1. 简介

• 1.1 Bangkok Airways Public Company Limited（以下简称“我们／我们的”或“曼谷航空”）致力于保护您的隐私。我们制定了指导原则，以保护您在购买、兑换或使用我们的产品和服务、访问我们的网站、使用我们的移动应用程序或通过任何媒体或平台以其他方式与我们互动时，向我们提供的个人数据。
• 1.2 本隐私政策旨在说明我们的隐私实践，涵盖以下方面：
  • 我们收集的个人数据的类型
  • 我们如何收集个人数据
  • 个人数据的使用和披露
  • 个人数据的传输、存储和安全
  • 您的权利及如何联系我们
  • 第三方网站的链接
  • 隐私政策的变更
• 1.3 如果您在与我们互动时身在欧洲经济区 (EEA)（仅为旅行的目的而身在 EEA 的情况除外），则《欧盟数据保护附录》（作为参考纳入本文）适用于您的个人数据。

2. 我们收集的个人数据的类型

我们收集的个人数据类别将视收集情况及您要求提供的产品或服务的类别而有所不同。我们将收集和处理与您相关的以下全部或部分个人数据：

• 2.1 个人身份识别数据：例如，姓名、照片、性别、出生日期、护照号码、国籍、任何公民身份证件或任何与个人身份识别有关的身份证明号码；
• 2.2 联系信息：例如，地址、电话号码和电子邮箱地址；
• 2.3 付款信息：例如，发票信息、信用卡或借记卡信息和银行账户信息；
• 2.4 旅行信息：例如，您的旅行行程（如机票预订、酒店预订）、同行人员的个人数据、地面服务要求、座位及膳食偏好、机上服务要求，以及任何补充或特别服务要求；
• 2.5 有关您的 FlyerBonus 飞行常客会员和／或 Beyond Flying 随心飞和／或苏梅岛居民卡会籍的信息：例如，您的会员编号、注册详情（用户名和登录详情）、二维码、积分数量、会籍等级及您的积分累计和兑换活动。如果您是其他航空公司的会员且该航空公司参与了我们的忠诚计划，我们可能会收集您在该公司的会员编号；
• 2.6 有关您兴趣和偏好的信息：我们可能会根据您对我们的体验收集有关您兴趣和偏好的信息，包括您以前的旅行安排、贵宾室和机上体验或对我们营销调查或任何营销活动的参与、您的反馈和客户满意度调查；
• 2.7 有关您就业的信息：如果您是旅行或获取产品或服务与我们与任何企业或政府客户订立的企业旅行安排相关的员工，则我们会收集有关您的就业情况、与我们的企业或政府客户的关系的某些信息，例如，您的公司或雇主的名称、您的职业头衔和您的工作联系信息；
• 2.8 有关我们互动的信息：如果您与我们联系，我们将保留通信记录，包括您的电话、书面查询或您在社交媒体上与我们的互动；
• 2.9 网站应用及其他数字媒体的使用：当您访问我们的网站 (www.bangkokair.com) 或使用我们的移动应用程序时，我们可能会通过 Cookie 等跟踪技术收集您的 IP 地址、位置数据、浏览器类型、操作系统、网页浏览行为、使用时长、推荐网站、兴趣和应用程序使用情况。如欲了解更多信息，请参阅我们的 Cookie 政策。

3. 我们如何收集个人数据

• 3.1 我们可能直接或从您的授权代表或您的雇主收集您的个人数据，例如，当您通过我们的网站、移动应用程序或任何其他渠道向我们提供您的个人数据或要求提供产品或服务时；例如，航班预订、办理登机手续、飞行常客计划申请、特殊协助申请，包括任何线下交易，如通过我们的售票柜台和机场运营提供的信息。
• 3.2 我们还可能通过第三方接收您的个人信息，例如，航空公司合作伙伴、业务合作伙伴、旅行社或我们的服务提供者、旅游代表和有关政府官员。

4. 个人数据的使用和披露

我们可能按照以下方式使用您的个人数据：

• 用于提供我们的旅行产品和服务：
  • 用于提供我们的旅行产品和服务，例如，管理机票销售、航班预订或货运服务。
  • 用于处理付款和验证您的身份。
  • 用于提供办理登机手续服务、贵宾室服务、行李托运服务、地面服务和机上服务，并根据您的要求提供特殊协助。

