中国联合航空有限公司（“中联航”或“本公司”）尊重并保护您的隐私权。本隐私政策将介绍本公司如何处理所收集的个人资料，具体包括在您使用本公司网站http://www.flycua.com/时，或使用本公司运营的可链接至本隐私政策的任何其他互联网站点（合称“网站”）时，或致电本公司客户服务团队时，本公司如何处理收集的个人资料。

请阅读以下隐私政策，以了解本公司将收集哪些信息，本公司将该等信息用于哪些目的，以及您就您的个人资料享有的权利。您向本公司提供您的个人资料，即表示您同意本隐私政策，以及同意本公司为本隐私政策所述的目的而收集、使用、披露、获取、共享、转移、储存及处理您的个人资料（除非相关法律要求需获得您的明示同意）。本公司不会超出收集个人资料时所告知的目的而使用您的个人资料，如确需超范围使用，则本公司会及时告知您，并在重新获得您的同意后予以使用。

请注意，本公司保留不时审核和更新本隐私政策的权利。如果本公司对隐私政策作出任何重大修改，本公司将在新政策生效前通过网站予以公告，或通过其他法律要求的方式通知您。如果您在更新的隐私政策生效后使用网站，您将被视为已同意修订后的隐私政策。如您认为自本隐私政策的发布日至生效日期间，更新后的隐私政策对您更为有利，本公司同意以更新后的隐私政策为准。

本隐私政策的最新发布日期为2021年[10]月[28]日，并将于2021年[10]月[28]日正式生效。



目录



1. 本公司收集和使用您的资料

2. 收集个人资料之目的和法律依据

3. 本公司网站上使用的数码存根（COOKIE）

4. 链接至其他网站

5. 安全及资料保留

6. 个人资料披露及转移

7. 直邮推广通知

8. 您的权利

9. 资料控制方和控制方代表



隐私政策

1. 本公司收集和使用您的资料

a) 浏览数据

一般而言，浏览网站不默示收集和处理个人资料。运行网站的电脑系统在正常运行过程中，可能会取得某些个人资料，该等资料的传输隐含在因特网通信协议中。收集该等资料并非旨在识别您的身份，但在一些情况下，例如该等资料与第三方持有的资料相结合的情况下您的身份可能被识别。这类资料包括您电脑的IP地址和域名、所请求资源的URI地址（统一资源标识符）、请求时间、向服务器提交请求所用的方法、答复获得的文档大小、表明服务器响应状态的数字代码及其他与您操作系统相关的参数。该等资料仅用于取得网站使用的匿名统计信息并检查其是否正确运行，且将在处理后立即被删除。

b) 您自愿提供的资料

本公司将收集您在使用本公司网站、移动服务及其他渠道时自愿提供的、可用以识别您个人身份的个人资料(“个人资料”)；如果您的个人资料系本公司从第三方间接获取的，本公司会将依据与第三方的约定，对个人资料来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的个人资料。个人资料包括：

· 您的个人信息，如姓名、性别、出生日期、身份证号码、护照号码或其他可辨认您身份之资料，以及您在本公司任何子公司、关联公司及／或其他商业伙伴的身份登记资料；

· 您的联络资料，如电话号码、通信地址、电邮地址及传真号码；

· 您的信用卡或借记卡资料和账单资料，包括持卡人姓名、卡号、账单邮寄地址及届满日期；

· 您的办公资料，如公司名称、职位和相关的联络资料；

· 您的旅行资料，如航班资料、同行人的个人资料、目的地联络资料、座位及餐饮要求、航班及酒店要求，以及有关旅客特别需要的资料；

· 经您自由并明确同意，您向本公司举办或代表本公司举办的市场调查及比赛所提供之资料；

· 您的网络身份识别信息，如账户名、账户昵称、电邮地址及与前述有关的密码与密码保护问题和答案；

· 其他信息，如通讯录、网页浏览记录、住宿信息、精准定位信息、生物识别信息、宗教信仰、医疗健康、行踪轨迹等信息。

请注意：您的[身份证、护照、户口本、电话号码、网络身份识别信息、银行账号、行程信息、网页浏览记录]属于个人敏感信息。

c) 我们非常重视对未成年人个人信息的保护。若您是不满14周岁的未成年人，或您根据其他国家的法律被认定为是儿童，考虑到本公司无法辨别网络访问者的年龄，您在使用我们的产品与/或服务前，应事先取得您家长或法定监护人的书面同意。我们根据国家相关法律法规的规定保护儿童及其他年龄的未成年人的个人信息。

