隐私政策

由英国航空公司处理的与此隐私政策相关的任何个人信息均由 British Airways Plc 控制，根据欧盟和英国数据保护法，British Airways Plc 即为您的个人信息的“数据控制方”。我们的地址是：Data Protection Officer, British Airways Plc, Waterside (HCB3), PO Box 365, Harmondsworth, UB7 0GB, England。

如果您已经向我们预订了一趟航班，但还有一趟或多趟航班由其他航空公司提供，则根据欧盟和英国数据保护法，其他航空公司也分别属于“数据控制方”。您可以通过其他航空公司的网站访问他们的隐私政策。

酒店或汽车租赁公司等任何服务提供商同样属于“数据控制方”。您可以直接通过这些提供商直接访问他们的隐私政策。

如果您预订了非航班服务（酒店、租车、转机或体验项目）或预订了“套餐”服务，则通过套餐预订条款与细则确定您是否与 British Airways Holidays Limited 存在合同关系，如果是，则英国航空也属于“数据控制方”。

如果您是英国航空 Executive Club 会员，则 AVIOS Group (AGL) Limited 也属于您的个人信息的独立“数据控制方”。Avios Group (AGL) Limited 的地址为：Waterside, PO Box 365, Harmondsworth, UB7 0GB。如需联系 AVIOS 数据保护官，请发送电子邮件至 data.protection@avios.com。

个人信息是指可以识别您的身份或可用于识别您的身份，如您的姓名和详细联系信息，您的旅行安排和购买历史记录的详细信息。还可能包括有关您如何使用我们的网站和移动应用程序的信息。

针对您作为我们的客户或潜在客户的关系，本隐私政策适用于由我们收集、使用和处理的有关您的个人信息，包括您搭乘我们的航班旅行或使用我们的其他服务时，使用我们的网站或移动应用程序时，联系我们的服务代理或呼叫中心时以及通过第三方（如旅行社和其他航空公司等）预订以使用我们的服务时提供的信息。

对于我们在“个人信息的控制方”和“我们会与谁共享您的个人信息？”部分所述的其他数据控制方，要了解更多信息，您应参考他们的隐私政策。

如果您向我们订购其他服务，如在飞机上购买 Highlife 娱乐服务，使用我们的机上 Wi-Fi 或进入链接到英国航空公司 (British Airways) 和其他第三方的比赛，则其他条款与细则或政策可能适用。

我们会采取妥善的措施来保护您向我们提供的信息。您可以在我们的网站安全政策部分阅读有关我们如何进行处理的详细信息。您可以采取以下措施来确保您的信息安全。

为订位代号保密

当您进行预订时，我们会向您提供一个订位代号（也称为 PNR 或乘客姓名记录）。该信息会显示在您的预订中每一位乘客的确认电子邮件或机票上。切勿透露您的订位代号。

若将您的订位代号提供给他人，他们就能通过我们的系统访问您的预订详细信息。

如果和其他人一起旅行，并且不希望他们访问您的个人预订详细信息，则最好分别为每个人单独预订。

对您的 Executive Club 英航会员俱乐部号码/ba.com注册客户登录详细信息保密

为了确保您可以安全访问我们的网站、其他在线服务和移动应用程序，您不得与他人共享您的登录详细信息。当您完成使用网站、在线服务或移动应用后，应注销，否则其他人可能可以访问您的计算机或设备。如果您使用的是公共访问计算机，这一点尤其重要。

注意和保护自己免遭网络诈骗和“网络钓鱼”。

有一种网络诈骗行为称为“网络钓鱼”，可通过欺骗非法收集个人信息。这种行为将垃圾电子邮件发送给由第三方非法收集的列表中的个人，要求接收者将银行或密码的详细信息输入“克隆”或非法复制的网站，或者要求进行重新确认。

请参阅我们的网络钓鱼常见问题（仅提供英文版），了解声称来自英国航空公司 (British Airways) 的垃圾电子邮件。

当您使用我们的服务（不管是我们自己提供的服务还是其他公司或代理机构代表我们提供的服务），我们都会收集您的个人信息，包括您使用我们的服务旅行时，使用我们的网站或移动应用程序时，或者通过电子邮件或使用我们的联系中心与我们联系时。
有关其他详细信息，请参阅下面的“我们会收集和保留哪些类型的个人信息？”。

