エアインディア プライバシー通知
エアインディア リミテッドはお客様のプライバシーを重視し、個人データの保護に努めています。本プライバシー通知（“プライバシー通知"）は、当社のウェブサイトへのアクセス、モバイルアプリのご利用、また当社が提供する各種サービスへのアクセス時に、お客様から取得し、またお客様にご提供いただくすべての個人データに適用されます。これには、運送サービスのご利用も含まれます。
本プライバシー通知は、エアインディア リミテッド（以下、“エアインディア”、“当社”、“私たち”、または“当社の”といいます）を代表して発行されるものです。エアインディアはコントローラーまたはデータ受託者として、本ウェブサイトに関連して行われる個人データの処理および、本プライバシー通知に従ってお客様へサービスを提供する責任を負います。
ご質問やご意見がある場合は、本プライバシー通知第XV条に記載の連絡先を参照のうえ、データ保護責任者までお問い合わせください。
I. 本プライバシー通知で使用する用語
本プライバシー通知では、次の用語を以下の意味で使用します。
- コントローラー/データ受託者とは、単独または他者と共同で、個人データの処理目的および手段を決定する自然人または法人、公的機関、代理人その他の団体をいいます。
- 個人データ とは、氏名、連絡先情報、政府発行の識別番号など、個人を識別できるあらゆる情報を指します。
- 処理 とは、収集、記録、整理、保存、利用、共有、開示、配信、制限、消去、破棄など、個人データに対して行われる一切の操作をいいます。
II. 当社が収集・処理する個人データの種類
エアインディアの事業運営において、現在次のような個人データを収集し、処理しています。
- 一般的な個人データ：当社便をご予約いただく際や、登録済み顧客アカウントまたはマハラジャクラブのアカウントを作成いただく際に、お客様の個人データを収集します。これには、敬称、氏名、電話番号、性別、メールID、生年月日、住所、国籍などが含まれます。また、緊急連絡先として登録される方の氏名や電話番号も収集します。
- 渡航情報：ご予約の手配を行うため、旅程に関する情報を処理します。具体的には、旅客予約記録（パッセンジャー・ネーム・レコード、PNR）、チケット番号、手荷物タグ、チェックインおよび搭乗に関する情報、同伴されるペットに関する情報、特別サービスのご要望、ご搭乗中における当社スタッフとの各種やり取りなどが含まれます。
- 財務情報：決済データ、取引データ、マスク化されたクレジット／デビットカード情報、カード名義人の氏名およびカード有効期限、銀行口座番号、GSTINなどが含まれます。
- 身分証明書／身元確認情報：事前旅客情報として、ビザ情報、OCIカード情報、パスポート情報、ノウントラベラーナンバー、その他の身分証の情報を取得する場合があります。これには、政府発行の身分証番号、その証明書が発行された国、（該当する場合の）有効期限などが含まれます。
- 健康情報：すべてのお客様の安全を確保し、ニーズに合わせたサービスを提供するため、必要な範囲で健康情報を取得する場合があります。これには、アレルギー情報、ワクチン接種証明書、既往症や疾患、障がいに関する情報、お客様からご提供いただくその他の健康関連書類が含まれます。
- お子様に関する情報：未成年のお客様の個人データは、親権者または法定後見人の事前同意がある場合にのみ処理します。例えば、バシネットサービスをご提供する際の乳児に関する情報や、運賃の確認のために大学や専門学校が発行する学生証の情報などを処理する場合があります。
- 位置情報およびデバイス情報：これには、（位置情報へのアクセスを許可されている場合の）端末の位置情報、オペレーティングシステム、IPアドレス、MAC ID、ブラウザー情報などが含まれます。
- マハラジャクラブ アカウント：アカウントの管理にあたり、マハラジャクラブの会員番号、ステータスティア、ポイントおよびマイルに関する情報、各種ご希望事項、健康に関するメモ、住所情報などを処理する場合があります。
- 当社とのご予約・サービスに関する詳細：お客様とのやり取りや、ご予約いただいたサービスの提供に際し、予約方法、乗り継ぎに関する情報、機内食のご希望、旅行の好み、チェックイン日時、座席アップグレード、超過手荷物、Wi-Fi利用状況などの個人データを把握することがあります。
- お問い合わせ・フィードバック：当社のソーシャルメディアページやチャットボットを通じたやり取り、または機内サービスに関する満足度調査への回答など、お客様が任意でご提供されるデータが含まれます。
