ANA Xプライバシーポリシー

ANA X株式会社（以下、「当社」といいます）の事業においては、お客様の個人情報は、お客様に十分ご満足いただけるサービスを提供するために欠くことのできないものであり、お客様からお預かりした大変大切なものであると考え、その取扱いにつきましては細心の注意を払っております。役員および従業員には個人情報に関する法令および社内規程につき十分な教育を行うとともに、安全対策等社内体制を整え、お客様の個人情報の適正な管理に努め、また適切に使用させていただくための最大限の努力をいたします。

第1章はすべてのお客様にかかわる個人情報の取扱いを、第2章、第3章、第4章、第5章では、それぞれ欧州経済領域/英国、中華人民共和国、米国カリフォルニア州、タイ王国に所在もしくは居住されるお客様のために、地域別の情報を記載しています。

このプライバシーポリシーは、当社がお客様からお預かりするお客様の個人情報のお取扱いについて説明させていただくものです。当社へ個人情報をご提供いただくにあたり、または当社のサービス・商品をご利用いただくにあたっては、事前にこのプライバシーポリシーをよくお読みください。

このプライバシーポリシーは、当社へ個人情報をご提供いただく場合、また、お客様が当社のサービス・商品を利用いただく場合に適用されます。

当社は、以下の目的で、お客様の個人情報を利用します。また、目的の範囲内であっても、違法または不当な行為を助長または誘発するおそれがある方法でお客様の個人情報を利用しません。

当社は、前項に定める利用目的を達成するため、次のようなお客様の個人情報を、適正かつ公正な手段によって取得します。

お客様の氏名、住所、電話番号、FAX番号、eメールアドレス、勤務先情報（会社名、所属部課、役職、住所、電話番号、FAX番号）、送付先、パスポート情報、位置情報、クレジット/デビットカードや金融機関口座等の支払い手段の詳細を含む決済情報等、お取引に関する情報（銀行代理業において取り扱う非公開金融情報を含む）等

ANAや他航空会社の搭乗情報や滞在先、他の交通機関の手配情報等の行程や手配状況の詳細情報の他、当社旅行商品・ホテル・オプショナルプラン等の旅行サービスの利用等に関するお申し込み・履歴情報、ご搭乗に関する身体および病気に関する情報、お食事の制限、車いす等の手配の要否等

ANAマイレージクラブお客様番号、会員カード種別、会員サービス資格、所属地区、マイル積算償還実績、クレジットカード番号、クレジットカード有効期限、クレジットカード利用履歴および関連情報、航空便予解約情報、搭乗・サービス利用実績等、旅行商品予解約情報、旅行商品および、手配商材・サービス利用実績等

お客様の氏名が含まれる等の理由により、特定の個人を識別できる音声録音情報等

クッキー、広告識別子（IDFA・GAID）、位置情報、端末固有ID、IPアドレス、OSおよびブラウザの種類等の情報やウェブサイト上の行動ログ等を含む、お客様がウェブサイトやモバイルアプリをどのようにご利用になったかについての情報等であって、当社において特定の個人を識別できる可能性があるもの
（クッキーの利用目的等の詳細については、ANAXクッキー（Cookie）ポリシー「3.クッキーの利用目的」等に記載しています）

当社は、法令で定められている場合やお客様が同意された場合を除き、人種、信条、社会的身分、病歴、犯罪歴、犯罪による被害に遭った事実等のお客様の機微な情報（以下、「機微情報」といいます）を取得し、利用することはありません。

当社は、お客様より個人関連情報を直接取得する場合、および第三者またはANAグループ会社よりお客様の個人関連情報の提供を受ける場合があります。なお、本章において個人関連情報とは、生存する個人に関する情報であって、日本の「個人情報の保護に関する法律」（平成十五年法律第五十七号）で定義される個人情報、仮名加工情報および匿名加工情報のいずれにも該当しないものをいいます。

