ANA 隐私条款

Get Adobe® Reader®

修订日:2020年12月1日

基本方针

ANA在安心和信赖的基础上
以连接世界的心灵之翼
为充满梦想的未来作出贡献

基于此集团理念,我们在航空运输行业中致力于为您提供安全、安心的服务。

在 ANA 的事业中,为了给客户提供满意的服务,乘客的个人信息管理不可或缺,我们会重视乘客提供的个人信息,并慎重管理每一条信息。为了能让乘客安心、信任的选择 ANA,我们会对管理层及工作人员进行个人信息相关的法律及公司规章培训,并不断完善安全措施等公司制度,我们也将尽一切努力,妥善管理、正确使用乘客的个人信息。

第1章 ANA 个人信息的管理

1. 前言

此隐私条款中,我们会对ANA客户的个人信息处理进行说明。向ANA提供个人信息、或者使用ANA相关服务和商品时,请事先仔细阅读本隐私条款。

在本隐私条款的第1章,记载了ANA使用客户个人信息的概要。在第2章、第3章、第4章分别记载了有关居留或居住在欧洲经济区/英国、中华人民共和国、美国加利福尼亚州的客户的各地区信息。

ANA的商品和服务可能适用于其他条款,其详细内容同时记载于该服务的规章中。

2. 适用范围

本隐私条款适用于向ANA提供个人信息、或者客户使用ANA服务和商品时。

3. 个人信息的使用目的

ANA 将客户的个人信息用于以下用途。

  • (1)航空运输服务中的预订、机票销售、值机、机场运送、机内服务
  • (2)连带运输、共同承担、共享航班、运输及委托运输的预订、机票的销售和值机、机场运送
  • (3)ANA 里程俱乐部所提供的服务
  • (4)ANA 的其他服务、商品的介绍、提供以及管理
  • (5)上述(1)~(4)所附带的、相关的所有业务
  • (6)ANA 的服务、商品相关问卷调查的实施
  • (7)新的服务、产品的开发
  • (8)各种活动、促销介绍、运营、管理及各种信息的提供
  • (9)ANA 的服务、商品提供相关的联系
  • (10)ANA 集团公司、合作企业等提供的服务及商品、各种活动、促销的介绍、运营、管理及各种信息
  • (11)咨询、委托等的应对措施
  • * 其他,以“7.共同使用”所记述的目的加以使用。

4. 个人信息的获取

ANA 为达成上一项所规定的使用目的,将以适当且公正的方式获取客户的下列个人信息。

  • (1)本人信息、联系方式、支付信息等
    客户姓名、地址、电话号码、传真号、电子邮箱地址、工作单位信息(公司名称、所属部门、职务、地址、电话号码、传真号)、寄送地址、护照信息、搭乘时的身体状况及疾病相关信息、餐饮禁忌、包含信用卡/借记卡等支付方法详情的支付信息等
  • (2)旅行信息
    ANA及其他航空公司的搭乘信息和停留地点、其他交通机构的预订信息等旅程及预订状况的详细信息等
  • (3)ANA里程俱乐部会员及使用指定服务等的相关信息
    ANA里程俱乐部会员卡号、会员卡种类、会员服务资格、所属地区、里程记录、信用卡号、信用卡有效期限、信用卡使用记录及相关信息、是否安排轮椅等、订退票信息、搭乘和使用服务记录等
  • (4)向ANA咨询及意见的内容
    与客户沟通过程中包含的信息、咨询、要求和意见等内容(包括相关原因和解决方法)等
    *ANA可能会监视、记录、保留和使用与客户进行通话或以邮件沟通的内容,用于确认客户要求、业务研修、防止犯罪、改善客户服务品质等。
  • (5)包括ANA网站及手机应用程序使用情况在内的IT系统数据
    包括Cookie及网站上的活动记录等客户使用ANA网站及手机应用程序的信息等

ANA在除法令规定的情况或客户同意的情况外,不会获取及使用人种、信仰、社会身份、病历、犯罪史、遭受犯罪的伤害的实际情况等客户的机密信息(以下统称“机密信息”)。

5. 客户的选择

客户向ANA提供个人信息,原则上是基于客户的意愿进行的。若是无法提供个人信息,可能会造成客户无法使用ANA提供的各类服务,部分系统功能因受限制而无法使用,以及ANA无法向客户推送优惠信息等不利情况发生。此外,客户可以按ANA另外规定的方法,随时更改您的联系方式以及是否接受邮件广告。

