隱私權政策

本私隱政策闡釋捷星在一般情況下如何處理你的個人資料。我們亦可能在私隱收集通知中提供有關特定產品或服務的更具體資料。 ​如我們處理個人資料的方式有所更改，我們將於網站上更新本政策。​ 本私隱政策並不適用於捷星的僱員記錄和承辦商記錄。

如果你屬下列其中一類，則除本私隱政策內的一般資料外，你亦應閱讀我們的特定章節：

• 為我們的公司、企業或政府客戶因公出行
• 為捷星俱樂部會員或使用相關服務，或者擁有「我的帳戶」
• 與我們互動往來期間居於歐洲經濟區 (EEA)（如你只是在 EEA 旅遊則除外）。

我們會根據與你的關係，收集和處理不同類型的個人資料。當中將包括以下部分或全部資料：

• **關於你的一般資料：**你的姓名、稱謂、性別、出生日期、聯絡資料、護照或其他身份證明文件資料（當中或包括你的照片）和你的安全問題答案（例如你最喜愛的顏色）
• **聯絡資料：**例如電話號碼、地址、電郵地址，以及社交媒體帳號名稱
• **旅程資料：**例如旅遊行程、行李、座位偏好、座位和餐膳要求
• **健康和飲食資料：**飲食要求和健康資料，包括你使用我們的產品和服務時提出的特殊協助要求
• **付款資料：**例如你的信用卡或扣帳卡號碼和到期日期等資料
• **你使用我們產品和服務的事宜：**例如你使用我們的機上娛樂系統及任何相關產品和服務、機場貴賓室（由我們的合作夥伴營運）和機上拍攝的閉路電視影像，以及你過去透過我們所作的旅程安排
• **我們與你的互動往來：**例如任何意見回饋、投訴、讚賞、你曾提出的申索（例如遺失行李相關的申索）、市場調查的回應、與我們及我們的員工所作任何通訊聯繫和溝通往來的記錄（包括親身、網上、透過電話或電郵以及經社交媒體進行的溝通）
• **你的喜好：**例如你曾到訪的目的地和曾購買的產品
• **網站和流動應用程式：**如你使用我們的網站或流動應用程式，則包括你的地理位置、IP 位址、手機號碼或 ID，以及有關你如何使用該網站或應用程式以及透過該網站或應用程式造訪的任何第三方網站的詳情
• **捷星俱樂部和「我的帳戶」：**你的會員資料和你參與捷星俱樂部或「我的帳戶」的資料。如果你是捷星俱樂部會員或使用相關服務，或者擁有「我的帳戶」，請參閱下方捷星俱樂部和「我的帳戶」章節，以了解有關我們就你的會籍或帳戶而收集之資料的詳情。
• **其他計劃和俱樂部：**你參與澳洲航空集團或合作夥伴計劃和俱樂部的會員號碼和資料
• **僱傭資料：**如果你是我們公司、企業或政府客戶的僱員或與之相關的其他人士而為其出行或取得與其相關之產品或服務，則包括你與我們的公司或政府客戶的僱傭事宜或關係的個別資料，例如僱主名稱、僱員號碼、職銜和工作聯絡資料
• **事故：**任何你牽涉其中或目擊，並與你航班或我們任何產品或服務相關之事故的詳情
• **用於防止和偵測詐騙的資料：**有關你的交易有否可能是詐騙的評估，包括我們的服務供應商用作評估的過往和其他資料
• **Wi-Fi 使用事宜：**如果你於我們的客機上使用 Wi-Fi，我們會收集你、你的裝置以及你如何使用 Wi-Fi 服務的資料。

我們多項產品和服務均需要你個人資料的個別部分，例如旅遊證件的資料、付款資料和聯絡資料，而如果你未能應要求為特定服務提供該等資料，我們或無法向你全面提供有關產品和服務。

根據私隱法，個別類別的個人資料均視為特別敏感，因此需受額外保護。這些類別包括關於健康、種族或族裔、政治觀點、宗教信仰、工會會籍或性取向的資料。敏感資料亦可能包括基因或生物特徵資料。根據歐洲資料保護法等法例，有關刑事定罪和犯罪的資料亦同樣視作敏感資料。 我們在以下情況可能會收集和處理你的敏感個人資料：

• 當你要求特別醫療或進出協助時
• 如你告知我們你因宗教信仰而有特定飲食要求時；或
• 政府當局基於公共衛生原因而要求或證明適合乘搭航班的資訊（例如確認你符合任何適用新型冠狀病毒 (COVID-19) 檢測要求）。

