法律事宜

香港航空旅遊有限公司 （ “港航假期” ， “我們” 或“我們的” ）尊重您的私隱，並承諾保障您的個人資料。本私隱政策會告知您港航假期如何妥善處理您的個人資料（不論我們如何及在何地收集資料），您可享有甚麼私隱權，您如何可以控制自己的資料，以及法律如何保障您。

我們會定期檢視和更新我們的私隱政策，而本政策可能會不時修改而不作另行通知。本私隱政策的最新檢視及／或更新日期為2023年7月31日，同時所有變更在發布後立即生效。如想索取港航假期私隱政策的歷史複本，請聯繫我們。

1. 重要資訊及我們的角色

港航假期致力遵從各有關的資料保障法規要求，我們根據香港《個人資料（私隱）條例》及相關適用的個人資料保護法規處理個人資料。本私隱政策旨在定下相關規定及依據，並為您提供關於港航假期如何收集及處理您的個人資料的詳細資訊。為方便您更容易理解本私隱政策及政策中的一些詞語含義，請參閱本政策第12部份的詞彙表。

同樣重要的是，您在閱讀本私隱政策時理應同時閱讀所有我們在特定場合收集或處理您的個人資料時所發出的其他私隱通告，以便充分了解我們如何及為何使用您的資料。本私隱政策與其他私隱通告相互補充，並且未有意圖推翻其他私隱通告。

如本私隱政策的英文版與中文版出現任何不一致時，以英文版為準。

港航假期作為資料控制者／使用者

當港航假期持有和管控您的個人資料時，我們即成為有關適用資料私隱法律中所定義的資料控制者／使用者，並就您的資料肩負起責任。

透過資料私隱經理與我們聯繫

港航假期總部設於香港，並且我們已任命一位資料私隱經理（Data Privacy Manager）負責監督本私隱政策及其他與個人資料私隱有關的事項／查詢。聯繫資料如下﹕

如您對本私隱政策有任何疑問，希望行使有關您個人資料的合法權利或有任何需要，或如未能在本私隱政策中找到您所需的有關資料私隱資訊，請電郵至enquiry.hkah@hkaholidays.com索取資料，提出您的需要，表達關注或提供意見。請您在電郵向我們盡量提供詳盡的資料（包括背景資料和其他聯繫資料，如適用），使我們能及時有效地處理您的個案。如果您未能滿意我們的回覆，您可以聯絡相關國家/地區負責管理個人資料法規的機關。

如果您向我們預訂航班，但有關航班經由其他航空公司營運，負責營運的航空公司同樣屬於資料控制者／使用者。如果您向我們預訂航班以外的服務，例如酒店預訂或租車，提供有關服務的公司同樣屬於資料控制者／使用者。您可以直接參閱有關的航空公司及提供服務的公司的私隱政策。

2. 本私隱政策的適用性

本私隱政策在您通過港航假期網站與我們互動交流並向我們提供個人資料時將會適用，例如：

同樣，本私隱政策在您直接向我們提供個人資料並從我們集團公司或業務關聯公司或商業合作夥伴中獲得商品／服務時亦可能適用，包括但不限於香港航空有限公司（“香港航空”）、金鵬俱樂部（“FWC”）、中國民航信息網絡股份有限公司及其附屬公司，及新翔（香港）（“SATSHK”）。

除以上陳述外，當港航假期通過一些我們信任的第三方或從其他不同渠道收集和處理您的個人資料時，本私隱政策同樣可能適用。請參考每個特定資料收集點的具體條款及細則。港航假期致力提高透明度，讓您了解在與我們互動交流的過程中，我們會如何處理您的個人資料。

有關香港航空內部或外部第三方的更多詳細資料，請參閱本政策第12部份的詞彙表。

3. 我們所收集關於您的個人資料

個人資料或個人信息是指任何可以用作識別個人身份的資訊，但不包括已移除身份識別的資料（匿名資料）。

我們可能會收集、使用、存儲及轉移不同類型關於您的個人資料，經我們分類組合後如下所示：

我們也會收集、使用和分享匯總資料（Aggregated Data）作不同用途，例如統計或顧客群人口統計。匯總資料可能來自您的個人資料，但在法律上不會被視為個人資料，因為此資料不會直接或間接表露您的身份。例如，我們可能會集合您的使用資料，以計算存取特定網站或手機應用程式功能的使用者百分比。然而，如果我們將匯總資料與您的個人資料組合或連繫起來，以便直接或間接識別您的身份，我們會將此組合資料視為適用於本私隱政策的個人資料。

