香港航空有限公司（“香港航空”，“我們”或“我們的”）尊重您的私隱，並承諾保障您的個人資料。本私隱政策會告知您香港航空如何妥善處理您的個人資料（不論我們如何及在何地收集資料），您可享有甚麼私隱權，您如何可以控制自己的資料，以及法律如何保障您。

我們會定期檢視和更新我們的私隱政策，而本政策可能會不時修改而不作另行通知。本私隱政策的最新檢視及／或更新日期為2024年11月28日，同時所有變更在發布後立即生效。如想索取香港航空私隱政策的歷史複本，請聯繫我們。 

1.重要資訊及我們的角色

香港航空致力遵從各有關的資料保障法規要求，我們根據香港《個人資料（私隱）條例》及相關適用的個人資料保護法規處理個人資料。本私隱政策旨在定下相關規定及依據，並為您提供關於香港航空如何收集及處理您的個人資料的詳細資訊。為方便您更容易理解本私隱政策及政策中的一些詞語含義，請參閱本政策第12部份的詞彙表。

同樣重要的是，您在閱讀本私隱政策時理應同時閱讀所有我們在特定場合收集或處理您的個人資料時所發出的其他私隱通告，以便充分了解我們如何及為何使用您的資料。本私隱政策與其他私隱通告相互補充，並且未有意圖推翻其他私隱通告。

如本私隱政策的英文版與中文版出現任何不一致時，以英文版為準。

香港航空作為資料控制者／使用者

當香港航空持有和管控您的個人資料時，我們即成為有關適用資料私隱法律中所定義的資料控制者／使用者，並就您的資料肩負起責任。

透過資料私隱經理與我們聯繫

香港航空總部設於香港，並且我們已任命一位資料私隱經理（Data Privacy Manager）負責監督本私隱政策及其他與個人資料私隱有關的事項／查詢。聯繫資料如下﹕

如您對本私隱政策有任何疑問，希望行使有關您個人資料的合法權利或有任何需要，或如未能在本私隱政策中找到您所需的有關資料私隱資訊，請電郵至 dataprivacy@hkairlines.com 索取資料，提出您的需要，表達關注或提供意見。請您在電郵向我們盡量提供詳盡的資料（包括背景資料和其他聯繫資料，如適用），使我們能及時有效地處理您的個案。如果您未能滿意我們的回覆，您可以聯絡相關國家/地區負責管理個人資料法規的機關。

如果您向我們預訂航班，但有關航班經由其他航空公司營運，負責營運的航空公司同樣屬於資料控制者／使用者。如果您向我們預訂航班以外的服務，例如酒店預訂或租車，提供有關服務的公司同樣屬於資料控制者／使用者。您可以直接參閱有關的航空公司及提供服務的公司的私隱政策。

2.本私隱政策的適用性  

本私隱政策在您通過香港航空網站或手機應用程式與我們互動交流並向我們提供個人資料時將會適用，例如：

• 向我們購買機票、假期套票或任何其他商品或服務
• 登記訂閱任何香港航空的電子通訊或出版刊物
• 參與任何香港航空的推廣活動或比賽
• 向我們提出查詢或投訴

同樣，本私隱政策在您直接向我們提供個人資料並從我們集團公司或業務關聯公司或商業合作夥伴中獲得商品／服務時亦可能適用，包括但不限於中國民航信息網絡股份有限公司及其附屬公司、新翔（香港）（”SATSHK”）、香港航空旅遊有限公司（“港航假期”，“HKAH”）及金鵬俱樂部（“FWC”）。 

除以上陳述外，當香港航空通過一些我們信任的第三方或從其他不同渠道收集和處理您的個人資料時，本私隱政策同樣可能適用。請參考每個特定資料收集點的具體條款及細則。香港航空致力提高透明度，讓您了解在與我們互動交流的過程中，我們會如何處理您的個人資料。