お客様による当社への個人情報の提供は、原則として、お客様の意思によって行われるものです。個人情報をご提供いただけない場合、お客様は、当社が提供する各種サービスを利用できなくなる場合や、システムの機能の一部が作動せず、当該機能が利用できなくなり、当社からキャンペーン等の情報をお届けできない等の不利益が生じる場合があります。なお、お客様は、お客様のご連絡先およびメールマガジンの配信等について、別途定める方法に従って、いつでも変更することが可能です。

当社は、次のいずれかに該当する場合以外は、お客様の個人情報を第三者へ開示または提供することはありません。

また、お客様の機微情報を含む個人情報については、法令で定められている場合やお客様が同意された場合以外は、いかなる場合においても第三者に対して開示または、提供することはありません。なお、共同利用または業務受委託により提供する場合は、第三者への開示または提供に該当しません。

当社は、個人情報を以下の類型の受領者に開示することがあります。

当社は、次のとおりお客様の個人情報を共同利用します。

当社は、お客様に商品・サービスを提供するにあたり、その業務の一部を委託し、利用目的の達成に必要な範囲内で業務委託先に対して個人情報を提供することがあります。この場合、これらの業務委託先との間でお客様の個人情報の取り扱いに関する契約を締結することをはじめ、適切に業務委託先の管理・監督を行います。

当社は、お客様の個人情報（氏名、パスポート番号、旅行の詳細など）を日本国外に移転する場合がございます。お客様の個人情報を移転する国や地域は、日本と同等の個人情報の保護制度を有していない場合があります。

なお、2.の場合、第三者の相当措置の継続的な実施を確保するために当社は必要かつ適切な措置を講じます。この措置の内容を確認されたい場合は、「12.個人情報の取扱いに関する請求について」に従ってご請求ください。

当社は、お客様の個人情報をお預かりするにあたり、適切な管理を行うとともに、漏えい、紛失、改ざん等の防止のために必要な安全管理措置を講じています。お客様の個人情報の保護と適切な取扱いに関して、役員および従業員に対し社内教育を行うとともに、利用目的に応じて個人情報の保持期間を定め、利用目的を達成したときはこれを適切な方法で廃棄します。

安全管理措置の詳細を確認されたい場合は、「12.個人情報の取扱いに関する請求について」に従ってご請求ください。

当社は、当社が保有するデータベースに保持されるお客様の個人情報について、お客様から所定の方法にて、開示、訂正、削除、追加、利用停止、消去、「10.日本国外への移転」および 「11.個人情報の管理について」 における個人情報保護措置に関する情報提供（以下、「開示等」といいます。）のいずれかに関するご請求を頂いた場合、請求された方がお客様ご本人であることを確認の上で、合理的な期間および範囲で、法令に従い次のとおり対応します。

お客様が希望された個人情報の項目、利用目的または第三者提供の記録について開示します。

ご請求内容を確認させていただき、適切かつ可能な範囲でお客様の個人情報に関する内容の訂正、削除、または追加を行います。

ご請求内容に従い、お客様が指定された個人情報の項目について、適切かつ可能な範囲で、利用を停止し、ご希望の場合は消去します。

ご請求内容に従い、以下に関する情報を提供します。

当社の通常業務の実施に著しい支障が生じる場合、法令の定めに反するおそれがある場合、または個人情報の安全管理に支障を及ぼすおそれがある場合は、お客様のご請求内容どおりに対応できないことがあります。

当社ホームページのお問い合わせフォーム（https://www.ana-x.co.jp/contact/）よりご連絡ください。

（1）クッキーの無効化

ANAXクッキー（Cookie）ポリシー「5.クッキーの無効化について」をご確認ください。

（2）広告識別子の無効化

当社は、広告識別子（Apple社のiOSにおける「Identification For Advertisers（IDFA）」、Google社のAndroid OSにおける「Google Advertising ID（GAID）」等）を取得し、利用しています。
この広告識別子を利用した広告配信の停止を希望されるお客様は、iOS（外部サイト）または、Android（外部サイト）よりお客様のご利用端末の設定をお願いします。

当社は、このプライバシーポリシーを変更させていただく場合があります。プライバシーポリシーを変更する場合は、当社ホームページ（https://www.ana-x.co.jp/）にて掲載いたしますので、変更後の内容についてよくご確認ください。

