隐私政策

中国民用航空局清算中心（以下简称“清算中心”或“我们”）重视您的个人隐私和个人信息安全。我们将依据适用的法律法规，采取与个人信息处理风险相适应的安全保护措施，保护您的个人信息安全。我们通过本《隐私政策》向您说明在使用公务行APP及相关产品或服务时，我们如何收集、使用、存储、共享、转让、公开披露和保护您的个人信息，以及您如何行使个人信息相关权利。

本隐私政策将帮助您了解以下内容：

• 一、我们如何收集和使用您的个人信息
• 二、我们如何共享、转让、公开披露您的个人信息
• 三、我们如何保护和保存您的个人信息
• 四、您的权利
• 五、第三方SDK及第三方服务目录
• 六、本政策如何更新
• 七、如何联系我们

本隐私政策适用于清算中心为您提供的客票预订、改期升舱、客票退票、查验单查询下载等产品或服务。

在使用我们提供的产品或服务前，请您仔细阅读并理解本政策。对于依法需要取得单独同意的敏感个人信息处理活动（包括人脸识别），我们将通过单独授权页面、弹窗或其他显著方式另行向您告知并取得相应同意；您对本隐私政策的一般同意不替代依法应取得的单独同意。

我们会为实现本政策所述目的，在合法、正当、必要和诚信原则下处理您的个人信息。

（一）您须授权我们收集和使用您个人信息的情形

我们的产品与/或服务包含客票预订、账户注册、邮寄、客服售后、交易安全等功能。为实现相应功能，我们可能需要处理与您有关的必要个人信息。

• 1.

  为您提供购票服务

  为完成公务机票购票，我们可能处理您的姓名、性别、证件类型、证件号码、联系电话、电子邮箱等信息。对于途经或自/至特定国家或地区的航班，我们还可能依据当地监管要求处理始发地、目的地或居住地址等必要信息。

  如您希望累积航空公司常旅客里程，我们可能处理常旅客计划名称及卡号。同行人、紧急联系人等非完成购票必需的信息，将根据具体功能和您的选择处理。

• 2.

  帮助您成为我们的注册用户

  为向您提供注册用户服务，我们可能处理姓名、公务卡开卡行、公务卡卡号、电话号码与/或电子邮箱、证件类型、证件号码、密码等必要信息。对于无需登录即可使用的基本浏览、供应商查询、服务商查询等功能，您无需因此提供注册信息。

• 3.

  向您提供邮寄服务

  如您申请邮寄行程单、报销凭证等服务，我们可能处理收件人姓名、联系电话、邮寄地址等完成寄送所必需的信息。

• 4.

  客服与售后功能

  为提供客服、订单查询、退改签及其他售后服务，我们可能使用您的账号信息和订单信息。在涉及重要信息查询或修改时，我们可能进行必要的身份核验。

• 5.

  人脸识别及身份核验服务

  在实名认证、本人身份核验、账户安全验证或其他依法需要确认您本人身份的业务场景中，我们可能调用由蚂蚁提供的第三方人脸识别/身份核验服务。人脸识别功能不会在您使用公务行APP期间持续开启，仅在您主动进入相关业务场景并完成必要授权后调用。

  （1）处理目的：用于核验当前操作人员是否为本人、完成实名认证或身份验证便于查看个人实名行程。我们不会将您的人脸信息用于广告推荐、用户画像或与身份核验无关的商业营销。

  （2）处理的信息：在使用人脸识别功能时，可能需要调用设备相机权限，并处理您的人脸图像、视频画面、人脸特征信息，以及完成身份一致性核验所必要的姓名、证件类型、证件号码等身份信息。人脸图像、人脸特征等生物识别信息属于敏感个人信息。

  （3）单独同意：在依法基于同意处理上述敏感个人信息时，我们将在调用人脸识别前，通过单独授权页面、弹窗或其他显著方式，向您说明处理目的、方式、信息种类、保存期限、必要性、对个人权益的影响、第三方服务情况以及行使相关权利的方式，并取得您的单独同意。