6. 向第三方公开、提供

除了下列几种情况,ANA 不会将个人信息公开、提供给第三方。并且,ANA 在除法令规定或客户同意的情况外,不会向第三方公开及提供含有机密信息的个人信息。此外,共同使用以及向业务委托方提供个人信息的情况不属于向第三方公开或提供信息。

  • (1)取得客户本人同意时
  • (2)依法需公开、提供时
  • (3)为保护人身财产安全的必要性,不能取得客户同意时
  • (4)需配合国家或地方政府的工作,如果取得客户的同意就可能会妨碍公务执行时
  • (5)公开、提供统计数据(无法由此识别客户身份的信息)时
  • (6)因合并、公司股权分开、业务转让以及其他原因伴随业务继承提供个人信息时
  • (7)客户自身处于可以从 ANA 主页等事先可以容易地确认下列内容,并且以对于提供信息没有拒绝的意向为条件,依照法令程序提供信息时

    (1) 该信息将提供给第三方
    (2) 向第三方提供的个人信息的项目
    (3) 向第三方提供的方式或方法
    (4) 当客户本人要求时,停止向第三方提供信息
    (5) 受理客户要求的方法

7. 共同使用

ANA 按照下述规定共同使用客户的个人信息。

共同用户的范围
ANA 集团公司
用户的使用目的
  1. (1)以为本公司或共同使用公司运营的航空运输服务、旅行团及酒店等旅行服务、其他商品及服务的提供为目的
  2. (2)以本公司或共同使用公司直邮发送、商品及服务相关的介绍、调查等的实施为目的
  3. (3)以为本公司或共同使用公司的销售分析、其他调查研究以及新产品及服务等的开发为目的
  4. (4)关于本公司或共同使用公司提供的商品及服务,如发生客户咨询、提出使用申请、以及其他申请时,为向负责的公司传达信息、交接工作
  5. (5)以本公司或共同使用公司与其他客户之间进行妥善、圆满的交易为目的
  6. (6)以 ANA 集团的经营管理、内部管理为目的
共同使用个人信息的项目 ANA里程俱乐部会员卡号、客户姓名、地址、电话号码、传真号码、电子邮件地址、工作单位(公司名称、所属部门、职务、地址、电话号码、传真号码)、寄送地址、护照信息、与搭乘相关的身体状况及疾病信息、餐饮禁忌、包含信用卡/借记卡等支付方法详情的支付信息、ANA及其他航空公司的搭乘信息和停留地点、其他交通机构的预订信息等旅程及预订状况的详细信息、会员卡种类、会员服务资格、所属地区、里程记录、信用卡号、信用卡有效期、信用卡使用记录及相关信息、是否安排轮椅等、订退票信息、搭乘和服务使用记录、与客户沟通过程中包含的信息、咨询、要求和意见等内容、包括Cookie及网站上的活动记录等客户使用ANA网站及手机应用程序的信息等
拥有个人信息管理权限者 ANA 控股株式会社

8. 业务的委托

ANA在为客户提供商品、服务的过程中委托部分业务时,为达成使用目的会在必要范围内向业务委托方提供个人信息。此时,本公司将与业务委托方签署有关客户个人信息处理的协议,并妥善实施业务委托方的管理和监督。

9. 向日本境外转移

ANA将客户个人信息提供给业务委托方及共同用户包括日本境外的事业单位等第三方时,依法采取必要且妥善的措施。

10. 关于个人信息的管理

ANA对于客户提供的个人信息,在妥善进行管理的同时,尽最大努力防止信息的泄露、丢失、篡改等。关于客户个人信息的保护与妥善处理,我们将对管理者及工作人员进行公司培训的同时,根据使用目的,规定个人信息的保存期限,达成使用目的后将以适当方法处理这些信息。

11. 关于个人信息的处理请求

关于ANA持有的数据库中保留的个人资料,由客户按照指定方法,提出公开、修改、删除、追加、停止使用或是删除(以下,统称“公开等”)中的任一要求时,ANA将在确认提出的要求确实是客户本人的基础上,在合理受理期限及范围内采取以下应对方法。

  • (1)关于公开的要求
    公开客户所要求的个人信息条款或使用目的。
  • (2)关于修改、删除、追加的要求
    我们将在确认您请求的内容后,在适当的可行范围内对有关客户的个人信息进行修改、删除或追加处理。
  • (3)有关停止使用、消除的要求
    我们将依照客户的请求,在适当的可行范围内停止使用客户所指定的个人信息,亦可按照您的要求,进行删除处理。

