プライバシーポリシー
第1章はすべてのお客様にかかわる個人情報の取扱いを記載しており、加えて第2章、第3章、第4章、第5章では、それぞれ欧州経済領域/英国、中華人民共和国、米国カリフォルニア州、タイ王国に所在もしくは居住されるお客様のために、地域別の情報を記載しています。
第１章：すべてのお客様の個人情報の取扱いについて
1. はじめに
ANA Sales Americas（以下、「当社」といいます）は、お客様の個人情報について、大変大切なものであると考え、その取扱いにつきましては細心の注意を払っております。このプライバシーポリシーは、当社がお客様からお預かりするお客様の個人情報のお取扱いについて説明させていただくものです。当社へ個人情報をご提供いただくにあたり、または当社のサービス・商品をご利用いただくにあたっては、事前にこのプライバシーポリシーをよくお読みください。
2. 適用範囲
3. 個人情報の利用目的
当社は、以下の目的で、お客様の個人情報を利用します。また、目的の範囲内であっても、違法または不当な行為を助長または誘発するおそれがある方法でお客様の個人情報を利用しません。
- 航空運送サービスにおける予約、航空券販売、チェックイン
- ホテル宿泊サービスにおける予約、宿泊プランの手配、チェックイン・チェックアウト手続き
- マハロラウンジ運営における現地ツアーの予約、商品の販売、サービスの提供、ラウンジチェックイン、利用資格の確認
- ANA Express Bus運営におけるサービスの提供、利用資格の確認
- 旅行手配に関連する各サービス提供者（航空会社、ホテル、交通機関、ツアー会社等）との連絡や調整のため
- 当社のサービス・商品の利用状況の調査・分析
- 上記1.～6.に付帯・関連するすべての業務
- 当社のサービス・商品等に関するアンケートの実施
- 新たなサービス・商品の開発
- 当社のサービス・商品提供に関する連絡
- ANA・ANAグループ会社・提携先企業等が取扱う各種イベント、キャンペーンの運営、管理
- お問い合わせ、依頼等への対応
4. 取得する個人情報
当社は、前項に定める利用目的を達成するため、次のようなお客様の個人情報を、適正かつ公正な手段によって取得します。
（1）本人情報、連絡先、決済情報等
お客様の氏名、性別、生年月日、住所、電話番号、Eメールアドレス、勤務先情報（会社名、所属部課、社員番号、役職、住所、電話番号）、送付先、パスポート情報、ご搭乗に関連する身体および病気に関する情報、お食事の制限、クレジット/デビットカード等の支払手段の詳細を含む決済情報等
（2）旅行情報
（3）ANAマイレージクラブ会員情報
（4）当社ウェブサイトのご利用状況を含むIT・システムデータ
クッキー、広告識別子（IDFA・GAID）、位置情報、端末固有ID、IPアドレス、OSおよびブラウザの種類等の情報やウェブサイト上の行動ログ等を含むお客様が当社ウェブサイトやANAグループ会社のウェブサイト、モバイルアプリをどのようにご利用になったかについての情報等であって、通常、当社において特定の個人を識別できるものではありません。ただし、法令上これらが個人情報として取り扱われる場合があるため、当社は関連法令に従って適切に管理します。当社は、法令で定められている場合やお客様が同意された場合を除き、人種、信条、社会的身分、病歴、犯罪歴、犯罪による被害に遭った事実等のお客様の機微な情報（以下、「機微情報」といいます）を取得し、利用することはありません。
5. お客様の個人関連情報の取得
当社は、「3.個人情報の利用目的」で明示した目的において、お客様より個人関連情報を直接取得する場合、および、第三者またはANAグループ会社よりお客様の個人関連情報の提供を受ける場合があります。なお、本章において個人関連情報とは、生存する個人に関する情報であって、日本の「個人情報の保護に関する法律」（平成十五年法律第五十七号）で定義される個人情報、仮名加工情報および匿名加工情報のいずれにも該当しないものをいいます。
6. お客様による選択
7. 第三者への開示・提供
（1）当社がお客様の個人情報を第三者に開示または提供する場合
当社は、次のいずれかに該当する場合以外は、お客様の個人情報を第三者へ開示または提供することはありません。また、お客様の機微情報を含む個人情報については、法令で定められている場合やお客様が同意された場合以外は、いかなる場合においても第三者に対して開示または提供することはありません。なお、共同利用または業務委託により提供する場合は、第三者への開示または提供には該当しません。
- お客様ご本人の同意がある場合
- 法令で許容される範囲において開示、提供を求められた場合
- 人の生命、身体または財産の保護のために必要な場合であって、お客様から同意をいただくことが困難である場合
- 国または地方公共団体等が公的な事務を実施する上で、協力する必要がある場合であって、お客様から同意をいただくことにより当該事務の遂行に支障が出るおそれがある場合
- 統計的なデータ（お客様ご本人を識別できない情報）を、開示または提供する場合
- 合併、会社分割、営業譲渡その他の事由による事業の承継に伴って、提供する場合
- お客様ご自身がANAのホームページ等で、あらかじめ、次の内容について容易に確認できる状態にあり、提供を拒否する意思表明がないことを条件に、法令に基づく手続きに従い提供する場合
- 第三者への提供を利用目的とすること
- 第三者に提供される個人データの項目
- 第三者への提供の手段または方法
- お客様からの申し出があった場合、第三者への提供を停止すること
- お客様からの申し出を受け付ける方法
（2）当社がお客様の個人情報を第三者に開示または提供する場合における提供先
当社は、個人情報を以下の類型の受領者に開示することがあります。
- 関係会社等
当社は、ANAグループに属する会社およびANAグループに関係する団体に対して個人情報を開示することがあります。 - 従業員
