プライバシーに関する通知
プライバシーに関する通知
カタール航空(以下「カタール航空」、「弊社」とします)は、お客様の個人データならびにお客様のプライバシーの権利を守ることに取り組んでおります。
1.2 本プライバシーに関する通知(弊社ご利用規約、弊社クッキー(Cookie)ポリシーおよび本通知で言及されるその他の文書と併せて)(以下「プライバシーに関する通知」とします)は、弊社が個人データを処理する基本を定めるものとします。「個人データ」とは、自然人と特定した個人、あるいは特定することができる個人に関する情報を意味します。
1.3 プライバシーに関する通知の最新版は、カタール航空ウェブサイトwww.qatarairways.com(以下「ウェブサイト」とします)でご確認いただけます。本プライバシーに関する通知を変更する場合には、弊社ウェブサイトに更新版を掲載して、変更内容についてお知らせします。適用される法律に従い、本プライバシーに関する通知の英語版が、その他の言語に翻訳されたプライバシーに関する通知のいかなるバージョンよりも優先されます。
1.4 データの管理者は、所在地をカタール国、Qatar Airways Tower, PO Box 22550, Dohaとする、カタール航空グループである、Q.C.S.C.(Qatari Closed Shareholding Company)です(「カタール航空」「弊社」)。
本プライバシーに関する通知は、カタール航空のお客様、または今後お客様になる見込みがあるユーザーとしてのお客様と弊社との関係に関して、あるいはお客様が弊社のウェブサイト、またはカタール航空モバイルアプリをご利用の際に、カタール航空が行う個人データの取り扱いに適用されます。
カタール航空は、本プライバシーに関する通知に記載されているすべての個人データの取り扱いに対して責任を負います。本プライバシーに関する通知では、弊社が取り扱う個人データ、取り扱いの目的、個人データが提供される人物または法人について説明します。
4.1 弊社による個人データの収集源は、他と並び、弊社とお客様との関係あるいはやり取りにより異なります。
4.2 カタール航空では、お客様から直接、または、お客様が許可した代理人、お客様に代わるその他の個人(例:お客様が利用する旅行代理店など)、アクティビティをサポートするためにデータを提供する第三者(例:不正防止、引受、マーケティングなど)、あるいはお客様へのサービス提供において弊社をサポートする第三者(例:お客様が利用する旅行代理店、弊社が認可した代理店など)から個人データを収集および受信します。これには、次のような場合も含まれます。
(a) お客様がカタール航空をご利用、または弊社が運営している空港やその空港内にある施設(例:弊社のラウンジ施設)のご利用する場合
(b) お客様が弊社のウェブサイトまたはモバイルアプリをご利用する場合
(c) お客様が電子メール、電話、書面、弊社カスタマーサービスページ、インスタントメッセージ、対面、ご予約オフィス、ソーシャルメディアプラットフォームを介して弊社にお問い合わせする場合
(d) お客様がオンラインまたはインアプリの弊社アカウント(カタール航空ベーシックアカウント、プリビレッジクラブアカウント、Beyond Businessアカウントを含む)に登録、またはアカウントを作成、変更する場合
4.3 お客様が他者に代わりその人の個人データを開示する場合、お客様は、カタール航空に個人データを提供される個人が開示を承認し、カタール航空の本プライバシーに関する通知に則り弊社が個人データを取り扱うことについて通知を受け、適切な場合にはこれに同意していることに責任を負うものとします。開示するものがお子様の個人データに関するものである場合、お客様はそのお子様の親または法定後見人としてのみ行い、お子様の個人データの取り扱いに関する同意または許可を提出し、お子様の代理として関連するあらゆる契約を締結する必要があります。
5.1 カタール航空のお客様との契約履行
(i) 内容
お客様がカタール航空でご旅行する場合、あるいは付随またはその他のサービスをリクエストする場合に、弊社は、弊社がお客様に提供する以下のようなサービスに関連して、お客様の個人データ(PNR、パスポート、詳細乗客情報(API)を含む)を取り扱います。
(a) ご予約、ご予約の提供、送迎やストップオーバーなどのご旅行手配