如果对 ANA 开展日常业务有明显阻碍或是可能会违法时,我们可能无法满足您的要求。

12. 公开等的请求方法及咨询窗口

有关与ANA所持有的客户个人信息相关的公开及使用目的通知的要求方法及咨询窗口如下。

公开等要求

(1)要求方法
请将必要文件邮寄至以下地址。
(邮寄地址)
〒 850-0078
长崎县长崎市神之岛町 1-331-90
全日本空输株式会社 个人信息处理业务 行


(2)必要文件

申请书(请根据您的需要 任选其一)

Get Adobe® Reader®

在填写申请书时,有不慎漏填的地方,可能无法满足您要求公开的意愿。

本人等身份证明文件

  • <本人时>①驾驶证、护照、健康保险的被保险人证明(遮盖保险人编号及被保险人等的符号和编号)、带面部照片的居民基本资料卡、年金手册、身体残疾证、居留证或者特殊长期居住者证明、印章注册证明、My Number Card(仅需要正面)等任意2份证件的复印件
  • <代理人时>除了<本人>之外,亦需以下的①②。
    ①委任书(法定代理人时,证明法定代理人身份的文件)
    ②确认代理人本人身份的证件类(代理人驾驶证、护照、健康保险的被保险人证明(遮盖保险人编号及被保险人等的符号和编号)、带面部照片的居民基本资料卡、年金手册、身体残疾证、居留证或者特殊长期居住者证明、印章注册证明、My Number Card (仅需要正面)等任意2份证件的复印件)

(3)手续费
对于公开等的请求,可能需要负担手续费。有关详情,请查看各申请书中记载的内容。需要公开多个预订或搭乘信息时,以每个预订、搭乘航班为1次公开。此外,依照各国法律,有些情况处理方式可能有所不同。

一般服务范围内的ANA的预约确认、搭乘确认及ANA里程俱乐部会员信息的变更等,请登录ANA网站(www.ana.co.jp)或通过电话进行咨询。但是,上述任意一种情况都要以确认客户本人身份为前提条件,敬请悉知。

13. 隐私条款的变更

ANA有可能变更本隐私条款。变更隐私条款后将在ANA网站(www.ana.co.jp)上进行通知,请您仔细确认变更后的内容。

第2章 关于居留在欧洲经济区与英国的客户个人信息的处理

1. 前言

第2章依据欧盟一般数据保护规则2016/679(以下简称“GDPR”)及英国数据保护法2018(以下简称“DPA 2018”)、欧洲经济区(以下将这些国家统称为“EEA”)及/或英国的其他国内及国际数据保护与隐私的相关法律条令(以下统称为“数据保护法”),对居留在EEA及/或英国的客户个人信息的处理进行说明。

请注意英国法律与EEA的法律类似,两地区内的客户拥有非常类似的权利。鉴于此,本章对GDPR的说明也应理解为对英国法律的说明。

对于未满16岁的客户,在使用ANA服务时,需经过监护人的同意,或监护人许可该同意。客户对于代替本人申请使用ANA服务或进行输入等操作的客户,有关ANA对于个人信息的处理,需征得客户本人的同意后方可申请。

此外,如第1章中所规定的内容与第2章中所规定的内容发生冲突时,优先参照第2章的规定。

2. 个人信息管理员

ANA为客户个人信息管理员。

ANA依据数据保护法,由管理员(决定客户个人信息处理方法及目的的人员)与处理人员(根据管理员的书面指示实施处理的人员)对收集和使用的个人信息进行保护。

3. 个人信息处理的法律依据

ANA依据数据保护法,通过只在必要范围内将个人信息用于特定目的(记载于第1章3.(个人信息的使用目的))来保护客户的个人信息。

ANA按照以下任一种法律依据处理客户的个人信息。

  • (1)客户同意处理时(GDPR第6条(1)(a))
    同意通常仅适用于与宣传和市场营销相关的处理,或者根据情况与机密信息相关的处理。
  • (2)需要采取用于履行或签订合同的措施时(GDPR第6条(1)(b))
    这是通常ANA为提供服务,对客户本人信息、联系方式、支付、旅行信息等不可或缺的客户信息进行处理的依据。
  • (3)ANA为遵守法律义务而必须进行处理时(GDPR第6条(1)(c))
    本义务包括与海关、入境管理局及执法机关等共享个人信息,以及客户及ANA员工应履行的法律义务等。
  • (4)发生医疗紧急事态时等,需要保护客户或第三方的生命时(GDPR第6条(1)(d))。
  • (5)个人数据处理需要用于ANA或第三方的正当利益目的,依据数据保护法,客户权利不优先于此类利益时。(GDPR第6条(1) (f))
    本项包括ANA运营事业需要使用个人信息的情况,以及用于维持、开发和改善ANA的商品和服务为客户提供最高体验而需要使用个人信息的情况。

