ANA 개인 정보 보호 방침

제2장에서는 EU 일반 데이터 보호 규칙 2016/679(이하 ‘GDPR’이라 합니다.) 및 영국 데이터 보호법 2018(이하 ‘DPA 2018’이라 합니다.), 유럽 경제 영역(이하 이러한 국가를 총칭하여 ‘EEA’이라 합니다.) 및/또는 영국의 다른 국내 및 국제적인 데이터 보호 및 프라이버시에 관한 법령(이하 총칭하여 ‘데이터 보호법’이라 합니다.) 에 따라 EEA 및/또는 영국에 소재하는 고객의 개인 정보 취급에 대해 설명합니다.

고객의 개인 정보 관리자는 ANA입니다.

ANA는 데이터 보호법에 따라 고객의 개인 정보를 특정 목적(제1장 3.(개인 정보 이용 목적)에 기재)을 위해 필요한 범위 내에서만 취급함으로써 보호하고 있습니다.

고객은 무료로 권리를 행사할 수 있습니다(단, 부당한 청구, 과대한 청구 또는 반복 청구인 경우에는 수수료를 받거나 청구를 거절할 수 있습니다.). 청구 방법 및 문의 창구는 다음과 같습니다.

ANA는 고객의 청구를 수령한 후 통상 1개월 이내에 회답합니다. 또한 필요에 따라 본인 확인 및(고객이 제3자 대리 청구를 할 경우에는) 대리 청구를 할 권한 증명을 요청할 수 있습니다. 청구가 특히 복잡한 경우나 복수의 청구를 한 경우에는 상세한 회답에 시간이 걸리는 경우가 있습니다. 또한 상기의 권리에는 예외가 있으며 권리를 행사할 수 없는 경우도 있으므로 미리 양해 부탁드립니다.

ANA의 상품 및 서비스는 다른 기업 및 단체의 협력을 얻어 제공되며, 업무를 수행하기 위해 제3자 간에 개인 정보를 공유할 수 있습니다. 이러한 제3자에는 다음과 같은 자가 포함됩니다.

ANA에서는 희망하는 고객께 뉴스나 상품 및 서비스에 관한 자세한 내용을 알리기 위해 마케팅 정보를 수시로 전송하고 있습니다. 이러한 전송은 고객이 마케팅 정보 수신에 동의한 경우 또는 ANA의 상품이나 서비스를 구입한 고객으로 마케팅 옵트 아웃의 기회가 있었지만, 옵트 아웃을 선택하지 않은 경우에 한해 이루어집니다.

ANA는 일본에 소재해 있으며 고객의 개인 정보를 공유하는 서비스 공급자나 기타 조직의 대부분은 EEA 및 영국 이외의 법역에 소재해 있습니다. 일본은 유럽 위원회로부터 개인 정보 보호가 충분히 이루어지고 있다고 하여 충분성을 인정받았습니다.

ANA는 이용 목적의 달성까지 고객의 개인 정보를 보유하며, 특히 아래와 같이 개인 정보 보유 기간을 정하고 있습니다. 기타 개인 정보는 법령이나 회계상의 요건, ANA의 업무상 필요성 등을 고려한 후에 정보의 성질 및 보유 목적에 따라 보유 기간을 결정합니다.

고객은 고객과 관련된 개인 정보 처리에 대해 고객의 거주지를 관할하는 데이터 보호 당국에 이의를 신청할 수 있는 권리가 있습니다.

중화인민공화국(이하 "중국"이라 합니다.) 에 거주하는 고객의 개인 정보 취급에 관해서는 중국 개인 정보 보호법(中华人民共和国个人信息保护法) 및 관련 법제(이하 "PIPL 등"이라 합니다.) 에 따라 제1장에 이어 제3장의 규정이 적용됩니다. 또한 제1장에서 규정한 내용에 제3장에서 규정한 내용이 저촉되는 경우에는 제3장의 규정이 우선합니다.

18세 미만의 고객께서는 ANA 서비스 이용 시 보호자의 동의를 얻으시거나 동의에 대해 보호자의 허가를 얻으시도록 부탁드립니다.
고객 본인을 대신하여 ANA 서비스 이용을 신청 및 입력 등을 하시는 고객께서도 ANA의 개인 정보 취급에 대해 고객 본인(본인이 14세 미만의 미성년자인 경우 그 보호자)의 동의를 얻어 신청하시도록 부탁드립니다.

