法律とプライバシー保護方針
アジア・マイルのカスタマープライバシーポリシ
ー非 EU 版付加条項
この付加条項は、お客様が弊社とやり取りをされる際に以下の国または地域を拠点としている場合に適用されます。

1Australia .............................................................................................................................................22Canada ..............................................................................................................................................43China .................................................................................................................................................64Japan .................................................................................................................................................85Malaysia............................................................................................................................................ 96Singapore ....................................................................................................................................... 107South Korea .................................................................................................................................... 118

Taiwan ............................................................................................................................................ 13

9US ................................................................................................................................................... 14

CFD-#27765310-v4

1

1
1.1

オーストラリア
個人データの海外受領者(a)

弊社は、プロダクトとサービスをお客様に提供する過程で、お客様の個人データを以下の海外の受領者に開示する場合があります。
i. キャセイパシフィックおよびアジア・マイルに所属する各会社、弊社の関連会社と子会社、ならびに弊社の旅行、および、ライフスタイル特典とその関連サービスを提供する際に弊社を支援する、海外に所在する第三者のサービス提供者。
ii. また、弊社の法的義務を遵守する目的で、法執行機関、規制当局および政府機関にもお客様の個人データを公開する場合があります。

(b)

上記の受領者は、弊社の旅行サービス、および、ライフスタイル特典プログラムのサービスを利用して渡航された国に所在する場合があります。

(c)

また、旅行やライフスタイル特典のサービスを提供するため、お客様の個人データを、お客様の居住国とは別の国に所在を置く受領者に公開する場合があります。海外のデータ受領者には、弊社のパートナーが所在する国、およびサービス提供者が操業するまたは本社を設置する国の受領者が含まれています。

(d)

また、個人情報は、データ処理者、カスタマーサービス提供者および第三者のマーケティングサービス提供者に開示される場合もあります。こうした第三者が所在する地域には、欧州連合加盟国、アジア、北米、オーストラリア、南米および中東が含まれます。

1.2

お客様の個人情報へのアクセスとその修正(a)

お客様は、弊社が保持するご本人に関する個人情報にアクセスすることができます。または、電子アカウ
ント（口座）にログインすることで、ご本人のプロフィール・ご希望・設定を編集して個人情報の更新または修正をすることができます。また、www.cathaypacific.com への問い合わせ、またはプライバシーポリシーに記載されているデータ保護オフィスへの問い合わせでも、ご本人の個人情報を確認、修正することができます。

1.3

ご意見・ご要望(a)

お客様は、プライバシーポリシーの 8.4 に記載の連絡先を使い、弊社のデータ保護責任者へ問い合わせることにより、弊社が個人データを管理する方法についての詳細情報を要請したり、苦情を申し立てたりすることができます。

(b)

弊社は、苦情には調査をしたうえで、お客様に返答することにより、合理的な時間内に対処します。ただし、弊社が必要な情報をすべて保持し、必要な調査を完了している場合に限ります。一部の状況で

CFD-#27765310-v4

2

は、弊社が理解していることを確認するために、お客様に苦情を書面で提出していただくように依頼する必要があるほか、詳細情報を求めたり、お客様の身元を確認したりする必要がある場合もあります。追加の情報、審査、調査が必要となる場合、弊社はお客様に代替日程にご同意いただくようにお願いします。
(c)

その結果に納得がいかない場合は、弊社までご連絡ください。または、お客様はオーストラリア情報委員会（OAIC）の事務局のプライバシーコミッショナーに苦情を提起することができます。OAIC の連絡先はOAIC のウェブサイト：www.oaic.gov.au に掲載されています。

CFD-#27765310-v4

3

2
2.1

カナダ
同意、および同意の撤回：
お客様は、弊社が個人データを利用することに同意されている場合でも、ご本人の個人データの利用についての同意を撤回することができます。プライバシーポリシー8.4 に定めるとおり、弊社へ連絡するとその手続きができます。
弊社は、お客様が要請されたサービスまたは弊社がお客様に提供することに合意しているサービスを提供するのに必要な場合、もしくは法律に従って、お客様の個人データを引き続き利用し、開示する場合があります。

