ANA-Datenschutzrichtlinien
Zugehörige Websites
- Klicken Sie hier, um zur "ANA Group's Fundamental Policy and Principles of Conduct on Privacy Governance" zu gelangen (nur auf Englisch)
- Klicken Sie hier für "ANA Group's Privacy Guide" (nur auf Englisch)
- Informationen zum Umgang mit Cookies finden Sie hier.
- Klicken Sie hier für "ANA-Datenschutzbestimmungen (Cargo)" (nur auf Englisch)
Stand: 1. April 2026
Abschnitt 1 beschreibt den Umgang mit personenbezogenen Daten, der für alle Kunden gilt. Abschnitt 2, Abschnitt 3, Abschnitt 4 und Abschnitt 5 enthalten jeweils regional abweichende Informationen für Kunden mit Wohnort im europäischen Wirtschaftsraum (EWR) und dem Vereinigten Königreich, der Volksrepublik China, dem US Staat Kalifornien und dem Königreich Thailand.
Abschnitt 1 Der Umgang mit personenbezogenen Daten aller Kunden bei ANA
1. Einführung
Diese Datenschutzerklärung erklärt, wie und warum personenbezogene Daten von Kunden und anderen Personen von ALL NIPPON AIRWAYS CO., LTD. ("ANA", "wir", "unser" oder "uns") genutzt werden. Bitte lesen Sie diese Datenschutzerklärung sorgfältig durch, bevor Sie ANA personenbezogene Daten zur Verfügung stellen oder unsere Produkte oder Dienstleistungen nutzen.
Abschnitt 1 dieser Datenschutzrichtlinie gibt einen Überblick darüber, wie wir Ihre personenbezogenen Daten verwenden.
Für einige Produkte oder Dienstleistungen von ANA können zusätzliche Richtlinien gelten, deren Einzelheiten gesondert oder in den Bedingungen für diesen Service angegeben werden.
Für Kunden mit Wohnsitz in Japan bedeutet "personenbezogene Daten" in diesem Abschnitt 1 Informationen über eine lebende Person, die (i) einen Namen, ein Geburtsdatum oder eine andere Kennung oder ein Äquivalent, das zur Identifizierung einer bestimmten Person verwendet werden kann, oder (ii) einen individuellen Identifikationscode enthalten.
2. Geltungsbereich
Die Datenschutzrichtlinie gilt, wenn Kunden und andere Personen ANA personenbezogene Daten zur Verfügung stellen oder die Services und Produkte von ANA nutzen.
3. Zweck der Nutzung personenbezogener Daten
ANA nutzt personenbezogene Daten, die von unseren Kunden bereitgestellt werden, für die folgenden Zwecke: Auch im vorgesehenen Umfang wird ANA die personenbezogenen Daten der Kunden nicht in einer Weise verwenden, die illegale oder unangemessene Handlungen fördern oder zu diesen verleiten könnte.
- (1) Reservierungen, Verkauf von Tickets, Check-in, Flughafenservices sowie Bordservices in Verbindung mit Luftverkehrsservices
- (2) Reservierungen, Verkauf von Tickets, Check-in und Flughafenservices in Zusammenarbeit mit anderen Fluggesellschaften, gemeinsame Übernahme der Beförderung, Codeshare, aufeinanderfolgende sowie übergebene Beförderung
- (3) Bereitstellung von Services für ANA Mileage Club-Mitglieder
- (4) Untersuchung und Analyse der Nutzung von Dienstleistungen/Produkten von ANA
- (5) Alle mit den obigen Zwecken (1) bis (4) zusammenhängenden oder damit einhergehenden Vorgänge
- (6) Durchführung von Umfragen zu Services und Produkten usw., die von ANA angeboten werden
- (7) Entwicklung neuer Services und Produkte
- (8) Benachrichtigungen zu Services und Produkten, die von ANA angeboten werden
- (9) Betrieb und Verwaltung von Veranstaltungen und Kampagnen, die von ANA, Unternehmen der ANA Group,
Partnerunternehmen usw. durchgeführt werden - (10) Bereitstellung von Informationen über Dienstleistungen, Produkte, Veranstaltungen und Kampagnen von ANA, Unternehmen der ANA-Gruppe, Partnerunternehmen usw. sowie Bereitstellung verschiedener Einzelinformationen durch Methoden wie Direktwerbung, E-Mail-Zeitschriften, Mitteilungen und Werbeanzeigen
- Die personenbezogenen Daten der Kunden (analytische Daten, z. B. Details zur Nutzung von Dienstleistungen und Produkten von ANA, Unternehmen der ANA Group usw., der ANA-Website und die Browserhistorie von Apps für Mobilgeräte usw.) können mithilfe von KI analysiert werden, um z. B. Hobbys, Vorlieben, Kauftrends, Eigenschaften usw. der Kunden einzuschätzen und die Ergebnisse daraus zum Erstellen von zielgerichteten Werbe- und Marketingmaßnahmen für den Kunden zu verwenden.
- (11) Beantwortung von Anfragen und Anträgen
- ANA wird möglicherweise die Anfragen, Wünsche, Mitteilungen und gesprochenen Inhalte der Kunden mithilfe von KI und anderen Technologien analysieren und für den Kundensupport verwenden.
Zusätzlich zu den oben unter (1) bis (11) genannten Zwecken werden personenbezogene Daten wie in Abschnitt 1 Artikel 8 (Gemeinsame Nutzung) unten beschrieben verwendet.
4. Erfassung personenbezogener Daten
ANA erfasst die folgenden personenbezogenen Daten für die oben genannten Zwecke auf faire und angemessene Weise.
(1) Identität, Kontakt- und Zahlungsinformationen usw.
Name des Kunden, Anschrift, Telefonnummer, Faxnummer, E-Mail-Adresse, Beschäftigungsinformationen (Firmenname, Abteilung, der der Kunde angehört, Anrede, Anschrift, Telefonnummer, Faxnummer), Postadresse, Reisepassinformationen, flugreisebezogene körperliche und medizinische Angaben, Ernährungsbeschränkungen, Zahlungsinformationen, einschließlich Angaben zur Kredit-/Debitkarte und anderen Zahlungsmethoden usw.
(2) Reiseinformationen
Details zu Reiseplänen und Vorkehrungen, einschließlich Flügen mit ANA und anderen Fluggesellschaften, Unterkünften und anderen Beförderungsvorkehrungen usw.
(3) Informationen über die ANA Mileage Club-Mitgliedschaft des Kunden und Informationen zur Nutzung der infrage kommenden Services
Mitgliedsnummer des Kunden im ANA Mileage Club, Art der Mitgliedskarte, Status der Mitgliedschaft, Mitgliedschaftsgebiet, Vielfliegerstatus, Nummer und Ablaufdatum der Kreditkarte, frühere Nutzung der Kreditkarte und zugehörige Informationen, Nutzung eines Rollstuhls oder anderer besonderer Vorkehrungen, Informationen zur Reservierung und Stornierung von Flügen, frühere Nutzung von Flügen und anderen Services usw.
(4) Einzelheiten zu Anfragen und Beschwerden an ANA
Informationen aus Sprachaufzeichnungen und andere ähnliche Informationen, die eine bestimmte Person identifizieren können, weil sie den Namen der Person enthalten oder aus anderen Gründen.
- Wir können Telefon-, E-Mail- oder andere Kommunikation mit Ihnen zur Überprüfung uns gegebener Anweisungen, zu Schulungszwecken, zur Kriminalprävention und zur Verbesserung der Qualität unseres Kundenservice überwachen, aufzeichnen, speichern und nutzen.
(5) IT- und Systemdaten, einschließlich Daten zur Nutzung der ANA-Website und der mobilen Anwendung
Informationen darüber, wie Kunden die ANA-Website und die mobile Anwendung nutzen, einschließlich Einzelheiten zu Cookies, Werbekennungen (IDFA/GAID), Standortinformationen, eindeutige Gerätekennungen, IP-Adresse, Einzelheiten zu Betriebssystem und Browsertyp usw. sowie Protokolle der Website-Aktivitäten, durch die ANA eine bestimmte Person identifizieren kann
(Weitere Informationen zum Verwendungszweck von Cookies und anderen verwandten Themen finden Sie unter "3. Verwendungszweck von Cookies" in der Cookie-Richtlinie von ANA.)