有關香港航空內部或外部第三方的更多詳細資料，請參閱本政策第12部份的詞彙表。

 3.我們所收集關於您的個人資料   

個人資料或個人信息是指任何可以用作識別個人身份的資訊，但不包括已移除身份識別的資料（匿名資料）。

我們可能會收集、使用、存儲及轉移不同類型關於您的個人資料，經我們分類組合後如下所示：

• 身份資料，包括名字、婚前姓氏、姓氏、國籍及護照詳情、用戶名稱或類似的識別號、婚姻狀況、頭銜、出生日期、性別及其他識别細節（包括您的影像）。
• 聯繫資料，包括賬單地址、收貨地址、電子郵件地址和電話號碼（包括緊急聯繫資料）。
• 財務資料，包括銀行賬戶和支付卡的詳細資料。
• 交易資料，包括向您付費或收費的詳情以及您向我們購買的商品和服務的其他詳細資料。
• 技術資料，包括您用作連接香港航空網站或手機應用程式的裝置中的互聯網協定（IP）地址、您的登入資料、瀏覽器類別和版本、時區設置和地點、瀏覽器插件類型和版本、操作系統和平台以及其他技術。
• 檔案資料，包括您的用戶名稱和密碼、您購買的商品或訂單、您的興趣、偏好、反饋和問卷回覆。
• 使用資料，包括有關您如何使用我們的網站、手機應用程式、商品和服務的資訊。這還包括您通過客戶服務中心和社交媒體與我們互動交流的記錄。
• 營銷和傳訊資料，包括您從我們和我們的第三方接收營銷資訊的偏好，以及您的傳訊偏好。

當您使用香港航空手機程式時，我們需要向您取得一些許可權，以便為您提供更優質的服務，在取得相關的許可權前，我們會先徵詢您的同意。您也可以通過手機程式操作系统的設置，關閉相關的授權。

另外，我們也會收集有關您手機程式的設備信息，以便提供有關的服務功能，包括應用信息（應用崩潰信息、應用安裝列表）、設備參數及系統信息（國際行動裝置辨識碼 “International Mobile Equipment Identity （IMEI）”、設備類型、設備型號、操作系統版本以及硬件相關信息）及設備網絡環境信息（網際網路協定地址 “Internet Protocol （IP）Address” ）、無線網路信息、基站信息及其他網絡相關信息。

同時，我們使用以下的軟體開發套件（“Software Development Kit （SDK ）”）：

我們也會收集、使用和分享匯總資料（Aggregated Data）作不同用途，例如統計或顧客群人口統計。匯總資料可能來自您的個人資料，但在法律上不會被視為個人資料，因為此資料不會直接或間接表露您的身份。例如，我們可能會集合您的使用資料，以計算存取特定網站或手機應用程式功能的使用者百分比。然而，如果我們將匯總資料與您的個人資料組合或連繫起來，以便直接或間接識別您的身份，我們會將此組合資料視為適用於本私隱政策的個人資料。 

收集和處理未成年人士的個人資料

請注意，我們的網站或手機應用程式並未打算供16歲以下兒童使用。

除非適用法律允許，我們不會在未經家長或監護人授權同意的情況下有意地收集和處理16歲以下兒童的個人資料。如果我們得悉收集了未經家長或監護人授權同意的16歲以下兒童的個人資料，我們將刪除相關資料及／或取消相關的市場營銷資訊訂閱。一般情況下，我們未必可以自動分別訪問和使用香港航空網站或手機應用程式人士的年齡。如果家長或監護人得悉香港航空收集了未經家長或監護人授權同意的16歲以下兒童的個人資料，請與我們聯繫（請參閱本政策的第1部份）。

為了（i）管理與16歲以下兒童旅遊之人士的行程安排，或（ii）照顧我們航班上獨自乘搭之兒童和未成年乘客，或（iii）其他合理原因，香港航空有可能會收集16歲以下兒童的個人資料。除非另有說明，香港航空在處理16歲以下兒童的個人資料前會先徵求相關18歲或以上且對該等兒童負有父母責任的家長或監護人的授權同意。

當您提供任何16歲以下兒童的個人資料予香港航空進行處理時，您確認您本人已經年滿18歲，並以父母或監護人的身份授權同意香港航空處理該等兒童的個人資料。

收集和處理特殊類別個人資料

除非為了遵從特定法律／監管機關要求（如乘客訊息預報、乘客姓名記錄、機場使用人臉識別辦理登機的新技術等）或必要時在機場或我們的航班上向您提供某些服務（如特殊援助、供應您指定的餐膳等），我們不會收集或處理任何有關您的特殊類別個人資料（Special Categories of Personal Data）（這包括但不限於您的種族或族裔、宗教或哲學信仰、性生活、性取向、政治觀點、工會成員資料及與您的健康、遺傳和生物辨識資料有關的資訊）。如果我們需要您提供特殊類別個人資料以提供某些服務，我們將在收集和處理您的特殊類別個人資料前先獲得您的同意。

