プライバシー保護

当社は、当社の方針に従い、お客様の個人データのプライバシーおよびセキュリティの保護に取り組んでいます。お客様が情報に基づいた判断ができるように、本プライバシー保護に関する声明（以下、本「声明」）をお読みになり、当社がお客様の個人データを共有する相手、目的、および当社がお客様の個人データを収集し使用することに関してお客様が有する選択肢を把握するようお願いいたします。当社は、お客様が、当社が提供するすべての関連サービスを快適にご利用になれることを願っています。 

当社のサービスのご利用を続けることで、お客様は、本プライバシー保護に関する方針および声明を読み、理解されことを表明したことになります。当社は、本プライバシー保護に関する方針および声明の内容をいつでも改訂する権利を留保します。変更は発行日に有効となり、以前の版に優先します。更新版は、当社ウェブサイトwww.china-airlines.comおよびアプリに掲載されます。日付がスタンプされるため、本声明が更新された日付がわかります。

本声明の主な内容は次のとおりです。 

1. 当社が処理する個人データの種類 
2. お客様の個人データの収集方法 
3. 当社がお客様の個人データを処理および使用する目的
4. お客様の個人データの共有先
5. セキュリティおよび保持 
6. お客様の権利 
7. 未成年者のデータ保護 
8. IPアドレスの収集
9. データ分析および自動化された意思決定 
10. お客様の個人データのアップデート 
11. 本プライバシー保護に関する方針および声明のアップデート 
12. お問い合わせ 
13. 他のウェブサイトへのリンク

当社が収集する個人データの種類は、収集の状況と要求されたサービスまたは引き受ける処理の性質により異なります。以下が含まれますが、これらに限定されません：

1. 個人を識別するために使用できるデータ
   当社は、お客様の名前、性別、生年月日、国籍、居住国、パスポート番号およびその他の個人識別番号を記録することがあります。　　  
   
   
2. お客様の連絡先情報および個人アカウントまたは登録情報
   お客様の連絡先情報には、お客様の住所、電話番号およびメールアドレスが含まれることがあります。お客様が個人アカウントを作成、またはサービスに登録した際に、お客様が個人アカウントまたは登録フォームで記入したログイン情報およびその他の情報も記録することがあります。企業/事業メンバーについては、会社名などお客様の会社に関する情報も収集します。
   
   
3. お客様の予約および購入に関する情報
   お客様が当社のフライトを予約した場合、当社はお客様の予約および予約情報を処理します。これらの旅行情報には、チケット番号、フライト情報が含まれることがあります。お客様がDynasty Package、座席のアップグレード、超過手荷物、免税商品など当社のウェブサイトやアプリを通じて購入した場合、当社はこれらの追加サービスに関連する情報も処理します。
   また、お客様が当社の機内エンターテイメントシステム、機内Wi-Fiサービス、ラウンジサービス、貨物サービスなどをご利用になった場合、これらに関する情報も処理することがあります。
   
   
4. お客様の旅行の手配に関する情報
   お客様が当社でご旅行なさる場合に、その旅行に関する情報を処理します（旅程、当社ウェブサイトまたはアプリでのオンラインチェックイン、空港カウンターでのチェックイン、手荷物のお預かり、手荷物の追跡など）。また、お客様による特定の医療ニーズや食事のリクエスト、お客様が必要とされる追加サポートについても記録することがあります。
   
   
5. 支払情報
   お客様がこれまで購入した当社のサービスや商品に関する支払情報、または（ある場合は）それに伴う払い戻し処理。たとえば、クレジット/デビッドカード情報（カード所有者の名前、カード番号、請求先住所、有効期限など）。
   
   
6. ダイナスティ会員資格
   お客様が当社のDynasty Flyerプログラムの会員になった場合、当社はお客様の会員番号、アカウント名、会員クラス、マイル、特典およびお客様の会員資格に関連するその他の情報を処理します。
   
