エアインディア プライバシー通知
エアインディア リミテッドはお客様のプライバシーを重視し、お客様の個人データを保護することをお約束します。このプライバシー通知(“プライバシー通知") は、お客様が当社のウェブサイトを訪問する場合、当社のモバイルアプリケーションを利用する場合、または当社が提供するサービス（輸送サービス を含みます）にアクセスする場合に、当社が収集する、またはお客様が提供するすべての個人データに適用されます。
本プライバシー通知は、今後 “エアインディア”、“当社”、“私たち”、または “当グループ” と総称されるエアインディア リミテッドにより発行されるものです。 エアインディアはコントローラーまたはデータ受託者として、本ウェブサイトに関連する個人データの処理および本プライバシー通知に記載される当社サービスの提供について責任を負います。
ご質問やご意見がある場合は、本プライバシー通知の第XV章に記載されている詳細に従い、当社のデータ保護責任者までご連絡ください。
I. 本プライバシー通知で使用される用語
本プライバシー通知において、以下の用語は次の意味を有するものとします。
- コントローラー / データ受託者とは、単独で、または他の者と共同で、個人データの処理の目的および手段を決定する自然人または法人、公的機関、代理店、その他の団体を意味します。
- 個人データとは、氏名、連絡先情報、政府発行の識別番号など、個人を識別するために使用できる、個人に関するあらゆる情報を意味します。
- 処理とは、収集、記録、構造化、保存、利用、共有、開示、配布、制限、消去または破棄を含む、個人データに対して実行されるあらゆる操作を意味します。
II. 当社が収集および処理する個人データの種類
エアインディアの事業慣行に基づき、当社は現在、以下を含む個人データを収集および処理しています。
- 一般的な個人データ: お客様が当社で旅行を予約される場合、または当社で登録済み顧客アカウントやマハラジャクラブ アカウントを作成される場合に、当社はお客様の個人データを収集します。この情報には、敬称、氏名、電話番号、性別、メールID、生年月日、住所、国籍が含まれます。 また、緊急連絡先ご担当者に関する情報として、氏名および電話番号も収集します。
- 旅行情報: お客様の予約を円滑に行うために、当社は旅客氏名記録 (PNR)、航空券番号、手荷物タグその他の詳細、予約ID、ご旅行中における当社スタッフとのやり取りなど、お客様のフライトに関する詳細を処理します。
- 財務情報: この情報には、支払データ、取引データ、マスク化されたクレジット/デビットカード情報、カード名義人の氏名およびカードの有効期限、銀行口座番号、GSTIN などが含まれます。
- 身分証明書/情報: 当社は、ビザの詳細、OCI Card の詳細、パスポートの詳細、Known Traveler Number (KTN)、その他の身分証明書の詳細、政府発行の身分証明書番号、その発行国および有効期限（該当する場合）などの事前旅客情報を収集することがあります。
- 健康情報: すべてのお客様の安全を確保し、お客様のニーズに合わせてサービスを提供するために、当社はお客様のアレルギー情報、予防接種証明書、既往症、障がい、その他お客様からご提供いただく健康関連書類など、限定的な健康情報を収集することがあります。
- お子様に関する情報: 当社は、未成年者の個人データについては、その親権者または法定後見人の事前の同意を得た場合にのみ処理します。
- 例えば、バシネットサービスを提供する際にお子様の情報を処理したり、運賃の査定のために大学/大学院が発行した学生証の情報を処理したりする場合があります。
- 位置情報およびデバイス情報: この情報には、お使いのデバイスの位置情報（当該位置情報へのアクセスを許可している場合）、オペレーティングシステム、IPアドレス、MAC ID、ブラウザ情報などが含まれます。
- マハラジャクラブ アカウント: アカウントを管理するために、お客様のマハラジャクラブ アカウント番号、Tier レベル、ポイントおよびマイルデータ、各種ご希望、健康に関するメモ、住所情報などを処理する場合があります。
- 当社とご予約いただいたサービスに関する詳細: 当社とのやり取りおよびお客様がご予約されたサービスを円滑に提供する目的で、予約方法、乗り継ぎに関する詳細、機内食のご希望、旅行のご希望、チェックイン日時、座席のアップグレード、超過手荷物、Wi-Fi 利用状況など、一部の個人データを把握することがあります。
- お問い合わせおよびフィードバック: これには、当社のソーシャルメディアページやチャットボットとのやり取り、またはフライト満足度調査へのご回答を通じて、お客様が当社と共有することを選択したデータが含まれます。
