隱私權聲明
我們對您的隱私承諾
當您使用我們的產品和服務時，您信任我們並願意向我們提供您的資訊。 我們認為這種關係非常重要，並向您承諾以下內容。
- 我們一律根據歐盟資料保護規則和其他適用的隱私法規處理您的資料，以防止未經授權的訪問，並確保安全的資料傳輸。
- 我們對如何使用向您收集的資料會保持透明。
- 我們會向您說明與我們共享您的資料有什麼好處，並讓我們的通訊與您的需求和偏好相配對。
- 在整個荷航和合作夥伴航空公司的旅程中，我們會以通俗易懂的語言來闡明我們的作業方式。
- 我們會讓您來控制您的資料，並將利用您的意見回饋不斷改進。
- 我們確保您的資料在我們這裡是安全的。 萬一您的資料被洩露，我們將確保盡快阻止洩漏並立即通知您。
- 如果我們需要在我們的組織之外披露您的資料，我們會在我們的隱私權聲明中明確說明這一點。 未經您的明確同意，我們不會將您的個人資訊共享、出售或提供給任何外部組織。
- 我們對您資料的處理值得信賴，並努力獲得國際認證（例如 ISO-27001）。
關於本隱私權聲明
當客戶使用我們的網站或行動應用程式，或與我們聯絡時，本隱私權聲明適用於所有荷航處理的個人資料。 我們處理您的個人資料主要是為了辦理預訂、安排旅程和購買項目，以及回答問題。 我們亦可能使用您的資訊，以根據您興趣及喜好，向您寄送調整的優惠方案。
我們在本隱私權聲明中提供資訊，說明我們收集和使用的個人資料以及您的權利。 請點擊下方的相關段落瞭解更多詳細資訊。
我們是荷蘭航空公司 Koninklijke Luchtvaart Maatschappij NV（亦稱為荷蘭皇家航空公司或荷航），辦事處位於 Amsterdamseweg 55, 1182 GP Amstelveen, The Netherlands。
我們與我們的集團公司法航合作提供企業忠誠計劃 bluebiz。 法航 (Société Air France, S.A.) 是一家航空公司，其辦事處位於 Rue de Paris 45, F-95747 Roissy CDG Cedex, France。 我們將共同負責為 bluebiz 忠誠計劃收集和使用您的個人資料。 我們已就適用的隱私法規遵循安排各自的責任。 換言之，若您希望行使您的權利，或者對收集或使用您的個人資料進行任何投訴，我們同意您可以與荷航或法航的隱私辦公室聯絡（請參閱下文 8「您的權利」）。 荷航和法航將在必要時互相協助，以確保您可以行使您的權利。 我們會共同努力，確保您的問題和投訴得到妥善解決。
我們與我們的子公司 Transavia Airlines CV（「泛航航空」，也是法航荷航集團的一部分）交換造成（嚴重）滋擾和被拒絕登機的乘客個人資料（另見下文 2.1 (J)、4.1 (G) 和 5.3）。 泛航航空是一家航空公司，其辦事處位於 Piet Guilonardweg 15, 1117 EE Schiphol, The Netherlands。 我們與泛航航空一起負責處理在此交換中所需的個人資料。 雙方協議規定我們各自遵守適用隱私權法的責任，包括行使您的權利（請參閱下文 8「您的權利」）。
