RM0 - RM
プライバシーポリシーの適用
プライバシーポリシーの適用について FlyFirefly Serviian BerhadおよびMalaysia Aviation Group傘下の同社のグループは、お客様の個人データの保護に全力で取り組み、お客様のプライバシー保護を最優先に考えております。本プライバシーポリシーは、弊社が対象となるさまざまなプライバシー法の下で、お客様の個人データの個人情報の収集、使用、保護に関する一般的な規約について説明しています。
EU一般データ保護規則(GDPR)において、データ管理者はマレーシア航空バーハドであり、マレーシア航空バーハド、1階、管理ビル、サウスサポートゾーン、KLIA、64,000 Sepang、Selangor(以降、“マレーシア航空バーハド”、“we”、または“us”と称します）に登録されています。
フライ・ファイアフライ・センディリアン・ベルハド社のフライトを予約されたが、予約の1つ以上のフライトが他の航空会社によって運営される場合、かかる他の航空会社もGDPR順守の目的で「データ管理者」となります。FlyFirefly Sendirian Berhadを通じてフライト以外のサービスをご予約いただいている場合は、当該サービスのプロバイダーもデータ管理者となります。他の航空会社またはフライト以外のサービスプロバイダーの公式ウェブサイトからそれぞれのプライバシーポリシーにアクセスするか、そのプライバシーポリシーのコピーを各航空会社に直接請求してください。
本プライバシーポリシーをお読みになり、弊社がお客様の個人情報を収集および使用する方法、ならびにお客様の個人データに関するお客様の権利についてご理解ください。本プライバシーポリシーは上記の日付に更新され、随時変更されることがありますので、定期的にご確認ください。
お客様は、当社ウェブサイトにアクセスし、当社の製品およびサービスを利用することにより、本プライバシーポリシーの条件および当社の利用規約、ならびに本プライバシーポリシーに定める通り、お客様の個人情報の使用および開示に同意したものと見なされます。
個人データとは？
「個人データ」とは、特定されたまたは特定可能な自然人に関する情報を意味します。当社がお客様または第三者から直接収集する個人データの種類は、収集の状況、および要求されたサービスまたは取引の性質によって異なります。これには以下のものが含まれます。
個人情報の収集方法
当社は、お客様またはお客様の委任代表者（お客様が許可した人、当社のセキュリティ手順によりお客様またはお客様の委任代表者であると正式に特定された人）から直接、または第三者（旅行代理店やサービスプロバイダーなど）から、またはお客様が代理で開示するお客様の親戚や元本から、個人データを収集および受領することがあります。これには、以下の場合も含まれます。
(a)弊社サービスのご利用 お客様が当社と旅行する場合、または当社が営業する空港または当社が営業する空港内の施設を利用する場合を含みます。 ラウンジ施設など
(b) 当社ウェブサイトまたはモバイルアプリを使用またはアクセスする。 特に、予約手続き中に乗客情報セクションを完了した場合、 予約を完了しなかった場合でも、
(c) Eメール、 電話、 書面、または当社のカスタマーサービスページもしくはソーシャルメディアプラットフォームを通じて または
(d) ご登録ください。 当社とオンラインまたはアプリ内アカウントの作成または変更 エンリッチ会員の特典が含まれます。
(e) Firefly Airlinesアプリは、アプリが閉鎖されている、または使用されていない場合でも、ビーコンベースの位置情報追跡を可能にするため、位置情報データを収集します。その目的は、情報またはプロモーション通知を受け取ることです。
当社は、マレーシア航空グループ傘下の当社グループ内の他の事業体からお客様の個人データを受領する場合があります。
また、当社ウェブサイトやモバイルアプリ、およびチケットカウンター、空港運営、第三者プロバイダー、下請業者などのその他のルートを通じて、公開されている情報源からお客様の個人データを収集することがあります。ただし、お客様がその情報源に個人データを提供することに同意した場合、またはお客様へのサービスの提供（車椅子でのお手伝い、送迎、特別食事など）をサポートする目的で当社がその情報源を委託する場合に限ります。
他者がお客様に代わって予約を行う場合、お客様は、お客様の個人データの開示を承認し、本プライバシーポリシーの規約を理解していることを約束し、これを確実に保証します。お客様が他者に代わって予約を行う場合、お客様は、当該人物が個人データを提供することに同意することを表明し、保証するものとします。また、お子様(18歳未満）に代わってご予約される場合、18歳未満の方は適切な権限をお持ちであることをご確認ください。
お客様が他の個人に代わり個人データを開示する場合、お客様は、FlyFirefly Sendirian Berhadに個人データが提供された個人が開示を承認し、本プライバシー通知の規約を説明および同意することを約束し、これを保証します。お子様の個人データに関して開示する場合、そのお子様の親または法定後見人としてのみ行うものとし、そのお子様のために関連する契約を締結するものとします。
お客様の個人情報は、どのような目的で使用されますか。
当社は、お客様の個人情報を以下の目的で使用することがあります。
