飞界国际有限公司(“越洋电铺”)尊重您的私隐,并承诺保障您的个人资料。 本私隐政策将告知您,当您到访我们的网站或使用我们的手机应用程序时(不论您在何地浏览),我们会如何妥善处理您的个人资料,并告知您所享有的私隐权以及法律如何保障您。 为方便您更容易了解本私隐政策,请使用词汇表理解政策中的一些词语含义。

一、重要信息及我们的角色

本私隐政策的目的
本私隐政策旨在为您提供信息,关于在您使用越洋电铺的网站或手机应用程序时收集及处理您的个人资料,包括当您透过本网站或手机应用程序注册、销售、购买、储存、结算、汇兑、撤销、清算、退出等程序服务、 注册接收任何越洋电铺的电子通讯或出版刊物或参与任何活动时提供的任何数据。
越洋电铺是 “transfeasy\wechat”的合作伙伴之一,经越洋电铺网站或手机应用程序收集的任何有关的个人资料也应遵守本私隐政策。 但是,任何经其他注册渠道提交给的个人资料需受本公司的私隐政策及其他合作伙伴的私隐政策约束。
本网站或手机应用程序并未打算供 16岁以下儿童使用,而我们不会在知情的情况下收集16岁以下儿童的数据。 收集及处理任何16岁以下儿童的个人资料均需获得家长同意。
在阅读本私隐政策时,您理应同时阅读所有我们在特定场合收集或处理您的个人资料时所发出的其他私隐通告或公平处理通告,以便充分了解我们如何及为何使用您的数据。 本私隐政策与其他其他通告互相补充,而且并不打算推翻其他通告。
管理人
飞界国际有限公司是管理人,经营““越洋电铺”业务,负责管理您的个人资料(在本私隐政策中统称为 “越洋电铺”,“我们”或“我们的”)。
我们已经任命一位数据私隐经理,负责监督与本私隐政策有关的问题。 如果您对本私隐政策有任何疑问,包括行使与您的个人资料有关的合法权利的任何请求,请通过以下列出的详细数据,联络数据私隐经理。
提交您的请求时,请提供您的联系方法,以便我们处理您的查询。
如果您身在欧盟,您有权随时向英国信息专员办公室(“ICO”)提出投诉,它是在英国专责保障信息的监督机构(www.ico.org.uk)。 当然,我们希望您能在接触ICO之前给予我们机会处理您的投诉;所以,请务必先联系我们。
私隐政策的变更和您告知我们去更新您个人资料的责任
此版本的最后更新日期为 2019年6月12日,如要求索取旧版本,请联系我们。
除了承诺遵守香港个人资料(私隐)条例所载的规定外,我们亦承诺遵守欧盟的数据保障法律,特别是《通用数据保障要求条例》于 2018年4月1日生效后所载的相关规定。
对我们而言,掌握关于您最准确和最当新的个人资料非常重要的。您的个人资料出现任何变更,请及早通知我们。
本私隐政策可能会在不另行通知的情况下,不时作出修改。如果英文版与中文版出现任何不一致时,以中文版为准。
第三方连结
本网站或手机应用程序可能包含指向第三方网站、插件和应用程序的链接。点击这些连结或启用这些连接可能允许第三方收集或分享关于您的资料。我们并不管辖这些第三方网站、插件及应用程序,也不对其作出的任何私隐声明负责。当您离开我们的网站或手机应用程序时,我们鼓励您阅读您到访的每个网站或应用程序的私隐政策。

