隱私管理方針

修訂於二零二一年十二月十三日

本隱私政策解釋了OCS America Inc.（"OCS"，"我們"，"我們的"或"我們"）對客戶資料的應用和收集原因。請閣下在使用OCS服務前仔細閲讀被私隱政策。

本隱私政策的第1章概述了我們如何使用您的個人資訊。第 2、3 和 4 章分別為歐洲經濟區/英國、中華人民共和國和加利福尼亞州 （美國） 的客戶提供特定地區的資訊。

其他政策可能適用於某些 OCS 產品或服務，其詳細資訊將與此類服務條款一起提供。

當客戶和其他個使用者向OCS提供個人資訊或使用OCS的服務和產品時，將適用於本隱私政策。

OCS 將從客戶處獲得的個人資訊用於以下目的：

*除上述目的外，個人資訊將用於下文第1章第7條（數據共用）中所述的目的為原則收集個人資訊。

OCS將通過適當的方式獲取顧客或使用者的個人資訊，以實現上述使用目的。

除非法律法規要求或客戶同意，OCS絕不會獲取和使用對客戶敏感的資訊（以下簡稱"敏感資訊"），例如有關種族，信仰，社會地位，病史，犯罪記錄和犯罪史的資訊。

OCS會根據客戶的意願從而獲取其個人資訊。 如果客戶拒絕提供其個人資訊，可能會導致不能使用OCS提供的各種服務，或者令OCS系統的部分功能不能啓動而無法接收信息和其他OCS資訊，客戶可能會遇上對客戶不利的事宜。 請注意，客戶可以隨時更改自身的聯絡資訊以及他們 是否希望接收電子郵件的決定，其方式由OCS集團指定。

除了以下情況外，OCS不會向任何第三方披露或提供個人客戶資訊。 此外，除非法律法規允許或客戶同意，否則在任何情況下都不會向第三方披露或提供客戶的個人資訊（包括敏感資訊）。 請注意，向數據共用合作夥伴和業務委託公司提供資訊不被視為構成向第三方披露或提供。

OCS 可能會按如下方式共用客戶資訊。

可以共用數據的實體的範圍

ANA集團公司

使用數據的目的

共用的個人信息專案

客戶的客戶編號、客戶姓名、位址、電話號碼、傳真號碼、電子郵件地址、就業資訊（公司名稱、客戶所屬的部門、職務、地址、電話號碼、傳真號碼）、郵寄地址、交易內容、ANA里程俱樂部會員編號、包括信用卡/轉帳卡和其他付款方式的詳細資訊在內的付款資訊、與客戶通信中包含的查詢、請求和投訴的詳細資訊， 有關使用OCS網站和行動應用程式的資訊，包括網站上的cookie和操作日誌等。

個人資訊管理責任方

全日空控股公司

在向客戶提供產品和服務時，OCS可能會因應業務運營委託給第三方，在實現委託目的所需的範圍內，也可能向第三方披露客戶的個人資訊。 在這些情況下，OCS將採取適當措施進行管理和監督第三方，以保護客戶個人資訊不被濫用。

如果OCS向香港境外的第三方經營者（包括業務委託公司和數據共享合作夥伴）提供客戶的個人資訊，OCS將採取必要和適當的措施來遵守當地法律法規。

在接收客戶的個人資訊時，OCS將按照最嚴格的標準管理此類資訊，並盡最大努力防止資料洩漏，丟失或更改。 OCS確保董事會成員和員工在處理方面接受適當培訓，以保護識別個人客戶的資訊安全。 個人資訊的保留期限 將根據使用目的確定。 在目的達成後，OCS將通過適當的方法處理相關信息。

如果OCS收到客戶以指定方式提交的關於披露，更正，刪除，添加，終止或刪除（"披露等"）存儲在OCS持有的資料庫中的客戶個人資訊的請求，則該請求將在確認請求是由客戶自己提交的後，在合理的時間範圍和範圍內，按照以下法律法規進行處理。

如果此類要求會嚴重影響 OCS 的業務運營，或導致違反法律法規，OCS 可能無法應對客戶的要求。

OCS可能會對本隱私政策進行修改。如作修改，詳情將刊登於OCS網站（www.ocs.com.hk）。如遇上任何文化差異，請以英文版本爲準。

本第2章根據歐盟通用數據保護條例2016/679（"GDPR"）和《2018年英國數據保護法》（"DPA 2018"）以及其他國家和國際數據保護和隱私法律（統稱為， "數據保護法"）。

請注意，英國的法律與歐洲經濟區的法律相似，來自兩個司法管轄區的客戶擁有非常相似的權利。 因此，本章中對GDPR的引用也應理解為對相應英國法律的引用。

如果未滿 16 周歲的客戶使用 OCS 的服務並同意本隱私政策，則必須徵得監護人的同意或許可。如果家庭成員等代表數據主體申請OCS服務，則必須獲得數據主體對本隱私政策的同意。

