国泰航空和「亚洲万里通」致力于保障您的个人资料及隐私。为确保您可以做出明智的决定并对与我们分享某些个人信息时有信心，请阅读本隐私政策，以了解我们与谁共享您的个人资料及其用途，以及您就个人资料的收集方式以及我们使用数据这两方面可以做出的相关选择。当我们收集您的个人资料时，我们还可能会提供进一步的隐私收集通知，告诉您我们对个人资料的某些用途，以及您可以选择加入或退出某些用途。
某些国家/地区的法律要求我们向您提供有关我们处理个人资料活动的更多信息，我们已经包含了单独的附录来处理这些问题。除了本文件外，也请参阅适用于您的附录。
我们会通知您我们隐私政策的任何更改，包括在 www.asiamiles.com 上发布修订后的政策。这些更改将从发布之日起生效。
2.1 我们将收集并处理以下部分或全部关于您的个人资料：
(a) 关于您和您的会籍的信息 ► 您的个人资料，例如您的姓名、性别、出生日期、国籍、联系方式、旅游证件、会员号码、您在马可孛罗会等合作伙伴忠诚计划的会员等级、您的用户名以及您赚取里数积分和兑换活动的记录、您的“兑换名单”成员详情、您家长／监护人的姓名和联系方式（若您的年龄在2至17岁之间）、照片以及其他图片、行李、座位及餐食偏好，以及任何有关您从航空公司合作伙伴所需的特别协助的资料，例如餐饮膳食要求或健康问题；
(b) 您的支付详情 ► 兑换我们的旅游及生活品味奖励时使用的付款信息，例如持卡人姓名、信用卡或借记卡号码及到期日、有关其他支付服务（例如网上或移动支付服务或虚拟货币）的账户信息，以及账单及退款信息；
(c)我们就您赚取里数而收集的信息► 关于您通过我们的合作伙伴所赚取里数积分的资料，例如航空公司、酒店运营商、其他旅游相关服务（包括由国泰航空和「亚洲万里通」提供的服务）供应商、金融及保险合作伙伴、餐厅及零售商；
(d) 我们就您兑换的旅游及生活品味奖励而收集的信息► 关于您兑换旅游及生活品味奖励的信息，包括您的旅游行程、酒店选择、租车及其他旅游相关服务（包括由国泰航空和「亚洲万里通」提供的服务）、同行旅伴或您的协助人员的信息，以及您所选择的其他生活品味及体验奖励，例如活动或演唱会；
(e) 您的兴趣、喜好、习惯及意见 ► 我们收集所得关于您兴趣、喜好、习惯及意见的信息，例如您的兴趣爱好、感兴趣的目的地以及奖励（包括您感兴趣的产品、服务及活动）、您对我们的优惠的意见，还有您的兑换体验反馈和满意度；
(f) 我们与您的互动 ► 我们之间的任何互动及通讯的记录，例如经由国泰航空和「亚洲万里通」的服务热线中心拨打的电话、您与我们职员或代表之间的任何互动，这些资料会用作研究用途（例如与调查访问员的对话）和非研究用途（例如「亚洲万里通」的活动），以及在社交媒体上与我们的互动或与社交媒体上提及我们的帖文的互动；
(g) 调查资料 ► 您向我们或我们的代表所进行的，或涉及您用以赚取和兑换里数的合作伙伴服务的市场调查、研究和比赛活动所提供的回复（例如故事、相片和概念等）；及
(h) 您使用我们的网站、手机应用程序和社交媒体平台 ► 您浏览国泰航空和「亚洲万里通」的网站、使用社交媒体平台和我们移动应用程序的详情，以及通过数码存根和其他追踪技术收集所得的其他信息，包括您浏览的资料。我们也可能会收集您的在线公开信息，包括您的社交媒体资料。
2.2 我们提供的旅游及生活品味奖励，有许多需要您某些个人资料（特别是您的付款信息、联系信息，包括收件地址和兑换若干航班机票时需要您的旅行证件资料），如果您未能提供特定服务所要求的个人资料，我们可能无法为您提供完整的兑换奖励和服务。
3.1 我们会直接向您收集一些个人资料，也会从第三方收集其他个人资料，包括：
(a) 我们的服务供应商及代理，例如提供客户服务的国泰航空和「亚洲万里通」服务热线代理；
(b) 我们的合作伙伴飞行常客计划的经营者，例如马可孛罗会；
(c) 因「亚洲万里通」而与我们合作的第三方，包括航空公司、酒店经营者、其他旅游相关服务的提供商、金融及保险合作伙伴、餐厅及零售商；
(d) 我们的第三方营销及研究合作伙伴；
(e) 处理信用核查及欺诈核查的机构；和
(f) 第三方网站、手机应用程序和社交媒体平台的提供商。
3.2 如果您向我们提供有关其他個別人士的信息，例如您的兑换名单被提名人，您必须告诉这些人并让他们知道可以在哪里找到本隐私政策。
3.3 我们容许十八岁以下儿童开立「亚洲万里通」会籍，前提是他们已获得负有家长责任的人士的同意。在会籍的开立和日常管理上，我们均依据该项家长同意。
