Privacy Policy

第 1 條越南航空概況

越南航空公司 (Vietnam Airlines JSC) 是一家國家航空公司，根據越南法律合法註冊成立，總部位於 200 Nguyen Son Street, Bo De Ward, Long Bien District, Hanoi, Vietnam（以下簡稱「越南航空」）。2016 年，越南航空被國際航空運輸評級機構 SKYTRAX 評為四星級航空公司。

第 2 條越南航空對個人資料保護的承諾

本隱私政策在我們的網站和行動應用程式上發布，解釋我們蒐集、記錄、整理、建構、儲存、調整/變更、檢索、查閱、使用、公開、校準/合併、限制、刪除或銷毀關於您乘坐我們的航班旅行、購買或使用我們的服務、訪問我們的網站、使用我們的行動應用程式或與我們互動時所提供的個人資料。本隱私政策亦教您如何行使個人資料的相關權利。

越南航空遵循以下原則：

• 您的個人資料會根據適用法律合法、公平及透明地處理
• 根據適用法律，您的個人資料是為特定、明確及合法的目的而蒐集，並不會以與此等目的不相符的方式作進一步處理
• 根據適用法律，您的個人資料會以適當及確切的方式儲存，並僅處理符合資料處理目的所需的資料
• 根據適用法律，您的個人資料會保持正確且最新的狀態，我們會採取一切合理措施以確保用於處理目的之不正確資料得以進行及時刪除或更正
• 根據適用法律，越南航空實施適當的技術和組織措施，以確保個人資料的適當安全性，包括防止未經授權或非法處理以及防止意外遺失、銷毀或損毀。

此外，越南航空亦透過合約要求其分包商（如服務提供者和供應商）實施相同級別的個人資料保護。

除上述原則外，越南航空承諾遵守其他所有有關個人資料保護的相關適用法規所要求的原則，即關於授予資料主體的權利以及個人資料跨境轉移的相關義務的法規。

第 3 條越南航空可蒐集處理的個人資料類別

1.       一般資料

在使用我們的服務時，尤其透過我們的網站、行動應用程式、忠誠計畫 (Lotusmiles)、呼叫中心和銷售代理商使用服務時，越南航空可蒐集處理以下類別的個人資訊：

1. 姓名、護照號碼及其他身份識別資訊：姓名、性別、出生日期、護照或其他個人身份識別號碼（發照日期、發照地點）、國籍、語言
2. 您的聯絡方式、個人帳戶或註冊詳細資訊：聯絡資訊，如電話號碼、郵寄地址、電子郵件地址、傳真號碼、住址、手機號碼、私人電子郵件地址、愛好、偏好和與客戶特殊需求相關的資訊
3. 您的付款資訊：信用卡或簽帳金融卡的付款資訊，如持卡人姓名、卡號、到期日、驗證碼等等
4. 您的預訂和購買之相關資訊：預訂資訊，例如您的航班、價格以及預訂日期
5. 您在我們的忠誠計畫（如 Lotusmiles）中的會員資格：我們的忠誠會員資格的相關資訊，包括會員編號、里程數/信用額度餘額、獎勵和福利、會員類型和級別，以及其他會員資格的相關資訊
6. 在您使用我們的網站、行動應用程式和其他數位媒體時我們蒐集的資訊：當客戶使用越南航空的網站和行動應用程式時被自動蒐集的個人資訊，如 IP 資訊、Cookie 和網站日誌
7. 我們與您的通訊：通訊內容、通訊偏好（包括但不限於取消訂閱新聞通知、選擇接收預訂的相關通訊）、問題登記、調查、研究、投訴或通話紀錄
8. 社交媒體的相關資訊：根據您的社交網路設定，我們得以收到來自您社交網路提供商的資訊。例如，當您透過社交網路帳戶登入我們的服務時，我們得以收到您的社交網路個人資訊，包括您的聯絡方式、興趣和朋友清單

2.       敏感資料

越南航空還得以蒐集關於種族/人種、政治觀點、宗教/哲學信仰等特定資訊，此等資訊根據越南法律和其他國家的適用法規被視為「敏感個人資料」。徵得您完全同意之後，越南航空可為下文第 5 條所述目的蒐集、使用並與第三方共用您特定類別的，為了讓您在旅行期間得到協助（需要醫療協助者和行動不便的人士）。

