นโยบายความเป็นส่วนตัวของ ANA
เว็บไซต์ที่เกี่ยวข้อง
ณ วันที่ 1 กรกฎาคม 2024
ตอนที่ 1 อธิบายถึงการจัดการข้อมูลส่วนบุคลเนื่องจากมีผลกับลูกค้าทุกท่าน ตอนที่ 2 ตอนที่ 3 ตอนที่ 4 และตอนที่ 5 ให้ข้อมูลเฉพาะภูมิภาคสำหรับลูกค้าที่อยู่หรืออาศัยอยู่ในเขตเศรษฐกิจยุโรป/สหราชอาณาจักร สาธารณรัฐประชาชนจีน รัฐแคลิฟอร์เนียของสหรัฐอเมริกา และราชอาณาจักรไทย ตามลำดับ
ตอนที่ 1 การจัดการข้อมูลส่วนบุคคลของลูกค้าทุกท่านโดย ANA
1. บทนำ
นโยบายความเป็นส่วนตัวนี้อธิบายถึงวิธีการและเหตุผลที่ ALL NIPPON AIRWAYS CO., LTD. ใช้ข้อมูลส่วนบุคคลของลูกค้าและบุคคลอื่นๆ (โดยแทนตนด้วย “ANA” “พวกเรา” “ของเรา” หรือ “เรา”) โปรดอ่านนโยบายความเป็นส่วนตัวนี้โดยละเอียดก่อนมอบข้อมูลส่วนบุคคลให้กับ ANA หรือใช้บริการและผลิตภัณฑ์ของเรา
ตอนที่ 1 ของนโยบายความเป็นส่วนตัวนี้จะให้ภาพรวมเกี่ยวกับวิธีที่เราใช้ข้อมูลส่วนบุคคลของท่าน
นโยบายเพิ่มเติมอาจนำไปใช้กับผลิตภัณฑ์หรือบริการบางอย่างของ ANA ซึ่งจะให้รายละเอียดแยกต่างหากหรือในเงื่อนไขของบริการดังกล่าว เป็นต้น
สำหรับผู้โดยสารที่อาศัยอยู่ในญี่ปุ่น "ข้อมูลส่วนบุคคล" ในบทที่ 1 นี้หมายถึงข้อมูลที่เกี่ยวข้องกับบุคคลที่ยังมีชีวิตอยู่ ซึ่งประกอบไปด้วย (i) ชื่อ วันเกิด หรือที่สามารถระบุตัวตนได้ หรือ (ii) เลขบัตรประจำตัวประชาชน
2. ขอบเขตการใช้งาน
นโยบายความเป็นส่วนตัวนี้จะบังคับใช้เมื่อลูกค้าและบุคคลอื่นๆ มอบข้อมูลส่วนบุคคลให้กับ ANA หรือใช้บริการและผลิตภัณฑ์ของ ANA
3. จุดประสงค์ของการใช้ข้อมูลส่วนบุคคล
ANA ใช้ข้อมูลส่วนบุคคลที่ได้รับมาจากลูกค้าของตนเพื่อจุดประสงค์ดังต่อไปนี้ อย่างไรก็ตาม แม้แต่ภายในขอบเขตที่กำหนดไว้ จะไม่มีการใช้ข้อมูลส่วนบุคคลของลูกค้าในลักษณะที่อาจส่งเสริมหรือจูงใจให้เกิดการกระทำที่ผิดกฎหมายหรือไม่เหมาะสม
- (1) การจอง การจำหน่ายตั๋ว การเช็คอิน บริการสนามบิน และบริการในเที่ยวบินที่เกี่ยวข้องกับบริการขนส่งทางอากาศ
- (2) การจอง การจำหน่ายบัตรโดยสาร การเช็คอิน และบริการสนามบินสำหรับการขนส่งระหว่างเที่ยวบิน การยอมรับการขนส่งร่วมกัน เที่ยวบินร่วม การขนส่งสินค้าต่อเนื่องโดยผู้ให้บริการหลายรายร่วมกัน และการขนส่งสินค้าที่มีการส่งต่อ
- (3) การส่งมอบบริการให้แก่สมาชิก ANA Mileage Club
- (4) การวิจัยและการวิเคราะห์การใช้งานบริการ/ผลิตภัณฑ์ของ ANA
- (5) การดำเนินการทั้งหมดที่เกิดขึ้นโดยบังเอิญหรือมีความเกี่ยวข้องกับข้อ (1) ถึง (4) ข้างต้น
- (6) การดำเนินการแบบสอบถามที่เกี่ยวข้องกับบริการและผลิตภัณฑ์ ฯลฯ ซึ่งนำเสนอโดย ANA
- (7) การพัฒนาบริการและผลิตภัณฑ์ใหม่ๆ
- (8) ประกาศเกี่ยวกับบริการและผลิตภัณฑ์ที่นำเสนอโดย ANA
- (9) การดำเนินการและการจัดการที่เกี่ยวข้องกับกิจกรรมและแคมเปญที่ดำเนินการโดย ANA, บริษัทในเครือ ANA Group และบริษัทพันธมิตร ฯลฯ
- (10) การจัดหาข้อมูลเกี่ยวกับบริการ ผลิตภัณฑ์ กิจกรรม และแคมเปญต่างๆ ของ ANA, บริษัท ANA Group, บริษัทพันธมิตร, ฯลฯ รวมไปถึงการจัดหาข้อมูลชนิดต่างๆ ผ่านวิธีการต่างๆ ประกอบด้วยจดหมายทางตรง นิตยสารทางอีเมล ประกาศ และการโฆษณา
*ข้อมูลส่วนบุคคลของลูกค้า (ข้อมูลการวิเคราะห์ ฯลฯ เช่น รายละเอียดของการใช้งานบริการและผลิตภัณฑ์ของ ANA, บริษัท ANA Group, ฯลฯ เว็บไซต์ ANA และประวัติการเรียกดูแอพมือถือ ฯลฯ) อาจนำไปวิเคราะห์โดย AI ฯลฯ เพื่อประเมินกิจวัตร รสนิยม แนวโน้มในการซื้อ ลักษณะต่างๆ ฯลฯ ของลูกค้า และผลลัพธ์ใช้เพื่อสร้างการกระจายโฆษณาและตัวชี้วัดทางการตลาด ฯลฯ โดยมีเป้าหมายเป็นลูกค้า - (11) การให้บริการสอบถามและคำขอ
- นอกเหนือจากจุดประสงค์ที่กล่าวไว้ข้างต้น จะมีการนำข้อมูลส่วนบุคคลมาใช้สำหรับจุดประสงค์ตามที่อธิบายไว้ในตอนที่ 1 ข้อที่ 8 (การแบ่งปันข้อมูล) ด้านล่าง
4. การได้มาซึ่งข้อมูลส่วนบุคคล
ANA จะได้รับข้อมูลส่วนบุคคลต่อไปนี้มาด้วยวิธีการที่เป็นธรรมและเหมาะสม โดยมุ่งหมายเพื่อบรรลุจุดประสงค์ที่ได้กล่าวถึงก่อนหน้านี้
(1) ข้อมูลประจำตัว ข้อมูลติดต่อ และข้อมูลการชำระเงิน ฯลฯ
ชื่อ ที่อยู่ หมายเลขโทรศัพท์ หมายเลขโทรสาร ที่อยู่อีเมล ข้อมูลการจ้างงาน (ชื่อบริษัท ฝ่าย/แผนกที่ลูกค้าทำงานอยู่ ตำแหน่ง ที่อยู่ หมายเลขโทรศัพท์ หมายเลขโทรสาร) ที่อยู่ทางไปรษณีย์ ข้อมูลหนังสือเดินทาง ข้อมูลทางกายภาพและข้อมูลทางการแพทย์ที่เกี่ยวข้องกับการบิน ข้อจำกัดทางโภชนาการ ข้อมูลการชำระเงินรวมถึงรายละเอียดของบัตรเครดิต/เดบิต และวิธีการชำระเงินอื่นๆ ฯลฯ ของลูกค้า
(2) ข้อมูลการเดินทาง
รายละเอียดของแผนการเดินทางและการจัดเตรียมการเดินทาง รวมถึงเที่ยวบินกับ ANA และสายการบินอื่นๆ การจองที่พัก และการจัดการด้านการขนส่งอื่นๆ เป็นต้น
(3) ข้อมูลเกี่ยวกับการเป็นสมาชิก ANA Mileage Club ของลูกค้า และข้อมูลเกี่ยวกับการใช้บริการที่มีสิทธิ์ได้รับ
หมายเลขสมาชิก ANA Mileage Club ประเภทบัตรสมาชิก สถานะการเป็นสมาชิก พื้นที่ของสมาชิก สถานะไมล์สะสม หมายเลขและวันหมดอายุของบัตรเครดิต ประวัติการใช้บัตรเครดิตและข้อมูลที่เกี่ยวข้อง ความต้องการเพื่อให้จัดหารถเข็นหรือการจัดเตรียมพิเศษอื่นๆ ข้อมูลการจองและการยกเลิกเที่ยวบิน ประวัติการใช้บริการเที่ยวบินและบริการอื่นๆ ฯลฯ ของลูกค้า
(4) รายละเอียดของการสอบถามและการร้องเรียนต่อ ANA
ข้อมูลการบันทึกเสียงและข้อมูลอื่นๆ ที่คล้ายกัน สามารถระบุตัวบุคคลที่แน่ชัด เพราะมีชื่อของบุคคลระบุอยู่ในนั้นหรือมีเหตุผลอื่นๆ เพิ่มเติม
- เราอาจเฝ้าระวังติดตาม บันทึก จัดเก็บและใช้โทรศัพท์ อีเมล หรือการสื่อสารอื่นๆ กับท่าน เพื่อตรวจสอบคำแนะนำต่างๆ ที่ให้กับเรา เพื่อวัตถุประสงค์ในการฝึกอบรม เพื่อป้องกันอาชญากรรม และเพื่อปรับปรุงคุณภาพการให้บริการลูกค้าของเรา
(5) ข้อมูลด้าน IT และระบบ รวมถึงข้อมูลเกี่ยวกับการใช้งานเว็บไซต์ ANA และแอพพลิเคชั่นบนมือถือ
ข้อมูล เช่นข้อมูลเกี่ยวกับวิธีการใช้งานเว็บไซต์และแอปพลิเคชันของผู้โดยสาร ANA รวมถึงรายละเอียดเกี่ยวกับคุกกี้ การโฆษณา (IDFA/GAID) ข้อมูลตำแหน่งที่ตั้ง รหัสแยกตัวอุปกรณ์ที่ไม่ซ้ำกัน IP address รายละเอียดเกี่ยวกับ OS และประเภทของเบราว์เซอร์ ฯลฯ และการบันทึกกิจกรรมของเว็บไซต์ ANA ที่สามารถใช้ระบุตัวบุคคลที่แน่ชัดได้
(สำหรับรายละเอียดเกี่ยวกับวัตถุประสงค์ของการใช้คุกกี้และข้อมูลอื่นๆ ที่เกี่ยวข้อง โปรดดูที่ “3 วัตถุประสงค์ของการใช้คุกกี้” ในหน้านโยบายคุกกี้ของ ANA ฯลฯ)
ANA จะไม่มีทางได้มาซึ่งข้อมูลที่มีความละเอียดอ่อนสำหรับลูกค้าและใช้ประโยชน์จากข้อมูลนั้น (ต่อไปเรียกว่า “ข้อมูลที่ละเอียดอ่อน”) เช่น ข้อมูลเกี่ยวกับเชื้อชาติ ความเชื่อ ตำแหน่งทางสังคม ประวัติการเจ็บป่วย ประวัติอาชญากรรม และประวัติการได้รับความผลกระทบจากอาชญากรรม เว้นแต่จะเป็นข้อกำหนดของกฎหมายหรือเป็นข้อบังคับ หรือโดยที่ได้รับการยินยอมจากลูกค้า
5. การได้มาของข้อมูลที่เกี่ยวข้องกับข้อมูลส่วนบุคคล
ANA อาจได้รับข้อมูลที่เกี่ยวข้องกับข้อมูลส่วนบุคคลเกี่ยวกับผู้โดยสารโดยตรงจากตัวผู้โดยสารเองหรือจากบุคคลที่สามหรือบริษัทใน ANA Group
"ข้อมูลที่เกี่ยวข้องกับข้อมูลส่วนบุคคล" ในบทนี้หมายถึง ข้อมูลที่เกี่ยวข้องกับบุคคลที่ยังมีชีวิตอยู่ ซึ่งไม่รวมอยู่ในกลุ่มของข้อมูลส่วนบุคคล ข้อมูลส่วนบุคคลที่ประจักษ์ หรือข้อมูลส่วนบุคคลที่ถูกทำเป็นนามแฝง ตามที่กำหนดในกฎหมายเกี่ยวกับความปกป้องข้อมูลส่วนบุคคล (พ.ร.บ. หมายเลข 57 พ.ศ. 2546) ของประเทศญี่ปุ่น
(ตัวอย่างของข้อมูลที่เกี่ยวข้องกับข้อมูลส่วนบุคคล)
รายละเอียดเกี่ยวกับคุกกี้ การโฆษณา (IDFA/GAID), ข้อมูลตำแหน่งที่ตั้ง รหัสแยกตัวอุปกรณ์ และ IP address ตามที่ระบุใน "(5) ข้อมูลด้าน IT และระบบ รวมถึงข้อมูลเกี่ยวกับการใช้งานเว็บไซต์ ANA และแอพพลิเคชั่นบนมือถือ" ใน "4. การได้มาซึ่งข้อมูลส่วนบุคคล" โดย ANA ไม่สามารถระบุตัวบุคคลได้
(ตัวอย่างการรับข้อมูลที่เกี่ยวข้องกับข้อมูลส่วนบุคคล)
การรับข้อมูลโฆษณาจากบุคคลที่สามหรือบริษัทใน ANA Group เพื่อการเผยแพร่โฆษณา
หากเราจะเชื่อมโยงข้อมูลเชิงส่วนบุคคลที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของลูผู้โดยสารที่ ANA หรือบริษัทใน ANA Group และใช้เป็นข้อมูลส่วนบุคคล เราจะได้รับความยินยอมจากลูกค้าล่วงหน้าและจัดการข้อมูลตามวัตถุประสงค์ในการใช้ที่ระบุใน "3. จุดประสงค์ของการใช้ข้อมูลส่วนบุคคล" เว้นแต่ว่าเราได้กำหนดวัตถุประสงค์อื่นไว้
6. การเลือกโดยลูกค้า