4.1 当您与我们分享信息时，您可以帮助我们更好地为您提供服务。以下是一些我们将使用您个人资料的方式：
(a) 操作「亚洲万里通」和其他合作伙伴常客计划，并方便您参与计划► 如您是「亚洲万里通」会员，我们会将收集所得的关于您的个人资料，用于「亚洲万里通」的日常运营中，例如处理您的会籍申请，并确保您获享我们的国泰航空和「亚洲万里通」服务、飞行常客计划及航空合作伙伴（包括马可孛罗会）的礼遇，包括追踪您赚取里数及兑换奖励的活动，并记录您的里数积分；
(b) 向您提供旅游及生活品味奖励并管理您赚取的里数和兑换安排► 为您提供旅游及生活品味奖励，例如处理和管理您赚取的里数和兑换安排，包括航班及其他旅游预订、酒店及活动预订及送货服务，向您发送有关服务的通讯资料，就我们提供的服务识别并验证您的身份，为您提供您可能要求的任何特殊帮助或使之更加便利；
(c) 为您定制个人化的旅游及生活品味奖励和礼遇► 提供我们特意为您定制和个人化的旅游及生活品味奖励和礼遇。我们也可能为您提供定制个人化的通讯信息，并根据您的喜好和兴趣呈献为您量身定制的信息；
(d) 为您提供会员支持► 出于会员支持目的，包括回应您的查询、与航空公司合作伙伴处理您的特别餐膳及座位请求，在航班延误或取消时为您提供重新订位服务及提供一般协助，并将您的反馈和建议转达给我们的计划合作伙伴；
(e) 用于营销目的► 为您提供营销讯息，下面第 [6] 节将更详细解释；
(f) 用于社交互动► 为了管理我们举办而您选择参与的活动、竞赛和抽奖，包括披露任何此类竞赛的获胜者；
(g) 改进「亚洲万里通」► 出于改善我们的计划，让我们的会员整体更加得益，包括确保我们的网站、手机应用程序和网页（包括社交媒体页面）正常并按照您的喜好和环境运行；
(h) 为了法律和行政管理之目的► 为了法律和行政管理之目的，例如履行我们的法律法规责任；核实与处理付款；过滤欺诈行为与其他刑事罪行活动、非法活动、滥用的兑换行为，并识别可能违反「亚洲万里通」条款及细则的可疑会籍账户；会计、账单和审计目的；系统开发、维护和测试；处理索赔；明白、行使、执行或保障我们的和其他人的法律权利。
在某些情况下，我们会向下述的第三方披露您的个人资料：
5.1 如计划合作伙伴的第三方，以促进和管理您赚取里数和兑换奖励的安排► 我们可能会将您的个人资料转给计划合作伙伴，包括航空公司、酒店营运商、其他旅游相关服务提供商、金融及保险合作伙伴、餐厅及零售商。我们亦可能向第三方披露您的个人资料，以便提供任何您所要求的特别安排，例如将您的特别餐膳或座位请求转达给我们的航空合作伙伴。
5.2 就第4节所述之目的，代我们处理个人资料的服务供应商及国泰航空集团旗下公司成员► 我们将允许第三方服务供应商（包括代理、承包商及国泰航空集团旗下公司成员）就第4节所列之目的，代我们使用您的个人资料。该类第三方包括我们的信息技术系统运营商和服务热线代理商。
5.3 负责营销、研究和分析的第三方合作伙伴 ► 我们可能向第三方披露您的个人资料，让其代我们提供营销服务或进行营销或社交互动活动，例如活动、比赛、抽奖活动、市场调研、会员调查及数据分析，以助我们改进和定制营销活动、产品及服务。在我们已获取您适当同意的前提下，我们亦可向我们的第三方计划合作伙伴披露您的个人资料，让其可向您提供产品及服务的营销。
5.4 我们的伙伴常客计划 ► 我们可能会将您的个人资料转至“马可孛罗会”或我们的合作伙伴常客计划的经营者，以方便您参与相关计划。如您是马可孛罗会会员，我们亦会就上述目的与国泰航空分享您的个人资料，并让国泰航空将您的个人资料与其所持有的关于您的个人资料作合并处理。
5.5 政府和监管机构以及其他个人、组织及机构（如监管机构及警方），出于遵从法律义务的目的，让我们能够为您提供我们的旅游及生活品味奖励服务，并用于法律及管理目的。►“出于遵从法律义务的目的，我们可能将您的个人资料披露予政府、监管机关及机构，以及其他个人、组织及机构，例如争议解决机构、检控机关、执法机关、法律顾问、负责进行信用审查及欺诈审查的机构。为了让我们能够为您提供我们的旅游及生活品味奖励，以及为法律及行政管理之目的，我们亦可能向该等个人、组织及机构披露您的个人资料。”
