客户隐私政策 - 非欧洲附录

1.1          个人数据海外接收方

(a)        在向你提供我们的产品及服务的过程中，我们可能会向以下海外接收方披露你的个人数据：

i. 国泰航空及我方关联公司内的公司及其子公司，以及位于海外协助我们提供旅游（包括转机）和相关服务的第三方服务供货商；以及

ii. 出于安保、海关和出入境目的的执法机构、监管机构和政府。

(b)        该等接收方可能位于你使用我们或伙伴航空公司到访或途经的任何国家／地区。

(c)        我们可能会向你前往的国家／地区、或你的货物送往或来自的国家／地区的接收方披露你的个人数据，以便提供旅游、货运和订位服务。海外接收方包括你转机时所在国家/地区的接收者，或你乘坐其他航空公司航班时的接收方，或我们的服务提供商开展业务或其总部所在国家/地区的接收方。

(d)        我们还可能向数据处理方（包括全球旅游分销系统的运营商）、客户服务供货商和第三方营销服务供货商披露你的个人资料。这些第三方所处的区域包括欧盟国家、亚洲、北美、澳大利亚、南美和中东。

1.2          访问和更正你的个人信息

(a)        如果你是国泰会员计划会员或注册账户持有人，你可以通过登录你的电子账户，并编辑你的账户信息、偏好或设定，以访问我们持有关于你的个人信息及更新或更正有关信息。你也可以通过联系我们的客户代表，或使用隐私政策中的联系信息来联系数据保护办公室，以访问或更正你的个人信息。

1.3          投诉

(a)        你可通过隐私政策第 8.4 节中的联系方式联系我们的数据保护官，就我们如何处理你的个人数据获取更多信息或提出投诉。

(b)        我们将调查处理任何投诉，当我们掌握所有必要信息并完成所需调查后，会在合理的时间内向你作出回覆。某些情况下，我们可能需要请你以书面形式提出投诉，以便我们确信我们理解你的投诉，还可能需要你提供更多信息或核实你的身份。如果需要更多信息、评估或调查，我们将寻求与你商定另一个时间。

(c)        如果你对结果不满意，请与我们联系。或者，你也可以向澳大利亚信息专员办公室 (OAIC) 的隐私专员提出投诉。OAIC 网站 www.oaic.gov.au 提供了 OAIC 的联系方式。

2.1          同意及撤回同意： 

如果你已经同意我们使用你的个人数据，你也可以撤回有关同意。 你可以按照本隐私政策第 8.4 条的规定与我们联系。 

我们可能会按照你所要求的服务，或我们已同意为你提供的服务，或法律的要求继续使用和披露你的个人数据。

2.2          营销及账户信息：

关于我们的市场营销活动，我们将分析所收集的有关我们客户的部分信息（以及我们从忠诚度计划和其他合作伙伴收集的客户信息）来确定哪些促销最可能符合不同环境和不同时间段下不同客户类型的兴趣。我们将其称为创建“细分”。为此，我们将从客户处直接收集的个人数据与从附属公司和其他合作伙伴处收集的个人数据（包括有关客户购买历史记录和与我们交互的“亚洲里程”信息）相结合。我们还将不时评估所持有关于你的个人数据，以将你分配到特定细分之中。我们将使用你所在的细分来定制个人化营销宣传计划，包括与你相关的优惠和内容。

2.3          同意接收电子营销通讯：

如果你选择同意接收，我们只会向你发送与营销活动有关的电子通讯。 这不包括促进、确认购买或服务的事务性通信，也不包括对你查询所作出的回复。

2.4          退出直销活动：

你有权选择随时退出我们的直接营销，以及我们用于为你定制直销的个人数据底层分析活动。你可以按照本隐私政策第 8.4 条联系我们，或按照本隐私政策第 8.2 条选择退出或更新你的电子邮件订阅，来行使这项权利。

2.5          使用你的个人数据作出决定： 

关于我们的业务，我们将使用你的个人数据进行各种有关你和你是否有资格使用我们服务的决策，以防止我们的服务被滥用，确保系统安全，或发现欺诈行为。部分决定可能将自动执行，包括将你的个人数据与特定风险模型中的信息匹配（这些风险模型基于其他个人行为创建），以及使用你的个人数据进一步增强这些模型。

