隐私政策

文中所称的“我们”、“我方”或“BA”，均指 British Airways Plc。British Airways Plc 负责处理本隐私政策所述的您的个人信息，在法律定义上，它是指数据控制方。我们隶属于国际航空集团 (IAG)。有关我们集团的更多信息，请访问 IAG 网站。 

本隐私政策说明，当您访问我们的网站或应用程序、预订或搭乘航班、加入英国航空会员俱乐部、联系我们或以其他任何方式与我们互动时，我们会如何收集并使用您的个人信息。英国航空会员俱乐部是我们的会员计划（也称为 IAG Loyalty），该计划同样由 Avios Group (AGL) Limited 运营，以下简称“AGL”。本政策与我们的 Cookie 政策，以及我们在收集您信息时向您提供的其他隐私相关信息一并适用。 

英国航空隶属于覆盖面更广的旅行及 Avios 会员生态体系，包含英国航空会员俱乐部、Avios 以及 British Airways Holidays Limited [简称英航假期 (BA Holidays)]。下文“英国航空会员俱乐部、Avios 及 British Airways Holidays”专门章节将说明，在该生态体系内由谁负责您的信息，以及个性化处理、广告和营销如何运作，其中包括“营销与保持联系”章节提及的联合营销安排。 

本隐私政策是我们关于如何处理您个人信息的主要声明。我们的隐私中心汇集了您可能需要的各类实用隐私资源，包含常见问题、数据保护权利、投诉相关信息、如何联系我方数据保护负责人，以及本文件提及的相关通知、政策及网页的链接。ba.com 上的其他页面可能会提供特定主题的实用指南，但并不构成单独的隐私条款。如果这些页面上的任何内容与本隐私政策相冲突，则以本隐私政策为准。 

法律规定，我们每一次使用您的个人信息，都必须具备正当依据，即“合法依据”。在本隐私政策中，我们为您详细说明了旅程中每个阶段所适用的具体依据。以下是我们所依据的理由及其含义的概要： 

• 履行与您签订的合同：我们需要使用您的信息来履行我们与您约定的义务，例如完成您的预订、签发您的机票、管理您的账户或处理退款。 
• 法律义务：在某些情况下，相关法律可能会要求我们使用或共享您的个人信息，例如向边境管制部门提供旅客详细信息。 
• 正当利益：我们可能会在有真实商业理由的情况下使用您的信息，例如保障业务运营安全、改进服务、运营英国航空会员俱乐部、为您提供个性化体验，或推广我方及集团旗下的旅行、会员相关产品；但前提是您的相关权利不会凌驾于该等正当利益之上。您可随时对我们基于正当利益开展的数据处理提出异议。 
• 获得您的同意：对于某些事项，我们会先征求您的许可，例如广告投放类 Cookie、处理特殊类别数据，或是向您推送特定类型的营销信息。特殊类别的信息是指根据数据保护法需要额外保护的个人信息，例如您的种族、民族、宗教信仰、健康状况、性取向，或是用于识别您身份的生物识别信息。我们仅在有限的情况下收集此信息，例如当您告知我们您的饮食需求、医疗状况、残障情况或其他协助需求时，或是机场采用生物识别核验身份时。凡需经您同意才能使用的场景下，您可随时撤回该同意。 
• 保护重大切身利益：在极少数情况下，例如发生医疗紧急状况时，即便您无法作出许可，我们也可能需要使用您的信息，以保护您或其他人的生命安全。 

如果您想了解您自身信息的某种特定用途所对应的依据，请查阅本隐私政策的相关章节，或访问我们的隐私中心。 

我们所持有的您的个人信息，大部分由您直接提供，即您进行预订、浏览页面、办理登记手续或联系我们时提供。但我们也会从其他来源获取您的相关信息，包括： 

• 旅行社和旅游经营商：替您进行预订。 
• 参与您旅程的其他航空公司，例如运营转机航班的合作航空公司。 
• 代表我们提供服务的公司：例如地面服务商、客户服务提供商或技术合作伙伴。 
• 数据合作伙伴和公开来源：我们可能从分析服务商、数据合作伙伴或公开来源获取人口统计、地理或生活方式信息，或是推断属性（例如潜在旅行兴趣），以便帮助我们维护记录准确性、了解客户，并提供更贴合需求的服务与优惠。我们基于自身合法权益开展此项处理，您可随时提出异议，详见下文中“您的权利与选择”。
• 会员计划合作伙伴：如果您加入了关联的计划（例如英国航空会员俱乐部、oneworld 合作伙伴航空公司或酒店会员计划），我们可能会收到相关信息，以便管理您的权益并计入您的 Avios 积分。 
• 社交媒体平台：如果您通过社交媒体与我们互动，我们可能会从这些平台获得有限的信息。他们各自的隐私政策规定了对您的数据的处理方式。 
• 与我们分享您详细信息的公司：依据其自身的隐私政策，并且仅在您已授予其许可的情况下。 

每次您访问我们的网站或打开我们的应用时，我们都会收集信息，以保障数字服务正常运行、维护服务安全，并持续对服务进行优化。 

• 我们收集的信息：您所使用的设备与浏览器相关信息、您的 IP 地址、您与我们网站及应用程序的互动情况、您浏览的页面与界面以及您执行的搜索（例如航线、目的地及出行日期）。如果您已登录英国航空会员俱乐部帐户，我们可能会将该活动记录关联至您的账户，以便为您提供关联性更强、个性化程度更高的使用体验。 
• 我们使用信息的目的：保障网站与应用程序安全稳定运行、记住您的偏好设置、修复故障、了解用户使用我方数字服务的方式，并向您展示与您搜索意向更匹配的航班、内容及优惠。 
• Cookie 及同类技术：我们使用 Cookie、像素、标签、SDK 以及同类技术，支撑上述多项业务活动。您可随时通过我我们的 Cookie 设置，管理非必要 Cookie 的相关选项；更多详情请参阅下文“Cookie 及同类技术”章节。 
• 我们的法律依据：对于网站和应用程序的基础功能、安全防护、故障排查及服务优化，我们基于运行安全可靠、高效数字服务这一合法利益开展数据处理。对于广告 Cookie 以及其他需要获得您许可的非必要技术，我们会在使用前征求您的同意。 
• 我方可能与其共享信息的对象：协助我们运营、保障安全并优化网站及应用程序的技术与分析服务商；以及在您已许可广告 Cookie 或同类技术的前提下，经我方认证的广告与媒体合作方。 

我们的 AI 助手全天候可用，可解答您的疑问，协助您管理行程。根据您所使用的服务，AI 助手可提供信息、协助您填写申请，还可代表您执行相关操作，例如更新预订信息或推进行李索赔流程。本部分将说明当您与 AI 助手交互时，我们如何处理您的个人信息。独立的《AI 助手使用条款》解释了使用该服务需要遵守的各项规则。 

• 如何识别您正在与 AI 对话：我们会明确告知您，您当前交互对象为 AI 助手，而非人工客服。 
• 我们收集的信息：您的对话内容、您主动提供的信息、必要时您的帐户或预订相关详情、您向 AI 助手下达的指令，以及处理您的请求过程中生成的相关信息。 
• 我们使用信息的目的：理解您的请求、解答您的疑问、执行或协助完成您要求办理的各项任务，必要时对您进行身份核验，留存交互记录，防范欺诈与滥用行为，开展质量与安全监控，并持续优化 AI 助手的运行表现。 
• AI 执行操作时：当 AI 助手代表您执行某项操作（例如修改预订或更新乘客信息），仅可使用您账户所具备的权限执行，且需完成我们认为合理的各类核验步骤。 
• 必要时转接人工客服：如果您的咨询较为复杂、AI 助手无法解决，或是您希望与人工客服沟通，AI 助手可将您转接至我们的客服人员。 
• 我们的法律依据：基于提供并优化数字化客户服务、打造高效客户支持、保障服务安全、防范欺诈以及维护准确记录的合法利益。当我们为提供或管理您所请求的服务（例如管理预订、推进索赔流程或其他服务）而处理您的信息时，同时也依据履行与您订立的合同开展处理。 
• 我们可能与其共享信息的对象：在签订恰当的数据处理协议前提下，协助我方运营、保障安全并优化 AI 助手的技术服务商；以及在处理您的请求确有必要时，相关客户服务、行李索赔或旅行合作伙伴。 

请勿在对话中提供敏感信息，除非我们主动要求您提供。对于绝大多数咨询，提供您的订位代号以及少量基础信息即可。AI 助手不适用于紧急安全、安保、医疗或法律类事项；如情况紧急，请通过对应的客户服务、机场工作人员、机组人员或紧急救援途径处理。 

