ANA 隐私条款

此隐私条款中，我们会对ANA客户的个人信息处理进行说明。向ANA提供个人信息、或者使用ANA相关服务和商品时，请事先仔细阅读本隐私条款。

在本隐私条款的第1章，记载了ANA使用客户个人信息的概要。
ANA的商品和服务可能适用其他政策，其详细内容另行记载于该服务的条约等中。

另外，对于身在日本的客户，本章中的个人信息是指，与生存的个人相关的信息，根据该信息中包含的姓名、出生日期及其他记述等可以识别特定个人的信息，或者包含个人识别符号的信息。

本隐私条款适用于向ANA提供个人信息、或者客户使用ANA服务和商品时。

ANA将客户的个人信息用于以下用途。另外，即使在达成使用目的的范围内，ANA也不会通过助长或可能诱导违法或不正当行为的方法使用客户的个人信息。

ANA 为达成上一项所规定的使用目的，将以适当且公正的方式获取客户的下列个人信息。

客户姓名、地址、电话号码、传真号、电子邮箱地址、工作单位信息（公司名称、所属部门、职务、地址、电话号码、传真号）、寄送地址、护照信息、搭乘时的身体状况及疾病相关信息、餐饮禁忌、包含信用卡/借记卡等支付方法详情的支付信息等

ANA 及其他航空公司的搭乘信息和停留地点、其他交通机构的预订信息等旅程及预订状况的详细信息等

ANA里程俱乐部会员卡号、会员卡种类、会员服务资格、所属地区、里程记录、信用卡号、信用卡有效期限、信用卡使用记录及相关信息、是否安排轮椅等、订退票信息、搭乘和使用服务记录等

由于包含客户姓名等理由，能够识别特定个人的语音录音等信息

Cookie、广告识别符（IDFA、GAID）、位置信息、终端固有ID、IP地址、OS及浏览器类型等信息，以及包括网站上的行为记录等在内的关于客户如何使用ANA网站及手机应用程序的信息等，ANA有可能识别特定个人的信息。
（关于Cookie的使用目的等详细信息，记载于ANA Cookie政策“3.Cookie的使用目的”等中。）

ANA在除法令规定的情况或客户同意的情况外，不会获取及使用人种、信仰、社会身份、病历、犯罪史、遭受犯罪的伤害的实际情况等客户的机密信息（以下统称"机密信息"）

ANA有时会直接从客户那里获取个人相关信息，也可能获取第三方或ANA集团公司提供的客户个人相关信息。另外，本章中的个人相关信息是指，与生存的个人相关的信息，且不符合日本的“个人信息保护相关法律”（2003年法律第五十七号）中定义的个人信息、假名加工信息以及匿名加工信息中的任何一项。

（个人相关信息的示例）
在上述"4. 个人信息的获取 （5）包括ANA网站及手机应用程序使用情况在内的IT系统数据"中例示的cookie、广告识别符（IDFA、GAID）、位置信息、终端固有ID、IP地址等信息中，ANA无法识别特定个人的信息

（接收个人相关信息的示例）
为推送广告而获取第三方或ANA集团公司提供的广告识别符等
将该个人相关信息与ANA或ANA集团公司保管的客户个人信息关联，作为个人信息使用时，ANA将在取得客户同意的情况下，按照“3.个人信息的使用目的”所明示的目的妥善使用，但另外明示了目的的情况除外。

客户向ANA提供个人信息，原则上是基于客户的意愿进行的。若是无法提供个人信息，可能会造成客户无法使用ANA提供的各类服务，部分系统功能因受限制而无法使用，以及ANA无法向客户推送优惠信息等不利情况发生。此外，客户可以按ANA另外规定的方法，随时更改您的联系方式以及是否接受邮件广告。

除了下列几种情况，ANA不会将个人信息公开、提供给第三方。并且，ANA 在除法令规定或客户同意的情况外，不会向第三方公开及提供含有机密信息的个人信息。此外，共同使用以及向业务委托方提供个人信息的情况不属于向第三方公开或提供信息。

ANA有时会将个人信息披露给以下类型的接收人。

ANA 按照下述规定共同使用客户的个人信息。

ANA在为客户提供商品、服务的过程中委托部分业务时，为达成使用目的会在必要范围内向业务委托方提供个人信息。此时，本公司将与业务委托方签署有关客户个人信息处理的协议，并妥善实施业务委托方的管理和监督。

