Politique de confidentialité d'ANA
Sites Web correspondants
- Cliquez ici pour "Politique générale et règles de conduite du groupe ANA en matière de protection de la vie privée" (en anglais seulement).
- Cliquez ici pour voir le "ANA Group's Privacy Guide" (en anglais seulement).
- Cliquez ici pour obtenir les informations sur la politique des Cookies
- Cliquez ici pour la rubrique "Politique de confidentialité ANA (fret)" (en anglais seulement)
À partir du 1er avril 2026
Le chapitre 1 décrit le traitement des informations personnelles tel qu'il s'applique à tous les clients. Le chapitre 2, le chapitre 3, le chapitre 4 et le chapitre 5 fournissent des informations propres à certaines régions pour les clients qui se situent ou qui résident, respectivement, dans l'Espace économique européen/le Royaume-Uni, la République populaire de Chine, l'État de Californie (États-Unis), le Royaume de Thaïlande.
Chapitre 1. Traitement des informations personnelles de tous les clients par ANA
1. Introduction
La présente politique de confidentialité explique comment et dans quel but les informations personnelles des passagers et autres personnes, obtenues par ALL NIPPON AIRWAYS CO., LTD. ("ANA", "nous" ou "notre"), sont traitées . Veuillez lire attentivement cette politique de confidentialité avant de fournir des informations personnelles à ANA ou d'utiliser nos produits ou services.
Le chapitre 1 de cette politique de confidentialité présente la manière dont nous utilisons vos informations personnelles.
Des politiques supplémentaires peuvent s'appliquer à certains produits ou services ANA. Les détails seront fournis séparément ou dans les conditions des services concernés, etc.
Pour les clients résidant au Japon, les "informations personnelles" au sens du présent chapitre 1 désignent les informations relatives à une personne physique vivante comprenant (i) un nom, une date de naissance, ou tout autre identifiant ou élément équivalent permettant d'identifier une personne déterminée , ou (ii) un code d'identification individuel.
2. Champ d'application
La politique de confidentialité s'applique lorsque des passagers et autres personnes fournissent des informations personnelles à ANA ou utilisent les services et produits d'ANA.
3. Finalité de l'utilisation des informations personnelles
ANA utilise les informations personnelles obtenues auprès de ses clients aux fins suivantes. Toutefois, même dans le cadre prévu, ANA s'engage à ne pas utiliser les informations personnelles des clients d'une manière susceptible d'encourager ou de faciliter une conduite illégale ou inappropriée.
- (1) Réservation, vente de billets, enregistrement, services aéroportuaires, services à bord, en relation avec le transport aérien
- (2) Réservations, vente de billets, enregistrement, services aéroportuaires pour la correspondance, l'acceptation conjointe de transport, le partage de codes, le transport successif et la consignation
- (3) Services aux adhérents au programme de fidélité ANA Mileage Club
- (4) Recherche et analyse de l'utilisation des services etproduits d'ANA
- (5) toutes les opérations accessoires ou liées aux fins (1) à (4) mentionnées ci-dessus
- (6) Enquêtes se rapportant aux services ou produits proposés par ANA
- (7) Développement de nouveaux services et produits
- (8) Notification de services et produits proposés par ANA
- (9) Opérations et gestion relatives aux événements et promotions mis en œuvre par ANA, les sociétés du Groupe ANA ou ses sociétés partenaires
- (10) La communication d'informations sur les services, produits, événements et promotions d'ANA, des sociétés du Groupe ANA ou de ses sociétés partenaires, ainsi que la communication de divers éléments d'information par des méthodes telles que le publipostage, les magazines électroniques, les avis et les annonces publicitaires
- Les informations personnelles des clients (y compris les données analytiques telles que les détails de l'utilisation des services et produits d'ANA, des sociétés du Groupe ANA ou de ses sociétés partenaires, l'historique de navigation du site internet et de l'application mobile d'ANA) peuvent être analysées, y compris à l'aide de l'IA, dans le but de connaître les loisirs des clients, leurs goûts, leurs tendances d'achat, et différentes caractéristiques les concernant, et les résultats peuvent servir à définir des mesures de diffusion d'annonces et de marketing publicitaires ciblant les clients.
- (11) Réponses aux questions et demandes
- ANA peut analyser les demandes, requêtes, communications et contenus oraux des clients au moyen de l'IA et d'autres technologies, et les utiliser pour fournir une assistance aux clients.
Outre les fins mentionnées aux (1)-(11), les informations personnelles seront utilisées aux fins décrites à l'article 8 du chapitre 1 (Partage de données) ci-dessous.
4. Obtention des informations personnelles
ANA collectera les données à caractère personnel suivantes en respectant les règles de confidentialité applicables:
(1) Identité, coordonnées et informations de paiement, etc.
Le nom, l'adresse, le numéro de téléphone, le numéro de fax, l'adresse e-mail, les informations sur l'emploi (nom de la société, division/service auquel appartient le client, titre, adresse, numéro de téléphone, numéro de fax), l'adresse postale, les informations relatives au passeport, les informations physiques et médicales relatives au vol, les restrictions alimentaires, les informations de paiement, y compris les détails de cartes de crédit/débit et d'autres modes de paiement.
(2) Renseignements sur le voyage
Détails des projets et arrangements de voyage, notamment les vols avec ANA et autres compagnies aériennes, les hébergements, les autres modes de transport, etc.
(3) Informations sur l'adhésion ANA Mileage Club du client et données relatives à l'utilisation des services et produits admissibles
Le numéro d'adhérent ANA Mileage Club du client, le type de carte d'adhésion, le statut d'adhérent, la zone d'adhésion, le statut des miles, le numéro de carte de crédit et sa date d'expiration, l'historique d'utilisation de la carte de crédit et les informations connexes, le besoin de fauteuil roulant ou d'autres aménagements particuliers, les informations de réservation ou d'annulation de vol, l'historique d'utilisation des vols et des autres services.
(4) Détails des demandes de renseignements et des plaintes adressées à ANA
Enregistrement vocal et autres informations similaires pouvant identifier une personne spécifique en raison de la présence de son nom ou d'autres éléments identifiants.
- Nous pouvons suivre, enregistrer, stocker et utiliser toute communication avec vous par téléphone, par e-mail ou autre afin de vérifier les instructions qui nous sont données, à des fins de formation, de prévention du crime et d'amélioration de la qualité de notre service à la clientèle.
(5) Données informatiques et système, y compris sur l'utilisation du site Internet et de l'application mobile d'ANA
Les informations telles que l'utilisation du site web et de l'application mobile d'ANA par les clients, y compris les détails sur les cookies, les identifiants publicitaires (IDFA/GAID), les informations de localisation, les identifiants uniques des appareils, l'adresse IP, les détails sur le système d'exploitation et le type de navigateur, ainsi que les journaux d'activité du site web, peuvent permettre à ANA d'identifier une personne spécifique.
(Pour plus de détails sur l'objectif d'utilisation des cookies et d'autres questions connexes, veuillez consulter la section "3. À quoi servent les cookies" de la Politique en matière de cookies d'ANA, etc.)
ANA ne recueillera ni n'utilisera jamais de données à caractère confidentiel et sensible (ci-après dénommées "données sensibles"), telles que des données relatives à l'origine ethnique, la croyance religieuse, le statut social, l'historique médical, le casier judiciaire, le fait d'avoir été victime de crimes ou délits, sauf si cela est requis par la loi en vigueur ou si le client a donné son accord.
