「亞洲萬里通」是一項旅遊獎勵計劃，會員可藉此累積里數並以里數兌換旅遊和生活品味獎勵。「亞洲萬里通」由亞洲萬里通有限公司（「AML」，國泰航空有限公司的一間全資附屬公司）管理和營運。所有的非航空旅遊獎勵兌換服務均由亞洲萬里通旅遊服務有限公司（「亞洲萬里通旅遊服務」，亞洲萬里通有限公司的一間全資附屬公司）安排進行。本客戶隱私政策（「私隱政策」）揭示了「亞洲萬里通旅遊服務」（合稱「我們」、「亞洲萬里通旅遊服務」、「AMTSL」或「我們的」）如何收集、儲存和處理「亞洲萬里通」會員（「你」或「你的」）的個人資料。請閱讀以下私隱政策，並瞭解我們向你收集個人資料的方式。
我們承諾保障你在「亞洲萬里通旅遊服務」的個人資料和私隱。為確保你可以做出合適的選擇，並對你提供個人資料（如下所定義）充滿信心，我們謹此概述我們收集和使用你個人資料的常規及你可選擇收集及處理個人資料的方法。
回到頁首2.1.我們有可能請求你提供有關我們網站多個領域、流動服務及可能其後用作核實你身份的其它管道的資料，包括但不限於：
2.1.1.訪問我們網站和使用我們服務的「亞洲萬里通」用戶名稱或會員號碼和密碼。
2.1.2.個人資料（例如：你的姓名、性別、出生日期、國籍、居住國家、護照或其它個人身份號碼和任何有關你向我們附屬公司、關聯公司及/或業務關聯公司註冊狀態相關的資料）；
2.1.3.聯繫資訊，例如：你的電話號碼、郵遞地址、電郵位址及傳真號碼。
2.1.4.飛行常客號碼。
2.1.5.信用卡或借記卡資訊及帳單資訊，包括持卡人姓名、信用卡號碼、賬單地址和有效期限。
2.1.6.業務資訊，例如：公司名稱、公司職務及相關聯繫資訊。
2.1.7.旅遊資訊，例如：航班資訊、旅遊公司的個人資料、使用語言、目的地聯繫資訊、座位和膳食偏好、航班和酒店偏好及與遊客特殊需要相關的其它資訊。
2.1.8.你在我們或代表我們舉辦的市場調查和比賽活動中所提供的資料。
2.1.9.交易記錄，包括你在「亞洲萬里通」和「亞洲萬里通旅遊服務」的里數積分和兌換活動記錄。
2.2.我們在特定服務範圍內，將要求你提供指定的個人資料（特別是有關你的個人資料及聯繫資訊）。若你未能提供個別服務範圍所需的指定個人資料，我們可能無法完整提供你所需的服務。回到頁首
3.1.我們可能在以下情況使用你的個人資料：
3.1.1.處理你對我們提供的任何產品或服務的申請。
3.1.2.執行你提交（透過網上、電話、流動服務或其它方式）的請求。
3.1.3.處理或確認你的旅遊安排。
3.1.4.「亞洲萬里通」的營運（包括里程追蹤）、提供相關的獎賞和服務、持續性調查研究和計劃發展、向「亞洲萬里通」會員提供新聞和資訊以及與「亞洲萬里通」計劃相關的其它資料記錄。
3.1.5.行銷、推廣及客戶關係管理，例如：開展市場調查或向你發出有關「亞洲萬里通旅遊服務」和夥伴的最新優惠和推廣活動、核實參與任何「亞洲萬里通旅遊服務」和夥伴提供的行銷及/或推廣活動及/或優惠的資格（詳情請參閱第10條——「直郵推廣通知」）。
3.1.6.就可能向你提供的任何服務或產品而認證和核實你的身份資訊。
3.1.7.回應、處理和執行你提交的任何查詢。
3.1.8管理由我們或代表我們舉辦的比賽和抽獎活動，包括公佈任何該等比賽的勝出者。
3.1.9.遵循任何法律、法規要求或香港境內外任何具有管轄權的法院、主管權力機關或政府部門的命令、指令或要求，向第三者披露資料。
