RM0 - RM
隱私權政策的適用性
隱私權政策 FlyFirefly Sendirian Berhad 及其在馬來西亞航空集團下的公司集團致力於保護您的個人資料,並將保護您的隱私權視為最高優先事宜。本隱私權政策解釋了有關我們如何根據我們所遵守的各種隱私法律收集、使用和保護您個人資料的隱私的一般術語。
就歐盟通用資料保護條例(「GDPR」)而言,資料控制者為馬來西亞航空有限公司,其登記辦公室位於馬來西亞航空有限公司,1 樓,行政大樓,南支援區,KLIA,64000 Sepang,Selangor (現稱為「馬來西亞航空有限公司」、「我們」)。
如果您向 FlyFirefly Sendirian Berhad 預訂了航班,但預訂中的一個或多個航班將由其他航空公司營運,則為了符合 GDPR 規定,該其他航空公司也是「資料控制者」。如果您已透過 FlyFirefly Sendirian Berhad 預訂任何非飛行服務,則此類服務的提供者也是「資料控制者」。請透過其他航空公司或非航班服務供應商的官方網站存取其隱私權政策,或者您可以直接向其索取其隱私權政策的副本。
請詳讀本隱私權政策,瞭解我們將如何收集和使用您的個人資料,以及您擁有的個人資料相關權利。本隱私權政策最後更新於上述日期,並可能不時變更,因此請定期查看。
透過造訪我們的網站和使用我們的産品和服務,您確認本隱私權政策的條款,以及我們的條款和條件,以及按照本隱私權政策的規定使用和透露您的個人資料。
何謂個人資料?
「個人資料」係指任何與已辨識或可辨識身分之自然人有關的資訊。我們直接向您或第三方收集的個人資料類型,視收集的情形以及所要求或交易的性質而定。可能包括:
我們如何收集您的個人資料?
我們可能直接收集和接收來自您或您授權代表(即您授權之人、根據我們的安全程序被認定為您本人或您的授權代表之人),來自第三方(例如,旅行社或服務供應商)或您親屬或主事人的個人資料,當您:
(a) 使用我們的任何服務, 包括當您搭乘我們的航班,或使用我們營運所在機場的任何機場,或在我們營運的任何設施, 例如我們的酒廊設施;
(b) 使用或存取我們的網站或行動應用程式, 尤其是當您在預訂期間完成「旅客詳細資料」部分時, 即便您未完成預訂;
(c) 透過電子郵件、 電話, 書面或透過我們的顧客服務頁面或社群媒體平台; 或
(d) 收銀機, 與我們建立或修改網路或 App 帳號, 包括您的豐富會籍。
(e) Firefly Airlines App 會收集位置資料,即使 App 關閉或未使用,也能進行以信標為基礎的位置追踪。目的是接收資訊或促銷通知。
我們可能會從馬來西亞航空集團旗下公司的其他實體收到您的個人資料。
我們也可能透過我們的網站或行動應用程式,以及其他管道,包括我們的售票櫃檯和機場營運,以及您已同意提供個人資料給他們的第三方供應商或我們轉包協助提供您服務(例如輪椅協助、轉移、特殊餐點)的轉包商,從公開提供的資料來源收集您的個人資料。
若其他人代表您進行預約,您承諾且將確保您已授權揭露您的個人資料,並瞭解本隱私權政策的條款和條件。若您代表他人訂房,請聲明並保證您已取得該等人士同意提供其個人資料。此外,若您是代表兒童(未滿 18 歲)訂房,請確保您年滿 18 歲,並擁有相關授權。
當您代表他人揭露個人資料時,您承諾且將確保將個人資料提供給 FlyFirefly Sendirian Berhad 的個人已授權揭露,且已知悉並同意本隱私權聲明的條款與條件。若揭露有關兒童個人資料,您應該僅以該兒童的父母或法定監護人的身分揭露,並代表該子女簽訂相關合約。
我們使用您個人資料的目的為何?
