越竹航空客户隐私政策

越竹航空股份公司，也称为BAMBOO AIRWAYS JSC，是 FLC 集团旗下的一家航空公司，根据交通部商业登记处颁发的营业执照成立，企业代码：0107867370。由越南平定省计划与投资厅于2017年5月31日签发（以下简称“越竹航空”）。

1. 越竹航空对个人信息保护的承诺

越竹航空了解保护个人信息的重要性，致力于遵守越南法律和其他国家相关法律规定的隐私法规，并采取适当措施确保您提供的数据安全并受到保护。

本网站上发布的信息隐私政策解释了越竹航空收集、记录、建立、构建、存储、修改或修改、恢复、检索、使用、保存、披露、调整或组合、限制、删除或销毁您的个人信息的原因和方式。在旅途中提供、购买、使用服务、访问网站、使用手机上的越竹航空应用程序或与越竹航空互动。本隐私政策还指导您如何行使有关您的个人数据的权利。

在某些情况下，越竹航空与其他公司共同担任个人数据的共同控制者，例如当越竹航空与其他航空公司合作提供航空服务时（通过其与其他航空公司之间的协议）。代码共享协议或间协议）或与酒店、银行、旅游保险公司等合作提供旅游服务时。

对于这些活动，越竹航空及其合作伙伴共同负责您个人数据的处理。越竹航空及其合作伙伴已确定各方在处理与这些活动相关的个人数据时遵守信息安全义务的责任。

因此，每当您希望使用有关您的个人数据的权利，例如访问、更正、删除、限制、反对、移动数据或撤回同意的权利时，或者当您对个人数据的处理有任何疑问或投诉时，您可以联系越竹航空或其合作伙伴。越竹航空及其合作伙伴将相互支持，以确保您能够行使自己的权利并回答您的问题并解决您的投诉。

具体而言，越竹航空遵循以下原则：

• 您的个人数据将得到合法、公平和透明的处理。

• 您的个人数据是出于特定、明确、合法的目的而收集的，不会超出所述目的进行处理。

• 您的个人数据将在处理目的所需的范围内合理、适当地存储。

• 您的个人数据是正确且最新的，与处理目的相关的不准确数据将被及时删除或更正。

• 越竹航空采用适当的技术和组织措施来确保个人数据的适当安全级别，包括防止未经授权或非法访问个人数据以及防止意外破坏、丢失或损坏。

此外，越竹航空确保分包商（服务提供商、其他供应商等）在与越竹航空签订的合同中也遵守相同级别的个人数据保护。

2. 收集个人数据的目的

您提供的个人数据用于在乘坐越竹航空旅行或使用越竹航空的服务（包括越竹俱乐部计划、越竹假期、访问网站、移动应用程序或与越竹航空交换时）满足您的利益。因此，越竹航空出于以下主要目的收集和处理您的个人数据：

– 履行运输合同并为您提供适当的服务

为了管理和履行运输合同，越竹航空处理包括姓名、护照号码和其他身份信息在内的信息以签发机票、在机场执行航空安全程序、完成关闭飞行记录并向机场当局报告的程序根据法律要求。收集联系信息是为了通知您航班变更。

为了依法履行运输合同并提供特殊服务，您可以要求在航班上提供特殊医疗护理、特殊餐食。越竹航空仅在获得您的同意后收集和处理这些信息，并且仅将其用于根据合同提供服务和照顾客户的目的。

– 竹子俱乐部计划

越竹航空将您的个人数据用于以下目的：

• 创建会员帐户并更新有关该计划的新政策和规定的信息。

• 向会员发送新的促销和优惠信息

• 为客户预订和出票过程中提供支持

• 联系解决会员的请求，根据会员的要求提供服务

• 管理和评估有关会员航班的信息数据，以制定适当的票价政策和服务

• 接收会员的信息和建议，更好地提高服务质量。

- 履行会计和财务义务

越竹航空收集、存储和使用您的数据用于公司内部目的，例如保存记录以及遵守法律和税务义务。越竹航空依法将这些数据保存10年。

- 客户关怀

越竹航空将您的个人数据用于以下目的：

• 接收有关客户的贡献、建议和投诉的信息。

• 联系以解决客户的请求。

• 根据客户喜好对服务进行评估、分析、开发和改进。

• 提供适合客户行为的越竹航空界面、内容、网站设计和移动应用程序。

• 进行客户满意度调查，以更好地了解客户需求。

• 解决客户投诉。

- 直销

越竹航空仅在您事先同意（选择加入）的情况下发送上述直接营销通知。您可能不同意将您的个人数据用于直接营销目的。通过单击电子邮件中的取消订阅链接或直接联系越竹航空继续上述内容。

