隐私政策

1. 简介

Aviation Services Management (ASM) 是一家国际性的企业对企业 (B2B) 飞行支持公司。我们高度重视您的隐私，并致力于以负责任、透明的方式并遵守适用的数据保护法律处理个人数据，这些法律包括欧盟《通用数据保护条例》(GDPR)、英国 GDPR 以及其他相关法规。

本隐私政策说明我们收集哪些个人数据、收集的原因、如何使用和保护这些数据，以及您对自己的数据享有哪些权利。

2. 关于 ASM

ASM 为商业和通用航空机队提供全面的航空支持、产品和服务，包括：

  • 全天候 24/7 的飞行计划和运营支持
  • 飞机加油和地面代理解决方案
  • 礼宾服务，包括酒店和地面交通
  • 飞越许可和着陆许可管理

本政策适用于我们处理其个人数据的所有个人，包括客户、供应商、网站访问者和业务联系人。

3. 我们收集的数据

我们可能收集以下类别的个人数据：

3.1 您直接提供的数据

  • 联系方式：全名、电子邮件地址、邮寄地址、电话号码
  • 职业信息：职位、公司名称、学术隶属关系
  • 账户凭证：用户名和密码
  • 支付信息：信用卡/借记卡号码和账单地址
  • 通信内容：您发送给我们的反馈、评论和消息
  • 营销偏好和同意记录

3.2 自动收集的数据

  • 网站使用数据：访问的页面、停留时间、点击的链接
  • 设备和浏览器信息：IP 地址、浏览器类型、操作系统
  • 位置数据（通过移动应用启用时）
  • Cookie 和跟踪数据（见第 8 节）

3.3 来自第三方的数据

  • 公开可得的职业信息（例如公司网站、LinkedIn）
  • 业务合作伙伴或推荐来源共享的数据

根据 GDPR 和英国 GDPR，我们仅在具有有效法律依据时才处理您的个人数据。我们依据的法律基础包括：

  • 合同履行：为履行与您的合同，或在签订合同前应您的要求采取相关步骤
  • 正当利益：为运营和改进我们的业务，且不损害您的权利和利益
  • 法律义务：在我们需要遵守适用法律时
  • 同意：在您作出明确、具体同意的情况下（例如营销电子邮件、敏感数据）
  • 重大利益：在紧急情况下，为保护他人生命所必需时

在我们依据正当利益的情况下，您有权提出异议。请使用第 11 节中的联系方式与我们联系。

5. 我们如何使用您的数据

5.1 服务提供

我们使用您的数据来处理咨询、预订和付款，管理您的账户，并就您所申请的服务与您沟通。

5.2 营销

经您同意或在法律允许的情况下，我们可能向您发送有关 ASM 产品和服务的新闻通讯、优惠和更新。您可随时通过以下方式退订：

  • 点击任何营销邮件中的退订链接
  • 发送电子邮件至 pr@asm.aero

退订营销信息不会影响与服务相关的通信的发送。

5.3 分析与改进

我们使用汇总和匿名化的数据来了解我们的网站和服务如何被使用、改进我们的产品和服务并开发新产品。这可能涉及自动化画像分析，但绝不会在没有人工审核的情况下对您产生具有法律意义的影响。

为遵守国际贸易制裁法律，我们会将客户、供应商和承包商与 OFAC、BIS、联合国、欧盟和英国当局维护的受制裁方名单进行比对筛查。如果筛查结果导致我们无法继续某项合作关系，我们将通知相关方。

6. 我们与谁共享您的数据

我们不会出售您的个人数据。我们可能仅在必要范围内与以下各方共享：

6.1 ASM 合作伙伴网络

我们可能在合作伙伴网络内部共享数据，以提供服务、进行内部分析或提供相关产品。

6.2 服务提供商

我们与值得信赖的第三方服务提供商合作，包括：

  • 燃油和地面代理服务提供商
  • 机场当局和许可办理服务商
  • 酒店和地面交通运营商
  • 私人飞机和 FBO（固定基地运营商）服务提供商
  • 机组管理协会
  • 配餐服务提供商

