第1条ベトナム航空に関する一般情報

ベトナムのフラッグキャリアであるVietnam Airlines JSCは、ベトナム社会主義共和国の法律に基づいて設立され、本社を200 Nguyen Son Street, Bo De Ward, Long Bien District, Hanoi, Vietnamに置いています（以下「ベトナム航空」）。2016年、ベトナム航空は国際航空輸送評価機関スカイトラックス（SKYTRAX）により4つ星航空会社に認定されました。

第2条個人データの保護に関するベトナム航空の誓約

当社のウェブサイトおよび当社のモバイルアプリケーションで公開されている本プライバシーに関する方針は、お客様が当社のフライトをご利用の際、当社のサービスをご購入またはご利用の際、当社のウェブサイトをご訪問の際、当社のモバイルアプリケーションをご利用の際または当社とのコミュニケーションの際に提供された個人データを、当社が収集、記録、整理、構造化、保存、適合または変更、取得、相談、使用、開示、調整または統合、制限、消去または破棄する理由と方法を説明しています。本プライバシーに関する方針は、お客様の個人データに関連するご自身の権利を行使する方法についても説明しています。

ベトナム航空は以下の原則を厳守します。

• 適用法に従い、お客様の個人データを合法的に、公正かつ分かりやすい方法で処理する

• 適用法に従い、お客様の個人データを特定の明示的かつ正当な目的のために収集し、これらの目的と矛盾する方法でさらに処理しない

• 適用法に従って、お客様の個人データを適切かつ関連性のある方法で保存し、個人データが処理される目的のために必要なものに限定する

• 適用法に従い、お客様の個人データを正確かつ最新の状態に保ち、処理の目的に関して不正確なデータを遅延なく消去または修正する

• 適用法に従い、ベトナム航空は適切な技術的および組織的措置を講じて、不正または違法なデータ処理、偶発的喪失、破壊または破損からの保護を含め、個人データの適切なセキュリティを確保する

さらに、ベトナム航空はサービスプロバイダーやサプライヤーなどの下請業者に対し、同水準の個人データ保護を契約上の義務として課しています。

ベトナム航空は、上記の原則に加えて、個人データの保護、具体的にはデータ主体に付与される権利および国境を越えた個人データの転送に関する義務に適用される規制で求められるその他すべての原則に従うことを約束します。

第3条ベトナム航空が収集および処理する個人データの項目 

1. 一般データ

    

   お客様が当社のサービス、特に、当社のウェブサイト、モバイルアプリケーション、ロイヤルティプログラム（ロータスマイル（Lotusmiles））、コールセンターおよび販売代理店からアクセス可能なサービスをご利用になる際、ベトナム航空は以下のカテゴリーの個人情報を収集、処理する可能性があります:

1. 氏名、パスポート番号、その他の個人識別情報: 氏名、性別、生年月日、パスポートまたはその他の個人を識別可能な番号（発行日、発行地）、国籍、言語

2. お客様の連絡先情報および個人アカウントまたは登録情報:電話番号、住所、Eメールアドレス、Fax番号、自宅住所、携帯電話番号、個人用Eメールアドレスなどの連絡先情報、趣味、嗜好、お客様の特別なニーズに関連する情報

3. お客様の支払い情報: カード保有者の氏名、カード番号、有効期限、セキュリティコードなどのクレジットカードまたはデビットカードの支払い情報

4. お客様の予約および購入に関する情報: フライト、価格、予約日など、予約に関する情報

5. 「ロータスマイル」などの当社のロイヤルティプログラムのメンバーシップ: 当社のロイヤルティメンバーシップ「ロータスマイル」の会員番号、マイル数、クレジット残高、アワード、特典、メンバーシップのタイプとレベル、ならびにメンバーシップに関連するその他の情報

6. お客様が当社のウェブサイト、モバイルアプリケーション、その他のデジタルメディアを使用する際に収集する情報: お客様がベトナム航空のウェブサイトおよびモバイルアプリケーションを使用する時に自動的に収集されるIP情報、クッキー、ウェブサイトのログなどの個人情報

7. 当社とお客様とのコミュニケーション: コミュニケーション、コミュニケーションの嗜好（ニュースレターの配信登録解除や予約に関連する連絡を受信する選択を含みますが、これらに限定されません）、質問、アンケート、調査、苦情の登録または電話での会話