当社は、個人情報にアクセスする権限および必要性を有する当社の従業員に対して個人情報を開示することがあります。 - サービス提供者
当社は、例えばITサービス提供者（データサーバーおよびクラウドサービス提供者を含みます。）、情報分析サービス提供者、広告配信サービス提供者、リーガルアドバイザー等のサービス提供者に対して個人情報を開示することがあります。
8. 共同利用
当社は、次のとおりお客様情報を共同利用する場合があります。
- 当社または共同して利用する会社が取り扱う航空運送サービス、ツアー・ホテル等旅行サービス、その他商品・サービスの提供のため
- 当社または共同して利用する会社がダイレクトメールの発送、商品・サービスに関するご案内、アンケート等実施のため
- 当社または共同して利用する会社の販売分析その他調査・研究および新たな商品・サービス等の開発のため
- 当社または共同して利用する会社の提供する商品・サービスについて、お客様からのお問合せ、ご利用申込、その他お申し出があった場合に担当会社へ伝達・引き継ぎを行うため
- 当社または共同して利用する会社がその他お客様とのお取引を適切かつ円滑に履行するため
- ANAグループの経営管理・内部管理のため
- 当社または共同して利用する会社が取り扱う航空運送サービス、ツアー・ホテル等旅行サービス、その他商品・サービスの提供のため
- 当社または共同して利用する会社がダイレクトメールの発送、商品・サービスに関するご案内、アンケート等実施のため
- 当社または共同して利用する会社の販売分析その他調査・研究および新たな商品・サービス等の開発のため
- 当社または共同して利用する会社の提供する商品・サービスについて、お客様からのお問合せ、ご利用申込、その他お申し出があった場合に担当会社へ伝達・引き継ぎを行うため
- 当社または共同して利用する会社がその他お客様とのお取引を適切かつ円滑に履行するため
- ANAグループの経営管理・内部管理のため
ANAマイレージクラブお客様番号（10桁）、お客様の氏名、住所、電話番号、eメールアドレス、勤務先（会社名、所属部課、役職、住所、電話番号）、送付先、パスポート情報、ご搭乗に関連する身体および病気に関する情報、お食事の制限、クレジット/デビットカード等の支払手段の詳細を含む決済情報、ANAや他の航空会社の搭乗情報や滞在先、他の交通機関の手配情報等の旅程や手配状況の詳細情報、会員カード種別、会員サービス資格、所属地区、マイル実績、クレジットカード番号、クレジットカード有効期限、クレジットカード利用履歴および関連情報、車椅子等の手配の要否、航空便予解約情報、搭乗・サービス利用実績、お客様とのやり取りの中に含まれる情報、お問い合わせ・ご要望・ご意見の内容、クッキーやウェブサイト上の行動ログ等を含むお客様が当社ウェブサイトをどのようにご利用になったかについての情報等
ANAホールディングス株式会
〒105-7140
東京都港区東新橋1丁目5番2号 汐留シティセンター
代表取締役社長 芝田 浩二
9. 業務の委託
当社は、お客様に商品・サービスを提供するにあたり、その業務の一部を委託し、利用目的の達成に必要な範囲内で業務委託先に対して個人情報を提供することがあります。この場合、これらの業務委託先との間でお客様の個人情報の取扱いに関する契約を締結することをはじめ、適切に業務委託先の管理・監督を行います。
10. 個人情報の管理について
当社がお預かりする個人情報については、適切な管理を行うとともに、漏えい、減失、改ざん等の防止のために必要な安全管理措置を講じています。当社は、個人情報の保護と適切な取扱いに関して、役員および従業員に対し社内教育を行います。また、利用目的に応じて個人情報の保存期間を別途定め、当該期間経過後はこれを適切な方法で廃棄します。安全管理措置の詳細を確認されたい場合は、「開示、訂正、削除、追加、利用停止、消去、個人情報保護措置に関する情報提供について」に従ってご請求ください。
情報セキュリティに関する取組み方針として「ANAグループ 情報セキュリティ」をご確認ください。
11. 開示、訂正、削除、追加、利用停止、消去、個人情報保護措置に関する情報提供について
当社の保有個人データにおける、(1)開示、(2)訂正、削除、追加、(3)利用停止、消去、(4)個人情報保護措置に関する情報提供のご請求については、お客様からの請求に基づき、合理的な期間および範囲で対応します。ただし、ご本人または第三者の生命、健康、財産等を害するおそれがある場合、当社の業務の実施に著しい支障を生じる場合、あるいはその他法令に違反することになる場合は、その全部または一部のご請求に応じられないことがあります。
(1) 個人情報の項目、利用目的または第三者提供の記録について開示いたします。
(2) 訂正、削除、追加について、ご請求内容を調査の上、必要に応じ内容の訂正等を行います。
(3) 利用停止または消去を行います。ただし、利用停止や消去により、不本意ながらご要望に沿ったサービスの提供ができなくなることがございますので、あらかじめご了承の上ご請求ください。
(4) 個人情報保護措置に関する情報について、ご請求内容に従い、以下に関する情報を提供します。
・当社がお客様の個人情報をお預かりするにあたり、講じている安全管理措置の内容
12. 開示等の請求およびお問い合わせ
当社の保有個人データにおける開示、訂正、削除、追加、利用停止、消去または個人情報保護措置に関する情報提供の請求に関する連絡先は以下のとおりです。
連絡先：ANA Sales Americas
Email : cp@anasalesa.com
電話 : 310-533-8685
13. プライバシーポリシーの適用と変更
このプライバシーポリシーでは、当社における個人情報の取扱いを説明するものであり、当社のサービス・商品を利用されるお客様等は、このプライバシーポリシーの内容を十分ご理解いただき同意されたものとみなします。なお、当社は、このプライバシーポリシーをいつでも変更することができるものとします。変更後のプライバシーポリシーは、当社ウェブサイトに掲載したときから効力を生じるものとします。