此外，我们可能会收到来自第三方有关您的个人信息，如

• 与我们签订合同向您提供服务的公司。
• 参与您的旅行计划的公司，包括参与您之前或之后行程的航空公司、相关机场运营商及海关和入境机构。
• 参与我们的忠诚计划和其他客户计划的公司（如汽车租赁提供商和酒店）。
• 根据隐私政策向英国航空公司 (British Airways) 提供信息以便共享，因而向我们提供详细信息的公司。

当您使用我们的服务时，需要向我们提供您的个人详细信息或将旅行的个人的详细信息。

我们会收集以下类别的个人信息：

• 当您通过我们预订机票或请求服务时，向英国航空公司 (BritishnbspAirways) 提供的用于完成和管理订单的信息。显示示例
• 在您搭乘我们的航班旅行时收集的信息。显示示例
• 关于您的旅行安排的信息。显示示例
• 关于我们过去向您提供的服务的信息。显示示例
• 关于在线注册和其他交互的信息。显示示例
• 关于您使用我们的网站、联系中心和移动应用程序的信息。有关收集方法的更多详细信息，请参阅“我们如何使用 Cookie 和其他方法收集网站使用数据”。显示示例
• 当您浏览 ba.com 或使用过我们的移动应用程序时，关于您的设备和您的位置的信息，例如您的 IP 地址或唯一设备标识符。（IP 地址 - 即互联网协议地址 - 是一串数字代码，可作为您的计算机或其他设备的唯一标识符 – 可以在您的设备上关闭）。显示示例

我们何时及为何收集“敏感个人数据”？

根据欧洲和英国数据保护法，某些类型的个人信息（如种族、民族、宗教信仰、健康状况、性别或生物特征信息）属于特殊类别的数据，要求得到额外的保护，这些信息就是此处所指的“敏感个人数据”。通常，我们会尽量限制收集和处理敏感个人数据的情况。我们可能会收集和处理“敏感个人数据”的示例包括：

• 您向我们及/或机场运营商申请特别医疗援助，如提供轮椅援助或氧气。
• 您因身患疾病或怀孕 28 周以上，向我们申请搭乘我们的航班。
• 您因其他原因被选中须向我们（或您预订航班的第三方，如旅行社）提供此类信息。
• 在安全检查过程中，我们可能会收集生物特征信息（如面部识别），不管是在旅行前、旅行中，还是旅行后。

此外，您可能会申请不属于“敏感数据”的服务（如餐饮），但是这可能意味着或者是会建议您提供您的宗教信仰、健康状况或其他信息。

我们使用您的个人信息的主要目的在于：

• 为了完成您的行程安排，并向您提供您向我们要求的服务。显示示例
• 为了在机场管理登机过程和帮助航班中转。显示示例
• 为了向您发送状态更新和服务沟通信息。显示示例
• 为了在您的航班起飞之前和在机场跟踪您的状态。显示示例
• 为了在您搭乘我们的航班旅行时确保您的安全，以及为了符合适用于英国航空公司 (British Airways) 的特定法律和法规要求。显示示例
• 为了提供专门针对您需求的服务，更加个性化地为您服务。显示示例
• 为了执行分析和市场研究。显示示例
• 为了进行包括在线广告在内的营销活动并让您了解英国航空的产品和服务。显示示例
• 为了投放定向在线广告。显示示例
• 为了向您发送状态更新和服务沟通信息。显示示例
• 为了改进我们的网站、产品和服务。显示示例
• 为了经营和管理目的。显示示例

当我们得到您的许可时，我们将向您发送英国航空公司的营销信息。英国航空公司有时会发送营销信息，其中包括与您旅行相关的业务合作伙伴和我们自己的产品和服务。

我们仅在我们同意第三方营销时，才允许第三方或集团的其他成员发送营销通讯给您。

对于您希望接收哪些信息以及希望我们通过何种方式向您发送，我们会尊重您的选择。

如果您决定不再接收营销信息，随时可以改变您的主意。停止接收营销信息的方法如下所述：

如果您是 Executive Club 英航会员俱乐部会员，则随时可以通过以下方式更改您的营销偏好：在您的帐户区域中，致电 03444930747（以当地费率收费）联系 Executive Club 英航会员俱乐部，或寄信至 British Airways Executive Club, PO Box 1125, Uxbridge, UB8 9XR。如果您在其他国家/地区，请查看 Executive Club 英航会员俱乐部联系方式，找到当地的服务中心。

