隐私政策

本公司收集的客户数据类型取决于收集情况和所需服务或进行交易的性质。

本公司收集的客户数据包括两大类：

•  个人资料。本公司收集的资料包括但不限于：

(1) 可用于识别身份的个人信息，例如姓名、性别、出生日期、国籍、护照或其他个人身份证明号码；

(2) 联系信息，例如邮寄地址、电话号码、电子邮件地址；

(3) 付款信息，例如信用卡或借记卡信息，包括持卡人的姓名、卡号、账单地址和到期日；

(4) 旅行信息，例如机票号码、目的地、航班信息；

(5) 乘客通过本公司进行的其他活动和购买信息（例如，收费座位、行李超重、升舱、预定酒店房间）、通过本公司网站或移动应用进行的其他活动和购买信息（例如，酒店住宿、汽车租赁和保险），以及购买旅行套餐产品，例如，新加坡过境随意行以及其他相关旅行安排；

(6) 乘客的偏好，例如饮食、座位、观看的娱乐节目、乘客在KrisShop购物的信息（包括交易日期、购买渠道、累积的KrisFlyer里程）和会员详情（包括会员等级和会员等级资格状态）、乘客希望参观的景点或其他服务偏好；

(7) 关于乘客的机上WiFi使用信息，例如乘客是否使用机上WiFi、乘客使用的WiFi计划、使用机上WiFi的付款方式以及乘客的WiFi部分用到了哪些资料；

(8) 关于乘客与本公司员工的机上互动信息，例如索要的饮料类型或其他机上要求和偏好；

(9) 关于乘客与本公司地面工作人员的互动信息，例如投诉案件的详细情况、丢失行李的发生率、拨打电话的详细情况、以及有助于本公司地面工作人员向乘客提供服务的其他相关信息；

(10) 健康信息，例如疫苗接种状态、出发前检测结果、医生证明、健康证明以及与医疗情况有关的信函和要求；

(11) 乘客在本公司的网站、移动应用程序或其他在线设施上使用功能时选择和/或同意提交的信息，包括但不限于：

       •  乘客咨询本公司全球脸书网页、网站和移动应用上的聊天机器人Kris时所包含的信息；
       •  乘客为获取旅行建议通过“捕获和发现”工具提交给本公司的音频剪辑和图像；
       •  乘客使用翻译助手时提交的音频片段或文字，以及
       •  乘客的位置信息。

(12) 本公司通过本公司网上企业预订平台进行的机票预订获得的信息；

(13) 本公司通过其他来源（例如，本公司社交媒体网站网页和我们的合同合作伙伴）获得的信息；及

(14) 业务联系信息，例如本公司供应商和企业客户员工的详细联系资料、以及本公司各个部门（包括货运部和工程部）收集的详细联系资料。

•  技术资料。这类资料包括在使用本公司网站或移动应用程序时，乘客向本公司提供的设备和技术信息，例如IP地址或其他独有的识别码、cookies、动态载体、时区设置、操作系统和平台，以及乘客在网站或移动应用上发生的客户进程信息。关于cookies的信息见本公司cookie政策部分。请注意在少数情况下，技术资料可能会连接到乘客的个人数据，以识别乘客的身份。

在本政策声明中，客户数据是指个人资料和技术资料。

本公司还将客户数据用于获得统计资料，例如乘客数量。本公司仅出于分析目的对客户数据进行处理和存储，且完全以匿名形式进行。该信息不会存入乘客的客户记录中，仅为统计分析而汇总，以便本公司能够更好地了解本公司客户的情况并改善所提供的服务。

特殊类别信息或“敏感个人数据”

某些类别的客户数据，例如关于乘客的种族、民族、宗教、健康，被视为适用的数据保护法律项下（包括《一般数据保护条例》）的特殊类别信息或“敏感个人数据”。 某些其他类别的客户数据，例如乘客的支付信息（信用卡或借记卡号码），也被视为《中华人民共和国个人信息保护法》(“PIPL”)项下的敏感个人数据。

一般情况下，本公司尽力限制收集乘客的敏感个人数据。但此种情形时常发生，原因在于完成付款并达成与 乘客的交易所需，或乘客提出了某些与旅行安排有关的要求，从而涉及到乘客的“敏感个人数据”，或乘客选择向本公司（或乘客进行预订所涉及的第三方，例如旅行代理人）提供该等信息，或如果公众或监管当局出于卫生、海关和移民局检查的目的需要提供此类信息。

例如：

•  如果乘客要求提供特定类型的膳食，例如清真餐或犹太餐，则可能表示或暗示该乘客为特定宗教信仰者；或

•  如果乘客要求本公司和/或机场运营商提供特定医疗辅助，如提供轮椅，可能表明该乘客有特定健康问题。

本公司在乘客使用本公司服务时收集客户信息，包括乘坐本公司航班、使用本公司网站或移动应用，或通过电子邮件、社交媒体、本公司联络中心或通过本公司购票柜台和机场业务点等其他渠道与本公司进行互动。

本公司还通过乘客授权代表收集客户信息，授权代表包括乘客已授权的人员（例如，乘客所属组织的企业旅行经理）和按照本公司安全程序已经有效确认为代表乘客行事的人员。

本公司可能从公司集团内的其他实体接收您的客户信息，这些实体包括Scoot Pte. Ltd. (“Scoot”)、Kris+ Pte. Ltd.、KrisShop Pte. Ltd.和Encounters Pte Ltd（与SIA统称为“SIA集团”）。

此外，本公司还可向位于各国的第三方收集客户数据。第三方包括但不限于旅行代理人、本公司KrisShop零售商、本公司的KrisFlyer合作伙伴（其中包括航空公司和非航空公司，例如希尔顿酒店、阿维斯出租汽车公司、赫兹国际租车公司、美国运通、《经济学人》和埃索石油公司）和其他合同方、本公司的服务提供商、以及促进共享航班或多航线航班旅行的其他航空公司（包括本公司子公司）。