收集和處理未成年人士的個人資料

請注意，我們的網站或手機應用程式並未打算供16歲以下兒童使用。

除非適用法律允許，我們不會在未經家長或監護人授權同意的情況下有意地收集和處理16歲以下兒童的個人資料。如果我們得悉收集了未經家長或監護人授權同意的16歲以下兒童的個人資料，我們將刪除相關資料及/或取消相關的市場營銷資訊訂閱。一般情況下，我們未必可以自動分別訪問和使用香港航空網站或手機應用程式人士的年齡。如果家長或監護人得悉香港航空收集了未經家長或監護人授權同意的16歲以下兒童的個人資料，請與我們聯繫（請參閱本政策的第1部份）。

為了（i）管理與16歲以下兒童旅遊之人士的行程安排，或（ii）照顧我們航班上獨自乘搭之兒童和未成年乘客，或（iii）其他合理原因，香港航空有可能會收集16歲以下兒童的個人資料。除非另有說明，香港航空在處理16歲以下兒童的個人資料前會先徵求相關18歲或以上且對該等兒童負有父母責任的家長或監護人的授權同意。

當您提供任何16歲以下兒童的個人資料予香港航空進行處理時，您確認您本人已經年滿18歲，並以父母或監護人的身份授權同意香港航空處理該等兒童的個人資料。

收集和處理特殊類別個人資料

除非為了遵從特定法律/監管機關要求（如乘客訊息預報、乘客姓名記錄、機場使用人臉識別辦理登機的新技術等）或必要時在機場或我們的航班上向您提供某些服務（如特殊援助、供應您指定的餐膳等），我們不會收集或處理任何有關您的特殊類別個人資料（Special Categories of Personal Data）（這包括但不限於您的種族或族裔、宗教或哲學信仰、性生活、性取向、政治觀點、工會成員資料及與您的健康、遺傳和生物辨識資料有關的資訊）。如果我們需要您提供特殊類別個人資料以提供某些服務，我們將在收集和處理您的特殊類別個人資料前先獲得您的同意。

收集和處理有關刑事定罪和犯罪及乘客行為的資料

我們可能會收到來自執法部門和其他政府機關所發出的刑事定罪和犯罪資料（Criminal Convictions and Offences），及可能會記錄在航班起飛前、飛行途中和到達目的地後的有關乘客行為（Passengers’ Behaviours）及/或與工作人員互動的資料。收集資料的目的是為了保障我們的乘客、員工和設備的安全。相關資料的處理是按照適用的法律和法規的要求下進行的。

幫助我們更新您的個人資料和保持準確性

掌握最準確和最新關於您的個人資料對我們而言是非常重要的。如您的個人資料有任何變更，請盡早通知我們。

如果您未能提供所需的個人資料

如果我們需要按照法律或根據我們與您簽訂的合同條款來收集個人資料，而您未能在被要求的情況下提供該些資料，我們可能無法繼續履行我們雙方之間已經簽訂或正在嘗試與您簽訂的合同（如為您提供商品或服務）。在這種情況下，我們有可能取消與您之間的合同（如商品或服務的訂購），同時我們將通知您有關安排。

4. 我們如何收集您的個人資料

我們使用下列不同的方法收集您的個人資料，包括但不限於：

資料收集時的進一步私隱通告

在我們從您那裡收集任何個人資料時，我們會盡力給您進一步通知，指出您個人資料的用途，資料的保存方式以及您如何可以行使對資料的權利。

如果您向我們提供有關其他人士的資料，請告知該些人士有關的私隱通告和本私隱政策。

5. 我們如何使用您的個人資料

我們只會在適用法律允許的情況下使用您的個人資料。最常見我們使用您個人資料的情況有：

我們將使用您的個人資料的目的

我們以表格方式列出我們計劃使用您的個人資料的所有方式的詳細描述，以及我們使用您的個人資料時依賴的法律依據。我們同時也識別了我們的合法權益（如合適）。在處理您的個人資料前，我們通常會先徵得您的同意，但我們並不只依靠“同意”作為處理個人資料的法律依據。