当您进行预订时，我们会收集创建及管理您行程所需的信息，包括您本人的相关信息，以及如适用，同行人员的相关信息。 

• 我们收集的信息：您的姓名、联系信息、支付信息、出行方案、乘客详情，以及出行所需的护照或其他旅行证件详情。若您为他人代订机票，我方同样会收集该人员的相关信息。请确保您代为预订的人员知晓您已向我们提供其个人信息，了解本隐私政策，并且同意由您提交其详细信息用于预订。 
• 我们使用这些信息的原因：完成收款、创建和签发您的机票、管理您的预订、提供您添加的任何旅行附加服务或服务，以及向您发送有关您行程的确认信息、收据和重要更新。 
• 电子登机证和旅行证件：您可以选择将您的登机牌以及（如有）您的护照或其他旅行证件添加到 British Airways 应用程序、设备钱包，或是受支持的电子旅行证件系统。有关我们如何处理此信息的更多详细信息，请参阅“在机场、通过安检和登机”。 
• 特殊需求：若您向我们告知饮食需求、身体状况、残障情况、无障碍相关要求，或是您需要的其他协助，我们只会将该类信息用来保障您的行程，为您提供妥善照料。我们处理该类信息时会格外谨慎。  
• 我们的法律依据：我方处理该类信息，主要是为履行与您订立的合同，例如生成您的预订、出票，提供您所要求的旅行服务。对于涉及健康、饮食、无障碍或协助服务的特殊需求信息，我们处理该类信息以您的明确同意为依据；必要情况下，为保护您的重大切身利益也可开展处理。 
• 我们可能与其共享信息的对象：参与您行程的支付处理商、欺诈筛查服务商、航空公司、机场及地面代理服务商，以及协助我方管理预订、机票与客户沟通事务的服务提供商。 

出行前，我们会使用您的预订及登机手续信息，协助您做好出行准备、满足旅行证件与边境相关要求，并让您随时了解您的旅程情况。 

• 我们收集的信息：预报乘客信息、登机手续详情、旅行证件信息，以及您在出行前追加选购的各项额外服务详情，例如座位、行李或贵宾室使用权。 
• 我们使用这些信息的目的：检查您是否具备出行条件、满足法律及边境管控要求、为您的行程做好准备、提供您已选购的额外服务并发送及时更新信息，例如办理登机手续提醒、航班时刻表变动通知以及机场信息。 
• 预报乘客信息 (API)：部分国家/地区要求航空公司在您航班起飞前，向边境、海关或安全主管机关采集并提交乘客信息，例如您的姓名、出生日期以及护照或其他旅行证件详情。我们通过标准化的安全流程报送预报乘客信息，且不会将该信息用于商业用途。主管机关如何使用、留存或共享预报乘客信息，受其本国法律约束。有关行程对应的证件及乘客预申报信息要求，请查阅我们的“护照、签证与预报乘客信息”页面。如需了解政府调取记录的相关情况，或其他隐私相关问题，请访问我们的隐私中心。下一节将对乘客姓名记录 (PNR) 数据进行说明。 
• 我们的法律依据：当英国或欧盟法律要求我方在您出行前收集或共享信息时，我方依据法定义务处理。若您的目的地、出发地、过境国，或是航班飞越领空所属国家/地区依据其本地法律要求我们提供您的行程相关信息，但该要求在英国数据保护法下不构成法定义务，则我们将依据履行与您订立的合同予以处理，因为提供该信息是保障您出行的必要条件。如涉及向英国或欧洲以外的边境、海关或安全主管机关传输您的信息，我们将依据英国数据保护法项下特定法定例外条款执行。该例外条款允许为重大公共利益开展必要的数据传输，例如航空安全、边境管控、移民管控或重大犯罪防范。 
• 我们可能与其共享信息的对象：边境、海关、移民、安全及其他主管机关；您航班飞往、出发、飞越或途经国家/地区的航空公司、机场及地面代理服务商；对于后续航班或联程航班，还包括其他相关航司，使其能够履行自身在出行、边境、移民、安全或执法方面的义务。 
• 核验签证及出行许可要求：当您管理预订时，我们可能借助独立旅行信息服务商，向您展示行程对应的签证及其他出行许可（例如电子旅行许可）相关信息。为此，我们会共享有限的行程信息，例如您的行程安排与出行日期。我们不会为此类核验而提供您的姓名或其他个人信息。若您选择访问该服务商的网站，或申请签证、出行许可，您将直接与该服务商对接。自此时起，由该服务商对您提交的个人信息负责，其自身隐私声明会说明该服务商如何处理您的信息。每位旅行人员均有责任确认自身持有行程所需的签证及出行许可。若旅行前未办妥所需签证或出行许可，目的地国家/地区可能拒绝您入境；同时依据法律规定，我们也可能无法允许您登机。 
• 旅行保险：通过我们预订机票时，您可能收到由独立保险服务商提供的旅行保险投保选项。如果您选择购买保险产品，我们将共享生成报价以及办理保单所需的预订及个人信息，例如您的姓名、联系信息以及支付信息。由保险服务商负责处理您的信息，以提供、管理及维护您的保单，包括处理各类索赔。购买保险时可查阅该服务商的隐私声明，其中说明了其对您信息的处理方式。 

预订机票时，系统会生成一份乘客姓名记录（简称 PNR）。PNR 可供航司、机场及其他旅行合作伙伴管理您的行程；同时出于边境、海关、移民、安全或执法目的，该记录也可能需要向政府主管机关提供。 

• PNR 可能包含的内容：您的姓名、联系信息、护照信息、日期与航线、机票及票价信息、座位与餐食偏好、预订中留存的支付信息、常旅客编号、行李信息，以及各类特殊服务请求，例如协助需求。PNR 还可能包含预订办理人信息，以及同一预订项下其他乘客的相关信息。 
• 政府主管机关使用该信息的目的：部分国家/地区要求航空公司提供 PNR 数据，以供其边境、海关、移民、安全或执法主管机关开展核验工作。该类核验可服务于航空安全、边境管控、移民管控、威胁分析，以及恐怖主义或重大犯罪的预防、侦查或调查工作。 
• 我们的法律依据：当英国或欧盟法律要求我方提供 PNR 数据时，我们将依据法定义务予以处理。若您的目的地、出发地、飞越地或过境国家/地区依据其本地法律要求提供 PNR 数据，但该要求在英国数据保护法下不构成法定义务，则我们将依据履行与您订立的合同予以处理，因为提供该信息是保障您出行的必要条件。如涉及向英国或欧洲以外的安全主管机关传输您的信息，我们将依据英国数据保护法项下特定法定例外条款执行。该例外条款允许为重大公共利益开展必要的数据传输，例如航空安全、边境管控、移民管控或重大犯罪防范。 
• 我们可能与其共享信息的对象：在适用法律要求或允许的前提下，您航班飞往、出发、飞越或途经国家/地区的边境、海关、移民、安全及执法主管机关。 
• 主管机关的数据留存期限：各个国家/地区依据其本地法律自行设定数据留存期限。例如，英国及欧盟主管机关最长可留存 PNR 数据五年，初始留存期过后，会对可识别个人身份的信息进行屏蔽。一旦我方将 PNR 数据传送至主管机关，该机关将依据其本地法律，负责该数据的使用、留存与共享。 
• 我方的数据留存期限：英国航空自出行日期起，将您的 PNR 留存 7 年；期满后我方将对该记录予以删除或匿名化处理，但如因法律、监管、税务、会计、安全、安保、欺诈防范、理赔或争议解决事由需要延长留存期限的除外。 
• PNR 中的支付详情：若支付详情属于 PNR 的组成部分，依法有权获取或查阅 PNR 的主管机关，可在核验工作中查看该部分详情。 
• 我们传送 PNR 的方式：我们通过标准化、安全流程向主管机关传送 PNR 数据。 
• 您的权利：对于由英国航空持有的 PNR 数据，您可通过我们的隐私中心行使相关权利。对于由政府主管机关持有的 PNR 数据，您可能需要直接联系该主管机关，由其对自身的数据使用行为负责。我们的隐私中心提供了更多关于政府调取预订记录的相关信息。 
• 搭乘其他航空公司的航班、转机航班及联程行李：您的行程可能涉及其他航空公司。例如代码共享航班、后续衔接航班，或是行李直挂至最终目的地。在上述情形下，我们会向对应航空公司、机场、地面服务商或全球分销系统，共享办理或管理您的机票、提供相关出行服务、将您及行李运送至目的地所需的 PNR、API 以及行李相关信息。我们仅共享业务办理所必需的信息，默认不会提供完整 PNR。其他航空公司或全球分销系统收到您的信息后，将按照其自身的隐私声明或隐私政策处理该信息。您的机票或预订信息中，会给出对应航空公司或全球分销系统隐私声明/政策的查阅入口（如适用）。 
• 特定国家/地区的要求：部分国家/地区设有专门的乘客数据相关法律。例如，法国法律要求承运航空公司，出于特定安全目的，向法国国家主管机关报送部分预订、登机手续及登机数据。加拿大边境主管机关可采集乘客抵港和离港预报信息，并可将出入境记录与其他政府部门共享，用于移民、福利管理或执法等目的。其他司法管辖区也存在类似要求，无论您飞往何处，我们均会遵守适用的乘客数据相关法律。 

