本《芬蘭航空私隱政策》旨在說明我們如何收集、使用、披露及以其他方式處理您的個人資料。在此，我們 亦闡述您的權利、我們的聯絡方式以及我們如何保護您的資料。
本私隱政策適用於您透過我們安排旅程、乘坐我們的航班、購買或使用我們的服務、瀏覽我們的線上服務或以 其他方式與我們互動時，我們所處理的有關您的所有個人資料。我們按照歐盟《通用資料保護條例》的規定處 理個人資料。
您可以在以下每個主題下方瞭解處理個人資料的更多資訊。請點選以下相關章節，瞭解更多資訊。
芬蘭航空公司(FINNAIR Oyj)
業務ID：0108023-3
地址：Tietotie 9 01530 VANTAA, FINLAND
在芬蘭航空的網站https://privacy.finnair.com上管理您的私隱設定及提出您的個人資料請求。
如果您在本政策或上方連結的「私隱網上服務」中找不到所需的內容，則可以聯絡芬蘭航空集團資料保護專員：privacy@finnair.com或芬蘭航空資料保護專員的郵政信箱Data Protection Officer, PO BOX 15, 01053 FINNAIR, FINLAND.
您可以在privacy.finnair.com上行使您的權利。
您將始終收到我們針對您的請求所作出行動的確認訊息（例如確認刪除）。如果我們無法執行您提出的請求，我們會通知您，並告知做出該決定的原因。每六(6) 個月可免費提出一次個人資料請求。對於此期限內的額外 請求，我們可能會收取合理的費用，用於支付相關行政成本。我們保留拒絕不合理重複的、過分的或明顯沒有 事實依據的請求的權利。
您有權查閱並被告知我們所處理的有關您的個人資料。您可以直接在我們的數碼渠道中檢視某些資料，亦可以 在privacy.finnair.com上索取一份您的個人資料副本。我們將向您提供一份您的個人資料副本，除非我們有合 法理由不提供這份資料，或提供這份資料會損害他人的權利及自由。
倘我們所持有的您的個人資料不準確或不完整，您有權更正或更新。您可以透過我們的數碼渠道更新您的部分 個人資料，亦有權聯絡我們要求更正您的聯絡方式或其他個人資料。
您可以要求我們刪除您的個人資料，且我們將毫不遲延地刪除該等資料，除非我們有合法理由繼續處理該等資 料，例如提供請求的服務或者法律要求我們保留個人資料或我們有合法權利可保留個人資料
您可以要求我們限制處理您的個人資料，例如當您更正或刪除資料的請求待處理時，或當您反對處理您的個人 資料而此類處理的理由待澄清時。
您有權隨時禁止我們將您的個人資料用於直接營銷目的，包括與此類直接營銷相關的個人概況彙編。您可以透 過「取消訂閱」連結或每條營銷訊息中提供的其他方式取消訂閱營銷通訊。如果您是Finnair Plus 會員或擁有 芬蘭航空帳戶，您亦可以在Finnair Plus 或芬蘭航空帳戶個人檔案中更改您的直接營銷偏好設定。
您有權改變主意並撤回您之前同意我們的任何事項。如果您是Finnair Plus 會員或擁有芬蘭航空帳戶，您可以 在Finnair Plus 或芬蘭航空帳戶個人檔案中撤回同意。
對於您提供給我們的個人資料，您有權獲得這些資料的結構化常用電子格式，並將這些資料獨立傳輸給第三方
如果您認為我們沒有正確處理您的個人資料，您可以聯絡資料保護監管機構提出正式投訴。