如果乘客向本公司披露了他人的个人信息，包括但不限于该乘客代表其他人预订服务的情况，该乘客承诺确保在所适用的数据法要求下客户数据被提供给本公司的个人已经授权该披露，且已经获悉并同意本隐私政策的规定。

本公司需要收集下列各种客户数据，以便能够履行本公司与乘客签订的运输合同。这类客户数据在本公司的预订表格中被标明为必须提供的资料。如果乘客不提供此类信息，本公司将不能向该乘客提供其所要求的服务和/或产品。

•  乘客详细资料，例如职务、姓名、出生日期和用餐类型（针对婴儿）。
•  详细联系资料，例如电子邮件地址、手机号码、家庭电话号码或工作电话号码。
•  付款详情，例如信用卡或借记卡的用户名、信用卡或借记卡号码、到期日和信用卡或借记卡上的卡验证值、
    以及将传输给本公司的刷卡服务提供商的账单地址。

如果乘客飞往特定国家，或代表在特定国家注册的企业搭乘机出行，则必须提供更多信息，例如该乘客的性别、国籍、护照号码、护照签发国家、乘客的疫苗接种状态、出发前检测结果、姓名、搭乘飞机出行所代表的企业的GST登记号码和地址，以及该乘客的商业电子邮件地址。这些必须提供的信息将在乘客预订机票时清楚注明。

为管理乘客的KrisFlyer会员资格，本公司需要收集下列客户数据：（1）职务；（2）姓；（3）名（如有乘客没有姓）；（4）出生日期；（5）电子邮件地址；（6）手机号码；（7）邮寄地址；（8）性别；（9）国籍；及（10）乘客是否为欧盟或瑞士居民。

为管理乘客的HighFlyer会员资格，本公司需要收集下列客户数据：（1）职务；（2）姓；（3）名（如有乘客没有姓）；（4）出生日期；（5）电子邮件地址；（6）手机号码；（7）邮寄地址；（8）性别；及（9）国籍。 

本公司必须收集下列客户数据，以确保将乘客账户作为注册客户予以管理：（1）姓；（2）名，如果乘客没有姓）；（3）出生日期；（4）电子邮件地址；以及（5）乘客是否为欧盟或瑞士居民。

未能提供下列客户数据将导致下列情况：（1）本公司不能在其最新产品和/或活动上更新乘客资料；和/或（2）乘客不能参加本公司组织的比赛、促销或兑换活动:

•  联系信息，例如电子邮件地址、电话号码；及
•  居住国家。

如果乘客是欧盟、瑞士或中国居民，本公司必须根据《一般数据保护条例》、瑞士数据保护法案及PIPL披露处理该乘客资料的法律依据。本公司也必须根据某些适用法律（包括《新加坡个人数据保护法》）披露处理乘客数据的目的。如果您居住在新加坡，您同意您的数据用于以下用途。

本公司将以下列方式使用该客户数据：

根据本公司与乘客签订的运输合同，本公司将该等客户数据用于以下方面：

• 处理和协助乘客处理与其机票预订有关的交易（例如进行预订、提供与该预订有关的服务（例如选座、住宿、保险等）、执行该预订和调查潜在欺诈交易）；

• 通知乘客本公司服务发生变更，包括通过本公司移动服务设施发出航班警报信息；

• 便于机场、互联网办理登记手续和自助办理登记手续；

• 提供机场服务，例如处理与转机有关的信息、在机场的安排以及海关和入境便利；

• 提供与行李有关的服务，例如处理与行李有关的咨询，包括错误处理或丢失行李的认领；和

• 提供机上饮食和其他服务（例如向乘客提供个人化机上体验）；

• 根据本公司与作为KrisFlyer会员或注册客户的乘客签订的合同，本公司将该等客户数据用于下列方面：

1. 维护乘客账户；

2. 便于乘客交易和服务；

3. 使乘客能够在本公司主办的任何平台上登录使用其账户；及

4. 向该乘客发送更新和其他与账户有关的信息。

此外，作为KrishFlyer会员，客户数据还将用于管理乘客的KrishPay计划和移动应用。

在响应乘客要求符合本公司的合法权益时，为提供定制服务和营销活动并确保业务成功、以及本公司的产品、服务和组织合理性，本公司将乘客数据用于下列方面：

• 改进本公司网站和移动应用，确保网站和移动应用内容以最适合乘客及其设备的方式呈现；

• 管理网站和移动应用和内部运行，包括故障排除、资料分析、测试、研究、统计和调查目的；

• 监控和记录关于质量、培训、法律合规性、分析和其他相关目的的电话，以寻求本公司的合法权益，从而改善服务交付；

• 通过邮寄或电子邮件方式向乘客发出问卷调查（包括与本公司注册客户、KrisFlyer或HighFlyer计划有关的问卷调查，前提是该乘客为相关计划会员，具体细节见下文）。乘客可以通过联系本公司随时选择拒绝接收该等问卷调查；

• 向乘客发出服务电子邮件，例如在乘客没有检查其在本公司网站或移动应用上的购买时发出提醒。乘客可以通过联系本公司随时选择拒绝接收该等服务电子邮件；

• 回复乘客的咨询、要求或反馈；

• 强制执行本公司的条款、条件和政策；

• 允许乘客使用本公司网站和移动应用互动功能，前提是该乘客做出此种选择；

• 为乘客定制本公司的产品和服务，包括回复和迎合乘客的客户偏好；

• 通过允许乘客在机上娱乐系统中保存偏好并就下次航班内容提出建议等方式，实现乘客在本公司网站、移动应用程序以及机上娱乐系统中看到个性化内容；

• 维护网站和移动应用的安全；

• 将客户数据汇总到匿名统计资料中（例如特定航线的乘客数量），本公司将该等资料用于统计分析，以便能够更好地了解本公司的客户情况并改善我们提供的服务；

• 根据乘客对本公司网站和移动应用上可选问题的回答以及乘客以前的旅行定制本公司的营销计划，例如向乘客发送其希望参观景点的目标营销资料。如果乘客是欧盟或瑞士居民或本公司中国内地网站和移动应用用户，则其可以对相关介绍提出异议，选择不再接收该目标营销资料。关于该权利的更多信息，请点击此处；及