ANA wird niemals Informationen sensibler Natur über den Kunden (nachstehend "sensible Daten") erfassen und nutzen, darunter Informationen über ethnische Zugehörigkeit, Überzeugungen, sozialen Status, Krankengeschichte, Vorstrafen bzw. Status als Opfer von Straftaten, es sei denn, dies ist aufgrund von Gesetzen oder Vorschriften erforderlich oder der Kunde stimmt einer derartigen Erfassung und Nutzung zu.
5. Erfassung von Informationen im Zusammenhang mit persönlichen Daten
ANA kann Informationen im Zusammenhang mitpersonenbezogenen Daten über Kunden direkt von Kunden oder von Dritten oder Unternehmen der ANA-Gruppe erhalten. "Informationen im Zusammenhang mit persönlichen Daten" bedeutet in diesem Abschnitt 1 Informationen, die sich auf eine lebende Person beziehen und nicht unter persönliche Daten, pseudonymisierte persönliche Daten oder anonymisierte persönliche Daten fallen, wie sie im japanischen Gesetz über den Schutz persönlicher Daten (Gesetz Nr. 57 von 2003) definiert sind.
(Beispiel für Informationen im Zusammenhang mitpersonenbezogenen Daten)
Einzelheiten zu Cookies, Werbekennungen (IDFA/GAID), Standortinformationen, eindeutigen Gerätekennungen und IP-Adresse, wie in "(5) IT- und Systemdaten, einschließlich Daten zur Nutzung der ANA-Website und der mobilen Anwendung" von "4. Erwerb personenbezogener Daten" beschrieben, durch die ANA keine bestimmte Person identifizieren kann.
(Beispiel für die Erfassung von Informationen im Zusammenhang mit persönlichen Daten)
Einholung von Werbekennungen von Dritten oder Unternehmen der ANA-Gruppe für die Verteilung von Werbung
Wenn wir solche Informationen, die Im Zusammenhang mit personenbezogenen Daten stehen, mit den personenbezogenen Daten des Kunden, die sich im Besitz von ANA oder eines Unternehmens der ANA-Gruppe befinden, verknüpfen und als personenbezogene Daten verwenden, holen wir im Voraus die Zustimmung des Kunden ein und behandeln die Informationen in angemessener Weise gemäß dem in "3. Zweck der Nutzung personenbezogener Daten" festgelegten Zweck, es sei denn, wir haben einen anderen Zweck angegeben.
6. Wahlmöglichkeiten des Kunden
Im Allgemeinen erfasst ANA personenbezogene Daten entsprechend den Absichten des Kunden. Kunden müssen gegebenenfalls mit Nachteilen rechnen, wenn sie die Bereitstellung personenbezogener Daten verweigern. Beispielsweise ist es ihnen nicht möglich, Services von ANA zu nutzen oder Kampagnendetails oder andere Informationen von ANA zu erhalten, weil ein Teil der Funktionen des ANA-Systems unbrauchbar werden und daher nicht mehr verfügbar sind. Bitte beachten Sie, dass Kunden ihre Kontaktinformationen und ihre Entscheidung über den Empfang von Zeitschriften per E-Mail jederzeit in der von ANA separat festgelegten Weise ändern können.
7. Offenlegung und Bereitstellung personenbezogener Daten an Dritte
(1) Wann ANA personenbezogene Daten von Kunden an Dritte weitergibt oder zur Verfügung stellt
Personenbezogene Kundendaten werden von ANA ausschließlich unter den folgenden Umständen Dritten gegenüber offengelegt bzw. Dritten bereitgestellt. Außerdem werden personenbezogene Daten von Kunden, einschließlich sensibler Daten, unter keinen Umständen Dritten gegenüber offengelegt bzw. Dritten bereitgestellt, es sei denn, dies ist im Rahmen der Gesetze und Vorschriften zulässig bzw. der Kunde hat dies genehmigt. Beachten Sie, dass die Bereitstellung von Informationen auf der Grundlage gemeinsamer Nutzung und Geschäftsbeauftragung nicht als Offenlegung oder Bereitstellung an Dritte betrachtet wird.
- Die Einwilligung des Kunden wurde eingeholt.
- Die Offenlegung oder Bereitstellung ist in dem von Gesetzen oder Vorschriften vorgegebenen Rahmen erforderlich.
- Die Offenlegung ist zum Schutz von Menschenleben, der Gesundheit oder des Eigentums notwendig, in Fällen, in denen es schwierig ist, die Einwilligung des Kunden einzuholen.
- Die Offenlegung ist zur Mitwirkung an öffentlichen Belangen nationaler oder lokaler Behörden erforderlich, und die Einholung der Einwilligung des Kunden würde die Wahrnehmung öffentlicher Belange wahrscheinlich behindern.
- Die Offenlegung oder Bereitstellung von Informationen erfolgt in Form von statistischen Daten (in einer Form, die keine Rückschlüsse auf die Identität des Kunden zulässt).
- Die Bereitstellung von Daten erfolgt infolge einer Unternehmensnachfolge aufgrund einer Fusion, Auf-oder Abspaltung, Übertragung des Geschäftsbetriebs und Ähnlichem.
- Die Bereitstellung von Daten erfolgt nach Verfahren, die auf Gesetzen und Vorschriften beruhen, unter der Voraussetzung, dass die folgenden Informationen leicht von den Kunden selbst über die ANA-Website etc. geprüft werden können und die Kunden nicht ihren Wunsch zum Ausdruck gebracht haben, die Bereitstellung ihrer Daten zu verweigern.
- Der Zweck der Datenerfassung ist, diese Daten einem Dritten bereitzustellen.
- Konkrete personenbezogene Daten, die an einen Dritten bereitgestellt werden sollen.
- Die Mittel und Wege, über die diese personenbezogenen Daten an einen Dritten bereitgestellt werden.
- Die Bereitstellung von Daten wird auf Antrag des Kunden ausgesetzt.
- Methoden zur Annahme von Anträgen der Kunden.
(2) Dritte, an die ANA personenbezogene Daten von Kunden weitergeben oder übermitteln kann
ANA kann personenbezogene Daten von Kunden an die folgenden Kategorien von Empfängern weitergeben oder zur Verfügung stellen.
- Verbundene Unternehmen: ANA kann personenbezogene Daten von Kunden an Unternehmen, die zur ANA-Gruppe gehören, und an Organisationen, die mit der ANA-Gruppe verbunden sind, weitergeben oder zur Verfügung stellen.
- ANA Mitarbeiter: ANA kann personenbezogene Daten von Kunden an Mitarbeiter von ANA weitergeben, die dazu befugt sind und Zugang zu diesen Daten haben müssen.
- Anbieter von Dienstleistungen: ANA kann personenbezogene Daten von Kunden an Drittanbieter weitergeben, die bestimmte Dienstleistungen erbringen, wie z. B. IT-Dienstleister (einschließlich Anbieter von Datenservern und Cloud-Diensten), Anbieter von Datenanalysediensten, Anbieter von Werbevertriebsdiensten und Rechtsberater.
8. Gemeinsame Nutzung
ANA kann Kundendaten wie folgt teilen.
| Kreis der Unternehmen, die Daten gemeinsam nutzen | Unternehmen der ANA Group (English only) |
|---|---|
| Zweck der Datennutzung |
|
| Personenbezogene Daten, die gemeinsam genutzt werden | Die Mitgliedsnummer des ANA Mileage Club-Kunden, Name des Kunden, Adresse, Telefonnummer, E-Mail-Adresse, Angaben zur Beschäftigung (Firmenname, Abteilung, der der Kunde angehört, Anrede, Adresse, Telefonnummer, Faxnummer), Postadresse, Reisepassinformation, körperliche und medizinische Angaben betreffend Flugreisen, Ernährungsbeschränkungen Zahlungsinformationen, einschließlich Angaben zur Kredit-/Debitkarte und anderen Zahlungsmethoden, Details zu Reiseplänen und Vorkehrungen, einschließlich Flügen mit ANA und anderen Fluggesellschaften, Unterkünften und andere Beförderungsvorkehrungen, Art der Mileage Clubkarte, Mitgliedschaftsstatus, Mitgliedschaftsgebiet, Vielfliegerstatus, Nummer und Ablaufdatum der Kreditkarte, frühere Nutzung der Kreditkarte und zugehörige Informationen, Nutzung eines Rollstuhls oder anderer besonderer Vorkehrungen, Informationen zur Reservierungen und Stornierung von Flügen, frühere Nutzung von Flügen und anderen Services, Details zu Anfragen, Gesuchen und Beschwerden in der Korrespondenz mit Kunden, Informationen zur Nutzung der ANA-Website und der mobilen Anwendung, einschließlich Cookie- und Aktivitätsprotokollen auf der Website usw. |
| Name, Anschrift und Vertreter der für die Verwaltung personenbezogener Daten verantwortlichen Stelle | ANA Holdings Inc. Shiodome City Centre, 1-5-2, Higashi-Shimbashi, Minato-ku, Tokio, Japan 105-7140 Koji Shibata, Präsident & Chief Executive Officer |
9. Beauftragung Dritter
Um die Bereitstellung von Produkten und Services an Kunden zu ermöglichen, werden möglicherweise Dritte von ANA mit der Abwicklung einiger geschäftlicher Prozesse beauftragt. Diesen Dritten gegenüber können personenbezogene Daten in einem Umfang offengelegt werden, der zur Ausführung des Auftrags erforderlich ist. In diesen Fällen wird ANA geeignete Maßnahmen zur Verwaltung und Überwachung dieser Dritten ergreifen, um den Umgang mit den personenbezogenen Daten der Kunden zu schützen, u. a. durch den Abschluss von Vereinbarungen über den Umgang mit diesen personenbezogenen Daten.