- 採用データ: 当社の求人にご応募いただいた場合、当該職務に適しているかを評価する目的で、お客様の個人データを処理いたします。 このような場合、当社はお客様の学歴、職務経歴、連絡先などを収集します。
適用される法律に従い、トレーニングおよびカスタマーサービスの目的、関連する法的義務の遵守、ならびに請求の提起および防御のために、当社は電話での会話を監視または録音する場合があります。予約・発券オフィスやエアインディアのラウンジをご利用になる場合、防犯を目的として防犯カメラによる監視が行われていることがあります。
当社はまた、さまざまな目的のために、統計データや人口統計データなどの集計データを収集、利用、共有します。集計データはお客様の個人データから導き出される場合がありますが、当該情報はお客様の身元を直接または間接的に明らかにしないため、適用法上は個人データとはみなされません。 例えば、特定のウェブサイト、モバイルアプリケーション、またはサービス機能にアクセスするユーザーの割合を算出するために、お客様の利用データを集計する場合があります。ただし、集計データをお客様の個人データと結合または関連付け、その結果としてお客様を直接または間接的に識別できるような形にする場合、当社はその結合データを個人データとして扱い、本プライバシー通知に従って処理します。
当社からのサービス提供に関連して、他の方に関する個人データを当社と共有される場合、お客様は、その方が本プライバシー通知の規定に従って当社がその個人データを収集および処理することを理解し、同意していることを確実にする責任を負うものとします。
III. 個人データの収集・受領方法およびその利用方法
当社は、以下を含むさまざまな方法でお客様に関する個人データを収集します。
A. 直接的なやり取り: お客様は、フォームへの記入、電話、Eメール、当社ウェブサイト、ライブチャット、その他のコミュニケーション手段を通じて当社と連絡を取ることにより、当社に個人データを提供する場合があります。これには、以下のような場合にお客様が提供される個人データが含まれます。
- 当社の製品またはサービスをお申込みまたはご利用になる場合。
- 発券オフィス、チェックインカウンターまたは搭乗カウンターにおいて当社担当者とやり取りをされる場合、または機内エンターテインメントシステムをご利用になる場合。
- 当社ウェブサイトまたはアプリ上でロイヤルティアカウントを作成される場合。
- ライブチャットオプション “Ask AI.g” をご利用になる場合。
- 当社のサービスまたは刊行物を購読される場合。
- マーケティングコミュニケーションの送付を希望される場合。
- コンテスト、プロモーション、または調査に参加する。
- フィードバックを提供する、または当社に連絡する。
- エアインディアで利用可能な求人に応募する。
B. 間接的なやり取り: 当社は、以下のような第三者からお客様の個人データを受け取る場合があります。
- 当社との予約に利用される旅行代理店または第三者のウェブサイト。
- 空港キオスク。
- 決済サービスプロバイダー。
- 提携航空会社および協力パートナー（Star Alliance network など）。
- 当社のマハラジャクラブパートナー（マハラジャクラブのアカウント作成のためにパートナーにお客様の詳細を共有する場合や、ポイントの移行を依頼する場合など）。
- サービス提供のため、または合併や統合が行われる場合の当社グループ会社。
- 当社に対して求人応募を行った場合の、推薦者および人材紹介会社。
- 他の旅客や、お客様の代理として行動する個人（緊急連絡先としてお客様を登録する場合、予約を行う場合、旅行手配を管理する場合、または医療免除や特別サービス援助など特定の要請や特典を実現するためにお客様の個人データを当社と共有する場合など）。
コードシェアサービスに関連して他の航空会社からお客様の個人データを受領する場合、それぞれの航空会社は独立した管理者として行動します。提携航空会社は独自のプライバシー通知を有していることにご留意ください。旅程に他航空会社が運航するフライトが含まれる場合は、当該航空会社のプライバシー通知をご確認いただくことをお勧めします。
C. 自動化された技術またはインタラクション: 当社のウェブサイトとやり取りしたりサービスを利用したりする際に、お客様のデバイスに関する技術データ、閲覧行動、利用パターンを自動的に収集します。当社は、クッキー、サーバーログ、および類似の技術を通じてこの個人データを収集します。詳細については当社のCookie Policyをご覧ください。
IV. 処理目的および法的根拠:
