隱私權聲明
我們對您的隱私承諾
當您使用我們的產品和服務時，您信任我們並願意向我們提供您的資訊。 我們認為這種關係非常重要，並向您承諾以下內容。
- 我們一律根據歐盟資料保護規則和其他適用的隱私法規處理您的資料，以防止未經授權的訪問，並確保安全的資料傳輸。
- 我們對如何使用向您收集的資料會保持透明。
- 我們會向您說明與我們共享您的資料有什麼好處，並讓我們的通訊與您的需求和偏好相配對。
- 在與荷航及合作夥伴航空公司的客戶旅程中，我們會使用簡單易明的說明。
- 我們會讓您來控制您的資料，並將利用您的意見回饋不斷改進。
- 我們確保您的資料在我們這裡是安全的。 萬一您的資料外泄，我們將確保盡快阻止外泄並立即通知您。
- 如果我們需要在我們的組織之外披露您的資料，我們會在我們的隱私權聲明中明確說明這一點。 未經您的明確同意，我們不會將您的個人資訊共享、出售或提供給任何外部組織。
- 我們對您資料的處理值得信賴，並努力獲得國際認證（例如 ISO-27001）。
關於本隱私權聲明
當客戶使用我們的網站或行動應用程式，或與我們聯絡時，本隱私權聲明適用於所有荷航處理的個人資料。 我們處理您的個人資料主要是為了辦理預訂、安排旅程和購買項目，以及回答問題。 我們亦可能使用您的資訊，以根據您興趣及喜好，向您寄送調整的優惠方案。
我們在本隱私權聲明中提供資訊，說明我們收集和使用的個人資料以及您的權利。 請點擊下方的相關段落瞭解更多詳細資訊。
其他條文適用於荷航對下列國家居住者或居民個人資料的處理工作。 此等條文可能有別於本隱私權聲明的條文，例如有關資料保留期或您的權利的條文。 在其他條文與本隱私權聲明的條文不一致的情況下，將以其他條文為準。 點擊以下連結，即可查看其他條文：
中國 （提供英文及中文）
我們是荷蘭航空公司 Koninklijke Luchtvaart Maatschappij NV（亦稱為荷蘭皇家航空公司或荷航），辦事處位於 Amsterdamseweg 55, 1182 GP Amstelveen, The Netherlands。
我們與我們的集團公司法航合作提供企業忠誠計劃 bluebiz。 法航 (Société Air France, S.A.) 是一家航空公司，其辦事處位於 Rue de Paris 45, F-95747 Roissy CDG Cedex, France。 我們將共同負責為 bluebiz 忠誠計劃收集和使用您的個人資料。 我們已就適用的隱私法規遵循安排各自的責任。 換言之，若您希望行使您的權利，或者對收集或使用您的個人資料進行任何投訴，我們同意您可以與荷航或法航的隱私辦公室聯絡（請參閱下文 8「您的權利」）。 荷航和法航將在必要時互相協助，以確保您可以行使您的權利。 我們會共同努力，確保您的問題和投訴得到妥善解決。
我們與我們的子公司 Transavia Airlines CV（「泛航航空」，也是法航荷航集團的一部分）交換造成（嚴重）滋擾和被拒絕登機的乘客個人資料（另見下文 2.1 (J)、4.1 (G) 和 5.3）。 泛航航空是一家航空公司，其辦事處位於 Piet Guilonardweg 15, 1117 EE Schiphol, The Netherlands。 我們與泛航航空一起負責處理在此交換中所需的個人資料。 雙方協議規定我們各自遵守適用隱私權法的責任，包括行使您的權利（請參閱下文 8「您的權利」）。
