欢迎您访问春秋平台！春秋平台是我们服务客户的重要窗口，您在使用我们的平台及服务时，我们会收集和使用您的相关个人信息。我们希望通过隐私政策（以下或称“本政策”）向您说明相关的重要内容。如您是未满18周岁或为其他非完全民事行为能力人，请在监护人的陪同下阅读本政策，并在监护人同意的情况下使用我们的产品和服务或向我们提供信息。

本政策与您使用我们的所有服务密切相关。请您仔细阅读并了解本政策全部内容，以帮助您做出适当的选择。我们努力用简明扼要的文字表达，并对本政策中可能限制了您的权利或存在潜在风险的条款，采用加粗形式进行标注以提示您注意。本政策的其他文字版本仅供特定客户群体方便阅读理解，若与此简体中文版有歧义之处，请以此版本为准。

春秋航空股份有限公司

最后更新日期：2026年3月20日

生效日期：2026年3月22日

发布日期：2020年9月1日

我们深知个人信息对您的重要性，将依法尽全力保护其安全。为此，我们将恪守以下原则：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。同时，我们承诺：我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

    如果您有任何疑问或建议，请与我们联系。如果您对于我们收集个人信息方式感到困扰，也请告知我们。如您不同意《隐私政策》中的任何条款，您应立即停止访问或使用春秋平台。

本政策将帮助您了解以下内容：

1.   定义

2.   适用范围

3.   我们如何收集及使用您的个人信息

4.   我们如何共享、转让、公开披露您的个人信息

5.   我们如何存储个人信息

6.   我们如何保护个人信息

7.   您的权利和个人信息管理

8.   第三方网站链接/第三方服务

9.   未成年人的信息保护

10. 隐私政策的依据与更新

11. 您如何联系我们

12. 法律条款

1.   定义

（1） 春秋航空：即本公司，指春秋航空股份有限公司，一家依据中国法律成立和存在的公司，主要办公地址位于上海市长宁区虹桥路 2599 号。其英文名称为SPRING AIRLINES COMPANY LIMITED，英文简称SPRING AIRLINES；航班二字代码为9C；三字代码为CQH；IATA结算代码为089。春秋航空是在上海证券交易所上市的公众公司。

（2）平台服务提供者和平台商户：指春秋航空股份有限公司及在春秋平台上进行内容展示、跳转或提供服务的具有独立法律地位的合作伙伴。如无特别说明，自其设立之时起，上海春秋航空科技有限公司（“春航科技”）作为该平台的维护运营者同春秋航空一并作为信息的收集者、控制者和服务的提供者。

（3）关联公司：指与春秋航空存在关联关系的实体的单称或合称。

“关联关系”是指对于任何主体（包括个人、公司、合伙企业、组织或其他任何实体）而言，即其直接或间接控制的主体，或直接或间接控制其的主体，或直接或间接与其受同一主体控制的主体。前述“控制”指，通过持有表决权、合约或其他方式，直接或间接地拥有对相关主体的管理和决策作出指示或责成他人作出指示的权利或事实上构成实际控制的其他关系。

春秋航空的控股股东是上海春秋国际旅行社（集团）有限公司（“春秋旅游”）。春秋旅游及与其有关联关系的实体为本公司的关联公司。

春航科技作为春秋航空整合其信息技术和市场板块相关功能而设立的全资子公司，为本公司提供信息技术和商务代理服务，是本公司重要的关联公司。

（4）春秋平台：指春秋航空及其关联公司控制的包括线上平台（指线上的渠道或交互界面，比如官方网站、官方APP、官方微信公众号（H5、小程序）、官方认证微博）、线下渠道（春秋航空的门店）以及所有其他您能够接触到春秋航空服务的环节或场景，比如客服电话（95524）、邮件、人机交互类应用场景（各类自动应答系统、自助值机设备、自助托运设备）。

（5） 官方网站：春秋航空官方网站的网址为www.springairlines.cn和m.ch.com。

（6）官方APP：春秋航空官方APP下载地址为https://www.springairlines.cn/app-download.html。

根据《常见类型移动互联网应用程序必要个人信息范围规定》，春秋航空APP为交通票务类，基本功能服务为“交通相关的票务服务及行程管理（如票务购买、改签、退票、行程管理等）”，必要个人信息包括：

①注册用户移动电话号码；

②旅客姓名、证件类型和号码、旅客类型。旅客类型通常包括儿童、成人、婴儿；

③旅客出发地、目的地、出发时间、航班号、舱位等级、座位号；

④支付时间、支付金额、支付渠道等支付信息。

（7） 官方微信公众号：春秋航空官方微信公众号为springairlines，账号主体为春秋航空股份有限公司。

（8） 设备：指用户可用于访问春秋平台的装置，包括但不限于台式计算机、笔记本电脑、平板电脑或智能手机、电话。

（9） 个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。您的个人信息，因为与您有切身的利益关系，比如关系到个人尊严或经济利益，只要不是向不特定的社会公众公布，本公司、关联公司、平台商户或合作伙伴等第三方虽因本协议而合法获取，对其他个人或群体仍然享有隐私权，依法受到保护。

