客戶私隱聲明 - 非歐洲附錄

1.1          個人資料海外接收方

(a)        在向你提供我們的產品及服務的過程中，我們可能會向以下海外接收方披露你的個人資料：

i. 國泰航空及我方聯屬公司內的公司及其附屬公司，以及位於海外協助我們提供旅遊（包括轉機）和相關服務的第三方服務供應商；和

ii. 執法機關、規管當局和政府以作保安、海關和出入境用途。

(b)        該等接收方可能位於你使用我們或夥伴航空公司到訪或途經的任何國家／地區。

(c)        我們可能會向你前往的國家／地區、或你的貨物送往或來自的國家／地區的接收方披露你的個人資料，以便提供旅遊、貨運和訂位服務。海外接收方包括你轉機途經、或你乘搭其他航空公司營運航班途經的國家／地區，或我們的服務供應商營運或其總部所在的國家／地區。

(d)        我們還可能向資料處理者（包括全球旅遊分銷系統的營運商）、客戶服務供應商和第三方營銷服務供應商披露你的個人資料。該等第三方所在地區包括歐盟國家、亞洲、北美洲、澳洲、南美洲和中東。

1.2          存取及更正你的個人資料

(a)        如果你是國泰會員計劃會員或註冊賬戶持有人，你可以通過登入你的電子賬戶，並編輯你的賬戶資料、偏好或設定，以存取我們持有關於你的個人資料及更新或更正有關資料。你也可以聯繫我們的客戶代表，或透過私隱聲明中所載的聯絡資料與資料保護辦事處聯繫，以存取或更正你的個人資料。

1.3          投訴

(a)        你可透過私隱聲明第 8.4 節所載的聯絡詳情聯絡我們的資料保護主任，就我們如何處理你的個人資料獲取更多資訊或提出投訴。

(b)        我們會就任何投訴作出調查，當我們掌握所有必要資料並完成所需調查後，會在合理的時間內向你作出回覆。在部分情況下，我們可能會要求你以書面形式提出投訴，以確保我們理解投訴內容，亦可能需要你提供更多資料或核實你的身份。假如需要進一步的資料、評估或調查，我們將設法與你制定時間表。

(c)        如果你對結果有任何不滿，請聯絡我們。另外，你亦可向澳洲私隱專員公署 (OAIC) 的私隱專員提出投訴。有關 OAIC 的詳細聯絡資料，請參閱 OAIC 的網站 www.oaic.gov.au。

2.1          同意及撤回同意： 

如果你已經同意我們使用你的個人資料，你亦可以撤回有關同意。就此，你可透過私隱聲明第 8.4 節所載的資料聯絡我們。

當有需要向你提供你所要求的服務或我們同意為你提供的服務，又或因依法所須，我們可能會繼續使用和披露你的個人資料。

2.2          營銷及賬戶資料：

為配合營銷活動，我們會分析收集所得的某些客戶資料（以及我們從忠誠計畫夥伴及其他夥伴收集所得的客戶資料），以釐定哪些優惠最有可能在不同情況及時間下吸引不同類別的客戶。我們稱之為創建「分類」。為此，我們會綜合直接從客戶收集和從聯屬公司及其他夥伴（包括「亞洲萬里通」）收集的客戶購買紀錄及與我們的互動資料。我們將不時評核我們所持有關於你的個人資料，以將你分配至特定分類。我們將利用你所獲配的分類，定制個人化營銷通訊，涵蓋與你相關的優惠及內容。

2.3          同意接受電子營銷通訊：

如果你選擇同意接受，我們只會向你發送與營銷活動有關的電子通訊。這不包括為促成、確認購買或提供服務而發出的交易相關通訊，也不包括對你的查詢所作出的回覆。

2.4          退出直銷活動：

你有權隨時停止收取我們的直銷通訊，以及我們用來為你定制個人化直銷通訊的個人資料分析。你可以按照私隱聲明第 8.4 節所載的資料聯絡我們，或按照政策第 8.2 節選擇退出或更新你的電郵訂閱，以行使此權利。

2.5          使用你的個人資料作出決定：

在營運業務期間，我們將使用你的個人資料以作出各種關於你及你享用我方服務資格的決定，從而防止濫用我們的服務，確保我們的系統安全，或偵測欺詐活動。此等決定中有某部分可能會自動作出，包括將你的個人資料與我們根據其他人行為所創建的某些風險模型中的資料相配，並使用你的個人資料來進一步提升該等模型。

