歡迎查看斯里蘭卡航空有限公司(斯里蘭卡航空，SriLankan) 隱私政策。
斯里蘭卡航空是一家在斯里蘭卡註冊的公司，公司註冊編號：PB 67，註冊辦事處地址：「Airline Centre」, Bandaranaike International Airport, Katunayake, Sri Lanka。
我們重視您的隱私，保證對您的相關個人資料謹慎處理。本隱私政策將介紹在您透過各種管道使用斯里蘭卡航空服務的過程中如何保護您的個人資料，例如訪問我們的網站、透過網站或全球聯絡中心、透過辦事處或代理機構購買機票，並介紹您的隱私權以及法律保護途徑。
本隱私政策以分層格式提供，您可以點擊進入下方所列特定區域。也可以在此下載本政策pdf版本。繼續使用SLA服務，即表示您同意已閱讀、理解並同意本隱私政策。
本隱私政策使用的定義如下：
遵守法律或法規義務: 在必要情況下處理您的個人資料，遵守我們必須遵守的法律或法規義務。
合法利益: 我們的業務利益在於開展和管理業務，為您提供最佳服務/產品以及最佳和最安全體驗。在為我方合法利益處理您的個人資料之前，我們將確保考慮並平衡對您和您的權利的任何潛在（正面和負面）影響。在使用您的個人資料時，我們不會將您的個人資料用於我方自身利益凌駕於對您的影響之上的活動（除非得到您的同意或法律要求或允許）。
合約履行: 在履行您作為一方的合約或在簽訂此類合約之前應您的要求採取措施，處理您的資料。
個人資料: 識別個人身份的任何資訊或個人相關資訊，此類資訊可以（直接或間接）透過該資料單獨識別，或與我們擁有或可以合理存取的其他識別內容結合使用。個人資料不包括匿名資料或已永久刪除個人身份的資料。
處理或過程: 任何涉及使用個人資料的活動。包括獲取、記錄或保存資料，或對資料執行任何操作或一系列操作，包括整理、修改、檢索、使用、披露、刪除或銷毀資料。處理還包括向協力廠商傳輸或轉移個人資料。
特殊類別個人資料: 透露敏感問題細節的任何資料，如個人種族或民族、宗教或哲學信仰、性生活、性取向、政治觀點、工會會員資格、健康資訊或遺傳和生物特徵資料。
本隱私政策旨在向您說明我們如何透過您使用本網站、全球聯絡中心、購買機票等途徑收集和處理您的個人資料，包括您在預訂或改簽機票、加入我方飛行常客計畫（Frequent Flyer Programme）以及參與寰宇一家聯盟 (oneworld Alliance) 任何會員的飛行常客計畫、從我方購買任何度假套組、從我方獲得任何其他增值服務、參與任何問卷調查或註冊我方時事通訊時可能透過本網站提供的任何資料。
本網站不適用於兒童，除非父母或監護人提供，否則我方不會特意收集兒童相關資料。
請務必閱讀本隱私政策以及我方可能針對特定場合提供的任何其他隱私權聲明或公平處理聲明，以便您充分瞭解我們收集或處理您的個人資料時使用資料的方式和原因。本隱私政策是對其他聲明的補充，而非替代。
斯里蘭卡航空是與乘客、員工和協力廠商個人連絡人相關所有個人資料的資料控制者，也是我方業務中出於商業目的所用任何其他個人資料的資料控制者。即斯里蘭卡航空負責確定處理個人資料的時間、原因及方式，並根據適用資料保護法制定操作方法和政策。
斯里蘭卡航空屬於斯里蘭卡航空集團，集團旗下斯里蘭卡餐飲有限公司與斯里蘭卡航空統稱為 集團
