酷航隱私權政策

3. 我們如何利用您的客戶資料

如果您為歐盟或瑞士或中國居民，我們需要揭露按照 GDPR 及瑞士資料保護法和 PIPL 下處理您資料的法律根據。我們也需要根據某些適用法律， 包含新加坡個人資料保護法，揭露處理您的資料的目的。 如果您居住於新加坡，則您同意下述處理您的資料的目的。我們將以下方的方式使用您的客戶 資料：

根據我們與您的運載合約，我們將利用客戶資料，以：

• 處理和協助您進行與您預訂相關的任何交易（例如預訂、提供與預訂相關的服務（例如座位選擇及升等、餐點偏好、Wifi 資料、以及透過 透過我們的網站購買的保險等），履行前述預訂及調查可能的詐欺交易）；
• 通知您有關我們服務的變更，包括透過我們的手機服務設施發出航班警示訊息；
• 協助機場、網上登機報到及自助登機報到；
• 提供機場服務，例如處理有關接駁班機、機場內的安排以及海關和移民設施的資訊；
• 提供行李相關服務，例如處理任何與行李相關的詢問、包括行李處置不當或行李遺失索賠；
• 提供機上餐飲及其他服務（例如為您提供個人化的機上體驗）；
• 根據我們與您作為酷航會員或 Krisflyer 會員的合約，我們將利用您的客戶資料於：
  • 維護您的帳號；
  • 協助各項交易和服務；
  • 讓您能夠在我們託管的任何平台上登入您的帳戶；以及
  • 向您發送更新訊息及其他與帳戶有關的資訊。