在机场，我们将使用您的预订、登机手续及行李记录信息，协助您完成行李托运、安检及登机流程，保障运营安全高效，并在出现异常时为您提供协助。 

• 我们收集的信息：登机手续、行李托运、安检及登机相关详情；行李标签及行李追踪信息；旅行证件核验相关信息；如可获取，还包括英国航空参与核验环节时，自动闸机、证件扫描仪或生物识别核验环节所使用或生成的身份核验信息。我们还可能记录在机场为您提供的各项协助服务。 
• 安全及监管审查：安检流程通常由机场运营方及政府机构负责，并非由英国航空负责。相关机构的公告会说明其如何处理查验过程中收集的信息。我们的职责仅限于核验您的登机证与旅行证件；在使用电子闸机、自动证件核验或生物识别核验的场景下，协助确认您具备出行权限。部分机场会采用人脸识别技术核验您的身份。除法律另有要求外，人脸识别或其他生物识别核验属于自愿使用；若您不愿使用该类核验，可选择人工核验方式。 
• 您的行李标签：办理行李托运时，条形码标签会将行李与您的预订信息进行绑定。行李在机场流转、转运及抵达目的地时，该标签会被扫描。若行李延误、损坏或丢失，我们将借助标签编号及相关追踪信息查找行李、向您同步进展，并处理相关理赔申请。行李标签数据可能会在行程办理或处理行李异常问题时，共享给航空公司、机场、地面服务商以及行李追踪系统。 
• 应用程序内行李追踪：在支持该功能的前提下，您可在 British Airways 应用程序内查看预订项下的行李状态。若同一预订包含多名乘客，使用该应用程序访问该预订的人员，均可查看该预订关联的行李状态。 
• 行李异常通知：如您的行李发生延误、损坏或丢失，我们可调取预订留存的联系信息，联系主订票乘客或预订办理人，同步事件进展并协助处理问题。即便该联系人并非行李受影响的旅行人员本人也可能收到通知，因他们可能是为该预订预留的联系对象。 
• 用于处理行李异常的 AI 助手支持：行李异常通知消息可跳转至我们的 AI 助手，您可通过 AI 助手上报或追踪延误、丢失的行李。关于 AI 助手场景下我方如何使用您的信息，请参见上文“与 AI 助手对话”相关内容。 
• 延误行李的海关申报：若延误行李需要办理海关申报，我方可使用您提供的信息预填对应的电子申报表单并提交，或协助您向英国边境管理局等相关海关或边境主管机关提交申报（如适用）。 
• 电子及手机登机证与旅行证件：您可选择使用纸质登机证、British Airways 应用程序内登机证、下载的电子副本、Apple 钱包或 Google 钱包等设备钱包，或是受支持的其他电子旅行证件方案。当您使用第三方钱包或电子证件方案时，我们会提供存储及展示登机证或证件所需的信息，例如您的姓名、航班信息、登机详情或证件相关信息。自此环节起，由该服务商依据其自身隐私政策负责处理您的信息。若您使用 British Airways 应用程序，或直接从我方下载电子副本，我们将按照本隐私政策处理相关信息。 
• 我们使用该类信息的原因：为您办理登机手续、接收并追踪您的行李、核验旅行证件、支撑安全与登机查验、提供机场协助服务、保障乘客及工作人员人身安全、处理航班异常情况，以及交付您已预订的出行服务及额外服务。 
• 我们的法律依据：为向您提供航班、行李处理、登机、协助服务或其他出行服务而处理信息时，依据为履行与您订立的合同；在必须开展或配合法定安全、海关、边境或安全查验时，依据为法定义务；同时，为保障机场安全高效运营、优化服务、处置异常事件及防范欺诈，我方拥有合法利益。如使用生物识别数据核验身份且法律要求获取您的同意，我方将向您征求同意。 
• 闭路电视监控（CCTV）：在我们管理或管控的区域，例如办理登机手续区、登机口及贵宾室，会部署闭路电视监控设备。我们使用闭路电视监控用于安全防护、保障机场运营，必要时用于事件调查。监控录像访问权限受限；若无特定事件、调查或法律事由需要延长留存，录像通常留存 30 天后予以删除。 
• 我们可能共享信息的对象：机场、机场运营方、地面服务代理商、参与您行程的航空公司、行李追踪服务机构、海关及边境主管机关、航空与政府安全机构、闭路电视监控系统服务商或运营方，以及为机场、行李、证件核验或生物识别相关服务提供技术支持的技术服务商。 

在飞行途中，我们的机组人员会调取您预订、登机手续及乘客记录中的有限信息，以保障您的人身安全、为您提供已预订的服务，并在您机上需要协助时为您提供支持。 

• 乘客信息清单 (PIL)：每次航班起飞前，我们会为执飞机组生成一份该航班专属的乘客信息清单。该信息可包含您的姓名、座位号、订位代号、英国航空会员俱乐部会员等级、异常处置备注，以及与您行程相关的各类特殊服务请求代码，例如协助服务需求、餐食或过敏相关代码，或是标识未成年乘客、有陪护出行乘客的对应代码。PIL 不会显示您的付款信息、护照图像或完整联系信息。 
• 可查阅该清单的人员：PIL 仅可供排班上岗、因航班工作需要查阅该清单的机组人员，通过英国航空管控的安全设备或经核准的业务流程进行访问。航班结束后，该清单会随即删除；但若因特定事件、安全、安保、理赔或法律原因需要留存相关信息，则不在此限。 
• 特殊餐食、过敏情况及协助需求：若您已向我方告知特殊餐食、过敏、无障碍出行需求、身体状况或其他协助需求，相关信息会以代码或备注形式呈现，以便配餐人员与空中服务员为您提供妥善服务。我们处理该类信息时会格外审慎，因为该信息可能会披露或暗示您的健康状况、宗教、信仰或残障相关信息。 
• 机上医疗协助：如果您在飞行途中身体不适，我们的机组人员可记录相关细节，并通过电话或线上指引支持渠道，向第三方专业医疗协助服务商寻求专业指导。我们仅共享获取建议及为您提供救助所必需的信息，例如您的症状、由您或同行乘客提供的相关医疗信息，以及航班已留存的相关协助或医疗代码。 
• 适宜乘机核验：在前往登机口登机前或航程途中，机组有时需要确认乘客是否适合安全乘机。该情形通常发生在乘客提出医疗协助请求、出现明显身体不适或存在安全隐患时。相关处置可包括简短沟通、查阅医疗证明，或是由机上医疗支援所使用的同一家第三方专业医疗协助服务商提供建议，可通过电话或线上指引与支持渠道获取。 
• 机上事件：如发生安全、安保、医疗或乘客扰乱秩序类事件，机组可出具事件报告。报告内容可包含事件经过、相关人员信息、已采取的处置措施，以及用于后续跟进、理赔、调查或满足法律要求所需的相关信息。 
• 我们使用该类信息的目的：保障航班安全运行，提供您所申请的服务与协助，处置航班异常情况，在航程中为乘客及机组人员提供支持，处理医疗或安全事件，并按需留存相应记录。 
• 我们的法律依据：为向您提供航班、机上服务、协助或异常处置支持而处理信息时，依据为履行与您订立的合同；在我方必须遵守航空安全、安保、乘客协助或事件上报相关要求时，依据为法定义务；同时，基于我方的正当利益，保障航班安全高效运营、开展客户服务、留存记录以及保护乘客与机组人员安全。若涉及健康、残障、过敏或其他敏感信息，在您向我们提供该类信息的前提下，我们将以您的明确同意作为处理依据；或在安全、紧急救助或医疗护理确有必要时，基于重大公共利益、重大切身利益或医疗护理相关依据开展处理。 
• 我们可能共享信息的对象：因航班业务需要获取该信息的机组及运营团队、配餐与协助服务供应商、专业医疗协助服务商、机场、地面服务代理商、应急救援机构、保险公司、法律顾问、监管机构或主管机关（出于安全、安保、医疗协助、理赔、调查或法律要求确有必要时）。 

当您连接机上 WiFi 时，我们以及 Wi-Fi 合作伙伴会使用有限信息，用于提供网络连接、保障服务安全、管理您的会话，以及支持您在使用过程中作出的各项操作选择。您登录时展示的专属机上 Wi-Fi 隐私声明以及 Wi-Fi 使用条款提供了完整详细信息。 