ตามกฎแล้ว ANA จะได้รับข้อมูลส่วนบุคคลตามความประสงค์โดยสมัครใจของลูกค้า ลูกค้าอาจประสบกับผลเสีย หากพวกเขาปฏิเสธที่จะให้ข้อมูลส่วนบุคคล เช่น ไม่สามารถใช้บริการที่หลากหลายที่ ANA นำเสนอได้ หรือไม่สามารถได้รับการแจ้งเกี่ยวกับแคมเปญและข้อมูลอื่นๆ ของ ANA เนื่องจากฟังก์ชันส่วนหนึ่งของระบบ ANA ไม่สามารถทำงานได้ ทำให้ไม่มีฟังก์ชันนั้นพร้อมสำหรับใช้งาน โปรดทราบว่า ลูกค้าอาจเปลี่ยนแปลงข้อมูลการติดต่อของตนเองและการตัดสินใจของพวกเขาว่าต้องการได้รับอีเมลนิตยสารเมื่อใดก็ตามที่พวกเขาต้องการหรือไม่ ด้วยลักษณะวิธีที่ ANA กำหนดให้เป็นการแยกต่างหาก
7. การเปิดเผยและจัดหาข้อมูลให้แก่บุคคลภายนอก
(1) เมื่อ ANA เปิดเผยหรือให้ข้อมูลส่วนบุคคลของผู้โดยสารแก่บุคคลที่สาม
ANA จะไม่เปิดเผยหรือจัดหาข้อมูลส่วนบุคคลของลูกค้าให้แก่บุคคลภายนอก เว้นแต่จะอยู่ภายใต้สถานการณ์ดังต่อไปนี้ นอกจากนี้ ข้อมูลส่วนบุคคลของลูกค้า รวมทั้งข้อมูลที่ละเอียดอ่อนจะไม่ถูกเปิดเผยหรือจัดหาให้แก่บุคคลภายนอกไม่ว่าภายใต้สถานการณ์ใดๆ เว้นแต่จะได้รับอนุญาตตามกฎหมายและข้อบังคับ หรือโดยที่ได้รับการยินยอมจากลูกค้า โปรดทราบว่า การจัดหาข้อมูลให้แก่พันธมิตรที่ใช้ข้อมูลร่วมกันและบริษัทที่ได้รับการมอบหมายให้ทำธุรกิจนั้น ไม่ถือว่าเป็นการเปิดเผยหรือจัดหาข้อมูลให้แก่บุคคลภายนอก
- ได้รับการยินยอมจากลูกค้าแล้ว
- มีความจำเป็นต้องเปิดเผยหรือจัดหาข้อมูลโดยอยู่ภายในขอบเขตที่กฎหมายและข้อบังคับอนุญาต
- จำเป็นต้องเปิดเผยเพื่อปกป้องชีวิตของมนุษย์ สุขภาพ หรือทรัพย์สิน ในกรณีที่การได้มาซึ่งการยินยอมของลูกค้าเป็นเรื่องที่ทำได้ยาก
- จำเป็นต้องเปิดเผยเพื่อให้ความร่วมมือสำหรับกิจกรรมสาธารณะที่เป็นของรัฐระดับประเทศหรือท้องถิ่น และในกรณีที่การได้มาซึ่งการยินยอมของลูกค้ามีแนวโน้มที่จะขัดขวางการบริหารกิจกรรมสาธารณะ
- เปิดเผยหรือจัดหาข้อมูลในฐานะที่เป็นข้อมูลเชิงสถิติ (ในรูปแบบที่ไม่เปิดเผยตัวตนของลูกค้า)
- จัดหาข้อมูลอันเป็นผลจากการสืบทอดธุรกิจเนื่องจากการควบรวมกิจการ การแยกบริษัท การถ่ายโอนธุรกิจ หรือสาเหตุอื่นใด
- จัดหาข้อมูลตามกระบวนการโดยปฏิบัติตามกฎหมายและข้อบังคับ ในลักษณะที่ลูกค้าสามารถตรวจสอบข้อมูลดังต่อไปนี้ได้โดยง่ายด้วยตนเองผ่านทางเว็บไซต์ของ ANA ฯลฯ และลูกค้าไม่ได้มีการประกาศความประสงค์ที่จะปฏิเสธการให้ข้อมูลของพวกเขา
- จุดประสงค์ในการได้มาซึ่งข้อมูลคือ จัดหาข้อมูลให้แก่บุคคลภายนอก
- รายการเฉพาะของข้อมูลส่วนบุคคลที่จะจัดหาให้แก่บุคคลภายนอก
- ลักษณะวิธีที่ใช้ในการจัดหาข้อมูลส่วนบุคคลเหล่านี้ให้แก่บุคคลภายนอก
- การจัดหาข้อมูลส่วนบุคคลจะถูกระงับเมื่อมีคำขอจากลูกค้า
- วิธีการในการรับคำขอจากลูกค้า
(2) บุคคลที่สามที่ ANA อาจเปิดเผยหรือให้ข้อมูลส่วนบุคคลของผู้โดยสาร
ANA อาจเปิดเผยหรือให้ข้อมูลส่วนบุคคลของผู้โดยสารแก่ผู้รับประเภทต่อไปนี้
- บริษัทในเครือ: ANA อาจเปิดเผยหรือให้ข้อมูลส่วนบุคคลของผู้โดยสารแก่บริษัทที่เป็นของ ANA Group และองค์กรที่เกี่ยวข้องกับ ANA Group
- พนักงานของ ANA: ANA อาจเปิดเผยหรือให้ข้อมูลส่วนบุคคลของผู้โดยสารแก่พนักงานของ ANA ที่ได้รับอนุญาตและผู้ที่มีความจำเป็นต้องเข้าถึงข้อมูลดังกล่าว
- ผู้ให้บริการ: ANA อาจเปิดเผยหรือให้ข้อมูลส่วนบุคคลของผู้โดยสารแก่ผู้ให้บริการบุคคลที่สามที่ให้บริการบางอย่าง เช่น ผู้ให้บริการด้านไอที (รวมถึงเซิร์ฟเวอร์ข้อมูลและผู้ให้บริการระบบคลาวด์) ผู้ให้บริการวิเคราะห์ข้อมูล ผู้ให้บริการโฆษณา และที่ปรึกษากฎหมาย
8. การแบ่งปันข้อมูล
ANA อาจแบ่งปันข้อมูลลูกค้าดังต่อไปนี้
| ขอบเขตขององค์กรที่สามารถแบ่งปันข้อมูลได้ | บริษัทในเครือ ANA Group (English only) |
|---|---|
| จุดประสงค์ในการใช้ข้อมูลจากผู้ใช้ |
|
| รายการข้อมูลส่วนบุคคลที่จะแบ่งปัน | หมายเลขสมาชิก ANA Mileage Club ของลูกค้า ชื่อ ที่อยู่ หมายเลขโทรศัพท์ หมายเลขโทรสาร ที่อยู่อีเมล ข้อมูลการจ้างงาน (ชื่อบริษัท ฝ่าย/แผนกที่ลูกค้าทำงานอยู่ ตำแหน่ง ที่อยู่ หมายเลขโทรศัพท์ หมายเลขโทรสาร) ที่อยู่ทางไปรษณีย์ ข้อมูลหนังสือเดินทาง ข้อมูลทางกายภาพและข้อมูลทางการแพทย์ที่เกี่ยวข้องกับการบิน ข้อจำกัดทางโภชนาการ ข้อมูลการชำระเงิน รวมถึงรายละเอียดของบัตรเครดิต/เดบิต และวิธีการชำระเงินอื่นๆ รายละเอียดของแผนและการจัดเตรียมการเดินทาง รวมถึงเที่ยวบินกับ ANA และสายการบินอื่นๆ การจองที่พัก และการจัดเตรียมการเดินทางอื่นๆ ประเภทบัตรสมาชิก สถานะการเป็นสมาชิก พื้นที่สมาชิก สถานะไมล์สะสม หมายเลขและวันหมดอายุของบัตรเครดิต ประวัติการใช้บัตรเครดิตและข้อมูลที่เกี่ยวข้อง ความต้องการเพื่อให้จัดหารถเข็นหรือการจัดเตรียมพิเศษอื่นๆ ข้อมูลการจองและการยกเลิกเที่ยวบิน ประวัติการใช้บริการเที่ยวบินและบริการอื่นๆ รายละเอียดการสอบถาม คำขอ และการร้องเรียนที่มีอยู่ในการติดต่อกับลูกค้า ข้อมูลเกี่ยวกับการใช้งานเว็บไซต์ ANA และแอพพลิเคชั่นบนมือถือ รวมถึงคุกกี้และข้อมูลการดำเนินการบนเว็บไซต์ ฯลฯ ของลูกค้า |
| ชื่อ ที่อยู่ และตัวแทนของหน่วยงานที่รับผิดชอบสำหรับการจัดการข้อมูลส่วนบุคคล | ANA Holdings Inc. ชิโอโดเมะ ซิตี้ เซ็นเตอร์ 1-5-2, ฮิงาชิ ชิมบาชิ เขตมินาโตะ โตเกียว, ญี่ปุ่น 105-7140 คุณโคจิ ชิบาตะ ประธาน และประธานฝ่ายเจ้าหน้าที่บริหาร |
9. การมอบหมายการทำธุรกิจ
ในการจัดหาผลิตภัณฑ์และบริการให้แก่ลูกค้า ANA อาจมอบหมายการดำเนินการธุรกิจส่วนหนึ่งให้แก่บุคคลภายนอก ซึ่งอาจมีการเปิดเผยข้อมูลส่วนบุคคลให้แก่ฝ่ายดังกล่าวด้วยโดยอยู่ภายในขอบเขตที่จำเป็นสำหรับการบรรลุจุดประสงค์ในการมอบหมายนั้น ในกรณีเหล่านี้ ANA จะดำเนินมาตรการที่เหมาะสมในการจัดการและดูแลบุคคลภายนอกเหล่านี้เพื่อปกป้องการจัดการข้อมูลส่วนบุคคลของลูกค้า รวมทั้งกำหนดข้อตกลงเกี่ยวกับการจัดการข้อมูลส่วนบุคคลเหล่านี้
10. การถ่ายโอนออกจากญี่ปุ่น
ANA อาจถ่ายโอนข้อมูลส่วนบุคคลของลูกค้า (ชื่อ หมายเลขหนังสือเดินทาง และรายละเอียดการเดินทาง ฯลฯ) ไปยังภายนอกประเทศญี่ปุ่น โดยขึ้นอยู่กับปลายทางเที่ยวบินของลูกค้า ประเทศที่ ANA ให้บริการสามารถดูได้จากเว็บไซต์ของ ANA ประเทศหรือภูมิภาคที่มีการถ่ายโอนข้อมูลส่วนบุคคลของลูกค้า อาจไม่มีระบบสำหรับการปกป้องข้อมูลส่วนบุคคลที่เทียบเท่ากับของประเทศญี่ปุ่น
หาก ANA ให้ข้อมูลส่วนบุคคลของลูกค้าแก่ผู้ดำเนินธุรกิจที่เป็นบุคคลภายนอกซึ่งอยู่ภายนอกประเทศญี่ปุ่น รวมถึงบริษัทที่ได้รับมอบหมายและพันธมิตรที่ใช้ข้อมูลร่วมกัน ทาง ANA จะดำเนินการโดยขึ้นอยู่กับการยินยอมของลูกค้า ยกเว้นในกรณีใดกรณีหนึ่งดังต่อไปนี้:
- (1) เมื่อบุคคลภายนอกตั้งอยู่ในประเทศที่กฎหมายและข้อกำหนดได้กำหนดไว้ให้มีระบบปกป้องข้อมูลส่วนบุคคลที่เทียบเท่าของประเทศญี่ปุ่น หรือ
- (2) เมื่อบุคคลภายนอกมีระบบที่สามารถดำเนินมาตรการที่สอดคล้องกับที่ผู้ดำเนินธุรกิจสามารถจัดการข้อมูลส่วนบุคคลในประเทศญี่ปุ่นได้อย่างต่อเนื่อง
ในกรณีที่ (2) ข้างต้น ทาง ANA จะใช้มาตรการตามความจำเป็นและเหมาะสมเพื่อให้แน่ใจว่าบุคคลภายนอกจะดำเนินการตามมาตรการที่เกี่ยวข้องอย่างต่อเนื่อง
หากท่านต้องการเรียนรู้เกี่ยวกับรายละเอียดของมาตรการของ ANA โปรดยื่นคำขอโดยสอดคล้องกับ "12. คำขอเกี่ยวกับการจัดการข้อมูลส่วนบุคคล"
11. การจัดการข้อมูลส่วนบุคคล
ในการรับข้อมูลส่วนบุคคลของลูกค้า ทาง ANA จะจัดการข้อมูลเหล่านี้ตามมาตรฐานที่เข้มงวดสูงสุดและจะใช้มาตรการการจัดการด้านความปลอดภัยที่จำเป็นเพื่อเป็นการป้องกันการรั่วไหล การสูญหาย หรือการเปลี่ยนแปลงข้อมูล ANA รับรองได้ว่าคณะกรรมการบริหารและพนักงานได้รับการฝึกอบรมอย่างเหมาะสมเกี่ยวกับการดำเนินการเพื่อปกป้องความปลอดภัยของข้อมูลที่ระบุตัวตนของลูกค้าแต่ละราย จะมีการกำหนดระยะเวลาที่เหมาะสมในการเก็บข้อมูลส่วนบุคคลเอาไว้ โดยยึดตามจุดประสงค์ในการใช้งานข้อมูลเหล่านั้น หลังจากบรรลุจุดประสงค์ของข้อมูลแล้ว ANA จะกำจัดข้อมูลที่เกี่ยวข้องนั้นด้วยวิธีการที่เหมาะสม
หากท่านต้องการทราบเกี่ยวกับรายละเอียดของมาตรการการจัดการด้านความปลอดภัย โปรดยื่นคำขอโดยสอดคล้องกับ "12. คำขอเกี่ยวกับการจัดการข้อมูลส่วนบุคคล"
- สำหรับนโยบายการดำเนินการของ ANA เพื่อการรักษาความปลอดภัยข้อมูล โปรดดูที่ "การรักษาความปลอดภัยของข้อมูลของ ANA Group (English only)"
12. คำขอเกี่ยวกับการจัดการข้อมูลส่วนตัว
หาก ANA ได้รับคำขอจากลูกค้าที่ส่งคำขอมาตามลักษณะที่ระบุไว้เพื่อการเปิดเผย การแก้ไข การลบ การเพิ่ม การยุติการใช้งาน การลบล้าง หรือการให้ข้อมูลที่เกี่ยวกับมาตรการการปกป้องข้อมูลส่วนบุคคลที่อ้างถึงใน "10. การถ่ายโอนออกจากญี่ปุ่น" และ "11. การจัดการข้อมูลส่วนบุคคล" (ต่อไปนี้เรียกว่า "การเปิดเผย ฯลฯ") ซึ่งเกี่ยวกับข้อมูลส่วนบุคคลของลูกค้าที่จัดเก็บในฐานข้อมูลที่ ANA จัดเก็บไว้ คำขอนั้นจะได้รับการจัดการตามกฎหมายและข้อกำหนดดังต่อไปนี้ โดยอยู่ภายในระยะเวลาและขอบเขตที่เหมาะสม หลังจากที่ทำการยืนยันว่าคำขอนั้นส่งมาโดยลูกค้าเอง