10. Übertragung außerhalb von Japan
Abhängig von den Flugzielen der Kunden kann ANA ihre personenbezogenen Daten (Name, Reisepassnummer, Reisedetails usw.) an ein Land außerhalb Japans weitergeben. Die Länder, die von ANA angeflogen werden, finden Sie auf der ANA-Website. Die Länder oder Regionen, in die die personenbezogenen Daten der Kunden weitergegeben werden, verfügen möglicherweise nicht über ein System zum Schutz personenbezogener Daten, das dem japanischen System entspricht.
Falls ANA die personenbezogenen Daten von Kunden an Dritte außerhalb Japans bereitstellt, darunter Unternehmen, die mit der Abwicklung geschäftlicher Prozesse betraut wurden bzw. mit denen eine gemeinsame Nutzung der Daten erfolgt, geht ANA auf der Grundlage der Zustimmung der Kunden vor, außer in einem der folgenden Fälle:
- (1) wenn sich der Dritte in einem Land befindet, dessen Gesetze und Vorschriften zum Schutz personenbezogener Daten dem japanischen System gleichwertig sind, oder
- (2) wenn der Dritte über ein System verfügt, mit dem er stets Maßnahmen ergreifen kann, die denjenigen entsprechen, die Unternehmen, die in Japan mit personenbezogenen Daten umgehen, ergreifen.
Im obigen Fall von (2) ergreift ANA die erforderlichen und geeigneten Maßnahmen, um sicherzustellen, dass der Dritte die entsprechenden Maßnahmen stets ergreift. Wenn Sie die Einzelheiten zu den Maßnahmen von ANA erfahren möchten, stellen Sie bitte eine Anfrage gemäß "12. Antrag zum Umgang mit personenbezogenen Daten".
11. Verwaltung personenbezogener Daten
Wenn ANA personenbezogene Daten von Kunden erhält, verwaltet ANA diese Daten ordnungsgemäß und ergreift angemessene Sicherheitsmaßnahmen, um unbefugte Preisgabe, Verluste oder Änderungen zu verhindern. ANA sorgt dafür, dass Vorstandsmitglieder und Mitarbeiter hinsichtlich des angemessenen Umgangs mit Informationen, die Rückschlüsse auf einzelne Kunden zulassen, entsprechend geschult sind. Je nach Verwendungszweck der personenbezogenen Daten wird eine angemessene Aufbewahrungsdauer festgelegt. Wenn der Zweck, für den die Daten genutzt werden, erfüllt ist, wird ANA die jeweiligen Daten auf geeignete Weise beseitigen.
Wenn Sie die Einzelheiten zu den Sicherheitsmaßnahmen erfahren möchten, stellen Sie bitte eine Anfrage gemäß "12. Antrag zum Umgang mit personenbezogenen Daten".
- Die Maßnahmen von ANA zur Informationssicherheit finden Sie unter "Informationssicherheit in der ANA Group (English only)".
12. Anfrage zum Umgang mit persönlichen Daten
Wenn ANA von einem Kunden einen auf die vorgeschriebene Weise eingereichten Antrag auf Offenlegung, Berichtigung, Entfernung, Ergänzung, Nichtfortführung der Nutzung, Löschung oder Bereitstellung von Informationen gemäß der Schutzmaßnahmen für personenbezogene Daten unter "10. Übertragung außerhalb von Japan" und "11. Verwaltung personenbezogener Daten" (nachfolgend "Offenlegung usw.") erhält, die sich auf die personenbezogenen Daten des Kunden beziehen, die in der Datenbank von ANA gespeichert sind, wird der Antrag wie folgt in Übereinstimmung mit Gesetzen und Bestimmungen sowie in einem angemessenen Zeitrahmen und Umfang bearbeitet, nachdem bestätigt wurde, dass der Antrag vom Kunden selbst eingereicht wurde.
(1) Antrag auf Offenlegung
Personenbezogene Daten, Verwendungszwecke oder Aufzeichnungen über die Bereitstellung personenbezogener Daten an Dritte werden gemäß Antrag des Kunden offengelegt.
(2) Antrag auf Berichtigung, Entfernung oder Ergänzung
Die Berichtigung, Entfernung oder Ergänzung personenbezogener Daten wird nach einer sorgfältigen Prüfung des Antrags im angemessenen und möglichen Umfang durchgeführt.
(3) Antrag auf Nichtfortführung oder Löschung
Die Verwendung der vom Kunden bestimmten personenbezogenen Daten wird nicht fortgesetzt, und die relevanten Daten werden nach Wunsch im angemessenen und möglichen Umfang und im Einklang mit dem eingereichten Antrag gelöscht. Beachten Sie jedoch, dass derartige Anträge zur Folge haben können, dass Kunden Services nicht mehr wie bisher nutzen können, oder dass die Bereitstellung von Services nicht mehr wunschgemäß erfolgen kann.
(4) Antrag auf Bereitstellung von Informationen im Bezug auf Maßnahmen zum Schutz personenbezogener Daten
Die folgenden Informationen werden gemäß Antrag des Kunden bereitgestellt.
- Einzelheiten zu den Sicherheitsmaßnahmen, die ANA bei Erhalt personenbezogener Daten von Kunden ergreift
- Einzelheiten zu den Maßnahmen, die ANA ergreift, falls personenbezogene Daten von Kunden an Dritte außerhalb Japans weitergegeben werden (im Falle von "10. Übertragung außerhalb von Japan" (2))
ANA ist es möglicherweise nicht möglich, den Anträgen von Kunden nachzukommen, wenn hierdurch der Geschäftsbetrieb von ANA stark beeinträchtigt, ein Verstoß gegen Gesetze und Vorschriften verursacht oder das Sicherheitsmanagement personenbezogener Daten beeinträchtigt würde.
13. Einreichung eines Antrags auf Offenlegung usw.
Das Verfahren für die Einreichung eines Antrags eines Kunden gegenüber ANA auf Offenlegung usw. oder einer Mitteilung über den Zweck der Verwendung personenbezogener Daten ("Anträge auf Offenlegung usw.") sowie die Kontaktinformationen sind wie folgt.
Antrag auf Offenlegung usw.
(1) Verfahren zur Einreichung eines Antrages
Wenn Sie die Antwort auf Ihre Anfrage zur Offenlegung per Post wünschen
Bitte senden Sie die erforderlichen Dokumente auf dem Postweg an die nachstehende Adresse.
Adresse:
Personal Information Handling Desk, ALL NIPPON AIRWAYS CO., LTD
1-331-90 Kaminoshima-cho, Nagasaki-shi, Nagasaki, 850-0078 Japan
Wenn Sie die Antwort auf Ihre Anfrage zur Offenlegung in elektronischem Dateiformat wünschen
Bitte übermitteln Sie die notwendigen Dokumente über das Onlineformular auf der ANA Website.
(2) Erforderliche Dokumente
Antragsformular
Anträge von Kunden auf Offenlegung usw. können möglicherweise nicht akzeptiert werden, wenn erforderliche Informationen fehlen.
Zum Nachweis der Identität einer Person usw. erforderliche Dokumente
- (Für Personen)
- (1) Eine Kopie eines der folgenden Dokumente: Führerschein, Reisepass, japanische „My Number Card" (nur Vorderseite), Behindertenausweis, japanische Aufenthaltskarte
- (Für gesetzliche Vertreter)
Zusätzlich zu "(Für Personen)" sind auch die folgenden, unter (1) und (2) aufgeführten Dokumente erforderlich.- (1) Vollmacht (gesetzliche Vertreter müssen ein Nachweisdokument vorlegen.)