3.1.10.以便我們或我們的關聯公司及業務關聯公司收取產品及服務費，包括向第三方機構核實信用卡資訊，以及將你提供的個人資料與本公司或第三方機構的欺詐交易資料庫進行核對。
3.1.11.提高我們的安全性，包括為了防範信用卡詐騙風險而使用你提供的個人資料與本公司或第三方機構的欺詐交易資訊庫進行核對。
3.1.12.以上述任何目的及/或與任何其它旅遊相關的服務和優惠，向我們的附屬公司、關聯公司及/或業務關聯公司傳送和使用及/或任何其它旅遊相關服務和該等公司和關聯公司不時提供的優惠。
3.1.13.為實現上述目的，我們可能透過電郵、直郵、電話行銷、短訊或本地監管機構准許的其它方式與你取得聯繫。
3.2.我們將不時利用收集客戶的非辨認性資訊，以供設計一個更適合你的網站及/或改善我們的產品和服務。這意味著我們可能透露此類資訊予第三者，而所有資訊均為不能辨認該計劃的個人會員身份。
3.3.除下述提及之用途外，未經你的事先同意，我們絕不會明知或故意為與上述各項無關的目的而使用或分享你向我們提供的個人資料。
回到頁首4.1.你可以要求獲取及更改我們持有的有關你的個人資料。若你想獲取你的個人資料副本，或你認為我們所收集或管理有關你的個人資料並不正確，或你認為我們持有的個人資料用於上述披露的使用目的範圍以外或以欺詐或非法手段獲得或未經你事先同意而向第三者提供，請致函至下列地址。
4.2.凡要求獲取或更改或刪除個人資料，或要求獲得關於我們持有的個人資料政策、常規及種類等資訊的申請，必須以書面方式做出並郵寄至下列位址：
香港大嶼山香港國際機場觀景路8號國泰城中座4樓
4.3.我們可能就任何資訊的取用請求收取合理的處理費用。
回到頁首5.1.數碼存根是由字母和數位混合組成的身份確認代碼，「亞洲萬里通旅遊服務」（包括travel.asiamiles.com）將透過你的網頁瀏覽器將數碼存根傳送到你的電腦硬碟上。透過使用數碼存根，我們可為你提供更佳服務及/或保留你在一個或多個網站內或跨網站的跨網頁資訊。大部分網頁瀏覽器均自動接受數碼存根，但如果你希望停用，你亦可以透過編輯你的網頁瀏覽器選項在未來攔截數碼存根。
5.2.我們在此網站上使用兩類數碼存根：
5.2.1.臨時數碼存根：臨時存放在你瀏覽器數碼存根文件中的數碼存根，直至你離開網站為止。
5.2.2.長期數碼存根：存放在你瀏覽器數碼存根文件中較長時間的數碼存根（但存放時間須視乎特定數碼存根的有效期限）。
5.3.數碼存根不會識別你的身份。
我們在網站中如何使用數碼存根和收集資訊的實例：
臨時數碼存根
- 註冊期間，讓你取用已儲存的資料。
- 訂購期間，我們可記錄你的選擇。
- 在使用中，允許你將我們網站中的資料進行跨頁面傳送，避免重複輸入（例如：每個頁面的登錄資料）。
長期數碼存根
- 編制匿名的綜合性統計資料，讓我們瞭解使用者使用我們網站的方式，並説明我們改善網站的架構。我們不會藉此私下披露你的身份。
- 如果你已經選擇「記住我」選項，即會在登錄框中儲存你已選擇的「亞洲萬里通」會員號碼或用戶名稱。
第三方數碼存根
- 用作確定和跟蹤透過點擊放置在第三方網站的廣告標語進入我們網站的流量。
以下是我們網站的主要數碼存根，藉此為訪客提供滿意的瀏覽體驗
| 數碼存根名稱 | 用途 |
|---|---|
| Asia Miles_userid _cookie | 此數碼存根將於會話結束時或閒置達30分鐘之後過期，用作達成「亞洲萬里通旅遊服務」網站上的交易。 |