2.1. 一般條款 我們可能收集和使用以下類別的個人資料： (A) 姓名、護照詳細資訊和其它識別資料 當您進行預約或預訂航班時，我們會收集您的姓名、稱呼、性別、出生日期、國籍、居住國和護照詳細資訊。 當您為其他人預約或預訂航班時，我們同樣會收集他們的身份資料。 請確保他們瞭解我們收集的個人資料以及我們使用資料的方式。 (B) 您的詳細聯絡資訊和您的個人帳戶或註冊詳細資訊 我們可能會收集您的地址、電話號碼和電子郵件地址。 當您註冊服務、活動、競賽或行銷活動，或者建立個人帳戶時，我們也可能會記錄您在註冊過程中或在填寫帳戶表單時提供的詳細登入資訊和其他資訊。 若您是商務旅客，我們還將收集有關您組織的資訊，例如其名稱和地址。 (C) 您的預約、預訂和購買項目的相關資訊 當您預約或預訂航班時，我們會收集並使用您的預訂詳細資訊。 這些詳細資訊可能包括關於您的航班、價格、預約或預訂日期。 此外，我們收集和使用有關額外服務（例如額外行李、升等服務和機上 WiFi）以及您向我們購買產品的資訊。 (D) 與您旅程相關的資訊 當您乘坐我們的航班旅行時，我們會收集並使用與您旅程相關的資訊，例如您的行程、線上或在機場辦理的登機手續、行動或紙本登機證，以及與您旅行同伴相關的資訊。 我們還可能記錄您的特定醫療需求或飲食要求，以及您需要的任何額外協助。
在登機或下機之前，由於法律要求，也出於公共衛生方面的公共利益考量，或在您的明確同意下，我們也可能會進行健康檢查，或者收集或使用您的健康資料。
在某些機場進出管制、安全措施和安全程序（例如將托運行李與正確的乘客進行配對）中，可能會使用生物辨識功能（如臉部辨識）來驗證您的身分。 我們通常會從提供這些管制或程序的外部組織處，收到已驗證您身份的確認資訊（身份確認）。 除非另有說明，我們不會收到任何我們已掌握資料之外（如與您的登機證相關的資訊）關於您的個人資料。 我們不會接收生物辨識資料（如臉部影像）。 提供生物辨識的外部組織是處理您生物辨識資料的資料控制者。 關於該組織處理您個人資料的更多資訊，請參閱相關組織的隱私權聲明。 關於我們使用身份確認目的的更多資訊，請參閱第 4.1 (H) 節。
法律可能要求我們取得您的身分證明副本（請參閱下文第 5.4 (A) 節瞭解更多相關資訊）。
4.1. 我們使用您個人資料的主要目的 (A) 向您提供服務 我們使用 2.1 (A) 到 (G) 中所述的內容來處理您的預約和預訂，以及安排您的旅程和購買項目。 例如，我們使用您的姓名、護照編號和其他身份識別資訊來簽發您的機票。 我們使用您的詳細聯絡資訊，通知您航班狀態的變更。
(F) 與您的通訊 我們使用您的聯絡方式，就我們的服務或忠誠計劃與您通訊、回答您的問題或回應您的投訴。
(G) 表現出不守規矩或濫用我們服務的乘客 i. 一般：荷航保留不守規矩行為或濫用我們服務的乘客名單（參見上文 2.1 (J)）。 根據行為的嚴重程度，荷航可以 (i) 在三年內對該乘客的登機增加附加條件，或 (ii) 在五年內（原則上）拒絕該乘客登機。 如果出現嚴重情節（例如屢次不當行為），荷航可能會決定五年以上拒絕該乘客登機。 在非常嚴重的情況下，荷航甚至可能決定永久拒絕該乘客登機。 我們採用不同的準則來處理有關兒童的特殊資訊。 未滿 15 歲的兒童表現出不守規矩的行為，不會列入名單。 對於 15 至 16 歲的兒童，荷航可能會增加附加條件，最長期限為一年。 五年或更長時間被拒絕登機的乘客將被親自告知（如可能，會透過電子郵件）他們已被列入名單的事實、被列入名單的原因、對他們採取的安全措施、這些措施的效期，以及他們可以提出投訴或反對安置的方式。 有關存取或更正此資料的更多資訊，請參見下文 8「您的權利」。 ii. 非法藥物：在阿姆斯特丹史基浦機場降落的乘客，如果被荷蘭皇家憲兵隊發現其攜帶非法藥物，荷航會從荷蘭政府收到他們的姓名。 荷航可能在 3 年內拒絕與這些人簽訂任何以下航班的運輸合約：從阿姆斯特丹機場到蘇利南、阿魯巴、博內爾、聖馬丁或庫拉索的直達航班，或者從這些國家到阿姆斯特丹史基浦機場的直達航班。 您可以向荷蘭皇家憲兵隊提交書面請求（其地址為 PO Box 90615, 2509 LP The Hague, The Netherlands），申請存取或更正此類資訊的許可。 如果居住在阿魯巴、荷屬安地列斯群島、蘇利南或者委內瑞拉，您在提出書面請求時必須附上自己護照的影本。
