中國東方航空股份有限公司（以下簡稱 「東航」、「本公司」 或 「我們」）尊重並致力於保護你的個人資訊權益。《東航隱私政策》（以下簡稱 「本政策」）旨在介紹我們將如何收集、使用、提供、轉移、公開、傳輸、存儲、刪除和保護您的個人資訊，以及您如何行使您保護個人資訊的權利。本政策適用於東航在為您提供航空運輸及其他服務的過程中需處理的個人資訊，包括但不限於東方航空官方網站（https://www.ceair.com/）、東方航空 APP，以及東航管理並運營的微信小程序、支付寶小程序、M站等其他可鏈接至本政策的互聯網站點（合稱 「平台」）中所需處理的個人資訊，或在您致電本公司客户服務團隊等場景中可能涉及的個人資訊。
在使用本公司提供的產品和/或服務之前，請您仔細閲讀並充分理解本政策包含的內容，我們將盡量使用簡明扼要的表述，並對與您的個人資訊權益密切相關的重要條款進行加粗標識，請務必對其予以特別關注。一旦您在頁面中勾選同意選項或開始使用東航的各項產品和/或服務，即表示您同意本政策，且同意我們按本政策所告知的個人資訊處理規則對您的個人資訊進行收集、使用、提供、轉移、公開、傳輸、存儲、刪除及保護（除非相關法律要求獲得您的單獨同意）。我們將按照相關法律法規及本政策來合法處理、保護您的個人資訊並響應您的個人資訊權利。
在使用您的個人資訊時，我們不會超出收集個人資訊時所告知目的範圍之外，如確需超範圍使用，我們將提前及時告知您，並在重新獲得您的授權同意後，或確保我們有法律允許的其他合法性基礎後進行使用。
請注意，本公司保留不定期審核和更新本政策的權利。若您在更新的 《東航隱私政策》 生效後選擇繼續使用我們提供的產品/服務，則每次您登入我們的平台即表示您同意接受當時生效的 《東航隱私政策》。
本政策將幫助您瞭解以下內容：
為了更好地向您提供服務，同時出於我們對自身的風險防控，以及保護各方合法權益的目的，您同意並授權我們依據如下情形收集、使用您的個人資訊：
（一）我們可能直接收集和使用個人資訊的場景
1、註冊 在您註冊並成為東航 「東方萬里行」 會員時，為幫助您完成註冊，我們會收集您的姓名、有效證件號碼和證件有效期、手機號碼、電郵（可選）、密碼。在您註冊並成為會員後，我們會為您生成會員賬號，以用於管理 「東方萬里行」 會員並為您辦理會員服務。
2、登入 當在您訪問我們的網頁或應用程序時，雖然我們為您提供了在匿名狀態下瀏覽、航班搜索的基礎功能，但您需要進行 「會員登入」 或選擇 「非會員登入」 才可以進入購票頁面。若您選擇 「會員登入」，我們將會收集您的手機號碼、密碼、證件號碼、會員賬號、電郵（可選）。若您選擇 「非會員登入」，為幫助您完成登錄並進入購票頁面，我們會收集您的手機號碼資訊以完成登入認證。
3、認證與身份核驗 在我們向您提供任何需要確認您身份的產品/服務時，為更準確地確認您的身份，保障交易安全，我們可能會收集您的姓名、性別、證件號碼、手機號碼，以用於完成實名認證或賬户驗證。
4、購票 為向您提供訂座、購票或貨運服務並生成相應的交易訂單，我們可能會收集您或其他乘機人（如涉及）的姓名、證件類型、證件號碼、手機號碼、電郵（可選）、會員賬號、居住國、緊急聯絡人的姓名、性別、聯絡方式及與您的關係。為向您提供您所查詢的航班資訊及您已購買的東航機票的資訊，我們可能會收集您的姓名、性别、證件號碼、手機號碼、票號、會員賬號。同時，為進一步協助您辦理選座和值機服務，我們可能會收集您的姓名、證件號碼、手機號碼、票號。為向您提供退票、改期、退改費計算器、取消行程、不正常航班退改、購錯客票處理、客票驗真、延誤證明打印、行程提示單查詢、中轉的服務，我們可能會收集您的姓名、證件號碼、票號、訂單號。