- (2) Dokumente zur Identifizierung des Vertreters (Eine Kopie eines der folgenden Dokumente:
Führerschein, Reisepass, japanische „My Number Card" (nur Vorderseite), Behindertenausweis, japanische Aufenthaltskarte
(3) Gebühr
Je nach Art der Anfrage wird eine Gebühr erhoben. Bei der Offenlegung mehrerer Reservierungen und Boarding-Details wird jeder Flug jeweils als ein Offenlegungsposten gezählt. Bitte beachten Sie, dass die Details des Abwicklungsverfahrens sich nach den Gesetzen und Vorschriften des jeweils relevanten Landes richten.
- Bitte beachten Sie, dass ANA-Reservierungsbetätigungen, Boarding-Bestätigungen und die Aktualisierung der ANA Mileage Club-Mitgliederinformationen usw. über die ANA-Website (www.ana.co.jp) oder über das ANA-Telefonkontaktzentrum abgewickelt werden. Anfragen werden nur bearbeitet, wenn die Identität des Kunden bestätigt werden kann.
14. Deaktivieren von Cookies und Werbe-IDs
- (1) Cookies deaktivieren
Nähere Details finden Sie unter "5. Deaktivieren von Cookies" in der ANA Cookie-Richtlinie. - (2) Werbe-IDs deaktivieren
ANA erwirbt und verwendet Werbe-IDs („Identification for Advertisers (IDFA)" für Apple iOS, „Google Advertising ID (GAID)" für Google Android OS usw.)
Bitte konfigurieren Sie Ihre Geräteeinstellungen wie folgt, wenn Sie die Verbreitung von Werbung unter Verwendung solcher Werbe-IDs unterbinden möchten.
15. Änderung der Datenschutzrichtlinien
ANA kann an diesen Datenschutzrichtlinien Änderungen vornehmen. Falls Änderungen vorgenommen werden, werden Erläuterungen dazu auf der ANA-Website (www.ana.co.jp) veröffentlicht.
ALL NIPPON AIRWAYS CO., LTD
Shinichi Inoue, President C.E.O.
Shiodome-City Center, 1-5-2, Higashi-Shimbashi, Minato-ku, Tokyo 105-7140, Japan
Abschnitt 2 Verarbeitung personenbezogener Daten von im EWR und im Vereinigten Königreich ansässigen Personen durch ANA
1. Einführung
Dieses Abschnitt 2 enthält zusätzliche Informationen über den Umgang mit personenbezogenen Daten von Kunden und anderen Personen im Europäischen Wirtschaftsraum ("EWR") und/oder im Vereinigten Königreich ("UK") gemäß der EU-Datenschutzgrundverordnung 2016/679 ("DSGVO") und dem UK Data Protection Act 2018 ("DPA 2018") sowie anderen EWR bzw. UK nationalen und internationalen Datenschutzgesetzen (zusammen "Datenschutzgesetze").
Bitte beachten Sie, dass die Gesetze des Vereinigten Königreichs denen im EWR ähneln und Kunden aus beiden Rechtssystemen sehr ähnliche Rechte haben. Dementsprechend sollten Verweise auf die DSGVO in diesem Abschnitt auch als Verweise auf das entsprechende UK-Recht gelesen werden.
Wenn ein Kunde unter 16 Jahren den Dienst von ANA nutzt, muss die Zustimmung durch den Träger der elterlichen Verantwortung erteilt oder genehmigt werden. Die Zustimmung der betroffenen Person zu dieser Datenschutzrichtlinie muss eingeholt werden, wenn eine Person, wie etwa ein Familienmitglied, den Service von ANA im Namen der betroffenen Person in Anspruch nimmt.
Für den Fall, dass Bestimmungen dieses Abschnitts 2 im Widerspruch zu denen von Abschnitt 1 stehen, sind die Bestimmungen dieses Abschnitts 2 maßgebend.
2. Der für die Verarbeitung personenbezogener Daten Verantwortliche
Der für die Verarbeitung Ihrer personenbezogenen Daten Verantwortliche ist ANA.
ANA schützt personenbezogene Daten, die von den für die Verarbeitung Verantwortlichen (die darüber entscheiden, wie und warum Ihre personenbezogenen Daten verwendet werden) und Auftragsverarbeitern (die auf schriftliche Anweisung eines für die Verarbeitung Verantwortlichen handeln) auf der Grundlage der Datenschutzgesetze erhoben und verwendet werden.
3. Unsere Rechtsgrundlage für die Verarbeitung personenbezogener Daten
ANA schützt Ihre personenbezogenen Daten, indem sichergestellt wird, dass sie nur in dem Maße verwendet werden können, wie es für bestimmte Zwecke erforderlich ist (wie in Teil 3 von Abschnitt 1 dieser
Datenschutzrichtlinie dargelegt), und durch die Vorrausetzung, dass es für jede Verarbeitungstätigkeit eine Rechtsgrundlage auf der Grundlage von Datenschutzgesetzen gibt.
ANA kann personenbezogene Kundendaten auf einer oder mehreren der folgenden Rechtsgrundlagen verarbeiten:
- (1) Bei Einholung Ihrer Einwilligung in die Verarbeitung (Art. 6(1)(a) DSGVO)
Die Einwilligung wird in der Regel nur für die Verarbeitung im Zusammenhang mit Werbung und Marketing oder in einigen Fällen in Bezug auf besonders sensible personenbezogene Daten herangezogen. - (2) Bei Verarbeitung, die zur Erfüllung oder zum Abschluss eines Vertrages erforderlich ist (Art. 6(1)(b) DSGVO).
Dies ist in der Regel der Fall, wenn wir Kundendaten verarbeiten, die für die Bereitstellung unserer Dienstleistungen erforderlich sind, einschließlich der Identität des Kunden, Kontaktdaten, Zahlungs- und Reisedetails usw. - (3) Wenn ANA die Daten verarbeiten muss, um einer rechtlichen Verpflichtung nachzukommen (Art. 6(1)(c)).
Dazu gehört die Pflicht, personenbezogene Daten an Zoll- und Einwanderungsbehörden oder Strafverfolgungsbehörden weiterzugeben, sowie die rechtlichen Verpflichtungen von ANA gegenüber den Mitarbeitenden und Kunden. - (4) Wenn die Informationen erforderlich sind, um Ihre oder die lebenswichtigen Interessen eines Dritten zu schützen (Art. 6(1)(d)), beispielsweise im Falle eines medizinischen Notfalls.
- (5) Wenn die Verarbeitung der personenbezogenen Daten im berechtigten Interesse von ANA oder eines Dritten liegt und Ihre Rechte nach den Datenschutzgesetzen diese Interessen nicht überwiegen (Art. 6(1) (f) DSGVO).
Dies schließt die Verwendung personenbezogener Daten ein, die für den Betrieb der Geschäfte von ANA sowie für die Aufrechterhaltung, Entwicklung und Verbesserung der Waren und Dienstleistungen und die Bereitstellung des bestmöglichen Kundenerlebnisses erforderlich sind.
4. Antrag bzgl. Verarbeitung von personenbezogenen Daten
(1) Die Datenschutzgesetze gewähren Ihnen folgende Rechte:
- Antrag auf Auskunft: Sie können Kopien Ihrer personenbezogenen Daten und Einzelheiten über deren Verarbeitung durch uns anfordern.
- Antrag auf Berichtigung: Berichtigungen personenbezogener Daten werden, soweit möglich, nach angemessener Prüfung des Antrags vorgenommen.
- Antrag auf Löschung: Sie können verlangen, dass wir alle oder einen Teil der personenbezogenen Daten, die wir über Sie gespeichert haben, löschen. Wir werden Ihren Antrag prüfen und die Daten löschen, wenn sie nicht mehr benötigt werden oder das Gesetz ihre weitere Aufbewahrung nicht zulässt.
- Antrag auf Datenübertragbarkeit: Sie können eine Kopie Ihrer personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format anfordern. Dies gilt nur für personenbezogene Daten, die wir von Ihnen erhalten und auf der Grundlage Ihrer Einwilligung oder zur Erfüllung eines Vertrags verarbeiten und die mit Hilfe automatisierter Verfahren verarbeitet werden.
