中国东方航空股份有限公司（下称“东航”、“本公司”或“我们”）尊重并致力于保护您的隐私权。本隐私政策（下称“本政策”）旨在介绍本公司将如何收集和处理您的个人信息，以及您就您的个人信息所享有的权利。本政策适用于您在使用本公司网站（）时，或使用本公司运营的可链接至本隐私政策的任何其他互联网站点（合称“网站”）时，或在本公司/本公司认可的第三方平台购买我们的产品和/或服务时，或致电本公司客户服务团队等场景中可能涉及的个人信息。

在使用本公司提供的产品和/或服务之前，请您仔细阅读并充分理解本政策的内容，我们将尽量使用简明扼要的表述，并对与您的个人信息权益密切相关的重要条款进行加粗标识，请务必予以特别关注。一旦您在页面勾选“已同意《隐私政策》”或开始使用东航的各项产品和/或服务，即表示您同意本隐私政策，以及同意我们为本隐私政策所述目的而收集、使用、共享、转让、披露、存储及保护您的个人信息（除非相关法律要求获得您的单独同意）。我们不会在收集个人信息时告知于您的目的之外使用您的个人信息，如确需超范围使用，我们将提前及时告知您，并在重新获得您的同意后方予以使用。

请注意，本公司保留不时审核和更新本隐私政策的权利。若您在更新的隐私政策生效后选择继续使用东航网站，将视作您已同意修订后的隐私政策。如您认为在本政策的更新日至生效日期间发生的个人信息收集或处理场景下，更新后的隐私政策更有利于保护您的个人信息权益，本公司同意以更新后的隐私政策为准。

本政策将帮助您了解以下内容：

二. 我们将如何收集和使用您的个人信息

三. 我们将如何使用Cookies和类似技术

四. 我们将如何共享、转让及公开披露您的个人信息

五. 我们将如何存储您的个人信息

六. 我们将如何保护您的个人信息安全

七. 您的个人信息权利

八. 您的个人信息将如何在全球范围内转移

九. 未成年人的个人信息保护

十. 本政策的修订和更新

（1）个人信息控制者：任何向东航提供或由东航收集的个人信息主要由中国东方航空股份有限公司控制。中国东方航空股份有限公司的注册地址为中国上海市浦东国际机场机场大道66号。

（2）个人信息：个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括经匿名化处理后的信息。

（3）敏感个人信息：敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

（4）联络信息：包括您的电话号码、通信地址、电邮地址及传真号码等信息。

（5）信用卡或借记卡信息和账单信息：包括您的持卡人姓名、卡号、账单邮寄地址及有效期等信息。

（6）办公信息：包括您的公司名称、职位和相关的联络信息。

（7）旅行信息：包括您的航班信息、同行人的个人信息、目的地联络信息、座位及餐饮要求、航班及酒店要求以及有关旅客特别需要的信息。

（8）网络身份识别信息：包括您的电子账户名称、账户昵称、电子邮箱地址及与前述有关的密码及密码保护问题和答案。

二、我们将如何收集和使用您的个人信息

（一）我们可能直接收集和使用个人信息的场景

1、注册 在您注册成为东航“东方万里行”会员时，为帮助您完成注册，我们可能会收集您的姓名（中英文）、身份证号、证件有效期、手机号码、手机验证码等信息。您还可以根据自身需求选择填写护照号完成注册，并通过填写电子邮箱地址等方式来进一步完善您的信息。

2、登录 在您访问我们的网页或应用程序时，虽然我们提供了匿名状态下浏览、航班搜索的基础功能，但您需要进行“会员登录”或选择“非会员登陆”才可以进入购票页面。若您选择“非会员登录”的登录方式，为帮助您完成登录并进入购票页面，我们会收集您的电话号码信息以完成登录认证。

在向您提供任何需要确认您身份的产品或服务时，为更准确地确认您的身份，保障交易安全，我们可能会收集您的姓名、性别、身份证号码、电话号码等个人信息用于完成实名认证。在部分特别且必要的情况下，出于交易安全考虑，我们可能会收集您的个人生物识别信息来验证您的身份，关于生物识别信息的收集及授权同意相关请查阅。

