隐私声明
我们将数据隐私视为开展业务的基本组成部分。我们的隐私声明和实践操作重点着眼于合理、合法地处理个人数据，同时确保保密性、完整性和可用性。
本隐私声明适用于 www.airhelp.com 和我们的手机应用程序，该网站由 AirHelp 的主要运营实体 AirHelp Germany GmbH（总部位于 WeWork Warschauer Platz 11-13，德国柏林）所拥有和运营。就本隐私声明而言，“AirHelp”、“我们”或“我们的”等术语指整个公司集团或具体情况下指各家子公司。
本隐私声明为适用于我们行为活动的完整在线隐私政策。本隐私声明说明了我们所收集信息的类型，以及我们如何使用、分享并保护您提供的信息，同时也阐述了您在使用、获取和更正个人数据方面的选择。
我们将依法处理您的个人数据。我们的活动受与我们所提供服务相关的适用数据隐私和数据保护法律（以下统称“数据保护法律”）的约束。根据所处环境的不同，具体的数据保护法律可能包括《通用数据保护条例》（即《欧盟第 2016/679 号条例》，简称“GDPR”）和《巴西通用数据保护法》（Lei Geral de Proteção de Dados，简称“LGPD”）以及实施数据保护法律的其他适用法律法规。
AirHelp Germany GmbH 为数据控制者，由它确定处理个人数据的目的和方式。
定义
除非本文中另有定义，否则，本隐私声明下文中的术语均与我们的《条款和条件》中的术语拥有相同含义。
个人数据
个人数据是指与已识别身份或可识别身份的自然人相关的任何信息。个人数据包括可直接或间接识别个人身份的所有类型的信息，例如姓名、出生日期、地址、电子邮件地址、电话号码等。
目的与法律依据
我们将在下文详细说明数据处理的范围、处理目的及法律依据。原则上，以下内容可作为数据处理的法律依据：
基于您的同意：当我们已就特定处理操作获得您的同意时，我们会处理个人数据。这确保了您在这些情况下能够直接控制个人信息的用途。
为履行合同：当处理个人数据对于履行您作为一方的合同所必需时，将进行该处理。这包括您向我们购买服务的情况，以及合同签订前的措施，例如回复关于我们产品或服务的咨询。
为履行法律义务：我们处理个人数据，当此类处理是为履行我们所承担的法律义务所必需时。一个例子就是遵守税法规定。
基于合法利益：在我们具有合法利益的情况下，我们可能会处理个人数据，但前提是您的基本权利和自由不受损害。一个说明性例子包括使用对我们网站技术运行至关重要的Cookie。
原则
我们的隐私声明基于以下数据保护原则：
应当以合法、合理和透明的方式处理个人数据；
仅可出于特定、明确且合法的目的对个人数据进行采集，不得采取与这些目的不符的方式对个人数据进行进一步处理；
所收集的个人数据应是充分的、相关的，且仅限于与处理个人数据的目的相关的必要信息；
个人数据应当准确无误，必要情况下需保持最新状态；
应采取一切合理措施，确保与处理目的不符的不准确个人数据得到及时（即不延误）删除或更正。
个人数据应以可识别身份的形式保存，其保存期限不得超过为处理该个人数据之目的所必需的时间。
应对所有个人数据进行保密，且存储方式应能确保合理的安全性；
不得与第三方分享个人数据，除非共享个人数据是 AirHelp 为提供协议中的服务而做出的必要之举；
您有权要求访问、改正或删除个人数据，或对数据处理提出限制或拒绝处理，同时也有权迁移数据。
个人数据的收集和使用
如果您希望从我们的服务中获益并愿意向我们提交信息，我们可能会要求您提供个人数据，以进行操作并改善我们的业务和服务。个人数据可通过我们的网站、电子邮件、我们支持的其他电子或软件解决方案、我们的手机应用程序、邮寄或电话的方式进行提交。所有个人数据均遵照适用的数据保护法律予以收集。我们仅出于特定、明确且合法的目的或出于我们经营所在地法律要求的目的，对个人数据进行必要程度的处理。
我们收集的个人数据主要包括姓名、出生日期、地址、电子邮件地址、电话号码、护照/身份证和身份证号码。我们收集这些个人数据是为了根据协议提供资格查询服务、资讯服务、AirHelp Plus 会员资格服务、赔偿服务以及任何其他服务。这是 AirHelp 的核心商业活动。