5. Acquisition d'informations relatives aux informations personnelles
ANA peut recevoir des informations relatives aux informations personnelles concernant les clients directement des clients ou des tiers ou des sociétés du groupe ANA. Les "informations relatives aux informations personnelles" dans ce chapitre 1 désignent les informations se rapportant à une personne vivante qui ne relèvent pas des informations personnelles, des informations personnelles pseudonymisées ou des informations personnelles anonymisées telles que définies dans la loi sur la protection des informations personnelles (Loi n° 57 de 2003) du Japon.
(Détails sur les informations personnelles)
Détails sur les cookies, les identifiants publicitaires (IDFA/GAID), les informations de localisation, les identifiants uniques de dispositif et l'adresse IP, comme listé dans "(5) Données informatiques et système, y compris sur l'utilisation du site Internet et de l'application mobile d'ANA" de "4. Obtention des informations personnelles" par lesquelles ANA ne peut pas identifier un individu spécifique.
(Exemple de réception d'informations relatives à des informations personnelles)
Obtention d'identifiants publicitaires de la part de tiers ou de sociétés du groupe ANA pour la distribution de publicités.
Si nous associons ces informations à des informations personnelles détenues par ANA ou une société du groupe ANA et les utilisons comme des informations personnelles, nous obtiendrons au préalable le consentement du client et traiterons ces informations de manière appropriée, conformément aux fins d'utilisation spécifiées dans la section "3. Finalité des informations personnelles", sauf si nous avons indiqué un autre objectif.
6. Décision du client
De manière générale, ANA ne collecte que les informations personnelles que les clients ont bien voulu donner. En donnant vos informations personnelles, vous pourrez bénéficier de l'ensemble des services ou prestations disponibles sur le site ANA. Si vous ne le faites pas, vous ne pourrez pas utiliser les services proposés par ANA ou recevoir les e-mails envoyés pour des promotions ou d'autres informations. Veuillez noter que vous pouvez à tout moment, modifier vos coordonnées, ainsi que votre choix de recevoir ou non des courriels de la part d'ANA.
7. Divulgation et communication d'informations à un tiers
ANA ne divulguera ni ne fournira de informations personnelles à un tiers, sauf dans les cas suivants. Les informations personnelles, y compris les données sensibles, ne seront ni divulguées ni communiquées à un tiers, sauf si cela est requis par la loi ou si le client a donné son accord. Notez que la communication d'informations à des partenaires participant à l'utilisation commune des données ou à des sociétés sous-traitantes n'est pas considérée comme une divulgation ou une communication à un tiers.
(1) Lorsque ANA divulgue ou transmet les informations personnelles des clients à des tiers
- Vous avez donné votre accord.
- La divulgation est requise par la loi.
- Elle est nécessaire pour protéger des vies humaines, garantir la santé ou les biens en cas de difficultés d'obtention de l'accord du client.
- Elle est requise sur demande des autorités publiques, des gouvernements locaux ou nationaux, et dans le cas où la nécessité d'obtenir le consentement du client est susceptible d'entraver la bonne gestion des affaires publiques.
- Elle est utilisée à des fins statistiques (dans un format préservant l'anonymat des clients).
- Les informations peuvent être divulguées dans le cas d'un transfert des activités à une autre entreprise, y compris à la suite d'une fusion, d'une scission, ou d'une acquisition.
- Conformément à la réglementation applicable, à condition que les clients accèdent facilement à leurs données sur le site ANA pour les vérifier ou les modifier, et qu'ils n'aient pas clairement spécifié qu'ils refusaient de partager leurs données.
- Les informations sont recueillies dans le but de les communiquer à un tiers
- Catégories spécifiques de informations personnelles devant être divulguées à un tiers
- Moyen par lequel ces informations personnelles sont fournies à un tiers
- La divulgation de informations personnelles sera suspendue à la demande du client
- Méthodes d'acceptation des requêtes envoyées par les clients.
(2) Tiers auxquels ANA peut divulguer ou fournir les informations personnelles des clients
ANA peut divulguer ou fournir les informations personnelles des clients aux catégories de destinataires suivantes.
- Sociétés affiliées: ANA peut divulguer ou fournir les informations personnelles des clients à des entreprises appartenant au groupe ANA et à des organisations liées au groupe ANA.
- Les employés d'ANA : ANA peut divulguer ou fournir les informations personnelles des clients aux employés autorisés de ANA qui ont besoin d'accéder à ces données.
- Prestataires de services : ANA peut divulguer ou fournir les informations personnelles des clients à des prestataires de services tiers qui effectuent certains services, tels que les fournisseurs de services informatiques (y compris les fournisseurs de serveurs de données et de services cloud), les fournisseurs de services d'analyse de données, les fournisseurs de services de distribution publicitaire et les conseillers juridiques.
8. Partage de données
ANA peut partager les informations personnelles des passagers comme suit.
| Entités avec lesquelles les données peuvent être partagées | Les sociétés du groupe ANA (English only) |
|---|---|
| Objectif de l'utilisation des données de l'utilisateur |
|
| Éléments de informations personnelles partagés | Le numéro d'adhésion du client au programme ANA Mileage Club, le nom du client, son adresse, son numéro de téléphone, son numéro de fax, son adresse e-mail, des informations professionnelles du client (nom de l'entreprise, service ou département auquel il appartient, titre, adresse, numéro de téléphone, numéro de fax), l'adresse postale, les informations relatives au passeport, les informations physiques et médicales liées au voyage en avion, les restrictions alimentaires, les informations de paiement, y compris les détails des cartes de crédit/débit et autres modes de paiement, les détails des projets et arrangements de voyage, y compris les vols avec ANA et d'autres compagnies aériennes, les hébergements ainsi que les autres modes de transport, le type de carte de membre, le statut de membre, la zone de membre, le statut de cumul de miles, le numéro de carte de crédit et sa date d'expiration, l'historique d'utilisation de la carte de crédit et les informations associées, les besoins en fauteuil roulant ou autres dispositions particulières, les informations relatives aux réservations et annulations de vols, l'historique d'utilisation des vols et autres services, les détails des demandes, requêtes et réclamations figurant dans la correspondance avec les clients, les informations relatives à l'utilisation du site web et de l'application mobile d'ANA, y compris les cookies et les journaux d'activité sur le site, etc. |
| Nom, adresse et représentant de la partie responsable de la gestion des informations personnelles | ANA Holdings Inc. Shiodome-City Center, 1-5-2, Higashi-Shimbashi, Minato-ku, Tokyo 105-7140, J Koji Shibata, Président-Directeur général |
9. Sociétés sous-traitantes
Dans le cadre de la fourniture de produits et de services aux clients, ANA peut confier une partie de ses activités à des tiers, auxquels des informations personnelles peuvent également être communiquées dans la mesure nécessaire à la réalisation des finalités d'utilisation. Dans ces cas, ANA mettra en œuvre des mesures appropriées pour gérer et superviser ces tiers afin de garantir la protection des informations personnelles des clients, notamment en concluant des accords relatifs au traitement de ces informations personnelles.
10. Transmission des données hors du Japon
Selon la destination de leurs vols, ANA peut transférer les informations personnelles des clients (nom, numéro de passeport, détails du voyage, etc.) en dehors du Japon. Les pays desservis par ANA sont indiqués sur le site Web d'ANA. Les pays ou régions vers lesquels les informations personnelles des clients sont transférées peuvent ne pas disposer d'un système de protection des informations personnelles équivalent à celui du Japon.
