数据保护

在您使用我们服务的过程中，Vietjet Air可能会处理基本个人数据，包括身份识别数据、联系方式、预订和旅行行程信息、会员忠诚计划信息、支付信息、往来信函和通信记录，以及通过应用程序、互动和技术活动产生的数据。

此外，我们可能会在必要范围内并根据适用法律，处理您的特殊类别个人数据，包括生物识别数据、身份证明文件图像、详细支付信息、可能揭示宗教或哲学信仰的信息、健康数据和位置数据。

我们会出于提供服务、确保安全与安保、遵守法律义务以及改善客户体验等目的处理您的个人数据；在适用情况下，也会基于您的同意以及适用法律规定的其他合法依据进行处理。具体处理目的包括：

• 履行运输合同并向您提供服务；
• 管理Vietjet SkyJoy会员计划；
• 通过Galaxy Pay支付网关协助提供支付服务；
• 与主管机关共享旅客订座记录（PNR）和旅客预报信息（API）数据；
• 确保航空安全与安保；
• 遵守会计和财务义务；
• 客户关怀和支持服务；
• 直接营销活动（在需要时，以您的同意为前提）。

会。在提供服务和遵守法律规定所必要的特定情况下，我们可能会与以下对象共享您的个人数据：

• 参与航班相关运营的合作伙伴和服务提供商，以用于提供、运营和提升服务质量；
• 主管政府机关和监管机构，在强制性出入境程序要求，或为预防、侦测和调查恐怖主义及其他严重刑事犯罪所必要的情况下；
• 海外关联公司、供应商、服务提供商或主管机关，用于我们《隐私政策》中所载明的目的。

任何个人数据的共享均依照适用法律进行，并采取适当的保障措施，以确保您的个人数据的安全与保护。

有可能。由于 Vietjet Air 提供国际航空运输服务，您的个人数据可能会为了履行运输合同及提供相关服务的目的，被传输至欧盟（EU）或欧洲经济区（EEA）以外地区。

对于欧盟／欧洲经济区的居民或公民，个人数据的国际传输将按照 GDPR 进行，包括通过实施标准合同条款（SCC）以及与相关合作伙伴签署数据处理协议（DPA），以确保达到适当的数据保护水平。

Vietjet Air仅会在为实现收集该数据时的处理目的所必要的期间内，或根据适用法律另有要求的期间内，保留您的个人数据。

保留期限可能会因数据类型而有所不同。例如：

• 预订和支付信息通常会保留五（05）年；
• 生物识别数据和健康数据会为提供服务之目的保留较短期间（最长至最后一次航班日期后三十（30）日）；
• 营销相关数据会保留至您撤回同意为止，并额外保留三十（30）日；
• 某些其他类别的个人数据可能会根据法律或监管要求予以保留。

根据适用的数据保护法律，作为数据主体，您享有以下权利：

• 有权了解 Vietjet Air 对您个人数据的处理情况；
• 在同意作为处理的合法依据时，有权提供或撤回对处理您个人数据的同意；
• 有权访问、查阅、更正或请求更正您的个人数据；
• 有权请求访问、删除或限制处理您的个人数据，并有权反对处理；
• 有权根据适用法律提出投诉、提起法律程序或寻求赔偿；
• 有权要求参与个人数据处理的主管机关、组织或相关人员，按照适用法律采取措施保护您的个人数据。

如需行使与我们服务范围内所处理的个人数据相关的权利，您可以通过 Vietjet Air 的官方渠道联系我们，包括拨打我们的客服热线 1900 1886，或联系我们的数据保护官（DPO）：dpo@vietjetair.com。

对于居住在欧洲经济区（EEA）的旅客，您也可以联系 Vietjet Air 的欧盟代表：

• Bird & Bird GDPR Representative Services SRL
• Avenue Louise 235, 1050 Brussels, Belgium
• Email: EUrepresentative.vietjetair@twobirds.com

您也可以联系您居住国的主管数据保护监督机构。

Vietjet Air 通过结合组织性、技术性及事件响应措施来保护您的个人数据，包括内部意识提升和培训计划、数据处理程序、加密和访问控制、网络安全及入侵防御系统、定期安全测试，以及基于角色的访问管理。

一般原则上，向 Vietjet Air 提供个人数据是自愿的。

然而，在某些情况下，您需要提供 Vietjet Air 履行运输合同、提供服务以及遵守法律和监管义务所必要的信息。此类信息可能包括身份识别数据、联系方式、PNR/API 数据，以及身份验证和航空安保目的所需的信息。