「亚洲万里通」是一项旅游奖励计划，会员可藉此累积里数并以里数兑换旅游和生活品味奖励。「亚洲万里通」由亚洲万里通有限公司（“AML”，国泰航空有限公司的一家全资子公司）管理和营运。所有的非航空旅游奖励兑换服务均由亚洲万里通旅游服务有限公司（「亚洲万里通旅游服务」，亚洲万里通有限公司的一家全资子公司）安排进行。本客户隐私政策（“隐私政策”）揭示了「亚洲万里通旅游服务」（合称“我们”、「亚洲万里通旅游服务」、“AMTSL”或“我们的”）如何收集、储存和处理「亚洲万里通」会员（“您”或“您的”）的个人资料。请阅读以下隐私政策，并了解我们向您收集个人数据的方式。
我们承诺保障您在「亚洲万里通旅游服务」的个人资料和隐私。为确保您可以做出合适的选择，并对您提供个人资料（如下所定义）充满信心，我们谨此概述我们收集和使用您个人资料的常规及您可选择收集及处理个人资料的方法。
回到页首2.1. 我们有可能请求您提供有关我们网站多个领域、流动服务及可能其后用作核实您身份的其它渠道的资料，包括但不限于：
2.1.1.访问我们网站和使用我们服务的「亚洲万里通」用户名称或会员号码和密码。
2.1.2.个人资料（例如：您的姓名、性别、出生日期、国籍、居住国家、护照或其它个人身份号码和任何有关您向我们子公司、关联公司及/或业务关联公司注册状态相关的数据）；
2.1.3.联系信息，例如：您的电话号码、邮递地址、电邮地址及传真号码。
2.1.4.飞行常客号码。
2.1.5.信用卡或借记卡信息及账单信息，包括持卡人姓名、信用卡号码、账单地址和有效期限。
2.1.6.业务信息，例如：公司名称、公司职务及相关联系信息。
2.1.7.旅游信息，例如：航班信息、旅游公司的个人资料、使用语言、目的地联系信息、座位和膳食偏好、航班和酒店偏好及与游客特殊需要相关的其它信息。
2.1.8.您在我们或代表我们举办的市场调查和比赛活动中所提供的资料。
2.1.9.交易记录，包括您在「亚洲万里通」和「亚洲万里通旅游服务」的里数积分和兑换活动记录。
2.2.我们在特定服务范围内，将要求您提供指定的个人资料（特别是有关您的个人资料及联系信息）。若您未能提供个别服务范围所需的指定个人资料，我们可能无法完整提供您所需的服务。回到页首
3.1.我们可能在以下情况使用您的个人资料
3.1.1.处理您对我们提供的任何产品或服务的申请。
3.1.2.执行您提交（通过网上、电话、流动服务或其它方式）的请求。
3.1.3.处理或确认您的旅游安排。
3.1.4.「亚洲万里通」的营运（包括里程追踪）、提供相关的奖赏和服务、持续性调查研究和计划发展、向「亚洲万里通」会员提供新闻和信息以及与「亚洲万里通」计划相关的其它数据记录。
3.1.5.营销、推广及客户关系管理，例如：开展市场调查或向您发出有关「亚洲万里通旅游服务」和伙伴的最新优惠和推广活动、核实参与任何「亚洲万里通旅游服务」和伙伴提供的营销及/或推广活动及/或优惠的资格（详情请参阅第10条——“直邮推广通知”）。
3.1.6.就可能向您提供的任何服务或产品而认证和核实您的身份信息。
3.1.7.响应、处理和执行您提交的任何查询。
3.1.8.管理由我们或代表我们举办的比赛和抽奖活动，包括公布任何该等比赛的胜出者。
3.1.9.遵循任何法律、法规要求或香港境内外任何具有管辖权的法院、主管权力机关或政府部门的命令、指令或要求，向第三者披露资料。
3.1.10.以便我们或我们的关联公司及业务关联公司收取产品及服务费，包括向第三方机构核实信用卡信息，以及将您提供的个人资料与本公司或第三方机构的欺诈交易数据库进行核对。
3.1.11.提高我们的安全性，包括为了防范信用卡诈骗风险而使用您提供的个人资料与本公司或第三方机构的欺诈交易信息库进行核对。
3.1.12.以上述任何目的及/或与任何其它旅游相关的服务和优惠，向我们的子公司、关联公司及/或业务关联公司传送和使用及/或任何其它旅游相关服务和该等公司和关联公司不时提供的优惠。
3.1.13.为实现上述目的，我们可能通过电邮、直邮、电话营销、短讯或本地监管机构准许的其它方式与您取得联系。
3.2.我们将不时利用收集客户的非辨认性信息，以供设计一个更适合您的网站及/或改善我们的产品和服务。这意味着我们可能透露此类信息予第三者，而所有信息均为不能辨认该计划的个人会员身份。
3.3.除下述提及之用途外，未经您的事先同意，我们绝不会明知或故意为与上述各项无关的目的而使用或分享您向我们提供的个人资料。
回到页首4.1.您可以要求获取及更改我们持有的有关您的个人资料。若您想获取您的个人资料副本，或您认为我们所收集或管理有关您的个人资料并不正确，或您认为我们持有的个人资料用于上述披露的使用目的范围以外或以欺诈或非法手段获得或未经您事先同意而向第三者提供，请致函至下列地址。