(1) คำขอสำหรับการเปิดเผยข้อมูล
รายการข้อมูลส่วนบุคคล จุดประสงค์ของการใช้งาน หรือประวัติในการให้ข้อมูลส่วนบุคคลไปยังบุคคลภายนอกจะถูกเปิดเผยโดยสอดคล้องกับคำขอของลูกค้า
(2) คำร้องให้แก้ไข ลบ หรือเพิ่มเติม
การแก้ไข ลบ หรือเพิ่มเติมข้อมูลส่วนบุคคลจะดำเนินการที่ส่วนใดก็ตามที่สามารถทำได้หลังจากที่ตรวจสอบคำขอนั้นแล้ว
(3) คำขอให้ระงับหรือขจัดออก
การใช้รายการข้อมูลส่วนบุคคลที่มอบหมายให้โดยลูกค้าจะถูกระงับ และข้อมูลที่เกี่ยวข้องจะถูกลบออกหากต้องการเช่นนั้น โดยเป็นไปตามคำขอที่ส่งมา อย่างไรก็ตาม โปรดทราบว่า คำขอเหล่านี้อาจทำให้ลูกค้าไม่ได้รับบริการที่เคยใช้ หรืออาจขัดขวางการจัดหาบริการตามความต้องการของลูกค้า
(4) คำขอสำหรับการให้ข้อมูลโดยเกี่ยวข้องกับมาตรการการปกป้องข้อมูลส่วนบุคคล
ข้อมูลดังต่อไปนี้จะจัดหาให้โดยสอดคล้องกับคำขอของลูกค้า
- รายละเอียดของมาตรการการจัดการด้านความปลอดภัยที่ ANA ใช้ในการรับข้อมูลส่วนบุคคลของลูกค้า
- รายละเอียดของมาตรการที่ดำเนินการโดย ANA ใช้เมื่อจัดหาข้อมูลส่วนบุคคลของลูกค้าให้กับบุคคลภายนอกที่อยู่นอกประเทศญี่ปุ่น (ในกรณีของ "10. การถ่ายโอนออกจากญี่ปุ่น" (2))
ANA อาจไม่สามารถดำเนินการตามคำขอของลูกค้าได้ หากการปฏิบัติตามคำขอดังกล่าวจะส่งผลกระทบอย่างร้ายแรงต่อการดำเนินธุรกิจของ ANA ส่งผลให้เกิดการละเมิดกฎหมายและระเบียบข้อบังคับ หรือขัดขวางการจัดการด้านความปลอดภัยของข้อมูลส่วนบุคคล
13. การส่งคำขอสำหรับการเปิดเผยข้อมูล ฯลฯ
วิธีการส่งคำขอสำหรับการเปิดเผยข้อมูล ฯลฯ หรือการแจ้งจุดประสงค์การใช้ข้อมูลส่วนบุคคล (“คำขอสำหรับการเปิดเผยข้อมูล ฯลฯ”) ที่ ANA ได้รับจากลูกค้าและตัวแทนจากข้อมูลการติดต่อ มีดังต่อไปนี้
คำขอสำหรับการเปิดเผยข้อมูล ฯลฯ
(1) วิธีส่งคำขอ
หากท่านต้องการได้รับการตอบกลับคำขอเปิดเผยข้อมูลของท่านทางไปรษณีย์
โปรดส่งเอกสารที่กำหนดทางไปรษณีย์ไปยังที่อยู่ด้านล่าง
ที่อยู่:
ศูนย์จัดการข้อมูลส่วนบุคคล ALL NIPPON AIRWAYS CO., LTD
1-331-90 Kaminoshima-cho, Nagasaki-shi, Nagasaki, 850-0078 Japan
หากท่านต้องการได้รับการตอบกลับคำขอเปิดเผยข้อมูลของท่านในรูปแบบไฟล์อิเล็กทรอนิกส์
กรุณาส่งเอกสารที่จำเป็นผ่านทางเว็บฟอร์มที่แสดงไว้บนเว็บไซต์ของ ANA
(2) เอกสารที่กำหนด
แบบฟอร์มคำขอ (เลือกหนึ่งในรายการต่อไปนี้ตามคำขอของท่าน)
คำขอของลูกค้าสำหรับการเปิดเผยข้อมูล ฯลฯ อาจไม่ได้รับการตอบสนอง หากขาดเอกสารข้อมูลใดๆ ที่กำหนด
เอกสารที่จำเป็นสำหรับใช้ยืนยันตัวตนของบุคคล ฯลฯ
- (สำหรับบุคคล)
- (1) สำเนารายการดังต่อไปนี้จำนวน 2 ชุด ได้แก่ ใบอนุญาตขับขี่ หนังสือเดินทาง บัตรประกันสุขภาพ (ปิดบังหมายเลขบัตรประกันสุขภาพและสัญลักษณ์/หมายเลขที่เป็นการระบุตัวตนของผู้ประกันตน) บัตรทะเบียนผู้พำนักพร้อมรูปถ่าย หนังสือการประกันบำเหน็จบำนาญ หนังสือรับรองความพิการทางร่างกาย บัตรประจำตัวของผู้มีถิ่นที่อยู่ชั่วคราวหรือบัตรประจำตัวพลเมืองพิเศษผู้มีถิ่นพำนักถาวร หนังสือรับรองประทับตราการลงทะเบียน บัตรประจำตัวที่แสดงหมายเลขประจำตัว (เฉพาะด้านหน้าเท่านั้น)
- (สำหรับตัวแทน)
นอกเหนือจาก “(สำหรับบุคคล),” แล้ว ต้องมีเอกสารต่อไปนี้ตามที่กำกับไว้ใน (1) และ (2) ด้วย- (1) หนังสือมอบอำนาจ (ตัวแทนผู้มีอำนาจตามกฎหมายจะต้องแสดงเอกสารรับรอง)
- (2) เอกสารประจำตัวของตัวแทน (สำเนารายการดังต่อไปนี้จำนวน 2 ชุด ได้แก่ ใบอนุญาตขับขี่ หนังสือเดินทาง บัตรประกันสุขภาพ (ปิดบังหมายเลขบัตรประกันสุขภาพและสัญลักษณ์/หมายเลขที่เป็นการระบุตัวตนของผู้ประกันตน) บัตรทะเบียนผู้พำนักพร้อมรูปถ่าย หนังสือการประกันบำเหน็จบำนาญ หนังสือรับรองความพิการทางร่างกาย บัตรประจำตัวของผู้มีถิ่นที่อยู่ชั่วคราวหรือบัตรประจำตัวพลเมืองพิเศษผู้มีถิ่นพำนักถาวร หนังสือรับรองประทับตราการลงทะเบียน บัตรประจำตัวที่แสดงหมายเลขประจำตัว (เฉพาะด้านหน้าเท่านั้น)
(3) ค่าธรรมเนียม
อาจมีค่าใช้จ่ายเพิ่มเติมขึ้นอยู่กับประเภทคำขอ สำหรับการเปิดเผยข้อมูลการจองและการขึ้นเครื่องหลายข้อมูล แต่ละเที่ยวบินจะนับเป็นการเปิดเผยหนึ่งรายการ โปรดทราบว่ากระบวนการจัดการอาจแตกต่างกันไป โดยขึ้นอยู่กับกฎหมายและข้อบังคับของประเทศที่เกี่ยวข้อง
- โปรดทราบว่าการยืนยันการสำรองที่นั่งของ ANA การยืนยันการขึ้นเครื่อง และการอัปเดตข้อมูลสมาชิก ANA Mileage Club ฯลฯ จะได้รับการจัดการบนเว็บไซต์ของ ANA (www.ana.co.jp) หรือที่ศูนย์บริการทางโทรศัพท์ของ ANA คำขอจะสามารถใช้ได้หากมีการยืนยันตัวตนลูกค้า
14. การปิดใช้งานคุกกี้และตัวบ่งชี้เพื่อการโฆษณา
- (1) การปิดใช้งานคุกกี้
โปรดดูที่ "5. การปิดใช้งานคุกกี้" ใน นโยบายคุกกี้ของ ANA - (2) การปิดใช้งานตัวบ่งชี้เพื่อการโฆษณา
ANA ได้มาซึ่งและใช้งานตัวบ่งชี้เพื่อการโฆษณา (“ตัวบ่งชี้เพื่อการโฆษณา (IDFA)” สำหรับ iOS ของ Apple, “Google Advertising ID (GAID)”สำหรับ Google’s Android OS, ฯลฯ)
ลูกค้าที่ต้องการบล็อกโฆษณาโดยใช้ตัวระบุผู้ลงโฆษณาเหล่านี้ โปรดไปที่ iOS (เว็บไซต์ภายนอก) หรือ Android (เว็บไซต์ภายนอก) และกำหนดการตั้งค่าที่จำเป็นบนอุปกรณ์เหล่านั้น
15. การแก้ไขนโยบายความเป็นส่วนตัว
ANA อาจแก้ไขนโยบายความเป็นส่วนตัวนี้ หากทำการแก้ไข จะมีการโพสต์รายละเอียดบนเว็บไซต์ ANA (www.ana.co.jp)
ALL NIPPON AIRWAYS CO., LTD.
คุณ ชินอิจิ อิโนะอุเอะ ประธาน และประธานฝ่ายเจ้าหน้าที่บริหาร
ชิโอโดเมะ ซิตี้ เซ็นเตอร์ 1-5-2, ฮิงาชิ ชิมบาชิ เขตมินาโตะ โตเกียว, ญี่ปุ่น 105-7140
ตอนที่ 2 การจัดการข้อมูลส่วนบุคคลของพลเมืองในเขตเศรษฐกิจยุโรปและสหราชอาณาจักโดย ANA
1. บทนำ
ตอนที่ 2 นี้ให้ข้อมูลเพิ่มเติมเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของลูกค้าและบุคคลอื่นๆ ในเขตเศรษฐกิจยุโรป (“EEA”) และ/หรือสหราชอาณาจักร (“UK”) ตามกฎระเบียบคุ้มครองข้อมูลส่วนบุคคลแห่งยุโรป 2016/679 (“GDPR” ) และกฎหมายคุ้มครองข้อมูลแห่งสหราชอาณาจักรปี 2018 (“DPA 2018”) และกฎหมายคุ้มครองข้อมูลและความเป็นส่วนตัวอื่นๆ ของประเทศและระหว่างประเทศ (รวมเรียกว่า “กฎหมายคุ้มครองข้อมูล”)
โปรดทราบว่ากฎหมายแห่งสหราชอาณาจักรมีความคล้ายคลึงกับกฎหมายในเขตเศรษฐกิจยุโรป และลูกค้าจากทั้งสองเขตอำนาจศาลมีสิทธิที่คล้ายคลึงกันมาก ดังนั้นการอ้างอิงถึง GDPR ในบทนี้จึงมีความหมายเช่นเดียวกับการอ้างอิงถึงกฎหมายแห่งสหราชอาณาจักร
ต้องได้รับการยินยอมหรืออนุญาตของผู้ปกครองในกรณีที่ลูกค้าอายุต่ำกว่า 16 ปี ใช้บริการของ ANA และยอมรับนโยบายความเป็นส่วนตัว ต้องได้รับความยินยอมจากเจ้าของข้อมูลต่อนโยบายความเป็นส่วนตัวนี้ในกรณีที่บุคคลเช่นสมาชิกในครอบครัวสมัครใช้บริการของ ANA ในนามของเจ้าของข้อมูล
ในกรณีที่เงื่อนไขใดๆ ในตอนที่ 2 นี้ขัดแย้งกับตอนที่ 1 จะถือเงื่อนไขของตอนที่ 2 เป็นหลัก
2. ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคลของท่านคือ ANA
ANA จะคุ้มครองข้อมูลส่วนบุคคลที่เก็บรวบรวมและใช้โดยผู้ควบคุม (ผู้ที่ทำการตัดสินใจเกี่ยวกับวิธีการและเหตุผลในการใช้ข้อมูลส่วนบุคคลของท่าน) และผู้ประมวลผลข้อมูล (ผู้ที่ปฏิบัติตามคำแนะนำที่เป็นลายลักษณ์อักษรของผู้ควบคุม) บนพื้นฐานของกฎหมายคุ้มครองข้อมูล
3. หลักพื้นฐานที่ชอบด้วยกฎหมายในการประมวลผลข้อมูลส่วนบุคคล
ANA จะปกป้องข้อมูลส่วนบุคคลของท่านโดยตรวจสอบให้แน่ใจว่าข้อมูลนั้นสามารถใช้ได้เมื่อจำเป็นสำหรับจุดประสงค์ที่เฉพาะเจาะจงเท่านั้น (ตามที่กำหนดไว้ในส่วนที่ 3 ตอนที่ 1 ของนโยบายความเป็นส่วนตัวนี้) และโดยการกำหนดให้มีหลักพื้นฐานที่ชอบด้วยกฎหมายสำหรับกิจกรรมการประมวลผลแต่ละกิจกรรมบนพื้นฐานของกฎหมายคุ้มครองข้อมูล
ANA อาจประมวลผลข้อมูลส่วนบุคคลของลูกค้าตามหลักพื้นฐานที่ชอบด้วยกฎหมายต่อไปนี้อย่างน้อยหนึ่งประการ
- (1) เมื่อได้รับความยินยอมจากท่านในการประมวลผล (มาตรา 6(1)(a) GDPR)
คำยินยอมจะนำไปใช้ในการประมวลผลที่เกี่ยวข้องกับการส่งเสริมการขายและการตลาดเท่านั้น หรือในบางกรณีที่เกี่ยวข้องกับข้อมูลส่วนบุคคลที่สำคัญ - (2) เมื่อจำเป็นต้องมีการประมวลผลเพื่อดำเนินการหรือปฏิบัติตามขั้นตอนในการทำสัญญา (มาตรา 6(1)(b) GDPR)
ซึ่งเป็นเหตุผลที่เราประมวลผลข้อมูลลูกค้าซึ่งจำเป็นต่อการให้บริการของเรา รวมถึงข้อมูลประจำตัว ผู้ติดต่อ รายละเอียดการชำระเงินและการเดินทาง ฯลฯ ของลูกค้า - (3) ANA จำเป็นต้องประมวลผลข้อมูลเพื่อให้เป็นไปตามข้อผูกพันที่ชอบด้วยกฎหมาย (มาตรา 6(1)(c)) รวมถึงข้อกำหนดในการแบ่งปันข้อมูลส่วนบุคคลกับเจ้าหน้าที่ศุลกากรและเจ้าหน้าที่ตรวจคนเข้าเมือง หรือหน่วยงานทางกฎหมาย รวมถึงหน้าที่ตามกฎหมายของ ANA ที่มีต่อพนักงานและลูกค้า
