隐私政策

如果您使用阿提哈德网站进行航班预订或管理预订，我们将根据管理预订的需要收集和使用关于您的信息。其中可能包括您的姓名、出生日期、地址、直系亲属详情、旅客姓名记录号码（下称“PNR 号码”）、性别、护照详情、餐食偏好或常旅客计划会员资料（例如您的用户名和密码，如果适用）等个人信息，以及支付详情（如您的信用卡号）和主乘客的联系方式（如电话号码和电子邮件地址）。

我们也可能出于为您提供增强型服务（例如医疗服务）的目的收集您的特殊类别个人数据，但在处理这些数据时我们会额外小心。这些特殊类别的数据包括与您的健康状况（例如您是否使用轮椅或是否需要使用氧气瓶）、某些健康行为（例如您是否吸烟）以及您的宗教信仰相关的详细信息。在特定情况下，例如在我们向您提供私人司机服务时，我们可能还会使用 GPS 等系统收集有关您行踪的信息。如果您或任何旅行的乘客有特殊的健康、饮食或无障碍设施

需求，而您或他们希望我们了解，我们可能会在提供这些服务的情况下收集相关信息。

您为其他同行旅客预订时，您负责代表该旅客办理预订并向其说明我们将根据本隐私声明使用他们个人信息的方式。您必须取得他们的同意，才能进行预订和根据本隐私声明同我们分享他们的详情。我们将会假设您已经取得这种同意。即使这些信息是由您提供的，我们可能也另有法律义务向他们解释我们正在控制他们的个人信息。

针对部分航线，我们需要将我们的旅客姓名记录系统中的行程和预订详情传给您行程中的出/入境口岸的边境管控、海关和执法人员。我们将根据当地和适用法律的要求和许可与相关主管部门分享该信息。

如果您在法国或往返法国，请注意，根据《法国国内安全法》第 L 237-7 条，航空承运人可以将旅客提供的订票资料 (PNR) 发送给法国全国公共服务和主管部门，用于满足 2014 年 9 月 26 日颁布的第 2014-1095 号法令规定的目的。

如果您希望加入我们的阿提哈德常旅客计划，则需要在阿提哈德常旅客计划中注册您的个人详细信息。这有助于阿提哈德常旅客计划管理您的帐户并为您提供奖励和优惠。其中可能包括您的姓名、出生日期、地址、电子邮件、电话号码、直系亲属、您的照片、护照详情、信用卡详情（包括其到期日期）、您的阿提哈德常旅客号码、PNR 号码、票号、职业详情（例如您的职业、职务、职位，包括专业执照号码）等信息。特殊情况下，一些阿提哈德航空关联公司或服务（如阿提哈德常旅客）可能有权访问本政策中规定的某些个人数据，包括在您飞行过程中获得的特殊类别个人数据（详见一般数据保护条例中的定义）。

当您加入阿提哈德常旅客计划时，需要确认您同意在阿提哈德航空与阿提哈德常旅客计划之间分享数据才能享受这些权益。与阿提哈德常旅客计划分享的任何信息均受阿提哈德常旅客计划单独的隐私政策及条款和条件的约束，您可在此处找到这些政策及条款和条件。

如果您联系我们以咨询或评论我们的服务，或希望我们告知您阿提哈德的最新消息和动态，我们将需要收集关于您的信息（包括联系方式），以便我们可以回复您的询问或要求。我们可能会在您致电我们的客户支持中心或通过我们的在线支持工具与我们互动时收集这些信息。这些信息可能包括您的姓名、出生日期、地址、电子邮件、电话号码、直系亲属、您的照片、护照详情、信用卡详情（包括其到期日期）、您的阿提哈德常旅客号码、PNR 号码、票号、职业详情（例如您的职业、职务、职位，包括专业执照号码）。我们也可能出于正确理解您的咨询或请求的目的收集您的特殊类别数据，在处理这些数据时我们会额外小心。这些特殊类别的数据可能包括与您的健康状况（例如您是否使用轮椅或是否需要使用氧气瓶）、某些健康行为（例如您是否吸烟）、您的种族和族裔以及您的宗教信仰相关的详细信息。

我们还会保存与您的通信记录（包括您的任何呼叫记录）。我们会依照适用的法律进行保存，以帮助监测和改进我们的客户支持服务的质量，提出合法诉求和针对合法诉求进行辩护，以及遵守我们所承担的法律义务。如果您已申请接收我们的信息更新，则可以自由更改您的偏好（详情请参见下面的“更新您的个人资料和偏好”一节）。

