厦门航空隐私说明

更新时间：2022年7月19日

厦门航空有限公司（以下简称“厦门航空”或“我们”、“厦航”）尊重并依法保护您的个人信息。本《隐私通知》旨在说明我们如何收集、使用、分享、存储和传输您的个人信息，以及您如何行使您的个人信息保护权利。

本《隐私通知》适用于您使用厦门航空官方网站以及我们的其他线上或线下服务（以下统称为“服务”）时，我们所收集和使用的您的个人信息。请您注意，本政策不适用于您通过我们的产品/服务而接入的其他第三方产品/服务，具体规定请参照该第三方的隐私政策或类似声明。

如您对我们在收集和使用您个人信息的过程中有任何疑问或顾虑，请通过本《隐私通知》底部所示联系方式联系我们。

 厦航的业务是什么

厦门航空是一家总部位于中国厦门市的航空公司（注册地址为中华人民共和国福建省厦门市湖里区埭辽路22号）。厦航是中国首家按现代企业制度运行的航空公司，经过多年稳健发展，现已成为中国民航独具特色的航空公司，被习近平主席赞誉为“中国民航发展的缩影”。 

有关厦门航空的更多信息，请参阅我们官方网站上“厦航简介”的部分。

 厦航收集您的个人信息以及目的

我们会因下述目的收集您的个人信息，具体包括以下途径：

        1、您向我们提供的信息

为履行我们的航空运输及相关服务协议，或履行我们的法定义务，或为保障公共利益和安全，防控突发卫生公共事件，保障您或其他人的生命健康和财产安全所需，或在欧盟或欧洲经济区境内为保障我们的合法正当利益，我们会请您提供如下个人信息：

o   联系人及联系方式：诸如您或订单联系人的姓名、电话号码、微信账号、支付宝账号、地址、电子邮件地址、传真号码、订单乘机人与受让人，用于将航班及订单消息（包括航班出行、安检、登机、报销、航班延误、保险业务以及事故通知等）通知到您或相关联系人，为您安排行程、为您寄送行程单或其他产品、验证您的身份、邀请您反馈服务质量、接受您的投诉建议、为您提供厦航电子钱包服务等，以及在征求您同意的前提下向您推送营销信息。请您注意，在您为其他人预订相关服务时，您需要提交该旅客的个人信息，向我们提供该旅客的个人信息之前，请您确保您已经取得本人的同意，并确保其已知晓并接受本隐私政策。

o   白鹭会员俱乐部会员信息：诸如您的会员账号、会员半身照、生日、性别、职业身份认证，用于管理我们的白鹭会员、验证会员身份，以及为您办理积分累计、奖励、兑换和其他常客计划中的服务。

o   业务服务所须的身份证件信息及图像：诸如身份证、护照、签证页等证件的证件号码、有效期等信息，及可能需要的对应证件图像，按照法规要求将用于您在办理机票预订、订座、值机、乘机、审核办理出入境手续、保险业务等服务中，提供厦航电子钱包服务以及其他为您提供的服务（如受理投诉等）的过程中验证您的身份。 

o    地理位置信息：诸如您在填写订单时，为帮助您更快、更便捷的填写出行地址时我们会在征得您同意的情况获取您的位置信息。

o   支付信息：诸如您的银行储蓄卡号、银行信用卡号、账单地址、信用卡有效期、在线支付平台提供给我们的的账户个人信息（如支付宝、微信支付、云闪付）、电子钱包账户信息、电子钱包账户余额、消费订单和操作记录等，以便于我们管理您购票时的支付信息、验证您的身份、提供厦航电子钱包服务。

o   您的兴趣偏好：诸如机上餐食偏好、飞机座位偏好、机上服务偏好等，用于提升我们产品和服务的相关性，改进我们的服务以及为您提供更贴合您要求的服务，以及在征得您同意的情况下可能会定向投放我们的营销广告；

o    您在客舱内提供的个人信息：诸如在航班出发前和航班进行中与空乘人员的交谈、您在机舱内提出的任何升舱、行李、机上服务等要求；

o    未成年人的监护人姓名、联系方式：用于管理未成年人的购票服务和青少年会员体系内的服务和管理；

o    单位客户的信息：单位客户的企业合同的联系人（如联系人姓名、职务、地址和联系电话、电子邮件地址等）以便我们与企业的联系人沟通和寄送合同或相关文书。

o    在我们的互动专区与我们进行互动的信息，包括您报名我们开展的营销活动，填写您的邮箱或联系电话来获取我们的优惠折扣信息，以及通过订阅关注厦门航空的官方社交媒体账号，来与我们进行互动。

2、我们自动收集的您的信息

当您使用我们的服务时，我们可能会自动地从您的设备中收集您的某些信息，这些我们自动收集的信息将包含：

o  您的设备信息，诸如IP地址、设备型号、设备识别号（Device_ID、 MAC等）、服务及操作日志信息，收集这些信息使得我们能够向您的客户端推送服务通知消息，并进行相关的安全风控措施，是为您提提供服务必须收集的基础信息。

o  您的设备的广泛地理位置（诸如国家或者城市级别的位置）的信息，以及其他的技术信息。我们也可能收集有关您的设备如何与我们交互的信息，包括您访问的网页和点击的链接，我们将这些信息用于运营之目的，以帮助我们更好的理解我们的访客群体。

