.renditionimage.450.225.jpg)
カスタマープライバシー保護方針
キャセイパシフィックのカスタマープライバシー保護方針
お客様がキャセイパシフィック1のサービスをご利用の際、お客様は個人情報（個人データ）を弊社に委託しています。キャセイパシフィックカスタマープライバシー保護方針（プライバシー保護方針）は、弊社がどのような情報を収集するかおよびそれをどのように利用するかについて定めています。
本プライバシー保護方針は、お客様が弊社またはキャセイホリデーリミテッド（またはその子会社）から旅行パッケージをご購入される際にも適用されます。
キャセイパシフィックでは、ロイヤリティプログラムである「キャセイ」会員プログラムも提供しています。「キャセイ」会員プログラムの会員、または登録済みアカウントの保持者へ、本プライバシー保護方針がキャセイパシフィックがお客様のメンバーシップに関連するあらゆる個人データをどのように利用し、共有するかを説明しています。
1. お客様のプライバシー保護に対する弊社のコミットメント
キャセイパシフィックでは、お客様の個人データおよびプライバシーの保護を徹底しています。お客様が情報を与えられた上で決定を行い、一定の個人情報を弊社と共有することについて安心感を感じていただくことを保証するため、本プライバシー保護方針をお読みになり、お客様の個人データを弊社が共有する相手や、その目的、およびお客様の個人データが弊社にどのように収集され、利用されるのかに関してお客様が有する選択肢についてご理解ください。弊社はまた、弊社がお客様から個人データを収集する際、一定の利用を開始するまたは停止する権利と並行して、お客様の個人データの一定の利用を強調した、プライバシー収集に関する更なるお知らせを提供する場合があります。
弊社の取扱い業務について追加情報をお客様に提供することを法律で義務付けている国々では、それらに対処するため、弊社は別途の付属情報を含めました。本書に加え、お客様に適用される付属情報もご参照ください。
弊社のプライバシー保護方針に何らかの変更があった際は、www.cathaypacific.comに改訂後のポリシーを掲載するなどして、弊社からお客様に通知いたします。そのような変更は、掲載日から有効となります。
2. 弊社が収集する個人データ
2.1 弊社は、お客様に関する次の個人データの一部または全てを収集し、取り扱います。
お客様の氏名、性別、生年月日、国籍、渡航書類詳細（パスポート番号、パスポート有効期限、お客様のパスポートを発行した国および居住国（本情報は事前旅客情報〔API〕としても知られています）、お客様の連絡先情報、お客様のご両親／保護者様の氏名および連絡先情報、住所、ならびに写真およびその他の画像など、お客様の個人情報。
クレジットカードまたはデビットカード番号およびその有効期限、その他お支払サービス（オンラインまたはモバイル支払サービス、または仮想通貨など）に関連する口座情報、およびご請求情報など、弊社の製品およびサービスをご購入いただくために使用するお支払情報。
お客様の旅程、選択したホテル、選択したツアー、レンタルした車またはその他の旅行パッケージへのアドオン、お客様の旅行中の同伴者や補助者の情報、お客様の空港内出発・到着ホールでの行動、お客様の特典交換グループのメンバー、座席およびお食事の好み、緊急連絡先、およびお食事の要求事項や健康に関する事項など、お客様が特別な補助を必要とする場合に関連するあらゆる情報など、お客様の旅行の手配に関する情報。
「キャセイ」会員プログラムへの入会申請で提供された情報、会員番号、ユーザー名、ステータスポイントまたはアジア・マイルの獲得および申請、被指名者に関する詳細。
過去の旅行の手配、お客様の体験についてのフィードバック、紛失した手荷物やその他の申請情報、お客様による弊社機内エンターテイメントシステムおよび機内通信接続、弊社空港ラウンジおよび航空機内CCTVによって取得されたお客様の画像などの情報、貨物出荷の詳細を含む貨物便サービスのご利用、ならびにお客様による弊社免税商品およびブランド商品の購入などの情報。
趣味、関心のある行き先や購入された製品やサービスなど、お客様の関心、嗜好およびご意見に関して弊社が収集する情報。