| Remember Me | 如果你已經選擇「記住我」選項，即會在登入框中儲存你已選擇的「亞洲萬里通」會員號碼或用戶名稱。 |
| TRACKER_AM | 用作識別本網站的重複訪客，並利用我們已經獲取的其它資料試圖記錄特定瀏覽資料（你進入本網站的方式、你瀏覽的網頁、你做出的選擇、你鍵入的資料以及你進入本網站的路徑等），並儲存入客戶個人檔案。 |
| CoreID6 | 用作辨識本網站的重複訪客，並利用我們已經獲取的其它資料試圖記錄特定瀏覽資料（你進入本網站的方式、你瀏覽的網頁、你做出的選擇、你鍵入的資料以及你進入本網站的路徑等），並儲存入客戶個人檔案。 |
以下是由第三方在「亞洲萬里通」網站上設置的主要數碼存根
| 數碼存根名稱 | 用途 |
|---|---|
| Coremetrics | 在「亞洲萬里通旅遊服務」網站上，Coremetrics將配合CoreID6用作線上網站分析。 「亞洲萬里通旅遊服務網站」上IBM Coremetrics使用以下技術： 臨時數碼存根： ：「臨時」數碼存根只會在當前的瀏覽器會話期間內出現。「臨時」數碼存根將在以下期間出現：從網站收到第一個標籤之時直至：1)訪客關閉有關瀏覽器所有瀏覽視窗，或2)閒置超過30分鐘而未有從瀏覽器會話收到資料收集標籤。 一位訪客可能會關聯一個或多個「會話」。 訪客數碼存根： 訪客數碼存根將在訪客關閉所有瀏覽器視窗之後仍然存在。「訪客」數碼存根內含一個由Coremetrics提供的數碼存根 ID，以識別跨越多個「會話」返回網站的訪客。 Web Beacon（網站信標）：亦稱為「顯明GIF」、「圖元標籤」、「資料標籤」或「圖像標籤」。這是一個機制，存放於網頁上的小片段代碼將藉此向IBM資料收集伺服器執行圖像請求。網站信標將從IBM Coremetrics向相關「亞洲萬里通」網站請求和提交透明GIF圖像，藉此傳送資料。 不接受選項 IBM Coremetrics提供兩種方法讓訪客能夠選擇退出與他們線上活動相關的資料收集：
若要這兩項選擇的其中一項生效，你必須首先接受這網站的某個數碼存根，該存根將容許我們利用隨機及獨一無二的字母字符辨認文件辨認你，以便我們能夠確認你的退出選擇。若你不接受該數碼存根，或在較後時間予以刪除，則我們不能確認你的退出要求，並將繼續向你提供數碼存根。 匿名訪客 完全退出 謹記，如你選擇[從特定的「亞洲萬里通旅遊服務」網站]退出網站分析數碼存根，你需要在首次到訪該網站時做出選擇，此退出選擇可避免該網站收集你的資料。此外， 如果你使用一個以上的網頁瀏覽器或電腦，將需要逐個做出退出選擇。請注意，如你將瀏覽器升級至新版本（包括但不限於微軟的Internet Explorer 8.0），你可能需要再次選擇退出。 你可點擊此處以瞭解IBM Coremetrics私隱政策的詳情。 備註：拒絕接受數碼存根可能會影響你使用「亞洲萬里通旅遊服務」網站上部份服務的能力。 |
停用/啟用數碼存根
所有4.0或以上版本的瀏覽器在私隱設置下均內置一個「數碼存根篩檢程序」。
你可透過修改瀏覽器設置選擇接受或拒絕數碼存根。 但如果你選擇完全拒絕接受數碼存根，你可能無法使用我們網站上的所有互動功能。
大部份網頁瀏覽器均自動接受數碼存根，但如果你希望停用，你可以透過編輯你的網頁瀏覽器選項在未來攔截數碼存根。
