Thông báo về quyền riêng tư khách hàng - Phụ lục dành cho khu vực không phải Châu Âu

1.1          Người nhận Dữ liệu Cá nhân ở nước ngoài

(a)        Trong quá trình chúng tôi cung cấp sản phẩm và dịch vụ cho quý khách, chúng tôi có thể tiết lộ Dữ liệu Cá nhân của quý khách cho những người nhận thông tin ở nước ngoài như sau:

i. các công ty thuộc Cathay Pacific, các công ty con của chúng tôi và chi nhánh của họ, và các nhà cung cấp dịch vụ bên thứ ba ở nước ngoài hỗ trợ chúng tôi cung cấp các chuyến du lịch (bao gồm cả quá cảnh) và các dịch vụ liên quan; và

ii. các cơ quan thực thi pháp luật, cơ quan quản lý và chính phủ vì các mục đích an ninh, hải quan và nhập cảnh.

(b)        Những người nhận này có thể ở bất kỳ quốc gia nào mà quý khách đi du lịch, hoặc quý khách quá cảnh, hoặc các hãng hàng không đối tác của chúng tôi.

(a)        Chúng tôi có thể tiết lộ Dữ liệu Cá nhân của quý khách cho người nhận ở các quốc gia mà quý khách đang đi tới hoặc quý khách đang gửi hàng hóa đến hoặc đi nhằm cung cấp dịch vụ du lịch, vận chuyển hàng hóa và đặt chỗ. Các bên nhận thông tin ở nước ngoài bao gồm bên nhận ở các quốc gia mà quý khách đang quá cảnh hoặc khi quý khách đi trên các chuyến bay được khai thác bởi các hãng hàng không khác, hoặc các quốc gia nơi nhà cung cấp dịch vụ của chúng tôi hoạt động hay đặt trụ sở chính.

(d)        Chúng tôi cũng có thể tiết lộ Dữ liệu Cá nhân của quý khách cho các bộ xử lý dữ liệu (bao gồm cả nhà khai thác các hệ thống phân phối du lịch toàn cầu), nhà cung cấp dịch vụ khách hàng và các nhà cung cấp dịch vụ tiếp thị bên thứ ba. Các khu vực có đặt những bên thứ ba này bao gồm các quốc gia thuộc Liên minh Châu Âu, Châu Á, Bắc Mỹ, Úc, Nam Mỹ và Trung Đông.

1.2          Truy cập và chỉnh sửa thông tin cá nhân của quý khách

(a)        Nếu quý khách là hội viên Chương trình Hội viên Cathay hoặc chủ Tài khoản đã Đăng ký, quý khách có thể tìm cách truy cập thông tin cá nhân của mình mà chúng tôi nắm giữ, và tìm cách cập nhật hoặc chỉnh sửa thông tin bằng cách đăng nhập vào tài khoản điện tử của quý khách và chỉnh sửa hồ sơ, tùy chọn hoặc cài đặt của quý khách. Quý khách cũng có thể tìm cách truy cập hoặc chỉnh sửa thông tin cá nhân của mình bằng cách liên hệ với đại diện khách hàng của chúng tôi, hoặc bằng cách liên hệ với Văn phòng Bảo vệ Dữ liệu bằng cách sử dụng thông tin liên hệ trong Thông báo về quyền riêng tư.

1.3          Khiếu nại

(a)        Quý khách có thể yêu cầu thêm thông tin về cách chúng tôi quản lý Dữ liệu Cá nhân của quý khách hoặc nộp đơn khiếu nại bằng cách liên hệ với Nhân viên Bảo vệ Dữ liệu của chúng tôi bằng cách sử dụng thông tin liên hệ trong phần 8.4 của Thông báo về quyền riêng tư.

(b)        Chúng tôi sẽ giải quyết mọi khiếu nại bằng cách điều tra và cung cấp phản hồi cho quý khách trong một khoảng thời gian hợp lý, miễn là chúng tôi đã có tất cả thông tin cần thiết và hoàn thành mọi điều tra theo yêu cầu. Trong một số trường hợp, chúng tôi có thể cần phải yêu cầu quý khách viết đơn khiếu nại để chúng tôi chắc chắn rằng chúng tôi hiểu được, và cũng có thể yêu cầu quý khách cung cấp thêm thông tin hoặc xác minh danh tính của quý khách. Trong trường hợp cần thêm thông tin, đánh giá hoặc điều tra, chúng tôi sẽ tìm cách thỏa thuận một khung thời gian thay thế với quý khách.

