EVA AIR cam kết bảo vệ quyền riêng tư của quý khách.

Chúng tôi khuyến khích quý khách tìm hiểu tất cả các quyền của quý khách về việc sử dụng các dịch vụ của trang web này do EVA Airways Corporation cung cấp (sau đây gọi là “Công ty” hoặc “EVA AIR”). EVA AIR theo đây đưa ra các tuyên bố sau theo Điều 8 trong Đạo luật bảo vệ thông tin cá nhân của Đài Loan và Điều 7 của Quy định bảo vệ dữ liệu chung của Liên minh châu Âu, bao gồm các nguyên tắc chúng tôi sử dụng để bảo vệ thông tin quý khách cung cấp cho chúng tôi trong khi truy cập trang web của chúng tôi.

EVA Air thu thập thông tin của hành khách cho những mục đích sau: quy trình đặt vé máy bay, thiết lập dữ liệu liên quan đến vé, thông báo xuất vé, cấp hành trình, quản lý vận chuyển, cung cấp dịch vụ người tiêu dùng/hành khách/hội viên và quản lý, xử lý các vấn đề thanh toán và bất thường, khiếu nại về hành lý, tiếp thị sản phẩm, mua sắm trực tuyến, mua sắm trên máy bay, mua thêm, dịch vụ, quảng cáo trực tuyến và các cuộc khảo sát và phân tích thống kê nhằm cải thiện chất lượng dịch vụ và tăng cường các dịch vụ được cá nhân hóa.

Nhằm bảo đảm quyền và lợi ích của quý khách trong quy trình giao dịch thông qua EVA AIR, thông tin cá nhân mà quý khách cung cấp cho chúng tôi sẽ được xác minh với thông tin của cơ quan bên thứ ba để hỗ trợ giao dịch bảo mật và ngăn thẻ tín dụng của quý khách bị người khác sử dụng giả mạo.

EVA AIR sẽ thu thập thông tin cá nhân của hành khách thông qua các phương pháp sau đây:

• Đơn xin đăng ký làm hội viên của Infinity MileageLands
• Ứng dụng EVA Fans
• Các dịch vụ đặt chỗ trực tuyến và dịch vụ trả trước khác
• Dịch vụ mua bổ sung của Tàu cao tốc Đài Loan (Taiwan High Speed Rail) 
• Dịch vụ mua sắm trực tuyến, mua sắm trong chuyến bay, hoàn tiền và hậu mãi
• Các dịch vụ trực tuyến (chọn suất ăn, làm thủ tục, điền vào hồ sơ đến/đi theo yêu cầu bắt buộc của cơ quan nhà nước có thẩm quyền)
• Đăng ký dịch vụ tin nhắn ngắn (tin nhắn văn bản)
• Các hoạt động trực tuyến/Quảng cáo 
• Gói tour EVASION 
• Liên kết về đặt vé chuyến bay, mua vé, các dịch vụ dành cho hội viên, khảo sát ý kiến của khách hàng, v.v.
• Xử lý các dịch vụ tại quầy bán vé của EVA AIR
• Quy trình vận hành tại sân bay
• Phương pháp khác.

Thông qua các phương pháp thu thập ở trên, các loại thông tin cá nhân mà EVA AIR thu thập có thể bao gồm:

