卡塔尔航空负责处理本隐私声明中描述的所有个人数据。在本隐私声明中，我们解释了我们会处理哪些个人数据及其目的以及个人数据将提供给哪些个人或实体。

4.1 我们收集个人数据的来源主要取决于我们与您的关系或互动等。

4.2 我们收集和接收的个人数据可能直接来自您、您的授权代表、代表您行事的其他个人（例如您的旅行社）、提供数据以支持活动（例如防止欺诈、承保和营销）的第三方，或协助我们向您提供服务（例如您的旅行社或我们的授权代理人）的人，包括当您：

(a) 使用我们的任何服务时，包括您搭乘我们的航班旅行或使用我们运营的机场或这些机场内的任何设施（例如我们的休息室设施）时；

(b) 使用我们的网站或移动应用程序时；

(c) 通过电子邮件、电话、书面、通过我们的客户服务页面、即时消息、本人亲自、订票处或社交媒体平台与我们沟通时；或者

(d) 在我们这里注册、创建或修改在线或应用内账户，包括您的卡塔尔航空基本账户、常旅客贵宾俱乐部账户或“企业商旅回馈计划”(Beyond Business)账户时。

4.3 若代他人披露个人数据，则您有责任确保向卡塔尔航空提供个人数据的个人已经授权披露、已经被告知并且（适当的话）同意我们依照本隐私声明处理其个人数据。若涉及儿童的个人数据，只有父母或法定监护人才能披露，同意或授权处理该名儿童的个人数据，并且代其签订相关合同。

5.1 为了履行我们与您的合同

(i) 这是什么意思？

当您搭乘我们的航班或请求辅助或其他服务时，我们会处理与所提供服务相关的您的个人数据（包括 PNR 和护照以及预报乘客信息（“API”）），例如：

(a) 进行预订，为您的预订和旅行安排提供便利，包括接送和中途停留；

(b) 管理我们的常旅客贵宾俱乐部计划或卡塔尔航空的“企业商旅回馈计划”(Beyond Business)并向您提供优惠；

(c) 管理 Al Maha 迎宾服务或卡塔尔航空服务公司提供的服务，例如地勤、行李服务、旅行和游览；

(d) 方便进入卡塔尔航空公司休息室、寰宇一家联盟休息室或第三方休息室；

(e) 管理您通过我们、其他卡塔尔航空集团公司或其他第三方服务提供商请求的城市旅游和活动、地面交通服务、酒店预订、旅行保险、汽车租赁或其他辅助服务；和

(f) 方便免税购物。

我们可能会向您发送有关未完成预订的提醒（即购物车恢复）和客户服务电子邮件，以帮助您完成预订。我们还会使用您的个人数据按照约定向您提供产品或服务，例如机上餐饮、行李服务和登机手续。卡塔尔航空或我们的合作伙伴将为您提供航班提醒、时刻表变更、中断和其他状态消息。我们可能会在您起飞前通过电子邮件或移动应用程序为您进行客舱升级。

卡塔尔航空还可能为了相关交易或问询目的将您的个人数据披露给您的授权代表。特别是，在同一预定号（或乘客姓名记录，“PNR”）下的每一位乘客应视为该在同一预定号下彼此互为授权代表。

预订时，您将获得预订参考号。将您的预订参考号和您的姓氏透露给其他人可能会使他们能够访问您的预订详细信息。

若要求运送无人陪伴的儿童，我们将出于管理目的处理您和相关儿童的个人数据，以方便其预订和安全旅行。

(ii) 我们这样做的合法依据是什么？

我们处理您的个人数据不超出履行您同卡塔尔航空之间签订的合同（包括乘客运输合同）所需的必要范围。

(iii) 我们为此目的使用哪些个人数据？

我们处理出生日期、联系方式、护照信息、国籍、行程、支付信息、订单历史等个人数据。

5.2 评估并接受搭乘我们的航班或使用我们辅助服务的客户

(i) 这是什么意思？

卡塔尔航空出于评估和接受目的处理个人数据。这包括确认和验证您或您的授权代表的身份、在安全检查站验证您的身份以及在办理登机手续、登机或下机期间以及使用休息室或其他辅助服务时确认您的个人数据。

