個人情報保護方針

プライバシーポリシーエアプレミア株式会社（以下、「エアプレミア」）のプライバシーポリシーは、情報主体の個人情報の取扱方法についての事項を規定します。

エアプレミア(ソウル市江西区空港大路 248、4階)は、個人情報取扱者としての役割を果たして情報主体の個人情報を安全に保護し、情報主体の権利（個人情報自己決定権）を積極的に保障します。

本プライバシーポリシーは、エアプレミアが提供するサービスのみに適用されます。

公表日付：2025年4月24日
施行日付：2025年5月2日

1.個人情報の取扱目的及び根拠

① 情報主体の同意を得て、マーケティング、新規サービス開発などのために個人情報を取り扱います。

• イベント情報、プロモーション案内、広告メール配信を含みます。

② 情報主体とのサービス提供に関する契約の締結・履行及びサービス提供に伴う料金の精算のために個人情報を取り扱います。

• 予約、購入及び支払い、発券、運送（搭乗手続き、搭乗及び降機、手荷物処理など）、会員管理など

③国境管理所や入国管理局への搭乗客情報提供など、法的義務事項を遵守するために個人情報を取り扱います。

④情報主体の重大な利益及びエアプレミアの適法な利益を追求するために個人情報を取り扱います。

2.収集(取り扱い)する個人情報項目及び収集方法

エアプレミアは、会員登録の際またはサービス利用に当たって、ウェブサイトなどにおいて以下のような「サービス提供のために必要な最低限の個人情報（必須項目）」と「情報主体により良いサービスを提供するために収集する個人情報（選択項目）」を適法に収集しています。

① 会員登録の場合

• 必須項目：メールアドレス、携帯電話番号、性別、氏名、生年月日、CI、DI、満14歳未満の法定代理人の情報

② チェックインのための情報保存サービスをご利用の場合

• 選択項目：パスポート情報(パスポート番号、有効期限満了日、国籍)

③ オンラインチェックインを利用する場合

• 必須項目：氏名、パスポート情報（パスポート番号、発行日、有効期限、国籍）、出生国、生年月日、性別、携帯電話番号、米国永住権（グリーンカード）情報（番号、有効期限)

• 選択項目：KTN（Known Traveler Number), 米国での住所

④ 機内有料サービス（機内食、WIFIなど）ご利用および後払い処理の場合

• 必須項目：クレジットカード情報およびカード認証情報、氏名、携帯電話番号

⑤ リアルタイムチャットボット相談サービス利用時

• 必須項目：名前、携帯番号、メールアドレス

⑥ 手荷物の重量/数量超過による支払い、座席変更およびアップグレード、旅程変更時、その他の物品購入時

• 必須項目：クレジットカード番号およびカード認証情報

⑦ 現場で航空券を購入する際

• 必須項目：携帯電話番号、性別、氏名、生年月日、国籍、満14歳未満の法定代理人の情報、パスポート情報（パスポート番号、有効期限満了日、国籍

⑧ 忘れ物を申告する場合

• 必須項目：氏名、携帯電話番号、住所、メールアドレス、搭乗情報（便名、搭乗日、出発/到着情報、座席情報）

⑨ SNSログインサービスを利用する際の収集項目

• 必須項目：氏名、連携情報（CI値）、生年月日、性別、電話番号

⑩ 満14歳未満の会員登録時に保護者情報を収集する場合

• 必須項目：法定代理人の氏名、生年月日、性別、重複登録確認情報（DI）、携帯電話番号

⑪ 返金が発生する場合

• 必須項目：口座番号、銀行名

⑫ ワールドペイ(WorldPay）決済時 (海外カード専用）

• 必須項目：メールアドレス, 送り先住所 (おくりさきじゅうしょ), 請求先住所 (せいきゅうさきじゅうしょ)

⑬ その他

◎ センシティブ情報または特定カテゴリのデータ

• お客様の要請に応じて、以下のようなセンシティブ情報を収集・処理する場合があり、追加情報はお客様の明確な同意を得た上で収集します。

• 健康情報: 病名、主治医情報、健康状態（例: 車椅子の要請、酸素吸入器の使用など）

• 宗教情報: 特別機内食の要請（例: 宗教食）

◎ 特別な要件が発生した場合

• 特定の状況において必要な場合、お客様の明確な同意を得た上で追加情報を収集します。

• ペット輸送、銃器や刀剣類の輸送、賠償同意、損害救済申請など

◎ 広告情報の受信に同意する場合：携帯電話番号、受信同意の有無、受信日時

個人情報を収集する場合、必ず予め情報主体にその事実を知らせて同意を求めており、以下のような方法で個人情報を収集します。

① 会員登録及びサービスのご利用において情報主体が個人情報収集に同意し、直接入力する場合

② 提携サービスまたは団体などから個人情報の提供を受けた場合

③ 予約センターでのご相談の際に、ウェブサイト、メール、ファックス、電話などで収集する場合

④ オン・オフラインで行われるイベント/行事などへのご参加のために個人情報収集への同意を得た上で収集する場合

3.クッキー使用ポリシー

①クッキーとは?