二、我们收集有关您的个人资料

个人资料或个人信息是指任何可以用作识别个人身份的信息,但不包括身份已被删除的数据(匿名数据)。
我们可能会收集、使用、存储及转移经我们分类组合在一起的不同类型的个人资料,如下所示:
•身份数据 包括名字、婚前姓氏、姓氏、国籍及护照详情、用户名或类似的识别符号、婚姻状况、头衔、出生日期和性别。
•联系数据 报括账单地址、收货地址、电子邮件地址和电话号码(包括紧急联系数据)。
•财务数据 报括银行账户和支付卡的详细资料。
•事务数据 包括向您付费或收费的详情以及您向我们购买的商品和服务的其他详细数据。
•技术数据 包括互联网(IP)地址、您的登入数据、浏览器类别和版本、时区设置和地点,浏览器插件类型和版本、操作系统和平台以及您的装置用作连接此网站或手机应用程序的其他技术。
•档案数据 包括您的用户名和密码、您购买的商品或订单、您的兴趣、偏好、反馈和问卷回复。
•使用数据 包括有关您如何使用我们的网站、手机应用程序、商品和服务的信息。
•营销和传讯数据 包括您从我们和我们的第三方接收营销信息时的偏好以及您的传讯偏好。
我们也会收集、使用和分享汇总资料 作不同用途,例如统计或人口统计资料。汇总数据可能来自您的个人资料,但在法律上不会被视为个人资料,因为此数据不会直接或间接表露您的身份。例如,我们可能会集合您的使用数据,以计算到访特定网站或手机应用程序的用户百分比。然而,如果我们将汇总数据与您的个人资料组合或连系起来,以便直接或间接识别您的身份,我们会将此组合数据视为适用于本私隐政策的个人资料。
除非为了遵从特定法律(例如,大陆电子商务法等)或我们的电子商务网站向您提供某些第三方服务(例如,报关、外汇、税务等),我们不会收集或处理任何有关您的特殊类别个人资料(这包括但不限于您的税号、报税地、实质主体、控制人、代收付款等的信息)。我们向您收集和处理您的特殊类别个人资料前,会先获得您的明确同意。
我们或会收到来自执法部门和其他政府机关所发出的刑事定罪和犯罪数据。收集数据的目的是为了符合第三方合作伙伴于注册地法律法规的合规村求。这些数据的处理是按照适用的法律及法规的要求下进行的。
如果您未能提供个人资料 如果我们需要按照法律或根据我们与您签订的合同条款来收集个人资料,而您未能在被要求的情况下提供该些数据,我们可能无法继续履行我们双方之间已经签订或正在尝试与您签订的合同(例如,为您提供信息中介服务及推介第三方配套服务商)。在这种情况下,我们有可能取消我们向您提供的服务。一旦出现此情况,我们会通知您。

三、我们如何收集您的个人资料?

我们使用下列不同的方法收集您的个人资料:
•直接互动。 您可以通过填写表格或通过邮寄、电话、电子邮件或其他方式联系我们,向我们提供您的身份、联系方式和财务数据以及其他个人信息。这包括您在下列情况提供的个人资料
1)申请我们的服务
2)购买我们的服务
3)在我们的网站或手机应用程序上建立帐户
4)订阅我们的服务或出版刊物
5)要求发给您市场营销信息
6)要求特别服务或援助
7)参加比赛、推广活动或问卷调查
8)给我们反馈意见/提出投诉
•信息交换行为。 我们或会在用户注册前、交易信息交换过程中和交易撮合成功后记录注册用户的行为或与我公司员工的互动。Cookie政策。
•自动化科技或互动。 当您在我们的网站或手机应用程序上进行互动时,我们或会自动收集您的装置、浏览行动和浏览模式的技术数据。我们通过使用 “cookies”、服务器日志和其他类似技术来收集这些个人资料。如果您到访其他使用我们“cookies”的网站,我们也可能会收集到有关您的技术数据。请参阅我们的Cookie政策 以了解更多详情。
•第三方或公共资源。 我们或会收到各第三方和公共资源提供关于您的个人资料,如下所示:
1)来自下列各方的技术数据:
•设立于欧洲经济区(“EEA”)范围内或外的数据分析供货商,例如Google。
•EEA范围内或外的广告网络;
•EEA范围内或外的信息搜索供货商。
2)EEA范围内或外的技术、缴费及运输服务供货商提供的联系数据、财务数据和事务数据。
3)EEA范围内或外的数据经纪人或集合者提供的身份和联系数据。
4)由公开资源取得的身份和联系资料。
5)由执法部门和其他政府机关提供的刑事定罪和犯罪资料