3.       Cookie 及類似技術

在您使用我們的網站時，越南航空可能會透過 Cookie 和類似技術蒐集您的資訊。如需瞭解詳情，請詳閱越南航空網站或行動應用程式上的 Cookie 政策。

第 4 條  個人資料蒐集方法

越南航空可透過我們的網站、行動應用程式和銷售辦事處，在以下情況下蒐集本隱私政策第 3 條中規定的個人資訊或資料：當您預訂航班、註冊 Lotusmiles 計畫、使用其中一個行動應用程式的時候，以及透過社交媒體與我們通訊、訂閱我們的新聞通知或登記電子新聞通知時，以及當您註冊參加越南航空的活動或促銷活動時。此外，當您請求我們的服務時，我們得以從我們的集團公司、合作商或其他服務提供商（包括但不限於旅行社、第三方平臺提供商、旅館和汽車租賃公司）取得您的個人資料，但必須經您同意向越南航空提供個人資訊，或者從公共機關或政府機構中獲得您的個人資料。

第 5 條蒐集及處理個人資料的目的

當您乘坐我們的航班旅行、購買或使用我們的服務（含 Lotusmiles）、訪問我們的網站、使用我們的行動應用程式或聯絡我們時，向我們提供的個人資訊或資料主要用於為您提供服務和權益。為此，我們蒐集處理您個人資料的主要目的如下所述。

1.       履行我們的合約義務，為客戶提供完善的服務

為處理並履行運送合約和/或旅行安排，越南航空將根據本隱私政策第 3 條處理您的姓名、護照號碼和其他身份識別資訊（如您的聯絡方式）等資訊，以順利開立發照機票，並適時通知您航班狀態的變更。

您也得以向越南航空公開您的特殊醫療需求和特殊機上餐點等敏感資訊。蒐集和處理此等敏感個人資料須經您明確同意，並由越南航空獨家使用，以履行運送合約並為您提供合適的客戶關懷服務。

2.       用於 Lotusmiles 會員服務

為促進我們的 Lotusmiles 計畫，我們使用第 3.1 條所述的個人資料，目的為： (1) 通知會員最新更新的 Lotusmiles 政策和規定； (2) 徵得會員的明確同意後，使其享受新的折扣和獎勵； (3) 處理和管理為客戶預訂和發照機票的事宜； (4)  就會員的問詢聯絡會員； (5) 提供會員要求的服務； (6)  管理、分析和評估 Lotusmiles 會員的飛行頻率資料，為制定適當的票價政策和客戶服務政策提供説明； (7)  接收會員的資訊、意見、建議和要求，以説明提高越南航空的服務品質。

3.       確定我們航班的高度安全和保障

越南航空使用您的個人資訊來保護所有乘客的安全，具體做法是： (1) 在登機前檢查每位乘客的身份； (2) 保留一份未遵守飛機或地面上的安全規則、公共秩序或紀律的乘客名單。對此，越南航空將拒絕運送或施加特定的限制條件； (3)  出於邊境管制、移民、入境、安保或打擊恐怖主義目的，與公共機關或政府機構共用您的身份識別資訊以及您的預訂和旅行資訊。

4.       會計和財務要求

我們蒐集、儲存和使用您的資料用於內部業務目的，例如記錄保存和履行法律和財務義務。此等資料將根據適用法律保存 10 年。

5.       客戶關懷

越南航空使用您的個人資料為您提供客戶關懷服務，因此越南航空能夠 (1) 接收會員的資訊、意見、建議和要求，以提高越南航空的服務品質； (2) 就客戶的問詢與客戶聯絡和溝通； (3) 進行統計分析，以根據個人資訊和客戶要求開發和改進越南航空的服務和產品； (4) 向客戶提供更快速的回應支援，並改進越南航空網站和行動應用程式的內容和設計； (5)  在客戶明確同意的情況下，進行客戶滿意度調查，以更瞭解客戶需求；以及 (6) 處理乘客的潛在投訴或索賠。

6.       與您聯絡

我們使用您的聯絡方式與您聯絡，按照合約或忠誠計畫為您提供服務，以及回答問題、處理投訴。

7.       直接行銷

越南航空可能會將您的個人資訊用於直接行銷，例如 (1) 向您發送與我們的產品和服務相關的最新促銷和優惠資訊； (2) 向您發送電子通知、雜誌、促銷或其他行銷傳播資訊； (3) 分析與您相關的資訊； (4) 與您交流行銷活動和策略，以針對會員的最佳權益和偏好提供服務； (5) 透過我們的電子郵件預訂確認信向您發送航空相關產品和相關輔助服務的個性化廣告和特別優惠； (6) 向您發送越南航空和我們的合作商提供的相關服務和產品相關的最新優惠。

我們僅向您發送第 1 款所述的直接行銷通知，但必須事先徵得您的同意（若您選擇加入）。

若您反對將您的個人資料用於此等直接行銷目的，可隨時點擊電子郵件中的取消訂閱連結或聯絡我們。

第 6 條處理個人資料的法律依據

越南航空處理您的個人資料 (1) 必須先徵得您的明確同意； (2) 履行運送合約或在簽訂合約前根據資料主體的要求採取措施； (3) 根據適用法律行使並遵守法律義務；或 (4) 行使越南航空的合法權益。