你須在每個用作瀏覽網頁的設備上設定每個瀏覽器。 如果你使用多個瀏覽器（例如：Safari、Internet Explorer、Firefox或 Google Chrome等），你須在每個瀏覽器重複該操作。同樣地，如果你透過多個設備（例如：工作和家庭）連接網站，你需要在每個設備上的每個瀏覽器上進行設定。 但如果你停用數碼存根或拒絕接受儲存數碼存根的請求，本網站部分內容和你需登入網站的特定部分可能無法正常運作，你訪問本網站時接收的廣告亦未必符合你的興趣。目前，我們只會透過已聲明的方式使用數碼存根，而未來我們可能在必要時實施全新數碼存根，為你提供更佳服務。
5.5. 登入文件
我們可能會收集有關你的IP位址、瀏覽器類型、功能變數名稱和存取時間等資訊。該等資訊將用作我們的內部研究，且獨立於透過網站、流動服務或其它管道收集的個人資料單獨存放。我們不會將IP位址關聯到任何個人資料。在極少的情況下，IP位址可能用作協助阻止及/或防止網站濫用或犯罪活動。
回到頁首本網站內含連接到由第三方公司按照不同私隱守則運作的其它網站的連結。當你離開我們網站之時，你須保持警惕，並閱讀其它網站的隱私權聲明。我們無法控制你向該等第三方提交的個人資料或從該等第三方接收的資料。
回到頁首7.1 為保證個人資料的準確性，同時避免未經授權取用個人資料和確保個人資料的正確使用，我們已經實施了適當的物理、技術和管理措施，防範和保障我們所收集的個人資料。
7.2 例如，我們使用安全套接層（SSL協議）——互聯網加密的一項行業標準——保障我們線上收集的個人資料的傳送。當你輸入敏感資訊（例如：信用卡資料）時，此等資料經互聯網安全發送之前即會自動轉變為代碼。我們收集的所有電子個人資料均已安全存放，並透過使用適當的取用控制措施得以獲得進一步保障。在處置個人資料時，我們會安全銷毀內含個人資料的紙質檔，並永久刪除存有個人資料的電子檔。
7.3 另外，為進一步保障特定的個人資料，你須輸入你的個人用戶名稱和密碼以進入你的「亞洲萬里通」賬戶。
7.4 如上所述，在某些情況下，我們可能會將個人資料委託予第三方服務提供者託管（包括你所處司法管轄區以外的服務提供者），約束他們保障個人資料的安全且只可用作我們指定的目的。
回到頁首8.1 我們透過遍及全球各地的業務夥伴向你提供「亞洲萬里通旅遊服務」。因此，你在某一個國家提交的個人資料將有可能被轉移到全球另一個或多個其它國家以供使用、處理、儲存和取用（如本私隱政策所述）。
8.2 另外，我們有可能向我們的（不論是否你所處司法管轄區之內或之外）附屬公司、關聯公司、業務關聯公司、服務提供者及我們認為適當的其他人士，披露和轉移與我們向你提供或你請求的服務和產品有關的個人資料，或與其共同使用個人資料。我們可能披露此等資料以推動該等服務和產品的新聞和資訊通訊和作第3條「收集和使用個人資料之目的」所述的用途。
8.3 與「亞洲萬里通旅遊服務」共同使用你個人資料的實體包括但不限於：
8.3.1.國泰集團的任何公司，包括但不限於，港龍航空、亞洲萬里通有限公司、亞洲萬里通旅遊服務有限公司、國泰航空飲食服務(香港)有限公司及香港機場服務有限公司。
8.3.2.向亞洲萬里通旅遊服務有限公司提供與業務運作及/或「亞洲萬里通旅遊服務」計劃相關的管理、行銷和研究、分銷、資料處理、電話行銷、通訊、電腦、付款或其它服務的任何代理商、承包商或第三方服務提供者。