6.1 国泰航空和「亚洲万里通」可能将个人资料用于营销及推广目的，包括 (i) 向您发送或展示有关我们的服务及「亚洲万里通」计划的最新信息、优惠及推广消息，包括比赛和抽奖活动信息（ii）向您发送或展示关于我们合作伙伴的联合营销活动（如比赛及抽奖活动），这些合作伙伴包括航空公司、酒店经营者、其他旅游相关服务供应商、金融及保险合作伙伴、餐厅及零售商；或（iii）定制和追踪您与互联网横幅广告的互动以及从第三方网站登进我们网站的互动。
6.2 我们也可能使用个人资料来分析会员的喜好和市场趋势，并从中获得新见解，我们可能会使用这些信息来调整我们向您呈献的旅游及生活品味奖励和优惠的类型。这可能会将我们手中关于您使用我们服务的个人资料，与我们收集的关于您的网络使用情况的信息进行并合。我们还可能将我们收集的有关您的信息与我们收集的有关其他客户的信息结合起来，从中获得新见解并确定市场趋势。我们可能将这些见解提供给我们的第三方计划合作伙伴，供他们用于营销及推广。我们还使用第三方服务提供商（如营销机构和社交媒体平台）提供的广告服务和产品作为营销和促销目的，这可能会涉及我们与他们分享持有的关于您的个人资料。
6.3 我们可以通过邮寄、电话或在线方式（包括通过电子邮件或通过您的移动设备或通过在线横幅广告）向您发送营销、促销活动及研究邀请，并在适当和需要时，我们会在收集您的数据时征求您的同意，或让您选择不接收市场营销信息。
6.4 我们将在发送给您的任何直接营销信息上，提供退订选项或让您拒绝收取信息的选项。您也可以按照下面第 8 段的规定与我们联系，表示选择停止接收相关信息。
6.5 请注意，如果您选择取消订阅或停止接收市场营销活动信息，您还将继续收到我们的管理电子邮件、账户概要和我们服务的更新信息。
信息科技保安
7.1 无法保证通过互联网、网站、手机应用程序或通过电子邮件或其他消息服务传输数据不受侵扰。但是，我们会维持商业上合理的实质有形的、电子的和程序上的保护措施，以根据数据保护法规的要求保护您的个人资料。
7.2 我们收集的关于您的个人资料，全部都存储在我们或我们的分包商的安全服务器上。我们在访问或使用此信息时，会遵守我们的保安政策和标准，并会将您的个人资料限制给那些需要就收集目的使用您的个人资料的人。您有责任将我们发送给您的任何信息保密，并有责任遵守我们通知您的任何其他保安程序。特别是，我们的密码已经向您提供（或您已经选择了），让您可以浏览我们网站的某些部分或手机应用程序，我们请您切勿与任何人共享您的密码。
导出您的个人资料
7.3 您的个人资料可能会转出您所在国家/地区以外的地方，包括数据保护级别低于您所在国家/地区的国家/地区。
保留期限
7.4 在您个人资料收集的处理目的和任何其他允许的关联目的（例如为了符合某些监管要求，我们必须把个人资料保留到超过我们最初收集目的所需的时限）所必需的期限内，我们将保留您的个人资料。我们的保留期限基于业务需求，如果不再需要您的信息，我们会进行彻底的匿名处理（匿名信息将被保留），或把信息安全销毁。
8.1 一般权利
您有权（除在各种例外情况外，并须根据您所在国家的数据保护法律）访问某些我们所持有、且关于您的个人资料，并纠正任何不准确之处。我们可能会根据您所在国家的数据保护法律，就处理任何数据访问请求收取合理费用。您也有权向您所属司法权区内的数据保护监管机构，对我们的处理个人资料的情况提出投诉。
8.2 不参加直接营销的权利
您有权要求我们停止使用您的个人资料作直销用途。您可以在我们收集您的个人资料时表明您不同意个人资料被用在直接营销活动上，通过这方式来行使您的权利，避免个人资料用在直接营销活动上。您也可以在我们收集并使用您的个人资料用于直接营销目的之后通过以下方式随时行使权利：：
(a) 按照有关通讯中的指示要求停止收取；或
(b) 更新您的「亚洲万里通」通讯电子邮件订阅选项。
8.3 更新信息
我们将采取合理措施来确保您的个人资料准确无误。为了帮助我们做到这一点，请通知我们您个人资料的任何更改。电子邮箱: DPOAML@cathaypacific.com
「亚洲万里通」网站asiamiles.com使用数码存根等工具，帮助我们提升您浏览网站的体验，确保网站运行符合您的预期。有关我们如何使用数码存根以及我们目前使用目的的详细信息，请参阅我们的数码存根政策。
[1] 国泰航空包括国泰航空有限公司、港龙航空有限公司、国泰假期有限公司(及其附属公司)
本通知原文以英文撰写，并翻译成其它语言。如遇英文文本与其它译本有任何歧异，一概以英文文本为准。
这些条款及细则上一次的更新日期为 2018 年 5 月 25 日。