4. 关于个人信息的处理请求

(1)数据保护法允许客户行使以下法律权利。

  • 1)公开要求
    客户可要求提供ANA持有的客户个人信息拷贝及其处理详细。
  • 2)修改和更新要求
    对客户的要求内容进行确认后,如果可能,可进行个人信息的修改和更新。
  • 3)删除要求
    客户可要求删除ANA持有的客户个人信息的全部或部分。ANA对客户的申请内容进行讨论,若认为不需要此类信息、或依据法律不可继续保留信息时,将删除相关信息。
  • 4)个人信息的传输
    客户可要求提供已经结构化的、常规的、具有机械可读性格式的个人信息的拷贝。个人信息的传输要求,只可针对ANA从客户处获得的个人信息中,客户同意的、或用于履行合同的通过自动化方法处理的个人信息。
  • 5)对于处理提出异议
    客户可针对以ANA或第三方的正当利益为目的的处理、或以直效营销为目的的处理提出异议。ANA若无法提出合理依据证明以ANA或第三方的正当利益为目的的客户信息处理优先于客户利益,将停止客户信息的处理。客户对于直效营销提出异议时,ANA将停止处理。
  • 6)个人信息使用方法的限制
    客户可在特定状况下限制ANA使用客户个人信息。若客户提出限制,只有在征得客户同意或进行法律主张、特定权利的保护或者需要用于重要公共利益时,才可依法进行客户个人信息的处理(保留除外)。
  • 7)撤销同意的权利
    客户个人信息处理征得客户同意后,客户拥有随时撤销该同意的权利。

请注意上述权利并非绝对权力,并不适用于所有情况。此外,在某些情况下法律上有例外规定时,届时可能会拒绝客户的要求。拒绝客户的要求时,将在答复时通知其理由。

ANA保留客户向ANA提出要求的记录,用于确认ANA遵守了法律义务。

(2)申请方法
客户可免费行使权力(但是,当提出不正当要求、过分要求或反复申请时,ANA可能会收取手续费或者拒绝要求)。申请方法及咨询窗口具体如下。

(Web)
请使用ANA网站上登载的网络表格发送必要的文件。

(3)答复申请
ANA收到来自客户的申请后,通常在1个月内予以答复。此外,可能会视需要确认本人身份(第三方代理客户申请时)及进行代理申请的权限证明。申请内容过于复杂或者提出了多项申请时,详细答复可能需要一定时间。此外,上述权利亦有例外,客户有时可能无法行使权力,敬请悉知。

客户若不满意ANA针对申请的答复,或者认为对个人信息进行了不当处理时,有权向监管机关进行投诉。详情请参照第2章9(关于向监管机关提出申诉)。

5. 用于提供商品和服务的必要数据共享

ANA在其他企业及团体的协助下提供商品和服务,可能会与第三方共享个人信息以完成业务。此处的第三方包括以下各方。

  • (1)ANA集团公司
  • (2)法律条令规定的有义务共享个人信息的机关
    政府机关、执法机关、法院、海关和入境管理局、第三方机关等
  • (3)服务供应商
    运航ANA航班的委托公司、合作机场和航空公司、各种服务供应商、营销合作公司等

ANA委托服务供应商处理数据时,将依据满足所适用的数据保护法条件的合同处理个人信息。

6. 营销资讯

ANA随时发布营销信息,向有需要的客户提供消息及商品和服务详情。同意接收营销信息、或者购买了ANA商品和服务的客户拥有选择拒绝接收营销信息的机会,仅在其未选择拒绝时实施信息发布。