弊社のコールセンターへのお電話、弊社従業員または代表者との（弊社航空機に搭乗中を含む）あらゆるやり取り、および弊社とのあらゆるやり取り、または弊社に言及しているソーシャルメディア上の投稿でのやり取りなど、弊社とお客様間のあらゆるやり取りや通信の記録。
弊社またはその代行者により行われた市場調査やコンテストへのお客様のご回答・ご応募。
お客様による弊社ウェブサイトご訪問、お客様による、ソーシャルメディアプラットフォームや弊社モバイルアプリケーション、およびその他クッキーや、お客様が閲覧された情報を含む、その他の追跡技術のご利用に関する詳細。お客様のソーシャルメディア上のプロフィールなど、オンラインで公的に利用可能な、お客様に関する情報も、弊社は収集する場合があります。
お客様が被雇用者、または弊社法人／業務渡航サービスまたは弊社法人顧客または政府関連顧客の一つに関連する製品またはサービスを、取得・旅行する本人または第三者である場合、弊社は、お客様の会社名もしくは雇用者名、職名および勤務中の連絡先情報など、お客様の雇用状況、会社情報または弊社法人顧客または政府関連顧客とお客様との関係に関する、一定の情報を収集します。
2.2 ある一定の個人データ（とりわけ、お客様の渡航文書、お支払情報および連絡先情報）が、弊社製品およびサービスの多くにおいて必要であり、お客様がそのような特定のサービスにおいて要求された個人データを提供しなかった場合、弊社は完全な製品およびサービスをお客様にお届けできない場合があります。
3. 弊社が個人データを収集する方法
3.1 弊社は、一部の個人データをお客様から直接収集します。弊社は、他の個人データを次を含む第三者から収集します。(a) 旅行代理業者（法人の渡航管理者を含む）および予約を行う、またはお客様の代理人として弊社とやり取りをするその他の人物。(b) お客様のチェックインやご搭乗を補助する、弊社のグランドハンドリング代理業者や、カスタマーサービスを提供する弊社コールセンター代理業者など、弊社のサービスプロバイダーおよび代理業者。(c) 弊社以外の航空会社、その他の渡航関連サービスのプロバイダーなど、第三者。(d) 弊社の第三者マーケティングパートナー。(e) クレジットカード発行業者、ホテル運営業者、小売業者およびレストランを含む、「キャセイ」会員プログラムに関連して弊社が提携する第三者。(f) ロイヤリティプログラムの運営業者（Asia Miles Limitedなど）。(g) 与信、詐欺、およびその他搭乗者の調査を実施する団体。(h) 入国管理、税関、国境警備および法執行当局、空港管理局およびその他政府または規制管理当局。(i) 第三者ウェブサイト、アプリ、およびソーシャルメディアプラットフォームのプロバイダー。
3.2 お客様がその他の人物に関する情報を弊社に提供される場合、お客様は、それらの人物に、本プライバシー保護方針のコピーを閲覧できる場所について知らせる必要があります。
3.3 お客様がアジア・マイルまたはマルコポーロクラブのロイヤリティプログラムの会員であった場合、弊社は、「キャセイ」会員プログラムの名義でサービスの提供を継続し、ティア・ステータスおよびマイル残高を維持するため、これらのプログラムを通じてお客様の個人データを取得しました。
4. お客様の個人データを弊社が収集し、利用する理由
4.1 お客様が弊社と情報を共有することで、お客様は弊社がサービスを向上させる手助けとなります。以下が、弊社がお客様の個人データを利用する方法の一部です。
弊社製品およびサービスをお客様への提供。お客様の旅行およびサービスの手配の管理。旅行およびサービスの手配についてお客様への連絡。サービスに関連するご連絡の送信。お客様の旅行パッケージまたはご要望のサービスに関連する特典やサービスのお届け。弊社が提供するサービスに関連するお客様の個人識別情報の識別と確認。お客様が必要とされる可能性のあるあらゆる特別な補助を提供または促進。
例えばお客様が「キャセイ」会員プログラムのダイヤモンド会員である場合など、弊社従業員やキャビンクルーがお客様に個人的な挨拶をしたり、お客様の日頃のご愛顧に感謝できるように、お客様の情報を提供するなど、弊社製品およびサービスをお客様向けに作成し、より適合させるため。弊社はお客様へのコミュニケーションや弊社がお客様に提示する物事を、お客様の嗜好やご興味により一致させるように作成する場合があります。