• 与选定的合作伙伴共享客户数据，以使他们能够更好地为乘客量身定制优惠、促销和其他直接营销活动。 如果乘客是欧盟、瑞士居民或本公司中国内地网站和移动应用用户，可以拒绝此配置文件，并选择不接受此类定向营销。有关该权利的更多信息，请单击此处。

• 参加由新加坡公共机构或监管机构进行的行业研究；和

• 在本公司KrisFlyer会员和注册客户计划方面，我们将使用客户数据旨在：

1. 向乘客提供适用信息，包括本公司和其他KrisFlyer计划合作伙伴的促销和服务信息（根据适用法律规定获得乘客同意）；

2. 提供与计划相关的福利，包括但不限于自动注册幸运抽奖促销活动;

3. 就产品和客户调查及市场研究等问题与乘客联系；以及

4. 回复乘客的电子邮件和电话咨询；

此外，作为KrisFlyer会员，客户数据还将用于提供特殊场合的庆祝服务；发送KrisFlyer相关新闻以及KrisFlyer电子声明和相关促销和服务信息（根据适用法律规定获得乘客同意）。

• 如果乘客是HighFlyer计划或公司差旅计划项下的参与公司（“参与公司”），且如果乘客是商务旅行经理（“CTM”）或商务旅行助理经理（“ACTM”），本公司将该等客户数据用于下列方面：

1. 保持参与公司的HighFlyer账户；

2. 便于与参与公司有关的交易和服务

3. 向商务旅行经理和商务旅行助理经理推介和宣传关于本公司以及HighFlyer促销、比赛、活动和幸运抽奖的信息，包括HighFlyer计划合作伙伴进行的促销、比赛、活动和幸运抽奖（根据适用法律规定获得乘客同意）；

4. 就产品和客户调查及市场研究问题联系商务旅行经理和商务旅行助理经理；

5. 回复商务旅行经理和商务旅行助理经理的电子邮件和电话咨询；

6. 向商务旅行经理和商务旅行助理经理发送计划信息更新和其他与账户有关的信息。

• 如果乘客是HighFlyer计划项下的参与公司或公司差旅计划，且如果乘客是商务旅客（“CT”），本公司将该客户数据用于下列方面：

1. 在参与公司的HighFlyer账户中保持该乘客的旅行记录；

2. 便于与参与公司有关的交易和服务；

3. 就产品和客户调查及市场研究问题联系商务旅客；及

4. 回复商务旅客的电子邮件和电话咨询。

• 如果乘客是与本公司确定合同关系的某一实体的员工：

1. 联系该乘客以执行本公司的服务，尤其是监控和记录关于质量、培训、法律合规性、分析和其他相关目的的电话，以寻求本公司的合法权益，从而改善服务交付；

2. 对该乘客的雇主强制执行本公司的条款和条件；及

3. 通知该乘客本公司认为其感兴趣的产品、服务、促销、活动以及其他新闻和信息。

如果乘客是欧盟、瑞士或中国居民，可以对该介绍提出异议，选择不再接收该目标营销资料。关于该权利的更多信息，请点击此处。

在根据适用法律规定获得乘客同意的情况下，本公司将乘客的客户数据用于下列方面：

• 针对本公司、本公司旗下子公司和关联航空公司及服务合作伙伴（例如，住宿合作伙伴或交通合作伙伴）以及本公司指定代理人提供的产品和服务（包括与注册客户、KrisFlyer和HighFlyer计划相关的），向乘客发送推广和促销材料；

• 利用我们的Cookie，在乘客访问的多个网站上通过广告（包括来自新航集团的广告）来重新定位乘客。这样做的结果是，乘客在访问新航网站后访问另一个网站时，可能会在这些网站上可以看到为乘客定制的新航集团广告。请参阅我们的cookie政策，以获取有关我们使用cookie（及类似技术）的更多信息；

• 利用在乘客设备上安装的其他新航集团公司的cookie，在乘客访问的多个网站上通过新加坡航空公司广告重新定位乘客。这样做的结果是，乘客在访问相关的新航集团公司网站后转到另一个网站时，乘客可能会在这些网站上看到为乘客定制的新加坡航空公司广告。我们仅在乘客同意相关新航集团的公司为此与我们共享乘客的cookie信息时才这样做。请参阅我们的cookie政策，以获取有关我们使用cookie（及类似技术）的更多信息。

• 在社交媒体平台上为乘客提供来自新航集团的与乘客相关的定制广告。我们使用受众群体定位技术来实现这个功能。例如，当乘客使用Facebook时，我们可能会通过Facebook提供的称为“自定义受众工具”向乘客显示基于乘客兴趣的广告。此工具允许电子邮件地址在我们本地浏览器散列，并发送到Facebook。在那里，该电子邮件地址将与Facebook现有的Facebook用户的散列ID列表进行匹配，并且将匹配项被添加到我们的“自定义受众群体”中进行广告投放。然后，所有的匹配和不匹配的散列将被删除；以及

• 在注册客户和KrisFlyer计划中登记乘客。

乘客有权通过以下方式随时撤回其同意：发电子邮件到dpo@singaporeair.com.sg联系本公司，登录该乘客作为KrisFlyer会员使用的KrisFlyer账户，或登录该乘客作为HighFlyer参与公司使用的HighFlyer账户。

如适用法律要求，经乘客同意，本公司将与在下述情况选择的第三方共享乘客的客户数据：

• 本公司的旅行和货运服务提供商、与旅行有关的企业和服务提供商（包括地面工作人员、保安人员和机上娱乐及WiFi（如果可用）提供商，前提是乘客选择使用该服务）、合作伙伴航空公司、机场管理人员和机场运营商；