我們會根據適用法律的要求（例如根據澳洲《私隱法》或歐盟《通用數據保障條例》），徵求你的同意以處理此類個人資料。

我們會根據與你的關係和互動往來，以收集個人資料。 我們主要會直接向你收集資料，例如在你使用我們的網站或社交媒體、致電或致函給我們、我們與你的親身往來（如當你使用我們的產品和服務或參與推廣）時收集資料。 在一些情況下，我們亦可能會從他人方面收集你的資料，例如：

• 參與捷星俱樂部的合作夥伴
• 旅行社、預訂代理和其他航空公司，當中包括查詢後而並未完成預訂的情況
• 當他人代你預訂或購買商品或服務時
• 我們的服務供應商
• 機場及其服務供應商
• 貨運和關聯服務供應商
• 為我們處理營銷事宜的第三方
• 出入境、海關、邊防、保安、執法和其他政府及監管機關
• 其他捷星品牌實體和澳洲航空集團
• 我們為其提供營銷和數據分析服務的企業
• 第三方網站、應用程式和社交媒體平台的供應商
• 捷星信用卡發卡機構/管理機構。

如果你向我們提供其他人士的資料，不論你們是否同行，你都有責任通知有關人士，並告知其可於我們的網站上找到本私隱政策的文本。

我們或會使用你的個人資料作以下用途：

• **提供和管理我們的旅遊產品和服務：**核實你的身份、就你的訂單和預訂及旅程、貨運和其他安排聯絡你、處理付款、作質素保證及培訓用途，如培訓員工、測試系統和管理供應商。
• **用於營銷：**向你提供最新消息和優惠（如你選擇接收這些資訊）；舉辦比賽、推廣和活動；發佈通訊和其他訊息。我們亦可能會使用你的資料，透過郵寄、電郵、短訊、電話向你推廣捷星和我們特選業務合作夥伴的產品和服務，如法律有所規定，我們將在收集你的資料進行任何上述營銷活動時，徵求你的同意。在任何寄送給你的電子營銷通訊中，我們都將設有取消訂閱或日後不收取通訊的選項。
• **用於提供客戶支援：**處理查詢、投訴和申索。
• **用於履行我們的法律義務以及作健康、安全和保安用途：**確保所有乘客的安全和保安（包括調查保安和安檢事宜），以及採取適當措施優先處理乘客和機組人員的健康事宜。我們或會處理你的個人資料，以遵守包括出入境、公共衛生、海關和保安或與監管機構對話方面的監管規定（視情況適用），當中或包括向全球任何地方或有強制規定之地區的第三方、法院服務、監管機構或執法機關就其展開之查詢、法律程序或調查而披露你的個人資料。
• **營運和方便你參與捷星俱樂部：**如果你是捷星俱樂部的會員，我們將使用收集得來關於你的個人資料，確保你能夠享有捷星俱樂部和我們合作夥伴之計劃及俱樂部的禮遇，包括追蹤並記錄你使用的禮遇。參與捷星俱樂部的合作夥伴亦可能會使用你的個人資料，以便你參與捷星俱樂部。
• **進行市場、消費者和其他研究：**用於改善我們的產品、服務和營銷活動，包括我們的網站，並用於產生消費者分析，以助我們提高營銷效率，亦讓其更切合你所需。
• **確保網站提供相關內容：**包括確保我們的網站能以最有效的方式向你及於你的裝置顯示當中內容，其中或包括自動作出決定並向業務合作夥伴、供應商及／或服務供應商傳遞你的資料。

我們亦可能會將收集所得和持有關於你的資料混合使用，例如將你的預訂資料與「我的帳戶」連結。

我們或會就以下各項向第三方披露你的個人資料：

• 你透過我們購買或由我們提供的商品和服務
• 營運捷星俱樂部以及你於當中的參與
• 營運「我的帳戶」以及你於當中的參與
• 履行我們的法律義務、回應投訴和申索、調查任何我們懷疑屬詐騙行為的活動
• 保安、海關、公共衛生和出入境用途

包括：

• 你行程上的其他航空公司，讓其可向你提供商品和服務
• 參與我們捷星俱樂部的合作夥伴，讓你獲得捷星俱樂部的優惠和禮遇
• 其他計劃和俱樂部的營運商，讓你獲得其計劃和俱樂部的優惠和禮遇
• 全球各執法機關、監管機關和政府部門及其服務供應商
• 在上方「我們如何使用你的個人資料」的章節中所提及的其他第三方。