お客様からのお問い合わせやリクエストなど、カスタマーサポートを目的として、手荷物の受取りやフライトの遅れなどの問題に関連してお客様に補助を提供する。
お客様にマーケティングコミュニケーションを提供するにあたり、詳細が下記条項[6]に解説されています。
お客様が「キャセイ」会員プログラムの会員である場合、弊社は、弊社がお客様について収集した個人データを、お客様の会員申請を処理するなど、「キャセイ」会員プログラムの運営のために利用し、また、ロイヤリティプログラムの特典享受のため、ステータスポイントやアジア・マイルの獲得と事後申請のため、お客様のマイル獲得や交換の取引のため、マイルの加算記録のために使用します。
弊社が実施するキャンペーン、コンテストおよび宝くじを、お客様が参加されることを選択された場合、そのようなコンテストの勝者を公表するなど、管理を行います。
弊社ウェブサイトやWebページ（ソーシャルメディア上のページを含む）が、お客様の嗜好や状況に沿って正しく機能していることの保証を含む、弊社一般顧客の利益を目的とする弊社製品やサービスを向上させる目的のため。
弊社従業員およびお客様全員の安全と保安を保証し、緊急事態において必要なあらゆる措置を取る目的のため。
法律上および管理上の目的を果たすため以下の目的に使用します。お支払の確認および処理、詐欺の審査、不正な予約・資金洗浄・その他の犯罪または違法行為の審査、会計・請求・監査の処理、弊社システムの開発・維持・検証、苦情への対応、弊社および他の個人や企業の法的権利の理解・行使・施行・保護。
5. 弊社がお客様の個人データを共有する相手
下記の記述のとおり、弊社は一定の状況において、お客様の個人データを第三者に公開します。
弊社は、代理店、契約業者およびその他のキャセイパシフィックグループ企業を含む、第三者のサービスプロバイダーに、条項4に定められている目的のため、弊社の代理としてお客様の個人データを利用することを許可します。そのような第三者の例として、お客様のチェックインおよびご搭乗を補助するグランドハンドリング代理業者、弊社空港ラウンジ運営業者、弊社ITシステム運営業者およびコールセンター代理業者が含まれます。弊社は、お客様が申請する可能性のあるあらゆる特別な手配を円滑に進めるため、お客様の個人データを第三者に公開します。それには、車椅子補助の手配における空港当局との連携、あらゆるスペシャルミールのリクエストに対応するための、弊社のケータリングプロバイダーとの連携が含まれます。
お客様が「キャセイ」会員プログラムの会員である場合、弊社は、会員プログラムの提供および管理のために、お客様の個人データを完全子会社であるAsia Miles Limitedと共有します。これには、マーケティング資料の受取りにお客様が同意された場合に、そのような配信を行うことが含まれます。
お客様の旅行の手配を円滑に進め、管理するため、弊社はお客様の個人データを、弊社以外の航空会社（ワンワールド加盟航空会社、コードシェア便や乗継便として弊社が販売するフライトに関連する他の提携企業やコードシェア航空会社を含む）、提携ホテル、地上および海上輸送運営業者、および旅行代理業者やその他お客様の代理として弊社とやり取りをする人物などの、第三者に転送する場合があります。お客様の個人データは、それらのプライバシー保護方針に従い、かかる第三者によって使用されます。弊社の乗継便およびコードシェア便提携航空会社のプライバシー保護方針は、国際航空運送協会（「IATA」）のプライバシー保護方針が記載されているhttp://www.iatatravelcenter.com/privacyで閲覧できます。その他については、第三者ウェブサイトへアクセスして詳細をご確認ください。新型コロナウイルス感染症（COVID-19）の診断に関連する医療費を弊社が補償する際に、お客様の保険を円滑に管理するために、弊社はお客様の個人データを弊社の保険提携会社であるAXAに転送することがあります。お客様の個人データは、AXAのプライバシー保護方針に従ってAXAが使用します。
