港机集团中国大陆成员公司（以下简称“公司”或“我们”）致力于保护您的个人信息并将遵守有关的适用法律法规来处理和保护您的个人信息。我们特制定本《隐私政策》（以下简称“本隐私政策”），旨在让您清楚地了解，我们将如何处理您的个人信息以及您享有的相关权利。

当您或您代表的单位与我们开展业务合作或有相关交流往来时（例如您作为来访者访问我们的办公场所或网站，作为我们的客户、供应商代表、联系人与我们开展业务合作，作为学员参加我们的培训，或作为应聘者或候选人参加我们组织的招聘活动等），我们需要在必要范围内处理您的某些个人信息。

当您向我们提供其他人的个人信息时，您需要确保您有合法权利这样做，或已获得其他人的合法授权，否则由此引起的所有责任均由您承担。

在本隐私政策范围内，与您或您代表的单位存在业务合作或有相关交流往来的下列公司实体之一是您的个人信息处理者：

• 晋江太古飞机复合材料有限公司

地址：中国福建省晋江市磁灶镇泉州出口加工区太古路一号

• 厦门太古发动机服务有限公司

地址：中国福建省厦门市湖里区高崎南三路5号

• 厦门太古飞机工程有限公司

地址：中国福建省厦门市厦门高崎国际机场埭辽路20号

• 厦门太古起落架维修服务有限公司

地址：中国福建省厦门市厦门高崎国际机场高崎南五路280号

• 上海太古飞机工程服务有限公司

地址：中国上海市浦东国际机场领航路1号109室

• 太古部件维修（厦门）有限公司

地址：中国福建省厦门市厦门高崎国际机场埭辽路20号

本隐私政策包含以下内容：

一、我们如何收集和使用您的个人信息

二、我们如何委托其他方处理、向其他方提供、转移、公开披露您的个人信息

三、我们如何保护、存储您的个人信息

四、您的权利

五、您的个人信息如何在全球范围转移

六、我们如何保护未成年人的个人信息

七、本隐私政策如何更新

八、如何联系我们

九、术语解释

我们深知个人信息对您的重要性，并将尽合理努力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按适用法律法规的要求采取相应的安全保护措施来保护您的个人信息。

一、我们如何收集和使用您的个人信息 

我们将遵循正当、合法、必要的原则，出于本隐私政策及附件所述目的，收集和使用您的个人信息。公司具体收集和使用的您的个人信息类型示例见本隐私政策附件。

您提供或我们收集您的个人信息中，可能包含您的敏感个人信息，例如身份证件号码。请您谨慎提供敏感个人信息，您同意我们可以按本隐私政策所述的目的和方式来处理您的敏感个人信息。

我们深知敏感个人信息对您的重要性，为保障您的合法权益，我们仅在为实现上述目的确有必要的情况下收集您的敏感个人信息，且按照适用法律法规要求以及业界成熟的安全标准对您的敏感个人信息进行保护。对于按照适用法律法规要求可能被视为敏感个人信息的内容，我们已通过加粗的方式进行了标记，请您注意。

您充分知晓，以下情形中，我们处理您的个人信息无需征得您的同意： 

（1）根据您的要求订立或履行合同所必需；

（2）为履行法定职责或者法定义务所必需；

（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（5）在合理的范围内处理您自行公开的个人信息，或者其他已经合法公开的个人信息；

（6）适用法律法规规定的其他情形。

在本隐私政策中，如我们提及我们需要获得您的同意，但是有前述第1项至第6项规定情形的，我们无需获得您的同意（包括单独同意）。

二、我们如何委托其他方处理、向其他方提供、转移、公开披露您的个人信息

（一）委托其他方处理您的个人信息

为实现上述目的，我们可能会在必要时委托第三方处理您的个人信息。我们在委托这些第三方处理您的个人信息前，会要求这些第三方采取相应的保护措施，严格遵守相关适用法律法规的要求，对您的个人信息进行有效保护。此外，我们会根据适用法律法规要求，与该等受托第三方签订委托个人信息处理协议或类似法律文件，明确委托事项、处理目的、期限、处理方式、处理个人信息的种类、保护措施以及双方的权利义务等。

此类第三方可能包括：

提供技术服务的供应商。我们可能会将您的个人信息提供给支持我们功能的第三方，例如为我们提供基础设施技术服务的供应商。

（二）向其他个人信息处理者提供您的个人信息

通常情况下，我们不会把您的个人信息提供给任何公司、组织和个人，但当我们向其他个人信息处理者提供您的个人信息时，我们将向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并在适用法律法规要求的情况下征求您的单独同意。接收方如需变更原先的处理目的、处理方式的，将重新取得您的同意。

