「亚洲万里通」是一项旅游及休闲奖励计划，会员可藉此累积里数，以里数兑换旅游和生活品味奖励。「亚洲万里通」由国泰航空有限公司(以下简称“国泰航空”或“国泰”）拥有并提供给会员，由亚洲万里通有限公司（国泰航空有限公司全资拥有的附属公司）管理和运营。本「亚洲万里通」客户隐私政策（“隐私政策”）列明国泰航空有限公司和亚洲万里通有限公司（合称“我们”、“「亚洲万里通」”或“我们的”）收集的资料，以及使用资料的方式。
当您从亚洲万里通旅游服务有限公司（或附属公司）兑换旅游和生活品味奖励时，本隐私政策也适用。
马可孛罗会是国泰航空拥有和操作的另一个飞行常客计划，并自设隐私政策，如果您在“马可孛罗会” 飞行常客计划中提供任何个人资料，我们建议您花时间阅读该政策。
「亚洲万里通」致力保护您的个人资料隐私和数据隐私。为确保您可以做出明智的决定并对与我们分享某些个人信息时有信心，请阅读本隐私政策，以了解我们与谁共享您的个人资料及其用途，以及您就个人资料的收集方式以及我们使用数据这两方面可以做出的相关选择。当我们收集您的个人资料时，我们还可能会提供进一步的隐私收集通知，告诉您我们对个人资料的某些用途，以及您可以选择加入或退出某些用途。
某些国家/地区的法律要求我们向您提供有关我们处理个人资料活动的更多信息，我们已经包含了单独的附录来处理这些问题。除了本文件外，也请参阅适用于您的附录。
我们会通知您我们隐私政策的任何更改，包括在 www.asiamiles.com 上发布修订后的政策。这些更改将从发布之日起生效。
2.1 我们将收集并处理以下部分或全部关于您的个人资料：
(a) 关于您和您的会籍的信息 ► 您的个人信息，例如您的姓名、性别、出生日期、国籍、联系方式、旅行证件、您的会员号码、您的用户名及您赚取里数和兑换活动的纪录及您的兑换名单被提名人的详情、父母/监护人的姓名和联系方式（如您的年龄是2至17岁）、照片和其他图像、座位和膳食喜好以及与您需要航空公司合作伙伴提供任何特殊帮助的任何相关信息，例如餐饮要求或健康问题；
(b) 您的支付详情 ► 兑换我们的旅游及生活品味奖励时使用的支付详情，例如持卡人姓名、信用卡或借记卡号码和到期日期，与其他支付服务（如在线或移动支付服务或虚拟货币）有关的账户信息以及账单信息；
(c)我们就您赚取里数而收集的信息► 关于您透过我们的合作伙伴所赚取的里数，例如航空公司、酒店经营者、其他旅游相关服务提供商、金融及保险合作伙伴、餐厅及零售商；
(d) 我们就您兑换的旅游及生活品味奖励而收集的信息► 关于您兑换旅游及生活品味奖励的信息，包括您的旅游行程、酒店选择、租车服务及其他旅游相关服务、您的旅行伙伴或协助您的人员的详细信息，以及您所选择的其他生活品味和体验奖励，例如活动或音乐会；
(e) 您的兴趣、喜好、习惯及意见 ► 我们收集所得关于您兴趣、喜好、习惯及意见的信息，例如您的兴趣爱好、感兴趣的目的地以及奖励（包括您感兴趣的产品、服务及活动）、您对我们的优惠的意见，还有您的兑换体验反馈和满意度；
(f) 我们与您的互动 ► 我们之间的任何互动和通信记录，例如通过我们的服务热线中心进行的电话联系，您与我们的员工或代表的任何互动，这些信息会用作研究用途（例如与研究客户服务员的对话）和非研究用途（例如「亚洲万里通」的活动），以及在社交媒体平台与我们的互动或与社交媒体提到我们的帖子的任何互动；
(g) 调查资料 ► 您向我们或代表我们举办的调查、研究和比赛活动所提供之资料（例如故事、相片和概念等）；及
