华夏航空股份有限公司深知保护个人信息的重要性，我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全。我们希望通过本政策向您说明我们在您使用我们产品/或服务时收集哪些信息、收集信息的用途、信息使用方式等。若您使用华夏航空会员服务，即表示您认同我们在本政策中所述内容，如您有任何问题，请及时联系我们。

本政策将帮助您了解如下内容：

1．我们如何收集和使用您的个人信息

2．我们如何共享、转让、公开披露您的个人信息

3．我们如何保护和存储您的个人信息

4．未成年人的个人信息保护

5.  您的权利

6．第三方网站链接/第三方服务

7．本政策的更新

8．如何联系我们

 

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。

匿名化处理后的信息，即通过个人信息的技术处理，使得个人信息主体无法被识别，且处理后不能被复原的信息，匿名化处理后的信息不属于个人信息。

其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。

我们会出于本政策所述的以下目的，收集和使用您的个人信息：

1.1信息收集的场景

（1）创建账号相关信息：

为遵守相关法律法规并注册成为我们的用户（即华夏航空会员），您应至少向我们提供您的手机号码以用于创建您的华夏航空会员账号。我们可能会通过发送短信验证码的方式来验证您的身份。如您进行实名认证、注册华夏航空会员，需要收集您的姓名、性别、国家/地区、证件类型、证件号码、证件有效期、出生日期，以及与身份信息对应的且可通话联络的手机号码。

如果您仅使用浏览、查询、搜索信息的服务，您不需要注册成为我们的会员，也无需提供上述信息，但我们会收集您的登录ID、设备型号、登录时间及搜索、浏览记录。

如果您选择授权使用第三方平台账号登录（例如第三方平台小程序）时，我们会在获得您授权同意的前提下，从该第三方平台处获取您的第三方平台账户信息（包括您向该平台提供的昵称、性别、地区等公开用户信息），并与华夏航空会员账号绑定，以用于识别您的身份及方便您快捷登录。我们会将依据与第三方的约定，对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。

（2）页面交互相关信息

我们会收集有关您访问我们网站的信息、机票购买、辅营产品购买等订单信息，包括您浏览的页面、购买的订单数据、传送的字节数、点击的链接、访问的资料以及在本网站内执行的其他操作。在您使用用户ID 进入的站点上，我们可能会将该信息与您的身份联系在一起，以确定您可能会关注我们的哪些服务。如果我们将此类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，此类非个人信息将被视为个人信息，除非获得您授权或法律法规另有规定外，我们将会对此类个人信息进行特殊化处理，以保证个人信息的安全性。

（3）第三方提供的信息

我们从第三方获取信息的前提是征得您的同意或者第三方依法被要求或许可我们正当使用您的信息。我们承诺在合法、正当、必要的范围内使用从第三方获取的信息，遵循有限处理相关且必要的信息并确保准确性与保密性。

1.2信息使用的场景

您的个人信息将被我们用于以下场合：

（1）与航空运输服务有关的查询、预定、机票销售、登机、机场服务以及机舱内服务等常规旅客服务或轮椅、婴儿等特殊旅客服务（常规旅客服务和特殊旅客服务，此处合称基础服务或必要服务）的准备、提供、总结；必要服务主要由我们提供服务，但某些环节（比如机场安检）因为法律、技术或商业的限制而可能由第三方服务供应商参与或直接提供；

华夏航空赠送的或由旅客自选的与航空运输服务有关的提前选座、额外行李、客舱餐饮等主要由华夏航空自身提供的非必要服务的销售和履行，以及接送机、贵宾会员服务、机上Wi-Fi接入、旅游产品、保险等以第三方为主提供的非必要服务的销售和履行；非必要服务的提供者基于与基础服务的关联强度等因素可能是华夏航空、相关服务合同所指定的第三方或临时安排的第三方；

