Kebijakan Privasi ANA

Get Adobe® Reader®

per 1 Jun 2022

Kebijakan Dasar

Dibangun dengan fondasi kepercayaan dan keamanan
“sayap dalam diri kami” membantu mewujudkan
mimpi dan harapan dunia yang saling berhubungan.

ANA selalu menawarkan layanan yang aman dan ramah dalam layanan transportasi udaranya, sesuai dengan Pernyataan Misi di atas.

Dalam operasi bisnis ANA, informasi pribadi pelanggan kami merupakan hal penting agar kami dapat menyediakan layanan yang memuaskan. Kami sadar betapa pentingnya informasi yang kami terima dari pelanggan, dan kami berusaha dengan sekuat tenaga untuk menjaga informasi tersebut.

Agar pelanggan kami dapat menggunakan layanan ANA dengan rasa percaya dan aman, kami membekali petinggi dan karyawan kami dengan pengetahuan mengenai hukum dan peraturan perusahaan terkait informasi pribadi dan kami juga menetapkan struktur perusahaan termasuk langkah keamanan. Dengan demikian, kami dapat mengerahkan upaya terbaik untuk manajemen dan penggunaan informasi pribadi setiap pelanggan.

Bab 1 menjelaskan penanganan informasi pribadi yang berlaku bagi semua pelanggan. Bab 2, Bab 3, Bab 4, dan Bab 5 memberikan informasi khusus kawasan untuk pelanggan yang berlokasi atau tinggal di Wilayah Ekonomi Eropa/Inggris, Republik Tiongkok, negara bagian California di Amerika Serikat, dan Kerajaan Thailand.

Bab 1. Penanganan Informasi Pribadi Semua Pelanggan oleh ANA

1. Perkenalan

Kebijakan Privasi ini menjelaskan cara dan alasan informasi pribadi pelanggan dan individu lainnya diperoleh oleh ALL NIPPON AIRWAYS CO., LTD. (“ANA”, “kita”, atau “kami”) akan digunakan. Harap baca Kebijakan Privasi ini dengan saksama sebelum memberikan informasi pribadi kepada ANA atau menggunakan produk atau layanan kami.

Bab 1 Kebijakan Privasi ini berisi gambaran umum tentang cara kami menggunakan informasi pribadi Anda.

Kebijakan tambahan mungkin berlaku untuk produk atau layanan ANA tertentu, yang detailnya akan diuraikan bersama ketentuan layanan tersebut.

2. Jangkauan penerapan

Kebijakan Privasi akan berlaku apabila pelanggan dan individu lain memberikan informasi pribadi kepada ANA atau menggunakan layanan dan produk ANA.

3. Tujuan penggunaan informasi pribadi

ANA menggunakan informasi pribadi yang diterima dari pelanggannya untuk hal-hal berikut. Namun, meski berada dalam lingkup yang dimaksudkan, ANA tidak akan menggunakan informasi pribadi pelanggan dengan cara yang dapat mendorong atau menimbulkan tindakan ilegal atau yang tidak semestinya.

  • (1) Pemesanan, penjualan tiket, check-in, layanan bandara, dan layanan selama penerbangan berkaitan dengan layanan transportasi udara.
  • (2) Pemesanan, penjualan tiket, check-in, layanan bandara untuk transportasi interline, bagasi untuk penerbangan gabungan, codeshare, bagasi berturut, dan bagasi yang tertinggal
  • (3) Penerapan layanan untuk anggota ANA Mileage Club
  • (4) Riset dan analisis mengenai penggunaan layanan/produk ANA
  • (5) Hal lainnya yang insidentil atau bersangkutan dengan tujuan (1) hingga (4) di atas
  • (6) Penerapan kuesioner terkait layanan dan produk, dsb. yang ditawarkan oleh ANA
  • (7) Pengembangan layanan dan produk baru
  • (8) Pemberitahuan layanan dan produk yang ditawarkan oleh ANA
  • (9) Pengumuman, implementasi, dan manajemen dari berbagai layanan, produk, acara, serta kampanye yang ditangani oleh ANA, perusahaan ANA Group, perusahaan mitra, dll., yang dikembangkan menggunakan data analisis (termasuk informasi tentang penggunaan layanan/produk ANA serta riwayat penelusuran situs web dan aplikasi seluler ANA), serta penyediaan berbagai informasi melalui metode termasuk email langsung, buletin email, pemberitahuan, juga iklan akan sesuai dengan minat dan preferensi pelanggan
  • (10) Tanggapan untuk pertanyaan dan permintaan

4. Perolehan informasi pribadi

ANA akan memperoleh informasi berikut secara sah dan sesuai dengan tujuan untuk mencapai maksud yang telah disebutkan di atas.

(1) Identitas, informasi kontak dan pembayaran, dll.

Nama pelanggan, alamat, nomor telepon, nomor faks, alamat email, informasi pekerjaan (nama perusahaan, divisi/departemen tempat pelanggan bekerja, jabatan, alamat, nomor telepon, nomor faks), alamat surat-menyurat, informasi paspor, informasi fisik dan medis terkait penerbangan, pembatasan terkait diet, informasi pembayaran termasuk detail kartu kredit/debit dan metode pembayaran lainnya, dll.

(2) Informasi perjalanan

Detail rencana dan pengaturan perjalanan, termasuk penerbangan dengan ANA dan maskapai lain, akomodasi, dan pengaturan transportasi lainnya, dll.

(3) Informasi keanggotaan ANA Mileage Club pelanggan dan informasi terkait penggunaan layanan yang memenuhi syarat

Nomor keanggotaan ANA Mileage Club pelanggan, jenis kartu anggota, status keanggotaan, area keanggotaan, status mileage, nomor dan tanggal kedaluwarsa kartu kredit, riwayat penggunaan dan informasi terkait kartu kredit, kebutuhan kursi roda atau pengaturan khusus lainnya, informasi pemesanan dan pembatalan penerbangan, riwayat penggunaan layanan penerbangan dan layanan lain, dll.

(4) Detail pertanyaan dan pengaduan kepada ANA

Detail pertanyaan, permintaan, dan pengaduan yang terdapat dalam korespondensi dengan pelanggan, (termasuk penyebab dan penyelesaiannya), dll.

  • Kami mungkin memantau, merekam, menyimpan, dan menggunakan telepon, email, atau komunikasi lain yang digunakan untuk menghubungi Anda guna memastikan instruksi yang diberikan kepada kami, keperluan pelatihan, pencegahan tindak kejahatan, dan meningkatkan kualitas layanan pelanggan kami.

(5) Data TI dan sistem, termasuk tentang penggunaan situs web dan aplikasi seluler ANA

Informasi tentang cara pelanggan menggunakan situs web dan aplikasi seluler ANA, misalnya detail cookie, pengidentifikasi iklan (IDFA/GAID), informasi lokasi, pengidentifikasi perangkat unik, detail OS dan jenis browser, dll., serta log aktivitas situs web
(Untuk detail mengenai tujuan penggunaan cookie dan hal terkait lainnya, harap baca Kebijakan Cookie.)

ANA tidak akan meminta informasi pribadi yang bersifat sensitif dari pelanggan (untuk selanjutnya akan disebut sebagai "informasi sensitif"), seperti ras, agama, strata sosial, riwayat penyakit, riwayat kriminal, dan riwayat pernah menjadi korban kejahatan, kecuali dibutuhkan untuk hukum dan peraturan atau dengan persetujuan pelanggan.

5. Pilihan yang dibuat pelanggan

Sesuai dengan peraturan yang ada, ANA akan mendapat informasi pribadi sesuai kehendak pelanggan. Pelanggan tidak mendapatkan keuntungan jika menolak untuk memberikan informasi pribadi, seperti tidak dapat menggunakan berbagai layanan ANA, atau tidak mendapat pemberitahuan promo dan informasi ANA lainnya karena sebagian fungsi dalam sistem ANA tidak dapat dijalankan. Mohon diingat bahwa pelanggan dapat mengubah informasi kontak dirinya atas dasar keputusan pelanggan apakah ingin menerima majalah email atau tidak, dengan tata cara yang telah disediakan secara terpisah oleh ANA.

6. Pengungkapan dan penyisihan informasi kepada pihak ketiga

ANA tidak akan mengungkapkan atau menyampaikan informasi pelanggan kepada pihak ketiga manapun kecuali jika situasi berikut terjadi. Informasi pribadi pelanggan termasuk informasi sensitif tidak akan diungkapkan atau disampaikan kepada pihak ketiga dalam situasi apapun, kecuali diperbolehkan oleh hukum dan peraturan atau dengan persetujuan pelanggan. Mohon diingat bahwa peraturan mengenai penyampaian informasi kepada mitra perusahaan dan perusahaan terpercaya tidak dianggap sebagai penyerahan atau peraturan kepada pihak ketiga.