第2章では、EU一般データ保護規則2016/679（以下、「GDPR」といいます。）および英国データ保護法2018（以下、「DPA 2018」といいます。）、欧州経済領域（以下、これらの国を総称して、「EEA」といいます。）および／または英国における他の国内および国際的なデータ保護およびプライバシーに関する法令（以下、総称して「データ保護法」といいます。）に基づき、EEAおよび／または英国に所在するお客様の個人情報の取扱いについて、説明いたします。

英国の法律はEEAの法律と類似しており、両域内のお客様は非常に類似した権利を保有していることにご留意ください。

したがって、本章のGDPRへの言及は、対応する英国の法律への言及としてもお読みください。

16歳未満のお客様におかれましては、当社のサービスをご利用されるにあたり、保護者の方に同意を行っていただくか、同意に対して保護者の方の許可をいただくようお願いいたします。お客様ご本人に代わって当社のサービスのご利用をお申し込み・入力等を行うお客様におかれましても、当社による個人情報の取扱いについて、お客様ご本人の同意を得てお申し込み頂きますようお願いいたします。

なお、第1章で規定する内容と第2章で規定する内容が抵触する場合には、第2章の規定が優先するものとします。

お客様の個人情報の管理者は当社となります。

当社はデータ保護法に基づき、管理者（お客様の個人情報の取扱い方法および目的を決定する者）と処理者（管理者の書面による指示に基づいて行動する者）によって収集・使用される個人情報を保護しています。

当社はデータ保護法に基づき、お客様の個人情報を、特定の目的（第1章3.　（個人情報の利用目的）に記載）のために必要な範囲内でのみ取扱うことにより保護しています。

当社は、お客様の個人情報を以下のいずれかの法的根拠に基づいて取扱います。

（1） お客様が取扱いに同意した場合（GDPR第6条（1）（a））

同意は通常、プロモーションやマーケティングに関連した取扱い、または場合によっては、機微情報に関連した取扱いにのみ適用されます。

（2）契約の履行または契約締結のための措置を講じるために必要な場合（GDPR第6条（1）（b））

これは通常、お客様の本人情報、連絡先、決済、旅行情報等、当社がサービスを提供するために必要不可欠なお客様の情報を取扱う根拠となります。

（3） 当社が法的義務を遵守するために取扱う必要がある場合（GDPR第6条（1）（c））

これには、税関や入国管理局、法執行機関等との個人情報の共有や、お客様や当社の従業員に対する法的義務等が含まれます。

（4）医療上の緊急事態が発生した場合等、お客様または第三者の生命を保護するために必要な場合（GDPR第6条（1）（d））。

（5） 個人データの取扱いが当社または第三者の正当な利益の目的のために必要となり、これらの利益にデータ保護法に基づくお客様の権利が優先するものでない場合。（GDPR第6条（1） （f））

これには、当社の事業を運営するために必要な個人情報の利用はもちろんのこと、当社の商品やサービスの維持・開発・改善、お客様に最高の体験を提供するために必要な個人情報の利用も含まれます。

（1）データ保護法は、お客様に以下の法的権利を認めています。

1）開示請求

お客様は、当社が保有するお客様の個人情報のコピーとその取扱いの詳細について請求することができます。

2）訂正・更新の請求

個人情報の訂正・更新は、ご請求内容を確認した上で、可能である場合にこれを行います。

3）削除請求

お客様は、当社が保有するお客様の個人情報の全部または一部の削除を請求することができます。当社はお客様のご請求内容を検討し、その情報が必要でない場合、または法律により情報の保持を継続することができない場合には、その情報を削除いたします。

4）個人情報の転送

お客様は、構造化され、一般的で、機械可読性のある形式の個人情報のコピーを請求することができます。個人情報の転送の請求は当社がお客様から取得した個人情報のうち、お客様の同意に基づいて、または契約を履行するために、自動化された方法によって取扱われる個人情報についてのみ行うことができます。