ANA可能会根据客户搭乘航班的目的地，将客户的个人信息（姓名、护照编号、旅程详情等）转移至日本境外。ANA 通航国家的信息可在主页上确认。作为客户个人信息转移目的地的国家或地区，可能会不具备与日本同等的个人信息保护制度。

ANA 将客户的个人信息提供给业务委托方及共同用户包括日本境外的事业单位第三方时，将在客户同意的基础上提供，但属于以下任意一种情况时除外。

并且在2.的情况下，ANA 将采取必要且适当的措施，确保第三方的同等措施持续实施。如果想要确认措施内容，请按照"12.关于个人信息的处理请求"提出请求。

ANA对于客户提供的个人信息，在妥善进行管理的同时，也采取了必要的安全管理措施，以防止信息的泄露、丢失、篡改等。关于客户个人信息的保护与妥善处理，我们将对管理者及工作人员进行公司培训的同时，根据使用目的，规定个人信息的保存期限，达成使用目的后将以适当方式处理这些信息。
如果想要确认安全管理措施的详情，请按照"12.关于个人信息的处理请求"提出请求。

关于ANA持有的数据库中保留的客户个人信息，由客户按照指定方法，提出公开、修改、删除、追加、停止使用、消除以及提供"10. 向日本境外转移 "和"11. 关于个人信息的管理 "中提及的个人信息保护措施相关的信息（以下，统称 "公开等"）中的任一要求时，ANA 将在确认提出的要求确实是客户本人的基础上，在合理受理期限及范围内依据法律采取以下应对方法。

公开客户所要求的个人信息条款、使用目的或向第三方提供的记录。

我们将在确认您请求的内容后，在适当的可行范围内对有关客户的个人信息进行修改、删除或追加处理。

关于客户指定的个人信息项目，ANA 将根据客户的请求，在合理且可行的范围内停止使用，若客户希望消除信息，则ANA 将消除信息。
另外，停止使用或消除个人信息后，ANA可能无法提供客户以往可享用的服务或者客户所期望的服务。请客户事先知晓，再提出请求。

ANA 将根据客户的请求，提供以下信息。

如果对ANA 开展日常业务有明显阻碍或是可能违法时，或者可能阻碍个人信息的安全管理时，我们可能无法满足您的要求。

有关与ANA 所持有的客户个人信息相关的公开及使用目的通知的要求方法及咨询窗口如下。

如果您希望通过信件收到关于信息披露申请的回复

请将必要文件邮寄至以下地址。
（邮寄地址） 〒850-0078
长崎县长崎市神之岛町 1-331-90
全日本空输株式会社　个人信息处理业务　行

如果您希望以电子文件格式收到关于信息披露申请的回复

请使用ANA 网站上的表格提交所需文件。

对于公开等的请求，可能需要负担手续费。有关详情，请查看各申请书中记载的内容。需要公开多个预订或搭乘信息时，以每个预订、搭乘航班为1次公开。此外，依照各国法律，有些情况处理方式可能有所不同。

一般服务范围内的ANA的预约确认 、搭乘确认及ANA里程俱乐部会员信息的变更等，请登录ANA网站（www.ana.co.jp）或通过电话进行咨询。但是，上述任意一种情况都要以确认客户本人身份为前提条件，敬请悉知。

请确认ANA Cookie政策“5.关于禁用Cookie”。

ANA获取并使用广告识别符（Apple公司iOS的“Identification For Advertisers（IDFA）”和Google公司Android OS的“Google Advertising ID（GAID）”等）。
希望停止使用该广告识别符发送广告的客户，请通过iOS（外部网站）或Android（外部网站）设定客户所使用的终端。

ANA有可能变更本隐私条款。变更隐私条款后将在ANA网站（www.ana.co.jp）上进行通知，请您仔细确认变更后的内容。

第2章依据欧盟一般数据保护规则2016/679（以下简称"GDPR"）及英国数据保护法2018（以下简称"DPA 2018"）、欧洲经济区（以下将这些国家统称为"EEA"）及 / 或英国的其他国内及国际数据保护与隐私的相关法律条令（以下统称为 "数据保护法"），对居留在EEA 及 / 或英国的客户个人信息的处理进行说明。

请注意英国法律与EEA的法律类似，两地区内的客户拥有非常类似的权利。鉴于此，本章对GDPR的说明也应理解为对英国法律的说明。对于未满16岁的客户，在使用ANA 服务时，需经过监护人的同意，或监护人许可该同意。客户对于代替本人申请使用ANA 服务或进行输入等操作的客户，有关ANA对于个人信息的处理，需征得客户本人的同意后方可申请。此外，如第1章中所规定的内容与第2章中所规定的内容发生冲突时，优先参照第2章的规定。

