隱私保護及網頁安全說明

隱私保護

2023年12月29日

長榮航空股份有限公司(以下簡稱「本公司」)相信，個人資料屬於每位旅客、訪客、會員等個資主體，即「您」所擁有。保護您交付予本公司的個人資料及您的隱私是本公司的責任。

當您開始或持續使用本公司的服務，表示您已閱讀、瞭解、同意本公司之隱私保護政策(以下簡稱「本政策」)。為使您的個人資料及隱私享有適法的保護，本公司將不定期地修訂本政策，您可以在本公司的網站上找到有標示更新日期的最新版本。除發布時有特別說明者外，本政策任何變更將於發布日同時生效，並取代先前歷次版本。

本公司期望您能知曉有關您個人資料及隱私的權利，進而安心的使用本公司為您量身訂做之各項服務。在此，謹依中華民國(下同)個人資料保護法、歐盟一般資料保護規則(以下簡稱「GDPR」)、加州隱私權利法(以下簡稱「CPRA」)及其他應適用之個人資料及隱私保護相關規定(以下併稱「應適用之個人資料及隱私保護規定」)告知以下事項：

個人資料蒐集目的

本公司蒐集您個人資料的目的在於進行訂位與機票相關資料之建立、開票通知、航程資訊發送、交通運輸管理、各項消費者、旅客、會員相關服務與管理、其他異常服務、顧客意見處理、款項支付、行李理賠、行銷、網路購物、機上購物、加購商品、服務、網路廣告及統計調查與分析等運用。

本公司除依本政策目的範圍內利用您的個資外，得因下列情形為特定目的外之利用或例外使用：

1. 為遵循國內外之法律規定，包含但不限於民航、海關、外交、公共衛生(檢疫)、檢警、司法調查等法律規定。
2. 為增進公共利益所必要者。
3. 為免除您的生命、身體、自由或財產上之危險。
4. 為防止您以外之他人權益之重大危害。
5. 經您同意或有利於您的權益者。
6. 符合個人資料保護法第6條但書、GDPR第9條第2項之規定者。

個人資料蒐集方式

本公司將透過下列方式、管道蒐集到您的個人資料:

1. 當您：
   • 向本公司申請成為「無限萬哩遊」會員、申請加入「EVA Fans」。
   • 向本公司訂位、購票、預購各類附加服務 、加購高鐵車票、 進行網路與機上購物等購買產品或服務之情形，或參與實體、網路活動、同意或點選網路廣告。
   • 使用網路服務(例如選位、選餐、報到、簡訊登錄、搭機意見回饋)或聯絡本公司訂位及客服中心、無限萬哩遊會員服務中心、票務及機場櫃檯，進行售後服務、意見反應或其他異常服務處理等。
   • 同意本公司之Cookie、類似追蹤技術。
2. 當您參與本公司之行銷統計或市場調查活動而填寫實體或線上表單或問卷。
3. 本公司可能透過其他第三方蒐集、接收您的個人資料：
   • 代您預訂機票、行程、航班的代理人。
   • 各國之行政、執法、司法機關等。

特別提醒您，當您透過本公司全球資訊網、免稅品預購網站、行動網預訂或購買非本公司銷售之旅遊相關產品（如租車、本地運輸、酒店或其他產品），因牽涉第三方的交易平台，故您所輸入之個人資料將有可能為第三方蒐集、處理及利用。第三方如何蒐集和使用您的個人資料應依其規範，不為本隱私保護政策的適用範圍，請您務必自行詳閱後作出是否同意其隱私保護政策之決定。

蒐集之個人資料類別

透過上述個人資料蒐集方式、管道，本公司可能會蒐集、處理及利用您的個人資料包括：

1. 可辨識個人之資訊：

   包括但不限於姓名、職稱、住址、工作(公司)地址、住家電話號碼、行動電話(手機)號碼、網路平臺申請之帳號、通訊及戶籍地址、電子郵遞地址(EMAIL)、提供網路身分認證或申辦查詢服務之紀錄、使用者密碼、位置資訊(網際網路協定IP位址、GPS位址)、Cookie、裝置唯一識別碼或其他任何可辨識資料本人者等。

