厦航e家APP隐私政策
本版本发布日期：2022年12月17日
生效日期：2022年12月17日
尊敬的厦航e家APP用户，为了便于您使用厦航e家APP（以下简称“本应用”），本应用运营主体厦门航空有限公司（以下称“我们”）会按照《厦航e家APP用户隐私政策》（以下简称“本政策”）的约定，处理（包括收集、使用、存储和分享、转移、传输、销毁等）您的个人信息。本政策适用于您通过任何方式对本应用的访问和使用。
请您仔细阅读本政策，并确定充分理解我们对您个人信息的处理规则。如您点击“同意”并确认提交、使用本应用或在我方更新本政策后（我们会及时通知您更新的情况并获取您的再次同意）继续使用本应用，即视为您同意我们按照本政策的约定来收集、使用、保存和对外提供您的个人信息。
本政策旨在帮助您了解以下内容：
一、 我们如何收集和使用您的个人信息
二、 Cookies以及类似技术
三、 我们如何委托处理、共享、转让和披露您的个人信息
四、 我们处理您的个人信息的合法性基础
五、 我们如何保护您的个人信息
六、 您的个人信息权利
七、 本应用不处理儿童个人信息
八、 您的个人信息的存储以及跨境转移
九、 本政策如何更新
十、 如何联系我们
我们深知个人信息对您的重要性，我们会按照法律的要求，采取必要的安全措施来保护您的个人信息。
一、 我们如何收集和使用您的个人信息
为了向您及客户提供本应用下的具体服务，维护本应用的正常安全运行、优化本应用的功能体验，我们会在如下场景下，收集您在注册、使用本应用时通过主动填写或授权提供的个人信息，以及您使用本应用时由本应用产生的个人信息：
（一） 基本业务功能
在本应用的基本业务功能，下述信息为绝对必要收集和使用的，如果我们不收集或使用下列信息，您将无法使用本应用的正常功能。
1. 账号与密码：您使用本应用时无需创建账号，您在厦航的工号即为本应用上的账号，但您还需要通过厦航门户创建一个密码，该密码即为本应用上的密码，请妥善保管您的密码。您在使用账号期间，您需录入您的工号，我们还会通过厦航的人力数据库及接口获取您的职位、所在部门、手机号以及您的通信地址以便于工作和联系使用。
2. 设备信息：我们可能会收集您设备信息，如设备型号、操作系统版号、设备标识符（IMEI、IDFA、 AndroidID、Device_ID、OAID、IMSI、ICCID、GAID、MEID）、网络设备硬件地址（MAC地址）、IP地址、硬件序列号、WLAN接入点（如SSID、BSSID）、 蓝牙（Bluetooth）、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、设备时区，收集这些信息使得我们并能够进行相关的安全风控措施，包括进行网络信息安全，防止异常登录与使用，保障网络安全与账号使用。
3. 应用信息：为了预防恶意程序、保障运营质量及效率，我们会收集你安装的厦航e家APP应用信息（如版本、来源等）、进程信息、总体运行、使用情况与频率、应用崩溃情况、性能数据。
4. 日志信息：我们会通过记录以及查询您的日志信息，判断您的应用与账户安全状态，并采取必要的处置措施。
5. 网络访问数据与浏览记录：我们会记录您浏览厦航内部业务系统的网页或数据，用于应用安全防控目的。
（二） 拓展业务功能
请您须知，下述拓展业务功能是指您在使用下述功能时，可以完全的以选择同意的方式开启或关闭下述业务功能，如果您开启相关业务功能，则该等开启后的业务功能可能会按下述方式收集或使用您的个人信息。您也可以选择关闭，但是关闭前的相关使用记录会保留在APP上，但您也可以选择清除缓存来清理相关使用记录。
1. 网络连接：本应用依赖于厦航内网环境使用，您需要连接厦航内部网络方可使用本应用的联网功能，否则您只能浏览本APP，无法进一步使用本APP中的功能。您在外部互联网环境下，需连接厦航的VPN方可应用。连接厦航VPN，我们会读取您的设备账号、密码来确定您是用户本人以及账号登录的安全性，并检测网络环境的安全性。
2. 用户反馈：在使用本应用的过程中，你可以对使用过程中遇到的问题及服务体验进行问题反馈，帮助我们更好地了解你使用我们产品或服务的体验和需求，在帮你解决问题的同时，帮助我们改善产品和服务，为此我们会记录你的联系信息、反馈的问题或建议、你与我们的通信/通话记录及相关内容（包括帐号信息、您为了证明相关事实提供的其他信息，或所留下的其他联系方式），以便我们进一步联系您，向您反馈我们的处理进度。