2.2

マーケティングおよびプロフィール情報：
弊社のマーケティング活動で、異なる状況や時期において、関心を持っていただけそうなオファー情報をお客様種別に特定する際、お客様について収集した情報の一部を（弊社のパートナーから収集したお客様情報と併せて）分析する場合があります。弊社はこれを「区分（segment）」の生成と呼んでいます。これを行うため、弊社が直接収集したお客様の個人データと、CPA およびその他のパートナーから収集したお客様個人デー タを組み合わせて、お客様のマイル獲得および特典交換の履歴や弊社とのやりとりの情報を取得しています。弊社は、お客様を特定の区分に配置するため、お客様について弊社が保持している個人データを適時評価します。弊社は、マーケティングコミュニケーションがお客様にふさわしいオファーやコンテンツを含むよう調整するために、お客様が配置された区分を利用します。

2.3

電子マーケティング通信についての同意：
弊社は、お客様が明確にオプトインの同意を提供されている場合に限り、お客様にマーケティング活動に関する電子通信を送付します。これには、購入やサービスを促進、確認したり、またはお客様からのお問い合わせに返答したりする処理のための通信は含まれません。

2.4

ダイレクトマーケティングのオプトアウト：
お客様は、弊社のダイレクトマーケティング、および弊社がお客様にお送りするダイレクトマーケティングを調整するために弊社が利用するお客様の個人データの基本的分析をいつでも停止させる（オプトアウトする）権利を持っています。お客様は、プライバシーポリシー8.4 に従って弊社に連絡することで、またはプライバシーポリシーの 8.2に従って電子メール配信をオプトアウトもしくは更新することで、この権利を行使することができます。

2.5

意思決定をするための個人データの利用：
弊社事業に関連して、お客様の個人データを以下の場合に利用します。お客様およびお客様が弊社サービスにアクセスする適格性について様々な決定を行うため、弊社サービスの悪用を防ぐため、弊社システムのセキュリティを確保するため、または詐欺を検知するため。これらの決定は、お客様の個人データを、その他の人物の行

CFD-#27765310-v44

動に基づいて弊社が作成したあるリスクモデルの情報と照合し、そのようなモデルをさらに改善するためにお客様の個人データを利用するなど、自動化ベースで行われることがあります。
2.6

カナダ国外での保管とアクセス：
お客様の個人データはカナダ国外で職員や業者によってアクセス、保管されたり、カナダ国外に転送、および／またはカナダ国外で保管されるたりする場合があります。個人データは、こうした諸国の法律に基づいて同諸国の政府機関および法執行機関にアクセスおよび開示される場合があります。

2.7

アクセス権および修正権：
カナダの法律に基づく除外規定を条件として、お客様には個人データへのアクセス権およびその修正権があります。弊社は一部のアクセス権に関してお客様に合理的費用を請求する場合があり、これについては、要請する過程でお客様にお知らせします。お客様は、プライバシーポリシー8.4 の連絡先により弊社に連絡することで、お客様の権利を行使することができます。

2.8

説明責任：
弊社による個人データの収集、利用、開示についての懸念または疑問点は、お客様はプライバシーポリシー8.4に従って弊社にお問い合わせください。お問い合わせ、ご懸念や疑問点に対する弊社の対応方法にご満足いただけない場合は、カナダのプライバシー委員会の事務局にお問い合わせいただくこともできます。

CFD-#27765310-v4

5

3
3.1

中国
下の文章は、1の開始前の、プライバシーポリシーの導入部分の最終の段落として追加になります。

「本プライバシーポリシーの規定に基づいた、個人データの収集、利用、開示に対するお客様の同意について」
3.2

機微な個人データ
弊社は、特別な医療支援やアクセスのサポートに関するご要望、お客様の宗教を特定し得る特別なお食事のご要望などを提携航空会社に手配する場合など、機微な個人データを収集し取り扱います。弊社は、この種の個人データを収集し、取り扱う際に、お客様から同意を求める場合があります。

3.3

中国国外での保管とアクセス：
お客様の個人データは中国国外で職員や業者によってアクセス、保管されたり、中国国外に転送、および／または中国国外で保管されるたりする場合があります。

