「亚洲万里通」致力于保障您的个人资料及隐私。为确保您可以做出明智的决定并对与我们分享某些个人信息时有信心，请阅读本隐私政策，以了解我们与谁共享您的个人资料及其用途，以及您就个人资料的收集方式以及我们使用数据这两方面可以做出的相关选择。当我们收集您的个人资料时，我们还可能会提供进一步的隐私收集通知，告诉您我们对个人资料的某些用途，以及您可以选择加入或退出某些用途。

某些国家/地区的法律要求我们向您提供有关我们处理个人资料活动的更多信息，我们已经包含了单独的附录来处理这些问题。除了本文件外，也请参阅适用于您的附录。

我们会通知您我们隐私政策的任何更改，包括在 www.asiamiles.com 上发布修订后的政策。这些更改将从发布之日起生效。

2.1    我们将处理以下有关你的个人数据：

a) 有关你和你会籍的信息 ► 你的个人信息，例如你的姓名、性别、出生日期、国籍、联系信息、旅行证件、国泰会员计划号码，以及会籍级别（于你向亚洲万里通公司兑换奖励时）；

(b) 您的支付详情 ► 兑换我们的旅游及生活品味奖励时使用的付款信息，例如持卡人姓名、信用卡或借记卡号码及到期日、有关其他支付服务（例如网上或移动支付服务或虚拟货币）的账户信息，以及账单及退款信息；

(c) 就您兑换的旅游及生活品味奖励的信息► 关于您兑换旅游及生活品味奖励的信息，包括您的旅游行程、酒店选择、租车及其他旅游相关服务（包括由国泰航空和「亚洲万里通」提供的服务）、同行旅伴或您的协助人员的信息，以及您所选择的其他生活品味及体验奖励，例如活动或演唱会；

(d) 您的兴趣、喜好、习惯及意见 ► 我们收集所得关于您兴趣、喜好、习惯及意见的信息，例如您的兴趣爱好、感兴趣的目的地以及奖励（包括您感兴趣的产品、服务及活动）、您对我们的优惠的意见，还有您的兑换体验反馈和满意度；

(e) 我们与您的互动 ► 我们之间的任何互动及通讯的记录，例如经由国泰航空和「亚洲万里通」的服务热线中心拨打的电话、您与我们职员或代表之间的任何互动，这些资料会用作研究用途（例如与调查访问员的对话）和非研究用途（例如「亚洲万里通」的活动），以及在社交媒体上与我们的互动或与社交媒体上提及我们的帖文的互动；

(f) 调查资料 ► 您向我们或我们的代表所进行的，或涉及您用以赚取和兑换里数的合作伙伴服务的市场调查、研究和比赛活动所提供的回复（例如故事、相片和概念等）；及

(g) 您使用我们的网站、手机应用程序和社交媒体平台 ► 您浏览国泰航空和「亚洲万里通」的网站、使用社交媒体平台和我们移动应用程序的详情，以及通过数码存根和其他追踪技术收集所得的其他信息，包括您浏览的资料。我们也可能会收集您的在线公开信息，包括您的社交媒体资料。

2.2  亚洲万里通公司遵循严格的“数据最少化”原则。因此，上述个人数据仅在严格要求时才须提供。例如：只有当你希望通过亚洲万里通公司渠道为服务或产品付款时，我们才会要求你提供付款信息。

3.1    我们会直接向您收集一些个人资料，也会从第三方收集其他个人资料，包括：

(a) 国泰航空有限公司；

(b) 客户服务供应商；

(c) 亚洲万里通公司业务合作伙伴，包括航空公司、酒店运营商、其他旅程相关服务的供应商、金融及保险合作伙伴、餐厅及零售商；不论是直接，还是通过其网站、手机应用程序及／或社交媒体平台；

