客户隐私声明
国泰航空客户隐私声明 – 中国内地
当你使用国泰航空的服务时，你将你的个人信息委托给我们。本国泰航空客户隐私声明 – 中国内地（“隐私声明”）列出了我们在中华人民共和国（“中国”）收集的信息以及我们如何针对位于中国的个人使用它。
本隐私声明也适用于你从我们或国泰假期有限公司（或其子公司）购买的旅行套餐。
国泰航空也提供飞行常客计划国泰会员计划。若你是国泰会员计划会员，亦可参阅本隐私声明，以了解国泰航空如何使用和分享任何有关你会籍的个人信息。
1. 保障你的隐私的承诺
国泰航空致力于保护你的个人信息和隐私。为确保你的决定是在被告知后做出的并对与我们分享某些个人信息有信心，请阅读本隐私声明，以了解我们与谁共享你的个人信息及其用途，以及你就个人信息的收集方式以及我们使用数据这两方面做出的相关选择。当我们收集你的个人信息时，我们还可能会提供进一步的隐私收集通知，告诉你我们对个人信息的某些用途，以及你对于某些用途是否可以选择加入或退出。
我们会通知你我们隐私声明的任何更改，包括在https://www.cathaypacific.com上发布修订后的政策。这些更改将从发布之日起生效。
通过访问我们的网站，使用网站的服务，或者通过其他方式与我们互动，你知悉你已经阅读并且理解了本隐私声明，同时同意我们根据本隐私声明对你的个人信息的收集、使用、存储、传输和公开。
2. 我们所收集的个人信息
个人信息是指与已识别或可识别的自然人相关的任何类型的信息（通过电子手段或其他方式记录），不包括经过匿名处理的信息。个人信息可能包括敏感个人信息。
敏感个人信息是指一旦泄露或被非法使用，可能导致自然人的人格尊严受到侵犯或人身、财产安全受到损害的个人信息，包括生物识别、宗教信仰、特定身份、医疗保健、金融账户、行踪轨迹以及十四周岁以下未成年人的个人信息。在本隐私声明中，敏感个人信息以粗体下划线表示，以引起你的注意。
2.1 我们将收集和处理以下关于你的个人信息
你的个人信息，例如你的全名、称谓、性别、出生日期和国籍、旅行证件详情（包括护照号码、护照有效日期、签发护照之国家／地区以及你的居住国家／地区（有关信息亦称为预报旅客信息（Advanced Passenger Information，API））、你的联系信息、你的家长／监护人的姓名和联系信息、地址，以及照片和其他图片；
用于购买我们的产品和服务的支付详情，例如信用卡或借记卡号码和到期日期，其他支付服务（如在线或移动支付服务，或虚拟货币）的账户信息以及账单信息；
关于你旅游安排的信息，例如你的旅游行程、酒店选择、旅行团选择、租车或旅游套票的其他附加项目、同行旅伴或助手信息、你在机场离境及入境大堂的活动、兑换名单成员、座位及餐膳偏好、你的紧急联系人，以及有关任何特别协助的任何信息，例如饮食要求或健康问题；
你于国泰会员计划加入申请中所提供的信息、会员编号、用户名称、累积和申领会籍积分或「亚洲万里通」里数，以及提名同行旅伴的信息；
例如过往的旅游安排、你对体验的意见、遗失行李和其他申索的信息、你对机上娱乐系统和机上连接服务的使用，以及你购买的免税品产品和品牌产品；
我们所收集有关于你兴趣、偏好，及意见的信息，例如你的嗜好、你的语言偏好、你感兴趣的目的地以及你购买的产品及服务；
我们之间的任何互动和通信记录，例如通过我们的呼叫中心进行的呼叫，你与我们的员工或代表的任何互动（包括在我们的航班上），以及在社交媒体与我们或有提到我们的帖子的任何互动；
你向本公司或代表本公司举办的调查和比赛活动所提供之资料；
有关您对本网站访问的详细信息、您对社交媒体平台和我们的手机应用的使用情况，以及通过数码存根、设备定位和其他追踪技术收集的其他信息（包括您查看的信息），前提是您已予以同意。我们亦可能收集关于您的网上公开信息，包括您的社交媒体个人档案；以及
若你是与旅游安排或所获产品或服务有关于我方公司／商务旅游服务或其中一位公司或政府客户的员工或其他人士，我们将收集有关你与我方公司或政府客户之间雇佣状况、公司信息或关系的某些信息，例如你公司或雇主的名称、职衔以及工作联系信息。
我们会收集和处理敏感个人信息，比如，你的护照身份信息、你的信用卡或借记卡信息、你的儿童或亲属的信息，或者当我们为响应并满足你的特殊医疗需求，以及帮助或者饮食需求时，这些需求可能透露你的宗教信息或健康问题信息。在收集和处理你的敏感个人信息时，我们会征求你的单独同意。
