プライバシーポリシー

Flight Centre Travel Groupは、世界最大の旅行代理店グループの1つです。当グループは、お客様に代わって、旅行の予約の手配や管理などの業務を行うため、お客様の個人情報を収集、使用、開示する必要があります。当グループは、個人情報／個人データのプライバシーおよび機密性を保護し、当グループが取り扱う個人情報を保護するため、物理的、電子的、および手続き上のあらゆる保護措置の維持に全力で取り組んでいます。

本プライバシー通知（「通知」）は、Flight Centre Travel Groupの事業またはアプリケーションがお客様の個人情報をどのように処理し、保護するかについて定めたものです。本通知は、カリフォルニア州の居住者（2項を参照）を除くすべての個人に適用されます。

当グループは、一般データ保護規則2016/679（「GDPR」）およびその他の類似する法律に基づき、以下に関連してお客様からご提供いただく個人情報の処理における「データ管理者」（または同等の者）となります。

• 出張旅行に関する商品やサービスの提供
• イベント管理サービス
• レジャー旅行に関する商品やサービスの提供 および
• すべてのマーケティング活動の目的

お住まいの国のデータ保護法は、本通知に定める情報の取扱い慣行よりも厳しい慣行を課す場合があります。そのような場合、当グループはお住まいの国のデータ保護法を遵守するため、お客様の管轄区域における当グループの情報の取扱い慣行を調整いたします。

カリフォルニア州の居住者の方は、当グループのカリフォルニア州消費者プライバシー法（CCPA）プライバシー通知をこちらのリンクからご参照ください。当グループのCCPAプライバシー通知は、Flight CentreがCCPAを含むカリフォルニア州の法律に従って個人情報を処理する方法を定めています。

個人情報は、お住まいの国のデータ保護法およびGDPR（該当する場合）により定義される個人情報／個人データという意味を有します。一般的に、個人情報とは生存する個人に関連する情報であり、かかる情報から当該個人を特定できるもの、あるいは、かかる情報と当該個人が保有するその他の情報から特定できるものを指します。これには、情報の真偽や物質的な形式の記録を問わず、特定された個人または合理的に特定できる個人に関するあらゆる意見の表明および個人に関する意思表示が含まれます。

一般的に、当グループが収集する個人情報の種類は、お客様の旅行の手配と予約を円滑に進め、お客様に代わって旅行関連商品および／またはサービスを手配するために必要な情報です。

したがって、当グループは通常、お客様に関連する以下の種類の個人情報を処理いたします。

• 識別子
  • 連絡先情報（氏名、ご住所、電話番号、メールアドレスなど）
  • 生年月日
  • パスポート、国民身分証明書、運転免許証の詳細情報
  • オンライン識別子（IPアドレス、デバイス情報、ネットワーク情報など）
  • ロイヤリティプログラム／フリークエント・フライヤーの詳細情報
• 商業情報（購入、取得、検討した製品やサービスの記録、あるいはその他の購入または消費の履歴や傾向を含む）
• 生体情報
• インターネットまたはその他の電子ネットワーク活動（当グループとの連絡に使用されるデバイスおよびネットワークなど）（詳細は12項に記載）
• 地理的位置情報
• セキュリティ目的で使用される音声（品質管理、サービス改善、トレーニング、紛争解決のための音声録音など）、電子および視覚情報（ビデオ監視映像など）
• 職業または雇用関連の情報
• 支払口座情報（カードの種類、カード番号、セキュリティ番号、有効期限、各種お取引の処理に必要なその他の財務情報を含む、クレジットカード／デビットカードの詳細情報）
• 健康情報（該当する場合、食事制限や健康上の問題）
• 旅行の手配に関連する、または関連する旅行サービスプロバイダー（航空会社、宿泊施設またはツアー提供会社など）が必要とするその他の詳細情報

その他の目的で当グループまでご連絡いただく場合、かかる目的に関連してお客様の個人情報を収集する場合があります。例えば、ご応募された懸賞（当選時など）、お客様からいただいたお問い合わせや苦情、またはお寄せいただいたご意見に関して当グループからお客様にご連絡を差し上げるために、個人情報を収集する場合があります。また、Flight Centreおよび関連事業体の事業活動に使用するために必要な情報も収集する場合があります。これには、各種お取引の処理に必要な財務情報、およびお客様が当グループに提供することを選択されたその他の関連する個人情報などが含まれます。

一部の状況では、お住まいの国のデータ保護法で機微（センシティブ）情報とみなされる個人情報を収集する場合があります。機微（センシティブ）情報には、人種または民族的出身、哲学的または宗教的信条または所属、性的指向、政治団体、専門家団体または事業者団体の会員（特別料金の予約に使用）、生体および遺伝情報、パスワード、財務情報および健康情報が含まれますが、これらに限定されません。 当グループは、旅行の手配に必要とされる場合、保護者の方からお子さま（お子さまの年齢に関係なく）に関連する個人情報を収集させていただく場合があることにご留意ください。なお、お子さまご本人から直接そのような情報を意図的に収集することはございません。

