本个人信息处理方针是关于管理与运作韩亚航空株式会社(以下简称“韩亚航空”)官方网站flyasiana.com和dutyfree.flyasiana.com会员或非会员（以下统称“用户”）个人信息的内容。

韩亚航空严格遵守《个人信息保护法》等信息通信服务供应商应当遵守的相关法律中的个人信息保护规定，并根据相关法律制定《个人信息处理方针》，全力保护用户的权益。

1. 个人信息收集条目与收集方法
第一、个人信息收集条目
韩亚航空为了满足用户对会员注册、无缝的客服咨询、各种服务等的要求，向用户收集下列个人信息。
▷ 注册韩亚俱乐部会员时
- 必填项目 : 韓文及英文姓名, 韓文及英文姓名、出生年月日、性別、電話號碼(手機號碼)’電子信箱、居住地區、連帶資訊(CI值), 本人認證(I-PIN,MY-PIN)、帳號、密碼
- 选填项目 :公司名称,工作部门,职位,座机电话, 地址,邮编
- 未满14周岁用户注册为会员时,额外收集的条目:监护人的姓名、出生日期和, 电子邮件, 与会员的关系、监护人的同意信息
▷ 韩亚俱乐部家庭会员登记注册：能够证明亲属关系的文件材料
▷ 使用SNS 授权登录时
- 必填项目:Naver授权ID,Facebook授权ID,KakaoTalk授权ID , Google授权ID,Line授权ID,WeChat授权ID
▷ 使用本人(Kakao,Toss, Naver)认证时
必填项目: 账户key值（非识别信息）、姓名、联系信息（CI值）、出生年月日、性别、电话号码、邮箱地址
▷ 预订机票时
- 必填项目：乘客姓名， 出生日期，电话号码，电子邮件，性别；信用卡支付（卡号、交易验证号码），转账（交易银行名称、账户号码）
- 选填项目： 会员号码, 护照信息（护照号码、护照有效期、护照发行机构、国籍）, 美洲(包括 关岛/塞班),一些欧洲航线是必须的
▷ 使用自动值机时
- 必填项目：姓名、护照信息（护照号、截止日期、签发处、国籍）、出生日期、性别、联系方式（电话号码或电子邮箱）
▷ 使用网上值机时
- 必填项目： 姓名、护照信息（护照号、截止日期、签发处、国籍）、出生日期、性别、
- 选填项目：电话号码或电子邮箱
▷ 使用客服中心时
- 必填项目：姓名，电话号码，电子邮件地址
- 选填项目:韩亚俱乐部会员号、登机信息、出生日期、医疗援助、特殊机上餐食
▷ 购买免税商品时
- 必填项目： ID，密码， 会员号码， 中英文姓名（购买人以及乘机者），出生日期，联系电话（手机号码），电子邮件地址，卡号与卡验证信息（信用卡），护照号码
- 选填项目： 免税网站积分，换购及促销活动奖品送货地址， 里程信息
▷Logo商品(里程)购买
- 必填项目: ID, 密码, 里程密码, 联系电话（手机号码），韩文姓名(收件人), 电子邮件, 送货地址
- 选填项目: 送货信息
▷ 参与活动时
- 在参与活动的过程中，额外要求收集注册会员当时未收集的个人信息时，韩亚航空会通知用户们并得到用户们的同意。
▷ 自动收集的服务使用记录
- 网站和应用程序访问记录、Cookie、访问信息（IP、日志等）、操作系统版本和设备型号、在线平台行为信息（例如：近期搜索记录、近期购买记录）、在线平台会员个人信息（例如：性别、出生日期、家庭会员登记、会员级别）
▷ Asiana Corporate Plus 企业会员注册
- 必填项目：企业名称, 工商登记号码, 法人登陆号码, 所属产业，企业所在地, 企业地址, 管理层人数，CEO姓名, CEO电话, ID, 密码， 法人登录证明
- 选填项目：行业, 员工数量, 年度海外出差费预算, 海外主要出差地, 其他航公空司企业出差项目, 服务了解渠道
▷ Asiana Corporate Plus 企业会员内部员工注册时
- 必填项目：姓名, 会员号码，电子邮箱, 在职证明, 乘机信息
- 选填项目：所属部门，职责
▷ 使用里程商城优惠时（机内免税店， Logo商品除外）
- 必填项目：会员号码、密码、里程密码、电话号码 (手机号码)、韩文姓名（收件人）、配送地址
▷ 使用聊天机器人时
- 必填项目： 对话内容、使用者识别码
※ 如在参与活动期间需要额外收集个人信息，会告知用户并征得其同意。
▷ 申请发送机内遗失物
- 必要项：姓名、电话、邮箱、地址
- 可选项（非必选项）：发送申请时填写的内容