5）取扱いに対する異議申立て

お客様は、当社または第三者の正当な利益を目的とする取扱い、またはダイレクトマーケティングを目的とする取扱いに異議を唱えることができます。 当社は、当社または第三者の正当な利益を目的とする取扱いが、お客様の利益に優先することの正当な根拠を証明できない限り、お客様の情報の取扱いを停止いたします。 お客様の異議がダイレクトマーケティングに対するものである場合、当社は取扱いを停止いたします。

6）個人情報の利用方法の制限

お客様は、特定の状況下で当社によるお客様の個人情報の利用を制限することができます。 制限が適用される場合、お客様の個人情報の取扱い（保持は除きます。）は、お客様の同意を得た場合、または法的主張、特定の権利の保護、または重要な公共の利益のために必要とされる場合に限り、合法的に行われます。

7）同意を撤回する権利

お客様の個人情報の取扱いが同意に基づいている場合、お客様はいつでもその同意を撤回する権利を有しています。

上記の権利は絶対的なものではなく、すべての状況に適用されるわけではありませんのでご留意ください。また、状況によっては、法律上の例外規定が適用される場合があり、そのような場合にはご請求をお断りする場合もあります。ご請求をお断りする場合には、回答時にその理由をお知らせいたします。

当社への請求の記録は、当社が法的義務を遵守していることを確認できるようにするために保持されます。

（2）請求方法

お客様は無料で権利を行使することができます（ただし、不当な請求、過大な請求、または繰り返しの請求の場合は、手数料をいただく、または請求をお断りすることがあります）。請求方法およびお問い合わせ窓口は以下のとおりです。

本条（1）から（3）の請求方法は第1章13.開示等の請求方法およびお問い合わせについての方法に準じます。この場合、下記の申請書をご用意しています。

（3）ご請求への回答

当社はお客様からの請求を受領後、通常1カ月以内に回答いたします。また、必要に応じて、本人確認や（お客様が第三者に代理して請求を行う場合には）代理して請求を行う権限の証明をお願いすることがあります。 ご請求が特に複雑な場合や、複数の請求をされた場合は、詳細な回答に時間がかかる場合があります。 また、上記の権利には例外があり、権利の行使ができない場合もございますので、予めご承知おきください。

ご請求に対する当社の回答にご満足いただけない場合、または個人情報が不適切に取扱われていると思われる場合、お客様は監督官庁に苦情を申し立てる権利を有しています。詳細については、第2章9（監督機関への不服申立てについて）を参照ください。

当社の商品やサービスは、他の企業や団体の協力を得て提供されており、業務を遂行するために第三者との間で個人情報を共有することがあります。 これらの第三者には以下の者が含まれます。

（1）ANAグループ会社

（2）法令上、個人情報を共有することが義務付けられている機関

政府機関、法執行機関、裁判所、税関・入国管理当局、第三者機関等

（3）サービスプロバイダ

各種サービスプロバイダ、マーケティング提携会社等

当社がサービスプロバイダにデータの取扱いを委託する場合は、適用されるデータ保護法の要件を満たした契約に基づいて個人情報を取扱います。

当社では、ご希望されるお客様にニュースや商品・サービスの詳細をお知らせするために、マーケティング情報を随時配信しています。かかる配信は、お客様がマーケティング情報の受信に同意されている場合、または、当社の商品やサービスを購入されたお客様で、マーケティングのオプトアウトの機会があったものの、オプトアウトを選択されなかった場合に限り行います。

当社は日本に所在しており、お客様の個人情報を共有するサービスプロバイダやその他の組織の多くは、EEAおよび英国以外の法域に所在しています。日本は、欧州委員会から個人情報の保護が十分になされているとして十分性認定を受けております。

当社は、個人情報を第三者に提供する際には、日本・EU間の十分性認定や日本の関連法令を含むデータ保護法の要求事項を遵守いたします。ただし、EEAおよび英国以外の国では、お客様の個人情報が国内法により保護されているとは限りませんのでご留意ください。お客様の個人情報の保持先、移転先についての詳細をご希望の場合は、第1章13（開示等の請求方法およびお問い合わせ窓口）に記載されているお問い合わせ先までご連絡ください。

