息,及可能需要的对应证件图像,请您注意,上述信息包含特殊身份类的敏感个人信息,但我们按照法规要求不得不收集上述信息,上述敏感个人信息将依法依规用于您在办理机票预订、订座、值机、乘机、审核办理出入境手续、保险业务等服务中,提供厦航电子钱包服务以及其他为您提供的服务(如受理投诉等)的过程中验证您的身份。 
30
31 o  支付信息:诸如您的银行储蓄卡号、银行信用卡号、账单地址、信用卡有效期、在线支付平台提供给我们的的账户个人信息(如支付宝、微信支付、云闪付)、电子钱包账户信息、电子钱包账户余额、消费订单和操作记录等,以便于我们管理您购票时的支付信息、验证您的身份、提供厦航电子钱包服务,请您注意,上述信息包含金融账号类的敏感个人信息,但为了支付服务目的,您至少需要提供一种金融账号,否则您无法完成支付。
32
32 32
33 o   白鹭会员俱乐部会员信息:诸如您的会员账号、会员半身照、生日、性别、职业身份认证,用于管理我们的白鹭会员、验证会员身份,以及为您办理积分累计、奖励、兑换和其他常客计划中的服务。 33 以上信息为我们为您提供相应票务产品或服务所必须的信息,如您拒绝提供上述信息,我们可能会因缺乏必要信息而无法为您提供基本的票务产品或服务。
34 34
35 o   业务服务所须的身份证件信息及图像:诸如身份证、护照、签证页等证件的证件号码、有效期等信息,及可能需要的对应证件图像,按照法规要求将用于您在办理机票预订、订座、值机、乘机、审核办理出入境手续、保险业务等服务中,提供厦航电子钱包服务以及其他为您提供的服务(如受理投诉等)的过程中验证您的身份。  35 此外,为了给您提供会员手册所记载的服务和会员活动所需,或为您提供便利,或为了保障以及进一步改进我们的服务,提升我们的产品功能等需要,我们可能会基于您的同意、履行我们的会员手册中规定的义务,或企业的合法利益(适用的数据保护相关法律允许时)收集您的下述信息,如您不提供下述信息,可能无法享受对应的产品功能或服务(例如您拒绝提供注册信息未能注册白鹭会员,则无法享受白鹭会员手册中的会员服务),但不影响您使用我们的基础票务服务:
36 36
37 o    地理位置信息:诸如您在填写订单时,为帮助您更快、更便捷的填写出行地址时我们会在征得您同意的情况获取您的位置信息 37 o  白鹭俱乐部会员信息:诸如您的会员账号、会员半身照、生日、性别、职业身份认证,用于管理我们的白鹭会员、验证会员身份,以及为您办理积分累计、奖励、兑换和其他常客计划中的服务
38 38
39 o   支付信息:诸如您的银行储蓄卡号、银行信用卡号、账单地址、信用卡有效期、在线支付平台提供给我们的的账户个人信息(如支付宝、微信支付、云闪付)、电子钱包账户信息、电子钱包账户余额、消费订单和操作记录等,以便于我们管理您购票时的支付信息、验证您的身份、提供厦航电子钱包服务 39 o  地理位置信息:诸如您在填写订单时,为帮助您更快、更便捷的填写出行地址时我们会在征得您同意的情况获取您的位置信息。请您注意,这会涉及收集您的敏感个人信息,我们仅在您授权时将其用于上述填写出行地址的目的,您也有权选择不授权而直接手动填写相关地址
40 40
41 o   您的兴趣偏好:诸如机上餐食偏好、飞机座位偏好、机上服务偏好等,用于提升我们产品和服务的相关性,改进我们的服务以及为您提供更贴合您要求的服务,以及在征得您同意的情况下可能会向投放我们的营销广告; 41 o  您的兴趣偏好:诸如机上餐食偏好、飞机座位偏好、机上服务偏好等,用于提升我们产品和服务的相关性,改进我们的服务以及为您提供更贴合您要求的服务,以及在征得您同意的情况下可能会向投放我们的营销广告或材料
42 42
43 o    您在客舱内提供的个人信息:诸如在航班出发前和航班进行中与空乘人员的交谈、您在机舱内提出的任何升舱、行李、机上服务等要求; 43 o  您在客舱内提供的个人信息:诸如在航班出发前和航班进行中与空乘人员的交谈、您在机舱内提出的任何升舱、行李、机上服务等要求;
44
45 o  未成年人的监护人姓名、联系方式:用于帮助监护人管理未成年人的票务和青少年会员体系内的服务和管理;
46
47 o  单位客户的信息:单位客户的企业合同的联系人(如联系人姓名、职务、地址和联系电话、电子邮件地址等)以便我们与企业的联系人沟通和寄送合同或相关文书。
