用户协议
隐私政策

欢迎您访问春秋平台!春秋平台是我们服务客户的重要窗口, 您在使用我们的平台及服务时,我们会收集和使用您的相关个人信息。我们希望通过隐私政策(以下或称“本政策”)向您说明相关的重要内容。 如您是未满18周岁或为其他非完全民事行为能力人,请在监护人的陪同下阅读本政策,并在监护人同意的情况下使用我们的产品和服务或向我们提供信息。

本政策与您使用我们的所有服务密切相关。请您仔细阅读并了解本政策全部内容,以帮助您做出适当的选择。我们努力用简明扼要的文字表达, 并对本政策中可能限制了您的权利或存在潜在风险的条款,采用加粗形式进行标注以提示您注意。本政策的其他文字版本仅供特定客户群体方便阅读理解,若与此简体中文版有歧义之处,请以此版本为准。

春秋航空股份有限公司

最后更新日期:2026年6月3日

生效日期:2026年6月4日

发布日期:2020年9月1日

我们深知个人信息对您的重要性,将依法尽全力保护其安全。为此,我们将恪守以下原则:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。同时,我们承诺:我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。


如果您有任何疑问或建议,请与我们联系。如果您对于我们收集个人信息方式感到困扰,也请告知我们。如您不同意《隐私政策》中的任何条款,您应立即停止访问或使用春秋平台。

本政策将帮助您了解以下内容:

1. 定义
2. 适用范围
3. 我们如何收集及使用您的个人信息
4. 我们如何共享、转让、公开披露您的个人信息
5. 我们如何存储个人信息
6. 我们如何保护个人信息
7. 您的权利和个人信息管理
8. 第三方网站链接/第三方服务
9. 未成年人的信息保护
10. 隐私政策的依据与更新
11. 您如何联系我们
12. 法律条款

1. 定义

(1) 春秋航空:即本公司,指春秋航空股份有限公司,一家依据中国法律成立和存在的公司,主要办公地址位于上海市长宁区虹桥路2599号。其英文名称为SPRING AIRLINES COMPANY LIMITED ,英文简称SPRING AIRLINES;航班二字代码为9C;三字代码为CQH;IATA结算代码为089。春秋航空是在上海证券交易所上市的公众公司。
(2) 平台服务提供者和平台商户:指春秋航空股份有限公司及在春秋平台上进行内容展示、跳转或提供服务的具有独立法律地位的合作伙伴。 如无特别说明,自其设立之时起,上海春秋航空科技有限公司(“春航科技”)作为该平台的维护运营者同春秋航空一并作为信息的收集者、控制者和服务的提供者。
(3) 关联公司:指与春秋航空存在关联关系的实体的单称或合称。

“关联关系”是指对于任何主体(包括个人、公司、合伙企业、组织或其他任何实体)而言,即其直接或间接控制的主体,或直接或间接控制其的主体,或直接或间接与其受同一主体控制的主体。

前述“控制”指,通过持有表决权、合约或其他方式,直接或间接地拥有对相关主体的管理和决策作出指示或责成他人作出指示的权利或事实上构成实际控制的其他关系。

春秋航空的控股股东是上海春秋国际旅行社(集团)有限公司(“春秋旅游”)。春秋旅游及与其有关联关系的实体为本公司的关联公司。

春航科技作为春秋航空整合其信息技术和市场板块相关功能而设立的全资子公司,为本公司提供信息技术和商务代理服务,是本公司重要的关联公司。

(4) 春秋平台:指春秋航空及其关联公司控制的包括线上平台(指线上的渠道或交互界面,比如官方网站、官方APP、官方微信公众号(H5、小程序)、官方认证微博)、线下渠道(春秋航空的门店)以及所有其他您能够接触到春秋航空服务的环节或场景,比如客服电话(95524)、邮件、人机交互类应用场景(各类自动应答系统、自助值机设备、自助托运设备)。
(5) 官方网站:春秋航空官方网站的网址为www.ch.comm.ch.com
(6)官方APP:春秋航空官方APP下载地址为https://www.ch.com/app-download.html。根据《常见类型移动互联网应用程序必要个人信息范围规定》,春秋航空APP为交通票务类,基本功能服务为“交通相关的票务服务及行程管理(如票务购买、改签、退票、行程管理等)”,必要个人信息包括:
①注册用户移动电话号码;

②旅客姓名、证件类型和号码、旅客类型。旅客类型通常包括儿童、成人、婴儿;

③旅客出发地、目的地、出发时间、航班号、舱位等级、座位号;

④支付时间、支付金额、支付渠道等支付信息。

(7)官方微信公众号:春秋航空官方微信公众号为springairlines,账号主体为春秋航空股份有限公司。
(8) 设备:指用户可用于访问春秋平台的装置,包括但不限于台式计算机、笔记本电脑、平板电脑或智能手机、电话。
(9) 个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息,包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。 您的个人信息,因为与您有切身的利益关系,比如关系到个人尊严或经济利益,只要不是向不特定的社会公众公布,本公司关联公司平台商户或合作伙伴等第三方虽因本协议而合法获取,对其他个人或群体仍然享有隐私权,依法受到保护。
(10) 个人敏感信息:指 一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。例如,个人敏感信息包括身份证件号码、 个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。个人敏感信息是个人信息的核心组成部分,其内涵或判断依据可能随着适用法律的调整而调整。
(11)适用法律:本政策依据中国法律制定。中国法律包括《网络安全法》等法律法规和《信息安全技术 个人信息安全规范》标准、中国民用航空局颁布的政策等文件,并参考了欧盟GDPR等规范。
(12) GDPR:指一般数据保护条例(General Data Protection Regulation),为欧洲联盟推出的并于2018年5月25日生效的数据保护立法。
(13)DPO:指数据保护官(Data Protection Officer),为本公司的数据保护负责人,负责监控合规情况、就我们的数据保护义务提供通知和建议、并且担当代表公司与您或任何的个人数据保护监管当局的联系人的角色。

2. 适用范围

本隐私政策适用于所有使用我们服务的用户,包括会员与非会员,比如您通过春秋平台订购机票、搭乘我们的航班或接受其他服务,需要了解和同意接受本政策的约束。

您委托代理人购买并接受我们的服务,我们默认您本人同意接受本政策的约束。若您或您的代理人并未通过春秋平台或我们认可的第三方平台购买我们的服务,对此可能产生的个人信息泄漏及相关风险,我们不承担责任。

如我们的关联公司(如在上海机场地区代理我们地面服务的上海春华航空地面服务有限公司)向您提供了相关服务但未单独签署服务协议的,则本政策同样适用于该关联公司和该部分服务。

若本政策与任何可对服务进行管辖的司法区域的法律规定存在冲突时,除非经最终司法裁决认定为无效,本政策应当在当地法律最大允许范围内保持完整和有效。

3. 我们如何收集及使用您的个人信息

3.1 信息收集的目的

(1)我们收集个人信息的目的是为了履行与您签订的合同以及遵守法律义务;实现我们的核心业务功能、附加业务功能及合作业务功能。
(2)若我们将您的个人信息用于本政策未列明的其他用途或者将基于特定目的收集而来的信息用于其他目的时,会事先征求您的明确同意或授权。

3.2 信息收集的方式

我们出于本政策所述目的,需要您同意我们按照如下方式收集信息,如果您不提供相关信息,您将无法享受相关的服务:

(1)用户提供的信息

通常情况下,您无需输入任何个人信息即可访问本平台。但在某些页面上,我们会要求您输入个人信息,以便根据您提出的要求提供服务或进行交易。我们并不要求您必须提供特定的个人信息,但是如果没有这些信息,我们可能无法应您的要求为您提供服务或完成交易,比如:

1、您预订中国境内机票时,至少需要提供乘机人姓名、证件类型、证件号码、手机号码以及联系人姓名、手机号码和电子邮箱(选填),以便我们为您提供机票预订、信息通知及后续退改签关联服务。若无前述信息会导致您无法使用前述功能,但不影响您使用我们提供的其他产品/服务;

2、您预定中国区域机票及国际机票时,至少需要提供乘机人姓(拼音或英文)、名(拼音或英文)、性别、出生日期、国籍、证件类型、证件号码、证件有效期、证件签发国、手机号码以及联系人姓名、手机号码和电子邮箱(选填)以便我们为您提供机票预订、信息通知及后续退改签关联服务。若无前述信息会导致您无法使用前述功能,但不影响您使用我们提供的其他产品/服务;

3、如您使用外币支付时,您至少应当提供银行卡号、银行卡种类、银行卡有效期、CVC/CV2、持卡人姓名、持卡人邮箱、账单国家、账单编码、账单城市以及账单地址,以便我们为您提供机票预订服务。若无前述信息会导致您无法使用前述功能,但不影响您使用我们提供的其他产品/服务。

(2)我们自动收集的信息

我们会收集有关您访问我们网站的信息,包括您浏览的页面、传送的字节数、点击的链接、访问的资料以及在本网站内执行的其他操作。在您使用用户ID 进入的站点上,我们可能会将该信息与您的身份联系在一起,以确定您可能会关注我们的哪些服务。如果我们将此类非个人信息与其他信息结合用于识别特定自然人 身份,或者将其与个人信息结合使用,则在结合使用期间,此类非个人信息将被视为个人信息,除非获得您授权或法律法规另有规定外,我们将会对此类个人信息进 行特殊化处理,以保证个人信息的安全性。

(3)第三方提供的信息

我们从第三方获取信息的前提是征得您的同意或者第三方依法被要求或许可我们正当使用您的信息。我们承诺在合法、正当、必要的范围内使用从第三方获取的信息,遵循有限处理相关且必要的信息并确保准确性与保密性。

3.3信息收集及使用的功能场合

(1)您的个人信息将被我们用于以下场合:

与航空运输服务有关的查询、预定、机票销售、登机、机场服务以及机舱内服务等常规旅客服务或轮椅、婴儿等特殊旅客服务(常规旅客服务和特殊旅客服务,此处合称基础服务或必要服务)的准备、提供、总结;必要服务主要由我们提供服务,但某些环节(比如机场安检)因为法律、技术或商业的限制而可能由第三方服务供应商参与或直接提供;

春秋航空赠送的或由旅客自选的与航空运输服务有关的提前选座、额外行李、客舱餐饮等主要由春秋航空自身提供的非必要服务(或称附加服务或增值服务)的销售和履行,以及接送机、VIP服务、WIFI接入、机上零售、住宿、旅游产品、保险等以第三方为主提供的非必要服务(此部分非必要服务或称第三方服务)的销售和履行;非必要服务的提供者基于与基础服务的关联强度等因素可能是春秋航空、相关服务合同所指定的第三方或临时安排的第三方;

• 以签转、湿租、代码共享或者联运等方式提供的上述服务;

• 引导、供给以及管理由春秋航空提供的其他服务;

• 以上所述场合所附带或与其相关的操作;

• 由春秋航空提供的服务等相关的调查问卷的实施;

• 进行销售分析、调查研究或开发新的服务;

• 春秋航空提供服务的通知;

• 春秋航空及其母公司、子公司和其他合作伙伴公司提供的各种服务、产品、项目和宣传活动。例如,在春秋关联公司的金融服务中,如用户需更换支付验证的手机号,为保障用户支付安全,需校验人脸信息。因此,在您使用该功能时,需收集人脸信息,将由有资质、具权威的第三方提供,第三方会保存您的刷脸视频和刷脸照; 具体的服务内容、服务方式应以春秋航空用户服务协议所列、春秋平台展示、服务提供方与您签订的协议或官方所公示的为准,您应理解服务内容具有变动性,因此场合之间所列出现歧义或不一致的,应以服务提供方与您签订的协议或其官方公示的为准;

• 对询问和要求做出的回应。

(2)注册成为我们的会员并登录

如果您注册成为我们的会员,您需要提供手机号和验证码信息或我们支持的第三方账号进行登录,便于我们为您提供服务;如您进行实名认证、注册绿翼会员的,需要收集您的姓名、性别、国家/地区、证件类型、证件号码、证件有效期、出生日期,以及与身份信息对应的且可通话联络的手机号码。

为了向您提供更便捷的实名认证方式,特别是针对使用非中国大陆居民身份证件的用户,我们提供了人脸识别认证服务。如您选择使用此项服务,我们需要收集和处理您的相关个人信息。

人脸识别认证:为完成绿翼会员的实名认证,您可以选择使用人脸识别认证服务。在此过程中,我们会通过我们委托的第三方技术服务提供方,收集您上传的身份证明文件照片信息和您实时拍摄的人脸信息。这些信息仅用于即时比对核验您的身份,我们和第三方均不会在认证完成后存储您的身份证明文件照片和人脸信息。该服务需要您的单独同意,具体信息处理规则详见您届时确认的《春秋航空绿翼会员人脸识别认证服务协议》

• 如果您仅使用浏览、查询、搜索信息的服务,您不需要注册成为我们的会员,也无需提供上述信息,但我们会收集您的登录ID、设备型号、登录时间及搜索、浏览记录。

(3)为您提供您购买或使用的特定商品或服务

如您需为已完成机票预订的旅客申请特殊旅客服务,包括:占座婴儿、轮椅服务、盲人旅客服务、聋哑旅客服务,您需提供旅客姓名、旅客证件号、旅客预留的手机号,以上信息将用于匹配出申请特殊旅客服务的用户航班信息。

如您需要管理常用旅客和绿翼亲友,您需提供该用户的姓名、有效身份证件信息、手机号码

如您为其他人订购下列任何商品或服务,您可能需要提供该实际订购人的个人信息。一旦完成订购行为,即视为该实际订购人亦同意接受本《隐私政策》。因此,您在为其他人办理订购商品或服务之前,您需确保您已经取得其授权同意。

• 如您选择“接送机”服务,您需提供用户姓名、手机号、用车日期、用车时间和地点。

• 如您选择“快递行程单”服务,需提供收件人姓名、手机号码、收件地址。

• 如您选择“贵宾室”服务,需提供用户姓名、手机号码、服务时间、机场信息。

• 如您选择“泊车”服务,需提供用户姓名、手机号码、服务时间、机场信息。

• 如您选择“门票”服务,需提供用户姓名、手机号码、服务时间。

• 如您选择“WIFI租赁”服务,需提供用户姓名、手机号码、服务时间、机场信息。

• 如您选择“机上WIFI”服务,需提供用户姓名、手机号码、座位号、有效身份证信息。

• 如您选择“保险”服务,需提供投保人姓名、证件类型、证件号码、手机号码;为他人投保时,需提供被保人的姓名、证件类型、证件号码。

• 如您选择“机票(含空铁空巴联运)”服务,需提供乘客的姓名、性别、证件类型、证件号码、出生日期、手机号码、电子邮箱、出行日期。

• 如您选择“酒店”服务,需提供入住人姓名、性别、证件类型、证件号码、手机号码、入住日期、离店日期。

• 如您选择“金融/支付类” 产品、服务,除提供您的基本个人信息外,还需要您的支付信息及财产信息

• 如您选择“旅游”产品,除提供您的基本个人信息外,我们还会收集您的行程信息、同行人员信息。

• 如您选择“客票验真”服务,需提供乘机人的证件号码,航班日期,手机号,验证码

• 为展示您账户的订单信息,我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。

• 当您与我们联系时,我们可能会保存您的通信/通话记录和内容或您留下的联系方式信息,以便与您联系或帮助您解决问题,或记录相关问题的处理方案及结果。

• 您可通过春秋平台提供的链接入口使用我们及业务合作伙伴提供的产品或服务,当您通过我们产品或服务使用上述服务时,您授权我们根据实际业务及合作需要从我们关联公司处接收、汇总、分析我们确认其来源合法或您授权同意其向我们提供的您的个人信息或交易信息。在您使用第三方提供的服务前,请您确保已充分了解该第三方的个人信息收集使用规则,如遇到问题请咨询该公司客服。

(4)为您展示和推送个性化的商品或服务

为向您提供个性化的信息搜索及交易服务,在您明确同意并选择打开相应的权限后,我们会根据您的浏览及搜索记录、设备信息、位置信息、日志信息、广告标识信息、订单信息,提取您的浏览、搜索偏好、行为习惯、位置信息特征,以便向您展示、推送您感兴趣或有需求的信息,或向您发送我们认为您可能会感兴趣的产品或服务,当然如果您不希望接收到此类信息,可以通过APP端-我的-系统设置,选择关闭活动提醒、服务提醒或个性化推荐功能或联系我们关闭或取消推送:

设备信息:我们会根据您在软件安装及使用中授予的具体权限,接收并记录您所使用的设备相关信息(设备型号、操作系统版本、设备设置、唯一设备标识符软硬件特征信息)。

位置信息:指您开启设备定位功能并使用我们基于位置提供的相关服务时,收集的有关您位置的信息, IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站传感器信息,开启位置权限,方便我们为您推荐特定地域的产品和服务。

日志信息:当您使用我们提供的产品或服务时,我们会自动收集您对我们服务的详细使用情况,作为有关网络日志保存。您的查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您的访问记录。

• 广告标识信息:指符合国家或行业团体标准的广告标识信息,该标识基于设备启动时间(秒)、国家、语言、设备名称(MD5)、系统版本、设备machine、运营商、物理内存、硬盘、系统更新时间(秒)、设备model、时区、mnt_id、设备初始化时间这些非隐私信息生成。

请您注意:单独的设备信息、日志信息、位置信息、广告标识信息是无法识别特定自然人身份的。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息按照本隐私政策对其进行处理与保护。

为确保相关业务功能的正常实现,我们需要根据具体使用场景调用必要的权限,并在调用前向您告知并征求您的同意。

(5)特定扩展功能

如您需要使用以下功能的,需要您在您的设备中向我们开启您设备的访问权限(包括但不限于安卓系统,鸿蒙系统以及 iOS系统 等):

相机/摄像头权限:如您需要使用扫描机票二维码、进行人脸识别认证,请开启相机使用权限。

相册/图片库权限:如您需要使用保存、分享、上传功能,请开启相册权限。

麦克风权限:如您需要使用在线客服中的语音录入功能,请开启麦克风权限。

推送权限:如您需要接收我们发送给您的通知消息,请开启推送权限。如您选择通过微信、支付宝接收通知,您需要提供并授权我们使用相应的第三方账号信息,以便我们根据您的选择提供推送通知服务。

日历权限:如您需要更便捷地管理您的航班动态,增添行程备忘功能,您需要开启日历权限。当然,您也可以拒绝开启此项权限,且不影响您正常使用其他功能。

通讯录权限: 如您需要将通讯录中的信息准确高效的导入至乘机人信息填写页面,您需要开启通讯录权限。

剪切板权限:如您需要通过剪切板内的口令弹窗打开营销活动,您需要使用剪切板功能。剪切板的信息将用于弹出该口令对应的活动。

• 外部存储权限:用于读取与更新本地城市信息数据库,读取本地图片;用于用户头像、退票附件、身份证明文件的上传;用于保存、使用机场城市关系表、电子登机牌;用于航班动态详情分享、订单列表分享、保存登机牌、注销账号、在线客服播放录音文件以及语音识别转文本。

请您注意:您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能,您关闭权限即代表您取消了这些授权,我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

(6)保障您的交易安全

为提高您使用我们及我们合作伙伴提供服务的安全性,确保操作环境安全与识别注册账号异常状态,更好地保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反中华人民共和国法律法规或春秋平台相关协议规则的情况, 我们可能使用或整合您的用户信息、交易信息、设备信息、位置信息、日志信息、MAC地址、Android ID、SSID、BSSID 以及我们合作伙伴取得您授权或依据法律共享的信息等,来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。其中,用户MAC、Android ID、SSID、BSSID、设备传感器信息将用于数美SDK进行风险控制和反欺诈,以保障账户和交易安全。

(7)其他用途

我们可能会对收集的信息进行去标识化地研究、统计分析和预测、使用匿名数据进行机器学习或模型算法训练。您知悉并同意,我们有权使用已经去标识化的信息,在不透露您个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用,为商业决策提供支撑。比如,用户MAC、Android ID信息,我们将用于统计营销广告投放的激活数据效果。

(8)个人信息收集清单

您可以点击《个人信息收集清单》,详细了解我们收集个人信息的场景信息类型以及使用目的。

3.4征得同意的例外
根据《中华人民共和国个人信息保护法》第十三条的规定,处理个人信息不需取得个人同意的情形如下:

(一)为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;

(二)为履行法定职责或者法定义务所必需;

(三)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

(四)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;

(五)依照《中华人民共和国个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;

(六)法律、行政法规规定的其他情形。

3.5信息收集类型

(1)我们通过上述场景、方式收集到的个人信息类型:

• 详细联系信息:姓名(中文+英文)、电子邮箱、电话/手机号码、传真号码和联络地址、邮编、地理位置;

• 详细个人信息:性别、出生日期、民族、国籍、居住国、亲属关系、证件有效期、证件签发地;

• 生物识别信息:面部识别特征、指纹;

• 个人身份证明:身份证、户口簿、护照、军官证、警官证、离退休干部证、部队离退休证、士兵证、港澳居民来往内地通行证、旅行证、外侨证、空服员证、大陆居民往来台湾通行证、台湾居民来往大陆通行证、海员证、港澳台居民居住证、外国人永久居留身份证、学生证、医务人员工作证、残疾人证;

• 网络身份标识信息:春秋平台账号、IP地址、微信(union_id、open_id)、移动设备所用的品牌、型号和设备标识码(IDFA/IMEI/IMSI/OAID/Android ID/UUID/SSID/BSSIDwifi/ OPENUDID/GUID/硬件序列号)及设备信息(品牌、型号、屏幕尺寸及其他该设备允许获得的软硬件信息)、MAC地址、邮箱地址及与前述有关的密码、口令、口令保护答案;请注意我们收集前述信息的场景包括在春秋航空APP切换到静默状态、后台的情况下;

• 个人使用记录:浏览记录、软件使用记录、点击记录、登录记录、注册记录、注销记录及您接收我们市场宣传消息推送方式的偏好信息;以及您对我们的网站、产品及服务内容的反馈信息。

(2)我们会尽量采取合理可行的技术措施,避免收集与您所需服务不相关的个人信息。

(3)您可以在第3.3信息收集及使用的功能场合处,查找到我们对收集的您的信息的具体使用场景。

4. 我们如何共享、转让、公开披露您的个人信息

根据中华人民共和国法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。

4.1 信息共享

(1)为实现您通过春秋平台或经春秋平台跳转后选择的服务,我们会在合法、必要的范围内, 将您的信息在服务提供商、技术运营者、我们的关联公司及合作机场之间进行共享,以便于我们提供更便捷、更安全的服务。我们承诺只会共享必要的个人信息且受本隐私权政策中所声明的目的的约束,如果我们的共享行为或接收方超出授权范围改变个人信息的使用及处理目的,我们将以显著提示方式再次征求您的授权同意或要求接收方重新获得您的授权同意。

(2)为向您提供您需要的产品或服务必要的共享:您通过春秋平台购买商品、预订服务,我们会根据您的选择,将您的订单信息中与交易有关的必要信息与商家或者相关商品和服务的实际服务提供者共享,来实现您向其购买商品或预订服务的需求,并促使其可以完成后续的售后服务。您可以在相关商品和服务的提供者从事经营活动的主页面查询其营业执照登载的信息或者其营业执照的电子链接标识,以辨别您的交易对象身份。

(3)在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。

(4)在法定情形下的共享:我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。

(5)与关联公司共享:为便于我们基于春秋平台向您提供产品和服务,推荐您可能感兴趣的信息,识别会员账号异常,保护关联公司或其他用户或公众的人身财产安全免遭侵害,您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束,如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的,将再次征求您的授权同意。

(6)与授权合作伙伴共享:我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能,我们仅会本政策声明的合法、正当、必要、特定、明确的目的共享您的信息,授权合作伙伴只能接触到为其履行职责所需信息,且我们将会通过协议要求其不得将此信息用于其他任何目的。

在您使用人脸识别认证服务时,我们会将您的身份信息、证件照片和人脸信息共享给提供技术支持的第三方服务提供商(如阿里云计算有限公司),以便完成身份核验。我们已与该等服务商签署严格的保密协议,要求其在完成核验后立即删除相关信息,不得用于任何其他目的。

(7)监管机构或法律要求的单位:我们可能会将您的个人信息披露给政府和监管机构以及法律、国际条约要求的单位,例如出入境管理机关、海关边防机关、民航局及机场管理机关,例如:【新加坡的法律要求我们根据法律规定披露您的旅行证件、预定详情和航班行程的个人信息(乘客姓名记录(PNR)及/或预报旅客信息(API))】。我们会将您的个人信息披露给这些单位,以使我们能够在满足法律和行政监管目的的前提下为您提供服务。