对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或披露此信息。如有未成年人在未得到其父母或监护人同意的情况下向本公司提供了个人资料，其父母或监护人可向huiyuan@flycua.com发送邮件，以移除此类信息或取消预定的推广活动联系机会。本公司既无意也不试图收集未成年人信息。

2. 收集个人资料之目的和法律依据

本公司可能为实现以下目的，通过自动和手动方式使用并处理您提供的个人资料。需要说明，本公司为您提供的服务包括核心业务和附加业务两类。

a) 核心业务

本公司的产品及/或服务包括为您提供[出行、运输服务以及保障交易安全所必须]的核心业务功能。这些功能包括：

· 处理及管理本公司或通过本公司提供的预定及／或旅游服务

· 作为飞行常旅客参与飞行里程数会员计划之用途

· 提供其他机场及旅游相关服务，例如免税销售及旅游套票

· 处理及管理您的预定及／或使用本公司的货运服务

· 您使用在本公司任何网站提供或通过其他电讯渠道提供的在线服务

· 提供您要求的任何产品及／或服务

· 在向您提供任何服务及产品前，确认及核实您的身份

· 回复您的问询

· 遵循中华人民共和国境内外任何司法辖区的任何法庭、机构或政府部门之法例、法律要求、命令、指引及要求，向第三方披露资料

· 便于本公司或本公司的子公司、关联公司及／或其他商业伙伴收取产品及服务费，包括向第三方机构核实信用卡资料，以及将您提供的个人资料与本公司或第三方机构的欺诈交易资料库进行核对

· 改善交易安全，包括为了防范信用卡诈骗的风险而使用您提供的个人资料与本公司或第三方机构的欺诈交易资料库进行核对

· 处理任何行李或损失索偿

本公司收集的个人资料类别包括以下信息，请注意，以下信息中包括了您的部分个人敏感信息：

· 您的称谓和姓名（含姓、名和曾用名）；

· 您的出生日期；

· 您的性别；

· 您旅行证件的种类、证件号、有效期、发证国；

· 您的常旅客会员计划和会员号；

· 您的电子邮件地址；

· 您的移动电话号码；

· 您的居住国；

· 您紧急联络人的姓名、性别、手机号码，以及与您的关系。

收集个人资料的法律依据包括履行与您签订的合同以及遵守法律义务。

您需要为上述目的提供个人资料，拒绝提供将使本公司无法履行与您之间的合同义务、处理您的预订、为您提供客户支持、回复您的问询或为您提供您要求的其他服务（例如旅行和运送服务）。

b) 附加业务

本公司还可能将您的个人资料额外用于下述附加业务之目的：

· 管理由本公司举办或以本公司名义举办的比赛和抽奖活动

· 经您自由并明确同意，本公司还可能将您的个人资料用于市场推广、宣传及客户关系管理。具体通过自动（电子邮件、短信、彩信、传真）和非自动方式（传统邮件、电话）进行，服务内容包括为您发送有关本公司产品及服务的最新优惠及推广活动资讯及进行市场研究。您始终可选择首选的联络方式或选择不接收营销信息。进一步信息和指示请参阅第7部分 － “直邮推广通知”。经您自由并明确同意，本公司还可将您的资料传输给本公司的商业合作伙伴，用于该等第三方通过电子（电子邮件、短信、彩信、传真）和非电子方式（传统邮件、电话）进行市场营销

· 经您自由并明确同意，本公司还可能为建立个人用户画像和分群画像而处理您的个人资料（即信息画像活动）

为提升您的服务体验，我们的以下附加功能中可能会收集和使用您的个人信息，包括：

基于统计分析的功能：我们访问您的设备品牌型号,版本,IMEI,分辨率。
基于存储的功能：读写存储缓存用户token信息和一些缓存图片用户头像。
基于位置信息的功能：用于接送车和快轨定位。
基于网络的功能：用于获取网络4G或WiFi权限，与服务器进行通信。
基于摄像头（相机）的功能：我们访问您的相机是为了使您可以使用摄像头进行扫码、拍摄，用于拍照上传用户头像、身份证明等文件,和订单二维码扫码查询和支付。
基于麦克风的功能：您可以使用语音搜索，查询机票、航班动态等。