我们会不定期举行活动和特别促销，向新客户介绍阿提哈德。如果您参加这些活动或促销，我们会要求您提供个人详细信息，以便我们开展促销并在推出我们认为您可能感兴趣的服务和特别优惠时与您联系。您提供的任何信息都将按照本隐私声明的规定进行使用，并且您可以随时取消订阅后续通信。

我们只会在有适当法律依据的情况下收集、使用和分享您的个人信息。适当法律依据包括：

• 我们需要使用您的个人信息为您履行合约或采取措施与您签订合约，例如接收您在我们这里进行的任何旅行预订的付款和管理这些旅行预订的条款，或完成您的旅行安排（如果您是使用航班预订的旅客）；
• 我们作为商业机构的正当利益，例如我们可能记录打给我们的客户服务中心的电话，以便审查我们的呼叫处理流程并确保提供持续高标准的客户服务；我们可能会使用客户联系信息让客户及时了解航班变化和其他重要服务信息；我们也可能让您知道我们推出的、您可能感兴趣的新航线和特别优惠 - 在这些情况下，我们会尊重您的隐私权并确保您可以按照下面的“您的权利”一节中所述反对我们处理这些信息；
• 我们需要使用您的个人信息来遵守我们承担的相关法律或监管义务，例如在某些国家/地区，我们需要在起飞前与目的地机场的执法人员分享旅客预报详细信息，如“旅客信息预报”一节中所述；以及
• 我们已征得您的同意，可以将您的个人信息用于特定活动，例如，分享我们和我们的合作伙伴提供的、我们认为您可能感兴趣的特别优惠。
   

为了帮助您了解我们处理您的数据的法律依据，请查看下面的表格，其中列出了我们在特定情况下处理您的个人信息的法律依据。可能有一个或多个法律依据适用于列出的活动。这些内容可能会不时修改和更新。

直接营销

我们致力于让您了解与您的个人偏好相符的本公司相关产品和服务。我们在发送营销材料之前始终会征求您的同意，无论这些材料是关于我们还是我们首选合作伙伴的服务。

我们通常采用电子邮件方式发送，但有时也可能通过电话、邮寄、短信和/或其他更合适的电子方式。您可以与我们联系随时要求我们停止向您发送营销材料。

管理您的营销偏好

为了保护隐私权，并确保您能够控制我们管理对您开展营销活动的方式：

• 我们会采取措施将直接营销限制在合理且适当的水平，并且只向您发送我们认为您可能感兴趣或与您相关的信息；
• 您还可以单击收到的在线新闻稿上的“取消订阅”链接。
• 您可以按照下面的说明，通过更改浏览器中的设置，来更改浏览器或设备管理 Cookie 的方式，Cookie 可用于提供在线广告。我们建议您例行查看任何社交媒体平台上提供的隐私声明和偏好设置。

有关剖析和分析的更多信息

我们可能会使用您提供给我们的一些信息对数据执行剖析和分析。前提是已征得您同意或符合我们的合法利益。

为此，我们采用的一种方法是在浏览器或设备上安装和使用 Cookie。您可以在下面的“Cookie 和移动设备”一节中详细了解如何在浏览器和设备上调整与 Cookie 相关的设置，以及我们的 Cookie 政策。

我们剖析和分析数据的一些合法目的包括：

• 便于我们增强为您提供的服务；
• 在线为您提供量身定制的内容，并优化您在使用我们网站时的体验；
• 当您搭乘我们的航班或使用我们的其他服务时，为您提供个性化产品；
• 更好地了解我们的客户，您希望从我们这里得到什么，以及我们如何能够改善我们的服务；
• 分享我们认为您可能感兴趣的广告材料，包括来自我们第三方合作伙伴的广告材料；
• 帮助我们更高效地运营我们的服务，包括确保我们最忠诚的客户获得最佳服务。

如果您是享有 GDPR 权利的数据主体，那么在为了正当利益分析您的信息之前，我们将采取措施以确保该利益不会被您自己的利益或基本权利和自由所影响。如果您是享有 GDPR 权利的数据主体，您可能有权反对我们分析您的个人信息。您可以在此处了解有关根据 GDPR 进行剖析和分析的更多信息。 

我们在全球范围内开展业务。我们通常向以下国家/地区披露您的个人信息：阿拉伯联合酋长国（UAE，即我们总部所在地）、美国 (USA)、英国 (UK) 以及您的始发地和目的地国家/地区。其中一些国家/地区（例如阿拉伯联合酋长国和美国）的法律提供的数据保护级别在欧盟委员会或其他监管机构看来不够充分。

