隐私声明
Table Contents
1. 概述2. 本隐私声明适用于什么情况？3. 谁对您的个人数据负责？4. 我们如何收集和接收个人数据5.1 为了履行我们与您的合同6. COOKIE和我们关于“请勿跟踪”信号的声明7. 谁有权访问您的个人数据？8. 我们如何保障您的数据安全？9. 您的权利10. 如何联系我们或投诉1. 概述
1.1 卡塔尔航空假期（Qatar Airways Holidays W.L.L.）致力于保护您的个人数据和隐私权。
1.2 本隐私声明（及我们的《条款与条件》、《Cookie声明》和本文提及的任何其他文件)规定了我们处理个人数据的依据（“隐私声明”）。“个人数据”是指与已识别或可识别的自然人有关的任何信息。
1.3 最新版的隐私声明可在我们的网站 www.qatarairwaysholidays.com (“网站”)上查阅。若更改本隐私声明，我们将在我们的网站上发布更新版本，并通知您有关更改情况。根据适用法律，本隐私声明的英文版本将优先于本隐私声明的任何其他语言版本。
1.4 数据控制方卡塔尔航空集团 Q.C.S.C.是一家卡塔尔封闭式股份公司，其注册地址为：Qatar Airways Tower, PO Box 22550, Doha, State of Qatar（卡塔尔国）（“卡塔尔航空”或“我们”）。
2. 本隐私声明适用于什么情况？
2.1 本隐私声明适用于卡塔尔航空假期在以下情形中对您的个人数据所进行的处理：您作为我们现有或潜在客户，与我们建立关系或使用我们网站时；以及您作为我们或我们委托方所提供服务的使用者时。
3. 谁对您的个人数据负责？
3.1 卡塔尔航空假期有限责任公司（Qatar Airways Holidays W.L.L.）是一家注册于 Qatar Airways Tower 1, Airport Road, Doha, Qatar, P.O. Box: 22550 的卡塔尔有限责任公司，负责处理本隐私声明所述的所有个人数据。本声明将详细说明我们会收集哪些个人数据、使用这些数据的目的，以及可能会向哪些个人或机构披露这些数据。
4. 我们如何收集和接收个人数据
4.1 我们收集个人数据的来源主要取决于我们与您的关系或互动等。
4.2 我们收集和接收的个人数据可能直接来自您、您的授权代表、代表您行事的其他个人（例如您的旅行社）、提供数据以支持相关活动（例如防止欺诈、承保和营销）或协助我们向您提供服务的第三方（例如旅行社或我们的授权代理），包括当您：
(a) 使用我们的假期和旅游套餐服务（包括体育赛事、邮轮、导览游、酒店、航班、机场接送等）时；
(b) 使用我们的网站，尤其是在预订过程中填写“服务与行程详情”以及“客户信息”部分时，即使您未最终完成预订；
(c) 通过电子邮件、电话、书面、通过我们的客户服务页面、本人亲临、订票处或社交媒体平台与我们沟通时。
4.3 若代他人披露个人数据，则您有责任确保向卡塔尔航空假期提供个人数据的个人已经授权披露、已知情并（如适用）同意我们依照本隐私声明处理其个人数据。若披露的是儿童的个人数据，则您必须以其父母或法定监护人身份表示同意处理该儿童的个人数据及/或代表该儿童签订相关合同。
5.1 为了履行我们与您的合同
5.1 为了履行我们与您的合同(i) 这是什么意思？
在您通过我们预订行程时，我们会在为您提供服务过程中处理您的个人数据（包括PNR和护照信息），相关服务包括：
(a) 办理预约，协助您预订假期及旅游套餐相关服务，如体育赛事、邮轮、导览游、酒店、航班、租车及保险等；
(b) 管理和为您提供我们常旅客贵宾俱乐部或常旅客计划（“FFP”）中的各项礼遇；
(c) 管理 Al Maha 迎宾服务或卡塔尔航空服务公司提供的服务，例如地勤、行李服务、旅行和游览；
(d) 协助您使用卡塔尔航空贵宾休息室；
(e) 管理您通过我们、其他卡塔尔航空集团旗下公司或其他第三方服务商申请并已确认的服务项目。作为此类服务的一部分，对于个人预订，我们将通过电话或电子邮件向主要联系人发送确认通知；