收集和處理有關刑事定罪和犯罪及乘客行為的資料

我們可能會收到來自執法部門和其他政府機關所發出的刑事定罪和犯罪資料（Criminal Convictions and Offences），及可能會記錄在航班起飛前、飛行途中和到達目的地後的有關乘客行為（Passengers’ Behaviours）及／或與工作人員互動的資料。收集資料的目的是為了保障我們的乘客、員工和設備的安全。相關資料的處理是按照適用的法律和法規的要求下進行的。

幫助我們更新您的個人資料和保持準確性

掌握最準確和最新關於您的個人資料對我們而言是非常重要的。如您的個人資料有任何變更，請盡早通知我們。

如果您未能提供所需的個人資料

如果我們需要按照法律或根據我們與您簽訂的合同條款來收集個人資料，而您未能在被要求的情況下提供該些資料，我們可能無法繼續履行我們雙方之間已經簽訂或正在嘗試與您簽訂的合同（如為您提供商品或服務）。在這種情況下，我們有可能取消與您之間的合同（如商品或服務的訂購），同時我們將通知您有關安排。

4.我們如何收集您的個人資料

 我們使用下列不同的方法收集您的個人資料，包括但不限於：

• 直接互動

您可以通過填寫表格或郵寄、電話、電子郵件或其他方式聯繫我們，向我們或我們的服務供應商提供您的身份資料、聯繫資料、財務資料及／或其他個人資訊。這包括您在下列情況提供的個人資料：

• 申請我們的商品或服務；
• 購買我們的商品或服務；
• 在我們的網站或手機應用程式上建立帳戶；
• 訂閱我們的服務或出版刊物；
• 要求發給您市場營銷資訊；
• 要求特別服務或援助；
• 參加比賽、推廣活動或問卷調查；或
• 給我們反饋意見或提出投訴。

此外，我們可能會在航班起飛前、飛行途中和到達目的地後記錄您的行為及／或與我們工作人員的互動。 

• 自動化科技或互動

當您在我們的網站或手機應用程式上進行互動時，我們可能會自動收集關於您的裝置、瀏覽行為和瀏覽模式的技術資料。我們通過使用“cookies”、伺服器日誌及／或其他相類技術來收集這些個人資料。如果您到訪其他使用我們“cookies”的網站，我們也可能會收集到有關您的技術資料。請參閱我們的Cookies政策以了解更多詳情。

• 第三方或公共資源

我們或會收到不同的第三方和公共資源提供關於您的個人資料，包括但不限於以下所示：

• 來自下列各方的技術資料：

1. 數據分析服務供應商，例如Google Analytics和Facebook Analytics；
2. 廣告網絡；及
3. 資訊搜索供應商。

• 來自社交網絡的個人檔案資料。
• 來自技術、繳費及運輸服務供應商的聯繫資料、財務資料和交易資料。
• 來自資料經紀人或集合者的身份資料和聯繫資料。
• 自公開資源取得的身份資料和聯繫資料（如對外公開使用的資料庫）。
• 由執法部門和其他政府機關提供的刑事定罪和犯罪資料。

請注意，各第三方或公開資源有可能設立於世界各地。 有關您個人資料的跨國傳輸更多詳細資料，請參閱本政策第9部份。

資料收集時的進一步私隱通告

在我們從您那裡收集任何個人資料時，我們會盡力給您進一步通知，指出您個人資料的用途，資料的保存方式以及您如何可以行使對資料的權利。

如果您向我們提供有關其他人士的資料，請告知該些人士有關的私隱通告和本私隱政策。

5.我們如何使用您的個人資料        

我們只會在適用法律允許的情況下使用您的個人資料。最常見我們使用您個人資料的情況有：

• 履行我們即將簽訂或已經簽訂的合同；
• 當必須保障我們的合法權益（或第三方的合法權益）時，而您的利益及基本權利不會推翻這些合法權益；
• 我們需要遵從法律或法規責任。

我們將使用您的個人資料的目的 

我們以表格方式列出我們計劃使用您的個人資料的所有方式的詳細描述，以及我們使用您的個人資料時依賴的法律依據。我們同時也識別了我們的合法權益（如合適）。在處理您的個人資料前，我們通常會先徵得您的同意，但我們並不只依靠“同意”作為處理個人資料的法律依據。

