一般而言，流覽網站不默示收集和處理個人資料。用於運行網站的電腦系統在正常運行過程中會取得某些個人資料，該等資料的傳輸隱含在網際網路通信協議中。收集該等資料並不旨在識別閣下，但在與第三者持有的資料組合的情況下（舉例而言）可能導致閣下被識別。這類資料包括消費者電腦的IP位址和功能變數名稱、所請求資源的URI位址（統一資源識別項）、請求時間、向伺服器提交請求所用的方法、答覆獲得的文檔大小、表明伺服器回應狀態的數位代碼及其他與消費者的作業系統相關的參數。該等資料僅用於取得關於網站使用的匿名統計資訊並檢查其是否正確運行，且將在處理後立即刪除。

b)閣下自願提供的資料

本公司還收集閣下在使用本公司網站、移動服務及其他管道時自願提供的、可用以識別閣下個人身份的個人資料(“個人資料”)，包括但不限於以下類別：

· 閣下的個人資料，如姓名、性別、出生日期、身份證號碼、護照號碼或其他可辨認閣下身份之資料，以及閣下于本公司任何一間聯營公司、附屬公司及／或其他商業夥伴登記成為會員的資料；

· 閣下的聯絡資料，如電話號碼、通信地址、電郵位址及傳真號碼；

· 閣下的信用卡或扣賬卡資料和帳單資料，包括持卡人姓名、卡號、帳單郵寄地址及屆滿日期；

· 閣下的辦公資料，如公司名稱、職位和相關的聯絡資料；

· 閣下的旅行資料，如航班資料、同行人的個人資料、目的地聯絡資料、座位及餐飲要求、航班及酒店要求，以及有關旅客特別需要的資料；

· 經閣下自由並明確同意，閣下向本公司舉辦或代表本公司舉辦的市場調查及比賽所提供之資料。

2.收集個人資料之目的和法律依據

本公司可能為以下一項或多項目的通過自動和手動方式使用閣下提供的個人資料並處理該等資料：

· 處理及管理本公司或透過本公司提供的預留機位及／或預訂旅遊服務\

· 處理及管理閣下的預留要求及／或使用本公司的貨運或船運服務

· 閣下使用在本公司任何網站提供或通過其他電訊管道提供的線上服務

· 提供閣下要求的任何產品及／或服務

· 在提供任何服務及產品予閣下前，確認及核實閣下的身份

· 回復閣下的查詢

· 作飛行常旅客及飛行里程數計畫會籍之用途

· 管理由本公司舉辦或代表本公司舉辦之比賽和抽獎活動

· 遵循中華人民共和國（“中國”，不包括香港和澳門特別行政區及臺灣）境內外任何司法轄區的任何法庭、機構或政府部門之法例、法律要求、命令、指引及要求，向第三者披露資料

· 便於本公司或本公司的附屬公司、聯營公司及／或其他商業夥伴收取產品及服務費，包括向協力廠商機構核實信用卡資料，以及將閣下提供的個人資料與本公司或協力廠商機構的欺詐交易資料庫進行核對

· 改善交易安全，包括為了防範信用卡詐騙的風險而使用閣下提供的個人資料與本公司或協力廠商機構的欺詐交易資料庫進行核對

· 提供其他機場及旅遊相關服務，例如免稅銷售及旅遊套票

· 處理任何行李或損失索償

本公司收集的個人資料類別包括：

· 閣下的稱謂和姓名（含姓、名和曾用名）；

· 閣下的出生日期；

· 閣下的性別；

· 閣下旅行證件的種類、證件號、有效期、發證國家或地區；

· 閣下的常旅客會員計畫和會員號；

· 閣下的電子郵寄地址；

· 閣下的行動電話號碼；

· 閣下的居住國家或地區；

· 閣下的近親屬；

收集個人資料的法律依據包括履行與閣下簽訂的合同以及遵守法律義務。

閣下需要為上述目的提供資料，拒絕提供將使本公司無法履行與閣下之間的合同義務、處理閣下的預訂、為閣下提供客戶支援、回復閣下的查詢或為閣下提供閣下要求的其他服務（例如旅行和運送服務）。

本公司還可能將閣下的個人資料額外用於下述目的：

· 經閣下自由並明確同意，本公司還可能將閣下的個人資料用於市場推廣、宣傳及客戶關係管理，具體通過自動（電子郵件、短信、彩信、傳真）和非自動方式（傳統郵件、電話）進行，如為閣下送上有關本公司產品及服務之最新優惠及推廣活動資訊及進行市場研究。閣下始終可選擇閣下首選的聯絡方式或選擇不接收行銷資訊。進一步資訊和指示請參閱第7部分－“直郵推廣通知”。經閣下自由並明確同意，本公司還可將閣下的資料傳輸給本公司的商業合作夥伴，用於該等第三者通過自動（電子郵件、短信、彩信、傳真）和非自動方式（傳統郵件、電話）開展市場行銷。為上述目的提供閣下的個人資料不具有強制性，拒絕提供不會使本公司無法履行與閣下之間的合同義務、處理閣下的預訂、為閣下提供客戶支援、回復閣下的查詢或為閣下提供閣下要求的其他服務（例如旅行和運送服務）。