- Widerspruch gegen die Verarbeitung: Sie können einer Verarbeitung widersprechen, die auf Grundlage unserer oder eines berechtigten Interesses eines Dritten oder zum Zwecke der Direktwerbung erfolgt. Wir werden die Verarbeitung der Kundendaten einstellen, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die zeigen, dass die berechtigten Interessen die Interessen des Kunden überwiegen. Wenn Ihr Widerspruch gegen Direktmarketing erfolgt, stellen wir die Verarbeitung in jedem Fall ein.
- Einschränkung der Verarbeitung: Sie können die Verarbeitung der personenbezogenen Kundendaten unter bestimmten Umständen einschränken. Wenn dies der Fall ist, ist die Verarbeitung Ihrer personenbezogenen Daten (mit Ausnahme der Speicherung) nur dann rechtmäßig, wenn Sie eingewilligt haben oder wenn dies für rechtliche Ansprüche, zum Schutz bestimmter Rechte oder aus Gründen eines wichtigen öffentlichen Interesses erforderlich ist.
- Widerruf der Einwilligung: Wenn wir uns zur Verarbeitung Ihrer personenbezogenen Daten auf eine Einwilligung stützen, haben Sie das Recht, diese Einwilligung jederzeit zu widerrufen.
Bitte beachten Sie, dass die oben genannten Rechte nicht absolut sind und nicht in jeder Situation gelten. Es gibt auch gesetzliche Ausnahmen, die in einigen Situationen gelten und bedeuten, dass ein Antrag abgelehnt werden kann. Wenn ein Antrag abgelehnt wird, werden wir Sie bei der Beantwortung über die Gründe dafür informieren.
Aufzeichnungen über Anfragen an uns werden aufbewahrt, damit wir nachweisen können, dass wir unseren gesetzlichen Verpflichtungen nachgekommen sind.
(2) Verfahren zur Einreichung eines Antrags
Sie können Ihre Rechte unentgeltlich ausüben (außer im Falle unzumutbarer, exzessiver oder häufig wiederholter Anträge, in denen wir eine Gebühr erheben oder die Anfrage ablehnen können). Die Methode zum Einreichen von Anträgen und die Kontaktinformationen sind wie folgt.
(Website)
Bitte senden Sie die erforderlichen Dokumente über das Formular auf der ANA-Website.
(Erforderliche Dokumente)
(3) Beantwortung eines Antrags
Wir werden unverzüglich und in der Regel innerhalb eines Monats antworten. In einigen Fällen bitten wir um einen Identitätsnachweis oder (wenn Sie den Antrag im Namen eines Dritten stellen) um einen Nachweis Ihrer Befugnis, einen Antrag zu stellen. Wenn Ihr Antrag besonders komplex ist oder Sie eine Reihe von Anfragen gestellt haben, kann es länger dauern, bis Sie eine ausführliche Antwort erhalten. Bitte beachten Sie auch, dass es Ausnahmen von den oben genannten Rechten und einige Situationen gibt, in denen diese nicht gelten.
Wenn Sie mit unserer Antwort auf eine Datenschutzanfrage nicht zufrieden sind oder wenn Sie glauben, dass Ihre personenbezogenen Daten nicht ordnungsgemäß gehandhabt wurden, haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Weitere Einzelheiten finden Sie in Teil 9 dieses Abschnitts 2 ("Einreichen einer Beschwerde bei einer Behörde").
5. Teilen von Daten, die für die Bereitstellung von Waren oder Dienstleistungen erforderlich sind
Die Waren und Dienstleistungen von ANA werden mit Unterstützung anderer Unternehmen und Organisationen erbracht und häufig muss ANA personenbezogene Daten an Dritte weitergeben, um die Geschäfte zu führen. Zu diesen Dritten zählen:
- (1) andere Unternehmen der ANA Group
- (2) Organisationen, mit denen ANA gesetzlich verpflichtet ist, personenbezogene Daten zu teilen
einschließlich: Regierungsbehörden, Aufsichts- und Strafverfolgungsbehörden, Justiz-, Zoll- und Einwanderungsbehörden, Drittorganisationen usw. - (3) Dienstleister
einschließlich: Unterauftragnehmer, die ANA-Flüge abwickeln, Flughäfen und Fluggesellschaften, mit denen wir zusammenarbeiten, verschiedene Dienstleister, Anbieter, mit denen wir eine Marketingpartnerschaft haben, usw.
Wenn ANA Unternehmen, Auftragnehmer oder Dienstleister beauftragt, Daten für ANA zu verarbeiten, stellen wir sicher, dass dies gemäß einem Vertrag erfolgt, der die Anforderungen der geltenden Datenschutzgesetze erfüllt.
6. Marketingmitteilungen
ANA verschickt von Zeit zu Zeit Marketingmitteilungen, um interessierte Personen über Neuigkeiten zu informieren und Einzelheiten über Waren und Dienstleistungen mitzuteilen, die für sie von Interesse sein könnten. ANA wird dies nur dann tun, wenn der Empfänger dem Erhalt von Werbung zugestimmt hat oder wenn es sich um einen bestehenden Kunden handelt, der Waren oder Dienstleistungen von ANA erworben hat und dem zu diesem Zeitpunkt die Möglichkeit gegeben wurde, das Marketing abzulehnen, was er jedoch nicht getan hat.
7. Wo Ihre personenbezogenen Daten gespeichert und übertragen werden
ANA hat den Sitz in Japan, und viele der Dienstleister und anderen Organisationen, mit denen wir Ihre personenbezogenen Daten teilen, befinden sich in Ländern außerhalb des EWR und des Vereinigten Königreichs. Es sei darauf hingewiesen, dass Japan von der Europäischen Kommission als Land anerkannt wurde, das einen angemessenen Schutz für personenbezogene Daten bietet.
Bei der Übermittlung personenbezogener Daten an Dritte stellt ANA sicher, dass die Anforderungen der Datenschutzgesetze eingehalten werden, einschließlich dem EU-Angemessenheitsbeschluss für Japan und der Anforderungen an die Weiterübermittlung gemäß den entsprechenden japanischen Gesetzen. Sie sollten sich jedoch bewusst sein, dass Empfänger außerhalb des EWR und des Vereinigten Königreichs möglicherweise nationalen Gesetzen unterliegen, die nicht unbedingt einen gleichwertigen Schutz für Ihre personenbezogenen Daten bieten. Wenn Sie weitere Informationen darüber wünschen, wo Ihre personenbezogenen Daten gespeichert und übermittelt werden, wenden Sie sich bitte an ANA unter Verwendung der in Teil 13 des Abschnitts 1 ("Einreichung eines Antrags auf Offenlegung usw.") aufgeführten Angaben.
8. Aufbewahrung personenbezogener Daten
ANA bewahrt die personenbezogenen Daten von Kunden auf, bis der Verwendungszweck erfüllt ist. ANA hat insbesondere die Aufbewahrungsfrist für personenbezogene Daten wie folgt festgelegt. Für die meisten anderen personenbezogenen Daten wird die angemessene Aufbewahrungsfrist auf der Grundlage der Art der Informationen und des Zwecks, für den sie benötigt werden, unter Bezugnahme auf gesetzliche und buchhalterische Anforderungen und unsere Geschäftsbedürfnisse festgelegt.
- (1) Personenbezogene Daten der ANA Mileage Club-Mitgliedschaft
Bis zur Beendigung der Mitgliedschaft im ANA Mileage Club - (2) Personenbezogene Daten von Passagieren
Bis zum Abschluss der Beförderung und den damit verbundenen Dienstleistungen, die in den Beförderungsbedingungen für Inlandsflüge und den Beförderungsbedingungen für internationale Flüge festgelegt sind - (3) Sonstige personenbezogene Daten
So lange, wie es für den Zweck, dem die Kunden zugestimmt haben, erforderlich ist
9. Einreichen einer Beschwerde bei einer Behörde
Kunden haben das Recht, die Verarbeitung ihrer personenbezogenen Daten bei der für ihren Wohnsitz zuständigen Datenschutzbehörde zu beanstanden.
- (1) Einwohner des EWR: Bitte wenden Sie sich an Ihre nationale Aufsichtsbehörde, deren Kontaktdaten auf der Website des Europäischen Datenschutzausschusses (https://edpb.europa.eu/about-edpb/board/members_en (English only)) zu finden sind.
- (2) Einwohner des Vereinigten Königreichs: Bitte wenden Sie sich an das Büro des Information Commissioner (www.ico.org.uk (English only)).