• ウェブサイトの運営に利用されるサーバーが情報主体のブラウザーに送るごく小さなテキストファイルで、情報主体のコンピューターに保存されます。

②使用目的

• パーソナライズされたサービスを提供するために情報主体の情報を保存し、随時読み込むクッキーを使用します。情報主体がウェブサイトに訪問する場合、ウェブサイトのサーバーは情報主体のデバイスに保存されているクッキーの内容を読み込み、情報主体の環境設定を保持してパーソナライズされたサービスを提供します。クッキーは、情報主体がウェブサイトに訪問する際、設定したとおりにウェブサイトにアクセスし、便利に使用できるようにサポートします。また、情報主体のウェブサイトの訪問記録、利用状況などを通じて最適の広告などパーソナライズされた情報を提供するために活用されます。

③クッキー収集拒否

• クッキーは氏名、電話番号など個人識別可能な情報は含みません。また、情報主体にはクッキー保存に対する選択権があります。従って、情報主体はウェブブラウザーでのオプション設定により、すべてのクッキーを許容し、またはクッキーが保存されるたびに確認をし、若しくはすべてのクッキーの保存を拒否することができます。ただし、クッキーの保存を拒否すると、ウェブサイトの利用が不便になり、若しくはログインが必要な一部サービスのご利用ができない場合があります。

④設定方法の例

▶ Webブラウザでのクッキーの許可/ブロック

• Chrome (クローム): ブラウザの設定 > プライバシーとセキュリティ > 閲覧履歴データを消去

• Edge (エッジ): ブラウザの設定 > クッキーとサイトの権限 > クッキーとサイトデータの管理と削除

▶ モバイルブラウザでのクッキーの許可/ブロック

• Chrome (クローム): モバイルブラウザの設定 > プライバシーとセキュリティ > 閲覧履歴データを消去

• Safari (サファリ): 設定 > Safari > 詳細 > すべてのクッキーをブロック

• Samsung Internet (サムスン インターネット): モバイルブラウザの設定 > 閲覧履歴 > 閲覧履歴を消去

4. 個人情報の第三者への提供に関する事項

Air Premia では、「個人情報の利用目的および法的根拠」および「収集する個人情報の項目と収集方法」で通知された範囲内でのみ、お客様の個人情報を利用いたします。 また、サービスの提供および法的・契約上の義務を果たすために、事前にお客様へ通知した上で、特定の第三者（提携先または外部サービス提供者）に個人情報を提供する場合があります。 当社による個人情報の第三者提供は、適用される個人情報保護法（例：韓国の個人情報保護法、GDPR、CCPAなど）に基づいた合法的な根拠に基づいて行われ、提供先、提供項目、利用目的、保管期間などの詳細は以下の表にてご確認いただけます。

5.個人情報取り扱いの委託

エアプレミアは、契約の履行及びサービスの提供のために、以下のように個人情報の取り扱いに関する業務を委託して運営しています。

6.個人情報の保存及び利用期間

エアプレミアは、会員が退会した場合、または個人情報の収集及び利用目的が達成された場合には、収集した個人情報を速やかに削除します。また、エアプレミアは個人情報保護方針に基づき、5年間サービスを利用していない長期未利用会員の個人情報を削除します。長期未利用会員の個人情報が削除される際、該当会員は自動的に退会となり、退会処理日の少なくとも60日前に、個人情報の削除および退会予定についてメールで通知します。さらに、個人情報の削除および退会処理が完了後、(期間)以内に完了した旨をメールで追加通知します。

この他に、法律によって一定期間保管が必要な個人情報及びその法律は以下のとおりです。

7.個人情報の海外への移転に関する事項

エアプレミアは、契約履行及びお客様へのより良いサービス提供のために、以下のように個人情報を海外に移転して取り扱いに関する業務を委託しています。

8.個人情報のEU域外への移転

① 個人情報の取り扱い及び移転

• エアプレミアの収集した個人情報は、次の管轄区域内で取り扱われ、または外部に移転されます。

• エアプレミア及び提携会社の位置：EU加盟国

• エアプレミア本社及びITサーバーの位置：韓国

• エアプレミアの予約センターの位置：韓国

• 情報主体が旅行する目的地の管轄税関及び入国管理局

② 個人情報の移転目的

• EU居住者の個人情報をEU域外へ移転する目的は、次のとおりです。

• ソウルにあるエアプレミアのサーバーへの保存及び追加処理

• 情報主体がエアプレミアの予約センターに依頼した問い合わせの処理

• 情報主体が依頼した旅行サービスに関する処理

• 目的地国の管轄当局の許可承認

③ 個人情報移転の保護装置

• 個人情報をEU域外に移転する際、エアプレミアは個人情報を保護し、適切なレベルの保護措置を取るために個人情報保護法に基づく保護装置を適用します。具体的な保護装置は、以下のとおりです。

