國泰航空及「亞洲萬里通」致力保障你的個人資料及私隱。為確保你在知情下作出決定，並有信心與我們分享某些個人資料，請閱覽本私隱政策，以了解我們分享你個人資料的對象及目的，以及你就我們如何收集和使用你的個人資料所擁有的選擇。此外，我們亦可能提供其他個人資料收集通知，當中重點講述你個人資料的若干用途，以及我們向你收集個人資料時，你可接受或拒絕某些用途的權利。我們將通知你有關我們私隱政策的任何更改，方式包括在 www.cathaypacific.com 發佈修訂政策。變更將由發佈日期起生效。

2.1    我們將收集和處理以下部分或全部關於你的個人資料：

(a) 關於你及你擁有我們會籍的資料► 你的個人資料，例如你的姓名、性別、出生日期、聯絡資料、會員號碼、國泰會員計劃等飛行常客計劃的會籍級別、用戶名稱、獲取里數和兌換活動記錄，以及你已購買的合資格保險產品下所選投保的人士的資料；

(b) 你的健康及體能資料► 你的身心健康資料，包括體能水平、身體測量、吸煙習慣以及追蹤活動，例如活動分鐘、睡眠、步行、瑜珈、蔬菜攝取量、水份攝取量，以及你選擇與我們分享並與你的健康及體能水平相關的任何其他資料，以及源自你的健康及體能資料的健康指數。
我們需要有關你的年齡、性別、身高、體重、腰圍、吸煙習慣、睡眠習慣和每星期活動分鐘的資料，以便為你提供健康指數。若你未能提供有關資料，我們將無法向你提供身心健旅服務。
提供與你的身心健康相關的任何其他資料不是強制性的，你可以選擇是否願意與我們分享。

(c) 我們所收集關於你獲取里數積分的資料► 有關你完成某些身心健旅活動所獲取的里數積分的資料

(d) 有關你購買保險的資料► 我們的身心健旅合作夥伴信諾或會與我們分享你購買的保險產品的資料，包括你已購買的合資格保險產品下所選投保的人士的資料。

(e) 你的興趣、偏好、習慣及意見► 我們收集關於你興趣、偏好、習慣及意見的資料，例如你的嗜好、感興趣的目的地及獎勵（包括產品、服務及活動）、你對我們的優惠的意見，以及兌換體驗的回應意見及滿意度評分；

(f) 我們與你之間的互動► 我們之間任何互動及通訊的記錄，例如通過國泰航空及「亞洲萬里通」熱線中心的電話通話、你與我們職員或代表之間有關研究（例如與調查訪問人員的對話）以及非研究（例如「亞洲萬里通」活動）的任何互動，以及在社交媒體上任何與我們的互動或提述我們的帖文；

(g) 調查資料► 你向我們或我們的代表就你的身心健旅及保險需要而進行的調查（如壓力和快樂水平、保險偏好及需要）所作出的回應；及

(h) 與其他身心健旅參加者的社交互動► 你或可參與某些活動，從中有機會交流或分享資訊，而交流或分享的對象並不限於身心健旅，還可以是我們服務的其他用戶。有關資訊包括追蹤出現在排行榜上的活動；向其他用戶發送私人訊息或邀請（直接在我們的網站上或透過即時通訊應用程式、電郵賬戶等均可）；將某些行動連結至其他社交媒體，例如Facebook、Instagram、Twitter、LinkedIn等。

(i) 你對我們的網站、流動應用程式及社交媒體平台的使用► 你瀏覽國泰航空及「亞洲萬里通」網站、使用社交媒體平台和我們流動應用程式的詳情，以及透過數碼存根和其他追蹤技術收集所得的其他資料，包括你閱覽的資料。我們亦可能收集在網上公開並關於你的資料，包括你的社交媒體個人檔案。

2.2    我們為你提供身心健旅禮遇時需要你的某些個人資料（會員資料、完成某些身心健旅活動的資料），若你未能就特定服務按要求提供該等個人資料，我們或不能向你全面提供相關服務。

3.1 我們會直接向你收集某些個人資料。你分享的某些個人資料或會通過你選擇連接至身心健旅的允許追蹤裝置收集，包括：

(a) Apple Health應用程式；

(b) Fitbit；

(c) Garmin；

(d) Google Fit；

(e) Strava；及

(f)「亞洲萬里通」不時通知作為允許追蹤裝置的任何其他裝置。

3.2 我們會向第三方收集其他個人資料，包括：

(a) 我們的服務供應商及代理，例如提供客戶服務的國泰航空及「亞洲萬里通」熱線中心代理；

 (b) 與我們合作提供身心健旅的第三方合作夥伴，包括信諾；

(c) 我們的第三方營銷及研究合作夥伴；

(d) 進行信貸及欺詐審查的機構；及

>(e) 第三方網站、應用程式及社交媒體平台的供應商。

3.3 若你向我們提供有關其他個別人士的資料（例如你的兌換名單成員的資料），你必須也告知該等人士，並讓其得知可如何找到本私隱政策的副本。

4.1 你向我們分享資料時，有助我們改善為你提供的服務。以下是我們使用你個人資料的某些方式：

(a) 營運身心健旅，並辦理你參加計劃的相關事宜► 如你是身心健旅參加者，我們會將收集所得關於你的個人資料用於身心健旅的營運，例如設定你的個人資料，並確保你獲取我們身心健旅的禮遇，包括追蹤你的身心健康活動、紀錄你的里數積分、維護和管理其他獎勵和獎賞（例如共享有關折扣保險保費的資訊）；