当グループは、法的に要求または許可されている場合を除き、お住いの国のデータ保護法に従い、お客様から明示的かつ自発的な同意をいただいた上で、当グループの1つ以上の機能または活動（旅行関連商品およびサービスの提供など）のために合理的に必要とされる場合、またはそれらに直接関連する場合にのみ、機微（センシティブ）情報を収集いたします。お客様は、お住まいの国のデータ保護法により許可または要求される範囲において、当グループがお客様の機微（センシティブ）情報をその収集の目的のために使用および開示することに自発的に同意するものとします。例えば、ご希望の旅行保険の申請に関連して当グループに健康情報をご提供いただいた場合、お客様は、当グループがお客様に代わって当該旅行保険を手配することに関連してかかる健康情報を使用および開示することに、自発的に同意するものとします。さらなる例として、特定のホリデーパッケージにご関心があり、ご自身の宗教的信条を当グループに開示していただいた場合、お客様は、お客様のご要望の手配に関連して当グループがかかる情報を使用および開示することに、自発的に同意するものとします。当グループがお客様の機微（センシティブ）情報をその収集の目的以外のために使用または開示することはございません。ただし、その後、当グループが別の目的で使用するためにお客様の自発的な同意を要求し、お客様からかかる同意をいただいた場合を除きます。

当グループは、お住まいの国のデータ保護法を遵守した上でのみ個人情報を収集いたします。通常、当グループは、お客様とのお取引の過程でお客様ご自身から個人情報を直接収集いたします。当グループは、不合理または実行不可能な場合を除き、お客様ご自身からかかる情報を直接収集いたします。

一般的に、以下の場合に収集を行います。

• 当グループと対面、電話、手紙、Eメールでお取引する場合
• 当グループのいずれかのウェブサイトに訪問する場合
• 当グループのいずれかのアプリを利用する場合 または
• 当グループとソーシャルメディア上でつながる場合

当グループは、以下の場合にお客様の個人情報を収集する場合があります。

• 旅行の手配やその他の旅行関連商品およびサービスについて、購入または問い合わせする場合
• 懸賞に応募、またはキャンペーンに登録する場合
• 当グループからのマーケティング情報（ニュースレターなど）の受信に登録する場合
• 当グループにパンフレットやその他の情報を請求する場合
• ソーシャルメディア上で、情報を提供する、または当グループのサービスを利用する場合

調査にご回答いただいたり、ご意見をお寄せいただいたりする際にも、仮名または匿名を使用することを選択されない限り、当グループはお客様の個人情報を［機微（センシティブ）情報に加えて］収集する場合があります。

一部の状況では、当グループが第三者からお客様の個人情報を収集する必要がある場合があります。これには、お客様がご利用になる旅行の手配など、お客様に代わって旅行の予約を行う人物（ご家族や団体の予約、雇用主がお客様のために行う旅行の予約など）が含まれます。このような場合、当グループは、予約に含まれるその他の旅行者の代表として行動する旅行の予約を行う人物の権限に依拠するものとします。

お客様が他の人物に代わって旅行を予約する場合（家族や団体の予約、または従業員のために行う予約など）、お客様は、Flight Centreが本通知に従って他の人物の個人情報を収集、使用、開示することについて、当該人物の自発的かつ十分な情報に基づく同意を得ていること、および何らかの方法で本通知について周知していることに同意するものとします。

お客様の個人情報が、お客様の自発的な同意なく他の人物により当グループに提供されていることにお気付きの場合、またはお客様が他の人物の個人情報を提供される前に当該人物の自発的な同意を得ていなかった場合は、直ちに当グループまでお知らせください。

当グループは、当グループが保管するお客様の個人情報の正確性と完全性を維持し、すべての個人情報が最新であることを保証するために最大限の努力を尽くします。ただし、お客様の個人情報をより適切に管理するため、お客様の個人情報に変更が生じた場合、またはお客様に関連する個人情報が正確でないことにお気付きの場合、速やかに当グループまでお知らせください（下記15項を参照）。当グループは、お客様またはお客様の代理を務める人物により提供された個人情報の不正確性、偽装、欠陥、または不完全性に起因するいかなる損失に対して一切責任を負いません。

サービスまたはその他の業務プロセスの提供において、個人情報の収集および後続の処理についてお客様の自発的な同意を必要とし、お客様がかかる自発的な同意を提供しないことを選択される場合、個人情報の収集を必要とする特定のサービスの提供が困難になる、または当グループがお客様に提供できるサービスの品質に影響を与える可能性があります。

同様に、当グループが保持する個人情報の使用の制限や停止を要請される場合、または当該個人情報に対する処理について以前にご提供いただいた自発的な同意を撤回される場合、当グループが提供するサービスの範囲が制限されたり、提供できるサービスに悪影響を及ぼしたりする可能性があります。例えば、ほとんどの旅行予約は、旅行者のフルネームで行い、連絡先情報および適切な身分情報（パスポートの詳細など）を記入していただく必要があります。かかる情報がない場合、当グループでは予約をお受けすることができません。

