網站個人資料處理方針

查看方針的歷史版本 2024-12-17 修訂 2024-09-10 修訂 2024-09-02 修訂 2024-05-17 修訂 2024-03-20 修訂 2024-02-23 修訂 2024-01-12 修訂 2023-11-20 修訂 2023-08-30 修訂 2023-08-16 修訂 2023-05-10 修訂 2023-04-12 修訂 2023-02-24 修訂 2023-01-06 修訂 2022-12-15 修訂 2022-12-01 修訂 2022-10-24 修訂 2022-07-22 修訂 2022-02-23 修訂 2022-02-21 修訂 2021-12-03 修訂 2021-05-20 修訂 2021-04-26 修訂 2021-03-02 修訂 2021-01-18 修訂 2020-05-19 修訂 2020-02-21 修訂 2019-07-12 修訂 2019-04-08 修訂 2019-02-14 修訂 2018-01-17 修訂 2017-05-19 修訂 2016-09-22 修訂 2016-05-01 修訂 2015-10-01 修訂 2014-10-01 修訂 2014-07-18 修訂 2013-11-17 修訂

本個人資料的處理方針是關於管理與運作韓亞航空股份有限公司(以下簡稱「韓亞航空」) 網站「flyasiana.com」和「dutyfree.flyasiana.com」會員或非會員（以下統稱「使用者」）個人資料的內容。

韓亞航空嚴格遵守《個人資訊保護法》等資訊通信服務供應商應該遵守的相關法律中的個人資訊保護規定，並根據相關法律制定《個人資訊處理方針》，全力保護用戶的權益。

1. 個人資料收集項目與收集方法
第一、個人資料收集的項目
韓亞航空為了滿足使用者對加入會員、完善的客服諮詢、各種服務等的要求，向使用者收集下列個人資料。
▷ 注册韩亚俱乐部会员时
- 必填項目 : 韓文及英文姓名, 韓文及英文姓名、出生年月日、性別、電話號碼(手機號碼)’電子信箱、居住地區、連帶資訊(CI值), 本人認證(I-PIN,MY-PIN)、帳號、密碼
- 选填项目 :公司名称,工作部门,职位,座机电话, 地址,邮编
- 未满14周岁用户注册为会员时,额外收集的条目:监护人的姓名、出生日期和, 电子邮件, 与会员的关系、监护人的同意信息
▷ 韩亚俱乐部家庭会员登记注册：能够证明亲属关系的文件材料
▷ 使用SNS 授权登录时
- 必填項目:Naver授权ID,Facebook授权ID,KakaoTalk授权ID , Google授权ID,Line授权ID,WeChat授权ID
▷ 使用本人(Kakao,Toss, Naver)认证时
- 必填項目: 账户key值（非识别信息）、姓名、联系信息（CI值）、出生年月日、性别、电话号码、邮箱地址
▷ 購買機票時
- 必填項目：乘客姓名， 出生日期，電話號碼，電子郵件，性別；信用卡支付（卡號、交易驗證號碼），轉賬（交易銀行名稱、賬戶號碼）
- 選填項目： 會員號碼, 護照信息（護照號碼、護照有效期、護照發行機構、國籍）, 美洲(包括 關島/塞班), 一些歐洲航線是必須的
▷ 使用自動辦理登機手續時
- 必填項目：姓名、護照資訊（護照號碼、截止日期、簽發處、國籍）、出生日期、性別、聯絡方式（電話號碼或電子郵件）
▷ 使用網上預辦登機手續時
- 必填項目： 姓名、護照資訊（護照號碼、截止日期、簽發處、國籍）、出生日期、性別
- 選填項目：聯絡方式、電子郵件
▷ 使用客服中心時
- 必填項目：姓名，電話號碼，電子郵件地址
- 選填項目： 韓亞俱樂部會員號碼、登機資訊、出生日期、醫療協助、特殊餐點
▷ 購買免稅商品時
- 必填項目： ID，密碼， 會員號碼， 中英文姓名（購買人以及乘機者），出生日期，聯系電話（手機號碼），電子郵件地址，卡號與卡驗證信息（信用卡），護照號碼
- 選填項目： 免稅網站積分，換購及促銷活動獎品送貨地址， 裏程信息
▷logo商品(裏程)購買
- 必填項目: ID, 密碼, 裏程密碼, 聯系電話（手機號碼），韓文姓名(收件人), 電子郵件, 送貨地址
- 選填項目: 送貨信息
▷ 參與活動時
- 在參與活動的過程中，需要追加收集加入會員當時未收集的個人資料時，韓亞航空會通知使用者們並得到使用者們的同意。
▷ 自動收集的服務使用記錄
- 網站及應用程式造訪記錄、Cookie、連線資訊（IP、記錄等）、作業系統版本及裝置型號、線上平台行為資料（例如：最近的搜尋記錄、最近的購買記錄），以及線上平台的會員個人資料（例如：性別、出生日期、家庭成員登錄、會員等級）
▷ Asiana Corporate Plus企業會員註冊
- 必填項目：企業名稱, 工商登記號碼, 法人登陸號碼, 所屬產業，企業所在地, 企業地址, 管理層人數，CEO姓名, CEO電話, ID, 密碼， 法人登錄證明
- 選填項目：行業, 員工數量, 年度海外出差費預算, 海外主要出差地, 其他航公空司企業出差項目, 服務了解渠道
▷ Asiana Corporate Plus 企業會員內部員工註冊時
- 必填項目：姓名, 會員號碼，電子郵箱, 在職證明, 乘機信息
- 選填項目：所屬部門，職責
▷ 哩程使用商店 利用時 (除了機上免稅店、LOGO SHOP)
- 必要輸入項目: 會員號碼、密碼、哩程密碼、電話號碼 (手機號碼)、韓文姓名(收件者)、配送地址
▷ 使用聊天機器人時
- 必填欄位： 對話內容、使用者識別碼
※ 如在參與活動期間需要額外收集個人信息，會告知用戶並徵得其同意。
▷ 申请发送机内遗失物
- 必要项：姓名、电话、邮箱、地址
- 可选项（非必选项）：发送申请时填写的内容
▷ 使用機場電子文書系統時（簽署同意書等）
- 必填項目：搭乘者姓名、聯絡方式（電話號碼或電子信箱）
- 選填項目：護照號碼、出生年月日、性別、地址、監護人姓名

