隐私通知
发布日期： 2022年9月30日
最新更新： 2022年9月30日
河北航空有限公司（“河北航空”或“我们”）尊重并依法保护您的个人信息。本《隐私通知》旨在释明我们是谁，我们如何收集、使用、分享、存储和传输您的个人信息，以及您如何行使您的个人信息保护权利。
本《隐私通知》适用于您使用河北航空的官方网站www.hbhk.com.cn（“网站”）、微信公众号及小程序服务、河北航空APP，以及我们的其他线上或线下服务（以下统称为“服务”）时，我们所收集和使用您的个人信息。请您注意，本通知不适用于您通过我们的产品/服务而接入的其他第三方产品/服务，具体规定请参照该第三方的隐私政策或类似声明。
如果您对我们在收集和使用您个人信息的过程中有任何疑问或顾虑，请通过本《隐私通知》底部所示联系方式联系我们。
一、河北航空的业务是什么？
河北航空是一家总部位于中华人民共和国河北省石家庄市的航空公司（注册地址为河北省石家庄市中山东路303号）。河北航空是经中国民航局和河北省政府批准成立的现代化航空公司，公司秉承“以人为本、真情服务”的服务理念，以服务大众需求为导向，为旅客提供安全、舒适、便捷的服务。有关河北航空的更多信息，请参阅我们网站上的“公司简介”部分。
二、河北航空收集的个人信息以及原因
我们收集您的个人信息大致分为以下几类：
●您自愿提供的信息
为履行我们的客运服务、使您了解、使用我们的服务，包括我们的网站，我们会请您自愿地提供如下个人信息，若您不提供可能会导致您无法成功预订客票或无法享受白鹭会员权益。
1．联系人及联系方式：诸如您或订单联系人的姓名、地址、电话号码、证件类型、证件号码、邮寄地址、电子邮件，用于将航班及订单消息（包括航班出行、安检、登机、报销、航班延误、保险业务以及事故通知）通知到您或相关联系人，为您安排行程、为您寄送行程单或其他产品、验证您的身份、邀请您反馈服务质量、接受您的建议或投诉以及了解您在何种渠道购买了我们的机票、产品或服务。请您注意，在您为其他人预订相关服务时，您需要提交该旅客的个人信息，向我们提供该旅客的个人信息之前，请您确保您已经取得其本人的同意，并确保其已知晓并接受本隐私政策。
2．白鹭会员俱乐部信息：诸如您注册成为白鹭会员时还需要提供注册成为白鹭会员时还需要提供姓名、性别、出生日期、证件类型、证件号码、地址、电子邮件、单位名称（选填项）、职位（选填项）、常用地址信息（选填项）；若您还需要进行会员专属权益认证，还需要进一步提供学生、医务人员、教师身份专属信息。用于管理我们的白鹭会员、在线验证会员身份、办理积分累计、奖励、兑换以及常客计划中的同等会员待遇和河北航的会员服务。
3．未成年人的监护人姓名、联系方式：用于管理未成年人的购票服务和青少年会员体系内的服务和管理。
4．业务服务所需要的身份证件信息及图像：诸如身份证、护照、签证页及其他乘机有效证件的证件类型、证件号码、有效期信息，及可能需要的对应证件图像，按照法规要求将用于您在办理机票预订、订座、值机、乘机、审核办理出入境手续以及其他为您提供的服务如售后、受理投诉的过程中验证您的身份。
5．支付信息：如您的信用卡号、账单地址和信用卡有效期、在线支付平台提供给我们的账户个人信息（如支付宝、微信支付）以便于我们管理您购票时的支付信息、验证您的会员身份。
6．地理位置信息：诸如您在填写订单时，为帮助您更快、更便捷的填写出行机场时我们会在征得您同意的情况下获取您的位置信息。
7．单位客户的信息：单位客户的企业合同的联系人（如联系人姓名、职务、地址和联系电话、电子邮件地址）以便我们与企业的联系人沟通和寄送合同或相关文书。
8．您在机舱内提供的个人信息：诸如在航班出发前和航班进行中与空乘人员的交谈、您在机舱内提出的任何升舱、行李及机上服务要求。
对于我们产品功能所收集使用您的个人信息逐项列举，您可以查阅《个人信息收集与使用清单》。
·
●我们自动收集的信息
当您使用我们的服务时，我们可能会自动从您的设备中收集您的某些信息，这些我们自动收集的信息包含：
o 您的设备的广泛地理位置（诸如国家或者城市级别的位置）信息。经您授权，我们会收集您的粗略位置，以便您在航班查询时不需要手动输入出发机场。位置信息的来源包括IP地址、GPS以及能够提供相关信息的WLAN（如Wi-Fi）接入点和基站传感器信息。您使用服务中提供的信息中可能包含相应地理位置信息。如您不同意授权位置信息可以手动选择或输入出发机场信息，不会影响您使用基本功能，但可能会影响您的使用体验。