お客様の個人情報の収集、使用、開示についていただいた自発的な同意は、お客様からの書面による同意の撤回があるまで有効とします。同意の撤回および当グループによるお客様の個人情報の収集、使用、および／開示の停止に関する要請については、15項に記載するリンク、または15項に記載するお問い合わせ先より当グループのプライバシーチーム宛てにEメール／書面で要求をお送りいただけます。なお、お客様による同意の撤回は、お客様の同意なしに個人情報を収集、使用、開示することが適用される法律により許可または要求される範囲において、当グループのかかる収集、使用、開示を継続する権利に影響を与えないことにご留意ください。

個人情報の保持について、個人情報を収集した目的を果たすのに必要とされる期間、または適用される法律により要求あるいは許可される期間において、当グループはお客様の個人情報を保持する場合があります。当グループは、かかる保持が個人情報を収集した目的に適わなくなり、法律あるいは事業目的上で必要でなくなったと合理的に判断される時点で、お客様の個人情報の保持を中止、または個人情報によりお客様を関連付けできる手段を削除いたします。

当グループは、以下の場合にのみお客様の情報を処理いたします。

• かかる処理についてお客様による自発的な同意をいただいた場合（上記4項のとおり、いつでも同意を撤回いただけます）
• 当グループが提供するサービスにおいて、かかる処理が必要とされる場合
• お客様が当事者である契約の履行において、かかる処理が必要とされる場合
• 当グループの法的義務を遵守するために、かかる処理が必要とされる場合 および／または
• 当グループの正当な利益、またはお客様の個人情報を受け取るあらゆる第三者のために、かかる処理が必要とされる場合（本項および下記6項に記載されている詳細のとおり）

詳細：旅行予約またはお問い合わせに関連して当グループまでご連絡いただく場合、一般的に、当グループがお客様の個人情報を収集する目的は、旅行に関するアドバイスを提供すること、および／または旅行および／または旅行関連商品およびサービスの予約をサポートすることです。ただし、収集の目的は本通知に開示するように、特定の状況によって異なる場合があります（懸賞へのご応募、ご意見の提供などを目的とする個人情報の収集など）。

当グループを通じて旅行関連商品およびサービスをご予約または手配される場合、通常、当グループは関連する旅行サービスプロバイダー（ホテルなど）の代理として行動します。この場合、当グループは、お客様からご要望いただいたサービスを提供するために必要な個人情報を処理いたします。これには一般的に、本通知に記載されている当グループの内部目的、および当グループが代理として行動する旅行サービスプロバイダー（お客様が予約したサービスを提供するためなど）の両方のために、お客様の個人情報を収集することが含まれます。例えば、当グループを通じてフライトをご予約いただく場合、当グループはお客様の個人情報を使用してフライトを予約し、航空会社がフライトサービスを提供できるよう、航空会社にお客様の個人情報を開示いたします。

そのため、当グループは、お客様の旅行予約を履行するホテル、航空会社、レンタカーなどの旅行サービスプロバイダーとお客様の個人情報を共有する場合があります。なお、これらの旅行サービスプロバイダーもまた、各当該企業のプライバシーポリシーの記載に従ってお客様の個人情報を使用する場合があり、お客様に関する追加情報を入手したり、お客様の旅行予約を円滑に進めたり、ご要望いただいたサービスを提供したりするためにご連絡を差し上げる場合があることにご留意ください。当グループを通じてご購入いただく商品を提供する第三者の旅行サービスプロバイダーのプライバシーポリシーをご確認いただくことをお勧めします。当グループは、すべての入手可能な関連する旅行サービスプロバイダーの規約、条件およびプライバシーポリシーの写しをお客様のご要請に応じて提供いたします。

当グループは、世界中の何千もの旅行サービスプロバイダーの代理として行動しており、当グループが代理として行動するすべての旅行サービスプロバイダーまたはその所在地を本通知に記載することはできません。国外に所在する旅行サービスプロバイダーへの個人情報の開示に関する詳しい情報については、下記7項をご参照ください。

旅行サービスプロバイダーへのお客様の個人情報の移転についてご懸念がある場合、または詳しい情報について当グループへのお問い合わせをご希望の場合、下記「ご意見／苦情／データ主体アクセス要求／お問い合わせ先」項（15項）をご参照ください。

