プライバシーポリシー
-
1. 背景および範囲
Flight Centre Travel Groupは世界最大級の旅行代理店グループです。当社は、お客様に代わって旅行予約を行い管理するなど、当社の事業機能を遂行するために、個人情報を収集、使用および開示する必要があります。当社は、個人情報のプライバシーと機密性を保護し、当社が取り扱う個人情報を保護するために、物理的、電子的、手続き上の様々な保護措置を維持することを固く約束します。
本プライバシー通知 (「通知」) は、このFlight Centre Travel Groupの事業またはアプリケーションがお客様の個人情報を処理し、プライバシーを保護するかについて定めたものです。これは、カリフォルニア州の居住者を除くすべての個人に適用されます(第2項を参照)。
一般データ保護規則2016/679(「GDPR」)およびその他類似の法律の目的上、当社は、お客様が以下に関連して当社に提供する個人情報を処理する「データ管理者」(またはそれに相当する者)です。
- 当社のビジネストラベルの商品およびサービスの提供、
- イベント運営サービス、
- レジャートラベルの商品およびサービスの提供、および
- 当社のすべてのマーケティング活動のため
お客様の地域のデータ保護法が、この通知に記載された慣行よりも厳しい情報取扱慣行を課している場合があります。このような場合、当社は、お客様の地域のデータ保護法に準拠するため、お客様の管轄区域における当社の情報取扱い慣行を調整します。
-
2. カリフォルニア州のプライバシー通知および権利
カリフォルニア州の居住者は、このリンクからアクセスして、当社のカリフォルニア州消費者プライバシー法(「CCPA」)のプライバシー通知を参照する必要があります。当社のCCPAプライバシー通知は、Flight CentreがCCPAを含むカリフォルニア州法に準拠して個人情報を処理する方法について定めたものです。
-
3. 当社が収集する個人情報について
個人情報とは、お客様の地域のデータ保護法の下で与えられた意味を指し、GDPRが適用される場合は、GDPRの下で与えられた個人データの意味を指します。個人情報とは、一般に、生存する個人に関する情報であって、その情報から個人を特定できるもの、またはその情報および個人が所有するその他の情報から個人を特定できるものをいい、特定された個人または合理的に特定できる個人に関する意見の表明(真実か否かを問わず、また物質として記録されているか否かを問わない)および個人に関する意思表示を含むものとします。
一般に、当社が収集するお客様の個人情報は、お客様の旅行の手配や予約を容易にし、お客様に代わって旅行関連商品やサービスを手配するために必要とされる情報です。
したがって、当社は、通常、お客様に関する以下の種類の個人情報を処理します。
- 識別子、
- 連絡先情報(氏名、住所、郵便番号、電話番号、電子メールアドレスなど)、
- 生年月日、
- パスポートの詳細、国民識別カードの詳細、運転免許証の詳細、
- オンライン識別子(IPアドレス、デバイスデータ、ネットワーク情報など)、
- ロイヤリティプログラム/フリークエントフライヤーの詳細、
- 購入、取得、または検討された商品またはサービスの記録、あるいはその他の購入、消費の履歴または傾向を含む商業情報、
- 生体情報、
- 第12項でさらに説明される、インターネットまたはその他の電子ネットワーク活動(当社との接続に使用しているデバイスやネットワークなど)、
- 位置情報データ、
- セキュリティ目的で使用される音声(品質管理、サービス向上、トレーニング、紛争解決のための音声記録など)、電子情報および視覚情報(監視カメラの映像など)、
- 職業または雇用に関する情報、
- 支払い口座情報(カードの種類、カード番号、セキュリティ番号、有効期限、および各種取引を処理するために必要なその他の財務情報を含む、クレジット/デビットカードの詳細)、
- 食事に関する要件や健康上の問題などの健康情報(ある場合)、および
- お客様の旅行手配に関連する、または関連の旅行サービス提供者(航空会社、宿泊施設またはツアー提供者など)が必要とするその他の詳細情報
その他の目的でお客様が当社に連絡する場合、当社はその目的に関連してお客様に関する個人情報を収集することがあります。例えば、お客様が応募した懸賞について連絡するため(当選した場合など)、またはお客様からの問い合わせや苦情、お客様が当社に提供したフィードバックに対応するために、お客様の個人情報を収集することがあります。また、Flight Centreおよびその関連事業体の事業活動に使用するために必要な情報、例えば、各種取引の処理に必要な財務上の詳細、およびお客様が当社に提供することを選択したその他の関連個人情報などを収集します。
