客户个人数据保护政策通知

1.1. 在使用或与我们的产品、服务、网站进行互动，或与我们签订协议的过程中，客户可能会被要求提供某些个人数据。该等个人数据可能包括但不限于以下内容，并会根据产品、服务、商品、客户与我们的互动方式以及适用法律的不同而有所变化（以下简称“个人数据”）：

基本个人数据包括：(a) 出生时的姓氏、中间名和名字，以及其他姓名（如有）；(b) 出生日期、死亡日期或失踪状态；(c) 性别；(d) 出生地、出生登记地点、户籍地址、暂住地址、现居住地址、籍贯、联系地址；(dd) 国籍；(e) 个人照片或影像；(g) 电话号码、个人身份证号码、护照号码、驾驶证号码、车辆牌照号码；(h) 婚姻状况；(i) 家庭关系相关数据（父母、子女、配偶）；(k) 与个人数字账户相关的数据；(l) 与特定个人相关或可用于识别特定个人的其他数据。

敏感个人数据是指与个人隐私相关的个人数据，一旦被侵犯，将直接影响个人或组织的合法权益，包括：(a) 揭示种族或民族来源的数据；(b) 政治观点、宗教信仰或哲学观念；(c) 与私人生活、个人秘密或家庭秘密相关的数据；(d) 健康状况；(dd) 生物识别数据及遗传特征；(e) 揭示个人性生活或性取向的数据；(g) 由执法机关收集和保存的犯罪或违法行为相关数据；(h) 通过定位服务确定的个人位置信息；(i) 个人电子身份账户的登录名称和密码；身份证、居民身份证或其他身份识别文件的图像；(k) 银行账户登录名称和密码；银行卡数据；银行账户交易记录；金融及信用数据，以及与金融活动、证券、保险相关的数据和客户在信用机构、外国银行分行、支付中介服务提供商、证券公司、保险公司及其他依法许可机构中的交易记录；(l) 在使用电信服务、社交网络、在线通信服务及其他网络空间服务过程中产生的行为与活动追踪数据；(m) 法律规定需保密或采取严格安全措施保护的其他个人数据。

1.2. 客户必须确保所提供个人资料的真实性与合法性。如客户提供的数据不准确，因此引发任何与客户权益相关的投诉或争议，本公司概不负责，也不承担处理责任。

1.3. 当客户与我们的网站互动时，我们可能会收集以下类型的数据：

与网站或应用程序相关的数据：技术数据（包括设备类型、操作系统、浏览器类型、浏览器设置、IP 地址、语言设置、连接网站的日期与时间、应用使用统计、应用设置、连接应用的日期与时间、访问的浏览器地址；位置数据及其他技术通信信息）；账户名称；密码；安全登录信息；使用数据等。

广告数据：广告兴趣、Cookie 数据、点击流数据、浏览记录以及对直接营销活动的回应。

1.4. 我们会使用摄像头及其他类似技术（统称为“摄像头”），用于识别进出本公司营业场所及我们管理区域的人员和车辆。

1.5. 我们还可能通过其他来源收集个人资料，包括服务提供商、合作伙伴、相关第三方以及公开可获取的信息来源。

1.6. 若客户向我们提供第三方的个人资料，客户必须确保该第三方已根据法律要求给予许可、同意、批准或确认，并且客户需向该第三方说明并确保其了解我们将如何使用其个人资料。客户应承担因提供该等资料所产生的一切责任、费用及损失（如有），包括但不限于处理该第三方针对客户及我们提出的争议、投诉或索赔，并应赔偿我们因相关投诉、索赔或争议所产生的任何直接及／或间接损失。

1.7. 若客户未满 18 周岁，在向我们提供个人资料前，必须先取得其父母、监护人或法定代表人的同意。该父母、监护人或法定代表人应受本声明约束，并对客户的行为承担责任。如我们有理由相信客户未满 18 周岁且未取得相关同意，我们保留拒绝向该客户提供服务的权利。

