ダイレクトマーケティング

弊社は、お客様のご希望に沿って、弊社または提携パートナーの製品やサービスに関する情報をお知らせするために、お客様の個人情報を使用する場合があります。弊社は、お客様のご希望に基づいてこれを行う場合があります。このご希望は、エティハドウェブサイト上でのお客様とのやり取りから推測される場合があるほか、必要に応じてお客様の許可に基づく場合もあります。

弊社は通常、これらのマーケティングメッセージをメールで送信しますが、必要に応じて電話、郵便、SMS、その他の電子的手段でお客様に連絡する場合もあります。お問い合わせいただくか、弊社からのマーケティングメール下部に記載されている「登録解除」リンクをクリックすることで、いつでもマーケティング情報の配信停止を求めることができます。

マーケティング設定の管理

プライバシーの権利を保護し、弊社からのマーケティング活動に対してお客様が主体的に管理できるようにするため、以下の取り組みを行います。

• 弊社は、ダイレクトマーケティングを合理的かつ適切な範囲に制限し、お客様に関心または関連性があると思われる情報のみを送信するよう努めます。
• お客様が、受け取ったオンラインニュースレターに記載されている「登録解除」リンクをクリックすることもできます。
• お客様は、以下に説明するブラウザーの設定に従って、ブラウザーやデバイスでのCookieの管理方法を変更することができます。これらのCookieは、オンライン広告の配信に使用される場合があります。各ソーシャルメディアプラットフォームでお客様が利用できるプライバシーステートメントや設定を、定期的にご確認いただくことをお勧めします。

プロファイリングと分析の詳細

弊社は、データを用いてプロファイリングや分析を行うために、お客様から提供された情報の一部を使用する場合があります。これは、お客様の同意に基づく場合、または弊社の正当な利益に基づく場合に行われます。

その手段の一つとして、お客様のブラウザーやデバイスにCookieをインストールして使用することがあります。ブラウザーやデバイスでのCookie設定の変更方法や、弊社のCookieに関するポリシーの詳細情報については、以下の「Cookie」セクションをご覧ください。

弊社がデータをプロファイリング・分析する正当な目的には、以下が含まれます。

• お客様へのサービス提供を強化するため
• お客様に合わせて調整されたオンラインコンテンツを提供し、弊社ウェブサイトでのお客様の体験を最適化するため
• 弊社での渡航時またはその他サービスのご利用時に、お客様に合わせた商品を提供するため
• お客様が弊社に求めるものや、サービスの改善方法など、お客様に対する理解を深めるため
• サードパーティのパートナーからの広告を含め、お客様が関心を持つ可能性がある宣伝情報を共有するため
• より効率的に弊社のサービスを運営できるようにするため（特にご愛顧いただいているお客様がより良いサービスを受けられるようにするなど）

お客様がGDPRに基づく権利を有するデータ主体である場合、正当な利益に基づいてお客様の情報をプロファイリングする前に、その利益が、お客様自身の利益や基本的権利、自由によりも優先されないようにする措置を講じます。 

弊社は、グローバルにビジネスを展開しています。弊社が通常お客様の個人情報を開示する国には、アラブ首長国連邦（本社所在地）、米国、英国、およびお客様の出発・到着地となる国々が含まれます。たとえばアラブ首長国連邦や米国など一部の国には、欧州委員会やその他の監督当局の見解では、十分なレベルのデータ保護を提供していない法律があります。

弊社は、お客様の個人情報がどこに所在する場合でも、最高水準のプライバシー保護策を採用するよう常に努めます。また、各国の適用法に従い妥当な水準のプライバシー保護を確保するための適切な対策を講じるよう常に努めます。弊社は、個人情報の移転が適用法に従って行われ、お客様のプライバシーに関する権利および利益を保護するために慎重に管理されるよう、適切な措置を講じます。個人情報の移転は、適切なレベルの法的保護を提供していると認められる国、またはお客様のプライバシー権を保護するための代替的な措置が適切に講じられていると弊社が確認できる国に限定されます。この目的のため、以下の取り組みを行います。