无论您的个人信息位于何处，我们将始终努力采取最高标准的隐私保护，并采用适当措施（符合当地适用法律的要求）提供充分的隐私保护。我们将采取适当措施确保个人信息的传输符合适用法律要求并经过妥善管理，以保护您的隐私权和利益。传输目的地仅限于被公认为可提供适当法律保护的国家/地区，或者我们对其用来保护您的隐私权的其他安排感到满意的地点。为此：

• 我们确保阿提哈德集团内部的信息传输将受阿提哈德集团成员签署的协议（称为“集团内部协议”）的约束，该协议以合约形式让阿提哈德集团的每个成员都有义务确保个人信息在阿提哈德集团内部传输时受到充分且一致的保护；如果我们将您的个人信息传输到阿提哈德航空以外或传输给帮助我们提供产品和服务的第三方，我们会要求他们做出保护您的个人信息的合约承诺。其中一些保证是公认的认证计划，如用于保护从欧盟 (EU) 传输到美国的个人信息的“欧盟 - 美国隐私保护盾”；或者如果我们收到来自政府实体、国际组织或监管机构的信息请求，我们会仔细核实这些请求，以确保分享所请求的个人信息符合适当的法律要求。
   

您有权联系我们以获取有关我们已实施的安全措施的更多信息（包括相关合约承诺的副本），从而确保您的个人信息在按上述方式传输时受到充分保护。另请参阅下面的“您的权利”一节。

我们如何保护您的信息

我们投入适当的资源来保护个人信息的安全性和机密性。

我们提供安全的通信传输软件（称为“安全套接层”或“SSL”），它会对您输入到我们网站的所有信息先进行加密，然后再将这些信息发送给我们。SSL 是行业标准加密协议，可确保信息得到合理保护，防止未经授权的拦截；

我们还遵循严格的信息安全、存储和披露程序，防止未经授权访问您提供的信息；我们还遵守严格的安全程序来存储和披露您提供给我们的信息，防止未经授权访问该信息；并且

我们会采取一切合理且适当的步骤保护您的个人信息，但不能完全保证通过电子邮件或在线向我们披露的任何数据的安全。

如果您使用我们的手机应用向我们披露信息，请确保您的设备是安全的。我们对因未经授权访问您的设备引起的数据滥用概不负责。

存储您的个人信息

如本声明中所述，我们会将您的个人信息存储其收集目的所必需的合理时间长度。如不再需要您的信息，我们将确保以安全方式进行处置。有些情况下，我们可能将您的个人信息存储更长时间，例如，根据法律、监管、税务和会计要求，我们必须这样做。如果您想了解我们如何保留特定信息，请联系我们。

在特定情况下，我们可能会将您的个人信息存储更长时间，以便在发生任何投诉或质疑时，我们拥有您与我们的交易情况的准确记录，或者我们有理由相信可能会发生涉及您的个人信息或交易的诉讼。 

我们的“Cookie”政策

Cookie 是一种由网站发送到您浏览器的数据元素，浏览器随后将其保存在您的系统中。Cookie 会收集关于您的个人信息。Cookie 使我们能够了解谁查看了哪些页面和广告，以确定特定页面的访问频率和我们网站最受欢迎的区域。Cookie 还能够提高阿提哈德网站的用户友好性，例如自动切换到用户上次使用的语言的网页，让用户在重新访问我们网站时有更好的体验。

在您访问阿提哈德网站时会有 Cookie 部署在您的设备上，除非您表示不希望这样或您在网络浏览器或设备设置中关闭该功能。有关我们的 Cookie 如何工作和如何管理您的 Cookie 设置的更多信息，请访问我们的 Cookie 政策。 

根据您所在的国家/地区或我们与您互动的方式，您可能对您的个人信息拥有某些法定权利。您可以在本节中了解更多信息。

根据本隐私声明的条款，无论您身在何处，我们都保证您拥有以下重要权利：

访问您的个人信息。我们会告诉您我们持有关于您的哪些个人信息，并且可以为您提供此类信息的副本；

努力纠正个人信息。如果我们所持有的关于您的个人信息不准确，我们会根据您的要求对此进行纠正。请注意，就我们将要或可以纠正的细节范围而言，这一权利可能会受到限制；

向我们提出投诉。我们将根据最佳做法以及任何适用法律（具体取决于您所在司法辖区以及我们是否受该司法辖区管辖）接受并处理您的投诉。

如果您居住在欧盟或作为数据主体享有欧盟一般数据保护条例（下称“GDPR”）赋予您的权利，那么您将享有与我们处理您的个人信息相关的某些额外权利。

• 擦除个人信息；
• 限制处理您的个人信息；
• 传输您的个人信息；
• 反对处理个人信息；
• 反对我们将您的个人信息用于直接营销目的的方式；
• 获得您的个人信息传输到您所在司法辖区以外时使用的安全措施的副本；
• 向当地监管机构投诉。这些一般性关键权利和 GDPR 特定权利的进一步解释分别在每个标题下列出。请单击这些标题了解更多细节。

