カスタマープライバシー保護方針 - 欧州域外版付加条項

1.1          個人データの海外受領者

(a)        弊社は、プロダクトとサービスをお客様に提供する過程で、お客様の個人データを以下の海外の受領者に開示する場合があります。

i. キャセイパシフィックに所属する各会社、弊社の関連会社とそれらの子会社、ならびに弊社が旅行（乗り継ぎを含む）および関連サービスを提供する際に弊社を支援する、海外に所在する第三者サービス提供者

ii. 保安検査、税関、入国管理に関係する法執行機関、規制当局および政府機関

(b)        上記の受領者は、お客様が、弊社もしくは弊社の提携航空会社を使って旅行される国、または経由される国に所在する場合があります。

(c)        弊社は、旅行・輸送・予約サービスを提供するために、お客様が旅行される国、もしくは貨物を発送または受領する国の受領者にお客様の個人データを開示する場合があります。海外の受領者には、お客様が乗り継いだり、他の航空会社が運航するフライトで旅行したりする場合にはその国の受領者、もしくは弊社のサービス提供者が操業するまたは本社を設置する国の受領者が含まれます。

(d)        また、個人情報は、データ処理者（グローバルトラベルディストリビューションシステム業者を含む）、カスタマーサービス提供者および第三者マーケティングサービス提供者に開示される場合もあります。こうした第三者が所在する地域には、欧州連合加盟国、アジア、北米、オーストラリア、南米および中東が含まれます。

1.2          お客様の個人情報へのアクセスとその修正

(a)        「キャセイ」会員プログラムの会員または「登録済みアカウント」を保有の方は、弊社が保持するご本人に関する個人情報にアクセスすることができます。または、電子アカウントにログインすることで、ご本人のプロフィール・ご希望・設定を編集して個人情報の更新または修正をすることができます。お客様は、プライバシー保護方針に記載の連絡先を使い、弊社のカスタマー担当者への問い合わせ、またはデータ保護オフィスへの問い合わせにより、ご自分の個人情報にアクセスのうえ、その修正を求めることができます。

1.3          苦情

(a)        お客様は、プライバシー保護方針の条項8.4に記載の連絡先を使い、弊社のデータ保護責任者へ問い合わせることにより、弊社がお客様の個人データを管理する方法についての詳細情報を要請したり、苦情を申し立てたりすることができます。

(b)        弊社は、苦情を調査したうえで、合理的な期間内にお客様に返答することにより、苦情に対処します。ただし、弊社が必要な情報を全て保持し、必要な調査を完了している場合に限ります。一部の状況では、弊社が理解していることを確認するために、お客様に苦情を書面で提出していただくように依頼する必要があるほか、詳細情報を求めたり、お客様の身元を確認したりする必要がある場合もあります。追加の情報、審査、調査が必要となる場合、弊社はお客様に代替日程にご同意いただくようにお願いします。

(c)        お客様が結果に納得がいかない場合は、弊社までご連絡ください。または、お客様はオーストラリア情報委員会（OAIC）の事務局のプライバシーコミッショナーに苦情を提起することができます。OAICの連絡先はOAICのウェブサイト：www.oaic.gov.auに掲載されています。

2.1          同意、および同意の撤回： 

お客様は、弊社が個人データを利用することに同意されている場合でも、ご本人の個人データの利用についての同意を撤回することができます。 プライバシー保護方針の条項8.4に定めるとおり、弊社へ連絡するとその手続きができます。 

弊社は、お客様が要請されたサービスまたは弊社がお客様に提供することに合意しているサービスを提供するのに必要な場合、もしくは法律に従って、お客様の個人データを引き続き利用し、開示する場合があります。

2.2          マーケティングおよびプロフィール情報：

弊社のマーケティング活動に関連して、弊社は、それぞれ異なる状況や時期において、異なる種類のお客様にとって利益となる可能性が最も高いオファーを決定するために、お客様について収集した情報の一部を（弊社ロイヤリティパートナーおよびその他パートナーから収集したお客様に関する情報と併せて）分析する場合があります。弊社はこれを「区分（segment）」の生成と呼んでいます。これを行うため、弊社は、お客様から直接収集した個人データを、アジア・マイルなど、お客様の購入履歴や弊社との関わりについて弊社提携企業やその他パートナーから収集した個人データと結びつけます。弊社は、お客様を特定の区分に配置するため、お客様について弊社が保持している個人データを適時評価します。弊社は、マーケティングコミュニケーションがお客様にふさわしいオファーやコンテンツを含むよう調整するために、お客様が配置された区分を利用します。

2.3          電子マーケティング通信についての同意：

弊社は、お客様が明確にオプトインの同意を提供されている場合に限り、お客様にマーケティング活動に関する電子通信を送付します。 これには、購入やサービスを促進、確認したり、またはお客様からのお問い合わせに返答したりする処理のための通信は含まれません。