使用服务时所需的敏感个人信息
为了享受机票优惠以及使用相关服务，信息主体可向韩亚航空公司提供被视为敏感个人信息的旅行相关信息，例如健康状况、轮椅和宗教要求等内容。 据此有可能会推断出使用服务的用户的健康状况或宗教信仰，韩亚航空公司力求仅在提供服务所需的最低限度内收集和处理敏感个人信息。 如果个人信息主体要求处理敏感个人数据，韩亚航空公司将根据相关法律法规获得个人信息主体的明确同意。

第二、个人信息收集方法
当个人信息主体通过网站、手机网站、社交媒体和手机应用程序使用韩亚航空的服务（例如会员注册、参与活动和使用客服中心）时，或使用代替韩亚航空履行职责的其他公司或代理公司的服务时，韩亚航空将直接收集个人信息。 此外，韩亚航空还间接从其他信息主体管理员处收集信息主体的个人信息。 （例如：预订系统供应商、预订联程航班时提供给其他航空公司的信息等） 手机应用程序的摄像头功能仅在值机、行李定位以及查找附近分店时，为了给顾客提供方便而用于识别护照、行李条码、实现增强现实功能的目的，不会另外以图片方式存储或者使用。

2. 个人信息的收集与使用目的
第一、履行提供服务的合同
机票预约出票、免税品事前订购、内容提供、金融交易本人认证及金融服务、机内失物发送服务等
第二、会员管理
会员制服务的使用，个人识别，确认注册意愿，建议意见处理等。
第三、灵活运用营销与广告
其他新服务，新旅游产品或活动信息介绍，服务使用统计等

3. 个人信息提供给第三方
第一、除具有法令依据或者政府相关方针、指示、信息主体本人或第三方面临生命、人身危险或者财产损失等紧急的特殊情況之外，未经用户事先同意，韩亚航空不会在本指南信息使用目的范围之外使用或向第三方提供用户的个人资料。
第二、韩亚航空收集会员个人信息或把会员个人信息提供给第三方时，要得到会员的同意。但会员在享用合作伙伴公司的服务时，则可能会向其提供最少量的必要个人信息。详细内容指南依据韩亚俱乐部个人信息使用方针。 >>详细查看

4. 个人信息的托管处理
韩亚航空为了提高服务水平，托管下列个人信息。根据管理法而订立托管合同时，为了安全的管理 个人信息，规定必要事项。个人信息托管处理机构与托管业务内容如下。
第一、韩亚俱乐部处理托管公司
韩亚俱乐部处理托管公司依据韩亚俱乐部个人信息使用方针。 >>详细查看

第二、网站使用托管公司

5. 个人信息的持有与使用时间
第一、在用户接收韩亚航空提供服务的期间里，用户提供的个人信息由韩亚航空持有和使用。
第二、韩亚俱乐部对个人信息的持有时间与销毁程序都依照韩亚俱乐部个人信息使用方针。 [>>详细查看]
第三、依据《电子商务等过程中保护消费者的相关法律》等相关法令规定，必须要保存的记录在经过一定时间的保管之后才能销毁。
- 合同与取消要约等相关记录（保存时间：5年）：《电子商务等过程中保护消费者的相关法律》
- 支付款项与财物供应等相关记录（保存时间：5年）：《电子商务等过程中保护消费者的相关法律》
- 消费者投诉或纠纷处理等相关记录（保存时间：3年)：《电子商务等过程中保护消费者的相关法律》
- 访问网站的相关记录（保存时间：3个月）：《通信秘密保护法》
- 参与活动的记录（保存时间：1年 )：公司政策方针规定的信息持有事由
- 遗失物发送服务（保存期限1年）:本公司规定的标准
- 其他持有信息：在完成信息收集与使用目的时
第四、 为了给您提供更优质的优惠服务，包括韩亚航空网上免税店首次购买优惠以及会员等级优惠，我们将保存您在购买免税商品时登记的最基本信息（姓名、会员ID、总消费金额），直至会员关系解除。
第五、尽管以上内容有所规定，但根据商法、《电子商务等过程中保护消费者的相关法律》等管理法令规定，如果有保管个人信息的必要，或者为了预防费用对账、起诉等法律纠纷而需要持续保存个人信息的必要，在明确标出持有目的、时间、持有的个人信息条目并通知等情况时，可以保存用户个人信息。

