ประกาศความเป็นส่วนตัวของลูกค้า - ภาคผนวกของประเทศนอกยุโรป

1.1          ผู้รับข้อมูลส่วนบุคคลจากต่างประเทศ

(ก)        ในการจัดหาผลิตภัณฑ์และบริการของเราให้แก่ท่าน เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อผู้รับในต่างประเทศดังต่อไปนี้:

i. บริษัทในเครือของ Cathay Pacific บริษัทสาขาและบริษัทในเครือของเรา และผู้ให้บริการบุคคลที่สามซึ่งตั้งอยู่ในต่างประเทศที่ช่วยเหลือเราในการจัดหาการเดินทางของเรา (รวมถึงการขนส่ง) และบริการที่เกี่ยวข้อง และ

ii. หน่วยงานบังคับใช้กฎหมาย หน่วยงานกำกับดูแล และรัฐบาลเพื่อจุดประสงค์ด้านความมั่นคง ศุลกากร และการตรวจคนเข้าเมือง

(ข)        ผู้รับเหล่านี้อาจอยู่ในประเทศที่ท่านเดินทางหรือที่ท่านเดินทางผ่าน ไม่ว่าจะเป็นกับเราหรือสายการบินพันธมิตรของเรา

(ค)        เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อผู้รับในประเทศที่ท่านกำลังเดินทางไปหรือท่านกำลังส่งสินค้าไปยังหรือจากเพื่อให้บริการการเดินทาง ขนส่ง และสำรองที่นั่ง ผู้รับในต่างประเทศรวมถึงผู้รับในประเทศที่ท่านเดินทางผ่านเพื่อเปลี่ยนเครื่อง หรือเมื่อท่านเดินทางด้วยเที่ยวบินที่ดำเนินการโดยสายการบินอื่น หรือประเทศที่ผู้ให้บริการของเราดำเนินการหรือมีสำนักงานใหญ่อยู่

(ง)        เราอาจเปิดเผยข้อมูลส่วนบุคคลของท่านต่อผู้ประมวลผลข้อมูล (รวมถึงผู้ให้บริการระบบการกระจายการเดินทางทั่วโลก) ผู้ให้บริการลูกค้า และผู้ให้บริการด้านการตลาดที่เป็นบุคคลภายนอก ภูมิภาคที่มีบุคคลที่สามตั้งอยู่ ซึ่งรวมถึงประเทศในสหภาพยุโรป เอเชีย อเมริกาเหนือ ออสเตรเลีย อเมริกาใต้ และตะวันออกกลาง

1.2          การเข้าถึงและแก้ไขข้อมูลส่วนบุคคลของท่าน

(ก)        หากท่านเป็นสมาชิก Cathay หรือเจ้าของบัญชีที่ลงทะเบียน ท่านสามารถเข้าถึงข้อมูลส่วนบุคคลที่เราถือครองเกี่ยวกับท่าน และพยายามที่จะอัปเดตหรือแก้ไขโดยลงชื่อเข้าใช้บัญชีอิเล็กทรอนิกส์ของท่านและแก้ไขโปรไฟล์ ปรับตามความชอบ หรือการตั้งค่า ท่านสามารถขอสิทธิการเข้าถึงหรือแก้ไขข้อมูลส่วนบุคคลของท่านได้โดยติดต่อตัวแทนลูกค้าของเรา หรือติดต่อสำนักงานคุ้มครองข้อมูลโดยใช้รายละเอียดการติดต่อในประกาศความเป็นส่วนตัว

1.3          การร้องเรียน

(ก)        ท่านสามารถขอข้อมูลเพิ่มเติมเกี่ยวกับวิธีที่เราจัดการข้อมูลส่วนบุคคลของท่านหรือยื่นเรื่องร้องเรียนโดยติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราโดยใช้รายละเอียดการติดต่อในข้อ 8.4 ของประกาศความเป็นส่วนตัว