根据您所在的国家/地区，您可能还拥有其他权利。因此，您可能有权向当地隐私保护机构提出投诉，但是您是否提出投诉以及向谁提出投诉完全是您的责任。

如果您想获得其中任一权利，出于安全目的，我们可能会要求您提供更多信息以确认您的身份，特别是在向您透露个人信息之前。如果您的要求明显没有根据或者太过分，我们保留拒绝提供这些附加信息的权利。

您可以通过联系我们来行使您的权利。根据法律和其他允许的考虑事项，我们将尽一切合理努力立即满足您的要求，如果我们需要更多信息才能满足您的要求，我们将通知您。

我们可能无法始终完全满足您的要求，例如，如果您的要求会影响我们对其他人的保密义务，或者在法律上我们有权以不同方式处理请求。

有权访问个人信息

您有权要求我们向您提供我们所持有的您的个人信息的副本，并且有权了解：(a) 您的个人信息的来源；(b) 处理的目的、法律依据和处理方法；(c) 数据控制方的身份；(d) 您的个人信息可能被传输到的实体或实体类别。

有权纠正或删除个人信息

您有权要求我们纠正不准确的个人信息。在纠正之前，我们可能会努力验证个人信息的准确性。

在以下有限情况下，您也可以要求我们清除您的个人信息：

• 它不再被用于当初收集它的目的；或者
• 您已经撤消您的同意声明（数据处理须征得您的同意方可进行）；或者
• 成功行使反对权利（请查看反对权利）；或者
• 它已被非法处理；或者
• 为遵守阿提哈德航空所承担的法定义务。如果处理您的个人信息是以下目的所必需的，我们不需要遵守您提出的清除个人信息的请求：
• 遵守法定义务；或者
• 确定、行使或捍卫合法诉求。

有权限制处理您的个人信息

您可以要求我们限制您的个人信息，但仅限于以下情况：

• 其准确性受到质疑，以便我们验证其准确性；或者
• 处理是非法的，但您不希望它被清除；或者
• 它不再被用于当初收集它的目的，但我们仍然需要它来确定、行使或捍卫合法诉求；或者
• 您已经行使反对权，正在审核推翻理由。 

在以下情况下，在收到限制请求后，我们可以继续使用您的个人信息：

• 我们已征得您的同意；或者
  
• 为了确定、行使或捍卫合法诉求；或者
• 保护其他自然人或法人的权利。

有权传输您的个人信息

您可以要求我们以结构化、常用的机器可读格式向您提供您的个人信息，也可以要求将其直接传输给另一个数据控制方，但在每种情况下均需满足以下条件：

• 处理基于您的同意或为了履行与您签订的合约；并且
• 处理通过自动化方式进行。

有权反对处理您的个人信息

如果您认为您的基本权利和自由比我们的合法利益更加重要，您可以反对对您的个人信息进行任何处理，这些处理以我们的合法利益作为其法律依据。

如果您提出异议，我们有机会证明我们拥有超越您的权利和自由的迫切合法利益。

有权反对我们将您的个人信息用于直接营销目的的方式

您可以要求我们改变我们为了营销目的与您联系的方式。

您可以要求我们不将您的个人信息传输给非关联第三方，以用于直接促销或任何其他目的。

有权获得您的个人信息传输到您所在司法辖区以外时使用的安全措施的副本

您可以要求获取您的个人信息传输到欧盟以外时使用的安全措施的副本或引用。我们可能会制定数据传输协议来保护商业条款。

有权向当地监管机构投诉

如果您对我们处理您的个人信息的方式有疑问，您有权向当地监管机构投诉。

本隐私声明引发的所有问题的主要联系人是阿提哈德航空集团数据保护专员。可通过以下方式联系数据保护专员：

请给我们发送电子邮件：dataprivacy@etihad.ae，或致函：Data Protection Officer, Etihad Aviation Group, PO Box 35566, Abu Dhabi, United Arab Emirates