当社は、利用目的の達成までお客様の個人情報を保持し、特に以下のとおり、個人情報の保持期間を定めています。その他の個人情報については、法令や会計上の要件、当社の業務上の必要性等を考慮した上で、情報の性質や保持目的に応じて保持期間を決定しています。

（1）ANAマイレージクラブ会員様の個人情報

ANAマイレージクラブの退会まで

（2）その他の個人情報

ご同意いただいた利用目的のために必要がある期間

お客様は、お客様に関連する個人情報の処理につき、お客様の居住地を管轄するデータ保護当局に対して異議を申し立てる権利を有します。

（1）EEA所在者：お住まいの国の監督当局にご連絡ください。

詳細は、欧州データ保護委員会のウェブサイト（https://edpb.europa.eu/about-edpb/board/members_en）に掲載されています。

（2）英国所在者：the Information Commissioner’s Office（www.ico.org.uk）にご連絡ください。

データ管理者

ANA X株式会社

東京都中央区日本橋 2-14-1 フロントプレイス日本橋

当社のデータ保護オフィサーの連絡先

privacy@ana-x.co.jp

中華人民共和国（以下、「中国」といいます。）に居住するお客様の個人情報の取扱いに関しては、中国個人情報保護法（中华人民共和国个人信息保护法）および関連法制（以下、「PIPL等」といいます。）に基づき、第1章に加えて第3章の規定が適用されます。なお、第1章で規定する内容に第3章で規定する内容が抵触する場合には、第3章の規定が優先するものとします。

18歳未満のお客様におかれましては、当社のサービスをご利用されるにあたり、保護者の方に同意を行っていただくか、同意に対して保護者の方の許可をいただくようお願いいたします。お客様ご本人に代わって当社のサービスのご利用をお申込み・入力等を行うお客様におかれましても、当社による個人情報の取扱いについて、お客様ご本人（ご本人が14歳未満の未成年者である場合、その保護者）の同意を得てお申込み頂きますようお願いいたします。

当社は、利用目的のために、パスポート情報、健康情報、決済情報、宿泊情報等、PIPL等においてセンシティブ個人情報に分類される可能性のある個人情報を取り扱うことがあります。
なお、センシティブ個人情報については、漏えいや違法使用によりお客様の権益に悪影響（例えば、人格的尊厳が侵害を受けることが容易にもたらされること、人身・財産の安全が危害を受けることが容易にもたらされること）を与える可能性がありますが、かかることがないよう、当社において厳重に管理し、適法に取り扱います。

当社は、利用目的の達成までお客様の個人情報を保持し、特に以下のとおり、個人情報の保持期間を定めています。

（1）ANAマイレージクラブ会員様の個人情報

　　  ANAマイレージクラブの退会まで

（2）その他の個人情報
            ご同意いただいた利用目的のために必要がある最短の期間

（1） 当社は、お客様が提供した個人情報の漏えい、改ざんまたは紛失から保護するためにセキュリティ対策を講じています。具体的には、当社はお客様の個人情報を保護するために、以下のような措置を取っています。

（2）当社は、無関係な個人情報が収集されないための措置を講じます。個人情報の保持期間の延長が法律で許可されている場合を除き、このプライバシーポリシーに記載されている目的を達成するために必要な最短の期間に限り、お客様の個人情報を保持します。

（3）個人情報に関する事故が発生した場合、当社は、PIPL等の定めに従い、速やかにお客様に通知するとともに、規制当局に対して報告を行います。

当社は、当社が保持する中国に所在のお客様の個人情報に関するご請求に対し、第1章「12.個人情報の取扱いに関する請求について」に加え、PIPL等に従って合理的な期間および範囲で、次のとおり対応します。なお、ご請求にあたっては、事前に本人確認をさせていただくことがあります。

