Политика конфиденциальности

Дата последнего обновления настоящей Политики конфиденциальности: 25 Август  2023

Краткое описание

Компания Air China Limited (далее — "мы") осознает важность персональных данных. И поэтому мы будем принимать соответствующие меры безопасности для защиты ваших данных в соответствии с законодательными и нормативными требованиями. С помощью настоящей Политики конфиденциальности мы хотели бы сообщить вам о том, как мы собираем и используем ваши персональные данные в процессе использования вами наших продуктов и услуг.

Настоящая Политика конфиденциальности поможет вам понять следующее.

1. Как мы собираем и используем ваши персональные данные

2. Как мы используем файлы cookie и похожие технологии

3. Как мы передаем ваши персональные данные

4. Правовые основания для обработки ваших персональных данных

5. Как мы защищаем и храним ваши персональные данные

6. Ваши права в отношении ваших персональных данных

7. Защита персональных данных несовершеннолетних младше 14 лет

8. Как ваши персональные данные передаются по всему миру

9. Как обновляется настоящая Политика

10. Как с нами связаться

Перед использованием наших продуктов или услуг важно внимательно ознакомиться с настоящей Политикой конфиденциальности и понять ее содержание.

(i) Мы попросим вас добровольно предоставить ваши персональные данные в следующих целях.

1. Заключение с нами контракта на авиаперевозку

(1) Для предоставления услуг бронирования и оформления билетов

Для завершения бронирования необходимо предоставить следующие сведения: имя, пол пассажира, информацию о действительном документе, удостоверяющем личность, дату рождения, контактный номер телефона, адрес электронной почты (требуется при покупке билетов за рубежом), имя и номер телефона контактного лица. В соответствии с местными нормативными требованиями при бронировании билета на рейс в/из США или через территорию США, вам также потребуется указатьадреса места отправления и назначения. Для завершения платежа вам потребуется предоставить следующую платежную информацию: номер дебетовой/кредитной карты, дату истечения срока действия, CVV, адрес для выставления счета, имя держателя карты, номер мобильного телефона, связанный с вашим банковским счетом, информацию о действительном документе, удостоверяющем личность (данные банковского счета отнесены к категории конфиденциальных персональных данных) и пароль для оплаты милями. После завершения бронирования будет сгенерированоподтверждение бронирования, в котором будет указана история бронирования, номер билета, номер рейса, место отправления, пункт назначения, время рейса, класс тарифа и другие сведения о бронировании.

Если вам потребуется, чтобы копия маршрута была направлена вам по почте, потребуется ввести имя, номер телефона и почтовый адрес получателя.

(2) Для предоставления услуг по перевозке пассажиров и багажа

При регистрации в аэропорту мыпроверим номер билета и документы, удостоверяющие личность. После подтверждения номера местамы выдадим вам посадочный талон. В рамках процедур контроля рисков вам также может потребоваться предоставить сведения о карте, которую вы использовали для покупки билета.

Если вы хотите зарегистрировать багаж, мы проверим ваш номер билета и сформируембагажную бирку.

Если ваш рейс задерживается и вы запрашиваете сертификат о задержке, нам необходимо получить следующие сведения: вашеимя, номер билета или информацию о документе, удостоверяющем личность, номер рейса и дату рейса.

(3) Для того, чтобы вы могли зарегистрироваться в программе PhoenixMiles и пользоваться соответствующими услугами

Если вы решите зарегистрироваться в программе PhoenixMiles, вам потребуется указатьсвое имя, контактный номер телефона, информацию о документе, удостоверяющем личность, страну/регион, дату рождения и пароль. После этого мы присвоим вам номер участника программы PhoenixMiles и уровень участия. При использовании возможностей участников программы PhoenixMiles будут создаваться записи о накоплении и использовании миль, включая записи о ваших заказах в интернет-магазине PhoenixMiles. Ваш уровень участия может меняться в соответствии с правилами уровней участия в программе.

Если вы являетесь участником программы PhoenixMiles или VIP-участником, нам понадобится ваш контактный адрес, чтобы мы могли отправить вам карту участника по почте. Если вы не достигли возраста 14 лет, вам потребуется указатьномер карты вашего законного представителя. Кроме того, вы можете добровольно предоставить дополнительную информацию, например ваш адрес электронной почты (Используется для отправки служебных или маркетинговых электронных писем), данные о том, хотите ли вы получать рекламную информацию, а также о ваших интересах и предпочтениях (для выбора мест и питания). Для сокращения объема предоставляемой информации мы получаем определенную информацию непосредственно из формы заявления или во время обработки ваших данных, включая информацию одате регистрации, способе регистрации, предпочтительном языке для взаимодействия и бренде участника. Вы можете использовать мили для покупки премиальных билетов для вас и указанных вами лиц. С этой целью вам потребуется предоставить информацию, необходимую для оформления бронирования и покупки билета. Чтобы помочь вам накапливать мили, мы запустили автоматический сервис идентификацииномера участникадля всех участников программы PhoenixMiles. Если вы покупаете билет на рейс, выполняемый авиакомпанией Air China, через систему TravelSky иимя пассажира и номер документа, удостоверяющего личность, совпадают с информацией, зарегистрированной в учетной записи участника программы, ваш номер участника будет автоматически распознан, и соответствующий рейс будет автоматически добавлен на ваш счет. Если вы не хотите использовать сервис автоматического распознавания, войдите в свою учетную запись PhoenixMiles и отключите функцию автоматического определения статуса участника на вкладке "Управление учетной записью" в разделе "Моя учетная запись".