根據《一般資料保護條例》（「GDPR」），斯里蘭卡航空已指定英國資訊專員辦公室 (ICO) 作為其監督機構。我方倫敦辦事處是《一般資料保護條例》歐盟代表，地址：7th Floor One Lampton Road Hounslow Middlesex TW3 1JB United Kingdom。
本隱私政策以集團名義發佈，因此，本隱私政策中提到的「斯里蘭卡航空」、「我方」、「我們」或「我們的」指集團中負責處理您資料的相關公司。在您從我方購買服務時，我們會告知控制您資料的實體身份。斯里蘭卡航空為該網站控制者和負責方。
斯里蘭卡航空指定一名資料保護官（DPO），負責監督本隱私政策相關問題。如果您對本隱私政策有任何疑問，包括行使您合法權利的任何請求，請使用以下詳細資訊聯繫資料保護官：
我們必須掌握您的最新準確個人資料。如果您的個人資料在與我方履約期間發生變化，您也有義務通知我們。
本網站可能包含非斯里蘭卡航空維護或控制的協力廠商網站、外掛程式和應用程式連結。點擊或啟用相關連結可能會允許協力廠商收集或共用您的資料。我們不控制此類協力廠商網站，也不對其隱私權聲明負責。離開本網站時，請閱讀您訪問的每個網站的隱私政策。
我們可能會收集、使用、儲存和傳輸您的各種個人資料，資料分類如下：
身份資料 包括名字、中間名、姓氏、婚前姓、用戶名或類似識別字、婚姻狀況、頭銜、出生日期、性別、護照或其他身份證明檔中的電子郵件以及飛行常客計畫會員編號。
預訂資料 包括旅行詳情、航班編號、行程、座位和餐飲偏好、任何增值服務預訂以及旅伴資訊。
連絡人資料 包括電子郵件地址、電話、手機號碼、郵寄地址和傳真號碼。
財務資料 包括信用卡和簽帳卡資訊，如您的卡號、有效期、持卡人姓名、帳單地址和其他帳單資訊。
交易資料 包括您的支付詳情以及您從我方購買服務的其他詳細資訊。
技術資料 包括網際網路協議 (IP) 位址、登錄資料、瀏覽器類型和版本、時區設定和位置、瀏覽器外掛程式類型和版本、作業系統和平臺以及存取本網站設備的其他技術。
設定檔資料 包括您的用戶名和密碼、飛行常客計畫會員號、您的預訂、您的興趣、服務偏好、造訪地點、回饋和問卷調查回應。
使用資料 包括您使用本網站和服務方式的相關資訊。
行銷和傳播資料 包括您從我方和我方協力廠商接收行銷資訊的偏好以及您的溝通偏好。
當您訪問本網站或使用任何斯里蘭卡航空移動應用程式時，我們還可能會收集、使用、儲存和共用匯總匿名統計或人口統計資料 (匯總資料)) ）。匯總資料可能來自您的個人資料，但並不會直接或間接透露您的身份，因此在法律上不視為個人資料。
匯總資料可能包括您訪問本網站的時間和時長、您在本網站訪問過的頁面，以及您在訪問本網站之前訪問過的網站詳細資訊。我們還可能記錄您的互聯網服務提供者名稱。我們僅使用此類資訊衡量網站活動和提出服務改進意見和建議。
例如，我們可能會匯總您的使用資料，計算存取特定網站功能的用戶比例。但是，如果我們將匯總資料與您的個人資料相結合或關聯，直接或間接識別您的身份，此類結合資料將視為個人資料，並根據本隱私政策使用。
收集某些特殊類別個人資料是我方業務的必要組成部分。例如，如果您告知我們您懷孕了，患有需要特殊設備的疾病或請求行動援助，我們就需要收集您的健康狀況資料。某些餐飲選擇還將涉及收集您的宗教信仰或健康狀況相關資料，例如您告知我們您需要清真或糖尿病餐飲。
我們非常重視保護特殊類別個人資料的義務，您每次提供此類資料時，我們都會征得您的明確同意，以出於特定目的收集、處理或傳輸此類資料。