4.2. 凡要求获取或更改或删除个人资料，或要求获得关于我们持有的个人资料政策、常规及种类等信息的申请，必须以书面方式做出并邮寄至下列地址：
香港大屿山香港国际机场观景路8号国泰城中座4楼
4.3. 我们可能就任何信息的取用请求收取合理的处理费用。
回到页首5.1.数码存根是由字母和数字混合组成的身份确认代码，「亚洲万里通旅游服务」（包括travel.asiamiles.com）将通过您的网页浏览器将数码存根传送到您的计算机硬盘上。通过使用数码存根，我们可为您提供更佳服务及/或保留您在一个或多个网站内或跨网站的跨网页信息。大部分网页浏览器均自动接受数码存根，但如果您希望停用，您也可以通过编辑您的网页浏览器选项在未来拦截数码存根。
5.2.我们在此网站上使用两类数码存根：
5.2.1. 临时数码存根：临时存放在您浏览器数码存根文件中的数码存根，直至您离开网站为止。
5.2.2. 长期数码存根：存放在您浏览器数码存根文件中较长时间的数码存根（但存放时间须视乎特定数码存根的有效期限）。
5.3.数码存根不会识别您的身份。
我们在网站中如何使用数码存根和收集信息的实例：
临时数码存根
- 注册期间，让您取用已储存的资料。
- 订购期间，我们可记录您的选择。
- 在使用中，允许您将我们网站中的数据进行跨页面传送，避免重复输入（例如：每个页面的登录资料）。
长期数码存根
- 编制匿名的综合性统计数据，让我们了解用户使用我们网站的方式，并帮助我们改善网站的架构。我们不会藉此私下披露您的身份。
- 如果您已经选择“记住我”选项，即会在登录框中储存您已选择的「亚洲万里通」会员号码或用户名称。
第三方数码存根
- 用作确定和跟踪通过点击放置在第三方网站的广告标语进入我们网站的流量。
以下是我们网站的主要数码存根，藉此为访客提供满意的浏览体验
| 数码存根名称 | 用途 |
|---|---|
| Asia Miles_userid _cookie | 此数码存根将于会话结束时或闲置达30分钟之后过期，用作达成「亚洲万里通旅游服务」网站上的交易。 |
| Remember Me | 如果您已经选择“记住我”选项，即会在登入框中储存您已选择的「亚洲万里通」会员号码或用户名称。 |
| TRACKER_AM | 用作识别本网站的重复访客，并利用我们已经获取的其它数据试图记录特定浏览数据（您进入本网站的方式、您浏览的网页、您做出的选择、您键入的数据以及您进入本网站的路径等），并储存入客户个人档案。 |
| CoreID6 | 用作辨识本网站的重复访客，并利用我们已经获取的其它数据试图记录特定浏览数据（您进入本网站的方式、您浏览的网页、您做出的选择、您键入的数据以及您进入本网站的路径等），并储存入客户个人档案。 |
以下是由第三方在「亚洲万里通」网站上设置的主要数码存根
| 数码存根名称 | 用途 |
|---|---|
| Coremetrics | 在「亚洲万里通旅游服务」网站上，Coremetrics将配合CoreID6用作在线网站分析。 「亚洲万里通旅游服务」网站上IBM Coremetrics使用以下技术： 临时数码存根：“临时”数码存根只会在当前的浏览器会话期间内出现。“临时”数码存根将在以下期间出现：从网站收到第一个标签之时直至：1)访客关闭有关浏览器所有浏览窗口，或2)闲置超过30分钟而未有从浏览器会话收到数据收集标签。 一位访客可能会关联一个或多个“会话”。 访客数码存根：访客数码存根将在访客关闭所有浏览器窗口之后仍然存在。“访客”数码存根内含一个由Coremetrics提供的数码存根 ID，以识别跨越多个“会话”返回网站的访客。 Web Beacon（网站信标）：亦称为“显明GIF”、“像素标签”、“数据标签”或“图像标签”。这是一个机制，存放于网页上的小片段代码将藉此向IBM数据收集服务器执行图像请求。网站信标将从IBM Coremetrics向相关亚洲万里通网站请求和提交透明GIF图像，藉此传送数据。 不接受选项 IBM Coremetrics提供两种方法让访客能够选择退出与他们在线活动相关的资料收集：
若要这两项选择的其中一项生效，您必须首先接受这网站的某个数码存根，该存根将容许我们利用随机及独一无二的字母字符辨认文件辨认您，以便我们能够确认您的退出选择。若您不接受该数码存根，或在较后时间予以删除，则我们不能确认您的退出要求，并将继续向您提供数码存根。 匿名访客 完全退出 谨记，如您选择[从特定的「亚洲万里通旅游服务」网站]退出网站分析数码存根，您需要在首次到访该网站时做出选择，此退出选择可避免该网站收集您的资料。此外， 如果您使用一个以上的网页浏览器或电脑，将需要逐个做出退出选择。请注意，如您将浏览器升级至新版本（包括但不限于微软的Internet Explorer 8.0），您可能需要再次选择退出。 您可点击此处以了解IBM Coremetrics隐私政策的详情。 备注：拒绝接受数码存根可能会影响您使用「亚洲万里通旅游服务」网站上部分服务的能力。 |
