プライバシーポリシー

OCSは以下の目的で、お客様の個人情報を利用します。また、目的の範囲内であっても、違法または不当な行為を助長または誘発する恐れがある方法でお客様の個人情報を利用しません。

1. OCSのサービス・商品等に関する申込受付、提供、連絡
2. OCSのサービス・商品の利用状況の調査・分析
3. 上記1.～2.に付帯・関連するすべての業務
4. OCSのサービス・商品提供に関するアンケートの実施
5. 新たなサービス・商品の開発
6. OCSのサービス・商品提供に関する連絡
7. OCS、ANAおよびANAグループ会社・提携先企業等が取扱う各種イベント、キャンペーンの運営、管理
8. OCS、ANAおよびANAグループ会社・提携先企業等が取扱うサービス・商品、各種イベント、キャンペーンの案内、ダイレクトメール、メールマガジン、お知らせ、広告等の方法による各種情報の提供
   ※お客様に関する個人情報（OCS、ANAおよびANAグループ会社等のサービス・商品の利用状況や、OCSおよびANAウェブサイトやモバイルアプリの閲覧履歴等の分析データ等）について、AIを用いて分析を行い、これによりお客様の趣味、嗜好、購買傾向、属性等を推定し、当該分析・推定結果に基づいた、お客様に対する広告配信やマーケティング等の施策に利用する場合があります。
9. お問い合わせ、依頼等への対応

※この他、「８．共同利用」に記載した利用目的に利用します。

OCSは、前項に定める利用目的を達成するため、次のようなお客様の個人情報を、適切かつ公正な手段によって取得します。

1. 本人情報、連絡先、決済情報等
   お客様の氏名、性別、生年月日、住所、電話番号、FAX番号、Eメールアドレス、勤務先情報（会社名、所属部課、役職、住所、電話番号、FAX番号）、送付先、パスポート情報、ANAマイレージクラブお客様番号、等
2. OCSへのお問い合わせやご意見の内容
   お客様の氏名が含まれる等の理由により、特定の個人を識別できる音声録音情報等
   ＊OCSは、お客様からのご指示を確認するため、研修目的、防犯目的、お客様サービスの品質の向上のため、お客様との電話・メール等のやりとりを監視・記録・保持し、利用することがあります。
3. OCSウェブサイトのご利用状況を含むIT・システムデータ
   クッキー、広告識別子（IDFA・GAID）、位置情報、端末固有ID、IPアドレス、OSおよびブラウザの種類等の情報やウェブサイト上の行動ログ等を含むお客様がOCSウェブサイトをどのようにご利用になったかについての情報等であって、OCSにおいて特定の個人を識別できる可能性があるもの
   （クッキーの利用目的等の詳細については、ウェブサイトでの情報の取扱いについてに記載しています）

OCSは、法令で定められている場合やお客様が同意された場合を除き、人種、信条、社会的な身分、病歴、犯罪歴、犯罪による被害に遭った事実等のお客様の機微な情報(以下、「機微情報」といいます)を取得し、利用することはありません。

（1）OCSがお客様の個人情報を第三者に開示または提供する場合
OCSは、次のいずれかに該当する場合以外は、お客様の個人情報を第三者へ開示または提供することはありません。
また、お客様の機微情報を含む個人情報については、法令で定められている場合やお客様が同意された場合以外は、いかなる場合においても第三者に対して開示または提供することはありません。
なお、共同利用または業務委託先により提供する場合は、第三者への開示または提供には該当しません。

1. お客様ご本人の同意がある場合
2. 法令で許容される範囲において開示、提供を求められた場合
3. 人の生命、身体または財産の保護のために必要な場合であって、お客様から同意をいただくことが困難である場合
4. 国/地域または地方公共団体等が公的な事務を実施する上で、協力する必要がある場合であって、お客様から同意をいただくことにより当該事務の遂行に支障が出るおそれがある場合
5. 統計的なデータ(お客様本人を識別できない情報）を、開示または提供する場合
6. 合併、会社分割、営業譲渡その他の事由による事業の承継に伴って、提供する場合
7. お客様自身がOCSのウェブサイト等で、あらかじめ次の内容について容易に確認できる状態にあり、提供を拒否する意思表明がないことを条件に、法令に基づく手続きに従い提供する場合
   ・第三者への提供を利用目的とすること
   ・第三者に提供される個人データの項目
   ・第三者への提供の手段または方法
   ・お客様からの申し出があった場合、第三者への提供を停止すること
   ・お客様からの申し出を受け付ける方法