（1）同意の撤回に関するご請求

お客様の個人情報の取扱いが同意に基づいている場合、お客様は、その同意を撤回する権利を有しています。
ご請求内容に従い、お客様が指定された個人情報の項目について、適切かつ可能な範囲で、消去を行います。
なお、消去により、それまでご利用可能だったサービスまたはお客様のご要望に沿ったサービスの提供ができなくなる場合があります。あらかじめご了承の上、ご請求ください。

（2）プライバシーポリシーの解釈・説明に関するご請求

お客様は、このプライバシーポリシーについて、解釈・説明を求める権利を有しています。

（3）請求方法

本条の請求は、以下の請求方法およびお問い合わせ窓口をご用意しております。

1）請求先

（Web）

当社ウェブサイトのお問い合わせフォーム（https://www.ana-x.co.jp/contact/）よりご連絡ください

2）必要書類

当社は、お客様の個人情報の第三者に対する提供を行う場合（共同利用および中国国外への移転を伴う業務委託により提供する場合を含みます）、PIPL等に従い対応します。

お客様の個人情報の利用目的を変更する場合、当社は、事前に、利用目的の変更を反映したプライバシーポリシーを当社ウェブサイト（https://www.ana-x.co.jp/）に掲載し、お客様ご本人の同意を得たうえで、新しい利用目的に応じた利用を行います。

ANA X株式会社

住所：東京都中央区日本橋 2-14-1 フロントプレイス日本橋

米国カリフォルニア州に居住するお客様の個人情報の取扱いに関しては、カリフォルニア州消費者プライバシー法（California Privacy Rights Act of 2020による改正後のCalifornia Consumer Privacy Act of 2018、以下「CCPA」といいます）に基づき、第1章に加えて第4章の規定が適用されます。なお、第1章で規定する内容に第4章で規定する内容が抵触する場合には、第4章の規定が優先するものとします。

当社が今後取得する可能性のある、または、過去12カ月に取得したお客様の個人情報の種類は、下記表に定めるとおりとなります。当社は、第1章3.（個人情報の利用目的）に定める目的で、これらの個人情報を利用します。また、これらの個人情報は、いずれも、お客様ご本人から取得するものです。

当社は、CCPAで許容される一定の目的以外の目的でお客様のセンシティブ個人情報を利用または開示しません。また、お客様の特徴を推論する目的でお客様のセンシティブ個人情報を取得または処理しません。

当社は、利用目的の達成までお客様の個人情報を保持し、特に以下のとおり、個人情報の保持期間を定めています。その他の個人情報については、法令や会計上の要件、当社の業務上の必要性等を考慮した上で、情報の性質や保持目的に応じて保持期間を決定しています。

カリフォルニア州に居住するお客様は、ご自身の個人情報について、以下の権利を有しています。

上記権利のうち開示請求権、削除請求権、訂正請求権を行使する場合には、以下の請求先を通じてご連絡ください。当社は、お客様からのご請求に対し、関連法令に従った期間および範囲で対応致します。なお、ご請求にあたっては、以下のとおり、事前に本人確認をさせていただきます。

上記権利のうち共有のオプトアウト権を行使する場合には、上記請求先を通じてご連絡ください。当社は、お客様からのご請求に対し、関連法令に従った期間および範囲で対応致します。

第5章では、タイ王国個人情報保護法（Personal Data Protection Act of Thailand B.E. 2562 （2019）、以下、「PDPA」といいます。）に基づき、タイ王国に所在するお客様の個人情報の収集、利用または開示（以下、本章では総称して「取扱い」といいます。）について、説明いたします。

タイの法令上、未成年者、制限行為能力者または行為無能力者のお客様におかれましては、当社のサービスのご利用に関する個人情報の取扱いに同意が必要な場合であって、お客様ご本人が法令上有効な同意をすることができない場合、お客様ご本人の同意に加えて、（状況に応じて）その親権者、保護者、または後見人の方の同意または許可を得ていただく必要があり、10歳未満のお客様の場合、親権者の方のみの同意または許可が必要となります。