2.6          加拿大境外的存储和访问：   

你的个人数据可能会被加拿大境外的员工或供货商存取和储存、转交至及／或储存于加拿大境外。 你的个人数据可能会根据这些国家的法律，供这些国家的政府和执法当局访问和披露。

2.7          访问和更正的权利： 

在加拿大法律的例外情况规限下，你有权访问和更正你的个人数据。 我们在处理任何有关要求时，可能会就某些访问权限收取合理费用，我们将于过程中作出通知。 你可以按照本隐私政策第 8.4 条列明的详细信息联系我们来行使这些权利。

2.8          责任：

如果你对我们如何收集、使用或披露你的个人数据有任何担心或疑问，可根据本隐私政策第 8.4 条与我们联系。 如果你对我们如何解决你的问题或担心不满意，你可以联系加拿大隐私专员公署。

此附录适用于位于中华人民共和国（中国）并于该地使用我们服务之旅客（而非仅出于旅游目的而位于（中国））。

国泰航空客户隐私政策

当你使用国泰航空 1 的服务时，你将个人信息（个人数据）委托给我们。国泰航空客户隐私政策（隐私政策）列出了我们收集的信息以及我们如何使用它。

本隐私政策也适用于你从我们或国泰假期有限公司（或其子公司）购买的旅行套餐。

国泰航空也提供飞行常客计划国泰会员计划。若你是国泰会员计划会员或注册账户持有人，亦可参阅本隐私政策，以了解国泰航空如何使用和分享任何有关你会籍的个人数据。

1.          保障你的隐私的承诺

国泰航空致力于保护你的个人数据和隐私。为确保你可以做出明智的决定并对与我们分享某些个人信息有信心，请阅读本隐私政策，以了解我们与谁共享你的个人数据及其用途，以及你就个人数据的收集方式以及我们使用数据这两方面做出的相关选择。当我们收集你的个人数据时，我们还可能会提供进一步的隐私收集通知，告诉你我们对个人数据的某些用途，以及你可以选择加入或退出。

某些国家/地区的法律要求我们向你提供有关我们处理活动的更多信息，我们已经包含了单独的附录来处理这些问题。本文件同样也包含在内，请参阅适用于你的附录。

我们会通知你我们隐私政策的任何更改，包括在 www.cathaypacific.com 上发布修订后的政策。这些更改将从发布之日起生效。由于相关更改，如适用法律有所要求，未经你同意不会处理你的个人数据。