四、我们如何使用您的个人资料

我们只会在适用法律允许的情况下使用您的个人资料。最常见的情况下,我们会在下列情况使用您的个人资料:
•履行我们即将签订或已经签订的合同。
•当必须保障我们的合法权益(或第三方的合法权益)时,而您的利益及基本权利不会推翻这些利益。
•我们需要遵从法律或法规责任。
请参阅下文,详细了解我们处理您的个人资料所依据的法律基础类别。
一般而言,除了通过电子邮件或手机短讯向您发送第三方直接促销信息外,我们不会以您的同意作为处理您的个人资料的法律依据。您有权随时联系我们取消收取市场营销信息的同意。
我们将使用您的个人资料的目的 我们以表格方式列出我们计划使用您的个人资料的所有方式的详细描述,以及我们使用您的个人资料时依赖的法律依据。我们同时也识别了我们的法定权益(如适用)。
请注意,取决于我们使用您的数据的目的,我们或会依据多于一个法律基础来处理您的个人资料。当我们依据多于一个在下表列出的法律基础来处理您的个人资料时,如果您需要我们依赖的法律依据的具体详情,请您联系我们。
市场营销 我们致力为您提供有关使用某些个人资料的选择,尤其是在市场营销和广告宣传方面。
我们的推广优惠 我们或会用您的身份、联系数据、技术信息、使用情况及个人资料数据来判断我们认为您可能需要或必要的内容或您可能感兴趣的内容。这是我们用来决定为您推广那些我们认为适合您的商品、服务及优惠。
如果您向我们索取信息或向我们购买商品或服务,或者您曾于参加比赛或注册接受推广讯息期间向我们提供了您的详细数据,并且在以上提及的各种情况下,您没有选择拒绝接收该些市场营销信息,则您会从我们接收到市场营销信息。
第三方市场营销 在我们与任何第三方分享您的个人资料用作市场营销的目的前,我们会先从您直接取得明确同意。
选择拒绝接受任何市场营销信息 您可以在任何时候登入您的账户并调整您接受市场营销的偏好,或依照我们发送给您的退出接收任何销售讯息的连接或联系我们,随时要求我们或第三方停止向您发送市场营销讯息。
如果您选择拒绝接收这些市场营销信息,这不适用于我们就您购买我们的商品和服务而向您发出的通讯,例如您所乘搭航班的实时信息、航班受阻及其他不时及必要有关航运安排上的信息更新。
“Cookies” 您可以设置浏览器拒绝所有或某些浏览器的“cookies”,或在网站设置或提取您的 “cookies”数据时提醒您。请注意, 如果您关闭或拒绝接受“cookies”,您可能无法到访本网站的某些区域或致本网站的部份区域无法正常运行。如果要索取我们正使用的 “cookies”的更多数据,请点击此处
用途改变 我们只会根据收集个人资料时的目的使用您的个人资料,除非我们认为有合理需要使用作其他用途,并且这用途与原来的目的兼容。如果您想了解新用途的处理过程如何与收集个人资料原来的目的兼容,请联系我们。
如果我们需要将您的个人资料用于不相关的目的,我们会通知您,并向您解释允许我们采取相关行动的法律依据。
请注意,在法律要求或许可的情况下,我们可能会在您不知情或未征求您的同意的情况下处理您的个人资料。

五、披露您的个人资料

根据本政策前述第4段所列于表格内的数据收集目的,我们或必须与下列的各方分享您的个人资料
•词汇表中列出的内部第三方。
•词汇表中列出的外部第三方。
•向第三方出售、转让或合并我们的部分业务或资产。另外,我们或会寻求收购其他业务或与其合并。如果我们的业务发生变化,新的拥有者可能会按照本私隐政策使用您的个人资料。
我们要求所有第三方尊重您的个人资料安全并根据适用法律处理个人资料。