ANA为客户个人信息管理员。

ANA依据数据保护法，由管理员（决定客户个人信息处理方法及目的的人员）与处理人员（根据管理员的书面指示实施处理的人员）对收集和使用的个人信息进行保护。

ANA依据数据保护法，通过只在必要范围内将个人信息用于特定目的（记载于第1章3.（个人信息的使用目的））来保护客户的个人信息。

ANA按照以下任一种法律依据处理客户的个人信息。

请注意上述权利并非绝对权力，并不适用于所有情况。此外，在某些情况下法律上有例外规定时，届时可能会拒绝客户的要求。拒绝客户的要求时，将在答复时通知其理由。

ANA保留客户向ANA提出要求的记录，用于确认ANA遵守了法律义务。

客户可免费行使权力（但是，当提出不正当要求、过分要求或反复申请时，ANA可能会收取手续费或者拒绝要求。）。申请方法及咨询窗口具体如下。

（Web）

请使用ANA网站上登载的网络表格发送必要的文件。

ANA收到来自客户的申请后，通常在1个月内予以答复。此外，可能会视需要确认本人身份（第三方代理客户申请时）及进行代理申请的权限证明。申请内容过于复杂或者提出了多项申请时，详细答复可能需要一定时间。此外，上述权利亦有例外，客户有时可能无法行使权力，敬请悉知。

客户若不满意ANA针对申请的答复，或者认为对个人信息进行了不当处理时，有权向监管机关进行投诉。详情请参照第2章9(关于向监管机关提出申诉）

ANA在其他企业及团体的协助下提供商品和服务，可能会与第三方共享个人信息以完成业务。此处的第三方包括以下各方。

ANA委托服务供应商处理数据时，将依据满足所适用的数据保护法条件的合同处理个人信息。

ANA随时发布营销信息，向有需要的客户提供消息及商品和服务详情。同意接收营销信息、或者购买了ANA商品和服务的客户拥有选择拒绝接收营销信息的机会，仅在其未选择拒绝时实施信息发布。

ANA 地处日本，而共享客户个人信息的大部分服务供应商及其他组织地处不适用EEA 及英国法律的地区。在妥善保护个人信息方面，欧盟委员会已给予日本充分性认定。

ANA向第三方提供个人信息时，将遵守日本和欧盟之间的充分性认定及包括日本相关法令在内的数据保护法要求事项。但是，若为EEA及英国以外的国家，请注意客户个人信息不限于受日本国内法律的同等保护。希望提供客户个人信息的保留对象和转移对象的详情时，请通过第1章13（公开等的请求方法及咨询窗口）记载的咨询方式咨询。

ANA为达成使用目的保留客户的个人信息，特此按照以下所述，规定个人信息的保留时间。此外，考虑到法律条令和财务等方面的条件及ANA业务上的必要性等，ANA将根据信息的性质及保留目的决定个人信息的保留时间。

客户如对其相关的个人信息处理存在异议时，有权利向其管辖居住地当地的数据保护机构提出申诉。

全日空航空公司
东京都港区东新桥1-5-2汐留城中心

dataprotection@ana.co.jp

关于居住在中华人民共和国（以下简称"中国"）的客户的个人信息处理，根据中国个人信息保护法（中华人民共和国个人信息保护法）及相关
法律制度（以下简称"PIPL等"。），在第1章的基础上附加适用第3章的规定。此外，如第1章中所规定的内容与第3章中所规定的内容发生
冲突时，优先参照第3章的规定。

对于未满 18岁的客户，在使用 ANA 服务时，需经过监护人的同意，或监护人许可该同意。客户对于代替本人申请使用 ANA 服务或进行输入等操作的客户，有关 ANA 对于个人信息的处理，需征得客户本人（本人为未满14岁的未成年时，需其监护人）的同意后方可申请。

ANA 为达成使用目的，可能会使用护照信息、健康信息、结算信息、住宿信息等、PIPL等中属于敏感个人信息的个人信息。
并且，敏感个人信息的泄露或违法使用，可能对客户的权益造成恶劣影响（例如，人格尊严容易受到侵害，人身及财产安全容易受到危害），但 ANA采取严格的管理措施，合法使用敏感个人信息，努力避免此类情况的发生。