  我们可能会将您的个人数据转移给我们的航空公司合作伙伴、联盟或运输运营商，以协调和促进您的旅行安排（如航班联程）。如果旅客要求为其旅程提供特殊协助（如医疗协助或膳食要求），则我们可能会与医疗中心、医院或获认证的诊所以及我们的餐饮服务提供商共享个人数据，以提供此类协助。

• 用于改善我们的产品和服务并实现其个性化：

  为了改进和创新我们的产品和服务，我们可能会分析您通过客户满意度调查或营销调查提供给我们的信息（例如，您以前的旅行安排、通信偏好）以及有关您的网站和移动应用程序使用情况的信息（如您浏览过的产品和服务），以更好地了解您的需求和需要。我们可能会定制我们的产品和服务，以更好地匹配您的兴趣和偏好。我们可能会与我们的业务合作伙伴共享您的个人数据，例如，航空公司合作伙伴、联盟、其他运输运营商和飞行常客计划运营商（包括 FlyerBonus 飞行常客会员计划和 Beyond Flying 随心飞计划）或本地计划（苏梅岛居民卡），以便这些第三方也可以改进和个性化为您提供的服务。

• 用于与您沟通：
  • 用于提供客户支持服务，例如发送航班动态信息和通知。
  • 用于回复您的问题或投诉。
  • 用于处理任何退款和索赔（如行李丢失索赔和航班延误）。
• 用于促进 FlyerBonus 飞行常客会员和／或 Beyond Flying 随心飞和／或苏梅岛居民卡等计划的执行：

  如果您是 FlyerBonus 飞行常客会员和／或 Beyond Flying 随心飞和／或苏梅岛居民卡等计划的会员，则我们可能为了执行该等计划而处理您的个人数据，例如，通过乘坐我们的航班，您可以获取积分并利用积分兑换奖励或享受折扣。

• 用于营销目的：
  • 用于向您提供动态和优惠信息，前提是您已选择接收该等信息。
  • 我们还可能使用您的个人数据来营销我们的产品和服务，以及我们集团旗下公司和业务合作伙伴的产品和服务，例如，航空公司合作伙伴、联盟、其他运输运营商和飞行常客计划运营商（包括 FlyerBonus 飞行常客会员和 Beyond Flying 随心飞等计划)。
  • 我们可能通过帖子、电子邮件、短信、电话和社交媒体（如 Facebook、Line、Instagram、Youtube、Twitter 和 Google HangOut）向您发送营销通讯。如果法律规定，我们会在收集您的数据以进行任何此类营销时征求您的同意。
  • 我们将为您提供退订或退出继续接收任何营销通讯的选项，您还可以按照下面“您的权利及如何联系我们”部分规定的方式联系退出。
  • 我们可能会与我们集团旗下的公司和业务合作伙伴共享您的个人数据，例如，航空公司合作伙伴、联盟、其他运输运营商、飞行常客计划运营商（包括 FlyerBonus 飞行常客会员计划和 Beyond Flying 随心飞计划）以及社交网络提供商，以便他们向您发送您可能感兴趣的营销通讯。
• 用于安全和安保目的：

  我们可能会进行检查和机上监控以确保我们员工和人员的安全，以及执行验证程序以防止欺诈或非法活动。这可能包括向机场当局、移民部门、海关和边境管制部门披露您的个人数据。

• 用于履行法定或监管义务：

  我们可能会处理您的个人数据以遵循我们的监管要求或在适用情况下与监管机构进行对话，这可能包括将您的个人数据披露给第三方、法院服务机构和／或监管机构或执法机构，以在世界任何地方或在被迫这样做的情况下协助查询、诉讼或调查。在允许的情况下，我们会将任何此类请求交由您处理或在回复前通知您，除非这样做会妨碍防范作用或罪案侦破。

• 用于确保我们的网站和移动应用程序正常运行：

  用于确保我们的线上服务可供使用，包括 www.bangkokair.com 及移动应用程序。我们可能会处理通过 Cookie 或类似跟踪技术收集的有关您网络浏览器、移动应用程序使用行为、位置数据、IP 地址的信息，以配置我们在线服务的最佳设置并优化用户体验。

• 用于重组或改革我们的业务：

  如果我们：(i) 就将我们的业务或部分业务出售给第三方进行谈判；(ii) 出售给第三方，或 (iii) 进行重组，则我们可能需要将您的部分或全部个人数据转移给相关第三方（或其顾问），作为任何尽职调查过程的一部分，以对任何拟议的出售或重组进行分析。我们还可能需要在出售或重组后将您的个人信息转移给该重组实体或第三方，以供其用于本隐私政策中规定的相同目的。