请注意：为上述目的提供您的个人资料不具有强制性，拒绝提供信息时，本公司仍可履行与您之间的合同义务、处理您的预订、为您提供客户支持、回复您的问询或为您提供您要求的其他服务（例如旅行和运送服务）。

此外，本公司可能不时利用客户的非识别性资料，以更好地设计本公司网站及/或改善本公司的产品和服务。这意味着本公司可能向第三方透露此类资料，但所有此类资料均不能识别出某一特定客户身份。

c) 除本隐私政策中另有规定，未经您事先同意，本公司不会与第三方共享、向第三方转让、或公开披露您提供的个人资料，用于上述目的之外的其他用途。

请注意：您已充分知晓，以下情形中，本公司收集、使用个人资料无需征得您的授权同意：

· 与国家安全、国防安全有关的；

· 与公共安全、公共卫生、重大公共利益有关的；

· 与犯罪侦查、起诉、审判和判决执行等有关的；

· 出于维护个人资料主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

· 所收集的个人资料是个人资料主体自行向社会公众公开的；

· 法律法规规定的其他情形。

3. 本公司网站上使用的数码存根（Cookie）

本公司网站使用数码存根等工具，以帮助本公司提升您浏览网站时的体验，确保网站运行符合您的预期。

数码存根是内含少量信息的文本档案，会下载至您浏览网站时所用的电脑或移动设备。

本公司使用数码存根记录您的用户设置、推广产品和服务以及用于验证用途。您可以将您的浏览器设置为当收到数码存根时，您会收到通知并可选择接受或拒绝数码存根，或者将浏览器设为拒绝数码存根。请注意，如果您禁用或删除数码存根，本公司网站的部分功能可能无法运行。如需了解本公司使用的数码存根的更多信息，请查看本公司的 Cookie政策。

4. 链接至其他网站

本公司网站中有第三方拥有及/或营运网站的链接。本公司不对该等网站的隐私保护实践或网站内容负责。在向该等第三方提供任何信息之前，您应查看其适用的隐私政策。

5. 安全及资料存储

a) 安全措施

为确保个人资料准确无误、防止未经授权获取个人资料及保证个人资料得以正确使用，本公司承诺已根据适用的法律法规采用适当的硬件、技术及组织措施，用以保护本公司所收集的个人资料。

举例而言，本公司根据业内标准在互联网上采用了加密资讯渠道- SSL，以在传输过程中保障网上收集的个人资料的安全。当您输入敏感资料时（例如信用卡资料），该信息将被自动转换成代码，而后在互联网上安全传送。本公司获得的所有电子个人资料均被予以安全存储，并将根据我们采取的适当访问限制而获得进一步保护。本公司亦会对处理个人资料的员工进行身份认证及权限控制，并会与接触您个人资料的员工、合作伙伴签署保密协议，明确权责并确保只有授权人员才可访问个人资料。在处置个人资料时，含有个人资料的纸质文件均会安全地销毁，而储存个人资料的电子档案亦会被永久删除。

此外，为更好的保护您的个人资料，除非您提供可确认及核实个人身份的资料（例如您的会员号及密码，或利用您的用户账号及个人密码登录），否则不能登录本公司网站或本公司移动服务渠道的某些界面。

另外，为加强安全意识，本公司还会举办安全和隐私保护培训课程，加强员工对于保护个人资料重要性的认识。

如上所述，在某些情况下，本公司可能会委托中国境内外的第三方服务供应商在承诺遵守适用的个人资料安全保护的法律法规的前提下，其根据本公司指定的目的使用个人资料。关于您个人资料披露和转移的进一步详情，请参阅以下第6部分。

b) 安全事件处置

为应对个人资料泄露、损毁和丢失等可能出现的风险，本公司制定了多项制度，规定了安全事件处置的应对方法和处理流程。此外，为妥善处理安全事件，本公司将安排专人予以响应及处理安全事件，对不同的安全事件采取切实有效的安全预案，及时制定及采取止损和补救措施，并积极配合相关部门协同工作。