  • (1) Telah mendapat persetujuan dari pelanggan.
  • (2) Pengungkapan atau penyisihan dibutuhkan dalam ruang lingkup yang diperbolehkan oleh hukum dan kebijakan.
  • (3) Pengungkapan diperlukan untuk melindungi kehidupan, kesehatan, atau kepemilikan jika untuk mendapatkan persetujuan pelanggan dinilai sulit.
  • (4) Pengungkapan diperlukan untuk kerjasama dengan keadaan negara tertentu atau pemerintah lokal, dan persetujuan pelanggan dapat mempermudah administrasi.
  • (5) Pengungkapan atau peraturan informasi sebagai data statistik (dengan format yang tidak mengungkap identitas pelanggan).
  • (6) Peraturan informasi sebagai hasil dari kesuksesan bisnis karena merger, pemisahan perusahaan, perpindahan bisnis, atau sebaliknya.
  • (7) Peraturan informasi dengan prosedur berdasarkan hukum dan peraturan, dalam keadaan dimana informasi berikut dapat dengan mudah dilihat oleh pelanggan tersebut melalui situs ANA, dsb. dan pelanggan tidak menyatakan keberatan terhadap peraturan mengenai informasi mereka.
  1. Tujuan memperoleh informasi adalah untuk menyediakan informasi kepada pihak ketiga
  2. Data personal spesifik yang akan disediakan kepada pihak ketiga
  3. Maksud informasi tersebut diberikan pada pihak ketiga
  4. Peraturan informasi akan ditunda sesuai dengan permintaan pelanggan
  5. Metode penerimaan permintaan dari pelanggan

7. Pembagian Data

ANA mungkin membagikan informasi pelanggan sebagai berikut.

Lingkup entitas yang dapat menerima pembagian data Perusahaan ANA Group (English only)
Tujuan penggunaan data oleh pengguna
  • (1) Untuk menyediakan layanan transportasi udara, layanan perjalanan termasuk tur dan hotel, serta produk/layanan lain yang dikelola oleh ANA atau beberapa perusahaan yang saling berbagi data
  • (2) Untuk mengirimkan surat dan informasi tentang produk/layanan secara langsung, serta mendistribusikan kuesioner kepada pelanggan, dll. bagi Perusahaan atau beberapa perusahaan yang saling berbagi data
  • (3) Untuk analisis penjualan, penelitian/studi lainnya, dan pengembangan produk/layanan baru, dll. oleh ANA atau beberapa perusahaan yang saling berbagi data
  • (4) Untuk mengirimkan dan mentransfer data saat ada pertanyaan, permohonan penggunaan, atau penawaran lain dari pelanggan mengenai produk/layanan yang disediakan oleh ANA atau beberapa perusahaan yang saling berbagi data
  • (5) Untuk pemenuhan transaksi pelanggan lainnya yang sesuai dan tanpa hambatan oleh ANA atau beberapa perusahaan yang saling berbagi data
  • (6) Untuk manajemen bisnis/manajemen internal ANA Group
Item informasi pribadi yang akan dibagikan Nomor keanggotaan ANA Mileage Club pelanggan, nama pelanggan, alamat, nomor telepon, nomor faks, alamat email, informasi pekerjaan (nama perusahaan, divisi/departemen tempat pelanggan bekerja, jabatan, alamat, nomor telepon, nomor faks), alamat surat menyurat, informasi paspor, informasi fisik dan medis terkait penerbangan, pembatasan terkait diet, informasi pembayaran termasuk detail kartu kredit/debit dan metode pembayaran lainnya, detail rencana dan pengaturan perjalanan, termasuk penerbangan dengan ANA dan maskapai lainnya, akomodasi, dan pengaturan transportasi lainnya, jenis kartu anggota, status keanggotaan, area keanggotaan, status mileage, nomor dan tanggal kedaluwarsa kartu kredit, riwayat penggunaan kartu kredit dan informasi terkait, kebutuhan kursi roda atau pengaturan khusus lainnya, informasi pemesanan dan pembatalan penerbangan, riwayat penggunaan penerbangan dan layanan lain, detail pertanyaan, permintaan, dan pengaduan yang terdapat dalam korespondensi dengan pelanggan, informasi penggunaan situs web dan aplikasi seluler ANA, termasuk cookie dan log tindakan di situs web, dll.
Nama, alamat, dan perwakilan dari pihak yang bertanggung jawab atas manajemen informasi pribadi ANA Holdings Inc.
Shiodome City Center, 1-5-2, Higashi-Shimbashi, Minato-ku, Tokyo, Japan 105-7140
Koji Shibata, President & Chief Executive Officer

8. Kepercayaan bisnis

Dalam menyediakan produk dan layanan kepada pelanggan, ANA dapat bekerja sama dengan pihak ketiga untuk operasional, di mana informasi pribadi akan digunakan untuk kebutuhan dalam mendapatkan kepercayaan. Dalam kasus tersebut, ANA akan mengambil tindakan yang sesuai dalam mengelola dan mengawasi pihak ketiga demi melindungi penanganan informasi pribadi pelanggan, termasuk membuat perjanjian tentang penanganan informasi pribadi.

9. Transfer ke luar Jepang

Tergantung pada tujuan penerbangan pelanggan, ANA mungkin akan mentransfer informasi pribadi (nama, nomor paspor, detail perjalanan, dll.) ke luar Jepang. Negara yang dilayani oleh ANA dapat dilihat di situs web ANA. Negara atau wilayah tempat tujuan transfer informasi pribadi pelanggan mungkin tidak memiliki sistem perlindungan informasi pribadi yang setara dengan Jepang.

Bila ANA memberikan informasi pribadi pelanggan kepada pihak ketiga yang berada di luar Jepang, termasuk perusahaan tepercaya dan mitra berbagi data, ANA akan melakukannya dengan persetujuan pelanggan, kecuali dalam salah satu kasus berikut ini:

  • (1) saat pihak ketiga berada di negara yang ditentukan oleh peraturan perundang-undangan sebagai negara yang memiliki sistem perlindungan informasi pribadi yang setara dengan Jepang; atau
  • (2) saat pihak ketiga memiliki sistem yang dapat secara terus-menerus mengambil langkah sesuai dengan langkah yang akan diambil oleh operator bisnis yang menangani informasi pribadi di Jepang.

Dalam kasus (2) di atas, ANA akan mengambil tindakan yang diperlukan dan sesuai guna memastikan bahwa pihak ketiga mengambil langkah yang sesuai tersebut secara berkelanjutan. Jika Anda ingin mengetahui detail langkah yang diambil ANA, ajukan permintaan sesuai dengan "11. Permintaan tentang Penanganan Informasi Pribadi".

10. Manajemen informasi pribadi

Saat menerima data pribadi pelanggan, ANA akan mengelola informasi tersebut sesuai dengan standar yang paling ketat dan mengambil langkah manajemen keamanan yang diperlukan guna mencegah kebocoran, kehilangan, atau perubahan data. ANA menjamin bahwa kru pesawat dan karyawan sudah terlatih dalam menjaga keamanan informasi pribadi pelanggan. Jangka waktu penyimpanan data pribadi akan ditentukan berdasarkan tujuan penggunaan informasi tersebut. Setelah tujuan penggunaan informasi selesai, ANA akan menghapus informasi tersebut menurut metode yang sesuai.

Jika Anda ingin mengetahui detail langkah manajemen keamanan, ajukan permintaan sesuai dengan "11. Permintaan tentang Penanganan Informasi Pribadi".

11. Permintaan tentang penanganan Informasi Pribadi

Jika ANA menerima permintaan dari pelanggan, yang dikirimkan dengan cara yang telah ditentukan, untuk mengungkap, memperbaiki, menghapus, menambahkan, menghentikan penggunaan, membuang, atau menyediakan informasi terkait langkah perlindungan informasi pribadi yang disebutkan dalam bab "9. Transfer ke luar Jepang" dan "10. Manajemen informasi pribadi" ("pengungkapan, dll.") sehubungan dengan informasi pribadi pelanggan yang disimpan dalam database ANA, permintaan tersebut akan ditangani sesuai dengan peraturan perundang-undangan sebagai berikut, dalam jangka waktu dan lingkup yang wajar, setelah memastikan bahwa permintaan tersebut dikirimkan oleh pelanggan yang bersangkutan.

(1) Permintaan pengungkapan

Item informasi pribadi, tujuan penggunaan, atau catatan mengenai penyediaan data pribadi kepada pihak ketiga akan diungkapkan sesuai dengan permintaan pelanggan.

(2) Permintaan untuk perbaikan, penghapusan, atau penambahan

Perbaikan, penghapusan, atau penambahan informasi pribadi akan dilakukan secepat mungkin setelah mendapat pertimbangan dari pelanggan.