这些信息中的一部分，可能是通过使用cookie和类似的追踪技术收集的，具体请阅读下文所提到的“Cookies和类似追踪技术”。

3、我们从第三方处获得的信息

我在您选用第三方和我们合作的产品或服务时，我们可能会从第三方处收取有关您的个人信息，但这只应发生在第三方履行与您签署相关的产品或服务协议所需，或为公共利益或防控公共卫生事件所需（如疫情防控所需），或第三方依法被要求向我们披露您的个人信息的情况，或取得您的同意时。 

我们从第三方处收集的信息，涵盖了关联公司、业务合作伙伴，如专业旅行机构和其他协助订票、安排旅程的机构提供给的信息，以及代理人或机构通过厦航团体网为您订票、安排行程而提供给我们的信息。我们将这些从第三方处收集的信息用于为您提供服务，以及用于保证我们所掌握的关于您的相关记录的准确性。 此外，请您注意，专业旅行机构可能有其自身专门的隐私政策来说明其如何收集和处理您的个人信息，该等隐私政策不构成厦航的隐私政策的一部分，请您自行审慎阅读后作出是否同意的决定。一般而言，我们仅会将收集到的您的个人信息，用于本《隐私通知》中所描述的目的，或用于我们在收集您的个人信息时向您解释的目的。如果我们收集、处理您的个人信息与上述本《隐私通知》内所载的目的无关，我们会额外向您征求同意。

 厦航与谁分享您的个人信息

我们会遵照法律法规的规定，对信息的共享进行严格的限制。依据法律法规，我们可能会将您的个人信息披露给以下类别的主体：

      接受我们委托，为我们提供支持的服务提供商（诸如我们的客票销售代理或货运代理机构、地面服务提供商、信息系统提供商、接送机服务商、安保服务提供商等），为实现本《隐私通知》所描述的目的，或我们在收集您的个人信息时告知您的信息用途而进行分享，并会遵照以本《隐私通知》内所说明的要求处理个人信息。

     使用我们管理和运营的白鹭会员俱乐部的集团旗下其他航空公司，即河北航空和江西航空，我们会为统一管理白鹭会员俱乐部的会员信息，来为您提供白鹭会员俱乐部会员手册上的统一里程累计、兑换以及里程商城消费等服务。白鹭会员俱乐部的具体信息请见此处。

     与我们合作的第三方服务商 , 包括您的出发地、目的地或中转地机场、天合联盟以及与我们合作的航空公司在代码共享、航线联运和航线联营上为您提供更多航线、价格、积分累计和兑换选择，您可以点击此处查询国际航空运输协会（IATA）提供的各航司的隐私政策资料库；与我们开展联运合作的陆运或海运服务公司，在您选择具体的联运产品或服务时为您提供服务；与我们合作的在线旅游票务机构、机票分销方、旅行社、酒店在您的出行、住宿等方面提供更加便捷和高效的品质服务，并以您的名义为您的出现安排折扣价格和积分兑换；与我们合作的保险公司，在您选用具体的保险公司时为您投保并提供保险产品服务；与我们合作的金融/支付机构，仅在您选择使用钱包和支付服务时分享服务所需的个人金融信息。请您须知，我们不会为第三方公司担保其个人信息保护合规，请您在选用这些与第三方相关的服务前务必仔细阅读其隐私政策。

      我们的公司、单位或政府客户，或为我们公司、单位客户或政府客户出行或获得产品或服务的人员，我们将向我们的公司、单位客户或政府客户（或其授权的客户员工）披露您的旅行详情和有关您使用我们服务的信息。

      依据法律法规规定，或按政府主管部门的强制定要求，如向政府主管机关、执法机关、监管机关、司法机关或其他此类第三方（诸如：民航、海关、边防以及其他行政、司法、监管机关），我们仅在下列原因，且在必要的前提下，方向其分享数据：（1）为符合法律法规的要求，例如关系国家安全、国防安全、公共安全、公共卫生、重大公共利益的情况时，或是关系到犯罪侦查、起诉、审判和判决执行的情况时；（2）实施、建立、维护我们的合法权利；（3）维护您或其他人的切身利益，如生命、财产安全等。

      与实际或潜在买方（及其代理和顾问）就任何实际或拟议的交易，合并或收购我们业务的任何部分进行沟通，但我们应通知买方必须仅将您的个人信息用于本《隐私通知》所载之目的。

      任何获得您的同意，允许向其披露您个人信息的其他人。诸如您将您的个人信息授权给他人，由其代为预定、管理您的行程等。

     我们网站上的SDK的提供方。我们在官网上也部署了一些SDK，用于保障网站安全以及实现网站的特定功能需求，我们接入的第三方SDK主要服务于您以及其他的用户的需求，请点击此处获取有关于厦航官方网站上的SDK的提供方的信息。