• 弊社は、エティハド・グループ内での移転について、エティハド・グループの各構成会社が締結する契約（グループ内契約）により、個人情報がグループ内で移転される際にも、適切かつ一貫したレベルの保護が確保されるよう義務付けられることを保証します。
• 弊社がお客様の個人情報をエティハド外または弊社商品やサービスの提供を支援するサードパーティに移転する場合、移転先にお客様の個人情報を保護することを契約上義務付けます。これらの保証の一部には、適用される場合における英国補遺を含むEU標準契約条項（SCC）や、EUおよび英国から米国に移転される個人情報の保護のための「EU・米国間データプライバシーフレームワーク」（英国拡張条項を含む）など、広く認知された認証スキームが含まれます。
• 政府機関、国際機関、または規制当局から情報の提供要請を受けた場合、弊社は、要請された個人情報を共有することが法的に適切であるかを確認するため、これらの要請を慎重に検証します。

お客様には、上記の通り個人情報を転送する際にその適切な保護を確保するため、弊社が講じている保護対策（関連する契約上の義務の写しを含む）について、詳細情報の提供を弊社に求める権利があります。以下の「お客様の権利」というセクションも参照してください。

お客様の情報を保護する方法

個人情報のセキュリティと機密性を保護するために、弊社は適切な水準のリソースを投入しています。

弊社は、弊社ウェブサイトでお客様が入力する情報を送信前にすべて暗号化する、セキュアな通信ソフトウェア（SSL：Secure Sockets Layer）の利用を提供しています。SSLは業界標準の暗号化プロトコルであり、これにより情報は不正な傍受から適切に保護されます。

また、弊社はお客様が提供された情報の保管および開示に際して、不正アクセスを防止するための厳格なセキュリティ手順を遵守しています。

弊社はお客様の個人情報を保護するために、あらゆる合理的かつ適切な措置を講じますが、メールやオンラインを通じてお客様から提供されたデータの安全性を保証することはできません。

個人情報の保管

弊社は、本プライバシーステートメントに記載の通り、お客様の個人情報を収集目的の達成に合理的に必要な期間、保存します。お客様の情報が不要になった場合、弊社は安全な方法で廃棄されるよう確実に措置を講じます。場合によっては、法律、規制、税務、会計上の要件に従い、お客様の個人情報をより長期間保存しなければならない場合があります。

特定の状況においては、苦情や異議が生じた場合、またはお客様の個人情報や取引に関して訴訟の可能性が合理的にあると考えられる場合に備え、弊社との取引を正確に記録するために、お客様の個人情報を長期間保存することがあります

弊社が特定の情報をどのように保持しているかについての情報が必要な場合は、お問い合わせください。

「Cookie」に関する弊社のポリシー

Cookieとは、ウェブサイトがブラウザーに送信し、お客様のシステムに保存されるデータの要素です。Cookieは、お客様に関する個人情報を収集することがあります。Cookieにより、弊社は誰がどのページや広告を閲覧したかを把握し、特定のページの訪問頻度を把握するとともに、弊社ウェブサイトで最も人気のあるエリアを特定することができます。また、Cookieにより、エティハドウェブサイトをより使いやすくすることも可能です。たとえば、前回利用した言語のサイトに案内することで、再訪時により良い体験を提供できます。

Cookieは、エティハドウェブサイトを訪問した際にお客様のデバイスに設置されます。ただし、お客様がCookieの使用を希望されない場合や、ウェブブラウザーまたはデバイスの設定で該当機能を「オフ」にしている場合は設置されません。弊社のCookieの仕組みやCookie設定の管理方法に関する詳細は、弊社のCookieに関するポリシーをご覧ください。 

お客様は、お住まいの国や弊社との関わり方によって、個人情報に関して一定の法的権利を有する場合があります。詳細情報については、このセクションを参照してください。

本プライバシーステートメントの条件に従い、お客様がどこにお住まいの場合でも、以下の主要な権利を有することを弊社が確約いたします。

個人情報にアクセスする権利.弊社は、お客様に関する保有個人情報を開示し、その写しを提供いたします。

個人情報の訂正を求める権利.弊社が保有するお客様の個人情報に誤りがある場合は、お客様のご要請に応じて修正いたします。なお、この権利は、弊社が修正する内容や範囲によって制限される場合があります。

