香港快运致力于保护您的个人信息和隐私。为确保您的决定是在被告知后做出的并对与我们分享某些个人信息有信心，请阅读本隐私政策，以了解我们与谁共享您的个人信息及其用途，以及您就个人信息的收集方式以及我们使用数据这两方面做出的相关选择。当我们收集您的个人信息时，我们还可能会提供进一步的隐私收集通知，告诉您我们对个人信息的某些用途，以及您对于某些用途是否可以选择加入或退出。

我们会通知您我们隐私政策的任何更改，包括在我们的网站www.hkexpress.com (“网站”) 上发布修订后的政策或以电子邮件或其他方式通知您。这些更改将从发布之日起生效。

通过访问我们的网站，使用网站的服务，或者通过其他方式与我们互动，您知悉您已经阅读并且理解了本隐私政策，同时同意我们根据本隐私政策对您的个人信息的收集、使用、存储、传输和公开。

个人信息是指与已识别或可识别的自然人相关的任何类型的信息（通过电子手段或其他方式记录），不包括经过匿名处理的信息。个人信息可能包括敏感个人信息。

敏感个人信息是指一旦泄露或被非法使用，可能导致自然人的人格尊严受到侵犯或人身、财产安全受到损害的个人信息，包括生物识别、宗教信仰、特定身份、医疗保健、金融账户、行踪轨迹以及十四周岁以下未成年人的个人信息。在本隐私政策中，敏感个人信息以粗体下划线表示，以引起您的注意。

2.1 我们将收集和处理以下部分或所有关于您的个人信息，如需要：

a. 关于您的信息

您的个人信息，例如您的全名、称谓、性别、出生日期和国籍、旅行证件详情（包括护照号码、护照有效日期、签发护照之国家／地区以及您的居住国家／地区（统称为“预报旅客信息”（Advanced Passenger Information，API））、您的联系信息、您的家长／监护人的姓名和联系信息、地址，以及照片和其他图片；

b. 您的支付详情

用于购买我们的产品和服务的支付详情，例如信用卡或借记卡号码和到期日期 ，其他支付服务（如在线或移动支付服务，或虚拟货币）的账户信息以及其他一般账单信息；

c. 我们收集的与您旅行有关的信息

关于您旅游安排的信息，例如您的预定编号、旅游行程、航班详情、酒店选择、旅行团选择、租车或旅游套票的其他附加项目、同行旅伴或助手信息、您在机场离境及入境大堂的活动、兑换名单成员、座位及餐膳偏好、您的紧急联系人，以及有关任何特别协助的任何信息，例如饮食要求或 您希望我们了解的健康医疗需求;

d. 有关您的会籍及交易的信息

有关您与我们和/或我们的任何子公司、关联公司和/或业务合作伙伴的飞行常客计划（包括旅行合作伙伴计划），包括我们的关联公司国泰航空有限公司(“国泰航空”)的飞行常客计划 (“国泰会员计划”)的信息。;

e. 关于您使用我们的产品和服务的信息

例如过往的旅游安排、您对体验的意见、遗失行李和其他申索的信息、您对机上设施的使用，以及您购买的免税品产品和品牌产品；

f. 您的兴趣、喜好，和意见

我们所收集有关于您兴趣、偏好，及意见的信息，例如您的嗜好、您的语言偏好、您感兴趣的目的地以及您购买的产品及服务；

g. 我们与您的互动

我们之间的任何互动和通信记录，例如通过我们的呼叫中心进行的呼叫，您与我们的员工或代表的任何互动（包括在我们的航班上），以及您在我们的网站、手机应用程序、社交媒体平台和/或其他通信或广告渠道与我们的任何互动；

h. 调查信息

您向本公司或代表本公司举办的调查和比赛活动所提供之资料；

i. 您使用我们的网站、手机应用程序、社交媒体平台和其他通信或广告渠道

您访问我们网站、手机应用程序、社交媒体平台和其他通信或广告渠道的详情以及通过数码存根和其他跟踪技术收集的其他信息（包括您所看到的信息，比如您的数码存根，设备识别号，地理位置，登录识别号和网络/行为式追踪）。我们亦可能收集关于您的网上公开信息，包括您的社交媒体个人档案；