(b) カタール航空プリビレッジクラブプログラムやBeyond Businessの特典の管理および提供
(c) アル・マハ接遇サービス、また地上でのお取り扱い、手荷物サービス、旅行やツアーなどカタール航空Aviationサービスの管理
(d) カタール航空ラウンジ、ワンワールドアライアンスのラウンジ、その他第三者のラウンジのご利用の提供
(e) 市内観光やアクティビティ、地上の交通輸送サービス、ホテルのご予約、旅行保険、レンタカー、あるいはその他のアンシラリーサービスで、お客様がカタール航空、その他のカタール航空グループ企業、またはその他の第三者サービス提供者を通じてリクエストしたものの管理
(f) 免税購入の提供
ご予約の完了をお願いするためにカスタマーサービスからの電子メールや、お手続きが完了されていないご予約(カートリカバリーなど)についてのリマインダーを送信することがあります。また、機内食、手荷物サービス、搭乗チェックインなど、お客様への提供をすることで合意しているサービスや商品を提供するために、お客様の個人データを使用します。カタール航空や弊社の提携航空会社はフライトについてのアラート、スケジュール変更、運行の乱れやその他の状況に関するメッセージを送信します。弊社は、電子メールまたはモバイルアプリを経由して、お客様のフライト前に客室のアップグレードをオファーする場合があります。
カタール航空は、該当する取引またはお問い合わせについて、お客様が承認している代理人にお客様の個人データを開示することもあります。特に、同一のご予約参照番号、または乗客予約記録 (PNR)でグループ化されている旅客はそれぞれ、同一のご予約参照番号で予約されている他の各旅客の正式な代理人とみなされるものとします。
ご予約をすると、予約参照番号が発行されます。他人に、お客様の苗字とご予約参照番号を開示すると、その人物にお客様のご予約内容へアクセスすることを許可することになります。
お客様が、同伴者なしのお子様の搭乗を要請された場合、弊社はそのお子様のご予約および安全なご旅行のための管理を目的として、お客様の個人データを処理します。
(ii) 法的根拠
弊社は、旅客運送契約など、お客様がカタール航空グループの企業と締結した契約の履行に必要な範囲内において、お客様の個人データを処理します。
(iii) この目的のために使用する個人データ
弊社は、お客様の氏名、生年月日、連絡先情報、パスポートの内容、国籍、旅程、お支払い情報、ご注文履歴などの個人データを処理します。
5.2 カタール航空を利用してのご旅行や、アンシラリーサービスご利用時の判断と承認
(i) 内容
カタール航空は、判断および承認を目的に個人データを処理します、これにはお客様またはお客様が許可した代理人の身元確認および検証、セキュリティチェックポイントにおけるお客様の身元確認、チェックイン時、搭乗時、降機時、ラウンジのご利用時またはその他のアンシラリーサービスのご利用時におけるお客様の個人データの確認などがあります。
また弊社は、デューディリジェンス、ならびに政府および/または法執行機関による公開制裁リストに対する輸送セキュリティ検査などの、その他の管理および規制を目的としてお客様の個人データを処理します。さらに、弊社はお客様の居住国、目的地、乗り継ぎ地の入国要件に基づき、健康に関連する書類の確認が求められる場合があります。
お客様がフライトに先立ち、ご旅行に対するお客様の健康状態を評価するためにメディカルクリアランスまたは条件付き承認を要請なさる場合、担当医はカタール航空および弊社が委託する医療顧問に必要な医療情報を開示する必要があります。情報は、お客様のフライトへの健康状態を判断することのみを目的として使用されます。
(ii) 法的根拠
弊社は、お客様のご予約をサポートし、アンシラリーサービスを提供するという正当な業務上の利益に基づき、お客様の個人データを処理します。フライトに先立ちお客様の健康状態を判断する目的で個人データを処理する必要がある場合には、お客様との旅客運送契約の履行および弊社の法的義務の遵守のために必要な範囲で処理するものとします。
(iii) この目的のために使用する個人データ
この目的のために、弊社はお客様のご住所、電子メールアドレス、ご旅行文書、氏名、生年月日、お支払いおよびクレジットカードの情報、お食事の選択、お荷物に関する内容、健康に関する内容および弊社とのやり取りの内容といった、お客様の連絡内容を処理します。
