最新更新截至【2022年11月4日】

山东航空股份有限公司（以下简称为“我们”）深知个人隐私的重要性，我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。我们希望通过本隐私政策向您说明我们在您使用我们产品与/或服务时如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。

本隐私政策将帮助您了解以下内容：

1、我们如何收集和使用您的个人信息

2、我们如何使用Cookies和同类技术

3、我们如何共享、转让、公开披露您的个人信息

4、我们如何保护和保存您的个人信息

5、不满14周岁未成年人信息的保护

6、您的权利

7、隐私政策修改

8、如何联系我们

本隐私政策适用于山航为您提供的订座购票、旅客及行李运输、保险等附加服务、凤凰知音常旅客计划等产品或服务。需要特别说明的是，本政策不适用于其他第三方向您提供的服务。

在使用山航各项产品或服务前，请您务必仔细阅读并透彻理解本政策，一旦您开始使用山航各项产品或服务，即表示您已充分理解并同意本政策。如对本政策内容有任何疑问、意见或建议，您可通过拨打山航客服电话95369-8、发送邮件至b2czb@sda.cn等多种方式与我们联系。

一、我们如何收集和使用您的个人信息

（一）我们会出于以下目的，请您自愿提供您的个人信息：

1、为履行您与我们的航空运输合同所需：

（1）为您提供定座、购票服务

为了顺利为您预订机票并保证您合法出行，需要您提供以下信息：乘机人的姓名、性别、出生日期、有效身份证件、国籍、发证国、证件有效期、出行时间以及联系人姓名、手机号码、电子邮箱。

为了完成支付，需要您提供以下支付信息：银行卡号、有效期、CVV、持卡人姓名、银行预留手机号、有效身份证件信息、金融账户、里程支付密码，您需理解，我们需将您的订单号、交易金额以及您选择的支付机构所要求的交易信息共享给您选择的支付机构。购票完成后，我们将生成您的订单信息，机票订单信息将包含您的定座记录、客票号、航班号、始发地、目的地、乘机时间、舱位等级。

如您邮寄行程单，您需要填写收件人姓名、手机号码、邮寄地址。如您开具电子发票，您需要填写客票号或有效证件信息、姓名、手机号码或电子邮箱，如您还需要添加发票抬头时，还需提供公司名称、纳税人识别号信息。

（2）为您注册和使用山航官网会员服务

当您在使用我们提供的会员业务时，需提供姓名、国籍、证件号码、性别、出生日期、手机号码、电子邮箱、会员密码信息用于注册、登录会员。

在您添加常用旅客信息以便于快捷预订时需要提供姓名、手机号码、有效证件、国籍、证件签发国、证件有效期等。

（3）为您注册和使用凤凰知音会员服务

如您选择注册成为凤凰知音会员， 您需要提供您的姓名、联系电话、有效证件信息、所在国家/地区、生日、密码， 我们将向您提供“凤凰知音”会员卡号和您的会员等级。在您使用凤凰知音会员时，将产生您的里程累积和兑换信息，包括您的知音商城订单记录，您的会员等级可能会根据会员等级规则而发生变动。 

在某些流程中，您必须提供其他信息，以便我们可以处理您的注册和后续流程，例如人脸识别。我们可能会采集您的人脸图像、人脸识别特征值、有效证件信息、凤凰知音会员卡号。如果您是知音宝贝或者贵宾会员，我们为您邮寄会员卡，需要收集您的联系地址。 如果您是未满14周岁的未成年人，需要填写监护人关联卡号。此外，您还可以自愿提供其他信息，比如电子邮件地址、兴趣和偏好。为了避免您输入信息的麻烦，我们会直接从申请表中或者在处理流程中提取部分信息，这包括您的注册日期、注册渠道、首选通讯语言、会员品牌。您可以使用里程为您和您的受让人兑换奖励客票，此时需要您提供定座、购票服务所需信息。

您也可以在知音商城或线下合作场景使用里程兑换商品，此时需要填写收货人姓名、联系电话、邮寄地址。您也可以自愿填写常用联系人信息和常用收件人信息。我们会将您的收货人信息发送给商城商家和物流服务提供方，如无法联系到收货人，我们有可能会将您的联系方式提供给商家。在线下合作场景使用里程兑换商品时，我们会将您的订单信息、会员卡号发送给合作服务商，如有客服问题需转至合作服务商处理，我们有可能会将您的联系方式提供给合作服务商。 

