プライバシーポリシー

最終更新日:2023年7月1日

基本方針

OCSは、『安心と信頼を基礎に世界をつなぐ心の翼で夢にあふれる未来に貢献します』というANAグループ理念のもと、安全・快適なサービスを提供するよう心がけております。
OCSの事業においては、お客様の個人情報は、お客様に十分ご満足いただけるサービスを提供するために欠くことのできないものであり、お客様からお預かりした大変大切なものであると考え、その取扱いにつきましては細心の注意を払っております。
OCS を安心・信頼してご利用いただくために、役員および従業者には、個人情報に関する法令および社内規程につき十分な教育を行うとともに、安全対策等社内体制を整え、お客様の個人情報の適正な管理に努め、また適切に使用させていただくための最大限の努力をいたします。

第1章はすべてのお客様にかかわる個人情報の取扱いを、第2章、第3章、第4章、第5章では、それぞれ欧州経済領域/英国、中華人民共和国、米国カリフォルニア州、タイ王国に所在もしくは居住されるお客様のために、地域別の情報を記載しています。

第1章 すべてのお客様の個人情報の取扱い

1.はじめに

このプライバシーポリシーは、OCSがお客様からお預かりするお客様の個人情報のお取扱いについて説明させていただくものです。OCSへ個人情報をご提供いただくにあたり、またはOCSのサービス・商品を利用いただくにあたっては、事前にこのプライバシーポリシーをよくお読みください。

このプライバシーポリシーの第1章では、OCSによるお客様の個人情報の利用について概要を記載しています。第2章、第3章、第4章では、それぞれ欧州経済領域/英国、中国、カリフォルニア州に所在もしくは居住されるお客様のために、地域別の情報を記載しています。

OCSの商品やサービスには、その他のポリシーが適用される場合があり、その詳細については、別途そのサービス規約等に記載いたします。

2.適用範囲

このプライバシーポリシーは、OCSへ個人情報をご提供いただく場合、また、お客様がOCSのサービス・商品をご利用いただく場合に適用されます。

3.個人情報の利用目的

OCSは以下の目的で、お客様の個人情報を利用します。また、目的の範囲内であっても、違法または不当な行為を助長または誘発する恐れがある方法でお客様の個人情報を利用しません。

  1. OCSのサービス・商品等に関する申込受付、提供、連絡
  2. OCSのサービス・商品の利用状況の調査・分析
  3. 上記1.~2.に付帯・関連するすべての業務
  4. OCSのサービス・商品提供に関するアンケートの実施
  5. 新たなサービス・商品の開発
  6. OCSのサービス・商品提供に関する連絡
  7. OCS、ANAおよびANAグループ会社・提携先企業等が取扱う各種イベント、キャンペーンの運営、管理
  8. OCS、ANAおよびANAグループ会社・提携先企業等が取扱うサービス・商品、各種イベント、キャンペーンの案内、ダイレクトメール、メールマガジン、お知らせ、広告等の方法による各種情報の提供
    ※お客様に関する個人情報(OCS、ANAおよびANAグループ会社等のサービス・商品の利用状況や、OCSおよびANAウェブサイトやモバイルアプリの閲覧履歴等の分析データ等)について、AIを用いて分析を行い、これによりお客様の趣味、嗜好、購買傾向、属性等を推定し、当該分析・推定結果に基づいた、お客様に対する広告配信やマーケティング等の施策に利用する場合があります。
  9. お問い合わせ、依頼等への対応

※この他、「8.共同利用」に記載した利用目的に利用します。

4.取得する個人情報

OCSは、前項に定める利用目的を達成するため、次のようなお客様の個人情報を、適切かつ公正な手段によって取得します。

  1. 本人情報、連絡先、決済情報等
    お客様の氏名、性別、生年月日、住所、電話番号、FAX番号、Eメールアドレス、勤務先情報(会社名、所属部課、役職、住所、電話番号、FAX番号)、送付先、パスポート情報、ANAマイレージクラブお客様番号、等
  2. OCSへのお問い合わせやご意見の内容
    お客様とのやり取りの中に含まれる情報、お問い合わせ・ご要望・ご意見の内容(それらの原因や解決方法を含みます。)等
    *OCSは、お客様からのご指示を確認するため、研修目的、防犯目的、お客様サービスの品質の向上のため、お客様との電話・メール等のやりとりを監視・記録・保持し、利用することがあります。
  3. OCSウェブサイトのご利用状況を含むIT・システムデータ
    クッキー、広告識別子(IDFA・GAID)、位置情報、端末固有ID、OSおよびブラウザの種類等の情報やウェブサイト上の行動ログ等を含むお客様がOCSウェブサイトをどのようにご利用になったかについての情報等
    (クッキーの利用目的等の詳細については、ウェブサイトでの情報の取扱いについてに記載しています)

OCSは、法令で定められている場合やお客様が同意された場合を除き、人種、信条、社会的な身分、病歴、犯罪歴、犯罪による被害に遭った事実等のお客様の機微な情報(以下、「機微情報」といいます)を取得し、利用することはありません。

5.お客様による選択

お客様によるOCSへの個人情報の提供は、原則として、お客様の意思によって行われるものです。個人情報をご提供いただけない場合、お客様は、OCSが提供する各種サービスを利用できなくなる場合や、システムの機能の一部が作動せず、当該機能が利用できなくなり、OCSからキャンペーン等の情報をお届けできない等の不利益が生じる場合があります。なお、お客様は、お客様のご連絡先についてOCSが別途定める方法に従って、いつでも変更することが可能です。