芬蘭航空採取適當的技術和組織措施，確保您的個人資料安全，防止資料遺失或被非法使用。我們基於「有需 要知道」原則，透過查閱控制來限制查閱您的個人資料，同時記錄個人資料的處理情況。我們的資訊技術環境 受到適當保護和監控，且定期更新、測試和評估，以確保持續安全。我們的人員接受了遵守適用資料保護法規 以及適用政策與指令的相關培訓。
您的個人資料可能會被轉移到您所在國家/以外地區以及歐洲經濟區以外進行處理。這些國家/地區的法律可能 無法為您的個人資料提供同等級別的保護。
我們亦可能有義務將您的個人資料轉移給外國有關部門，例如轉移給海關或出入境管理部門歐盟執行委員會公佈《標準合約條款》的保障
我們會竭盡全力確保您的資料安全。但是，如果存在可能危及您私隱的個人資料洩露，我們將按照資料保護法 規的要求通知您。
為保護您的個人私隱，請勿與他人或在社交媒體上分享您的登錄資訊或旅行證件等個人資料。請尤其注意 Finnair Plus 帳戶的安全，並考慮選擇雙因素身份驗證作為保護Finnair Plus 或芬蘭航空帳戶的進階安全手段。請勿使用沒有安全保障的電子郵件向我們傳送您的身份證明文件或敏感個人資料（例如醫生簽發的證明）的副 本，而應使用芬蘭航空提供的網絡表格或其他安全傳輸方法。
我們收集和處理一些基本資訊，例如
可能需要處理的個人資訊，例如有關乘客、訂票人、緊急聯絡人、法定監護人或受養人的資訊。
為確保您成功出行，我們需要處理訂票和機票資訊以及行李處理詳情。可能包括：
我們可能還會應您的要求處理一些特殊服務請求資訊。這類請求可能涉及飲食資訊、在客艙或貨艙中運輸寵物 或要求提供特殊協助等。
我們還可能處理往返申根地區乘客的旅遊證件資料，例如護照號碼、出生日期、性別、護照有效期、簽發國家/地區及國籍。如果目的地當局有相關要求，我們還會收集簽證資訊和目的地地址。
請注意，預訂同一航班的所有人都可以透過「我的預訂-服務」查閱訂票資料（包括旅行同伴的資料）。預訂 資訊中的最後一趟航班結束後便會終止查閱「我的預訂」。
當您支付旅行或其他服務費用時，我們會處理您的付款資訊，例如付款方式和信用卡資訊。
我們可能處理有關銷售渠道及輔助服務的資訊，例如提前訂餐、艙位升級、零售產品和其他購買資訊。我們會 處理您的旅行安排相關資料，例如團體資訊（同一訂票記錄中有其他人一起旅行時）、登機手續辦理方式和旅 行同伴，以便共同辦理登機手續。
在一些選定的機場，我們還會處理來自登機口自動控制閘口的資料。
如果您透過利用我們的客服渠道提交查詢或請求的方式，選擇分享其他資訊，芬蘭航空將處理此類資料。
如果您是Finnair Plus 會員或我們的聯盟夥伴忠誠度計劃的會員，我們會收集和處理常旅客號碼、計劃和會員 等級等資訊（如果您提供了您的常旅客號碼）。
如果您透過芬蘭航空預訂額外交通或泊車服務，我們將根據您提供的交通地址資訊、服務預訂號碼資訊、車牌 號碼、機票資訊及其他附加資訊，例如車輛大小或與您預訂相關的其他書面資訊提供相應服務。
我們可能收集和處理您與我們的通訊資料。這可能包括客戶服務電話錄音、即時聊天記錄、電郵、短訊及社交媒體貼文（可以與社交媒體平台供應商共同承擔社交媒體資料的控制權）。我們可能還會處 理您的滿意度調查和回饋意見表格相關資訊。我們可能處理您有關直接營銷的同意和退訂（取消訂閱）。
當您登錄或瀏覽我們的數碼接觸點時，我們將處理您的登錄詳情、服務使用情況以及關於設備和用戶連接的某 些資訊（例如IP 地址）。
