卡塔爾航空對本私隱聲明中描述的所有個人資料的處理負責。在本私隱聲明中，我們解釋了我們處理的個人資料及其目的，以及將向哪些人士或機構提供個人資料。

4.1 此外，我們收集個人資料的來源取決於我們與您的關係或互動。

4.2 我們可能直接從您、您的授權代表、代表您行事的其他個人（例如您的旅行社）、提供資料以支援活動（例如防止欺詐、承保和行銷）或協助我們向您提供服務的第三方（例如您的旅行社或我們的授權代理商），包括以下情況：

(a) 使用我們的任何服務 － 如乘搭我們的航班或使用我們在內經營的機場或機場內的任何設施，例如我們的貴賓室設施；

(b) 使用我們的網站或流動應用程式；

(c) 透過電郵、電話、書面、我們的顧客服務頁面、即時消息、面對面、預訂票務處或社交媒體平台與我們聯絡；或者

(d) 註冊、建立或更改網上或應用程式內帳戶，包括您的卡塔爾航空基本帳戶、Privilege Club 帳戶或 Beyond Business 帳戶。

4.3 當您代表其他人披露個人資料時，您有責任確保向卡塔爾航空提供個人資料的人已授權此披露，並獲知在適當的情況下，同意我們根據本私隱聲明處理其個人資料。如果披露的是有關兒童的個人資料，您應以該兒童的父母或法定監護人的身份，同意或授權處理該兒童的個人資料，並代表該兒童訂立任何有關合約。

5.1 用於履行我們與您的合約

(i) 這是什麼意思?

當您與我們一起旅行或要求提供輔助或其他服務時，我們會處理與我們為您提供的服務相關的您的個人資料（包括 PNR、護照和預先通報乘客資料（「API」）），例如：

(a) 為您的預訂及行程安排提供便利，包括轉機及中途停留；

(b) 管理並為您提供卡塔爾航空 Privilege Club 計畫或 Beyond Business 的權益；

(c) 管理 Al Maha Meet and Greet 服務或由卡塔爾航空公司提供的服務，如地面服務、行李服務、旅遊服務；

(d) 方便旅客前往卡塔爾航空貴賓廳、寰宇一家 oneworld 聯盟成員貴賓室或第三方貴賓室；

(e) 管理您透過我們、其他卡塔爾航空集團公司或其他第三方服務提供商要求的城市旅遊和活動、地面交通服務、酒店預訂、旅遊保險、汽車租賃或其他輔助服務；

(f) 方便免稅店購物。

我們可能會向您發送未完成預訂（即找回購物車）的提醒函，以及發送客戶服務電郵以便您完成預訂。我們也會使用您的個人資料來提供我們同意向您提供的產品或服務，例如機上餐飲、行李服務和登機服務。卡塔爾航空或我們的合作夥伴將為您提供航班通知、行程變更、航班中斷等狀態訊息。我們可以能透過郵件或流動應用程式為您提供登機前的升艙服務。

卡塔爾航空亦可將您的個人資料披露給您的授權代表用於相關交易或查詢。特別是，按同一預定參考（或旅客姓名記錄（「PNR」）編號分組的每位旅客，應被視為同一預定參考號下的其他每名旅客的授權代表。

您在預訂時，將會獲得一個預訂參考號。向其他人透露您的預訂參考號（您的姓氏）可能會使他們獲得您的預訂詳情。

如果您要求運輸無人陪伴的兒童，我們將處理您和兒童的個人資料，以方便兒童的預訂和安全旅行。

(ii) 我們這樣做的法律依據是什麼？

我們僅限於在您與卡塔爾航空集團（包括旅客運輸合約）所簽訂的任何合約所需的範圍內處理您的個人資料。

(iii) 我們會按此目的使用哪些個人資料？

我們處理個人資料，例如姓名和出生日期、聯絡方式、護照詳細資料、國籍、您的行程、付款資訊、訂單歷史，

5.2 用於客戶在與我們同行或使用我們的輔助服務時的評估和接受

(i) 這是什麼意思?