如不幸发生个人资料安全事件，本公司将按照法律法规的规定及时向您告知：安全事件的基本情况、可能的影响、本公司已采取或将要采取的应对措施、您可考虑采取的防范及补救措施等。前述告知将以邮件、信函、电话、推送通知等方式告知您。若届时根据实际情况，本公司难以逐一告知受影响的个人资料主体时，本公司会采取合理、有效的方式发布公告。同时，本公司还将按照监管部门要求，主动上报个人资料安全事件的处置情况。

c) 个人资料存储

本公司可以在履行本政策所载的目的所需的期间内保留您的个人资料，法律要求或允许更长保留期的除外。当超出我们所规定的保存期限后，我们会对您的个人资料进行删除或匿名化处理。特别是，个人资料将根据以下规定存储：

处理目的

资料类别

保留期

核心业务（例如，处理及管理本公司或通过本公司提供的预定及／或旅游服务等）

· 个人信息

· 联络资料

· 信用卡或借记卡信息

· 办公资料

· 旅行资料

· 市场调查回应信息

· 网络身份识别信息



请注意：上述信息包含了您的个人敏感信息。

将在为您提供服务/产品、进行损害赔偿和合同管理所需的且法律允许的期间内保存资料

附加业务（向您发送营销资讯；供您参与本公司举办或以本公司名义举办的比赛和抽奖活动；为您提供其他机场及旅游相关服务）

· 个人信息

· 联络资料

· 网络身份识别信息



请注意：上述信息包含了您的个人敏感信息。

适用的法律法规允许的最大期限

附加业务（创建您的旅行选择和个人特点的用户画像，以提高您的客户体验；您作为常旅客参与飞行里程数会员计划）

· 个人信息

· 联络资料

· 办公资料

· 旅行资料

· 市场调查回应信息

· 网络身份识别信息



请注意：上述信息包含了您的个人敏感信息。

适用的法律法规允许的最大期限

如本公司某一业务停止运营，本公司将按照法律法规的规定及时向您告知。该告知将以邮件、信函、电话、推送通知等方式进行。若届时根据实际情况，本公司难以逐一告知个人资料的主体时，本公司会采取合理、有效的方式发布公告。

6. 个人资料披露及转移

我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：

1、根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；

2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下，我们披露的文件均在加密密钥的保护之下。



为了遵守法律、执行或适用我们的使用条件和其他协议，或者为了保护您或其他客户的权利及其财产或安全，而与其他公司和组织交换信息。不过，这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。



我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：
（1）事先获得您明确的同意或授权；
（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
（3）在法律法规允许的范围内，为维护您或其他用户或社会公众利益、财产或安全免遭损害而有必要提供；
（4） 只有共享您的信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务；
（5）应您需求为您处理您与他人的纠纷或争议；
（6）符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
（7）基于符合法律法规的社会公共利益而使用。

我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。

我们可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。 我们的合作伙伴包括产品或技术服务的供应商。我们可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们的供货或提供基础设施技术服务、支付服务、数据处理等。我们共享这些信息的目的是可以实现我们产品与/或服务的核心功能，比如我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付等。



本公司仅会出于合法、正当、必要、特定、明确的目的共享您的个人资料，并且只会共享提供服务所必要的个人资料。

特别是，我们可与下述机构共享您的个人资料。请注意：本公司向下述第三方披露的个人资料可能包括您的部分个人敏感信息：

· 任何东方航空集团内的公司；

· 中国民航信息集团公司及其子公司；

· 就中联航业务的营运向其提供行政、推广和研究、经销、资料处理、电话促销、电讯、电脑、付款或其他服务的任何代理商、承包商或第三方服务供应商；

· 其他商业伙伴，例如航空承运人、陆上或海上运输营运商、忠诚计划营运商及参与提供客户服务或履行客户要求的其他公司；

· 信贷资料服务机构；

· 信用卡、借记卡及/或收费卡的公司及/或银行；

· 政府或非政府机构、代理机构及/或监管机构；

· 医疗专业人员、保险公司及诊所/医院。

“中国联合航空”APP使用了以下供应商的SDK，在您使用APP的特定功能期间(含静默状态下或在后台运行时)，我们可能会为了实现下述场景或服务目的，向下述SDK供应商共享或披露您的个人信息：