4.2 信息转让

我们将不会向任何组织、公司和个人转让您的个人信息,除非在以下情况下或为了以下目的:

a) 已取得用户的同意;

b) 依照法律法规、法律程序、强制性的司法或行政要求等进行提供;

c) 在涉及合并、收购、资产转让或类似的交易时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。

4.3 业务委托

我们可能把我们的经营活动委托授权给第三方为您提供某些服务或代表我们履行职能,这时用户个人信息也可能会按需透露给第三方。在这些情况下,我们仅会出于合 法、正当、必要、特定、明确的目的与第三方透露您的个人信息。我们将与该第三方采取所有适当的举措,以保障客户数据的保密性和安全性,包括建立对这些个人 信息的处理协议,确保第三方不能将此信息用于任何其他目的。

第三方包括但不限于:

1) 春秋航空的关联公司
2) 就春秋平台业务的开展向其提供行政、推广和研究、经销、资料处理、电话促销、电讯、电脑、付款或其他服务的任何代理商、承包商或第三者服务供应商
3) 其他商业伙伴,包括航空承运人、陆上或海上运输营运商、忠诚计划营运商及参与提供客户服务或履行客户要求的其他公司
4) 信贷资料服务机构
5) 信用卡、扣账卡及/或收费卡公司及/或银行
6) 政府或非政府机构、代理机构及/或监管机构
7) 医疗专业人员、保险公司及诊所/医院
8) 春秋航空基于法律规定判断可以委托授权的第三方

4.4 公开披露

我们仅会在以下情形,公开披露您的个人信息:

• 在您明确同意或主动选择情况下,我们可能会公开披露您所指定的个人信息;

• 根据中华人民共和国法律、法规的要求、强制性的行政执法或司法机关要求所必须提供您个人信息的情况下,我们会依据要求公开披露您的个人信息。在符合法律法规的前提下,当我们收到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或调查函。

5. 我们如何存储个人信息

(1)原则上,我们在中国境内收集和产生的个人信息,将存储在中国境内。我们从境外收集的信息可能会存储在中国境内,当信息收集地的法律与我们的存储政策产生冲突时,请您及时告知到我们,以便我们及时响应您的诉求,避免对您的个人信息保护造成不必要的困扰。

(2)跨境转移

由于我们提供的服务以及为此而需接受的第三方服务可能跨境,这意味着,在获得您的授权同意后或依照本政策允许的某些特殊情况下,您的个人信息可能会被转移到您使用服务所在国家/地区的境外管辖区,或者接受来自这些管辖区的访问。当我们的部分服务涉及跨境,我们需要向境外机构传输境内收集的相关个人信息的,我们会按照法律法规和相关监管部门的规定执行,并通过签订协议等有效措施,要求境外机构为所获得的您的个人信息保密。

此类管辖区可能设有不同的数据保护法,甚至未设立相关法律。在此类情况下,我们会确保您的个人信息得到在中国境内足够同等的保护。我们会请求您对跨境转移个人信息的同意,或者在跨境数据转移前实施数据去标识化等安全举措。关于个人信息出境的详细规则,请查阅《旅客个人信息出境告知书》(链接:https://www.ch.com/departure-notice)。

(3)适用法律法规允许的期限:我们承诺仅在本政策所述目的所必需期间和法律法规及监管规定的时限内存储您的个人信息。我们不会将您的个人信息保留超过处理目的所需的时间,并将根据我们的数据保留政策为收集的目的而保留必要的时间,除非需要延长保留期或受到法律的允许。

a) 在超出上述存储期限后,或在您行使个人信息删除权、注销账户的情况下,我们会对您的个人信息进行删除或匿名化处理。
b) 但在下列情况下,我们有可能因需符合法律要求,调整个人信息的存储时间:
•为遵守适用的法律法规等有关规定(例如:《反洗钱法》规定:客户身份资料在业务关系结束后、客户交易信息在交易结束后,应当至少保存十年);
•为遵守法院判决、裁定或其他法律程序的规定;
•为遵守相关政府机关或法定授权组织的要求;
•为维护社会公共利益,为保护春秋航空平台的用户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。

6. 我们如何保护个人信息

(1)我们将妥善管理和保护您的个人信息,按照并采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全,极为谨慎地防止您的个人信息遭到未经授权地访问、泄露、使用、篡改、损坏或丢失。您也需妥善保管登陆的账号和密码。通过您的账号和密码进行的操作,我们将默认是您本人的操作。

(2)如果不幸发生个人信息安全事件后,我们将按照法律法规的要求及时通知您:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和 降低风险的建议、对您的补救措施。事件相关情况我们将以邮件、信函、电话、推送通知方式通知您,难以逐一通知个人信息主体时,我们会采取合理、有效的 方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。

7. 您的权利和个人信息管理

(1)您的权利:

a) 知情权:我们在收集和获取您的个人信息时,向您提供相关途径以便您知晓我们的身份、我们对您个人信息收集处理目的、方式、范围、权利维护途径等内容,并经过您的同意。
b) 访问权:您有权从我们这里确认您的个人信息,及是否被处理,以及处理目的、保留时间等内容。
c) 更正权:您有权要求我们更正与您个人信息相关的不准确的数据。
d) 删除权:您有权要求我们删除与您有关的个人信息,且在特定情形下我们有义务删除您的个人信息。请您注意:基于法律法规特殊规定以及中国民用航空局政策文件,比如《航班正常管理规定》关于不正常航班的投诉记录信息需保存2年,在特定情形下,我们可能无法实现该权利。
e) 限制处理权:在特定情况下,您有权限制我们处理您的个人信息。(您对您个人信息的准确性有疑问,可给予我们一定期限以核实个人信息的准确性)
f) 可携权:在法律允许的前提下,您可以要求我们将您的个人信息转移给第三方,而我们应在合理范围内尽量配合您的要求。请您注意:在技术支持和按照当下水平我们能够实现您要求的前提下可配合您行使该权利。
g) 拒绝权:您有权以正当理由反对我们对您的个人信息进行处理。

(2)个人信息管理

a) 访问您的个人信息

会员信息:您可以在春秋航空手机客户端、春秋航空小程序“我的-账号设置-我的证件”或春秋航空官网“会员中心-账户信息”访问或编辑您的春秋航空会员账号中的个人资料信息;您还可以在春秋航空手机客户端、春秋航空小程序“我的-账号设置”或春秋航空官网“会员中心”访问或编辑支付信息、修改登录密码、修改绑定手机、或者退出登录。

订单信息:您可以在春秋航空手机客户端“我的”或春秋航空官网“我的订单”中查阅您的订单记录、交易记录。

如果您无法通过上述路径访问您的个人信息,您可以通过95524与我们取得联系,我们将在15日内完成您的请求。

b) 更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正补充或完善。您可以通过95524向我们提出更正或补充申请,我们经过评估将会在15日内配合您的正当请求。

c) 删除您的个人信息

在以下情形中,您可以向我们提出删除个人信息的请求:

• 如果我们处理个人信息的行为违反法律法规;
• 如果我们收集、使用您的个人信息,却未征得您的明确同意;
• 如果我们处理个人信息的行为严重违反了与您的约定;
• 如果您不再使用我们的产品或服务,或您主动注销了账号;
• 如果我们永久不再为您提供产品或服务。

Ø当您申请删除您的部分或全部信息,包括会员注销账号、非会员删除信息,您需发送邮件至春秋航空邮箱(邮箱cs@ch.com,邮件名称:会员账号注销/非会员信息删除),我们将在15日内完成您的请求。

Ø当您从我们的服务中删除信息后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。在您主动注销账号之后,我们将停止为您提供产品或服务,注销账户后,我们将不会再收集、使用或共享与该账户相关的个人信息,但之前的信息我们仍需按照监管要求的时间进行保存,且在该依法保存的时间内有权机关仍有权依法查询。有关注销账户的相关规则和流程,请参见《春秋账号注销须知》。

Ø您还可通过如下路径注销账户:
登录春秋航空APP进行账户注销,具体路径为:依次点击“我的-系统设置-修改账号设置-注销账号”。
登录春秋航空微信/支付宝/抖音小程序进行账户注销,具体路径为:依次点击“我的-账号设置-注销账号”。
登录春秋航空绿翼商城微信小程序进行账户注销 ,具体路径为:依次点击“我的-设置-注销账号”。

Ø请您注意:我们在确定您是账户所有者后15日内,为您注销相关账户。如您在注销后需要再次使用我们服务的,可使用手机号码、邮箱或以春秋航空认可的其他方式在达到重新注册标准后再次申请注册账户(账户注销6个月后方可再次申请注册)。您申请注销时所使用的手机号码、邮箱我们需要保留6个月,以便核实该账户历史注销信息。

d) 更改您同意的范围

我们提供的各业务功能需要一些基本的个人信息才能得以完成。除此之外,对于额外个人信息的收集和使用,您可以通过95524联系我们给予或收回您的授权同 意。当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

e) 转移个人信息的请求

当您希望将您个人信息转移至第三方时,您可以通过95524向我们提出申请,我们会基于法律允许和技术可行的基础来评估配合您进行操作。请您注意对于该项操作可能产生的风险、费用问题。您有权联系我们并向我们提出申请,我们将在核实身份后在15日内向您提供一份我们收集、处理的您的个人信息副本。

f) 拒绝我们处理的请求

当您以法律法规政策等规定的正当理由决定拒绝我们对您个人信息进行的相关处理活动时,您可以通过95524向我们提出申请,由我们进行审核,来配合您进行操作。

g) 约束系统自动决策

在我们某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。您可拨打客服电话95524咨询,我们将在15日内完成受理并处理。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将在不侵害春秋航空商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。

h) 响应您的请求

基于以上您管理个人信息的方式,为了更好响应您的处理要求,我们需要您提供书面请求或者以其他方式证明您的身份(当然我们会对您所提供的信息进行保护和合理存储),基于对您身份的充分核实和要求的确认,然后在15日内合理处理您的请求,但如客观情况下,我们基于客观的原因暂无法回复的,我们会在获取您同意后延长,并在延长期限内予以回复。同时我们保留拒绝处理相应请求的权利。请您注意:基于您的请求可能产生的风险您对此表示充分知晓,同时我们将根据实际情况收取一定的成本费用。
如我们决定不响应您的请求,会告知该决定的理由,并提供投诉的途径。

8. 第三方网站链接/第三方服务

春秋平台内可能包含第三方网站的链接或有独立的第三方提供服务,SDK即软件开发工具包(缩写:SDK,全称:Software Development Kit),SDK名录具体见《第三方信息共享清单》 。如果您想详细了解第三方SDK的隐私政策或开发文档链接,可点击清单中所附链接。

9. 我们如何使用Cookies及类似技术

(一)Cookie

为确保服务正常运转,我们会在您的计算机或移动设备上存储名为Cookie 的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie,网站能够存储您的偏好数据。我们仅将 Cookie 用于本政策所述目的,不会用于其他用途。您可根据自己的偏好管理或删除Cookie。您可以清除设备中保存的所有Cookie,大部分网络浏览器都设有阻止Cookie的功能。但请注意,如果您选择阻止或清除 Cookie,可能需要在每次访问我们的 APP 时重新调整用户设置。

(二)Do Not Track(请勿追踪)

很多网络浏览器均设有Do Not Track 功能,该功能可向网站发布Do Not Track请求。目前,主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track,那么我们的网站都会尊重您的选择。

10. 未成年人的信息保护

(1)我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人(如果当地法律对于未成年人界定有异或发生变化,我们会尽量遵守;如果您有任何困惑,请及时告知我们),在使用我们的服务前,应事先取得您父母或法定监护人的书面同意。我们根据《中华人民共和国未成年人保护法》等国家相关法律法规的规定对未成年人的个人信息及隐私进行保护。
(2)春秋航空不会主动直接向未成年人收集其个人信息。对于经父母或法定监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转移或公开披露此信息。
(3)如果我们发现未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。
(4)对于不满14周岁的儿童个人信息,我们还会遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则,按照《儿童个人信息网络保护规定》等法律法规的要求进行收集、存储、使用、转移、披露等处理儿童个人信息。当您作为监护人为被监护的儿童选择使用春秋航空相关服务时,我们可能需要向您收集被监护的儿童个人信息,用于向您履行相关服务之必要。如果您不提供前述信息,您将无法享受我们提供的相关服务。此外,您在使用评价功能时可能会主动向我们提供儿童个人信息,请您明确知悉并谨慎选择。您作为监护人应当正确履行监护职责,保护儿童个人信息安全。
(5)如果您是不满14周岁的儿童,在您使用春秋航空的服务前,您和您的监护人还应仔细阅读我们专门制定的《春秋航空儿童个人信息保护规则及监护人须知》,确保您的监护人确认同意。如果您的监护人不同意《春秋航空儿童个人信息保护规则及监护人须知》,可能将导致我们无法向您正常提供服务或无法达到我们提供服务的预定效果,您和您的监护人应立即停止注册或使用我们提供的服务。如果您使用或继续使用我们的服务,将视为已获取监护人同意我们按照本政策和《春秋航空儿童个人信息保护规则及监护人须知》收集、存储、使用、转移、披露等处理儿童的个人信息。
(6)如您为未成年人的父母或监护人,当您对您所监护的未成年人的个人信息处理存在疑问时,请通过95524以及本政策第11条载明的方式联系我们。

11. 隐私政策的依据与更新

(1)依据

本政策依据《民法典》、《消费者权益保护法》、《个人信息保护法》、《网络安全法》、《反洗钱法》、《信息安全技术 个人信息安全规范》,网信办、工信部、中国民用航空局等监管部门颁布的政策文件或推荐性指南文件,并参照GDPR的规定等法律法规和文件进行了相应的修改和完善。

(2)更新

我们将在上述法律法规允许范围内,根据实际情况对修订隐私政策进行适时修订。最新版本的隐私政策将在春秋平台公布,并取代所有历史版本,同时在页首注明更新日期。我们也将通过春秋航空官方网站、官方APP及微信号等渠道,以公告或弹窗方式及时通知您阅读,并重新取得您的同意。请您定期查阅相关公告及隐私政策,以便了解最新的个人信息处理规则。如您在该等变更后继续使用我们的服务,即表示您同意接受经修订后的隐私政策约束。

我们承诺:除非法律法规等强制性规定的变化所要求,未经您明确授权同意(包括其他贵我双方之间协议中的授权),我们不会实质性限制或减少您按照本政策所应享有的权利。

对于重大变更,我们还会根据具体情况提供更为显著的通知(通过电子邮件发送通知,说明隐私政策的具体变更内容)。

除了适用的法律法规或监管部门变化外,本政策所指的“重大变更”还包括(但不限于):

a) 我们的服务类型/模式发生重大变化。如处理个人信息的目的、处理个人信息的类型、个人信息的使用方式等;
b) 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
c) 个人信息共享、向第三方信息透露的主要对象发生变化;
d) 您参与个人信息处理方面的权利及其行使方式发生重大变化;
e) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
f) 个人信息安全影响评估报告表明存在高风险时。

此外,您可以通过此处查阅隐私政策的历史版本,以便随时了解变更情况。

12. 您如何联系我们

(1)如果您对本政策或您个人信息的相关事宜有任何疑问、意见或建议,或就数据安全进行投诉、举报,请通过发送邮件cs@ch.com或拨打客服电话95524等方式与我们进行联系。
(2)一般情况下,我们将在15日内回复您。如果您对回复不满意或认为我们的个人信息处理方式损害了您的合法权益,您还可以向民航管理部门(12326)、网信办(www.12377.cn)、市场监管部门(12315)进行投诉或举报。
(3)上述安排不影响您通过向本公司住所地上海市长宁区有管辖权的人民法院提起诉讼来寻求解决方案。
(4)数据保护官(DPO)
邮箱:DPO@ch.com
地址:上海市长宁区虹桥路2599号
邮编:200335

13. 法律条款

在用户接受春秋平台任一服务的情况下,本政策构成该服务的协议关系(无论协议以口头、书面或其他方式达成)的组成部分并应与相关服务协议一并考虑。在此情况下,除非相关服务协议明确予以排除其适用,本隐私政策的法律条款应得到优先适用。

个人信息因为春秋航空需要遵守法律要求、不可抗力因素、技术限制等客观原因而不幸泄漏的,春秋航空不应对于用户因此可能遭受的损失承担赔偿责任;在有明确可 归责的第三方的情况下,春秋航空将协助用户向第三方追究责任。如果春秋航空违反了法律要求,公司或者有关责任人员,应该依法承担所有法律责任,包括可能的 行政处罚甚至刑事责任。但在索赔发生当时法律未禁止的任何情况下,就基于本政策和相关服务协议的约定的索赔而言,除非经证实春秋航空违反了法律强制性规定 或者对于造成损失存有故意或重大过失,春秋航空对于用户因为个人信息泄漏遭受损失的赔偿责任以补偿用户的实际损失为限(任何无法证实或未经证实的损失或不 合理的相关费用或支出均不得被认定为实际损失)。上述赔偿承诺是基于用户自身并无过错的假设。如果用户对于损失有过错,则 应相应减轻或免除春秋航空的责任。

就隐私政策的有效性、解释及适用所引发的一切纠纷均应适用中国法律并接受春秋航空住所地上海市长宁区有管辖权的法院排他的诉讼管辖权。为本条目的,“中国法律”应在法律允许的最大范围内不包括可能导致中国以外实体法得以适用的任何法律或其一部分。

除非经司法终审裁决认定,本第13条款的效力不因任何员工或代理人的个人表示而放弃。

(正文完)

歡迎您訪問春秋平臺!春秋平臺是我們服務客戶的重要視窗,您在使用我們的平臺及服務時,我們會收集和使用您的相關個人資訊。我們希望通過隱私政策(以下或稱“本政策”)向您說明相關的重要內容。 如您是未滿18周歲或為其他非完全民事行為能力人,請在監護人的陪同下閱讀本政策,並在監護人同意的情況下使用我們的產品和服務或向我們提供資訊。

本政策與您使用我們的所有服務密切相關。請您仔細閱讀並瞭解本政策全部內容,以説明您做出適當的選擇。我們努力用簡明扼要的文字表達, 並對本政策中可能限制了您的權利或存在潛在風險的條款,採用加粗形式進行標注以提示您注意。本政策的其他文字版本僅供特定客戶群體方便閱讀理解,若與此簡體中文版有歧義之處,請以此版本為准。

春秋航空股份有限公司

更新日期:2025年12月30日

生效日期:2025年12月31日

我們深知個人資訊對您的重要性,將依法盡全力保護其安全。為此,我們將恪守以下原則:權責一致原則、目的明確原則、選擇同意原則、最少夠用原則、確保安全原則、主體參與原則、公開透明原則。同時,我們承諾:我們將按業界成熟的安全標準,採取相應的安全保護措施來保護您的個人資訊。


如果您有任何疑問或建議,請與我們聯繫。如果您對於我們收集個人資訊方式感到困擾,也請告知我們。如您不同意《隱私政策》中的任何條款,您應立即停止訪問或使用春秋平臺。

本政策將説明您瞭解以下內容:

1. 定義
2. 適用範圍
3. 我們如何收集及使用您的個人資訊
4. 我們如何共用、轉讓、公開披露您的個人資訊
5. 我們如何存儲個人資訊
6. 我們如何保護個人資訊
7. 您的權利和個人資訊管理
8. 協力廠商網站連結/協力廠商服務
9. 未成年人的資訊保護
10. 隱私政策的依據與更新
11. 您如何聯繫我們
12. 法律條款

1. 定義

(1) 春秋航空:即本公司,指春秋航空股份有限公司,一家依據中國法律成立和存在的公司,主要辦公地址位於上海市長寧區虹橋路2599號。其英文名稱為SPRING AIRLINES COMPANY LIMITED,英文簡稱SPRING AIRLINES;航班二字代碼為9C;三字代碼為CQH;IATA結算代碼為089。春秋航空是在上海證券交易所上市的公眾公司。
(2) 平臺服務提供者和平臺商戶:指春秋航空股份有限公司及在春秋平臺上進行內容展示、跳轉或提供服務的具有獨立法律地位的合作夥伴。如無特別說明,自其設立之時起,上海春秋航空科技有限公司(“春航科技”)作為該平臺的維護運營者同春秋航空一併作為資訊的收集者、控制者和服務的提供者。
(3) 關聯公司:指與春秋航空存在關聯關係的實體的單稱或合稱。

“關聯關係”是指對於任何主體(包括個人、公司、合夥企業、組織或其他任何實體)而言,即其直接或間接控制的主體,或直接或間接控制其的主體,或直接或間接與其受同一主體控制的主體。

前述“控制”指,通過持有表決權、合約或其他方式,直接或間接地擁有對相關主體的管理和決策作出指示或責成他人作出指示的權利或事實上構成實際控制的其他關係。

春秋航空的控股股東是上海春秋國際旅行社(集團)有限公司(“春秋旅遊”)。春秋旅遊及與其有關聯關係的實體為本公司的關聯公司。

春航科技作為春秋航空整合其資訊技術和市場板塊相關功能而設立的全資子公司,為本公司提供資訊技術和商務代理服務,是本公司重要的關聯公司。

4) 春秋平臺:指春秋航空及其關聯公司控制的包括線上平臺(指線上的管道或交互介面,比如官方網站、官方APP、官方微信公眾號(H5、小程式)、官方認證微博)、線下管道(春秋航空的門店)以及所有其他您能夠接觸到春秋航空服務的環節或場景,比如客服電話(95524)、郵件、人機交互類應用場景(各類自動回應系統、自助值機設備、自助托運設備)。
5) 官方網站:春秋航空官方網站的網址為www.ch.comm.ch.com
6) 官方APP:春秋航空官方APP下載地址為https://www.ch.com/app-download.html
7) 官方微信公眾號:春秋航空官方微信公眾號為springairlines,帳號主體為春秋航空股份有限公司。
8) 設備:指用戶可用於訪問春秋平臺的裝置,包括但不限於臺式電腦、筆記型電腦、平板電腦或智慧手機、電話。
9) 個人資訊:指以電子或者其他方式記錄的能夠單獨或者與其他資訊結合識別特定自然人的各種資訊,包括自然人的姓名、出生日期、身份證件號碼、生物識別資訊、住址、電話號碼、電子郵箱、健康資訊、行蹤資訊等。您的個人資訊,因為與您有切身的利益關係,比如關係到個人尊嚴或經濟利益,只要不是向不特定的社會公眾公佈,本公司關聯公司平臺商戶或合作夥伴等協力廠商雖因本協議而合法獲取,對其他個人或群體仍然享有隱私權,依法受到保護。
10) 個人敏感資訊:指一旦洩露、非法提供或濫用可能危害人身和財產安全,極易導致個人名譽、身心健康受到損害或歧視性待遇等的個人資訊。例如,個人敏感資訊包括身份證件號碼、個人生物識別資訊、銀行帳號、通信記錄和內容、財產資訊、征信資訊、行蹤軌跡、住宿資訊、健康生理資訊、交易資訊等。個人敏感資訊是個人資訊的核心組成部分,其內涵或判斷依據可能隨著適用法律的調整而調整。
11) 適用法律:本政策依據中國法律制定。中國法律包括《網路安全法》等法律法規和《資訊安全技術 個人資訊安全規範》標準、中國民用航空局頒佈的政策等檔,並參考了歐盟GDPR等規範。
12) GDPR:指一般資料保護條例(General Data Protection Regulation),為歐洲聯盟推出的並於2018年5月25日生效的資料保護立法。
13) DPO:指資料保護官(Data Protection Officer),為本公司的資料保護負責人,負責監控合規情況、就我們的資料保護義務提供通知和建議、並且擔當代表公司與您或任何的個人資料保護監管當局的連絡人的角色。

2. 適用範圍

本隱私政策適用於所有使用我們服務的使用者(不區分會員與非會員),比如您通過春秋平臺訂購我們的機票、搭乘我們的航班或接受其他服務,即視為同意接受本政策的約束。

您委託代理人購買並接受我們的服務,我們預設您本人同意接受本政策的約束。若您或您的代理人並未通過春秋平臺或我們認可的協力廠商平臺購買我們的服務,對此可能產生的個人資訊洩漏及相關風險,我們不承擔責任。

如我們的關聯公司(如在上海機場地區代理我們地面服務的上海春華航空地面服務有限公司)向您提供了相關服務但未單獨簽署服務協定的,則本政策同樣適用于該關聯公司和該部分服務。

若本政策與任何可對服務進行管轄的司法區域的法律規定存在衝突時,除非經最終司法裁決認定為無效,本政策應當在當地法律最大允許範圍內保持完整和有效。

3. 我們如何收集及使用您的個人資訊

3.1資訊收集的目的

(1)我們收集個人資訊的目的是為了履行與您簽訂的合同以及遵守法律義務;實現我們的核心業務功能、附加業務功能及合作業務功能。
(2)若我們將您的個人資訊用於本政策未列明的其他用途或者將基於特定目的收集而來的資訊用於其他目的時,會事先徵求您的明確同意或授權。

3.2資訊收集的方式

我們出於本政策所述目的,可能會收集、保存和使用下列與您有關的資訊。如果您不提供相關資訊,您將無法享受相關的服務。為了給您提供更好的服務,您同意我們按照如下方式收集信息:

(1)使用者提供的資訊

通常情況下,您無需輸入任何個人資訊即可訪問本平臺。但在某些頁面上,我們會要求您輸入個人資訊,以便根據您提出的要求提供服務或進行交易。我們並不要求您必須提供特定的個人資訊,但是如果沒有這些資訊,我們可能無法應您的要求為您提供服務或完成交易。比如您預訂機票時,您至少應提供乘機人姓名、證件類型、證件號碼以及連絡人姓名、手機號碼和電子郵箱,以便我們為您提供機票預訂、資訊通知及後續退改簽等關聯服務。

(2)我們自動收集的資訊

我們會收集有關您訪問我們網站的資訊,包括您流覽的頁面、傳送的位元組數、點擊的連結、訪問的資料以及在本網站內執行的其他操作。在您使用用戶ID 進入的網站上,我們可能會將該資訊與您的身份聯繫在一起,以確定您可能會關注我們的哪些服務。如果我們將此類非個人資訊與其他資訊結合用於識別特定自然人身份,或者將其與個人資訊結合使用,則在結合使用期間,此類非個人資訊將被視為個人資訊,除非獲得您授權或法律法規另有規定外,我們將會對此類個人資訊進行特殊化處理,以保證個人資訊的安全性。

(3)協力廠商提供的資訊

我們從協力廠商獲取資訊的前提是征得您的同意或者協力廠商依法被要求或許可我們正當使用您的資訊。我們承諾在合法、正當、必要的範圍內使用從協力廠商獲取的資訊,遵循有限處理相關且必要的資訊並確保準確性與保密性。

3.3資訊收集及使用的功能場合

(1)您的個人資訊將被我們用於以下場合:

• 與航空運輸服務有關的查詢、預定、機票銷售、登機、機場服務以及機艙內服務等常規旅客服務或輪椅、嬰兒等特殊旅客服務(常規旅客服務和特殊旅客服務,此處合稱基礎服務或必要服務)的準備、提供、總結;必要服務主要由我們提供服務,但某些環節(比如機場安檢)因為法律、技術或商業的限制而可能由協力廠商服務供應商參與或直接提供;

• 春秋航空贈送的或由旅客自選的與航空運輸服務有關的提前選座、額外行李、客艙餐飲等主要由春秋航空自身提供的非必要服務(或稱附加服務或增值服務)的銷售和履行,以及接送機、VIP服務、WIFI接入、機上零售、住宿、旅遊產品、保險等以協力廠商為主提供的非必要服務(此部分非必要服務或稱協力廠商服務)的銷售和履行;非必要服務的提供者基於與基礎服務的關聯強度等因素可能是春秋航空、相關服務合同所指定的協力廠商或臨時安排的協力廠商;

• 以簽轉、濕租、代碼共用或者聯運等方式提供的上述服務;

• 引導、供給以及管理由春秋航空提供的其他服務;

• 以上所述場合所附帶或與其相關的操作;

• 由春秋航空提供的服務等相關的調查問卷的實施;

• 進行銷售分析、調查研究或開發新的服務;

• 春秋航空提供服務的通知;

• 春秋航空及其母公司、子公司和其他合作夥伴公司提供的各種服務、產品、專案和宣傳活動;具體的服務內容、服務方式應以春秋航空使用者服務協定所列、春秋平臺展示、服務提供方與您簽訂的協議或官方所公示的為准,您應理解服務內容具有變動性,因此場合之間所列出現歧義或不一致的,應以服務提供方與您簽訂的協議或其官方公示的為准;

• 對詢問和要求做出的回應。

(2)註冊成為我們的會員並登錄

如果您註冊成為我們的會員,您需要提供手機號或我們支援的協力廠商帳號進行登錄,便於我們為您提供服務;如您進行實名認證、註冊綠翼會員的,需要收集您的姓名、性別、國家/地區、證件類型、證件號碼、證件有效期、出生日期,以及與身份資訊對應的且可通話聯絡的手機號碼。

• 如果您需要使用刷臉識別、面容ID登錄或指紋識別登錄,您需要提供您的生物識別資訊(人臉資訊/指紋資訊)。

• 如果您僅使用流覽、查詢、搜索資訊的服務,您不需要註冊成為我們的會員,也無需提供上述資訊,但我們會收集您的登錄ID、設備型號、登錄時間及搜索、流覽記錄。

(3)為您提供您購買或使用的特定商品或服務

如您為其他人訂購下列任何商品或服務,您可能需要提供該實際訂購人的個人資訊。一旦完成訂購行為,即視為該實際訂購人亦同意接受本《隱私政策》。因此,您在為其他人辦理訂購商品或服務之前,您需確保您已經取得其授權同意。

• 如您選擇“接送機”服務,您需提供使用者姓名、手機號、用車日期、用車時間和地點。

• 如您選擇“快遞行程單”服務,需提供收件人姓名、手機號碼、收件地址。

• 如您選擇“貴賓室”服務,需提供使用者姓名、手機號碼、服務時間、機場資訊。

• 如您選擇“泊車”服務,需提供使用者姓名、手機號碼、服務時間、機場資訊。

• 如您選擇“門票”服務,需提供使用者姓名、手機號碼、服務時間。

• 如您選擇“WIFI租賃”服務,需提供使用者姓名、手機號碼、服務時間、機場資訊。

• 如您選擇“機上WIFI”服務,需提供使用者姓名、手機號碼、座位號、身份證號後六位。

• 如您選擇“保險”服務,需提供投保人姓名、證件類型、證件號碼、手機號碼;為他人投保時,需提供被保人的姓名、證件類型、證件號碼。

• 如您選擇“機票(含空鐵空巴聯運)”服務,需提供乘客的姓名、性別、證件類型、證件號碼、出生日期、手機號碼、電子郵箱、出行日期。

• 如您選擇“酒店”服務,需提供入住人姓名、性別、證件類型、證件號碼、手機號碼、入住日期、離店日期。

• 如您選擇“金融/支付類” 產品、服務,除提供您的基本個人資訊外,還需要您的個人征信資料、支付資訊及財產資訊。

• 如您選擇“旅遊”產品,除提供您的基本個人資訊外,我們還會收集您的行程資訊、同行人員資訊。

• 為展示您帳戶的訂單資訊,我們會收集您在使用我們服務過程中產生的訂單資訊用於向您展示及便於您對訂單進行管理。

• 當您與我們聯繫時,我們可能會保存您的通信/通話記錄和內容或您留下的聯繫方式等資訊,以便與您聯繫或幫助您解決問題,或記錄相關問題的處理方案及結果。

• 您可通過春秋平臺提供的連結入口使用我們及業務合作夥伴提供的產品或服務,當您通過我們產品或服務使用上述服務時,您授權我們根據實際業務及合作需要從我們關聯公司處接收、匯總、分析我們確認其來源合法或您授權同意其向我們提供的您的個人資訊或交易資訊。在您使用協力廠商提供的服務前,請您確保已充分瞭解該協力廠商的個人資訊收集使用規則,如遇到問題請諮詢該公司客服。

(4)為您展示和推送個性化的商品或服務

為改善我們的產品或服務、向您提供個性化的資訊搜索及交易服務,在您明確同意並選擇打開相應的許可權後,我們會根據您的流覽及搜索記錄、設備資訊、位置資訊、日誌資訊、訂單資訊,提取您的流覽、搜索偏好、行為習慣、位置資訊特徵,以便向您展示、推送您感興趣或有需求的資訊,或向您發送我們認為您可能會感興趣的廣告和其它商業資訊:

• 設備資訊:我們會根據您在軟體安裝及使用中授予的具體許可權,接收並記錄您所使用的設備相關資訊(設備型號、作業系統版本、設備設置、唯一設備識別字軟硬體特徵資訊)。

• 位置資訊:指您開啟設備定位功能並使用我們基於位置提供的相關服務時,收集的有關您位置的資訊, IP位址、GPS位置以及能夠提供相關資訊的Wi-Fi接入點、藍牙和基站感測器資訊,開啟位置許可權,方便我們為您推薦地域特定的產品和服務。

• 日誌資訊:當您使用我們提供的產品或服務時,我們會自動收集您對我們服務的詳細使用情況,作為有關網路日誌保存。您的搜索查詢內容、IP位址、流覽器的類型、電信運營商、使用的語言、訪問日期和時間及您訪問的網頁記錄。

請您注意:單獨的設備資訊、日誌資訊、位置資訊是無法識別特定自然人身份的。如果我們將這類非個人資訊與其他資訊結合用於識別特定自然人身份,或者將其與個人資訊結合使用,則在結合使用期間,這類非個人資訊將被視為個人資訊,除取得您授權或法律法規另有規定外,我們會將該類個人資訊按照本隱私政策對其進行處理與保護。

為確保相關業務功能的正常實現,我們需要根據具體使用場景調用必要的許可權,並在調用前向您告知並徵求您的同意。

(5)特定擴展功能

需要您在您的設備中向我們開啟您設備的存取權限:

• 相機/攝像頭許可權:如您需要使用掃描機票二維碼、人臉驗證功能,請開啟相機使用權限。

• 相冊/圖片庫許可權:如您需要使用保存、分享、上傳功能,請開啟相冊許可權。

• 推送許可權:如您需要接收我們發送給您的通知消息,請開啟推送許可權。如您選擇通過微信、支付寶接收通知,您需要提供並授權我們使用相應的協力廠商帳號資訊,以便我們根據您的選擇提供推送通知服務。

• 日曆許可權:如您需要更便捷地管理您的航班動態,增添行程備忘功能,您需要開啟日曆許可權。當然,您也可以拒絕開啟此項許可權,且不影響您正常使用其他功能。

• 剪切板許可權:讀取剪切板中的特殊字元 用於行銷專案中根據使用者剪貼板內的口令,對該口令對應的活動進行彈窗。

• 外部存儲許可權:用於讀取與更新本地城市資訊資料庫,讀取本地圖片;用於使用者頭像、退票附件、身份證明等檔的上傳;用於保存、使用機場城市關係表、電子登機牌;用於航班動態詳情分享、訂單清單分享、保存登機牌、註銷帳號等。

请您注意:您開啟這些許可權即代表您授權我們可以收集和使用這些個人資訊來實現上述的功能,您關閉許可權即代表您取消了這些授權,我們將不再繼續收集和使用您的這些個人資訊,也無法為您提供上述與這些授權所對應的功能。您關閉許可權的決定不會影響此前基於您的授權所進行的個人資訊的處理。

(6)保障您的交易安全

為提高您使用我們及我們合作夥伴提供服務的安全性,確保操作環境安全與識別註冊帳號異常狀態,更好地保護您或其他用戶或公眾的人身財產安全免遭侵害,更好地預防釣魚網站、欺詐、網路漏洞、電腦病毒、網路攻擊、網路侵入等安全風險,更準確地識別違反中華人民共和國法律法規或春秋平臺相關協定規則的情況, 我們可能使用或整合您的使用者資訊、交易資訊、設備資訊、位置資訊、日誌資訊以及我們合作夥伴取得您授權或依據法律共用的資訊,來綜合判斷您帳戶及交易風險、進行身份驗證、檢測及防範安全事件,並依法採取必要的記錄、審計、分析、處置措施

(7)其他用途

我們可能會對收集的資訊進行去標識化地研究、統計分析和預測、使用匿名資料進行機器學習或模型演算法訓練。您知悉並同意,我們有權使用已經去標識化的資訊,在不透露您個人資訊的前提下,我們有權對使用者資料庫進行分析並予以商業化的利用,用於改善我們的服務內容和產品佈局,為商業決策提供支撐,以及改進我們的產品和服務。

3.4您充分知曉並同意我們在以下情況下收集、使用您的資訊時,無需征得您的同意:

• 關乎國家安全、國防安全的;

• 關乎公共安全、公共衛生、重大公共利益的;

• 與犯罪偵查、起訴、審判和判決執行等有關的;

• 出於維護您或其他用戶的生命、財產等重大合法權益但又很難得到您同意的;

• 所收集的個人資訊是您自行向社會公眾公開的;

• 從合法公開披露的資訊中收集的您的個人資訊的;

• 根據您的要求簽訂合同所必需的;

• 用於維護所提供服務的安全穩定運行所必需的,例如發現、處置服務的故障;

• 為合法的新聞報導所必需的;

• 學術研究機構基於公共利益開展統計或學術研究所必要,且對外提供學術研究或描述的結果時,對結果中所包含的個人資訊進行去標識化處理的;

• 法律法規規定的其他情形。

3.5資訊收集類型

(1)我們通過上述方式收集到的個人資訊類型:

• 詳細聯繫資訊:姓名(中文+英文)、電子郵箱、電話/手機號碼、傳真號碼和聯絡位址、郵編、地理位置;

• 詳細個人資訊:性別、出生日期、民族、國籍、居住國、親屬關係、證件有效期、證件簽發地;

• 生物識別資訊:個人基因、面部識別特徵、指紋、虹膜;

• 個人身份證明:身份證、戶口名簿、護照、軍官證、警官證、離退休幹部證、部隊離退休證、士兵證、回鄉證、港澳居民來往內地通行證、旅行證、外僑證、港澳臺通行證、空服員證、大陸居民往來臺灣通行證、海員證、港澳臺居民居住證、外國人永久居留身份證、學生證、醫務人員工作證、殘疾人證、駕駛證;

• 網路身份標識資訊:春秋平臺帳號、IP位址、設備號、MAC位址、郵箱位址及與前述有關的密碼、口令、口令保護答案;

• 個人上網記錄:流覽記錄、軟體使用記錄、點擊記錄、登陸記錄、註冊記錄、登出記錄;

• 個人財務資訊:信用卡或帳戶資訊、普通會員和綠翼會員資訊、積分、優惠券、支付寶、微信協力廠商支付帳戶、春秋白花花、春秋錢包資訊;

• 您接收我們市場宣傳電子郵件的偏好;

• 有助於我們確定最符合您需要的產品及服務的資訊;

• 活動登記資訊;以及您對我們的網站、產品及服務等內容的總體回饋。

(2)我們會儘量採取合理可行的技術措施,避免收集與您所需服務不相關的個人資訊。

4. 我們如何共用、轉讓、公開披露您的個人資訊

根據中華人民共和國法律規定,共用、轉讓經去標識化處理的個人資訊,且確保資料接收方無法復原並重新識別個人資訊主體的,不屬於個人資訊的對外共用、轉讓及公開披露行為,對此類資料的保存及處理將無需另行向您通知並征得您的同意。

4.1資訊共用

為實現您通過春秋平臺或經春秋平臺跳轉後選擇的服務,為提高我們的服務品質,我們會在合法、必要的範圍內, 將您的資訊在服務提供者、技術運營者、我們的關聯公司及合作機場之間進行共用,以便於我們提供更便捷、更安全的服務。我們承諾只會共用必要的個人資訊且受本隱私權政策中所聲明的目的的約束,如果我們的共用行為或接收方超出授權範圍改變個人資訊的使用及處理目的,我們將以顯著提示方式再次徵求您的授權同意或要求接收方重新獲得您的授權同意。

4.2資訊轉讓

我們將不會向任何組織、公司和個人轉讓您的個人資訊,除非在以下情況下或為了以下目的:

a) 已取得用戶的同意;

b) 依照法律法規、法律程式、強制性的司法或行政要求等進行提供;

c) 在涉及合併、收購、資產轉讓或類似的交易時,如涉及到個人資訊轉讓,我們會要求新的持有您個人資訊的公司、組織繼續受本隱私政策的約束,否則,我們將要求該公司、組織重新向您徵求授權同意。

4.3業務委託

我們可能把我們的經營活動委託授權給協力廠商為您提供某些服務或代表我們履行職能,這時使用者個人資訊也可能會按需透露給協力廠商。在這些情況下,我們僅會出於合法、正當、必要、特定、明確的目的與協力廠商透露您的個人資訊。我們將與該協力廠商採取所有適當的舉措,以保障客戶資料的保密性和安全性,包括建立對這些個人資訊的處理協定,確保協力廠商不能將此資訊用於任何其他目的。

協力廠商包括但不限於:

1) 春秋航空的關聯公司
2) 就春秋平臺業務的開展向其提供行政、推廣和研究、經銷、資料處理、電話促銷、電訊、電腦、付款或其他服務的任何代理商、承包商或第三者服務供應商
3) 其他商業夥伴,包括航空承運人、陸上或海上運輸營運商、忠誠計畫營運商及參與提供客戶服務或履行客戶要求的其他公司
4) 信貸資料服務機構
5) 信用卡、扣賬卡及/或收費卡公司及/或銀行
6) 政府或非政府機構、代理機構及/或監管機構
7) 醫療專業人員、保險公司及診所/醫院
8) 春秋航空基於法律規定判斷可以委託授權的協力廠商

4.4公開披露

我們僅會在以下情形,公開披露您的個人資訊:

• 在您明確同意或主動選擇情況下,我們可能會公開披露您所指定的個人資訊;

• 根據中華人民共和國法律、法規的要求、強制性的行政執法或司法機關要求所必須提供您個人資訊的情況下,我們會依據要求公開披露您的個人資訊。在符合法律法規的前提下,當我們收到上述披露資訊的請求時,我們會要求必須出具與之相應的法律檔,如傳票或調查函。

5. 我們如何存儲個人資訊

(1)原則上,我們在中國境內收集和產生的個人資訊,將存儲在中國境內。我們從境外收集的資訊可能會存儲在中國境內,當資訊收集地的法律與我們的存儲政策產生衝突時,請您及時告知到我們,以便我們及時響應您的訴求,避免對您的個人資訊保護造成不必要的困擾。

(2)跨境轉移

由於我們提供的服務以及為此而需接受的協力廠商服務可能跨境,這意味著,在獲得您的授權同意後或依照本政策允許的某些特殊情況下,您的個人資訊可能會被轉移到您使用服務所在國家/地區的境外管轄區,或者接受來自這些管轄區的訪問。當我們的部分服務涉及跨境,我們需要向境外機構傳輸境內收集的相關個人資訊的,我們會按照法律法規和相關監管部門的規定執行,並通過簽訂協定、現場核查等有效措施,要求境外機構為所獲得的您的個人資訊保密。

此類管轄區可能設有不同的資料保護法,甚至未設立相關法律。在此類情況下,我們會確保您的個人資訊得到在中國境內足夠同等的保護。我們會請求您對跨境轉移個人資訊的同意,或者在跨境資料轉移前實施資料去標識化等安全舉措。

(3)適用法律法規允許的最大期限:我們承諾僅在本政策所述目的所必需期間和法律法規及監管規定的時限內存儲您的個人資訊。我們不會將您的個人資訊保留超過處理目的所需的時間,並將根據我們的資料保留政策為收集的目的而保留必要的時間,除非需要延長保留期或受到法律的允許。

6. 我們如何保護個人資訊

(1)我們將妥善管理和保護您的個人資訊,按照並採取符合業界標準、合理可行的安全防護措施保護您提供的個人資訊安全,極為謹慎地防止您的個人資訊遭到未經授權地訪問、洩露、使用、篡改、損壞或丟失。您也需妥善保管登陸的帳號和密碼。通過您的帳號和密碼進行的操作,我們將默認是您本人的操作。

(2)如果不幸發生個人資訊安全事件後,我們將按照法律法規的要求及時通知您:安全事件的基本情況和可能的影響、我們已採取或將要採取的處置措施、您可自主防範和降低風險的建議、對您的補救措施等。事件相關情況我們將以郵件、信函、電話、推送通知等方式通知您,難以逐一通知個人資訊主體時,我們會採取合理、有效的方式發佈公告。同時,我們還將按照監管部門要求,上報個人資訊安全事件的處置情況。

7. 您的權利和個人資訊管理

(1)您的權利:

a) 知情權:我們在收集和獲取您的個人資訊時,向您提供相關途徑以便您知曉我們的身份、我們對您個人資訊收集處理目的、方式、範圍、權利維護途徑等內容,並經過您的同意。
b) 訪問權:您有權從我們這裡確認您的個人資訊,及是否被處理,以及處理目的、保留時間等內容。
c) 更正權:您有權要求我們更正與您個人資訊相關的不準確的資料。
d) 刪除權:您有權要求我們刪除與您有關的個人資訊,且在特定情形下我們有義務刪除您的個人資訊。請您注意:基於法律法規特殊規定以及中國民用航空局政策檔,比如《航班正常管理規定》關於不正常航班的投訴記錄等資訊需保存2年,在特定情形下,我們可能無法實現該權利。
e) 限制處理權:在特定情況下,您有權限制我們處理您的個人資訊。(您對您個人資訊的準確性有疑問,可給與我們一定期限以核實個人資訊的準確性)
f) 可攜權:在法律允許的前提下,您可以要求我們將您的個人資訊轉移給協力廠商,而我們應在合理範圍內儘量配合您的要求。請您注意:在技術支持和按照當下水準我們能夠實現您要求的前提下可配合您行使該權利。
g) 拒絕權:您有權以正當理由反對我們對您的個人資訊進行處理。

(2)個人資訊管理

a) 訪問您的個人資訊

會員資訊:如果您希望訪問或編輯您的春秋航空會員帳號中的個人資料資訊和支付資訊、修改登錄密碼、修改綁定手機、或者退出登陸等,您可以在春秋航空手機用戶端“我的”或春秋航空官網“我的春秋”中執行此類操作。

訂單資訊:您可以在春秋航空手機用戶端“我的”或春秋航空官網“我的訂單”中查閱您的訂單記錄、交易記錄等。

如果您無法通過上述路徑訪問您的個人資訊,您可以通過95524與我們取得聯繫。我們將在30天內回復您的訪問請求。

b) 更正您的個人資訊

當您發現我們處理的關於您的個人資訊有錯誤時,您有權要求我們做出更正補充或完善。您可以通過95524向我們提出更正或補充申請,我們經過評估會配合您的正當請求。

c) 刪除您的個人資訊

在以下情形中,您可以向我們提出刪除個人資訊的請求:

• 如果我們處理個人資訊的行為違反法律法規;
• 如果我們收集、使用您的個人資訊,卻未征得您的明確同意;
• 如果我們處理個人資訊的行為嚴重違反了與您的約定;
• 如果您不再使用我們的產品或服務,或您主動登出了帳號;
• 如果我們永久不再為您提供產品或服務。

Ø當您申請刪除您的部分或全部資訊,包括會員登出帳號、非會員刪除資訊等,您需發送郵件至春秋航空郵箱(郵箱cs@ch.com,郵件名稱:會員帳號登出/非會員資訊刪除)。

Ø 當您從我們的服務中刪除資訊後,我們可能不會立即從備份系統中刪除相應的資訊,但會在備份更新時刪除這些資訊。在您主動註銷帳號之後,我們將停止為您提供產品或服務,根據適用法律法規的要求儘快刪除您的個人資訊或對其進行匿名化處理。

Ø請您注意:我們在確定您是帳戶所有者後15個工作日內,為您註銷相關帳戶。如您在登出後需要再次使用我們服務的,可使用手機號碼、郵箱或以春秋航空認可的其他方式在達到重新註冊標準後再次申請註冊帳戶(帳戶註銷6個月後方可再次申請註冊)。您申請註銷時所使用的手機號碼、郵箱我們需要保留6個月,以便核實該帳戶歷史登出資訊。

d) 更改您同意的範圍

我們提供的各業務功能需要一些基本的個人資訊才能得以完成。除此之外,對於額外個人資訊的收集和使用,您可以通過95524聯繫我們給予或收回您的授權同意。當您收回同意後,我們將不再處理相應的個人資訊。但您收回同意的決定,不會影響此前基於您的授權而開展的個人資訊處理。

e) 轉移個人資訊的請求

當您希望將您個人資訊轉移至協力廠商時,您可以通過95524向我們提出申請,我們會基於法律允許和技術可行的基礎來評估配合您進行操作。請您注意對於該項操作可能產生的風險、費用等問題。

f) 拒絕我們處理的請求

當您以法律法規政策等規定的正當理由決定拒絕我們對您個人資訊進行的相關處理活動時,您可以通過95524向我們提出申請,由我們進行審核,來配合您進行操作。

g) 約束系統自動決策

在我們某些業務功能中,我們可能僅依據資訊系統、演算法等在內的非人工自動決策機制做出決定。如果這些決定顯著影響您的合法權益,您有權要求我們做出解釋,我們也將在不侵害春秋航空商業秘密或其他用戶權益、社會公共利益的前提下提供申訴方法。

h) 回應您的請求

基於以上您管理個人資訊的方式,為了更好回應您的處理要求,我們需要您提供書面請求或者以其他方式證明您的身份(當然我們會對您所提供的資訊進行保護和合理存儲),基於對您身份的充分核實和要求的確認,然後再合理處理您的請求。同時我們保留拒絕處理相應請求的權利。請您注意:基於您的請求可能產生的風險您對此表示充分知曉,同時我們將根據實際情況收取一定的成本費用。