なお、状況によっては、お客様の地域のデータ保護法の下で要配慮個人情報と見なされる個人情報を収集することがあります。要配慮個人情報には、人種的または民族的出身、哲学的または宗教的信条または所属、性的指向、政治的、職業的または業界団体の会員 (特別料金の予約に使用)、生体および遺伝子情報、パスワード、財務情報および健康情報が含まれますが、これに限定されません。 旅行手配に必要な場合、当社は親権者又は保護者から子供に関する個人情報を収集しますが、故意に子供から直接そのような情報を収集することはありません。
当社は、お客様の地域のデータ保護法を遵守し、お客様の明示的かつ自発的な同意を得た上で、当社の機能または活動(旅行関連商品およびサービスの提供など)の1つまたは複数に合理的に必要な場合、またはそれに直接関連する場合にのみ要配慮個人情報を収集しますが、法律により別途要求または許可された場合はその限りではありません。お客様の地域のデータ保護法で許可または要求される範囲において、お客様は、当社がお客様の要配慮個人情報を収集する目的で使用および開示することに自発的に同意するものとします。例えば、お客様が希望する旅行保険の申し込みに関連して当社に健康情報を提供した場合、お客様は、お客様に代わってその旅行保険を手配することに関連して、当社がその健康情報を使用および開示することに自発的に同意するものとします。また他の例として、特定のホリデーパッケージに関心があるために、お客様が宗教的信条を当社に開示する場合があります。この場合、お客様は、当社がお客様の要望に関連して、その情報を使用および開示することに自発的に同意するものとします。収集された目的以外の目的で要配慮個人情報を使用または開示することはありません。ただし、その後、別の目的で使用するために当社がお客様の自発的な同意を求め、その同意を得た場合はこの限りではありません。
-
4. 個人情報の収集方法
当社は、お客様の地域のデータ保護法に準拠してのみ、個人情報を収集します。当社は通常、お客様と当社との関係の過程で、お客様から直接お客様の個人情報を収集します。当社は、不合理または実行不可能でない限り、この情報をお客様から直接収集します。
通常、お客様の個人情報の収集は以下の場合に行われます。
- 直接、電話、手紙、電子メールのいずれかで当社とやり取りする場合。
- 当社のウェブサイトにアクセスする場合。
- 当社のアプリのいずれかを使用する場合。
- ソーシャルメディアを通じて当社とつながる場合。
当社は、以下の場合にお客様に関する個人情報を収集することがあります。
- 旅行の手配や旅行関連商品およびサービスを購入したり問い合わせたりする場合。
- コンテストへ応募したりキャンペーンへ登録したりする場合。
- 当社からのマーケティング(Eニュースレターなど)を受信するために登録する場合。
- パンフレットやその他の情報を当社に請求する場合。
- ソーシャルメディアで情報を提供したり、当社のサービスを利用したりする場合。
また、お客様が仮名や匿名を選択しない限り、お客様がアンケートに回答したり、当社にフィードバックを提供したりする場合に、当社はお客様の個人情報(要配慮個人情報を除く)を収集することがあります。
状況によっては、当社が第三者からお客様の個人情報を収集することが必要になる場合があります。これには、お客様が利用する旅行手配を含む旅行予約をお客様に代わって行う場合(家族または団体の予約、雇用主がお客様のために行う旅行予約など)も含まれます。この場合、当社は旅行予約者の権限に依拠し、その予約に係る他の旅行者に代わって行動します。
お客様が他者に代わって旅行予約を行う場合(家族または団体の予約、従業員のための旅行予約など)、お客様は、Flight Centreが本通知に従って当該者の個人情報を収集、使用、開示することについて、当該者の自発的な同意を得たこと、および他の方法で当該者に本通知を知らせたことに同意するものとします。
お客様は、お客様の個人情報がお客様の自発的な同意なく他者から提供されていることに気付いた場合、または他者の個人情報を当社に提供する前に自発的な同意を得ていなかった場合は、速やかに当社にお知らせください。
当社は、保管するお客様の個人情報の正確性と完全性を維持し、お客様のすべての個人情報が最新であることを保証するためにあらゆる努力を払います。ただし、お客様の個人情報に変更があった場合、または当社がお客様に関する不正確な個人情報を有していることに気付いた場合、お客様は速やかに当社に連絡することで、この点について当社を支援できます(下記第15項参照)。お客様またはお客様の代理人が当社に提供した不正確な、真正でない、不十分な、あるいは不完全な個人情報から生じる損失について、当社は責任を負いません。