若您参与会员产品、活动及使用里程支付功能（含线上、线下），以及我们业务合作伙伴提供的里程奖励或权益活动，将视为您同意我们收集及使用您的姓名、证件信息、联系电话、邮箱地址、行程信息、会员信息，用于产品活动统计及会员服务。

（4）为您提供实名认证的服务

如您使用我们提供的实名认证服务，需要您的人脸信息、银行卡信息、手机号码、姓名、身份证号，关于生物识别信息的收集及授权同意相关请查阅 《人脸信息使用授权书》其中您的人脸信息及银行卡信息仅做当次验证使用，山航将不存储您的人脸信息及银行卡信息。

（5）向您提供的其他服务

如您需要购买我们的预付费行李、办理登机牌、使用不正常航班服务以及机票验真等服务，需要您提供客票号或有效证件信息、姓名、手机号码、航班号和航班日期等，使用 不正常航班退票服务还需再提供乘机人本人卡号。

如您预订酒店业务时，我们还需要您提供入住人姓名、手机号码、证件号、入离店时间等。

如您预订保险产品，需要您提供出发日期、返回日期、保期、投保人姓名、投保人出生日期、投保人证件号、投保人手机号码信息。

如您预订国内旅游业务，需提供出游人姓名、手机号码、证件号码、出行时间、联系人姓名、有效证件、联系人手机号码; 如您预订出境游，需提供出游人中英文名、性别、国籍、护照号及有效期、出生日期、证件照片、出行时间、联系人姓名有效证件、联系人手机号码、联系人电子邮箱。

如您因生病导致无法出行而申请免费退票时，我们会需要您提供医疗证明来进行验证。

如您参加贵宾旅客喜好调查时，需提供手机号、证件号、姓名进行身份信息核实。

（6）向您提供的电话服务

我们的电话客服和售后功能会使用您的账号信息和订单信息。为保证您的账号安全，我们的呼叫中心客服和在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时，我们将会查询您的订单信息。为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的沟通、通信/通话记录及相关内容（包括账户信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息），如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账户信息和订单信息。您有可能会在与我们的客服人员沟通时，提供给出上述信息外的其他信息，如当您要求我们变更配送地址、联系人或手机号码。

如您需要申请担架、轮椅、无成人陪伴儿童、携带便携式氧气设备或呼吸机设备、运送人体捐献器官等服务，您需要填写您的姓名、联系方式、有效证件信息、相关同行人或接送机人的联系方式和地址，我们会验证您的医疗证明，或按照国家相关要求收集相关证明文件。

如您因生病导致无法旅行而申请免费退票时，我们会需要您提供医疗证明来进行验证。

（7）为保障交易安全所必须

为提高您使用我们的产品与/或服务时系统的安全性，更准确地预防钓鱼网站欺诈和保护账户安全，我们可能会通过了解您的浏览信息、订单信息、设备信息（IP地址、设备型号、设备识别号、Android ID、OAID、IMEI、IMSI、运营商信息、应用列表信息）等手段来判断您的账号安全/交易安全风险，防范欺诈。

我们也会收集您的设备信息（IP地址、设备型号、设备识别号、AndroidID、OAID、IMEI、IMSI、运营商信息、应用列表信息）对山航系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。

除此以外，在您修改关键个人信息、点击实名认证时，需要您通过手机运营商认证、人脸认证、银行卡认证来确认是否为本人操作时，会将您的姓名、证件号码、手机号、银行卡信息通过电信运营商及银联用来确认您的会员身份，以保障您的账户安全。手机运营商认证由贵州数据宝网络科技有限公司和青岛诚为信征信有限公司提供技术支持，人脸认证由北京今始科技有限公司提供技术支持，银行卡认证由贵州数据宝网络科技有限公司提供技术支持。