根據以下第 9 條，您得以隨時撤回同意聲明。在此等情況下，撤回同意聲明並不影響在撤回前根據先前的同意情況所作處理的合法性。此外，若您拒絕向越南航空提供某些個人資料，或者若您向越南航空提供履行合約或履行法律義務所需資訊不完整或不準確，請注意，我們可能無法提供或給予您要求我們提供的全部或部分服務。

第 7 條個人資料保留期

越南航空將在內部系統中將蒐集到的個人資料予以保留，保留期為提供服務的期限或直至達成資料蒐集目的為止，或直至履行法定義務和解決任何爭議後不再需要此等資料為止，或直至您要求刪除您提供的資訊為止。

第 8 條個人資料的潛在接收者

1.       個人資料的潛在接收者

越南航空得以根據履行服務的目的（包括但不限於預訂和行程安排、支援服務和客戶關懷服務、忠誠計畫和統計分析）、履行法律義務的目的（包括但不限於機上安全和乘客姓名記錄資訊）、我們的合法利益（包括但不限於越南航空或我們合作商在客戶明確同意的情況下行使直接行銷目的）以及為您提供最佳服務的目的，將個人資料公開予以下的第三方：越南航空的合法員工、越南航空集團的單位和子公司、業務合作商（包括但不限於我們的旅行社、天合聯盟航空、汽車租賃公司、旅館和信用卡公司）、服務提供者或旅遊相關企業。

比照所有航空公司，越南航空可能須強制向公共機關（包括但不限於海關、移民局、警察局）提供個人資訊，目的是為了完成強制性移民手續、防止並打擊恐怖主義和其他嚴重犯罪。此外，根據歐盟 2016 年 4 月 27 日的第 2016/681 號指令，越南航空得以向官方機構提供乘客預訂、登機報到和登機程序的相關資訊。

越南航空將盡最大努力確保涉及個人資訊蒐集、處理和公開的員工、主管、代理、顧問或上述任何其他第三方須履行並遵守本隱私政策。

向分包商公開個人資料的程序將視需求以合約形式進行，並確保您的個人資料受到本隱私政策及適用法律的保護。

2.       向第三國轉移個人資料

在此告知您，越南航空可能會為了處以和儲存資料，將您的個人資料轉移至歐盟地區以外的第三方國家，如越南、美國。

在此等情況下，越南航空發布和實施《約束性企業規則》(BCR)，承諾根據適用的法律保護您的個人資料。

第 9 條您對本公司蒐集的個人資料所享有的權利

1.根據適用法律，您作為個人資料主體享有以下權利：

a. 取用權：您有權在任何指定時間要求越南航空確認特定的個人資料已交由越南航空處理，並向您提供特定資訊，例如個人資料的相關類別、處理目的以及此等資料的接收者或接收者類別。

b.更正權：您有權要求越南航空對您的不正確或不完整的個人資料進行更正。

c.被遺忘權：根據適用法律，您有權要求越南航空刪除他們儲存的您的個人資料，例如您的個人資料對於最初的資料處理目的不再必要以及此等資料受到非法處理之時。

d.限制處理權：根據適用法律，您有權要求越南航空對您的個人資料處理進行限制而無需將資料刪除。

e.資料可攜權：根據適用法律，您有權收回部分資料以供自己使用，或將資料傳送至其他公司/企業。

f.反對權：您有權隨時反對為尋求商業機會和達成直接行銷目的而處理您的個人資料。

g.撤回同意權：若處理您的個人資料須事先取得您的同意，您有權隨時撤回您的同意聲明。您應瞭解，撤回同意聲明並不影響撤回前根據先前的同意聲明所作處理的合法性。

若您撤回同意聲明，可能表示我們將無法向您提供或給予您要求我們提供的全部或部分服務。若您撤回個人資訊的相關同意聲明，將會直接影響我們提供服務或服務品質。

h.投訴權：如越南航空違反個人資料保護的相關適用法規，您有權向官方機構提出投訴。

2.您得以向以下地址郵寄郵件或發送電子郵件以行使上述列出的權利。

越南航空 BSC

Nguyen Nam Tien 先生，資料保護專員

電子郵件：dpo@vietnamairlines.com

郵寄地址：  200 Nguyen Son Street, Bo De Ward, Long Bien District, Hanoi City, Vietnam