請注意，取決於我們使用您的資料的特定目的，我們或會依據多於一個法律基礎來處理您的個人資料。如果您需要更多具體詳情有關於我們處理您的個人資料的特定法律依據，請您聯繫我們。

個人資料用途的改變

我們只會根據收集個人資料時的目的而使用您的個人資料，除非我們認為有合理需要使用作其他與原來目的相容之用途。如果您想了解新的處理用途如何與原來收集個人資料的目的相容，請聯繫我們。

如果我們需要將您的個人資料用於新的且不相關的目的，我們會通知您，向您解釋允許我們採取相關行動的法律依據，並徵求您的同意（如合適）。但請注意，在法律要求或許可的情況下，我們可能會在您不知情或未徵求您的同意的情況下處理您的個人資料。

使用您的個人資料進行市場營銷

我們致力為您提供一些有關個人資料使用的選擇，尤其是在市場營銷和廣告宣傳方面的。

• 我們的優惠推廣

我們努力為您提供最好的商品和服務，並且在進行市場營銷和推廣時，我們會盡力為您找到最合適您的相關商品、服務和優惠。我們可能會用您的身份、聯繫資料、技術資料、使用情況及個人檔案資料來判斷您可能想要、需要或可能感興趣的內容。

我們可能會於市場營銷和推廣中使用到您的個人資料（如用於直接促銷）。使用您的個人資料作任何市場營銷通訊前，我們將於適當情況和適用法律的要求下在收集個人資料時先取得您的同意。

如果您在向我們索取資訊、購買商品或服務、參加我們的比賽、登記我們的推廣優惠或與我們一起進行的其他活動的期間向我們提供了您的詳細資料，而在我們的記錄中，我們已取得您同意使用您的個人資料作市場營銷，則您可能會接收到我們的市場營銷資訊。

• 第三方市場營銷

我們也可能有機會與第三方分享您的個人資料用作市場營銷的目的。在這種情況下，我們將於與第三方就您的個人資料有任何分享或披露前先取得您的同意。

• 選擇拒絕接收市場營銷資訊

關於發送給您的任何市場營銷資訊（如通過電子郵件、短信或其他適用渠道），您有權隨時拒絕營銷（如通過選擇拒絕或撤回同意）。您可以通過多種方式請求我們或第三方停止向您發送市場營銷資訊，包括：

• 如果您已經是我們的註冊會員，您可隨時登錄您的帳戶並調整您的營銷偏好；
• 點擊在發送給您的任何市場營銷資訊中所提供的“選擇拒絕接收資訊連結”；或
• 直接與我們或第三方聯繫。

 
請注意，即使您可能已選擇拒絕接收市場營銷資訊，這將不適用於或影響我們就您已向我們購買的商品和服務而向您發送的非營銷資訊，如我們航班的實時資訊、延誤通報或其他營運狀態更新。 

關於個人資料／信息的出售

香港航空不會亦沒有計劃出售任何我們在運營過程中收集到有關您的個人資料/信息。如果我們的做法有所變更，我們將更新本私隱政策並確保您得悉有關變更。

 6.您個人資料的保留期限   

香港航空制定了政策關於每一個人資料收集的資料保留期限設定。我們只會根據個人資料收集目的及/或適用法律允許的目的（包括為了符合任何法律、法規、會計或申報上的要求）所必需的時間而保留您的個人資料。除為了符合任何法律要求或正當理由，如當初收集您的個人資料的目的已經達成，所收集的個人資料的保留期限不會超過7年。

為判斷特定個人資料的適當保留期限，我們會考慮個人資料的數量、性質和敏感程度，未經授權使用或洩露個人資料的潛在風險，我們處理個人資料的目的及我們是否可以通過其他方式來實現這些目的，以及適用法律和法規的要求。如您就香港航空的個人資料保留政策或您的個人資料的保留期限想了解更多詳情，請聯繫我們。

在某些情況下，我們可能為了研究或統計目的而把您的個人資料匿名化（因而使該些資料不再與您有關聯）；就這種情況，我們將無限期地使用該些已匿名化的資料並不另行通知您。

當您的個人資料再無需要保留時，我們將安全地銷毀該些資料。

 7.您個人資料的保安

我們已設置適當的保安措施，防止您的個人資料被意外丟失或在未經授權的情況下被使用、存取、更改或披露。此外，我們限制您個人資料的存取權限在該些有業務需要及保密義務的員工、代理、承包商和其他第三方。

