นโยบายความเป็นส่วนตัวของ ANA
เว็บไซต์ที่เกี่ยวข้อง
- คลิกที่นี่ "ANA Group's Fundamental Policy and Principles of Conduct on Privacy Governance" (ภาษาอังกฤษเท่านั้น)
- คลิกที่นี่เพื่อดู “คู่มือความเป็นส่วนตัวของ ANA Group” (ภาษาอังกฤษเท่านั้น)
- คลิกที่นี่สำหรับนโยบายคุกกี้
- คลิกที่นี่เพื่อดู " นโยบายความเป็นส่วนตัวของ ANA (สินค้า) " (ภาษาอังกฤษเท่านั้น)
- คลิกที่นี่เพื่อดู "ประกาศสาธารณะตามถ้อยแถลงทางกฎหมายของแต่ละประเทศ"
ณ วันที่ 1 เมษายน 2025
ตอนที่ 1 อธิบายถึงการจัดการข้อมูลส่วนบุคลเนื่องจากมีผลกับลูกค้าทุกท่าน ตอนที่ 2 ตอนที่ 3 ตอนที่ 4 และตอนที่ 5 ให้ข้อมูลเฉพาะภูมิภาคสำหรับลูกค้าที่อยู่หรืออาศัยอยู่ในเขตเศรษฐกิจยุโรป/สหราชอาณาจักร สาธารณรัฐประชาชนจีน รัฐแคลิฟอร์เนียของสหรัฐอเมริกา และราชอาณาจักรไทย ตามลำดับ
ตอนที่ 1 การจัดการข้อมูลส่วนบุคคลของลูกค้าทุกท่านโดย ANA
1. บทนำ
นโยบายความเป็นส่วนตัวนี้อธิบายถึงวิธีการและเหตุผลที่ ALL NIPPON AIRWAYS CO., LTD. ใช้ข้อมูลส่วนบุคคลของลูกค้าและบุคคลอื่นๆ (โดยแทนตนด้วย “ANA” “พวกเรา” “ของเรา” หรือ “เรา”) โปรดอ่านนโยบายความเป็นส่วนตัวนี้โดยละเอียดก่อนมอบข้อมูลส่วนบุคคลให้กับ ANA หรือใช้บริการและผลิตภัณฑ์ของเรา
ตอนที่ 1 ของนโยบายความเป็นส่วนตัวนี้จะให้ภาพรวมเกี่ยวกับวิธีที่เราใช้ข้อมูลส่วนบุคคลของท่าน
นโยบายเพิ่มเติมอาจนำไปใช้กับผลิตภัณฑ์หรือบริการบางอย่างของ ANA ซึ่งจะให้รายละเอียดแยกต่างหากหรือในเงื่อนไขของบริการดังกล่าว เป็นต้น
สำหรับผู้โดยสารที่อาศัยอยู่ในญี่ปุ่น "ข้อมูลส่วนบุคคล" ในบทที่ 1 นี้หมายถึงข้อมูลที่เกี่ยวข้องกับบุคคลที่ยังมีชีวิตอยู่ ซึ่งประกอบไปด้วย (i) ชื่อ วันเกิด หรือที่สามารถระบุตัวตนได้ หรือ (ii) เลขบัตรประจำตัวประชาชน
2. ขอบเขตการใช้งาน
นโยบายความเป็นส่วนตัวนี้จะบังคับใช้เมื่อลูกค้าและบุคคลอื่นๆ มอบข้อมูลส่วนบุคคลให้กับ ANA หรือใช้บริการและผลิตภัณฑ์ของ ANA
3. จุดประสงค์ของการใช้ข้อมูลส่วนบุคคล
ANA ใช้ข้อมูลส่วนบุคคลที่ได้รับมาจากลูกค้าของตนเพื่อจุดประสงค์ดังต่อไปนี้ อย่างไรก็ตาม แม้แต่ภายในขอบเขตที่กำหนดไว้ จะไม่มีการใช้ข้อมูลส่วนบุคคลของลูกค้าในลักษณะที่อาจส่งเสริมหรือจูงใจให้เกิดการกระทำที่ผิดกฎหมายหรือไม่เหมาะสม
- (1) การจอง การจำหน่ายตั๋ว การเช็คอิน บริการสนามบิน และบริการในเที่ยวบินที่เกี่ยวข้องกับบริการขนส่งทางอากาศ
- (2) การจอง การจำหน่ายบัตรโดยสาร การเช็คอิน และบริการสนามบินสำหรับการขนส่งระหว่างเที่ยวบิน การยอมรับการขนส่งร่วมกัน เที่ยวบินร่วม การขนส่งสินค้าต่อเนื่องโดยผู้ให้บริการหลายรายร่วมกัน และการขนส่งสินค้าที่มีการส่งต่อ
- (3) การส่งมอบบริการให้แก่สมาชิก ANA Mileage Club
- (4) การวิจัยและการวิเคราะห์การใช้งานบริการ/ผลิตภัณฑ์ของ ANA
- (5) การดำเนินการทั้งหมดที่เกิดขึ้นโดยบังเอิญหรือมีความเกี่ยวข้องกับข้อ (1) ถึง (4) ข้างต้น
- (6) การดำเนินการแบบสอบถามที่เกี่ยวข้องกับบริการและผลิตภัณฑ์ ฯลฯ ซึ่งนำเสนอโดย ANA
- (7) การพัฒนาบริการและผลิตภัณฑ์ใหม่ๆ
- (8) ประกาศเกี่ยวกับบริการและผลิตภัณฑ์ที่นำเสนอโดย ANA
- (9) การดำเนินการและการจัดการที่เกี่ยวข้องกับกิจกรรมและแคมเปญที่ดำเนินการโดย ANA, บริษัทในเครือ ANA Group และบริษัทพันธมิตร ฯลฯ
- (10) การจัดหาข้อมูลเกี่ยวกับบริการ ผลิตภัณฑ์ กิจกรรม และแคมเปญต่างๆ ของ ANA, บริษัท ANA Group, บริษัทพันธมิตร, ฯลฯ รวมไปถึงการจัดหาข้อมูลชนิดต่างๆ ผ่านวิธีการต่างๆ ประกอบด้วยจดหมายทางตรง นิตยสารทางอีเมล ประกาศ และการโฆษณา
*ข้อมูลส่วนบุคคลของลูกค้า (ข้อมูลการวิเคราะห์ ฯลฯ เช่น รายละเอียดของการใช้งานบริการและผลิตภัณฑ์ของ ANA, บริษัท ANA Group, ฯลฯ เว็บไซต์ ANA และประวัติการเรียกดูแอพมือถือ ฯลฯ) อาจนำไปวิเคราะห์โดย AI ฯลฯ เพื่อประเมินกิจวัตร รสนิยม แนวโน้มในการซื้อ ลักษณะต่างๆ ฯลฯ ของลูกค้า และผลลัพธ์ใช้เพื่อสร้างการกระจายโฆษณาและตัวชี้วัดทางการตลาด ฯลฯ โดยมีเป้าหมายเป็นลูกค้า - (11) การให้บริการสอบถามและคำขอ
- นอกเหนือจากจุดประสงค์ที่กล่าวไว้ข้างต้น จะมีการนำข้อมูลส่วนบุคคลมาใช้สำหรับจุดประสงค์ตามที่อธิบายไว้ในตอนที่ 1 ข้อที่ 8 (การแบ่งปันข้อมูล) ด้านล่าง
4. การได้มาซึ่งข้อมูลส่วนบุคคล
ANA จะได้รับข้อมูลส่วนบุคคลต่อไปนี้มาด้วยวิธีการที่เป็นธรรมและเหมาะสม โดยมุ่งหมายเพื่อบรรลุจุดประสงค์ที่ได้กล่าวถึงก่อนหน้านี้
(1) ข้อมูลประจำตัว ข้อมูลติดต่อ และข้อมูลการชำระเงิน ฯลฯ
ชื่อ ที่อยู่ หมายเลขโทรศัพท์ หมายเลขโทรสาร ที่อยู่อีเมล ข้อมูลการจ้างงาน (ชื่อบริษัท ฝ่าย/แผนกที่ลูกค้าทำงานอยู่ ตำแหน่ง ที่อยู่ หมายเลขโทรศัพท์ หมายเลขโทรสาร) ที่อยู่ทางไปรษณีย์ ข้อมูลหนังสือเดินทาง ข้อมูลทางกายภาพและข้อมูลทางการแพทย์ที่เกี่ยวข้องกับการบิน ข้อจำกัดทางโภชนาการ ข้อมูลการชำระเงินรวมถึงรายละเอียดของบัตรเครดิต/เดบิต และวิธีการชำระเงินอื่นๆ ฯลฯ ของลูกค้า
(2) ข้อมูลการเดินทาง
รายละเอียดของแผนการเดินทางและการจัดเตรียมการเดินทาง รวมถึงเที่ยวบินกับ ANA และสายการบินอื่นๆ การจองที่พัก และการจัดการด้านการขนส่งอื่นๆ เป็นต้น
(3) ข้อมูลเกี่ยวกับการเป็นสมาชิก ANA Mileage Club ของลูกค้า และข้อมูลเกี่ยวกับการใช้บริการที่มีสิทธิ์ได้รับ
หมายเลขสมาชิก ANA Mileage Club ประเภทบัตรสมาชิก สถานะการเป็นสมาชิก พื้นที่ของสมาชิก สถานะไมล์สะสม หมายเลขและวันหมดอายุของบัตรเครดิต ประวัติการใช้บัตรเครดิตและข้อมูลที่เกี่ยวข้อง ความต้องการเพื่อให้จัดหารถเข็นหรือการจัดเตรียมพิเศษอื่นๆ ข้อมูลการจองและการยกเลิกเที่ยวบิน ประวัติการใช้บริการเที่ยวบินและบริการอื่นๆ ฯลฯ ของลูกค้า
(4) รายละเอียดของการสอบถามและการร้องเรียนต่อ ANA
ข้อมูลการบันทึกเสียงและข้อมูลอื่นๆ ที่คล้ายกัน สามารถระบุตัวบุคคลที่แน่ชัด เพราะมีชื่อของบุคคลระบุอยู่ในนั้นหรือมีเหตุผลอื่นๆ เพิ่มเติม
- เราอาจเฝ้าระวังติดตาม บันทึก จัดเก็บและใช้โทรศัพท์ อีเมล หรือการสื่อสารอื่นๆ กับท่าน เพื่อตรวจสอบคำแนะนำต่างๆ ที่ให้กับเรา เพื่อวัตถุประสงค์ในการฝึกอบรม เพื่อป้องกันอาชญากรรม และเพื่อปรับปรุงคุณภาพการให้บริการลูกค้าของเรา
(5) ข้อมูลด้าน IT และระบบ รวมถึงข้อมูลเกี่ยวกับการใช้งานเว็บไซต์ ANA และแอพพลิเคชั่นบนมือถือ
ข้อมูล เช่นข้อมูลเกี่ยวกับวิธีการใช้งานเว็บไซต์และแอปพลิเคชันของผู้โดยสาร ANA รวมถึงรายละเอียดเกี่ยวกับคุกกี้ การโฆษณา (IDFA/GAID) ข้อมูลตำแหน่งที่ตั้ง รหัสแยกตัวอุปกรณ์ที่ไม่ซ้ำกัน IP address รายละเอียดเกี่ยวกับ OS และประเภทของเบราว์เซอร์ ฯลฯ และการบันทึกกิจกรรมของเว็บไซต์ ANA ที่สามารถใช้ระบุตัวบุคคลที่แน่ชัดได้
(สำหรับรายละเอียดเกี่ยวกับวัตถุประสงค์ของการใช้คุกกี้และข้อมูลอื่นๆ ที่เกี่ยวข้อง โปรดดูที่ “3 วัตถุประสงค์ของการใช้คุกกี้” ในหน้านโยบายคุกกี้ของ ANA ฯลฯ)
ANA จะไม่มีทางได้มาซึ่งข้อมูลที่มีความละเอียดอ่อนสำหรับลูกค้าและใช้ประโยชน์จากข้อมูลนั้น (ต่อไปเรียกว่า “ข้อมูลที่ละเอียดอ่อน”) เช่น ข้อมูลเกี่ยวกับเชื้อชาติ ความเชื่อ ตำแหน่งทางสังคม ประวัติการเจ็บป่วย ประวัติอาชญากรรม และประวัติการได้รับความผลกระทบจากอาชญากรรม เว้นแต่จะเป็นข้อกำหนดของกฎหมายหรือเป็นข้อบังคับ หรือโดยที่ได้รับการยินยอมจากลูกค้า
5. การได้มาของข้อมูลที่เกี่ยวข้องกับข้อมูลส่วนบุคคล
ANA อาจได้รับข้อมูลที่เกี่ยวข้องกับข้อมูลส่วนบุคคลเกี่ยวกับผู้โดยสารโดยตรงจากตัวผู้โดยสารเองหรือจากบุคคลที่สามหรือบริษัทใน ANA Group
"ข้อมูลที่เกี่ยวข้องกับข้อมูลส่วนบุคคล" ในบทนี้หมายถึง ข้อมูลที่เกี่ยวข้องกับบุคคลที่ยังมีชีวิตอยู่ ซึ่งไม่รวมอยู่ในกลุ่มของข้อมูลส่วนบุคคล ข้อมูลส่วนบุคคลที่ประจักษ์ หรือข้อมูลส่วนบุคคลที่ถูกทำเป็นนามแฝง ตามที่กำหนดในกฎหมายเกี่ยวกับความปกป้องข้อมูลส่วนบุคคล (พ.ร.บ. หมายเลข 57 พ.ศ. 2546) ของประเทศญี่ปุ่น
(ตัวอย่างของข้อมูลที่เกี่ยวข้องกับข้อมูลส่วนบุคคล)
รายละเอียดเกี่ยวกับคุกกี้ การโฆษณา (IDFA/GAID), ข้อมูลตำแหน่งที่ตั้ง รหัสแยกตัวอุปกรณ์ และ IP address ตามที่ระบุใน "(5) ข้อมูลด้าน IT และระบบ รวมถึงข้อมูลเกี่ยวกับการใช้งานเว็บไซต์ ANA และแอพพลิเคชั่นบนมือถือ" ใน "4. การได้มาซึ่งข้อมูลส่วนบุคคล" โดย ANA ไม่สามารถระบุตัวบุคคลได้
(ตัวอย่างการรับข้อมูลที่เกี่ยวข้องกับข้อมูลส่วนบุคคล)
การรับข้อมูลโฆษณาจากบุคคลที่สามหรือบริษัทใน ANA Group เพื่อการเผยแพร่โฆษณา
หากเราจะเชื่อมโยงข้อมูลเชิงส่วนบุคคลที่เกี่ยวข้องกับข้อมูลส่วนบุคคลของลูผู้โดยสารที่ ANA หรือบริษัทใน ANA Group และใช้เป็นข้อมูลส่วนบุคคล เราจะได้รับความยินยอมจากลูกค้าล่วงหน้าและจัดการข้อมูลตามวัตถุประสงค์ในการใช้ที่ระบุใน "3. จุดประสงค์ของการใช้ข้อมูลส่วนบุคคล" เว้นแต่ว่าเราได้กำหนดวัตถุประสงค์อื่นไว้