- (4) ข้อมูลที่จำเป็นในการปกป้องผลประโยชน์ที่สำคัญของท่านหรือของบุคคลภายนอก (มาตรา 6(1)(d)) เช่น ในกรณีที่เกิดเหตุฉุกเฉินทางการแพทย์
- (5) ถือเป็นผลประโยชน์ที่ชอบด้วยกฎหมายของ ANA หรือบุคคลภายนอกในการประมวลผลข้อมูลส่วนบุคคล และผลประโยชน์เหล่านี้ไม่ได้ถูกแทนที่ด้วยสิทธิ์ของท่านภายใต้กฎหมายคุ้มครองข้อมูล (มาตรา 6(1)(f) GDPR) ซึ่งรวมถึงการใช้ข้อมูลส่วนบุคคลที่จำเป็นต่อการดำเนินธุรกิจของ ANA และยังรวมถึงการดูแลรักษา พัฒนา และปรับปรุงผลิตภัณฑ์และบริการของตน และมอบประสบการณ์ที่ดีที่สุดแก่ลูกค้า
4. คำขอเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล
(1) กฎหมายคุ้มครองข้อมูลให้สิทธิ์ตามกฎหมายต่อไปนี้แก่ท่าน:
- คำขอเพื่อเปิดเผยข้อมูล: ท่านสามารถขอสำเนาข้อมูลส่วนบุคคลของท่านและรายละเอียดเกี่ยวกับวิธีการที่เราประมวลผลได้
- คำขอเพื่อแก้ไขให้ถูกต้องหรืออัปเดต: การแก้ไขหรืออัปเดตข้อมูลส่วนบุคคลจะได้รับการดำเนินการเมื่อสามารถทำได้หลังจากมีการตรวจสอบคำขอแล้ว
- คำขอเพื่อลบล้าง: ท่านสามารถขอให้เราลบข้อมูลส่วนบุคคลของท่านที่เรามีทั้งหมดหรือบางส่วนได้ เราจะพิจารณาคำขอของท่าน และในกรณีที่ไม่จำเป็นต้องใช้ข้อมูลนั้นอีกต่อไป หรือกฎหมายไม่อนุญาตให้เราเก็บรักษาไว้อีกต่อไป เราจะดำเนินการลบออก
- การถ่ายโอนข้อมูลส่วนบุคคลของท่าน: ท่านสามารถขอสำเนาข้อมูลส่วนบุคคลของท่านในรูปแบบที่เป็นระบบ ทั่วไป และอ่านได้ด้วยเครื่องได้ ซึ่งใช้ได้เฉพาะกับข้อมูลส่วนบุคคลที่เราได้รับจากท่านและประมวลผลตามความยินยอมของท่าน หรือเพื่อทำสัญญาและประมวลผลด้วยวิธีการอัตโนมัติ
- การยื่นคัดค้านการประมวลผลข้อมูล ท่านสามารถคัดค้านการประมวลผลซึ่งกระทำบนพื้นฐานของผลประโยชน์ที่ชอบด้วยกฎหมายของเราหรือของบุคคลภายนอก หรือเพื่อวัตถุประสงค์ในการทำการตลาดทางตรง เราจะหยุดประมวลผลข้อมูลของท่าน เว้นเสียแต่จะมีเหตุผลที่สำคัญในการดำเนินการต่อไปซึ่งจะฝ่าฝืนคำคัดค้านของท่าน หากการคัดค้านของท่านคือทางการตลาดทางตรง เราจะหยุดประมวลผลเสมอ
- การจำกัดวิธีการประมวลผลข้อมูลส่วนบุคคลของท่าน ท่านสามารถจำกัดวิธีการที่เราประมวลผลข้อมูลส่วนบุคคลของท่านในบางสถานการณ์ได้ ในกรณีนี้ การประมวลผลข้อมูลส่วนบุคคลของท่าน (นอกเหนือจากการจัดเก็บ) จะชอบด้วยกฎหมายเมื่อได้รับความยินยอมจากท่าน หรือเมื่อมีการฟ้องร้องทางกฎหมาย การปกป้องสิทธิ์บางประการ หรือผลประโยชน์สาธารณะที่สำคัญเท่านั้น
- สิทธิ์ในการเพิกถอนคำยินยอม หากเราต้องได้รับความยินยอมเพื่อประมวลผลข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิ์ในการเพิกถอนความยินยอมได้ทุกเมื่อ
โปรดทราบว่าสิทธิ์ที่กำหนดไว้ข้างต้นไม่ใช่สิทธิ์ที่สมบูรณ์และไม่สามารถใช้ได้ในทุกสถานการณ์ นอกจากนี้ยังมีข้อยกเว้นทางกฎหมายที่มีผลบังคับใช้ในบางสถานการณ์ ซึ่งหมายความว่าอาจมีการปฏิเสธคำขอได้ แน่นอนว่าหากคำขอถูกปฏิเสธ เราจะแจ้งให้ท่านทราบถึงเหตุผลเมื่อตอบกลับถึงท่าน
บันทึกคำขอที่เราได้รับจะมีการเก็บรักษาไว้เพื่อให้มั่นใจว่าเราได้ปฏิบัติตามข้อผูกมัดทางกฎหมายของเรา
(2) วิธีการส่งคำขอ
ท่านสามารถใช้สิทธิ์ได้โดยไม่มีค่าใช้จ่าย (ยกเว้นในกรณีที่ไม่สมเหตุสมผล มากเกินควร หรือมีการร้องขอซ้ำซ้อน ซึ่งเราอาจเรียกเก็บค่าธรรมเนียมหรือปฏิเสธคำขอ) วิธีการยื่นคำร้องและข้อมูลติดต่อ มีดังนี้
(เว็บไซต์)
โปรดส่งเอกสารที่จำเป็นผ่านเว็บฟอร์มที่ระบุในเว็บไซต์ของ ANA
(3) การตอบกลับคำขอต่างๆ
เราจะตอบกลับโดยไม่รีรอและโดยปกติจะตอบกลับภายใน 1 เดือน ในบางกรณีเราอาจขอเอกสารระบุตัวตน หรือ (หากท่านทำการร้องขอในนามของบุคคลภายนอก) หลักฐานยืนยันอำนาจของท่านในการยื่นคำขอ หากคำขอของท่านมีความซับซ้อนหรือท่านได้ทำการร้องขอหลายรายการ อาจใช้เวลานานยิ่งขึ้นในการให้คำตอบโดยละเอียด โปรดรับทราบว่ามีข้อยกเว้นสำหรับสิทธิ์ข้างต้นและบางสถานการณ์ที่ไม่สามารถบังคับใช้ได้
หากท่านไม่พึงพอใจกับการตอบสนองต่อคำขอคุ้มครองของเรา หรือหากท่านคิดว่าข้อมูลส่วนบุคคลของท่านได้รับการจัดการอย่างไม่ถูกต้อง ท่านมีสิทธิ์ร้องเรียนต่อหน่วยงานที่ควบคุมดูแลได้ โปรดดูส่วนที่ 9 ของตอนที่ 2 นี้ ("การยื่นเรื่องร้องเรียนแก่ผู้มีอำนาจ") สำหรับรายละเอียดเพิ่มเติม
5. การแบ่งปันข้อมูลซึ่งจำเป็นต่อการจัดหาผลิตภัณฑ์หรือบริการ
การมอบผลิตภัณฑ์และบริการของ ANA ได้รับความช่วยเหลือจากบริษัทและองค์กรอื่นๆ และส่วนใหญ่ ANA จำเป็นต้องแบ่งปันข้อมูลส่วนบุคคลกับบุคคลภายนอกเพื่อให้หน่วยงานเหล่านั้นสามารถดำเนินธุรกิจได้ บุคคลภายนอกดังกล่าวประกอบด้วย:
- (1) บริษัทอื่นๆ ใน ANA Group
- (2) องค์กรที่ ANA แบ่งปันข้อมูลส่วนบุคคลด้วยความจำเป็นทางกฎหมาย
ซึ่งรวมถึง: องค์กรของรัฐ หน่วยงานที่มีอำนาจบังคับใช้กฎระเบียบและกฎหมาย หน่วยงานด้านตุลาการศุลกากรและตรวจคนเข้าเมือง องค์กรบุคคลภายนอก ฯลฯ - (3) ผู้ให้บริการ
รวมถึง: ผู้รับจ้างช่วงที่จัดการเที่ยวบินของ ANA สนามบิน และสายการบินที่เราเป็นพันธมิตรด้วย ผู้ให้บริการอื่นๆ ผู้ให้บริการที่เรามีความร่วมมือทางการตลาด ฯลฯ
หาก ANA สั่งให้บริษัท ผู้รับจ้าง หรือผู้ให้บริการประมวลผลข้อมูลในนามของตน ผู้ให้บริการรับรองว่าจะดำเนินการดังกล่าวให้เป็นไปตามสัญญาซึ่งปฏิบัติตามข้อกำหนดของกฎหมายคุ้มครองข้อมูลที่บังคับใช้
6. การสื่อสารทางการตลาด
ANA จะทำการสื่อสารทางการตลาดเป็นครั้งคราวเพื่อแจ้งให้ผู้ที่สนใจทราบถึงข่าวสารและรายละเอียดเกี่ยวกับผลิตภัณฑ์และบริการต่างๆ ซึ่งอาจเป็นที่สนใจของผู้คนเหล่านั้น ANA จะดำเนินการได้ก็ต่อเมื่อผู้รับอนุญาตให้มีการสื่อสารทางการตลาด หรือหากผู้รับเป็นลูกค้าปัจจุบันที่ซื้อผลิตภัณฑ์หรือบริการจาก ANA และมีโอกาสที่จะถอนตัวจากการสื่อสารทางการตลาดได้ภายในกำหนดเวลาแต่เลือกที่จะไม่ถอนตัว
7. สถานที่เก็บและถ่ายโอนข้อมูลส่วนบุคคลของท่าน
ANA ตั้งอยู่ในประเทศญี่ปุ่น และผู้ให้บริการและองค์กรอื่นๆ ที่เราแบ่งปันข้อมูลส่วนบุคคลของท่านจะตั้งอยู่ในเขตอำนาจศาลนอกเขตเศรษฐกิจยุโรปและสหราชอาณาจักร โปรดทราบว่าญี่ปุ่นได้รับการยอมรับจากคณะกรรมาธิการยุโรปว่าให้การคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างเพียงพอ
เมื่อทำการถ่ายโอนข้อมูลส่วนบุคคลไปยังบุคคลภายนอก ANA จะรับรองว่าเป็นไปตามข้อกำหนดของกฎหมายคุ้มครองข้อมูล รวมถึงข้อกำหนดการถ่ายโอนข้อมูลในภายหน้าของการตัดสินใจเกี่ยวกับความเพียงพอของระดับการคุ้มครองข้อมูลของสหภาพยุโรป-ญี่ปุ่น และกฎหมายของประเทศญี่ปุ่นที่เกี่ยวข้อง อย่างไรก็ตาม ท่านควรทราบว่าผู้รับที่อยู่นอกเขตเศรษฐกิจยุโรปและสหราชอาณาจักรอาจอยู่ภายใต้กฎหมายของประเทศ ซึ่งไม่จำเป็นต้องให้การคุ้มครองที่เท่าเทียมกันกับข้อมูลส่วนบุคคลของท่าน หากท่านต้องการข้อมูลเพิ่มเติมเกี่ยวกับสถานที่จัดเก็บและถ่ายโอนข้อมูลส่วนบุคคลของท่าน โปรดติดต่อ ANA โดยใช้รายละเอียดที่กำหนดไว้ในส่วนที่ 13 ของตอนที่ 1 นี้ (“การส่งคำขอสำหรับการเปิดเผยข้อมูล ฯลฯ” )
8. การจัดเก็บข้อมูลส่วนบุคคล
ANA เก็บรักษาข้อมูลส่วนบุคคลของลูกค้าจนกว่าจะบรรลุวัตถุประสงค์ในการใช้งาน โดยเฉพาะอย่างยิ่ง ANA ได้กำหนดระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลโดยเฉพาะดังต่อไปนี้ สำหรับข้อมูลส่วนบุคคลอื่นๆ ส่วนใหญ่ระยะเวลาเก็บรักษาข้อมูลที่เหมาะสมจะพิจารณาจากลักษณะของข้อมูลและวัตถุประสงค์ในการเก็บข้อมูลนั้น โดยอ้างอิงจากข้อกำหนดทางกฎหมายและข้อกำหนดทางบัญชีและความต้องการทางธุรกิจของเรา
- (1) ข้อมูลส่วนบุคคลของสมาชิก ANA Mileage Club
จนกว่าจะมีการเพิกถอนสมาชิก ANA Mileage Club - (2) ข้อมูลส่วนบุคคลของผู้โดยสาร
จนกว่าการขนส่งและบริการที่เกี่ยวข้องที่กำหนดไว้ในเงื่อนไขการขนส่งสำหรับเที่ยวบินภายในประเทศ และเงื่อนไขการขนส่งสำหรับเที่ยวบินระหว่างประเทศจะเสร็จสิ้น - (3) ข้อมูลส่วนบุคคลอื่นๆ
ระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ลูกค้าได้ยินยอม
9. การยื่นเรื่องร้องเรียนแก่ผู้มีอำนาจ
ลูกค้ามีสิทธิ์ยื่นเรื่องร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของตนต่อหน่วยงานผู้มีอำนาจในการคุ้มครองข้อมูลในถิ่นที่ตนพักอาศัย
- (1) พลเมืองในเขตเศรษฐกิจยุโรป โปรดติดต่อเจ้าหน้าที่ควบคุมดูแลแห่งชาติของท่าน ซึ่งสามารถดูรายละเอียดได้ในเว็บไซต์ของคณะกรรมการคุ้มครองข้อมูลแห่งสหภาพยุโรป (European Data Protection Board) (https://edpb.europa.eu/about-edpb/board/members_en (English only))
- (2) พลเมืองสหราชอาณาจักร โปรดติดต่อสำนักงานคณะกรรมาธิการข้อมูลข่าวสาร (Information Commissioner’s Office) (www.ico.org.uk (English only))
10. ข้อมูลติดต่อของผู้ควบคุมและเจ้าหน้าที่คุ้มครองข้อมูลของ ANA
ผู้ควบคุม: ALL NIPPON AIRWAYS CO., LTD.