  由於積極回應您的要求、提供客製化的服務與市場行銷、確保我們的商業成功以及確保我們的產品、服務和組織正常運作是我們的合法權益，我們將使用 您的客戶資料，以便：

• 另外透過負載平衡等方式（特別包含技術資料）改善我們的網站及手機應用程式，並確保以最有效的方式向您和您的裝置呈現網站及手機應用程式的內容；
• 管理網站及手機應用程式，以及用於內部操作，包括故障排除、資料分析、測試、研究、統計及調查目的；
• 出於品質、培訓、法遵、資料分析和其他相關目的監控和記錄通話，以追求我們為了改善服務之正當利益；
• 以電子郵件方式發送調查問卷給您（如果您是會員，則包括與我們的酷航會員帳號或我們的 KrisFlyer 計畫有關的調查問卷，詳述如下）。您可以隨時聯絡我們、透過我們的網站 或社交媒體頁面或點選我們發送的電子郵件內的「取消訂閱」連結，取消接收這些調查問卷；
• 向您發送服務電子郵件，例如當您在我們的網站或手機應用程式上訂購的產品尚未結帳時發出提醒。您可以隨時聯絡我們、透過我們的網站或社群媒體頁面 或點選我們電子郵件內的「取消訂閱」連結，取消接收服務電子郵件；
• 回應您的詢問、要求或意見回饋；
• 執行我們的規則、條款及政策；
• 在您選擇參與之後允許您參與網站及手機應用程式（包括 AI 服務）的互動功能；
• 為您量身設計我們的產品及服務，包括回應及滿足您的客戶偏好；
• 將您在我們網站及手機應用程式上和酷航機上服務平台，我們的機上入口網站上看到的內容個人化；
• 保護我們的網站和手機應用程式的安全性（特別是透過使用 hCAPTCHA 的服務區分人類和機器人活動，以保護我們的網站免受機器人和垃圾郵件侵擾）；
• 協助我們遵守法律和法規義務；
• 將客戶資料匯整成匿名化的統計資料（例如特定航程的乘客人數），我們將使用這些資料進行統計分析，以便能更了解酷航的客戶特性及改進酷航的服務產品；
• 根據您對我們網站及手機應用程式上的所選問題之答案、以及您之前的行程記錄量身設計我們的市場行銷策略，例如針對您想造訪的地點發送行銷訊息給您。如果您是歐盟或瑞士地區居民， 您可以拒絕此類分析，並選擇取消接收此類目標行銷。有關此權利的更多資訊，請點選 此處.
• 與選定的合作夥伴分享客戶資料，使他們能更好地為您量身定製優惠、促銷和其他直接行銷資訊。如果您為歐盟或瑞士地居民，您可以拒絕此類分析，並選擇取消接收此類目標行銷。 有關此權利的更多資訊，請點選 此處;
• 透過改善機器學習模型，與我們的 hCAPTCHA 服務供應商以彙總形式分享客戶資料，如需詳細資訊，請參閱 hCAPTCHA 的隱私權聲明，點選 此處);
• 參與由新加坡公共機構或監管機構所辦理的產業研究；以及
• 對於我們的酷航會員帳號和 KrisFlyer 會員計劃，我們將利用您的客戶資料於：
  • 提供您任何資訊，包含來自我們和 KrisFlyer 合作夥伴的促銷活動和優惠，如適用（在根據適用法律要求已徵得您的同意的情況下）；
  • 提供與計畫相關的福利，包含但不限於，自動將您納入幸運抽獎促銷活動中；
  • 聯絡您以進行有關產品與客戶相關調查及市場調查；
  • 回覆您的電子郵件及電話詢問；
  • 另外，作為酷航會員或 Krisflyer 會員，會員資料將會被用於提供特殊場合的慶祝服務；寄送您相關新聞、電子帳單以及相關促銷和優惠（在根據適用 法律要求已徵得您同意的情況下）
• 如果您為與酷航有合約關係的個體的員工：
  • 為履行我們的服務而聯絡您，特別是為了維護品質、訓練、分析和其他相關目的監控及記錄通話，以追求我們改善服務的正當利益；
  • 對您的雇主執行我們的規則與條款；以及
  • 針對我們認為您會感興趣的產品、服務、促銷、活動及其他新聞和資訊與您交流。
• 如果您為歐盟、瑞士或中國居民，您可以拒絕此類分析，並選擇取消接收此類目標行銷。有關此權利的更多資訊，請點選 此處.
• 在適用法律要求下徵得您的同意之後，我們將利用您的客戶資料：
  • 向您發送有關我們、我們的子公司、附屬航空公司和服務合作夥伴（如住宿夥伴或運輸夥伴）以及 我們指定的代理商提供與 KrisFlyer 會員計劃有關的行銷與宣傳資料；
  • 利用我們的 Cookie ，在您造訪的多個網站上向您進行廣告再行銷（包含新航集團的廣告）。此做法的效果是，當您造訪酷航網站後前往不同的網站時， 您可能會在這些網站上看到量身定製的新航集團廣告。有關我們使用Cookie（以及其他類似技術）的更多訊息，請參閱我們的 Cookie 政策。
  • 利用其他新航集團公司在您裝置上的 Cookie ，在您造訪的多個網站上透過酷航廣告向您進行再行銷。此做法的效果是，當您造訪相關新航集團公司網站後前往不同的網站時， 您可能會在這些網站上看到量身定製的酷航廣告。我們僅會在您同意相關新航集團與我們分享 Cookie 資訊的情況下為以上目的使用您的 Cookie 資訊。 有關我們使用Cookie（以及其他類似技術）的更多訊息，請參閱我們的 Cookie 政策。
  • 在社群媒體平台上，為您提供來自新航集團與您有關的定製化廣告。我們使用廣告受眾技術來達成此操作。例如，當您使用 Facebook 時， 我們可能會透過 Facebook 提供的一個名為自訂廣告受眾的工具向您呈現以興趣為基礎的廣告。這個工具允許在我們的瀏覽器本地以雜湊（hashed）方式編碼電子郵件，並寄送至 Facebook。在那裡，電子郵件地址與 Facebook 現有經過雜湊（hashed）編碼的 Facebook 使用者 ID 清單進行匹配，匹配成功的項目將新增至我們的自訂廣告受眾工具進行廣告宣傳。匹配和不匹配的雜湊資料最後將會刪除；以及
  • 為您註冊酷航會員帳號或 KrisFlyer 會員計畫。

您有權隨時透過以下方式聯絡我們以撤回您的同意： privacy@flyscoot.com，透過我們的網站或社群媒體專頁，或針對酷航的 會員和 KrisFlyer 會員，則請登入您在酷航網站上的帳號。