(3) Permintaan pengehentian atau pengikisan

Penggunaan informasi pribadi pelanggan akan dihentikan dan informasi yang bersangkutan akan dihapus sesuai permintaan. Namun, mohon diperhatikan bahwa permintaan tersebut dapat membuat tertutupnya akses yang dapat dimanfaatkan oleh pelanggan, atau membatasi layanan yang dapat digunakan.

(4) Permintaan pengungkapan informasi pribadi terkait langkah perlindungan informasi pribadi

Informasi berikut ini akan diberikan sesuai dengan permintaan pelanggan.

  1. Detail langkah manajemen keamanan yang diambil oleh ANA saat menerima informasi pribadi pelanggan
  2. Detail langkah yang diambil oleh ANA saat memberikan informasi pribadi pelanggan kepada pihak ketiga di luar Jepang (dalam keadaan "9. Transfer ke luar Jepang" (2))

ANA mungkin tidak dapat memenuhi permintaan pelanggan apabila pemenuhan permintaan tersebut akan berdampak serius pada operasi bisnis ANA, menyebabkan pelanggaran peraturan perundang-undangan, atau mengganggu manajemen keamanan informasi pribadi.

12. Pengajuan permintaan pengungkapan, dsb.

Tata cara pengajuan permintaan pengungkapan, dsb. atau pemberitahuan tujuan penggunaan informasi pribadi ("permintaan pengungkapan, dsb.") yang diterima oleh ANA dari pelanggan, dan informasi kontak adalah sebagai berikut.

Permintaan untuk pengungkapan, dsb.


(1) Tata cara pengajuan permintaan

Jika Anda ingin menerima balasan atas permintaan Anda melalui surat

Mohon untuk mengirim dokumen yang diperlukan melalui surat ke alamat berikut.
Alamat:
Divisi Penanganan Informasi Pribadi, ALL NIPPON AIRWAYS CO., LTD.
1-331-90 Kaminoshima-cho, Nagasaki-shi, Nagasaki, 850-0078 Japan

Jika Anda ingin menerima tanggapan atas permintaan Anda dengan format file elektronik

Silakan kirim dokumen yang diperlukan melalui formulir web yang terdaftar di situs web ANA.


(2) Dokumen yang diperlukan

Form pengajuan (Pilih salah satu dari pilihan berikut sesuai dengan permintaan Anda)

Permintaan pelanggan untuk pengungkapan, dsb. dapat diabaikan jika ada informasi penting yang hilang.

Dokumen yang dibutuhkan untuk proses identifikasi, dan sebagainya

  • (Untuk individu)
    • (1) Fotokopi dokumen berikut (pilih dua): SIM, paspor, sertifikat asuransi kesehatan (dengan menutupi nomor kartu asuransi dan simbol identifikasi/jumlah individu yang ditanggung), KTP beserta foto, buklet asuransi pensiun, surat keterangan penyandang disabilitas fisik, kartu izin tinggal sementara atau kartu izin tinggal tetap khusus, sertifikat pendaftaran cap, Kartu Nomor Personal (hanya halaman depan)
  • (Untuk perwakilan)
    Selain “(Untuk individu),” dokumen yang diuraikan dalam (1) dan (2) berikut bersifat wajib.
    • (1) Surat Kuasa (kuasa hukum harus memberikan dokumen yang menyatakan pemberian kuasa atasnya)
    • (2) Dokumen untuk mengonfirmasi identitas kuasa hukum tersebut (fotokopi dokumen berikut (pilih dua): SIM, paspor, sertifikat asuransi kesehatan (dengan menutupi nomor kartu asuransi dan simbol identifikasi/jumlah individu yang ditanggung), KTP beserta foto, buklet asuransi pensiun, surat keterangan penyandang disabilitas fisik, kartu izin tinggal sementara atau kartu izin tinggal tetap khusus, sertifikat pendaftaran cap, Kartu Nomor Personal (hanya halaman depan))

(3) Biaya

Biaya akan dikenakan tergantung pada jenis permintaan. Untuk pengungkapan beberapa reservasi dan informasi naik pesawat, setiap penerbangan akan dihitung sebagai satu item pengungkapan. Harap diperhatikan bahwa prosedur penanganan dapat berbeda tergantung pada hukum dan peraturan yang berlaku pada negara yang bersangkutan.

13. Perubahan Kebijakan Privasi

ANA dapat merubah kebijakan privasi ini. Jika perubahan terjadi, informasi lebih lanjut akan dijelaskan dalam situs ANA (www.ana.co.jp).

Bab 2. Penanganan informasi pribadi penduduk WEE dan Inggris Raya oleh ANA

1. Perkenalan

Bab 2 ini menyajikan informasi tambahan tentang penanganan informasi pribadi pelanggan dan individu lainnya di Wilayah Ekonomi Eropa (“WEE”) dan/atau Inggris Raya (“Inggris Raya”) sesuai dengan Peraturan Perlindungan Data Umum UE 2016/679 (“GDPR”) dan Undang-Undang Perlindungan Data Inggris Raya 2018 (“DPA 2018”) dan undang-undang perlindungan data dan privasi nasional dan internasional lainnya (bersama-sama disebut “Undang-Undang Perlindungan Data”).

Perlu diingat bahwa undang-undang Inggris Raya serupa dengan yang undang-undang di WEE, dan pelanggan dari kedua yurisdiksi tersebut memiliki hak yang sangat serupa. Dengan demikian, hal-hal terkait GDPR dalam Bab ini juga memiliki arti yang sama dengan hal-hal terkait yang tercantum dalam undang-undang Inggris Raya yang relevan.

Persetujuan atau izin wali harus diperoleh jika seorang pelanggan di bawah usia 16 tahun menggunakan layanan ANA dan menyetujui Kebijakan Privasi ini. Persetujuan penumpang untuk Kebijakan Privasi ini harus diperoleh jika seseorang seperti anggota keluarga mengajukan permohonan untuk layanan ANA atas nama penumpang.

Jika ada ketentuan dalam Bab 2 ini yang bertentangan dengan Bab 1, ketentuan Bab 2 ini yang akan berlaku.

2. Pengendali informasi pribadi

Pengendali informasi pribadi Anda adalah ANA.

ANA melindungi informasi pribadi yang dikumpulkan dan digunakan oleh pengendali (yang mengambil keputusan tentang cara dan alasan penggunaan informasi pribadi Anda) dan pemroses (yang bertindak atas instruksi tertulis pengendali) berdasarkan Undang-Undang Perlindungan Data.

3. Dasar hukum kami untuk memproses informasi pribadi

ANA melindungi informasi pribadi Anda dengan memastikan bahwa informasi pribadi hanya dapat digunakan hingga tingkat yang diperlukan untuk tujuan tertentu (sebagaimana diatur di Bagian 3 dari Bab 1 Kebijakan Privasi ini) dan dengan mewajibkan adanya dasar hukum bagi setiap kegiatan pemrosesan berdasarkan Undang-Undang Perlindungan Data.

ANA dapat memproses data pribadi pelanggan berdasarkan satu atau beberapa dasar hukum berikut ini:

  • (1) Jika persetujuan Anda diperoleh untuk pemrosesan (Pasal 6(1)(a) GDPR)
    Persetujuan biasanya hanya akan dibutuhkan untuk pemrosesan terkait promosi dan pemasaran, atau dalam beberapa kasus, terkait dengan data pribadi yang sensitif.
  • (2) Jika pemrosesan diperlukan guna melaksanakan atau mengambil tindakan untuk mengadakan kontrak (Pasal 6(1)(b) GDPR).
    Hal ini biasanya menjadi alasan kami memproses informasi pelanggan yang penting untuk penyediaan layanan kami, termasuk identitas pelanggan, kontak, detail pembayaran dan perjalanan, dll.
  • (3) ANA harus memproses informasi demi memenuhi kewajiban yang sesuai dengan hukum (Pasal 6(1)(c)). Hal ini mencakup persyaratan untuk berbagi informasi pribadi dengan otoritas kepabeanan dan imigrasi atau penegak hukum, serta kewajiban hukum ANA terhadap staf dan pelanggannya.
  • (4) Informasi tersebut diperlukan demi melindungi kepentingan vital Anda atau pihak ketiga (Pasal 6(1)(d)), misalnya dalam keadaan darurat medis.
  • (5) ANA atau pihak ketiga memiliki kepentingan yang sah untuk memproses data pribadi, dan kepentingan tersebut tidak dikesampingkan oleh hak Anda berdasarkan Undang-Undang Perlindungan Data (Pasal 6(1)(f) GDPR). Hal ini mencakup penggunaan informasi pribadi yang diperlukan untuk menjalankan bisnis ANA dan juga untuk mempertahankan, mengembangkan, dan meningkatkan produk dan layanannya, serta memberikan pengalaman pelanggan sebaik mungkin.

