全球总部_北京长城航空集团

隐私政策

生效日期：2025年01月01日

更新日期：2025年10月25日

一、隐私政策引言

北京长城航空集团（以下简称“我们”“集团”）深知您的个人信息安全与隐私保护至关重要。本隐私政策旨在清晰、透明地告知您，我们如何收集、使用、存储、保护您在访问和使用北京长城航空集团官网（以下简称“官网”）过程中提供的或我们通过官网获取的个人信息，以及您享有的相关权利和保护措施。

本隐私政策是官网服务条款不可分割的重要组成部分，与您使用官网的所有行为密切相关。请您在访问、浏览或使用官网前，务必仔细阅读并充分理解本隐私政策的全部内容。若您对本隐私政策有任何疑问、异议或无法接受相关条款，请勿访问、浏览或使用官网；一旦您开始访问、浏览或使用官网，即表示您已充分阅读、完全理解并同意接受本隐私政策的全部约束，包括我们对本隐私政策后续的任何更新与调整。

我们承诺严格遵守《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》等相关法律法规的规定，秉持合法、正当、必要、诚信的原则，保护您的个人信息安全与合法权益，不收集与官网服务无关的个人信息，不违反法律法规和约定处理您的个人信息。

二、适用范围

本隐私政策仅适用于您通过官网（包括但不限于官网首页、各一级栏目、二级栏目及相关子页面、功能模块等）获取服务、提交信息、进行互动等行为过程中，我们收集、使用、存储、传输、共享、披露、保护及处理您个人信息的活动。

请注意，本隐私政策不适用于以下情况：

1.您通过官网外部链接访问的第三方网站或平台（如官网中嵌入的高校合作方网站链接、第三方地图服务平台等），这些第三方网站或平台的隐私政策与我们无关，我们不对其信息处理行为承担责任，您需自行查看并遵守第三方的隐私政策；

2.由第三方提供的产品或服务（如官网中提及的合作项目相关第三方服务、招聘流程中涉及的第三方背调服务等），其信息收集与处理行为遵循第三方的相关规定，我们仅在必要范围内协助提供相关信息，且会事先获得您的明确同意；

3.官网中明确标注不适用本隐私政策的其他内容或服务场景。

三、个人信息的收集与使用

（一）收集的个人信息类型

我们仅为实现官网服务功能、满足业务需求及履行法定义务，收集必要的个人信息，具体如下：

1.您主动提交的个人信息

基础身份信息：当您通过官网“招贤纳士”栏目提交求职申请时，您可能需要提供姓名、性别、年龄、联系方式（电话、电子邮箱）、身份证号等；当您通过“联系我们”栏目提交意见建议或“投资来访”栏目预约来访时，您可能需要提供姓名、单位名称、联系方式、身份信息等，以便我们与您取得联系、核实身份并处理相关事宜。

职业与资质信息：求职申请中可能包含您的教育背景、工作经历、专业技能、资格证书、项目经验等信息，用于我们进行招聘筛选与人才评估。

业务相关信息：若您为投资者、合作伙伴，在参与“投资推介”相关沟通或提交合作意向时，可能需要提供您的单位信息、投资需求、合作方案、财务相关证明材料（如适用）等，以便我们推进合作洽谈与项目对接。

其他信息：您在官网留言、提交意见建议、参与互动反馈时，主动提供的其他相关信息（如问题描述、需求说明等）。

2.官网自动收集的信息

设备与访问信息：当您访问官网时，我们的服务器可能自动记录您的设备类型、操作系统版本、浏览器类型、IP地址、访问时间、访问时长、访问的栏目及页面、点击记录、浏览路径等信息。此类信息仅用于分析官网访问量、用户行为习惯、优化官网性能与栏目布局、保障网络安全等，不直接关联您的个人身份。

技术相关信息：为保障官网正常运行、提升服务稳定性与安全性，我们可能收集您的浏览器插件信息、网络状态信息、设备识别码（如适用）等技术数据，用于排查故障、防范网络攻击、优化技术架构。

（二）个人信息的收集方式

1.主动提交：您通过官网相关表单（如求职申请表单、预约来访表单、意见建议表单等）、留言板、在线沟通工具等主动填写并提交个人信息。

2.自动收集：通过官网的服务器日志、Cookie、网页beacon等技术手段自动收集您的访问与设备信息（Cookie的使用规则详见本政策第四部分）。

3.第三方协助收集：在获得您明确同意或法律法规允许的情况下，我们可能通过合作的第三方（如招聘平台、背景调查机构、地图服务提供商等）收集您的相关个人信息，此类收集将遵循相关法律法规及第三方的隐私政策，我们会对第三方收集信息的行为进行监督与合规审查。