我们还将出于其他行政和监管目的处理您的个人数据，例如根据公开的政府和/或执法机构制裁名单进行尽职调查和运输安全筛查。此外，我们可能需要根据您所在国家/地区或目的地或过境的入境要求来验证与健康相关的文件。

如果您在航班起飞前申请体检证明或有条件接受适合旅行评估，主治医生需要向卡塔尔航空及其委托的医疗顾问披露必要的医疗信息。此信息将仅用于确定您是否适合航空旅行。

(ii) 我们这样做的合法依据是什么？

我们出于协助您订票和辅助服务等合法商业利益处理您的个人数据。若为了评估适航能力需要处理您的个人数据，我们仅出于履行与您之间乘客运输合同和遵守我们的法定义务之必要目的这样做。

(iii) 我们为此目的使用哪些个人数据？

为此，我们可能会处理您的联系方式，例如您的邮寄地址和电子邮件地址、旅行证件、您的姓名和出生日期、付款和信用信息、膳食偏好、行李详情、健康详情以及您与我们的通信详情。

(iv) 特殊类别的个人数据

特殊类别的个人数据（如医疗信息）须根据相关数据保护和隐私法律适用更加严格的规则和更高水平的保护。我们处理通过您的医疗信息表提供的该特殊类别信息须得到您的明确同意。

(v) 自动决策

我们可能会采用自动决策以预防欺诈交易。如果您希望针对任何被拒绝的交易进行讨论沟通，请拨打我们联系中心的电话。

5.3 当您与卡塔尔航空互动时

(a) 回答您的问题或回应您的投诉或要求

(i) 这是什么意思？

若您通过电子邮件、电话、实时聊天或我们客户服务页面上提供的其他渠道与我们取得联系，您的个人数据将被处理以解决您的问题或投诉。

(ii) 我们这样做的法律依据是什么？

我们将根据我们与您签订的客运合同的履行情况或我们对提供客户服务享有的合法利益来处理您的个人数据。

(iii) 我们为此目的使用哪些个人数据？

我们会处理您的个人数据，包括：姓名、PNR 号码、联系方式、机票号码、飞行常客号码、居住国家/地区、行李信息、特殊要求以及回答您的问题所需的所有其他个人数据。我们可能会处理特殊类别的个人数据（例如：评估您是否适合旅行的健康信息，或与特殊援助请求和生物识别语音记录相关的信息，以确认您的身份）。根据适用法律，我们可能会出于培训和客户服务目的监控或记录与您的电话交谈内容，以遵守相关法律义务并提出索赔并进行抗辩。若您到访我们的预订和售票处或卡塔尔航空休息室，出于安全目的，您可能会受到闭路电视（“CCTV”）的监控。

(b) 若在我们这里开立账户，以管理账户，并确保您的交易和购票的机密性和安全性

(i) 这是什么意思？

当您选择注册或修改在线、应用程序内或您的卡塔尔航空常旅客贵宾俱乐部账户时，卡塔尔航空会处理个人数据，以便能够管理账户并让您随时了解您的账户活动。

为了管理您的账户和常旅客贵宾俱乐部计划，卡塔尔航空将：

(a) 确定会员级别并在此基础上提供定制化服务。

(b) 在您整个旅程的不同接触点与您沟通和互动（例如服务恢复、我们的推荐计划、好评或投诉）；

(c) 仅在满足您的特殊需要和要求时才会处理特殊类别的个人数据（例如揭示医疗状况或宗教信仰的数据）；

(d) 在您同意的情况下，对服务和优惠进行个性化；和

(e) 检测并防止与您的在线账户有关的欺诈行为。

请参阅卡塔尔航空常旅客贵宾俱乐部条款与条件，详细了解我们的常旅客贵宾俱乐部如何收集和处理您的个人数据。

(ii) 我们这样做的法律依据是什么？

我们处理 (i) 网站用户、(ii) 乘坐卡塔尔航空公司旅行的乘客，或 (iii) 常旅客贵宾俱乐部会员的个人数据，以履行您与卡塔尔航空公司之间的合同。

(iii) 我们为此目的使用哪些个人数据？

对于您的卡塔尔航空基本账户，我们会处理您的姓名、电子邮件地址、职务、电话号码、性别和出生日期、地址、添加到账户的任何其他信息、登录数据、显示名称、身份、您的购买和交易以及付款详情。

