儿童隐私政策

如果您是儿童的监护人，请您仔细阅读和选择是否同意本政策，特别是采用粗体标识的文字。请您在确认充分理解和完全同意本政策的内容之后，再准许儿童使用。如果您不同意本政策的内容，您和您的儿童应该立刻停止访问/使用香港快运的产品和/或服务。

如您不是儿童的监护人，请确保您提供儿童个人信息以及为儿童购票的行为均得到了儿童监护人的授权。

如果您发现您为儿童购票的账号密码发生了泄漏，或其他可能导致儿童个人信息泄露或滥用的事件，请及时通过本政策第七章中的联系方式联系我们，以便我们帮助您采取风险控制措施。

个人信息是指以电子方式或其他方式记录的、可以单独或与其他信息结合识别自然人的各种信息，包括但不限于自然人的姓名、出生日期、身份证号码、个人生物识别信息、地址、电话号码等。

14岁以下未成年人的个人信息均属于敏感个人信息。我们只在在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，收集并处理儿童个人信息。

我们可能从不同的渠道获得儿童的个人信息。我们可能会收集您在使用我们的线上渠道（“线上渠道”）（包括香港快运官方网站（hkexpress.com）、手机应用程序、微信小程序、微信官方账号等）、接受线下服务或参与其他香港快运活动时提供的信息。当您访问我们的线上渠道时，我们也会使用Cookies和其他技术来自动收集儿童一些设备信息或使用信息。我们仅基于本政策所述的目的收集和使用儿童个人信息；如果您拒绝提供这些信息（特别是儿童旅行证件、付款和联系信息），您可能无法使用我们提供的部分服务。

2.1 为您孩子提供订座购票服务

如您为儿童的监护人，当您通过线上渠道为您的儿童购买机票时，我们将收集儿童的姓名、旅行证件详细信息（包括护照号码、护照到期日期、护照签发国和居住国，该等信息也称为高级乘客信息，即API）、出发地点、旅行目的地、旅行类别（往返/单程）、航班号、飞行时间、舱位等级、座位号（如适用）。

2.2 从第三方收集儿童个人信息

我们可能从第三方收集儿童个人信息，包括但不限于旅行社、其他航空公司和其他旅行相关服务的供应商等。具体范围请您查阅 《香港快运客户隐私政策-中国内地》“我们收集个人信息的方式”章节

2.3 其他场景

您或您的孩子在使用我们的产品及服务过程中，为向您或者您的孩子提供我们的产品及服务（如提供个性化展示或推荐），我们可能还会收集和使用其他儿童个人信息。有关具体的使用目的、收集个人信息的范围以及拒绝提供相应信息的后果，请参见“我们所收集的个人信息”和“我们收集和使用您个人信息的原因”章节。

此外，我们也可能通过Cookies、SDK等同类技术自动收集您孩子的个人信息，请您查阅 《香港快运客户隐私政策-中国内地》 “国泰航空集团网站中数据存根和软件开发套件（Software Development Kits，SDK）使用情况”章节 了解具体内容。

请您知悉，我们在部分情形下无法识别使用产品或服务的具体人员是否属于儿童。在页面浏览等无需用户主动提供个人信息的情形下，我们无法判断收集和处理不具备明显年龄识别特征的个人信息是否属于儿童个人信息，我们将按照《香港快运客户隐私政策-中国内地》. 的规定处理上述个人信息。如您发现我们处理的个人信息为儿童个人信息，请及时与我们联系。.

2.4 儿童个人信息处理的法律依据

请理解，根据国家法律和法规，我们可能根据以下法律依据之一来处理儿童个人信息。

• 基于监护人的单独同意。
• 为履行与相关个人签订的相关协议或其他书面文件所必需。
• 为履行我们的法定职责或义务所必需。
• 为应对公共卫生突发事件或在紧急情况下保护自然人的生命、健康和财产安全所必需。
• 开展新闻报道、舆论监督等公共利益活动，在合理范围内处理儿童个人信息。
• 根据法律规定，在合理的范围内，处理相关个人自行公开或者其他已经合法公开的个人信息。
• 国家法律法规规定的其他情况。

如果我们将儿童个人信息用于本政策中未规定的其他目的，或将为特定目的收集的信息用于其他目的，我们将根据适用法律的要求征求监护人同意。

3.1 分享

对于您所提供的个人信息，我们将按照中华人民共和国的相关法律法规进行保密和严格保存，不会以任何方式向任何第三方提供或展示这些信息，但以下情况除外：

• 我们会将儿童个人信息与父母或监护人进行分享，监护人可以访问和管理相关个人信息；
• 《香港快运客户隐私政策-中国内地》 “与我们共享您个人信息的对象”章节 披露的其他情况。