我們可能會將您的個人資料用於以下目的:
上述某些個人資料處理可能是選擇性的服務。您可以點選每封電子郵件底部的退訂連結,或傳送電子郵件至 privacy@malaysiaairlines.com,要求取消訂用通知,即可隨時選擇不接收這些電子郵件。請注意,我們可能無法將您的使用者體驗發揮得淋漓盡致。
我們處理您個人資料的法律依據為何?
我們合法地處理您的個人資料的方式有很多種。下面我們提出了這些要求。
在使用您的個人資料時,我們有必要履行我們與您簽訂的合約下的義務
為了履行我們與您訂立的合約,我們獲准在有必要時使用您的個人資料。例如,我們需要收集您的聯絡詳細資料,才能預訂您的航班或為您提供您要求的任何其他服務。
處理是履行法定義務所必要的
除了我們在任何合約下對您的義務之外,我們還有其他法律義務,我們需要遵守,而且我們可以在為了遵循這些其他法律義務而需要使用您的個人資料時,例如,我們必須將某些個人資料轉送到政府當局進行反恐。
您的資料用於我們合法利益的所在
我們獲准在符合我們利益的地方使用您的個人資料,而且這些利益不會對您造成任何損害。我們認為,我們使用您的個人資料存在許多合法利益,包括但不限於:
我們不認為本隱私權政策中規定的任何活動都會以任何方式損害您。但是,您確實有權反對我們在此基礎上處理您的個人資料。我們提供了關於您可以如何從事上述活動的詳細資訊
同意我們使用您的個人資料的地區
我們可在您明確同意的地方使用您的資料。為了取得您的同意:
作為我們與您的關係的一部分,我們可能會要求您提供特定同意,允許我們以特定方式使用您的資料。例如,我們目前徵求您同意向您提供行銷通訊。如果我們需要您的同意,我們會提供充分資訊,以便您可以自行確定是否同意。您有權隨時撤銷同意。我們提供了有關你如何進行上述事項的詳細資訊。
您的權利
對於我們持有的關於您的個人資料,您擁有各種權利。我們在下面介紹了這些。
若要與我們聯絡,瞭解這些權利,請透過以下方式與我們聯絡:
我們會尋求處理您的要求,不得有不當延遲,而且若是在一個月中發生任何事件(需遵循我們合法有權享有的任何延期)。請注意,我們可能會保留您的通訊資料,以協助我們處理您提出的任何問題。
反對權此
權利使您得以反對我們基於下列其中一個原因處理您的個人資料:
撤回同意權
在我們取得您的同意後,可針對某些活動處理您的個人資料(例如:用於行銷),您可以隨時撤銷同意,且我們將停止基於該目的使用您的資料,除非我們認為有替代的法律依據可證明我們繼續為此目的處理您的資料,此時我們將通知您此條件。尤其,您可以選擇停止接收促銷活動,方法如下:
資料主體存取請求
您可以隨時要求我們提供有關我們持有與您有關的資訊副本,並要求我們修改、更新或删除此類資訊。如果我們向您提供我們持有的關於您的資訊,除非法律允許,否則我們不會向您收取此費用。如果您向我們索取此資訊的進一步副本,我們可能會向您收取合理的管理費用。 在法律允許我們如此做之處,我們可能會拒用您的要求。如果我們駁回您的要求,我們會隨時告知您原因。
根除權利
您有權要求我們在某些情形下「清除」您的個人資料。通常,這項權利存在,其中:
我們僅有權在有限情有時拒用您的抹除要求,而且我們隨時會告訴您我們如此做的理由。遵守有效資料清除要求時,我們會以合理可行的步驟移除相關資料。
限制處理權利
您有權利要求我們限制對您個人資料的處理,例如,如果您對於我們基於合法利益而處理您或您持有之個人資料的準確性感到爭議。若我們已與第三方分享您的個人資料,我們會將限制處理通知他們,除非這是不可能的,或涉及不成比例的努力。當然,我們將在解除處理您個人資料的限制之前通知您。
更正權
您有權要求我們更正我們所保留的任何不準確或不完整的個人資料。如果我們與第三方共享了該個人資料,我們將通知他們有關更正的資訊,除非這是不可能的,或涉及不成比例的努力。您也可以要求將不正確或不完整的個人資料透露給第三方。若我們認為我們不遵守您的要求是合理的,我們將解釋我們作出此裁定的原因。尤其是,您可以更新或修改您的個人資料,如下所示:
資料轉移權
如果您希望,您有權在服務供應商之間轉移您的個人資料。實際上,這代表您可以將我們保留您的詳細資料轉移給其他第三方。為了讓您這樣做,我們將以常用機器可讀格式為您提供資料,以便您可以傳輸資料。或者,我們可能直接為您傳送資料。
投訴權利
您有權向我們的監管機構提出投訴,監管機構是馬來西亞的個人資料保護局長。在歐洲,您可以按一下連結,存取每個會員國的隱私監管機構(以及聯絡詳情)。
我們向誰披露您的個人資料?