第２章：欧州経済領域内と英国に所在するお客様の個人情報の取扱いについて
1. はじめに
第2章では、EU一般データ保護規則2016/679（以下、「GDPR」といいます。）および英国データ保護法2018（以下、「DPA 2018」といいます。）、欧州経済領域（以下、これらの国を総称して、「EEA」といいます。）および／または英国における他の国内および国際的なデータ保護およびプライバシーに関する法令（以下、総称して「データ保護法」といいます。）に基づき、EEAおよび／または英国に所在するお客様の個人情報の取扱いについて、説明いたします。
英国の法律はEEAの法律と類似しており、両域内のお客様は非常に類似した権利を保有していることにご留意ください。したがって、本章のGDPRへの言及は、対応する英国の法律への言及としてもお読みください。
16歳未満のお客様におかれましては、当社のサービスをご利用されるにあたり、保護者の方に同意を行っていただくか、同意に対して保護者の方の許可をいただくようお願いいたします。お客様ご本人に代わって当社のサービスのご利用をお申込み・入力等を行うお客様におかれましても、当社による個人情報の取扱いについて、お客様ご本人の同意を得てお申込み頂きますようお願いいたします。
なお、第1章で規定する内容と第2章で規定する内容が抵触する場合には、第2章の規定が優先するものとします。
2. 個人情報の管理者
お客様の個人情報の管理者は当社となります。
当社はデータ保護法に基づき、管理者（お客様の個人情報の取扱い方法および目的を決定する者）と処理者（管理者の書面による指示に基づいて行動する者）によって収集・使用される個人情報を保護しています。
3. 個人情報の取扱いの法的根拠
当社はデータ保護法に基づき、お客様の個人情報を、特定の目的（第1章3.（個人情報の利用目的）に記載）のために必要な範囲内でのみ取扱うことにより保護しています。
当社は、お客様の個人情報を以下のいずれかの法的根拠に基づいて取扱います。
- お客様が取扱いに同意した場合（GDPR第6条（1）（a））
同意は通常、プロモーションやマーケティングに関連した取扱い、または場合によっては、機微情報に関連した取扱いにのみ適用されます。 - 契約の履行または契約締結のための措置を講じるために必要な場合（GDPR第6条（1）（b））
これは通常、お客様の本人情報、連絡先、決済、旅行情報等、当社がサービスを提供するために必要不可欠なお客様の情報を取扱う根拠となります。 - 当社が法的義務を遵守するために取扱う必要がある場合（GDPR第6条（1）（c））
これには、税関や入国管理局、法執行機関等との個人情報の共有や、お客様や当社の従業員に対する法的義務等が含まれます。 - 医療上の緊急事態が発生した場合等、お客様または第三者の生命を保護するために必要な場合（GDPR第6条（1）（d））。
- 個人データの取扱いが当社または第三者の正当な利益の目的のために必要となり、これらの利益にデータ保護法に基づくお客様の権利が優先するものでない場合。（GDPR第6条（1）（f））
これには、当社の事業を運営するために必要な個人情報の利用はもちろんのこと、当社の商品やサービスの維持・開発・改善、お客様に最高の体験を提供するために必要な個人情報の利用も含まれます。
4. 個人情報の取扱いに関する請求について
（1）データ保護法は、お客様に以下の法的権利を認めています。
- 開示請求
お客様は、当社が保有するお客様の個人情報のコピーとその取扱いの詳細について請求することができます。 - 訂正・更新の請求
個人情報の訂正・更新は、ご請求内容を確認した上で、可能である場合にこれを行います。 - 削除請求
お客様は、当社が保有するお客様の個人情報の全部または一部の削除を請求することができます。当社はお客様のご請求内容を検討し、その情報が必要でない場合、または法律により情報の保持を継続することができない場合には、その情報を削除いたします。 - 個人情報の転送
お客様は、構造化され、一般的で、機械可読性のある形式の個人情報のコピーを請求することができます。個人情報の転送の請求は当社がお客様から取得した個人情報のうち、お客様の同意に基づいて、または契約を履行するために、自動化された方法によって取扱われる個人情報についてのみ行うことができます。 - 取扱いに対する異議申立て
お客様は、当社または第三者の正当な利益を目的とする取扱い、またはダイレクトマーケティングを目的とする取扱いに異議を唱えることができます。当社は、当社または第三者の正当な利益を目的とする取扱いが、お客様の利益に優先することの正当な根拠を証明できない限り、お客様の情報の取扱いを停止いたします。お客様の異議がダイレクトマーケティングに対するものである場合、当社は取扱いを停止いたします。 - 個人情報の利用方法の制限
お客様は、特定の状況下で当社によるお客様の個人情報の利用を制限することができます。制限が適用される場合、お客様の個人情報の取扱い（保持は除きます。）は、お客様の同意を得た場合、または法的主張、特定の権利の保護、または重要な公共の利益のために必要とされる場合に限り、合法的に行われます。 - 同意を撤回する権利
お客様の個人情報の取扱いが同意に基づいている場合、お客様はいつでもその同意を撤回する権利を有しています。
上記の権利は絶対的なものではなく、すべての状況に適用されるわけではありませんのでご留意ください。また、状況によっては、法律上の例外規定が適用される場合があり、そのような場合にはご請求をお断りする場合もあります。ご請求をお断りする場合には、回答時にその理由をお知らせいたします。
当社への請求の記録は、当社が法的義務を遵守していることを確認できるようにするために保持されます。
（2）請求方法
お客様は無料で権利を行使することができます（ただし、不当な請求、過大な請求、または繰り返しの請求の場合は、手数料をいただく、または請求をお断りすることがあります）。請求方法は以下のとおりです。