此外，我们还可能出于其他目的收集个人数据，例如统计、管理和通信、信息技术和安全管理、物理安全、身份验证和授权系统、支持系统、内部项目协作以及组织团队和活动等目的。
我们会从第三方购买航班数据，例如一段时间内的延误或取消的航班信息等。此类信息为非个人数据，我们将其与个人数据结合使用。资格查询服务仅用于获知顾客索赔符合资格的可能性。我们将按顾客的要求针对符合条件的索赔提供赔偿服务。
就您与我们共享同行旅客的个人数据而言，请您务必确保所有同行旅客明确同意按照数据保护法规与我们的组织共享其个人数据。而且，您必须让同行旅客了解我们的隐私政策，以保证他们完全知晓我们如何处理他们的数据。
我们可能还会要求您提供同行旅客的其他相关信息或文件。如果您或同行旅客未能提供此类信息和/或文件，我们将无法为相应同行旅客提供服务。因此，我们只能从我们的数据库中删除此类个人数据，并将无法为这些同行旅客提供服务。
当您通过网站、电子邮件或电话等方式联系我们时，您向我们提供的数据（例如姓名、电子邮件地址、电话号码）将由我们进行处理，以便为您解答问题。处理的法律依据是我们为回应针对我们的咨询而具有的合法利益。在存储不再必要时，我们将删除在此背景下产生的数据；若存在法定保留义务，则限制数据处理。
为提升服务质量并高效分类文件，我们运用人工智能（AI）工具（如AWS Bedrock）对提交的文档进行分析。此处理基于我们优化服务的合法利益和/或您的同意（如适用）进行。
个人数据的使用
我们将出于数据收集的目的来使用个人数据，且个人数据的保留时间不会超过实现该目的所必要的时间。只要您的账户处于活跃状态，我们可能会一直保留您的信息，也可能出于提供服务、遵守我们的法律义务或上述任一目的的需要而按需保留您的信息。对个人数据的访问严格限于 AirHelp 及其控制的子公司和附属公司的员工，且此类人员需要在与 AirHelp 形成的有约束力的企业协议下拥有适当的授权且对数据有明确的业务需要。
自动处理和分析
AirHelp 不依赖于该条款规定的自动处理。（GDPR 第 22 条第 1 款），您的个人数据不会用于分析目的。除非另行明确并经您特别同意，否则我们不会将您的数据用于此类目的。
不过，我们可能使用自有技术及合作伙伴的技术自动对数据进行某些类型的处理。其目的在于为您提供更快更优质的服务。
为了确保此类自动处理不对您造成负面或不公正影响，我们的团队会定期调查自动处理是否正确。这既关乎原来的数据处理，也关乎未来的数据处理。
如果您对数据和自动处理有任何疑问，请发送电子邮件至 [email protected] 直接联系数据保护官。
移动应用程序
我们的移动应用程序（以下简称“移动应用程序”）现已在苹果应用商店和谷歌应用商店（以下简称“应用商店”）开放下载。当用户下载移动应用程序时，必要信息将传输至应用商店，包括：用户名、电子邮箱地址、账户顾客编号、下载时间以及设备唯一识别码.我们对该数据收集行为不具备任何影响能力，亦不承担任何责任。我们仅在为用户将移动应用程序下载至其移动设备所必需的范围内处理数据。
我们的移动应用程序托管于亚马逊网络服务（AWS）。服务提供商由此处理通过移动应用程序传输的个人数据，例如内容、使用情况、元数据/通信数据或联系数据。提供移动应用程序符合我们的合法权益。
用户可在移动应用程序中开设用户账户。我们处理在此背景下请求的数据，以履行为该账户签订的相应用户协议。当收集数据的目的不再适用且没有义务保留数据时，数据将被删除。
我们通过移动应用程序同样提供核心服务：协助用户核查索赔并获取因航班延误、取消或其他问题产生的赔偿。数据处理旨在履行与相关移动应用用户签订的合同。
在移动应用程序中，我们处理数据以向用户提供移动应用程序的功能。这些功能包括：实时航班追踪器（配备交互式地图与实时数据）、智能航班管理器（用于旅程规划与管理）、航班状态/登机口变更/时刻更新即时提醒；航班中断简化索赔流程（含详细航班信息）、24小时客服及旅行保险协助。处理的法律依据是通过移动应用程序与用户签订的使用协议。AirHelp保留扩展移动应用程序功能的权利，确保所有新功能严格遵守数据保护法律标准，并采取强有力的数据安全措施以保护用户数据。
