バンブーエアウェイズの顧客プライバシーポリシー

TRE VIET航空株式会社、（又は　バンブーエアウェイズ　株式会社として）は、FLC Group に属する航空会社であり、企業コード: 0107867370 のビジネスライセンスに基づいて設立され、2017年5月31日に　ベトナムのビンディン省の計画投資省の事業登録局により承認された (以下は「バンブーエアウェイズとしている)

1.バンブーエアウェイズの個人情報保護のコミット

個人情報保護の重要性を理解し、バンブーエアウェイズは、ベトナムの法律および関連国の法律によって規定されたセキュリティ規制を遵守し、お客様が提供したデータが安全に保護されるように適切な措置を実施することに取り組んでいます。

情報セキュリティポリシーが、このウェブサイトで公開されているのは、お客様がサービス使っている期間・サービス購入・ウェブサイトアクセス中・携帯又はバンブーエアウェイズでバンブーエアウェイズのアプリの利用中の提供した個人情報をバンブーエアウェイズが収集、記録、確立、構造化、保存、調整または修正、回復、サーチ、使用、保存、開示、調整または結合、制限、削除、または破棄することの理由と方法について説明しています。この情報セキュリティポリシーでは、お客様が個人データに関する権利を実施する方法についても説明しています。

場合によっては、バンブーエアウェイズが他の会社と個人データ共同制御機関の役割で　 (他の航空会社との契約を通じてコード又は関連サービスの提供の場合)、又はホテル、銀行、旅行保険会社などと協力して旅行サービスを提供する場合等。

これらの活動について、バンブーエアウェイズとそのパートナーは、お客様の個人データの処理について共同で責任を負います。バンブーエアウェイズとそのパートナーは、これらの活動に関連する個人データを処理する際の情報セキュリティ義務を遵守する各当事者の責任を確定するために実施しました。

したがって、お客様がアクセス、修正、削除、制限、異議、データの移動、同意の撤回などの関連権利を利用したい場合、またはお客様が個人データの処理について質問や苦情がある場合は、バンブーエアウェイズまたはバンブーエアウェイズのパートナーに連絡できます。バンブーエアウェイズとそのパートナーは、お客様が権利を使えること、質問に答え、苦情をや　解決できるように、互いにサポートします。

具体的には、バンブーエアウェイズは次の原則に従います:

お客様の個人データは、合法的、公正かつ透明性的に　処理されている
お客様の個人データは、特定の明確で合法的な目的のために収集され、記載された目的を超えて処理されることはありません。
お客様の個人データは、合理的かつ適切に、処理の目的に必要な範囲で保管されます。
あなたの個人データは正確で最新のものであり、処理目的に関連する不正確なデータは速やかに削除または修正されます
バンブーエアウェイズは、適切な技術的および組織的対策を適用して、個人データへの不正または違法なアクセス、および意図しない破壊、損失または損傷に対する保護を含む、個人データの適切なレベルのセキュリティを確保します。

さらに、バンブーエアウェイズは、下請け業者 (サービスプロバイダー、その他のサプライヤーなど) も、バンブーエアウェイズとの契約において同レベルの個人データ保護を順守することを保証します

2. 個人データ収集の目的

お客様が提供する個人データは、バンブーエアウェイズで旅行する時、またはバンブークラブプログラム、バンブーホリデーを含むバンブーエアウェイズのサービスを使用する時、ウェブサイト、モバイルアプリケーションにアクセスする時、またはバンブーエアウェイズと取引するときに、お客様の利益のために使用されます。したがって、バンブーエアウェイズは、次の主な目的のために個人データを収集および処理します。

– 運送契約を実施し、お客様に適切なサービスを提供する

運送契約を管理および実施するために、バンブーエアウェイズは氏名、パスポート番号、およびその他の識別情報を含む情報を処理して航空券を発行し、空港で航空セキュリティ手順を実行し、飛行記録を閉鎖し、空港当局に報告する手順を完了します。フライトの変更を通知するために収集される連絡先情報。

法律に従って運送契約を実施し、特別なサービスを提供するために、特別な医療、機内で提供される特別な食事を要求することができます。バンブーエアウェイズは、お客様の同意を得た後にのみこの情報を収集および処理し、サービスを提供し、契約に従って顧客をケアする目的でのみ使用します。