（三）个人信息的使用目的

我们严格按照以下目的使用收集的个人信息，未经您的明确同意或法律法规允许，不会将个人信息用于其他无关目的：

1.提供与履行服务：为您提供官网相关服务，如处理求职申请、对接投资合作需求、回应意见建议、安排投资来访、提供信息查询与咨询服务等。

2.优化官网与提升体验：根据收集的访问数据与用户行为信息，分析官网运行状况，优化栏目架构、页面设计、交互功能，提升您访问官网的便捷性与体验感。

3.安全保障与风险防控：排查官网技术故障、防范网络攻击、欺诈等安全风险，保护官网系统安全及您与其他用户的合法权益。

4.合规与法律事务：遵守相关法律法规、监管要求，应对司法机关或行政主管部门的合法查询、调查，维护集团的合法权益与社会公共利益。

5.其他经您同意的用途：如在获得您明确同意后，向您推送集团相关的业务动态、投资项目信息、招聘信息等（您可随时通过本政策约定的方式取消订阅）。

四、Cookie及相关技术的使用

（一）Cookie的使用

为提升官网访问体验、优化服务功能，我们可能在您的设备上存储Cookie（小型文本文件）。Cookie可帮助我们识别您的设备，记录您的访问偏好（如栏目浏览记录、表单填写进度等），避免重复输入信息，提升页面加载速度与导航效率。

您可以通过调整浏览器设置，选择接受、拒绝或删除Cookie。但请注意，若您拒绝所有Cookie，可能会导致官网部分功能（如表单自动保存、个性化导航等）无法正常使用，影响您的访问体验。

（二）其他相关技术

除Cookie外，我们可能使用网页beacon、像素标签等技术，用于统计官网访问量、跟踪页面交互效果、验证信息有效性等，此类技术不会收集您的个人身份信息，仅用于官网的优化与运营分析。

五、个人信息的存储与保护

（一）存储方式与期限

1.存储方式：我们将您的个人信息存储在符合安全标准的服务器及云存储系统中，采用加密存储、访问权限控制等安全技术措施，防止个人信息泄露、篡改、丢失。存储地点包括集团内部服务器及经合规审查的第三方云服务平台，所有存储均遵循相关法律法规要求。

2.存储期限：我们将按照“最小必要、最短期限”原则存储您的个人信息，在实现本隐私政策约定的使用目的所需的期限内保留个人信息；若法律法规对存储期限有明确规定，将遵循该规定。当个人信息存储期限届满或使用目的达成后，我们将采用安全方式（如加密删除、物理销毁等）及时删除或匿名化处理您的个人信息，法律法规另有规定的除外。

（二）保护措施

我们建立了完善的个人信息安全保护体系，采取以下技术与管理措施，保障您的个人信息安全：

1.技术保障：采用数据加密（传输加密与存储加密）、防火墙、入侵检测、漏洞扫描等技术手段，防范网络攻击与数据泄露；对官网系统进行定期安全检测与升级，确保系统安全稳定运行。

2.管理规范：建立三级信息安全管理制度，明确各部门、岗位的个人信息安全职责；对接触个人信息的员工进行严格的安全培训与合规教育，签订保密协议，实施访问权限分级管理，仅授权人员可在职责范围内访问相关个人信息；建立个人信息安全事件应急预案，定期开展应急演练。

3.第三方管控：若涉及第三方存储或处理个人信息，我们将与第三方签订严格的保密协议与数据处理协议，明确第三方的信息安全义务与责任，对第三方的存储与处理行为进行监督与审计，确保个人信息得到同等水平的保护。

尽管我们已采取上述安全保护措施，但请注意，互联网环境存在固有风险，信息传输过程中可能面临不可抗力、网络攻击等超出我们控制范围的风险，我们无法保证个人信息的绝对安全。若发生个人信息安全事件，我们将按照相关法律法规要求，及时采取补救措施，并通知您及相关监管部门。

六、个人信息的共享、转让与披露

（一）共享

我们不会向任何第三方随意共享您的个人信息，除非符合以下情况：

1.获得您的明确同意：在您明确授权或同意的前提下，向您指定的第三方共享必要的个人信息。

2.业务合作需求：为实现官网服务功能或履行合作义务，向经合规审查的合作伙伴共享相关个人信息（如向招聘合作方共享求职简历信息用于背调，向投资合作相关方共享必要的对接信息等），但我们会要求合作伙伴遵守本隐私政策及相关法律法规，仅为约定目的使用个人信息，并对其信息处理行为进行监督。

3.法律法规要求：根据法律法规、司法机关或行政主管部门的合法要求，向相关部门共享个人信息。

4.保护合法权益：为保护集团、您或其他用户的合法权益，或应对公共安全、紧急事件等情况，在合理必要范围内共享个人信息。

5.匿名化处理后的信息共享：对个人信息进行匿名化处理后，该信息已无法识别您的身份，我们可将其用于数据分析、学术研究、业务推广等目的，向第三方共享此类匿名化信息无需获得您的同意。