（2）OCSがお客様の個人情報を第三者に開示または提供する場合における提供先
OCSは、個人情報を以下の類型の受領者に開示することがあります。
1. 関係会社等 OCSは、OCSグループに属する会社およびOCSグループに関係する団体に対して個人情報を開示することがあります。
2. 従業員 OCSは、個人情報にアクセスする権限および必要性を有する当社の従業員に対して個人情報を開示することがあります。
3. サービス提供者　 OCSは、例えばITサービス提供者（データサーバーおよびクラウドサービス提供者を含みます。）、情報分析サービス提供者、広告配信サービス提供者、リーガルアドバイザー等のサービス提供者に対して個人情報を開示することがあります。

1. 当社または共同して利用する会社が取り扱う航空運送サービス、ツアー・ホテル等旅行サービス、その他商品・サービスの提供のため
2. 当社または共同して利用する会社のダイレクトメールの発送、商品・サービスに関するご案内、アンケート等実施のため
3. 当社または共同して利用する会社の販売分析その他調査・研究および新たな商品・サービス等の開発のため
4. 当社または共同して利用する会社の提供する商品・サービスについて、お客様からのお問合せ、ご利用申込、その他お申し出があった場合に担当会社へ伝達・引き継ぎを行うため
5. 当社または共同して利用する会社がその他のお客様とのお取引を適切かつ円滑に履行するため
6. ANAグループ会社の経営管理・内部管理のため

OCSは、お客様の貨物等のお取り扱いのため、お客様の個人情報（氏名、貨物情報など）を日本国外に移転する場合がございます。お客様の個人情報を移転する国や地域は、日本と同等の個人情報の保護制度を有していない場合があります。

OCSは、お客様の個人情報を、業務の委託先や共同利用先を含む日本国外の事業者等の第三者に提供する場合、以下のいずれかに該当する場合を除き、お客様の同意に基づき提供します。

（１）第三者が日本と同等の水準の個人情報保護制度を有している国として法令に定めている国にある場合

（２）第三者が日本の個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制を構築している場合

なお、（２）の場合、第三者の相当措置の継続的な実施を確保するためにOCSは必要かつ適切な措置を講じます。この措置の内容を確認されたい場合は、「11.個人情報の取扱いに関する請求について」に従ってご請求ください。

OCSは、OCSが保有するデータベースに保持されるお客様の個人情報について、お客様から所定の方法にて、開示、訂正、削除、追加、利用停止、または消去、「9.日本国外への移転」および「10.個人情報の管理について」における個人情報保護措置に関する情報提供（(以下、「開示等」といいます。)のいずれかに関するご請求を頂いた場合、請求された方がお客様ご本人であることを確認の上で、合理的な期間および範囲で、法令に従い次のとおり対応します。

1.開示に関するご請求

お客様が希望された個人情報の項目、利用目的または第三者提供の記録について開示します。

2.訂正・削除・追加に関するご請求

ご請求内容を確認させていただき、適切かつ可能な範囲でお客様の個人情報に関する内容の訂正、削除、または追加を行います。

3.利用停止または消去に関するご請求

ご請求内容に従い、お客様が指定された個人情報の項目について、適切かつ可能な範囲で利用を停止し、ご希望の場合は消去します。
なお、利用停止または消去により、それまで利用可能だったサービスあるいはお客様のご要望に沿ったサービスの提供ができなくなる場合があります。あらかじめご了承の上、ご請求ください。

4.個人情報保護措置に関する情報提供のご請求

ご請求内容に従い、以下に関する情報を提供します。

１）OCSがお客様の個人情報をお預かりするにあたり、講じている安全管理措置の内容

２）OCSが日本国外の第三者にお客様の個人情報を提供するにあたり、講じている措置の内容（「9.日本国外への移転」(2)に該当する場合）

OCSの通常業務の実施に著しい支障が生じる場合、法令の定めに反するおそれがある場合、または個人情報の安全管理に支障を及ぼすおそれがある場合は、お客様のご請求内容どおりに対応できないことがあります。