Dans le cas où ANA fournit des informations personnelles de clients à des opérateurs commerciaux tiers situés hors du Japon, y compris à des sociétés mandatées et des partenaires avec lesquels les données sont utilisées conjointement, ANA le fera sur la base du consentement du client, sauf dans l'un des cas suivants :
- (1) lorsque le tiers est situé dans un pays désigné par les lois et réglementations comme disposant d'un système de protection des informations personnelles équivalent à celui du Japon ; ou
- (2) lorsque le tiers dispose d'un système lui permettant de prendre de manière continue des mesures correspondant à celles que doivent prendre les opérateurs commerciaux traitant des informations personnelles au Japon devraient prendre.
Dans le cas visé au point (2) ci-dessus, ANA prendra les mesures nécessaires et appropriées pour garantir que le tiers mette continuellement en œuvre les mesures correspondantes. Si vous souhaitez connaître les détails des mesures prises par ANA, veuillez en faire la demande conformément à la section "12. Demande relative au traitement des informations personnelles".
11. Gestion des informations personnelles
Lorsque ANA reçoit des informations personnelles de ses clients, elles sont traitées conformément aux normes les plus strictes et toutes les mesures de gestion de la sécurité nécessaires sont prises pour empêcher les divulgations non autorisées, les pertes ou les altérations. ANA s'assure que ses cadres et employés soient dûment formés au traitement des données, et ce, afin de préserver la sécurité des informations permettant d'identifier ses clients. La période de conservation des informations personnelles est définie en fonction de la finalité pour laquelle elles sont utilisées. Après l'expiration de cette période, ANA supprimera es informations concernées.
Si vous souhaitez connaître les détails des mesures de gestion de la sécurité, veuillez en faire la demande conformément à la section "12. Demande relative au traitement des informations personnelles".
- Pour la politique d'action de ANA en matière de sécurité des informations, veuillez vous reporter à la section "Sécurité des informations du Groupe ANA (English only)".
12. Demande relative au traitement des informations personnelles
Si ANA reçoit une demande d'un client, soumise selon les modalités indiquées par cette politique , de divulgation, de rectification, de suppression, d'ajout, d'interruption de l'utilisation, d'effacement ou de transmission d'informations concernant les mesures de protection des informations personnelles visées aux sections "10. Transmission des données hors du Japon" et "11. Gestion des informations personnelles" ("divulgation, etc.") en ce qui concerne les informations personnelles du client stockées dans une base de données détenue par ANA, la demande sera traitée conformément aux lois et réglementations suivants, dans un délai et une portée raisonnables, après confirmation que la demande a été soumise par le client lui-même.
(1) Demande de divulgation
Les éléments de informations personnelles, la finalité de l'utilisation ou les documents relatifs à la transmission de informations personnelles à des tiers seront divulgués conformément à la demande des clients.
(2) Demande de modification, de suppression ou d'ajout
La modification, la suppression ou l'ajout seront effectué(e)s après examen de la demande.
(3) Demande d'interruption ou d'effacement
Les catégories de informations personnelles désignées par le client ne seront plus utilisées et les informations pertinentes effacées, conformément au souhait du client. Toutefois, veuillez noter que ces requêtes peuvent empêcher le client de continuer à bénéficier de services utilisés auparavant ou l'exécution d'une prestation de service qu'il a demandé.
(4) Demande de transmission d'informations concernant les mesures de protection des informations personnelles
Les informations suivantes seront fournies conformément à la demande du client.
- Détails des mesures de gestion de la sécurité prises par ANA lors de la réception des informations personnelles des clients
- Détails des mesures prises par ANA lors de la transmission des informations personnelles des clients à des tiers en dehors du Japon (dans le cas de la section "10. Transmission des données hors du Japon" (2))
ANA ne sera pas en mesure de répondre à la demande d'un client si une telle demande avait un impact majeur sur les opérations commerciales d'ANA, entraînait une infraction à la loi ou réglementation en vigueur ou perturbait la gestion de la sécurité des informations personnelles.
13. Soummission d'une demande de divulgation, etc.
Pour soumettre, en tant que client d'ANA, une demande de divulgation, etc. ou une notification sur les raisons de l'utilisation des informations personnelles ("demandes de divulgation, etc."), la procédure et les contacts se trouvent ci-dessous.
Requête de divulgation, etc.
(1) Comment effectuer une demande
Si vous souhaitez recevoir une réponse à votre demande de communication par email
Veuillez envoyer les documents requis par courrier à l'adresse suivante
Adresse :
Bureau de traitement des informations personnelles, ALL NIPPON AIRWAYS CO., LTD 1-331-90 Kaminoshima-cho, Nagasaki-shi, Nagasaki, 850-0078 Japon
Si vous souhaitez recevoir une réponse à votre demande de communication sous forme de fichier électronique
Veuillez envoyer les documents demandés sous le formulaire en ligne indiqué sur le site ANA.
(2) Documents requis
Formulaire de requête
Les requêtes des clients concernant la divulgation des informations personnelles, etc. pourraient ne pas être acceptées si l'un des documents requis était manquant.
Documents requis pour vérifier l'identité du demandeur, etc.
- (Pour le mandant)
- (1) Copie d'un des documents suivants : Permis de conduire, passeport, carte d'identité (recto seulement), Certificat de handicap physique, carte de résident
- (Pour les représentants)
En plus des documents requis (Pour le mandant), les documents suivants décrits aux paragraphes (1) et (2) sont requis.- (1) Procuration (les représentants juridiques doivent fournir un document de certification)
- (2) Documents pour identifier le représentant (copie d'un des documents suivants : Permis de conduire, passeport, carte d'identité (recto seulement), Certificat de handicap physique, carte de résident)
(3) Frais
Des frais seront demandés en fonction du type de demande. Pour la divulgation d'informations sur plusieurs réservations de vols et embarquements, chaque vol sera comptabilisé comme une seule requête. Veuillez noter que les procédures de traitement peuvent être différentes selon les lois et réglementations du pays concerné.
- Veuillez noter que vous pouvez obtenir des informations relatives aux confirmations de réservation et d'embarquement, et à la mise à jour des informations personnelles des adhérents ANA Mileage Club, etc., en accédant au site Internet d'ANA (www.ana.co.jp) ou en contactant le centre d'appel d'ANA. Les demandes ne sont prises en compte que si l'identité du client a pu être vérifiée.
14. Désactivation des cookies et des identifiants publicitaires
- (1) Désactivation des cookies
Veuillez consulter la section "5. Désactivation des cookies" de la Politique en matière de cookies d'ANA. - (2) Désactivation des identifiants publicitaires
ANA collecte et utilise des identifiants publicitaires : "Identification for Advertisers (IDFA)" d'Apple pour les appareils iOS, "Google Advertising ID (GID)" pour les appareils Android, etc.
Veuillez configurer les paramètres de votre appareil comme indiqué ci‑dessous si vous souhaitez cesser la diffusion de publicités utilisant de tels identifiants publicitaires.
15. Modification de la politique de confidentialité
ANA peut modifier cette politique de confidentialité. Dans ce cas, une notification sera publiée sur le site ANA (www.ana.co.jp).
ALL NIPPON AIRWAYS CO., LTD.