4. Permintaan tentang pemrosesan informasi pribadi

(1) Undang-Undang Perlindungan Data memberi Anda hak hukum berikut:

  1. Permintaan pengungkapan: Anda dapat meminta salinan informasi pribadi Anda dan detail tentang cara kami memprosesnya.
  2. Permintaan perbaikan atau pembaruan: Perbaikan atau pembaruan informasi pribadi akan dilakukan, sedapat mungkin, setelah kami melakukan peninjauan dengan saksama atas permintaan tersebut.
  3. Permintaan penghapusan: Anda dapat meminta kami menghapus semua atau sebagian informasi pribadi tentang Anda yang kami miliki. Kami akan mempertimbangkan permintaan Anda dan, apabila informasi tidak lagi dibutuhkan atau hukum tidak mengizinkan kami untuk terus menyimpannya, kami akan menghapusnya.
  4. Mentransfer informasi pribadi Anda: Anda dapat meminta salinan informasi pribadi Anda dalam format yang terstruktur, umum, dan dapat dibaca mesin. Hal ini hanya berlaku untuk informasi pribadi yang kami peroleh dari Anda dan proses berdasarkan persetujuan Anda atau untuk melaksanakan kontrak, dan yang diproses dengan cara otomatis.
  5. Menolak pemrosesan: Anda dapat menolak pemrosesan yang dilakukan berdasarkan kepentingan sah kami atau pihak ketiga atau untuk tujuan pemasaran langsung. Kami akan berhenti memproses informasi Anda kecuali apabila kami memiliki alasan yang kuat untuk mengesampingkan penolakan Anda. Apabila Anda menolak pemasaran langsung, kami akan selalu menghentikannya.
  6. Membatasi cara pemrosesan informasi pribadi Anda. Anda dapat membatasi cara kami memproses informasi pribadi Anda dalam keadaan tertentu. Apabila hal tersebut berlaku, pemrosesan informasi pribadi Anda (selain penyimpanan) hanya akan sah dengan persetujuan Anda atau apabila diperlukan untuk klaim hukum, melindungi hak tertentu, atau alasan kepentingan publik yang penting.
  7. Hak untuk menarik persetujuan. Apabila kami membutuhkan persetujuan untuk memproses informasi pribadi Anda, Anda berhak untuk sewaktu-waktu menarik persetujuan tersebut.

Perlu diingat, hak yang ditetapkan di atas tidak mutlak dan tidak berlaku dalam setiap situasi. Terdapat juga pengecualian hukum yang berlaku dalam beberapa situasi dan itu berarti bahwa permintaan dapat ditolak. Namun demikian, apabila permintaan ditolak, kami akan menyampaikan alasannya kepada Anda saat kami memberikan tanggapan. 

Catatan permintaan yang diajukan kepada kami akan disimpan agar kami dapat memastikan bahwa kami memenuhi kewajiban hukum kami.

(2) Metode pengajuan permintaan

Anda dapat menggunakan hak Anda secara gratis (kecuali dalam hal permintaan yang tidak wajar atau berulang-ulang, dan dalam hal ini kami dapat mengenakan biaya atau menolak permintaan tersebut). Metode pengajuan permintaan dan informasi kontak adalah sebagai berikut.

(Situs web)
Silakan kirim dokumen yang diperlukan melalui formulir web yang tercantum di situs web ANA.

(3) Menanggapi permintaan

Kami akan memberikan tanggapan tanpa penundaan dan biasanya dalam waktu satu bulan. Dalam beberapa kasus, kami mungkin meminta tanda pengenal atau (apabila Anda mengajukan permintaan atas nama pihak ketiga) bukti wewenang Anda untuk mengajukan permintaan. Apabila permintaan Anda sangat kompleks atau Anda telah mengajukan sejumlah permintaan, mungkin perlu waktu lebih lama untuk memberikan tanggapan terperinci. Perlu diingat juga bahwa terdapat pengecualian atas hak-hak di atas dan beberapa situasi di mana hak-hak tersebut tidak berlaku.

Apabila tidak puas dengan tanggapan kami atas permintaan perlindungan data atau apabila merasa informasi pribadi Anda telah salah ditangani, Anda berhak untuk mengajukan pengaduan kepada otoritas pengawasan. Silahkan dilihat Bagian 9 dalam Bab 2 ini ("Mengajukan pengaduan kepada pihak berwenang") untuk mengetahui informasi selengkapnya.

5. Pembagian data yang diperlukan untuk menyediakan produk atau layanan

Produk dan layanan ANA disediakan dengan bantuan perusahaan dan organisasi lain dan sering kali ANA perlu berbagi informasi pribadi dengan pihak ketiga agar dapat menjalankan bisnisnya. Pihak ketiga di sini termasuk:

  • (1) Perusahaan lain di dalam Grup ANA
  • (2) Organisasi yang secara hukum mewajibkan ANA untuk berbagi informasi pribadi dengannya
    termasuk: organisasi pemerintah, otoritas regulator dan penegak hukum, otoritas peradilan, bea cukai dan imigrasi, organisasi pihak ketiga, dll.
  • (3) Penyedia layanan
    termasuk: subkontraktor yang menangani penerbangan ANA, bandara, dan maskapai yang menjalin kemitraan dengan kami, berbagai penyedia layanan, penyedia yang menjadi mitra pemasaran kami, dll.

Apabila ANA menginstruksikan perusahaan, kontraktor, atau penyedia layanan untuk memproses data atas namanya, ANA akan memastikan bahwa ANA melakukan hal tersebut sesuai dengan kontrak yang memenuhi persyaratan Undang-Undang Perlindungan Data yang berlaku.

6. Komunikasi pemasaran

ANA mengirimkan komunikasi pemasaran dari waktu ke waktu untuk memberi tahu orang-orang yang tertarik pada berita dan memberikan detail produk dan layanan yang mungkin menarik bagi mereka. ANA hanya akan melakukannya apabila penerima telah menyetujui untuk menerima pemasaran atau apabila mereka adalah pelanggan lama yang membeli produk atau layanan dari ANA dan diberi kesempatan untuk menolak pemasaran pada saat itu, tetapi memilih untuk tidak melakukannya.

7. Tempat informasi pribadi Anda disimpan dan ditransfer

ANA berada di Jepang dan banyak penyedia layanan serta organisasi lain yang dengannya kami berbagi informasi pribadi Anda akan berada di yurisdiksi di luar WEE dan Inggris Raya. Perlu diingat bahwa Jepang telah diakui oleh Komisi Eropa sebagai negara yang memberikan perlindungan yang memadai atas informasi pribadi.

Saat mentransfer informasi pribadi kepada pihak ketiga, ANA akan memastikan bahwa ANA memenuhi persyaratan Undang-Undang Perlindungan Data, termasuk persyaratan transfer seterusnya dari keputusan kecukupan UE-Jepang dan undang-undang Jepang terkait. Namun, Anda harus mengetahui bahwa penerima di luar WEE dan Inggris Raya mungkin tunduk pada undang-undang nasional yang belum tentu memberikan perlindungan setara atas data pribadi Anda. Apabila Anda menginginkan informasi lebih lanjut mengenai tempat informasi pribadi Anda disimpan dan ditransfer, harap hubungi ANA menggunakan detail yang tercantum dalam Bagian 12 dari Bab 1 ini (“Pengajuan permintaan pengungkapan, dsb.”).

8. Penyimpanan informasi pribadi

ANA menyimpan informasi pribadi pelanggan sampai tujuan penggunaan tercapai. Secara khusus, ANA telah menetapkan periode penyimpanan untuk informasi pribadi sebagai berikut. Untuk sebagian besar informasi pribadi lainnya, jangka waktu penyimpanan yang sesuai akan ditentukan berdasarkan sifat informasi dan tujuan untuk memilikinya dengan merujuk pada persyaratan hukum dan akuntansi serta kebutuhan bisnis kami.

  • (1) Informasi pribadi dari keanggotaan ANA Mileage Club
    Hingga penarikan keanggotaan ANA Mileage Club
  • (2) Informasi pribadi penumpang
    Hingga terpenuhinya layanan transportasi dan layanan terkait yang ditetapkan dalam Persyaratan Pengangkutan untuk Penerbangan Domestik dan Persyaratan Pengangkutan untuk Penerbangan Internasional
  • (3) Informasi pribadi lainnya
    Periode yang diperlukan untuk tujuan yang telah disetujui pelanggan

9. Mengajukan pengaduan kepada pihak yang berwenang

Pelanggan berhak mengajukan pengaduan atas pemrosesan informasi pribadi mereka dengan otoritas perlindungan data yang memiliki yurisdiksi atas tempat tinggal mereka.

