天合联盟联合隐私声明
SkyTeam Airline Alliance Management Coöperatie U.A 是一家在荷兰阿姆斯特丹注册的公司（商会注册号 34345101），其访客地址为 Amsterdamseweg 55, Wing 3.3 (1182 GDP) Amstelveen, the Netherlands（简称“天合联盟”），这是一个全球性的航空公司联盟，代表天合联盟的成员航空公司（以下简称“成员”）并在某种程度上与天合联盟成员航空公司一起协调并提供商业活动。
1. 参与方和隐私角色
本隐私声明旨在告知您
天合联盟及其成员以联合控制者的身份执行的处理活动；或
成员以联合控制者的身份执行的处理活动，
均根据适用的个人数据保护法，包括欧盟《通用数据保护条例》（EU 2016/679）(“GDPR”)，以及欧盟成员国的国家 GDPR 实施法案来实施。
天合联盟及其成员（以联合控制者的身份）或非天合联盟的成员（以联合控制者的身份）在下文中统称为“控制者”或“我们”。
2. 我们处理您的个人数据的目的、法律依据和个人数据类别
本隐私声明告知您我们作为联合控制者处理您的个人数据的目的，以及适用的法律依据和所涉及的个人数据类别。请在参阅下方包含此类信息的概述。
SkyLink Digital Spine / 技术中心：集成
处理目的
开发 / 推广整个 ECR 系统。对于大多数个人会员常客，通过将会员的优选会员资格等同于天合联盟内的两个精英会员级别之一（精英会员或超级精英会员）来获得认可。因此，可以将适当的礼遇提供给获得这些礼遇的客户。联合控制者
成员法律依据
处理您的个人数据对于履行与您的合同是必要的个人数据的类别
识别数据（包括例如名字和姓氏） FFP 号码等级。
处理目的
开发 / 推广整个 FFP 自动累积和补登累积系统和日常运营。通过一位会员购买有资格赚取里数的票价，您的里数将自动计入您的 FFP 账户。如果您已经飞行但尚未获得里数积分，您可以直接向您的 FFP 提出补登请求。联合控制者
成员法律依据
处理您的个人数据对于履行与您的合同是必要的个人数据的类别
自动累积
身份识别数据（包括姓名等）航班详情（包括航班号码、机票号码、运营和销售的承运人代码等）。飞行常客详细信息（包括，例如飞行常客会员号码）补登累积
身份识别数据（包括姓名等）航班详情（包括航班号码、机票号码、运营和销售承运人代码、座位号）。飞行常客详细信息（包括，例如飞行常客会员号码）。PNR 数据。
处理目的
开发 / 推广整个 LAMS 系统
提供 ECR 访问权限，以检查客户的精英身份或超级精英身份并给予贵宾休息室使用权
联合控制者
成员法律依据
处理您的个人数据对于履行与您的合同是必要的
处理您的个人数据对于相关控制者的合法利益是必要的，使成员能够提供和交叉销售产品，包括贵宾休息室使用权
个人数据的类别
身份数据（包括名字和姓氏）航班详细信息（包括航班号码、运营和销售承运人、出发数据等）。飞行常客详细信息（包括，例如飞行常客会员号码）。
处理目的
开发 / 推广整体无缝座位服务
联合控制者
成员法律依据
处理您的个人数据对于履行与您的合同是必要的
处理您的个人数据对于相关控制者的合法利益是必要的，使会员能够通过彼此的网站提供和交叉销售辅助产品。
个人数据的类别
身份识别数据（包括姓名等）航班详情（包括航班号码、机票号码、座位号、序列号等）。飞行常客详细信息（包括，例如飞行常客会员号码）。PNR 数据（包括预订和办理登机手续的数据）
处理目的
开发 / 推广整体无缝办理登机手续服务联合控制者
成员法律依据
处理您的个人数据对于履行与您的合同是必要的
个人数据的类别
识别数据（包括名字和姓氏）航班详情（包括航班号码、机票号码、座位号、序列号）飞行常客详细信息（包括例如飞行常客会员号码）PNR 数据（包括预订和办理登机手续的数据）
天合联盟数字化（网站和应用程序）：通信
联合控制者
天合联盟及其成员法律依据
处理您的个人数据对于履行与您的合同是必要的个人数据的类别
姓名、性别、出生日期、密码、信用卡号、安全码、有效期、地址、电子邮件地址、国籍、居住国家、出票所需的任何个人数据
联合控制者
天合联盟及其成员法律依据
处理您的个人数据对于履行与您的合同是必要的
个人数据的类别
活动组织者的姓名、地址、电话号码、电子邮件地址、活动名称、日期、地点、活动参与者姓名和协会/公司名称。
有关天合联盟以个人控制者身份处理的个人数据的更多信息，请访问我们的隐私政策。有关成员在天合联盟范围之外以个人或联合控制者身份处理的个人数据的更多信息，请参阅每个成员各自的隐私声明。
3. 本隐私声明是否适用于您？
如果您是乘客、客户、活动组织者、参与者、贵宾休息室访客、会员或使用上述第 2 段所述的一项或多项服务的其他自然人，则本隐私声明适用于您。
4. 向第三方披露您的个人数据
在某些情况下，我们会与第三方共享您的个人数据，例如，出于第 2 段所列目的所必需的数据。您的个人数据可能会出于以下原因与以下各方共享：
处理者: 我们可能会与代表我们行事的其他第三方共享您的个人数据，例如我们的 IT 和托管服务提供商。在这种情况下，这些其他第三方只能将您的个人数据用于本隐私声明中所述的目的，并且只能按照我们的指示使用。
服务提供商: 我们可能会在必要时向我们的（法律）顾问、会计师和其他服务提供商披露您的个人数据，这些服务提供商需要访问此类个人数据以代表我们开展工作，前提是出于第 2 段所述目的和/或其他（法律）要求。
公司收购或业务或资产出售: 如果第三方收购我们的全部或部分业务和/或资产，我们可能会向该第三方披露与收购有关的您的个人数据。此外，我们保留在因我们破产或任何类似情况而进行的任何业务或资产出售时向第三方披露您的个人数据的权利，但仅限于合法且符合适用的数据保护法规（经不时修订）。
遵守适用法律: 我们可能会在必要时披露您的个人数据，以遵守适用法律或政府或执法机构的命令。如果我们认为披露符合任何适用法律、法规或法律程序，或以其他方式要求披露，我们也可能会根据主管当局对个人数据的要求披露您的个人数据。
5. 国际传输
我们可能会出于第 2 段所述目的，将从您那里收集的个人数据传输给位于欧洲经济区 (“EEA”) 以外国家的第三方处理者或一个或多个成员（以联合控制者的身份）。例如，一些会员居住于美洲、亚洲或非洲，这就会导致您的个人数据在欧洲经济区 (EEA) 之外被披露 。
充分性决定: 个人数据的国际传输是根据相关第三国确保充分保护的决定进行的。这种传输不需要任何特别授权。例如，欧盟委员会发布了关于英国、加拿大和新西兰的充分性认定。欧盟委员会目前适用的充分性认定的完整列表，可以在此处找到。
标准合同条款: 个人数据的国际传输基于已达成的标准合同条款进行。例如，可以在此处查阅欧盟委员会的标准合同条款。