（10） 个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。例如，个人敏感信息包括身份证件号码、个人生物识别信息、银行账号、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。个人敏感信息是个人信息的核心组成部分，其内涵或判断依据可能随着适用法律的调整而调整。

（11）适用法律：本政策依据中国法律制定。中国法律包括《网络安全法》等法律法规和《信息安全技术 个人信息安全规范》标准、中国民用航空局颁布的政策等文件，并参考了欧盟GDPR等规范。

（12）GDPR：指一般数据保护条例（General Data Protection Regulation），为欧洲联盟推出的并于2018年5月25日生效的数据保护立法。

（13） DPO：指数据保护官（Data Protection Officer），为本公司的数据保护负责人，负责监控合规情况、就我们的数据保护义务提供通知和建议、并且担当代表公司与您或任何的个人数据保护监管当局的联系人的角色。

2.   适用范围

本隐私政策适用于所有使用我们服务的用户，包括会员与非会员，比如您通过春秋平台订购机票、搭乘我们的航班或接受其他服务，需要了解和同意接受本政策的约束。

您委托代理人购买并接受我们的服务，我们默认您本人同意接受本政策的约束。若您或您的代理人并未通过春秋平台或我们认可的第三方平台购买我们的服务，对此可能产生的个人信息泄漏及相关风险，我们不承担责任。

如我们的关联公司（如在上海机场地区代理我们地面服务的上海春华航空地面服务有限公司）向您提供了相关服务但未单独签署服务协议的，则本政策同样适用于该关联公司和该部分服务。

若本政策与任何可对服务进行管辖的司法区域的法律规定存在冲突时，除非经最��司法裁决认定为无效，本政策应当在当地法律最大允许范围内保持完整和有效。

3.   我们如何收集及使用您的个人信息

3.1信息收集的目的

（1）我们收集个人信息的目的是为了履行与您签订的合同以及遵守法律义务；实现我们的核心业务功能、附加业务功能及合作业务功能。

（2）若我们将您的个人信息用于本政策未列明的其他用途或者将基于特定目的收集而来的信息用于其他目的时，会事先征求您的明确同意或授权。

3.2信息收集的方式

我们出于本政策所述目的，可能会收集、保存和使用下列与您有关的信息。如果您不提供相关信息，您将无法享受相关的服务。为了给您提供更好的服务，您同意我们按照如下方式收集信息：

（1）用户提供的信息

通常情况下，您无需输入任何个人信息即可访问本平台。但在某些页面上，我们会要求您输入个人信息，以便根据您提出的要求提供服务或进行交易。我们并不要求您必须提供特定的个人信息，但是如果没有这些信息，我们可能无法应您的要求为您提供服务或完成交易，比如：

1.  您预订中国境内机票时，至少需要提供乘机人姓名、证件类型、证件号码、手机号码以及联系人姓名、手机号码和电子邮箱（选填），以便我们为您提供机票预订、信息通知及后续退改签关联服务。若无前述信息会导致您无法使用前述功能，但不影响您使用我们提供的其他产品/服务；

2.  您预定中国区域机票及国际机票时，至少需要提供乘机人姓(拼音或英文)、名（拼音或英文）、性别、出生日期、国籍、证件类型、证件号码、证件有效期、证件签发国、手机号码以及联系人姓名、手机号码和电子邮箱（选填）以便我们为您提供机票预订、信息通知及后续退改签关联服务。若无前述信息会导致您无法使用前述功能，但不影响您使用我们提供的其他产品/服务；

3.  如您使用外币支付时，您至少应当提供银行卡号、银行卡种类、银行卡有效期、CVC/CV2、持卡人姓名、持卡人邮箱、账单国家、账单编码、账单城市以及账单地址，以便我们为您提供机票预订服务。若无前述信息会导致您无法使用前述功能，但不影响您使用我们提供的其他产品/服务。

（2）我们自动收集的信息

我们会收集有关您访问我们网站的信息，包括您浏览的页面、传送的字节数、点击的链接、访问的资料以及在本网站内执行的其他操作。在您使用用户ID 进入的站点上，我们可能会将该信息与您的身份联系在一起，以确定您可能会关注我们的哪些服务。如果我们将此类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，此类非个人信息将被视为个人信息，除非获得您授权或法律法规另有规定外，我们将会对此类个人信息进行特殊化处理，以保证个人信息的安全性。

（3）第三方提供的信息

我们从第三方获取信息的前提是征得您的同意或者第三方依法被要求或许可我们正当使用您的信息。我们承诺在合法、正当、必要的范围内使用从第三方获取的信息，遵循有限处理相关且必要的信息并确保准确性与保密性。

3.3信息收集及使用的功能场合

（1）您的个人信息将被我们用于以下场合：

•        与航空运输服务有关的查询、预定、机票销售、登机、机场服务以及机舱内服务等常规旅客服务或轮椅、婴儿等特殊旅客服务（常规旅客服务和特殊旅客服务，此处合称基础服务或必要服务）的准备、提供、总结；必要服务主要由我们提供服务，但某些环节（比如机场安检）因为法律、技术或商业的限制而可能由第三方服务供应商参与或直接提供；