(H) 為了開展我們的業務活動或履行法定義務 我們收集、使用和保留您的個人資料是為了開展我們的業務運作，例如執行航班、確保飛行安全和保存記錄。 我們也處理您的資料以改善我們的業務運作。 例如，我們使用電話錄音來培訓我們的客戶服務人員（參見 2.1 (F)）。 此外，我們處理您的個人資料是為了遵守我們的法律和稅務義務以及預防和控制詐欺以及解決爭議的目的。 如果發生欺詐或濫用我們服務的情況，我們可能會在內部欺詐控制和警告系統中輸入您的個人資料（參見上文 4.1 (G)）。 4.2 特定服務、行動應用程式、活動、競賽或行銷活動 針對特定服務、行動應用程式、活動、競賽或行銷活動，我們可能使用您的個人資料於除此隱私權聲明明列以外的其他目的。 當您註冊服務、活動、競賽或行銷活動，或在您下載相關應用程式時，我們將就此類目的通知您。 4.3 法律基礎 我們只有在有法律依據的情況下，才會收集和使用您的個人資料。 在許多情況下，我們需要您的個人資料來接收您的預訂、安排您的航班或購買、幫助您參與我們的忠誠計劃或回答您的問題（參見上文4.1 (A)、(B) 和 (G)）。 在此類情況下，處理您資料的法律基礎為「履行合約所必要」。 如果您已同意收集和使用您的個人資料（您可以隨時撤回該同意，請參見下文 8「您的權利」），我們將根據該同意收集和使用您的資料。 在特定情況下，如果我們或第三方具備合法利益，我們亦可能使用您的個人資料。 我們將一律認真考慮所有人的利益： 您的利益、他人的利益、以及荷航的利益。 基於我們合法利益，我們將收集和使用您的資料以用作例如：飛行安全、統計研究、直接行銷目的，或提供個人化折扣和優惠（參見上文 4.1 (C)、(D)、(E) 和 (G)，瞭解更多資訊）。 我們可能有法定義務要收集和使用您的資料，例如：符合移民手續（參見上文 4.1 (H)）。 如果您拒絕向我們提供我們履行與您簽訂的合約或法定義務所需的個人資料，我們可能無法為您提供您向我們請求的全部服務。 因此，我們可能不得不取消您的航班、或我們可能無法向您提供您要求的額外服務。 如果您提供的資料不完整或不正確，我們可能會被迫拒絕您進行登機或進入境外領域。
5.1.一般 我們可能在以下情況，向第三方分享您的個人資料： (A) 便於完成您的預訂和旅程 為了處理您的預約和預訂並安排您的旅程和所訂購的服務，在很多情況下，我們經常需要向我們的夥伴航空公司、機場營運商和參與協助營運您旅程的其他公司分享您的個人資料。（參見上文 3.1 (B)「我們如何收集您的資料」）。 我們還與天合聯盟和天合聯盟會員交換您的資料，以便為您提供更無縫的旅行體驗（參見上文第 1 節）。 (B) 用於我們的 bluebiz 企業忠誠計劃 如欲瞭解更多資訊，請參見「簡介」和 3.1 (C)「我們如何收集您的資料」。 (C) 關於企業帳戶 如果您使用您雇主的公司帳號預訂航班，您的雇主將可存取特定預訂資訊，例如：機票價格、旅行日期、以及您的目的地。 您的雇主對如何收集和使用您的個人資料以及將其告知您負有獨立責任。 (D) 用於支援或額外服務 為了提供我們的服務，我們使用第三方的支援和額外服務，例如：IT 供應商、社交媒體供應商、行銷機構、以及篩查服務供應商。 我們要求所有這些第三方充分保護您的個人資料，並只按照我們的指示使用這些資料。 法航荷航集團使用中央資料庫和系統來進行我們的商務作業。 此類中央資料庫和系統可能由一個集團公司為其他集團公司託管或管理。 