– バンブークラブプログラム

バンブーエアウェイズは、お客様の個人データを次の目的で使用します:

メンバーアカウントを作成し、プログラムの新しいポリシーと規制に関する情報を更新する
メンバーに新しいプロモーションやインセンティブを送る
お客様のチケット予約・顧客にチケットを発行することにサポート
会員からの要望を解決するための連絡、会員の要請に応じたサービスの提供
会員のフライトに関する情報データを管理および評価して、適切な運賃ポリシーとサービスを提供する
サービス品質を向上させるために会員ならの情報や意見を受け取ります。
– 会計および財務上の義務の履行

バンブーエアウェイズは、書類管理や法律および税義務の順守など、企業内の目的でお客様のデータを収集、保存、および使用します。バンブーエアウェイズは、法律に従ってこのデータを 10 年間保管します。

–カスタマーケアー

バンブーエアウェイズは、お客様の個人データを次の目的で使用します:

お客様の情報・依頼・コメントを受け取る
お客様の依頼を受け取って解決する
お客様の希望のとおりにサービスを評価・分析・向上する
顧客の習慣に適した、バンブーエアウェイズのインターフェイス、コンテンツ、ウェブサイトのデザイン、およびモバイルアプリケーションを提供します
顧客の満足を調べて、お客様の需要をしっかり理解出来るためだ。
お客様のコメントを受け取って解決する

– ダイレクトマーケティング

Bamboo Airways は、お客様の事前の同意（参加）を貰った場合にのみ、上記のダイレクトマーケティング通知を送信します。ダイレクトマーケティング目的での個人データの使用に同意しない場合は、電子メールの登録解除リンクをクリックするか、Bamboo Airways に直接連絡できる。

バンブーエアウェイズは、記録管理や法律および税義務の順守など、企業内の目的でお客様のデータを収集、保存、および使用します。バンブーエアウェイズは、法律に従ってこのデータを 10 年間保管します。

3.個人情報の利用違反

顧客がウェブサイトや携帯アプリのサービスを利用した時、バンブーエアウェイズが　以下のような個人情報を収集して解決する：

– 基本のデーター
氏名、パスポート番号およびその他の情報：氏名、性別、生年月日、パスポート番号、またはパスポートの発行日および発行場所、国籍、言語などのその他の情報;　
個人アカウントおよび連絡先情報または登録情報: 電話番号、郵送先住所、電子メールアドレス、ファックス番号などの連絡先情報、自宅住所、携帯電話番号、個人の電子メールアドレス、興味、および会員申告に関するその他情報；
支払い情報: クレジットカードまたはデビットカードの所有者名、番号、有効期限、認証コードなどのの情報;
予約・購入・発券情報：フライト、価格、予約日、注文情報;
バンブーエアウェイズのウェブサイト、電話アプリケーション、およびその他の通信手段を使用する際に、自動的に収集される情報:
IPアドレス、Cookies、ログインコード ;
バンブーエアウェイズとお客様とのコミュニケーション: 、取引 (ニュースレターのサイン解除、予約に関連する情報の選択)、登録して質問、調査に参加、調査、苦情を申し立て、または電話で連絡
ソーシャルネットワークに関する情報: 顧客が使用するソーシャルネットワークの設定によっては、Bamboo Airways がソーシャルネットワークプロバイダーから情報を受け取る場合があります。たとえば、ソーシャルネットワークアカウントを使用して Bamboo Airways のサービスにサインアップすると、Bamboo Airways は連絡先情報、趣味、顧客の友達リストなどのソーシャルメネットワーの情報を受信する場合があります。
– 子供個人情報

バンブーエアウェイズは、個人データ保護に関する適用法に従って、親または保護者の同意または許可を得た後、子供の個人情報を収集します

子供の親、法定代理人、および/または保護者は、子供の個人情報を確認または修正するか、チケット代理店又はウェブサイトで同意を撤回するよう要求することができます。

– 微妙データー

バンブーエアウェイズは、ベトナムの法律およびバンブーエアウェイズに適用されるその他の法律の下で「機密性の高い個人データ」と見なされる出自、政治的見解、宗教、イデオロギーに関する情報を収集する場合があります

お客様の同意を得た上で、Bamboo Airways は旅行中にお客様に医療支援を提供する目的で、お客様の機密データを収集、使用、および第三者と共有する場合があります