6. การเลือกโดยลูกค้า
ตามกฎแล้ว ANA จะได้รับข้อมูลส่วนบุคคลตามความประสงค์โดยสมัครใจของลูกค้า ลูกค้าอาจประสบกับผลเสีย หากพวกเขาปฏิเสธที่จะให้ข้อมูลส่วนบุคคล เช่น ไม่สามารถใช้บริการที่หลากหลายที่ ANA นำเสนอได้ หรือไม่สามารถได้รับการแจ้งเกี่ยวกับแคมเปญและข้อมูลอื่นๆ ของ ANA เนื่องจากฟังก์ชันส่วนหนึ่งของระบบ ANA ไม่สามารถทำงานได้ ทำให้ไม่มีฟังก์ชันนั้นพร้อมสำหรับใช้งาน โปรดทราบว่า ลูกค้าอาจเปลี่ยนแปลงข้อมูลการติดต่อของตนเองและการตัดสินใจของพวกเขาว่าต้องการได้รับอีเมลนิตยสารเมื่อใดก็ตามที่พวกเขาต้องการหรือไม่ ด้วยลักษณะวิธีที่ ANA กำหนดให้เป็นการแยกต่างหาก
7. การเปิดเผยและจัดหาข้อมูลให้แก่บุคคลภายนอก
(1) เมื่อ ANA เปิดเผยหรือให้ข้อมูลส่วนบุคคลของผู้โดยสารแก่บุคคลที่สาม
ANA จะไม่เปิดเผยหรือจัดหาข้อมูลส่วนบุคคลของลูกค้าให้แก่บุคคลภายนอก เว้นแต่จะอยู่ภายใต้สถานการณ์ดังต่อไปนี้ นอกจากนี้ ข้อมูลส่วนบุคคลของลูกค้า รวมทั้งข้อมูลที่ละเอียดอ่อนจะไม่ถูกเปิดเผยหรือจัดหาให้แก่บุคคลภายนอกไม่ว่าภายใต้สถานการณ์ใดๆ เว้นแต่จะได้รับอนุญาตตามกฎหมายและข้อบังคับ หรือโดยที่ได้รับการยินยอมจากลูกค้า โปรดทราบว่า การจัดหาข้อมูลให้แก่พันธมิตรที่ใช้ข้อมูลร่วมกันและบริษัทที่ได้รับการมอบหมายให้ทำธุรกิจนั้น ไม่ถือว่าเป็นการเปิดเผยหรือจัดหาข้อมูลให้แก่บุคคลภายนอก
- ได้รับการยินยอมจากลูกค้าแล้ว
- มีความจำเป็นต้องเปิดเผยหรือจัดหาข้อมูลโดยอยู่ภายในขอบเขตที่กฎหมายและข้อบังคับอนุญาต
- จำเป็นต้องเปิดเผยเพื่อปกป้องชีวิตของมนุษย์ สุขภาพ หรือทรัพย์สิน ในกรณีที่การได้มาซึ่งการยินยอมของลูกค้าเป็นเรื่องที่ทำได้ยาก
- จำเป็นต้องเปิดเผยเพื่อให้ความร่วมมือสำหรับกิจกรรมสาธารณะที่เป็นของรัฐระดับประเทศหรือท้องถิ่น และในกรณีที่การได้มาซึ่งการยินยอมของลูกค้ามีแนวโน้มที่จะขัดขวางการบริหารกิจกรรมสาธารณะ
- เปิดเผยหรือจัดหาข้อมูลในฐานะที่เป็นข้อมูลเชิงสถิติ (ในรูปแบบที่ไม่เปิดเผยตัวตนของลูกค้า)
- จัดหาข้อมูลอันเป็นผลจากการสืบทอดธุรกิจเนื่องจากการควบรวมกิจการ การแยกบริษัท การถ่ายโอนธุรกิจ หรือสาเหตุอื่นใด
- จัดหาข้อมูลตามกระบวนการโดยปฏิบัติตามกฎหมายและข้อบังคับ ในลักษณะที่ลูกค้าสามารถตรวจสอบข้อมูลดังต่อไปนี้ได้โดยง่ายด้วยตนเองผ่านทางเว็บไซต์ของ ANA ฯลฯ และลูกค้าไม่ได้มีการประกาศความประสงค์ที่จะปฏิเสธการให้ข้อมูลของพวกเขา
- จุดประสงค์ในการได้มาซึ่งข้อมูลคือ จัดหาข้อมูลให้แก่บุคคลภายนอก
- รายการเฉพาะของข้อมูลส่วนบุคคลที่จะจัดหาให้แก่บุคคลภายนอก
- ลักษณะวิธีที่ใช้ในการจัดหาข้อมูลส่วนบุคคลเหล่านี้ให้แก่บุคคลภายนอก
- การจัดหาข้อมูลส่วนบุคคลจะถูกระงับเมื่อมีคำขอจากลูกค้า
- วิธีการในการรับคำขอจากลูกค้า
(2) บุคคลที่สามที่ ANA อาจเปิดเผยหรือให้ข้อมูลส่วนบุคคลของผู้โดยสาร
ANA อาจเปิดเผยหรือให้ข้อมูลส่วนบุคคลของผู้โดยสารแก่ผู้รับประเภทต่อไปนี้
- บริษัทในเครือ: ANA อาจเปิดเผยหรือให้ข้อมูลส่วนบุคคลของผู้โดยสารแก่บริษัทที่เป็นของ ANA Group และองค์กรที่เกี่ยวข้องกับ ANA Group
- พนักงานของ ANA: ANA อาจเปิดเผยหรือให้ข้อมูลส่วนบุคคลของผู้โดยสารแก่พนักงานของ ANA ที่ได้รับอนุญาตและผู้ที่มีความจำเป็นต้องเข้าถึงข้อมูลดังกล่าว
- ผู้ให้บริการ: ANA อาจเปิดเผยหรือให้ข้อมูลส่วนบุคคลของผู้โดยสารแก่ผู้ให้บริการบุคคลที่สามที่ให้บริการบางอย่าง เช่น ผู้ให้บริการด้านไอที (รวมถึงเซิร์ฟเวอร์ข้อมูลและผู้ให้บริการระบบคลาวด์) ผู้ให้บริการวิเคราะห์ข้อมูล ผู้ให้บริการโฆษณา และที่ปรึกษากฎหมาย
8. การแบ่งปันข้อมูล
ANA อาจแบ่งปันข้อมูลลูกค้าดังต่อไปนี้
| ขอบเขตขององค์กรที่สามารถแบ่งปันข้อมูลได้ | บริษัทในเครือ ANA Group (English only) |
|---|---|
| จุดประสงค์ในการใช้ข้อมูลจากผู้ใช้ |
|
| รายการข้อมูลส่วนบุคคลที่จะแบ่งปัน | หมายเลขสมาชิก ANA Mileage Club ของลูกค้า ชื่อ ที่อยู่ หมายเลขโทรศัพท์ หมายเลขโทรสาร ที่อยู่อีเมล ข้อมูลการจ้างงาน (ชื่อบริษัท ฝ่าย/แผนกที่ลูกค้าทำงานอยู่ ตำแหน่ง ที่อยู่ หมายเลขโทรศัพท์ หมายเลขโทรสาร) ที่อยู่ทางไปรษณีย์ ข้อมูลหนังสือเดินทาง ข้อมูลทางกายภาพและข้อมูลทางการแพทย์ที่เกี่ยวข้องกับการบิน ข้อจำกัดทางโภชนาการ ข้อมูลการชำระเงิน รวมถึงรายละเอียดของบัตรเครดิต/เดบิต และวิธีการชำระเงินอื่นๆ รายละเอียดของแผนและการจัดเตรียมการเดินทาง รวมถึงเที่ยวบินกับ ANA และสายการบินอื่นๆ การจองที่พัก และการจัดเตรียมการเดินทางอื่นๆ ประเภทบัตรสมาชิก สถานะการเป็นสมาชิก พื้นที่สมาชิก สถานะไมล์สะสม หมายเลขและวันหมดอายุของบัตรเครดิต ประวัติการใช้บัตรเครดิตและข้อมูลที่เกี่ยวข้อง ความต้องการเพื่อให้จัดหารถเข็นหรือการจัดเตรียมพิเศษอื่นๆ ข้อมูลการจองและการยกเลิกเที่ยวบิน ประวัติการใช้บริการเที่ยวบินและบริการอื่นๆ รายละเอียดการสอบถาม คำขอ และการร้องเรียนที่มีอยู่ในการติดต่อกับลูกค้า ข้อมูลเกี่ยวกับการใช้งานเว็บไซต์ ANA และแอพพลิเคชั่นบนมือถือ รวมถึงคุกกี้และข้อมูลการดำเนินการบนเว็บไซต์ ฯลฯ ของลูกค้า |
| ชื่อ ที่อยู่ และตัวแทนของหน่วยงานที่รับผิดชอบสำหรับการจัดการข้อมูลส่วนบุคคล | ANA Holdings Inc. ชิโอโดเมะ ซิตี้ เซ็นเตอร์ 1-5-2, ฮิงาชิ ชิมบาชิ เขตมินาโตะ โตเกียว, ญี่ปุ่น 105-7140 คุณโคจิ ชิบาตะ ประธาน และประธานฝ่ายเจ้าหน้าที่บริหาร |
9. การมอบหมายการทำธุรกิจ
ในการจัดหาผลิตภัณฑ์และบริการให้แก่ลูกค้า ANA อาจมอบหมายการดำเนินการธุรกิจส่วนหนึ่งให้แก่บุคคลภายนอก ซึ่งอาจมีการเปิดเผยข้อมูลส่วนบุคคลให้แก่ฝ่ายดังกล่าวด้วยโดยอยู่ภายในขอบเขตที่จำเป็นสำหรับการบรรลุจุดประสงค์ในการมอบหมายนั้น ในกรณีเหล่านี้ ANA จะดำเนินมาตรการที่เหมาะสมในการจัดการและดูแลบุคคลภายนอกเหล่านี้เพื่อปกป้องการจัดการข้อมูลส่วนบุคคลของลูกค้า รวมทั้งกำหนดข้อตกลงเกี่ยวกับการจัดการข้อมูลส่วนบุคคลเหล่านี้
10. การถ่ายโอนออกจากญี่ปุ่น
ANA อาจถ่ายโอนข้อมูลส่วนบุคคลของลูกค้า (ชื่อ หมายเลขหนังสือเดินทาง และรายละเอียดการเดินทาง ฯลฯ) ไปยังภายนอกประเทศญี่ปุ่น โดยขึ้นอยู่กับปลายทางเที่ยวบินของลูกค้า ประเทศที่ ANA ให้บริการสามารถดูได้จากเว็บไซต์ของ ANA ประเทศหรือภูมิภาคที่มีการถ่ายโอนข้อมูลส่วนบุคคลของลูกค้า อาจไม่มีระบบสำหรับการปกป้องข้อมูลส่วนบุคคลที่เทียบเท่ากับของประเทศญี่ปุ่น
หาก ANA ให้ข้อมูลส่วนบุคคลของลูกค้าแก่ผู้ดำเนินธุรกิจที่เป็นบุคคลภายนอกซึ่งอยู่ภายนอกประเทศญี่ปุ่น รวมถึงบริษัทที่ได้รับมอบหมายและพันธมิตรที่ใช้ข้อมูลร่วมกัน ทาง ANA จะดำเนินการโดยขึ้นอยู่กับการยินยอมของลูกค้า ยกเว้นในกรณีใดกรณีหนึ่งดังต่อไปนี้:
- (1) เมื่อบุคคลภายนอกตั้งอยู่ในประเทศที่กฎหมายและข้อกำหนดได้กำหนดไว้ให้มีระบบปกป้องข้อมูลส่วนบุคคลที่เทียบเท่าของประเทศญี่ปุ่น หรือ
- (2) เมื่อบุคคลภายนอกมีระบบที่สามารถดำเนินมาตรการที่สอดคล้องกับที่ผู้ดำเนินธุรกิจสามารถจัดการข้อมูลส่วนบุคคลในประเทศญี่ปุ่นได้อย่างต่อเนื่อง
ในกรณีที่ (2) ข้างต้น ทาง ANA จะใช้มาตรการตามความจำเป็นและเหมาะสมเพื่อให้แน่ใจว่าบุคคลภายนอกจะดำเนินการตามมาตรการที่เกี่ยวข้องอย่างต่อเนื่อง
หากท่านต้องการเรียนรู้เกี่ยวกับรายละเอียดของมาตรการของ ANA โปรดยื่นคำขอโดยสอดคล้องกับ "12. คำขอเกี่ยวกับการจัดการข้อมูลส่วนบุคคล"
11. การจัดการข้อมูลส่วนบุคคล
ในการรับข้อมูลส่วนบุคคลของลูกค้า ทาง ANA จะจัดการข้อมูลเหล่านี้ตามมาตรฐานที่เข้มงวดสูงสุดและจะใช้มาตรการการจัดการด้านความปลอดภัยที่จำเป็นเพื่อเป็นการป้องกันการรั่วไหล การสูญหาย หรือการเปลี่ยนแปลงข้อมูล ANA รับรองได้ว่าคณะกรรมการบริหารและพนักงานได้รับการฝึกอบรมอย่างเหมาะสมเกี่ยวกับการดำเนินการเพื่อปกป้องความปลอดภัยของข้อมูลที่ระบุตัวตนของลูกค้าแต่ละราย จะมีการกำหนดระยะเวลาที่เหมาะสมในการเก็บข้อมูลส่วนบุคคลเอาไว้ โดยยึดตามจุดประสงค์ในการใช้งานข้อมูลเหล่านั้น หลังจากบรรลุจุดประสงค์ของข้อมูลแล้ว ANA จะกำจัดข้อมูลที่เกี่ยวข้องนั้นด้วยวิธีการที่เหมาะสม
หากท่านต้องการทราบเกี่ยวกับรายละเอียดของมาตรการการจัดการด้านความปลอดภัย โปรดยื่นคำขอโดยสอดคล้องกับ "12. คำขอเกี่ยวกับการจัดการข้อมูลส่วนบุคคล"
- สำหรับนโยบายการดำเนินการของ ANA เพื่อการรักษาความปลอดภัยข้อมูล โปรดดูที่ "การรักษาความปลอดภัยของข้อมูลของ ANA Group (English only)"
12. คำขอเกี่ยวกับการจัดการข้อมูลส่วนตัว
หาก ANA ได้รับคำขอจากลูกค้าที่ส่งคำขอมาตามลักษณะที่ระบุไว้เพื่อการเปิดเผย การแก้ไข การลบ การเพิ่ม การยุติการใช้งาน การลบล้าง หรือการให้ข้อมูลที่เกี่ยวกับมาตรการการปกป้องข้อมูลส่วนบุคคลที่อ้างถึงใน "10. การถ่ายโอนออกจากญี่ปุ่น" และ "11. การจัดการข้อมูลส่วนบุคคล" (ต่อไปนี้เรียกว่า "การเปิดเผย ฯลฯ") ซึ่งเกี่ยวกับข้อมูลส่วนบุคคลของลูกค้าที่จัดเก็บในฐานข้อมูลที่ ANA จัดเก็บไว้ คำขอนั้นจะได้รับการจัดการตามกฎหมายและข้อกำหนดดังต่อไปนี้ โดยอยู่ภายในระยะเวลาและขอบเขตที่เหมาะสม หลังจากที่ทำการยืนยันว่าคำขอนั้นส่งมาโดยลูกค้าเอง