(iv) 特別な種類の個人データ
医療情報などの特別な種類の個人データは、適用されるデータ保護およびプライバシー法に基づき、より高い保護レベルおよびより厳格な規則が適用されます。特別な種類の個人データは、メディカル・インフォメーション・フォーム(MEDA)にてお客様の明確な同意を得た場合に限り処理するものとします。
(v) 決定の自動化
弊社は、不正取引を防止するために決定の自動化を利用します。決済の不承認に関するご相談はコンタクトセンターにお電話ください。
5.3 カタール航空とのやり取り
(a) お客様からのご質問への回答、またはお客様からの苦情や要請への対応
(i) 内容
お客様が対面、電子メール、電話、ライブチャット、あるいは弊社のカスタマーケアサービスページで提供しているその他の方法により弊社にご連絡をする場合、お客様のご質問または苦情に対応するために、お客様の個人データが処理されます。
(ii) 法的根拠
弊社は、お客様との旅客運送契約の履行、またはカスタマーケアの提供という弊社の正当な利益に基づき、お客様の個人データを処理します。
(iii) この目的のために使用する個人データ
弊社は、お客様からのご質問にお答えするために、氏名、PNR番号、ご連絡先情報、搭乗券の番号、フリークエント・フライヤー番号、居住国、お荷物に関する情報、特別なリクエストおよびその他必要な全情報など、お客様の個人データを処理します。弊社はご旅行へのお客様の健康状態の適性を評価するため、または特別なアシスタンスの要請、お客様の身元を確認するための生体認証音声記録などで、医療情報などの特別な個人データを処理します。適用される法律に従って、弊社は社員教育およびカスタマーサービス、関連する法的義務、苦情の申し立てあるいは苦情に対する弁護のためにお客様との電話での会話をモニターまたは録音することがあります。お客様が弊社の予約、発券オフィスまたはカタール航空ラウンジをご利用なさる場合、セキュリティを目的として閉回路テレビシステム(CCTV)で監視されることがあります。
(b) お客様が弊社とのアカウントを開設する場合、アカウントの管理およびお客様のお取引情報およびご購入情報の機密性と安全性を確保するため
(i) 内容
お客様がオンライン、インアプリ、またはお客様のカタール航空プリビレッジクラブアカウントを登録、または変更なさる場合にカタール航空は個人データを処理します。これで、弊社はお客様のアカウントを管理し、アカウントのアクティビティについて通知できます。
お客様のアカウントを管理し、プリビレッジクラブプログラムを管理するためにカタール航空は下記を行います。
(a) 会員レベルステータスの指定およびこれに基づくお客様限定サービスのご提供
(b) お客様のご旅行中における、様々な接点(サービスの回復、弊社の紹介プログラム、お褒めの言葉や苦情など)でのお客様とのコミュニケーションならびにやり取り
(c) お客様の特別なニーズや要件に対応するために必要な場合にのみ行う、お客様の特殊な個人データ(健康状態や宗教的な信条を明らかにするデータなど)の処理
(d) お客様が同意された場合、お客様が受けるサービスとオファーのパーソナライズ
(e) お客様のオンラインアカウントに関連した不正の検出および防止
弊社プリビレッジクラブがお客様の個人データを収集、処理する方法の詳細情報につきましては、カタール航空プリビレッジクラブご利用規約をお読みください。
(ii) 法的根拠
弊社は、(i)ウェブサイトのユーザー、(ii)カタール航空でご旅行する旅客、(iii)プリビレッジクラブ会員としてのお客様とカタール航空間で締結した契約を履行するために、お客様の個人データを処理します。
(iii) この目的のために使用する個人データ
カタール航空ベーシックアカウントの場合、弊社はお客様の氏名、電子メールアドレス、肩書、電話番号、性別、生年月日、ご住所、アカウントにお客様が追加したその他の情報、ログインデータ、表示名、役職名、ご購入、お取引内容およびお支払い情報を処理します。