2.1. 一般事項 我們可能收集和使用以下幾類個人資料： (A) 姓名、護照資料及其他身分識別資料 當您預訂航班時，我們可能會收集您的姓名、稱謂、性別、出生日期、國籍、居住國家及護照號碼。 當您為其他人預約或預訂航班時，我們同樣會收集他們的身份資料。 請確保他們明白我們收集其個人資料以及我們使用資料的方式。 (B) 您的個人資訊和個人帳戶或註冊詳細資訊 我們可能收集您的地址、電話號碼和電子郵件地址。 當您註冊服務、活動、競賽或行銷活動，或者建立個人帳戶時，我們也可能會記錄您在註冊過程中或在填寫帳戶表單時提供的詳細登入資訊和其他資訊。 如果您是商務旅客，我們還會收集有關您機構的資訊，例如，其名稱和地址。 (C) 您預訂和購買服務的相關資訊 當您預訂航班時，我們將收集和使用您的預訂資訊。 這些詳細資訊可能包括關於您的航班、價格、預約或預訂日期。 此外，我們收集和使用有關額外服務（例如額外的行李、升艙及機上 WiFi）以及您向我們所買產品的資訊。 (D) 有關您旅程的資訊 當您乘搭我們的航班旅行時，我們會收集和使用有關您旅程的資訊，例如您的行程、網上或機場報到手續、行動或紙本登機卡以及有關您旅伴的資訊。 我們還可能記錄您的特定醫療需求或飲食要求，以及您需要的任何額外協助。
在登機或下機之前，由於法律要求，也出於公共衛生方面的公共利益考量，或在您的明確同意下，我們也可能會進行健康檢查，或者收集或使用您的健康資料。
如果在您的旅程中發生事故，例如您的健康或身體狀況出現問題，我們的機組人員可能處理某些與此事故相關的資訊。 這對於您自身健康或安全或遵守適用的規例、規範或指南（例如緊急援助提供者的規例、規範或指南）而言可能有所必需。
在某些機場進出管制、安全措施和安全程序（例如將托運行李與正確的乘客進行配對）中，可能會使用生物辨識功能（如臉部辨識）來驗證您的身分。 我們通常會從提供這些管制或程序的外部組織處，收到已驗證您身份的確認資訊（身份確認）。 除非另有說明，我們不會收到任何我們已掌握資料之外（如與您的登機證相關的資訊）關於您的個人資料。 我們不會接收生物辨識資料（如臉部影像）。 提供生物辨識的外部組織是處理您生物辨識資料的資料控制者。 關於該組織處理您個人資料的更多資訊，請參閱相關組織的隱私權聲明。 關於我們使用身份確認目的的更多資訊，請參閱第 4.1 (H) 節。
法律可能要求我們取得您的身分證明副本（請參閱下文第 5.4 (A) 節瞭解更多相關資訊）。
我們以安全為先。 因此，在某些情況下，我們會在建築物和場所內及其周圍、航班上以及我們航班所用機場的某些地方使用閉路電視（有關更多資訊，請參閱下文 4.1 (H)）。
(E) 與我們的企業忠誠計劃相關的資訊
當您成為我們的企業忠誠計劃 bluebiz 的會員時，我們會收集並使用您的會員編號、藍色積分餘額、獎勵和禮遇、會員資格的類型和等級，以及關於您會員資格的其他資訊。 我們還會記錄您賺取或使用藍色積分的交易。 我們會記錄交易的類型（如航班）、交易日期、賺取或使用的藍色積分，以及供應商（法航、荷航或 bluebiz 合作夥伴）。
(F) 我們與您的通訊
當您向我們發送電子郵件、透過我們的網站與我們聊天、或透過我們的某一社交媒體管道與我們聯絡時，我們會記錄您的訊息。 當您向我們致電時，客戶服務會在資料庫中記錄您的問題或投訴。 我們還可能出於訓練目的或為了防止或打擊欺詐行為而進行電話錄音。 我們會記錄您的通訊偏好，例如當您訂閱或取消訂閱我們的電子報、忠誠計劃或為合作夥伴發送的電子報，或者當您選擇透過電子郵件以外的管道（如 WhatsApp、Messenger 或 WeChat）接收有關您預訂的資訊或提醒（如登機證和航班狀態更新）時。。
(G) 當您使用我們的網站、行動應用程式或其他數位服務時我們收集的資訊
ii. 當您打開電子郵件或點選電子郵件中的連結時，我們會收到自動通知。 我們可能會將這些資訊與關於您且我們已經擁有的其他資料結合起來。