Shinichi Inoue, President C.E.O.
Shiodome-City Center, 1-5-2, Higashi-Shimbashi, Minato-ku, Tokyo 105-7140, Japan
Chapitre 2. Comment ANA gère les données personnelles des résidents de l'EEE et du Royaume-Uni
1. Introduction
Ce chapitre 2 contient des informations supplémentaires sur la gestion des données personnelles des clients et de toutes autres personnes de l'Espace Economique Européen (EEE) et ou du Royaume Uni (UK), conformément au RGPD européen (Règlement général sur la protection des données) 2016/679 et à la loi britannique Data Protection Act 2018 (DPA 2018) ainsi qu'à d'autres lois nationales et internationales de protection de données et de la vie privé (ou encore "Lois sur la protection des données").
Veuillez noter que les lois du Royaume-Uni sont similaires à celles de l'EEE et que les passagers des deux juridictions ont des droits très similaires. En conséquence, les références au RGPD dans ce chapitre doivent également être considérées comme des références à la loi britannique correspondante.
Quand un utilisateur de moins de 16 ans utilise les services d'ANA, le consentement ou l'autorisation doivent être donnés par le titulaire de la responsabilité parentale. Si une personne (membre de la famille, par exemple) fait appel aux services d'ANA au nom de la personne concernée par le traitement des données, le consentement de ladite personne concernée à la présente Politique de confidentialité est obligatoire.
Si l'une des dispositions du chapitre 2 est contraire à l'une des dispositions mentionnées dans le chapitre 1, celle indiquée dans le présent chapitre prévaut.
2. Le responsable du traitement des données
Le responsable du traitement des données est ANA.
ANA protège vos données personnelles collectées et utilisées par des contrôleurs (qui prennent des décisions sur comment et pour quelles raisons vos données sont utilisées) et par des administratifs (qui agissent selon les instructions écrites du contrôleur), conformément à la législation de protection des données.
3. Notre base légale de traitement des données personnelles
ANA protège vos données personnelles en garantissant qu'elles ne seront utilisées que pour des raisons spécifiques et nécessaires (comme défini dans la partie 3 du chapitre 1 sur la Politique de confidentialité) et en exigeant une base légale pour chaque activité suivie, conformément à la législation sur la Protection des données.
ANA peut être amené à traiter des données personnelles de clients sur la base d'une ou plusieurs règles légales suivantes :
- (1) Lorsque votre consentement est obtenu sur le traitement (article 6(1)a) du RGPD)
Le consentement ne sera généralement invoqué que pour le traitement promotionnel et marketing, ou dans certains cas, en relation avec des données personnelles sensibles. - (2) Lorsqu'un traitement est nécessaire pour exécuter ou prendre des mesures pour conclure un contrat (article 6(1)b) du RGPD).
C'est généralement la raison pour laquelle nous traitons les informations client qui sont essentielles à la prestation de nos services, notamment l'identité du client, ses coordonnées, les détails de paiement et de voyage, etc. - (3) ANA doit traiter des informations en raison d'une exigence légale (article 6(1)(c)). Cela couvre la nécessité de partager des données personnelles avec les douanes et les autorités d'immigration ou judiciaires, tout comme pour répondre aux exigences légales d'ANA envers son personnel et ses clients.
- (4) Lorsque les informations sont nécessaires pour protéger vos intérêts vitaux ou ceux d'un tiers (article 6(1)d)), par exemple en cas d'urgence médicale.
- (5) Lorsqu'il est dans l'intérêt légitime d'ANA ou d'un tiers de traiter les données personnelles, et que ces intérêts ne sont pas outrepassés par vos droits en vertu des lois sur la protection des données (article 6(1)f) du RGPD). Ceci couvre également l'utilisation des données personnelles nécessaires dans le cadre de l'activité professionnelle d'ANA, tout comme pour maintenir, développer et améliorer ces biens et services, et apporter la meilleure expérience client.
4. Demande de traitement de données personnelles
(1) Les lois sur la protection des données vous confèrent les droits juridiques suivants :
- Demander à avoir accès : Vous pouvez demander des copies de vos données personnelles et de comment elles sont traitées.
- Demander l'accès pour rectifier : Les rectifications de données personnelles seront faites quand cela est possible et après étude de la demande.
- Demande d'effacement : Vous pouvez demander que nous effacions toutes ou partie de vos données personnelles que nous sauvegardons. Nous étudierons votre demande, et si les données ne sont plus requises ou si la législation ne nous permet pas de les garder, nous les effacerons.
- Demande de portabilité des données : Vous pouvez demander une copie de vos données personnelles sous un format structuré, couramment utilisé et lisible par machine. Ceci ne vaut que pour des données personnelles que vous nous donnez et que nous traitons avec votre consentement ou afin de remplir un contrat et que nous traitons par des moyens automatisés.
- Objections : vous pouvez vous opposer à un traitement effectué sur la base de nos intérêts légitimes ou des intérêts légitimes d'un tiers ou à des fins de marketing direct. Nous cesserons de traiter vos informations, à moins que nous n'ayons une raison valable de continuer, ce qui annule votre objection. Si votre objection concerne le marketing direct, nous arrêterons le traitement.
- Restrictions : Vous pouvez restreindre, dans certaines circonstances, la manière dont nous traitons vos données. Dans ces cas, tout traitement de vos données personnelles (exception faite de leur stockage) ne sera fait selon la législation qu'avec votre consentement ou, si nécessaire pour des raisons légales, pour protéger certains droits importants ou dans l'intérêt général.
- Retrait du consentement : Là où nous nous basons sur le consentement pour traiter vos données personnelles, vous avez le droit de retirer votre consentement à tout moment.
Veuillez noter que les droits énoncés ci-dessus ne sont pas absolus et ne s'appliquent pas dans toutes les situations. Il existe également des exemptions juridiques qui s'appliquent dans certaines situations et qui expliquent qu'une demande peut être refusée. Bien sûr, si une demande est refusée, nous vous en informerons dans notre réponse.
Les dossiers des demandes qui nous sont adressées seront conservés afin que nous puissions nous assurer que nous nous sommes conformés à nos obligations légales.
(2) Comment effectuer une demande
Vous pouvez exercer vos droits gratuitement (sauf en cas de demandes déraisonnables, excessives ou répétées, auquel cas nous pouvons facturer des frais ou refuser la demande). La méthode d'envoi d'une demande et des coordonnées est la suivante.
(Site Internet)
Envoyez les documents requis via le formulaire Web répertorié sur le site Internet d'ANA.
(Documents requis)
(3) Réponse à une demande
Nous vous répondrons sans tarder et généralement. Nous pouvons, dans certains cas, demander une pièce d'identité ou (si vous faites la demande au nom d'un tiers) une preuve de votre autorisation de présenter une demande. Si votre demande est particulièrement complexe ou si vous avez fait un certain nombre de demandes, il faudra peut-être plus de temps pour fournir une réponse détaillée. Veuillez également garder à l'esprit qu'il existe des exceptions aux droits ci-dessus et qu'ils ne s'appliquent pas dans certaines situations.
Si vous n'êtes pas satisfait(e) par la réponse à votre demande concernant la protection de vos données ou si vous pensez que vos données personnelles ont été utilisées à mauvais escient, vous avez le droit de vous plaindre auprès de l'autorité compétente. Consultez la partie 9 du présent chapitre 2 ("Dépôt de plainte auprès d'une autorité") pour plus de détails.