OCSは、このプライバシーポリシーを変更させていただく場合があります。プライバシーポリシーを変更する場合はOCSウェブサイト (www.ocs.co.jp)にて掲載いたしますので、変更後の内容についてよくご確認ください。
 

株式会社OCS
代表取締役社長 杉口 広
〒135-8527　東京都江東区辰巳3-9-27

OCSはデータ保護法に基づき、お客様の個人情報を、特定の目的（第1章3.（個人情報の利用目的）に記載）のために必要な範囲内でのみ取扱うことにより保護しています。
OCSは、お客様の個人情報を以下のいずれかの法的根拠に基づいて取扱います。

(a) お客様が取扱いに同意した場合（GDPR第6条(1)(a)）

同意は通常、プロモーションやマーケティングに関連した取扱い、または場合によっては、機微情報に関連した取扱いにのみ適用されます。

(b) 契約の履行または契約締結のための措置を講じるために必要な場合（GDPR第6条(1)(b)）

これは通常、お客様の本人情報、連絡先、決済、旅行情報等、OCSがサービスを提供するために必要不可欠なお客様の情報を取扱う根拠となります。

(c) OCSが法的義務を遵守するために取扱う必要がある場合（GDPR第6条(1)(c)）

これには、税関や入国管理局、法執行機関等との個人情報の共有や、お客様やOCSの従業員に対する法的義務等が含まれます。

(d) 医療上の緊急事態が発生した場合等、お客様または第三者の生命を保護するために必要な場合（GDPR第6条(1)(d)）。

(e) 個人データの取扱いがOCSまたは第三者の正当な利益の目的のために必要となり、これらの利益にデータ保護法に基づくお客様の権利が優先するものでない場合。（GDPR第6条(1) (f)）

これには、OCSの事業を運営するために必要な個人情報の利用はもちろんのこと、OCSの商品やサービスの維持・開発・改善、お客様に最高の体験を提供するために必要な個人情報の利用も含まれます。

OCSの商品やサービスは、他の企業や団体の協力を得て提供されており、業務を遂行するために第三者との間で個人情報を共有することがあります。 これらの第三者には以下の者が含まれます。

(a)ANAグループ会社

(b)法令上、個人情報を共有することが義務付けられている機関

政府機関、法執行機関、裁判所、税関・入国管理当局、第三者機関等
 

(c)サービスプロバイダ

集配・貨物取扱等の委託会社、各種サービスプロバイダ、マーケティング提携会社等

OCSがサービスプロバイダにデータの取扱いを委託する場合は、適用されるデータ保護法の要件を満たした契約に基づいて個人情報を取扱います。

OCSは、利用目的の達成までお客様の個人情報を保持し、特に以下のとおり、個人情報の保持期間を定めています。

(1)国際輸送サービスご利用のお客様の個人情報

国際運送約款の定める運送および関連業務が完了するまで

(2)その他の個人情報

ご同意いただいた利用目的のために必要がある期間

お客様は、お客様に関連する個人情報の処理につき、お客様の居住地を管轄するデータ保護当局に対して異議を申し立てる権利を有します。

(1)EEA所在者：お住まいの国の監督当局にご連絡ください。
詳細は、欧州データ保護委員会のウェブサイト（https://edpb.europa.eu/about-edpb/board/members_en）に掲載されています。

(2)英国所在者：the Information Commissioner’s Office（www.ico.org.uk）にご連絡ください。

OCSは、利用目的の達成までお客様の個人情報を保持し、特に以下のとおり、個人情報の保持期間を定めています。

(1)国際輸送サービスお客様の個人情報

国際運送約款の定める運送および関連業務が完了するまで
 

(2)その他の個人情報

ご同意いただいた利用目的のために必要がある最短の期間

1.OCSは、お客様が提供した個人情報の漏えい、損失またはき損から保護するためにセキュリティ対策を講じています。具体的には、OCSはお客様の個人情報を保護するために、以下のような措置を取っています。