   
7. お客様の興味、好み、オプション
   お客様が当社サービスをご利用になる際に、お客様の興味、好み、購入したサービスや商品、意見などの情報について当社と共有するかどうかを選択することができます。
   
   
8. 当社とお客様の通信内容およびやり取り
   当社は、当社のコールセンター経由の電話内容、お客様と当社スタッフや従業員とのやり取り、ソーシャルメディアにおける当社とのやり取りなど、お客様とのやり取りや通信内容を収集します。お客様が当社に電話した際に、当社のカスタマーサポートがお客様の質問や苦情内容を当社のデータベースに登録します。当社はまた、研修目的または詐欺防止のために電話の内容を記録することがあります。 
   
   
9. 当社のウェブサイト、アプリ、ソーシャルメディア、メッセージングプラットフォームの使用
   お客様が当社のウェブサイト、アプリを閲覧する時、当社はお客様のIPアドレス、ブラウザーの種類、オペレーティングシステム、閲覧履歴を記録することがあります。
   また当社は、お客様の連絡先情報、興味関心、嗜好を含むソーシャルメディアプロフィールを受け取る可能性があります。

お客様との運送契約を履行するために、当社は、お客様から直接または第三者を通じて前述した個人データのカテゴリーを収集する場合があります。それらの第三者は、お客様の個人データの収集方法および使用方法を説明するための、独自のプライバシー方針を持つ場合があります。かかるプライバシー方針は、本方針の一部を構成するものではありません。お客様は、第三者のプライバシー方針を熟読し、同意するかどうかを判断する必要があります。

1. お客様の予約を取り扱う旅行代理店。お客様がフライトの検索と予約に第三者のプラットフォームを使用している場合は、そのプロバイダからお客様の個人データを受け取ることがあります。たとえば、お客様の組織の企業の社員がお客様のフライトを予約した場合に、当社はその社員がお客様の代理として行動する正当な立場にあるかどうか、またはお客様により正式な権限を与えられているかどうかを、当社のセキュリティ手順に従い確認します。 
2. 当社のサービス提供会社およびチャイナ エアライングループのメンバー。かかる第三者の例には、お客様のチェックインや予約をサポートする当社の地上支援業務代行者や、お客様の特別な食事のリクエストに応える当社のケータリング提供会社が含まれます。 
3. 当社の提携航空会社または第三者パートナー（マーケティングを目的とする）たとえば、スカイチーム航空アライアンスの加盟航空会社またはマーケティングを目的とするその他の第三者パートナーから当社のサービスを購入した場合、お客様が獲得したマイルは当社とその会社で共有されます。また、第三者のプラットフォームを利用してフライトの検索や予約を行った場合、当社はお客様の識別情報および予約情報をその提供会社から受け取ることがあります。 
   
4. 提携クレジットカードの発行会社、提携ホテル、レストラン、小売店など、マーケティング活動を行う当社の協同ベンダー。

当社がお客様の氏名またはその他の個人情報を第三者に販売することはなく、今後もその予定は一切ありません。 

お客様のサービスを処理するため、場合によっては、特定の第三者に対して収集または受領したお客様の個人データを提供または共有することがあります。第三者のうちの一部は、お客様の所在地以外の国または地域に所在することがあります：

5.1.データ保管およびセキュリティ 

お客様から収集したすべての個人データは、当社の安全なサーバーまたはその他の安全な場所に保存し、現行の業界標準（特に一般データ保護規則（GDPR）の第32条）を満たす適切な技術的および組織的な措置を講じることで、個人データの盗難、改ざん、紛失、その他の侵害から保護するための適切な安全水準を確保します。また、個人データにアクセスまたは使用する際には、当社のセキュリティに関する方針および規則に従います。お客様の個人データへのアクセスを、データを収集の使用目的のためにそのデータを必要とする人物であり、定期的な職員向けのセキュリティ訓練を受けている人物に制限し、データ保護を強化します。 