• C001: Ký hiệu nhận dạng cá nhân, bao gồm nhưng không giới hạn ở: tên, chức danh, địa chỉ nhà riêng, địa chỉ cơ quan, địa chỉ cũ, số điện thoại nhà, số điện thoại di động, tài khoản nhắn tin tức thì, tài khoản nền tảng trực tuyến, địa chỉ gửi thư và đã đăng ký, ảnh chụp, dấu vân tay, địa chỉ email, chữ ký điện tử, số thẻ chứng nhận cá nhân, số chứng nhận kỹ thuật số, hồ sơ nhận dạng/truy vấn trực tuyến, mật khẩu đăng nhập, địa chỉ IP, Cookie, ký hiệu nhận dạng thiết bị di động hoặc bất kỳ thông tin nào khác nhận dạng một con người;
• C002: Ký hiệu nhận dạng tài chính cá nhân, bao gồm nhưng không giới hạn ở: số/tên tài khoản với tổ chức tài chính, số thẻ tín dụng/ghi nợ, số chính sách bảo hiểm hoặc bất kỳ số hoặc tài khoản nào khác liên quan đến tài chính cá nhân;
• C003: Ký hiệu nhận dạng do các cơ quan chính phủ cấp, bao gồm nhưng không giới hạn ở: Số CMND, số ID đồng nhất ROC, số nhận diện người đóng thuế, số chứng nhận bảo hiểm, số chứng nhận tình trạng khuyết tật, số chứng nhận nghỉ hưu, số giấy phép, số hộ chiếu, v.v.; 
• C011: Thông tin chi tiết cá nhân, bao gồm nhưng không hạn chế ở: tuổi tác, giới tính, ngày sinh, nơi sinh, quốc tịch, giọng nói, v.v.; 
• C023: Thông tin chi tiết của các thành viên gia đình của hội viên, bao gồm nhưng không hạn chế ở: thông tin về con cái, người phụ thuộc, các thành viên khác trong gia đình hoặc người thân, cha me, người sống chung hoặc người thân sống ở Trung Quốc và nơi khác; 
• C031: Các tiện ích nơi cư trú và nhà ở, bao gồm nhưng không hạn chế ở: địa chỉ nhà, loại thiết bị, quyền sở hữu hoặc thuê nhà, thời gian cư trú, tiền thuê nhà, thuế và các chi phí nhà ở khác, loại và giá trị nhà ở, tên chủ nhà, v.v.;
• C034: Thông tin chi tiết về đi lại và thông tin di trú khác, bao gồm nhưng không hạn chế ở: thông tin chi tiết về việc di trú/đi lại trước đây, hộ chiếu nước ngoài, chứng nhận cư trú, giấy phép làm việc, v.v.; 
• C035: Các hoạt động và sở thích giải trí, bao gồm nhưng không hạn chế ở: sở thích, môn thể thao và những mối quan tâm khác; 
• C038: Nghề nghiệp, bao gồm nhưng không hạn chế ở: hiệu trưởng trường học, đại biểu quốc hội, v.v.; 
• C094: Tiền lương, bao gồm nhưng không hạn chế ở: thông tin chi tiết và số tiền lương/yêu cầu; 
• C111: Hồ sơ sức khỏe, bao gồm nhưng không hạn chế ở báo cáo y tế, hồ sơ điều trị và chẩn đoán, kết quả kiểm tra thể chất, loại và mức độ khuyết tật, ngày hết hạn và số chứng nhận tình trạng khuyết tật, người liên hệ, v.v.
• C132: Thông tin chưa phân loại, bao gồm nhưng không hạn chế ở: thư từ, hồ sơ, báo cáo, bản ghi âm hoặc thư điện tử không thể phân loại được.

Nếu quý khách không thể cung cấp thông tin cá nhân bắt buộc theo phạm vi dịch vụ tương ứng, chúng tôi không thể cung cấp, toàn bộ hoặc một phần, các dịch vụ và/hoặc giao dịch quý khách yêu cầu.