我們會限制收集特殊類別個人資料，例如關於您的健康資訊，並且僅限於收集您向我們提供的資料。
但對於您的特殊服務請求，我們可能需要處理此類資訊，例如由於特殊醫療援助請求或如果您需要醫療證明才 能乘坐我們的航班。如果您需要向芬蘭航空或有關當局申報健康以證明適合乘搭我們的航班時，我們會處理您的敏感個人資料。
對於以前曾危害過飛行安全，或對芬蘭航空或芬蘭航空員工作出過無禮或非法行為的乘客，芬蘭航空會保存其此類記錄。
我們會處理預訂、付款及行李資料，以衡量績效並防止欺詐行為（請參閱「我們如何使用您的資料 > 基於我們的合法利益 > 背景處理流程」部分的詳情）。
提供服務
為建立訂票資訊、更改訂票資訊和識別機上所有乘客，我們需要乘客的個人資訊。
為了在您乘坐我們航班的整個旅程中為您提供服務，我們會在機場登機手續辦理處和入境大廳、服務台、休息 室、登機口以及機上處理您的資料。如有違規，我們需要聯絡客戶；如出現交通中斷，我們需要更改旅程，修 改乘客的訂票資訊。
為了將您的行李運送到目的地，我們會處理行李處理詳情（例如行李牌代碼、航線和可能的安全檢查詳情）。
如果您有特殊服務請求，我們需要確保為您提供正確的服務。例如，為確保您獲得與您選擇相符的飲食，我們 將處理您的飲食偏好資訊。
為了幫助您解決任何問題，收集您的回饋意見，處理您的投訴、索償和退款事宜，我們會根據需要使用您的個 人資料。
我們可能還會在發生中斷情況時，使用您的身份識別資料為您提供更好的服務。我們可能透過電子郵件、短訊 或其他方式向您傳送與您旅行相關的確認資訊和資料通訊。
我們會協助您查詢與購買相關的資訊，例如航班預訂或購物。
我們可能將您的聯絡資訊、訂票資料、聯絡人和聯絡人資訊保存在客戶帳戶中，以便能夠提供相關的客戶服務。當客戶與我們聯絡時，這些資訊可能還會用於識別客戶。為了讓您瞭解您的旅行和行程安排，我們需要使用您 的聯絡方式與您聯絡，並處理您的訂票詳情。
如果您註冊了我們的其他服務，我們將處理您在註冊時提供的資料。
通訊和參與
我們可能會處理您的個人資料，以便就您購買或註冊的服務向您發送服務相關的通訊。
我們可能會與您接觸，在您自願的基礎上參與提升我們的服務。如果您參與了某項調查，那麼我們會分析調查 結果，並將其與我們資料庫中的其他資料（例如訂票和航班資料）相結合，以改善客戶體驗。完成調查後，我 們可能會與您聯絡，索取其他資訊。我們可能還會聯絡一組選定或限定人員參與測試我們的新產品和新服務。
在處理個人資料時，我們的依據是我們在維護業務關係、與您溝通我們的各類業務和活動方面的合法利益。
數碼接觸點
在我們的數碼接觸點為您提供服務時，我們會處理登入詳情和網站使用記錄等個人資料，以確保您的身份、在不同接觸點識別您的身份並記錄使用情況。使用功能性Cookie 從工作階段中收集資料，以確保我們的線上服務正常運行。有關我們如何使 用Cookie 的更多資訊，請參閱我們的Cookie 政策。
服務個人化
為了不斷改善客戶體驗並為您提供與您相關的產品及服務，我們可能會基於個別交易提供個人化的服務及內容，例如，提供與您目的地相關的服務。我們可能還會對客戶進行細分，例如透過我們的數碼接觸點提供 與客戶相關的升艙優惠、輔助服務和零售產品。我們可能還會從個別交易中獲取其他資訊，例如旅行目的。