另外，出於效率目的，一個集團公司可以為其他集團公司執行某些操作功能。 這意味著我們的集團公司可能會出於這些目的存取您的個人資料。 我們的集團公司僅可根據相關商業用途所需，遵照此隱私權聲明使用您的個人資料。 (E) 關於支付服務 為了處理您的旅程和訂購付款，我們可能與提供付款服務的第三方合作。 在很多情況下，此類付款服務供應商亦將進行詐騙檢查。 他們根據使用您個人資料的方式執行自己的隱私政策。 (F) 透過社交媒體平台進行個人化行銷 如需瞭解更多資訊，請參閱「我們使用您個人資料的目的」下的 4.1 (E)。 (G) 為了允許我們合作夥伴根據您的旅程訂製其服務 我們可能將您的非個人化資訊（目的地、旅行日期和旅程日數）與提供額外服務的合作夥伴（如酒店住宿、汽車租賃服務）分享，以讓他們為您提供根據旅程訂製的優惠方案。 我們的合作夥伴根據使用您個人資料的方式執行自己的隱私政策。 5.2. 特定服務、行動應用程式、活動、競賽或行銷活動 針對特定服務、行動應用程式、活動、競賽或行銷活動，我們可能與除了在此隱私權聲明明列的第三方分享您的資料，例如：在我們與合作夥伴舉辦行銷活動時，或在我們將其服務納入我們的應用程式時。 當您註冊服務、活動、競賽或行銷活動，或在您下載應用程式時，我們將通知您相關資訊。 5.3. 與泛航航空的資料交換
航空公司有義務保證飛行安全。 為此，荷航採取某些（必要的）安全措施。 例如，荷航保留在地面或機上表現出不守規矩行為的乘客名單（參見上文 2.1. (J) 和 4.2 (G)）。 根據此名單，荷航可以 (i) 在三年內對該乘客的登機增加附加條件，或 (ii) 在一段時間內拒絕該乘客登機。 荷航的子公司泛航航空也有一份類似的名單。 為擴大所採取的內部安全措施範圍，荷航和泛航航空會交換決定必須拒絕登機的乘客個人資料（參見上文 4.1. (G)）。 被荷航拒絕的乘客現在也將被泛航航空拒絕登機（反之亦然）。 如果您表現出不守規矩的行為，並因此被列入名單，您發生不守規矩行為所在的航空公司將親自通知您。
5.4 政府機構 (A) 一般 我們可能會被法律要求在您前往另一個國家之前收集您的個人資料，並與旅程中的國家政府機構共享您的個人資料。 例如，出於邊境管控、移民手續、入境或打擊恐怖主義或其他嚴重犯罪的目的，法律可能要求我們收集您的身份資料以及您的預訂和旅行資訊並與這些機構共享（參見下文 5.4 (B)）。 如果您離開某些國家/地區，在特定情況下，法律要求我們複印您的護照副本，並根據要求提供給荷蘭政府。 出於公共衛生目的，我們可能還被法律要求與您旅程中國家的政府機構共享您的健康資料（參見上文 2.1 (D)）。 (B) PNR 和 API 資料 i. 一般： 根據適用的歐洲和當地法律法規，我們需要向某些政府機構揭露 PNR 和 API 資料。
6.1. 安全 (A) 我們的承諾 確保您個人資料的安全性和機密性是我們的首要任務。 考慮到您的個人資料的性質和處理的風險，我們已根據適用法律規定（尤其是《通用資料保護條例》(GDPR) 第 32 條）的要求，採取所有適當的技術和組織措施，以確保適當的安全級別，特別是防止對這些資料的任何意外或非法破壞、遺失、更改、披露、入侵或未經授權的存取。 (B) 我們已採取的安全措施 i. 銀行交易： 我們必須遵守 PCI 安全標準委員會 (PCI SSC) 發行的支付卡產業資料安全標準（PCI DSS 標準）。 建立該標準是為了增強對持卡人資訊的控制，從而減少支付工具的欺詐性使用。 處理銀行卡資料所需的所有荷航服務供應商必須遵守 PCI DSS 標準。 我們努力打擊網路上的身份盜用。 因此，例如，我們使用檢測欺詐性付款的設備，旨在於您銀行卡遺失或被盜時保護您。 