6.第三者への開示・提供

OCSは、次のいずれかに該当する場合以外は、お客様の個人情報を第三者へ開示または提供することはありません。
また、お客様の機微情報を含む個人情報については、法令で定められている場合やお客様が同意された場合以外は、いかなる場合においても第三者に対して開示または提供することはありません。
なお、共同利用または業務委託先により提供する場合は、第三者への開示または提供には該当しません。

  1. お客様ご本人の同意がある場合
  2. 法令で許容される範囲において開示、提供を求められた場合
  3. 人の生命、身体または財産の保護のために必要な場合であって、お客様から同意をいただくことが困難である場合
  4. 国/地域または地方公共団体等が公的な事務を実施する上で、協力する必要がある場合であって、お客様から同意をいただくことにより当該事務の遂行に支障が出るおそれがある場合
  5. 統計的なデータ(お客様本人を識別できない情報)を、開示または提供する場合
  6. 合併、会社分割、営業譲渡その他の事由による事業の承継に伴って、提供する場合
  7. お客様自身がOCSのウェブサイト等で、あらかじめ次の内容について容易に確認できる状態にあり、提供を拒否する意思表明がないことを条件に、法令に基づく手続きに従い提供する場合
    1. 第三者への提供を利用目的とすること
    2. 第三者に提供される個人データの項目
    3. 第三者への提供の手段または方法
    4. お客様からの申し出があった場合、第三者への提供を停止すること
    5. お客様からの申し出を受け付ける方法

7.共同利用

OCSは、次のとおりお客様の個人情報を共同利用します。

共同して利用する者の範囲

ANAグル-プ会社

利用する者の利用目的

  1. 当社または共同して利用する会社が取り扱う航空運送サービス、ツアー・ホテル等旅行サービス、その他商品・サービスの提供のため
  2. 当社または共同して利用する会社のダイレクトメールの発送、商品・サービスに関するご案内、アンケート等実施のため
  3. 当社または共同して利用する会社の販売分析その他調査・研究および新たな商品・サービス等の開発のため
  4. 当社または共同して利用する会社の提供する商品・サービスについて、お客様からのお問合せ、ご利用申込、その他お申し出があった場合に担当会社へ伝達・引き継ぎを行うため
  5. 当社または共同して利用する会社がその他のお客様とのお取引を適切かつ円滑に履行するため
  6. ANAグループ会社の経営管理・内部管理のため

共同して利用する個人情報の項目

お客様番号、お客様の氏名、住所、電話番号、FAX番号、Eメ-ルアドレス、勤務先(会社名、所属部課、役職、住所、電話番号、FAX番号)、送付先、お取引内容、ANAマイレージクラブお客様番号、サービス利用実績、お客様とのやり取りの中に含まれる情報、お問い合わせ・ご要望・ご意見の内容、OCSウェブサイト等をどのようにご利用になったかについての情報等

個人情報の管理について責任を有する者の名称、住所及び代表者名

ANAホールディングス株式会社
〒105-7140
東京都港区東新橋1丁目5番2号 汐留シティセンター
代表取締役社長 芝田 浩二

8.業務の委託

OCSは、お客様に商品・サービスをご提供するにあたり、その業務の一部を委託し、利用目的の達成に必要な範囲内で業務委託先に対して個人情報を提供することがあります。この場合、これらの業務委託先との間でお客様の個人情報の取扱いに関する契約を締結することをはじめ、適切に業務委託先の管理・監督を行います。

9.日本国外への移転

OCSは、お客様の貨物等のお取り扱いのため、お客様の個人情報(氏名、貨物情報など)を日本国外に移転する場合がございます。お客様の個人情報を移転する国や地域は、日本と同等の個人情報の保護制度を有していない場合があります。

OCSは、お客様の個人情報を、業務の委託先や共同利用先を含む日本国外の事業者等の第三者に提供する場合、以下のいずれかに該当する場合を除き、お客様の同意に基づき提供します。

(1)第三者が日本と同等の水準の個人情報保護制度を有している国として法令に定めている国にある場合

(2)第三者が日本の個人情報取扱事業者が講ずべき措置に相当する措置を継続的に講ずるために必要な体制を構築している場合

なお、(2)の場合、第三者の相当措置の継続的な実施を確保するためにOCSは必要かつ適切な措置を講じます。この措置の内容を確認されたい場合は、「11.個人情報の取扱いに関する請求について」に従ってご請求ください。

10.個人情報の管理について

OCSは、お客様の個人情報をお預かりするにあたり、適切な管理を行うとともに、漏えい、減失、改ざん等の防止のために必要な安全管理措置を講じています。お客様の個人情報の保護と適切な取扱いに関して、役員および従業員に対し社内教育を行うとともに、利用目的に応じて個人情報の保持期間を定め、利用目的を達成したときはこれを適切な方法で廃棄いたします。

11.個人情報の取扱いに関する請求について

OCSは、OCSが保有するデータベースに保持されるお客様の個人情報について、お客様から所定の方法にて、開示、訂正、削除、追加、利用停止、または消去、「9.日本国外への移転」および「10.個人情報の管理について」における個人情報保護措置に関する情報提供((以下、開示等といいます)のいずれかに関するご請求を頂いた場合、請求された方がお客様ご本人であることを確認の上で、合理的な期間および範囲で、法令に従い次のとおり対応します。