·引导、供给以及管理由华夏航空提供的其他服务；

·以上所述场合所附带或与其相关的操作；

·由华夏航空提供的服务等相关的调查问卷的实施；

·进行销售分析、调查研究或开发新的服务；

·华夏航空提供服务的通知；

·华夏航空其他合作伙伴公司提供的各种服务、产品、项目和宣传活动；具体的服务内容、服务方式应以华夏航空用户服务协议所列、华夏平台展示、服务提供方与您签订的协议或官方所公示的为准，您应理解服务内容具有变动性，因此不同场合之间所列出现歧义或不一致的，应以服务提供方与您签订的协议或其官方公示的为准。

（2）为您提供您购买或使用的特定商品或服务

如您为其他人订购下列任何商品或服务，您可能需要提供该实际订购人的个人信息。一旦完成订购行为，即视为该实际订购人亦同意接受本政策。因此，您在为其他人办理订购商品或服务之前，您需确保您已经取得其授权同意。

•       如您选择“快递行程单”服务，需提供收件人姓名、手机号码、收件地址。

•       如您选择“贵宾室”服务，需提供用户姓名、手机号码、服务时间、机场信息。

•       如您选择“机上Wi-Fi”服务，需提供用户姓名、手机号码、座位号、身份证号后4位。

•       如您选择“保险”服务，需提供投保人姓名、证件类型、证件号码、手机号码；为他人投保时，需提供被保人的姓名、证件类型、证件号码。

•       如您选择“机票”服务，需提供乘客的姓名、性别、证件类型、证件号码、出生日期、手机号码、电子邮箱、出行日期。

•       如您选择“支付类” 产品、服务，除提供您的基本个人信息外，还需要您的个人征信数据、支付信息及财产信息。

•       如您选择“旅游”产品，除提供您的基本个人信息外，我们还会收集您的行程信息、同行人员信息。

•      如您选择购买“会员商城”商品，除提供您的基本个人信息外，需提供收件人姓名、电话号码、收件地址。

•       为展示您账户的订单信息，我们会收集您在使用我们服务过程中产生的订单信息用于向您展示，便于您对订单进行管理。

•       当您与我们联系时，我们会记录您的联系方式、并保存与您的通话记录，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。

•       您可通过华夏平台提供的链接入口使用我们及业务合作伙伴提供的产品或服务，当您通过我们产品或服务使用上述服务时，您授权华夏航空根据实际业务及合作需要从关联公司处接收、汇总、分析您的个人信息或交易信息。在您使用第三方提供的服务前，请您确保已充分了解该第三方的个人信息收集使用规则。

（3）为您展示和推送个性化的商品或服务

为改善我们的产品或服务、向您提供个性化的信息搜索及交易服务，我们会根据您的账户信息、浏览及搜索记录、设备信息、位置信息、订单记录，提取您的积分余额、浏览及购买偏好、行为习惯、位置信息特征，以便向您展示、推送您感兴趣或有需求的信息，或向您发送我们认为您可能会感兴趣的广告和其它商业信息。

（4）保障您的交易安全

为提高您使用我们及我们合作伙伴提供服务的安全性，确保操作环境安全与识别注册账号异常状态，更好地保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反中华人民共和国法律法规或华夏平台相关协议规则的情况，我们可能使用或整合您的用户信息、交易信息、设备信息、位置信息、日志信息以及我们合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

（5）其他用途

我们可能会对收集的信息进行去标识化地研究、统计分析和预测、使用匿名数据进行机器学习或模型算法训练。您知悉并同意，我们有权使用已经去标识化的信息，在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用，用于改善我们的服务内容和产品布局，为商业决策提供支撑，以及改进我们的产品和服务。

1.3信息收集类型

（1）我们通过上述方式收集到的个人信息类型：

•        详细联系信息：姓名、电子邮箱、电话/手机号码和联络地址、邮编、地理位置；

•        详细个人信息：性别、出生日期、民族、国籍、亲属关系、证件有效期；

•        个人身份证明：身份证、护照、台湾居民证、军官、户口薄、港澳通行证、警官证、士兵证、大陆居民往来台湾通行证、外国人永久居留身份证、港澳居民来往内地通行证回乡证、港澳台居民居住证；