iii. 在您的同意下，我們可能取得您的位置資訊。
iv. 您可以同意我們存取儲存在您行動電話上的特定資料，例如照片和聯絡人資訊。
(H) 社交媒體與搜尋引擎平台訊息
根據您的設定，我們可能會從您的社交網路提供者和使用的搜尋引擎平台接收資訊。 例如，當您使用社交網路帳戶登入我們的服務時，我們可能會收集您的社交網路個人資料，包括您的詳細聯絡資訊、興趣和聯絡人。 我們亦向 Meta 取得與我們 Facebook 粉絲專頁相關的訪客資料。 荷航和 Meta 共同負責這些訪客統計數據。 若您希望行使您的權利或對個人資料的處理進行投訴，您可以聯絡 Meta 或荷航的隱私辦公室（請參閱下文第 8 節）。 Meta 處理您行使權利的請求以及您可能提出的任何投訴。 如有必要，我們將協助 Meta 回應您的要求或投訴。 有關我們從社交網路提供者和搜尋引擎平台收到的個人資料以及如何更改您設定的更多資訊，請查看這些相關方的網站和隱私政策。
(I) 您選擇與我們分享的資訊
我們收集和使用您選擇與我們分享的資訊，例如，當您在我們的網站與我們分享您的興趣和喜好、在我們的 Facebook 專頁留言、填寫客戶調查、或提交參賽內容。 我們亦會就您的預訂處理您向我們提供與您自己相關的其他資訊，例如特定願望或需求。
(J) 不守規矩的行為和濫用我們的服務
荷航保留在機上或我們的飛機上表現出不守規矩行為的乘客名單。 不守規矩的行為包括干擾安全、擾亂公共秩序、對我們的地勤人員、機組人員或乘客造成傷害或對我們的財產造成損害。 出於此名單的目的，我們會處理乘客姓名、性別、出生日期、電子郵件地址、航班詳細資訊、採訪報告（即對抗制訴訟程序的結果）、事件的簡短事實描述，以及行為的嚴重程度、採取的安全措施類型和持續時間，以及正式報告的副本（如適用）。 我們可能會與我們的子公司泛航航空共享這些資料的有限資訊（名字和姓氏、出生日期和實施安全措施的持續時間）（另見上文 1 以及下文 3. (G) 和 4.1.。 (G) 和 5.3.）。 我們還保留濫用我們服務（包括我們的藍天飛行或 bluebiz 忠誠計劃）的乘客名單。 為此，我們會處理乘客的姓名、出生日期和機票號碼，以及對事件和濫用嚴重程度的簡短事實描述。 請參見下文 4.1 (G) 瞭解更多資訊。
2.2 個人資料的特殊類別
個人資料的某些類別，例如，揭示種族或族裔血統的資料、揭示宗教或哲學信仰的資料、與健康相關的資料、以及與刑法事項相關的個人資料，都受適用隱私權法更嚴格的規定約束。 我們收集和使用這些類別的個人資料，例如，在您旅行期間為您提供適合您醫療需求的幫助或設施、滿足您的要求、確保飛行安全或遵守法定要求。 生物識別資料也要遵守更嚴格的規則。 但是，如 2.1 (D) 所述，我們通常不收集或使用您的生物識別資料。
4.1. 我們使用您資料的主要目的 (A) 向您提供我們的服務 我們使用 2.1 (A) 至 (G) 下所述的資訊，以處理您的預訂，並安排您的旅程及購買項目。 例如，我們使用您的姓名、護照編號和其他身份識別資訊來簽發您的機票。 我們使用您的詳細聯絡資訊，通知您航班狀態的變更。
(F) 與您通訊 為了與您聯繫我們使用您的個人資訊與您就我們的服務或飛行常客計劃通訊，以回答您的問題或處理您的投訴。