4. 您的客戶資料之揭露

依據所適用之法律，在您的同意下，我們在以下情形將與下列特定第三方分享您的客戶資料：

• 我們的旅遊和貨運服務提供者或旅遊相關公司及服務提供者（如果您選擇使用此類服務時，包括地勤人員、保安人員、旅遊保險業者、保險業者及機上入口網站和 WiFi 服務提供者（如適用）） 、合作夥伴航空公司、機場管理層、機場營運商；
• 我們的聯營航班夥伴、聯運航班夥伴及策略聯盟夥伴，使其得以履行您透過酷航預訂之航班的運載合約，並在適用情況下為您提供其常客飛行計劃的相關優惠。 與前述合作夥伴分享客戶資料時，有關合作夥伴將根據其各自的隱私權政策使用客戶資料。有關前述隱私權政策的清單，請點選 此處.
• 需要客戶資料以便選擇及提供適合您和其他人的廣告的廣告商及廣告網路，以及其他特定的合作夥伴，以讓他們能更加精準的提供您與他人特價、促銷和其他直接的行銷活動；
• 我們的網站或手機應用程式的服務提供者，以便向您提供您選擇使用的互動功能服務；
• 我們的服務提供商以提供詐欺檢測服務（例如萬事達卡）。請點選 此處 以檢閱萬事達卡的 隱私權政策）；
• 協助我們改善及最佳化網站或手機應用程式的分析服務及搜尋引擎服務提供者。
• 新加坡的公共機構及監管機構以及其分包商，以利他們進行產業研究；以及
• 我們的付款處理者或付款服務提供者，以便他們可以處理您支付給酷航或透過酷航進行的付款。

我們將與新航集團內的任何個體在以下情況下分享您的客戶資料：

• 出於我們與您的合約之目的，包含：
  
  (a) 履行乘客之預訂及促進轉機；
  (b) 管理搭乘新航和新航集團航空公司經營之航班 並同時是酷航會員及 KrisFlyer 會員的乘客；
  (c) 在航班中斷期間管理乘客，並提供必要的協助及服務；
• 基於我們的正當利益而對您的積極回應、及提供客製化服務和市場行銷，以及確保所有本集團乘客的安全，包含：
  
  1. 對分享其搭乘新航集團航空公司經營之航班體驗的乘客，回應酷航接收到的投訴或稱讚；
  2. 提供乘客更好的客戶體驗及個人化服務；
  3. 預測搭乘酷航班機之乘客的服務需求；
  4. 透過分析及研究（包括行銷研究）更了解客戶，以提供客製化服務；
  5. 聯絡客戶有關酷航會員帳號和 KrisFlyer 會員計劃的更新、調查問卷及優惠；以及
  6. 如有必要，防止已被其他航空公司發出禁止搭乘通知的乘客搭乘我們集團的航班。
• 為了協助新航集團內的其他個體向您提供相關服務並了解您的更多信息。例如，如果您搭乘新航集團中的其他航空公司之一， 則新航集團中的一個實體可能會利用此資訊來了解您可能會感興趣的旅行服務類型；
• 為了在新航集團內的其他個體中建立您的會員帳戶之目的，前提為我們已在適用法律要求之情形下取得您的同意。舉例來說，在符合適用法律要求下得到您的同意後，我們將 與 KrisShop 購物分享您的客戶資料，以便將您的 KrisFlyer 帳號與 KrisShopper 會員計畫連結；以及
• 出於進行目標行銷及其他形式之行銷或廣告之目的，包括為了新航集團之組織進行行銷或廣告，前提為 我們在適用法律要求的各種情況下，已徵得取得行銷、廣告接收方之同意及／或已提供其拒絕之機會。

為了相關交易或查詢之目的，我們也會使用及將您的客戶資料揭露予依據我們的安全程序已確認為您或擔任您的授權代表之人員。尤其是， 在同一組「乘客姓名記錄」（「PNR」）編號下的每一位乘客應被視為該同一乘客姓名記錄編號下其他每位乘客之授權代表。