•        网络身份标识信息：华夏航空平台账号、IP地址、设备号、邮箱地址及与前述有关的密码；

•        个人上网记录：浏览记录、点击记录、登陆记录、注册记录、注销记录；

•        个人财务信息：华夏会员信息、积分、优惠券；

•        有助于我们确定最符合您需要的产品及服务的信息；

•        活动登记信息；以及您对我们的网站、产品及服务等内容的总体反馈。

（2）我们会尽量采取合理可行的技术措施，避免收集与您所需服务不相关的个人信息。

二、我们如何共享、转让、公开披露您的个人信息

根据中华人民共和国法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

2.1信息共享

（1）为实现您通过华夏平台或经华夏平台跳转后选择的服务，为提高我们的服务质量，我们会在合法、必要的范围内，将您的信息在服务提供商、技术运营者、我们的关联公司及合作机场之间进行共享，以便于我们提供更便捷、更安全的服务。我们承诺只会共享必要的个人信息且受本隐私权政策中所声明的目的的约束，如果我们的共享行为或接收方超出授权范围改变个人信息的使用及处理目的，我们将以显著提示方式再次征求您的授权同意或要求接收方重新获得您的授权同意。

（2）为向您提供您需要的产品或服务必要的共享：您通过华夏平台购买商品、预订服务，我们会根据您的选择，将您的订单信息中与交易有关的必要信息与商家或者相关商品和服务的实际服务提供者共享，来实现您向其购买商品或预订服务的需求，并促使其可以完成后续的售后服务。您可以在相关商品和服务的提供者从事经营活动的主页面查询其营业执照登载的信息或者其营业执照的电子链接标识，以辨别您的交易对象身份。

（3）在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

（4）在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

（5）与关联公司共享：为便于我们基于华夏平台向您提供产品和服务，推荐您可能感兴趣的信息，识别会员账号异常，保护关联公司或其他用户或公众的人身财产安全免遭侵害，您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束，如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。

（6）与授权合作伙伴共享：我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能，我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到为其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何目的。

2.2信息转让

我们将不会向任何组织、公司和个人转让您的个人信息，除非在以下情况下或为了以下目的：

（1）已取得用户的同意；

（2）依照法律法规、法律程序、强制性的司法或行政要求等进行提供；

（3）在涉及合并、分立、解散、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会向您告知接收方的名称或者姓名和联系方式，并要求新的持有您个人信息的公司、组织继续受本政策的约束，否则，我们将要求该公司、组织重新向您征求授权同意。

2.3业务委托

我们可能把我们的经营活动委托授权给第三方为您提供某些服务或代表我们履行职能，这时用户个人信息也可能会按需透露给第三方。在这些情况下，我们仅会出于合法、正当、必要、特定、明确的目的与第三方透露您的个人信息。我们将与该第三方采取所有适当的举措，以保障客户数据的保密性和安全性，包括建立对这些个人信息的处理协议，确保第三方不能将此信息用于任何其他目的。

第三方包括但不限于：

1）	华夏航空的关联公司
2）	就华夏平台业务的开展向其提供行政、推广和研究、经销、资料处理、电话促销、电讯、电脑、付款或其他服务的任何代理商、承包商或第三者服务供应商
3）	其他商业伙伴，包括航空承运人、陆上或海上运输营运商、忠诚计划营运商及参与提供客户服务或履行客户要求的其他公司
4）	信贷资料服务机构
5）	信用卡、扣账卡及/或收费卡公司及/或银行
6）	政府或非政府机构、代理机构及/或监管机构
7）	医疗专业人员、保险公司及诊所/医院
8）	华夏航空基于法律规定判断可以委托授权的第三方

 

  2.4公开披露

  我们仅会在以下情形，公开披露您的个人信息：

•        在您明确同意或主动选择情况下，我们可能会公开披露您所指定的个人信息；

•        根据中华人民共和国法律、法规的要求、强制性的行政执法或司法机关要求所必须提供您个人信息的情况下，我们会依据要求公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。

 

三、我们如何保护和存储您的个人信息

3.1我们如何保护个人信息

（1）我们将妥善管理和保护您的个人信息，按照并采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全，极为谨慎地防止您的个人信息遭到未经授权地访问、泄露、使用、篡改、损坏或丢失。您也需妥善保管登陆的账号和密码。通过您的账号和密码进行的操作，我们将默认是您本人的操作。