6.3 业务转让

如发生合并、收购或出售我们部分或全部业务的情况，您的数据可能作为该交易的一部分被转让。如发生此类情况，我们将通知您。

在法律要求的情况下，我们可能向执法机关、法院或监管机构披露您的数据。

7. 国际数据传输

作为一家全球性企业，您的数据可能从欧洲经济区 (EEA) 或英国以外的国家访问或传输至这些国家，这些国家的数据保护标准可能有所不同。

在发生此类传输时，我们采取适当的保障措施，包括：

  • 经欧盟委员会批准的标准合同条款 (SCCs)
  • 欧盟委员会或英国信息专员办公室 (ICO) 作出的充分性认定
  • 适用情况下的具有约束力的公司规则

您可以通过 pr@asm.aero 联系我们，申请获取现有保障措施的副本。

8. Cookie 和跟踪技术

我们在网站上使用 Cookie 和类似的跟踪技术，以改善您的体验并收集分析数据。

8.1 我们使用的 Cookie 类型

  • 必要 Cookie：网站正常运行所需（无需同意）
  • 分析 Cookie：帮助我们了解访问者如何使用我们的网站（例如 Google Analytics）
  • 偏好 Cookie：记住您的设置和选择
  • 营销 Cookie：用于投放相关广告（仅在您同意的情况下）

8.2 管理 Cookie

您首次访问我们的网站时，会看到 Cookie 同意横幅。您可以随时接受或拒绝非必要 Cookie。您也可以通过浏览器设置管理 Cookie，但禁用某些 Cookie 可能影响网站功能。

详情请参阅我们的Cookie 政策。

8.3 请勿跟踪

按照行业惯例并遵守《加州在线隐私保护法》(CalOPPA)，我们的网站目前不响应浏览器的“请勿跟踪”(DNT) 信号。

9. 我们如何保护您的数据

我们采取适当的技术和组织措施，保护您的个人数据免遭未经授权的访问、丢失或披露，包括：

  • 使用 HTTPS/TLS 对传输中的数据进行加密
  • 安全且受访问控制的服务器基础设施
  • 针对员工的基于角色的访问控制
  • 定期开展员工数据保护培训
  • 详细的内部数据安全和隐私政策

尽管我们采取一切合理措施保护您的数据，但无法保证通过互联网进行的任何传输百分之百安全。如果您怀疑您的数据被未经授权访问，请立即通过 pr@asm.aero 与我们联系。

10. 我们保存您数据的期限

我们仅在实现本政策所述目的所必需的期限内，或在法律要求的期限内保留个人数据。保留期限根据以下因素确定：

  • 我们与您关系的性质（例如现有客户与潜在客户）
  • 法律和监管义务
  • 正当业务需要（例如保留退订记录以尊重您的偏好）

一旦不再需要这些数据，将被安全删除或匿名化处理。

11. 您的数据保护权利

根据您所在的地区，您可能对您的个人数据享有以下权利：

  • 访问权：要求获取我们持有的您的个人数据副本
  • 更正权：要求更正不准确或不完整的数据
  • 删除权：要求删除您的数据（受法律义务限制）
  • 限制处理权：要求我们限制对您数据的使用方式
  • 数据可携权：以结构化、机器可读的格式获取您的数据
  • 反对权：反对基于正当利益或用于直接营销的处理
  • 撤回同意权：在处理基于同意的情况下，可随时撤回同意
  • 与自动化决策相关的权利：要求对自动化决策进行人工审核

如需行使上述任何权利，请通过 pr@asm.aero 与我们联系。我们将在 30 天内（或按适用法律要求）答复。在某些情况下，我们可能无法满足请求，如遇此情况，我们将说明原因。

如果您位于欧盟或英国，并对我们的答复不满意，您有权向当地监管机构提出投诉（例如英国 ICO 或您所在的欧盟数据保护机构）。

12. 儿童数据

我们的服务面向商务专业人士，并非针对 13 岁以下的儿童。我们不会故意收集儿童的个人数据。如果我们发现无意中收集了 13 岁以下儿童的数据，将立即予以删除。如果您认为发生了此类情况，请通过 pr@asm.aero 与我们联系。

13. 第三方网站

我们的网站可能包含指向第三方运营的外部网站的链接。本隐私政策不适用于这些网站。我们建议您查阅所访问的任何第三方网站的隐私政策。我们不对其内容或隐私做法负责。

14. 本隐私政策的变更

我们可能不时更新本隐私政策，以反映法律、最佳实践或我们处理个人数据方式的变化。发生重大变更时，我们将通过电子邮件或网站上的显著通知告知您。最近一次更新的日期显示在本文件顶部。

我们建议您定期查阅本政策。

15. 联系我们

如对本隐私政策或我们如何处理您的个人数据有任何问题、疑虑或请求，请与我们联系：

  • 电子邮件：pr@asm.aero
  • 网站：asm.aero

我们力争在 5 个工作日内回复所有咨询。