更新日期： 【2025】年【10】月【9】日
生效日期： 【2025】年【10】月【16】日
中國東方航空股份有限公司及其附屬公司（註冊地址：上海市浦東新區國際機場機場大道66號；聯繫方式：CEAPrivacyOffice@ceair.com，以下簡稱“東航”或“我們”）非常重視兒童個人資料（私隱）的保護。為了更好地保護兒童個人資料，除《隱私政策》以外，我們希望通過《兒童個人資料（私隱）保護規則》（以下簡稱“本規則”）說明我們會如何收集、存儲、使用、提供及保護兒童的個人資料（以下簡稱“兒童個人資料”），並說明兒童及其監護人所享有的權利。
對監護人的提示：您作為您孩子的父母或其他監護人（以下統稱為“監護人”），請您協助我們共同保護兒童的個人資料安全，在您或者您的孩子使用東航的產品與/或服務前，請務必仔細閱讀本規則，特別是採用粗體字進行標注提示的部分。當您充分理解並確認同意本規則後開始使用或者允許您的孩子使用東航的產品與/或服務。如您或者您的孩子已經使用/繼續使用東航的產品與/或服務、提交個人資料時，即視為同意我們按照本規則來收集、存儲、使用、提供和保護兒童個人資料。如您拒絕本規則，請您及您的孩子立即停止操作，但您的孩子可能無法繼續使用東航的產品與/或服務。
對兒童的提示：任何兒童使用東航的產品或服務都應事先取得監護人的同意。如果您是兒童，請務必通知您的監護人共同閱讀本規則，並在您使用我們的產品及服務、提交個人資料（包括姓名、性別、年齡、國籍、生日、有效身份證件類型、身份證件號、證件有效期、證件簽發國、既往病史、聯繫方式、地址等資料）之前，尋求您的監護人的同意和指導。在未經您的監護人同意之前，請不要向我們提供任何個人資料。請盡可能向我們提供最少的必要資料。如涉及提供第三人（例如你的父母、監護人）的資料時，請事先獲取他們的同意。
本規則為在《隱私政策》基礎上制定的特別規則，與《隱私政策》如有不一致之處，以本規則為準；本規則未載明之處，則參照適用《隱私政策》。
在您或您的孩子使用我們提供的產品/服務時，可能包含跳轉至第三方網站的鏈接。請您在訪問此類第三方網站時仔細閱讀適用於第三方網站的隱私政策。我們不承擔任何與第三方網站隱私政策及個人資料處理相關的義務與責任。請您在向第三方網站提供任何個人資料（包括兒童個人資料）前仔細閱讀其隱私政策。
1.定義：本規則中的“兒童”是指不滿十八週歲的未成年人。
2.我們如何收集兒童個人資料
當您或您的孩子使用我們提供的產品與/或服務時，我們可能向您收集一些兒童個人資料，我們結合具體服務逐一說明需要您同意我們收集的資料類型、用途以及拒絕同意的後果。
（1）為您孩子提供訂座購票服務
為了完成您孩子的訂座購票，需要您提供您孩子的以下資料：姓名、性別、國籍、生日、有效身份證件類型、身份證件號、證件有效期、證件簽發國。
（2）為您孩子提供旅客及行李運輸服務
為了您和孩子旅行的順暢，您應預留充足的時間辦理乘機登記手續，在機場辦理登記手續時，我們需查驗您孩子的有效身份證件，確認與您購票時使用的資料是否相同。
如您選擇使用我們提供的自助值機服務，則需要您提前登錄您的賬戶或在非登陸狀態下提供您和您孩子的機票票號或預定機票時的身份證件號，以及您孩子的姓名進行自助值機。在值機過程中，我們可能會需要您提供或覈實您孩子的身份證件資料，包括：姓名、性別、國籍、出生日期、身份證件號、證件有效期、證件簽發國。
