プライバシーポリシー

• セキュリティについて

  当サイトにおいて、お客様が個人情報を入力・閲覧されるページには、セキュリティとしてSSL（セキュア・ソケット・レイアーと呼ばれるデータ暗号化技術）を使用しております。SSLは、ウェブサイト上での通信の安全対策として業界標準となっており、データをインターネットで送信する前に暗号化することにより、漏洩を防止します。

• cookieについて

  当サイトでは、お客様に一層便利にご利用いただくため、「Cookie」という技術を使用しています。「Cookie」はウェブサイトからお客様のコンピュータを識別する技術です。お客様は、ご利用いただくブラウザの設定により「Cookie」の受け取りを拒否したり、クッキーを受け取ったときに警告を表示させたりすることができます。お客様が、「Cookie」の受け取りを拒否された場合も当サイトを閲覧することは、できますが、一部機能がご利用になれない場合がございます。

• 個人情報保護方針

  ANA FESTA株式会社（以下、当社といいます。）は、営業に関するお問合わせ、インターネット販売、店舗運営活動などを通じてお預かりするお客様の個人情報は、お客様に十分ご満足いただけるサービスを提供するために欠くことのできないものであり、お客様からお預かりした大変大切なものであると考え、お客様の個人情報を保護することが当社の社会的責任であると認識致します。
  当社は、個人情報保護に関しての方針を次の通り定め、これを実行し維持致します。第1章はすべてのお客様にかかわる個人情報の取り扱いを、第2章、第3章、第4章では、それぞれ欧州経済領域/英国、中華人民共和国、米国カリフォルニア州に所在もしくは居住されるお客様のために、地域別の情報を記載しています。

  
  （個人情報の収集と利用）
  当社は、収集目的を明確にした上で、その目的の範囲内に限り、個人情報を収集致します。また、当社は、その目的から逸脱しない範囲において、個人情報を利用致します。

  
  （個人情報の管理と保護）
  当社は、個人情報の管理を厳重に行うこととし、お客様にご承諾いただいた場合を除き、第三者に対し個人データを開示・提供することは致しません。また個人情報に関する不正アクセス、紛失、破壊、改ざん、漏洩を防ぐための適切な予防および是正処置を行います。

  
  （準拠法など）
  当社は、個人情報に関して適用される法令およびその他の規範を遵守致します。

  
  （個人情報保護管理体制および仕組みの継続的改善）
  

  当社は、個人情報保護に関する管理の体制と仕組みについて継続的改善を実施致します。

第1章　すべてのお客様の個人情報の取り扱い

1. 1. はじめに

   このプライバシーポリシーは、当社がお客様からお預かりするお客様の個人情報のお取扱いについて説明させていただくものです。当社へ個人情報をご提供いただくにあたり、または当社のサービス・商品をご利用いただくにあたっては、事前にこのプライバシーポリシーをよくお読みください。
   このプライバシーポリシーの第1章では、当社によるお客様の個人情報の利用について概要を記載しています。 当社の商品やサービスには、その他のポリシーが適用される場合があり、その詳細については、そのサービスの規約と併せて記載いたします。

2. 2. 適用範囲

   このプライバシーポリシーは、お客様が当社へ個人情報を提供いただく場合、また、お客様が当社のサービス・商品を利用いただく場合に適用されます。

3. 3. 個人情報の利用目的

   当社は、以下の目的で、お客様の個人情報を利用します。また、目的の範囲内であっても、違法または不当な行為を助長または誘発するおそれがある方法でお客様の個人情報を利用しません。

   1. (1)インターネットショッピングにおける商品やサービス等の予約、販売、発送、決済
   2. (2)店舗取扱商品やサービス等の予約、販売、発送、決済
   3. (3)ANAマイレージクラブにおけるサービスの提供
   4. (4)当社が取扱うその他のサービス・商品の案内、提供および管理
   5. (5)上記（1）～（4）に付帯・関連するすべての業務
   6. (6)当社のサービス・商品等に関するアンケートの実施
   7. (7) 新たなサービス・商品の開発
   8. (8)各種イベント、キャンペーンの案内、運営、管理および各種情報の提供
   9. (9)当社のサービス・商品提供に関する連絡
   10. (10)当社グループ会社・提携先企業等が取扱うサービス・商品、各種イベント、キャンペーンの案内、運営、管理および各種情報の提供
   11. (11)来店者の属性や動線等の情報分析によるマーケティング、販売促進
   12. (12)採用ページにおける採用活動
   13. (13)お問い合わせ、依頼等への対応

