隐私政策

我们’已制定本隐私 政策，让您了解我们如何使用您的个人信息。 在本隐私政策中，我们说明了我们收集的个人信息类别，我们如何收集，我们为何收集以及我们可能会与谁共享您的个人信息。

本隐私 政策分为若干章节；请点击相关章节了解进一步信息，或如果您想要阅读全部政策，请点击“显示全部”。我们还对隐私 政策进行了高度总结，列出了最重要的几点内容。

This Privacy Policy comes into effect from 5 May 2017 and replaces our previous Privacy Policy. This Privacy Policy applies to all information we process about you in connection with your relationship with us as a customer or potential customer, including where you have a British Airways Executive Club account with us.

如果您希望了解更多有关与本隐私政策相关的详细信息，请联系我们。

隐私政策涵盖就您与 British Airways 的客户或潜在客户关系而收集、使用和处理的所有个人信息。 “个人信息”是指您个人、您所在位置或可能识别您身份的相关信息，例如您的姓名和联系方式、您的旅行安排和购买记录以及您访问我们网站相关的信息。

您使用我们的服务（无论是我们直接提供或是其他公司或代理代表我们提供的服务）、选择我们的航班旅行、使用我们的网站或使用呼叫中心或手机应用程序时，我们都会收集您的个人信息。

我们收集您个人、您的旅行安排、您使用我们服务和我们网站、呼叫中心及手机应用程序的方式的相关个人信息。 其中包括您直接或通过我们合作的公司或代理向我们提供的信息以及您使用我们服务时我们收集的信息。

• 提供您要求我们提供的旅行和其他服务。
• 个性化您的旅行体验。
• 向您传达您要求我们提供的旅行和其他服务。
• 提供我们的营销信息和优惠（我们得到您的许可才能如此行事）。
• 改善我们的服务。
• 出于安全考虑。

您的个人信息会出于本隐私政策所述目的，在母公司 International Consolidated Airlines Group SA (IAG) 控股的集团公司内部分享，上述公司包括 British Airways Plc、Iberia LAE SA Operadora Unipersonal、Compañía Operadora De Corto Y Medio Radio Iberia Express、S.A.U、Vueling Airlines SA、Aer Lingus Limited、OpenSkies、British Airways Holidays Limited、Avios Group (AGL) Limited 和 BA CityFlyer Limited（统称为“IAG 集团”）。有关 IAG 及其附属公司的更多详细信息，请访问网站。

为了协助您的旅行安排，我们通常需要与第三方分享您的个人信息，包括其他航空公司和机场运营商、海关和入境机构、旅行安排涉及的旅游代理以及客户忠诚度合作伙伴，例如您在航空公司之间换航班或使用酒店获取 Avios 积分时，我们就会如此行事。 我们还会与向您或我们交付服务的第三方分享您的个人信息，例如提供机场协助的公司或营销机构。

如果按照可用会员资格条款与细则中的规定，您是 Executive Club 英航会员俱乐部的会员，则会向运营 Executive Club 英航会员俱乐部并处理 Avios 发放和兑换事宜的英国航空公司和 Avios Group (AGL) 有限公司提供您的个人信息。只有英国航空公司会向您发送有关 Executive Club 英航会员俱乐部的营销信息。

如果您向 British Airways Holidays 预订航班和其他服务（例如酒店）的套餐，或者这些产品包含在套餐内，根据适用的会员条款和细则中的规定，您的个人信息将提供给 British Airways Plc 和 British Airways Holidays Limited。

我们不会向第三方出售个人信息，我们仅在得到您许可的情况下，允许除 British Airways Group 以外的第三方向您发送营销信息，包括 British Airways Plc 和大量附属公司（包括 British Airways Holidays Limited 和 BA CityFlyer Limited）。