2.2 我们的许多产品和服务需要某些特定的个人信息（特别是你的旅行证件、付款和联系信息），如果你未能提供特定服务所要求的个人信息，我们可能无法为你提供完整的产品和服务。
3. 我们收集个人信息的方式
3.1 我们将直接向你收集某些个人信息。我们将从以下第三方收集其他个人信息：(a) 代你预订或以其他方式与我们互动的旅行代理人（包括商务旅行管理人）以及其他人士；(b) 我们的服务供货商及代理，例如协助你办理登机手续和登机的地勤人员，或提供客户服务的联系中心代理；(c) 第三方，例如其他航空公司以及其他旅游相关服务的供货商；(d) 我们的第三方营销伙伴；(e) 与我们合作运营国泰会员计划的第三方，包括信用卡发卡机构、酒店经营者、零售商及餐厅；(f) 我们飞行常客计划的运营商（即亚洲万里通有限公司）；(g) 负责进行信用、欺诈及其他乘客审查的机构；(h) 出入境、海关、边境安全及执法机关、机场当局及其他政府或规管机构；以及 (i) 第三方网站、应用程序及社交媒体平台的供货商。
3.2 如果你向我们提供有关其他人的信息，你必须告诉这些人，并让他们知道他们可以如何找到本隐私声明的副本，并在适用法律要求时取得他们的合法同意。
3.3 如你是「亚洲万里通」或马可孛罗会飞行常客计划的会员，我们已通过这些计划获取你的个人信息，以继续向你提供服务（现时以国泰会员计划名义），并保留你的会籍级别及里数结余。
3.4 你的个人信息可能被中国以外的员工或供应商访问，并被传输和/或存储到中国以外的地区。
4. 我们收集和使用你个人信息的原因
4.1 我们可能会收集、存储和使用你的个人信息，以便向你提供我们的服务和产品，或改进我们的服务。以下列出了我们处理你个人信息的目的以及与每种目的相对应的个人信息类型：
当你通过我们的在线平台购买机票时，我们将收集旅客的姓名、职务、手机号码、旅客类型、电子邮件地址、会员号、出发地、旅行目的地、旅行类别（往返/单程）、航班号、飞行时间、舱位等级、座位号以及支付信息（信用卡或借记卡信息、支付记录）。上述信息是完成购票所必需的，将用于识别和验证你的身份，为你办理旅行和服务安排，与你联系并向你发送有关服务的沟通信息，以及向你提供旅行套餐或你所要求的服务，如果你不提供上述信息，你将无法购买机票和享受后续服务。
你可选择向我们提供你的飞行常客会员号码（Frequent Flyer Membership Number），以便你在国泰会员计划或我们的其他伙伴航空公司赚取里数和会员等级积分。
此外，当你透过我们的网上平台更改机票、退票、预办登机，及管理行程时，我们将继续使用上述资料。为了向你提供更好的旅行服务，我们还可能收集你的行李遗失和其他索赔信息、你使用机上娱乐系统和机上连接服务的信息，以及你购买免税产品和品牌产品的信息。
当你通过我们的在线平台预订酒店时，我们将收集你的姓名、联系方式、国家、居住地址、入住和退房日期、酒店信息、付款信息，和旅行目的地。
如果你代表其他乘客在我们的在线平台上预订机票，你需要提交这些乘客的姓名和联系信息。你应确保在预订机票前已征得这些乘客的同意，他们同意将其个人信息提供给我们。
当你通过我们的在线平台注册成为会员时，我们将收集你的姓名、称谓、手机号码、出生日期、电子邮件地址，和你设置的密码。上述信息是完成会员注册所必需的，也是我们为你提供会员服务所必需的。如果你不提供上述信息，你将无法注册成为会员。
此外，你可以选择向我们提供你的邮寄地址、居住国家或地区、旅行证件（包括护照号码、护照有效期、签发国家/地区和居住国家/地区）、相关账户、紧急联系人信息、合作伙伴航空公司的飞行常客计划、座位和餐食偏好等信息，以便我们为你提供更好的服务和体验。但是，即使你不提供这些信息，也不会影响你的会员身份和使用相应的基本服务。
当你登录我们的在线服务时，我们要求你输入你的手机号码（或电子邮件/会员号/用户名）和密码，或通过关联账户完成登录。这些信息是完成登录所必需的。如果你不提供这些信息，你将无法成功登录。
当你选择加入国泰航空会员计划时，我们会收集你的会员编号、用户名称、累积及申领的会员积分或「亚洲万里通」里数，以及指定同行旅客的资料，以确保我们能确认你的会员身份、为你度身订造产品及服务，以及确保你能享受国泰航空会员计划所提供的各项优惠（例如，当你向我们提供你的资料后，我们的员工及机组人员会亲切地问候你）。我们还可根据你的喜好和兴趣，为你提供个性化的通讯和信息。