サービスまたはその他のビジネスプロセスの提供が、お客様の個人データの収集およびその後の処理に対するお客様の自発的な同意に依存している場合、お客様が自発的な同意を提供しないことを選択した場合、個人データの収集に依存する特定のサービスの提供が妨げられたり、当社がお客様に提供できるサービスの品質に影響を及ぼしたりする可能性があります。
同様に、当社が保持するお客様の個人情報の使用を制限または停止するよう、お客様が当社に要求した場合、またはそのような情報の処理についてお客様が以前に与えた自発的な同意を撤回した場合、当社がお客様に提供できるサービスに影響を与えたり、悪影響を及ぼしたりする可能性があります。例えば、大抵の旅行予約は旅行者の姓名(フルネーム)で行う必要があり、連絡先の詳細と適切な身分証明書 (パスポートの詳細など) を含める必要があります。この情報がないと、当社はお客様に代わって予約することができません。
お客様の個人データの収集、使用および開示についてお客様が自発的に提供した同意は、お客様が書面で同意を撤回するまで有効です。お客様は、第15項に記載されたリンクまたは第15項に記載された連絡先を通じて、当社のプライバシー担当部署に電子メールまたは書面で要求を提出することにより、同意を撤回し、お客様の個人データの収集、使用、および開示を停止するよう当社に要求することができます。なお、同意の取り消しは、同意なく個人データの収集、使用および開示を行うことが適用法の下で許可または要求される場合、当社がその収集、使用および開示を継続する権利に影響を与えるものではありません。
個人データの保持について、当社は、個人データを収集した目的を果たすために必要な限り、または適用法で要求または許可されている限り、お客様の個人データを保持することができます。当社は、個人データが収集された目的に適わず、法的または事業的な目的で必要ではないと合理的に推定される場合 、当社は速やかにお客様の個人データの保持を停止、もしくは当該データがお客様と関連付けられる手段を削除します。
-
5. お客様の個人情報の利用目的
当社は、以下の場合に限り、お客様の情報を処理します。
- お客様がそのような処理に自発的に同意した場合(上記第4項で詳述されているように、お客様はいつでもこれを撤回できます)。
- 当社のサービスをお客様に提供するために処理が必要である場合。
- 当社の法的義務を遵守するために処理が必要である場合。
- 当社またはお客様の個人情報を受け取る第三者の正当な利益のために処理が必要な場合(下記第6 項および第7項で詳述)。
詳細:お客様が旅行の予約や問い合わせに関して当社に連絡する場合、当社がお客様の個人情報を収集する目的は、通常、お客様への旅行アドバイスの提供、および/または旅行や旅行関連商品およびサービスの予約の支援です。ただし、収集の目的は、この通知で開示されている特定の状況によって異なることがあります(例:コンテストへの参加やフィードバックの提供などを目的とするお客様の個人情報の収集など)。
お客様が当社を通じて旅行関連商品およびサービスを予約またはその他の方法で手配する場合、当社は通常、関連する旅行サービス提供者(ホテルなど)の代理店として行動します。この場合、当社は、お客様が当社に要求したサービスを提供するために、お客様の個人情報を必要な範囲で処理します。これには通常、本通知に記載されている当社の内部目的、および当社が代理店として行動する旅行サービスプロバイダー(予約したサービスの提供など) の両方で、お客様に関する個人情報を収集することが含まれます。例えば、お客様が当社を通じてフライトを予約する場合、当社はお客様の個人情報をフライトの予約を可能にするために使用し、航空会社がお客様にフライトサービスを提供できるようにするために航空会社に開示します。
そのため、当社は、お客様の予約を履行するホテル、航空会社、レンタカー会社などの旅行サービスプロバイダーとお客様の情報を共有することがあります。これらの旅行サービスプロバイダーも、それぞれのプライバシーポリシーに記載された通りにお客様の個人情報を使用することがあり、必要に応じてお客様に連絡して、お客様に関する追加情報の取得、お客様の旅行予約の円滑化、またはお客様が希望するサービスの提供することがあります。当社は、お客様が当社を通じて購入する第三者の旅行サービスプロバイダーのプライバシーポリシーを確認することを推奨します。当社は、ご要望に応じて、関連するすべての旅行サービスプロバイダーの規約、条件およびプライバシーポリシーの写しを提供します。
当社は、世界中の何千もの旅行サービスプロバイダーの代理店としてまたはそれに代わって行動するため、当社が代理するすべての旅行サービスプロバイダーまたはその所在地を本通知に示すことは不可能です。海外の旅行会社への個人情報の開示については、下記の第7項を参照してください。