为向您提供订座、购票或货运服务并生成相应的交易订单，我们可能会收集您的姓名（中英文）、证件类型、身份证号码、护照号码、手机号码、居住国、紧急联络人的姓名、性别、手机号码及与您的关系等信息。为向您提供查询航班信息及您已购买的东航机票的信息，我们可能会收集您的姓名、性别、证件号码、联系电话、票号、会员等级、会员卡号等信息。同时，为进一步协助您办理选座和值机服务，我们可能会收集您的订票姓名、证件号码、联络信息、机票行程信息等信息。

5、支付 为更高效地确认您的支付指令并完成支付，我们可能会收集您的信用卡/借记卡信息和账单信息，虽然我们并不会通过您的支付行为而额外收集您的个人信息，但您需理解，我们需将您的订单号、交易金额以及您选择的支付机构所要求的交易信息共享给您选择的支付机构。

6、优化产品和/或服务 为更准确地向您展示或推荐您可能感兴趣的产品和/或服务，经过您的同意后，我们可能会收集您的订单信息、网页浏览信息、网页浏览习惯等信息进行数据分析，形成用户个人画像或分群画像。

7、保障交易安全 为便于本公司或本公司的子公司、关联公司和/或其他商业伙伴收取产品及服务费，包括向第三方机构核实信用卡资料，将您提供的个人信息与本公司或第三方机构的欺诈交易资料库进行核对，我们可能会收集您的姓名、身份证号、手机号码、信用卡或借记卡资料和账单信息。

8、会员管理 为方便您作为飞行常旅客参与飞行里程数会员计划，满足您的会员积分累积及兑换需求，我们可能会收集您的姓名、国籍、性别、出生日期、证件类型、证件号、联络信息、常旅客会员计划和会员卡号等信息。

9、提供特殊服务 1）如您需要住宿套票等旅游配套服务，我们可能会出于签订合同之必要，收集您的姓名、联络信息、住宿信息等信息。2）如您需要升舱服务，我们可能会以升舱确认单的方式征得您的授权同意，并收集您的姓名、性别、航班号、航段、身份证号、联络信息等个人信息。3）如您需要快速补救服务，我们可能会在征得您的同意的前提下收集您的姓名、旅行信息、会员卡号、联络信息，若涉及到赔付现金，还可能收集您的银行卡卡号信息。4）如您需要申请担架、机上用氧、无成人陪伴儿童等特殊服务，我们可能会根据您申请的服务类型要求您提供额外的个人信息，如：残疾证明、诊断证明、接机人 /送机人姓名和联系电话、证件号码等。

为处理您的行李或损失索偿或投诉，我们可能会收集您的姓名、身份证号/护照号、常旅客卡号、积分、受益人信息、联络信息、旅行信息等信息。同时，为与您保持联系，以更高效地解决您的日常问询或针对特定订单的问询，我们可能会收集您与我们之间的通信/通话记录（包括您的网络身份识别信息、订单信息、问询信息、您为了证明事实提供的其他信息、您的联系方式、证件号等信息）或监管单位（如民航局、消协）预留的个人信息。

11、直邮推广 我们可能会在您授权同意的前提下，偶尔使用您的个人信息（即，您的姓名及联系资料）向您发送营销资讯，如包含有关本公司的各种服务（旅游服务、套票、忠诚计划、免税商品销售及保险、酒店接送、租车等其它相关附加服务）的最新消息、优惠、推广资讯及联营优惠之电邮。

12、附加业务功能 在以下场景中，您并不会被强制要求开放相应的权限或者提供相应的个人信息。我们仅会在您触发相应的功能/服务时以弹窗的方式征得您的授权同意，您也可以通过您的设备的系统设置随时关闭或重新开启相应权限。

如您拒绝提供相应个人信息或者拒绝开放相应权限时，仅会导致您无法使用对应的功能服务，不影响您正常使用其他功能，我们仍可履行与您之间的合同义务、处理您的订座、购票需求、为您提供客户支持、回复您的问询或为您提供您要求的其他服务（例如旅行和运送服务）。