(h) 您使用我们的网站、手机应用程序和社交媒体平台 ► 您访问我们网站的详情、您使用社交媒体平台和我们的手机应用程序以及通过数码存根和其他跟踪技术收集的其他信息，包括您所看到的信息。我们也可能会收集您的在线公开信息，包括您的社交媒体资料。
2.2 我们提供的旅游及生活品味奖励，有许多需要您某些个人资料（特别是您的付款信息、联系信息，包括收件地址和兑换若干航班机票时需要您的旅行证件资料），如果您未能提供特定服务所要求的个人资料，我们可能无法为您提供完整的兑换奖励和服务。
3.1 我们会直接向您收集一些个人资料，也会从第三方收集其他个人资料，包括：
(a) 我们的服务提供商和代理商，例如提供客户服务的服务热线中心人员；
(b) 我们的合作伙伴飞行常客计划的经营者，例如马可孛罗会；
(c) 因「亚洲万里通」而与我们合作的第三方，包括航空公司、酒店经营者、其他旅游相关服务的提供商、金融及保险合作伙伴、餐厅及零售商；
(d) 我们的第三方营销及研究合作伙伴；
(e) 处理信用核查及欺诈核查的机构；和
(f) 第三方网站、手机应用程序和社交媒体平台的提供商。
3.2 如果您向我们提供有关其他個別人士的信息，例如您的兑换名单被提名人，您必须告诉这些人并让他们知道可以在哪里找到本隐私政策。
3.3 我们容许十八岁以下儿童开立「亚洲万里通」会籍，前提是他们已获得负有家长责任的人士的同意。在会籍的开立和日常管理上，我们均依据该项家长同意。
4.1 当您与我们分享信息时，您可以帮助我们更好地为您提供服务。以下是一些我们将使用您个人资料的方式：
(a) 操作「亚洲万里通」和其他合作伙伴常客计划，并方便您参与计划► 我们收集所得关于您兴趣、喜好、习惯及意见的信息，例如您的兴趣爱好、感兴趣的目的地以及奖励（包括您感兴趣的产品、服务及活动）、您对我们的优惠的意见，还有您的兑换体验反馈和满意度；
(b) 向您提供旅游及生活品味奖励并管理您赚取的里数和兑换安排► 为您提供旅游及生活品味奖励，例如处理和管理您赚取的里数和兑换安排，包括航班及其他旅游预订、酒店及活动预订及送货服务，向您发送有关服务的通讯资料，就我们提供的服务识别并验证您的身份，为您提供您可能要求的任何特殊帮助或使之更加便利；
(c) 为您定制个人化的旅游及生活品味奖励和礼遇► 提供我们特意为您定制和个人化的旅游及生活品味奖励和礼遇。我们也可能为您提供定制个人化的通讯信息，并根据您的喜好和兴趣呈献为您量身定制的信息；
(d) 为您提供会员支持► 出于会员支持目的，包括回应您的查询、与航空公司合作伙伴处理您的特别餐膳及座位请求，在航班延误或取消时为您提供重新订位服务及提供一般协助，并将您的反馈和建议转达给我们的计划合作伙伴；
(e) 用于营销目的► 为您提供营销讯息，下面第 [6] 节将更详细解释；
(f) 用于社交互动► 为了管理我们举办而您选择参与的活动、竞赛和抽奖，包括披露任何此类竞赛的获胜者；
(g) 改进「亚洲万里通」► 出于改善我们的计划，让我们的会员整体更加得益，包括确保我们的网站、手机应用程序和网页（包括社交媒体页面）正常并按照您的喜好和环境运行；
(h) 为了法律和行政管理之目的► 为了法律和行政管理之目的，例如履行我们的法律法规责任；核实与处理付款；过滤欺诈行为与其他刑事罪行活动、非法活动、滥用的兑换行为，并识别可能违反「亚洲万里通」条款及细则的可疑会籍账户；会计、账单和审计目的；系统开发、维护和测试；处理索赔；明白、行使、执行或保障我们的和其他人的法律权利。