48
44 48
45 o    未成年人的监护人姓名、联系方式:用于管理未成年人的购票服务和青少年会员体系内的服务和管理; 49 o  在我们的互动专区与我们进行互动的信息,包括您报名我们开展的营销活动,填写您的邮箱或联系电话来获取我们的优惠折扣信息,以及通过订阅关注厦门航空的官方社交媒体账号,来与我们进行互动;提供给厦航用于调查或解决问题的个人信息,例如验证您的身份的信息。
46 50
47 o    单位客户的信息:单位客户的企业合同的联系人(如联系人姓名、职务、地址和联系电话、电子邮件地址等)以便我们与企业的联系人沟通和寄送合同或相关文书 51 我们使用这些个人信息来为您的旅行提供便利,为您提供其他旅行相关的商品和服务,管理我们的“白鹭俱乐部”,开展市场营销,并向您提供关于我们的信息和联系方式。我们向您征询的个人信息类型及具体目的、方式将在我们向您征询您的个人信息时向您明示。您同意我们对上述数据信息以服务和营销的目的加以分析,您同时有权随时拒绝厦航集团对您开展精准营销或为此目的所进行的分析
48 52
49 o    在我们的互动专区与我们进行互动的信息,包括您报名我们开展的营销活动,填写您的邮箱或联系电话来获取我们的优惠折扣信息,以及通过订阅关注厦门航空的官方社交媒体账号,来与我们进行互动。 53  
50 54
51 2、我们自动收集的您的信息 55 2、我们自动收集的您的信息
52 56
53 当您使用我们的服务时,我们可能会自动地从您的设备中收集您的某些信息,这些我们自动收集的信息将包含: 57 当您使用我们的服务时,我们可能会自动地从您的设备中收集您的某些信息,这些我们自动收集的信息将包含:
54 58
55 o  您的设备信息,诸如IP地址、设备型号、硬件序列号、设备识别号(Device\_ID、 MAC等)、服务及操作日志信息,收集这些信息使得我们能够向您的客户端推送服务通知消息,并进行相关的安全风控措施,是为您提提供服务必须收集的基础信息。 59 o  您的设备信息,诸如IP地址、设备型号、硬件序列号、设备识别号、服务及操作日志信息,收集这些信息使得我们能够向您的客户端推送服务通知消息,并进行相关的安全风控措施,是为您提提供服务必须收集的基础信息。
56 60
57 o  您的设备的广泛地理位置(诸如国家或者城市级别的位置)的信息,以及其他的技术信息。我们也可能收集有关您的设备如何与我们交互的信息,包括您访问的网页和点击的链接,我们将这些信息用于运营之目的,以帮助我们更好的理解我们的访客群体。 61 o  您的设备的广泛地理位置(诸如国家或者城市级别的位置)的信息,以及其他的技术信息。我们也可能收集有关您的设备如何与我们交互的信息,包括您访问的网页和点击的链接,我们将这些信息用于运营之目的,以帮助我们更好的理解我们的访客群体。
58 62
59     关于设备权限详细信息详见此处,这些信息中的一部分,可能是通过使用cookie和类似的追踪技术收集的,具体请阅读下文所提到的“Cookies和类似追踪技术”。 63 关于设备权限详细信息详见此处,这些信息中的一部分,可能是通过使用cookie和类似的追踪技术收集的,具体请阅读下文所提到的“Cookies和类似追踪技术”。
60 64
61 3、我们从第三方处获得的信息 65 3、我们从第三方处获得的信息
62 66
63 我在您选用第三方和我们合作的产品或服务时,我们可能会从第三方处收取有关您的个人信息,但这只应发生在第三方履行与您签署相关的产品或服务协议所需,或为公共利益或防控公共卫生事件所需(如疫情防控所需),或第三方依法被要求向我们披露您的个人信息的情况,或取得您的同意时。 67 我在您选用第三方和我们合作的产品或服务时,我们可能会从第三方处收取有关您的个人信息,但这只应发生在第三方履行与您签署相关的产品或服务协议所需,或为公共利益或防控公共卫生事件所需(如疫情防控所需),或第三方依法被要求向我们披露您的个人信息的情况,或取得您的同意时。
64 68
