越南航空公司客户隐私政策

第1条. 越南航空公司概况

越南航空公司是一家挂国旗的航空公司，是根据越南法律合法成立的，其总部设在越南河内200 Nguyen Son Street, Bo De Ward, Long Bien District (以下简称“越南航空公司”)。2016年，越南航空公司被国际航空运输评级机构Skytrax认证为四星航空公司。

第2条. 越南航空公司对保护个人资料的承诺

考虑到保护个人资料的重要性，越南航空公司致力于遵守有关隐私的规定，特别是新的“一般数据保护条例”(以下简称“GDPR”)，并采取一切合理措施，确保提供给我们的个人资料保持高度保密和安全保护。本隐私政策公布在我们的网站以及手机软件上，解释了当您与我们一起旅行，购买或使用我们的服务时。我们为什么和如何收集、记录、组织、存储、修改、检索、咨询、使用、披露、对齐或合并、限制、删除或销毁您的个人数据。访问我们的网站，使用我们的移动应用程序或与我们互动。本隐私政策还指示您如何行使与您的个人资料有关的权利。

越南航空公司有时与其他公司建立联合控制关系，即与其他航空公司合作提供航空服务(通过代码共享协议或线间协议)，或与其他公司(如酒店)合作提供旅行安排时就会触发GDPR。在处理这些活动中的个人资料时，越南航空公司和其他公司共同负责。我们已决定各自的责任，以履行适用的私隐法例所规定的责任，透过我们之间的安排，处理与这些活动有关的个人资料。总的来说，我们已经安排好 如果您想行使您的权利，如您的权利访问，更正，删除，限制，对象或端口个人资料，或撤回您的同意，或如果您有任何问题或投诉处理您的个人资料，您可以联系我们或联系另一家公司。如有需要，我们会互相协助，确保你能行使你的权利，并处理你的问题和投诉。

更具体地说，越南航空公司特别承诺尊重下列原则：

1. 根据GDPR第5.1条(A)款规定，你的个人资料得到合法、公平和透明的处理；

2. 你的个人数据是为特定、明确和合法的目的收集的，而且按照“GDPR”第5.1条(B)款的规定，不会以不符合这些目的方式进行进一步处理；

3. 按照“GDPR”第5.1条(C)款的规定，你的个人资料以适当和相关并对操作有限的方式储存。

4. 按照“GDPR”第5.1条(D)款的规定，您的资料已采取一切合理的步骤并顾及其处理目的的情况下，准确及及时更新，以确保不准确的资料能即时删除或更改；

5. 按照“GDPR”第5.1条(E)款的规定，您的个人资料将以一种形式保存以确保在处理该个人资料时在所需的时间内识别出资料当事人。

6. 按照“GDPR”第5.1条(F)款的规定，越南航空公司实施适当的技术和组织措施，以确保个人数据的适当安全，包括防止未经授权或非法处理以及意外损失、破坏或损坏。

此外，越南航空公司在合同上对其分包商(服务提供者、供应商等)规定了同等程度的个人数据保护。

最后，越南航空承诺遵守《个人资料保护适用条例》所要求的所有其他原则，更具体地说，是关于授予数据当事人的权利和个人资料跨境转移的义务。

第3条. 越南航空公司可收集及处理的个人资料

1. 总览

当使用其服务以及可访问的服务如网站，移动应用程序，忠诚计划（Lotusmiles），呼叫中心以及销售代理时，越南航空可能会收集和处理以下类型的个人信息：

a. 姓名、护照号码及其他身份信息: 姓名、性别、出生日期、护照或其他个人身份号码(发证日期、发证地点)、国籍、语言; 

b. 您的联系方式和个人账户或注册信息：联系方式如电话号码、邮寄地址、电子邮件地址、传真号码;家庭住址、手机号码、私人电邮地址、个人爱好、喜好及与会员特殊需要有关的资料； 

c. 您的付款信息： 信用卡或借记卡的付款信息，如持卡人姓名、卡号、有效期、验证码; 

d. 有关您的预订，预订和购买的信息：有关预订和预订信息的信息，例如您的航班，价格和预订或预订日期;

e. Lotusmiles: 关于我们的忠诚会员Lotusmiles的信息，包括会员编号、您的里程或积分余额、奖励和福利、会员类型和级别以及与您的会员相关的其他信息。 

f. 我们在您使用我们的网站，移动应用程序和其他数字媒体时收集的信息：当客户使用越南航空公司的网站和移动应用程序（如IP信息，cookie，网站日志）时自动生成的个人信息;

g. 我们与您的沟通： 沟通，沟通偏好(取消订阅通讯，选择接收您的预订相关沟通，……)，您的问题、调查、研究、投诉或电话；

h. 有关社交媒体的信息：根据您的社交网络设置，我们可以从您的社交网络提供商那里获得信息。例如，当您使用社交网络帐户登录我们的服务时，我们可能会收到您的社交网络简介，包括您的联系方式、兴趣和联系人。