5.4. 停用/启用数码存根
所有4.0或以上版本的浏览器在隐私设置下均内置一个“数码存根过滤器”。
您可通过修改浏览器设置选择接受或拒绝数码存根。 但如果您选择完全拒绝接受数码存根，您可能无法使用我们网站上的所有互动功能。
大部分网页浏览器均自动接受数码存根，但如果您希望停用，您可以通过编辑您的网页浏览器选项在未来拦截数码存根。
您须在每个用作浏览网页的设备上设定每个浏览器。 如果您使用多个浏览器（例如：Safari、Internet Explorer、Firefox或 Google Chrome等），您须在每个浏览器重复该操作。同样地，如果您通过多个设备（例如：工作和家庭）连接网站，您需要在每个设备上的每个浏览器上进行设定。 但如果您停用数码存根或拒绝接受储存数码存根的请求，本网站部分内容和您需登入网站的特定部分可能无法正常运作，您访问本网站时接收的广告亦未必符合您的兴趣。目前，我们只会通过已声明的方式使用数码存根，而未来我们可能在必要时实施全新数码存根，为您提供更佳服务。
5.5. 登入文件
我们可能会收集有关您的IP地址、浏览器类型、域名和访问时间等信息。该等信息将用作我们的内部研究，且独立于通过网站、流动服务或其它渠道收集的个人资料单独存放。我们不会将IP地址关联到任何个人资料。在极少的情况下，IP地址可能用作协助阻止及/或防止网站滥用或犯罪活动。
回到页首本网站内含连接到由第三方公司按照不同隐私守则运作的其它网站的链接。当您离开我们网站之时，您须保持警惕，并阅读其它网站的隐私声明。我们无法控制您向该等第三方提交的个人资料或从该等第三方接收的资料。
回到页首7.1为保证个人资料的准确性，同时避免未经授权取用个人资料和确保个人资料的正确使用，我们已经实施了适当的物理、技术和管理措施，防范和保障我们所收集的个人资料。
7.2例如，我们使用安全套接层（SSL协议）——互联网加密的一项行业标准——保障我们在线收集的个人资料的传送。当您输入敏感信息（例如：信用卡资料）时，此等数据经互联网安全发送之前即会自动转变为代码。我们收集的所有电子个人资料均已安全存放，并通过使用适当的取用控制措施得以获得进一步保障。在处置个人资料时，我们会安全销毁内含个人资料的纸质文件，并永久删除存有个人资料的电子文件。
7.3另外，为进一步保障特定的个人资料，您须输入您的个人用户名称和密码以进入您的「亚洲万里通」账户。
7.4如上所述，在某些情况下，我们可能会将个人资料委托予第三方服务提供商托管（包括您所处司法管辖区以外的服务提供商），约束他们保障个人资料的安全且只可用作我们指定的目的。
回到页首8.1 我们通过遍及全球各地的业务伙伴向您提供「亚洲万里通旅游服务」。因此，您在某一个国家提交的个人资料将有可能被转移到全球另一个或多个其它国家以供使用、处理、储存和取用（如本隐私政策所述）。
8.2 另外，我们有可能向我们的（不论是否您所处司法管辖区之内或之外）子公司、关联公司、业务关联公司、服务提供商及我们认为适当的其他人士，披露和转移与我们向您提供或您请求的服务和产品有关的个人资料，或与其共同使用个人资料。我们可能披露此等数据以推动该等服务和产品的新闻和信息通讯和作第3条“收集和使用个人资料之目的”所述的用途。
8.3 与「亚洲万里通旅游服务」共同使用您个人资料的实体包括但不限于：
8.3.1.国泰集团的任何公司，包括但不限于，港龙航空、亚洲万里通有限公司、亚洲万里通旅游服务有限公司、国泰航空饮食服务(香港)有限公司及香港机场服务有限公司。
8.3.2.向亚洲万里通旅游服务有限公司提供与业务运作及/或「亚洲万里通旅游服务」计划相关的管理、营销和研究、分销、数据处理、电话营销、通讯、计算机、付款或其它服务的任何代理商、承包商或第三方服务提供商。
8.3.3.其它业务关联公司，例如：亚洲万里通旅游服务伙伴、航空承运商、陆路或海路交通营运商、忠诚计划营运商、酒店营运商、信用卡发行商、零售商、餐厅及其它涉及核准、给予或提供客户服务或执行与「亚洲万里通旅游服务」和产品相关的客户请求的公司。 8.3.4.政府或非政府机构、代理机构及/或监管机构。
8.3.4. government or non-government authorities, agencies and/or regulators.
