(18) 360加固SDK
SDK提供方:北京奇虎科技有限公司
共享的信息:加固包信息、设备基础信息、网络信息、安全信息、终端环境信息
使用场景: APP安全加固保护
使用目的:APP加固
共享方式:SDK本机采集
第三方个人信息处理规则:
https://jiagu.360.cn/#/global/help/32212.我们的关联公司如四川川航物流有限公司等子公司。
(二)披露
我们仅会在以下情形下,披露您的个人信息:
1.获得您明确同意后;
2.依据法律法规规定,或按政府主管部门的要求,向行政机关、司法机关或其他此类第三方(如:民航主管部门、市场监管部门、公安机关、国家安全机关、监察委、网信部门、工信部门、法院、检察院、海关、边防等其他机关),在符合下列条件的情况下披露您的个人信息:
(1)为符合法律法规的要求,例如关系国家安全、国防安全、公共安全、公共卫生和重大公共利益时,或是关系到犯罪侦查、公诉、审判和判决执行时;
(2)维护我们的合法权益;
(3)维护您或其他人的切身利益,如生命安全和财产安全等。
3.对于参加“有奖调查”的旅客,我们将在四川航空官网公布中奖名单,名单内容包括中奖人姓氏和联系电话(脱敏展示)。
4.为应对突发公共卫生事件,我们可能会根据疫情防控部门的相关要求,向其披露您的姓名、有效身份证件号、座位号和行程信息。
请注意,您在使用我们产品或服务时自愿发布甚至公开分享的信息,可能会涉及您或他人的个人信息甚至敏感个人信息,如您的行程信息。请您在使用我们的产品或服务时更加谨慎地考虑是否要发布甚至公开分享相关信息。
(三)第三方服务
我们的网站、App、小程序或H5页面中可能跳转到第三方的页面,请您知悉,我们无权管理第三方的页面,也不对第三方网站提供的服务和处理个人信息保护的行为负责。我们建议您在使用该等第三方网站或向该等第三方提供任何个人信息之前,仔细阅读其适用的个人信息保护政策等个人信息处理规则。
三、我们如何使用Cookie及同类技术
为了更好的服务体验,我们使用Cookie和类似的追踪技术(统称为“Cookie”)来收集和使用您的个人信息。关于我们使用的Cookie类型、为什么使用Cookie以及如何控制Cookies的更多信息,请参阅我们的《Cookie声明》。
四、我们处理您个人信息的法律依据
我们不会在没有法律依据的情况下处理您的个人信息,具体的法律依据取决于我们收集个人信息时的场景以及个人信息类型。我们通常只会在下列情况下收集和使用您的个人信息:
1.为履行我们与您之间合法有效的合同所需(如运输总条件、其他服务协议以及金熊猫会员协议);
2.为履行法定义务所需(如遵守中国民航的相关规定,航空公司需收集旅客真实姓名和有效身份证件,遵守《网络安全法》的义务需存储日志信息);
3.为应对突发公共卫生事件,或保障公共利益,您和他人的生命健康和财产安全所必需(如疫情防控需要,我们会请您出示您的健康证明、按照有权机关要求邀请您填写相关信息或查验您的历史行程信息;在紧急情况下,为保障您的人身安全测量您的体温和血压);
4.在欧盟或欧洲经济区境内,我们可能会因我们自身的正当利益(或任何第三方的合法利益)而收集或使用您的个人信息,此利益通常是为了:运营我们的公司、实现我们合法的商业利益,包括回复您的问题,改进我们的产品或服务,市场营销或检查,以及防范违法行为。此外我们可能还有其他的正当利益,并会在合适的情况下于相关时间对您进行说明。
5.征得您的同意时;
如果您对我们收集和使用个人信息的法律依据有任何疑义或需要进一步的信息,请按“如何联系我们以及投诉、举报渠道”标题下的详细的联系方式与我们联系。我们上述收集或使用个人信息的法律依据将取决于相关的个人信息以及我们收集个人信息时的具体情形。
6.在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;
7.适用的法律法规规定的其他情形。
请您理解并知悉,根据《个人信息保护法》规定,在上述1、2、3、6、7款情形下,我们收集和使用您的个人信息无需征得您的同意。
五、我们如何保护您的个人信息
我们重视并采取适当的技术手段和管理措施来保障您的个人信息安全:
1.我们已采取适当的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、篡改、损坏或丢失。我们采用传输加密技术保障您个人信息传输过程中的安全;针对存储的个人信息数据,采取适当的加密、访问控制和身份验证等技术保障存储安全,对有权操作个人信息的员工的操作权限进行了合理的限制。此外,我们还定期对个人信息进行备份,以备在系统在遭受物理性或技术性事件的情形中,能够恢复您对个人信息的获取与访问。