3. 消息通知：您知悉并同意，我们会在运营本应用中向您发送消息通知，用于用户消息告知、身份验证、安全验证、用户使用体验调研等用途；此外，我们也可能会以短信、电话的方式，为你提供相关服务、功能或活动等，但请你放心，如你不愿接受这些信息，你可以通过消息中提供的关闭方式进行关闭消息通知功能，也可以直接与我们联系要求关闭消息通知。
4. 通讯录功能：经您授权同意，开启通讯录功能，您需自愿提供您的联系电话的号码，用于通讯录的维护以及其他厦航同事在厦航e家上通过电话来联系您。
5. 城市天气展示：您可以授权本应用通过调用您的地理位置定位，展示您定位的“地理位置”的城市天气，或按照您的选择来展示具体地理位置上的城市天气。您也可以选择不使用该功能，关闭地理位置定位即可，这不会影响其他基础功能的实现。
6. 指纹或人脸认证：经您同意后，您可以授权开启指纹或人脸识别功能，用于验证您的身份。指纹和人脸信息仅保存在您的设备中，我们仅调用验证结果。
7. 登录厦航商城：您可以在微信平台上通过自愿的授权微信认证，从而使用厦航商城功能。
8. 蓝牙功能：您自愿开启蓝牙功能，连接指定的蓝牙设备，开启并连接后，我们不会存储您通过蓝牙传输的数据，但是厦航e家APP可能会接收相关设备连接以及蓝牙的设备信息。
9. 扫一扫：通过厦航e家APP，您可以扫描厦航的特定的二维码，从而验证您的身份或加入厦航特定的活动。在这一功能实现上，我们可能会经您同意而调用您的拍照权限以及您的相册权限。
10. 录音功能：为开启录音功能，您需自愿授权我们调用您的录音权限，您可以保存录音至本地，但厦航不会访问您的本地录音文件。
11. 文件功能：为开启文件存储功能，您需自愿授权我们调用您的文件访问权限，通过厦航e家APP，您可以下载、阅读网页上的文件，可以访问您设备上的文件，但厦航不会访问您的本地文件。
12. 即时通讯：为方便企业内部沟通，我们提供了即时通讯功能。当您使用进行即时通讯功能，会根据您使用的具体服务，使用设备本身或者外置的摄像头、麦克风以及扬声器，并记录您的群列表、聊天信息、语音或视频通话状态信息（非通话内容），以便实现信息的传输与交互。在使用此功能的过程中，为了保证新成员加入群组时可随时随地查看全部历史消息，快速融入团队和项目，提升上手效率，我们将获取您的消息记录存储在云端服务器中，并会自动同步到所有设备。
对应这些业务功能，我们提供了一份权限列表，请您点击此处查看权限列表。
二、 Cookies及类似技术
我们使用Cookie和其他类似技术，以提升你使用本服务的体验。当你使用本服务时，我们可能会使用相关技术向你的设备发送一个或多个Cookie或匿名标识符，以收集和存储你访问、使用本服务时的信息。
我们承诺，不会将Cookie用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie和同类技术主要为了实现以下功能或服务：
1. 保障产品与服务的安全、高效运转：我们可能会设置认证与保障安全性的Cookie 或匿名标识符，使我们确认你是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们提高服务效率，提升登录和响应速度；
2. 帮助你获得更轻松的访问体验：使用此类技术可以帮助你省去重复你填写个人信息、输入搜索内容的步骤和流程（示例：记录搜索、表单填写）。
你可以在设置中清理缓存。如您选择清理缓存，你可能无法使用由我们提供的、依赖于Cookie的服务或相应功能。
三、 我们如何委托处理、共享、转让和披露您的个人信息
我们遵守法律法规对于委托处理、共享、转让、披露个人信息的规定。
（一）委托处理
对于厦航e家APP上的数据，我们目前没有委托第三方进行处理。如后续涉及委托第三方进行处理，我们会按照法律要求开展个人信息保护影响评估并与该等第三方签署适用法律规定的委托处理协议保护您的个人信息。
（二）个人信息共享
1. 我们会基于通讯以及办公联系目的与厦航集团内的各个关联方共享您的联系电话以及您在账号内展示的工号、职位、所在部门、邮件地址、通信地址信息。
2. 基于不同功能和场景，我们会与下述的第三方SDK进行个人信息共享：
