เรามีวิธีจัดการข้อมูลส่วนบุคคลบนเว็บไซต์ของเราอย่างไร
1. บทนำ
เอกสารนี้ระบุลักษณะวิธีที่เราจัดการข้อมูลที่รวบรวมผ่านทางเว็บไซต์ ANA และยึดตามนโยบายความเป็นส่วนตัวของ ANA ANA พยายามอย่างเต็มที่ในการปกป้องความเป็นส่วนตัว เพื่อให้ท่านใช้งานเว็บไซต์ ANA ด้วยความมั่นใจและอุ่นใจ
ขอความกรุณาให้ลูกค้าทำความเข้าใจให้ถ่องแท้ถึงรายละเอียดด้านล่างนี้ก่อนที่จะใช้งานเว็บไซต์ ANA
ขอบเขต
การประมวลผลนี้จะนำไปใช้เมื่อลูกค้าใช้งานเว็บไซต์ ANA (โดเมน ana.co.jp) และจะไม่นำไปใช้กับเว็บไซต์ที่ดำเนินการโดยบริษัทอื่นๆ เว็บไซต์ ANA นี้มีลิงก์ไปยังเว็บไซต์อื่นๆ เพื่อนำเสนอข้อมูลและบริการที่มีประโยชน์สำหรับลูกค้า จะไม่มีการนำนโยบายความเป็นส่วนตัวของ ANA มาใช้กับเว็บไซต์ที่ลิงก์ เมื่อท่องเว็บไซต์ เราขอแนะนำให้ลูกค้าตรวจสอบเนื้อหาของข้อแถลงความเกี่ยวกับการปกป้องความเป็นส่วนตัว
2. การรักษาความปลอดภัย
เทคโนโลยีการรักษาความปลอดภัยที่ปกป้องข้อมูลส่วนบุคคล
การปกป้องข้อมูลส่วนบุคคลได้รับการดูแลความปลอดภัยด้วยเทคโนโลยีการเข้ารหัส SSL (Secure Sockets Layer) ซึ่งหมายความว่าข้อมูลใดๆ ที่ท่านให้ไว้ในขณะที่ใช้งานเว็บไซต์นี้ จะไม่สามารถเข้าถึงได้โดยบุคคลภายนอกที่ไม่ได้รับอนุญาต นอกจากนี้ ไฟร์วอลล์และมาตรการป้องกันไวรัสยังได้รับการติดตั้งไว้แล้วเพื่อป้องกันไม่ให้มีการเปิดเผย นำไปใช้โดยไม่ได้รับอนุญาต เปลี่ยนแปลง ฯลฯ ต่อข้อมูลส่วนบุคคล
- กลไก Secure Socket Layer (SSL)
ก่อนที่ลูกค้าจะส่งข้อมูลส่วนบุคคลของตน SSL จะทำการสื่อสารทางอิเล็กทรอนิกส์เกี่ยวกับการรักษาความปลอดภัย (การพิสูจน์ตัวตนดิจิตอลและตัวตนดิจิตอล) ระหว่าง ANA และลูกค้า และส่งข้อมูลหลังจากการพิสูจน์ตัวตนทั้งสองฝ่าย ในช่วงเวลานั้น การสื่อสารระหว่าง ANA และลูกค้าจะถูกรบกวนโดยหมายเลขที่ไม่รู้จักและการส่งข้อมูลที่ผิดพลาด ซึ่งจะถูกส่งไปยังบุคคลภายนอกเพื่อป้องกันความพยายามในการขโมยข้อมูลโดยการปลอมตัวเป็นลูกค้า
นอกจากนี้ ข้อมูลที่ส่งโดย SSL จะถูกเข้ารหัสควบคู่กันโดยใช้รูปแบบการเข้ารหัสสองชนิด ได้แก่ ระบบการเข้ารหัสลับแบบกุญแจอสมมาตร (RSA) และระบบการเข้ารหัสลับแบบกุญแจทั่วไป (ระบบการเข้ารหัสแบบกุญแจส่วนตัว) “กุญแจ” อิเล็กทรอนิกส์เป็นสิ่งจำเป็นในการถอดรหัสข้อมูลนี้ แม้ว่าจะมีการสกัดข้อมูลจากบุคคลภายนอก แต่ก็ไม่สามารถถอดรหัสข้อมูลที่เข้ารหัสไว้ได้หากไม่มีกุญแจที่ถูกต้อง ประเภทของกุญแจนั้นมีจำนวนจำกัด แต่อย่างไรก็ตาม การถอดรหัสข้อมูลจากบุคคลภายนอกเป็นเรื่องยากอย่างยิ่งเนื่องจากต้องใช้เวลายาวนานอย่างยิ่งในการลองใช้กุญแจทั้งหมดเพื่อให้ไปถึงกุญแจที่ถูกต้อง แม้ว่าบุคคลภายนอกจะใช้เครื่องมืออิเล็กทรอนิกส์พร้อมกับคอมพิวเตอร์ส่วนบุคคล ฯลฯ