对于您的常旅客贵宾俱乐部账户，我们会处理您添加到账户中的个人数据、登录数据以及您的交易详情和付款详情。若已提名家庭成员作为主要会员加入常旅客贵宾俱乐部（定义见常旅客俱乐部条款与条件）或为任何宾客使用礼遇（定义见常旅客俱乐部条款和条件），我们会处理他们的个人资料。若指定了旅行协调员（定义见常旅客贵宾俱乐部条款与条件），我们会处理有关他们的个人数据，包括姓名、电子邮件地址和职务。

(c) 当您通过社交媒体与我们联系时

(i) 这是什么意思？

卡塔尔航空活跃在社交媒体平台上。当您通过社交媒体联系我们、“分享”、“点赞”社交媒体平台上出现的内容或关注我们时，我们将使用您提供的个人数据来回复您的消息或评论，并使您能够分享我们的内容。

当您通过网站或移动应用程序登录卡塔尔航空账户或使用您的社交媒体登录信息创建账户时，您即向相关社交网络授予个人数据许可，以便您登录到您的账户或创建您的账户。

(ii) 我们这样做的法律依据是什么？

我们将根据与您签订的合同的履行情况或我们在提供客户服务方面的合法利益来处理您的个人数据。

(iii) 我们为此目的使用哪些个人数据？

取决于您同意登录/创建卡塔尔航空账户的社交媒体平台和您向该平台提供的信息，我们将基于您的社交媒体账户或隐私设置使用该社交媒体平台提供的个人数据（包括姓名、电子邮箱地址、首选语言、照片、性别等）。

根据您所选择的与我们互动的社交媒体平台，我们将使用您的消息或评论中包含的相关个人数据来回复您或进一步协助您。

(d) 为了发展和改进我们的服务

(i) 这是什么意思？

持续为您提供服务并保持卡塔尔航空品牌的声誉对我们来说非常重要。我们为评估、分析和改进我们的服务使用您的个人数据。为此，我们保存您阅读我们的电子快讯、访问我们的网站/手机APP的频次和您通过我们网站或手机APP购买我们哪些服务的记录。我们利用分析工具（包括cookies、网络信标和其他追踪技术）优化效率、设计和网站质量。这些工具允许我进行们识别和修正影响网站功能的技术错误（如失效的链接）等操作。关于追踪技术详见下文第6条。

我们还会定期进行问卷调查以了解您是否对我们的服务和体验感到满意，并进行研究以帮助提升客户体验。这些调查是通过我们的网站、移动应用程序或电话进行的。我们通过您对调查的回复进行质量评估并改善客户体验。

(ii) 我们这样做的法律依据是什么？

若您的同意是在为评估和改进我们的服务等合法商业利益或参与调查期间提供，我们将在您同意的基础上才处理您的个人数据。

(iii) 我们为此目的使用哪些个人数据？

出于上述目的，我们可能会使用您的姓名、出生日期、联系方式、支付和信用信息以及与我们的任何通信。此外，我们使用您在网站和/或移动应用程序中输入的个人数据，或基于网站和/或移动应用程序的功能以及来自您设备的技术数据（例如其 IP 地址，包括大致位置），您在我们的网站或应用程序上访问的页面、您的点击、用户输入、滚动、访问时间、访问持续时间和查看的页面。若选择参与我们的调查，我们可以要求您向我们提供个人数据，例如年龄组、性别和目的地选择方面的偏好。

5.4 发生紧急情况

(a) 这是什么意思？

在飞行或旅行途中若发生紧急情况，卡塔尔航空将需要在地面或飞行中提供紧急援助，与您的近亲沟通并分享您的个人数据以及您的紧急联系人或近亲的数据，与其他响应机构和政府机构一起提供紧急援助。