如您未完成预订，我们可能会向您发送相关提醒及客户服务邮件，以协助您顺利完成预订。我们也会使用您的个人数据，为您提供已确认服务的后续相关信息，例如机上餐饮、行李托运及值机手续等。我们可能通过电子邮件、即时通讯或短信，向您发送预订确认，或在航班起飞前发送客舱升级优惠信息；
卡塔尔航空假期还可能出于相关交易或查询的目的将您的个人数据披露给您的授权代表。特别是，在同一预订参考号或乘客姓名记录（即“PNR”）下的每一位乘客均视作在同一预订参考号下互为授权代表。
在您完成预订后，我们将为您提供一个预订参考号。如将预订参考号与您的姓氏一并透露给他人，可能会使对方能够查看您的预订详情。如果您与他人共用同一预订参考号出行，但不希望个人信息被其他同行旅客知晓，建议每位旅客分别单独预订并各自付款。
(ii) 我们这样做的合法依据是什么？
我们在履行您与卡塔尔航空假期订立的合同所必需的范围内处理您的个人数据。
(iii) 为达成此目的，我们会使用哪些个人数据？
我们处理的个人数据包括称谓、姓名、出生日期、地址、联系方式、电子邮箱、护照信息、国籍、行程安排、付款信息、订单记录及常旅客会员号等。此外，如有接机人员，我们也可能处理其称谓、姓名、电子邮箱及联系电话。若预订由他人代表办理，我们还处理代表人的称谓、姓名、电子邮箱和联系电话。
5.2 为了对客户进行评估和接受
(i) 这是什么意思？
为了您能够使用通过我们预订的服务，卡塔尔航空假期会处理您的个人数据，以确认并核实您或您授权代表的身份，以完成相关交易。
(ii) 我们这样做的合法依据是什么？
我们基于我们的合法商业利益来处理您的个人数据，即协助完成您的预订并为您提供相关附加服务。
(iii) 为达成此目的，我们会使用哪些个人数据？
为此目的，我们可能会处理您的联系信息（如电话号码、地址和电子邮件地址）、旅行证件、护照号、签证号（适用于中转地和目的地）、称谓、姓名和出生日期、付款及信用信息，以及您与我们的详细通信记录。如适用，我们也可能处理接机人员的姓名、称谓、电子邮箱及电话号码。我们还可能处理与您共用旅客姓名记录（PNR）号码的同行旅客的个人数据。
如果由他人代表预订，我们会处理该代表人的称谓、姓名、电子邮箱地址和电话号码。
(iv) 自动决策
我们可能会使用自动决策来防止欺诈交易。
5.3 当您与卡塔尔航空假期互动时（线上或线下）
(A)为了回答您的问题，或回应您的投诉或要求
(i) 这是什么意思？
如果您本人或授权代表通过我们的预订办事处、客服中心、旅行代理、卡塔尔航空休息室、机场值机柜台，或通过电子邮件、电话、书面信函、客户服务页面所列其他渠道，或社交媒体与我们联系时，我们会处理您的个人数据，以回应您的问题、投诉或请求（如协助您完成交易，或提供技术支持等）。
(ii) 我们这样做的法律依据是什么？
我们将根据与您签订的服务合同的履行情况或我们在提供客户服务方面的合法利益来处理您的个人数据。
(iii) 为达成此目的，我们会使用哪些个人数据？
我们会处理的个人数据包括姓名、旅客姓名记录（PNR）号码、联系方式、票号、常旅客会员号、居住国、电子邮箱、联系信息、行李信息、特殊服务请求，以及为回应您的咨询所需的其他相关信息。为了提升培训质量与客户服务体验、履行相关法律义务以及提起或应对法律主张，我们可能会对您的电话通话进行监听或录音。若您造访我们的预订办事处，现场也可能因安全原因启用闭路电视（“CCTV”）监控。
B） 当通过社交媒体互动时
(i) 这是什么意思？
卡塔尔航空假期活跃于多个社交媒体平台。当您通过社交媒体与我们联系，或“分享”、“点赞”社交平台上的内容，或关注我们时，我们会使用您提供的个人数据来回应您的留言或评论，并使您能够分享我们的内容。
(ii) 我们这样做的法律依据是什么？
我们会基于与您签订的合同履行义务，或基于我们在客户服务或推广业务及相关活动方面的合法利益，处理您的个人数据。
(iii) 为达成此目的，我们会使用哪些个人数据？
取决于您选择社交媒体平台和您向该平台提供的信息，我们将基于您的社交媒体账户或隐私设置使用该社交媒体提供的个人数据（包括姓名、电子邮箱地址、首选语言、照片、性别等）。
根据您所选择的与我们互动的社交媒体平台，我们将使用您的消息或评论中包含的相关个人数据来回复您或提供进一步协助。
(C) 为了开发和提升我们的产品和服务
(i) 这是什么意思？
