越南航空公司客户隐私政策

第 1 条越南航空概况

越南航空公司 (Vietnam Airlines JSC) 是一家国家级旗舰航空公司，根据越南法律合法注册成立，总部位于 200 Nguyen Son Street, Bo De Ward, Long Bien District, Hanoi, Vietnam（以下简称“越南航空”）。2016 年，越南航空被国际航空运输评级机构 SKYTRAX 评为四星级航空公司。

第 2 条越南航空对保护个人数据的承诺

本隐私政策在我们的网站和移动应用程序上刊载，解释我们为什么以及如何收集、记录、组织、构建、存储、调整或更改、检索、查阅、使用、披露、协调或合并、限制、删除或销毁您乘坐我们的航班出行、购买或使用我们的服务、访问我们的网站、使用我们的移动应用程序或与我们互动时提供的个人数据。本隐私政策亦指导您如何行使与个人数据有关的权利。

越南航空遵循以下原则：

• 您的个人数据会根据适用法律合法、公平及透明地处理
• 根据适用法律，您的个人数据是为特定、明确及合法的目的而收集，并不会以与这些目的不相符的方式作进一步处理
• 根据适用法律，您的个人数据以适当及相关的方式存储，并仅处理达到数据处理目的所必需的数据
• 根据适用法律，您的个人数据是准确的、最新的，并已采取一切合理的措施，以确保不准确的数据（对于处理目的而言）得以及时删除或更正
• 根据适用法律，越南航空实施适当的技术和组织措施，以确保个人数据的适当安全，包括防止未经授权或非法处理以及防止意外丢失、销毁或损坏。

此外，越南航空亦通过合同要求其分包商（如服务提供商和供应商）实施相同级别的个人数据保护。

除上述原则外，越南航空承诺遵守有关保护个人数据的适用法规所要求的所有其他原则，即关于授予数据主体的权利以及与个人数据跨境转移有关的义务的法规。

第 3 条越南航空可收集和处理的个人数据类别

1.       一般数据

在使用我们的服务时，尤其通过我们的网站、移动应用程序、忠诚度计划 (Lotusmiles)、呼叫中心和销售代理机构使用服务时，越南航空可收集和处理以下类别的个人信息：

a.       姓名、护照号码及其他身份识别信息：姓名、性别、出生日期、护照或其他个人身份识别号码（签发日期、签发地点）、国籍、语言

b.      您的联系方式、个人账户或注册详细信息：联系信息，如电话号码、邮寄地址、电子邮件地址、传真号码、家庭地址、手机号码、私人电子邮件地址、爱好、偏好和与客户特殊需求相关的信息

c.       您的付款信息：信用卡或借记卡的付款信息，如持卡人姓名、卡号、到期日、验证码等

d.      有关您的预订和购买的信息：预订信息，例如您的航班、价格以及您预订的日期

e.       您在我们的忠诚计划（如 Lotusmiles）中的会员资格：与我们的忠诚会员资格相关的信息，包括会员编号、您的里程或积分余额、奖励和福利、会员类型和级别，以及与您的会员资格相关的其他信息

f.        当您使用我们的网站、移动应用程序和其他数字媒体时被收集的信息：当客户使用越南航空的网站和移动应用程序时被自动收集的个人信息，如 IP 信息、Cookie 和网站日志

g.       我们与您的通讯：通讯内容、通讯偏好（包括但不限于取消订阅新闻简讯和选择接收与预订相关的通讯）、问题登记、调查、研究、投诉或电话

h.      与社交媒体有关的信息：根据您的社交网络设置，我们可能会收到来自您的社交网络提供商的信息。例如，当您通过使用社交网络帐户登录我们的服务时，我们可以收到您的社交网络个人信息，包括您的联系方式、兴趣和朋友列表

2.       敏感数据

越南航空还可收集关于种族或族裔血统、政治观点、宗教或哲学信仰的特定信息，这些信息根据越南法律和其他国家的适用法规被视为“敏感个人数据”。征得您的明确同意后，越南航空可为下文第 5 条所述目的收集、使用并与第三方共享您的特殊类别的敏感数据，以便在您出行期间为您提供帮助（需要医疗协助和行动不便的人士）。