7. 个人信息的保留和转移

ANA地处日本,而共享客户个人信息的大部分服务供应商及其他组织地处不适用EEA及英国法律的地区。在妥善保护个人信息方面,欧盟委员会已给予日本充分性认定。

ANA向第三方提供个人信息时,将遵守日本和欧盟之间的充分性认定及包括日本相关法令在内的数据保护法要求事项。但是,若为EEA及英国以外的国家,请注意客户个人信息不限于受日本国内法律的保护。希望提供客户个人信息的保留对象和转移对象的详情时,请通过第1章12(公开等的请求方法及咨询窗口)记载的咨询方式咨询。

8. 个人信息的保留

ANA为达成使用目的保留客户的个人信息,特此按照以下所述,规定个人信息的保留时间。此外,考虑到法律条令和财务等方面的条件及ANA业务上的必要性等,ANA将根据信息的性质及保留目的决定个人信息的保留时间。

  • (1)ANA里程俱乐部会员的个人信息
    至退出ANA里程俱乐部为止
  • (2)旅客的个人信息
    至国内旅客运输条款及国际旅客运输条款所规定的运输及相关业务结束
  • (3)其他个人信息
    为达成经客户同意的使用目的所需要的期间

9. 关于向监管机关提出申诉

客户如对其相关的个人信息处理存在异议时,有权利向其管辖居住地当地的数据保护机构提出申诉。

10. 数据管理者及数据保护专员联系地址

数据管理者
全日空航空公司
东京都港区东新桥1-5-2汐留城中心

ANA的数据保护专员联系地址为anag_infosec@ana.co.jp

第3章 关于居住在中华人民共和国的客户的个人信息处理

关于居住在中华人民共和国(以下简称“中国”)的客户的个人信息处理,根据中华人民共和国网络安全法及相关法律制度,在第1章的基础上附加适用第3章的规定。此外,如第1章中所规定的内容与第3章中所规定的内容发生冲突时,优先参照第3章的规定。

1. 前言

对于未满18岁的客户,在使用ANA服务时,需经过监护人的同意,或监护人许可该同意。客户对于代替本人申请使用ANA服务或进行输入等操作的客户,有关ANA对于个人信息的处理,需征得客户本人的同意后方可申请。

2. 个人信息的保留时间

ANA为达成使用目的保留客户的个人信息,特此按照以下所述,规定个人信息的保留时间。

  • (1)ANA 里程俱乐部会员的个人信息
    至退出ANA里程俱乐部为止
  • (2)旅客的个人信息
    至国内旅客运输条款及国际旅客运输条款所规定的运输及相关业务结束
  • (3)其他个人信息
    为达成经客户同意的使用目的所需要的期间

3. 关于个人信息的安全管理

  • (1)ANA为防止客户提供的个人信息泄露、损失或者损毁,采取安全措施保障客户个人信息的安全。
    ANA为保护客户的个人信息安全,具体采取如下措施。
    ・ANA使用https构建网站,在通信保护方面运用SSL密码化通信技术,保护客户的网络浏览器与服务器之间的重要数据的通信(信用卡信息等)。
    ・在个人信息保护方面使用密码化技术。
    ・针对无授权人进行链接上的限制,使其无法访问个人信息。
    ・为提高员工对个人信息保护重要性的认识,实施与安全及隐私保护相关的教育和研修。
  • (2)ANA实施相关措施,保障无关联的个人信息不被收集。除个人信息保留时间延长或者法律允许的情况以外,仅在本隐私条款所述的、为达成目的所必需的期间内,保留客户的个人信息。
  • (3)当发生有关个人信息的事故时,ANA根据法律规定迅速通知客户,同时向管理部门报告。

4. 关于个人信息的处理请求

对于ANA所保留的居住在中国的客户个人信息的处理请求,在第1章11.(关于个人信息的处理请求)基础上,ANA亦会根据相关法律法规,在合理的期间及合理的范围内,适用以下条款。此外,当发生关于个人信息的处理请求时,我们需要首先核实是否为客户本人。

  • (1)关于撤销同意的请求
    我们将在确认您请求内容后,适当地在可行范围内对有关客户的个人信息进行删除或者停止使用。
    此外,由于进行了停止使用或删除信息的操作,可能将无法提供原本的服务或者您所期望的服务。
    请提前知晓后再提出请求。
  • (2)请求方法
    本条款所述请求,设有以下请求方法及咨询窗口。
  • 1)请求地址
    (Web)
    请从ANA网站上登载的网络表格发送必要的文件。
  • 2)必要文件