5. Partage de données nécessaire au bon fonctionnement des biens et des services
Les biens et les services d'ANA sont fournis à l'aide d'autres entreprises et organisations ; ANA doit souvent partager des données personnelles avec des tiers dans le cadre de son activité. Parmi ces tiers figurent :
- (1) D'autres sociétés au sein du groupe ANA
- (2) Organisations avec lesquelles ANA est légalement dans l'obligation de partager des données personnelles
Notamment : les organisations gouvernementales, les autorités de réglementation et d'application de la loi, les autorités judiciaires, douanières et d'immigration, les organisations tierces, etc. - (3) Les fournisseurs de services
Notamment : les sous-traitants gérant des vols ANA, les aéroports et compagnies aériennes avec lesquels nous travaillons, les divers fournisseurs de services, les fournisseurs avec lesquels nous avons un partenariat marketing, etc.
Lorsqu'ANA demande aux sociétés, aux sous-traitants ou aux prestataires de services de traiter les données pour son compte, elle s'assure que ce traitement est fait conformément à un contrat qui respecte les exigences des lois sur la protection des données applicables.
6. Communications marketing
ANA envoie des communications marketing de temps en temps pour donner aux personnes intéressées des actualités et des informations détaillées sur les biens et les services susceptibles de les intéresser. ANA ne le fera qu'à condition d'avoir reçu le consentement de la personne de recevoir des informations marketing, ou si celle-ci est déjà une cliente qui a acheté des biens ou des services d'ANA et a eu la possibilité de choisir ne pas vouloir recevoir de notifications du marketing mais a choisi de ne pas le faire.
7. Où vos données personnelles sont stockées et transférées
Le siège social d'ANA est basé au Japon, nombre de fournisseurs de services et autres entreprises avec lesquelles nous partageons vos données personnelles sont domiciliées en dehors de l'EEE et du Royaume-Uni. Veuillez noter que le Japon a été reconnu par la Commission Européenne comme proportionnant une protection des données personnelles adéquate.
Quand ANA transfère des données personnelles à des tiers, ANA s'assure qu'ils respectent les préconisations de la législation sur la protection des données personnelles, notamment les conditions de transfert des données UE-Japon et la législation japonaise correspondante. Toutefois, vous devez savoir que les destinataires en dehors de l'EEE et du Royaume-Uni peuvent être soumis à des lois nationales qui ne fournissent pas nécessairement une protection équivalente pour vos données personnelles. Si vous souhaitez en savoir plus sur l'endroit où vos données personnelles sont stockées et transférées, veuillez contacter ANA au moyen des coordonnées indiquées en partie 13 du chapitre 1 ("Effectuer une demande divulgation, etc.").
8. Stockage de données personnelles
ANA stocke les données personnelles de ses clients jusqu'à ce que la raison de ce faire soit obsolète. ANA a notamment défini la durée de stockage des données personnelles comme suit. Pour la plupart des données personnelles, la durée de stockage sera déterminée selon la nature de ces données et la raison de les stocker, que ce soit pour des raisons légales ou comptables, ou des impératifs commerciaux.
- (1) Données personnelles pour l'adhésion au ANA Mileage Club
programme ANA Mileage Club Jusqu'au terme de l'adhésion ANA Mileage Club - (2) Données personnelles des passagers
Jusqu'à la fin du transport et des services connexes stipulés dans les Conditions de transport pour les vols intérieurs et les Conditions de transport pour les vols internationaux - (3) Autres données personnelles
Période requise pour l'objectif consenti par les passagers
9. Dépôt de plainte auprès d'une autorité
Les clients ont le droit de porter plainte pour le traitement non autorisé de leurs données à caractère personnel auprès de l'autorité compétente pour la protection des données de leur lieu de résidence.
- (1) Résidents de l'EEE : Contactez votre autorité de contrôle nationale, dont les coordonnées sont disponibles sur le site Internet du Comité Européen de la Protection des Données (https://edpb.europa.eu/about-edpb/board/members_en (English only)).
- (2) Résidents du Royaume-Uni : Contactez l'Information Commissioner's Office (www.ico.org.uk (English only)).
10. Coordonnées du contrôleur et du responsable de la protection des données d'ANA
Contrôleur : ALL NIPPON AIRWAYS CO., LTD.
ALL NIPPON AIRWAYS co., Ltd. Adresse : Shiodome City Centre, 1-5-2 Higashi-Shimabashi, Minato-ku, Tokyo, Japon
E-mail de l'agent de protection des données : dataprotection@ana.co.jp
- Veuillez noter que cette adresse e-mail est uniquement destinée aux questions relatives à la confidentialité.
- Pour toute demande concernant le traitement de données personnelles (accès, effacement, rectification, etc.), veuillez consulter "4. Demande de traitement de données personnelles" (2) Comment effectuer une demande.
- Pour toute question concernant les réservations, les billets d'avion, les bagages, ANA Mileage Club, les services et bien plus encore, veuillez consulter les coordonnées relatives à chaque région et succursale d'ANA.
- Veuillez choisir votre ville et votre langue.
Chapter 3. Handling of personal information of China residents by ANA
Besides Chapter 1, Chapter 3 also applies to the handling of personal information of persons residing in the People's Republic of China (hereinafter, "China") based on China's Personal Information Protection Law and related regulations (hereinafter, "PIPL etc."). In the event that any provisions of this chapter contradict those of chapter 1, the provisions of this chapter shall prevail.
1. Introduction
A guardian's consent or permission must be obtained in the event that a customer under the age of 18 uses ANA's service. In the event that a person such as a family member applies for ANA's service on behalf of the customer, the consent of the customer (when he/she is under the age of 14, his/her guardian) to this Privacy Policy must be obtained.
2. Collection of sensitive personal information
For the purpose of use, ANA may handle personal information that can be classified as sensitive personal information under PIPL etc., such as information about one's passport, health condition, payment, or accommodations.
Since sensitive personal information can negatively affect the interests of customers if it is leaked or used unlawfully (for example, it is likely that individual dignity will be damaged or that personal safety and asset security will be put at risk), ANA will carefully manage such information and handle it in a lawful manner.
3. Retention period for personal information
ANA will retain the customer's personal information until the purpose of use is achieved. In particular, ANA sets the retention period for personal information as follows.
- (1) Personal information of ANA Mileage Club membership
Until ANA Mileage Club membership cancellation - (2) Passengers' personal information
Until the completion of transportation and related work stipulated in the Conditions of Carriage for Domestic Flights and Conditions of Carriage for International Flights - (3) Other personal information
The shortest required period for the purpose to which customers have consented
4. Technology and measure to protect customers' personal information
- (1) ANA takes security measures to protect customers' personal information from leakage, alteration or loss. Specifically, ANA takes the following measures to protect customers' personal information.
- ANA establishes and implements an internal management system and operational rules relating to the protection of personal information.
- ANA conducts classification management for personal information.
- ANA develops website with https and sets SSL encryption to secure important customers' data (credit card information, etc.) communication between the customers' web browser and the server.
- ANA uses encryption technology for protecting personal information.
- ANA allocates access rights reasonably and controls access, so that access by unauthorized persons to personal information will be prevented.
- In order to raise employee awareness of the importance of protecting personal information, ANA provides education and training on security and privacy protection.
- ANA establishes and implements emergency response plans for personal information incidents.