3.       Cookie 和类似技术

在您使用我们的网站时，越南航空可能会通过 Cookie 和类似技术收集信息。如需了解更多信息，请阅读越南航空网站或移动应用程序上的 Cookie 政策。  

第 4 条  个人数据收集方法

越南航空可通过我们的网站、移动应用程序和销售办公室，在以下情况下收集本隐私政策第 3 条中规定的个人信息或数据：当您预订航班、注册 Lotusmiles 计划、使用我们的其中一个移动应用程序的时候，以及通过社交媒体与我们通讯、订阅我们的新闻简讯或注册电子新闻简讯时，以及当您注册参加越南航空的活动或促销竞赛时。此外，当您请求我们的服务时，我们可以从我们的集团公司、合作伙伴或其他服务提供商（包括但不限于旅行社、第三方平台提供商、酒店和汽车租赁公司）获得您的个人数据，但必须经您同意向越南航空提供个人信息，或者从公共机关或政府机构获得您的个人数据。

第 5 条收集及处理个人数据的目的

当您乘坐我们的航班出行、购买或使用我们的服务（包括 Lotusmiles）、访问我们的网站、使用我们的移动应用程序或联系我们时，向我们提供的个人信息或数据主要用于为您提供服务和权益。为此，我们收集和处理您的个人数据的主要目的 如下所述。

1.       履行我们的合同义务，为客户提供适当的服务

为处理和履行承运合同和/或出行安排，越南航空将根据本隐私政策第 3 条处理包括您的姓名、护照号码和其他身份识别信息（如您的联系方式）的信息，以便签发您的机票，并正确通知您航班状态的变化。

您也可以向越南航空披露诸如您的特殊医疗需求和特殊飞机餐食等敏感信息。收集和处理这些敏感的个人数据须经您明确同意，并由越南航空独家使用，以履行承运合同并为您提供适当的客户关怀服务。

2.       Lotusmiles 会员资格

为促进我们的 Lotusmiles 计划，我们使用第 3.1 条所述的个人数据，以便：(1) 通知会员最新更新的 Lotusmiles 政策和规定；(2) 征得会员的明确同意后，使其享受新的折扣和奖励；(3) 处理和管理为客户预订和签发机票的事宜；(4) 就会员的问询联系会员；(5) 提供会员要求的服务；(6) 管理、分析和评估 Lotusmiles 会员的飞行频率数据，为制定适当的票价政策和客户服务政策提供帮助；(7) 接收会员的信息、意见、建议和要求，以帮助提高越南航空的服务质量。

3.       确定我们航班的高度安全和保障

越南航空使用您的个人信息来保护所有乘客的安全，具体做法是：(1) 在登机前检查每位乘客的身份；(2) 保留一份未遵守飞机或地面上的安全规则、公共秩序或纪律的乘客名单。对此，越南航空将拒绝承运或施加特定的限制条件；(3) 出于边境管制、移民、入境、安保或打击恐怖主义目的，与公共机关或政府机构共享您的身份识别信息以及您的预订和出行信息。 

4.       会计和财务要求

我们收集、存储和使用您的数据用于内部业务目的，例如记录保存和履行法律和财务义务。这些数据将根据适用法律保存 10 年。

5.       客户关怀目的

越南航空使用您的个人数据为您提供客户关怀服务，因此越南航空能够 (1) 接收会员的信息、意见、建议和要求，以提高越南航空的服务质量；(2) 就客户的问询与客户联系和沟通；(3) 进行统计分析，以便根据个人信息和客户要求开发和改进越南航空的服务和产品；(4) 向客户提供更快速的响应支持，并改进越南航空网站和移动应用程序的内容和设计；(5) 在客户明确同意的情况下，开展客户满意度调查，更好地了解客户需求；以及 (6) 处理乘客的潜在投诉或索赔。

6.       与您通讯 

我们使用您的联系方式与您通讯，以按照合同或忠诚计划为您提供服务，以及回答您的问题或处理您的投诉。 

7.       直接营销目的

越南航空可能会将您的个人信息用于直接营销目的，例如 (1) 向您发送与我们的产品和服务相关的最新促销和优惠信息；(2) 向您发送电子简讯、杂志、促销或其他营销传播信息；(3)分析哪些信息与您相关；(4) 与您交流营销活动和策略，以针对会员的最优权益和偏好提供服务；(5) 通过我们的预订确认电子邮件向您发送航空相关产品和相关辅助服务的个性化广告和特别优惠；(6) 向您发送越南航空和我们的合作伙伴提供的与我们的服务和产品相关的最新优惠。

我们只向您发送第一款所述的直接营销通知，但必须事先征得您的同意（即您选择加入）。 

如果您反对将您的个人数据用于此类直接营销目的，可随时点击电子邮件中的取消订阅链接或联系我们。

第 6 条处理个人数据的法律依据

越南航空处理您的个人数据(1) 必须先征得您的明确同意；(2) 履行承运合同或在签订合同前根据数据主体的要求采取措施；(3) 根据适用法律行使和遵守法律义务；或 (4) 行使越南航空的合法权益。