ANA为达成使用目的保留客户的个人信息，特此按照以下所述，规定个人信息的保留时间。

对于ANA所保留的居住在中国的客户个人信息的处理请求，在第1章"12.关于个人信息的处理请求"的基础上，ANA亦会根据PIPL等，在合理的期间及合理的范围内，适用以下条款。此外，当发生关于个人信息的处理请求时，我们可能会事先核实是否为客户本人。

客户在同意ANA对客户个人信息的处理后，有权撤销该同意。
我们将根据客户的请求内容，适当地在可行范围内消除客户指定的个人信息
项目。
消除后，可能无法提供原本的服务或者客户所期望的服务。请提前知晓后再提
出请求。

客户有权要求ANA对该隐私条款做出解释和说明。

本条款所述请求，设有以下请求方法及咨询窗口。

（Web）
请从 ANA网站上登载的网络表格发送必要的文件。

ANA向第三方提供客户的个人信息时（包括因为业务委托涉及共同使用以及向中国境外转移而提供客户个人信息的情况），将按照PIPL等应对。

在客户个人信息的使用目的发生变更时，ANA会事先将包含使用目的变更的隐私条款登载在ANA官网（www.ana.co.jp）上，征得客户本人同意的情况下，配合新的使用目的进行使用。

全日空航空公司
地址：东京都港区东新桥1-5-2汐留城中心

关于居住在美国加利福尼亚州的客户的个人信息的处理，根据加利福尼亚州消费者隐私法（根据California Privacy Rights Act of 2020修订后的California Consumer Privacy Act of 2018，以下简称"CCPA"），在第1章的基础上附加适用第4章的规定。此外，如第1章中所规定的内容与第4章中所规定的内容发生冲突时，优先参照第4章的规定。

第4章使用了CCPA上定义的术语。尤其将"销售"定义为：与金钱及其他价值等价兑换，ANA向第三方出售、出借、公布、公开、散布客户个人信息使其为可用状态，通过转移或口头、书面、电子等手段传送的情况。并且将“"共享"”定义为：不论是否与金钱及其他价值等价兑换，为了跨场景行为定向广告，向第三方共享、出借、公布、公开、散布客户个人信息使其为可用状态，通过转移或口头、书面、电子等手段传送的情况。依据CCPA的规定，ANA与者第三方妥善签订了有关个人信息处理的合同时，则不属于"销售"

ANA今后可能获取、或者在过去12 个月获取的客户个人信息的种类详见下表的规定。ANA 以第 1章 3.（个人信息的使用目的）规定的目的使用此类个人信息。此外，这些个人信息均从客户本人处获得。

除CCPA允许的一定目的外，ANA不会使用或公开客户的个人敏感信息。
并且，也不会以推测客户特征为目的获取或处理客户的个人敏感信息。

ANA为达成使用目的保留客户的个人信息，特此按照以下所述，规定个人信息的保留时间。
此外，考虑到法律条令和财务等方面的条件及ANA业务上的必要性等，ANA将根据信息的性质及保留目的决定个人信息的保留时间。

居住在美国加利福尼亚州的客户拥有以下关于本人个人信息的权利。

客户拥有在12个月内最多2次向ANA申请公开自申请后过去12个月内ANA获取、使用、公开的以下客户个人信息的权利（以下简称"披露请求权"）。

客户拥有要求ANA删除获取的客户特定个人信息的权利（以下简称"删除请求权"）。

客户拥有要求ANA修改所持有的不正确的个人信息的权利（以下简称“更正请求权”）。

客户拥有要求ANA停止与第三方共享客户个人信息的权利（以下简称“共享退出权”）。

行使上述披露请求权、或删除请求权或更正请求权时，请通过以下申请地址联系。ANA将依据相关法律条令规定的期限和范围受理客户的申请。此外，当发生关于个人信息的处理请求时，将按照下述步骤事先核实客户本人身份。

（Web）

（电话）

美国国内

行使上述共享退出权时，请通过以上申请地址或以下链接联系。
ANA将依据相关法律条令规定的期限和范围受理客户的申请。

“Do Not Sell or Share My Personal Information.”(English only)

另外，ANA将应对通过全球隐私控制发送的Opt-Out Preference Signals，作为基于共享退出权的有效申请进行处理。
关于Global Privacy Control的使用方法，请参阅Global Privacy Control。