10. Informasi kontak pengendali dan Pejabat Perlindungan Data ANA.

Pengendali: ALL NIPPON AIRWAYS CO., LTD.
Alamat: Shiodome City Center, 1-5-2 Higashi-Shimbashi, Minato-ku, Tokyo, Japan

Email Pejabat Perlindungan Data: anag_infosec@ana.co.jp

Bab 3. Penanganan informasi pribadi penduduk Tiongkok oleh ANA

Selain Bab 1, Bab 3 juga berlaku untuk penanganan informasi pribadi orang-orang yang berada di Republik Rakyat Tiongkok (selanjutnya disebut "Tiongkok") berdasarkan Undang-Undang Perlindungan Informasi Pribadi Tiongkok dan peraturan terkait (selanjutnya disebut "UUPIP dll."). Jika ada ketentuan dalam bab ini yang bertentangan dengan bab 1, ketentuan pasal ini yang akan berlaku.

1. Perkenalan

Persetujuan atau izin wali harus diperoleh jika seorang pelanggan di bawah usia 18 tahun menggunakan layanan ANA dan menyetujui Kebijakan Privasi ini. Jika seseorang, misalnya anggota keluarga, meminta layanan ANA atas nama subjek data, persetujuan dari subjek data tersebut (atau walinya jika dia berusia di bawah 14 tahun) terhadap Kebijakan Privasi ini harus didapatkan.

2. Pengumpulan informasi pribadi yang sensitif

Untuk tujuan penggunaan, ANA mungkin akan menangani informasi pribadi yang dapat digolongkan sebagai informasi pribadi yang sensitif berdasarkan UUPIP dll., misalnya informasi mengenai paspor, kondisi kesehatan, pembayaran, atau akomodasi seseorang.
Karena informasi pribadi yang sensitif dapat berdampak buruk pada kepentingan pelanggan jika sampai bocor atau digunakan secara tidak sah (misalnya, kebocoran tersebut mungkin akan mencemarkan nama baik seseorang atau mungkin mengancam keamanan seseorang dan asetnya), ANA akan dengan berhati-hati mengelola informasi tersebut dan menanganinya dengan cara yang sah.

3. Masa penyimpanan untuk informasi pribadi

ANA akan menyimpan informasi pribadi pelanggan sampai tujuan penggunaan tercapai. Secara khusus, ANA menetapkan periode penyimpanan untuk informasi pribadi sebagai berikut.

  • (1) Informasi pribadi dari keanggotaan ANA Mileage Club
    Hingga pembatalan keanggotaan ANA Mileage Club.
  • (2) Informasi pribadi penumpang
    Sampai selesainya pengangkutan dan pekerjaan terkait ditetapkan dalam kondisi pengangkutan -penumpang dan bagasi domestik- dan -penumpang dan bagasi internasional-.
  • (3) Informasi pribadi lainnya
    Jangka waktu terpendek yang diperlukan untuk tujuan yang telah disetujui pelanggan.

4. Teknologi dan langkah-langkah untuk melindungi informasi pribadi pelanggan

  • (1) ANA mengambil langkah keamanan untuk melindungi informasi pribadi pelanggan dari kebocoran, perubahan, atau kehilangan. Secara khusus, ANA mengambil langkah-langkah berikut untuk melindungi informasi pribadi pelanggan.
    • ANA membangun dan menerapkan sistem manajemen internal dan aturan operasional terkait perlindungan informasi pribadi.
    • ANA melakukan manajemen klasifikasi untuk informasi pribadi.
    • ANA mengembangkan situs web dengan https dan menetapkan enkripsi SSL untuk mengamankan komunikasi data penting pelanggan (informasi kartu kredit, dll.) antara browser web pelanggan dan server.
    • ANA menggunakan teknologi enkripsi untuk melindungi informasi pribadi.
    • ANA memberikan hak akses dan akses kontrol secara wajar sehingga pihak yang tidak berwenang tidak akan dapat mengakses informasi pribadi.
    • Dalam rangka meningkatkan kesadaran karyawan tentang pentingnya melindungi informasi pribadi, ANA memberikan pendidikan dan pelatihan tentang keamanan dan perlindungan privasi.
    • ANA membuat respons darurat untuk insiden terkait informasi pribadi dan menyiapkan penerapannya.
  • (2) ANA akan mengambil semua langkah yang masuk akal dan praktis untuk memastikan bahwa tidak ada informasi pribadi yang tidak relevan yang dikumpulkan. ANA hanya akan menyimpan informasi pribadi pelanggan untuk jangka waktu terpendek yang diperlukan untuk mencapai tujuan yang dinyatakan dalam Kebijakan Privasi ini, kecuali perpanjangan periode penyimpanan diizinkan oleh hukum.
  • (3) Jika terjadi insiden terkait informasi pribadi, ANA akan segera memberi tahu pelanggan tentang keadaan yang relevan dari insiden tersebut sesuai dengan persyaratan UUPIP, dll. dan melaporkannya kepada otoritas pengatur.

5. Permintaan tentang penanganan Informasi Pribadi

Jika ANA menerima permintaan terkait informasi pribadi yang disimpannya dari pelanggan yang merupakan penduduk Tiongkok, permintaan tersebut akan ditangani dalam jangka waktu dan lingkup yang wajar sesuai dengan UUPIP, dll. Dan Bab 1 "Bagian 11 Permintaan tentang penanganan Informasi Pribadi". Dalam merespons permintaan tersebut, ANA mungkin akan memastikan bahwa permintaan tersebut dikirim oleh pelanggan yang bersangkutan.

(1) Permintaan untuk penarikan izin

Jika penanganan informasi pribadi pelanggan didasarkan pada persetujuan pelanggan, mereka berhak menarik izin tersebut.
Item informasi pribadi yang ditentukan oleh pelanggan akan dihapus sesuai permintaan pelanggan, jika memungkinkan dan sesuai.
Namun, perlu diperhatikan bahwa penghapusan tersebut dapat menyebabkan pelanggan tidak dapat menggunakan layanan yang telah mereka manfaatkan atau dapat menghambat penyediaan layanan sesuai dengan keinginan mereka.

(2) Permintaan penafsiran/penjelasan atas Kebijakan Privasi

Pelanggan berhak meminta penafsiran/penjelasan atas Kebijakan Privasi ini.

(3) Metode pengajuan permintaan

Pelanggan dapat mengajukan permintaan dengan cara berikut.

1. Pengajuan permintaan

Website:
Silakan kirim dokumen yang diperlukan melalui formulir web yang tercantum di situs web ANA

2. Dokumen yang diperlukan

Dokumen yang dibutuhkan untuk proses identifikasi, dan sebagainya

  • (Untuk individu)
    • (1) Fotokopi dokumen berikut (pilih dua): paspor, sertifikat asuransi kesehatan (dengan menutupi nomor kartu asuransi dan simbol identifikasi/jumlah individu yang ditanggung), KTP beserta foto, buklet asuransi pensiun, surat keterangan penyandang disabilitas fisik, kartu izin tinggal sementara atau kartu izin tinggal tetap khusus, sertifikat pendaftaran cap, Kartu Nomor Personal (hanya halaman depan), kartu tanda pengenal yang diterbitkan oleh pemerintah Tiongkok
  • (Untuk perwakilan)
    Selain “(Untuk individu),” dokumen yang diuraikan dalam (1) dan (2) berikut bersifat wajib.
    • (1) Surat Kuasa (kuasa hukum harus memberikan dokumen yang menyatakan pemberian kuasa atasnya)
    • (2) Dokumen untuk memastikan identitas perwakilan terkait (fotokopi dokumen berikut (pilih dua): paspor, sertifikat asuransi kesehatan (dengan menutupi nomor kartu asuransi dan simbol identifikasi/jumlah individu yang ditanggung), KTP beserta foto, buklet asuransi pensiun, surat keterangan penyandang disabilitas fisik, kartu izin tinggal sementara atau kartu izin tinggal tetap khusus, sertifikat pendaftaran cap, Kartu Nomor Personal (hanya halaman depan), kartu tanda pengenal yang diterbitkan oleh pemerintah Tiongkok)
3. Divisi Kontak

Tiongkok

(Dikenai Biaya)

6. Penyediaan kepada pihak ketiga dan transfer ke luar Tiongkok

Jika ANA memberikan informasi pribadi pelanggan kepada pihak ketiga (termasuk kasus penyediaan informasi karena penggunaan bersama maupun penugasan bisnis yang melibatkan pentransferan informasi tersebut ke luar Tiongkok), ANA akan melakukannya sesuai dengan UUPIP, dll.

7. Perubahan tujuan penggunaan data pribadi

Dalam hal perubahan pada tujuan penggunaan informasi pribadi, ANA akan mengumumkan Kebijakan Privasi yang direvisi terlebih dahulu di situs web ANA (www.ana.co.jp) dan ANA akan menggunakan informasi pribadi sesuai dengan tujuan baru penggunaan informasi pribadi setelah mendapat persetujuan dari pelanggan.