（Web）
当社ウェブサイト(https://anasalesa.com/contact-forms/general-contact-form/) に掲載しておりますお問い合わせフォームに記入することにより、データ管理者（第1章12. 開示等の請求方法およびお問い合わせを参照）と連絡を取ることができます。
（3）ご請求への回答
当社はお客様からの請求を受領後、通常1カ月以内に回答いたします。また、必要に応じて、本人確認や（お客様が第三者に代理して請求を行う場合には）代理して請求を行う権限の証明をお願いすることがあります。ご請求が特に複雑な場合や、複数の請求をされた場合は、詳細な回答に時間がかかる場合があります。また、上記の権利には例外があり、権利の行使ができない場合もございますので、予めご承知おきください。
ご請求に対する当社の回答にご満足いただけない場合、または個人情報が不適切に取扱われていると思われる場合、お客様は監督官庁に苦情を申し立てる権利を有しています。詳細については、第2章9（監督機関への不服申立てについて）を参照ください。
5. 商品やサービスを提供するために必要なデータの共有
当社の商品やサービスは、他の企業や団体の協力を得て提供されており、業務を遂行するために第三者との間で個人情報を共有することがあります。これらの第三者には以下の者が含まれます。
- ANAグループ会社
- 法令上、個人情報を共有することが義務付けられている機関
政府機関、法執行機関、裁判所、税関・入国管理当局、第三者機関等 - サービスプロバイダ
ANA便をハンドリングする委託会社、提携する空港・航空会社、各種サービスプロバイダ、マーケティング提携会社等
当社がサービスプロバイダにデータの取扱いを委託する場合は、適用されるデータ保護法の要件を満たした契約に基づいて個人情報を取扱います。
6. マーケティング・コミュニケーション
当社では、ご希望されるお客様にニュースや商品・サービスの詳細をお知らせするために、マーケティング情報を随時配信しています。かかる配信は、お客様がマーケティング情報の受信に同意されている場合、または、当社の商品やサービスを購入されたお客様で、マーケティングのオプトアウトの機会があったものの、オプトアウトを選択されなかった場合に限り行います。
7. 個人情報の保持・移転先
当社は米国に所在しており、お客様の個人情報を共有するサービスプロバイダやその他の組織の多くは、EEAおよび英国以外の法域に所在しています。米国は一般的に欧州委員会からの個人情報の保護について無条件で十分性認定を受けている国ではありません。ただし、2023年7月に採択された EU-US Data Privacy Framework に基づき、同フレームワークの参加企業に対しては欧州委員会が十分性認定を付与しており、その枠組み内での個人データ移転はGDPR上適法とされています。
当社は、個人情報を第三者に提供する際には、EU-US Data Privacy Framework に基づく十分性認定（当該フレームワークに参加・認証している事業者に対するもの）や、EU一般データ保護規則（GDPR）および米国の関連法令を含むデータ保護法の要求事項を遵守いたします。ただし、EEAおよび英国以外の国では、お客様の個人情報が国内法により同等に保護されているとは限りませんのでご留意ください。お客様の個人情報の保持先、移転ついての詳細をご希望の場合は、第1章13（開示等の請求方法およびお問い合わせ窓口）に記載されているお問い合わせ先までご連絡ください。
8. 個人情報の保持について
当社は、個人情報を利用目的・収集目的の達成に必要な期間、法令遵守、紛争解決および契約履行のために必要な期間保持します。
9. 監督機関への不服申立てについて
お客様は、お客様に関連する個人情報の処理につき、お客様の居住地を管轄するデータ保護当局に対して異議を申し立てる権利を有します。
- EEA所在者：お住まいの国の監督当局にご連絡ください。
詳細は、欧州データ保護委員会のウェブサイト（https://edpb.europa.eu/about-edpb/board/members_en）に掲載されています。 - 英国所在者：the Information Commissioner’s Office（www.ico.org.uk）にご連絡ください。
10. データ管理者およびデータ保護オフィサーの連絡先
データ管理者：ANA Sales Americas
21250 Hawthorne Blvd., Suite 200
Torrance, CA 90503
当社のデータ保護オフィサーの連絡先：cp@anasalesa.com
第３章：中華人民共和国に居住するお客様の個人情報の取扱いについて
中華人民共和国（以下、「中国」といいます。）に居住するお客様の個人情報の取扱いに関しては、中国個人情報保護法（中华人民共和国个人信息保护法）および関連法制（以下、「PIPL等」といいます。）に基づき、第1章に加えて第3章の規定が適用されます。なお、第1章で規定する内容に第3章で規定する内容が抵触する場合には、第3章の規定が優先するものとします。
1. はじめに
18歳未満のお客様におかれましては、当社のサービスをご利用されるにあたり、保護者の方に同意を行っていただくか、同意に対して保護者の方の許可をいただくようお願いいたします。お客様ご本人に代わって当社のサービスのご利用をお申込み・入力等を行うお客様におかれましても、当社による個人情報の取扱いについて、お客様ご本人（ご本人が14歳未満の未成年者である場合、その保護者）の同意を得てお申込み頂きますようお願いいたします。
2. センシティブ個人情報の取得
当社は、利用目的のために、パスポート情報、健康情報、決済情報、宿泊情報等、PIPL等においてセンシティブ個人情報に分類される可能性のある個人情報を取り扱うことがあります。