原则上，对于进行了各种申请的客户，ANA不会进行变更服务提供内容等区别处理。但是，由于删除个人信息的操作，可能将无法提供原来可提供的服务或者客户所期望的服务。请提前知晓后再提出请求。

（Web）

（电话）

美国国内

第5章将就基于泰王国个人信息保护法（Personal Data Protection Act of Thailand B.E. 2562（2019）、以下称“PDPA”），对在泰客户个人信息的收集、使用或披露（以下在本章中统称“处理”）进行说明。

泰王国法律规定，对于未成年人、限制行为能力人或无行为能力人等客户，在处理与使用ANA服务有关的个人信息时，需要征得客户同意，如果客户本人无法做出法律规定的有效同意，除了客户本人的同意，（必要时）还必须征得其亲权人、保护人或监护人的同意或许可，如果是不满10周岁的客户，只需征得亲权人的同意或许可。

如果ANA在获取个人信息前并不知晓客户为未成年人、限制行为能力人或无行为能力人，在未获亲权人同意下获取了未成年人的个人信息（仅限该同意为必要，且未成年人无法做出合法同意时），或者在未获保护人或监护人同意下获取了限制行为能力人或无行为能力人的个人信息时，只要该处理没有同意以外的法律依据，ANA都将尽可能迅速删除该个人信息。

客户家人或可代替客户本人的代理人等，代替客户本人申请、填写信息以使用ANA服务的客户，请在征得客户本人同意后申请ANA对个人信息的处理。
并且，如果第1章规定的内容与第5章规定的内容有所冲突时，将以第5章的规定为优先。

客户个人信息的管理者为ANA。
ANA基于PDPA，保护由管理者（决定客户个人信息处理方法及目的的人员）和处理者（根据管理者的书面指示行动的人员）收集和使用的个人信息。

ANA基于PDPA，仅在必要范围内为达成特定目的（第1章3.（个人信息的使用目的）所记载）处理客户的个人信息，以此保护客户的个人信息。
ANA基于以下任意一条法律依据处理客户的个人信息。

上述权利并非绝对、且不适用于所有情况，敬请留意。另外，在某些情况下，可能适用法律的例外规定，此时，ANA可能会拒绝客户的请求。如果ANA拒绝客户请求，在答复时将告知具体的理由。

客户对ANA的请求记录将被保留，以确认ANA遵守法律义务的状况。

客户可免费行使该权利（但PDPA允许ANA向客户收取费用时除外）。请求方法及咨询窗口如下所示。

（Web）
刊载在ANA网站上，请通过网站表格提交必要文件。

ANA在收到客户请求后，通常在30天以内予以答复。此外，必要时将请客户提供本人证明或（客户代理第三方请求时）代理请求权限的证明。
请求特别复杂时或者提出多项请求时，详细答复需要较长时间。另外，上述权利存在例外，可能存在无法行使权利的情况，敬请谅解。

如果对于ANA针对请求做出的答复不满意，或者认为个人信息被不当处理，客户有权向泰王国个人信息保护委员会投诉。详情请参照第5章9（关于向监督机构申诉）。

ANA的商品与服务是在其他企业与团体的协助下提供的，为遂行业务，有时会与第三方共享个人信息。这些第三方包含以下几类。

ANA在委托服务供应商处理数据时，将根据满足PDPA条件的合同处理个人信息。

ANA为了将商品与服务的详情告知给有需要的客户，随时推送营销信息。
相关推送仅在客户同意接收营销信息时进行。

ANA位于日本，共享客户个人信息的服务供应商及其他组织多在泰王国以外的司法管辖区内。
ANA在向第三方提供个人信息时，遵守日本相关法律及PDPA的要求事项。
但请注意，在泰王国以外的国家，客户的个人信息不一定能受到日本国内法律的同等保护。关于客户个人信息的保留地、转移地的详情，如有要求，请通过第1章13（披露等的请求方法及咨询窗口）记载的咨询方式联系。

ANA将保留客户的个人信息直至达成使用目的，特别是如下所示，规定了个人信息的保留期间。关于其他个人信息，在考虑法律、会计上的条件，ANA业务上的必要性等基础上，根据信息性质与保留目的决定保管期间。

但请注意，ANA出于法律主张、对法律主张的辩护及遵守法律的目的，可能会超出上述保留期间保留客户的个人信息。

客户对于客户相关个人信息的处理，有权向泰王国个人信息保护委员会提出异议。

全日空航空公司
东京都港区东新桥1-5-2汐留城中心

bkkpdpa@ana.co.jp