在此等情況下，請在您的請求中列入必要的身份資料（姓氏、名字、電子郵件）以及其他所有用於確認您身份所需的相關資訊。

第 10 條兒童的個人資訊

我們蒐集、分享和使用具韓國國籍的十四 (14) 歲以下兒童的個人資訊，前提為在獲得其父母、法定代理人和/或監護人同意的情況下。若此等人士提出查看、編輯其子女的個人資訊、變更或撤回同意的要求，此等人得以前往我們的銷售辦公室或透過向上述第 9 條規定的地址郵寄信件或發送電子郵件。

若兒童位於歐盟成員國境內，且低於成員國規定有權表達同意聲明的最低年齡（丹麥、西班牙、英國為 13 歲，奧地利、義大利為 14 歲，捷克共和國、法國為 15 歲，德國、荷蘭為 16 歲），在獲得其父母或監護人/代理人的同意或授權後，我們得以蒐集需要同意聲明的兒童個人資訊。

對於具其他國籍的兒童，在獲得其父母或監護人的同意或授權後，我們得以根據資料保護的相關適用法律蒐集該等兒童的資訊。

第 11 條個人資訊保護的技術措施

為確保個人資訊不遺失、受到盜竊、洩露、偽造或損毀，越南航空的員工可採取以下技術上、管理上和物理上的措施：

• 對於重要的個人資訊，設定有限的取用權限，並以密碼保護的方式進行儲存和管理。
• 考慮到駭客攻擊的風險、自然人權利和自由的可能性和嚴重性，越南航空承諾：

• 防止客戶的個人資訊遭到駭客、電腦病毒洩露、破壞
• 控制暫停取用的系統，阻止未經授權的外來取用動作
• 採取合適的技術和組織措施，確保實施符合風險的安全級別，包括個人資料的假名化和加密
• 確保處理系統和服務的持續保密性、完整性、可用性和可復原性
• 在發生物理或技術事故時，及時回復取用個人資料的可用性和取用權
• 確保定期對技術和組織措施進行有效測試和評估，以確保資料處理的安全性
• 經營專門保護個人資訊的組織

第 12 條若您的個人資料遭到洩露，我們將與您聯絡並通知當地主管部門

1.       通知您和當地主管部門

在我們發現您的個人資料遭到洩露後，我們將根據適用法律立即通知您和當地主管部門。在通知您個人資料遭到洩露時，會用清楚的文字說明洩露個人資料的性質，並至少提供以下資訊及措施：

• 資料保護專員的姓名和聯絡方式，或其他相關專員的任何可取得的連絡資訊
• 說明個人資料遭洩露的可能後果
• 描述控制者為解決個人資料遭洩露而採取或擬採取的措施，包括在適當情況下為減輕可能產生的不利影響而採取的措施

2.       無通知的要求

若滿足以下任何一個條件，則無需按照本條第 12.1 款規定向您發送通知：

• 越南航空已採取合適的技術和組織保護措施，特別是任何未經授權的取用者無法真正讀取個人資料的措施，例如進行加密。
• 為如第 1 款中所述，您的權利與自由可能面臨高度的風險，越南航空已採取後續的相關措施。
• 越南航空會為此付出不成比例的努力。在此等情況下，本公司應採取大眾傳播等相關措施，以該等有效的方式對您發送通知。

第 13 條資料控制者和資料保護專員

資料控制者是越南航空公司 (Vietnam Airlines JSC)為一間根據越南法律合法成立的實體企業，總部位於 200 Nguyen Son Street, Bo De Ward, Long Bien District, Hanoi City, Vietnam

名稱：         越南航空公司 (Vietnam Airlines JSC)

電子郵件： dpo@vietnamairlines.com

地址：         200 Nguyen Son Street, Bo De Ward, Long Bien District, Hanoi City, Vietnam

為確保您的個人資訊安全及保障您的權利和自由，我們已指定 2 名資料保護專員：

姓名：         Nguyen Nam Tien（先生）

地址：         200 Nguyen Son Street, Bo De Ward, Long Bien District, Hanoi City, Vietnam

電子郵件：dpo@vietnamairlines.com

姓名：         Pham Ngoc Binh（女士）

地址：         51-53 avenue des Champs Elysées, 75008 Paris, France

電子郵件：dpo@vietnamairlines.com

第 14 條本隱私政策的有效性

本隱私政策取代我們之前的隱私政策，自 2018 年 5 月 25 日起生效。

越南航空保證全面實施個人資訊保護措施，並保證我們的資料保護專員遵守本隱私政策。

如有需要，我們保留隨時修訂本隱私政策的權利。本隱私政策的任何修訂、補充應於主管機關登記，並在獲得官方機構核准後即時在我們的網站和行動應用程式中發布更新後的版本。本隱私政策自發布日起 03 日後生效。

本隱私政策最後更新日期為 2019 年 8 月。