本個人資料的處理方針是關於管理與運作韓亞航空股份有限公司(以下簡稱「韓亞航空」) 網站「flyasiana.com」和「dutyfree.flyasiana.com」會員或非會員(以下統稱「使用者」)個人資料的內容。
韓亞航空嚴格遵守《個人資訊保護法》等資訊通信服務供應商應該遵守的相關法律中的個人資訊保護規定,並根據相關法律制定《個人資訊處理方針》,全力保護用戶的權益。
主要個人資訊處理
-
個人資料收集項目與收集方法
個人資料收集項目與收集方法
各項服務收集的個人資訊項目有所不同。-
加入韓亞會員俱樂部時 : 英文姓名與韓文姓名(持有者),性別,手機電話號碼,電子郵件信箱(e-mail)等
-
購買機票時 : 乘客姓名, 出生日期,電話號碼,電子郵件,性別;信用卡支付等
-
使用網上預辦登機手續時 : 姓名、護照資訊、出生日期、性別等
-
自動生成的個人資料 : 服務使用記錄,訪問登入,Cookies,訪問IP資訊,支付記錄等
-
-
個人資料的收集與使用目的
個人資料的收集與使用目的
個人資訊的使用目的如下。-
履行契約以提供服務 (機票的訂票開票,預購免稅商品等)
-
會員管理
-
靈活運用行銷與廣告等
-
-
個人資料提供給合作業者
個人資料提供給合作業者
除了法令依據或政府相關政策方針、指示等特殊情況之外,韓亞航空事先未經使用者同意,不得把使用者個人的資料用於有關處理個人資料方針資訊 使用目的範疇以外的地方 , 或提供給合作業者。 -
個人資料的授權管理
個人資料的授權管理
為了提供順暢的服務,韓亞航空將按照如下方式對個人資訊業務進行委託。-
韓亞會員俱樂部處理授權委託公司 : 韓亞IDT,Amadeus IT Group,S.A , 韓亞 Sabre等
-
網站使用授權委託公司 : 韓亞IDT股份有限公司, NICE信用評估資訊股份有限公司, 韓國資訊通信株式會社等
-
-
個人資料的持有與使用期限
個人資料的持有與使用期限
各項個人資訊的保存期限如下所示。-
契約與取消要約等相關記錄 : 保存時間5年
-
支付款項與財物供應等相關記錄 : 保存時間5年
-
消費者意見或糾紛處理等相關記錄 : 保存時間3年
-
訪問網站的相關記錄 : 保存時間3個月等
-
-
個人資訊權利及其行使方法
個人資訊權利及其行使方法
關於個人資訊的權利如下所示。-
要求瀏覽、修改、刪除、停止處理個人資訊等權利
-
撤回對個人資訊收集的同意以及註銷帳戶的權利
-
向專業機關或者監督機關請求對個人資訊被侵害的處境進行救助的權利
-
※ 將滑鼠游標懸停在 圖示上即可查看主要內容,詳情請查看下方的《隱私權政策》。
目次
-
個人資料收集項目與收集方法
-
個人資料的收集與使用目的
-
個人資料提供給合作業者
-
個人資料的授權管理
-
個人資料的持有與使用期限
-
個人資訊轉移至國外
-
銷毀個人資料的方法
-
個人資訊權利及其行使方法
-
提供其他個人資訊
-
為保護個人資料而採取的技術性對策
-
韓亞航空 Cookie 使用方針
-
行為資料之蒐集、使用及拒絕等相關事項
-
建議與意見處理
-
是否存在自動化決策
-
網站個人資料保護負責人
-
應用個人資料處理方針的例外情況
-
變更個人資訊處理方針
-
其他
1. 個人資料收集項目與收集方法
第一、個人資料收集的項目
韓亞航空為了滿足使用者對加入會員、完善的客服諮詢、各種服務等的要求,向使用者收集下列個人資料。
▷ 注册韩亚俱乐部会员时
- 必填項目 : 韓文及英文姓名, 韓文及英文姓名、出生年月日、性別、電話號碼(手機號碼)’電子信箱、居住地區、連帶資訊(CI值), 本人認證(I-PIN,MY-PIN)、帳號、密碼
- 选填项目 :公司名称,工作部门,职位,座机电话, 地址,邮编
- 未满14周岁用户注册为会员时,额外收集的条目:监护人的姓名、出生日期和, 电子邮件, 与会员的关系、监护人的同意信息
▷ 韩亚俱乐部家庭会员登记注册:能够证明亲属关系的文件材料
▷ 使用SNS 授权登录时
- 必填項目:Naver授权ID,Facebook授权ID,KakaoTalk授权ID , Google授权ID,Line授权ID,WeChat授权ID
▷ 使用本人(Kakao,Toss, Naver)认证时
- 必填項目: 账户key值(非识别信息)、姓名、联系信息(CI值)、出生年月日、性别、电话号码、邮箱地址
▷ 購買機票時
- 必填項目:乘客姓名, 出生日期,電話號碼,電子郵件,性別;信用卡支付(卡號、交易驗證號碼),轉賬(交易銀行名稱、賬戶號碼)
- 選填項目: 會員號碼, 護照信息(護照號碼、護照有效期、護照發行機構、國籍), 美洲(包括 關島/塞班), 一些歐洲航線是必須的