8. Informasi dasar Pengendali informasi pribadi

ALL NIPPON AIRWAYS co., Ltd.
Alamat: Shiodome City Center, 1-5-2 Higashi-Shimbashi, Minato-ku, Tokyo, Japan

Bab 4. Penanganan informasi pribadi penduduk California oleh ANA

Terakhir diperbarui pada 1 Jun 2022

Selain isi dari Bab 1, isi dari Bab 4 juga berlaku terhadap penanganan informasi pribadi untuk penduduk California, Amerika Serikat berdasarkan California Consumer Privacy Act tahun 2018 (selanjutnya disebut “CCPA”). Jika ada ketentuan dalam bab ini yang bertentangan dengan bab 1, ketentuan pasal ini yang akan berlaku.

Istilah-istilah yang digunakan dalam bab ini didasarkan pada definisi yang diberikan dalam CCPA. Misalnya, istilah “penjualan”, antara lain berarti penjualan, pemberian pinjaman, pelepasan, pengungkapan, penyebaran, penyediaan, transfer, atau penyampaian oleh ANA secara lisan, tertulis, atau secara elektronik atau melalui sarana lainnya, atas informasi pribadi konsumen kepada bisnis lain atau pihak ketiga dengan imbalan uang atau imbalan bernilai lainnya. Akan tetapi, apabila ANA membuat perjanjian yang sesuai tentang penanganan informasi pribadi dengan bisnis lain atau pihak ketiga, aktivitas yang disebutkan di atas tidak dianggap sebagai "penjualan" dari sudut pandang CCPA.

1. Perolehan dan penggunaan informasi pribadi

Informasi pribadi yang dikumpulkan oleh ANA selama 12 bulan sebelumnya atau yang kemungkinan besar dikumpulkan pada masa mendatang diklasifikasikan sesuai dengan definisi dalam tabel berikut ini. ANA menggunakan informasi tersebut untuk tujuan yang tercantum dalam Bab 1, Pasal 3 (Tujuan penggunaan informasi pribadi). ANA akan mendapatkan informasi pribadi tersebut langsung dari pelanggan.

Jenis informasi pribadi yang dikumpulkan Contoh informasi pribadi
Pengidentifikasi (nama atau simbol, dll. yang digunakan untuk mengidentifikasi subjek tertentu secara khusus) Nama, alamat, nomor telepon, nomor faks, alamat, alamat email, informasi paspor, nomor keanggotaan ANA Mileage Club, pengidentifikasi pribadi pelanggan secara daring, dll.
Data tambahan yang tunduk pada undang-undang California Customer Records (kategori informasi pribadi dalam Cal. Civ. Code Sec. 1798.80(e)) Informasi fisik dan medis pelanggan terkait informasi penerbangan, kartu kredit, dan pembayaran termasuk detail kartu kredit/debit dan metode pembayaran lain, dll.
Karakteristik klasifikasi yang dilindungi berdasarkan hukum California atau federal Pembatasan terkait diet pelanggan, dll.
Informasi komersial Jenis kartu keanggotaan ANA Mileage Club pelanggan, status keanggotaan, area keanggotaan, status mileage, tanggal kedaluwarsa kartu kredit, riwayat penggunaan kartu kredit dan informasi terkait, kebutuhan kursi roda atau pengaturan khusus lainnya, informasi pemesanan dan pembatalan penerbangan, riwayat penggunaan layanan penerbangan dan layanan lainnya, detail rencana dan pengaturan perjalanan, termasuk penerbangan dengan ANA dan maskapai lainnya, akomodasi, dan pengaturan transportasi lainnya, detail pertanyaan, dan pengaduan yang terdapat dalam korespondensi dengan pelanggan, dll.
Informasi aktivitas internet atau jaringan elektronik lainnya. Informasi tentang cara pelanggan menggunakan situs web dan aplikasi seluler ANA, misalnya detail cookie, pengidentifikasi iklan (IDFA/GAID), informasi lokasi, pengidentifikasi perangkat unik, detail OS dan jenis browser, dll., serta log aktivitas situs web
Informasi terkait profesi atau pekerjaan Informasi pekerjaan (nama perusahaan, divisi/departemen tempat pelanggan bekerja, jabatan, alamat, nomor telepon, nomor faks), dan informasi terkait

2. Pembagian informasi pribadi

  • (1) Penjualan informasi pribadi
    ANA tidak akan menjual informasi pribadi pelanggan (termasuk informasi pribadi tentang anak di bawah umur) kepada pihak ketiga mana pun, dan tidak pernah menjual informasi pribadi selama 12 bulan terakhir.
  • (2) Pengungkapan informasi pribadi untuk tujuan bisnis
    Jenis informasi pribadi pelanggan yang telah diungkapkan oleh ANA selama 12 bulan terakhir untuk tujuan bisnis dan jenis pihak ketiga yang menerima pengungkapan informasi pribadi tersebut ditunjukkan di bawah ini.

Jenis informasi pribadi yang dikumpulkan

Contoh informasi pribadi Pihak ketiga yang telah menerima pengungkapan informasi pribadi selama 12 bulan terakhir
Pengidentifikasi (nama atau simbol, dll. yang digunakan untuk mengidentifikasi subjek tertentu secara khusus) Nama, alamat, nomor telepon, nomor faks, alamat, alamat email, informasi paspor, nomor keanggotaan ANA Mileage Club, pengidentifikasi pribadi pelanggan secara daring, dll. Perusahaan lain di dalam ANA Group, subkontraktor yang menangani penerbangan ANA, bandara, dan maskapai yang menjalin kemitraan dengan kami, berbagai penyedia layanan, penyedia yang menjalin kemitraan pemasaran dengan kami, organisasi pemerintah, otoritas regulator dan penegak hukum, otoritas peradilan, pabean, dan imigrasi, organisasi pihak ketiga, dll.
Data tambahan yang tunduk pada undang-undang California Customer Records (kategori informasi pribadi dalam Cal. Civ. Code Sec. 1798.80(e)) Informasi fisik dan medis pelanggan terkait informasi penerbangan, kartu kredit, dan pembayaran termasuk detail kartu kredit/debit dan metode pembayaran lain, dll. Perusahaan lain di dalam ANA Group, subkontraktor yang menangani penerbangan ANA, bandara, dan maskapai yang menjalin kemitraan dengan kami, berbagai penyedia layanan, penyedia yang menjalin kemitraan pemasaran dengan kami, organisasi pemerintah, otoritas regulator dan penegak hukum, otoritas peradilan, pabean, dan imigrasi, organisasi pihak ketiga, dll.
Karakteristik klasifikasi yang dilindungi berdasarkan hukum California atau federal Pembatasan terkait diet pelanggan, dll. Perusahaan lain di dalam ANA Group, subkontraktor yang menangani penerbangan ANA,
Informasi komersial Jenis kartu keanggotaan ANA Mileage Club pelanggan, status keanggotaan, area keanggotaan, status mileage, tanggal kedaluwarsa kartu kredit, riwayat penggunaan kartu kredit dan informasi terkait, kebutuhan kursi roda atau pengaturan khusus lainnya, informasi pemesanan dan pembatalan penerbangan, riwayat penggunaan layanan penerbangan dan layanan lainnya, detail rencana dan pengaturan perjalanan, termasuk penerbangan dengan ANA dan maskapai lainnya, akomodasi, dan pengaturan transportasi lainnya, detail pertanyaan, dan pengaduan yang terdapat dalam korespondensi dengan pelanggan, dll. Perusahaan lain di dalam Grup ANA, subkontraktor yang menangani penerbangan ANA, bandara, dan maskapai yang menjalin kemitraan dengan kami, berbagai penyedia layanan, penyedia yang menjalin kemitraan pemasaran dengan kami, organisasi pemerintah, otoritas regulator dan penegak hukum, otoritas peradilan, pabean, dan imigrasi, organisasi pihak ketiga, dll.
Informasi aktivitas internet atau jaringan elektronik lainnya. Informasi tentang cara pelanggan menggunakan situs web dan aplikasi seluler ANA, misalnya detail cookie, pengidentifikasi iklan (IDFA/GAID), informasi lokasi, pengidentifikasi perangkat unik, detail OS dan jenis browser, dll., serta log aktivitas situs web Perusahaan lain di dalam ANA Group, berbagai penyedia layanan, penyedia yang menjalin kemitraan pemasaran dengan kami, organisasi pemerintah, otoritas regulator dan penegak hukum, otoritas peradilan, pabean, dan imigrasi, organisasi pihak ketiga, dll.
Informasi terkait profesi atau pekerjaan Informasi pekerjaan (nama perusahaan, divisi/departemen tempat pelanggan bekerja, jabatan, alamat, nomor telepon, nomor faks), dan informasi terkait Perusahaan lain di dalam Grup ANA, berbagai penyedia layanan, penyedia yang menjalin kemitraan pemasaran dengan kami, organisasi pemerintah, otoritas regulator dan penegak hukum, otoritas peradilan, pabean, dan imigrasi, organisasi pihak ketiga, dll.

