保護您個人資料的隱私是長榮航空的責任。

期望您能知道有關您的權利，進而安心的使用長榮航空股份有限公司（下稱'本公司'）為您量身訂做之各項服務。在此，謹依中華民國個人資料保護法第8條、歐盟一般資料保護規則第7條規定告知以下事項，並特向您說明本公司之隱私權保護承諾：

為提昇服務品質及加強個人化服務，本公司個人資料蒐集的目的在於進行訂位與機票相關資料之建立、開票通知、航程資訊發送、交通運輸管理、各項消費者/旅客/會員相關服務與管理、其他異常服務處理及款項支付、行李理賠、行銷、網路購物、機上購物、加購商品、服務、網路廣告及統計調查與分析等運用。

為保障您的權益，當您使用信用卡在合於前述目的以下列個人資料蒐集方式進行蒐集時，我們會將您所提供的個人資料，與第三方機構進行資訊安全身分檢核，以落實交易安全政策，防止您的信用卡遭到他人利用或利益損失。

本公司將透過下列方式蒐集旅客的個人資料:

• 申請「無限萬哩遊」會員
• 申請「EVA Fans」
• 線上購票與各類附加預購服務 
• 高鐵車票加購 
• 網路購物、機上購物、退款及售後或其他但不限於相類似之異常服務處理
• 網路服務(選餐、報到、相關政府機構依法要求之出入境資料填寫等服務)
• 簡訊登錄 
• 網路活動/網路廣告
• 長榮台灣假期訂購
• 聯絡訂位/票務/會員服務中心/顧客意見處理
• 於本公司票務櫃台進行相關業務處理過程
• 機場作業流程 
• 其它

歐盟「一般資料保護規則」第9條第2項所列情事不在此限。

透過上述資料蒐集方式，本公司可能會蒐集到旅客個人資料包括：

• C001辨識個人者：包括但不限於姓名、職稱、住址、工作地址、以前地址、住家電話號碼、行動電話、即時通帳號、網路平臺申請之帳號、通訊及戶籍地址、相片、指紋、電子郵遞地址、電子簽章、憑證卡序號、憑證序號、提供網路身分認證或申辦查詢服務之紀錄、使用者密碼、網際網路協定IP位址、Cookie及裝置唯一識別碼其他任何可辨識資料本人者等。
• C002辨識財務者：包括但不限於金融機構帳戶之號碼與姓名、信用卡或簽帳卡之號碼、保險單號碼、個人之其他號碼或帳戶等。
• C003政府資料中之辨識者：包括但不限於身分證統一編號、統一證號、稅籍編號、保險憑證號碼、殘障手冊號碼、退休證之號碼、證照號碼、護照號碼等。
• C011個人描述：包括但不限於年齡、性別、出生年月日、出生地、國籍、聲音等。 
• C023家庭其他成員之細節：包括但不限於子女、受扶養人、家庭其他成員或親屬、父母、同居人及旅居國外及大陸人民親屬等。 
• C031住家及設施：包括但不限於住所地址、設備之種類、所有或承租、住用之期間、租金或稅率及其他花費在房屋上之支出、房屋之種類、價值及所有人之姓名等。 
• C034旅行及其他遷徙細節：包括但不限於過去之遷徙、旅行細節、外國護照、居留證明文件及工作證等相關細節。
• C035 休閒活動及興趣：包括但不限於嗜好、運動及其他興趣等。 
• C038職業：包括但不限於學校校長、民意代表或其他各種職業等。 
• C094 賠償：包括但不限於受請求賠償之細節、數額等。 
• C111 健康紀錄：包括但不限於醫療報告、治療與診斷紀錄、檢驗結果、身心障礙種類、等級、有效期間、身心障礙手冊證號及聯絡人等。 
• C132 未分類之資料：包括但不限於無法歸類之信件、檔案、報告、錄音或電子郵件等。

若您不能提供相關服務範圍所需之個人資料，將有可能無法完成部份您所需之服務及交易。

• 期間:上述個人資料之利用期間係指依照蒐集之特定目的、相關法令（例如：台灣民法、個人資料保護法等)所定、因執行業務所須之必要保存期間（較法規規定期間長者）或依個別契約所定之保存年限為利用存續期間。
• 地區: 旅客之個人資料將用於本公司及立榮航空股份有限公司相關國際航線位於全球各地之營業所，以便提供相關服務。
• 對象及方式
  • 使用本公司之線上購票以及各類附加預購服務，將用於下列之用途：
    • 進行訂位與機票及其他相關資料之建立：包括開票通知與行程資訊等發送、購票證明單、收據、發票、票價資訊、機上購物資料建立以及網路相關服務(含購物)等之所需。
    • 金融交易及授權：旅客購票或購買各類附加服務(含預購、網購及機上購物等)所提供之財務相關資訊，將於交易過程(如信用卡授權、轉帳)時提交給金融機構以完成購票交易。
    • 電子郵件、App通知與簡訊服務：本公司將利用旅客所填寫之電子郵件帳號或手機號碼傳送航班資訊及航程提醒、購物訂單相關等資訊。
  • 由本公司及本公司之簽約商、代理商、附屬公司、聯營公司、集團與合作夥伴提供服務，包括但不限於：一般/網路訂位購票、本地交通服務、網路購物、網路辦理劃位報到手續、簡訊服務、網路活動、社群活動，會員酬賓計畫及各類活動等，以及為提供服務所為之資訊調查、交換、統計與分析。
  • 介紹與行銷產品及廣告，如本公司及與本公司有特約合作關係之第三人及本公司之簽約商、代理商、附屬公司、聯營公司、集團與合作夥伴所提供產品和服務。
  • 透過您所提供之個人資料，進行電腦處理、跨境傳輸必要資訊予本公司人員、代理人員、本公司之簽約商、代理商、附屬公司、聯營公司、集團、入境國家之移民單位與合作夥伴等，以利提供產品和服務。本公司將盡力確保本公司員工、代理人員、簽約商、代理商、附屬公司、聯營公司、集團及相關服務合作夥伴等遵守隱私政策條款。
  • 當您透過長榮航空全球資訊網，免稅品預購網站或行動網預訂或購買非本公司主銷售之旅遊相關產品（租車、本地運輸、酒店或其他產品），因其可能為透過其他商家的交易平台，故您所輸入之個人資料或財務相關資料將有可能為旅遊相關產品業者蒐集，以提供後續相關服務使用。