8. ソーシャルメディアに関連する情報: ソーシャルネットワークの設定によっては、ソーシャルネットワークプロバイダーから情報を受け取る場合があります。例えば、ソーシャルメディアアカウントを使用して当社のサービスにサインインすると、連絡先の詳細、興味、友達リストを含むプロフィールを受信し、プロバイダーにフライト検索情報を送信する場合があります。

1. 機密データ

    

   ベトナム航空は、ベトナムの法律および適用される他国の規制に従って「機密の個人データ」とみなされる場合がある人種または民族、政治的意見、宗教的または哲学的信念に関する特定の情報を収集する場合もあります。ベトナム航空は、お客様の明示的な同意を条件として、（医療が必要なお客様および モビリティが限定されるお客様に）旅行中に支援を提供するために、以下の第5条に記載される目的で、特別なカテゴリーの機密データを収集、使用、第三者と共有する場合があります。

    

2. クッキーや類似するテクノロジー

    

   お客様が当社のウェブサイトを使用する際、ベトナム航空はクッキーおよび同様の技術を介して情報を収集する場合があります。詳細は、ベトナム航空のウェブサイトまたはモバイルアプリケーションのクッキーに関する方針をご覧ください。 

第4条個人データの収集方法

フライト予約、ロータスマイルプログラム登録、当社のモバイルアプリケーションのいずれかの使用、ソーシャルメディアを通じた当社とのやり取り、当社の電子ニュースレターの配信登録、およびベトナム航空のイベントまたはキャンペーンへの参加登録に際し、ベトナム航空は本プライバシーに関する方針第3条の規定のとおり、当社のウェブサイト、モバイルアプリケーション、販売代理店を通して個人情報またはデータを収集することがあります。さらに、お客様がベトナム航空に情報を提供する同意を条件にサービスの提供を要求する場合、または公的機関または政府機関から要請があった場合、当社のグループ企業、パートナー、その他のサービスプロバイダー（旅行代理店、第三者のプラットフォームプロバイダー、ホテル、レンタカー会社を含みますが、これらに限定されません）がお客様の個人データを収集することがあります。

第5条個人データの収集および処理の目的

当社に提供される個人情報またはデータは、お客様が当社のフライトを利用する場合、ロータスマイルなどの当社のサービスを購入または利用する場合、当社のウェブサイトにアクセスする場合、当社のモバイルアプリケーションを使用する場合、当社に連絡する場合に、お客様に利益と便宜を提供するために主に使用されます。このために、当社がお客様の個人データを収集および処理する主な目的は以下のとおりです。 

当社の契約上の義務を履行し、お客様に適切なレベルのサービスを提供するため

運送契約および/または旅行の手配を処理および実行するため、本プライバシーに関する方針第3条に基づき、フライトステータスの変更について適切に通知するために、ベトナム航空は、お客様の氏名、パスポート番号、および航空券発行に必要なその他の個人識別情報などの情報を処理します。

ベトナム航空は、医療上のニーズや特別な機内食についての情報など、お客様が指定された特定の機密情報について記載する項目を提供します。これらの機密個人データの収集と処理は、お客様の明示的な同意を条件とし、ベトナム航空が運送契約を履行し、適切なレベルのカスタマーサービスを提供することだけを目的として使用されます。

ロータスマイルメンバーシップのため 

当社のロータスマイルプログラムを実施するため、当社は以下の目的で、上記第3.1条に記載のとおり、個人データを使用します。(i)ロータスマイルの方針と規制について会員に最新情報を通知する、(ii) 会員の明示的な同意を条件として、お客様が新規割引とリワードから恩恵を受けられるようにするため、(iii) お客様の予約および航空券の発行を処理、管理するため、(iv) 会員の質問に関して連絡するため、(v)会員が要求したサービスを提供するため、(vi)ロータスマイル会員のフライト頻度に関するデータを管理、分析評価し、適切な運賃に関する方針およびカスタマーサービスに関する方針を策定するため、(vii) 会員からの情報、コメント、提案を受信し、ベトナム航空のサービスの質を改善するため。 

当社のフライトの高度なセキュリティと安全性の確保

ベトナム航空はすべての搭乗客の安全を保護するため、以下のためにお客様の個人情報を使用します。(i) チェックイン前に、すべての搭乗客の本人確認を実施する、(ii) 飛行中の機内または地上で安全規則、公序良俗を遵守せず、ベトナム航空が搭乗を拒否するか、特定の条件に制限する搭乗者のリストを維持する、(iii)入国管理、移民、国家の領土への入国、安全保障またはテロ撲滅を目的として、個人情報と予約および旅行情報を公的機関または政府機関と共有する。