プリビレッジクラブアカウントの場合、弊社はお客様がアカウントに入力したお客様の個人データ、ログインデータ、お客様のお取引情報ならびにお支払い情報を処理します。お客様がご家族をプリビレッジクラブの主会員(プリビレッジクラブご利用規約で定義されています)として入会させることを指名した場合、あるいはお客様がゲスト(プリビレッジクラブご利用規約で定義されています)に対して特典を利用する場合、弊社は当該人物の個人データを処理します。お客様がトラベルコーディネーター(プリビレッジクラブご利用規約で定義されています)をご指名なさった場合、氏名、電子メールアドレス、肩書などその人物に関する個人データを処理します。
(c) お客様がソーシャルメディアを経由して弊社とつながる場合
(i) 内容
カタール航空は、ソーシャルメディアプラットフォームを利用しています。お客様がソーシャルメディアを通じて弊社にご連絡をする、ソーシャルメディアに表示されているコンテンツに対して「シェア」や「いいね」をする、または弊社をフォローをする場合には、弊社はお客様空のメッセージやコメントにお答えしたり、お客様が弊社のコンテンツをシェアできるようにお客様からいただいた個人データを使用します。
お客様が、ウェブサイトまたはモバイルアプリでお客様のソーシャルメディア認証情報を使いアカウントを作成する場合、あるいはお客様のカタール航空アカウントにログインする場合、お客様がアカウントへのログインまたはアカウント作成することを目的として、当該ソーシャルネットワークに弊社へのお客様の個人データに対する権限を許可するものとします。
(ii) 法的根拠
弊社は、お客様との契約の履行、またはカスタマーケアの提供という弊社の正当な利益に基づき、お客様の個人データを処理します。
(iii) この目的のために使用する個人データ
お客様がカタール航空アカウントへのログイン用/作成のために選択したソーシャルメディアプラットフォーム、ならびに同プラットフォームにお客様が提供した情報に応じて、ご利用のソーシャルメディアアカウントまたはプライバシー設定に基づきソーシャルメディアプラットフォームから提供されるお客様のお名前、電子メールアドレス、使用言語、プロフィール画像、性別、およびその他の個人データを使用します。
弊社とのご連絡用にお客様が選択したソーシャルメディアプラットフォームに応じて、弊社はお客様に回答またはさらなる対応をするために、お客様のメッセージまたはコメントに含まれる関連の個人データを使用します。
(d) 弊社のサービスの開発、改良
(i) 内容
弊社にとり、弊社のサービスの提供、ならびにカタール航空のブランドの維持をしていくことは重要です。弊社はお客様の個人データを使用して、弊社のサービスを評価、分析、改善をすることができます。これを目的として、弊社はお客様が弊社のニュースレターをお読みになる頻度、弊社のウェブサイトおよび/またはモバイルアプリを訪れる頻度、ならびにお客様が弊社のウェブサイトまたはモバイルアプリを経由して購入するサービスを追跡していきます。弊社は分析ツール(クッキー、ウェブビーコン、その他のトラッキング技術)を使用し、弊社ウェブサイトの効率性、デザイン、クオリティを最大限に高めます。これらのツールにより、例えばウェブサイトの機能性を損なう、破損したリンクなどの技術的なエラーを特定、修正することが可能になります。トラッキング技術に関する詳細は下の第6項に記載しています。
弊社はまた、お客様が弊社のサービスやご利用体験にご満足かどうかを知り、顧客体験を強化するための調査を実施するために、定期的にアンケートを行います。これらのアンケートは弊社のウェブサイト、モバイルアプリ、または電話で実施されます。弊社は品質評価および顧客体験を改良するために、アンケートに対するお客様のご回答を使用します。
(ii) 法的根拠
アンケート回答時にご同意いただいた場合、弊社はお客様からの同意に基づき、または弊社のサービスの評価、改良という正当な業務上の利益に基づき、お客様の個人データを処理します。
(iii) この目的のために使用する個人データ
これらの目的のために、弊社はお客様の氏名、生年月日、連絡先情報、お支払いおよびクレジットカードの情報、ならびに弊社とのやり取りを使用します。さらに、弊社はウェブサイトおよび/またはモバイルアプリの機能性に基づき、お客様がウェブサイトおよび/またはモバイルアプリに入力した個人データ、およびIPアドレス(およその位置情報を含む)、弊社のウェブサイトまたはアプリ内でお客様が訪問したページ、ユーザーインプット、スクロール、アクセスした時間、訪問時間数や閲覧したページのデータなど、お使いのデバイスからの技術データを使用します。お客様が弊社のアンケート調査にご参加する場合、弊社はお客様に対し、年齢層、性別、希望目的地などの個人データをご提供いただきますようお願いするものとします。