我们非常重视持续为您提供服务和保持卡塔尔航空假期品牌的声誉。我们使用您的个人数据来评估、分析和改进我们的服务。为此，我们会记录您阅读我们电子快讯、访问我们网站及与电子邮件、通知、短信等互动的频次，您点击的页面，以及您通过我们网站购买了哪些服务。我们利用分析工具（包括cookies、网络信标和其他追踪技术）来优化网站的效率、设计和质量。这些工具让我们能够识别和修正影响网站功能的技术错误（如失效的链接）和进行其他操作。
我们还会定期采用问卷调查来了解您是否对我们的服务和体验感到满意，并通过研究提升客户体验。这些调查通过我们的网站、电子邮件或电话进行。我们使用您对调查的回复来评估质量并改善客户体验。
(ii) 我们这样做的法律依据是什么？
若您的同意是在为评估和改进我们的服务等合法商业利益或参与调查期间提供，我们将在您同意的基础上才处理您的个人数据。
(iii) 为达成此目的，我们会使用哪些个人数据？
为此，我们可能会使用您的姓名、出生日期、联系方式、支付和信用信息以及与我们的任何通信。此外，我们使用您在网站和/或WhatsApp中输入的个人数据，或基于网站的功能数据以及来自您设备的技术数据，例如其IP地址（包括大致位置）、您在我们的网站上访问的页面、您的点击、用户输入、滚动、访问时间、访问持续时间和查看的页面等。若选择参与我们的调查，我们可以要求您向我们提供个人数据，例如年龄段、性别和目的地选择方面的偏好。
5.4 发生紧急情况时
(i) 这是什么意思？
在假期或套餐旅行中若发生紧急情况，卡塔尔航空假期可能需要在地面提供紧急援助，与您的近亲沟通并分享您的个人数据以及您的紧急联系人或近亲的数据，与其他响应机构和政府机构一起提供紧急援助。
(ii) 我们这样做的法律依据是什么？
我们将根据保护您的切身利益和我们遵守适用法律的法律义务来处理您的和您近亲的个人数据。
(iii) 为达成此目的，我们会使用哪些个人数据？
为此，我们会处理您的姓名、地址、电话号码、性别、国籍、护照号码以及您在预订时指定的紧急联系人的个人数据，以及与您的近亲的姓名、地址和联系方式。
5.5 您的选择
(A) 如果您参加相关比赛，则以管理参赛相关内容为目的
(i) 这是什么意思？
若您同意，我们可向您发送电子邮件，邀请您参加有奖竞赛和/或比赛（统称为“比赛”）。若选择参加任何比赛，我们需要您的个人数据以便允许您参赛、管理比赛、在您获胜的情况下通知您、处理奖品的交付和分配以及衡量对比赛的反响。
(ii) 我们这样做的法律依据是什么？
我们将会处理您的个人数据，以满足开展和管理比赛的合法利益。
(iii) 为达成此目的，我们会使用哪些个人数据？
我们可能会处理您的姓名、地址、电子邮件地址、护照复印件、国家和居住证明、年龄验证文件、个人身份证明文件、常旅客俱乐部号码、签名和您的参赛作品。根据相关比赛的条款与条件，我们还可能与第三方奖品赞助商共享您的个人数据，以便为您发放奖品。
(B) 如果您订阅我们的邮件列表、电子通讯或通过我们的网站推送通知
(i) 这是什么意思？
若您同意我们这样做，我们将通过您选择的渠道通知您我们的特别优惠、新闻和营销传播。
(ii) 我们这样做的法律依据是什么？
我们会根据您的同意，或在某些情况下，根据我们定期向您提供有关假期和旅游套餐的服务更新的合法利益，处理您的个人数据以及向您发送个人化通讯邮件。
(iii) 我们为此目的使用哪些个人数据？
我们会处理您的姓名和电子邮件地址、您的偏好和兴趣（包括您主动与我们分享的内容，以及通过您与卡塔尔航空假期网站注册互动引申出的内容，详情请参阅我们的《Cookie声明》）、购物历史记录（包括在线购物和线下购物），以及您在我们的电子邮件和通知、短信和即时消息中点击的链接。
(iv) 个人资料分析
我们可能会根据您的个人数据资料信息分析为您提供个性化的内容和营销。个人资料分析是一种自动处理您的信息以评估、分析或预测您的偏好和行为的形式。
5.6 用于管理我们的业务
(i) 这是什么意思？
我们处理您的个人数据以帮助我们分析我们业务的绩效和组织，包括内部管理、遵守内部政策和程序。我们还出于财务和会计、存档和保险目的、法律和商业咨询以及争议解决的目的处理您的个人数据。
(ii) 我们这样做的法律依据是什么？