▷ 使用自動辦理登機手續時
- 必填項目:姓名、護照資訊(護照號碼、截止日期、簽發處、國籍)、出生日期、性別、聯絡方式(電話號碼或電子郵件)
▷ 使用網上預辦登機手續時
- 必填項目: 姓名、護照資訊(護照號碼、截止日期、簽發處、國籍)、出生日期、性別
- 選填項目:聯絡方式、電子郵件
▷ 使用客服中心時
- 必填項目:姓名,電話號碼,電子郵件地址
- 選填項目: 韓亞俱樂部會員號碼、登機資訊、出生日期、醫療協助、特殊餐點
▷ 購買免稅商品時
- 必填項目: ID,密碼, 會員號碼, 中英文姓名(購買人以及乘機者),出生日期,聯系電話(手機號碼),電子郵件地址,卡號與卡驗證信息(信用卡),護照號碼
- 選填項目: 免稅網站積分,換購及促銷活動獎品送貨地址, 裏程信息
▷logo商品(裏程)購買
- 必填項目: ID, 密碼, 裏程密碼, 聯系電話(手機號碼),韓文姓名(收件人), 電子郵件, 送貨地址
- 選填項目: 送貨信息
▷ 參與活動時
- 在參與活動的過程中,需要追加收集加入會員當時未收集的個人資料時,韓亞航空會通知使用者們並得到使用者們的同意。
▷ 自動收集的服務使用記錄
- 網站及應用程式造訪記錄、Cookie、連線資訊(IP、記錄等)、作業系統版本及裝置型號、線上平台行為資料(例如:最近的搜尋記錄、最近的購買記錄),以及線上平台的會員個人資料(例如:性別、出生日期、家庭成員登錄、會員等級)
▷ Asiana Corporate Plus企業會員註冊
- 必填項目:企業名稱, 工商登記號碼, 法人登陸號碼, 所屬產業,企業所在地, 企業地址, 管理層人數,CEO姓名, CEO電話, ID, 密碼, 法人登錄證明
- 選填項目:行業, 員工數量, 年度海外出差費預算, 海外主要出差地, 其他航公空司企業出差項目, 服務了解渠道
▷ Asiana Corporate Plus 企業會員內部員工註冊時
- 必填項目:姓名, 會員號碼,電子郵箱, 在職證明, 乘機信息
- 選填項目:所屬部門,職責
▷ 哩程使用商店 利用時 (除了機上免稅店、LOGO SHOP)
- 必要輸入項目: 會員號碼、密碼、哩程密碼、電話號碼 (手機號碼)、韓文姓名(收件者)、配送地址
▷ 使用聊天機器人時
- 必填欄位: 對話內容、使用者識別碼
※ 如在參與活動期間需要額外收集個人信息,會告知用戶並徵得其同意。
▷ 申请发送机内遗失物
- 必要项:姓名、电话、邮箱、地址
- 可选项(非必选项):发送申请时填写的内容
▷ 使用機場電子文書系統時(簽署同意書等)
- 必填項目:搭乘者姓名、聯絡方式(電話號碼或電子信箱)
- 選填項目:護照號碼、出生年月日、性別、地址、監護人姓名
使用服務的敏感個人資料
資訊主體為機票折扣及使用服務,可向韓亞航空提供被視為敏感個人資料的旅行相關資訊,例如健康狀況、輪椅和宗教要求等。 可能會造成可推斷出服務使用者之健康或宗教的情況, 而韓亞航空正致力於僅在提供服務所需的最低限度內蒐集和處理敏感的個人資料。 若個人資料主體要求處理敏感個人資料,韓亞航空將根據相關法令,取得個人資料主體的明確同意。
第二、個人資料收集方法
韓亞航空在個人資料主體透過網站、手機官網、SNS 和行動應用程式,使用韓亞航空服務(加入會員、參與活動、客服中心等)時,或使用其他代替韓亞航空執行業務之公司或代理公司的服務時,會直接蒐集個人資訊。 此外,韓亞航空可間接向其他資料主體管理者蒐集資料主體的個人資料。 (例如:預訂系統供應商、提供給其他航空公司的轉機航班預訂資訊等) 為了您的方便,行動應用程式之相機功能於辦理登機手續、行李標籤追蹤及尋找鄰近地點功能時,僅用於掃描護照、行李碼、擴增實境為目的,不會另外儲存為圖像或另作他用。
2. 個人資料的收集與使用目的
第一、履行提供服務的契約
機票的開立, 免稅品預購, 內容提供, 金融交易本人認證與金融服務, 機內遺失物寄送服務. 使用機場電子文書系統時(簽署同意書等)
第二、會員管理
會員制的服務使用,驗證身分,確認入會意願,建議意見處理等。
第三、靈活運用行銷與廣告
其他新服務,新旅遊產品或活動資訊介紹,服務使用統計等。
3. 個人資料提供給合作業者
第一、除具法令依據或政府相關政策指示、資料主體本人或第三方面臨緊急之生命、人身危險或財產損失等特殊情況外,未經用戶事先同意,韓亞航空不會在本指南之資料使用目的範圍外使用或向第三方提供用戶的個人資料。
第二、韓亞航空收集會員個人資料或把會員個人資料提供給合作業者時,必須先詢問會員 , 並得到會員的同意。但為了會員能享受合作業者的服務,則本公司可能會向合作業者提供最少量的必要個人資料。詳細內容指南依據韓亞會員俱樂部個人資料使用方針。 >>詳細查看