- (2) ANA will take all reasonable and practicable steps to ensure that no irrelevant personal information is collected. ANA will only retain customers' personal information for the shortest period of time required to achieve the purposes stated in this Privacy Policy, unless an extension of the retention period is permitted by law.
- (3) In the event of a personal information incident, ANA will promptly inform customers of the relevant circumstances of the incident in accordance with the requirements of PIPL, etc. and report to the regulatory authorities.
5. Request about handling of Personal Information
In the event that ANA receives a request regarding the personal information it holds of a customer who is a resident of China, the request will be handled in a reasonable timeframe and scope in accordance with PIPL, etc. and Chapter 1 "Part 12 Request about handling of Personal Information". In responding to the request, ANA may confirm that it was submitted by the customer himself/herself.
(1) Request for withdrawal of consent
If the handling of the customer's personal information is based on his/her consent, the customer has the right to withdraw such consent.
Personal information items designated by the customer will be deleted in accordance with the customer's request, wherever possible and appropriate.
However, please note that such deletion may prevent customers from being provided with services that they had utilized, or may impede the provision of services in accordance with their wishes.
(2) Request for interpretation/explanation of Privacy Policy
Customers have the right to ask for the interpretation/explanation of this Privacy Policy.
(3) Methods for submission of a request
Customers may submit a request by following methods.
1. Submission of a request
Website:
Please send the required documents via the webform listed on ANA's website.
2. Required documents
Application form
Documents required for confirmation of identification of individual, etc.
- (For individuals)
- (1) A Copy of one of the followings: Official ID Card with a photo, such as Driver's License, Passport, etc.
- (For representatives)
In addition to "(For individuals)," the following documents described in (1) and (2) below are required.- (1) Power of Attorney (legal representatives must provide a certifying document)
- (2) Documents to identify the representative (A Copy of one of the followings: Official ID Card with a photo, such as Driver's License, Passport, etc.)
3. Contact Desk
China
4008-82-8888
(Charged)
6. Provision to third parties and transfer outside China
When ANA provides personal information of customers to third parties (including the cases of provision due to shared use and business entrustment that involves the transfer of such information outside China), it will do so in accordance with PIPL, etc.
7. Change of purposes of use of personal information
In the case of a change to the purposes of use of personal information, ANA will announce the revised Privacy Policy in advance on ANA website (www.ana.co.jp) and ANA will use personal information in accordance with the new purposes of use of personal information after obtaining consent from customers.
8. Basic information of Controller of personal information
ALL NIPPON AIRWAYS CO., LTD.
Address: Shiodome City Center, 1-5-2 Higashi-Shimbashi, Minato-ku, Tokyo, Japan
Chapter 4. Handling of personal information of California residents by ANA
Last updated on April 1, 2026
Besides Chapter 1, Chapter 4 also shall apply to the handling of personal information of persons residing in California, United States of America based on the California Consumer Privacy Act of 2018 as amended under the California Privacy Rights Act of 2020 (hereinafter "CCPA"). In the event that any provisions of this chapter contradict those of chapter 1, the provisions of this chapter shall prevail.
The terms used in this chapter are based on the definitions provided in CCPA. For example, the term "sale" means ANA's selling, renting, releasing, disclosing, disseminating, making available, transferring, or otherwise communicating orally, in writing, or by electronic or other means, a consumer's personal information to a third party for monetary or other valuable consideration. The term "sharing" means ANA's sharing, renting, releasing, disclosing, disseminating, making available, transferring, or otherwise communicating orally, in writing, or by electronic or other means, a consumer's personal information to a third party for cross-context behavioral advertising, whether or not for monetary or other valuable consideration. However, if ANA concludes an appropriate agreement concerning the handling of personal information with a third party, the activities mentioned above are not regarded as "sale" from the perspective of CCPA.
1. Acquisition and use of personal information
Personal information collected by ANA in the preceding 12 months or likely to be collected in the future is classified as defined in the following table. ANA uses such information for the purposes set forth in Chapter 1, Part 3 (Purpose of using personal information). It will acquire such personal information directly from customers.
| Type of personal information collected | Example of personal information |
|---|---|
| Identifiers (name or symbol, etc. used to uniquely identify a particular subject) | The customer's name, address, telephone number, fax number, mailing address, email address, passport information, and ANA Mileage Club membership number (10 digit number), personal online identifier, etc. |
| Additional data subject to the California Customer Records statute (personal information categories in Cal. Civ. Code Sec. 1798.80(e)) | The customer's physical and medical information relating to flying, credit card number, and payment information including details of credit/debit card and other payment methods, etc. |
| Characteristics of protected classifications under California or federal law | The customer's dietary restrictions, etc. |
| Commercial information | The type of customer's ANA Mileage Club membership card, membership status, membership area, mileage status, credit card expiration date, usage history of credit card and related information, need for wheelchair or other special arrangement, flight reservation and cancellation information, usage history of flights and other services, details of travel plans and arrangements, including flights with ANA and other airlines, accommodations, and other transportation arrangements, information contained in correspondence with customers, details of inquiries, requests and complaints, etc. |
| Internet or other electronic network activity information | Information such as that on how customers use the ANA website and mobile application, including details on cookies, advertising identifiers (IDFA/GAID), location information, unique device identifiers, IP address, details on OS and browser type, etc., and website activity logs |
| Professional or employment-related information | Employment information (company name, division/department the customer belongs to, title, address, telephone number, fax number) and related information |
| Sensitive personal information | Passport information, information on physical condition or disease of the customer relevant to his/her boarding, the customer's dietary restrictions, the necessity to arrange for a wheelchair, and location information, etc. |
2. The disclosure of personal information
- (1) Sale of personal information
ANA does not sell customers' personal information (including personal information concerning minors) to any third parties, and has not sold the same in the past 12 months. - (2) The sharing of personal information
The types of personal information that ANA may share with third parties in the future, and the types of personal information that ANA has shared with third parties in the past 12 months and the types of third parties with whom ANA has shared personal information during the said period are shown below. ANA shares such personal information with third parties in order to conduct marketing activities (including personalized advertisements), such as provision of information on events and campaigns. ANA will not share the personal information of a customer with a third party if ANA has actual knowledge that the customer is a minor.
| Type of personal information shared | Example of personal information | Type of third party ANA shared personal information with in the past 12 months |
|---|---|---|
| Internet or other electronic network activity information | Information such as that on how customers use the ANA website and mobile application, including details on cookies, advertising identifiers (IDFA/GAID), location information, unique device identifiers, IP address, details on OS and browser type, etc., and website activity logs | Ad network |
- (3) Disclosure of personal information for business purposes
The types of customers' personal information that ANA has disclosed in the past 12 months for business purposes and the types of third parties to which such personal information has been disclosed are shown below. ANA discloses these types of personal information to third parties for the purposes specified in Chapter 1., Part 3. (Purpose of using personal information) and Part 8. (Joint use).
