隐私政策

欢迎您访问春秋平台！春秋平台是我们服务客户的重要窗口，您在使用我们的平台及服务时，我们会收集和使用您的相关个人信息。我们希望通过隐私政策（以下或称“本政策”）向您说明相关的重要内容。如您是未满18周岁或为其他非完全民事行为能力人，请在监护人的陪同下阅读本政策，并在监护人同意的情况下使用我们的产品和服务或向我们提供信息。

本政策与您使用我们的所有服务密切相关。请您仔细阅读并了解本政策全部内容，以帮助您做出适当的选择。我们努力用简明扼要的文字表达，并对本政策中可能限制了您的权利或存在潜在风险的条款，采用加粗形式进行标注以提示您注意。本政策的其他文字版本仅供特定客户群体方便阅读理解，若与此简体中文版有歧义之处，请以此版本为准。

春秋航空股份有限公司

更新日期：2024年8月9日

生效日期：2024年8月12日

我们深知个人信息对您的重要性，将依法尽全力保护其安全。为此，我们将恪守以下原则：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。同时，我们承诺：我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

如果您有任何疑问或建议，请与我们联系。如果您对于我们收集个人信息方式感到困扰，也请告知我们。如您不同意《隐私政策》中的任何条款，您应立即停止访问或使用春秋平台。

本政策将帮助您了解以下内容：

1. 定义
2. 适用范围
3. 我们如何收集及使用您的个人信息
4. 我们如何共享、转让、公开披露您的个人信息
5. 我们如何存储个人信息
6. 我们如何保护个人信息
7. 您的权利和个人信息管理
8. 第三方网站链接/第三方服务
9. 未成年人的信息保护
10. 隐私政策的依据与更新
11. 您如何联系我们
12. 法律条款
1. 定义

（1）春秋航空：即本公司，指春秋航空股份有限公司，一家依据中国法律成立和存在的公司，主要办公地址位于上海市长宁区空港一路528号航友宾馆2号楼。其英文名称为SPRING AIRLINES COMPANY LIMITED ，英文简称SPRING AIRLINES；航班二字代码为9C；三字代码为CQH；IATA结算代码为089。春秋航空是在上海证券交易所上市的公众公司。
（2）平台服务提供者和平台商户：指春秋航空股份有限公司及在春秋平台上进行内容展示、跳转或提供服务的具有独立法律地位的合作伙伴。如无特别说明，自其设立之时起，上海春秋航空科技有限公司（“春航科技”）作为该平台的维护运营者同春秋航空一并作为信息的收集者、控制者和服务的提供者。
（3）关联公司：指与春秋航空存在关联关系的实体的单称或合称。
“关联关系”是指对于任何主体（包括个人、公司、合伙企业、组织或其他任何实体）而言，即其直接或间接控制的主体，或直接或间接控制其的主体，或直接或间接与其受同一主体控制的主体。

前述“控制”指，通过持有表决权、合约或其他方式，直接或间接地拥有对相关主体的管理和决策作出指示或责成他人作出指示的权利或事实上构成实际控制的其他关系。

春秋航空的控股股东是上海春秋国际旅行社（集团）有限公司（“春秋旅游”）。春秋旅游及与其有关联关系的实体为本公司的关联公司。

春航科技作为春秋航空整合其信息技术和市场板块相关功能而设立的全资子公司，为本公司提供信息技术和商务代理服务，是本公司重要的关联公司。

（4）春秋平台：指春秋航空及其关联公司控制的包括线上平台（指线上的渠道或交互界面，比如官方网站、官方APP、官方微信公众号（H5、小程序）、官方认证微博）、线下渠道（春秋航空的门店）以及所有其他您能够接触到春秋航空服务的环节或场景，比如客服电话（95524）、邮件、人机交互类应用场景（各类自动应答系统、自助值机设备、自助托运设备）。
（5）官方网站：春秋航空官方网站的网址为www.ch.com和m.ch.com。
（6）官方APP：春秋航空官方APP下载地址为https://www.ch.com/app-download.html。
（7）官方微信公众号：春秋航空官方微信公众号为springairlines，账号主体为春秋航空股份有限公司。
（8）设备：指用户可用于访问春秋平台的装置，包括但不限于台式计算机、笔记本电脑、平板电脑或智能手机、电话。
（9）个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。您的个人信息，因为与您有切身的利益关系，比如关系到个人尊严或经济利益，只要不是向不特定的社会公众公布，本公司、关联公司、平台商户或合作伙伴等第三方虽因本协议而合法获取，对其他个人或群体仍然享有隐私权，依法受到保护。
（10）个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。例如，个人敏感信息包括身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。个人敏感信息是个人信息的核心组成部分，其内涵或判断依据可能随着适用法律的调整而调整。
（11）适用法律：本政策依据中国法律制定。中国法律包括《网络安全法》等法律法规和《信息安全技术个人信息安全规范》标准、中国民用航空局颁布的政策等文件，并参考了欧盟GDPR等规范。
（12） GDPR：指一般数据保护条例（General Data Protection Regulation），为欧洲联盟推出的并于2018年5月25日生效的数据保护立法。
（13）DPO：指数据保护官（Data Protection Officer），为本公司的数据保护负责人，负责监控合规情况、就我们的数据保护义务提供通知和建议、并且担当代表公司与您或任何的个人数据保护监管当局的联系人的角色。
2. 适用范围

本隐私政策适用于所有使用我们服务的用户，包括会员与非会员，比如您通过春秋平台订购机票、搭乘我们的航班或接受其他服务，需要了解和同意接受本政策的约束。

您委托代理人购买并接受我们的服务，我们默认您本人同意接受本政策的约束。若您或您的代理人并未通过春秋平台或我们认可的第三方平台购买我们的服务，对此可能产生的个人信息泄漏及相关风险，我们不承担责任。

如我们的关联公司（如在上海机场地区代理我们地面服务的上海春华航空地面服务有限公司）向您提供了相关服务但未单独签署服务协议的，则本政策同样适用于该关联公司和该部分服务。