厦航处理您的个人信息的法律基础

我们上述收集或使用个人信息的法律依据，将取决于相关的个人信息以及我们收集个人信息时的具体情况。我们通常只会在下列情况下收集和使用您的个人信息：

（1）为履行我们与您之间合法有效的合同（如航空运输总条件及其他特殊服务或附加服务协议、白鹭会员俱乐部会员手册）所需;

（2）为遵守法律法规的要求所需（如遵守中国民航的相关规定，航空公司需收集旅客真实姓名和身份证号，遵守网络安全等级保护义务需存储日志信息）。

（3）为应对突发公共卫生事件，或保障公共利益，您及其他人的生命健康和财产安全所需（如：疫情防控需要，我们会请您出示您的健康证明或按照有权机关要求邀请您填写相关信息）

（4）在欧盟或欧洲经济区境内，我们可能会因合法正当利益（管理我们的信息系统、反欺诈、网络信息安全、白鹭会员俱乐部会员活动、与我们的机票销售和会员服务直接相关的营销活动）而处理您的个人信息。

（5）征得您的同意时（如您可自愿填写信息来接受我们的最新营销活动或优惠折扣）；

如果我们因履行我们与您之间的有效合同、遵守我们的法定义务、应对突发公共卫生事件或为保障您的生命健康和财产安全为目的，或在欧盟或欧洲经济区内适用企业合法正当利益时，要求您提供个人信息，我们将在收集信息前或收集信息时明确说明，并告知您是否必须提供个人信息，以及如果您拒绝提供个人信息可能导致的后果。

如果您对我们收集和使用个人信息的法律依据有任何疑义或需要进一步的信息，请按“如何联系我们以及投诉、举报渠道”标题下的详细的联系方式与我们联系。

Cookie及类似技术

为确保网站及您浏览的网页正常高效运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容，我们会在您的设备终端/系统上存储名为 Cookie的小数据文件。Cookie会帮助您在后续访问我们网站时调用您的信息，简化您填写信息(例如一键登录等)的流程;为您提供安全购买机票的偏好设置;保护您的数据安全等。

我们不会将 Cookie用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机或移动设备上保存的所有 Cookie，您有权接受或拒绝Cookie。大多数浏览器会自动接受Cookie，但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookie;另外，您也可以清除软件内保存的所有Cookie。但您可能因此无法完全体验我们某些便捷性和安全性的服务功能。

关于我们使用的Cookie类型、为什么使用Cookie以及如何控制Cookie的更多信息，请参阅我们的Cookie 声明以了解更多信息。

  厦航如何保障您的个人信息安全

我们使用适合的技术手段和组织措施来保障我们所收集的您的个人信息。互联网并非绝对安全的环境，但我们已采取符合业界标准、合理可行的安全防护措施，尽力为您提供与处理您的个人信息所产生的风险相匹配的安全保障。我们从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性，已取得ISO27001认证，关联的重要信息系统还通过网络安全等级保护的测评和PCI DSS（第三方支付行业数据安全标准）认证。此外，我们在您的浏览器与服务器之间交换数据时提供 SSL协议加密保护，对网站提供HTTPS协议安全浏览方式；我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们严格限制访问信息的人员范围，要求他们遵守保密义务。

 厦航如何存储您的个人信息

我们按照法律的规定，将收集的个人信息存储于中华人民共和国境内的服务器上。

我们基于本隐私政策内所载的的收集和使用个人信息的目的（如向您提供您所需的服务或遵守适用的法律、税务、安全等要求），我们会存储从您处收集的个人信息。

如果您的个人信息处理目的已经实现或已经无法实现时，或您选择不再使用我们的产品和服务并选择注销账号时，或基于您的同意而处理个人信息但您选择撤回同意时，或您的个人信息存储期限已经到期，我们将删除您的该部分个人信息或将其匿名化。

如果在技术上无法实现这类措施（比如，因您的个人信息已存储在备份存档中），则我们将安全地存储您的个人信息，并在能够删除或匿名化处理此类信息前，避免对其做进一步的处理。一旦能够删除时，我们会立即将其删除或做匿名化处理。

厦航如何在全球范围内传输您的个人信息

我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

基于本隐私政策所载的目的，您的个人信息可能被传输至您的经常居所地以外的国家或地区进行处理。此时，我们会根据适用的法律规定来保护您的个人信息安全，并在全球范围内传输您的个人信息，包括但不限于：

若您的个人信息被传输至中华人民共和国境外，我们将按照法律及监管的要求，依法开展风险评估和/或个人信息保护影响评估等相关法律要求的措施。基于您的同意而传输个人信息出境时，我们会依法向您告知相关信息，并取得您的单独同意。