· 經閣下自由並明確同意，本公司還可能為建立個人和群資訊處理閣下的個人資料（即資訊配置活動）。為上述目的提供閣下的個人資料不具有強制性，拒絕提供不會使本公司無法履行與閣下之間的合同義務、處理閣下的預訂、為閣下提供客戶支援、回復閣下的查詢或為閣下提供閣下要求的其他服務（例如旅行和運送服務）。

· 本公司可能不時利用客戶的非辨認性匯總資料，以更好地設計本公司網站及/或改善本公司的產品和服務。這意味著本公司可能透露此類資料予第三者，但所有此類資料均不能辨認出任何具體的個別客戶。

除以下規定的情況外，未經閣下事先同意，本公司絕不會分享閣下提供的個人資料，以用於上述目的之外的其他用途。

3.本公司網站上使用的數碼存根

本公司網站使用數碼存根等工具，以幫助本公司提升閣下流覽網站的體驗，確保網站運行符合閣下的預期。

數碼存根是內含少量資訊的文本檔案，會下載至閣下流覽網站時所用的電腦或移動設備。

本公司將數碼存根用來記憶用戶的設置，向使用者推廣產品和服務以及用於驗證用途。閣下可以將閣下的流覽器設置為當收到數碼存根時通知閣下並給予閣下接受或拒絕數碼存根的選擇權，或者將流覽器設為拒絕數碼存根。如果閣下禁用或刪除數碼存根，本公司網站的部分功能可能無法運行，敬請留意。如需瞭解本公司使用的數碼存根的更多資訊，請查看本公司的Cookie政策。

4.連結至其他網站

本公司網站內含連接到第三者擁有及/或營運的其他網站的連結。本公司不對該等網站的隱私處理或內容負責。在向該等第三者提供任何資訊之前，閣下應查看其適用的隱私政策。

5.安全及資料保留

為確保個人資料準確無誤，並防止未經授權獲取個人資料及保證個人資料得以正確使用，本公司已根據適用的法律法規實行適當的硬體、技術及組織措施以保護本公司所收集的個人資料。

舉例而言，本公司在互聯網上採用了行內標準加密資訊管道- SSL，以在傳輸過程中保障網上收集的個人資料的安全。當閣下輸入敏感資料時，例如信用卡資料，它將於發送到互聯網前自動轉變成密碼。本公司保存的所有電子個人資料均通過我們使用的適當查閱控制手段安全地儲存及進一步保護。在處置個人資料時，含有個人資料的紙質檔均會安全地銷毀，而儲存個人資料的電子檔案亦會永久刪除。

此外，為使若干個人資料有更佳的保護，除非閣下提供可確認及核實個人身份的資料，例如你的東方萬里行會員號及密碼，或利用你的使用者編號及個人密碼登入，否則不能進入本公司網站或本公司移動服務管道的某些區域。

如上所述，在某些情況下，本公司可能會將個人資料交托第三者服務供應商(包括中國境內外的服務供應商)保管，規定他們對個人資料保密以及只可將其用於本公司指定的用途。關於閣下個人資料披露和轉移的進一步詳情請參閱以下第6部分。

本公司可以在履行本政策所載的目的所需的期間內保留閣下的個人資料，法律要求或允許更長保留期的除外。特別是，個人資料將根據以下規定存儲：

處理目的	資料類別	保留期
處理及管理本公司或透過本公司提供的預留機位及／或預訂旅遊服務	·個人資訊 ·聯絡資訊 ·信用卡或借記卡資訊 ·商務資訊 ·旅行詳情 ·市場調查回應資訊	將在為閣下提供服務/產品及索償和合同管理所需的且法律允許的期間內保存資料；
向閣下發送行銷資訊	·個人資訊 ·聯絡資訊	24個月或適用的法律法規允許的最大期限
創建閣下的旅行選擇和個人特質資訊，以提高閣下的客戶體驗	·個人資訊 ·聯絡資訊 ·商務資訊 ·旅行詳情 ·市場調查回應資訊	12個月或適用的法律法規允許的最大期限

6.個人資料披露及轉移

東航是一家國際性航空公司，其營運機構、辦事處、聯營公司及商業夥伴遍佈世界各地。因此，為本隱私政策所述的目的，閣下在一個國家或地區向本公司提交的個人資料可能會在全世界的一個或多個其他國家或地區傳遞、使用、處理、儲存及查閱。閣下的個人資料可能被轉移到閣下在東航預訂的航班的目的地國家或地區。