（二）您可选择是否授权我们收集和使用您的个人信息的情形

为提升您的服务体验，我们的以下附加功能中可能会收集和使用您的个人信息。

如果您不提供这些个人信息，您依然可以使用订座、购票等基本功能，但您可能需要重复填写一些信息。这些附加功能包括：

1、基于位置信息的个性化推荐功能：获取粗略位置、获取精确位置用于获取用户所在机场定位。

2、基于摄像头（相机）的附加功能：我们访问您的相机是为了使您可以使用摄像头进行扫码、拍摄，用于实名认证、人脸认证、参与营销活动、上传自定义头像或上传退票凭证。

3、基于图片上传的附加功能：我们访问您的相册可以帮助您实现您手机中的照片、图片或视频的取用和上传，便于您更换头像或与在线客服沟通时证明您所遇到的问题。

4、基于语音技术的附加功能：我们访问您的麦克风是为了使您可以实现语音查询航班功能。

5、基于通讯录信息的附加功能:我们访问您的通讯录是为了方便您在购票时更加便利的取用您的联系人信息，不再手动输入您通讯录中联系人的信息。

6、基于拨打电话的便捷服务：我们获取拨打电话的权限是为了方便您在需要拨打客服热线时，不再手动输入电话号码。

上述附加功能可能需要您在您的设备中向我们开启您的地理位置（位置信息）、相机（摄像头）、相册（图片库）、麦克风、通讯录及拨打电话的访问权限，以实现这些功能所涉及的信息的收集和使用。

您可以决定将这些权限随时开启或关闭（我们会指引您在您的设备系统中完成设置）。比如您可以通过开启或关闭人脸识别功能的开关来实现您的自主控制。如您进行身份认证并选择服务时，您可自愿选择同意认证或取消认证。

请确保您在向以上功能中提供第三人信息及敏感信息时，得到了第三人充分的授权，确保您的操作行为不侵犯任何第三方的合法权利 , 同时您应当确保第三方可以遵循隐私政策来处理其数据。如第三人在要求删除、更正相关信息时，您需要及时对以上信息进行删除及更正，否则您将可能承担因此产生的法律后果。如我们因业务需要改变第三人的信息使用目的，我们会及时告知您，请您根据第三方授权情况决定以上信息是否可以继续处理。

此外，您通过关注我们的官方微信公众号、官方微博等社交媒体平台时，您的主动关注行为将被视为有效同意，能够识别 具体的关注者的信息以及关注时间 ，但我们仅将其用于在平台上与您互动。您可以随时通过取消关注来撤回您的同意。

（三）我们可能间接收集的个人信息

为更好地完成身份核验、保障交易安全、为您提供售后服务等目的， 我们可能会从第三方获取您的个人信息（例如您通过第三方平台的旗舰店或者代理预订机票等场景）。 若您的个人信息为本公司从第三方渠道间接获取的，我们将依据与第三方之间的约定， 在确定个人信息来源的合法性后，在符合法律法规规定的前提下使用您的个人信息。

（四）我们自动收集的信息

当您访问我们的App，我们会因技术、设备方面的原因：自动地从您的设备中收集与您相关的特定信息。这些我们自动收集的信息为：

设备信息，包含设备型号、操作系统版本、浏览器版本号、IMEI号、IMSI号、AndroidID、OAID、Mac地址、IP地址、端口信息、DNS、移动运营商、数据网络制式、ROOT标识、网络接入方式、登录渠道、 APP版本号、登录时间、硬件编号及其他与用户网络及系统、设备有关的日志信息、技术参数信息。

请您理解，这些信息是用于在国双、MTA、极光推送、支付宝这些第三方分析判断设备唯一性及安全风控所必须收集的信息。我们将这些信息用于运营之目的，以帮助我们更好的理解我们的访客群体，以提升我们网站的水平和对访客的相关性。如您拒绝上述信息收集，我们将无法为您提供在App的基础功能或服务。

（五）征得授权同意的例外

根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：

1、根据您的要求签订和履行合同所必需的；

2、为履行法定职责或者法定义务所必需；

3、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4、为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

5、依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

6、法律、行政法规规定的其他情形。

如我们停止运营山航的产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息在本应用中删除。

（六）我们可能获取的设备权限清单

我们可能会向您获取的设备权限及对应的说明，在获取对应的权限前，我们会征询您的同意。您可以通过设备操作系统的设置，关闭对应的授权。我们可能获取的设备权限及对应的目的包括：