（2）如果不幸发生个人信息安全事件后，我们将按照法律法规的要求及时通知您：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式通知您，难以逐一通知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

3.2我们如何存储个人信息

（1）为了向您提供您所需的航空运输服务及相关服务（订、退、改签机票）、会员服务、华夏航空的各类产品，履行与您的各项协议，遵守适用的法律、税务、财务会计要求以及华夏航空的合法的商业需求，我们会存储从您处收集的个人信息。

（2）如果我们不因上述理由来存储您的个人信息，我们将删除您的个人信息或将其匿名化。如果因客观原因，不能立即删除或匿名化，则我们将安全地存储您的个人信息，并在能够删除或匿名化此类信息前避免对其做进一步的处理。

（3）适用法律法规允许的最大期限：我们承诺仅在本政策所述目的所必需期间和法律法规及监管规定的时限内存储您的个人信息。我们不会将您的个人信息保留超过处理目的所需的时间，并将根据我们的数据保留政策为收集的目的而保留必要的时间，除非需要延长保留期或受到法律的允许。

 

四、未成年人的个人信息保护

我们非常重视未成年人个人信息的保护。根据《个人信息保护法》的规定，若您是不满14周岁的未成年人，或您根据其他国家的法律被认定为是儿童，在使用我们的产品与/或服务前，应事先取得您家长或法定监护人的书面同意。我们根据国家相关法律法规的规定保护儿童及其他年龄的未成年人的个人信息。

对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或披露此信息。

如有未成年人在未得到其父母或监护人同意的情况下向我们提供了个人信息，其父母或监护人可按“如何联系我们”标题下的详细的联系方式与我们联系，以删除此类信息或退定市场营销推广方面的邮件或其他活动。

 

五、您的权利和个人信息管理

5.1您的权利：

（1）知情权：我们在收集和获取您的个人信息时，向您提供相关途径以便您知晓我们的身份、我们对您个人信息收集处理目的、方式、范围、权利维护途径等内容，并经过您的同意。

（2）访问权：您有权从我们这里确认您的个人信息，及是否被处理，以及处理目的、保留时间等内容。

（3）更正权：您有权要求我们更正与您个人信息相关的不准确的数据。

（4）删除权：您有权要求我们删除与您有关的个人信息，且在特定情形下我们有义务删除您的个人信息。请您注意：基于法律法规特殊规定以及中国民用航空局政策文件，比如关于不正常航班的投诉记录等信息需保存2年，在特定情形下，我们可能无法实现该权利。

（5）限制处理权：在特定情况下，您有权限制我们处理您的个人信息。（您对您个人信息的准确性有疑问，可给与我们一定期限以核实个人信息的准确性）

（6）可携权：在法律允许的前提下，您可以要求我们将您的个人信息转移给第三方，而我们应在合理范围内尽量配合您的要求。请您注意：在技术支持和按照当下水平我们能够实现您要求的前提下可配合您行使该权利。

（7）拒绝权：您有权以正当理由反对我们对您的个人信息进行处理。

5.2个人信息管理

（1）访问您的个人信息

会员信息：如果您希望访问或编辑您的华夏航空会员账号中的个人资料信息和支付信息、修改登录密码、修改绑定手机、或者退出登陆等，您可以在华夏航空微信小程序或华夏航空官网执行此类操作。

订单信息：您可以在华夏航空微信小程序或华夏航空官网中查阅您的订单记录、交易记录等。

如果您无法通过上述路径访问您的个人信息，您可以通过95332与我们取得联系。

（2）更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正补充或完善。您可以通过95332向我们提出更正或补充申请，我们经过评估会配合您的正当请求。

（3）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

•       如果我们处理个人信息的行为违反法律法规；

•       如果我们收集、使用您的个人信息，未征得您的明确同意；

•       如果我们处理个人信息的行为严重违反了与您的约定；

•       如果您不再使用我们的产品或服务，或您主动注销了账号；

•       如果我们永久不再为您提供产品或服务。

当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。在您主动注销账号之后，我们将停止为您提供产品或服务，根据适用法律法规的要求尽快删除您的个人信息或对其进行匿名化处理。