•        春秋航空赠送的或由旅客自选的与航空运输服务有关的提前选座、额外行李、客舱餐饮等主要由春秋航空自身提供的非必要服务（或称附加服务或增值服务）的销售和履行，以及接送机、VIP服务、WIFI接入、机上零售、住宿、旅游产品、保险等以第三方为主提供的非必要服务（此部分非必要服务或称第三方服务）的销售和履行；非必要服务的提供者基于与基础服务的关联强度等因素可能是春秋航空、相关服务合同所指定的第三方或临时安排的第三方；

•        以签转、湿租、代码共享或者联运等方式提供的上述服务；

•        引导、供给以及管理由春秋航空提供的其他服务；

•        以上所述场合所附带或与其相关的操作；

•        由春秋航空提供的服务等相关的调查问卷的实施；

•        进行销售分析、调查研究或开发新的服务；

•        春秋航空提供服务的通知；

•        春秋航空及其母公司、子公司和其他合作伙伴公司提供的各种服务、产品、项目和宣传活动。例如，在春秋关联公司的金融服务中，如用户更换支付验证的手机号，为保障用户支付安全，需校验人脸信息。因此，在您使用该功能时，需收集人脸信息，将由有资质、具权威的第三方提供，第三方会保存您的刷脸视频和刷脸照；具体的服务内容、服务方式应以春秋航空用户服务协议所列、春秋平台展示、服务提供方与您签订的协议或官方所公示的为准，您应理解服务内容具有变动性，因此场合之间所列出现歧义或不一致的，应以服务提供方与您签订的协议或其官方公示的为准；

•        对询问和要求做出的回应。

（2）注册成为我们的会员并登录

如果您注册成为我们的会员，您需要提供手机号和验证码信息或我们支持的第三方账号进行登录，便于我们为您提供服务；如您进行实名认证、注册绿翼会员的，需要收集您的姓名、性别、国家/地区、证件类型、证件号码、证件有效期、出生日期，以及与身份信息对应的且可通话联络的手机号码。

为了向您提供更便捷的实名认证方式，特别是针对使用非中国大陆居民身份证件的用户，我们提供了人脸识别认证服务。如您选择使用此项服务，我们需要收集和处理您的相关个人信息。

人脸识别认证：为完成绿翼会员的实名认证，您可以选择使用人脸识别认证服务。在此过程中，我们会通过我们委托的第三方技术服务提供方，收集您上传的身份证明文件照片信息和您实时拍摄的人脸信息。这些信息仅用于即时比对核验您的身份，我们和第三方均不会在认证完成后存储您的身份证明文件照片和人脸信息。该服务需要您的单独同意，具体信息处理规则详见您届时确认的《春秋航空绿翼会员人脸识别认证服务协议》。

•        如果您仅使用浏览、查询、搜索信息的服务，您不需要注册成为我们的会员，也无需提供上述信息，但我们会收集您的登录ID、设备型号、登录时间及搜索、浏览记录。

（3）为您提供您购买或使用的特定商品或服务

如您需为已完成机票预订的旅客申请特殊旅客服务，包括：占座婴儿、轮椅服务、盲人旅客服务、聋哑旅客服务，您需提供旅客姓名、旅客证件号、旅客预留的手机号，以上信息将用于匹配出申请特殊旅客服务的用户航班信息。

如您需要管理常用旅客和绿翼亲友，您需提供该用户的姓名、有效身份证件信息、手机号码。

如您为其他人订购下列任何商品或服务，您可能需要提供该实际订购人的个人信息。一旦完成订购行为，即视为该实际订购人亦同意接受本《隐私政策》。因此，您在为其他人办理订购商品或服务之前，您需确保您已经取得其授权同意。

•       如您选择“接送机”服务，您需提供用户姓名、手机号、用车日期、用车时间和地点。

•       如您选择“快递行程单”服务，需提供收件人姓名、手机号码、收件地址。

•       如您选择“贵宾室”服务，需提供用户姓名、手机号码、服务时间、机场信息。

•       如您选择“泊车”服务,需提供用户姓名、手机号码、服务时间、机场信息。

•       如您选择“门票”服务，需提供用户姓名、手机号码、服务时间。

•       如您选择“WIFI租赁”服务，需提供用户姓名、手机号码、服务时间、机场信息。

•       如您选择“机上WIFI”服务，需提供用户姓名、手机号码、座位号、有效身份证件信息。

•       如您选择“保险”服务，需提供投保人姓名、证件类型、证件号码、手机号码；为他人投保时，需提供被保人的姓名、证件类型、证件号码。

•       如您选择“机票（含空铁空巴联运）”服务，需提供乘客的姓名、性别、证件类型、证件号码、出生日期、手机号码、电子邮箱、出行日期。

•       如您选择“酒店”服务，需提供入住人姓名、性别、证件类型、证件号码、手机号码、入住日期、离店日期。

•       如您选择“金融/支付类” 产品、服务，除提供您的基本个人信息外，还需要您的支付信息及财产信息。

•       如您选择“旅游”产品，除提供您的基本个人信息外，我们还会收集您的行程信息、同行人员信息。

•       为展示您账户的订单信息，我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。

•       当您与我们联系时，我们可能会保存您的通信/通话记录和内容或您留下的联系方式信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。

