隐私政策

一、我们如何收集和使用您的个人信息

1.个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

2.敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。本政策中涉及的敏感个人信息，将采用加粗字体突出显示。

3.中通航空仅会出于本政策所述的以下目的，收集和使用您的个人信息。

（一）个人信息的收集和使用

中通航空主要提供航空货运相关服务，我们对于信息的收集和使用都将遵循法律法规所明示的合法性基础。我们会遵循合法、正当、必要的原则，出于向您提供相关产品和服务的目的向您收集和处理您的个人信息，并向您披露。

1. 商务合作咨询

当您有合作意向，通过本网站“公司信息-商务合作”页面填写并提交合作需求表单时，我们需要收集您的以下信息：公司名称、类型、合作意向、联系人、电话、邮箱。

2. 保障网站运营与优化体验

在您浏览本网站时，我们会自动接收并记录您的浏览器、设备及网络信息，包括但不限于IP地址、浏览器类型、操作系统版本、访问日期时间、停留时长、点击流等日志信息。我们可能会使用ZCat等埋点工具收集此类信息，用于统计分析用户访问量、页面热度、网站性能，以优化网站布局与内容，提升您的浏览体验。

（二）自研SDK处理个人信息说明

为保障中通航空的稳定运行或实现相关功能，我们会通过接入自研SDK实现前述目的。我们会对SDK进行严格的安全监测，以保护您的个人信息安全。

SDK名称

业务场景/功能

使用目的

收集个人信息类型

ZCAT

埋点功能

检测设备、运行环境

设备品牌、设备型号、设备系统、设备网络、设备屏幕尺寸

（三）第三方SDK处理个人信息说明

在向您提供服务的过程中，为保障中通航空的产品或服务的相关功能的实现，以及产品或服务安全稳定地运行，我们会接入由第三方提供的软件开发包（SDK）实现相关目的。我们会对其收集信息的行为进行安全性评估，并要求其采取符合法律要求的保护措施。以下为相关SDK的详细信息：

【第三方 SDK — 百度地图】运营主体：北京百度网讯科技有限公司；使用目的：在公司信息页面展示公司办公地点位置；隐私政策链接：https://lbsyun.baidu.com/docs/pcsa?title=compliance/openprivacy

1.如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息，我们有权予以合理使用。

我们将会通过技术手段对收集的您的个人信息进行去标识化处理，去标识化处理后的信息如无法识别到您个人的，您知悉并同意，在符合法律法规规定的前提下，我们有权使用已经去标识化的信息、进行分析并予以商业化的利用，且无需另行向您通知或征得您的同意。

当您的信息可以单独或结合其他信息识别到您的个人身份时，或我们通过个人信息或其他信息（无法与任何特定个人信息建立联系的数据与其他您的个人信息）加工处理后形成的信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本隐私政策处理与保护。

2.我们会统计我们的服务使用情况，并可能会与公众或第三方共享这些统计信息，以展示我们的服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

3.当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。

4. 随着我们业务的发展，我们提供的服务可能会有所调整变化。原则上，当新功能或服务与我们当前提供的功能或服务有关时，收集和使用的个人信息将与原处理目的具有关联性。在与原处理目的无关联的场景下，我们收集、使用您的个人信息前，会再次向您告知，并征得您的同意。

5.当我们要将您的个人信息用于本政策未载明的其他用途时，或基于特定目的收集而来的信息用于其他目的时，会另行向您说明信息收集的范围与目的，并通过合理形式事先征求您的同意。

（五）征得同意的例外

1.您充分知悉，在以下情形中，我们收集、使用个人信息无须征得您的授权同意：

（1）为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

（2）为履行法定职责或者法定义务所必需；

（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（5）依照《中华人民共和国个人信息保护法》规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

（6）法律、行政法规规定的其他情形。

2.根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

二、我们如何使用Cookie和同类技术

（一）Cookie

为确保网站正常运转，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够存储您的偏好等数据。中通航空启用Cookie的目的与大多数网站或互联网服务提供商启用Cookie的目的一样，即改善用户体验。借助于 Cookie，网站能够记住用户的单次访问（使用会话Cookie）或多次访问（使用永久Cookie）。借助于Cookie，网站能够保存设置，例如计算机或移动设备的语言、字体大小和其他浏览偏好。这意味着，用户无需在每次访问时重新配置用户偏好设置。如果某个网站不使用Cookie，那么在用户每一次打开网页时，该网站都会将其视为新访客。例如，如果您登录某个网站后转到另一个网页，该网站就不会识别出您，而您会被再次注销。中通航空不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。有关详情，请参见AboutCookies.org。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。如需详细了解如何更改浏览器设置，请访问以下链接： IE Google Firefox Safari