请注意，除上述披露外，我们还可能出于上述目的向服务提供商（例如 IT 运营商、支付服务提供商、营销机构、地面服务人员、餐饮服务提供商）、承包商（如呼叫中心）、代理商（如旅行社）、顾问（如法律、财务、业务或其他顾问）和代表我们开展活动的附属公司以及我们集团旗下的公司披露您的个人数据。

5. 个人数据的传输、存储和安全

• 5.1安全

  我们不保证任何通过互联网或网站传输的数据不受侵犯。然而，我们将采取适当的技术和组织性措施，确保您的隐私根据数据保护立法要求得到保护。您向我们提供的所有信息都存储在我们或我们服务提供商的安全服务器上，您可以根据我们的安全政策和标准访问和使用该服务器。我们会部署技术措施和适当的管理来保障您个人数据的安全，例如，用于互联网加密的安全协议（安全套接层：SSL）。如果我们向您提供（或您自行选择）密码，便于您访问我们网站的某些部分，则您有责任对该密码保密，并遵守我们告知您的任何其他安全程序。我们要求您不要与任何人分享密码。

• 5.2 导出个人数据

  您的个人数据可能被转移到或存储在您所在国家／地区以外的目的地，并／或由该目的地的工作人员或服务提供商访问，而且该目的地的数据保护法律的标准可能低于您所在国家／地区的标准。

• 5.3 存储

  我们的个人数据保留期限取决于业务需要和法律要求。在本隐私政策规定的目的范围内或在法律规定的范围内或因任何法律诉讼，您的个人数据都会受到保护。例如，我们可能保留：(i) 某些交易详情及通信，此类信息将保留到因与我们的交易而产生的索赔的时限到期，或 (ii) 某些数据，保留此类数据是为了符合有关该等数据保留的监管要求。当不再需要个人数据时，我们会对数据进行不可逆的匿名化处理（在这种情况下，我们可能会进一步保留和使用匿名化数据）或安全地销毁数据。

6. 您的权利及如何联系我们

• 6.1 您的权利

  您可以要求访问或更新和更正您的个人数据，在某些情况下，您可能有权根据欧洲数据保护法采取以下措施：

  • 要求我们删除任何我们不再有合法理由使用的个人数据；
  • 在经您同意处理的情况下，撤回您的同意，以便我们停止此类特定处理；
  • 要求我们以电子方式将您已提供给我们且我们仍持有的、与您相关的个人数据传送给第三方；
  • 反对基于合法利益理由对您个人数据的任何处理，除非我们进行该处理的理由超过对您数据保护权利的任何损害，以及
  • 限制我们使用您个人数据的方式，如投诉正在接受调查时。

  行使您权利的要求必须以书面形式提出。请提供您的姓名、电子邮箱和 FlyerBonus 飞行常客会员编号或预订代码，以帮助我们更容易识别您的信息。

• 6.2 选择不再接收营销信息

  您有权通过以下方式选择不再接收我们的营销通讯

  • 从邮件列表取消订阅；
  • 编辑相关帐户设置以取消订阅，或
  • 将您选择退出的请求发送到下面“如何联系我们”部分中列出的联系方式。
• 6.3 如何联系我们

  如果您对本隐私政策有任何疑问，请联系我们：
  隐私办公室
  Bangkok Airways Public Company Limited，地址：19th Floor
  99 Mu 14 Vibhavadirangsit Road, Chom Phon, Chatuchak, Bangkok 10900 Thailand
  还可发送电子邮件至 dataprivacy@bangkokair.com
  我们已经制定了负责《通用数据保护条例》(GDPR) 有关事宜的欧盟代表。如果您在欧盟，并且想联系我们，您还可以将请求发送至：
  Hartz & Datenschutz Partner GmbH 
  Ludwig-Uhland-Str. 20 A 
  D - 63322 Rodermark
  德国
  电子邮件：eu-bangkokair@datenschutzbetreuung.de

7. 第三方网站的链接

我们的网站和移动应用程序可能链接到第三方网站。如果您点击了这些链接，隐私政策将不适用。您离开本网站时应保持警觉，并阅读其他网站的私隐声明。我们无法控制您向这些第三方提交或从这些第三方接收的个人数据。

8. 隐私政策的变更

我们可能会不时修订和更改本隐私政策，以配合我们服务和运营的任何变更及遵守相关法律。本政策的最新版本公布在我们的网站上，网址为 www.bangkokair.com

本隐私政策已经于 2021 年 10 月 6 日更新