富國陽光航空 - 共同起飛

1. 本政策規範 Sun PhuQuoc Airways Limited Liability Company（「公司」、「Sun PhuQuoc Airways」）對客戶個人資料之蒐集、處理、儲存、使用、保護與分享。

2. 本政策適用於所有乘客、客戶、合作夥伴、常旅客會員，以及在公司航空營運過程中其個人資料被處理之任何個人。

3. 本政策適用於公司所有系統，包括網站、行動應用程式、票務櫃檯、銷售代理及其他電子交易管道。

1. 個人資料：以符號、文字、數字、影像、聲音或電子形式呈現，足以識別特定個人的資訊。

2. 基本個人資料：身分識別資訊、聯絡方式、訂位資訊、支付資訊。

3. 敏感個人資料：與健康、生物特徵、財務資訊、宗教信仰、政治見解、地理位置及未成年人相關的資料。

4. 資料主體：個人資料所指涉之自然人。

5. 資料控制者：Sun PhuQuoc Airways，決定個人資料之處理目的與方式者。

6. 資料處理者：經公司授權，依契約代表公司處理個人資料之組織或個人。

1. 個人資料處理須遵循合法性、公平性、透明性、正確性、目的限制、保密性及保存期限限制等原則。

2. 本公司僅在合法、明確目的下蒐集並處理個人資料，並事前告知客戶。

3. 本公司將採取技術、管理與組織措施，防止個人資料遭未經授權的存取、洩漏、篡改或破壞。

本公司得在以下情況處理客戶個人資料：

1. 資料主體已合法同意。

2. 為履行航空運送合約或相關服務所必須。

3. 為遵循法律義務（如：航安、海關、移民、會計、稅務等）。

4. 為保護乘客生命或健康之緊急需求。

5. 為維護本公司或第三方之合法利益，且未逾越資料主體之權利與自由。

1. 訂位管理、出票、報到、航班營運及特殊服務（特殊餐、醫療協助、無人陪伴兒童、行動不便旅客）。

2. 提供、管理與改善客戶服務品質。

3. 依法律要求向主管機關（航安、海關、移民、反恐）提供資料。

4. 管理常旅客計畫、促銷活動及客戶權益。

5. 進行行銷推廣、市場研究及客戶調查（需事前取得同意）。

客戶享有以下權利：

1. 知情權——了解個人資料如何被處理。

2. 存取權——取得其個人資料副本。

3. 更正權——要求修正不正確資料。

4. 刪除或限制處理之權利。

5. 反對將個人資料用於直效行銷之權利。

6. 撤回先前所給予同意之權利。

7. 向主管機關提出申訴之權利。

1. 未滿 16 歲之兒童，其個人資料僅能在同一訂位紀錄（PNR）中由父母或法定監護人合法同意後處理。

2. 若同行者並非父母或監護人，須提供其已被授權代表家長同意之聲明。

3. 本公司得依法律或航空安全需求，要求補充證明文件，否則得拒絕提供服務。

4. 本公司將於訂位、購票、辦理登機手續或依法律規範採取必要驗證程序。

1.本公司可能與以下單位共享個人資料，僅限必要範圍與目的：

• 聯營、代碼共享、國際航聯合作之航空公司
• 機場、航警、海關、移民、警方及其他主管機關
• 銷售代理、票務處、旅遊業者與分銷夥伴
• 餐飲供應商、飯店、保險公司、租車公司、金流處理機構、貴賓室營運商
• Sun Group 成員企業，用於系統管理與服務改善

2. 所有資料分享均受契約或法律規範，接收方須採取符合越南法律、GDPR 與 PIPL 要求之等同或更高等級的資料保護措施。

3. 若個人資料需跨境傳輸，應遵守 第 13/2023/ND-CP 號法令第 25 條，包含通知客戶、向主管機關申報，以及採取技術及組織性保護措施等。

1. 個人資料僅於達成蒐集目的所需期間內保存，不會保存超過必要期間。

2. 保存期限依越南法律及國際標準（含《13/2023/ND-CP 法令》、會計法、越南民航法、GDPR、PIPL）之規定決定。

3. 保存期限屆滿或客戶依法要求刪除時，本公司將依法律要求刪除、銷毀或匿名化資料。

本公司將採取以下措施保障資料安全：

1. 加密、匿名化、存取控制、防火牆及紀錄監控。

2. 期安全評估、系統稽核及員工個資保護訓練。

3. 指派資料保護官（DPO）負責監督遵循情況。

4. 對高風險處理活動（如個人化行銷、跨境資料傳輸）進行資料保護影響評估（DPIA）。

1. 若發生個人資料外洩，本公司將於 72 小時內通知資料主體與主管機關。

2. 通報內容包括外洩性質、受影響資料類別、可能後果與補救措施。

3. 若資料已加密或已採有效風險降低措施，本公司得免除通知資料主體的義務。

客戶可透過以下方式詢問或行使權利：

• Email: privacy@sunphuquocairways.com
• 地址：69B Thuy Khue Street, Tay Ho Ward, Hanoi City, Vietnam
• 客服專線：(84) 1900 1599

本政策之任何修訂將於生效日前至少 15 日公布於本公司網站。

本政策之歷史版本將被保存並供查閱，以維持透明度。