•       您可通过春秋平台提供的链接入口使用我们及业务合作伙伴提供的产品或服务，当您通过我们产品或服务使用上述服务时，您授权我们根据实际业务及合作需要从我们关联公司处接收、汇总、分析我们确认其来源合法或您授权同意其向我们提供的您的个人信息或交易信息。在您使用第三方提供的服务前，请您确保已充分了解该第三方的个人信息收集使用规则，如遇到问题请咨询该公司客服。

（4）为您展示和推送个性化的商品或服务

为向您提供个性化的信息搜索及交易服务，在您明确同意并选择打开相应的权限后，我们会根据您的浏览及搜索记录、设备信息、位置信息、日志信息、订单信息，提取您的浏览、搜索偏好、行为习惯、位置信息特征，以便向您展示、推送您感兴趣或有需求的信息，或向您发送我们认为您可能会感兴趣的产品或服务，当然如果您不希望接收到此类信息，可以通过APP端-我的-系统设置，选择关闭活动提醒、服务提醒或个性化推荐功能或联系我们关闭或取消推送：

•       设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（设备型号、操作系统版本、设备设置、唯一设备标识符软硬件特征信息）。

•       位置信息：指您开启设备定位功能并使用我们基于位置提供的相关服务时，收集的有关您位置的信息, IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站传感器信息，开启位置权限，方便我们为您推荐特定地域的产品和服务。

•       日志信息：当您使用我们提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。您的查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您的访问记录。

请您注意：单独的设备信息、日志信息、位置信息是无法识别特定自然人身份的。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息按照本隐私政策对其进行处理与保护。

为确保相关业务功能的正常实现，我们需要根据具体使用场景调用必要的权限，并在调用前向您告知并征求您的同意。

（5）特定扩展功能

如您需要使用以下功能的，需要您在您的设备中向我们开启您设备的访问权限（包括但不限于安卓系统，鸿蒙系统以及IOS系统等）：

•      相机/摄像头权限：如您需要使用扫描机票二维码、进行人脸识别认证，请开启相机使用权限。

•      相册/图片库权限：如您需要使用保存、分享、上传功能，请开启相册权限。

• 麦克风权限：如您需要使用在线客服中的语音录入功能，请开启麦克风权限。

•      推送权限：如您需要接收我们发送给您的通知消息，请开启推送权限。如您选择通过微信、支付宝接收通知，您需要提供并授权我们使用相应的第三方账号信息，以便我们根据您的选择提供推送通知服务。

•      日历权限：如您需要更便捷地管理您的航班动态，增添行程备忘功能，您需要开启日历权限。当然，您也可以拒绝开启此项权限，且不影响您正常使用其他功能。

•     剪切板权限：如您需要通过剪切板内的口令弹窗打开营销活动，您需要使用剪切板功能。剪切板的信息将用于弹出该口令对应的活动。

•     外部存储权限：用于读取与更新本地城市信息数据库，读取本地图片；用于用户头像、退票附件、身份证明文件的上传；用于保存、使用机场城市关系表、电子登机牌；用于航班动态详情分享、订单列表分享、保存登机牌、注销账号、在线客服播放录音文件以及语音识别转文本。

请您注意：您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

（6）保障您的交易安全

为提高您使用我们及我们合作伙伴提供服务的安全性，确保操作环境安全与识别注册账号异常状态，更好地保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反中华人民共和国法律法规或春秋平台相关协议规则的情况，我们可能使用或整合您的用户信息、交易信息、设备信息、位置信息、日志信息、MAC地址、Android ID、SSID、BSSID以及我们合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。其中，用户MAC、Android ID、SSID、BSSID、设备传感器信息将用于数美SDK进行风险控制和反欺诈，以保障账户和交易安全。

（7）其他用途

我们可能会对收集的信息进行去标识化地研究、统计分析和预测、使用匿名数据进行机器学习或模型算法训练。您知悉并同意，我们有权使用已经去标识化的信息，在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用，为商业决策提供支撑。比如，用户MAC、Android ID信息，我们将用于统计营销广告投放的激活数据效果。

（8）个人信息收集清单

您可以点击《个人信息收集清单》，详细了解我们收集个人信息的场景、信息类型以及使用目的。

3.4征得同意的例外

您充分知晓并同意我们在以下情况下收集、使用您的信息时，无需征得您的同意：

•        关乎国家安全、国防安全的；

•        关乎公共安全、公共卫生、重大公共利益的；

•        与犯罪侦查、起诉、审判和判决执行等有关的；

•        出于维护您或其他用户的生命、财产等重大合法权益但又很难得到您同意的；

•        所收集的个人信息是您自行向社会公众公开的；

•        从合法公开披露的信息中收集的您的个人信息的；

•        根据您的要求签订合同所必需的；

•        用于维护所提供服务的安全稳定运行所必需的，例如发现、处置服务的故障；

•        为合法的新闻报道所必需的；

•        学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

•        法律法规规定的其他情形。

3.5信息收集类型

（1）我们通过上述场景、方式收集到的个人信息类型：

    •        详细联系信息：姓名（中文+英文）、电子邮箱、电话/手机号码、传真号码和联络地址、邮编、地理位置；

    •        详细个人信息：性别、出生日期、民族、国籍、居住国、亲属关系、证件有效期、证件签发地；

    •        生物识别信息：面部识别特征、指纹；

    •        个人身份证明：身份证、户口簿、护照、军官证、警官证、离退休干部证、部队离退休证、士兵证、港澳居民来往内地通行证、旅行证、外侨证、空服员证、大陆居民往来台湾通行证、台湾居民来往大陆通行证、海员证、港澳台居民居住证、外国人永久居留身份证、学生证、医务人员工作证、残疾人证；