なお、センシティブ個人情報については、漏えいや違法使用によりお客様の権益に悪影響（例えば、人格的尊厳が侵害を受けることが容易にもたらされること、人身・財産の安全が危害を受けることが容易にもたらされること）を与える可能性がありますが、かかることがないよう、当社において厳重に管理し、適法に取り扱います。
3. 個人情報の保持期間
当社は、個人情報を利用目的・収集目的の達成に必要な期間、法令遵守、紛争解決および契約履行のために必要な期間保持します。
4. 個人情報の安全管理について
- 当社は、お客様が提供した個人情報の漏えい、改ざんまたは紛失から保護するためにセキュリティ対策を講じています。具体的には、当社はお客様の個人情報を保護するために、以下のような措置を取っています。
- 当社は、個人情報の保護に関する内部管理制度および操作規程を制定・実施しています
- 個人情報に対する分類管理を行っています
- Webサイトの構築にhttpsを用い、その通信の保護にSSL暗号化の通信技術を利用し、お客様のウェブブラウザとサーバの間で重要なデータ（クレジットカード情報等）の通信を保護しています。
- 個人データの保護に暗号化技術を使用しています。
- アクセス権限を合理的に設定し、権限のない者が個人情報にアクセスできないようにアクセス制御を行っています。
- 個人情報保護の重要性に対する従業員の意識を高めるためにセキュリティおよびプライバシー保護に関する教育・研修を実施しています。
- 個人情報に関する事故の緊急時対応計画を制定し、かつ、運用しています。
- 当社は、無関係な個人情報が収集されないための措置を講じます。個人情報の保持期間の延長が法律で許可されている場合を除き、このプライバシーポリシーに記載されている目的を達成するために必要な最短の期間に限り、お客様の個人情報を保持します
- 個人情報に関する事故が発生した場合、当社は、PIPL等の定めに従い、速やかにお客様に通知するとともに、規制当局に対して報告を行います。
5. 個人情報の取扱いに関する請求について
当社は、当社が保持する中国に所在のお客様の個人情報に関するご請求に対し、第1章 「12.個人情報の取扱いに関する請求について」に加え、PIPL等に従って合理的な期間および範囲で、次のとおり対応します。なお、ご請求にあたっては、事前に本人確認をさせていただくことがあります。
（1）同意の撤回に関するご請求
お客様の個人情報の取扱いが同意に基づいている場合、お客様は、その同意を撤回する権利を有しています。
ご請求内容に従い、お客様が指定された個人情報の項目について、適切かつ可能な範囲で、消去を行います。
なお、消去により、それまでご利用可能だったサービスまたはお客様のご要望に沿ったサービスの提供ができなくなる場合があります。あらかじめご了承の上、ご請求ください。
（2）プライバシーポリシーの解釈・説明に関するご請求
お客様は、このプライバシーポリシーについて、解釈・説明を求める権利を有しています。
（3）請求方法
本条の請求は、以下の請求方法およびお問い合わせ窓口をご用意しております。
- 請求先
（Web）
当社ウェブサイト(https://anasalesa.com/contact-forms/general-contact-form/) に掲載しておりますお問い合わせフォームに記入することにより、データ管理者（第1章12. 開示等の請求方法およびお問い合わせを参照）と連絡を取ることができます。 - お問い合わせ窓口
メールアドレス：cp@anasalesa.com
日本国内 +1-310-533-8685（有料）
6. 第三者への提供および中国外への移転について
7. 個人情報の利用目的の変更について
お客様の個人情報の利用目的を変更する場合、当社は、事前に、利用目的の変更を反映したプライバシーポリシーを当社ウェブサイト（https://booking.anasalesa.com/privacy-policy/）に掲載し、お客様ご本人の同意を得たうえで、新しい利用目的に応じた利用を行います。
8. 個人情報管理者の基本的情報
ANA Sales Americas
Address: 21250 Hawthorne Blvd., Suite 200, Torrance, CA 90503
第４章：米国カリフォルニア州に居住するお客様の個人情報の取扱いについて
米国カリフォルニア州に居住するお客様の個人情報の取扱いに関しては、カリフォルニア州消費者プライバシー法（California Privacy Rights Act of 2020による改正後のCalifornia Consumer Privacy Act of 2018、以下「CCPA」といいます）に基づき、第1章に加えて第2章の規定が適用されます。なお、第1章で規定する内容に第2章で規定する内容が抵触する場合には、第2章の規定が優先するものとします。
第2章では、CCPA上定義された用語が使用されています。特に、「販売」とは、金銭その他の価値ある対価と引き換えに、 当社が第三者に対して、お客様の個人情報を販売し、貸与し、公表し、開示し、流布し、利用可能な状態に置き、移転し、または、口頭、書面、電子的その他の手段により伝達することをいいます。また、「共有」とは、金銭その他の価値ある対価と引き換えに行うか否かを問わず、第三者に対し、クロス・コンテクスト行動ターゲティング広告のために、お客様の個人情報を共有し、貸与し、公表し、開示し、流布し、利用可能な状態に置き、移転し、または、口頭、書面、電子的その他の手段により伝達することをいいます。なお、CCPA上、当社と第三者との間で、個人情報の取扱いに関する適切な契約を締結している場合は、「販売」には該当しません。
1. 個人情報の取得・利用
当社が今後取得する可能性のある、または、過去12カ月に取得したお客様の個人情報の種類は、下記表に定めるとおりとなります。当社は、第1章3.（個人情報の利用目的）に定める目的で、これらの個人情報を利用します。また、これらの個人情報は、いずれも、お客様ご本人から取得するものです。