我们会持续审查本隐私政策并在 ba.com 上发布修订后的政策以告知您任何变动，一经发布，立即生效。

British Airways 所处理与本隐私政策相关的任何个人信息由 British Airways Plc 控制，根据英国《1998 年数据保护法案》，该公司被视为 “数据控制者&#8221。我们的地址为 Waterside, PO BOX 365, Harmondsworth, West Drayton UB7 0GB。

此外，如果您是 Executive Club 英航会员俱乐部的会员，根据 1998 年英国数据保护法案的规定，Avios Group (AGL) Limited 将成为您个人信息的“资料管控者”。Avios Group (AGL) Limited 的地址为：Astral Towers, Betts Way, Crawley RH10 9XY。

本隐私政策适用于，当您是我们的客户或潜在客户时，我们为与您合作而收集、使用及以其他方式处理的有关您的个人信息，包括当您搭乘我们的航班出行或使用我们的其他服务，使用我们的网站或移动应用程序、服务代理或呼叫中心及通过第三方（如旅行社及其他航空公司）预定我们的服务时。 然而，BA 无须对获得许可将您的信息用于其目的的第三方负责 &#8217，您应咨询其隐私政策以了解详情。

如果我们修改本隐私政策，我们将通过在我们的网站 ba.com 上发布更新版本通知您。我们承诺保护并尊重您的隐私，如我们日后对本隐私政策作出任何修订，我们均将如此行事。

当您使用我们的服务（无论我们直接提供或其他公司或代理提供的服务），当您搭乘我们的航班出行及当您使用我们的网站、呼叫中心或移动应用程序时，我们会收集有关您的个人信息，例如：

• 当您在我们的网站上预定或搜索航班或其他产品时
• 当您通过我们的其他销售渠道（如旅行社）预定或搜索航班或其他产品或服务时
• 当您加入 Executive Club 英航会员俱乐部或其他常客计划或客户计划时
• 当您联系我们的呼叫中心或服务代理时
• 当您搭乘我们的航班旅行并使用我们经营的机场时
• 当您使用我们的休闲设施时
• 当您使用我们飞机上的娱乐及通讯服务时
• 当您完成一项客户调查或向我们提供反馈时
• 当您参加竞赛或注册参与促销活动时
• 当您选择通过社交媒体（如 Facebook 或 Twitter）与我们联系时

此外，我们可能会收到来自第三方有关您的个人信息，如

• 与我们签订合同向您提供服务的公司
• 参与您的旅行计划的公司，包括参与您之前或之后行程的航空公司、相关机场运营商及海关和入境机构
• 参与我们常客计划或其他会员计划的公司（如租车供应商及酒店）

我们可能会处理以下类别的信息：

• 有关您的信息，如您的姓名、地址、电邮及其他详情、您的账户详情、饮食要求、照片及其他图片（包括我们可识别您的生物识别模板）。
• 有关您行程安排的信息，如您的预定详情、行程单、您需要任何其他帮助的详情及与您搭乘我们航班相关的其他信息。
• 有关我们过去曾向您提供服务的信息，包括您的往期行程安排，如航班及其他预定及相关事宜，如升级航班、行李遗失详情等。
• 有关您使用我们的网站、呼叫中心及移动应用程序的信息，包括您浏览的网页相关的信息。
• 有关您与我们以及我们的员工之间的互动的信息（例如，我们可能会记录您是否在社交媒体上发布了我们的相关信息，或是否向我们的员工提供关于您在搭乘我们的航班时所体验的服务的意见）。

我们何时及为何收集“敏感个人资料”？

根据英国《1998 年数据保护法案》，特定类别的个人信息（如种族、宗教或健康）被视为“敏感个人资料”。一般情况下，我们会限制我们处理敏感个人资料的情况。然而，可能因以下原因会偶尔发生这种情况：

• 您向我们及/或机场运营商申请特别医疗援助，如提供轮椅或氧气，或
• 您因身患疾病或怀孕 28 周以上，向我们申请搭乘我们的航班，或
• 您因其他原因被选中须向我们（或您预订航班的第三方，如旅行社）提供该等信息