如法律要求，或如果我們有充分理由確信此類操作是合理必要的，我們將會基於安全、健康、海關和出入境海關之目的，將您的客戶資料揭露予執法機關、公共或監管機構、證券委員會或其他組織， 以：

• 遵守任何適用的法律義務、流程或要求；
• 執行我們的規則與條款以及其他協議，包括調查任何可能的違規行為；
• 檢測、預防或解決安全、健康、詐欺或技術問題；或
• 在法律要求或許可下，保護我們、我們的使用者、第三方或公眾的權利、財產、健康或安全（包括為防止詐欺及降低信貸風險之目的，與其他公司和組織交換 客戶資料）。

例如，美國及其他國家的法律要求我們和其他航空公司向邊境管制機構提供您的訂位資訊或航班行程。據此，相關客戶資料 （即乘客姓名記錄或航前旅客資訊（「API」）將依據法律規定向適當的海關及移民主管機關揭露。

我們也會在下列情況下將您的客戶資料揭露予第三方：

• 當我們出售或購買任何業務或資產。在此情況下，我們可能會將您的資料揭露予該業務或資產的潛在賣方或買方；
• 當我們或我們的大部份資產被第三方收購。 在此情況下，我們持有之關於我們客戶的客戶資料將成為被轉移的資產之一；或
• 遵守任何適用的法律義務、流程或請求（例如遵照法院命令向執行者揭露客戶資料）。

此外，我們可能會向我們的法律顧問揭露客戶資料，以建立、行使或維護我們的法定權利，或向我們的其他專業顧問揭露，或依法律授權或要求向他人揭露客戶資料。為了防止個人或公司個體之生命、健康或安全之威脅， 我們也保留在該等情況下揭露客戶資料的權利。此外，我們將在出於調查涉嫌非法活動（包括但不限於 詐欺、智慧財產權侵權或隱私）之必要時將揭露客戶資料。

如果您是中國居民，請注意我們的手機應用程式使用以下第三方軟體開發工具（「SDK」)。當您使用我們的手機應用程式，我們可能基於如下列舉之目的向 SDK 提供者 提供客戶資料，請參閱 此處.

5. 資訊之國際傳輸

我們的總部設於新加坡。客戶資料將被傳輸至我們用於保存中央記錄的資料儲存設施。客戶資料將會被傳輸至酷航的海外分公司、代表處及指定的代理商，包括 位於新加坡及全球各地的地勤服務代理商、銷售代理商及聯絡中心代理商。

這意味著客戶資料將被傳輸及儲存於您的國家以外及中國、歐洲經濟區（「EEA」）和瑞士以外的地點，尤其是我們擁有資料中心的新加坡及澳洲。

我們會將客戶資料傳輸至您飛往的目的地以及我們營運所在地的機場和地勤人員。客戶資料亦將由中國、歐洲經濟區及瑞士境外我們、我們的供應商、或我們 業務合作夥伴之員工處理。該員工參與之工作包括履行您的訂單、處理您的付款細節和提供支援服務等。基於履行您和我們的運送合約之必要， 客戶資料會被傳輸至歐洲經濟區與瑞士境外。

我們也會為了履行任何運載合約的目的，將客戶資料傳輸於我們在韓國、菲律賓、泰國、日本、澳洲、德國、瑞士、奧地利、英國、紐西蘭 及希臘的聯營航班、聯運航班及策略聯盟合資夥伴。

我們也會將客戶資料移轉給負責我們在美國的資料安全措施的處理者 (hCAPTCHA)。 

如果您為歐盟或瑞士居民，在我們將客戶資料傳輸至歐洲經濟區與瑞士外時，是基於履行您和我們的運送合約之必要， 或該傳輸受歐盟執委會關於向第三國傳輸個人資料的示範合約（即標準合約條款）規範，這是依據歐盟執委會於 2021 年 6 月 4 日通過的執行決定 (EU) 2021/914，該決定是關於依據歐洲議會和理事會第 (EU) 2016/679 號條例向第三國傳輸個人資料的標準合約條款訂立。