10. Kontaktinformationen des für die Verarbeitung Verantwortlichen und des Datenschutzbeauftragten von ANA
Für die Verarbeitung Verantwortlicher: ALL NIPPON AIRWAYS CO., LTD
Adresse: Shiodome City Centre, 1-5-2 Higashi-Shimbashi, Minato-ku, Tokio, Japan
E-Mail-Adresse des Datenschutzbeauftragten: dataprotection@ana.co.jp
- Bitte beachten Sie, dass diese E-Mail-Adresse nur für Angelegenheiten mit Datenschutzbezug bestimmt ist.
- Für Anträge bzgl. Verarbeitung personenbezogener Daten (Auskunft, Löschung, Berichtigung usw.) siehe in diesem Abschnitt 2 unter "4.Antrag bzgl. Verarbeitung von personenbezogenen Daten" (2) Verfahren zur Einreichung eines Antrags.
- Anfragen zu Reservierungen, Flugtickets, Gepäck, ANA Mileage Club, Services etc. können Sie hier stellen: Kontaktdaten für jede Region und ANA-Niederlassung.
- Bitte wählen Sie Ihre Stadt und Sprache aus.
Chapter 3. Handling of personal information of China residents by ANA
Besides Chapter 1, Chapter 3 also applies to the handling of personal information of persons residing in the People's Republic of China (hereinafter, "China") based on China's Personal Information Protection Law and related regulations (hereinafter, "PIPL etc."). In the event that any provisions of this chapter contradict those of chapter 1, the provisions of this chapter shall prevail.
1. Introduction
A guardian's consent or permission must be obtained in the event that a customer under the age of 18 uses ANA's service. In the event that a person such as a family member applies for ANA's service on behalf of the customer, the consent of the customer (when he/she is under the age of 14, his/her guardian) to this Privacy Policy must be obtained.
2. Collection of sensitive personal information
For the purpose of use, ANA may handle personal information that can be classified as sensitive personal information under PIPL etc., such as information about one's passport, health condition, payment, or accommodations.
Since sensitive personal information can negatively affect the interests of customers if it is leaked or used unlawfully (for example, it is likely that individual dignity will be damaged or that personal safety and asset security will be put at risk), ANA will carefully manage such information and handle it in a lawful manner.
3. Retention period for personal information
ANA will retain the customer's personal information until the purpose of use is achieved. In particular, ANA sets the retention period for personal information as follows.
- (1) Personal information of ANA Mileage Club membership
Until ANA Mileage Club membership cancellation - (2) Passengers' personal information
Until the completion of transportation and related work stipulated in the Conditions of Carriage for Domestic Flights and Conditions of Carriage for International Flights - (3) Other personal information
The shortest required period for the purpose to which customers have consented
4. Technology and measure to protect customers' personal information
- (1) ANA takes security measures to protect customers' personal information from leakage, alteration or loss. Specifically, ANA takes the following measures to protect customers' personal information.
- ANA establishes and implements an internal management system and operational rules relating to the protection of personal information.
- ANA conducts classification management for personal information.
- ANA develops website with https and sets SSL encryption to secure important customers' data (credit card information, etc.) communication between the customers' web browser and the server.
- ANA uses encryption technology for protecting personal information.
- ANA allocates access rights reasonably and controls access, so that access by unauthorized persons to personal information will be prevented.
- In order to raise employee awareness of the importance of protecting personal information, ANA provides education and training on security and privacy protection.
- ANA establishes and implements emergency response plans for personal information incidents.
- (2) ANA will take all reasonable and practicable steps to ensure that no irrelevant personal information is collected. ANA will only retain customers' personal information for the shortest period of time required to achieve the purposes stated in this Privacy Policy, unless an extension of the retention period is permitted by law.
- (3) In the event of a personal information incident, ANA will promptly inform customers of the relevant circumstances of the incident in accordance with the requirements of PIPL, etc. and report to the regulatory authorities.
5. Request about handling of Personal Information
In the event that ANA receives a request regarding the personal information it holds of a customer who is a resident of China, the request will be handled in a reasonable timeframe and scope in accordance with PIPL, etc. and Chapter 1 "Part 12 Request about handling of Personal Information". In responding to the request, ANA may confirm that it was submitted by the customer himself/herself.
(1) Request for withdrawal of consent
If the handling of the customer's personal information is based on his/her consent, the customer has the right to withdraw such consent.
Personal information items designated by the customer will be deleted in accordance with the customer's request, wherever possible and appropriate.
However, please note that such deletion may prevent customers from being provided with services that they had utilized, or may impede the provision of services in accordance with their wishes.
(2) Request for interpretation/explanation of Privacy Policy
Customers have the right to ask for the interpretation/explanation of this Privacy Policy.
(3) Methods for submission of a request
Customers may submit a request by following methods.
1. Submission of a request
Website:
Please send the required documents via the webform listed on ANA's website.
2. Required documents
Application form
Documents required for confirmation of identification of individual, etc.
- (For individuals)
- (1) A Copy of one of the followings: Official ID Card with a photo, such as Driver's License, Passport, etc.
- (For representatives)
In addition to "(For individuals)," the following documents described in (1) and (2) below are required.- (1) Power of Attorney (legal representatives must provide a certifying document)
- (2) Documents to identify the representative (A Copy of one of the followings: Official ID Card with a photo, such as Driver's License, Passport, etc.)
3. Contact Desk
China
4008-82-8888
(Charged)
6. Provision to third parties and transfer outside China
When ANA provides personal information of customers to third parties (including the cases of provision due to shared use and business entrustment that involves the transfer of such information outside China), it will do so in accordance with PIPL, etc.
7. Change of purposes of use of personal information
In the case of a change to the purposes of use of personal information, ANA will announce the revised Privacy Policy in advance on ANA website (www.ana.co.jp) and ANA will use personal information in accordance with the new purposes of use of personal information after obtaining consent from customers.
8. Basic information of Controller of personal information
ALL NIPPON AIRWAYS CO., LTD.
Address: Shiodome City Center, 1-5-2 Higashi-Shimbashi, Minato-ku, Tokyo, Japan
Chapter 4. Handling of personal information of California residents by ANA
Last updated on April 1, 2026
Besides Chapter 1, Chapter 4 also shall apply to the handling of personal information of persons residing in California, United States of America based on the California Consumer Privacy Act of 2018 as amended under the California Privacy Rights Act of 2020 (hereinafter "CCPA"). In the event that any provisions of this chapter contradict those of chapter 1, the provisions of this chapter shall prevail.
The terms used in this chapter are based on the definitions provided in CCPA. For example, the term "sale" means ANA's selling, renting, releasing, disclosing, disseminating, making available, transferring, or otherwise communicating orally, in writing, or by electronic or other means, a consumer's personal information to a third party for monetary or other valuable consideration. The term "sharing" means ANA's sharing, renting, releasing, disclosing, disseminating, making available, transferring, or otherwise communicating orally, in writing, or by electronic or other means, a consumer's personal information to a third party for cross-context behavioral advertising, whether or not for monetary or other valuable consideration. However, if ANA concludes an appropriate agreement concerning the handling of personal information with a third party, the activities mentioned above are not regarded as "sale" from the perspective of CCPA.
1. Acquisition and use of personal information
Personal information collected by ANA in the preceding 12 months or likely to be collected in the future is classified as defined in the following table. ANA uses such information for the purposes set forth in Chapter 1, Part 3 (Purpose of using personal information). It will acquire such personal information directly from customers.
| Type of personal information collected | Example of personal information |
|---|---|
| Identifiers (name or symbol, etc. used to uniquely identify a particular subject) | The customer's name, address, telephone number, fax number, mailing address, email address, passport information, and ANA Mileage Club membership number (10 digit number), personal online identifier, etc. |
| Additional data subject to the California Customer Records statute (personal information categories in Cal. Civ. Code Sec. 1798.80(e)) | The customer's physical and medical information relating to flying, credit card number, and payment information including details of credit/debit card and other payment methods, etc. |
| Characteristics of protected classifications under California or federal law | The customer's dietary restrictions, etc. |
| Commercial information | The type of customer's ANA Mileage Club membership card, membership status, membership area, mileage status, credit card expiration date, usage history of credit card and related information, need for wheelchair or other special arrangement, flight reservation and cancellation information, usage history of flights and other services, details of travel plans and arrangements, including flights with ANA and other airlines, accommodations, and other transportation arrangements, information contained in correspondence with customers, details of inquiries, requests and complaints, etc. |
| Internet or other electronic network activity information | Information such as that on how customers use the ANA website and mobile application, including details on cookies, advertising identifiers (IDFA/GAID), location information, unique device identifiers, IP address, details on OS and browser type, etc., and website activity logs |
| Professional or employment-related information | Employment information (company name, division/department the customer belongs to, title, address, telephone number, fax number) and related information |
| Sensitive personal information | Passport information, information on physical condition or disease of the customer relevant to his/her boarding, the customer's dietary restrictions, the necessity to arrange for a wheelchair, and location information, etc. |
2. The disclosure of personal information
- (1) Sale of personal information
ANA does not sell customers' personal information (including personal information concerning minors) to any third parties, and has not sold the same in the past 12 months.