5.4 緊急の場合
(a) 内容
搭乗中、またはご旅行の移動中に緊急事態が発生した場合には、カタール航空は地上または機内において緊急アシスタンスを行い、お客様の近親者に連絡を取り、お客様の個人データおよびお客様の緊急連絡先、あるいは近親者の個人データを、緊急アシスタンスを行うことを目的として、その他の対応機関および政府機関と共有するよう求められています。
(b) 法的根拠
弊社は、お客様の必須の利益を守り、適用される法律を遵守するという弊社の法的義務のために、お客様およびお客様の近親者の個人データを処理します。
(c) この目的のために使用する個人データ
この目的のために、弊社は、お客様の氏名、住所、電話番号、性別、国籍、パスポート番号、お客様がご予約時に指定した緊急連絡先の個人データ、およびお客様の近親者に関して、近親者の氏名、住所、連絡先に関する情報を処理します。
5.5 お客様による選択
(a) お客様がコンテストに参加した場合、参加を管理するため
(i) 内容
お客様が同意された場合、弊社はお客様に賞品があたるコンテスト、イベント、および/または競争(以下、総称して「コンテスト」とします)へのご参加の招待をする電子メールを送信します。お客様がいずれかのコンテストに参加なさる場合、弊社は、お客様が参加できるようにし、コンテストを管理し、お客様が当選した場合にはこれをお客様に通知し、発送処理をして賞品を引渡し、コンテストへの反応を測定するためにお客様の個人データを必要とします。
(ii) 法的根拠
弊社は、コンテストの実施と管理という正当な業務上の利益に基づき、お客様の個人データを処理します。
(iii) この目的のために使用する個人データ
弊社はお客様の氏名、住所、電子メールアドレス、パスポートのコピー、居住国および居住の証明、年齢を確認する書類、身元確認書類、プリビレッジクラブ番号、署名およびコンテストへのエントリーを処理します。該当するコンテストのご利用規約に従い、弊社はお客様に賞品を管理するために、第三者のスポンサーとお客様の個人データを共有することもあります。
(b) お客様が弊社のウェブサイトまたはモバイルアプリからメーリングリスト、電子的な通信、またはプッシュ通知に登録なさる場合
(i) 内容
お客様がご同意する場合、弊社はお客様に対し、お客様が選択した方法で弊社の特別オファー、ニュース、マーケティングなどのお知らせをします。
(ii) 法的根拠
弊社はお客様からの同意に基づき、また、場合によっては弊社のサービスや就航路線、運賃に関する最新情報の定期的な提供という正当な業務上の利益に基づき、お客様の個人データを処理します。
(iii) この目的のために使用する個人データ
弊社は、お客様の氏名、電子メールアドレス、お客様の好みおよびご興味(お客様が自発的に弊社と共有した情報、またカタール航空ウェブサイトおよびモバイルアプリで登録された操作を通じて推測される情報を含みます)(詳細は、弊社のクッキーポリシーをお読みください)、お買い物履歴(ご購入をお客様のプロフィールにリンクしている場合はオンライン、およびオフラインでの購入をした場合にはオフラインでの情報)、および弊社からの電子メール内でお客様がクリックしたリンクを処理します。
(iv) プロファイリング
弊社は、お客様に対し、お客様の個人データのプロファイリングに基づいてパーソナライズしたコンテンツやマーケティングを行います。プロファイリングはお客様の好みと行動を評価、分析するための情報の自動処理です。
5.6 弊社の業務の管理用
(a) 内容
弊社は内部管理、内部ポリシーや手順の遵守など、弊社業務のパフォーマンスや組織を分析に役立てるよう、お客様の個人データを処理します。弊社はまた、財務、会計、アーカイブ、保険、法律およびビジネスコンサルティング、紛争解決の状況においてお客様の個人データを処理します。
(b) 法的根拠
弊社は、お客様に対し、期待されるサービスのレベルを維持するという正当な業務上の利益に基づき、お客様の個人データを処理します。
(c) この目的のために使用する個人データ