（若您為中國居民，當我們將客戶資料傳輸至中國境外時(i) 是根據中華人民共和國個人信息保護法及相關規定進行安全評估的基礎上進行的， 或者同意該傳輸適用中國國家互聯網信息辦公室（「CAC」）發布的示範合約，或者傳輸是為了履行我們與您之間的運輸合約而有必要的，或為了保護您的 生命財產安全；和 (ii) 如果本隱私權政策中尚未明確規定，我們將在 PIPL 明確要求的範圍內通知您有關傳輸之資訊（例如接收方的姓名和聯絡方式 以及處理目的）並徵得您的同意。

6. 一般資料主體之權利

如果您非歐盟、英國、瑞士或中國地區居民，您可能對我們持有您的客戶資料擁有某些權利，詳述如下。

查閱。

您有權知道我們是否處理有關您的客戶資料，以及若我們曾處理有關您的客戶資料，您有權查閱我們持有關於您的客戶資料以及關於我們如何使用及與誰分享該資料的資訊。

在法律允許的情況下，我們保留對此服務收取合理行政費用的權利。在特殊情況下，我們保留拒絕您查閱您的客戶資料的權利，並根據適用法律的要求提供 說明。

例外情況包括（在適用法律允許的範圍內）：

• 調查當局或政府機構反對酷航遵從客戶的要求時，
• 根據酷航的合理酌情判斷及／或評估，該資訊可能影響個人的生命或安全；以及
• 所蒐集資料與違約、涉嫌詐欺活動或違法行為的調查有關。

更正。

您有權更正與您有關之任何不準確的客戶資料。

意見回饋及申訴。

如果您對使用及／或分享您的客戶資料有任何疑問、意見回饋或申訴，我們很樂意接受您的意見回饋或申訴。

權利之行使。

為了快速處理您的請求，請您在請求中包含必要的身份識別詳細資料，以及任何其他必要資訊以識別您的身分或處理您的請求。此類資訊 可能包括以下資料：

• 全名；
• 聯絡地址；
• 電子郵件；
• 聯絡號碼；
• 官方身份識別文件影本（例如: 身份證或護照資訊），包含刪去除了您全名、地址以外的所有資訊（如適用）；及
• 酷航會員或 KrisFlyer 編號（如適用）。

所有資料隱私保護的請求都應該寄送到 privacy@flyscoot.com。請注意，透過其他管道傳送請求或不包含足夠支持的資訊 可能會需要較長的時間處理，且／或我們可能無法在規定的時間內回應。

若您為酷航會員，您可透過在「個人資料」部分下登入您的帳號來更正任何客戶資料。

7. 居住於歐盟、英國及瑞士地區的資料當事人之權利

如果您是歐盟、英國或瑞士地區居民，您可能對我們持有關於您的客戶資料擁有某些權利，詳述如下。其中一些權利僅適用於下文中詳列的特定情況。我們也將列明如何行使這些權利。

這些權利包括：

• 查閱權。更多資訊
• 資料可攜權。更多資訊
• 更正權。更多資訊
• 刪除權。更多資訊
• 限制處理權。更多資訊
• 反對權。更多資訊

請注意，我們在回應任何行使您的權利之要求之前，將要求您向我們提供身份證明。我們不得無故拖延且至少將在一個月內（儘管在某些情況下可能會再額外延長兩個月）回應您行使該等權利之要求。

為了快速處理您的請求，請您在請求中包含必要的身份識別詳細資料，以及任何其他必要資訊以識別您的身分或處理您的請求。這些資訊可能包含以下內容：

• 全名；
• 聯絡地址；
• 電子郵件；
• 聯絡號碼；
• 官方身份識別文件影本（例如: 身份證或護照資訊），包含刪去除了您全名、地址以外的所有資訊（如適用）；及
• 酷航會員或 KrisFlyer 編號（如適用）。

所有資料隱私保護的請求都應該寄送到privacy@flyscoot.com 請注意，透過其他管道傳送請求或不包含足夠支持的資訊可能會需要較長的時間處理，且／或我們可能無法在規定的時間內回應。

申訴。

如果您希望針對我們處理您客戶資料的方式提出申訴，請與我們聯絡，我們會盡快處理您的請求。該申訴不會影響您向您的資料保護機構尋求救濟之權利。

您可以在下列情況下提出反對：

• 我們正在根據我們的正當利益處理我們持有關於您的客戶資料（包括進行分析處理），而您反對該處理（請參閱 此處 以了解我們在此基礎上處理之客戶資料類型： 我們如何利用您的客戶資料).

