ベトナム航空のカスタマープライバシーポリシー

1 ベトナム航空について

Vietnam Airlines JSC(所在地: 200 Nguyen Son Street, Bo De Ward, Long Bien District, Hanoi, Vietnam Nam)(以下「ベトナム航空」といいます)は、ベトナム法に基づき適法に設立された国内大手航空会社です。ベトナム航空は、2016年に航空サービス格付け会社のスカイトラックスから4つ星の認定を受けました。

2 個人データ保護に関するベトナム航空の取り組み

個人データ保護の重要性に鑑み、ベトナム航空は、一般データ保護規則(以下「GDPR」といいます)等のプライバシー関連規則の遵守に取り組んでおり、ご提供いただいた個人データの高度な機密性を保持し、安全に保護するためにあらゆる措置を講じます。当社サイトに掲載されている本プライバシーポリシーは、当社のフライトにご搭乗になる際、当社のサービスをご購入・ご利用いただく際、当社のサイトにご訪問いただく際、当社のモバイルアプリをご利用いただく際、または当社へご連絡いただく際に、お客様の個人データを収集、記録、整理、体系化、保存、変更、復旧、参照、使用、開示、整列、結合、制限、削除または破棄する理由と方法を説明するものです。また、本プライバシーポリシーは、お客様の個人データに関する権利を行使する方法についても記載しています。

GDPRに関する限りにおいて、ベトナム航空は、特に(コードシェア協定または乗り継ぎ協定を通じて)他の航空会社と協力して航空サービスを提供するとき、または他社(ホテル事業者等)と提携して搭乗手続サービスを提供するときには、他社と共同で個人データを管理することがあります。上記に関連してお客様の個人データを処理する場合、当社を含む関係者は共同で責任を負います。当社は、当事者間の契約により、上記におけるお客様の個人データの処理に関して適用されるプライバシー法令に基づく義務を遵守する各自の責任について定めています。つまり、当社は、個人データを閲覧、訂正、削除、制限し、異議を唱えまたは移動させる権利等、お客様が自らの権利を行使したい場合、またはお客様の個人データの処理について疑問やクレームがある場合には、当社や関係先の企業に連絡を取ることができる仕組みを整えています。当社は、必要に応じて関係先と協力して、お客様が自らの権利を行使し、お客様の疑問やクレームに対応できるようにします。

具体的には、ベトナム航空は、特に以下の方針を尊重します。

  1. GDPR第5.1条(a)に従って、お客様の個人データを適法、公正かつ透明性をもって処理します。
  2. GDPR第5.1条(b)に従って、お客様の個人データを特定された明示的かつ適法な目的のために収集し、当該目的に反する方法で処理しません。
  3. GDPR第5.1条(c)に従って、お客様の個人データを適切な方法で保存し、保存対象を処理目的に必要な範囲に限ります。
  4. GDPR第5.1条(d)に従って、お客様の個人データを正確かつ最新の状態に保ち、その処理目的を考慮して、正確でないデータを遅滞なく削除または訂正するためのあらゆる措置を講じます。
  5. GDPR第5.1条(e)に従って、データ主体を特定できる形でお客様の個人データを、その処理目的に必要な期間を超えて保有しません。
  6. GDPR第5.1条(f)に従って、ベトナム航空は、不正または違法な処理や不慮の損失、破棄または破損に対する防止策等、個人データの安全を確保するための適切な技術的かつ組織的対策を講じます。

また、ベトナム航空は、業務委託先(サービス提供者、サプライヤー等)に同等の個人データ保護義務を契約で課します。

さらに、ベトナム航空は、個人データの保護に関する適用規則に定める規定(具体的には、データ主体に付与される権利や個人データの越境移転に係る義務に関するもの)をすべて遵守します。

3 ベトナム航空が収集・処理する個人情報

1. 一般

当社のウェブサイト、モバイルアプリ、ロイヤリティプログラム(ロータスマイル)経由のサービス、また、当社のコールセンターや販売代理店をご利用の際に、ベトナム航空は、以下の種類の個人情報を収集・処理することがあります。