卡塔爾航空公司處理個人資料以供評估和接受之目的。這包括確認和核實您或您的授權代表的身份，在安檢處核實您的身份，在辦理登機手續、登機或下機、進入貴賓室或使用其他輔助服務時確認您的個人資料。

我們還將根據公開的政府和/或執法機構制裁名單，為其他行政和監管目的處理您的個人資料，如盡職調查和運輸安全篩查。此外，根據您所在國家或目的地或過境時的入境要求，我們可能需要核實與健康相關的文件。

如果您在登機前要求體檢合格證明或有條件的接受來評估您是否適合旅行，主治醫生需要向卡塔爾航空公司及其委託的醫療顧問披露必要的醫療訊息。此訊息僅用於確定您是否適合飛行。

(ii) 我們這樣做的法律依據是什麼？

我們將基於我們的合法商業目的來處理您的個人資料，以協助您的預訂以及向您提供附加服務。我們可能需要處理您的個人資料以評估您是否適合飛行，我們這樣做是因為處理這些資料是履行您與我們之間的旅客運輸合約以及我們履行法律義務所必需的。

(iii) 我們會按此目的使用哪些資料？

為此，我們可能會處理您的聯絡資料，例如您的郵政地址和電郵地址、旅行證件、姓名、出生日期、付款和信用資料、餐飲偏好、行李細節、健康細節以及您與我們通信的細節。

(iv) 特殊類別的個人資料

根據適用的資料保護和私隱法律，處理醫療資料等特殊類別的個人資料需遵守更嚴格的規定並受到更高水平的保護。如果您在《醫療資料表》中向我們提供了這些特殊類別的資料，我們將根據您的明確同意進行處理。

(v) 自動決策

我們可能會使用自動決策來防止欺詐性交易。如果您希望討論任何被拒絕的交易，請致電我們的聯絡中心。

5.3 當您與卡塔爾航空互動時

(a) 回答您的問題或回應您的投訴或要求

(i) 這是什麼意思?

如果您親自透過電郵、電話、網上聊天或我們客戶服務頁面提供的其他途徑聯絡我們，我們會處理您的個人資料，以解決您的問題或投訴。

(ii) 我們的法律依據是什麼？

我們將根據我們對您與我們的旅客運輸合約的履行情況，或我們在提供客戶服務方面的合法利益，處理您的個人資料。

(iii) 我們會按此目的使用哪些資料？

我們可能會處理您的個人資料，例如姓名、PNR 號碼、聯絡方法、機票號碼、飛行常客號碼、居住國家、行李資料、特別訊息以及回答您的問題所需的所有其他個人資料。我們可能會處理特殊類別的個人資料，例如用以評估您是否適合旅行的健康資訊，或與特殊協助請求和生物識別語音記錄有關，以確認您的身份。在適用法律的約束下，我們可能會監控或記錄您的電話通話作培訓和顧客服務用途，以遵守相關法律義務，並進行索賠和維權。如果您前往我們的預訂售票處或卡塔爾航空貴賓室，出於安全考慮，您可能會受到閉路電視(「CCTV」)的監控。

(b) 如果您開設卡塔爾航空帳戶，將用以管理帳戶並確保您的交易和購買的機密性和安全性

(i) 這是什麼意思?

當您選擇註冊或修改網上、應用程式內帳戶或您的卡塔爾航空 Privilege Club 帳戶時，卡塔爾航空會處理您的個人資料。使用這些資料可以讓我們管理您的帳戶，讓您隨時了解自己的帳戶活動。

為了管理您的帳戶和 Privilege Club 計劃，卡塔爾航空可能會：

(a) 確定等級狀態，並基於此提供個性化服務；

(b) 在您旅程的不同接觸點進行溝通和互動（例如服務恢復、我們的推薦計劃、感謝或投訴）；

(c) 只有在滿足您的特別需求和要求的情況下才處理特別類別的個人資料（例如有關醫療情況或宗教信仰方面的資料）；

(d) 在您同意時，為您提供個性化的服務和報價；

(e) 偵測和防止與您的網上帳戶有關的欺詐。

有關我們的 Privilege Club 如何收集和處理個人資料的詳情，請參閱卡塔爾航空 Privilege Club 的條款及細則。

(ii) 我們的法律依據是什麼？

我們在履行您作為 (i) 網站用戶 (ii) 乘搭卡塔爾航空航班的旅客 (iii) Privilege Club 會員與卡塔爾航空達成的合約時，會處理您的個人資料。