• 登录：使用免费机上 Wi-Fi，您可能需要登录英国航空俱乐部账户，或在提供该选项的情况下兑换优惠券代码。如果您执行登录操作，我们可能会将 Wi-Fi 会话与您的英国航空会员俱乐部会员资格、预订信息以及机上使用体验进行关联。 
• 英国航空会员俱乐部账户与未成年乘客：英国航空会员俱乐部账户仅可由达到英国航空会员俱乐部条款与细则规定最低年龄的个人开设。若未成年乘客未达到获取英国航空会员俱乐部权益或机上 Wi-Fi 服务的年龄，需通过家庭账户或其他获批途径使用服务，须由负责的成年人管理访问权限，并决定该未成年乘客是否可以使用此项服务。 
• 我们收集的信息：设备及连接详情，如设备标识符、设备类型、操作系统、MAC 地址、机上分配的 IP 地址、会话时间、会话时长、数据使用量；若您通过兑换代金券（而非登录）使用凭证接入服务时的接入地点，则收集您的代金券代码。如果您登录，我们还会使用你的英国航空会员俱乐部会员资格信息、订位代号与航班详情，用于管理会话，并为你的机上体验提供支持。 
• 信息使用目的：提供并管理 Wi-Fi 服务、核验用户身份、保障网络安全、管控网络容量与性能、调查滥用行为或安全事件、提供故障排查支持；在法律许可范围内，为您打造个性化的机上体验。 
• 我们不会常规监控你的通信内容：我们不会常规监控或记录你浏览的网站、发送的电子邮件，或是您通过机上 Wi-Fi 传输的消息内容。但自动化安全工具可检测有害、非法或违规行为，以此保护网络、飞机运行以及其他用户的安全。 
• 我们的法律依据：履行与您签订的合同，我们需要这些信息来提供您所请求的连接服务；我们运营、保障和改进服务、管理网络容量和防止滥用的合法权益；以及在您会话期间使用广告 Cookie 或类似技术时，需要征得您的同意。当我们依据您与我们的业务关系对您的机上体验进行个性化处理时，所依据的是我们的合法权益，您可随时提出异议。 
• 谁提供这项服务：机上 Wi-Fi 由英国航空公司提供。配备 Starlink 网络连接技术的航机，该服务由 International Airlines Group 旗下公司 IAG Connect Limited 运营，所使用的卫星互联网技术由 Starlink 提供。未配备 Starlink 连接技术的航机，机上网络连接服务可由其他机上网络服务商运营。英国航空与 IAG Connect 均为独立数据控制方，各自针对为自身业务目的所处理的个人信息承担相应责任。若您使用英国航空会员俱乐部账户登录，AGL 将完成您的登录身份核验，并将您的英国航空会员俱乐部资格与身份验证数据共享给我们，将您的 Wi-Fi 会话与账户进行关联；对于其所持有的英国航空会员俱乐部相关数据，AGL 以独立数据控制方身份予以处理。Starlink 针对其自身的网络安全、电信业务合规相关义务，承担独立数据控制方责任。请参阅下文“通信数据的法律调取请求”章节，了解 Starlink 作为电信运营商所承担的义务会如何影响您的个人信息。 
• 通信数据的法律调取请求：依据法律规定，电信服务商可能需要响应国家安全、情报、执法部门或其他主管机关依据英国、欧盟或其他适用法律提出的数据调取请求。若 Starlink 依据法律要求，需要提交其管控范围内的相关信息，则由 Starlink 按照其自身隐私条款及法定义务履行此类请求。IAG Connect 作为服务运营方，同样可能需要响应监管机构或执法部门向其发出的数据调取请求。对于上述适用范围内的义务，我们无法加以管控或进行限制。 
• 我们可能共享信息的对象：IAG Connect、Starlink 或其他机载连接提供商（如果您的飞机未使用 Starlink 网络连接）、AGL（您使用英国航空会员俱乐部账户登录）、IT 和网络安全提供商、客户支持团队以及法律要求的监管机构或主管当局。 
• 您的权利和 Wi-Fi 服务：您可以联系我们的数据保护官或使用我们隐私中心中提供的渠道，行使您与英国航空和 IAG Connect 使用您的信息相关的权利。若您乘坐航机上的网络服务是由其他网络连接提供商运营，请查阅该服务商自身的隐私声明，了解如何向其行使您的相关权利。对于由 AGL 保管的英国航空会员俱乐部身份验证数据，请参阅下文联系我们章节，了解如何直接联系 AGL。对于 Starlink 作为独立数据控制方所处理的信息，您应当直接联系 Starlink。如果法律要求电信运营商对客户信息保密或遵守法律要求，则您的某些权利可能会受到限制或延迟。 
• 连接前请阅读完整说明：当您登入机上 Wi-Fi 时，页面会向您展示专属的机上 Wi-Fi 隐私声明以及 Wi-Fi 使用条款。上述文件会更为详尽地说明该服务，包括各方对各类信息承担的责任、收集的数据类型、数据用途、跨境传输、留存期限，以及您享有的各项权利。 

航程结束后，我方可能会使用您的预订、行程信息以及后续联系信息，帮助提供旅行后支持、优化服务、管理英国航空会员俱乐部或 Avios 积分相关业务，以及处理退款、投诉或理赔事项。 

• 我们收集的信息：您的出行记录、预订及联系信息、相关的英国航空会员俱乐部或 Avios 活动、您反馈的意见、调查问卷回复，以及各类行程后咨询、退款、投诉、理赔或航班异常事件的相关详情。 
• 我们使用该类信息的目的：回复行程结束后的咨询，处理退款、投诉与理赔，发放或调整 Avios 积分忠诚度权益，收集反馈意见，理解并优化客户体验；并在获得许可且符合您的选择的前提下，向您推送相关旅行、忠诚度及度假类优惠信息。 
• 我们的法律依据：履行与您签订的合同（需要该信息完成您的行程、处理退款、管理英国航会员俱乐部或 Avios 权益，或是处理与您预订相关的索赔）；履行法定义务（我们必须留存记录，或是遵守乘客权利、税务、会计或监管相关要求）；以及我们的正当利益（优化服务、处理反馈与投诉、维护我方合法权益，并按照您的选择与您保持沟通）。 
• 我们可能共享信息的对象：AGL（负责处理英国会员航空俱乐部及 Avios 积分活动）、British Airways Holidays（若您的行程涉及假期预定）、客户服务及调研服务商、支付处理机构与退款服务商、以及其他相关组织机构（若咨询、投诉或索赔涉及其他航空公司、旅行合作伙伴、机场、地面服务商、保险公司、法律顾问或主管机构）。 

当您联系我们，或我们需要就您的预订事宜联系您时，我们会使用您的信息进行回复、告知最新情况、处置航班异常，并处理任何投诉、退款、索赔或争议。 

• 告知变更及异常：我们会使用您的预订及联系信息，通过您向我们预留的沟通渠道（电子邮件、短信、应用推送或电话），告知您行程相关变动，例如航班延误、登机口变更、航班取消、转机航班误机、行李异常或其他运营事件。 
• 处理您的咨询：我方会使用您的咨询详情、预订及联系信息，以及通话、在线聊天、电子邮件、社交媒体消息或信函中的内容，回复疑问、解决问题、同步进展，并留存记录，便于后续再次为您提供服务。 
• 处置投诉：当您发起投诉时，我们会使用您的预订及联系信息、投诉详情，以及来自您行程或客户服务交互中的相关记录，开展调查、作出回复，并从该事件中总结改进。 
• 行李相关问题：发生行李延误、损坏或遗失时，我方会使用您的预订、联系信息、行李标签及追踪详情，追踪您的行李、告知最新进展、安排后续处置，并处理相关索赔。如需了解行李追踪、航班异常通知、AI 助手支持以及海关申报的更多信息，请参阅“在机场、通过安检和登机”中的“您的行李标签”章节。 
• 索赔、退款及争议：我们会使用您的预订、联系信息、支付信息以及相关出行详情，评估、处理并解决退款、补偿索赔、保险相关咨询及争议，例如因航班延误、取消、拒载、行李异常或服务问题产生的各类索赔。 
• 通话可能会被录音及转写：我们可能会对客户服务通话进行录音，部分场景下会自动转写通话内容，用于培训、质量监控、优化应答方案、安全保障、争议解决，以及准确留存双方沟通内容与达成的约定。并非所有通话都会被录音。我们会在通话开始时告知您是否进行录音。 
• 我们使用各类工具为团队提供协助：我们的客户服务团队可使用包含 AI 能力在内的技术工具，完成对话转写、互动内容摘要、调取相关信息、查询航线问题、检索预订记录。这些具用于辅助工作人员，个案处理责任仍由工作人员负责。 
• 我们的法律依据：履行与您签订的合同（需要该信息支持您的预订、推送动态、处置航班异常、处理与行程相关的退款或索赔）；履行法定义务（我方必须遵守乘客权益、航空安全、税务、会计及监管相关要求）；以及我方的正当利益（提供高效客户服务、开展培训与质量保障、留存准确记录、优化我方服务、保护客户及工作人员、防范滥用行为、维护我方合法权益）。 
• 我们可能共享信息的对象：客户服务、索赔、支付、退款、转写、数据分析、技术及 AI 支持服务商；行李追踪服务机构；航空公司、机场、地面服务代理商、出行合作方、保险公司、法律顾问、监管机构或主管机关（处理您的咨询、投诉、退款、理赔、争议或航班异常事件确有必要时）。 

如果您不希望通话被录音，请告知客服人员，客服人员会向您说明该通电话可选用的其他处理方式。 

除非您选择退出，否则我方、AGL 以及 British Airways Holidays，可能会向您推送有关航班、假期、忠诚度权益、Avios 积分、奖励、合作伙伴优惠权益、升舱以及同类旅行产品与服务的营销信息。  

我们的法律依据：我方基于正当利益，推广我方及集团旗下相关旅行与忠诚度产品。若您是英国航空会员俱乐部会员，我们同时以既存客户关系作为处理依据。您可随时通过下述选项对此提出异议。我方与 British Airways Holidays、英国航空会员俱乐部紧密协作，为您提供各类优惠。有关集团内部协同合作的更多详情，请查阅《英国航空会员俱乐部、Avios 积分及 British Airways Holidays 预订》章节。可赚取及使用（赚取和消耗）Avios 积分、获取忠诚度权益的合作伙伴优惠，均适用相同的条款。本节中提到的零售和旅行合作伙伴提供的优惠也包含在内。  

在注册或加入会员时，我们会向您详细说明我们会如何对您看到的内容、优惠、推荐及广告进行个性化处理，以及您的英国航空会员俱乐部信息如何用于生成个性化优惠与广告，同时告知您管理个人偏好的操作方式。您可随时修改个人偏好。 

营销信息的发送方式：在法律许可且符合您营销偏好的前提下，我们可以通过电子邮件、短信或邮寄的形式向您发送营销信息。您是会收到应用内营销还是推送通知，取决于您的设备和应用设置，您可以随时进行管理，推送通知不依赖于 Cookie。我们的推送通知可包含服务及运营类消息（例如办理登机手续提醒、登机口变更、航班异常更新以及账户动态）；同时，若您已开启通知，也会推送营销或促销消息（例如优惠活动、您搜索过的航班提醒，或是赚取或使用 Avios 积分的机会）。 

营销电子邮件内的追踪技术：我们的营销电子邮件会使用像素点等小型追踪技术，统计电子邮件是否被打开、哪些链接被点击。我们利用该类数据评估营销效果、理解您的兴趣偏好，以此决定后续推送内容。例如，判断是否继续推送相关内容，或是在该信息推送链路中停止向您发送后续消息。我们的法律依据：我们将基于正当利益衡量、优化营销效果；该追踪操作仅会在获得您营销许可的电子邮件中启用。您可以随时使用以下选项提出异议或完全停止接收这些电子邮件。 