弊社は、お客様の個人データを、弊社の代理として、第三者が、キャンペーン、コンテント、宝くじ、市場リサーチ、顧客調査やデータ分析など、弊社のマーケティング活動や製品、およびサービスを向上させ作成する手助けとなるようなマーケティングサービスを提供できるように、またはマーケティングや社交的活動を実施できるように、公開する場合があります。弊社がお客様から適切な同意を得ることを条件として、弊社は、お客様の個人データを、弊社がマーケティングにおいて提携する第三者がその製品やサービスをお客様に販売できるように、その第三者にも公開する場合があります。お客様がアジア・マイルの会員であれば、上記の目的のため、弊社はお客様の個人データをアジア・マイルとも共有し、また、アジア・マイルがお客様の個人データを、お客様について保持している個人データと組み合わせることも可能にします。
お客様が被雇用者、または弊社法人顧客または政府関連顧客の一つに関連する製品またはサービスを、取得するかまたは旅行するその他の人物である場合、弊社は、お客様の旅行に関する詳細、および弊社サービスの利用に関する情報を、弊社法人顧客または政府関連顧客に公開します。
弊社は、お客様の個人データを、入国管理局、税関、国境警備、空港当局、紛争解決機関、検察当局および法執行機関、法律顧問、信用・詐欺・その他の搭乗者確認を行う組織、ならびに弊社の法律上の義務を遵守することを目的とするその他の個人、機関および組織などの政府機関および規制機関ならびにその他の個人、機関および組織に対して、開示する場合があります。例えば、弊社が米国、フランスおよびその他の国々の法律によって、お客様の渡航文書、予約情報および渡航日程（旅客予約記録（PNR）や事前旅客情報（API）としても知られています）に関するお客様の個人データを法律上必要な関連する税関および移民当局に対して開示を義務付けられている場合。弊社は、そのような個人、団体および組織に、安全およびセキュリティ上の理由において、お客様の個人データを公開する場合があります。それによって、弊社が弊社プロダクトおよびサービスをお客様に提供できるようになります。その他、法的および管理目的の場合もあります。
6. マーケティング
6.1 弊社は、以下のような場合、マーケティングおよびプロモーションを目的として、個人データを利用する場合があります。(i) 弊社製品およびサービス（およびアジア・マイルや第三者である弊社グループ企業の製品およびサービス）に関連する最新ニュース、オファーおよびプロモーションの送付または提示するため。(ii) 弊社旅行サービスおよびパッケージ、ロイヤリティプログラム、コンテストや宝くじ、免税品販売、および旅行保険、ホテル送迎やカーレンタルなどの追加サービスについての共同販売オファーをお客様に送付または提示するため。(iii) インターネットバナー広告とお客様とのインタラクションや第三者のウェブサイトから弊社ウェブサイトへのリンクの作成や追跡のため。
6.2 弊社は、お客様の嗜好や市場動向の分析および見識を得るため、個人データを利用する場合もあります。それらは、弊社がお客様にご提供する種々の製品やオファーを作成するために利用される場合があります。これには、お客様の弊社サービス利用に関して弊社が保持している個人データを、お客様のウェブ利用について弊社が収集した情報と組み合わせることを伴う場合があります。弊社は、これらの見識を得て、市場動向を確保するため、お客様について弊社が収集した情報と、弊社の他のお客様について弊社が収集した情報とを組み合わせる場合もあります。弊社は、これらの見識を弊社第三者提携業者およびアジア・マイルに、それらのマーケティングおよびプロモーションを目的として、提供する場合があります。弊社は、マーケティングおよびプロモーションを目的として、第三者サービスプロバイダー（マーケティング代理業者およびソーシャルメディアプラットフォームなど）によって提供されるサービスおよび製品の広告も利用します。それにあたって、弊社がお客様について保持している個人データを、弊社がそれらと共有することを伴う場合があります。
6.3 弊社は、投稿、お電話、またはオンライン（電子メールまたはお客様のモバイル機器またはオンラインバナー広告を含む）で、マーケティング、プロモーションおよび調査依頼についてお客様に連絡する場合があります。そして、適切かつ必要な場合、弊社はお客様に同意を求めます。または、弊社がお客様のデータを収集する際に、マーケティング情報を受け取らないことを選択する機会を提供します。
6.4 弊社は、お客様に送付されるあらゆるダイレクトマーケティングコミュニケーションについて、購読停止またはオプトアウトする機会を提供します。お客様は、下記第8項に定められているように、弊社にご連絡いただくことで停止することもできます。