j. 雇佣状况及公司信息

若您是与旅游安排或所获产品或服务有关于我方公司／商务旅游服务或其中一位公司或政府客户的员工或其他人士，我们将收集有关您与我方公司或政府客户之间雇佣状况、公司信息或关系的某些信息，例如您公司或雇主的名称、职衔以及工作联系信息；以及

k. 敏感个人信息

我们会收集和处理敏感个人信息，比如，您的护照身份信息、您的信用卡或借记卡信息、您的儿童或亲属的信息，或者当我们为响应并满足您的特殊医疗需求，以及帮助或者饮食需求时，这些需求可能透露您的宗教信息或健康问题信息。在收集和处理您的敏感个人信息时，我们会征求您的单独同意。

2.2 我们的许多产品和服务需要某些特定的个人信息（特别是您的旅行证件、付款和联系信息），如果您未能提供特定服务所要求的个人信息，我们可能无法为您提供完整的产品和服务

3.1 我们将直接向您收集某些个人信息。我们将从以下第三方收集其他个人信息：

(a) 代您预订或以其他方式与我们互动的旅行代理人（包括商务旅行管理人）以及其他人士；

(b) 我们的服务供货商及代理，例如协助您办理登机手续和登机的地勤人员，或提供客户服务的联系中心代理；

(c) 第三方，例如其他航空公司、其他我们与之合作为您提供其他旅游相关服务且基于您的体验或我们认为您会感兴趣的商品、服务或优惠的供货商（“战略合作伙伴”）。战略合作伙伴的例子包括旅游及旅行代理方、分时度假合作伙伴、租车供应商以及旅行预订平台。战略合作伙伴独立于香港快运；

(d) 我们的第三方营销伙伴；

(e) 我们飞行常客计划，如国泰会员计划的运营方；

(f) 负责进行信用、欺诈及其他乘客审查的机构；

(g) 出入境、海关、边境安全及执法机关、机场当局及其他政府或规管机构；以及

(h)第三方网站、手机应用程序、社交媒体平台及其他通信或广告渠道的供货商。

3.2 如果您向我们提供有关其他人的信息，您必须告诉这些人，并让他们知道他们可以如何找到本隐私政策的副本，并在适用法律要求时取得他们的合法同意。

3.3 您的个人信息可能被中国内地以外的员工或供应商访问，并被传输和/或存储到中国内地以外的地区。

4.1 我们可能会收集、存储和使用您的个人信息，以便向您提供我们的服务和产品，或改进我们的服务。以下列出了我们处理您个人信息的目的以及与每种目的相对应的个人信息类型：

a. 票务和行程管理

当您通过我们的在线平台购买机票时，我们将收集旅客的姓名、职务、手机号码、票价种类、电子邮件地址、会员号、出发地、旅行目的地、旅行类别（往返/单程）、航班号、飞行时间、座位号以及支付信息（信用卡或借记卡信息、支付记录）。上述信息是完成购票所必需的，将用于识别和验证您的身份，为您办理旅行和服务安排，与您联系并向您发送有关服务的沟通信息，以及向您提供旅行套餐或您所要求的服务，如果您不提供上述信息，您将无法购买机票和享受后续服务。

此外，当您透过我们的网上平台更改机票、退票、预办登机，及管理行程时，我们将继续使用上述资料。为了向您提供更好的旅行服务，我们还可能收集您的行李遗失和其他索赔信息、您使用机上设施的信息，以及您购买免税产品和品牌产品的信息。

如果您代表其他乘客在我们的在线平台上预订机票，您需要提交这些乘客的姓名和联系信息。您应确保在预订机票前已征得这些乘客的同意，他们同意将其个人信息提供给我们。

b. 会员注册和登录

当您通过我们的在线平台注册成为会员时，我们将收集您的姓名、称谓、手机号码、出生日期、电子邮件地址，和您设置的密码。上述信息是完成会员注册所必需的，也是我们为您提供会员服务所必需的。如果您不提供上述信息，您将无法注册成为会员。