4. 個人資料的授權管理
韓亞航空為了提高服務水準,授權管理下列個人資料。根據管理法而訂立授權契約時,為了安全的管理個人資料,規定必要事項。個人資料授權管理機構與授權管理業務內容如下。
第一、韓亞會員俱樂部處理授權委託公司
韓亞會員俱樂部處理授權委託公司依據韓亞會員俱樂部個人資料使用方針。 >>詳細查看
第二、網站使用授權委託公司
外判工作 | 外判公司 |
---|---|
網站運營與電子資訊處理 | 韓亞IDT股份有限公司 |
驗證身分 | NICE Information Service Co., Ltd. ,Viva Republica Inc, SmartSolutions Inc |
網際網路支付仲介平臺 | KFTC (Korea Financial Telecommunications & Clearings Institute),Eximbay,NHN PAYCO Corp.,Viva Republica Inc.,Smartro,JTNET(NICEPAYMENTS),Kakao Pay Corp.,KOVAN Co., Ltd.,Fiserv, Inc.(First data Korea),KOCES(Korea Credit-card Electronic-settlement Service Co., Ltd),KICC(Korea Information & Communications Co.,Ltd.),Alipay, American Express, China UnionPay, DGFT, Discover, Elavon, PayPal, WeChat, Worldpay, Rakuten Pay |
上網訂購機票 | Amadeus IT Group,S.A. |
機票預訂提醒服務 | kt corp.,LG CNS,INFOBIP |
OZ Mile Shop 下單、配送、獎品發送相關業務 | SAMSUNG WELSTORY INC. |
訂位中心, 韓亞會員俱樂部相關業務 | (株)Will&Vision, HUNECT |
哩程累積商店, 哩程使用商店 | Megazone |
分析網站使用模式 | Google,Inc |
使用聊天機器人時 | Microsoft Corporation |
禮賓車服務 | LIMOKOREA |
針對官網及行動裝置使用者自動蒐集資料、旅客統計資料客製化推薦、 發送 CRM、提供行動裝置通知服務 |
Braze,Inc、CJ OliveNetworks(株) |
5. 個人資料的持有與使用期限
第一、在使用者接受韓亞航空提供服務的期間裡,韓亞航空持有使用者提供的個人資料的使用權。
第二、韓亞會員俱樂部對個人資料的持有期限與銷毀程式都依照韓亞會員俱樂部個人資料使用方針。 >>詳細查看
第三、依據《電子商務等過程中保護消費者的相關法律》等相關法令規定,必須要保存的記錄在經過一定時間的保管之後才能銷毀。
- 契約與取消要約等相關記錄(保存時間:5年):《電子商務等過程中保護消費者的相關法律》
- 支付款項與財物供應等相關記錄(保存時間:5年):《電子商務等過程中保護消費者的相關法律》
- 消費者意見或糾紛處理等相關記錄(保存時間:3年):《電子商務等過程中保護消費者的相關法律》
- 訪問網站的相關記錄(保存時間:3個月):《通信秘密保護法》
- 參與活動的記錄(保存時間:1年 ):公司政策方針規定的資訊持有事由
- 遺失物寄送服務(保存期限一年):依本公司的規定
- 其他持有資料:在完成資料收集與使用目的時
第四、 為了提供您更優質的優惠服務,包括韓亞航空線上免稅店首次購買優惠以及會員等級優惠,我們將保存您在購買免稅品時登記的最基本資訊(姓名、會員 ID、總消費金額),直至解除會員關係。
第五、儘管以上內容有所規定,但根據商法、《電子商務等過程中保護消費者的相關法律》等管理法令規定,如果有保管個人資料的必要,或者為了預防費用對帳、起訴等法律糾紛而有持續保存個人資料的必要,在明確標出持有目的、時間、持有的個人資料條目 , 並通知等情況時,可以保存使用者個人資料。
6. 個人資訊轉移至國外
為履行合約並為我們的客戶提供更便利的服務,我們將海外個人資料處理工作外判如下。
用戶可透過負責部門和客服中心,拒絕將個人資訊轉移至國外。如果該用戶拒絕將個人資訊轉移至國外,其個人資訊會從國外轉移對象中排除。但是在此情況下,個人資訊必須轉移至國外才能取得的服務可能受到限制。
1) AMADEUS
A. 接收個人資訊轉移者
B. 轉移的個人資訊專案
- 機票訂位時:韓亞俱樂部會員編號、旅客姓名、出生日期、性別、聯絡方式、電子郵件