6.5 マーケティングコミュニケーションを購読停止する、またはオプトアウトすることをお客様が選択された場合でも、弊社はお客様が弊社をご利用された旅行、および弊社がお客様に提供するその他あらゆるサービスに関するお知らせは、引き続き送付いたしますことにご留意ください。お客様が「キャセイ」会員プログラムの会員、または登録済みアカウントをお持ちの場合、管理関係の電子メール、利用明細、および弊社サービスの最新情報を引き続き受け取ります。
7. お客様の個人データの送信、保管およびセキュリティ
7.1 ITセキュリティ
インターネット、ウェブサイト、モバイルアプリケーションまたは電子メールやその他メッセージサービスを介したデータ送信において、不正アクセスに対して安全である保証はいたしかねます。しかしながら、弊社は、データ保護法令要件に従い、お客様の個人データを保護するために、商業的に合理的な物理的、電子的および手続き上の対策を取り、維持します。
お客様に関して弊社が収集する全ての個人データは、弊社または弊社下請業者の、安全性の高いサーバーに保管されます。弊社は、この情報へのアクセス時または利用時には、弊社セキュリティポリシーおよび規範に従い、またお客様の個人データへのアクセスを、収集された目的のために使用する必要がある人物のみに制限します。弊社からお客様に送信したあらゆる情報の機密性を保持し、また弊社からお客様に通知するその他あらゆるセキュリティ手続きに遵守する責任は、お客様に帰属します。とりわけ、弊社ウェブサイトまたはモバイルアプリケーションの一定箇所にアクセス権をお客様に与えるため、弊社がお客様にパスワードを提供した（またはお客様が選択した）場合、パスワードを誰とも共有しないでください。
7.2 お客様の個人データのエクスポート
お客様の個人データはお客様が所在する国の外へ転送される場合があります。その国には、お客様が所在する国よりも低いレベルでデータが保護されている国も含まれます。
7.3 保持期間
弊社は、お客様の個人情報を、収集された際の取扱い目的またはその他許可されたあらゆる関連した目的（例えば、一定の規制要件を遵守するため、弊社が元々収集した目的よりも、長期間個人データを保持する必要がある場合）のために、必要な期間保持します。弊社の保持期間は、事業ニーズに基づき、また必要の無くなったお客様の情報は、不可逆的に匿名化されるか（匿名化された情報は保持されます）、安全に破壊されます。
8. お客様の権利および弊社へのご連絡
8.1 一般的権利
お客様は、お客様について保持されている一定の個人データにアクセスし、あらゆる不正確な情報を訂正し、お客様の個人データの削除または処理の停止を要求し、または個人データの収集および使用に関する同意を撤回するよう要求する権利を有します（お客様の国のデータ保護法令の遵守や様々な例外の対象となり得ます）。お住まいの国の法律により認められる場合、お客様は、法的代理人またはお客様がそのような権利を行使する権限を付与された人物を通じて、これらの権利を行使することができます。この場合、弊社は、これらの権利を行使する人物を、データ主体または正当な法定代理人と見なします。お客様の国のデータ保護法令に準じたあらゆるデータへのアクセスリクエストの処理に関して、弊社は合理的な手数料を請求する場合があります。また、お客様は、弊社がお客様の司法管轄区内のデータ保護法令監督機関と行う取扱いについて、不服申し立てを行う権利を有します。
8.2 ダイレクトマーケティングを停止する権利
お客様は、お客様の個人データをダイレクトマーケティングを目的として取り扱わないよう申請する権利を有します。お客様は、弊社がお客様の個人データを収集する際に、お客様がダイレクトマーケティングに同意されない旨をご提示いただくことで、そのような取扱いを止める権利を行使できます。以下の手順によって、お客様は、弊社がお客様の個人データを、ダイレクトマーケティングを目的として収集および利用した後、いつでもその権利を行使できます。
(a) 関連送付物に掲載されている「利用停止」の指示に従って停止する。
(b) Eメールの受信設定を https://www.cathaypacific.com/cx/en_HK/membership/my-account/profile.html?tab=communication-preference で変更する
