《儿童隐私政策》
最新更新:2023年7月6日
我们建议成长卡会员与儿童用户与监护人一同阅读本《隐私通知》,并建议成长卡会员与儿童用户在提交个人信息之前寻求监护人的同意和指导:
厦门航空有限公司(“厦门航空”或“我们”)对成长卡会员与儿童用户的个人数据隐私和安全一直保持特别关注。我们鼓励成长卡会员与儿童用户的监护人正确履行监护职责,教育引导成长卡会员与儿童用户增强个人信息保护意识和能力,保护成长卡会员与儿童用户的个人信息安全。成长卡会员与儿童用户在使用我们的服务时,需要获得监护人的同意和授权。
本《隐私通知》旨在向成长卡会员与儿童用户释明我们是谁,我们如何收集、分享和使用成长卡会员与儿童用户(儿童用户指不满十四周岁的未成年人,成长卡会员指依据《厦门航空白鹭俱乐部会员手册》加入厦门航空白鹭俱乐部的成长会员)的个人信息,以及您(“成长卡会员与儿童用户本人及监护人”)如何行使成长卡会员与儿童用户的隐私权利。
本《隐私通知》适用于我们通过厦门航空官方网站、微信小程序服务、厦门航空APP收集的成长卡会员与儿童用户个人信息,以及您在使用我们的服务(以下简称“服务”)时,诸如预订行程时我们所收集的成长卡会员与儿童用户个人信息。请您注意,本政策不适用于您通过我们的产品/服务而接入的其他第三方产品/服务,具体规定请参照该第三方的隐私政策或类似声明。
如果您对我们对成长卡会员与儿童用户个人信息的使用有任何疑问或顾虑,可通过本《隐私通知》底部所示联系方式联系。
厦航的业务是什么
厦门航空是一家总部位于中国厦门市的航空公司(注册地址为中华人民共和国福建省厦门市东黄路321号)。厦航是中国首家按现代企业制度运行的航空公司,经过多年稳健发展,现已成为中国民航独具特色的航空公司,被习近平主席赞誉为“中国民航发展的缩影”。
有关厦门航空的更多信息,请参阅我们官方网站上“厦航简介”的部分。
厦门航空收集的成长卡会员与儿童用户个人信息以及原因
我们可能收集您的个人信息,这些个人信息会大致分为以下几类:
1、您自愿提供的信息
为了向您/成长卡会员与儿童用户提供服务,我们会收集如下成长卡会员与儿童用户个人信息:
Ø 成长卡会员与儿童用户、联系人及对应联系方式:诸如成长卡会员或儿童订单联系人的姓名、电话号码、微信账号、地址、电子邮件地址、传真号码,用于将航班及订单消息(包括航班出行、安检、登机、报销、航班延误、保险业务以及事故通知等)通知到儿童本人或相关联系人,为安排行程、为寄送行程单或其他产品、验证身份、邀请反馈服务质量、接受投诉建议等,以及在征求同意的前提下向推送营销信息。请注意,在为其他儿童旅客预订相关服务时,需要提交该旅客的个人信息,向我们提供该旅客的个人信息之前,请您确保您已经取得监护人及儿童本人的同意,并确保其已知晓并接受本隐私政策。
Ø
Ø 白鹭会员俱乐部成长卡会员信息:诸如成长卡会员账号、会员半身照等,用于管理我们的白鹭会员、验证会员身份,以及为您办理积分累计、奖励、兑换和其他常客计划中的服务。
Ø 业务服务所须的身份证件信息及图像:诸如身份证、护照、签证页等证件的证件号码、有效期等信息,及可能需要的对应证件图像,按照法规要求将用于您在办理机票预订、订座、值机、乘机、审核办理出入境手续、保险业务等服务中,以及其他为儿童提供的服务(如受理投诉等)的过程中验证身份。
Ø 地理位置信息:诸如在填写订单时,为更快、更便捷的填写出行地址时我们会在征得您同意的情况获取的位置信息。
Ø
Ø 支付信息:诸如在成长卡或儿童旅客支付使用的信用卡号、账单地址、信用卡有效期、在线支付平台提供给我们的的账户信息(如支付宝、微信支付)等,以便于我们管理您购票时的支付信息、验证您的身份。