使用服務的敏感個人資料
資訊主體為機票折扣及使用服務，可向韓亞航空提供被視為敏感個人資料的旅行相關資訊，例如健康狀況、輪椅和宗教要求等。 可能會造成可推斷出服務使用者之健康或宗教的情況， 而韓亞航空正致力於僅在提供服務所需的最低限度內蒐集和處理敏感的個人資料。 若個人資料主體要求處理敏感個人資料，韓亞航空將根據相關法令，取得個人資料主體的明確同意。

第二、個人資料收集方法
韓亞航空在個人資料主體透過網站、手機官網、SNS 和行動應用程式，使用韓亞航空服務（加入會員、參與活動、客服中心等）時，或使用其他代替韓亞航空執行業務之公司或代理公司的服務時，會直接蒐集個人資訊。 此外，韓亞航空可間接向其他資料主體管理者蒐集資料主體的個人資料。 （例如：預訂系統供應商、提供給其他航空公司的轉機航班預訂資訊等） 為了您的方便，行動應用程式之相機功能於辦理登機手續、行李標籤追蹤及尋找鄰近地點功能時，僅用於掃描護照、行李碼、擴增實境為目的，不會另外儲存為圖像或另作他用。

2. 個人資料的收集與使用目的
第一、履行提供服務的契約
機票的開立, 免稅品預購, 內容提供, 金融交易本人認證與金融服務, 機內遺失物寄送服務. 使用機場電子文書系統時（簽署同意書等）
第二、會員管理
會員制的服務使用，驗證身分，確認入會意願，建議意見處理等。
第三、靈活運用行銷與廣告
其他新服務，新旅遊產品或活動資訊介紹，服務使用統計等。

3. 個人資料提供給合作業者
第一、除具法令依據或政府相關政策指示、資料主體本人或第三方面臨緊急之生命、人身危險或財產損失等特殊情況外，未經用戶事先同意，韓亞航空不會在本指南之資料使用目的範圍外使用或向第三方提供用戶的個人資料。
第二、韓亞航空收集會員個人資料或把會員個人資料提供給合作業者時，必須先詢問會員 , 並得到會員的同意。但為了會員能享受合作業者的服務，則本公司可能會向合作業者提供最少量的必要個人資料。詳細內容指南依據韓亞會員俱樂部個人資料使用方針。 >>詳細查看

4. 個人資料的授權管理
韓亞航空為了提高服務水準，授權管理下列個人資料。根據管理法而訂立授權契約時，為了安全的管理個人資料，規定必要事項。個人資料授權管理機構與授權管理業務內容如下。
第一、韓亞會員俱樂部處理授權委託公司
韓亞會員俱樂部處理授權委託公司依據韓亞會員俱樂部個人資料使用方針。 >>詳細查看