(ข)        เราจะจัดการกับข้อร้องเรียนใด ๆ โดยการตรวจสอบ และให้ให้คำตอบต่อท่านภายในเวลาที่เหมาะสม โดยมีเงื่อนไขว่าเรามีข้อมูลที่จำเป็นทั้งหมดและได้ทำการสอบสวนที่จำเป็นเรียบร้อยแล้ว ในบางกรณีเราอาจต้องขอให้ท่านส่งคำร้องเรียนเป็นลายลักษณ์อักษรเพื่อให้เรามั่นใจว่าเราเข้าใจและอาจต้องขอข้อมูลเพิ่มเติมหรือยืนยันตัวตนของท่าน ในกรณีที่ต้องการข้อมูลเพิ่มเติม การประเมิน หรือการสอบสวน เราจะพยายามที่จะทำการตกลงกรอบเวลาอื่นกับท่าน

(ค)        หากท่านไม่พอใจกับผลลัพธ์ที่ได้ โปรดติดต่อเรา หรือท่านสามารถร้องเรียนกับกรรมธิการคุ้มครองความเป็นส่วนตัวของข้อมูล (Privacy Commissioner) ที่สำนักกรรมาธิการข้อมูลออสเตรเลีย (Office of Australian Information Commissioner, OAIC) ได้เช่นกัน รายละเอียดการติดต่อ OAIC สามารถดูได้จากเว็บไซต์ของ OAIC ที่ www.oaic.gov.au

2.1          ความยินยอมและการเพิกถอนความยินยอม: 

ในกรณีที่ท่านยินยอมให้เราใช้ข้อมูลส่วนบุคคลของท่าน ท่านสามารถยกเลิกคำยินยอมให้ใช้ข้อมูลส่วนบุคคลของท่านได้  ท่านสามารถทำได้โดยติดต่อเราตามที่ได้ระบุไว้ในข้อ 8.4 ของประกาศความเป็นส่วนตัว

เราอาจใช้และเปิดเผยข้อมูลส่วนบุคคลของท่านอย่างต่อเนื่องในกรณีที่จำเป็นต้องให้บริการที่ท่านร้องขอหรือเราได้ตกลงที่จะให้บริการแก่ท่านหรือตามกฎหมาย

2.2          ข้อมูลการตลาดและโปรไฟล์:

เราจะวิเคราะห์ข้อมูลบางส่วนที่เราเก็บรวบรวมเกี่ยวกับลูกค้าของเรา (รวมทั้งข้อมูลเกี่ยวกับลูกค้าที่เราเก็บรวบรวมมาจากพันธมิตรโครงการสะสมคะแนนและพันธมิตรอื่นๆ ของเรา) ที่เกี่ยวข้องกับกิจกรรมการตลาด เพื่อระบุว่าข้อเสนอใดมีแนวโน้มที่จะเป็นประโยชน์มากที่สุดต่อลูกค้ากลุ่มต่าง ๆ ในสภาวะและในเวลาที่แตกต่างกัน เราเรียกการจัดทำนี้ว่า “การแบ่งส่วนตลาด” ในการทำเช่นนี้ เราจะนำข้อมูลส่วนบุคคลที่เรารวบรวมมาจากลูกค้าโดยตรง ไปรวมกับข้อมูลส่วนบุคคลที่เรารวบรวมมาจากบริษัทในเครือและพันธมิตรอื่นๆ ของเรา รวมทั้ง Asia Miles ในส่วนที่เกี่ยวกับประวัติการซื้อของลูกค้าของเราและการติดต่อกับเรา ในบางครั้ง เราจะเข้าถึงข้อมูลส่วนบุคคลที่เราเก็บรักษาไว้เกี่ยวกับตัวท่านเพื่อจัดท่านเข้าในส่วนตลาดใดส่วนตลาดหนึ่ง เราจะใช้ส่วนตลาดที่ท่านสังกัดในการปรับเปลี่ยนการติดต่อสื่อสารด้านการตลาดของเราให้เหมาะกับท่าน รวมทั้งข้อเสนอและเนื้อหาที่เกี่ยวข้องกับท่าน

2.3          การยินยอมรับการสื่อสารเกี่ยวกับการตลาดทางอิเล็กทรอนิกส์:

เราจะส่งการสื่อสารทางอิเล็กทรอนิกส์ที่เกี่ยวข้องกับกิจกรรมการตลาดให้ท่านเท่านั้น หากท่านได้ให้ความยินยอมโดยชัดแจ้งให้ทำเช่นนั้นได้  ซึ่งไม่รวมไปถึงการสื่อสารธุรกรรมที่อำนวยความสะดวกหรือยืนยันการสั่งซื้อหรือให้บริการหรือตอบข้อซักถามจากท่าน