Ø
Ø 兴趣偏好:诸如机上餐食偏好、飞机座位偏好、机上服务偏好等,用于提升我们产品和服务的相关性,改进我们的服务以及为提供更贴合要求的服务,以及在征得监护人或成长卡会员/儿童本人同意的情况下可能会定向投放我们的营销广告。
Ø
Ø 在客舱内提供的个人信息:诸如在航班出发前和航班进行中与空乘人员的交谈、在机舱内提出的任何升舱、行李、机上服务等要求。
Ø
Ø 未成年人的监护人姓名、联系方式:用于管理未成年人的购票服务和青少年会员体系内的服务和管理。
2.我们自动收集的信息
当您/成长卡会员与儿童用户访问我们的服务/产品时,我们可能会自动地从您/成长卡会员与儿童用户的设备中收集您/成长卡会员与儿童用户的某些信息。在一些国家,这些信息会被视为可适用的数据保护法项下的成长卡会员与儿童用户个人信息。
特别是,这些我们自动收集的信息将包含我们自动收集的信息将包含:
o 您的设备信息,诸如IP地址、设备型号、硬件序列号、设备识别号(Device_ID、 MAC及Android安卓客户端的IMEI号、AndroidID;iOS苹果客户端的IDFA号)、服务及操作日志信息,收集这些信息使得我们能够向您的客户端推送服务通知消息,并进行相关的安全风控措施,是为您提提供服务必须收集的基础信息。
o 您的设备的广泛地理位置(诸如国家或者城市级别的位置)的信息,以及其他的技术信息。我们也可能收集有关您的设备如何与我们的APP交互的信息,包括您访问的网页和点击的链接,我们将这些信息用于运营之目的,以帮助我们更好的理解我们的访客群体。
这些信息中的一部分,可能是通过使用cookie和类似的追踪技术收集的,如下所述“Cookies和类似追踪技术”。
3.我们从第三方处获得的信息
我们可能会不时地从第三方处收取有关成长卡会员与儿童用户的个人信息,但这只发生在,我们确认这些第三方已经获得监护人或成长卡会员/儿童用户的同意,或者第三方依法被许可或被要求向我们披露成长卡会员与儿童用户个人信息的情况下。
我们从第三方处收集的信息,关联公司、业务合作伙伴,如专业旅行机构和其他协助订票、安排旅程的机构提供给的信息。我们将这些从第三方处收集的信息用于为成长卡会员与儿童用户提供服务,以及用于保证我们所掌握的关于成长卡会员与儿童用户的相关记录的准确性。
4、我们可能获取的设备权限清单
以下是我们可能会向您获取的设备权限及对应的说明,在获取对应的权限前,我们会征询您的同意。您可以通过设备操作系统的设置,关闭对应的授权。
权限 | 说明 |
手机状态 | 我们可能会收集您设备的唯一识别信息,如IMEI、IDFA、MAC地址、 AndroidID、Device_ID 等,收集这些信息使得我们并能够进行相关的安全风控措施,包括进行网络信息安全及支付安全的风险防范控制,以及可能用于向您的客户端推送服务通知消息,这是为您提供服务必须获取的基础权限。
|
读写存储空间 | 我们的应用程序需要将机场信息等缓存数据存储在您设备中,因此需要您设备的文件存储权限,这是为您提供服务必须获取的基础权限。 |
网络使用权限 | 由于在线购票、值机等功能需要连接互联网,因此需要获取网络使用(包括数据流量或WiFi)权限。 |
读取短信 | 我们可能会需要读取短信的权限,帮助您自动填写短信验证码,我们不会保存您的短信内容。如您拒绝此项权限,仅会导致您无法使用对应的功能服务,但不影响您正常使用其他功能。 |
发送短信 | 我们可能会需要发送短信的权限,帮助您更快捷地通过短信方式将链接分享给他人,我们不会保存您的短信内容。 如您拒绝此项权限,仅会导致您无法使用对应的功能服务,但不影响您正常使用其他功能。 |