此外，您可能已经做出有关制定行程安排的其他申请，该等申请可能暗示或建议您可能需要提供 “敏感个人资料”。 例如，如您申请一份特别的餐饮，这可能暗示您有特定的宗教信仰或身患某种疾病。

如本隐私政策所述，您提供属于或可能被视为 “ 敏感个人信息 ” 的任何个人信息，就表示您明确同意我们可以收集、使用、与第三方分享或在欧洲经济区以外传输该等个人信息。

如果您收回同意，则表示我们将无法向您提供您已向我们申请到的全部或部分服务。 请注意，在这种情况下，您将无法取消或获得您已支付的任何费用的退款。

我们如何收集和使用网站使用数据？

当您访问我们的网站时，我们可能会收集和处理有关您利用 “cookie” 及其他类似技术使用网站的信息，如您的浏览历史及有关您通过我们网站查找的信息。有关相关方法的更多详情，请查看‘我们如何使用 cookie 及其他方法收集网站使用数据’。

我们如何收集和使用地理定位信息？

当您使用我们的网站、移动网站及应用程序时，我们会收集有关基于您的 IP 地址的位置信息。 一个 IP 地址（即互联网通信协议地址）就是一个数字代码，可以作为您电脑或其他访问设备的唯一识别码，可用于显示您访问相关网站或应用程序所在的国家。 了解您所在的国家可以帮助我们采用适当的语言提供更多相关内容。 我们还会利用此信息分析我们的网站用户如何与我们的网站互动。

如果我们获得您的许可，我们还可能会使用您移动设备上的功能（如蓝牙及 GPS）和/或基于 Wi-Fi 的信息和/或手机天线位置，确定您的大概位置，以便向您提供更多相关内容及服务。 我们仅在您同意我们使用位置数据的情况下如此行事，一般可通过调整您移动设备上的设置提供（或撤回）许可。

您如何修改已提供的个人信息？

如果您是 Executive Club 英航会员俱乐部会员，则可更改个人详情，方式是在线修改会员资格资料或者致电或写信至 Executive Club。

如果您是 ba.com 的注册用户，可通过修改个人资料来更改个人详情。

如果收到来自我们的营销信息（原因可能是您请求了信息或向我们预订，或者参加竞赛/注册享用促销），您可致电或写信至 Executive Club 并附上全名、地址和其他联系详情，以更改营销偏好。

我们使用您的个人信息的主要目的在于：

• 完成您的行程安排，提供您向我们要求的服务
• 提供专门针对您需求的服务，更加个性化地为您服务。
• 向您发送“服务”信息，例如通知已开放登机手续办理的电子邮件。
• 支持其他管理目的。
• 向您提供相关的营销信息。
• 实施客户调查。

请查看有关以下内容的更多信息。

行程安排

我们将使用您的个人信息完成您的行程安排并提供您向我们要求的服务。 这可能包括处理有关并非由 British Airways 提供但属于您的总体行程一部分的行程安排的信息，如您转接班机的详情、机场安排及海关和入境手续。

当您搭乘我们的航班及使用我们运营的机场时，我们可能能够监控您在机场的位置，如根据您通过的安检，或出示您的登机牌获权访问您的行李。 此信息可用于协助航班接驳，实现迅速有效地登机，并提供个性化服务。

另请注意，在我们经营业务的某些机场，会使用面部识别和相关的生物技术，以便顺利完成乘客登机。

提供定制服务

我们可能使用您的个人信息，以按照您的要求提供定制和更加个性化的服务，例如：

• 在您乘坐我们的航班之前、期间和之后，向您传达我们认为与您有关和可能涉及您的利益的消息和信息
• 在我们的网站和其他销售及服务渠道提供个性化服务、内容和优惠活动
• 为您定制个性化旅行体验

