個人情報保護の取り組みについて

個人情報保護の取り組み

プライバシーポリシー

株式会社エアトリインターナショナル(以下、「当社」といいます)は、旅行事業(以下、「当社サービス」といいます)を営むにあたり、これらを利用するお客様から提供される個人情報(個人に関する情報であり、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの並びに他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含みます。以下、「個人情報」といいます)を、特に重要な財産と認識し、適切に収集・利用・開示し、保護するにおける当社の方針を示すため、本プライバシーポリシーを定めます。

1.個人情報の取得

当社は、個人情報等を取得する際には、その利用目的を明確にし、その利用目的の達成に必要な範囲で個人情報を取得します。また、取得にあたっては、お客様の同意を得て適正かつ公正な手段により行い、法令により例外として扱うことが認められている場合を除き、利用目的を予め公表もしくはお客様に通知します。

2.個人情報のお取扱いについて

当社は、個人情報の利用目的を特定し、定められた利用目的の範囲内でのみ個人情報を利用します。また、関連法令の定めがある場合を除き、お客様の事前の明示による同意がない限り、第三者へ開示、漏洩はいたしません。
なお、お客様の事前の明示による同意を得た場合、当社は個人情報の利用目的外利用または第三者への提供または開示ができるものとします。

(1)利用目的

  • お客様がお申込みいただいた旅行またはサービスの提供
  • 当社または当社提携先の商品、サービスの案内
  • 当社提携先への販売促進施策に関する情報提供及び管理
  • 当社サービス、旅行の意見や感想、アンケートのお願い
  • 当社商品またはサービスの利用促進を目的とした特典、キャンペーン案内
  • お客様の問い合わせの対応
  • お客様個人が特定されない方法による統計資料の作成
  • 不正行為やコンプライアンスの監視・防止・分析・対策等

(2)第三者提供

  • お客様の同意を得た場合または法令に基づく場合
  • 当社の業務遂行上必要な範囲内で、機密保持契約を締結する、航空会社、宿泊施設、旅行業者代理業を営む者、各国の観光局および官公署等の関係当局、保険会社、クレジットカード会社、決済サービス会社、不正検知システム等を含む業務委託先に提供する場合
  • 政府機関、地方公共団体、公共機関から協力を要請された場合
  • 人の生命、身体または財産の保護の必要がある場合であって、お客様の事前同意を得る事が困難である場合

(3)外国にある第三者の個人情報の保護に関する情報について

お客様の個人情報を提供する第三者が外国にある場合の当該外国における個人情報の保護に関する情報は下記の通りです。

①GDPR(EU 一般データ保護規則)対象国及びイギリス(個人情報保護委員会が日本と同等の保護水準にあると認められる個人情報の保護に関する制度を有する外国等として指定しています。)
オーストリア、ベルギー、ブルガリア、クロアチア、キプロス、チェコ、デンマーク、エストニア、フィンランド、フランス、ドイツ、ギリシャ、ハンガリー、アイルランド、イタリア、ラトビア、リトアニア、ルクセンブルク、マルタ、オランダ、ポーランド、ポルトガル、ルーマニア、スロバキア、スロベニア、スペイン、スウェーデン、リヒテンシュタイン、アイスランド、ノルウェー 、イギリス
(参照:平成31年個人情報保護委員会告示第1号・第5号)
②GDPR 第45条に基づく十分性の認定を取得している国・地域 (GDPR に基づき欧州委員会が十分なデータ保護水準を有していると認めています。)
アルゼンチン、アンドラ、イギリス、イスラエル、ウルグアイ、カナダ、スイス、ニュージーランド
(参照:個人情報保護委員会 GDPR
③APEC の CBPR システムの加盟国・地域 APEC のプライバシーフレームワークに準拠した法令を有しています。
アメリカ、メキシコ、カナダ、シンガポール、韓国、オーストラリア、台湾、フィリピン
(参照:個人情報保護委員会 国際会議
④OECD プライバシーガイドライン8原則に全て対応している国 (OECD プライバシーガイドラインは、 ①収集制限の原則、②データ内容の原則、③目的明確化の原則、④利用制限の原則、⑤安全保護の原則、⑥公開の原則、⑦個人参加の原則、⑧責任の原則、の8原則を基本原則として定めています。)
中国