2. 可辨識財務之資訊：

   包括但不限於金融機構帳戶之號碼與姓名、信用卡或簽帳卡之號碼、個人之其他號碼或帳戶等。

3. 政府資料中可辨識個人之資訊：

   包括但不限於身分證統一編號、統一證號、殘障手冊號碼、證照號碼、護照號碼等。

4. 關於個人描述之資訊：

   包括但不限於年齡、性別、出生年月日、出生地、國籍、聲音等。

5. 有關個人之家庭其他成員之細節資訊：

   包括但不限於子女、受扶養人、家庭其他成員或親屬、父母、同居人及旅居國外及大陸人民親屬等。

6. 住家及設施之資訊：

   包括但不限於住所地址等。

7. 旅行及其他遷徙細節之資訊：

   包括但不限於遷徙、旅行細節、外國護照、居留證明文件及工作證等相關細節。

8. 休閒活動及興趣之資訊：

   包括但不限於嗜好、運動及其他興趣等。

9. 職業之資訊：

   包括但不限於各種職業、職稱等。

10. 賠償之資訊：

    包括但不限於受請求賠償之細節(合約內容、賠償項目、數量)、數額等。

11. 健康紀錄之資訊：

    包括但不限於醫療報告、治療與診斷紀錄、醫師診斷證明、檢驗結果、身心障礙種類、等級、有效期間、身心障礙手冊證號及聯絡人等。

12. 其他資料：

    包括但不限於無法歸類之信件、檔案、報告、錄音、電子郵件或顧客意見(信函、電子郵件)等。

特殊個人資料

依照個案情況不同，本公司在處理您的個人資料時，可能適用單一、多國或多種之個人資料保護法，這將導致您的部分個人資料被視為特殊或敏感類型之個人資料，例如：生物特徵識別、健康等個人資料，本公司除依適用之法律應蒐集及處理者外，原則上本公司不處理上述之特殊或敏感類型之個人資料，惟若您主動提供以利本公司處理您的個人化需求時，本公司將依相關法律要求進行蒐集、處理與利用。

特別提醒您，若您不能提供您選用之相關服務範圍所需之個人資料，本公司將有可能無法完成全部或部份服務及交易。

個人資料使用方式

當您同意提供您的個人資料予本公司時，本公司將以下列方式使用您的個人資料，以完成您所要求的資訊或服務，並維護您的權益：

1. 當您使用本公司之線上購票以及各類附加預購服務：
   • 本公司將利用您之個人資料進行訂位、繕製機票及建立其他相關資料，包括開票通知、行程資訊發送、購票證明單、收據、發票、票價資訊、機上購物資料以及網路相關服務(含購物)等。
   • 本公司將利用您之個人資料確保金融交易及授權之安全性、可靠性，並於交易過程(如信用卡授權、轉帳)中將您的個人資料提供予金融機構進行驗證以完成交易。
   • 本公司將利用您之個人資料寄送電子郵件、App通知與簡訊服務，例如傳送航班資訊及航程提醒、購物訂單相關等資訊。
2. 傳輸(包含跨境傳輸)您的個人資料予本公司之人員、代理人員，本公司之簽約商、代理商、附屬公司、聯營公司、集團與合作夥伴(以下合稱本公司合作夥伴)、入境國家之移民單位等，以提供您所需之資訊或服務，包括但不限於：一般、網路訂位購票、本地交通服務、網路購物、網路辦理劃位報到手續、簡訊服務、網路活動、社群活動，會員酬賓計畫及各類實體活動等，以及為提供您所需資訊或服務所為之資訊調查、交換、統計與分析。
3. 向您介紹、行銷及推播本公司、與本公司有特約合作關係之第三方及本公司合作夥伴所提供之產品和服務。為維護您的權益，本公司在對您進行首次行銷時，會提供您表示拒絕行銷的方式，如您已同意本公司之行銷而於日後不再願意收到相關資訊時， 您可以透過上述方式選擇拒絕收取此類營銷資訊。