如你曾是「亚洲万里通」或马可孛罗会飞行常客计划的会员，我们将透过该等计划取得你的个人资料，以继续为你提供服务（现时以国泰会员计划名义），并保留你的级别身份及里数结余。
当你发送电子邮件、致电我们的呼叫中心、与我们的在线平台功能互动、与我们的员工或（包括在我们的航班上的）代表互动、在社交媒体上与我们互动或在提及我们的帖子中互动时，你可能会自愿向我们提供你的个人信息，以确保我们能够确认你的身份并响应你的需求（包括行李索赔、航班延误等）。此类个人信息包括姓名、职务、电子邮件地址、手机号码和服务相关信息（如行程信息和其他产品和/或服务信息）。如有必要，我们还可能在征得你同意的情况下要求你提供其他个人信息。
你可以参与我们的线上或线下活动，其中部分活动可能需要你提交个人信息，如姓名、职务、电子邮件地址、手机号码、会员号等。具体的个人信息收集以我们活动页面上的相关说明为准。
在你同意的情况下，我们可能会将你的个人信息用于市场推广和促销目的，包括(i)向你发送有关我们的产品和服务（以及我们集团公司的产品和服务，如「亚洲万里通」）、优惠和促销活动的最新消息；(ii)向你发送有关我们的旅游服务和套餐、会员计划、竞赛和抽奖、免税销售，以及旅游保险、酒店接送，和汽车租赁等配套服务的联合市场推广活动；或(iii)定制和跟踪你与互联网横幅广告以及第三方网站到我们网站的链接的互动。
我们可能会通过邮件、电话或在线方式（包括电子邮件、短信，和社交媒体平台）向你发送营销、促销和研究活动信息，在适当和必要的情况下，我们会征得你的同意以收集你的信息，或让你选择不接收营销材料。在我们向你发送的任何直接通信中，我们将提供退订或停止接收新闻简报的选项（你可以使用下文第9节中提供的联系信息联系我们）。如你选择取消订阅或停止接收市场通讯，我们仍会向你发送有关国泰航班的资料及我们提供的任何其他服务资料。如你是国泰航空会员计划的会员，你将继续收到有关我们服务的账户摘要及最新资料。
为了改进我们的产品和/或服务，我们可能会进行市场调研，通过数据存根和跟踪技术收集你访问我们在线平台、使用社交媒体平台和我们移动应用程序的详细信息，包括你看到的信息。
经你同意，我们还可能使用你的个人信息分析市场趋势。这可能会将我们所掌握的有关你使用我们服务的个人信息与我们所收集的有关你网络使用情况的信息进行整合。我们还可能将我们收集的有关你的信息与我们收集的有关其他客户的信息结合起来，用这些信息确定市场趋势。
为了履行法律法规规定的义务，确保我们提供的在线和离线服务的安全性和合规性，我们可能会出于以下目的收集你的姓名、银行卡信息、护照信息，和网络日志信息：(1) 身份验证和付款处理；(2) 侦查欺诈；(3) 侦查滥用预订、洗钱和其他犯罪或非法活动；(4) 会计、计费和审计目的；(5) 开发、维护和测试我们的系统；(6) 处理索赔；(7) 应急响应，以确保我们所有员工和乘客的安全和安保；以及(8) 了解、行使、执行或保护我们和他人的合法权利。
4.2 处理个人信息的法律依据
根据相关法律法规的要求，我们可以用如下理由作为处理你的个人信息的法律依据：
- 基于你的同意;
- 与你签订或履行合同所必需；
- 履行我们的法定职责或义务所必需；
- 应对突发公共卫生事件或在紧急情况下保护自然人的生命、健康和财产安全所必需的；
- 开展新闻报道、舆论监督等公益活动，在合理范围内处理个人信息；
- 依法在合理范围内处理本人或其他已经合法公开的个人信息；
- 法律法规规定的其他情形。
我们将根据上述法律依据，按照本隐私声明的条款和条件处理我们收集的个人信息，并用于提供我们的产品和/或我们的服务所必需的目的。
5. 我们如何保护儿童的个人信息
国泰航空致力于儿童的个人信息的保护。根据当地的法律法规，我们将十四岁以下的个人视为儿童。儿童不被允许在没有家长或者监护人同意的情况下建立国泰会员账户和/或购买机票。如果我们发现我们在未经父母或监护人同意的情况下收集了儿童的个人信息，我们将尽快删除这些数据。有关我们处理儿童个人资料的详情，请参阅儿童隐私声明。如你对你子女的隐私有任何疑问，或认为你子女可能在未经家长或监护人同意下输入个人信息，请按本隐私声明第9节所述的联络方法与我们联络。
6. 与我们共享你个人信息的对象
在某些情况下，我们会按照下文所述向第三方披露你的个人信息。你可以在这里找到我们向位于中国内地的第三方传输个人信息的列表： 中国内地第三方列表.