(d) 营销及研究合作伙伴；

(e) 信用及欺诈检查服务供应商；和

3.2    如果您向我们提供有关其他個別人士的信息，例如您的兑换名单被提名人，您必须让他们知道可以在哪里找到本隐私政策。

3.3   我们容许十八岁以下儿童开立「亚洲万里通」会籍，前提是他们已获得负有家长责任的人士的同意。在会籍的开立和日常管理上，我们均依据该项家长同意。

4.1    当您与我们分享个人资料时，您可以帮助我们更好地为您提供服务。以下是我们使用您个人资料的方式：

(a) 向您提供旅游及生活品味奖励并管理您赚取的里数和兑换安排► 为您提供旅游及生活品味奖励，例如处理和管理您赚取的里数和兑换安排，包括航班及其他旅游预订、酒店及活动预订及送货服务，向您发送有关服务的通讯资料，就我们提供的服务识别并验证您的身份，为您提供您可能要求的任何特殊帮助或使之更加便利；

(b) 为您定制个人化的旅游及生活品味奖励和礼遇► 提供我们特意为您定制和个人化的旅游及生活品味奖励和礼遇。我们也可能为您提供定制个人化的通讯信息，并根据您的喜好和兴趣呈献为您量身定制的信息；

(c) 为提供支持 ► 为提供支持，包括响应你的查询、协助航空公司合作伙伴处理特别餐膳及座位要求、于航班延误或取消时提供航班重新订位服务，以及提供一般协助及向我们的合作伙伴传达你的意见及评语；

(d) 用于营销目的► 为您提供营销讯息，下面第 [6] 节将更详细解释；

(e) 用于社交互动► 为了管理我们举办而您选择参与的活动、竞赛和抽奖，包括披露任何此类竞赛的获胜者；

(f) 改进「亚洲万里通」► 出于改善我们的计划，让我们的会员整体更加得益，包括确保我们的网站、手机应用程序和网页（包括社交媒体页面）正常并按照您的喜好和环境运行；

(g) 为法律及管理目的 ► 为法律及管理目的，例如遵从我们的法律及规管义务；验证及处理付款；筛选欺诈、犯罪或非法活动；或滥用兑换预订、会计、发出账单及审核目的；开发、维护及测试我们的系统；为处理索偿；以及为理解、行使、执行或保护我们和他人的法律权利。

在某些情况下，我们会向下述的第三方披露您的个人资料：

5.1    服务合作伙伴等第三方，以办理和处理你的累积及兑换安排 ► 我们可能将你的个人数据转交予国泰航空公司及我们的合作伙伴，包括酒店运营商、其他旅程相关服务的供应商、金融及保险合作伙伴、餐厅及零售商。我们也可能将你的个人数据披露予第三方，以提供你所要求的任何特别安排，例如将你的特别餐膳或座位要求转交国泰航空公司

5.2    就第 4 节所述目的代表我们处理个人数据的服务供应商 ► 我们将允许第三方服务供应商（包括代理、承办商及国泰航空公司）就第 4 节所列的目的代表我们处理你的个人数据。例如：信息科技服务供应商、法律顾问或营销机构。

5.3    政府及规管机构 ► 我们可能将你的个人数据披露予政府及规管当局（例如警方）或主管规管当局、执法机关，以履行我们的法律义务。

如第 4 节所制定，我们将为营销目的而处理你的个人数据。如有需要，我们只会在取得你的同意后才会进行。

6.1     亚洲万里通公司可能将个人数据用于营销及推广目的，包括 (i) 向你发送或展示有关我方服务的最新信息、优惠及推广消息，包括比赛（例如彩票活动）；(ii) 向你发送或展示有关国泰航空公司及我方合作伙伴（包括酒店运营商、其他旅程相关服务的供应商、金融及保险合作伙伴、餐厅及零售商）的联合营销优惠，包括比赛（例如彩票活动）；或 (iii) 定制和追踪你与网上横幅广告以及第三方网站上与我方网站链接的互动。