（二）网站信标和像素标签

除Cookie外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，中通航空向您发送的电子邮件可能含有链接至中通航空网站内容的点击URL。如果您点击该链接，中通航空则会跟踪此次点击，帮助我们了解您的产品和服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从中通航空的寄信名单中退订。您使用我们的网站意味着您同意我们按照如上所述使用Cookie、网站信标和像素标签。

（三）Do Not Track（请勿追踪）

很多网络浏览器均设有Do Not Track功能，该功能可向网站发布Do Not Track请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track，那么我们的所有网站都会尊重您的选择。

三、我们如何委托处理、共享、转让、公开披露您的个人信息

（一）委托处理

为实现具体产品的业务功能，我们可能会委托合作方协助我们向您提供相关服务，期间如我们需要委托第三方处理您的个人信息，我们会与其签署严格的保密协定，要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理您的个人信息。

（二）共享

我们非常重视保护您的个人信息，原则上我们不会与中通航空以外的第三方公司、组织和个人共享您的个人信息，除非获得您的明确同意或属于不需取得个人同意的法定例外情形。但我们可能会向以下合作伙伴提供您的个人信息：

1. 您授权的第三方；

2. 为更好地向您提供航空货运服务、满足您的要求、履行我们在相关用户协议或本隐私政策中的义务和行使我们的权利或遵守法律规定等目的，您理解并授权同意，我们的某些服务将由我们的合作伙伴（包括下游服务合作公司、第三方物流公司、合作商户等）提供，我们可能与该等合作伙伴共享您的姓名、联系电话、地址等个人信息，用于为您提供更好的寄递服务、提升您的用户体验，您可通过一（三）第三方SDK处理个人信息说明查看具体共享情况。

我们仅会在获取您的明确同意后，出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享为向您提供服务所必要的个人信息，我们的合作伙伴无权将共享的个人信息用于本政策中所声明目的以外的任何其他用途。

第三方SDK提供商 关于提供商的身份、收集个人信息的目的、方式、范围等情况，您可通过一（三）第三方SDK处理个人信息进行查看。

您理解已经匿名化或经去标识化处理后的无法识别或关联到您的信息，不属于您的个人信息，我们有权在符合法律法规规定的前提下与第三方共享。

请注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至敏感个人信息。请您更加谨慎地考虑并作出决定。

（三）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1.在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

2.在我们发生合并、收购或破产清算时，如涉及到个人信息转让，我们会提前三十日向您告知，我们也会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新向您征求授权同意；

3.根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必需的情况进行转让。

（四）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1.获得您明确单独同意后；

2.基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

（五）无需取得您授权同意的例外情形

根据相关法律法规以及国家标准，在以下情况下我们可能会向第三方提供及处理、共享、转让、公开披露您的个人信息而无需征求您的授权同意：

1. 与我们履行法律法规规定的义务相关的；

2. 与国家安全、国防安全直接相关的；

3. 与公共安全、公共卫生、重大公共利益直接相关的；

4. 与刑事侦查、起诉、审判和判决执行等直接相关的；

5. 出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到您本人同意的；

6. 您已自行向社会公众公开或其他已经合法公开的个人信息；

7. 从合法公开披露的信息中收集的您的信息，如合法的新闻报道、政府信息公开等渠道。

四、我们如何保护和保存您的个人信息

（一）我们如何保护您的个人信息安全

1.中通航空成立了信息安全管理组织，制定了严格的信息安全管理体系，包括但不限于安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理。中通航空在物理安全、网络安全、主机安全、应用安全和数据安全方面均采取了严格的技术控制：