  （4）第三方处理：人脸识别能力由蚂蚁相关主体提供的第三方服务实现。为完成身份核验，我们可能在最小必要范围内向该第三方提供必要的身份信息，或由该第三方在核验过程中直接处理您的人脸信息，并向我们返回必要的核验结果。我们将通过协议、评估及安全管理措施约束第三方仅在约定目的和范围内处理相关信息。

  （5）存储与保存期限：我们及第三方服务提供商将按照最小必要原则，在实现身份核验目的所必需的最短期限内保存相关信息。身份核验目的实现后，将依法删除、匿名化处理或采取法律法规要求的其他处理措施。“清算中心不保存您的人脸原始图像、人脸视频及人脸特征信息，仅接收并保存完成业务所必要的身份核验结果。”

  （6）拒绝或撤回授权：您有权拒绝或撤回基于同意开展的人脸信息处理授权。撤回同意不影响撤回前基于您的同意已经开展的处理活动。除法律法规另有规定或者相关业务依法必须采用人脸识别外，如存在能够实现相同目的或者达到同等业务要求的其他身份验证方式，我们将提供其他合理、便捷的验证方式。

• 6.

  保障交易安全所必需的功能

  为提高系统和账户安全性、预防欺诈并排查风险，我们可能结合浏览信息、订单信息、软件信息、设备信息等判断账号或交易风险，并使用必要的设备信息进行系统问题分析、流量统计和安全风险排查。

• 7.

  取得您的同意时及设备权限

  为改善服务体验，我们可能在取得您的同意后处理相关信息。公务行APP可能申请通知、位置、相机/相册、拨打电话等设备权限。您可以通过设备操作系统设置关闭相应权限。

    •  相机/相册权限：用于扫一扫、上传相关图片，以及在您主动使用人脸识别功能时进行必要的人脸图像或视频采集。人脸识别场景除系统相机权限外，还将依法另行取得敏感个人信息处理所需的单独同意。

（二）征得授权同意的例外

在法律法规规定的无需取得个人同意的情形下，我们可能依法处理您的个人信息，包括履行法定义务、应对突发公共卫生事件、保护自然人的生命健康和财产安全等法律法规允许的情形。

（三）我们从第三方获得您个人信息的情形

我们可能从依法获得您授权的第三方获取相关个人信息，并对个人信息来源的合法性进行必要确认，在符合法律法规的前提下按照本政策约定处理。

（四）您个人信息使用的规则

我们仅在本政策载明的目的和范围内使用个人信息。如拟将个人信息用于本政策未载明的其他目的，或改变原处理目的，我们将依法另行告知并取得必要的同意。对于人脸信息等敏感个人信息，将按照法律法规要求履行额外保护义务。

（一）共享

我们原则上不会与清算中心以外的公司、组织或个人共享您的个人信息，但在取得必要同意、履行法定义务、提供您所选择的服务或其他法律法规允许的情形下除外。我们仅共享实现相关目的所必需的信息，并要求合作方采取相应的安全保护措施。

涉及人脸识别时，为完成实名认证或身份核验，我们可能与蚂蚁相关的人脸识别/身份核验服务提供方共享必要的身份信息，或者由其直接处理核验过程中产生的人脸信息。依法基于同意处理或向其他个人信息处理者提供敏感个人信息时，我们将履行相应告知义务并取得所需的单独同意。

（二）转让

我们原则上不会转让您的个人信息。因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们将依法告知接收方信息，并要求接收方继续履行个人信息处理者义务；法律法规要求重新取得同意的，我们将依法执行。

（三）公开披露

我们原则上不会公开披露您的个人信息；确需公开披露时，将依据法律法规要求履行相应告知、同意及安全保护义务。

（一）我们保护您个人信息的技术与措施

我们将采取合理可行的安全措施，包括传输加密、存储保护、访问控制、日志审计、权限管理、安全培训和应急响应等，降低个人信息遭受未经授权访问、泄露、篡改、损毁或丢失的风险。

对于人脸信息等敏感个人信息，我们将根据其敏感程度和处理风险采取更严格的访问控制、传输保护、安全审计等措施，并对第三方人脸识别服务的个人信息保护能力和处理活动进行必要管理。