8. 協力廠商網站連結/協力廠商服務

春秋平臺內可能包含協力廠商網站的連結或有獨立的協力廠商提供服務,SDK即軟體開發套件(縮寫:SDK,全稱:Software Development Kit),SDK名錄具體見下表。如果您想詳細瞭解協力廠商SDK的隱私政策或開發文檔連結,可點擊下表中所附連結。 請注意:下錶鏈接中的開發者文檔或隱私政策頁面由相應SDK開發/提供商製作並發佈,相關SDK開發/提供商將有可能在法律允許的範圍內,對連結以及連結網頁內容進行變動或調整,請以相關SDK開發/提供商最新公佈的連結及連結網頁內容為准。

我們會對授權合作夥伴的SDK進行嚴格的安全技術檢測和准入控制。對於我們與之共用個人資訊的公司、組織我們會與其簽署嚴格的保密協議,要求他們按照本隱私政策以及我們其他相關的保密和安全措施來處理個人資訊。我們的合作夥伴無權將共用的您的個人資訊用於任何其他用途,如要改變個人資訊的處理目的,將再次徵求您的授權同意。

三方SDK名稱 詳細資訊
騰訊QQ

SDK來源:深圳市騰訊電腦系統有限公司

收集個人資訊用途/目的:用於協力廠商共用登錄,分享

收集的資訊範圍:設備資訊

涉及官方App系統:iOS、Android

協力廠商隱私政策或協定連結:https://privacy.tencent.com/

微博

SDK來源:北京微夢創科網路技術有限公司

收集個人資訊用途/目的:用於分享

收集的資訊範圍:設備資訊、手機外部存儲

涉及官方App系統:iOS、Android

協力廠商隱私政策或協定連結:https://m.weibo.cn/c/privacy

數美 SDK

SDK來源:北京數美時代科技有限公司

SDK用途:用於風險控制和反欺詐,以保障帳戶和交易安全

SDK 收集資料的類型:

設備基本資訊:設備品牌、設備製造商、設備型號、設備名稱、設備系統類型及版本資訊、設備基本配置、設備基本設置、設備環境、感測器資訊(磁場、陀螺儀、加速度感測器)、SD卡資訊、WiFi清單、網路類型、連接WiFi資訊、ip資訊、canvas指紋、系統版本號、微信用戶端版本號、SDK版本號、cookies資訊、ua用戶端流覽器資訊

設備標識資訊:AndroidID、IDFV(應用開發商識別字)、IDFA(廣告標示符)、OAID(匿名設備識別字)

設備網路資訊:網路的接入形式、無線路由器標識(BSSID、SSID)及IP位址、周邊WIFI清單、網路運營商資訊、網路基站資訊、網路連接狀態

設備應用資訊:SDK宿主應用包名及版本號、運行中進程資訊(僅獲取當前進程名稱)

涉及官方App系統:iOS、Android

協力廠商隱私政策或協定連結:https://www.ishumei.com/legal/cn/privacy.html

Apex全埋點SDK

SDK來源:創絡(上海)資料科技有限公司

收集個人資訊用途/目的:用於統計APP的運營指標報告,以便於春秋優化APP介面與交互

收集的資訊範圍:收集使用者APP線上訪問行為資料、頁面的流覽、按鈕的點擊

涉及官方App系統:iOS、Android

協力廠商隱私政策或協定連結:https://www.ch.com/privacy

Apex彈窗SDK

SDK來源:創絡(上海)資料科技有限公司

收集個人資訊用途/目的:用於統計彈窗的運營指標報告,以便於春秋優化彈窗的展示位置與內容

收集的資訊範圍:收集使用者彈窗流覽、點擊資料

涉及官方App系統:iOS、Android

協力廠商隱私政策或協定連結:https://www.ch.com/privacy

行為驗證SDK

SDK來源:武漢極意網路科技有限公司

收集個人資訊用途/目的:用於安全性原則識別以及業務資料支撐

收集的資訊範圍:設備型號、設備名稱、設備網路標識、系統版本、系統類型、系統記憶體、螢幕寬高、應用版本、設備電池、手機外部存儲等

涉及官方App系統:iOS、Android、網站、小程式

協力廠商隱私政策或協定連結:https://www.geetest.com/Private

雲閃付

SDK來源:中國銀聯股份有限公司

收集個人資訊用途/目的:中國銀聯股份有限公司 使用雲閃付支付

收集的資訊範圍:個人資訊、設備資訊

涉及官方App系統:iOS、Android

協力廠商隱私政策或協定連結:https://open.unionpay.com/

Apple Pay

SDK來源:中國銀聯股份有限公司

收集個人資訊用途/目的:使用ApplePay支付

收集的資訊範圍:個人資訊、設備資訊

涉及官方App系統:iOS、Android

協力廠商隱私政策或協定連結:https://www.apple.com.cn/privacy/

OCR證件掃描

SDK來源:上海合合資訊科技發展有限公司

收集個人資訊用途/目的:用於綁定銀行卡的OCR識別身份證

收集的資訊範圍:個人資訊、設備資訊、手機外部存儲

涉及官方App系統:iOS、Android

協力廠商隱私政策或協定連結:https://s.intsig.net/r/terms/PP_CamScanner_zh-cn.html

有贊

SDK來源:杭州有贊科技有限公司

收集個人資訊用途/目的:用於商城購物、訂單管理、註冊會員、訂單查詢、商品查詢、商品售後管理

收集的資訊範圍:個人資訊、設備資訊

涉及官方App系統:iOS、Android

協力廠商隱私政策或協定連結:https://www.youzan.com/intro/rule/detail?alias=132atyi19&pageType=rules

京東登錄Oauth2.0

SDK來源:北京京東世紀貿易有限公司

收集個人資訊用途/目的:通過京東實名認證

收集的資訊範圍:春秋航空與京東合作中,僅實名認證業務設計春秋側產品內嵌京東SDK模組,用於喚起京東商城及京東金融APP並將用戶京東側實名資訊發送至春秋側,並沒有從春秋側獲取任何使用者資訊。

涉及官方App系統:iOS、Android

協力廠商隱私政策或協定連結:https://jauth.jd.com/st_auth/html/auth_policy.html

掃臉認證

SDK來源:深圳市騰訊電腦系統有限公司

收集個人資訊用途/目的:獲取設備資訊是用於人臉核身風控管理,用於防止惡意刷臉,針對同一設備有風控限制,24小時內同一設備的驗證次數有上限

收集的資訊範圍:攝像頭許可權,網路許可權,手機型號、androidid/idfa(ios 5.0版本前不獲取idfa),姓名,身份證,刷臉視頻,刷臉照、手機外部存儲

涉及官方App系統:iOS、Android

協力廠商隱私政策或協定連結:https://ida.webank.com/s/h5/protocolTencent.html?name=春秋航空股份有限公司

微信

SDK來源:深圳市騰訊電腦系統有限公司

收集個人資訊用途/目的:用於協力廠商共用登錄,分享,支付

收集的資訊範圍:設備識別字、網路資訊

涉及官方App系統:iOS、Android

協力廠商隱私政策或協定連結:https://privacy.tencent.com

極光推送Jpush SDK

SDK來源:深圳市和訊華穀資訊技術有限公司

收集個人資訊用途/目的:推送消息

收集的資訊範圍:設備資訊、地理位置、網路資訊

涉及官方App系統:iOS、Android

協力廠商隱私政策或協定連結:https://www.jiguang.cn/license/privacy

百度定位

SDK來源:百度線上網路技術(北京)有限公司

收集個人資訊用途/目的:用於獲取用戶定位

收集的資訊範圍:設備資訊、經緯度資訊、手機外部存儲

涉及官方App系統:iOS、Android

協力廠商隱私政策或協定連結:https://lbsyun.baidu.com/index.php?title=open/privacy

移動安全聯盟MSA

SDK來源:中國資訊通信研究院

收集個人資訊用途/目的:用於獲取聯盟發佈支持多廠商的統一的補充設備標識

收集的資訊範圍:設備資訊

涉及官方App系統:Android

協力廠商隱私政策或協定連結:https://msa-alliance.cn/col.jsp?id=120

GrowingIOSDK

SDK來源:北京易數科技有限公司

收集個人資訊用途/目的:統計app內使用者的行為資料,用於資料統計服務

收集的資訊範圍:訪問資料,行為資料、元素流覽資料

涉及官方App系統:iOS、Android

協力廠商隱私政策或協定連結:https://accounts.growingio.com/privacy

Bugly

SDK來源:深圳市騰訊電腦系統有限公司

收集個人資訊用途/目的:用於收集app閃退資訊

收集的資訊範圍:設備資訊、手機外部存儲

涉及官方App系統:iOS、Android

協力廠商隱私政策或協定連結:https://bugly.qq.com/v2/contract

高德地圖

SDK來源:高德軟體有限公司

收集個人資訊用途/目的:用於酒店的地圖展示

收集的資訊範圍:設備資訊、位置資訊

涉及官方App系統:Android

協力廠商隱私政策或協定連結:https://lbs.amap.com/home/privacy/

支付寶

SDK來源:支付寶(中國)網路技術有限公司

收集個人資訊用途/目的:用於協力廠商共用登錄,支付

收集的資訊範圍:設備資訊、網路資訊、手機外部存儲

涉及官方App系統:iOS、Android

協力廠商隱私政策或協定連結:https://opendocs.alipay.com/open/01g6qm

tingyunApp(聽雲)

SDK來源:北京基調網路股份有限公司

收集個人資訊用途/目的:我們會根據您在軟體安裝及使用中授予的具體許可權,接收並記錄您所使用的設備相關資訊。記錄設備資訊主要是為了便於分析異常情況下(如崩潰、卡頓、錯誤等)的設備分佈。以便於發現設備適配的性能問題。 為了協助移動App開發人員快速定位崩潰、卡頓等嚴重性能問題,在發生崩潰或卡頓的時候我們會收集設備硬體資訊。 為了幫助研發定位慢請求、錯誤等性能問題時,需要知曉網路環境,會收集使用App時候的網路狀態情況。 您在開啟設備定位功能並使用我們基於位置提供的相關服務時,並使用我們基於位置提供的相關服務時,會收集的有關您位置的資訊,以便協助研發分析各個地域的網路品質情況和性能耗時。

收集的資訊範圍:設備資訊、硬體資訊、網路資訊、位置資訊、手機外部存儲

涉及官方App系統:iOS

協力廠商隱私政策或協定連結:https://www.tingyun.com/legal_declaration.html

nbs-newlens-android-sdk(聽雲)

SDK來源:北京基調網路股份有限公司

收集個人資訊用途/目的:我們會根據您在軟體安裝及使用中授予的具體許可權,接收並記錄您所使用的設備相關資訊。記錄設備資訊主要是為了便於分析異常情況下(如崩潰、卡頓、錯誤等)的設備分佈。以便於發現設備適配的性能問題。 為了協助移動App開發人員快速定位崩潰、卡頓等嚴重性能問題,在發生崩潰或卡頓的時候我們會收集設備硬體資訊。 為了幫助研發定位慢請求、錯誤等性能問題時,需要知曉網路環境,會收集使用App時候的網路狀態情況。 您在開啟設備定位功能並使用我們基於位置提供的相關服務時,並使用我們基於位置提供的相關服務時,會收集的有關您位置的資訊,以便協助研發分析各個地域的網路品質情況和性能耗時。

收集的資訊範圍:設備資訊、硬體資訊、網路資訊、位置資訊、手機外部存儲

涉及官方App系統:Android

協力廠商隱私政策或協定連結:https://www.tingyun.com/legal_declaration.html

騰訊X5

SDK來源:深圳市騰訊電腦系統有限公司

收集個人資訊用途/目的:用於提供流覽器服務

收集的資訊範圍:設備資訊

涉及官方App系統:Android

協力廠商隱私政策或協定連結:https://x5.tencent.com/tbs/guide/develop.html#5

同盾設備指紋SDK

SDK來源:同盾科技有限公司

收集個人資訊用途/目的:為確保業務安全及風險控制,本公司使用了同盾 SDK。該 SDK 需獲取閣下的手機終端裝置標識,IDFA、Android ID、OAID(包括 VAID、AAID)、MAC 地址、Wi-Fi 清單、無線路由器標識(BSSID、SSID)、裝置類型、裝置型號、系統類型、粗略位置信息、精確位置信息、應用程式清單、運行中程序信息、網絡制式、裝置軟件版本號、感應器(光感應器、重力感應器、磁場感應器、加速度感應器、陀螺儀感應器、心率感應器)等相關裝置信息,用於識別裝置欺詐風險。

收集的資訊範圍:裝置基礎信息、網絡信息、裝置標識信息(可選)、位置信息(可選)、應用清單(可選)

涉及官方App系統:iOS、Android、網站

協力廠商隱私政策或協定連結:https://www.tongdun.cn/other/privacy/id=4

為使此類連結清晰可用,通常當您點選連結時,您的流覽器將為連結另外打開一個新視窗。通常我們會為跳轉提供提示(您將離開春秋航空或類似措辭)。為了您的更佳服務體驗,在某些情況下,獨立的協力廠商服務可能鑲嵌在本公司網站內(或者以專欄或頻道的方式顯示),但會在協力廠商服務提供者承擔責任的頁面部分的頁首或頁末進行提示(顯示其不同於春秋航空的經營主體或版權所有者的名稱或提示“由某某提供服務”或powered by 某某/services provided by 某某等類似措辭)。我們建議您仔細閱讀所有從您那裡收集資訊的每一個協力廠商網站連結和協力廠商服務提供者的資訊。

請您注意:這些協力廠商網站連結或協力廠商服務由其他公司或組織所有或負責運營,如果您使用該協力廠商連結或協力廠商服務者的服務時向其提供您的個人資訊,您的資訊應當適用該協力廠商或協力廠商服務者的隱私政策或類似聲明,我們對任何協力廠商不當使用或披露由您提供的資訊不承擔任何法律責任。對此類協力廠商網站連結或協力廠商服務的訪問與使用所產生的風險完全由您自行承擔。如您發現協力廠商連結或服務存在風險時,我們建議您立即終止相關操作以保護您的合法權益。

9. 未成年人的資訊保護

(1) 我們非常重視對未成年人個人資訊的保護。若您是18周歲以下的未成年人(如果當地法律對於未成年人界定有異或發生變化,我們會儘量遵守;如果您有任何困惑,請及時告知我們),在使用我們的服務前,應事先取得您父母或法定監護人的書面同意。我們根據《中華人民共和國未成年人保護法》等國家相關法律法規的規定保護未成年人的個人資訊。
(2)對於經父母或法定監護人同意而收集未成年人個人資訊的情況,我們只會在受到法律允許、父母或監護人明確同意或者保護未成年人所必要的情況下使用或公開披露此資訊。
(3)如果我們發現未事先獲得可證實的父母或法定監護人同意的情況下收集了未成年人的個人資訊,則會設法儘快刪除相關資料。
(4)如您為未成年人的父母或監護人,當您對您所監護的未成年人的個人信息處理存在疑問時,請通過95524聯繫我們。

10. 隱私政策的依據與更新

(1)依據

本政策依據《民法典》、《消費者權益保護法》、《網路安全法》、《資訊安全技術個人資訊安全規範》,網信辦、工信部、中國民用航空局等監管部門頒佈的政策檔或推薦性指南檔,並參照GDPR的規定等法律法規和檔進行了相應的修改和完善。

(2)更新

在上述法律法規允許範圍內,春秋航空保留根據實際情況隨時修改隱私政策的權利。隱私政策的最新版本將會在春秋平臺上公佈,同時公佈更新的日期,以便您瞭解最新的隱私政策。在該種情況下,若您繼續使用我們的服務,即表示同意受經修訂的政策約束。

我們承諾:除非法律法規等強制性規定的變化所要求,未經您明確授權同意(包括其他貴我雙方之間協議中的授權),我們不會實質性限制或減少您按照本政策所應享有的權利。

對於重大變更,我們還會提供更為顯著的通知(包括對某些服務,我們會通過電子郵件發送通知,說明隱私政策的具體變更內容)。

除了適用的法律法規或監管部門變化外,本政策所指的“重大變更”還包括(但不限於):

a) 我們的服務類型/模式發生重大變化。如處理個人資訊的目的、處理個人資訊的類型、個人資訊的使用方式等;
b) 我們在所有權結構、組織架構等方面發生重大變化。如業務調整、破產並購等引起的所有者變更等;
c) 個人資訊共用、向協力廠商資訊透露的主要物件發生變化;
d) 您參與個人資訊處理方面的權利及其行使方式發生重大變化;
e) 我們負責處理個人資訊安全的責任部門、聯絡方式及投訴管道發生變化;
f) 個人資訊安全影響評估報告表明存在高風險時。

我們會將之前一版的隱私政策進行存檔,以供您查閱。

11. 您如何聯繫我們

(1)如果您對本政策或您個人資訊的相關事宜有任何疑問、意見或建議,請通過發送郵件cs@ch.com或撥打客服電話95524等方式與我們進行聯繫。
(2)一般情況下,我們將在30天內回復您。如果您對回復不滿意或認為我們的個人資訊處理方式損害了您的合法權益,您還可以向網信、公安及工商等監管部門進行投訴或舉報。
(3)上述安排不影響您通過向本公司住所地上海市長寧區有管轄權的人民法院提起訴訟來尋求解決方案。
(4)資料保護官(DPO)
郵箱:DPO@ch.com
地址:上海市長寧區虹橋路2599號
郵編:200335

12. 法律條款

在用戶接受春秋平臺任一服務的情況下,本政策構成該服務的協定關係(無論協定以口頭、書面或其他方式達成)的組成部分並應與相關服務協定一併考慮。在此情況下,除非相關服務協定明確予以排除其適用,本隱私政策的法律條款應得到優先適用。

個人資訊因為春秋航空需要遵守法律要求、不可抗力因素、技術限制等客觀原因而不幸洩漏的,春秋航空不應對於用戶因此可能遭受的損失承擔賠償責任;在有明確可歸責的協力廠商的情況下,春秋航空將協助用戶向協力廠商追究責任。如果春秋航空違反了法律要求,公司或者有關責任人員,應該依法承擔所有法律責任,包括可能的行政處罰甚至刑事責任。但在索賠發生當時法律未禁止的任何情況下,就基於本政策和相關服務協定的約定的索賠而言,除非經證實春秋航空違反了法律強制性規定 或者對於造成損失存有故意或重大過失,春秋航空對於使用者因為個人資訊洩漏遭受損失的賠償責任以補償用戶的實際損失為限(任何無法證實或未經證實的損失或不合理的相關費用或支出均不得被認定為實際損失),且不得超過春秋航空實際收到的相關服務收費的兩倍。在無法區分具體服務或春秋航空並未對服務進行收費的情況下,春秋航空在上述單一違約投訴/索賠事件的責任限制以人民幣1000元為限。上述賠償承諾是基於用戶自身並無過錯的假設。如果用戶對於損失有過錯,則應相應減輕或免除春秋航空的責任。為避免爭議,如果用戶未能及時地通知春秋航空或採取其他可合理期待的止損措施,對於可能因此擴大的任何後續損失,春秋航空有權主張免於承擔賠償責任;春秋航空不對用戶的純粹的精神損害承諾進行賠償。

就隱私政策的有效性、解釋及適用所引發的一切糾紛均應適用中國法律並接受春秋航空住所地上海市長寧區有管轄權的法院排他的訴訟管轄權。為本條目的,“中國法律”應在法律允許的最大範圍內不包括可能導致中國以外實體法得以適用的任何法律或其一部分。

除非經司法終審裁決認定,本第12條款的效力不因任何員工或代理人的個人表示而放棄。

(正文完)

最新更新日付:2020年9月1日

発効日:2020年9月7日

春秋航空(以下は「当社」と呼ぶ)はユーザー個人の情報を十分に尊重と保護します。当社のサービスを使っている時に当社は関連の個人情報を集めと使います。プライバシー政策(下記「本政策」と呼ぶ)を通じて、関連の重要な内容を説明したいです。

本政策は当社のすべてのサービスと密接な関連があります。本政策の全部内容をよく読んで、それにご了解してください。当社は努めて簡単な文字で表示し、それに本政策に権利を制限するか潜在的な危険が存在する条項に対して、太いイタリックで目印し、これによって注意を引き起こします。本政策のほかの文字バージョンは特定の顧客群体の閲読と理解を便利します。この簡体字に異議があれば、このバージョンをお準としてください。

個人情報がとても重要だと知っていますので、力を尽くして安全を守ります。だから、下記の原則をしっかりと守り、権責一致原則、目的明確原則、選択賛成原則、最少十分原則、安全確保原則、主体参加原則、公開透明原則など。同時に当社は業界が成熟した安全標準によって、相応の安全保護措置で個人情報を守るよう承諾いたします。


ご疑問か提案があれば、下記の連絡先でご連絡ください。

メール:cs@ch.com

電話:95524

本政策は下記の内容を了解するよう助けます。

1. 定義
2. 適用範囲
3. 当社がどう個人情報を集めるか
4. 当社がどう個人情報を使うか
5. 当社がどう個人情報を保存するか
6. 当社がどう個人情報を守るか
7. 権利と個人情報管理
8. 第三者ネットワークリンク/第三者サービス
9. 未成年人の情報保護
10. プライバシー政策の依拠と更新
11. ご連絡
12. 法律条項

1. 定義

1) 春秋航空:春秋航空株式有限会社で、中国法律によって成立と存在された会社で、主な営業住所は上海市虹橋路2550号航友ホテル2ビルにあります。英語名称はSPRING AIRLINES COMPANY LIMITED で、SPRING AIRLINESと略称します。フライト二字コードが9Cで、三字コードがCQHです。IATA決済コードが089です。春秋航空は上海証券交易書に上場した公衆会社です。春秋航空は春秋航空プラットフォームの所有者か経営者である、或いはこれの構成部分を制御できます。
2) 関連会社:春秋航空と関連関係がある実体の単独呼称か総称です。

「関連関係」とは、如何なるの主体(個人、会社、仲間企業、組織かほかの実体)にとって、これが直接か間接に制御する主体である、あるいは直接か間接にこれを制御する主体である、あるいは直接か間接にこれと一緒に同じ主体によって制御される主体です。

以上の「制御」とは、採決権、契約を持っているかほかの方式を通じて、直接か間接に関連主体の管理と方策を指示するあるいは他人に指示するよう命令する権力、或いは事実に実際制御を構成するほかの関係です。

春秋航空の持株株主は上海春秋国際旅行社(集団)有限会社(「春秋旅行」)です。春秋旅行及びこれと関連する実体が当社の関連会社です。春秋航空と春秋旅行の実際制御者は王正華です。

3) 春秋航空プラットフォーム:春秋航空及び関連会社が制御したオンラインプラットフォーム(オンラインのルートかインタラクティブ·インターフェース、例えば公式サイト、公式APP、公式ウェイシン公衆番号(H5、小さいプログラムなど)、公式認証ミニブログなど)、オフライン(春秋航空店舗か授権された春秋旅行店舗)及び春秋航空サービスに触れるすべての環節かシーン、例えばアフターサービス電話(95524)、メール、人体インタラクティブ類の応用シーン(各類の自動応答システム、セルフサービス設備、自動託送設備など)。
4) 公式ホームページ:春秋航空公式ホームページはwww.ch.comm.ch.comです。
5) 公式APP:春秋航空公式APPのダウンロードアドレスはhttps://www.ch.com/app-download.htmlです。
6) 公式ウェイシン公衆番号:春秋航空ウェイシン公衆番号はspringairlinesで、アカウントの主体が春秋航空持株有限会社です。
7) 設備:ユーザーが春秋航空サービスをアクセスする装置です。例えば卓上式コンピュータ、ノートパソコン、タブレットかスマートフォン、電話なで。
8) 個人情報:電子かほかの方式で記録した、自然人の個人身分を単独かほかの情報と結びつけて識別できる様々な情報です。自然人の名前、出生月日、身分証明書番号、個人生物識別情報、住所、電話番号などを含むが、これらに限りません。
9) 個人敏感情報:指 漏らし、非法提供か濫用のため、人身と財産安全を危害し、個人名誉、心身健康に損害か差別待遇を受けさせやすい個人情報です。例えば、個人敏感情報は身分証明書番号、個人生物識別情報、銀行口座、通信記録と内容、財産情報、興信情報、行方軌跡、宿泊情報、健康整理情報、交易情報、14歳以下(14歳を含まない)子供の個人情報などを含みます。個人敏感情報は個人情報の中心構成部分で、これの内包か判断依拠は適用法律の調整につれて調整します。
10) 中国:中華人民共和国で、本書類行文のみを便利するためです。それに、香港特別行政区、マカオ特別行政区及び台湾地区を含みません。
11) 適用法律:本政策は中国法律によって立てます。中国法律は『ネットワーク安全法』などの法律法規と『情報安全技術 個人情報安全標準』標準、中国民用航空局の出した政策などを含み、それに欧州連盟GDPRなどの標準を参考します。
12) GDPR:一般データ保護条例(General Data Protection Regulation)で、欧州連盟によって出され、それに2018年5月25日に有効になったデータ保護立法です。
13) DPO:データ保護官(Data Protection Officer)で、当社のデータを守る担当者で、合理な状況を監督し、当社のデータ保護義務に通知と提案を提供し、それに会社を代表して、あなた様か如何なるの個人データ保護監督当局と連絡するという役柄を担当します。