2.4          ダイレクトマーケティングのオプトアウト：

お客様は、弊社のダイレクトマーケティング、および弊社がお客様にお送りするダイレクトマーケティングを調整するために弊社が利用するお客様の個人データの基本的分析をいつでも停止させる（オプトアウトする）権利を持っています。お客様は、プライバシー保護方針の条項8.4に従って弊社に連絡することで、またはプライバシー保護方針の条項8.2に従って電子メール配信をオプトアウトもしくは更新することで、この権利を行使することができます。

2.5          意思決定をするための個人データの利用： 

弊社事業に関連して、お客様の個人データを以下の場合に利用します。お客様およびお客様が弊社サービスにアクセスする適格性について様々な決定を行うため、弊社サービスの悪用を防ぐため、弊社システムのセキュリティを確保するため、または詐欺を検知するため。これらの決定は、お客様の個人データを、その他の人物の行動に基づいて弊社が作成したあるリスクモデルの情報と照合し、そのようなモデルをさらに改善するためにお客様の個人データを利用するなど、自動化ベースで行われることがあります。

2.6          カナダ国外での保管とアクセス：  

お客様の個人データはカナダ国外で職員や業者によってアクセス、保管されたり、カナダ国外に転送、および／またはカナダ国外で保管されるたりする場合があります。 個人データは、こうした諸国の法律に基づいて同諸国の政府機関および法執行機関にアクセスおよび開示される場合があります。

2.7          アクセス権および修正権： 

カナダの法律に基づく除外規定を条件として、お客様には個人データへのアクセス権およびその修正権があります。 弊社は一部のアクセス権に関してお客様に合理的費用を請求する場合があり、これについては、要請する過程でお客様にお知らせします。 お客様は、プライバシー保護方針の条項8.4の連絡先により弊社に連絡することで、お客様の権利を行使することができます。

2.8          説明責任：

弊社による個人データの収集、利用、開示についての懸念または疑問点は、お客様はプライバシー保護方針の条項8.4に従って弊社にお問い合わせください。 お問い合わせ、ご懸念や疑問点に対する弊社の対応方法にご満足いただけない場合は、カナダのプライバシー委員会の事務局にお問い合わせいただくこともできます。

本付加条項は、弊社と関わり合いを持つ間、中華人民共和国（PRC）を拠点とされるお客様に適用されます（旅行のみを目的をしてPRCに滞在される場合を除きます）。

キャセイパシフィックカスタマープライバシー保護方針

お客様がキャセイパシフィック1のサービスをご利用の際、お客様は個人情報（個人データ）を弊社に委託しています。キャセイパシフィックカスタマープライバシー保護方針（プライバシー保護方針）は、弊社がどのような情報を収集するかおよびそれをどのように利用するかについて定めています。

本プライバシー保護方針は、お客様が弊社またはキャセイホリデーリミテッド（またはその子会社）から旅行パッケージをご購入される際にも適用されます。

キャセイパシフィック航空では、ロイヤリティプログラムである「キャセイ」会員プログラムも提供しています。「キャセイ」会員プログラムの会員、または登録済みアカウントの保持者へ、本プライバシー保護方針がキャセイパシフィックがお客様のメンバーシップに関連するあらゆる個人データをどのように利用し、共有するかを説明しています。

1.          お客様のプライバシー保護に対する弊社のコミットメント

キャセイパシフィックでは、お客様の個人データおよびプライバシーの保護を徹底しています。お客様が確実な情報に基づいて決定を下し、安心して一定の個人情報を弊社と共有できるよう、本プライバシー保護方針をお読みになり、お客様の個人データを弊社が共有する相手、その目的、およびお客様の個人データが弊社にどのように収集され、利用されるのかに関してお客様が有する選択肢についてご理解ください。弊社はまた、弊社がお客様から個人データを収集する際、一定の利用を開始するまたは停止する権利と並行して、お客様の個人データの一定の利用を強調した、プライバシー収集に関する更なるお知らせを提供する場合があります。

弊社の取扱い業務について追加情報をお客様に提供することを法律で義務付けている国々では、それらに対処するため、弊社は別途の付属情報を含めました。本書に加え、お客様に適用される付属情報もご参照ください。

弊社のプライバシー保護方針に何らかの変更があった際は、www.cathaypacific.comに改訂後の方針を掲載するなどして、弊社からお客様に通知いたします。そのような変更は、掲載日から有効となります。変更の結果、適用法により求められる場合、お客様の同意なしにお客様の個人データの処理が行われることはありません。

キャセイパシフィックのウェブサイトにアクセスし、キャセイパシフィックのサービスを利用するか、キャセイパシフィックとやり取りすることで、お客様はこのプライバシー保護方針を読み理解したこと、およびキャセイパシフィックが本プライバシー保護方針に従ってお客様の個人データを収集、使用、保存、送信、開示することに同意することになります。