ii. 組織措施： 我們已經實施並維持各種組織措施，旨在增強員工的意識和責任感。 我們已經制定一些計劃，以確保提高意識，並促進良好做法和安全標準的分享。 在這方面，我們提供員工大量有關資料安全挑戰和隱私保護的文件。 iii. 技術措施： we strictly control physical and logical access to internal servers hosting or processing your personal data. We protect our network with state-of-the-art hardware devices (Firewall, IDS, DLP etc.) as well as architectures (including secure protocols such as TLS 1.2) in order to prevent and limit the risk of cybercrime. (C) 我們的安全系統的演變 為了保持適當的安全級別，我們制定基於最佳標準（特別是 ISO 27000 系列標準）的內部流程。 我們依靠致力於這方面的專家來保證最佳的保護級別。 在這方面，我們與 NCSC（國家網路安全中心）保持著特權關係。
(D) 如何保護自己 個人資料的安全和保密取決於每個人的最佳實踐。 預訂時，您會收到文件參考。 這些預訂參考必須隨時保密。 向其他乘客公開這些資訊可能使他們能夠透過我們的系統或參與您旅程的第三方（例如旅行社或線上搜索和預訂網站）存取您的預訂資訊。 如果您與他人一起旅行並且不希望向他人透露您的個人資訊，我們建議您單獨預訂。 我們還建議您不要將用於存取我們服務的密碼透露給第三方，或使用系統自動登出您的個人資料和社交帳號（特別是有關聯帳戶的情況下），以及在工作階段結束時關閉瀏覽器視窗，特別是當您使用公用電腦存取網路時。 這將防止其他使用者存取您的個人資料。 為了避免駭客攻擊的風險，我們建議您對每項線上服務使用不同的密碼。 如果您的資料在非我們管理的平台上被竊取，我們將不承擔任何責任。 此外，我們強烈建議您不要向第三方分發由荷航簽發的包含您個人資料（您的登機證、機票號碼等）的文件 或與您的旅程有關的其他資訊，或將其發佈在社交網路上。 如果您決定在社交媒體上發布這些文件，則您有責任諮詢和瞭解適用於這些第三方社交網路的一般使用條件、資訊安全慣例以及隱私政策。 對於這些平台如何處理、儲存或披露資料，我們不承擔責任。 要瞭解有關我們 IT 安全措施的更多資訊，請查閱我們的 IT 安全入口網站。 (E) 安全事故管理 不存在「零風險」這樣的事情，即使我們實施所有公認適當的安全措施，也可能會發生不可預見的事情。 我們有特定的程序和資源，可以在最佳條件下管理安全事件。 我們還建立特定的程序，以評估可能導導致意外或非法破壞、遺失、更改、未經授權披露或存取您個人資料的違反安全行為，在適用法律規定的期間內通知主管監督機關，以及在違反行為可能導致您的權利和自由面臨高風險時發出警告。 定期進行測試，以核實安全設施的運作情況以及所部署的程序和設備是否充分。 6.2 保留
我們不會在所需的時間之後繼續保留您的個人資料。 您個人資料的保留時間取決於資料的處理目的，以及適用的法定保留時限。
(D) 天合聯盟 如果您希望在天合聯盟框架內行使有關處理您的個人資料的權利，請聯絡荷航隱私辦公室：
9.1. 本隱私權聲明於 2024 年 2 月 1 日生效，並取代我們先前於 2022 年 9 月 15 日發布的隱私權政策。 本隱私權聲明會不時修訂。 我們將在相關修訂生效前就任何變更通知您。