(G) 表現出不守規矩的行為或濫用我方服務的旅客 i. 一般事項：荷航備存表現出不守規矩的行為或濫用我方服務的旅客的名單（參見上文 2.1 (J)）。 根據行為的嚴重程度，荷航可以 (i) 在三年內對該乘客的登機增加附加條件，或 (ii) 在五年內（原則上）拒絕該乘客登機。 如果出現嚴重情節（例如屢次不當行為），荷航可能會決定五年以上拒絕該乘客登機。 在非常嚴重的情況下，荷航甚至可能決定永久拒絕該乘客登機。 我們採用不同的準則來處理有關兒童的特殊資訊。 未滿 15 歲的兒童表現出不守規矩的行為，不會列入名單。 對於 15 至 16 歲的兒童，荷航可能會增加附加條件，最長期限為一年。 被拒絕五年或以上的 旅客將獲親自告知（在可行情況下透過電子郵件）其被列入名單的事實、被列入名單的原因、對其採取的安全措施、措施有效期，以及其可在哪裡投訴或提出異議。 如欲進一步瞭解存取或更正此資料的事宜，請參閱下文 8「您的權利」下的說明。 ii. 非法藥品：在 Amsterdam Airport Schiphol - 阿姆斯特丹史基普機場降落的旅客，如果被荷蘭皇家憲兵隊 (Royal Netherlands Marechaussee) 發現攜帶非法藥品，荷航將從荷蘭政府收到其姓名資訊。 荷航可能在 3 年內拒絕與這些人簽訂任何以下航班的運輸合約：從阿姆斯特丹機場到蘇利南、阿魯巴、博內爾、聖馬丁或庫拉索的直達航班，或者從這些國家到阿姆斯特丹史基浦機場的直達航班。 您可以向荷蘭皇家憲兵隊提交書面請求（其地址為 PO Box 90615, 2509 LP The Hague, The Netherlands），申請存取或更正此類資訊的許可。 如果居住在阿魯巴、庫拉索、聖馬丁島、蘇利南或者委內瑞拉，您在提出書面請求時必須附上自己護照的影本。
(H) 進行業務營運或遵循法定義務 我們收集、使用和保留上文 2 所述的個人資料以提供服務。 當中包括營運航班、確保航班安全、保安和備存記錄。
在某些情況下，我們使用閉路電視。 當中其中一個目標是確保員工獲享安全的工作環境，保護旅客和荷航的財產，並預防和發現盜竊或欺詐等不良活動。
根據預訂資訊和隨附資料，我們會檢查是否有無法在航班上接待旅客的原因，當中考慮到目的地可能設有的入境限制，所有這些都符合荷航運送條款。 在此檢查中，會採用部分自動化程序。 不接受旅客的決定始終由員工作出，如果這影響您的預定行程，您將收到我們的相關訊息。
我們也處理您的資料以改善我們的業務運作。 例如，我們使用電話錄音來培訓我們的客戶服務人員（參見 2.1 (F)）。
此外，我們處理您的個人資料是為了遵守我們的法律和稅務義務以及預防和控制詐欺以及解決爭議的目的。 如您有所欺詐或濫用我方服務，我們可能將您的個人資料輸入我方內部欺詐控制及警告系統（請參閱上文 4.1 (G)）。 4.2 特定服務、應用程式、活動、比賽或宣傳活動 對於特定服務、應用程式、活動、比賽或宣傳活動，我們可能將您的個人資料用於本隱私權聲明所載目的以外的用途。 當您註冊服務、活動或比賽，或在您下載相關應用程式時，我們將就此類目的通知您。 4.3. 我們只會在具有法律基礎的情況下，才會收集和使用您的個人資料。 在許多情況下，我們需要您的個人資料來接收您的預訂、安排您的航班或購買、幫助您參與我們的忠誠計劃或回答您的問題（參見上文4.1 (A)、(B) 和 (G)）。 在該等情況下，處理您資料的法律基礎是「為履行合約而有所必需」。 如果您同意我們收集和使用您的個人資料（您可隨時撤回同意，請參見下文 8「您的權利」），我們將根據該同意收集和使用您的資料。 在某些情況下，如果我們或第三方有合法權益，我們可能使用您的個人資料。 我們將一律認真考慮所有人的利益： 您的利益、他人的利益、以及荷航的利益。 我們將根據我方合法權益收集和使用您的資料作各種目的，例如航班安全、保安、統計研究或直接行銷目的，或提供個人化折扣及優惠（請參見上文 4.1 (C)、(D)、(E)、(G) 及 (H) 以瞭解更多資訊）。 我們可能須根據法律義務收集和使用您的資料，例如用於滿足出入境程序（請參見 4.1 (H)）。 如您拒絕提供我們履行與您所訂合約或遵循法律義務而需要的個人資料，我們可能無法向您提供您向我方要求的所有服務。 因此，我們可能不得不取消您的航班、或我們可能無法向您提供您要求的額外服務。 如果您提供的資料不完整或不準確，我們可能會被迫拒絕您進行登機或進入境外領域。