当グループは、以下を含むその他の目的で個人情報を処理いたします。

• お客様が使用することを選択されたサービスやツールの提供（例えば、旅行の希望条件を当グループのウェブサイト上のウィッシュリストに保存する、オンラインフォームの自動入力用に個人情報を保存する、など）
• エラーの特定
• 詐欺行為、不正行為、または違法行為に対する保護、抑止、検出、および調査
• 規制当局への報告および遵守
• 当グループおよび関連事業体の商品およびサービスの開発および改善
• 当グループブランドがお客様により良いサービスを提供するための顧客プロファイルの作成および維持、またはお客様の閲覧および嗜好に基づいてご興味がありそうな当グループのウェブサイト上のオプションの提示などによる、お客様との関係を維持するためのサービスの提供
• 出張旅行プログラムを構成する活動に関するレポート、分析、ダッシュボードのお客様の雇用主への提供（契約した出張旅行サービスの一環として）
• 市場調査へのご参加、顧客満足度の測定、および当グループとお客様との関係および／または当グループが提供したサービスに関するご意見の募集
• ロイヤリティプログラムへのご参加の促進
• 当グループの事業やサービスに関連する調査および分析（販売や旅行先の傾向や嗜好、および当グループのウェブサイトの利用を含みますが、これらに限定されません）
• 内部報告、分析、会計および管理
• 法執行機関または政府当局の要請、およびお客様のご旅行に関連して適用されるあらゆる税関／出入国管理上の要件に従うことを含む、当グループの法的義務の遵守
• 有効かつ認可された裁判所命令、またはその他の有効な法的手続きへの遵守
• 法律により許可または要求されたその他の目的（生命、健康、安全に対する脅威の防止、または当グループの法的権利の行使など）

当グループは、お客様が当該情報を受け取らないよう要求された場合を除き、お住まいの国のデータ保護法で許可されている範囲において、ご興味がありそうな当グループの商品およびサービスに関連するターゲット広告を送信するためにお客様の個人情報を使用する場合があります。これには、郵便物、以下に記載する電子的なマーケティングおよび通知、電話などが含まれますが、これらに限定されません。当グループは、適用される法律に応じて、お客様が電子的マーケティング資料（eニュースレター、Eメール、SMS、MMSおよびiMなど）の配信を登録された場合、または配信を停止されていない場合に限り、電子マーケティング資料を送信するためにお客様の個人情報を使用します。eニュースレターおよびその他の電子的な販売促進／マーケティング資料の配信をご希望の場合、当グループのウェブサイト上の関連するリンクに従っていただくか、当グループのコンサルタントにその旨をご依頼ください。

当グループからの販売促進／マーケティング資料の受取、市場調査への参加、またはその他の種類のご連絡の受取を希望されない場合、下記の「ご意見／苦情／データ主体アクセス要求／お問い合わせ先」項（15項）をご参照ください。電子的なマーケティング資料の配信を停止するには、Eメール、SMS、MMS、iMまたはその他の形式の電子的なマーケティングに記載されている配信停止プロントに従ってください。また、オンライン行動広告を目的としたお客様の閲覧行動の使用をいつでも中止または制限できるお客様の権利について、詳しくは本通知の「お客様の権利」項をご確認ください（下記9項）。

当グループがお客様の個人情報を販売、貸与、または取引することは一切ございません。当グループは、本通知に定める方法、特に下記に定める方法、およびお住まいの国のデータ保護法に従ってのみ、お客様の個人情報を第三者に開示いたします。なお、本通知に記載する「開示」とは、お客様の個人情報を別の個人または団体に移転、共有（口頭および書面を含む）、送付、またはその他の方法により利用可能あるいは閲覧可能にすることが含まれることにご留意ください。

お客様の個人情報は、以下の種類の第三者に開示される場合があります。

• 当グループの独立請負業者、サプライヤーおよびサービスプロバイダー（以下を含みますが、これらに限定されません）：
  • 5項「個人情報の使用方法」に定める各状況の場合
  • お客様への商品およびサービスの提供をサポートするITベースのソリューションサプライヤー（当グループが使用するあらゆる外部データホスティングプロバイダーなど）
  • マーケティング資料の出版社、印刷業者、販売業者
  • イベントおよび展示会の主催者
  • マーケティング、市場調査、調査・分析、および通信機関
  • 郵送業者、運送業者、宅配業者 および
  • 外部顧問（弁護士、会計士、監査役、採用コンサルタントなど）
• 当グループの関連事業体およびブランド
• 旅行関連サービスプロバイダー（旅行ホールセラー、ツアーオペレーター、航空会社、ホテル、レンタカー会社、送迎業者、旅行危機管理会社、旅行保険会社、およびその他の関連サービスプロバイダーなど）
• 当グループの権利または義務を当グループが譲渡または移転する第三者
• 金融取引を処理する際における銀行などの金融機関
• クレジットプロバイダー、発行会社、および決済サービスプロバイダー
• 他の人物が代行した予約で旅行される場合、お客様に代わってお客様の旅行予約を行う人物（ご家族、ご友人、ご同僚など）
• お客様が当グループの法人、事業、または政府機関の顧客の従業員であり、イベントに参加される場合、または業務目的で出張される場合、お客様の雇用主
• サービスを円滑に提供するために、当グループの出張旅行の顧客にサービスを提供する第三者
• お客様と関係があることを当グループに確認できる人物（ご家族など）［お客様との連絡がとれず、当グループが要求するセキュリティに関する質問に正しく回答し、かつその要求がお客様の利益になると当グループが判断した場合（当該人物がお客様の福祉を心配している、または予期せぬ状況のためにお客様に代わって行動する必要がある場合）］
• 適用される法律により要求または許可され、かつ当グループの法的義務を遵守するため
• 当グループの法的義務およびお客様の旅行に関連して適用される税関／入国管理上の要件に従うための税関および入国管理局
• 裁判所命令またはその他の有効な法的手続きを含む、有効かつ認可された要請に従うための政府機関および公的機関
• 詐欺行為からの保護および関連するセキュリティ目的を含むあらゆる規制機関、法執行当局および機関
• 違法行為が行われた、または行われる可能性の疑いがあり、かかる調査または報告の一部に個人情報が必要とされる場合の取締機関 および
• お客様が第三者のサービスまたはアプリケーションを使用して、アカウントにログインされる場合［例えば、第三者のサービスまたはアプリケーション（Facebook、Googleなど）を使用してFlight Centreのアカウントにログインされる場合、当グループは特定の個人情報をかかる第三者と共有します］