6. 个人信息境外转移
为履行合同并为我们的客户提供更优便利，我们将个人信息的处理外包到以下海外地区。
用户可以联系相关部门和客服中心拒绝将个人信息转移至国外。如果拒绝将个人信息转移至国外，公司将把相应用户的个人信息从国外转移对象中移除。但在该情况下，必须向国外转移个人信息之后才能使用的服务可能无法提供给相应用户。

1) AMADEUS
第一、个人信息转移接收方
- AMADEUS IT GROUP,S.A (dataprotection@amadeus.com)
第二、个人信息转移项目
- 机票预订时：韩亚俱乐部会员号码，乘机人姓名，出生日期，性别，联系方式，电子邮箱
- 美国出发/到达机票预订时：护照信息（护照号码，有效期，签发地，国籍
- 机票支付时：银行卡号，有效期，交易认证号（使用信用卡付款时），交易号码（汇款转账交易时）
- 加入会员及会员信息变更时：韩亚俱乐部会员号码，会员等级，会员资格有效期，韩文/英文姓名，出生日期，国籍，居住地，性别，联系方式，电子邮箱，剩余里程，最近2年乘机次数及累积里程
第三、转移国家、转移日期、转移方式
- 预订信息：德国，预订及支付完成时，通过公共网络传送（经安全协议处理）
- 会员信息：德国，加入会员及会员信息变更时，通过专用网络传送
第四、接收信息方的个人信息使用目的、持有及使用时间
- 预订信息：个人信息转移后的5年间，在韩亚航空订票运营系统内保有记录
- 会员信息：使用会员服务及个人识别等，到协议终止或退出会员时为止

2) GOOGLE
第一、个人信息转移接收方
- GOOGLE
第二、个人信息转移项目
- 使用线上服务时：Cookie、IP 信息、访问日志
第三、转移国家、转移日期、转移方式
- 日志信息：美国、使用线上服务时、使用公共网络传输（安全协议处理）
第四、接收信息方的个人信息使用目的、持有及使用时间
- 日志信息：日志、转移个人信息后保存 26 个月
- 使用目的： 通过 Google Analytics 分析网页使用状况

3) 微软
第一、个人信息转移接收方
- 微软
第二、转移的个人信息项目
- 聊天机器人对话内容： 预订信息（预订编号、出发日期、出发/到达信息）
- 聊天机器人事件收集信息： 姓名、电子邮件
第三、转移的国家/地区、转移时间、转移方法
- 美国/新加坡，使用聊天机器人服务时通过 Microsoft Azure 的专用网络传输
第四、接收转移者个人信息的使用目的及保存、使用时间
- 聊天机器人对话内容： 3 年
※ 消费者投诉或纠纷处理记录： 电子商务等过程中与消费者保护相关的法案
- 聊天机器人事件收集信息： 活动结束后 1 个月
※ 我公司制定的标准

4) Braze,Inc, CJ Olive Networks（株）
第一、个人信息转移接收方
- Braze,Inc, CJ Olive Networks（株）
第二、个人信息转移项目
- 使用在线服务时： 网站与应用程序访问记录、访问信息（IP、日志等）、操作系统版本与设备型号、在线平台行为信息（例如：近期搜索记录、近期购买记录）、在线平台会员个人信息（例如：性别、出生日期、家庭会员登记、会员级别）
第三、转移国家/地区、转移日期、转移方式
- 美国，使用在线服务时，通过公共网络传输（经安全协议处理）
第四、接收方的个人信息使用目的及保存、使用时间
- 使用目的： 提供个性化信息、服务和促销活动
- 使用期限： 截至合同结束为止（※如果 1 年内无访问记录，则立即删除）