2. 適用範囲

本プライバシー政策は当社のサービスを使うすべてのユーザー(会員か非会員を含まない)に適用します。例えば、春秋航空プラットフォームを通じて航空券を購買する、当社のフライトを乗る、あるいはほかのサービスを受ける時に、本政策の束縛を受けることに賛成すると見なします。

代理者を委託し購買し、それに当社のサービスを受けたら、本政策の束縛を受けるよう黙認します。あなた様か代理人が春秋航空プラットフォームか認可した第三者プラットフォームを通じなく、当社のサービスを購買する場合は、生れた個人情報及び関連危険に責任を負いません。

当社の関連会社(例えば、上海空港地区に当社の地面サービスを代理する上海春華航空地面サービス有限会社)は関連サービスを提供しますが、単独にサービス行儀を締結しない場合は、本政策はこの関連会社とこの一部分のサービスに同様に適用します。

本政策はサービスを管轄する司法区域の法律規定と衝突する場合は、最終司法裁決が無効と認定されない限り、本政策は現地法律の最大の許可範囲に完全と有効を保持します。

3. 当社がどう個人情報を集めるか

Ø 信息收集的目的

(1)当社が個人情報を集めるのは、締結した契約を履行する、及び法律義務を守るためです。
(2)個人情報を本政策に明記しないほかの用途に使う、あるいは特定目的に基づいて集めた情報をほかの目的に使う時に、事前に明らかな賛成か授権を求めます。

Ø 情報を集める方式

もっとよいサービスを提供するために、下記の情報を集めるよう賛成しなければなりません。

(1)ユーザーが提供した情報

普通、如何なるの個人情報を入力しなく、本ウェブサイトにアクセスできます。しかし、一部分のページに、当社は個人情報を入力するよう要求し、これによって、提出した要求によってサービスを提供する、あるいは交易するよう便利します。当社は特定の個人情報を提供しなければならないよう要求しませんが、これらの情報がないと、要求によってサービスを提供できない、あるいは交易を完成できない可能性があります。例えば、航空券を予約する時に、搭乗人の名前、証明書類型、証明書番号及び連絡者の名前、携帯電話と電子メールをご提供してください。これによって、当社は航空券予約、情報通知、及び航空券の取り消しと変更などのサービスを提供するよう便利します。

(2)自動に集める情報

当社は、お客様の当社ウェブサイトへのアクセスに関する情報を収集し、これにはお客様が閲覧したページ、伝送したバイト数、クリックしたリンク、アクセスした資料、および本ウェブサイト内で実行したその他の操作が含まれます。お客様が当社のどのサービスに関心を持つかを確定できるように、お客様がユーザーIDを使用して入ったサイト上で、当社は当該情報とお客様の身元を結び付ける可能性があります。当社がこれらの非個人情報とその他の情報を結び付け、特定の自然人の身元を識別するのに用いたり、それらと個人情報を結び付けて使用したりする場合、その使用期間中にこれらの非個人情報は個人情報とみなされ、お客様の授権を取得するか、法律法規で別途規定がある場合を除き、当社はこれらの個人情報に対し特殊化処理を行い、個人情報の安全性を保証できるようにします。

デバイスの権限の使用:関連業務機能の正常な実現を確保するため、当社は具体的な使用シーンに応じて必要な権限を使用する必要があり、使用前にお客様へポップアップウィンドウで告知し、お客様へ意見を求めます。具体的な権限使用の説明は以下の通りです。

1)お客様に特化した商品やサービスの表示と通知

• 当社の商品やサービスを改善し、お客様に特化した情報検索および取引サービスを提供するため、お客様が明確に同意し相応の権限を授けることを選択後、当社はお客様の閲覧および検索記録、デバイス情報、位置情報、ログ情報、注文情報に基づき、お客様の閲覧や検索の好み、行為習慣、位置情報の特徴を抽出して、特徴タグに従い人物像を設定し情報を表示・通知します。

(a)デバイス情報:当社は、お客様がソフトウェアのインストールおよび使用中に授けた具体的な権限に応じて、お客様の使用するデバイスの関連情報(デバイス型番、OSバージョン、デバイスの設定、デバイスのユニーク識別子、ソフトウェア・ハードウェア特徴情報)を受け取り記録します。

(b)位置情報:お客様がデバイスの測位機能を有効にし、当社が位置情報に基づき提供する関連サービスを使用した際に収集する、お客様の位置に関する情報を指し、IPアドレス、GPS位置、および関連情報を提供可能なWi-Fiアクセスポイント、ブルートゥースや基地局のセンサー情報が含まれます。位置権限を有効にすると、当社がお客様へ関連の商品やサービスを推奨するのに役立ちます。

(c)ログ情報:お客様が当社のウェブサイトやアプリを使用し商品やサービスを利用する際、当社は自動的にお客様の当社のサービスの詳細な使用状況を収集し、関連ネットワークログとして保存します。お客様の検索照会内容、IPアドレス、ブラウザのタイプ、通信事業者、使用言語、アクセス日時、およびお客様がアクセスしたウェブページ記録が含まれます。

ご注意:単独のデバイス情報、ログ情報、位置情報で、特定の自然人の身元を識別することはできません。当社がこれらの非個人情報とその他の情報を結び付けて特定の自然人の身元を識別するのに用いる場合、またはそれらと個人情報を結び付けて使用する場合、その使用期間中にこれらの非個人情報は個人情報とみなされ、お客様の授権を取得するか、法律法規で別途規定がある場合を除き、当社はこれらの個人情報について、本プライバシーポリシーに従い処理と保護を行います。

2)お客様が購入または使用した特定の商品やサービスの提供

お客様が他の方のために下記のいずれかの商品やサービスを注文した場合、お客様は当該の実際の利用者の個人情報を提供しなければならない場合があります。注文が完了すると、実際の利用者も本「プライバシーポリシー」に同意したとみなされます。このため、他の方のために商品やサービスの注文手続を行う前に、お客様が利用者から授権の同意を取得している必要があります。

• お客様が「送迎車」サービスを選択した場合、ユーザー氏名、携帯電話号、利用日時、場所を提供する必要があります。

• お客様が「電子チケット行程表宅配」サービスを選択した場合、受取人氏名、携帯電話番号、受取住所を提供する必要があります。

• お客様が「貴賓室」サービスを選択した場合、ユーザー氏名、携帯電話番号、利用日時、空港情報を提供する必要があります。

• お客様が「駐車」サービスを選択した場合、ユーザー氏名、携帯電話番号、利用日時、空港情報を提供する必要があります。

• お客様が「入場券」サービスを選択した場合、ユーザー氏名、携帯電話番号、利用日時を提供する必要があります。

• お客様が「WIFIレンタル」サービスを選択した場合、ユーザー氏名、携帯電話番号、利用日時、空港情報を提供する必要があります。

• お客様が「機内WIFI」サービスを選択した場合、ユーザー氏名、携帯電話番号、座席番号、身分証番号の後ろの6桁の数字を提供する必要があります。

• お客様が「保険」サービスを選択した場合、付保者氏名、証明書種別、証明書番号、携帯電話番号を提供する必要があります。他の方のために付保する場合、被保険者の氏名、証明書種別、証明書番号を提供する必要があります。

• お客様が「航空券(鉄道・バスとの連絡輸送を含む)」サービスを選択した場合、乗客の氏名、性別、証明書種別、証明書番号、生年月日、携帯電話番号、電子メールアドレス、利用日を提供する必要があります。

• お客様が「ホテル」サービスを選択した場合、チェックイン者氏名、性別、証明書種別、証明書番号、携帯電話番号、チェックイン日、チェックアウト日を提供する必要があります。

• お客様のアカウントの注文情報を表示するために、当社はお客様が当社のサービスを利用する過程で発生した注文情報を収集し、お客様へ表示したり、お客様が注文管理を行えるようにしたりするのに用います。

• お客様が当社へ連絡した際、当社はお客様の通信・通話記録の内容、またはお客様が残した連絡先等の情報を、お客様との連絡や問題解決への協力に用いるために保存したり、関連の問題の処理方法や結果を記録したりする可能性があります。

• 春秋航空プラットフォームが提供するリンク入口を通じて、当社および業務提携パートナーが提供する商品やサービスを利用することができます。当社の商品やサービスを通じて上記サービスを利用する際、お客様は当社へ実際の業務および提携の必要性に応じて、出所が適法であることを当社が確認した、またはお客様が授権し当社への提供に同意したお客様の個人情報や取引情報を、当社の関連会社から受領、総括、分析する権限を授けるものとします。第三者の提供するサービスを利用する前に、お客様が当該第三者の個人情報収集使用規則を必ず十分に理解し、問題があれば当該サービス会社のカスタマーサービスへお問い合わせください。

ご注意:携帯電話のOSによって、カメラ、アルバム、アドレス帳、位置情報の権限や、ネットワーク接続等の権限に関し、アプリに入る前にあらかじめユーザーへ授権を要求する場合がありますが、ユーザーが授権するか否かに関わらず、お客様がアプリの画面を開く際に、当社はただちに目立つ方法により、当社がお客様から取得する必要のある権限リストを告知します。携帯電話のOSによっては、お客様が何度も授権を行わなければならない場合があります。

•上記の機能拡張のために、お客様がご自分のデバイスで、当該デバイスへの当社のアクセス権限を有効にしなければならない可能性があります。

(a)カメラ、レンズの権限:航空券の二次元コードのスキャン、顔認証機能を使用する必要がある場合、カメラ使用の権限を有効にしてください。

(b)アルバム、画像ライブラリの権限:保存、共有、アップロード機能を使用する必要がある場合、アルバムの権限を有効にしてください。

(c)プッシュ通知の権限:当社がお客様へ発送する通知メッセージを受け取る必要がある場合、プッシュ通知の権限を有効にしてください。WeChat、Alipayを選択して通知を受け取る場合、当社がお客様の選択に基づきプッシュ通知サービスを提供できるよう、当社へ相応の第三者アカウント情報を提供し使用する権限を授ける必要があります。

ご注意:お客様がこれらの権限を有効にすると、お客様が当社へこれらの個人情報を収集・使用して上記の機能を実現できる権限を授けたことを意味します。お客様が権限を無効にすると、お客様がこれらの授権を取り消したことを意味し、当社は今後お客様のこれらの個人情報の収集・使用を継続せず、お客様のためにこれらの授権に対応する上記の機能を提供することができなくなります。お客様の権限無効化の決定は、それ以前にお客様の授権に基づき行った個人情報の処理に影響を及ぼしません。

3)その他の用途

当社は収集した情報に対し識別化の研究、統計分析、予測を行い、当社のコンテンツやレイアウトの改善、ビジネス上の意思決定のための商品やサービスの支援提供、および当社の商品やサービスの向上に用いる可能性があり、匿名データを使用して機械学習やモデル・アルゴリズムのトレーニングを行います。

(3)第三者が提供した情報

賛成を得る、或いは第三者が法律によって要求される、或いは正当に情報を使うよう許可される場合は、当社は第三者から情報を獲得します。当社は合法、正当、必要な範囲に第三者から獲得した情報を使い、有限に関連し必要な情報を取り扱い、それに正確性と秘密保持性を確保します。

(4)以上の状況では情報を集めると使う時に、賛成を得る必要がないと十分に了解と賛成します。

a) 国の安全、国防完全に関します。
b) 公共安全、公共衛生、重大公共利益に関します。
c) 犯罪偵察、訴訟、審判と裁決執行と関係します。
d)   個人身分証明:身分証、戸籍簿、パスポート、士官証、警察官証、定年退職幹部証、軍隊定年退職証、兵士証、回郷証、香港・澳門居住民内地往来通行証、渡航証、外国居留民証、香港・台湾・澳門通行証、客室乗務員証、大陸居住民台湾往来通行証、船員証、港澳台居住民居住証、外国人永久居留身分証、学生証、医務人員工作証、障害者証、運転免許証。
e) 集めた個人はあなた様が自分で社会公衆へ公開した情報です。
f) 合法に公開に披露した情報から集めた個人情報。
g) 要求によって、契約を締結する時に必要な情報。
h) サービスが安全で穏やかで運行するよう守るために、必要な情報です。例えば、サービス故障を発見し処置します。
i) 合法なニュース報道が必要な情報です。
j) 学術機構が公共利益に基づき、統計か学術研究を展開する時に必要な情報です。それに、対外へ学術研究か説明結果を提供する時に、結果に含んだ個人情報に標識化を取り除きます。
k) 法律法規に定めているほかの情況。

(5) 個人情報を集める方式に困る時に、ご通知ください。

Ø 情報を集める類型

(1)以上の方式で集めた個人情報は下記を含む:

a) 詳しい連絡情報、例えば、名前、電子メール、電話番号、ファックス番号と連絡住所など。
b) 詳しい個人情報、例えば、性別、出生月日、民族、国籍、居住国など。
c) 生物識別情報、例えば、個人基因、面部識別特徴、指紋、虹彩など。
d) 個人身分証明、例えば、身分証明書、パスポート、軍官証明書、身体障害者証明書、運転免許書など。
e) ネットワーク身分識別情報、例えば、春秋航空アカウント、IPアドレス、メールアドレス及び以上のパスワード、号令、号令保護答案など。
f) 個人サーフィン記録:例えば、春秋航空サイトのブラウザ記録、ソフト情報記録、クリック記録など。
g) 個人財務情報、例えば、クレジットカードか口座情報、普通会員と緑翼会員情報など。
h) 当社の市場宣伝電子メールを受ける好み。
i) 必要な情報及びサービスを確定するよう助ける情報。
j) 活動登記情報。及び当社のウェブサイト、商品及びサービスなどの内容に対する総体反映。

(2)当社はできるだけ合理な実行可能な技術措置を取り、必要なサービスに関連しない個人情報を避けます。

(3)集めされた個人情報類型を困る時に、ご通知ください。

4. どう個人情報を使うか

(1)個人情報は下記の場合に使われる:

a) 航空運輸サービスに関係する調べ、予定、航空券販売、搭乗、空港サービス及び機内サービスなどの普通旅客サービスか車いす、ベビーなどの特殊旅客サービス(普通旅客サービスと特殊旅客サービス)を準備、提供とまとめます。必要サービスは主に春秋航空によって提供されますが、一部分の環節(例えば空港安全検査)は法律、技術かビジネス制限のため、第三者サービス仕入先が参加しか直接に提供します。
b) 春秋航空が贈る、あるいは旅客が自分で選ぶ航空運輸サービスに関係する前もってシートを選ぶこと、余計な荷物、客舱飲食などの主に春秋航空自身が提供した必要しないサービス(或いは付加サービスか増値サービス)を販売と履行し、及び送迎機、VIPサービス、WIFIアクセス、機上小売、宿泊、旅行商品、保険などの第三者を主として提供した必要しないサービス(この部分の必要しないサービスは第三者サービスと呼ぶ)を販売と履行します。必要しないサービスの提供者は基礎サービスとの関連強度などの要素に基づき、春秋航空、関連サービス契約が指定した第三者か臨時手配した第三者です。
c) 航空券変更、wet lease、コード共有か連絡運転などの方式で以上のサービスを提供します。
d) 春秋航空が提供したほかのサービスを導き、供給及び管理します。
e) 以上の(a)-(d)項に付帯するか関連する操作。
f) 春秋航空によって提供されたサービスに関係するアンケート調査を実施します。
g) 販売分析、調査研究を行う、あるいは新しいサービスを開発します。
h) 春秋航空がサービスを提供する通知です。
i) 春秋航空及び親会社、支社とほかの協力仲間会社が提供した様々なサービス、商品、項目と宣伝活動の情報です。
j) 諮問と要求に応じます。

(2)情報を使う方式

Ø 情報共有

春秋航空プラットフォームに基づき、サービスを提供するよう便利するために、興味がある情報を推薦する、あるいは春秋航空関連会社かほかのユーザーか公衆の人身財産安全を侵害するよう防止するために、個人情報を当社の関連会社と共有します。必要な個人情報のみを共有し、それに本プライバシー権政策の声明目的の束縛を受けます。個人敏感情報を共有する、あるいは関連会社が個人情報の使用及び処理目的を変えたら、著しいヒント方式で再び授権賛成を求めます。

Ø 情報譲渡

如何なるの組織、会社と個人に個人情報を譲渡しません。下記の情況にある、或いは下記の目的を達するためを含みません。

a) ユーザーの賛成を取得しました。
b) 法律法規、法律プログラム、強制性の司法か行政要求によって、提供します。
c) 合併、買収、資産譲渡か類似の交易にかかわる時に、個人情報譲渡にかかわる場合は、当社は個人情報を持つ新しい会社、組織に続いて本プライバシー政策の束縛を受けるよう要求します。しなければ、当社はこの会社、組織に改めて授権賛成を求めるよう要求します。

Ø 業務委託

当社は経営活動を第三者に委託し授権し、あるサービスを提供する、あるいは当社を代表して職能を履行します。この時に、ユーザー個人情報は需要によって第三者に伝えます。これらの状況では、当社は合理、正当、必要、特定、明確な目的のため、第三者に個人情報を伝えます。当社はこの第三者とすべての必要な措置を取り、これによって顧客データの秘密保持性と安全性を保障し、これらの個人情報の処理協議を立てることを含み、これによって、第三者はこの情報を如何なるの目的に入れてはいけないよう確保します。

第三者が下記を含むが、下記に限らない

1 春秋航空の関連会社
2 春秋航空業務の展開について、これに行政、推進、研究、販売、資料処理、電話バーゲン、電信、コンピューター、払いかほかのサービスを提供する代理先、請負商か第三者サービス仕入先
3 ほかのビジネス仲間、例えば航空運送者、陸上か海上運輸運営商、忠実計画運営商、及び顧客サービスを提供するか顧客要求を履行するほかの会社
4 金融資料サービス機構
5 クレジットカード、振込カード及び/或いは有料カード会社及び/或いは銀行
6 政府か非政府機構、代理機構及び/或いは監督機構
7 医療専門人員、保険会社及び診療所/病院
8 春秋航空は法律法規規定に基づき、委託授権できる第三者

5. 当社はどう個人情報を保存するか

(1)原則では、中国国内に集めたと生まれた個人情報は中国国内に保存します。当社が国外から集めた情報は中国国内に保存する可能性があり、情報収集地の法律は当社の保存政策と衝突がある場合は、速くご通知ください。これによって、速く訴求を応じるよう便利し、個人情報保護に必要しない困りを引き起こすことを避けます。

本政策目的の必要な期間と法律法規及び監督の所定の時間に個人情報を保存するよう承諾します。保留期間を延ばす必要がない或いは法律の許可を得ない限り、当社は処理目的の必要な時間を超える時間に個人情報を保留しなく、それに、当社のデータ保留政策によって、収集の目的のために必要な時間に保留します。

ご注意:ユーザー個人情報は下記の規則によって保存します。

処理目的 資料類別 保留期
ユーザーに機位を前もって提供する及び/或いは旅行サービスを前もって予約することを取り扱います 個人情報
連絡情報
財務情報
出掛けの詳しい状況
市場調査情報
ご注意:上記の情報にはお客様の個人機密情報が含まれています。
ユーザーに商品/サービス、及び法律許可期間に契約履行の必要な保存資料を提供します
ユーザーに販売広告をプッシュします 個人情報
連絡情報
ご注意:上記の情報にはお客様の個人機密情報が含まれています。
準拠する法律法規で許される最大期限
ユーザーの専属出掛け情報を立てます 個人情報
連絡情報
出掛けの詳しい状況
市場調査情報
ご注意:上記の情報にはお客様の個人機密情報が含まれています。
準拠する法律法規で許される最大期限

(2)多国サービス

提供したサービス及びこれのため第三者サービスが外国へ移すことを受けます。これは授権賛成を獲得する後、あるいは本政策の許可した特別な状況では、個人情報はサービス所在国/地区の国外管轄区に移される、あるいはこれらの管轄区のアクセスを受けます。当社の一部分のサービスが外国にかかわる場合は、国外機構へ国内の集めた情報を伝送ます。その時に、法律法規及び関連監督部門の規定によって執行し、それに協議締結、現場考査などの有効な措置を通じて、国外機構に個人情報の秘密を保護するよう要求します。

こんな管轄区は異なるデータ保護法を設け、ひいては関連法律を設けません。こんな情況では、個人情報が中国国内と同じ保護を得るよう確保します。例えば、外国へ個人情報を移すことに賛成するよう請求する、或いはデータを外国へ移す前に、データの標識化を取り除くなどの安全措置を取ります。

6. 当社はどう個人情報を守るか

(1)個人情報をよく管理と保護します。業界標準と一致する、合理に実行可能な安全防護措置で個人情報の安全を守り、個人情報が授権を経てないアクセス、漏らし、使用、改竄、損害か紛失を謹んで防止します。ログインのアカウントとパスワードをよくご保管ください。アカウントとパスワードで操作する場合は、本人の操作と黙認します。

(2)不幸に個人情報安全事件が起こる後、当社は法律法規の要求によって、安全事件の基本状況と可能な影響、当社が取った或いは将来取りたい処置、自分で防犯すると危険を下げる提案、救済措置を速く通知いたします。事件の関連状況をメール、手紙、電話、プッシュ通知などの方式で通知します。一人一人ずつ個人情報主体を通知しにくい時に、合理、有効な方式で公告を発布します。同時に、監督部門の要求によって、個人情報安全事件を処置する状況を報告します。

7. ご権利と個人情報管理

(1)ご権利

a) 知る権利:当社は個人情報を集めると獲得する時に、関連ルートを提供し、これによって当社の身分、当社が個人情報を取り扱う目的及び方式、権利を守るルートなどを了解します。
b) 訪問権:当社から個人情報が取り扱われるかどうか、及び処理目的、保留時間などの内容を確認する権利を持っています。
c) 修正権:当社に個人情報の正しくないデータを速く修正するよう要求する権利を持っています。
d) 削除権:当社に個人情報の正しくないデータを速く削除するよう要求する権利を持っています。それに、特定状況に、当社は個人情報を速く削除する義務を持っています。法律法規の特殊規定及び中国民用航空局政策保存書類、例えば『フライト正常管理規定』に基づき、不正常なフライトのクレーム記録などの情報を2年保存しなければなりません。特定状況では、当社はこの権利を実現できません。ご注意ください。
e) 制限処理権:特定状況では、当社が個人情報を取り扱うよう制限できます(例えば、個人情報の正確性に疑問がある場合は、一定の期限を与えてください。これによって、個人情報の正確性を確認します)
f) 協力権:法律が許した前提に、当社に個人情報を第三者に移すよう要求できます。当社は合理な範囲にできるだけ要求を協力します。技術支援と今の水平によって、要求を実現できる前提に、この権利を行使するよう協力できます。ご注意ください。
g) 拒絶権:正当な理由で当社が個人情報を取り扱うよう反対する権利を持っています。
h) 自動化方策権:当社の自動化処理行為に基づいて得た決定の制約を受けない権利を持っています。

(2)個人情報の管理

a) お客様の個人情報へのアクセス

会員情報:お客様が、ご自分の春秋航空会員アカウントの個人資料情報や支払情報へのアクセスやそれらの編集、ログインパスワード変更、紐付する携帯電話番号の変更を行う場合、またはアカウントからログアウトしたい場合等は、春秋航空モバイルアプリの「我の」、または春秋航空公式ウェブサイトの「我の春秋」でこれらの操作を実行できます。

注文情報:春秋航空モバイルアプリの「我の」、または春秋航空公式ウェブサイトの「我の注文」で、お客様の注文記録や取引記録等を閲覧することができます。

上記の方法でお客様の個人情報にアクセスできない場合、電話番号95524を通じて当社へご連絡ください。30日以内にお客様のアクセス要請に対し回答いたします。

b) お客様の個人情報の修正

当社の処理したお客様の個人情報に誤りがあることを発見した場合、お客様は当社へ修正や補充を行うよう要求する権利を有します。電話番号95524を通じて当社へ修正または補充を申請してください。当社は評価を経て、お客様の正当な要請に対応します。

c) お客様の個人情報の削除

以下の状況において、お客様は当社へ個人情報の削除を要請することができます。

i. 当社の個人情報の処理行為が、法律法規に違反している場合。
ii. 当社がお客様から明確な同意を得ずに、お客様の個人情報を収集・使用した場合。
iii. 当社の個人情報の処理行為が、お客様との取り決めに深刻に違反した場合。
iv. お客様が今後当社の商品やサービスを利用しない、またはお客様が自発的にアカウントを取り消す場合。
v. 当社が永久にお客様へ商品やサービスを提供しない場合。

Øお客様の一部または全部の情報の削除をご希望の場合(会員アカウント取消、非会員情報削除等を含む)、春秋航空のメールアドレスへメールでお申し込みください(メールアドレス:cs@ch.com、メール件名:会員アカウント取消/非会員情報削除)。