若您的个人信息被传输至欧盟委员会未作出充分决定的国家时，我们将遵守欧盟数据保护法的要求，签署欧盟委员会批准的标准合同条款并采取安全措施保障您的个人信息安全。

 您的个人信息保护权利

您享有以下个人信息保护的权利：

·      如果您有意查询、复制、转移、更正、更新或要求删除您的个人信息，您可以随时通过官网中“白鹭会员--我的账户”路径，或通过APP中“我的—点击头像—我的账户”路径进行相关操作，亦可通过“如何联系我们以及投诉举报渠道”标题下所提供的详细联系方式来联系我们协助您进行操作。

·      您有权限制和拒绝我们处理您的个人信息，您可选择注销您在厦门航空的白鹭会员账户，您注销账户后，我们将停止为您提供相应的产品与服务，您可以在登录状态下，通过官网中“我的账户-账户设置-账户注销”路径，或通过APP中“我的—点击头像—我的账户—账户转态—永久注销账户”路径，提出永久注销账户的申请。注销账户后，我们将停止提供相应的产品或服务，并对您的个人信息做匿名化处理。

·      您随时有权选择退订我们发予您的市场营销信息。我们会在征求您的同意的前提下，以电子邮件、短信等方式向您发送市场营销信息，其中包括个性化的精准营销信息，比如优惠航线、产品或服务的价格折扣等。对于您希望接收哪些信息以及希望我们通过何种方式向您发送，我们会尊重您的选择。您可以通过点击我们发予您的营销电子短信、邮件中的“取消订阅”或“退订”的链接来行使此权利；如果您是白鹭会员，您可以通过官网中“我的账户-账户设置-基本信息-接收最新营销资讯”路径，或通过APP中“我的—点击头像—我的账户—账户转态—推送消息设置”路径，管理是否接收推送营销信息。如果您还需选择退订其他有关营销的信息，请使用“如何联系我们以及投诉举报渠道”标题下的详细联系方式来联系我们。

·      同样，如果我们在征得您的同意前提下收集并处理了您的个人信息，您有权随时撤回您的同意。您撤回同意不会影响我们此前的任何处理行为的合法性，也不会影响依据法定理由而非基于您的同意而处理您的个人信息的合法性。如您需要撤销相关的同意，请使用“如何联系我们以及投诉、举报渠道”标题下的详细联系方式来联系我们。

·      如您不能理解我们的隐私政策，或您对我们处理您的个人信息的规则有任何疑问，需要我们按照法律要求告知有关于您的具体信息，请您使用“如何联系我们以及投诉、举报渠道”标题下的详细联系方式来联系我们。

·      如您是逝世旅客或用户的近亲属，您有权为您的合法正当利益，查询、复制、更正、删除逝世旅客或用户的个人信息，请您使用“如何联系我们以及投诉、举报渠道”标题下的详细联系方式来联系我们。

·      您有权向当地的网信管理部门、民航部门以及市场监督管理部门投诉我们收集和使用您个人信息的行为。

       我们会在法律允许的期限内依法、及时、合理地回应我们所收到的任何个人信息保护权利请求。在我们实质性回复您的请求之前，为了保障个人信息安全，防止不必要的数据泄露，我们会验证您的个人身份，要求您提供必要的证明材料。如果您是代他人行使权利，应提供您及他人的身份证明以及授权证明，您作为逝者近亲属行使权利，除提供您的身份证明外，您还需提供您与逝者的关系证明以及您的正当利益诉求说明，我们有权利拒绝有安全问题或可能导致数据泄露的个人信息权利请求。

 未成年人个人信息保护

我们尊重并保护未成年人的个人信息。根据国家相关法律法规的要求，如您是18周岁之下的未成年人，在使用我们的服务前，应事先取得您的家长或法定监护人的同意。

如您属于不满14周岁的未成年人，我们为您准备了专门的《儿童隐私政策》，请您在使用我们的服务前，与您的家长或法定监护人仔细阅读。请您务必注意，只有在取得您的家长或者法定监护人的同意，或取得您的法定监护人对您与我们之间合同的有效追认时，您方可使用我们的产品和服务。

 本《隐私通知》的更新

我们可能不时地更新本《隐私通知》以适应法律、技术或商业的发展。我们更新本《隐私通知》时，我们会在厦门航空官网、APP及微信公众号等渠道上发布更新版本，以符合我们修订其之意义。若适用的数据保护法律要求我们在实质修订本《隐私通知》时征得您的同意，我们将遵守法律的规定。

您可以在本《隐私通知》的顶部的“最新更新”的日期处查看本《隐私通知》的最新更新日期。

 如何联系我们以及投诉、举报渠道

我们设立了专门的个人信息保护团队和个人信息保护负责人，如果您对我们使用您的个人信息有任何疑问或疑虑，或是您意图对违反本政策针处理个人信息的问题进行投诉或举报，您可使用以下联系方式告知我们，我们会按照法律要求，在适用的法律规定的期限内尽快向您回复：