2.6          加拿大境外的儲存及存取：

你的個人資料可能會被加拿大境外的員工或供應商存取和儲存、轉交至及／或儲存於加拿大境外。你的個人資料可能會按照該等國家／地區的法律而被存取和披露，及披露予該等國家／地區的政府和執法機關。

2.7          存取及更正的權利：

在加拿大法律的例外情況規限下，你有權存取和更正你的個人資料。我們在處理任何有關要求時，可能會就某些存取權限收取合理費用，我們將於過程中作出通知。 你可參閱私隱聲明第 8.4 節所載聯絡詳情，聯絡我們以行使此等權利。

2.8          責任：

如果你對我們如何收集、使用或披露你的個人資料有任何疑慮或疑問，你可按照私隱聲明第 8.4 節所列資料聯絡我們。如果你對我們解決你問題或疑慮的方式感到不滿，你可聯絡加拿大私隱專員辦公室。

3.1          以下句子應在私隱聲明介紹部分、第 1 條條文開首加入：

「就此私隱聲明而言，『國泰航空』指國泰航空有限公司、港龍航空有限公司、國泰假期有限公司（及其附屬公司）。在該等機構中，國泰航空有限公司負責處理你的個人資料，並作為任何查詢、投訴、資料更正或更新要求的聯絡方。」

3.2          以下句子取代私隱聲明第 5 節（與我們共享你個人資料的對象）的首句：

「某些情況下，在日本保護個人資料法（2003 年第 57 號法令）允許的範圍內，如法律所需且經你同意，我們將如下述向第三方披露你的個人資料：」

3.3          特殊類別個人資料的處理

(a)        我們將收集和處理敏感的個人資料，例如當我們處理特殊醫療或進出協助要求，或可能透露你宗教信仰或其他信仰的特定餐膳要求時。

(b)        我們收集、處理或與第三方共享此類個人資料時，通常會先請求你的同意。若我們在日本保護個人資料法（2003 年第 57 號法令）(APPI) 下獲許處理該等個人資料，則另當別論。

3.4          你的權利

(a)        除私隱聲明第 8 節（你的權利）所載以外，你亦可能根據 APPI 而在某些情況下有權要求我們：

(i)         （如果我們持有關於你的個人資料不準確）更正、添加或刪除個人資料；

(ii)        （如果有關個人資料的使用或共享違反 APPI 規定）停止使用或與第三方共享、或刪除個人資料；

(b)        由於其他法律的要求或較寬鬆的其他規定，此等權利受限於為維護個人或第三方的生命、身體或財產（例如防止或偵查罪案）及我方權益的某些例外情況。

4.1          以下句子應在私隱聲明介紹部分的最後一段、第 1 條條文開首加入：

 「你向我們提供你的個人資料並繼續使用我們的服務，即表示你同意根據此私隱聲明的條款處理你的個人資料，而有關政策可能不定期修訂或更新。」

4.2          以下第 2.3 節將納入私隱聲明：

「2.3 我們將處理敏感的個人資料，例如當我們處理特殊醫療或進出協助要求，或可能透露你健康問題的特定餐膳要求時。在處理此類個人資料時，我們將以書面方式請求你的同意。若我們在 2010 年馬來西亞個人資料保護法令下獲許處理該等敏感的個人資料，則另當別論。」

5.1          以下句子應在私隱聲明介紹部分的最後一段、第 1 條條文開首加入：

「你同意此私隱聲明中所述收集、使用和披露你個人資料的方式。」

6.1          以下第 2.3 節將納入私隱聲明：

「2.3 我們將收集和處理敏感的個人資料，例如當我們處理特殊醫療或進出協助要求，或可能透露你健康問題的特定餐膳要求時。在處理此類個人資料時，我們將徵求你以書面同意。若我們在台灣個人資料保護法下獲許收集、處理或使用該等個人資料，則另當別論。」

6.2          以下第 4.2 節將納入私隱聲明：

「4.2 你的個人資料可以電子形式及／或列印本，或任何適當的方式來使用。」

6.3          以下句子將納入第 8.1 節：

「除上述規定外，你有權（在例外情況規限下，並按照台灣個人資料保護法）要求提供我們持有有關你個人資料的副本，或要求我們刪除或停止收集、處理或使用你的個人資料。你可透過私隱聲明第 8.4 節所載資料，聯絡我們以行使此等權利。」