我们向其他个人信息处理者提供您个人信息的具体情况示例请见本隐私政策附件。

此外，为履行法定义务、或按行政、司法机关依法提出的要求，或出于刑事、行政、司法等法律程序的需要，我们可能会向第三方提供您的个人信息。

（三）转移

如果我们因合并、分立、解散、被宣告破产的原因需要转移个人信息的，我们会向您告知接收方的名称或者姓名和联系方式。接收方将继续履行本政策及其他法定义务。接收方变更原先的处理目的、处理方式的，将重新取得您的同意。

（四）公开披露 

我们仅会在以下情况下，公开披露您的个人信息：

（1）基于您的主动选择及其他单独同意的情况下，我们可能会公开披露您的个人信息；

（2）根据适用法律、法规的要求、强制性的行政执法或司法程序要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。

（五）其他情况 

根据中华人民共和国适用法律法规的规定，匿名化处理后的信息无法识别特定自然人且不能复原，不再属于个人信息，对匿名化信息的处理不会对您的个人信息权益造成影响。我们有权对匿名化处理后的信息进行转移、披露、对外提供或其他处理活动而无需进行特别说明或事先征求您的同意。

三、我们如何保护、存储您的个人信息

（一）我们如何保护您的个人信息

我们非常重视个人信息安全，并在我们的能力范围内按现有技术采取相应合理可行的措施，保护您的个人信息： 

（1）我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取相应合理可行的措施，保护您的个人信息。

（2）我们会建立专门的安全部门、安全管理制度、数据安全流程保障个人信息安全并定期对人员进行安全教育和培训，并通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。 

（3）我们会采取相应合理可行的措施，确保未收集无关的个人信息。我们只会在达成本隐私政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或得到适用法律法规的允许。 

（4）如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，在不幸发生个人信息安全事件后，我们将按照适用法律法规的要求，及时向您告知。同时，我们还将按照相关监管部门要求向其报告个人信息安全事件。

尽管有前述的安全措施，但同时也请您理解信息安全领域不存在“绝对完善的安全措施”（即由于技术的限制以及风险防范等客观因素局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全）。请您务必妥善保管好并谨慎使用、提供您的帐号、密码及其他个人信息。一旦您泄露了前述信息，您可能会蒙受损失，并可能对您产生不利影响。

（二）我们如何存储您的个人信息

我们只会在本隐私政策所述目的和用途所需的期限内和适用法律法规规定的最短期限内保留您的个人信息，超出上述保留期限后，我们会根据适用法律法规的要求删除您的个人信息或匿名化处理，但适用法律法规或监管部门另有规定的除外。

四、您的权利 

根据相关适用法律法规，您有权利：

（1）检查我们是否持有您的个人信息并查阅、复制这些信息；

（2）要求更正、补充关于您的不准确的个人信息；

（3）在满足相关适用法律法规要求的前提下，如果您需要转移我们收集存储的个人信息，我们将根据适用法律法规的要求，为您提供转移路径；以及 

（4）了解本公司有关个人信息的政策和措施。

在符合相关适用法律法规规定的情况下，例如若您有合法理由认为我们对于您个人信息的处理活动不符合所适用的法律法规，您也可根据相关适用法律法规规定限制我们对您的个人信息进行此类处理，或要求我们删除您的相关信息，并寻求与处理您的个人信息有关的其他法律补救措施。对于不合理的请求，我们有权予以拒绝并说明理由。

您可以通过“八、如何联系我们”中所述方式向我们提出行使上述权利的请求。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。一般情况下，我们将在15个工作日内作出答复，适用法律、行政法规另有规定的从其规定。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下情形中，按照相关规定，我们将无法响应您的请求：

（1）与我们履行适用法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与犯罪侦查、起诉、审判和判决执行等直接相关的；

（5）有充分证据表明您存在主观恶意或滥用权利的；

（6） 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（7）响应您的请求将导致您或其他个人、组织的合法权益受到损害的；

（8）涉及商业秘密的。

我们将在我们的能力范围内采取合理适当的技术手段，尽量保证您行使上述与您的个人信息相关的权利。但您理解并同意，出于相关适用法律法规要求和技术可行性的限制，我们可能不会向您展示或允许您修改全部信息。