(iii) 我們會按此目的使用哪些資料？

對於您的卡塔爾航空基本帳號，我們會處理您的姓名、電郵地址、稱謂、電話號碼、性別和出生日期、地址、以及您添加到您帳戶的任何其他資料、登錄資料、顯示姓名、職務、購買和交易的詳情以及付款詳情。

對於您的 Privilege Club 帳戶，我們會處理您添加到您帳戶的個人資料、登入資料、交易詳情和付款詳情。如果您已提名家庭成員以主會員（定義見「Privilege Club 條款及細則」）方式加入 Privilege Club 或者提名任何嘉賓享用福利（定義見「Privilege Club 條款及細則」），我們會處理他們的個人資料。如果您已提名旅行協調員（定義見「Privilege Club 條款及細則」），我們將處理關於他們的個人資料，包括姓名、電郵地址和稱謂。

(c) 當您透過社交媒體與我們聯絡時

(i) 這是什麼意思?

卡塔爾航空積極活躍在社交媒體平臺上。當您透過社交媒體聯絡我們、「分享」、「點贊」出現在社交媒體平臺上的內容或關注我們時，我們將使用您提供的個人資料來回復您的訊息或評論，並使您能夠分享我們的內容。

當您透過網站或流動應用程式登錄卡塔爾航空帳戶或使用您的社交媒體憑證創建帳戶時，您將您的個人資料授權給相關社交網路，以用於登入您的帳戶或創建您的帳戶。

(ii) 我們的法律依據是什麼？

我們將根據與您的合同履行情況或我們在提供客戶服務方面的合法利益處理您的個人資料。

(iii) 我們會按此目的使用哪些資料？

根據您選擇用來登入/建立卡塔爾航空帳戶的社交媒體平台，以及您向該平台提供的資料，我們將使用社交媒體平台提供的個人資料，包括您的姓名、電郵地址、首選語言、頭像、性別和其他基於您的社交媒體帳戶或私隱設置的個人資料。

根據您選擇與我們互動的社交媒體平臺，我們將使用包含在您的資訊或評論中的相關個人資料來回復您或進一步協助您。

(d) 用於開發和改善我們的服務

(i) 這是什麼意思?

持續向您提供我們的服務並稟承卡塔爾航空品牌宗旨對我們非常重要。為此我們會使用您的個人資料，以便評估、分析和改善為您提供的服務。我們會追蹤您閱讀我們的通訊以及瀏覽我們網站和/或應用程式的頻率，以及透過我們的網站或流動應用程式購買的服務。我們使用分析工具（包括 Cookie、網路信標和其他追蹤技術）來優化我們網站的效率、設計和質素。例如，這些工具允許我們識別和修復技術錯誤，例如破壞網站功能的連結。有關追蹤技術的更多資訊參見第 6 節（下文）。

我們也會定期透过調查来了解您是否滿意我們的服務和體驗，並开展研究来帮助提升客戶體驗。這些調查會透過我們的網站、流動應用程式或電話進行。我們會利用您對質素評估調查的回應，改善您的顧客體驗。

(ii) 我們的法律依據是什麼？

如果您在回答調查問卷時表示同意，我們將根據您的同意處理您的個人資料，或者根據我們在評估和改進服務方面的合法商業利益處理您的個人資料。

(iii) 我們會按此目的使用哪些資料？

為此，我們可能會使用您的姓名、出生日期、聯絡詳情、付款、信用資訊以及與我們的任何通訊。此外，我們會使用您在網站和/或流動應用程式中輸入的個人資料，或利用網站和/或流動應用程式功能生成的個人資料，以及來自您裝置的技術資料，例如 IP 位址（包括大致位置）、您在我們網站或流動應用程式上瀏覽過的頁面、您的點擊、用戶輸入、滾動、存取時間、瀏覽時長以及看過的頁面。如果您選擇參加我們的調查，我們可以要求您向我們提供個人資料，例如年齡組別、性別、您在選擇目的地方面的偏好等。

5.4 緊急情況下

(a) 這是什麼意思?

