2023年12月29日

長榮航空股份有限公司(以下簡稱「本公司」)相信，個人資料屬於每位旅客、訪客、會員等個資主體，即「您」所擁有。保護您交付予本公司的個人資料及您的隱私是本公司的責任。

當您開始或持續使用本公司的服務，表示您已閱讀、瞭解、同意本公司之隱私保護政策(以下簡稱「本政策」)。為使您的個人資料及隱私享有適法的保護，本公司將不定期地修訂本政策，您可以在本公司的網站上找到有標示更新日期的最新版本。除發布時有特別說明者外，本政策任何變更將於發布日同時生效，並取代先前歷次版本。

本公司期望您能知曉有關您個人資料及隱私的權利，進而安心的使用本公司為您量身訂做之各項服務。在此，謹依中華民國(下同)個人資料保護法、歐盟一般資料保護規則(以下簡稱「GDPR」)、加州隱私權利法(以下簡稱「CPRA」)及其他應適用之個人資料及隱私保護相關規定(以下併稱「應適用之個人資料及隱私保護規定」)告知以下事項：

本公司蒐集您個人資料的目的在於進行訂位與機票相關資料之建立、開票通知、航程資訊發送、交通運輸管理、各項消費者、旅客、會員相關服務與管理、其他異常服務、顧客意見處理、款項支付、行李理賠、行銷、網路購物、機上購物、加購商品、服務、網路廣告及統計調查與分析等運用。

本公司除依本政策目的範圍內利用您的個資外，得因下列情形為特定目的外之利用或例外使用：

1. 為遵循國內外之法律規定，包含但不限於民航、海關、外交、公共衛生(檢疫)、檢警、司法調查等法律規定。
2. 為增進公共利益所必要者。
3. 為免除您的生命、身體、自由或財產上之危險。
4. 為防止您以外之他人權益之重大危害。
5. 經您同意或有利於您的權益者。
6. 符合個人資料保護法第6條但書、GDPR第9條第2項之規定者。

本公司將透過下列方式、管道蒐集到您的個人資料:

1. 當您：
   • 向本公司申請成為「無限萬哩遊」會員、申請加入「EVA Fans」。
   • 向本公司訂位、購票、預購各類附加服務 、加購高鐵車票、 進行網路與機上購物等購買產品或服務之情形，或參與實體、網路活動、同意或點選網路廣告。
   • 使用網路服務(例如選位、選餐、報到、簡訊登錄、搭機意見回饋)或聯絡本公司訂位及客服中心、無限萬哩遊會員服務中心、票務及機場櫃檯，進行售後服務、意見反應或其他異常服務處理等。
   • 同意本公司之Cookie、類似追蹤技術。
2. 當您參與本公司之行銷統計或市場調查活動而填寫實體或線上表單或問卷。
3. 本公司可能透過其他第三方蒐集、接收您的個人資料：
   • 代您預訂機票、行程、航班的代理人。
   • 各國之行政、執法、司法機關等。

特別提醒您，當您透過本公司全球資訊網、免稅品預購網站、行動網預訂或購買非本公司銷售之旅遊相關產品（如租車、本地運輸、酒店或其他產品），因牽涉第三方的交易平台，故您所輸入之個人資料將有可能為第三方蒐集、處理及利用。第三方如何蒐集和使用您的個人資料應依其規範，不為本隱私保護政策的適用範圍，請您務必自行詳閱後作出是否同意其隱私保護政策之決定。

透過上述個人資料蒐集方式、管道，本公司可能會蒐集、處理及利用您的個人資料包括：

1. 可辨識個人之資訊：

   包括但不限於姓名、職稱、住址、工作(公司)地址、住家電話號碼、行動電話(手機)號碼、網路平臺申請之帳號、通訊及戶籍地址、電子郵遞地址(EMAIL)、提供網路身分認證或申辦查詢服務之紀錄、使用者密碼、位置資訊(網際網路協定IP位址、GPS位址)、Cookie、裝置唯一識別碼或其他任何可辨識資料本人者等。