我們保證不會將旅客個人資料揭露於與本服務無關之第三人或上述目的以外之用途。但如係為配合司法單位、相關職權機關依職務需要之調查或使用目的時，不在此限。

為確保本公司全體人員、與本公司有業務往來之廠商及其員工、臨時雇員、訪客等於蒐集、處理及利用個人資料皆符合相關法令，本公司已制定工作指導書(長榮航空個人資料檔案安全維護計畫)作為各作業流程規範。

另採用以下安全措施來保護所持有的個人資料，以確保其機密性、完整性和可用性：

• 個人資料的存取必須通過身份和存取權限的控管。
• 本公司與蒐集、處理或利用個人資料所屬員工及委外廠商約定保密義務，並要求其遵循公司資訊安全政策及規範。
• 每年對員工施以資訊安全及個資保護教育訓練，強化合規意識。
• 每年執行蒐集、處理與利用個人資料作業之內部合規查核，並檢視內部政策之適法性；另彙集內外部議題與利害相關團體之要求實施風險評鑑，並納入風險管理程序，以期發掘潛在風險與及時處理與追蹤。
• 每年兩次由外部獨立機構稽核本公司個資保護相關管理措施，透過獨立客觀角度強化管控機制落實有效。
• 網路基礎環境已通過ISO 27001驗證，網路交易及個人私密資料均透過高科技的加密安全傳輸方式保護，於網路傳輸前均預先進行資料加密，以防止資料被截取及盜用。
• 本公司對於違反個資保護行為採取零容忍政策。經調查後若發現確有涉入違反個資保護相關適用法規之情事，包括負有監管職責之人未報告錯誤行為等，本公司將立即檢討改善管理措施，並依照勞動契約、內部紀律規範及程序等進行懲戒，包括解雇處分。
• 若您對本公司隱私保護政策有任何意見，可透過以下管道與我們聯繫：
  長榮航空股份有限公司
  資料保護長/個人信息保護負責人
  33801 桃園市蘆竹區新南路一段376號
  
  DPO@evaair.com

本公司會員之個人資料將提供予聯名卡之聯名團體。

• 目的：為告知會員有關聯名卡之推廣、促銷及優惠訊息。
• 提供之個人資料包括：中英文姓名、性別、身分證字號、會員卡號、卡別、出生年次、電話、手機及地址。
• 期間：本公司與聯名團體合作關係之存續期間，或依相關法令或依聯名團體之相關規定所定之保存年限。
• 對象及地區：聯名團體之營業所及其委託處理事務之廠商所在地。
• 方式：符合個人資料保護法令之蒐集、處理、各類國際傳輸及利用 (例如使用電子文件、紙本、電話或其他合於當時科學技術之適當方式)。

旅客交付本公司個人資料者，依個人資料保護法第3條之規定以及歐盟一般資料保護規則第16條至第20條得行使以下權利:

• 查詢或請求閱覽。 
• 請求製給複製本。 
• 請求補充或更正。 
• 請求停止蒐集、處理或利用。
• 請求限制處理。
• 限制自動決策。 
• 請求刪除。但若旅客之個人資料處理係屬必要而依相關個資法令，該等資料不適用於刪除權之行使時，本公司可能因此無法進行作業及回覆。
• 請求資料攜出。 

您可以透過長榮航空全球官網，使用上述權利。當您的身分通過驗證，我們會立即處理您提出的請求。如要求刪除個人資料，您需要下載以下申請表(點擊此連結下載個人隱私資料移除申請單) 。申請表填寫完畢後，請將申請表提交給長榮航空全球各地辦事處。

基於合法以及服務提供需求，亦或相關法令規定，個人旅遊資料有其必要的保存期間需求。

我們需保留資料以提供您所需要的旅遊服務或是之後針對該服務您後續提出客訴抱怨或意見的調查，並將可提升您未來使用本公司相關服務的使用經驗。

如果您所提供的個人資料不正確或不完整（如使用暱稱），致本公司無法確認旅客之真實身分，本公司將無法配合旅客隱私權主張。