(b) 我们这样做的法律依据是什么？

我们将根据保护您的切身利益和我们遵守适用法律的法律义务来处理您的和您近亲的个人数据。

(c) 我们为此目的使用哪些个人数据？

为此，我们会处理您的姓名、地址、电话号码、性别、国籍、护照号码以及您在预订时指定的紧急联系人的个人数据，以及与您的近亲的姓名、地址和联系方式。

5.5 您的选择

(a) 如果您参加相关比赛，则为管理参赛相关内容为目的

(i) 这是什么意思？

若您同意我们这样做，我们即可向您发送电子邮件，邀请您参加有奖竞赛、活动和/或竞赛（统称为“比赛”）。若选择参加任何比赛，我们需要您的个人数据以便您参赛、管理比赛、在您获胜的情况下通知您、处理奖品的交付和分配以及衡量对比赛的反响。

(ii) 我们这样做的法律依据是什么？

我们将会处理您的个人数据，以满足开展和管理比赛的合法利益。

(iii) 我们为此目的使用哪些个人数据？

我们可能会处理您的姓名、地址、电子邮件地址、护照复印件、国家和居住证明、年龄验证文件、个人身份证明文件、常旅客俱乐部号码、签名和您的参赛作品。根据相关比赛的条款与条件，我们还可能与第三方奖品赞助商共享您的个人数据，以便为您管理奖品。

(b) 若订阅我们的邮件列表、电子通讯或通过我们的网站或移动应用程序推送通知

(i) 这是什么意思？

若您同意我们这样做，我们将通过您选择的渠道通知您我们的特别优惠、新闻和营销传播。

(ii) 我们这样做的法律依据是什么？

我们会根据您的同意或在有些情况下，根据我们向您提供定期更新相关服务、航线和票价等合法利益的基础上处理您的个人数据。

(iii) 我们为此目的使用哪些个人数据？

我们会处理您的姓名和电子邮件地址、您的偏好和兴趣（包括您主动与我们分享的内容，以及通过您与卡塔尔航空网站和移动应用程序的注册互动引申出的内容，请参阅我们的 Cookie 政策了解更多信息)、购物历史记录（包括链接到您的个人资料时的在线购买和离线购买），以及您在我们的电子邮件中点击的链接。

(iv) 个人资料分析

我们可能会根据您的个人数据资料信息分析为您提供个性化的内容和营销。个人资料分析是一种自动处理您的信息以评估、分析或预测您的偏好和行为的形式。

5.6 用于管理我们的业务

(a) 这是什么意思？

我们处理您的个人数据以帮助我们分析我们业务的绩效和组织，包括内部管理、遵守内部政策和程序。我们还出于财务和会计、存档和保险目的、法律和商业咨询以及争议解决的目的处理您的个人数据。

(b) 我们这样做的法律依据是什么？

我们将根据我们的合法商业利益来处理您的个人数据，以保证服务水平符合您的预期。

(c) 我们为此目的使用哪些个人数据？

为此，我们会处理您的联系方式（例如您的地址和电子邮件地址）、个人信息（例如您的姓名和出生日期、付款和信用信息）、付款和订单历史记录、与卡塔尔航空公司的通信、在履行合同期间生成的数据，您与卡塔尔航空公司之间的协议、与卡塔尔航空公司的通信以及您在回复我们的问卷调查时提供的信息。

5.7 广告

我们使用 Google Ads、Google Marketing Platform、Facebook 等广告平台，并可能使用其他广告平台在搜索引擎、其他网站和网络中提供在线广告宣传我们的产品和服务。其中一些活动是通过再营销完成的，我们会在其中展示我们认为有用的广告。为此，我们的网站使用来自 Google Ads、Bing Ads、Facebook 的跟踪脚本，并可能使用来自其他第三方的跟踪像素和脚本来收集有关您使用我们网站的信息，以显示与您的兴趣和/或相关的再营销广告，衡量我们广告活动的成功与否。这些第三方跟踪像素和脚本可能会在您的浏览器上设置 cookie 并使用各种跟踪技术。我们还使用电子邮件地址等个人数据向您展示有用的广告。