(c)        Nếu quý khách không hài lòng với kết quả, vui lòng liên hệ với chúng tôi. Ngoài ra, quý khách có thể gửi khiếu nại của mình tới Ủy viên về Quyền riêng tư tại Văn phòng Ủy viên Thông tin Úc (OAIC). Chi tiết liên lạc của OAIC có trên trang web của OAIC tại www.oaic.gov.au.

2.1          Chấp thuận và rút lại chấp thuận: 

Khi quý khách chấp thuận cho chúng tôi sử dụng Dữ liệu Cá nhân của quý khách, quý khách có thể rút lại chấp thuận của mình đối với việc sử dụng Dữ liệu Cá nhân.  Quý khách có thể thực hiện bằng cách liên hệ với chúng tôi như được nêu tại Mục 8.4 của Thông báo về quyền riêng tư.

Chúng tôi vẫn có thể tiếp tục sử dụng và tiết lộ Dữ liệu Cá nhân của quý khách khi cần cho việc cung cấp cho quý khách các dịch vụ theo yêu cầu của quý khách, hoặc các dịch vụ chúng tôi đã đồng ý cung cấp cho quý khách hoặc theo quy định của pháp luật.

2.2          Tiếp thị và thông tin hồ sơ:

Liên quan đến hoạt động tiếp thị, chúng tôi phân tích một số thông tin chúng tôi thu thập được về khách hàng (cùng với thông tin về khách hàng mà chúng tôi thu thập từ chương trình khách hàng thân thiết và các đối tác khác) để xác định xem ưu đãi nào có nhiều khả năng thu hút được sự quan tâm của các nhóm khách hàng khác nhau trong những trường hợp và thời điểm khác nhau. Chúng tôi gọi đây là quá trình tạo “phân khúc”. Để thực hiện điều này, chúng tôi kết hợp Dữ liệu Cá nhân mà mình đã thu thập trực tiếp từ khách hàng với Dữ liệu Cá nhân thu thập được từ các chi nhánh và các đối tác khác, bao gồm Asia Miles, về lịch sử mua hàng và các tương tác của khách hàng với chúng tôi. Đôi khi, chúng tôi sẽ đánh giá Dữ liệu Cá nhân mà mình nắm giữ về quý khách để xếp quý khách vào một phân khúc cụ thể. Chúng tôi sẽ sử dụng phân khúc mà quý khách được xế vào để điều chỉnh thông tin tiếp thị của mình nhằm đưa ra các ưu đãi và nội dung phù hợp với quý khách.

2.3          Chấp thuận về thông tin tiếp thị điện tử:

Chúng tôi sẽ chỉ gửi cho quý khách các thông tin liên lạc điện tử liên quan đến các hoạt động tiếp thị nếu quý khách đã chấp thuận chọn tham gia một cách rõ ràng cho việc đó.  Điều này không bao gồm các thông tin liên lạc giao dịch để tạo điều kiện hoặc xác nhận mua hàng hay dịch vụ, hoặc để trả lời cho các câu hỏi của quý khách.

2.4          Chọn không tham gia tiếp thị trực tiếp:

Vào bất cứ lúc nào, quý khách đều có quyền chọn không tham gia vào hoạt động tiếp thị trực tiếp của chúng tôi cũng như quá trình phân tích đi kèm về Dữ liệu Cá nhân mà chúng tôi sử dụng để điều chỉnh hoạt động tiếp thị trực tiếp gửi cho quý khách. Quý khách có thể thực hiện quyền này, bằng cách liên hệ với chúng tôi theo Mục 8.4 trong Thông báo về quyền riêng tư, hoặc từ chối tham gia hay cập nhật đăng ký email của quý khách theo Mục 8.2 trong Thông báo về quyền riêng tư.

2.5          Sử dụng Dữ liệu Cá nhân của quý khách để đưa ra các quyết định: 

Liên quan đến hoạt động kinh doanh của chúng tôi, chúng tôi sẽ sử dụng Dữ liệu Cá nhân của quý khách để đưa ra các quyết định khác nhau về quý khách và điều kiện hợp lệ của quý khách trong việc truy cập các dịch vụ của chúng tôi, nhằm ngăn chặn việc lạm dụng dịch vụ của chúng tôi, cũng như để đảm bảo an ninh trong hệ thống của chúng tôi, hoặc để phát hiện gian lận. Một số quyết định này có thể được thực hiện một cách tự động, trong đó có việc đối chiếu Dữ liệu Cá nhân của quý khách với thông tin trong một số mô hình rủi ro nhất định mà chúng tôi đã tạo dựa trên hành vi của các cá nhân khác và sử dụng Dữ liệu Cá nhân của quý khách để củng cố các mô hình đó.