通过浏览我们的网站、使用其服务或与我们互动，即表示你确认已阅读并理解本隐私政策，并同意我们可按照本隐私政策收集、使用、储存、传输及披露你的个人数据。

2.          我们所收集的个人数据

2.1        我们将收集和处理以下关于你的部分或所有个人数据：

1. 关于你的信息
   你的个人信息，例如你的全名、性别、出生日期、国籍、旅行证件详情（包括护照号码、护照有效日期、签发护照之国家／地区以及你的居住国家／地区（有关信息亦称为预报旅客信息（API））、你的联系信息、你的家长／监护人的姓名和联系信息、地址，以及照片和其他图片；
2. 你的付款信息
   用于购买我们的产品和服务的支付详情，例如信用卡或借记卡号码和到期日期，其他支付服务（如在线或移动支付服务，或虚拟货币）的账户信息以及账单信息；
3. 我们收集的与你旅行有关的信息
   关于你旅游安排的信息，例如你的旅游行程、酒店选择、旅行团选择、租车或旅游套票的其他附加项目、同行旅伴或助手信息、你在机场离境及入境大堂的活动、兑换名单成员、座位及餐膳偏好、你的紧急联系人，以及有关任何特别协助的任何信息，例如饮食要求或健康问题；
4. 有关你的国泰会员计划会籍及交易的信息
   你于国泰会员计划加入申请中所提供的信息、会员编号、用户名称、累积和申领会籍积分或「亚洲万里通」里数，以及提名同行旅伴的信息；
5. 关于你使用我们的产品和服务的信息
   例如过往的旅游安排、你对体验的意见、遗失行李和其他申索的信息、你对机上娱乐系统和机上连接服务的使用、你于我们的机场贵宾室及客机内被闭路电视所拍下的影像、你使用我们的货运服务（包括货运数据），以及你购买的免税品产品和品牌产品；
6. 你的兴趣、喜好和意见
   我们所收集有关于你兴趣、偏好及意见的信息，例如你的嗜好、感兴趣的目的地以及你购买的产品及服务；
7. 我们与你的互动
   我们之间的任何互动和通信记录，例如通过我们的呼叫中心进行的呼叫，你与我们的员工或代表的任何互动（包括在我们的航班上），以及在社交媒体与我们或有提到我们的帖子的任何互动；
8. 调查信息
   阁下向本公司或代表本公司举办的市场调查和比赛活动所提供之资料；
9. 你使用我们的网站，应用程序和社交媒体平台
   你访问我们网站的详情、使用社交媒体平台和我们的移动应用程序以及通过数码存根和其他跟踪技术收集的其他信息，包括你所看到的信息。我们亦可能收集关于你的网上公开信息，包括你的社交媒体个人档案；以及
10. 雇佣状况及公司信息
    若你是与旅游安排或所获产品或服务有关于我方公司／商务旅游服务或其中一位公司或政府客户的员工或其他人士，我们将收集有关你与我方公司或政府客户之间雇佣状况、公司信息或关系的某些信息，例如你公司或雇主的名称、职衔以及工作合约信息
11. 敏感个人数据
    我们将收集和处理敏感的个人数据，例如你的护照身份信息、你的信用卡或借记卡信息、账户数据、你的未成年子女或家属的信息，或者当我们处理特殊医疗或获取协助要求时，或可能透露你宗教信仰及健康问题的特定餐膳要求的信息。在收集和处理此类个人数据时，我们会征询你的同意。

2.2        我们的许多产品和服务需要某些个人数据（特别是你的旅行证件、付款和联系信息），如果你未能提供特定服务所要求的个人数据，我们可能无法为你提供完整的产品和服务。

3.          我们收集个人数据的方式

3.1        我们将直接向你收集某些个人数据。我们将从以下第三方收集其他个人数据：(a) 代你预订或以其他方式与我们互动的旅行社（包括公司许可证管理人）以及其他人士；(b) 我们的服务供货商及代理，例如协助你办理登机手续和登机的地勤人员，或提供客户服务的联系中心代理；(c) 第三方，例如其他航空公司以及其他旅游相关服务的供货商；(d) 我们的第三方营销伙伴；(e) 与我们合作运营国泰会员计划的第三方，包括信用卡发卡机构、酒店经营者、零售商及餐厅；(f) 我们飞行常客计划的运营商（即亚洲万里通有限公司）；(g) 负责进行信用、欺诈及其他乘客审查的机构；(h) 出入境、海关、边境安全及执法机关、机场当局及其他政府或规管机构；以及 (i) 第三方网站、应用程序及社交媒体平台的供货商。

3.2        如果你向我们提供有关其他人的信息，你必须告诉这些人，并让他们知道他们可以如何找到本隐私政策的副本，并在适用法律要求下获得他们的同意。

3.3        如你是「亚洲万里通」或马可孛罗会飞行常客计划的会员，我们已通过这些计划获取你的个人数据，以继续向你提供服务（现时以国泰会员计划名义），并保留你的会籍级别及里数结余。