(1) 通讯录权限：用于您在购票时更加便利的取用您的联系人信息，不再手动输入您通讯录中联系人信息（姓名和手机号），通知您出票信息；

(2) 获取手机状态权限：我们可能会收集您设备的唯一识别信息，如IMEI、IDFA、MAC地址、 AndroidID、Device_ID 等，收集这些信息使得我们并能够进行相关的安全风控措施，包括进行网络信息安全及支付安全的风险防范控制，以及可能用于向您的客户端推送服务通知消息，这是为您提供服务必须获取的基础权限；

(3) 存储权限：我们的应用程序需要将机场信息等缓存数据存储在您设备中，读取存储图片文件，因此需要您设备的文件存储权限，这是为您提供服务必须获取的基础权限；

(4) 网络权限：由于在线购票、值机等功能需要连接互联网，因此需要获取网络使用（包括数据流量或WiFi）权限；

(5) 麦克风权限：需要访问麦克风，以便识别您的语音内容，进行航班查询语音输入，如您拒绝此项权限，仅会导致您无法使用对应的功能服务，但不影响您正常使用其他功能；

(6) 获取已安装应用列表权限：我们可能需要获取读取您已安装应用列表的权限，用于判断APP前台、后台的运行状态。如您拒绝此项权限，仅会导致您无法使用对应的功能服务，但不影响；

(7) 相机权限：用于拍照功能、证件识别功能；

(8) 拨打电话权限：用于使用设备拨打客服电话；

(9) 定位权限：在城市列表中，定位展示当前城市，用于航班查询和车接车送等服务；

(10) 通知权限：用于用户开启系统通知，接收消息推送，如航班信息、优惠活动等；

（七）我们从第三方获得您个人信息的情形

为更好地完成身份核验、保障交易安全、为您提供售后服务等目的，我们可能从第三方获取您授权共享的个人信息，若您的个人信息为本公司从第三方渠道间接获取的，我们将依据与第三方之间的约定， 在确定个人信息来源的合法性后，在符合法律法规规定的前提下使用您的个人信息。

例如：您可以在第三方平台上的山航旗舰店或在线代理预定机票。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。

此外，请您注意，第三方可能有其自身专门的隐私政策来说明其如何收集和处理您的个人信息，该等隐私政策不构成本隐私政策的一部分，请您自行审慎阅读后作出是否同意其隐私政策的决定。  

（八）您个人信息使用的规则

我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用。请您注意，您在使用我们的产品与/或服务时所提供的所有个人信息，或基于您的单独同意收集的个人敏感信息，除非您删除、撤销同意或通过系统设置拒绝我们收集，否则将在您使用我们的产品与/或服务期间持续授权我们使用。在您撤销同意或注销账号时，我们将停止使用并删除本应用中存储的您的个人信息。

（九）关于第三方链接

本公司网站中可能含有第三方拥有和/或营运网站的链接。 本公司无权管理也不对该等网站的内容或隐私保护实践负责。 我们建议您在使用该等第三方网站或向该等第三方提供任何个人信息之前，仔细阅读其适用的隐私政策。

二、我们如何使用Cookies和同类技术

在您使用我们的网站时，我们可能会收集跟踪信息，如您的浏览器类型、操作系统类型、互联网服务提供商名称以及您在我们网站所访问的网页等。山航利用多种技术获取此类信息，包括数码存根（Cookies）和网络信标（Webbeacons）等，以提升我们网站的功能及其易用性，使我们的网站、产品和服务更好地满足您的需求。此外，我们还利用这些信息来确认访问者是否具备提出服务请求的资格并借以汇总网站活动数据。

（一）Cookies

本网站使用两种类型的数码存根，一种是临时数码存根，它会在您浏览网站期间保留在浏览器的数码存根文件夹中；另一种是持续数码存根，这种数码存根保留在浏览器中的时间较长（具体时间取决于数码存根文件的生命期）。大多数浏览器允许访问者控制其接受数码存根、拒绝数码存根，或在每次发送数码存根时通知访问者。您可以通过调整浏览器的设置而选择拒绝数码存根，但对于山航网站和其他使用数码存根的大型网站，这样做会限制访问者对网站特色功能的使用。

（二）网站信标

当用户打开包含网络信标的网页时，网络信标与数码存根一起记录用户的简单操作。当用户的浏览器以这种方式向某网站请求信息时，其也可以收集一些简单的信息，例如：您的计算机的IP地址、用户浏览网页的时间与内容、用户使用的浏览器类型以及该服务器先前设置的数码存根等。您访问的任何网络服务器都可获得此类信息。网络信标不会泄露任何“额外”信息。它们仅仅是收集最简单的统计数据和管理数码存根的简便方法。网络信标可以被禁用（与您禁用数码存根的方式相同）。