2.1. 我们使用 Cookies、像素标签及其他类似技术（以下统称为“Cookies”），以识别客户的浏览器或设备，进一步了解客户的偏好，为客户提供必要的功能与服务，以及实现以下其他目的：

a) 在客户登录和/或使用我们的服务时识别客户身份。这样我们便能够提供推荐内容、展示个性化内容，以及提供其他定制化功能与服务。

b) 记录客户已同意的偏好设置。这样我们能够尊重客户的喜好与选择，例如客户所选择的语言及相关配置。

c) 进行研究与分析，以改进我们的产品、商品及服务。

d) 防止欺诈行为。

e) 提升安全性。

f) 在我们的网站及第三方网站上，向客户提供符合其兴趣的内容（包括广告）。

g) 衡量并分析产品、服务及商品的质量。

2.2. Cookies 可帮助客户使用我们提供的某些重要功能。例如，如果客户阻止或拒绝我们的 Cookies，客户可能无法使用某些需要登录的产品或服务，或者每次重新访问网站时，都需要手动调整某些选项或语言设置。

2.3. 经授权的第三方也可能会在客户与相关产品、服务或商品互动时放置 Cookies。这些第三方通常包括搜索引擎、数据测量与分析服务提供商、社交网络以及广告公司。这些第三方会在提供内容的过程中使用 Cookies，包括提供符合客户兴趣的广告、衡量广告效果，以及代表我们执行某些服务。

2.4. 客户可以通过浏览器设置来管理 Cookies。大多数浏览器中的“帮助”功能都会说明如何阻止浏览器接受新的 Cookies、如何在收到新的 Cookie 时接收通知、如何禁用 Cookies，以及 Cookies 的有效期限。如果客户在浏览器中禁用所有 Cookies，则无论是我们还是第三方，都无法将 Cookies 传输至客户的浏览器。不过，如果客户这样做，则每次访问网站时，可能都需要手动调整某些偏好设置，且部分功能与服务可能无法正常运行。

客户同意，我们向客户收集的个人数据将在以下范围内并基于以下目的进行使用，包括但不限于：

3.1 提供及交付产品与服务，并处理与产品和服务相关的交易，包括但不限于注册、购买、参与促销活动、优惠活动及付款处理。

3.2 衡量使用情况、分析运营表现、排查错误、提供支持，以及改进和开发产品与服务。

3.3 推荐、宣传并提供客户可能感兴趣的产品与服务相关信息，识别客户偏好，并为客户提供个性化的产品与服务体验。

3.4 管理网站、应用程序、设备或调查平台上的内容、促销活动、问卷调查或其他功能。

3.5 发送与客户账户管理及网站、应用程序或设备功能相关的通知。

3.6 根据适用法律，向客户发送与交易及客户需求相关的信息。

3.7 遵守有权政府机关的要求或适用法律规定。

3.8 在必要情况下，核实账户持有人的身份，以确保交易的合法性与安全性。

3.9 就产品或服务相关问题（如有）联系客户。

3.10 根据适用法律开展产品与服务的市场推广及宣传活动，包括基于客户兴趣展示广告。

3.11 核实与客户个人数据相关的技术及安全信息。

3.12 检查、核实、发现、防止及防护欺诈、身份盗用或其他违法行为。

3.13 建立及维护合法权益，或处理客户投诉以提升服务质量；保护我们的合法权益；并根据要求向相关组织及有权政府机关提供信息，用于调查、检查、审查、咨询或审计。

3.14 监控摄像设备或摄影设备所记录的视频及图像（可能使用 AI 技术或其他技术），在某些情况下，也可能用于以下目的：

• (i) 质量保障；
• (ii) 公共安全及职业安全；
• (iii) 发现并防止对我们的设施、产品、服务及/或场所进行可疑、不当或未经授权的使用；
• (iv) 发现并防止犯罪行为；及/或
• (v) 根据有权政府机关要求，对相关事件进行调查。

3.15 用于本通知第5条所列明的目的。

3.16 用于其他符合客户合理利益的目的。

3.17 用于与我们业务运营相关的其他特定目的。

3.18 通过我们在收集客户个人数据时、相关处理活动开始前，或依据适用法律要求或允许的其他方式，向客户通知有关个人数据收集、使用及处理的目的与范围。

4.1. 客户的个人数据将被严格保密，并存储于电子信息网站的服务器或 Our 数据存储系统中，直至客户提出删除或销毁相关数据的请求，或依据适用法律法规另有要求为止。