此外，在航空運輸過程中，如出現您孩子的行李丟失或延遲到達的情形，我們可能會需要您孩子提供聯繫資料以便後續為其送達行李等，該等聯繫資料包括但不限於您孩子的聯繫電話、目的地聯繫地址等為履行前述行李處理事宜的相關必要資料，您對此知悉並確認同意向我們提供該等資料。
（3）為您孩子完成“東方小飛人”會員註冊
為了完成“東方小飛人”會員註冊，我們需要您提供您孩子的以下資料：姓名、國籍、生日、手機號、有效身份證件類型、身份證件號、證件有效期、證件簽發國。
（4）為您孩子完成“無成人陪伴兒童”服務申請
為了完成“無成人陪伴兒童”服務申請，我們需要您提供您孩子的以下資料：姓名（包括兒童乳名）、年齡、性別、既往病史。
此外，為驗證監護關係，我們可能還會收集您和您孩子的親屬關係資料、聯繫方式（包括手機號碼、電子郵箱）、地址以及為判斷監護關係所需的其他資料。
如您不提供前述資料，您的孩子可能無法使用東航提供的相關服務。我們提供的與兒童有關的服務是不斷更新和發展的。如您選擇使用《隱私政策》及本規則當中尚未涵蓋的其他服務，基於該服務我們需要收集兒童資料的，我們會通過頁面提示、交互流程、協議約定等方式另行說明資料收集的範圍、目的與用途，並徵得您的同意。
3.我們如何使用兒童個人資料
我們嚴格遵守法律法規的規定，按照本規則所述目的使用兒童的個人資料，以提供、優化東航的產品與/或服務以及保障兒童的隱私安全。
在徵得您的同意的情況下，我們可能使用兒童的姓名及聯繫方式，在提供產品與/或服務的同時通過短信或郵箱方式提供與兒童興趣或需求有關的營銷資料、廣告。我們不會基於兒童個人資料定向發出廣告。此外，您可便捷地通過App管理定向營銷內容，訪問路徑為“我的-設置-消息和推薦-允許App推送產品和服務資料/通過短信接收產品和服務資料”。
如我們擬將兒童個人資料用於本規則未載明的其他目的或額外收集未提及的兒童個人資料，我們會另行徵得您的同意。
有關東航關於個人資料間接收集、徵得同意的例外以及第三方鏈接的的通用條款和條件的詳細信息，請見《隱私政策》第1部分“我們將如何收集和使用您的個人資料”。
4.我們如何存儲兒童個人資料
a)一般情況下，我們收集的個人資料（包括兒童個人資料）將存儲於中國大陸。但是，如涉及跨境業務，我們確需向第三國或地區傳輸相關個人資料（包括兒童個人資料）的，我們會根據生效並適用法律法規的規定和相關監管部門的要求，確保對個人資料（包括兒童個人資料）提供充分的保護。
b)一般情況下，我們僅會在為本規則所述目的所必需的期限內和法律法規要求的期限內存儲兒童的個人資料。超出前述期限後，我們會按照法律法規的要求對兒童個人資料進行刪除或者匿名化處理。
c)如我們終止服務或運營，我們將及時停止繼續收集兒童個人資料的活動，同時會遵守相關法律法規要求提前向監護人通知，並在終止服務或運營後對兒童的個人資料進行刪除或匿名化處理，但法律法規或監管部門另有規定的除外。
關於東航存儲個人資料及個人資料跨境轉移的通用條款，請見《隱私政策》第4部分“我們將如何存儲您的個人資料”及第7部分“您的個人資料將如何在全球範圍內轉移”。
5.我們如何保護兒童個人資料的安全
a)我們會在現有技術水平下採取合理必要的措施來保護兒童的個人資料，採取物理防護、安全技術、管理制度等措施來降低丟失、誤用、非授權訪問、披露和更改的風險，包括但不限於數據加密傳輸、防火牆和加密存儲、物理訪問控制以及資料訪問授權控制。為此，我們設置了安全程序以保護兒童的個人資料不被未經授權的訪問者所竊取，所有的兒童個人資料將被加密存儲並放置於經防火牆嚴格保護的內部系統。
