カスタマープライバシー保護方針 - 欧州域外版付加条項

1.1          個人データの海外受領者

(a)        弊社は、プロダクトとサービスをお客様に提供する過程で、お客様の個人データを以下の海外の受領者に開示する場合があります。

i. キャセイパシフィックに所属する各会社、弊社の関連会社とそれらの子会社、ならびに弊社が旅行（乗り継ぎを含む）および関連サービスを提供する際に弊社を支援する、海外に所在する第三者サービス提供者

ii. 保安検査、税関、入国管理に関係する法執行機関、規制当局および政府機関

(b)        上記の受領者は、お客様が、弊社もしくは弊社の提携航空会社を使って旅行される国、または経由される国に所在する場合があります。

(c)        弊社は、旅行・輸送・予約サービスを提供するために、お客様が旅行される国、もしくは貨物を発送または受領する国の受領者にお客様の個人データを開示する場合があります。海外の受領者には、お客様が乗り継いだり、他の航空会社が運航するフライトで旅行したりする場合にはその国の受領者、もしくは弊社のサービス提供者が操業するまたは本社を設置する国の受領者が含まれます。

(d)        また、個人データは、データ処理者（グローバルトラベルディストリビューションシステム業者を含む）、カスタマーサービス提供者および第三者マーケティングサービス提供者に開示される場合もあります。こうした第三者が所在する地域には、欧州連合加盟国、アジア、北米、オーストラリア、南米および中東が含まれます。

1.2          お客様の個人情報へのアクセスとその修正

(a)        「キャセイ」会員プログラムの会員または「登録済みアカウント」を保有の方は、弊社が保持するご本人に関する個人情報にアクセスすることができます。または、電子アカウントにログインすることで、ご本人のプロフィール・ご希望・設定を編集して個人情報の更新または修正をすることができます。お客様は、プライバシー保護方針に記載の連絡先を使い、弊社のカスタマー担当者への問い合わせ、またはデータ保護オフィスへの問い合わせにより、ご自分の個人情報にアクセスのうえ、その修正を求めることができます。

1.3          苦情

(a)        お客様は、プライバシー保護方針の条項8.4に記載の連絡先を使い、弊社のデータ保護責任者へ問い合わせることにより、弊社がお客様の個人情報を管理する方法についての詳細情報を要請したり、苦情を申し立てたりすることができます。

(b)        弊社は、苦情を調査したうえで、合理的な期間内にお客様に返答することにより、苦情に対処します。ただし、弊社が必要な情報を全て保持し、必要な調査を完了している場合に限ります。一部の状況では、弊社が理解していることを確認するために、お客様に苦情を書面で提出していただくように依頼する必要があるほか、詳細情報を求めたり、お客様の身元を確認したりする必要がある場合もあります。追加の情報、審査、調査が必要となる場合、弊社はお客様に代替日程にご同意いただくようにお願いします。

(c)        お客様が結果に納得がいかない場合は、弊社までご連絡ください。または、お客様はオーストラリア情報委員会（OAIC）の事務局のプライバシーコミッショナーに苦情を提起することができます。OAICの連絡先はOAICのウェブサイト（www.oaic.gov.au）に掲載されています。

2.1          同意、および同意の撤回：

お客様は、弊社が個人データを利用することに同意されている場合でも、ご本人の個人データの利用についての同意を撤回することができます。プライバシー保護方針の条項8.4に定めるとおり、弊社へ連絡するとその手続きができます。

弊社は、お客様が要請されたサービスまたは弊社がお客様に提供することに合意しているサービスを提供するのに必要な場合、もしくは法律に従って、お客様の個人データを引き続き利用し、開示する場合があります。

2.2          マーケティングおよびプロフィール情報：

弊社のマーケティング活動に関連して、弊社は、それぞれ異なる状況や時期において、異なる種類のお客様にとって利益となる可能性が最も高いオファーを決定するために、お客様について収集した情報の一部を（弊社ロイヤリティパートナーおよびその他パートナーから収集したお客様に関する情報と併せて）分析する場合があります。弊社はこれを「区分（segment）」の生成と呼んでいます。これを行うため、弊社は、お客様から直接収集した個人データを、アジア・マイルなど、お客様の購入履歴や弊社との関わりについて弊社提携企業やその他パートナーから収集した個人データと結びつけます。弊社は、お客様を特定の区分に配置するため、お客様について弊社が保持している個人データを適時評価します。弊社は、マーケティングコミュニケーションがお客様にふさわしいオファーやコンテンツを含むよう調整するために、お客様が配置された区分を利用します。

2.3          電子マーケティング通信についての同意：

弊社は、お客様が明確にオプトインの同意を提供されている場合に限り、お客様にマーケティング活動に関する電子通信を送付します。これには、購入やサービスを促進、確認したり、またはお客様からのお問い合わせに返答したりする処理のための通信は含まれません。

2.4          ダイレクトマーケティングのオプトアウト：

お客様は、弊社のダイレクトマーケティング、および弊社がお客様にお送りするダイレクトマーケティングを調整するために弊社が利用するお客様の個人データの基本的分析をいつでも停止させる（オプトアウトする）権利を持っています。お客様は、プライバシー保護方針の条項8.4に従って弊社に連絡することで、またはプライバシー保護方針の条項8.2に従って電子メール配信をオプトアウトもしくは更新することで、この権利を行使することができます。

2.5          意思決定をするための個人データの利用：

弊社事業に関連して、お客様の個人データを以下の場合に利用します。お客様およびお客様が弊社サービスにアクセスする適格性について様々な決定を行うため、弊社サービスの悪用を防ぐため、弊社システムのセキュリティを確保するため、または詐欺を検知するため。これらの決定は、お客様の個人データを、その他の人物の行動に基づいて弊社が作成したあるリスクモデルの情報と照合し、そのようなモデルをさらに改善するためにお客様の個人データを利用するなど、自動化ベースで行われることがあります。