Вы также можете использовать мили для покупки товаров в интернет-магазине PhoenixMiles или в обычных магазинах наших партнеров. При этом необходимо указать имя, контактный номер телефона и почтовый адрес получателя. Вы также можете указатьсведения о контактном лице или другом получателе. Мы отправимданные о получателепродавцу и поставщику логистических услуг. Мы также можем предоставить ваши контактные данныепродавцу, если мы не сможем связаться с получателем. При использовании миль для приобретения товаров в обычных магазинах партнеров мы отправим партнеру, являющемуся поставщиком услуг, информацию о заказе и ваш номер участника. Если вы обратитесь в службу поддержки клиентов и нам необходимо будет направить ваш вопрос нашему партнеру, мы можем предоставить соответствующему партнеруваши контактные данные.

Приобретая предлагаемые участникам программы товары, участвуя в промоакциях для участников программы, используя функцию оплаты милями (при покупках онлайн и офлайн) или получая за мили вознаграждения или льготы, предоставляемые нашими деловыми партнерами, вы соглашаетесь на сбор и использование сведений овашем имени, документе, удостоверяющем личность, номере телефона контактного лица, адресе электронной почты, маршруте и участии в программедля целей получения статистики, связанной с товарами, и предоставления услуг для участников программы.

Кроме того, вам потребуется подтвердить свою личность с помощью функции распознавания лица / проверки идентификатора WeChat / проверки идентификатора UnionPay при изменении ваших ключевых персональных данных, использовании миль для покупки виртуальных товаров или прохождении аутентификации с использованием настоящего имени. Вы можете получить доступ к услугам для участников по телефону 95583. При этом вашеимя, номер документа, удостоверяющего личность, и номер мобильного телефонабудут использоваться для подтверждения статуса участника через телекоммуникационную компанию (Beijing Chenxi Data Technology Co., Ltd.) и обеспечения безопасности вашей учетной записи.

(4) Для предоставления других услуг

Если вам необходимо заказать специальное обслуживание, например носилки, инвалидную коляску, сопровождение несовершеннолетнего, портативное кислородное оборудование или аппарат ИВЛ либо транспортировку донорских органов, вам потребуется указатьсвое имя, контактную информацию, информацию о документе, удостоверяющем личность, а также контактную информацию и адрес сопровождающего или встречающего/провожающего лица. Мы проверим вашу медицинскую справку или соберем соответствующие подтверждающие документыв соответствии с применимыми государственными требованиями.

При необходимости приобретения дополнительных услуг, таких как предоплаченный багаж или предоплаченные места, необходимо указатьномер билета или информацию о документе, удостоверяющем личность, номер рейса и дату рейса.

Наша служба поддержки клиентов по телефону и центр послепродажного обслуживания используют данные вашей учетной записи и информацию о бронировании. Наш контакт-центр и онлайн-служба поддержки клиентов используют данные вашей учетной записи для подтверждения вашей личности и защиты вашей учетной записи. Если вам потребуется обслуживание или послепродажное обслуживание в связи с вашим бронированием, мы проверим информацию о вашем бронировании. Чтобы связаться с вами и как можно быстрее помочь в решении проблем или задокументировать решение и результат рассмотрения вашего вопроса, мы можем сохранять информацию о ваших сообщениях, переписке / истории звонков и другие связанные с этим материалы (включая информацию об учетной записи, информацию о бронировании, другую предоставляемую вами подтверждающую информацию или контактные данные). Если вы подадите запрос, жалобу или предложение относительно конкретного бронирования, мы будем использовать данные вашей учетной записи и информацию о бронировании.

Вам может потребоваться предоставить информацию, отличную от указанной выше, при обращении к сотрудникам службы поддержки клиентов, например при запросе на изменение почтового адреса, контактной информации или контактного номера телефона.

Если вы не можете путешествовать по причине болезни и запрашиваете бесплатный возврат средств, вам потребуется предоставить для проверкимедицинскую справку.

Если вы хотите воспользоваться услугой Wi-Fi на борту, необходимо указать номер места и имя. При использовании вами услуги Wi-Fi на борту мы можем получитьданные о вашем использовании Wi-Fi, в том числе: идентифицирующую вас информацию, связанную с сетевым устройством (например, имя пользователя и изображение профиля), информацию о часто используемых устройствах и историю просмотра страниц.