若本政策与任何可对服务进行管辖的司法区域的法律规定存在冲突时，除非经最终司法裁决认定为无效，本政策应当在当地法律最大允许范围内保持完整和有效。

3. 我们如何收集及使用您的个人信息

3.1 信息收集的目的

（1）我们收集个人信息的目的是为了履行与您签订的合同以及遵守法律义务；实现我们的核心业务功能、附加业务功能及合作业务功能。
（2）若我们将您的个人信息用于本政策未列明的其他用途或者将基于特定目的收集而来的信息用于其他目的时，会事先征求您的明确同意或授权。
3.2 信息收集的方式

我们出于本政策所述目的，可能会收集、保存和使用下列与您有关的信息。如果您不提供相关信息，您将无法享受相关的服务。为了给您提供更好的服务，您同意我们按照如下方式收集信息：

（1）用户提供的信息

通常情况下，您无需输入任何个人信息即可访问本平台。但在某些页面上，我们会要求您输入个人信息，以便根据您提出的要求提供服务或进行交易。我们并不要求您必须提供特定的个人信息，但是如果没有这些信息，我们可能无法应您的要求为您提供服务或完成交易，比如：

1、您预订中国境内机票时，至少需要提供乘机人姓名、证件类型、证件号码、手机号码以及联系人姓名、手机号码和电子邮箱（选填），以便我们为您提供机票预订、信息通知及后续退改签等关联服务；

2、您预定中国区域机票及国际机票时，至少需要提供乘机人姓(拼音或英文)、名（拼音或英文）、性别、出生日期、国籍、证件类型、证件号码、证件有效期、证件签发国、手机号码以及联系人姓名、手机号码和电子邮箱（选填）以便我们为您提供机票预订、信息通知及后续退改签等关联服务；

3、如您使用外币支付时，您至少应当提供银行卡号、银行卡种类、银行卡有效期、CVC/CV2、持卡人姓名、持卡人邮箱、账单国家、账单编码、账单城市以及账单地址，以便我们为您提供机票预订服务。

（2）我们自动收集的信息

我们会收集有关您访问我们网站的信息，包括您浏览的页面、传送的字节数、点击的链接、访问的资料以及在本网站内执行的其他操作。在您使用用户ID 进入的站点上，我们可能会将该信息与您的身份联系在一起，以确定您可能会关注我们的哪些服务。如果我们将此类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，此类非个人信息将被视为个人信息，除非获得您授权或法律法规另有规定外，我们将会对此类个人信息进行特殊化处理，以保证个人信息的安全性。

（3）第三方提供的信息

我们从第三方获取信息的前提是征得您的同意或者第三方依法被要求或许可我们正当使用您的信息。我们承诺在合法、正当、必要的范围内使用从第三方获取的信息，遵循有限处理相关且必要的信息并确保准确性与保密性。

3.3信息收集及使用的功能场合

（1）您的个人信息将被我们用于以下场合：

• 与航空运输服务有关的查询、预定、机票销售、登机、机场服务以及机舱内服务等常规旅客服务或轮椅、婴儿等特殊旅客服务（常规旅客服务和特殊旅客服务，此处合称基础服务或必要服务）的准备、提供、总结；必要服务主要由我们提供服务，但某些环节（比如机场安检）因为法律、技术或商业的限制而可能由第三方服务供应商参与或直接提供；

• 春秋航空赠送的或由旅客自选的与航空运输服务有关的提前选座、额外行李、客舱餐饮等主要由春秋航空自身提供的非必要服务（或称附加服务或增值服务）的销售和履行，以及接送机、VIP服务、WIFI接入、机上零售、住宿、旅游产品、保险等以第三方为主提供的非必要服务（此部分非必要服务或称第三方服务）的销售和履行；非必要服务的提供者基于与基础服务的关联强度等因素可能是春秋航空、相关服务合同所指定的第三方或临时安排的第三方；

• 以签转、湿租、代码共享或者联运等方式提供的上述服务；

• 引导、供给以及管理由春秋航空提供的其他服务；

• 以上所述场合所附带或与其相关的操作；

• 由春秋航空提供的服务等相关的调查问卷的实施；

• 进行销售分析、调查研究或开发新的服务；

• 春秋航空提供服务的通知；

• 春秋航空及其母公司、子公司和其他合作伙伴公司提供的各种服务、产品、项目和宣传活动；具体的服务内容、服务方式应以春秋航空用户服务协议所列、春秋平台展示、服务提供方与您签订的协议或官方所公示的为准，您应理解服务内容具有变动性，因此场合之间所列出现歧义或不一致的，应以服务提供方与您签订的协议或其官方公示的为准；

• 对询问和要求做出的回应。

（2）注册成为我们的会员并登录

如果您注册成为我们的会员，您需要提供手机号或我们支持的第三方账号进行登录，便于我们为您提供服务；如您进行实名认证、注册绿翼会员的，需要收集您的姓名、性别、国家/地区、证件类型、证件号码、证件有效期、出生日期，以及与身份信息对应的且可通话联络的手机号码。其中，人脸实名认证将由有资质、具权威的第三方提供，第三方会保存您的刷脸视频和刷脸照。

• 如果您仅使用浏览、查询、搜索信息的服务，您不需要注册成为我们的会员，也无需提供上述信息，但我们会收集您的登录ID、设备型号、登录时间及搜索、浏览记录。

（3）为您提供您购买或使用的特定商品或服务

如您为其他人订购下列任何商品或服务，您可能需要提供该实际订购人的个人信息。一旦完成订购行为，即视为该实际订购人亦同意接受本《隐私政策》。因此，您在为其他人办理订购商品或服务之前，您需确保您已经取得其授权同意。

• 如您选择“接送机”服务，您需提供用户姓名、手机号、用车日期、用车时间和地点。

• 如您选择“快递行程单”服务，需提供收件人姓名、手机号码、收件地址。

• 如您选择“贵宾室”服务，需提供用户姓名、手机号码、服务时间、机场信息。

• 如您选择“泊车”服务,需提供用户姓名、手机号码、服务时间、机场信息。

• 如您选择“门票”服务，需提供用户姓名、手机号码、服务时间。

• 如您选择“WIFI租赁”服务，需提供用户姓名、手机号码、服务时间、机场信息。

• 如您选择“机上WIFI”服务，需提供用户姓名、手机号码、座位号、身份证号后六位。

• 如您选择“保险”服务，需提供投保人姓名、证件类型、证件号码、手机号码；为他人投保时，需提供被保人的姓名、证件类型、证件号码。

• 如您选择“机票（含空铁空巴联运）”服务，需提供乘客的姓名、性别、证件类型、证件号码、出生日期、手机号码、电子邮箱、出行日期。

• 如您选择“酒店”服务，需提供入住人姓名、性别、证件类型、证件号码、手机号码、入住日期、离店日期。

• 如您选择“金融/支付类” 产品、服务，除提供您的基本个人信息外，还需要您的支付信息及财产信息。

• 如您选择“旅游”产品，除提供您的基本个人信息外，我们还会收集您的行程信息、同行人员信息。

• 为展示您账户的订单信息，我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。

• 当您与我们联系时，我们可能会保存您的通信/通话记录和内容或您留下的联系方式等信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。