此外，我們可能將閣下的個人資料（不論在中國境內或境外)披露及轉移予本公司的聯營公司、附屬公司、商業夥伴、服務供應商以及就閣下要求或提供予閣下的服務及產品相關的其他人士並與其共同使用。我們可能披露這些資料，以便把有關服務及產品的資訊傳送給閣下或用於第2部分“收集個人資料的目的”所述的用途。

個人資料將僅由之前正式指定為資料處理方或資料控制方（視情況而定）的主體為上文所載的目的處理。

特別是，我們可與其分享閣下的個人資料的機構為：

· 任何東方航空集團內公司，包括但不限於東方航空電子商務有限公司；

· 中國民航資訊集團公司及其子公司；

· 就東航業務的營運向其提供行政、推廣和研究、經銷、資料處理、電話促銷、電訊、電腦、付款或其他服務的任何代理商、承包商或第三者服務供應商；

· 其他商業夥伴，例如航空承運人、陸上或海上運輸營運商、忠誠計畫營運商及參與提供客戶服務或履行客戶要求的其他公司；

· 信貸資料服務機構；

· 信用卡、扣賬卡及/或收費卡公司及/或銀行；

· 政府或非政府機構、代理機構及/或監管機構；

· 醫療專業人員、保險公司及診所/醫院。

在適用當地法律許可的範圍內，我們亦可能基於以下情況而向第三者透露閣下的個人資料∶(i)法律、法庭命令要求時或回應搜查令或其他有法律效力的查詢時；(ii)向調查機構透露；(iii)執行本公司與閣下的協定；(iv)在其他政府或執法機關(例如入境及海關機構及／或邊境控制部門)要求時；(v)在閣下明示同意下，或(vi)本公司基於誠信原則認為披露是法律規定的或為了確立法律索償或抗辯、取得法律意見、行使及捍衛本公司的法律權利、保障本公司聯營公司及附屬公司的的權益或財產或保障個人的生命、身體或財產而有必要透露資料。如本公司有合理理由相信有關個人資料能確認、聯絡或指控任何故意或以其他方式妨害本公司權益或財產的人士，又或任何人士將因此而受損害之情況下，本公司亦會透露個人資料。

本公司亦可能就涉及東航全部或部分的合併或出售(包括作為無償債能力或破產程式一部分的轉讓)或公司重組或股份出售或公司控制權的其他變動，將本公司持有的有關閣下的任何資料作為資產轉讓給擬議受讓方、接收方、共同參與者或受讓參與者。

請注意，東航收集或取得的個人資料可能會轉移至所提供的個人資料保障較閣下所屬司法管轄區為少的司法管轄區。在不保證充分的資料保護的國家轉移個人資料時，本公司將採取適當措施以確保接收方根據適用的法律法規（包括但不限於標準合同條款和充分性決策）對閣下的個人資料實施充分的保護。

閣下可按下文第8部分- “閣下的權利”所載與本公司聯絡，以取得該等保護措施的副本。

7.直郵推廣通知

本公司擬偶爾使用閣下的個人資料（即，閣下的姓名及聯繫資料）向閣下發送行銷資訊，如包含有關本公司各種服務（旅遊服務、套票、忠誠計畫、免稅商品銷售及保險、酒店接送、租車等其它相關附加服務）的最新消息、優惠、推廣資訊及聯營優惠之電郵。但是，本公司會事先徵求閣下的明確同意。以下將說明閣下可如何向本公司表達閣下的意願。

經閣下自由並明確同意，本公司或會向第三者（即我們的附屬公司、聯營企業、商業夥伴、市場行銷或旅遊服務合作夥伴）提供閣下的個人資料（即，閣下的姓名及聯繫資料），用於向閣下推廣其產品及服務，包括旅遊服務、套票、忠誠計畫、免稅商品及保險、酒店接送、租車等其它相關附加服務。

閣下可通過以下途徑表達閣下對以上行為的同意：

· 通過本公司網站或表格提供個人資料時選擇同意的選項；或

· 通過電話提供個人資料時向本公司的客戶服務代表表示同意。

閣下可通過以下途徑隨時並免費地要求停止收取行銷資訊：

· 按照行銷資訊中的指示要求停止收取；

· 以書面形式要求停止收取，郵寄至第8部分“如何獲取或更改個人資料”所列位址；或

· 通過向CEAPrivacyOffice@ceair.com 發送電子郵件的方式更改閣下的電郵登記選項。

8.閣下的權利

閣下隨時有權行使適用的法律法規確認的閣下的權利：

1)訪問權：閣下有權就是否正在處理有關閣下的個人資料取得本公司確認，並在處理的情況下要求訪問個人資料。除其他之外，訪問資訊包括處理目的、相關個人資料的類別以及已經或將會向其披露個人資料的接收方或接收方類別。