• OCSは、個人情報の保護に関する内部管理制度および操作規程を制定・実施しています。
• 個人情報に対する分類管理を行っています。
• Webサイトの構築にhttpsを用い、その通信の保護にSSL暗号化の通信技術を利用し、 お客様のウェブブラウザとサーバの間で重要なデータ（クレジットカード情報等）の通信を保護しています。
• 個人データの保護に暗号化技術を使用しています。
• アクセス権限を合理的に設定し、権限のない者が個人情報にアクセスできないようにアクセス制御を行っています。
• 個人情報保護の重要性に対する従業員の意識を高めるためにセキュリティおよびプライバシー保護に関する教育・研修を実施しています。
• 個人情報に関する事故の緊急時対応計画を制定し、かつ、運用しています。

2.OCSは、無関係な個人情報が収集されないための措置を講じます。個人情報の保持期間の延長が法律で許可されている場合を除き、このプライバシーポリシーに記載されている目的を達成するために必要な最短の期間に限り、お客様の個人情報を保持します。

3.個人情報に関する事故が発生した場合、OCSは、PIPL等の定めに従い、速やかにお客様に通知するとともに、規制当局に対して報告を行います。

お客様の個人情報の利用目的を変更する場合、OCSは、事前に、利用目的の変更を反映したプライバシーポリシーをOCS ウェブサイト(www.ocs.co.jp)に掲載し、お客様ご本人の同意を得たうえで、新しい利用目的に応じた利用を行います。

米国カリフォルニア州に居住するお客様の個人情報の取扱いに関しては、カリフォルニア州消費者プライバシー法（California Privacy Rights Act of 2020による改正後のCalifornia Consumer Privacy Act of 2018、以下｢CCPA｣といいます）に基づき、第1章に加えて第4章の規定が適用されます。なお、第1章で規定する内容に第4章で規定する内容が抵触する場合には、第4章の規定が優先するものとします。

第4章では、CCPA上定義された用語が使用されています。特に、「販売」とは、金銭その他の価値ある対価と引き換えに、OCSが第三者に対して、お客様の個人情報を販売し、貸与し、公表し、開示し、流布し、利用可能な状態に置き、移転し、または、口頭、書面、電子的その他の手段により伝達することをいいます。また、「共有」とは、金銭その他の価値ある対価と引き換えに行うか否かを問わず、第三者に対し、クロス・コンテクスト行動ターゲティング広告のために、お客様の個人情報を共有し、貸与し、公表し、開示し、流布し、利用可能な状態に置き、移転し、または、口頭、書面、電子的その他の手段により伝達することをいいます。なお、CCPA上、OCSと第三者との間で、個人情報の取扱いに関する適切な契約を締結している場合は、「販売」には該当しません。

(1)個人情報の販売

OCSは、お客様の個人情報(未成年者の個人情報を含みます)を第三者へ販売しておらず、また、過去12か月に個人情報を販売したこともありません。

(2)個人情報の共有

OCSが今後第三者に共有する可能性のある個人情報、ならびに、過去12カ月に第三者に共有したお客様の個人情報の種類およびその共有先である第三者の種類は、下記表のとおりです。OCSは、各種イベント、キャンペーンの案内等を含むマーケティング活動（パーソナライズされた広告を含みます）実施の目的で、これらの個人情報を共有します。なお、OCSは、未成年者であると認識してその個人情報を第三者に共有することはありません。

(3)事業上の目的での個人情報の開示

OCSが過去12か月に事業上の目的で開示したお客様の個人情報の種類およびその開示先である第三者の種類は、下記表のとおりです。OCSは、第1章3.（個人情報の利用目的）および7.（共同利用）に定める目的で、これらの個人情報を第三者に開示します。

OCSは、CCPAで許容される一定の目的以外の目的でお客様のセンシティブ個人情報を利用または開示しません。また、お客様の特徴を推論する目的でお客様のセンシティブ個人情報を取得または処理しません。

OCSは、利用目的の達成までお客様の個人情報を保持し、個人情報の保持期間を定めています。法令や会計上の要件、OCSの業務上の必要性等を考慮した上で、情報の性質や保持目的に応じて保持期間を決定しています。

カリフォルニア州に居住するお客様は、ご自身の個人情報について、以下の権利を有しています。

(1)アクセス権

お客様は、12か月の間に2回まで、ご請求から過去12か月以内にOCSが取得・利用・開示したお客様の個人情報に関し、以下の情報を開示するよう、OCSに請求する権利（以下「アクセス権」といいます）を有しています。