在某些情况下，我们会向下述的第三方披露您的个人资料：
5.1 如计划合作伙伴的第三方，以促进和管理您赚取里数和兑换奖励的安排► 我们可能会将您的个人资料转给计划合作伙伴，包括航空公司、酒店营运商、其他旅游相关服务提供商、金融及保险合作伙伴、餐厅及零售商。我们亦可能向第三方披露您的个人资料，以便提供任何您所要求的特别安排，例如将您的特别餐膳或座位请求转达给我们的航空合作伙伴。
5.2 我们的服务供应商及国泰航空集团成员为第4条所述目的的而代我们处理个人资料► 我们将允许我们的第三方服务提供商（包括代理商、承包商和国泰航空集团成员公司）代表我们使用您的个人资料，用于第 4 节中规定的目的。此类第三方的例子包括：我们的信息科技系统运营商和服务热线中心人员。
5.3 我们的第三方合作伙伴，以用在营销、研究和分析目的► 我们可能会将您的个人资料披露给第三方，包括国泰航空，以便他们能够代表我们提供营销服务或进行市场营销或社交互动活动，例如活动、比赛、抽奖、市场调查、会员调查和数据分析，以帮助我们改进和定制个人化营销活动、产品与服务。在我们获得您的适当同意的情况下，我们也可能会将您的个人资料披露给我们的第三方计划合作伙伴，包括国泰航空，以便他们向您推销其产品和服务。如果您是“马可孛罗会”会员，我们亦会将您的个人资料与国泰航空分享，以达到上述目的，并可让国泰航空将您的个人资料与他们持有的个人资料进行并合。
5.4 我们的伙伴常客计划 ► 我们可能会将您的个人资料转至“马可孛罗会”或我们的合作伙伴常客计划的经营者，以方便您参与相关计划。
5.5 政府和监管机构以及其他个人、组织及机构（如监管机构及警方），出于遵从法律义务的目的，让我们能够为您提供我们的旅游及生活品味奖励服务，并用于法律及管理目的。►“出于遵从法律义务的目的，我们可能将您的个人资料披露予政府、监管机关及机构，以及其他个人、组织及机构，例如争议解决机构、检控机关、执法机关、法律顾问、负责进行信用审查及欺诈审查的机构。为了让我们能够为您提供我们的旅游及生活品味奖励，以及为法律及行政管理之目的，我们亦可能向该等个人、组织及机构披露您的个人资料。”
6.1 我们可能会将个人资料用于营销和促销目的，包括（i）向您发送或展示有关「亚洲万里通」的最新消息、优惠和促销信息，包括比赛和抽奖活动消息；（ii）向您发送或展示关于我们合作伙伴的联合营销活动（如比赛及抽奖活动），这些合作伙伴包括航空公司、酒店经营者、其他旅游相关服务供应商、金融及保险合作伙伴、餐厅及零售商；或（iii）定制和追踪您与互联网横幅广告的互动以及从第三方网站登进我们网站的互动。
6.2 我们也可能使用个人资料来分析会员的喜好和市场趋势，并从中获得新见解，我们可能会使用这些信息来调整我们向您呈献的旅游及生活品味奖励和优惠的类型。这可能会将我们手中关于您使用我们服务的个人资料，与我们收集的关于您的网络使用情况的信息进行并合。我们还可能将我们收集的有关您的信息与我们收集的有关其他客户的信息结合起来，从中获得新见解并确定市场趋势。我们可能会将这些见解提供给国泰航空和我们的第三方合作伙伴，让他们实现其营销和促销目的。我们还使用第三方服务提供商（如营销机构和社交媒体平台）提供的广告服务和产品作为营销和促销目的，这可能会涉及我们与他们分享持有的关于您的个人资料。