我们将允许我们的第三方服务提供商（包括代理商、承包商，和其他国泰航空集团公司）代表我们使用你的个人信息，用于第 4 节中规定的目的。此类第三方包括协助你办理登机手续和登机的我们的地勤人员，我们的机场候机室操作员，我们的 IT 系统运营商和呼叫中心人员。我们也可能会将你的个人信息披露给第三方，以让你可能要求的任何特殊安排能更加便利地执行，例如与机场当局联系安排轮椅或让我们的餐饮服务提供商安排特殊膳食要求。
如你是国泰会员计划会员，我们将与我方全资附属公司亚洲万里通有限公司分享你的个人信息，以提供及管理会员计划，包括向你发送市场推广资料（如你已同意收取有关通讯）。
为办理和处理你的旅游安排，我们可能将你的个人信息转交至第三方，例如其他航空公司（包括寰宇一家伙伴航空公司、其他伙伴及代码共享航空公司（就代码共享及联运安排 [而我们为负责营销的航空公司] 者而言））、酒店伙伴、海陆交通运营商以及代你与我们互动的旅行社或其他人士。你的个人信息将由该等第三方根据其隐私声明使用。我们联运及代码共享伙伴航空公司的隐私声明可于国际航空运输协会（International Air Transport Association，IATA）隐私声明资料库查阅，网址为http://www.iatatravelcenter.com/privacy.。如要查阅更多详情，请浏览有关第三方的网站。
我们可能会将你的个人信息披露给第三方，以便他们能够代表我们提供营销服务或进行市场营销或社交互动活动，例如活动、比赛、抽奖、市场调查、客户调查和数据分析，以帮助我们改进和定制个人化营销活动、 产品与服务。 在我们获得你的适当同意的情况下，我们也可能会将你的个人信息披露给我们的第三方营销合作伙伴，以便他们向你推销其产品和服务。
对于员工或其他出行人员或获得与我们的公司或政府客户相关的产品或服务，我们将向你的公司或政府客户披露你的旅行详情和有关你使用我们服务的信息。
我们可能将你的个人信息披露予政府及规管当局及机构，以及其他个别人士、组织及机构，例如出入境关囗、海关、边境安保机关、机场当局、争议解决方、检控及执法机关、法律顾问、负责进行信用、欺诈及其他乘客审查的机构，以及有助我们遵从法律义务的其他个别人士、组织及机构，例如：美国、法国及其他国家的法律要求我们根据法律规定披露你的旅行证件、预订详情和航班行程的个人信息（亦称为乘客姓名记录（Passenger Name Record，PNR）及／或预报旅客信息（API））予相关海关当局及出入境关口。为安全起见，我们也可能会将你的个人信息披露给这些个人、机构和组织，以使我们能够为你提供我们的产品和服务，并用于法律和行政目的。
7. 营销
7.1 基于你的同意，我们可能会将个人信息用于营销和促销目的，包括（i）向你发送或展示有关我们产品和服务（以及我们集团公司的产品和服务，如「亚洲万里通」）的最新消息，优惠和促销信息（ii）向你发送或展示关于我们的旅行服务和套餐、会员计划、竞赛和抽奖活动、免税销售以及旅行保险，酒店接送和汽车租赁等辅助服务的联合营销活动；或（iii）定制和追踪你与互联网横幅广告的互动以及第三方网站与我们网站的链接。
7.2 基于你的同意，我们也可能使用个人信息来分析客户的偏好和市场趋势，并获得信息，我们可能会使用这些信息来定制个人化的产品和优惠。这可能会将我们手中你使用我们服务的个人信息与我们收集的关于你的网络使用情况的信息进行整合。我们还可能将我们收集的有关你的信息与我们收集的有关其他客户的信息结合起来，以获得这些见解并确定市场趋势。我们可能会向我们的第三方合作伙伴和「亚洲万里通」提供这些见解，作营销和促销之用。我们还使用第三方服务提供商（如营销机构和社交媒体平台）提供的广告服务和产品用于营销和促销目的，这可能会让我们与他们分享持有的关于你的个人信息。
7.3 我们可能通过邮寄、电话或在线方式（包括通过电子邮件、你的移动设备或通过在线横幅广告）向你发送营销、促销和调研活动，并在适当情况下与需要时，我们会在收集你的数据时征求你的同意，或让你选择拒绝收取市场营销资料。
7.4 我们将在向你发出的任何直销通讯内，提供取消订阅或停止收取通讯的选择。你也可以按照下面第9节的规定与我们联系从而退出订阅。
7.5 请注意，如你选择取消订阅或停止收取营销通讯，我们仍会向你发送有关你乘搭之国泰航班以及我们所提供的任何其他服务通讯。如果你是国泰会员计划会员，你仍会继续收到管理电邮、账户摘要及我方服务更新信息。
8. 你个人信息的传输、存储和安全
无法保证通过互联网、网站、手机应用程序或通过电子邮件或其他消息服务传输数据不受侵扰。但是，我们会采取商业上合理的物理、电子和程序保护措施，以根据数据保护法规的要求保护你的个人信息。