第二、網站使用授權委託公司

第二、網站使用授權委託公司

外判工作	外判公司
網站運營與電子資訊處理	韓亞IDT股份有限公司
驗證身分	NICE Information Service Co., Ltd. ,Viva Republica Inc, SmartSolutions Inc
網際網路支付仲介平臺	KFTC (Korea Financial Telecommunications & Clearings Institute),Eximbay,NHN PAYCO Corp.,Viva Republica Inc.,Smartro,JTNET(NICEPAYMENTS),Kakao Pay Corp.,KOVAN Co., Ltd.,Fiserv, Inc.(First data Korea),KOCES(Korea Credit-card Electronic-settlement Service Co., Ltd),KICC(Korea Information & Communications Co.,Ltd.),Alipay, American Express, China UnionPay, DGFT, Discover, Elavon, PayPal, WeChat, Worldpay, Rakuten Pay
上網訂購機票	Amadeus IT Group，S.A.
機票預訂提醒服務	kt corp.，LG CNS，INFOBIP
OZ Mile Shop 下單、配送、獎品發送相關業務	SAMSUNG WELSTORY INC.
訂位中心, 韓亞會員俱樂部相關業務	(株)Will&Vision, HUNECT
哩程累積商店, 哩程使用商店	Megazone
分析網站使用模式	Google，Inc
使用聊天機器人時	Microsoft Corporation
禮賓車服務	LIMOKOREA
針對官網及行動裝置使用者自動蒐集資料、旅客統計資料客製化推薦、 發送 CRM、提供行動裝置通知服務	Braze,Inc、CJ OliveNetworks（株）

5. 個人資料的持有與使用期限
第一、在使用者接受韓亞航空提供服務的期間裡，韓亞航空持有使用者提供的個人資料的使用權。
第二、韓亞會員俱樂部對個人資料的持有期限與銷毀程式都依照韓亞會員俱樂部個人資料使用方針。 >>詳細查看
第三、依據《電子商務等過程中保護消費者的相關法律》等相關法令規定，必須要保存的記錄在經過一定時間的保管之後才能銷毀。
- 契約與取消要約等相關記錄（保存時間：5年）：《電子商務等過程中保護消費者的相關法律》
- 支付款項與財物供應等相關記錄（保存時間：5年）：《電子商務等過程中保護消費者的相關法律》
- 消費者意見或糾紛處理等相關記錄（保存時間：3年)：《電子商務等過程中保護消費者的相關法律》
- 訪問網站的相關記錄（保存時間：3個月）：《通信秘密保護法》
- 參與活動的記錄（保存時間：1年 )：公司政策方針規定的資訊持有事由
- 遺失物寄送服務(保存期限一年):依本公司的規定
- 其他持有資料：在完成資料收集與使用目的時
第四、 為了提供您更優質的優惠服務，包括韓亞航空線上免稅店首次購買優惠以及會員等級優惠，我們將保存您在購買免稅品時登記的最基本資訊（姓名、會員 ID、總消費金額），直至解除會員關係。
第五、儘管以上內容有所規定，但根據商法、《電子商務等過程中保護消費者的相關法律》等管理法令規定，如果有保管個人資料的必要，或者為了預防費用對帳、起訴等法律糾紛而有持續保存個人資料的必要，在明確標出持有目的、時間、持有的個人資料條目 , 並通知等情況時，可以保存使用者個人資料。

6. 個人資訊轉移至國外
為履行合約並為我們的客戶提供更便利的服務，我們將海外個人資料處理工作外判如下。
用戶可透過負責部門和客服中心，拒絕將個人資訊轉移至國外。如果該用戶拒絕將個人資訊轉移至國外，其個人資訊會從國外轉移對象中排除。但是在此情況下，個人資訊必須轉移至國外才能取得的服務可能受到限制。

1) AMADEUS
A. 接收個人資訊轉移者
B. 轉移的個人資訊專案
- 機票訂位時：韓亞俱樂部會員編號、旅客姓名、出生日期、性別、聯絡方式、電子郵件
- 訂位美國出發/抵達機票時：護照資訊（護照編號、截止日期、簽發處、國籍）
- 支付機票票價時：卡號、有效期、交易認證編號（信用卡付款時），交易編號 （轉帳付款時） - 註冊會員及變更會員資訊時：韓亞俱樂部會員編號、會員等級、會員資格有效期、 韓文/英文姓名、出生日期、國籍、居住地、性別、聯絡方式、電子郵箱、剩餘哩程、最近 2 年搭乘次數及累積哩程
C. 轉移的國家、轉移時間、轉移方法
- 訂位資訊：德國，訂位及付款完成時，使用公共網路傳送（安全協定處理）
- 會員資訊：德國，註冊會員及變更會員資訊時，使用私人網路傳送
D. 接收轉移者的個人資訊使用目的及持有、使用期限
- 訂位資訊：經營本公司訂位系統及維持訂位記錄、轉移個人資訊後 5 年內
- 會員資訊：使用會員服務及識別個人等，截至合約結束或退出會員時