此外，您可以选择向我们提供您的邮寄地址、居住国家或地区、旅行证件（包括护照号码、护照有效期、签发国家/地区和居住国家/地区）、紧急联系人信息、国泰会员计划的相关账户、座位和餐食偏好等信息，以便我们为您提供更好的服务和体验。但是，即使您不提供这些信息，也不会影响您的会员身份和使用相应的基本服务。

当您登录我们的在线服务时，我们要求您输入您的手机号码（或电子邮件/会员号/用户名）和密码，或通过关联账户完成登录。这些信息是完成登录所必需的。如果您不提供这些信息，您将无法成功登录。

c. 运营并促进您参与我们的合作飞行常客计划

如果您是我们的合作飞行常客计划（包括国泰会员计划）的会员，我们将使用我们收集的有关您的个人信息来运营这些计划（例如处理您的会员申请并确保您获得飞行常客计划的好处，包括跟踪您赚取和领取积分的情况， 您的累积和兑换活动，并记录您的里程积分（如适用））。

如果您是国泰会员计划的会员，并且您已同意，我们将向我们的关联公司国泰航空披露您的个人信息，以便他们向您发送与您乘坐航班旅行相关的、您可能会感兴趣的任何优惠或促销的详细信息。

d. 您与我们的互动

当您发送电子邮件、致电我们的呼叫中心、与我们的在线平台功能互动、与我们的员工或（包括在我们的航班上的）代表互动、在我们的网站、手机应用程序、社交媒体平台和其他通信或广告渠道与我们互动或在提及我们的帖子中互动时，您可能会自愿向我们提供您的个人信息，以确保我们能够确认您的身份并响应您的需求（包括行李索赔、航班延误等）。此类个人信息包括姓名、职务、电子邮件地址、手机号码和服务相关信息（如行程信息和其他产品和/或服务信息）。如有必要，我们还可能在征得您同意的情况下要求您提供其他个人信息。

e. 活动和营销

您可以参与我们的线上或线下活动，其中部分活动可能需要您提交个人信息，如姓名、职务、电子邮件地址、手机号码、会员号等。具体的个人信息收集以我们活动页面上的相关说明为准。

在您同意的情况下，我们可能会将您的个人信息用于市场推广和促销目的，包括(i)向您发送有关我们的产品和服务（以及我们国泰航空集团公司的产品和服务）、优惠和促销活动的最新消息；(ii)向您发送有关我们的旅游服务和套餐、会员计划、竞赛和抽奖、免税销售，以及旅游保险、酒店接送，和汽车租赁等配套服务的联合市场推广活动；或(iii)定制和跟踪您与互联网横幅广告以及第三方网站到我们网站的链接的互动。

我们可能会通过邮件、电话或在线方式（包括电子邮件、短信、社交媒体平台和/或其他通信或广告渠道 ）向您发送营销、促销和研究活动信息，在适当和必要的情况下，我们会征得您的同意以收集您的信息，或让您选择不接收营销材料。在我们向您发送的任何直接通信中，我们将提供退订或停止接收新闻简报的选项（您可以使用下文第9节中提供的联系信息联系我们）。如您选择取消订阅或停止接收营销材料通信，我们仍会向您发送有关香港快运航班的资料及我们提供的任何其他服务资料。如您是国泰会员计划的会员，您将继续收到有关国泰航空服务的账户摘要及最新资料。

f. 问卷统计

为了改进我们的产品和/或服务，我们可能会进行市场调研，通过数据存根和跟踪技术收集您访问我们在线平台、使用我们的网站、手机应用程序、社交媒体平台和其他通信或广告渠道的详细信息，包括您看到的信息。