透過識別客戶及其旅遊記錄，我們可以識別以前的通訊、過去的違規行為、已購買的服務及旅遊資訊。因此，我 們可以發現特定乘客的需求，並特別關注客戶旅程、經歷及互動中的某些要素。為了識別客戶並建立獨特的客 戶檔案，我們需要連結多項記錄，包括同一交易和不同交易中的記錄。
後台進程
我們可能會在運行某些後台進程時處理個人資料，這是業務運作的部分內容。對於機票、輔助服務和其他購買 事項，我們需要確保按照法律和芬蘭航空的政策建立訂票資訊，完成售票流程。這些處理流程的例子包括，監控信用卡盜竊、虛假預訂、欺詐索償等欺詐活動，以及審計票價和稅項。
為了制定並進一步改善我們的服務及分析業務績效，我們會依據交通流量、商業及營運績效，以及相關的客戶行為。在運作的情況下，我們 會使用交易資料，以確定升艙或超員人數等資訊。
直接營銷
如果您已經同意，我們將向您傳送直接營銷訊息。例如，如果您訂閱了芬蘭航空簡報或其他直接營銷資料，我 們會處理您的聯絡詳情，以便向您傳送所請求的訊息。客戶有權隨時取消訂閱或選擇不接收營銷訊息。
如果您現時是芬蘭航空的客戶或是我們的供應商、合作夥伴或分包商的代表，並且沒有取消訂閱（選擇不接收）直接營銷訊息，我們可能還會根據適用的電子通訊私隱法規向您傳送與芬蘭航空服務相關的直接營銷訊息。
數碼接觸點
除了為運行線上服務外，我們還為提供服務分析、個人化服務和廣告，在您同意的前提下，使用Cookie 收集 個人資料。有關我們如何使用Cookie 的更多資訊，請參閱我們的Cookie 政策。
包括特殊類別個人資料的處理流程
如果有必要處理與您健康相關的資料，我們將徵求您的明確同意。我們可能會要求您提供其他資訊，例如醫生 簽發的證明，以確保根據醫療專業人員的評估，您可以乘坐飛機，並確保我們擁有所需資訊來保障您的安全。一旦收到同意，客服、地勤和機組人員等便會立即處理您的資料，但僅在必要的範圍內。在公共衛生危機期間，如果需要核實是否允許乘搭我們的航班及/或入境外國國家/地區，根據您的同意，我們可能會處理向您的醫療保健提供者等獲取的資料。
確保旅行安全
為向您提供安全可靠的旅行服務，並遵守事件報告等安全要求，我們需要確定飛機上有哪些人。我們透過辦理 登機手續、登機口驗證以及協調安檢服務來確定乘客身份。
如果乘客曾經在飛行途中或與航班有關的情況下干擾或可能危及飛行安全或指令，我們有權以安全原因為由，拒絕該乘客乘坐我們的航班。這一決定可能在一段固定期限內有效或直至另行通知。這也意味著我們會在安全 記錄中記錄相關的乘客資訊。我們還會規定乘客不能乘坐我們飛機的期限。我們將告知乘客，我們將其資訊保 存在安全記錄中。
當地法律可能要求我們與當局分享您的個人資料，例如邊境管制機構、海關、出入境當局、衛生當局、警察或稅務當局。為了履行法律義務，我們根據法律或當局要求，收集和處理護照詳情、簽證資訊和旅行目的地地址等個 人資料。
如果發生危機事件，為向您提供護理與幫助，以及應對這種突發情況和履行我們的法律義務，芬蘭航空可能會 處理您的資料。
保存所需記錄
根據會計法規，我們必須按法律規定的期限保存我們的交易資訊和其他會計資料。
我們僅在為實現收集個人資料的目的所需的時間內保存您的個人資料，或在資料儲存是履行法律義務和解決潛 在索償或爭議所必需的情況下保存您的個人資料。
當您在我們的某個渠道購買產品，在finnair.com 網站上訂票或註冊我們的忠誠度計劃時，我們直接從您那裡 獲得您的資料。