- 採用関連データ：当社の採用募集にご応募いただいた場合、応募ポジションへの適性を評価するために、個人データを処理します。この際、学歴、職務経歴、連絡先などの情報を取得します。
適用される法令に従い、研修およびカスタマーサービスの品質向上、関連する法的義務の履行、また法的請求の立証・防御を目的として、電話での通話内容を監視または録音させていただく場合があります。ご予約・発券オフィスやエアインディアのラウンジにお越しの際には、安全管理のために防犯カメラ映像によって監視されることがあります。
当社は、統計情報や人口統計情報など、さまざまな目的で集計されたデータを収集・利用・共有することがあります。集計データはお客さまの個人データから導き出される場合がありますが、直接または間接的にお客さま個人を識別するものではないため、適用法令上の「個人データ」には該当しません。たとえば、特定のウェブサイトやモバイルアプリ、サービス機能にアクセスしている利用者の割合を算出するために、利用状況データを集計することがあります。ただし、集計データをお客さまの個人データと組み合わせたり関連付けたりすることで、直接または間接的にお客さまを識別できるようになる場合には、その結合データを個人データとして取り扱い、本プライバシー通知に従って適切に取り扱います。
当社に提供される個人データが、当社のサービスを利用する第三者に関するものである場合、その方が本プライバシー通知の内容を理解し、当社がその個人データを収集・利用することについて、あなたが適切な同意を取得していることを確認する責任は、お客さまにあります。
III. 個人データの収集・受領方法および利用目的
当社は、お客さまの個人データを以下のようなさまざまな方法で収集・取得します。
A. 直接のやり取り：お客さまがフォームへ入力したり、電話、メール、当社ウェブサイト、ライブチャットその他のコミュニケーション手段を通じて当社と連絡を取る際に、個人データをご提供いただく場合があります。これには、次のような場面でお客さまから提供される個人データが含まれます。
- 当社の商品やサービスをお申し込み・ご利用いただく場合。
- 当社の発券オフィスやチェックイン／搭乗カウンターをご利用になる場合、または機内エンターテインメントシステムをご利用になる場合。
- 当社ウェブサイトやモバイルアプリでアカウントを作成する場合。
- 当社のライブチャット機能 “Ask AI.g” をご利用になる場合。
- 当社のサービスや刊行物の購読をお申し込みになる場合。
- マーケティング情報の配信を希望される場合。
- 各種コンテスト、プロモーション、アンケートにご参加いただく場合。
- 当社にご意見・ご感想をお寄せいただく場合や、お問い合わせいただく場合。
- エアインディアの採用募集にご応募いただく場合。
B. 間接的なやり取り：当社は、次のような第三者からお客さまの個人データを受け取る場合があります。
- 当社とのご予約に利用された旅行会社や外部ウェブサイト。
- 空港のキオスク端末。
- 決済サービス事業者。
- 提携航空会社および協力パートナー（スターアライアンスネットワークなど）。
- 当社のマハラジャクラブ提携パートナー、たとえば、マハラジャクラブのアカウント作成時にお客さま情報をパートナーへ提供される場合や、ポイントの交換をお申し込みいただく場合。
- サービスの提供、または合併・統合等の際に、お客さまへサービスを提供するための当社グループ会社。
- 当社の採用募集にご応募いただいた際の、推薦者や人材紹介会社。
- お客さまの代理として行動する他の旅客や個人。たとえば、緊急連絡先としてお客さまを登録する場合、代わりに予約を行う場合、渡航手配を管理する場合、医療上の特別な配慮や特別なサービスの手配など、特定のご要望や特典を実現するためにお客さまの個人データを当社へ提供する場合などが含まれます。
コードシェア便やインターラインサービスに関連して他の航空会社からお客様の個人データの提供を受ける場合、関係する各航空会社はそれぞれ独立したコントローラーとして取り扱いを行います。なお、提携航空会社ごとに独自のプライバシー通知を定めています。ご旅行の行程に他社運航便が含まれる場合は、その航空会社のプライバシー通知もあわせてご確認いただくことをお勧めします。
C. 自動的に取得される技術情報およびお客様とのやり取り: 当社のウェブサイトにアクセスしたりサービスをご利用になったりする際に、お客様の端末情報、閲覧状況、利用パターンなどの技術的なデータが自動的に収集されます。これらの個人データは、クッキー、サーバーログその他類似の技術を通じて取得します。詳細については、クッキーポリシーをご覧ください。
IV. 個人データを利用する目的と法的根拠:
当社がお客様の個人データを取り扱うのは、データ保護関連の法令・規制の範囲内であり、かつ以下に定める利用目的の範囲に限られます。特定のサービスの提供が、特定情報の取扱いについてお客様の同意を前提としている場合に、お客様が同意をいただけない、またはその後同意を撤回されたときは、当社がそのサービスを提供できなくなる、もしくは提供が制限される場合があります。
A. サービス提供のための利用:
当社は、ウェブサイト、モバイルアプリケーション、お問い合わせ窓口、旅行会社その他の正規販売チャネルを通じてお客様が予約されるサービスを提供するために、個人データを利用します。お客様が当社の航空券その他のサービスをお申し込みになると、お客様と当社との間に契約関係が成立します。当該契約上の義務を履行し、ご予約のサービスを提供するために、ご本人確認、予約手配、航空券発行、チェックイン、搭乗手続などの目的で個人データを利用することがあります。この過程では、追加手荷物の事前予約、座席指定、機内食の選択、貨物の取り扱い、ラウンジのご利用、車椅子支援の手配、免税品の購入サポートなど、付随サービスを提供する目的で情報を取り扱う場合もあります。
お客様のPNRは、お名前（姓）と組み合わせることで予約情報の照会に利用されることがあります。この情報は大切に保管し、お客様が予約内容へのアクセスを認めた方以外には共有しないようお願いいたします。
ペット同伴でご旅行される場合には、ペットのお名前、ワクチン接種記録、健康証明書、渡航に必要なその他の書類など、ペットに関する情報を収集することがあります。
機内のエンターテインメントシステム（IFE）をご利用の際には、映画、音楽、ゲームをご提供するために、一定の情報を取り扱います。これには、端末識別子やシステムログなどの基本的な技術データが含まれる場合があります。当社は、この情報をIFEシステムの運用および技術的な不具合の解消に利用します。
機内Wi‑Fiサービスをご利用の際には、サービスへのアクセス有無、選択されたWi‑Fiプラン、取引情報、データ通信量や接続時間などの利用状況指標、その他接続に関する情報が、機内ネットワークサービスプロバイダーによって収集・処理されることがあります。これらの処理は、原則としてネットワークサービスプロバイダーが自社のプライバシー通知に従って実施します。当社は、運航上必要な範囲に限り、これらの情報の一部を受け取ることがあります。
お客さまが同意された場合、ご予約のお手伝いのためにこちらからご連絡を差し上げることがあります。この際のお客さまの個人データの取り扱いについては、コミュニケーションへの同意に関する通知をご確認ください。
また、お客さまが当社にご依頼になったサービスに関連するご案内をお送りする目的で、お客さまの個人データを利用する場合があります。これには、航空券に関するご連絡、搭乗口の変更に関するご案内、フライトスケジュールの変更などが含まれます。同一の予約番号またはパッセンジャー・ネーム・レコード（PNR）のもとで複数のお客さまがご搭乗になる場合、その予約に関する情報は同じ予約に含まれるすべてのお客さまから閲覧できることがあります。
当社の貨物サービスをご利用になる場合には、お客さまの個人データは、貨物業務における個人データの収集・利用・開示・保護について定めた、別途公開されている貨物プライバシー通知に従って取り扱われます。
上記のような個人データの取扱いの法的根拠は、お客さまによる自発的な個人データの提供、またはお客さまとの契約の履行、さらに契約締結前にお客さまのご要望に応じて必要な手続きを行うことです。なお、一部の法域においては、上記の取扱いの一部について、お客さまの同意に基づいてのみ実施する場合があります。
ご搭乗に際して、お食事の選択からお客さまの健康状態などの機微な情報が推測される場合や、特別な配慮が必要な場合に関する情報など、追加の個人データを当社に提供されることがあります。例えば、特別なお手伝い（例：車いすまたはストレッチャーによるサポート）をお申し込みになる際や、運賃に関する医療証明による免除を申請される際などに、健康関連情報をご提供いただく場合があります。これらの情報は、お客さまからのご要望を審査し、必要な対応を行うためのみに利用されます。適用されるデータ保護法で認められる範囲において、当社はこのような情報を、お客さまによる自発的な提供または同意に基づき、お客さまがご希望されるサービスを提供し、ご旅行中に必要なサポートを行うためだけに取り扱います。緊急事態が発生した場合には、救急連絡先情報を含むお客さまの個人データを、関係するサービス提供者、医療従事者、政府当局などと共有し、必要な支援や連絡体制の確保を行うことがあります。当社は、お客さままたは他の方の生命・健康・安全などの重大な利益を保護するため、あるいは生命や健康に対する緊急の危険に対応する目的で、必要な範囲で個人データを取り扱う場合があります。また、適用法令に基づく当社の法的義務を果たすために、これらの情報を処理することがあります。