当社は、データを収集した目的、法的もしくは業務上の目的に使用するのに必要な期間、または該当する法律で必要とされる期間、お客様の個人データを保管します。

5.2.国際間のデータ転送

当社の本社は台湾にあり、お客様の個人データは当社が主要な記録を保管するデータ保管施設に転送されます。お客様の個人データは、当社とお客様との運送契約の履行にかかる台湾および世界中の支店およびその他の第三者のサービス提供者（上記の「第三者への個人データの開示または提供」を参照）に転送されます。当社は、お客様の個人データを前述した国または地域で処理します。この前提に基づき、お客様の個人データは、お客様の居住地以外の国または地域に転送される場合があります。それには、お客様の居住地よりも低いレベルのデータ保護が適用される国や地域が含まれます。当社は、該当するプライバシーおよびデータ保護法に基づく適切な保護策を講じ、国際データ転送に関する要件に従います。 

お客様がEU居住者であり、当社がお客様の個人データを欧州経済領域（「EEA」）外に転送する場合、かかるデータの転送は当社がお客様との運送契約の履行に必要であること、または個人データの第三国への転送が欧州委員会の標準契約条項（「SCC」）の対象となることに基づき行われます。

お客様が中国居住者であり、当社がお客様の個人データを中国の領域外に転送する場合、中華人民共和国の個人情報保護法および関連する法律/規制に従ってセキュリティ評価が実施されること、または中国サイバースペース管理局（China Administration of Cyberspace）が発行した標準契約条件が転送のために締結済みであること、または当社とお客様との運送契約の履行に必要であることに基づいて行われます。

5.3.データの破壊 

お客様の個人データを収集する特定の目的が存在しなくなった、または対象となる期間が過ぎたときに、当社は適用法に従い、商業的に妥当および技術的に実行可能な手段を用いてお客様の個人データを安全に破壊または匿名化します。

5.4.ご自身を守るためには

インターネットは世界中に開かれたコミュニケーションツールです。当社は、お客様の個人データの保護に全力を尽くしますが、データの送信や保存に関する安全性については一切保証しません。いかなるデータの送信も、お客様ご自身の責任となります。 

お客様の会員アカウントID、パスワード、その他の個人データは適切に保持することを推奨し、当該情報はいかなる第三者にも開示しないことを推奨します。使用後は、ダイナスティアカウントまたは（ダイナスティアカウントのログインに使用している場合）ソーシャルメディアアカウントからログアウトしてください。公共のコンピュータまたは他の人とコンピュータを共有して使用している場合、個人データの悪用を防ぐため、ダイナスティアカウントの使用後は、ログアウトしてブラウザを閉じてください。また、当社が管理していないプラットフォームで発生したお客様の個人データの盗難については、当社は責任を負いません。

お客様は、適用されるプライバシーおよび個人データ保護法に基づき付与されたお客様の権利を行使するために、当社の世界各地の支社またはデータ保護責任者/お客様情報保護責任者（「お問い合わせ」をご参照ください）に連絡いただけます。詳細については「個人データに関するお問い合わせとご請求」をご参照ください。

お客様の個人データの権利を行使するため、お客様の身分確認に必要な情報をご提供いただく必要があります。状況によっては、当社よりお客様の身元を確認し、手続きを進めるために必要な情報の提供をお願いすることがあります。お客様が不正確または不完全な情報を提供した場合や、当社によるお客様の正しい身元の確認を妨げた場合、または法律によって当社がお客様の要望に従う必要がない場合、お客様の要求する権利を拒否することがあります。

データの項目がダイナスティ会員に関するもので、個人データの更新または同意の撤回を希望される場合、［Dynasty Flyer Service（ダイナスティフライヤーサービス）］にログイン後、［Account Profile（アカウント情報）］＞［Update Personal Profile（個人情報の変更）］または［Membership Account Deletion（会員アカウントの削除）］の順にクリックしてお進みください。

