微信支付

数据分析

IMEI、设备型号、GPS位置、软件列表、设备MAC地址、基站位置信息

高德

定位导航

GPS定位、软件列表、设备MAC地址、基站定位信息

数据

数据分析

软件列表、设备MAC地址、IMEI及设备型号、GPS位置、基站位置

推

精准推送

IP地址、软件列表、设备MAC地址、IMEI、设备标识符、位置信息

数据分析

软件列表、设备MAC地址、广告识别符、IP地址、设备型号、地理位置、IDFA

银联支付

(云闪付)

订单付款

安全风险管控

IMEI、软件列表、设备MAC地址、设备通讯号、IP地址、设备标识

支付宝付款

订单付款

安全风险管控

软件列表、设备MAC地址、IMEI、地理位置、ID

苹果支付

（支付）

订单付款

安全风险管控

软件列表、设备MAC地址、设备序列号、位置信息

顶部图片

安全风险管控

软件列表、设备MAC地址、IMEI、IDFA、设备类型、设备型号、系统类型、IP地址、ID

7.其他您同意或主动要求我们向指定的第三方披露您的信息的情况。

IV. 我们处理您的个人信息的法律依据

如果没有法律依据，我们不会处理您的个人信息。一般来说，处理您的个人信息的法律依据是：

• 履行我们与您签订的合同，例如《运输通用条款》、特定产品的服务协议、《知音会员手册》等；

• 遵守和履行我们的法定义务，例如民航法律法规规定的实名义务或其他信息报告义务、《网络安全法》规定的网络安全等级保护义务和用户信息安全义务；

• 获取您的同意，例如当您开启人脸识别功能或者允许我们向您发送促销信息时；

• 为了应对突发公共卫生事件，或保障您或其他自然人的生命、健康和财产安全，例如，我们会要求您在登机口测量体温，并记录体温异常的旅客，并报告主管部门进行后续处理。

• 为我们在欧盟或欧洲经济区内的合法利益处理您的个人信息，包括在我们的信息系统内管理您的个人信息、改进我们的产品和服务、开展我们的“国航知音”计划会员活动、参与我们的社会活动、以及为交易安全开展反欺诈预防和网络信息安全保护等。

五、我们如何保护和存储您的个人信息？

（一）我们保护您个人信息的技术和措施

我们非常重视个人信息安全，我们将采取一切合理可行的安全控制措施保护您的个人信息：

1、我们已使用符合业界标准的安全措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。例如，我们使用传输层安全协议加密技术以及结合强密码算法（如密钥协商、通道加密等技术）来保障交易传输过程的安全；对于存储的个人信息数据，我们采用业界常规的强加密技术对用户个人信息进行加密存储；并通过隔离技术进行数据隔离。我们对存储数据的访问会被记录并保存在相关日志中，并通过集中的日志收集和完整性监控确保日志文件不被篡改；同时，我们会定期进行内外部安全扫描及渗透测试，保障生产系统的安全。

2、我们已获得以下认证：我们的核心业务系统已通过中华人民共和国信息系统等级保护三级认证，并且获得了双认证和认证。

3、我们明确了个人信息保护责任人，全面督导我们的个人信息合规工作。我们还设立了数据安全责任人和工作组，推动和保障数据安全。我们通过建立的信息安全管理制度来规范个人信息的收集、传输、使用和存储。我们与员工签订保密条款，要求可能接触个人信息的人员履行相应的保密义务。我们定期为员工提供信息安全和个人信息保护相关培训，增强员工对保护个人信息重要性的认识。

4、互联网并非绝对安全的环境，且电子邮件等通讯方式并未加密，我们强烈建议您不要通过此类方式发送个人信息，请使用复杂密码，帮助我们保障您的账户安全。

5.为应对可能出现的个人信息泄露、毁损和丢失风险（“个人信息安全事件”），我们制定了个人信息泄露应急处置措施，建立了泄露事件个人信息安全事件应急预案，成立了专门的应急小组。我们会按照适用法律法规的要求，向监管部门和/或受影响的旅客通报个人信息泄露事件。

（二）您的个人信息的存储期限

我们将在实现本政策所述目的所需的最短期限内保存您的个人信息，除非适用法律法规另有规定，例如《电子商务法》要求我们保存您的交易订单信息不少于三年。当您注销账户时，我们也会删除或匿名化您的个人信息。当您的个人信息超出实现上述目的所需的最短期限时，我们将删除或匿名化您的个人信息。