   ※この他、「8．個人情報の共同利用」に記載した目的に利用します。

4. 4. 個人情報の取得

   当社は、前項に定める利用目的を達成するため、次のようなお客様の個人情報を、適正かつ公正な手段によって取得します。

   1. (1)本人情報、連絡先、決済情報等
      お客様の氏名、住所、電話番号、FAX番号、Eメールアドレス、勤務先情報（会社名、所属部課、役職、住所、電話番号、FAX番号）送付先、パスポート情報、クレジット/デビットカード等の支払手段の詳細を含む決済情報等
   2. (2)ANAマイレージクラブ会員および対象サービスの利用等に関する情報
      ANAマイレージクラブお客様番号、会員カード種別、会員サービス資格、所属地区、マイル実績、クレジットカード番号、クレジットカード有効期限、クレジットカード利用履歴および関連情報、車椅子等の手配の要否、航空便予解約情報、搭乗・サービス利用実績等
   3. (3)当社へのお問合せやご意見の内容
      お客様とのやり取りの中に含まれる情報、お問い合わせ・ご要望・ご意見の内容（それらの原因や解決方法を含みます。）等
      *当社は、お客様からのご指示を確認するため、研修のため、防犯のため、お客様サービスの品質の向上のため、お客様との電話・メール等のやりとりを監視・記録・保持し、利用することがあります。
   4. (4)当社ウェブサイトやモバイルアプリのご利用状況を含むIT・システムデータクッキーやウェブサイト上の行動ログ等を含むお客様が当社ウェブサイトやモバイルアプリをどのようにご利用になったかについての情報等
      

   当社は、法令で定められている場合やお客様が同意された場合を除き、人種、信条、社会的身分、病歴、犯罪歴、犯罪による被害に遭った事実等のお客様の機微な情報（以下、「機微情報」といいます）を取得し、利用することはありません。

5. 5. お客様による選択

   お客様による当社への個人情報の提供は、原則として、お客様の意思によって行われるものです。個人情報をご提供いただけない場合、お客様は、当社が提供する各種サービスを利用できなくなる場合や、システムの機能の一部が作動せず、当該機能が利用できなくなり、当社からキャンペーン等の情報をお届けできない等の不利益が生じる場合があります。なお、お客様は、お客様のご連絡先およびメールマガジンの配信等について、当社が別途定める方法に従って、いつでも変更することが可能です。

6. 6. 第三者への開示・提供

   当社は、以下のいずれかに該当する場合以外は、お客様の個人情報を第三者へ開示または提供することはありません。また、お客様の機微情報を含む個人情報については、法令で定められている場合やお客様が同意された場合以外は、いかなる場合においても第三者に対して開示または提供することはありません。なお、共同利用または業務委託により提供する場合は、第三者への開示または提供には該当しません。

   1. (1)お客様ご本人の同意がある場合
   2. (2)法令で許容される範囲において開示、提供を求められた場合
   3. (3)人の生命、身体または財産の保護のために必要な場合であって、お客様から同意をいただくことが困難である場合
   4. (4)国または地方公共団体等が公的な事務を実施する上で、協力する必要がある場合であって、お客様から同意をいただくことにより当該事務の遂行に支障が出るおそれがある場合
   5. (5)統計的なデータ(お客様ご本人を識別できない情報)を、開示または提供する場合
   6. (6)合併、会社分割、営業譲渡その他の事由による事業の承継に伴って、提供する場合
   7. (7)お客様ご自身が当社のホームページ等で、あらかじめ、以下の内容について容易に確認できる状態にあり、提供を拒否する意思表明がないことを条件に、法令に基づく手続きに従い提供する場合
      1)第三者への提供を利用目的とすること
      2)第三者へ提供される個人データの項目
      3)第三者へ提供の手段または方法
      4)お客様からの申し出があった場合、第三者への提供を停止すること
      5)お客様から申し出を受け付ける方法