B. マーケティング活動の実施
当社は、お客さまの個人データを利用してマーケティングキャンペーンを行い、Eメール、WhatsApp、Short Message Service（SMS）、リッチコミュニケーションサービス（RCS）、プッシュ通知その他の連絡手段を通じて、お客さま向けにパーソナライズされたオファーやニュースレターをお届けすることがあります。このようなマーケティング情報は、お客さまが受信を希望されている場合、または当社が法的に有効な根拠を有する場合にのみお送りいたします。メールによるマーケティングの配信停止や解除をご希望の場合は、各メールに記載されている配信停止用リンクからお手続きいただけます。
さらに当社は、お客さまの個人データを用いて、当社ウェブサイトやモバイルアプリ上でのターゲット広告・パーソナライズ広告を実施し、お客さまに合わせたオファーや商品をご提示する場合があります。お客さまからご提供いただいた情報に基づきプロファイリングを行い、その結果に応じた自動的な判断により、お客さまに関連性の高いオファーをお届けすることがあります。
当社のキャンペーン、イベント、懸賞、ソーシャルメディア上のコンテストなどにご参加いただく場合、当該企画を運営し、お客様との連絡を行い、参加資格を確認し、賞品や特典をお渡しするために必要な範囲で、お客様の個人データを処理します。特定のキャンペーン、イベント、懸賞またはコンテストにおける個人データの取り扱いに関する追加の詳細は、当該企画に適用される利用規約やイベント告知に定められる場合があります。
登録顧客またはマハラジャクラブ会員のお客様は、いつでもアカウント設定からマーケティング配信に関するご希望を更新いただけます。また、第XV章に記載の連絡先宛てにご連絡いただくことで、これらのマーケティングコミュニケーションの受信を停止することもできます。
なお、マーケティングメールの受信停止をお選びいただいた場合でも、ご利用中のサービスに関する取引（トランザクション）連絡の配信は継続されますので、あらかじめご了承ください。
このような処理の法的根拠は、お客様の同意、または適用される法令の範囲で認められる、当社製品・サービスのプロモーションに対する当社の正当な利益に基づくものです。
C. 不正行為の検知および防止のため：
当社は、不正行為を検知・監視・防止する目的で個人データを処理する場合があります。例えば、本人確認、支払い受領時の取引の検証、保険金請求手続きにおける確認などが含まれます。
上記のような処理の法的根拠は、お客様の安全を確保し、不正を防止することに対する当社の正当な利益です。
D. 製品およびサービスの改善のため：
当社は、お客様のニーズやご嗜好をより深く理解し、当社の製品・サービスを開発・改善するために、お客様の個人データを分析する場合があります。また、アンケートへのリンクをお送りしたり、お電話を差し上げたり、ユーザビリティテストやインタビューへのご参加依頼をお送りしたりして、当社サービスに関するご意見・ご感想をお寄せいただくことがあります。
適用されるデータ保護法令で認められる範囲において、当社は、お客様による任意の個人データ提供、お客様の同意、または当社サービスの改善に対する当社の正当な利益に依拠して、上記の情報処理を行うことがあります。
E. 登録顧客プロファイルの管理のため：
当社は、お客様の登録顧客プロファイルを作成・管理するために、個人データを処理します。18歳以上のお客様は、メールアドレスまたは携帯電話番号を登録いただくか、GoogleまたはAppleのプロフィールを利用してサインアップすることで、登録顧客アカウントを作成いただけます。なお、GoogleまたはAppleのアカウントを使用してサインアップまたはサインインされる場合、GoogleまたはAppleに対して一定の個人データの提供が求められることがあります。お客様の個人データの収集および処理方法の詳細については、各社のプライバシー通知をご確認いただくことをお勧めします。
アカウントの作成後、敬称、氏名、生年月日、性別、国籍などの追加情報をご提供いただくことができます。また、旅券や渡航書類の詳細として、パスポート、OCIカード、TSA プリチェック用ノウントラベラーナンバー、リドレスコントロールナンバー、ビザ情報その他同様の情報をアップロードまたはご提供いただくことも可能です。 これらの情報は、ご予約手続をより円滑に進めていただくため、またお客さまの渡航予約の管理をお手伝いするために利用します。