• 本公司不同路线间的联营合作伙伴、共享航班合作伙伴和战略联盟合作伙伴，以便上述合作伙伴能够履行乘客通过本公司预订的航班的运输合同，并在适用情况下向乘客提供其常旅客计划的相关福利。如果与上述合作伙伴共享客户数据，则该等数据将由上述合作伙伴根据各自的隐私政策加以使用。有关上述隐私政策的清单，请点击此处。

• 需要利用这类资料为乘客或其他人选择和提供相关广告的广告方和广告网络，以及其他选择的合作伙伴，以使他们能够更好地为乘客或其他人提供定制的邀请、促销和其他直接营销活动；

• 本公司的网站或移动应用程序服务提供商，以便向乘客提供其选择使用的交互功能服务；

• 本公司的服务提供商提供欺诈检测服务（如万事达卡。请点击此处查看万事达卡的私隐政策);

• 帮助本公司改善和优化网站和移动应用分析和搜索引擎的提供商；以及

• 新加坡的公共机构和监管机构及其分包商（为参与行业研究之目的）。

在下列情况下，本公司将与新航集团内的实体共享乘客的客户数据：

• 为履行与乘客签订的合同，包括：

1. 执行预订和便于乘客转机；

2. 管理搭乘本公司旗下子公司经营的航班、本公司KrisFlyer或HighFlyer计划注册客户或会员的乘客；以及

3. 在飞行中断期间管理乘客并提供必要的帮助和服务；

• 在响应乘客要求符合本公司的合法权益时，为提供定制服务和营销活动，以及确保搭乘新航集团航班的乘客安全之目的，包括:

1. 回复本公司从搭乘旗下子公司航班而分享飞行体验的乘客处收到的投诉或表扬；
2. 提供改善的客户体验，向乘客提供个人化服务；
3. 预测搭乘本公司航班的乘客的服务需要；
4. 通过分析和研究（包括营销研究）更好了解客户，以支持个人化；
5. 就与本公司注册客户、KrisFlyer和HighFlyer计划有关的更新、调查和服务问题联系客户；及
6. 如有必要，防止被禁令的乘客搭乘我们集团内其他航空公司的航班。

• 为了协助新航集团内的其他实体向乘客提供相关服务并了解乘客的更多信息。 例如，如果乘客乘搭了新航集团中的其他一家航空公司，则新航集团中的实体可能会使用此信息来了解有关乘客可能会感兴趣的其它旅行服务；

• 为了在新航集团内的其他实体建立乘客的会员帐户，在适用法律要求并征得乘客同意的情况下，本公司将与KrisShop共享乘客的客户数据，以便将乘客的KrisFlyer帐户与KrisShopper计划关联起来；和

• 为了进行直接的目标营销和其他形式的推广或宣传，包括新航集团内其他实体的市场营销和广告，前提是本公司必须获得接收人的同意和/或已经提供了退出机会，而且在各种情况下均在适用法律要求的情况下进行。

为了进行相关交易或咨询，本公司还将针对根据现行安全程序被有效确定为乘客或代表乘客行事的人使用和披露该乘客的客户数据。尤其是根据相同旅客订座记录（“PNR”）编号进行分类的每位乘客均应被视为在相同旅客订座记录编号项下各其他乘客的授权代表。

出于安全、健康、海关和入境目的，本公司将向执法机构、公共机构或监管机构、证券委员会或其他组织披露乘客的客户数据，前提是法律规定如此行事，或本公司善意相信，使用该数据对于下列行为而言合理且必要。

• 遵守任何适用的法律义务、程序或要求；

• 强制执行本公司的条款和条件以及其他协议，包括调查任何违反上述各项规定的潜在行为；

• 发现、防止或以其他方式处理安全、健康、欺诈或技术问题；或

• 按照法律规定或在法律允许的情况下保护本公司、本公司用户、第三方或公众权利、财产、健康或安全（包括与其他公司和组织交换客户数据以防止欺诈并降低信用风险）。

例如，美国、法国和其他国家法律要求本公司及其他航空公司向边境控制机构提供查阅乘客预订信息或航班旅程的权利。因此，相关客户数据（旅客订座记录或旅客提升信息（“API”））将按照法律规定向相关海关和入境机构披露。

本公司还将在下列情况下向第三方披露乘客的客户数据：

• 本公司出售或购买任何企业或资产，在这种情况下本公司可以向该企业或资产的预期卖方或买方披露乘客的资料；

• 本公司或本公司绝大部分资产被第三方收购，在这种情况下本公司拥有的旗下客户数据将构成转让资产的一部分；或

• 遵守适用法律义务、程序或要求（例如根据法院命令向遗嘱执行人披露客户数据）。

此外，本公司可以向公司法律顾问披露客户数据，以确定、行使或保护公司的合法权利，或向公司其他专业顾问披露客户数据，或按照法律的其他授权或要求披露客户数据。如果共享客户数据有助于防止对个人的生命、健康或安全或法人实体造成威胁，则本公司应保留共享这一数据的权利。此外，本公司还将披露对于调查疑似非法活动（包括但不限于欺诈、知识产权侵权或隐私）而言很有必要的客户数据。

若乘客为中国居民，请注意本公司的移动应用程序使用以下第三方软件开发工具包(“SDK”)。在使用本公司的移动应用程序期间，本公司可能会出于此处所列目的向这些 SDK 供应商披露客户数据。

本公司总部位于新加坡。客户数据将被传输至本公司集中保存其记录的资料存储设施。客户数据将被传送给本公司的办事处和指定代理人，包括在新加坡和世界各地的与本公司履行乘客合同有关的地勤代理人、销售代理人和联系中心代理人。