5、支付 為更高效地確認您的支付指令並完成支付，我們可能會根據支付方式和渠道的實際需要，收集您的信用卡或借記卡資訊（包括您的持卡人姓名、卡號、賬單郵寄地址及有效期）、賬單資訊以及在線支付平台提供給我們的賬户個人資訊（如支付寶、微信支付、雲閃付），以確認支付指令和完成支付。雖然我們並不會通過您的支付行為而額外收集您的個人資訊，但您需理解，我們需將您的訂單號、交易金額以及您選擇的支付機構所要求的交易資訊提供給您在平台頁面中所選擇的支付機構。
6、保障交易安全 為便於本公司或本公司的子公司、關聯公司和/或其他商業夥伴收取產品及服務費，以及向第三方機構核實信用卡資訊，將您提供的個人資訊與本公司或第三方機構的欺詐交易資訊庫進行核對，我們可能會收集您的姓名、證件號碼、手機號碼、信用卡或借記卡資訊（包括您的持卡人姓名、卡號、賬單郵寄地址及有效期）和賬單資訊。
7、會員管理 為方便您作為飛行常旅客參與飛行里程數會員計劃，並滿足您的會員積分累積及兑換需求，我們可能會收集您的姓名、國籍、性別、出生日期、證件類型和證件號碼、聯絡方式、常旅客會員計劃和會員賬號。
8、提供特殊旅客/出行服務 若您需要申請擔架、輪椅、機上用氧、無成人陪伴兒童、盲聾啞旅客、愛心通道、特殊餐食等服務，我們可能會根據您申請的服務類型在獲得您的單獨同意後要求您提供額外的個人資訊，如：接機人/送機人的姓名、電郵（可選）、聯絡電話、出發站、到達站、航班號、航班日期，乘機人的姓名、手機號、證件號碼、年齡、性別、健康資訊、陪同人的姓名、手機號碼。對於所收集的個人資訊類型，具體以服務申請頁面單獨告知的內容為準。若您需要查詢您申請的特殊服務，我們將收集乘機人姓名、服務類型、證件號碼。
9、提供其他服務 1）若您需要住宿套票等旅遊配套服務，我們可能會根據簽訂合同之必要，收集您的姓名、手機號碼、住宿資訊。2）若您需要升艙服務，我們可能會以升艙確認單的方式徵得您的授權同意，並收集您的姓名、性別、航班號、航段、證件號碼、手機號碼。3）若您需要快速補救服務，我們可能會在徵得您的同意的前提下，收集您的姓名、會員卡號、手機號碼及補救服務所需的必要資訊，若涉及到賠付現金，還可能收集您的銀行卡卡號資訊。4）若您購買空中Wi-Fi服務，我們可能會收集使用人的手機號碼、會員賬號（如有）、電郵（如有）；若您購買的是 「多次卡」 產品，在您綁定使用人時，我們還可能會收集使用人的姓名、證件號碼；在機上實際使用前，為了認證匹配身份，我們還將收集使用人的座位號碼、證件號碼。5）若您使用東航商城服務，我們可能會收集您的姓名、手機號碼、詳細地址、固定電話、郵政編碼。6）若您使用空鐵聯訂、空巴聯運、大興快軌、機場泊車服務，我們可能會收集您的姓名、手機號碼、電郵（可選）、證件號碼、票號、車牌號（僅限泊車服務）。7）若您使用貴賓室預訂服務，我們會收集預訂人的手機號碼。8）若您使用預付費行李服務，我們會收集乘機人的姓名、票號。
10、售後、問詢回覆與意見反饋 為處理您的行李或損失索償或投訴，我們可能會收集您的姓名、證件號碼、常旅客卡號、積分、受益人資訊、聯絡方式、旅行資訊。同時，為與您保持聯絡，且以更高效地解決您的日常問詢或針對特定訂單的問詢，我們可能會收集您與我們之間的通信/通話記錄（包括您的網絡身份識別資訊、訂單資訊、問詢資訊、您為證明事實提供的其他資訊、聯絡方式、證件號碼）或您在監管單位（如民航局、消協）預留的個人資訊。若您自願選擇在我們的服務頁面向我們進行反饋、感謝或表揚，我們可能會收集您的姓名、性别、手機號碼、證件號碼、電郵（可選）、會員賬號、票號。