65 我们从第三方处收集的信息,涵盖了关联公司、业务合作伙伴,如专业旅行机构和其他协助订票、安排旅程的机构提供给的信息,以及代理人或机构通过厦航团体网为您订票、安排行程而提供给我们的信息。我们将这些从第三方处收集的信息用于为您提供服务,以及用于保证我们所掌握的关于您的相关记录的准确性。 此外,请您注意,专业旅行机构可能有其自身专门的隐私政策来说明其如何收集和处理您的个人信息,该等隐私政策不构成厦航的隐私政策的一部分,请您自行审慎阅读后作出是否同意的决定。一般而言,我们仅会将收集到的您的个人信息,用于本《隐私通知》中所描述的目的,或用于我们在收集您的个人信息时向您解释的目的。如果我们收集、处理您的个人信息与上述本《隐私通知》内所载的目的无关,我们会额外向您征求同意。 69 我们从第三方处收集的信息,涵盖了关联公司、业务合作伙伴,如专业旅行机构和其他协助订票、安排旅程的机构提供给的信息,以及代理人或机构通过厦航团体网为您订票、安排行程而提供给我们的信息。我们将这些从第三方处收集的信息用于为您提供服务,以及用于保证我们所掌握的关于您的相关记录的准确性。 此外,请您注意,专业旅行机构可能有其自身专门的隐私政策来说明其如何收集和处理您的个人信息,该等隐私政策不构成厦航的隐私政策的一部分,请您自行审慎阅读后作出是否同意的决定。一般而言,我们仅会将收集到的您的个人信息,用于本《隐私通知》中所描述的目的,或用于我们在收集您的个人信息时向您解释的目的。如果我们收集、处理您的个人信息与上述本《隐私通知》内所载的目的无关,我们会额外向您征求同意。
66 70
67  厦航与谁分享您的个人信息 71  厦航与谁分享您的个人信息
68 72
69 我们会遵照法律法规的规定,对信息的共享进行严格的限制。依据法律法规,我们可能会将您的个人信息披露给以下类别的主体: 73 我们会遵照法律法规的规定,对信息的共享进行严格的限制。依据法律法规,我们可能会将您的个人信息披露给以下类别的主体:
70 74
71       接受我们委托,为我们提供支持的服务提供商(诸如我们的客票销售代理或货运代理机构、地面服务提供商、信息系统提供商、接送机服务商、安保服务提供商等),为实现本《隐私通知》所描述的目的,或我们在收集您的个人信息时告知您的信息用途而进行分享,并会遵照以本《隐私通知》内所说明的要求处理个人信息。 75 接受我们委托,为我们提供支持的服务提供商(诸如我们的客票销售代理或货运代理机构、地面服务提供商、信息系统提供商、接送机服务商、安保服务提供商等),为实现本《隐私通知》所描述的目的,或我们在收集您的个人信息时告知您的信息用途而进行分享,并会遵照以本《隐私通知》内所说明的要求处理个人信息。
72
73      使用我们管理和运营的白鹭会员俱乐部的集团旗下其他航空公司,即河北航空和江西航空,我们会为统一管理白鹭会员俱乐部的会员信息,来为您提供白鹭会员俱乐部会员手册.vip-book_cn.pdf)上的统一里程累计、兑换以及里程商城消费等服务。白鹭会员俱乐部的具体信息请见此处。
74
75      与我们合作的第三方服务商 , 包括您的出发地、目的地或中转地机场、天合联盟以及与我们合作的航空公司在代码共享、航线联运和航线联营上为您提供更多航线、价格、积分累计和兑换选择,您可以点击此处查询国际航空运输协会(IATA)提供的各航司的隐私政策资料库;与我们开展联运合作的陆运或海运服务公司,在您选择具体的联运产品或服务时为您提供服务;与我们合作的在线旅游票务机构、机票分销方、旅行社、酒店在您的出行、住宿等方面提供更加便捷和高效的品质服务,并以您的名义为您的出现安排折扣价格和积分兑换;与我们合作的保险公司,在您选用具体的保险公司时为您投保并提供保险产品服务;与我们合作的金融/支付机构,仅在您选择使用钱包和支付服务时分享服务所需的个人金融信息。请您须知,我们不会为第三方公司担保其个人信息保护合规,请您在选用这些与第三方相关的服务前务必仔细阅读其隐私政策。
76
77       我们的公司、单位或政府客户,或为我们公司、单位客户或政府客户出行或获得产品或服务的人员,我们将向我们的公司、单位客户或政府客户(或其授权的客户员工)披露您的旅行详情和有关您使用我们服务的信息。
78
79       依据法律法规规定,或按政府主管部门的强制定要求,如向政府主管机关、执法机关、监管机关、司法机关或其他此类第三方(诸如:民航、海关、边防以及其他行政、司法、监管机关),我们仅在下列原因,且在必要的前提下,方向其分享数据:(1)为符合法律法规的要求,例如关系国家安全、国防安全、公共安全、公共卫生、重大公共利益的情况时,或是关系到犯罪侦查、起诉、审判和判决执行的情况时;(2)实施、建立、维护我们的合法权利;(3)维护您或其他人的切身利益,如生命、财产安全等。