b)我們建立了專門的管理制度、流程和組織以保障兒童個人資料的安全，嚴格控制兒童個人資料的訪問權限，並指定了專人負責兒童個人資料的保護。我們以最小授權為原則，僅允許有必要知曉兒童個人資料的東航工作人員訪問兒童個人資料，並設置了嚴格的訪問權限控制和監控機制。東航工作人員訪問兒童個人資料時，需要經過兒童個人資料保護負責人或者其授權的管理人員審批，記錄訪問情況，並採取技術措施，避免違法複製、下載兒童個人資料。我們同時要求可能接觸到兒童個人資料的所有人員履行相應的保密義務，並進行審計。
c) 我們已制定兒童個人資料安全事件應急預案，我們會定期組織內部相關人員進行應急響應培訓和應急演練，使其掌握崗位職責和應急處置策略和規程。若發生兒童個人資料洩露等安全事件，我們會啓動應急預案，阻止安全事件擴大，並及時以公告、推送通知或郵件等形式告知兒童及其監護人安全事件的基本情況、我們即將或已經採取的處置措施和補救措施以及我們的應對建議。我們將及時將事件相關情況以App推送通知、向監護人預留郵箱或手機發送郵件/短消息等方式予以告知。如果難以實現逐一告知，我們將通過公告等合理有效的方式發佈警示。同時，我們還將按照監管部門要求，主動上報兒童個人資料安全事件的處置情況。
關於東航對個人資料的通用安全措施，請見《隱私政策》第5部分“我們將如何保護您的個人資料安全”。
6.您如何管理兒童個人資料
（1）兒童個人資料的撤回
您有權要求撤回對我們處理兒童個人資料的同意，您可以通過本規則提供的聯絡方式聯繫我們撤回，我們將按照有關法律規定進行處理，但在同意被正式撤回之前我們處理兒童個人資料的合法性不受影響。請您知悉：一旦您撤回同意，您的孩子可能無法繼續使用我們提供的產品與/或服務。
（2）兒童個人資料的查閱、更正、刪除或註銷
為了您或您的孩子在使用我們的產品及服務期間可以更加便捷地訪問和管理您孩子的個人資料，同時保障查閱、更正、刪除或註銷賬戶等個人資料權利，您和您的孩子可以按照《隱私政策》第6部分“您的個人資料主體權利”的指引進行操作，或可直接通過本規則的聯繫方式與我們聯繫。
如我們的產品與/或服務停止運營，我們將根據相關法律法規的規定，立即停止收集、使用兒童個人資料的活動，將停止運營的通知以逐一送達或公告的形式通知您，並對所涉兒童個人資料進行刪除或匿名化處理。
（3）個人資料可攜帶權
如您請求將兒童的個人資料轉移至指定的個人資料處理者的，請通過本規則提供的聯絡方式與我們聯繫。
您在代表您的孩子行使權利時，應提供您及您的孩子的簽署關係證明以證明您與您孩子之間的監護關係。如您拒絕提供上述材料，基於保護兒童個人資料以及避免數據洩露之目的，我們有權拒絕您的請求。
對於管理兒童個人資料的合理請求，我們原則上不收取費用，但對多次重復、超出合理限度的請求，我們將視情況收取一定成本費用。對於無端重復、超出合理範圍的請求，我們將會在向您說明原因後予以拒絕。
一般情況下，我們將在確認您身份後15個工作日內做出答復，如基於客觀原因暫無法答復的，我們會在獲取您的同意後延長，並在延長期限內予以回復。
更多關於個人資料主體權利的問題請見《隱私政策》第6部分“您的個人資料主體權利”。
7.兒童個人資料的對外提供和公開披露
我們僅會在經過您的授權和單獨同意後，出於合法、正當、必要、特定、明確的目的對外提供兒童的個人資料，並且僅會提供產品與/或服務所必要的兒童個人資料。同時，我們將評估向該第三方提供兒童個人資料的合法性、正當性、必要性，以及對兒童權益的影響。如確需委託第三方處理的，我們會根據法律法規的規定採取保護措施，包括但不限於對第三方進行安全評估、與第三方簽訂委託協議等。