2) GOOGLE
A. 接收個人資訊轉移者
- GOOGLE
B. 轉移的個人資訊專案
- 使用線上服務時：Cookie、IP 資訊、存取記錄
C. 轉移的國家、轉移時間、轉移方法
- 記錄資訊：美國、使用線上服務時、使用公共網路傳輸（安全協定處理）
D. 接收轉移者的個人資訊使用目的及持有、使用期限
- 記錄資訊：記錄、轉移個人資訊後保存 26 個月
- 使用目的： 透過 Google Analytics 分析網頁使用狀況

3) Microsoft
A. 個人資料接收者
- Microsoft
B. 轉移之個人資料項目
- 聊天機器人對話內容： 預訂資訊（預訂編號、出發日期、出發/抵達資訊）
- 聊天機器人活動蒐集資訊： 姓名、電子郵件
C. 轉移之國家、轉移時間、轉移方法
- 美國/新加坡，使用聊天機器人服務時，透過 Microsoft Azure 的專屬網路傳輸
D. 接收者的個人資料使用目的、持有及使用時間
- 聊天機器人對話內容： 3 年
※ 消費者申訴或爭議處理紀錄： 電子商務等之消費者保護法
- 聊天機器人活動蒐集資訊： 活動結束後 1 個月
※ 本公司訂定之標準

4) Braze,Inc、CJ OliveNetworks（株）
A. 個人資料接收者
- Braze,Inc、CJ OliveNetworks（株）
B. 轉移之個人資料項目
- 使用線上服務時： 網站及應用程式造訪記錄、Cookie、連線資訊（IP、記錄等）、作業系統版本及裝置型號、線上平台行為資訊（例如：最近的搜尋記錄、最近的購買記錄），以及線上平台的會員個人資料（例如：性別、出生日期、家庭成員登錄、會員等級）
C. 轉移之國家、轉移時間、轉移方法
- 美國、使用線上服務時，使用公共網路傳輸（依安全協定處理）
D. 接收者的個人資料使用目的、持有及使用時間
- 使用目的： 提供個人化資訊、服務及促銷
- 使用期限： 合約結束前（※ 1 年內無造訪記錄時立即刪除）

5) (韓國) 韓亞航空
① 接收個人資訊轉移者
- (韓國) 韓亞航空 (aadpo@flyasiana.com)
② 轉移之個人資訊項目
▷ 加入韓亞會員俱樂部時
- 必填：英文姓名與韓文姓名（持有者），性別，手機電話號碼，電子郵件信箱(e-mail)，國籍，居住國家，驗證身分號碼（持韓國國籍者），使用者ID，密碼
- 選填：公司名稱，工作部門，職位，市話號碼。，地址，郵遞區號，
- 未滿14歲使用者加入為會員時，追加收集的項目：監護人的姓名,出生日期和EMAIL。
▷ 購買機票時
- 必填項目：乘客姓名， 出生日期，電話號碼，電子郵件，性別；信用卡支付（卡號、交易驗證號碼），轉賬（交易銀行名稱、賬戶號碼）
- 選填項目： 會員號碼, 護照信息（護照號碼、護照有效期、護照發行機構、國籍）, 美洲(包括 關島/塞班), 一些歐洲航線是必須的
▷ 使用客服中心時
- 必填項目：姓名，電話號碼，電子郵件地址
- 選填項目：韓亞航空會員號碼，乘機信息，出生日期
▷ 購買免稅商品時
- 必填項目： ID，密碼， 會員號碼， 中英文姓名（購買人以及乘機者），出生日期，聯系電話（手機號碼），電子郵件地址，卡號與卡驗證信息（信用卡），護照號碼
- 選填項目： 免稅網站積分，換購及促銷活動獎品送貨地址， 裏程信息
▷ Asiana Corporate Plus 企業會員內部員工註冊時
- 必填項目：姓名, 會員號碼，電子郵箱, 在職證明, 乘機信息
- 選填項目：所屬部門，職責
③ 轉移之國家、轉移時間、轉移方法
- 韓國，加入韓亞俱樂部會員時，使用公用網路傳輸（安全協定處理)
- 韓國，預定機票時，使用公用網路傳輸（安全協定處理）
- 韓國，利用客服中心服務時，使用公用網路傳輸（安全協定處理）
- 韓國，訂購免稅品時，使用公用網路傳輸（安全協定處理）
④ 接收轉移者的個人資訊使用目的及持有、使用時間
- 使用目的
1) 提供服務合約之履行
機票預訂開票、免稅品預購、 機上娛樂服務、金融交易本人認證及金融服務等
2) 會員管理
使用會員制服務、個人身分認證、加入意願確認、客訴處理等
- 持有及使用時間
1) 在使用者接受韓亞航空提供服務的期間裡，韓亞航空持有使用者提供的個人資料的使用權。
2) 韓亞會員俱樂部對個人資料的持有期限與銷毀程式都依照韓亞會員俱樂部個人資料使用方針。 >>詳細查看
3) 依據《電子商務等過程中保護消費者的相關法律》等相關法令規定，必須要保存的記錄在經過一定時間的保管之後才能銷毀。
- 契約與取消要約等相關記錄（保存時間：5年）：《電子商務等過程中保護消費者的相關法律》
- 支付款項與財物供應等相關記錄（保存時間：5年）：《電子商務等過程中保護消費者的相關法律》
- 消費者意見或糾紛處理等相關記錄（保存時間：3年)：《電子商務等過程中保護消費者的相關法律》
- 訪問網站的相關記錄（保存時間：3個月）：《通信秘密保護法》
- 參與活動的記錄（保存時間：1年)：公司政策方針規定的資訊持有事由
- 其他持有資料：在完成資料收集與使用目的時
4) 為了提供您更優質的優惠服務，包括韓亞航空線上免稅店首次購買優惠以及會員等級優惠，我們將保存您在購買免稅品時登記的最基本資訊（姓名、會員 ID、總消費金額），直至解除會員關係。