- (2) The sharing of personal information
The types of personal information that ANA may share with third parties in the future, and the types of personal information that ANA has shared with third parties in the past 12 months and the types of third parties with whom ANA has shared personal information during the said period are shown below. ANA shares such personal information with third parties in order to conduct marketing activities (including personalized advertisements), such as provision of information on events and campaigns. ANA will not share the personal information of a customer with a third party if ANA has actual knowledge that the customer is a minor.
| Type of personal information shared | Example of personal information | Type of third party ANA shared personal information with in the past 12 months |
|---|---|---|
| Internet or other electronic network activity information | Information such as that on how customers use the ANA website and mobile application, including details on cookies, advertising identifiers (IDFA/GAID), location information, unique device identifiers, IP address, details on OS and browser type, etc., and website activity logs | Ad network |
- (3) Disclosure of personal information for business purposes
The types of customers' personal information that ANA has disclosed in the past 12 months for business purposes and the types of third parties to which such personal information has been disclosed are shown below. ANA discloses these types of personal information to third parties for the purposes specified in Chapter 1., Part 3. (Purpose of using personal information) and Part 8. (Joint use).
| Type of personal information disclosed | Example of personal information | Types of third parties to which the personal information has been disclosed in the past 12 months |
|---|---|---|
| Identifiers (name or symbol, etc. used to uniquely identify a particular subject) | The customer's name, address, telephone number, fax number, mailing address, email address, passport information, and ANA Mileage Club membership number (10 digit number), personal online identifier, etc. | Other companies in the ANA Group, subcontractor handling ANA flights, airports and airlines who we partner with, various service providers, providers with whom we have a marketing partnership, government organizations, regulatory and law enforcement authorities, judicial, customs and immigration authorities, third-party organization, etc. |
| Additional data subject to the California Customer Records statute (personal information categories in Cal. Civ. Code Sec. 1798.80(e)) | The customer's physical and medical information relating to flying, credit card number, and payment information including details of credit/debit card and other payment methods, etc. | Other companies in the ANA Group, subcontractor handling ANA flights, airports and airlines who we partner with, various service providers, providers with whom we have a marketing partnership, government organizations, regulatory and law enforcement authorities, judicial, customs and immigration authorities, third-party organization, etc. |
| Characteristics of protected classifications under California or federal law | The customer's dietary restrictions, etc. | Other companies in the ANA Group, subcontractor handling ANA flights, etc. |
| Commercial information | The type of customer's ANA Mileage Club membership card, membership status, membership area, mileage status, credit card expiration date, usage history of credit card and related information, need for wheelchair or other special arrangement, flight reservation and cancellation information, usage history of flights and other services, details of travel plans and arrangements, including flights with ANA and other airlines, accommodations, and other transportation arrangements, information contained in correspondence with customers, details of inquiries, requests and complaints, etc. | Other companies in the ANA Group, subcontractor handling ANA flights, airports and airlines who we partner with, various service providers, providers with whom we have a marketing partnership, government organizations, regulatory and law enforcement authorities, judicial, customs and immigration authorities, third-party organization, etc. |
| Internet or other electronic network activity information | Information such as that on how customers use the ANA website and mobile application, including details on cookies, advertising identifiers (IDFA/GAID), location information, unique device identifiers, IP address, details on OS and browser type, etc., and website activity logs | Other companies in the ANA Group, various service providers, providers with whom we have a marketing partnership, government organizations, regulatory and law enforcement authorities, judicial, customs and immigration authorities, third-party organization, etc. |
| Professional or employment-related information | Employment information (company name, division/department the customer belongs to, title, address, telephone number, fax number) and related information | Other companies in the ANA Group, various service providers, providers with whom we have a marketing partnership, government organizations, regulatory and law enforcement authorities, judicial, customs and immigration authorities, third-party organization, etc. |
| Sensitive personal information | Passport information, information on physical condition or disease of the customer relevant to his/her boarding, the customer's dietary restrictions, the necessity to arrange for a wheelchair, and location information, etc. | ANA Group companies, subcontractor handling ANA flights, airports and airlines who we partner with, various service providers, providers with whom we have a marketing partnership, government organizations, regulatory and law enforcement authorities, judicial, customs and immigration authorities, third-party organization, etc. |
3. Sensitive personal information
ANA does not use or disclose sensitive personal information of customers for any purpose other than certain purposes permitted under the CCPA. ANA does not collect or process sensitive personal information of customers for the purpose of inferring characteristics about customers.
4. Retention of personal information
ANA retains customers' personal information until the purpose of use is achieved. Particularly, ANA has set the retention period for personal information as follows. For most other personal information, the appropriate retention period will be determined based on the nature of the information and the purpose for having it by reference to legal and accounting requirements and our business needs.
- (1) Personal information of ANA Mileage Club membership
Until withdrawal of the ANA Mileage Club membership - (2) Personal information of passengers
Until completion of transportation and related services stipulated in Conditions of Carriage for Domestic Flights and Conditions of Carriage for International Flights - (3) Other personal information
Required period for the purpose which customers have consented.
5. Request about handling of personal information
Customers residing in California have the following rights concerning their personal information:
(1) Right to know
Customers have the right to make a request to ANA for the disclosure of the following information regarding their personal information collected/used/disclosed by ANA within the 12 months before the date of request (hereinafter "Right to know"), up to twice in 12 months.
- Type of the customer's personal information collected by ANA
- Source of the collection of such personal information
- Business or commercial purposes for the collection of such personal information
- Type of third party with which such personal information has been shared
- The customer's specific personal information collected by ANA
- Type of the customer's personal information disclosed by ANA for a business purpose
- Type of third parties to which each type of such personal information has been disclosed
(2) Right to delete
Customers have the right to make a request to ANA for the deletion of their certain personal information collected by ANA (hereinafter "Right to delete").
(3) Right to correct
Customers have the right to request ANA to correct incorrect personal information held by ANA (hereinafter the "Right to correct").
(4) Right to opt-out of sharing
Customers have the right to direct ANA to cease sharing their personal information with a third party (hereinafter the "Right to opt-out of sharing").
When, among the rights set out above, exercising the right to know, the right to delete or the right to correct, please contact us using any of the following methods. Once ANA receives such a request, it will be handled according to the related laws and regulations within a reasonable timeframe and manner, after confirming, through the procedures for individual identification described below, that the request was submitted by the customer himself/herself.
1. Submission of a request
Website:
Telephone:
U.S.
1-800-235-9262
(Toll-free)
310-782-3011
(Charged)
2. Procedures for individual identification
- (For individuals)
Upon receiving a request for the exercise of the right to know, the right to delete or the right to correct, ANA will ask the customer to submit information sufficient to confirm that such request was submitted by such customer himself/herself, such as his/her name and email address, and compare the submitted information with the information held by ANA. - (For representatives)
In addition to the information required for the identification of individual in "(For individuals)," the customer needs to submit a certificate signed by him/her certifying that the representative is authorized to exercise rights on his/her behalf. In addition, ANA may ask the customer to directly contact ANA to confirm that he/she has granted the representative authority to exercise the right to know, the right to delete or the right to correct.
When, among the rights set out above, exercising the right to opt-out of sharing, please contact us using any of the following methods or through the link below. Once ANA receives such a request, it will be handled according to the related laws and regulations within a reasonable timeframe and manner.
"Do Not Sell or Share My Personal Information."
ANA responds to an opt-out preference transmitted through the Global Privacy Control and handles it as a valid request based on the right to opt-out of sharing. Please refer to Global Privacy Control for how to set the Global Privacy Control.
As a rule, ANA will not treat customers who have submitted such requests in a discriminatory manner, such as changing their services. Even so, please note that deletion requests may prevent customers from receiving services which they have been provided with, or may impede the provision of services that are in accordance with their wishes.
6. Contact for inquiries
Website:
Telephone:
U.S.