当用户使用我们的移动应用程序时，基于我们的合法利益，我们会收集和处理为向用户提供移动应用程序功能并确保其稳定性和安全性所必需的技术数据。
处理至此阶段的数据为：
IP地址
请求的日期和时间
与格林尼治标准时间（GMT）的时区差
请求内容（具体接口）
访问状态/HTTP状态码
每种情况下的数据传输量
操作系统及其界面
操作系统的语言和版本
在处理同行旅客信息和/或特殊类别的个人数据时，处理的法律依据是您的同意。
在您同意的情况下，我们的移动应用程序可向您发送推送通知，并自动获取航班信息，以提升您的使用体验。若获得授权，移动应用程序将安全访问您的日历和邮箱以识别航班预订——扫描日历条目及来自知名在线旅行社的电子邮件。这由亚马逊网络服务（AWS）Bedrock（Amazon Web Services EMEA Sàrl，Avenue John F. Kennedy 38，1855 Luxemburg，卢森堡）提供支持，它是一款人工智能工具，只提取与飞行相关的数据，同时忽略所有其他个人信息。数据处理在欧盟范围内进行，AWS 仅根据 AirHelp 的指示行事，不能独立访问个人数据。AirHelp始终作为数据控制者，确保完全符合数据保护法律法规。此处理的法律依据是您的同意，您可随时撤回该同意。撤销不影响撤销前的处理合法性。当收集数据的目的不再适用且没有义务保留数据时，数据将被删除。
我们提供通过移动应用程序购买服务。在订购流程中，我们会引入服务提供商参与，这些提供商仅接收为提供服务所需的个人数据，并确保其遵守所有必要的数据处理安全标准。数据处理的目的是为履行与相关用户签订的合同。
单点登录
用户可通过一种或多种单点登录方式登录您的账户或移动应用程序。在这样做时，他们使用已为某供应商创建的登录数据。前提是用户已向相应服务商完成注册。当用户通过单点登录流程登录时，我们会从提供商处收到用户已登录该提供商的信息，同时该提供商也会收到用户正在使用单点登录流程的信息。根据用户在其服务提供商网站账户中的设置，服务提供商可能会向我们提供额外信息。我们有正当理由为用户提供简易登录选项。同时，用户的权益也得到了保障，因为使用完全基于自愿。
提供所提供方法的供应商是：
苹果公司，无限环路，库比蒂诺，加利福尼亚州 95014，美国（隐私政策：https://www.apple.com/legal/ota/opodo_odigeo/privacy/de-ww/）。
谷歌爱尔兰有限公司，戈登大厦，巴罗街，都柏林4区，爱尔兰（隐私政策：https://policies.google.com/ota/opodo_odigeo/privacy）。
微软公司，地址：美国华盛顿州雷德蒙德市微软大道1号，邮编98052-6399（隐私政策：https://ota/opodo_odigeo/privacy.microsoft.com/de-de/ota/opodo_odigeo/privacystatement）。
Meta Platforms Ireland Ltd.，爱尔兰都柏林2区大运河广场4号（"Facebook"）。我们在注册过程中会告知用户，从Facebook获取哪些数据。有关Facebook的信息、数据保护官的联系方式，以及Facebook处理个人数据的更多详细信息（包括法律依据和作为数据主体对Facebook行使权利的选项），请访问https://www.facebook.com/about/ota/opodo_odigeo/privacy。我们与Facebook共同对通过Facebook进行的数据处理承担责任，该处理发生于使用该程序的背景下，且我们已与Facebook签订了共同责任协议（《通用数据保护条例》第26条）。我们已就共同处理方面，明确了各方在履行《通用数据保护条例》义务时的相应责任。我们有义务提供上述信息，且Facebook已根据《通用数据保护条例》（GDPR）第条第15-20款承担了数据主体的进一步权利责任。