3.4

意思決定をするための個人データの利用：
弊社事業に関連して、お客様の個人データを以下の場合に利用します。お客様およびお客様が弊社サービスにアクセスする適格性について様々な決定を行うため、弊社サービスの悪用を防ぐため、弊社システムのセキュリティを確保するため、または詐欺を検知するため。これらの決定は、お客様の個人データを、その他の人物の行動に基づいて弊社が作成したあるリスクモデルの情報と照合し、そのようなモデルをさらに改善するためにお客様の個人データを利用するなど、自動化ベースで行われることがあります。一定の状況下で、お客様には、弊社が上記の意思決定手順の目的でご本人の個人データを処理する方法を制限する権利があります。

3.5

その他の権利：プライバシーポリシーの 8 に加えて、お客様には以下の権利があります。
(a) 一定の条件に基づいて、お客様の個人データの削除を要請する権利(b) 処理が同意に基づく場合、同意を撤回する権利(c) アカウント（口座）を通じてお客様に提供されたサービスの場合、アカウント（口座）を取り消す権利(d) ご本人の個人データのコピーを要請する権利
お客様は、プライバシーポリシー8.4 の連絡先により弊社に連絡することで、これらの権利を行使することができます
プライバシーポリシー

3.6

説明責任：

CFD-#27765310-v4

6

弊社による個人データの収集、利用、開示について懸念または疑問点がある場合、またはお問い合わせ、ご懸念や疑問点に対する弊社の対応方法にご満足いただけない場合は、プライバシーポリシー8.4 に従って弊社にお問い合わせください。

CFD-#27765310-v4

7

44.1

日本
以下の文章は、1の開始前の、プライバシーポリシーの導入部分に追加となります。

「本プライバシーポリシーにおいては、『アジア・マイル』は、アジア・マイル リミテッドおよびその子会社を指します。上記の企業のうち、お客様の個人データの取り扱いに対して責任を負い、お問い合わせ、苦情、データの修正や更新のご要請に対する連絡窓口となるのは、アジア・マイル リミテッドです」。
4.2

プライバシーポリシー5 の最初の文章「弊社がお客様の個人データを共有する相手」は、以下の表現に置き換えます。
「特定の状況下では、日本の個人情報の保護に関する法律（2003 年法律第 57 号）により許可される範囲で、および法律で要請される場合お客様の同意に基づいて、弊社は以下に記載する第三者に個人情報を開示します。」
4.3

特別な種類の個人データの処理(a)

弊社は、特別な医療支援やアクセスのサポートに関するご要望、お客様の宗教などを特定し得る特別
なお食事のご要望などを提携航空会社に手配する場合など、機微な個人データを収集し取り扱います。

(b)

弊社は通常、この種の個人データを収集、取り扱い、もしくは第三者と共有する際にお客様にご同意をお願いしますが、日本の個人情報の保護に関する法律（2003 年法律第 57 号）（以下「APPI」）に基づきこうした個人データの処理が許可されている場合はこの限りではありません。

4.4

お客様の権利(a)

プライバシーポリシー8「お客様の権利」に加え、特定の状況では、お客様は APPI に基づき、以下を弊社に要請する権利を有する場合があります。
(i)

弊社が保持する個人データが正確でない場合、個人データを修正、追加または削除する権利(ii)

利用もしくは共有が APPI 規則に反する場合、個人データの利用や第三者との共有を停止するか、それを削除する権利(b)

上記の権利は、生命・身体の保護、もしくはお客様や第三者の資産の保護（犯罪の防止または検知など）および弊社の利益の保護のために、または、その他の法律の要件に従って、あるいはより有償でない選択肢が利用できるという理由で特定の除外規定に従っていただくことを条件とします。

CFD-#27765310-v4

8

5マレーシア

5.1

下の文章は、1の開始前の、プライバシーポリシーの導入部分の最終の段落として追加になります。

「個人データを弊社に提供し、弊社サービスを継続的に利用することで、お客様は本プライバシーポリシーの諸規約に従って個人データを処理することに同意したことになります。ただし、本プライバシーポリシーは随時更新、変更される場合があります。」
5.2