80
81       与实际或潜在买方(及其代理和顾问)就任何实际或拟议的交易,合并或收购我们业务的任何部分进行沟通,但我们应通知买方必须仅将您的个人信息用于本《隐私通知》所载之目的。
82
83       任何获得您的同意,允许向其披露您个人信息的其他人。诸如您将您的个人信息授权给他人,由其代为预定、管理您的行程等。
84
85      我们网站上的SDK的提供方。我们在官网上也部署了一些SDK,用于保障网站安全以及实现网站的特定功能需求,我们接入的第三方SDK主要服务于您以及其他的用户的需求,请点击此处获取有关于厦航官方网站上的SDK的提供方的信息。
86
87 厦航处理您的个人信息的法律基础
88
89 我们上述收集或使用个人信息的法律依据,将取决于相关的个人信息以及我们收集个人信息时的具体情况。我们通常只会在下列情况下收集和使用您的个人信息:
90
91 (1)为履行我们与您之间合法有效的合同(如航空运输总条件及其他特殊服务或附加服务协议、白鹭会员俱乐部会员手册)所需;
92
92 76
93 (2)为遵守法律法规的要求所需(如遵守中国民航的相关规定,航空公司需收集旅客真实姓名和身份证号,遵守网络安全等级保护义务需存储日志信息) 77 使用我们管理和运营的白鹭会员俱乐部的集团旗下其他航空公司,即河北航空和江西航空,我们会为统一管理白鹭会员俱乐部的会员信息,来为您提供白鹭会员俱乐部会员手册.vip-book_cn.pdf)上的统一里程累计、兑换以及里程商城消费等服务。白鹭会员俱乐部的具体信息请见此处
94 78
95 (3)为应对突发公共卫生事件,或保障公共利益,您及其他人的生命健康和财产安全所需(如:疫情防控需要,我们会请您出示您的健康证明或按照有权机关要求邀请您填写相关信息) 79 与我们合作的第三方服务商 , 包括您的出发地、目的地或中转地机场、天合联盟以及与我们合作的航空公司在代码共享、航线联运和航线联营上为您提供更多航线、价格、积分累计和兑换选择,您可以点击此处查询国际航空运输协会(IATA)提供的各航司的隐私政策资料库;与我们开展联运合作的陆运或海运服务公司,在您选择具体的联运产品或服务时为您提供服务;与我们合作的在线旅游票务机构、机票分销方、旅行社、酒店在您的出行、住宿等方面提供更加便捷和高效的品质服务,并以您的名义为您的出现安排折扣价格和积分兑换;与我们合作的保险公司,在您选用具体的保险公司时为您投保并提供保险产品服务;与我们合作的金融/支付机构,仅在您选择使用钱包和支付服务时分享服务所需的个人金融信息。请您须知,我们不会为第三方公司担保其个人信息保护合规,请您在选用这些与第三方相关的服务前务必仔细阅读其隐私政策。
96 80
97 (4)在欧盟或欧洲经济区境内,我们可能会因合法正当利益(管理我们的信息系统、反欺诈、网络信息安全、白鹭会员俱乐部会员活动、与我们的机票销售和会员服务直接相关的营销活动)而处理您的个人信息。 81 我们的公司、单位或政府客户,或为我们公司、单位客户或政府客户出行或获得产品或服务的人员,我们将向我们的公司、单位客户或政府客户(或其授权的客户员工)披露您的旅行详情和有关您使用我们服务的信息。
98 82
99 (5)征得您的同意时(如您可自愿填写信息来接受我们的最新营销活动或优惠折扣); 83 依据法律法规规定,或按政府主管部门的强制定要求,如向政府主管机关、执法机关、监管机关、司法机关或其他此类第三方(诸如:民航、海关、边防以及其他行政、司法、监管机关),我们仅在下列原因,且在必要的前提下,方向其分享数据:(1)为符合法律法规的要求,例如关系国家安全、国防安全、公共安全、公共卫生、重大公共利益的情况时,或是关系到犯罪侦查、起诉、审判和判决执行的情况时;(2)实施、建立、维护我们的合法权利;(3)维护您或其他人的切身利益,如生命、财产安全等。
100 84