請注意，取決於我們使用您的資料的特定目的，我們或會依據多於一個法律基礎來處理您的個人資料。如果您需要更多具體詳情有關於我們處理您的個人資料的特定法律依據，請您聯繫我們。

個人資料用途的改變

我們只會根據收集個人資料時的目的而使用您的個人資料，除非我們認為有合理需要使用作其他與原來目的相容之用途。如果您想了解新的處理用途如何與原來收集個人資料的目的相容，請聯繫我們。

如果我們需要將您的個人資料用於新的且不相關的目的，我們會通知您，向您解釋允許我們採取相關行動的法律依據，並徵求您的同意（如合適）。但請注意，在法律要求或許可的情況下，我們可能會在您不知情或未徵求您的同意的情況下處理您的個人資料。

使用您的個人資料進行市場營銷

我們致力為您提供一些有關個人資料使用的選擇，尤其是在市場營銷和廣告宣傳方面的。

- 我們的優惠推廣

我們努力為您提供最好的商品和服務，並且在進行市場營銷和推廣時，我們會盡力為您找到最合適您的相關商品、服務和優惠。我們可能會用您的身份、聯繫資料、技術資料、使用情況及個人檔案資料來判斷您可能想要、需要或可能感興趣的內容。

我們可能會於市場營銷和推廣中使用到您的個人資料（如用於直接促銷）。使用您的個人資料作任何市場營銷通訊前，我們將於適當情況和適用法律的要求下在收集個人資料時先取得您的同意。

如果您在向我們索取資訊、購買商品或服務、參加我們的比賽、登記我們的推廣優惠或與我們一起進行的其他活動的期間向我們提供了您的詳細資料，而在我們的記錄中，我們已取得您同意使用您的個人資料作市場營銷，則您可能會接收到我們的市場營銷資訊。

- 第三方市場營銷

我們也可能有機會與第三方分享您的個人資料用作市場營銷的目的。在這種情況下，我們將於與第三方就您的個人資料有任何分享或披露前先取得您的同意。

- 選擇拒絕接收市場營銷資訊

關於發送給您的任何市場營銷資訊（如通過電子郵件、短信或其他適用渠道），您有權隨時拒絕營銷（如通過選擇拒絕或撤回同意）。您可以通過多種方式請求我們或第三方停止向您發送市場營銷資訊，包括：

請注意，即使您可能已選擇拒絕接收市場營銷資訊，這將不適用於或影響我們就您已向我們購買的商品和服務而向您發送的非營銷資訊，如我們航班的實時資訊、延誤通報或其他營運狀態更新。

- 關於個人資料／信息的出售

港航假期不會亦沒有計劃出售任何我們在運營過程中收集到有關您的個人資料/信息。如果我們的做法有所變更，我們將更新本私隱政策並確保您得悉有關變更。

6. 您個人資料的保留期限

港航假期制定了政策關於每一個人資料收集的資料保留期限設定。我們只會根據個人資料收集目的及/或適用法律允許的目的（包括為了符合任何法律、法規、會計或申報上的要求）所必需的時間而保留您的個人資料。除為了符合任何法律要求或正當理由，如當初收集您的個人資料的目的已經達成，所收集的個人資料的保留期限不會超過7年。

為判斷特定個人資料的適當保留期限，我們會考慮個人資料的數量、性質和敏感程度，未經授權使用或洩露個人資料的潛在風險，我們處理個人資料的目的及我們是否可以通過其他方式來實現這些目的，以及適用法律和法規的要求。如您就港航假期的個人資料保留政策或您的個人資料的保留期限想了解更多詳情，請聯繫我們。