Ø お客様の情報を当社のサービスから削除後、バックアップシステムから相応の情報がただちに削除されない可能性がありますが、バックアップ更新の際にこれらの情報が削除されます。お客様が自発的にアカウントを取消後、当社はお客様への商品やサービスの提供を停止し、準拠する法律法規の要求に従い、できる限り早急にお客様の個人情報を削除するか、それらに対し匿名化処理を行います。

Øご注意:当社は、お客様がアカウント所有者であることを確定後15営業日以内に、お客様の関連アカウントを取り消します。取消後に再度当社のサービスをご利用になる場合、携帯電話番号、メールアドレスを使用するか、春秋航空が認めるその他の方法により、再登録基準を満たした上で、改めてアカウント登録を申請することができます(アカウント取消後6ヶ月以降に再登録の申請が可能です)。お客様が登録申請の際に使用された携帯電話番号、メールアドレスは、当該アカウントの登録履歴情報を確認できるよう、当社で6ヶ月間留保いたします。

d) 賛成の範囲を修正する

当社が提供した各業務機能は基本的な個人情報を通じて完成できます。このほかに、余計な個人情報の集めと使用に対して、95524を通じて、授権賛成を与えるか回収できます。賛成を回収する後、相応の個人情報を取り扱いません。しかし、賛成を回収する決定は前授権に基づいて展開した個人情報処理を影響しません。

e) 個人情報を移す請求

個人情報を第三者へ移したい時に、95524を通じて当社へ申請を提出できます。法律許可と技術実行可能に基づき、あなた様を協力して操作します。この操作に危険、費用などが生まれる可能性があり、ご注意ください。

f) 処理の請求を断る

法律法規政策などの規定という正当な理由で、当社が個人情報を取り扱うよう断る時に、95524を通じて当社へ申請をご提出できます。当社が審査してから協力して操作します。

g) 束縛システム自動方策

一部分の業務機能に、当社は情報システム、算法などの非人工自動方策機制によって決定します。これらの決定は合法権利を著しく影響したら、当社に説明するよう要求できます。当社は春秋航空ビジネス秘密かほかのユーザーの権益、社会公共利益を侵害しない前提に、クレーム方法を提供します。

h) 処理請求に応じる

以上の個人情報を管理する方式に基づき、処理要求にもっとよく応じるために、身分を証明する書面請求かほかの方式をご提供してください(もちろん、提供した情報を保護し、合理に保存する)。身分を十分に照合すると要求を確認することに基づき、それから合理にご請求を取り扱います。同時に相応請求を断る権利を保留します。ご請求に基づき、生れる危険を十分にご了解ください。同時に実際状況によって、一定のコスト費用を取ります。

8. 第三者ウェブサイトリンク、第三者サービス

春秋航空プラットフォーム内に含まれる可能性のある第三者ウェブサイトのリンク、または独立した第三者の提供するサービスやSDKのリストは、下表をご覧ください。

番号 SDK名称 供給業者 用途 春秋航空アプリシステム
1 Alipay 支付宝(中国)網絡技術有限公司 第三者の共有ログイン、支払 All
2 WeChat 深セン市騰訊計算機系統有限公司 第三者の共有ログイン、支払、シェア All
3 Tencent QQ 深セン市騰訊計算機系統有限公司 第三者の共有ログイン、シェア All
4 聴雲 北京基調網絡股份有限公司 応用設備ネットワークリクエストの収集、エラー分析等 All
5 GrowingIO、Gtouch 北京易数科技有限公司 ユーザー行為データの収集 All
6 百度定位 百度在線網絡技術(北京)有限公司 ユーザー位置情報の取得 All
7 数美風控 北京数美時代科技有限公司 詐欺ユーザーの識別、ネット集団によるポイント大量獲得の防止 All
8 OCR証明書掃描 上海合合情報科技発展有限公司 身分証・パスポートのスキャン All
9 個推、個数 浙江毎日互動網絡科技股份有限公司 プッシュ送信とユーザータグ All
10 雲閃付 中国銀聯股份有限公司 雲閃付支払 All
11 Weibo 北京微夢創科網絡技術有限公司 シェア All
12 MTA 深セン市騰訊計算機系統有限公司 ユーザー行為データの収集 All
13 掃臉認証 深セン市騰訊計算機系統有限公司 顔スキャンによる実名認証 All
14 極験 武漢極意網絡科技有限公司 認証コード、短時間の大量リクエスト防止 All
15 有賛 杭州有賛科技有限公司 越境モール、現在準備中 Android
16 京東認証 北京京東世紀貿易有限公司 京東を通じた実名認証 All
17 Bugly 深セン市騰訊計算機系統有限公司 アプリのクラッシュ情報の収集 All
18 創略 創絡(上海)数据科技有限公司 ユーザー行為データの収集 All
19 Apple Pay 中国銀聯股份有限公司 Apple Pay iOS
20 智能客服 上海井星情報科技有限公司/深セン市騰訊計算機系統有限公司 スマートカスタマーサービス、オペレーターによるカスタマーサービス All
21 高徳地図 高德軟件有限公司 ホテルのマップ表示 Android
22 Tencent X5 深セン市騰訊計算機系統有限公司 ブラウザのカーネル Android
23 移動安全聯盟MSA 中国情報通信研究院 聯盟が発表する複数メーカーに対応する統一の補充設備マークを取得 Android
24 同盾設備指紋SDK 同盾設備指紋SDK 業務の安全性およびリスク管理のため、当社は同盾SDKを使用しています。本SDKは、お客様の携帯電話のデバイス識別情報(IDFA、Android ID、OAID〔VAID、AAIDを含む〕)、MACアドレス、Wi-Fiリスト、無線ルーター識別子(BSSID、SSID)、デバイスの種類、デバイスモデル、OSの種類、概略位置情報、正確な位置情報、アプリケーションリスト、実行中のプロセス情報、通信方式、デバイスソフトウェアバージョン番号、センサー(光センサー、重力センサー、磁気センサー、加速度センサー、ジャイロセンサー、心拍センサー)に関連するデバイス情報を取得し、デバイス不正リスクの識別に利用します。 iOS、Android、Webサイト

これらのリンクを鮮明に使用するために、通常リンクをクリックした際、ブラウザはリンクのために別途新たなウィンドウを開きます。通常当社はジャンプの際に通知を提示します(お客様は春秋航空公式ホームページから別のサイトへ移動します、等)。お客様によりよいサービスをご利用いただけるよう、一部の状況において独立した第三者サービスが当社のウェブサイト内に埋め込まれている(またはコラムやチャンネルの形式により表示される)場合がありますが、第三者サービス提供者が責任を負うページ部分のページの最上部または最下部に提示されます(春秋航空とは異なる経営主体や著作権所有者の名称を表示、または「〇〇がサービスを提供します」、powered by 〇〇、services provided by 〇〇等の形式で提示)。当社はお客様へ、お客様が情報を収集するすべての第三者ウェブサイトリンクや第三者サービス提供者の情報を、詳細に閲覧されることを推奨します。

ご注意:これらの第三者ウェブサイトリンクや第三者サービスは、その他の会社または組織が所有し運営の責任を負うものであり、お客様が当該第三者リンクや第三者サービス会社を使用する際に、それらへお客様の個人情報を提供した場合、お客様の情報には当該第三者や第三者サービス会社のプライバシーポリシーや類似の声明が適用され、なんらかの第三者によるお客様の提供した情報の不当な使用や開示について、当社はいかなる法的責任をも負いません。これらの第三者ウェブサイトリンクや第三者サービス会社のアクセスや使用により発生したリスクは、完全にお客様が自ら負担します。

9. 未成年人の情報保護

(1)春秋航空は未成年人個人情報の保護を大いに重視します。満18歳以下の未成年人だったら(現地法律が未成年人に対する規定は異なる或いは変わる場合は、当社はできるだけ守ります。ご問題があれば、ご連絡ください)、当社のサービスを使う前に、事前に両親か法定監護者の書面賛成を取得すべきです。春秋航空は国の関連法律法規によって、未成年人の個人情報を守るります。
(2)両親か法定監護者の賛成を得て未成年人の個人情報を集める状況では、当社は法律許可、両親か法定監護者の明らかな賛成を獲得する、或いは未成年人の必要な状況ではこの情報を使うか公開に披露します。
(3)事前に両親か法定監護者の賛成を獲得しないと未成年人の個人情報を集めたら、できるだけ関連データを削除します。
(4)未成年人の両親か法定監護者だったら、監護の未成年人の個人情報処理に疑問が存在する時に、95524でご連絡ください。

10. プライバシー政策の依拠と更新

(1)依拠

本政策は『民法総則』、『消費者権益保護法』、『ネットワーク安全法』、『情報安全技術 個人情報安全標準』、中央ネットワーク安全と情報化リードグループ、工信部、中国民用航空局などの監督部門が出した政策保存書類か推薦性指南保存書類により、それにGDPRの規定などの法律法規と文書を参考して、相応に修正と完全します。

(2)更新

以上の法律法規が許す範囲に、春秋航空は実際状況によっていつもプライバシー政策を修正する権利を保ちます。プライバシー政策の最新バージョンは春秋航空公式サイトに公布し、同時に更新の日付を公布します。これによって、最新のプライバシー政策を了解するよう便利します。こんな状況では、続いて当社のサービスを使うと、修正した政策の束縛を受けることに賛成すると表示します。

当社の承諾:法律法規などの強制性規定がない限り、明らかな授権賛成を得ないと(貴社と弊社の協議授権を含む)、当社は本政策によって享受すべきの権利を制限か減少しません。

大きな変更に対して、当社はもっと著しい通知(あるサービスに対して、当社はメールで通知し、プライバシー政策の具体的な変更内容を説明することを含む)を提供します。

適用な法律法規か監督部門が変わらない限り、本政策の「重大変更」は下記を含む(しかし、これらに限らない)

a) サービス類型/モデルは大いに変わります。例えば個人情報を取扱う目的、処理個人情報の類型、個人情報の使用方式など。
b) 所有権構成、組織構成などの方面は大いに変わります。例えば、業務調整、破産合併などが引き起こした所有者変更など。
c) 個人情報共有、第三者へ情報を明らかにする主な対象が変わります。
d) 個人情報処理に参加する権利及び行使方式が大いに変わります。
e) 個人情報安全を取り扱う責任部門、連絡先及びクレーム方式が変わります。
f) 個人情報安全影響評価報告に高い危険が存在します。

前のプライバシー政策を保存し、調べを供します。

11. ご連絡

(1)本政策か個人情報にご問題、意見か提案がある場合は、cs@ch.comへメールしてください。或いはカスタマサービス電話95524でご連絡ください。
(2)普通の状況では、当社は30日間までに返事します。返事を満足しない、或いは個人情報処理方式が合法な権益を損害すると思う場合は、網信、公安及び工商などの監督部門へクレームか告発できます。
(3)以上な手配は当社の住所上海市長寧区に管轄権のある人民裁判所へ訴訟を提出し、これによって解決方案を求めるよう影響しません。
(4)データ保護官(DPO)
メール:DPO@ch.com
住所:上海市長寧区虹橋路2599号です
郵便番号:200335

12. 法律条項

ユーザーは春秋航空のいずれかのサービスを受ける状況では、本政策はこのサービスの協議関係(口頭協議、書面協議かほかの方式の協議にかかわらず)の構成部分を構成し、それに相応サービス協議と一緒に考えます。この状況では、関連サービス協議は明らかに適用を排除しない限り、本プライバシー協議の法律条項を優先に適用します。

春秋航空は法律要求を守る、不可抗力要素、技術制限などの客観的な原因のため、個人情報を不幸に漏らす場合は、春秋航空はユーザーが受けた損失に賠償責任を負いません。責任を明らかに帰する第三者がある場合は、春秋航空はユーザーを協力して第三者へ責任を追究します。春秋航空は法律要求に違反したら、会社か関連責任人員は法律によってすべての法律責任を負い、可能な行政処罰ひいては刑事責任を含みます。しかし、クレームが起こる時に、当時に法律が禁止しない状況では、本政策と関連サービス協議の約定に基づきのクレームにとって、春秋航空が法律強制性規定を違反する、或いは損失に対してわざと重大な過失があると証明しない限り、春秋航空はユーザーの個人情報を漏らしたので受けた損失に対する賠償責任は、ユーザーの実際損失を補償することを限りとして(如何なるの証明できないあるいは証明を経てない損失か不合理な費用か支出は実際損失に認められない)、それに春秋航空が実際もらった関連サービス費用の二倍を超えてはいけません。具体サービスを区別られない、或いは春秋航空がサービスに費用と取らない状況では、以上の単一違約苦情/クレーム事件に春秋航空の責任は人民元1000元を上限とします。以上の賠償承諾はユーザー自身はミスがないことに基づきの仮説です。ユーザーは損失にミスがある場合は、相応に春秋航空の責任を減少か免除すべきます。争議を避けるために、ユーザーは春秋航空を速く通知しない、或いはほかの合理な措置を取らないと、拡大しかもしれない後続損失に対して、春秋航空は賠償責任を免除する権利を持っています。春秋航空はユーザーの純粋な精神損害を賠償しません。

プライバシー政策の有効性、解釈及び適用のため、引き起こした一切紛争は中国法律に適用し、それに春秋航空住所上海市長寧区に管轄権のある裁判所の訴訟管轄権を受けます。本条項目的のため、「中国法律」は法律が許した最大の範囲に中国以外の実体法を適用させる如何なるの法律か一部分を含みません。

司法最終審の採決認可をもらわない限り、本第12条項の効力は如何なるの社員か代理者の個人表示のため放棄しません。

Latest date updated: September 1, 2020

Effective date: September 7, 2020

Spring Airlines(or “We” below) fully respects and protects personal information of users. When you use our services, we may collect and use your personal information. We hope to explain relevant important contents to you through this privacy policy(or “this policy” below).

This policy is closely linked with our services that you select. Please carefully read and understand all contents of this policy, so as to help you to make a suitable choice. We try to use clear and concise literal expression and mark articles that may limit your rights or have potential risks in this policy in bold italics, so as to remind you to notice it. The versions in other languages of this policy are only provided for specific customers to read and comprehend. If there is any ambiguity with this simplified Chinese, please refer to this version.

We exactly know the importance of personal information, so we will try our best to protect its safety pursuant to the law. For this reason, we will observe the following principles: parity of authority and responsibility, principle of definite objective, principle of agree, minimum useful rule, principle of ensuring safety, principle of subject participation, and principle of transparency. Meanwhile, we promise that we will take corresponding safety protection measures to protect your personal information in line with mature safety standards in the industry.


If you have any doubt or suggestion, please contact with you through the contact information below.

e-mail:cs@ch.com

Hotline: 95524

This policy will help you to understand the contents below:

1. Definition
2. Scope of application
3. How to collect personal information
4. How to use personal information
5. How to store personal information
6. How to protect personal information
7. Your rights and personal information management
8. Third-party web link/third-party services
9. Information protection of juveniles
10. Basis and updating of the privacy policy
11. How to contact with us
12. Clauses

1. Definition

1) Spring Airlines:it refers to Spring Airlines Company Limited, founded pursuant to Chinese law. The business address is located at No.2 Building, Hangyou Hotel, No.2550, Hongqiao Road, Shanghai Municipality. The English name is Spring Airlines Company Limited, for short Spring Airlines. Two-letter designator and three-letter designator of flight are 9C and CQH, respectively. IATA settlement code is 089. Spring Airlines is a public company listed in Shanghai Stock Exchange. The owner or operator of Spring Airlines Platform can control its constituent parts.
2) The affiliated company: it refers to the single term or general term of entity with the association of Spring Airlines

“Association” means directly or indirectly controlled subjects for any subjects (including individuals, companies, partnership firms, organizations or any other entities), directly or indirectly controls its subjects or subjects directly or indirectly controlled by the same subject.

The aforesaid “control” refers to hold the voting power, contract or other ways, has the power to directly or indirectly instruct relevant subject management and decision-making or other people or even other relations of practical control in fact.

The controlling shareholder of Spring Airlines is Shanghai Spring International Travel Service(Group) Co., Ltd(“ Spring Travel”). Spring Travel and associated entities are affiliated companies of the company. The actual controller of Spring Airlines and Spring Travel is Mr. Wang Zhenghua.

3) Spring Airlines platform:it is controlled by Spring Airlines and its affiliated companies, including online platform(e.g. online pipeline or interactive interface, such as official website, official APP, WeChat official account(H5 and mini program, etc., and official weibo), offline channels(Spring Airlines stores or authorized Spring Authorized stores), as well as all process or scenes that you can contact with Spring Airlines services, such as hotline(95524), e-mail, and man-machine interaction application scenes(various auto-answer systems, CUSS and self-help consignment equipment).
4) Official website:official website of Spring Airlines is:www.ch.comandm.ch.com
5) Official APP:download address of its official APP is: https://www.ch.com/app-download.html
6) WeChat official account:WeChat official account of Spring Airlines is: springairlines. The account subject is Spring Airlines Company Limited.
7) Equipment: it refers to the device that can be used to access Spring Airline services, (including but not limited to) desk computers, notebooks, tablet PCs, or smartphone and mobile phones.
8) Personal information: it refers to all kinds of information that can be independently recorded in electronics or other modes and can combine with other information to identify individual status of natural person, including but not limit to name of natural person, date of birth, ID card, personal biological recognition information, address and telephone.
9) Personal sensitive information:it means that once it is leaked or illegally provided or abused, it may endanger personal and property safety. Personal reputation and physical & psychological health are easy to suffer from damage or discriminatory treatment. Personal sensitive information contains ID card number, individual biological recognition information, bank account, communication log and contents, property information, credit information, tracking, accommodation information, healthy physiological information, trade information, and personal information of children below 14 years old(including). Personal sensitive information is the core constituent part of personal information. Its connotations or criteria are adjusted with the adjustment of applicable law.
10) China:It refers to the People’s Republic of China. It only aims to provide convenience for this document, so it excludes Hong Kong Special Administrative Region, Macao Special Administrative Region and Taiwan
11) Applicable law: This policy is based on Chinese laws, which include Cyber-Safety Act and Information Security Technology-Personal Information Security Specification, and policy issued by Civil Aviation Administration of China. And this policy refers to GDPR of European Union(EU).
12) GDPR: It refers to General Data Protection Regulation, which was released by EU and took effect on May 25, 2018.
13) DPO:It refers to Data Protection Officer. The data protection officer of the company takes charge of supervising compliance situation, provides notification and suggestion on our data protection obligation and acts as the linkman of you or any regulatory authority of personal data protection on behalf of the company.

2. Scope of application

This policy is suitable for users who use our services(no differentiation between members and non-members). For example, if you order our tickets on Spring Airlines Platform, take our plane or accept other services, we think that you agree to accept constraint of this policy.

If you delegate an agent to purchase and accept our services, we think you agree to accept constraint of this policy in default. If you or your agent purchase our services on non-Spring Airline platform or unauthorized third-party platforms, we will not undertake any responsibility for any personal information leakage and relevant risks.

If our affiliated companies(e.g. Shanghai Chunhua Aviation Ground Service Co., Ltd, which is our agent of ground services in Shanghai airport region) provide relevant services for you without signing the independent service agreement, this policy is also suitable for an affiliated and related services.

When this policy has a conflict with legal provisions of judicial region that can administer services, this policy shall remain completeness and validity in the maximum allowable range of local laws unless final judicial decision thinks it is invalid.

3. How to collect personal information

Ø Purposes of information collection

(1) The purpose of collecting personal information is to fulfill the contract and observe legal obligations.
(1) The purpose of collecting personal information is to fulfill the contract and observe legal obligations. (2) If we use your personal information in other unlisted purposes of this policy or use the information collected for specific purposes to other objectives, we will ask for your explicit consent or authorization in advance.

Ø Information collection method

In order to provide the better services for you, you need to agree us to collect the following information:

(1) Information provided by users

Generally speaking, you have no need to input any personal information to access this website. However, in some pages, we will require you to input personal information, so that we will provide services or carry on transactions according to your requirements. We don’t require you provide the specific personal information. However, without the information, it is impossible for us to provide services or carry on transactions for you as required. For example, when you book a ticket, you at least shall provide name of airplane passengers, identification type, ID number, name of contact person, telephone and e-mail, so that we can offer flight ticket booking, information notification and subsequent ticket refunding and changing.

(2) Information collected automatically

We collect information on your visit to our website, including the pages you browse, the number of bytes sent, the links you click, the information you access, and other operations performed on the website. On the site you access with your user ID, we may associate such information with your identity to predict the services you may be interested in. Where we combine such non-personal information with other information to identify a specific natural person, or combine it with personal information, during the period of such combination, such non-personal information will be deemed as personal information; unless authorized by you or otherwise provided by laws and regulations, such personal information will go through special treatment by us to ensure its security.

Device permission acquisition: To offer normal service functions, we need to obtain the necessary permissions required by specific usage scenarios, and inform you and ask for your approval via a pop-up window. See details as follows.

1) Display and send personalized products or services to you

• To improve our products or services, and provide you with personalized search and transaction services, upon your explicit approval and activation of the corresponding permissions, from your browsing and search records, as well as information on devices, locations, logs, and orders, we extract your browsing & search preferences, habits, location information characteristics, and perform indirect crowd portraits based on feature tags, to display and send individualized information.

(a) Device information: We receive and record the information related to the devices you use (model, operating system version, settings, unique device identifier and other software and hardware features) according to the permissions granted by you at the time of software installation and use.

(b) Location information: It refers to your location, IP address, GPS location, Wi-Fi access point that can provide relevant information, and Bluetooth and base station sensor information when you turn on the device positioning function and use our location-based services. You are advised to enable location permissions, so that we can recommend you related products and services.

(c) Log information: When you use the products or services provided by our website or applications, we automatically collect your detailed usage of our services and save such information as web logs. Involved information includes the keywords you enter for searching, your IP address, browser type, telecom operator, language used, date and time of visit, and records of webpages you visit.

Please note: Device information, log information, or location information alone is not sufficient to identify specific natural persons. Where we combine such non-personal information with other information to identify a specific natural person, or combine it with personal information, during the period of such combination, such non-personal information will be deemed as personal information; unless authorized by you or otherwise provided by laws and regulations, such personal information will be processed and protected in accordance with this Privacy Policy.

2) Provide you with specific goods or services that you purchase or use

If you book any of the following goods or services for another person, you may need to provide the personal information of the actual user. Once the booking succeeds, it is deemed that the user also agrees to this Privacy Policy. Therefore, before you book goods or services for others, please ensure that you have obtained their authorization.

• Pick & Drop: You need to provide the user's name, mobile phone number, date and time of use, and place of use.

• Itinerary Delivery: You need to provide the recipient's name, mobile phone number, and address.

• VIP Lounge: You need to provide the user's name, mobile phone number, time of use, and airport information.

• Parking: You need to provide the user's name, mobile phone number, time of use, and airport information.

• Tickets: You need to provide the user's name, mobile phone number, and time of use.

• WIFI Rental: You need to provide the user's name, mobile phone number, time of use, and airport information.

• Onboard WIFI: You need to provide the user's name, mobile phone number, seat number, and last six digits of his/ her ID number.

• Insurance: You need to provide the applicant’s name, ID document type, ID number, and mobile phone number; when applying for insurance for others, you need to provide the insured’s name, ID document type and ID number.

• Air Ticket (including air-rail and air-bus through transport): You need to provide the passenger's name, gender, ID document type, ID number, date of birth, mobile phone number, email address, and date of travel.

• Hotel: You need to provide the guest’s name, gender, ID document type, ID number, mobile phone number, date of check-in, and date of check-out.

• We collect the order information generated during your use of our services, so that you can view and manage your orders.

• When you contact us, we may save your communication/ call records and content or the contact information and other information you leave in order to contact you or assist you to solve problems; we may also record the solutions and results of such problems.

• You may use the products or services provided by us and our business partners through the links provided by Spring Airlines. When you use such products or services, you authorize us to receive from our affiliates, consolidate or analyze your personal information or transaction information that we confirm is sourced legally or that you authorize and agree to provide to us, as required by our business and cooperation. Prior to your use of the services provided by a third party, please ensure that you have fully understood the third party's rules on personal information collection and use; for any questions, please contact the company's customer service.

Please note: Smartphones with certain operating systems may require user authorization for access to camera, photos, address book, location or network before use of APPs. Regardless of this, when you open our APP, we will promptly display in a prominent manner the list of permissions that we need to acquire. Hence, you may be asked for authorization more than once.

• The following extended functions may require you to enable the corresponding permissions in your device:

(a) Camera: To use QR code scanning and face recognition, please enable the camera permission.

(b) Photos: To use save, share, and upload functions, please enable the photos permission.

(c) Notification: To receive notification messages from us, please enable the notification permission. If you choose to receive notifications via WeChat or Alipay, you need to provide your account information in the third party and authorize us to use it, so that we can provide the notification services as you choose.