5.1. 一般事項 在以下情況，我們可能與第三方分享您的個人資料： (A) 處理您的預訂及旅程 為了處理您的預訂並安排您的旅程及購買項目，我們通常需要與合作夥伴航空公司、機場營運商及有份處理您旅程的其他公司分享您的個人資料（請參見上文 3.1 (B)「我們如何收集您的資料」）。 我們亦會與天合聯盟及天合聯盟航空公司聯盟成員交換您的資料，以向您提供更加流暢的旅行體驗（請參見上文 1 ）。 (B) 用於我們的 Bluebiz 企業忠誠計劃 有關更多資訊，請參見「我們是誰」及「我們如何收集您的資料」下的 3.1 (C)。 (C) 有關企業帳戶 如您使用僱主的企業帳戶預訂航班，您的僱主將可存取某些預訂資料，例如票價、旅行日期及您的目的地。 您的僱主獨立負責其如何收集和使用您的個人資料，並會通知您相關資訊。 (D) 用於支援或額外服務 為了提供我們的服務，我們使用第三方的支援或額外服務，例如資訊科技供應商、社交媒體供應商、行銷機構及篩查服務供應商。 我們將要求所有這些第三方充分保護您的個人資料，只按照我們的指示使用資料。 法航荷航集團使用集中式資料庫和系統來執行業務營運。 此類中央資料庫和系統可能由一個集團公司為其他集團公司託管或管理。 另外，出於效率目的，一個集團公司可以為其他集團公司執行某些操作功能。 這意味著我們的集團公司可能會出於這些目的存取您的個人資料。 我們的集團公司只會在相關業務功能有所必需並符合本隱私權聲明的情況下，才會使用您的個人資料。 (E) 有關付款服務 為了就您的旅程及購買項目處理付款，我們可能與提供付款服務的第三方合作。 在很多情況下，此類付款服務供應商亦將進行詐騙檢查。 有關此等供應商處理您個人資料的更多資訊，我們參照其隱私政策。 (F) 透過社交媒體平台進行的個人化行銷 有關更多資訊，請查看「我們將您的資料用於什麼目的」下的 4.1 (E)。 (G) 讓合作夥伴為您的旅程度身打造服務 我們可能與提供額外服務（例如酒店住宿 及租車服務）的合作夥伴分享您的非個人化資訊（目的地、旅行日期及旅程持續時間），以便其可為您的旅程度身打造優惠。 有關其處理您個人資料的更多資訊，我們參照此等合作夥伴的隱私政策。 5.2. 特定服務、應用程式、活動、比賽或宣傳活動 對於特定服務、應用程式、活動、比賽或宣傳活動，我們可能會與本隱私權聲明中所述第三方以外的第三方分享您的資料，例如當我們與合作夥伴合作組織宣傳活動或事件時，或當我們將其服務整合至我們的應用程式時。 當您註冊服務、活動或比賽，或在您下載應用程式時，我們將通知您相關資訊。 5.3. 與泛航航空交換資料
航空公司有義務保證飛行安全。 為此，荷航採取某些（必要的）安全措施。 例如，荷航保留在地面或機上表現出不守規矩行為的乘客名單（參見上文 2.1. (J) 和 4.2 (G)）。 根據此名單，荷航可以 (i) 在三年內對該乘客的登機增加附加條件，或 (ii) 在一段時間內拒絕該乘客登機。 荷航的子公司泛航航空也有一份類似的名單。 為擴大所採取的內部安全措施範圍，荷航和泛航航空會交換決定必須拒絕登機的乘客個人資料（參見上文 4.1. (G)）。 被荷航拒絕的乘客現在也將被泛航航空拒絕登機（反之亦然）。 如果您表現出不守規矩的行為，並因此被列入名單，您發生不守規矩行為所在的航空公司將親自通知您。