（二）您个人信息的保存

我们遵循最短必要原则保存个人信息，除法律法规另有规定外，仅在实现本政策所述处理目的所必要的期限内保存。超过保存期限后，我们将依法删除或匿名化处理。

对于人脸信息，除法律法规另有规定外，保存期限不超过实现身份核验目的所必需的最短时间。清算中心不保存人脸原始图像及人脸特征信息，我们将要求第三方服务提供商依据法律法规和双方协议约定处理、保存和删除相关信息。

您依法享有对个人信息的知情权、决定权，有权限制或拒绝他人对您个人信息的处理，并有权查询、复制、更正、补充、删除个人信息，以及在符合法律规定的情况下撤回同意、注销账户等。

对于基于您的同意处理的人脸信息，您可以通过公务行APP相关功能或本政策公布的联系方式撤回授权、提出删除等请求。撤回同意后，我们将停止基于该项同意继续处理相应人脸信息，但不影响撤回前已经开展的处理活动。

请您注意，第三方SDK或服务可能因版本升级、策略调整等原因发生变化，具体以实际接入情况及第三方官方说明为准。

● SDK名称：个推SDK

• 目的：消息推送
• 系统：iOS、Android
• 信息类型：设备标识、设备/网络及位置相关信息等，以第三方官方说明为准
• 提供方：每日互动股份有限公司
• 隐私说明：getui.com/privacy

● SDK名称：爱加密SDK

• 目的：安卓安全键盘
• 系统：Android
• 信息类型：现行政策记载为不收集个人信息
• 提供方：北京智游网安科技有限公司
• 隐私说明：现行政策记载：无

● SDK名称：航旅纵横 UMEtrip SDK

• 目的：航班动态查询
• 系统：iOS、Android
• 信息类型：现行政策记载：无
• 提供方：中航信移动科技
• 隐私说明：现行政策记载：无

● SDK名称：顶象滑动验证SDK

• 目的：滑动验证码
• 系统：iOS、Android
• 信息类型：设备型号、操作系统、设备标识及设备环境等
• 提供方：北京顶象技术有限公司
• 隐私说明：dingxiang-inc.com

● SDK名称：高德SDK

• 目的：APP城市定位
• 系统：Android
• 信息类型：以第三方SDK隐私政策为准
• 提供方：高德软件有限公司
• 隐私说明：lbs.amap.com

● SDK名称：神策数据SDK

• 目的：用户行为路径分析
• 系统：iOS、Android
• 信息类型：以第三方SDK隐私政策为准
• 提供方：神策网络科技（北京）有限公司
• 隐私说明：sensorsdata.cn

● 蚂蚁人脸识别/身份核验服务

• 服务类型：人脸识别 / 实名认证 / 本人身份核验
• 第三方名称：蚂蚁区块链科技（上海）有限公司
• SDK/服务名称：可信身份认证SDK
• 使用目的：实名认证、本人身份核验、便于查看实名本人行程信息
• 处理的信息：根据实际接入方案，可能包括姓名、证件类型、证件号码、人脸图像、人脸视频、人脸特征信息、身份核验结果及实现核验所必要的设备/网络信息
• 处理方式：在取得依法所需的单独同意后，通过第三方SDK/API等方式完成核验，由第三方返回必要的核验结果
• 保存情况：遵循最短必要原则；清算中心不保存人脸原始数据，至保留验证结果信息

我们可能根据业务变化和法律法规要求更新本政策。对于涉及处理目的、个人信息类型、共享对象、敏感个人信息处理方式等重大变化，我们将依法通过显著方式向您告知。

如人脸识别服务提供商、处理目的、处理方式或敏感个人信息种类发生实质变化，并依法需要重新取得同意或单独同意的，我们将在取得相应同意后再进行处理。

如您对本隐私政策、个人信息处理活动或个人信息权利行使有疑问、意见、建议或投诉，可以联系我们：

个人信息处理者：中国民用航空局清算中心

地址：北京市朝阳区金盏金融商务区中国民用航空局清算中心，邮编：100018

客服电话：400-818-6686

电子邮箱：gpservice@vip.163.com

如您的疑虑未得到解决，您可以依法向有管辖权的个人信息保护监督管理部门投诉。