（4）更改您同意的范围

我们提供的各业务功能需要一些基本的个人信息才能得以完成。除此之外，对于额外个人信息的收集和使用，您可以通过95332联系我们给予或收回您的授权同意。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

（5）拒绝我们处理的请求

当您以法律法规政策等规定的正当理由决定拒绝我们对您个人信息进行的相关处理活动时，您可以通过95332向我们提出申请，由我们进行审核，来配合您进行操作。

（6）约束系统自动决策

在我们某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将在不侵害华夏航空商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。

（7）响应您的请求

基于以上您管理个人信息的方式，为了更好响应您的处理要求，我们需要您提供书面请求或者以其他方式证明您的身份（当然我们会对您所提供的信息进行保护和合理存储），基于对您身份的充分核实和要求的确认，然后再合理处理您的请求。同时我们保留拒绝处理相应请求的权利。请您注意：基于您的请求可能产生的风险您对此表示充分知晓，同时我们将根据实际情况收取一定的成本费用。 

六、第三方网站链接/第三方服务

华夏平台内可能包含第三方网站的链接或有独立的第三方提供服务，SDK即软件开发工具包（缩写:SDK，全称:Software Development Kit），SDK名录具体见下表。

我们会对授权合作伙伴的SDK进行严格的安全技术检测和准入控制。对于我们与之共享个人信息的公司、组织，我们会与其签署严格的保密协议，要求他们按照本政策以及我们其他相关的保密和安全措施来处理个人信息。我们的合作伙伴无权将共享的您的个人信息用于任何其他用途，如要改变个人信息的处理目的，将再次征求您的授权同意。

SDK名称	SDK使用场景、业务目的
微信	微信SDK可能会获取您的昵称、头像、手机号码等信息，用于用户注册和登录操作。
微信支付	微信支付用以支持用户通过微信进行支付。
支付宝支付	支付宝SDK用以支付宝发起支付后跳转支付宝支付界面进行支付宝支付。
银联	银联SDK用以支持用户通过姓名、证件号、手机号、银行卡号等信息进行实名认证的行为。
网易易盾	网易SDK用以进行应用操作的人机识别，通过识别系统区分正常人和机器的操作，从而拦截恶意行为。
航旅SDK	航旅SDK用于获取用户的电子登机牌信息并展示。

七、本政策的更新

在法律法规允许范围内，华夏航空保留根据实际情况随时修改本政策的权利。本政策的最新版本将会在华夏平台https://www.chinaexpressair.com/公布，同时公布更新的日期，以便您了解最新的政策。在该种情况下，若您继续使用我们的服务，即表示同意受经修订的政策约束。

我们承诺：除非法律法规等强制性规定的变化所要求，未经您明确授权同意（包括其他贵我双方之间协议中的授权），我们不会实质性限制或减少您按照本政策所应享有的权利。

对于重大变更，我们还会提供更为显著的通知（包括对某些服务，我们会通过电子邮件发送通知，说明本政策的具体变更内容）。

除了适用的法律法规或监管部门变化外，本政策所指的“重大变更”还包括（但不限于）：

a)  我们的服务类型/模式发生重大变化。如处理个人信息的目的、处理个人信息的类型、个人信息的使用方式等；

b)  我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

c)  个人信息共享、向第三方信息透露的主要对象发生变化；

d)  您参与个人信息处理方面的权利及其行使方式发生重大变化；

e)  我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；

f)  个人信息安全影响评估报告表明存在高风险时。

 

八、如何联系我们

（1）如果您对本政策或您个人信息的相关事宜有任何疑问、意见或建议，请拨打客服电话95332等方式与我们进行联系。

（2）一般情况，我们将在15天内回复您的诉求。如果您对回复不满意或认为我们的个人信息处理方式损害了您的合法权益，您还可以向网信、公安及工商等监管部门进行投诉或举报。

（3）上述安排不影响您通过向本公司住所地重庆市渝北区有管辖权的人民法院提起诉讼寻求解决方案。