101 如果我们因履行我们与您之间的有效合同、遵守我们的法定义务、应对突发公共卫生事件或为保障您的生命健康和财产安全为目的,或在欧盟或欧洲经济区内适用企业合法正当利益时,要求您提供个人信息,我们将在收集信息前或收集信息时明确说明,并告知您是否必须提供个人信息,以及如果您拒绝提供个人信息可能导致的后果。 85 与实际或潜在买方(及其代理和顾问)就任何实际或拟议的交易,合并或收购我们业务的任何部分进行沟通,但我们应通知买方必须仅将您的个人信息用于本《隐私通知》所载之目的
102
103 如果您对我们收集和使用个人信息的法律依据有任何疑义或需要进一步的信息,请按“如何联系我们以及投诉、举报渠道”标题下的详细的联系方式与我们联系。
104 86
105 Cookie及类似技术 87 任何获得您的同意,允许向其披露您个人信息的其他人。诸如您将您的个人信息授权给他人,由其代为预定、管理您的行程等。
106 88
107 为确保网站及您浏览的网页正常高效运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容,我们会在您的设备终端/系统上存储名为 Cookie的小数据文件。Cookie会帮助您在后续访问我们网站时调用您的信息,简化您填写信息(例如一键登录等)的流程;为您提供安全购买机票的偏好设置;保护您的数据安全等。 89 我们网站上的SDK的提供方。我们在官网上也部署了一些SDK,用于保障网站安全以及实现网站的特定功能需求,我们接入的第三方SDK主要服务于您以及其他的用户的需求,请点击此处获取有关于厦航官方网站上的SDK的提供方的信息
108
109 我们不会将 Cookie用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机或移动设备上保存的所有 Cookie,您有权接受或拒绝Cookie。大多数浏览器会自动接受Cookie,但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookie;另外,您也可以清除软件内保存的所有Cookie。但您可能因此无法完全体验我们某些便捷性和安全性的服务功能。
110
111 关于我们使用的Cookie类型、为什么使用Cookie以及如何控制Cookie的更多信息,请参阅我们的Cookie 声明以了解更多信息。
112
113   厦航如何保障您的个人信息安全
114
115 我们使用适合的技术手段和组织措施来保障我们所收集的您的个人信息。互联网并非绝对安全的环境,但我们已采取符合业界标准、合理可行的安全防护措施,尽力为您提供与处理您的个人信息所产生的风险相匹配的安全保障。我们从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性,已取得ISO27001认证,关联的重要信息系统还通过网络安全等级保护的测评和PCI DSS(第三方支付行业数据安全标准)认证。此外,我们在您的浏览器与服务器之间交换数据时提供 SSL协议加密保护,对网站提供HTTPS协议安全浏览方式;我们会使用加密技术提高个人信息的安全性;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们严格限制访问信息的人员范围,要求他们遵守保密义务。
116
117  厦航如何存储您的个人信息
118
119 我们按照法律的规定,将收集的个人信息存储于中华人民共和国境内的服务器上。
120
121 我们基于本隐私政策内所载的的收集和使用个人信息的目的(如向您提供您所需的服务或遵守适用的法律、税务、安全等要求),我们会存储从您处收集的个人信息。
122
123 如果您的个人信息处理目的已经实现或已经无法实现时,或您选择不再使用我们的产品和服务并选择注销账号时,或基于您的同意而处理个人信息但您选择撤回同意时,或您的个人信息存储期限已经到期,我们将删除您的该部分个人信息或将其匿名化。
124
125 如果在技术上无法实现这类措施(比如,因您的个人信息已存储在备份存档中),则我们将安全地存储您的个人信息,并在能够删除或匿名化处理此类信息前,避免对其做进一步的处理。一旦能够删除时,我们会立即将其删除或做匿名化处理。
126 90
127 厦航如何在全球范围内传输您的个人信息 91 厦航如何在全球范围内传输您的个人信息
128 92
