隐私承诺

阿曼航空重视乘客隐私，并致力于保护乘客的个人数据。 本隐私声明说明了阿曼航空在乘客乘坐阿曼航空航班、使用阿曼航空网站、移动应用程序，或以电子形式或实体形式使用阿曼航空服务时，如何收集、存储、处理、共享并保护乘客的信息。

本声明适用于：

• 阿曼航空网站访客和移动应用程序用户。
• 直接通过阿曼航空官网或旅行社预订的客户。
• 阿曼航空网络范围内数字服务的用户（例如自助值机亭用户、机场贵宾厅用户、机上服务用户等）。
• 常旅客计划会员和寰宇一家联盟航空公司。
• 通过客户服务、市场营销或社交媒体渠道联系阿曼航空的个人。
• 任何代表数据主体进行预订并提供其个人信息的第三方。
• 与阿曼航空广告、促销活动和营销沟通进行互动的个人。

阿曼航空收集哪些个人数据

阿曼航空收集以下类别的个人数据，包括但不限于：

• 身份识别和联系信息：姓名、护照信息、国民身份证信息、出生日期、性别、地址、电话号码、紧急联系人信息（第三方）、国籍、电子邮箱、旅行行程、机票信息等。
• 旅行信息：航班预订信息、座位偏好、行李信息、签证及移民信息等。
• 付款信息：信用卡/借记卡信息、账单地址、支付历史记录。
• 常旅客计划数据：会员编号、积分余额、积分兑换记录。
• 健康或特殊援助数据：如果乘客申请医疗援助 (MEDA CASE)、行动不便旅客服务或特殊餐食等服务，阿曼航空将收集必要信息，并且仅在获得乘客同意后进行收集。
• 技术数据：IP 地址、设备标识符、通过 Cookie 收集的浏览数据（请参阅阿曼航空Cookie 政策）。
• 通信与支持数据：当乘客联系阿曼航空时（包括电子邮件、电话及来电者信息、聊天记录、录音），阿曼航空会收集并记录相关信息，以便向乘客提供协助。
• 行为监测：分析或预测数据主体的个人偏好、行为和态度，以改善用户体验并提升服务表现。

处理目的

阿曼航空仅会在具有合法依据的情况下处理乘客个人信息，并始终遵守适用的数据保护法律。 以下列出了阿曼航空收集和使用乘客信息的合法依据：

1. 履行承运合同

当乘客购买机票时，即表示乘客同意阿曼航空的“承运条件”和“隐私声明”。 为履行阿曼航空与乘客之间的合同，阿曼航空会处理乘客个人数据，用于管理预订、出票、办理值机和登机手续、提供机上服务、处理行李、付款和退款、提供常旅客计划权益或其他类似计划服务、客户服务，以及就乘客行程相关事项（包括航班延误、时刻变更、航班中断以及与预订相关的其他旅行服务）与乘客进行沟通。

2. 遵守法律义务

阿曼航空仅出于合法商业目的收集个人数据，以确保符合阿曼民航局 (CAA) 以及阿曼航空所有目的地相关机构提出的要求，并遵守阿曼及全球阿曼航空目的地适用的安保、移民、海关、安全、税务法规和数据保护法律。

作为一家民用商业航空承运人，阿曼航空依法必须收集和处理个人信息，用于安保、安全、乘客预订、记录保存等目的，并根据适用法律向政府提供乘客旅行相关信息，以保障安全并防止非法活动。

3. 保护重大利益

阿曼航空可能在必要时处理个人数据，以保护乘客或其他人员的重大利益，包括医疗或安全紧急情况。

4. 明确同意

在某些情况下，阿曼航空将在处理乘客个人数据之前，征求乘客的明确同意。 这尤其适用于：

• 市场营销和促销活动： 接收新闻通讯、常旅客计划优惠或第三方合作伙伴促销信息（例如酒店、租车服务）。
• 特殊类别数据： 当阿曼航空需要处理健康信息等敏感数据时（例如医疗许可、轮椅或氧气服务请求，以及表明宗教或健康状况的特殊餐食请求）。
• 用户画像与追踪： 当阿曼航空使用 Cookie 或分析工具追踪乘客行为，以进行定向广告投放或提供个性化优惠时。 请参阅阿曼航空Cookie 政策。
• 跨境数据传输。