• OCSが取得したお客様の個人情報の種類
• 当該個人情報の取得源
• 当該個人情報を取得した事業上または商業上の目的
• 当該個人情報の共有先である第三者の種類
• OCSが取得したお客様の具体的な個人情報
• OCSが事業上の目的のために開示したお客様の個人情報の種類
• 当該個人情報の種類ごとの開示先である第三者の種類

(2)削除権

お客様は、OCSがお客様から取得した一定の個人情報を削除するよう請求する権利（以下「削除権」といいます）を有しています。

上記のアクセス権または削除権を行使する場合には、以下の請求先およびお問い合わせ窓口を通じてご連絡ください。OCSは、お客様からのご請求に対し、関連法令に従った期間および範囲で対応致します。なお、ご請求にあたっては、以下のとおり、事前に本人確認をさせていただきます。

(3)訂正権

お客様は、OCSが保持する不正確な個人情報を訂正するよう請求する権利（以下「訂正権」といいます）を有しています。

(4)共有のオプトアウト権

お客様は、OCSがお客様の個人情報を第三者に共有することを停止するよう請求する権利（以下「共有のオプトアウト権」といいます）を有しています。

上記権利のうちアクセス権、削除権、訂正権または共有のオプトアウト権を行使する場合には、以下の請求先を通じてご連絡ください。OCSは、お客様からのご請求に対し、関連法令に従った期間および範囲で対応致します。なお、ご請求にあたっては、以下のとおり、事前に本人確認をさせていただきます。

1) 請求先

(郵送）
ご希望の請求内容を以下の宛先までご郵送ください。

　〒135-8527　東京都江東区辰巳3-9-27
　株式会社OCS　業務企画部　個人情報取扱い担当　行

(電話)
日本国内　03-5534-7951(有料)

2) 本人確認のための手続

・本人等確認書類

＜本人の場合＞
OCSは、お客様からアクセス権、削除権、訂正権または共有のオプトアウト権の権利行使を受けた場合、まず、お客様にお名前、Eメールアドレス等、お客様の本人確認を実施するのに十分な情報のご提供をお願いし、お客様からご提供頂いたこれらの情報と、OCSが既に把握している情報とを照らし合わせることでお客様の本人確認をさせて頂きます。

＜代理人の場合＞

＜本人の場合＞の記載に従ったお客様ご本人の本人確認に加えて、代理人がお客様のために権利行使を行う権限を有することに関するお客様の署名入りの証明書の提出が必要です。また、OCSは、お客様が代理人に対してアクセス権、削除権、訂正権または共有のオプトアウト権を行使する権限を与えたことについて、お客様に直接ご連絡の上、確認させていただくことがあります。

OCSはPDPAに基づき、お客様の個人情報を、特定の目的（第1章3.（個人情報の利用目的）に記載）のために必要な範囲内でのみ取扱うことにより保護しています。

OCSは、お客様の個人情報を以下のいずれかの法的根拠に基づいて取扱います。

(a) お客様が取扱いに同意した場合（PDPA第19条）

同意は通常、プロモーションやマーケティングに関連した取扱い、または場合によっては、機微情報に関連した取扱いにのみ適用されます。

(b) 契約の履行または契約締結のための措置を講じるために必要な場合（PDPA第24条(3)）

これは通常、お客様の本人情報、連絡先、決済、旅行情報等、OCSがサービスを提供するために必要不可欠なお客様の情報を取扱う根拠となります。

(c) OCSが法的義務を遵守するために取扱う必要がある場合（PDPA第24条(6)）

これには、税関や入国管理局、法執行機関等との個人情報の共有や、お客様やOCSの従業員に対する法的義務等が含まれます。

(d) 医療上の緊急事態が発生した場合等、お客様または第三者の生命を保護するために必要な場合（PDPA第24条(2)）。

(e) 個人データの取扱いがOCSまたは第三者の正当な利益の目的のために必要となり、これらの利益に法令に基づくお客様の権利が優先するものでない場合。（PDPA第24条(5)）

これには、PDPAに基づき認められている範囲内において、OCSの事業を運営するために必要な個人情報の利用はもちろんのこと、OCSの商品やサービスの維持・開発・改善、お客様に最高の体験を提供するために必要な個人情報の利用も含まれます。