物理安全： 建立了完善的机房管理和监控系统、对工作区域进行严密的物理安全管控要求等；

人员安全：与员工签订保密协议、开展数据安全和隐私保护培训等；

网络安全：通过https安全浏览方式确保传输加密、部署了防火墙堡垒机及监控系统，采用IPSEC和SSL加密技术保证传输中数据的完整性和保密性；

主机安全：我们设计了复杂的用户权限机制、通过安全审计、访问控制等保护主机安全；

数据安全：采用加密技术确保数据存储加密、对敏感信息内容展示脱敏、匿名化处理、成立高层级的数据安全委员会以全面数据安全等；

应用安全：在系统访问部署了双因素认证访问控制机制、自动化代码检查、日志审计等。

2.我们会定期组织安全应急预案演练，防止安全事件发生。我们已与相关的政府部门合作建立了网安警务室，若发生中通航空所获取并储存的数据安全受到危害时，或由于外部行为（例如黑客攻击）使用户的非公开信息被披露给不相关第三方时，尽管本政策中有其他免责规定，中通航空也会启动应急预案，组成紧急应急小组，启动流程，进行内部调查、及时上报并通知监管部门以及配合监管部门工作，降低事故对用户的影响，同时会在认为适当的情况下采取推送通知、邮件、公告等形式告知相关用户，告知其被披露的信息以及中通航空对该等情况的知悉程度。

在发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

3.中通航空用完善的安全保障措施努力保护您的个人信息不被未经授权地访问、使用、披露、修改、损坏或丢失及其他形式的非法处理，并会随着信息技术的不断进步更新我们的信息安全保护措施。但请您注意：没有任何一种互联网传输或电子存储方法是绝对安全的。因此，尽管我们通过商业上可接受的方式来保护您的个人信息，但仍无法保证信息的绝对安全。

（二）个人信息的保存期限

1.您的个人信息保存的具体期限根据个人信息的类型、法律法规要求和满足本政策所述目的确定。

2.如果我们终止服务或运营，我们将会及时停止继续收集您的个人信息并至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

五、您的权利

按照中华人民共和国相关的法律法规、标准以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

（一）访问您的个人信息

您有权通过本隐私政策的联系方式，查询您的个人信息。

（二）更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权通过本隐私政策的联系方式要求我们做出更正。

（三）删除您的个人信息

1.在以下情形中，您可以向我们提出删除个人信息的请求：

（1）如果我们处理您个人信息的目的已实现、无法实现或者为实现处理目的不再必要；

（2）如果我们不再为您提供服务，或者保存期限已届满；

（3）如果您撤回同意；

（4）如果我们处理个人信息的行为违反法律、行政法规或者违反与您的约定；

（5）如果我们违反法律法规规定或违反与您的约定，公开披露您的个人信息或向第三方共享、转让您的个人信息。

2.若我们决定响应您的删除请求，我们还将同时尽可能通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

3.法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。

（四）改变您授权同意的范围

您有权决定是否继续授权我们收集、处理、使用您的个人信息。如您需要撤回您的授权，您可以通过本隐私政策的联系方式进行。我们将在15个工作日内完成用户身份核查和处理响应。

当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

（六）响应您的上述请求

为保障信息安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在十五个工作日内作出答复。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

（1）与国家安全、国防安全直接相关的；

（2）与公共安全、公共卫生、重大公共利益相关的；

（3）与刑事侦查、起诉、审判和判决执行等相关的；

（4）有充分证据表明您存在主观恶意或滥用权利的；

（5）如响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

（6）涉及商业秘密的；

（7）与我们履行法律法规规定的义务相关的；

（8）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。

六、未成年人信息的保护

本网站主要面向企业及商务人士，不以未成年人作为目标用户。我们不会主动收集未成年人的个人信息，如果我们发现自己在未事先获得可证实的父母或其他监护人同意的情况下收集了未成年人的个人信息，则会尽快删除相关个人信息。如果父母或监护人发现未成年人在未经同意的情况下向我们提供了个人信息，请通过本隐私政策联系方式与我们联系，我们将尽快删除相关数据。

七、您的个人信息如何在全球范围转移

我们在中华人民共和国境内收集和产生的个人信息，存储在中华人民共和国境内。

八、通知和修订

（一）为给您提供更好地服务以及随着中通航空业务的发展，本隐私政策也会随之更新。但未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会通过在中通航空网站发出更新版本并在生效前通过以下任一显著方式提醒您相关内容的更新，也请您访问中通航空网站以便及时了解最新的隐私政策。

（1）您使用中通航空应用服务时进行弹窗提醒；

（2）发送短信。

（二）本政策所指的重大变更包括但不限于：

1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产、并购等引起的所有者变更等；

3. 个人信息共享、转让或公开披露的主要对象发生变化；

4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；

5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6. 个人信息安全影响评估报告表明存在高风险时。

九、如何联系我们

（一）如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，可拨打我们的客服电话021-60556762与我们联系。

您还可通过以下方式与我们联系：

个人信息保护负责人邮箱：ztoairlines@zto.com

（二）一般情况下，我们将在十五个工作日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益时，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。