您可以随时修改营销偏好或选择退出营销推送。请参阅下文“您的权利与选择”章节，了解具体操作途径。当您选择退出营销推送后，我们会记录您的选择，避免再次向您误推送营销信息，但不会将您的信息用于其他营销用途。即便您选择退出营销推送，我方依旧会向您发送与您所作预订相关的必要服务通信，例如您的旅行行程单。该类消息不受营销偏好设置影响。 

英国航空、AGL 和 British Airways Holidays 携手合作，提供无缝衔接的旅行和常旅客体验。每家机构对其自身产品与服务场景下所使用的个人信息承担责任。本章节说明您的信息在上述各项服务中的使用方式、不同业务活动对应的责任主体，以及各方如何协同为您提供支持。 

谁负责处理您的英国航空、英国航空会员俱乐部以及 Avios 相关信息？ 

• 英国航空：运营航班，提供航空服务，管理您的旅行关系和客户支持，并管理提供这些服务所需的个人信息。 
• AGL：运营和管理英国航空会员俱乐部和 Avios 积分。包括会员资格账户、赚取、收集、购买、赠送、转让和兑换 Avios 积分、忠诚度福利、忠诚度合作伙伴服务以及相关的数字平台服务。 

针对部分业务场景，英国航空与 AGL 将共同确定个人信息的处理目的与处理方式。包括运营和发展英国航空会员俱乐部、管理忠诚度福利、计划沟通以及某些个性化、营销和广告活动。 

尽管英国航空与 AGL 承担不同的法律责任，但双方协同合作，为您提供一体化的客户体验。英国航空会员俱乐部的客户支持，由英国航空与 AGL 双方的专业团队共同提供。当您的咨询或请求需要两家机构协同处理时，我们会在双方之间共享相关信息，以避免您分别反复联系两家机构。 

您既可向英国航空，也可向 AGL 主张行使您的隐私相关权利。如果您的请求涉及本生态体系内其他机构保管的信息，或是双方共同管理的活动的相关信息，我们将协同配合，保障您的请求得到妥善处理。 

谁对 British Airways Holidays 收集的信息承担责任？  

British Airways Holidays：负责提供打包假期产品，管理假期预订及相关旅行服务，包括住宿、接送、租车、游玩项目以及其他假期服务。  

British Airways Holidays，对其为提供及管理打包假期产品、配套旅行服务所使用的个人信息承担责任。若您通过 British Airways Holidays 预订的产品包含英国航空航班，British Airways Holidays 会向英国航空共享其提供航班和航线相关服务所需的预订信息，详见本隐私政策。尽管英国航空与 British Airways Holidays 会为完成您的订单而共享信息，但每家机构仍需对自身服务所使用的个人信息独立承担责任。 

更多详情可查阅隐私中心内的 British Airways Holidays 隐私声明。 

旅行与忠诚度服务场景下个人信息如何使用 

除本隐私政策前文所述的预订、旅行、英国航空会员俱乐部活动用途外，本生态体系内的信息还会用于以下场景： 

• 运营英国航空会员俱乐部与 Avios 积分：运营、发展英国航空会员俱乐部与 Avios 忠诚度计划，包括创建和管理会员帐户、奖励和兑换 Avios 积分以及提供忠诚度福利。 
• 英国航空会员俱乐部会员等级和权益：我们将依据公开的计划规则，对您账户内记录的达标业务记录进行核算，自动计算您的会员等级、积分以及某些权益的资格。如果您认为相关业务活动存在遗漏或有误，您可以要求我们对计算结果予以更正。 
• 管理 British Airways Holidays 预订：提供和管理假期套餐及相关服务，包括住宿、租车、接送和其他旅行组成部分。 
• 优化通知推送与优惠推介：评估并提升通知推送、忠诚度权益、优惠活动的实际效果，为您提供更贴合需求的内容与体验。 
• 个性化服务与定向广告推送：在旅行及会员服务全流程为您做个性化适配，提供贴合您情况的推荐、优惠及广告，详见下文说明。 
• 发展英国航空会员俱乐部及忠诚度服务：发展和改进英国航空会员俱乐部、Avios 忠诚度计划、忠诚度权益和相关服务。 

根据具体情况，我们将依据与您签订的合同履行情况以及我们的合法权益行事。对于个性化、广告和受众群体建设，我们依赖于我们的合法权益（您有权提出异议），并且在涉及非必要的 Cookie 或类似技术时，我们会征得您的同意。 

作为英国航空旅行和常旅客计划生态体系的一部分，我们可能会使用有关您的航班、英国航空会员俱乐部会员资格、Avios 积分活动、假期预订、旅行偏好以及与我们数字服务的互动信息，以提供更贴切的内容、推荐、常旅客福利、优惠和广告。 

这可能包括在以下方面提供个性化体验： 

• 英国航空网站及移动应用程序 
• 英国航空会员俱乐部与 Avios 积分服务 
• British Airways Holidays 服务 
• 机上网络连接 (Wi‑Fi) 
• 机上娱乐以及机上数字化体验 
• 营销信息 
• 选定的广告平台与媒体合作伙伴 

第一方个性化处理：我们会利用您与我们的业务关系相关信息，在我们的网站、应用程序、英国航空会员俱乐部与 Avios 积分服务、British Airways Holidays 以及机上体验场景中，为您定制展示内容、推荐内容与优惠信息，以此让您的使用体验更贴合您的需求。例如，当您选择使用英国航空会员俱乐部账户连接机上 Wi‑Fi 时，我们可能会利用您与英国航空、英国航空会员俱乐部以及 British Airways Holidays 的业务关系相关信息，为您定制您在航程中看到的内容、优惠及广告；如果机上娱乐服务支持广告或推广内容展示，我们可能会使用您的出行偏好、会员等级、过往出行记录以及兴趣相关信息，使展示的内容与优惠更贴合您的需求。我们的法律依据：开展该类第一方个性化处理，我们依据自身的合法权益，您可随时通过账户设置对此提出异议。 

广告 Cookie 及同类技术：如法律有相关要求，我们的法律依据是征得您的同意，我们会在读取存储于您设备上的信息，或是出于广告、数据分析或个性化目的使用 Cookie 及同类技术前，我们会征求您的同意。您可随时通过 Cookie 设置管理或撤回该同意。如果您不允许广告类 Cookie，您仍会看到广告，但广告与您的相关性可能会降低。我们不会通过这些技术利用您与我们服务的互动情况来构建广告受众。

广告和定向投放

我们可能会向经核准的广告及媒体合作方共享有限的线上标识符，例如经过哈希处理的电子邮箱地址、邮政编码、电话号码、订位代号或设备标识符，实现以下目的： 

• 展示优惠：我们可在合作伙伴的平台及服务（例如社交媒体平台、流媒体或媒体服务）向您展示英国航空、英国航空会员俱乐部、Avios 积分以及 British Airways Holidays 的优惠。 
• 效果衡量：我们可以衡量广告投放效果，并避免向您展示您已浏览过的广告。 

哈希处理并不会将您的信息变为匿名信息。经过哈希处理的标识符在数据保护相关法律下仍属于个人信息，因其仍存在可回溯至您本人的可能性。我们将以对待其他个人信息同等审慎的方式处理该类标识符，本政策描述的保护措施全部完整适用于该类标识符。 

我们的法律依据取决于匹配的方式，因此我们在下面列出了两种途径，这两种途径均采用本政策其他部分所述的两种依据： 

• 哈希标识符共享：有时，我们会将属于您的第一方信息经过哈希处理后的版本共享给合作方。这其中可包括您的电子邮箱地址、邮政编码或手机号码。借此，我们和我们团队的优惠信息就能在他们的平台上向您展示。同时也便于我们构建相似受众模型。开展此项处理我们依据自身的合法权益，您可随时对此提出异议。为此目的，我们不会对您的 IP 地址执行哈希处理。若在本次第一方信息共享中需要共享您的 IP 地址，我们将按原始采集形式直接提供。根据特定合作伙伴完成受众匹配的实际需求，我们可共享部分或全部上述标识符。除用于在各类渠道识别您本人以及向您推送集团相关优惠外，我们不会将标识符用于其他任何用途。  
• 广告 Cookie 与设备标识符：有时会改用广告 Cookie 或设备标识符。其中包含直接从您的设备或浏览器采集的 IP 地址，而非经过哈希处理后的 IP 地址。该类信息用于从您的设备采集或共享信息，例如向 Google、Meta 这类平台提供相关信息。开展此项处理我们以您的同意作为法律依据。您可随时通过 Cookie 设置管理或撤回该同意。 

我们开展该业务所合作的合作伙伴类别包括：社交媒体与搜索平台、联网电视以及流媒体/媒体合作方、广告技术及效果衡量服务商，以及 Avios 积分生态体系内的会员权益合作伙伴。出于该目的，我们仅共享经假名化处理或经过哈希处理的标识符；IP 地址除外，IP 地址将按原始采集形式进行共享。针对以上两种情形，我们均执行相应的合同管控措施。部分合作伙伴位于英国及欧洲经济区以外；若属于该情形，我们会落实合同层面的保障措施。 