Cookie 的使用
我们的网站、手机应用程序和我们的合作伙伴使用 Cookie 或类似技术来确保最佳的用户体验、分析趋势、管理网站、跟踪用户在网站的活动，并收集关于我们用户基础的整体人口结构信息。
我们对 cookie 的使用受我们的 Cookie 政策的约束。
个人数据的分享
我们仅在下列条件下将个人数据传输给第三方：
获得您的同意；
出于与收集个人数据的最初目的直接相关的目的；
是编制、磋商和履行与您之间的协议的必要之举；
是法律义务、行政命令或法院命令要求的必需之举；
是为提起或保护合法索赔或为法庭诉讼进行辩护的必需之举；
是为响应公共机构的合法请求的必需之举，包括满足国家安全或执法要求；
可防止滥用或包括故意攻击在内的其他非法活动，以确保数据安全。
我们有时会与欧洲经济区以内和以外的其他公司和商业合作伙伴达成协议，以法定代理人等方式代表我们进行法律诉讼；或者与技术公司达成协议，从而改善我们的产品和服务。在这些情况下，我们将分享必要的信息。在适当和必要的情况下，我们将在安全可控的基础设施（亚马逊网络服务（AWS）Bedrock）内使用 AI 模型来处理您的个人数据，以维护所有相关的安全标准。这样做的法律依据是数据控制者的合法权益（GDPR 第 6(1)(f) 条），其目的是显著提高我们服务和产品的质量和相关性。
在共享个人信息前，我们会和对方达成书面协议，协议中将包含数据保护条款，以依据相关的数据保护法律保护您的数据。
服务提供商仅能获取其交付服务所需的个人数据。我们不会出于让第三方向您营销产品或服务的目的而向他们披露个人数据。如果您不希望我们与这些公司分享个人数据，请联系数据保护官，请将电子邮件发送至：[email protected]
在欧洲经济区（EEA）以外进行的数据处理
若需将您的数据传输至欧洲经济区（EEA）以外的服务提供商或其他第三方，我们将通过以下多重机制保障数据安全：
充分性认定：对于向欧盟委员会已作出充分性认定的国家（如英国、加拿大和以色列）进行的数据传输，传输过程中的数据安全性得到保障（《通用数据保护条例》第45条第3款）。
欧盟-美国数据隐私框架：若数据传输至美国的服务提供商，其法律依据是欧盟委员会的充分性认定，前提是该服务提供商已根据《欧盟-美国数据隐私框架》完成自我认证。
标准合同条款（SCCs）：在其他情况下，当不存在充分性认定时，数据传输的法律依据通常依赖于标准合同条款。这是欧盟委员会通过的一套规则，并已纳入我们与相关第三方签订的合同中。根据46条第2款b项GDPR规定，标准合同条款确保数据传输的安全性。我们的许多供应商还提供超越标准合同条款的合同保证，以进一步保护您的数据。这些可能包括与数据加密相关的保证，或要求第三方在执法机构要求访问数据主体数据时通知数据主体的义务。
数据处理的安全性
您个人数据的安全对我们至关重要。我们将安全地处理个人数据，应用并维持合理且普遍接受的技术和组织措施标准来保护个人数据，以免遭到意外或非法的破坏或者意外丢失、篡改、未授权的披露或访问，尤其是在数据处理涉及在网络上传输的情况下，同时也防止所有其他非法的处理形式。如果您对个人数据的安全性有任何疑问，请直接联系数据保护官，请发送电子邮件至 [email protected]
您的数据保护权利
您有权随时要求访问、更正或删除个人数据，限制处理，或反对处理，同时有权撤回已给出的同意，并享有数据可携权。
为了帮助我们保持个人数据的最新状态，如有任何改变或不符之处，我们建议您通知我们。
如需查看和/或编辑个人数据，或需了解我们对您的个人数据的保留时长以及其他关于个人数据使用权的问题，或者您需要我们提供相关信息以表明我们是否代表第三方来保留或处理您的任何个人数据，请联系数据保护官，请发送电子邮件至：[email protected]。我们将在合理时间内回复您的请求。
您也有权就个人数据的处理向数据保护监管机构提出投诉。数据保护监管机构的联系方式可通过以下网址获取：https://www.bfdi.bund.de/EN/Service/Anschriften/Laender/Laender-node.html。