氏名、パスポート番号その他の識別情報: 氏名、性別、生年月日、パスポート番号その他の個人識別番号(発行日、発行場所)、国籍、母国語
お客様の連絡先、個人アカウントまたは登録情報: 連絡先(電話番号、通知先住所、メールアドレス、ファックス番号等)、自宅住所、携帯番号、個人用メールアドレス、趣味、好み、会員の特別なニーズに関する情報
お客様の支払情報: クレジットまたはデビットカードの支払情報(カード会員の氏名、カード番号、有効期限、認証コード等)
お客様の予約および購買情報: 予約履歴に関する情報(ご搭乗フライト、運賃、予約日等)
ロイヤリティプログラム(ロータスマイル)の会員情報: 当社のロイヤリティメンバーシップ「ロータスマイル」に関する情報(会員番号、マイルまたはクレジット残高、景品、特典、会員種別その他の会員情報を含みます)
当社のウェブサイト、アプリその他のデジタルメディアご利用時に収集する情報: 当社サイトご利用時に自動生成される個人情報(IP情報、クッキー、ウェブサイトのログ等)
お客様とのコミュニケーション: 連絡内容、メール受信可否設定(ニュースレターの購読解除、予約通知の受信可否)、お客様のご質問、調査、クレームまたは通話内容の登録

ソーシャルメディア関連情報: ソーシャルネットワークの設定状態に応じて、当社は、ご利用のソーシャルネットワークプロバイダーから情報を受け取ることができます。例えば、お客様がソーシャルネットワークアカウント経由でログインする場合は、お客様のソーシャルネットワークプロフィール情報(連絡先、趣味、知人等)を受け取ります。

2. センシティブデータ

ベトナム航空は、GDPR第9条、ベトナムその他諸外国の法律に基づき「センシティブな個人データ」とされる、人種または種族的出身、政治的見解、宗教または哲学的信念に関する情報を収集することがあります。お客様の明示的な同意を得た上で、当社は、旅行中の困りごと(医療ニーズや移動困難者)を手助けする等、第5条に定める目的のために、お客様の特別なカテゴリのデータを収集、使用し、第三者と共有することができます。

3. クッキー等

当社のウェブサイトやモバイルアプリをご利用の際に、当社は、クッキー等を用いて情報を収集します。詳しくは、ご利用のウェブサイトやモバイルアプリに掲載されている当社のクッキーポリシーをご一読ください。

4 個人データの収集方法

ベトナム航空は、フライトのご予約、ロータスマイルのご入会、アプリのご利用、ソーシャルメディアでのコミュニケーション、ニュースレターのご購読、イベントのお申し込みやプロモーションコンテストへのご参加において、当社のウェブサイトや営業所を通じて、本プライバシーポリシーの第3条に定める個人情報またはデータを収集することがあります。また、当社のグループ会社、提携会社その他サービス提供依頼先の事業者(旅行代理店、第三者のプラットフォームプロバイダー、ホテル事業者、レンタカー会社等)または公的機関や政府機関からお客様の個人データを入手することがあります。

5 お客様のデータを収集・処理する目的

ご提供いただいた個人情報またはデータは、当社便にご搭乗になる際、当社のサービス(ロータスマイルを含みます)をご購入・ご利用いただく際、当社のサイトにご訪問いただく際、当社のモバイルサイトやモバイルアプリをご利用いただく際、または当社へご連絡をいただく際に、主にお客様の利便性の向上を図るために使用されます。そのため、お客様の個人情報を収集・処理する主な目的は、以下のとおりです。

1. 当社の契約上の義務を履行し、最適なサービスを提供できるようにするため

旅客運送約款または搭乗約款を履行するために、ベトナム航空は、お客様の氏名、パスポート番号その他チケット発券のための識別情報(フライト情報変更通知先の連絡先等)を含む、第3条に定める情報を処理します。

適用法に従って十分な注意を払って旅客運送約款を履行するために、ベトナム航空は、お客様に対し、特定の医療ニーズや機内食に関する情報等のセンシティブ情報の提供を求めることがあります。センシティブな個人データの収集および処理については、お客様の明示的な承諾を得た上でこれを行うものとし、かつ、旅客運送約款を履行し、お客様に十分なサービスを提供する目的に限って使用します。

2. ロータスマイル会員のため

当社のロータスマイルプログラムを促進するために、第3.1条に定めるデータを使用して、(i) ロータスマイルのポリシーや規則に関する最新情報を会員様に提供し、(ii) 会員割引やお得情報を案内し、(iii) 予約情報やチケット発券を処理・管理し、(iv) 会員様からのお問い合わせ内容について連絡を取り、(v) ご依頼のあったサービスを提供し、(vi) 適切な運賃ポリシーおよびカスタマーサービスポリシーを策定するために、ロータスマイル会員様の搭乗履歴データを管理、分析、検討し、(vii) 当社のサービス品質向上のために会員様から情報、ご意見、ご提案、クレームを受け取ります。