会計および財務要件 

当社は、記録の保持や法的義務や会計上の義務の遵守など社内業務の目的のために、お客様のデータを収集、保存、使用します。 これらのデータは、適用法に従い、10年間保持されます。 

カスタマーサービスのため

ベトナム航空は、お客様の個人データを使用して、以下などのためにカスタマーサービスを提供します。(i) 会員から情報、コメント、提案、申し立てを受信し、ベトナム航空のサービスの品質を改善する、(ii)お客様からのご質問に関して連絡、やり取りする、(iii)個人情報とお客様のご要望に基づいて、ベトナム航空のサービスとオファーを開発および改善するために統計分析を実行する、(iv)お客様により迅速に対応するサポートを提供し、ベトナム航空のウェブサイトとモバイルアプリケーションのコンテンツとデザインを改善する、(v)お客様の明示的な同意を条件としてお客様満足度に関する調査を実施し、顧客のニーズに対する理解を深める、(vi) 搭乗客の潜在的な苦情または申し立てに対処する。

お客様とやり取りするため

当社はお客様の連絡先情報を使用して、お客様と契約を締結したサービスやロイヤルティプログラムを実行する目的で、お客様に連絡し、質問に回答し、苦情を処理します。

ダイレクトマーケティングのため 

ベトナム航空は以下に挙げるダイレクトマーケティングの目的のためにお客様の個人情報を使用する場合があります。(i)当社の製品とサービスに関連する最新のキャンペーンとオファーを送信する、(ii) Eニュースレター、マガジン、キャンペーンまたはその他のマーケティング資料を送信する、(iii) お客様に関連性のある情報を分析する、(iv) マーケティングキャンペーンと戦略についてお客様にお知らせし、会員の興味および嗜好に最適な対応をする、(v)予約確認Eメールを通してフライト関連製品や付随サービスに関する個別化された広告や特別オファーを送信する、(vi)ベトナム航空および当社のサービスと製品に関連するパートナーからの最新オファーを送信する。

最初の段落で説明されているように、事前にお客様の同意を得られる場合のみ（オプトイン）、ダイレクトマーケティング通知を送信します。

お客様はEメールの配信解除リンクをクリックするか、当社に連絡することで、こうしたダイレクトマーケティング目的での個人データの使用をいつでも停止することができます。

第6条個人データの処理の法的根拠

ベトナム航空は以下の場合に限り、お客様の個人データを処理します。(i)お客様の明示的な同意に基づく場合、(ii) 運送契約を履行するため、または契約を締結する前にデータ主体の要求に応じて措置を講じるため、(iii)適用法に従って法的義務を遂行、遵守するため、または(iv) ベトナム航空の正当な権利と利益を行使するため。

以下の第9条に従い、お客様の同意はいつでも取り消すことができます。ただし、同意を撤回しても、撤回前のお客様の同意に基づいてそれまでに行われた処理は合法であることにご注意ください。さらに、お客様がベトナム航空への一部個人データの提供を拒否した場合、またはお客様から提供された情報が契約を履行する、または法的義務を遵守するうえで不完全または不正確であった場合は、お客様が当社に要求するサービスのすべてまたは一部を提供できない場合があることにご注意ください。

第7条個人データの保持期間

ベトナム航空は、サービスの提供期間中、または情報を収集した目的を達成するまで、または法的義務の遵守および紛争の解決にかかるデータが必要である限り、または提供された情報をお客様が削除する必要が生じるまで、収集された個人データを当社の内部システムで保持します 。

第8条お客様の個人データを受け取る可能性がある者

お客様の個人データを受け取る可能性がある者 

ベトナム航空は、当社のサービス（予約、旅行の手配、サポートサービス、カスタマーサービスを含みますが、これらに限定されません）を実施し、当社の法的義務を遂行し（機内のセキュリティと安全およびPNR情報を含みますが、これらに限定されません）、当社の正当な利益（お客様からの明示的な同意を条件とし、ベトナム航空または当社のパートナーのダイレクトマーケティングを含みますが、これらに限定されません）のため、お客様に最高のサービスを提供するために、個人データをベトナム航空の従業員、ベトナム航空グループの部署や子会社、ビジネスパートナー（当社の旅行代理店、SkyTeamに加盟する航空会社、レンタカー会社、ホテル、クレジットカード会社を含みますが、これらに限定されません）、サービスプロバイダーまたは旅行関連企業などの第三者に開示する可能性があります。