• 您可通过春秋平台提供的链接入口使用我们及业务合作伙伴提供的产品或服务，当您通过我们产品或服务使用上述服务时，您授权我们根据实际业务及合作需要从我们关联公司处接收、汇总、分析我们确认其来源合法或您授权同意其向我们提供的您的个人信息或交易信息。在您使用第三方提供的服务前，请您确保已充分了解该第三方的个人信息收集使用规则，如遇到问题请咨询该公司客服。

（4）为您展示和推送个性化的商品或服务

为改善我们的产品或服务、向您提供个性化的信息搜索及交易服务，在您明确同意并选择打开相应的权限后，我们会根据您的浏览及搜索记录、设备信息、位置信息、日志信息、订单信息，提取您的浏览、搜索偏好、行为习惯、位置信息特征，以便向您展示、推送您感兴趣或有需求的信息，或向您发送我们认为您可能会感兴趣的产品或服务，当然如果您不希望接收到此类信息，可以通过APP端-我的-系统设置，选择关闭活动提醒、服务提醒或个性化推荐功能或联系我们关闭或取消推送：

• 设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（设备型号、操作系统版本、设备设置、唯一设备标识符软硬件特征信息）。

• 位置信息：指您开启设备定位功能并使用我们基于位置提供的相关服务时，收集的有关您位置的信息, IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站传感器信息，开启位置权限，方便我们为您推荐特定地域的产品和服务。

• 日志信息：当您使用我们提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。您的查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您的访问记录。

请您注意：单独的设备信息、日志信息、位置信息是无法识别特定自然人身份的。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息按照本隐私政策对其进行处理与保护。

为确保相关业务功能的正常实现，我们需要根据具体使用场景调用必要的权限，并在调用前向您告知并征求您的同意。

（5）特定扩展功能

需要您在您的设备中向我们开启您设备的访问权限（包括但不限于安卓系统以及iOS系统等）：

• 相机/摄像头权限：如您需要使用扫描机票二维码、人脸验证功能，请开启相机使用权限。

• 相册/图片库权限：如您需要使用保存、分享、上传功能，请开启相册权限。

• 推送权限：如您需要接收我们发送给您的通知消息，请开启推送权限。如您选择通过微信、支付宝接收通知，您需要提供并授权我们使用相应的第三方账号信息，以便我们根据您的选择提供推送通知服务。

• 日历权限：如您需要更便捷地管理您的航班动态，增添行程备忘功能，您需要开启日历权限。当然，您也可以拒绝开启此项权限，且不影响您正常使用其他功能。

• 剪切板权限：读取剪切板中的特殊字符用于营销项目中根据用户剪贴板内的口令，对该口令对应的活动进行弹窗。

• 外部存储权限：用于读取与更新本地城市信息数据库，读取本地图片；用于用户头像、退票附件、身份证明等文件的上传；用于保存、使用机场城市关系表、电子登机牌；用于航班动态详情分享、订单列表分享、保存登机牌、注销账号等。

请您注意：您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

（6）保障您的交易安全

为提高您使用我们及我们合作伙伴提供服务的安全性，确保操作环境安全与识别注册账号异常状态，更好地保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反中华人民共和国法律法规或春秋平台相关协议规则的情况，我们可能使用或整合您的用户信息、交易信息、设备信息、位置信息、日志信息以及我们合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

（7）其他用途

我们可能会对收集的信息进行去标识化地研究、统计分析和预测、使用匿名数据进行机器学习或模型算法训练。您知悉并同意，我们有权使用已经去标识化的信息，在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用，用于改善我们的服务内容和产品布局，为商业决策提供支撑。

3.4您充分知晓并同意我们在以下情况下收集、使用您的信息时，无需征得您的同意：

• 关乎国家安全、国防安全的；

• 关乎公共安全、公共卫生、重大公共利益的；

• 与犯罪侦查、起诉、审判和判决执行等有关的；

• 出于维护您或其他用户的生命、财产等重大合法权益但又很难得到您同意的；

• 所收集的个人信息是您自行向社会公众公开的；

• 从合法公开披露的信息中收集的您的个人信息的；

• 根据您的要求签订合同所必需的；

• 用于维护所提供服务的安全稳定运行所必需的，例如发现、处置服务的故障；

• 为合法的新闻报道所必需的；

• 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

• 法律法规规定的其他情形。

3.5信息收集类型

（1）我们通过上述场景、方式收集到的个人信息类型：

• 详细联系信息：姓名（中文+英文）、电子邮箱、电话/手机号码、传真号码和联络地址、邮编、地理位置

• 详细个人信息：性别、出生日期、民族、国籍、居住国、亲属关系、证件有效期、证件签发地；

• 生物识别信息：面部识别特征、指纹；

• 个人身份证明：身份证、户口簿、护照、军官证、警官证、离退休干部证、部队离退休证、士兵证、港澳居民来往内地通行证、旅行证、外侨证、空服员证、大陆居民往来台湾通行证、台湾居民来往大陆通行证、海员证、港澳台居民居住证、外国人永久居留身份证、学生证、医务人员工作证、残疾人证；

• 网络身份标识信息：春秋平台账号、IP地址、微信（union_id、open_id）、移动设备所用的品牌、型号和设备标识码(IDFA/IMEI/IMSI/OAID/Android ID/OPENUDID/GUID/硬件序列号)及设备信息（品牌、型号、屏幕尺寸及其他该设备允许获得的软硬件信息）、MAC地址、邮箱地址及与前述有关的密码、口令、口令保护答案；请注意我们收集前述信息的场景包括在春秋航空APP切换到静默状态、后台的情况下；