当社は、データ保護法令の枠組みおよび以下に記載する目的の範囲内でのみ、お客様の個人データを処理します。当社による特定のサービス提供が、お客様の特定情報の処理に対する同意に依存している場合、お客様が同意を拒否または撤回されると、そのサービスを提供できなくなる、あるいは制限される可能性があります。
A. サービス履行:
当社は、お客様が当社と予約されたサービスを提供するためにお客様の個人データを処理する場合があります。お客様が当社のウェブサイト、アプリケーション、または第三者を通じてフライトまたは貨物を予約して当社のサービスを利用されると、お客様とエアインディアとの間に契約が成立します。サービスを履行するため、当社は本人確認、予約、チェックイン、貨物管理、払い戻しの実行などの目的でお客様の個人データを処理します。
この観点から、追加手荷物予約、座席指定、機内食の希望、貨物管理、ラウンジ利用、Wheelchair 補助の提供、免税品購入の手配などの付帯サービスを提供する目的でも情報が処理される場合があります。
機内エンターテインメント（IFE）システムをご利用の際、当社は映画、音楽、ゲームへのアクセスを提供するために一定の情報を処理する場合があります。これには、デバイス識別子やシステムログなどの基本的な技術データが含まれることがあります。当社は、この情報を IFE システムの運用および技術的な問題のトラブルシューティングのために利用します。
お客様の同意がある場合、当社は予約に関するサポートのためにご連絡を差し上げることがあります。
このやり取りの際にお客様の個人データをどのように処理するかについては、当社のNotice for Consent to Communicationをご参照ください。また、当社はお客様からご依頼いただいたサービスに関連する連絡をお送りするために、お客様の個人データを処理する場合があります。このような連絡には、フライトチケット、ゲート変更のご案内、フライト計画の変更などに関するものが含まれる場合があります。
上記の処理の法的根拠は、お客様による個人データの自発的な開示、またはお客様との契約の履行および契約締結前にお客様のご要望に応じて措置を講じることです。一部の法域においては、上記の処理活動はお客様の同意に基づいてのみ行う場合があることにご留意ください。
当社とともにご旅行される際、お客様は、機内食の選択によってお客様の健康情報やその他の特別なカテゴリの個人データが示唆される場合など、追加の個人データを当社に提供されることがあります。特別な支援（例えば Wheelchair や Stretcher のサポート）をリクエストされる場合や、運賃の医療上の免除を求められる場合など、健康関連情報を提出される際にも、個人データをご提供いただくことがあります。そのような情報は、お客様のご要望を評価し遂行する目的のみにおいて処理されます。 適用されるデータ保護法で認められる範囲において、当社はこの情報を、お客様によるそのような情報の自発的な開示、またはお客様の同意に基づいてのみ処理し、お客様がご要望されたサービスを提供し、当社とのご旅行中に支援するための目的のみに使用します。
B. マーケティング活動を行うため：
当社は、Email、WhatsApp、Short Message Service (SMS)、Rich Communication Service (RCS)、プッシュ通知その他のコミュニケーションチャネルなど、さまざまなチャネルを通じて、パーソナライズされたオファーやニュースレターをお送りすることにより、マーケティングキャンペーンを実施する目的でお客様の個人データを処理する場合があります。当社は、そのようなマーケティングコミュニケーションについて、お客様が受信にオプトインされている場合、またはこれを行うための有効な法的根拠がある場合にのみ送信します。 お客様は、そのような Email に記載されている配信停止用リンクを使用して、マーケティング Email の受信をオプトアウトまたは解除することができます。
また、当社のウェブサイトまたはモバイルアプリケーション上で、お客様にパーソナライズされたオファーや商品を表示するため、ターゲット広告またはパーソナライズ広告を行う目的で、お客様の個人データを処理する場合があります。お客様からご提供いただいた情報に基づいて、お客様のプロファイリングを行うことがあり、そのようなプロファイリング活動に基づいて自動化された判断がなされ、お客様に関連するオファーをお送りする場合があります。
お客様が Registered Customer またはマハラジャクラブ Member の場合は、アカウント設定からいつでもマーケティングに関するご希望を更新することができます。 さらに、第 XV 節に記載の連絡先にて当社にご連絡いただくことにより、そのようなコミュニケーションのオプトアウトを行うこともできます。