11、直邮推广 我們可能會在徵得您同意的前提下，使用您的姓名及聯絡方式向您發送營銷資訊，例如東航的各類服務（旅遊服務、套票、忠誠計劃、免税商品銷售及保險、酒店接送、租車等其它相關附加服務）最新消息、優惠、推廣資訊及聯營優惠的電郵。
12、公共場所人臉資訊採集 為向您提供通過人臉識別技術而提升體驗便利性的服務，例如刷臉值機、刷臉核驗身份，機場智慧航顯等服務，我們會在取得您的單獨同意後，為您完成人臉資訊註冊，並提供人臉識別相關服務。關於人臉資訊的收集、使用、存儲和保護等內容，可在我們取得您的單獨同意時將提供的 《人臉資訊使用授權書》 中提前查閲。
13、安全保障 為提高您在使用我們的產品/服務時的安全性，保護您或其他用户或公眾的人身財產安全免遭侵害，更好地預防釣魚網站、欺詐、網絡漏洞、計算機病毒、網絡攻擊、網絡侵入等安全風險，更準確地識別違反法律法規或平台相關協議規則的情況，我們可能會使用或整合您的會員資訊、交易資訊、設備資訊（設備操作系統、系統版本、設備型號、設備設定、屏幕分辨率、設備標識符、MAC 地址、AndroidID、HarmonyOS（UUID）、IMSI、運營商（MCC+MNC）資訊）、Wi-Fi BSSID）、服務日誌資訊（用户行為記錄、訪問日期和時間、使用語言、瀏覽器類型、IP 地址、崩潰數據）以及我們關聯方、合作伙伴取得的經您授權或依據法律提供的資訊，來綜合判斷您賬户及交易風險、進行身份驗證、檢測及防範安全事件，並依法採取必要的記錄、審計、分析、處置措施。
14、設備權限。在以下場景中，我們還可能會獲取您的設備權限以收集您的某些資訊，但您並不會被強制要求開放相應的系統權限或者提供相應的個人資訊。我們僅會在您觸發相應的功能/服務時，以彈窗的方式徵得您的授權同意，您也可以通過您設備的系統設定，隨時關閉或重新開啓相應權限。
若您拒絕提供相應個人資訊或者拒絕開放相應系統權限，僅會導致您無法使用對應的功能服務，並不會影響您正常使用其他功能，我們仍可履行與您訂立的合同、處理您的訂座與購票需求、為您提供客户支援、回覆您的問詢以及為您提供您要求的其他服務（例如旅行和運送服務）。關於我們可能獲取的設備權限及對應功能目的請點擊此處查看。
（二）我們可能從第三方間接收集的個人資訊
出於更好地完成身份核驗、保障交易安全、為您提供售後服務等目的，我們可能會從第三方間接獲取您的個人資訊（例如您在使用第三方平台的旗艦店或者代理預訂機票等場景下預留的個人資訊，或監管單位預留的您的個人資訊）。若您的個人資訊為我們從第三方渠道間接獲取的，我們將依據與第三方之間的約定，在符合法律法規規定的前提下使用您的個人資訊。
此外，當您在本政策場景中向我們提供第三方的個人資訊時，請您確保已經取得該第三方的同意授權，否則您將可能因此承擔相應的法律責任。若我們在必要時需更改對於所收集第三方個人資訊的處理目的或處理方式，請您根據第三方的授權決定是否同意我們繼續處理該第三方個人資訊。
（三）徵得授權同意的例外
您應充分知曉，根據相關法律法規，以下例外情形中，即使未獲得相應授權同意，我們仍可能會處理您的個人資訊：
（1）為訂立、履行您作為一方當事人的合同所必需；
（2）為履行法定職責或者法定義務所必需；
（3）為應對突發公共衞生事件，或者緊急情況下為保護自然人的生命健康和財產安全所必需；
（4）為公共利益實施新聞報道、輿論監督等行為，在合理的範圍內處理個人資訊；
（5）在合理範圍內處理您已經自行公開或者其他已經合法公開的個人資訊；
（6）法律、行政法規規定的其他情形。