- 訂位美國出發/抵達機票時:護照資訊(護照編號、截止日期、簽發處、國籍)
- 支付機票票價時:卡號、有效期、交易認證編號(信用卡付款時),交易編號 (轉帳付款時) - 註冊會員及變更會員資訊時:韓亞俱樂部會員編號、會員等級、會員資格有效期、 韓文/英文姓名、出生日期、國籍、居住地、性別、聯絡方式、電子郵箱、剩餘哩程、最近 2 年搭乘次數及累積哩程
C. 轉移的國家、轉移時間、轉移方法
- 訂位資訊:德國,訂位及付款完成時,使用公共網路傳送(安全協定處理)
- 會員資訊:德國,註冊會員及變更會員資訊時,使用私人網路傳送
D. 接收轉移者的個人資訊使用目的及持有、使用期限
- 訂位資訊:經營本公司訂位系統及維持訂位記錄、轉移個人資訊後 5 年內
- 會員資訊:使用會員服務及識別個人等,截至合約結束或退出會員時
2) GOOGLE
A. 接收個人資訊轉移者
- GOOGLE
B. 轉移的個人資訊專案
- 使用線上服務時:Cookie、IP 資訊、存取記錄
C. 轉移的國家、轉移時間、轉移方法
- 記錄資訊:美國、使用線上服務時、使用公共網路傳輸(安全協定處理)
D. 接收轉移者的個人資訊使用目的及持有、使用期限
- 記錄資訊:記錄、轉移個人資訊後保存 26 個月
- 使用目的: 透過 Google Analytics 分析網頁使用狀況
3) Microsoft
A. 個人資料接收者
- Microsoft
B. 轉移之個人資料項目
- 聊天機器人對話內容: 預訂資訊(預訂編號、出發日期、出發/抵達資訊)
- 聊天機器人活動蒐集資訊: 姓名、電子郵件
C. 轉移之國家、轉移時間、轉移方法
- 美國/新加坡,使用聊天機器人服務時,透過 Microsoft Azure 的專屬網路傳輸
D. 接收者的個人資料使用目的、持有及使用時間
- 聊天機器人對話內容: 3 年
※ 消費者申訴或爭議處理紀錄: 電子商務等之消費者保護法
- 聊天機器人活動蒐集資訊: 活動結束後 1 個月
※ 本公司訂定之標準
4) Braze,Inc、CJ OliveNetworks(株)
A. 個人資料接收者
- Braze,Inc、CJ OliveNetworks(株)
B. 轉移之個人資料項目
- 使用線上服務時: 網站及應用程式造訪記錄、Cookie、連線資訊(IP、記錄等)、作業系統版本及裝置型號、線上平台行為資訊(例如:最近的搜尋記錄、最近的購買記錄),以及線上平台的會員個人資料(例如:性別、出生日期、家庭成員登錄、會員等級)
C. 轉移之國家、轉移時間、轉移方法
- 美國、使用線上服務時,使用公共網路傳輸(依安全協定處理)
D. 接收者的個人資料使用目的、持有及使用時間
- 使用目的: 提供個人化資訊、服務及促銷
- 使用期限: 合約結束前(※ 1 年內無造訪記錄時立即刪除)
5) (韓國) 韓亞航空
① 接收個人資訊轉移者
- (韓國) 韓亞航空 (aadpo@flyasiana.com)
② 轉移之個人資訊項目
▷ 加入韓亞會員俱樂部時
- 必填:英文姓名與韓文姓名(持有者),性別,手機電話號碼,電子郵件信箱(e-mail),國籍,居住國家,驗證身分號碼(持韓國國籍者),使用者ID,密碼
- 選填:公司名稱,工作部門,職位,市話號碼。,地址,郵遞區號,
- 未滿14歲使用者加入為會員時,追加收集的項目:監護人的姓名,出生日期和EMAIL。
▷ 購買機票時
- 必填項目:乘客姓名, 出生日期,電話號碼,電子郵件,性別;信用卡支付(卡號、交易驗證號碼),轉賬(交易銀行名稱、賬戶號碼)
- 選填項目: 會員號碼, 護照信息(護照號碼、護照有效期、護照發行機構、國籍), 美洲(包括 關島/塞班), 一些歐洲航線是必須的
▷ 使用客服中心時
- 必填項目:姓名,電話號碼,電子郵件地址
- 選填項目:韓亞航空會員號碼,乘機信息,出生日期
▷ 購買免稅商品時
- 必填項目: ID,密碼, 會員號碼, 中英文姓名(購買人以及乘機者),出生日期,聯系電話(手機號碼),電子郵件地址,卡號與卡驗證信息(信用卡),護照號碼
- 選填項目: 免稅網站積分,換購及促銷活動獎品送貨地址, 裏程信息
▷ Asiana Corporate Plus 企業會員內部員工註冊時
- 必填項目:姓名, 會員號碼,電子郵箱, 在職證明, 乘機信息
- 選填項目:所屬部門,職責
③ 轉移之國家、轉移時間、轉移方法
- 韓國,加入韓亞俱樂部會員時,使用公用網路傳輸(安全協定處理)
- 韓國,預定機票時,使用公用網路傳輸(安全協定處理)
- 韓國,利用客服中心服務時,使用公用網路傳輸(安全協定處理)
- 韓國,訂購免稅品時,使用公用網路傳輸(安全協定處理)
④ 接收轉移者的個人資訊使用目的及持有、使用時間