o 您的剪切板，当您通过验证码登录时，我们需要读取您的剪切板数据获取手机短信验证码，以便您进行快捷登录；在开具不正常航班证明、地址管理、信息校验的时候，我们读取您的剪切板数据，以方便您对复制的订单号、地址信息进行便捷输入，如您不同意授权剪切板信息可以手动选择或输入出发机场信息，不会影响您使用基本功能，但可能会影响您的使用体验。
o 您的光感传感器信息，当您在进行会员权益认证时，我们需要获取您设备光传感器信息，以便能识别当前环境的光线更好的识别证件。
●产品安全保障
我们需要收集您的一些信息（来保障您使用我们的产品和服务时的账号与系统安全，以防止产生任何危害用户的行为）：软件列表唯一设备识别码（Android ID、UUID、IDFA、IDFV）、个人常用设备信息（硬件型号、IMEI、设备MAC地址、SIM卡序列号（ICCID））、IP地址、产品版本号、应用安装列表、服务故障信息，我们会依据上述信息来综合判断您的账号、客户服务、检测及防范安全事件、诈骗检测、存档和备份用途，并依法采取必要的记录、审计、分析和处置措施，一旦我们检测出存在或疑似存在账号安全风险时，我们将会使用相关信息进行安全验证与风险排除，确保我们向您提供的产品和服务的安全性，以用来保障您的权益不受侵害。
这些信息中的一部分，可能是通过使用cookie和类似的追踪技术收集的，如下所述“Cookies及类似技术”。
●我们从第三方处获得的信息
我们可能会从第三方处收取有关您的个人信息，但这只应发生在第三方履行与您签署相关的产品或服务协议所需，或为公共利益、防控公共卫生事件所需（如疫情防控所需），或第三方依法被要求向我们披露您的个人信息的情况，获取得您的同意时。
我们从第三方处收集的信息，涵盖了专业旅行机构和其他协助订票和安排旅程的信息。我们将这些从第三方处收集的信息用于为您提供服务，以及用于保证我们所掌握的关于您的相关记录的准确性。
●您可选择是否授权我们收集和使用您的个人信息的情形
以下是我们可能会向您获取的设备权限及对应的说明，在获取对应的权限前，我们会征询您的同意。您可以通过设备操作系统的设置，关闭对应的授权，但请您知悉，若必须获取的基础权限关闭，将会导致您无法使用我们的APP服务。
1．网络权限
您需要连接互联网，才能使用我们的APP服务，因此需要获取网络使用（包括数据流量或WiFi）权限。这是为您提供服务必须获取的基础权限。
2．相机功能
使用目的：经您授权，我们会收集您的相机信息，以便为您提供拍照功能。
信息说明：我们仅在您使用对应的功能时收集您的相机、摄像头信息。您可以自行选择开启或关闭相机授权，一旦关闭您将可能无法使用会员专属权益认证、更换头像、上传退票凭证的业务功能，但不会影响您使用基本功能。
3．相册功能（iOS系统）
使用目的：经您授权，我们会收集您的相册信息，以便为您上传和保存照片及视频。
信息说明：我们仅在您使用对应的功能时收集您的相册、存储权限信息。您可以自行选择开启或关闭相册授权，一旦关闭您将可能无法使用会员专属权益认证、更换头像、上传退票凭证的业务功能，但不会影响您使用基本功能。
4．通讯录功能
使用目的：经您授权，我们会收集您的通讯录信息，以便为您便捷添加常用乘机人。
信息说明：我们仅在您使用对应的功能时收集您的通讯录里选定的联系人姓名、联系电话信息。您可以自行选择开启或关闭通讯录授权，一旦关闭您将需要手动输入联系人姓名、联系电话信息，不会影响您使用基本功能，但可能会影响您的使用体验。
5．文件存储功能（Android系统）
使用目的：经您授权，我们需要获取您文件存储权限，以便能够从您手机相册中为您上传和保存照片及视频。
信息说明：我们仅在您使用对应的功能时收集您的相册、存储权限信息。您可以自行选择开启或关闭相册授权，一旦关闭您将可能无法使用会员专属权益认证、更换头像、上传退票凭证的业务功能，不会影响您使用基本功能，但可能会影响您的使用体验。
一般而言，我们仅会将收集到的您的个人信息，用于本《隐私通知》中所描述的目的，或用于我们在收集您的个人信息时向您解释的目的。如果我们收集、处理您的个人信息与上述本《隐私通知》内所载的目的无关，我们会额外向您征求同意。
实现相关业务功能可能开启您的设备访问权限的逐项举例，请查阅《系统权限申请与使用清单》。如您不提供对应的信息将可能导致您无法使用我们的APP服务或无法成功预订机票或无法享受白鹭会员服务。