7. 7. 個人情報の業務の委託

   当社は、お客様に商品・サービスをご提供するにあたり、その業務の一部を業務委託し、利用目的の達成に必要な範囲内で業務委託先に対して個人情報を業務委託先に提供する場合があります。この場合、これらの業務委託先との間でお客様の個人情報の取扱いに関する契約を締結することをはじめ、適切に業務委託先の管理・監督を行います。

8. 8. 個人情報の共同利用

   当社は、次のとおりお客様の個人情報を共同利用します。

   共同して利用する者の範囲

   ANAグループ会社

   利用する者の利用目的

   1. (1)当社または共同して利用する会社が取り扱う航空運送サービス、ツアー・ホテル等旅行サービス、その他商品・サービスの提供のため
   2. (2)当社または共同して利用する会社がダイレクトメールの発送、商品・サービスに関するご案内、アンケート等実施のため
   3. (3)当社または共同して利用する会社の販売分析その他調査・研究および新たな商品・サービス等の開発のため
   4. (4)当社または共同して利用する会社の提供する商品・サービスについて、お客様からのお問合せ、ご利用申込、その他お申し出があった場合に担当会社へ伝達・引き継ぎを行うため
   5. (5)当社または共同して利用する会社がその他お客様とのお取引を適切かつ円滑に履行するため
   6. (6)ANAグループの経営管理・内部管理のため

   共同して利用される個人情報の項目

   ANAマイレージクラブお客様番号、お客様の氏名、住所、電話番号、FAX番号、Eメールアドレス、勤務先(会社名、所属部課、役職、住所、電話番号、FAX番号)、送付先、会員カード種別、会員サービス資格、所属地区、マイル実績、クレジットカード番号、クレジットカード有効期限、クレジットカード利用履歴および関連情報、車椅子等の手配の要否、航空便予解約情報、搭乗・サービス利用実績、お客様とのやりとりの中に含まれる情報、お問い合わせ・ご要望・ご意見の内容、クッキーやウェブサイト上の行動ログ等を含むお客様が当社ウェブサイトやモバイルアプリをどのようにご利用になったかについての情報等

   個人情報の管理について責任を有する者

   ANAホールディングス株式会社
   〒105-7140
   東京都港区東新橋1丁目5番2号
   汐留シティセンター
   代表取締役社長　芝田　浩二

9. 9. 日本国外への移転

   当社は、お客様の個人情報を、業務の委託先や共同利用先を含む日本国外の事業者等の第三者に提供する場合、法令が定める内容に従い、必要かつ適切な措置を講じます。

10. 10. 個人情報の管理について

    当社は、お客様の個人情報をお預かりするにあたり、適切な管理を行うとともに、漏えい、紛失、改ざん等の防止のために必要な安全管理措置を講じています。お客様の個人情報の保護と適切な取扱いに関して、役員および従業員に対し社内教育を行うとともに、利用目的に応じて個人情報の保存期間を定め、利用目的を達成したときはこれを適切な方法で廃棄します。安全管理措置の詳細を確認されたい場合は、「11.個人情報の取扱いに関する請求について」に従ってご請求ください。

11. 11. 個人情報の取扱いに関する請求について

    当社は、当社が保有するデータベースに保持されるお客様の個人情報について、お客様から所定の方法にて、開示、訂正、削除、追加、利用停止、消去、「9.日本国外への移転」および「10.個人情報の管理について」における個人情報保護措置に関する情報提供（以下、開示等といいます）のいずれかに関するご請求を頂いた場合、請求された方がお客様ご本人であることを確認の上で、合理的な期間および範囲で、法令に従い次のとおり対応します。