2.          弊社が収集する個人データ

2.1        弊社は、お客様に関する次の個人データの一部または全てを収集し、取り扱います：

1. お客様に関する情報
   お客様の氏名、性別、生年月日、国籍、渡航書類詳細（パスポート番号、パスポート有効期限、お客様のパスポートを発行した国および居住国（本情報は事前旅客情報（API）としても知られています））、お客様の連絡先情報、お客様のご両親／保護者様の氏名および連絡先情報、住所、ならびに写真およびその他の画像など、お客様の個人情報。
2. お客様のお支払情報
   クレジットカードまたはデビットカード番号およびその有効期限、その他お支払いサービス（オンラインまたはモバイル支払サービス、または仮想通貨など）に関連する口座情報、およびご請求情報など、弊社の製品およびサービスをご購入いただくために使用するお支払情報。
3. お客様の渡航に関連して弊社が収集する情報
   お客様の旅程、選択したホテル、選択したツアー、レンタルした車またはその他の旅行パッケージへのアドオン、お客様の旅行中の同伴者や補助者の情報、お客様の空港内発着ホールでの行動、お客様の償還グループメンバー、座席およびお食事の好み、緊急連絡先、およびお食事の要求事項や健康に関する事項など、お客様が特別な補助を必要とする場合に関連するあらゆる情報など、お客様の旅行の手配に関する情報。
4. 「キャセイ」会員プログラムの会員資格および取引に関する情報
   「キャセイ」会員プログラムへの入会申請で提供された情報、会員番号、ユーザー名、ステータスポイントまたはアジア・マイルの獲得および申請、被指名者に関する詳細。
5. お客様による、弊社製品およびサービスの利用に関する情報
   過去の旅行の手配、お客様の体験についてのフィードバック、紛失した手荷物やその他の申請情報、お客様による弊社機内エンターテイメントシステムおよび機内通信接続、弊社空港ラウンジおよび航空機内CCTVによって取得されたお客様の画像などの情報、貨物出荷の詳細を含む貨物便サービスのご利用、ならびにお客様による弊社免税商品およびブランド商品の購入などの情報。
6. お客様の関心、嗜好およびご意見
   趣味、関心のある行き先や購入された製品やサービスなど、お客様の関心、嗜好およびご意見に関して弊社が収集する情報。
7. 弊社とお客様とのやり取り
   弊社のコールセンターへのお電話、弊社スタッフまたは代表者との（弊社航空機に搭乗中を含む）あらゆるやり取り、および弊社とのあらゆるやり取り、または弊社に言及しているソーシャルメディア上の投稿でのやり取りなど、弊社とお客様間のあらゆるやり取りや通信の記録。
8. 調査（アンケート）情報
   弊社またはその代行者により行われた市場調査やコンテストへのお客様のご回答・ご応募。
9. お客様による、弊社ウェブサイト、アプリおよびソーシャルメディアプラットフォームのご利用。
   お客様による弊社ウェブサイトご訪問、お客様による、ソーシャルメディアプラットフォームや弊社モバイルアプリケーション、およびその他クッキーや、お客様が閲覧された情報を含む、その他の追跡技術のご利用に関する詳細。お客様のソーシャルメディア上のプロフィールなど、オンラインで公的に利用可能な、お客様に関する情報も、弊社は収集する場合があります。および
10. 雇用および企業情報
    お客様が被雇用者、または弊社法人／業務渡航サービスまたは弊社法人顧客または政府関連顧客の一つに関連する製品またはサービスを、取得・旅行する本人または第三者である場合、弊社は、お客様の会社名もしくは雇用者名、職名および勤務中の連絡先情報など、お客様の雇用状況、会社情報または弊社法人顧客または政府関連顧客とお客様との関係に関する、一定の情報を収集します。
11. 機微な個人データ
    弊社は、例えば、お客様のパスポートの本人確認情報、クレジットカードやデビットカード情報、アカウント情報、未成年の子や扶養家族、あるいは特別な医療支援やアクセスのサポートに対するご要望、またはお客様の宗教的信念や健康上の問題に該当する可能性のある特別なお食事要件を取り扱う場合など、機微な個人データを収集し取り扱います。弊社は、この種の個人データを収集し、取り扱う際に、お客様から同意を求める場合があります。

2.2        ある一定の個人データ（とりわけ、お客様の渡航文書、お支払情報および連絡先情報）が、弊社製品およびサービスの多くにおいて必要であり、お客様がそのような特定のサービスにおいて要求された個人データを提供しなかった場合、弊社は完全な製品およびサービスをお客様にお届けできない場合があります。

3.          弊社が個人データを収集する方法

3.1        弊社は、一部の個人データをお客様から直接収集します。弊社は、他の個人データを次を含む第三者から収集します。（a）旅行代理業者（法人の渡航管理者を含む）および予約を行う、またはお客様の代理人として弊社とやり取りをするその他の人物。（b）お客様のチェックインやご搭乗を補助する、弊社のグランドハンドリング代理業者や、カスタマーサービスを提供する弊社コールセンター代理業者など、弊社のサービスプロバイダーおよび代理業者。（c）弊社以外の航空会社、その他の渡航関連サービスのプロバイダーなど、第三者。（d）弊社の第三者マーケティングパートナー。（e）クレジットカード発行業者、ホテル運営業者、小売業者およびレストランを含む、「キャセイ」会員プログラムに関連して弊社が提携する第三者。（f）ロイヤリティプログラムの運営業者（Asia Miles Limitedなど）。（g）与信、詐欺、およびその他搭乗者の調査を実施する団体。（h）入国管理、税関、国境警備および法執行当局、空港管理局およびその他政府または規制管理当局。（i）第三者ウェブサイト、アプリ、およびソーシャルメディアプラットフォームのプロバイダー。