3. フライトの安全性を高い水準で確保するため

ベトナム航空は、(i) チェックイン前に乗客全員の身元確認を行い、(ii) 搭乗中であるか地上待機中であるかを問わず、安全規則や公序良俗を守らない乗客(当社は特定の条件下で搭乗を拒否または禁止します)のリストを作成・保管し、(iii) 国境管理、移民、不法入国、安全保障またはテロ対策のためにお客様の識別情報や予約・搭乗情報を公的機関または政府機関と共有することにより、乗客全員の安全を確保するためにお客様の個人情報を使用します。

4. 会計・財務上の必要性

当社は、内部業務目的(記録管理等)のため、また、当社の法律上・財務上の義務を遵守するために、お客様のデータを収集、保存、使用します。当該データの保存期間は、法的保存義務の発生から10年間です。

5. カスタマーケアのため

ベトナム航空は、カスタマーケアサービスの提供のためにお客様の個人データを使用して、当社が、(i) 当社のサービス品質向上のために会員様から情報、ご意見、ご提案、クレームを受け取り、(ii) 利用者様からのお問い合わせ内容について連絡を取り、(iii) 個人情報や要望に基づくサービス・商品の開発および改良のための統計解析を行い、(iv) 迅速なカスタマーサポートを提供し、当社のウェブサイト、モバイルサイトおよびアプリのコンテンツやデザインの改善を図り、(v) 顧客満足度調査や顧客ニーズの把握調査を実施し、(vi) 乗客の潜在的クレームに関する調査を実施できるようにします。

6. お客様と連絡を取るため

当社は、お客様の連絡先情報を使用して、当社のサービスやロイヤリティプログラムに関してお客様と連絡を取り、お客様のお問い合わせにお答えし、お客様からのクレームに対応します。

7. ダイレクトマーケティングのため

ベトナム航空は、(i) 当社商品・サービスに関するプロモーションやオファーの送信、(ii) ニュースレター、定期刊行物、プロモーションその他マーケティングコミュニケーションの配信、(iii) おすすめ情報の分析、(iv) お客様の好みに合ったマーケティングキャンペーン等のお知らせ、(v) 当社の予約関連メールへの航空会社関連商品・サービスに関するパーソナライズされた広告やスペシャルオファーの掲載、(vi) 当社や提携会社から当社商品・サービスに関する最新のパーソナライズされた(されていない)オファーの配信等、ダイレクトマーケティングのためにお客様の個人情報を使用することができます。

当社は、お客様の事前の同意を得ている(オプトイン)場合に限り、上記に定めるダイレクトマーケティング情報を配信します。

お客様は、ダイレクトマーケティング目的でのお客様の個人データの使用に反対する場合は、メールに記載されている購読解除リンクをクリックするか、当社にご連絡ください。

6 お客様の個人データの処理に関する法的根拠

ベトナム航空は、(i) お客様の明示的な同意を得た上で、(ii) 契約を履行する、または契約締結前にデータ主体の求めに応じて措置を講じるため、(iii) 適用される法的義務を遵守するため、または (iv) 当社の正当な利益を実現するために、お客様の個人データを処理します。

お客様は、第9条に従っていつでも同意を取り消すことができます。この場合、同意の取り消しは、当該取り消し前の同意に基づく処理の適法性に影響を与えるものではないことをご承知ください。また、お客様が個人データの一部の提供を拒否する場合、契約の履行または法的義務の遵守のために必要な情報に不完全な点や誤りがある場合には、ご注文のサービスを十分に提供できない場合があることをご了承ください。当社の正当な利益または第三者の利益のために個人データを処理する場合、ベトナム航空は、当該利益とお客様の正当な利益との比較衡量を行うようにします。必要に応じて、当社は、影響を制限し、お客様が不当な被害を受けないように適切な措置を講じています。

7 個人データの保存期間

ベトナム航空は、収集したお客様の個人データを、サービス提供期間中、その収集目的を果たすまで、法定義務の遵守のために必要な限り、紛争解決のために、またはお客様から削除要請があるまで、当社の内部システムに保存します。