我們亦已設立程序來處理任何涉嫌違反個人資料保障守則的行為，並會在法律要求的情況下就相關違規行為通知您和適用的監管機構。

 8.您個人資料的披露

根據本政策前述第5部份所列於表格內的資料收集目的，我們或要與下列的各方分享您的個人資料：

• 內部第三方，列於本政策第12部份詞彙表中。
• 外部第三方，列於本政策第12部份詞彙表中。
• 我們可能向其出售、轉讓或合併我們部分業務或資產的第三方。另外，我們可能會尋求收購其他業務或與其合併。如果我們的業務發生變化，新的擁有者將會按照本私隱政策使用您的個人資料。

除了本政策第5部份中所列出的資料使用目的之外，我們還可能出於其他合法商業目的向第三方披露您的個人資料/信息，包括但不限於審核、安全和保安、技術調試、短期使用、服務履行、內部研究以及商品/服務測試或改進。相關可能已披露的個人資料/信息如下： 

（有關資料分類定義請參閱本政策第3部份）

 根據適用法律，我們要求所有有關第三方尊重及維護您個人資料的私隱和安全。

第三方連結

本網站或手機應用程式可能含有指向第三方網站、插件和應用程式的連結。點擊這些連結或啟用這些連接可能會允許第三方收集或分享關於您的資料。我們並不管轄這些第三方網站、插件和應用程式，也不對其任何私隱政策或作出的聲明負責。當您離開我們的網站或手機應用程式時，我們鼓勵您閱讀您到訪的每個網站或應用程式的有關私隱政策。

 9.您個人資料的跨國傳輸

我們有可能會與香港航空集團的公司、其聯營公司及其業務合作夥伴分享您的個人資料作合法用途，並且這可能涉及將您的資料傳輸到不同國家/地區或在國家/地區之間傳輸。

請注意，您的個人資料可能會轉移到您所在國家或地區之外，包括一些資料私隱和保護級別較低的國家或地區。

如果您身處香港以外的地方

我們的許多外部第三方都位於香港以外的地方。當您經本網站或手機應用程式提供個人資料時，您個人資料的處理將可能涉及資料傳輸到香港以外的地方。

每當我們需要將您的個人資料傳輸到香港以外的地方，我們會實施相同程度的保障措施，以確保您的個人資料只會被傳輸到當地政府機關已經提供適當個人資料保護的國家/地區。

 10.您的合法權利

 某些情況下，根據適用資料保障法律，您對您的個人資料擁有以下權利：

• 要求存取您的個人資料
• 要求更改您的個人資料
• 要求刪除您的個人資料
• 反對您個人資料的處理
• 要求限制處理您的個人資料
• 要求轉移您的個人資料
• 取消同意的權利

您可以隨時刪除已登記的香港航空手機版網站帳戶。 詳情請參閱 「刪除已登記的香港航空手機版網站帳戶」。

如果您想刪除已登記的香港航空手機版網站帳戶：

• 步驟1：使用您已登記的香港航空手機版網站帳戶登入；
• 步驟 2：到（左上方） [我的]頭像位置，然後點擊[註銷帳戶] ，頁面重置後，按一下頁面下方的 [刪除帳戶]。
• 步驟 3：按指示檢視帳戶資訊，確認帳戶註銷須知，並完成註銷程序，註銷後會顯示註銷成功的提示。

如果您希望取消現時使用的金鵬俱樂部會員賬戶，您可以聯絡香港航空客戶服務中心辦理。請注意，如果您取消金鵬俱樂部會員賬戶，您將無法在金鵬俱樂部渠道及相關渠道，包括香港航空、海南航空、大新華航空、天津航空、祥鹏航空、首都航空、福州航空、金鵬航空、北部灣航空、烏魯木齊航空、長安航空、桂林航空及西部航空等網站或手機程式繼續正常使用。

如果您想行使上述任何權利，請聯繫我們。 

個人資料查閱

我們已制定相應的程序以處理您行使查閱和更改個人資料的權利時的要求。

我們需要的資訊

我們可能需要向您索取具體資訊，以幫助我們核實您的身份並確保您有權利存取您的個人資料。這是一項保安措施，以確保您的個人資料不會洩露給任何沒有權利存取的人士。我們也可能會聯繫您並要求提供更多有關您請求的資訊，以便加快回覆您。