我们如何使用您的个人信息提供定制、高水准服务的示例可能包括我们的空中乘务员和其他人员，他们知悉您是 Executive Club 英航会员俱乐部的一员（包括您是什么等级（如：银卡或金卡等级）），以及您乘坐我们航班的历史记录的其他方面，如您之前曾经历的机场动乱、丢失的行李、所获得的升舱等

服务通讯

即使您已选择不接收来自我们的营销信息，我们仍可能就您预订要使用的服务向您发送信息，例如您的行程。这些信息将帮助您充分利用我们提供的服务，还可能包含一些有关您要使用的服务的选项和优惠（例如提前选座请求、额外的行李、预订膳食和升舱）。

我们还可能会向您发送有关您之前使用过的服务的通讯，如您所经历的某种形式的问题或难题，我们希望就该问题或难题主动联系您，以便解决该问题或难题。

客户调查

我们偶尔会进行客户调查，以便更好地了解人们如何使用我们服务，以及我们如何改善服务。 参与任何研究是保密和自愿行为，研究结果不会用于识别个别调查对象，除非您向我们建议，在完成调查时希望获得我们的联系。 出于分析调查数据的目的，我们可能会结合我们已有的其他数据一起使用您的答案，但我们将确保这不会影响调查结果的匿名性。

但在某些情况下，如果您允许我们记录一些您在调查中提供的、作为您的客户记录一部分的偏好和其他信息，其可能会帮助我们改善您未来乘坐我们航班的旅行体验。 如果您乐意让我们这样做，那么请您在您的调查回应中做出相应的回应（如您有机会这样做）。

管理目的

为了方便管理，我们可能会使用和保留包括您的购买记录在内的个人信息，可能包括记账和开票、审计、信用卡或其他支付卡的验证与防欺诈筛查（包括使用信用证明机构的搜索服务和支付卡验证检查）、入境与海关监管，安全、安保、健康、管理和法律目的、系统测试、维护与发展。

营销

我们可能使用和保存您的个人信息，以向您提供更多相关的营销通讯。

该信息用于与营销相关的以下目的：

• 定制我们的直接营销信息（例如向您发送营销电邮），内附与您相关的优惠和内容。这些信息可能基于我们持有的信息为您定制，例如您之前出行的历史记录。
• 定制和跟踪我们的营销合作伙伴网站上指向我们网站的互联网横幅广告及链接
• 执行常客和其他客户计划
• 统计和营销分析
• 销售和营销研究
• 通过我们网站跟踪访客的页面使用和路径
• 定制网站内容

我们还可能会同时使用您的 Web 使用数据和我们拥有的有关您的其他信息。 举例而言，这可能包括您是否已通过发送给您的营销电子邮件进入我们的网站、您的预订和您输入的乘客姓名数据，您的注册客户号码或 Executive Club 英航会员俱乐部会员（如相关）、或您之前利用 Cookie 存储的 Web 使用数据。

我们何时会向您发送营销通讯？

如果您已向我们索要信息或向我们做出预订，或如果您在参与竞赛或注册促销活动（且未表明不接收此类通讯的偏好），您便可收到我们的营销通讯。

您可同意通过注册该网站或成为 Executive Club 英航会员俱乐部会员、或在做出任何预订或索要信息的过程中接收优惠活动和促销。 即便您已同意以不止以上一种方式接收营销通讯，我们仍将竭力确保您不会接收重复通讯。

向我们提供详细信息不会导致您收到来自 British Airways Group 以外其他公司的直接营销信息，但我们会使用第三方代表我们发送营销通讯。 如果我们确实想要允许第三方向您发送与 British Airways Group 无关的直接营销，我们将会在与其共享您的相关信息前征求您的许可。 但请注意，我们确实会偶尔发送推广第三方’产品和服务（如我们的业务合作伙伴）以及我们自己的产品和服务的营销通讯。