五、您的个人信息如何在全球范围转移

我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。当我们需要向中华人民共和国境外的实体提供您的个人信息时，我们会向您告知接收方的姓名、联系方式、处理您个人信息的方式、目的和种类，以及您可以如何行使您的权利，并在适用法律法规要求时事先征得您的单独同意。我们还会采取其他相应的措施以保障境外接收方处理您的个人信息的活动达到中国适用法律法规规定的个人信息保护标准。

六、我们如何保护未成年人的个人信息 

我们非常重视对未成年人，特别是儿童（不满十四周岁的未成年人）个人信息的保护。我们原则上不收集未成年人的个人信息，但在个别情况下（例如访客携未成年子女到访我们的厂区或工作区域、中小学校组织学生参观厂区等），我们需要出于本隐私政策所述访客接待管理、维护个人及工作场所安全等相关目的收集未成年人的必要个人信息。

若您是未成年人，请确保在向我们提供您的个人信息前，您的父母或其他监护人已阅读本隐私政策，且您已征得您的父母或其他监护人的同意。

若您是未成年人的父母或监护人，当您对您所监护的未成年人的个人信息有相关信息有相关疑问时，您可通过“八、如何联系我们”中所述联系方式与我们联系。

七、本隐私政策如何更新 

我们会定期审查本隐私政策，并将不时更新，以确保其保持所载信息最新和准确。尽管如此，本隐私政策仍可能无法及时涵盖所有我们处理您个人信息的场景。如遇此类情况，我们会通过其他方式在收集、使用您的个人信息前，以单独通知或说明等方式向您告知您个人信息的处理规则，并在适用法律法规要求的情况下征求您的同意。

八、如何联系我们 

如对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，或希望向我们或境外接收方提出您的相关权利请求，请通过如下联系方式与我们联系：

一般情况下，我们将在十五个工作日内回复。

九、术语解释

本隐私政策涉及的术语解释如下：

个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息：一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

个人信息的处理：括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

个人信息处理者：在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。

匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。

附件一 晋江太古飞机复合材料有限公司

一、我们收集和使用您个人信息的范围

出于本隐私政策所述目的，我们（晋江太古飞机复合材料有限公司）需要处理您的以下个人信息：

1. 若您是访客

2. 当您访问我们的办公场所或网站时，我们可能收集您的姓名、电话号码、性别、住址、国籍、身份证/护照信息，用于访客身份核实和登记；

3. 若您作为客户来访，我们可能收集您的姓名、性别、电子邮件地址，用于为您提供客户支持服务。

4. 若您是合作伙伴（例如客户或供应商或其联系人）

5. 为签订和履行合同，我们可能收集您的姓名、电话号码、电子邮件地址；

6. 为本公司开展采购项目招投标活动，我们可能收集您的姓名、电话号码、电子邮件地址、住址、工作单位、职位；

7. 为维持公共区域治安及公共卫生安全需要，当我们接收供应商送货时，我们可能收集您的姓名、电话号码、在我们厂区等工作区域内的行踪轨迹。

二、我们向其他个人信息处理者提供个人信息的情况

目前，除在上述范围内将供应商相关人员的联系信息提供至香港飞机工程有限公司(港机集团)用于项目参考目的外，我们不会向任何境外主体提供您的个人信息。若您希望向香港飞机工程有限公司(港机集团)行使您的个人信息相关权利，您可通过上述联系方式与其联系，或通过“八、如何联系我们”中所述联系方式与我们联系，我们将协助处理和响应您的请求。

附件二 厦门太古发动机服务有限公司

一、我们收集和使用您个人信息的范围

出于本隐私政策所述目的，我们（厦门太古发动机服务有限公司）需要处理您的以下个人信息：

1. 若您是访客

当您访问我们的办公场所时，我们可能收集您的姓名、电话号码、面部识别特征、身份证件信息或   其他证照信息，用于访客身份核实和登记，维持我们办公场所的安全。

1. 若您是合作伙伴（例如客户或供应商、第三方服务商等或其联系人）

2. 为了向我们的客户出具邀请函，协助您（作为客户代表）办理签证，我们可能根据实际需要收集您的姓名、性别、出生日期、国籍、电话号码、护照或其他身份证件信息、出入境日期、外部任职信息；

3. 为本公司开展采购项目招投标活动、进行供应商管理，我们可能收集您的姓名、电话号码、电子邮件地址、生日、性别、民族、国籍、家庭关系信息、住址、银行账户信息（若为个人供应商）；