（四）關於第三方鏈接
本公司的平台中可能包含有第三方擁有和/或營運的網站鏈接，您可以通過點擊跳轉的形式享受第三方向您提供的產品或服務。您理解，對於您向上述任何第三方提供任何資訊，其受到該等第三方自己的服務條款及資訊保護聲明（而非本政策）的約束，第三方提供的產品或服務由該第三方獨立運營並獨立承擔全部責任。
我們建議，在您使用該等第三方網站或向該等第三方提供任何個人之前，仔細閲讀其適用的服務條款及資訊保護聲明。
為保持本公司平台的可靠性、安全性，並改進您在瀏覽平台時的個性化體驗，我們將使用 Cookies 和類似的追蹤技術（統稱為 「 Cookies 」）來收集和使用您的個人資訊。
如需瞭解本公司使用的 Cookies 相關的更多資訊，請查閲本公司的 《Cookie 政策》。
（一）提供
1、我們向您提供的部分產品和/或服務是無法單獨完成的，比如在向您提供商城服務、惠價酒店預訂、機酒、度假、用車、貴賓室、空鐵聯訂、空巴聯運、大興快軌、空中Wi-Fi、迪士尼門票預訂等服務時，在取得您的單獨同意後，或經評估具備法律允許的其他理由後，我們會在必要且採取相應保護措施前提下，向第三方提供您的訂單資訊、賬户資訊、設備資訊等，以保障您的服務得以順利完成或滿足法律規定的監管要求。我們僅會基於合法、正當、必要的目的提供您的個人資訊，且僅提供出於實現特定功能/服務的目的所必需的個人資訊。
對於我們在為您提供服務或與您開展合作時所必須的個人資訊，若您拒絕我們向上述主體提供，則可能會導致您無法使用我們的相關服務，或導致我們無法與您進行相應交易、合作。
我們可能與之提供個人資訊的第三方主體包括以下類型：
· 任何中國東方航空集團有限公司內的公司，包括但不限於東方航空電子商務有限公司；
· 中國民航資訊集團公司及其子公司；
· 就東航業務的營運向其提供行政、推廣和研究、經銷、資訊處理、電話促銷、電訊、電腦、付款或其他服務的任何代理商、承包商或第三方服務供應商；
· 其他商業夥伴，例如航空承運人、陸上運輸營運商、忠誠計劃營運商及參與提供客户服務或履行客户要求的其他公司；
· 信貸資訊服務機構；
· 信用卡、借記卡和/或收費卡的公司和/或銀行；
· 政府或非政府機構、代理機構和/或監管機構；
· 醫療專業人員、保險公司及診所/醫院。
· 獲得您的合法有效授權的第三人
2、關於直郵推廣：在在獲得您的明確同意後，本公司可能會向第三方（即我們的子公司、關聯企業、商業夥伴、市場營銷或旅遊服務合作伙伴）提供您的個人資訊（即，您的姓名及聯絡方式），用於向您推廣其產品及服務，包括旅遊服務、套票、忠誠計劃、免税商品及保險、酒店接送、租車和其它相關附加服務。
（二）轉移
原則上，我們不會將您的個人資訊轉移給任何公司、組織和個人，但以下情況除外：
（1）在已經徵得所需的單獨同意或符合法律允許的不需要獲取同意的例外情形時；
（2）根據適用的法律法規、強制性的行政或者司法要求必須轉移您的個人資訊時；
（3）在涉及本公司全部或部分的合併、收購、業務/資產轉移、重組、處置（包括資產證券化）、分立、解散或破產清算時，需要轉移個人資訊的，我們會向您告知接收方的名稱或者姓名和聯絡方式，變更後的主體將繼續履行本政策的責任和義務，若涉及變更原先的處理目的、處理方式的情況，我們將要求該公司或者組織重新取得您的授權同意。
（三）公開
原則上，我們不會公開您的個人資訊，但以下情況除外：
（1）我們已就個人資訊公開事宜獲得您的明確同意或具備法律允許的合法理由；