(b) 為你提供身心健旅，並管理你獲取里數的安排► 為你提供身心健旅，方式包括提供個人化保健建議、追蹤你的活動、計算你的健康指數、管理獲取獎勵事宜、運送／處理獎勵；

(c) 為你定制個人化身心健旅和優惠► 提供我們貼心為你度身定制的身心健旅及優惠，包括建議相關活動和事件或向你推薦相關保險優惠。此外，我們亦可能向你提供度身定制的通訊，度身定制為你呈獻的產品服務，更迎合你的偏好及興趣；

(d) 提供會員支援服務► 為你提供會員支援服務，包括回應你的查詢，以及提供一般協助，並將你的回應意見和評語轉交予合作夥伴；

(e) 為營銷目的► 為向你提供市場營銷資訊，更多詳情請見下文第[6]節；

(f) 為社交互動► 為管理我們舉辦的活動、比賽及抽獎活動（如你選擇參與），包括披露任何此等比賽的得獎者；

(g) 改善身心健旅► 為了改善身心健旅讓會員普遍受惠，包括確保我們的網站、流動應用程式及網頁（包括社交媒體頁面）正確運作並符合你的偏好和情況；

(h) 為法律及行政管理目的► 為法律及行政管理目的，例如遵從我們的法律及監管義務；核實與處理付款；篩選欺詐、犯罪或非法活動或濫用的兌換活動，並識別可能違反國泰會員計劃條款及細則的可疑賬戶；會計、發出賬單及審核目的；開發、維護及測試我們的系統；處理索償；以及理解、行使、執行或保護我們和他人的法律權利。

在某些情況下，我們會將你的個人資料披露予如下所述的第三方：

5.1    合作夥伴等第三方，從而辦理和處理你獲取里數和兌換安排相關事宜► 我們或會將你的個人資料轉交予合作夥伴，包括金融和保險合作夥伴及零售商。
若你已購買合資格保險產品，我們或會將你的個人資料（例如每日活動數據摘要，包括步行、活動分鐘、蔬菜攝取量、水份攝取量、睡眠、瑜珈時間、壓力和快樂水平、保險偏好和需要、達到每日目標所獲里數（按年計）以及健康指數）轉交予信諾，用於保險保單行政管理目的，例如計算和提供續保折扣、數據分析和統計，從而進一步了解你的保險需要，以及進行營銷活動（須獲得同意）。信諾將按照其私隱政策處理你的個人資料。

5.2    代表我們處理個人資料的服務供應商及國泰航空集團旗下成員公司，目的在於進行第4節所述事宜► 我們將允許第三方服務供應商（包括代理、承包商及國泰航空集團旗下其他成員公司）代表我們使用你的個人資料，目的在於進行第4節所列事宜。該等第三方的例子包括我們資訊科技系統和熱線中心代理的營運商，以及外聘服務供應商，例如Amazon Web Services, Inc及Sprout Wellness Solutions, Inc。

5.3    我們的第三方合作夥伴，用於營銷、研究和分析目的 ► 我們或會向第三方披露你的個人資料，讓其代我們提供營銷服務或進行營銷或社交互動活動，例如活動、比賽、抽獎活動、市場研究、會員調查及數據分析，以助我們改善和度身定制營銷活動、產品及服務。在我們已獲取你適當同意的前提下，我們亦可能向我們的第三方合作夥伴披露你的個人資料，讓其可向你營銷其產品及服務。

5.4   政府和監管機構以及其他個別人士、組織及機構（如監管機構及警方），讓我們遵行法律義務，從而向你提供我們的旅遊及生活品味獎勵服務，並用於法律及管理目的。► 「我們可能將你的個人資料披露予政府及監管機關及機構，以及其他個別人士、組織及機構，例如爭議解決機構、檢控機關、執法機關、法律顧問、負責進行信用審查及欺詐審查的機構，讓我們遵行法律義務。我們亦可能向該等個別人士、組織及機構披露你的個人資料，從而向你提供我們的旅遊及生活品味獎勵，以及為法律及行政管理之目的。」

6.1 國泰航空與「亞洲萬里通」可能將個人資料用於營銷及推廣目的，包括(i)向你發送或展示有關我們服務和身心健旅計劃的最新資訊、優惠及推廣消息（包括比賽及抽獎活動）；(ii)向你發送或展示有關我們合作夥伴（包括航空公司、酒店營運商、其他旅遊相關服務供應商、財務和保險合作夥伴、餐廳及零售商）的聯營優惠（包括比賽及抽獎活動）；或(iii)度身定制和追蹤你與網上橫額廣告以及從第三方網站連結至我們網站的互動。