登録済みカスタマーアカウントの削除を希望される場合は、本プライバシー通知の第VIII章をご参照ください。適用されるデータ保護法が認める範囲において、上記の処理の法的根拠は、お客さまとの契約の履行またはお客さまの同意に基づくものとなる場合があります。
F. マハラジャクラブアカウントの管理について：
当社は、フリークエントフライヤープログラム（会員制特典プログラム）の一環として、お客さまのマハラジャクラブアカウントの運営・維持のために個人データを処理します。これらの処理は、マハラジャクラブ利用規約に従って行われます。また、お客さまのティアやご登録いただいた関心分野などのご希望を踏まえ、特典を判断し、パーソナライズされたサービスを提供するためにもデータを処理します。ご住所情報を共有いただいている場合には、ギフトやハンパーをお送りする目的で利用することがあります。
必要に応じて、マハラジャクラブのパートナー企業およびアフィリエイトとの取引に伴い、お客さまのマハラジャクラブポイントを管理するために個人データを処理する場合があります。
適用されるデータ保護法が認める範囲において、上記の処理の法的根拠は、お客さまとの契約の履行またはお客さまの同意に基づくものとなる場合があります。
G. 各種お申出・苦情・フィードバックの管理について:
お客さまが当社にお問い合わせや各種ご依頼、またご利用サービスに関する苦情やご意見・フィードバックのご連絡をされた場合、その対応のために個人データを処理することがあります。カスタマーサービスセンターにお電話いただいた際には、サービス品質を評価し、必要な改善を行う目的で通話内容を録音する場合があります。
当社のライブチャット機能であるAI.gは、FAQやフライトステータスなど、基本的なお問い合わせにご利用いただけます。チャット上では、機微な情報や不要な個人データのご入力はお控えください。
また、お客さまがフィードバックのご提供、アンケートへのご参加、その他当社の商品やサービスに関するご意見をお寄せになる場合にも個人データを処理することがあります。こうした情報を通じてお客さまの体験を把握し、サービスの改善および業務運営の向上に役立てています。
当社のソーシャルメディア上で、当社へご連絡いただいたり、コンテンツにリアクションしたり、当社のアカウントをフォローされたりする場合、お客さまとのやりとりに対応し、コンテンツとの円滑なコミュニケーションを実現するために、お客さまが提供される個人データを利用・処理することがあります。
適用されるデータ保護法で認められる範囲において、上記の処理の法的根拠は、お客さまとの契約の履行、お客さまによる任意の情報提供、またはお客さまの同意となる場合があります。なお、一部の法域においては、お客さまからのお問い合わせにお応えし、サービスの品質向上を図るという当社の正当な利益に基づき、上記の一部の処理を行う場合があります。
H. 紛争の管理および法的義務の履行
当社は、紛争の管理、苦情への対応、法的主張の防御のためにお客さまの個人データを処理することがあります。これには、権利の立証・行使・防御に必要な場合におけるデータの処理が含まれます。また、当社は法的義務に基づき、お客さまから提供された財務情報を含む個人データを利用して、補償金などのお支払い手続きを行うことがあります。
また、当社は税務、会計、記録の保管その他の法的義務といった法令上の要件を遵守するために、お客さまの個人データを処理することがあります。運航する各国の法令により求められる場合、入国・乗り継ぎ・公衆衛生上の要件を満たすため、健康に関する個人データ（診断書やワクチン接種記録など）を収集・処理しなければならないことがあります。
一定の場合には、捜査や法的紛争への対応、またはなりすまし詐欺、テロ行為、国家安全保障上の脅威などの犯罪の防止・発見・訴追のために必要な場合に限り、お客さまの個人データを政府当局、法執行機関、監督官庁などへ開示することが法令により求められることがあります。
このような処理の法的根拠は、当社が負う法的義務を遵守するために必要であることに基づきます。
I. 運航計画およびフライト管理
当社は、機材運用を効率的に計画・管理するためにお客さまの個人データを処理することがあります。これには、運航スケジュールの調整、路線の最適化、乗務員の配置などが含まれます。これらにより、乗客の皆さまに対する運航をより安定したものとし、サービスご利用時の影響や混乱を最小限に抑えることを目指します。
また、当社ウェブサイトやモバイルアプリケーション、社内手続きの円滑な運用を図るため、内部プロセスの監査・モニタリング・改善を目的として個人データを処理する場合があります。