個人資料使用期間

本公司將依下列因素保存您所提供之個人資料:

1. 蒐集之特定目的。
2. 相關法令規定，例如：中華民國民法、個人資料保護法、GDPR、CPRA等規定。
3. 因執行業務所須之必要保存期間(較上述相關法令規定期間長者)。
4. 依照與您之間的個別契約所定之保存年限。
5. 為配合政府及司法調查或進行訴訟之期間內。

當本公司對於您的個人資料的蒐集目的消失或利用保存期間屆滿時，本公司將主動刪除您的個人資料。

個人資料使用地區及跨境傳輸

您的個人資料將由本公司傳輸(包含國內及跨境傳輸)並儲存在安全的資訊環境中，並由本公司及立榮航空股份有限公司相關國際航線位於全球各地之營運據點處理、利用，以便提供您所需求之相關商品或服務。

為達成上述目的，本公司將採取足夠的保障措施，以符合應適用之個人資料及隱私保護規定、相關法規及本政策之要求。

資料保護措施及聯繫方式

為確保本公司全體人員、與本公司有業務往來之廠商及其員工、臨時雇員、訪客等於蒐集、處理及利用您的個人資料皆符合相關法令，本公司已制定工作指導書(長榮航空個人資料檔案安全維護計畫)作為各作業流程規範。

另採用以下安全措施來保護您提供予本公司的個人資料，以確保您的個人資料的機密性、完整性和可用性：

1. 有關您個人資料的存取，必須通過本公司身份和存取權限的控管機制。
2. 本公司與所屬員工及委外廠商均約定，於蒐集、處理或利用您的個人資料時應負保密義務，且須遵循本公司之資訊安全政策及規範。
3. 每年對所屬員工施以資訊安全及個資保護教育訓練，強化合規意識。
4. 每年執行蒐集、處理與利用您的個人資料作業之內部合規查核，並檢視內部政策之適法性；另彙集內外部議題與利害相關團體之要求實施風險評鑑，並納入風險管理程序，以期發掘潛在風險與及時處理與追蹤。
5. 每年兩次由外部獨立機構稽核本公司個資保護相關管理措施，透過獨立客觀角度強化管控機制落實有效。
6. 本公司之網路基礎環境已通過ISO 27001驗證，網路交易及個人私密資料均透過高科技的加密安全傳輸方式保護，於網路傳輸前均預先進行資料加密，以防止資料被截取及盜用。
7. 本公司對於違反個資保護行為採取零容忍政策。經調查後若發現確有涉入違反個資保護相關適用法規之情事，包括負有監管職責之人未報告錯誤行為等，本公司將立即檢討改善管理措施，並依照勞動契約、內部紀律規範及程序等進行懲戒，包括解雇處分。
8. 若您對本公司隱私保護政策有任何意見，可透過以下管道與我們聯繫：
   

   長榮航空股份有限公司
   資料保護長/個人信息保護負責人
   33801 桃園市蘆竹區新南路一段376號
   

   DPO@evaair.com

您對於個人資料之權利

當您已交付本公司有關您的個人資料，本公司將依您同意的目的及範圍內進行蒐集、處理及利用。您得依應適用之個人資料及隱私保護規定，行使以下權利:

1. 查詢或請求閱覽。
2. 請求製給複製本。
3. 請求補充或更正。
4. 請求停止蒐集、處理或利用。
5. 請求刪除。若您之個人資料處理係屬必要而依相關個資法令，該等資料不適用於刪除權之行使時，本公司可能因此無法進行作業及回覆。
6. 拒絕行銷、請求退出行銷：您有權隨時拒絕本公司以直接向您行銷本公司商品或服務為目的而處理您的個人資料。拒絕、退出行銷之方式請參照「個人資料使用方式」第3點內容。
7. 請求限制處理。
8. 請求資料攜出。
9. 限制自動決策。

若您為加州居民，您還可以行使以下權利：

1. 刪除權： 依據CPRA之規定，本公司亦將通知曾接收過您的個人資料的委外廠商刪除您的個人資料，而不僅限於您儲存於本公司之資料。
2. 知悉請求權： 需特別說明者，在符合CPRA的規範下，您可以要求本公司揭露過去12個月內(以您提出請求時為基準)：
   • 本公司蒐集您個人資料的類型。
   • 蒐集來源。
   • 基於商業目的而銷售、分享屬於您的個人資料及相關接收方。
3. 選擇不銷售或分享個人資料的權利： 若您欲行使此權利，請透過第6點的服務專線，或下載申請表 (點擊此連結下載個人資料權利及隱私需求申請單) ，填寫完畢後，請將申請表提交給本公司全球各地辦事處。
4. 限制使用及揭露敏感個人資料的權利： 您可要求本公司，對您的敏感個人資料的使用，限制為履行服務或提供您商品所必需的用途。
5. 不受差別待遇的權利： 本公司不會因您行使CPRA賦予您的權利而對您有任何差別待遇。
6. 權利行使專線： 您可以透過本公司美洲區的服務專線(+1-800-695-1188)，行使您所享有的、CPRA規定的權利。

您可以行使本政策或應適用之個資法中屬於您的權利。當您的身分通過驗證，本公司會儘速處理您提出的請求。如您要求本公司刪除、不要銷售或分享屬於您的個人資料，您可以透過本公司全球官網下載申請表(點擊此連結下載個人資料權利及隱私需求申請單)。申請表填寫完畢後，請將申請表提交給本公司全球各地辦事處。

如果您所提供的個人資料不正確或不完整（如使用暱稱），致本公司無法確認您的真實身分，本公司將無法配合您的隱私權利主張。在符合法律規定的情況下，本公司將拒絕您所提出的請求並說明原因。

Cookies的運用

Cookies是伺服端為了區別使用者的不同喜好，並提供個人化功能之服務，經由瀏覽器寫入使用者硬碟的一些簡短資訊。大多數的網站可能會透過Cookies提供使用者相關功能服務。若您選擇不同意Cookies的存取，您可以透過瀏覽器的設定選擇拒絕接受Cookies，但在您拒絕Cookie存取後，將無法正常使用本公司全球資訊網或行動網。

為保護您的隱私權，本公司將不會揭露從Cookie取得的資料。本公司將僅依據以下目的及情況，在您的瀏覽器中寫入並讀取Cookies :

• 為提供更佳、更個人化交易與各類服務，以方便您參與個人化的互動活動。
• 為了解使用者網頁瀏覽的習性，做為提昇服務的參考。
• 欲取消Cookies運用請透過長榮航空全球資訊網(www.詳細頁面網址)了解相關取消辦法。各瀏覽器說明連結請參考以下:

Internet Explorer™- https://support.microsoft.com/zh-tw/help/17442/windows-internet-explorer-delete-manage-cookies

Chrome™- https://support.google.com/chrome/answer/95647?hl=zh-Hant&hlrm=en

Firefox™- https://support.mozilla.org/zh-TW/kb/enable-and-disable-cookies-website-preferences