8.3.3.其它業務關聯公司，例如：「亞洲萬里通旅遊服務」夥伴、航空承運商、陸路或海路交通營運商、忠誠計劃營運商、酒店營運商、信用卡發行商、零售商、餐廳及其它涉及核准、給予或提供客戶服務或執行與「亞洲萬里通旅遊服務」和產品相關的客戶請求的公司。
8.3.4.政府或非政府機構、代理機構及/或監管機構。
8.4只要本地現行法律准許，我們亦可以在以下情況向第三方披露你的個人資料：(i) 法律、法院命令提出要求，或回應搜查令或其它法定調查；(ii) 披露給調查機構；(iii)履行我們與你的協議；(iv)其它政府或執法機構（例如：移民和海關管制及/或邊境管制局）提出請求；(v)獲得你的明確同意，或(vi)我們真誠認為披露乃法律要求或提出法律索償或抗辯、獲取法律意見、行使和維護我們的法律權益、保障我們及我們附屬公司或關聯公司的權利或財產，或保障任何個人的生命、身體或財產。當我們有理由相信，披露個人資料可必要識別、聯絡有可能侵犯我們的權利或財產（不論是否故意）的人士或向其提出法律行動，或當其他人士可能會被此等行動受到傷害之時，亦同樣適用。
8.5我們還可能轉讓在一項涉及「亞洲萬里通旅遊服務」的全部或其部份或作為公司重組、股份出售或其它公司管制變更一部分的並購或出售交易（包括作為資不抵債或破產程序一部分的轉讓）中有可能被認定為資產的你的任何資料。
8.6請注意，由「亞洲萬里通旅遊服務」收集或獲取的個人資料有可能被轉移到一個相比你所處司法管轄區對個人資料保障較低的司法管轄區。你一經向「亞洲萬里通旅遊服務」提交個人資料或使用任何「亞洲萬里通旅遊服務」網站，即表示你明白和同意此等轉移。
回到頁首如果本政策出現任何變更，我們將透過travel.asiamiles.com網站發佈，政策變更之日起生效，以便你可隨時瞭解我們收集和使用你個人資料的方式。如果在任何時候我們決定使用你根據現行政策提交的個人資料，而使用方式與提交資料當時適用的私隱政策出現重大差別之時，我們將以網站、電郵或書面形式向你告知並給予機會選擇不准許使用個人資料或阻止此等使用。
回到頁首10.1. 我們可能不時使用你的個人資料（包括你的姓名和通訊資料及）向你發出推廣資訊，例如：載有我們旅遊產品和服務新聞、優惠、推廣及聯合推廣資訊的郵寄印刷品、電郵、電話和短訊。但是，我們在如此做之前會首先取得你的同意。請參看下文，瞭解你如何向我們表示你的同意。
10.2. 我們還可能向第三方（包括我們的市場推廣夥伴和旅行服務夥伴提供將你的資料（包括你的姓名和通訊資料），以向你推廣他們的產品和服務，包括旅遊、金融、娛樂、住宿、交通、家居、服裝、食品飲料、保險、服裝、教育、衛生和健康、社交網路、媒體和高端客戶等產品或服務。當然，我們只會在取得你同意的情況下如此行事。
10.3. 你可透過以下方式同意接受以上內容：
10.3.1.你透過我們的網站或表格向我們提供你個人資料之時，勾選選擇框表示同意；或
10.3.2.你透過電話向我們提供你個人資料之時，向我們的客戶代表表示同意
10.4.你亦可以透過以下方式隨時免費選擇不接收行銷通訊：
10.4.1按照通訊中的「不接收」指示；
10.4.2 致函亞洲萬里通旅遊服務有限公司的個人資料保障專員，地址為香港大嶼山香港國際機場東輝路12號中航大廈一樓。
回到頁首向你收集的所有個人資料，只會在與資料處理相關和現行法律要求的期限內保存。
本通告以英語撰寫，並可被翻譯成其它語言。如英文和翻譯版本出現任何不一致之處，則以英文版本為準。
生效日期： 2014年5月9日
回到頁首