答覆時限

我們會嘗試在一個月內回覆所有合法請求。如果您的請求特別複雜或您提出了多個請求，我們有可能需要超過一個月的時間處理。在這種情況下，我們會盡早通知您並讓您知道最新進展。

或會收取合理費用

您不需要為索取您的個人資料繳費，但對於沒有根據、重複、過量的要求，我們可能會收取合理的費用。我們亦可能會根據實際資源消耗或人工成本而收取不超乎適度的打印費及/或手續費。

拒絕受理您的查閱資料要求

如果您的查閱資料要求明顯沒有根據、重複或過量，我們保留拒絕履行您的請求的權利。

 11.“Cookies”

您可以設置瀏覽器拒絕所有或某些瀏覽器“cookies”，或在網站設置或提取您的“cookies”資料數據時提醒您。請注意，如果您關閉或拒絕接受“cookies”，您可能無法到訪香港航空網站或手機應用程式的某些區域，或致網站或手機應用程式的部份區域無法正常運行。如要了解更多我們正在使用的“cookies”，請點擊此處。

 12.詞彙表

私隱通告 意指對資料當事人的聲明，描述我們如何收集、使用、保留和披露個人資料。

法律基礎 合法權益 意指我們對於執行和管理我們業務的利益，使我們能夠為您提供最好的服務/商品，以及最佳和最安全的體驗。在我們根據我們的合法權益處理您的個人資料前，我們確保會考慮並平衡您的權利，以及對您的任何潛在影響（正面和負面）。當使用您的個人資料所將為您帶來的影響會超越我們的利益時，我們不會使用您的個人資料（除非我們已徵得您的同意，或法律另有要求或給予許可）。您可以聯繫我們以獲取進一步的資訊，了解我們如何評估我們的合法權益與對您的任何潛在影響。

履行合同 意指為履行您為合約方之一的合同的必要條件而處理您的資料，或在簽訂合同之前因應您的要求而採取措施。

遵從法律或法規責任 意指我們在必須遵從法律或法規責任的情況下而處理您的個人資料。

第三方

內部第三方 意指香港航空集團中的其他公司，包括但不限於：

（i）中國民航信息網絡股份有限公司及其附屬公司（中國航信）（“TravelSky Technology Limited” with its subsidiaries）

中國航信是中國民航信息集團有限公司的子公司，是香港航空旅遊業信息技術解決方案的主導供應商，為香港航空提供航空信息及分銷信息技術、航空結算及清算、電子交易及管理與行程相關信息等服務。當中國航信從香港航空收取並處理您的資料用作票務安排、登機手續辦理和登機等活動時，本私隱政策適用。

（ii）新翔（香港）（“SATSHK”）

新翔（香港）是香港航空有限公司和新翔集團有限公司的合資企業，於香港國際機場提供地勤服務提供全方位的地勤服務，包括乘客處理服務，停機坪服務，行李處理，配載，貨運服務等。當新翔（香港）從香港航空收取並處理您的資料用作票務安排、登機手續辦理和登機活動時，本私隱政策可能適用。

（iii）香港航空旅遊有限公司（“港航假期”，“HKAH”）

港航假期是香港航空的全資擁有的子公司，並為往返香港的乘客提供多元旅行套票。當您的資料經由香港航空網站或手機應用程式收集用作處理您的港航假期旅遊商品或服務訂單時，本私隱政策可能適用。然而，任何直接提交至港航假期的個人資料則會受港航假期的私隱政策約束。請閱讀相關政策以了解更多。

（iv）金鵬俱樂部（“FWC”）

香港航空為“金鵬俱樂部”的飛行合作夥伴之一，本私隱政策亦適用於任何經香港航空網站或手機應用程式收集的有關“金鵬俱樂部”飛行常客計劃的個人資料。但是，任何直接或經其他註冊渠道提交予“金鵬俱樂部”飛行常客計劃的個人資料須受“金鵬俱樂部”的私隱政策及／或其他飛行合作夥伴的私隱政策約束。請閱讀相關政策以了解更多。

視情況而定，內部第三方有可能以獨立資料控制者、香港航空的共同資料控制者或香港航空的資料處理者的身份存在。香港航空和所有內部第三方一如既往的會致力以最高標準保障您的私隱。 