六、数据的跨国传输

如果您经本网站或手机应用程序提供个人资料时身处于EEA内,您的个人资料已被传输至EEA以外。在合法的情况下,我们会和越洋电铺集团的公司、其联营公司及其业务合作伙伴共享您的个人资料。这将涉及传输您的数据至在EEA以外的国家。我们的许多外部第三方都位于EEA的范围外,因此处理您的个人资料将涉及EEA以外国家之间的数据传输。
每当我们将您的个人资料传输出EEA,我们确保实施以下至少一项保障措施以确保数据受到相若程度的保护:
•我们只会将您的个人资料转交给欧盟委员会认可能够对个人资料提供足够保护的国家。如欲了解详情,请参阅European Commission: Adequacy of the protection of personal data in non-EU countries
•我们或会使用欧盟委员会批准的特定合同,这些合同为个人资料提供相同于欧盟法律的保护。如欲了解详情,请参阅European Commission: Model contracts for the transfer of personal data to third countries.
如果您希望获得有关我们在将您的个人资料传送至在EEA以外的国家时使用的具体机制的进一步信息,请联系我们。

七、数据的安全性

我们已制定适当的安全措施,防止您的个人资料被意外丢失、使用或以在未经授权的情况遭接触、更改或披露。此外,我们将可接触您的个人资料的权限限制在有业务需要的员工、代理、承包商和其他第三方。他们有保密责任。
我们已制定程序来处理任何涉嫌违反个人资料保障守则的行为,并会在法律要求的情况下通知您和任何适用的监管机构相关的违规行为。

八、数据的保留

您将使用我的个人资料多长时间? 我们只会根据需要决定保留您的个人资料的时间,以达到我们收集的目的,包括为了符合任何法律、法规、会计或申报上的要求。
为了确定个人资料的适当保留期限,我们会考虑个人资料的数量、性质和个人资料的敏感程度、未经授权使用或泄露您的个人资料的潜在风险、我们处理您的个人资料的目的以及我们是否可以通过其他方式以及适用的法律和法规要求来实现这些目的。 有关您不同方面的个人资料的保留期限详情,您可以联系我们索取我们的资料保留政策并了解有关详情。
在某些情况下,我们可能为了研究或统计目的把您的个人资料匿名化(使该些个人资料不再与您有关联),在这种情况下,我们可以无限期地使用这些信息,而无需另行通知您。

九、您的合法权利

在某些情况下,根据资料保障法规,您对您的个人资料拥有以下权利:
•要求接触您的个人资料
•要求更改您的个人资料
•要求删除您的个人资料
•反对处理您的个人资料
•要求限制处理您的个人资料
•要求转移您的个人资料
•取消同意的权利
如果您想行使上述任何权利,请联系我们。
正常情况下不收取费用 您无需支付费用即可接触您的个人资料(或行使任何​​其他权利)。但是,如果您的要求显然没有根据、重复或过多,我们或会收取合理的费用。另外,我们或会在这些情况下拒绝您的要求。
我们可能要求的信息 我们或需要向您索取具体信息,以帮助我们核实您的身份并确保您有权接触您的个人资料(或行使您的任何其他权利)。这是一项安全措施,以确保个人资料不会泄露给任何无权接收的人士。我们也可能会联系您,要求您提供更多信息,以便加快回复您。
答复时限 我们会尝试在一个月内回复所有合法请求。如果您的请求特别复杂或您提出了多个请求,我们或有可能需要超过一个月的时间处理。在这种情况下,我们会通知您并给您更新消息。