在某些情況下，我們可能需要收集、處理或傳輸未成年乘客（即16歲以下兒童）相關個人資料，例如為未成年乘客預訂機票。這是我們追求經營業務合法利益和履行運輸合約的必要措施。
我們只會將未成年乘客的個人資料用於第6段規定的特定目的，並得到對未成年乘客負有家長責任者的明確同意。未成年乘客的個人資料權利與任何其他乘客相同，見第11段。
如果我們需要根據法律或與您簽訂的合約條款收集個人資料，或者必須提供此類資訊方可提供您正在尋找的服務，而您未能在要求時提供相關資料，我方可能無法履行已經或意向與您簽訂的合約。在這些情況下，我們有權取消或拒絕接受您正在尋找的服務，但會向您發出通知。
我們使用不同方法收集您的資料，包括：
直接互動。 您（或代表您行事的代理人）可以填寫線上表格或郵寄、致電、發送電子郵件或以其他方式與我們溝通，向我們提供您的個人資料。包括您在以下情況下向我們提供的個人資料：
預訂航班或安排任何其他服務；
在本網站創建帳戶；
加入飛行常客計畫；
購買度假套餐；
訂閱時事通訊；
參加競賽、促銷或問卷調查；或
提供回饋；
服務投訴。
本網站。 當您與本網站互動時，我們可能會自動收集您的設備、瀏覽行為和模式相關技術資料。我們使用cookie、伺服器紀錄和其他類似技術收集相關個人資料。如果您使用本網站cookie訪問其他網站，我們也可能會收到您的技術資料。瞭解更多詳情，請參閱下文第6段以及我方 Cookie政策 。
行動網站和行動應用程式。我們的行動網站和行動應用程式能夠存取行動設備資訊，以便在所使用的服務中更妥善服務乘客。如果您同意我們使用位置資料，我們可能會將位置資料用於行動網站和行動應用程式，以提供最有用的格式和內容（例如根據當前位置預填您的出發機場）。如果您希望限制我們收集您的位置資料，請調整設備設置。
協力廠商或公開可用來源。 我們可能會從以下協力廠商和公共來源收到您的個人資料
Google等歐盟外部分析提供商；
歐盟內部和/或外部廣告網路；
歐盟內部或外部搜索資訊提供者；
歐盟內部或外部技術或支付服務提供者提供的聯繫、財務和交易資料；或
歐盟內部或外部資料經紀人或匯總商身份和聯繫資料。
我們只會在法律允許的情況下使用您的個人資料。最常見的情況是，我們將根據以下類型的合法依據處理您的個人資料：
合法利益: 斯里蘭卡航空在業務開展和管理方面的利益，以便為您提供最高標準的服務和最佳、最安全的體驗。在為我方合法利益處理您的個人資料之前，我們確保考慮並平衡對您和您權利的任何潛在（正面和負面）影響。
我們不會將您的個人資料用於我方自身利益淩駕於對您的影響之上的活動（除非得到您的同意或法律要求或允許）。您可以聯繫我們，獲取如何評估我們的合法利益以及特定活動對您任何潛在影響相關更多資訊。
下方以表格形式介紹我們使用您個人資料的主要方式以及法律依據。但是，清單內容可能並不詳盡，我們將能夠根據您的要求提供您可能需要的額外資訊。我們還確定公司在適當情況下的合法利益。根據我們使用您資料的特定目的，我們可能基於多個合法依據處理您的個人資料。
|
目的/活動 |
資料類型 |
資料處理法律依據 (包括我們為您提供最佳服務/產品以及最佳和最安全體驗的合法利益。) |
|
如果您作為用戶在透過我們的官方網站或手機應用程式完成預訂時遇到困難，我們將向您發送服務電子郵件，例如未結帳提醒。如果您在完成預訂時因過程中可能遇到的任何問題遇到困難，可為您提供幫助。 |