上記の処理の法的根拠は、当社サービスの改善を図るという当社の正当な利益に基づくものです。
J. 採用選考のための処理
当社は、ウェブサイト経由または第三者の人材紹介会社・採用エージェント経由でお客さまが提出された応募書類を評価し、採用選考の手続きや応募者管理を行うために、個人データを処理します。
この処理の法的根拠は、適用されるデータ保護法で認められる範囲における、お客さまによる個人データの任意の提供、またはお客さまの同意に基づくものです。
V. 未成年の個人データ
当社は航空会社としてのサービス提供の性質上、渡航情報を収集する過程で、法定成年年齢未満のお客さま（“未成年”）の個人データを取得する場合があります。これは、法令遵守のため、または輸送サービスや関連サービスを提供するうえで必要となる場合に限られます。
例えば、エアインディアは未成年のお客さま向けに特別割引を提供することがあり、その際にはチェックイン時の確認を含め、運賃適用条件を満たしているかを確認する必要があります。また、乗り継ぎがある場合には、他の航空会社とデータを共有することがあります。さらに、アンアカンパニード・マイナーのお客さまの輸送、または乳幼児のお子さまがご一緒の場合のバシネットサービス提供のために、未成年のお客さまのデータを取り扱うことがあります。マハラジャクラブ会員は、ご自身のアカウントから未成年のお客さまを当社のフリークエントフライヤープログラムに登録することもできます。
未成年のお客さまが当社のサービスをご利用いただけるのは、保護者または権限を付与された後見人の関与がある場合に限られます。未成年のお客さまに関する個人データが、保護者または法定代理人の同意なく収集されていることが判明した場合、保護者または権限を付与された後見人には、その個人データの処理に異議を申し立てる権利、ならびに当該個人データの削除を請求する権利があります（これらの権利行使の詳細については第VIII章をご参照ください）。
VI. お客さまの個人データの共有先
当社は、以下の相手先とお客さまの情報を共有する場合があります。
- エアインディアグループに属する他の企業（エアインディアエクスプレスなど）。
- 航空会社やコードシェア提携先、グローバルディストリビューションシステム、空港運営会社、決済処理および金融サービスの提携企業など、旅行関連事業のパートナー企業・関係会社。
- グランドハンドリング事業者、ケータリング会社、他社運営のラウンジ事業者、マーケティングサービス事業者、キャンペーン企画・運営会社、IT・システム管理事業者、データ分析事業者、災害・危機管理会社などのサービスプロバイダー。
- 当社のマハラジャクラブ提携パートナーおよびスターアライアンスネットワーク。
- お客さまと同一の予約記録でご旅行される他の搭乗者（お客さまがその予約を行った場合）。
- 弁護士、銀行、監査法人、保険会社など、当社の法務・その他専門アドバイザー。
- 資金調達、証券化、保険付け、事業再編、譲渡、売却、移転その他事業または資産の全部または一部の処分、もしくは訴訟等への対応に関連して関与する第三者。ここには、当社が事業や資産の一部を売却・移転・統合する場合や、他の事業を取得または統合しようとする場合が含まれます。
- 法執行機関、行政機関・規制当局その他の公的機関を含む公的当局。具体的には、(a) 適用法令により開示義務があると当社が判断する場合、(b) 当社または第三者の権利・安全を保護、防御する必要がある場合、(c) セキュリティ上のリスク、公衆衛生上の問題、不正行為を検知、防止またはその他の方法で対処する必要がある場合、(d) 適用される法的義務・手続・要請に従うために合理的に必要であると当社が誠実に信じる場合、または(e) それがお客さまの利益になると判断される場合。
- 税関、出入国管理、保安、テロ対策、移民当局など、適用法令に基づき関係する当局。例えば、インド税関法1962年およびPassenger Name Record (PNR) Information Regulations, 2022、EU指令2016/681などの規定に基づく場合があります。このような法令の下で、当社は、お客さまの渡航行程に含まれる各国の関係当局に対し、アドバンス・パッセンジャー・インフォメーション (API) やPassenger Name Record (PNR) を含むお客さまのデータを提供することが求められる場合があります。
- フランス国内治安法典第L 232-7条に基づき、フランスの国民機関および権限ある当局に対し、航空会社は、予約・チェックイン・搭乗の際に乗客から取得したデータ（PNR/API）を、政令N° 2014-1095（2014年9月26日付）およびその改正政令N° 2018-714（2018年8月3日付）で定められた目的および条件に従って送信する義務があることをお知らせします。