ANA는 이용 목적을 위해 여권 정보, 건강 정보, 결제 정보, 숙박 정보 등 PIPL 등에서 민감한 개인 정보로 분류될 가능성이 있는 개인 정보를 취급하는 경우가 있습니다.
또한 민감한 개인 정보에 대해서는 누설이나 위법 사용에 따라 고객의 권익에 악영향(예를 들어 인격적 존엄이 침해를 받는 것이 용이하게 초래되는 경우, 인신 및 재산의 안전이 위해를 받는 것이 용이하게 초래되는 경우)을 줄 가능성이 있습니다만, 이러한 일이 없도록 ANA에서 엄중히 관리하고 적법하게 취급합니다.

ANA는 이용 목적의 달성까지 고객의 개인 정보를 보유하고 특히 이하의 경우 개인 정보의 보유 기간을 정하고 있습니다.

ANA는 ANA가 보유한 중국에 소재한 고객의 개인 정보에 관한 청구에 대해 제1장"12.개인 정보 취급에 관한 청구 안내"와 함께 PIPL 등에 따라 합리적인 기간 및 범위에서 다음과 같이 대응합니다. 또한 청구 시에는 사전에 본인 확인을 하는 경우가 있습니다.

중국국내

ANA는 고객의 개인 정보를 제3자에게 제공할 경우(공동 이용 및 중국 국외로의 이전을 동반하는 업무 위탁에 따라 제공하는 경우 포함) PIPL 등에 따라 대응합니다.

고객의 개인 정보 이용 목적을 변경하는 경우 ANA는 사전에 이용 목적의 변경을 반영한 개인 정보 보호 방침을 ANA 웹사이트(www.ana.co.jp)에 게재하고, 고객 본인의 동의를 얻은 후 새로운 이용 목적에 따른 이용을 합니다.

전일본공수주식회사
주소: 도쿄도 미나토구 히가시 신바시 1-5-2 시오도메 시티센터

최종 갱신일: 2024년 7월 1일

미국 캘리포니아주에 거주하는 고객의 개인 정보 취급에 관해서는 캘리포니아주 소비자 개인 정보 보호법(California Privacy Rights Act of 2020에 의한 개정 후의 California Consumer Privacy Act of 2018, 이하 ‘CCPA’)에 따라 제1장과 함께 제4장의 규정이 적용됩니다.
또한 제1장에서 규정한 내용에 제4장에서 규정한 내용이 저촉되는 경우에는 제4장의 규정이 우선합니다.

ANA가 향후 취득할 가능성이 있거나 과거 12개월에 취득한 고객의 개인 정보의 종류는 다음 표에 정한 바와 같습니다. ANA는 제1장 3.(개인 정보의 이용 목적)에서 정한 목적으로 이러한 개인 정보를 이용합니다. 또한 이러한 개인 정보는 모두 고객 본인으로부터 취득하는 것입니다.

ANA는 CCPA에서 허용되는 일정 목적 이외의 목적으로 고객의 민감한 개인 정보를 이용 또는 공개하지 않습니다. 또는 고객의 특징을 추론할 목적으로 고객의 민감한 개인 정보를 취득 또는 처리하지 않습니다.

ANA는 이용 목적의 달성까지 고객의 개인 정보를 보유하며, 특히 아래와 같이 개인 정보 보유 기간을 정하고 있습니다.
기타 개인 정보는 법령이나 회계상의 요건, ANA의 업무상 필요성 등을 고려한 후에 정보의 성질 및 보유 목적에 따라 보유 기간을 결정합니다.

캘리포니아주에 거주하는 고객은 자신의 개인 정보에 대해 다음과 같은 권리가 있습니다.

고객은 12개월 사이에 2회까지, 청구로부터 과거 12개월 이내에 ANA가 취득·이용·공개한 고객의 개인정보에 관해서 이하의 정보를 개시하도록 ANA에 청구할 권리(이하 「공개청구권」이라 한다)를 가지고 있습니다.

고객은 ANA가 고객으로부터 취득한 일정한 개인 정보를 삭제하도록 청구할 권리(이하 「삭제 청구권」이라 한다)를 가지고 있습니다.

고객은 ANA가 보유하고 있는 부정확한 개인정보를 정정하도록 청구할 권리(이하 「정정청구권」이라 한다)를 가지고 있습니다.

고객은 ANA가 고객의 개인 정보를 제3자에게 공유하는 것을 정지하도록 청구할 권리(이하 ‘공유의 옵트 아웃권’)가 있습니다.