如果您在飛行或旅行途中發生緊急情況，卡塔爾航空將需要在地面或飛行中提供緊急援助，與您的近親屬溝通，並與其他響應機構和政府機構共用您的個人資料以及您的緊急聯絡人或近親屬的個人訊息，以提供緊急援助。

(b) 我們的法律依據是什麼？

我們將基於保護您的重要利益以及遵守適用法律的法定義務等目的，處理您的個人資料和您的同類資料。

(c) 我們會按此目的使用哪些資料？

為此，我們會處理您的姓名、地址、電話號碼、性別、國籍、護照號碼和您在訂位時指定之緊急聯絡人的個人資料，以及與您的近親有關的他們的姓名、地址和聯絡詳情。

5.5 您的選擇

(a) 在您參加競賽、管理參賽情況時

(i) 這是什麼意思?

如果您同意，我們可以向您發送邀請函以參與有獎競賽、活動和／或比賽（統稱為「競賽」）。如果您選擇參加任何競賽，我們需要您的個人資料以容許您參與、管理競賽、在獲勝時通知您、處理獎品的交付和分發，並量化您對競賽的反饋。

(ii) 我們的法律依據是什麼？

我們將出於合法利益處理您的個人資料，以便開展和管理競賽。

(iii) 我們會按此目的使用哪些資料？

我們會處理您的姓名、地址、電郵地址、護照副本、居住國、住址證明或年齡驗證文件、個人身份證明文件、Privilege Club 號碼、簽名以及參賽記錄。根據相關競賽的條款及細則，我們也可能與第三方獎品贊助商共享您的個人資料，以便管理獎品。

(b) 在您訂閱我們的通訊名單、電子信函或透過我們的網站或流動應用程式推送通知時

(i) 這是什麼意思?

如果您同意，我們將透過您選擇的方式通知您我們的特別優惠、新聞和行銷通訊。

(ii) 我們的法律依據是什麼？

我們將基於您的同意處理您的個人資料，或在某些情況下，基於我們向您定期提供與我們的服務、航線和票價相關的最新資訊的合法利益。

(iii) 我們會按此目的使用哪些資料？

我們會處理您的姓名和電郵地址、您的偏好和興趣（包括您與我們主動分享的內容，以及您在卡塔爾航空網站和流動應用程式上註冊時所帶來的內容），（請參閱我們的 Cookie 政策了解更多詳情）、購物歷史（包括與您的個人資料連結的網上購物和離線購物），以及您在我們的電郵中點按的連結。

(iv) 分析個人資料

我們可能會透過分析您的個人資料向您提供個性化的內容和行銷。資料分析是一種自動處理您的訊息的形式，用於評估、分析或預測您的偏好和行為。

5.6 用於管理我們的業務

(a) 這是什麼意思?

我們會處理您的個人資料，以幫助我們分析業務的表現和組織，包括內部管理、內部政策和程式的合規性。此外，為協助財務和會計、存檔和保險、法律和業務諮詢以及爭議解決，我們也會處理您的個人資料。

(b) 我們的法律依據是什麼？

我們會為了保持您所期望服務水平的合法商業目的，處理您的個人資料。

(c) 我們會按此目的使用哪些資料？

為此，我們會處理您的聯絡資料，例如您的地址和電郵地址、個人資料（例如您的姓名和出生日期）、付款和信用資料、付款和訂單記錄、與卡塔爾航空的通訊、在履行您與卡塔爾航空之間的協議期間生成的資料、與卡塔爾航空之間的信件來往以及您在回覆調查時提供的資料。

5.7 廣告

我們使用 Google 廣告、Google 行銷平臺、Facebook 等廣告平臺，並可能使用其他廣告平臺透過搜尋引擎、其他網站和網絡發佈線上廣告，推廣我們的產品和服務。其中一些活動透過再行銷來完成，我們在此處展示我們認為有用的廣告。為此，我們的網站使用來自 Google 廣告、Bing 廣告、Facebook 的跟蹤像素，還可能使用來自其他第三方的跟蹤像素和腳本來收集有關您使用我們網站的資訊，以顯示與您的興趣相關的再行銷廣告和/或衡量我們廣告活動的成功。这些第三方跟蹤像素和腳本可能會在您的瀏覽器上設置 cookie，並使用各種跟蹤技術。我們也使用電郵地址等個人資料來向您展示有用的廣告。