- 採用に関する業務を支援する第三者サービスプロバイダー。具体的には、採用エージェント、身元・経歴確認会社、採用・オンボーディングプロセスをサポートするITシステム提供会社などが含まれます。
VII. お客さまの個人データの保管期間と消去方法
当社がお客さまの個人データを保管する期間は、データの種類やお客さまとの関係性の内容に応じて異なります。個人データを取得した目的が達成され、もはや当該目的が適用されなくなった場合、当社は、適用法令によりより長い保管期間が求められる場合、または法的権利の確立・行使・防御のためにデータの継続保有が必要な場合を除き、その個人データを削除・破棄または匿名化します。個人データを消去する際には、適用法令に基づき、商業上合理的で技術的に可能な手段を講じ、個人データが復元・再現できないようにする措置をとります。
VIII. お客さまのデータ保護に関する権利と義務
お客さまは、当社がお客さまの個人データを収集・利用・開示その他の方法で処理する方法について、一定の権利を有している場合があります。お客さまが行使できる権利の内容は、お客さまの居住地において適用される法令・規制に応じて異なります。
A. お客様が行使できるデータ保護に関する権利:
適用される法令に基づき、お客様はご自身の個人データについて、次の権利を行使できる場合があります。
- アクセス権: 当社がお客様について保有している個人データのコピーを、いつでも開示請求できる権利です。これには、処理の目的、データのカテゴリ、お客様の権利、第三国への移転が行われる場合の適切な保護措置など、処理に関する情報へのアクセスも含まれます。
- 訂正権: お客様の個人データが不正確または不完全な場合に、訂正または更新を求める権利です。ご請求の内容によっては、お客様ご自身で一部の個人データを更新できる場合があります。例えば、登録済み顧客やマハラジャクラブ会員のお客様は、アカウントのプロフィール欄からご自身の情報の一部を自ら変更できます。
- 消去権: 当社のシステムからお客様の個人データの削除または消去を求める権利です。
- 同意撤回権: お客様が以前に付与された個人データの処理に関する同意を撤回する権利です。
- 監督当局への不服申立て権: お客様が苦情を申し立てたい場合や、当社による個人データの取り扱いにご不満がある場合には、お客様の属する法域において適切な監督当局へ不服申立てを行う権利があります。ただし、その前に当社の苦情処理メカニズムをご利用いただくか、データ保護責任者へご連絡いただくことをお勧めします。
お客様がインドに居住している場合、以下の追加の権利が認められます。
- 他者を指名する権利: お客様が死亡した場合や、適用される権利を行使できない状態になった場合に備えて、お客様に代わり権利を行使する個人を指名する権利があります。
- 個人データの利用停止を求める権利: お客様が2023年インド・デジタル個人データ保護法第7条(a)に基づき、任意に個人データを当社へ提供された場合、特定の目的のための個人データのさらなる処理に同意しない旨を、いつでも当社に連絡してお知らせいただくことができます。
- 苦情救済を求める権利: お客様は、当社による個人データの処理について懸念や苦情がある場合に、それを申し立てる権利があります。この権利は、次の連絡先を通じて行使できます。data.privacy@airindia.com。
お客様が属する法域によっては、次のような追加の権利が認められる場合があります。
- 当社による個人データの利用制限を求める権利: お客様の個人データの利用または処理方法を制限するよう求める権利です。
- データポータビリティ権: お客様の個人データを、機械で読み取り可能な形式で別のデータ管理者へ移転、コピーまたは転送するよう求める権利です。
- 異議申立て権: 当社による個人データの利用または処理に対し、異議を申し立てる権利です。これには、当社が正当な利益に基づいて個人データを利用している場合も含まれます。
B. DPDPA の下でお客様に求められる義務:
インドのデジタル個人データ保護法 2023 (“DPDPA”) の下では、お客様には以下の義務があります。
- DPDPA に基づく権利を行使する際、適用されるすべての法令を遵守すること。
- 当社に個人データを提供する際に、他の個人を装わないこと。
- 政府が発行した書類、固有識別子、本人確認書類または住所証明に個人データを提供する際に、重要な情報を隠したり、事実と異なる情報を提供したりしないこと。