この目的のために、弊社は、お客様の住所や電子メールアドレスといった連絡先情報、氏名および生年月日といった個人情報、お支払いやクレジットカード情報、お支払いおよびご注文履歴、カタール航空との通信、お客様とカタール航空間における契約の実行中に発生したデータ、カタール航空とのやりとり、および弊社のアンケートへのご回答時にご提供いただいた情報などを処理します。
5.7 広告
弊社は、弊社の商品とサービスの両方を販促するオンライン広告のために、Google Ads、Googleマーケティングプラットフォーム、Facebookといった広告プラットフォーム、およびその他の広告プラットフォームを使用します。これらの活動のいくつかは、リマーケティングを通じて行われ、有益と思われる広告を表示します。このため弊社のサイトでは、Google Ads、Bing Ads、Facebookからのトラッキングスクリプトを使用しており、その他の第三者からのトラッキングピクセルやスクリプトを使用して、お客様の関心に関連するリマーケティング広告を表示するため、および/または、弊社の広告キャンペーンの成功を測定するために、お客様の弊社サイトの使用に関する情報を収集する場合があります。これらの第三者のトラッキングピクセルやスクリプトは、お客様のブラウザにクッキーを設定し、様々なトラッキング技術を使用することがあります。また弊社は、お客様に有用な広告を表示するために、電子メールアドレスなどの個人データを使用します。
Google、Microsoft、Facebbokおよびその他の第三者から、それぞれのトラッキングピクセルやスクリプトを通じて収集された情報は、各社により保存、処理され、それぞれのポリシーと業務プラクティスの対象となります。弊社は、お客様が各社のプライバシーポリシーやご利用条件についての知識を深めるよう、お薦めします。トラッキングおよびオンライン広告で、このようなトラッキングをブロックまたはオプトアウトする方法などを含むお客様の権利およびご選択については、https://optout.networkadvertising.org/?c=1をご覧ください。
広告を目的として、弊社はGoogleやFacebookなどの広告プラットフォームを通じて、「類似オーディエンス」または「類似ユーザー」を生成するために個人データを使用します。これにより、弊社は、プラットフォーム独自のデータに基づいて、弊社の既存顧客と共通する興味や類似した属性を有すると考えられる潜在的な顧客に対して、それらのネットワーク上で広告のターゲットを絞ることができます。広告をクリックすることをお客様が選択しない限り、弊社は類似オーディエンスの個人情報にアクセスすることはできません。「類似オーディエンス」をオプトアウトするには、Googleの場合は広告の設定から、Facebookの場合はアカウントにアクセスし、手順に従ってオプトアウトすることができます。
5.8 弊社の正当な利益
弊社がお客様の個人データを処理する根拠として正当な利益に依拠する場合、弊社はお客様の利益、権利、自由を考慮し、弊社の処理が必要であり、お客様のプライバシーの基本的権利が弊社の正当な利益によって損なわれないことを確認するために「バランステスト」を実施しています。お客様は、弊社による個人データの処理に異議を唱える権利を有します。弊社の正当な利益に関する詳細については、以下の連絡先にお問い合わせください。
クッキーは、お客様が弊社のウェブサイトにどのようにアクセスされたか、どのようにウェブサイトを閲覧されたか、どの情報がお客様の興味を引いたかなど、お客様のウェブサイト閲覧に関する情報を保存、取得するための小さな情報ファイルです。クッキーの使用方法については、弊社のウェブサイトにあるクッキーポリシーで詳細をご覧ください。現時点では、規制当局やプライバシー業界による統一基準を待つため、ブラウザの「Do Not Track」信号には応答していません。追跡禁止は、お客様が追跡されることを望まない旨をウェブサイトに通知するために、お客様がウェブブラウザで設定することができる環境設定です。ウェブブラウザの環境設定ページで、Do Not Trackを有効または無効にすることができます。
7.1 カタール航空グループ内における個人データへのアクセスおよびデータの転送