（2）根據法律法規規定、法律程序、訴訟或政府主管部門的強制性要求，我們可能會公開或對特定機構披露您的個人資訊，例如向行政機關、司法機關或其他此類第三方，在符合下列條件的情況下披露您的個人資訊：
· 為符合法律法規要求，如關係國家安全、國防安全、公共安全、公共衞生和重大公共利益，或關係犯罪偵查、公訴、審判和判決執行時；
· 維護您或其他人的切身利益，如生命安全和財產安全等。
（3）在由本公司舉辦或者以本公司名義舉辦的比賽和抽獎活動中，脱敏披露中獎參與者的手機號或者姓名、暱稱。
（四）第三方 SDK
為更好地向您提供分享、支付、定位導航、精準推送等服務，「東方航空」 APP將會接入由第三方供應商提供的軟件開發包（SDK），並在您使用 APP 或者某項特定功能的期間（包括靜默狀態或在後台運行時），基於保障平台安全以及實現特定功能需求的目的，向合作的 SDK 供應商提供或披露您的個人資訊。關於接入 SDK 供應商目錄及詳情請點擊此處查看。
同時，我們可能會根據服務需求以及業務功能的變更不定期更新 SDK 目錄的內容，建議您定期查看並以本政策公示的最新版本為準。
（一）存儲方式
我們儘可能將獲得的所有電子個人資訊以加密或脱敏的方式予以安全存儲，並將根據我們採取的適當訪問控制措施而獲得進一步保護。
（二）存儲地域
我們在中華人民共和國境內收集和產生的個人資訊，將被存儲於中華人民共和國境內，但以下情形除外：
（1）法律法規另有規定的；
（2）已告知並徵得您的單獨同意的；
（3）您主動發起的跨境預訂、下單、交易等個人行為。
關於個人資訊跨境轉移的相關內容，請參考本政策的 「七、您的個人資訊將如何在全球範圍內轉移」。
（三）存儲期限
您理解，為了向您提供您所需的航空運輸服務及其他相關服務，履行與您的各項協議，遵守適用的法律以及税務、財務會計要求和東航合法的商業需求，我們可能會對從您處收集的個人資訊進行存儲。除法律、行政法規另有規定或允許更長的存儲期限外，我們將依照最小必要原則，在為實現處理目的所必需的期限之內保存您的個人資訊。在超出規定的存儲期限後，我們將對您的個人資訊進行刪除、匿名化處理或按法律法規的要求處理。
（一）安全措施
為盡力保障您的個人資訊安全，我們承諾，已根據當地適用的法律法規，採用適當的硬件、技術及組織措施，用以保護本公司所收集的個人資訊。
1、我們已取得 ISO27001 國際資訊安全管理體系認證，且現已使用符合業界標準的安全防護措施保護您提供的個人資訊，以防止數據遭到未經授權的訪問、篡改、損壞或丟失。我們會採取一切合理可行的措施，保護您的個人資訊。例如，在管理和組織層面，我們已制定並實施東航數據保護管理制度體系，以建立網絡安全與數據保護的組織架構，並任命東航數據保護官，以管理、監督東航的數據保護情況。在技術層面，在您的瀏覽器與服務器之間交換數據時，我們採用傳輸加密技術（SSL）保障您的個人資訊在傳輸過程中的安全；針對存儲的個人資訊數據，儘可能採取適當的加密技術保障存儲安全，並對有權操作個人資訊的員工的操作權限進行了合理的限制。
2、當您輸入敏感資訊（如您的信用卡資訊）時，該等資訊將被自動轉換成代碼，而後在互聯網上安全傳送。我們採取嚴格的數據使用和訪問制度，對涉及處理個人資訊的員工進行身份認證及權限控制，並會與可能接觸到您個人資訊的員工、合作伙伴簽署保密協議，要求其履行相應的保密義務，明確權責並確保只有授權人員才可訪問個人資訊。此外，我們會通過定期為員工舉辦安全和個人資訊保護培訓課程，提升員工的個人資訊保護意識和技能。
（二） 安全事件處置