拨打电话 | 我们可能会需要拨打电话的权限,帮助您更快捷的拨打我们的95557客服服务热线。 如您拒绝此项权限,仅会导致您无法使用对应的功能服务,但不影响您正常使用其他功能。 |
读取联系人 | 我们可能需要读取手机通讯录的权限,可以帮您更快捷地: 1, 注册会员时,填写手机号码使用; 2, 订单填写时,填写联系人手机号码使用; 3, 订单填写时,选择乘机人联系方式使用; 4, 在线身份认证,填写手机号码使用; 5, 其它涉及补充填写联系人手机的场景,如值机、附加服务。 如您拒绝此项权限,仅会导致您无法使用对应的功能服务,但不影响您正常使用其他功能。 |
打开相机 | 我们可能需要打开相机的权限,用于: 1, 扫一扫(含AR 扫码); 2, 新增乘机人时,OCR 快速扫描证件。 如您拒绝此项权限,仅会导致您无法使用对应的功能服务,但不影响您正常使用其他功能。
|
读取相册 | 我们可能需要读取相册的权限,用于: 1, 扫一扫(含AR 扫码)扫描本地相册的图片; 2, 新增乘机人时,OCR快速扫描证件; 3, 如您是境外旅客,按照相关法规要求,或由于安全风控的要,在一些特定场景下您可能需要进行身份认证需要将您的证件照片上传以核实您的身份。 如您拒绝此项权限,仅会导致您无法使用对应的功能服务,但不影响您正常使用其他功能。 |
写入相册 | 我们可能需要获取您的相册写入权限,用于存储图片以便于您进行图片分享。 如您拒绝此项权限,仅会导致您无法使用对应的功能服务,但不影响您正常使用其他功能。 |
位置定位 | 我们可能需要获取您的位置权限,用于: 1, 购买机票时,为您更快地选择当前的城市位置; 2, 基于您的位置向您推荐优惠航线信息,例如会员日活动、APP首页的优惠推荐。 如您拒绝此项权限,仅会导致您无法使用对应的功能服务,但不影响您正常使用其他功能。 |
读取已安装应用列表 | 我们可能需要获取读取您已安装应用列表的权限,用于判断APP前台、后台的运行状态。如您拒绝此项权限,仅会导致您无法使用对应的功能服务,但不影响您正常使用其他功能。 |
一般而言,我们仅会将收集到的成长卡会员与儿童用户个人信息,用于本《隐私通知》中所描述的目的,或用于我们在收集成长卡会员与儿童用户个人信息时向您解释的目的。如果因业务需要,确需超出约定目的、范围使用的,我们将再次征得监护人或成长卡用户/儿童本人的同意。
厦门航空与谁分享成长卡会员与儿童用户个人信息
我们遵照法律法规的规定,对信息的分享进行严格的限制。依据法律法规,我们可能会将成长卡会员与儿童用户个人信息披露给以下类别的主体:
1、我们的集团成员公司、关联方以及为我们提供支持的服务提供商(诸如我们的航空餐食提供商、地面服务提供方、系统提供商、接送机服务商等),为实现本《隐私通知》所描述的目的,或我们在收集成长卡会员与儿童用户的个人信息时告知信息用途而进行分享,并会遵照以本《隐私通知》内所说明的要求处理个人信息。
2、与我们合作的第三方(诸如合作的在线旅游票务机构、机票分销方、代理机构、旅行社、酒店、与我们有代码共享、联运、联营合作的航空公司、与我们合作的保险公司、成长卡会员与儿童用户或其监护人选择使用的金融机构等),诸如,合作的在线旅游票务机构、机票分销方、代理机构以成长卡会员与儿童用户的名义安排折扣价格、购买机票以及提供其他退票、改签、积分和累积里程等服务;合作的旅行社、酒店在出行、住宿等方面提供更加便捷和高效的品质服务,并以成长卡会员与儿童用户的名义安排折扣价格和积分兑换;合作的航空公司在代码共享、航线联运和航线联营上提供更多航线选择和价格选择。合作的保险公司获取必要信息为成长卡会员/儿童用户投保并提供相应的服务;您选择使用的金融/支付机构将会通过我们进行电子钱包、支付等业务。为成长卡会员与儿童用户提供相应的服务时而进行分享。我们会在征求了成长卡会员与儿童用户或其监护人的同意时,或按照要求,仅为履行与合同所必需时,分享成长卡会员与儿童用户的个人信息给第三方。