Google、Microsoft、Facebook 和其他第三方透過他們的跟蹤像素和腳本收集的資訊由他們存儲和處理，並受其自己的政策和慣例的約束。我們鼓勵您熟悉他們的隱私政策和使用條款。有關您在跟蹤和網上廣告方面的權利和選擇資訊，包括如何阻止或選擇退出此類跟蹤，請參見 https://optout.networkadvertising.org/?c=1

出於廣告目的，我們使用個人資料透過 Google 或 Facebook 等廣告平臺生成「相似受眾」或「相似受眾」。這使得我們能夠根據平臺自己的資料，在其網路上針對與我們現有客戶有共同興趣或相似人口統計特徵的潛在客戶投放廣告。我們無法存取任何相似受眾的身份，除非他們選擇點擊廣告。如果您想要退出 Google 中的「類似受眾」，您可以透過您的廣告設置來操作，對於 Facebook，您可以訪問您的帳戶並按照步驟操作即可。

5.8 我們的合法權益

如果我們依賴合法利益作為處理您的個人資料的基礎，我們已考慮到您的利益、權利和自由，並開展「平衡測試」，以確保我們處理的必要性，並確保我們的合法利益不會超過您的基本私隱權利。您有權反對我們處理您的個人資料，並可使用以下的詳情聯絡我們，以了解我們合法權益的更多資訊。

Cookie 是用以保存和檢索有關您瀏覽本網站資料的小檔案，例如，您如何進入我們的網站、您如何瀏覽網站以及您感興趣的資料。請查看我們網站上的 Cookie 政策，以了解我們如何使用 Cookie。目前，我們不會對瀏覽器的「請勿跟蹤」信號做出回應，因為我們在等待監管機構或私隱行業提出統一標準。「請勿跟蹤」是您可以在網頁瀏覽器中設置的首選項，以告知網站您不希望被跟蹤。您可以透過訪問網頁瀏覽器的首選項或設置頁面來啟用或禁用「請勿跟蹤」。

7.1 在卡塔爾航空集團內存取您的個人資料和資料移轉

作為一家總部位於卡塔爾的全球性組織，我們可能會將個人資料在全球各地的卡塔爾航空集團公司內移轉，以滿足您的業務或管理目的，為您提供完整服務和配套或輔助產品。

我們可能會將個人資料發送至其他國家，而該等國家的資料保護法可能不如歐洲經濟區（「EEA」）內詳盡。如有必要，卡塔爾航空將審查每個資料接收國的法律和慣例，並確保充分的保障措施到位，以遵守適用的資料保護和隱私法律對個人資料國際移轉的要求。卡塔爾航空的員工只有就相關目的及完成其工作的必要時，才有權取覽個人資料。

7.2 第三方存取您的個人資料

卡塔爾航空可能會不時將您的個人資料移轉到您所在國家以外的國家或地區，包括 EEA 以外的國家。我們可能需要在以下情況下披露部分個人資料：

(a) 給海關、邊境管制、保安、反恐和移民當局，這些機構可依照法律要求查閱訂位和旅行行程資料，包括預先通報乘客資料（「API」）及旅客姓名記錄（「PNR」）；

(b) 給第三方，包括聯營夥伴、寰宇一家 oneworld 聯盟成員航空公司在內的其他航空公司、Privilege Club 或 Beyond Business 的相關合作夥伴（如您為會員），包括我們的代理人或分包商（包括而不限於酒店服務商、保險公司、地面服務提供商、醫療援助提供商、提供特別餐飲時的餐飲服務商、信用卡和信用參考機構、資料處理服務供應商和我們的法律顧問和其他專業顧問）在內的其他服務提供商；

(c) 給與融資、證券化、保險、合併、重組、轉讓或對我們全部或部分業務或資產的其他處置相關或與索賠申訴相關的第三方；

(d) 給包括執法官員、政府及規管機構（包括健康醫療機構）的第三方：(A) 如果我們認為任何適用的法律法律程序規定要求披露； (b) 為保護和辯護我們的權利或第三方的權利或安全之目的，或 (c) 與該等機構合作並共用資訊符合我們的合法利益；以及