4.個人データの保持期間

Bamboo Airways は、サービスの提供中、または収集の目的が達成されるまで、または法律で許可された義務が遵守され、紛争が解決され時、またはお客様が情報の破棄を要求するまで、Bamboo Airways の内部システムにお客様から提供された個人データを保存します。

5. 個人データの収集方法

Bamboo Airways は、ウェブサイト、チケット購入時のチケットエージェント、Bamboo Club プログラムへの登録、電話での Bamboo Airways のいずれかまたはアプリケーションの使用、e-ニュースレターを受け取るために登録するとき、イベントや賞品のあるコンテストに参加するために登録する時、ソーシャルネットワークで Bamboo Airways とのやり取りを通じて、情報セキュリティポリシーの個人情報を収集します。さらに、Bamboo Airways は、Bamboo Airways の他のグループ会社、パートナー、サービスプロバイダー (旅行スタッフ、サービスプロバイダー、ホテルなど、レンタカー会社など)、または行政機関や政府機関から、お客様の個人データを受け取る場合があります

6. 個人データ処理の法的根拠

バンブーエアウェイズは、(i) お客様の事前の同意を得ること、(ii) 運送契約を履行すること、または契約前にデータ主体の要求に応じて措置を講じること、(iii) 法的義務を遵守すること、または (iv) バンブーエアウェイズの正当な利益を履行することに基づいて、お客様の個人データを処理します。

以下の第9条に従って、いつでも同意を取り消すことができます。この場合、同意の撤回は、撤回前の同意に基づく個人データの処理の合法性に影響を与えないことに注意してください。さらに、お客様が運送契約の履行または法的義務の遵守に必要な不完全または不正確な情報の提供を拒否または提供した場合、Bamboo Airways はお客様に必要な完全かつ質の高いサービスを提供できない場合があります。 Bamboo Airways がその法的権利および第三者の法的権利を行使するためにお客様の個人情報を処理する場合、Bamboo Airways はこれらの利益とお客様の正当な利益との間のバランスを確保します。必要に応じて、Bamboo Airways は適切な措置を講じて影響を制限し、お客様への不当な損害を防ぎます。

7.個人データを受け取る可能性のある機関および部門

– 個人データを受け取る機関および部門

バンブーエアウェイズは、第三者に個人データを開示する場合があり、例えば　アクセスを許可されているバンブーエアウェイズの従業員、FLC グループのメンバー企業、ビジネスパートナー (代理店のスタッフ、合法的な空会社、レンタカー会社、ホテル、銀行カードの会社など)、サービスプロバイダーまたは旅行サービスパートナーは、Bamboo の法的義務を履行するために、サービス提供 (発券および旅行、カスタマーケアおよびサポートサービス、ロイヤルティプログラム、統計分析など) 、フライトの安全とセキュリティ、乗客数情報など、Bamboo Airways の正当な利益 (Bamboo Airways からのダイレクトマーケティング、または Bamboo Airways のパートナーからのダイレクトマーケティングなど) を行使し、お客様に最高のサービスを提供することを目指しています。

バンブーエアウェイズまたはその他の航空会社は、権限のある公的機関 (税関、入国管理局、警察など) から情報を提供するよう要請される場合があります。入国のため、またはテロやその他の重大な犯罪を防止または撲滅するためですから。さらに、Bamboo Airways は、法律により　乗客の予約、登録、および搭乗手続きに関する情報を管轄当局に提供する必要がある場合があります。

第三者への個人情報の提供は、契約に基づいて行われ、情報が本プライバシーポリシーおよび適用法と一致するレベルで保護されるようにします

– 他の国への個人データの転送

バンブーエアウェイズは、お客様の個人データを第三国、主にベトナムとドイツ連邦共和国に転送して、処理と保管を行う場合があります。

8. 収集されたデータに対するお客様の権利: 適用法に従い、個人データの所有者であるお客様には、次の権利があります：

– アクセス権:

お客様は、Bamboo Airways に対して、お客様の個人データの一部が Bamboo Airways によって処理されていることをいつでも確認するよう要求する権利と、Bamboo Airways に対して、処理されたデータの種類、処理の目的などのその他の情報や処理されたデータ、およびそのようなデータの受信者または受信者のカテゴリを提供するよう要求する権利を有します。