我们收集的关于你的所有个人信息都存储在我们或我们的分包商的安全服务器上。我们在访问或使用此信息时遵守我们的安全政策和标准，并会将你的个人信息限制给那些只出于收集目的范围内目的使用的人。你有责任保密我们发送给你的任何信息，并遵守我们所指示的任何其他安全程序。特别是当我们向你提供（或你已选择）可以访问我方网站或手机应用程序部分板块的密码，请勿与任何人士分享密码。
我们可能需要向中国内地以外的司法管辖区传输你的个人信息。当我们向境外传输你的个人信息时，我们将确保采取适当的保障措施，并确保传输符合适用的法律和法规。
国泰航空，作为总部设在香港的实体，是接收和处理你的个人信息的境外接收方。国泰航空在本隐私声明规定的目的和方法范围内处理你的个人信息，处理的个人信息类别也已在本隐私声明中披露。
你的个人信息也可能被国泰航空提供给如下的境外实体或组织（本清单同样披露了处理你的个人信息的目的）：中国内地外的第三方清单。
我们将在提供你的产品和服务所需的期限内保留你的个人信息，除非法律或法规另有要求或我们有其他法律依据，例如潜在或未决的诉讼、合同要求，或法律保留要求。上述保留期限到期后，我们将删除或匿名化你的个人信息。
9. 你的权利以及联系我们
你有权要求我们：
- 向你提供你的个人信息以及我们所持有的你的某些个人信息的副本；
- 更新或更正关于你的不准确和/或不完整的个人信息；
- 向你提供有关我们如何使用和处理你的个人信息的更多细节；
- 在法律允许的某些情况下，删除我们不再有理由处理的个人信息；
- 在你不再使用我们的服务或产品时终止你的帐户。
请注意，我们在处理你的上述请求时不会收取费用。
- 当处理是基于同意时，撤回你的同意；以及
- 在任何时候，拒接直接营销（包括任何以此为目的的用户数据分析）。
你有权要求我们停止使用你的个人信息作直接营销的用途。 你可行使权利，在我们收集你的个人信息时表明你不同意接收直接营销信息，以避免资料用于直接营销。 你也可以在我们通过以下方式收集并使用你的个人信息用于直接营销目的之后随时行使权利：
- 按照有关讯息中的指示要求停止收取；或
- 在https://www.cathaypacific.com/cx/sc_CN/membership/my-account/profile.html?tab=communication-preference更新你的电邮订阅选择。
在自然人死亡的情况下，除非死者生前另有安排，死者的近亲属可出于自身合法和正当的利益，行使要求访问、复制、更正，和删除死者相关个人信息的权利。
在满足以下条件的情况时，你有权要求将你的个人信息转移给指定的个人信息处理者：(1) 转移在技术上是可行的；(2) 你的要求是合理的；且 (3) 满足监管机构规定的法律条件。个人信息将以结构化、常用和机器可读的形式提供。
你有权拒绝我们通过自动化决策方式进行的商业营销。
如欲行使权利或需要深入了解或理清特定的个人数据使用方式，欢迎发送电邮至 dpo@cathaypacific.com 或邮寄至以下地址联系我们。我们收到你的要求后，将采取必要措施，不会无故拖延。此外，你也可按照此处详述的程序，要求删除你的账户。
数据保护官
国泰航空有限公司
国泰城7楼
观景路8号
香港国际机场
大屿山
香港
如有任何非私隐相关的查询（例如航班预订、附加服务、投诉等），请联系我们的客户服务团队（通过此处提供的渠道），他们将能进一步协助你。
10. 国泰航空集团网站和应用程序中数据存根和软件开发套件（Software Development Kits，SDK）使用情况
国泰航空集团的网站和应用程序，包括cathaypacific.com，使用数据存根和一系列技术手段，帮助我们改进你使用我们网站的体验，并确保网站表现符合你的预期。关于我们如何使用数据存根和数据存根用途的具体信息，请参考我们的数据存根政策。
此外，我们的网站和应用程序可能使用第三方软件开发套件（SDK），用于向你提供具体的功能或服务，细节如下：
| 第三方软件开发套件（SDK）名称 | 具体信息 |
|---|---|
| Glassbox SDK | 供应商：Glassbox 功能：数据/信息追踪用于支持产品调查和修复 收集信息种类：设备ID 和应用程序内体验 数据使用：收集，存储，和分析 联系方式：+1855 445 2772(客服联系) 隐私政策链接：https://www.glassbox.com/privacy-policy/ |
| Branch SDK | 供应商：Branch 功能：提供渠道之间的连接，提高跨渠道性能 收集信息种类：个人信息和设备ID 数据使用：收集，存储和使用 联系信息：https://branch.io/contact/ 隐私政策链接：https://branch.io/policies/privacy-policy/ |
| Marketing Cloud SDK | 供应商：Salesforce 功能：营销推送提醒 收集信息种类：个人信息，手机号码和设备ID 数据使用：收集，存储，和使用 联系信息：1-800-664-9073 隐私政策链接：https://www.salesforce.com/company/privacy/ |