マーケティング Email の受信をオプトアウトされた場合でも、当社とご利用中のサービスに関するトランザクション通知の送信は停止されないことにご留意ください。
この処理の法的根拠は、お客様の同意、または適用法令で認められる範囲における、当社製品およびサービスのプロモーションに対する正当な利益です。
C. 不正行為を検出および防止するため：
当社は、本人確認、支払い受領時の取引の検証、保険金請求時など、不正行為を検出・監視・防止する目的で個人データを処理する場合があります。
上記の処理の法的根拠は、お客様の安全を確保し、不正行為を防止するという当社の正当な利益です。
D. 当社の商品およびサービスを改善するため:
お客様のニーズやご嗜好をよりよく理解し、当社の商品およびサービスを開発・改善するために、お客様の個人データを分析する場合があります。また、アンケートのリンクを送付したり、電話をかけたり、当社からご利用いただいたサービスに関するフィードバックをいただくためにユーザビリティテストやインタビューへのご招待をお送りしたりすることがあります。
適用されるデータ保護法が認める範囲において、上記情報を処理する法的根拠として、お客様による自発的な個人データの開示、お客様の同意、または当社サービス改善に対する当社の正当な利益に依拠する場合があります。
E. 登録カスタマープロファイルを管理するため:
当社は、お客様の登録カスタマープロファイルを作成および管理するために、お客様の個人データを処理します。 18歳以上のお客様は、メールアドレスまたは携帯電話番号を提供するか、またはGoogleプロファイルまたはAppleプロファイルを通じてサインアップすることにより、登録カスタマーアカウントを作成することができます。GoogleまたはAppleアカウントを使用してサインアップまたはサインインする場合、GoogleまたはAppleと特定の個人データを共有する必要が生じる場合があることにご留意ください。両社がお客様の個人データをどのように収集・処理するかを理解するため、それぞれのプライバシー通知を参照されることをお勧めします。
アカウントが作成されると、敬称、氏名、生年月日、性別、国籍などの追加情報を当社に提供することができます。 また、パスポート、OCI Card、TSA PreCheck用のKnown Travel Number、Redress Control Number、ビザ情報その他の類似情報など、渡航書類の詳細をアップロードまたは当社に提供することもできます。当社は、お客様から提供された情報を利用して予約手続きを容易にし、お客様の渡航予約の追跡を支援します。
登録カスタマーアカウントの削除をご希望の場合は、本プライバシー通知の第VIII節をご参照ください。
上記の処理の法的根拠は、適用されるデータ保護法が認める範囲における、お客様による自発的な個人データの開示またはお客様の同意です。
F. マハラジャクラブアカウントを管理するため:
当社は、フリークエントフライヤープログラムの下でお客様のマハラジャクラブアカウントを運営・維持するために、お客様の個人データを処理します。このような処理は、マハラジャクラブ利用規約に従って行われます。また、お客様のティアや、お客様から提供された関心のあるトピックなどの嗜好に基づき、オファーを決定し、パーソナライズされたサービスを提供するためにもお客様のデータを処理します。お客様が住所情報を当社と共有されている場合、ギフトやハンパーをお送りする目的でその情報を利用することがあります。
場合によっては、マハラジャクラブのパートナーやアフィリエイトとの取引実行時に、お客様のマハラジャクラブポイントを管理するために個人データを処理することがあります。
適用されるデータ保護法により認められる範囲で、上記処理の法的根拠は、お客様による当社への自発的な個人データの開示、またはお客様との契約の履行となる場合があります。一部の法域においては、上記の処理活動はお客様の同意に基づいてのみ行われる場合があることにご留意ください。
G. お客様からのリクエストおよび苦情を管理するため:
お客様が、当社が提供するサービスに関して選択されたサービスに関するお問い合わせ、ご要望、または苦情やフィードバックへの対応のために当社へ連絡された場合、当社はお客様の個人データを処理することがあります。当社のライブチャット機能であるAI.gは、FAQやフライトステータスなどの基本的なお問い合わせに利用される場合があります。 チャットを通じて、機微な個人データや不要な個人データを共有することはお控えください。お客様が当社のカスタマーサービスセンターにお電話される際、当社はサービスの評価および必要な改善を行う目的で通話を録音する場合があります。