上記の個人データ処理の一部は、オプションサービスである場合があります。これらのEメールは、Eメールの一番下にある配信停止リンクまたはprivacy@malaysiaairlines.comへのEメールからいつでも受信しないことを選択し、配信停止通知の配信停止をリクエストすることができます。弊社では、当社の製品またはサービスをご利用の際、ユーザーエクスペリエンスを最適化できない場合があります。
お客様の個人情報を処理する当社の法的根拠は何ですか。
弊社が合法的にお客様の個人情報を処理する方法は、数多くあります。以下をご覧ください。
お客様との契約に基づく当社の義務を遂行するために、お客様の個人情報を利用する必要がある場合
当社は、お客様との契約の履行上必要な場合に、お客様の個人情報の使用を認められています。たとえば、お客様のフライトのご予約や、リクエストされた追加サービスをご提供するために、お客様のご連絡先情報を収集する必要があります。
法的義務を遂行するために処理が必要な場合
契約に基づくお客様に対する当社の義務に加え、当社は、遵守すべきその他の法的義務も有しており、こうしたその他の法的義務を遵守するために必要な場合に、お客様の個人情報を使用することが認められています。たとえば、当社はテロ防止の目的で、特定の個人情報を政府機関に転送する必要があります。
お客様のデータの利用が当社の正当な利益である場合
当社は、当社の利益となる場合、また、それらの利益が、お客様に対する潜在的な不利益に優先されない場合に、お客様の個人データを使用することが認められています。当社は、お客様の個人情報の利用は、以下を含むがこれに限定されない、当社の正当な利益の範囲にあると信じています。
弊社は、本プライバシーポリシーに記載されているいかなる活動も、いかなる形でもお客様を害するものではないと考えています。ただし、お客様は、当社がこの基準でお客様の個人データを処理することに異議を唱える権利を有します。上記で、どのように対処すればよいか、詳しくご説明しました。
お客様の個人情報の利用について、お客様が同意された場合
お客様が特に同意されている場合、当社はお客様のデータの使用を認められています。お客様の同意が有効であるためには、以下が必要となります。
お客様との関係の一環として、弊社は特定の方法でお客様のデータを使用できるようにするため、特定の同意をお願いすることがあります。たとえば、当社は現在、マーケティングコミュニケーションの提供についてお客様に同意をお願いしています。同意が必要になった場合は、同意の有無を判断できるよう、十分な情報をご提供します。お客様は、いつでも同意を取り消す権利を有します。上記について詳細をご説明しました。
お客様の権利
お客様は、当社がお客様に関して保持する個人データに関連して、様々な権利を有しています。以下について説明します。
これらの権利については、以下の連絡先までお問い合わせください。
当社は、お客様のリクエストに不当な遅延なく、またいかなる場合も1ヵ月以内に対応することを求めます（法的に認められている延長が適用されます）。当社は、お客様から提起された問題を解決するために、お客様の通信記録を保持する場合があります。
異議を唱える権利
お客様は、以下のいずれかの理由により、弊社がお客様の個人情報を処理することに異議を唱えることができます。
同意を取り消す権利
弊社が特定の活動（マーケティングなど）のためにお客様の個人データを処理する同意を取得した場合には、お客様はこの同意をいつでも撤回することができます。また、弊社は、この目的のためにお客様のデータを処理する他の法的根拠があると判断した場合、この条件をお客様に通知いたします。特に、プロモーション・アクティビティの受け取りを停止するには、以下の方法を選択できます。
データ主体によるアクセスの要請 お客様は、
当社が保持しているお客様に関する情報のコピーをいつでも当社に求め、かかる情報の変更、更新、または削除を求めることができます。当社がお客様に関して保有している情報へのアクセスをお客様に提供した場合、当社は、法律で許可されている場合を除き、お客様に請求することはありません。お客様が弊社からこの情報のさらなるコピーを要求された場合、弊社はお客様に合理的な管理費を請求することがあります。 法的に認められている場合、お客様のリクエストを拒否する場合があります。お客様からのご要望をお断りになった場合は、その理由をいつでもご説明いたします。
削除する権利
特定の状況において、弊社にお客様の個人情報の消去を要求する権利があります。通常、この権利は次のような場合に存在します。
当社は、限られた状況において、お客様の削除依頼に応じることを拒否する権利しか有しません。また、その理由を常にお伝えします。データの削除に関する有効な要求に応じる場合、当社は、関連するデータを削除するために合理的に実行可能な限りのすべての措置を講じます。
処理を制限する権利 お客様は、
特定の状況において、当社が保有しているお客様の個人情報の正確性に異議がある場合や、当社の正当な利益のために当社がお客様の個人情報を処理することに異議がある場合など、当社がお客様の個人情報を処理することを制限するよう要求する権利を有します。お客様の個人情報を第三者と共有した場合、弊社は、制限された処理について通知します。ただし、それが不可能である場合、または不相応な努力を要する場合を除きます。当社は、もちろん、お客様の個人データの処理に関する制限を解除する前に、お客様に通知いたします。
訂正する権利 お客様は、