• 个人使用记录：浏览记录、软件使用记录、点击记录、登录记录、注册记录、注销记录及您接收我们市场宣传消息推送方式的偏好信息；以及您对我们的网站、产品及服务等内容的反馈信息。

（2）我们会尽量采取合理可行的技术措施，避免收集与您所需服务不相关的个人信息。

（3）您可以在第3.3信息收集及使用的功能场合处，查找到我们对收集的您的信息的具体使用场景。

4. 我们如何共享、转让、公开披露您的个人信息

根据中华人民共和国法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

4.1 信息共享

（1）为实现您通过春秋平台或经春秋平台跳转后选择的服务，为提高我们的服务质量，我们会在合法、必要的范围内，将您的信息在服务提供商、技术运营者、我们的关联公司及合作机场之间进行共享，以便于我们提供更便捷、更安全的服务。我们承诺只会共享必要的个人信息且受本隐私权政策中所声明的目的的约束，如果我们的共享行为或接收方超出授权范围改变个人信息的使用及处理目的，我们将以显著提示方式再次征求您的授权同意或要求接收方重新获得您的授权同意。

（2）为向您提供您需要的产品或服务必要的共享：您通过春秋平台购买商品、预订服务，我们会根据您的选择，将您的订单信息中与交易有关的必要信息与商家或者相关商品和服务的实际服务提供者共享，来实现您向其购买商品或预订服务的需求，并促使其可以完成后续的售后服务。您可以在相关商品和服务的提供者从事经营活动的主页面查询其营业执照登载的信息或者其营业执照的电子链接标识，以辨别您的交易对象身份。

（3）在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

（4）在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

（5）与关联公司共享：为便于我们基于春秋平台向您提供产品和服务，推荐您可能感兴趣的信息，识别会员账号异常，保护关联公司或其他用户或公众的人身财产安全免遭侵害，您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束，如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。

（6）与授权合作伙伴共享：我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能，我们仅会出于合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到为其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何目的。

4.2 信息转让

我们将不会向任何组织、公司和个人转让您的个人信息，除非在以下情况下或为了以下目的：

a) 已取得用户的同意；

b) 依照法律法规、法律程序、强制性的司法或行政要求等进行提供；

c) 在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则,我们将要求该公司、组织重新向您征求授权同意。

4.3 业务委托

我们可能把我们的经营活动委托授权给第三方为您提供某些服务或代表我们履行职能，这时用户个人信息也可能会按需透露给第三方。在这些情况下，我们仅会出于合法、正当、必要、特定、明确的目的与第三方透露您的个人信息。我们将与该第三方采取所有适当的举措，以保障客户数据的保密性和安全性，包括建立对这些个人信息的处理协议，确保第三方不能将此信息用于任何其他目的。

第三方包括但不限于：

1）春秋航空的关联公司
2）就春秋平台业务的开展向其提供行政、推广和研究、经销、资料处理、电话促销、电讯、电脑、付款或其他服务的任何代理商、承包商或第三者服务供应商
3）其他商业伙伴，包括航空承运人、陆上或海上运输营运商、忠诚计划营运商及参与提供客户服务或履行客户要求的其他公司
4）信贷资料服务机构
5）信用卡、扣账卡及/或收费卡公司及/或银行
6）政府或非政府机构、代理机构及/或监管机构
7）医疗专业人员、保险公司及诊所/医院
8）春秋航空基于法律规定判断可以委托授权的第三方
4.4 公开披露

我们仅会在以下情形，公开披露您的个人信息：

• 在您明确同意或主动选择情况下，我们可能会公开披露您所指定的个人信息；

• 根据中华人民共和国法律、法规的要求、强制性的行政执法或司法机关要求所必须提供您个人信息的情况下，我们会依据要求公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。

5. 我们如何存储个人信息

（1）原则上，我们在中国境内收集和产生的个人信息，将存储在中国境内。我们从境外收集的信息可能会存储在中国境内，当信息收集地的法律与我们的存储政策产生冲突时，请您及时告知到我们，以便我们及时响应您的诉求，避免对您的个人信息保护造成不必要的困扰。

（2）跨境转移

由于我们提供的服务以及为此而需接受的第三方服务可能跨境，这意味着，在获得您的授权同意后或依照本政策允许的某些特殊情况下，您的个人信息可能会被转移到您使用服务所在国家/地区的境外管辖区，或者接受来自这些管辖区的访问。当我们的部分服务涉及跨境，我们需要向境外机构传输境内收集的相关个人信息的，我们会按照法律法规和相关监管部门的规定执行，并通过签订协议等有效措施，要求境外机构为所获得的您的个人信息保密。

此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中国境内足够同等的保护。我们会请求您对跨境转移个人信息的同意，或者在跨境数据转移前实施数据去标识化等安全举措。

（3）适用法律法规允许的期限：我们承诺仅在本政策所述目的所必需期间和法律法规及监管规定的时限内存储您的个人信息。我们不会将您的个人信息保留超过处理目的所需的时间，并将根据我们的数据保留政策为收集的目的而保留必要的时间，除非需要延长保留期或受到法律的允许。

a) 在超出上述存储期限后，或在您行使个人信息删除权、注销账户的情况下，我们会对您的个人信息进行删除或匿名化处理。
b) 但在下列情况下，我们有可能因需符合法律要求，调整个人信息的存储时间：
•为遵守适用的法律法规等有关规定（例如：《反洗钱法》规定：客户身份资料在业务关系结束后、客户交易信息在交易结束后，应当至少保存五年）；
•为遵守法院判决、裁定或其他法律程序的规定；
•为遵守相关政府机关或法定授权组织的要求；
•为维护社会公共利益，为保护春秋航空平台的用户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。
6. 我们如何保护个人信息

（1）我们将妥善管理和保护您的个人信息，按照并采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全，极为谨慎地防止您的个人信息遭到未经授权地访问、泄露、使用、篡改、损坏或丢失。您也需妥善保管登陆的账号和密码。通过您的账号和密码进行的操作，我们将默认是您本人的操作。

（2）如果不幸发生个人信息安全事件后，我们将按照法律法规的要求及时通知您：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式通知您，难以逐一通知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