根据以下第 9 条，您可以随时撤回同意。在这种情况下，撤回同意并不影响在撤回前根据先前的同意所作处理的合法性。此外，如果您拒绝向越南航空提供某些个人数据，或者如果您向越南航空提供履行合同或履行法律义务所需信息是不完整或不准确的，请注意，我们可能无法向您提供或交付您要求我们提供的全部或部分服务。

第 7 条个人数据保留期

越南航空将在内部系统中保留收集到的您的个人数据，保留期为提供服务的期限或直至达成收集数据目的为止，或直至履行法定义务和解决任何争议后不再需要这些资料为止，或直至您要求删除您提供的信息为止。

第 8 条个人数据的潜在接收者

1.       个人数据的潜在接收者

越南航空可以根据履行服务的目的（包括但不限于预订和出行安排、支持服务和客户关怀服务、忠诚计划和统计分析)、履行法律义务的目的（包括但不限于机上安全和 PNR 信息)、我们的合法利益（包括但不限于越南航空或我们合作伙伴在客户明确同意的情况下的直接营销目的）以及为您提供最佳服务的目的，将个人数据披露给以下的第三方：越南航空的授权员工、越南航空集团的单位和子公司、业务合作伙伴（包括但不限于我们的旅行社、天合联盟航空公司、汽车租赁公司、酒店和信用卡公司）、服务提供商或旅游相关企业。

与任何航空公司一样，越南航空可能被要求向公共机关（包括但不限于海关、移民局和警局）提供个人信息，例如出于完成强制性移民手续或防止和打击恐怖主义和其他严重犯罪的目的。此外，根据欧盟 2016 年 4 月 27 日的第 2016/681 号指令，越南航空可能需要向官方机构提供关于乘客预订、值机和登机程序的信息。

越南航空将尽最大努力确保参与个人信息收集、处理和披露的员工、高管、代理、顾问或上述任何其他第三方履行并遵守本隐私政策。

向分包商披露个人数据将视乎需要以合同形式进行，并确保您的个人数据受到本隐私政策及适用法律的保护。

2.       向第三国转移个人数据

您被告知，越南航空可能会将您的个人数据转移到位于欧盟以外的第三方，如越南和美国，以便进行处理和存储。

在此背景下，越南航空发布和实施《约束公司规则》(BCR)，承诺根据适用的法律保护您的个人数据。

第 9 条您对收集的个人数据享有的权利

1.根据适用法律，您作为个人数据主体享有以下权利：

a. 访问权：您有权在任何指定时间要求越南航空确认特定的个人数据已经由越南航空进行处理，以及向您提供特定的信息，例如相关个人数据的类别、处理目的以及这些数据的接收者或接收者类别。

b. 纠正权：您有权要求越南航空对您的不准确或不完整的个人数据进行纠正。

c. 被遗忘权：根据适用法律，您有权要求越南航空删除他们存储的您的个人数据，例如您的个人数据对于最初的数据处理目的不再必要以及这些数据被非法处理之时。

d. 限制处理权：根据适用法律，您有权要求越南航空对您的个人数据处理进行限制而无需将其删除。

e. 数据可携带权：根据适用法律，您有权收回部分数据供自己使用，或将其传输至其他公司/企业。

f. 反对权：您有权随时反对为寻求商业机会和达成直接营销目的而处理您的个人数据。

g. 撤回同意权：如果处理您的个人数据须事先获得您的同意，您有权随时撤回您的同意。您应当明白，撤回同意并不影响在撤回前根据先前的同意所作处理的合法性。

如果您撤回同意，可能意味着我们将无法向您提供或交付您要求我们提供的全部或部分服务。  如果您撤回有关个人信息的同意，将会直接影响我们的服务提供或服务质量。

h. 投诉权：如越南航空违反有关保护个人数据的适用法例，您有权向官方机构投诉。

2. 您可以通过向以下地址发送信函或电子邮件来行使上面列出的权利。

越南航空 BSC

Nguyen Nam Tien 先生，数据保护专员

电子邮件：dpo@vietnamairlines.com

地址：         200 Nguyen Son Street, Bo De Ward, Long Bien District, Hanoi City, Vietnam