7. 銷毀個人資料的方法
在達到收集與使用使用者個人資料的目的後，會即時銷毀。
以電子附件形式保存的個人資料，會使用無法還原記錄的技術性方式刪除。
第一、銷毀程式
- 使用者未加入成為會員等原因而輸入的資料在完成目的之後，出於依內部方針政策與其他相關法令而保護資料的原因，需要銷毀個人資料。
- 相同個人資料在沒有法律依據的情況下，不得用於持有以外的其他目的。
第二、銷毀方法
- 列印在紙張上的個人資料會放入碎紙機，或者通過焚燒的方式銷毀。
- 以電子附件形式保存的個人資料，會使用無法還原記錄的技術性方式刪除。

8. 個人資訊權利及其行使方法
8-1）資訊主體與法定代理人的權利
① 資訊主體可以行使權利隨時向韓亞航空提出瀏覽、修改、刪除、停止處理個人資訊等要求；接收到此類申請後，韓亞航空在確認為本人提出申請之後將立即採取必要措施予以處理。
② 資訊主體與法定代理人可隨時查詢或修改已註冊的個人資訊，也可以申請退出會員。
③ 查詢與修改會員個人資訊時，可以透過線上平台 MY ASIANA 菜單中的「變更/註銷」選項進行操作，也可撥打 1588-8180 聯繫韓亞俱樂部中心提出申請。
④ 會員提出瀏覽及停止處理個人資訊的要求時，根據《個人資訊保護法》第 35 條第 4 款、第 37 條第 2 款的規定，該權利可能會受限。 同時，如果個人資訊屬於其它法律明文規定的收集對象，對於修改以及刪除個人資訊的要求將不予受理。

8-2）兒童的個人資訊與法定代理人的權利
第一、韓亞航空收集未滿14歲的兒童的個人資料，或者把已經收集到的兒童資料提供給合作業者，又或者超出已經獲得同意範圍而使用兒童個人資料時，須徵求取得法定代理人的同意。因此，只有得到法定代理人的同意，未滿14歲的兒童才能登錄本人的資料。
第二、未滿14歲兒童的法定代理人可以針對兒童個人資料要求閱覽、修改、退出、取消接收。當提出這種要求時，韓亞航空在確認法定代理人等是否為同一人之後，會即時採取必要措施。
第三、使用者與法定代理人可以隨時查詢或修改已入會登錄的本人或相關未滿14歲兒童的個人資料，要求註銷登錄。
第四、使用者或未滿14歲的兒童要想查詢、修改個人資料，可以在韓亞網站我的韓亞網頁（MY ASIANA）選單中更改或退出，或者在韓國撥打1588-8180致電韓亞會員俱樂部中心提出申請。
第五、使用者要求修改錯誤的個人資料時，截至完成修改為止，將不使用或不提供相關個人資料。

8-3）EU 資訊主體的各種權利
資訊主體可以行使如下權利：提供資訊、瀏覽、修改、刪除（被遺忘權）、限制處理、反對轉移個人資訊、不接受包括資料蒐集在內的自動化決策等權利。