• 如果您是 ba.com 的注册用户，则可以随时在您的帐户区域中更改您的营销偏好。

此外，我们通过电邮发送的各营销信息还将包含“取消订阅”选项，借此可停止后续接收营销宣传电邮。您也可回复“STOP”（停止）来停止继续接收短信。或者，您可通过权限中心取消订阅电邮地址，这样我们即会停止向所提供的地址发送任何营销信息。您需要就之前对我们使用过的每个电邮地址执行此操作。

我们的目标是在收到这些请求后 10 个工作日内采取行动停止发送营销小心，但是在此之前，您可能会继续收到某些营销信息。

请注意，即使您告诉我们您不希望继续收到营销信息，您也让然会收到必要的服务通讯（如上所述），例如，为了确认您的订单或为了向您提供订单状态的更新信息。如果您是 Executive Club 英航会员俱乐部的会员，我们会继续向您发送关于您的会员资格的信息和其他与 Executive Club 英航会员俱乐部相关的重要服务信息。如果您要求我们停止发送营销信息，请注意，为了明确您不希望收到营销信息，我们会保留您的个人信息。

如果您想改变我们使用你个人信息的方式，包括删除您的信息，请参阅“对于我们所持有的您的个人信息，您有哪些法定权利？”和“您如何行使您的法律权利以及更改我们使用您的数据的方式？“

英国航空公司 (British Airways) 只会在有法律依据的前提下处理您的个人信息。具体法律依据取决于英国航空公司 British Airways 收集您的信息的原因和使用您的信息的需求。根据欧盟和英国数据保护法，几乎在所有情况下，法律依据是：

• 我们需要使用您的信息才能处理您的订单，完成您的旅行安排以及履行我们与您之间形成的合同等等。
• 英国航空公司 (British Airways) 作为一家航空公司，使用您的个人信息来运营和改善我们作为航空公司和旅行提供商的业务是我们的合法权益。
• 英国航空公司 (British Airways) 需要使用您的个人信息才能履行法律义务。
• 为了保护您或他人的合法权益。
• 您已同意英国航空公司 (British Airways) 出于特定目的使用您的信息。

下文提供了有关各法律依据的详细信息。

如果对您的数据的处理受其他法律的限制，则您的数据的处理依据可能与上述规定不同，在这些情况下，就一切情况而论，可能基于您的同意。

您的个人信息的保留时间取决于我们基于处理目的所需要的时间。例如，当您向我们预订航班时，我们会保留与您的订单相关的信息，以便我们完成您预订的特定旅行安排。完成之后，我们会将该信息保留一段时间，以便我们处理或响应任何投诉、查询或与该订单相关的疑问。为了让我们进一步改善您使用我们的服务的体验，以及确保您收到任何忠诚度奖励（取决于您自己），我们也可能会保留该信息。

我们会主动审核保留的信息，当没有法律、业务或客户需求要求我们继续保留这些信息时，我们会安全地将其删除，或者在某些情况下，我们会对其进行匿名化处理。如果您停止作为客户与我们互动的关系，我们会在 7 年后删除或匿名您的信息。

British Airways 必须使用您的个人信息完成您向我们预订的服务。例如，我们需要使用您的详细联系信息和付款信息来向您提供您已请求或已付款的航班、度假和/或汽车租赁服务。

合法权益

作为一家商业航空公司和旅行提供商，英国航空公司 (British Airways) 有合法的商业权益来使用我们收集的个人信息，以便提供有效的服务和开展业务。显示示例

遵守法律义务

在某些情况下，英国航空公司 (British Airways) 出于法律义务要求，需要使用您的个人信息才能履行这些义务。显示示例

为了保护您或他人的切身利益

在某些情况下，我们可能需要使用您的个人信息来保护您或他人的切身利益。显示示例

同意

或者，如果您已作出特别同意，我们可能会收集和使用您的个人信息。显示示例

如果我们的基本原则是出于营销目的处理您的数据，您可以随时收回您对这些处理的同意，包括在线修改您的帐户或拨打电话或致信给 Executive Club 英航会员俱乐部。电话号码为 0344 493 0747（以当地费率收费），或致信 British Airways Executive Club, PO Box 1125, Uxbridge, UB8 9XR。如果您在其他国家/地区，请查看 Executive Club 英航会员俱乐部联系方式，找到当地的服务中心。