例如：

• 旅遊營運商和旅行社、地勤服務供應商（如辦理登機手續代理、貨運處理、特殊協助和地面交通、機場貴賓室營運商、專車接送服務、餐膳服務），以及可能需要就這些用途而使用資料的其他捷星品牌實體
• 美國聯邦法律規定航空公司（包括捷星）需向從外國抵達美國的乘客收集有關新型冠狀病毒 (COVID-19) 的證明。 我們須保留每份證明副本 2 年，並應美國疾病控制及預防中心 (CDC) 的要求提供此證明。 詳情請瀏覽 CDC 的網站。

除上述第三方外，我們亦可能會就下列服務而使用服務供應商，當中大部分供應商會代表我們處理你的個人資料。

• 帳單和處理付款，包括偵察詐騙或可疑的預訂
• 餐膳
• 專車接送服務
• 機場貴賓室營運
• 地勤服務（如辦理登機手續代理、貨運處理、特殊協助和地面交通）
• 客戶服務和聯絡中心
• 公司和政府出行旅程銷售和供應工作
• 市場研究和分析
• 營銷、印刷和發佈（包括郵件和電郵）服務
• 資訊科技服務，如數據儲存、客貨運預訂和分發系統、通訊網絡、軟件和系統開發、保養和支援、事故調查和解決，以及資料處理、分析和匯報
• 調查和回應事故。

我們或會披露你的個人資料，以履行法律義務、回應投訴和申索，以及調查任何我們合理懷疑為詐騙的活動，保障我們與第三方免受其害。我們亦可能會向全球執法機關、監管機關和政府部門及其服務供應商，就其調查、安檢、公共衛生要求或其他工作而披露你的個人資料。 我們或會將你的資料在與我們相關的法人團體與其他捷星品牌實體（並非與捷星相關的法人團體，部分位於新加坡和日本等海外地點）之間轉移。捷星品牌實體均會遵守本私隱政策。 如果你根據與我們公司、企業或政府客戶的出行協議而出行，則我們或會收集有關你在有關客戶和成員所擔任職務的資料。例如你的僱員類別、職務和職銜、僱員號碼、你受僱於客戶的開始日期以及你的行程安排。 我們或會向有關客戶或成員披露你的旅程資料，以及任何與你旅程有關的資料（如事故報告）。

擁有捷星俱樂部會籍和參加捷星俱樂部，以及建立「我的帳戶」均受「我的帳戶」條款及細則約束。 捷星俱樂部的一般參與 一般而言，我們會收集捷星俱樂部會員的下列資料。

• **有關你的會籍資料：**任何與申請加入捷星俱樂部有關而提供的資料。
• **你的付款資料：**包括信用卡和預付卡有關的資料。
• **營銷用途：**你的偏好、訂閱的營銷通訊、喜好以及你可能擁有之其他會籍的資料。
• **優惠總額和購買行為：**包括提供給你和你所獲得的航班和輔助產品價格、折扣和產品。

當你在已登入的狀態下使用 jetstar.com，我們或會收集你使用此網站的記錄。當中資料或包括瀏覽日期和時間、捷星俱樂部會籍級別、姓氏、地點和活動，例如曾瀏覽的頁面以及已傳送的頁面。 我們透過你註冊並參加捷星俱樂部，而收集你作為捷星俱樂部會員的個人資料。 我們或會透過與你的互動往來而直接向你收集資料。我們亦可能會從其他代表你與我們有所互動的其他人士、我們的相關法人團體、捷星品牌實體和澳洲航空集團收集資料。 我們亦可能會從公開來源（例如人口普查數據）收集資料，並會將這些資料與我們持有你的資料結合使用。 提供和推廣更全面的產品和服務。 我們使用你的個人資料，以更切合你的方式，向你提供和推廣更全面的禮遇、產品和服務。我們透過了解你的偏好、喜好和興趣，務求改善你使用捷星俱樂部、網站和營銷通訊的方式。 我們亦可能會推廣我們認為你會感興趣的合作伙伴和其他第三方產品和服務。 我們會使用所持有你的資料來管理捷星俱樂部。當中包括：

• 評估你的會籍申請
• 確認你合資格參加捷星俱樂部，以及獲得與其有關的禮遇、商品和服務
• 調查我們懷疑屬詐騙的任何活動。

我們亦會使用所持有的資料來改善我們的服務和客戶服務。這可能包括透過如研究、行為分析以及計劃和開發產品的活動而達到此目的。 當會員登入後使用 jetstar.com 時，我們或會使用所收集的這些資料來監察 jetstar.com 所載資料與功能的使用情況，以及改善這些資料與功能。我們亦可能使用這些資料以了解你的偏好，並向你提供我們的產品和服務以及我們認為你會感興趣的合作夥伴產品和服務資料。 我們或會基於本私隱政策所概述的用途，向航空公司合作夥伴和非航空公司計劃合作夥伴披露你的資料。 我們可能會向以下各方披露你的資料：