本人等身份证明文件

<本人时>①护照、健康保险的被保险人证明(遮盖保险人编号及被保险人等的符号和编号)、带面部照片的居民基本资料卡、年金手册、身体残疾证、居留证或者特殊长期居住者证明、印章注册证明、My Number Card(仅需要正面)、中国身份证等任意2份证件的复印件

<代理人时>除了<本人>之外,亦需以下的①②。
①委任书(法定代理人时,证明法定代理人身份的文件)
②确认代理人本人的证件类(代理人的护照、健康保险的被保险人证明(遮盖保险人编号及被保险人等的符号和编号)、带面部照片的居民基本资料卡、年金手册、身体残疾证、居留证或者特殊长期居住者证明、印章注册证明、My Number Card (仅需要正面)、中国身份证等任意2份证件的复印件)

3)咨询窗口
中国国内 4008-82-8888(付费)

5. 关于向中华人民共和国外的转移

ANA在使用目的范围内,在共同使用客户个人信息的情况下,或进行业务委托时,可将客户个人信息提供给共同使用方及委托方,用于该第三方的处理事宜。
该第三方中,居住在包括日本在内的中国以外的国家时,经客户同意本隐私条款后,视为同意以下事项。

  • (1)对于中国外的国家,并不一定能保证具有与中国相同基准的数据保护法及中国国内承认的个人权利
  • (2)为达成使用目的,可能有中国以外的ANA网点及其他第三方使用客户个人信息的情况

6. 关于个人信息使用目的的变更

在客户个人信息的使用目的发生变更时,ANA会事先将包含使用目的变更的隐私条款登载在ANA官网(www.ana.co.jp)上,征得客户本人同意的情况下,配合新的使用目的进行使用。

7. 个人信息管理者的基本信息

全日空航空公司
地址:东京都港区东新桥1-5-2汐留城中心

第4章 关于居住在美国加利福尼亚州的客户的个人信息的处理

最终更新日:2020年12月1日

关于居住在美国加利福尼亚州的客户的个人信息的处理,根据加利福尼亚州消费者隐私法(California Consumer Privacy Act of 2018,以下简称“CCPA”),在第1章的基础上附加适用第4章的规定。此外,如第1章中所规定的内容与第4章中所规定的内容发生冲突时,优先参照第4章的规定。

第4章使用了CCPA上定义的术语。尤其将“销售”定义为:与金钱及其他价值等价兑换,ANA向其他企业或第三方出售、出借、公布、公开、散布客户个人信息使其为可用状态,通过转移或口头、书面、电子等手段传送的情况。依据CCPA的规定,ANA与其他企业或者第三方妥善签订了有关个人信息处理的合同时,则不属于“销售”。

1. 个人信息的获取和使用

ANA今后可能获取、或者在过去12个月获取的客户个人信息的种类详见下表的规定。ANA以第1章3.(个人信息的使用目的)规定的目的使用此类个人信息。此外,这些个人信息均从客户本人处获得。

获取的个人信息种类 个人信息示例
识别标志(为特意区别特定对象所使用的名称、符号等) 客户姓名、地址、电话号码、传真号码、寄送地址、电子邮件地址、护照信息、ANA里程俱乐部会员卡号等
适用加利福尼亚州顾客登记法的追加数据(Cal. Civ. Code Sec. 1798.80(e)中记载的个人信息的全部种类) 与客户搭乘相关的身体及疾病信息、信用卡号、包含信用卡/借记卡等支付方法详情的支付信息等
受加利福尼亚州法或联邦法保护的分类的特性 客户餐饮禁忌等
商业信息 ANA里程俱乐部会员卡种类、会员服务资格、所属地区、里程记录、信用卡有效期、信用卡使用记录及相关信息、是否安排轮椅等、订退票信息、搭乘和服务使用记录、ANA及其他航空公司的搭乘信息和停留地点、其他交通机构的预订信息等旅程及预订状况的详细信息、与客户沟通过程中包含的信息、咨询、要求和意见的内容等
互联网或其他电子网络活动信息 包括Cookie及网站上的活动记录等客户使用ANA网站及手机应用程序的信息等
职业或雇佣相关信息 客户的工作单位信息(公司名称、所属部门、职务、地址、电话号码、传真号)等