| Tealium SDK | 供应商：Tealium 功能：用户体验分析 收集信息种类：应用程序内体验 数据使用：收集，存储，和使用 联系信息：+1 (858) 779-1344 隐私政策链接：https://tealium.com/privacy/ |
| Pressreader SDK | 供应商：PressReader 功能：向用户提供电子杂志和电子报纸 收集信息种类：个人信息和航班信息 数据使用：收集，存储，和使用 联系信息： https://care.pressreader.com/hc/en-us/requests/new 隐私政策链接：https://care.pressreader.com/hc/en-us/articles/205818089-Privacy-Policy |
| Adyen Checkout SDK | 供应商：Adyen 功能：允许用户在应用程序内支付 收集信息种类：个人信息和支付信息 数据使用：收集和使用 联系信息：https://www.adyen.help/hc/en-us/requests/new 隐私政策链接：https://www.adyen.com/policies-and-disclaimer/privacy-policy |
| Alipay WAP Payment SDK | 供应商：Ant Group 功能：允许用户在应用程序内使用AliPay 收集信息种类：个人信息和支付信息 数据使用：收集和使用 联系信息：global.service@alipay.com 隐私政策链接：https://global.alipay.com/docs/ac/Platform/privacy |
| Huawei Core SDK | 供应商：Huawei 功能：允许用户支付和使用华为设备时的获取提醒（仅限于华为用户） 收集信息种类：设备ID，个人信息和支付信息 数据使用：收集，存储，和使用 联系信息：+8675528780808（国际办公室总部） 隐私政策链接：https://www.huawvei.com/en/privacy-policy |
| Native App Traffic Protection SDK | 供应商：Akamai 功能：系统安全 收集信息种类：应用互动时的行为数据 数据使用：收集和使用 联系信息：https://www.akamai.com/why-akamai/contact-us 隐私政策链接：https://www.akamai.com/legal/privacy-and-policies/privacy-statement |
| InMobile SDK | 供应商：Accertify 功能：系统安全认证和诈骗预防 收集信息种类：移动设备信息 数据使用：收集，存储，和使用 联系信息：https://accertify.com/contact-us/north-america/ 隐私政策链接：https://accertify.com/client-privacy/ |
11. 链接至其他网站
此网站内含可连接到第三者运营的其它网站的链接，而每一链接网站均有其不同的隐私保护实践。当你离开我们的网站时，应保持警惕，并阅读其他网站的隐私声明。我们不控制你向第三方提交或从第三方收到的任何个人信息。
儿童隐私声明
国泰航空有限公司（“国泰航空”或“我们”）致力于保护儿童个人信息和隐私，并为此制定了《儿童隐私声明》（“本声明”）规定了我们收集何种儿童个人信息以及如何处理，儿童及其父母或监护人（“监护人”）享有的权利，并提供了监护人须知。除非另有说明，基于本声明之目的，本声明中的“儿童”是指不满14周岁的未成年人。
本声明适用于我们向位于中国内地的客户提供的涉及儿童个人信息处理的所有产品和/或服务。我们可能会根据法律法规的更新，以及维护交易秩序、保护消费者权益、企业经营等方面的要求，不定期地对本声明进行修订和更新。我们将以适当的方式向您告知该等变更。
本声明明确了在《国泰航空客户隐私声明-中国内地》的基础上，对于儿童信息处理的具体规则。此声明和《国泰航空客户隐私声明-中国内地》不一致之处，本声明适用。本声明没有未列明的内容，《国泰航空客户隐私声明-中国内地》适用。
本声明不适用于任何不属于或者不由国泰航空管理的网站，以及儿童可以通过第三方链接和/或活动浏览的任何其他网站。对于上述网站，请参考其网站上可能适用的隐私声明。
我们在此提醒您：
如果您是儿童，请和您的监护人仔细阅读本声明，并获得您的监护人对于使用我们的产品和/或服务的同意，或者提供您的信息的同意。
如果您是儿童的监护人，在您的儿童接触或者使用我们的服务和/或产品之前，或者在向我们提供您的儿童的个人信息之前，请仔细阅读并完全理解本声明的条款，尤其是加粗的条款。