Если вы являетесь сотрудником одного из наших корпоративных клиентов (например, частная компания или клиент из государственного сектора), мы будем хранить код соответствующего соглашения с корпоративным клиентом для гарантии того, что ваши билеты будут приобретены по согласованной контрактной цене. Указанная вашим работодателеминформация об учетной записи корпоративного универсального плана авиаперелетов (UATP) будет сохранена в данных вашего бронирования. В случае подачи вами (или контактным лицом вашего работодателя) заявления на использование корпоративных услуг мы можем попросить вас (или контактного лица вашего работодателя) указатьнаименование вашего работодателя, вашу должность, адрес электронной почты компании, номер участника программы PhoenixMiles, контактные данные, действительные данные документа, удостоверяющего личность, дату рожденияи другие персональные данные. Контактное лицо вашего работодателя может связаться с нами, и мы предложим ему зарегистрироваться в нашей программе корпоративных путешествий и предоставитьданные об участии компании в программе корпоративных путешествий и контактные данные (имя, номер мобильного телефона, адрес электронной почты, имя пользователя и пароль). После успешной регистрации администратор учетной записи вашего работодателя сможет управлятьименами сотрудников, имеющих право на участие в программе, и соответствующими сведениями о бронированиичерез платформу корпоративных путешествий. При использовании данной услуги вышеуказанная информация отправляется в компанию Air China через администратора учетной записи вашего работодателя и может использоваться нами. Для удобства управления администратор учетной записи вашего работодателя имеет право на доступ к вышеуказанной информации или право зарегистрировать вас в качестве участника программы PhoenixMiles. Если вы хотите удалить свою персональную учетную запись или запросить удаление указанных выше персональных данных, обратитесь к администратору учетной записи вашего работодателя.

Если у вас возникли какие-либо вопросы, обратитесь к ответственному лицу вашего работодателя.

(5) Для обеспечения безопасности транзакций

В целях повышения безопасности системы при использовании наших продуктов и/или услуг, предотвращения фишинговых атак и защиты вашей учетной записи мы можем использоватьинформацию о просмотре вами страниц, сведения о бронировании, информацию об устройстве (IP-адрес, модель устройства, идентификационный номер устройства) и принимать другие меры для определения рисков, связанных с безопасностью учетной записи / транзакции, и для предотвращения мошенничества.

2. Получение согласия

Для улучшения качества нашего обслуживания и качества наших продуктов и услуг мы просим вас предоставить добровольное согласие на сбор и использование ваших данных.

Наше приложение предложит вами предоставить определенные разрешения для работы на мобильных устройствах, чтобы мы могли повысить качество обслуживания, продуктов или услуг. Для получения подробного списка разрешений для мобильных устройств перейдите в список системных разрешений в разделе "Персональный центр" — "Настройки" — "Конфиденциальность".

Мы попросим вас предоставитьадрес электронной почтыдля того, чтобы мы могли отправлять вам информацию о бронировании/рейсе или рекламную информацию, включая специальные предложения для определенных маршрутов, продуктов или услуг. Предоставляя свой адрес электронной почты, вы соглашаетесь на получение данной информации. Мы также можем предлагать промоакции, для которых требуется указать вашеимя и контактную информацию.

Доступ в зал ожидания, аутентификация с использованием настоящего имени и другие услуги будут предоставляться при наличии вашего согласия на использование функции распознавания лица. Для самой функции распознавания лица мы можем получать изображение вашего лица, данные функции распознавания лица, информацию о действительном документе, удостоверяющем личность, и номере участника программы PhoenixMiles. Функцию распознавания лица можно включить или отключить по своему усмотрению.

Если вы являетесь сотрудником одного из наших корпоративных клиентов (частной компании или клиента из государственного сектора), вы можете выполнять аутентификацию корпоративного клиента и выбирать услуги, а также добровольно согласиться на аутентификацию или отменить ее.

Когда вы согласитесь получать персональные рекомендации, мы проанализируем ваши предпочтения на основании запроса/обработки по вашей предыдущей покупке билета/услуги и предоставим вам персональные рекомендации. Вы можете включить или отключить функцию персональных рекомендаций по своему усмотрению. После отключения этой функции мы больше не будем предлагать вам персональные рекомендации и презентации. Это не повлияет на рекомендации и презентации в рамках нецелевого контента общего содержания.

Убедитесь в том, что вы в полной мере уполномочены третьими лицами на предоставление информации третьих лиц и конфиденциальной информации при использовании вышеупомянутых функций и что ваши операции не нарушают законных прав третьих лиц. Вы также должны убедиться, что такие третьи лица имеют возможность обрабатывать свои данные в соответствии с Политикой конфиденциальности. Если такие третьи лица направляют запрос об удалении или исправлении соответствующей информации, вы должны своевременно удалить и исправить такую информацию, в противном случае вы можете нести ответственность за юридические последствия. Если по коммерческим причинам необходимо изменить порядок использования информации таких третьих лиц, мы незамедлительно проинформируем вас об этом. Примите решение о том, может ли такая информация по-прежнему обрабатываться на основании разрешения таких третьих лиц.

Кроме того, ваше активное отслеживание наших официальных аккаунтов на WeChat, Weibo и других платформах социальных сетей будет считаться действительным согласием на то, чтобы мы могли идентифицировать информацию о конкретном подписчике и время отслеживания, при условии, что мы будем использовать эту информацию только для взаимодействия с вами на таких платформах. Вы можете отозвать свое согласие в любое время, отменив подписку.