这意味着客户数据将被传送并存储至乘客所在国家以外和中国、欧洲经济区（“EEA”）及瑞士以外的目的地，尤其是本公司的资料中心所在地，即新加坡、德国、日本和美国。

本公司将客户数据传送给乘客目的地且本公司业务所在地的机场和地勤人员。客户数据还将由在中国、欧洲经济区和瑞士以外为我司、我司供应商或业务合作伙伴工作的员工进行处理。 这些人员将处理乘客的订单履行、付款明细以及支持服务的提供。将该等客户数据传送至欧洲经济区及瑞士以外是因为对于履行乘客与本公司签署的运输合同而言，该数据传送切实必要。

本公司还将客户数据传送给本公司在欧洲、西亚和非洲、北亚、东南亚、西南太平洋和美洲的共享航班和联营战略联盟合作伙伴，以履行所签署的运输合同请点击此处了解本公司的合作伙伴名单。

如果乘客是欧盟或瑞士居民，并且本公司将客户数据传送至欧洲经济区及瑞士以外，则必须基于该传送对于履行乘客与本公司之间的运输合同确实必要，或在适当情况下根据第2004/915/EC号决定和第2010/87/EU号决定，该传送受欧洲委员会关于传送个人资料到第三国的格式合同（即标准合同条款）制约。

如果乘客是中国居民，本公司将客户数据传输至中国境外时,（i）这是依据《中华人民共和国个人信息保护法》及相关规定进行的；或根据国家互联网信息办公室(“CAC”)出具的合同范本条款签订了传输合同，或为履行本公司与乘客的运输合同，或为保护乘客的生命财产安全而进行必要的传输；及（ii）如果本隐私政策中尚未明确规定的，本公司将按照《中华人民共和国个人信息保护法》明确要求的范围（如收件人姓名、联系方式和处理目的）通知乘客有关传输的情况，并获得乘客的同意。

如果乘客不是欧盟、英国、瑞士或中国的居民，对于本公司持有的关于该乘客的客户数据，该乘客可能享有某些权利，本公司将在下文详细说明。

查阅

乘客对本公司是否处理与其有关的客户数据具有知情权，如我们进行了处理，乘客则其有权获取本公司拥有的与其有关的客户数据，以及关于本公司如何使用该等客户数据和与谁共享该等客户数据的某些信息。

在法律允许的情况下，本公司保留就该服务收取合理手续费的权利。在特殊情况下，本公司保留拒绝乘客查阅其客户数据的权利，并且可以在适用法律要求的情况下提供解释。

特殊情况包括（在适用法律允许的范围内）：

• 调查机构或政府机构对本公司遵守客户要求提出异议；

• 在行使本公司的合理酌情权和/或评估时，该信息可能影响个人生命或安全；及

• 就调查违约行为、怀疑欺诈活动或违法行为收集资料。

修改

如果本公司拥有的与乘客有关的任何客户数据不准确，该乘客有权修改上述客户数据。

反馈和投诉

如果乘客对其客户数据的使用和/或共享抱有疑虑、反馈或投诉，本公司欢迎乘客反馈或投诉。

行使权利

为了及时处理乘客的请求，本公司恳请乘客在请求中提供必要的详细的身份信息，以及确认乘客身份或处理乘客请求所需的任何其他信息。此类信息可能包括以下内容：

• 全名；

• 邮寄地址；

• 电子邮件地址

• 联系电话；

• 官方身份证明文件的副本（例如身份证或护照信息），除乘客的全名和地址外，所有资料均已脱敏（如适用）；和

• KrisFlyer 账号或 HighFlyer账 号（如适用）。

所有数据隐私请求均应发送至 dpo@singaporeair.com.sg。请注意，通过其他渠道发送的请求或未包含足够支持信息的请求，本公司可能需要更长时间来处理和/或可能无法在规定的时间内回复。

作为注册客户和KrisFlyer会员，乘客可以通过登录账户修改客户数据。

如果乘客为欧盟、英国或瑞士居民，则对于本公司拥有的与该乘客有关的客户数据，该乘客享有某些权利，具体将在下文详细说明。其中一些权利仅在下文更为详细载明的某些情况下适用。本公司还将说明如何行使该等权利。

该等权利包括：

• 查阅权。更多信息

• 资料可迁移权。 更多信息

• 修改权。 更多信息

• 删除权。更多信息

• 限制处理权。 更多信息

• 异议权。更多信息

请注意：在回复乘客行使权利的要求前，本公司将要求乘客提供身份和地址证明。如果乘客提出行使上述权利的要求，本公司将在没有不当延迟的情况下回复该要求，至少在一个月内予以回复（尽管在某些情况下可能再延长两个月）。

为了及时处理乘客的请求，本公司恳请乘客在请求中提供必要的详细的身份信息，以及确认乘客身份或处理乘客请求所需的任何其他信息。此类信息可能包括以下内容：

• 全名；

• 邮寄地址；

• 电子邮件地址

• 联系电话；

• 官方身份证明文件的副本（例如身份证或护照信息），除乘客的全名和地址外，所有资料均已脱敏（如适用）；和

• KrisFlyer 账号或 HighFlyer账 号（如适用）。

所有数据隐私请求均应发送至 dpo@singaporeair.com.sg。请注意，通过其他渠道发送的请求或未包含足够支持信息的请求，本公司可能需要更长时间来处理和/或可能无法在规定的时间内回复。

投诉

如果乘客希望对本公司处理其客户数据的方式提出投诉，请联系本公司，本公司将尽快处理乘客的要求。该投诉并不损害乘客向其资料保护机构提出索赔的权利。

查阅

乘客对本公司是否处理与其有关的客户数据具有知情权，且如有，则其有权获取本公司拥有的与其有关的客户数据，以及关于本公司如何使用该等客户数据和与谁共享该等客户数据的某些信息。