1. 监护人须知
如果您是儿童的监护人，请您仔细阅读和选择是否同意本声明，特别是采用粗体标识的文字。请您在确认充分理解和完全同意本声明的内容之后，再准许儿童使用。如果您不同意本声明的内容，您和您的儿童应该立刻停止访问/使用国泰航空的产品和/或服务。
如您不是儿童的监护人，请确保您提供儿童个人信息以及为儿童购票的行为均得到了儿童监护人的授权。
如果您发现您为儿童购票的账号密码发生了泄漏，或其他可能导致儿童个人信息泄露或滥用的事件，请及时通过本声明第七章中的联系方式联系我们，以便我们帮助您采取风险控制措施。
2. 我们如何收集和使用儿童个人信息
个人信息是指以电子方式或其他方式记录的、可以单独或与其他信息结合识别自然人的各种信息，包括但不限于自然人的姓名、出生日期、身份证号码、个人生物识别信息、地址、电话号码等。
14岁以下未成年人的个人信息均属于敏感个人信息。我们只在在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，收集并处理儿童个人信息。
我们可能从不同的渠道获得儿童的个人信息。我们可能会收集您在使用我们的线上渠道（包括国泰航空官方网站、国泰航空APP、国泰航空微信小程序、国泰航空微信官方账号等）、接受线下服务或参与其他国泰航空活动时提供的信息。当您访问我们的线上渠道时，我们也会使用Cookies和其他技术来自动收集儿童一些设备信息或使用信息。我们仅基于本声明所述的目的收集和使用儿童个人信息；如果您拒绝提供这些信息（特别是儿童旅行证、付款和联系信息），您可能无法使用我们提供的部分服务。
2.1 为您孩子提供订座购票服务
如您为儿童的监护人，当您通过线上渠道为您的儿童购买机票时，我们将收集儿童的姓名、旅行证件详细信息（包括护照号码、护照到期日期、护照签发国和居住国，该等信息也称为高级乘客信息，即API）、出发地点、旅行目的地、旅行类别（往返/单程）、航班号、飞行时间、舱位等级、座位号。
如果未成年旅客在没有成人陪伴的情况下独自乘搭飞机，我们提供无人陪伴服务。为了获取航班信息、进行服务准备以及完成接机和陪伴服务，您需要提供上述儿童个人信息，以及成人的全名和联系方式（手机号码），以负责出发前和到达后的接送。
2.2 账号注册和登录
当未满18周岁的未成年人（包括儿童）通过线上渠道注册成为会员时，我们需要征得其监护人的同意。因此，我们将收集该儿童的年龄、其监护人的姓名、监护人的手机号以完成验证工作。为保证注册过程，我们将收集儿童的称谓、姓名、电子邮箱地址，以及其设定登记账户的密码。
2.3 从第三方收集儿童个人信息
我们可能从第三方收集儿童个人信息，包括但不限于旅行社、其他航空公司和其他旅行相关服务的供应商等。具体范围请您查阅《国泰航空客户隐私声明-中国内地》 “我们收集个人数据的方式”章节进行详细了解。
2.4 其他场景
您或您的孩子在使用我们的产品及服务过程中，为向您或者您的孩子提供我们的产品及服务（如提供个性化展示或推荐），我们可能还会收集和使用其他儿童个人信息。有关具体的使用目的、收集个人信息的范围以及拒绝提供相应信息的后果，请参见《国泰航空客户隐私声明-中国内地》 “我们所收集的个人数据”“我们收集个人数据的方式”和“我们收集和使用你个人数据的原因”章节 。
I此外，我们也可能通过Cookies、SDK等同类技术自动收集您孩子的个人信息，请您查阅《国泰航空客户隐私声明-中国内地》 “在国泰航空集团网站上使用数码存根”章节了解具体内容。
请您知悉，我们在部分情形下无法识别使用产品或服务的具体人员是否属于儿童。在页面浏览等无需用户主动提供个人信息的情形下，我们无法判断收集和处理不具备明显年龄识别特征的个人信息是否属于儿童个人信息，我们将按照《国泰航空客户隐私声明-中国内地》的规定处理上述个人信息。如您发现我们处理的个人信息为儿童个人信息，请及时与我们联系。
2.5 儿童个人信息处理的法律依据
请理解，根据国家法律和法规，我们可能根据以下法律依据之一来处理儿童个人信息。
- 基于监护人的单独同意。
- 为履行与相关个人签订的相关协议或其他书面文件所必需。
- 为履行我们的法定职责或义务所必需。
- 为应对公共卫生突发事件或在紧急情况下保护自然人的生命、健康和财产安全所必需。
- 开展新闻报道、舆论监督等公共利益活动，在合理范围内处理儿童个人信息。
- 根据法律规定，在合理的范围内，处理相关个人自行公开或者其他已经合法公开的个人信息。
- 法律和行政法规规定的其他情况。
如果我们将儿童个人信息用于本声明中未规定的其他目的，或将为特定目的收集的信息用于其他目的，我们将根据适用法律的要求征求监护人同意。
3. 我们如何与第三方分享儿童个人信息
3.1 分享
对于您所提供的个人信息，我们将按照中华人民共和国的相关法律法规进行保密和严格保存，不会以任何方式向任何第三方提供或展示这些信息，但以下情况除外：