3. Выполнение установленных законом обязательств

В целях соблюдения действующих законов и нормативных актов, таких как действующие законы и нормативные акты в сфере гражданской авиации, мы просим вас предоставить ваше настоящее имя и информацию о действительном документе, удостоверяющем личность. Для выполнения наших обязательств в отношении обеспечения необходимого уровня кибербезопасности в соответствии с Законом о кибербезопасности мы собираем и храниминформацию из ваших записей и т. д.

В случае происшествия, связанного с общественным здоровьем, для защиты вашей жизни, здоровья и прав собственности мы будем собирать и использовать ваши персональные данные в определенных обстоятельствах в соответствии с законодательством, напримерзапрашивать проверку вашего предыдущего маршрута, производить измерение температуры тела или запрашивать у вас определенные справки о состоянии здоровья.

(ii) Получение персональных данных от третьих лиц

Мы можем время от времени получать ваши персональные данные от третьих лиц. К таким третьим лицам относятся наши аффилированные лица и деловые партнеры. Мы будем использовать такую информацию, полученную от третьих лиц, для предоставления вам услуг по соответствующим контрактам и для обеспечения точности имеющихся у нас сведений, которые имеют к вам отношение.

Кроме того, обратите внимание, что такие третьи лица могут иметь собственные политики конфиденциальности, описывающие способ сбора и обработки ваших персональных данных, и что такие политики конфиденциальности не являются частью настоящей Политики конфиденциальности. Внимательно ознакомьтесь с этими политиками конфиденциальности и решите, согласны ли вы с политиками конфиденциальности третьих лиц.

II. Как мы используем файлы cookie и похожие технологии

При использовании вами нашего веб-сайта мы можем собирать информацию об отслеживании, например информацию о типе браузера, операционной системе, поставщике интернет-услуг и веб-страницах, которые вы посещаете на нашем веб-сайте. Для доступа к такой информации мы используем различные технологии, включая файлы cookie и веб-маяки, для повышения функциональности и удобства использования нашего веб-сайта. Это необходимо для того, чтобы наш веб-сайт, продукты и услуги лучше соответствовали вашим потребностям. Также мы используем данную информацию для подтверждения того, что посетители имеют право запрашивать предоставление услуг, и для сбора данных об активности на веб-сайте.

Подробная информация об использовании файлов cookie и аналогичных технологий содержится вЗаявлении об использовании файлов cookie.

III. Как мы передаем ваши персональные данные

1. Наши поставщики услуг и связанные с ними лица

Мы разрешаем нашим сторонним поставщикам услуг (включая агентства, подрядчиков и аффилированных лиц) использовать ваши персональные данные от нашего имени в целях, указанных в настоящей Политике конфиденциальности. Примерами таких третьих лиц могут служить сотрудники, которые помогают вам при регистрации и посадке, а также наши поставщики услуг системных сервисов. Мы также можем раскрывать ваши персональные данные таким третьим лицам для облегчения выполнения ими каких-либо специальных договоренностей по вашему запросу, таких как предоставление инвалидной коляски.

2. Авиакомпании, отели-партнеры, туристические операторы, туристические агентства, страховые организации, банковские финансовые учреждения и другие третьи лица

Чтобы упростить организацию ваших поездок, управлять ими и предоставлять вам необходимые продукты или услуги, мы можем передавать ваши персональные данные третьим сторонам, например другим авиакомпаниям (в том числе авиалиниям — членам альянса Star Alliance, другим партнерам и авиакомпаниям в рамках соглашения о совместных рейсах), отелям-партнерам, операторам наземных или морских перевозок, организациям кооперативного страхования или банковским финансовым организациям, а также туристическим агентствам или другим лицам, которые взаимодействуют с нами от вашего имени. Ваши персональные данные будут использоваться такими третьими лицами в соответствии с их политиками конфиденциальности. Ознакомьтесь с политиками конфиденциальности наших партнеров по совместным перевозкам, наших совместных предприятий, а также авиакомпаний, с которыми заключены соглашения по совместным рейсам, в базе данных политик конфиденциальности Международной ассоциации воздушного транспорта (International Air Transport Association, IATA).

3. Партнеры программы PhoenixMiles

Мы можем передавать ваши данные партнерам и авиакомпаниям, участвующим в программе PhoenixMiles, чтобы вы могли пользоваться нашими продуктами и услугами, доступными для участников программы PhoenixMiles, такими как накопление миль и их использование, а также доступ в зал ожидания.

4. Наши корпоративные клиенты (частные компании или клиенты из государственного сектора)

Мы раскрываем нашим корпоративным клиентамданные о поездках и информацию об использовании наших услуг в отношении сотрудников наших корпоративных клиентов или людей, осуществляющих деловые поездки или получающих продукты и услуги за счет корпоративных клиентов.