如果本章第2章的任何規定與第1章的規定相抵觸，則以本章第2的規定為準。

您的個人資訊的管理員是OCS。

OCS 根據數據保護法保護管理員（他們決定如何以及為何使用您的個人資訊）和我司員工（根據管理員的書面指示行事）收集和使用的個人資訊。

OCS確保您的個人資訊只能用於特定目的（如本隱私政策第 1 章第 3 部分所述）以及要求員工根據數據保護法對每項處理活動都有合法依據來保護您的個人資訊。

OCS可能會根據以下一個或多個合法依據處理客戶個人數據：

(1) 數據保護法賦予您以下合法權利：

請注意，上述權利並非絕對權利，並非適用於所有情況。還有一些法律豁免適用於某些情況，這意味著請求可能會被拒絕。當然，如果請求被拒絕，我們將在回覆時通知您原因。

並將保留向我們提出的請求的記錄，以便我們可以確保我們遵守了我們的法律義務。

(2) 提交申請的方法

您可以免費行使您的權利（除非出現不合理、過份或重複的請求，在這種情況下，我們可能會收取費用或拒絕請求）。提交請求和聯繫資訊的方法如下。

請將所需檔案郵寄至以下位址。

位址：
OCS香港有限公司
人力資源與行政部
香港 九龍 土瓜灣 木廠街3號 飛達工商業中心 地下1至2號舖

（所需文件）
請描述您的請求和詳細資訊。

 

(3) 回應請求

我們將在一個月內回覆。 在某些情況下，我們可能會要求您提供身份證明或（如果您代表第三方提出請求）您提交請求的授權證明。 如果您的請求特別複雜，或者您提出了許多請求，則可能需要更長時間才能提供詳細的回覆。 另外請記住，上述權利會有例外，在某些情況下不適用。

如果您對我們對數據保護請求的回應不滿意，或者您認為您的個人資訊處理不當，那麼您有權向監管機構投訴。詳情請參閱本章第2章第9部分（"向權威機構提出投訴"）。

OCS的產品和服務在其他公司和組織的協助下提供，OCS通常需要與第三方共用個人資訊才能開展業務。 這些第三方包括：

如果OCS指示公司，承包商或服務提供者代表其處理數據，則它將確保根據符合適用數據保護法要求的合同進行處理。

OCS不時發送行銷通訊給客戶，並提供他們可能感興趣的產品和服務的詳細資訊。OCS 只有在收件者已同意接收行銷資訊，或者他們是從 OCS 購買產品或服務的現有客戶，並且接受行銷但沒有選擇取消時，OCS 才會執行此操作。

OCS分部位於美國，與我們共同使用您的個人資訊的許多服務提供者和其他組織位於歐洲經濟區和英國以外的司法管轄區。

在將個人資訊傳輸給第三方時，OCS將確保其符合數據保護法的要求。但是，敬請留意，歐洲經濟區和英國以外的接收者可能受國家法律的約束，這些法律不一定為您的個人數據提供相同或同等的保護。如果您想瞭解有關您的個人資訊存儲 和傳輸位置的更多資訊，請使用本章第1章第12部分中規定的詳細資訊（"提交披露請求等"），並與任何一間OCS聯繫。

OCS會保留客戶的個人資訊，直到完成使用目的。具體而言，OCS對個人資訊的保留期限設置如下。

客戶有權就其個人資訊的使用方發與模式，向當地具有管轄權的數據保護機構提出投訴。

OCS香港有限公司
地址：香港 九龍 土瓜灣 木廠街3號 飛達工商業中心 地下1至2號舖

除第一章外，第三章也適用於根據《中國網路安全法》及相關規定，對居住在中華人民共和國（以下簡稱"中國"）境內人員的個人信息的處理。如果本章的任何規定與第1章的規定相抵觸，則以本章的規定為準。

如果未滿 18 周歲的客戶需要使用 OCS 的服務並同意本隱私政策，則必須徵得監護人的同意或許可。如果家庭成員代表其他人申請OCS服務，則必須獲得客戶本人對本隱私政策的同意。

OCS將保留客戶的個人資訊，直至完成使用目的。具體而言，OCS對個人資訊的保留期限設置如下。　

• 使用HTTPs開發網站，並設置SSL加密，以保護客戶Web瀏覽器和伺服器之間的重要客戶數據（信用卡資訊等）通信。
• 使用加密技術來保護客人的個人資訊。
• 設置訪問權限，以保護未經授權的人員訪問客戶的個人資訊。
• OCS提供有關安全和隱私保護的教育和培訓，提高員工對保護個人資訊重要性的認識。