您可以用此网络表单提出您的数据主体权利请求。

如果您对我们遵守本声明和数据保护法律的情况有任何疑问、疑虑或投诉，或者您希望行使您的权利，我们鼓励您首先与我们联系。我们将开展调查，尝试解决投诉和争议，并将尽一切合理的努力尽快达成您行使权利的愿望，并且在任何情况下，均不会超过数据保护法规定的期限。

联系您的数据保护监管机构

在有些国家/地区，您可能有权向当地数据保护监管机构投诉。我们要求您在与当地监管机构联系之前，先尝试与我们一起解决任何问题。

我们在欧盟的代表

阿提哈德航空 P.J.S.C. 通过其巴黎办事处在欧盟设有代表处。可根据上一节提供的详细信息，通过电子邮件或邮寄的方式直接联系小组数据保护专员，也可写信给我们的巴黎办事处：

致阿提哈德航空集团数据保护官， 
阿提哈德航空
18 rue Trezel
92300 Levallois-Perret, France

本节适用于从韩国访问阿提哈德网站或使用阿提哈德服务的个人。如果本节内容与前述条款有冲突，请以本节中的条款为准。

非必要个人信息的销毁

销毁个人信息时，阿提哈德将采取商业上合理且技术上可行的措施使个人信息不可恢复或不可复制，具体措施如下：

(a) 电子文件中包含的个人信息将通过使信息不可恢复的技术方法进行永久删除；并且

(b) 任何其他录制、打印件、文档或任何其他记录媒介都将被切碎或焚烧。

如果处理/保留期限已过，但仍需继续保留个人信息，相关个人信息及个人信息文件将在技术上可行的范围内与其他个人信息分开存储/维护。

您可以在此处找到有关我们的保留期限的更多信息。

您的权利和侵权补救措施

您可以随时行使访问、更正、删除或暂停处理您的个人信息的权利。如果您想行使自己的权利，请使用我们的网络表单，我们将立即采取适当措施。您可以通过法定代表人或您授权的人员等代理人行使您的权利。

请求访问和停止处理个人信息可能会限制信息主体在适用法律法规下的权利，如果其他法律法规规定需要收集个人信息，则不得提出更正和删除个人信息的请求。

阿提哈德有义务确认提出访问、更正、删除和暂停处理个人信息请求的人员是本人还是获得适当授权的人员。

您有权要求解决争议、咨询相关部门和机构以及寻求补救措施。他们的详细联系信息为：

个人信息侵权举报中心 - https://privacy.kisa.or.kr/main.do

最高检察官办公室 - https://www.spo.go.kr/site/spo/main.do

电子网络犯罪报告和管理系统 - https://ecrm.police.go.kr/minwon/main

敏感信息的收集

正如我们的声明中所述，我们会收集不同类别的个人信息。我们收集的某些个人信息可能构成敏感的个人信息，因为这些信息可能暗示您的医疗、健康信息或宗教信息。当我们处理此条中描述的某些信息时，我们将在获得同意后满足您提出的特殊请求（例如轮椅或宗教餐食），而在其他情况下，我们将遵从法律法规的要求，例如我们要求您提供疫苗接种证明、检测结果（如 PCR）等。请注意，在后一种情况下，我们遵从 IATA TIMATIC 系统中包含的规定和法规。IATA TIMATIC 系统作为一种行业标准供航空公司用于确定乘客是否满足特定国家/地区的入境要求，包括乘客是否拥有所有必需的健康文件

请注意，如果您需要医疗援助，则必须完成阿提哈德航空的医疗审查流程。在这种情况下，您将需要同意通过该流程处理敏感的个人信息。

如果您联系我们并向我们提出服务请求、投诉或反馈，我们可能会要求您向我们提供已经征得您同意的某些敏感信息，我们可能会另外要求您同意或者对于我们来说必要的情况下遵守相关法律法规（如前所述，我们出于此目的而遵从 IATA TIMATIC）。请注意，除非我们要求，否则我们不鼓励个人向我们提供敏感信息。

我们如何与他人分享您的个人信息？

我们可能征求您的同意向第三方提供个人信息。您可以在此处查看此类第三方的列表。此外，如果我们与第三方共享您的敏感信息，我们会征求您的同意。您可以在此处查看我们与之共享敏感信息的第三方列表。我们可能会将个人信息（包括敏感信息）的处理或存储委托给第三方。可在此处找到此类第三方的列表。