5. Органы власти, регулирующие органы или уполномоченные организации

Мы можем раскрывать ваши персональные данные органам власти, регулирующим органам и уполномоченным организациям, например иммиграционным органам, таможенным и пограничным органам, административным органам гражданской авиации и аэропортов, организациям, занимающимся урегулированием споров, органам прокуратуры и правоохранительным органам. Например, законы США и других стран/территорий требуют от нас раскрытия сведений о вашем проездном документе, информации о бронировании и персональных данных, относящихся к маршруту вашего рейса (персональные данные пассажира (PNR) и/или предварительная информация о пассажире (API)). Мы будем раскрывать ваши персональные данные таким органам власти и организациям, чтобы мы могли предоставлять вам продукты и услуги в соответствии с законами и административными нормами.

6. Наши поставщики SDK.

7. Другие обстоятельства, при которых вы разрешаете нам или требуете раскрывать ваши данные указанным третьим лицам.

IV. Правовые основания для обработки ваших персональных данных

Мы не будем обрабатывать ваши персональные данные без каких-либо правовых оснований. В целом, правовыми основаниями для обработки ваших персональных данных являются:

• выполнение условий заключенных с вами контрактов, таких как общие условия перевозок, соглашения об обслуживании в отношении определенных продуктов и руководство для участников программы PhoenixMiles;
• соблюдение и выполнение наших установленных законодательством обязательств, таких как обязательства сообщать настоящие имена или другую информацию в соответствии с законами и нормативными актами в сфере гражданской авиации, а также обязательства в отношении обеспечения необходимого уровня кибербезопасности и информационной безопасности пользователей в соответствии с Законом о кибербезопасности;
• получение вашего согласия (например, вы включили функцию распознавания лица или разрешили нам отправлять вам информацию о рекламных акциях);
• реагирование на происшествие, связанное с общественным здоровьем, или необходимость защиты вашей жизни и здоровья и обеспечения безопасности имущества, а также защиты жизни и здоровья и обеспечения безопасности имущества других физических лиц (например, мы будем измерять температуру у выхода на посадку, регистрировать информацию о пассажирах с аномальной температурой тела и передавать ее в соответствующие уполномоченные органы для дальнейшей обработки);
• обработка ваших персональных данных в целях получения законных и надлежащих преимуществ на территории Европейского союза или Европейской экономической зоны, включая управление вашими персональными данными в информационной системе, улучшение качества наших продуктов и услуг, проведение мероприятий, связанных с программой PhoenixMiles, участие в нашей социальной деятельности, предотвращение мошенничества для обеспечения безопасности транзакций и защиту сетевой информации.

V. Как мы защищаем и храним ваши персональные данные

(i) Наши технологии и меры по защите ваших персональных данных

Мы ценим безопасность персональных данных и будем принимать все надлежащие и оправданные меры по обеспечению безопасности для защиты ваших персональных данных.

1. Мы приняли меры безопасности, соответствующие отраслевым стандартам, для защиты ваших персональных данных от несанкционированного доступа, разглашения, совместного использования, изменения, повреждения, или потери. Например, мы используем технологию шифрования протокола безопасности транспортного уровня и комбинацию надежных криптографических алгоритмов (например, соглашение о ключе ECDSA, шифрование каналов AES256 и другие технологии) для обеспечения безопасности данных, передаваемых в ходе транзакций. Для хранения персональных данных используется стандартная отраслевая технология шифрования, которая обеспечивает безопасное шифрование и хранение персональных данных, а технология сегрегации используется для изоляции такой информации. Сведения о доступе к сохраненным данным записываются и сохраняются в соответствующих журналах, а централизованный сбор журналов и мониторинг целостности гарантируют, что файлы журналов не будут изменены. Мы также периодически проводим внутренние и внешние проверки безопасности и тесты на проникновение в систему, чтобы обеспечить надежность производственных систем.

2. Сертификаты: наша основная бизнес-система прошла сертификацию по многоуровневой защите информационной системы уровня 3 Китайской Народной Республики, и мы получили сертификаты ISO 27001 и PCI DSS.

3. Мы назначили руководителя отдела по защите персональных данных для всестороннего контроля за соблюдением требований к защите персональных данных. Кроме того, мы назначили руководителя отдела по обеспечению безопасности данных и команду по обеспечению и повышению безопасности данных. Мы регулируем сбор, передачу, использование и хранение персональных данных с помощью установленных систем управления информационной безопасностью. Мы заключаем с сотрудниками соглашения о неразглашении информации, в соответствии с которыми сотрудники, которым могут быть предоставлены персональные данные, должны выполнять свои обязательства по сохранению конфиденциальности данных. Мы регулярно проводим обучение сотрудников по вопросам, связанным с информационной безопасностью и защитой персональных данных, чтобы повысить осведомленность сотрудников о важности защиты персональных данных.

4. Интернет не является абсолютно безопасной средой, и некоторые способы связи, такие как электронная почта, не предполагают шифрования. Мы настоятельно рекомендуем не отправлять персональные данные такими способами. Используйте сложные пароли, чтобы помочь нам защитить вашу учетную запись.

5. В ответ на возможные риски, такие как утечка, повреждение и потеря персональных данных (происшествия, связанные с безопасностью персональных данных), мы определили экстренные меры, принимаемые в связи с утечкой персональных данных, разработали план действий по обеспечению безопасности персональных данных в чрезвычайных ситуациях, вызванных происшествиями, связанными с утечкой данных, и создали специальную команду по реагированию в чрезвычайных ситуациях. Мы уведомим регулирующие органы и/или пострадавших пассажиров о любых случаях утечки персональных данных в соответствии с действующими законами и нормативными актами.