2. 可辨識財務之資訊：

   包括但不限於金融機構帳戶之號碼與姓名、信用卡或簽帳卡之號碼、個人之其他號碼或帳戶等。

3. 政府資料中可辨識個人之資訊：

   包括但不限於身分證統一編號、統一證號、殘障手冊號碼、證照號碼、護照號碼等。

4. 關於個人描述之資訊：

   包括但不限於年齡、性別、出生年月日、出生地、國籍、聲音等。

5. 有關個人之家庭其他成員之細節資訊：

   包括但不限於子女、受扶養人、家庭其他成員或親屬、父母、同居人及旅居國外及大陸人民親屬等。

6. 住家及設施之資訊：

   包括但不限於住所地址等。

7. 旅行及其他遷徙細節之資訊：

   包括但不限於遷徙、旅行細節、外國護照、居留證明文件及工作證等相關細節。

8. 休閒活動及興趣之資訊：

   包括但不限於嗜好、運動及其他興趣等。

9. 職業之資訊：

   包括但不限於各種職業、職稱等。

10. 賠償之資訊：

    包括但不限於受請求賠償之細節(合約內容、賠償項目、數量)、數額等。

11. 健康紀錄之資訊：

    包括但不限於醫療報告、治療與診斷紀錄、醫師診斷證明、檢驗結果、身心障礙種類、等級、有效期間、身心障礙手冊證號及聯絡人等。

12. 其他資料：

    包括但不限於無法歸類之信件、檔案、報告、錄音、電子郵件或顧客意見(信函、電子郵件)等。

特殊個人資料

依照個案情況不同，本公司在處理您的個人資料時，可能適用單一、多國或多種之個人資料保護法，這將導致您的部分個人資料被視為特殊或敏感類型之個人資料，例如：生物特徵識別、健康等個人資料，本公司除依適用之法律應蒐集及處理者外，原則上本公司不處理上述之特殊或敏感類型之個人資料，惟若您主動提供以利本公司處理您的個人化需求時，本公司將依相關法律要求進行蒐集、處理與利用。

特別提醒您，若您不能提供您選用之相關服務範圍所需之個人資料，本公司將有可能無法完成全部或部份服務及交易。

當您同意提供您的個人資料予本公司時，本公司將以下列方式使用您的個人資料，以完成您所要求的資訊或服務，並維護您的權益：

1. 當您使用本公司之線上購票以及各類附加預購服務：
   • 本公司將利用您之個人資料進行訂位、繕製機票及建立其他相關資料，包括開票通知、行程資訊發送、購票證明單、收據、發票、票價資訊、機上購物資料以及網路相關服務(含購物)等。
   • 本公司將利用您之個人資料確保金融交易及授權之安全性、可靠性，並於交易過程(如信用卡授權、轉帳)中將您的個人資料提供予金融機構進行驗證以完成交易。
   • 本公司將利用您之個人資料寄送電子郵件、App通知與簡訊服務，例如傳送航班資訊及航程提醒、購物訂單相關等資訊。
2. 傳輸(包含跨境傳輸)您的個人資料予本公司之人員、代理人員，本公司之簽約商、代理商、附屬公司、聯營公司、集團與合作夥伴(以下合稱本公司合作夥伴)、入境國家之移民單位等，以提供您所需之資訊或服務，包括但不限於：一般、網路訂位購票、本地交通服務、網路購物、網路辦理劃位報到手續、簡訊服務、網路活動、社群活動，會員酬賓計畫及各類實體活動等，以及為提供您所需資訊或服務所為之資訊調查、交換、統計與分析。
3. 向您介紹、行銷及推播本公司、與本公司有特約合作關係之第三方及本公司合作夥伴所提供之產品和服務。為維護您的權益，本公司在對您進行首次行銷時，會提供您表示拒絕行銷的方式，如您已同意本公司之行銷而於日後不再願意收到相關資訊時， 您可以透過上述方式選擇拒絕收取此類營銷資訊。

本公司將依下列因素保存您所提供之個人資料:

1. 蒐集之特定目的。
2. 相關法令規定，例如：中華民國民法、個人資料保護法、GDPR、CPRA等規定。
3. 因執行業務所須之必要保存期間(較上述相關法令規定期間長者)。
4. 依照與您之間的個別契約所定之保存年限。
5. 為配合政府及司法調查或進行訴訟之期間內。

當本公司對於您的個人資料的蒐集目的消失或利用保存期間屆滿時，本公司將主動刪除您的個人資料。

您的個人資料將由本公司傳輸(包含國內及跨境傳輸)並儲存在安全的資訊環境中，並由本公司及立榮航空股份有限公司相關國際航線位於全球各地之營運據點處理、利用，以便提供您所需求之相關商品或服務。

為達成上述目的，本公司將採取足夠的保障措施，以符合應適用之個人資料及隱私保護規定、相關法規及本政策之要求。

為確保本公司全體人員、與本公司有業務往來之廠商及其員工、臨時雇員、訪客等於蒐集、處理及利用您的個人資料皆符合相關法令，本公司已制定工作指導書(長榮航空個人資料檔案安全維護計畫)作為各作業流程規範。