9. 提供其他個人資訊
第一、 依據法國國土保安法第 L 237 條 - 7 款，按航空公司 2014 年 9 月 26 日起生效的第 2014-1095 號法令《第 2018-714 號法令 2018 年 3 月 8 日修訂》規定的處理方法及目的，收集的乘客訂位、登機手續及登機資訊 (API / PNR) 可檢送至法國政府機關。
第二、 旅客乘坐韓國國內航班時，須繳交航班入出境申報單（GD）。 因此會透過海關 CIQ 資訊共享系統將乘客的性別、姓名、國籍、生日提供給政府。

10. 為保護個人資料而採取的技術性對策
韓亞航空在處理使用者個人資料的過程中，為了防止資料的丟失、被盜、洩露、受到外部攻擊、駭客等，確保最佳的安全性，採取下列技術性、管理性、物理性對策。
第一、個人資訊加密
- 通過密碼保護使用者的個人資料,對附件與傳送資料加密,通過額外的安全功能保護重要資料。
- 韓亞航空使用加密演算法,選擇安全系統,能夠安全地發送網路上的個人資料。
第二、駭客入侵的對策
- 韓亞航空使用殺毒軟體,防止因電腦病毒而出現的損失,按週期更新殺毒軟體,保持其最新資訊。
- 為了預防因駭客等原因而導致的使用者個人資料外泄，現正使用阻斷外部入侵的安全系統，安裝入侵偵測系統，24小時監測入侵情況。
第三、訓練職員關於個人資訊處理方式
- 將處理使用者個人資料的負責人員盡可能控制到最少人數,對職員持續不斷地進行安全教育,隨時檢查是否遵守該政策規定。
第四、營運專門單位管理個人資訊
- 韓亞航空透過專門負責單位管理個人資訊保護措施,負責人履行事項及負責人遵守與否,若發現問題時立即採取措施

11. 韓亞航空 Cookie 使用方針
為提供線上服務，本公司使用「Cookie」。Cookie 是瀏覽本公司網站的記錄，是保存於使用者裝置非常小的文字檔。Cookie 不斷改善線上服務，為提供更好的使用者體驗而保存資料，不包括可以識別個人身份的資訊。
使用者透過使用本網站，同意本公司的 Cookie 使用方法，若需要更多詳細內容或 Cookie 設定（包括拒絕使用 Cookie），請確認本公司 Cookie 政策 。

12. 行為資料之蒐集、使用及拒絕等相關事項
行為資料係指網站造訪記錄、應用程式使用記錄、購買及搜尋記錄等，可以掌握分析使用者之關注、興趣、偏好及嗜好的線上使用者活動資料。

韓亞航空蒐集並使用之行為資料如下。
• 行為資料蒐集項目： 網頁/應用程式造訪記錄、搜尋及點擊等使用記錄
• 行為資料蒐集方法： 使用者使用服務時，透過記錄資料分析工具 自動蒐集
• 行為資料蒐集目的： 根據使用者分析、使用者行為資料等，提供客製化服務及廣告
• 持有/使用期限及後續資料處理方法： 持有及使用直到退出會員，並在持有期限到期後採取去識別化措施，持有及使用目的僅限於統計

使用者有權封鎖韓亞航空的行為資料蒐集及使用，且可以透過以下方式封鎖。
※ 選單及方法根據行動裝置 OS 版本而異

[網路瀏覽器]
- Edge： 設定 > 網站權限 > Cookie 與網站資料
- Chrome： 選單 > 設定 > 隱私與安全 > Cookie
- Safari： 設定 > 隱私權 > Cookie 與網站資料

[智慧型手機]
- Android： 設定 > Google > 廣告 > 刪除廣告 ID
- iOS： 設定 > 隱私權與安全性 > 追蹤 >「允許 App 要求追蹤」啟用 OFF

13. 建議與意見處理
關於個人資料保護的問題，韓亞航空開設並經營一個專用窗口，讓使用者可以自由表達建議及批評指教。按照下述聯繫方式取得聯繫，提出建議與意見，韓亞航空將及時受理，然後將處理結果通知給您。
▷ 網站：通過「客服中心」申請受理 ☞ [點擊進入]
▷ 韓亞會員俱樂部服務中心：在韓國可直接撥打1588-8180 (境外撥打0082-02-2669-8180)
▷ 網路免稅店：在韓國可直接撥打080-669-3434 (境外撥打02-2669-3434)