適用されるデータ保護法により認められる範囲で、上記の処理の法的根拠は、お客様との契約の履行、お客様による情報の任意開示、またはお客様の同意となる場合があります。一部の法域においては、当社の正当な利益にもとづき、サービス向上のために上記の処理活動の一部を行う場合があることにご留意ください。
H. 紛争の管理および法的義務の遵守：
当社は、紛争を管理し、苦情に対応し、法的請求を防御するために、お客様の個人データを処理する場合があります。 これには、請求を立証・行使・防御するために必要な場合のデータ処理が含まれることがあります。さらに、当社は、法的義務にもとづき補償金を支払うために、お客様が提供された財務情報を含む個人データを利用します。
また、当社は、税務、会計、記録の保持、その他の法的義務など、法定要件を遵守するために、お客様の個人データを処理する場合があります。当社が運航する国の法律により求められる場合、入国、トランジット、または公衆衛生上の要件を遵守する目的で、健康関連の個人データ（診断書やワクチン接種記録など）を収集および処理する必要がある場合があります。
特定の状況において、捜査、法的紛争、またはなりすまし、テロ行為、国家安全保障上の脅威などの犯罪の防止・検知・訴追に必要な場合には、政府当局、法執行機関、または規制当局に対し、お客様の個人データの開示を求められることがあります。
この処理の法的根拠は、法的義務の遵守です。
I. フライトの計画および管理：
当社は、スケジュール管理、ルートの最適化、乗務員の配置などを含め、自社の機材を効率的に計画・管理するためにお客様の個人データを処理する場合があります。これにより、当社のサービスをご利用いただく乗客の皆様への影響を最小限に抑えつつ、より良い運航を実現するのに役立ちます。
また、当社のウェブサイト、モバイルアプリケーション、および社内手続きが円滑に機能するよう、内部プロセスを監査・監視・改善する目的で個人データを処理する場合があります。
上記の処理の法的根拠は、当社のサービスを改善するという正当な利益です。
J. 採用応募の処理：
当社は、お客様が当社ウェブサイト、または第三者エージェントや採用代理店を通じて提出した採用応募を評価・管理するために、お客様の個人データを処理します。
上記の処理の法的根拠は、適用されるデータ保護法により認められる範囲で、お客様による個人データの任意開示またはお客様の同意です。
V. 未成年者の個人データ
当社のサービスが航空会社であるという性質上、法令遵守のため、または輸送ニーズやサービスの提供に必要な場合に、成年年齢未満の方（“Minor”）の個人データを含む渡航情報を収集することがあります。
たとえば、エア・インディアは未成年者向けの特別割引を提供する場合があり、その際には、運賃適用条件を確認するために、チェックインでの確認や、乗り継ぎが関係する場合に他の航空会社へのデータ共有が必要となります。さらに、当社は、無伴奏未成年者の輸送、またはお客様と一緒にご搭乗される乳幼児向けのバシネットサービスを提供する際にも、未成年者のデータを処理する場合があります。 マハラジャクラブのメンバーは、自身のアカウントを通じて未成年者をフリークエントフライヤープログラムに登録することもできます。
未成年者は、親または権限のある保護者が関与している場合にのみ、当社のサービスを利用することができます。未成年者に関する個人データが、親または法定後見人の同意なく収集された場合、親または権限のある後見人は、そのような個人データの処理に異議を申し立てる権利および削除を要求する権利を有します（これらの権利を行使する方法の詳細については、第VIII節を参照してください）。
VI. お客様の個人データを共有する相手
当社は、次の相手とこの情報を共有する場合があります。
- エアインディアグループ内の他の会社（エアインディアエクスプレスなど）。
- 航空会社およびコードシェアパートナー、グローバルディストリビューションシステム、空港運営者、決済処理および金融サービスパートナーなどの、旅行関連ビジネスのパートナーおよび関連会社。
- グラウンドハンドリングサービスプロバイダー、ケータリング会社、マーケティングサービスプロバイダー、キャンペーンマネージャー、ITおよびシステム管理サービスプロバイダー、データ分析サービスプロバイダー、災害・危機管理会社などの、当社のサービスプロバイダー。
- 当社の マハラジャクラブパートナー およびスターアライアンスネットワーク。
- お客様が旅行予約を行った場合に、同一の予約で旅行している他の旅客。