3. 个人信息的使用范围

当您使用网站和移动应用程序上的服务时，越竹航空可能会收集和处理以下类型的个人信息：

- 基本数据

• 姓名、护照号码及其他信息：姓名、性别、出生日期、护照号码或护照签发日期和地点、国籍、语言等其他信息；

• 联系信息和个人帐户或注册信息：联系信息，例如电话号码、邮寄地址、电子邮件地址、传真号码；家庭住址、手机号码、个人电子邮箱地址、兴趣爱好等与会员声明相关的信息；

• 支付信息：信用卡或借记卡信息，例如持卡人姓名、卡号、有效期、验证码；

• 预订、出票和出票信息：与预订和预订相关的信息，例如航班、票价、预订或预订日期；

• 当您使用越竹航空网站、移动应用程序和其他通信方式时收集的信息：当您使用越竹航空网站时，我们会自动收集个人信息，例如IP地址、cookie、登录代码；

• 越竹航空与客户之间的沟通：沟通、沟通选项（取消订阅简讯、选择与预订相关的信息）、注册提问、参与调查、研究、投诉或通过电话沟通；

• 与社交网络相关的信息：根据您使用的社交网络的设置，越竹航空可能会从您的社交网络提供商处接收信息。例如，当您使用社交媒体帐户注册越竹航空的服务时，越竹航空可能会收到您的社交媒体背景信息，包括联系信息、兴趣和客户、朋友列表。

– 儿童的个人信息

越竹航空根据适用的个人数据保护法律，在获得父母或监护人的同意或许可后收集儿童的个人信息。

儿童的父母、法定代表人和/或监护人可以在儿童的售票处或网站上要求查看或更正儿童的个人信息或修改或撤回同意。

– 敏感数据

越竹航空可能会收集有关原籍、政治观点、宗教、意识形态的信息，根据越南法律和适用于越竹航空的其他法律，这些信息被视为“敏感个人数据”。

在获得您的同意后，越竹航空可能会收集、使用并与第三方共享您的敏感数据，以便在旅行期间向您提供医疗帮助。

4. 个人资料保留期限

越竹航空将在提供服务期间将您提供的个人数据存储在越竹航空的内部系统中，直至实现收集目的或直至遵守法律允许的义务且争议得到解决或直至您要求销毁该数据提供的信息。

5. 个人资料收集方法

越竹航空通过以下方式收集信息安全政策的个人信息：当您购买机票时，机票代理商、注册越竹俱乐部计划、在手机上使用越竹航空的一种或多种应用程序、通过社交网络与越竹航空互动、当您注册接收电子通讯时，请注册参加有奖活动和竞赛。此外，越竹航空可能会从其他越竹航空集团公司、合作伙伴、服务提供商（旅行社工作人员、服务提供商、酒店等、汽车租赁公司等）或公共管理部门和政府组织接收您的个人数据。

6. 处理个人数据的法律依据

越竹航空基于以下条件处理您的个人数据：(i)事先征得您的同意，(ii)履行运输合同或在合同签订前应数据主体的要求采取措施，(iii)遵守法律义务，或(iv)行使越竹航空的合法利益。

您可以根据下文第9条随时撤回您的同意。在这种情况下，请注意，撤回同意不会影响撤回之前基于您的同意处理个人数据的合法性。此外，当您拒绝提供或提供履行运输合同或遵守法律义务所需的不完整或不准确的信息时，越竹航空可能无法向您提供所需的完整和优质的服务。当越竹航空处理您的个人信息以行使其合法权利和第三方的合法权利时，越竹航空将确保这些利益与您的合法利益之间的平衡。如有必要，越竹航空将采取适当措施来限制影响并防止对您造成不必要的伤害。

7. 可以接收个人数据的机构和单位

– 接收个人数据的机构、单位

越竹航空可能会向第三方披露个人数据，例如被允许访问个人数据的越竹航空员工、FLC 集团内的单位和成员公司、业务合作伙伴（个人）、代理商、航空公司、汽车租赁公司、酒店、银行卡发行人等）、服务提供商或旅行服务合作伙伴，以便签订服务提供合同（票务和旅行、客户服务和支持服务、忠诚度计划、统计分析等），以履行越竹的法律义务（确保航班安全保障、乘客人数信息等）、行使越竹航空的合法权益（由越竹航空或从越竹航空合作伙伴直接营销等）……），旨在为您提供最好的服务。