在某些情況下，我們可能為了研究或統計目的而把您的個人資料匿名化（因而使該些資料不再與您有關聯）；就這種情況，我們將無限期地使用該些已匿名化的資料並不另行通知您。

當您的個人資料再無需要保留時，我們將安全地銷毀該些資料。

7. 您個人資料的保安

我們已設置適當的保安措施，防止您的個人資料被意外丟失或在未經授權的情況下被使用、存取、更改或披露。此外，我們限制您個人資料的存取權限在該些有業務需要及保密義務的員工、代理、承包商和其他第三方。

我們亦已設立程序來處理任何涉嫌違反個人資料保障守則的行為，並會在法律要求的情況下就相關違規行為通知您和適用的監管機構。

8. 您個人資料的披露

根據本政策前述第5部份所列於表格內的資料收集目的，我們或要與下列的各方分享您的個人資料：

除了本政策第5部份中所列出的資料使用目的之外，我們還可能出於其他合法商業目的向第三方披露您的個人資料/信息，包括但不限於審核、安全和保安、技術調試、短期使用、服務履行、內部研究以及商品/服務測試或改進。相關可能已披露的個人資料/信息如下：

（有關資料分類定義請參閱本政策第3部份）

根據適用法律，我們要求所有有關第三方尊重及維護您個人資料的私隱和安全。

9. 您個人資料的跨國傳輸

我們有可能會與香港航空集團的公司、其聯營公司及其業務合作夥伴分享您的個人資料作合法用途，並且這可能涉及將您的資料傳輸到不同國家/地區或在國家/地區之間傳輸。

請注意，您的個人資料可能會轉移到您所在國家或地區之外，包括一些資料私隱和保護級別較低的國家或地區。

10. 您的合法權利

某些情況下，根據適用資料保障法律，您對您的個人資料擁有以下權利：

如果您希望取消現時使用的金鵬俱樂部會員賬戶，您可以聯絡香港航空客戶服務中心辦理。請注意，如果您取消金鵬俱樂部會員賬戶，您將無法在金鵬俱樂部渠道及相關渠道，包括香港航空、海南航空、大新華航空、天津航空、祥鹏航空、首都航空、福州航空、金鵬航空、北部灣航空、烏魯木齊航空、長安航空、桂林航空及西部航空等網站或手機程式繼續正常使用。

如果您想行使上述任何權利，請聯繫我們。

個人資料查閱

我們已制定相應的程序以處理您行使查閱和更改個人資料的權利時的要求。

我們需要的資訊

我們可能需要向您索取具體資訊，以幫助我們核實您的身份並確保您有權利存取您的個人資料。這是一項保安措施，以確保您的個人資料不會洩露給任何沒有權利存取的人士。我們也可能會聯繫您並要求提供更多有關您請求的資訊，以便加快回覆您。

答覆時限

我們會嘗試在一個月內回覆所有合法請求。如果您的請求特別複雜或您提出了多個請求，我們有可能需要超過一個月的時間處理。在這種情況下，我們會盡早通知您並讓您知道最新進展。

或會收取合理費用

您不需要為索取您的個人資料繳費，但對於沒有根據、重複、過量的要求，我們可能會收取合理的費用。我們亦可能會根據實際資源消耗或人工成本而收取不超乎適度的打印費及/或手續費。

拒絕受理您的查閱資料要求

如果您的查閱資料要求明顯沒有根據、重複或過量，我們保留拒絕履行您的請求的權利。

11. “Cookies”

您可以設置瀏覽器拒絕所有或某些瀏覽器“cookies”，或在網站設置或提取您的“cookies”資料數據時提醒您。請注意，如果您關閉或拒絕接受“cookies”，您可能無法到訪香港航空網站或手機應用程式的某些區域，或致網站或手機應用程式的部份區域無法正常運行。如要了解更多我們正在使用的“cookies”，請點擊此處。

12. 詞彙表

私隱通告意指對資料當事人的聲明，描述我們如何收集、使用、保留和披露個人資料。

法律基礎

合法權益 意指我們對於執行和管理我們業務的利益，使我們能夠為您提供最好的服務/商品，以及最佳和最安全的體驗。在我們根據我們的合法權益處理您的個人資料前，我們確保會考慮並平衡您的權利，以及對您的任何潛在影響（正面和負面）。當使用您的個人資料所將為您帶來的影響會超越我們的利益時，我們不會使用您的個人資料（除非我們已徵得您的同意，或法律另有要求或給予許可）。您可以聯繫我們以獲取進一步的資訊，了解我們如何評估我們的合法權益與對您的任何潛在影響。