(e) 在您已預訂行程時，給與您有相同訂位參考編號的旅客。

歐洲經濟區以外機構的資料保護控制程度，可能不如歐洲經濟區內嚴謹。當第三方有權存取您的個人資料時，我們將採取必要的合約、技術和組織措施，以確保只為相關目的和必要時才處理您的個人資料。我們會盡合理努力確保第三方根據適用法律處理您的個人資料。如果向歐洲經濟區以外的國家轉移個人資料，卡塔爾航空可以使用歐盟委員會批准的標準合約條款作為保障。

安全保障

卡塔爾航空已採取適當的保護措施，確保您個人資料保密、安全。我們致力於確保您的個人資料安全。為了防止未經授權存取或披露您的個人資料，我們制定了實質、技術和行政保護措施，以保護您的個人資料免遭意外或非法破壞或意外遺失、損壞、變更、未經授權披露或存取，以及所有其他形式的非法處理或進一步處理。為了保護您的資料安全，必要時，我們在收集或傳輸個人資料時使用加密技術。

雖然我們採取合理的措施來保護您的個人資料，但我們無法保證透過互聯網或類似連接方式傳輸到我們網站或流動應用程式的個人資料之安全性。

兒童

由於我們作為航空公司的服務性質，我們可能會收集旅行資訊，其中可能包括18歲以下人士（「兒童」）的個人資料，以備法律合規或提供交通需求和服務時（例如，卡塔爾航空為嬰兒和兒童提供特別折扣並需要評估票價資格，在辦理登機手續時進行核實，以及涉及轉機或運送無人陪伴的未成年人，則與其他航空公司分享資料）。我們不會向兒童提供網站或服務，亦不會在知情的情況下直接向兒童收集個人資料。我們無法確定取覽和使用我們的網站或流動應用程式或訂閱我們的通訊的人的年齡。如果您是兒童的家長或監護人，在您不知情及未獲同意的情況下提供了個人資料，您可以要求我們取消該兒童的訂閱。

保留

我們將根據本私隱通知中所述的、符合我們的資料保留政策或相關法律要求的特定目的以及卡塔爾航空的法律或商業目的而保留個人資料。在銷毀個人資料時，我們將採取商業上合理且技術上可行的措施，遵從適用法律以使個人資料無法恢復或複制。

您可以透過我們網站的「聯絡我們」頁面上專門的「當事人存取申請」門戶網站發送請求，就卡塔爾航空隨時處理的個人資料行使存取、更正、刪除、限制處理、資料可攜性、反對或與個人自動決策（包括資料分析）相關的權利。根據您的居住國，您可能擁有其他私隱權，包括加州消費者私隱法（「CCPA」）下的權利。

在處理您的要求之前，我們會核實您的身份，以確保我們向有關資料的當事人提供所要求的資料。如果您已經授權代理人代表您提出要求，我們要求您或您的授權代理人向我們提供一份代表您提出要求的書面許可副本。

我們不會就回復您的要求收取任何費用，除非該要求可能被視為明顯沒有根據或過分。

根據您的要求，我們可以向您提供《中華人民共和國個人資料保護法》規定的第三方個人資料處理者名單。

如果您認為我們未遵守適用的私隱規則，您有權向您居住國的資料保護主管部門提出投訴。

如果您不想再收到我們的通訊，您可以在任何包含我們通訊的電郵中點按「退訂」連結隨時退訂。此外，您亦可透過電郵或致電我們的客戶服務中心，或郵寄至下列地址，提出取消訂閱要求：

Qatar Airways Group

Qatar Airways Tower 1

PO Box 22550

Doha, State of Qatar

Attention: Qatar Airways Direct Marketing Team – Digital Marketing

在您透過電郵、致電或郵寄方式向我們提出取消訂閱的要求後，可能需要 30 個工作日來處理您的要求並更新我們的系統，以從我們的通訊名單中刪除您的電郵地址。

如果您對個人資料處理方式或本私隱聲明有任何疑問，請聯絡：

Qatar Airways Group, Q.C.S.C.

Qatar Airways Tower 1

PO Box 22550

Doha, State of Qatar

Attention: Data Protection Officer

如果您對我們使用您的個人資料有任何擔憂，可以點按此處，發送電郵至我們的資料保護官。如果您對我們使用您個人資料的方式感到不滿，也可以向主管監管部門投訴。