VI. 您关于个人信息的权利

我们依法保护您的个人信息权利如下，包括：

1.查询、复制和转移您的个人信息

除法律另有规定或我们有特定保密义务外，您有权随时查询您的个人信息。具体查询方式为：

（1）您的帐户信息：

网站账户信息：您通过网站首页右上角选项登录后，可以在“个人信息”中查看或修改您的个人信息。APP：您可以点击“个人中心”页面的“会员头像”菜单，查看您向我们提交的所有个人信息。汇商旅账户信息：您可以通过登录汇商旅系统，在“个人信息”中查看您的个人信息，如需修改个人信息，请联系公司系统管理员进行修改。

会员信息：您可以登录国航知音网站，通过“我的账户-账户管理”、“里程账单”查看您的会员信息和里程信息。

（2）您的订单信息：

PC端，您可以通过登录账户或进入“查看我的订单”页面查看您所有已完成、待付款、待销售的订单；手机APP，您可以通过进入“首页”--“个人中心”页面查看您的订单记录，具体路径为：“首页”--“个人中心”--“全部订单”；惠商旅系统，您可以通过登录账户进入“机票订单”页面查看您所有已完成、待付款、待销售的订单。

（3）您的浏览信息：

您可以访问或清除您的搜索历史记录、查看和修改兴趣以及管理其他数据。PC：请通过您使用的浏览器清除历史记录。

（4）如果您需要查询或复制您在使用我们的产品与/或服务过程中产生的其他个人信息，请随时通过电话或电子邮件与我们联系。

此外，您有权要求我们向您提供我们处理的您的个人信息的副本，并且，根据法律或监管要求，您也有权要求我们将您的个人信息转移至您指定的另一个个人信息处理者。

2. 更正或补充您的个人信息

如您发现我们处理的您的个人信息不准确，影响到您权益的实现，您有权随时要求我们更正或补充。您可以在个人信息查询页面或渠道进一步申请更正。如您仍有疑问或难以更正，您可以通过致电或发送请求的方式向我们提出更正或补充申请。

3.删除您的个人信息

在法律允许的范围内，您有权要求我们从我们的信息系统中删除您的个人信息。您可以清除或删除我们产品和/或服务页面上的信息，并通过致电或联系我们提出您的请求，除非法律要求我们在特定期限内继续存储您的个人信息。

此外，由于技术原因，当您从我们的服务中删除信息时，我们可能不会立即从我们的备份系统中删除相应的信息，但我们会在备份更新时删除该信息，在此期间我们只会存储并采取相关的安全措施。

4. 变更您同意的范围或撤回您的同意

对于我们基于您的同意而获取的个人信息，您有权通过关闭设备功能、进行隐私设置、取消企业客户身份认证、关闭个性化推荐、注销账号等方式改变您同意的范围或者撤回您的同意。

请您理解，您撤回同意后，我们将不再处理基于您的同意而获取的个人信息，这将影响该部分个人信息对应的向您提供的产品或服务。但您撤回同意或授权的决定不会影响此前基于您的授权而开展的个人信息处理。

5. 取消您的帐户

您可以直接在凤凰知音网站或手机APP上申请注销账号，您注销账号后，我们将停止为您提供产品与/或服务，并根据您的要求删除您的个人信息，法律法规另有规定的除外。

您可以登录凤凰知音网站，在“我的账户/账户管理/永久注销账户”中申请注销您的账户，您的注销申请将在30天内得到处理。

如果您还不是我们凤凰知音的会员，但是已经在我们的官网注册了账号，您可以通过致电或者联系我们的方式取消您的官网账号。

6.拒绝我们向您发送促销信息：

您有权随时通过以下方式取消订阅我们向您发送的促销信息：

（1）当我们收集您的数据时，您可以通过勾选表格中的相应方框或在之后的任何时间向我们发送电子邮件来选择不接收此类促销信息。

（2）您可以登录凤凰知音网站，在“我的账户-账户管理”页面中设置是否接受促销邮件/短信。

（3）我们向您发送的电子邮件中可能包含促销信息，您可以随时点击邮件底部的“点击取消订阅”链接取消订阅，但请注意，您的服务信息无法取消订阅。

（4）您可以进入APP“首页”—“个人中心”，点击页眉，进入“基本信息”页面设置是否接收推送给您的促销信息。

（5）您可以随时取消订阅或关注我们的官方微信公众号、微博等官方社交平台账号。

（6）您可以随时在我们的APP上取消您的大客户员工认证。

（7）您可以随时通过我们的APP关闭个性化推荐。

（8）您可以选择取消我们的帐户。

7.限制或拒绝处理您的个人信息

您有权在某些情况下限制我们对您的个人信息的处理，拒绝我们将您的个人信息用于自动决策或分析，拒绝我们处理您的公开可用的个人信息，或在适用法律要求时拒绝我们与第三方共享您的个人信息。