1.開示に関するご請求

お客様が希望された個人情報の項目、利用目的または第三者提供の記録について開示します。

2.訂正・削除・追加に関するご請求

ご請求内容を確認させていただき、適切かつ可能な範囲でお客様の個人情報に関する内容の訂正、削除、または追加を行います。

3.利用停止または消去に関するご請求

ご請求内容に従い、お客様が指定された個人情報の項目について、適切かつ可能な範囲で利用を停止し、ご希望の場合は消去します。
なお、利用停止または消去により、それまで利用可能だったサービスあるいはお客様のご要望に沿ったサービスの提供ができなくなる場合があります。あらかじめご了承の上、ご請求ください。

4.個人情報保護措置に関する情報提供のご請求

ご請求内容に従い、以下に関する情報を提供します。

1)OCSがお客様の個人情報をお預かりするにあたり、講じている安全管理措置の内容

2)OCSが日本国外の第三者にお客様の個人情報を提供するにあたり、講じている措置の内容(「9.日本国外への移転」(2)に該当する場合)

OCSの通常業務の実施に著しい支障が生じる場合、法令の定めに反するおそれがある場合、または個人情報の安全管理に支障を及ぼすおそれがある場合は、お客様のご請求内容どおりに対応できないことがあります。

12.開示等の請求方法およびお問い合わせ窓口

OCSがお客様からお預かりした個人情報に関する開示等または利用目的の通知の請求方法、およびお問い合わせ窓口は次のとおりです。

13.プライバシーポリシーの変更

OCSは、このプライバシーポリシーを変更させていただく場合があります。プライバシーポリシーを変更する場合はOCSウェブサイト (www.ocs.co.jp)にて掲載いたしますので、変更後の内容についてよくご確認ください。

第2章 欧州経済領域内と英国に所在するお客様の個人情報の取扱いについて

1.はじめに

第2章では、EU一般データ保護規則2016/679(以下、「GDPR」といいます。)および英国データ保護法2018(以下、「DPA 2018」といいます。)、欧州経済領域(以下、これらの国を総称して、「EEA」といいます。)および/または英国における他の国内および国際的なデータ保護およびプライバシーに関する法令(以下、総称して「データ保護法」といいます。)に基づき、EEAおよび/または英国に所在するお客様の個人情報の取扱いについて、説明いたします。

英国の法律は EEA の法律と類似しており、両域内のお客様は非常に類似した権利を保有していることにご留意ください。 したがって、本章のGDPRへの言及は、対応する英国の法律への言及としてもお読みください。

16歳未満のお客様におかれましては、OCSのサービスをご利用されるにあたり、保護者の方に同意を行っていただくか、同意に対して保護者の方の許可をいただくようお願いいたします。お客様ご本人に代わってOCSのサービスのご利用をお申込み・入力等を行うお客様におかれましても、OCSによる個人情報の取扱いについて、お客様ご本人の同意を得てお申込み頂きますようお願いいたします。

なお、第1章で規定する内容と第2章で規定する内容が抵触する場合には、第2章の規定が優先するものとします。

2.個人情報の管理者

お客様の個人情報の管理者はOCSとなります。
OCSはデータ保護法に基づき、管理者(お客様の個人情報の取扱い方法および目的を決定する者)と処理者(管理者の書面による指示に基づいて行動する者)によって収集・使用される個人情報を保護しています。

3.個人情報の取扱いの法的根拠

OCSはデータ保護法に基づき、お客様の個人情報を、特定の目的(第1章3.(個人情報の利用目的)に記載)のために必要な範囲内でのみ取扱うことにより保護しています。
OCSは、お客様の個人情報を以下のいずれかの法的根拠に基づいて取扱います。

(a) お客様が取扱いに同意した場合(GDPR第6条(1)(a))

同意は通常、プロモーションやマーケティングに関連した取扱い、または場合によっては、機微情報に関連した取扱いにのみ適用されます。

(b) 契約の履行または契約締結のための措置を講じるために必要な場合(GDPR第6条(1)(b))

これは通常、お客様の本人情報、連絡先、決済、旅行情報等、OCSがサービスを提供するために必要不可欠なお客様の情報を取扱う根拠となります。

(c) OCSが法的義務を遵守するために取扱う必要がある場合(GDPR第6条(1)(c))

これには、税関や入国管理局、法執行機関等との個人情報の共有や、お客様やOCSの従業員に対する法的義務等が含まれます。

(d) 医療上の緊急事態が発生した場合等、お客様または第三者の生命を保護するために必要な場合(GDPR第6条(1)(d))。

(e) 個人データの取扱いがOCSまたは第三者の正当な利益の目的のために必要となり、これらの利益にデータ保護法に基づくお客様の権利が優先するものでない場合。(GDPR第6条(1) (f))

これには、OCSの事業を運営するために必要な個人情報の利用はもちろんのこと、OCSの商品やサービスの維持・開発・改善、お客様に最高の体験を提供するために必要な個人情報の利用も含まれます。

4.個人情報の取扱いに関する請求について

5.商品やサービスを提供するために必要なデータの共有

OCSの商品やサービスは、他の企業や団体の協力を得て提供されており、業務を遂行するために第三者との間で個人情報を共有することがあります。 これらの第三者には以下の者が含まれます。