對於我們在為您提供服務或與您開展合作時必需的個人資料，若您拒絕我們向上述主體提供，可能導致您無法使用我們相應的服務，或導致我們無法與您進行相應交易、合作。
在獲得您的明確同意後，我們可能會向第三方（即我們的子公司、關聯企業、商業夥伴、市場營銷或旅遊服務合作夥伴）提供您的孩子的個人資料（姓名及聯絡方式），用於向兒童推廣其與兒童興趣有關的產品及服務。
關於東航處理個人資料的通用條款，請見《隱私政策》第3部分“我們將如何提供、轉移及公開您的個人資料”。
8.兒童個人資料在全球範圍內的轉移
一般情況下，東航收集的個人資料將全部存儲於中國。但鑒於東航是一家國際性航空公司，其營運機構、辦事處、關聯公司及第三方商業夥伴遍布世界各地。因此，為本規則所述之目的，您在某一國家向東航提交的個人資料可能會在世界範圍內的其他國家尤其是在您的航班目的地國家被查閱、傳遞、使用、處理及存儲。
在兒童的個人資料從中國内地或其他國家或地區被轉移到第三國或地區（或從第三國/地區訪問）之前，我們會根據當地法規的要求行事。我們將採取適當措施以盡力確保接收方根據適用的法律法規對您的個人資料的傳輸實施充分的保護。
9.Cookies和同類技術
我們可能使用Cookies（以下簡稱“Cookies”）和同類技術以提供更好的服務，有關我們使用的Cookies以及我們使用Cookies的方式、種類以及原因，請參考我們的《Cookies 政策》和《我們使用的Cookie》。
通常情況下，我們不會在您和您的孩子不知情情況下收集資料。但請您理解，由於技術上的限制，我們在使用Cookies收集資料時無法識別用戶的年齡。如果您發現或者擔心我們在未經同意的情況下收集了您的孩子的個人資料，您可通過本規則第11條提供的聯繫方式聯繫我們，或通過《Cookies 政策》中關於更改與/或管理瀏覽器中Cookies的相關設置。
10.本規則的適用及更新
我們可能會根據我們的產品及服務的更新情況及法律法規的相關要求適時修改本規則的條款，本規則更新後，我們會通過官方網站、東航App彈窗等渠道向您公佈，公佈後即生效，並取代此前相關內容。
本規則更新後，東航App將在登錄頁提示您對更新後的規則進行確認同意，如您不同意更新後的內容，您可能不能繼續使用我們提供的相應服務，即使能夠繼續使用您也應主動停止繼續使用。
11.如何聯繫我們
如您對本規則存在任何疑問，或任何相關的投訴、意見，請聯繫客服、官方網站、電子郵件進行咨詢或反映，我們的具體聯繫方式如下：
公司地址：中國上海市閔行區虹翔三路 36 號
公司名稱：中國東方航空股份有限公司
郵編：201100
電話：95530
電子郵箱：CEAPrivacyOffice@ceair.com
您可以通過上述電子郵箱與我們的個人資料保護負責人取得聯絡。受理您的問題後，我們會及時、妥善處理。如涉及第三方服務問題，您可以通過第三方提供的服務頁面或者與我們聯繫獲取對應的第三方聯繫方式。
此外，我們也設立了兒童個人資料保護小組，您可以通過發送郵件至CEAPrivacyOffice@ceair.com的方式與其聯繫。
一般情況下，我們將在15個工作日內給予答復。如果您對我們的答復不滿意，特別是如果您認為我們的兒童個人資料處理行為損害了您的合法權益，您還可以向您所在地區的數據保護機構/主管部門進行投訴或舉報，您還可以通過向被告住所地有管轄權的法院提起訴訟來尋求解決方案。