我們所使用的Cookie包含：

• 系統基本運作所需之 Cookie (Essential Cookies) –為網站運作所需要的基本cookie，讓您可以順利瀏覽我們的網站並使用網站上的功能服務。此類cookie不會收集您任何的個人資料。
• 功能cookie (Functional Cookies) –主要用於記憶您在網站上的設定，以改善並提供您個人化的功能服務。
• 效能cookie (Performance Cookies) –透過紀錄使用者操作經驗，幫助我們改善網站的設計效能。透過此類Cookie，我們可以了解到網站的哪些頁面或服務功能是最多人使用，以及使用者可能遇到的系統錯誤，並進行修正。
• 廣告行銷 Cookie (Advertising Cookies) - 為適當提供您最適當的本公司最新消息與產品資訊，透過此類cookie，可以讓我們與我們所合作廣告商，提供您感興趣的廣告內容。使您可以在本公司所經營或其他網站看到我們所提供的廣告內容。

第三方Cookie的運用

本公司在網站上亦設有第三方追蹤碼，經由瀏覽器寫入使用者硬碟的一些簡短資訊以讀取Cookies，並作以下用途:

• 確定及追蹤由第三方網站網路廣告連結至本網站的訪客量
• 追蹤本公司網站的使用情況
• 投放使用者所搜尋產品之促銷資訊或廣告。
• 欲取消Cookies運用請透過長榮航空全球資訊網查詢相關取消辦法。各瀏覽器說明連結請參考以下:

Internet Explorer™- https://support.microsoft.com/zh-tw/help/17442/windows-internet-explorer-delete-manage-cookies

Chrome™- https://support.google.com/chrome/answer/95647?hl=zh-Hant&hlrm=en

Firefox™- https://support.mozilla.org/zh-TW/kb/enable-and-disable-cookies-website-preferences

本公司與Google、Knorex、Facebook 和Criteo有合作關係，在本公司嚴格保密的條件下，其得透過第三方數據(cookies)獲取不含您個人身分的資料，以並提供相關行銷訊息，並設立規範確保適當之行銷。因此，Google 、Knorex、Facebook和 Criteo可根據您於本公司及特定網頁上的瀏覽行為，選擇為您呈現自特定第三方網站提供的客製化廣告及相關訊息。

而所有相關行銷訊息Google 、Knorex、Facebook和 Criteo都提供您選擇取消或修改特定行銷訊息的機制，方法如下連結參考：

• Google廣告(關鍵字/多媒體廣告)設定，請至https://adssettings.google.com/authenticated調整設定。 
• Knorex廣告設定，請至https://www.knorex.com/privacy調整設定。
• Facebook廣告設定，請至https://www.facebook.com/about/basics/advertising調整設定。
• 關於Criteo再行銷廣告設定，請至https://www.criteo.com/privacy/調整設定。

選擇不使用網路廣告促進會(NAI)會員或數位廣告聯盟(DAA)參與者的數據(cookies)，請連結至：

• 網路廣告促進會(NAI)：http://www.networkadvertising.org/managing/opt_out.asp
• 數位廣告聯盟(DAA)：http://www.aboutads.info/choices/

管理您的Cookie與瀏覽器設定

大多數個人電腦或行動裝置的瀏覽器均有設定自動接受網站之Cookie設定。如果您不接受本公司所運用的Cookie並且希望關閉Cookie，您可以透過所使用的瀏覽器更改Cookie設定。透過您瀏覽器”協助”功能，您可以了解如何調整Cookie設定。各瀏覽器說明連結請參考以下:

Internet Explorer™- https://support.microsoft.com/zh-tw/help/17442/windows-internet-explorer-delete-manage-cookies

Chrome™- https://support.google.com/chrome/answer/95647?hl=zh-Hant&hlrm=en

Firefox™- https://support.mozilla.org/zh-TW/kb/enable-and-disable-cookies-website-preferences

如果您選擇不接受或阻擋本公司的Cookie，可能會導致您完全無法使用或僅能使用本公司網站的部分功能。若您想要進一步了解更多的Cookie資訊，您可以前往這個網站了解 - www.allaboutcookies.org (只提供英文說明). 