その他の航空会社と同様に、ベトナム航空は法的義務として課せられている移民手続き完了のため、またはテロやその他の重大な犯罪の防止と撲滅のために、公的機関（税関、移民管理局、警察を含みますが、これらに限定されません）に個人情報の提供を求められる可能性があります。さらに、2016年4月27日付欧州連合指令2016/681に基づき、ベトナム航空は、乗客の予約、チェックイン、搭乗手続きに関する情報を公的機関に提供する必要がある場合があります。

ベトナム航空は、個人情報の収集、処理、開示に関与する当社の従業員、役員、代理人、コンサルタント、または上記のその他の第三者が本プライバシーに関する方針を遵守するよう最大限努力します。

下請業者への個人データの開示は、必要に応じて契約毎に行われ、本プライバシーに関する方針および適用法に従って個人データの保護を確保します。

第三国への個人データの転送

ベトナム航空は、個人データの処理および保存のために、ベトナムや米国などの欧州連合外にある第三者に個人データを転送する場合があることをご承知おきください。

このような状況において、ベトナム航空は、拘束的企業準則（BCR）を発行および実施することにより、適用法に従ってお客様の個人データを保護することを約束します。 

第9条収集された個人データに対するお客様の権利

1. 適用法に従い、個人データのデータ主体であるお客様は、以下の権利を有します。

1. アクセス権:お客様は、特定の個人データがベトナム航空によって処理されていることを確認するため、また、関係する個人データのカテゴリー、処理の目的、それらのデータの受信者または受信者のカテゴリーなど特定の情報をベトナム航空から入手するために、いつでもベトナム航空に問い合わせる権利を有します。

    

2. 修正権:お客様は、お客様に関する不正確または不完全な個人データの修正をベトナム航空から取得する権利を有します。

1. 忘れられる権利:お客様は、個人データが処理された当初の目的に照らして不要になった場合や、これらのデータが違法に処理された場合などには、適用法に従い、ベトナム航空が保存する個人データの消去を取得する権利を有します。

1. 処理を制限する権利:お客様は、適用法に基づいた条件下で、該当する個人データを削除することなく、ベトナム航空に対しお客様の個人データの処理の制限を要求する権利を有します。 

    

2. データの移転に関する権利:お客様は、ご自身で使用するためにデータの一部を回収する権利、または適用法に従った条件下で別の会社/企業に送信する権利を有します。

1. 異議を唱える権利:お客様は、見込み客創出およびダイレクトマーケティングを目的とする個人データの処理にいつでも異議を申し立てる権利を有します。

    

2. 同意を撤回する権利:個人データの処理に事前の同意が必要である場合、お客様はいつでも同意を撤回する権利を有します。同意を撤回しても、撤回前のお客様の同意に基づいてそれまでに行われた処理は合法であることにご注意ください。

    

   また、同意が撤回された場合、お客様が当社に要求するサービスのすべてまたは一部を提供できなくなる可能性があります。個人情報に関する同意を撤回する場合、サービスの提供またはサービスの品質に直接影響します。

1. 苦情を申し立てる権利:ベトナム航空が個人データの保護に関する適用法に違反した場合、お客様は当局に苦情を申し立てる権利を有します。

2. 郵便またはEメールを以下の宛先に送信することで、お客様は上記の権利を行使することができます。

Vietnam Airlines BSC

Mr. Nguyen Nam Tien, Data Protection Officer

Eメール:     dpo@vietnamairlines.com

住所:      200 Nguyen Son Street, Bo De Ward, Long Bien District, Hanoi City, Vietnam.

また、ご連絡いただく際には、お客様の識別情報（氏名、Eメール）およびお客様個人の特定に必要なその他の情報をリクエスト内容に記載していただきますようお願いします。

第10条お子様の個人情報

お子様の両親、法定後見人、および/または保護者の方の同意がある場合に限り、当社は韓国国籍を有する14歳未満のお子様の個人情報を収集、共有、使用します。お子様の両親、法定後見人、および/または保護者の方は当社の販売オフィスで、または郵便またはEメールを上記第9条に記載された宛先に送信することで、お子様の個人情報の閲覧、編集を要求する、または同意を変更または撤回することができます。

欧州連合加盟国に居住し、加盟国の規制に従って同意の付与が許可されている法定年齢（デンマーク、スペイン、英国では13歳、オーストリア、イタリアでは14歳、フランス、チェコ共和国では15歳、 ドイツおよびオランダは16歳）未満のお子様の場合は、両親または保護者の方から同意または承認を得た後で、同意を必要とするお子様の情報を収集する場合があります。