请参阅“网络钓鱼”章节和我们的网络钓鱼常见问题，了解声称来自 British Airways 的垃圾电子邮件的相关信息。

您如何更改您接收的营销通讯，以及您如何接收该营销通讯？

如果您就要从英国航空公司接收的营销信息改变了主意，可通过 ba.com 登录您的账户或者通过使用以下详细信息发送电子邮件或致电联系我们，随时更改营销偏好。

此外，我们通过电子邮件发送的各营销通讯还将会有一个 “取消订阅” 选项，您可以通过该选项将停止进一步接收营销电子邮件。

请注意，如果您告诉我们您不希望进一步接收营销通讯，您仍将收到确认并提供您可能向我们做出订购的 “服务” 通讯（如上文所述）。 如果您是 Executive Club 英航会员俱乐部会员，我们将继续通知您与会员权益有关的信息，以及与 Executive Club 英航会员俱乐部相关的其他重要信息。

如果您 Executive Club 英航会员俱乐部，可随时更改营销偏好，方式是在线修改会员资格资料或者致电或致函 Executive Club。

如果您是 ba.com 的注册用户，则可通过在线修改个人资料更改营销偏好，或者使用营销电邮中的“取消订阅”选项。

除了使用电子邮件中的“取消订阅”链接，如果您因为在预订/请求信息或者参加竞赛/注册享用促销时向我们提供了详细信息而接收营销信息，可随时致电或致函 Executive Club，告知我们您不希望接收这些营销信息。

您的个人信息可能在 IAG Group 和英国航空公司内部共享。我们将与上述双方共享信息，便于他们就向您提供服务事宜协助我们

我们还可能会因本隐私政策中所述目的向以下第三方披露您的个人信息：

• 为向您提供您要求的服务所需的航空公司和其他公司
• 我们 oneworld 伙伴航空公司和特许经营商
• 您预订航班的旅行社和其他第三方
• 我们在 Executive Club 英航会员俱乐部和您加入的其他常客计划及客户计划中的合作伙伴
• 信用卡和签帐卡公司、信用证明机构和防欺诈筛查服务提供商
• 政府和执法机构，如海关和入境机构（参阅下文了解更多详情）
• 代表我们进行客户调查的第三方（参阅上文了解进一步详情）
• 我们用于提供涉及数据处理服务的第三方服务提供商
• 为了执行或应用与您订立的任何合约的第三方（如律所和法庭）
• 为了保护我们的权利、财产或我们客户、职员和资产的安全，
• 需要遵守任何司法管辖区的法律或法规义务，包括因我们的自愿行为或决策（例如我们决定在相关国家/地区经营业务的决策或相关决策）而产生的义务的第三方

海关和入境机构

根据美国及其他国家/地区的法律规定，British Airways 及其他航空公司必须向边境监管机构提供订票信息和旅行信息。 因此，我们可能会将所掌握的与您及您的旅行安排有关的任何信息透露给您行程中任何国家/地区的海关和入境机构。

有关 政府访问 British Airways 预订记录的进一步信息。

此外，一些国家/地区的法律还要求 British Airways 及其他航空公司在飞往或飞离某些国家/地区之前收集所有乘客的护照及相关信息。 British Airways 会根据要求将这些信息提供给相关的海关和入境机构。

有关 护照、签证和 API 的进一步信息。

您的个人信息将被发送至哪个国家？

您的个人信息可能会被发送至我们和您所在国家以外（尤其是欧洲经济区以外）的国家内第三方并由我们和该第三方进行保存。这发生在提供您的旅行安排过程中，且由于我们的业务和“谁有权访问您的个人信息？”中明确的第三方在全球各个国家均有经营。这可能涉及向其当地法律下您可能拥有较少法律权利的国家发送您的数据。但无论我们将您的信息保存在何处，我们都会依据本隐私政策对待您的信息。