如果乘客索要多份本公司拥有的与其有关的客户数据，则本公司将收取手续费

如果向乘客提供某些客户数据会侵犯他人权利（例如提供本公司拥有的与乘客有关的客户数据会泄漏与他人有关的信息）或其他豁免适用，则本公司可不向乘客提供该等客户数据。

可迁移

对于本公司向乘客收集的客户数据，该乘客有权收到采用结构化、常用且机器可读格式编制的客户数据，并且有权要求本公司将该等客户数据传送给其他方。

相关客户数据是指经乘客同意后由乘客提供给本公司的资料（请参见此处了解本公司经乘客同意后处理的客户数据类型），或出于履行本公司与乘客签订的合同目的而由乘客提供给本公司的资料（请参见此处了解本公司在与乘客签订合同后处理的客户数据类型：

如果乘客希望本公司将客户数据传送给其他方，请确保详细说明该方并注意只有在技术上可行的情况下，本公司才能进行上述数据传送。在第三方收到上述客户数据后，本公司将不对上述客户数据的安全或处理负责。如果向乘客提供某些客户数据会侵犯他人权利（例如提供本公司拥有的与乘客有关的客户数据会泄漏与他人有关的信息），本公司可不向乘客提供该等客户数据。

修改

如果本公司拥有的与乘客有关的客户数据不准确，该乘客有权修正上述客户数据。请注意：虽然本公司会评估自身所拥有的客户数据是否不准确或不完整，但乘客有权按照下述说明限制本公司对相应资料的处理。

为了及时处理乘客的请求，本公司恳请乘客在请求中提供必要的详细的身份信息，以及确认乘客身份或处理乘客请求所需的任何其他信息。此类信息可能包括以下内容：

• 全名；

• 邮寄地址；

• 电子邮件地址

• 联系电话；

• 官方身份证明文件的副本（例如身份证或护照信息），除乘客的全名和地址外，所有资料均已脱敏（如适用）；和

• KrisFlyer 账号或 HighFlyer账 号（如适用）。

所有数据隐私请求均应发送至 dpo@singaporeair.com.sg。请注意，通过其他渠道发送的请求或未包含足够支持信息的请求，本公司可能需要更长时间来处理和/或可能无法在规定的时间内回复。

作为注册客户和KrisFlyer会员，乘客可以通过登录账户修改客户数据。

删除

在发生下列任一种情况时，乘客可要求本公司删除本公司拥有的与该乘客有关的客户数据：

• 该乘客认为本公司不再需要拥有与其有关的客户数据；

• 本公司已征得乘客同意并正在处理本公司拥有的与该乘客有关的客户数据（请参见此处了解本公司在征得乘客同意后处理的客户数据类型），但该乘客希望撤回其同意，本公司没有其他可以处理该等客户数据的理由；

• 本公司正基于合理理由处理自身所拥有的与该乘客有关的客户数据，但该乘客对该处理提出异议（请参见此处了解本公司在此基础上处理的客户数据类型。请该乘客向本公司提供关于其理由的详细情况，以便本公司评估是否拥有压倒性权益使本公司能够保留该等客户数据；

• 该乘客不希望本公司再将所拥有的与该乘客有关的客户数据用于向该乘客发送促销、特别优惠、推广和幸运抽奖信息；或

• 该乘客认为本公司拥有的与该乘客有关的客户数据正被本公司以不合法的方式处理。

还请注意的是，在本公司如下所述考虑该乘客的要求时，乘客可行使限制本公司处理上述客户数据的权利。

请乘客尽可能详细地提供提出上述要求的理由，以便帮助本公司确定乘客是否具备要求删除数据的有效依据。如果根据法律规定，本公司具备保留上述客户数据的有效理由（例如出于合法要求或表达自由的辩护），则本公司可以保留该等客户数据，如果出现这种情况，本公司将告知乘客。请注意：在删除该等客户数据后，本公司将不能向乘客提供相同水平的服务，原因是本公司不知晓乘客的偏好。

如果乘客要求本公司删除其已经公开的客户数据并具备正当删除理由，本公司将采取合理步骤告知正在展示该等客户数据或提供该等客户数据链接的其他人也删除该等客户数据。

为了及时处理乘客的请求，本公司恳请乘客在请求中提供必要的详细的身份信息，以及确认乘客身份或处理乘客请求所需的任何其他信息。此类信息可能包括以下内容：

• 全名；

• 邮寄地址；

• 电子邮件地址

• 联系电话；

• 官方身份证明文件的副本（例如身份证或护照信息），除乘客的全名和地址外，所有资料均已脱敏（如适用）；和

• KrisFlyer 账号或 HighFlyer账 号（如适用）。

所有数据隐私请求均应发送至 dpo@singaporeair.com.sg。请注意，通过其他渠道发送的请求或未包含足够支持信息的请求，本公司可能需要更长时间来处理和/或可能无法在规定的时间内回复。

作为注册客户和KrisFlyer会员，乘客可以通过登录账户修改客户数据。

• 在某些情况下，除存储目的外，乘客有权要求本公司停止处理拥有的与该乘客有关的客户数据。但请注意，如果本公司停止处理该等客户数据，且如果根据数据保护法律，本公司具有有效理由再次使用该等客户数据，本公司将再次使用该等客户数据（例如为合法要求进行辩护或其他人的保护）。
• 在下列任一情况下，乘客可要求本公司停止处理而只存储本公司持有的与该乘客有关的客户数据：
•  该乘客认为该等客户数据不准确，则在本公司核实期间，本公司将停止处理该等客户数据；
•  本公司希望按照适用法律要求删除该等客户数据，但该乘客希望本公司保存该等客户数据；
•  本公司希望删除该等客户数据，原因是本公司不再需要该等客户数据，但该乘客要求保存该等客户数据以用于合法要求的证实、行使或辩护；或
•  对于本公司基于本公司合法权益处理所拥有的与该乘客有关的客户数据，该乘客提出异议，且该乘客希望在本公司确定是否具有压倒性权益使本公司能够保留该等客户数据时，本公司停止处理该等客户数据。
  

异议

对于本公司处理与乘客有关的客户数据以向乘客发送促销、特别优惠、推广信息，包括本公司出于上述目的撰写简介，乘客均有权随时对该处理提出异议，本公司将据此停止处理该等客户数据。

