尊敬的最终用户：
您应当知晓：您正在注册、登录或使用的软件、APP或网站（以下统称“平台”）的权利人（“平台方”）已经委托海南航空控股股份有限公司（“本公司”或“我们”）为其提供数据分析相关的服务（“UBA服务”），且 UBA服务可能会使用到您向平台或平台方提供的部分或全部信息，本公司亦有可能为了向平台或平台方提供UBA服务而必须收集您在使用平台或平台服务时产生的部分或全部数据。
本公司深知用户信息对您的重要性，并会尽全力保护您的用户信息安全可靠。本公司将根据法律法规要求并参照行业最佳实践为您的个人信息安全提供充分保障。
鉴于本公司并不与您存在直接合同关系，我们已经要求平台方通过平台的隐私政策或服务协议等适当的方式使您知晓其已经集成了UBA服务的功能模块或正在使用UBA服务，并要求平台方确保您知悉且同意平台获取和使用您的相关信息的权利延展至本公司，使本公司可以获取和使用实现UBA服务所必要的合理信息。
尽管如此，本公司亦希望通过本隐私政策帮助您了解本公司提供UBA服务过程中是如何收集、使用、共享、转让、公开披露、保护您的用户信息，同时向您披露我们收集和使用用户信息的目的、方式、范围，为您提供访问、更新、删除用户信息的方法。为了保障您的合法权益，请您务必审慎阅读、充分理解本条款内容，特别应重点阅读我们以粗体标注的条款。您一旦下载、安装、登录或使用平台，则视为您已经同意本条款的全部内容。如果您不同意本条款的内容，请您务必及时联系平台或平台方，按照平台或平台方的指导进行进一步的操作。
1. 个人信息的收集
1.1 本公司仅会出于平台方委托本公司提供的UBA服务的需要以及目的，在平台方保证已经获得您充分授权且平台或平台方为本公司开放必要接口的情况下，在UBA服务必需的范围内，收集和使用您的用户信息。您可能会被收集到具体信息如下：
（1）SDK或API版本、平台、时间戳、应用标识符、应用程序版本设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、当地语言、时区、网络状态（WiFi等）、用户行为触发的事件（含该事件定位所需的文本、域名/包名等信息）、页面浏览事件、IP地址；
（2）在平台或平台方向本公司主动上传、或开启采集权限的前提下，本公司还可能收集到以下数据：您在使用平台服务中的经度和纬度、ANDROID ID、国际移动设备识别码（IMEI）、各类小程序及微信内嵌页的OpenID、UnionID、登录用户相关属性、应用分发渠道等等。
我们收集上述信息主要是用于为平台方提供用户数据增长分析，包括但不限于用于数据去重、不同维度数量统计或计算等
1.2 请您注意，我们已经要求平台方保证您已确认并授权我们在UBA服务期间，允许我们在符合相关法律法规的前提下，为实现UBA服务之目的收集、使用和处理信息。
1.3 请您理解，根据相关法律法规及国家标准，以下情形中，我们可能会收集您的相关个人信息且无需征求您的授权同意：
（1）与国家安全、国防安全等国家利益直接相关的；
（2）与公共安全、公共卫生、公共知情等重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
（5）所收集的个人信息是您自行向社会公众公开的；
（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据您要求签订和履行合同所必需的；
（8）用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
（9）为开展合法的新闻报道所必需的；
（10）出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（11）法律法规规定的其他情形。
1.4 当我们提供UBA服务所需的用户信息收集超出上述范围，我们会在获取用户信息前要求平台方通知您，并获得您的授权同意。
2. 个人信息的存储
2.1 信息存储的方式和期限
2.1.1 我们会通过安全的方式存储您的信息，包括本地存储（例如利用APP进行数据缓存）、数据库和服务器日志。
2.1.2 我们只会在为实现UBA服务目的所必需的时间内或法律法规规定的条件下存储您的个人信息。除非适用法律要求或平台方要求保存更长时间，本公司将在UBA服务目的实现后的合理期限内（60个自然日内）删除您的信息。
2.2 信息存储的地域
2.2.1我们会按照法律法规规定，将境内收集的个人信息存储于中国境内。
2.2.2目前我们不会跨境传输或存储您的个人信息，除非获得您的明确授权（且不违反法律法规）或者基于法律法规的明确要求。且如果需要跨境传输或存储您的个人信息，我们会提前告知您信息出境的目的、接收方、安全保证措施和安全风险。