(1) คำขอสำหรับการเปิดเผยข้อมูล
รายการข้อมูลส่วนบุคคล จุดประสงค์ของการใช้งาน หรือประวัติในการให้ข้อมูลส่วนบุคคลไปยังบุคคลภายนอกจะถูกเปิดเผยโดยสอดคล้องกับคำขอของลูกค้า
(2) คำร้องให้แก้ไข ลบ หรือเพิ่มเติม
การแก้ไข ลบ หรือเพิ่มเติมข้อมูลส่วนบุคคลจะดำเนินการที่ส่วนใดก็ตามที่สามารถทำได้หลังจากที่ตรวจสอบคำขอนั้นแล้ว
(3) คำขอให้ระงับหรือขจัดออก
การใช้รายการข้อมูลส่วนบุคคลที่มอบหมายให้โดยลูกค้าจะถูกระงับ และข้อมูลที่เกี่ยวข้องจะถูกลบออกหากต้องการเช่นนั้น โดยเป็นไปตามคำขอที่ส่งมา อย่างไรก็ตาม โปรดทราบว่า คำขอเหล่านี้อาจทำให้ลูกค้าไม่ได้รับบริการที่เคยใช้ หรืออาจขัดขวางการจัดหาบริการตามความต้องการของลูกค้า
(4) คำขอสำหรับการให้ข้อมูลโดยเกี่ยวข้องกับมาตรการการปกป้องข้อมูลส่วนบุคคล
ข้อมูลดังต่อไปนี้จะจัดหาให้โดยสอดคล้องกับคำขอของลูกค้า
- รายละเอียดของมาตรการการจัดการด้านความปลอดภัยที่ ANA ใช้ในการรับข้อมูลส่วนบุคคลของลูกค้า
- รายละเอียดของมาตรการที่ดำเนินการโดย ANA ใช้เมื่อจัดหาข้อมูลส่วนบุคคลของลูกค้าให้กับบุคคลภายนอกที่อยู่นอกประเทศญี่ปุ่น (ในกรณีของ "10. การถ่ายโอนออกจากญี่ปุ่น" (2))
ANA อาจไม่สามารถดำเนินการตามคำขอของลูกค้าได้ หากการปฏิบัติตามคำขอดังกล่าวจะส่งผลกระทบอย่างร้ายแรงต่อการดำเนินธุรกิจของ ANA ส่งผลให้เกิดการละเมิดกฎหมายและระเบียบข้อบังคับ หรือขัดขวางการจัดการด้านความปลอดภัยของข้อมูลส่วนบุคคล
13. การยื่นคำร้องขอเปิดเผยข้อมูล ฯลฯ
วิธีการยื่นคำร้องขอเปิดเผยข้อมูล หรือแจ้งวัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล (“คำร้องขอเปิดเผยข้อมูล ฯลฯ”) ที่ ANA ได้รับจากลูกค้า รวมถึงข้อมูลติดต่อ มีรายละเอียดดังต่อไปนี้
คำขอสำหรับการเปิดเผยข้อมูล ฯลฯ
(1) วิธีการยื่นคำร้อง
หากท่านต้องการได้รับการตอบกลับคำขอเปิดเผยข้อมูลของท่านทางไปรษณีย์
โปรดส่งเอกสารที่กำหนดทางไปรษณีย์ไปยังที่อยู่ด้านล่าง
ที่อยู่:
ศูนย์จัดการข้อมูลส่วนบุคคล ALL NIPPON AIRWAYS CO., LTD
1-331-90 Kaminoshima-cho, Nagasaki-shi, Nagasaki, 850-0078 Japan
หากท่านต้องการได้รับการตอบกลับคำขอเปิดเผยข้อมูลของท่านในรูปแบบไฟล์อิเล็กทรอนิกส์
กรุณาส่งเอกสารที่จำเป็นผ่านทางเว็บฟอร์มที่แสดงไว้บนเว็บไซต์ของ ANA
(2) เอกสารที่กำหนด
แบบฟอร์มคำขอ (เลือกหนึ่งในรายการต่อไปนี้ตามคำขอของท่าน)
คำขอของลูกค้าสำหรับการเปิดเผยข้อมูล ฯลฯ อาจไม่ได้รับการตอบสนอง หากขาดเอกสารข้อมูลใดๆ ที่กำหนด
เอกสารที่จำเป็นสำหรับใช้ยืนยันตัวตนของบุคคล ฯลฯ
- (สำหรับบุคคล)
- (1) สำเนาเอกสารอย่างใดอย่างหนึ่งต่อไปนี้: ใบอนุญาตขับขี่, หนังสือเดินทาง, บัตรประชาชน (ด้านหน้าเท่านั้น), ใบรับรองความพิการทางร่างกาย, บัตรประจำตัวผู้พำนัก
- (สำหรับตัวแทน)
นอกเหนือจาก “(สำหรับบุคคล),” แล้ว ต้องมีเอกสารต่อไปนี้ตามที่กำกับไว้ใน (1) และ (2) ด้วย- (1) หนังสือมอบอำนาจ (ตัวแทนผู้มีอำนาจตามกฎหมายจะต้องแสดงเอกสารรับรอง)
- (2) เอกสารแสดงตนผู้แทน (สำเนาอย่างใดอย่างหนึ่งต่อไปนี้: ใบอนุญาตขับขี่, หนังสือเดินทาง, บัตรประชาชน (ด้านหน้าเท่านั้น), ใบรับรองความพิการทางร่างกาย, บัตรประจำตัวผู้พำนัก
(3) ค่าธรรมเนียม
อาจมีค่าใช้จ่ายเพิ่มเติมขึ้นอยู่กับประเภทคำขอ สำหรับการเปิดเผยข้อมูลการจองและการขึ้นเครื่องหลายข้อมูล แต่ละเที่ยวบินจะนับเป็นการเปิดเผยหนึ่งรายการ โปรดทราบว่ากระบวนการจัดการอาจแตกต่างกันไป โดยขึ้นอยู่กับกฎหมายและข้อบังคับของประเทศที่เกี่ยวข้อง
- โปรดทราบว่าการยืนยันการสำรองที่นั่งของ ANA การยืนยันการขึ้นเครื่อง และการอัปเดตข้อมูลสมาชิก ANA Mileage Club ฯลฯ จะได้รับการจัดการบนเว็บไซต์ของ ANA (www.ana.co.jp) หรือที่ศูนย์บริการทางโทรศัพท์ของ ANA คำขอจะสามารถใช้ได้หากมีการยืนยันตัวตนลูกค้า
14. การปิดใช้งานคุกกี้และตัวบ่งชี้เพื่อการโฆษณา
- (1) การปิดใช้งานคุกกี้
โปรดดูที่ "5. การปิดใช้งานคุกกี้" ใน นโยบายคุกกี้ของ ANA - (2) การปิดใช้งานตัวบ่งชี้เพื่อการโฆษณา
ANA ได้มาซึ่งและใช้งานตัวบ่งชี้เพื่อการโฆษณา (“ตัวบ่งชี้เพื่อการโฆษณา (IDFA)” สำหรับ iOS ของ Apple, “Google Advertising ID (GAID)”สำหรับ Google’s Android OS, ฯลฯ)
ลูกค้าที่ต้องการบล็อกโฆษณาโดยใช้ตัวระบุผู้ลงโฆษณาเหล่านี้ โปรดไปที่ iOS (เว็บไซต์ภายนอก) หรือ Android (เว็บไซต์ภายนอก) และกำหนดการตั้งค่าที่จำเป็นบนอุปกรณ์เหล่านั้น
15. การแก้ไขนโยบายความเป็นส่วนตัว
ANA อาจแก้ไขนโยบายความเป็นส่วนตัวนี้ หากทำการแก้ไข จะมีการโพสต์รายละเอียดบนเว็บไซต์ ANA (www.ana.co.jp)
ALL NIPPON AIRWAYS CO., LTD.
คุณ ชินอิจิ อิโนะอุเอะ ประธาน และประธานฝ่ายเจ้าหน้าที่บริหาร
ชิโอโดเมะ ซิตี้ เซ็นเตอร์ 1-5-2, ฮิงาชิ ชิมบาชิ เขตมินาโตะ โตเกียว, ญี่ปุ่น 105-7140
ตอนที่ 2 การจัดการข้อมูลส่วนบุคคลของผู้อยู่อาศัยใน EEA และสหราชอาณาจักรโดย ANA
1. บทนำ
บทที่ 2 นี้ให้ข้อมูลเพิ่มเติมเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของลูกค้าและบุคคลอื่น ๆ ในเขตเศรษฐกิจยุโรป (“EEA”) และ/หรือสหราชอาณาจักร (“UK”) ตามระเบียบคุ้มครองข้อมูลส่วนบุคคลของสหภาพยุโรป (EU General Data Protection Regulation 2016/679 - “GDPR”) และกฎหมายคุ้มครองข้อมูลส่วนบุคคลของสหราชอาณาจักรปี 2018 (“DPA 2018”) รวมถึงกฎหมายคุ้มครองข้อมูลและความเป็นส่วนตัวทั้งในระดับประเทศและระหว่างประเทศ (เรียกรวมกันว่า “กฎหมายคุ้มครองข้อมูล”)
โปรดทราบว่ากฎหมายแห่งสหราชอาณาจักรมีความคล้ายคลึงกับกฎหมายในเขตเศรษฐกิจยุโรป และลูกค้าจากทั้งสองเขตอำนาจศาลมีสิทธิที่คล้ายคลึงกันมาก ดังนั้นการอ้างอิงถึง GDPR ในบทนี้จึงมีความหมายเช่นเดียวกับการอ้างอิงถึงกฎหมายแห่งสหราชอาณาจักร
เอกสารยินยอมจะต้องได้รับหรือได้รับอนุญาตจากผู้ที่เป็นผู้ปกครองในกรณีที่ลูกค้าที่มีอายุต่ำกว่า 16 ปีใช้บริการของ ANA ต้องได้รับความยินยอมจากเจ้าของข้อมูลต่อนโยบายความเป็นส่วนตัวนี้ในกรณีที่บุคคลเช่นสมาชิกในครอบครัวสมัครใช้บริการของ ANA ในนามของเจ้าของข้อมูล
ในกรณีที่เงื่อนไขใดๆ ในตอนที่ 2 นี้ขัดแย้งกับตอนที่ 1 จะถือเงื่อนไขของตอนที่ 2 เป็นหลัก
2. ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคลของท่านคือ ANA.
ANA ปกป้องข้อมูลส่วนบุคคลที่ถูกรวบรวมและใช้งานโดย ผู้ควบคุมข้อมูล (ผู้ที่ตัดสินใจเกี่ยวกับวิธีและเหตุผลในการใช้ข้อมูลส่วนบุคคลของท่าน) และ ผู้ประมวลผลข้อมูล (ผู้ที่ดำเนินการตามคำสั่งเป็นลายลักษณ์อักษรของผู้ควบคุมข้อมูล) โดยอ้างอิงตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล.
3. ฐานทางกฎหมายของเราสำหรับการประมวลผลข้อมูลส่วนบุคคล
ANA ปกป้องข้อมูลส่วนบุคคลของท่านโดยให้แน่ใจว่าข้อมูลดังกล่าวจะสามารถใช้ได้เฉพาะในขอบเขตที่จำเป็นสำหรับจุดประสงค์เฉพาะ (ตามที่ระบุไว้ในส่วนที่ 3 ของบทที่ 1 ของนโยบายความเป็นส่วนตัวนี้) และโดยการกำหนดให้มีฐานทางกฎหมายสำหรับกิจกรรมการประมวลผลแต่ละกิจกรรมตามกฎหมายคุ้มครองข้อมูล
ANA อาจประมวลผลข้อมูลส่วนบุคคลของลูกค้าตามหลักเกณฑ์ทางกฎหมายข้อใดข้อหนึ่งหรือมากกว่านี้:
- (1) เมื่อได้รับความยินยอมจากท่านในการประมวลผล (มาตรา 6(1)(a) GDPR)
คำยินยอมจะนำไปใช้ในการประมวลผลที่เกี่ยวข้องกับการส่งเสริมการขายและการตลาดเท่านั้น หรือในบางกรณีที่เกี่ยวข้องกับข้อมูลส่วนบุคคลที่สำคัญ - (2) เมื่อจำเป็นต้องมีการประมวลผลเพื่อดำเนินการหรือปฏิบัติตามขั้นตอนในการทำสัญญา (มาตรา 6(1)(b) GDPR)
ซึ่งเป็นเหตุผลที่เราประมวลผลข้อมูลลูกค้าซึ่งจำเป็นต่อการให้บริการของเรา รวมถึงข้อมูลประจำตัว ผู้ติดต่อ รายละเอียดการชำระเงินและการเดินทาง ฯลฯ ของลูกค้า - (3) ANA จำเป็นต้องประมวลผลข้อมูลเพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย (มาตรา 6(1)(c)) ซึ่งรวมถึงข้อกำหนดในการแบ่งปันข้อมูลส่วนบุคคลกับเจ้าหน้าที่ศุลกากรและตรวจคนเข้าเมืองหรือหน่วยบังคับใช้กฎหมาย เช่นเดียวกับภาระผูกพันทางกฎหมายของ ANA ที่มีต่อพนักงานและลูกค้า
- (4) ข้อมูลที่จำเป็นในการปกป้องผลประโยชน์ที่สำคัญของท่านหรือของบุคคลภายนอก (มาตรา 6(1)(d)) เช่น ในกรณีที่เกิดเหตุฉุกเฉินทางการแพทย์
- (5) ถือเป็นผลประโยชน์ที่ชอบด้วยกฎหมายของ ANA หรือบุคคลภายนอกในการประมวลผลข้อมูลส่วนบุคคล และผลประโยชน์เหล่านี้ไม่ได้ถูกแทนที่ด้วยสิทธิ์ของท่านภายใต้กฎหมายคุ้มครองข้อมูล (มาตรา 6(1)(f) GDPR) รวมถึงการใช้ข้อมูลส่วนบุคคลที่จำเป็นในการดำเนินธุรกิจของ ANA รวมถึงการรักษา พัฒนา และปรับปรุงสินค้าและบริการของ ANA และมอบประสบการณ์ที่ดีที่สุดแก่ลูกค้า.