(ii) Срок хранения ваших персональных данных

Мы будем хранить ваши персональные данные в течение минимального периода времени, необходимого для целей, указанных в настоящей Политике, если иное не предусмотрено применимыми законами и нормативными актами. Например, в соответствии с Законом об электронной коммерции мы обязаны хранить информацию о ваших транзакциях и заказах не менее трех лет. Мы также удаляем или обезличиваем ваши персональные данные, когда вы закрываете учетную запись. По истечении минимального периода времени, необходимого для достижения указанных выше целей, мы удалим или обезличим ваши персональные данные.

VI. Ваши права в отношении ваших персональных данных

Мы гарантируем в том числе следующие права в отношении ваших персональных данных в соответствии с законом.

1. Право на доступ к персональным данным, их копирование и передачу

За исключением случаев, предусмотренных законом или нашими особыми обязанностями по соблюдению конфиденциальности, вы имеете право в любое время получить доступ в том числе к следующим своим персональным данным.

(1) Информация об учетной записи

Информация об учетной записи на веб-сайте: после входа в систему с помощью параметров, отображаемых в правом верхнем углу домашней страницы, вы можете просматривать или изменять свои персональные данные в разделе "Персональные данные". Приложение: вы можете просмотреть все персональные данные, которые вы нам направляете, выбрав меню "Профиль участника" на странице "Персональный центр". Информация об учетной записи на платформе корпоративных путешествий: вы можете просмотреть свои персональные данные, войдя в систему корпоративных путешествий и перейдя в раздел "Персональные данные". Если вы хотите внести изменения в свои персональные данные, обратитесь к своему корпоративному системному администратору.

Информация об участнике: вы можете войти на веб-сайт PhoenixMiles и получить доступ к информации об участии и количестве миль через раздел "Моя учетная запись" — "Управление учетной записью" и раздел "Баланс миль".

(2) Информация о вашем заказе

При использовании персонального компьютера вы можете просмотреть все выполненные, ожидающие оплаты или послепродажные заказы, войдя в свою учетную запись или посетив страницу "Просмотр моих заказов". В мобильном приложении вы можете просмотреть историю заказов, выбрав вкладку "Персональный центр" в меню "Домашняя страница". Конкретный путь: "Домашняя страница" — "Персональный центр" — "Все заказы". В системе корпоративных путешествий можно просмотреть все выполненные, ожидающие оплаты или послепродажные заказы, посетив страницу "Бронирование авиабилетов" после входа в учетную запись.

(3) Информация о просмотре веб-страниц

Вы можете просматривать или удалять историю поиска, просматривать и изменять интересы, а также управлять другими данными. При использовании персонального компьютера удалите историю с помощью браузера.

(4) Если вам необходимо получить доступ к другим персональным данным, созданным во время использования наших продуктов и/или услуг, или скопировать такие данные, вы можете в любое время связаться с нами по телефону 95583 или по электронной почте dpo@airchina.com.

Кроме того, вы имеете право запросить копию любых ваших персональных данных, которые мы обрабатываем, и в соответствии с юридическими или нормативными требованиями вы также имеете право обратиться к нам с требованием о передаче ваших персональных данных другим назначенным вами лицам, осуществляющим обработку персональных данных.

2. Право на исправление или дополнение ваших персональных данных

Если вы обнаружите, что ваши персональные данные, которые мы обрабатываем, неточны и влияют на реализацию ваших прав и интересов, вы имеете право обратиться к нам с требованием исправить или дополнить ваши персональные данные в любое время. Вы можете потребовать внесения дальнейших исправлений на страницах или каналах, через которые осуществляется доступ к персональным данным. Если у вас по-прежнему есть вопросы или возникают сложности с внесением таких исправлений, вы можете обратиться к нам с требованием о внесении исправлений или дополнений в ваши персональные данные, позвонив нам по телефону 95583 или отправив письмо по адресу dpo@airchina.com.

3. Право на удаление ваших персональных данных

Вы имеете право потребовать, чтобы мы удалили ваши персональные данные из информационной системы в том объеме, в котором это разрешено законом. Вы можете удалить информацию со страниц наших продуктов и/или услуг и отправить запрос, позвонив нам по телефону 95583 или отправив нам электронное письмо по адресу dpo@airchina.com, за исключением случаев, когда в соответствии с законодательством такая информация хранится на постоянной основе в течение определенного периода времени.

Кроме того, по техническим причинам при удалении информации со страниц наших услуг мы не можем немедленно удалить соответствующую информацию из нашей системы резервного копирования, но мы удалим эту информацию при обновлении нашей системы резервного копирования. В течение этого периода мы будем только хранить такую информацию и будем принимать соответствующие меры безопасности.

4. Право на изменение объема вашего согласия или отзыв вашего согласия

Вы имеете право изменить объем своего согласия или отозвать свое согласие на предоставление любых персональных данных, которые мы получаем на основании вашего согласия, путем отключения функций устройства, настройки параметров конфиденциальности, Отключите персональные рекомендации, отмены аутентификации корпоративного клиента, закрытия вашей учетной записи и т. д.