    •        网络身份标识信息：春秋平台账号、IP地址、微信（union_id、open_id）、移动设备所用的品牌、型号和设备标识码(IDFA/IMEI/IMSI/OAID/Android ID/UUID/SSID/BSSIDwifi/OPENUDID/GUID/硬件序列号)及设备信息（品牌、型号、屏幕尺寸及其他该设备允许获得的软硬件信息）、MAC地址、邮箱地址及与前述有关的密码、口令、口令保护答案；请注意我们收集前述信息的场景包括在春秋航空APP切换到静默状态、后台的情况下；

    •        个人使用记录：浏览记录、软件使用记录、点击记录、登录记录、注册记录、注销记录及 您接收我们市场宣传消息推送方式的偏好信息； 以及您对我们的网站、产品及服务内容的反馈信息。

（2）我们会尽量采取合理可行的技术措施，避免收集与您所需服务不相关的个人信息。

（3）您可以在第3.3信息收集及使用的功能场合处，查找到我们对收集的您的信息的具体使用场景。

4. 我们如何共享、转让、公开披露您的个人信息

根据中华人民共和国法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

4.1信息共享

（1）为实现您通过春秋平台或经春秋平台跳转后选择的服务，我们会在合法、必要的范围内，将您的信息在服务提供商、技术运营者、我们的关联公司及合作机场之间进行共享，以便��我们提供更便捷、更安全的服务。我们承诺只会共享必要的个人信息且受本隐私权政策中所声明的目的的约束，如果我们的共享行为或接收方超出授权范围改变个人信息的使用及处理目的，我们将以显著提示方式再次征求您的授权同意或要求接收方重新获得您的授权同意。

（2）为向您提供您需要的产品或服务必要的共享：您通过春秋平台购买商品、预订服务，我们会根据您的选择，将您的订单信息中与交易有关的必要信息与商家或者相关商品和服务的实际服务提供者共享，来实现您向其购买商品或预订服务的需求，并促使其可以完成后续的售后服务。您可以在相关商品和服务的提供者从事经营活动的主页面查询其营业执照登载的信息或者其营业执照的电子链接标识，以辨别您的交易对象身份。

（3）在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

（4）在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

（5）与关联公司共享：为便于我们基于春秋平台向您提供产品和服务，推荐您可能感兴趣的信息，识别会员账号异常，保护关联公司或其他用户或公众的人身财产安全免遭侵害，您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束，如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。

（6）与授权合作伙伴共享：我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能，我们仅会本政策声明的合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到为其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何目的。

在您使用人脸识别认证服务时，我们会将您的身份信息、证件照片和人脸信息共享给提供技术支持的第三方服务提供商（如阿里云计算有限公司），以便完成身份核验。我们已与该等服务商签署严格的保密协议，要求其在完成核验后立即删除相关信息，不得用于任何其他目的。

（7）监管机构或法律要求的单位：我们可能会将您的个人信息披露给政府和监管机构以及法律、国际条约要求的单位，例如出入境管理机关、海关边防机关、民航局及机场管理机关，例如：【新加坡的法律要求我们根据法律规定披露您的旅行证件、预定详情和航班行程的个人信息（乘客姓名记录(PNR)及／或预报旅客信息(API)）】。我们会将您的个人信息披露给这些单位，以使我们能够在满足法律和行政监管目的的前提下为您提供服务。

4.2信息转让

我们将不会向任何组织、公司和个人转让您的个人信息，除非在以下情况下或为了以下目的：

a)   已取得用户的同意；

b)   依照法律法规、法律程序、强制性的司法或行政要求等进行提供；

c)   在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则,我们将要求该公司、组织重新向您征求授权同意。

4.3业务委托

我们可能把我们的经营活动委托授权给第三方为您提供某些服务或代表我们履行职能，这时用户个人信息也可能会按需透露给第三方。在这些情况下，我们仅会出于合法、正当、必要、特定、明确的目的与第三方透露您的个人信息。我们将与该第三方采取所有适当的举措，以保障客户数据的保密性和安全性，包括建立对这些个人信息的处理协议，确保第三方不能将此信息用于任何其他目的。

第三方包括但不限于：

 4.4公开披露

我们仅会在以下情形，公开披露您的个人信息：

•        在您明确同意或主动选择情况下，我们可能会公开披露您所指定的个人信息；

•        根据中华人民共和国法律、法规的要求、强制性的行政执法或司法机关要求所必须提供您个人信息的情况下，我们会依据要求公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。

