客户隐私声明 - 非欧洲附录

1.1          个人数据海外接收方

(a)        在向你提供我们的产品及服务的过程中，我们可能会向以下海外接收方披露你的个人数据：

i. 国泰航空及我方关联公司内的公司及其子公司，以及位于海外协助我们提供旅游（包括转机）和相关服务的第三方服务供货商；以及

ii. 出于安保、海关和出入境目的的执法机构、监管机构和政府。

(b)        该等接收方可能位于你使用我们或伙伴航空公司到访或途经的任何国家／地区。

(c)        我们可能会向你前往的国家／地区、或你的货物送往或来自的国家／地区的接收方披露你的个人数据，以便提供旅游、货运和订位服务。海外接收方包括你转机时所在国家/地区的接收者，或你乘坐其他航空公司航班时的接收方，或我们的服务提供商开展业务或其总部所在国家/地区的接收方。

(d)        我们还可能向数据处理方（包括全球旅游分销系统的运营商）、客户服务供货商和第三方营销服务供货商披露你的个人资料。这些第三方所处的区域包括欧盟国家、亚洲、北美、澳大利亚、南美和中东。

1.2          访问和更正你的个人信息

(a)        如果你是国泰会员计划会员或注册账户持有人，你可以通过登录你的电子账户，并编辑你的账户信息、偏好或设定，以访问我们持有关于你的个人信息及更新或更正有关信息。你也可以通过联系我们的客户代表，或使用隐私声明中的联系信息来联系数据保护办公室，以访问或更正你的个人信息。

1.3          投诉

(a)        你可通过隐私声明第 8.4 节中的联系方式联系我们的数据保护官，就我们如何处理你的个人数据获取更多信息或提出投诉。

(b)        我们将调查处理任何投诉，当我们掌握所有必要信息并完成所需调查后，会在合理的时间内向你作出回覆。某些情况下，我们可能需要请你以书面形式提出投诉，以便我们确信我们理解你的投诉，还可能需要你提供更多信息或核实你的身份。如果需要更多信息、评估或调查，我们将寻求与你商定另一个时间。

(c)        如果你对结果不满意，请与我们联系。或者，你也可以向澳大利亚信息专员办公室 (OAIC) 的隐私专员提出投诉。OAIC 网站 www.oaic.gov.au 提供了 OAIC 的联系方式。

2.1          同意及撤回同意： 

如果你已经同意我们使用你的个人数据，你也可以撤回有关同意。 你可以按照本隐私声明第 8.4 条的规定与我们联系。 

我们可能会按照你所要求的服务，或我们已同意为你提供的服务，或法律的要求继续使用和披露你的个人数据。

2.2          营销及账户信息：

关于我们的市场营销活动，我们将分析所收集的有关我们客户的部分信息（以及我们从忠诚度计划和其他合作伙伴收集的客户信息）来确定哪些促销最可能符合不同环境和不同时间段下不同客户类型的兴趣。我们将其称为创建“细分”。为此，我们将从客户处直接收集的个人数据与从附属公司和其他合作伙伴处收集的个人数据（包括有关客户购买历史记录和与我们交互的“亚洲里程”信息）相结合。我们还将不时评估所持有关于你的个人数据，以将你分配到特定细分之中。我们将使用你所在的细分来定制个人化营销宣传计划，包括与你相关的优惠和内容。

2.3          同意接收电子营销通讯：

如果你选择同意接收，我们只会向你发送与营销活动有关的电子通讯。 这不包括促进、确认购买或服务的事务性通信，也不包括对你查询所作出的回复。

2.4          退出直销活动：

你有权选择随时退出我们的直接营销，以及我们用于为你定制直销的个人数据底层分析活动。你可以按照本隐私声明第 8.4 条联系我们，或按照本隐私声明第 8.2 条选择退出或更新你的电子邮件订阅，来行使这项权利。

2.5          使用你的个人数据作出决定： 

关于我们的业务，我们将使用你的个人数据进行各种有关你和你是否有资格使用我们服务的决策，以防止我们的服务被滥用，确保系统安全，或发现欺诈行为。部分决定可能将自动执行，包括将你的个人数据与特定风险模型中的信息匹配（这些风险模型基于其他个人行为创建），以及使用你的个人数据进一步增强这些模型。