经您同意，我们还可能使用您的个人信息分析市场趋势。这可能会将我们所掌握的有关您使用我们服务的个人信息与我们所收集的有关您网络使用情况的信息进行整合。我们还可能将我们收集的有关您的信息与我们收集的有关其他客户的信息结合起来，用这些信息确定市场趋势。

g. 为了遵守我们的法定义务和为了法律和行政管理相关的目的

为了履行法律法规规定的义务，确保我们提供的在线和离线服务的安全性和合规性，我们可能会出于以下目的收集您的姓名、银行卡信息、护照信息，和网络日志信息：(1) 身份验证和付款处理；(2) 侦查欺诈；(3) 侦查滥用预订、洗钱和其他犯罪或非法活动；(4) 会计、计费和审计目的；(5) 开发、维护和测试我们的系统；(6) 处理索赔；(7) 应急响应，以确保我们所有员工和乘客的安全和安保；以及(8) 了解、行使、执行或保护我们和他人的合法权利。

4.2 处理个人信息的法律依据

根据相关法律法规的要求，我们可以用如下理由作为处理您的个人信息的法律依据：

• 基于您的同意;
• 与您签订或履行合同所必需；
• 履行我们的法定职责或义务所必需；
• 应对突发公共卫生事件或在紧急情况下保护自然人的生命、健康和财产安全所必需的；
• 开展新闻报道、舆论监督等公益活动，在合理范围内处理个人信息；
• 依法在合理范围内处理本人或其他已经合法公开的个人信息；
• 法律法规规定的其他情形。

我们将根据上述法律依据，按照本隐私政策的条款和条件处理我们收集的个人信息，并用于提供我们的产品和/或我们的服务所必需的目的。

香港快运致力于儿童的个人信息的保护。根据当地的法律法规，我们将十四岁以下的个人视为儿童。儿童不被允许在没有家长或者监护人同意的情况下建立我们的会员账户和/或购买机票。如果我们发现我们在未经父母或监护人同意的情况下收集了儿童的个人信息，我们将尽快删除这些数据。有关我们处理儿童个人资料的详情，请参阅儿童隐私政策。如您对您子女的隐私有任何疑问，或认为您子女可能在未经家长或监护人同意下输入个人信息，请按本隐私政策第9节所述的联络方法与我们联络。

在某些情况下，我们会按照下文所述向第三方披露您的个人信息。您可以在这里找到我们向位于中国内地的第三方传输个人信息的列表：中国内地第三方列表。 

6.1 就第4节所描述目的代我们处理个人信息的服务供应商及国泰航空集团旗下公司成员

我们将允许我们的第三方服务提供商（包括代理商、承包商，和其他以及其他合作伙伴、我们的关联公司和子公司以及其他国泰航空集团公司）代表我们使用您的个人信息，用于第 4 节中规定的目的。此类第三方包括协助您办理登机手续和登机的我们的地勤人员，我们的机场候机室操作员，我们的 IT 系统运营商和呼叫中心人员。我们也可能会将您的个人信息披露给第三方，以让您可能要求的任何特殊安排能更加便利地执行，例如与机场当局联系安排轮椅或让我们的餐饮服务提供商安排特殊膳食要求。

6.2 通信第三方，如其他航空公司、酒店合作伙伴、旅游经营者和旅行社，以促进和管理您的旅行安排

为办理和处理您的旅游安排，我们可能将您的个人信息转交至第三方，例如其他航空公司（包括我们的合作伙伴及代码共享航空公司（就代码共享及联运安排 而我们为负责营销的航空公司 ）、酒店伙伴、海陆交通运营商以及代您与我们互动的旅行社或其他人士。您的个人信息将由该等第三方根据其隐私政策使用。我们联运及代码共享伙伴航空公司的隐私政策可于国际航空运输协会（International Air Transport Association，IATA）隐私政策资料库查阅，网址为http://www.iatatravelcenter.com/privacy。如要查阅更多详情，请浏览有关第三方的网站。