4. คำร้องขอดำเนินการประมวลผลข้อมูลส่วนบุคคล
(1) กฎหมายคุ้มครองข้อมูลให้สิทธิ์ตามกฎหมายต่อไปนี้แก่ท่าน:
- คำขอเข้าถึง: ท่านสามารถขอสำเนาข้อมูลส่วนบุคคลของคุณและรายละเอียดเกี่ยวกับวิธีการที่เราประมวลผลข้อมูลดังกล่าวได้
- คำร้องขอให้แก้ไข: การแก้ไขข้อมูลส่วนบุคคลจะดำเนินการทุกครั้งที่เป็นไปได้หลังจากตรวจสอบคำร้องอย่างเหมาะสม
- คำขอให้ลบข้อมูล: ท่านอาจร้องขอให้เราลบข้อมูลส่วนบุคคลทั้งหมดหรือบางส่วนที่เรามีเกี่ยวกับคุณ เราจะพิจารณาคำขอของท่าน และหากข้อมูลไม่จำเป็นอีกต่อไปหรือกฎหมายไม่อนุญาตให้เราเก็บข้อมูลนั้นไว้ เราก็จะลบข้อมูลนั้นออก
- คำขอให้เคลื่อนย้ายข้อมูล: คุณสามารถร้องขอสำเนาข้อมูลส่วนตัวของท่านในรูปแบบที่มีโครงสร้างทั่วไปและสามารถอ่านได้ด้วยเครื่อง ใช้ได้เฉพาะกับข้อมูลส่วนบุคคลที่เราได้รับจากคุณและประมวลผลตามความยินยอมของคุณหรือเพื่อดำเนินการตามสัญญา และซึ่งได้รับการประมวลผลด้วยวิธีอัตโนมัติ
- ข้อคัดค้าน ท่านสามารถคัดค้านการประมวลผลซึ่งกระทำบนพื้นฐานของผลประโยชน์ที่ชอบด้วยกฎหมายของเราหรือของบุคคลภายนอก หรือเพื่อวัตถุประสงค์ในการทำการตลาดทางตรง เราจะหยุดประมวลผลข้อมูลของท่าน เว้นเสียแต่จะมีเหตุผลที่สำคัญในการดำเนินการต่อไปซึ่งจะฝ่าฝืนคำคัดค้านของท่าน หากการคัดค้านของท่านคือทางการตลาดทางตรง เราจะหยุดประมวลผลเสมอ
- ข้อจำกัด: ท่านสามารถจำกัดวิธีการที่เราประมวลผลข้อมูลส่วนบุคคลของท่านได้ในบางกรณี เมื่อมีการประมวลผลข้อมูลส่วนบุคคลของท่าน (นอกจากการเก็บข้อมูล) จะเป็นไปตามกฎหมายได้เฉพาะในกรณีที่มีการยินยอมจากท่าน หรือในกรณีที่จำเป็นสำหรับการเรียกร้องทางกฎหมาย การคุ้มครองสิทธิ์บางประการ หรือเพื่อเหตุผลที่เกี่ยวข้องกับผลประโยชน์สาธารณะที่สำคัญ.
- การถอนความยินยอม: หากเราใช้ความยินยอมของท่านในการประมวลผลข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิ์ที่จะถอนความยินยอมนั้นได้ตลอดเวลา.
โปรดทราบว่าสิทธิ์ที่กำหนดไว้ข้างต้นไม่ใช่สิทธิ์ที่สมบูรณ์และไม่สามารถใช้ได้ในทุกสถานการณ์ นอกจากนี้ยังมีข้อยกเว้นทางกฎหมายที่มีผลบังคับใช้ในบางสถานการณ์ ซึ่งหมายความว่าอาจมีการปฏิเสธคำขอได้ แน่นอนว่าหากคำขอถูกปฏิเสธ เราจะแจ้งให้ท่านทราบถึงเหตุผลเมื่อตอบกลับถึงท่าน
บันทึกคำขอที่เราได้รับจะมีการเก็บรักษาไว้เพื่อให้มั่นใจว่าเราได้ปฏิบัติตามข้อผูกมัดทางกฎหมายของเรา
(2) วิธีการยื่นคำร้อง
ท่านสามารถใช้สิทธิ์ได้โดยไม่มีค่าใช้จ่าย (ยกเว้นในกรณีที่ไม่สมเหตุสมผล มากเกินควร หรือมีการร้องขอซ้ำซ้อน ซึ่งเราอาจเรียกเก็บค่าธรรมเนียมหรือปฏิเสธคำขอ) วิธีการยื่นคำร้องและข้อมูลติดต่อ มีดังนี้
(เว็บไซต์)
โปรดส่งเอกสารที่จำเป็นผ่านเว็บฟอร์มที่ระบุในเว็บไซต์ของ ANA
(3) การตอบกลับคำขอต่างๆ
เราจะตอบกลับโดยเร็วที่สุดซึ่งโดยปกติแล้วภายในหนึ่งเดือน ในบางกรณีเราอาจขอเอกสารระบุตัวตน หรือ (หากท่านทำการร้องขอในนามของบุคคลภายนอก) หลักฐานยืนยันอำนาจของท่านในการยื่นคำขอ หากคำขอของท่านมีความซับซ้อนหรือท่านได้ทำการร้องขอหลายรายการ อาจใช้เวลานานยิ่งขึ้นในการให้คำตอบโดยละเอียด โปรดรับทราบว่ามีข้อยกเว้นสำหรับสิทธิ์ข้างต้นและบางสถานการณ์ที่ไม่สามารถบังคับใช้ได้
หากท่านไม่พอใจกับการตอบสนองของเราเกี่ยวกับคำขอคุ้มครองข้อมูล หรือหากท่านคิดว่าข้อมูลส่วนบุคคลของท่านได้รับการจัดการที่ไม่เหมาะสม ท่านมีสิทธิ์ที่จะยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล. โปรดดูส่วนที่ 9 ของตอนที่ 2 นี้ ("การยื่นเรื่องร้องเรียนแก่ผู้มีอำนาจ") สำหรับรายละเอียดเพิ่มเติม
5. กระบวนการแบ่งปันข้อมูลที่จำเป็นเพื่อให้บริการสินค้าหรือบริการ
สินค้าหรือบริการของ ANA ถูกให้บริการโดยความช่วยเหลือจากบริษัทและองค์กรอื่น ๆ และบ่อยครั้งที่ ANA จำเป็นต้องแบ่งปันข้อมูลส่วนบุคคลกับบุคคลที่สามเพื่อดำเนินธุรกิจของตน. บุคคลภายนอกดังกล่าวประกอบด้วย:
- (1) บริษัทอื่นๆ ใน ANA Group
- (2) องค์กรที่ ANA มีภาระผูกพันตามกฎหมายในการแบ่งปันข้อมูลส่วนบุคคล
ซึ่งรวมถึง: องค์กรของรัฐ หน่วยงานที่มีอำนาจบังคับใช้กฎระเบียบและกฎหมาย หน่วยงานด้านตุลาการศุลกากรและตรวจคนเข้าเมือง องค์กรบุคคลภายนอก ฯลฯ - (3) ผู้ให้บริการ
รวมถึง: ผู้รับจ้างช่วงที่จัดการเที่ยวบินของ ANA สนามบิน และสายการบินที่เราเป็นพันธมิตรด้วย ผู้ให้บริการอื่นๆ ผู้ให้บริการที่เรามีความร่วมมือทางการตลาด ฯลฯ
หาก ANA สั่งให้บริษัท ผู้รับจ้าง หรือผู้ให้บริการประมวลผลข้อมูลในนามของตน ผู้ให้บริการรับรองว่าจะดำเนินการดังกล่าวให้เป็นไปตามสัญญาซึ่งปฏิบัติตามข้อกำหนดของกฎหมายคุ้มครองข้อมูลที่บังคับใช้
6. การสื่อสารทางการตลาด
ANA จะส่งการสื่อสารทางการตลาดเป็นระยะ ๆ เพื่อแจ้งข่าวสารและให้รายละเอียดเกี่ยวกับสินค้าและบริการที่อาจสนใจแก่ผู้ที่มีความสนใจ. ANA จะทำการส่งการสื่อสานทางการตลาดเฉพาะในกรณีที่ผู้รับได้ยินยอมรับการรับการสื่อสารทางการตลาด หรือหากผู้รับเป็นลูกค้าเดิมที่เคยซื้อสินค้า หรือบริการจาก ANA และได้รับโอกาสในการเลือกไม่รับการสื่อสารทางการตลาดในขณะนั้น แต่เลือกที่จะไม่ยกเลิก.
7. ข้อมูลส่วนบุคคลของท่านถูกจัดเก็บและถ่ายโอนที่ใด
ANA ตั้งอยู่ในประเทศญี่ปุ่น และผู้ให้บริการหลายรายและองค์กรอื่น ๆ ที่เราจะแบ่งปันข้อมูลส่วนบุคคลของคุณด้วย จะตั้งอยู่ในเขตอำนาจศาลนอกเหนือจาก EEA และ UK. ขอให้ทราบว่า ประเทศญี่ปุ่นได้รับการยอมรับจากคณะกรรมาธิการยุโรปว่าให้การคุ้มครองข้อมูลส่วนบุคคลได้อย่างเพียงพอ.
เมื่อมีการถ่ายโอนข้อมูลส่วนบุคคลให้กับบุคคลที่สาม ANA จะรับรองว่าได้ปฏิบัติตามข้อกำหนดของกฎหมายคุ้มครองข้อมูลส่วนบุคคล รวมถึงข้อกำหนดการโอนข้อมูลต่อไปตามการตัดสินความเหมาะสมระหว่างสหภาพยุโรปและญี่ปุ่น และกฎหมายญี่ปุ่นที่เกี่ยวข้อง. อย่างไรก็ตาม ท่านควรทราบว่าผู้รับที่อยู่นอกเขตเศรษฐกิจยุโรปและสหราชอาณาจักรอาจอยู่ภายใต้กฎหมายของประเทศ ซึ่งไม่จำเป็นต้องให้การคุ้มครองที่เท่าเทียมกันกับข้อมูลส่วนบุคคลของท่าน หากท่านต้องการข้อมูลเพิ่มเติมเกี่ยวกับสถานที่จัดเก็บและถ่ายโอนข้อมูลส่วนบุคคลของท่าน โปรดติดต่อ ANA โดยใช้รายละเอียดที่กำหนดไว้ในส่วนที่ 13 ของบทที่ 1 นี้ ("การยื่นคำร้องขอเปิดเผยข้อมูล ฯลฯ")
8. การเก็บรักษาข้อมูลส่วนบุคคล
ANA จะเก็บรักษาข้อมูลส่วนบุคคลของลูกค้าจนกว่าจะบรรลุวัตถุประสงค์ในการใช้งาน. โดยเฉพาะ, ANA ได้กำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลดังนี้. สำหรับข้อมูลส่วนบุคคลส่วนใหญ่ ระยะเวลาการเก็บรักษาที่เหมาะสมจะถูกกำหนดตามลักษณะของข้อมูลและวัตถุประสงค์ในการเก็บข้อมูล โดยอ้างอิงจากข้อกำหนดทางกฎหมายและบัญชี รวมถึงความต้องการทางธุรกิจของเรา.
- (1) ข้อมูลส่วนบุคคลของสมาชิก ANA Mileage Club
จนกว่าจะมีการเพิกถอนสมาชิก ANA Mileage Club - (2) ข้อมูลส่วนบุคคลของผู้โดยสาร
จนกว่าการขนส่งและบริการที่เกี่ยวข้องที่กำหนดไว้ในเงื่อนไขการขนส่งสำหรับเที่ยวบินภายในประเทศ และเงื่อนไขการขนส่งสำหรับเที่ยวบินระหว่างประเทศจะเสร็จสิ้น - (3) ข้อมูลส่วนบุคคลอื่น ๆ
ระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ลูกค้าได้ยินยอม
9. การยื่นเรื่องร้องเรียนแก่ผู้มีอำนาจ
ลูกค้ามีสิทธิ์ร้องเรียนต่อกระบวนการเกี่ยวกับข้อมูลส่วนตัว ด้วยสิทธิ์การคุ้มครองข้อมูลตามเขตอำนาจตามกฎหมายของถิ่นพักอาศัย
- (1) พลเมืองในเขตเศรษฐกิจยุโรป โปรดติดต่อเจ้าหน้าที่ควบคุมดูแลแห่งชาติของท่าน ซึ่งสามารถดูรายละเอียดได้ในเว็บไซต์ของคณะกรรมการคุ้มครองข้อมูลแห่งสหภาพยุโรป (European Data Protection Board) (https://edpb.europa.eu/about-edpb/board/members_en (English only))
- (2) พลเมืองสหราชอาณาจักร โปรดติดต่อสำนักงานคณะกรรมาธิการข้อมูลข่าวสาร (Information Commissioner’s Office) (www.ico.org.uk (English only))
10. ข้อมูลติดต่อของผู้ควบคุมและเจ้าหน้าที่คุ้มครองข้อมูลของ ANA
ผู้ควบคุม: ALL NIPPON AIRWAYS CO., LTD.