厦门航空个人信息保护专员电子邮箱：dpo@xiamenair.com

联系地址：福建省厦门市东黄路321号 信件收发室转数字委员会（收）

您的个人信息的数据控制者是厦门航空有限公司。

《儿童隐私政策》

最新更新：2020年4月24日

我们建议成长卡会员与儿童用户与监护人一同阅读本《隐私通知》，并建议成长卡会员与儿童用户在提交个人信息之前寻求监护人的同意和指导：

厦门航空有限公司（“厦门航空”或“我们”）对成长卡会员与儿童用户的个人数据隐私和安全一直保持特别关注。我们鼓励成长卡会员与儿童用户的监护人正确履行监护职责，教育引导成长卡会员与儿童用户增强个人信息保护意识和能力，保护成长卡会员与儿童用户的个人信息安全。成长卡会员与儿童用户在使用我们的服务时，需要获得监护人的同意和授权。

本《隐私通知》旨在向成长卡会员与儿童用户释明我们是谁，我们如何收集、分享和使用成长卡会员与儿童用户（儿童用户指不满十四周岁的未成年人，成长卡会员指依据《厦门航空白鹭俱乐部会员手册》加入厦门航空白鹭俱乐部的成长会员）的个人信息，以及您（“成长卡会员与儿童用户本人及监护人”）如何行使成长卡会员与儿童用户的隐私权利。

本《隐私通知》适用于我们通过厦门航空官方网站、微信公众号及小程序服务、厦门航空APP收集的成长卡会员与儿童用户个人信息，以及您在使用我们的服务（以下简称“服务”）时，诸如预订行程时我们所收集的成长卡会员与儿童用户个人信息。请您注意，本政策不适用于您通过我们的产品/服务而接入的其他第三方产品/服务，具体规定请参照该第三方的隐私政策或类似声明。

如果您对我们对成长卡会员与儿童用户个人信息的使用有任何疑问或顾虑，可通过本《隐私通知》底部所示联系方式联系。

 厦航的业务是什么

厦门航空是一家总部位于中国厦门市的航空公司（注册地址为中华人民共和国福建省厦门市湖里区埭辽路22号）。厦航是中国首家按现代企业制度运行的航空公司，经过多年稳健发展，现已成为中国民航独具特色的航空公司，被习近平主席赞誉为“中国民航发展的缩影”。 

有关厦门航空的更多信息，请参阅我们官方网站上“厦航简介”的部分。

厦门航空收集的成长卡会员与儿童用户个人信息以及原因

我们可能收集您的个人信息，这些个人信息会大致分为以下几类：

1、您自愿提供的信息

为了向您/成长卡会员与儿童用户提供服务，我们会收集如下成长卡会员与儿童用户个人信息：

Ø 成长卡会员与儿童用户、联系人及对应联系方式：诸如成长卡会员或儿童订单联系人的姓名、电话号码、微信账号、地址、电子邮件地址、传真号码，用于将航班及订单消息（包括航班出行、安检、登机、报销、航班延误、保险业务以及事故通知等）通知到儿童本人或相关联系人，为安排行程、为寄送行程单或其他产品、验证身份、邀请反馈服务质量、接受投诉建议等，以及在征求同意的前提下向推送营销信息。请注意，在为其他儿童旅客预订相关服务时，需要提交该旅客的个人信息，向我们提供该旅客的个人信息之前，请您确保您已经取得监护人及儿童本人的同意，并确保其已知晓并接受本隐私政策。

Ø 

Ø 白鹭会员俱乐部成长卡会员信息：诸如成长卡会员账号、会员半身照等，用于管理我们的白鹭会员、验证会员身份，以及为您办理积分累计、奖励、兑换和其他常客计划中的服务。

Ø 业务服务所须的身份证件信息及图像：诸如身份证、护照、签证页等证件的证件号码、有效期等信息，及可能需要的对应证件图像，按照法规要求将用于您在办理机票预订、订座、值机、乘机、审核办理出入境手续、保险业务等服务中，以及其他为儿童提供的服务（如受理投诉等）的过程中验证身份。

Ø 地理位置信息：诸如在填写订单时，为更快、更便捷的填写出行地址时我们会在征得您同意的情况获取的位置信息。

Ø 

Ø 支付信息：诸如在成长卡或儿童旅客支付使用的信用卡号、账单地址、信用卡有效期、在线支付平台提供给我们的的账户信息（如支付宝、微信支付）等，以便于我们管理您购票时的支付信息、验证您的身份。

Ø 

Ø 兴趣偏好：诸如机上餐食偏好、飞机座位偏好、机上服务偏好等，用于提升我们产品和服务的相关性，改进我们的服务以及为提供更贴合要求的服务，以及在征得监护人或成长卡会员/儿童本人同意的情况下可能会定向投放我们的营销广告。

Ø 

Ø 在客舱内提供的个人信息：诸如在航班出发前和航班进行中与空乘人员的交谈、在机舱内提出的任何升舱、行李、机上服务等要求。

Ø 

Ø 未成年人的监护人姓名、联系方式：用于管理未成年人的购票服务和青少年会员体系内的服务和管理。

2.我们自动收集的信息

当您/成长卡会员与儿童用户访问我们的服务/产品时，我们可能会自动地从您/成长卡会员与儿童用户的设备中收集您/成长卡会员与儿童用户的某些信息。在一些国家，这些信息会被视为可适用的数据保护法项下的成长卡会员与儿童用户个人信息。