為應對個人資訊泄露、損毀和丟失（「個人資訊安全事件」）等可能出現的風險，我們內部已制定多項安全制度與個人資訊安全事件的應急處置預案，並對其進行演練，同時規定了安全事件處置的應對方法和處理流程。此外，為妥善處理安全事件，我們將安排專人響應及處理安全事件，對不同的安全事件採取切實有效的安全預案，及時制定及採取止損和補救措施，並積極配合相關部門協同工作。
若不幸發生個人資訊安全事件，我們將按照法律法規的規定及時向您告知：安全事件的基本情況、可能的影響、我們已採取或將要採取的應對措施、您可考慮自主採取的防範及對您的補救措施等。前述的告知將以郵件、信函、電話、推送通知等方式告知您。若屆時根據實際情況，我們難以逐一告知受影響的個人資訊主體時，我們則將會採取合理、有效的方式發布公告。同時，我們還將按照監管部門的要求，主動上報個人資訊安全事件的處置情況。
（三）合理注意必要
儘管我們已經採取了上述合理措施，並已遵守了當地相關法律規定的要求，但請您理解，鑑於技術的限制以及當前不可預見的客觀事件，我們無法保證您的個人資訊百分之百的安全，但我們會盡力確保您提供給我們的個人資訊的安全性。
同時，我們也提醒您採取合理措施保護自身的個人資訊安全，包括但不限於使用複雜密碼、定期修改密碼、不將自己的東航賬號密碼及相關個人資訊透露給他人、注意識別非東航官方客服和工作人員、不輕易點擊非東航官方鏈接、正確填寫接收聯絡方式以防止行程資訊泄露等。
根據適用法律法規的要求，我們保障您對自己的個人資訊行使以下權利：
（1）查閲、複製權：除法律、行政法規規定的應當保密或者不需要告知的情形外，您有權要求查閲我們處理的您的個人資訊，特別是關於個人資訊類型、處理方式與目的以及個人資訊接收方或接收方類別資訊。
具體資訊查閲方式有：
· 您的賬户資訊和會員資訊可以在 「帳戶管理」 或 「我的」 頁面進行查詢。
· 您的訂單資訊可以在 「我的訂單」 或 「全部訂單」 頁面進行查詢。
· 對於需要查詢或複製的其他資訊，可以與我們聯絡進行查詢。您理解，我們的平台頁面設定可能會不定期發生更新或變動，具體權利實現路徑請以當時頁面所展示的內容為準。
（2）更正、更新/補充權：您有權通過我們的平台頁面或聯絡我們以更新、補充您的個人資訊，或要求我們糾正有關您的不準確的個人資訊，以確保相關資訊是最新且準確的。
（3）刪除權：若出現以下情形，我們將主動刪除您的個人資訊，您也有權要求我們刪除您的個人資訊。
a. 處理目的已實現、無法處理或者在實現處理目的時已不再必要；
b. 我們已停止提供該個人資訊所對應的產品或者服務，或者規定存儲期限已經屆滿；
c. 您撤回了個人資訊的授權同意；
d. 我們處理您的個人資訊的行為違反了法律、行政法規或與您的約定；
e. 法律、行政法規規定的其他情形。
但請您注意，在行使刪除權利時，並非您的所有個人資訊都可以即刻刪除，因為根據適用的法律法規及採用的安全技術，從備份系統中刪除相應資訊可能需要一定過程，若在技術上難以實現，我們將對您的個人資訊進行匿名化，或按法律法規規定的要求停止其他處理活動，僅做安全保留處理。
（4）請求解釋説明權：您有權要求我們對本政策規則進行解釋説明。
（5）限制、拒絕處理權：除法律、行政法規另有規定外，您有權在特定情形下要求限制或拒絕我們處理您的個人資訊。若您選擇行使該權利，您的相應個人資訊將被標記，我們僅可為您允許的特定目的處理該等資訊。同時，您也有權反對/拒絕我們處理您的個人資訊，或者要求我們不再處理您的個人資訊。若您選擇行使該權利，我們將不再為該等目的處理您的個人資訊。對於不同的產品或服務，限制或拒絕處理的方式可能有所不同。