- 弁護士、銀行家、監査人、保険会社など、当社の法務およびその他の専門アドバイザー。
- 当社の事業または資産の全部または一部の資金調達、証券化、保険付け、再編、譲渡、売却、移転その他の処分、あるいは請求の防御に関連する第三者。これには、当社が事業または資産の一部を売却、譲渡、統合することを選択する場合、または他の事業を取得または統合しようとする場合が含まれます。
- 法執行機関、政府機関および規制当局、その他の組織を含む公的機関：（a）開示が適用法により求められると当社が信じる場合、（b）当社の権利、または第三者の権利または安全を保護し、防御するため、（c）いかなるセキュリティリスク、公衆衛生問題、または不正行為を検知、防止、またはその他対処するため、（d）適用されるいかなる法的義務、手続きまたは要請に従うために合理的に必要であると誠実に信じる場合、または（e）それがお客様の利益となる場合。
- 適用法に基づき、税関、国境管理、保安、反テロおよび入国管理当局。たとえば、インド関税法1962年に基づくPassenger Name Record (PNR) Information Regulations, 2022や、EU指令2016/681など。
- たとえば、適用法に基づき、旅行行程に含まれる国の関係当局に対して、お客様のAdvance Passenger Information (API) および/またはPassenger Name Record (PNR) を含むデータを共有することが求められる場合があります。
- フランス国内治安法第L 232-7条に基づき、航空会社は、乗客から収集した予約/チェックインおよび搭乗データ（PNR/API）を、2014年9月26日付デクレ N° 2014-1095および2018年8月3日付改正デクレ N° 2018-714で定義された目的および条件の下で、フランスの国家公共サービスおよび管轄当局に送信しなければならないことにご留意ください。
- 採用目的のための第三者サービスプロバイダー。これには、採用代理店、身元調査機関、当社の採用およびオンボーディングプロセスをサポートするITシステムプロバイダーなどが含まれますが、これらに限定されません。
VII. 個人データの保存および消去方法
当社は、お客様の個人データを、その種類およびお客様との関係の性質に応じて異なる期間保存します。個人データを収集した目的がもはや該当しなくなった場合、適用法によりより長い保存期間が義務付けられている場合や、法的請求の立証、行使または防御のために当該データが必要とされる場合を除き、当社はこれを削除、破壊または匿名化します。
個人データを消去する際には、適用法に従い、個人データを回復不能または再生不能にするために、商業的に妥当かつ技術的に可能な措置を講じます。VIII. データ保護に関するお客様の権利
お客様には、お客様が所在する法域に応じて、お客様の個人データおよび当社によるその取扱いに関して一定の権利があります。
お客様は、所属する法域にかかわらず、以下の権利を有します。
- アクセス権：当社が保有するお客様の個人データの写しをいつでも請求する権利です。これには、目的、データのカテゴリー、データ主体としての権利、および第三国への移転における適切な保護措置など、処理に関する情報へのアクセスも含まれます。
- 訂正権：お客様の個人データが不正確または不完全な場合に、これを訂正または更新させる権利です。請求の性質に応じて、特定の個人データについてはお客様ご自身で更新できる場合があります。例えば、登録済み顧客またはマハラジャクラブ会員である場合、アカウントのプロフィールセクションから一部の情報をお客様自身で変更することができます。
- 消去権：当社のシステムからお客様の個人データの削除または消去を求める権利です。
- 同意撤回権：お客様の個人データの処理について、以前に付与した同意を撤回する権利です。
- 監督当局への苦情申立権：お客様が苦情を申し立てたい場合、または当社によるお客様の個人データの処理方法にご不満がある場合、お客様の法域における適切な監督当局に苦情を申し立てる権利があります。ただし、その前に当社の苦情処理メカニズムを利用するか、データ保護責任者にご連絡いただくことをお勧めします。
お客様がインドに所在する場合、以下の追加の権利があります。
- 代理人指名権： お客様は、死亡した場合または適用される権利を行使できない場合に、お客様に代わって行動する任意の個人を指名する権利を有します。
お客様が所在する法域に応じて、以下のような追加のデータ主体の権利が認められる場合があります。
- 個人データ利用制限権：当社がお客様の個人データを利用または処理する方法を制限する権利です。