|
此類消息旨在確保為在網上預訂時遇到技術問題的任何客戶提供主動支援。 |
|
註冊成為新帳戶持有人或加入飛行常客計畫 |
|
對我們的合法利益（業務經營）具有必要性 |
|
處理和管理航班預訂以及您提出的任何其他服務相關請求，包括：
|
|
|
|
貨運服務預訂處理和管理 |
|
|
|
安排您需要的任何特殊協助或安排特殊醫療設備時，可能需要將資料提供給我們的協力廠商供應商 |
|
|
|
安排可識別您宗教信仰或健康狀況的餐飲選擇時，可能需要向我們的協力廠商供應商提供資料
|
|
|
|
管理我們與您的關係，包括：
|
|
|
|
使您能夠參與抽獎、比賽或完成調查問卷 |
|
|
|
管理和保護我們的業務和本網站（包括故障排除、資料分析、測試、系統維護、支援、報告和資料託管） |
|
|
|
向您提供相關網站內容和廣告，衡量或瞭解我們向您提供廣告的有效性 |
|
（研究乘客服務使用方式、開發客戶、發展業務、提供行銷策略資訊）對我們的合法利益具有必要性 |
|
提高服務安全性 |
|
業務經營安全合法或遵守法律義務對我們的合法利益具有必要性 |
|
利用資料分析改進本網站、服務、行銷、乘客關係和體驗 |
|
（為服務定義乘客類型、保持本網站更新和相關性、發展業務，提供行銷策略資訊）對我們的合法利益具有必要性 |
|
就您可能感興趣的服務提出建議和推薦 |
|
（開發服務和發展業務）對我們的合法利益具有必要性 |
|
處理您的工作申請 |
|
招聘新員工或承包商對我們的合法利益具有必要性 |
本網站利用cookie衡量網站活動，旨在增強您在搜索服務過程中的體驗。Cookie是字母與數字的識別碼符，在您訪問網站和線上服務時被發送到您的電腦。如果您的網路瀏覽器首選項設置為接受cookie，則cookie將會儲存在您的電腦硬碟上。Cookie能夠幫助我們和其他網站識別您的偏好，為您提供定制內容。
您可以將瀏覽器設置為拒絕全部或部分瀏覽器cookie，或在網站設置或存取cookie時提醒。如果您禁用或拒絕cookie，請注意本網站的部分內容可能無法存取或無法正常運行。瞭解我們所使用cookie相關更多資訊，請參見 Cookie政策。
除非合理認為需要出於其他原因使用相關資料，並且該原因與最初目的一致，否則我們只會將您的個人資料用於收集此類資料的目的。如果您希望瞭解新目的處理如何與原目的相容，請聯繫我們。
如果我們需要將您的個人資料用於不相關目的，會向您發出通知，並解釋允許此操作的法律依據。
我們努力為您提供某些個人資料使用相關選擇，尤其是在行銷和廣告方面。
我們可能會使用您的身份、聯繫方式、技術、使用和設定檔資料形成我們認為您可能想要或需要的內容，或者您可能感興趣的內容。我們據此決定哪些服務和優惠可能與您相關（稱為行銷）。
在出於行銷目的與本集團以外的任何公司分享您的個人資料之前，我們會征得您的明確同意。
在出於行銷目的與本集團以外的任何公司分享您的個人資料之前，我們會征得您的明確同意。
您可以透過電子郵件中提供的連結取消訂閱，或者更改您的個人帳戶設置，隨時撤銷接收促銷電子郵件同意書。
請注意，如法律要求或允許，我們可能會在您不知情或未經您同意的情況下根據上述規則處理您的個人資料。
出於上述第5段和第6段所述目的，我們可能需要與以下各方分享您的個人資料
作為聯合控制者或處理者的集團內其他公司、斯里蘭卡境內及其他國家/地區駐地、分支機搆和辦事處。