但是，如果您撤回完全同意，在某些情况下，这可能意味着我们无法提供您向我们请求的全部或部分服务，并且您将无法取消您的预订或获得已支付任何费用的退款。

您的个人信息可能会与我们集团内的公司共享，包括 International Consolidated Airlines Group S.A (IAG)、英国航空 (British Airways)、西班牙航空、西班牙快运航空、伏林航空、爱尔兰航空、OpenSkies、British Airways 假期、Avios、IAG Loyalty Retail、英航城市飞行者航空、IAG Connect 和 IAG GBS。有关我们集团的详细信息，请访问母公司 IAG 的网站。我们将与他们共享信息，便于他们就向您提供服务事宜协助我们，并了解您的更多信息。例如，如果您乘坐 IAG 集团其他航空公司的航班，我们可能使用此信息进一步了解有关您感兴趣的旅行服务类型。

我们仅会向您发送来自您已同意的我们集团内其他公司的营销电子邮件。

我们还可能会因以下所述目的向以下第三方披露您的个人信息：

• 您行程中或您的航班要飞越的任何国家/地区的海关和入境当局。当您在出发地和目的地（包括中转地）以及前往目的地经过的国家/地区，根据英国、美国及其他国家/地区的法律规定，英国航空公司 (British Airways) 及其他航空公司必须向边境监管机构和海关提供订票信息和旅行信息。显示示例
  • 有关政府访问英国航空公司预订记录（仅英语）的详细信息。
  • 有关护照、签证和 API（高级乘客信息）的详细信息。
• 提供您所要求服务的航空公司和其他服务提供商，例如，您行程中包括由不同航空公司运营的航班或包括租车或酒店预订。您进行预订时将确认这些航空公司和其他服务提供商。显示示例
• 如果您已加入 Executive Club 英航会员俱乐部或其他附属常客计划、我们在 Executive Club 英航会员俱乐部的合作伙伴和您加入的其他常客计划，我们就能管理您在常客计划的权益。
• 信用卡和签帐卡公司、信用证明机构和防欺诈筛查服务提供商处理支付和执行欺诈筛查（如有必要）。
• 对政府和执法机构（例如海关和入境当局）有效合法请求的回应。
• 我们采用的第三方服务提供商，他们提供涉及数据处理的服务，例如代表我们执行市场计划或客户调查。您可通过权限中心申请不收到发至特定电邮地址的调查。您需要就之前对我们使用过的每个电邮地址执行此操作。
• 为了执行或应用与您订立的任何合约的第三方（如律师事务所和法庭）。
• 为了保护我们的权利、财产或我们客户、职员和资产的安全的第三方（如警察和监管部门）。
• 我们可能会向其他网站提供使用信息（不是您的个人详细信息），这样他们将知道您访问过我们的网站（请参见以上“我们如何使用 Cookie 和其他方法收集网站使用数据”）。
• 我们可能会向营销机构提供使用信息（包括您的个人信息），以便在网站或社交网络上投放在线广告。
• 需要遵守任何司法管辖区的法律或法规义务，包括因我们的自愿行为或决策（例如我们决定在相关国家/地区经营业务的决策或相关决策）而产生的义务。

  如果您向“British Airways 假期”预订航班和其他服务（例如酒店）的套餐，或者这些产品包含在套餐内，根据 British Airways 假期条款与细则中的规定，您的个人信息将提供给 British Airways Plc 和 British Airways Holidays Limited。

  我们不会向第三方出售个人信息，我们仅在得到您同意的情况下，允许第三方向您发送营销信息。

您的个人信息将被发送至哪个国家？

您的个人信息可能会发送给和由我们以及您所在国家/地区以及欧洲经济区和英国以外国家/地区的第三方进行存储。

我们的业务性质意味着我们经常需要将您的个人信息发送到欧洲经济区或英国以外，以满足您的旅行安排。这是因为我们的部门和在“我们会和谁共享您的个人信息？”中确定的第三方在全球各地都有业务。例如，当您飞往欧洲经济区或英国以外时，您的个人信息将传送给这些国家/地区以外的边境管制和入境部门。