當您使用我們的數碼接觸點或某些服務（例如辦理登機手續、提交行李或登機）時，我們會自動收集個人資料。
我們可能會從當局、醫療保健提供者或第三方獲取資訊。如果我們是實現您旅程其中一部分的參與者，我們可能會從其他航 空公司獲得您的資訊。我們也可能從其他合作夥伴（例如參與實現旅程的合作夥伴，諸如Finavia、地面服務商、第三方平台或旅行社）獲得您的資料。
我們可能會出於以下目的，向芬蘭航空集團公司和其他第三方分享您的個人資料：
為您的旅行和其他服務
我們與您旅行期間所涉及的其他航空公司、機場營運商和其他服務提供商分享您的個人資料。我們還會將個人 資料轉移給涉及處理您的預訂、購買和訂票資訊的服務提供商。我們還可能根據所要求的服務將您的個人資料 轉移給旅行社、輔助服務提供商、政府機構和地面服務商。如果您透過旅行社或第三方平台預訂了航班，我們 會與他們分享您的個人資料。
如您已透過芬蘭航空購買醫療測試套裝，我們或會向測試服務供應商透露您提供的基本資料（例如：姓名、性別、出生日期、電話號碼、電郵地址），以上資料僅作加快測試登記與流程之用。
我們與參與實現您的旅程的其他航空公司（例如，如果您的某個航班是由其他航空公司營運）以及協助聯盟客 戶的聯盟成員航空公司分享您的資料。
為芬蘭航空公司集團內部目的
我們可能會將透過芬蘭航空數碼服務中的Cookie 收集的個人資料分享給芬蘭航空集團旗下成員。
法律責任、安全及欺詐預防或基於您的同意
我們可能會根據您目的地國家/地區的政府要求分享您的資料，例如護照、簽證資訊和旅行相關資料。
如果有必要偵測及預防犯罪、欺詐活動或安全問題或出於其他法律原因，我們可能與相關第三方或當局分享您的個人資料。在出現國際公共衛生危機的情況下，我們可能會根據您的同意或法律責任向有關當局披露與健康有關的資訊。
在建立Finnair Plus 或芬蘭航空帳戶檔案時，我們會收集和處理您提交的與您或您子女相關的基本個人資料。可能包括以下資訊：
我們處理有關您會員身份和歷史的資訊，以及有關您個人偏好和會員福利使用情況的資訊。包括以下資訊：
您的檔案還包含您在作為Finnair Plus 會員或擁有芬蘭航空帳戶期間的飛行資料：
提供服務
作為Finnair Plus 計劃的一部分，芬蘭航空會記錄您的交易。交易包括累積積分和積分兌換。這樣我們便能計 算您的帳戶餘額。我們可能會向您傳送有關您的積分餘額和計劃變更的資訊。
我們還會處理您在Finnair Plus 或芬蘭航空帳戶檔案中提供的資料。您可以在帳戶檔案中選擇分享您的偏好和 興趣。當您在芬蘭航空網站上訂票時，這些偏好可能會被用於預先填寫資訊或提供更加息息相關的服務。
當您註冊特殊活動時，我們將處理參與名單。這同樣適用於營銷競賽和抽獎活動。
幫助合作夥伴提供服務
Finnair Plus 合作夥伴是Finnair Plus 計劃的重要組成部分，您在使用合作夥伴的服務時，也可以獲得並使用 Finnair Plus 積分。因此，芬蘭航空向會員傳送有關合作夥伴服務和福利的資訊，以及有關Finnair Plus 計劃和 芬蘭航空服務的資訊。請瀏覽芬蘭航空網站瞭解更多關於合作夥伴的資訊。