2. 个人信息的共享

  • (1)个人信息的销售
    ANA未向第三方出售客户个人信息(包括未成年人的个人信息),且在过去12个月未出售过个人信息。
  • (2)用于业务目的的个人信息公开
    ANA在过去12个月用于业务目的公开的客户个人信息的种类及其公开对象的第三方的种类详见下表。
获取的个人信息种类 个人信息示例 过去12个月公开了个人信息的第三方
识别标志(为特意区别特定对象所使用的名称、符号等) 客户姓名、地址、电话号码、传真号码、寄送地址、电子邮件地址、护照信息、ANA里程俱乐部会员卡号等 ANA集团公司、运航ANA航班的委托公司、合作机场和航空公司、各种服务供应商、营销合作公司、政府机关、执法机关、法院、海关和入境管理局、第三方机关等
适用加利福尼亚州顾客登记法的追加数据(Cal. Civ. Code Sec. 1798.80(e)中记载的个人信息的全部种类) 与客户搭乘相关的身体及疾病信息、信用卡号、包含信用卡/借记卡等支付方法详情的支付信息等 ANA集团公司、运航ANA航班的委托公司、合作机场和航空公司、各种服务供应商、营销合作公司、政府机关、执法机关、法院、海关和入境管理局、第三方机关等
受加利福尼亚州法或联邦法保护的分类的特性 客户餐饮禁忌等 ANA集团公司、运航ANA航班的委托公司
商业信息 ANA里程俱乐部会员卡种类、会员服务资格、所属地区、里程记录、信用卡有效期、信用卡使用记录及相关信息、是否安排轮椅等、订退票信息、搭乘和服务使用记录、ANA及其他航空公司的搭乘信息和停留地点、其他交通机构的预订信息等旅程及预订状况的详细信息、与客户沟通过程中包含的信息、咨询、要求和意见的内容等 ANA集团公司、运航ANA航班的委托公司、合作机场和航空公司、各种服务供应商、营销合作公司、政府机关、执法机关、法院、海关和入境管理局、第三方机关等
互联网或其他电子网络活动信息 包括Cookie及网站上的活动记录等客户使用ANA网站及手机应用程序的信息等 ANA集团公司、各种服务供应商、营销合作公司、政府机关、执法机关、法院、海关和入境管理局、第三方机关等
职业或雇佣相关信息 客户的工作单位信息(公司名称、所属部门、职务、地址、电话号码、传真号)等 ANA集团公司、各种服务供应商、营销合作公司、政府机关、执法机关、法院、海关和入境管理局、第三方机关等

3. 关于个人信息的处理请求

居住在美国加利福尼亚州的客户拥有以下关于本人个人信息的权利。

(1)访问权
客户拥有在12个月内最多2次向ANA申请公开自申请后过去12个月内ANA获取、使用、公开的以下客户个人信息的权利(以下简称“访问权”)。

  • ・ANA获取的客户个人信息的种类
  • ・该个人信息的获取源头
  • ・获取该个人信息的业务或商业上的目的
  • ・共享该个人信息的第三方的种类
  • ・ANA获取的客户的具体个人信息
  • ・ANA用于业务目的公开的客户个人信息种类
  • ・将各类个人信息公开给第三方的第三方种类

(2)删除权
客户拥有要求ANA删除获取的客户特定个人信息的权利(以下简称“删除权”)。

行使上述访问权或删除权时,请通过以下申请方式及咨询窗口联系。ANA将依据相关法律条令规定的期限和范围受理客户的申请。此外,当发生关于个人信息的处理请求时,将按照下述步骤事先核实客户本人身份。

1)申请地址

(Web)

(电话)
请通过以下方式咨询。
美国国内
1-800-235-9262(免费电话)
310-782-3011(付费)

2)确认本人身份的手续

本人等身份证明文件

<本人时>ANA在受理客户行使访问权或删除权等权利时,首先请客户提供用于确认本人身份的客户姓名、电子邮件地址等,通过核对客户提供的信息与ANA已掌握的信息确认客户本人身份。

<代理人时>按照<为本人时>的记载,除确认客户的本人身份外,还需提交委托书。此外,对于客户授权代理人行驶访问权或删除权时,ANA将直接联系客户后实施确认。

原则上,对于进行了各种申请的客户,ANA不会进行变更服务提供内容等区别处理。但是,由于删除个人信息的操作,可能将无法提供原来可提供的服务或者客户所期望的服务。请提前知晓后再提出请求。