カタール国に本社を置くグローバル企業として、個人データは、お客様が要求されたサービス一式および付随的または補完的な商品を提供するため、および業務上または管理上の目的で、カタール航空グループ全体に国際的に転送される場合があります。
弊社は、データ保護法が欧州経済地域(以下「EEA」といいます)内の法令ほど広範ではない可能性がある国に所在するカタール航空グループの事業体に個人データを送付する場合があります。必要な場合にカタール航空は、適用されるデータ保護およびプライバシーに関する法律に基づく個人データの国際的な転送の要件を遵守するために、各送付先国の法令や慣行を精査し、適切な保護措置が実施されていることを確認します。カタール航空の従業員は、適用される目的を果たし、業務を遂行するために必要な場合に限り、個人データにアクセスする権限を付与されています。
7.2 第三者によるお客様の個人データへのアクセス
カタール航空は、お客様の個人データを第三者およびお客様の居住国以外の国(EEA域外を含む)へ適宜転送することがあります。弊社は以下の場合に、お客様の個人データの一部を開示するよう求められることがあります。
(a) 法律により、旅客の事前旅客情報(「API」)および乗客予約記録(「PNR」)を含む予約および旅行日程の情報へのアクセスを要求する税関、出入国管理、安全保障、反テロリズム、入国管理当局。
(b) 他の航空会社(コードシェアパートナーやワンワールドアライアンスの加盟航空会社など)、カタール航空プリビレッジクラブまたはBeyond Businessに関連するパートナー(お客様が会員の場合)、弊社の代理人または下請け業者として行動する者など、他のサービス提供者(ホテル業者、保険会社、グランドハンドリングサービス業者、医療支援業者、ケータリング業者、クレジットカードおよび信用照会機関、データ分析サービス業者、データ処理サービス業者、弊社の法律、その他の専門顧問など)などの第三者。
(c) 弊社の事業または資産の全部、あるいは一部の融資、証券化、保険、再編、譲渡またはその他の処分に関連して、または申し立てへの抗弁に関連する第三者。
(d) (a)適用される法律または規制により開示が必要であると弊社が判断した場合、(b)弊社の権利または第三者の権利もしくは安全を保護および防御する場合、(c)かかる当局に協力し情報を共有することが弊社の正当な利益になる場合、保健当局を含む法執行、政府および規制当局などの公的機関。
(e) お客様がご旅行を予約した場合、お客様と同一のご予約で旅行をする他の旅客。
EEA域外に拠点を置く組織は、データ保護に関して、EEA域内に存在するものと同レベルの管理の対象とはならない場合があります。第三者がお客様の個人データにアクセスできるようになった場合、弊社は、契約、技術、組織で必要な措置を講じ、お客様の個人データが関連する目的のために必要な場合にのみ処理されるようにします。弊社は、第三者が適用法に従ってのみお客様の個人データを処理するよう、合理的な努力をします。EEA域外の国への個人データの転送については、カタール航空は欧州委員会が承認した標準契約条項をセーフガードとして使うことができます。
セーフガード
カタール航空は、お客様の個人データの機密性および安全性を確保するために適切な保護措置を講じています。弊社は、お客様の個人データの安全性の確保に努めています。お客様の個人データへの不正アクセスまたは開示を防止するため、弊社は、お客様の個人データを、偶発的もしくは違法な破壊、不慮の損失、損傷、改ざん、不正な開示またはアクセス、ならびにその他のあらゆる形態の違法な処理またはさらなる処理から保護する物理、技術および管理措置を導入しています。お客様の情報のセキュリティ保護のために、必要に応じて、個人データを収集、転送する際に暗号化技術を使用します。
弊社は、お客様の個人データ保護のために合理的な努力をしますが、弊社は、インターネットまたは同様の接続方法を経由して弊社のウェブサイトやモバイルアプリに転送されたお客様の個人データの安全性を保障することはできません。
お子様