8.3 情報のアップデート
弊社は、お客様の個人データの正確性を確保するために合理的な手順を実行します。弊社がこれを行うために、お客様の個人データに何らかの変更があった際は、弊社にお知らせください。
8.4 弊社へのご連絡
権利の行使を要請される、または特定の個人データの使用に関するさらに詳しい情報や説明を必要とされるお客様は、dpo@cathaypacific.comまでEメールで、または下記の宛先まで郵送にてお問い合わせください。お客様からの要請を受理した後は、弊社で遅滞なく必要な措置を講じます。また、こちらに詳述されている手続きに従って、アカウントの削除を要請することもできます。
The Data Protection Officer
Cathay Pacific Airways Limited
7th Floor Cathay Pacific City
8 Scenic Road
香港国際空港
Lantau
香港
プライバシー以外に関するお問い合わせ（フライト予約、追加サービス、弊社へのご意見など）については、カスタマーケアチームがお手伝いいたします（こちらからご連絡ください）。
9. キャセイパシフィックグループサイトにおけるクッキーの使用
cathaypacific.comを含む、キャセイパシフィックグループ企業のウェブサイトでは、とりわけ弊社ウェブサイトにおけるお客様のご利用体験を向上させ、お客様が期待するよう確実に機能させる目的のために、クッキーを使用しています。弊社がクッキーを使用する方法や、弊社が使用する目的に関する詳細情報については、弊社クッキーポリシーをご参照ください。
10. 他サイトへのリンク
当ウェブサイトは、第三者企業によって運営されている他のサイトへのリンクがあり、第三者サイトではそれぞれ異なった方法でプライバシー保護を行っています。当ウェブサイトから他のサイトのリンクを開く際にはご注意いただき、当該他のウェブサイトのプライバシーに関する声明をお読みください。これら第三者へ送信された個人データについては、弊社の管理外となります。
この告知の原文は英文であり、各国語に翻訳される場合があります。英文の内容とその他各国語の内容に相違がある場合は、英文が優先して適用されるものとします。
本プライバシー保護方針は、2022年11月21日に最終更新されました。プライバシー保護方針の旧版は以下よりご確認いただけます。
2022年11月21日まで適用されるプライバシー保護方針は、こちらからご確認いただけます。
注1 キャセイパシフィックとは、Cathay Pacific Airways Limited、Cathay Holidays Limited、およびその子会社を指します。
法律およびプライバシー保護方針に関するその他の情報
キャセイパシフィック旅客運送約款（PDF）、リンクを押すと新しいウィンドウが開き外部のサイトに移動します。これらのサイトではキャセイパシフィックと同一のアクセシビリティ方針に準じない場合があります。
インド発着の旅行に関する旅客権利憲章のお知らせ（PDF）、リンクを押すと新しいウィンドウが開き外部のサイトに移動します。これらのサイトではキャセイパシフィックと同一のアクセシビリティ方針に準じない場合があります。
イスラエル航空サービス法に基づく補償に関する権利のお知らせ（PDF）、リンクを押すと新しいウィンドウが開き外部のサイトに移動します。これらのサイトではキャセイパシフィックと同一のアクセシビリティ方針に準じない場合があります。
Eチケットご契約条件と通知、ならびに旅客およびその手荷物に対する航空会社の責任に関する欧州共同体規制（EC）889号（PDF）、リンクを押すと新しいウィンドウが開き外部のサイトに移動します。これらのサイトではキャセイパシフィックと同一のアクセシビリティ方針に準じない場合があります。
全てのページはPDF（Portable Document Format）形式でのダウンロードとなり、Adobe Acrobat Readerで見ることができます。Acrobat ReaderはAdobeのウェブサイトから無料でダウンロードできます。リンクは新しいウィンドウで開きます。キャセイパシフィックと同一のアクセシビリティポリシーには準じない場合がありますのでご了承ください。