Please note: Once you enable these permissions, you authorize us to collect and use the personal information involved to offer the above functions. And when you disable such permissions, such authorization is canceled, and we will no longer collect and use your personal information, nor are we allowed to provide you with the corresponding functions. Your decision to cancel authorization does not affect the previous processing of personal information as authorized by you.

3) Other uses

We may perform de-identified research, statistical analysis, and prediction on the information collected to optimize our content and layout, provide product or service support for business decisions, and improve our products and services; or may use anonymized data for machine learning or model algorithm training.

(3) Information provided by third party

The precondition that we gain information from third party is your approval or third party is required by law or we are allowed to legally use your information. We promise that we will use information gained from third party in the legal, rightful and necessary range, observe relevant and necessary information of limited treatment, and ensure accuracy and confidentiality.

(4) You fully know and agree us to collect and use your information in the following situations without your approval:

a) About national safety and national defense security;
b) About public safety, public health and major public interest;
c) Relating to criminal investigation, prosecution, judgment and execution of judgment;
d) Personal identification: ID card, household register, passport, military officer certificate, police officer certificate, retired cadre certificate, military retirement certificate, soldier certificate, hometown visit permit, Permit for Hong Kong and Macao Residents Traveling to Mainland, travel permit, foreign resident certificate, permit for traveling to Hong Kong Macao, and Taiwan, flight attendant certificate, Permit for Mainland Residents Traveling to Taiwan, seaman certificate, residence permit of Hong Kong, Macao and Taiwan, Foreign Permanent Resident ID Card, student certificate, medical staff work permit, disability certificate, driver’s license;
e) Personal information collected is disclosed by you to the public;
f) Your personal information collected from legal public disclosure;
g) Required by signing a contract according to your requirements;
h) Required by safe stable operation of services for maintenance, such as discover and deal with service faults;
i) Required by legal news reports;
j) Required by statistics or academic research of institutions for academic research based on public interest; as providing academic research or results described, personal information contained in results is conducted de-identification treatment;
k) Other situations stipulated by laws and regulations.

(5) If you are confused at our collection method of personal information, please inform us.

Ø Information collection type

(1) Personal information collected by the above method includes:

a) Detailed contact information, such as your name, e-mail, telephone, fax number and contact address, etc;
b) Detailed personal information, such as gender, date of birth, nation, nationality and country of residence, etc;
c) Biological recognition information, such as personal gene, facial recognition features, fingerprints and iris, etc;
d) Personal identification, such as ID card, passport, certificate of officers, certificate of the disabled, and driving license, etc;
e) Network identity label information, such as Spring Airlines account, IP address, e-mail address, password relating to aforesaid contents, password, and password protection answer, etc;
f) Personal internet recording, such as browsing history of Spring Airlines website, software use recording, and click recording etc;
g) Personal financial information, such as credit card or account information, regular member and green wing member information;
h) Your preference to receive our market propaganda e-mail;
i) Information that is good for us to determine the most satisfactory products and services;
j) Activity registration information; your overall feedback on our website, products and services.

(2) We will try to apply reasonable and feasible technical measures and avoid from collecting personal information that is irrelevant of your services.

(3) If you are confused at personal information type collected, please inform us.

4. How to use personal information

(1) Your personal information will be used for the following occasions:

a) Preparation, provision and summary for conventional passenger services of inquiry, reservation, ticket sales, boarding, airport services and cabin services, special passenger services of wheelchair users and babies(conventional passenger services and special passenger services are called as basic services or necessary services); necessary services are provided by Spring Airlines, but some process(e.g. airport check) may need participation of third-party service providers or shall be provided directly for legal, technical or commercial limitation.Member registration and login: To register as our ordinary member, you need to provide your mobile phone number or an eligible third-party account to log in, and only after that can you receive such services provided by us. To go through real-name authentication or register as a SpringPass member, we need your name, gender, country/region, ID type, ID number, ID validity period, date of birth, and mobile phone number that is consistent with your identity and can be used to contact you. To provide a more convenient real-name authentication method, particularly for users with non-mainland China identity documents, we offer a facial recognition authentication service. If you choose to use this service, we will need to collect and process your relevant personal information. Facial Recognition Authentication: To complete your real-name authentication as a Spring Pass member, you may choose to use the facial recognition authentication service. During this process, we will collect the photos of the identity documents you upload and your real-time captured facial information through our commissioned third-party technical service provider.This information is used solely for real-time identity verification and comparison; neither we nor the third party will store the photos of your identity documents or your facial information after the authentication is complete. This service requires your separate consent. For specific information processing rules, please refer to the Spring Airlines Spring Pass Member Facial Data Collection Service Agreement that you will confirm at the time;
b) Sales and performance of unnecessary services(or additional services or value-added services) provided by Spring Airline, including seat selection in advance, extra luggage, and passenger cabin catering relating to air transport services gifted by Spring Airlines or selected by passengers, sales and performance of unnecessary services provided by third party(unnecessary services or third-party services), including airport pickup and drop-off, VIP services, WIFI access, onboard retailing, accommodation, tourism products; providers of unnecessary services based on correlation strength of basic services may be third party designated by Spring Airlines and relevant service contracts or temporarily arranged third party.
c) Above services provided by visa transfer, aircraft lease, code sharing or multimodal transport;
d) Guide, supply and manage other services provided by Spring Airlines;
e) Operation attached by items (a)-(d) or related operation;
f) Implementation of investigation relating to services provided by Spring Airlines;
g) Sales analysis, investigation study or development of new services;
h) Service notification provided by Spring Airlines;
i) Information of various services, products, projects and propaganda activities provided by Spring Airlines, its parent company, subsidiaries and other partners;
j) Response for inquiry and requirements

(2) Information use mode

Ø Information sharing

In order to provide services for you based on Spring Airlines platform conveniently, we recommend information in which you are interested or we will protect personal property safety of affiliated companies of Spring Airlines or other users or the public from being damaged. Your personal information may be shared with our affiliated companies. We promise that we only share necessary personal information and it is constrained by objectives stated in this privacy policy. If we share personal sensitive information or affiliated companies change personal information use and treatment objectives, we will ask for your authorization and approval in the form of the remarkable reminder.

When you use the facial recognition authentication service, we will share your identity information, identity document photos, and facial information with the third-party technical service provider (such as Alibaba Cloud Computing Co., Ltd.) to complete the identity verification. We have signed a strict confidentiality agreement with such service providers, requiring them to delete the relevant information immediately upon completion of the verification and prohibiting its use for any other purpose.

Ø Information transfer

We won’t transfer your personal information to any organization, company and individual unless the following circumstances or objectives.

a) Get approval of users;
b) Provide pursuant to laws and regulations, legal procedures, compulsory judicial or administrative requirements;
c) As getting involved in consolidation, purchase, asset transfer or similar transaction, if it is involved in personal information transfer, we will require the company and organization that hold your personal information to be constrained by this privacy policy. Otherwise, we will require the company and organization to ask for your authorization and approval again.

Ø Business delegation

We are possible to delegate our business activities to third party, so as to provide some services for you or fulfill functions on behalf of us. Under the circumstance, users’ personal information is likely to be revealed to third party. Under the circumstances, we will only reveal your personal information to third party for legal, rightful, necessary, specific and definite objectives. We will take the suitable measures with the third party, so as to safeguard confidentiality and security of client data, including establish the treatment agreement for the personal information and ensure that third party won’t use the information for any other objectives.

Third party includes but not limit to:

1 Affiliated companies of Spring Airlines
2 In terms of Spring Airlines business, any agents, subcontractors or third-party service providers of providing administration, promotion and study, distribution, data treatment, telephone promotion, telecommunications, computers, payment or other services
3 Other business partners, such as air carriers, land or marine transport operators, loyal plan operators, and other companies that provide customer services or fulfill customer requirements
4 Credit data service institutions
5 Companies and/or banks of credit cards, deduction cards or charge cards
6 Government or non-government agencies, agencies or supervision organizations
7 Medical professionals, insurance companies and clinics/hospitals
8 Third party delegated and authorized by Spring Airlines based on judgment of legal rules

5. How to store personal information

(1) In principle, personal information collected and generated within the territory of China will be stored in the territory of China. Information collected from overseas is possible to be stored in the territory of China. When laws of information collection site have a conflict with our storage policy, please inform us in time, so that we will respond your appeal in time and avoid from causing unnecessary trouble for your personal information protection.

We promise that we only store your personal information in the storage during the required period of objectives and time limit stipulated by laws and supervision regulations in this policy. We neither reserve your personal information exceeding the required time to deal with objectives nor reserve necessary time with the collection objective of data reservation policy unless retention period is lengthened or it is allowed by law.

Special tips: users’ personal information will be stored in line with rules below:

Treatment objectives Material types Retention period
Deal with reserve seats/book tourism services for users Personal information
Contact information
Financial information
Trip details
Market investigation information
Please note: the information above contains your personal sensitive information.
Save materials as providing products/services for users and contract fulfillment in the allowable period of law
Push marketing advertising to users Personal information
Contact information
Please note: the information above contains your personal sensitive information.
Maximum term allowed by applicable laws and regulations
Establish exclusive trip information for users Personal information
Contact information
Trip details
Market investigation information
Please note: the information above contains your personal sensitive information.
Maximum term allowed by applicable laws and regulations

(2) Cross-border transfer

Since our services or third-party services required may be cross-border, it means that after getting your authorization and approval or under some special situations allowed by this policy, your personal information may be transferred to the overseas jurisdiction of the country/region where you use relevant services or accept access from the jurisdiction. When our services are involved in cross border and we need to transfer relevant personal information collected in territory to an overseas agency, we will execute it in accordance with laws and supervision regulations and require the overseas agency to keep secret for your personal information by signing an agreement and checking on the spot.

The jurisdiction may be equipped with different data protection act or even has no relevant laws. Under the circumstance, we will ensure that your personal information will receive the sufficiently equal protection within the territory of China. For example, we will require you to approve cross-border transfer of personal information or implement data de-identification before transferring overseas data.

6. How to protect personal information

(1)We will properly manage and protect your personal information, adopt reasonable and feasible safety protection measures that conform to industrial standards to protect your personal information safety, and prudently prevent your personal information from unauthorized access, leakage, utilization, manipulation, damage or loss.You also need to properly registration account and password. We think the operation with your account and password is operated by yourselves in default.

(2)After personal information safety event happens unfortunately, we will inform you in time according to laws and regulations: including basic information and possible influences of the safety event, disposal measures adopted or disposal measures to be used, suggestion of your autonomous prevention and risk reduction, and remedial measures for you. We will inform you about relevant event situations by e-mail, letter, telephone and push. When it is hard to inform personal information subjects one by one, we will take reasonable and effective method to announce. Meanwhile, we will report disposal situation of personal information safety events according to supervision department requirements.

7. Your rights and personal information management

(1) You rights:

a) Right to know: When we collect and gain your personal information, we will provide relevant approach, so that you will know about our status, our objective and mode for personal information treatment, and right maintenance approach.
b) Access right: You have the right to confirm whether your personal information is dealt and know about treatment purposes and retention time.
c) Right of correction: You are entitled to require us not to delay to correct inaccurate data relating to your personal information.
d) Right to delete: you have the right to require us not delay to delete relevant personal information and we have the obligation not to delay to delete your personal information under the specific situations. Attention please, based on special laws and policy of Civil Aviation Administration of China, complaint recording of irregular flight in Normal Management Regulations of Flights shall be saved for 2 years. Under the specific circumstance, maybe we can’t realize this right.
e) Right to limit disposition: Under the specific circumstance, you have the right to limit us to deal with your personal information(For example, if you have any doubt on accuracy of personal information, you can give us some time to check accuracy of personal information).
f) Carrying right: Under the precondition allowed by law, you can require us to transfer your personal information to third party, while we shall try to coordinate with your requirements in the reasonable range. Attention please, under the precondition of technical support and realization of requirements in the current situation, we can coordinate with you to exert this right.
g) Right to resistance: You have the right to reject us to deal with your personal information with right reason.
h) Automatic decision-making power: You have the right to determine not to be constrained by our automatic treatment behavior.

(2) Personal information management

a) Access your personal information

Membership information:If you wish to view or edit the personal information and payment information in your SpringPass member account, change your login password or linked mobile phone, or log out, please visit "My" on our mobile APP or "My Spring Airlines" on our website.

Order information:You may check your orders, transaction records, etc. via "My" on our mobile APP or "My Spring Airlines" on our website.

If you fail to access your personal information by the above means, you may contact us at 95524. We will resply to your access request within 30 days.

b) Correct your personal information

In case you find errors in the personal information we process, you have the right to ask us to make corrections, additions or improvements. You may request that through 95524, and we will address your reasonable request upon evaluation.

c) Delete your personal information

In the following circumstances, you may request us to delete your personal information:

i. If we process your personal information in violation of laws and regulations;
ii. If we collect or use your personal information without obtaining your explicit consent;
iii. If we process your personal information in serious violation of our agreement with you;
iv. If you no longer use our products or services, or you cancel your account;
v. If we permanently stop providing you with products or services.

Ø To delete some or all of your information, including cancelling your member account, or deleting information as a non-member, you need to send an email to Spring Airlines (mailbox: cs@ch.com, title: member account cancellation/ non-member information deletion).

Ø When you delete information from us, we may not promptly delete the corresponding information from our backup system, but delete it at the time of backup updates. After you voluntarily cancel your account, we will stop providing you with products or services, and delete or anonymize your personal information as soon as possible as required by applicable laws and regulations.

Ø Please note: We will cancel the account for you within 15 working days after confirming that you are the account owner. In case you need to use our services again upon account cancellation, you may register a new account with your mobile phone number, email address or in other ways recognized by Spring Airlines, after reaching the re-registration criteria (you are allowed to apply for a new account again at least 6 months after the previous account is cancelled). We need to keep the mobile phone number and email address used when you apply for cancellation for 6 months to verify the historical cancellation information of the account.

d) Alter the range that you approve

Each business function that we provide needs some basic personal information to be completed. Besides, for collection and utilization of extra personal information, you can contact with us by phone 95524 to give or take back your authorization. After you take back the authorization, we will not treat with the corresponding personal information. However, the decision that you take back authorization won’t affect personal information treatment based on your authorization.

e) Request for transferring personal information

When you hope to transfer your personal information to third party, you can file an application for us through 95524. We will refer to allowable law and feasible technical foundation to evaluate and coordinate with you for operation. Please notice the possible risks and expenses of this operation.

f) Request of refusing our treatment

When you determine to refuse relevant treatment activities for your personal information with right reason stipulated by laws and regulations, you can file an application for us through 95524. We will audit it and coordinate with you for operation.

g) Automatic decision of the constrained system

In some business functions, we only can make a decision in accordance with non-artificial automatic decision-making mechanism, including information system and algorithm. If the decision significantly affects you legitimate interest, you have the right to require us to explain it. We will provide the appeal method under the precondition of not damaging business secret of Spring Airlines or other users’ rights and public interest.

h) Request of responding your treatment

Based on the above mode of managing your personal information, in order to greatly respond your treatment requirements, we need you to provide the written requirement or prove your status in other form(of course, we will protect and reasonably store information that you provide). Based on status verification and confirmation of requirements, we will reasonably treat with your request. Meanwhile, we retain the right to refuse treating with the corresponding request. Attention please, you shall fully know about possible risks based on your requirements. Meantime, we will charge some costs in line with physical truth.

8. Third-party website links/ third-party services

The Spring Airlines websites/ APPs may contain links to third-party websites or services provided by independent third parties. See the SDK list in the table below.

No SDK Supplier 用途 APP
1 Alipay Alipay (China) Network Technology Co., Ltd. Third-party shared login and payment All
2 WeChat Shenzhen Tencent Computer System Co., Ltd. Third-party shared login, payment, sharing All
3 QQ Shenzhen Tencent Computer System Co., Ltd. Third-party shared login, sharing All
4 Tingyun Beijing Network Bench Inc. Collection of requests for network access by application device, error analysis, etc. All
5 GrowingIO、Gtouch Beijing Yishu Science and Technology Co., Ltd. Collection of user behavior data All
6 Baidu Navigation Baidu Online Network Technology (Beijing) Co., Ltd. Acquisition of user position All
7 NEXTDATA Beijing Shumei Times Technology Co., Ltd. Fraudulent user identification All
8 OCR ID Document Scanning Shanghai Intsig Information Technology Development Co., Ltd. ID card/ passport scanning All
9 Getui, Getui Data Zhejiang Daily Interactive Network Technology Co., Ltd. Message notification and user tagging All
10 UnionPay APP China UnionPay Co., Ltd. Cloud QuickPass payment All
11 Weibo Beijing Micro Dream Network Technology Co., Ltd. Sharing All
12 MTA Shenzhen Tencent Computer System Co., Ltd. Collection of user behavior data All
13 Face Recognition Shenzhen Tencent Computer System Co., Ltd. Real-name authentication via face recognition All
14 GeeTest Wuhan JiYi Network Technology Co., Ltd. Verification code All
15 Youzan Hangzhou Youzan Technology Co., Ltd. Cross-border mall, unavailable yet Android
16 JD.com Authentication Beijing Jingdong Century Trade Co., Ltd. Real-name authentication by JD.com All
17 Bugly Shenzhen Tencent Computer System Co., Ltd. Collection of information on APP crash All
18 APEX APEX (Shanghai) Data Technology Co., Ltd. Collection of user behavior data All
19 Apple Pay China UnionPay Co., Ltd. Apple Pay iOS
20 Smart Customer Service Shanghai Jingxing Information Technology Co., Ltd./ Shenzhen Tencent Computer System Co., Ltd. Chatbot/ live chat for customer service All
21 Amap Amap Software Co., Ltd. Hotel map display Android
22 Tencent X5 Shenzhen Tencent Computer System Co., Ltd. Browser kernel Android
23 Tongdun Device Fingerprint SDK Tongdun Technology Co., Ltd. For business security and risk control, we use the Tongdun SDK, which requires access to your mobile device identifiers such as IDFA, Android ID, OAID (including VAID, AAID), MAC address, WIFI list, wireless router identifiers (BSSID, SSID), device type, device model, system type, approximate location information, precise location information, application list, running process information, network type, device software version, and device information related to sensors (light sensor, gravity sensor, magnetic field sensor, accelerometer sensor, gyroscope sensor, heart rate sensor), for device fraud risk identification. iOS, Android, Website
24 Mobile Security Alliance, MSA China Academy of Information and Communications Technology Acquisition of unified supplementary device ID issued by MSA Android
25 Alibaba Cloud Facial Recognition and Face Scan Authentication SDK Alibaba Cloud (Singapore) Private Limited Purpose of Personal Information Collection: Used for facial recognition and identity verification during the real-name authentication of Spring Pass members to ensure account security. Scope of Information Collected: Device information (for risk control), camera permission (for facial capture), and network permission. Your uploaded identity document photos and facial information are temporarily processed during the authentication process and will not be stored upon completion. Third-Party Privacy Policy or Agreement Link: https://www.alibabacloud.com/help/zh/ekyc/latest/privacy-policy iOS, Android, Website

To ensure the content is legible and usable, in most cases when you click on a link, your browser will open the link in a new window, together with a redirection prompt (“You are leaving the Spring Airlines website”, or similar wordings). For your better service experience, in some cases, independent third-party services may be embedded in our website (or displayed in a section or under a tag on the website), which will be prompted by the third-party service provider at the top or bottom of the page for which the provider is responsible (display the name of the business entity or copyright owner other than Spring Airlines or prompt "Services provided by XX", “Powered by XX”, or similar wordings). We recommend that you carefully read through all the information on links to third-party websites and third-party service providers that collect information from you.

Please note: These third-party website links or third-party services are owned or operated by other companies or organizations. When you provide them with your personal information in order to use the third-party links or services, the privacy policy or similar statements of the third party or third-party service provider shall apply to such information, and we bear no legal responsibility for any third party's improper use or disclosure of the information provided by you. You are solely responsible for the risks arising from your access to and use of such third-party website links or third-party services.

9. Information protection of juveniles

(1) Spring Airlines pays more attention to personal information protection of juveniles. If you are juveniles below 18 years old(If definition of juveniles in local laws is different or is changed, we will try to observe it; if you have any confusion, please inform us in time). Before using our services, please gain the written consent of your parents or statutory guardian. Spring Airlines will protect personal information of juveniles in line with stipulations in national laws and regulations.
(2) For the situation of collecting personal information of juveniles collected under the approval of parents or statutory guardian, we will only use or disclose the information under the necessary situations of allow laws, definite consent of parents or guardian or protection of juveniles.
(3) If we find that personal information of juveniles under the situation without gaining the consent of parents or statutory guardian in advance, we will try all means to delete relevant data as soon as possible.
(4) If you are parents or guardian of juveniles, when you have any doubt at personal information treatment of juveniles, you can contact with us by phone 95524.

10. Basis and updating of the privacy policy

(1) Basis

This policy is based on the General Rules of Civil Law, Law on Protection of the Rights and Interests of Consumers, Cyber-Safety Act, and Personal Information Security Specification of Information Safety Technology, policy documents or recommended guide issued by network information office, MIIT and Civil Aviation Administration of China. Also, this policy refers to stipulations of GDPR and other laws, regulations and documents to modify and perfect correspondingly.

(2) Updating

In the allowable range of laws and regulations, Spring Airlines will modify rights of the privacy policy in line with physical truth.The latest version of the privacy policy will be issued on the official website of Spring Airlines. Meanwhile, date of updating will be issued, so that you will know about the latest privacy policy. Under the circumstance, if you continue using our services, we think that you agree to accept the constraint of the modified policy.

We promise: we will not limit or reduce the right enjoyed by referring to this policy without your definite authorization (including the agreement authorization between both parties) unless changes of compulsory stipulations in laws and regulations require for it.

For major changes, we will provide more significant notification(including some services, we will issue the notification by e-mail to state specific alternation contents of the privacy policy).

Except for applicable laws and regulations or supervision department changes, the “major changes” in this policy also include (but not limited to):

a) Our service types/modes are greatly changed, such as objectives of personal information treatment, types of dealing with personal information and use mode of personal information, etc;
b) We greatly change in ownership structure and organizational framework, such as ownership alternation of business adjustment, bankruptcy and M&A, etc;
c) Personal information sharing and main objects disclosed to third-party information are changed;
d) Your rights in personal information treatment and exercise style are greatly changed;
e) Responsible department for dealing with personal information safety, contact information, and complaint channel are changed;
f) Influence evaluation reports of personal information safety show the existence of high risks.

We will file the previous privacy policy for you to look it up.

11. How to contact with us

(1) If you have any doubt, opinions or suggestion on relevant affairs of this policy or your personal information, please contact with us by e-mailcs@ch.comor by phone 95524。
(2) In general, we will reply you within 30days. If you are not satisfied with the reply or think our personal information treatment mode damages your legitimate interest, you can complain or report to network information office, public security bureau or MIIT.
(3) The above arrangement will not arrange you to file a lawsuit to the people’s court with the jurisdiction in Changning District of Shanghai, so as to look for solutions.
(4) Data protection officer(DPO)
e-mail: DPO@ch.com
Address: No.2599 Hongqiao Road,Changning District, Shanghai Municipality, China
Postal code: 200335

12. Clauses

Under the circumstance that users accept any service of Spring Airlines, the constituent part of the service agreement relationship in this policy(verbal, written or other modes) shall be considered with other relevant service agreements. Under the circumstance, clauses of this privacy policy shall be applicable in priority unless relevant service agreements definitely exclude its applicability.

If personal information is unfortunately leaked for objective causes, including legal requirements for Spring Airlines, force majeure and technical restriction, Spring Airlines shall not bear any liability for loss suffered by users. Under the circumstance with definite third party of imputation, Spring Airlines will assist users to investigate and affix responsibility for the third party. If Spring Airlines violate the legal requirements, the company or relevant person liable shall undertake all legal responsibilities pursuant to the law, including possible administrative punishment or even criminal liability. However, under any circumstance that law does not forbid in the occurrence of claim for compensation, the liability for damage of Spring Airlines for loss suffered by user for personal information leakage shall be limited by compensating for practical loss of users in terms of claim appointed by this policy and relevant service agreement(any unverified or unapproved loss or unreasonable expenses or expenditures shall not be identified as the practical loss) and also can’t exceed double service charge received by Spring Airlines in practice unless it proves that Spring Airlines violates the mandatory provisions or cause a loss with deliberate or culpable negligence. Under the circumstance of failing to distinguish from specific services or Spring Airlines does not charge services, Spring Airlines at least needs to compensate RMB 1000 for the single complaint/claim event. The above promise for compensation is based on the hypothesis that users are blameless. If users have fault in loss, responsibilities of Spring Airline shall be correspondingly alleviated or exempted. In order to avoid from disputes, if users fail to timely inform Spring Airlines or take other reasonably expected measures to stop loss, Spring Airlines has the right to propose to keep from bearing the liability for any subsequent expanded loss. Spring Airlines won’t compensate for pure users’ mental impairment promise.