- 我们会将儿童个人信息与父母或监护人进行分享，监护人可以访问和管理相关个人信息；
- 《国泰航空客户隐私声明-中国内地》“与我们共享你个人数据的对象”章节披露的其他情况。
我们仅会在经过您的授权和单独同意后，出于合法、正当、必要、特定、明确的目的对外提供儿童的个人信息，并且仅会提供产品与/或服务所必要的儿童个人信息。同时，我们将评估向该第三方提供儿童个人信息的合法性、正当性、必要性，以及对儿童权益的影响。
3.2 委托处理
我们可能委托第三方服务供应商（包括代理人、承包商、供应商和国泰航空集团的其他公司）处理儿童个人信息。如我们委托第三方处理儿童个人信息的，我们会对受委托方及委托行为等进行评估，签署委托协议，并要求受委托方的处理行为不得超出我们的授权范围。具体请参见《国泰航空客户隐私声明-中国内地》“与我们共享你个人数据的对象”章节。
3.3 转移
如果国泰航空集团发生合并、收购或清算，或其他涉及合并、收购或清算的情况，如果涉及个人信息的转移，我们将要求持有儿童个人信息的新公司、机构或个人继续受本声明与《国泰航空客户隐私声明-中国内地》的约束，否则我们将要求该公司、机构或个人再次向儿童的监护人寻求授权。
3.4 披露
我们只有在以下情况下才会公开披露儿童个人信息。
- 在儿童监护人明示同意下或在儿童监护人的选择下，我们可以公开披露儿童个人信息。
- 当司法或行政机关根据法律程序和法定权力要求我们披露儿童个人信息时，我们将依法提供相关信息。
4. 我们如何存储和保护儿童个人信息
我们将在实现具体目的所需的最短时间内保留儿童个人信息，除非法律或法规另有规定，或我们有其他法律依据，如潜在或未决诉讼、合同要求或法律保留要求。在上述保存期限之后，我们将删除或匿名化儿童个人信息。
我们已采取商业上合理的物理、电子和程序保障措施，以保护儿童个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失，以满足适用的法律法规之要求。
我们收集的关于儿童所有个人信息都储存在我们的安全服务器或我们分包商的服务器上。在访问或使用这些信息时，我们遵守我们的安全声明和标准，并严格控制儿童个人信息的处理权限。您有责任对我们发送给您的任何儿童个人信息进行保密，并遵守我们指示的任何其他安全程序。特别是，如果我们向您提供（或您已选择）密码，以保障您访问我们网站或移动应用程序的部分内容，请不要与任何人分享该密码。
如果您发现儿童个人信息被泄露，请通过本声明第七章的联系信息与我们联系，以便我们采取适当的措施。
5. 儿童个人信息权利
5.1 您和您的孩子对个人信息的权利
根据中国的有关法律、法规和标准，我们保证您和您的孩子可以行使以下儿童个人信息权利。具体请参见《国泰航空客户隐私声明-中国内地》“你的权利以及联系我们”章节。
5.2 我们如何回应相关请求
您可以随时通过我们的线上渠道，或本声明中第七章披露的联系方式，行使儿童个人信息权利。我们将在您提供必要的信息以核实儿童身份以及您的儿童监护人身份的前提下，根据适用的法律和法规对相关请求作出回应。对于合理要求，我们原则上不收取费用，但对于重复要求或超出合理限度的要求，我们可能将根据情况收取一定的费用。
如果您想行使儿童权利或需要更多的信息或澄清特定个人信息的使用，请通过本声明第七章披露的信息联系我们
请注意，根据相关的国家标准，在以下情况下，我们将无法对儿童的请求作出回应。
- 当这些要求与我们履行法律和法规规定的义务有关时；
- 当请求与国家安全和国防安全有关时；
- 当请求与公共安全、公共卫生或重大公共利益有关时；
- 当请求与刑事调查、起诉、审判和判决的执行有关时；
- 当有足够的证据表明数据主体有主观恶意或滥用权利；
- 为维护个人信息主体或其他个人的生命、财产及其他重大合法权益，但难以获得个人授权和同意的；
- 响应你的请求将对你或其他个人和组织的合法权益造成严重损害；
- 当这些请求与商业秘密有关时。
6. 儿童个人信息如何在全球范围内转移
我们可能需要将您的个人信息跨境传输至中国内地以外的司法管辖区。当我们将您的个人信息传输到境外时，我们确保采取适当的保护措施，并且保证传输符合适用的法律和法规。
作为一家总部位于香港的企业，我们是接收和处理儿童个人信息的境外接收方。我们按照本声明规定的目的和方式处理儿童的个人信息，处理的个人信息的类别也在本声明中披露。
儿童个人信息也可能被提供给以下海外实体或组织：中国内地以外的第三方名单
7. 如何联系我们
如果您或您的子女希望行使本声明所规定的个人权利，或对我们如何处理儿童个人信息有任何疑问，请发送电子邮件至 dpo@cathaypacific.com或邮寄至以下地址联系我们。我们将根据适用的法律法规尽快给您答复。
数据保护官
国泰航空有限公司
国泰城 7 楼
观景路 8 号
香港国际机场
大屿山
香港