3. Permintaan tentang penanganan Informasi Pribadi

Pelanggan yang tinggal di California berhak atas hak berikut terkait dengan informasi pribadi mereka:

(1) Hak akses

Pelanggan berhak untuk mengajukan permintaan kepada ANA untuk pengungkapan informasi berikut ini terkait dengan informasi pribadi mereka yang dikumpulkan/digunakan/diungkapkan oleh ANA selama 12 bulan sebelum tanggal permintaan (selanjutnya disebut “Hak Akses”), hingga dua kali dalam 12 bulan.

  • Jenis informasi pribadi pelanggan yang dikumpulkan oleh ANA
  • Sumber pengumpulan informasi pribadi tersebut
  • Tujuan bisnis atau komersial untuk pengumpulan informasi pribadi tersebut
  • Jenis pihak ketiga yang menerima pembagian informasi pribadi tersebut
  • Informasi pribadi spesifik pelanggan yang dikumpulkan oleh ANA
  • Jenis Informasi pribadi pelanggan yang diungkapkan oleh ANA untuk tujuan bisnis
  • Jenis pihak ketiga yang telah menerima pengungkapan setiap jenis informasi pribadi tersebut

(2) Hak penghapusan

Pelanggan berhak mengajukan permintaan kepada ANA untuk menghapus informasi pribadi tertentu mereka yang dikumpulkan oleh ANA (selanjutnya disebut “Hak Penghapusan”).

Saat menggunakan Hak Akses atau Hak Penghapusan, silakan hubungi pihak berikut. Setelah menerima permintaan tersebut, ANA akan menangani permintaan tersebut sesuai dengan peraturan perundang-undangan terkait dalam jangka waktu dan dengan cara yang wajar, setelah memastikan, melalui prosedur identifikasi individu yang diuraikan di bawah ini, bahwa permintaan tersebut diajukan oleh pelanggan yang bersangkutan.

1. Pengajuan permintaan

Website:

Tel:
Silahkan menghubungi nomor di bawah ini

A.S.

(Bebas Pulsa)

(Berbayar)

2. Prosedur identifikasi individu
  • (Untuk individu)
    Setelah menerima permintaan untuk penggunaan Hak Akses atau Hak Penghapusan, ANA akan meminta pelanggan untuk mengirimkan informasi yang memadai guna memastikan bahwa permintaan tersebut telah diajukan oleh pelanggan yang bersangkutan, seperti nama dan alamat emailnya, lalu membandingkan informasi yang dikirimkan dengan informasi yang dimiliki oleh ANA.
  • (Untuk perwakilan)
    Selain informasi yang diperlukan untuk mengidentifikasi individu dalam “(Untuk individu),” surat kuasa (kuasa hukum harus memberikan dokumen yang menyatakan pemberian kuasa atasnya) harus diserahkan. Selain itu, ANA mungkin meminta pelanggan untuk langsung menghubungi ANA guna mengonfirmasi bahwa pelanggan bersangkutan telah memberikan wewenang kepada perwakilannya tersebut untuk menggunakan Hak Akses atau Hak Penghapusan.

Sebagai aturan, ANA tidak akan mendiskriminasikan pelanggan yang telah mengajukan permintaan tersebut, seperti mengubah layanan mereka. Meskipun demikian, perlu diingat bahwa permintaan penghapusan mungkin menyebabkan pelanggan tidak dapat menerima layanan yang telah disediakan, atau menghalangi penyediaan layanan yang sesuai dengan kebutuhan mereka.

Bab 5. Penanganan informasi pribadi penduduk Thailand oleh ANA

1. Pendahuluan

Bab 5 ini menyajikan informasi tambahan tentang pengumpulan, penggunaan, atau pengungkapan (“pemrosesan”) informasi pribadi pelanggan dan individu lainnya di Kerajaan Thailand (“Thailand”) sesuai dengan Undang-Undang Perlindungan Data Pribadi Thailand B.E. 2562 (2019) (“PDPA”).

Jika persetujuan diperlukan untuk pemrosesan informasi pribadi yang relevan dengan penggunaan layanan ANA atas subjek data yang merupakan anak di bawah umur, orang yang kurang kompeten atau tidak kompeten menurut hukum Thailand dan tidak dapat secara sah memberikan persetujuan sendiri, persetujuan atau izin dari orang yang menjalankan tanggung jawab orang tua, kurator, atau kustodian mereka (tergantung kasusnya) juga harus diperoleh. Jika subjek data berusia di bawah 10 tahun, hanya persetujuan atau izin dari orang yang menjalankan tanggung jawab orang tua yang harus diperoleh.

Jika ANA tidak mengetahui bahwa subjek data adalah anak di bawah umur, orang yang kurang kompeten atau tidak kompeten menurut hukum sebelum mengumpulkan informasi pribadi mereka, maka setelah mengetahui bahwa kami telah mengumpulkan informasi pribadi dari subjek data yang masih di bawah umur tanpa persetujuan dari orang yang menjalankan tanggung jawab orang tua (jika diperlukan dan jika anak di bawah umur tersebut tidak dapat secara sah memberikan persetujuan sendiri), atau dari orang yang kurang kompeten dan orang yang tidak kompeten menurut hukum tanpa persetujuan dari kurator dan kustodian mereka, kami akan menghapus informasi pribadi secepat mungkin kecuali kami dapat mengandalkan dasar hukum lain selain dari persetujuan untuk melakukan pemrosesan tersebut.

Persetujuan subjek data untuk Kebijakan Privasi ini harus diperoleh jika seseorang seperti anggota keluarga atau agen yang berwenang untuk bertindak atas namanya mengajukan permohonan untuk layanan ANA atas nama subjek data. Jika ada ketentuan dalam Bab 5 ini yang bertentangan dengan Bab 1, ketentuan Bab 5 ini yang akan berlaku.

2. Pengendali informasi pribadi

Pengendali informasi pribadi Anda adalah ANA.
ANA melindungi informasi pribadi yang dikumpulkan dan digunakan oleh pengendali (yang mengambil keputusan tentang cara dan alasan penggunaan informasi pribadi Anda) dan pemroses (yang bertindak atas instruksi tertulis pengendali) berdasarkan PDPA.

3. Dasar hukum kami untuk memproses informasi pribadi

ANA melindungi informasi pribadi Anda dengan memastikan bahwa informasi pribadi hanya dapat digunakan hingga tingkat yang diperlukan untuk tujuan tertentu (sebagaimana diatur di Bagian 3 dari Bab 1 Kebijakan Privasi ini) dan dengan mewajibkan adanya dasar hukum bagi setiap kegiatan pemrosesan berdasarkan PDPA.
ANA dapat memproses informasi pribadi pelanggan berdasarkan satu atau beberapa dasar hukum berikut ini:

  • (1) Jika persetujuan Anda diperoleh untuk pemrosesan (Pasal 19 PDPA)
    Persetujuan biasanya hanya akan dibutuhkan untuk pemrosesan terkait promosi dan pemasaran, atau dalam beberapa kasus, terkait dengan informasi pribadi yang sensitif.
  • (2) Jika pemrosesan diperlukan guna melaksanakan atau mengambil tindakan untuk mengadakan kontrak (Pasal 24(3) PDPA).
    Hal ini biasanya menjadi alasan kami memproses informasi pelanggan yang penting untuk penyediaan layanan kami, termasuk identitas pelanggan, kontak, detail pembayaran dan perjalanan, dll.
  • (3) ANA harus memproses informasi demi memenuhi kewajiban yang sesuai dengan hukum (Pasal 24(6) PDPA).
    Hal ini mencakup persyaratan untuk berbagi informasi pribadi dengan otoritas kepabeanan dan imigrasi atau penegak hukum, serta kewajiban hukum ANA terhadap staf dan pelanggannya.
  • (4) Informasi tersebut diperlukan demi melindungi kepentingan vital Anda atau pihak ketiga (Pasal 24(2) PDPA), misalnya dalam keadaan darurat medis.
  • (5) ANA atau pihak ketiga memiliki kepentingan yang sah untuk memproses informasi pribadi, dan kepentingan tersebut tidak dikesampingkan oleh hak fundamental Anda mengenai informasi pribadi Anda berdasarkan undang-undang (Pasal 24(5) PDPA).
    Hal ini mencakup penggunaan informasi pribadi yang diperlukan untuk menjalankan bisnis ANA dan juga untuk mempertahankan, mengembangkan, dan meningkatkan produk dan layanannya, serta memberikan pengalaman pelanggan sebaik mungkin sejauh yang diizinkan oleh PDPA.