●消息通知
请您知悉并同意，对于您在使用产品/服务的过程中，我们会通过APP中的消息推送功能，向您的APP推送包括航班出行、安检、登机、报销、航班延误、保险业务以及事故通知。请您放心，关闭此功能不影响您使用基本功能，但可能会影响您的使用体验。
三、我们如何共享、转让、公开披露您的个人信息
●共享
我们会遵照法律法规的规定，对信息的共享进行严格的限制。依据法律法规，我们可能会将您的个人信息共享给以下类别的主体：
接受我们委托，为我们提供支持的服务提供商（诸如我们的客票销售代理或货运代理机构、地面服务提供商、信息系统提供商、接送机服务商、安保服务提供商），为实现本《隐私通知》所描述的目的，或我们在收集您的个人信息时告知您的信息用途而进行分享，并会遵照以本《隐私通知》内所说明的要求处理个人信息。
河北航空作为厦门航空集团下属公司，与厦航共同管理和运营的白鹭会员俱乐部，因此我们也会将您的白鹭会员信息共享给集团旗下其他航空公司，即厦门航空和江西航空，我们会为统一管理白鹭会员俱乐部的会员信息，来为您提供白鹭会员俱乐部会员手册上的统一里程累计、兑换以及里程商城消费服务。白鹭会员俱乐部的具体信息详见《会员手册》。
与我们合作的保险公司，在您选用具体的保险公司时为您投保并提供保险产品服务；与我们合作的金融/支付机构，仅在您选择使用钱包和支付服务时分享服务所需的个人金融信息。请您须知，我们不会为第三方公司担保其个人信息保护合规，请您在选用这些与第三方相关的服务前务必仔细阅读其隐私政策。
依据法律法规规定，或按政府主管部门的强制要求，如向政府主管机关、执法机关、监管机关、司法机关或其他此类第三方（诸如：民航、海关、边防以及其他行政、司法、监管机关）。
o 征得授权同意的例外，我们仅在以下情形中，不必征得您的授权同意与其分享数据：
1．与个人信息控制者履行法律法规规定的义务相关的；
2．与国家安全、国防安全直接相关的；
3．与公共安全、公共卫生、重大公共利益直接相关的；
4．出于维护个人信息主体或其他人的生命、财产等重大合法权益但又很难得到本人授权同意的；
5．所涉及的个人信息是个人信息主体自行向社会公众公开的；
6．从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7．维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
8．个人信息控制者为新闻单位，且其开展合法的新闻报道所必需的；
9．个人信息控制者为学术研究机构，处于公共利益开展统计或学术研究所必需，且对其外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标签化处理的。
我们会与其签署严格的信息保护和保密协议，要求他们遵守协议并采取相关的安全措施来保护您的个人信息。
对于我们使用的第三方软件开发包（“SDK”），您可以查阅《第三方SDK目录》。
●转让
除以下情形外，我们不会将您的信息转让给任何主体：
1．获得您的明确同意；
2．如果河北航空参与兼并、收购或者出售其资产的全部或部分，且涉及到个人信息转让，我们会要求新的持有您个人信息的公司继续受本隐私政策的约束，否则我们会要求该公司重新获得您的授权。如适用，我们将在官网上发布醒目通知，告知您个人信息所有权、适用方面的任何变化，以及您可能拥有的关于您个人信息的任何选择。
●公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1．获得您的明确同意；
2．基于法律或合理依据的公开披露，包括法律法规规范、法律程序、诉讼或应政府主管部门要求。
四、我们如何做好未成年人保护
我们尊重并保护未成年人的个人信息。依据国家相关法律法规的要求，如果您是18周岁以下的未成年人，在使用我们的服务前，应事先取得您的家长或法定监护人的同意。如您属于不满14周岁的未成年人，我们为您准备了专门的《儿童隐私政策》，请您在使用我们的服务前，与您的家长或法定监护人仔细阅读。请您务必注意，只有在取得您的家长或者法定监护人的同意，或取得您的法定监护人对您与我们之间合同的有效追认时，您方可以使用我们的产品和服务。
如果您是未成年人的法定监护人，对我们处理未成年人的个人信息有任何疑问，您可以通过我们底部所示的联系方式联系我们。
五、处理您的个人信息的法律依据