2.我们的核心业务系统通过了网络安全等级保护三级认证。
3.我们通过已建立的信息安全管理体系来规范个人信息的采集、传输、使用和存储。我们通过培训和管理制度提高员工的保密意识,要求可能接触个人信息的人员履行相应的保密义务。定期对员工进行信息安全以及个人信息保护相关的培训,提升员工的个人信息保护意识和技能。
4.为应对个人信息泄露、损毁和丢失等(“个人信息安全事件”)可能出现的风险,我们制定了个人信息安全事件的应急处置预案,并定期进行演练。我们将按照适用的法律法规的要求,将个人信息泄漏事件通知给监管机关和/或受影响的旅客。在适用GDPR的情况下,我们将于72小时内通知监管机构(个人信息的泄漏对您的权利与自由带来风险的可能性较小的除外),并在信息泄漏对您的权利和自由带来高风险时通知您(通知您需要付出不相称的努力时除外)。
5.我们为保护您的个人信息采取了上述措施,但请您理解互联网并非绝对安全的环境,请您使用复杂密码、定期修改密码、不将自己的账号密码和其他个人信息随意透露给他人,协助我们保证您的个人信息安全。
六、我们如何存储您的个人信息
为了向您提供您所需的航空运输服务及相关服务,履行与您的各项协议,遵守适用的法律、税务、财务会计要求以及川航的合法的商业需求,我们会存储从您处收集的个人信息。
如果我们不因上述理由来存储您的个人信息,我们将删除您的个人信息或将其匿名化。如果技术上难以实现等客观原因,不能立即删除或匿名化,则我们将安全地存储您的个人信息,并在能够删除或匿名化此类信息前避免对其做进一步的处理。
(一)存储方式
我们对您的个人信息进行安全地存储,并将根据我们采取的适当访问限制和身份验证措施而获得进一步保护。
(二)存储地域
我们在中华人民共和国境内收集和产生的个人信息,将被存储于中华人民共和国境内,但以下情形除外:
1.法律法规另有规定的;
2.已告知并征得您的单独同意的;
3.您主动发起的跨境机票订单及其他跨境交易行为。
关于个人信息跨境转移的相关内容,请参考本政策“您的个人信息将如何在全球范围内转移”部分。
(三)存储期限
我们会在达成处理目的所需的最短期限内存储您的个人信息,如果您的个人信息处理目的已经实现或已经无法实现时,或您选择不再使用我们的产品和服务并选择注销账号时,或基于您的同意而处理个人信息但您选择撤回同意时,或您的个人信息存储期限已经到期,我们将删除您的该部分个人信息或将其匿名化,适用的法律法规另有要求的除外,例如《电子商务法》要求我们存储您的交易订单信息不少于三年;在适用GDPR的情况下,为了保障数据主体的权利和自由、实现公共利益等并采取了合理技术与组织措施的情况下,我们存储的期限可能超过前述期限。
如果在技术上无法实现删除或匿名化措施(比如您的个人信息已存储在备份存档中),我们将安全地存储您的个人信息,并在能够删除或匿名化处理此类信息前,避免对其做进一步的处理。一旦能够删除时,我们会立即将其删除或做匿名化处理。
七、您的个人信息将如何在全球范围内转移
一般情况下,我们收集的个人信息将全部存储于中国境内,但因为我们运营了多条国际航线业务,并设立了多个境外办事处,拥有第三方商业伙伴。因此,您在某一国家向我们提交的个人信息可能会在世界范围内的其他国家尤其是在您的航班目的地国家被查阅、传输、使用、处理及存储。
在您的个人信息被转移到其他国家或地区(或从其他国家/地区访问)之前,我们会根据法律法规的要求完成相应的前置程序。
同时,您应了解,不同国家或地区的法律对于个人信息保护的程度可能存在不同,我们收集或取得的个人信息可能会转移至与您所属司法管辖区相比,提供个人信息保护较少的司法管辖区。在向不能提供充分个人信息保护的国家转移个人信息时,我们将采取适当措施以合理的商业努力力争接收方根据适用的法律法规(包括但不限于标准合同条款和充分性决策)对您的个人信息实施充分保护。
八、您的个人信息主体权利
您享有以下个人信息保护的权利,我们提供以下方式供您行使您的权利:
(一)查询、复制和转移权
除法律另有规定或我们具有的特定保密义务外,您有权随时查询您的个人信息,在您查询个人信息前,我们可能需要核实您的身份,具体查询方式有:
1.您的账户信息和会员信息
川航官网:您可以通过以下两种方式实现您的权利:
(1)您可以通过网站首页右上角选项登录用户后,在“我的账户”-“账户信息管理”-“个人信息设置”菜单中查看或修改个人信息,通过“我的账户”-“账户信息管理”菜单查询您的会员信息,通过“我的账户”-“里程管理”菜单查询您的里程信息。
