NOTICE

English

隐私政策

2019年12月17日

1. 前言

泰国国际航空大众有限公司（泰航）, 89 Vibhavadi Rangsit Road, Bangkok 10900, 尊重您的隐私。

本隐私政策适用于收集和处理与您有关的个人数据，包括下列情形：

您使用我们的网站，包括www.thaiairways.com, www.royalorchidholidays.com和www.thaicargo.com。
您使用我们的产品和其他商业服务，如航班，购票，餐饮，货运等。
您使用我们的其它商业服务，如购票以及和我们服务和产品相关的互动行为。
您使用我们的飞行常客计划，皇家风兰里程计划 (“ROP”)。
您通过皇家风兰假期 (“ROH”)计划进行的旅行预订。
您使用泰航提供的移动应用程序。

本隐私政策还介绍了您的数据保护权利。有关您的权利以及如何行使这些权利的更多信息，请参阅下面的第七部分内容。

2. 我们所收集的个人数据？

我们通常会直接从您或者授权代表处收集您的个人数据，通过我们的网站、移动服务和其他渠道（包括票务柜台和机场运营）或第三方，包括其他航空公司，旅行社，国际航空运输协会(IATA)和全球旅游业的IT服务提供商，他们为许多航空公司提供计算机预订系统(CRS)。

当您与我们或我们的网站进行互动以及购买机票或其他商品和服务时，我们会收集和处理您的个人数据。

这些数据包括但不限于：

基本个人信息，例如姓名、性别、出生日期、护照或其他个人识别号码、图像、照片、视频、监控录像、录音。
联系信息，例如地址、电话号码、电子邮件地址。
支付信息，例如信用卡或借记卡信息，包括持卡人姓名、卡号、账单地址及有效期。
旅行信息，例如航班/酒店/交通/旅游信息，饮食、座位和其他服务偏好，PNR，机票号码，ROH确认号，空运提单号码。
会员信息，例如飞行常客会员编号，里程交易记录。
反馈信息，例如反馈、投诉和调查问卷。
登录数据和设备信息，例如IP地址，Cookie。
跟踪信息，例如Cookie和相似技术。
敏感信息，例如医疗记录。

在通常情况下，当您通知我们您的健康状况（如需要特定的药物）时，我们会收集和处理与您的健康状况有关的个人数据，我们会请求您同意我们处理此类数据。

3. 我们如何使用您的信息, 以及法律依据?

我们基于特定目的处理您的个人数据并仅限于以下用途：

履行合同或与合同相关的步骤：这与您进行机票预订或从我们购买的其他产品或服务有关。包括：
- 验证您的身份；
- 取得付款；
- 与您沟通；
- 提供客户服务，包括安排航空运输，处理您的旅行安排，以及安排交付其他产品、福利或服务；
- 处理您在我们常旅客计划的注册并管理您的账户；
- 遵守边境当局（移民局，海关等）的出境/入境规定。

为了开展我们的业务并保护我们的合法利益：
- 我们将使用您的信息提供您要求的产品和服务，并回复您发送给我们的任何意见、疑问或投诉；
- 我们将监控网站和在线服务的使用情况，并利用您的信息帮助我们监控、改进和保护我们的产品、内容、服务和网站，包括线上和线下；
- 我们将使用您提供的信息为您个性化我们的网站、产品或服务；
- 如果您提供信用卡或借记卡作为付款方式，我们还将使用第三方检查您提交的银行代码、账户号码及卡号的有效性，以防止欺诈行为（请参阅第6节数据共享）；
- 根据法律要求，我们将追溯客户的活动，以防止、调查和/或报告欺诈、不实陈述、安全事件或犯罪；
- 我们将使用您提供的信息来调查从您或他人收到的关于我们网站、产品或服务的任何投诉；
- 我们将根据需要使用与法律索赔、合规性、监管或调查相关的数据（包括披露与法律程序或诉讼有关的此类信息）；
- 我们将利用一些个人数据来邀请他们参与市场调查；
- 我们会因会计、结算和审计等目的处理您的个人数据；
- 为了确保飞行安全和安保需要，我们将会使用您的个人数据，并对紧急情况做好准备和预防；
- 在某些情况下，我们也会将您的个人数据用于统计研究和分析目的；
- 在某些情况下，我们会联系您进行产品或客户满意度调查。

需要您许可的项目:
- 我们将向您发送包含有关我们公司以及我们产品、服务和优惠的推广电子邮件。
- 我们将向您发送有关我们相关产品和服务的推广信息，或由我们、我们的关联公司和精心挑选的合作伙伴提供的其他产品和服务。
- 我们将根据我们的Cookie政策和向您提供的其他相关信息使用Cookie和类似技术。
- 我们为了营销目的创建您的个人画像，以便发送符合您兴趣的广告。
- 在其他情况下，我们将您的数据用于我们当时解释的目的，并征得您的同意。