当グループにフライトの予約代行を依頼される場合、当グループは関連する航空会社にお客様の個人情報（氏名、メールアドレスおよび／または携帯電話番号など）を提供いたします。これにより、航空会社は不定期なフライトの運航や障害（フライトのキャンセル、スケジュールの変更など）を直接乗客の方にお知らせすることができます。同様に、鉄道旅行を予約する際は、必要に応じて当グループはお客様の個人情報を関連する鉄道会社に提供いたします。

上記以外の場合、当グループがお客様の自発的な同意なしにお客様の個人情報を開示することはございません。ただし、個人の生命、健康または安全、または公共の健康または安全に対する脅威を軽減または防止するため、または執行機関により特定の措置（犯罪の予防、発見、捜査、起訴または処罰など）を講じるために開示が必要であると当グループが合理的に判断する場合、またはかかる開示が法律（適用されるプライバシー／データ保護法など）により許可または要求される場合はこの限りではありません。

当グループのウェブサイト上で、当グループと協力関係にある、または当グループと提携していないその他の事業体を通じてアクセス可能な特定の機能を使用することをお選びいただけます。これらの機能には、ソーシャルネットワーキングおよび地理位置情報ツールが含まれ、ソーシャルネットワークなどの第三者によって運営されており、その旨が明確に示されています。これらの第三者は、それぞれのプライバシーポリシーに従って個人情報を使用または共有する場合があります。関連する機能を使用される場合、第三者のプライバシーポリシーをご確認いただくことを強くお勧めします。

当グループは、下記に定めるとおり、お客様の個人情報を特定の国外の受取人に開示する場合があります。当グループは、かかる国際間移転がお客様と国外の受取人との間の契約履行に必要とされ、および／またはお住いの国のデータ保護法（GDPR、中国サイバーセキュリティ法など）によって義務付けられている適切または適格な保護措置が講じられていることを保証いたします。

Flight Centre Travel Group（米国）、FCMとして営業活動を行う企業、Corporate Traveler、FCMミーティング＆イベントおよびWhereTo, Inc.（以下、総称して「Flight Centre米国コーポレートブランド」）は、米国商務省が定めるEU・米国間データプライバシーフレームワーク（EU・米国間DPF）およびEU・米国間DPFの英国拡張版を遵守しています。 Flight Centre米国コーポレートブランドは、EU・米国間DPFに基づき欧州連合から、およびEU・米国間DPFの英国拡張版に基づき英国（およびジブラルタル）から受け取った個人情報の取扱いにあたり、EU・米国間データプライバシーフレームワーク原則（EU・米国間DPF原則）を遵守していることについて、米国商務省による認証を受けています。 本通知の条項とEU・米国間DPF原則の間に矛盾がある場合、EU・米国間DPF原則に従うものとします。 データプライバシーフレームワーク（DPF）プログラムの詳細および当グループの認証については、https://www.dataprivacyframework.gov/をご覧ください。 Flight Centre米国コーポレートブランドは、当該代理店がお客様の個人情報をDPF原則に反する方法で処理した場合、DPF原則に規定される責任を負うものとします。ただし、Flight Centre米国コーポレートブランドが損害の原因となった出来事に対して責任を負っていないことを証明する場合はこの限りではありません。

情報は、お住まいの管轄区域のデータ保護法に基づく救済を求めることができず、およびお住いの管轄区域と同等のデータ保護法を有しない管轄区域に所在する国外の受取人（当グループの国外関連事業体を除く）に移転される可能性があります。当グループは、お住まいの国のデータ保護法によって許可される範囲において、かかる国外の受取人によるお客様の個人情報の取扱い、保管およびその他の処理方法に対して一切責任を負いません。