如果OCS收到來自中國客戶關於任何修改OCS持有其個人資訊的請求，則在確認該請求是由客戶本人提交的之後，將在除第1章第11條（關於個人資訊處理的請求）以外的合理時間範圍內，根據相關法律法規進行處理。

當OCS在使用目的範圍內共用客戶的個人資訊或將其委託給第三方時，OCS可能會將個人資訊傳輸給可以共享數據的公司或受託人，並且此類第三方將對其進行處理。OCS將向其披露客戶個人資訊的第三方包括位於中國境外的客戶，客戶應通過同意隱私政策被視為已同意以下事項：　

如個人資訊的使用目的發生變化，OCS將提前在OCS網站（www.ocs.com.hk）上公佈有關修訂后的隱私政策。OCS將在徵得客戶同意後，更新其個人資訊的使用目的。

OCS香港有限公司
香港九龍土瓜灣 木廠街3號 飛達工商業中心地下1至2號舖

最後更新於 二零二一年十二月 一日

除第1章外，第4章還適用於根據2018年《加利福尼亞州消費者隱私法》（以下簡稱"CCPA"）對居住在美利堅合眾國加利福尼亞州的人員的個人資訊的處理。如果本章的任何規定與第1章的規定相抵觸，則以本章的規定為準。

本章中使用的術語基於CCPA中提供的定義。例如，「銷售」一詞除其他外，是指OCS以口頭、書面形式、電子或其他方式向其他企業或第三方出售、出借、發佈、披露、傳播、提供、轉讓或以其他方式傳達消費者的個人資訊，以用於金錢或其他有價值的項目。但是，如果OCS與其他企業或第三方就個人資訊的處理達成協議，則從CCPA的角度來看，上述活動不被視為"出售"。

OCS在過去12個月內收集或將來可能收集的個人資訊按下表中的定義進行分類。OCS將此類信息用於第1章第3條（個人資訊的使用目的）中規定的目的。我們將直接從客戶那裡獲取此類個人資訊。

收集的個人信息類型	個人信息示例
標識符（用於唯一標識特定主題的名稱或符號等）	顧客的姓名、地址、電話號碼、傳真號碼、郵寄地址、電子郵件地址、護照信息、ANA里程俱樂部會員編號等。
受加州客戶記錄法規約束的其他數據（加州民法典第 1798.80(e) 條中的個人信息類別）	信用卡號碼及付款資料，包括信用卡/借記卡詳情及其他付款方式等。
商業信息	信用卡有效期、信用卡及相關資料的使用歷史、OCS服務的使用歷史、從OCS購買的詳細信息、與客戶通信中包含的查詢、請求和投訴的詳細信息等。
互聯網或其他電子網絡活動信息。	OCS 網站和移動應用程序的使用信息，包括網站上的 cookie 和操作日誌等。
專業或就業相關信息	就業信息（公司名稱、客戶所屬部門、職務、地址、電話號碼、傳真號碼）及相關信息

收集的個人信息類型	個人信息示例	在過去 12 個月內向其披露個人信息的第三方
標識符（用於唯一標識特定主題的名稱或符號等）	顧客的姓名、地址、電話號碼、傳真號碼、郵寄地址、電子郵件地址、護照信息、ANA里程俱樂部會員編號等。	ANA 集團中的其他公司、處理 ANA 航班的分包商、我們與之合作的機場和航空公司、各種服務提供商、我們與之建立營銷合作夥伴關係的提供商、政府組織、監管和執法部門、司法、海關和移民當局、第三方組織等
受加州客戶記錄法規約束的其他數據（加州民法典第 1798.80(e) 條中的個人信息類別）	客戶與飛行相關的身體和醫療信息、信用卡號以及支付信息，包括信用卡/借記卡和其他支付方式的詳細信息等。	ANA 集團中的其他公司、處理 ANA 航班的分包商、我們與之合作的機場和航空公司、各種服務提供商、我們與之建立營銷合作夥伴關係的提供商、政府組織、監管和執法部門、司法、海關和移民當局、第三方組織等
加利福尼亞州或聯邦法律下受保護分類的特徵	顧客的飲食限制等	ANA 集團內的其他公司、處理 ANA 航班的分包商
商業信息	客戶的ANA Mileage Club會員卡類型、會員狀態、會員區、里程狀態、信用卡有效期、信用卡使用歷史及相關信息、是否需要輪椅或其他特殊安排、航班預訂和取消信息、信用卡的使用歷史 航班和其他服務、旅行計劃和安排的詳細信息，包括與 ANA 和其他航空公司的航班、住宿和其他交通安排、與客戶通信中包含的查詢、請求和投訴的詳細信息等。	ANA 集團中的其他公司、處理 ANA 航班的分包商、我們與之合作的機場和航空公司、各種服務提供商、我們與之建立營銷合作夥伴關係的提供商、政府組織、監管和執法部門、司法、海關和移民當局、第三方組織等