苦情を申し立てる権利.弊社は、お客様の苦情をベストプラクティスに従って受け付け、処理します。お客様の所在地および弊社がその法律の適用を受けるかどうかに応じて、関連する法令に基づいて対応いたします。

お客様が欧州連合または英国に居住している場合、または一般データ保護規則（GDPR）に基づきデータ主体としての権利が適用される場合、弊社によるお客様の個人情報の取り扱いに関して、一定の追加的な権利を有します。.

• 個人情報を消去する権利。
• 個人情報の処理を制限する権利。
• 個人情報をサードパーティに移転する権利。
• 弊社が正当な利益を法的根拠としてお客様の個人情報を利用している場合、その処理に異議を唱える権利。
• ダイレクトマーケティング目的でお客様の個人情報を使用する方法に異議を唱える権利。
• お客様の管轄区域外への個人情報の移転に際して適用される保護措置の写しを取得する権利。
• お客様の個人データの処理について弊社がお客様の同意を法的根拠としている場合、その同意をいつでも撤回する権利。
• EUにお住まいの場合は現地の監督当局に、英国にお住まいの場合は英国個人情報保護監督機関に対して、弊社がお客様の個人情報をどのように処理しているかについて懸念がある場合に苦情を申し立てる権利。
• まずは弊社と問題の解決を試みていただくようお願いいたします。ただし、お客様にはいつでも監督当局に連絡する権利があります。
• 弊社は、サービスを向上させ、スムーズな旅行体験を提供するために、自動化された意思決定に該当する可能性のある特定の活動を行う場合があります。以下の連絡先から弊社にご連絡いただくことで、いつでも当該決定の見直しを求めることができます。

お住まいの国によっては、たとえば現地のプライバシー当局に苦情を申し立てる権利など、その他の権利を有する場合があります。

お客様がこれらの権利のいずれかを行使される場合、特に個人情報を開示する前に、お客様の身元確認およびセキュリティ確保のため、追加情報を求めることがあります。弊社は、お客様の要求が明らかに根拠のない、または過大な場合、この追加情報の提供を拒否する権利を留保します。

お客様は、弊社に連絡して権利を行使することができます。法的およびその他許容される考慮事項に従い、弊社は、お客様の要請に速やかに対応するよう努め、対応に追加情報が必要な場合にはその旨をお知らせします。

弊社は、他者に対して負う守秘義務に影響を与える場合や、別の方法で要求に対処する法的権利を有する場合など、必ずしもお客様の要求に完全に対応できない場合があります。

本プライバシーステートメントに関して生じるすべての問題の主な連絡窓口は、エティハドのデータ保護責任者です。データ保護責任者には、以下の方法で連絡することができます。

メール：dataprivacy@etihad.ae／郵送先：The Data Protection Officer, Etihad Airways PJSC, PO Box 35566, Abu Dhabi, United Arab Emirates.

こちらのウェブフォームを使ってデータ主体としての権利の請求を行うことができます.

本プライバシーステートメントおよびデータ保護法の遵守に関してご質問や懸念点がある場合、あるいはお客様の権利を行使したい場合は、まずは弊社までご連絡いただくようお願いいたします。弊社は、苦情や紛争を調査し解決に努めるとともに、お客様が権利を行使される希望に可能な限り迅速に対応するようあらゆる合理的な努力を行い、いかなる場合もデータ保護法で定められた期間内に対応いたします。

EUおよび英国における弊社の代表者

エティハドの代表は、EUはフランス支社、英国はロンドン支社です。エティハド・グループのデータ保護責任者には、先行セクションに記載されたメールまたは郵便で直接連絡を取ることができます。または、以下の各オフィスへご連絡いただくことも可能です。