十、词汇表

法律基础 合法权益是指我们对于执行和管理我们业务的利益,使我们能够为您提供最好的服务/商品,以及最佳和最安全的体验。在我们根据我们的合法权益处理您的个人资料前,我们确保会考虑并平衡您的权利,以及对您的任何潜在影响(正面和负面)。当使用您的个人资料将会为您带来的影响超越我们的利益时,我们不会使用您的个人资料(除非我们已征得您的同意,或者法律另有要求或给予许可)。您可以联系我们以获取进一步的信息,了解我们如何评估我们的合法权益与对您的任何潜在影响。
履行合同意思是处理您的数据是履行您为合约方之一的合同的必要条件,或者在签订合同之前根据您的要求采取的措施。 遵从法律或法规责任意思是我们必须在遵从法律或法规责任的情况下处理您的个人资料。
第三方内部第三方 越洋电铺集团旗下其他公司担当共同管理人或处理者,包括越洋电铺地面服务有限公司(以下简称“HAGSL”)和 “金鹏俱乐部”,提供信息科技和系统行政服务以及承诺向我们汇报。
外部第三方这包括: •位于香港、中华人民共和国及其他国家担任数据处理者在航线网络上提供机场、地面服务和航班服务(HAGSL除外)的服务供货商,例如特殊援助、电话服务中心运作、销售和市场营销支持、 航班餐膳服务供货商、负责维护网站的信息科技和系统行政服务;
•位于欧洲经济区内及外担任数据处理者的专业顾问,包括提供咨询、银行服务、法律服务、保险服务和会计服务的律师、银行家、审计师和保险公司;
•位于香港、中华人民共和国及其他国家担任数据处理者或数据共同管理人在我们的航线网络上或可能在特定情况下要求报告数据处理活动的税务机关、监管机构和其他主管部门; 
•发卡机构,以检测或防止欺诈性交易。
您的法律权利您拥有的权利: 要求查阅您的个人资料 (通常称为 “数据当事人查阅数据要求”)。 这使您能够收到一份由我们持有的关于您的个人资料的副本,并核实我们是否合法地处理您的个人资料。
要求更正 我们持有的关于您的个人资料。 这使您能够修改我们关于您的任何不完整或不准确的数据,但我们或需要验证您提供给我们的新数据的准确性。
要求删除您的个人资料  这使您能够要求我们在没有充分理由继续处理个人资料的情况下删除或移除个人资料。您也有权要求我们删除或移除您曾经行使反对处理权的个人资料(见下文),我们或可能已经非法处理您的信息,或者我们需要删除您的个人资料以符合当地法律。 但请注意,我们或可能因特定的法律原因并不能够经常满足您的删除要求,我们将在您提出请求时通知您(如适用)。
反对处理  在我们根据合法权益(或第三方权益)的情况下处理您的个人资料,您因为特定情况,使您反对我们在合法权益的基础上处理您的个人资料,因为您认为处理您的个人资料会影响您的基本权利和自由。 您也有权反对我们处理您的个人资料以用于直接促销目的。 在某些情况下,我们或会证明我们有强烈的法律依据来处理您的数据,而该些法律依据将推翻您的权利和自由。
要求限制处理您的个人资料   这使您可以要求我们在以下情况下暂停处理您的个人资料:(a)若您要求我们确立数据的准确性; (b)我们对数据的使用是不合法的,但您不希望我们删除它; (c)您需要我们保存数据,即使我们不再需要它,因为您需要它于法律诉讼中建立、行使或捍卫您的权益; 或者(d)您反对我们使用您的数据,但我们需要确认我们是否有压倒性的法律理据来使用它。
要求转移  您的个人资料至第三方。 我们向您或您选择的第三方提供您的个人资料时将采用结构化、常用的和可供机器阅读的格式。 请注意,此权利仅适用于您起初给予同意我们使用的自动化信息,或者我们使用这些信息用以履行与您的合同。
在我们需要根据您的同意处理您的个人资料的情况下,您可随时取消同意。 然而,这并不影响您在取消您的同意之前进行的任何数据处理的合法性。 如果您取消您的同意,我们可能无法向您提供某些商品或服务。 如果您在取消您的同意时发生这种情况,我们会通知您。