乘客还有权对本公司处理与乘客有关的客户数据提出异议，本公司将在下文详细说明的其他情况下考虑该乘客的要求。

为了及时处理乘客的请求，本公司恳请乘客在请求中提供必要的详细的身份信息，以及确认乘客身份或处理乘客请求所需的任何其他信息。此类信息可能包括以下内容：

•  全名；
•  邮寄地址；
•  电子邮件地址
•  联系电话；
•  官方身份证明文件的副本（例如身份证或护照信息），除乘客的全名和地址外，所有资料均已脱敏（如适用）；和
•  KrisFlyer 账号或 HighFlyer账 号（如适用）。

所有数据隐私请求均应发送至 dpo@singaporeair.com.sg。请注意，通过其他渠道发送的请求或未包含足够支持信息的请求，本公司可能需要更长时间来处理和/或可能无法在规定的时间内回复。

如果本公司基于本公司合法权益正在处理本公司拥有的与乘客有关的客户数据（包括该处理正在配置的情况）且乘客不赞同该处理，则乘客可以提出异议（请参见此处了解本公司在此基础上处理的客户数据类型）。

请该乘客向本公司提供关于其理由的详细情况，以便本公司能够评估是否有令人信服的压倒性权益使本公司能够继续处理该等资料或本公司需要针对合法要求处理该等资料。请注意，该乘客可以行使其权利，指明并要求本公司在对压倒性权益进行评估时停止处理该等客户数据。

如果乘客为中国居民，则对于本公司持有的与乘客有关的客户数据，乘客享有如下权利：

查阅

乘客有权查阅以下内容：

• 本公司持有的关于乘客的客户数据类型或内容；

• 乘客的客户数据的来源和使用目的；

• 乘客的客户数据被共享或披露给的第三方的身份或类别。

如果乘客要求多份本公司持有的与乘客有关的客户数据，则本公司可能收取手续费。

可迁移

对于本公司向乘客收集的以下类型的客户数据，乘客有权收到采用结构化、通用且机器可读格式编制的客户数据，并且有权要求本公司将此类客户数据传输给其他方。

• 乘客的基本信息和身份信息；

• 乘客的健康状况信息及就业信息。

如果乘客希望本公司将客户数据传送给其他方，请确保乘客已详细提供该方信息，并请注意本公司仅能在技术上可行的情况下进行上述数据传输。 在第三方收到上述客户数据后，本公司将不再对上述客户数据的安全或处理负责。 

删除

在下列情况下，乘客可以要求本公司删除本公司持有的与乘客有关的客户数据：

• 乘客取消了乘客在本公司的账户；

• 乘客撤回对本公司持有和处理乘客客户数据的同意；

• 本公司停止提供产品或服务或终止运营； 

• 相关客户数据的保留期已过；

• 本公司在处理乘客的客户数据时违反了适用的法律法规或违反了乘客与本公司之间的合约。

如果乘客要求本公司删除乘客已经公开的客户数据并具备正当删除理由，本公司将采取合理步骤，努力告知正在公开该等客户数据或提供该等客户数据链接的其他方也删除该等客户数据。

请注意，删除客户数据后，本公司可能无法为乘客提供相同水平的服务，原因是本公司不了解乘客的偏好。

修改

如果乘客发现本公司持有的与乘客相关的客户数据不准确或不完整的，乘客有权要求修正上述客户数据。 

为了及时处理乘客的请求，本公司恳请乘客在请求中提供必要的详细的身份信息，以及确认乘客身份或处理乘客请求所需的任何其他信息。此类信息可能包括以下内容：

• 全名；

• 邮寄地址；

• 电子邮件地址

• 联系电话；

• 官方身份证明文件的副本（例如身份证或护照信息），除乘客的全名和地址外，所有资料均已脱敏（如适用）；和

• KrisFlyer 账号或 HighFlyer 账 号（如适用）。

所有数据隐私请求均应发送至 dpo@singaporeair.com.sg。请注意，通过其他渠道发送的请求或未包含足够支持信息的请求，本公司可能需要更长时间来处理和/或可能无法在规定的时间内回复。

作为注册客户和KrisFlyer会员，乘客可以通过登录账户修改客户数据。

处理限制

根据适用法律，乘客有权撤回乘客的同意，并限制本公司出于某些目的或以某种方式（例如，本公司与第三方共享或向公众披露有关乘客的某些客户数据）收集乘客的某些客户数据或处理乘客的客户数据。请尽可能详细地说明乘客撤回的范围。 请注意，此类撤回不会对本公司在正式收到乘客的此类撤回之前已经执行的处理活动造成任何影响。 

异议 

对于本公司处理乘客的客户数据以向乘客发送促销、特别优惠、推广信息，包括本公司出于上述目的撰写简介，乘客均有权随时对该处理提出异议，本公司将据此停止处理该等客户数据。

中国进/出港乘客姓名管理记录管理规定

为维护国家安全和公共安全，方便航班和乘客出入境中国，CAAC（中国民用航空总局）根据中国法律法规要求所有航空公司使用 IATA（国际航空运输协会）标准电传格式以加密方式向其传输乘客数据。航空公司和 CAAC 应严格遵守中国法律法规以及相关信息安全标准的要求，以保护乘客数据并严格控制数据的使用范围。根据中国法律法规，乘客有权向数据处理者请求查阅其个人数据或获取其个人数据的副本，并在必要时提交相关数据主体要求，包括但不限于更正、补充或删除此类个人数据。如个人数据被非法处理，乘客有权要求数据处理者采取补救措施。

行使权力

为了及时处理乘客的请求，本公司恳请乘客在请求中提供必要的详细的身份信息，以及确认乘客身份或处理乘客请求所需的任何其他信息。此类信息可能包括以下内容：

• 全名；

• 邮寄地址；

• 电子邮件地址

• 联系电话；

• 官方身份证明文件的副本（例如身份证或护照信息），除乘客的全名和地址外，所有资料均已脱敏（如适用）；和

• KrisFlyer 账号或 HighFlyer账 号（如适用）。

所有数据隐私请求均应发送至 dpo@singaporeair.com.sg。请注意，通过其他渠道发送的请求或未包含足够支持信息的请求，本公司可能需要更长时间来处理和/或可能无法在规定的时间内回复。

如果乘客行使上述权利的请求会妨碍他人的权利（例如，提供本公司所持有的关于乘客的客户数据会泄露他人的信息），或者适用法律、法规规定的其他豁免或适用法律另有规定，本公司可以拒绝乘客的上述请求。如果本公司拒绝，本公司将向乘客解释原因。如果乘客对此类拒绝还有其他疑问，请通过电子邮件联系我们： dpo@singaporeair.com.sg.