在这种情况下，请在您的请求中包括必要的身份数据（姓氏、名字、电子邮件）以及确认您的身份所必需的任何其他信息。

第 10 条儿童的个人信息

我们收集、分享和使用拥有韩国国籍的十四 (14) 岁以下儿童的个人信息，前提是获得其父母、法定代理人和/或监护人的同意。如果他们要提出查看、编辑其子女的个人信息或更改或撤回同意的要求，可前往我们的销售办公室或通过向上述第 9 条规定的地址发送信函或电子邮件。

对于在欧盟成员国境内并低于成员国规定允许表达同意的最低年龄的儿童（丹麦、西班牙和英国为 13 岁，奥地利和意大利为 14 岁，捷克共和国和法国为 15 岁，德国和荷兰为 16 岁），在获得其父母或监护人的同意或授权后，我们可以收集需要同意的儿童信息。

对于拥有其他国籍的儿童，在获得其父母或监护人的同意或授权后，我们可以根据有关数据保护的适用法律收集该儿童的信息。

第 11 条个人信息保护的技术措施

为确保个人信息不被丢失、盗窃、泄露、伪造或损坏，越南航空的员工可采取以下技术、管理和物理措施：

• 对于重要的个人信息，设置有限的访问权限，并以密码保护的方式进行存储和管理。
• 考虑到黑客攻击的风险、自然人权利和自由的不同可能性和严重性，越南航空承诺：

• 防止客户的个人信息被黑客或电脑病毒泄露或破坏
• 控制访问暂停系统，阻止来自外部的未授权访问
• 采取适当的技术和组织措施，确保实施与风险相适应的安全级别，包括个人数据的假名化和加密
• 确保处理系统和服务的持续保密性、完整性、可用性和复原能力
• 在发生物理或技术事故时，及时恢复访问个人数据的可用性和访问权
• 确保定期对技术和组织措施的有效性进行测试和评估，以确保数据处理的安全性
• 运营专门保护个人信息的组织

第 12 条如果您的个人数据遭到泄露，与您联系并通知当地主管部门

1.       通知您和当地主管部门

在我们发现您的个人数据遭到泄露后，我们将根据适用法律立即通知您和当地主管部门。通知您的个人数据遭泄露时，会清楚说明泄露个人数据的性质，并至少还会提供以下信息及措施：

• 数据保护专员或可提供更多信息的其他联系人的姓名和联系方式
• 说明个人数据遭泄露的可能后果
• 描述控制者为解决个人数据遭泄露而采取或拟采取的措施，包括在适当情况下为减轻可能产生的不利影响而采取的措施

2.       无通知要求

如果满足以下任何一个条件，则无需按照本条第 12.1 款的规定向您发出通知：

• 越南航空已采取适当的技术和组织保护措施，特别是使任何未经授权的访问者无法读懂个人数据的措施，例如加密。
• 越南航空已采取后续措施，确保避免第 1 款中提及的您的权利和自由所面临的高风险
• 越南航空会为此付出不合比例的努力。在这种情况下，应采取大众传播或类似措施，以同样有效的方式通知您。

第 13 条数据控制者和数据保护专员

数据控制者是越南航空公司 (Vietnam Airlines JSC)，一家根据越南法律合法成立的实体，总部位于 200 Nguyen Son Street, Bo De Ward, Long Bien District, Hanoi City, Vietnam

姓名：         越南航空公司 (Vietnam Airlines JSC)

电子邮件： dpo@vietnamairlines.com

地址：         200 Nguyen Son Street, Bo De Ward, Long Bien District, Hanoi City, Vietnam

为确保您的个人信息安全及保障您的权利和自由，我们已委任两名数据保护专员：

姓名：         Nguyen Nam Tien（先生）

地址：         200 Nguyen Son Street, Bo De Ward, Long Bien District, Hanoi City, Vietnam

电子邮件：dpo@vietnamairlines.com

姓名：         Pham Ngoc Binh（女士）

地址：         51-53 avenue des Champs Elysées, 75008 Paris, France

电子邮件：dpo@vietnamairlines.com

第 14 条本隐私政策的有效性

本隐私政策取代我们早前的隐私政策，自 2018 年 5 月 25 日起生效。

越南航空保证全面实施个人信息保护措施，并保证我们的数据保护专员遵守本隐私政策。

如有需要，我们保留不时修订本隐私政策的权利。本隐私政策的任何修订、补充应在主管机关登记，并在获得官方机构批准后立即在我们的网站和移动应用程序中发布。本隐私政策自刊载之日起 3 日后生效。

本隐私政策最后更新日期为 2019 年 8 月。