我们上述收集或使用个人信息的法律依据，将取决于相关的个人信息以及我们收集个人信息时的具体情况。
然而，我们通常只会在下列情况下收集您的个人信息：
（1）为履行我们与您之间合法有效的合同（如航空运输总条件及其他特殊服务或附加协议、白鹭俱乐部会员手册）所需；
（2）为遵守法律法规的要求所需（如遵守中国民航的相关规定，航空公司需要收集旅客真实姓名和身份证号，遵守网络安全等级保护义务需要存储日志信息）；
（3）为应对突发公共卫生事件，或保障公共利益，您及其他人的声明健康和财产安全所需（如：疫情防控需要，我们会请您出示您的健康证明或按照有权机关要求邀请您填写相关信息）；
如果我们因履行我们与您之间的有效合同、遵守我们的法定义务、应对突发公共卫生事件或为保障您的生命健康和财产安全为目的，要求您提供个人信息，我们将在收集信息前或收集信息时明确说明，并告知您是否必须提供个人信息，以及如果您拒绝提供个人信息可能导致的后果。
如果您对我们收集和使用个人信息的法律依据有任何疑义或需要进一步的信息，您可以通过我们底部所示的联系方式与我们联系。
六、Cookies及类似技术
为确保网站及您浏览的网页正常高效运转、为您获得更轻松的访问体验，我们会在您的设备终端/系统上存储名为 Cookie的小数据文件。Cookie会帮助您在后续访问我们网站时调用您的信息，简化您填写信息的流程；为您提供安全购买机票的偏好设置；保护您的数据安全。
我们不会将 Cookie用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机或移动设备上保存的所有 Cookie，您有权接受或拒绝Cookie。大多数浏览器会自动接受Cookie，但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookie；另外，您也可以清除软件内保存的所有Cookie。但您可能因此无法完全体验我们某些便捷性和安全性的服务功能。
关于我们使用的Cookie类型、为什么使用Cookie以及如何控制Cookie的更多信息，请参阅我们的Cookie声明以了解更多信息。
七、河北航空如何保障您的个人信息安全·
我们使用适合的技术手段和组织措施来保障我们所收集的您的个人信息。互联网并非绝对安全的环境，但我们已采取符合业界标准、合理可行的安全防护措施，尽力为您提供与处理您的个人信息所产生的风险相匹配的安全保障。我们从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性，相关重要信息系统还通过网络安全等级保护的测评。此外，我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们严格限制访问信息的人员范围，要求他们遵守保密义务。
八、如何存储和转移您的个人信息
●存储
我们按照法律的规定，将收集的个人信息存储于中华人民共和国境内的服务器上。
我们基于本隐私政策内所载的收集和使用个人信息的目的（如向您提供您所需的服务或遵守适用的法律、税务、安全等要求），我们会存储从您处收集的个人信息，一般情况下我们存储您个人信息的期限为三年（您的会员信息、设置的常用联系人及受让人信息除外，这些个人信息您有权查询、更正和删除，不受此期限影响）。
如果您的个人信息处理目的已经实现或已经无法实现时，或您选择不再使用我们的产品和服务并选择注销账号时，或基于您的同意而处理个人信息但您选择撤回同意时，或您的个人信息存储期限已经到期，我们将删除您的该部分个人信息或将其匿名化。
如果在技术上无法实现这类措施（比如，因您的个人信息已存储在备份存档中），则我们将安全地存储您的个人信息，并在能够删除或匿名化处理此类信息前，避免对其做进一步的处理。一旦能够删除时，我们会立即将其删除或做匿名化处理。
●转移
我们仅会将您的个人信息存储在中华人民共和国境内河北航空所管辖范围内的服务器上，不存在其他情况的转移，请您放心。
九、您的个人信息保护权利·
您享有以下个人信息保护的权利：
1．访问您的个人信息，您有权访问您的个人信息，您登录APP后，可以通过APP中“首页-点击头像-我的账户”或“服务大厅-点击头像”路径查阅您的个人信息；如果您无法通过上述方式访问您的个人信息，您可以通过“联系我们”标题下所提供的详细联系方式来联系我们，我们将在5个工作日内回复您的访问请求。