閣下有權取得正在處理的個人資料的副本。閣下要求額外副本的，本公司可能基於行政費用合理收費。

2)糾正權：閣下有權要求本公司糾正有關閣下的錯誤個人資料。根據處理目的，閣下有權促使不完整的個人資料填寫完整，包括通過提供補充聲明的方式。

3)刪除權（被遺忘權）：閣下有權要求本公司刪除閣下的個人資料。

4)限制處理權：閣下有權要求限制對閣下個人資料的處理。在此情況下，相應資料將被標記，本公司僅可為某些目的處理該等資料。

5)資料可攜性權利：閣下有權以結構化、常用且可機讀格式接收閣下提供給本公司的有關閣下的個人資料，並有權不受本公司阻礙地將該等個人資料傳給另一家實體。

6)反對權：

閣下有權隨時以與閣下的特殊情況相關的理由反對本公司處理閣下的個人資料，並要求本公司不再處理閣下的個人資料。如果閣下有反對權並行使這一權利，本公司將不再為該等目的處理閣下的個人資料。行使該權利不會產生任何費用。

閣下可能沒有該等反對權，特別是如果為在簽訂合同前採取措施或履行已經簽訂的合同而需要處理閣下的個人資料。

關於訪問、更改、刪除個人資料或個人資料可攜性的要求，有關閣下權利（比如限制處理閣下個人資料的權利）的任何其他要求或關於本公司持有的個人資料的政策、做法及種類的資料，必須採用書面形式並按下列地址郵寄給本公司：

中國上海市閔行區虹翔三路36號

中國東方航空股份有限公司

郵編：200123

CEAPrivacyOffice@ceair.com

閣下還有權向相關資料保護機關投訴。

9.資料控制方和控制方代表

任何向東航提供或由東航收集的個人資料主要由中國東方航空股份有限公司（註冊地址為中國上海市浦東國際機場機場大道66號，其義大利分支機搆位於Rome, Via Barberini 86，其德國分支機搆位於Rossmarkt 5, D-60311 Frankfurt am Main, Germany，其法國分支機搆位於20 Avenue de L'opera 75001 Paris, France，其英國分支機搆位於37-39 George Street, London, W1U 3QD, UK，其西班牙分支機搆位於C/Gran Via, 57.11-H.28013, Madrid, Spain，其荷蘭分支機搆位於7th floor Tower C, World Trade Centre Schiphol Bouleavard 343 1118BJ Schiphol, The Netherlands，其捷克分支機搆位於Florentinum | Na Florenci 2116 / 15,Prague 1, Czech）控制。

本條款的最後更新時間：2018年5月。

網站聲明

第一條：本網站所刊載的所有資訊資料、圖片及圖表僅供參考。　
第二條：投資者依據本網站提供的資訊進行經營活動所造成的盈虧與本網站無關。　
第三條：本網站對發佈的資訊享有發佈和使用權，未經本網站同意，任何人不得擅自複製、使用、轉載或將其提供給協力廠商使用。
第四條：用戶同意提供及時、詳盡及準確的個人資料，如果使用者提供的資料包含有不正確的資訊，本網站保留結束使用者使用網路服務資格的權利。本網站按照《客戶資料安全保密條款》對使用者資訊保密。除非因法律要求或利害關係人同意，否則在未經使用者同意的情況下，絕對不會將使用者資料以任何方式洩露給任何協力廠商。由於使用者將個人密碼告知他人或與他人共用註冊帳戶，由此導致的任何個人資料洩露，本網站不負任何責任。　
第五條：任何由於電腦駭客攻擊、電腦病毒侵入、硬體設施損壞、因政府管制而造成的暫時性關閉等影響網路正常經營的不可抗力而造成的個人資料洩露、丟失、被盜用或被篡改等，本網站不負任何責任。　
第六條：本網站如因線路、硬體故障、系統維護、系統升級或其它不可抗力而導致暫停服務，於暫停服務期間造成的一切不便與損失，本網站不負任何責任。　
第七條：本聲明未涉及的問題參見當地有關法律法規，當聲明與當地律法規衝突時，以當地法律法規為准。　
第八條：凡以任何方式登錄本網站或直接、間接使用本網站資料者，視為自願接受本網站聲明的約束。　
第九條：本網站可能包含由協力廠商網站予以維護的連結或參考資料。這些連結僅用於為使用者提供方便。其中一些資訊和報價由我方合作夥伴獨立提供。本網站不對連結網站的內容負責。
第十條：本聲明的發佈日期為：2008年12月。

法律

關於我們