关于网站上的信息的管理

此处规定了 ANA 官网上个人信息的处理方法。关于本公司整体的个人信息的处理方法,请阅读「 ANA 隐私条款」。

1. 前言

ANA 基于《 ANA 隐私条款》规定按照以下方法处理信息,我们将致力于运营、管理本网站,以保证客户放心使用。

对于使用本网站的客户,我们会默认为您已经充分理解并接受本隐私条款。

适用范围

本处理方式适用于客户使用本网站( ana.co.jp 域名)时,不适用于其他公司运营的网站。本网站为向客户提供有用的信息、服务,将介绍其他网站的链接。隐私政策不适用于链接的网站。我们建议您在浏览这些网站时确认各网页的隐私保护声明内容。

2. 安全保障

保护个人信息的安保技术

当我们从客户处获取个人信息时,为防止通信过程中第三方未经授权的浏览,通过保密技术 SSL ( securesockets layer )实施个人信息的密码化或者采取以此为基础的安全技术,保障安全性。此外、为防止由于第三方未经授权的浏览而造成的个人信息的泄露、引用、篡改等,我们采取防火墙安装、计算机反病毒对策、其他合理的安全措施,努力保障客户个人信息的安全。

  • * 有关 SSL (secure sockets layer) 的构成
    在 SSL 中,客户在发出个人信息之前,本公司与客户将进行安全方面的电子交流(电子认证、电子署名),确保相互认证后再传输资料。此时,本公司与客户的交流将被打乱成为随机数据,防止客户信息被第三方盗取。此外,经 SSL 传输的信息共用公共密钥加密 ( RSA ) 和共通密钥加密(私人密钥加密) 2 种加密方式加密。要解密这些信息,必须有一个电子“密钥”。即使信息被第三方截获,没有正确的密钥,加密后的信息也不可能被解读。虽然密钥的种类有限,要将所有的密钥都尝试一遍即使是使用计算机计算也要花费大量的时间,可以说第三方要解读信息是极其困难的。

3. 浏览信息的获取

有关网站的浏览

为了客户能享受更优质的服务,客户在浏览本公司的网页时,本公司将获取以下信息。
此外,可能会分析网站内的客户浏览记录,以用于优化网站、扩充信息以及增进服务。


(1)有关 cookie*1/移动终端的固体识别号码*2的使用
本公司为给客户提供更加舒适便捷的服务,在客户浏览本公司网站时,会以收集下述信息为目的,使用 cookie 及移动终端的固体识别号码。
客户可以通过设定浏览互联网的软件(浏览器)随时拒绝接收 cookie 。我们建议您仅对信任的网站设定cookie的使用许可。但是当没有 cookie 时,反应速度有可能显著降低,请注意。

  • ・面向 ANA 里程俱乐部会员服务的登录信息
  • ・面向客户的个性化的网页内信息
  • ・主页的设置信息
  • ・各种优惠的报名信息
  • ・浏览历史信息(使用 Web 信标*3)


(2)有关 IP 地址*4的使用
本公司以提供符合客户所在地域的信息为目的获取 IP 地址。 当客户浏览本公司网页时,将根据客户的 IP 地址判别浏览的地域,并不能定位客户的具体地址。

关于电子邮件的发送

本公司将在向客户发送电子邮件时,获取以下信息。

・HTML 邮件的开封或者预览情况(使用 Web 信标*3)
・从电子邮件(HTML 邮件以及文本邮件)登录本公司网站的情况


  • *1 cookie 是什么
  1. cookie 是指将用户使用某一网站的信息储存到自己的电脑里的功能,通过 cookie 获取的信息中,并不包括邮箱地址和姓名等暴露身份的个人信息。
  2. 本公司在未达到该处理方式的“(1)有关 cookie /移动终端的固体识别号码的使用”阐述的目的的必要范围内可通过 cookie 获取信息并向第三方提供。
  3. 用户可以自己选择是否使用具有各种目的的 cookie,可以根据使用的网页浏览器的设置方法进行设置。此外,用户在使用本网站时如使用 cookie,我们将认为用户默认同意我们对用户的浏览历史信息的使用权。
  • *2 个人识别码
    是基于电话号码的手机号码识别码。
  • *3 何为 Web 信标
    Web 信标是通过将肉眼看不见的小图像(1×1 像素的图片 GIF)隐藏于网页和 HTML 形式的电子邮件内,以获取浏览信息的一种手法。我们由此累计客户对网页的浏览信息/电子邮件的开封/预览情况。
  • *4 IP地址
    是在浏览阅览各种网站时,自动地分配给客户电脑的数字。网站服务器(提供网页的电脑)自动识别 IP 地址发来的客户的电脑,进行通信。