您可以通过向我们发送电子邮件来请求行使此权利。请注意，一旦您行使这些权利，我们将停止处理您的个人信息并等待您的进一步请求，例如更正或删除您的信息。

8.解释权

如果您对本隐私政策中的个人信息处理规则有任何疑问，或者对您的个人信息的处理有任何疑问，或者您根据适用法律要求我们提供特定信息，您可以通过发送电子邮件至 要求我们提供解释。

9. 权利的行使

为了保障您的信息安全，我们可能会要求您提供书面请求或验证您的身份，我们将在法律允许的合理时间内响应您的请求。此外，如果您代表他人行使权利，或您作为死者近亲属要求我们查询、复制、更正或删除死者相关信息，请提供您和对方的身份证明，以及两者之间关系的证明，例如特别授权书或死者的（推定）死亡证明。

您有权就上述权利的行使或我们的回应向您经常居住地或行为发生地的监察机构提出投诉，也可以向上述地点的法院提起诉讼。

七、14岁以下未成年人个人信息保护

我们根据国家相关法律法规保护未成年人的个人信息。如果您是未满14周岁的“凤凰知音”未成年会员，您需要绑定您的法定监护人的账号后方可继续使用我们的产品或服务。如果您不是会员，而是未满14周岁的未成年旅客，您必须取得您的法定监护人的同意后方可使用我们的产品和服务。

此外，当我们处理14岁以下未成年人购买的产品和服务时，我们仅收集所需的最少信息，并确保采取适当的安全措施，以确保我们不会对14岁以下的未成年人进行画像或向他们发送促销信息，或使用他们的个人信息诱导他们从事与其年龄和责任不符的活动。为保护未成年人账户的信息安全，在取得监护人同意后，在修改账户信息时将为儿童启用人脸识别，但不会存储儿童的面部信息。

如果未成年人在未经其父母或监护人同意的情况下向我们提供个人信息，其父母或监护人可以发送电子邮件要求删除此类信息。

8. 您的个人信息如何在全球范围转移

我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。

基于本隐私政策中载明的目的，您的个人信息可能会被转移到您经常居住地以外的国家或地区进行处理。在此情况下，我们将根据适用的法律法规保护您的个人信息安全，并在全球范围内转移您的个人信息，包括但不限于：

1、在基于您的同意将您的个人信息转移到境外之前，我们将充分告知您有关跨境转移的情况，并根据适用法律的要求征求您的明确同意。

2.若您的个人信息被转移到中华人民共和国境外，我们会根据法律法规的要求进行风险评估和/或个人信息保护影响评估，或签署国家网信部门发布的格式合同条款。

3.如果您的个人信息被转移到欧盟委员会尚未做出充分决定的国家，我们将签署欧盟委员会批准的标准合同条款，并采取安全措施保护您的个人信息安全。

九、本政策如何更新

我们的隐私政策可能由于法律的变化、技术更新和实际情况的变化而变化。

但未经您明确同意，我们不会削减您根据本隐私政策所应享有的权利。我们会在本页面上公布对本政策所做的任何修改。对于影响您权利的重大修改，我们还会提供更为显著的通知，例如APP内站内通知或邮件通知。

我们还将存档本政策的历次版本（2022 年 9 月版本、2018 年 5 月版本、2018 年 10 月版本、2019 年 6 月版本、2020 年 11 月版本、2021 年 6 月版本、2021 年 11 月版本）供您参考。

10. 如何联系我们

如果您想就本隐私政策中的任何事宜与我们联系，包括行使您个人信息的权利、提出投诉或对我们处理您个人信息的规则有任何疑问，您都可以联系我们的个人信息保护官或区域代表，我们将在法律允许的期限内回复您的请求：

中国个人信息保护专员

邮件：

地址：北京市顺义区天竺空港经济开发区天竺西路16号4层4004室 邮编：

欧盟区域代表

邮件：

地址：德国法兰克福杜塞尔多夫大街 4 号

如果您的疑虑没有得到解决，您有权向您居住地、工作地或您认为违规行为发生地的当地监管机构投诉。

本隐私政策最后更新于 2023 年 8 月 25 日。

如果我们提供的产品或服务有单独的隐私政策或者在相应的服务协议中有特别规定的，则以该产品的隐私政策为准；对于产品隐私政策和用户服务协议未涉及的内容，以本政策的内容为准。

本隐私政策以中文写成，并已翻译成其他语言版本。如中文版本与翻译版本有任何不一致或歧义，以中文版本为准。