3.2        お客様がその他の人物に関する情報を弊社に提供される場合、お客様はそれらの人物に、本プライバシー保護方針を閲覧できる場所について知らせ、適用法により求められる場合には同意を得る必要があります。

3.3        お客様がアジア・マイルまたはマルコポーロクラブのロイヤリティプログラムの会員であった場合、弊社は、「キャセイ」会員プログラムの名義でサービスの提供を継続し、ティア・ステータスおよびマイル残高を維持するため、これらのプログラムを通じてお客様の個人データを取得しました。

3.4        お客様の個人データは中国国外で職員や業者によってアクセス・保管されたり、中国国外に転送、および/または中国国外で保管されたりする場合があります。

4.          お客様の個人データを弊社が収集し、利用する理由

4.1        お客様が弊社と情報を共有することで、お客様は弊社がサービスを向上させる手助けとなります。以下が、弊社がお客様の個人データを利用する方法の一部です。

1. お客様に弊社製品およびサービスを提供し、旅行の手配管理。
   弊社製品およびサービスのお客様への提供。お客様の旅行およびサービスの手配管理。旅行およびサービスの手配についてお客様への連絡。サービスに関連するご連絡の送信。お客様の旅行パッケージまたはご要望のサービスに関連する特典やサービスのお届け。弊社が提供するサービスに関連するお客様の個人識別情報の識別と確認。お客様が必要とされる可能性のあるあらゆる特別な補助の提供または促進。
2. 弊社製品およびサービスをお客様向けに作成し、より適合させる。
   例えばお客様が「キャセイ」会員プログラムのダイヤモンド会員である場合など、弊社従業員やキャビンクルーがお客様に個人的な挨拶をしたり、お客様の日頃のご愛顧に感謝できるように、お客様の情報を提供するなど、弊社製品およびサービスをお客様向けに作成し、より適合させるため。弊社はお客様へのコミュニケーションや弊社がお客様に提示する物事を、お客様の嗜好やご興味により一致させるように作成する場合があります。
3. カスタマーサポートの提供
   お客様からのお問い合わせやリクエストなど、カスタマーサポートを目的として、手荷物の受取りやフライトの遅れなどの問題に関連してお客様に補助を提供する。
4. マーケティングを目的とする場合
   お客様にマーケティングコミュニケーションを提供するにあたり、詳細が下記の条項6に解説されています。
5. 弊社のロイヤリティプログラムへの運営と、お客様の参加促進を行う。
   お客様が「キャセイ」会員プログラムの会員である場合、弊社は、弊社がお客様について収集した個人データを、お客様の会員申請を処理するなど、「キャセイ」会員プログラムの運営のために利用し、また、ロイヤリティプログラムの特典享受のため、ステータスポイントやアジア・マイルの獲得と事後申請のため、お客様のマイル獲得や交換の取引のため、マイルの加算記録のために使用します。
6. ソーシャル上のやり取り
   弊社が実施するキャンペーン、 コンテストおよび宝くじを、お客様が参加されることを選択された場合、そのようなコンテストの勝者を公表するなど、管理を行います。
7. 弊社製品およびサービス向上のため
   弊社ウェブサイトやWebページ（ソーシャルメディア上のページを含む）が、お客様の嗜好や状況に沿って正しく機能していることの保証を含む、弊社一般顧客の利益を目的とする弊社製品やサービスを向上させる目的のため。
8. 安全および保安上の目的、および緊急対応行動のため
   弊社スタッフおよびお客様全員の安全と保安を保証し、緊急事態において必要なあらゆる措置を取る目的のため。
9. 弊社の法的義務の遵守、および法律ないし管理上の目的のため
   法律上および管理上の目的を果たすため以下の目的に使用します。お支払いの確認および処理、詐欺の審査、不正な予約・資金洗浄・その他の犯罪または違法行為の審査、会計・請求・監査の処理、弊社システムの開発・維持・検証、苦情への対応、弊社および他の個人や企業の法的権利の理解・行使・施行・保護。
10. 意思決定をするための個人データの利用：
    弊社事業に関連して、お客様の個人データを以下の場合に利用します。お客様およびお客様が弊社サービスにアクセスする適格性について様々な決定を行うため、弊社サービスの悪用を防ぐため、弊社システムのセキュリティを確保するため、または詐欺を検知するため。これらの決定は、お客様の個人データを、その他の人物の行動に基づいて弊社が作成したあるリスクモデルの情報と照合し、そのようなモデルをさらに改善するためにお客様の個人データを利用するなど、自動化ベースで行われることがあります。一定の状況下で、お客様には、弊社が上記の意思決定手順の目的でご本人の個人データを処理する方法を制限する権利があります。