4.2. 尽管客户提出删除或销毁个人数据的请求，但在以下情况下，个人数据的删除或销毁将不适用：

a) 为了在紧急情况下保护客户或其他个人的生命、健康、名誉、尊严、合法权益；或在必要时，为防止侵害 Our、其他个人、国家或组织合法权益的行为，而对个人数据进行存储或处理；

b) 为应对紧急情况；处理尚未达到宣布紧急状态程度的国家安全威胁；或为预防和打击骚乱、恐怖主义、犯罪或违法行为，而对个人数据进行存储或处理；

c) 为配合 Government Authorities 的运作或依法开展国家管理活动，而对个人数据进行存储或处理；

d) 为履行个人数据主体与相关机关、组织或个人之间依法签订的协议，而对个人数据进行存储或处理；

e) 适用法律法规不允许删除或销毁个人数据的其他情形。

客户同意，我们可以将客户的个人数据用于：（i）运营、提供及优化产品与服务，或履行合同约定；以及（ii）为客户直接提供服务，或代表客户向其他组织或个人提供客户的个人数据，具体用途如下：

5.1 按照本通知第3条所列明的内容进行使用。

5.2 我们向客户提供由第三方供应的服务、软件及内容，以便客户能够结合产品或服务进行使用。

5.3 我们可能会聘请及/或与其他组织、个人合作，为客户开展某些活动及项目，例如促销活动、交叉销售计划及类似项目。上述第三方服务提供商可能会接触到必要的个人数据，及/或接收由我们共享或转移的个人数据，以便按照与我们的协议履行相关职责，但不得将该等数据用于任何其他目的。

5.4 在业务发展过程中，我们可能依据适用法律出售或收购业务、进行业务重组，或买卖服务、资产或业务板块。在此类交易中，个人数据可能会随着相关业务一并转移；但接收方必须继续遵守本通知的相关规定，或在其处理方式与本通知存在差异时，取得客户的同意。

5.5 当我们认为有必要时，可披露个人数据，以遵守法律规定、执行或适用我们的条款及其他协议，或保护我们、客户或任何其他人士的权利、财产及安全。这包括与其他公司及组织交换信息，以用于防止和识别欺诈行为，以及降低资产和信用风险。

5.6 除上述情况外，当个人数据可能被共享给第三方时，客户将会收到通知，并有权拒绝或撤回对此类数据共享或转移的同意；但适用法律规定无需取得同意的情况除外。

5.7 所有接收个人数据的合作伙伴均须受到保密协议的约束，并且只能在我们所规定及同意的范围内使用该等数据。

6.1. 我们承诺严格按照本通知中所规定的内容使用客户的个人资料。

6.2. 我们承诺采取适当的行政及技术措施，对我们所收集和保存的数据进行存储与保护，并遵守适用的信息网络安全标准及技术规定。如因黑客攻击导致客户个人资料被破坏、泄露或篡改，我们将及时通知有关主管机关进行调查与处理，并同步通知客户相关情况。

6.3. 客户的银行账户资料及由金融机构发行的支付卡信息，将依据国际标准进行保护。我们遵循不在系统中存储敏感支付卡信息（如卡号、持卡人姓名及 CVV 安全码）的原则。客户的支付交易将通过相关银行系统进行处理。

6.4. 但请注意，互联网并非绝对安全的环境，我们无法保证通过互联网传输的个人资料始终处于完全安全的状态。客户在通过互联网传输个人资料时，应仅通过安全的系统访问网站、应用程序或设备。客户有责任妥善保管各网站、应用程序及设备的身份验证与登录信息。如发现登录信息被滥用，客户应立即通知我们，并及时更改访问密码。

6.5. 如发生不可抗力事件（如有），且该等情况超出我们的控制范围，并影响或导致客户个人资料丢失，客户同意免除我们的相关责任。

我们的网站/电子应用程序可能包含第三方广告以及其他网站和应用程序的链接。第三方广告合作伙伴可能会在客户与其内容、广告或服务互动时收集客户的数据。客户有权根据相关广告平台提供的说明，或依照适用于客户的相关协议规定，通过其他方式选择不接收广告内容。