2.6          カナダ国外での保管とアクセス：  

お客様の個人データはカナダ国外で職員や業者によってアクセス、保管されたり、カナダ国外に転送され、保管されたりする場合があります。個人データは、こうした諸国の法律に基づいて同諸国の政府機関および法執行機関にアクセスおよび開示される場合があります。

2.7          アクセス権および修正権：

カナダの法律に基づく除外規定を条件として、お客様には個人データへのアクセス権およびその修正権があります。弊社は一部のアクセス権に関してお客様に合理的費用を請求する場合があり、これについては、要請する過程でお客様にお知らせします。お客様は、プライバシー保護方針の条項8.4の連絡先により弊社に連絡することで、お客様の権利を行使することができます。

2.8          説明責任：

弊社による個人データの収集、利用、開示についての懸念または疑問点は、お客様はプライバシー保護方針の条項8.4に従って弊社にお問い合わせください。お問い合わせ、ご懸念や疑問点に対する弊社の対応方法にご満足いただけない場合は、カナダのプライバシー委員会の事務局にお問い合わせいただくこともできます。

3.1          以下の文章が、プライバシー保護方針の条項1の冒頭の前にある、導入部分に追加されます。

「プライバシー保護方針において、『キャセイパシフィック』とは、キャセイパシフィック航空（Cathay Pacific Airways Limited）、キャセイドラゴン航空（Hong Kong Dragon Airlines Limited）、キャセイホリデーリミテッド（Cathay Holidays Limited）およびその子会社を指します。上記の企業において、キャセイパシフィックエアウェイズリミテッドがお客様の個人データの取り扱いに対して責任を負い、お問い合わせ、苦情、データの修正や更新のご要請に対する連絡窓口となります」。

3.2          プライバシー保護方針の条項5の最初の文章（弊社がお客様の個人データを共有する相手）は、以下の表現に置き換えます。

「特定の状況下では、日本の個人情報の保護に関する法律（2003年法律第57号）により許可される範囲で、および法律で要請される場合お客様の同意に基づいて、弊社は以下に記載する第三者に個人データを開示します。」

3.3          特別な種類の個人データの処理

(a)        弊社は、例えば、特別な医療支援やアクセスのサポートに対するご要望、またはお客様の宗教的またはその他の信念に該当する可能性のある特別なお食事要件を取り扱う場合など、機微な個人データを収集し取り扱います。

(b)        弊社は通常、この種の個人データを収集、取り扱い、もしくは第三者と共有する際にお客様にご同意をお願いしますが、日本の個人情報の保護に関する法律（2003年法律第57号）（以下「APPI」）に基づきこうした個人データの処理が許可されている場合はこの限りではありません。

3.4          お客様の権利

(a)        プライバシー保護方針の条項8（お客様の権利）に加え、特定の状況下では、お客様はAPPIに基づき、以下を弊社に要請する権利を有する場合があります。

(i)         弊社が保持する個人データが正確でない場合、その個人データを修正、追加または削除する権利。

(ii)        利用もしくは共有がAPPIの定めに反する場合、個人データの利用や第三者との共有を停止するか、それを削除する権利。

(b)        上記の権利は、その他の法律の要件あるいはより負担の軽い選択肢が利用できることを理由に、お客様や第三者の生命、身体もしくは財産の保護（犯罪の防止または検知など）および弊社の利益の保護のため、特定の除外規定に従うことを前提とします。

4.1          以下の文章が、プライバシー保護方針の条項1の冒頭の前にある、導入部分の最終段落として追加されます。

「個人データを弊社に提供し、弊社サービスを継続的に利用することで、お客様は本プライバシー保護方針の諸規約に従って個人データを処理することに同意したことになります。ただし、本プライバシー保護方針は随時更新、変更される場合があります。」

4.2          以下の条項2.3がプライバシー保護方針に追加されます。

「2.3 弊社は、例えば、特別な医療支援やアクセスのサポートに対するご要望、またはお客様の健康上の問題に該当する特別なお食事要件を取り扱う場合など、機微な個人データを処理します。弊社はこの種の個人データを処理する際にお客様に書面の同意書の提出をお願いします。ただし、マレーシアの2010年個人データ保護法に基づき機微な個人データを処理することが許可されている場合を除きます。」

5.1          以下の文章が、プライバシー保護方針の条項1の冒頭の前にある、導入部分の最終段落として追加されます。

「本プライバシー保護方針の規定に基づいた、個人データの収集、利用、開示に対するお客様の同意について」

6.1          以下の条項2.3がプライバシー保護方針に追加されます。

「2.3 弊社は、例えば、特別な医療支援やアクセスのサポートに対するご要望、またはお客様の健康上の問題に該当する特別なお食事要件を取り扱う場合など、機微な個人データを収集し、取り扱います。弊社は、この種の個人データを収集し、取り扱う際に、お客様から同意を求める場合があります。ただし、台湾の個人データ保護法に基づきこうした個人データの収集、処理または利用が許可されている場合を除きます。」

6.2          以下の条項4.2がプライバシー保護方針に追加されます。

「4.2 お客様の個人データは、電子形式やハードコピー形式、または適切な任意の方法で利用される場合があります。」

6.3          以下の文章が条項8.1に追加されます。

「上記に加えて、お客様には弊社が保持するご自分の個人データのコピーを要請したり、個人データの収集、削除、処理もしくは利用の中止を要請したりする権利があります（除外規定と台湾の個人データ保護法に従っていただくことを条件とします）。お客様は、プライバシー保護方針の条項8.4の連絡先により弊社に連絡することで、これらの権利を行使することができます。」