2.4          การเลือกไม่รับการตลาดทางตรง:

ท่านมีสิทธิที่จะเลือกไม่รับข้อมูลการตลาดทางตรงของเรา และการวิเคราะห์ข้อมูลส่วนบุคคลของท่านที่เราจะใช้เพื่อปรับเปลี่ยนกิจกรรมการตลาดทางตรงของเราที่จัดส่งถึงท่านได้ตลอดเวลา ท่านสามารถใช้สิทธินี้ได้โดยติดต่อเราตามข้อ 8.4 ของประกาศความเป็นส่วนตัว หรือเลือกไม่ใช้สิทธิ หรืออัปเดตการรับข้อมูลทางอีเมลของท่านตามข้อ 8.2 ของประกาศความเป็นส่วนตัว

2.5          การใช้ข้อมูลส่วนบุคคลของท่านเพื่อทำการตัดสินใจ: 

เราจะนำข้อมูลส่วนบุคคลของท่านไปใช้เพื่อทำการตัดสินใจในเรื่องต่าง ๆ เกี่ยวกับตัวท่านและการมีสิทธิของท่านในการเข้าถึงบริการต่าง ๆ ของเราที่เกี่ยวข้องกับธุรกิจของเรา เพื่อป้องกันการนำบริการของเราไปใช้ในทางมิชอบ เพื่อให้มั่นใจถึงการรักษาความปลอดภัยของระบบของเรา หรือเพื่อตรวจจับการฉ้อโกง การตัดสินใจบางส่วนเหล่านี้อาจดำเนินการโดยอัตโนมัติ รวมถึงโดยการจับคู่ข้อมูลส่วนบุคคลของท่านกับข้อมูลในแบบจำลองความเสี่ยงบางอย่างที่เราได้สร้างขึ้นบนพื้นฐานของพฤติกรรมของบุคคลอื่น ๆ และการใช้ข้อมูลส่วนบุคคลของท่านในการปรับปรุงแบบจำลองดังกล่าวเพิ่มเติม

2.6          การจัดเก็บและเข้าถึงข้อมูลนอกประเทศแคนาดา:   

ข้อมูลส่วนบุคคลของท่านอาจถูกเข้าถึงและจัดเก็บนอกประเทศแคนาดาโดยเจ้าหน้าที่หรือซัพพลายเออร์ การโอน และ/หรือเก็บไว้นอกประเทศแคนาดา  ข้อมูลส่วนบุคคลของท่านอาจอยู่ภายใต้การเข้าถึงและการเปิดเผยต่อหน่วยงานของรัฐและหน่วยงานบังคับใช้กฎหมายในประเทศต่าง ๆ และเป็นไปตามกฎหมายของประเทศเหล่านั้น

2.7          สิทธิในการเข้าถึงและการแก้ไข: 

ท่านมีสิทธิในการเข้าถึงและแก้ไขข้อมูลส่วนบุคคลของท่าน โดยมีข้อยกเว้นตามกฎหมายของประเทศแคนาดา  เราอาจเรียกเก็บค่าธรรมเนียมที่เหมาะสมในส่วนที่เกี่ยวกับสิทธิการเข้าถึงบางอย่างและจะแจ้งให้ท่านทราบเกี่ยวกับการร้องขอใด ๆ  ท่านสามารถใช้สิทธิต่าง ๆ ได้โดยการติดต่อเราตามรายละเอียดการติดต่อที่ระบุไว้ในข้อ 8.4 ของประกาศความเป็นส่วนตัว

2.8          ความรับผิดชอบ:

หากท่านมีข้อสงสัยหรือคำถามใด ๆ เกี่ยวกับวิธีการที่เราเก็บรวบรวม ใช้ หรือเปิดเผยข้อมูลส่วนบุคคลของท่าน ท่านสามารถติดต่อเราได้ตามข้อ 8.4 ของประกาศความเป็นส่วนตัว หากท่านไม่พอใจกับวิธีการที่เราตอบคำถามหรือแก้ปัญหาข้อกังวลของท่าน ท่านสามารถติดต่อสำนักงานคณะกรรมการความเป็นส่วนตัวของแคนาดา (Office of the Privacy Commissioner of Canada) ได้