1-800-235-9262
(Toll-free)
310-782-3011
(Charged)
Chapter 5. Handling of personal data of Thailand residents by ANA
1. Introduction
This Chapter 5 provides additional information about the collection, use, or disclosure ("processing") of personal data of customers and other individuals in the Kingdom of Thailand ("Thailand") in accordance with the Personal Data Protection Act of Thailand B.E. 2562 (A.D. 2019) ("PDPA").
If consent is required for processing of personal data relevant to the use of ANA's services of customers who are minors, quasi-incompetents or incompetents under the law of Thailand and cannot lawfully give consent by themselves, consent of the holder of parental responsibility over the child, their curators or custodians (as the case may be) shall also be obtained. If customers are under the age of 10, only consent of the holder of parental responsibility over the child shall be obtained.
If ANA is not aware that the customers are minors, quasi-incompetent persons or incompetent persons prior to the collection of their personal data, upon learning that we have collected personal data of minors without the consent of the holder of parental responsibility over the child (when it is required and the minors cannot lawfully give consent by themselves), or from quasi-incompetent persons or incompetent persons without the consent of their legal curator or custodian, we will delete the personal data at the earliest convenience unless we can rely on other legal grounds apart from consent for such processing.
The customer's consent to this Privacy Policy must be obtained in the event that a person such as family member or an agent authorized to act on its behalf applies for ANA's service on behalf of the customer.
In the event that any provisions of this Chapter 5 contradict those of Chapter 1, the provisions of this Chapter 5 shall prevail.
2. The controller of personal data
The controller of your personal data is ANA.
ANA protects personal data which is collected and used by controllers (who make decisions about how and why your personal data is used) and processors (who act on the controller's written instructions) on the basis of the PDPA.
3. Our legal basis for processing personal data
ANA protects your personal data by ensuring that it can only be used to the extent necessary for specific purposes (as set out in Part 3 of Chapter 1 of this Privacy Policy) and by requiring that there is a legal basis for each processing activity on the basis of the PDPA.
ANA may process customer personal data on one or more of the following legal basis:
- (1) When your consent is obtained for the processing (Article 19 PDPA) Consent will usually only be relied upon for promotional and marketing related processing, or in some cases, in relation to sensitive personal data.
- (2) When processing is necessary in order to perform or take steps to enter into a contract (Article 24(3) PDPA).
This is typically when we process customer's personal data which is essential to providing our services, including a customer's identity, contact, payment and travel details, etc. - (3) When ANA needs to process the personal data to comply with a legal obligation (Article 24(6) PDPA).
This includes the requirement to share personal data with customs and immigration authorities or law enforcement, as well as ANA's legal obligations towards its staff and customers. - (4) When the processing is required to protect your, or a third party's, vital interests (Article 24(2) PDPA), for example in the event of a medical emergency.
- (5) When it is in ANA's or a third party's legitimate interests to process the personal data, and these interests are not overridden by your fundamental rights regarding your personal data under the law (Article 24(5) PDPA).
This includes the use of personal data necessary to operate ANA's business and also to maintain, develop and improve its goods and services and provide the best possible customer experience to the extent permissible under the PDPA.
4. Request about processing of personal data
(1) The PDPA provides you with the following legal rights:
- Request for disclosure: You can request copies of your personal data and details of how we process it.
- Request for correction or updating: Corrections or updates to personal data will be undertaken where possible after due review of the request.
- Request for erasure: You may request that we erase, destroy or anonymize all or part of the personal data we hold about you. We will consider your request and, where the information is no longer required or the law does not permit us to continue to retain it, we will delete it.
- Transferring your personal data: You can request a copy of your personal data in a structured, common, machine-readable format. This only applies to personal data which we obtain from you and process on the basis of your consent or in order to perform a contract, and which is processed by automated means.
- Objections to processing: You can object to processing which is carried out on the basis of our or a third party's legitimate interests or for the purpose of direct marketing. We will cease processing customer's information unless we can prove a legitimate grounds to show that the legitimate interest overrides the customer's interest. If your objection is to direct marketing, we will cease the processing.
- Restrictions to processing. You can restrict our processing of the customer's personal data under certain circumstances. Where this applies, any processing of your personal data (other than storing it) will only be lawful with your consent or where required for legal claims, protecting certain rights or important public interest reasons.
- Withdrawal of consent. If we rely on consent to process your personal data, you have the right to withdraw that consent at any time. However, the withdrawal of consent shall not affect the processing of your personal data before its withdrawal to which you have given consent legally.
Please note, the rights set out above are not absolute and do not apply in every situation. There are also legal exemptions which apply in some situations and mean a request may be refused. If the request is refused, we will inform you of the reasons for this when we respond.
Records of requests made to us will be retained so that we can demonstrate that we have complied with the legal obligations.
(2) Method for submitting a request
You can exercise your rights free of charge (except in the case where expenses may be chargeable under the PDPA). The method for submitting a request and contact information are as follows.
(Website)
Please send the required documents via the webform listed on ANA's website.
(Required documents)
(3) Responding to a request
We will respond without undue delay and usually within thirty (30) days. We may, in some cases, ask for identification or (if you are making the request on behalf of a third party) proof of your authority to submit a request. If your request is particularly complex or you have made a number of requests, it may take longer to provide a detailed response. Please also bear in mind that there are exceptions to the rights above and some situations where they do not apply.
If you are not satisfied with our response to a data protection request or if you think your personal data has not been mishandled, then you have the right to file a complaint with the Personal Data Protection Committee of Thailand. Please see Part 9 of this Chapter 5 ("Lodging a complaint with an authority") for further details.
5. Data sharing which is necessary to provide goods or services
ANA's goods and services are provided with the assistance of other companies and organizations and often ANA will need to share personal data with third parties in order to run its business. These third parties include:
- (1) Other companies in the ANA Group
- (2) Organizations with which ANA is legally required to share personal data
including: government organizations, regulatory and law enforcement authorities, judicial, customs and immigration authorities, third-party organization, etc. - (3) Service providers
including: subcontractor handling ANA flights, airports and airlines who we partner with, various service providers, providers with whom we have a marketing partnership, etc.
Where ANA instructs companies, contractors or service providers to process data on its behalf, then it will ensure that it does so pursuant to a contract which meets the requirements of PDPA.
6. Marketing communications
ANA sends out marketing communications from time to time to notify interested persons of news and provide details of goods and services which may be of interest to them. ANA will only do this if the recipient has consented to receive marketing communications.
7. Where your personal data is stored and transferred
ANA is located in Japan and many of the service providers and other organizations with whom we share your personal data will be located in jurisdictions outside Thailand.
When transferring personal data to third parties, ANA will ensure that it complies with the requirements of the PDPA and related Japanese laws. However, please note that recipients outside Thailand may be subject to national laws which do not necessarily provide equivalent protection for your personal data. If you would like more information regarding where your personal data is stored and transferred please contact ANA using the details set out in Part 13 of this Chapter 1 ("Submission of a request for disclosure, etc.").
8. Retention of personal data
ANA retains customers' personal data until the purpose of use is achieved. Particularly, ANA has set the retention period for personal data as follows. For most other personal data, the appropriate retention period will be determined based on the nature of the information and the purpose for having it by reference to legal and accounting requirements and our business needs.
- (1) Personal data of ANA Mileage Club membership
Until withdrawal of the ANA Mileage Club membership - (2) Personal data of passengers
Until completion of transportation and related services stipulated in Conditions of Carriage for Domestic Flights and Conditions of Carriage for International Flights - (3) Other personal data
Required period for the purpose which customers have consented
Please note that ANA may retain your personal data for a longer period than mentioned above if it is for the purposes of the establishment or defense of legal claims or the purpose for compliance with the law.
9. Lodging a complaint with an authority
Customers have the right to lodge a complaint on the processing of their personal data with the Personal Data Protection Committee of Thailand.
10. The contact information of the controller and ANA's Data Protection Officer
Controller: ALL NIPPON AIRWAYS CO., LTD.
Address: Shiodome City Center, 1-5-2 Higashi-Shimbashi, Minato-ku, Tokyo, Japan
Data Protection Officer email: bkkpdpa@ana.co.jp
- Please note that this e-mail address is for data protection related matters only.
- For requests for processing of personal data (disclosure, erasure, correction, etc.), please refer to Part 4 of this Chapter 5 (Request about processing of personal data, (2) Method for submitting a request).
- For inquiries regarding reservations, tickets, baggage, ANA Mileage Club, services, etc., please access Contact Information in Each Region and ANA Branch Office.
- Please choose your city and language.