14. 是否存在自動化決策
本公司不透過自動化決策機制對任何資訊主體進行判斷。

15. 網站個人資料保護負責人
為保護您的個人資訊，韓亞航空指定個人資訊保護負責人如下。 使用者在使用韓亞航空各項服務過程中，可向個人資訊保護負責部門諮詢有關個人資訊保護方面的所有問題，並要求瀏覽相關內容。 韓亞俱樂部的個人資訊保護責任遵循韓亞俱樂部個人資訊處理方針之規定。

網站個人資料保護負責人 類別,姓名/職稱,負責部門由 構成的表。

類別	姓名/職稱	負責部門	E-mail
flyasiana.com 網站	Lee, Seung Hwan / 高級管理人員	網站管理部門	1588-8180 (個人資料諮詢代表聯繫方式)
Asiana Corporate Plus 網站	Moon, You Sang / 高級管理人員	經營戰略2組	asianacorporateplus@flyasiana.com
dutyfree.flyasiana.com 網站	Jeon, Mi Sun / 高級管理人員	機內商業部門	dutyfree@flyasiana.com
顧客的話	Lim, Jae Beom / 高級管理人員	客戶關係部門	asianacs@flyasiana.com
DPO (Data Protection Officer)	Yun, Chan Ui / 高級管理人員	信息安全部門	aadpo@flyasiana.com

當需要舉報個人資料侵權或諮詢個人資料侵權問題時，在韓國可以聯繫下列機構。
-警察廳網絡調查局 (ecrm.cyber.go.kr / 無國碼 182)
-大檢察廳網路調查科 (spo.go.kr / 無國碼 1301)
-個人資料侵害申報中心 (privacy.kisa.or.kr / 無國碼 118)
-個人資料紛爭調解委員會(kopico.go.kr / 1833-6972 )

16. 應用個人資料處理方針的例外情況
韓亞航空通過網站，能夠向使用者提供關於其他公司網站或資料的連結。這時，韓亞航空不但對外部網站與資料沒有控制權，而且對於收集個人資料的行為也不適用韓亞航空的「個人資料處理方針」。 因此，當點擊韓亞航空所包括的連結，移至其他網站頁面時，請您務必確認新訪問網站的個人資料處理方針。

17. 變更個人資訊處理方針
該個人資料處理方針有所更改時，會在7日之前通過網站新聞（最新消息）進行通知。

18. 其他
該個人資料處理方針自2001年11月21日起執行

公告日期 : 2025年 02月 13日
修訂日期 : 2025年 02月 20日

本使用條款以韓文版本為主，如因翻譯等其他因素造成內容上解釋差異時，以韓文(原文)對映條款的解釋為準。

韓亞俱樂部個人資料使用方针

查看方針的歷史版本 2024-01-12 修訂 2023-09-18 修訂 2023-01-06 修訂 2022-11-30 修訂 2022-06-24 修訂 2021-12-03 修訂

1. 個人資料的收集、用途

韓亞航空徵求會員的同意後進行個人資料的收集，目的是為了管理會員、提供服務、宣傳訊息。

• 會員管理及提供的服務 : 加入會員及會員制的服務、 個人識別、加入會員意向確認、根據服務器樂提供優待內容、客訴處理等。

• 行銷廣告使用 : 報導、優惠活動、特價、新服務、聯名活動等。

2. 收集個人資料訊息的項目及收集方式

第一. 個人資料收集方法

韓亞航空在會員加入時，會有書面的申請書，透過官網申請會員時會收集個人資訊，當使用本公司其他服務時(家庭會員申請、購買機票、搭乘飛機、購買商品、使用官網等)，可能會另外需求其他的個人資訊以及曾經使用的紀錄

第二. 個人資料項目

• 必須項目 : 韓文及英文姓名, 韓文及英文姓名、出生年月日、性別、電話號碼(手機號碼)’電子信箱、居住地區、連帶資訊(CI值), 本人認證(I-PIN,MY-PIN)、帳號、密碼

• 選擇項目 : 公司名、部門、職位、公司電話、地址、郵遞區號

• 未滿 14歲加入會員時必要輸入的項目 : 監護人的姓名、出生年月日、Email, 與會員的關係、監護人同意書的資料

3. 個人資訊的委託處理

韓亞航空為了提供優質服務，根據情形委託下列單位管理位會個人訊息。為了保護會員個資的安全，將依據相關法令對受委託單位進行管理。

• 計算處理 : ASIAN AIDT(株)

• 本人認證 : NICE Information Service Co., Ltd. ,Viva Republica Inc, SmartSolutions Inc

• 機票預訂 : Amadeus IT Group, S.A.

• OZ Mile Shop 下單、配送、獎品發送相關業務 :SAMSUNG WELSTORY INC.