อยู่: Shiodome City Center, 1-5-2 Higashi-Shimbashi, Minato-ku, Tokyo, Japan เจ้าหน้าที่คุ้มครองข้อมูลของ
อีเมลของเจ้าหน้าที่คุ้มครองข้อมูล: dataprotection@ana.co.jp
- โปรดทราบว่าที่อยู่อีเมลนี้ใช้สำหรับประเด็นเกี่ยวกับความเป็นส่วนตัวเท่านั้น
- สำหรับคำขอการประมวลผลข้อมูลส่วนบุคคล (การเข้าถึง การลบ การแก้ไข ฯลฯ) โปรดดู “4. คำร้องขอดำเนินการประมวลผลข้อมูลส่วนบุคคล“ (2) วิธีการยื่นคำร้อง
- สำหรับการติดต่อสอบถามเกี่ยวกับการจอง, บัตรโดยสารเที่ยวบิน, สัมภาระ, ANA Mileage Club, บริการต่างๆ และอื่นๆ โปรดไปยัง ข้อมูลการติดต่อในแต่ละภูมิภาคและสาขาสำนักงานของ ANA
- โปรดเลือกเมืองและภาษาของท่าน
ตอนที่ 3 การจัดการข้อมูลส่วนบุคคลของพลเมืองจีนโดย ANA
นอกเหนือจากตอนที่ 1 แล้ว ตอนที่ 3 ยังมีผลบังคับใช้กับการจัดการข้อมูลส่วนบุคคลของผู้ที่อาศัยอยู่ในสาธารณรัฐประชาชนจีน (ต่อไปนี้จะเรียกว่า "ประเทศจีน") โดยอ้างอิงตามกฎหมายการคุ้มครองข้อมูลส่วนบุคคลและข้อกำหนดที่เกี่ยวข้องของประเทศจีน (ต่อไปนี้จะเรียกว่า "PIPL ฯลฯ") ในกรณีที่เงื่อนไขใดๆ ในตอนนี้ขัดแย้งกับตอนที่ 1 จะถือเงื่อนไขของตอนนี้เป็นหลัก
1. บทนำ
ต้องได้รับการยินยอมหรือการอนุญาตของผู้ปกครองในกรณีที่ลูกค้าอายุต่ำกว่า 18 ปี ใช้บริการของ ANA และยอมรับนโยบายความเป็นส่วนตัว ในกรณีที่บุคคล เช่น สมาชิกในครอบครัว สมัครใช้บริการของ ANA ในนามของเจ้าของข้อมูล จะต้องได้รับการยินยอมจากเจ้าของข้อมูล (หากมีอายุต่ำกว่า 14 ปีจะต้องได้รับความยินยอมจากผู้ปกครองแทน) ตามนโยบายความเป็นส่วนตัวนี้
2. การเก็บรวบรวมข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน
เพื่อวัตถุประสงค์ในการใช้งาน ทาง ANA จะจัดการข้อมูลส่วนบุคคลที่จัดให้อยู่ในหมวดหมู่ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนภายใต้ PIPL ฯลฯ เช่น ข้อมูลเกี่ยวกับหนังสือเดินทาง สุขภาพ การชำระเงิน หรือที่พักอาศัย
เนื่องจากข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนอาจส่งผลกระทบในเชิงลบต่อผลประโยชน์ของลูกค้าหากข้อมูลรั่วไหลหรือนำไปใช้งานอย่างผิดกฎหมาย (ตัวอย่างเช่น อาจเป็นไปได้ว่าจะเกิดความเสียหายต่อศักดิ์ศรีส่วนบุคคล หรือความปลอดภัยส่วนบุคคลและความมั่นคงของสินทรัพย์จะตกอยู่ในความเสี่ยง) ANA จะจัดการข้อมูลดังกล่าวอย่างรอบคอบและจัดการอย่างถูกต้องตามกฎหมาย
3. ระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคล
ANA จะเก็บรักษาข้อมูลส่วนบุคคลของลูกค้าจนกว่าจะบรรลุวัตถุประสงค์ในการใช้งาน ANA ได้กำหนดระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลโดยเฉพาะดังต่อไปนี้
- (1) ข้อมูลส่วนบุคคลของสมาชิก ANA Mileage Club
จนกว่าจะทำการยกเลิกการเป็นสมาชิก ANA Mileage Club - (2) ข้อมูลส่วนบุคคลของผู้โดยสาร
จนกว่าการขนส่งและการดำเนินงานที่เกี่ยวข้องที่กำหนดไว้ในเงื่อนไขการขนส่งในส่วน สัมภาระและผู้โดยสารภายในประเทศ และ สัมภาระและผู้โดยสารระหว่างประเทศ จะเสร็จสิ้น - (3) ข้อมูลส่วนบุคคลอื่นๆ
ระยะเวลาที่จำเป็นที่สั้นที่สุดสำหรับวัตถุประสงค์ที่ลูกค้ายินยอม
4. เทคโนโลยีและมาตรการเพื่อปกป้องข้อมูลส่วนบุคคลของลูกค้า
- (1) ANA ใช้มาตรการรักษาความปลอดภัยเพื่อปกป้องข้อมูลส่วนบุคคลของลูกค้าจากการรั่วไหล การเปลี่ยนแปลง หรือการสูญหาย โดยเฉพาะอย่างยิ่ง ANA ใช้มาตรการต่อไปนี้เพื่อปกป้องข้อมูลส่วนบุคคลของลูกค้า
- ANA กำหนดและดำเนินการระบบการจัดการภายในและกฎการดำเนินการที่เกี่ยวข้องกับการปกป้องข้อมูลส่วนบุคคล
- ANA ดำเนินการจัดการการจัดหมวดหมู่ข้อมูลส่วนบุคคล
- ANA พัฒนาเว็บไซต์ด้วย https และตั้งการเข้ารหัส SSL เพื่อปกป้องข้อมูลสำคัญของลูกค้า (ข้อมูลบัตรเครดิต ฯลฯ) การติดต่อสื่อสารระหว่างเว็บเบราเซอร์ของลูกค้าและเซิร์ฟเวอร์
- ANA ใช้เทคโนโลยีการเข้ารหัสสำหรับการปกป้องข้อมูลส่วนบุคคล
- ANA จะจัดสรรสิทธิ์การเข้าใช้อย่างสมเหตุสมผลและควบคุมการเข้าใช้ เพื่อป้องกันการเข้าใช้ข้อมูลส่วนบุคคลโดยไม่ได้รับอนุญาต
- เพื่อกระตุ้นให้พนักงานตระหนักรู้ถึงความสำคัญของการปกป้องข้อมูลส่วนบุคคล ANA จึงได้มีการให้ความรู้และการฝึกอบรมเกี่ยวกับการรักษาความปลอดภัยและการปกป้องความเป็นส่วนตัว
- ANA จัดตั้งการโต้ตอบในกรณีฉุกเฉินต่อเหตุการณ์เกี่ยวกับข้อมูลส่วนบุคคลและเตรียมพร้อมสำหรับการดำเนินการ
- (2) ANA จะดำเนินตามขั้นตอนอันสมเหตุสมผลและพึงปฏิบัติได้ทั้งหมด เพื่อให้มั่นใจได้ว่าไม่มีการเก็บข้อมูลส่วนบุคคลที่ไม่เกี่ยวข้อง ANA จะเก็บรักษาข้อมูลส่วนบุคคลของลูกค้าในช่วงระยะเวลาที่จำเป็นที่สั้นที่สุด เพื่อให้บรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวเท่านั้น เว้นแต่ได้รับอนุญาตให้ขยายระยะเวลาในการเก็บรักษาตามกฎหมาย
- (3) ในกรณีที่เกิดเหตุการณ์เกี่ยวกับข้อมูลส่วนบุคคล ทาง ANA จะแจ้งให้ลูกค้าทราบทันทีเกี่ยวกับสถานการณ์ของเหตุการณ์ที่เกี่ยวข้องตามข้อกำหนดของ PIPL ฯลฯ และรายงานหน่วยงานควบคุมระเบียบกฎหมายโดยทันที
5. คำขอเกี่ยวกับการจัดการข้อมูลส่วนบุคคล
ในกรณีที่ ANA ได้รับคำขอเกี่ยวกับข้อมูลส่วนบุคคลของลูกค้าผู้ที่เป็นผลเมืองของประเทศจีน คำขอจะได้รับการจัดการในกรอบเวลาและขอบเขตที่สมเหตุสมผลโดยสอดคล้องกับ PIPL ฯลฯ และตอนที่ 1 "มาตรา 12 คำขอเกี่ยวกับการจัดการข้อมูลส่วนบุคคล" ในการตอบรับคำขอ ทาง ANA อาจขอให้ยืนยันว่าลูกค้าเป็นผู้ส่งคำขอนั้นด้วยตนเอง
(1) คำขอเพื่อการเพิกถอนการยินยอม
หากการจัดการข้อมูลส่วนบุคคลของลูกค้าเป็นไปตามการยินยอมของลูกค้าเอง ลูกค้ามีสิทธิ์ที่จะเพิกถอนการยินยอมนั้นได้
รายการข้อมูลส่วนบุคคลที่ลูกค้ากำหนดจะถูกลบออกโดยสอดคล้องกับคำขอของลูกค้า ตามที่เป็นไปได้และมีความเหมาะสม
อย่างไรก็ตาม โปรดทราบว่าการลบดังกล่าวอาจทำให้ลูกค้าไม่ได้รับบริการ หรืออาจระงับการให้บริการตามเงื่อนไขที่สอดคล้องกับคำขอ
(2) คำขอสำหรับการตีความ/การอธิบายนโยบายความเป็นส่วนตัว
ลูกค้ามีสิทธิ์ที่จะขอให้มีการตีความ/การอธิบายนโยบายความเป็นส่วนตัวนี้ได้
(3) วิธีการยื่นคำร้อง
ลูกค้าสามารถแจ้งความประสงค์ได้ตามช่องทางดังต่อไปนี้
1. การส่งคำร้อง
เว็บไซต์:
โปรดส่งเอกสารที่จำเป็นผ่านเว็บฟอร์มที่ระบุในเว็บไซต์ของ ANA
2. เอกสารที่กำหนด
เอกสารที่จำเป็นสำหรับใช้ยืนยันตัวตนของบุคคล ฯลฯ
- (สำหรับบุคคล)
- (1) สำเนาเอกสารอย่างใดอย่างหนึ่งต่อไปนี้: บัตรประจำตัวประชาชนที่มีรูปถ่าย เช่น ใบขับขี่ หนังสือเดินทาง ฯลฯ
- (สำหรับตัวแทน)
นอกเหนือจาก “(สำหรับบุคคล),” ต้องมีเอกสารต่อไปนี้ตามที่กำกับไว้ใน (1) และ (2) ดังนี้- (1) หนังสือมอบอำนาจ (ตัวแทนผู้มีอำนาจตามกฎหมายจะต้องแสดงเอกสารรับรอง)
- (2) เอกสารแสดงตนผู้แทน (สำเนาอย่างใดอย่างหนึ่งต่อไปนี้: บัตรประจำตัวประชาชนที่มีรูปถ่าย เช่น ใบขับขี่ หนังสือเดินทาง ฯลฯ)
3. ศูนย์ติดต่อ
ประเทศจีน
4008-82-8888
(มีค่าบริการ)
6. การจัดเตรียมให้กับบุคคลภายนอกและการถ่ายโอนข้อมูลภายนอกประเทศจีน
เมื่อ ANA ให้ข้อมูลส่วนบุคคลของลูกค้ากับบุคคลภายนอก (รวมถึงในกรณีที่มีการให้ข้อมูลเนื่องจากการใช้งานร่วมกันและการมอบหมายทางธุรกิจที่เกี่ยวข้องกับการถ่ายโอนข้อมูลดังกล่าวภายนอกประเทศจีน) ทางเราจะดำเนินการโดยสอดคล้องกับ PIPL ฯลฯ
7. การเปลี่ยนแปลงวัตถุประสงค์การใช้งานข้อมูลส่วนบุคคล
ในกรณีที่มีการเปลี่ยนแปลงวัตถุประสงค์การใช้งานข้อมูลส่วนบุคคล ANA จะประกาศนโยบายความเป็นส่วนตัวฉบับปรับปรุงล่วงหน้าบนเว็บไซต์ของ ANA (www.ana.co.jp) และ ANA จะใช้ข้อมูลส่วนบุคคลให้สอดคล้องกับวัตถุประสงค์ใหม่ในการใช้ของข้อมูลส่วนบุคคลหลังจากได้รับการยินยอมจากลูกค้า
8. ข้อมูลเบื้องต้นของผู้ควบคุมข้อมูลส่วนบุคคล
ALL NIPPON AIRWAYS co., Ltd.