4.2        個人データの利用における法的根拠

弊社の個人データの利用における法的根拠は以下の通りです：

1. 同意：弊社がお客様の個人データを利用することに対してお客様が同意された場合。プライバシー保護方針の条項8.5に定めるとおり、お客様は、弊社に連絡いただくことで、お客様の個人データの利用に対する同意を撤回することができます。
2. 契約の実行：弊社のフライト、または弊社の輸送サービスのご利用をご予約いただいた場合など、弊社が契約によって提供を合意したサービスをお客様に提供するために、弊社がお客様の個人データを収集し取り扱う必要がある場合。
3. 法的義務：弊社の法的義務を遵守するために、お客様の個人データを利用する必要がある場合。

5.          弊社がお客様の個人データを共有する相手

下記のとおり、弊社は一定の状況において、お客様の個人データを第三者に公開します。これらの第三者の一部は、中華人民共和国の外に所在する場合があります。

5.1        条項4で解説されている目的のため、弊社の代理として個人データを取り扱っている弊社サービスプロバイダーおよびキャセイパシフィックグループの会員

弊社は、代理店、契約業者およびその他のキャセイパシフィックグループ企業を含む、第三者のサービスプロバイダーに、条項4に定められている目的のため、弊社の代理としてお客様の個人データを利用することを許可します。そのような第三者の例として、お客様のチェックインおよびご搭乗を補助するグランドハンドリング代理業者、弊社空港ラウンジ運営業者、弊社ITシステム運営業者およびコールセンターの担当者が含まれます。弊社は、お客様が申請する可能性のあるあらゆる特別な手配を円滑に進めるため、お客様の個人データを第三者に公開します。それには、車椅子補助の手配における空港当局との連携、あらゆるスペシャルミールのリクエストに対応するための、弊社のケータリングプロバイダーとの連携が含まれます。

お客様が「キャセイ」会員プログラムの会員である場合、弊社は、会員プログラムの提供と管理のために、お客様の個人データを完全子会社であるAsia Miles Limitedと共有します。これには、マーケティング資料の受取りにお客様が同意された場合に、そのような配信を行うことが含まれます。

5.2        お客様の旅行の手配を円滑に進め、管理する目的における、弊社以外の航空会社や提携ホテル、旅行運営業者や旅行代理業者などの第三者

お客様の旅行の手配を円滑に進め、管理するため、弊社はお客様の個人データを、弊社以外の航空会社（ワンワールド加盟航空会社、コードシェア便や乗継便として弊社が販売するフライトに関連する他の提携企業やコードシェア航空会社を含む）、提携ホテル、地上および海上輸送運営業者、および旅行代理業者やその他お客様の代理として弊社とやり取りをする人物などの、第三者に転送する場合があります。お客様の個人データは、それらのプライバシー保護方針に従い、かかる第三者によって使用されます。弊社の乗継便およびコードシェア便提携航空会社のプライバシー保護方針は、国際航空運送協会（「IATA」）のプライバシー保護方針が記載されている‭http://www.iatatravelcenter.com/privacyで閲覧できます。その他については、第三者ウェブサイトへアクセスして詳細をご確認ください。新型コロナウイルス感染症（COVID-19）の診断に関連する医療費を弊社が補償する際に、お客様の保険を円滑に管理するために、弊社はお客様の個人データを弊社の保険提携会社であるAXAに転送することがあります。お客様の個人データは、AXAのプライバシー保護方針に従ってAXAが使用します。

5.3        マーケティングを目的として弊社と提携する第三者

弊社は、お客様の個人データを、弊社の代理として、第三者が、キャンペーン、コンテント、宝くじ、市場リサーチ、顧客調査やデータ分析など、弊社のマーケティング活動や製品、およびサービスを向上させ作成する手助けとなるようなマーケティングサービスを提供できるように、またはマーケティングやソーシャルのやり取りを実施できるように、公開する場合があります。弊社がお客様から適切な同意を得ることを条件として、弊社は、お客様の個人データを、弊社がマーケティングにおいて提携する第三者がその製品やサービスをお客様に販売できるように、その第三者にも公開する場合があります。

5.4        弊社法人顧客または政府関連顧客

お客様が被雇用者、または弊社法人顧客または政府関連顧客の一つに関連する製品またはサービスを、取得するかまたは旅行するその他の人物である場合、弊社は、お客様の旅行に関する詳細、および弊社サービスの利用に関する情報を、弊社法人顧客または政府関連顧客に公開します。

5.5        政府および規制監督当局、ならびにその他の個人、団体、組織（例：入国管理局、税関、国境警備、監督機関、警察等）へ、弊社の法的義務の遵守、安全およびセキュリティ上の理由、弊社プロダクトおよびサービスのお客様への提供、またはその他の法律上および管理上の目的のため。

弊社は、お客様の個人データを、入国管理局、税関、国境警備、空港当局、紛争解決機関、検察当局および法執行機関、法律顧問、信用・詐欺・その他の搭乗者確認を行う組織、ならびに弊社の法律上の義務を遵守することを目的とするその他の個人、機関および組織などの政府機関および規制機関ならびにその他の個人、機関および組織に対して、開示する場合があります。例えば、弊社が米国、フランスおよびその他の国々の法律によって、お客様の渡航文書、予約情報および渡航日程（旅客予約記録（PNR）および／または事前旅客情報（API）としても知られています）に関するお客様の個人データを法律上必要な関連する税関および移民当局に対して開示を義務付けられている場合。弊社は、そのような個人、団体および組織に、保安およびセキュリティ上の理由において、お客様の個人データを公開する場合があります。それによって、弊社が弊社プロダクトおよびサービスをお客様に提供できるようになります。その他、法的および管理目的の場合もあります。