特别是，这些我们自动收集的信息将包含我们自动收集的信息将包含：

o  您的设备信息，诸如IP地址、设备型号、设备识别号（Device_ID、 MAC及Android安卓客户端的IMEI号、AndroidID；iOS苹果客户端的IDFA号）、服务及操作日志信息，收集这些信息使得我们能够向您的客户端推送服务通知消息，并进行相关的安全风控措施，是为您提提供服务必须收集的基础信息。

o  您的设备的广泛地理位置（诸如国家或者城市级别的位置）的信息，以及其他的技术信息。我们也可能收集有关您的设备如何与我们的APP交互的信息，包括您访问的网页和点击的链接，我们将这些信息用于运营之目的，以帮助我们更好的理解我们的访客群体。

这些信息中的一部分，可能是通过使用cookie和类似的追踪技术收集的，如下所述“Cookies和类似追踪技术”。

3.我们从第三方处获得的信息

我们可能会不时地从第三方处收取有关成长卡会员与儿童用户的个人信息，但这只发生在，我们确认这些第三方已经获得监护人或成长卡会员/儿童用户的同意，或者第三方依法被许可或被要求向我们披露成长卡会员与儿童用户个人信息的情况下。 

我们从第三方处收集的信息，关联公司、业务合作伙伴，如专业旅行机构和其他协助订票、安排旅程的机构提供给的信息。我们将这些从第三方处收集的信息用于为成长卡会员与儿童用户提供服务，以及用于保证我们所掌握的关于成长卡会员与儿童用户的相关记录的准确性。 

4、我们可能获取的设备权限清单

以下是我们可能会向您获取的设备权限及对应的说明，在获取对应的权限前，我们会征询您的同意。您可以通过设备操作系统的设置，关闭对应的授权。

一般而言，我们仅会将收集到的成长卡会员与儿童用户个人信息，用于本《隐私通知》中所描述的目的，或用于我们在收集成长卡会员与儿童用户个人信息时向您解释的目的。如果因业务需要，确需超出约定目的、范围使用的，我们将再次征得监护人或成长卡用户/儿童本人的同意。

厦门航空与谁分享成长卡会员与儿童用户个人信息

我们遵照法律法规的规定，对信息的分享进行严格的限制。依据法律法规，我们可能会将成长卡会员与儿童用户个人信息披露给以下类别的主体：

      1、我们的集团成员公司、关联方以及为我们提供支持的服务提供商（诸如我们的航空餐食提供商、地面服务提供方、系统提供商、接送机服务商等），为实现本《隐私通知》所描述的目的，或我们在收集成长卡会员与儿童用户的个人信息时告知信息用途而进行分享，并会遵照以本《隐私通知》内所说明的要求处理个人信息。

      2、与我们合作的第三方（诸如合作的在线旅游票务机构、机票分销方、代理机构、旅行社、酒店、与我们有代码共享、联运、联营合作的航空公司、与我们合作的保险公司、成长卡会员与儿童用户或其监护人选择使用的金融机构等），诸如，合作的在线旅游票务机构、机票分销方、代理机构以成长卡会员与儿童用户的名义安排折扣价格、购买机票以及提供其他退票、改签、积分和累积里程等服务；合作的旅行社、酒店在出行、住宿等方面提供更加便捷和高效的品质服务，并以成长卡会员与儿童用户的名义安排折扣价格和积分兑换；合作的航空公司在代码共享、航线联运和航线联营上提供更多航线选择和价格选择。合作的保险公司获取必要信息为成长卡会员/儿童用户投保并提供相应的服务；您选择使用的金融/支付机构将会通过我们进行电子钱包、支付等业务。为成长卡会员与儿童用户提供相应的服务时而进行分享。我们会在征求了成长卡会员与儿童用户或其监护人的同意时，或按照要求，仅为履行与合同所必需时，分享成长卡会员与儿童用户的个人信息给第三方。

      3、依据法律法规规定，或按政府主管部门的强制定要求，如向政府主管机关、执法机关、监管机关、司法机关或其他此类第三方（诸如：民航主管机关、海关、公安机关、法院、检察院等），我们仅在下列原因，且在必要的前提下，方向其分享数据：（1）为符合法律法规的要求，例如关系国家安全、国防安全、公共安全、公共卫生、重大公共利益的情况时，或是关系到犯罪侦查、起诉、审判和判决执行的情况时；（2）实施、建立、维护我们的合法权利；（3）维护您或其他人的切身利益，如生命、财产安全等。

      4、与实际或潜在买方（及其代理和顾问）就任何实际或拟议的交易，合并或收购我们业务的任何部分进行沟通，但我们应通知买方必须仅将您的个人信息用于本《隐私通知》所载之目的。