7. 您的权利和个人信息管理

（1）您的权利：

a) 知情权：我们在收集和获取您的个人信息时，向您提供相关途径以便您知晓我们的身份、我们对您个人信息收集处理目的、方式、范围、权利维护途径等内容，并经过您的同意。
b) 访问权：您有权从我们这里确认您的个人信息，及是否被处理，以及处理目的、保留时间等内容。
c) 更正权：您有权要求我们更正与您个人信息相关的不准确的数据。
d) 删除权：您有权要求我们删除与您有关的个人信息，且在特定情形下我们有义务删除您的个人信息。请您注意：基于法律法规特殊规定以及中国民用航空局政策文件，比如《航班正常管理规定》关于不正常航班的投诉记录等信息需保存2年，在特定情形下，我们可能无法实现该权利。
e) 限制处理权：在特定情况下，您有权限制我们处理您的个人信息。（您对您个人信息的准确性有疑问，可给予我们一定期限以核实个人信息的准确性）
f) 可携权：在法律允许的前提下，您可以要求我们将您的个人信息转移给第三方，而我们应在合理范围内尽量配合您的要求。请您注意：在技术支持和按照当下水平我们能够实现您要求的前提下可配合您行使该权利。
g) 拒绝权：您有权以正当理由反对我们对您的个人信息进行处理。
（2）个人信息管理

a) 访问您的个人信息

会员信息：如果您希望访问或编辑您的春秋航空会员账号中的个人资料信息和支付信息、修改登录密码、修改绑定手机、或者退出登录等，您可以在春秋航空手机客户端“我的”或春秋航空官网“我的春秋”中执行此类操作。

订单信息：您可以在春秋航空手机客户端“我的”或春秋航空官网“我的订单”中查阅您的订单记录、交易记录等。

如果您无法通过上述路径访问您的个人信息，您可以通过95524与我们取得联系。我们将在30天内回复您的访问请求。

b) 更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正补充或完善。您可以通过95524向我们提出更正或补充申请，我们经过评估会配合您的正当请求。

c) 删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

• 如果我们处理个人信息的行为违反法律法规；
• 如果我们收集、使用您的个人信息，却未征得您的明确同意；
• 如果我们处理个人信息的行为严重违反了与您的约定；
• 如果您不再使用我们的产品或服务，或您主动注销了账号；
• 如果我们永久不再为您提供产品或服务。
Ø当您申请删除您的部分或全部信息，包括会员注销账号、非会员删除信息等，您需发送邮件至春秋航空邮箱（邮箱cs@ch.com，邮件名称：会员账号注销/非会员信息删除）。

Ø当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。在您主动注销账号之后，我们将停止为您提供产品或服务，注销账户后，我们将不会再收集、使用或共享与该账户相关的个人信息，但之前的信息我们仍需按照监管要求的时间进行保存，且在该依法保存的时间内有权机关仍有权依法查询。有关注销账户的相关规则和流程，请参见《春秋账号注销须知》。

Ø您还可通过如下路径注销账户：登录春秋航空APP进行账户注销，具体路径为：依次点击“我的-设置-修改账号设置-注销账号”。

Ø请您注意：我们在确定您是账户所有者后15个工作日内，为您注销相关账户。如您在注销后需要再次使用我们服务的，可使用手机号码、邮箱或以春秋航空认可的其他方式在达到重新注册标准后再次申请注册账户（账户注销6个月后方可再次申请注册）。您申请注销时所使用的手机号码、邮箱我们需要保留6个月，以便核实该账户历史注销信息。

d) 更改您同意的范围

我们提供的各业务功能需要一些基本的个人信息才能得以完成。除此之外，对于额外个人信息的收集和使用，您可以通过95524联系我们给予或收回您的授权同意。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

e) 转移个人信息的请求

当您希望将您个人信息转移至第三方时，您可以通过95524向我们提出申请，我们会基于法律允许和技术可行的基础来评估配合您进行操作。请您注意对于该项操作可能产生的风险、费用等问题。

f) 拒绝我们处理的请求

当您以法律法规政策等规定的正当理由决定拒绝我们对您个人信息进行的相关处理活动时，您可以通过95524向我们提出申请，由我们进行审核，来配合您进行操作。

g) 约束系统自动决策

在我们某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将在不侵害春秋航空商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。

h) 响应您的请求

基于以上您管理个人信息的方式，为了更好响应您的处理要求，我们需要您提供书面请求或者以其他方式证明您的身份（当然我们会对您所提供的信息进行保护和合理存储），基于对您身份的充分核实和要求的确认，然后再合理处理您的请求。同时我们保留拒绝处理相应请求的权利。请您注意：基于您的请求可能产生的风险您对此表示充分知晓，同时我们将根据实际情况收取一定的成本费用。

8. 第三方网站链接/第三方服务

春秋平台内可能包含第三方网站的链接或有独立的第三方提供服务，SDK即软件开发工具包（缩写:SDK，全称:Software Development Kit），SDK名录具体见下表。如果您想详细了解第三方SDK的隐私政策或开发文档链接，可点击下表中所附链接。请注意：下表链接中的开发者文档或隐私政策页面由相应SDK开发/提供商制作并发布，相关SDK开发/提供商将有可能在法律允许的范围内，对链接以及链接网页内容进行变动或调整，请以相关SDK开发/提供商最新公布的链接及链接网页内容为准。

我们会对授权合作伙伴的SDK进行严格的安全技术检测和准入控制。对于我们与之共享个人信息的公司、组织我们会与其签署严格的保密协议，要求他们按照本隐私政策以及我们其他相关的保密和安全措施来处理个人信息。我们的合作伙伴无权将共享的您的个人信息用于任何其他用途，如要改变个人信息的处理目的，将再次征求您的授权同意。