Address: Shiodome City Center, 1-5-2 Higashi-Shimbashi, Minato-ku, Tokyo, Japan
ตอนที่ 4 การจัดการข้อมูลส่วนบุคคลของพลเมืองแคลิฟอร์เนียโดย ANA
ปรับปรุงครั้งล่าสุดเมื่อวันที่ 1 เมษายน 2025
นอกเหนือจากตอนที่ 1 แล้ว ตอนที่ 4 ยังสามารถบังคับใช้กับการจัดการข้อมูลส่วนบุคคลของบุคคลที่อาศัยอยู่ในแคลิฟอร์เนีย สหรัฐอเมริกา ตามรัฐบัญญัติความเป็นส่วนตัวของผู้บริโภคในรัฐแคลิฟอร์เนียประจำปี 2018 ดังที่ได้รับการแก้ไขภายใต้ประมวลกฎหมายสิทธิ์ความเป็นส่วนตัวแห่งแคลิฟอร์เนียประจำปี 2020 (ต่อไปนี้เรียกว่า “CCPA”)
ในกรณีที่เงื่อนไขใดๆ ในตอนนี้ขัดแย้งกับตอนที่ 1 จะถือเงื่อนไขของตอนนี้เป็นหลัก
คำศัพท์ที่ใช้ในบทนี้อ้างอิงจากคำจำกัดความที่ให้ไว้ใน CCPA
ยกตัวอย่างเช่น แผนกการขาย ของ ANA ทำหน้าที่เกี่ยวกับการขาย เช่า เผยแพร่ การให้บริการ การโอน หรือการให้บริการ อธิบายให้ความเข้าใจ ด้วยวิธีการต่างๆ โดนผ่านเครื่องมือสื่อสารแบบอิเล็กทรอนิกส์ ร่วมไปถึงช่องทางอื่นๆ สำหรับผู้โดยสารทั่วไปจนถึงผู้โดยสารแบบกลุ่มองค์กรเป็นสื่งตอบแทนต่างๆหรือรวมไปถึงตัวเงินสกุลต่างๆ
การแบ่งปัน ของ ANA ทำหน้าที่เกี่ยวกับการขาย เช่า เผยแพร่ การให้บริการ การโอน หรือการให้บริการ อธิบายให้ความเข้าใจ ด้วยวิธีการต่างๆ โดนผ่านเครื่องมือสื่อสารแบบอิเล็กทรอนิกส์ ร่วมไปถึงช่องทางอื่นๆ สำหรับผู้โดยสารทั่วไปจนถึงผู้โดยสารแบบกลุ่มองค์กรโดยการโฆษณาแบบใส่ใจให้กลุ่มลูกค้า ไม่ว่าจะเป็นสื่งตอบแทนต่างๆหรือรวมไปถึงตัวเงินสกุลต่างๆ
อย่างไรก็ตาม หาก ANA สรุปข้อตกลงที่เหมาะสมเกี่ยวกับการจัดการข้อมูลส่วนบุคคลกับบุคคลภายนอก กิจกรรมที่กล่าวถึงข้างต้นจะไม่ถือว่าเป็น “การขาย” จากมุมมองของ CCPA
1. การได้มาและการใช้ข้อมูลส่วนบุคคล
ข้อมูลส่วนบุคคลที่เก็บรวบรวมโดย ANA ใน 12 เดือนที่ผ่านมา หรือที่จะเก็บรวบรวมในอนาคตจะจัดเป็นหมวดหมู่ตามที่กำหนดไว้ในตารางต่อไปนี้ ANA ใช้ข้อมูลส่วนบุคคลดังกล่าวสำหรับวัตถุประสงค์ที่กำหนดในตอนที่ 1 มาตรา 3 (วัตถุประสงค์ในการใช้ข้อมูลส่วนบุคคล) ซึ่งจะได้รับข้อมูลส่วนบุคคลเหล่านั้นโดยตรงจากลูกค้า
| ประเภทของข้อมูลส่วนบุคคลที่เก็บรวบรวม | ตัวอย่างข้อมูลส่วนบุคคล |
|---|---|
| ตัวบ่งชี้ (ชื่อหรือสัญลักษณ์ ฯลฯ ใช้ในการระบุตัวอย่างเฉพาะ) | ชื่อ ที่อยู่ หมายเลขโทรศัพท์ หมายเลขโทรสาร ที่อยู่ทางไปรษณีย์ ที่อยู่อีเมล ข้อมูลหนังสือเดินทาง และหมายเลขสมาชิก ANA Mileage Club (หมายเลข 10 หลัก) ข้อมูลระบุตัวตนออนไลน์ส่วนบุคคล ฯลฯ ของลูกค้า |
| ข้อมูลเพิ่มเติมจะอยู่ภายใต้รัฐบัญญัติความเป็นส่วนตัวของผู้บริโภคในรัฐแคลิฟอร์เนีย (หมวดข้อมูลส่วนบุคคลในประมวลกฎหมายแพ่งรัฐแคลิฟอร์เนีย ประมวลกฎหมาย มาตรา 1798.80(e)) | ข้อมูลทางกายภาพและข้อมูลทางการแพทย์เกี่ยวกับการบิน หมายเลขบัตรเครดิต และข้อมูลการชำระเงิน รวมถึงรายละเอียดของบัตรเครดิต/เดบิต และวิธีการชำระเงินอื่นๆ ของลูกค้า ฯลฯ |
| ลักษณะประเภทข้อมูลที่ได้รับการคุ้มครองภายใต้กฎหมายแห่งรัฐแคลิฟอร์เนียหรือรัฐบาลกลาง | ข้อจำกัดทางโภชนาการของลูกค้า ฯลฯ |
| ข้อมูลทางการค้า | บัตรสมาชิกแต่ล่ะประเภทของ ANA Mileage Club สถานะสมาชิก ระบบสมาชิก เครดิตการ์ด วันหมดอายุ ประวัติการใช้ข้อมูลบัตรเครดิตและข้อมูลที่เกี่ยวข้อง เช่น ต้องการรถเข็นหรือบริการพิเศษต่างๆ ข้อมูลการจองเครื่องบินและการยกเลิก ประวัติการใช้เที่ยวบินหรือการบริการอื่นๆ รายละเอียดเกี่ยวกับการจัดการวางแผนการเดินทาง รวมไปถึงเที่ยวบินกับ ANA และสายการบินอื่นๆ ที่พัก และการใช้บริการขนส่งอื่นๆ รายละเอียดการสอบถาม ความต้องการหรือขอร้องเรียนระหว่างการติดต่อกับลูกค้า ฯลฯ |
| ข้อมูลทางอินเทอร์เน็ตหรือกิจกรรมเครือข่ายอิเล็กทรอนิกส์อื่นๆ | ข้อมูล เช่น วิธีที่ลูกค้าใช้เว็บไซต์และแอปพลิเคชันมือถือของ ANA รวมถึงรายละเอียดเกี่ยวกับคุกกี้ ตัวระบุการโฆษณา (IDFA/GAID) ข้อมูลตำแหน่ง ตัวระบุอุปกรณ์เฉพาะ ที่อยู่ IP รายละเอียดเกี่ยวกับระบบปฏิบัติการและประเภทเบราว์เซอร์ เป็นต้น และบันทึกกิจกรรมเว็บไซต์ |
| ข้อมูลด้านอาชีพหรือที่เกี่ยวข้องกับการจ้างงาน | ข้อมูลการจ้างงาน (ชื่อบริษัท ฝ่าย/แผนกที่ลูกค้าทำงานอยู่ ตำแหน่ง ที่อยู่ หมายเลขโทรศัพท์ หมายเลขโทรสาร) และข้อมูลที่เกี่ยวข้อง |
| ข้อมูลส่วนบุคคลที่ละเอียดอ่อน | ข้อมูลหนังสือเดินทาง ข้อมูลความพร้อมทางด้านกายภาพหรือโรคที่เกี่ยวกับการขึ้นเครื่องของผู้โดยสาร ข้อจำกัดทางด้านโภชนาการของผู้โดยสาร ความต้องการรถเข็น หรือข้อมูลด้านสถานที่ ฯลฯ |
2. การเปิดเผยข้อมูลส่วนบุคคล
- (1) การขายข้อมูลส่วนบุคคล
ANA จะไม่ขายข้อมูลส่วนบุคคลของลูกค้า (รวมถึงข้อมูลส่วนบุคคลเกี่ยวกับผู้เยาว์) ให้แก่บุคคลภายนอก และไม่ได้ขายข้อมูลดังกล่าวในช่วง 12 เดือนที่ผ่านมา
- (2) การแบ่งปันข้อมูลส่วนบุคคล
ประเภทของข้อมูลส่วนบุคคลที่ ANA อาจแบ่งปันกับบุคคลภายนอกในอนาคต และประเภทของข้อมูลส่วนบุคคลที่ ANA ได้แบ่งปันกับบุคคลภายนอกในช่วง 12 เดือนที่ผ่านมา และประเภทของบุคคลภายนอกที่ ANA ได้แบ่งปันข้อมูลส่วนบุคคลให้ระหว่างช่วงเวลาดังกล่าว มีดังต่อไปนี้ ANA แบ่งปันข้อมูลส่วนบุคคลดังกล่าวให้กับบุคคลภายนอกเพื่อดำเนินกิจกรรมทางการตลาด (รวมถึงการโฆษณาที่มีการปรับเฉพาะบุคคล) เช่น การจัดหาข้อมูลเกี่ยวกับกิจกรรมและแคมเปญต่างๆ ANA ไม่มีนโยบายในการเผยแพร่ข้อมูลส่วนบุคคลของผู้โดยสารให้กับกลุ่มลูกค้าอื่นๆ เพราะ ANA ให้ความสำคัญกับผู้โดยสารเป็นอับดับแรก
| ประเภทของข้อมูลส่วนบุคคลที่แบ่งปัน | ตัวอย่างข้อมูลส่วนบุคคล | ประเภทของบุคคลภายนอกที่ ANA ได้แบ่งปันข้อมูลส่วนบุคคลด้วยในช่วง 12 เดือนที่ผ่านมา |
|---|---|---|
| ข้อมูลทางอินเทอร์เน็ตหรือกิจกรรมเครือข่ายอิเล็กทรอนิกส์อื่นๆ | ข้อมูล เช่น วิธีที่ลูกค้าใช้เว็บไซต์และแอปพลิเคชันมือถือของ ANA รวมถึงรายละเอียดเกี่ยวกับคุกกี้ ตัวระบุการโฆษณา (IDFA/GAID) ข้อมูลตำแหน่ง ตัวระบุอุปกรณ์เฉพาะ ที่อยู่ IP รายละเอียดเกี่ยวกับระบบปฏิบัติการและประเภทเบราว์เซอร์ เป็นต้น และบันทึกกิจกรรมเว็บไซต์ | เครือข่ายโฆษณา |
- (3) การเปิดเผยข้อมูลส่วนบุคคลเพื่อวัตถุประสงค์ทางธุรกิจ
ประเภทของข้อมูลส่วนบุคคลของลูกค้าที่ ANA ได้เปิดเผยในช่วง 12 เดือนที่ผ่านมาเพื่อวัตถุประสงค์ทางธุรกิจ และประเภทบุคคลภายนอกที่ได้มีการเปิดเผยข้อมูลส่วนบุคคลดังกล่าวให้ มีดังต่อไปนี้ ANA เผยแพร่ ข้อมูลส่วนบุคคลให้แก่กลุ่มลูกค้าอื่นๆตามจุดกประสงค์เฉพาะหมวดที่ 1 เท่านั้น (“3. จุดประสงค์ของการใช้ข้อมูลส่วนบุคคล” และ “8. การแบ่งปันข้อมูล”)
| ประเภทของข้อมูลส่วนบุคคลที่เปิดเผย | ตัวอย่างข้อมูลส่วนบุคคล | ประเภทของบุคคลภายนอกที่มีการเปิดเผยข้อมูลส่วนบุคคลให้ในช่วง 12 เดือนที่ผ่านมา |
|---|---|---|
| ตัวบ่งชี้ (ชื่อหรือสัญลักษณ์ ฯลฯ ใช้ในการระบุตัวอย่างเฉพาะ) | ชื่อ ที่อยู่ หมายเลขโทรศัพท์ หมายเลขโทรสาร ที่อยู่ทางไปรษณีย์ ที่อยู่อีเมล ข้อมูลหนังสือเดินทาง และหมายเลขสมาชิก ANA Mileage Club (หมายเลข 10 หลัก) ข้อมูลระบุตัวตนออนไลน์ส่วนบุคคล ฯลฯ ของลูกค้า | บริษัทอื่นๆ ใน ANA Group ผู้รับจ้างช่วงที่จัดการเที่ยวบินของ ANA สนามบิน และสายการบินที่เราเป็นพันธมิตรด้วย ผู้ให้บริการอื่นๆ ผู้ให้บริการที่เรามีความร่วมมือทางการตลาด องค์กรของรัฐ หน่วยงานที่มีอำนาจบังคับใช้กฎระเบียบและกฎหมาย หน่วยงานตุลาการศุลกากรและเจ้าหน้าที่ตรวจคนเข้าเมือง องค์กรของบุคคลภายนอก ฯลฯ |
| ข้อมูลเพิ่มเติมจะอยู่ภายใต้รัฐบัญญัติความเป็นส่วนตัวของผู้บริโภคในรัฐแคลิฟอร์เนีย (หมวดข้อมูลส่วนบุคคลในประมวลกฎหมายแพ่งรัฐแคลิฟอร์เนีย ประมวลกฎหมาย มาตรา 1798.80(e)) | ข้อมูลทางกายภาพและข้อมูลทางการแพทย์เกี่ยวกับการบิน หมายเลขบัตรเครดิต และข้อมูลการชำระเงิน รวมถึงรายละเอียดของบัตรเครดิต/เดบิต และวิธีการชำระเงินอื่นๆ ของลูกค้า ฯลฯ | บริษัทอื่นๆ ใน ANA Group ผู้รับจ้างช่วงที่จัดการเที่ยวบินของ ANA สนามบิน และสายการบินที่เราเป็นพันธมิตรด้วย ผู้ให้บริการอื่นๆ ผู้ให้บริการที่เรามีความร่วมมือทางการตลาด องค์กรของรัฐ หน่วยงานที่มีอำนาจบังคับใช้กฎระเบียบและกฎหมาย หน่วยงานตุลาการศุลกากรและเจ้าหน้าที่ตรวจคนเข้าเมือง องค์กรของบุคคลภายนอก ฯลฯ |
| ลักษณะประเภทข้อมูลที่ได้รับการคุ้มครองภายใต้กฎหมายแห่งรัฐแคลิฟอร์เนียหรือรัฐบาลกลาง | ข้อจำกัดทางโภชนาการของลูกค้า ฯลฯ | บริษัทอื่นๆในกลุ่ม ANA และกลุ่มบริษัทที่ ANA สรรหาให้ เพื่อดูแลเที่ยวบินของ ANA ฯลฯ |
| ข้อมูลทางการค้า | บัตรสมาชิกแต่ล่ะประเภทของ ANA Mileage Club สถานะสมาชิก ระบบสมาชิก เครดิตการ์ด วันหมดอายุ ประวัติการใช้ข้อมูลบัตรเครดิตและข้อมูลที่เกี่ยวข้อง เช่น ต้องการรถเข็นหรือบริการพิเศษต่างๆ ข้อมูลการจองเครื่องบินและการยกเลิก ประวัติการใช้เที่ยวบินหรือการบริการอื่นๆ รายละเอียดเกี่ยวกับการจัดการวางแผนการเดินทาง รวมไปถึงเที่ยวบินกับ ANA และสายการบินอื่นๆ ที่พัก และการใช้บริการขนส่งอื่นๆ รายละเอียดการสอบถาม ความต้องการหรือขอร้องเรียนระหว่างการติดต่อกับลูกค้า ฯลฯ | บริษัทอื่นๆ ใน ANA Group ผู้รับจ้างช่วงที่จัดการเที่ยวบินของ ANA สนามบิน และสายการบินที่เราเป็นพันธมิตรด้วย ผู้ให้บริการอื่นๆ ผู้ให้บริการที่เรามีความร่วมมือทางการตลาด องค์กรของรัฐ หน่วยงานที่มีอำนาจบังคับใช้กฎระเบียบและกฎหมาย หน่วยงานตุลาการศุลกากรและเจ้าหน้าที่ตรวจคนเข้าเมือง องค์กรของบุคคลภายนอก ฯลฯ |
| ข้อมูลทางอินเทอร์เน็ตหรือกิจกรรมเครือข่ายอิเล็กทรอนิกส์อื่นๆ | ข้อมูล เช่น วิธีที่ลูกค้าใช้เว็บไซต์และแอปพลิเคชันมือถือของ ANA รวมถึงรายละเอียดเกี่ยวกับคุกกี้ ตัวระบุการโฆษณา (IDFA/GAID) ข้อมูลตำแหน่ง ตัวระบุอุปกรณ์เฉพาะ ที่อยู่ IP รายละเอียดเกี่ยวกับระบบปฏิบัติการและประเภทเบราว์เซอร์ เป็นต้น และบันทึกกิจกรรมเว็บไซต์ | บริษัทอื่นๆ ใน ANA Group ผู้ให้บริการอื่นๆ ผู้ให้บริการที่เรามีความร่วมมือทางการตลาด องค์กรของรัฐ หน่วยงานที่มีอำนาจบังคับใช้กฎระเบียบและกฎหมาย หน่วยงานด้านตุลาการศุลกากรและตรวจคนเข้าเมือง องค์กรของบุคคลภายนอก ฯลฯ |