IP位址的運用

網際網路協定位址（縮寫為IP位址），是由網際網路服務供應商（ISP）自動分配給使用者電腦的標識號碼。此IP位址於使用者到訪本公司網站及行動通訊服務時，會將到訪時間及到訪頁面連同記錄於伺服器日誌檔中。長榮航空會利用訪客的IP位址以評估網站及行動通訊服務的服務水準，並以此管理、維護本網站及行動通訊服務。長榮航空亦可使用IP位址進行商品行銷與廣告或阻擋任何未能遵守服務條款的訪客到訪。

電子郵件的傳送

本公司將於前述「蒐集之個人資料類別」中取得旅客電子郵件帳號，並依據旅客所同意選擇收取資訊的不同，透過此電子郵件帳號提供相關資訊，包含：交易、服務、優惠事項、以及「無限萬哩遊」會員權益與優惠通知(如哩程核對表、卡籍或哩程到期通知…等各項訊息)，旅客將可以在該電子郵件上看到本公司所註明的發送標誌。該發送標誌為”網路信標(Web Beacons)”的電子影像檔案，透過網路信標可以讓我們了解到寄送給您的信件是否有被開啟、信件打開的次數以及信件上連結的點選次數；當您刪除信件的同時，信件內含的網路信標也將一併被刪除。

資料剖析與自動化決策

本公司及關係企業或服務供應商的行銷活動，針對使用者透過本公司服務所進行的預訂來擷取特定資訊。其中包括交易的總金額、系統產生的預訂代號、班機航程以及IP位址等。本公司將使用這些資訊來調整行銷活動的有效性與防止交易風險的產生，並可能將這些資訊傳送給本公司的合作夥伴，以用於類似的用途。並藉由第三方服務供應商對蒐集到的資訊整理並做出報告為提供更佳、更個人化交易與各類服務。

• 為了解旅客及會員的習性，做為投放相關行銷活動資訊的參考。
• 欲取消行銷/促銷訊息遞送，您可以前往長榮航空全球資訊網查詢相關辦法或洽各地服務中心。提供連結如下:

https://www.evaair.com/zh-tw/customer-services/contact-us/contact/

自我保護

請妥善保管您的任何個人資料、附加服務與各類網路服務，不要將任何個人資料提供給任何人。在您完成網路訂票、購物、會員聯絡等相關資訊變動等程序後，務必記得登出，若您是與他人共享電腦或使用公共電腦，切記要關閉瀏覽器視窗，以防止他人蒐集並使用您的個人資料。

隱私權保護/安全聲明修訂

本公司可逕行修訂本隱私權保護/安全聲明內容，新的內容將會呈現於此網頁。當本公司在使用個人資料的規定上作出大幅修改時，為維護旅客權益，本公司會在網頁上張貼告示，以讓旅客知曉相關權益事項。本公司亦將定期檢視隱私權保護/安全聲明以符合相關法律規範。

全球安全認證之網站

為在虛擬網路世界中確保您所登入瀏覽之網站是否為合法之網站。本公司之長榮航空全球資訊網(www.evaair.com)、長榮航空免稅品預購網(www.evaskyshop.com)與長榮航空行動網(m.evaair.com)均已通過GeoTrust網路認證中心(網路認證中心授權並簽發憑證之網站)認證，即本公司確實係經核驗伺服器數位憑證申請者公司之合法身份，並確定註冊擁有該網站之網址，為具有網站安全標章認證之全球安全認證網站。

交易及服務資料加密

本公司的網路交易及個人私密資料均透過高科技的加密安全傳輸方式保護，採用業界標準之256 位元SSL (Secure Sockets Layer) 加密技術，於透過網路傳輸前均預先進行資料加密，以防止資料被截取及盜用。

準據法暨管轄法院

因本網站造成之爭訟均以中華民國法律為準據法，並以台灣桃園地方法院為第一審管轄法院。

如您對我們的安全聲明及隱私保護政策有任何意見，歡迎與本公司聯絡。