我们与各广告、媒体合作方均为独立信息控制方，各方对出于自身业务目的所处理的个人信息各自承担责任。受众匹配将采用隐私保护技术完成，例如安全数据洁净室、由我们或接收平台对电子邮箱地址进行哈希处理，或是使用 IP 地址，以此确保各方仅处理自身负有责任的信息。当使用数据洁净室或同类匹配环境时，我们会设置合同及技术管控，限制匹配后信息的复用、进一步对外披露，或是用于重新识别您本人。 

当使用安全数据洁净室时，我们可在该环境内提供哈希标识符，以便在参与的广告平台及服务中，将英国航空或集团的优惠匹配并推送给对应受众。我们仍然负责选择受众以及展示的优惠或广告。我们不会将您的信息用于无关的第三方广告，也不会让广告商用于推销他们自己的产品。 

您的信息还可用于根据您的兴趣，为英国航空、AGL 及参与合作的忠诚度计划定制优惠内容。我们的法律依据：我们依据自身的合法权益开展上述处理。该法律依据与上文“市场营销及保持联系”章节所述依据一致。您可随时通过该章节提供的选项，反对将您的个人信息用于上述用途。 

我们不会将以下信息用于广告业务：我们不会使用特殊类别数据（例如可披露健康状况、残障情况、宗教信仰或性取向的信息），也不会使用可推断出上述特征的信息，包括由饮食要求、医疗协助申请、无障碍需求推导得出的相关信息，来构建广告受众或进行广告定向投放。我们不会在知情的前提下，使用未成年人信息构建或匹配广告受众。 

若您提出异议或撤回同意：告知我方停止相关处理、取消订阅或撤回 Cookie 同意，即会停止后续在我方自有渠道开展的该特定处理，并据此通知我方的广告及媒体合作伙伴。我方会有限留存您的选择记录（屏蔽记录），避免后续无意中将您纳入同一用途的受众构建或受众匹配范围。 

我们不会将您的个人信息用于无关第三方开展的非出行类、非忠诚度类广告。凡涉及忠诚度合作方的信息使用，均通过英国航空会员俱乐部生态体系开展，仅与 Avios 积分赚取与消费（“赚取及使用”）以及获取忠诚度权益相关。我们不会出售您的个人信息。正如上文所述，我们会向广告及媒体合作伙伴共享经过哈希处理的有限标识符，用于向您展示我方及集团的优惠信息，并开展广告效果衡量；但我们不会将您的信息提供给无关第三方广告商，供其用于自身市场营销活动。 

您看到的部分广告属于情境广告，该类广告依据广告所处的内容、页面或周边场景投放（例如向浏览特定页面或机上频道的所有用户展示广告），而非依据您的个人信息、预订记录或行为。情境广告不会使用您的个人数据筛选或定向推送广告，不受上文所述的广告偏好或选项影响。 

您的营销偏好：有关如何管理您的营销偏好、Cookie 和类似技术、应用程序权限和数据保护权利的详细信息，请参阅下面的“您的权利和选择”。 

有关我们具体如何与广告及媒体合作伙伴共享信息，请参见上文“广告与受众定向”章节。我们绝不会出售您的个人信息。我方会审慎共享信息，且仅在确有必要时与以下机构共享： 

• 旅行合作伙伴：机场、其他航空公司，以及参与您行程的地面服务代理。 
• 服务提供商：受信任的公司，在严格的数据保护指示下，帮助我们运行支付、IT 和客户服务等业务。 
• 支付处理机构：例如信用卡及记账卡公司、信用查询机构、反欺诈筛查服务提供商，用于处理支付业务，并在必要时开展反欺诈核查。 
• 主管机构：法律要求对接的政府及公共机构，包括边境、海关与移民部门、执法及国家安全机构、航空与运输安全监管机构、税务及公共卫生主管部门、法院及仲裁法庭，以及数据保护监管机构。 
• 我们的集团：国际航空集团 (IAG) 旗下公司，包括英国航空、西班牙国家航空、西班牙国家航空速运、Vueling、Aer Lingus、British Airways Holidays、AGL、英航城市飞行者 (BA CityFlyer)、英航欧洲飞行者 (BA Euroflyer)、IAG Connect 和 IAG GBS，以及我们的其他航空公司合作伙伴。我们会在集团内部共享信息，以便为您提供服务并加深对您的了解。例如，若您曾搭乘 IAG 集团旗下其他航空公司的航班，我们可据此判断您可能感兴趣的旅行服务。有关我们集团的更多信息，请访问 IAG 网站。 
• 忠诚度计划合作伙伴：如果您加入了关联忠诚度计划（例如 oneworld 合作伙伴航空公司或酒店计划），我们可能会共享信息以管理您的权益和录入 Avios 积分。 
• 法律顾问和法院：在必要情况下，为确立、行使或维护我方合法权利，或执行、履行与您签订的合同。 
• 营销机构及媒体合作伙伴：助力我们在各类数字渠道投放、统计广告及个性化营销，搭建并匹配目标受众，评估广告效果，优化未来营销活动。有关我们如何与媒体合作伙伴共享信息的完整详细信息，请参阅上面的“广告和受众定向”章节。我们还可能与其他网站共享非个人使用信息，以便他们知道您访问过我们的网站；请参阅下文“Cookie 和类似技术”。 
• British Airways Holidays：若您预订的是套餐产品（航班加酒店等其他服务），即由 British Airways Holidays 提供的套餐，您的信息将在 British Airways Plc 与 British Airways Holidays 之间共享，详见 British Airways Holidays 条款与细则。 
• 旅行相关服务提供商和合作伙伴：提供您可以通过预订获得的服务的独立第三方，例如签证要求信息和旅行保险。我们只分享提供特定服务所需的信息（例如，签证信息所需的有限行程详情，或保险报价和保单所需的预订和个人信息）。如果您后续直接使用这些服务，自该时刻起，您向服务提供商提供的所有个人信息将由该提供商作为独立的数据控制方自行承担相关责任。有关更多详细信息，请参阅上方“乘客姓名记录”章节中的“检查签证要求”和“旅行保险”。 

我们采用各类技术、组织及运营安全措施来保护您的信息。我们仅在确有实际需要的期限内留存您的信息，用于为您提供出行服务、履行法定义务以及负责任地开展业务运营。您的信息有时可能会在英国以外的国家/地区进行处理；在这种情况下，我们会确保信息得到妥善保护。 

保障您的预订与账户安全 

在保障您的预订、账户及个人信息安全方面，您自身也能发挥重要作用。具体如下： 

• 请对您的订位代号保密：当您进行预订时，您会获得一个订位代号（也称为 PNR，或乘客姓名记录）。该信息会显示在您的电子邮件确认函或机票上。请务必保密 — 与他人分享您的订位代号可能会让他人通过我们的系统访问您的预订详情，包括通过应用程序查看该预订中所有行李的行李状态。如果您与他人一同出行，但不希望对方查看您的个人预订详情（包括行李状态），建议您分开进行预订。 
• 妥善保管英国航空会员俱乐部会员号以及 ba.com 登录详细凭据：请勿向任何人分享您的登录信息。使用完我方网站、应用程序或其他线上服务后，若其他人有可能使用您的电脑或设备，请退出登录；在公用电脑上操作时，这一点尤为重要。 
• 警惕诈骗与钓鱼攻击：我们绝不会通过电子邮件或短信索要您的密码、个人识别码或者完整支付信息。警惕来路不明的消息，这类消息会诱使您在网站上输入或确认银行、密码或预订详情，其中包括仿冒 ba.com 的虚假网站。若收到声称来自英国航空的可疑消息，请勿点击任何链接。请查阅 ba.com 上的钓鱼攻击常见问题页面获取指引，并将可疑消息发送至 phishing@email.ba.com 进行举报。 

您可自主管控个人信息。您享有以下权利： 

• 查阅：向我方申请获取我方留存的您的个人信息副本。 
• 更正：要求我方更正不准确或不完整的信息。该权利不可用于修改预订中的姓名；如需更正预订中的姓名，请联系客户服务部门，而非隐私团队。 
• 删除：在法律许可的范围内，要求我方清除您的个人信息。 
• 限制或反对：要求我方限制或停止对您个人信息的特定使用行为。 
• 转移：在适用情形下，要求我方以可携格式向您提供您的个人信息。 
• 管理营销信息：您可随时更改营销偏好设置或选择退订，不会影响与您旅行相关的重要通知。具体方法如下：在您的账户中更新您的偏好设置；致电英国航空公司俱乐部 0344 493 0747（按市话收费）；写信至英国航空会员俱乐部，邮政信箱 1125，Uxbridge，UB8 9XR；使用任何营销电子邮件中的取消订阅链接；或在营销短信中回复“STOP”。如果您身处其他国家/地区，请查看会员俱乐部联系方式，找到您当地的服务中心。我们力求在收到退出请求后的 10 个工作日内采取行动，但您可能会在变更生效前的这段时间内收到一些营销信息。 
• 管理 Cookie：选择您允许使用的非必要 Cookie 和类似技术。请参阅下文“Cookie 及类似技术”了解更多详情。 
• 管理应用程序权限：通过设备设置控制通知和类似应用权限。 

获得帮助的最快捷方法 

多数请求可由负责处理您预订或账户的团队更快解决。例如，当您需要： 

• 修改营销偏好； 
• 更正预订相关信息；或是 
• 咨询行程相关问题。 

请优先联系客户服务部门。该部门通常可以直接处理此类请求。若您向数据保护团队提交的请求或投诉主要属于业务运营或客户服务范畴（例如预订、行程安排、行程异常、行李、退款、账户管理，或是已经生成客户投诉工单），我方可能会将工单转回客户服务部门，交由对应团队更高效地处理。 