3. 个人信息的使用、共享、转让和披露
3.1 我们不会向任何无关第三方提供、转让、共享或披露您的信息，但以下情况除外：
（1）在获取您明确同意的情况下；
（2）根据法律法规规定，或按政府主管部门的强制性要求；
（3）向我们的关联公司提供、转让、共享或披露您的信息，但仅限于为了本条款所述之UBA服务的必需；
（4）向我们的授权合作方提供、转让、共享或披露您的信息，但仅限于为了本条款所述之UBA服务的必需，且该合作方已经与我们签署保密协议或已经签署的合作协议中有明确的保密条款承诺合作方会对您的信息承担保密责任；
（5）在涉及合并、收购或破产清算时，可能会将您的信息提供、共享或披露给我们的投资方或转让给我们的继承者，届时，我们会再要求我们的投资方或继续者遵守本条款的约定或承担不低于本条款约定的保密责任。
3.2 大多时候，我们会依法对收集后的个人信息进行去标识化或匿名化处理，该类信息为无法重新识别个人信息主体身份的非用户信息，已不属于相关法律中的个人信息的范畴。
如果我们将非个人信息与其他信息结合识别到您的个人身份时，或者与您的个人信息结合使用时，我们会在结合使用期间，将此类信息作为您的个人信息按照本隐私政策对其进行处理和保护。
3.3 当我们提供UBA服务所需的用户信息使用超出上述范围或者要将收集到的用户信息用于本条款未载明的其他用途，或当我们要将基于特定目的收集而来的信息用于其他目的时，我们会在使用用户信息前要求平台方通知您，并获得您的授权同意。
3.4 请您理解，根据相关法律法规及国家标准，基于本条款1.3条中列明的事项，我们使用、共享、转让、公开披露您的信息无需征得您的授权同意。
4. 个人信息的保护
4.1我们努力为用户的信息安全提供保障，以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括技术保护手段、管理制度控制、安全体系保障等诸多方面。
4.2我们已经取得了以下认证：信息系统安全等级保护三级认证、质量管理体系认证证书（ISO9001）、信息安全管理体系认证证书（ISO27001 ）、隐私信息管理体系认证证书（ISO27701 ）。
4.3 我们采用业界领先的技术保护措施。这些安全措施包括但不限于密码加密、去标识化或匿名化处理、访问控制措施等。
4.4我们建立了保障个人信息安全专门的管理制度、流程和组织。我们也会不时地审查该管理制度、流程和组织，以防未经授权的人员擅自访问、使用或披露用户的信息。
4.5尽管我们已经采取了这些安全措施，但请注意在互联网上不存在“完善的安全措施”，因此您的信息仍可能被非法访问、非法盗取、非法篡改或毁坏，导致您的合法权益受损，包括但不限于您下载安装的其他软件或访问的其他网站中可能含有病毒、木马程序或其他恶意程序，威胁您的终端设备信息和数据安全等。对此，本公司不承担任何责任。请您理解上述风险并自愿承担。
4.6 若发生个人信息泄露、损毁、丢失等安全事件，我们会启动应急预案，阻止安全事件扩大。安全事件发生后，我们会及时以推送通知、邮件等形式告知您安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议。如果难以实现逐一告知，我们将通过公告等方式发布警示。
5. 未成年人保护
5.1 我们非常重视对未成年人个人信息的保护。我们会根据相关法律法规的规定，要求平台方在收集并向我们提供不满十四周岁的未成年人的个人信息前，事先取得自己的监护人（比如自己的父母）的授权同意；已满十四周岁未满十八周岁的未成年人，事先取得自己的监护人的授权同意或自行授权同意。
5.2 我们仅在法律法规允许、未成年人的监护人明确同意或者有必要保护未成年人的情况下使用、对外提供或公开披露未成年人的信息。
6. 您的权利
鉴于您不是本公司的直接客户，您需要根据您平台方的隐私政策，将您的相关请求直接发送给平台或平台方，由平台或平台方帮助您向我们转达您的请求。我们会要求平台或平台方承诺向您提供易于操作的用户权利实现机制，向您说明如何行使选择权，如何访问、更正、补充您的用户信息、行使删除权、更改您授权同意的范围等。
7. 更新
我们的隐私政策可能变更。本公司会根据实际运营、履行情况、法律法规的要求对本条款进行适时调整并重新发布。我们会将更新后的隐私政策提供给平台方并要求平台方及时更新、公布在平台上。如果您选择继续使用平台或平台服务，则视为您接受对本政策相关条款所做的调整或变更。如果您不同意本条款的内容，请您务必及时联系平台或平台方，按照平台或平台方的指导进行进一步的操作。
未经您明确同意，我们不会削减您按照本条款所应享有的权利。
本隐私政策于2021年9月30日发布并生效。