3、依据法律法规规定,或按政府主管部门的强制定要求,如向政府主管机关、执法机关、监管机关、司法机关或其他此类第三方(诸如:民航主管机关、海关、公安机关、法院、检察院等),我们仅在下列原因,且在必要的前提下,方向其分享数据:(1)为符合法律法规的要求,例如关系国家安全、国防安全、公共安全、公共卫生、重大公共利益的情况时,或是关系到犯罪侦查、起诉、审判和判决执行的情况时;(2)实施、建立、维护我们的合法权利;(3)维护您或其他人的切身利益,如生命、财产安全等。
4、与实际或潜在买方(及其代理和顾问)就任何实际或拟议的交易,合并或收购我们业务的任何部分进行沟通,但我们应通知买方必须仅将您的个人信息用于本《隐私通知》所载之目的。
5、任何获得成长卡或儿童监护人的同意,允许披露的其他人。诸如您将您的个人信息授权给他人,由其代为预定、管理您的行程等。
6、我们的APP使用了以下供应商的SDK,以实现下所述场景或服务目的,期间可能会向以下主体披露信息:
SDK供应商 | SDK使用场景、业务目的 |
个推 | 个推SDK可能会收集您的您的手机状态和身份(诸如IMEI/IDFA、手机型号、操作系统等),并获取您的网络状态以及访问互联网,以基于您的手机状态向您推送消息通知。如您不希望收到这些消息通知或信息,可以在操作系统的设置中,关闭APP的通知权限。 如您愿意接收我们的相关服务通知,但希望退订我们发予您的市场营销信息,可以参照下文“您的个人信息保护权利”进行操作。 |
GrowingIO | GrowingIO SDK可能会收集部分设备信息(包括设备 IMEI、 AndroidID、 经纬度信息、 deviced_id等信息)、运营及安全日志信息、统计性的运营数据,并获取您的网络状态以及访问互联网,帮助我们开展运营分析及安全风控,帮助我们及时了解并处理您所遇到的应用程序缺陷,以提供更安全稳定的服务,是为您提供服务必须的基础组件。。 |
听云 | 听云SDK记录APP可能出现的崩溃信息、网络状态、安全日志等,并获取您的网络状态以及访问互联网,帮助我们及时了解并处理您所遇到的应用程序缺陷,以提供更安全稳定的服务,是为您提供服务必须的基础组件。 |
阿里云 | 阿里云EMAS-SDK可能会收集您的电话状态(诸如IMEI、IMSI号、手机型号、操作系统等),并获取您的文件读写、网络状态以及访问互联网,帮助我们分析日志、了解应用程序缺陷,推送相关热修复补丁,并作为网页浏览内核工具帮助您打开APP中的一部分以网页形式展现的内容,是为您提供服务必须的基础组件。 |
高德 | 高德SDK可能会获取您的位置信息,并获取您的手机状态、文件读写权限、网络状态以及访问互联网,为您提供当前所在城市等位置信息以便于您填写出行位置,以及向您提供优惠航线等功能。如果您不希望使用该服务,可以在操作系统的设置中,关闭APP的定位权限。 |
腾讯 | 腾讯支付SDK可能会收集您的订单及关联信息,并获取您的手机状态、文件读写权限、网络状态以及访问互联网,为您在支付时提供微信支付功能。这类组件只有在您进行对应的操作时才会被调用,您可自愿选择是否打开对应的服务。 |
蚂蚁金服 | 支付宝SDK可能会收集您的订单及关联信息为,并获取您的手机状态、文件读写权限、网络状态以及访问互联网,您在支付时提供支付宝支付功能。这类组件只有在您进行对应的操作时才会被调用,您可自愿选择是否打开对应的服务。 |