履行合同 意指為履行您為合約方之一的合同的必要條件而處理您的資料，或在簽訂合同之前因應您的要求而採取措施。

遵從法律或法規責任 意指我們在必須遵從法律或法規責任的情況下而處理您的個人資料。

第三方

內部第三方意指香港航空集團中的其他公司，包括但不限於：

視情況而定，內部第三方有可能以獨立資料控制者、港航假期的共同資料控制者或港航假期的資料處理者的身份存在。港航假期和所有內部第三方一如既往的會致力以最高標準保障您的私隱。

外部第三方意指香港航空集團公司以外的其他公司，包括但不限於：

外部第三方可位處於香港以外的地方，因此您的個人資料有可能被轉移到您的國家/地區之外作合法用途。有關跨國資料傳輸的詳細資料，請參閱本政策的第9部份。

您的法律權利

根據您所在國家或地區的適用資料私隱法律，您有權利：

要求查閱您的個人資料（通常稱為“查閱資料要求”）。這使您能夠收到一份我們持有的有關您個人資料的副本，並核實我們是否合法地處理您的個人資料。

要求更正我們持有的有關您的個人資料。這使您能夠修改我們持有的任何不完整或不準確的有關您的資料，不過我們可能需要驗證您提供給我們的新資料的準確性。

要求刪除您的個人資料。這使您能夠在特定情況下要求我們刪除或移除您的個人資料，包括我們已沒有充分理由繼續處理該資料時，您已成功行使反對處理權或撤回同意權（見下文）時，我們可能非法處理了您的資訊時，或當地法律需要我們刪除您的個人資料時等。但請注意，我們或可能因特定的法律原因而不能夠/不須要經常滿足您的刪除要求，我們將在您提出請求時通知您（如適用）。

如果您的個人資料／信息已經轉移給第三方，我們將把您的刪除請求傳達至相關各方，以從相應的記錄中刪除您的個人資料／信息。：

反對處理在我們根據合法權益（或第三方權益）的情況下處理您的個人資料，因為您的特定情況，使您因為認為處理您的個人資料會影響您的基本權利和自由從而反對我們在合法權益的基礎上處理您的個人資料。您也有權反對我們處理您的個人資料以用於直接促銷目的。在某些情況下，我們或會證明我們有強烈的法律依據來處理您的資料，而該些法律依據將推翻您的權利和自由。

要求限制處理您的個人資料。這使您可以要求我們在以下情況下暫停處理您的個人資料：（a）若您要求我們確立資料的準確性；（b）當我們對資料的使用是不合法的，但您不希望我們刪除它；（c）當您需要我們保存資料，即使我們不再需要它，因為您需要它於法律訴訟中建立、行使或捍衛您的權益；或（d）您反對我們使用您的資料，但我們需要確認我們是否有壓倒性的法律理據來使用它。

要求轉移您的個人資料給您或至第三方。我們向您或您選擇的第三方提供您的個人資料時將採用具結構性、常用和機器可讀的格式。請注意，此權利僅適用於您起初給予同意讓我們使用的或我們曾用以履行與您合同的自動化資訊。

隨時撤回同意，在我們依據您的同意作個人資料處理的時侯。但是在您撤回同意之前所進行的任何處理，將不會影響其合法性。如果您撤回同意，我們可能無法為您提供某些商品或服務。此情況下，我們會在您撤回同意時知會閣下

選擇拒絕出售您的個人資料或信息。儘管港航假期不會或不打算出售您的個人資料或信息，但您隨時可以向我們發送電子郵件通知我們您拒絕出售您的個人資料或信息的意願，而我們會就您的意願作出記錄。但是，在適用資料私隱法律的允許下，如果港航假期將來決定出售您的個人資料，我們可能會在我們上次記錄您意願的不少於12個月之後再與您聯繫，並徵得您的同意以出售個人資料。如果您不同意，我們將不會繼續進行任何銷售。

不會歧視您行使私隱權的權利。我們將不會以下列方式歧視您行使您的權利：