直接营销

我们可能使用个人信息，根据您的个人偏好，让您了解我们或优选合作伙伴的产品与服务。我们可能根据您的偏好（可能从您在阿提哈德网站上与我们的互动推断得出）或在需要时基于您的许可来进行。

我们通常采用电子邮件方式发送这些营销信息，但有时也可能通过电话、邮寄、短信和/或其他更合适的电子方式。您可以随时联系我们或点击营销电子邮件底部的“取消订阅”链接，要求我们停止向您发送营销材料。

管理您的营销偏好

为了保护隐私权，并确保您能够控制我们管理对您开展营销活动的方式：

• 我们会采取措施将直接营销限制在合理且适当的水平，并且只向您发送我们认为您可能感兴趣或与您相关的信息；
• 您还可以单击收到的在线新闻稿上的“取消订阅”链接。
• 您可以按照下面的说明，通过更改浏览器中的设置，来更改浏览器或设备管理 Cookie 的方式，Cookie 可用于提供在线广告。我们建议您例行查看任何社交媒体平台上提供的隐私声明和偏好设置。

有关剖析和分析的更多信息

我们可能会使用您提供给我们的一些信息对数据执行剖析和分析。前提是已征得您同意或符合我们的合法利益。

为此，我们采用的一种方法是在浏览器或设备上安装和使用 Cookie。您可以在下面的“Cookie”一节中详细了解如何在浏览器和设备上调整与 Cookie 相关的设置，以及我们的 Cookie 政策。

我们剖析和分析数据的一些合法目的包括：

• 便于我们增强为您提供的服务；
• 在线为您提供量身定制的内容，并优化您在使用我们网站时的体验；
• 当您搭乘我们的航班或使用我们的其他服务时，为您提供个性化产品；
• 更好地了解我们的客户，您希望从我们这里得到什么，以及我们如何能够改善我们的服务；
• 分享我们认为您可能感兴趣的广告材料，包括来自我们第三方合作伙伴的广告材料；
• 帮助我们更高效地运营我们的服务，包括确保我们最忠诚的客户获得最佳服务。

如果您是享有 GDPR 权利的数据主体，那么在为了正当利益分析您的信息之前，我们将采取措施以确保该利益不会被您自己的利益或基本权利和自由所影响。 

我们在全球范围内开展业务。我们通常向以下国家/地区披露您的个人信息：阿拉伯联合酋长国（UAE，即我们总部所在地）、美国 (USA)、英国 (UK) 以及您的始发地和目的地国家/地区。其中一些国家/地区（例如阿拉伯联合酋长国和美国）的法律提供的数据保护级别在欧盟委员会或其他监管机构看来不够充分。

无论您的个人信息位于何处，我们将始终努力采取最高标准的隐私保护，并采用适当措施（符合当地适用法律的要求）提供充分的隐私保护。我们将采取适当措施确保个人信息的传输符合适用法律要求并经过妥善管理，以保护您的隐私权和利益。传输目的地仅限于被公认为可提供适当法律保护的国家/地区，或者我们对其用来保护您的隐私权的其他安排感到满意的地点。为此：

• 我们确保阿提哈德集团内部的信息传输将受阿提哈德集团成员签署的协议（称为集团内部协议）的约束，该协议以合约形式让阿提哈德集团的每个成员都有义务确保个人信息在阿提哈德集团内部传输时受到充分且一致的保护；
• 如果我们将您的个人信息传输到阿提哈德以外或传输给帮助我们提供产品与服务的第三方，我们会要求他们做出保护您的个人信息的合约承诺。其中一些保障措施包括适用情况下的欧盟标准合同条款（附英国附录），或公认的认证机制，例如附带英国扩展的“欧盟-美国数据隐私框架”，旨在保护从欧盟 (EU) 和英国传输至美国的个人信息；或者
• 如果我们收到来自政府实体、国际组织或监管机构的信息请求，我们会仔细核实这些请求，以确保分享所请求的个人信息符合适当的法律要求。