中国银联 | 中国银联SDK可能会收集您的订单及关联信息,并获取您的手机状态、文件读写权限、网络状态以及访问互联网,为您在支付时提供银联支付功能。这类组件只有在您进行对应的操作时才会被调用,您可自愿选择是否打开对应的服务。 |
中国建设银行 | 中国建设银行龙支付SDK可能会收集您的订单及关联信息,并获取您的手机状态、文件读写权限、网络状态以及访问互联网,为您在支付时提供龙支付功能。这类组件只有在您进行对应的操作时才会被调用,您可自愿选择是否打开对应的服务。 |
易道博识 | 易道博识SDK在您填写身份证时,如选择通过扫描身份证时会读取、收集您的证件图像,并获取您的手机状态、文件读写权限、网络状态以及访问互联网,以实现身份证信息快速识别。这类组件只有在您进行对应的操作时才会被调用,您可自愿选择是否打开对应的服务。 |
魅族 | 魅族Flyme SDK可能收集相应品牌产品的电话状态(诸如IMEI、IMSI号、安卓设备ID等),并获取您网络状态以及访问互联网,从而为您推送消息通知。如您不希望收到这些消息通知或信息,可以在操作系统的设置中,关闭APP的通知权限。 如您愿意接收我们的相关服务通知,但希望退订我们发予您的市场营销信息,可以参照下文“您的个人信息保护权利”进行操作。 |
除维护厦门航空APP运行的必备基础功能外,您将有权在使用厦门航空APP时,自愿选择是否使用上述的功能。您在使用厦门航空APP期间我们会持续使用您的授权,在您停止使用APP后,我们会停止使用。 |
处理成长卡会员与儿童用户个人信息的法律依据
我们上述收集或使用成长卡会员与儿童用户个人信息的法律依据,将取决于相关的成长卡会员与儿童用户个人信息以及我们收集成长卡会员与儿童用户个人信息时的具体情况。
然而,我们通常只会在下列情况下收集您的成长卡会员与儿童用户个人信息:(1)我们已经征得您和/或成长卡会员与儿童用户的同意;(2)法律另有规定的除外。
我们将以显著、清晰的方式获取您的同意,以及告知您不提供成长卡会员与儿童用户个人信息可能导致的后果(包括但不限于无法为成长卡会员与儿童用户旅客购买机票、预定行程等)。
如果您对我们收集和使用成长卡会员与儿童用户个人信息的法律依据有任何疑义或需要进一步的信息,请按“如何联系我们以及投诉、举报渠道”标题下的详细的联系方式与我们联系。
Cookies及类似的追踪技术
我们使用cookies和类似的追踪技术(统称为“Cookies”)来收集和使用成长卡会员与儿童用户个人信息。关于我们使用的Cookie类型、为什么使用Cookies以及如何控制Cookies的更多信息,请参阅我们的Cookie 声明以了解更多信息。
厦门航空如何保障成长卡会员与儿童用户个人信息安全
我们使用适合的技术手段和组织措施来保障我们所收集的成长卡会员与儿童用户个人信息。互联网并非绝对安全的环境,但我们已采取符合业界标准、合理可行的安全防护措施,尽力为您提供与处理您的成长卡会员与儿童用户个人信息所产生的风险相匹配的安全保障。我们从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性,已取得ISO27001认证,相关重要信息系统还通过网络安全等级保护的测评和PCI DSS(第三方支付行业数据安全标准)认证。此外,我们在您的浏览器与服务器之间交换数据时提供 SSL协议加密保护,对网站提供HTTPS协议安全浏览方式;我们会使用加密技术提高成长卡会员与儿童用户个人信息的安全性;我们会使用受信赖的保护机制防止成长卡会员与儿童用户个人信息遭到恶意攻击。