お客様の個人情報の旅行サービスプロバイダーへの移転に関して懸念がある場合、または詳細について当社への問い合わせを希望する場合は、下記の「ご意見/苦情/お問い合わせ」(第15項)を参照してください。
当社が個人情報を処理するその他の目的には、以下が含まれます。
- お客様が使用することを選択したサービスとツールをお客様へ提供する (当社のウェブサイトで旅行の好みをウィッシュリストに保存する、個人情報を保存してオンラインフォームに事前入力できるようにするなど)
- エラーの識別
- 詐欺的、未承認または違法な行為からの保護、抑止、検出および調査
- 規制報告およびコンプライアンス
- 当社および当社の関連会社の商品やサービスの開発および改善
- 特に、当社ブランドがお客様により良いサービスを提供できるようにするための顧客プロファイルの作成および維持、またはお客様の閲覧状況や好みに基づいてお客様が興味を持つと思われる当社ウェブサイト上のオプションの提示など、お客様との関係に役立てる
- お客様の市場調査への参加、顧客満足度の測定、お客様との関係および/または当社が提供したサービスに関するフィードバックの依頼
- お客様のロイヤリティプログラムへの参加を容易にする
- 販売先や旅行先の動向や嗜好、当社ウェブサイトの利用状況など、当社の事業やサービスに関連する調査および分析のため。
- 内部会計および管理
- 法執行機関または政府当局の要請、およびお客様の旅行に関して適用される税関/入国管理要件に従うことを含む、当社の法的義務を遵守するため
- 有効かつ承認された裁判所命令またはその他の有効な法的手続きに従うため、および
- 法律により許可または義務付けられたその他の目的(生命、健康、安全に対する脅威の防止、または当社の法的権利の行使のためなど)
お客様の地域のデータ保護法により許可されている場合、当社はお客様の個人情報を使用して、お客様が関心を持つと思われる当社の商品およびサービス(および第三者の商品およびサービス)に関連するターゲットマーケティング活動をお客様に送信する場合があります。なお、お客様がこのような情報の受け取りを拒否するよう要求した場合を除きます。これには、郵便物、電子マーケティングおよび以下に説明する通知、電話などが含まれますが、これらに限定されるものではありません。当社は、お客様が電子マーケティング資料(Eニュースレター、電子メール、SMS、MMS、iMを含む)の受け取りをオプトインした場合、または適用法に従って受け取りをオプトアウトしていない場合のみ、お客様の個人情報を使用してお客様に電子マーケティング資料を送信します。当社のウェブサイトの関連リンクをたどるか、当社のコンサルタントに依頼することで、お客様はEニュースレターやその他の電子販促/マーケティング資料の受信登録をすることができます。
お客様が当社からの販促/マーケティング資料の受領、市場調査への参加、その他当社からの連絡を希望されない場合は、下記の「ご意見/苦情/お問い合わせ」(第15項)をご参照ください。お客様は、電子メール、SMS、MMS、iM、またはその他の形式の電子マーケティング資料の配信停止プロンプトに従って、配信を停止できます。また、本通知の「お客様の権利」では、オンライン行動ターゲティング広告を目的とするお客様の閲覧行動の使用をお客様がいつでもオプトアウトまたは制限できることについての記載があります(下記第9項)ので、併せてご覧ください。
-
6. 個人情報の第三者への開示
当社は、お客様の個人情報を販売、貸与または交換することはありません。当社は、本通知に記載されている方法、特に以下に記載されている方法で、かつお客様の地域のデータ保護法に従い、お客様の個人情報を第三者に開示します。本通知で「開示」という場合、これには、移転、共有 (口頭および書面によるものを含む)、送信、またはその他の方法でお客様の個人情報を別の個人または団体に提供またはアクセスできるようにすることが含まれます。
お客様の個人情報は、以下の種類の第三者に開示される場合があります。
- 以下を含むがこれらに限定されない、当社の独立した請負業者、サプライヤー、およびサービスプロバイダー。
- 第5項(「お客様の個人情報の利用目的」)に記載された各状況において。
- お客様への商品およびサービスの提供を支援するITベースのソリューションサプライヤー(当社が利用する可能性のある外部データホスティングプロバイダーなど)。
- マーケティング資料の発行者、印刷業者、配布業者
- イベントおよび博覧会の主催者
- マーケティング、市場調査、調査および分析、通信機関
- メーリングハウス、貨物輸送サービス、宅配便サービス。
- 外部ビジネスアドバイザー(弁護士、会計士、監査人、採用コンサルタントなど)。
- 当社の関連会社およびブランド
- 旅行卸売業者、ツアーオペレーター、航空会社、ホテル、レンタカー会社、乗換案内業者などの旅行関連サービスプロバイダー