5)（韩国）韩亚航空
① 个人信息转移接收方
-（韩国）韩亚航空 (aadpo@flyasiana.com)
② 转移的个人信息项目
▷ 注册韩亚俱乐部会员时
- 必填：英文姓名与韩文姓名（如有），性别，电话号码（手机号码），电子邮件，居住地区，本人验证号码（韩国国籍），用户名，密码
- 选填：公司名称，工作部门，职位，座机电话, 地址，邮编
- 未满14周岁用户注册为会员时，额外收集的条目：监护人的姓名、出生日期和电子邮件
▷ 预订机票时
- 必填项目：乘客姓名， 出生日期，电话号码，电子邮件，性别；信用卡支付（卡号、交易验证号码），转账（交易银行名称、账户号码）
- 选填项目： 会员号码, 护照信息（护照号码、护照有效期、护照发行机构、国籍）, 美洲(包括 关岛/塞班),一些欧洲航线是必须的
▷ 使用客服中心时
- 必填项目：姓名，电话号码，电子邮件地址
- 选填项目：韩亚航空会员号码，乘机信息，出生日期
▷ 购买免税商品时
- 必填项目： ID，密码， 会员号码， 中英文姓名（购买人以及乘机者），出生日期，联系电话（手机号码），电子邮件地址，卡号与卡验证信息（信用卡），护照号码
- 选填项目： 免税网站积分，换购及促销活动奖品送货地址， 里程信息
▷ Asiana Corporate Plus 企业会员内部员工注册时
- 必填项目：姓名, 会员号码，电子邮箱, 在职证明, 乘机信息
- 选填项目：所属部门，职责
③ 转移的国家/地区、转移时间、转移方法
- 韩国、注册韩亚俱乐部会员时、通过公共网络传输（用安全协议处理）
- 韩国、预订机票时、通过公共网络传输（用安全协议处理）
- 韩国、使用客服中心时、通过公共网络传输（用安全协议处理）
- 韩国、订购免税商品时、通过公共网络传输（用安全协议处理）
④ 转移接收方使用个人信息的目的、保存和使用个人信息的期限
- 使用目的
1）履行协议以提供相关服务
预订机票、预购免税商品、提供相应内容、金融交易身份认证以及提供金融服务等
2）会员管理
使用会员制服务、识别个人身份、确认注册意愿、处理投诉等
- 保存与使用期限
1 ) 在用户接收韩亚航空提供服务的期间里，用户提供的个人信息由韩亚航空持有和使用。
2 ) 韩亚俱乐部对个人信息的持有时间与销毁程序都依照韩亚俱乐部个人信息使用方针。 [>>详细查看]
3 ) 依据《电子商务等过程中保护消费者的相关法律》等相关法令规定，必须要保存的记录在经过一定时间的保管之后才能销毁。
- 合同与取消要约等相关记录（保存时间：5年）：《电子商务等过程中保护消费者的相关法律》
- 支付款项与财物供应等相关记录（保存时间：5年）：《电子商务等过程中保护消费者的相关法律》
- 消费者投诉或纠纷处理等相关记录（保存时间：3年)：《电子商务等过程中保护消费者的相关法律》
- 访问网站的相关记录（保存时间：3个月）：《通信秘密保护法》
- 参与活动的记录（保存时间：1年)：公司政策方针规定的信息持有事由
- 其他持有信息：在完成信息收集与使用目的时
4 ) 为了给您提供更优质的优惠服务，包括韩亚航空网上免税店首次购买优惠以及会员等级优惠，我们将保存您在购买免税商品时登记的最基本信息（姓名、会员ID、总消费金额），直至会员关系解除。

7. 销毁个人信息的方法
在达到收集与使用用户个人信息的目的后，会及时销毁。
以电子附件形式保存的个人信息，会使用无法还原记录的技术性方式删除。
第一、销毁程序
- 用户未注册成为会员等原因而输入的信息在完成目的之后，出于依内部方针政策与其他相关 法令而保护信息的原因，需要销毁个人信息。
- 相同个人信息在没有法律依据的情况下，不得用于持有以外的其他目的。
第二、销毁方法
- 打印在纸张上的个人信息会放入碎纸机粉碎，或者通过焚烧的方式销毁。
- 以电子附件形