• 捷星俱樂部會員商品和服務的供應商
• 捷星俱樂部服務供應商。

他們或會使用有關資料協助我們營運捷星俱樂部。當中可能包括：

• 捷星俱樂部的一般管理
• 決定你是否合資格享用產品和服務，以及是否提供產品和服務
• 營運聯絡和服務中心
• 提供市場研究和營銷服務。

我們亦可能會在調查我們懷疑屬詐騙行為的任何活動時披露你的個人資料。

Cookie 是儲存於你電腦網頁瀏覽器上的一小段數據。本網站和關聯網站（包括你透過點擊廣告而進入的網站）或會在你的網頁瀏覽器上儲存 Cookie。 你可於我們的查看提示頁面查看你是否已在你的瀏覽器中啟用 Cookie。你可瀏覽我們的 Cookie 政策查看我們如何使用 Cookie 以及在你的瀏覽器中啟用或停用 Cookie

我們以紙本和電子檔案方式保存你的個人資料。我們所用的第三方資訊系統供應商或會儲存或有權存取你的個人資料。 當你預訂航班或查閱你於我們計劃和俱樂部的會員資料時，均會使用安全伺服器。安全資料傳輸層 (SSL) 會加密你透過本網站傳送的資料。 任何經互聯網或網站傳送的數據，皆無法保證能免受入侵。然而，我們設置了實體和電子方式的保護措施並訂立保護程序，根據數據保護的法例要求和行業標準來保護你的個人資料。 如果我們已向你提供（或你已選用）可進入網站若干部分的密碼，你有責任將此密碼保密，並遵守任何其他已通知你的保安程序。我們要求你不要向任何其他人士披露你的密碼。 當你預訂捷星航班時，你將獲得預訂參考編號。你的預訂參考編號是獨一無二的乘客身份認證，並可用於查閱和更新你的個人資料。我們建議你不要向任何其他人士披露你的預訂參考編號，亦不要在社交媒體上發佈你的登機證或機票照片

當我們根據本私隱政策披露個人資料時，有關資料或會從你所在國家/地區以外和澳洲以外的地點存取、轉移至和/或儲存在該等地點。該國家/地區的數據保護法律標準或會低於你本身國家/地區同類法律的標準。我們將在所有情況下，根據本私隱政策來保護個人資料。 請參閲歐洲數據保護法律的章節，以了解有關匯出個人資料至 EEA 以外地區的資訊。 作為旅遊和預訂服務的供應商，我們或會向你到訪或送遞貨運的國家/地區，或你預訂如汽車租賃或住宿等服務的國家/地區，披露你的資料。當中包括你轉機並乘搭其他航空公司營運航班的國家/地區資料。此外，你的資料亦可能會向你所預訂服務的供應商營運國家/地區，或其總部所在國家/地區披露。 我們亦在菲律賓、中國、越南、印尼和日本設有捷星聯絡中心以及其他客戶服務和系統支援服務供應商。 我們亦可能會向數據處理商（包括全球旅遊分銷系統和預訂系統的營運商）、客戶服務供應商，以及我們信用卡和金融產品的管理商披露你的個人資料。這些第三方的所在國家/地區包括英國、澳洲、美國、德國、法國、新加坡、日本、越南和菲律賓。

在部分國家/地區，你有權查閱或修正我們所持有關於你的個人資料。如果你希望要求查閱或修正我們所持有關於你的個人資料，請聯絡我們。 在適用法律規定的範圍內，我們會在合理的時間內（或任何適用於你要求的法定時間內），讓你查閱我們所持有關於你的資料，包括為修正或更新該等資料而查閱資料。如果我們獲許並選擇保存你部分的個人資料，我們會在回覆你的要求時通知你。如果我們拒絕讓你查閱或修改有關資料（例如，如果我們因讓你查閱資料會干犯他人私隱而獲許拒絕讓你查閱，或如會違反保密責任），在規定的範圍內，我們會書面告知你被拒原因，以及你可如何就要求被拒投訴。 在法律許可的情況下，我們或會請你支付查閱有關資料而產生的合理成本。然而，我們將不會就你提出有關要求，或修正或更新你的個人資料而徵收任何費用。捷星俱樂部會員和使用 jetstar.com 登入「我的帳戶」的會員可在網上或透過聯絡我們更新其個人檔案的資料。