谷歌、微软、Facebook 和其他第三方通过其跟踪像素和脚本收集的信息由他们存储和处理，并受他们各自的政策和做法的约束。我们鼓励您了解他们的隐私政策和使用条款。有关您在跟踪和在线广告方面的权利和选择的信息，包括如何阻止或选择退出此类跟踪，请参阅 https://optout.networkadvertising.org/?c=1

出于广告目的，我们使用个人数据通过谷歌或 Facebook 等广告平台生成“相似受众”。这使我们能够根据平台自己的数据，将其网络上的广告定位到与我们现有客户具有共同兴趣或相似人口统计特征的潜在客户。我们无法访问相似受众中任何人的身份，除非他们选择点击广告。若希望退出谷歌中的“相似受众”，您可以通过您的广告设置来完成，对于 Facebook，您可以访问您的账户并按照步骤操作。

5.8 我们的合法权益

若以合法利益作为处理您的个人数据的依据，我们会考虑您的利益、权利和自由，并进行“平衡测试”以确保我们的处理是必要的，并且您的基本隐私权高于我们的合法利益。您有权反对我们处理您的个人数据，并可以通过使用以下详细信息与我们联系，了解有关我们合法权益的更多信息。

Cookie 是一种小型信息文件，用于保存和检索有关您访问我们网站的信息——例如，您如何进入我们的网站、您如何浏览网站以及您感兴趣的信息。请阅读我们网站上提供的 Cookie 政策 中有关我们如何使用 Cookie 的更多信息。目前，我们不会对浏览器的“请勿跟踪”(Do Not Track)信号做出回应，因为我们正在等待监管机构或隐私行业提出统一的标准。“请勿跟踪”是您可以在 Web 浏览器中设置的首选项，用于通知网站您不想被跟踪。您可以通过访问 Web 浏览器的首选项或设置页面来启用或禁用“请勿跟踪”。

7.1 在卡塔尔航空集团内访问您的个人数据和数据传输

作为一家总部位于卡塔尔国的全球性组织，个人数据可能会在整个卡塔尔航空集团内进行国际传输，以便为您提供您所要求的一整套服务和辅助或补充产品，并用于商业或管理目的。

我们可能会将个人数据发送到卡塔尔航空集团下属公司所在的国家，其数据保护法可能没有欧洲经济区(“EEA”)完善。必要的话，卡塔尔航空将审核该接收方所在国的法律和做法，确保跨国传输个人数据得到充分措施保障，以符合相关数据保护和隐私法律的规定。卡塔尔航空的员工仅在出于适用目的和履行工作需要时才会被授权访问个人数据。

7.2 第三方访问您的个人数据

卡塔尔航空可能会不时将您的个人数据传输给第三方和您居住国以外的国家，包括 EEA 以外的国家。在以下情况下，我们可能需要披露您的某些个人数据：

(a) 提供给海关、边境管制、安全、反恐和移民当局，它们依法要求访问所有乘客的预订和旅行行程信息，包括预报乘客信息(“API”)和乘客姓名记录(“PNR”)；

(b) 提供给第三方，包括其他航空公司（例如代码共享合作伙伴和寰宇一家联盟航空公司）、与我们的常旅客贵宾俱乐部或“企业商旅回馈计划”(Beyond Business)相关的合作伙伴（如果您是会员）、其他服务提供商，包括我们的代理或分包商的服务提供商，如：酒店经营者、保险公司、地勤服务供应商、医疗援助供应商、餐饮供应商、信用卡和信用参考机构、数据分析服务供应商、数据处理服务供应商以及我们的法律和其他专业顾问；

(c) 提供给与我们的全部或部分业务或资产的融资、证券化、保险、重组、转让或其他处置有关的第三方，或与索赔辩护有关的第三方；

(d) 提供给官方机构，包括执法部门、政府和监管机构，包括卫生机构： (a) 如果我们认为任何适用的法律或法规要求披露； (b) 保护和捍卫我们的权利，或第三方的权利或安全，或 (c) 与此类主管当局合作和共享信息符合我们的合法利益； 和