3.4        你的个人数据可能会被员工或供货商存取、转交及／或储存于中国境外。

4.          我们收集和使用你个人数据的原因

4.1        当你与我们分享信息时，你可以帮助我们更好地为你提供服务。以下是我们将使用你的个人数据的一些方式：

1. 为你提供产品及服务，并处理你的旅游安排
   为你提供我方产品及服务，为办理和处理你的旅游及服务安排，就你的旅游及服务安排联络你，向你发送有关服务的通讯资料，为你提供旅游套餐或所要求服务的礼遇及服务，为就我们提供的服务识别和核实你的身份，为提供或安排你可能要求的任何特别协助；
2. 为你定制个人化产品及服务
   为你定制个人化的产品及服务，包括向我们的员工和机组人员提供你的详细信息，以便亲切地迎接你，并确认你的会籍身份（例如若你是国泰会员计划钻石卡会员）。我们也可以为你定制个人化的沟通方式，并根据你的偏好和兴趣量身定制我们提供给你的信息；
3. 提供客户支持
   出于客户支持目的，例如回应你的查询和请求，就行李索赔和航班延误等问题帮助你；
4. 用于营销目的
   为向你提供市场营销信息，更多详情请见以下第 6 节；
5. 用于经营和促进你对我方飞行常客计划的参与
   如你是国泰会员计划的会员，我们将以国泰会员计划的运营（例如处理你的会籍申请）来使用收集所得关于你的个人数据，并确保你获享我方飞行常客计划的礼遇，包括追踪你累积和申领的会籍积分或「亚洲万里通」里数、你的积分累积及兑换活动，并记录你的飞行里数累积。
6. 用于社交互动
   为了管理你选择参与的活动、 竞赛和抽奖，包括披露任何此类竞赛的获胜者；
7. 用于改进我们的产品和服务
   出于改善我们的产品和服务的目的，为了我们的客户的普遍利益，包括确保我们的网站和网页（包括社交媒体页面）按照你的偏好和环境正确运行；
8. 出于安全和安保目的和做出应急响应活动
   为确保我方所有职员及乘客安全无碍，并为在紧急事件期间进行任何必要的活动；
9. 为履行我们的法律义务并遵循法律及行政目的
   为履行我们的法律义务并遵循法律及行政目的，例如验证及处理付款；甄别欺诈；甄别滥用预订、洗钱及其他犯罪或非法活动；会计、发出账单及审核目的；开发、维护及测试我们的系统；为处理索偿；以及为理解、行使、执行或保护我们和他人的合法权利。
10. 使用你的个人数据作决定：
    关于我们的业务，我们将使用你的个人数据进行各种有关你和你是否有资格使用我们服务的决策，以防止我们的服务被滥用，确保系统安全，或发现欺诈行为。部分决定可能将自动执行，包括将你的个人数据与特定风险模型中的信息匹配（这些风险模型基于其他个人行为创建），以及使用你的个人数据进一步增强这些模型。某些情况下，你可能有权限制我们为了这些决策流程而处理你个人数据的方式。

4.2        使用个人数据的法律理据

我们使用个人数据的法律理据如下：

1. 同意：即你已同意我们使用你的个人数据。你可就隐私政策第 8.5 段所列数据，联系我们以撤回让我们使用你个人数据的许可。
2. 合同履行：我们需要收集和处理你的个人数据才能向你提供合同所要求的服务，例如你向我们预订航班或使用我们的货运服务。
3. 法律义务：即我们需要使用你的个人数据，以遵守我们的法律义务。

5.          与我们共享你个人数据的对象

某些情况下，我们将把你的个人数据披露予下述的第三方。部分上述各方可能位于中国境外。

5.1        就第 4 节所述目的代我们处理个人数据的服务供应商及国泰航空集团旗下公司成员

我们将允许我们的第三方服务提供商（包括代理商、承包商和其他国泰航空集团公司）代表我们使用你的个人数据，用于第 4 节中规定的目的。此类第三方包括协助你办理登机手续和登机的我们的地勤人员，我们的机场候机室操作员，我们的 IT 系统运营商和呼叫中心人员。我们也可能会将你的个人数据披露给第三方，以让你可能要求的任何特殊安排能更加便利地执行，例如与机场当局联系安排轮椅或让我们的餐饮服务提供商安排特殊膳食要求。

如你是国泰会员计划会员，我们将与我方全资附属公司「亚洲万里通」分享你的个人数据，以提供及管理会员计划，包括向你发送市场推广资料（如你已同意收取有关通讯）。

5.2        第三方，如其他航空公司、酒店合作伙伴、旅游经营者和旅行社，以促进和管理你的旅行安排

为办理和处理你的旅游安排，我们可能将你的个人数据转交至第三方，例如其他航空公司（包括寰宇一家伙伴航空公司、其他伙伴及代码共享航空公司（就代码共享及联运安排 [而我们为负责营销的航空公司] 者而言））、酒店伙伴、海陆交通运营商以及代你与我们互动的旅行社或其他人士。你的个人数据将由该等第三方根据其隐私政策使用。我们联运及代码共享伙伴航空公司的隐私政策可于国际航空运输协会（IATA）隐私政策资料库查阅，网址为 http://www.iatatravelcenter.com/privacy。如要查阅更多详情，请浏览有关第三方的网站。为了办理和处理你乘搭我们航班涵盖新型冠状病毒病诊断相关医疗费用的保险事宜，我们可能会将你的个人数据转交予我们的保险伙伴 AXA 安盛。AXA 安盛将根据其隐私政策使用你的个人数据。