ANAマイレージクラブの会員カード種別、会員サービス資格、所属地区、マイル実績、クレジットカード有効期限、クレジットカード利用履歴および関連情報、車椅子等の手配の要否、航空便予解約情報、搭乗・サービス利用実績、ANAや他の航空会社の搭乗情報や滞在先、他の交通機関の手配情報等の旅程や手配状況の詳細情報、お客様とのやり取りの中に含まれる情報、お問い合わせ・ご要望・ご意見の内容等
クッキー、広告識別子（IDFA・GAID）、位置情報、端末固有ID、IPアドレス、OSおよびブラウザの種類等の情報やウェブサイト上の行動ログ等を含むお客様が当社ウェブサイトやANAグループ会社のウェブサイトやモバイルアプリをどのようにご利用になったかについての情報等
お客様の勤務先情報（会社名、所属部課、役職、住所、電話番号）等
パスポート情報、お客様のご搭乗に関連する身体および病気に関する情報、お客様のお食事の制限等、車椅子等の手配の要否、位置情報等
2. 個人情報の開示
（1）個人情報の販売
当社は、お客様の個人情報（未成年者の個人情報を含みます）を第三者へ販売しておらず、また、過去12カ月に個人情報を販売したこともありません。
（2）個人情報の共有
当社は、お客様の個人情報（未成年者の個人情報を含みます）を第三者へ共有しておらず、また、過去12カ月に個人情報を共有したこともありません。
（3）事業上の目的での個人情報の開示
当社が過去12カ月に事業上の目的で開示したお客様の個人情報の種類およびその開示先である第三者の種類は、下記表のとおりです。当社は、第1章3.（個人情報の利用目的）および8.（共同利用）に定める目的で、これらの個人情報を第三者に開示します。
ANAグループ会社、ANA便をハンドリングする委託会社、提携する空港・航空会社、各種サービスプロバイダ、マーケティング提携会社、政府機関、法執行機関、裁判所、税関・入国管理当局、第三者機関等
ANAグループ会社、ANA便をハンドリングする委託会社
ANAマイレージクラブの会員カード種別、会員サービス資格、所属地区、マイル実績、クレジットカード有効期限、クレジットカード利用履歴および関連情報、車椅子等の手配の要否、航空便予解約情報、搭乗・サービス利用実績、ANAや他の航空会社の搭乗情報や滞在先、他の交通機関の手配情報等の旅程や手配状況の詳細情報、お客様とのやり取りの中に含まれる情報、お問い合わせ・ご要望・ご意見の内容等
クッキー、広告識別子（IDFA・GAID）、位置情報、端末固有ID、IPアドレス、OSおよびブラウザの種類等の情報やウェブサイト上の行動ログ等を含むお客様が当社ウェブサイトやANAグループ会社のウェブサイトやモバイルアプリをどのようにご利用になったかについての情報等
お客様の勤務先情報（会社名、所属部課、役職、住所、電話番号）等
パスポート情報、お客様のご搭乗に関連する身体および病気に関する情報、お客様のお食事の制限等、車椅子等の手配の要否、位置情報等
ANAグループ会社、ANA便をハンドリングする委託会社、提携する空港・航空会社、各種サービスプロバイダ、マーケティング提携会社、政府機関、法執行機関、裁判所、税関・入国管理当局、第三者機関等
3. センシティブ個人情報
当社は、CCPAで許容される一定の目的以外の目的でお客様のセンシティブ個人情報を利用または開示しません。
また、お客様の特徴を推論する目的でお客様のセンシティブ個人情報を取得または処理しません。
4. 個人情報の保持について
当社は、個人情報を利用目的・収集目的の達成に必要な期間、法令遵守、
5. 個人情報の取扱いに関する請求について
（1）開示請求権
お客様は、12カ月の間に2回まで、ご請求から過去12カ月以内に当社が取得・利用・開示したお客様の個人情報に関し、以下の情報を開示するよう、当社に請求する権利（以下「開示請求権」といいます）を有しています。
- 当社が取得したお客様の個人情報の種類
- 当該個人情報の取得源
- 当該個人情報を取得した事業上または商業上の目的
- 当該個人情報の共有先である第三者の種類
- 当社が取得したお客様の具体的な個人情報
- 当社が事業上の目的のために開示したお客様の個人情報の種類
- 当該個人情報の種類ごとの開示先である第三者の種類
（2）削除請求権
（3）訂正請求権
お客様は、当社が保持する不正確な個人情報を訂正するよう請求する権利（以下「訂正請求権」といいます）を有しています。
（4）共有のオプトアウト権
お客様は、当社がお客様の個人情報を第三者に共有することを停止するよう請求する権利（以下「共有のオプトアウト権」といいます）を有しています。
上記権利のうち開示請求権、削除請求権、訂正請求権を行使する場合には、以下の請求先を通じてご連絡ください。当社は、お客様からのご請求に対し、関連法令に従った期間および範囲で対応致します。なお、ご請求にあたっては、以下のとおり、事前に本人確認をさせていただきます。
- 請求先：ANA Sales Americas
Email : cp@anasalesa.com
電話 : 310-533-8685 - 本人確認のための手続き
（本人の場合）
当社は、お客様から開示請求権、削除請求権、訂正請求権の権利行使を受けた場合、まず、お客様にお名前、Eメールアドレス等、お客様の本人確認を実施するのに十分な情報のご提供をお願いし、お客様からご提供頂いたこれらの情報と、当社が既に把握している情報とを照らし合わせることでお客様の本人確認をさせて頂きます。
（代理人の場合）
（本人の場合）の記載に従ったお客様ご本人の本人確認に加えて、代理人がお客様のために権利行使を行う権限を有することに関するお客様の署名入りの証明書の提出が必要です。また、当社は、お客様が代理人に対して開示請求権、削除請求権、訂正請求権を行使する権限を与えたことについて、お客様に直接ご連絡の上、確認させていただくことがあります。上記権利のうち共有のオプトアウト権を行使する場合には、以下の方法をご利用ください。当社は、お客様からのご請求に対し、関連法令に従った期間および範囲で対応致します。