航空会社としての弊社のサービスの性質上、弊社は、法令を遵守するために必要な場合、または輸送のニーズやサービスを提供するために必要な場合(例:カタール航空は幼児およびお子様に特別割引を提供しており、運賃の適用性の評価、チェックイン時の確認、乗り換えが伴う場合または同伴者のいない未成年者によるご利用のために他の航空会社とのデータの共有が必要です)、18才未満の者(以下「お子様」とします)の個人データを含む旅行情報を集める可能性があります。弊社は、弊社のウェブサイトまたはサービスをお子様に提供したり、お子様から意図的に個人データを直接収集したりすることはありません。弊社は、弊社のウェブサイトまたはモバイルアプリにアクセスし、これを利用する人物、あるいは当社のニュースレターを購読する人物の年齢を特定することはできません。お客様が、お客様の知らないうちに個人データを提供したお子様の親または保護者である場合、そのお子様への配信を停止するよう弊社に要請することができます。
保持
弊社は、個人データを、それが収集された所定の目的、本プライバシーに関する通知に記載されたカタール航空の法的目的もしくは事業目的、および弊社のデータ保持方針に沿った目的を果たすために必要な期間、または関連法令により要求される期間中、保持するものとします。個人データを消去する場合、弊社は、適用法に従って、個人データを回復不能または再生不能にするための商業上合理的かつ技術的に可能な措置をとります。
お客様は、カタール航空が処理する個人データに関して、アクセス、修正、消去、処理の制限、データポータビリティ、異議申し立て、またはプロファイリングを含む自動化された個人の意思決定に関する権利を、弊社のウェブサイトのお問い合わせページにある専用の「Subject Access Request」ポータルからリクエストすることで、いつでも行使することができます。お客様の居住国により、カリフォルニア州消費者プライバシー法(「CCPA」)に基づく権利など、他のプライバシー権も有する場合があります。
お客様のリクエストを処理する前に、弊社はお客様の身元を確認し、リクエストされた情報が該当するデータ対象者に提供されることを確認します。お客様が代理人に依頼することを許可している場合、お客様またはお客様が許可した代理人が、お客様の代理として依頼することを許可する文書を弊社に提出していただく必要があります。
弊社は、根拠がないことが明白である、または過度な要求であるとみなされる場合を除き、お客様のリクエストへの対応手数料をいただくことはありません。
ご要望に応じて、中華人民共和国個人情報保護法に基づく第三者の個人情報取扱事業者のリストを提供します。
弊社が適用されるプライバシー法を遵守していないと思われる場合には、お客様はお住まいの国のデータ保護当局に苦情を申し立てる権利を有します。
弊社のニュースレターの購読を中止したい場合には、弊社のニュースレターの電子メールにある「登録解除」のリンクをクリックして、いつでも購読解除をすることができます。ほかに、弊社カスタマーケアセンターにメール送信、またはお電話で登録解除のご希望をお伝えいただく、あるいは次の弊社所在地宛てに郵送でリクエストを送付いただくことも可能です。
Qatar Airways Group
Qatar Airways Tower 1
PO Box 22550
Doha, State of Qatar
Attention: Qatar Airways Direct Marketing Team – Digital Marketing
電子メール、電話、郵送で登録解除のリクエストをいただいた場合、お客様からのリクエストを処理し、弊社メーリングリストからお客様の電子メールアドレスを削除するために、弊社システムを更新するために、最長30日間かかることがあります。
お客様の個人データまたは本プライバシーに関する通知に関してご不明な点がございましたら、下記の担当者にご連絡ください。
Qatar Airways Group, Q.C.S.C.
Qatar Airways Tower 1
PO Box 22550
Doha, State of Qatar
Attention: Data Protection Officer
弊社による、お客様の個人データの使用に関して懸念がございましたら、弊社のデータ保護担当者宛てにこちらからメールを送信してください。また、弊社がお客様の個人データを使用する方法に関してご満足いただけない場合には、管轄の監督官庁に苦情を申し立てることができます。
韓国ユーザー向けの補足説明
弊社の法的義務の一環として、韓国にお住まいのお客様には、韓国ユーザー向けの補足説明に記載の事項をご承知おきいただくようお願いいたします。