2. 敏感数据

越南航空公司还可以收集关于揭示种族或族裔出身、政治见解、宗教或哲学信仰的某些信息，根据“GDPR”第9条、越南法律和其他适用的司法管辖，这些信息可被视为“敏感的个人资料”。在得到您明确同意的情况下，越南航空公司可能会收集、使用和与第三方共享您的特殊数据类别，用于下文第5条所述的目的，例如在您旅行期间为您提供帮助(医疗需求和行动不便的人员)。

3. Cookie和类似技术

当您使用我们的网站或移动应用程序时，我们通过cookie和类似技术收集信息。 更多信息，请阅读我们在网站或手机程序上的 cookie政策 。

第4条. 个人资料收集方法

在本文第三条提出越南航空可能通过您预订航班、注册LotusMiles程序、使用我们的应用程序并通过社交媒体与我们通信时，当你订阅我们的时事通讯，或当你注册参加我们的活动或参加促销比赛时。此外，当您要求我们的服务(旅行社、第三方平台提供商、酒店、汽车租赁公司、…)时收集个人信息和数据。此外，您的个人资料可能来自我们的集团公司、合作伙伴或其他服务供应商(旅行社、第三方平台供应商、酒店、租车公司等)或公共部门或政府机构。

第5条. 越南航空公司收集和处理数据的目的

提供给我们的个人信息或数据主要用于您与我们一起旅行、购买或使用我们的服务(包括Lotusmiles)、访问我们的网站、使用我们的移动站点和移动应用程序或与我们联系等)时的利益和特权。因此，我们收集和处理您的个人信息的主要目的如下:

1. 履行我们的合同义务，为我们的客户提供适当的服务

为了处理和履行运输合同和/或旅行安排，越南航空公司将处理上述信息(第3条)，包括您的姓名、姓氏、护照号码和其他识别信息，以便签发您的机票，如您的联系方式，以便适当地通知您航班状态的变化。

为了按照适用的法律和适当的护理水平履行运输合同，越南航空公司提供给您一些敏感信息的可能性，如关于您的特定医疗需求或在机上提供的特殊膳食的信息。收集和处理这些敏感的个人资料须得到您的明确同意，并由越南航空公司独家使用，以履行运输合同并为您提供适当水平的服务。

2. Lotusmiles成员的目的

为了便利我们的LotusMiles方案，我们使用第3.1条所详述的数据，以便(i)向成员提供最新的LotusMiles新政策和条例，(ii)让您从优惠和奖励中获益，(iii)处理和管理客户机票的预订和签发， (iv) 就其查询事宜与成员联络, (v) 提供成员要求的服务， (vi) 管理、分析和评价LotusMiles成员的飞行频率数据， (vii) 管理、分析和评价LotusMiles成员的飞行频率数据。

3. 确保我们航班的高度安保和安全

越南航空公司使用你的个人资料来保障所有乘客的安全，具体方法是： (i) 在办理登机手续前检查每名乘客的身份, (ii) 备存一份乘客名单，列明没有遵守安全规则、公共秩序或纪律的乘客，不论是在机上或地面，而越南航空公司会拒绝运载，或将其限制在特定情况下，(iii) 与公共当局或政府组织分享身份识别信息以及预订和旅行信息，以便边境管制、移民、进入一国领土、安全或打击恐怖主义。

4. 会计和财务要求

我们收集、存储和使用您的数据用于内部业务，如记录保存和遵守我们的法律和财政义务。根据对越南航空公司的法律义务，这些数据将保存10年。

5. 关怀客户的目的

越南航空公司使用你的个人资料，为你提供客户关怀服务，即： (i) 接受成员的信息、意见、建议、索赔，以提高越南航空公司的服务质量； (ii) 进行统计分析，以便根据个人资料和要求，发展和改善越南航空公司的服务; (iii) 向顾客提供更迅速的支援，以及改善越南航空公司网站、手机应用的内容及设计；(iv) 就顾客的满意程度进行调查，以及更好地了解顾客的需要以及 (v) 乘客可能提出的投诉或申索。

6. 与您沟通

我们使用您的联系方式与您沟通有关我们的服务或忠诚度计划，回答您的问题或处理您的投诉。

7. 直销目的

越南航空公司可使用你的个人资料直接推销，例如：(i) 向您发送与我们的产品和服务有关的最新促销和报价，(ii) 向你发送通讯、杂志、促销或其他市场通讯, (ii) 分析与你有关的信息,。(iii) 与你沟通市场推广活动及策略，以服务于会员的最佳利益和喜好, (iv) 在我们的预订相关的电子邮件中向您发送与航空公司有关的产品和服务的个性化广告和特别优惠, (v) 向您发送越南航空公司和我们的合作伙伴关于我们的服务和产品的最新(非)个性化报价。