| Type of personal information disclosed | Example of personal information | Types of third parties to which the personal information has been disclosed in the past 12 months |
|---|---|---|
| Identifiers (name or symbol, etc. used to uniquely identify a particular subject) | The customer's name, address, telephone number, fax number, mailing address, email address, passport information, and ANA Mileage Club membership number (10 digit number), personal online identifier, etc. | Other companies in the ANA Group, subcontractor handling ANA flights, airports and airlines who we partner with, various service providers, providers with whom we have a marketing partnership, government organizations, regulatory and law enforcement authorities, judicial, customs and immigration authorities, third-party organization, etc. |
| Additional data subject to the California Customer Records statute (personal information categories in Cal. Civ. Code Sec. 1798.80(e)) | The customer's physical and medical information relating to flying, credit card number, and payment information including details of credit/debit card and other payment methods, etc. | Other companies in the ANA Group, subcontractor handling ANA flights, airports and airlines who we partner with, various service providers, providers with whom we have a marketing partnership, government organizations, regulatory and law enforcement authorities, judicial, customs and immigration authorities, third-party organization, etc. |
| Characteristics of protected classifications under California or federal law | The customer's dietary restrictions, etc. | Other companies in the ANA Group, subcontractor handling ANA flights, etc. |
| Commercial information | The type of customer's ANA Mileage Club membership card, membership status, membership area, mileage status, credit card expiration date, usage history of credit card and related information, need for wheelchair or other special arrangement, flight reservation and cancellation information, usage history of flights and other services, details of travel plans and arrangements, including flights with ANA and other airlines, accommodations, and other transportation arrangements, information contained in correspondence with customers, details of inquiries, requests and complaints, etc. | Other companies in the ANA Group, subcontractor handling ANA flights, airports and airlines who we partner with, various service providers, providers with whom we have a marketing partnership, government organizations, regulatory and law enforcement authorities, judicial, customs and immigration authorities, third-party organization, etc. |
| Internet or other electronic network activity information | Information such as that on how customers use the ANA website and mobile application, including details on cookies, advertising identifiers (IDFA/GAID), location information, unique device identifiers, IP address, details on OS and browser type, etc., and website activity logs | Other companies in the ANA Group, various service providers, providers with whom we have a marketing partnership, government organizations, regulatory and law enforcement authorities, judicial, customs and immigration authorities, third-party organization, etc. |
| Professional or employment-related information | Employment information (company name, division/department the customer belongs to, title, address, telephone number, fax number) and related information | Other companies in the ANA Group, various service providers, providers with whom we have a marketing partnership, government organizations, regulatory and law enforcement authorities, judicial, customs and immigration authorities, third-party organization, etc. |
| Sensitive personal information | Passport information, information on physical condition or disease of the customer relevant to his/her boarding, the customer's dietary restrictions, the necessity to arrange for a wheelchair, and location information, etc. | ANA Group companies, subcontractor handling ANA flights, airports and airlines who we partner with, various service providers, providers with whom we have a marketing partnership, government organizations, regulatory and law enforcement authorities, judicial, customs and immigration authorities, third-party organization, etc. |
3. Sensitive personal information
ANA does not use or disclose sensitive personal information of customers for any purpose other than certain purposes permitted under the CCPA. ANA does not collect or process sensitive personal information of customers for the purpose of inferring characteristics about customers.
4. Retention of personal information
ANA retains customers' personal information until the purpose of use is achieved. Particularly, ANA has set the retention period for personal information as follows. For most other personal information, the appropriate retention period will be determined based on the nature of the information and the purpose for having it by reference to legal and accounting requirements and our business needs.
- (1) Personal information of ANA Mileage Club membership
Until withdrawal of the ANA Mileage Club membership - (2) Personal information of passengers
Until completion of transportation and related services stipulated in Conditions of Carriage for Domestic Flights and Conditions of Carriage for International Flights - (3) Other personal information
Required period for the purpose which customers have consented.
5. Request about handling of personal information
Customers residing in California have the following rights concerning their personal information:
(1) Right to know
Customers have the right to make a request to ANA for the disclosure of the following information regarding their personal information collected/used/disclosed by ANA within the 12 months before the date of request (hereinafter "Right to know"), up to twice in 12 months.
- Type of the customer's personal information collected by ANA
- Source of the collection of such personal information
- Business or commercial purposes for the collection of such personal information
- Type of third party with which such personal information has been shared
- The customer's specific personal information collected by ANA
- Type of the customer's personal information disclosed by ANA for a business purpose
- Type of third parties to which each type of such personal information has been disclosed
(2) Right to delete
Customers have the right to make a request to ANA for the deletion of their certain personal information collected by ANA (hereinafter "Right to delete").
(3) Right to correct
Customers have the right to request ANA to correct incorrect personal information held by ANA (hereinafter the "Right to correct").
(4) Right to opt-out of sharing
Customers have the right to direct ANA to cease sharing their personal information with a third party (hereinafter the "Right to opt-out of sharing").
When, among the rights set out above, exercising the right to know, the right to delete or the right to correct, please contact us using any of the following methods. Once ANA receives such a request, it will be handled according to the related laws and regulations within a reasonable timeframe and manner, after confirming, through the procedures for individual identification described below, that the request was submitted by the customer himself/herself.
1. Submission of a request
Website:
Telephone:
U.S.
1-800-235-9262
(Toll-free)
310-782-3011
(Charged)
2. Procedures for individual identification
- (For individuals)
Upon receiving a request for the exercise of the right to know, the right to delete or the right to correct, ANA will ask the customer to submit information sufficient to confirm that such request was submitted by such customer himself/herself, such as his/her name and email address, and compare the submitted information with the information held by ANA. - (For representatives)
In addition to the information required for the identification of individual in "(For individuals)," the customer needs to submit a certificate signed by him/her certifying that the representative is authorized to exercise rights on his/her behalf. In addition, ANA may ask the customer to directly contact ANA to confirm that he/she has granted the representative authority to exercise the right to know, the right to delete or the right to correct.
When, among the rights set out above, exercising the right to opt-out of sharing, please contact us using any of the following methods or through the link below. Once ANA receives such a request, it will be handled according to the related laws and regulations within a reasonable timeframe and manner.
ANA responds to an opt-out preference transmitted through the Global Privacy Control and handles it as a valid request based on the right to opt-out of sharing. Please refer to Global Privacy Control for how to set the Global Privacy Control.
As a rule, ANA will not treat customers who have submitted such requests in a discriminatory manner, such as changing their services. Even so, please note that deletion requests may prevent customers from receiving services which they have been provided with, or may impede the provision of services that are in accordance with their wishes.
6. Contact for inquiries
Website:
Telephone:
U.S.
1-800-235-9262
(Toll-free)
310-782-3011
(Charged)
Chapter 5. Handling of personal data of Thailand residents by ANA
1. Introduction
This Chapter 5 provides additional information about the collection, use, or disclosure ("processing") of personal data of customers and other individuals in the Kingdom of Thailand ("Thailand") in accordance with the Personal Data Protection Act of Thailand B.E. 2562 (A.D. 2019) ("PDPA").
If consent is required for processing of personal data relevant to the use of ANA's services of customers who are minors, quasi-incompetents or incompetents under the law of Thailand and cannot lawfully give consent by themselves, consent of the holder of parental responsibility over the child, their curators or custodians (as the case may be) shall also be obtained. If customers are under the age of 10, only consent of the holder of parental responsibility over the child shall be obtained.
If ANA is not aware that the customers are minors, quasi-incompetent persons or incompetent persons prior to the collection of their personal data, upon learning that we have collected personal data of minors without the consent of the holder of parental responsibility over the child (when it is required and the minors cannot lawfully give consent by themselves), or from quasi-incompetent persons or incompetent persons without the consent of their legal curator or custodian, we will delete the personal data at the earliest convenience unless we can rely on other legal grounds apart from consent for such processing.