法律要求的目的:
- 响应政府或执法机构的调查请求。

4. 撤销许可或以其他方式拒绝推广信息

您随时都可以撤销许可，尽管我们可能有其他法律依据来处理您的个人数据用于其他目的，例如上述部分内容。

您任何时候都有无条件退出的权力。您可以按照我们向您发送的通信中的说明进行操作，或者通过使用第9节中列出的信息与我们联系。

5. Cookies

当您访问我们的网站时，我们可能会在您的设备上存放Cookie并使用这些Cookie来收集个人数据。您可以在我们的 Cookie政策中找到更多信息。

6. 我们如何分享您的个人数据？

为了提供必要的服务，我们将与参与为您提供相应服务的其他提供商共享您的个人数据。这可能包括：

其他航空公司，商业伙伴
地勤服务提供商，他们协助办理登机手续和行李托运服务
住宿和其他旅游服务提供商
航空部门的IT提供商
适用相关法律要求的政府机构

个人数据也将与第三方服务商共享，第三方服务商将代表泰航因上述目的处理它。这些第三方包括我们用于提供某些服务的数据处理方，例如使我们的客户能够预订航班、通过信用卡支付验证、促成飞行常旅客计划运营等，以及网站托管、维护、呼叫中心运营和身份检查。在这种情况下，我们使用额外的保护措施来保护您的个人数据，例如根据“数据处理和转让协议”和“标准合同条款”与欧盟/欧洲经济区之外的数据处理方共享数据。

我们主要在欧盟和泰国处理您的数据。如果您购买了涉及将数据传输到其他国家/地区的服务，例如国际航班连接，我们也会将您的数据传输到其他国家/地区。在这方面，请参阅国际航空运输协会 (IATA) 的隐私政策。https://www.iatatravelcentre.com/privacy.htm

在某些情况下，当我们将您的数据传输到欧盟或欧洲经济区以外的国家时，我们会使用其他安全措施来保护您的个人数据，例如欧盟委员会批准的“标准合同条款”。您可以根据第9节提供的联系方式索取一份条款副本。

7. 您拥有什么权利?

您有权向我们询问有关我们数据处理或您个人数据的副本；更正、删除或限制对您个人资料的处理；获得您提供给我们用于合同的个人数据或者您许可的结构化的可机读数据。

此外，您可以反对在某些情况下处理您的个人数据（特别是，我们无需处理数据以满足合同或其他法律要求，或我们将数据用于直接营销。）

这些权利可能会受到限制，例如，如果履行您的请求可能会泄露有关其他人的个人数据，或者您要求我们删除依法需要保留的信息，或者我们在保留数据方面有强制要求时。

当您（或者16岁以下儿童的父母或者代表）要求，我们会向您提供您的个人数据副本。点击这里点击这里查看更多信息。

我们将在收到请求的30天内告知您。如果有几个数据主体行使其权利并在合理的范围内进行合作，这段时间可能会延长一个月。如果我们拒绝就数据主体的要求采取行动，我们会告知您拒绝的理由。

当您处于GDPR规定之下时，为了行使这些权利，您可以使用下方列出的信息与我们联系。如果您有任何未解决的疑虑，您有权向您居住、工作或您认为可能发生违规行为当地的欧盟数据保护机构投诉。

8. 什么时候必须向我们提供数据?

在某些情况下，您可能需要向我们提供数据，以便我们与您签订合同并提供服务。在没有数据的情况下我们将无法为您提供这些服务。

9. 如何与我们联系？

基于GDPR的要求，泰航已经任命了欧盟代表。
如果您在欧洲，请根据以下信息与我们联系：

Thai Airways International Public Company Ltd.
ZEIL 127
60313 Frankfurt
Germany
Email: EU.Representative@thaiairways.com

我们希望能够满足您对我们处理您个人数据的方式的疑问。如果您有任何的疑虑，或希望退出，也可以将请求发送给：

Privacy Office
89 Vibhavadi Rangsit Road, Bangkok 10900, Thailand
Or email to privacy@thaiairways.com
Or telephone to +662-545-1444

10. 泰航将保留您的数据多长时间?

只要符合您个人资料收集的处理目的和任何其他允许的关联目的（例如为了符合某些监管要求），我们将保留您的个人资料。个人数据也可能包含在我们为了信息安全目的而保留的备份文件中，这些文件在备份期结束后会被删除。

只要您是我们服务的活跃用户，我们将一直保留您的注册数据。

如果我们因营销目的或在您的许可下处理数据，我们将会一直处理这些数据直到您要求我们停止，以及之后的短时间内（以便我们实施您的请求）。我们将会为此保留一个记录，即您要求我们不要向您发送直接营销或处理您的数据。