我们将针对成长卡会员与儿童用户信息采取最小授权原则,严格限制访问信息的人员范围和权限。工作人员访问成长卡会员与儿童用户个人信息的,将遵循一定审批流程并有记录访问情况,同时,要求他们遵守保密义务。
成长卡会员与儿童用户数据的转移和存储
具体而言,我们的网站服务器位于中华人民共和国境内。
然而,我们已经采取了适当的保护措施以使成长卡会员与儿童用户个人信息将按照本《隐私通知》进行保护。我们会根据适用的法律的要求来保护我们处理的成长卡会员与儿童用户个人信息。
如果成长卡会员或儿童用户涉及国际票务或天合联盟里程、会员业务,我们会将您的信息提供至境外的接收方为您提供我们与您协议约定的服务或您要求的服务。具体的数据出境信息请点击此处查询。
我们基于持续合法的展业需求(如向您提供您所需的服务或遵守适用的法律、税务、会计要求),我们会保留从您/成长卡会员与儿童用户处收集的成长卡会员与儿童用户个人信息,不超过实现我们收集、使用目的所必需的期限。
如果我们不因持续合法的展业需求来处理成长卡会员与儿童用户个人信息,我们将删除或将其匿名化,如果不能采取这类措施(比如,因您的成长卡会员与儿童用户个人信息已存储在备份存档中),则我们将安全地存储您的成长卡会员与儿童用户个人信息,并在能够删除此类信息前,避免对其做进一步的处理。
更正、删除、注销成长卡会员与儿童用户的数
您/成长卡会员与儿童用户可实施以下权利:
ž 如果您/成长卡会员与儿童用户有意更正、更新或要求删除成长卡会员与儿童用户个人信息,可以通过dpo@xiamenair.com联系我们进行来行使权利。
ž 此外,您/成长卡会员与儿童用户有权拒绝我们处理您的成长卡会员与儿童用户个人信息,有权要求我们限制处理您的成长卡会员与儿童用户个人信息或请求携带您的个人数据,您/成长卡会员与儿童用户可以通过dpo@xiamenair.com联系我们进行来行使权利。
ž 您/成长卡会员与儿童用户有权注销成长卡会员与儿童用户会员资格。您可以登录我们的官网,依照“我的账户-账户设置-账户注销”的路径,提出永久注销账户的申请。
注销账户后,我们将停止提供相应的产品与/或服务,除法律法规另有规定外,我们将及时删除成长卡会员与儿童用户的个人信息。
ž 如果我们在征得您的同意前提下收集并处理了成长卡会员与儿童用户个人信息,您有权随时撤回您的同意。您撤回同意不会影响我们此前的任何处理行为的合法性,也不会影响依据法定理由而非基于您的同意而处理成长卡会员与儿童用户个人信息的合法性。
ž 您/成长卡会员与儿童用户有权向当地的网信管理部门、消费者保护协会投诉我们收集和使用成长卡会员与儿童用户个人信息的行为。
我们会根据可适用的数据保护法律,来回应我们所收到的意欲行使数据保护权的主体的所有请求。
更新
我们可能不时地更新本《隐私通知》以适应法律、技术或商业的发展。我们更新本《隐私通知》时,我们会在官网上发布更新版本,以符合我们修订其之意义。若适用的数据保护法律要求我们在实质修订本《隐私通知》时征得您的同意,我们将遵守法律的规定。
您可以在本《隐私通知》的顶部的“最新更新”的日期处查看本《隐私通知》的最新更新日期。
如何联系我们
如果您对我们使用您的个人信息有任何疑问或疑虑,或是您意图进行针对个人信息问题进行投诉或举报,您可使用以下联系方式告知我们,我们会在 15个工作日内向您回复:
厦门航空个人信息保护专员电子邮箱:dpo@xiamenair.com
联系地址:福建省厦门市湖里区东黄路321号 信件收发室转信息部(收)
您成长卡会员与儿童用户个人信息的数据控制者是厦门航空有限公司。