5.   我们如何存储个人信息

（1）原则上，我们在中国境内收集和产生的个人信息，将存储在中国境内。我们从境外收集的信息可能会存储在中国境内，当信息收集地的法律与我们的存储政策产生冲突时，请您及时告知到我们，以便我们及时响应您的诉求，避免对您的个人信息保护造成不必要的困扰。

（2）跨境转移

由于我们提供的服务以及为此而需接受的第三方服务可能跨境，这意味着，在获得您的授权同意后或依照本政策允许的某些特殊情况下，您的个人信息可能会被转移到您使用服务所在国家/地区的境外管辖区，或者接受来自这些管辖区的访问。当我们的部分服务涉及跨境，我们需要向境外机构传输境内收集的相关个人信息的，我们会按照法律法规和相关监管部门的规定执行，并通过签订协议等有效措施，要求境外机构为所获得的您的个人信息保密。

此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中国境内足够同等的保护。我们会请求您对跨境转移个人信息的同意，或者在跨境数据转移前实施数据去标识化等安全举措。关于个人信息出境的详细规则，请查阅《旅客个人信息出境告知书》（链接：https://www.springairlines.cn/departure-notice）。

（3）适用法律法规允许的期限：我们承诺仅在本政策所述目的所必需期间和法律法规及监管规定的时限内存储您的个人信息。我们不会将您的个人信息保留超过处理目的所需的时间，并将根据我们的数据保留政策为收集的目的而保留必要的时间，除非需要延长保留期或受到法律的允许。

a)   在超出上述存储期限后，或在您行使个人信息删除权、注销账户的情况下，我们会对您的个人信息进行删除或匿名化处理。

b)   但在下列情况下，我们有可能因需符合法律要求，调整个人信息的存储时间：

•       为遵守适用的法律法规等有关规定（例如：《反洗钱法》规定：客户身份资料在业务关系结束后、客户交易信息在交易结束后，应当至少保存五年）；

•       为遵守法院判决、裁定或其他法律程序的规定；

•       为遵守相关政府机关或法定授权组织的要求；

•       为维护社会公共利益，为保护春秋航空平台的用户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。

6.   我们如何保护个人信息

（1）我们将妥善管理和保护您的个人信息，按照并采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全，极为谨慎地防止您的个人信息遭到未经授权地访问、泄露、使用、篡改、损坏或丢失。您也需妥善保管登陆的账号和密码。通过您的账号和密码进行的操作，我们将默认是您本人的操作。
（2）如果不幸发生个人信息安全事件后，我们将按照法律法规的要求及时通知您：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。事件相关情况我们将以邮件、信函、电话、推送通知方式通知您，难以逐一通知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

7.   您的权利和个人信息管理

（1）您的权利：

a)   知情权：我们在收集和获取您的个人信息时，向您提供相关途径以便您知晓我们的身份、我们对您个人信息收集处理目的、方式、范围、权利维护途径等内容，并经过您的同意。

b)   访问权：您有权从我们这里确认您的个人信息，及是否被处理，以及处理目的、保留时间等内容。

c)   更正权：您有权要求我们更正与您个人信息相关的不准确的数据。

d)  删除权：您有权要求我们删除与您有关的个人信息，且在特定情形下我们有义务删除您的个人信息。请您注意：基于法律法规特殊规定以及中国民用航空局政策文件，比如《航班正常管理规定》关于不正常航班的投诉记录信息需保存2年，在特定情形下，我们可能无法实现该权利。

e)   限制处理权：在特定情况下，您有权限制我们处理您的个人信息。（您对您个人信息的准确性有疑问，可给予我们一定期限以核实个人信息的准确性）

f)  可携权：在法律允许的前提下，您可以要求我们将您的个人信息转移给第三方，而我们应在合理范围内尽量配合您的要求。请您注意：在技术支持和按照当下水平我们能够实现您要求的前提下可配合您行使该权利。

g)   拒绝权：您有权以正当理由反对我们对您的个人信息进行处理。

（2）个人信息管理

a)   访问您的个人信息

会员信息：如果您希望访问或编辑您的春秋航空会员账号中的个人资料信息和支付信息、修改登录密码、修改绑定手机、或者退出登录，您可以在春秋航空手机客户端“我的”或春秋航空官网“我的春秋”中执行此类操作。

订单信息：您可以在春秋航空手机客户端“我的”或春秋航空官网“我的订单”中查阅您的订单记录、交易记录。

如果您无法通过上述路径访问您的个人信息，您可以通过95524与我们取得联系，我们将在15日内完成您的请求。

b)   更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正补充或完善。您可以通过95524向我们提出更正或补充申请，我们经过评估将会在15日内配合您的正当请求。

c)   删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

•       如果我们处理个人信息的行为违反法律法规；

•       如果我们收集、使用您的个人信息，却未征得您的明确同意；

•       如果我们处理个人信息的行为严重违反了与您的约定；

•       如果您不再使用我们的产品或服务，或您主动注销了账号；

•       如果我们永久不再为您提供产品或服务。

Ø当您申请删除您的部分或全部信息，包括会员注销账号、非会员删除信息，您需发送邮件至春秋航空邮箱（邮箱cs@ch.com，邮件名称：会员账号注销/非会员信息删除），我们将在15日内完成您的请求。