以處理者身份向斯里蘭卡航空提供服務的服務提供者、承包商和代理商，如酒店、保險套餐、機上免稅商品、客服中心、資料處理和分析機構、行銷和研究機構、豪華轎車服務、配送、收入優化、支付和其他斯里蘭卡航空公司集團業務運營相關服務。
斯里蘭卡航空業務合作夥伴，如代碼共用合作夥伴、海運和陸運服務提供者以及斯里蘭卡航空所屬任何航空公司聯盟成員。
斯里蘭卡航空飛行常客計畫合作夥伴。
其他夥伴航空公司運營商飛行常客計畫。
擔任處理者或聯合控制者的專業顧問，包括提供諮詢、銀行、法律、保險和會計服務的律師、銀行業者、審計師和保險公司。
互聯網支付閘道服務提供者、銀行、信用卡/簽帳卡公司和其他金融服務提供者。
出於安全、海關、移民或任何其他調查目的合作的任何執法機構或政府機構。
在某些情況下要求報告處理活動的監管機構以及作為處理者或聯合控制者的其他機構。
可以選擇向其出售、轉讓或合併部分業務或資產的協力廠商。此外，我們可能會尋求收購其他企業或與之合併。如果我方業務發生變化，新的所有者可能會按照本隱私政策中規定的相同方式使用您的個人資料。
我們要求所有協力廠商尊重您個人資料的安全性，依法處理。我們不允許協力廠商服務提供者出於自身目的使用您的個人資料，只允許其根據我們的指示出於特定目的處理您的個人資料。
斯里蘭卡航空是一家國際商業航空公司，在多個司法管轄區運營，因此，有必要將您的資料轉移到歐洲經濟區 (EEA) 之外。
我們的許多外部第三方位於歐洲經濟區之外，因此他們處理個人資料將涉及到歐洲經濟區之外的資料傳輸。
每次將您的個人資料轉移給歐洲經濟區之外的協力廠商時，我們都會實施以下至少一項保護措施，確保對資料提供類似程度的保護：
我們將向已被歐盟委員會認為具有充分保護力度的非歐洲經濟區國家/地區傳輸您的個人資料。瞭解更多詳細資訊，請參見 歐盟委員會：非歐盟國家個人資料保護充分性。
使用位於美國的協力廠商服務提供者時，如果對方是歐盟——美國隱私護盾（EU-US Privacy Shield）成員，該護盾要求為歐洲和美國之間共用的個人資料提供類似保護，則我們可能會向其傳輸資料。瞭解更多詳細資訊，請參見 歐盟委員會：歐盟——美國隱私護盾。
使用某些不在歐洲經濟區或美國的協力廠商服務提供者時，我們可能會使用歐盟委員會批准的特定合約，為個人資料提供與歐洲相同的保護。瞭解更多詳細資訊，請參見 歐盟委員會：向協力廠商國家/地區轉移個人資料示範合約。
如果您希望進一步瞭解將您的個人資料轉移到歐盟經濟區之外的具體機制，請聯繫我們。
我們已採取適當的安全措施，防止您的個人資料意外丟失、擅自使用或存取、更改或披露。此外，我們將您的個人資料存取權限限制在有業務需求的員工、代理、承包商和其他協力廠商之內。他們只會根據我們的指示處理您的個人資料，並承擔保密義務。
我們已制定疑似個人資料洩露處理流程，並將在法律要求的情況下通知您和任何適用監管機構。
我們只會在必要時保留您的個人資料，滿足我們收集此類資料的目的，包括滿足任何法律、會計或報告要求。為遵守當地適用法律，我們可能會自收到之日起將您的資料最長保存12年。
為確定個人資料的適當保留期限，我們會考慮個人資料的數量、性質和敏感性、擅自使用或披露您個人資料的潛在危害風險、處理您個人資料的目的以及是否可以透過其他方式實現相關目的，以及適用的法律要求。