- 使用目的
1) 提供服務合約之履行
機票預訂開票、免稅品預購、 機上娛樂服務、金融交易本人認證及金融服務等
2) 會員管理
使用會員制服務、個人身分認證、加入意願確認、客訴處理等
- 持有及使用時間
1) 在使用者接受韓亞航空提供服務的期間裡,韓亞航空持有使用者提供的個人資料的使用權。
2) 韓亞會員俱樂部對個人資料的持有期限與銷毀程式都依照韓亞會員俱樂部個人資料使用方針。 >>詳細查看
3) 依據《電子商務等過程中保護消費者的相關法律》等相關法令規定,必須要保存的記錄在經過一定時間的保管之後才能銷毀。
- 契約與取消要約等相關記錄(保存時間:5年):《電子商務等過程中保護消費者的相關法律》
- 支付款項與財物供應等相關記錄(保存時間:5年):《電子商務等過程中保護消費者的相關法律》
- 消費者意見或糾紛處理等相關記錄(保存時間:3年):《電子商務等過程中保護消費者的相關法律》
- 訪問網站的相關記錄(保存時間:3個月):《通信秘密保護法》
- 參與活動的記錄(保存時間:1年):公司政策方針規定的資訊持有事由
- 其他持有資料:在完成資料收集與使用目的時
4) 為了提供您更優質的優惠服務,包括韓亞航空線上免稅店首次購買優惠以及會員等級優惠,我們將保存您在購買免稅品時登記的最基本資訊(姓名、會員 ID、總消費金額),直至解除會員關係。
7. 銷毀個人資料的方法
在達到收集與使用使用者個人資料的目的後,會即時銷毀。
以電子附件形式保存的個人資料,會使用無法還原記錄的技術性方式刪除。
第一、銷毀程式
- 使用者未加入成為會員等原因而輸入的資料在完成目的之後,出於依內部方針政策與其他相關法令而保護資料的原因,需要銷毀個人資料。
- 相同個人資料在沒有法律依據的情況下,不得用於持有以外的其他目的。
第二、銷毀方法
- 列印在紙張上的個人資料會放入碎紙機,或者通過焚燒的方式銷毀。
- 以電子附件形式保存的個人資料,會使用無法還原記錄的技術性方式刪除。
8. 個人資訊權利及其行使方法
8-1)資訊主體與法定代理人的權利
① 資訊主體可以行使權利隨時向韓亞航空提出瀏覽、修改、刪除、停止處理個人資訊等要求;接收到此類申請後,韓亞航空在確認為本人提出申請之後將立即採取必要措施予以處理。
② 資訊主體與法定代理人可隨時查詢或修改已註冊的個人資訊,也可以申請退出會員。
③ 查詢與修改會員個人資訊時,可以透過線上平台 MY ASIANA 菜單中的「變更/註銷」選項進行操作,也可撥打 1588-8180 聯繫韓亞俱樂部中心提出申請。
④ 會員提出瀏覽及停止處理個人資訊的要求時,根據《個人資訊保護法》第 35 條第 4 款、第 37 條第 2 款的規定,該權利可能會受限。 同時,如果個人資訊屬於其它法律明文規定的收集對象,對於修改以及刪除個人資訊的要求將不予受理。
8-2)兒童的個人資訊與法定代理人的權利
第一、韓亞航空收集未滿14歲的兒童的個人資料,或者把已經收集到的兒童資料提供給合作業者,又或者超出已經獲得同意範圍而使用兒童個人資料時,須徵求取得法定代理人的同意。因此,只有得到法定代理人的同意,未滿14歲的兒童才能登錄本人的資料。
第二、未滿14歲兒童的法定代理人可以針對兒童個人資料要求閱覽、修改、退出、取消接收。當提出這種要求時,韓亞航空在確認法定代理人等是否為同一人之後,會即時採取必要措施。
第三、使用者與法定代理人可以隨時查詢或修改已入會登錄的本人或相關未滿14歲兒童的個人資料,要求註銷登錄。
第四、使用者或未滿14歲的兒童要想查詢、修改個人資料,可以在韓亞網站我的韓亞網頁(MY ASIANA)選單中更改或退出,或者在韓國撥打1588-8180致電韓亞會員俱樂部中心提出申請。
第五、使用者要求修改錯誤的個人資料時,截至完成修改為止,將不使用或不提供相關個人資料。
8-3)EU 資訊主體的各種權利
資訊主體可以行使如下權利:提供資訊、瀏覽、修改、刪除(被遺忘權)、限制處理、反對轉移個人資訊、不接受包括資料蒐集在內的自動化決策等權利。
9. 提供其他個人資訊
第一、 依據法國國土保安法第 L 237 條 - 7 款,按航空公司 2014 年 9 月 26 日起生效的第 2014-1095 號法令《第 2018-714 號法令 2018 年 3 月 8 日修訂》規定的處理方法及目的,收集的乘客訂位、登機手續及登機資訊 (API / PNR) 可檢送至法國政府機關。
第二、 旅客乘坐韓國國內航班時,須繳交航班入出境申報單(GD)。 因此會透過海關 CIQ 資訊共享系統將乘客的性別、姓名、國籍、生日提供給政府。
10. 為保護個人資料而採取的技術性對策
韓亞航空在處理使用者個人資料的過程中,為了防止資料的丟失、被盜、洩露、受到外部攻擊、駭客等,確保最佳的安全性,採取下列技術性、管理性、物理性對策。