(a)ANAグループ会社

(b)法令上、個人情報を共有することが義務付けられている機関

政府機関、法執行機関、裁判所、税関・入国管理当局、第三者機関等
 

(c)サービスプロバイダ

集配・貨物取扱等の委託会社、各種サービスプロバイダ、マーケティング提携会社等

OCSがサービスプロバイダにデータの取扱いを委託する場合は、適用されるデータ保護法の要件を満たした契約に基づいて個人情報を取扱います。

6.マーケティング・コミュニケーション

OCSでは、ご希望されるお客様にニュースや商品・サービスの詳細をお知らせするために、マーケティング情報を随時配信しています。 かかる配信は、お客様がマーケティングの受信に同意されている場合、または、OCSの商品やサービスを購入されたお客様で、マーケティングのオプトアウトの機会があったものの、オプトアウトを選択されなかった場合に限り行います。

7.個人情報の保持・移転先

OCSは日本に所在しており、お客様の個人情報を共有するサービスプロバイダやその他の組織の多くは、EEAおよび英国以外の法域に所在しています。 日本は、欧州委員会から個人情報の保護が十分になされているとして十分性認定を受けております。

OCSは、個人情報を第三者に提供する際には、日本・EU間の十分性認定や日本の関連法令を含むデータ保護法の要求事項を遵守いたします。 ただし、EEAおよび英国以外の国では、お客様の個人情報が国内法により保護されているとは限りませんのでご留意ください。 お客様の個人情報の保持先、移転先についての詳細をご希望の場合は、第1章12(開示等の請求方法およびお問い合わせ窓口)に記載されているお問い合わせ先までご連絡ください。

8.個人情報の保持について

OCSは、利用目的の達成までお客様の個人情報を保持し、特に以下のとおり、個人情報の保持期間を定めています。

(1)国際輸送サービスご利用のお客様の個人情報

国際運送約款の定める運送および関連業務が完了するまで

(2)その他の個人情報

ご同意いただいた利用目的のために必要がある期間

9.監督機関への不服申立てについて

お客様は、お客様に関連する個人情報の処理につき、お客様の居住地を管轄するデータ保護当局に対して異議を申し立てる権利を有します。

(1)EEA所在者:お住まいの国の監督当局にご連絡ください。
詳細は、欧州データ保護委員会のウェブサイト(https://edpb.europa.eu/about-edpb/board/members_en)に掲載されています。

(2)英国所在者:the Information Commissioner’s Office(www.ico.org.uk)にご連絡ください。

 

10.データ管理者およびデータ保護オフィサーの連絡先

株式会社OCS
東京都江東区辰巳3-9-27

第3章 中華人民共和国に居住するお客様の個人情報の取扱いについて

中華人民共和国(以下、「中国」といいます。)に居住するお客様の個人情報の取扱いに関しては、中国個人情報保護法(中华人民共和国个人信息保护法)および関連法制(以下、「PIPL等」といいます。)に基づき、第1章に加えて第3章の規定が適用されます。なお、第1章で規定する内容に第3章で規定する内容が抵触する場合には、第3章の規定が優先するものとします。

1.はじめに

18歳未満のお客様におかれましては、OCSのサービスをご利用されるにあたり、保護者の方に同意を行っていただくか、同意に対して保護者の方の許可をいただくようお願いいたします。お客様ご本人に代わってOCSのサービスのご利用をお申込み・入力等を行うお客様におかれましても、OCSによる個人情報の取扱いについて、お客様ご本人(ご本人が14歳未満の未成年者である場合、その保護者)の同意を得てお申込み頂きますようお願いいたします。

2.センシティブ個人情報の取得

OCSは、利用目的のために、PIPL等においてセンシティブ個人情報に分類される可能性のある個人情報を取り扱うことがあります。
なお、センシティブ個人情報については、漏えいや違法使用によりお客様の権益に悪影響(例えば、人格的尊厳が侵害を受けることが容易にもたらされること、人身・財産の安全が危害を受けることが容易にもたらされること)を与える可能性がありますが、かかることがないよう、OCSにおいて厳重に管理し、適法に取り扱います。

3.個人情報の保持期間

OCSは、利用目的の達成までお客様の個人情報を保持し、特に以下のとおり、個人情報の保持期間を定めています。

(1)国際輸送サービスお客様の個人情報

国際運送約款の定める運送および関連業務が完了するまで
 

(2)その他の個人情報

ご同意いただいた利用目的のために必要がある最短の期間

4.個人情報の安全管理について

1.OCSは、お客様が提供した個人情報の漏えい、損失またはき損から保護するためにセキュリティ対策を講じています。具体的には、OCSはお客様の個人情報を保護するために、以下のような措置を取っています。

  • OCSは、個人情報の保護に関する内部管理制度および操作規程を制定・実施しています。
  • 個人情報に対する分類管理を行っています。
  • Webサイトの構築にhttpsを用い、その通信の保護にSSL暗号化の通信技術を利用し、 お客様のウェブブラウザとサーバの間で重要なデータ(クレジットカード情報等)の通信を保護しています。
  • 個人データの保護に暗号化技術を使用しています。
  • アクセス権限を合理的に設定し、権限のない者が個人情報にアクセスできないようにアクセス制御を行っています。
  • 個人情報保護の重要性に対する従業員の意識を高めるためにセキュリティおよびプライバシー保護に関する教育・研修を実施しています。
  • 個人情報に関する事故の緊急時対応計画を制定し、かつ、運用しています。

2.OCSは、無関係な個人情報が収集されないための措置を講じます。個人情報の保持期間の延長が法律で許可されている場合を除き、このプライバシーポリシーに記載されている目的を達成するために必要な最短の期間に限り、お客様の個人情報を保持します。