关于本公司根据此隐私政策中提到的为通知乘客或特定目的而收集的乘客的个人数据，如果乘客希望撤回其对本公司继续处理其个人数据的同意，乘客可发送撤回同意的请求至本公司 dpo@singaporeair.com.sg。请注意，如果本公司有法律依据可继续处理（收集、使用及披露）乘客的个人数据，本公司将就此通知乘客。

乘客亦享有以下权利：查阅并获取本公司拥有的与其有关的客户数据；收到机器可读格式编制的客户数据，并且有权要求本公司将该等客户数据传送给其他方；反对本公司处理乘客的个人数据；要求本公司删除或销毁乘客的个人数据；要求本公司限制使用乘客的个人数据；要求本公司记录乘客对其个人数据请求提出的异议；以及如果本公司违反了泰国《个人数据保护法 B.E. 2562 (A.D.2019)》(“泰国PDPA”)或未能遵守根据该PDPA发出的任何通知，可向本公司提出投诉。

所有数据隐私请求，包括根据泰国PDPA行使的退出/撤回同意权利的请求，均应发送至 dpo@singaporeair.com.sg。请注意，通过其他渠道发送的请求或未包含足够支持信息的请求，本公司可能需要更长时间来处理和/或可能无法在规定的时间内回复。

本公司保留客户数据的时限为达成该等资料收集目的或本公司合法或业务目的所需的时间，或相关法律要求的时间。一般而言，客户数据最多保存7年，以确保能够处理任何合同争议。这包括长期有效要求，其中包含与乘客本人有关的敏感性个人资料，例如乘客希望在搭乘本公司的所有航班时提供清真餐或在机场提供轮椅等长期有效要求。乘客可随时修改其长期要求，以改变该乘客的未来偏好。

如果乘客选择退出或撤回其给予本公司推广的同意，本公司将从推广数据库中删除该乘客。

本公司需要乘客协助确保其客户数据的最新、完整和准确性。因此，如果乘客修改其客户数据，请联系本公司并提交详细的书面更新资料通知其该修改（请参见第16条）。如果乘客是注册客户、KrisFlyer会员或HighFlyer参与公司，则该乘客可以登录其账户，随时更新其客户数据。

本公司还将不时要求乘客提供客户数据更新。如上所述，乘客的预订信息或航班旅程将按照法律规定向相关海关和入境机构披露。因此，对乘客而言，重要的是确保其预订信息或航班旅程中所含客户数据的最新、完整和准确性。

出于乘客方便和信息目的，本公司可能不时向乘客提供其他网站链接。如果乘客使用此类友情链接，请注意其自身的隐私政策，本公司不对该等政策承担任何责任。乘客访问上述网站时须自负风险，本公司概不对上述网站负责。虽然本公司将保护本公司网站和移动应用上的客户数据，但不能控制或负责本公司友情链接网站的政策或乘客与其他网站分享的任何客户数据的使用。请注意：本公司隐私政策不覆盖上述其他网站，本公司建议乘客了解上述其他网站的具体政策。

此外，本公司的网站和移动应用程序的某些功能依赖于第三方服务，包括Google LLC和/或其任何子公司（统称“Google”）提供的应用程序编程接口（“API”）服务。 如果乘客选择使用依赖Google在我们网站或移动应用程序上的任何功能服务，乘客同意向Google披露此类使用所需的信息（包括客户数据），并同意所披露的信息按照Google隐私权政策处理。

本公司网站和移动应用并不针对儿童，且不能辨别访问和使用本公司网站和移动应用的访客年龄。如果未经父母或监护人同意，未成年人（根据适用法律）向本公司提供了客户数据，该父母或监护人应该联系本公司（参见第16条）以删除相关客户数据并注销该未成年人的账户。如果本公司知晓在未经父母或监护人同意的情况下，向未年满16岁（中国内地网站和移动应用为未满14周岁）的人收集了客户数据，本公司将删除该等客户数据。如果该未成年人已注册账户，本公司将终止该未成年人的账户。

本公司将不时修正本隐私政策，更新版本将在公司网站和移动应用上发布并标明日期，以便乘客知晓本隐私政策最后更新的时间。请不时查看本隐私政策是否已更新或变更。如本公司对本隐私政策进行了实质性变更，本公司通过电子邮件发布通知。在不违反适用法律的情况下，本隐私政策的英文版本优先于其他语言版本。

如果乘客对本隐私政策声明有任何意见、问题、投诉或要求，请按照下述地址并写明主题“隐私政策”书面联系新加坡航空公司：

Singapore Airlines DPO
08D Airline House
25 Airline Road
Singapore 819829

或发电子邮件至dpo@singaporeair.com.sg，主题：隐私政策。

关于KrisFlyer计划的咨询，乘客可以联系：

KrisFlyer Membership Services
PO Box 177
Singapore Post Centre Post Office
Singapore 914006

关于注册客户计划的具体咨询，乘客可发电子邮件至registered_customer@singaporeair.com.sg。

关于HighFlyer计划的咨询，乘客可发电子邮件至HighFlyer_Support@singaporeair.com.sg，主题：隐私政策。