6.3 我们可以通过邮寄、电话或在线方式（包括通过电子邮件或通过您的移动设备或通过在线横幅广告）向您发送营销、促销活动及研究邀请，并在适当和需要时，我们会在收集您的数据时征求您的同意，或让您选择不接收市场营销信息。
6.4 我们将在发送给您的任何直接营销信息上，提供退订选项或让您拒绝收取信息的选项。您也可以按照下面第 8 段的规定与我们联系，表示选择停止接收相关信息。
6.5 请注意，如果您选择取消订阅或停止接收市场营销活动信息，您还将继续收到我们的管理电子邮件、账户概要和我们服务的更新信息。
信息科技保安
7.1 无法保证通过互联网、网站、手机应用程序或通过电子邮件或其他消息服务传输数据不受侵扰。但是，我们会维持商业上合理的实质有形的、电子的和程序上的保护措施，以根据数据保护法规的要求保护您的个人资料。
7.2 我们收集的关于您的个人资料，全部都存储在我们或我们的分包商的安全服务器上。我们在访问或使用此信息时，会遵守我们的保安政策和标准，并会将您的个人资料限制给那些需要就收集目的使用您的个人资料的人。您有责任将我们发送给您的任何信息保密，并有责任遵守我们通知您的任何其他保安程序。特别是，我们的密码已经向您提供（或您已经选择了），让您可以浏览我们网站的某些部分或手机应用程序，我们请您切勿与任何人共享您的密码。
导出您的个人资料
7.3 您的个人资料可能会转出您所在国家/地区以外的地方，包括数据保护级别低于您所在国家/地区的国家/地区。
保留期限
7.4 在您个人资料收集的处理目的和任何其他允许的关联目的（例如为了符合某些监管要求，我们必须把个人资料保留到超过我们最初收集目的所需的时限）所必需的期限内，我们将保留您的个人资料。我们的保留期限基于业务需求，如果不再需要您的信息，我们会进行彻底的匿名处理（匿名信息将被保留），或把信息安全销毁。
8.1 一般权利
您有权（除在各种例外情况外，并须根据您所在国家的数据保护法律）访问某些我们所持有、且关于您的个人资料，并纠正任何不准确之处。我们可能会根据您所在国家的数据保护法律，就处理任何数据访问请求收取合理费用。您也有权向您所属司法权区内的数据保护监管机构，对我们的处理个人资料的情况提出投诉。
8.2 不参加直接营销的权利
您有权要求我们停止使用您的个人资料作直销用途。您可以在我们收集您的个人资料时表明您不同意个人资料被用在直接营销活动上，通过这方式来行使您的权利，避免个人资料用在直接营销活动上。您也可以在我们收集并使用您的个人资料用于直接营销目的之后通过以下方式随时行使权利：：
(a) 按照有关通讯中的指示要求停止收取；或
(b) 更新您的「亚洲万里通」通讯电子邮件订阅选项。
8.3 更新信息
我们将采取合理措施来确保您的个人资料准确无误。为了帮助我们做到这一点，请通知我们您个人资料的任何更改。电子邮箱: DPOAML@cathaypacific.com
「亚洲万里通」网站asiamiles.com使用数码存根等工具，帮助我们提升您浏览网站的体验，确保网站运行符合您的预期。有关我们如何使用数码存根以及我们目前使用目的的详细信息，请参阅我们的数码存根政策。
[1] 国泰航空包括国泰航空有限公司、港龙航空有限公司、国泰假期有限公司(及其附属公司)
本通知原文以英文撰写，并翻译成其它语言。如遇英文文本与其它译本有任何歧异，一概以英文文本为准。
这些条款及细则上一次的更新日期为 2018 年 5 月 25 日。