如果您想行使您的数据保护权利 

如果您希望行使数据保护法赋予的权利，例如申请个人信息副本、申请删除数据、对特定处理行为提出异议或申请数据可携，请优先使用我们的隐私中心。隐私中心列明了各类可行的处理途径，协助您提供身份核验所需信息并处理您的请求；当客户服务部门无法解决时，这也是将您的请求快速送达隐私团队的最优方式。 

提交数据保护相关投诉 

如果您认为我方未妥善处理您的个人信息，您可以向我们提交数据保护投诉。我们高度重视每一项投诉，设有正式流程用于审核、调查及回应。 

• 最快投诉方式：请通过隐私中心提交投诉。该能够确保投诉直达对应团队，便于您提交全部所需资料，助力我方开展调查并高效回复。 
• 如果您无法使用隐私中心：您也可以通过电子邮件、邮寄或电话联系我们，我们将确保您的投诉送达我们的隐私团队。 
• 后续流程：我们会确认收到您的投诉，开展调查，视情况向您通报最新进展，并告知最终处理结果。 
• 如您仍不满意：您还有权向英国数据保护监管机构 — 信息专员办公室 (ICO) 提出投诉，网址为 ico.org.uk。

我方仅会在收集信息的对应目的范围内留存您的个人信息，例如为您提供旅行服务、运营英国航空会员俱乐部、处理客户咨询、履行法律税务及会计义务、处理索赔或纠纷，以及维护我方业务与客户安全。 

一般而言，当您不再作为我们的客户后，我们通常会在 7 年后删除或匿名处理您的核心客户信息。您的乘客姓名记录 (PNR) 以及其他预订信息的留存规则有所不同：每一次行程的相关信息自出行日期起留存 7 年，无论您后续是否继续与我方产生交互，详见上文“乘客姓名记录 (PNR)”章节。部分信息留存周期会更短；若出于法律、监管、税务、会计、安全、安防、欺诈防范、索赔或纠纷解决需要，部分信息也会留存更长时间。即便您选择退订营销，我方仍会留存该退订行为的有限记录，以便持续执行您的设置。 

英国航空会员俱乐部会员及 Avios 账户信息，会在您的英国航空会员俱乐部会员资格或 Avios 账户处于有效状态期间予以留存。若您的账户连续 4 年未活动（例如该时间段内您未登录、未累积或兑换 Avios 积分），除非出于法律、监管或其他正当商业目的另有需要，否则您的注册信息及会员账户详情将被删除或做匿名化处理。 

我们是一家全球性航空公司，因此您的信息有时会在英国及欧洲经济区以外的国家/地区进行处理。这包括由我方合作伙伴与服务提供商开展的处理操作，也包括您行程途经的所有地点。例如，您的信息可能会被传输至上述地域之外的边境管控及移民主管机关。这意味着信息会流转到部分国家，根据当地法律，您可享有的法定权利可能少于本国。 

我方如何保护您的信息。无论您的信息传输到哪里，我们都会采取安全措施，使其保持与在本国相当的保护程度。根据目的地及接收方的不同，我们会采用以下其中一种方式： 

• 充分性认定：若英国政府认定某国法律可提供充分的数据保护水平，我方即可向该国传输您的个人信息，无需额外保障措施。 
• 标准合同条款或英国国际数据传输协议 (IDTA)：若目的地未获得充分性认定，我们会与接收方签订经英国政府批准的合同条款，要求其按照英国标准保护您的个人信息。 
• 其他法律机制：在本政策其他部分描述的特定情形下，我们也可依据法定例外（豁免条款）开展处理。例如，境外边境主管机关可能出于航空安保或边境管控的需要获取特定信息。该豁免条款准许该类传输，前提是这类信息传输对重大公共利益确有必要，且获得英国法律认可。更多相关内容，请参阅“预报乘客信息 (API) (API)” 以及“乘客姓名记录 (PNR)”章节。 

如需进一步了解上述保障措施，包括如何获取相关合同条款副本，请联系我们的数据保护官。 

当您通过我们的网站、应用程序或其他数字服务在线预订旅行服务时，我们及合作伙伴会使用 Cookie 及同类技术（例如像素、标签、软件开发工具包以及服务端工具），用以保障服务安全稳定运行、记录您的偏好、了解服务使用情况、向您推送更贴合的内容与优惠信息，并提供社交媒体分享等可选功能（视市场而定，并非所有英国航空网站、应用程序或数字服务均提供该功能）。 

其中部分技术属于必要的，会始终处于启用状态；有些技术则为可选，仅在您表示同意，或法律许可且可由您自主退订的场景下启用。您可自主选择允许启用的可选类别，并且随时可通过 Cookie 设置更改您的选择。 

若您允许广告类 Cookie，我们以及我们的授权广告合作伙伴可以构建受众群体与兴趣档案，在我们的自有渠道、英国航空及 IAG 集团渠道、社交媒体平台以及其他网站向您推送更贴合的广告，并衡量广告投放效果。如果您不允许该类 Cookie，您依旧会看到广告，但广告的相关性会降低，我们不会利用您与我方服务的交互记录构建广告受众群体。 

我们运营的每一个网站、应用程序与数字服务，并非都会使用 Cookie 政策中描述的全部 Cookie 类别，其中社交媒体 Cookie 仅在部分网站及应用程序可用，同时也会受您所处市场影响。您只需要对您正在使用的服务中实际使用的类别进行选择。英国航空集团旗下每一家运营网站、应用程序或其他使用 Cookie 的数字服务的公司，均对该特定服务下设置的 Cookie 承担相应责任。 

如需完整了解我方所使用 Cookie 及同类技术的类别、各项技术的作用、留存时长，以及如何管理或撤回您的设置，请查阅完整的 Cookie 政策，Cookie 政策是本隐私政策的组成部分。 

我们提供的服务面向成年人。儿童可搭乘我方航班出行，我方会在预订环节收集儿童的相关信息，但预订操作应由父母或监护人完成。我方不会在知情情况下向儿童开展营销。本章节中出现的“儿童”“未成年旅客”等表述，未写明具体年龄时，适用的年龄范围以我方未成年旅客政策以及英国航空会员俱乐部条款与细则（如适用）为准，不在本隐私政策中列明，请查阅上述文件获取现行年龄门槛。 

无成人陪伴旅行的未成年旅客。尚未达到法定成年年龄（通常为 18 岁）的未成年人，可按照我方未成年旅客政策规定的年龄范围，搭乘英国航空航班独自出行，但需要父母或法定监护人填写我方的未成年旅客授权表单。适用年龄范围会不定期调整，可点击此处查阅最新完整详情。 

• 我们收集的信息：未成年旅客姓名、订位代号、行程各节点的成年人紧急联系信息（姓名、电话号码、与未成年旅客的关系）、父母或法定监护人姓名、签名、日期，以及其当前护照或官方带照片身份证件的复印件。 
• 信息使用目的：核实监护权限、管理未成年旅客行程、在发生行程异常时联系负责成年人，并执行我方未成年旅客政策。 
• 突发情况下我方可能共享信息的对象：如果航班出现严重延误、改降或需要过夜停留，为了协助未成年旅客并遵循同意书中的授权，我们可能会在必要情况下，将未成年乘客的详细信息与出租车及酒店提供商、机场当局、地方当局或紧急服务部门共享。 
• 我们的法律依据：履行与您订立的合同（管理未成年旅客行程），以及保护未成年旅客的正当利益。对于父母身份证件，我们依据的是父母在提交表格时所给予的明确同意。 

英国航空会员俱乐部账户、机上 Wi-Fi 及数字服务。英国航空会员俱乐部账户只能由满足英国航空会员俱乐部条款与细则规定最低年龄的个人开设。若希望未达到该年龄的未成年人使用机上 Wi-Fi 或英国航空会员俱乐部的其他权益，必须由您作为责任成年人，在家庭账户内为其完成相关设置。完成该操作，即代表您确认： 

• 由您负责创建并管理全部账户（包括可用的家庭或家族账户设置）； 
• 由您决定该未成年旅客是否可以使用上述服务； 
• 英国航空不提供陪护看管服务，无法在行程期间监督或管控未成年人使用数字及线上服务； 
• 英国航空无法监督或管控未成年旅客通过机上娱乐系统、机上 Wi-Fi 或个人电子设备浏览的内容。 

我们不会在知情情况下，将儿童信息用于个性化服务或广告投放。

我们在业务的各个环节都使用了自动化系统。部分自动化系统用于协助员工处理业务、识别风险或生成建议。其余系统用于为您提供个性化的服务、信息及优惠信息。在有限情形下，可完全依靠自动化方式作出决策。下文说明主要用途，以及自动化决策对您产生法律或类似重大影响时您享有的权利。 