EU：

For the Attention of the General Manager Southern Europe

Etihad Airways PJSC

18 rue Trezel, 92300

Levallois-Perret

France

英国：

For the Attention of the Etihad Airways PJSC Data Protection Officer,
Etihad Airways PJSC

3 Shortlands, Huddle

Hammersmith, W6 8DA

London

本セクションは、韓国から弊社のウェブサイトを訪問する、または弊社のサービスを利用する個人を対象としています。本セクションが先行セクションの規定と矛盾する場合は、本セクションの規定が優先されるものとします。

不要な個人情報の破棄

個人情報を破棄する場合、エティハドは、商業的に合理的かつ技術的に可能な措置を講じ、個人情報を回復したり復元したりできないようにします。

（a）電子ファイルに含まれる個人情報は、回復できないようにする技術的手段を用いて、永久に削除されます。

（b）その他の記録、印刷物、文書、またはその他の記録媒体は、裁断または焼却されます。

処理・保存期間が満了した場合でも、個人情報を継続して保存する必要がある場合は、当該個人情報およびそのファイルを、技術的に可能な限り他の個人情報とは別に管理します。

弊社の保存期間に関する詳細は、こちらをご覧ください。

権利侵害に対するお客様の権利と救済手段

お客様は、ご自身の個人情報の閲覧、訂正、削除、または処理の停止について、いつでも権利を行使することができます。お客様の権利を行使される場合は、弊社のウェブフォームをご利用ください。弊社は速やかに適切な対応をいたします。お客様は、法定代理人またはお客様が承認した代理人などを通じて、お客様の権利を行使することができます。

個人情報の閲覧および処理の停止の請求は、適用法令に基づく情報主体の権利を制限する場合があります。また、他の法令により個人情報の収集が定められている場合には、個人情報の訂正および削除の請求は行えない場合があります。

エティハドは、個人情報の閲覧、訂正、削除、処理停止を請求した方が、本人であるか、または適切な権限を有する方であるかを確認する義務を負います。

お客様には、紛争の解決を求め、当局や関係機関に相談し、救済を請求する権利があります。連絡先は以下の通りです。

個人情報侵害報告センター - https://privacy.kisa.or.kr/main.do

韓国大検察庁 - https://www.spo.go.kr/site/spo/main.do

サイバー犯罪通報システム（ECRM） - https://ecrm.police.go.kr/minwon/main

機密情報の収集

弊社のステートメントに記載の通り、弊社はさまざまな種類の個人情報を収集します。弊社が収集する個人情報の一部は、お客様の医療・健康情報や宗教情報を示す可能性があるため、機密個人情報に該当する場合があります。弊社が本項に記載される情報の一部を処理する場合、車椅子や宗教的な食事などの特別な要請に対応するため、同意を前提として処理します。一方、ワクチン接種証明や検査結果（PCRなど）といった情報を求める場合には、法律および規制に従います。後者の場合、弊社はIATA TIMATICシステムに記載されている規則や規制に従いますので、ご注意ください。IATA TIMATICシステムは、航空会社がご搭乗者様の特定の入国条件（必要な健康関連書類をすべて所有しているかどうかなど）を確認する際に、航空業界で標準的に使用されるシステムです。

医療支援が必要な場合は、エティハドの医療許可手続きを受ける必要があることにご注意ください。この場合、お客様は、そのプロセスを通じて機密個人情報が処理されることに同意することになります。

お客様がサービスの要請、苦情、またはフィードバックについて弊社にご連絡される場合、弊社は、既にお客様の同意を得ている特定の機密情報の提供を求めることがあります。また、必要に応じて別途同意をお願いする場合や、法令や規制を遵守するために情報の提供が必要な場合があります（前述の通り、この目的のためにIATA TIMATICに依拠しています）。ただし、弊社から要請がない限り、弊社は個人の方が機密情報を提供しないことをお勧めしておりますのでご留意ください。

