数据保护通知和同意声明

保护您的隐私是我们的优先要务。以下内容旨在说明，您在使用奥地利航空公司（下称“奥地利航空”）的聊天机器人功能时，我们如何处理您的个人数据，该功能通过 Facebook Inc.（1601 S. California Ave，Palo Alto，CA 94304，USA，下称“Facebook”）的服务提供，即我们所称的 Messenger（下称“Facebook Messenger”）。

这些条件是奥地利航空通用数据保护规定（请参见：数据保护）的补充，与之存在部分差异。若有背离奥地利航空隐私声明之处，则以本数据保护通知为准。

根据 GDPR，通过 Facebook Messenger 使用聊天机器人时，处理个人数据的主管部门是

奥地利航空公司
Office Park 2, PO Box 100
1300 Vienna Airport Austria

电话：​+43 5 1766 1000
网站：www.austrian.com

使用自己的 Facebook 帐户的客户和有关各方可以选择通过以下网站与奥地利航空聊天机器人交流：

通过整合的 Facebook Messenger 来接收有关航班和 奥地利航空的信息（“聊天功能”）。聊天机器人是一种计算机系统，可以解释并自动处理书面聊天文本，并对提交的书面问题或查询作出回应。除了本聊天功能外，聊天机器人用户还可以注册以更新其航班状态和/或接收其他运营信息。提供的运营通知也通过 Facebook Messenger 发送。

个人数据是指所有用于识别自然人或者可以识别自然人的信息。

Austrian 使用您提供的与聊天机器人有关的个人数据的前提是，这些数据是通过 Facebook Messenger 使用聊天机器人所必需的（如第 4a 节所述）。如果您同意，我们也可以在出现航班异常时与您联系。我们只会使用您的个人数据来处理您的问题、查询或要求。您是否愿意向我们提供相关个人数据，完全取决于您自己。只有事先获取您的书面同意，奥地利航空才会将您的聊天机器人相关个人数据用于其他目的（尤其是广告目的）。

我们也建议您谨慎处理任何特别敏感的个人数据（例如您的健康或宗教详细信息)。

通过 Facebook Messenger 使用聊天机器人时，我们使用以下个人数据：

• 名字
  
• 姓氏
• 用户名（聊天机器人）
• 性别
• 语言
• Facebook 用户名
• Facebook 用户 ID
• 聊天机器人用户 ID
• IP 地址
• 预订代码
• 电子邮件地址
• 电话
• 消息内容
• 奥地利航空网站的用户资料（客户用户资料）中的个人数据

使用奥地利航空网站上的聊天机器人时，我们使用以下个人数据：

• 名字
• 姓氏
• 用户 ID（聊天机器人）
• 性别
• 语言
• IP 地址
• 预订代码
• 电子邮件地址
• 电话
• 通讯内容
• 奥地利航空网站的用户资料（客户用户资料）中的个人数据
• 反馈 ID
• 互联网浏览器的语言设置

请注意，聊天机器人用户必须年满 16 周岁。

如果您使用聊天机器人的聊天功能，我们将按以下方式使用您的个人数据：

如果您通过 Facebook Messenger 向奥地利航空提问，Facebook 将向您发送基于会话的匿名用户 ID。为了处理您的问题，Facebook 会将此假名化的用户 ID 连同独家聊天机器人用户 ID 和您的 Facebook 用户名发送给奥地利航空。这样，如果您通过该渠道发送任何进一步的问题，我们就能再次识别您的身份，并以之前的沟通内容为背景查看和处理这些问题。如果需要改签，提供您的 Facebook 用户名也有助于我们确保仅有资格的客户可以执行改签。提供您的常用语言和性别也有助于我们以更具个性化的方式与您沟通。

有关您 Facebook 帐户的其他个人数据或信息均不会传输至奥地利航空。奥地利航空将存储上述由 Facebook 提供的匿名信息，仅用于评估目的，例如用户数量、按语言或应用领域进行分类，或者类似评估，以进一步增强聊天机器人服务。

为了提供个性化服务，您还可以选择将用户 ID 与奥地利航空客户用户资料相关联。这样做便于我们根据您的个人情况，对您的问题提供相应回答，例如提供的行李额、办理值机手续的时间或类似问题。例如，如果您选择将用户 ID 与奥地利航空客户的用户资料相关联，此信息将存储在我们的客户数据库中，便于我们在处理您的其他问题时再次利用，从而为您提供个性化答复。

您通过 Facebook Messenger 与聊天机器人进行的聊天功能对话数据都将由数据处理方 Microsoft 存储和处理；如果处理您的问题时需要此数据，Microsoft 也会为此目的处理此数据。如果聊天机器人无法通过软件中提供的对话来处理您的问题，那么特殊的软件应用程序将分析您输入的数据。通过该软件，您的数据将得到语言分析，并以适当的分析形式返回奥地利航空。在此情况下，软件只会分析您在使用聊天机器人聊天时输入的文本。这也包括您可能在文本中提供的任何个人数据。

如果我们无法充分回答您的问题，则您输入的数据将被发送至数据处理方 Bertelsmann Arvato。该数据将由特殊的软件应用程序进行语言分析，并与知识数据库进行匹配。我们会向您发送与问题匹配的信息。在此情况下，Bertelsmann Arvato 仅接收您发送到聊天机器人聊天框中的文本（包括您可能在该文本中提供的任何个人数据）。