- データポータビリティ権：お客様の個人データを、機械で読み取り可能な形式で、他のデータ管理者へ移転、コピーまたは転送するよう当社に求める権利です。
- 異議申立権：お客様の個人データの利用または処理に対し異議を申し立てる権利であり、これには当社が正当な利益に基づいて当該データを利用する場合も含まれます。
上記の権利を行使するためのご請求を希望される場合、またはお客様の個人データの処理に関する苦情がある場合は、data.privacy@airindia.com までご連絡ください。
マハラジャクラブアカウントまたは登録顧客アカウントの削除を希望される場合は、登録済みのメールアドレスから当社までご連絡ください。お客様の本人確認を行い、個人データが権限を有する方のみに開示されることを確保するために、氏名のフルネーム、マハラジャクラブ ID、メール ID、電話番号、その他必要な情報のご提供をお願いする場合があります。
他の個人に代わってデータ主体としての請求を行う場合は、ご自身の本人確認書類、当該個人との関係性の詳細、およびその方を代理して行動する権限を証明する書類を提出する必要があります。特定の状況下では、法的に認められている場合に限り、お客様のデータ主体としての請求に応じることができない場合があります。例えば、当社の法的請求権の確立、行使または防御の目的で必要な場合、お客様のご請求に応じることが他の個人の権利を侵害するおそれがある場合、または法令上または規制上の遵守目的で当該データを保持する必要がある場合などがこれに該当します。
IX. リンク
お客様への情報提供および利便性のために、当社のウェブサイトまたはモバイルアプリケーションには、第三者が管理する他のウェブサイトまたはプラットフォームへのリンクが含まれている場合があります。これら第三者のプライバシー保護方針については当社は責任を負わないことにご留意ください。個人データを収集するすべてのウェブサイトまたはアプリケーションのプライバシー・ステートメントをお読みになることをお勧めします。
X. お客様の個人データの越境移転
当社はインドを拠点とする組織であるため、お客様の個人データは、お客様が所在する国の外へ移転されます。お客様の個人データは、当社とのご旅行を円滑にする目的で、当社のオフィス、認定代理店、およびパートナーに移転される場合もあります。 例えば、お客様がご旅行のためにコードシェア便を予約された場合、当社はビジネスパートナーにお客様の個人データを移転します。また、当社のプロセッサーおよびサービスプロバイダーとお客様の個人データを共有する場合もあります。
当社は、すべての越境データ移転が適用されるデータ保護法を遵守し、拘束力のある契約上の義務の利用を含む、適切な契約上および技術的措置によって保護されるようにしています。例えば、お客様が EU に所在する場合、当社は欧州経済領域外への個人データの移転に関し、欧州委員会によって承認された標準データ保護条項に依拠します。
XI. セキュリティ
当社はお客様の個人データを保護するために最大限の努力を払い、そのための適切な技術的および組織的措置を講じています。当社は、不正アクセス、偶発的なデータ損失、またはお客様の個人データへの損害に起因するリスクを軽減するために、セキュリティ対策を継続的に見直しています。
当社のセキュリティ対策は業界のベストプラクティスと整合しており、アカウント情報および個人データを安全なサーバーに保存することや、従業員に対してお客様の情報を適切に取り扱う責任を理解させるための定期的なセキュリティおよびプライバシー研修を実施することなどが含まれます。
XII. Notification of Breach
お客様の個人データの不正使用、紛失、または不正アクセスが疑われる場合は、本プライバシー通知の第XV条に記載されている連絡先詳細を通じて、直ちに当社までご連絡ください。
XIII. 本プライバシー通知の変更
当社は、本プライバシー通知を改訂し、本プライバシー通知が更新された際には発効日を更新する場合があります。お客様の情報を当社がどのように保護しているかを把握していただくため、本プライバシー通知を頻繁にご確認いただくことをお勧めします。
XIV. クッキーの使用
当社は、当社ウェブサイトのご利用体験を向上させるためにクッキーも使用しています。クッキーその他類似の技術を通じて当社がお客様のデータをどのように収集および処理しているかについては、Cookie Policyをご参照ください。
XV. プライバシーに関する連絡先情報
当社のプライバシー通知に関してご質問がある場合、またはお客様の権利のいずれかを行使したい場合は、data.privacy@airindia.com のデータ保護責任者までご連絡ください。
2026年2月