5.4 政府機構 (A) 一般事項 我們可能須在您飛往其他國家前依法收集您的個人資料，並將其與您行程國家政府機構分享。 例如，我們可能須依法收集並與該等機構分享您的個人身分資料以及您的預訂和旅行資訊，以用於邊境管制、出入境程序、國家入境或打擊恐怖主義或其他嚴重罪行（請參閱下文 5.4 (B)）。 如果您從若干國家出發，我們在特定情況下須依法複印您的護照副本，並按要求提供給荷蘭政府。 出於公共衛生目的，我們可能還被法律要求與您旅程中國家的政府機構共享您的健康資料（參見上文 2.1 (D)）。 最後，如為確保荷航旅客、員工或財產安全而有所必需，或我們有義務依法如此而行，我們會與主管當局分享閉路電視片段（參見上文 4.1. (H)）。 (B) PNR 及 API 資料 i. 一般事項：根據適用的歐洲及當地法律法規，我們須向若干政府機構披露 PNR 及 API 資料。
6.1. 安全 (A) 我們的承諾 確保您個人資料的安全性和機密性是我們的首要任務。 考慮到您的個人資料的性質和處理的風險，我們已根據適用法律規定（尤其是《通用資料保護條例》(GDPR) 第 32 條）的要求，採取所有適當的技術和組織措施，以確保適當的安全級別，特別是防止對這些資料的任何意外或非法破壞、遺失、更改、披露、入侵或未經授權的存取。 (B) 我們已採取的安全措施 i. 銀行交易： 我們必須遵守 PCI 安全標準委員會 (PCI SSC) 發行的支付卡產業資料安全標準（PCI DSS 標準）。 建立該標準是為了增強對持卡人資訊的控制，從而減少支付工具的欺詐性使用。 處理銀行卡資料所需的所有荷航服務供應商必須遵守 PCI DSS 標準。 我們努力打擊網路上的身份盜用。 因此，例如，我們使用檢測欺詐性付款的設備，旨在於您銀行卡遺失或被盜時保護您。 ii. 組織措施： 我們已經實施並維持各種組織措施，旨在增強員工的意識和責任感。 我們已經制定一些計劃，以確保提高意識，並促進良好做法和安全標準的分享。 在這方面，我們提供員工大量有關資料安全挑戰和隱私保護的文件。 iii. 技術措施： we strictly control physical and logical access to internal servers hosting or processing your personal data. We protect our network with state-of-the-art hardware devices (Firewall, IDS, DLP etc.) as well as architectures (including secure protocols such as TLS 1.2) in order to prevent and limit the risk of cybercrime. (C) 我們的安全系統的演變 為了保持適當的安全級別，我們制定基於最佳標準（特別是 ISO 27000 系列標準）的內部流程。 我們依靠致力於這方面的專家來保證最佳的保護級別。 在這方面，我們與 NCSC（國家網路安全中心）保持著特權關係。