如果您注册了聊天机器人，则还会收到附带航班信息（例如登机口、登机口变更、取消、改签等信息）的短信。如果不希望收到这些信息，则可以随时取消订阅而无需说明理由。

如果您使用聊天机器人的办理值机手续提醒功能，我们将按以下方式使用您的个人数据：

如果您想通过聊天机器人获取办理值机手续提醒，则必须提供自己的预订代码和姓氏。您可能会被问及是否需要在开放办理值机手续时提醒您。一旦您的航班可以办理值机手续，我们会发送未加密的值机通知。我们将发送包含您个人数据（预订代码和姓氏）的加密链接，以进一步办理值机手续。

如果您使用聊天机器人的在线聊天功能，我们将按以下方式使用您的个人数据：

如果聊天机器人无法回答您的问题或请求/询问，您可以选择将其转发给我们的服务中心。您可以使用在线聊天功能联系该服务中心。使用在线聊天功能时，我们会将您的信息发送给服务中心以及数据处理方 Lufthansa Global Telesales 或 Mindpearl，由其通过 Facebook Messenger 回答您的问题。

如果您使用聊天机器人的反馈功能，我们将按以下方式使用您的个人数据：

您也可以选择评价您与聊天机器人的对话，并提供反馈。如果您决定与我们分享意见，则提供的反馈将通过未加密的电子邮件发送。除了假名化的用户 ID 外，该电子邮件不会包含任何详细个人信息。

我同意奥地利航空处理我的上述个人数据，以使用聊天机器人。我可以在没有任何明确理由的情况下随时撤销此同意。但是，我接受在撤销同意后无法继续使用聊天机器人。要撤销同意，您可以从 Facebook Messenger 菜单中依次选择“更多”(More) 和“法律和数据保护”(Legal & Data Protection)，然后点击“撤销权限”(Revoke Permissions)。重新提供同意后才能使用聊天机器人。

为了记录您的同意，我们存储您的 Facebook 用户名（姓、名）、性别、Facebook 用户 ID、假名化的用户 ID、IP 地址以及提供同意的时间点。

在使用聊天机器人时处理的个人数据将存储 60 天。如果您输入的航班预订日期晚于此期限，则存储期更长。在此情况下，您的数据将在预订的最后一趟航班完成后删除，或者在最多六个月后删除。如果需要您的个人数据来捍卫、行使和主张法律要求，或者存在法律义务，则存储期限更长。

在处理您的聊天机器人问题时，奥地利航空可能会将您的个人数据传输给 ​汉莎集团的链接将在新的浏览器标签页中打开其他附属公司，或者是仅代表我们并遵守我们的指示和所有相关法律规定的外部处理方（本数据保护通知和其他文件中特别指定的数据处理方）。例如，类似外部提供方可能包括委任提供服务器或传输新闻信息的相关方。

除上述相关方外，我们不会在未经您事先同意的情况下，将任何个人数据传输给任何其他第三方，亦不会出售或出租您的个人数据。但是，如果法律强制我们披露您的个人数据，或者法律授权主体或检察机关要求我们披露您的个人数据，则我们保留据此披露您个人数据的权利。

我们对 Facebook 可能收集的数据的性质或范围或者此处所述范围没有任何影响。Facebook 收集的数据的目的和范围、Facebook 对这些数据的进一步使用和处理、您的权利以及与保护隐私相关的设置选项，请参见 Facebook 的数据保护信息 ​https://www.facebook.com/policy.php链接将在新的浏览器标签页中打开。

我们期望制定明确且透明的数据处理流程。我们的客户不但可以撤销其同意，还能行使以下权利：

• 访问权
  
• 修正其个人数据的权利
• 删除权
• 限制处理的权利
• 迁移数据的权利

您必须在提交书面信息申请时提供身份证明（官方带照片的身份证明扫描件或副本）。您可以通过网上表格提交信息申请或将其邮寄至

奥地利航空公司
数据保护官
Office Park 2. Postbox 100
1300 Vienna Airport
Austria

如果您还有任何关于数据保护法的疑问，请通过上方提供的地址寄信给我们，或使用数据保护官的数据主体权利在线表格联系我们公司。

您还有权向具有裁决权的监管当局——数据保护局发起投诉。对奥地利航空具有裁决权的数据保护当局是：

Austrian Data Protection Authority
Barichgasse 40-42
1030 Vienna

电话：​+43 1 52 152-0
电子邮件：​[email protected]

奥地利航空公司采取技术和组织安全措施来保护您的个人数据，防止其被意外或故意纂改、丢失、毁坏或未经授权存取。奥地利航空的数据安全措施一直在改进，以确保我们的技术安全措施体现技术发展的最新标准。与此同时，奥地利航空的数据安全和数据保护部门的员工都经过培训，并遵守旨在安全处理数据的组织程序。

我们可以修改或更新本数据保护通知的部分内容而无须事先通知。在使用相关产品和服务之前，请查阅我们的数据保护通知，以确保充分了解本协议的最新状态。