5.3        负责营销的第三方伙伴

我们可能会将你的个人数据披露给第三方，以便他们能够代表我们提供营销服务或进行市场营销或社交互动活动，例如活动、比赛、抽奖、市场调查、客户调查和数据分析，以帮助我们改进和定制个人化营销活动、 产品与服务。在我们获得你的适当同意的情况下，我们也可能会将你的个人数据披露给我们的第三方营销合作伙伴，以便他们向你推销其产品和服务。

5.4        我们的公司或政府客户

对于员工或其他出行人员或获得与我们的公司或政府客户相关的产品或服务，我们将向你的公司或政府客户披露你的旅行详情和有关你使用我们服务的信息。

5.5        政府和监管机构及其他个别人士、团体及组织（例如出入境事务、海关、边境安全、监管机构及警方的相关人员）为履行我们的法律义务和基于安全及保安理由，使我们得以向你提供产品及服务，并用于法律及管理目的。

我们可能将你的个人数据披露予政府及规管当局及机构，以及其他个别人士、组织及机构，例如出入境关囗、海关、边境安保机关、机场当局、争议解决方、检控及执法机关、法律顾问、负责进行信用、欺诈及其他乘客审查的机构，以及有助我们遵从法律义务的其他个别人士、组织及机构，例如：美国、法国及其他国家／地区的法律要求我们根据法律规定披露你的旅行证件、预订详情和航班行程的个人数据（亦称为乘客姓名记录（PNR）及／或预报旅客信息（API））予相关海关当局及出入境关口。为安全起见，我们也可能会将你的个人数据披露给这些个人、机构和组织，以使我们能够为你提供我们的产品和服务，并用于法律和行政目的。

你可在此处找到我们可能将第 2 节所列个人数据转交予的第三方的完整清单。

你可在此处找到我们可能将第 2 节所列个人数据转交予的中国境外第三方的完整清单。

如果你希望行使权利或需要深入了解或理清特定上述任何第三方的个人数据使用方式，欢迎发送电邮至 dpo@cathaypacific.com 或邮寄至以下地址联系我们：

数据保护官
国泰航空有限公司
国泰城 6 楼
观景路 8 号
香港国际机场
大屿山
香港

为满足你的要求，我们将代表你与位于中国或国外的任何第三方联系。

6.          营销

6.1        如获你的同意，我们可能会将个人数据用于营销和促销目的，包括（i）向你发送或展示有关我们产品和服务（以及我们集团公司的产品和服务，如“亚洲万里通”）的最新消息，优惠和促销信息（ii）向你发送或展示关于我们的旅行服务和套餐、会员计划、竞赛和抽奖活动、免税销售以及旅行保险，酒店接送和汽车租赁等辅助服务的联合营销活动；或（iii）定制和追踪你与互联网横幅广告的互动以及第三方网站与我们网站的链接。

6.2        如获你的同意，我们也可能使用个人数据来分析客户的偏好和市场趋势，并获得信息，我们可能会使用这些信息来定制个人化的产品和优惠。这可能会将我们手中你使用我们服务的个人数据与我们收集的关于你的网络使用情况的信息进行整合。我们还可能将我们收集的有关你的信息与我们收集的有关其他客户的信息结合起来，以获得这些见解并确定市场趋势。我们可能会向我们的第三方合作伙伴和“亚洲万里通”提供这些见解，作营销和促销之用。我们还使用第三方服务提供商（如营销机构和社交媒体平台）提供的广告服务和产品用于营销和促销目的，这可能会让我们与他们分享持有的关于你的个人数据。

6.3        我们可能通过邮寄、电话或在线方式（包括通过电子邮件、你的移动设备或通过在线横幅广告）向你发送营销、促销和调研活动，并在适当情况下与需要时，我们会在收集你的数据时征求你的同意，或让你选择拒绝收取市场营销资料。

6.4        我们将在向你发出的任何直销通讯内，提供取消订阅或停止收取通讯的选择。你也可以按照下面第 8 段的规定与我们联系。

6.5        请注意，如你选择取消订阅或停止收取营销通讯，我们仍会向你发送有关你乘搭之国泰航班以及我们所提供的任何其他服务通讯。如果你是国泰会员计划会员或注册账户持有人，仍会继续收到管理电邮、账户摘要及我方服务更新信息。