- 虚偽、濫用的、またはいたずら目的の苦情や申立てを行わないこと。
- 個人データの訂正または消去を求める際に添付する情報が、正確で検証可能な真正性を有していることを確保すること。
C. データ保護に関するお客様の権利の行使について
上記の権利を行使したい場合や、お客様の個人データの取扱いに関して苦情がある場合には、data.privacy@airindia.com までご連絡ください。
マハラジャクラブのアカウントや登録済み顧客アカウントの削除をご希望の場合は、登録済みのメールアドレスからご連絡ください。お客様の本人確認を行い、個人データが権限を有する方にのみ開示されるようにするため、氏名全体、マハラジャクラブID、メールID、電話番号その他必要な情報のご提供をお願いする場合があります。
他の方に代わってデータ保護に関する権利の行使を求める場合には、お客様ご自身の有効な本人確認書類、当該の方とのご関係の詳細、および代理権を証明する書類のご提出が必要となります。
法令上認められる一定の場合には、お客様からのご請求にお応えできないことがあります。例えば、当社の法的権利の確立・行使・防御のために必要な場合、お客様のご請求に応じることにより他の方の権利を侵害するおそれがある場合、または法令・規制上の義務に基づきデータを一定期間保持することが求められている場合などが該当します。
IX. リンク
お客様への情報提供および利便性の向上のため、当社のウェブサイトやモバイルアプリには、第三者が運営する他のウェブサイトやプラットフォームへのリンクが含まれている場合があります。これら第三者によるプライバシー保護の取り扱いについて、当社は責任を負いかねますので、そのようなウェブサイトやアプリケーションで個人データを提供される際には、それぞれのプライバシーに関する説明をご確認いただくことをおすすめします。
X. 個人データの国境を越える移転について
当社は複数の法域で運航を行う国際航空会社として、お客様の個人データを、お客様の所在する国以外の国で移転・保存・処理する場合があります。こうしたデータ移転は、お客様の渡航の手配・管理、法令・規制上の要件の遵守、航空の安全・保安の確保、当社のグローバルな事業運営の支援などのために必要な場合に行われます。例えば、コードシェアやインターラインを含む提携航空会社、空港運営会社、グラウンドハンドリング会社、出入国管理・国境当局、その他お客様のご旅行に関与する旅行サービス提供者とお客様の個人データを共有することがあります。また、当社のサービス提供や運営を支援するサービスプロバイダーやプロセッサーに個人データを開示する場合もあります。
当社は、すべての国境を越えるデータ移転について、適用されるデータ保護法令を遵守し、拘束力のある契約上の義務の利用を含む、適切な契約上および技術的措置により保護されるよう努めています。例えば、お客様がEU域内に所在する場合、欧州経済領域外への個人データの移転に際しては、欧州委員会により承認された標準的なデータ保護条項を利用しています。
XI. セキュリティ
当社はお客さまの個人データを保護するため、最善の取り組みを行い、適切な技術的・組織的安全管理措置を講じています。不正アクセスや偶発的なデータの紛失、個人データの破損などのリスクを低減できるよう、セキュリティ対策を継続的に見直しています。
当社のセキュリティ対策は業界標準のベストプラクティスに沿っており、お客さまのアカウント情報や個人データを安全なサーバー上で管理するとともに、従業員に対して定期的にセキュリティおよびプライバシーに関する研修を実施し、お客さまの情報を適切に取り扱う責任を確実に理解させています。
XII. 違反通知
お客さまの個人データについて、不正利用や紛失、不正アクセスなどの疑いがある場合は、このプライバシー通知の第XV節に記載されている連絡先まで、速やかにご連絡ください。
XIII. 本プライバシー通知の変更
当社は必要に応じてプライバシー通知を改定し、その際は発効日を更新します。お客さまの情報をどのように保護しているかをご理解いただくため、定期的に本プライバシー通知の内容をご確認いただくことをお勧めします。
XIV. クッキーの使用
当社は、お客さまにウェブサイトをより快適にご利用いただくためにクッキーも使用しています。クッキーやその他の類似技術を通じて、どのようにデータを収集・処理しているかについては、クッキーポリシーをご覧ください。
XV. プライバシーに関するお問い合わせ先
当社のプライバシー通知に関するご質問や、お客さまの権利を行使したい場合には、データ保護責任者宛てにdata.privacy@airindia.comまでご連絡ください。
2026年9月