在某些情況下，您可以要求我們刪除您的資料：瞭解更多資訊，請參閱下文第11段中的請求消除。
在某些情況下，我們可能會出於研究或統計目的對您的個人資料進行匿名處理（以便相關資料不再與您相關聯，也不再能夠識別您的身份）。在這種情況下，我們可能會無限期使用相關資訊，恕不另行通知。
在某些情況下，根據資料保護法，您擁有以下個人資料相關權利：
請求存取 您的個人資料（通常稱為「資料主體存取請求」）。您可以收到我們掌握的個人資料相關副本，核查我們對資料的處理是否合法。
請求更正 我們掌握的您的個人資料。您可以更正我們掌握的任何不完整或不準確相關資料，但我們可能需要驗證您提供新資料的準確性。
請求消除 您的個人資料。您可以在沒有充分理由讓我們繼續處理個人資料的情況下，要求我們刪除或移除相關資料。如果您成功行使反對處理資料的權利（見下文），在我們可能非法處理您的資訊或根據當地法律需要刪除您的個人資料時，您也有權要求刪除或移除您的個人資料。但請注意，由於特定法律原因，我們可能無法始終滿足您的消除請求，如果適用，我們會在您申請時發出通知。
反對 我們基於合法利益（或協力廠商合法利益）處理您的個人資料，您因特殊情況會影響您的基本權利和自由，希望反對處理您的個人資料。您也有權反對我們出於直接行銷目的處理您的個人資料。在某些情況下，我們可能會證明我方有充分合法的理由處理超越您權利和自由的個人資訊。
請求限制處理 您的個人資料。您可以在以下情況下要求我們暫停處理您的個人資料：(a)您希望我們確定資料準確性；(b)我們非法使用該資料，但您不希望我們消除；(c)即使我們不再需要該資料，您仍需要我們保留，因為您需要該資料建立、行使或辯護法律索賠；或者(d)您反對我們使用您的資料，但我們需要核實是否具有壓制性合法理由加以使用。
請求轉移 您的個人資料至您或協力廠商。我們將以結構化、常用、機器可讀的格式向您或您選擇的協力廠商提供您的個人資料。請注意，此項權利僅適用於您最初同意我們使用的自動資訊，或者我們使用該資訊與您履行合約的情況。
隨時撤回同意書 ，在我們依靠同意書處理您的個人資料情況下使用。但是，此操作不會影響您撤回同意書之前所進行任何處理的合法性。如果您撤回同意書，我們可能無法向您提供某些服務。在這種情況下，我們會在您撤回同意書之時向您發出通知。
如果您希望行使上述任何權利，請聯繫我們。
無需付費即可存取您的個人資料（或行使任何其他權利）。但是，如果您的申請明顯缺乏依據、重複或過分，我們可能會收取合理費用。在這種情況下，我們還可能會拒絕遵從您的請求。
我們可能需要您提供特定資訊，説明我們確認您的身份，並確保您有權存取您的個人資料（或行使您的任何其他權利）。這項安全措施旨在確保個人資料不會透露給任何無權接收相關資料的人員。我們也可能會聯繫您，向您瞭解更多請求相關資訊，加快回應速度。
我們儘量在一個月內回應所有合法請求。如果您的請求特別複雜或者您提出多項請求，我們有時可能需要一個月以上的時間。在這種情況下，我們會通知您並隨時向您更新。
斯里蘭卡航空將根據適用法律法規不時修改本隱私政策，更新版本將在本網站發佈。請不時重新訪問本網站，瞭解隱私政策更新。獲取本隱私政策歷史版本，請聯繫我們。
本隱私政策可能被翻譯成其他語言，如果版本之間存在任何不一致，應以英文版本為準。
如果您對本隱私政策的內容或我們使用您資訊的方式有任何意見、問題或疑慮，請聯繫我們，瞭解我們能否在第一時間幫助解決問題。
繁體中文