如果你對你的私隱有所疑慮，或者對我們如何收集或使用你的個人資料有任何疑問，請使用以下資料聯絡我們。我們將保密處理你的投訴。我們的代表將在收到你的投訴後的合理時間內聯絡你，與你討論有關疑慮並說明有關解決這些問題的方法選項。我們將確保會及時和適當地解決你的投訴。 如果你對我們的回覆不滿意，亦可聯絡你所在國家/地區負責管理私隱法律的機構。如果你身在澳洲，你可聯絡澳洲資料專員公署。

如果你與我們互動往來期間居於歐洲經濟區 (EEA)（如你只是在 EEA 旅遊則除外），則本章節將適用於你的情況。同時，本章節亦載有我們根據歐洲數據保護法律而必須向你提供的額外資料。 根據歐洲數據保護法律，我們必須在符合其中一項法律理據的情況下才可使用個人資料，而我們亦必須於每次使用時載列該等理據。有關公司僅可在法律所載特定法律理據允許處理的情況下，方可處理個人數據。 我們在下表載列一些適用於本私隱政策所提及的各種數據處理用途的相關理據。你可在此處找到使用個人資料之各項法律理據的闡釋。

我們使用你個人資料的主要法律理據如下：

• 取得同意：指你同意我們使用你的資料（你將取得一份徵求你同意資料以供使用的表格，而你亦可撤銷同意）。
• 履行合約：指我們必須收集和處理你的個人資料，以向你提供我們經合約商定向你提供的服務，例如當你經我們預訂航班，或使用我們的貨運服務。
• 履行法律義務：指我們需要使用你的個人資料以履行我們的法律義務。
• 切身利益：指我們需要處理你的個人資料，以維護你或另一自然人的切身利益，例如當你要求緊急協助時。
• 公眾利益：指我們需要處理你的個人資料，以執行符合公眾利益的工作。
• 合法權益：指我們使用你的資料，以達致合法權益，而我們使用資料的理由大於對你數據保護權利的任何損害。

我們使用敏感類別個人資料的法律理據為：

• 取得同意：指經你明確同意我們使用你的個人資料。你可撤銷就使用你個人資料而作出的同意。
• 切身利益：指當你或另一自然人身體上或法律上無法予以同意，而我們需要處理你的個人資料，以維護你或其他人士的切身利益。
• 法律申索：指因確立或執行任何法律申索或就此作出辯護，而必需使用你的個人資料。
• 重大公眾利益：指我們基於歐盟法律或你居住的成員國法律所訂的重大公眾利益，而需要處理你的個人資料。
• 公共衛生方面的公眾利益：指我們基於歐盟法律或你居住的成員國法律所訂的公共衛生方面的公眾利益（如防止嚴重的跨境健康威脅），而需要處理你的個人資料。

你的個人資料將被轉移至 EEA 以外的國家/地區，並在有關國家/地區存取，我們或須依法採取特定措施，以保護相關的個人資料。個別 EEA 以外的國家/地區已獲歐洲委員會批准，提供相當於 EEA 數據保護法律的必要保護，因此由 EEA 匯出個人資料至該等司法管轄區時，並毋須額外保護措施。至於未獲該等批准的國家/地區，我們將採用適當的保護措施來保護任何被轉移的個人資料，如歐盟委員會認可的標準合約條款，或適用法律要求許可具約束力的公司規則。 如果你希望查閱適用於匯出你個人資料之特定保護措施的資料，請聯絡我們。

除本私隱政策其他章節所概述的權利外，在個別情況下，歐盟數據保護法律亦有可能賦予你權利要求我們：

• 向你提供我們如何使用和處理你個人資料的進一步詳情；
• 刪除我們再無理據處理的個人資料；及
• 在我們斟酌你提出的查詢時，限制我們如何處理你的個人資料。

此外，在個吭情況下，你有權：

• 撤銷同意（適用於取得同意才能處理資料的情況）；
• 向監察機構提出投訴；
• 反對我們以「合法權益」或「公眾利益」為理據處理個人資料，惟如我們處理相關資料的理據大於你的權益、權利和自由則另作別論；及
• 隨時反對直接營銷（包括為該等用途進行任何資料分析）。

你可透過聯絡我們來行使這些權利。 這些權利受個別豁免情況的約束，以保障公眾利益（例如預防或偵查罪案）以及我們的權益（例如維護法律特權）。

如果你對私隱有任何疑問，請 聯絡我們。 You 亦可電郵至 PrivacyOfficer@qantas.com.au，或致函至： Customer Care
Jetstar Airways Pty Ltd
GPO Box 4713
Melbourne, VIC 3001
Australia 如果你有與歐盟、新加坡或英國的資料保護法相關的查詢，可聯絡捷星的資料保護主任：PrivacyOfficer@qantas.com.au。 版本日期：2024 年 10 月