• Thời gian sử dụng: Thời gian sử dụng thông tin cá nhân được đề cập ở trên dựa trên thời gian thu thập cho mục đích đã xác định, hoặc theo thời gian do luật áp dụng xác định (ví dụ như Luật dân sự, Luật bảo vệ dữ liệu cá nhân của Đài Loan, v.v.) hoặc thời gian duy trì cần thiết để tiến hành kinh doanh (nếu dài hơn thời gian do pháp luật quy định) hoặc trên cơ sở hợp đồng. Khoảng thời gian bắt buộc để hợp đồng duy trì dữ liệu.
• Khu vực: Thông tin cá nhân của hành khách sẽ được các văn phòng kinh doanh trên toàn cầu của EVA AIR và UNI AIR sử dụng để cung cấp các dịch vụ thích hợp.
• Mục tiêu và phương pháp:
  • Mục tiêu và phương pháp: Bên cạnh việc áp dụng thông tin cá nhân được thu thập vào giao dịch mua vé và bất kỳ dịch vụ trả trước nào khác, EVA Air cũng sẽ sử dụng thông tin trong các lĩnh vực sau:
    • Thông báo xuất vé, chứng nhận xuất vé, biên lai, hóa đơn, thông tin giá vé, thông tin mua hàng và các dịch vụ trực tuyến liên quan, v.v.
    • Giao dịch tài chính và ủy quyền: Thông tin tài chính do hành khách cung cấp trên vé của họ hoặc thông qua bất kỳ dịch vụ phụ trợ nào đã mua (ví dụ: đặt hàng trước, mua sắm trực tuyến hoặc miễn thuế) sẽ được nộp cho tổ chức tài chính tương ứng để thực hiện quá trình mua vé (ví dụ: ủy quyền thẻ tín dụng hoặc chuyển khoản ngân hàng ) trước khi việc mua vé hoàn tất.
    • Email, ứng dụng và các dịch vụ nhắn tin văn bản: EVA Air sẽ gửi thông tin đặt vé và thông tin liên quan đến chuyến bay đến địa chỉ email và/hoặc số điện thoại do hành khách cung cấp.
  • Công ty, các nhà thầu, đại lý, công ty chi nhánh, công ty liên kết, tập đoàn, và/hoặc các đối tác kinh doanh của công ty có thể sử dụng thông tin cá nhân của hành khách để cung cấp các dịch vụ bao gồm nhưng không giới hạn ở: đặt trước trực tuyến/chung, dịch vụ vận chuyển địa phương, mua sắm trực tuyến, làm thủ tục trực tiếp, nhắn tin văn bản, sự kiện trực tuyến, hoạt động xã hội, chương trình thưởng cho hội viên và các loại hoạt động khác nhau. Dữ liệu cũng được dùng như là cơ sở cho khảo sát/phân tích thống kê sẽ hỗ trợ việc cung cấp các dịch vụ được đề cập ở trên.
  • Để trình bày và tiếp thị các sản phẩm và quảng cáo, bao gồm các dịch vụ và sản phẩm của Công ty và/hoặc của đối tác hợp đồng bên thứ ba, và các nhà thầu, đại lý, công ty chi nhánh, công ty liên kết, tập đoàn và/hoặc các đối tác kinh doanh của Công ty.
  • Thông tin cá nhân quý khách cung cấp được xử lý qua các thiết bị điều khiển bằng máy tính, với việc truyền dữ liệu qua biên giới bắt buộc cho Công ty và các nhà thầu, đại lý, công ty chi nhánh, công ty liên kết, tập đoàn, cơ quan nhập cư của quốc gia đến và các đối tác kinh doanh của Công ty nhằm cung cấp các sản phẩm và dịch vụ. Công ty sẽ nỗ lực đảm bảo nhân viên, đại diện, nhà thầu, đại lý, công ty chi nhánh, công ty liên kết, tập đoàn và nhà cung cấp dịch vụ đối tác của công ty tôn trọng và tuân thủ các điều khoản của Chính sách bảo mật này.
  • Khi quý khách đặt vé hoặc mua các dịch vụ ngoại vi (ví dụ như thuê xe, phương tiện vận chuyển địa phương, chỗ ở hoặc các sản phẩm liên quan khác) thông qua trang web của EVA AIR, trang web của EVA AIR dành cho thiết bị di động, trang web EVA Sky Shop và Ứng dụng EVA Sky Shop, vì quy trình có thể được hoàn tất thông qua nền tảng giao dịch bên thứ ba, nên thông tin cá nhân và thông tin liên quan đến tài chính quý khách nhập có thể được các nhà cung cấp sản phẩm du lịch liên quan thu thập nhằm cung cấp dịch vụ tiếp theo.

Chúng tôi hứa rằng, với sự đồng ý của quý khách, chúng tôi sẽ không tiết lộ thông tin cá nhân của quý khách cho bên thứ ba không liên quan đến dịch vụ được nói đến hay sử dụng thông tin đó cho bất kỳ mục đích nào khác ngoài mục đích đã nói ở trên, với những ngoại lệ sau: Thông tin cá nhân của quý khách có thể được tiết lộ, hoặc sử dụng, trong quá trình phối hợp với các cuộc điều tra pháp lý do các cơ quan tư pháp hoặc các cơ quan liên quan bắt đầu theo nghĩa vụ và trách nhiệm của điều tra viên.

EVA AIR thực hiện các biện pháp bảo mật phù hợp sau đây để đám bảo tính bảo mật, tính toàn vẹn, tính sẵn sang của thông tin cá nhân hành khách mà chúng tôi nắm giữ: 

• Quyền truy cập vào thông tin cá nhân được kiểm soát bởi độ chính xác của danh tính và quản lý quyền truy cập 
• Ràng buộc nhân viên của hãng và các nhà cung cấp bên ngoài, những người thu thập, xử lý hoặc sử dụng dữ liệu cá nhân bằng các thỏa thuận bảo mật và yêu cầu các bên phải tuân thủ các chính sách và qui định về bảo mật thông tin nội bộ. 
• Yêu cầu toàn bộ nhân viên hoàn thành khóa đào tạo và huấn luyện an toàn thông tin hàng năm. 
• Kiểm tra vòng đời bảo mật dữ liệu và xem xét tính hợp pháp của các chính sách nội bộ hãng. 
• Cơ sở hạ tầng mạng của EVA AIR đã được xác thực theo tiêu chuẩn ISO 27001. Tất cả các thông tin giao dịch và quyền riêng tư của khách hàng đều được được bảo vệ bằng công nghệ mã hóa, lớp cổng bảo mật (SSL), nơi dữ liệu sẽ được mã hóa trước và sau đó truyền an toàn qua Internet.