(2)您可以在官网首页进入并登录“金熊猫俱乐部”页面后,通过“我的账户”-“个人信息管理”菜单中查看或修改个人信息,通过“我的账户”-“个人信息管理”菜单查询您的会员信息,通过“我的账户”-“里程汇总或账户明细”菜单查询您的里程信息。
“四川航空”App和小程序等手机端:您可以通过“首页”-“我”-“账户信息”菜单来查阅您提交给我们的个人信息,您可以“首页”-“我”-“会员卡”菜单来查询您的会员信息和里程信息
“差旅管家系统”:您可以通过网站首页右上角选项登录用户后,可以在“差旅客户登录”-输入“客户编码”、“用户名”、“密码”进行登录后-网站右上角“账户信息”查看您的信息。
2.您的订单信息:
川航官网:您可以通过登录账户或访问查看“我的订单”页面查看您的所有已经完成、待付款或待售后的订单。
“四川航空”App和小程序等手机端:您可以通过访问“首页”-“我”-“订单”菜单查看您的订单记录。
“差旅管家系统”:您可以通过登录账户或访问查看“我的订单”页面查看您的所有已经完成、待付款订单。
3.其他信息:
对于您在使用我们的产品与/或服务过程中产生的其他个人信息需要查询或复制,请随时通过App“首页”-“在线客服”、拨打95378、通过向3UPrivacyOffice@sichuanair.com发送邮件或通过您差旅管家系统的对接人找到川航客户经理以联系我们。
此外,您有权要求我们提供一份我们处理的您的个人信息的副本,并在满足法律或监管的要求下,为您提供将其转移至您指定的其他个人信息处理者的途径,或采取其他措施协助您实现数据转移。
(二)更正或补充您的个人信息
如果您有意更正、更新或补充个人信息,您可以通过四川航空官网、App或小程序等渠道实现对部分个人信息的更正或补充,也可以随时通过本政策“如何联系我们以及投诉、举报渠道”标题下所提供的详细联系方式或App来实现上述功能,具体路径为:App“首页”-“在线客服”。
若您的里程未自动累积的,您可以通过App“首页”-“我”-“会员卡”-“里程补登”菜单补登您的里程信息。
您也可以通过向3UPrivacyOffice@sichuanair.com发送邮件、拨打95378或通过您差旅管家系统的对接人找到川航客户经理以行使您的该项权利。
(三)删除您的个人信息
如果您有意删除您的个人信息,您可以随时通过本政策“如何联系我们以及投诉、举报渠道”标题下所提供的详细联系方式或通过您差旅管家系统的对接人找到川航客户经理联系我们。此外,您也可以通过我们的App来实现上述功能,具体路径为:“首页”-“在线客服”。您可以清除您的搜索历史记录,在川航官网上,您可以通过您使用的浏览器清除您的历史记录,在“四川航空”App和小程序等手机端中,您可以通过访问“首页”-“我”-“设置”-“清除缓存”菜单清除您的浏览信息。
但请您注意,在行使删除的权利时,并非您的所有个人信息都能够删除,我们仅会在符合法律规定的删除条件满足时进行删除。当删除个人信息从技术上难以实现时,我们会停止除存储和采取必要的安全保护措施之外的处理。您也可以通过向3UPrivacyOffice@sichuanair.com发送邮件、拨打95378或通过您差旅管家系统的对接人找到川航客户经理行使您的该项权利。
(四)改变您同意的范围或撤回同意
针对我们基于您的同意获取的个人信息,您有权改变您同意的范围或撤回您的同意,如关闭相应系统功能、注销账户等。
当您撤回同意后,我们将不再处理基于您的同意而获取的个人信息,我们可能无法提供该部分个人信息所对应的服务。您撤回同意不会影响我们此前的任何处理行为的合法性,也不会影响依据法定理由而非基于您的同意而处理您的个人信息的合法性。
您也可以通过向3UPrivacyOffice@sichuanair.com发送邮件、拨打95378或通过您差旅管家系统的对接人找到川航客户经理以行使您的该项权利。
(五)注销您的账户
您可选择注销您在川航的金熊猫会员账户,注销账户前,我们进行身份验证确保系您本人操作,并验证您的账户是否符合注销条件,您注销账户后,我们将停止为您提供相应的产品与服务,您可以在四川航空官网或手机App中申请注销账户,具体路径为:“首页”-“在线客服”、“首页”-“我”-“会员头像”-“注销会员”、拨打95378或通过向3UPrivacyOffice@sichuanair.com发送邮件联系我们。注销账户后,我们将停止提供相应的产品或服务,并对您的个人信息做删除或匿名化处理,请您须知,注销后,您的个人账户内未使用的积分和里程将一并被清理归零。
(六)拒绝我们向您发送广告或直接营销信息
您有权拒绝我们向您发送的营销信息。您可以通过下列方式拒绝营销短信或营销邮件:
1.向3UPrivacyOffice@sichuanair.com发送邮件或拨打95378通知我们,以拒绝此类营销信息;
2.您可以通过本政策“如何联系我们以及投诉、举报渠道”标题下的详细联系方式来联系我们;
3.我们向您发送的电子邮件可能含有营销信息,您随时可通过邮件下方的“取消订阅”或“退订”链接(如有)取消,或拨打95378通知我们;
4.您可以在App的“首页”-“在线客服”联系我们;
5.您可以随时取消关注或取消订阅我们的官方微信公众号、微博等官方社交平台账号。
6.您可以随时通过联系您差旅管家系统的对接人找到川航客户经理通知我们。
(七)限制处理权
根据的适用的法律法规,您有权在特定情形下限制或拒绝我们处理您的个人信息,如拒绝个性化推荐、拒绝我们向第三方分享您的个人信息等,您可以通过向3UPrivacyOffice@sichuanair.com发送邮件、拨打95378或通过您差旅管家系统的对接人找到川航客户经理以行使这一权利。
(八)解释说明权
当您对本政策有任何疑问,或对您的个人信息处理有任何疑问的,您可以通过向3UPrivacyOffice@sichuanair.com发送邮件要求我们提供解释说明。
(九)其他权利
对于您根据中华人民共和国法律以及其他适用的法律法规享有的除上述权利之外的其他个人信息主体权利,您亦可以通过3UPrivacyOffice@sichuanair.com发送邮件联系我们。
(十)如何响应您的请求
为保障您个人信息的安全,我们可能会要求您提供书面请求或验证您的身份,并在确认身份后15个工作日内作出答复,但如客观情况下,我们基于客观的原因暂无法回复的,我们会在获取您同意后延长,我们将会在延长期限内回复。对于您的合理请求,我们原则上不收取费用,但对于多次重复或明显超出合理限度的请求,我们将基于管理成本向您收取合理的费用。对于与您个人无关的信息,无合理理由多次重复申请的信息,或你的请求可能给他人权益带来风险的,我们可能会拒绝,并向您说明理由。
此外,如您是代他人行使权利,您应提供您及他人的身份证明以及授权证明。如您作为逝者近亲属向我们提出查询、复制、更正或删除逝者个人信息的请求,根据实际情况,您须通过线上或线下方式提供您的身份证明、死者的死亡证明书(含生效的宣告死亡判决书)、您与逝者的关系证明、您的正当利益诉求说明、遗嘱(若需)和其他近亲属出具的意见或授权证明(若需)等材料。
(十一)投诉与起诉权利
您有权就上述权利的行使或我们的回复,向您经常居住地或行为发生地的个人信息保护监管机构投诉(网信部门、工信部门、民航业主管部门、市场监管部门和公安部门在各自的法定职责范围内接收投诉),或向川航注册地法院提起诉讼。欧洲经济区、瑞士和某些非欧洲国家的数据保护机构详细联系信息请访问
http://ec.europa.eu/justice/data-protection/article-29/structure/data-protection-authorities/index_en.htm九、儿童的个人信息保护
我们非常重视对儿童个人信息的保护。若您是不满14周岁的未成年人,或根据其他适用的法律法规规定被认定为儿童(如根据GDPR和欧盟成员国法律的规定,为13-16岁以下的未成年人),建议您请您的父母或监护人仔细阅读本政策及我们专门制定的《川航儿童个人信息保护政策及监护人须知》,并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。
对于经父母或法定监护人同意而收集儿童个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或披露此信息。
如果有事实证明儿童在未取得监护人同意的情况下注册使用了我们的产品或服务,我们会与相关监护人协商,根据协商结果结合法律法规的要求进行相应处理。
十、本政策如何更新
我们可能不时地更新本政策以适应法律、技术或商业的发展。若适用的法律要求我们在实质修订时征得您的同意,我们将遵守法律的规定,以官网上公告、App内弹窗、电子邮件或电话的其中之一或多个方式来告知您。如您对本政策的更新有任何异议,请您按“如何联系我们以及投诉、举报渠道”联系我们。
十一、如何联系我们以及投诉、举报渠道
如果您对我们使用您的个人信息有任何疑问或疑虑,或需要举报或投诉未遵守本政策的行为,请您按下述方式联系我们:
国内:95378
国际:+86-2888888888
个人信息保护联系邮箱:3UPrivacyOffice@sichuanair.com
公司办公地址:成都市双流国际机场航空大厦