| ข้อมูลด้านอาชีพหรือที่เกี่ยวข้องกับการจ้างงาน | ข้อมูลการจ้างงาน (ชื่อบริษัท ฝ่าย/แผนกที่ลูกค้าทำงานอยู่ ตำแหน่ง ที่อยู่ หมายเลขโทรศัพท์ หมายเลขโทรสาร) และข้อมูลที่เกี่ยวข้อง | บริษัทอื่นๆ ใน ANA Group ผู้ให้บริการอื่นๆ ผู้ให้บริการที่เรามีความร่วมมือทางการตลาด องค์กรของรัฐ หน่วยงานที่มีอำนาจบังคับใช้กฎระเบียบและกฎหมาย หน่วยงานด้านตุลาการศุลกากรและตรวจคนเข้าเมือง องค์กรของบุคคลภายนอก ฯลฯ |
| ข้อมูลส่วนบุคคลที่ละเอียดอ่อน | ข้อมูลหนังสือเดินทาง ข้อมูลความพร้อมทางด้านกายภาพหรือโรคที่เกี่ยวกับการขึ้นเครื่องของผู้โดยสาร ข้อจำกัดทางด้านโภชนาการของผู้โดยสาร ความต้องการรถเข็น หรือข้อมูลด้านสถานที่ ฯลฯ | บริษัทใน ANA Group ผู้รับจ้างช่วงที่จัดการเที่ยวบินของ ANA สนามบินและสายการบินที่เราเป็นพันธมิตรด้วย ผู้ให้บริการต่าง ๆ ผู้ให้บริการที่เรามีความร่วมมือทางการตลาด องค์กรของรัฐ หน่วยงานที่มีอำนาจบังคับใช้กฎระเบียบและกฎหมาย หน่วยงานตุลาการศุลกากรและเจ้าหน้าที่ตรวจคนเข้าเมือง องค์กรภายนอก ฯลฯ |
3. ข้อมูลส่วนบุคคลที่ละเอียดอ่อน
ANA ไม่มีนโยบายในการเผยแพร่ข้อมูลส่วนบุคคลที่ละเอียดอ่อนของผู้โดยสาร ยกเว้น วัตถุประสงค์บางประการที่อนุญาตภายใต้ CCPA ANA ไม่มีนโยบายในการเผยแพร่ข้อมูลส่วนบุคคลที่ละเอียดอ่อนของผู้โดยสาร เพื่อใช้ในการพิสูจน์อัตลักษณ์เฉพาะของผู้โดยสาร
4. การจัดเก็บข้อมูลส่วนบุคคล
ANA เก็บรักษาข้อมูลส่วนบุคคลของลูกค้าจนกว่าจะบรรลุวัตถุประสงค์ในการใช้งาน โดยเฉพาะอย่างยิ่ง ANA ได้กำหนดระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลโดยเฉพาะดังต่อไปนี้
สำหรับข้อมูลส่วนบุคคลอื่นๆ ส่วนใหญ่ระยะเวลาเก็บรักษาข้อมูลที่เหมาะสมจะพิจารณาจากลักษณะของข้อมูลและวัตถุประสงค์ในการเก็บข้อมูลนั้น โดยอ้างอิงจากข้อกำหนดทางกฎหมายและข้อกำหนดทางบัญชีและความต้องการทางธุรกิจของเรา
- (1) ข้อมูลส่วนบุคคลของสมาชิก ANA Mileage Club
จนกว่าจะมีการเพิกถอนสมาชิก ANA Mileage Club - (2) ข้อมูลส่วนบุคคลของผู้โดยสาร
จนกว่าการขนส่งและบริการที่เกี่ยวข้องที่กำหนดไว้ในเงื่อนไขการขนส่งสำหรับเที่ยวบินภายในประเทศ และเงื่อนไขการขนส่งสำหรับเที่ยวบินระหว่างประเทศจะเสร็จสิ้น - (3) ข้อมูลส่วนบุคคลอื่นๆ
ระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ลูกค้าได้ยินยอม
5. คำขอเกี่ยวกับการจัดการข้อมูลส่วนบุคคล
ลูกค้าที่อาศัยอยู่ในแคลิฟอร์เนียมีสิทธิ์ต่อไปนี้ในข้อมูลส่วนบุคคลของตน:
(1) สิทธิได้รู้
ผู้โดยสารมีสิทธิ์ที่จะร้องขอให้ ANA เปิดเผยข้อมูลส่วนตัวของพวกเขาดังต่อไปนี้ ข้อมูลที่ เก็บรักษาไว้ ใช้งาน หรือเผยแพร่ โดย ANA ภายใน 12 เดือน ก่อนวันที่ขอ (ซึ่งต่อไปเรียกว่า สิทธิได้รู้) มีจำนวนสิทธิ 2 ครั้ง ต่อ 12 เดือน
- ประเภทข้อมูลส่วนบุคคลของลูกค้าที่เก็บรวบรวมโดย ANA
- แหล่งของการเก็บรวบรวมข้อมูลส่วนบุคคลดังกล่าว
- วัตถุประสงค์ทางธุรกิจหรือการค้าในการเก็บรวบรวมข้อมูลส่วนบุคคลดังกล่าว
- ประเภทของบุคคลภายนอกที่มีการแบ่งปันข้อมูลส่วนบุคคลดังกล่าว
- ข้อมูลส่วนบุคคลเฉพาะเจาะจงของลูกค้าที่รวบรวมโดย ANA
- ประเภทของข้อมูลส่วนบุคคลของลูกค้าที่ผ่านการเปิดเผยโดย ANA สำหรับวัตถุประสงทางธุรกิจ
- ประเภทของบุคคลภายนอกที่ได้มีการเปิดเผยข้อมูลส่วนบุคคลดังกล่าวให้
(2) สิทธิ์ในการลบ
ลูกค้ามีสิทธิ์ยื่นคำขอให้ ANA ทำการลบข้อมูลส่วนบุคคลบางรายการที่ ANA รวบรวมไว้ (ต่อไปนี้ในที่นี้เรียกว่า “สิทธิ์ในการลบ”)
(3) สิทธิ์ในการแก้ไข
ลูกค้ามีสิทธิ์ยื่นคำขอให้ ANA แก้ไขข้อมูลส่วนบุคคลที่ไม่ถูกต้องที่ ANA ถือครองอยู่ (ต่อไปนี้ในที่นี้เรียกว่า “สิทธิ์ในการแก้ไข”)
(4) สิทธิ์ในการถอนตัวจากการแบ่งปัน
ผู้โดยสารมีสิทธิที่จะร้องขอให้ ANA หยุด แบ่งปันข้อมูลส่วนบุคคลให้แก่บุคคลกลุ่มอืน(ซึ่งต่อไปเรียกว่า สิทธิในการยกเลิกการแบ่งปัน)
เมื่อใช้สิทธิในการรับรู้ตามสิทธิที่กำหนดไว้ข้างต้น สิทธิ์ในการลบหรือสิทธิ์ในการแก้ไข กรุณาติดต่อเราเพื่อใช้วิธีการแก้ไข ดังต่อไปนี้
เมื่อ ANA ได้รับคำขอก็จะจัดการตามกฎหมายและข้อกำหนดที่เกี่ยวข้องภายในช่วงเวลาและวิธีการที่เหมาะสม หลังจากมีการยืนยันได้ผ่านกระบวนการสำหรับการระบุตัวตนบุคคลที่อธิบายไว้ด้านล่างว่าคำขอดังกล่าวมาจากลูกค้าโดยตรง
1. การส่งคำร้อง
เว็บไซต์:
โทร:
สหรัฐอเมริกา
1-800-235-9262
(โทรฟรี)
310-782-3011
(มีค่าบริการ)
2. กระบวนการสำหรับการระบุตัวตนบุคคล
- (สำหรับบุคคล)
เมื่อได้รับการเรียกร้องให้แก้ไขสิทธิได้รู้ สิทธิ์ในการลบหรือสิทธิ์ในการแก้ไข ANA จะสอบถามของผู้โดยสารเพิ่มเติม เพื่อยืนยันคำขอดังกล่าวโดยส่งข้อมูลดังกล่าวถูกส่งโดยผู้โดยสารเอง เช่น ชื่อ อีเมล และทำการตรวจสอบกับข้อมูลในระบบที่ ANA มีอยู่ - (สำหรับตัวแทน)
นอกเหนือจากข้อมูลที่จำเป็นสำหรับการระบุตัวตนของบุคคลใน “(สำหรับบุคคล)” แล้ว ลูกค้าจำเป็นต้องยื่นหนังสือรับรองที่ลงนามโดยตนเอง เพื่อรับรองว่าผู้เป็นตัวแทนนั้นได้รับอนุญาตให้ใช้สิทธิ์ในนามของตนผู้เป็นลูกค้า
นอกเหนือจากนี้ ANA อาจจะติดต่อผู้โดยสารโดยตรง เพื่อยืนยันว่าผู้โดยสารได้ยืนยันการมอบอำนาจนี้แล้ว เพื่อใช้สิทธิในการรู้ ลบสิทธิ์หรือเปลี่ยนแปลงแก้ไขสิทธิ์ให้ถูกต้อง
ในกลุ่มสิทธิ์ที่ได้กำหนดไว้ข้างต้น เมื่อใช้สิทธิ์ในการถอนตัวจากการแบ่งปันข้อมูล โปรดติดต่อเราโดยใช้วิธีใดวิธีหนึ่งดังต่อไปนี้หรือผ่านลิงก์ด้านล่าง
เมื่อ ANA ได้รับคำขอดังกล่าว ทางบริษัทจะจัดการกับคำขอนั้นโดยสอดคล้องตามกฎหมายและข้อกำหนดที่เกี่ยวข้องภายในช่วงเวลาและวิธีการที่เหมาะสม
ANA จะตอบสนองต่อการตั้งค่าที่จะถอนตัวซึ่งส่งผ่านระบบควบคุมความเป็นส่วนตัวทั่วโลก (Global Privacy Control) และจัดการกับการตั้งค่าดังกล่าวในฐานะคำขอที่ถูกต้องโดยอิงตามสิทธิ์ในการถอนตัวจากการแชร์ข้อมูล โปรดดูที่ ระบบควบคุมความเป็นส่วนตัวทั่วโลก(English only) สำหรับวิธีการตั้งค่าระบบควบคุมความเป็นส่วนตัวทั่วโลก
โดยหลักการแล้ว ANA จะไม่ปฏิบัติต่อลูกค้าที่ได้ส่งคำขอดังกล่าวในลักษณะเลือกปฏิบัติ เช่น การเปลี่ยนบริการของตน อย่างไรก็ตาม โปรดทราบว่าคำขอให้มีการลบอาจทำให้ลูกค้ามีอุปสรรคในการรับบริการที่ได้มีการจัดเตรียมไว้ให้ หรืออาจขัดขวางการจัดหาบริการที่สอดคล้องกับความต้องการของลูกค้า
6. ข้อมูลติดต่อเพื่อสอบถาม
เว็บไซต์:
โทร:
สหรัฐอเมริกา
1-800-235-9262
(โทรฟรี)
310-782-3011
(มีค่าบริการ)
ตอนที่ 5 การจัดการข้อมูลส่วนบุคคลของผู้อยู่อาศัยในประเทศไทยโดย ANA
1. บทนำ
บทที่ 5 ข้อมูลเพิ่มเติมเกี่ยวกับการเก็บรวบรวม การใช้ หรือการเปิดเผย (“การประมวลผล”) ข้อมูลส่วนบุคคลของลูกค้าและบุคคลอื่น ๆ ในราชอาณาจักรไทย (“ประเทศไทย”) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) 2562 (A.D. 2019) (“PDPA”).
หากจำเป็นต้องมีการยินยอมในการประมวลผลข้อมูลส่วนบุคคลที่เกี่ยวข้องกับการใช้บริการของ ANA ของเจ้าของข้อมูลซึ่งเป็นผู้เยาว์ ผู้เสมือนไร้ความสามารถ หรือผู้ไร้ความสามารถภายใต้กฎหมายของประเทศไทยและไม่สามารถให้ความยินยอมด้วยตนเองได้อย่างถูกกฎหมาย จะต้องได้รับความยินยอมจากผู้ที่มีหน้าที่รับผิดชอบดูแลเด็ก ผู้ดูแล หรือผู้ดูแล (ตามกรณี) ของเด็กด้วย หากเจ้าของข้อมูลมีอายุต่ำกว่า 10 ปี จะต้องได้รับความยินยอมจากผู้ปกครองเด็กเท่านั้น
หาก ANA ไม่ทราบว่าเจ้าของข้อมูลเป็นผู้เยาว์ บุคคลที่เสมือนไร้ความสามารถ หรือบุคคลที่ไร้ความสามารถ ก่อนรวบรวมข้อมูลส่วนบุคคลของพวกเขา เมื่อทราบว่าเราได้รวบรวมข้อมูลส่วนบุคคลของผู้เยาว์โดยไม่ได้รับความยินยอมจากผู้ปกครองของเด็ก (เมื่อจำเป็นและผู้เยาว์ไม่สามารถให้ความยินยอมด้วยตนเองได้อย่างถูกกฎหมาย) หรือจากบุคคลที่เสมือนไร้ความสามารถและบุคคลที่ไร้ความสามารถโดยไม่ได้รับความยินยอมจากผู้ดูแลและผู้ดูแลตามกฎหมาย เราจะลบข้อมูลส่วนบุคคลนั้นโดยเร็วที่สุด เว้นแต่เราจะสามารถอาศัยเหตุผลทางกฎหมายอื่นนอกเหนือจากความยินยอมในการประมวลผลดังกล่าว
ในกรณีที่บุคคลใด เช่น สมาชิกในครอบครัวหรือตัวแทนที่ได้รับอนุญาตให้ดำเนินการแทนเจ้าของข้อมูลจะสมัครใช้บริการของ ANA ในนามของเจ้าของข้อมูล เจ้าของข้อมูลต้องให้ความยินยอมต่อนโยบายความเป็นส่วนตัวนี้ด้วย
ในกรณีที่ข้อกำหนดใด ๆ ของบทที่ 5 นี้ขัดแย้งกับข้อกำหนดของบทที่ 1 ให้ถือเอาข้อกำหนดของบทที่ 5 นี้เป็นสำคัญ
2. ผู้ควบคุมข้อมูลส่วนบุคคล
ผู้ควบคุมข้อมูลส่วนบุคคลของท่านคือ ANA.
ANA ปกป้องข้อมูลส่วนบุคคลที่ถูกรวบรวมและใช้งานโดยผู้ควบคุมข้อมูล (ผู้ที่ตัดสินใจเกี่ยวกับวิธีและเหตุผลในการใช้ข้อมูลส่วนบุคคลของท่าน) และผู้ประมวลผลข้อมูล (ผู้ที่ดำเนินการตามคำสั่งเป็นลายลักษณ์อักษรของผู้ควบคุมข้อมูล) ตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA).
3. ฐานทางกฎหมายของเราสำหรับการประมวลผลข้อมูลส่วนบุคคล
ANA ปกป้องข้อมูลส่วนบุคคลของท่านโดยให้แน่ใจว่าข้อมูลดังกล่าวจะสามารถใช้ได้เฉพาะในขอบเขตที่จำเป็นสำหรับจุดประสงค์เฉพาะ (ตามที่ระบุไว้ในส่วนที่ 3 ของบทที่ 1 ของนโยบายความเป็นส่วนตัวนี้) และโดยการกำหนดให้มีฐานทางกฎหมายสำหรับกิจกรรมการประมวลผลแต่ละกิจกรรมบนพื้นฐานของ PDPA
ANA อาจประมวลผลข้อมูลส่วนบุคคลของลูกค้าตามหลักเกณฑ์ทางกฎหมายข้อใดข้อหนึ่งหรือมากกว่านี้:
- (1) เมื่อได้รับความยินยอมในการประมวลผล (มาตรา 19 PDPA)
การยินยอมโดยปกติสำหรับการประมวลผลที่เกี่ยวข้องกับการส่งเสริมการขายและการตลาด หรือในบางกรณีเกี่ยวข้องกับข้อมูลส่วนบุคคลที่ละเอียดอ่อน. - (2) เมื่อจำเป็นต้องประมวลผลเพื่อปฏิบัติตามสัญญาหรือดำเนินการก่อนเข้าทำสัญญา (มาตรา 24(3) PDPA)
นี่คือเหตุผลหลักที่เราประมวลผลข้อมูลลูกค้าซึ่งจำเป็นต่อการให้บริการของเรา โดยรวมถึงอัตลักษณ์, ข้อมูลติดต่อ, การชำระเงิน และรายละเอียดการเดินทาง ฯลฯ ของลูกค้า - (3) ANA จำเป็นต้องประมวลผลข้อมูลเพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย (มาตรา 24(6) พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล)
ซึ่งรวมถึงข้อกำหนดในการแบ่งปันข้อมูลส่วนบุคคลกับเจ้าหน้าที่ศุลกากรและตรวจคนเข้าเมืองหรือหน่วยบังคับใช้กฎหมาย เช่นเดียวกับภาระผูกพันทางกฎหมายของ ANA ที่มีต่อพนักงานและลูกค้า
- (4) ข้อมูลที่จำเป็นในการปกป้องผลประโยชน์ที่สำคัญของท่านหรือของบุคคลที่สาม (มาตรา 24(2) PDPA) เช่น ในกรณีฉุกเฉินทางการแพทย์
- (5) การประมวลผลข้อมูลส่วนบุคคลเป็นผลประโยชน์ที่ชอบธรรมของ ANA หรือบุคคลที่สาม และผลประโยชน์เหล่านี้จะไม่ถูกลบล้างโดยสิทธิพื้นฐานของท่านเกี่ยวกับข้อมูลส่วนบุคคลตามกฎหมาย (มาตรา 24(5) PDPA).