• Mục đích: để thông báo cho Hội viên FFP về các sự kiện tiếp thị/quảng cáo và các ưu đãi đặc biệt về thẻ đồng thương hiệu. 
• Thông tin cá nhân có thể được tiết lộ bao gồm: Họ tên tiếng Trung/tiếng Anh, giới tính, số CMND Số thẻ, số/loại thẻ hội viên, năm sinh, số điện thoại, số điện thoại di động và địa chỉ nhà. 
• Thời gian sử dụng: trong thời gian mà quan hệ theo hợp đồng giữa Công ty và công ty phát hành thẻ đồng thương hiệu còn tồn tại, thời gian lưu giữ hồ sơ theo quy định của điều lệ liên quan, hoặc theo các điều khoản và điều kiện của công ty phát hành thẻ đồng thương hiệu. 
• Mục tiêu và khu vực: các công ty phát hành thẻ đồng thương hiệu và vị trí các nhà thầu xử lý công việc liên quan của họ. 
• Phương pháp: thu thập, xử lý, tất cả việc truyền ra quốc tế và sử dụng thông tin cá nhân theo quy định của Đạo luật bảo vệ thông tin cá nhân của Đài Loan (chẳng hạn như hồ sơ kỹ thuật số, giấy tờ tài liệu, điện thoại, hoặc bất kỳ phương pháp nào khác được xem là phù hợp đối với các công nghệ chi phối vào thời điểm thu thập dữ liệu)

Theo Điều L.237-7 của Bộ luật An ninh nội bộ của Pháp, xin lưu ý rằng các hãng hàng không có thể phải thông báo dữ liệu cá nhân liên quan đến đặt vé được ủy quyền, làm thủ tục và lên máy bay được thu thập từ hành khách (API/PNR) cho chính quyền Pháp vì mục đích và trong điều kiện như được định nghĩa trong Decret N° 2014-1095 vào 26/09/2014.

Bất kỳ ai tự nguyện cung cấp cho Công ty thông tin cá nhân của họ đều có những quyền sau theo Điều 3 của Đạo luật bảo vệ thông tin cá nhân của Đài Loan và Điều 16 đến 20 của Quy định bảo vệ dữ liệu chung của Liên minh châu Âu:

• hỏi hoặc yêu cầu xem lại thông tin
• yêu cầu bản sao thông tin 
• yêu cầu bổ sung hoặc chỉnh sửa 
• yêu cầu ngừng thu thập, xử lý hoặc sử dụng thông tin 
• yêu cầu hạn chế xử lý 
• yêu cầu hạn chế ra quyết định tự động, bao gồm lập hồ sơ 
• Yêu cầu xóa (Chúng tôi có thể không xóa dữ liệu của quý khách hoặc phản hồi các yêu cầu dịch vụ khác trong trường hợp việc xử lý dữ liệu là cần thiết. Trong những trường hợp như vậy, quyền xóa không áp dụng theo luật bảo vệ dữ liệu hiện hành.)
• yêu cầu di chuyển dữ liệu

Quý khách có thể thực hiện bất kỳ quyền nào được đề cập ở trên thông qua các văn phòng kinh doanh trên toàn cầu của chúng tôi; yêu cầu của quý khách sẽ được xử lý ngay khi chúng tôi xác minh được thông tin nhận dạng của quý khách. Để yêu cầu xóa dữ liệu cá nhân, quý khách cần tải xuống biểu mẫu yêu cầu (Nhấp vào liên kết này để tải xuống Biểu mẫu yêu cầu xóa dữ liệu cá nhân). Sau khi hoàn tất biểu mẫu yêu cầu, vui lòng trực tiếp gửi biểu mẫu yêu cầu đến các văn phòng của chúng tôi trên toàn thế giới.

Chúng tôi sẽ lưu giữ thông tin của quý khách trong khoảng thời gian cần thiết để đáp ứng mục tiêu thu thập thông tin. Ví dụ như các mục đích pháp lý hoặc kinh doanh của EVA, hoặc được luật liên quan yêu cầu.

Chúng tôi sẽ lưu giữ thông tin để chúng tôi có thể thực hiện sắp xếp chuyến du lịch cụ thể mà quý khách đã tham gia và sau đó, chúng tôi sẽ lưu giữ thông tin trong một khoảng thời gian để cho phép chúng tôi xử lý hoặc phản hồi mọi lời than phiền, câu hỏi hoặc lo ngại liên quan đến hợp đồng du lịch và thông tin cũng sẽ được lưu giữ để chúng tôi có thể tiếp tục cải thiện trải nghiệm của quý khách với chúng tôi.

Nếu quý khách cung cấp thông tin cá nhân không chính xác hoặc không đầy đủ, chẳng hạn như biệt danh ngăn chúng tôi xác định thông tin nhận dạng thật của quý khách, chúng tôi không thể bảo vệ việc quý khách thực hiện quyền riêng tư được liệt kê ở trên.