此外，我们可能会将您的数据传送给您所在国家/地区以外国家/地区为我们提供服务的第三方。

这可能涉及将您的数据发送到根据当地法律，您的合法权利可能更少的国家/地区。

如果由于我们使用第三方国家/地区的服务提供商，导致将您的个人信息传输到欧洲经济区或英国以外的国家/地区，我们将采取保障措施，以便按照本隐私政策的规定继续妥善保护您的个人信息。

如果您想了解更多有关这些保障措施的信息，请联系 Data Protection Officer, British Airways Plc, Waterside (HCB3), PO Box 365, Harmondsworth, UB7 0GB, England。

OpenSkies 承运航班的法律声明

根据法国国内安全守则第 L232-6 条的规定，请知晓航空公司可根据 2014 年 9 月 26 日颁布的 2014-1095 号法令所定义的目的和条件，将从旅客 (PNR/API) 那里收集的预订/检查和登机数据传输给法国国家公共服务部门和相关机构。

根据欧盟和英国的数据保护法律，您对您的个人信息拥有特定权利。我们将在一个月内提供关于行使您的权利的回复，并且通常您可以免费提出请求。如果您的请求特别复杂，我们可能会延长回复期限至三个月，但如果情况属实，我们会通知您。

我们将按照适用的法律处理所有请求。但是，根据您希望行使的权利以及涉及的个人信息的性质，我们可出于合法的理由而不能授予您的请求。下文列出了这些权利的进一步说明以及存在的例外情况。

有关如何行使您的权利的详细信息，请参阅下文“您如何行使您的合法权利并更改我们使用您数据的方式？”

您的权利包括：

1. 您可以要求我们停止向您发送营销信息。要了解如何更改您对营销信息的准许程度，请参阅位于“我们何时向您发送营销信息？”中的“您如何更改接收到的营销通讯信息以及接收方式？”。如果您这么做，我们将不会再向您发送营销通讯信息。但如果您随后预订我们的航班，我们需要向您发送有关您预订使用服务的通讯信息，例如您的旅行。这些信息将帮助您充分利用我们提供的服务，还可能包含一些有关您要使用的服务的选项和其他详细信息（例如提前选座请求、额外行李和预订膳食）。
2. 当我们根据合法权益使用您的个人信息时，您可以要求我们停止使用您的个人信息（请参阅“我们使用您的个人信息的法律依据是什么？”了解何时适用的示例），除非是处理法律索赔所需要，或者我们有其他令人信服的合法理由来覆盖您的权利。
3. 您可以要求我们出于营销目的停止处理您的个人信息，包括以针对性营销（包括在线广告）为目的的分析数据。显示示例
4. 您可以访问我们保留的您的个人信息。
   本项权利有一些有限的例外，例如信息与他人相关，但他人未同意披露的信息以及具有法律特权的信息。请参阅位于“您如何行使合法权利和更改我们使用您数据的方式？”中的“访问您的个人信息”部分，了解更多详细信息。
5. 如果您共享给我们的个人信息有误，可要求我们更正此信息（“纠正权利”）。您也可通过 ba.com 帐户区域自行更新大部分信息，包括个人详细信息和联系详细信息。如果您在报告中发现任何无法自行更正的错误，请通过电邮方式将详细信息发送至 dpo@ba.com 或写信寄给我们。我们无法更正作为交易结果而创建的任何数据，例如航班历史记录。
6. 您可要求删除（匿名化处理）标识您的身份的个人信息。