3.個人情報に関する事故が発生した場合、OCSは、PIPL等の定めに従い、速やかにお客様に通知するとともに、規制当局に対して報告を行います。

5.個人情報の取扱いに関する請求について

6.第三者への提供および中国外への移転について

OCSは、お客様の個人情報の第三者に対する提供を行う場合(共同利用および中国国外への移転を伴う業務委託により提供する場合を含みます)、PIPL等に従い対応します。

7.個人情報の利用目的の変更について

お客様の個人情報の利用目的を変更する場合、OCSは、事前に、利用目的の変更を反映したプライバシーポリシーをOCS ウェブサイト(www.ocs.co.jp)に掲載し、お客様ご本人の同意を得たうえで、新しい利用目的に応じた利用を行います。

8.個人情報管理者の基本的情報

株式会社OCS
住所:東京都江東区辰巳3-9-27

第4章 米国カリフォルニア州に居住するお客様の個人情報の取扱いについて

最終更新日:2023年7月1日

米国カリフォルニア州に居住するお客様の個人情報の取扱いに関しては、カリフォルニア州消費者プライバシー法(California Privacy Rights Act of 2020による改正後のCalifornia Consumer Privacy Act of 2018、以下「CCPA」といいます)に基づき、第1章に加えて第4章の規定が適用されます。なお、第1章で規定する内容に第4章で規定する内容が抵触する場合には、第4章の規定が優先するものとします。

第4章では、CCPA上定義された用語が使用されています。特に、「販売」とは、金銭その他の価値ある対価と引き換えに、OCSが第三者に対して、お客様の個人情報を販売し、貸与し、公表し、開示し、流布し、利用可能な状態に置き、移転し、または、口頭、書面、電子的その他の手段により伝達することをいいます。また、「共有」とは、金銭その他の価値ある対価と引き換えに行うか否かを問わず、第三者に対し、クロス・コンテクスト行動ターゲティング広告のために、お客様の個人情報を共有し、貸与し、公表し、開示し、流布し、利用可能な状態に置き、移転し、または、口頭、書面、電子的その他の手段により伝達することをいいます。なお、CCPA上、OCSと第三者との間で、個人情報の取扱いに関する適切な契約を締結している場合は、「販売」には該当しません。

1.個人情報の取得・利用

OCSが今後取得する可能性のある、または、過去12か月に取得したお客様の個人情報の種類は、下記表に定めるとおりとなります。OCSは、第1章3.(個人情報の利用目的)に定める目的で、これらの個人情報を利用します。また、これらの個人情報は、いずれも、お客様ご本人から取得するものです。
取得する個人情報の種類 個人情報の例
識別子(特定の対象を一意的に区別するために用いられる名称、符号等) お客様の氏名、住所、電話番号、FAX番号、送付先、Eメールアドレス、パスポート情報、個人のオンラインID、ANAマイレージクラブお客様番号(10桁)等
商業的情報 国際輸送サービス利用実績、出版物・日用品等の購入実績、お客様とのやり取りの中に含まれる情報、お問い合わせ・ご要望・ご意見の内容等
インターネットまたはその他の電子的なネットワーク活動の情報 クッキー、広告識別子(IDFA・GAID)、位置情報、端末固有ID、OSおよびブラウザの種類等の情報やウェブサイト上の行動ログ等を含むお客様がOCSウェブサイトをどのようにご利用になったかについての情報等
職業または雇用に関する情報 お客様の勤務先情報(会社名、所属部課、役職、住所、電話番号、FAX番号)等

2.個人情報の開示

(1)個人情報の販売

OCSは、お客様の個人情報(未成年者の個人情報を含みます)を第三者へ販売しておらず、また、過去12か月に個人情報を販売したこともありません。

(2)個人情報の共有

OCSが今後第三者に共有する可能性のある個人情報、ならびに、過去12カ月に第三者に共有したお客様の個人情報の種類およびその共有先である第三者の種類は、下記表のとおりです。OCSは、各種イベント、キャンペーンの案内等を含むマーケティング活動(パーソナライズされた広告を含みます)実施の目的で、これらの個人情報を共有します。なお、OCSは、未成年者であると認識してその個人情報を第三者に共有することはありません。

共有した個人情報の種類 個人情報の例

過去12カ月に個人情報を

共有した第三者の種類

インターネットまたはその他の電子的なネットワーク活動の情報 クッキー、広告識別子(IDFA・GAID)、位置情報、端末固有ID、OSおよびブラウザの種類等の情報やウェブサイト上の行動ログ等を含むお客様がOCSウェブサイトをどのようにご利用になったかについての情報等 アドネットワーク

(3)事業上の目的での個人情報の開示

OCSが過去12か月に事業上の目的で開示したお客様の個人情報の種類およびその開示先である第三者の種類は、下記表のとおりです。OCSは、第1章3.(個人情報の利用目的)および7.(共同利用)に定める目的で、これらの個人情報を第三者に開示します。