弊社が個人データを転送できる第三者の一覧は、こちらの条項2に記載されています。

弊社が個人データを転送できる中国領域外の第三者の一覧（条項2に記載）は、こちらより確認できます。

権利の行使を希望される、あるいは上記の第三者による特定の個人データの使用に関するさらに詳しい情報や説明を必要とされるお客様は、dpo@cathaypacific.comまでEメールで、または下記の宛先まで郵送にてお問い合わせください。

The Data Protection Officer
Cathay Pacific Airways Limited
6th Floor Cathay Pacific City
8 Scenic Road
Hong Kong International Airport
Lantau
Hong Kong

お客様のご要望にお応えできるよう、弊社は、お客様に代わって中国国内または海外に所在する第三者と連携を取ります。

6.          マーケティング

6.1        お客様からの同意に基づいて、弊社は、以下のような場合、マーケティングおよびプロモーションを目的として、個人データを利用する場合があります。（i）弊社プロダクトおよびサービス（およびアジア・マイルや第三者である弊社グループ企業のプロダクトおよびサービス）に関連する最新ニュース、オファーおよびプロモーションを送付または提示するため。（ii）弊社旅行サービスおよびパッケージ、ロイヤリティプログラム、コンテストや宝くじ、免税品販売、および旅行保険、ホテル送迎やカーレンタルなどの追加サービスについての共同販売オファーをお客様に送付または提示するため。（iii）インターネットバナー広告とお客様とのやり取りや第三者のウェブサイトから弊社ウェブサイトへのリンクの作成や追跡のため。

6.2        お客様からの同意に基づいて、弊社は、お客様の嗜好や市場動向の分析および見識を得るため、個人データを利用する場合もあります。それらは、弊社がお客様にご提供する種々の製品やオファーを作成するために利用される場合があります。これには、お客様の弊社サービス利用に関して弊社が保持している個人データを、お客様のウェブ利用について弊社が収集した情報と組み合わせることを伴う場合があります。弊社は、これらの見識を得て、市場動向を確保するため、お客様について弊社が収集した情報と、弊社の他のお客様について弊社が収集した情報とを組み合わせる場合もあります。弊社は、これらの見識を弊社第三者提携業者およびアジア・マイルに、それらのマーケティングおよびプロモーションを目的として、提供する場合があります。弊社は、マーケティングおよびプロモーションを目的として、第三者サービスプロバイダー（マーケティング代理業者およびソーシャルメディアプラットフォームなど）によって提供されるサービスおよび製品の広告も利用します。それにあたって、弊社がお客様について保持している個人データを、弊社がそれらと共有することを伴う場合があります。

6.3        弊社は、投稿、お電話、またはオンライン（電子メールまたはお客様のモバイル機器またはオンラインバナー広告を含む）で、マーケティング、プロモーションおよび調査依頼についてお客様に連絡する場合があります。そして、適切かつ必要な場合、弊社はお客様に同意を求めます。または、弊社がお客様のデータを収集する際に、マーケティング情報を受け取らないことを選択する機会を提供します。

6.4        弊社は、お客様に送付されるあらゆるダイレクトマーケティングコミュニケーションについて、購読停止またはオプトアウトする機会を提供します。お客様は、下記8項に定めるよう、弊社にご連絡いただくことでオプトアウト（脱退）もできます。

6.5        マーケティングコミュニケーションを購読停止する、またはオプトアウトすることをお客様が選択された場合でも、弊社はお客様が弊社をご利用された旅行、および弊社がお客様に提供するその他あらゆるサービスに関するお知らせは、引き続き送付いたしますことにご留意ください。お客様が「キャセイ」会員プログラムの会員、または登録済みアカウントをお持ちの場合、管理関係の電子メール、利用明細、および弊社サービスの最新情報を引き続き受け取ります。

7.          お客様の個人データの送信、保管およびセキュリティ

7.1        ITセキュリティ

インターネット、ウェブサイト、モバイルアプリケーションまたは電子メールやその他メッセージサービスを介したデータ送信において、不正アクセスに対して安全である保証はいたしかねます。しかしながら、弊社は、データ保護法令要件に従い、お客様の個人データを保護するために、商業的に合理的な物理的、電子的および手続き上の対策を取り、維持します。

お客様に関して弊社が収集する全ての個人データは、弊社または弊社下請業者の、安全性の高いサーバーに保管されます。弊社は、この情報へのアクセス時または利用時には、弊社セキュリティポリシーおよび規範に従い、またお客様の個人データへのアクセスを、収集された目的のために使用する必要がある人物のみに制限します。弊社からお客様に送信したあらゆる情報の機密性を保持し、また弊社からお客様に通知するその他あらゆるセキュリティ手続きに遵守する責任は、お客様に帰属します。とりわけ、弊社ウェブサイトまたはモバイルアプリケーションの一定箇所にアクセス権をお客様に与えるため、弊社がお客様にパスワードを提供した（またはお客様が選択した）場合、パスワードを誰とも共有しないでください。