请您点击此处获取详细信息。
（三） 个人信息的转让
随着我们业务的持续发展，我们有可能会发生合并、收购、资产转让，你的个人信息有可能因此而被转移。在发生前述变更时，我们将按照法律法规及不低于本隐私政策所要求的安全标准继续保护或要求个人信息的继受方继续保护你的个人信息，否则我们将要求继受方重新征得你的授权同意。
（四） 个人信息的披露
我们仅会在以下情形下，公开披露您的个人信息:
1. 获得您明确同意后;
2. 基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会披露您的个人信息。
3. 基于其他合法性基础的披露：
1）与您之间的有效协议约定所必须；
2）为响应公共健康事件所需，或为保障您的生命健康和财产所必须；
3）为公共利益实施新闻报道、舆论监督，在合理范围内进行披露；
4）您自行向社会披露的信息，或您的个人信息已经通过其他合法方式公开披露的；
5）法律法规规定的其他情形
四、 我们处理您的个人信息的合法性基础
我们主要依赖以下合法性基础来处理您的个人信息：
（一）取得个人的同意；
（二）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
（三）为履行法定职责或者法定义务所必需；
（四）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（五）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（六）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
（七）法律、行政法规规定的其他情形。
请您注意，如处理涉及（二）-（七），我们在法律上不需要额外征求您的同意。
五、 我们如何保护您的个人信息
我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。
我们设立了专门的数字委员会用于管理数据安全和合法处理，同时我们设立了数据保护合规专员，建立了数据保护合规制度体系以及管理体系。
我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
如不幸发生个人信息安全事件，我们将按照法律法规的要求，采取补救措施，并在法律有要求时及时向您告知相关安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，如难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。 同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
六、 您的个人信息权利
您在适用的法律下享有如下权利：
（一） 查询、复制权
您可以进入“我的”后点击“头像”来查询您的基本个人信息，同时您还可以向我们的dpo@xiamenair.com要求查询您的个人信息的处理详情，以及要求获取您的个人信息副本。
（二） 更正、补充权
您如果发现您的信息录入有误，您应通过点击【我的】-【头像右侧的个人信息卡片】进行修改，或您可以通过寻求HR部门【人力资源部】来帮助您更正或补充您的信息。
（三） 删除权
在以下情形中，您可以向我们提出删除个人信息的请求:
1. 处理目的已实现、无法实现或者为实现处理目的不再必要；
2. 个人信息处理者停止提供产品或者服务，或者保存期限已届满；
3. 个人撤回同意；
4. 个人信息处理者违反法律、行政法规或者违反约定处理个人信息；
5. 法律法规规定的其他情形
具体而言，在本应用上，您在厦航离职后，我们会立即删除您在厦航e家APP上保留的您的个人信息。您如果仅希望从设备上退出，可以点击“设置”-“退出登录”。
（四） 撤回同意
您有权通过在手机上开启或关闭我们展示给您的手机权限列表中的非必要权限。如您开启后又关闭，您此前开启时我们处理的您的个人信息是仍然有效的。但您如果关闭后，我们不再调用对应权限的您的个人信息。
同理，您也可以随时关闭您的消息推送，如果您可以通过“我的”-“设置”-“新消息通知”来开启或关闭您的消息推送。
（五） 注销权