รวมถึงการใช้ข้อมูลส่วนบุคคลที่จำเป็นในการดำเนินธุรกิจของ ANA และยังรวมถึงการรักษา พัฒนา และปรับปรุงสินค้าและบริการของ ANA เพื่อมอบประสบการณ์ที่ดีที่สุดแก่ลูกค้า ตามขอบเขตที่กฎหมาย PDPA อนุญาต.
4. คำร้องขอดำเนินการประมวลผลข้อมูลส่วนบุคคล
(1) PDPA ให้ท่านมีสิทธิตามกฎหมายดังนี้
- คำขอเปิดเผยข้อมูล: ท่านสามารถขอสำเนาข้อมูลส่วนบุคคลของคุณและรายละเอียดเกี่ยวกับวิธีการที่เราประมวลผลข้อมูลดังกล่าวได้
- คำขอแก้ไขหรือตรวจสอบข้อมูล: การแก้ไขหรือปรับปรุงข้อมูลส่วนบุคคลจะดำเนินการตามความเหมาะสมหลังจากการตรวจสอบคำขออย่างรอบคอบ.
- คำขอให้ลบข้อมูล: ท่านสามารถขอให้เราลบ ทำลาย หรือทำให้ข้อมูลส่วนบุคคลทั้งหมดหรือบางส่วนที่เรามีเกี่ยวกับท่านเป็นข้อมูลที่ไม่สามารถระบุตัวตนได้. เราจะพิจารณาคำขอของท่าน และในกรณีที่ไม่จำเป็นต้องใช้ข้อมูลนั้นอีกต่อไป หรือกฎหมายไม่อนุญาตให้เราเก็บรักษาไว้อีกต่อไป เราจะดำเนินการลบออก
- การถ่ายโอนข้อมูลส่วนบุคคลของท่าน: คุณสามารถร้องขอสำเนาข้อมูลส่วนตัวของท่านในรูปแบบที่มีโครงสร้างทั่วไปและสามารถอ่านได้ด้วยเครื่อง ใช้ได้เฉพาะกับข้อมูลส่วนบุคคลที่เราได้รับจากคุณและประมวลผลตามความยินยอมของคุณหรือเพื่อดำเนินการตามสัญญา และซึ่งได้รับการประมวลผลด้วยวิธีอัตโนมัติ
- ขอคัดค้านการประมวลผล: ท่านสามารถคัดค้านการประมวลผลซึ่งใช้ฐานประโยชน์โดยชอบด้วยกฎหมายของเราหรือบุคคลที่สาม หรือกรณีที่เป็นเพื่อการทำการตลาดแบบตรง เราจะหยุดประมวลผลข้อมูลของท่านยกเว้นกรณีที่มีเหตุผลอันชอบด้วยกฎหมายซึ่งเหนือกว่าคำคัดค้านของท่าน และหากท่านคัดค้านต่อการทำการตลาดแบบตรง เราจะหยุดประมวลผลเสมอ
- การจำกัดวิธีการประมวลผลข้อมูลส่วนบุคคลของท่าน. ท่านสามารถจำกัดวิธีการที่เราประมวลผลข้อมูลส่วนบุคคลของท่านในบางกรณี. กรณีนี้ การประมวลผลข้อมูลส่วนบุคคลของท่าน (นอกจากการเก็บข้อมูล) จะเป็นไปตามกฎหมายได้เฉพาะในกรณีที่ได้รับความยินยอมจากท่าน หรือในกรณีที่จำเป็นสำหรับการเรียกร้องทางกฎหมาย การคุ้มครองสิทธิ์บางประการ หรือเพื่อผลประโยชน์สาธารณะที่สำคัญ.
- สิทธิในการถอนความยินยอม: หากเราอาศัยความยินยอมในการประมวลผลข้อมูลส่วนบุคคลของท่าน ท่านมีสิทธิ์ที่จะถอนความยินยอมนั้นได้ตลอดเวลา
อย่างไรก็ตาม การถอนความยินยอมจะไม่ส่งผลกระทบต่อการประมวลผลข้อมูลส่วนบุคคลที่ท่านได้ให้ความยินยอมตามกฎหมายก่อนที่จะมีการถอนความยินยอม.
ทั้งนี้ สิทธิข้างต้นไม่ได้มีอำนาจเด็ดขาดและไม่ได้ใช้ได้กับทุกกรณี ยังมีข้อยกเว้นทางกฎหมายซึ่งใช้กับบางสถานการณ์และอาจทำให้คำขอถูกปฏิเสธได้ แต่แน่นอนว่าหากคำขอของท่านถูกปฏิเสธ เราจะแจ้งให้ท่านทราบถึงเหตุผลของการปฏิเสธเมื่อเราตอบสนองต่อคำขอดังกล่าว
และเราจะยังคงเก็บบันทึกคำขอเอาไว้เพื่อให้สามารถตรวจสอบได้ว่าเราปฏิบัติตามกฎหมาย
(2) วิธีการยื่นคำร้อง
ท่านสามารถใช้สิทธิได้โดยไม่มีค่าใช้จ่าย (ยกเว้นกรณีที่สามารถเก็บค่าใช้จ่ายได้ตาม PDPA) วิธีการยื่นคำขอและข้อมูลติดต่อมีดังนี้
(เว็บไซต์)
โปรดส่งเอกสารที่จำเป็นผ่านแบบฟอร์มออนไลน์ในเว็บไซต์ของ ANA
(3) การตอบสนองต่อคำขอ
เราจะตอบกลับโดยเร็วที่สุด โดยปกติภายในสามสิบ (30) วัน ในบางกรณีเราอาจขอเอกสารระบุตัวตน หรือ (หากท่านทำการร้องขอในนามของบุคคลภายนอก) หลักฐานยืนยันอำนาจของท่านในการยื่นคำขอ หากคำขอของท่านมีความซับซ้อนหรือท่านได้ทำการร้องขอหลายรายการ อาจใช้เวลานานยิ่งขึ้นในการให้คำตอบโดยละเอียด โปรดรับทราบว่ามีข้อยกเว้นสำหรับสิทธิ์ข้างต้นและบางสถานการณ์ที่ไม่สามารถบังคับใช้ได้
หากท่านไม่พอใจกับการตอบสนองของเราเกี่ยวกับคำขอคุ้มครองข้อมูล หรือหากท่านคิดว่าข้อมูลส่วนบุคคลของท่านไม่ได้รับการประมวลผลอย่างเหมาะสม ท่านมีสิทธิ์ที่จะยื่นเรื่องร้องเรียนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งประเทศไทย.โปรดดูรายละเอียดเพิ่มเติมในบทที่ 5 ส่วนที่ 9 ("การร้องเรียนกับหน่วยงานผู้มีอำนาจ") สำหรับข้อมูลเพิ่มเติม.
5. กระบวนการแบ่งปันข้อมูลที่จำเป็นเพื่อให้บริการสินค้าหรือบริการ
สินค้าหรือบริการของ ANA ถูกให้บริการโดยความช่วยเหลือจากบริษัทและองค์กรอื่น ๆ และบ่อยครั้งที่ ANA จำเป็นต้องแบ่งปันข้อมูลส่วนบุคคลกับบุคคลที่สามเพื่อดำเนินธุรกิจของตน. บุคคลภายนอกดังกล่าวประกอบด้วย:
- (1) บริษัทอื่นในกลุ่ม ANA
- (2) องค์กรที่ ANA มีภาระผูกพันตามกฎหมายในการแบ่งปันข้อมูลส่วนบุคคล
รวมถึง หน่วยงานของรัฐ, หน่วยงานกำกับดูแลและหน่วยงานบังคับใช้กฎหมาย, ตุลาการ, หน่วยงานศุลกากรและตรวจคนเข้าเมือง, องค์กรบุคคลที่สาม เป็นต้น - (3) ผู้ให้บริการ
รวมถึง ผู้รับเหมาช่วงที่ดูแลการบินของ ANA, สนามบินและสายการบินพันธมิตร, ผู้ให้บริการต่าง ๆ, ผู้ให้บริการที่เรามีพันธมิตรทางการตลาด เป็นต้น
ในกรณีที่ ANA สั่งให้บริษัท ผู้รับเหมา หรือผู้ให้บริการดำเนินการประมวลผลข้อมูลในนามของ ANA จะต้องตรวจสอบว่าได้ดำเนินการตามสัญญาที่เป็นไปตามข้อกำหนดของ PDPA
6. การสื่อสารการตลาด
ANA จะส่งการสื่อสารทางการตลาดเป็นระยะ ๆ เพื่อแจ้งข่าวสารและให้รายละเอียดเกี่ยวกับสินค้าและบริการที่อาจสนใจแก่ผู้ที่มีความสนใจ. ANA จะส่งการสื่อสารทางการตลาดเฉพาะในกรณีที่ผู้รับได้ยินยอมรับการรับการสื่อสารทางการตลาด.
7. ข้อมูลส่วนบุคคลของท่านถูกจัดเก็บและถ่ายโอนที่ใด
ANA ตั้งอยู่ในประเทศญี่ปุ่น และผู้ให้บริการหลายรายและองค์กรอื่น ๆ ที่เราจะแบ่งปันข้อมูลส่วนบุคคลของท่านด้วยจะตั้งอยู่ในเขตอำนาจศาลนอกประเทศไทย.
เมื่อมีการถ่ายโอนข้อมูลส่วนบุคคลให้กับบุคคลที่สาม ANA จะรับรองว่าได้ปฏิบัติตามข้อกำหนดของพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล (PDPA) และกฎหมายญี่ปุ่นที่เกี่ยวข้อง.
อย่างไรก็ตาม ท่านควรทราบว่า ผู้รับข้อมูลภายนอกประเทศไทยอาจอยู่ภายใต้กฎหมายของประเทศนั้น ๆ ซึ่งอาจไม่ได้ให้การคุ้มครองข้อมูลส่วนบุคคลของท่านในระดับเดียวกัน. หากท่านต้องการข้อมูลเพิ่มเติมเกี่ยวกับสถานที่จัดเก็บและถ่ายโอนข้อมูลส่วนบุคคลของท่าน โปรดติดต่อ ANA โดยใช้รายละเอียดที่กำหนดไว้ในส่วนที่ 13 ของบทที่ 1 นี้ ("การยื่นคำร้องขอเปิดเผยข้อมูล ฯลฯ")
8. การเก็บรักษาข้อมูลส่วนบุคคล
ANA จะเก็บรักษาข้อมูลส่วนบุคคลของลูกค้าจนกว่าจะบรรลุวัตถุประสงค์ในการใช้งาน. ANA ได้กำหนดระยะเวลาการเก็บรักษาข้อมูลส่วนบุคคลไว้ดังนี้. สำหรับข้อมูลส่วนบุคคลอื่น ๆ ส่วนใหญ่ ระยะเวลาการเก็บรักษาที่เหมาะสมจะถูกกำหนดตามลักษณะของข้อมูลและวัตถุประสงค์ในการเก็บข้อมูลนั้น โดยพิจารณาจากข้อกำหนดทางกฎหมายและบัญชี รวมถึงความต้องการทางธุรกิจของเรา.
- (1) ข้อมูลส่วนบุคคลของสมาชิก ANA Mileage Club
จนกว่าจะออกจากการเป็นสมาชิก ANA Mileage Club - (2) ข้อมูลส่วนบุคคลของผู้โดยสาร
จนสิ้นสุดการเดินทางและบริการที่เกี่ยวข้องตามเงื่อนไขการขนส่งสำหรับเที่ยวบินภายในประเทศ และเงื่อนไขการขนส่งสำหรับเที่ยวบินระหว่างประเทศ - (3) ข้อมูลส่วนบุคคลอื่น ๆ
ระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่ลูกค้าให้ความยินยอม
โปรดทราบว่า ANA อาจเก็บรักษาข้อมูลส่วนบุคคลของท่านเป็นระยะเวลานานกว่าที่ระบุไว้ข้างต้นหากเป็นเพื่อจุดประสงค์ในการจัดทำ การปฏิบัติตามหรือการใช้สิทธิเรียกร้องทางกฎหมาย การป้องกันการเรียกร้องทางกฎหมาย หรือจุดประสงค์ในการปฏิบัติตามกฎหมาย
9. การร้องเรียนกับหน่วยงานผู้มีอำนาจ
ท่านมีสิทธิยื่นคำร้องเรียนเกี่ยวกับการประมวลผลข้อมูลส่วนบุคคลของตนต่อคณะกรรมการคุ้มครองข้อมูลส่วนบุคคลแห่งประเทศไทย
10. ข้อมูลติดต่อของผู้ควบคุมข้อมูลส่วนบุคคลและเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (DPO) ของ ANA
ผู้ควบคุม: ALL NIPPON AIRWAYS CO., LTD.
อยู่: Shiodome City Center, 1-5-2 Higashi-Shimbashi, Minato-ku, Tokyo, Japan เจ้าหน้าที่คุ้มครองข้อมูลของ
อีเมลของเจ้าหน้าที่คุ้มครองข้อมูล: bkkpdpa@ana.co.jp
- โปรดทราบว่าที่อยู่อีเมลนี้ใช้สำหรับประเด็นเกี่ยวกับความเป็นส่วนตัวเท่านั้น
- สำหรับคำขอการประมวลผลข้อมูลส่วนบุคคล (การเปิดเผย การลบ การแก้ไข ฯลฯ) โปรดดู “4. คำร้องขอดำเนินการประมวลผลข้อมูลส่วนบุคคล“ (2) วิธีการยื่นคำร้อง
- สำหรับการติดต่อสอบถามเกี่ยวกับการจอง, บัตรโดยสารเที่ยวบิน, สัมภาระ, ANA Mileage Club, บริการต่างๆ และอื่นๆ โปรดไปยัง ข้อมูลการติดต่อในแต่ละภูมิภาคและสาขาสำนักงานของ ANA
- โปรดเลือกเมืองและภาษาของท่าน