- 当社が当社の権利または義務を譲渡または更改する第三者
- 銀行などの金融機関が金融取引を処理する場合
- クレジット事業者、発行者、決済サービス事業者
- 他者(家族、友人、職場の同僚など)がお客様に代わって行った予約でお客様が旅行される場合、お客様に代わって旅行予約を行う人物。
- お客様が当社の法人、企業または政府の顧客の従業員で、お客様がイベントに参加する場合、または業務上の目的で旅行する場合のお客様の雇用主
- お客様との関係があることを当社で確認できる人物(家族など)で、お客様と連絡が取れない場合、当社が要求するセキュリティに関する質問に正しく答え、当社がその要求はお客様の利益になると判断した場合(その人物がお客様の福利を心配しているか、不測の事態によりお客様に代わって行動を起こす必要がある場合)。
- 適用法で要請または許可されている場合、および当社の法的義務を遵守するため
- お客様の旅行に関連する当社の法的義務および適用される税関/入国管理要件を遵守することための、税関および入国管理局
- 裁判所命令またはその他の有効な法的手続を含む有効かつ認可された要請に従うための、政府機関および公的機関
- 不正行為からの保護および関連するセキュリティ目的を含む、各種規制機関、法執行当局および機関
- 違法行為が行われた、または行われる可能性があると当社が疑いを持ち、その調査または報告に個人情報が必要な場合の、執行機関
- お客様が第三者のサービスまたはアプリケーションを使用してアカウントにログインする場合(例えば、お客様が第三者のサービスまたはアプリケーション(Facebook、Googleなど)を使用してフライトセンターのアカウントにログインする場合、当社は特定の個人情報をその第三者と共有します)。
お客様がフライトの予約代行を当社に依頼した場合、当社はお客様の個人情報(氏名、Eメールアドレス、携帯電話番号など)を関連する航空会社に提供します。これにより、航空会社は、フライトのキャンセルやスケジュール変更など、不定期な運航や混乱を搭乗者に直接知らせることができます。
個人の生命、健康、安全、公衆衛生、安全に対する脅威を軽減または防止するために開示が必要であると当社が合理的に考える場合、または執行機関によって特定の措置(刑事犯罪の防止、発見、捜査、訴追または処罰など)が講じられる場合 、またはそのような開示が法律 (適用されるプライバシー/データ保護法を含む) によって許可または義務付けられた場合は、この限りではありません。
当社のウェブサイトでは、当社と提携していない他の事業体を通じてアクセスできる機能、または当社が提携している特定の機能の使用をお客様が選択できます。ソーシャルネットワーキングや位置情報ツールを含むこれらの機能は、ソーシャルネットワークを含む第三者によって運営されており、そのように明確に識別されています。これらの第三者は、独自のプライバシーポリシーに従って個人情報を使用または共有する場合があります。関連する機能を使用する場合は、第三者のプライバシーポリシーの確認を強く推奨します。
-
7. 個人情報の越境移転
当社は、以下の通り、お客様の個人情報を海外の特定の受領者に開示することがあります。当社は、このような越境移転が、お客様と海外の受領者との間の契約の履行に必要であるか、またはお客様の地域のデータ保護法(GDPR、中国サイバーセキュリティ法など)により定められた妥当または適切な保護措置の対象として行われているかを確認します。
お客様が現地のデータ保護法の下で救済を求めることができず、お客様の法域と同等のデータ保護レベルを有さない法域に所在する海外の受領者(当社の海外関連会社を除きます)に情報が移転される可能性があります。お客様の地域のデータ保護法で許可されている範囲で、これらの海外の受領者がお客様の個人情報をどのように取り扱い、保管、処理するかについて、当社は責任を負いません。
(a) 当社の海外関連会社
Flight Centreは、オーストラリア、ニュージーランド、カナダ、米国、英国、南アフリカ、香港、インド、中国、シンガポール、日本、アラブ首長国連邦、サウジアラビア王国、アイルランド、オランダ、マレーシア、メキシコ、ドミニカ共和国、コスタリカ、ドイツ、ノルウェー、スウェーデン、デンマーク、フィンランド、スペイン、フランス、スイスでの事業をはじめ、グローバルに事業展開を行なっています。お客様の個人情報は、お客様の旅行予約を円滑にするため、および/または管理、助言、技術サービスの実施を可能にするために、当該情報の保管や処理を含め、当社の海外関連会社に開示されることがあります。これには、お客様が1組のログイン認証情報を使用して当社ブランド全体で共有するアカウントにログインできるようにする「シングルサインオン」の有効化が含まれます。これにより、例えば、当社グループ会社のウェブサイト、アプリケーションおよびサービスを通じて行ったお客様の予約および予約をお客様のアカウントページに表示し、当社グループ会社がお客様のそれぞれのアカウントに情報を表示することが可能になります。