อยู่: Shiodome City Center, 1-5-2 Higashi-Shimbashi, Minato-ku, Tokyo, Japan เจ้าหน้าที่คุ้มครองข้อมูลของ
อีเมลของเจ้าหน้าที่คุ้มครองข้อมูล: dataprotection@ana.co.jp
- โปรดทราบว่าที่อยู่อีเมลนี้ใช้สำหรับประเด็นเกี่ยวกับความเป็นส่วนตัวเท่านั้น
- สำหรับคำขอเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล (การเปิดเผย การลบ การแก้ไข ฯลฯ) โปรดดูที่ “4. คำขอเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล” (2) วิธีการส่งคำขอ
- สำหรับการติดต่อสอบถามเกี่ยวกับการจอง, บัตรโดยสารเที่ยวบิน, สัมภาระ, ANA Mileage Club, บริการต่างๆ และอื่นๆ โปรดไปยัง ข้อมูลการติดต่อในแต่ละภูมิภาคและสาขาสำนักงานของ ANA
- โปรดเลือกเมืองและภาษาของท่าน
ตอนที่ 3 การจัดการข้อมูลส่วนบุคคลของพลเมืองจีนโดย ANA
นอกเหนือจากตอนที่ 1 แล้ว ตอนที่ 3 ยังมีผลบังคับใช้กับการจัดการข้อมูลส่วนบุคคลของผู้ที่อาศัยอยู่ในสาธารณรัฐประชาชนจีน (ต่อไปนี้จะเรียกว่า "ประเทศจีน") โดยอ้างอิงตามกฎหมายการคุ้มครองข้อมูลส่วนบุคคลและข้อกำหนดที่เกี่ยวข้องของประเทศจีน (ต่อไปนี้จะเรียกว่า "PIPL ฯลฯ") ในกรณีที่เงื่อนไขใดๆ ในตอนนี้ขัดแย้งกับตอนที่ 1 จะถือเงื่อนไขของตอนนี้เป็นหลัก
1. บทนำ
ต้องได้รับการยินยอมหรือการอนุญาตของผู้ปกครองในกรณีที่ลูกค้าอายุต่ำกว่า 18 ปี ใช้บริการของ ANA และยอมรับนโยบายความเป็นส่วนตัว ในกรณีที่บุคคล เช่น สมาชิกในครอบครัว สมัครใช้บริการของ ANA ในนามของเจ้าของข้อมูล จะต้องได้รับการยินยอมจากเจ้าของข้อมูล (หากมีอายุต่ำกว่า 14 ปีจะต้องได้รับความยินยอมจากผู้ปกครองแทน) ตามนโยบายความเป็นส่วนตัวนี้
2. การเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน
เพื่อวัตถุประสงค์ในการใช้งาน ทาง ANA จะจัดการข้อมูลส่วนบุคคลที่จัดให้อยู่ในหมวดหมู่ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนภายใต้ PIPL ฯลฯ เช่น ข้อมูลเกี่ยวกับหนังสือเดินทาง สุขภาพ การชำระเงิน หรือที่พักอาศัย
เนื่องจากข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนอาจส่งผลกระทบในเชิงลบต่อผลประโยชน์ของลูกค้าหากข้อมูลรั่วไหลหรือนำไปใช้งานอย่างผิดกฎหมาย (ตัวอย่างเช่น อาจเป็นไปได้ว่าจะเกิดความเสียหายต่อศักดิ์ศรีส่วนบุคคล หรือความปลอดภัยส่วนบุคคลและความมั่นคงของสินทรัพย์จะตกอยู่ในความเสี่ยง) ANA จะจัดการข้อมูลดังกล่าวอย่างรอบคอบและจัดการอย่างถูกต้องตามกฎหมาย
3. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
ANA จะเก็บรักษาข้อมูลส่วนบุคคลของลูกค้าจนกว่าจะบรรลุวัตถุประสงค์ในการใช้งาน ANA ได้กำหนดระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลโดยเฉพาะดังต่อไปนี้
- (1) ข้อมูลส่วนบุคคลของสมาชิก ANA Mileage Club
จนกว่าจะทำการยกเลิกการเป็นสมาชิก ANA Mileage Club - (2) ข้อมูลส่วนบุคคลของผู้โดยสาร
จนกว่าการขนส่งและการดำเนินงานที่เกี่ยวข้องที่กำหนดไว้ในเงื่อนไขการขนส่งในส่วน สัมภาระและผู้โดยสารภายในประเทศ และ สัมภาระและผู้โดยสารระหว่างประเทศ จะเสร็จสิ้น - (3) ข้อมูลส่วนบุคคลอื่นๆ
ระยะเวลาที่จำเป็นที่สั้นที่สุดสำหรับวัตถุประสงค์ที่ลูกค้ายินยอม
4. เทคโนโลยีและมาตรการเพื่อปกป้องข้อมูลส่วนบุคคลของลูกค้า
- (1) ANA ใช้มาตรการรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของลูกค้าจากการรั่วไหล การเปลี่ยนแปลง หรือการสูญหาย โดยเฉพาะอย่างยิ่ง ANA ใช้มาตรการต่อไปนี้เพื่อปกป้องข้อมูลส่วนบุคคลของลูกค้า
- ANA กำหนดและดำเนินการระบบการจัดการภายในและกฎการดำเนินการที่เกี่ยวข้องกับการปกป้องข้อมูลส่วนบุคคล
- ANA ดำเนินการจัดการการจัดหมวดหมู่ข้อมูลส่วนบุคคล
- ANA พัฒนาเว็บไซต์ด้วย https และตั้งการเข้ารหัส SSL เพื่อปกป้องข้อมูลสำคัญของลูกค้า (ข้อมูลบัตรเครดิต ฯลฯ) การติดต่อสื่อสารระหว่างเว็บเบราเซอร์ของลูกค้าและเซิร์ฟเวอร์
- ANA ใช้เทคโนโลยีการเข้ารหัสสำหรับการปกป้องข้อมูลส่วนบุคคล
- ANA จะจัดสรรสิทธิ์การเข้าใช้อย่างสมเหตุสมผลและควบคุมการเข้าใช้ เพื่อป้องกันการเข้าใช้ข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต
- เพื่อกระตุ้นให้พนักงานตระหนักรู้ถึงความสำคัญของการปกป้องข้อมูลส่วนบุคคล ANA จึงได้มีการให้ความรู้และการฝึกอบรมเกี่ยวกับการรักษาความปลอดภัยและการปกป้องความเป็นส่วนตัว
- ANA จัดตั้งการโต้ตอบในกรณีฉุกเฉินต่อเหตุการณ์เกี่ยวกับข้อมูลส่วนบุคคลและเตรียมพร้อมสำหรับการดำเนินการ
- (2) ANA จะดำเนินตามขั้นตอนอันสมเหตุสมผลและพึงปฏิบัติได้ทั้งหมด เพื่อให้มั่นใจได้ว่าไม่มีการเก็บข้อมูลส่วนบุคคลที่ไม่เกี่ยวข้อง ANA จะเก็บรักษาข้อมูลส่วนบุคคลของลูกค้าในช่วงระยะเวลาที่จำเป็นที่สั้นที่สุด เพื่อให้บรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวเท่านั้น เว้นแต่ได้รับอนุญาตให้ขยายระยะเวลาในการเก็บรักษาตามกฎหมาย
- (3) ในกรณีที่เกิดเหตุการณ์เกี่ยวกับข้อมูลส่วนบุคคล ทาง ANA จะแจ้งให้ลูกค้าทราบทันทีเกี่ยวกับสถานการณ์ของเหตุการณ์ที่เกี่ยวข้องตามข้อกำหนดของ PIPL ฯลฯ และรายงานหน่วยงานควบคุมระเบียบกฎหมายโดยทันที
5. คำขอเกี่ยวกับการจัดการข้อมูลส่วนบุคคล
ในกรณีที่ ANA ได้รับคำขอเกี่ยวกับข้อมูลส่วนบุคคลของลูกค้าผู้ที่เป็นผลเมืองของประเทศจีน คำขอจะได้รับการจัดการในกรอบเวลาและขอบเขตที่สมเหตุสมผลโดยสอดคล้องกับ PIPL ฯลฯ และตอนที่ 1 "มาตรา 12 คำขอเกี่ยวกับการจัดการข้อมูลส่วนบุคคล" ในการตอบรับคำขอ ทาง ANA อาจขอให้ยืนยันว่าลูกค้าเป็นผู้ส่งคำขอนั้นด้วยตนเอง
(1) คำขอเพื่อการเพิกถอนการยินยอม
หากการจัดการข้อมูลส่วนบุคคลของลูกค้าเป็นไปตามการยินยอมของลูกค้าเอง ลูกค้ามีสิทธิ์ที่จะเพิกถอนการยินยอมนั้นได้
รายการข้อมูลส่วนบุคคลที่ลูกค้ากำหนดจะถูกลบออกโดยสอดคล้องกับคำขอของลูกค้า ตามที่เป็นไปได้และมีความเหมาะสม
อย่างไรก็ตาม โปรดทราบว่าการลบดังกล่าวอาจทำให้ลูกค้าไม่ได้รับบริการ หรืออาจระงับการให้บริการตามเงื่อนไขที่สอดคล้องกับคำขอ
(2) คำขอสำหรับการตีความ/การอธิบายนโยบายความเป็นส่วนตัว
ลูกค้ามีสิทธิ์ที่จะขอให้มีการตีความ/การอธิบายนโยบายความเป็นส่วนตัวนี้ได้
(3) วิธีการสำหรับการยื่นคำขอ
ลูกค้าอาจยื่นคำขอโดยปฏิบัติตามวิธีดังต่อไปนี้
1. การส่งคำขอ
เว็บไซต์:
โปรดส่งเอกสารที่จำเป็นผ่านเว็บฟอร์มที่ระบุในเว็บไซต์ของ ANA
2. เอกสารที่กำหนด
เอกสารที่จำเป็นสำหรับใช้ยืนยันตัวตนของบุคคล ฯลฯ
- (สำหรับบุคคล)
- (1) สำเนารายการดังต่อไปนี้จำนวน 2 ชุด ได้แก่ หนังสือเดินทาง บัตรประกันสุขภาพ (ปิดบังหมายเลขบัตรประกันสุขภาพและสัญลักษณ์/หมายเลขที่เป็นการระบุตัวตนของผู้ประกันตน) บัตรทะเบียนผู้พำนักพร้อมรูปถ่าย หนังสือการประกันบำเหน็จบำนาญ หนังสือรับรองความพิการทางร่างกาย บัตรประจำตัวของผู้มีถิ่นที่อยู่ชั่วคราวหรือบัตรประจำตัวพลเมืองพิเศษผู้มีถิ่นพำนักถาวร หนังสือรับรองประทับตราการลงทะเบียน บัตรหมายเลขประจำตัว (เฉพาะด้านหน้าเท่านั้น) บัตรประจำตัวที่ออกโดยรัฐบาลประเทศจีน
- (สำหรับตัวแทน)
นอกเหนือจาก “(สำหรับบุคคล),” ต้องมีเอกสารต่อไปนี้ตามที่กำกับไว้ใน (1) และ (2) ดังนี้- (1) หนังสือมอบอำนาจ (ตัวแทนผู้มีอำนาจตามกฎหมายจะต้องแสดงเอกสารรับรอง)
- (2) เอกสารยืนยันตัวตนของตัวแทน (สำเนาจำนวน 2 ชุด ได้แก่ หนังสือเดินทาง บัตรประกันสุขภาพ (ปิดบังหมายเลขบัตรประกันสุขภาพและสัญลักษณ์/หมายเลขที่เป็นการระบุตัวตนของผู้ประกันตน) บัตรทะเบียนผู้พำนักพร้อมรูปถ่าย หนังสือการประกันบำเหน็จบำนาญ หนังสือรับรองความพิการทางร่างกาย บัตรประจำตัวของผู้มีถิ่นที่อยู่ชั่วคราวหรือบัตรประจำตัวพลเมืองพิเศษผู้มีถิ่นพำนักถาวร หนังสือรับรองประทับตราการลงทะเบียน บัตรหมายเลขประจำตัว (เฉพาะด้านหน้าเท่านั้น) บัตรประจำตัวที่ออกโดยรัฐบาลประเทศจีน
3. ศูนย์ติดต่อ
ประเทศจีน
4008-82-8888
(มีค่าบริการ)
6. การจัดเตรียมให้กับบุคคลภายนอกและการถ่ายโอนข้อมูลภายนอกประเทศจีน
เมื่อ ANA ให้ข้อมูลส่วนบุคคลของลูกค้ากับบุคคลภายนอก (รวมถึงในกรณีที่มีการให้ข้อมูลเนื่องจากการใช้งานร่วมกันและการมอบหมายทางธุรกิจที่เกี่ยวข้องกับการถ่ายโอนข้อมูลดังกล่าวภายนอกประเทศจีน) ทางเราจะดำเนินการโดยสอดคล้องกับ PIPL ฯลฯ
7. การเปลี่ยนแปลงวัตถุประสงค์การใช้งานข้อมูลส่วนบุคคล
ในกรณีที่มีการเปลี่ยนแปลงวัตถุประสงค์การใช้งานข้อมูลส่วนบุคคล ANA จะประกาศนโยบายความเป็นส่วนตัวฉบับปรับปรุงล่วงหน้าบนเว็บไซต์ของ ANA (www.ana.co.jp) และ ANA จะใช้ข้อมูลส่วนบุคคลให้สอดคล้องกับวัตถุประสงค์ใหม่ในการใช้ของข้อมูลส่วนบุคคลหลังจากได้รับการยินยอมจากลูกค้า
8. ข้อมูลเบื้องต้นของผู้ควบคุมข้อมูลส่วนบุคคล
ALL NIPPON AIRWAYS co., Ltd.