- オプトアウト方法
お客様は、以下の方法で共有のオプトアウト権を行使することができます。CookiePro Consentツールを使用
当社のウェブサイトに表示されるOneTrust社のCookiePro Banner Consentツールを通じて、クッキーの使用設定を管理し、第三者への個人情報共有のオプトアウトを行うことができます。ツール内で「Do Not Sell or Share My Personal Information」オプションを選択することで、個人情報の共有を停止できます。当社は、原則として、各種請求を行ったお客様について、サービスの提供内容を変更する等、差別的に取扱うことはありません。しかし、個人情報の削除により、それまでご利用可能だったサービス、あるいはお客様のご要望に沿ったサービスの提供ができなくなる場合があります。あらかじめご了承の上、ご請求ください。
- 請求先：ANA Sales Americas
6. 安全対策
当社は、収集した個人情報を保護するために合理的な技術的および組織的な安全対策を講じています。しかし、インターネット上での情報送信において完全なセキュリティを保証することはできませんので、自己責任においてご利用ください。
7. お問い合わせ
当社は、収集した個人情報を保護するために合理的な技術的および組織的な安全対策を講じています。しかし、インターネット上での情報送信において完全なセキュリティを保証することはできませんので、自己責任においてご利用ください。
連絡先：ANA Sales Americas
住所 : 21250 Hawthorne Blvd., Suite 200, Torrance, CA 90503
代表者名：梅津 史
Email : cp@anasalesa.com
電話 : 310-533-8685
第５章：タイに所在するお客様の個人情報の取扱いについて
1. はじめに
第5章では、タイ王国個人情報保護法（Personal Data Protection Act of Thailand B.E. 2562 （2019）、以下、「PDPA」といいます。）に基づき、タイ王国に所在するお客様の個人情報の収集、利用または開示（以下、本章では総称して「取扱い」といいます。）について、説明いたします。
タイの法令上、未成年者、制限行為能力者または行為無能力者のお客様におかれましては、当社のサービスのご利用に関する個人情報の取扱いに同意が必要な場合であって、お客様ご本人が法令上有効な同意をすることができない場合、お客様ご本人の同意に加えて、（状況に応じて）その親権者、保護者、または後見人の方の同意または許可を得ていただく必要があり、10歳未満のお客様の場合、親権者の方のみの同意または許可が必要となります。
お客様が未成年者、制限行為能力者または行為無能力者であることを、当社が個人情報の取得前に知らず、親権者の同意なく未成年者の個人情報を取得し（当該同意が必要で、かつ未成年者が適法に同意することができない場合に限ります。）、あるいは保護者または後見人の同意なく制限行為能力者または行為無能力者の個人情報を取得した場合、当社が当該処理について同意以外の法的根拠に基づくことができない限り、可及的速やかに個人情報を削除いたします。
お客様のご家族やお客様ご本人に代わって行為することができる代理人等、お客様ご本人に代わって当社のサービスのご利用をお申込み・入力等を行うお客様におかれましても、当社による個人情報の取扱いについて、お客様ご本人の同意を得てお申込み頂きますようお願いいたします。
なお、第1章で規定する内容と第5章で規定する内容が抵触する場合には、第5章の規定が優先するものとします。
2. 個人情報の管理者
お客様の個人情報の管理者は当社となります。
当社はPDPAに基づき、管理者（お客様の個人情報の取扱い方法および目的を決定する者）と処理者（管理者の書面による指示に基づいて行動する者）によって収集・使用される個人情報を保護しています。
3. 個人情報の取扱いの法的根拠
当社はPDPAに基づき、お客様の個人情報を、特定の目的（第1章3.（個人情報の利用目的）に記載）のために必要な範囲内でのみ取扱うことにより保護しています。
当社は、お客様の個人情報を以下のいずれかの法的根拠に基づいて取扱います。
- お客様が取扱いに同意した場合（PDPA第19条）
同意は通常、プロモーションやマーケティングに関連した取扱い、または場合によっては、機微情報に関連した取扱いにのみ適用されます。 - 契約の履行または契約締結のための措置を講じるために必要な場合（PDPA第24条（3））
これは通常、お客様の本人情報、連絡先、決済、旅行情報等、当社がサービスを提供するために必要不可欠なお客様の情報を取扱う根拠となります。 - 当社が法的義務を遵守するために取扱う必要がある場合（PDPA第24条（6））
これには、税関や入国管理局、法執行機関等との個人情報の共有や、お客様や当社の従業員に対する法的義務等が含まれます。 - 医療上の緊急事態が発生した場合等、お客様または第三者の生命を保護するために必要な場合（PDPA第24 条（2））
- 個人情報の取扱いが当社または第三者の正当な利益の目的のために必要となり、これらの利益に法令に基づくお客様の個人情報に関する基本的権利が優先するものでない場合（PDPA第24条（5））
これには、PDPAに基づき認められている範囲内において、当社の事業を運営するために必要な個人情報の利用はもちろんのこと、当社の商品やサービスの維持・開発・改善、お客様に最高の体験を提供するために必要な個人情報の利用も含まれます。
4. 個人情報の取扱いに関する請求について
（1）PDPAは、お客様に以下の法的権利を認めています。
- 開示請求
お客様は、当社が保有するお客様の個人情報のコピーとその取扱いの詳細について請求することができます。 - 訂正・更新の請求
個人情報の訂正・更新は、ご請求内容を確認した上で、可能である場合にこれを行います。 - 削除請求