6.3 负责营销的第三方伙伴

在适用的数据保护法允许的范围内，我们可能会将您的个人信息披露给第三方，以便他们能够代表我们提供营销服务或进行市场营销或社交互动活动（例如活动、比赛、抽奖、市场调查、客户调查和数据分析）以帮助我们改进和定制个人化营销活动、 产品与服务。 在我们获得您的适当同意的情况下，我们也可能会将您的个人信息披露给我们的第三方营销合作伙伴，以便他们向您推销其产品和服务。如果您是国泰会员计划的会员，我们还将为上述目的分享您的个人信息给国泰航空，以便国泰航空能够将您的个人信息与他们已持有的有关您的个人信息相结合。

6.4 我们的合作常客飞行计划

我们可能会将您的个人信息传输给国泰航空或其他合作飞行常客计划的运营商，以方便您参与相关计划。

6.5 我们的公司或政府客户

对于员工或其他出行人员或获得与我们的公司或政府客户相关的产品或服务，我们将向您的公司或政府客户披露您的旅行详情和有关您使用我们服务的信息。

6.6 政府和监管机构及其他个别人士、团体，及组织（譬如出入境事务、海关、边境机构和警方的相关人员）基于我们须遵守的法律义务，安全保障的原因，以便我们能够向您提供我们的产品和服务，以及用于法律和行政之目的



我们可能将您的个人信息披露予政府及规管当局及机构，以及其他个别人士、组织及机构，例如出入境关囗、海关、边境安保机关、机场当局、争议解决方、检控及执法机关、法律顾问、负责进行信用、欺诈及其他乘客审查的机构，以及有助我们遵从法律义务的其他个别人士、组织及机构，例如：美国、欧盟成员国及其他国家的法律要求我们根据法律规定披露您的旅行证件、预订详情和航班行程的个人信息（亦称为乘客姓名记录（Passenger Name Record，PNR）及／或预报旅客信息（API））予相关海关当局及出入境关口。为安全起见，我们也可能会将您的个人信息披露给这些个人、机构和组织，以使我们能够为您提供我们的产品和服务，并用于法律和行政目的。

7.1 基于您的同意，我们可能会将个人信息用于营销和促销目的，包括（i）向您发送或展示有关我们产品和服务（以及我们集团公司的产品和服务，如国泰航空和其他第三方）的最新消息，优惠和促销信息（ii）向您发送或展示关于我们的旅行服务和套餐、会员计划、竞赛和抽奖活动、免税销售以及旅行保险，酒店接送和汽车租赁等辅助服务的联合营销活动；或（iii）定制和追踪您与我们的网站、手机应用程序、社交媒体平台和其他通信或广告渠道内容（包括横幅广告和链接）以及第三方网站与我们网站、手机应用程序和社交媒体平台的链接的互动。

7.2 基于您的同意，我们也可能使用个人信息来分析客户的偏好和市场趋势，并获得信息，我们可能会使用这些信息来定制个人化的产品和优惠。这可能会将我们手中您使用我们服务的个人信息与我们收集的关于您的网络使用情况的信息进行整合。我们还可能将我们收集的有关您的信息与我们收集的有关其他客户的信息结合起来，以获得这些见解并确定市场趋势。我们可能会向我们的第三方合作伙伴和就国泰会员计划向国泰航空提供这些见解，作营销和促销之用。我们还使用第三方服务提供商（如营销机构和社交媒体平台）提供的广告服务和产品用于营销和促销目的，这可能会让我们与他们分享持有的关于您的个人信息。

7.3 我们可能通过邮寄、电话或在线方式（包括通过电子邮件、您的移动设备或通过在线横幅广告）向您发送营销、促销和调研活动，并在适当情况下与需要时，我们会在收集您的数据时征求您的同意，或让您选择拒绝收取市场营销资料。

7.4 然而，您有权随时取消订阅或选择不接受营销通信。我们将在向您发出的任何直销通信内，提供取消订阅或停止收取通信的选择。您也可以按照下面第9节的规定与我们联系从而退出订阅。

7.5 请注意，如您选择取消订阅或停止收取营销通信，我们仍会向您发送有关您乘搭之航班以及我们所提供的任何其他服务通信。

8.1 IT安全

我们已采取适当的安全措施，以防止您的个人信息意外丢失、使用、更改、披露或以未经授权的方式被访问。 我们根据适用的数据保护法规的要求，确保所采取的技术和组织措施提供与所进行处理所涉及的风险和所涉及个人信息的性质相适应的安全级别。