2．更正您的个人信息，当您发现个人信息有错误时，您有权对个人信息进行更正，您可以通过APP中“服务大厅-点击头像-我的账户-编辑我的信息”进行信息更正。如果您无法通过上述方式访问您的个人信息，您可以通过“联系我们”标题下所提供的详细联系方式来联系我们，我们将在5个工作日内回复您的访问请求。
3．删除您的个人信息，您有权对您的个人信息进行删除，比如删除受让人信息和常用乘机人信息，您可以通过APP中的“服务大厅-白鹭俱乐部-受让人管理”进行受让人信息管理；通过APP中“服务大厅-常用设置中的常用乘机人”进行常用乘机人信息管理。如您还有其他需要删除的信息或通过上述方式无法删除，您可以通过“联系我们”标题下所提供的详细联系方式来联系我们，我们将在5个工作日内回复您的访问请求。
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
4．注销您的个人信息账户，您可以通过选择注销白鹭会员账户来实现。您可以在登录的状态下，通过APP中“服务大厅-点击头像-我的账户-编辑我的信息”最下方“永久注销账号”按钮提出永久注销账户的申请。账户注销后，我们将停止为您提供相应的产品和服务，并对您的个人信息做匿名化处理。如果您无法通过上述方式注销您的个人信息账户，您可以通过“联系我们”标题下所提供的详细联系方式来联系我们，我们将在5个工作日内回复您的访问请求。
5．撤销授权同意，如果我们在征得您的同意前提下收集并处理了您的个人信息，您有权随时撤回您的同意。您撤回同意不会影响我们此前的任何处理行为的合法性，也不会影响依据法定理由而非基于您的同意而处理您的个人信息的合法性。如您需要撤销相关的同意，您可以通过我们底部所示的联系方式联系我们，我们将在5个工作日内回复您的访问请求。
6．个人信息主体获取个人信息副本，您有权获取您的个人信息副本，您可以通过我们底部的联系方式联系我们的个人信息保护团队行使您的权利。在技术可行的前提下，如数据接口已匹配，我们还可以按照您的要求，直接将您的个人信息副本传输给您指定的第三方。
7．约束信息系统的自动决策，在某些业务功能中，我们可能仅依据信息系统、算法等在非人工自动决策系统机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。
8．响应您的上述请求，为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在15天内作出答复。如您不满意，还可以通过我们底部所示的质量监督电话进行申诉。
对于您的合理请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如：需要开发新系统或根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
① 与个人信息控制者履行法律法规规定的业务相关的；
② 与国家安全、国防安全直接相关的；
③ 与公共安全、公共卫生、重大安全利益直接相关的；
④ 与刑事侦查、起诉、审判和执行判决等直接相关的；
⑤ 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权力的；
⑥ 出于维护个人信息主体或其他个人生命、财产等重大合法权益，但又很难得到本人同意的；
⑦ 响应个人信息主体的请求会导致个人信息主体或其他人、组织的合法权益受到严重损害的；
⑧ 涉及商业秘密的。
十、本隐私通知的更新
我们可能不时地更新本隐私通知以适应法律、技术或商业的发展。我们更新本隐私通知时，我们会在官网上发布更新版本，以符合我们修订其之意义。若适用的数据保护法律要求我们在实质修订本隐私通知时征得您的同意，我们将遵守法律的规定。
您可以在本隐私通知的顶部的“最新更新”的日期处查看本隐私通知的最新更新日期。
十一、如何联系我们
您可以通过以下方式与我们联系，我们将在5个工作日内答复您的请求：
1. 您可以通过河北航空官网（www.hbhk.com.cn）/微信公账号/APP上提供的在线客服与我们联系；
2. 您还可以通过河北航空客服电话0311-96699进行反馈；
3. 如您对我们的产品或服务还需要进一步的申诉，您可以拨打我们的质量监督电话0311-85177777；
此外，我们还设立了个人信息保护团队，关于个人信息保护的疑问和问题，您可以通过邮件security@hbhk.com.cn与我们联系。