外部第三方 意指香港航空集團公司以外的其他公司，包括但不限於： 

• 充當獨立資料控制者或香港航空的共同資料控制者的聯營公司或業務合作夥伴，包括其他航空公司、酒店、運輸營運商、旅行社或營銷合作夥伴；
• 充當香港航空的資料處理者的服務供應商，包括在我們航線網絡中提供機場／地面處理及／或飛機服務的代理商。香港航空允許服務供應商代表我們就特定目的來處理您的個人資料，就相關特定目的您可在本政策第5部份中找到詳細資料。常見供應商提供的服務包括對乘客的特殊援助，電話服務中心運作，銷售和市場營銷支持，航班餐膳供應服務，資訊科技和系統管理服務及網站維護；
• 專業顧問（視情況而定，可以為獨立資料控制者、共同資料控制者或資料處理者），包括提供法律、諮詢、銀行、會計和保險服務的律師、銀行家、審計師和保險公司；
• 政府、監管機構和其他執法部門（通常作為獨立資料控制者／使用者），可能需要根據適用法律在某些情況下（如出於安全、保安或稅收目的）要求資料處理活動的報告。當局可能要求披露有關乘客旅行證件、預訂細節及/或航班行程記錄的資料；及
• 支付處理者諸如銀行和信用卡發行人（通常作為獨立資料控制者），可能會收集個人資料以檢測或防止欺詐性交易。

外部第三方可位處於香港以外的地方，因此您的個人資料有可能被轉移到您的國家／地區之外作合法用途。有關跨國資料傳輸的詳細資料，請參閱本政策的第9部份。

您的法律權利

根據您所在國家或地區的適用資料私隱法律，您有權利：

要求查閱您的個人資料（通常稱為“查閱資料要求”）。這使您能夠收到一份我們持有的有關您個人資料的副本，並核實我們是否合法地處理您的個人資料。

要求更正我們持有的有關您的個人資料。這使您能夠修改我們持有的任何不完整或不準確的有關您的資料，不過我們可能需要驗證您提供給我們的新資料的準確性。

要求刪除您的個人資料。這使您能夠在特定情況下要求我們刪除或移除您的個人資料，包括我們已沒有充分理由繼續處理該資料時，您已成功行使反對處理權或撤回同意權（見下文）時，我們可能非法處理了您的資訊時，或當地法律需要我們刪除您的個人資料時等。但請注意，我們或可能因特定的法律原因而不能夠／不須要經常滿足您的刪除要求，我們將在您提出請求時通知您（如適用）。

如果您的個人資料／信息已經轉移給第三方，我們將把您的刪除請求傳達至相關各方，以從相應的記錄中刪除您的個人資料／信息。

反對處理在我們根據合法權益（或第三方權益）的情況下處理您的個人資料，因為您的特定情況，使您因為認為處理您的個人資料會影響您的基本權利和自由從而反對我們在合法權益的基礎上處理您的個人資料。您也有權反對我們處理您的個人資料以用於直接促銷目的。在某些情況下，我們或會證明我們有強烈的法律依據來處理您的資料，而該些法律依據將推翻您的權利和自由。

要求限制處理您的個人資料。這使您可以要求我們在以下情況下暫停處理您的個人資料：（a）若您要求我們確立資料的準確性；（b）當我們對資料的使用是不合法的，但您不希望我們刪除它；（c）當您需要我們保存資料，即使我們不再需要它，因為您需要它於法律訴訟中建立、行使或捍衛您的權益；或（d）您反對我們使用您的資料，但我們需要確認我們是否有壓倒性的法律理據來使用它。

要求轉移您的個人資料給您或至第三方。我們向您或您選擇的第三方提供您的個人資料時將採用具結構性、常用和機器可讀的格式。請注意，此權利僅適用於您起初給予同意讓我們使用的或我們曾用以履行與您合同的自動化資訊。

隨時撤回同意，在我們依據您的同意作個人資料處理的時侯。但是在您撤回同意之前所進行的任何處理，將不會影響其合法性。如果您撤回同意，我們可能無法為您提供某些商品或服務。此情況下，我們會在您撤回同意時知會閣下。

選擇拒絕出售您的個人資料或信息。儘管香港航空不會或不打算出售您的個人資料或信息，但您隨時可以向我們發送電子郵件通知我們您拒絕出售您的個人資料或信息的意願，而我們會就您的意願作出記錄。但是，在適用資料私隱法律的允許下，如果香港航空將來決定出售您的個人資料，我們可能會在我們上次記錄您意願的不少於12個月之後再與您聯繫，並徵得您的同意以出售個人資料。如果您不同意，我們將不會繼續進行任何銷售。