6.2 此外，我們可能使用個人資料來分析會員偏好及市場趨勢，並從中洞識見解，讓我們可度身定制向你提供的各類身心健旅獎勵及優惠。當中可能涉及我們將從身心健旅收集到有關你的個人資料，與有關你使用保險產品的個人資料互相併合。我們亦可能將所持有的關於你使用我們服務的個人資料，與我們收集到有關你網絡使用情況的資料互相併合。另外，我們也可能將收集所得關於你的資料，與關於其他客戶的資料互相併合，從中洞識見解，並確立市場趨勢。我們可能將這些見解提供予我們的第三方合作夥伴，供他們用於營銷及推廣目的。此外，我們亦會為營銷和推廣而使用第三方服務供應商（例如營銷機構及社交媒體平台）提供的廣告服務及產品，當中可能涉及我們與其分享我們所持有關於你的個人資料。

6.3 我們可能透過郵寄、電話或網上方式（包括經電郵、你的流動裝置或透過網上橫額廣告）向你提供營銷、推廣通訊及研究邀請；在適當和必要情況下，我們會徵求你同意，或在收集你的資料時讓你有機會選擇拒絕收取營銷資料。

6.4 我們將在向你發出的任何直銷通訊內，提供取消訂閱或停止收取通訊資料的選擇。你亦可按照下文第8段所列資料，聯絡我們以停止收取。

6.5 請注意，如你選擇取消訂閱或停止收取營銷通訊，你仍會繼續收到我們的管理電郵、賬戶概要及我們服務的最新資訊。

資訊科技保安

7.1 在互聯網、網站、流動應用程式或透過電郵或其他訊息服務傳輸資料時，不能確保絕對不受入侵。然而，我們會採取商業上合理的實質、電子及程序保障措施，以按照資料保障法例的要求保護你的個人資料。

7.2 我們收集所得關於你的個人資料，會全部儲存在我們本身的或我們分包商的安全伺服器。我們存取或使用資料時，會遵從我們的保安政策及標準，並限制只有需要就收集目的而使用你個人資料的人士才可存取資料。你有責任將我們向你發送的任何資料保密，而且有責任遵從我們通知你的任何其他保安程序。尤其是，在我們已經向你提供（或你已選擇）密碼用以登入我們網站或流動應用程式某些部分的情況下，請勿與任何人士分享密碼。

輸出你的個人資料

7.3 你的個人資料可能會轉交至你所在國家／地區以外的地方，包括資料保障水平不及你所在國家／地區的國家／地區。

保留期

7.4 我們將於資料收集目的以及任何其他允許的相關目的（例如為遵從若干監管要求，而令需要保留個人資料的期限超出原本資料收集目的所需的時長）而言必需的時限內，保留你的個人資料。保留期取決於業務需要，你的個人資料再無需要保留後會徹底匿名化（匿名資料將保留下來）或安全銷毀。

8.1    一般權利

你有權（除在各種例外情況外，並須按照你所在國的資料保障法例）取覽某些我們所持關於你的個人資料，並更正任何不準確之處。我們可能按照你所在國的資料保障法例，對處理任何資料取覽要求收取合理費用。此外，你亦有權對於我們在個人資料的處理手法，向你所屬司法管轄區內的資料保障監管機構提出投訴。

8.2    退出直銷活動的權利

你有權要求我們停止使用你的個人資料作直銷用途而。你可在我們收集你的個人資料時指出你不同意接收直銷資訊，藉此行使你的權利，以避免你的個人資料用於直銷用途。另外，在我們已收集和使用你的個人資料作直銷後，你亦可透過以下方式行使前述權利：

(a)   按照有關通訊中的指示要求停止收取；或 

(b)   更新你的「亞洲萬里通」網上專訊電郵訂閱選項。

8.3    聯絡我們

電子郵箱: DPO@cathaypacific.com

身心健旅網站、cathaypacific.com使用數碼存根等工具幫助我們提升你使用我們網站的體驗，以及確保網站表現符合你的預期。如欲詳細了解我們的數碼存根使用方式及目的，請參閱我們的數碼存根政策。

11.1 「活動」指在國泰應用程式提供的任何活動、挑戰、事件、評估或晉升（作為身心健旅的一部分）以供身心健旅會員完成，包括追蹤活動。

11.2 「信諾」指信諾環球人壽保險有限公司及／或信諾環球保險有限公司。

11.3 「合資格保險產品」v指以下由信諾承保的保險產品：

(a) 信諾國泰優越醫療保

(b) 信諾DIY隨意保

(c) 我們不時通知作為合資格保險產品的任何其他保險保單，

即：

(d) 在國泰網站或國泰應用程式購買者；

(e) 直接向信諾購買者，而信諾是應要求在國泰網站或國泰應用程式通過「請聯絡我」形式聯絡會員（及／或保單持有人）；或

(f) 直接向信諾購買者，而在購買上述保險保單時，會員（及／或保單持有人）曾接洽國泰，

而且「亞洲萬里通」並無暫停或終止將之作為合資格保險產品。