2.6          加拿大境外的存储和访问：   

你的个人数据可能会被加拿大境外的员工或供货商存取和储存、转交至及／或储存于加拿大境外。 你的个人数据可能会根据这些国家的法律，供这些国家的政府和执法当局访问和披露。

2.7          访问和更正的权利： 

在加拿大法律的例外情况规限下，你有权访问和更正你的个人数据。 我们在处理任何有关要求时，可能会就某些访问权限收取合理费用，我们将于过程中作出通知。 你可以按照本隐私声明第 8.4 条列明的详细信息联系我们来行使这些权利。

2.8          责任：

如果你对我们如何收集、使用或披露你的个人数据有任何担心或疑问，可根据本隐私声明第 8.4 条与我们联系。 如果你对我们如何解决你的问题或担心不满意，你可以联系加拿大隐私专员公署。

3.1          以下句子应在隐私声明导言部分、第 1 条开始之前加入：

“就本隐私声明而言，‘国泰航空’指国泰航空有限公司、港龙航空有限公司、国泰假期有限公司（及其子公司）。在这些实体中，国泰航空有限公司负责处理你的个人数据，并作为任何查询、投诉、数据更正或更新请求的联系方。”

3.2          以下句子取代隐私声明第 5 节（与我们共享你个人数据的对象）的首句：

“某些情况下，在《日本个人数据保护法》（2003 年第 57 号法案）允许的范围内，如法律所需且经你同意，我们将如下述向第三方披露你的个人数据：”

3.3          特殊类别的个人数据处理

(a)        我们将收集和处理敏感个人数据，例如当我们处理特殊医疗或获取协助要求时，或可能透露你宗教信仰及健康问题的特定餐膳要求的信息。

(b)        我们收集、处理或与第三方共享此类个人数据时，通常会先请求你的同意。若我们在日本保护个人数据法（2003 年第 57 号法令）（APPI）下获许处理该等个人数据，则另当别论。

3.4          你的权利

(a)        除了本隐私声明第 8 条（你的权利）的规定，按照 APPI，你在某些情况下有权要求我们：

(i)         在我们持有的个人数据不准确时，更正、添加或删除此类个人数据；

(ii)        在使用或分享个人数据违反 APPI 的规定时，停止使用或与第三方分享或删除个人数据；

(b)        由于其他法律的要求或较宽松的其他规定，此等权利受限于为维护个人或第三方的生命、身体或财产（例如防止或侦查罪案）及我方权益的某些例外情况。

4.1          以下句子应在隐私声明导言部分的最后一段、第 1 条开始之前加入：

 “你向我们提供你的个人数据并继续使用我们的服务，即表示你同意根据此隐私声明的条款处理你的个人数据，而有关政策可能不定期修订或更新。”

4.2          以下第 2.3 条将纳入隐私声明：

“2.3 我们将处理敏感个人数据，例如当我们处理特殊医疗或获取协助要求时，或可能透露你宗教信仰及健康问题的特定餐膳要求的信息。在处理此类个人数据时，我们会征询你的书面同意，除非根据《2010 年马来西亚个人数据保护法案》，我们另获许可处理此类敏感个人数据。”

5.1          以下句子应在隐私声明导言部分的最后一段、第 1 条开始之前加入：

“你同意按本隐私声明的规定收集、使用和披露你的个人数据。”

6.1          以下第 2.3 条将纳入隐私声明：

“2.3 我们将收集和处理敏感个人数据，例如当我们处理特殊医疗或获取协助要求时，或可能透露你宗教信仰及健康问题的特定餐膳要求的信息。在收集和处理此类个人数据时，我们会征询你的书面同意，除非根据《台湾个人数据保护法》，我们另行获准许收集、处理或使用此类个人数据。”

6.2          以下第 4.2 条将纳入隐私声明：

“4.2 你的个人数据可能会以电子形式和/或硬拷贝形式或者以任何适当方式使用。”

6.3          以下句子将纳入第 8.1 条：

“除上述情况外，你有权（例外情况除外且根据《台湾个人数据保护法》）要求我们提供我们所持有的你个人数据的副本，或要求我们删除或停止收集、处理或使用你的个人数据。你可以按照本隐私声明第 8.4 条列明的详细信息联系我们来行使这些权利。”