自动化工具的使用场景： 

• 欺诈与支付筛查：当您进行付款或交易时，自动化系统会实时检查是否存在欺诈或异常行为迹象。交易可能会被拒绝、需要额外验证，或者转交给我们的反欺诈团队处理。若决策并非完全依靠自动化完成，最终评估工作仍由工作人员负责。 
• 安全与监管筛查：我们可能会使用自动化系统，将乘客、预订或账户信息与适用的制裁、安保、移民及其他监管筛查要求进行比对。若出现潜在匹配项，将转交人工进一步核查。 
• 需求预测与可用座位管理：我们使用预测模型预估需求、取消订单及可能无法出行的客户，辅助我们管理座位余量。该类预测用于支撑业务运营决策。涉及单个客户的决策，包括重新预订、拒绝登机等，均需遵守适用的乘客权益法规，并需要进行相应的人工复核。 
• 个性化与推荐：我们使用自动化工具，判断哪些目的地、航班、产品、权益、促销活动及其他内容最有可能贴合您的需求。我们可能会考虑您的搜索记录、预订记录、个人偏好、旅行记录以及英国航空俱乐部会员资格或忠诚度会员等级等信息。这可能会影响展示给您的内容以及显示排序，但不会基于我们推测的个人支付意愿来确定基础票价。您可随时通过账户设置，对个性化处理提出异议。 
• 客户服务路由：当您联系我方时，自动化工具可协助将您的咨询分发至对应负责团队，或为我方客服人员提供回复建议。个案处理责任仍由工作人员负责。 

您在重大自动化决策方面的权利。在有限的情况下，我们可能会完全基于自动化处理做出对您具有法律效力或类似重大影响的决定。如法律适用，您有权要求我方： 

• 安排专人复核该决定； 
• 允许您解释您的处境或表达您的观点； 
• 以及对该决策提出异议。我们会告知您某项决策完全由自动化方式作出，以及上述权利适用的情形。 

请按照决定中提供的复核说明进行操作，或通过相关客户服务渠道联系我们。您也可以通过我们的隐私中心提出数据保护相关诉求。

如果您依据公司差旅计划进行商务旅行，我们将处理额外的个人信息，以便管理该计划并支持负责您商务旅行的组织。 

根据您的角色，您可能以公务出行人员、公司差旅计划计划管理员、负责为他人安排出行的人员或是参与公司差旅计划的机构授权代表与我们互动。您可以是该机构的雇员、承包商、顾问，或是代表该机构出行或管理出行事务的其他个人。我们处理您信息的方式会因您的角色不同而存在差异。 

• 谁对您的信息承担责任？英国航空与其他合作航空公司共同参与公司差旅计划。为管理和运营公司差旅计划而处理您的个人信息时，上述航空公司可作为该处理行为的共同控制方。每家航空公司对其自身运营、客户服务、法律和监管目的所处理的个人信息仍承担独立责任。 
• 我们处理哪些信息？除了本隐私政策其他部分描述的信息外，我们可能会处理您的公司差旅计划会员号和账户详细信息；您所在组织的名称和公司账户详细信息；您在该计划中的角色；商务预订和旅行信息；根据该计划乘坐的航班；赚取和兑换的公司差旅计划积分；与商务旅行相关的旅行偏好；与计划管理相关的沟通；以及防止欺诈或滥用该计划所必需的信息。 
• 我们如何使用您的信息？我们使用您的信息来管理您和您的组织参与公司差旅计划；分配和兑换公司差旅计划积分；管理公司会员资格和授权用户；提供客户支持；管理奖励和计划福利；检测和防止欺诈、滥用和不当使用；遵守法律和监管义务；以及改进和发展该计划。如果您同时也是英国航空会员俱乐部的会员，您的个人忠诚度账户仍将独立管理，但部分信息可能会被调用，以保障两个项目均可正常运行。 
• 我们的法律依据：我们依赖与您（或您的所述机构）履行合同，以便管理您参与公司差旅计划、分配和兑换公司差旅计划积分以及提供相关的预订和客户支持服务；法律义务，以便我们遵守税务、会计或监管要求；以及我们在检测和防止欺诈、滥用或不当使用该计划以及改进和发展该计划方面的正当利益。当我方将信息共享给您所属机构的指定管理员时，该操作基于我方的正当利益，用于支持机构管理公务出行；或是依据我方与该机构订立的合同，具体取决于计划的设定方式。 
• 与您的组织共享的信息：当您使用您所属机构的公司差旅计划账户旅行时，我们可能会将某些信息提供给您机构内的授权人员，包括指定的计划管理员。根据您所属机构的配置，具体信息可能包括根据该计划进行的预订；旅行日期和目的地；机票状态；与公司差旅计划相关的支出；获得的或兑换的公司差旅计划积分；以及您所属机构参与该计划相关的报告。您所属的机构需对其出于自身公务出行管理目的所接收个人信息的使用行为承担责任。 
• 旅行管理公司：如果您所属机构使用旅行管理公司或企业预订提供商，我们可能会与该机构交换个人信息，以便进行和管理预订、管理公司差旅计划、为旅行人员提供服务以及提供商务旅行报告。这些机构可能会作为独立控制者处理您的信息，也可能会代表您的机构处理您的信息，具体取决于他们提供的服务。 
• 通信：我们可能会发送开展公司差旅计划会员资格管理所需的通信、与您公务出行相关的运营通知、面向授权管理员的计划管理通信；在适用法律许可且符合您营销偏好的前提下，也会发送营销类通信。 
• 您的权利：公务出行不会影响您的隐私相关权利。您可以根据适用的数据保护法律，直接向英国航空行使您的各项权利，范围限于我方负责处理的个人信息。若您的申请涉及由参与本计划的其他航空公司，或是由您所属机构管控的信息，我方会将您转介至对应机构。 

英国航空是 oneworld 联盟的创始成员，该联盟由多家成员航空公司组成，便于客户跨联盟网络出行，并享受互惠权益。具体包括：预订包含多家 oneworld 航空公司航司的联程行程、获取及兑换忠诚度奖励、识别常旅客身份，以及搭乘合作航司航班时使用贵宾室或其他符合资格的权益。 

• 我们收集和分享的信息：您的姓名、英国航空俱乐部会员号、会员等级以及相关的预订、机票、航班和权益信息。该类处理适用于：您搭乘、中转其他 oneworld 成员航空公司航班，通过其他寰宇一家成员航司兑换奖励，或是其他 oneworld 航空公司需要识别与您英国航空会员俱乐部会员身份绑定的权益时。 
• 我们使用这些信息目的：用于安排及处理联盟框架下的旅行、识别您的常旅客身份与权益、提供互惠权益，例如优先服务、额外的行李限额以及贵宾室使用权，并支持您搭乘其他 oneworld 成员航空公司航班时获取或兑换忠诚度奖励。 
• 我们的法律依据：履行与您签订的合同，需要这些信息来提供您所要求的旅行安排、忠诚度识别或权益，以及我们运营联盟、管理互惠权益、防止滥用以及改善整个网络的旅行和忠诚度体验的正当利益。 
• 我方可能共享信息的对象：其他 oneworld 成员航空公司，必要时还包括其服务供应商，以便对方识别您的会员身份、向您提供符合资格的权益、管理您的旅程、录入或兑换奖励，以及支撑联盟运营工作。每个 oneworld 成员航空公司，需对自身出于业务目的所持有及使用的信息承担责任。其各自的隐私政策会说明其收到信息之后如何处理您的信息。我们已与联盟航空合作伙伴签订了相应的合同保障条款，用于约束联盟业务场景下的信息共享行为。 

我们的隐私中心是供您查阅我方个人信息处理规则以及行使隐私权利的最佳入口。隐私中心集中汇总全部隐私声明、操作指引、常见问题以及联系渠道。  

我们的 Cookie 政策（同样可通过隐私中心访问），说明了 Cookie 及同类技术的使用方式，以及您管理 Cookie 偏好的操作方法。 

我们会不定期更新本隐私政策，以反映服务、技术或法律义务发生的变化。发生重大变更时，我方会在适当时机向您告知。下方日期为本版本的最后更新日期。 

本政策使用的语言 

若本隐私政策翻译成其他语言，应以英文版本为准。若英文版本与翻译版本之间存在任何差异或冲突，应以英文版本为准。 

获取帮助的最快方式取决于您的实际需求。在直接联系数据保护官之前，请先查阅帮助中心。帮助中心针对常见需求提供最便捷的解决方法，例如： 

• 更新您的个人详情； 
• 更改预订； 
• 管理您的营销偏好； 
• 咨询行程相关问题；或 
• 解决其他客户服务问题， 

如您需要进一步协助，请联系客户服务。他们可以立即解决大多数请求。 

数据保护、隐私权和相关问题 

如您希望行使数据保护法律赋予的权利、咨询个人信息处理相关问题，或是提出隐私相关异议，请从我们的隐私中心开始。隐私中心提供权利行使指引、投诉渠道与隐私问题解答，可帮您选择正确处理路径；当客户服务部门无法解决时，您的申请将被直接送达我们隐私处理团队。 

如果您无法使用隐私中心，可以通过以下方式联系我们。 

数据保护官 

如果您想写信给我们的数据保护官： 

Data Protection Officer 
British Airways Plc 
Waterside (HCB3) 
PO Box 365 
Harmondsworth 
UB7 0GB 
England 

电子邮件：dpo@ba.com

如您希望直接向 AGL 咨询其对您个人信息的处理方式，可致函 Avios Group (AGL) Limited，地址：Waterside, Harmondsworth, UB7 0GB；或发送电子邮件至 AGL 数据保护官，邮箱为：data.protection@iagloyalty.com。 

数据保护与隐私投诉 

若您对我们处理个人信息的方式存在异议，请首先通过我方隐私中心提交投诉。该方式便于我方收集所需信息，将投诉转交对应隐私处理团队，实现快速、高效调查与回复。如您的投诉与预订、航班、行李、英国航空会员俱乐部账户、退款或其他客户服务、业务事项相关，而非针对个人信息处理行为，我们会将您转接至客户服务部门。

若您对我方处理结果不满意，您有权向英国信息专员办公室 (ICO) 提出投诉，网址为：ico.org.uk。