請向我們提供有關您的理由依據的詳細資訊，以便我們評估是否存在繼續處理前述客戶資料的優先權益，或者我們有就法律主張相關目的處理該資料的需要。亦請注意，您可以行使您的權利，透過我們的資料隱私權表格要求我們在評估是否存在優先權益的同時停止處理該客戶資料。

8. 居住於中國地區的資料當事人之權利

10. 保存

為滿足蒐集資料之目的、我們基於法律與商業上之目的或相關法律之要求，我們將於必要之時間內繼續保存您的客戶資料。通常，我們最多保留您的客戶資料至7年，以確保 任何合約爭議能被解決。這包括包含有關您個人敏感性資料的常設要求，例如有關您在搭乘我們的所有航班時要求提供清真餐，或在機場使用輪椅的要求。 日後您可以隨時修改您的常設要求，以改變您的偏好。

在某些情況下，我們使用不同的資料保留期。例如，當您透過我們的手機應用程式辦理登機手續時，當我們捕捉您的臉部圖像並獲得生物辨識資訊以驗證身份時，我們會在您的身份得到驗證後立即 刪除這些圖像和生物辨識資訊。

如果您選擇不接收或撤回您對接收行銷內容的同意，我們會將您從我們的行銷資料庫中移除。

11. 準確性

我們需要您協助確保您的客戶資料為最新、完整且準確的資訊。因此，請向酷航提交您的最新個人資料（請參閱第 14 節），以通知酷航有關您的客戶資料之變動。如果您是酷航 會員，您可隨時登入您的帳號，在「個人資料」部份下更新您的客戶資料。

我們也會不定期要求您提供客戶資料之更新。如上文所述，我們將會根據法律要求向適當的海關及移民主管機關揭露您的預訂資訊或航班行程。因此， 確保您的預訂資訊或航班行程所包含的客戶資料為最新、完整且準確的資訊極其重要。

12. 安全保障

我們嚴格保護您的客戶資料保護，遺憾的是，透過網際網路傳輸資訊並非完全安全。儘管我們會盡最大努力保護您的客戶資料，但我們無法保證 您透過網站傳輸客戶資料的安全性；任何傳輸均需自行承擔風險。

13. 其他網站及服務

為了您的方便及提供資訊，我們可能會不定期向您提供連至其他網站的連結。如果您點選任何各該網站的連結，請注意這些網站有其各自的隱私權政策，我們對於這些政策概 不承擔任何責任或義務。您必須自行承擔造訪這些網站的風險，我們對這些網站概不負責。雖然我們會保護您在酷航網站及手機應用程式上的客戶資料，但我們無法控制或 負責我們可能連接之其他網站的政策，或您可能與他們分享之任何客戶資料的使用情況。請注意，我們的隱私權政策未涵蓋其他網站，酷航建議您應瞭解 其具體政策。

此外，我們網站及手機應用程式上的某些功能須依賴^第三方 服務，包括 Google LLC 及／或其任何子公司（統稱為「Google」）提供的應用程式開發介面（「API」）。 如果您選擇使用我們網站或手機應用程式上依賴該第三方^服務 所提供的任何功能，您同意向該第三方服務揭露使用此類功能所需的資料（包括客戶資料）， 並 ^同意 所揭露的資料可按照該第三方服務的^隱私權 政策處理。

14. 未成年使用者

我們的網站及手機應用程式並不針對 16 歲以下之兒童， 且酷航無法區分造訪及使用我們的網站及手機應用程式者的年齡。如果未成年人（根據適用法律）在未經家長或監護人的同意下向我們提供了客戶資料， 則家長或監護人應聯絡我們（請參閱第 14 節）以移除相關客戶資料並為該未成年人取消訂閱。如果我們注意到客戶資料是在未經家長或監護人同意的情況下向 16 歲以下的未成年人蒐集得來的， 我們將刪除此客戶資料。如果該未成年人已建立帳號，則會終止該未成年人的帳號。