(b) 海外に所在する旅行サービスプロバイダー
当社は、お客様にサービスを提供するにあたり、海外の関連する旅行サービスプロバイダーに対して個人情報を開示する必要がある場合があります。当社は、世界中の様々な旅行サービスプロバイダーと取引を行っているため、お客様の個人情報に関連する旅行サービスプロバイダーの所在地は、提供する旅行サービスによって異なります。関連する旅行サービスプロバイダーは、大抵、お客様にサービスを提供する国、またはその事業や経営の拠点となる国で、お客様の個人情報を受領します。
(c) 海外に所在する当社の第三者サービスプロバイダー
また、当社は、当社のためにサービスを行う目的で、海外に所在する第三者に対し、当該情報の保管および処理等を含め、お客様の個人情報を開示することがあります。一般に、当社は、お客様の旅行予約の円滑化に関連して、および/または当社に代わって管理および技術サービスを行うためにのみ、お客様の個人情報をこれらの海外の受領者に開示します。
(d) 中国サイバーセキュリティ法の要件
中華人民共和国の領域内で収集および生成された個人情報は、以下の場合を除き、中国の領域内で保管されます。
- 国際送金が旅行者によって要求または承認される場合
- 当社は、お客様が当社のプラットフォームを利用して海外のホテル、航空会社、旅行関連サービスまたは商品を予約する場合、お客様の個人情報を海外に移転する場合があります。
当社は、当該の国際送金が、お客様と海外の受取人との間の契約の履行に必要であるか、またはお客様の現地法により定められた妥当または適切な保護措置に従って行われることを確認します。
当社は、インド、インドネシア、フィリピン、香港、米国、英国、スペイン、オーストラリアに所在する主要サービスプロバイダーを利用しています。また、当社は、世界中の多数の様々なサービスプロバイダーと取引しているため、当社がお客様の個人情報を送信する可能性のある国をすべて本通知に記載することは不可能です。ただし、個人情報の送信先または送信者について具体的なご質問がある場合は、以下の「ご意見/ 苦情 / お問い合わせ」(第15項) を参照してください。
-
8. 情報のセキュリティ
当社は、個人情報の保護に努め、偶発的または違法な破壊、紛失、改ざん、不正な開示、送信、保存またはその他の処理された個人情報へのアクセスから、当社に提供されたあらゆる個人情報を保護するために適切な技術的および組織的な安全対策を講じ、維持するものとします。Flight Centreは、保持する個人情報を損失や誤用、不正アクセス、変更、開示、妨害から保護するために、様々な物理的、電子的、組織的なセキュリティ手順を導入しています。Flight Centreは、セキュリティ技術を定期的に見直し、自社の要配慮個人情報を保護するのと同様に、お客様の個人情報を完全に保護するよう努めます。Flight Centreは、第三者がウェブサイト、サービス、またはその他の方法で収集または処理する情報に関して、第三者の行為またはそのセキュリティ管理について責任を負いません。
当社は、当社の事業目的のために個人情報を必要としなくなった場合、または法律で定められている場合、個人情報を破棄または非識別化します。
-
9. 当社が収集する個人情報に関するお客様の権利
お客様が以下について個人情報の開示請求を行う場合、
- 当社が保持するお客様の個人情報へのアクセス、更新、修正、消去、異議、またはそのコピーの取得、または
- 当社が保有するお客様の個人情報の使用の制限または停止(お客様が当該情報の処理に対して以前に与えた自発的な同意を撤回することを含みます)、または
- お客様の自発的な同意に基づき、またはお客様が当事者である契約を履行するために、お客様の個人情報が処理された場合、適切な機械可読形式でこの個人情報のコピーを要求する、またはこの個人情報を当社から他の管理者に転送させること
お客様は、下記第15項に記載の通り、当社に連絡することでこれを請求できます。お客様は当該請求の受領通知を受け取ります。
当社は、常に適用される個人情報保護法で定められた期間内にお客様の請求を処理し、いかなる場合も1ヶ月以内にお客様の請求に対応し、処理するよう努めます。なお、当社は、請求が複雑な場合または適用法で認められている場合には、この期間を延長する権利を留保します。
当社は、適用法の下で許可されるいかなる理由によっても、お客様のアクセスを拒否する権利を留保します。このような免責事項には、国家安全保障、企業財務、機密照会などが含まれる場合があります。アクセスまたは修正を拒否する場合、当社は、不合理でない限り、その理由を書面で提供し、現地のデータ保護法で定められている場合には、お客様の請求およびその拒否を当社の記録に残します。