当社が保有しているお客様に関する不正確または不完全な個人データを当社が訂正するよう要求する権利を有します。当社がこの個人情報を第三者と共有した場合、当社は、これが不可能または不相応な努力を要する場合を除き、訂正について通知します。お客様は、当社が不正確または不完全な個人データを開示した第三者の詳細を要求することもできます。お客様のリクエストに沿わないことが合理的だと思われる場合は、その理由をご説明いたします。特に、以下のとおり、個人データを更新または変更することができます。
データポータビリティの権利
ご希望の場合は、サービスプロバイダー間で個人データを転送する権利を有します。つまり、お客様は、当社が保持するお客様の詳細情報を別の第三者に転送することができます。そのため、お客様がデータを転送できるよう、一般的に機械で読み取り可能な形式でデータを提供します。または、弊社からお客様のデータを直接転送することがあります。
苦情請求権 お客様は、
マレーシアの個人情報保護委員会である当社の規制機関に苦情を申し立てる権利を有します。ヨーロッパでは、リンクをクリックして、（連絡先の詳細と共に）各加盟国のプライバシー規制にアクセスできます。
お客様の個人情報を誰に開示しますか。
当社は、お客様の個人データを第三者に交換または販売することはありません。お客様の個人データは、マレーシア国内またはマレーシア国外に所在する可能性がある、当社が指名または許可した以下の第三者に開示または転送するものとします。
上記に加えて、従業員の個人データは、当社の事業、資産またはグループ企業の（マレーシア国内外における）実際の譲受人、被譲渡人または買収者（関連会社および子会社を含む）、または事業、資産および/または負債の移転のための再編を含む会社の再編または行使に関連して、開示または移転される場合があります。
当社は、法律および許容される業界基準に従って、合理的かつ実用的な措置を講じ、上記の従業員、役員、代理人、コンサルタント、請負業者、およびお客様の個人情報の収集、使用、開示に関与するかかる第三者が、本プライバシーポリシーの条件を厳守し、遵守していることを確認するものとします。
お客様の個人情報はどこで保管されますか。
お客様の個人情報はどこで保管されますか。当社は、当社が拠点を置く国（マレーシアなど）にお客様の個人データを保存します。上述の通り、当社はまた、お客様の個人情報を、マレーシアおよびその他の地域に所在する当社のグループ企業およびそのサービスプロバイダー、ならびに当社または当社のグループ企業もしくはそれぞれのサービスプロバイダーのために業務を行うEEA以外の地域に勤務する従業員に開示することがあります。当社は、お客様の個人データが安全な方法で保存および転送されるようにしたいと考えています。
そのため、当社は、データがデータ保護法に準拠している場合、EEA外へのみデータを転送し、転送手段は、お客様のデータに関して適切な保護を提供します。たとえば、次のような場合が考えられます。
当社がお客様の個人情報を転送した場合
お客様の個人情報を安全に保つにはどうすればよいですか。
当社は、お客様の個人データを誤用、妨害、損失から保護するために必要なすべての合理的な予防措置を講じます。また、不正なアクセス、修正、開示も行いません。さらに、当社は以下の方法でお客様のデータを保護します。
お客様の個人データは、どのくらいの期間保存されますか。
当社は、収集した目的に必要な期間を超えて、お客様の個人データを保持しません。ただし、関連する個人データは、以下の条件に従って保持される場合があります。
当社は、すべての個人データが、不要になった時点で破棄または永久に削除されるよう、すべての合理的な措置を取るものとし、また24ヶ月間に非アクティブなデータの破棄スケジュールを作成します。
お客様がオプトアウトまたはマーケティングへの同意を取り消す場合、当社はマーケティングデータベースからお客様を削除します。お客様は、当該Eメールの一番下にある配信停止のリンクをクリックするか、またはprivacy@malaysiaairlines.comに配信停止のリクエストをお送りください。
第三者ウェブサイトへのリンク
第三者ウェブサイトへのリンク 本ウェブサイトおよび/または当社アプリケーションを他の企業や組織のウェブサイト（まとめて、第三者サイト）にリンクさせる場合があります。本プライバシーポリシーは、第三者サイトには適用されません。第三者サイトは弊社の管理外であるためです。お客様が第三者サイトにアクセスする際に、提供されたリンクを利用する場合、これらのサイトのオペレーターは、お客様の個人情報を収集することがあります。個人情報を送信する前に、第三者サイトのプライバシーステートメントに必ずご満足ください。当社は、可能な限り、第三者リンクサイトが、お客様の個人情報を保護するための同等の対策を講じるよう努力しますが、これらの第三者サイトの活動、プライバシーポリシー、プライバシーコンプライアンスのレベルについて、法的その他の責任を負うことはできません。
連絡先
弊社による個人情報またはプライバシーポリシーの取り扱いに関するお問い合わせや苦情が継続される場合、または上記のお客様の権利の行使を希望される場合は、下記の連絡先までご連絡ください。
ヒルトン・エンリッチの会員であり、個人情報の変更を希望される場合は、こちらからエンリッチ・ポータルにサインインしてください。氏名または生年月日の変更をご希望の場合は、こちらからEnrichチームにお問い合わせください。ご予約やフライト情報に関するご質問や問題は、こちらをクリックしてください。
Follow Us