Address: Shiodome City Center, 1-5-2 Higashi-Shimbashi, Minato-ku, Tokyo, Japan
ตอนที่ 4 การจัดการข้อมูลส่วนบุคคลของพลเมืองแคลิฟอร์เนียโดย ANA
ปรับปรุงครั้งล่าสุดเมื่อวันที่ 1 กรกฎาคม 2024
นอกเหนือจากตอนที่ 1 แล้ว ตอนที่ 4 ยังสามารถบังคับใช้กับการจัดการข้อมูลส่วนบุคคลของบุคคลที่อาศัยอยู่ในแคลิฟอร์เนีย สหรัฐอเมริกา ตามรัฐบัญญัติความเป็นส่วนตัวของผู้บริโภคในรัฐแคลิฟอร์เนียประจำปี 2018 ดังที่ได้รับการแก้ไขภายใต้ประมวลกฎหมายสิทธิ์ความเป็นส่วนตัวแห่งแคลิฟอร์เนียประจำปี 2020 (ต่อไปนี้เรียกว่า “CCPA”)
ในกรณีที่เงื่อนไขใดๆ ในตอนนี้ขัดแย้งกับตอนที่ 1 จะถือเงื่อนไขของตอนนี้เป็นหลัก
คำศัพท์ที่ใช้ในบทนี้อ้างอิงจากคำจำกัดความที่ให้ไว้ใน CCPA
ยกตัวอย่างเช่น แผนกการขาย ของ ANA ทำหน้าที่เกี่ยวกับการขาย เช่า เผยแพร่ การให้บริการ การโอน หรือการให้บริการ อธิบายให้ความเข้าใจ ด้วยวิธีการต่างๆ โดนผ่านเครื่องมือสื่อสารแบบอิเล็กทรอนิกส์ ร่วมไปถึงช่องทางอื่นๆ สำหรับผู้โดยสารทั่วไปจนถึงผู้โดยสารแบบกลุ่มองค์กรเป็นสื่งตอบแทนต่างๆหรือรวมไปถึงตัวเงินสกุลต่างๆ
การแบ่งปัน ของ ANA ทำหน้าที่เกี่ยวกับการขาย เช่า เผยแพร่ การให้บริการ การโอน หรือการให้บริการ อธิบายให้ความเข้าใจ ด้วยวิธีการต่างๆ โดนผ่านเครื่องมือสื่อสารแบบอิเล็กทรอนิกส์ ร่วมไปถึงช่องทางอื่นๆ สำหรับผู้โดยสารทั่วไปจนถึงผู้โดยสารแบบกลุ่มองค์กรโดยการโฆษณาแบบใส่ใจให้กลุ่มลูกค้า ไม่ว่าจะเป็นสื่งตอบแทนต่างๆหรือรวมไปถึงตัวเงินสกุลต่างๆ
อย่างไรก็ตาม หาก ANA สรุปข้อตกลงที่เหมาะสมเกี่ยวกับการจัดการข้อมูลส่วนบุคคลกับบุคคลภายนอก กิจกรรมที่กล่าวถึงข้างต้นจะไม่ถือว่าเป็น “การขาย” จากมุมมองของ CCPA
1. การได้มาและการใช้ข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลที่เก็บรวบรวมโดย ANA ใน 12 เดือนที่ผ่านมา หรือที่จะเก็บรวบรวมในอนาคตจะจัดเป็นหมวดหมู่ตามที่กำหนดไว้ในตารางต่อไปนี้ ANA ใช้ข้อมูลส่วนบุคคลดังกล่าวสำหรับวัตถุประสงค์ที่กำหนดในตอนที่ 1 มาตรา 3 (วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล) ซึ่งจะได้รับข้อมูลส่วนบุคคลเหล่านั้นโดยตรงจากลูกค้า
| ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม | ตัวอย่างข้อมูลส่วนบุคคล |
|---|---|
| ตัวบ่งชี้ (ชื่อหรือสัญลักษณ์ ฯลฯ ใช้ในการระบุตัวอย่างเฉพาะ) | ชื่อ ที่อยู่ หมายเลขโทรศัพท์ หมายเลขโทรสาร ที่อยู่ทางไปรษณีย์ ที่อยู่อีเมล ข้อมูลหนังสือเดินทาง และหมายเลขสมาชิก ANA Mileage Club (หมายเลข 10 หลัก) ข้อมูลระบุตัวตนออนไลน์ส่วนบุคคล ฯลฯ ของลูกค้า |
| ข้อมูลเพิ่มเติมจะอยู่ภายใต้รัฐบัญญัติความเป็นส่วนตัวของผู้บริโภคในรัฐแคลิฟอร์เนีย (หมวดข้อมูลส่วนบุคคลในประมวลกฎหมายแพ่งรัฐแคลิฟอร์เนีย ประมวลกฎหมาย มาตรา 1798.80(e)) | ข้อมูลทางกายภาพและข้อมูลทางการแพทย์เกี่ยวกับการบิน หมายเลขบัตรเครดิต และข้อมูลการชำระเงิน รวมถึงรายละเอียดของบัตรเครดิต/เดบิต และวิธีการชำระเงินอื่นๆ ของลูกค้า ฯลฯ |
| ลักษณะประเภทข้อมูลที่ได้รับการคุ้มครองภายใต้กฎหมายแห่งรัฐแคลิฟอร์เนียหรือรัฐบาลกลาง | ข้อจำกัดทางโภชนาการของลูกค้า ฯลฯ |
| ข้อมูลทางการค้า | บัตรสมาชิกแต่ล่ะประเภทของ ANA Mileage Club สถานะสมาชิก ระบบสมาชิก เครดิตการ์ด วันหมดอายุ ประวัติการใช้ข้อมูลบัตรเครดิตและข้อมูลที่เกี่ยวข้อง เช่น ต้องการรถเข็นหรือบริการพิเศษต่างๆ ข้อมูลการจองเครื่องบินและการยกเลิก ประวัติการใช้เที่ยวบินหรือการบริการอื่นๆ รายละเอียดเกี่ยวกับการจัดการวางแผนการเดินทาง รวมไปถึงเที่ยวบินกับ ANA และสายการบินอื่นๆ ที่พัก และการใช้บริการขนส่งอื่นๆ รายละเอียดการสอบถาม ความต้องการหรือขอร้องเรียนระหว่างการติดต่อกับลูกค้า ฯลฯ |
| ข้อมูลทางอินเทอร์เน็ตหรือกิจกรรมเครือข่ายอิเล็กทรอนิกส์อื่นๆ | ข้อมูล เช่น ข้อมูลเกี่ยวกับวิธีที่ลูกค้าใช้เว็บไซต์ ANA และแอปพลิเคชันมือถือ รวมถึงรายละเอียดเกี่ยวกับคุกกี้, ตัวบ่งชี้เพื่อการโฆษณา (IDFA/GAID), ข้อมูลตำแหน่งที่ตั้ง, ตัวบ่งชี้อุปกรณ์เฉพาะ, รายละเอียดเกี่ยวกับ OS และประเภทเว็บเบราว์เซอร์ ฯลฯ และบันทึกกิจกรรมบนเว็บไซต์ |
| ข้อมูลด้านอาชีพหรือที่เกี่ยวข้องกับการจ้างงาน | ข้อมูลการจ้างงาน (ชื่อบริษัท ฝ่าย/แผนกที่ลูกค้าทำงานอยู่ ตำแหน่ง ที่อยู่ หมายเลขโทรศัพท์ หมายเลขโทรสาร) และข้อมูลที่เกี่ยวข้อง |
| ข้อมูลส่วนบุคคลที่ละเอียดอ่อน | ข้อมูลหนังสือเดินทาง ข้อมูลความพร้อมทางด้านกายภาพหรือโรคที่เกี่ยวกับการขึ้นเครื่องของผู้โดยสาร ข้อจำกัดทางด้านโภชนาการของผู้โดยสาร ความต้องการรถเข็น หรือข้อมูลด้านสถานที่ ฯลฯ |
2. การเปิดเผยข้อมูลส่วนบุคคล
- (1) การขายข้อมูลส่วนบุคคล
ANA จะไม่ขายข้อมูลส่วนบุคคลของลูกค้า (รวมถึงข้อมูลส่วนบุคคลเกี่ยวกับผู้เยาว์) ให้แก่บุคคลภายนอก และไม่ได้ขายข้อมูลดังกล่าวในช่วง 12 เดือนที่ผ่านมา
- (2) การแบ่งปันข้อมูลส่วนบุคคล
ประเภทของข้อมูลส่วนบุคคลที่ ANA อาจแบ่งปันกับบุคคลภายนอกในอนาคต และประเภทของข้อมูลส่วนบุคคลที่ ANA ได้แบ่งปันกับบุคคลภายนอกในช่วง 12 เดือนที่ผ่านมา และประเภทของบุคคลภายนอกที่ ANA ได้แบ่งปันข้อมูลส่วนบุคคลให้ระหว่างช่วงเวลาดังกล่าว มีดังต่อไปนี้ ANA แบ่งปันข้อมูลส่วนบุคคลดังกล่าวให้กับบุคคลภายนอกเพื่อดำเนินกิจกรรมทางการตลาด (รวมถึงการโฆษณาที่มีการปรับเฉพาะบุคคล) เช่น การจัดหาข้อมูลเกี่ยวกับกิจกรรมและแคมเปญต่างๆ ANA ไม่มีนโยบายในการเผยแพร่ข้อมูลส่วนบุคคลของผู้โดยสารให้กับกลุ่มลูกค้าอื่นๆ เพราะ ANA ให้ความสำคัญกับผู้โดยสารเป็นอับดับแรก
| ประเภทของข้อมูลส่วนบุคคลที่แบ่งปัน | ตัวอย่างข้อมูลส่วนบุคคล | ประเภทของบุคคลภายนอกที่ ANA ได้แบ่งปันข้อมูลส่วนบุคคลด้วยในช่วง 12 เดือนที่ผ่านมา |
|---|---|---|
| ข้อมูลทางอินเทอร์เน็ตหรือกิจกรรมเครือข่ายอิเล็กทรอนิกส์อื่นๆ | ข้อมูล เช่น วิธีการที่ลูกค้าใช้เว็บไซต์ ANA และแอปพลิเคชันมือถือ รวมถึงรายละเอียดเกี่ยวกับคุกกี้, ตัวบ่งชี้เพื่อการโฆษณา (IDFA/GAID), ข้อมูลตำแหน่งที่ตั้ง, ตัวบ่งชี้อุปกรณ์เฉพาะ, รายละเอียดเกี่ยวกับ OS และประเภทเว็บเบราว์เซอร์ ฯลฯ และบันทึกกิจกรรมบนเว็บไซต์ | เครือข่ายโฆษณา |
- (3) การเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางธุรกิจ
ประเภทของข้อมูลส่วนบุคคลของลูกค้าที่ ANA ได้เปิดเผยในช่วง 12 เดือนที่ผ่านมาเพื่อวัตถุประสงค์ทางธุรกิจ และประเภทบุคคลภายนอกที่ได้มีการเปิดเผยข้อมูลส่วนบุคคลดังกล่าวให้ มีดังต่อไปนี้ ANA เผยแพร่ ข้อมูลส่วนบุคคลให้แก่กลุ่มลูกค้าอื่นๆตามจุดกประสงค์เฉพาะหมวดที่ 1 เท่านั้น (“3. จุดประสงค์ของการใช้ข้อมูลส่วนบุคคล” และ “8. การแบ่งปันข้อมูล”)
| ประเภทของข้อมูลส่วนบุคคลที่เปิดเผย | ตัวอย่างข้อมูลส่วนบุคคล | ประเภทของบุคคลภายนอกที่มีการเปิดเผยข้อมูลส่วนบุคคลให้ในช่วง 12 เดือนที่ผ่านมา |
|---|---|---|
| ตัวบ่งชี้ (ชื่อหรือสัญลักษณ์ ฯลฯ ใช้ในการระบุตัวอย่างเฉพาะ) | ชื่อ ที่อยู่ หมายเลขโทรศัพท์ หมายเลขโทรสาร ที่อยู่ทางไปรษณีย์ ที่อยู่อีเมล ข้อมูลหนังสือเดินทาง และหมายเลขสมาชิก ANA Mileage Club (หมายเลข 10 หลัก) ข้อมูลระบุตัวตนออนไลน์ส่วนบุคคล ฯลฯ ของลูกค้า | บริษัทอื่นๆ ใน ANA Group ผู้รับจ้างช่วงที่จัดการเที่ยวบินของ ANA สนามบิน และสายการบินที่เราเป็นพันธมิตรด้วย ผู้ให้บริการอื่นๆ ผู้ให้บริการที่เรามีความร่วมมือทางการตลาด องค์กรของรัฐ หน่วยงานที่มีอำนาจบังคับใช้กฎระเบียบและกฎหมาย หน่วยงานตุลาการศุลกากรและเจ้าหน้าที่ตรวจคนเข้าเมือง องค์กรของบุคคลภายนอก ฯลฯ |
| ข้อมูลเพิ่มเติมจะอยู่ภายใต้รัฐบัญญัติความเป็นส่วนตัวของผู้บริโภคในรัฐแคลิฟอร์เนีย (หมวดข้อมูลส่วนบุคคลในประมวลกฎหมายแพ่งรัฐแคลิฟอร์เนีย ประมวลกฎหมาย มาตรา 1798.80(e)) | ข้อมูลทางกายภาพและข้อมูลทางการแพทย์เกี่ยวกับการบิน หมายเลขบัตรเครดิต และข้อมูลการชำระเงิน รวมถึงรายละเอียดของบัตรเครดิต/เดบิต และวิธีการชำระเงินอื่นๆ ของลูกค้า ฯลฯ | บริษัทอื่นๆ ใน ANA Group ผู้รับจ้างช่วงที่จัดการเที่ยวบินของ ANA สนามบิน และสายการบินที่เราเป็นพันธมิตรด้วย ผู้ให้บริการอื่นๆ ผู้ให้บริการที่เรามีความร่วมมือทางการตลาด องค์กรของรัฐ หน่วยงานที่มีอำนาจบังคับใช้กฎระเบียบและกฎหมาย หน่วยงานตุลาการศุลกากรและเจ้าหน้าที่ตรวจคนเข้าเมือง องค์กรของบุคคลภายนอก ฯลฯ |
| ลักษณะประเภทข้อมูลที่ได้รับการคุ้มครองภายใต้กฎหมายแห่งรัฐแคลิฟอร์เนียหรือรัฐบาลกลาง | ข้อจำกัดทางโภชนาการของลูกค้า ฯลฯ | บริษัทอื่นๆในกลุ่ม ANA และกลุ่มบริษัทที่ ANA สรรหาให้ เพื่อดูแลเที่ยวบินของ ANA ฯลฯ |
| ข้อมูลทางการค้า | บัตรสมาชิกแต่ล่ะประเภทของ ANA Mileage Club สถานะสมาชิก ระบบสมาชิก เครดิตการ์ด วันหมดอายุ ประวัติการใช้ข้อมูลบัตรเครดิตและข้อมูลที่เกี่ยวข้อง เช่น ต้องการรถเข็นหรือบริการพิเศษต่างๆ ข้อมูลการจองเครื่องบินและการยกเลิก ประวัติการใช้เที่ยวบินหรือการบริการอื่นๆ รายละเอียดเกี่ยวกับการจัดการวางแผนการเดินทาง รวมไปถึงเที่ยวบินกับ ANA และสายการบินอื่นๆ ที่พัก และการใช้บริการขนส่งอื่นๆ รายละเอียดการสอบถาม ความต้องการหรือขอร้องเรียนระหว่างการติดต่อกับลูกค้า ฯลฯ | บริษัทอื่นๆ ใน ANA Group ผู้รับจ้างช่วงที่จัดการเที่ยวบินของ ANA สนามบิน และสายการบินที่เราเป็นพันธมิตรด้วย ผู้ให้บริการอื่นๆ ผู้ให้บริการที่เรามีความร่วมมือทางการตลาด องค์กรของรัฐ หน่วยงานที่มีอำนาจบังคับใช้กฎระเบียบและกฎหมาย หน่วยงานตุลาการศุลกากรและเจ้าหน้าที่ตรวจคนเข้าเมือง องค์กรของบุคคลภายนอก ฯลฯ |