SDK名称详细信息
腾讯QQ
SDK来源：深圳市腾讯计算机系统有限公司

收集个人信息用途/目的：用于第三方共享登录，分享

收集的信息范围：设备信息

涉及系统：iOS、Android

第三方隐私政策或协议链接：https://privacy.tencent.com/

微博
SDK来源：北京微梦创科网络技术有限公司

收集个人信息用途/目的：用于分享

收集的信息范围：设备信息、手机外部存储

涉及系统：iOS、Android

第三方隐私政策或协议链接：https://m.weibo.cn/c/privacy

数美 SDK
SDK来源：北京数美时代科技有限公司

SDK用途：用于风险控制和反欺诈，以保障账户和交易安全

SDK 收集数据的类型：

设备基本信息：设备品牌、设备制造商、设备型号、设备名称、设备系统类型及版本信息、设备基本配置、设备基本设置、设备环境、传感器信息（磁场、陀螺仪、加速度传感器）、SD卡信息、WiFi列表、网络类型、连接WiFi信息、ip信息、canvas指纹、系统版本号、微信客户端版本号、SDK版本号、cookies信息、ua客户端浏览器信息

设备标识信息：AndroidID、IDFV（应用开发商标识符）、IDFA（广告标示符）、OAID（匿名设备标识符）

设备网络信息：网络的接入形式、无线路由器标识（BSSID、SSID）及IP地址、周边WIFI列表、网络运营商信息、网络基站信息、网络连接状态

设备应用信息：SDK宿主应用包名及版本号、运行中进程信息（仅获取当前进程名称）

涉及系统：iOS、Android、网站、小程序

第三方隐私政策或协议链接：https://www.ishumei.com/legal/cn/privacy.html

Apex全埋点SDK
SDK来源：创络(上海)数据科技有限公司

收集个人信息用途/目的：用于统计APP的运营指标报告，以便于春秋优化APP界面与交互

收集的信息范围：收集用户APP线上访问行为数据、页面的浏览、按钮的点击

涉及系统：iOS、Android、网站、小程序

第三方隐私政策或协议链接：https://www.ch.com/privacy

Apex弹窗SDK
SDK来源：创络(上海)数据科技有限公司

收集个人信息用途/目的：用于统计弹窗的运营指标报告，以便于春秋优化弹窗的展示位置与内容

收集的信息范围：收集用户弹窗浏览、点击数据

涉及系统：iOS、Android、网站、小程序

第三方隐私政策或协议链接：https://www.ch.com/privacy

行为验证SDK
SDK来源：武汉极意网络科技有限公司

收集设备信息用途/目的：用于安全策略识别以及业务数据支撑

所收集的信息范围：设备型号、设备名称、设备网络标识、系统版本、系统类型、系统内存、屏幕宽高、应用版本、设备电池、手机外部存储等

涉及系统：iOS、Android、网站、小程序

第三方隐私政策或协议链接：https://www.geetest.com/Private

无感本机认证
第三方名称：武汉极意网络科技有限公司

使用目的：一键登录功能

收集信息范围：设备型号、设备制造商、手机系统版本、屏幕尺寸、运营商类型、网络类型、应用名称、应用版本、包名、包签名、ip地址

涉及系统：iOS、Android

第三方隐私政策或协议链接：https://www.geetest.com/Private

云闪付
SDK来源：中国银联股份有限公司

收集个人信息用途/目的：中国银联股份有限公司使用云闪付支付

收集的信息范围：个人信息、设备信息

涉及系统：iOS、Android

第三方隐私政策或协议链接：https://open.unionpay.com/

Apple Pay
SDK来源：中国银联股份有限公司

收集个人信息用途/目的：使用ApplePay支付

收集的信息范围：个人信息、设备信息

涉及系统：iOS、Android

第三方隐私政策或协议链接：https://www.apple.com.cn/privacy/

OCR证件扫描
SDK来源：上海合合信息科技发展有限公司

收集个人信息用途/目的：用于绑定银行卡的OCR识别身份证

收集的信息范围：个人信息、设备信息、手机外部存储

涉及系统：iOS、Android

第三方隐私政策或协议链接：https://s.intsig.net/r/terms/PP_CamScanner_zh-cn.html

有赞
SDK来源：杭州有赞科技有限公司

收集个人信息用途/目的：用于商城购物、订单管理、注册会员、订单查询、商品查询、商品售后管理

收集的信息范围：个人信息、设备信息

涉及系统：iOS、Android

第三方隐私政策或协议链接：https://www.youzan.com/intro/rule/detail?alias=132atyi19&pageType=rules

京东登录Oauth2.0
SDK来源：北京京东世纪贸易有限公司

收集个人信息用途/目的：通过京东实名认证

收集的信息范围：春秋航空与京东合作中，仅实名认证业务设计春秋侧产品内嵌京东SDK模块，用于唤起京东商城及京东金融APP并将用户京东侧实名信息发送至春秋侧，并没有从春秋侧获取任何用户信息。