開示した個人情報の種類 個人情報の例 12か月に個人情報を開示した第三者の種類
識別子(特定の対象を一意的に区別するために用いられる名称、符号等) お客様の氏名、住所、電話番号、FAX番号、送付先、Eメールアドレス、パスポート情報、個人のオンラインID、ANAマイレージクラブお客様番号(10桁)等 ANAグループ会社、集配・貨物取扱等の委託会社、各種サービスプロバイダ、政府機関、法執行機関、裁判所、税関当局、第三者機関等
商業的情報 国際輸送サービス利用実績、出版物・日用品等の購入実績、お客様とのやり取りの中に含まれる情報、お問い合わせ・ご要望・ご意見の内容等 ANAグループ会社、集配・貨物取扱等の委託会社、各種サービスプロバイダ、政府機関、法執行機関、裁判所、税関当局、第三者機関等
インターネットまたはその他の電子的なネットワーク活動の情報 クッキー、広告識別子(IDFA・GAID)、位置情報、端末固有ID、OSおよびブラウザの種類等の情報やウェブサイト上の行動ログ等を含むお客様がOCSウェブサイトをどのようにご利用になったかについての情報等 ANAグループ会社、各種サービスプロバイダ、政府機関、法執行機関、裁判所、税関当局、第三者機関等
職業または雇用に関する情報 お客様の勤務先情報(会社名、所属部課、役職、住所、電話番号、FAX番号)等 ANAグループ会社、各種サービスプロバイダ、政府機関、法執行機関、裁判所、税関当局、第三者機関等

3.センシティブ個人情報

OCSは、CCPAで許容される一定の目的以外の目的でお客様のセンシティブ個人情報を利用または開示しません。また、お客様の特徴を推論する目的でお客様のセンシティブ個人情報を取得または処理しません。

4.個人情報の保持について

OCSは、利用目的の達成までお客様の個人情報を保持し、個人情報の保持期間を定めています。法令や会計上の要件、OCSの業務上の必要性等を考慮した上で、情報の性質や保持目的に応じて保持期間を決定しています。

5.個人情報の取扱いに関する請求について

カリフォルニア州に居住するお客様は、ご自身の個人情報について、以下の権利を有しています。

(1)アクセス権

お客様は、12か月の間に2回まで、ご請求から過去12か月以内にOCSが取得・利用・開示したお客様の個人情報に関し、以下の情報を開示するよう、OCSに請求する権利(以下「アクセス権」といいます)を有しています。

  • OCSが取得したお客様の個人情報の種類
  • 当該個人情報の取得源
  • 当該個人情報を取得した事業上または商業上の目的
  • 当該個人情報の共有先である第三者の種類
  • OCSが取得したお客様の具体的な個人情報
  • OCSが事業上の目的のために開示したお客様の個人情報の種類
  • 当該個人情報の種類ごとの開示先である第三者の種類

(2)削除権

お客様は、OCSがお客様から取得した一定の個人情報を削除するよう請求する権利(以下「削除権」といいます)を有しています。

上記のアクセス権または削除権を行使する場合には、以下の請求先およびお問い合わせ窓口を通じてご連絡ください。OCSは、お客様からのご請求に対し、関連法令に従った期間および範囲で対応致します。なお、ご請求にあたっては、以下のとおり、事前に本人確認をさせていただきます。

(3)訂正権

お客様は、OCSが保持する不正確な個人情報を訂正するよう請求する権利(以下「訂正権」といいます)を有しています。

(4)共有のオプトアウト権

お客様は、OCSがお客様の個人情報を第三者に共有することを停止するよう請求する権利(以下「共有のオプトアウト権」といいます)を有しています。

 

上記権利のうちアクセス権、削除権、訂正権または共有のオプトアウト権を行使する場合には、以下の請求先を通じてご連絡ください。OCSは、お客様からのご請求に対し、関連法令に従った期間および範囲で対応致します。なお、ご請求にあたっては、以下のとおり、事前に本人確認をさせていただきます。

 

1) 請求先

(郵送)
ご希望の請求内容を以下の宛先までご郵送ください。

 〒135-8527 東京都江東区辰巳3-9-27
 株式会社OCS 業務企画部 個人情報取扱い担当 行

(電話)
日本国内 03-5534-7951(有料)

2) 本人確認のための手続

・本人等確認書類

<本人の場合>
OCSは、お客様からアクセス権、削除権、訂正権または共有のオプトアウト権の権利行使を受けた場合、まず、お客様にお名前、Eメールアドレス等、お客様の本人確認を実施するのに十分な情報のご提供をお願いし、お客様からご提供頂いたこれらの情報と、OCSが既に把握している情報とを照らし合わせることでお客様の本人確認をさせて頂きます。

<代理人の場合>

<本人の場合>の記載に従ったお客様ご本人の本人確認に加えて、代理人がお客様のために権利行使を行う権限を有することに関するお客様の署名入りの証明書の提出が必要です。また、OCSは、お客様が代理人に対してアクセス権、削除権、訂正権または共有のオプトアウト権を行使する権限を与えたことについて、お客様に直接ご連絡の上、確認させていただくことがあります。

(2023年7月現在)

第5章 タイに所在するお客様の個人情報の取扱いについて

1.はじめに

第5章では、タイ王国個人情報保護法(Personal Data Protection Act of Thailand B.E. 2562(2019)、以下、「PDPA」といいます。)に基づき、タイ王国に所在するお客様の個人情報の収集、利用または開示(以下、本章では総称して「取扱い」といいます。)について、説明いたします。