7.          你个人数据的传输、存储和安全

7.1        IT 安全

无法保证通过互联网、网站、手机应用程序或通过电子邮件或其他消息服务传输数据不受侵扰。但是，我们会采取商业上合理的物理、电子和程序保护措施，以根据数据保护法规的要求保护你的个人数据。

我们收集的关于你的所有个人数据都存储在我们或我们的分包商的安全服务器上。我们在访问或使用此信息时遵守我们的安全政策和标准，并会将你的个人数据限制给那些只出于收集目的使用的人。你有责任保密我们发送给你的任何信息，并遵守我们所指示的任何其他安全程序。特别是当我们向你提供（或你已选择）可以访问我方网站或手机应用程序部分板块的密码，请勿与任何人士分享密码。

7.2        保留期限

只要符合你个人数据收集的处理目的和任何其他允许的关联目的（例如为了符合某些监管要求，我们被要求保留个人数据的时间超过我们最初收集时计划的时长），我们将保留你的个人数据。我们的保留期限基于业务需求，如果不再需要你的信息，我们会进行彻底的匿名处理（匿名信息将被保留），或安全销毁。

8.          你的权利以及联系我们

8.1        一般权利

你有权要求我们：

1. 为你提供所持关于你的某些个人数据的副本，并更正任何不准确之处；
2. 为你提供有关我们使用和处理你个人数据方式的进一步信息；及
3. 删除我们在法律允许的某些情况下不再拥有理由处理的个人数据。

请注意我们不会在处理你行使上述权利的请求时收取任何费用。

8.2        此外，在某些状况下，你有权：

1. （在经你同意后处理个人数据时）撤回同意；及
2. 随时拒绝直销（包括为该等目的所作的个人数据剖析）。

8.3        不参加直接营销的权利

你有权要求我们停止使用你的个人数据作直销用途。你可行使权利，在我们收集你的个人数据时表明你不同意接收直销信息，以避免资料用于直销。你也可以在我们通过以下方式收集并使用你的个人数据用于直接营销目的之后随时行使权利：

1. 按照通讯中的指示要求停止收取；或
2. 在 http://www.cathaypacific.com/cx/en_HK/offers/newsletter/login-to-subscribe.html 更新你的国泰航空网上专讯电邮订阅选择，或在 http://www.cathaypacific.com/cx/en_HK/frequent-flyers/my-account/manage-account/update-profile/subscription-to-email-updates.html更新你的马可孛罗会网上专讯电邮订阅选择。

8.4        若自然人死亡，死者之近亲可因其本身法律及合法权益，行使要求访问、复制、更正及删除死者相关个人信息的权利，惟死者于其死亡前另行安排者除外。

8.5        联系我们

如欲行使权利或需要深入了解或理清特定的个人数据使用方式，欢迎发送电邮至 dpo@cathaypacific.com 或邮寄至以下地址联系我们：

数据保护官
国泰航空有限公司
国泰城 6 楼
观景路 8 号
香港国际机场
大屿山
香港

9.          在国泰航空集团网站上使用数码存根

国泰航空集团旗下公司网站（包括使用数码存根的 cathaypacific.com）帮助我们提升你浏览网站的体验，确保网站运行符合你的预期。有关我们如何使用数码存根以及我们目前使用目的的详细信息，请参阅我们的数码存根政策 。

10.          链接至其它网站

此网站内含可连接到第三者运营的其它网站的链接，而每一链接网站均有其不同的隐私守则。当你离开我们的网站时，应保持警觉，并阅读其他网站的隐私声明。我们对你向第三方提交或从第三方收到之个人数据不会作出任何监控。

4.1          以下句子应在隐私政策导言部分、第 1 条开始之前加入：

“就本隐私政策而言，‘国泰航空’指国泰航空有限公司、港龙航空有限公司、国泰假期有限公司（及其子公司）。在这些实体中，国泰航空有限公司负责处理你的个人数据，并作为任何查询、投诉、数据更正或更新请求的联系方。”