涉及系统：iOS、Android

第三方隐私政策或协议链接：https://jauth.jd.com/st_auth/html/auth_policy.html

扫脸认证
SDK来源：深圳市腾讯计算机系统有限公司

收集个人信息用途/目的：获取设备信息是用于人脸核身风控管理，用于防止恶意刷脸，针对同一设备有风控限制，24小时内同一设备的验证次数有上限

收集的信息范围：摄像头权限，网络权限，手机型号、androidid/idfa（ios 5.0版本前不获取idfa），姓名，身份证，刷脸视频，刷脸照、手机外部存储

涉及系统：iOS、Android

第三方隐私政策或协议链接：https://ida.webank.com/s/h5/protocolTencent.html?name=春秋航空股份有限公司

微信
SDK来源：深圳市腾讯计算机系统有限公司

收集个人信息用途/目的：用于第三方共享登录，分享，支付

收集的信息范围：设备标识符、网络信息

涉及系统：iOS、Android

第三方隐私政策或协议链接：https://privacy.tencent.com/

智能客服
SDK来源：深圳腾讯计算机有限公司

收集个人信息用途/目的：获取IP地址信息是用于访问来源分析，获取个人信息是用于客户相关订单查询、机票预订等；

收集的信息范围：IP地址，姓名，手机号，证件类型，证件号，生日，验证码、手机外部存储。

涉及系统：iOS、Android、网站、小程序、客服热线

第三方隐私政策或协议链接：https://www.ch.com/privacy

百度定位
SDK来源：百度在线网络技术(北京)有限公司

收集个人信息用途/目的：用于获取用户定位

收集的信息范围：设备信息、经纬度信息

涉及系统：iOS、Android

第三方隐私政策或协议链接：https://lbsyun.baidu.com/index.php?title=open/privacy

极光推送Jpush SDK
SDK来源：深圳市和讯华谷信息技术有限公司

收集个人信息用途/目的：推送消息

收集的信息范围：设备信息、地理位置、网络信息、手机外部存储

涉及系统：iOS、Android

第三方隐私政策或协议链接：https://www.jiguang.cn/license/privacy

移动安全联盟MSA
SDK来源：中国信息通信研究院

收集个人信息用途/目的：用于获取联盟发布支持多厂商的统一的补充设备标识

收集的信息范围：设备信息

涉及系统：iOS、Android

第三方隐私政策或协议链接：https://msa-alliance.cn/col.jsp?id=120

GrowingIOSDK
SDK来源：北京易数科技有限公司

收集个人信息用途/目的：统计app内用户的行为数据，用于数据统计服务

收集的信息范围：设备识别码（IMEI），访问数据，行为数据、元素浏览数据

涉及系统：iOS、Android、网站、小程序

第三方隐私政策或协议链接：https://accounts.growingio.com/privacy

Bugly
SDK来源：深圳市腾讯计算机系统有限公司

收集个人信息用途/目的：用于收集app闪退信息

收集的信息范围：设备信息、手机外部存储

涉及系统：iOS、Android

第三方隐私政策或协议链接：https://bugly.qq.com/v2/contract

高德地图
SDK来源：高德软件有限公司

收集个人信息用途/目的：用于酒店的地图展示

收集的信息范围：设备信息、位置信息

涉及系统：iOS、Android

第三方隐私政策或协议链接：https://lbs.amap.com/home/privacy/

支付宝
SDK来源：支付宝（中国）网络技术有限公司

收集个人信息用途/目的：用于第三方共享登录，支付

收集的信息范围：设备信息、网络信息、手机外部存储

涉及系统：iOS、Android

第三方隐私政策或协议链接：https://opendocs.alipay.com/open/01g6qm

Riskified Mobile SDK
SDK来源：Riskified Ltd.

收集个人信息用途/目的：使用Beacon来进行高级欺诈监测（设备欺诈，使用代理），行为分析，和设备指纹分析。以用于判断是否有欺诈分子使用被盗的用户凭证或信用卡信息来对在线商户进行欺诈。Riskified SDK搜集的数据是用于对用户所使用的设备，行为进行分析。通过这些数据，我们为用户进行在线匿名的设备指纹设定，这让我们能够在线上环境为用户建立一个匿名的身份指示。用以判断使用此用户购物信息的身份到底是真实用户还是欺诈分子；

收集的信息范围：设备及网络信息、手机外部存储，包含下述字段：网络唯一标识、时区、cart_id（设置会话ID）、用户代理ip、href、riskified_cookie、颜色深度、shop、proxy_measurements、lang_accept_language、http_headers、battery_charging_time电池充电时间、电池放电时间、电池电量、hardware_concurrency、has_touch（是否有触屏）、console_js_heap_size_limit、console_used_js_heap_size、console_total_js_heap_size\mobile_network_code(移动网络编码)、iso_country_code （ISO国家编码）、carrier_name（网络运营商名）、系统版本、系统名称、设备名称、riskified_cookie、社交账户信息、经度、纬度

涉及系统：iOS、Android、网站

第三方隐私政策或协议链接：https://www.riskified.com/privacy/

tingyunApp（听云）
SDK来源：北京基调网络股份有限公司

收集个人信息用途/目的：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息。记录设备信息主要是为了便于分析异常情况下（如崩溃、卡顿、错误等）的设备分布。以便于发现设备适配的性能问题。为了协助移动App开发人员快速定位崩溃、卡顿等严重性能问题，在发生崩溃或卡顿的时候我们会收集设备硬件信息。为了帮助研发定位慢请求、错误等性能问题时，需要知晓网络环境，会收集使用App时候的网络状态情况。您在开启设备定位功能并使用我们基于位置提供的相关服务时,并使用我们基于位置提供的相关服务时，会收集的有关您位置的信息，以便协助研发分析各个地域的网络质量情况和性能耗时。

收集的信息范围：设备信息、硬件信息、网络信息、位置信息、手机外部存储

涉及系统：iOS

第三方隐私政策或协议链接：https://www.tingyun.com/legal_declaration.html

nbs-newlens-android-sdk（听云）
SDK来源：北京基调网络股份有限公司

收集个人信息用途/目的：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息。记录设备信息主要是为了便于分析异常情况下（如崩溃、卡顿、错误等）的设备分布。以便于发现设备适配的性能问题。为了协助移动App开发人员快速定位崩溃、卡顿等严重性能问题，在发生崩溃或卡顿的时候我们会收集设备硬件信息。为了帮助研发定位慢请求、错误等性能问题时，需要知晓网络环境，会收集使用App时候的网络状态情况。您在开启设备定位功能并使用我们基于位置提供的相关服务时,并使用我们基于位置提供的相关服务时，会收集的有关您位置的信息，以便协助研发分析各个地域的网络质量情况和性能耗时。

收集的信息范围：设备信息、硬件信息、网络信息、位置信息、手机外部存储

涉及系统：Android

第三方隐私政策或协议链接：https://www.tingyun.com/legal_declaration.html

腾讯X5
SDK来源：深圳市腾讯计算机系统有限公司

收集个人信息用途/目的：用于提供浏览器服务

收集的信息范围：设备信息

涉及系统：Android

第三方隐私政策或协议链接：https://x5.tencent.com/tbs/guide/develop.html#5

为使此类链接清晰可用，通常当您点击链接时，您的浏览器将为链接另外打开一个新窗口。通常我们会为跳转提供提示（您将离开春秋航空或类似措辞）。为了您的更佳服务体验，在某些情况下，独立的第三方服务可能镶嵌在本公司网站内（或者以专栏或频道的方式显示），但会在第三方服务提供者承担责任的页面部分的页首或页末进行提示（显示其不同于春秋航空的经营主体或版权所有者的名称或提示“由某某提供服务”或powered by 某某/services provided by 某某等类似措辞）。我们建议您仔细阅读所有从您那里收集信息的每一个第三方网站链接和第三方服务提供者的信息。