您有权联系我们以获取有关我们已实施的安全措施的更多信息（包括相关合约承诺的副本），从而确保您的个人信息在按上述方式传输时受到充分保护。另请参阅下面的“您的权利”一节。

我们如何保护您的信息

我们投入适当的资源来保护个人信息的安全性和机密性。

我们提供安全的通信传输软件（称为“安全套接层”或“SSL”），它会对您输入到我们网站的所有信息先进行加密，然后再将这些信息发送给我们。SSL 是行业标准加密协议，可确保信息得到合理保护，防止未经授权的拦截。

我们还遵守严格的安全程序来存储和披露您提供给我们的信息，防止未经授权访问该信息。

我们会采取一切合理且适当的步骤保护您的个人信息，但不能完全保证通过电子邮件或在线向我们披露的任何数据的安全。

存储您的个人信息

如本隐私声明中所述，我们会将您的个人信息存储其收集目的所必需的合理时间长度。如不再需要您的信息，我们将确保以安全方式进行处置。有些情况下，我们可能将您的个人信息存储更长时间，例如，根据法律、监管、税务和会计要求，我们必须这样做。

在特定情况下，我们可能会将您的个人信息存储更长时间，以便在发生任何投诉或质疑时，我们拥有您与我们的交易情况的准确记录，或者我们有理由相信可能会发生涉及您的个人信息或交易的诉讼。

如果您想了解我们如何保留特定信息，请联系我们。

我们的“Cookie”政策

Cookie 是一种由网站发送到您浏览器的数据元素，浏览器随后将其保存在您的系统中。Cookie 会收集关于您的个人信息。Cookie 使我们能够了解谁查看了哪些页面和广告，以确定特定页面的访问频率和我们网站最受欢迎的区域。Cookie 还能够提高阿提哈德网站的用户友好性，例如自动切换到用户上次使用的语言的网页，让用户在重新访问我们网站时有更好的体验。

在您访问阿提哈德网站时会有 Cookie 部署在您的设备上，除非您表示不希望这样或您在网络浏览器或设备设置中关闭该功能。有关我们的 Cookie 如何工作和如何管理您的 Cookie 设置的更多信息，请访问我们的 Cookie 政策。 

根据您所在的国家/地区或我们与您互动的方式，您可能对您的个人信息拥有某些法定权利。您可以在本节中了解更多信息。

根据本隐私声明的条款，无论您身在何处，我们都保证您拥有以下重要权利：

访问您的个人信息.我们会告诉您我们持有关于您的哪些个人信息，并且可以为您提供此类信息的副本。

努力纠正个人信息.如果我们所持有的关于您的个人信息不准确，我们会根据您的要求对此进行纠正。请注意，就我们将要或可以纠正的细节范围而言，这一权利可能会受到限制。

向我们提出投诉.我们将根据最佳做法以及任何适用法律（具体取决于您所在司法辖区以及我们是否受该司法辖区管辖）接受并处理您的投诉。

如果您居住在欧盟、英国或作为数据主体享有一般数据保护条例（下称“GDPR”）赋予您的权利，那么您将享有与我们处理您的个人信息相关的某些额外权利.

• 擦除个人信息。
• 限制处理您的个人信息。
• 将您的个人信息传输至第三方。
• 当我们依赖合法利益作为处理您个人数据的法律依据时，您有权对此提出反对。
• 反对我们将您的个人信息用于直接营销目的的方式。
• 获得您的个人信息传输到您所在司法辖区以外时使用的安全措施的副本。
• 当我们依赖您的同意来处理个人数据时，您有权随时撤回该同意。
• 如果您在欧盟，则有权就我们处理您个人信息的方式向当地监管机构提出投诉；如果您在英国，则有权向信息专员办公室投诉。
• 尽管您有权随时联系当地监管机构，但我们要求您先尝试与我们一起解决任何问题。
• 我们可能开展构成自动化决策的活动，以提升服务并确保顺畅的旅行体验。您可以随时通过下文的联系方式，要求我们对决策进行复核。