請您理解，我們全部或部分產品和/或服務的提供建立在對應個人資訊的收集、處理基礎之上，若您限制或者拒絕我們處理您的全部或部分個人資訊，我們可能無法繼續為您提供對應的產品和/或服務，我們也將不再處理您相應的個人資訊，並對您的個人資訊進行刪除、匿名化或根據法律法規中規定的要求處理。但您拒絕或限制部分個人資訊收集、處理的申請並不會影響此前基於您的授權而開展的您的個人資訊處理活動，也不會影響您享受的其他產品和/或服務。
（6）改變/撤回同意權：針對我們基於您的同意而獲取的個人資訊，您可以通過更改您設備設定中的權限，或者通過聯絡我們改變或撤回您的授權同意。但您理解，我們全部或部分產品和/或服務的提供建立在對應個人資訊的處理活動基礎之上，當您撤回同意或授權後，我們可能無法繼續為您提供基於相應的同意授權所對應的功能或服務，我們也將不再處理基於您的同意而獲取的個人資訊。但您撤回同意或授權的決定並不會影響我們此前基於您的授權已開展的個人資訊處理活動的效力。
（7）轉移權/資訊可攜帶權：我們會在滿足法律或監管要求且技術可行（如數據接口已匹配）的前提下，為您提供將您個人資訊轉移至您指定的其他個人資訊處理者的途徑，或採取其他措施協助您實現個人資訊轉移。您有權聯絡我們並向我們提出申請，我們將在核實身份後，向您提供一份我們收集、處理的您的個人資訊副本。
（8）註銷賬户權：您有權隨時註銷您已註冊的賬户，如您選擇註銷 「東方航空」 賬户，您可以登入 「東方航空」 APP ，在 「我的 - 設定」 中選擇 「賬戶注銷」。在您註銷賬户的同時，將視同為您撤回了對本政策的同意。當您完成註銷後，我們將停止為您提供服務，該賬户內的所有資訊均將被刪除、匿名化處理或按法律法規規定的要求處理，我們將不會再收集、使用或對外提供與該賬户相關的個人資訊。
（9）拒絕我們向您發送廣告或直接營銷資訊：您有權拒絕我們向您發送的營銷資訊，您可以通過在我們發送給您的營銷短信、電子郵件中點擊 「取消訂閱」 或 「退訂」 鏈接（如有）的方式來行使此權利；您亦可以通過APP中的 「首頁」 - 「線上客服」，或本政策 「十、如何聯絡我們」 中披露的方式與我們取得聯絡，以拒絕營銷短信或營銷郵件。
（10）其他權利：對於您根據中華人民共和國法律以及其他適用的法律法規所享有的除上述權利之外的其他個人資訊主體權利，您亦可以通過本政策 「十、如何聯絡我們」 中披露的方式聯絡我們。
（11）如何響應您的請求：我們會在法律允許的期限內依法、及時、合理的回應我們所收到的任何個人資訊保護權利請求。在實質性回覆您的請求之前，為保障您個人資訊的安全，我們可能會要求您提供書面請求或驗證您的身份，並在確認身份後的 15 個工作日內作出答覆，但假如客觀情況下，我們基於客觀的原因而暫無法回覆，我們則會在獲取您同意後延長，並在延長期限內予以回覆。
若我們決定不響應您的請求，會告知您該決定的理由，並向您提供投訴的途徑。
此外，若您是代他人行使權利，您應提供您及他人的身份證明以及授權證明。若您是作為逝世用户的近親屬向我們提出查詢、複製、更正或刪除逝者個人資訊的請求，則您須根據實際情況，通過線上或線下的方式提供您的身份證明、死者的死亡證明書（含生效的宣告死亡判決書）、您與逝者的關係證明、您的正當利益訴求説明、遺囑（若需）和其他近親屬出具的意見或授權證明（若需）等材料。我們有權利拒絕存在安全問題的或可能導致數據泄露的個人資訊權利請求。
一般情況下，東航所收集的您的個人資訊將全部存儲於中國境內。但鑑於東航是一家國際性航空公司，其營運機構、辦事處、關聯公司及第三方商業夥伴遍布世界各地。基於本隱私政策所述的目的，您在某一國家向本公司提交的個人資訊可能會被傳輸至您的經常居所地以外的國家或地區進行處理，尤其是在您的航班目的地國家被查閲、傳遞、使用、處理及存儲。