我们只发送您的直接营销通知，如第一段所述，并事先征得您的同意(选择加入)。

您可以通过单击电子邮件中的取消订阅链接或与我们联系，始终反对将您的个人数据用于此类直接营销目的。

第6条. 处理个人资料的法律依据

越南航空公司处理你的个人资料 (i) 在你明确同意的基础上，(ii) 在订立合约前，应资料当事人的要求，履行合约或采取行动,(iii) 履行我们须履行的法律义务；或 (iv) 履行越南航空公司的合法利益。

根据下文第9条，您的同意随时可以撤回。在这种情况下，请注意，撤回同意并不影响基于您在撤回之前的同意的处理的合法性。此外,如果你拒绝为越南航空公司提供一些个人资料或如果你在越南航空公司所需履行合同和法律义务中提供不完整或不准确的信息，请注意，即使你可能要求我们提供全质量的服务，但我们可能无法提供给您全部或只提供部分服务于您。当我们为我们的合法利益或第三方的利益而处理您的个人数据时，越南航空确保这些利益与您的合法利益之间的平衡。如有需要，我们已采取适当措施限制影响，并防止对您造成不必要的伤害。

第7条. 个人资料保留期限

越南航空公司将保留你的个人信息收集在我们的内部系统直到完成收集信息的目的或为履行法定义务及解决任何争议所需，或直至你需要删除该等资料为止。

第8条.– 您个人资料的潜在收件人

1. 您个人资料的潜在收件人

越南航空公司可向第三方披露个人信息，如越南航空公司的授权雇员、越南航空集团的企业、商业伙伴(我们的旅行社、SkyTeam航空公司、汽车租赁公司、酒店、信用卡公司)， 服务提供商或旅游相关企业根据服务的表现，（预订和旅行安排，支持服务和客户照顾，忠诚度计划，统计分析，…)我们的法律义务(机上的安保和安全，PNR信息，…) 或我们的合法权益 (越南航空或我们的伙伴的直销目的,…) 为您提供最好的服务。

与任何航空公司一样，越南航空公司可能被要求向经授权的公共当局(海关、移民局、警察等)提供个人信息，例如为完成强制性移民手续或为了防止和打击恐怖主义和其他严重犯罪而提供个人信息。此外，根据2016年4月27日第2016/681号指令，越南航空公司可能被要求向主管当局传送乘客预订、登机和登机数据。

越南航空公司会尽最大努力，确保参与收集、处理及披露个人资料的雇员、高级人员、代理人、顾问或上述其他第三者遵守及遵守这项私隐政策。

第三方处理程序的披露将通过合同进行，根据本政策和适用法律要求并确保您的个人数据得到保护。

2. 向第三国转让个人资料

请您注意，越南航空公司可能会将您的个人资料转移到欧盟以外的第三方，例如主要是越南和美国，以便进行处理和存储。

在这方面，越南航空公司承诺保证根据最严格的规则保护你的数据，根据“GDPR”第47条实施“公司规则”（BCRS），该条制定的规则与“GDPR”和欧盟标准条款的规则相当

第9条. 你对收集的个人资料的权利

1. 在不违反适用法律的情况下，作为个人资料的拥有者，您有下列权利：

a. 访问权

您有权随时要求越南航空公司确认您的某些个人资料是由越南航空公司处理的，并取得某些资料，例如有关的个人资料类别、处理的目的，以及该等资料的收件人或接收人类别。

b. 纠正权

您有权从越南航空公司获得有关你的不准确或不完整的个人资料。

c. 删除权

您有权个人信息无需被用到时删除您因GDPR而存储在越南航空的个人资料，以确保在个人信息不会被非法处理。

d. 限制处理的权利。

您有权从越南航空公司获得对处理您的个人数据的限制，而不删除与GDPR所述条件有关的个人资料。

e. 拥有数据可移植性的权利。

您有权收回你的一些数据供你自己使用，或者在GDPR提供的条件下将它们传送给另一家公司

f. 反对权。

您有权在任何时候反对为探测和直接销售目的处理其数据。

g. 撤回您之前同意的权利。

处理您的个人数据需事先征得您的同意，您有权随时撤销您的同意。撤回同意不得影响退出前基于您同意的处理合法性。

您应了解撤回同意不得影响在撤回前基于您的同意处理的合法性。如果退出，可能意味着我们无法向您提供全部或部分服务，而您可能需要我们提供全部质量服务。

h. 提出申诉的权利

如果越南航空公司违反有关保护个人数据的适用法律，特别是GDPR，您有权向主管当局提出投诉。

2. 您可以通过将邮件或电子邮件发送到以下地址来行使上述权利：

Vietnam Airlines JSC

Nguyen Nam Tien先生, 数据保护人员

电子邮件： dpo@vietnamairlines.com

地址: 200 Nguyen Son Street, Bo De Ward, Long Bien District, Hanoi City, Vietnam.