如果数据处理基于同意，乘客有权随时撤回其同意。 乘客可以通过点击电子邮件中的取消订阅链接，或联系数据保护官（邮箱地址为）来执行此操作：dpo@omanair.com。

个人数据共享

阿曼航空可能会与以下对象共享乘客的个人数据：

• 主管机构：根据法律要求，与移民部门、海关、安全机构和执法机构共享个人信息。
• 商业伙伴：包括但不限于代码共享航空公司、机场运营商、酒店、汽车租赁公司和地面服务代理商。
• 服务提供商：IT 服务提供商、支付处理商和客户支持提供商，均依据严格的数据处理协议开展服务。
• 国际传输：只有在采取充分保障措施（例如标准合同条款或其他经批准的机制）的情况下，乘客数据才可能被传输至阿曼或欧盟以外地区。

Cookie 与跟踪技术

阿曼航空使用 Cookie 等严格必要的技术。 相关内容详见Cookie 政策。

其工作方式如下：

• 阿曼航空在使用非必要跟踪 Cookie（例如用于营销、用户画像的 Cookie）之前，会告知乘客并获得乘客同意。
• 用于实现网站关键功能（如预订和支付）的必要 Cookie 和性能 Cookie，无需获得同意。

乘客可以随时通过以下方式管理偏好设置：Cookie 政策。

数据保留

个人数据将采用适当的技术和组织措施进行安全存储。

阿曼航空仅在实现数据收集目的及满足业务需求所必需的期限内保留个人数据。 根据当地法律要求，阿曼航空将与客户交易相关的个人数据最多保留 10 年。

当数据不再需要时，阿曼航空将根据适用法律，采用商业上合理且技术上可行的措施，对数据进行安全删除或匿名化处理，使其无法恢复。

乘客的权利

根据《阿曼 2022 年个人数据保护法》（PDPL）和《欧盟通用数据保护条例》（GDPR），乘客享有以下权利：

• 访问个人数据。
• 请求修改、更新或限制个人数据的处理。
• 请求删除或清除数据（“被遗忘权”），除非该数据对于国家保存和存档流程是必要的。
• 限制或反对数据处理，但反对之前已完成的数据处理除外。
• 随时撤回对营销或敏感数据处理的同意（不影响此前基于合法依据进行的处理）。
• 请求获取乘客数据的可携带副本。
• 如果乘客怀疑数据被非法处理，可向相关监管机构提出投诉。
• 在适用数据保护法律规定的期限内，乘客有权获知其个人数据发生任何泄露或违规情况，以及为此采取的措施。

数据安全

阿曼航空采取适当的技术和组织措施，保护乘客数据免遭未经授权的访问、修改、披露或破坏。 这包括加密、访问控制和员工培训。

如果发生数据泄露，阿曼航空将立即采取措施控制并评估泄露事件，包括向相关主管机构报告该事件。

营销沟通

阿曼航空仅会在获得乘客同意后发送营销信息。 乘客可随时通过电子邮件通信中提供的退订链接，或直接联系数据保护官撤回其同意，联系方式为：dpo@omanair.com。

链接

阿曼航空网站可能包含指向其他网站的链接。 阿曼航空不对非由阿曼航空运营的网站隐私保护措施负责。 本隐私声明仅适用于阿曼航空网站收集的信息。

联系方式

如有疑问或希望行使乘客的数据保护权利，请联系数据保护官 (DPO)：dpo@omanair.com。

有关本网站技术问题，请通过以下邮箱联系 IT 服务台：IT.ServiceDesk@omanair.com。

本声明的审查与修订

阿曼航空可根据法律、监管或运营要求的变化，不时自行决定修订本声明，以确保持续符合适用法律、法规和行业最佳实践要求。