设备访问权限：用于读取您的设备品牌型号、版本号、UUID、IMEI、MAC地址、网络类型、网络IP地址、分辨率等设备信息，进而进行统计分析，提高用户与设备之间的绑定程度从而判断您的账号安全风险；用于及时发现APP使用过程中的问题，快速排查定位，改善您的使用体验。

存储权限：用于读取与更新本地城市信息数据库，读取本地图片；用于用户头像、退票附件、身份证明等文件的上传；用于保存、使用机场城市关系表、电子登机牌等。

位置访问权限：用于定位并在城市列表页面显示您的所在城市，在航班动态页面显示您的附近机场定位，在选择国籍页面显示您的所在国家定位。

通讯录访问权限：用于帮助您在购票时更便利地取用您的联系人信息，而无需再次手动输入您通讯录中的联系人信息。

日历权限：用于在您设备的日历中添加您的行程信息。

网络权限：用于获取您设备的网络4G或WiFi权限，与服务器进行交互。

摄像头（相机）、相册权限：用于方便您使用摄像头进行扫码、拍摄，拍照或者从相册上传用户头像、退票附件、身份证明等文件，参与营销活动、扫码行李牌、进行人脸识别、身份验证。

电话权限：用于直接拨打东航95530客服电话，便于您与电话客服沟通您所遇到的问题。

麦克风权限：用于提供语音搜索服务查询机票、航班动态等信息。

NFC权限：用于向您提供电子行李牌服务。

除此之外，本公司可能会不时地使用经匿名化处理后的个人信息用于更好地设计和维护本公司的网站和/或改善本公司的产品和服务。根据法律规定，该等信息无法识别到特定个人且无法复原，已不再属于个人信息，本公司可以不经授权同意地向第三方透露此类信息。

（二）我们可能间接收集的个人信息

为更好地完成身份核验、保障交易安全、为您提供售后服务等目的，我们可能会从第三方获取您的个人信息（例如您通过第三方平台的旗舰店或者代理预订机票等场景）。若您的个人信息为本公司从第三方渠道间接获取的，我们将依据与第三方之间的约定，在确定个人信息来源的合法性后，在符合法律法规规定的前提下使用您的个人信息。

（三）征得授权同意的例外

您应充分知晓，根据相关法律法规，在以下情形中，本公司收集、处理个人信息时无需事先征得您的授权同意：

（1）为订立、履行您作为一方当事人的合同所必需的；

（2）为履行法定职责或者法定义务所必需；

（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（5）在合理范围内处理您已经自行公开或者其他已经合法公开的个人信息；

（6）法律、行政法规规定的其他情形。

本公司网站中可能含有第三方拥有和/或营运网站的链接。本公司无权管理也不对该等网站的内容或隐私保护实践负责。我们建议您在使用该等第三方网站或向该等第三方提供任何个人信息之前，仔细阅读其适用的隐私政策。

三、我们将如何使用Cookies及类似技术

为保持本公司网站的可靠性、安全性，并改善您在浏览网站时的个性化体验，我们将使用Cookies和类似的追踪技术（统称为“Cookies”）来收集和使用您的个人信息。

如需了解本公司使用的Cookies相关的更多信息，请查阅本公司的《》。

四、我们将如何共享、转让及公开披露您的个人信息

1、在取得您的明确同意后，我们可能会与第三方共享您的订单信息、账户信息、设备信息等，以保障您的服务得以顺利完成或满足法律规定的监管要求。我们仅会基于合法、正当、必要的目的共享您的个人信息，且仅共享为实现特定功能/服务所必需的个人信息。

其中，对于本公司与之共享个人信息的第三方合作伙伴，我们会尽合理商业努力对该第三方进行数据安全能力审核，与其签署保密协议，要求其按照本隐私政策承诺的标准或采取其他相关的保密和安全措施来处理您的个人信息。