Просим вас обратить внимание, что при отзыве вашего согласия мы больше не будем обрабатывать персональные данные, полученные на основании вашего согласия, что повлияет на любые предоставляемые вам продукты или услуги, для которых необходимы такие персональные данные. Однако ваше решение отозвать свое согласие или разрешение не повлияет на обработку персональных данных, произведенную ранее на основании вашего согласия.

5. Право на закрытие вашей учетной записи

Вы можете направить запрос о закрытии учетной записи непосредственно на веб-сайте или в мобильном приложении PhoenixMiles. После закрытия вашей учетной записи мы прекращаем предоставлять вам продукты и/или услуги, и по вашему запросу мы удалим ваши персональные данные, если иное не предусмотрено законами и нормативными актами.

Вы можете войти на веб-сайт PhoenixMiles и запросить закрытие учетной записи через раздел "Моя учетная запись" — "Управление учетной записью" — "Окончательное закрытие учетной записи". Ваш запрос на закрытие учетной записи будет обработан в течение 30 дней.

Если вы не являетесь участником программы PhoenixMiles, но зарегистрированы на нашем официальном веб-сайте, вы можете закрыть свою учетную запись, позвонив нам по телефону 95583 или связавшись с нами по адресу dpo@airchina.com.

6. Право на отказ от получения рекламной информации

Вы имеете право в любое время отказаться от подписки на рекламную информацию, которую мы вам направляем.

(1) Чтобы отказаться от такой рекламной информации, выберите соответствующее поле в форме, когда мы осуществляем сбор данных, или сообщите нам об этом по электронной почте dpo@airchina.com в любое время после этого.

(2) Вы можете войти на веб-сайт PhoenixMiles и перейти в пункт "Получать рекламные сообщения/текстовые сообщения" в разделе "Моя учетная запись" — "Управление учетной записью", чтобы изменить настройки.

(3) Отправляемые нами по электронной почте сообщения могут содержать рекламную информацию. Вы можете отказаться от подписки в любое время, нажав на ссылку "Отписаться" в нижней части электронного письма. Однако следует отметить, что вы не можете отписаться от информации об услугах.

(4) В приложении вы можете включить или отключить получение рекламной информации, перейдя на страницу "Домашняя страница — "Персональный центр" и нажав на заголовок, чтобы перейти на страницу "Основные сведения".

(5) Вы можете в любое время отказаться от подписки на нашу официальную учетную запись WeChat, Weibo и другие официальные учетные записи в социальных сетях.

(6) Вы можете в любое время отменить сертификацию сотрудника корпоративного клиента в нашем приложении.

(7) Вы можете в любое время отключить персональные рекомендации через наше приложение.

(8) Вы можете закрыть учетную запись в нашей системе.

7. Право на ограничение обработки ваших персональных данных или отказ от нее

Вы имеете право ограничить обработку нами ваших персональных данных в определенных обстоятельствах; отказаться предоставлять нам разрешение на использование ваших персональных данных для принятия автоматических решений или составления профилей; отказаться предоставлять нам разрешение на обработку персональных данных, которые вы раскрыли; или, в той степени, в которой это требуется действующим законодательством, отказаться предоставлять нам разрешение на передачу третьим лицам ваших персональных данных.

Вы можете потребовать реализации этих прав, отправив нам электронное письмо по адресу dpo@airchina.com. Обратите внимание: после того как вы воспользуетесь этими правами, мы прекратим обработку ваших персональных данных и будем ожидать от вас дальнейших инструкций, таких как запросы на исправление или удаление ваших данных.

8. Право на объяснение

По всем вопросам, связанным с правилами обработки персональных данных в соответствии с настоящей Политикой конфиденциальности, обработкой ваших персональных данных или любыми запросами на предоставление определенной информации в соответствии с применимыми законами, обращайтесь по адресу dpo@airchina.com.

9. Реализация прав

Чтобы обеспечить безопасность вашей информации, мы можем попросить вас предоставить письменный запрос или подтвердить вашу личность, после чего мы ответим на ваш запрос или заявку в течение разумного периода времени, разрешенного законом, и выполним действия по вашему запросу в течение десяти рабочих дней. Кроме того, если вы реализуете права от имени другой стороны или если вы, как близкий родственник умершего человека, направляете запрос на доступ к информации об умершем, копировании, исправлении, или удалении такой информации, предоставьте подтверждение вашей личности и личности другой стороны, а также доказательства ваших отношений, например специальную доверенность, свидетельство о смерти / предполагаемой смерти и т. д.

Вы имеете право подать жалобу или иск в связи с реализацией вышеуказанных прав или нашим ответом на них в регулирующий орган или суд, имеющий юрисдикцию в месте вашего постоянного проживания или месте, где произошло событие.