在您的個人資訊被轉移到其他國家或地區（或從其他國家/地區訪問）之前，我們會根據適用的法律法規規定來保護您的個人資訊安全，並就轉移事項向您取得合法、有效同意後，或經評估具備法律允許的其他合法理由後，在全球範圍內傳輸您的個人資訊，包括但不限於：若您的個人資訊被傳輸至中華人民共和國境外，我們將按照法律及監管的要求，依法開展數據出境安全評估等相關法律要求的措施。
同時，您應瞭解，不同國家或地區的法律對於個人資訊保護的程度可能存在差異，東航所收集或取得的個人資訊可能會轉移至與您所屬司法管轄區相比，提供個人資訊保護較少的司法管轄區。在向不能提供充分個人資訊保護的國家轉移個人資訊時，本公司將採取適當措施以盡力確保接收方根據適用的法律法規（包括但不限於標準合同條款和充分性決策）對您的個人資訊實施充分的保護。
我們非常重視對未成年人個人資訊的保護。若您是未滿 18 週歲的未成年人，在使用我們提供的產品和/或服務之前，請務必在您的父母或者其他監護人的指導下，共同閲讀並同意本隱私政策。若您是未滿 14 週歲的未成年人，建議您與您的父母或其他監護人仔細閲讀本政策及東航 《兒童個人資訊保護規則》。請您務必注意，只有在取得您的父母或其他法定監護人的同意時，或取得您的父母或其他監護人對您與我們之間合作的有效追認時，您方可使用我們的產品/服務，或向我們提供您的個人資訊。對於經您的父母或其他監護人同意而收集到的兒童個人資訊，我們只會在法律允許、您的父母或其他監護人明確同意且必要情形下處理該等資訊。
若監護人對於所監護未成年人的個人資訊收集、處理等行為存在疑問，亦可向 CEAPrivacyOffice@ceair.com 發送電子郵件與我們取得聯絡。
更多關於兒童個人資訊保護的具體內容，請參考東航 《兒童個人資訊保護規則》。
為向您提供更優質的產品和/或服務，我們會適時地對本政策進行修訂，於文首所載之日生效，並取代此前相關內容。通常情況下，未經您的同意，我們不會削減您根據本政策所應享有的權利。請您不時關注相關公告、提示資訊及協議、規則等相關內容的變動。我們會通過東航官方網站（https://www.ceair.com/）、東航 APP 和東航小程序，以公告或者其他方式（例如：公告、APP 彈窗、郵件等）通知您本政策的變更，對於重大變更，視具體情況我們可能還會提供更為顯著的通知（例如：APP 首頁公告等），以便您及時瞭解本政策的最新版本。在此情況下，若您選擇繼續使用我們的服務，即表示同意接受經修訂的本政策的約束。
我們設立了專門的個人資訊保護團隊和個人資訊保護負責人。若您對本政策或者您的個人資訊相關事宜存在任何疑問、意見或建議，您可以通過 「東方航空」 APP 頁面中的 「我的 - 設定 - 意見反饋」 聯絡我們，或者通過以下方式聯絡我們：
公司地址：中國上海市閔行區虹翔三路 36 號
公司名稱：中國東方航空股份有限公司
郵編：201100
電話：95530
電子郵箱：CEAPrivacyOffice@ceair.com
您可以通過上述電子郵箱與我們的個人資訊保護負責人取得聯絡。
我們已經建立了客户投訴管理機制，通常情況下，本公司將在客户身份驗證通過後的 15 個工作日內予以回覆。如果您對我們的回覆不滿意，或認為我們的個人資訊處理行為損害了您的合法權益，您還可以向民航管理部門、網信及市場監督管理部門、消費者權益保護部門等監管部門進行投訴或舉報。若本政策的條款與個人資訊相關的法律規定或監管要求存在不一致或衝突之處，應當以相關的法律規定或監管要求為準。