| ข้อมูลทางอินเทอร์เน็ตหรือกิจกรรมเครือข่ายอิเล็กทรอนิกส์อื่นๆ | ข้อมูล เช่น ข้อมูลเกี่ยวกับวิธีที่ลูกค้าใช้เว็บไซต์ ANA และแอปพลิเคชันมือถือ รวมถึงรายละเอียดเกี่ยวกับคุกกี้, ตัวบ่งชี้เพื่อการโฆษณา (IDFA/GAID), ข้อมูลตำแหน่งที่ตั้ง, ตัวบ่งชี้อุปกรณ์เฉพาะ, รายละเอียดเกี่ยวกับ OS และประเภทเว็บเบราว์เซอร์ ฯลฯ และบันทึกกิจกรรมบนเว็บไซต์ | บริษัทอื่นๆ ใน ANA Group ผู้ให้บริการอื่นๆ ผู้ให้บริการที่เรามีความร่วมมือทางการตลาด องค์กรของรัฐ หน่วยงานที่มีอำนาจบังคับใช้กฎระเบียบและกฎหมาย หน่วยงานด้านตุลาการศุลกากรและตรวจคนเข้าเมือง องค์กรของบุคคลภายนอก ฯลฯ |
| ข้อมูลด้านอาชีพหรือที่เกี่ยวข้องกับการจ้างงาน | ข้อมูลการจ้างงาน (ชื่อบริษัท ฝ่าย/แผนกที่ลูกค้าทำงานอยู่ ตำแหน่ง ที่อยู่ หมายเลขโทรศัพท์ หมายเลขโทรสาร) และข้อมูลที่เกี่ยวข้อง | บริษัทอื่นๆ ใน ANA Group ผู้ให้บริการอื่นๆ ผู้ให้บริการที่เรามีความร่วมมือทางการตลาด องค์กรของรัฐ หน่วยงานที่มีอำนาจบังคับใช้กฎระเบียบและกฎหมาย หน่วยงานด้านตุลาการศุลกากรและตรวจคนเข้าเมือง องค์กรของบุคคลภายนอก ฯลฯ |
| ข้อมูลส่วนบุคคลที่ละเอียดอ่อน | ข้อมูลหนังสือเดินทาง ข้อมูลความพร้อมทางด้านกายภาพหรือโรคที่เกี่ยวกับการขึ้นเครื่องของผู้โดยสาร ข้อจำกัดทางด้านโภชนาการของผู้โดยสาร ความต้องการรถเข็น หรือข้อมูลด้านสถานที่ ฯลฯ | บริษัทใน ANA Group ผู้รับจ้างช่วงที่จัดการเที่ยวบินของ ANA สนามบินและสายการบินที่เราเป็นพันธมิตรด้วย ผู้ให้บริการต่าง ๆ ผู้ให้บริการที่เรามีความร่วมมือทางการตลาด องค์กรของรัฐ หน่วยงานที่มีอำนาจบังคับใช้กฎระเบียบและกฎหมาย หน่วยงานตุลาการศุลกากรและเจ้าหน้าที่ตรวจคนเข้าเมือง องค์กรภายนอก ฯลฯ |
3. ข้อมูลส่วนบุคคลที่ละเอียดอ่อน
ANA ไม่มีนโยบายในการเผยแพร่ข้อมูลส่วนบุคคลที่ละเอียดอ่อนของผู้โดยสาร ยกเว้น วัตถุประสงค์บางประการที่อนุญาตภายใต้ CCPA ANA ไม่มีนโยบายในการเผยแพร่ข้อมูลส่วนบุคคลที่ละเอียดอ่อนของผู้โดยสาร เพื่อใช้ในการพิสูจน์อัตลักษณ์เฉพาะของผู้โดยสาร
4. การจัดเก็บข้อมูลส่วนบุคคล
ANA เก็บรักษาข้อมูลส่วนบุคคลของลูกค้าจนกว่าจะบรรลุวัตถุประสงค์ในการใช้งาน โดยเฉพาะอย่างยิ่ง ANA ได้กำหนดระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลโดยเฉพาะดังต่อไปนี้
สำหรับข้อมูลส่วนบุคคลอื่นๆ ส่วนใหญ่ระยะเวลาเก็บรักษาข้อมูลที่เหมาะสมจะพิจารณาจากลักษณะของข้อมูลและวัตถุประสงค์ในการเก็บข้อมูลนั้น โดยอ้างอิงจากข้อกำหนดทางกฎหมายและข้อกำหนดทางบัญชีและความต้องการทางธุรกิจของเรา
- (1) ข้อมูลส่วนบุคคลของสมาชิก ANA Mileage Club
จนกว่าจะมีการเพิกถอนสมาชิก ANA Mileage Club - (2) ข้อมูลส่วนบุคคลของผู้โดยสาร
จนกว่าการขนส่งและบริการที่เกี่ยวข้องที่กำหนดไว้ในเงื่อนไขการขนส่งสำหรับเที่ยวบินภายในประเทศ และเงื่อนไขการขนส่งสำหรับเที่ยวบินระหว่างประเทศจะเสร็จสิ้น - (3) ข้อมูลส่วนบุคคลอื่นๆ
ระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ลูกค้าได้ยินยอม
5. คำขอเกี่ยวกับการจัดการข้อมูลส่วนบุคคล
ลูกค้าที่อาศัยอยู่ในแคลิฟอร์เนียมีสิทธิ์ต่อไปนี้ในข้อมูลส่วนบุคคลของตน:
(1) สิทธิได้รู้
ผู้โดยสารมีสิทธิ์ที่จะร้องขอให้ ANA เปิดเผยข้อมูลส่วนตัวของพวกเขาดังต่อไปนี้ ข้อมูลที่ เก็บรักษาไว้ ใช้งาน หรือเผยแพร่ โดย ANA ภายใน 12 เดือน ก่อนวันที่ขอ (ซึ่งต่อไปเรียกว่า สิทธิได้รู้) มีจำนวนสิทธิ 2 ครั้ง ต่อ 12 เดือน
- ประเภทข้อมูลส่วนบุคคลของลูกค้าที่เก็บรวบรวมโดย ANA
- แหล่งของการเก็บรวบรวมข้อมูลส่วนบุคคลดังกล่าว
- วัตถุประสงค์ทางธุรกิจหรือการค้าในการเก็บรวบรวมข้อมูลส่วนบุคคลดังกล่าว
- ประเภทของบุคคลภายนอกที่มีการแบ่งปันข้อมูลส่วนบุคคลดังกล่าว
- ข้อมูลส่วนบุคคลเฉพาะเจาะจงของลูกค้าที่รวบรวมโดย ANA
- ประเภทของข้อมูลส่วนบุคคลของลูกค้าที่ผ่านการเปิดเผยโดย ANA สำหรับวัตถุประสงทางธุรกิจ
- ประเภทของบุคคลภายนอกที่ได้มีการเปิดเผยข้อมูลส่วนบุคคลดังกล่าวให้
(2) สิทธิ์ในการลบ
ลูกค้ามีสิทธิ์ยื่นคำขอให้ ANA ทำการลบข้อมูลส่วนบุคคลบางรายการที่ ANA รวบรวมไว้ (ต่อไปนี้ในที่นี้เรียกว่า “สิทธิ์ในการลบ”)
(3) สิทธิ์ในการแก้ไข
ลูกค้ามีสิทธิ์ยื่นคำขอให้ ANA แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องที่ ANA ถือครองอยู่ (ต่อไปนี้ในที่นี้เรียกว่า “สิทธิ์ในการแก้ไข”)
(4) สิทธิ์ในการถอนตัวจากการแบ่งปัน
ผู้โดยสารมีสิทธิที่จะร้องขอให้ ANA หยุด แบ่งปันข้อมูลส่วนบุคคลให้แก่บุคคลกลุ่มอืน(ซึ่งต่อไปเรียกว่า สิทธิในการยกเลิกการแบ่งปัน)
เมื่อใช้สิทธิในการรับรู้ตามสิทธิที่กำหนดไว้ข้างต้น สิทธิ์ในการลบหรือสิทธิ์ในการแก้ไข กรุณาติดต่อเราเพื่อใช้วิธีการแก้ไข ดังต่อไปนี้
เมื่อ ANA ได้รับคำขอก็จะจัดการตามกฎหมายและข้อกำหนดที่เกี่ยวข้องภายในช่วงเวลาและวิธีการที่เหมาะสม หลังจากมีการยืนยันได้ผ่านกระบวนการสำหรับการระบุตัวตนบุคคลที่อธิบายไว้ด้านล่างว่าคำขอดังกล่าวมาจากลูกค้าโดยตรง
1. การส่งคำขอ
เว็บไซต์:
โทร:
สหรัฐอเมริกา
1-800-235-9262
(โทรฟรี)
310-782-3011
(มีค่าบริการ)
2. กระบวนการสำหรับการระบุตัวตนบุคคล
- (สำหรับบุคคล)
เมื่อได้รับการเรียกร้องให้แก้ไขสิทธิได้รู้ สิทธิ์ในการลบหรือสิทธิ์ในการแก้ไข ANA จะสอบถามของผู้โดยสารเพิ่มเติม เพื่อยืนยันคำขอดังกล่าวโดยส่งข้อมูลดังกล่าวถูกส่งโดยผู้โดยสารเอง เช่น ชื่อ อีเมล และทำการตรวจสอบกับข้อมูลในระบบที่ ANA มีอยู่ - (สำหรับตัวแทน)
นอกเหนือจากข้อมูลที่จำเป็นสำหรับการระบุตัวตนของบุคคลใน “(สำหรับบุคคล)” แล้ว ลูกค้าจำเป็นต้องยื่นหนังสือรับรองที่ลงนามโดยตนเอง เพื่อรับรองว่าผู้เป็นตัวแทนนั้นได้รับอนุญาตให้ใช้สิทธิ์ในนามของตนผู้เป็นลูกค้า
นอกเหนือจากนี้ ANA อาจจะติดต่อผู้โดยสารโดยตรง เพื่อยืนยันว่าผู้โดยสารได้ยืนยันการมอบอำนาจนี้แล้ว เพื่อใช้สิทธิในการรู้ ลบสิทธิ์หรือเปลี่ยนแปลงแก้ไขสิทธิ์ให้ถูกต้อง
ในกลุ่มสิทธิ์ที่ได้กำหนดไว้ข้างต้น เมื่อใช้สิทธิ์ในการถอนตัวจากการแบ่งปันข้อมูล โปรดติดต่อเราโดยใช้วิธีใดวิธีหนึ่งดังต่อไปนี้หรือผ่านลิงก์ด้านล่าง
เมื่อ ANA ได้รับคำขอดังกล่าว ทางบริษัทจะจัดการกับคำขอนั้นโดยสอดคล้องตามกฎหมายและข้อกำหนดที่เกี่ยวข้องภายในช่วงเวลาและวิธีการที่เหมาะสม
ANA จะตอบสนองต่อการตั้งค่าที่จะถอนตัวซึ่งส่งผ่านระบบควบคุมความเป็นส่วนตัวทั่วโลก (Global Privacy Control) และจัดการกับการตั้งค่าดังกล่าวในฐานะคำขอที่ถูกต้องโดยอิงตามสิทธิ์ในการถอนตัวจากการแชร์ข้อมูล โปรดดูที่ ระบบควบคุมความเป็นส่วนตัวทั่วโลก(English only) สำหรับวิธีการตั้งค่าระบบควบคุมความเป็นส่วนตัวทั่วโลก
โดยหลักการแล้ว ANA จะไม่ปฏิบัติต่อลูกค้าที่ได้ส่งคำขอดังกล่าวในลักษณะเลือกปฏิบัติ เช่น การเปลี่ยนบริการของตน อย่างไรก็ตาม โปรดทราบว่าคำขอให้มีการลบอาจทำให้ลูกค้ามีอุปสรรคในการรับบริการที่ได้มีการจัดเตรียมไว้ให้ หรืออาจขัดขวางการจัดหาบริการที่สอดคล้องกับความต้องการของลูกค้า
6. ข้อมูลติดต่อเพื่อสอบถาม
เว็บไซต์:
โทร:
สหรัฐอเมริกา
1-800-235-9262
(โทรฟรี)
310-782-3011
(มีค่าบริการ)
บทที่ 5 การจัดการข้อมูลส่วนบุคคลของผู้อาศัยอยู่ในประเทศไทยของ ANA
1. บทนำ
บทที่ 5 นี้ระบุข้อมูลเพิ่มเติมเกี่ยวกับการเก็บรวบรวม ใช้ หรือเปิดเผย ("ประมวลผล") ข้อมูลส่วนบุคคลของลูกค้าและบุคคลอื่นในประเทศไทยตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 ("PDPA")
หากจำเป็นต้องได้รับความยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการใช้บริการของ ANA ซึ่งเจ้าของข้อมูลที่เป็นผู้เยาว์ คนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถตามกฎหมายของประเทศไทย และไม่สามารถให้ความยินยอมโดยชอบด้วยกฎหมายด้วยตนเอง ต้องได้รับความยินยอมหรืออนุญาตจากผู้ปกครอง ผู้อนุบาล หรือผู้พิทักษ์ (แล้วแต่กรณี) ด้วย หากเจ้าของข้อมูลอายุต่ำกว่า 10 ปี จะต้องได้รับความยินยอมหรืออนุญาตจากผู้ปกครองเท่านั้น
หาก ANA ไม่ทราบว่าเจ้าของข้อมูลเป็นผู้เยาว์ คนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถก่อนที่จะเก็บรวบรวมข้อมูลส่วนบุคคล เมื่อทราบว่าได้รวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครอง (เมื่อจำเป็นต้องได้รับความยินยอมและผู้เยาว์ไม่สามารถให้ความยินยอมโดยชอบด้วยกฎหมายด้วยตนเอง) หรือของคนเสมือนไร้ความสามารถ หรือคนไร้ความสามารถโดยไม่ได้รับความยินยอมจากผู้อนุบาลหรือผู้พิทักษ์ตามกฎหมาย เราจะลบข้อมูลส่วนบุคคลดังกล่าวโดยเร็วที่สุด ยกเว้นกรณีที่มีฐานกฎหมายอื่นนอกเหนือจากฐานความยินยอมในการประมวลผลข้อมูลดังกล่าว
ในกรณีที่บุคคลใด เช่น สมาชิกในครอบครัวหรือตัวแทนที่ได้รับอนุญาตให้ดำเนินการแทนเจ้าของข้อมูลจะสมัครใช้บริการของ ANA ในนามของเจ้าของข้อมูล เจ้าของข้อมูลต้องให้ความยินยอมต่อนโยบายความเป็นส่วนตัวนี้ด้วย
ในกรณีที่ข้อกำหนดใด ๆ ของบทที่ 5 นี้ขัดแย้งกับข้อกำหนดของบทที่ 1 ให้ถือเอาข้อกำหนดของบทที่ 5 นี้เป็นสำคัญ
2. ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคลของท่านคือ ANA
ANA ปกป้องข้อมูลส่วนบุคคลที่เก็บรวบรวมและใช้โดยผู้ควบคุมข้อมูลส่วนบุคคล (ผู้ตัดสินใจเกี่ยวกับวิธีและเหตุผลในการใช้ข้อมูลส่วนบุคคลของท่าน) และผู้ประมวลผลข้อมูลส่วนบุคคล (ผู้ปฏิบัติตามคำแนะนำที่เป็นลายลักษณ์อักษรของผู้ควบคุมข้อมูลส่วนบุคคล) ตาม PDPA
3. ฐานกฎหมายของเราในการประมวลผลข้อมูลส่วนบุคคล
ANA ปกป้องข้อมูลส่วนบุคคลของท่านโดยตรวจสอบให้แน่ใจว่าสามารถใช้ได้เท่าที่จำเป็นตามวัตถุประสงค์ที่กำหนดเอาไว้เป็นการเฉพาะ (ตามที่กำหนดไว้ในส่วนที่ 3 ของบทที่ 1 ของนโยบายความเป็นส่วนตัวนี้) และให้ดำเนินการได้ต่อเมื่อมีฐานกฎหมายสำหรับแต่ละกิจกรรมการประมวลผลตาม PDPA