（三）我们的SDK提供方

为保障APP的稳定运行或实现相关功能、我们可能会接入由第三方提供的软件开发包（SDK）实现前述目的，我们会尽到审慎的义务，对合作方获取信息的SDK进行严格的安全检测，并要求第三方服务厂商采取严格的数据保护措施，切实保障您的合法权益。

我们接入的第三方SDK主要服务于您以及其他的用户需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。目前ＡＰＰ加入的第三方SDK信息如下：

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

我们可能会出于合法、正当、必要、诚信、特定、明确的目的共享您的个人资料，并且只会共享提供服务所必要的个人资料。个人资料将仅由事先被正式指定为资料处理方或资料控制方的主体、为了上文所述的目的而处理。对本公司与之共享个人资料的第三方，本公司会尽合理商业努力对该第三方进行数据安全能力审核，与其签署保密协议，要求其按照本隐私政策以及其他相关的保密和安全措施来处理您的个人资料。

1、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。如果有法律要求，我们会在共享敏感信息前先告知并获得您的明确同意。

2、在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

3、您的个人信息如何在全球范围内传输

我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。但以下情形除外：

（1）法律法规另有规定的；

（2）已告知并征得您的单独同意的；

（3）您主动发起的跨境预订、下单、交易等个人行为。

基于本隐私政策所载的目的，您的个人信息可能被传输至您的经常居所地以外的国家或地区进行处理。此时，我们会根据适用的法律规定来保护您的个人信息安全。

4、我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。

5、与授权合作伙伴共享。仅为实现本隐私权政策中声明的目的，我们的某些服务将由我们和授权合作伙伴共同提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。例如，您使用接送机产品时，我们必须与服务提供商共享您的个人信息才能安排派车，或者安排合作伙伴提供服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于与产品或服务无关的其他用途。

目前，我们的授权合作伙伴包括以下： 

任何山东航空集团内的公司；

中国民航信息集团公司及其子公司；

中国国际航空公司及其子公司

贵州数据宝网络科技有限公司

深圳市和讯华谷信息技术有限公司

北京顶象技术有限公司
北京基调网络股份有限公司
北京国双科技有限公司
北京今始科技有限公司
波塔斯（北京）科技有限公司
科大讯飞股份有限公司青岛诚为信征信有限公司

BOOKING.

合肥联拓天际电子商务有限公司

为山航业务提供运营、推广和研究的供应商、服务提供商、IT供应商；

其他商业伙伴，如航空承运人、陆上运输营运商、酒店服务提供商、常旅客计划和非航空合作伙伴；

这些支持包括提供技术基础设施服务、提供客户服务、支付便利、里程累积和兑换、邮件发送、发票邮寄。对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息包括个人敏感信息。

此外，请您注意，第三方可能有其自身专门的隐私政策来说明其如何收集和处理您的个人信息，该等隐私政策不构成本隐私政策的一部分，请您自行审慎阅读后作出是否同意其隐私政策的决定。  

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。如果有法律要求，我们会在转让敏感信息前先告知并获得您的明确同意。

2、在服务提供者发生合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会告知您接收方的名称和联系方式。并要求新的持有您个人信息的公司、组织继续受本政策的约束，接收方变更原先的处理目的、处理方式的我们将要求该公司、组织和个人重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1、获得您单独同意，我们可能会公开披露您的个人信息；

2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。

四、我们如何保护和保存您的个人信息

（一）我们保护您个人信息的技术与措施

我们非常重视个人的信息安全，我们将采取一切合理且可行的安全管控措施，保护您的个人信息：

（1）制定内部管理制度和操作规程；

（2）对个人信息实行分类管理；

（3）采取相应的加密、去标识化等安全技术措施；

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，我们采用传输层安全协议加密技术，确保交易传输过程中的安全；针对存储的个人信息数据，采取业界常规的强加密技术对用户个人信息进行加密存储；并通过隔离技术进行隔离。我们对存储数据的访问都会被相关日志记录并保存，并通过集中化的日志收集以及完整性监控，确保日志文件不会被篡改；同时我们还会周期性的执行内外部安全扫描和渗透测试来确保生产系统的安全性。