お客様の個人情報を第三者と共有する方法

弊社は、個人情報を第三者に提供することについて、お客様の同意を求める場合があります。該当する第三者リストはこちらからご覧いただけます。また、弊社がお客様の機密情報を第三者と共有する場合、弊社はお客様の同意を求める場合があります。機密情報の共有先となる第三者リストは、こちらからご覧いただけます。弊社は、個人情報（機密情報を含む）の処理または保管を第三者に委任する場合があります。該当する第三者リストはこちらからご覧いただけます。

カリフォルニア州消費者プライバシー法（「CCPA」）、バージニア州消費者データ保護法（「CDPA」）、コロラド州プライバシー法（「CPA」）は、それぞれ、カリフォルニア州、バージニア州、コロラド州に居住する方に対し、個人情報に関して以下の権利を付与します。

• 知る権利：過去12か月間における弊社の個人情報の収集および利用に関する特定の情報の開示を求める権利。弊社がお客様の請求を受領・確認した後、弊社がお客様に関して収集した個人情報のカテゴリーおよび具体的な項目、当該データの収集元のカテゴリー、収集目的、データを共有する第三者のカテゴリー、ならびにお客様の個人情報を事業目的で第三者に販売または開示した場合の情報を開示します。この情報の大部分は、本プライバシーステートメントの上記に記載されています。
• 削除する権利：特定の例外があることを条件として、弊社がお客様から収集・保持した個人情報の削除を要求する権利。弊社がお客様の検証可能な請求を受領・確認した後、例外が適用されない限り、弊社の記録にあるお客様の個人情報を削除し、併せてサービスプロバイダーにも削除するよう指示します。
• 第三者への提供をオプトアウトする権利：弊社が個人情報を「第三者に提供」する範囲において、お客様はその提供を拒否（オプトアウト）する権利を有します。なお、16歳未満の方の個人情報を、明示的な承認なしに販売することはありません。オプトアウトをご希望の場合は、上記のお問い合わせセクションの連絡先をご利用ください。さらに、バージニア州およびコロラド州の居住者は、ターゲット広告および／またはプロファイリングのために個人情報が使用されることをオプトアウトする権利を有します。
• データポータビリティの権利：お客様は、構造化され、一般的に使用される機械読み取り可能な形式での個人情報の提供を弊社に依頼すること、または別のデータ管理者へ直接転送するよう依頼することができます。弊社は、法律上の権利を行使する消費者からの、本人確認が可能なデータ移転の要請を受け付け、確認次第、法律で定められた期間内に対応いたします。
• 差別されない権利：これらの権利を行使したことを理由に不利益を受けない権利.
• 訂正する権利：特定の例外を条件として、弊社がお客様から収集し、保持した個人情報の訂正を要求する権利。弊社がお客様の検証可能な請求を受領・確認した後、例外が適用されない限り、弊社の記録にあるお客様の個人情報を訂正し、併せてサービスプロバイダーにも訂正するよう指示します。.

上記の権利のいずれか、または複数を行使されたい場合は、上記「お問い合わせ」セクションの連絡先から弊社までご連絡ください。弊社は、お客様のご要望を確認するために、たとえば弊社が既に保持している個人情報と一致することを確認するための特定のデータ項目など、追加情報のご提供をお願いする場合があります。この追加情報は、お客様のご要望の対応以外の目的では使用いたしません。特定の場合に、お客様はご自身に代わって要請を行う権限を持つ代理人を指定することができます。そのような権限を持つ代理人は、必要に応じて、適切な州の事務所に登録されることが求められる場合があります。弊社は、法律またはその他の適用規制で定められた期間内に、かかるすべての要求に対応するよう努めます。ただし、要求が有効であり、お客様本人によるものであることを確認する間、処理が一時的に遅れる場合があります。対応にさらに時間を要する場合は、その理由と延長期間を文書でお知らせします。

該当する場合、カリフォルニア州民法第1798.83条は、カリフォルニア州に居住するウェブサイトの利用者が、ダイレクトマーケティングの目的で第三者に個人情報を開示したことに関する特定の情報の開示を請求することを認めています。そのような請求を行う場合は、上記のお問い合わせセクションに記載の連絡先までご連絡ください。