ANA อาจประมวลผลข้อมูลส่วนบุคคลของลูกค้าโดยอาศัยอย่างน้อยหนึ่งฐานกฎหมายที่ระบุต่อไปนี้
- (1) เมื่อได้รับความยินยอมในการประมวลผล (มาตรา 19 PDPA)
ปกติจะใช้ฐานความยินยอมเฉพาะสำหรับการประมวลผลที่เกี่ยวข้องกับการส่งเสริมการขายและการตลาดเท่านั้น หรือในบางกรณีอาจใช้เมื่อเกี่ยวข้องกับข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน - (2) เมื่อจำเป็นต้องประมวลผลเพื่อปฏิบัติตามสัญญาหรือดำเนินการก่อนเข้าทำสัญญา (มาตรา 24(3) PDPA)
นี่คือเหตุผลหลักที่เราประมวลผลข้อมูลลูกค้าซึ่งจำเป็นต่อการให้บริการของเรา โดยรวมถึงอัตลักษณ์, ข้อมูลติดต่อ, การชำระเงิน และรายละเอียดการเดินทาง ฯลฯ ของลูกค้า - (3) ANA จำเป็นต้องประมวลผลข้อมูลเพื่อให้เป็นไปตามที่กฎหมายกำหนด (มาตรา 24(6) PDPA)
ซึ่งรวมถึงความจำเป็นในการเปิดเผยข้อมูลส่วนบุคคลกับเจ้าหน้าที่ศุลกากรและตรวจคนเข้าเมืองหรือหน่วยงานบังคับใช้กฎหมาย ตลอดจนหน้าที่ทางกฎหมายของ ANA ที่มีต่อพนักงานและลูกค้า - (4) ข้อมูลที่จำเป็นในการปกป้องผลประโยชน์ที่สำคัญของท่านหรือของบุคคลที่สาม (มาตรา 24(2) PDPA) เช่น ในกรณีฉุกเฉินทางการแพทย์
- (5) การประมวลผลข้อมูลส่วนบุคคลเพื่อประโยชน์โดยชอบด้วยกฎหมายของ ANA หรือบุคคลที่สาม และผลประโยชน์ดังกล่าวไม่หักล้างสิทธิขั้นพื้นฐานเกี่ยวกับข้อมูลส่วนบุคคลของท่านตามกฎหมาย (มาตรา 24(5) PDPA)
ซึ่งรวมถึงการใช้ข้อมูลส่วนบุคคลที่จำเป็นต่อการดำเนินธุรกิจของ ANA และเพื่อรักษา พัฒนา และปรับปรุงสินค้าและบริการของเรา ตลอดจนการมอบประสบการณ์ลูกค้าที่ดีที่สุดเท่าที่เป็นไปได้ในขอบเขตที่สามารถทำได้ตาม PDPA
4. คำขอเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล
(1) PDPA ให้ท่านมีสิทธิตามกฎหมายดังนี้
- ขอให้เปิดเผยข้อมูล: ท่านสามารถขอรับสำเนาของข้อมูลส่วนบุคคลของท่านและรายละเอียดของวิธีที่เราประมวลผลข้อมูลดังกล่าว
- ขอให้แก้ไขหรือปรับปรุงข้อมูล: การแก้ไขหรือปรับปรุงข้อมูลส่วนบุคคลจะดำเนินการได้ต่อเมื่อผ่านการตรวจสอบคำขอแล้ว
- ขอให้ลบ: ท่านสามารถขอให้เราลบ ทำลาย หรือทำให้ไม่สามารถระบุตัวตนได้ ซึ่งข้อมูลส่วนบุคคลทั้งหมดหรือบางส่วนของท่านที่เราถือครองอยู่ โดยเราจะพิจารณาคำขอและหากข้อมูลดังกล่าวไม่ได้มีความจำเป็นอีกต่อไปหรือกฎหมายไม่อนุญาตให้เราเก็บเอาไว้ต่อไป เราจะลบข้อมูลดังกล่าว
- ขอให้โอนข้อมูลส่วนบุคคล: ท่านสามารถขอรับสำเนาของข้อมูลส่วนบุคคลของท่านในรูปแบบเชิงโครงสร้าง รูปแบบทั่วไป และรูปแบบที่คอมพิวเตอร์สามารถอ่านได้ ซึ่งใช้ได้เฉพาะกับข้อมูลส่วนบุคคลที่เราได้รับจากท่าน ประมวลผลบนฐานความยินยอมหรือฐานสัญญา และเป็นการประมวลผลโดยอัตโนมัติเท่านั้น
- ขอคัดค้านการประมวลผล: ท่านสามารถคัดค้านการประมวลผลซึ่งใช้ฐานประโยชน์โดยชอบด้วยกฎหมายของเราหรือบุคคลที่สาม หรือกรณีที่เป็นเพื่อการทำการตลาดแบบตรง เราจะหยุดประมวลผลข้อมูลของท่านยกเว้นกรณีที่มีเหตุผลอันชอบด้วยกฎหมายซึ่งเหนือกว่าคำคัดค้านของท่าน และหากท่านคัดค้านต่อการทำการตลาดแบบตรง เราจะหยุดประมวลผลเสมอ
- ขอให้จำกัดวิธีประมวลผลข้อมูลส่วนบุคคลของท่าน: ท่านสามารถจำกัดวิธีที่เราประมวลผลข้อมูลส่วนบุคคลของท่านในบางสถานการณ์ ซึ่งในกรณีดังกล่าว จะมีการประมวลผลข้อมูลส่วนบุคคลของท่าน (นอกเหนือจากการจัดเก็บ) เฉพาะกรณีที่ชอบด้วยกฎหมายโดยได้รับความยินยอมจากท่านหรือจำเป็นสำหรับการเรียกร้องทางกฎหมาย การปกป้องสิทธิบางอย่าง หรือเหตุผลด้านสาธารณประโยชน์ที่สำคัญเท่านั้น
- สิทธิในการถอนความยินยอม: หากเราอาศัยฐานความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิที่จะถอนความยินยอมดังกล่าวได้ทุกเมื่อ อย่างไรก็ตาม
การถอนความยินยอมจะไม่มีผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลของท่านที่ท่านได้ให้ความยินยอมแล้วโดยชอบตามกฎหมายก่อนการถอนดังกล่าว
ทั้งนี้ สิทธิข้างต้นไม่ได้มีอำนาจเด็ดขาดและไม่ได้ใช้ได้กับทุกกรณี ยังมีข้อยกเว้นทางกฎหมายซึ่งใช้กับบางสถานการณ์และอาจทำให้คำขอถูกปฏิเสธได้ แต่แน่นอนว่าหากคำขอของท่านถูกปฏิเสธ เราจะแจ้งให้ท่านทราบถึงเหตุผลของการปฏิเสธเมื่อเราตอบสนองต่อคำขอดังกล่าว
และเราจะยังคงเก็บบันทึกคำขอเอาไว้เพื่อให้สามารถตรวจสอบได้ว่าเราปฏิบัติตามกฎหมาย
(2) วิธียื่นคำขอ
ท่านสามารถใช้สิทธิได้โดยไม่มีค่าใช้จ่าย (ยกเว้นกรณีที่สามารถเก็บค่าใช้จ่ายได้ตาม PDPA) วิธีการยื่นคำขอและข้อมูลติดต่อมีดังนี้
(เว็บไซต์)
โปรดส่งเอกสารที่จำเป็นผ่านแบบฟอร์มออนไลน์ในเว็บไซต์ของ ANA
(3) การตอบสนองต่อคำขอ
เราจะตอบสนองโดยไม่ล่าช้าและโดยปกติจะอยู่ภายใน 30 วัน ในบางกรณี เราอาจขอให้ยืนยันตัวตนหรือ (หากท่านยื่นคำขอแทนบุคคลที่สาม) ยื่นหลักฐานแสดงอำนาจในการยื่นคำขอด้วย หากคำขอของท่านมีความซับซ้อนสูงหรือท่านยื่นคำขอจำนวนมากอาจใช้เวลานานกว่าที่ระบุในการตอบสนองโดยละเอียด อย่างไรก็ตาม สิทธิข้างต้นจะมีข้อยกเว้นและอาจใช้ไม่ได้ในบางกรณี
หากท่านไม่พึงพอใจกับการตอบสนองเกี่ยวกับคำขอด้านการคุ้มครองข้อมูลของเรา หรือหากท่านคิดว่าข้อมูลส่วนบุคคลของท่านไม่ได้ถูกประมวลผลอย่างเหมาะสม ท่านมีสิทธิที่จะร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทยได้ สำหรับรายละเอียด โปรดดูส่วนที่ 9 ของบทที่ 5 นี้ ("การร้องเรียนกับหน่วยงานผู้มีอำนาจ")
5. การเปิดเผยข้อมูลที่จำเป็นในการมอบสินค้าหรือบริการ
สินค้าและบริการของ ANA ได้รับความช่วยเหลือจากบริษัทและองค์กรอื่น และในหลายกรณี ANA จำเป็นต้องเปิดเผยข้อมูลส่วนบุคคลให้กับบุคคลที่สามเพื่อการดำเนินธุรกิจ บุคคลที่สามเหล่านี้รวมถึง
- (1) บริษัทอื่นในกลุ่ม ANA
- (2) องค์กรที่ ANA ต้องเปิดเผยข้อมูลส่วนบุคคลให้ตามกฎหมาย
รวมถึง หน่วยงานของรัฐ, หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย, ตุลาการ, หน่วยงานศุลกากรและตรวจคนเข้าเมือง, องค์กรบุคคลที่สาม เป็นต้น - (3) ผู้ให้บริการ
รวมถึง ผู้รับเหมาช่วงที่ดูแลการบินของ ANA, สนามบินและสายการบินพันธมิตร, ผู้ให้บริการต่าง ๆ, ผู้ให้บริการที่เรามีพันธมิตรทางการตลาด เป็นต้น
ในกรณีที่ ANA สั่งให้บริษัท ผู้รับเหมา หรือผู้ให้บริการดำเนินการประมวลผลข้อมูลในนามของ ANA จะต้องตรวจสอบว่าได้ดำเนินการตามสัญญาที่เป็นไปตามข้อกำหนดของ PDPA
6. การสื่อสารการตลาด
ANA ส่งการสื่อสารการตลาดเป็นครั้งคราวเพื่อแจ้งให้ผู้ที่สนใจทราบถึงข่าวสารและให้รายละเอียดของสินค้าและบริการที่อาจสนใจ โดย ANA จะดำเนินการดังกล่าวเมื่อผู้รับให้ความยินยอมในการรับการสื่อสารการตลาดเท่านั้น
7. สถานที่จัดเก็บและส่งข้อมูลส่วนบุคคล
ANA ตั้งอยู่ในประเทศญี่ปุ่น และผู้ให้บริการและองค์กรอื่น ๆ จำนวนมากที่เราเปิดเผยข้อมูลส่วนบุคคลให้จะตั้งอยู่ในเขตอำนาจศาลนอกประเทศไทย
ในการส่งข้อมูลส่วนบุคคลไปยังบุคคลที่สาม ANA จะตรวจสอบให้แน่ใจว่าผู้รับดำเนินการตามข้อกำหนดของ PDPA และกฎหมายญี่ปุ่นที่เกี่ยวข้อง
อย่างไรก็ตาม ผู้รับที่อยู่นอกประเทศไทยอาจดำเนินการภายใต้กฎหมายของประเทศนั้น ๆ ซึ่งอาจไม่ได้ให้การคุ้มครองข้อมูลส่วนบุคคลของท่านในระดับที่เท่าเทียมกัน หากท่านต้องการข้อมูลเพิ่มเติมเกี่ยวกับสถานที่จัดเก็บและส่งข้อมูลส่วนบุคคลของท่าน โปรดติดต่อ ANA โดยใช้รายละเอียดที่กำหนดไว้ในส่วนที่ 13 ของบทที่ 1 นี้ (“การส่งคำขอให้เปิดเผย ฯลฯ”)
8. การเก็บรักษาข้อมูลส่วนบุคคล
ANA เก็บรักษาข้อมูลส่วนบุคคลของลูกค้าจนกว่าจะบรรลุวัตถุประสงค์ในการใช้ โดย ANA ได้กำหนดระยะเวลาเก็บรักษาข้อมูลส่วนบุคคลไว้ดังที่ระบุด้านล่างนี้ สำหรับข้อมูลส่วนบุคคลอื่น ๆ ส่วนใหญ่จะกำหนดระยะเวลาการเก็บรักษาที่เหมาะสมจากลักษณะของข้อมูลและวัตถุประสงค์ของการมีอยู่ โดยอ้างอิงจากข้อกำหนดทางกฎหมายและการบัญชี และความต้องการทางธุรกิจของเรา
- (1) ข้อมูลส่วนบุคคลของการเป็นสมาชิก ANA Mileage Club
จนกว่าจะออกจากการเป็นสมาชิก ANA Mileage Club - (2) ข้อมูลส่วนบุคคลของผู้โดยสาร
จนสิ้นสุดการเดินทางและบริการที่เกี่ยวข้องตามเงื่อนไขการขนส่งสำหรับเที่ยวบินภายในประเทศ และเงื่อนไขการขนส่งสำหรับเที่ยวบินระหว่างประเทศ - (3) ข้อมูลส่วนบุคคลอื่น ๆ
ระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ลูกค้าให้ความยินยอม
ทั้งนี้ ANA อาจเก็บรักษาข้อมูลส่วนบุคคลของท่านนานกว่าที่ระบุข้างต้น ในกรณีของการจัดทำ การปฏิบัติตาม หรือการใช้สิทธิการร้องเรียนทางกฎหมาย, การป้องกันข้อร้องเรียนทางกฎหมาย หรือการปฏิบัติตามกฎหมาย
9. การร้องเรียนกับหน่วยงานผู้มีอำนาจ
ลูกค้ามีสิทธิร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของตนกับคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลของประเทศไทย
10. ข้อมูลติดต่อของผู้ควบคุมข้อมูลส่วนบุคคลและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ANA
ผู้ควบคุม: ALL NIPPON AIRWAYS CO., LTD.
อยู่: Shiodome City Center, 1-5-2 Higashi-Shimbashi, Minato-ku, Tokyo, Japan เจ้าหน้าที่คุ้มครองข้อมูลของ
อีเมลของเจ้าหน้าที่คุ้มครองข้อมูล: bkkpdpa@ana.co.jp
- โปรดทราบว่าที่อยู่อีเมลนี้ใช้สำหรับประเด็นเกี่ยวกับความเป็นส่วนตัวเท่านั้น
- สำหรับคำขอเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล (การเปิดเผย การลบ การแก้ไข ฯลฯ) โปรดดูที่ “4. คำขอเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคล” (2) วิธียื่นคำขอ
- สำหรับการติดต่อสอบถามเกี่ยวกับการจอง, บัตรโดยสารเที่ยวบิน, สัมภาระ, ANA Mileage Club, บริการต่างๆ และอื่นๆ โปรดไปยัง ข้อมูลการติดต่อในแต่ละภูมิภาคและสาขาสำนักงานของ ANA
- โปรดเลือกเมืองและภาษาของท่าน