（二）转让

除以下情况外，我们不会将您的个人信息转让给任何第三方：

1.获得您的书面同意；

2.因企业合并、分立、收购、重组、破产清算等经营变动，将个人信息依法转让给相关权利承受方，且我们会要求权利承受方继续遵守本隐私政策的约定，否则将要求其重新获得您的同意；

3.法律法规另有规定。

（三）披露

我们仅在以下法定或约定情形下，披露您的个人信息：

1.经您明确同意；

2.遵守法律法规及司法机关、行政主管部门的强制性要求；

3.保护集团的合法权益、声誉及财产安全，或应对重大公共安全事件、紧急情况。

七、您的个人信息权利

根据相关法律法规，您对您的个人信息享有以下权利，我们将为您行使权利提供必要的协助：

1.知情权：您有权了解本隐私政策中关于个人信息的收集、使用、存储、共享等相关情况。

2.访问权：您有权访问您在官网提交的个人信息（如求职申请记录、预约来访信息、留言内容等），可通过官网相关功能模块或联系我们的客服团队查询。

3.更正权：若您发现您的个人信息存在错误或不完整，有权要求我们更正或补充。

4.删除权：在符合法律法规规定的情形下（如个人信息存储期限届满、我们违反约定使用个人信息等），有权要求我们删除您的个人信息。

5.撤回同意权：您有权撤回之前对个人信息收集、使用、共享等事项的同意（如撤回求职申请、取消信息推送订阅等），但撤回同意不影响此前基于您的同意已进行的个人信息处理行为的合法性。

6.复制权：您有权要求我们向您提供您的个人信息副本，我们将根据您的要求，以合理方式提供（如电子文档形式）。

7.投诉与举报权：若您认为我们的个人信息处理行为违反相关法律法规或本隐私政策约定，有权向我们或相关监管部门投诉、举报。

（二）权利行使方式

您可通过以下方式行使上述权利：

1.在线申请：通过官网“联系我们”栏目提交相关申请（需提供必要的身份验证信息，以便我们核实您的身份）；

2.书面申请：向集团隐私保护负责人邮寄书面申请，申请中需注明您的姓名、联系方式、申请事项及相关证明材料；

3.客服咨询：拨打集团官方客服电话，向客服人员说明您的需求。

我们将在收到您的申请后，在法律法规规定的期限内进行核实与处理，并将处理结果及时告知您。若您的申请不符合法律法规规定或实际情况，我们将向您说明理由。

八、未成年人隐私保护

官网主要面向投资者、合作伙伴、求职者等成年用户，不专门针对未成年人提供服务。我们不主动收集未成年人的个人信息，若未成年人在未经监护人同意的情况下访问官网并提交了个人信息，其监护人发现后可联系我们，我们核实情况后将及时删除相关个人信息，并采取相应措施。

九、隐私政策的更新与通知

我们将根据法律法规的更新、官网服务功能的调整、业务发展需求等情况，适时对本隐私政策进行修订与更新。

隐私政策更新后，我们将在官网显著位置（如首页公告栏、隐私政策页面顶部）发布更新后的版本，并同步更新本页面顶部的“更新日期”。若更新内容涉及重大变更（如个人信息收集范围、使用目的、共享方式等核心条款的调整），我们将按照《信息安全技术互联网平台及产品服务隐私协议要求》相关规定，通过官网弹窗提示、邮件通知等方式向您进行特别告知，并根据需要公开征求意见（征求意见时长不少于三十个工作日），确保您了解更新后的全部内容。

更新后的隐私政策自标注的“生效日期”起生效，取代原有的隐私政策。请您定期关注本隐私政策的更新情况，若您继续访问、浏览或使用官网，即表示您同意接受更新后的隐私政策约束。

十、争议解决与联系方式

（一）争议解决

若您与我们就本隐私政策的执行、个人信息的处理等事项发生争议，建议您首先通过本政策约定的联系方式与我们沟通协商解决；协商不成的，您可向集团所在地有管辖权的人民法院提起诉讼。

（二）联系方式

若您对本隐私政策有任何疑问、意见、建议，或需要行使个人信息相关权利、投诉举报，可通过以下方式联系我们：

1.集团官方客服电话：40066-97123

2.隐私保护负责人邮箱：service@gwairgroup.com

3.集团地址：北京市顺义区富元大街6号院（长城商务中心）

4.官网反馈渠道：通过“联系我们”栏目中的意见建议表单提交相关信息

我们将在收到您的沟通信息后，及时进行核实与处理，一般情况下将在15个工作日内给予您明确答复；若情况复杂需延长处理时间，我们将提前告知您。