以下の 2.3 がプライバシーポリシーに追加となります。

「2.3 弊社は、特別な医療支援やアクセスのサポートに関するご要望、お客様の健康状態を特定しうる特別なお食事のご要望などを提携航空会社に手配する場合など、機微な個人データを取り扱います。弊社
はこの種の個人データを処理する際にお客様に書面の同意書の提出をお願いします。ただし、マレーシアの 2010 年個人データ保護法に基づき機微な個人データを処理することが許可されている場合を除きます。」

CFD-#27765310-v4

9

6

シンガポール

6.1

下の文章は、1の開始前の、プライバシーポリシーの導入部分の最終の段落として追加になります。

「本プライバシーポリシーの規定に基づいた、個人データの収集、利用、開示に対するお客様の同意について」

CFD-#27765310-v4

10

77.1

韓国
下の文章は、1の開始前の、プライバシーポリシーの導入部分の最終の段落として追加になります。

「本プライバシーポリシーの諸規約に従った個人データの収集と利用に対するお客様の同意について」
7.2

以下の文章がプライバシーポリシーの 5.6 として追加になります。
5.6

お客様の個人データを受け取る第三者名および各処理作業の説明

以下に、弊社に代わりお客様の個人データを処理する第三者の名称および明細または各作業を記載します。
この一覧表は随時修正または更新される場合があります。
サービス提供者（商号）作業明
細香港の CX データセンターの全サービスを対象とする IT インフラストラクチャーレベルのサポートの提供

DXC

IBM ASM香港の CX データセンターのアプリケーションリストに対するアプリケーションサポートの提供

AWS

クラウドサービス

OpenJaw

アジア・マイルを対象とする旅行小売りプラットフ
ォームICLP

Asia Miles.com における非航空関係の払い戻しを取り扱うアプリケーション

Amadeus

Amadeus はオンラインでフライト予約を行うお客様のためのインターネットアプリケーションです。

Google Analytics

ページ閲覧とページ訪問を追跡するためのウェ
ブ分析サービス（SaaS）

Ayden

支払ゲートウェイMicrosoft

以下のような多様なサービスを提供します。
 クラウドストレージ Office 365

Mainframe

CX の全フライトのフライト乗客名簿データを維持し、またワンワールドおよびアジア・マイルの提携者のために自動トラッキングおよび事後加算をするために使われるアプリケーション

PCCW

CCFS のサポートを提供

CFD-#27765310-v4

11Verticurl

お客様コミュニティーに対するマーケティング活動およびイベントのサポートを提供

Accenture

マーケティングメールの配信、および AWS クラウ
ド上で運用されているアプリケーションのトラッキング

Adobe

Adobe Campaign
電子メールマーケティングを目的としてお客様のデータを保存して取り扱い、チャンネルをまたいだマーケティングエクスペリエンスをお客様に提供するマーケティング自動化ソフトウエア
Adobe Target
ウェブサイトやモバイルアプリのエクスペリエンスのテスト機能、およびオーディエンスターゲティング機能を提供するサービス（SaaS）
Adobe Analytics
ウェブサイトやモバイルアプリをまたいでページビュー数や、訪問数、行動経路の情報を追跡するための分析サービス（SaaS）
Adobe Audience Manager
データマネジメント・プラットフォーム（SaaS）
Adobe Launch
タグ管理

Conversocial

さまざまなソーシャルメディアプラットフォームでのお客様のお問い合わせを一括に管理するメッセージ管理ツール（SaaS）
タグ管理

Google Tag Manager

7.3

以下の規定がプライバシーポリシーの7.4「保持期間」と差し替えとなります。

7.4 保持期間
弊社が個人データを保持する期間は、事業ニーズおよび法的必要条件に基づきます。弊社は、お客様の個人データが収集された処理目的、およびその他許可された関連する目的のために必要な期間、お客様の個人データを保持します。例えば、弊社は以下のようなデータを保持する場合があります。（i）一定の取引の詳細（例：マイル獲得および利用の履歴）および、弊社との取引から生じた要求に対する制限期間が経過するまでの通信文書（通常、関連取引発生から 6〜10 年後で、それよりも大幅に短い場合もある）、または（ii）そのようなデータの保持に関する規制要件を遵守するための一定のデータ。個人データが必要でなくなった場合、弊社はそのデータを不可逆的に匿名化するか（この場合、弊社はその匿名化されたデータをその先も保持し、利用することがあります）、またはそのデータを安全に破壊します。