为此，我们将从活动系统中删除可标识您的信息。但识别信息的单独和限制副本将保留 7 年，以履行我们对执法、国家主管部门和法律诉讼所承担的义务。

删除/匿名化数据时的注意事项：

• 我们可能需要保留与您和英国航空公司 (British Airways) 之间签订的合同相关的特定信息元素，因为我们需要这些信息才能实现合法和审计目的（有关我们处理您的个人信息的基本原则的详细信息，请参阅“我们使用您的个人信息的法律依据是什么？”部分）。
• 您的申请记录（包括您为了完成申请而提供的个人信息）将在应用程序中保留 3 年。
• 对于您以前的旅行或您以前与我们共享的个人偏好信息，在某些情况下，这可能意味着我们无法提供您向我们请求的全部或部分服务。
• 如果您是 Executive Club 的会员，则我们将关闭帐户。
• 如果您是公司差旅计划 (On Business) 帐户的授权方，则我们将无法匿名化处理您的信息，因为我们需要此信息才能履行我们与您之间签订的合同。如果您希望继续操作，则需要先将您的公司差旅计划 (On Business) 授权转让给他人。
• 如果您在过去 13 个月内搭乘过我们的航班或预订了未来的机票，我们也无法删除您的个人信息。出于法律原因，我们需要保留与这些航班相关的信息。您可以在规定时间之后与我们联系并提交申请。
• 如果您向我们提出过投诉且尚未解决，或者我们在过去 6 年内对您有过投诉，则无法删除您的个人信息。我们需要保留此信息，以防需要重新提出之前的投诉。

如果您希望更改我们使用您的个人信息的方式，请使用我们的权限中心。

我们会要求您提供某些标识您的身份的信息，以便用于处理您的请求。我们将通过电子邮件验证您的身份，然后再继续处理您的请求。

此外，您可通过向我们写信提出申请，但请确保在信函中表明是客户权限相关申请。

客户权限

数据保护办公室
British Airways plc
Waterside (HCB3)
邮箱 365
Harmondsworth
UB7 0GB

访问个人信息

如果您希望查看我们保留的您的个人身份信息和您的航班历史记录，请使用权限中心。

如果希望收到我们保留的您的任何其他信息的副本，请提交书面申请并在申请中包含以下信息：

• 您的姓名和通信地址
• 申请的详细信息。
• 我们需要护照或驾驶执照复印件等证明信息才能确定您的身份。
• 您的签字和申请日期
• 如果您代表其他人进行申请，则需要申请人签名授权

可能帮助我们找到您所索取主题的信息的任何详情，例如：

• 订位代号或航班号和日期
• Executive Club 编号
• 电话录音细节（鉴别编码，您接通的号码，您拨打的号码和选项，您通话的日期和时间）。

您还可发送申请至 DPO@ba.com

书面申请地址为：

Data Protection Officer
British Airways Plc
Waterside (HCB3)
PO Box 365
Harmondsworth
UB7 0GB
England

如果我们修改本隐私政策，我们将通过在 ba.com 上发布更新版本来通知您。我们承诺保护并尊重您的隐私，如我们日后对本隐私政策作出任何修订，我们均将如此行事。

本隐私政策从 2019 年 1 月 17 日开始生效，并取代我们之前的隐私政策。本隐私政策适用于我们处理的关于您与我们的关系（不管是客户还是潜在客户）的所有信息。

如果您希望了解有关本隐私政策的任何事宜的更多信息，请联系我们的 Data Protection Officer。

如果您对本政策有任何疑问，请联系我们的 Data Protection Officer。

联系英国航空 (British Airways) 的 Data Protection Officer 的电子邮件地址为：DPO@ba.com。请注意，英国航空 (British Airways) 的 Data Protection Officer 同时也是 OpenSkies、英航假日 (British Airways Holidays) 和 BA City Flyer 的 Data Protection Officer。

我们会努力以负责任的态度处理您的信息。如果您对我们处理您的信息的方式不满意，请联系英国航空 (British Airways) 的 Data Protection Officer，以便解决您的问题。

我们衷心希望顺利解决您的所有问题。

不过，您还有权利向英国监管当局的信息专员提出关于数据保护的投诉，地址为：

Information Commissioner's Office
Wycliffe House
Water Lane
Wilmslow
Cheshire
SK9 5AF

• 2018 年 12 月 4 日 - 2019 年 1 月 13 日
• 2018 年 5 月 22 日 - 2018 年 12 月 3 日
• 2018 年 2 月 26 体至 2018 年 5 月 21 日
• 2017 年 5 月 5 日 - 2018 年 2 月 25 日
• 2014 年 7 月 22 日 - 2017 年 5 月 4 日
• 2012 年 11 月 1 日 - 2014 年 7 月 21 日