居住在加利福尼亞州的客戶對其個人信息擁有以下權利：

• OCS收集的客戶個人資訊類型
• 個人資訊的收集來源
• 收集此類個人資訊的業務或商業目的
• 與之共用此類個人資訊的第三方類別
• OCS收集的客戶特定個人資訊
• OCS出於商業目的而披露的客戶個人資訊類別
• 向其披露了每種類別的此類個人資訊的第三方

通常，OCS 不會歧視對待提交此類請求的客戶，例如更改其服務。即便如此，請注意，刪除請求可能會妨礙客戶接收已提供給他們的服務，或者可能妨礙提供符合其需求的服務。

以下描述了我們如何處理通過OCS網站收集的個人資訊。如果您想瞭解有關我們關於隱私保護的一般政策的更多資訊，請參閱 OCS隱私政策文件。

本文檔定義了我們如何處理通過OCS網站收集的資訊，並基於 OCS隱私政策。 OCS盡一切努力保護您的隱私，以便您可以放心放心地使用ANA網站。
使用OCS網站即視為您已理解並同意以下內容：

[範圍]

此處理適用於客戶使用本網站（ocs.co m.hk功能變數名稱），而不適用於其他公司運營的網站。本網站提供其他網站的連結，以便為客戶提供有用的信息和服務。隱私政策不適用於連結的網站。在瀏覽網站時，我們建議客戶查看其隱私保護聲明的內容。

[保護個人資訊的安全技術]

使用SSL（安全套接字層）加密技術保護個人資訊。這意味著您在使用本網站時提供的任何資訊都不能被未經授權的第三方截取。此外，還安裝了防火牆和防病毒措施，以防止客戶的個人資訊被洩露，佔用，更改等。

*安全套接字層（SSL）機制
在客戶發送個人資訊之前，SSL在OCS和客戶之間將執行有關安全性的電子通信（數位身份驗證和數字簽名），並在相互身份驗證後傳輸數據。此時 ，OCS與客戶之間的通信會受到隨機數和錯誤傳輸的干擾，這些隨機數和傳輸被發送給第三方，從而防止了通過冒充客戶來竊取數據的嘗試。

此外，通過SSL傳輸的資訊使用兩種類型的加密方案同時加密：公鑰密碼系統（RSA）和公鑰密碼系統（秘密金鑰密碼系統）。需要電子「金鑰」才能解密此資訊。即使資訊被第三方攔截，如果沒有正確的密鑰，也無法解密加密的資訊。密鑰的類型是有限的，但是，第三方卻很難破譯資訊，因為即使第三方使用個人計算機等電子方式，也需要花費極大的時間來嘗試所有密鑰，從而找到正確的密鑰。

[網站訪問]
我們將會收集以下資訊，以幫助客戶在瀏覽我們的網站時放心地使用我們的服務。此外，我們可能會分析客戶在我們網站上的瀏覽歷史記錄等，並使用這些歷史記錄來改進網站，增強資訊以及提供服務和促銷活動。

*1 Cookie

1. Cookie是用於儲存使用者通過該使用者的電腦使用本網站的資訊的功能。通過 Cookie 收集的資訊不包括任何可以識別個人身份的資訊，例如電子郵件位址和姓名。幾乎所有瀏覽器工具列上的"説明"按鈕都解釋了如何拒絕新 Cookie 的註冊、如何關閉 Cookie 功能，還可用於提醒您注意新的 Cookie。
2. 我們將能夠通過此處理方法向第三方提供通過 Cookie 收集的資訊，以實現" （1） 使用 Cookie/行動裝置的個人識別碼中規定的目的。
3. 使用者應能夠自行選擇是否使用為每個目的指定的 cookie，並應根據他/她使用的網路瀏覽器的設置方法設置 Cookie。如果使用者使用cookie瀏覽本網站，則視為他/她已同意我們使用他/她瀏覽本網站的資訊等。

*2 個人識別碼
基於手機呼入。（根據手機的型號，各有不同）

*3 網路信標
嵌入到網頁或 HTML 電子郵件中並用於記錄以下數據的肉眼不可見的微小圖片（1x1 圖元 GIF），用於記錄以下數據：打開/預覽電子郵件，以及使用電子郵件中的鏈接存取網站。OCS 在分發 HTML 電子郵件時使用 Web 信標（與預訂相關的電子郵件除外）。

*4 IP位址
這包括當客戶流覽各種網站時自動分配給客戶電腦的數位。Web伺服器（提供主頁的計算機）自動從IP地址識別客戶的計算機並進行通信。