7.2        保持期間

弊社は、お客様の個人情報を、収集された際の取扱い目的またはその他許可されたあらゆる関連した目的（例えば、一定の規制要件を遵守するため、弊社が元々収集した目的よりも、長期間個人データを保持する必要がある場合）のために、必要な期間保持します。弊社の保持期間は、事業ニーズに基づき、また必要の無くなったお客様の情報は、不可逆的に匿名化されるか（匿名化された情報は保持されます）、安全に破壊されます。

8.          お客様の権利および弊社へのご連絡

8.1        一般的権利

お客様は、弊社に次のことを求める権利を有します。

1. お客様に関して保持されている特定の個人データの写しをお客様に提供し、不正確な点があれば訂正する。
2. 弊社がお客様の個人データを利用および処理する方法についての更なる詳細をお客様に提供すること。および
3. 法律により認められる一定の状況において、弊社が処理する根拠を持たなくなった個人データを削除する。

上記権利の行使にあたり、弊社がお客様からのリクエストに対処する際、弊社は手数料等を請求いたしません。

8.2        さらに、一定の状況下では、お客様は以下の権利を有します。

1. 処理が同意に基づく場合、同意を撤回する権利。および
2. いつでも、ダイレクトマーケティングに反対する権利（そのような目的でのあらゆるプロファイリングを含みます）。

8.3        ダイレクトマーケティングをオプトアウト（脱退）する権利

お客様は、お客様の個人データをダイレクトマーケティングを目的として取り扱わないよう申請する権利を有します。お客様は、弊社がお客様の個人データを収集する際に、お客様がダイレクトマーケティングに同意されない旨をご提示いただくことで、そのような取扱いを止める権利を行使できます。お客様は、弊社がお客様の個人データを、ダイレクトマーケティングの目的として収集および利用した後、いつでも以下の手順によってその権利を行使できます。

1. 関連送付物に掲載されている「利用停止」の指示に従って停止する。または
2. Eメールでの購読を更新する：CXニュースレターの場合はhttp://www.cathaypacific.com/cx/en_HK/offers/newsletter/login-to-subscribe.html、MPOニュースレターの場合はhttp://www.cathaypacific.com/cx/en_HK/frequent-flyers/my-account/manage-account/update-profile/subscription-to-email-updates.html。

8.4        実在の人が死亡した場合、亡くなった方の近親者は、死亡前に別の手配をしていた場合を除き、その人の正当な利益のために、死亡者の個人情報へのアクセス、コピー、訂正、および削除を求める権利を行使することができます。

8.5        弊社へのご連絡

権利の行使を要請される、または特定の個人データの使用に関するさらに詳しい情報や説明を必要とされるお客様は、dpo@cathaypacific.comまでEメールで、または下記の宛先まで郵送にてお問い合わせください。

The Data Protection Officer
Cathay Pacific Airways Limited
6th Floor Cathay Pacific City
8 Scenic Road
Hong Kong International Airport
Lantau
Hong Kong

9.          キャセイパシフィックグループサイトにおけるクッキーの使用

cathaypacific.comを含む、キャセイパシフィックグループ企業のウェブサイトでは、とりわけ弊社ウェブサイトにおけるお客様のご利用体験を向上させ、お客様が期待するよう確実に機能させる目的のために、クッキーを使用しています。弊社がクッキーを使用する方法や、弊社が使用する目的に関する詳細情報については、弊社クッキーポリシーをご参照ください。

10.          他サイトへのリンク

当ウェブサイトは、第三者企業によって運営されている他のサイトへのリンクがあり、第三者サイトではそれぞれ異なった方法でプライバシー保護を行っています。当ウェブサイトから他のサイトのリンクを開く際にはご注意いただき、当該他のウェブサイトのプライバシーに関する声明をお読みください。これら第三者へ送信された個人データについては、弊社の管理外となります。

4.1          以下の文章が、プライバシー保護方針の条項1の冒頭の前にある、導入部分に追加されます。

「プライバシー保護方針において、「キャセイパシフィック」とは、キャセイパシフィック航空（Cathay Pacific Airways Limited）、キャセイドラゴン航空（Hong Kong Dragon Airlines Limited）、キャセイホリデーリミテッド（Cathay Holidays Limited）およびその子会社を指します。上記の企業において、キャセイパシフィック航空がお客様の個人データの取扱いに対して責任を負い、お問い合わせ、苦情、データの修正や更新のご要請に対する連絡窓口となります」。

4.2          プライバシー保護方針の条項5の最初の文章（当社がお客様の個人データを共有する相手）は、以下の表現に置き換えます。

「特定の状況下では、日本の個人情報の保護に関する法律（2003年法律第57号）により許可される範囲で、および法律で要請される場合お客様の同意に基づいて、弊社は以下に記載する第三者に個人情報を開示します。」