3.1         ประโยคต่อไปนี้จะถูกเพิ่มเข้าไปในส่วนเกริ่นนำของประกาศความเป็นส่วนตัวก่อนที่จะเริ่มต้นข้อ 1:

“โดยจุดประสงค์ของประกาศความเป็นส่วนตัวนี้ “Cathay Pacific” หมายถึง Cathay Pacific Airways Limited, Hong Kong Dragon Airlines Limited, Cathay Holidays Limited (และบริษัทสาขา) ระหว่างนิติบุคคลเหล่านี้ Cathay Pacific Airways Limited มีหน้าที่รับผิดชอบในการจัดการข้อมูลส่วนบุคคลของท่านและทำหน้าที่เป็นจุดติดต่อเพื่อสอบถาม ร้องเรียน การแก้ไขข้อมูล หรือการขออัปเดต”

3.2          ประโยคแรกของข้อ 5 (ผู้ที่เราแบ่งปันข้อมูลส่วนบุคคลของท่านด้วย) ของประกาศความเป็นส่วนตัวจะถูกแทนที่ด้วยข้อความต่อไปนี้:

“ในบางสถานการณ์ ตามขอบเขตที่ได้รับอนุญาตจาก กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่น (Act on Protection of Personal Information of Japan) (กฎหมายฉบับที่ 57 ปี 2003) และขึ้นอยู่กับความยินยอมของท่าน หากเป็นข้อกำหนดของกฎหมาย เราจะเปิดเผยข้อมูลส่วนบุคคลของท่านต่อบุคคลที่สามดังที่อธิบายต่อไปนี้:”

3.3          การดำเนินการกับข้อมูลส่วนบุคคลประเภทพิเศษ

(ก)        เราจะเก็บรวบรวมและดำเนินการกับข้อมูลส่วนบุคคลที่ละเอียดอ่อน ตัวอย่างเช่น เมื่อเราดำเนินการตามคำขอพิเศษทางการแพทย์ หรือเงื่อนไขด้านอาหารพิเศษซึ่งอาจเป็นการบ่งชี้ถึงความเชื่อทางศาสนาหรือความเชื่ออื่น ๆ ของท่าน

(ข)        โดยทั่วไปเราจะขอความยินยอมจากท่านเมื่อเราเก็บรวบรวม จัดการ หรือแบ่งปันข้อมูลส่วนบุคคลประเภทนี้กับบุคคลภายนอก เว้นแต่ว่าเราได้รับอนุญาตให้ดำเนินการกับข้อมูลส่วนบุคคลดังกล่าวภายใต้ กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของญี่ปุ่น (กฎหมายฉบับที่ 57 ปี 2003) (Act on Protection of Personal Information of Japan, APPI)

3.4          สิทธิของท่าน

(ก)        โดยเพิ่มเติมจากข้อ 8 (สิทธิของเรา) ของประกาศความเป็นส่วนตัว ในบางกรณี ท่านอาจมีสิทธิภายใต้ APPI เพื่อขอให้เราดำเนินการดังต่อไปนี้

(1)         แก้ไข เพิ่ม หรือลบข้อมูลส่วนบุคคล หากข้อมูลส่วนบุคคลของเราไม่ถูกต้อง

(2)        หยุดการใช้หรือแบ่งปันกับบุคคลภายนอก หรือลบ ข้อมูลส่วนบุคคล หากการใช้หรือการแบ่งปันนั้นขัดต่อกฎของ APPI

(ข)        สิทธิเหล่านี้มีข้อยกเว้นบางประการเพื่อปกป้องชีวิต ร่างกาย หรือทรัพย์สินของท่านหรือบุคคลภายนอก (เช่น การป้องกันหรือตรวจจับอาชญากรรม) และผลประโยชน์ของเรา เนื่องจากข้อกำหนดหรือการบังคับใช้ของกฎหมายอื่น ๆ

4.1          ประโยคต่อไปนี้จะถูกเพิ่มเป็นย่อหน้าสุดท้ายในส่วนเกริ่นนำของประกาศความเป็นส่วนตัวก่อนที่จะเริ่มต้นข้อ 1:

 “ในการให้ข้อมูลส่วนบุคคลของท่านกับเราและใช้บริการของเราอย่างต่อเนื่อง ท่านตกลงที่จะประมวลผลข้อมูลส่วนบุคคลของท่านตามเงื่อนไขของประกาศความเป็นส่วนตัวนี้ ซึ่งอาจมีการแก้ไขหรือปรับปรุงเป็นครั้งคราว”

4.2          ข้อ 2.3 ต่อไปนี้จะถูกเพิ่มเข้าไปในประกาศความเป็นส่วนตัว:

“2.3 เราจะประมวลผลข้อมูลส่วนบุคคลที่ละเอียดอ่อน ตัวอย่างเช่น เมื่อเราดำเนินการตามคำขอพิเศษทางการแพทย์ หรือเงื่อนไขด้านอาหารพิเศษซึ่งอาจเป็นการบ่งชี้ถึงปัญหาทางสุขภาพของท่าน เราจะขอความยินยอมเป็นลายลักษณ์อักษรจากท่านเมื่อประมวลผลข้อมูลส่วนบุคคลประเภทนี้ เว้นแต่เราจะได้รับอนุญาตให้ดำเนินการกับข้อมูลส่วนบุคคลที่ละเอียดอ่อนดังกล่าวภายใต้กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของมาเลเซีย (Malaysian Personal Data Protection Act) ปี 2010“

5.1          ประโยคต่อไปนี้จะถูกเพิ่มเป็นย่อหน้าสุดท้ายในส่วนเกริ่นนำของประกาศความเป็นส่วนตัวก่อนที่จะเริ่มต้นข้อ 1:

“ท่านยินยอมให้เก็บรวบรวม ใช้ และเปิดเผยข้อมูลส่วนบุคคลของท่านตามที่อธิบายไว้ในประกาศความเป็นส่วนตัวนี้”

6.1          ข้อ 2.3 ต่อไปนี้จะถูกเพิ่มเข้าไปในประกาศความเป็นส่วนตัว:

“2.3 เราจะเก็บรวบรวมและดำเนินการกับข้อมูลส่วนบุคคลที่ละเอียดอ่อน ตัวอย่างเช่น เมื่อเราดำเนินการตามคำขอพิเศษทางการแพทย์ หรือความช่วยเหลือในการเข้าออก หรือเงื่อนไขด้านอาหารพิเศษซึ่งอาจเป็นการบ่งชี้ถึงปัญหาทางสุขภาพ เราจะขอความยินยอมเป็นลายลักษณ์อักษรจากท่านเมื่อเก็บรวบรวมและจัดการข้อมูลส่วนบุคคลประเภทนี้ เว้นแต่เราจะได้รับอนุญาตให้เก็บรวบรวม ประมวลผล หรือใช้ข้อมูลส่วนบุคคลดังกล่าวภายใต้กฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของไต้หวัน (Taiwan Personal Data Protection Law) “

6.2          ข้อ 4.2 ต่อไปนี้จะถูกเพิ่มเข้าไปในประกาศความเป็นส่วนตัว:

“4.2 ข้อมูลส่วนบุคคลของท่านอาจถูกนำไปใช้ในรูปแบบอิเล็กทรอนิกส์และ/หรือรูปแบบการคัดลอกเอกสารหรือในลักษณะใด ๆ ที่เหมาะสม”

6.3          ประโยคต่อไปนี้จะถูกเพิ่มในข้อ 8.1:

“นอกเหนือจากข้างต้น ท่านมีสิทธิ (ต้องปฏิบัติตามข้อยกเว้นและตามกฎหมายว่าด้วยการคุ้มครองข้อมูลส่วนบุคคลของไต้หวัน) เพื่อขอสำเนาข้อมูลส่วนบุคคลของท่านที่เราถือครองหรือขอให้เราลบหรือหยุดการเก็บรวบรวม ประมวลผล หรือใช้ข้อมูลส่วนบุคคลของท่าน ท่านสามารถใช้สิทธิเหล่านี้ได้โดยการติดต่อเราตามรายละเอียดการติดต่อที่ระบุไว้ในข้อ 8.4 ของประกาศความเป็นส่วนตัว”