第一、個人資訊加密
- 通過密碼保護使用者的個人資料,對附件與傳送資料加密,通過額外的安全功能保護重要資料。
- 韓亞航空使用加密演算法,選擇安全系統,能夠安全地發送網路上的個人資料。
第二、駭客入侵的對策
- 韓亞航空使用殺毒軟體,防止因電腦病毒而出現的損失,按週期更新殺毒軟體,保持其最新資訊。
- 為了預防因駭客等原因而導致的使用者個人資料外泄,現正使用阻斷外部入侵的安全系統,安裝入侵偵測系統,24小時監測入侵情況。
第三、訓練職員關於個人資訊處理方式
- 將處理使用者個人資料的負責人員盡可能控制到最少人數,對職員持續不斷地進行安全教育,隨時檢查是否遵守該政策規定。
第四、營運專門單位管理個人資訊
- 韓亞航空透過專門負責單位管理個人資訊保護措施,負責人履行事項及負責人遵守與否,若發現問題時立即採取措施
11. 韓亞航空 Cookie 使用方針
為提供線上服務,本公司使用「Cookie」。Cookie 是瀏覽本公司網站的記錄,是保存於使用者裝置非常小的文字檔。Cookie 不斷改善線上服務,為提供更好的使用者體驗而保存資料,不包括可以識別個人身份的資訊。
使用者透過使用本網站,同意本公司的 Cookie 使用方法,若需要更多詳細內容或 Cookie 設定(包括拒絕使用 Cookie),請確認本公司 Cookie 政策 。
12. 行為資料之蒐集、使用及拒絕等相關事項
行為資料係指網站造訪記錄、應用程式使用記錄、購買及搜尋記錄等,可以掌握分析使用者之關注、興趣、偏好及嗜好的線上使用者活動資料。
韓亞航空蒐集並使用之行為資料如下。
• 行為資料蒐集項目: 網頁/應用程式造訪記錄、搜尋及點擊等使用記錄
• 行為資料蒐集方法: 使用者使用服務時,透過記錄資料分析工具 自動蒐集
• 行為資料蒐集目的: 根據使用者分析、使用者行為資料等,提供客製化服務及廣告
• 持有/使用期限及後續資料處理方法: 持有及使用直到退出會員,並在持有期限到期後採取去識別化措施,持有及使用目的僅限於統計
使用者有權封鎖韓亞航空的行為資料蒐集及使用,且可以透過以下方式封鎖。
※ 選單及方法根據行動裝置 OS 版本而異
[網路瀏覽器]
- Edge: 設定 > 網站權限 > Cookie 與網站資料
- Chrome: 選單 > 設定 > 隱私與安全 > Cookie
- Safari: 設定 > 隱私權 > Cookie 與網站資料
[智慧型手機]
- Android: 設定 > Google > 廣告 > 刪除廣告 ID
- iOS: 設定 > 隱私權與安全性 > 追蹤 >「允許 App 要求追蹤」啟用 OFF
13. 建議與意見處理
關於個人資料保護的問題,韓亞航空開設並經營一個專用窗口,讓使用者可以自由表達建議及批評指教。按照下述聯繫方式取得聯繫,提出建議與意見,韓亞航空將及時受理,然後將處理結果通知給您。
▷ 網站:通過「客服中心」申請受理 ☞ [點擊進入]
▷ 韓亞會員俱樂部服務中心:在韓國可直接撥打1588-8180 (境外撥打0082-02-2669-8180)
▷ 網路免稅店:在韓國可直接撥打080-669-3434 (境外撥打02-2669-3434)
14. 是否存在自動化決策
本公司不透過自動化決策機制對任何資訊主體進行判斷。
15. 網站個人資料保護負責人
為保護您的個人資訊,韓亞航空指定個人資訊保護負責人如下。 使用者在使用韓亞航空各項服務過程中,可向個人資訊保護負責部門諮詢有關個人資訊保護方面的所有問題,並要求瀏覽相關內容。 韓亞俱樂部的個人資訊保護責任遵循韓亞俱樂部個人資訊處理方針之規定。
類別 | 姓名/職稱 | 負責部門 | |
---|---|---|---|
flyasiana.com 網站 |
Lee, Seung Hwan / 高級管理人員 |
網站管理部門 |
1588-8180 (個人資料諮詢代表聯繫方式) |
Asiana Corporate Plus 網站 |
Moon, You Sang / 高級管理人員 |
經營戰略2組 | asianacorporateplus@flyasiana.com |
dutyfree.flyasiana.com 網站 |
Jeon, Mi Sun / 高級管理人員 |
機內商業部門 | dutyfree@flyasiana.com |
顧客的話 |
Lim, Jae Beom / 高級管理人員 |
客戶關係部門 | asianacs@flyasiana.com |
DPO (Data Protection Officer) |
Yun, Chan Ui / 高級管理人員 |