4.3          特別な種類の個人データの処理

(a)        弊社は、例えば、特別な医療支援やアクセスのサポートに対するご要望、またはお客様の宗教的またはその他の信念に該当する可能性のある特別なお食事要件を取り扱う場合など、機微な個人データを収集し取り扱います。

(b)        弊社は通常、この種の個人データを収集、取り扱い、もしくは第三者と共有する際にお客様にご同意をお願いしますが、日本の個人情報の保護に関する法律（2003年法律第57号）（以下「APPI」）に基づきこうした個人データの処理が許可されている場合はこの限りではありません。

4.4          お客様の権利

(a)        プライバシー保護方針の条項8（お客様の権利）に加え、特定の状況下では、お客様はAPPIに基づき、以下を弊社に要請する権利を有する場合があります。

(i)         弊社が保持する個人データが正確でない場合、その個人データを修正、追加または削除する権利。

(ii)        利用もしくは共有がAPPIの定めに反する場合、個人データの利用や第三者との共有を停止するか、それを削除する権利。

(b)        上記の権利は、その他の法律の要件あるいはより負担の軽い選択肢が利用できることを理由に、お客様や第三者の生命、身体もしくは財産の保護（犯罪の防止または検知など）および弊社の利益の保護のため、特定の除外規定に従うことを前提とします。

5.1          以下の文章が、プライバシー保護方針の条項1の冒頭の前にある、導入部分の最終段落として追加されます。

 「個人データを弊社に提供し、弊社サービスを継続的に利用することで、お客様は本プライバシー保護方針の諸規約に従って個人データを処理することに同意したことになります。ただし、本プライバシー保護方針は随時更新、変更される場合があります。」

5.2          以下の2.3がプライバシー保護方針に追加されます。

「2.3 弊社は、例えば、特別な医療支援やアクセスのサポートに対するご要望、またはお客様の健康上の問題に該当する特別なお食事要件を取り扱う場合など、機微な個人データを処理します。弊社はこの種の個人データを処理する際にお客様に書面の同意書の提出をお願いします。ただし、マレーシアの2010年個人データ保護法に基づき機微な個人データを処理することが許可されている場合を除きます。」

6.1          以下の文章が、プライバシー保護方針の条項1の冒頭の前にある、導入部分の最終段落として追加されます。

「本プライバシー保護方針の規定に基づいた、個人データの収集、利用、開示に対するお客様の同意について」

7.1          以下の文章が、プライバシー保護方針の条項1の冒頭の前にある、導入部分の最終段落として追加されます。

「本プライバシー保護方針の諸規約に従った個人データの収集と利用に対するお客様の同意について」

7.2          以下の文章が、プライバシー保護方針の条項5.7として追加されます。

5.7 お客様の個人データを受け取る第三者名および各処理作業の説明

以下に、弊社に代わりお客様の個人データを処理する第三者の名称および明細または各作業を記載します。この一覧表は随時修正または更新される場合があります。

7.3          以下の規定がプライバシー保護方針の条項7.3（保持期間）と差し替えられます。

7.3 保持期間

弊社が個人データを保持する期間は、事業ニーズおよび法的必要条件に基づきます。弊社は、お客様の個人データが収集された処理目的、およびその他許可された関連する目的のために必要な期間、お客様の個人データを保持します。例えば、次のものを保持します。（i）一定の取引の詳細（例：フライト履歴）および、弊社との取引から生じた要求に対する制限期間が経過するまでのやり取り（通常、当該取引発生後6～10年であり、それよりも大幅に短い場合もあります）、または（ii）そのようなデータの保持に関する規制上の要件を遵守するための一定のデータ。個人データが必要でなくなった場合、弊社はそのデータを不可逆的に匿名化するか（この場合、弊社はその匿名化されたデータをその先も保持し、利用することがあります）、またはそのデータを安全に破壊します。［随時更新されます］

7.4          以下の文章が条項8.1に追加されます。

「14歳未満の方は、ご本人の法的保護者が条項8に基づく権利を有します。」

8.1          以下の2.3がプライバシー保護方針に追加されます。

「2.3 弊社は、例えば、特別な医療支援やアクセスのサポートに対するご要望、またはお客様の健康上の問題に該当する特別なお食事要件を取り扱う場合など、機微な個人データを収集し、取り扱います。弊社は、この種の個人データを収集し、取り扱う際に、お客様から同意を求める場合があります。ただし、台湾の個人データ保護法に基づきこうした個人データの収集、処理または利用が許可されている場合を除きます。」

8.2          以下の4.2がプライバシー保護方針に追加されます。

「4.2 お客様の個人データは、電子形式および／もしくはハードコピー形式、または適切な任意の方法で利用される場合があります。」

8.3          以下の文章が条項8.1に追加されます。

「上記に加えて、お客様には弊社が保持するご自分の個人データのコピーを要請したり、個人データの収集、削除、処理もしくは利用の中止を要請したりする権利があります（除外規定と台湾の個人データ保護法に従っていただくことを条件とします）。お客様は、プライバシー保護方針の条項8.4の連絡先により弊社に連絡することで、これらの権利を行使することができます。」