根据您所在的国家/地区，您可能还拥有其他的权利，例如，您可能有权向当地隐私权机构提出投诉。

如果您想获得其中任一权利，出于安全目的，我们可能会要求您提供更多信息以确认您的身份，特别是在向您透露个人信息之前。如果您的要求明显没有根据或者太过分，我们保留拒绝提供这些附加信息的权利。

您可以通过联系我们来行使您的权利。根据法律和其他允许的考虑事项，我们将尽一切合理努力立即满足您的要求，如果我们需要更多信息才能满足您的要求，我们将通知您。

我们可能无法始终完全满足您的要求，例如，如果您的要求会影响我们对其他人的保密义务，或者在法律上我们有权以不同方式处理请求。

本隐私声明引发的所有问题的主要联系人是阿提哈德数据保护专员。可通过以下方式联系数据保护专员：

请给我们发送电子邮件 dataprivacy@etihad.ae 或致函：Data Protection Officer, Etihad Airways PJSC, PO Box 35566, Abu Dhabi, United Arab Emirates.

您可以用此网络表单提出您的数据主体权利请求.

如果您对我们遵守本隐私声明和数据保护法律的情况有任何疑问、疑虑或投诉，或者您希望行使您的权利，我们鼓励您首先与我们联系。我们将开展调查，尝试解决投诉和争议，并将尽一切合理的努力尽快达成您行使权利的愿望，并且在任何情况下，均不会超过数据保护法规定的期限。

我们在欧盟和英国的代表

阿提哈德在欧盟的代表处为法国办公室，在英国的代表处为伦敦办公室。可根据上一部分提供的详细信息，通过电子邮件或邮寄的方式直接联系集团数据保护官，也可写信给我们的相应办事处：

欧盟：

For the Attention of the General Manager Southern Europe

阿提哈德航空公开合股公司

18 rue Trezel, 92300

Levallois-Perret

法国

英国：

For the Attention of the Etihad Airways PJSC Data Protection Officer,
阿提哈德航空公开合股公司

3 Shortlands, Huddle

Hammersmith, W6 8DA

伦敦

本节适用于从韩国访问阿提哈德网站或使用阿提哈德服务的个人。如果本节内容与前述条款有冲突，请以本节中的条款为准。

非必要个人信息的销毁

销毁个人信息时，阿提哈德将采取商业上合理且技术上可行的措施使个人信息不可恢复或不可复制，具体措施如下：

(a) 电子文件中包含的个人信息将通过使信息不可恢复的技术方法进行永久删除；并且

(b) 任何其他录制、打印件、文档或任何其他记录媒介都将被切碎或焚烧。

如果处理/保留期限已过，但仍需继续保留个人信息，相关个人信息及个人信息文件将在技术上可行的范围内与其他个人信息分开存储/维护。

您可以在此处找到有关我们的保留期限的更多信息。

您的权利和侵权补救措施

您可以随时行使访问、更正、删除或暂停处理您的个人信息的权利。如果您想行使自己的权利，请使用我们的网络表单，我们将立即采取适当措施。您可以通过法定代表人或您授权的人员等代理人行使您的权利。

请求访问和停止处理个人信息可能会限制信息主体在适用法律法规下的权利，如果其他法律法规规定需要收集个人信息，则不得提出更正和删除个人信息的请求。

阿提哈德有义务确认提出访问、更正、删除和暂停处理个人信息请求的人员是本人还是获得适当授权的人员。

您有权要求解决争议、咨询相关部门和机构以及寻求补救措施。他们的详细联系信息为：

个人信息侵权报告中心 - https://privacy.kisa.or.kr/main.do

最高检察官办公室 - https://www.spo.go.kr/site/spo/main.do

电子网络犯罪报告和管理系统 - https://ecrm.police.go.kr/minwon/main

敏感信息的收集

正如我们的声明中所述，我们会收集不同类别的个人信息。我们收集的某些个人信息可能构成敏感的个人信息，因为这些信息可能暗示您的医疗、健康信息或宗教信息。当我们处理此条中描述的某些信息时，我们将在获得同意后满足您提出的特殊请求（例如轮椅或宗教餐食），而在其他情况下，我们将遵从法律法规的要求，例如我们要求您提供疫苗接种证明、检测结果（如 PCR）等。请注意，在后一种情况下，我们遵从 IATA TIMATIC 系统中包含的规定和法规。IATA TIMATIC 系统作为一种行业标准，供航空公司用于确定旅客是否满足特定国家/地区的入境要求，包括旅客是否拥有所有必需的健康文件