お客様は、当社が保有するお客様の個人情報の全部または一部の削除、破棄または識別不能とすることを請求することができます。
当社はお客様のご請求内容を検討し、その情報が必要でない場合、または法律により情報の保持を継続することができない場合には、その情報を削除いたします。 - 個人情報の転送
お客様は、構造化され、一般的で、機械可読性のある形式の個人情報のコピーを請求することができます。
個人情報の転送の請求は当社がお客様から取得した個人情報のうち、お客様の同意に基づいて、または契約を履行するために、自動化された方法によって取扱われる個人情報についてのみ行うことができます。 - 取扱いに対する異議申立て
お客様は、当社または第三者の正当な利益を目的とする取扱い、またはダイレクトマーケティングを目的とする取扱いに異議を唱えることができます。
当社は、当社または第三者の正当な利益を目的とする取扱いが、お客様の利益に優先することの正当な根拠を証明できない限り、お客様の情報の取扱いを停止いたします。お客様の異議がダイレクトマーケティングに対するものである場合、当社は取扱いを停止いたします。 - 個人情報の利用方法の制限
お客様は、特定の状況下で当社によるお客様の個人情報の利用を制限することができます。
制限が適用される場合、お客様の個人情報の取扱い（保持は除きます。）は、お客様の同意を得た場合、または法的主張、特定の権利の保護、または重要な公共の利益のために必要とされる場合に限り、合法的に行われます。 - 同意を撤回する権利
お客様の個人情報の取扱いが同意に基づいている場合、お客様はいつでもその同意を撤回する権利を有しています。
ただし、当該同意の撤回は、撤回前における法的に同意のあったお客様の個人情報の取扱いに対して遡及的に影響を与えるものではありません。
上記の権利は絶対的なものではなく、すべての状況に適用されるわけではありませんのでご留意ください。
また、状況によっては、法律上の例外規定が適用される場合があり、そのような場合にはご請求をお断りする場合もあります。ご請求をお断りする場合には、回答時にその理由をお知らせいたします。
当社への請求の記録は、当社が法的義務を遵守していることを確認できるようにするために保持されます。
（2）請求方法
お客様は無料で権利を行使することができます（ただし、PDPAによりお客様への費用請求が認められている場合を除きます。）。請求方法およびお問い合わせ窓口は以下のとおりです。
（Web）
当社ウェブサイト(https://anasalesa.com/contact-forms/general-contact-form/)に掲載しておりますお問い合わせフォームに記入することにより、データ管理者（第1章12. 開示等の請求方法およびお問い合わせ窓口(2)請求方法を参照）と連絡を取ることができます。
（3）ご請求への回答
当社はお客様からの請求を受領後、通常30日以内に回答いたします。
また、必要に応じて、本人確認や（お客様が第三者に代理して請求を行う場合には）代理して請求を行う権限の証明をお願いすることがあります。
ご請求が特に複雑な場合や、複数の請求をされた場合は、詳細な回答に時間がかかる場合があります。また、上記の権利には例外があり、権利の行使ができない場合もございますので、予めご承知おきください。
ご請求に対する当社の回答にご満足いただけない場合、または個人情報が不適切に取扱われていると思われる場合、お客様はタイ王国個人情報保護委員会に苦情を申し立てる権利を有しています。
詳細については、第5章9（監督機関への不服申立てについて）を参照ください。
5. 商品やサービスを提供するために必要なデータの共有
当社の商品やサービスは、他の企業や団体の協力を得て提供されており、業務を遂行するために第三者との間で個人情報を共有することがあります。これらの第三者には以下の者が含まれます。
- ANAグループ会社
- 法令上、個人情報を共有することが義務付けられている機関
政府機関、法執行機関、裁判所、税関・入国管理当局、第三者機関等 - サービスプロバイダ
ANA便をハンドリングする委託会社、提携する空港・航空会社、各種サービスプロバイダ、マーケティング提携会社等
当社がサービスプロバイダにデータの取扱いを委託する場合は、PDPAの要件を満たした契約に基づいて個人情報を取扱います。
6. マーケティング・コミュニケーション
当社では、ご希望されるお客様にニュースや商品・サービスの詳細をお知らせするために、マーケティング情報を随時配信しています。
かかる配信は、お客様がマーケティング情報の受信に同意されている場合に限り行います。
7. 個人情報の保持・移転先
当社は米国に所在しており、お客様の個人情報を共有するサービスプロバイダやその他の組織の多くは、タイ以外の法域に所在しています。
当社は、個人情報を第三者に提供する際には、米国の関連法令やPDPAの要求事項を遵守いたします。
ただし、タイ以外の国では、お客様の個人情報が国内法により同等に保護されているとは限りませんのでご留意ください。お客様の個人情報の保持先、移転先についての詳細をご希望の場合は、第1章13（開示等の請求方法およびお問い合わせ窓口）に記載されているお問い合わせ先までご連絡ください。
8. 個人情報の保持について
当社は、個人情報を利用目的・収集目的の達成に必要な期間、法令遵守、
ただし、当社は、法的主張、法的主張に対する抗弁および法令遵守を目的として、お客様の個人情報を上記の保持期間を超えて保有することがある旨ご留意ください。
9. 監督機関への不服申立てについて
お客様は、お客様に関連する個人情報の処理につき、タイ王国個人情報保護委員会に対して異議を申し立てる権利を有します。
10. データ管理者およびデータ保護オフィサーの連絡先
データ管理者：ANA Sales Americas
21250 Hawthorne Blvd., Suite 200
Torrance, CA 90503
当社のデータ保護オフィサーの連絡先：cp@anasalesa.com