    1. (1) 開示に関するご請求
       お客様が希望された個人情報の項目または利用目的または第三者提供の記録について開示します。
    2. (2) 訂正・削除・追加に関するご請求
       ご請求内容を確認させていただき、適切かつ可能な範囲でお客様の個人情報に関する内容の訂正、削除、または追加を行います。
    3. (3) 利用停止または消去に関するご請求
       ご請求内容に従い、お客様が指定された個人情報の項目について、適切かつ可能な範囲で、利用を停止し、ご希望の場合は消去します。なお、利用停止または消去により、それまで利用可能だったサービス、あるいはお客様のご要望に沿ったサービスの提供ができなくなる場合があります。あらかじめご了承の上、ご請求ください。
    4. (4) 個人情報保護措置に関する情報提供のご請求
       ご請求内容に従い、以下に関する情報を提供します。
       1)当社がお客様の個人情報をお預かりするにあたり、講じている安全管理措置の内容
       2)当社が日本国外の第三者にお客様の個人情報を提供するにあたり、講じている措置の内容（9.「日本国外への移転」に該当する場合）

    当社の通常業務の実施に著しい支障が生じる場合、または法令の定めに反するおそれがある場合は、お客様のご請求内容どおりに対応できないことがあります。

12. 12. 開示等の請求方法およびお問い合わせ窓口

    当社がお客様からお預かりした個人情報に関する開示等または利用目的の通知の請求方法、およびお問い合わせ窓口は次のとおりです。
    開示等の請求

    1. (1)お問い合わせ窓口
       お客様の個人情報に関するお問い合わせは、当社が保有するデータベースに保持されるお客様の個人情報については、以下の(2)請求方法をご確認ください。
    2. (2)請求方法
       当社ウェブサイト(https://www11.webcas.net/form/pub/anafesta/okyakusama) に掲載しておりますお問い合わせフォームに記入することにより、データ管理者と連絡を取ることができます。
    3. データ管理者：ANA FESTA株式会社
       東京都大田区羽田旭町10－8 ANA Blue Base内

       当社のデータ保護オフィサーの連絡先：ml_notice_privacy@anafesta.com

13. 13. プライバシーポリシーの変更

    当社は、このプライバシーポリシーを変更させていただく場合があります。プライバシーポリシーを変更する場合は、当社ホームページにて掲載いたしますので、変更後の内容についてよくご確認ください

第2章　
欧州経済領域内と英国に所在するお客様の個人情報の取り扱い

1. 1. はじめに

   第2章では、EU 一般データ保護規則2016/679（以下、「GDPR」といいます。）および英国データ保護法2018（DPA2018）といいます。）、欧州経済領域（以下、これらの国を総称して、「EEA」といいます。）および/または英国における他の国内および国際的なデータ保護およびプライバシーに関する法令（以下、総称して「データ保護法」といいます。）に基づき、EEAおよび/または英国に所在するお客様の個人情報の取扱いについて、説明いたします。
   英国の法律は、EEAの法律と類似しており、両域内のお客様は非常に類似した権利を保有していることにご留意ください。したがって、本章のGDPRへの言及は、対応する英国の法律への言及としてもお読みください。
   16歳未満のお客様におかれましては、当社のサービス・その他をご利用するにあたり、保護者の方に同意を行っていただくか、同意に対して保護者の方の許可をいただくようお願いいたします。お客様ご本人様に代わって当社のサービスのご利用をお申込み・入力等を行うお客様におかれましても、当社による個人情報の取扱いについて、お客様ご本人様の同意を得てお申込み頂きますようお願いいたします。
   なお、第1章で規定する内容と第2章で規定する内容が抵触する場合には、第2章の規程が優先するものとします。

2. 2. 個人情報の管理者

   お客様の個人情報の管理者は当社となります。
   当社はデータ保護法に基づき、管理者（お客様の個人情報の取扱い方法および目的を決定する者）と処理者（管理者の書面による指示に基づいて行動する者）によって収集・使用される個人情報を保護しています。

3. 3. 個人情報の取扱いの法的根拠

   当社はデータ保護法に基づき、お客様の個人情報を特定の目的（第1章2.個人情報の利用目的）に記載）のために必要な範囲内でのみ取扱うことにより保護しています。
   当社は、お客様の個人情報を以下のいずれかの法的根拠に基づいて取扱います。