The customer's consent to this Privacy Policy must be obtained in the event that a person such as family member or an agent authorized to act on its behalf applies for ANA's service on behalf of the customer.
In the event that any provisions of this Chapter 5 contradict those of Chapter 1, the provisions of this Chapter 5 shall prevail.
2. The controller of personal data
The controller of your personal data is ANA.
ANA protects personal data which is collected and used by controllers (who make decisions about how and why your personal data is used) and processors (who act on the controller's written instructions) on the basis of the PDPA.
3. Our legal basis for processing personal data
ANA protects your personal data by ensuring that it can only be used to the extent necessary for specific purposes (as set out in Part 3 of Chapter 1 of this Privacy Policy) and by requiring that there is a legal basis for each processing activity on the basis of the PDPA.
ANA may process customer personal data on one or more of the following legal basis:
- (1) When your consent is obtained for the processing (Article 19 PDPA) Consent will usually only be relied upon for promotional and marketing related processing, or in some cases, in relation to sensitive personal data.
- (2) When processing is necessary in order to perform or take steps to enter into a contract (Article 24(3) PDPA).
This is typically when we process customer's personal data which is essential to providing our services, including a customer's identity, contact, payment and travel details, etc. - (3) When ANA needs to process the personal data to comply with a legal obligation (Article 24(6) PDPA).
This includes the requirement to share personal data with customs and immigration authorities or law enforcement, as well as ANA's legal obligations towards its staff and customers. - (4) When the processing is required to protect your, or a third party's, vital interests (Article 24(2) PDPA), for example in the event of a medical emergency.
- (5) When it is in ANA's or a third party's legitimate interests to process the personal data, and these interests are not overridden by your fundamental rights regarding your personal data under the law (Article 24(5) PDPA).
This includes the use of personal data necessary to operate ANA's business and also to maintain, develop and improve its goods and services and provide the best possible customer experience to the extent permissible under the PDPA.
4. Request about processing of personal data
(1) The PDPA provides you with the following legal rights:
- Request for disclosure: You can request copies of your personal data and details of how we process it.
- Request for correction or updating: Corrections or updates to personal data will be undertaken where possible after due review of the request.
- Request for erasure: You may request that we erase, destroy or anonymize all or part of the personal data we hold about you. We will consider your request and, where the information is no longer required or the law does not permit us to continue to retain it, we will delete it.
- Transferring your personal data: You can request a copy of your personal data in a structured, common, machine-readable format. This only applies to personal data which we obtain from you and process on the basis of your consent or in order to perform a contract, and which is processed by automated means.
- Objections to processing: You can object to processing which is carried out on the basis of our or a third party's legitimate interests or for the purpose of direct marketing. We will cease processing customer's information unless we can prove a legitimate grounds to show that the legitimate interest overrides the customer's interest. If your objection is to direct marketing, we will cease the processing.
- Restrictions to processing. You can restrict our processing of the customer's personal data under certain circumstances. Where this applies, any processing of your personal data (other than storing it) will only be lawful with your consent or where required for legal claims, protecting certain rights or important public interest reasons.
- Withdrawal of consent. If we rely on consent to process your personal data, you have the right to withdraw that consent at any time. However, the withdrawal of consent shall not affect the processing of your personal data before its withdrawal to which you have given consent legally.
Please note, the rights set out above are not absolute and do not apply in every situation. There are also legal exemptions which apply in some situations and mean a request may be refused. If the request is refused, we will inform you of the reasons for this when we respond.
Records of requests made to us will be retained so that we can demonstrate that we have complied with the legal obligations.
(2) Method for submitting a request
You can exercise your rights free of charge (except in the case where expenses may be chargeable under the PDPA). The method for submitting a request and contact information are as follows.
(Website)
Please send the required documents via the webform listed on ANA's website.
(Required documents)
(3) Responding to a request
We will respond without undue delay and usually within thirty (30) days. We may, in some cases, ask for identification or (if you are making the request on behalf of a third party) proof of your authority to submit a request. If your request is particularly complex or you have made a number of requests, it may take longer to provide a detailed response. Please also bear in mind that there are exceptions to the rights above and some situations where they do not apply.
If you are not satisfied with our response to a data protection request or if you think your personal data has not been mishandled, then you have the right to file a complaint with the Personal Data Protection Committee of Thailand. Please see Part 9 of this Chapter 5 ("Lodging a complaint with an authority") for further details.
5. Data sharing which is necessary to provide goods or services
ANA's goods and services are provided with the assistance of other companies and organizations and often ANA will need to share personal data with third parties in order to run its business. These third parties include:
- (1) Other companies in the ANA Group
- (2) Organizations with which ANA is legally required to share personal data
including: government organizations, regulatory and law enforcement authorities, judicial, customs and immigration authorities, third-party organization, etc. - (3) Service providers
including: subcontractor handling ANA flights, airports and airlines who we partner with, various service providers, providers with whom we have a marketing partnership, etc.
Where ANA instructs companies, contractors or service providers to process data on its behalf, then it will ensure that it does so pursuant to a contract which meets the requirements of PDPA.
6. Marketing communications
ANA sends out marketing communications from time to time to notify interested persons of news and provide details of goods and services which may be of interest to them. ANA will only do this if the recipient has consented to receive marketing communications.
7. Where your personal data is stored and transferred
ANA is located in Japan and many of the service providers and other organizations with whom we share your personal data will be located in jurisdictions outside Thailand.
When transferring personal data to third parties, ANA will ensure that it complies with the requirements of the PDPA and related Japanese laws. However, please note that recipients outside Thailand may be subject to national laws which do not necessarily provide equivalent protection for your personal data. If you would like more information regarding where your personal data is stored and transferred please contact ANA using the details set out in Part 13 of this Chapter 1 ("Submission of a request for disclosure, etc.").
8. Retention of personal data
ANA retains customers' personal data until the purpose of use is achieved. Particularly, ANA has set the retention period for personal data as follows. For most other personal data, the appropriate retention period will be determined based on the nature of the information and the purpose for having it by reference to legal and accounting requirements and our business needs.
- (1) Personal data of ANA Mileage Club membership
Until withdrawal of the ANA Mileage Club membership - (2) Personal data of passengers
Until completion of transportation and related services stipulated in Conditions of Carriage for Domestic Flights and Conditions of Carriage for International Flights - (3) Other personal data
Required period for the purpose which customers have consented
Please note that ANA may retain your personal data for a longer period than mentioned above if it is for the purposes of the establishment or defense of legal claims or the purpose for compliance with the law.
9. Lodging a complaint with an authority
Customers have the right to lodge a complaint on the processing of their personal data with the Personal Data Protection Committee of Thailand.
10. The contact information of the controller and ANA's Data Protection Officer
Controller: ALL NIPPON AIRWAYS CO., LTD.
Address: Shiodome City Center, 1-5-2 Higashi-Shimbashi, Minato-ku, Tokyo, Japan
Data Protection Officer email: bkkpdpa@ana.co.jp
- Please note that this e-mail address is for data protection related matters only.
- For requests for processing of personal data (disclosure, erasure, correction, etc.), please refer to Part 4 of this Chapter 5 (Request about processing of personal data, (2) Method for submitting a request).
- For inquiries regarding reservations, tickets, baggage, ANA Mileage Club, services, etc., please access Contact Information in Each Region and ANA Branch Office.
- Please choose your city and language.