通过继续使用我们的服务、网站，以及通过提供任何个人信息，您同意在您的所在国家和欧洲经济区以外国家（包括您在其当地法律下可能拥有较少法律权利的国家）对您的个人信息进行该等转让、存储和处理。

OpenSkies 承运航班的法律声明

根据法国国内安全守则第 L232-6 条的规定，请知晓航空公司，可根据 2014 年 09 月 26 日颁布的 2014-1095 号法令所定义的目的和条件，将从乘客 (PNR/API) 那里收集的预订/检查和登机数据传输给法国国家公共服务部门和相关机构。

我们了解保护您的信息安全的重要性。 请访问我们的 安全政策 ，了解我们采取哪些措施来保证所提供信息的安全。

为订位代号保密

您在预订时会获得一个订位代号（也称 PNR，即乘客姓名记录）。 这将显示在电子邮件确认函或您为每个人预订的机票上。 您应始终为订位代号保密。

如果您将订位代号给予他人，那么他们就可以通过我们的系统访问您的预订详情。 如果您与其他人同行，并且您不希望他们了解您的个人预订细节，那么您可以让每个人单独预订和付款。

对您的 Executive Club 英航会员俱乐部号码/注册客户登入详情进行保密

为了确保您能访问我们的网站、其他网上服务及移动应用的安全，您不得与其他任何人共享您的登入详情。 当您完成使用网站、网上服务或移动应用，您应退出登入，以防他人可能会访问您的电脑或设备。 如果您使用的是公用电脑，这条尤为重要。

注意和保护自己免遭网络诈骗和“网络钓鱼”

有一个网络诈骗的做法称为“网络钓鱼”，这是通过欺骗手段非法收集个人信息。 不请自来的电子邮件都是由第三方非法聚集列表发送给个人，要求接收者将银行或密码的详细信息输入“克隆”或非法复制网站或进行重新确认。

为了您的安全，请注意以下指引：

• 您只需要提供您的信用卡付款细节，如果您想改变或退还上 ba.com 预订。 我们需要这些信息专门就预订借记卡或信用卡的卡。 在您向我们提出索赔之后，我们的客户关系团队可能会要求您提供银行详细信息，以便直接计入您的帐户。
• 如果您想要在 ba.com 上更改预订或退款，您只需要提供您的信用卡付款详情。我们需要这些信息专门就预订借记或贷记您的卡。
• 来自 British Airways 的合法电子邮件将包含您的订位代号，且电子邮件将不会由基于 Web 的邮件服务器（例如，Gmail、Hotmail 或 Yahoo ）进行发送。
• British Airways 将不会通过第三方，如西联汇款要求支付款项。

如果您有理由怀疑一封声称来自英国航空的电邮是欺诈邮件，请转发给BA phishing。我们将调查其真实性，并采取适当的措施。请注意，我们无法通过发送到该地址的电邮进行通信，因此您将不会收到回复。

请参阅我们 的Phishing 常见问题，了解声称来自英国航空的垃圾电邮。

根据英国《1998 年数据保护法案》，您可以向British Airways Plc 索取一份该公司所掌握的有关您的个人信息。 这不会产生任何费用。

索取申请必须采用书面形式和包含以下内容：

• 您的姓名和通信地址

可能帮助我们找到您所索取的信息的任何详情，例如：

• 订位代号或航班号和日期
• Executive Club 英航会员俱乐部编号
• 电话录音细节（鉴别编码，您接通的号码，您拨打的号码和选项，您通话的日期和时间）。

 同时您需要提供：

• 一份您护照或驾照的复印件，以便我们能验证您的身份
• 您的签字和申请日期
• 如果您代替他人申请信息，需要附上该申请人的签字作为授权

请把您的索取申请寄到：

Data Protection Manager
British Airways Plc
Waterside (HCB3)
PO Box 365
Harmondsworth
UB7 0GB
England

上次更新日期：2017 年 10 月
© British Airways Plc