我们仅会在经过您的授权和单独同意后，出于合法、正当、必要、特定、明确的目的对外提供儿童的个人信息，并且仅会提供产品与/或服务所必要的儿童个人信息。同时，我们将评估向该第三方提供儿童个人信息的合法性、正当性、必要性，以及对儿童权益的影响。

3.2 委托处理

我们可能委托第三方服务供应商（包括代理人、承包商、供应商和香港快运隶属的国泰航空集团的其他公司）处理儿童个人信息。如我们委托第三方处理儿童个人信息的，我们会对受委托方及委托行为等进行评估，签署委托协议，并要求受委托方的处理行为不得超出我们的授权范围。具体请参见《香港快运客户隐私政策-中国内地》 “与我们共享您个人信息的对象”章节 。

3.3 转移

如果国泰航空集团发生合并、收购或清算，或其他涉及合并、收购或清算的情况，如果涉及个人信息的转移，我们将要求持有儿童个人信息的新公司、机构或个人继续受本政策与《香港快运客户隐私政策-中国内地》的约束，否则我们将要求该公司、机构或个人再次向儿童的监护人寻求授权。

3.4 披露

我们只有在以下情况下才会公开披露儿童个人信息。

• 在儿童监护人明示同意下或在儿童监护人的选择下，我们可以公开披露儿童个人信息。
• 当司法或行政机关根据法律程序和法定权力要求我们披露儿童个人信息时，我们将依法提供相关信息

我们将在实现具体目的所需的最短时间内保留儿童个人信息，除非法律或法规另有规定，或我们有其他法律依据，如潜在或未决诉讼、合同要求或法律保留要求。在上述保存期限之后，我们将删除或匿名化儿童个人信息。

我们已采取商业上合理的物理、电子和程序保障措施，以保护儿童个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失，以满足适用的法律法规之要求。

我们收集的关于儿童所有个人信息都储存在我们的安全服务器或我们分包商的服务器上。在访问或使用这些信息时，我们遵守我们的安全政策和标准，并严格控制儿童个人信息的处理权限。您有责任对我们发送给您的任何儿童个人信息进行保密，并遵守我们指示的任何其他安全程序。特别是，如果我们向您提供（或您已选择）密码，以保障您访问我们网站或移动应用程序的部分内容，请不要与任何人分享该密码。

如果您发现儿童个人信息被泄露，请通过本政策第七章的联系信息与我们联系，以便我们采取适当的措施。

5.1 您和您的孩子对个人信息的权利

根据中国的有关法律、法规和标准，我们保证您和您的孩子可以行使以下儿童个人信息权利。具体请参见《香港快运客户隐私政策-中国内地》 “您的权利以及联系我们” 章节 。

5.2 我们如何回应相关请求

您可以随时通过我们的线上渠道，或本政策中第七章披露的联系方式，行使儿童个人信息权利。我们将在您提供必要的信息以核实儿童身份以及您的儿童监护人身份的前提下，根据适用的法律和法规对相关请求作出回应。对于合理要求，我们原则上不收取费用，但对于重复要求或超出合理限度的要求，我们可能将根据情况收取一定的费用。

如果您想行使儿童权利或需要更多的信息或澄清特定个人信息的使用，请通过本政策第七章披露的信息联系我们。

请注意，根据相关的国家标准，在以下情况下，我们将无法对儿童的请求作出回应。

• 当这些要求与我们履行法律和法规规定的义务有关时；
• 当请求与国家安全和国防安全有关时；
• 当请求与公共安全、公共卫生或重大公共利益有关时；
• 当请求与刑事调查、起诉、审判和判决的执行有关时；
• 当有足够的证据表明数据主体有主观恶意或滥用权利；
• 为维护个人信息主体或其他个人的生命、财产及其他重大合法权益，但难以获得个人授权和同意的；
• 响应您的请求将对您或其他个人和组织的合法权益造成严重损害；
• 当这些请求与商业秘密有关时。

我们可能需要将您的个人信息跨境传输至中国内地以外的司法管辖区。当我们将您的个人信息传输到境外时，我们确保采取适当的保护措施，并且保证传输符合适用的法律和法规。

作为一家总部位于香港的企业，我们是接收和处理儿童个人信息的境外接收方。我们按照本政策规定的目的和方式处理儿童的个人信息，处理的个人信息的类别也在本政策中披露。

儿童个人信息也可能被提供给以下海外实体或组织：中国内地以外的第三方名单.

如果您或您的子女希望行使本政策所规定的个人权利，或对我们如何处理儿童个人信息有任何疑问，请发送电子邮件至dpo@hkexpress.com 或邮寄至以下地址联系我们。我们将根据适用的法律法规尽快给您答复。

数据保护官
香港快运航空有限公司
香港大屿山香港国际机场
东辉路11 号1楼