(D) 如何保護自己 個人資料的安全和保密取決於每個人的最佳實踐。 預訂時，您會收到文件參考。 這些預訂參考必須隨時保密。 向其他乘客公開這些資訊可能使他們能夠透過我們的系統或參與您旅程的第三方（例如旅行社或線上搜索和預訂網站）存取您的預訂資訊。 如果您與他人一起旅行並且不希望向他人透露您的個人資訊，我們建議您單獨預訂。 我們還建議您不要將用於存取我們服務的密碼透露給第三方，或使用系統自動登出您的個人資料和社交帳號（特別是有關聯帳戶的情況下），以及在工作階段結束時關閉瀏覽器視窗，特別是當您使用公用電腦存取網路時。 這將防止其他使用者存取您的個人資料。 為了避免駭客攻擊的風險，我們建議您對每項線上服務使用不同的密碼。 如果您的資料在非我們管理的平台上被竊取，我們將不承擔任何責任。 此外，我們強烈建議您不要向第三方分發由荷航簽發的包含您個人資料（您的登機證、機票號碼等）的文件 或與您的旅程有關的其他資訊，或將其發佈在社交網路上。 如果您決定在社交媒體上發布這些文件，則您有責任諮詢和瞭解適用於這些第三方社交網路的一般使用條件、資訊安全慣例以及隱私政策。 對於這些平台如何處理、儲存或披露資料，我們不承擔責任。 要瞭解有關我們 IT 安全措施的更多資訊，請查閱我們的 IT 安全入口網站。 (E) 安全事故管理 不存在「零風險」這樣的事情，即使我們實施所有公認適當的安全措施，也可能會發生不可預見的事情。 我們有特定的程序和資源，可以在最佳條件下管理安全事件。 我們還建立特定的程序，以評估可能導導致意外或非法破壞、遺失、更改、未經授權披露或存取您個人資料的違反安全行為，在適用法律規定的期間內通知主管監督機關，以及在違反行為可能導致您的權利和自由面臨高風險時發出警告。 定期進行測試，以核實安全設施的運作情況以及所部署的程序和設備是否充分。 6.2 保留
我們不會在所需的時間之後繼續保留您的個人資料。 您個人資料的保留時間取決於資料的處理目的，以及適用的法定保留時限。
此外，第 5.1. (D) 條及下文中提到的第三方，包括我們集團旗下公司、合作夥伴航空公司及服務供應商，可能會在其他國家履行工作。 換言之，我們可能將您的個人資料轉移至此等第三方履行其服務所在的國家。
如果希望進一步瞭解我們服務供應商所在的國家，以及獲我們轉移您個人資料的國家，請聯絡荷航的隱私辦公室（參見下文 8「您的權利」）。
7.3. 我們可能有義務將您的個人資料轉移至您行程國家的政府機構（請參閱上文 5.4）。
8.1 您可以聯繫我們的隱私辦公室（請參閱下文 8.5），根據適用的資訊保護法律行使您授予的任何權利，其中包括 (A) 訪問您的資訊的權利、(B) 更正您的資訊的權利、(C) 銷毀您的資訊的權利、(D) 限制您的資訊的處理、(E) 資訊可攜性的權利和 (F) 反對處理資訊的權利。 下文將進一步說明此等權利。 請注意，在某些情況下我們可能無法或可能不完全滿足您的要求。 有關更多資訊，請參閱下文 8.3。 (A) 訪問權 您可以詢問我們是否收集或使用您的任何個人資訊。如有，則可以副本的形式獲得該資訊。 (B) 更正權 如果您的資料不準確或不完整，您有權更正您的資料。 根據要求，我們將更正關於您的不準確個人資料，並考慮到處理目的，填寫完整的個人資料。 其中可能包括提供補充說明。 (C) 資料刪除權 您有權要求我們刪除您的個人資料。 這表示我們將刪除您的資料。 根據法律規定並在 GDPR 第 17 條中列出的某些情況下，您的個人資料將被刪除。 這包括您個人資料不再需要用於初始處理目的的情況，以及您的資料被非法處理的情況。 由於我們維護某些服務的方式，可能需要一些時間才能銷毀備份副本。
如您懷疑發生安全事故或有（潛在）資料外泄事件，請盡快聯絡荷航的隱私辦公室（參閱下文 8.5.）。
(D) 天合聯盟航空公司聯盟 如欲就天合聯盟航空公司聯盟框架內的個人資料處理活動行使您的權利，請聯絡荷航的隱私辦公室：
9.1. 本隱私權聲明自 2024 年 12 月 6 日起生效，取代 2024 年 2 月 1 日的版本。 本隱私權聲明會不時修訂。 我們將在相關修訂生效前就任何變更通知您。