信息安全部門 | aadpo@flyasiana.com |
當需要舉報個人資料侵權或諮詢個人資料侵權問題時,在韓國可以聯繫下列機構。
-警察廳網絡調查局 (ecrm.cyber.go.kr / 無國碼 182)
-大檢察廳網路調查科 (spo.go.kr / 無國碼 1301)
-個人資料侵害申報中心 (privacy.kisa.or.kr / 無國碼 118)
-個人資料紛爭調解委員會(kopico.go.kr / 1833-6972 )
•Germany : BfDI (Der Bundesbeauftragte für den Datenschutz und ieInformationsfreiheit)
Tel : +49 228 997799 0
Website : https://www.bfdi.bund.de/
• France
: CNIL (Commission Nationale de l'Informatique et desLibertés)
Tel : +33 1 53 73 22 22
Website : https://www.cnil.fr/
• United Kingdom : ICO (Information Commissioner’sOffice)
Tel : +44 1625 545 700
Website :https://ico.org.uk/
• Italy : GPDP (Garante per la protezione dei dati personali)
Tel : +39 06 69677 1
Website : https://www.garanteprivacy.it/
• Spain : AEPD (Agencia Española de Protección de Datos)
Tel : +34 91 266 3517
Website : https://www.aepd.es/es
• Belgium : GBA (Gegevensbeschermingsautoriteit)
Tel : +32 2 274 48 00
Website : https://www.dataprotectionauthority.be/
• Austria : DSB (Datenschutzbehörde)
Tel : +43 1 52 152 0
Website : https://www.dsb.gv.at/
16. 應用個人資料處理方針的例外情況
韓亞航空通過網站,能夠向使用者提供關於其他公司網站或資料的連結。這時,韓亞航空不但對外部網站與資料沒有控制權,而且對於收集個人資料的行為也不適用韓亞航空的「個人資料處理方針」。 因此,當點擊韓亞航空所包括的連結,移至其他網站頁面時,請您務必確認新訪問網站的個人資料處理方針。
17. 變更個人資訊處理方針
該個人資料處理方針有所更改時,會在7日之前通過網站新聞(最新消息)進行通知。
18. 其他
該個人資料處理方針自2001年11月21日起執行
公告日期 : 2025年 02月 13日
修訂日期 : 2025年 02月 20日
- - 2006-06-01 修訂 : 變更不符合目的的使用及有關個人資訊的投訴受理項目
- - 2007-10-10 修訂 : 根據《促進使用資訊通訊網路及資訊保護法》等相關法律的修訂,變更個人資訊收集
- - 2008-10-10 修訂 : 補充個人資訊銷毀方法的內容
- - 2009-12-01 修訂 : 修訂並應用有關收集目的及方法的最新內容
- - 2010-09-01 修訂 : 增加居住在美洲地區的會員的 DM 業務委託企業
- - 2010-01-01 修訂 : 增加仁川機場內韓亞俱樂部會員相關業務的代理企業
- - 2012-01-01 修訂 : 補充完善韓亞航空系列網站內容以及更新最新內容
- - 2012-11-06 修訂 : 對「將個人資訊提供給第三方」段落的內容予以更新
- - 2013-01-30 修訂 : 修訂《促進使用資訊通訊網路及資訊保護法》等相關法律並反映最新內容
- - 2013-11-17 修訂 : 因加入韓亞俱樂部會員時收集項目的減少而進行修訂
- - 2014-07-18 修訂 : 變更及增加部分委託公司
- - 2014-10-01 修訂 : 變更部分委託公司
- - 2015-10-01 修訂 : 變更使用客服中心時收集項目的標記,變更並新增部分資訊委託公司
- - 2016-05-01 修訂 : 變更註冊會員時收集的資料、新增使用遠端服務時收集的資料、將個人資訊轉移至韓國境外增加項目、網站委託公司最新更新