その他の国籍を有するお子様の場合、データ保護に関する適用法に従い、両親または保護者の方から同意または承認を得た後でお子様の情報を収集する場合があります。

第11条個人情報保護のための技術的措置

個人情報の喪失、盗難、漏洩、改ざんまたは破損から安全を確保するために、ベトナム航空の従業員は、以下の技術的、管理的、物理的な対策を講じることがあります:

• 重要な個人情報は、アクセスを制限し、パスワード保護モードで保存および管理します。

• ハッキングのリスク、自然人の権利と自由に対するさまざまな可能性と重要性を考慮し、ベトナム航空は以下を約束します:

• ハッキングまたはコンピューターウイルスによるお客様の個人情報の漏洩または破損を防止する

• アクセス停止システム、外部からの不正アクセスを制御する

• 個人データの仮名化や暗号化など、リスクに適したレベルのセキュリティを確保するために、適切な技術的および組織的対策を講じる

• 処理システムおよびサービスの継続的な機密性、整合性、可用性、回復力を確保する

• 物理的または技術的な問題が発生した場合に、迅速に可用性と個人データへのアクセス権を復旧する

• データ処理のセキュリティを確保するために、技術的および組織的な対策の有効性を定期的にテスト、査定、評価するプロセスを確保する

• 個人情報保護の専属組織を運営する

第12条お客様の個人データの侵害が発生した場合のお客様への連絡と現地当局への通知

お客様と現地当局への通知

当社は、適用法に従い、お客様の個人データが侵害されたことを認識後、直ちにお客様と現地当局に通知します。お客様の個人データ侵害に関するこの通知は、個人データ侵害の性質を明確な言葉で説明し、少なくとも次の情報と対策が含まれます:

• データ保護担当者の氏名および連絡先、または詳細情報を得ることができるその他の連絡先

• 個人データ侵害から生じ得る結果の説明

• 管理者が個人データ侵害に対応して講じるまたは講じようとしている措置（適切な場合には、有害な影響を軽減する措置を含む）

       

• 通知の不要 

以下の条件に該当する場合、本第12条第1項で説明される通知は不要です:

• ベトナム航空が、適切な技術的および組織的な保護対策を講じている場合。特に、暗号化など、個人データへのアクセスを許可されていない人に個人データが判読されないようにする対策を講じた場合

• ベトナム航空が、第一段落で言及されているお客様の権利と自由に対する高いリスクが実現する可能性が低下する可能性が高いことを保証する後続の措置を講じた場合

• それが、ベトナム航空にとって不当な努力を伴うものである場合。こうした場合、代わりに公的な通信または同様に効果的な類似の手段により、お客様に通知します

   

第13条データ管理者とデータ保護担当者

データ管理者は、ベトナムの法律に基づいて合法的に設立された法人で、200 Nguyen Son Street, Bo De Ward, Long Bien District, Hanoi City, Vietnamに本社を置くVietnam Airlines JSCです。

社名:      Vietnam Airlines JSC

Eメール:     dpo@vietnamairlines.com

住所:      200 Nguyen Son Street, Bo De Ward, Long Bien District, Hanoi City, Vietnam

お客様の個人情報のセキュリティを確保し、お客様の権利と自由を保護するために、当社は以下の2人のデータ保護責任者を任命しています:

氏名:      Nguyen Nam Tien (Mr.)

住所:      200 Nguyen Son Street, Bo De Ward, Long Bien District, Hanoi City, Vietnam

Eメール:   dpo@vietnamairlines.com

氏名:      Pham Ngoc Binh (Mrs.)

住所:      5éme étage, 5 rue Sextius Michel, 75015 Paris, France

Eメール:   dpo@vietnamairlines.com

第14条本プライバシーに関する方針の発効日

本プライバシーに関する方針は、2018年5月25日付で効力を生じ、従前のプライバシーに関する方針に優先します。

ベトナム航空は、個人情報の保護が包括的に実施され、データ保護担当者が本プライバシーに関する方針を遵守することを保証します。

当社は必要に応じて、本プライバシーに関する方針を随時修正する権利を留保します。本プライバシーに関する方針の修正、補足は、管轄当局に登録され、当局の承認を取得後速やかに当社のウェブサイトおよびモバイルアプリケーションに掲載されます。本プライバシーに関する方針は発行から3日後に発効します。

本プライバシーに関する方針は前回2019年8月に更新されました。