為了提供合作夥伴的服務，及時更新您的帳戶餘額，芬蘭航空還與Finnair Plus 合作夥伴交換資料。如果您與 合作夥伴使用積分交易，芬蘭航空將收到有關該資訊的通知。同樣，如果您從我們的合作夥伴那裡獲得積分，我們亦會收到有關該資訊的通知，以便您獲得正確積分。為了透過合作夥伴的服務識別我們的客戶，我們可能 會傳送相關的會員資訊。如果對合作夥伴的服務有疑問或投訴，我們可能會與合作夥伴聯絡並分享相關的會員 資訊。
通訊和參與
記錄的資料還會用於在芬蘭航空流動應用程式、芬蘭航空網站和我們的其他渠道分發的目標會員通訊。
我們可能會使用記錄的資料與您聯絡，介紹您的帳戶和計劃的特色與福利相關資訊。例如，這些訊息可能包括 但不限於您的積分何時到期或您是否接近下一等級。
為了向您提供有關我們在第三方渠道的會員優惠的正確資訊，我們可能會向相應的第三方傳送會員郵箱清單。這可確保向Finnair Plus 會員顯示正確的優惠資訊。
通訊和參與
為了改進客戶通訊內容，我們可能會跟蹤您收到這些訊息後採取進一步行動的頻率，以計算點擊率等指標。
分析
我們可能會將您的個人資料用於分析、識辨客戶、提供個人化服務及客戶識辨。這樣我們便能為客戶提供相關服務和產品，開發我們的產品 和概念，並建立獨特的客戶檔案。我們可能會利用這些檔案在我們的數碼渠道（例如芬蘭航空網站、我們的流 動應用程式或透過電子郵件傳送的簡報）中進行目標營銷及傳送目標內容。直接營銷涉及在上述渠道中向不同 會員傳送不同的廣告內容。為會員提供個人化廣告是 Finnair Plus 計劃的組成部分。透過全面 瞭解客戶，我們能夠瞭解您的全部體驗，並幫助我們改進產品和服務，改善您的體驗。我們還可能根據您的消 費行為推算出其他指標，例如，購買某些產品的可能性、對客戶進行細分、預測您可能感興趣的其他產品或目 的地。
直接營銷
已同意接收直接營銷訊息的會員將收到此類訊息。這些營銷資料可能包括合作夥伴提供的優惠，具體取決於您 在直接營銷中的設定。
如果您是 Finnair Plus 的現有客戶，並且未選擇退出直銷服務，我們可能會根據適用的電子通訊私隱法例，向您發送與芬蘭航空服務相關的直銷資訊。
保存所需記錄
根據會計法規，我們必須按法律規定的期限保存我們的交易資訊和其他會計資料。
我們僅在為實現收集個人資料的目的所需的時間內保存您的個人資料，或在資料儲存是履行法律義務和解決潛 在索償或爭議所必需的情況下保存您的個人資料。
我們會在您加入成為會員時獲取您的資料，並提交您的資料以建立和維護賬戶。當您透過我們的其中一個渠道購買我方產品或註冊我們的其中一項服務時（例如在 finnair.com 上預訂），我們會直接從您獲取您的資料。如果您已識別自己為 Finnair Plus 會員，購買活動將連結至您的賬戶。
當您以 Finnair Plus 賬戶使用合作夥伴的服務時，我們亦會從之獲取您的資料。這是提供計劃服務的必要條件。
當您使用我們的服務時，我們會自動收集個人資料，包括可以憑 Finnair Plus 編號識別您的服務（例如，辦理登機手續及託運行李）、使用會員服務或購買輔助產品時。
我們可能會出於以下目的與芬蘭航空集團旗下公司及其他第三方分享您的個人資料：
用於提供與您會籍和服務開發相關的服務
我們例如會將您的個人資料分享予其他航空公司、機場營運商、計劃合作夥伴以及直接有份提供您會籍或服務開發活動相關的服務的其他服務供應商。
用於履行法律責任、保障安全和預防欺詐
如果有必要偵測及預防犯罪、欺詐活動或安全問題或出於其他法律原因，我們可能與相關第三方分享您的個人資料。