（4）合理确定个人信息处理的操作权限，并定期对从业人员进行安全教育和培训；

（5）制定并组织实施个人信息安全事件应急预案

为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了个人信息泄露的应急处置措施，针对泄露事件进行了分类分级标准、建立了事件上报和对应的处置流程。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。如果您发现自己的个人信息泄露，请您立即与我们联系，以便我们采取相应的措施。

（6）我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

（7) 同时，我们也提醒您采取合理措施保护自身的个人信息安全，包括但不限于使用复杂密码、定期修改密码、 不将自己的账号密码及相关个人信息透露给他人等。

（二）您个人信息的保存及存储时限

我们会采取一切合理可行的措施，确保不收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

我们会在达成本政策所述目的所需的最短期限内存储您的个人信息，适用的法律法规另有要求的除外，例如《电子商务法》要求我们存储您的交易订单信息不少于三年。当您注销账户后，我们也将删除本应用中存储的您的个人信息。当您的个人信息超出实现上述目的所需的最短期限后，我们会在本应用中对您的个人信息进行删除处理。  

如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后删除本应用中存储的您的个人信息。

五、未满14周岁未成年人信息的保护

我们非常重视对未成年人个人信息的保护。若您是未满14周岁的未成年人，在使用我们的网站/手机客户端/产品/服务前，应事先取得您父母或法定监护人的同意。对于经您父母或经法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许或监护人明确同意或者保护未成年人所必要的情况下使用或披露此信息。

考虑到无法辨别网络访问者的年龄，如有未成年人在未得到其父母或监护人同意的情况下向本公司提供了个人资料，其父母或监护人可联系我们，以删除此类信息或取消预定的推广活动联系机会。

关于儿童个人信息保护的具体内容，请参考《山东航空儿童个人信息保护规则及监护人须知》。

六、您的权利

山航非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：

（一）访问和更正您的个人信息

除法律法规规定外，您有权随时访问和更正您的个人信息，具体包括：

1、您的账户信息：

网站账户信息：登录用户后，在 “个人资料”中查看或修改个人信息，包括：姓名、性别、联系电话、手机号码、出生日期、证件类型、证件号码、知音卡号、地址、邮政编码、电子邮箱、登录密码、会员绑定；可以对常用乘机人信息进行管理和添加删除；可以查看账户内的代金券信息和客票订单信息。

APP：您可以在首页右上角的头像菜单中“我的资料”中的头像查阅您提交给山航的所有个人信息，你也可通过上述途径或通过客服95369-8更新个人信息。您还可以访问“常用乘机人”、“常用邮寄地址”随时添加、更改、删除您的常用信息（包括乘机人姓名、乘机人证件信息、行程单邮寄地址信息等）。

常旅客会员信息：您可以登录“凤凰知音”网站，通过“我的账户-账号管理”查询您的全部个人信息，您也可以通过上述途径更新除会员账户中的卡号、姓名、性别、国籍、生日、身份证号外的其他个人信息、更改您的密码，添加、更改或删除您的受让人信息、联系人信息、收货人信息等。如果您希望修改姓名、性别、国籍、生日、身份证号信息，您可以拨打95583“凤凰知音”会员电话服务中心。

里程信息：您可以在“凤凰知音”网站中“我的账户-里程账单”查阅您的里程总览、里程累积等，或通过APP“凤凰知音”模块和山航小程序“知音会员服务”模块查询里程信息。

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正或补充。您可以向我们提出更正或补充申请。

2、您的订单信息：

网站：如您是山航官网注册用户，您可以登录山航官网通过“我的订单”页面查看您的机票订单、接送机订单、预付费行李订单的订单详情、订单状态及取消订单。如您通过非注册用户预定，您可通过导航栏预定管理-管理行程-非注册用户订单页面查看您的机票订单。