储存期限
除非本隐私声明另有明确规定，否则当存储的数据不再用于其预期目的且不存在与删除相冲突的法律保留义务时，我们将立即删除该数据。若数据因其他合法目的而未被删除，则对其处理将受到限制，即数据将被封存且不得用于其他目的。例如，这适用于因商业或税法原因必须保留的数据。
工作职位申请
我们通过公司官网、关联网页或第三方网站发布职位空缺信息。出于管理的目的，我们对工作职位申请使用第三方招聘工具。
申请 AirHelp 的工作职位时，个人数据将由 AirHelp 处理并控制。我们将申请人的数据传递给人力资源部门的负责员工、招聘领域的数据处理方，以及参与申请流程的其他相关员工。
我们要求您在简历和求职信中避免提供有关政治观点、宗教信仰及类似敏感数据的信息。申请时无需提供这些材料。如果申请人仍提供此类信息，我们无法阻止将其作为简历或求职信处理的一部分进行处理。其处理同样基于申请人的同意。
申请的保留时间不应超过必要的程度，且不得与第三方分享。若获得申请人的同意，我们将处理其数据以进行后续申请流程。
在您明确同意的情况下，我们将在面试过程中使用人工智能笔记工具（例如Metaview），以帮助我们的团队专注于对话本身。这涉及处理员工和候选人的姓名、电子邮件、语音及视频信息。您可以选择退出此类解决方案，而不会影响您的应用程序。
如果您想要访问、改正或删除个人数据，或对数据处理提出限制或拒绝处理，或者行使迁移数据的权力，请联系数据保护官，请发送电子邮件至：[email protected]
营销信息以及广告偏好设置
在获得同意后，我们有权通过电子邮件、短信（Short Message Service）、富媒体通信服务（RSC）及WhatsApp消息等方式发送营销通讯。此类特定的意见征求必须基于自愿、知情以及清晰明确的原则。当您选择加入（即主动同意）接收营销通讯时，这些要求即被满足。
经您同意后，我们也会向感兴趣的用户发送免费新闻通讯。在注册新闻通讯时提供的数据仅用于发送该通讯。您的订阅即表示您同意数据处理（《通用数据保护条例》6(6)条、1款、1(a)款）。基于此项同意，我们还能衡量新闻通讯的打开率和点击率，从而了解受众相关性。
基于我们的合法权益，我们保留通过电子邮件或其他方式向现有顾客告知优惠信息之权利，除非顾客已明确表示反对。
您始终有权拒绝与直接营销活动目的相关的个人数据处理，且无需提供具体的正当理由，我们将应您的要求进行操作且不收取任何费用。您可在我们向您发送的电子邮件中点击“取消订阅”链接来通过我们的取消订阅页面取消订阅营销信息，或发送电子邮件至 [email protected] 联系我们。如果您选择拒绝，您的个人数据将不会因直接营销而进行处理。
本营销通讯包含我们认为您可能感兴趣的信息，例如我们产品与服务的最新动态.
我们和第三方进行合作，以在我们的网站上展示广告或在其他网站（包括社交媒体平台）上管理我们的广告。我们的第三方合作伙伴可能会使用 Cookie 或类似技术，以根据您的浏览活动和兴趣为您提供广告。您可以选择不再接收基于兴趣提供的广告。请注意，您将继续收到通用类的广告。
我们使用谷歌服务来提供和改进我们的产品及服务，包括向您提供个性化广告。请访问Google 的《商业数据责任》页面，了解 Google 在该情境下如何使用您的个人数据。
社交媒体平台上的数据处理
我们在社交媒体平台上设有官方账号，旨在展示我们的组织及其服务。这些网络的运营商定期处理用户数据用于广告目的。除其他用途外，他们还会根据用户的在线行为创建用户档案，这些档案被用于在社交网络页面及其他互联网平台展示符合用户兴趣的广告。为此，网络运营商将用户行为信息存储在用户计算机上的Cookie中。此外，不能排除运营商将这些信息与其他数据合并的可能性。用户可通过下方列出的各网站运营商的数据保护声明，获取有关如何反对运营商处理数据的进一步信息和说明。运营商或其服务器也可能位于非欧盟国家，因此数据处理在该国进行。这可能给用户带来风险，例如因为更难行使自身权利，或者因为政府机构获取数据。