(e) 若完成旅行预订，提供给与您同行的乘客。

位于 EEA 以外的组织在数据保护方面的严格程度可能不及 EEA 内的组织。当第三方获准访问您的个人数据时，我们将采取必要的合同、技术和组织措施，以确保仅在必要时为相关目的处理您的个人数据。我们尽合理努力确保第三方仅根据适用法律处理您的个人数据。将个人数据传输到 EEA 以外的国家/地区的，卡塔尔航空公司会使用欧盟委员会批准的标准合同条款作为保障措施。

保障措施

卡塔尔航空已采取充分的保障措施确保您的个人数据的机密性和安全性。我们致力于确保您的个人数据是安全的。为了防止未经授权访问或披露您的个人数据，我们已采取物理、技术和管理措施保护您的个人数据免受意外或非法破坏或意外丢失、损坏、更改、未经授权的披露或访问，以及所有其他形式的非法处理或进一步处理。为了保护您的信息安全，在必要时，我们在收集或传输个人数据时使用加密技术。

尽管我们会尽合理努力保护您的个人数据，但我们无法保证您通过互联网或类似连接传输到我们网站或移动应用程序的个人数据的安全性。

儿童

由于我们作为航空公司的服务性质，我们可能会收集旅行信息，其中可能包括 18 岁以下人士 (“儿童”)的个人数据，以符合法律要求，或以其他方式提供运输需求和服务（例如，卡塔尔航空公司为婴儿和儿童提供特别折扣，并且需要评估票价资格、在办理登机手续时进行验证以及在涉及转机或运送无人陪伴的未成年人时与另一家航空公司共享数据）。我们不会向儿童提供我们的网站或服务，也不会故意直接从儿童那里收集个人数据。我们无法确定我们的网站或移动应用程序访问者和使用者或电子快讯订阅者的年龄。若您作为儿童的父母或监护人在不知情和同意的情况下提供儿童的个人数据，您可以要求我们取消该儿童的订阅。

留存

只有在需要实现本隐私声明中所述的收集数据的特定目的、卡塔尔航空的法律或商业目的时，并符合我们的数据保留政策，或根据相关法律规定，我们才会保留个人数据。在删除个人数据时，我们将根据适用法律采取商业上合理且技术上可行的措施，使个人数据不可恢复或不可复制。

您可以随时通过我们网站“联系我们”页面上的“主题访问请求”门户发送请求，对卡塔尔航空处理的个人数据行使访问、更正、删除、限制处理、数据可移植性、反对或与自动化个人决策（包括个人资料分析）相关的权利。根据居住的国家/地区，您可能拥有其他隐私权，包括《加州消费者隐私法》(“CCPA”)规定的权利。

在处理您的请求之前，我们将验证您的身份，以确保我们将请求的信息提供给相关的数据主体。如果您已授权代理人代表您提出请求，我们会要求您或您的授权代理人向我们提供该等授权的书面许可。

我们回复您的请求不会收取费用，除非该请求可能被视为明显没有根据或过度。

依申请，我们可以根据《中华人民共和国个人信息保护法》向您提供第三方个人信息处理者名单。

如果您认为我们没有遵守相关隐私规则，您有权向在居住国的数据保护主管机关投诉。

如果您不想再收到我们的电子快讯，您可以随时通过单击包含我们电子快讯的任何电子邮件中的“取消订阅”链接来取消订阅。此外，您可以通过电子邮件或致电我们的客户服务中心或通过邮寄方式向我们发送请求至以下地址提出退订请求：

Qatar Airways Group

Qatar Airways Tower 1

PO Box 22550

Doha, State of Qatar

注意：卡塔尔航空直销团队 – 数字营销

通过电子邮件、电话或邮寄方式提出退订请求后，需要最多 30 个工作日处理您的请求并更新我们的系统、从我们的邮件列表中删除您的电子邮件地址。

如果您对您的个人数据或本隐私声明的处理有任何疑问，请联系：

卡塔尔航空集团 Q.C.S.C

Qatar Airways Tower 1

PO Box 22550

Doha, State of Qatar

致：数据保护官（Data Protection Officer）

若对我们使用您的个人数据有任何疑虑，您可以在 此处向我们的数据保护官发送电子邮件。若对我们使用您的个人数据的方式不满意，您也可以向主管的监管机构投诉。