      5、任何获得成长卡或儿童监护人的同意，允许披露的其他人。诸如您将您的个人信息授权给他人，由其代为预定、管理您的行程等。

6、我们的APP使用了以下供应商的SDK，以实现下所述场景或服务目的，期间可能会向以下主体披露信息：

处理成长卡会员与儿童用户个人信息的法律依据

我们上述收集或使用成长卡会员与儿童用户个人信息的法律依据，将取决于相关的成长卡会员与儿童用户个人信息以及我们收集成长卡会员与儿童用户个人信息时的具体情况。

然而，我们通常只会在下列情况下收集您的成长卡会员与儿童用户个人信息：（1）我们已经征得您和/或成长卡会员与儿童用户的同意；（2）法律另有规定的除外。

我们将以显著、清晰的方式获取您的同意，以及告知您不提供成长卡会员与儿童用户个人信息可能导致的后果（包括但不限于无法为成长卡会员与儿童用户旅客购买机票、预定行程等）。

如果您对我们收集和使用成长卡会员与儿童用户个人信息的法律依据有任何疑义或需要进一步的信息，请按“如何联系我们以及投诉、举报渠道”标题下的详细的联系方式与我们联系。

Cookies及类似的追踪技术

我们使用cookies和类似的追踪技术（统称为“Cookies”）来收集和使用成长卡会员与儿童用户个人信息。关于我们使用的Cookie类型、为什么使用Cookies以及如何控制Cookies的更多信息，请参阅我们的Cookie 声明以了解更多信息。

厦门航空如何保障成长卡会员与儿童用户个人信息安全

我们使用适合的技术手段和组织措施来保障我们所收集的成长卡会员与儿童用户个人信息。互联网并非绝对安全的环境，但我们已采取符合业界标准、合理可行的安全防护措施，尽力为您提供与处理您的成长卡会员与儿童用户个人信息所产生的风险相匹配的安全保障。我们从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性，已取得ISO27001认证，相关重要信息系统还通过网络安全等级保护的测评和PCI DSS（第三方支付行业数据安全标准）认证。此外，我们在您的浏览器与服务器之间交换数据时提供 SSL协议加密保护，对网站提供HTTPS协议安全浏览方式；我们会使用加密技术提高成长卡会员与儿童用户个人信息的安全性；我们会使用受信赖的保护机制防止成长卡会员与儿童用户个人信息遭到恶意攻击。

我们将针对成长卡会员与儿童用户信息采取最小授权原则，严格限制访问信息的人员范围和权限。工作人员访问成长卡会员与儿童用户个人信息的，将遵循一定审批流程并有记录访问情况，同时，要求他们遵守保密义务。

成长卡会员与儿童用户数据的转移和存储

具体而言，我们的网站服务器位于中华人民共和国境内。

然而，我们已经采取了适当的保护措施以使成长卡会员与儿童用户个人信息将按照本《隐私通知》进行保护。我们所有的办公室会根据适用的法律的要求来保护我们处理的成长卡会员与儿童用户个人信息。

我们基于持续合法的展业需求（如向您提供您所需的服务或遵守适用的法律、税务、会计要求），我们会保留从您/成长卡会员与儿童用户处收集的成长卡会员与儿童用户个人信息，不超过实现我们收集、使用目的所必需的期限。

如果我们不因持续合法的展业需求来处理成长卡会员与儿童用户个人信息，我们将删除或将其匿名化，如果不能采取这类措施（比如，因您的成长卡会员与儿童用户个人信息已存储在备份存档中），则我们将安全地存储您的成长卡会员与儿童用户个人信息，并在能够删除此类信息前，避免对其做进一步的处理。

更正、删除、注销成长卡会员与儿童用户的数

您/成长卡会员与儿童用户可实施以下权利：

ž 如果您/成长卡会员与儿童用户有意更正、更新或要求删除成长卡会员与儿童用户个人信息，可以通过dpo@xiamenair.com联系我们进行来行使权利。

ž 此外，您/成长卡会员与儿童用户有权拒绝我们处理您的成长卡会员与儿童用户个人信息，有权要求我们限制处理您的成长卡会员与儿童用户个人信息或请求携带您的个人数据，您/成长卡会员与儿童用户可以通过dpo@xiamenair.com联系我们进行来行使权利。

ž 您/成长卡会员与儿童用户有权注销成长卡会员与儿童用户会员资格。您可以登录我们的官网，依照“我的账户-账户设置-账户注销”的路径，提出永久注销账户的申请。

注销账户后，我们将停止提供相应的产品与/或服务，除法律法规另有规定外，我们将及时删除成长卡会员与儿童用户的个人信息。

ž 如果我们在征得您的同意前提下收集并处理了成长卡会员与儿童用户个人信息，您有权随时撤回您的同意。您撤回同意不会影响我们此前的任何处理行为的合法性，也不会影响依据法定理由而非基于您的同意而处理成长卡会员与儿童用户个人信息的合法性。