1. 当社がお客様のご要望に応じることについて、捜査機関または政府機関が異議を唱えた場合。 
2. 当社による妥当な判断または評価に基づき、当該情報の提供が他の人の権利または人命や人身の安全を脅かす恐れがあると思われる場合。 
3. 当該情報が契約の違反、不正を疑われる行為、または違法性を疑われる行為に関連している場合。 

1. お客様が、当社がお客様の個人データを保有する必要がなくなったと思う場合。 
2. 当社は、お客様の同意に基づきお客様の個人データを処理しており、お客様がその同意を取り消すことを希望し、かつ当社がかかるデータを処理する理由が他にない場合。 
3. 当社が正当な権利に基づきお客様の個人データを処理しており、お客様がかかる処理に異議を唱えた場合。 
4. お客様が、マーケティングおよびプロモーション目的でお客様の個人データを使用することを望まなくなった場合。 
5. お客様が、ご自身の個人データが当社に不当に処理されていると思う場合 
   

IPアドレス（インターネットプロトコルアドレス）とは、サービス提供会社との通信にインターネットプロトコルを使用してインターネットに接続する各デバイスに割り当てられる数値アドレスです。当社は、お客様が当社のウェブサイト、モバイルサービスおよびアプリにアクセスしたときにお客様のIPアドレスを収集します。 

当社はこの情報を保存し、セキュリティの管理、当社のウェブサイト、モバイルサービスおよびアプリがお客様とやり取りする方法の分析に役立てます。

当社および当社の関連会社またはその他の業務提携機関は、個人データに含まれる取引金額や旅程など前述したから、お客様の行動を観察するための特定の情報を取得します。また、よりパーソナライズされたより良い取引およびサービスを提供するため、この情報を当該のサービス提供会社に送信する場合があります。

お客様の個人データを最新、完全、正確な状態に保つためには、お客様のご協力が必要です。お客様の個人データに変更があった場合は、当社までお知らせください。ダイナスティ登録会員の方は、ご自分のアカウントにログインすればいつでも個人データを更新することができます。 

お客様の予約情報やフライト日程は、法によって必要とされる場合、適切な税関および入国管理当局に開示されます。これに伴い、予約情報やフライト日程に含まれる個人データが最新、完全、正確であることを確認するため、お客様の個人データは非常に重要です。したがって、当社はお客様に個人データの更新を適宜要求します。

当社は、本方針および声明を適宜に修正します。変更内容は、投稿日から有効とし、更新されたバージョンが、以前のバージョンを置き換えます。更新された方針は、www.china-airlines.comまたはアプリに掲載されます。日付がスタンプされるため、本方針が最後に更新された日付がわかります。

当社の個人データ保護責任者の連絡先は以下のとおりです：

China Airlines Limited
Data Protection Officer/Personal Information Protection Officer
No.1 Hangzhan S. Rd. Dayuan Dist.
Taoyuan City, 33758 Taiwan
DPO@china-airlines.com

ご予約、チケット、その他のサービスに関するご要望やご質問 は、オンラインまたは電話でお問い合わせください。カスタマーサポートがすぐにご連絡いたします。データの項目がダイナスティ会員に関するもので、個人データの更新または同意の撤回を希望される場合、「ダイナスティフライヤーサービス」にログイン後、［アカウント情報］＞［個人情報の変更］または［会員アカウントの削除］の順にクリックしてお進みください。

当社のウェブサイトには、異なる個人情報保護規約に基づいて運営されている、他社が運営するウェブサイトへのリンクが含まれます。当社のウェブサイトを離れ、他社のウェブサイトにアクセスする際は、当該ウェブサイトの個人情報保護方針をよくお読みください。このような他社ウェブサイトに送信される情報については、当社は管理または保証することはできません。

チャイナ エアラインは、お客様にさらにスムーズなご旅行を提供するために個人データを取り扱う航空会社の世界的ネットワーク、スカイチームアライアンスに加盟しています。詳細については、「SkyTeam Alliance Joint Privacy Notice」をご覧ください。