另採用以下安全措施來保護您提供予本公司的個人資料，以確保您的個人資料的機密性、完整性和可用性：

1. 有關您個人資料的存取，必須通過本公司身份和存取權限的控管機制。
2. 本公司與所屬員工及委外廠商均約定，於蒐集、處理或利用您的個人資料時應負保密義務，且須遵循本公司之資訊安全政策及規範。
3. 每年對所屬員工施以資訊安全及個資保護教育訓練，強化合規意識。
4. 每年執行蒐集、處理與利用您的個人資料作業之內部合規查核，並檢視內部政策之適法性；另彙集內外部議題與利害相關團體之要求實施風險評鑑，並納入風險管理程序，以期發掘潛在風險與及時處理與追蹤。
5. 每年兩次由外部獨立機構稽核本公司個資保護相關管理措施，透過獨立客觀角度強化管控機制落實有效。
6. 本公司之網路基礎環境已通過ISO 27001驗證，網路交易及個人私密資料均透過高科技的加密安全傳輸方式保護，於網路傳輸前均預先進行資料加密，以防止資料被截取及盜用。
7. 本公司對於違反個資保護行為採取零容忍政策。經調查後若發現確有涉入違反個資保護相關適用法規之情事，包括負有監管職責之人未報告錯誤行為等，本公司將立即檢討改善管理措施，並依照勞動契約、內部紀律規範及程序等進行懲戒，包括解雇處分。
8. 若您對本公司隱私保護政策有任何意見，可透過以下管道與我們聯繫：
   

   長榮航空股份有限公司
   資料保護長/個人信息保護負責人
   33801 桃園市蘆竹區新南路一段376號
   

   DPO@evaair.com

當您已交付本公司有關您的個人資料，本公司將依您同意的目的及範圍內進行蒐集、處理及利用。您得依應適用之個人資料及隱私保護規定，行使以下權利:

1. 查詢或請求閱覽。
2. 請求製給複製本。
3. 請求補充或更正。
4. 請求停止蒐集、處理或利用。
5. 請求刪除。若您之個人資料處理係屬必要而依相關個資法令，該等資料不適用於刪除權之行使時，本公司可能因此無法進行作業及回覆。
6. 拒絕行銷、請求退出行銷：您有權隨時拒絕本公司以直接向您行銷本公司商品或服務為目的而處理您的個人資料。拒絕、退出行銷之方式請參照「個人資料使用方式」第3點內容。
7. 請求限制處理。
8. 請求資料攜出。
9. 限制自動決策。

若您為加州居民，您還可以行使以下權利：

1. 刪除權： 依據CPRA之規定，本公司亦將通知曾接收過您的個人資料的委外廠商刪除您的個人資料，而不僅限於您儲存於本公司之資料。
2. 知悉請求權： 需特別說明者，在符合CPRA的規範下，您可以要求本公司揭露過去12個月內(以您提出請求時為基準)：
   • 本公司蒐集您個人資料的類型。
   • 蒐集來源。
   • 基於商業目的而銷售、分享屬於您的個人資料及相關接收方。
3. 選擇不銷售或分享個人資料的權利： 若您欲行使此權利，請透過第6點的服務專線，或下載申請表 (點擊此連結下載個人資料權利及隱私需求申請單) ，填寫完畢後，請將申請表提交給本公司全球各地辦事處。
4. 限制使用及揭露敏感個人資料的權利： 您可要求本公司，對您的敏感個人資料的使用，限制為履行服務或提供您商品所必需的用途。
5. 不受差別待遇的權利： 本公司不會因您行使CPRA賦予您的權利而對您有任何差別待遇。
6. 權利行使專線： 您可以透過本公司美洲區的服務專線(+1-800-695-1188)，行使您所享有的、CPRA規定的權利。

您可以行使本政策或應適用之個資法中屬於您的權利。當您的身分通過驗證，本公司會儘速處理您提出的請求。如您要求本公司刪除、不要銷售或分享屬於您的個人資料，您可以透過本公司全球官網下載申請表(點擊此連結下載個人資料權利及隱私需求申請單)。申請表填寫完畢後，請將申請表提交給本公司全球各地辦事處。

如果您所提供的個人資料不正確或不完整（如使用暱稱），致本公司無法確認您的真實身分，本公司將無法配合您的隱私權利主張。在符合法律規定的情況下，本公司將拒絕您所提出的請求並說明原因。