Ø  当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。在您主动注销账号之后，我们将停止为您提供产品或服务，注销账户后，我们将不会再收集、使用或共享与该账户相关的个人信息，但之前的信息我们仍需按照监管要求的时间进行保存，且在该依法保存的时间内有权机关仍有权依法查询。有关注销账户的相关规则和流程，请参见《春秋账号注销须知》。

Ø  您还可通过如下路径注销账户：

登录春秋航空APP进行账户注销，具体路径为：依次点击“我的-系统设置-修改账号设置-注销账号”。

登录春秋航空微信/支付宝/抖音小程序进行账户注销，具体路径为：依次点击“我的-账号设置-注销账号”。

Ø请您注意：我们在确定您是账户所有者后15日内，为您注销相关账户。如您在注销后需要再次使用我们服务的，可使用手机号码、邮箱或以春秋航空认可的其他方式在达到重新注册标准后再次申请注册账户（账户注销6个月后��可再次申请注册）。您申请注销时所使用的手机号码、邮箱我们需要保留6个月，以便核实该账户历史注销信息。

d)   更改您同意的范围

我们提供的各业务功能需要一些基本的个人信息才能得以完成。除此之外，对于额外个人信息的收集和使用，您可以通过95524联系我们给予或收回您的授权同意。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

e)   转移个人信息的请求

当您希望将您个人信息转移至第三方时，您可以通过95524向我们提出申请，我们会基于法律允许和技术可行的基础来评估配合您进行操作。请您注意对于该项操作可能产生的风险、费用问题。您有权联系我们并向我们提出申请，我们将在核实身份后在15日内向您提供一份我们收集、处理的您的个人信息副本。

f)   拒绝我们处理的请求

当您以法律法规政策等规定的正当理由决定拒绝我们对您个人信息进行的相关处理活动时，您可以通过95524向我们提出申请，由我们进行审核，来配合您进行操作。

g)   约束系统自动决策

在我们某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。您可拨打客服电话95524咨询，我们将在15日内完成受理并处理。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将在不侵害春秋航空商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。

h)   响应您的请求

基于以上您管理个人信息的方式，为了更好响应您的处理要求，我们需要您提供书面请求或者以其他方式证明您的身份（当然我们会对您所提供的信息进行保护和合理存储），基于对您身份的充分核实和要求的确认，然后在15日内合理处理您的请求，但如客观情况下，我们基于客观的原因暂无法回复的，我们会在获取您同意后延长，并在延长期限内予以回复。同时我们保留拒绝处理相应请求的权利。请您注意：基于您的请求可能产生的风险您对此表示充分知晓，同时我们将根据实际情况收取一定的成本费用。 

如我们决定不响应您的请求，会告知该决定的理由，并提供投诉的途径。

8.   第三方网站链接/第三方服务

春秋平台内可能包含第三方网站的链接或有独立的第三方提供服务，SDK即软件开发工具包（缩写:SDK，全称:Software Development Kit），SDK名录具体见《第三方信息共享清单》 。如果您想详细了解第三方SDK的隐私政策或开发文档链接，可点击清单中所附链接。

9.   我们如何使用Cookies及类似技术

(一)Cookie

为确保服务正常运转，我们会在您的计算机或移动设备上存储名为Cookie 的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够存储您的偏好数据。我们仅将 Cookie 用于本政策所述目的，不会用于其他用途。您可根据自己的偏好管理或删除Cookie。您可以清除设备中保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但请注意，如果您选择阻止或清除 Cookie，可能需要在每次访问我们的 APP 时重新调整用户设置。

(二)Do Not Track(请勿追踪)

很多网络浏览器均设有Do Not Track 功能，该功能可向网站发布Do Not Track请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track，那么我们的网站都会尊重您的选择。

10.未成年人的信息保护

（1） 我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人（如果当地法律对于未成年人界定有异或发生变化，我们会尽量遵守；如果您有任何困惑，请及时告知我们），在使用我们的服务前，应事先取得您父母或法定监护人的书面同意。我们根据《中华人民共和国未成年人保护法》等国家相关法律法规的规定对未成年人的个人信息及隐私进行保护。

（2）春秋航空不会主动直接向未成年人收集其个人信息。对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转移或公开披露此信息。

（3）如果我们发现未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

（4）对于不满14周岁的儿童个人信息，我们还会遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则，按照《儿童个人信息网络保护规定》等法律法规的要求进行收集、存储、使用、转移、披露等处理儿童个人信息。当您作为监护人为被监护的儿童选择使用春秋航空相关服务时，我们可能需要向您收集被监护的儿童个人信息，用于向您履行相关服务之必要。如果您不提供前述信息，您将无法享受我们提供的相关服务。此外，您在使用评价功能时可能会主动向我们提供儿童个人信息，请您明确知悉并谨慎选择。您作为监护人应当正确履行监护职责，保护儿童个人信息安全。