4.2          以下句子取代隐私政策第 5 节（与我们共享你个人数据的对象）的首句：

“某些情况下，在《日本个人数据保护法》（2003 年第 57 号法案）允许的范围内，如法律所需且经你同意，我们将如下述向第三方披露你的个人数据：”

4.3          特殊类别的个人数据处理

(a)        我们将收集和处理敏感个人数据，例如当我们处理特殊医疗或获取协助要求时，或可能透露你宗教信仰及健康问题的特定餐膳要求的信息。

(b)        我们收集、处理或与第三方共享此类个人数据时，通常会先请求你的同意。若我们在日本保护个人数据法（2003 年第 57 号法令）（APPI）下获许处理该等个人数据，则另当别论。

4.4          你的权利

(a)        除了本隐私政策第 8 条（你的权利）的规定，按照 APPI，你在某些情况下有权要求我们：

(i)         在我们持有的个人数据不准确时，更正、添加或删除此类个人数据；

(ii)        在使用或分享个人数据违反 APPI 的规定时，停止使用或与第三方分享或删除个人数据；

(b)        由于其他法律的要求或较宽松的其他规定，此等权利受限于为维护个人或第三方的生命、身体或财产（例如防止或侦查罪案）及我方权益的某些例外情况。

5.1          以下句子应在隐私政策导言部分的最后一段、第 1 条开始之前加入：

 “你向我们提供你的个人数据并继续使用我们的服务，即表示你同意根据此隐私政策的条款处理你的个人数据，而有关政策可能不定期修订或更新。”

5.2          以下第 2.3 条将纳入隐私政策：

“2.3 我们将处理敏感个人数据，例如当我们处理特殊医疗或获取协助要求时，或可能透露你宗教信仰及健康问题的特定餐膳要求的信息。在处理此类个人数据时，我们会征询你的书面同意，除非根据《2010 年马来西亚个人数据保护法案》，我们另获许可处理此类敏感个人数据。”

6.1          以下句子应在隐私政策导言部分的最后一段、第 1 条开始之前加入：

“你同意按本隐私政策的规定收集、使用和披露你的个人数据。”

7.1          以下句子应在隐私政策导言部分的最后一段、第 1 条开始之前加入：

“你同意根据此隐私政策的条款收集和使用你的个人数据”

7.2          以下条款应作为第 5.7 条添加到本隐私政策：

5.7 接收你个人数据的第三方的名称及其处理工作的描述

将代表我们处理你个人数据的第三方的名称、描述或他们的工作如下。本名单可能会不时修订或更新。

7.3          以下段落应替换本隐私政策第 7.3 条（保留期限）：

7.3 保留期限

我们的个人数据保留期限建立在业务需求和法律要求的基础上。我们将保留你的个人数据直至收集处理目的和其他任何允许的相关目的完成。举例而言，我们可能保留：(i) 某些交易详情（例如航班历史记录）和通信，直到因交易而向我们提出索赔的期限已过（通常为相关交易发生后 6 到 10 年，某些情况可能短于这个时间）；或 (ii) 某些数据，以遵循有关数据保留的法规要求。如果不再需要个人数据，我们将对数据进行无法撤销的匿名化操作（在这种情况下，我们可能进一步保留并使用匿名化的数据）或安全地销毁数据。[将不时更新。]

7.4          以下句子将纳入第 8.1 条：

“如果你未满 14 岁，你的法定监护人将享有第 8 条规定的权利。”

8.1          以下第 2.3 条将纳入隐私政策：

“2.3 我们将收集和处理敏感个人数据，例如当我们处理特殊医疗或获取协助要求时，或可能透露你宗教信仰及健康问题的特定餐膳要求的信息。在收集和处理此类个人数据时，我们会征询你的书面同意，除非根据《台湾个人数据保护法》，我们另行获准许收集、处理或使用此类个人数据。”

8.2          以下第 4.2 条将纳入隐私政策：

“4.2 你的个人数据可能会以电子形式和/或硬拷贝形式或者以任何适当方式使用。”

8.3          以下句子将纳入第 8.1 条：

“除上述情况外，你有权（例外情况除外且根据《台湾个人数据保护法》）要求我们提供我们所持有的你个人数据的副本，或要求我们删除或停止收集、处理或使用你的个人数据。你可以按照本隐私政策第 8.4 条列明的详细信息联系我们来行使这些权利。”