2.6          Lưu trữ và truy cập bên ngoài Canada:   

Dữ liệu Cá nhân của quý khách có thể được truy cập và lưu trữ bên ngoài Canada bởi nhân viên hoặc nhà cung cấp, được chuyển giao, và/hoặc được lưu trữ bên ngoài Canada.  Dữ liệu Cá nhân của quý khách có thể được truy cập và tiết lộ cho các cơ quan thực thi pháp luật và cơ quan chính phủ ở các quốc gia đó, và tuân theo luật pháp của các quốc gia đó.

2.7          Quyền truy cập và chỉnh sửa: 

Quý khách có quyền truy cập và chỉnh sửa Dữ liệu Cá nhân của mình, tuân theo các trường hợp ngoại lệ theo luật pháp của Canada.  Chúng tôi có thể tính phí quý khách trong chừng mực hợp lý đối với một số quyền truy cập nhất định và sẽ thông báo cho quý khách về vấn đề này trong quá trình yêu cầu.  Quý khách có thể thực hiện các quyền của mình bằng cách liên hệ với chúng tôi theo chi tiết liên hệ trong mục 8.4 của Thông báo về quyền riêng tư.

2.8          Trách nhiệm giải trình:

Nếu quý khách có lo ngại hoặc thắc mắc về cách chúng tôi thu thập, sử dụng hoặc tiết lộ Dữ liệu Cá nhân của quý khách, quý khách có thể liên hệ với chúng tôi theo mục 8.4 của Thông báo về quyền riêng tư. Nếu quý khách không hài lòng với cách chúng tôi giải quyết các thắc mắc hoặc câu hỏi của quý khách, quý khách có thể liên hệ với Văn phòng Ủy viên Quyền riêng tư Canada.

3.1          Câu sau đây sẽ được thêm vào phần giới thiệu của Thông báo về quyền riêng tư trước khi bắt đầu khoản 1:

“Đối với mục đích của Thông báo về quyền riêng tư, “Cathay Pacific” có nghĩa là Cathay Pacific Airways Limited, Hong Kong Dragon Airlines Limited, Cathay Holidays Limited (và các công ty con). Trong số các tổ chức này, Cathay Pacific Airways Limited chịu trách nhiệm xử lý Dữ liệu Cá nhân của quý khách và đóng vai trò là điểm liên lạc cho mọi thắc mắc, khiếu nại, yêu cầu chỉnh sửa dữ liệu hoặc cập nhật”.

3.2          Câu đầu tiên trong Phần 5 (Chúng tôi chia sẻ Dữ liệu Cá nhân của quý khách với ai) của Thông báo về quyền riêng tư được thay thế bằng nội dung sau:

“Trong một số tình huống nhất định, trong phạm vi cho phép của Đạo luật Bảo vệ Thông tin Cá nhân của Nhật Bản (Đạo luật số 57 năm 2003) và dựa trên sự chấp thuận của quý khách nếu pháp luật yêu cầu, chúng tôi sẽ tiết lộ Thông tin Cá nhân cho các bên thứ ba như mô tả dưới đây:”

3.3          Xử lý các danh mục Dữ liệu Cá nhân đặc biệt

(a)        Chúng tôi sẽ thu thập và xử lý Dữ liệu Cá nhân nhạy cảm, ví dụ như khi chúng tôi xử lý các yêu cầu hỗ trợ y tế hoặc tiếp cận đặc biệt hay các yêu cầu cụ thể về chế độ ăn uống có thể thể hiện đức tin tôn giáo của quý khách hoặc đức tin khác.

(a)        Thông thường, chúng tôi sẽ yêu cầu quý khách chấp thuận khi thu thập, xử lý hoặc chia sẻ với bên thứ ba loại Dữ liệu Cá nhân này, trừ khi chúng tôi được phép xử lý Dữ liệu Cá nhân đó theo Đạo luật Bảo vệ Thông tin Cá nhân của Nhật Bản (Đạo luật số 57 năm 2003) (APPI).