（5）如果您是不满14周岁的儿童，在您使用春秋航空的服务前，您和您的监护人还应仔细阅读我们专门制定的《春秋航空儿童个人信息保护规则及监护人须知》，确保您的监护人确认同意。如果您的监护人不同意《春秋航空儿童个人信息保护规则及监护人须知》，可能将导致我们无法向您正常提供服务或无法达到我们提供服务的预定效果，您和您的监护人应立即停止注册或使用我们提供的服务。如果您使用或继续使用我们的服务，将视为已获取监护人同意我们按照本政策和《春秋航空儿童个人信息保护规则及监护人须知》收集、存储、使用、转移、披露等处理儿童的个人信息。

（6）如您为未成年人的父母或监护人，当您对您所监护的未成年人的个人信息处理存在疑问时，请通过95524以及本政策第11条载明的方式联系我们。

 11. 隐私政策的依据与更新

（1）依据

本政策依据《民法典》、《消费者权益保护法》、《个人信息保护法》、《网络安全法》、《反洗钱法》、《信息安全技术个人信息安全规范》，网信办、工信部、中国民用航空局等监管部门颁布的政策文件或推荐性指南文件，并参照GDPR的规定等法律法规和文件进行了相应的修改和完善。

（2）更新

我们将在上述法律法规允许范围内，根据实际情况对修订隐私政策进行适时修订。最新版本的隐私政策将在春秋平台公布，并取代所有历史版本，同时会在页首注明更新日期。我们也将通过春秋航空官方网站、官方APP及微信号等渠道，以公告或弹窗方式及时通知您阅读，并重新取得您的同意。请您定期查阅相关公告及隐私政策，以便了解最新的个人信息处理规则。如您在该等变更后继续使用我们的服务，即表示您同意接受修订后的隐私政策约束。

我们承诺：除非法律法规等强制性规定的变化所要求，未经您明确授权同意（包括其他贵我双方之间协议中的授权），我们不会实质性限制或减少您按照本政策所应享有的权利。

对于重大变更，我们还会根据具体情况提供更为显著的通知（通过电子邮件发送通知，说明隐私政策的具体变更内容）。

除了适用的法律法规或监管部门变化外，本政策所指的“重大变更”还包括（但不限于）：

a)  我们的服务类型/模式发生重大变化。如处理个人信息的目的、处理个人信息的类型、个人信息的使用方式等；

b)  我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

c)  个人信息共享、向第三方信息透露的主要对象发生变化；

d)  您参与个人信息处理方面的权利及其行使方式发生重大变化；

e)  我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；

f)  个人信息安全影响评估报告表明存在高风险时。

此外，您可以通过此处查阅隐私政策的历史版本，以便随时了解变更情况。

12. 您如何联系我们

（1）如果您对本政策内容或您个人信息的相关事宜有任何疑问、意见或建议，或就数据安全进行投诉、举报，请通过发送邮件cs@ch.com或拨打客服电话95524等方式与我们进行联系。

（2）一般情况下，我们将在15日内回复您。如果您对回复不满意或认为我们的个人信息处理方式损害了您的合法权益，您还可以向民航管理部门（12326）、网信办（www.12377.cn）、市场监管部门（12315）进行投诉或举报。

（3）上述安排不影响您通过向本公司住所地上海市长宁区有管辖权的人民法院提起诉讼来寻求解决方案。

（4）数据保护官（DPO）

邮箱：DPO@ch.com

地址：中国上海市长宁区虹桥路2599号

邮编：200335

 13. 法律条款

在用户接受春秋平台任一服务的情况下，本政策构成该服务的协议关系（无论协议以口头、书面或其他方式达成）的组成部分并应与相关服务协议一并考虑。在此情况下，除非相关服务协议明确予以排除其适用，本隐私政策的法律条款应得到优先适用。

个人信息因为春秋航空需要遵守法律要求、不可抗力因素、技术限制等客观原因而不幸泄漏的，春秋航空不应对于用户因此可能遭受的损失承担赔偿责任；在有明确可归责的第三方的情况下，春秋航空将协助用户向第三方追究责任。如果春秋航空违反了法律要求，公司或者有关责任人员，应该依法承担所有法律责任，包括可能的行政处罚甚至刑事责任。但在索赔发生当时法律未禁止的任���情况下，就基于本政策和相关服务协议的约定的索赔而言，除非经证实春秋航空违反了法律强制性规定 或者对于造成损失存有故意或重大过失，春秋航空对于用户因为个人信息泄漏遭受损失的赔偿责任以补偿用户的实际损失为限（任何无法证实或未经证实的损失或不合理的相关费用或支出均不得被认定为实际损失）。上述赔偿承诺是基于用户自身并无过错的假设。如果用户对于损失有过错，则应相应减轻或免除春秋航空的责任。

就隐私政策的有效性、解释及适用所引发的一切纠纷均应适用中国法律并接受春秋航空住所地上海市长宁区有管辖权的法院排他的诉讼管辖权。为本条目的，“中国法律”应在法律允许的最大范围内不包括可能导致中国以外实体法得以适用的任何法律或其一部分。

除非经司法终审裁决认定，本第13条款的效力不因任何员工或代理人的个人表示而放弃。

（正文完）