有关我们传输您的个人数据的更多信息，请使用第 10 段中的联系方式与我们联系。
6. 保留期
我们保留您的个人数据的时间不超过第 2 段所述目的和/或根据法律义务所需的时间。由于控制人是居住在不同司法管辖区的多个实体，其中可能适用不同的保留期规则，因此具体的保留期限将因实体而异。如果您希望获得更多关于我们适用的保留期的信息，请使用第 10 段中的联系方式与我们联系。在任何情况下，我们都将遵守法定的数据保留义务。请注意，如果有必要，例如，如果预计会发生争议或（法律）诉讼，您的个人数据可能会有更长的保留期。
保留期过后，我们将删除您的个人数据，除非我们出于其他目的保留（部分）您的个人数据。仅当我们有保留您的个人数据的法律依据时，我们才会这样做。然后，我们将确保个人数据只能用于其他目的。
7. 为保护您的个人数据而采取的措施
我们已采取适当的技术和组织措施来保护您的个人数据免遭意外或非法处理，包括确保：
您的个人数据会受到保护，防止未经授权的访问；
确保您个人数据的机密性；
您个人数据的完整性和可用性将得到维护；
员工会接受信息安全要求方面的培训；
根据适用法律报告实际或可疑的数据泄露事件。
8. 您的权利
您可能拥有与您的个人数据相关的某些权利，如下所述。在每种情况下，如果您想行使您的任何权利，请使用第 10 段中所述的联系方式。
请注意，您的权利并非在所有情况下都是绝对的，我们可能不需要遵守您的要求。如果是这种情况，我们将确保通知您。
访问权
您有权获得我们持有的关于您的个人信息的副本，并了解有关我们如何使用这些信息的详细信息。您的个人数据通常会以数字形式提供给您。
纠正权
我们采取合理措施确保我们持有的关于您的信息是准确和完整的。但是，如果您不相信这是事实，您可以要求我们更新或修改它。
删除权
在某些情况下，您有权要求我们删除您的个人信息，例如，我们收集的个人信息不再用于最初目的，或者您撤回了同意。但是，这需要与其他因素相平衡。例如，由于某些法律或监管义务，我们可能无法满足您的要求。
限制处理权
在某些情况下，您有权要求我们（暂时）停止使用您的个人信息，例如，您认为我们持有的关于您的个人信息可能不准确，或者您认为我们不再需要使用您的个人信息。
数据可移植性权
在某些情况下，您有权要求我们将您提供给我们的个人信息传输给您选择的第三方。
反对权
您有权反对基于我们合法利益的数据处理。除非我们有令人信服的合法理由进行处理，否则当您提出异议时，我们将不再在此基础上处理您的个人数据。但请注意，如果我们无法为此目的处理必要的个人数据，我们可能无法提供某些服务或福利。
与自动化决策相关的权利
您有权不接受对您产生法律效力或具有类似重大效力的完全自动化决策，包括分析。如果您受到了一个完全自动化决策并且不同意该结果，您可以使用下面的详细信息与我们联系，并要求我们审查该决定。目前，我们不使用完全自动化决策。
撤回同意的权利
在特定情况下，我们可能会征求您的同意以处理您的个人数据。当我们这样做时，您有权随时撤回您的同意。目前，我们不会以您的同意为前提来处理您的个人数据。
9. 本隐私声明的更新
本隐私声明最后更新于 2023 年 4 月，取代我们之前的隐私声明。
请定期查看以随时了解本隐私声明的更新内容。如果我们将来对本隐私声明进行任何更改，我们将在我们的网站上发布修订后的隐私声明。如果所做的更改可能会对您作为数据主体产生重大影响，我们将尽力直接通知您这些更改。所有更改将在隐私声明发布在我们的网站上后立即生效。
10. 问题和投诉
如果您对我们在联合控制者背景下处理您的个人数据有任何疑问或投诉，请联系我们的成员。
如果您认为对您个人数据的处理不符合适用法律，您有权向主管数据保护机构提出投诉。
请参阅所有成员的列表及其联系方式。
Entity corporate address
Aerolíneas Argentinas S.A is an argentinian Airline. The address for notification purposes is: Rafael Obligado S/N Edificio Corporativo T4 Piso 5 (C1425DAA) Buenos Aires, Argentina
Contact details
For questions and claims related to the processing and protection of personal data, you can contact the Data Protection Officer (DPO): DPO@aerolineas.com.ar
Entity corporate address
Aerovias de Mexico S.A. de C.V. is an entity established in Mexico and has its address, for notification purposes, at Barajas Airport Terminal 1, Office 42142 2nd Floor C.P. 280424, Madrid, Madrid.
Contact details
For questions and claims related to the processing and protection of personal data, you can contact the Data Protection Officer (DPO): amdatospersonales@aeromexico.com
Entity corporate address
AIR EUROPA Líneas Aéreas, S.A.U. is a Spanish Airline and has its address, for notification purposes, at Centro Empresarial Globalia - Polígono Son Noguera - Ctra. Arenal a Llucmajor, Km 21.5 - 07620 Llucmajor - Balearics Islands
Contact details
For questions and claims related to the processing and protection of personal data, you can contact the Data Protection Officer (DPO): delegadopd@aireuropa.com
Entity corporate address