タイの法令上、未成年者、制限行為能力者または行為無能力者のお客様におかれましては、OCSのサービスのご利用に関する個人情報の取扱いに同意が必要な場合であって、お客様ご本人が法令上有効な同意をすることができない場合、お客様ご本人の同意に加えて、(状況に応じて)その親権者、保護者、または後見人の方の同意または許可を得ていただく必要があり、10歳未満のお客様の場合、親権者の方のみの同意または許可が必要となります。
お客様が未成年者、制限行為能力者または行為無能力者であることを、OCSが個人情報の取得前に知らず、親権者の同意なく未成年者の個人情報を取得し、(当該同意が必要で、かつ未成年者が適法に同意することができない場合に限ります。)、あるいは保護者、または後見人の方の同意なく未成年者、制限行為能力者または行為無能力者の個人情報を取得した場合、OCSが当該処理について同意以外の法的根拠に基づくことができない限り、可及的速やかに個人情報を削除いたします。
お客様のご家族やお客様ご本人に代わって行為することができる代理人等、お客様ご本人に代わってOCSのサービスのご利用をお申込み・入力等を行うお客様におかれましても、OCSによる個人情報の取扱いについて、お客様ご本人の同意を得てお申込み頂きますようお願いいたします。
なお、第1章で規定する内容と第5章で規定する内容が抵触する場合には、第5章の規定が優先するものとします。

2.個人情報の管理者

お客様の個人情報の管理者はOCSとなります。

OCSはPDPAに基づき、管理者(お客様の個人情報の取扱い方法および目的を決定する者)と処理者(管理者の書面による指示に基づいて行動する者)によって収集・使用される個人情報を保護しています。

3.個人情報の取扱いの法的根拠

OCSはPDPAに基づき、お客様の個人情報を、特定の目的(第1章3.(個人情報の利用目的)に記載)のために必要な範囲内でのみ取扱うことにより保護しています。

OCSは、お客様の個人情報を以下のいずれかの法的根拠に基づいて取扱います。

(a) お客様が取扱いに同意した場合(PDPA第19条)

同意は通常、プロモーションやマーケティングに関連した取扱い、または場合によっては、機微情報に関連した取扱いにのみ適用されます。

(b) 契約の履行または契約締結のための措置を講じるために必要な場合(PDPA第24条(3))

これは通常、お客様の本人情報、連絡先、決済、旅行情報等、OCSがサービスを提供するために必要不可欠なお客様の情報を取扱う根拠となります。

(c) OCSが法的義務を遵守するために取扱う必要がある場合(PDPA第24条(6))

これには、税関や入国管理局、法執行機関等との個人情報の共有や、お客様やOCSの従業員に対する法的義務等が含まれます。

(d) 医療上の緊急事態が発生した場合等、お客様または第三者の生命を保護するために必要な場合(PDPA第24条(2))。

(e) 個人データの取扱いがOCSまたは第三者の正当な利益の目的のために必要となり、これらの利益に法令に基づくお客様の権利が優先するものでない場合。(PDPA第24条(5))

これには、PDPAに基づき認められている範囲内において、OCSの事業を運営するために必要な個人情報の利用はもちろんのこと、OCSの商品やサービスの維持・開発・改善、お客様に最高の体験を提供するために必要な個人情報の利用も含まれます。

4.個人情報の取扱いに関する請求について

5.商品やサービスを提供するために必要なデータの共有

OCSの商品やサービスは、他の企業や団体の協力を得て提供されており、業務を遂行するために第三者との間で個人情報を共有することがあります。 これらの第三者には以下の者が含まれます。

(a)ANAグループ会社

(b)法令上、個人情報を共有することが義務付けられている機関

政府機関、法執行機関、裁判所、税関・入国管理当局、第三者機関等

(c)サービスプロバイダ

集配・貨物取扱等の委託会社、各種サービスプロバイダ、マーケティング提携会社等

OCSがサービスプロバイダにデータの取扱いを委託する場合は、PDPAの要件を満たした契約に基づいて個人情報を取扱います。

6.マーケティング・コミュニケーション

OCSでは、ご希望されるお客様にニュースや商品・サービスの詳細をお知らせするために、マーケティング情報を随時配信しています。 かかる配信は、お客様がマーケティングの受信に同意されている場合に限り行います。

7.個人情報の保持・移転先

OCSは日本に所在しており、お客様の個人情報を共有するサービスプロバイダやその他の組織の多くは、タイ以外の法域に所在しています。OCSは、個人情報を第三者に提供する際には、日本の関連法令やPDPAの要求事項を遵守いたします。ただし、タイ以外の国では、お客様の個人情報が国内法により同等に保護されているとは限りませんのでご留意ください。お客様の個人情報の保持先、移転先についての詳細をご希望の場合は、第1章12(開示等の請求方法およびお問い合わせ窓口)に記載されているお問い合わせ先までご連絡ください。

8.個人情報の保持について

OCSは、利用目的の達成までお客様の個人情報を保持し、特に以下のとおり、個人情報の保持期間を定めています。その他の個人情報については、法令や会計上の要件、OCSの業務上の必要性等を考慮した上で、情報の性質や保持目的に応じて保持期間を決定しています。

(1) 国際輸送サービスご利用のお客様の個人情報

国際運送約款の定める運送および関連業務が完了するまで

(2) その他の個人情報

ご同意いただいた利用目的のために必要がある期間

ただし、OCSは、法的主張、法的主張に対する抗弁および法令順守を目的として、お客様の個人情報を上記の保持期間を超えて保有することがある旨ご留意ください。

9.監督機関への不服申立てについて

お客様は、お客様に関連する個人情報の処理につき、タイ王国個人情報保護委員会に対して異議を申し立てる権利を有します。

10.データ管理者およびデータ保護オフィサーの連絡先

株式会社OCS
東京都江東区辰巳3-9-27

ウェブサイトでの情報の取扱いについて

ここでは、OCSのウェブサイトにおける個人情報の取扱い等について規定しています。弊社全体としての個人情報の各種お取扱い等については、「OCSプライバシーポリシー」をご覧下さい。