8 お客様の個人データの受取人

1. お客様の個人データの受取人

ベトナム航空は、業務(予約や搭乗手続、サポートサービス、カスタマーケア、ロイヤリティプログラム、統計解析等)の遂行、法的義務(搭乗中の安全確保、PNR情報等)の履行または当社の正当な利益(当社や提携会社のダイレクトマーケティング目的)の実現のために、また、お客様に最善のサービスを提供するために、当社の従業員、グループ会社、提携会社(旅行代理店、スカイチーム提携航空会社、レンタカー会社、ホテル事業者、クレジットカード会社等)、サービス提供者または旅行関連企業等の第三者に個人情報を開示することがあります。

航空会社であるベトナム航空は、入国審査の完了、テロ対策その他犯罪防止等のために、個人情報を関係当局(税関当局、移民当局、警察等)に提出しなければならないことがあります。また、2016年4月27日付指令2016/681に従って、当社は、乗客の予約、チェックインおよび搭乗に関するデータを関係当局に提出する義務を負うことがあります。

ベトナム航空は、最善の努力を尽くして、個人情報の収集、処理および開示に関与する自社の従業員、役員、代理人、コンサルタントその他上述の第三者が本プライバシーポリシーを遵守するようにします。

情報開示が必要であり、本ポリシーおよび適用法に従ってお客様の個人データを保護できる場合には、契約により第三者のデータ処理者に関する情報を開示します。

2. 個人データの国外移転

ベトナム航空は、データの処理や保存を外部委託するために、お客様の個人データをEU域外(ベトナム、米国等)に所在する第三者に移転することができることをご了承ください。

そのために、ベトナム航空は、GDPRおよびEU標準契約条項の規定に相当する規定を定めた、GDPR第47条に基づく拘束力ある企業ルール(BCR)を施行することにより、厳格な規則に従ってお客様データを保護することを保証します。

9 収集した個人データに係るお客様の権利

1. 適用法に従って、個人データの所有者であるお客様は、以下の権利を有します。

  1. アクセスできる権利
    お客様は、ベトナム航空に対し、自身の個人データのどの部分が処理されるかについていつでも確認を求めることができ、また、個人データの区分、当該データの処理目的、受取人または受取人の区分等の情報を入手する権利を有します。
  2. 訂正される権利
    お客様は、自身の個人データに誤りや不完全な点がある場合には、当社に訂正を求める権利を有します。
  3. 忘れられる権利
    お客様は、自身の個人データがその処理目的に照らして必要なくなった場合や違法に処理された場合等のGDPRが定める状況において、当社が保存するお客様の個人データの削除を求める権利を有します。
  4. 処理を制限する権利
    お客様は、GDPRが定める条件に基づき、個人データの削除までは求めないが、自身の個人データの処理を制限するよう当社に求める権利を有します。
  5. データ携行の権利
    お客様は、GDPRが定める条件で、自分の情報を自分の手に取り戻し、または他社に移動させる権利を有します。
  6. 異議を唱える権利
    お客様は、新規顧客開拓やダイレクトマーケティング目的でデータを処理することに異議を唱える権利を有します。
  7. 同意を取り消す権利
    お客様の事前の同意を得て個人データを処理する場合においても、お客様は、いつでも同意を取り消す権利を有します。同意の取り消しは、当該取り消し前の同意に基づく処理の適法性に影響を与えるものではありません。
    同意の取り消しは、当該取り消し前の同意に基づく処理の適法性に影響を与えるものではないことをご承知ください。同意を取り消す場合、ご注文のサービスを十分に提供できない場合があります。
  8. 不服を申し立てる権利
    お客様は、当社が個人データの保護に関する適用法令(特にGDPR)に違反した場合には、監督機関に不服を申し立てる権利を有します。

2. お客様は、以下に連絡(郵便、電子メール)することにより、上記の権利を行使することができます。

Vietnam Airlines JSC

Mr. Nguyen Nam Tien, Data Protection Officer

Email: dpo@vietnamairlines.com

住所: 200 Nguyen Son Street, Bo De Ward, Long Bien District, Hanoi City, Vietnam.