4. 为签订和履行合同，进行客户管理，我们可能根据实际需要收集您的姓名、性别、国籍、电话号码、电子邮件地址、护照信息；

5. 出于为我们的合作伙伴代扣代缴税费的目的，我们可能根据实际需要收集您的护照及签证或其他身份证件/证照信息、姓名、联系方式。

6. 若您是第三方驻场工作人员（非我们的员工）

为对第三方驻场人员进行管理，保障我们办公场所的安全，我们可能收集您的姓名、性别、出生日期、联系方式、照片、住址。

二、我们向其他个人信息处理者提供个人信息的情况

目前，我们仅在上述表格范围内，向位于境外的客户提供上述其代表或联系人的个人信息。您可直接向您所代表的公司联系以行使您的相关个人信息权利，您也可以通过“八、如何联系我们”中所述联系方式与我们联系，我们将提供合理帮助。

若您并非我们的境外客户代表或联系人，我们不会向任何境外主体提供您的个人信息。

附件三 厦门太古飞机工程有限公司

一、我们收集和使用您个人信息的范围

出于本隐私政策所述目的，我们（厦门太古飞机工程有限公司）需要处理您的以下个人信息：

1. 若您是访客

当您访问我们的办公场所时，我们可能收集您的姓名、生日、性别、民族、国籍、电话号码、身份证信息，用于访客身份核实和登记。

1. 若您是培训学员

2. 为进行客户管理、向您提供培训服务，我们需要收集您的姓名、生日、性别、电话号码、民族、国籍、电子邮件地址、飞机维修基础执照类型、身份证信息、工作单位信息、学历、职位、英语水平、培训记录、成绩单、考试过程录像；

3. 为维持我们办公场所的安全和卫生，我们需要收集您的姓名、生日、性别、住址、电话号码、国籍、身份证信息。

4. 若您是参加研学活动的在校学生或学生家长

5. 为开展研学宣传、确保研学活动有序进行并确保学生及我们办公场所的安全，我们需要收集您的姓名、性别、家庭关系信息、电话号码、身份证信息/回乡卡（香港）信息、学生照片；

6. 我们需要收集您的姓名、性别、家庭关系信息、电话号码、身份证信息/回乡卡（香港）信息，用于购买商业保险，您不同意将上述信息用于该用途将可能影响您正常参加研学活动。

二、我们向其他个人信息处理者提供个人信息的情况

目前，我们不会向任何境外主体提供您的个人信息。

附件四 厦门太古起落架维修服务有限公司

一、我们收集和使用您个人信息的范围

出于本隐私政策所述目的，我们（厦门太古起落架维修服务有限公司）需要处理您的以下个人信息：

1. 若您是第三方驻场工作人员（非我们的员工）

为对第三方驻场人员进行管理，保障我们办公场所的安全，我们可能收集您的姓名、性别、电话号码、住址、身份证、居住证、照片。

1. 若您是我们关联公司的外派员工或外籍员工家属

为配合我们的关联公司进行人力资源管理，我们可能收集您的姓名、生日、性别、国籍、民族、家庭关系、住址、电话号码、电子邮件地址、照片、身份证、护照及签证信息、体检信息、住宿信息。

二、我们向其他个人信息处理者提供个人信息的情况

目前，我们不会向任何境外主体提供您的个人信息。

附件五 上海太古飞机工程服务有限公司

一、我们收集和使用您个人信息的范围

出于本隐私政策所述目的，我们（上海太古飞机工程服务有限公司）需要处理您的以下个人信息：

1. 若您是访客

当您访问我们的办公场所时，我们可能收集您的姓名、电话号码、电子邮件地址、性别、身份证/回乡卡/护照信息，用于访客身份核实和登记、维持我们办公场所的安全与卫生。

1. 若您是合作伙伴（例如客户或供应商、第三方服务商等或其联系人）

为签订和履行合同，我们可能收集您的姓名、电话号码、电子邮件地址。

二、我们向其他个人信息处理者提供个人信息的情况

目前，我们不会向任何境外主体提供您的个人信息。

附件六 太古部件维修（厦门）有限公司

一、我们收集和使用您个人信息的范围

出于本隐私政策所述目的，我们（太古部件维修（厦门）有限公司）需要处理您的以下个人信息：

1. 若您是访客

当您访问我们的办公场所时，我们可能收集您的姓名、电话号码、电子邮件地址、性别、身份证/回乡卡/护照信息，用于访客身份核实和登记、维持我们办公场所的安全与卫生。

1. 若您是合作伙伴（例如客户或供应商、第三方服务商等或其联系人）

为本公司开展采购项目招投标活动，我们可能收集您的姓名、电话号码、电子邮件地址。

二、我们向其他个人信息处理者提供个人信息的情况

目前，我们不会向任何境外主体提供您的个人信息。

修订日期：2023年 8 月 15 日