129 我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。 93 我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。
130 94
131 基于本隐私政策所载的目的,您的个人信息可能被传输至您的经常居所地以外的国家或地区进行处理。此时,我们会根据适用的法律规定来保护您的个人信息安全,并在全球范围内传输您的个人信息,包括但不限于: 95 基于本隐私政策所载的目的,您的个人信息可能被传输至您的经常居所地以外的国家或地区进行处理。此时,我们会根据适用的法律规定来保护您的个人信息安全,并在全球范围内传输您的个人信息,包括但不限于:
132 96
133 若您的个人信息被传输至中华人民共和国境外,我们将按照法律及监管的要求,依法开展数据出境安全评估等相关法律要求的措施。您可以点击此处获取数据出境的详细告知信息。 97 若您的个人信息被传输至中华人民共和国境外,我们将按照法律及监管的要求,依法开展数据出境安全评估等相关法律要求的措施。您可以点击此处获取数据出境的详细告知信息。
134 98
135 若您的个人信息被传输至欧盟委员会未作出充分决定的国家时,我们将遵守欧盟数据保护法的要求,签署欧盟委员会批准的标准合同条款并采取安全措施保障您的个人信息安全。 99 若您的个人信息被传输至欧盟委员会未作出充分决定的国家时,我们将遵守欧盟数据保护法的要求,签署欧盟委员会批准的标准合同条款并采取安全措施保障您的个人信息安全。
136 100
137  您的个人信息保护权利 101 厦航的天合联盟的数据出境场景已经通过了国家网信办的数据出境安全评估。您如果需要行使您在个人信息保护法下的权利,请查阅厦航隐私政策中所载的权利行使方式。
102
103 您的个人信息保护权利
138 104
139 您享有以下个人信息保护的权利: 105 您享有以下个人信息保护的权利:
140 106
141 ·如果您有意查询、复制、转移、更正、更新或要求删除您的个人信息,您可以随时通过官网中“白鹭会员--我的账户”路径,或通过APP中“我的—我的账户”路径进行相关操作,亦可通过“如何联系我们以及投诉举报渠道”标题下所提供的详细联系方式来联系我们协助您进行操作。 107 o  如果您有意查询、复制、转移、更正、更新或要求删除您的个人信息,您可以随时通过官网中“白鹭会员 -- 我的账户 -- 账户设置”路径,或通过APP中“我的—我的账户”路径,或通过小程序中“我的 -- 我的账户”路径进行相关操作,亦可通过“如何联系我们以及投诉举报渠道”标题下所提供的详细联系方式来联系我们协助您进行操作。
142 108
143 ·您有权限制和拒绝我们处理您的个人信息,您可选择注销您在厦门航空的白鹭会员账户,您注销账户后,我们将停止为您提供相应的产品与服务,您可以在登录状态下,通过官网中“我的账户-账户设置-账户注销”路径,或通过APP中“我的—我的账户—账户状态—永久注销账户”或“我的-个人设置-永久注销账户”路径,提出永久注销账户的申请。注销账户后,我们将停止提供相应的产品或服务,并对您的个人信息做匿名化处理。 109 o  您有权限制和拒绝我们处理您的个人信息,您可选择注销您在厦门航空的白鹭会员账户,您注销账户后,我们将停止为您提供相应的产品与服务,您可以在登录状态下,通过官网中“白鹭会员 -- 我的账户 -- 账户设置 -- 账户注销”路径,或通过APP中“我的 -- 我的账户 -- 账户状态 -- 永久注销账户”或“我的 -- 个人设置 -- 永久注销账户”路径,或通过小程序中“我的 -- 我的账户 -- 账户状态 -- 永久注销账户”路径,提出永久注销账户的申请,当会员注销会员账号,白鹭俱乐部将在合理时间内对会员账号采取冻结、审查是否有未完成的交易等措施,并按照法律要求对相关个人信息进行删除或匿名化处理。。如您未注册白鹭会员,而是通过手机号登陆您可以申请注销您的厦航账户,您申请注销账户意味着您当前的厦航账户将无法以您的手机号登陆。您注销账户后,我们将停止提供相应的产品或服务,并对您的个人信息做匿名化处理。
144 110