我們不會將您的個人資料交易或出售給第三方。您的個人資料僅得向可能位於馬來西亞或境外之本公司委任或授權之下列第三方揭露或移轉:
除上述規定外,我們業務、資産或集團公司的任何公司重組或執行,包括業務、資産及/或責任的轉調人員、受讓人或收單機構(無論在馬來西亞或境外)(包括我們的關係企業及子公司),也可能向該等人士披露或轉移您的個人資料。
我們應按照法律和可接受的行業標準進行合理且實用的步驟,以確保其員工、高級職員、代理、顧問、承包商和上述涉及收集、使用和揭露您的個人資料的其他第三方遵守並遵守本隱私權政策的條款。
我方儲存您的個人資料在何處?
我方儲存您的個人資料在何處? 我們將把您的個人資料儲存在我們所在國家(即馬來西亞)。如上所述,我們也可能將您的個人資料透露給我們在馬來西亞和其他地方的集團公司及其服務供應商,以及為我們在歐洲經濟區以外工作的員工,或我們的集團公司或其各自的服務供應商。我們希望確保您的個人資料以安全的方式儲存與傳輸。
因此,我們只會在符合資料保護法規的歐洲經濟區境外傳送資料,並且傳送方式提供與您資料相關的適當保障措施。例如,這可以是:
我們傳送您個人資料之地點
我們如何確保您個人資料的安全?
我們將遵循所有合理的預防措施,以保護您的個人資料免受誤用、干擾和遺失;以及未經授權的存取、修改或揭露。此外,本公司將以下列方式保護您的資料:
我們保留您的個人資料多久?
我們保留個人資料的時間不會超過收集目的所需的時間。但是,相關的個人資料可能受以下條件的約束:
我們將運用所有合理步驟,確保所有個人資料在不再需要時遭到破壞或永久移除,並在 24 個月期間為非使用中資料準備處置時間表。
如果您選擇退出或撤銷對行銷的同意,我們會將您從我們的行銷資料庫中移除。您可以按一下該電子郵件底部的選擇退出連結,或將選擇退出要求傳送至 privacy@malaysiaairlines.com。
第三方網站連結
連結至第三方網站 我們可能將本網站和/或我們的應用程式連結至其他公司或組織網站(合稱「第三方網站」)。本隱私權政策不適用於此類第三方網站,因為這些網站在我們管控範圍之外。如果您使用提供的連結存取第三方網站,這些網站的營運商可能會收集您的個人資訊。提交任何個人資料之前,請確保您滿意這些第三方網站的隱私權聲明。我們盡可能努力確保所有第三方連結的網站都有同等保護您個人資訊的措施,但是對於這些第三方網站的活動、隱私權政策或隱私權遵循程度,我們無法承擔法律責任。
聯絡人
如果您仍對我們處理您的個人資料或我們的隱私權政策有疑問或投訴,或希望行使上述任何權利,請透過下述詳情與我們聯絡:
如果您是我們的豐富會員,並希望變更您的個人詳細資料,您可以在此處登入 Enrich 入口網站。如果您希望修改您的姓名或出生日期,請在此聯絡我們的豐富團隊。如果您對預訂及航班詳細資料有任何疑問或問題,請按一下此處。