当グループは、かかる国際間移転がお客様と国外の受取人との間の契約履行に必要とされる、あるいはお住いの国の法律によって義務付けられている、適切または適格な保護措置が講じられていることを保証いたします。

当グループは、インド、インドネシア、フィリピン、香港、米国、英国、オーストラリアに所在する主要なサービスプロバイダーを使用しています。また、当グループは世界中で数々のあらゆるサービスプロバイダーと取引を行っているため、当グループがお客様の個人情報を送信する可能性のあるさまざまな国すべてを本通知に記載することはできません。ただし、お客様の個人情報が送信される国や受取人について具体的なご質問がございましたら、下記の「ご意見／苦情／データ主体アクセス要求／お問い合わせ先」項（15項）をご参照ください。

(a) 当グループの国外関連事業体

Flight Centreは世界各地で事業を展開しており、オーストラリア、ニュージーランド、カナダ、米国、英国、南アフリカ、香港、インド、中国、シンガポール、日本、アラブ首長国連邦、サウジアラビア王国、アイルランド、オランダ、マレーシア、メキシコ、ドミニカ共和国、コスタリカ、ドイツ、ノルウェー、スウェーデン、デンマーク、フィンランド、スペイン、フランス、スイスなどで事業を行っています。お客様の個人情報は、お客様の旅行予約の円滑化に関連して、および／または当該情報の保管および処理を含む管理、アドバイス、技術サービスを実施できるようにするために、当グループの国外関連事業体に開示される場合があります。これには、お客様が単一のログイン認証情報設定を使用して、当グループブランド間で共有されるアカウントにログインできる「シングルサインオン」の有効化も含まれます。これにより、例えば当グループは、ウェブサイト、アプリケーションおよび当グループ企業のサービスを通じてお取りいただいたご予約をお客様のアカウントページ上に表示し、当グループ企業がお客様の各アカウント上に情報を表示することができるようになります。

(b) 国外に所在する旅行サービスプロバイダー

当グループのサービスを提供する上で、関連する国外の旅行サービスプロバイダーにお客様の個人情報を開示する必要がある場合があります。当グループは世界中で数々のあらゆる旅行サービスプロバイダーと取引を行っているため、お客様の個人情報に関連する旅行サービスプロバイダーの所在地は、提供される旅行サービスに応じて異なります。ほとんどの場合、関連する旅行サービスプロバイダーはお客様にサービスを提供する国、または事業や管理の拠点を置く国でお客様の個人情報を受け取ります。

(c) 当グループの国外に所在する第三者サービスプロバイダー

また、当グループは、当グループに個人情報の保管および処理などのサービスを提供する目的で、国外に所在する第三者にお客様の個人情報を開示する場合があります。一般的に、お客様の個人情報は、お客様の旅行予約の円滑化に関連して、および／または当グループに代わって管理および技術サービスを実施する目的でのみ、かかる国外の受取人に開示される場合があります。

(d) 中国サイバーセキュリティ法の要件

中華人民共和国の領域内で収集および生成される個人情報は、業務上の理由またはその他の認可された理由でのみ同領域外に移転されます。これには、以下の状況が含まれます。

1. 国際間移転が旅行者によって必要とされる、または許可される場合
2. お客様が当グループのプラットフォームやオンライン予約ツールを使用して海外のホテル、航空会社および旅行関連サービスや商品を予約される場合
3. 出張旅行プログラムを構成する活動に関するお客様のレポート、分析、ダッシュボードをお客様の雇用主に契約した旅行サービスの一環として提供するため または
4. その他の方法で上記5項に定める目的を果たすため

当グループは個人情報の保全および保護に努めており、当グループに提供されたあらゆる個人情報の偶発的または違法な破壊、紛失、改ざん、不正な開示、または移転、保管、その他の方法で処理された個人情報へのアクセスから保護するために、適切なレベルのセキュリティを確保し、適切な技術的および組織的対策を実施および維持いたします。Flight Centreは、保有する個人情報について紛失および誤用、不正なアクセス、改ざん、開示、および妨害から保護するために、あらゆる物理的、電子的、および組織的セキュリティ手順を実施しています。Flight Centreは、定期的にセキュリティ技術を見直しており、当グループの機密情報の保護と同様、お客様の個人情報の保護に最大限の努力を払います。Flight Centreは、第三者のウェブサイト、サービスまたはその他の方法を通じて収集または処理される情報に関する第三者の行為やセキュリティ管理に対して一切責任を負いません。

当グループは、当グループの事業目的上必要とされなくなった、または法律によって要求された時点で、個人情報を破棄または非識別化いたします。

以下について、データ主体アクセス要求の履行をご希望の場合：

• 当グループが保有するお客様に関する個人情報へのアクセス、更新、修正、訂正、消去、異議申し立て、またはその写しの取得 または
• 当グループが保有するお客様に関する個人情報の使用の制限や停止（かかる情報に対する処理について以前にご提供いただいた自発的な同意を撤回される場合を含む） または
• お客様の自発的な同意に基づき、またはお客様が当事者である契約を履行するために必要に応じて処理された個人情報について、適切な機械可読形式での当該個人情報の写しの要求、または当該個人情報の別の管理者への送信