145 ·您随时有权选择退订我们发予您的市场营销信息。我们会在征求您的同意的前提下,以电子邮件、短信等方式向您发送市场营销信息,其中包括个性化的精准营销信息,比如优惠航线、产品或服务的价格折扣等。对于您希望接收哪些信息以及希望我们通过何种方式向您发送,我们会尊重您的选择。您可以通过点击我们发予您的营销电子短信、邮件中的“取消订阅”或“退订”的链接来行使此权利;如果您是白鹭会员,您可以通过官网中“我的账户-账户设置-基本信息-接收最新营销资讯”路径,或通过APP中“我的-个人设置-推送消息设置”或“我的—我的账户—账户状态—推送消息设置”路径,管理是否接收推送营销信息。如果您还需选择退订其他有关营销的信息,请使用“如何联系我们以及投诉举报渠道”标题下的详细联系方式来联系我们。 111 o  您随时有权选择退订我们发予您的市场营销信息。我们会在征求您的同意的前提下,以电子邮件、短信等方式向您发送市场营销信息,其中包括个性化的精准营销信息,比如优惠航线、产品或服务的价格折扣等。对于您希望接收哪些信息以及希望我们通过何种方式向您发送,我们会尊重您的选择。您可以通过点击我们发予您的营销电子短信、邮件中的“取消订阅”或“退订”的链接来行使此权利;如果您是白鹭会员,您可以通过官网中“我的账户 -- 账户设置 -- 基本信息 -- 接收最新营销资讯”路径,或通过APP中“我的 -- 个人设置 -- 推送消息设置”或“我的 -- 我的账户 -- 账户状态 -- 推送消息设置”路径,管理是否接收推送营销信息。如果您还需选择退订其他有关营销的信息,请使用“如何联系我们以及投诉举报渠道”标题下的详细联系方式来联系我们。
146 112
147 ·同样,如果我们在征得您的同意前提下收集并处理了您的个人信息,您有权随时撤回您的同意。您撤回同意不会影响我们此前的任何处理行为的合法性,也不会影响依据法定理由而非基于您的同意而处理您的个人信息的合法性。如您需要撤销相关的同意,请使用“如何联系我们以及投诉、举报渠道”标题下的详细联系方式来联系我们 113 o  您有权随时选择开启或关闭我们为提升您的浏览和购物体验所进行的个性化推荐,您在厦门航空App上可以通过点击“我的 -- 设置 -- 隐私设置 -- 个性化推荐”来作出开启或关闭个性化推荐的选择。您选择关闭后,我们不再针对您的特征进行个性化推荐,但是我们仍然会向您展示非针对您的特征的广告或推荐内容
148 114
149 ·如您不能理解我们的隐私政策,或您对我们处理您的个人信息的规则有任何疑问,需要我们按照法律要求告知有关于您的具体信息,请使用“如何联系我们以及投诉、举报渠道”标题下的详细联系方式来联系我们。 115 o  同样,如果我们在征得您的同意前提下收集并处理您的个人信息,您有权随时撤回您的同意。您撤回同意不会影响我们此前的任何处理行为的合法性,也不会影响依据法定理由而非基于您的同意而处理您的个人信息的合法性。如您需要撤销相关的同意,请使用“如何联系我们以及投诉、举报渠道”标题下的详细联系方式来联系我们。
150 116
151 ·     如您是逝世旅客或用户的近亲属,您有权为您的合法正当利益,查询、复制、更正、删除逝世旅客或用户的个人信息,请您使用“如何联系我们以及投诉、举报渠道”标题下的详细联系方式来联系我们。 117 o  如您不能理解我们的隐私政策,或您对我们处理您的个人信息的规则有任何疑问,需要我们按照法律要求告知有关于您的具体信息,请您使用“如何联系我们以及投诉、举报渠道”标题下的详细联系方式来联系我们。
152 118
153 ·      您有权向当地的网信管理部门、民航部门以及市场监督管理部门投诉我们收集和使用您个人信息的行为 119 o  如您是逝世旅客或用户的近亲属,您有权为您的合法正当利益,查询、复制、更正、删除逝世旅客或用户的个人信息,请您使用“如何联系我们以及投诉、举报渠道”标题下的详细联系方式来联系我们
154 120
155        我们会在法律允许的期限内依法、及时、合理地回应我们所收到的任何个人信息保护权利请求。在我们实质性回复您的请求之前,为了保障个人信息安全,防止不必要的数据泄露,我们会验证您的个人身份,要求您提供必要的证明材料。如果您是代他人行使权利,应提供您及他人的身份证明以及授权证明,您作为逝者近亲属行使权利,除提供您的身份证明外,您还需提供您与逝者的关系证明以及您的正当利益诉求说明,我们有权利拒绝有安全问题或可能导致数据泄露的个人信息权利请求。 121 o  您有权向当地的网信管理部门、民航部门以及市场监督管理部门投诉我们收集和使用您个人信息的行为。