1.はじめに

OCSは、このウェブサイト(以下「本ウェブサイト」といいます)における情報の取扱いを「OCSプライバシーポリシー」に基づき次のとおり定め、お客様が安心してご利用頂けるよう、本ウェブサイトの運営・管理に努めます。

当ウェブサイトをご利用いただくお客様は、以下の内容を十分ご理解いただきご同意いただいているものとみなします。

適用範囲

当プライバシーポリシーは、お客様が当ウェブサイト(ocs.co.jpドメイン)を利用しているときに適用され、他社が運営するサイトには適用されません。当ウェブサイトでは、お客様に対し有用な情報・サービスを提供するために、他のウェブサイトへのリンクを紹介しております。プライバシーポリシーはリンク先のサイトには適用されません。それぞれのサイトにアクセスされる際はそれぞれ独自のプライバシー保護に関する声明内容を確認されることをお勧めします。

2.セキュリティ

個人情報を保護するセキュリティ技術

お客様から個人情報をご提供いただく際には、通信途上における第三者の不正なアクセスに備え、暗号化技術であるSSL(secure sockets layer)による個人情報の暗号化またはこれに準ずるセキュリティ技術を施し、安全性を確保しております。また、第三者の不正なアクセスによる個人情報の漏洩・流用・改ざん等を防止するため、ファイアウォール設置・コンピュータウイルス対策、その他合理的なセキュリティ対策を講じ、お客様の個人情報の安全確保に努めております。

SSL(secure sockets layer)の仕組みについて

SSLでは、お客様が個人情報を送信する前に弊社とお客様との間でセキュリティに関する電子的なやりとり(デジタル認証・デジタル署名)を行ない、相互認証をしたうえでデータを伝送します。その際の弊社とお客様とのやりとりは乱数で撹乱され、お客様になりすましてデータを盗もうとする第三者への誤伝送は阻止されます。
さらに、SSLによって伝送される情報は公開鍵暗号(RSA)と共通鍵暗号(秘密鍵暗号)という2種の暗号化方式を併用する方法で暗号化されます。この情報を解読するには電子的な「鍵」が必要です。仮に情報が第三者に傍受された場合でも、正しい鍵が無ければ暗号化された情報を復号することは不可能です。鍵の種類は有限ですが、すべての鍵を順に試していき正しい鍵にたどりつくにはパソコンなどを使って電算的に作業した場合でも非現実的といえる長い時間を要するため、第三者が情報を解読することは極めて困難であるといえます。

3.閲覧情報の収集

サイト閲覧について

当社では、お客様の当社ウェブサイト閲覧に際して、サービスを快適にご利用いただくために以下の情報を収集しております。

1.クッキー*1の使用について

当社では、下記情報の提供を目的として、クッキーの収集を行います。

  • OCSが提供するWebサービスへのログイン情報
  • お客様向けにパーソナライズされたページ内の情報
  • 各種キャンペーンなどの登録情報
  • 閲覧履歴情報(Webビーコン*2を使用)

お客様は、インターネットの閲覧ソフト(ブラウザ)の設定によりいつでもクッキーの受け取り拒否をすることが可能です。お客様の信頼されるWebサイトにのみクッキーの使用を許可する設定にされておくことをおすすめいたします。ただし、クッキーがない場合、反応速度が著しく低下することもありますので、ご注意ください。

2.IPアドレス*3の使用について

当社では、お客様の地域にあった情報の提供を目的としてIPアドレスの収集を行います。お客様が当社のウェブサイトを閲覧すると、お客様のIPアドレスよりアクセスされている地域を判別しますが、お客様を特定することはありません。

電子メール配信について

当社は、お客様に電子メールを配信するにあたり、以下の情報を取得する場合がございます。

  • HTMLメールの開封またはプレビュー状況(Webビーコン*2を使用)
  • 電子メール(HTMLメール及びテキストメール)から弊社ウェブサイトへのアクセス情報

*1 クッキーとは

  1. クッキーとは、利用者が当ウェブサイトを利用したという情報を、当該利用者のコンピュータ内に記憶させておく機能をいい、クッキーを通じて収集する情報には、メールアドレスや氏名などの個人を特定できる情報は一切含まれません。
  2. 当社は本プライバシーポリシーの 「1.クッキー *1の使用について」に掲げる目的達成に必要な範囲で、クッキーを通じて収集する情報を第三者に提供することができるものとします。
  3. 利用者は各目的に定めるクッキー使用の有無を利用者自身で選択できるものとし、利用者が使用するウェブブラウザの設定方法に従い利用者が設定するものとします。なお、利用者がクッキーを使用したうえで本ウェブサイトを利用した場合、利用者は本ウェブサイトを利用したという情報を当社が利用等することについて同意したものとします。

※当ウェブサイトの機能を十分に活用していただくことができるようにするため、クッキーを受け付ける設定にしておくことをおすすめいたします。

*2 Webビーコンとは

Webビーコンとは目には見えない小さな画像(1×1ピクセルの画像GIF)をウェブページやHTML形式の電子メールに埋め込むことで閲覧したという情報を収集するための仕組みをさします。これによりお客様のウェブページの閲覧情報/電子メールの開封/プレビュー状況を蓄積いたします。

*3 IPアドレスとは

各種ウェブサイトを閲覧する際にお客様のコンピュータに自動的に割り当てられる数字です。ウェブサーバ(ホームページを提供するコンピュータ)は、IPアドレスからお客様のコンピュータを自動的に認識し、通信を行っています。