   1. (1)お客様が取扱いに同意した場合（GDPR第6条(1)(a)）
      同意は通常、プロモーションやマーケティングに関連した取扱い、または場合によっては、機微情報に関連した取扱いにのみ適用されます。
   2. (2)契約の履行または契約締結のための措置を講じるために必要な場合（GDPR第6条(1)(b)）
      これは通常、お客様の本人情報、連絡先、決済、旅行情報等、当社がサービスを提供するために必要不可欠なお客様情報を取扱う根拠となります。
   3. (3)当社が法的義務を遵守するために取扱う必要がある場合（GDPR第6条(1)(C)）
      これには、税関や入国管理局、法執行機関等との個人情報の共有や、お客様や当社の従業員に対する法的義務等が含まれます。
   4. (4) 医療上の緊急事態が発生した場合等、お客様または第三者の生命を保護するために必要な場合（GDPR第6条(1)(d)）
   5. (5) 個人データの取扱いが当社または第三者の正当な利益の目的のために必要となり、これらの利益にデータ保護法に基づくお客様の権利が優先するものでない場合（GDPR第6条(1)(f)）
      これには、当社の事業を運営するために必要な個人情報の利用はもちろんのこと、当社の商品やサービスの維持・開発・改善、お客様に最高の体験を提供するために必要な個人情報の利用も含まれます。

4. 4. 個人情報の取扱いに関する請求について

   データ保護法は、お客様に以下の法的権利を認めています。

   1. 1)開示請求
      お客様は、当社が保有するお客様の個人情報のコピーとその取扱いの詳細について請求することができます。
   2. 2)訂正・更新の請求
      個人情報の訂正・更新は、ご請求内容を確認した上で、可能である場合にこれを行います。
   3. 3)削除請求
      お客様は、当社が保有するお客様の個人情報の全部または一部の削除を請求することができます。当社はお客様のご請求内容を検討し、その情報が必要でない場合、または法律により情報の保持を継続することができない場合には、その情報を削除いたします。
   4. 4)個人情報の転送
      お客様は、構造化され、一般的で、機械可読性のある形式の個人情報のコピーを請求することができます。個人情報の転送は、当社がお客様から取得した個人情報のうち、お客様の同意に基づいて、または契約を履行するために、自動化された方法によって取り扱われる個人についてのみ行うことができます。
   5. 5)取扱いに対する異議申立て
      お客様は、当社または第三者の正当な利益を目的とする取扱い、またはダイレクトマーケティングを目的とする取扱いに異議を唱えることができます。当社は、当社または第三者の正当な利益を目的とする取扱いが、お客様の利益に優先することの正当な根拠を証明できない限り、お客様の情報の取扱いを停止いたします。お客様の異議がダイレクトマーケティングに対するものである場合、当社は取扱いを停止いたします。
   6. 6)個人情報の利用方法の制限
      お客様は、特定の状況下で当社によるお客様の個人情報の利用を制限することができます。制限が適用される場合、お客様の個人情報の取扱い（保持は除きます）は、お客様の同意を得た場合、または法的主張、特定の権利の保護、または重要な公共の利益のために必要とされる場合に限り、合法的に行われます。
   7. 7)同意を撤回する権利
      お客様の個人情報の取扱いが同意に基づいている場合、お客様はいつでもその同意を撤回する権利を有しています。
      上記の権利は絶対的なものではなく、すべての状況に適用されるわけではありませんのでご留意ください。また、状況によっては、法律上の例外規定が適用される場合があり、そのような場合にはご請求をお断りする場合もあります。ご請求をお断りする場合には、回答時にその理由をお知らせいたします。
      当社への請求の記録は、当社が法的義務を遵守していることを確認できるようにするために保持されます。
   8. (1)請求方法
      お客様は無料で権利を行使することができます（ただし、不当な請求、過大な請求、または繰り返しの請求の場合は、手数料をいただく、または請求をお断りすることがあります）。請求方法は以下のとおりです。
      （Ｗeb）
      当社ウェブサイト(https://www11.webcas.net/form/pub/anafesta/okyakusama) に掲載しておりますお問い合わせフォームに記入することにより、データ管理者（第1章12. 開示等の請求方法およびお問い合わせ窓口(2)請求方法を参照）と連絡を取ることができます。
   9. (2)ご請求への回答
      当社は、お客様からの請求を受領後、通常1ヶ月以内に回答いたします。また、必要に応じて、本人確認や（お客様が第三者に代理して請求を行う場合には）代理して請求を行う権限の証明をお願いすることがあります。ご請求が特に複雑な場合や、複数の請求をされた場合は、詳細な回答に時間がかかる場合があります。また、上記の権利には例外があり、権利の行使ができない場合もございますので、予めご承知おきください。
      ご請求に対する当社の回答にご満足いただけない場合、または個人情報が不適切に取り扱われていると思われる場合は、お客様は監督官庁に苦情を申し立てる権利を有しています。詳細については、第二章9（監督機関への不服申立てについて）を参照ください。