在这方面，请在您的要求中包括必要的元素，您的身份(姓名，名字，电子邮件)，以及任何其他必要的信息，以确认您的身份。

第10条. 儿童个人信息

我们可以收集，分享和使用持有韩国国籍的十四（14）岁儿童的个人信息，前提是在收到孩子的父母，法定代表人和/或监护人的同意后，他们可以要求查看，编辑他们的孩子的 个人信息或在我们的销售办事处更改或撤销同意，或通过邮件或电子邮件发送到上述第9条规定的地址。

对于在欧洲联盟成员国中低于有关成员国条例规定的最低同意年龄的儿童(丹麦、西班牙和联合王国为13岁，奥地利和意大利为14岁，捷克共和国和法国为15岁，德国和荷兰为16岁)，在获得父母或监护人的同意或授权后，我们可以收集其儿童的资料。

对于持有另一国籍的儿童，我们可根据适用的数据保护法律，在征得其父母或监护人的同意或授权后，收集有关该儿童的资料。

第11条. 保护个人信息的技术措施

为确保个人信息不受损失、盗窃、泄露、伪造或损坏之害，越南航空公司雇员提供下列技术、管理、物理设备：

1. 重要的个人信息在有限的访问范围内以密码保护模式存储和管理。

2. 考虑到黑客的风险，不同的可能性，权力的严重性，自然人的自由，越南航空公司承诺：

a. 客户个人信息被黑客或电脑病毒泄露或损坏。

b. 为了控制从外部进行的未经授权的访问。

c. 采取适当的技术和组织措施，确保适当程度的安全，包括个人数据的化名和加密。

d. 确保处理系统和服务的保密性、完整性、可用性和复原力；

e. 在发生物理或技术事故时，及时恢复对个人数据的获取和访问

f. 确保定期测试、评价和评估确保加工安全的技术和组织措施的有效性

g. 将管理个人信息的员工人数减少到最低限度。

h. 经营一个保护个人信息的独家机构。

第12. 与您联络，并在您的个人资料被泄露时通知当地当局

1. 当您的个人数据被泄露时，我们将立即与您和地方当局进行通信，这是GDPR所要求的。这次沟通是会以清晰明了的语言描述个人资料泄露的性质， 并至少包含以下信息及措施：

a. 在可以获得更多信息的情况下，通报数据保护官员或其他联络点姓名和联系方式；

b. 描述个人资料泄露的可能后果

c. 描述控制成员已采取或拟采取的措施，以解决个人资料遭侵犯的问题，包括在适当情况下采取措施，以减轻其可能造成的不良影响。

2. 如果符合下列条件之一，则不需要本条第12.1款所指的通知：

a. 越南航空公司实施了适当的技术和组织保护措施，这些措施适用于受个人数据泄露影响的个人数据，特别是那些使未经授权访问个人数据的人无法理解的措施，例如加密。

b. 越南航空公司随后采取了措施，确保第1条所述对你的权利和自由的高风险不再可能出现；

c. 越南航空公司无法亲自通知。在这种情况下，应采取公共沟通或类似措施，以同样有效的方式通知你。

第13条. 数据控制者和数据保护干事

越南航空公司是数据控制者，根据越南法律合法成立的公司，总部位于：200 Nguyen Son Street, Bo De Ward, Long Bien District, Hanoi, Vietnam

姓名：越南航空公司JSC

电子邮件： dpo@vietnamairlines.com

地址：200 Nguyen Son Street, Bo De Ward, Long Bien District, Hanoi City, Vietnam

为确保你个人资料的安全，并保障你的权利和自由，我们已委任两名资料保护主任：

姓名：Nguyen Nam Tien (先生)

地址: 200 Nguyen Son Street, Bo De Ward, Long Bien District, Hanoi City, Vietnam

电子邮件：dpo@vietnamairlines.com

姓名: Pham Ngoc Binh (Mrs)

地址: 51-53 avenue des Champs Elysées, 75008 Paris, France

电子邮件: dpo@vietnamairlines.com

第14条. 本隐私政策的有效性

本私隐政策自2018年5月25日起生效，并取代以往的私隐政策。

越南航空公司确保对个人信息的保护得到实施，并确保负责人遵守所要求的政策。

如有需要，我们保留随时修订本私隐政策的权利。更新的版本将张贴在我们的网站以及手机软件并加日期加盖印章，以便您可以知道什么时候的隐私政策是最后一次更新。

本隐私政策更新自2019年1月31日。