我们可能与之共享个人信息的第三方主体包括以下：

· 任何东方航空集团内的公司，包括但不限于东方航空电子商务有限公司；

· 中国民航信息集团公司及其子公司；

· 就东航业务的营运向其提供行政、推广和研究、经销、资料处理、电话促销、电讯、电脑、付款或其他服务的任何代理商、承包商或第三方服务供应商；

· 其他商业伙伴，例如航空承运人、陆上或海上运输营运商、忠诚计划营运商及参与提供客户服务或履行客户要求的其他公司；

· 信贷资料服务机构；

· 信用卡、借记卡和/或收费卡的公司和/或银行；

· 政府或非政府机构、代理机构和/或监管机构；

· 医疗专业人员、保险公司及诊所/医院。

2、关于直邮推广：在获得您的明确同意后，本公司可能会向第三方（即我们的子公司、关联企业、商业伙伴、市场营销或旅游服务合作伙伴）提供您的个人信息（即，您的姓名及联络信息），用于向您推广其产品及服务，包括旅游服务、套票、忠诚计划、免税商品及保险、酒店接送、租车等其它相关附加服务。

您可通过以下途径表达您对以上行为的同意：

· 通过本公司网站或表格提供个人信息时，勾选同意的选项；或

· 通过电话提供个人信息时，向本公司的客户服务代表表示同意。

您也可通过以下途径随时并免费地要求停止收取营销资讯：

· 按照营销资讯中的指示要求停止收取；或

· 以书面形式要求停止收取，邮寄至本政策第十一章“如何联系我们”中提供的联系地址；或

· 通过向CEAPrivacyOffice@要求注销您的账户。当您完成注销后，该账户内的所有信息均将被删除或匿名化处理，本公司将不会再收集、使用或对外提供与该账户相关的个人信息，但您在使用本公司服务期间提供或产生的个人信息，我们仍需按照法律法规要求的时间进行保存，且在该依法保存的时间内，有权机关仍有权依法查询。

您可以通过本政策第十一章提供的联系方式联系我们，以便我们及时响应您的以上个人信息保护诉求。

八、您的个人信息将如何在全球范围内转移

一般情况下，东航收集的个人信息将全部存储于中国境内。但鉴于东航是一家国际性航空公司，其营运机构、办事处、关联公司及第三方商业伙伴遍布世界各地。因此，为本隐私政策所述之目的，您在某一国家向本公司提交的个人信息可能会在世界范围内的其他国家尤其是在您的航班目的地国家被查阅、传递、使用、处理及存储。

在您的个人信息被转移到其他国家或地区（或从其他国家/地区访问）之前，我们会根据法律法规的规定完成安全评估或标准合同条款等在内的前置程序，并就转移事项取得您的单独同意。

同时,您应了解，不同国家或地区的法律对于个人信息保护的程度可能存在不同，东航收集或取得的个人信息可能会转移至与您所属司法管辖区相比，提供个人信息保护较少的司法管辖区。在向不能提供充分个人信息保护的国家转移个人信息时，本公司将采取适当措施以尽力确保接收方根据适用的法律法规（包括但不限于标准合同条款和充分性决策）对您的个人信息实施充分的保护。

九、未成年人的个人信息保护

我们非常重视对未成年人个人信息的保护。若您是未满18周岁的未成年人，在使用我们提供的产品和/或服务之前，请务必在您的父母或者其他监护人的指导下共同阅读并同意本隐私政策。若我们发现在未经监护人事先同意的情况下收集了相应未成年人的个人信息，会尽快删除相关信息。

根据法律法规的规定，我们仅在合法且必要的情况下收集、处理未成年人的个人信息。若您是未成年人的监护人，发现我们在不知情的情况下误收集了未成年人的个人信息或者对于您监护的未成年人的个人信息存在疑问，请发送电子邮件至CEAPrivacyOffice@

我们已经建立客户投诉管理机制，通常情况下，本公司将在客户身份验证通过后的15日内予以回复。如果您对我们的回复不满意，或认为我们的个人信息处理行为损害了您的合法权益，您还可以向民航管理部门、网信及市场监督管理局、消费者权益保护部门等监管部门进行投诉或举报。

免责声明：本文仅代表作者个人观点，与中创网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。