我们将根据我们的合法商业利益来处理您的个人数据，以保证服务水平符合您的预期。
(iii) 为达成此目的，我们会使用哪些个人数据？
为此目的，我们会处理您的联系方式（例如您的实际地址和电子邮件地址）、个人信息（例如您的姓名和出生日期、付款和信用信息）、订单历史记录、与卡塔尔航空假期的通信、在履行合同期间生成的数据、您与卡塔尔航空假期之间的协议以及您在回复我们的问卷调查时提供的信息。
5.7 广告
我们使用Google Ads、Google Marketing Platform、Meta等广告平台，并可能使用其他广告平台在搜索引擎、其他网站和网络中提供在线广告宣传我们的产品和服务。其中一些活动是通过再营销完成的，我们会在其中展示我们认为有用的广告。为此，我们的网站使用来自Google Ads、Bing Ads、Facebook的跟踪脚本，并可能使用来自其他第三方的跟踪像素和脚本来收集有关您使用我们网站的信息，以显示与您的兴趣和/或相关的再营销广告，衡量我们广告活动成功与否。这些第三方跟踪像素和脚本可能会在您的浏览器上设置cookie并使用各种跟踪技术。我们还使用电子邮件地址等个人数据向您展示有用的广告。
Google、Microsoft、Meta及其他第三方通过其追踪像素和脚本收集的信息，将由其各自存储与处理，并适用其自身的隐私政策和规范。我们建议您详细了解相关平台的隐私政策和使用条款。
出于广告目的，我们使用个人数据通过谷歌或Meta等广告平台生成“相似受众”。这使我们能够根据平台自己的数据，将其网络上的广告定位到与我们现有客户具有共同兴趣或相似人口统计特征的潜在客户。我们无法访问相似受众中任何人的身份，除非他们选择点击广告。若希望退出谷歌中的“相似受众”，您可以通过您的广告设置来完成，对于Facebook和Instagram，您可以访问您的账户并按照步骤操作。
5.8 我们的合法权益
在以合法利益作为处理您的个人数据的依据时，我们会考虑您的利益、权利和自由，并进行“平衡测试”以确保我们的处理是必要的，并且您的基本隐私权高于我们的合法利益。您有权反对我们处理您的个人数据，并可以通过使用以下详细信息与我们联系并了解有关我们合法权益的更多信息。
7. 谁有权访问您的个人数据？
7.1 在卡塔尔航空集团内访问您的个人数据和数据传输
作为一家总部位于卡塔尔国的全球性组织，个人数据可能会在整个卡塔尔航空集团内进行国际传输，以便为您提供一整套服务和辅助或补充产品，并用于商业或管理目的。
为了向您提供完整的配套服务和产品，我们可能会将个人数据发送给卡塔尔航空集团内的实体。这些实体可能位于数据保护法律可能无法达到欧洲经济区（“EEA”）类似水平的国家/地区。如有必要，卡塔尔航空假期将确保采取充分的保障措施，以遵守适用的数据保护和隐私法对个人数据国际传输的要求。卡塔尔航空的员工仅在需要服务于适用目的和执行工作时才有权访问个人数据。
7.2 第三方访问您的个人数据
为了向您提供完整的配套服务和产品，卡塔尔航空假期可能会不时将您的个人数据传输给第三方和您居住国以外的国家，包括EEA以外的国家。在以下情况下，我们可能需要披露您的某些个人数据：
(a) 提供给确认向您提供产品和服务的第三方、卡塔尔航空假期的关联合作伙伴、常旅客贵宾俱乐部（如果您是会员）的关联合作伙伴、其他服务提供商，包括我们的代理或分包商的服务提供商，如：酒店经营者、保险公司、地勤服务供应商、医疗援助供应商、餐饮供应商、信用卡和信用参考机构、数据分析服务供应商、数据处理服务供应商以及我们的法律和其他专业顾问；
(b) 提供给与我们的全部或部分业务或资产的融资、证券化、保险、重组、转让或其他处置有关的第三方，或与索赔辩护有关的第三方；
(c) 提供给官方机构，包括执法部门、政府和监管机构，包括卫生机构： (a) 如果我们认为任何适用的法律或法规要求披露； (b) 保护和捍卫我们的权利，或第三方的权利或安全，或 (c) 与此类主管当局合作和共享信息符合我们的合法利益； 和
(d) 已经预订旅行的，提供给与您有相同预订的乘客。
给您或您的代理人。如果当地法规要求，我们可能会以书面形式获得您的同意，以允许任何人代理您行事；