4. Permintaan tentang pemrosesan informasi pribadi

(1) PDPA memberi Anda hak hukum berikut:

  1. Permintaan pengungkapan: Anda dapat meminta salinan informasi pribadi Anda dan detail tentang cara kami memprosesnya.
  2. Permintaan perbaikan atau pembaruan: Perbaikan atau pembaruan informasi pribadi akan dilakukan, sedapat mungkin, setelah kami melakukan peninjauan dengan saksama atas permintaan tersebut.
  3. Permintaan penghapusan: Anda dapat meminta kami menghapus, menghancurkan, atau menganonimkan semua atau sebagian informasi pribadi tentang Anda yang kami miliki. Kami akan mempertimbangkan permintaan Anda dan, apabila informasi tidak lagi dibutuhkan atau hukum tidak mengizinkan kami untuk terus menyimpannya, kami akan menghapusnya.
  4. Mentransfer informasi pribadi Anda: Anda dapat meminta salinan informasi pribadi Anda dalam format yang terstruktur, umum, dan dapat dibaca mesin. Hal ini hanya berlaku untuk informasi pribadi yang kami peroleh dari Anda dan proses berdasarkan persetujuan Anda atau untuk melaksanakan kontrak, dan yang diproses dengan cara otomatis.
  5. Menolak pemrosesan: Anda dapat menolak pemrosesan yang dilakukan berdasarkan kepentingan sah kami atau pihak ketiga atau untuk tujuan pemasaran langsung. Kami akan berhenti memproses informasi Anda kecuali apabila kami memiliki alasan yang sah untuk mengesampingkan penolakan Anda. Apabila Anda menolak pemasaran langsung, kami akan selalu menghentikannya.
  6. Membatasi cara pemrosesan informasi pribadi Anda: Anda dapat membatasi cara kami memproses informasi pribadi Anda dalam keadaan tertentu. Apabila hal tersebut berlaku, pemrosesan informasi pribadi Anda (selain penyimpanan) hanya akan sah dengan persetujuan Anda atau apabila diperlukan untuk klaim hukum, melindungi hak tertentu, atau alasan kepentingan publik yang penting.
  7. Hak untuk menarik persetujuan: Apabila kami membutuhkan persetujuan untuk memproses informasi pribadi Anda, Anda berhak untuk sewaktu-waktu menarik persetujuan tersebut.
    Namun, penarikan persetujuan tidak akan memengaruhi pemrosesan informasi pribadi Anda dengan persetujuan yang telah Anda berikan secara sah sebelum menarik persetujuan.

Perlu diingat, hak yang ditetapkan di atas tidak mutlak dan tidak berlaku dalam setiap situasi. Terdapat juga pengecualian hukum yang berlaku dalam beberapa situasi dan itu berarti bahwa permintaan dapat ditolak.
Namun demikian, apabila permintaan ditolak, kami akan menyampaikan alasannya kepada Anda saat kami memberikan tanggapan.

Catatan permintaan yang diajukan kepada kami akan disimpan agar kami dapat memastikan bahwa kami memenuhi kewajiban hukum kami.

(2) Metode pengajuan permintaan

Anda dapat menggunakan hak Anda secara gratis (kecuali dalam kasus saat biaya dapat dikenakan berdasarkan PDPA). Metode pengajuan permintaan dan informasi kontak adalah sebagai berikut.

(Situs web)
Silakan kirim dokumen yang diperlukan melalui formulir web yang tercantum di situs web ANA.

(3) Menanggapi permintaan

Kami akan memberikan tanggapan tanpa penundaan dan biasanya dalam waktu tiga puluh (30) hari.
Dalam beberapa kasus, kami mungkin meminta tanda pengenal atau (apabila Anda mengajukan permintaan atas nama pihak ketiga) bukti wewenang Anda untuk mengajukan permintaan. Apabila permintaan Anda sangat kompleks atau Anda telah mengajukan sejumlah permintaan, mungkin perlu waktu lebih lama untuk memberikan tanggapan terperinci. Perlu diingat juga bahwa terdapat pengecualian atas hak-hak di atas dan beberapa situasi di mana hak-hak tersebut tidak berlaku.

Apabila tidak puas dengan tanggapan kami atas permintaan perlindungan data atau apabila merasa informasi pribadi Anda belum diproses dengan benar, Anda berhak untuk mengajukan pengaduan kepada Komite Perlindungan Data Pribadi Thailand. Silahkan dilihat Bagian 9 dalam Bab 5 ini ("Mengajukan pengaduan kepada pihak berwenang") untuk mengetahui informasi selengkapnya.

5. Pembagian data yang diperlukan untuk menyediakan produk atau layanan

Produk dan layanan ANA disediakan dengan bantuan perusahaan dan organisasi lain dan sering kali ANA perlu berbagi informasi pribadi dengan pihak ketiga agar dapat menjalankan bisnisnya. Pihak ketiga di sini termasuk:

  • (1) Perusahaan lain di dalam ANA Group
  • (2) Organisasi yang secara hukum mewajibkan ANA untuk berbagi informasi pribadi dengannya
    termasuk: organisasi pemerintah, otoritas regulator dan penegak hukum, otoritas peradilan, bea cukai dan imigrasi, organisasi pihak ketiga, dll.
  • (3) Penyedia layanan
    termasuk: subkontraktor yang menangani penerbangan ANA, bandara, dan maskapai yang menjalin kemitraan dengan kami, berbagai penyedia layanan, penyedia yang menjadi mitra pemasaran kami, dll.

Apabila ANA menginstruksikan perusahaan, kontraktor, atau penyedia layanan untuk memproses data atas namanya, ANA akan memastikan bahwa ANA melakukan hal tersebut sesuai dengan kontrak yang memenuhi persyaratan PDPA.

6. Komunikasi pemasaran

ANA mengirimkan komunikasi pemasaran dari waktu ke waktu untuk memberi tahu orang-orang yang tertarik pada berita dan memberikan detail produk dan layanan yang mungkin menarik bagi mereka. ANA hanya akan melakukan hal ini apabila penerima telah menyetujui untuk menerima komunikasi pemasaran.

7. Tempat informasi pribadi Anda disimpan dan ditransfer

ANA berada di Jepang dan banyak penyedia layanan serta organisasi lain yang dengannya kami berbagi informasi pribadi Anda akan berada di yurisdiksi di luar Thailand.
Saat mentransfer informasi pribadi kepada pihak ketiga, ANA akan memastikan bahwa ANA memenuhi persyaratan PDPA dan undang-undang Jepang terkait.
Namun, Anda harus mengetahui bahwa penerima di luar Thailand mungkin tunduk pada undang-undang nasional yang belum tentu memberikan perlindungan setara atas informasi pribadi Anda. Apabila Anda menginginkan informasi lebih lanjut mengenai tempat informasi pribadi Anda disimpan dan ditransfer, harap hubungi ANA menggunakan detail yang tercantum dalam Bagian 12 dari Bab 1 ini (“Pengajuan permintaan pengungkapan, dsb.”).

8. Penyimpanan informasi pribadi

ANA menyimpan informasi pribadi pelanggan sampai tujuan penggunaan tercapai. Secara khusus, ANA telah menetapkan periode penyimpanan untuk informasi pribadi sebagai berikut. Untuk sebagian besar informasi pribadi lainnya, jangka waktu penyimpanan yang sesuai akan ditentukan berdasarkan sifat informasi dan tujuan untuk memilikinya dengan merujuk pada persyaratan hukum dan akuntansi serta kebutuhan bisnis kami.

  • (1) Informasi pribadi dari keanggotaan ANA Mileage Club
    Hingga penarikan keanggotaan ANA Mileage Club
  • (2) Informasi pribadi penumpang
    Hingga terpenuhinya layanan transportasi dan layanan terkait yang ditetapkan dalam Persyaratan Pengangkutan untuk Penerbangan Domestik dan Persyaratan Pengangkutan untuk Penerbangan Internasional
  • (3) Informasi pribadi lainnya
    Periode yang diperlukan untuk tujuan yang telah disetujui pelanggan.

Harap perhatikan bahwa ANA dapat menyimpan informasi pribadi Anda untuk jangka waktu yang lebih lama dari yang disebutkan di atas apabila untuk tujuan penetapan, kepatuhan, atau pelaksanaan klaim hukum, pembelaan klaim hukum, atau tujuan kepatuhan terhadap hukum.

9. Mengajukan pengaduan kepada pihak yang berwenang

Pelanggan berhak mengajukan pengaduan atas pemrosesan informasi pribadi mereka kepada Komite Perlindungan Data Pribadi Thailand.

10. Informasi kontak pengendali dan Pejabat Perlindungan Data ANA.

Pengendali: ALL NIPPON AIRWAYS CO., LTD.
Alamat: Shiodome City Center, 1-5-2 Higashi-Shimbashi, Minato-ku, Tokyo, Japan

Email Pejabat Perlindungan Data: anag_infosec@ana.co.jp