ž 您/成长卡会员与儿童用户有权向当地的网信管理部门、消费者保护协会投诉我们收集和使用成长卡会员与儿童用户个人信息的行为。

我们会根据可适用的数据保护法律，来回应我们所收到的意欲行使数据保护权的主体的所有请求。

更新

我们可能不时地更新本《隐私通知》以适应法律、技术或商业的发展。我们更新本《隐私通知》时，我们会在官网上发布更新版本，以符合我们修订其之意义。若适用的数据保护法律要求我们在实质修订本《隐私通知》时征得您的同意，我们将遵守法律的规定。

您可以在本《隐私通知》的顶部的“最新更新”的日期处查看本《隐私通知》的最新更新日期。

如何联系我们

如果您对我们使用您的个人信息有任何疑问或疑虑，或是您意图进行针对个人信息问题进行投诉或举报，您可使用以下联系方式告知我们，我们会在 15个工作日内向您回复：

厦门航空个人信息保护专员电子邮箱：dpo@xiamenair.com

联系地址：福建省厦门市湖里区埭辽路22号 信件收发室转信息部（收）

您成长卡会员与儿童用户个人信息的数据控制者是厦门航空有限公司。

最新更新截至2018年5月25日

这份Cookie声明解释了当您访问厦门航空有限公司的网站www.xiamenair.com（“网站”）的时候，厦门航空有限公司及其集团下属公司（“厦门航空”或“我们”）如何使用cookies和类似技术来识别您,也解释了这些应用的技术是什么和我们为什么使用这些技术，以及您有权控制我们对这些技术的使用

什么是cookies？

    Cookies是您访问网站时放置在您的计算机或移动设备上的小型数据文件。网站所有者通过广泛使用Cookies以使其网站能够有效运行，或更高效地运行，以及向其报告信息。

       网站所有者（即：厦门航空）设置的Cookie称为“第一方cookies”。由网站所有者以外的其他方设置的Cookie称为“第三方cookies”。第三方cookies能够在网站上或通过网站提供第三方特征或功能（如广告，互动内容和分析）。 设置这些第三方cookies的各方可以在您访问相关网站时，以及访问某些其他网站时识别您的计算机。

我们为什么使用cookies？

  我们因如下原因使用第一方和第三方cookies。 由于技术上的原因，需要一些cookies来运行我们的网站，我们将这些称为“基础”或“绝对必要”的cookies。 其他cookies也使我们能够追踪和定位我们用户的兴趣点以提升我们网站的体验。 第三方通过我们的网站提供cookies，用于广告、分析和其他目的。相关信息详述如下。

       下表描述了通过我们的网站提供的第一方和第三方cookies的具体类型及其执行目的（请注意，根据您访问的特定网站，所提供具体的cookies可能会有所不同）：

其他追踪技术，如网络信标

 Cookies不是识别或追踪网站访客的唯一方式。我们可能会不时使用其他类似技术，例如网络信标（有时称为“追踪像素”或“清晰gif”）。这些小图形文件包含一个唯一标识符，使我们能够识别某人何时访问过我们的网站。 例如，这使我们能够从我们网站内的一个页面到另一个页面上监控用户的流量模式、传输或与cookies通信、了解您是否通过在第三方网站上显示的在线广告转到我们的网站 、提高网站性能，并衡量营销活动是否是成功的。在很多情况下，这些技术都依赖于cookies才能正常运行，因此拒绝cookies会影响其功能。

关于定向广告服务

 第三方可能会在您的计算机，或移动设备上提供cookies以通过我们的网站来投放广告。这些公司可能会使用您访问本网站和其他网站的相关信息，来向您提供您可能感兴趣的商品和服务的相关广告。他们也可能使用衡量广告效果的技术。通过使用cookie或网络信标，来收集有关您访问本网站和其他网站的信息，以便提供您可能感兴趣的商品和服务的相关广告。这些因此而收集的信息不会使我们具备识别您的姓名、详细联系方式或者其他个人的可识别的详细信息的能力，除非您自愿选择提供这些信息。

如何控制cookies

  您有权决定接受或拒绝cookies。您可以通过点击上面cookies表格中提供的适当的退订链接来设置您的cookies偏好。

  您可以设置或修改您的网页浏览器控件，以接受或拒绝cookies。如果您选择拒绝cookies，您仍然可以使用我们的网站，尽管此时您在访问我们网站的一些功能和区域时可能会受限。您拒绝使用cookies的方式会因浏览器的不同而不同，您应当查看您的浏览器上的帮助菜单以获取更多信息。

   另外，大多数广告网络都会为您提供一种不使用定向广告的方法。 如果您想了解更多信息，请访问http://www.aboutads.info/choices/ 或http://www.youronlinechoices.com.

更新Cookie的声明频次

  我们可能会不时更新本Cookie声明以适应一些情况的变化，例如，我们使用的cookies的变化或其他运营、法律或监管原因。  因此，请定期再次访问本Cookie声明以了解我们使用cookies和相关技术的情况。

        本Cookie声明顶部的日期表示其最近一次的更新时间。

更多信息获取

  如果您对我们使用cookies或其他技术有任何疑问，请发送电子邮件至dpo@xiamenair.com。