8. 个人信息权利及其行使方法
8-1）信息主体与法定代理人的权利
① 信息主体可以行使权利随时向韩亚航空提出浏览、修改、删除、停止处理个人信息等要求；接收到此类申请后，韩亚航空在确认为本人提出申请之后将立即采取必要措施予以处理。
② 息主体与法定代理人可随时查询或修改已注册的个人信息，也可以申请退出会员。
③ 查询与修改会员个人信息时，可以通过线上平台 MY ASIANA 菜单中的“变更/注销”选项进行操作，也可拨打 1588-8180 联系韩亚俱乐部中心提出申请。
④ 会员提出浏览及停止处理个人信息的要求时，根据《人个信息保护法》第 35 条第 4 款、第 37 条第 2 款的规定，该权利可能会受限。 同时，如果个人信息属于其它法律明文规定的收集对象，对于修改以及删除个人信息的要求将不予受理。

8-2）儿童的个人信息与法定代理人的权利
第一、韩亚航空收集未满14周岁的儿童的个人信息，或者把已经收集到的儿童信息提供给第三方，又或者超出已经获得同意范畴而使用儿童个人信息时，须征得法定代理人的同意。因此，只有得到法 定代理人的同意，未满14周岁的儿童才能注册本人的信息。
第二、未满14周岁儿童的法定代理人可以针对儿童个人信息要求阅览、修改、退出、取消接收。当提出这种要求时，韩亚航空在核实法定代理人等是否为同一人之后，会即时采取必要措施。
第三、用户与法定代理人可以随时查询或修改已注册登记的本人或相关未满14周岁儿童的个人信息，要求撤销注册。
第四、用户或未满14周岁的儿童要想查询、修改个人信息，可以在韩亚网站我的韩亚（MY ASIANA）菜单中更改或退出，或者在韩国拨打1588-8180致电韩亚俱乐部中心提出申请。
第五、用户要求修改错误的个人信息时，截至完成修改为止，将不使用或不提供相关个人信息。

8-3）EU 信息主体的各种权利
信息主体可以行使如下权利：提供信息、浏览、修改、删除（被遗忘权）、限制处理、反对转移个人信息、不接受包括资料搜集在内的自动化决策等权利。

9. 额外提供个人信息
第一、依据法国国土保安法第 L 237 条 - 第 7 款，按照航空公司 2014 年 9 月 26 日起生效的第 2014-1095 号法令《第 2018-714 号法令 2018 年 3 月 8 日修订》中规定的处理方法及目的，收集的旅客预订、登机手续及登机信息 (API / PNR) 可发送至法国政府机关。
第二、乘坐国内航班的旅客需提交航班进出港申报单（GD）。 因此，乘客的性别、姓名、国籍、出生日期等个人信息将会通过海关 CIQ 信息共享系统提供给政府。

10. 为保护个人信息而采取的安全措施
韩亚航空在处理用户个人信息的过程中，为了防止信息的丢失、被盗、外泄、受到外部攻击、黑客等，确保最佳的安全性，采取下列技术性、管理性、物理性对策。
第一、个人信息加密保护
- 通过密码保护用户的个人信息,对附件与传送数据加密,通过额外的安全功能保护重要数据。
- 韩亚航空使用加密算法,选择安全系统,能够安全地发送网络上的个人信息。
第二、防止黑客入侵对策
- 韩亚航空使用杀毒软件,防止因电脑病毒而出现的损失,按周期更新杀毒软件,保持其最新信息。
- 为了预防因黑客等原因而导致的用户个人信息外泄，现正使用阻断外部入侵的安全系统，安装入侵检测系统，24小时监测入侵情况。
第三、个人信息管理人数最小化及相关培训
- 将处理用户个人信息的负责人员尽可能控制到最少人数,对职员持续不断地进行安全教育,随时检查是否遵守该政策规定。
第四、个人信息保护专门机构的运营
- 韩亚航空通过个人信息保护专门机构检查个人信息保护的实施情况和负责人的遵守情况,发现问题时,立即采取处相关措施。