• 欧州委員会の韓国-EU間十分性認定(adequacy decision)に基づく域外移転

• この認定が、航空会社による乗客の個人情報取り扱い及び移転に関するEUと第三国間の特定の取り決めに従う場合に含まれます。

• 標準個人情報保護条項が適用される移転

• エアプレミアは、欧州委員会による十分性認定のない国のために（エアプレミア内または外部提携会社との情報移転において）、欧州委員会が承認した標準契約条項を含む個人情報移転条約を個人情報受信機関と締結しました。

• 情報主体は、このような個人情報移転に関する条約の内容を受信、または検討することができます。詳細に関しては、[email protected]、または「ソウル特別市江西区空港大路 248、4階」までお問い合わせください。

9.情報主体の権利保障

① エアプレミアは、すべての個人情報主体（１４歳未満のお子様の場合は、法定代理人）に対して次の権利を保障します。

• ご自分の情報処理を拒否する権利

• いつでもご自分の個人情報を閲覧、修正、訂正、削除することができ、その情報処理を拒否して同意を撤回する権利

• ご自分の個人情報を他の管理者に移転するように要請する権利

• 個人情報を保護する権限のある当局に（特に、EU加盟国に居住し、またはEU加盟国の会社に在籍している場合、個人情報保護法違反の疑いで）クレームを提起する権利

② 情報主体は、エアプレミアのウェブサイトでご本人の個人情報を直接閲覧・訂正し、または個人情報収集及び利用に関する同意を撤回することができます。ウェブサイトにログインした後、「マイ情報 > 会員情報の変更」をクリックして情報を照会することができ、「会員情報の変更」または「会員退会」ページから情報の修正及び撤回（登録解除）が可能です。また、エアプレミアのウェブサイトに登録していない情報主体は、書面様式・電話で下記の予約センターに処理を依頼することができます。

• ただし、エアプレミアは、法律による「法的義務履行のために個人情報取り扱いが必要な場合」、「法的請求権の行使や防御のために個人情報取り扱いが必要な場合」は、その期間の間個人情報を削除しなくともよいことをご案内します。

③ 個人情報保護責任者及び担当者

• エアプレミアは情報主体の個人情報を保護し、個人情報に関する質問やクレームへの対応のために以下のような担当部署及び個人情報保護責任者を指定しています。

• 個人情報保護責任者/CPO：キム・ボソン ([email protected])

• 個人情報に関するクレーム対応担当部署：予約センター

• 電話：1800-2626 , email : [email protected]

• 個人情報に関するお問い合わせまたは権利行使を依頼される場合は、情報処理のために情報主体の識別が可能な情報(ex、会員ID、ローマ字表記の氏名、連絡先、予約番号など）を一緒にお送りください。頂いた情報は、依頼を処理するためにご本人を確認する用途のみに使われ、情報主体の識別情報がない場合、エアプレミアはそれを依頼する電子メールを送信することができます。

④ その他、個人情報侵害に対する申告や相談を必要とされる場合は、以下の機関にお問い合わせください。

• 個人情報侵害申告センター (局番なしの118)

• 大検察庁サイバー捜査科 (局番なしの1301)

• 警察庁サイバー安全局 (局番なしの182)

• 個人情報紛争調整委員会 (1833-6972)

10.個人情報の安全性確保措置に関する事項

エアプレミアは、情報主体の個人情報取り扱いにおいて個人情報が紛失・盗難・漏洩・偽造・変造・毀損されないように、個人情報保護法及びGDPRに従って安全性を確保するために次のような技術的・管理的・物理的な対策を講じています。

① 個人情報の暗号化

• 重要な個人情報を暗号化して保存及び管理しています。

② ハッキングなどへの対策

• ハッキングやコンピューターウイルスなどによる顧客の個人情報漏洩や毀損を防ぐために取り組んでいます。さらに、侵入遮断システムを利用して外部からの不正アクセスを管理しています。

③ 個人情報を取り扱うスタッフの最小化及び教育

• 個人情報を取り扱うスタッフは担当者に限定し、そのための別のパスワードを与えて定期的な更新を行っております。また、担当者に対する教育を随時行い、プライバシーポリシーの遵守を強化しています。

④ 個人情報保護の専担組織の運営

• 社内に設けてある個人情報保護専担組織などによって個人情報保護措置の履行事項及び担当者の遵守状況を確認し、問題が発見された場合直ちに是正するようにしています。

⑤ 児童の個人情報

• エアプレミアは、満14歳未満の児童が会員としての登録を依頼する場合、法定代理人（保護者）の同意を得た上で情報を収集及び利用しています。法定代理人は児童の個人情報収集及び利用に関する同意を撤回することができ、児童が提供した個人情報に対する閲覧または修正を要求することができます。エアプレミアは、依頼された同意撤回及び修正に対して同一人物であるかどうかを確認した後直ちに必要な措置を取ります。

11.プライバシーポリシーの変更

法律やサービスの変更事項を反映する目的などにより、プライバシーポリシーを修正することができます。この場合、エアプレミアは変更事項をウェブサイトでお知らせします。エアプレミアは、情報主体である皆さんの情報を大切にし、情報主体がより安心してサービスをご利用いただけるように、一生懸命取り組んでいきます。