また、その際には、ご本人を確認できる情報(氏名、電子メール)その他の身元確認情報のご記入をお願いいたします。

10条 子の個人情報

当社は、保護者、法定代理人または後見人の同意を得た場合に限り、韓国国籍の14歳未満の子の個人情報を収集、共有、使用します。当該保護者らは、当社の営業所またはホームページで、子の個人情報の閲覧や訂正を請求し、同意内容を変更し、または同意を取り消すことができます。

関係加盟国の規則に定める同意可能年齢(デンマーク、スペイン、英国の場合は13歳、オーストリア、イタリアの場合は14歳、チェコ共和国、フランスの場合は15歳、ドイツ、オランダの場合は16歳)に達していないEU加盟国に居住する子に関して、当社は、本人の保護者または後見人の同意や許可を得た上で、同意を必要とする子の情報を収集することができます。

別の国籍を持つ子に関して、当社は、適用されるデータ保護法に従って、本人の保護者または後見人の同意や許可を得た上で、子の情報を収集することができます。

11条 技術的な個人情報保護対策

個人情報の紛失、盗難、漏洩、改竄または破損を防ぐために、ベトナム航空は、以下の技術的、管理的、物理的な措置を行います。

1. 重要な個人情報にパスワードをかけて保存・管理し、アクセスを制限します。

2. ハッキングのリスク、自然人の権利および自由の可能性や重要度が変わるリスクを考慮して、ベトナム航空は以下に取り組みます。

  1. ハッキングまたはコンピュータウイルスによる個人情報の漏洩や破損を防ぐこと。
  2. アクセスの一時停止、外部からの不正アクセスを管理すること。
  3. 個人データの匿名化や暗号化を含む、リスクに応じたセキュリティ水準を確保するための適切な技術的かつ組織的対策を講じること。
  4. 処理システムおよびサービスの機密性、完全性、可用性およびレジリエンスを継続的に確保すること。
  5. 物理的または技術的インシデントが発生した場合には、タイムリーに個人データの可用性およびアクセスを回復すること。
  6. 処理の安全を確保する技術的かつ組織的対策の有効性を定期的に点検・評価するプロセスを確立すること。
  7. 個人情報の管理担当者の人数を最小限にすること。
  8. 個人情報保護の専任組織を置くこと。

12条 個人データ違反が発生した場合のお客様や地元当局への連絡・報告

1. 当社は、個人データ違反が発生した場合、GDPRの定めに従って、直ちにその旨をお客様に連絡し、地元当局に報告します。個人データ違反に関する連絡文書には、個人データ違反の内容を明確かつ簡潔に説明し、最低でも以下の情報と対策を記載します。

  1. データ保護オフィサーの氏名と連絡先その他のお問い合わせ窓口
  2. 個人データ違反の予想される影響
  3. 個人データ違反に対処するために管理責任者が講じたまたは今後講じる予定の対策(悪影響を軽減する措置等)

2. 以下のいずれかに該当する場合には、本条第1項に定めるお客様への連絡は必要ありません。

  1. アクセス権限を持たない者が個人データを判読できないようにする等(例: 暗号化)、当社が適切な技術的かつ組織的保護対策を実施しており、当該対策が個人データ違反の影響を受ける個人データに適用される場合。
  2. 当社が追加措置を講じて、第1項に定めるお客様の権利や自由に対する高いリスクが存在しなくなる場合。
  3. 不相応な事務負担を必要とする場合。この場合は、連絡の代わりに、公表等を行ってお客様に広く効果的に周知されるようにします。

13条 データ管理者およびデータ保護オフィサー

データ管理者は、ベトナム法人のVietnam Airlines JSC(所在地: 200 Nguyen Son Street, Bo De Ward, Long Bien District, Hanoi, Vietnam Nam)です。

名称: Vietnam Airlines JSC

Email: dpo@vietnamairlines.com

住所: 200 Nguyen Son Street, Bo De Ward, Long Bien District, Hanoi City, Vietnam

お客様の個人情報の安全を確保し、お客様の権利や自由を守るために、当社は、2名のデータ保護オフィサーを置きます。

氏名: Nguyen Nam Tien (Mr.)

住所: 200 Nguyen Son Street, Bo De Ward, Long Bien District, Hanoi City, Vietnam

Email: dpo@vietnamairlines.com

氏名: Pham Ngoc Binh (Mrs.)

住所: 51-53 avenue des Champs Elysées, 75008 Paris, France

Email: dpo@vietnamairlines.com

14条 本プライバシーポリシーの有効性

本プライバシーポリシーは、2018年5月25日に効力を発し、旧プライバシーポリシーに取って代わります。

ベトナム航空は、個人情報の保護を実行し、担当者にポリシーの遵守を徹底させます。

当社は、必要に応じていつでも本プライバシーポリシーを改訂する権利を留保します。最新版が当社のホームページに掲載され、日付が記入されますので、本プライバシーポリシーの最終改訂日をご確認いただけます。

本プライバシーポリシーの最終改訂日: 2018525