主管公共当局（海关、移民、警察等）可能会要求越竹航空或任何其他航空公司提供强制入境信息或出于预防或打击恐怖主义和其他严重犯罪的目的。此外，越竹航空可能需要按照法律要求向主管当局提供有关乘客预订、登记和登机程序的信息。

向第三方提供个人信息将根据合同进行，以确保信息受到保护，达到符合本隐私政策和适用法律的水平。

– 将个人数据传输到另一个国家

越竹航空可能会将您的个人数据传输至第三国（主要是越南和德意志联邦共和国）进行处理和存储。

8. 您对所收集数据的权利：根据适用法律，您（个人数据的所有者）拥有以下权利：

- 访问权限：

您有权随时要求越竹航空确认您的某些个人数据是由越竹航空处理的，并要求越竹航空提供一些其他信息，例如处理数据的类型、处理数据的目的它已被处理，以及此类数据的接收者或接收者类别。

– 编辑权

您有权要求越竹航空更正与您有关的不准确或不完整的信息。

– 删除权

如果您的个人数据不再需要用于原始收集、处理的目的，或者您的个人数据被非法处理，您有权要求删除越竹航空存储的您的个人数据。

– 限制个人数据处理的权利

您有权要求越竹航空限制对您的个人数据的处理而不删除相关数据。

– 反对权

您有权随时反对越竹航空处理您的个人数据并将其用于直接营销目的。

– 撤回同意的权利

当您的个人数据的处理是基于您的事先同意时，您有权随时撤回您的同意。但是，撤回同意不会影响撤回前基于您的同意进行的数据处理的合法性。

如果您撤回同意，越竹航空可能无法向您提供所需的全面和优质服务。

- 投诉权

如果越竹航空违反与法定个人数据保护相关的适用法律，您有权向主管当局投诉。

您可以通过邮寄或电子邮件至以下地址来行使您的权利：

越竹航空股份公司 – 简称越竹航空

邮箱：19001166@bambooairways.com

联系地址：河内市纸桥郡易望区纸桥路265号越竹大夏22楼

提交请求时，请提供必要的身份证明（全名、电子邮件地址）以及确认您身份所需的任何其他信息。

9. 保护个人数据的技术措施

为了确保个人信息的安全，避免丢失、被盗、泄露、伪造或任何其他损坏的风险，越竹航空员工采用技术、管理和设备措施，具体如下：

9.1 重要的个人信息在密码保护下存储和管理，访问权限受到限制。

9.2 了解网络攻击的风险以及可能对个人权利和自由造成损害的可能性和严重性，越竹航空承诺：

• 保护客户个人信息免遭网络攻击或计算机病毒造成的泄露或损坏；

• 控制暂停访问系统和来自外部的未经授权的访问；

• 实施适当的技术和组织措施，确保风险达到适当的安全级别，包括个人数据的假名化和加密；

• 确保信息处理系统和服务的安全性、完整性、可用性和当前恢复性；

• 如果出现物理或技术问题，及时恢复个人数据的可用性和访问权限；

• 确保定期检查和评估技术和组织措施有效性的过程，以确保信息处理的安全；

• 建立专门部门专门负责个人信息保护。

10. 当个人数据泄露时与客户沟通并通知地方当局：

一旦发现您的个人数据被泄露，越竹航空将通知您和主管当局，描述数据泄露的性质，包括以下信息：

• 数据保护官员或您可能要求提供更多信息的任何联系点的姓名和联系信息；

• 描述违规行为可能造成的后果；

• 描述数据控制者已实施或建议解决违规问题的措施，包括在必要的范围内尽量减少可能的不利影响的措施。

• 当越竹航空满足以下条件之一时，可免除上述通知您的责任：

• 越竹航空已针对数据泄露采取适当的技术和组织措施，特别是导致个人数据无法访问的泄露，例如个人数据被盗、编码。

• 通知需要不成比例的技术努力。在这种情况下，越竹航空将通过媒体通知或使用类似措施，使您仍能得到有效通知。

11. 有效期

越竹航空确保按照信息安全政策全面实施个人数据保护。

越竹航空保留在必要时更改本隐私政策的权利。更新版本将于更新当天发布在越竹航空网站上，以便您了解最后更新时间。

本隐私政策将于2018年11月1日起生效。