不會歧視您行使私隱權的權利。我們將不會以下列方式歧視您行使您的權利：

• 拒絕向您提供商品或服務；
• 對商品或服務收取不同的價格或價率，包括通過使用折扣或其他利益或處以罰款；
• 為您提供不同級別或質量的商品或服務；或
• 建議您將獲得不同的商品或服務價格或價率，或不同等級或質量的商品或服務。

13.關於香港航空手機應用程式

手機應用程式開發商：香港航空有限公司深圳代表處 +86-0755-22913706

營運商：香港航空有限公司；中國內地（僅限中國内地地區） 95071500； 香港特別行政區 +852-3916-3666

香港航空私隱政策 - 加拿大附件

如本附件英文版與中文版出現任何不一致時，以英文版為準。

此附件適用於身處加拿大，並於該地使用我們服務之旅客。

(1) 隨時撤回同意

您可以按私隱政策第 1 部份的資訊隨時聯繫我們，撤回同意我們處理您的個人資料。 但是，這不會影響在您撤回同意之前進行的任何處理的合法性。 如果您撤回同意，我們可能無法向您提供某些產品或服務。 如果是這種情況，我們會在您撤回同意時告知您。

(2) 我們的優惠推廣

我們努力為您提供最好的商品和服務，並且在進行市場營銷和推廣時，我們會盡力為您找到最合適您的相關商品、服務和優惠。我們可能會用您的身份、聯繫資料、技術資料、使用情況及個人檔案資料來判斷您可能想要、需要或可能感興趣的內容。

我們可能會於市場營銷和推廣中使用到您的個人資料（如用於直接促銷）。使用您的個人資料作任何市場營銷通訊前，我們將於適當情況和適用法律的要求下在收集個人資料時先取得您的同意。

如果您在向我們索取資訊、購買商品或服務、參加我們的比賽、登記我們的推廣優惠或與我們一起進行的其他活動的期間向我們提供了您的詳細資料，而在我們的記錄中，我們已取得您同意使用您的個人資料作市場營銷，則您可能會接收到我們的市場營銷資訊。

我們也可能有機會與第三方分享您的個人資料用作市場營銷的目的。在這種情況下，我們將於與第三方就您的個人資料有任何分享或披露前先取得您的同意。

(3) 選擇拒絕接收市場營銷資訊

關於發送給您的任何市場營銷資訊（如通過電子郵件、短信或其他適用渠道），您有權隨時拒絕營銷（如通過選擇拒絕或撤回同意）。您可以通過多種方式請求我們或第三方停止向您發送市場營銷資訊，包括：

• 如果您已經是我們的註冊會員，您可隨時登錄您的帳戶並調整您的營銷偏好；
• 點擊在發送給您的任何市場營銷資訊中所提供的“選擇拒絕接收資訊連結”；或
• 直接與我們或第三方聯繫。

(4) 加拿大境外的儲存與存取

我們的許多外部第三方都位於香港以外的地方。當您經本網站或手機應用程式提供個人資料時，您個人資料的處理將可能涉及資料傳輸到香港以外的地方。

每當我們需要將您的個人資料傳輸到香港以外的地方，我們會實施相同程度的保障措施，以確保您的個人資料只會被傳輸到已經提供適當個人資料保護的國家/地區的當地政府機關。

根據這些國家/ 地區的法律，您的個人資料可能會被這些國家/ 地區的政府和執法機關存取和披露。

(5) 您的合法權利

某些情況下，根據適用資料保障法律，您對您的個人資料擁有以下權利：

• 要求存取您的個人資料
• 要求更改您的個人資料
• 要求刪除您的個人資料
• 反對您個人資料的處理
• 要求限制處理您的個人資料
• 要求轉移您的個人資料
• 取消同意的權利

您不需要為索取您的個人資料繳費，但對於沒有根據、重複、過量的要求，我們可能會收取合理的費用。我們亦可能會根據實際資源消耗或人工成本而收取不超乎適度的打印費及/或手續費。

(6) 責任

如果您對我們如何收集、使用或披露您的個人資料有任何疑慮或疑問，您可以按私隱政策第 1 部份的資訊隨時聯繫我們。 如果您對我們解決您的問題或疑慮的方式不滿意，您可以聯絡加拿大私隱專員辦公室（The Office of the Privacy Commissioner of Canada）。