3.4          Các quyền của quý khách

(a)        Ngoài Phần 8 (Quyền của quý khách) trong Thông báo về quyền riêng tư, trong một số trường hợp nhất định, quý khách có thể có các quyền theo đạo luật APPI để yêu cầu chúng tôi:

(i)         chỉnh sửa, thêm hoặc xóa Dữ liệu Cá nhân nếu Dữ liệu Cá nhân do chúng tôi lưu giữ không chính xác;

(ii)        ngừng sử dụng hoặc chia sẻ với bên thứ ba, hoặc xóa Dữ liệu cá nhân nếu việc sử dụng hay chia sẻ đó trái với các quy tắc của APPI;

(b)        Các quyền này phải tuân theo một số ngoại lệ nhất định nhằm bảo vệ tính mạng, cơ thể hoặc tài sản của quý khách hay bên thứ ba (ví dụ như việc phòng ngừa hoặc phát hiện tội phạm) và lợi ích của chúng tôi, theo các yêu cầu của điều luật khác, hoặc khi có các lựa chọn ít khó khăn hơn.

4.1          Câu sau đây sẽ được thêm vào làm đoạn cuối trong phần giới thiệu của Thông báo về quyền riêng tư trước câu mở đầu của khoản 1:

 “Bằng cách cung cấp Dữ liệu Cá nhân của quý khách cho chúng tôi và tiếp tục sử dụng các dịch vụ của chúng tôi, quý khách đã đồng ý cho phép xử lý Dữ liệu cá nhân của quý khách theo các điều khoản trong Thông báo về quyền riêng tư này mà đôi khi có thể được sửa đổi hoặc cập nhật.”

4.2          Mục 2.3 sau đây sẽ được thêm vào Thông báo về quyền riêng tư:

“2.3 Chúng tôi sẽ xử lý Dữ liệu Cá nhân nhạy cảm, ví dụ như khi chúng tôi xử lý các yêu cầu hỗ trợ y tế hoặc tiếp cận đặc biệt hay các yêu cầu cụ thể về chế độ ăn uống có thể thể hiện vấn đề sức khỏe của quý khách. Chúng tôi sẽ yêu cầu quý khách đồng ý bằng văn bản khi xử lý loại Dữ liệu Cá nhân này, trừ khi chúng tôi được phép xử lý Dữ liệu Cá nhân nhạy cảm như vậy theo Đạo luật Bảo vệ Dữ liệu Cá nhân của Malaysia năm 2010.“

5.1          Câu sau đây sẽ được thêm vào làm đoạn cuối trong phần giới thiệu của Thông báo về quyền riêng tư trước câu mở đầu của khoản 1:

“Quý khách đồng ý với việc thu thập, sử dụng và tiết lộ Dữ liệu Cá nhân của quý khách như được mô tả trong Thông báo về quyền riêng tư này.”

6.1          Mục 2.3 sau đây sẽ được thêm vào Thông báo về quyền riêng tư:

“2.3 Chúng tôi sẽ thu thập và xử lý Dữ liệu Cá nhân nhạy cảm, ví dụ như khi chúng tôi xử lý các yêu cầu hỗ trợ y tế hoặc tiếp cận đặc biệt hay các yêu cầu cụ thể về chế độ ăn uống có thể thể hiện vấn đề sức khỏe của quý khách. Chúng tôi sẽ yêu cầu quý khách chấp thuận bằng văn bản khi thu thập và xử lý loại Dữ liệu Cá nhân này, trừ khi chúng tôi được phép thu thập, xử lý hoặc sử dụng Dữ liệu Cá nhân đó theo Luật Bảo vệ Dữ liệu Cá nhân của Đài Loan. “

6.2          Mục 4.2 sau đây sẽ được thêm vào Thông báo về quyền riêng tư:

“4.2 Dữ liệu Cá nhân của quý khách có thể được sử dụng dưới dạng điện tử và/hoặc dạng bản cứng hoặc bằng bất kỳ hình thức thích hợp nào.”

6.3          Câu sau đây sẽ được thêm vào mục 8.1:

“Ngoài những điều trên, quý khách có quyền (phải tuân theo các trường hợp ngoại lệ và phù hợp với Luật Bảo vệ Dữ liệu Cá nhân của Đài Loan) yêu cầu một bản sao Dữ liệu Cá nhân của quý khách do chúng tôi nắm giữ hoặc yêu cầu chúng tôi xóa hay ngừng thu thập, xử lý hoặc sử dụng Dữ liệu Cá nhân đó. Quý khách có thể thực hiện các quyền này bằng cách liên hệ với chúng tôi theo thông tin liên hệ trong mục 8.4 của Thông báo về quyền riêng tư.”