您如果希望注销您的账户，应在厦航提出离职流程，经审批通过后，您的厦航e家APP账户会被自动注销。
（六） 限制处理权
您在本应用上享有限制处理权利，有权要求我们暂停进行一些特定的处理，但由于该等处理活动的场景不固定，您可以通过dpo@xiamenair.com来行使这一权利。
（七） 拒绝处理权
您在本应用上享有拒绝处理的权利，例如拒绝接受消息推送，或拒绝同意开启相关权限的权利，实现路径如撤回同意处所展示的路径。
此外，如您仍有希望拒绝本应用处理您的个人信息的具体活动，请联系dpo@xiamenair.com来行使这一权利。
（八） 解释说明权
您如果对本隐私政策中规定的处理您的个人信息的规则有任何疑问，请您联系dpo@xiamenair.com来寻求解释说明。
（九） 其他权利
如果强制性法律有任何其他要求，您也可以通过dpo@xiamenair.com来形式权利。
（十）权利请求的响应
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
请您须知：对于那些无端重复、给他人合法权益带来风险、履行可能会影响企业的保密义务以及国家安全、公共利益等请求，我们可能会予以拒绝并向您说明合理理由。 我们会在收到您的请求后的15个工作日内响应您的请求。
七、 儿童个人信息
本应用主要面向厦航的员工，因此无意主动处理儿童个人信息，但考虑到消息推送功能以及联络功能中可能涉及儿童个人信息，我们将对涉及儿童个人信息的事宜征求儿童监护人的明示单独同意，如监护人认为儿童个人信息不宜在本应用中进行展示或涉及，监护人随时有权通过dpo@xiamenair.com要求删除相关儿童的个人信息。
另，为免疑义，本政策中，儿童是不满14周岁的未成年人。
八、 您的个人信息存储以及跨境转移
我们将您的个人信息存储在中国境内。但由于厦航业务的国际化需求，厦航可能会有很多海外办公室，您的个人信息可能会被位于境外的厦航海外办公室、同事所访问，目的是用于与您取得联系。此外厦航的供应商也遍布世界各地，在必须时，您的信息也可能会被提供至相关的海外的供应商或第三方合作机构。而接收方所在的司法管辖区内可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会通过各种方式确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如，我们将按照法律的要求，采取法律要求的必要措施，如开展相关的安全评估以及申报工作等。
九、 本政策如何更新
我们的隐私政策可能会发生变更。但未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明个人信息保护政策的具体变更内容）。
本政策所指的重大变更包括但不限于：
1. 我们的服务模式发生重大变化。如处理个人信息的目的、 处理的个人信息类型、个人信息的使用方式等;
2. 我们在所有权结构、组织架构等方面发生重大变化。如业 务调整、破产并购等引起的所有者变更等;
3. 个人信息共享、转让或公开披露的主要对象发生变化;
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化;
5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
6. 个人信息保护影响评估报告表明存在高风险且拟采取的措施难以缓解时。
十、 如何联系我们（即举报、投诉渠道）
您可以通过下述方式联系我们：
1. 我们建立了专门的数据管理机构：数字委员会，联系方式：
邮箱：dpo@xiamenair.com
2. 厦航人力资源部门联系方式：
电话：0592-5739555
3. 通过本应用中的用户反馈功能来反馈您的诉求。
一般情况下，我们会在15个工作日内予以回复。
如您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：
1. 厦航所在地有管辖权的人民法院；
2. 福建省网信办举报平台http://jubao.fjsen.com；
3. 国家网信办举报平台：https://www.12377.cn
4. 民航局举报平台：http://www.12326.cn/saas/cacClient/index.html#/