1.存储权限:用户缓存用户的基本信息和图片资源,分享相关

2.设备信息或手机信息:用户适配手机和统计数据

3.麦克风权限:用于用户语音输入文字

4.相机权限:用于客户在官网可扫码登陆

5.地理位置权限:方便直接定位当前城市好直接搜索航班信息

Andoroid系统：

sdk名称

sdk命名空间

合作伙伴名称

合作目的

收集个人信息字段

申请权限

sdk隐私政策

个推SDK

com.getui
com.g.gysdk
com.igexin.sdk

每日互动股份有限公司（个推）

用于手机推送购买机票2小之内推送提示和个推更新和统计app版本信息

终端设备唯一标识符（包含IDFV、OAID、IMEI、MEID、IMSI等）、mac地址、操作系统版本、设备品牌及型号、设备配置、运营商类型、应用信息（应用名、应用版本号）

读取手机信息权限
网络信息权限
写入sd权限
震动权限
获取任务信息
wifi连接状态

https://www.getui.com/privacy

高德地图SDK

com.amap.api

高德集团

用于机票增值业务接送车获取上下车的地址信息

GNSS信息、IP地址、WLAN热点、基站信息、蓝牙设备以及其他能够用于定位的传感器信息；获取“设备信息”，包括终端设备唯一标识符（包含IDFV、OAID、IMEI、MEID、IMSI等）、mac地址、操作系统版本、设备品牌及型号、设备配置）

蓝牙权限
蓝牙通信权限
访问网络状态权限
wifi连接状态
联网权限

http://cache.amap.com/h5/h5/publish/238/index.html

支付宝SDK

com.alipay

支付宝(中国)网络科技有限公司

订单支付

支付宝用于用户登陆账户和支付过程中的安全风控,收集设备信息(IMEI/IMSI,SIM卡序列号/MAC地址,android_id网络信息以及地理位置信息)

读取手机信息权限
网络信息权限

https://render.alipay.com/p/c/k2cx0tg8

友盟SDK

com.umeng
log.umsns.com

友盟同欣（北京）科技有限公司

用于统计渠道安装信息和app安装更新,错误日志信息统计还有友盟的分享

安装版本分布情况(SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、iOS广告标识符（IDFA)、安卓广告主标识符、网卡（MAC）地址、国际移动设备识别码（IMEI）、手机号码、设备型号、传感器参数、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态（WiFi等）、硬盘、CPU和电池使用情况)


读取手机信息权限
访问网络状态权限
wifi连接状态
联网权限

https://www.umeng.com/policy

听云SDK

com.networkbench

北京基调网络股份有限公司

用于统计渠道安装信息,错误日志信息统计,安装版本分布情况

设备相关信息（例如设备型号、操作系统版本、设备设置、唯一设备标识符等软硬件特征信息）、设备所在位置相关信息（例如IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙、基站和传感器信息）
您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录等)

读取手机信息权限
访问网络状态权限
wifi连接状态
联网权限

https://www.tingyun.com/legal_declaration.html

百度语音SDK

com.baidu.speech

北京百度网讯科技有限公司

您可以使用语音搜索，查询机票、航班动态等

用户的设备属性信息（操作系统版本、唯一设备标识符、国际移动设备身份码IMEI）
例如操作系统的版本、最终用户访问服务的日期、时间、时长等

访问网络状态权限
wifi连接状态
联网权限
允许程序录制音频
获取手机状态（包括手机号码、IMEI、IMSI权限等）

https://ai.baidu.com/ai-doc/REFERENCE/Qkdykq1r3

华为 HMS 

push com.huawei.hms

华为手机厂商推送回执消息统计

设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI）、应用已安装列表、网络信息 访问网络状态权限联网权限 允许安装未知来源的app 获取手机状态（包括手机号码、IMEI、IMSI权限等）" https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021

个人信息  隐私政策中收集规则描述参考

设备序列号  SDK简称：友盟 SDK(com.umeng)

            为遵守法律法规的要求，以及向您提供更个性化、更便捷的服务，在您注册成为中心用户时，您需要提供手机号码,设备序列号以创建账号，并完善相关的网络身份识别信息。

              注册/登录：当您注册、登录我们的产品与/或买票时，为了帮您顺利完成注册/登录流程，您需要向我们提供您的手机号码、手机登录密码信息,设备序列号.

设备传感器  SDK简称：友盟 SDK(com.umeng)

                合作方：友盟同欣（北京）科技有限公司