상기 권리 중 공유의 옵트 아웃권을 행사하는 경우에는 상기 청구처 또는 아래의 링크를 통해 연락해 주십시오. ANA는 고객의 청구에 대해 관련 법령에 따른 기간 및 범위에서 대응합니다.
“Do Not Sell or Share My Personal Information.”(English only)

또한, ANA는 글로벌 프라이버시 컨트롤을 통해 송신되는 옵트 아웃 프리퍼런스 시그널에 대응하며, 공유의 옵트 아웃권에 따른 유효한 청구로 취급합니다.
글로벌 프라이버시 컨트롤의 사용 방법은 Global Privacy Control (English only)을 참조해 주십시오.

ANA는 원칙적으로 각종 청구를 한 고객에 대해 서비스 제공 내용을 변경하는 등 차별적으로 취급할 수는 없습니다. 그러나 개인 정보의 삭제에 따라 지금까지 이용 가능했던 서비스 또는 고객 요망에 따른 서비스 제공이 불가능해질 수 있습니다. 미리 내용을 확인하신 후 청구해 주십시오.

제5장에서는 태국 개인 정보 보호법(Personal Data Protection Act of Thailand B.E. 2562(2019), 이하 ‘PDPA’라고 합니다.) 에 따라 태국에 소재하는 고객의 개인 정보 수집, 이용 또는 공개(이하 본 장에서는 총칭해 ‘취급’이라고 합니다.) 에 대해 설명합니다.

고객의 개인 정보 관리자는 ANA입니다.
ANA는 PDPA에 따라 관리자(고객의 개인 정보 취급 방법 및 목적을 결정하는 자)와 처리자(관리자의 서면을 통한 지시에 따라 행동하는 자)를 통해 수집 및 사용되는 개인 정보를 보호하고 있습니다.

ANA는 PDPA에 따라 고객의 개인 정보를 특정 목적(제1장 3.(개인 정보 이용 목적)에 기재)을 위해 필요한 범위 내에서만 취급함으로써 보호하고 있습니다.
ANA는 고객의 개인 정보를 다음 중 하나의 법적 근거를 바탕으로 취급합니다.

고객은 무료로 권리를 행사할 수 있습니다(단, PDPA에 따라 고객에 대한 비용 청구가 인정되는 경우를 제외합니다). 청구 방법 및 문의 창구는 다음과 같습니다.

(Web)
ANA 웹 사이트에 게재된 웹 양식을 통해 필요 서류를 송신해 주시기 바랍니다.

ANA는 고객의 청구를 수령한 후 통상 30일 이내에 회답합니다.
또한 필요에 따라 본인 확인 및(고객이 제삼자 대리 청구를 할 경우에는) 대리 청구를 할 권한 증명을 요청할 수 있습니다.
청구가 특히 복잡한 경우나 복수의 청구를 한 경우에는 상세한 회답에 시간이 걸리는 경우가 있습니다. 또한 상기의 권리에는 예외가 있으며 권리를 행사할 수 없는 경우도 있으므로 미리 양해 부탁드립니다.

ANA의 상품 및 서비스는 다른 기업 및 단체의 협력을 얻어 제공되며, 업무를 수행하기 위해 제삼자 간에 개인 정보를 공유할 수 있습니다. 이러한 제삼자에는 다음과 같은 자가 포함됩니다.

ANA에서는 희망하는 고객께 뉴스나 상품 및 서비스에 관한 자세한 내용을 알리기 위해 마케팅 정보를 수시로 전송하고 있습니다.
이러한 전송은 고객이 마케팅 정보 수신에 동의한 경우에 한해 이루어집니다.

ANA는 일본에 소재해 있으며 고객의 개인 정보를 공유하는 서비스 공급자나 기타 조직의 대부분은 태국 이외의 법역에 소재해 있습니다.
ANA는 개인 정보를 제삼자에게 제공할 때는 일본의 관련 법령 및 PDPA의 요구 사항을 준수합니다.
단, 태국 이외의 국가에서는 고객의 개인 정보가 일본 국내법에 따라 동등하게 보호되고 있다고는 할 수 없으므로 유의하시기 바랍니다. 고객의 개인 정보 보유처, 이전처에 대한 자세한 내용을 희망하는 경우에는 제1장 13(공개 등의 청구 방법 및 문의 창구)에 기재되어 있는 문의처에 연락해 주시기 바랍니다.

ANA는 이용 목적의 달성까지 고객의 개인 정보를 보유하며, 특히 아래와 같이 개인 정보 보유 기간을 정하고 있습니다. 기타 개인 정보는 법령이나 회계상의 요건, ANA의 업무상 필요성 등을 고려한 후에 정보의 성질 및 보유 목적에 따라 보유 기간을 결정합니다.

고객은 고객과 관련된 개인 정보 처리에 대해 태국 개인 정보 보호 위원회에 이의를 제기할 권리가 있습니다.