8.4 只要本地现行法律准许，我们也可以在以下情况向第三方披露您的个人资料：(i) 法律、法院命令提出要求，或响应搜查令或其它法定调查；(ii) 披露给调查机构；(iii)履行我们与您的协议；(iv)其它政府或执法机构（例如：移民和海关管制及/或边境管制局）提出请求；(v)获得您的明确同意，或(vi)我们真诚认为披露乃法律要求或提出法律索偿或抗辩、获取法律意见、行使和维护我们的法律权益、保障我们及我们子公司或关联公司的权利或财产，或保障任何个人的生命、身体或财产。当我们有理由相信，披露个人资料可必要识别、联络有可能侵犯我们的权利或财产（不论是否故意）的人士或向其提出法律行动，或当其他人士可能会被此等行动受到伤害之时，亦同样适用。
8.5 我们还可能转让在一项涉及「亚洲万里通旅游服务」的全部或其部分或作为公司重组、股份出售或其它公司管制变更一部分的并购或出售交易（包括作为资不抵债或破产程序一部分的转让）中有可能被认定为资产的您的任何数据。
8.6 请注意，由「亚洲万里通旅游服务」收集或获取的个人资料有可能被转移到一个相比您所处司法管辖区对个人资料保障较低的司法管辖区。您一经向「亚洲万里通旅游服务」提交个人数据或使用任何「亚洲万里通旅游服务」网站，即表示您明白和同意此等转移。
回到页首如果本政策出现任何变更，我们将通过travel.asiamiles.com网站发布，政策变更之日起生效，以便您可随时了解我们收集和使用您个人资料的方式。如果在任何时候我们决定使用您根据现行政策提交的个人资料，而使用方式与提交资料当时适用的隐私政策出现重大差别之时，我们将以网站、电邮或书面形式向您告知并给予机会选择不准许使用个人资料或阻止此等使用。
回到页首10.1. 我们可能不时使用您的个人资料（包括您的姓名和通讯数据及）向您发出推广信息，例如：载有我们旅游产品和服务新闻、优惠、推广及联合推广信息的邮寄印刷品、电邮、电话和短讯。但是，我们在如此做之前会首先取得您的同意。请参看下文，了解您如何向我们表示您的同意。
10.2. 我们还可能向第三方（包括我们的市场推广伙伴和旅行服务伙伴提供将您的资料（包括您的姓名和通讯数据），以向您推广他们的产品和服务，包括旅游、金融、娱乐、住宿、交通、家居、服装、食品饮料、保险、服装、教育、卫生和健康、社交网络、媒体和高端客户等产品或服务。当然，我们只会在取得您同意的情况下如此行事。
10.3. 您可通过以下方式同意接受以上内容：
10.3.1. 您通过我们的网站或表格向我们提供您个人资料之时，勾选选择框表示同意；或
10.3.2. 您通过电话向我们提供您个人资料之时，向我们的客户代表表示同意
10.4. 您亦可以通过以下方式随时免费选择不接收营销通讯：
10.4.1 按照通讯中的“不接收”指示；
10.4.2 致函亚洲万里通旅游服务有限公司的个人资料保障专员，地址为香港大屿山香港国际机场东辉路12号中航大厦一楼。
回到页首向您收集的所有个人资料，只会在与数据处理相关和现行法律要求的期限内保存。
本通告以英语撰写，并可被翻译成其它语言。如英文和翻译版本出现任何不一致之处，则以英文版本为准。
生效日期： 2014年5月9日
回到页首