お客様には、関連する監督当局に苦情を申し立てる権利があります。
お客様の請求についてさらにやり取りする場合は、以下の第15項に記載されているように、該当するChief Privacy Officer(最高個人情報保護責任者)に書面でのみ行う必要があります。
お客様は常に正確な情報を提供する必要があり、必要に応じて更新することに同意するものとします。 また、更新がない場合は、送信された情報が正確でないと判断されない限り、当社に送信された情報が正しいと見なすことができることに同意するものとします。
お客様は、当社から受信したマーケティングメール内の配信停止リンクをクリックするか、下記に示すように当社に連絡することで、電子メールによるマーケティングコミュニケーションを送信しないよう、いつでも伝えることができます(第15項)。
上記のいずれかの場合においても、当社は、当社のセキュリティ義務を遵守し、個人情報の不正な開示を防止するために、有効な身分証明書のコピーを提供することにより、お客様の身元を証明するよう求めることができます。
法律で許容される範囲において、当社は、お客様の個人情報へのアクセスに関する明らかに根拠のない過剰な要求、およびお客様が当社に要求する個人情報の追加コピーに対して、合理的な管理手数料をお客様に請求する権利を留保します。
-
10. シンガポールの要件
本項は、シンガポールの個人データ保護法(「PDPA」)の範囲内で特に該当する、当社による個人データの処理にのみ関係します。
個人データの処理について自発的な同意が得られない場合、当社は、PDPAの例外規定に基づき、またはその他の書面による法律で定められている/許可された通りに、個人データを収集、使用および開示します。
自発的な同意を撤回するための書面による要求を受領した場合、お客様の要求が処理され、その結果が通知されるまで (要求の複雑さと、それがお客様との関係に及ぼす影響に応じて) 然るべき時間がかかる場合があります(これには、当社に対するお客様の権利と責任に影響を与える可能性のある法的結果が含まれます)。当社は、このような要求の処理を決して遅らせず、いかなる場合でも、PDPAが定める期限内に処理します。
-
11. ソーシャルメディアの統合
当社のウェブサイトおよびモバイルアプリケーションでは、ソーシャルメディア機能およびウィジェット(「いいね!」や「シェア」ボタン/ウィジェットなど)(「SM機能」)を使用する場合があります。これらは、第三者企業(Facebookなど)によって提供および運営され、第三者によってホストされているか、当社のウェブサイトまたはモバイルアプリケーションで直接ホストされているかのいずれかです。SM機能は、お客様が当社のウェブサイト/モバイルアプリケーションで閲覧しているページやお客様のIPアドレスなどの情報を収集し、SM機能が適切に機能するようにクッキーを設定することがあります。
お客様が第三者企業のアカウントにログインしている場合、この第三者は、お客様の当社のウェブサイトまたはモバイルアプリケーションの訪問および使用に関する情報を、自らのソーシャルメディアアカウントにリンクさせることができるものとします。同様に、お客様のSM機能とのインタラクションが第三者によって記録される場合があります。さらに、第三者企業は、そのポリシーに基づき、お客様の氏名、プロフィール写真、性別、友人リスト、その他お客様が公開することを選択した情報を当社に送信し、当社は、第三者ソーシャルメディアプラットフォームを通じてお客様にターゲットマーケティングを提供する目的で、第三者企業と情報を共有する場合があります。お客様は、第三者のソーシャルメディアプラットフォームのプライバシー設定によって、情報の共有を管理し、ターゲットマーケティングからオプトアウトすることができます。
これらのSM機能とのインタラクションは、これを提供する第三者企業のプライバシーポリシーによって管理されます。これらの第三者企業のデータ取扱いに関する慣行、およびお客様についてどのような個人情報が収集され、当該第三者がその個人情報をどのように使用するかについては、当該第三者企業のプライバシーポリシーを直接参照してください。
-
12. IPアドレス
お客様が当社のウェブサイトにアクセスしたり、当社のモバイルアプリケーションを使用したり、当社からの電気通信ややり取りを開いたりする場合、当社のサーバーは、お客様のデバイスおよびお客様が当社との接続に使用しているネットワークに関するデータ(お客様のIPアドレスを含みます)を記録する場合があります。IPアドレスは、コンピュータを識別する一連の番号であり、通常、インターネットにアクセスするときに割り当てられます。