下記15項に定めるとおり、当グループまでご連絡いただくことでかかる要求をお申し出いただけます。当グループより、お客様宛てにご要求の確認メールが送信されます。

当グループは、適用されるプライバシー法で定められた期間内で常にお客様のご要求を処理いたします。なお、複雑なご要求の場合、または適用される法律によって認められる場合、当グループは当該期間を延長する権利を留保することにご留意ください。

当グループは、適用される法律で認められるあらゆる理由により、お客様のアクセスを拒否する権利を留保します。このような適用除外には、国家安全保障、企業財務および機密照会が含まれます。当グループがアクセスまたは訂正を拒否する場合、そうすることが不合理である場合を除き、かかる拒否の理由をお客様に書面で提供し、現地のデータ保護法で要求される場合、お客様のご要求とかかる拒否を当グループの記録に記載します。

お客様は、関連する監督当局に苦情を申し立てる権利を有します。

ご要求に関するさらなるご連絡については、下記15項に記載されている該当するChief Privacy Officer（最高個人情報保護責任者）宛てに書面でのみ行ってください。

ご提供いただく情報は常に正確でなければならず、お客様は、必要な場合は常に情報を更新することに同意するものとします。 また、更新がない場合、お客様は、ご提供いただいた情報について当グループが正確でないことを認識しない限り、当グループが当該情報を正確であるとみなすことができることに同意するものとします。

受信されたマーケティングEメール内の配信停止リンクをクリックするか、下記（15項）に記載のとおりに当グループまでご連絡いただくことで、いつでも当グループからのマーケティングに関する連絡の停止を要請することができます。

上記のいずれかの状況において、当グループはセキュリティ上の義務を遵守し、個人情報の不正開示を防止するために、有効な身分証明書の写しをご提供いただき、本人確認をお願いする場合があります。

当グループは、法律で認められる範囲において、お客様の個人情報へのアクセスに関する明らかに根拠のない、または過度なご要求に対して、および追加の個人情報の写しを当グループに要求される場合、合理的な事務手数料をお客様に請求する権利を有します。

本項は、特にシンガポールにおける個人情報保護法（「PDPA」）の範囲内に該当する、当グループによる個人情報の処理にのみ関連します。

当グループは、個人情報の処理に対する自発的な同意を得られなかった場合、PDPAの例外規定に基づき、またはその他の書面による法律の要求／許可に従って、個人情報を収集、使用および開示いたします。

お客様の自発的な同意の撤回について書面によるご要求を当グループが受領し次第、当グループは、かかるご要求を処理し、ご要求を完了した場合の影響（当グループに対するお客様の権利および責任に影響を与える法的結果を含む）をお客様に通知するために、合理的な時間を必要とする場合があります（ご要求の複雑さと当グループとの関係に及ぼす影響に応じて異なります）。当グループは、かかるご要求の処理を遅延させることは一切なく、いずれの場合においてもPDPAに規定されるタイムラインに従って処理いたします。

当グループのウェブサイトおよびモバイルアプリケーションは、ソーシャルメディアの機能やウィジェット（「いいね」および「シェア」ボタン／ウィジェットなど）（「SM機能」）を使用する場合があります。これらの機能は第三者より提供および運営され（Facebookなど）、第三者によってホストされている、あるいは当グループのウェブサイトまたはモバイルアプリケーション上で直接ホストされています。SM機能は、当グループのウェブサイト／モバイルアプリケーション上でお客様が訪問しているページ、IPアドレスなどの情報を収集する場合があり、SM機能を適切に機能させるためにCookieを設定することがあります。

お客様が第三者企業のアカウントにログインしている場合、当該第三者企業は、当グループのウェブサイトまたはモバイルアプリケーションへの訪問およびその使用に関する情報を、当該第三者企業が提供するお客様のソーシャルメディアアカウントに結び付けることができる場合があります。同様に、お客様によるSM機能の使用は第三者によって記録される場合があります。さらに、第三者企業は、当該第三者企業のポリシーに従って、お客様の氏名、プロフィール写真、性別、フレンドリスト、および公開することを選択されたその他の情報などの情報を当グループに送信する場合があります。ならびに、当グループは、第三者のソーシャルメディアプラットフォームを通じてお客様にターゲットマーケティングを提供する目的で、第三者企業と情報を共有する場合があります。第三者のソーシャルメディアプラットフォームのプライバシー設定から、情報の共有を管理し、ターゲットマーケティングの配信を停止していただけます。

お客様によるこれらのSM機能の使用には、かかる機能を提供する第三者企業のプライバシーポリシーが適用されます。これらの第三者企業のデータ慣行、収集されるお客様の個人情報の種類、および当該第三者企業による当該個人情報の使用方法に関する詳しい情報は、当該第三者企業のプライバシーポリシーを直接ご参照ください。