6.2    此外，我们可能使用你的个人数据来分析你的偏好及市场趋势，并洞察信息，以供我们为你定制个人化的旅游及生活品味奖励与优惠。这可能会将我们手中你使用我们服务的个人数据与我们收集的关于你的网络使用情况的信息进行整合。我们还可能将我们收集的有关你的信息与我们收集的有关其他客户的信息结合起来，以获得这些见解并确定市场趋势。我们可能向国泰航空公司提供这些信息，作国泰会员计划的营销及推广目的之用。我们还使用第三方服务提供商（如营销机构和社交媒体平台）提供的广告服务和产品用于营销和促销目的，这可能会让我们与他们分享持有的关于你的个人数据。

6.3   我们可能通过邮件、电话或网上方式（包括经电邮、你的移动设备或通过网上横幅广告）向你提供营销通讯、推广通讯和研究邀请。

6.4   在我们所有的营销通讯中，我们将提供取消订阅（或停止收取）进一步营销通讯的选项。你也可按照以下第 8 节所列信息联系我们以停止收取有关通讯。

6.5   请注意，如你选择取消订阅营销通讯，你仍会继续收到管理电邮。

信息科技保安

7.1   无法保证通过互联网、网站、手机应用程序或通过电子邮件或其他消息服务传输数据不受侵扰。但是，我们会维持商业上合理的实质有形的、电子的和程序上的保护措施，以根据数据保护法规的要求保护您的个人资料。

7.2   我们收集的关于您的个人资料，全部都存储在我们或我们的分包商的安全服务器上。我们在访问或使用此信息时，会遵守我们的保安政策和标准，并会将您的个人资料限制给那些需要就收集目的使用您的个人资料的人。您有责任将我们发送给您的任何信息保密，并有责任遵守我们通知您的任何其他保安程序。特别是，我们的密码已经向您提供（或您已经选择了），让您可以浏览我们网站的某些部分或手机应用程序，我们请您切勿与任何人共享您的密码。

导出您的个人资料

7.3   您的个人资料可能会转出您所在国家/地区以外的地方，包括数据保护级别低于您所在国家/地区的国家/地区。

保留期限

7.4   在您个人资料收集的处理目的和任何其他允许的关联目的（例如为了符合某些监管要求，我们必须把个人资料保留到超过我们最初收集目的所需的时限）所必需的期限内，我们将保留您的个人资料。我们的保留期限基于业务需求，如果不再需要您的信息，我们会进行彻底的匿名处理（匿名信息将被保留），或把信息安全销毁。

8.1    一般权利

您有权（除在各种例外情况外，并须根据您所在国家的数据保护法律）访问某些我们所持有、且关于您的个人资料，并纠正任何不准确之处。我们可能会根据您所在国家的数据保护法律，就处理任何数据访问请求收取合理费用。您也有权向您所属司法权区内的数据保护监管机构，对我们的处理个人资料的情况提出投诉。

8.2   不参加直接营销的权利

您有权要求我们停止使用您的个人资料作直销用途。您可以在我们收集您的个人资料时表明您不同意个人资料被用在直接营销活动上，通过这方式来行使您的权利，避免个人资料用在直接营销活动上。您也可以在我们收集并使用您的个人资料用于直接营销目的之后通过以下方式随时行使权利：：

(a)   按照有关通讯中的指示要求停止收取；或

(b)   更新您的通讯电子邮件订阅选项。

电子邮箱: DPO@cathaypacific.com

「亚洲万里通」网站asiamiles.com使用数码存根等工具，帮助我们提升您浏览网站的体验，确保网站运行符合您的预期。有关我们如何使用数码存根以及我们目前使用目的的详细信息，请参阅我们的数码存根政策。

本附录适用于在与我们互动期间位于以下国家/地区的人士：

1. 澳大利亚 
2. 加拿大 
3. 中国 
4. 日本 
5. 马来西亚 
6. 新加坡 
7. 韩国 
8. 台湾 
9. 美国