- - 2016-09-22 修訂 : 修訂《促進使用資訊通訊網路及資訊保護法》等相關法律,《個人資訊保護法》
- - 2017-05-19 修訂 : 刪除、變更及增加網站使用委託公司
- - 2018-01-17 修訂 : 主頁個人資訊保護負責人、侵犯個人資訊通知及諮詢相關機構主頁位址
- - 2019-02-14 修訂 : 因引進 Asiana Corporate Plus 服務而增加收集的個人資訊項目以及收集方法、刪除部分委託公司、增加網站個人資訊保護負責人、變更部分個人資訊侵害舉報及諮詢相關的機構
- - 2019-04-08 修訂 : 變更線上平台用語、變更個人資訊保護負責人、新增收集的個人資訊項目、變更個人資訊保存及使用期限、新增線上平台使用委託公司
- - 2019-07-12 修訂 : 收集的個人資訊項目與收集方法、委託處理個人資訊
- - 2020-01-28 修訂 : 變更收集的個人資訊項、修改個人資訊保存及使用期限、變更「線上平台個人資訊保護負責人」中的內容
- - 2020-02-21 修訂 : 變更收集的個人資訊項目
- - 2020-05-19 修訂 : 在個人資訊第三方項目之中增加關於法國政府方針的內容
- - 2021-01-18 修訂 : 增加收集的個人資訊項目以及將個人資訊轉移至韓國境外的事項 (Google)、變更「線上平台個人資訊保護負責人」中的內容
- - 2021-03-02 修訂 : 在個人資料第三方相關條款中添加國內線航班出入申報單(GD)內容
- - 2021-04-26 修訂 : 增加委託處理個人資訊之內容、新增提供其他個人資訊條款、修改第 15 條「變更個人資訊處理方針」標題、增加線上平台個人資訊保護負責人內容
- - 2021-05-20 修訂 : 在個人資訊保存與使用期限中心曾韓亞航空線上免稅店的內容、在線上平台個人資訊保護負責人中增加申請銷毀個人資訊的內容
- - 2021-12-03 修訂 : 變更接收個人資訊的第三方名單
- - 2022-02-21 修訂 : 變更收集的個人資訊項目與收集方法
- - 2022-02-23 修訂 : 在個人資訊保存與使用期限中變更韓亞航空線上免稅店的個人資訊收集項目
- - 2022-07-22 修訂 : 修改序言內的法律依據、擴大個人資訊權利與行使方法對象、添加「是否存在自動化決策」內容、修改個人資訊保護責任人以及添加 DPO、變更侵犯個人資訊舉報及諮詢機構的名稱/網絡地址、增加 EU 主要國家監督機關
- - 2022-10-24 修訂 : 在收集的個人資訊項目與收集方法中增加聊天機器人的內容與個人資訊處理委託公司
- - 2022-12-01 修訂 : 變更收集的個人資訊項目、新增線上平台使用處理委託公司、新增線上平台個人資訊保護負責人
- - 2022-12-15 修訂 : 透過網站變更線上平台用語、變更個人資訊保護負責人內容
- - 2023-01-06 修訂 : 變更收集的個人資訊項目、新增網站使用委託公司
- - 2023-02-24 修訂 : 提升個人資訊處理方針主要內容的可讀性(新增標籤與目錄),變更網站個人資訊保護負責人相關內容
- - 2023-04-12 修訂 : 網站個人資料保護負責人變更, 變更部分委託公司
- - 2023-05-10 修訂 : 更新網站使用代理公司, 更新個人資訊保護負責人資訊
- - 2023-08-16 修訂 : 更新向第三方提供的個人資訊
- - 2023-08-30 修訂 : 新增個人資訊境外轉移項目
- - 2023-11-20 修訂 : 關於個人信息的國際傳輸的追加內容
- - 2024-01-12 修訂 : 更新個人資料蒐集項目及蒐集方式
更新個人資料蒐集及使用目的
更新個人資料之委託處理
更新個人資料之保留及使用期限
更新個人資料保護技術措施 - - 2024-02-23 修訂 : 更新個人資料之委託處理
- - 2024-03-20 修訂 : 變更網站個人資料保護負責人
- - 2024-05-17 修訂 : 個人資料國外轉移更新
- - 2024-09-02 修訂 : 個人資料收集項目、個人資料的授權管理、個人資訊轉移至國外條款已更新,行為資料的蒐集、使用及拒絕等相關事項條款已新增
- - 2024-09-10 修訂 : 新增有關蒐集的個人資料項目、個人資料的第三方提供以及網站使用委託公司的委託範圍的內容。
- - 2024-12-17 修訂 : 个人信息收集条目与收集方法, 个人信息的收集与使用目的更新
- - 2025-02-20 修訂 : 個人資料的授權管理, 變更網站個人資料保護負責人
本使用條款以韓文版本為主,如因翻譯等其他因素造成內容上解釋差異時,以韓文(原文)對映條款的解釋為準。