此外，为履行航空运输或其他合同义务，您的个人数据可能由以上第三方服务提供商进行处理和存储。
位于EEA以外的组织在数据保护方面的严格程度可能不及EEA内的组织。当第三方获准访问您的个人数据时，我们将采取必要的合同、技术和组织措施，以确保仅在必要时为相关目的处理您的个人数据。我们尽合理努力确保第三方仅根据适用法律处理您的个人数据。将个人数据传输到EEA以外的国家/地区的，卡塔尔航空假期会使用欧盟委员会批准的标准合同条款作为保障措施。
8. 我们如何保障您的数据安全？
(a) 保障措施
卡塔尔航空假期已采取充分的保障措施确保您的个人数据的机密性和安全性。我们致力于确保您的个人数据是安全的。为了防止未经授权访问或披露您的个人数据，我们已采取物理、技术和管理措施保护您的个人数据免受意外或非法破坏或意外丢失、损坏、更改、未经授权的披露或访问，以及所有其他形式的非法处理或进一步处理。为了保护您的信息安全，在必要时，我们在收集或传输个人数据时使用加密技术。
尽管我们会尽合理努力保护您的个人数据，我们无法保证您通过互联网或类似连接传输到我们网站或移动应用的个人数据的安全性。
(b) 儿童
由于我们的服务性质，我们可能会收集旅行信息，其中可能包括18岁以下人士（“儿童”）的个人数据，以符合法律要求，或以其他方式提供运输需求和服务（例如，卡塔尔航空假期为儿童提供特别折扣，并且需要评估票价资格、在办理登机手续时进行验证以及在涉及转机或运送无人陪伴的未成年人时与另一家航空公司共享数据）。我们不向儿童提供我们的网站或服务，也不会故意直接向儿童收集个人数据。我们无法确定我们的网站访问者和使用者或电子快讯订阅者的年龄。若您的子女或监护下的儿童在不知情、未同意的情况下提供了个人数据，您可以要求我们取消该儿童的订阅。
(c) 留存
我们会根据相关法律的要求，或为实现收集该个人数据时所设定的特定目的，以及卡塔尔航空假期在本《隐私声明》中所述的业务需求，并依据我们的数据保留政策，保留您的个人数据。例如，为遵守当地法律，我们会将与客户交易相关的个人数据保留十（10）年。在删除个人数据时，我们将采取在商业上合理且技术上可行的措施，依据适用法律，使这些个人数据无法恢复或还原。
9. 您的权利
您可以随时通过我们网站“联系我们”页面上的“数据主体访问请求”门户发送请求，对卡塔尔航空假期处理的个人数据行使访问、更正、删除、限制处理、数据可移植性、反对或与自动化个人决策（包括个人资料分析）相关的权利。根据居住的国家/地区，您可能拥有其他隐私权，包括《加州消费者隐私法》(“CCPA”)规定的权利。
在处理您的请求之前，我们将验证您的身份，以确保将请求的信息提供给相关的数据主体。如果您已授权代理人代表您提出请求，我们会要求您或您的授权代理人向我们提供该等授权的书面许可。
我们不会对您的请求收取费用，除非该请求被视为明显无根据或过度。如果您提出要求，我们可以根据《中华人民共和国个人信息保护法》向您提供第三方个人信息处理者的名单。
如果您认为我们未遵守适用的隐私规则，您有权向数据保护主管机构提出投诉。
如果您不想再收到我们的电子快讯，您可以随时通过单击包含我们电子快讯的任何电子邮件中的“取消订阅”链接来取消订阅。此外，您可以通过电子邮件或致电我们的客户服务中心或通过邮寄方式向我们发送请求至以下地址提出退订请求：
Qatar Airways Group
Qatar Airways Tower 1,
PO Box 22550,
Doha, State of Qatar.
通过电子邮件、电话或邮寄方式提出退订请求后，需要最多30个工作日处理您的请求并更新我们的系统，以从我们的邮件列表中删除您的电子邮件地址。
10. 如何联系我们或投诉
如果您对您的个人数据或本隐私声明的处理有任何疑问，请联系：
Qatar Airways Group Q.C.S.C.
Qatar Airways Tower 1,
PO Box 22550,
Doha, State of Qatar.
收件人：数据保护官（Data Protection Officer）
若对我们使用您的个人数据有任何疑虑，您可以在此处向我们的数据保护官发送电子邮件。若对我们使用您的个人数据的方式不满意，您也可以向主管的监管机构投诉。