お客様が未成年者、制限行為能力者または行為無能力者であることを、当社が個人情報の取得前に知らず、親権者の同意なく未成年者の個人情報を取得し（当該同意が必要で、かつ未成年者が適法に同意することができない場合に限ります。）、あるいは保護者または後見人の同意なく制限行為能力者または行為無能力者の個人情報を取得した場合、当社が当該処理について同意以外の法的根拠に基づくことができない限り、可及的速やかに個人情報を削除いたします。

お客様のご家族やお客様ご本人に代わって行為することができる代理人等、お客様ご本人に代わって当社のサービスのご利用をお申込み・入力等を行うお客様におかれましても、当社による個人情報の取扱いについて、お客様ご本人の同意を得てお申込み頂きますようお願いいたします。
なお、第1章で規定する内容と第5章で規定する内容が抵触する場合には、第5章の規定が優先するものとします。

お客様の個人情報の管理者は当社となります。
当社はPDPAに基づき、管理者（お客様の個人情報の取扱い方法および目的を決定する者）と処理者（管理者の書面による指示に基づいて行動する者）によって収集・使用される個人情報を保護しています。

当社はPDPAに基づき、お客様の個人情報を、特定の目的（第1章3.（個人情報の利用目的）に記載）のために必要な範囲内でのみ取扱うことにより保護しています。

当社は、お客様の個人情報を以下のいずれかの法的根拠に基づいて取扱います。

（1）お客様が取扱いに同意した場合（PDPA第19条）
同意は通常、プロモーションやマーケティングに関連した取扱い、　　または場合によっては、機微情報に関連した取扱いにのみ適用されます。

（2）契約の履行または契約締結のための措置を講じるために必要な場合（PDPA第24条（3））
これは通常、お客様の本人情報、連絡先、決済、旅行情報等、当社がサービスを提供するために必要不可欠なお客様の情報を取扱う根拠となります。

（3）当社が法的義務を遵守するために取扱う必要がある場合（PDPA第24条（6））

これには、法執行機関等との個人情報の共有や、お客様や当社の従業員に対する法的義務等が含まれます。

（4）医療上の緊急事態が発生した場合等、お客様または第三者の生命を保護するために必要な場合（PDPA第24 条（2））

（5）個人情報の取扱いが当社または第三者の正当な利益の目的のために必要となり、これらの利益に法令に基づくお客様の個人情報に関する基本的権利が優先するものでない場合（PDPA第24条（5））

これには、PDPAに基づき認められている範囲内において、当社の事業を運営するために必要な個人情報の利用はもちろんのこと、当社の商品やサービスの維持・開発・改善、お客様に最高の体験を提供するために必要な個人情報の利用も含まれます。

1.開示請求
お客様は、当社が保有するお客様の個人情報のコピーとその取扱いの詳細について請求することができます。

2.訂正・更新の請求
個人情報の訂正・更新は、ご請求内容を確認した上で、可能である場合にこれを行います。

3.削除請求
お客様は、当社が保有するお客様の個人情報の全部または一部の削除、破棄または識別不能とすることを請求することができます。当社はお客様のご請求内容を検討し、その情報が必要でない場合、または法律により情報の保持を継続することができない場合には、その情報を削除いたします。

4.個人情報の転送
お客様は、構造化され、一般的で、機械可読性のある形式の個人情報のコピーを請求することができます。個人情報の転送の請求は当社がお客様から取得した個人情報のうち、お客様の同意に基づいて、または契約を履行するために、自動化された方法によって取扱われる個人情報についてのみ行うことができます。

5.取扱いに対する異議申立て
お客様は、当社または第三者の正当な利益を目的とする取扱い、またはダイレクトマーケティングを目的とする取扱いに異議を唱えることができます。当社は、当社または第三者の正当な利益を目的とする取扱いが、お客様の利益に優先することの正当な根拠を証明できない限り、お客様の情報の取扱いを停止いたします。お客様の異議がダイレクトマーケティングに対するものである場合、当社は取扱いを停止いたします。

6.個人情報の利用方法の制限
お客様は、特定の状況下で当社によるお客様の個人情報の利用を制限することができます。制限が適用される場合、お客様の個人情報の取扱い（保持は除きます。）は、お客様の同意を得た場合、または法的主張、特定の権利の保護、または重要な公共の利益のために必要とされる場合に限り、合法的に行われます。