请注意，我们无法控制且不对这些第三方网站或链接页面的隐私政策承担责任。客户在提供任何信息（如有要求）之前，应仔细阅读该等第三方网站的隐私政策及个人数据保护政策。

8.1 客户对其个人数据享有适用法律规定的所有个人数据主体权利。

8.2 客户可通过以下方式查看、更新、修改或删除与其账户及产品、服务互动相关的部分数据：

a) 登录客户数据管理页面，直接编辑或删除客户数据。

b) 拨打热线电话：我们将根据本通知及适用法律规定，协助客户调整或删除相关数据。

c) 通过我们的网站或电子应用程序直接留言或提交反馈；我们将审核相关数据，并联系客户核实信息。在完成充分且准确的信息验证后，我们将进行客户数据的更正或删除。

8.3 我们的网站及应用程序可能包含允许客户选择其数据使用方式的功能。客户可以选择不提供个人数据；但在此情况下，客户可能无法使用网站/应用程序的某些功能。

8.4 除了按照上述第8.2条所述，通过我们的网站或电子应用程序行使与个人数据相关的权利外，对于其他权利，客户可向我们的注册地址提交书面申请，或通过电子邮件说明相关请求。收到客户请求后，我们将联系客户，并在处理请求前，告知客户因执行该请求可能产生的限制、后果或潜在损失。

注册地址：

Sun Phu Quoc Airways Limited Liability Company – Sun Grand City Thuy Khue Residence Building, No. 69B Thuy Khue, Tay Ho Ward, Hanoi City, Vietnam.

接收请求的电子邮箱：

19001599@sunphuquocairways.com

客户应履行以下义务：

9.1 遵守适用法律，以及我们关于其个人数据的相关规定与指引。

9.2 对其在网络环境中创建或提供的数据及相关同意内容承担责任；如因客户自身原因导致个人数据泄露或被侵犯，客户须自行承担相应责任。

9.3 根据适用法律、合同要求，或在同意处理其个人数据时，提供完整且准确的个人数据。

9.4 遵守适用的个人数据保护法律，并积极参与防止侵犯个人数据的行为。

10.1 潜在的不良后果：客户的个人资料可能在未经客户同意的情况下被泄露给其他方；或第三方可能在未经客户同意的情况下获取个人资料，并将其用于未经授权的目的。

10.2 可能造成的损害：客户的财产损失，或其名誉与声誉受到侵害。

10.3 因客观原因导致的其他我们无法预见的后果或损害。

如果客户对隐私相关问题有任何疑问，或希望联系我们的数据控制方，请通过我们官网、电子应用程序上公布的联系方式，或拨打客户服务热线与我们联系，以便我们能够尽快为您提供回复。

12.1 客户在我们的网站、电子申请平台或设备上进行表示同意的操作，即表示客户已清楚理解并同意本通知的全部内容。若客户不同意本通知中的条款，或撤回对我们基于本通知所列目的处理其个人资料的同意，则该撤回行为可能导致我们提供的产品、服务，或网站、应用程序及设备中的相关功能在适用情况下受到限制、暂停、终止、阻止或禁止。

在此情况下，客户确认：

1. 因该决定所引起或与之相关的任何损失、损害或不利后果，均由客户自行承担；
2. 在撤回同意之前已进行的个人资料处理行为不受影响；
3. 客户应负责处理并赔偿因该决定而产生的任何争议、索赔或损害，使我们免受相关责任影响；
4. 对于上述限制、暂停、终止、阻止或禁止措施，我们依法享有并保留相关权利。

12.2 我们有权在必要时随时对本通知进行修改、补充、更新或调整，所有更新版本均会注明日期，以便客户识别最新版本。更新后的内容将公布于我们的网站及/或我们认为适当的其他沟通渠道。

我们建议客户定期查阅本通知，以了解我们如何保护客户的个人资料。客户持续使用网站、应用程序或设备，即视为持续使用我们的产品与服务，并表示接受本通知以及相关的修改或补充内容。

12.3 本通知受越南法律管辖，并依越南法律进行解释。若客户对个人资料的收集、使用或处理存在任何投诉，建议客户先与我们联系，以便双方本着诚信及相互尊重彼此权利与利益的原则进行协商解决。

若自客户提出协商解决争议之日起03（三）个月内，或在为及时保护客户个人资料而需采用的更短合理期限内，双方仍无法达成一致，客户有权向越南有管辖权的法院提起诉讼并请求解决争议。