All disputes caused by validity, explanation and applicability of the privacy policy are suitable for Chinese laws and accept the exclusive lawsuit jurisdiction of the court with jurisdiction in the domicile of Spring Airlines-Changning District, Shanghai Municipality. “Chinese laws” exclude any law or a part that enables substantial law beyond China to be applicable in the maximum allowable range of law.

Validity of Article 12 will not be abandoned for personal expression of any employee or agent unless judicial final judgment affirms it.

春秋航空深知个人信息对您的重要性,我们建立了本摘要用于帮助您直观、简明地了解我们是如何收集、使用以及保护您的个人信息。如您想了解我们可能收集和使用您个人信息的全部场景,以及我们处理您个人信息的全部规则,请您点击《隐私政策》查阅全文。

1、我们如何收集及使用您的个人信息

用途 信息类型
注册 手机号码+验证码、第三方账号(支付宝/微信/苹果账号)、密码、邮箱(可选)
登录 手机号+验证码密码、第三方账号(支付宝/微信/苹果账号)、邮箱(可选)
身份认证 姓名、性别、国家/地区、证件类型、证件号码、证件有效期、出生日期、手机号码人脸信息(可选且认证完成后不存储)
购票 姓名(中英文)、性别、出生日期、国籍/地区、手机号码、证件类型、证件号码、证件有效期、证件签发国/地区,订单联系人的姓名、联系方式、邮箱(可选)
会员服务 姓名、国籍、性别、出生日期、证件类型、证件号码联系方式、绿翼会员账号
售后、咨询与答复 姓名、证件号码、会员账号、票号、联络信息、旅行信息、网络身份识别信息、订单信息问询信息反馈信息
其他附加服务 软件安装列表、位置信息、发票信息

2、我们如何共享、转让、公开披露您的个人信息

2.1信息共享

为实现您通过春秋平台或经平台跳转后选择的服务,我们在以下情况下共享您的个人信息:
• 为提供您所需产品或服务而必要的共享;
• 获得您明确同意后的共享;
• 依照法律法规规定或应司法、行政机关要求的共享;
• 为便于服务提供、账号安全保护目的,与关联公司进行的必要共享;
• 与授权合作伙伴共享,以代表我们履行职能或为您提供服务。
• 您可以通过《第三方信息共享清单》查看我们接入第三方 SDK 及向其他合作方共享个人信息的详细情况。

2.2信息转让

我们不会转让您的个人信息,除非出现以下情形之一:
• 已事先获得您的同意;
• 因法律法规或司法、行政强制性要求而必须提供;
• 涉及公司合并、收购、资产转移类似交易时,如发生个人信息转让,我们将要求受让方继续受本隐私政策的约束,否则将重新获取您的授权同意。

2.3业务委托

为向您提供相关服务,我们委托第三方(如关联公司、技术服务商、航空承运人、支付机构)处理信息,并将通过协议确保其仅依约定目的使用信息,并采取严格的安全保护措施。

2.4公开披露

我们仅在以下情况下公开披露您的个人信息:
• 获得您的明确同意或您主动选择公开;
• 依据法律法规规定,或应强制行政执法、司法机关依法要求而必须披露。
随着“春秋航空”APP功能的升级与服务调整,如前述个人信息使用范围发生变更,我们将及时更新本政策并通过适当方式向您告知。

3、我们如何保护您的个人信息

我们将妥善管理和保护您的个人信息,按照并采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全,极为谨慎地防止您的个人信息遭到未经授权地访问、泄露、使用、篡改、损坏或丢失。您也需妥善保管登陆的账号和密码。通过您的账号和密码进行的操作,我们将默认是您本人的操作。

4、主要功能或服务中个人信息的使用

4.1 服务履约

用于机票预订、值机、登机、行李、餐食、接送机、酒店、保险等航空及关联服务的完成与售后。

4.2 个性化推荐

根据您的浏览搜索订单位置设备信息,为您推荐航班、优惠、服务与商品。您可在APP/小程序通过“春秋航空-我的-设置-个性化推荐”关闭个性化推荐。

4.3 安全与风控

用于账号安全、反欺诈、风险识别、防范诈骗与保障交易安全。

5、 您的权利和个人信息管理

您的权利:

您使用“春秋航空”APP服务时,享有知情、访问、更正、删除、限制处理、可携、拒绝的权利。
个人信息管理:
访问您的个人信息:
您可通过“春秋航空-我的-头像栏”、“春秋航空-我的-系统设置-修改账号设置”路径来查询您的头像、认证方式、证件、登录账号、登录密码等个人信息。
更正您的个人信息:
您可通过“春秋航空-我的-头像栏”、“春秋航空-我的-系统设置-修改账号设置”路径来更正、补充您的头像、认证方式、证件、登录账号、登录密码等个人信息。
功能管理:
您可通过“春秋航空-我的-系统设置-活动提醒/服务提醒/个性化推荐”路径撤回允许接收营销信息、服务信息、个性化推荐内容授权等。
注销帐号:
您可通过①APP:“春秋航空-我的-系统设置-修改账号设置-注销账号”②小程序:“春秋航空-我的-账号设置-注销账号”路径注销您的账号。
或者您也可以通过联系我们:访问、修改、删除您的个人信息;撤回您的同意;注销您的账号;或者行使其他法定的个人信息主体权利。
在查询、更正和删除您的个人信息时,我们可能会要求您进行身份验证,以保障账户安全。

6. 未成年人的信息保护

如您是不满14周岁的儿童,在您使用春秋航空的服务前,您和您的监护人还应仔细阅读我们专门制定的《春秋航空儿童个人信息保护规则及监护人须知》,确保您的监护人确认同意。如您是不满十四周岁的未成年人的父母或其他监护人,请您关注您监护的未成年人是否是在取得您的授权同意之后使用我们的服务;当您对您所监护的未成年人的个人信息处理存在疑问时,请通过本隐私政策中的联系方式与我们联系。

7.隐私政策的修订和更新

隐私政策可能会不定时修订和更新,我们将在春秋航空官方网站(www.ch.com)、官方APP及微信公众号(H5、小程序)等官方平台发布最新版本并更新生效日期。对于重大变更,我们将通过前述平台的显著位置公告、推送通知等适当方式向您提示,并简要说明变更内容。变更生效后,如您继续使用我们的服务,即表示同意受经修订的政策约束。

8. 您如何联系我们

如果您对本政策内容或您个人信息的相关事宜有任何疑问、意见或建议,或就数据安全进行投诉、举报,
请通过以下方式与我们进行联系。
邮箱:DPO@ch.com
地址:中国上海市长宁区虹桥路2599号
客服电话:95524
邮编:200335

春秋航空儿童个人信息保护规则及监护人须知

发布时间:2023年11月8日

生效日期:2023年11月8日

春秋航空(或简称“我们”)深知保护儿童(指未满十四周岁的未成年人,下同)个人信息和隐私安全的重要性。在《隐私政策》的基础上,我们希望通过《春秋航空儿童个人信息保护规则及监护人须知》(以下简称“本规则”)说明我们在收集和使用儿童个人信息时对应的处理规则等相关事宜。您作为您监护的儿童(以下统称为“儿童”)的父母或其他监护人(以下统称为“监护人”),请在您或您监护的儿童使用春秋航空的产品及服务(详见《隐私政策》,以下统称我们的产品及服务)前务必仔细阅读并透彻理解本规则,特别是以粗体标识的条款应重点阅读,在确认充分理解并同意全部条款后再开始使用或允许您监护的儿童使用。

监护人特别说明:

您的理解和配合对我们保护儿童的个人信息和隐私安全非常必要,为了维护儿童的合法权益,我们希望您可以协助我们,确保儿童在您的同意和指导下使用我们的产品及服务,以及向我们提交个人信息。若我们获知我们产品及服务的使用者是儿童,我们将根据本规则采取特殊措施保护我们获得的儿童个人信息。如果您不同意本规则的内容,请您要求您监护的儿童立即停止访问/使用我们的产品及服务。

另外,请您和儿童务必妥善保管好我们的账户名、密码及其他身份要素。儿童在使用我们的产品及服务时,我们会通过账户名、密码及及其他身份要素来识别其身份。一旦前述信息泄露,可能会使您或儿童蒙受损失。如监护人和儿童发现账户名、密码及/或其他身份要素可能或已经泄露时,请立即和我们取得联系,以便我们及时采取相应措施以避免或降低相关损失。

儿童特别说明:

任何儿童参加网上活动都应事先取得监护人的同意。如果您是儿童,请务必通知您的监护人共同阅读本规则,并在您使用我们的产品及服务、提交个人信息之前,寻求您的监护人的同意和指导。您于线上阅读并勾选同意本规则,或者您使用/继续使用我们的产品及服务、提交个人信息,都表示您已获得您的监护人的许可,您的监护人已同意我们按照本规则(包括更新版本)收集、使用、存储、共享、转让和公开披露您的个人信息。

本规则适用于我们在中华人民共和国境内通过网络从事收集、存储、使用、转移、分享、转让和公开披露儿童个人信息等活动。本规则为在《隐私政策》基础上制定的特别规则,若在儿童个人信息保护方面与《隐私政策》如有不一致之处,优先适用本规则;本规则未载明之处,则参照适用《隐私政策》。除非本规则另有说明,本规则中涉及的词语与《隐私政策》中对应的词语含义一致

在您阅读完本规则后,如对本规则或与本规则相关的事宜有任何问题,可通过本规则七、如何联系我们章节所列的反馈渠道联系我们,我们会尽快为您作出解答。

本规则将帮助您了解以下内容:

一、我们如何收集和使用儿童个人信息

二、我们如何共享、转移、转让、公开披露儿童个人信息

三、我们如何存储儿童个人信息

四、我们如何保护儿童个人信息

五、您对于儿童个人信息的控制权

六、本规则的修订

七、如何联系我们

一、我们如何收集和使用儿童个人信息

请您注意,在绝大多数情形下,我们无法识别使用我们的产品及服务的具体人员信息是否属于儿童个人信息。例如,当用户使用页面浏览、产品搜索等无需用户主动提供个人信息的功能时,我们无法判断收集和处理的设备信息、上网操作记录等不具备明显年龄识别特征的个人信息是否属于儿童个人信息。在此情形下,我们将按照《隐私政策》的规定处理上述的用户个人信息。

(一)收集和使用

我们会严格履行法律法规规定的儿童个人信息保护义务与责任,遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则,在征得您的同意后收集和使用儿童个人信息。 我们可能收集儿童的个人信息的具体业务功能场景包括:

1.您在使用我们的产品及服务中主动向我们提供的儿童的个人信息

具体包括:

  • 您使用您的个人账户为儿童预订中国境内机票时,应当填写或提供儿童姓名、证件类型、证件号码、手机号码以及联系人姓名、手机号码和电子邮箱(选填),以便我们为其提供机票预订、信息通知及后续退改签等关联服务;
  • 您使用您的个人账户为儿童预定中国区域机票及国际机票时,应当填写或提供儿童姓(拼音或英文)、名(拼音或英文)、性别、出生日期、国籍、证件类型、证件号码、证件有效期、证件签发国、手机号码以及联系人姓名、手机号码和电子邮箱(选填)以便我们为其提供机票预订、信息通知及后续退改签等关联服务;
  • 如涉及其他收集和使用儿童个人信息的场景,我们会在具体的功能页面通过合理的方式征得您的单独同意。

您使用上述产品及服务时向我们主动提供儿童的个人信息,表示您已经同意我们按照本规则之规定收集和使用儿童的个人信息

2.我们的产品及服务中集成的Cookies、SDK等技术会自动收集正在使用我们产品及服务的使用者的个人信息,在此过程中可能会收集儿童的个人信息,具体请您查阅《隐私政策》进行详细了解。

如我们需要超出上述范围收集和使用儿童个人信息,我们将再次征得您或儿童其他监护人的同意。

(二)征得授权同意的例外

根据相关法律法规规定,以下情形中收集儿童的信息无需征得您或儿童其他监护人的授权同意:

  • 与我们履行法律法规规定的义务相关的;
  • 与国家安全、国防安全、公共安全、公共卫生、重大公共利益有关的;
  • 与犯罪侦查、起诉、审判和判决执行等有关的;
  • 出于维护儿童的生命、财产等重大合法权益但又很难得到监护人同意的;
  • 所收集的信息是儿童或监护人自行向社会公众公开的;
  • 从合法公开披露的信息中收集信息的,如合法的新闻报道、政府信息公开等渠道;
  • 为与您或您监护的儿童签订和履行相关协议或其他书面文件所必需的;
  • 用于维护我们的产品及服务的安全稳定运行所必需的,例如发现、处置我们的产品及服务的故障;
  • 法律法规规定的其他情形。

二、我们如何共享、转移、转让、公开披露儿童个人信息

(一)共享、转移

我们承诺对儿童个人信息进行严格保密,仅在符合本规则说明和您明确授权同意的情况下向第三方共享或转移儿童个人信息,具体而言:

1为实现必要/合理的业务的顺利开展、满足您和儿童的具体服务要求,与为我们的产品及服务提供功能支持的服务提供商的必要共享,包括:

  • 如您选择各类“交通”服务,向实际的服务商共享您主动提供的、需使用该等服务或特定商品的儿童的姓名、证件号码等信息。
  • 如您选择“接送机”服务,向实际的服务商共享您主动提供的、需使用该等服务或特定商品的儿童的姓名、手机号、用车日期、用车时间和地点
  • 如您选择“快递行程单”服务,需提供收件人姓名、手机号码、收件地址。
  • 如您选择“贵宾室”服务,向实际的服务商共享您主动提供的、需使用该等服务或特定商品的儿童的姓名、手机号码、服务时间、机场信息
  • 如您选择“门票”服务,向实际的服务商共享您主动提供的、需使用该等服务或特定商品的儿童的姓名、手机号码、服务时间
  • 如您选择“WIFI租赁”服务,向实际的服务商共享您主动提供的、需使用该等服务或特定商品的儿童的姓名、手机号码、服务时间、机场信息
  • 如您选择“机上WIFI”服务,向实际的服务商共享您主动提供的、需使用该等服务或特定商品的儿童的姓名、手机号码、座位号、身份证号后六位
  • 如您选择“保险”服务,为儿童投保时,需提供被保人(儿童)的姓名、证件类型、证件号码
  • 如您选择“机票(含空铁空巴联运)”服务,向实际的服务商共享您主动提供的、需使用该等服务或特定商品的儿童的的姓名、性别、证件类型、证件号码、出生日期、手机号码、电子邮箱、出行日期
  • 如您选择“酒店”服务,向实际的服务商共享您主动提供的、需使用该等服务或特定商品的儿童的姓名、性别、证件类型、证件号码、手机号码、入住日期、离店日期
  • 如您选择“旅游”产品,除提供需使用该等服务的儿童的基本个人信息外,我们还会收集儿童的行程信息、同行人员信息。
  • 如您选择“客票验真”服务,需提供乘机人的证件号码,航班日期,手机号,验证码
  • 如涉及其他共享、转移儿童个人信息的场景,我们会在具体的功能页面通过合理的方式征得您的单独同意。

我们承诺,我们只会基于以上提供服务之目的共享儿童必要个人信息,如果我们需要改变儿童个人信息的处理目的,将再次征求您的授权同意

2.为了提升信息处理效率,降低信息处理成本,确保您的账户安全,并为您和儿童提供其需要的内容和可能更感兴趣的产品及服务,我们可能会委托有能力的我们的关联公司或其他专业机构代表我们来处理儿童个人信息,过程中将涉及儿童个人信息的共享或转移。具体请参见《隐私政策》 “我们如何共享、转让、公开披露您的个人信息”章节。

3.除了《隐私政策》我们如何共享、转让、公开披露您的个人信息部分所述的内容外,对于儿童个人信息,我们还将会采取如下措施来保护儿童个人信息在共享、转移、转让和公开披露过程中的安全:

(1)如果为了本规则所述目的而需要将儿童个人信息共享或转移至第三方,我们将评估该第三方收集儿童个人信息的合法性、正当性、必要性。

(2)请您放心,我们会与接收儿童个人信息的所有第三方签署书面协议,明确包括儿童个人信息在内的个人信息保护责任,个人信息处理事项、处理期限、处理性质和目的等,并要求其处理行为不得超出您向我们提供的授权范围;且请您放心,除得到您的授权同意,否则我们不会将儿童的个人信息与第三方共享,由其用于直接向您或儿童进行商业营销。我们另要求接收儿童个人信息的第三方依法履行以下义务:

  • 按照法律、行政法规的规定和我们的要求处理儿童个人信息;
  • 协助我们回应您或儿童其他监护人提出的申请;
  • 采取措施保障信息安全,并在发生儿童个人信息泄露安全事件时,及时向我们反馈;
  • 合作关系或委托关系解除时及时删除儿童个人信息;
  • 不得转委托或再次对外共享、转移、转让儿童个人信息;
  • 其他依法应当履行的儿童个人信息保护义务。

(3)我们向第三方共享或转移儿童的个人信息时,我们将采用加密、去标识化处理等手段保障儿童的个人信息安全。我们可能与我们合作的第三方共享基于个人信息(含儿童个人信息)统计加工后的信息,以便于了解用户如何使用我们服务或让公众了解我们服务的总体使用趋势,上述共享的信息不含任何涉及个人或儿童的身份识别内容。

(二)转让与公开披露

随着我们业务的持续发展,当发生合并、收购、资产转让等交易导致向第三方共享或转移、转让您和儿童的个人信息时,我们将通过推送通知、公告等形式告知您相关情形,按照法律法规及不低于本规则所要求的标准继续保护或要求新的管理者继续保护儿童的个人信息。

我们会根据您的需求,根据您单独同意的时间、范围与方式,转让或公开披露儿童的个人信息。

除此之外,对于儿童个人信息的转让与公开披露,我们还将参照《隐私政策》中的一般规定加以适用。如您希望了解更多,请您查阅《隐私政策》“我们如何共享、转让、公开披露您的个人信息”章节。

(三)征得授权同意的例外

1.我们会在法律法规有特别规定、或政府机关或其他法定组织明确要求,或与(可能的)刑事侦查直接相关,或民事诉讼、仲裁、审判、执行等司法程序直接相关等情形下,向特定的主体共享或转移儿童个人信息。该等共享或转移无需向您获得授权同意,但当我们收到上述披露信息的要求时,我们会要求有关机关或组织出具与其要求相对应的法律文件,如传票、通知、调查令、协查函等。

2.共享、转移、转让、公开披露经匿名化处理的个人信息,且确保数据接收方无法复原并重新识别信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理,我们无需另行对您通知并获取您的同意。

三、我们如何存储儿童个人信息

(一)境内存储

原则上,我们在中华人民共和国境内运营中收集和产生的儿童个人信息,将存储在中国境内。

(二)特定情形的跨境传输

以下情形下,我们会在履行了法律规定的个人信息保护义务后,向境外的组织或个人提供儿童的个人信息:

  • 适用的法律法规有明确规定;
  • 您通过我们预订跨境的交通、酒店等服务及产品时,向我们提供了您与儿童个人信息,我们为履行协议,向您与儿童提供上述跨境服务及产品。

在跨境传输儿童个人信息时,我们会履行以下个人信息保护义务:

  • 与境外接收您及儿童个人信息的组织或个人订立合同,明确双方关于包括儿童个人信息在内的个人信息保护权利与义务,确保接收方以不低于《个人信息保护法》《数据安全法》明确的要求保护您及儿童的个人信息;
  • 向您与儿童充分披露境外数据接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类,以及您向境外接收方行使个人信息主体权利的方式和程序等事项,并获得您单独的授权同意;
  • 其他法律法规明确规定的个人信息保护义务。

(三)存储期限

我们会采取合理可行的措施,尽力避免收集和处理无关的儿童的个人信息。我们只会在达成本规则所述目的所需的期限内保留儿童的个人信息,除非法律有强制的留存要求。关于我们如何确定儿童个人信息存储期限,请参见《隐私政策》“我们如何存储个人信息”章节。如我们终止服务或运营,我们将及时停止继续收集儿童个人信息的活动,同时会遵守相关法律法规要求提前向您通知,并在终止服务或运营后对儿童的个人信息进行删除或匿名化处理,但法律法规或监管部门另有规定的除外。

四、我们如何保护儿童个人信息

我们非常重视儿童的个人信息安全,并采取一切合理可行的措施,保护儿童个人信息:

(一)严格控制儿童个人信息的访问权限

对可能接触到儿童个人信息的工作人员,我们采取最小必要的授权原则,并采取技术措施对工作人员处理儿童个人信息的行为进行记录和管控,避免违法复制、下载儿童个人信息。

(二)制定儿童个人信息安全事件应急预案

我们会定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。在不幸发生儿童个人信息安全事件后,我们将按照法律法规的要求,及时向儿童及其监护人告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、儿童及其监护人可自主防范和降低风险的建议、对儿童及其监护人的补救措施等。我们将及时将事件相关情况以App推送通知、发送邮件/短消息等方式告知儿童及其监护人。难以逐一告知时,我们会采取合理、有效的方式发布相关警示信息。同时,我们还将按照监管部门要求,主动上报儿童个人信息安全事件的处置情况。若儿童及其监护人的合法权益受损,我们将承担相应的法律责任。

(三)其他措施

如您希望了解更多,请查阅《隐私政策》我们如何保护个人信息章节,详细了解我们所采取的保护儿童个人信息的措施。

五、您对于儿童个人信息的控制权

(一)个人信息访问权/更正权

1.您或儿童在使用我们的产品及服务期间,可以访问您或儿童提供或者在使用中产生的儿童个人信息,具体范围详见本规则“我们如何收集和使用儿童个人信息”章节。

2.当您和儿童发现我们收集、使用和处理的儿童个人信息有错误时,您可根据本规则“如何联系我们”章节提供的方式联系我们进行更正。我们会在对您进行身份验证并询问您一些问题以核实您与儿童的监护关系后,及时采取措施予以更正。

(二)账户注销权

我们注重保障用户自由选择注销春秋航空账户的权利,我们在春秋航空旅行App中为您和儿童提供了相应的操作设置,您和您监护的儿童可以按照《隐私政策》中的“您的权利和个人信息管理”章节的指引进行操作。

(三)个人信息删除权

下列情形下,您或您监护的儿童可以通过本规则“如何联系我们”章节提供的方式联系我们,要求删除相应的儿童个人信息:

  • 我们违反法律、行政法规的规定或者双方的约定收集、存储、使用、共享、转让或对外提供儿童个人信息的;
  • 超出目的范围或者必要期限收集、存储、使用、共享、转让或对外提供儿童个人信息的;
  • 您撤回有关的授权同意的;
  • 您或儿童通过注销春秋航空账户等方式终止使用产品或者服务的。

我们会在对您进行身份验证并询问您一些问题以核实您与儿童的监护关系后,及时采取措施对儿童个人信息予以删除。

(四)改变授权同意的范围

您和儿童有权选择是否向我们提供授权,使得我们有权处理儿童个人信息。您可以通过关闭设备权限、选择退出我们提供的某些功能等方式改变您对我们收集、使用儿童个人信息的授权范围,或撤回您的授权同意。您可以通过《隐私政策》“我们如何收集和使用您的个人信息”章节提供的方式实现授权同意范围的改变。

(五)您行使有关权利的后果

请您注意,若您或儿童要求注销账户、删除特定儿童个人信息或改变授权同意范围,可能导致您或儿童无法继续使用我们的产品或服务,且我们也无法为您或儿童提供针对您的账户中原有订单的后续服务(如查询、开票等)。

六、本规则的修订

我们可能会根据我们的产品及服务的更新情况及法律法规的相关要求适时修改本规则的条款,该等修改构成本规则的一部分,我们会在专门页面上展示最新修改版本。由于我们的用户较多,对于重大变更,我们还会提供更为显著的通知(包括通过春秋航空官方网站或春秋航空App首页公示的方式进行通知,或是向您提供弹窗提示),具体详见《隐私政策》中“隐私政策的依据与更新”章节的相关规定

七、如何联系我们

如您对本规则存在任何疑问,或对于儿童个人信息处理存在任何投诉、意见,请通过以下渠道联系我们,我们将在收到问题、意见或建议,并验证监护人和/或儿童身份与监护关系后的十五天内回复您的请求:

(1)如果您对本政策或您个人信息的相关事宜有任何疑问、意见或建议,请通过发送邮件cs@ch.com或拨打客服电话95524等方式与我们进行联系。

(2)一般情况下,我们将在30天内回复您。如果您对回复不满意或认为我们的个人信息处理方式损害了您的合法权益,您还可以向网信、公安及工商等监管部门进行投诉或举报。

(3)上述安排不影响您通过向本公司住所地上海市长宁区有管辖权的人民法院提起诉讼来寻求解决方案。

(4)数据保护官(DPO)

邮箱:DPO@ch.com

地址:上海市长宁区虹桥路2599号

邮编:200335