• 客服中心、韓亞俱樂部客服業務 : (株) Willandvision, (株) HUNNECT

• 機場、韓亞俱樂部 : K.A(株)、AQ (株)

• 哩程累積/里程使用: MEGAZONE(株)

• 會員郵件、商品寄送業務 : DMLINE

4. 向第三方提供會員個人資訊的目的與提供項目

第一．韓亞航空未經會員同意，不會向第三方提供個人訊息(除非法律有特別規定)。但會員利用合作公司的服務時，會向第三方提供基本的個人資訊。

※詳細合作公司訊息及向第三方提供的個人資訊及項目，請參照本公司網站(flyasiana.com)的“ 韓亞俱樂部隱私保護”。

>>查看合作夥伴

第二．除了前項中所述情況外，由會員提供的個人訊息若用於上述收集目的以外的其他用途，或沒有經過同意提供給第三方，於此產生的損失將由韓亞航空負責。但是，因會員故意或過失而導致本人的個資外洩、或會員向韓亞俱樂部提供虛假訊息、或個人資訊更改卻未告知而引起資訊不一致，韓亞航空將一概不負責。

5. 個人資訊保留及使用期限

第一．韓亞航空在會員退出韓亞俱樂部或喪失會員資格時、或以達成收集目的或公司停業時，會在一天內刪除會員數據、銷毀文件等方式，銷毀相關會員的所有個人資訊，但根據電子商務消費者保護法等相關規定，必須保留的紀錄，將保留一訂期限之後再予以銷毀。(合約或購買等相關紀錄：5年；支付款項及財務供應等相關紀錄；5年；消費者投訴或糾紛處理等相關紀錄：3年)

第二．網路會員若在5年間沒有使用韓亞航空網站，或沒有登入的紀錄、哩程累積或使用哩程的話，會將該會員的帳戶會進入休眠狀態，將會由 Database(DB)進行分離式管理. 該帳號需透過身分驗證後才可以重新使用，以但重新啟用後，該會員可以享受韓亞俱樂部的所有福利

6. 個人資料銷毀流程及方法

第一.銷毀流程

- 使用者為了要加入會員而填入的資料，當目的達成之後根據內部的方針以及其他相關法令，依照個人資料保護法會將其資料進行銷毀。

第二. 銷毀方法

- 列印在紙本上的個人資訊會使用碎紙機進行銷毀。

- 儲存於電子檔案上的個人資訊會用技術性的方式讓此檔案無法再被打開並刪除。

7. 用戶和法定代理人的權利及其行為準則

第一. 韓亞航空在收集及利用未滿14歲的兒童乘客個人訊息時或將該訊息提供給第三方時須獲得兒童法定代理人的同意。因此，未滿14歲的兒童須有法定代理人的同意才可以進行登錄。

第二．會員本人及未滿14歲兒童的法定代理人可以對於個人資訊進行閱覽、修正、退出、撤銷同意，如有以上的需求韓亞航空在徵求本人及法定代理人的同意時，可以進行相關處理。

第三．會員辦理退出會員的業務，可透過韓亞航空官網、韓亞俱樂部服務中心(82-2-2669-8180)或書面申請來進行會員如需退出韓亞俱樂部，須提交會員退出申請書，內容須包含會員簽名、同意哩程作廢以及身份憑證。

8. 個資移轉國外

韓亞俱樂部的個資移轉國外方針，根據韓亞航空網站個人資料處理法執行。

>>查看詳情

9. 保護個人資訊的安全性措施

韓亞俱樂部的個人資料保護策略， 根據韓亞航空網站個人資料處理法執行。

>>查看詳情

10. 韓亞航空cookie方針

韓亞航空俱樂部的個人資訊保護措施, 根據韓亞航空網站個人資料處理法執行。

>>查看詳情

11. 行為資料之蒐集、使用及拒絕等相關事項

韓亞俱樂部的行爲信息的收集、使用和拒絕等相關事項，請參照韓亞航空網站上的隱私政策。

>>查看詳情

12. 韓亞俱樂部個人資料保護負責單位

為了保護會員的個人資訊，韓亞航空指定相關部門負責處理該業務，如您有個資相關問題要詢問，請予以下的部門聯繫。

• 個人基本資訊保護部門：韓亞俱樂部部門

• 連繫電話：82-2-2669-8180(韓亞俱樂部服務中心)

• 個人資料保護(管理)負責人 : 網路銷售組負責人 Lee Seunghwan / 高級管理人

13. 告知義務

本個人資訊處理方針內容更變時，韓亞航空需要在更變內容生效前7天透過韓亞航空官網進行告知。

• 公告日期 : 2024年 09月03日

• 實行日期 : 2024年 09月10日