基于我们的合法利益，当网络用户通过我们的个人资料联系我们时，我们会处理其提供的数据以回应相关咨询。
我们在以下社交媒体平台上维护个人资料。有关数据处理和隐私的详细信息，请参阅下方链接的相应隐私政策。
Facebook：由Meta Platforms Ireland Ltd.（爱尔兰）运营。隐私政策。作为共同控制者，我们建议您直接联系Facebook处理数据主体请求。您可通过广告设置反对数据处理：Facebook 广告设置。
Instagram：由Meta Platforms Ireland Ltd.（爱尔兰）运营。隐私政策。
TikTok：由爱尔兰TikTok科技有限公司运营。隐私政策。
Pinterest：由美国Pinterest公司运营。隐私政策。通过广告设置反对数据处理：Pinterest 隐私政策（滚动至广告设置）。
YouTube：由谷歌爱尔兰有限公司运营，爱尔兰。隐私政策。
顾客调查
基于我们的合法权益，我们不时开展顾客调查，以更好地了解顾客及其需求.在此过程中，我们会收集每项请求所需的数据。当调查结果完成评估后，我们将删除相关数据。
欺诈防范
上传银行详细信息及其他必要文件后，我们将通过KYC（了解你的顾客）流程，使用有效身份证明文件对您的身份及其他信息进行核验。
在此过程中，将对您的身份证明文件进行拍照，必要时还将进行录像。将特别关注完整性、真实性及安全特性。
具体而言，将对以下个人数据进行内部处理：
一般个人数据：姓名、性别、个人识别代码或编号、出生日期、国籍与公民身份、所在地（街道、城市、国家、邮政编码）；
身份证明文件数据：文件类型、签发国、编号、有效期、MRZ（机器可读区）、文件条形码内嵌信息（可能因文件类型而异）、安全特征；
面部图像数据：面部照片（包括自拍图像）及身份证件上的面部照片或扫描件、视频、音频记录；
生物特征数据：面部特征；
联系信息：地址、电子邮件地址、电话号码、IP地址；
技术数据：关于服务中日期、时间和活动的信息；IP地址和域名；软件与硬件属性（摄像头名称和型号）；个人设备的大致地理位置（例如城市、国家）；
唯一身份证件（申请人身份证件），专为在信息系统中建立个人与其个人数据之间的关联而创建；
个人额外提供的个人数据。
作为身份验证流程的一部分，我们还会将您的信息（包括付款信息和银行账户信息）与制裁名单、政治敏感人物名单及监控名单进行比对筛查。
该处理基于AirHelp的合法利益进行，旨在通过身份验证流程防范服务中的欺诈行为，保护顾客免受欺诈行为侵害。任何生物识别数据均在您同意的前提下进行处理，您可随时撤销该同意（撤销自未来生效），例如通过发送电子邮件至[email protected] 进行撤销。
责任
本隐私声明由我们的法务团队负责，法务团队全面负责确保其合规性。数据保护官负责确保日常遵守本隐私声明，并且参与所有与个人数据保护相关的事宜。
我们负责且可以在任何指定时间证明我们遵从数据保护法律和本隐私声明中规定的原则。我们应保存我们责任范围内的处理活动的记录，其中包含数据保护法律要求的信息，并在适当情况下应要求向监管机构提供记录。
如您对本隐私声明有任何疑问，请直接发送电子邮件至：[email protected]，联系数据保护官。
投诉
您有权针对我们对您个人数据的处理提出投诉。所有疑问和投诉都将由数据保护官根据内部流程及时处理。您可将投诉提交至数据保护官的电子邮箱：[email protected]。
在极少数情况下，如果您认为我们对您个人数据的处理违反了数据保护法律，您可向监督当局正式提出投诉。
本隐私声明的更改
本隐私声明可能会不时更新，例如，可能会根据相关法规的变更或我们公司结构的调整而进行更新。如发生任何重大更改，在更改生效前，您会通过电子邮件或网站通告的方式获知。我们鼓励您定期查看此页面，以获取关于我们隐私措施的最新信息。
联系方式
AIRHELP GERMANY GmbH
c/o WeWork
Warschauer Platz 11-13
10245 Berlin
Germany
电子邮件：[email protected]
更新日期：2025年10月14日
版本 PP3.25