Air France S.A., having its registered office at 45, Rue de Paris, 95747 Roissy Charles de Gaulle cedex, Tremblay-en-France, France
Contact details
For questions and claims related to the processing and protection of personal data, you can contact the Data Protection Officer (DPO): mail.data.protection@airfrance.fr
Entity corporate address
CHINA AIRLINES LIMITED, a company incorporated and existing under the laws of Taiwan, registered with the Commercial/Company Register at Taiwan under number 11145904 and having its registered office in Taiwan and its principal place of business at No. 1, Hangzhan S. Rd., Dayuan Dist., Taoyuan City 33758, Taiwan
Contact details
For questions and claims related to the processing and protection of personal data, you can contact the Data Protection Officer (DPO): DPO@china-airlines.com
Entity corporate address
China Eastern Airlines Corporation Limited, a company registered in Shanghai, China (Chamber of Commerce registration number 913100007416029816), whose address for visitors is at No.66 Airport Avenue,Pudong New Area International Airport, Shanghai, contact ir@ceair.com
Contact details
For questions and claims related to the processing and protection of personal data, you can contact the Data Protection Officer (DPO): ceaprivacyoffice@ceair.com
Entity corporate address
Delta Air Lines, Inc. 1030 Delta Blvd; Atlanta, GA; 30354; USA
Contact details
For questions and claims related to the processing and protection of personal data, you can contact the Data Protection Officer (DPO): privacy@delta.com
Entity corporate address
PT Garuda Indonesia (Persero) Tbk, a company registered in Indonesia, with its registered office at Jalan Kebon Sirih No. 46A, Jakarta Pusat, Indonesia,
Contact details
For questions and claims related to the processing and protection of personal data, you can contact the Data Protection Officer (DPO): dataprotectionofficer@garuda-indonesia.com
Entity corporate address
Kenya Airways PLC., is a public limited company registered in Kenya (registration number C28/2008), whose address for visitors is at Airport North Road, Embakasi, Nairobi, Kenya contact customer.relations@kenya-airways.com
Contact details
For questions and claims related to the processing and protection of personal data, you can contact the Data Protection Officer (DPO): dpo@kenya-airways.com
Entity corporate address
Koninklijke Luchtvaart Maatschappij N.V. (also known as KLM Royal Dutch Airlines), having its registered office and principal place of business at Amsterdamseweg 55, 1182 GP Amstelveen, the Netherlands, (Chamber of Commerce registration 33014286.
Contact details
For questions and claims related to the processing and protection of personal data, you can contact the Data Protection Officer (DPO): KLMPrivacyOffice@klm.com
Entity corporate address