请您注意：这些第三方网站链接或第三方服务由其他公司或组织所有或负责运营，如果您使用该第三方链接或第三方服务者的服务时向其提供您的个人信息，您的信息应当适用该第三方或第三方服务者的隐私政策或类似声明，我们对任何第三方不当使用或披露由您提供的信息不承担任何法律责任。对此类第三方网站链接或第三方服务的访问与使用所产生的风险完全由您自行承担。如您发现第三方链接或服务存在风险时，我们建议您立即终止相关操作以保护您的合法权益。

9. 未成年人的信息保护

（1）我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人（如果当地法律对于未成年人界定有异或发生变化，我们会尽量遵守；如果您有任何困惑，请及时告知我们），在使用我们的服务前，应事先取得您父母或法定监护人的书面同意。我们根据《中华人民共和国未成年人保护法》等国家相关法律法规的规定对未成年人的个人信息及隐私进行保护。
（2）春秋航空不会主动直接向未成年人收集其个人信息。对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转移或公开披露此信息。
（3）如果我们发现未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
（4）对于不满14周岁的儿童个人信息，我们还会遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，按照《儿童个人信息网络保护规定》等法律法规的要求进行收集、存储、使用、转移、披露等处理儿童个人信息。当您作为监护人为被监护的儿童选择使用春秋航空相关服务时，我们可能需要向您收集被监护的儿童个人信息，用于向您履行相关服务之必要。如果您不提供前述信息，您将无法享受我们提供的相关服务。此外，您在使用评价功能时可能会主动向我们提供儿童个人信息，请您明确知悉并谨慎选择。您作为监护人应当正确履行监护职责，保护儿童个人信息安全。
（5）如果您是不满14周岁的儿童，在您使用春秋航空的服务前，您和您的监护人还应仔细阅读我们专门制定的《春秋航空儿童个人信息保护规则及监护人须知》，确保您的监护人确认同意。如果您的监护人不同意《春秋航空儿童个人信息保护规则及监护人须知》，可能将导致我们无法向您正常提供服务或无法达到我们提供服务的预定效果，您和您的监护人应立即停止注册或使用我们提供的服务。如果您使用或继续使用我们的服务，将视为已获取监护人同意我们按照本政策和《春秋航空儿童个人信息保护规则及监护人须知》收集、存储、使用、转移、披露等处理儿童的个人信息。
（6）如您为未成年人的父母或监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过95524以及本政策第11条载明的方式联系我们。
10. 隐私政策的依据与更新

（1）依据

本政策依据《民法典》、《消费者权益保护法》、《个人信息保护法》、《网络安全法》、《反洗钱法》、《信息安全技术个人信息安全规范》，网信办、工信部、中国民用航空局等监管部门颁布的政策文件或推荐性指南文件，并参照GDPR的规定等法律法规和文件进行了相应的修改和完善。

（2）更新

在上述法律法规允许范围内，春秋航空保留根据实际情况随时修改隐私政策的权利。隐私政策的最新版本将会在春秋平台上公布，同时公布更新的日期，以便您了解最新的隐私政策。在该种情况下，若您继续使用我们的服务，即表示同意受经修订的政策约束。

我们承诺：除非法律法规等强制性规定的变化所要求，未经您明确授权同意（包括其他贵我双方之间协议中的授权），我们不会实质性限制或减少您按照本政策所应享有的权利。

对于重大变更，我们还会提供更为显著的通知（包括对某些服务，我们会通过电子邮件发送通知，说明隐私政策的具体变更内容）。

除了适用的法律法规或监管部门变化外，本政策所指的“重大变更”还包括（但不限于）：

a) 我们的服务类型/模式发生重大变化。如处理个人信息的目的、处理个人信息的类型、个人信息的使用方式等；
b) 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
c) 个人信息共享、向第三方信息透露的主要对象发生变化；
d) 您参与个人信息处理方面的权利及其行使方式发生重大变化；
e) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
f) 个人信息安全影响评估报告表明存在高风险时。
我们会将之前一版的隐私政策进行存档，以供您查阅。

11. 您如何联系我们

（1）如果您对本政策或您个人信息的相关事宜有任何疑问、意见或建议，或就数据安全进行投诉、举报，请通过发送邮件cs@ch.com或拨打客服电话95524等方式与我们进行联系。
（2）一般情况下，我们将在30天内回复您。如果您对回复不满意或认为我们的个人信息处理方式损害了您的合法权益，您还可以向网信、公安及工商等监管部门进行投诉或举报。
（3）上述安排不影响您通过向本公司住所地上海市长宁区有管辖权的人民法院提起诉讼来寻求解决方案。
（4）数据保护官（DPO）
邮箱：DPO@ch.com
地址：中国上海市长宁区空港一路528号
邮编：200335
12. 法律条款

在用户接受春秋平台任一服务的情况下，本政策构成该服务的协议关系（无论协议以口头、书面或其他方式达成）的组成部分并应与相关服务协议一并考虑。在此情况下，除非相关服务协议明确予以排除其适用，本隐私政策的法律条款应得到优先适用。

个人信息因为春秋航空需要遵守法律要求、不可抗力因素、技术限制等客观原因而不幸泄漏的，春秋航空不应对于用户因此可能遭受的损失承担赔偿责任；在有明确可归责的第三方的情况下，春秋航空将协助用户向第三方追究责任。如果春秋航空违反了法律要求，公司或者有关责任人员，应该依法承担所有法律责任，包括可能的行政处罚甚至刑事责任。但在索赔发生当时法律未禁止的任何情况下，就基于本政策和相关服务协议的约定的索赔而言，除非经证实春秋航空违反了法律强制性规定或者对于造成损失存有故意或重大过失，春秋航空对于用户因为个人信息泄漏遭受损失的赔偿责任以补偿用户的实际损失为限（任何无法证实或未经证实的损失或不合理的相关费用或支出均不得被认定为实际损失）。上述赔偿承诺是基于用户自身并无过错的假设。如果用户对于损失有过错，则应相应减轻或免除春秋航空的责任。

就隐私政策的有效性、解释及适用所引发的一切纠纷均应适用中国法律并接受春秋航空住所地上海市长宁区有管辖权的法院排他的诉讼管辖权。为本条目的，“中国法律”应在法律允许的最大范围内不包括可能导致中国以外实体法得以适用的任何法律或其一部分。

除非经司法终审裁决认定，本第12条款的效力不因任何员工或代理人的个人表示而放弃。

（正文完）