当グループのウェブサイトを訪問したり、当グループのモバイルアプリケーションを使用したり、当グループからの電子的な通信や連絡を開かれる際、当グループのサーバーは、お客様のデバイスおよび接続に使用されているネットワークに関するデータ（IPアドレスを含む）を記録する場合があります。IPアドレスは、お使いのコンピュータを識別する一連の番号で、通常、インターネットにアクセスする際に割り当てられます。

当グループは、システム管理、セキュリティ問題の調査、当グループのウェブサイトおよび／またはモバイルアプリケーションの使用に関する匿名化データの作成のためにIPアドレスを使用する場合があります。また、IPアドレスを当グループが保有するお客様に関するその他の個人情報と結び付け、上記に記載された目的で使用する場合があります（電子マーケティングの配信にご登録いただいている場合、当グループのマーケティングおよび広告資料をより適切にカスタマイズするためなど）。

当グループは、当グループのウェブサイトおよびモバイルアプリで当グループのクッキーポリシーに記載されているような第三者のウェブ解析サービスを使用することがあります。これらのサービスの管理を行う解析プロバイダーは、Cookieやウェブビーコンなどの技術を使用して、訪問者による当グループのウェブサイトやアプリの使用方法の解析をサポートします。

当グループのCookieおよびトラッキング技術の使用に関する情報については、当グループのウェブサイト上のクッキーポリシーをご参照ください。

当グループのウェブサイトには、当グループが管理していない第三者ウェブサイトへのリンクが含まれている場合があります。当グループは、かかるウェブサイトのプライバシー慣行またはコンテンツに対して一切責任を負いません。第三者のプライバシーポリシーおよび慣行は当グループのものと異なる可能性がございますので、リンク先の第三者のウェブサイトのプライバシーポリシーをお読みになることをお勧めします。

お客様の個人情報の使用や開示に関するご質問や苦情がございましたら、下記のお問い合わせ先までご連絡ください。

お客様のお住まいの国に関わらず、お客様の個人情報の変更や訂正のお知らせ、当グループが収集するお客様に関する情報の写しの要求、情報の削除の要求、または情報のさらなる処理の制限するためにデータ主体アクセス要求の履行をご希望の場合、下記のデータ主体アクセス要求のリンクをご使用ください。当グループは、適用される管轄区域により要求される期間内にかかるご要求に対応いたします。

同様に、本通知や当グループによるお客様の個人情報の取扱いに関するお問い合わせ、ご意見または苦情がございましたら、以下に記載する詳細を使用して、担当コンサルタントまたはChief Privacy Officer（最高個人情報保護責任者）までご連絡ください。

Flight Centre米国コーポレートブランドは、EU・米国間DPFおよびEU・米国間DPFの英国拡張版に従い、お客様の個人情報の収集および使用に関するDPF原則に関連する苦情の解決に努めています。 当グループがEU・米国間DPFまたはEU・米国間DPFの英国拡張版に基づいて受け取った個人情報の取扱いに関するお問い合わせや苦情については、まずFlight Centre（privacy@am.flightcentre.com）までご連絡ください。

Flight Centre米国コーポレートブランドは、EU・米国間DPFおよびEU・米国間DPFの英国拡張版に従い、EU・米国間DPFまたはEU・米国間DPFの英国拡張版に基づいて受け取った個人情報の取扱いに関する未解決の苦情について、米国または英国に拠点を置く裁判外紛争解決機関であるJAMSに付託することをお約束いたします。 DPF原則に関連する苦情の確認が当グループから適時に届かない場合、またはDPF原則に関連する苦情に対する当グループの対応にご満足いただけなかった場合、データプライバシーフレームワークの解決｜JAMS調停、仲裁、ADRサービス（https://www.jamsadr.com/DPF-Dispute-Resolution）にアクセスして、詳しい情報をご確認いただくか、苦情をお申し立てください。 JAMSのサービスは無料でご利用いただけます。 加えて、一定の条件下では、その他のDPFの解決手段で解決されなかったDPFの遵守に関する苦情について、拘束力のある仲裁を求めることができます。追加情報については、付属文書Iをご覧ください：https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2

米国運輸省は、Flight Centre米国コーポレートブランドのEU・米国間DPFおよびEU・米国間DPFの英国拡張版への遵守を管轄しています。

当グループは、本通知を随時改訂することがあります。本通知に変更が加えられた場合、改訂版は当グループのウェブサイトに掲載されます。本通知に加えられた重要な変更をお知らせするために、当グループのウェブサイト上に目立つように通知を掲載し、かかる通知の末尾に最新の更新日を記載いたします。変更の有無を判断するために随時ウェブサイトをご確認いただくことはお客様の責任であり、随時ウェブサイトをご確認になることをお勧めします。

本プライバシー通知の最新更新日は2024年5月10日です。