VII. Защита персональных данных несовершеннолетних младше 14 лет

Мы осуществляем защиту персональных данных несовершеннолетних в соответствии с действующими государственными законами и нормативными актами. Если вы являетесь участником программы PhoenixMiles в возрасте до 14 лет, вы должны привязать учетную запись вашего законного представителя, чтобы продолжить пользоваться нашими продуктами или услугами. Если вы не являетесь участником, но являетесь пассажиром в возрасте до 14 лет, прежде чем воспользоваться нашими продуктами и услугами, вы должны получить согласие законного представителя.

Кроме того, мы обрабатываем только минимальный объем информации, необходимый для приобретения продуктов и услуг несовершеннолетними в возрасте до 14 лет, и обеспечиваем наличие соответствующих мер безопасности, чтобы в отношении несовершеннолетних в возрасте до 14 лет не составлялся профиль и чтобы им не отправлялась рекламная информация, а также чтобы они не вовлекались в результате использования их персональных данных в деятельность, которая не соответствует их возрасту или объему ответственности. В целях защиты информации учетных записей несовершеннолетних функция распознавания лиц может быть включена для детей с согласия их законного представителя при изменении информации учетной записи; однако мы не храним данные лиц несовершеннолетних.

Если несовершеннолетний предоставил нам персональные данные без согласия его родителя или законного представителя, родитель или законный представитель может удалить такую информацию, отправив нам электронное письмо по адресу dpo@airchina.com.

VIII. Как ваши персональные данные передаются по всему миру

Персональные данные, которые мы собираем и генерируем на территории Китайской Народной Республики, будут храниться в Китайской Народной Республике.

В целях, указанных в настоящей Политике конфиденциальности, ваши персональные данные могут быть переданы для обработки в страну или на территорию, отличающиеся от вашего постоянного места жительства. В этих случаях мы будем защищать ваши персональные данные в соответствии с действующим законодательством и передавать ваши персональные данные по всему миру, включая, помимо прочего, совершение следующих действий.

1. Перед передачей ваших персональных данных за пределы Китайской Народной Республики на основании вашего согласия мы предоставим вам полную информацию о трансграничной передаче данных и запросим ваше прямое согласие в соответствии с действующим законодательством.

2. Если ваши персональные данные передаются за пределы Китайской Народной Республики, мы проводим оценку рисков и/или оценку влияния на защиту персональных данных в соответствии с законами и нормативными требованиями или подписываем стандартные контрактные условия, установленные Администрацией киберпространства Китая (Cyberspace Administration of China).

3. Если ваши персональные данные передаются в страну, в которой Европейской комиссией не принято надлежащее решение, мы подпишем стандартные контрактные условия, утвержденные Европейской комиссией, и примем меры безопасности для защиты ваших персональных данных.

IХ. Как обновляется настоящая Политика

Наша Политика конфиденциальности может измениться в результате изменений в законодательстве, технических обновлений или изменений фактических обстоятельств.

Однако мы не будем сокращать объем ваших прав, предоставленных в соответствии с настоящей Политикой конфиденциальности, без вашего явного согласия. Все изменения в настоящей Политике будут размещаться на этой странице. Кроме того, в случае существенных изменений ваших прав мы направим более заметное уведомление, например уведомление в приложении или уведомление по электронной почте.

Мы также архивируем более ранние версии настоящей Политики для того, чтобы вы могли с ними ознакомиться (версия от мая 2018 г., версия от октября 2018 г., версия от июня 2019 г., версия от ноября 2020 г.,версия от июня 2021 г.,версия от ноября 2021 г.,версия от  Сентябрь 2022 г.).

X. Как с нами связаться

Если вы желаете связаться с нами по любым вопросам, связанным с настоящей Политикой конфиденциальности, включая вопросы по осуществлению ваших прав в отношении персональных данных, жалобам или нашим правилам обработки ваших персональных данных, вы можете обратиться к нашему руководителю отдела по защите персональных данных или региональному представителю, и мы ответим на ваш запрос в течение срока, разрешенного законом:

Руководитель отдела по защите персональных данных в Китае

Адрес электронной почты: dpo@airchina.com

Адрес: Suite 4004, 4/F, No. 16 West Tianzhu Road, Tianzhu Airport Economic Development Zone, Shunyi District, Beijing, China 101312

Региональный представитель в Европейском союзе

Адрес электронной почты: dpo@airchina.com

Адрес: Duesseldorfer Str. 4, 60329 Frankfurt, Germany

Если проблема не устранена, вы имеете право подать жалобу в местный регулирующий орган по месту вашего проживания или работы или по месту, где, по вашему мнению, совершено нарушение.

Дата последнего обновления настоящей Политики конфиденциальности: 25 Август  2023.

Если в отношении продукта или услуги, которые мы предоставляем, составлена отдельная политика конфиденциальности или действуют особые условия в соответствующем соглашении об обслуживании, преимущественную силу имеет политика конфиденциальности для данного продукта. Содержание настоящей Политики имеет преимущественную силу в отношении любых вопросов, не охватываемых политикой конфиденциальности и соглашением об обслуживании пользователей таких продуктов.

Данная Политика конфиденциальности составлена на китайском языке и переведена на другие языки. При наличии противоречий или расхождений между версией на китайском языке и переведенными версиями преимущественную силу имеет китайская версия.