3. การรวบรวมข้อมูล
การเข้าถึงเว็บไซต์
ANA รวบรวมข้อมูลต่อไปนี้เพื่อช่วยให้ลูกค้าได้ใช้บริการของเราได้อย่างมั่นใจเมื่อท่องเว็บไซต์ ANA นอกจากนั้น เราอาจจะวิเคราะห์ประวัติการท่องเว็บของลูกค้า ฯลฯ ในเว็บไซต์ ANA และใช้ข้อมูลเช่นเดียวกันเพื่อปรับปรุงเว็บไซต์ ปรับปรุงข้อมูล และนำเสนอบริการและโปรโมชั่นต่างๆ
(1) การใช้คุกกี้
โปรดดู นโยบายคุกกี้ ที่กำหนดแยกต่างหากสำหรับรายละเอียดเกี่ยวกับการใช้งานคุกกี้
(2) การใช้หมายเลขประจำตัวบุคคล*1 ของอุปกรณ์เคลื่อน
เราใช้หมายเลขประจำตัวบุคคลของอุปกรณ์เคลื่อนที่สำหรับวัตถุประสงค์ในการเก็บรวบรวมข้อมูลต่อไปนี้เพื่อให้ลูกค้าได้ใช้บริการได้อย่างมั่นใจเมื่อท่องเว็บไซต์ ANA
- ข้อมูลการล็อกอินสำหรับสมาชิก ANA Mileage Club
- ข้อมูลจากหน้าที่ปรับให้เป็นส่วนบุคคล
- การตั้งค่าหน้า
- ข้อมูลการลงทะเบียนจากแคมเปญพิเศษ ฯลฯ
- ประวัติการเข้าถึงเว็บไซต์ (โดยใช้เว็บบีคอน*2)
(3) การใช้งานที่อยู่ไอพี*3
เราเก็บรวบรวมที่อยู่ไอพีสำหรับวัตถุประสงค์ในการให้ข้อมูลที่เหมาะสมกับพื้นที่ของลูกค้า เมื่อลูกค้าท่องเว็บไซต์ ANA เราจะกำหนดภูมิภาคที่ลูกค้าเข้าถึงผ่านที่อยู่ไอพีของลูกค้า ซึ่งข้อมูลนี้ไม่ได้ระบุตัวตนของลูกค้า
อีเมล
เมื่อเราส่งจดหมายถึงลูกค้าของเรา อาจมีการรวบรวมข้อมูลดังต่อไปนี้
- สถานะของอีเมล HTML หรือข้อมูลที่ระบุว่าได้มีการเปิดหรือดูตัวอย่างอีเมลหรือไม่ (โดยใช้เว็บบีคอน*2)
- ได้มีการเข้าถึงไซต์ของเราแล้วหรือยังผ่านทางลิงค์ในอีเมลข้อความหรือเมล HTML
- *1.หมายเลขประจำตัวบุคคล
ตามการโทรเข้ามาด้วยโทรศัพท์มือถือ - *2.เว็บบีคอน
ภาพขนาดเล็กที่ไม่สามารถมองเห็นได้ด้วยตาเปล่า (ภาพ GIF ขนาด 1x1 พิกเซล) ที่ฝังอยู่ในเว็บเพจหรืออีเมล HTML โดยใช้เพื่อบันทึกข้อมูล ได้แก่ การเปิด/การดูตัวอย่างของอีเมล และการเข้าสู่เว็บไซต์โดยใช้ลิงค์ที่อยู่ในอีเมล ANA ใช้เว็บบีคอนในการแจกจ่ายอีเมล HTML (ยกเว้นอีเมลที่เกี่ยวข้องกับการจอง) - *3.ที่อยู่ไอพี
ประกอบด้วยหมายเลขที่กำหนดให้กับคอมพิวเตอร์ของลูกค้าโดยอัตโนมัติเมื่อลูกค้าท่องเว็บไซต์ต่างๆ เว็บเซิร์ฟเวอร์ (คอมพิวเตอร์ที่มีโฮมเพจ) จะจดจำคอมพิวเตอร์ของลูกค้าได้จากที่อยู่ไอพีและทำการสื่อสารโดยอัตโนมัติ