当社は、システム管理、セキュリティ問題の調査、および当社のウェブサイトおよび/またはモバイルアプリケーションの使用に関する匿名データの編集にIPアドレスを使用する場合があります。また、当社は、IPアドレスを当社が保有するお客様に関する他の個人情報と関連付け、上記の目的のために使用することがあります(例えば、お客様が電子マーケティング資料の受け取りを選択した場合に、当社のマーケティングおよび広告資料をより適切に調整するため)。
-
13. トラッキング技術/クッキー
当社は、当社のウェブサイトおよびモバイルアプリにおいて、当社のクッキーポリシーに記載されているような第三者のウェブ解析サービスを利用することがあります。これらのサービスを管理する解析プロバイダーは、クッキーやウェブビーコンなどの技術を使用して、訪問者が当社のウェブサイトやアプリをどのように利用しているかを分析するのに役立てています。
当社のクッキーおよびトラッキング技術の使用に関する情報については、当社のウェブサイトのクッキーポリシーを参照してください。
-
14. リンク先サイト
当社のウェブサイトには、当社が管理していない第三者のウェブサイトへのリンクが含まれている場合があります。当社は、そのようなウェブサイトのプライバシー慣行やコンテンツについて責任を負いません。リンク先の第三者のウェブサイトは、当社のものとはプライバシーポリシーや運用が異なる可能性があります。そのため、訪問する際には当該リンク先のプライバシーポリシーの確認を推奨します。
-
15. ご意見/苦情/情報開示/お問い合わせ
個人情報の使用や開示に関するご質問や苦情は、下記のお問い合わせ先までお寄せください。
お客様の個人情報の変更または訂正の通知、当社が収集したお客様の情報のコピーの要求、お客様の情報の削除を要求する場合、またはお客様のデータの更なる処理の制限を希望する場合は、以下の表の該当する情報開示請求用リンクを使用して、情報開示請求書を作成してください。当社は、これらの請求に対して、該当する法域で定められた期間内に対応します。
同様に、本通知または当社の個人情報の取り扱いに関するお問い合わせ、ご意見または苦情がある場合は、以下に示す詳細を使用して担当コンサルタントまたはChief Privacy Officerにご連絡ください。できる限り迅速に対応します。
地域/事業 電子メール 郵送先住所 情報開示請求用リンク アフリカ
299 Pendoring street, Pendoring office park, Block 8, Johannesburg, 2195
南北アメリカ大陸
Chief Privacy Officer
5 Paragon Drive, Suite 200,
Montvale, NJ 07645アジア - シンガポールを除く
Chief Privacy Officer
30 Cecil Street, #22-01/08
Prudential Tower,
Singapore, 049712オーストラリア
Chief Privacy Officer
275 Grey Street,
South Brisbane,
Queensland 4101Cross Hotels & Resorts
Chief Privacy Officer
30 Cecil Street, #22-01/08
Prudential Tower,
Singapore, 049712Discova
Buffalo Tours (Singapore) Pte Ltd
50 Armenian Street,
#04-04 Wilmer Place,
Singapore 179938
または
Olympus Tours, Yaxchilan SM 17 Mz 2 Lt 13, Cancun, Quintana Roo, Mexicoヨーロッパおよび中東
Chief Privacy Officer
Flight Centre (UK) Limited,
4th Floor, 120 The Broadway, Wimbledon, London, SW19 1RHニュージーランド
Privacy Officer
124 Vincent Street, Auckland, 1010シンガポール
Chief Privacy Officer
30 Cecil Street, #22-01/08
Prudential Tower,
Singapore, 049712 -
16. 本通知の変更について
当社は、本通知を随時修正することがあります。本通知を変更する場合は、改訂版を当社のウェブサイトに掲載します。その際は、ウェブサイトで明確に当社の通知に重大な変更があることを告知し、同通知の最後に最新の更新日を記載します。変更の有無を判断するためにウェブサイトを時折確認することはお客様の責任であり、当社はそれを推奨します。
本プライバシー通知は、2023年2月8日に最終更新されました。