7.同意を撤回する権利
お客様の個人情報の取扱いが同意に基づいている場合、お客様はいつでもその同意を撤回する権利を有しています。ただし、当該同意の撤回は、撤回前における法的に同意のあったお客様の個人情報の取扱いに対して遡及的に影響を与えるものではありません。

上記の権利は絶対的なものではなく、すべての状況に適用されるわけではありませんのでご留意ください。また、状況によっては、法律上の例外規定が適用される場合があり、そのような場合にはご請求をお断りする場合もあります。ご請求をお断りする場合には、回答時にその理由をお知らせいたします。

当社の請求の記録は、当社が法的義務を遵守していることを確認できるようにするために保持されます。

お客様は無料で権利を行使することができます（ただし、PDPAによりお客様への費用請求が認められている場合を除きます。）。請求方法およびお問い合わせ窓口は以下のとおりです。

（Web）
当社ウェブサイトのお問い合わせフォーム（https://www.ana-x.co.jp/contact/）よりご連絡ください。

当社はお客様からの請求を受領後、通常30日以内に回答いたします。また、必要に応じて、本人確認や（お客様が第三者に代理して請求を行う場合には）代理して請求を行う権限の証明をお願いすることがあります。ご請求が特に複雑な場合や、複数の請求をされた場合は、詳細な回答に時間がかかる場合があります。また、上記の権利には例外があり、権利の行使ができない場合もございますので、予めご承知おきください。

ご請求に対する当社の回答にご満足いただけない場合、または個人情報が不適切に取扱われていると思われる場合、お客様はタイ王国個人情報保護委員会に苦情を申し立てる権利を有しています。詳細については、第5章9（監督機関への不服申立てについて）を参照ください。

当社の商品やサービスは、他の企業や団体の協力を得て提供されており、業務を遂行するために第三者との間で個人情報を共有することがあります。これらの第三者には以下の者が含まれます。

（1）ANAグループ会社

（2）法令上、個人情報を共有することが義務付けられている機関
政府機関、法執行機関、裁判所、税関・入国管理当局、第三者機関等

（3）サービスプロバイダ

各種サービスプロバイダ、マーケティング提携会社等、当社がサービスプロバイダにデータの取扱いを委託する場合は、PDPAの要件を満たした契約に基づいて個人情報を取扱います。

当社では、ご希望されるお客様にニュースや商品・サービスの詳細をお知らせするために、マーケティング情報を随時配信しています。かかる配信は、お客様がマーケティング情報の受信に同意されている場合に限り行います。

当社は日本に所在しており、お客様の個人情報を共有するサービスプロバイダやその他の組織の多くは、タイ以外の法域に所在しています。
当社は、個人情報を第三者に提供する際には、日本の関連法令やPDPAの要求事項を遵守いたします。ただし、タイ以外の国では、お客様の個人情報が国内法により同等に保護されているとは限りませんのでご留意ください。お客様の個人情報の保持先、移転先についての詳細をご希望の場合は、第1章13（開示等の請求方法およびお問い合わせ窓口）に記載されているお問い合わせ先までご連絡ください。

当社は、利用目的の達成までお客様の個人情報を保持し、特に以下のとおり、個人情報の保持期間を定めています。その他の個人情報については、法令や会計上の要件、当社の業務上の必要性等を考慮した上で、情報の性質や保持目的に応じて保持期間を決定しています。

（1）ANAマイレージクラブ会員様の個人情報
ANAマイレージクラブの退会まで

（2）その他の個人情報
ご同意いただいた利用目的のために必要がある期間

ただし、当社は、法的主張、法的主張に対する抗弁および法令遵守を目的として、お客様の個人情報を上記の保持期間を超えて保有することがある旨ご留意ください。

お客様は、お客様に関連する個人情報の処理につき、タイ王国個人情報保護委員会に対して異議を申し立てる権利を有します。

ANAX株式会社
東京都中央区日本橋2-14-1　フロントプレイス日本橋

privacy@ana-x.co.jp