11. 韩亚航空 Cookie 使用方针
为提供线上服务，本公司使用 Cookie。Cookie 是访问本公司网站的记录，是保存于用户设备的非常小的文本文件。我们通过 Cookie 不断改善线上服务，保存数据仅为提供更好的用户体验，可以识别个人的信息将不被保存。
用户使用本网站，即同意本公司的 Cookie 使用方法，若需要更多详细内容或 Cookie 设置（包括拒绝使用 Cookie），请确认本公司 Cookie 政策 。

12. 有关收集、使用和拒绝行为信息等的事项
行为信息是指能够识别和分析用户关心领域、兴趣、爱好和倾向的在线用户活动信息，如网站访问记录、应用程序使用记录、购买和搜索记录等。

韩亚航空收集和使用以下行为信息：
• 行为信息收集项目： 网站与应用程序服务访问记录、搜索和点击等使用记录
• 行为信息的收集方法： 当用户使用服务时，通过日志信息分析工具自动收集
• 行为信息的收集目的： 客户分析，提供以用户行为信息为基础的个性化服务与广告
• 保存、使用期限及后续的信息处理方式： 在注销会员前保存并使用，保存期结束后采取去标识化措施，保存和使用的目的仅用于统计

使用者有权选择拒绝韩亚航空收集和使用行为信息，具体方式如下：
※ 菜单详情和操作方法可能因手机操作系统版本而有所差异

【网络浏览器】
- Edge： 设置 > 网站权限 > Cookie 和网站数据
- Chrome： 菜单 > 设置 > 隐私和安全 > Cookie
- Safari： 设置 > 隐私保护 > Cookie 和网站数据

【智能手机】
- Android： 设置 > Google > 广告 > 删除广告 ID
- iOS： 设置 > 隐私与安全性 > 跟踪 > 关闭“允许 App 请求跟踪”选项

13. 建议与意见处理
关于个人信息保护的问题，韩亚航空开设并运作着一个窗口，令用户可以自由表达建议及不满之处。按照下述联系方式取得联系，提出建议与意见，韩亚航空将及时处理，然后将处理结果通知给您。
▷ 网站：通过“客服中心”申请处理 ☞ [点击进入]
▷ 韩亚俱乐部服务中心：在韩国可直接拨打1588-8180 (境外拨打0082-02-2669-8180)
▷ 网络免税店：在韩国可直接拨打080-669-3434 (境外拨打02-2669-3434)

14. 是否存在自动化决策
本公司不通过自动化决策机制对任何信息主体进行判断。

15. 网站个人信息保护责任人
为保护您的个人信息，韩亚航空指定如下个人信息保护负责人。用户在使用韩亚航空各项服务的过程中，可以向个人信息保护担任部门咨询有关个人信息保护方面的所有问题，并要求浏览和废除相关内容。 韩亚俱乐部的个人信息保护责任遵循韩亚俱乐部个人信息处理方针的规定。

当需要举报个人信息侵权或咨询个人信息侵权问题时，在韩国可以联系下列机构。
- 警察厅网络调查局 (ecrm.cyber.go.kr / 无国家区号 182)
- 大检察厅网络调查科 (http://www.spo.go.kr/eng/index.jsp / 无国家区号 1301)
- 个人信息侵害申报中心 (privacy.kisa.or.kr /无国家区号 118)
- 个人信息纷争调解委员会 (kopico.go.kr / 1833-6972 )

16. 应用个人信息处理方针的例外
韩亚航空通过网站，能够向用户提供关于其他公司网站或资料的链接。这时，韩亚航空不但对外部网站与资料没有控制权， 而且对于收集个人信息的行为也不适用韩亚航空的“个人信息处理方 针”。因此，当点击韩亚航空所包括的链接，移至其他网站页面时，请您务必确认新访问网站的个 人信息处理方针。

17. 个人信息处理方针的变更
该个人信息处理方针有所更改时，会在7天之前通过网站新闻进行通知。

18. 其他
该个人信息处理方针自2001年11月21日起执行

公告日期 : 2024年 9月 3日
修订日期 : 2024年 9月 10日

本条款以韩文版本为正本，如内容解读翻译有误差，将优先以韩文版本条款为准。