7.4

以下の文章が 8.1 に追加となります。

「14 歳未満の方は、ご本人の法的保護者が 8 に基づく権利を有します。」
CFD-#27765310-v4

12

88.1

台湾
以下の 2.3 がプライバシーポリシーに追加となります。

「2.3 弊社は、特別な医療支援やアクセスのサポートに関するご要望、 お客様の健康状態を特定し得る特別なお食事のご要望などを提携航空会社に手配する場合など、機微な個人データを収集し取り扱います。
弊社は、この種の個人データを収集し、取り扱う際に、お客様から同意を求める場合があります。ただし、台湾の個人データ保護法に基づきこうした個人データの収集、処理または利用が許可されている場合を除きます。」
8.2

以下の 4.2 がプライバシーポリシーに追加となります。

「4.2 お客様の個人データは、電子形式および／もしくはハードコピー形式 、または適切な任意の方法で利用される場合があります。」
8.3

以下の文章が 8.1 に追加となります。

「上記に加えて、お客様には弊社が保持するご自分の個人データのコピーを要請したり、個人データの収集、削除、処理もしくは利用の中止を要請したりする権利があります（除外規定と台湾の個人データ保護法に従っていただくことを条件とします）。お客様は、プライバシーポリシー8.4 の連絡先により弊社に連絡することで、これらの権利を行使することができます。」

CFD-#27765310-v4

13

99.1

米国
カリフォルニア州のプライバシーの権利
カリフォルニア州民法典第 1798.83 条～第 1798.84 条に基づき、カリフォルニア州の住民は、マーケティング目的のために弊社が関連会社および／または第三者と共有する個人データのカテゴリーを確認し、上記の関連会社および／または第三者の連絡先情報を記載する通知書を要請する権利が与えられています。カリフォル
ニア州の住民で、この情報のコピーを希望する方は、プライバシーポリシー8.4 の連絡先により弊社に連絡して、書面による要請書を提出してください。

9.2

お客様の権利と選択肢
お客様は、弊社の個人情報の処理方法について、その他の権利と選択肢を有する場合があります。 以下にこうした他の権利と選択肢を列挙します。
弊社は個人データに関する要請に関係してお客様の身元を確認する権利を留保します。これは、弊社が関連する個人に確実に情報を提供し、該当する個人または権限のある代理人のみが当該情報に関係する権利を行使できるようにするためのものです。弊社は合理的に実行可能な範囲でお客様の要請を遵守するように努めます。
お客様によるこうした権利の行使には制限があり、弊社はご要請を辞退する場合があることをご承知おきください。

アクセス権および修正権：お客様には、弊社がお客様について保持する情報にアクセスする権利があります。
お客様は、個人情報における誤りを修正するためにアクセスを要請することができます。

削除権：お客様は、ご自分の個人情報を削除するように弊社に要請することができます。 弊社は法律上、またはその他の理由によりお客様の個人情報を保持するように義務づけられる場合がありますのでご承知おきください。

ご自分の個人情報の販売を禁止する権利：弊社が顧客データを販売する場合、お客様には、弊社が販売しようとするときに個人情報の販売を中止するよう弊社に指示する権利があります。
上記のいずれかの権利の行使または詳細情報を希望される場合は、プライバシーポリシー8.4 の連絡先により弊社にお問い合わせください。 適用法により要請される場合、弊社は、お客様の要請を辞退する際にお知らせするとともに、ご要請を尊重しかねる理由をお客様にお知らせします。
9.3

以下の文章が 9 に追加となります。
「ウェブブラウザベースの追跡拒否（以下「DNT」）シグナルについては、各会社が欧州、米国およびカリフォルニア州において、ウェブブラウザベースの DNT メカニズムに対応する方法についてまだ合意に達していないた
CFD-#27765310-v4

14

め、弊社は現時点でウェブブラウザベースの DNT シグナルに対応する方法について説明できません。

CFD-#27765310-v4

15