5. 5. 商品やサービスを提供するために必要なデータの共有

   当社の商品やサービスは、他の企業や団体の協力を得て提供されており、業務を遂行するために第三者との間で個人情報を共有することがあります。これらの第三者には以下の者が含まれます。

   1. (1)ANAグループ会社　
   2. (2)法令上、個人情報を共有することが義務付けられている機関
      政府機関、法執行機関、裁判所、税関、入国管理局、第三者機関等
   3. (3)サービスプロバイダ
      ANA便をハンドリングする委託会社、提携する空港・航空会社、各種サービスプロバイダ、マーケティング提携会社等
      当社がサービスプロバイダにデータの取扱いを委託する場合は、適用されるデータ保護法の要件を満たした契約に基づいて個人情報を取扱います。

6. 6. マーケティングコミュニケーション

   当社では、ご希望されるお客様にニュースや商品・サービスの詳細をお知らせするために、マーケティング情報を随時配信しています。かかる配信は、お客様がマーケティング情報の受信に同意されている場合、または当社の商品やサービスを購入されたお客様で、マーケティングのオプトアウトの機会があったものの、オプトアウトを選択されなかった場合に限り行います。

7. 7. 個人情報の保持・移転先

   当社は日本に所在しており、お客様の個人情報を共有するサービスプロバイダやその他組織の多くは、EEAおよび英国以外の法域に所在しています。日本は、欧州委員会から個人情報の保護が十分になされているとして十分性認定を受けております。
   当社は、個人情報を第三者の提供する際には、日本・EU間の十分性認定や日本の関係法令を含むデータ保護法の要求事項を遵守いたします。ただし、EEAおよび英国以外の国では、お客様の個人情報が国内法により保護されているとは限りませんのでご留意ください。お客様の個人情報の保持先、移転先についての詳細をご希望の場合は、第1章12（開示等の請求方法およびお取合せ窓口）に記載されているお問い合わせ先までご連絡ください。

8. 8. 個人情報の保持について

   当社は、利用目的の達成までお客様の個人情報を保持し、特に以下のとおり、個人情報の保持期間を定めています。その他の個人情報については、法令や会計上の要件、当社の業務上の必要性等を考慮した上で、情報の性質や保持目的に応じて保持期間を決定しています。

   1. (1)ANAマイレージ会員様の個人情報
      ANAマイレージクラブの退会まで
   2. (2)その他の個人情報
      ご同意いただいた利用目的のために必要がある期間

9. 9. 監督機関への不服申立てについて

   お客様は、お客様に関連する個人情報の処理につき、お客様の居住地を管轄するデータ保護当局に対して異議を申し立てる権利を有します。
   EEA所在者：お住まいの国の監督当局にご連絡ください。
   詳細は欧州データ保護委員会のウェブサイト( https://edpb.europa.eu/about-edpb/board/members_en )に掲載されています。
   英国所在者　the Information Commissioner-edpb/boa（www.ico.org.uk）　にご連絡ください。

10. 10. データ管理者およびデータ保護オフィサーの連絡先

    データ管理者：ANA FESTA株式会社
    　　　　　　　東京都大田区羽田旭町10－8 ANA Blue Base内
    当社のデータ保護オフィサーの連絡先： ml_notice_privacy@anafesta.com