– 編集する権利：

お客様は、お客様に関する不正確または不完全な情報を修正するよう、Bamboo Airways に要求する権利がある。

–削除する権利

客様の個人データが初期収集、処理、または個人データの目的で不要になった場合やがお客様のデータが違法に処理された場合は、Bamboo Airways が保存した個人データの削除を要求する権利がある。

–人データの処理を制限する権利

お客様は、関連データを削除しなくてもいい、お客様の個人データの処理を制限するよう Bamboo Airways に要求する権利を有します

–反対する権利

お客様は、Bamboo Airways によるお客様の個人データの処理およびダイレクトマーケティング目的でのその使用にいつでも反対する権利がある。

– 同意を撤回する権利

お客様の個人データの処理がお客様の事前の同意に基づいて行われている場合、お客様はいつでも同意を撤回する権利がある。ただし、同意の撤回は、撤回前の同意に基づくデータ処理の合法性には影響しません。

同意を撤回した場合、Bamboo Airways は必要な完全かつ質の高いサービスを提供できない場合がある。

– 苦情を申し立てる権利

お客様は、Bamboo Airways が法定の個人データ保護に関連する適用法に違反した場合、管轄当局に苦情を申し立てる権利がある。

次の住所に郵送または電子メールで権利を行使することができます。

TRE VIET航空株式会社、（略語：バンブーエアウェイズ）

Email: 19001166@bambooairways.com

住所: F22, Bamboo Airways Tower, 265 Cau Giay, Dich Vong, Cau Giay, Ha Noi.

リクエストを送信する際には、必要な身分証明書 (氏名、電子メールアドレス) と、身元を確認するために必要なその他の情報を提供してください。

9. 個人データを保護するための技術的対策

紛失、盗難、漏えい、偽造、またはその他の損害のリスクから個人情報の安全を確保するために、Bamboo Airways の従業員は技術的、管理的、設備的な対策を以下のように使います：

9.1. 大切な個人情報はパスワードで保護し、アクセスを制限して保管・管理しています。

9.2.サイバー攻撃のリスク、個人の権利と自由に損害を与える可能性と重大性を理解し、Bamboo Airways は次のことを約束します

お客様の個人情報をサイバー攻撃やコンピュータウィルス等による漏洩・毀損から保護する
一時停止システムと外部からの不正アクセスを制御する
仮名化や個人データの暗号化など、リスクに対して適切なレベルのセキュリティを確保するための適切な技術的および組織的対策を実施する
情報処理システムおよびサービスのセキュリティ、完全性、可用性、および現在のリカバリを確保する
物理的または技術的な問題が発生した場合に、個人データへの可用性とアクセスをタイムリーに復元します
情報処理のセキュリティを確保するための技術的および組織的対策の有効性を定期的にチェックおよび評価するプロセスを確保する
個人情報保護の専任部署を設ける

10. 個人データが侵害された場合、顧客と連絡を取り、地方自治体に通知する:

お客様の個人データが侵害されたことが判明次第、Bamboo Airways はお客様と管轄当局に通知し、次の情報を含むデータ侵害の性質を説明します

データ保護責任者または追加情報を要求できる連絡先の名前と連絡先情報
違反によって起きられた結果を説明します
侵害に対処するためにデータ管理者が実施または提案している措置について説明します
バンブーエアウェイズは、次のいずれかの条件を満たしている場合、上記の通知義務を免除される場合があります
バンブーエアウェイズは、データ侵害、特に暗号化された個人データなどの個人データにアクセスできないようの侵害に対して、適切な技術的および組織的対策を適用した。
通知には、過度の技術的努力が必要です。この場合、Bamboo Airways はメディアで通知するか、同様の手段を使用して、効果的な通知を行います

11.有効時間

Bamboo Airways は、情報セキュリティポリシーに準拠して個人データ保護が完全に実装されていることを保証します

バンブーエアウェイズは、必要に応じてこのプライバシーポリシーを変更する権利を留保します。更新されたバージョンは、更新日と一緒にBamboo Airwaysのウェブサイトに掲載されるため、お客様が最終更新時刻がわかります。

プライバシーポリシーは、2018 年 11 月 1 日から有効になります。

Privacy Policy