122
123 我们会在法律允许的期限内依法、及时、合理地回应我们所收到的任何个人信息保护权利请求。在我们实质性回复您的请求之前,为了保障个人信息安全,防止不必要的数据泄露,我们会验证您的个人身份,要求您提供必要的证明材料。如果您是代他人行使权利,应提供您及他人的身份证明以及授权证明,您作为逝者近亲属行使权利,除提供您的身份证明外,您还需提供您与逝者的关系证明以及您的正当利益诉求说明,我们有权利拒绝有安全问题或可能导致数据泄露或导致厦航违反保密义务的个人信息权利请求。
124
125 我们会在您提出请求后的15个工作日内响应您的请求。
156 126
157  未成年人个人信息保护 127  未成年人个人信息保护
158 128
159 我们尊重并保护未成年人的个人信息。根据国家相关法律法规的要求,如您是18周岁之下的未成年人,在使用我们的服务前,应事先取得您的家长或法定监护人的同意。 129 我们尊重并保护未成年人的个人信息。根据国家相关法律法规的要求,如您是18周岁之下的未成年人,在使用我们的服务前,应事先取得您的家长或法定监护人的同意。
160 130
161 如您属于不满14周岁的未成年人,我们为您准备了专门的《儿童隐私政策》,请您在使用我们的服务前,与您的家长或法定监护人仔细阅读。请您务必注意,只有在取得您的家长或者法定监护人的同意,或取得您的法定监护人对您与我们之间合同的有效追认时,您方可使用我们的产品和服务。 131 如您属于不满14周岁的未成年人,我们为您准备了专门的《儿童隐私通知》,请您在使用我们的服务前,与您的家长或法定监护人仔细阅读。请您务必注意,只有在取得您的家长或者法定监护人的同意,或取得您的法定监护人对您与我们之间合同的有效追认时,您方可使用我们的产品和服务。
162 132
163  本《隐私通知》的更新 133  本《隐私通知》的更新
164 134
165 我们可能不时地更新本《隐私通知》以适应法律、技术或商业的发展。我们更新本《隐私通知》时,我们会在厦门航空官网、APP及微信小程序等渠道上发布更新版本,以符合我们修订其之意义。若适用的数据保护法律要求我们在实质修订本《隐私通知》时征得您的同意,我们将遵守法律的规定。 135 我们可能不时地更新本《隐私通知》以适应法律、技术或商业的发展。我们更新本《隐私通知》时,我们会在厦门航空官网、APP及微信小程序等渠道上发布更新版本,以符合我们修订其之意义。若适用的数据保护法律要求我们在实质修订本《隐私通知》时征得您的同意,我们将遵守法律的规定。
166 136
167 您可以在本《隐私通知》的顶部的“最新更新”的日期处查看本《隐私通知》的最新更新日期。 137 您可以在本《隐私通知》的顶部的“最新更新”的日期处查看本《隐私通知》的最新更新日期。
168 138
169  如何联系我们以及投诉、举报渠道 139  如何联系我们以及投诉、举报渠道
170 140
171 我们设立了专门的个人信息保护团队和个人信息保护负责人,如果您对我们使用您的个人信息有任何疑问或疑虑,或是您意图对违反本政策针处理个人信息的问题进行投诉或举报,您可使用以下联系方式告知我们,我们会按照法律要求,在适用的法律规定的期限内尽快向您回复: 141 我们设立了专门的个人信息保护团队和个人信息保护负责人,如果您对我们使用您的个人信息有任何疑问或疑虑,或是您意图对违反本政策针处理个人信息的问题进行投诉或举报,您可使用以下联系方式告知我们,我们会按照法律要求,在适用的法律规定的期限内尽快向您回复,在中国为您提出请求后的15个工作日内回复
172 142
173 厦门航空个人信息保护专员电子邮箱:dpo@xiamenair.com 143 厦门航空个人信息保护团队电子邮箱:dpo@xiamenair.com
174 144
175 联系地址:福建省厦门市东黄路321号 信件收发室转数字委员会(收) 145 联系地址:福建省厦门市东黄路321号 信件收发室转数字委员会(收)
176 146
177 您的个人信息的数据控制者是厦门航空有限公司。 147 您的个人信息的数据控制者是厦门航空有限公司。