OCSの商品やサービスは、他の企業や団体の協力を得て提供されており、業務を遂行するために第三者との間で個人情報を共有することがあります。 これらの第三者には以下の者が含まれます。

(a)ANAグループ会社

(b)法令上、個人情報を共有することが義務付けられている機関

政府機関、法執行機関、裁判所、税関・入国管理当局、第三者機関等

(c)サービスプロバイダ

集配・貨物取扱等の委託会社、各種サービスプロバイダ、マーケティング提携会社等

OCSがサービスプロバイダにデータの取扱いを委託する場合は、PDPAの要件を満たした契約に基づいて個人情報を取扱います。

OCSは、利用目的の達成までお客様の個人情報を保持し、特に以下のとおり、個人情報の保持期間を定めています。その他の個人情報については、法令や会計上の要件、OCSの業務上の必要性等を考慮した上で、情報の性質や保持目的に応じて保持期間を決定しています。

(1) 国際輸送サービスご利用のお客様の個人情報

国際運送約款の定める運送および関連業務が完了するまで

(2) その他の個人情報

ご同意いただいた利用目的のために必要がある期間

ただし、OCSは、法的主張、法的主張に対する抗弁および法令順守を目的として、お客様の個人情報を上記の保持期間を超えて保有することがある旨ご留意ください。

サイト閲覧について

当社では、お客様の当社ウェブサイト閲覧に際して、サービスを快適にご利用いただくために以下の情報を収集しております。

1.クッキー*1の使用について

当社では、下記情報の提供を目的として、クッキーの収集を行います。

• OCSが提供するWebサービスへのログイン情報
• お客様向けにパーソナライズされたページ内の情報
• 各種キャンペーンなどの登録情報
• 閲覧履歴情報（Webビーコン*2を使用）

お客様は、インターネットの閲覧ソフト（ブラウザ）の設定によりいつでもクッキーの受け取り拒否をすることが可能です。お客様の信頼されるWebサイトにのみクッキーの使用を許可する設定にされておくことをおすすめいたします。ただし、クッキーがない場合、反応速度が著しく低下することもありますので、ご注意ください。

2.IPアドレス*3の使用について

当社では、お客様の地域にあった情報の提供を目的としてIPアドレスの収集を行います。お客様が当社のウェブサイトを閲覧すると、お客様のIPアドレスよりアクセスされている地域を判別しますが、お客様を特定することはありません。

電子メール配信について

当社は、お客様に電子メールを配信するにあたり、以下の情報を取得する場合がございます。

• HTMLメールの開封またはプレビュー状況（Webビーコン*2を使用）
• 電子メール（HTMLメール及びテキストメール）から弊社ウェブサイトへのアクセス情報

*1 クッキーとは

1. クッキーとは、利用者が当ウェブサイトを利用したという情報を、当該利用者のコンピュータ内に記憶させておく機能をいい、クッキーを通じて収集する情報には、メールアドレスや氏名などの個人を特定できる情報は一切含まれません。
2. 当社は本プライバシーポリシーの 「1.クッキー *1の使用について」に掲げる目的達成に必要な範囲で、クッキーを通じて収集する情報を第三者に提供することができるものとします。
3. 利用者は各目的に定めるクッキー使用の有無を利用者自身で選択できるものとし、利用者が使用するウェブブラウザの設定方法に従い利用者が設定するものとします。なお、利用者がクッキーを使用したうえで本ウェブサイトを利用した場合、利用者は本ウェブサイトを利用したという情報を当社が利用等することについて同意したものとします。

※当ウェブサイトの機能を十分に活用していただくことができるようにするため、クッキーを受け付ける設定にしておくことをおすすめいたします。

*2 Webビーコンとは

Webビーコンとは目には見えない小さな画像（1×1ピクセルの画像GIF）をウェブページやHTML形式の電子メールに埋め込むことで閲覧したという情報を収集するための仕組みをさします。これによりお客様のウェブページの閲覧情報／電子メールの開封／プレビュー状況を蓄積いたします。

*3 IPアドレスとは

各種ウェブサイトを閲覧する際にお客様のコンピュータに自動的に割り当てられる数字です。ウェブサーバ（ホームページを提供するコンピュータ）は、IPアドレスからお客様のコンピュータを自動的に認識し、通信を行っています。