我们收集的关于您的所有个人信息都存储在我们或我们的分包商的安全服务器上。我们在访问或使用此信息时遵守我们的安全政策和标准，并会将您的个人信息限制给那些只出于收集目的范围内目的使用的人。您有责任保密我们发送给您的任何信息，并遵守我们所指示的任何其他安全程序。特别是当我们向您提供（或您已选择）可以访问我方网站或手机应用程序部分板块的密码，请勿与任何人士分享密码。

8.2 个人信息的跨境传输

我们可能需要向中国内地以外的司法管辖区传输您的个人信息。当我们向境外传输您的个人信息时，我们将确保采取适当的保障措施，并确保传输符合适用的法律和法规。

香港快运，作为总部设在香港的实体，是接收和处理您的个人信息的境外接收方。香港快运在本隐私政策规定的目的和方法范围内处理您的个人信息，处理的个人信息类别也已在本隐私政策中披露。

您的个人信息也可能被香港快运提供给如下的境外实体或组织（本列表同样披露了处理您的个人信息的目的）： 中国内地外的第三方列表 。

8.3 保留期限

我们将在提供您的产品和服务所需的期限内保留您的个人信息，除非法律或法规另有要求或我们有其他法律依据，例如潜在或未决的诉讼、合同要求，或法律保留要求。上述保留期限到期后，我们将删除或匿名化您的个人信息。

9.1 一般权利

您有权要求我们：

• 向您提供您的个人信息以及我们所持有的您的某些个人信息的副本；
• 更新或更正关于您的不准确和/或不完整的个人信息；
• 向您提供有关我们如何使用和处理您的个人信息的更多细节；
• 在法律允许的某些情况下，删除我们不再有理由处理的个人信息；
• 在您不再使用我们的服务或产品时终止您的帐户。

请注意，我们在处理您的上述请求时不会收取费用。

9.2 此外，在某些场景下，您有权：

• 当处理是基于同意时，撤回您的同意；以及
• 在任何时候，拒接直接营销（包括任何以此为目的的用户数据分析）。

9.3 不参加直接营销的权利

您有权要求我们停止使用您的个人信息作直接营销的用途。 您可行使权利，在我们收集您的个人信息时表明您不同意接收直接营销信息，以避免资料用于直接营销。 您也可以在我们通过以下方式收集并使用您的个人信息用于直接营销目的之后随时行使权利：

• 按照有关讯息中的指示要求停止收取；或
• 通过书面联系我们的数据保护官。

9.4 死者亲属访问的权利

在自然人死亡的情况下，除非死者生前另有安排，死者的近亲属可出于自身合法和正当的利益，行使要求访问、复制、更正，和删除死者相关个人信息的权利。

9.5 数据可携带权

在满足以下条件的情况时，您有权要求将您的个人信息转移给指定的个人信息处理者：(1) 转移在技术上是可行的；(2) 您的要求是合理的；且 (3) 满足监管机构规定的法律条件。个人信息将以结构化、常用和机器可读的形式提供。

9.6 联系我们

欢迎要求行使权利或需要更多信息或澄清关于我们的个人信息使用情况的客户与我们联系，发送电子邮件至dpo@hkexpress.com或邮寄至以下地址联系我们。我们会根据相关法律法规的要求，在实际可行的最短时间内进行回复。

数据保护官
香港快运航空有限公司
香港大屿山香港国际机场
东辉路11号1楼

香港快运及其关联公司和子公司的网站，包括我们的网站 https://www.hkexpress.com/en-hk/，使用数据存根和一系列技术手段，帮助我们改进您使用我们网站的体验，并确保网站表现符合您的预期。关于我们如何使用数据存根和数据存根用途的具体信息，请参考我们的数据存根政策。

此外，我们的网站可能使用第三方软件开发套件（SDK），用于向您提供具体的功能或服务，细节如下：