Korean Airlines CO., LTD. is an entity established in Republic of Korea and has its address, for notification purposes, at 260, Haneul-gil, Gangseo-gu, Seoul, Republic of Korea (Registration No. 110-81-14794), or 33 Rue La Fayette, 75009 Paris (for EU territory)
Contact details
For questions and claims related to the processing and protection of personal data, you can contact the Data Protection Officer (DPO): privacy@koreanair.com
Entity corporate address
Middle East Airlines AirLiban S.A.L, registered in the Register of Commerce in Beirut under No. 1838, airport road near Beirut Rafic Hariri International Airport, P.O. Box 206, Beirut, Lebanon, contact callcenter@mea.com.lb, Tel: +961 1 629999.
Contact details
For questions and claims related to the processing and protection of personal data, you can contact the Data Protection Officer (DPO): datacare@mea.com.lb
Entity corporate address
SAS AB, registration number 556606-8499, SE-195 87 Stockholm, Sweden
Contact details
For questions and claims related to the processing and protection of personal data, you can contact the Data Protection Officer (DPO): dataprotectionofficer@sas.se
Entity corporate address
SAUDI ARABIAN AIRLINES
P.O.BOX 620
JEDDAH 21231
Kingdom of Saudi Arabia
Contact details
For questions and claims related to the processing and protection of personal data, you can contact the Data Protection Officer (DPO): swaallhyani@saudia.com
Entity corporate address
S.C. Compania Naţională de Transporturi Aeriene Române –TAROM S.A. Address: 224F Calea Bucureştilor Road, Town of Otopeni, Ilfov County, Romania; Registered with Ilfov Registrar of Companies under the Unique Registration No. J23/1298/2003; T.I.N. RO477647
Contact details
For questions and claims related to the processing and protection of personal data, you can contact the Data Protection Officer (DPO): data.protection@tarom.ro
Entity corporate address
Vietnam Airlines JSC
200 Nguyen Son Street,
Bo De Ward, Long Bien district,
Hanoi City,
Vietnam
Contact details
For questions and claims related to the processing and protection of personal data, you can contact the Data Protection Officer (DPO): cuongdoviet@vietnamairlines.com and linhtran@vietnamairlines.com
Entity corporate address
VIRGIN ATLANTIC AIRWAYS LIMITED, a company incorporated under the laws of England and Wales with registered number 1600117, and having its registered office at The VHQ, Fleming Way, Crawley, West Sussex, RH10 9DF, United Kingdom
Contact details
For questions and claims related to the processing and protection of personal data, you can contact the Data Protection Officer (DPO): data.protection@fly.virgin.com
Entity corporate address
Xiamen Airlines Co., Ltd., a company registered in Fujian, China, whose address for visitors is at 321 Donghuang Road, Xiamen, PR China (Zip Code 361006).
Contact details
For questions and claims related to the processing and protection of personal data, you can contact the Data Protection Officer (DPO): dpo@xiamenair.com