APP：您可以通过访问“我的订单”页面查看您的所有机票订单、服务订单、或退票历史。具体路径为：首页右上角头像—“我的订单”。

山航小程序：您可以通过访问“我的订单”页面查看您的所有机票订单或退票历史。具体路径为：首页-我的—“我的订单”。

3、您的浏览信息：

您可以通过您使用的浏览器清除您的历史记录。

4、对于您在使用我们的产品与/或服务过程中产生的其他个人信息需要访问或更正，请随时联系我们。我们会根据本隐私政策所列明的方式和期限响应您的请求。

5、您无法访问和更正的个人信息：除上述列明的信息外，您的部分个人信息我们还无法为您提供访问和更正的服务，这些信息主要是为了提升您的用户体验和保证交易安全所收集的您的设备信息或您预定附加服务时填写的个人信息。上述信息我们会在您的授权范围内进行使用，您无法访问和更正，但您可联系我们删除本应用中存储的数据。

如果您无法通过上述链接访问这些个人信息，您可以拨打山航客服热线95369-8要求对您的访问请求进行回复。

（二）删除您的个人信息

您在我们的产品与/或服务页面中可以直接清除或删除的信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1、如果我们处理个人信息的行为违反法律法规；

2、如果我们收集、使用您的个人信息，却未征得您的同意；

3、如果未成年人在未得到其父母或监护人同意的情况下向本公司提供了个人资料、

4、如果我们处理个人信息的行为违反了与您的约定；

5、如果您注销了山航账户；

6、如果我们终止服务及运营。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务/应用中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。

（三）改变您授权同意的范围或撤回您的授权

针对我们基于您的同意获取的个人信息，您有权通过删除信息、您有权通过关闭设备功能、进行隐私设置、取消身份认证等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。

请您理解，山航的各项业务均需要您提供个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

（四）注销账户

若您想要注销官网会员账户，您可拨打95369-8服务热线申请注销账户。

若您想要注销“掌尚飞”会员账户，您可以手机APP中直接申请注销账户。您注销账户后，我们将在注销处理完成后停止为您提供产品与/或服务，并依据您的要求，除法律法规另有规定外，我们将删除本应用中存储的您的个人信息。您的注销申请将在15个工作日内处理完成。

若您想要注销“凤凰知音”会员账户，您可以登录“凤凰知音”网站在“我的账户/账户管理/永久注销账号”里面申请注销账号，您的注销申请将在30天内处理完成。

（五）如果您不想接受我们给您发送的促销信息，您随时可通过以下方式取消：

1、取消方式

APP：您可以通过手机设置-“应用消息通知”，设置是否接受我们通过“通知”推送给您促销信息；

短信：如果您不想再次接收我们给您发送的促销信息，您随时可通过“TD”退订。

邮件：我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接，如果您不想再次接收我们给您发送的促销信息，您随时可通过邮件下方 “点击退订”链接取消。

2、为了保护您的隐私，我们不会以任何方式和途径向您推送涉及宗教信仰、性、疾病等相关敏感内容的促销或商品信息给您。

3、为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在三十天内做出答复。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益直接相关的；

（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；

（4）有充分证据表明您存在主观恶意或滥用权利的；

（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

（6）涉及商业秘密的。

（六）权利行使

您有权在特定情形下限制我们处理您的个人信息，拒绝我们利用您的个人信息做自动化决策、画像，有权拒绝我们处理您的已公开的个人信息，或在适用的法律有要求时，拒绝我们向第三方共享您的个人信息。

您可以通过电话及发送邮件来要求行使这一权利，请您注意，您一旦行使这些权利，我们会停止处理您的个人信息并等待您作出进一步要求，如更正或删除您的信息等要求。

为保障您的信息安全，我们可能会要求您提供书面请求或验证您的身份，之后我们会在法律允许的合理期限内答复您的权利请求，您提出的请求将在 10 个工作日内答复。此外，如您代表他人行使权利，或您作为逝者近亲属向我们提出查询、复制、更正或删除本应用中存储的逝者的相关信息，请您提供您及他人的身份证明，以及二者关系的证明，例如专门的授权委托书或逝者的死亡（推定）证明书等。

七、本政策如何更新

我们的隐私政策可能变更。

未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明隐私政策的具体变更内容）。

本政策所指的重大变更包括但不限于：

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3、个人信息共享、转让或公开披露的主要对象发生变化；

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、个人信息安全影响评估报告表明存在高风险时。

八、如何联系我们

如果您想与我们联系了解有关本隐私权政策中的任何事项，或对我们处理您的个人信息有任何疑问，可通过拨打山航客服热线95369-8或发送电子邮件至b2czb@sda.cn联系我们。