请注意，如果您需要医疗援助，则必须完成阿提哈德航空的医疗审查流程。在这种情况下，您将需要同意通过该流程处理敏感的个人信息。

如果您联系我们并向我们提出服务请求、投诉或反馈，我们可能会要求您向我们提供已经征得您同意的某些敏感信息，我们可能会另外要求您同意或者在对于我们来说必要的情况下遵守相关法律法规（如前所述，我们出于此目的而遵从 IATA TIMATIC）。请注意，除非我们要求，否则我们不鼓励个人向我们提供敏感信息。

我们如何与他人分享您的个人信息？

我们可能征求您的同意以向第三方提供个人信息。您可以在此处查看此类第三方的列表。此外，如果我们与第三方共享您的敏感信息，我们会征求您的同意。您可以在此处查看我们与之共享敏感信息的第三方列表。我们可能会将个人信息（包括敏感信息）的处理或存储委托给第三方。可在此处找到此类第三方的列表

《加州消费者隐私法案》（“CCPA”）、《弗吉尼亚消费者数据保护法案》（“CDPA”）以及《科罗拉多州隐私法案》（“CPA”）分别赋予加州、弗吉尼亚州和科罗拉多州居民以下与其个人信息相关的权利：

• 知情权：要求我们披露过去 12 个月内有关个人信息收集和使用情况的特定信息的权利。在收到并确认您的可验证消费者请求后，我们将向您披露：我们收集的有关您的个人信息类别和具体内容、数据收集来源类别、收集目的、与之共享数据的第三方类别，以及出于商业目的向第三方出售或披露您个人信息的相关信息。上述大部分信息已在本隐私声明中列明。
• 删除权：要求我们删除从您那里收集并保留的个人信息的权利（特定例外情况除外）。在收到并确认您的可验证消费者请求后，我们将从记录中删除（并指示服务提供商删除）您的个人信息，例外情况除外。
• 选择退出销售权：如果我们存在“出售”个人信息的行为，您有权选择退出向第三方出售您的个人信息。请注意，未经未成年人事先明确授权，我们不会出售 16 岁以下未成年人的个人信息。您可通过上文“联系我们”部分的详细信息选择退出。此外，弗吉尼亚州和科罗拉多州居民有权进一步选择退出将个人信息用于定向广告和/或分析。
• 数据迁移权：您可以要求我们以结构化、常用的机器可读格式向您提供您的个人信息，也可以要求将其直接传输给另一个数据控制方。在收到并确认您有关数据传输的可验证消费者请求后，我们将在法律规定的时限内予以响应。
• 反歧视权：行使上述任何权利时不受歧视性对待的权利.
• 更正权：要求我们更正从您那里收集并保留的个人信息的权利（特定例外情况除外）。在收到并确认您的可验证消费者请求后，我们将根据要求对记录中的个人信息进行更正（并指示服务提供商进行更正），例外情况除外.

如果您想行使上述一项或多项权利，请使用上文“联系我们”部分的详细信息与我们联系。我们可能需要您提供额外信息以核实请求，例如提供特定数据要素，以匹配我们已保存的个人信息。这些额外信息仅用于处理您的请求。在某些情况下，您可以指定授权代理代表您提出请求。该授权代理可能需在相关州政府机构完成注册。我们将努力在法律或其他适用法规允许的时限内响应所有此类请求，但在核实请求确由您本人提出（而非未经授权的第三方）并确认其有效性期间，处理过程可能会出现短暂延迟。如需更多处理时间，我们将书面说明理由和延长期限。

根据适用的《加州民事法典》第 1798.83 条，加州居民用户有权要求获取我们向第三方披露个人信息用于其直接营销目的的相关信息。如需提出此类请求，请使用上文“联系我们”部分的详细信息与我们联系。