※ お客様の個人情報を提供する第三者が上記①~④の外国にある場合の当該第三者は全てOECDプライバシーガイドライン8原則に対応する個人情報の保護のための措置を講じています。

※ 外国における個人情報の保護に関する制度等の情報は、個人情報保護員会のホームページで公開されています。
ページ内の「外国における個人情報の保護に関する制度等の調査」をご確認ください。
(参照:個人情報保護委員会 令和2年 改正個人情報保護法について

(4)個人データの共同利用

当社は、グループ企業各社の専門性を活かしつつ、より付加価値の高いサービスを提供するため、個人情報をグループ企業間で共同利用することがあります。
なお、当社は、法令等で共同利用が制限される場合は、お客様から同意書を取得した場合等法令等で認められた場合を除き、共同利用は行いません。

① 共同して利用する個人情報の項目
お名前、ご住所、生年月日、お電話番号、メールアドレス、職業、お取引のニーズ等のお客様に関する情報、お取引内容、お預り残高等のお客様の取引に関する情報
② 共同して利用する者の範囲
当社の親会社である株式会社エアトリおよび同社の連結子会社
<当社グループ企業>
株式会社エアトリ、株式会社まぐまぐ、株式会社ハイブリッドテクノロジーズ、株式会社インバウンドプラットフォーム、株式会社エヌズ・エンタープライズ、株式会社エアトリプレミアム倶楽部、株式会社九州ホテルリゾート(ホテルシーポート)、Evolable Asia Co., Ltd、GREVO Co., Ltd.、株式会社エボラブルアジアエージェント、株式会社かんざし
③ 共同して利用する者の利用目的
  • お客様のニーズに即した最良・最適な商品・サービスを総合的にご提案、ご案内、研究、開発するため
  • 各種商品やサービス等のご提供のため
  • 株式会社エアトリグループ全体のコンプライアンス・リスク等の経営管理・内部管理業務を適切に遂行するため
  • 当該個人データの管理について責任を有する者
    株式会社 エアトリインターナショナル

3.法令順守

当社は、個人情報を取り扱うにあたっては、「個人情報の保護に関する法律」をはじめとする個人情報の取り扱いに関する法令、これら法令に関連するガイドライン及び国が定める指針その他の規範を遵守します。

4.個人情報保護のための体制

当社は、個人情報を適切な保護を維持するために、個人情報管理責任者の配置、従業員に対する指導及び研修、定期的な内部監査を実施するとともに、社会情勢・環境等の変化を考慮しながら、本プライバシーポリシーの各項目を含む体制の継続的な見直しと改善を実施します。なお、見直し後のプライバシーポリシーは、当社のサイトにおいて掲載された時から有効になるものとします。

5.PCI DSS準拠について

総合旅行サービスを運営する当社は、国際的なセキュリティ基準「PCI DSS(Payment Card Industry Data Security Standard)」に準拠し、クレジットカード決済を含む決済システム運用を行っております。
この取組みにより、情報セキュリティの確立を図り、お客様をはじめお取引先・ビジネスパートナーの信頼性向上に貢献します。

6.Cookie(クッキー)及びlocalStorage(ローカルストレージ)の利用について

(1)Cookie(クッキー)及びlocalStorage(ローカルストレージ)について

当社は、ユーザーのプライバシーの保護、利便性の向上、広告の配信及び統計データの取得のため、Cookie及びlocalStorageを使用します。
また、CookieやlocalStorage、 JavaScript等の技術を利用して、ご提供いただいた情報のうち、年齢や性別、職業、居住地域など個人が特定できない属性情報(組み合わせることによっても個人が特定できないものに限られます) や端末情報、エアトリのサービスサイト内におけるユーザーの行動履歴(アクセスしたURL、コンテンツ、参照順等)及びスマートフォン等利用時の、ユーザーの承諾・申込みに基づく位置情報 (Cookie、 localStorageその他のアクセスログ、属性情報、端末情報、行動履歴及び位置情報を総称して、以下「利用者情報」といいます。)を取得することがあります。ただし、Cookie及びlocalStorage、 利用者情報には個人情報は一切含まれません。
また、エアトリのサービスでは、ユーザーに適切な広告を配信するために行動ターゲティング広告サービスを利用しています。 エアトリが運営するサイト上で広告を表示している会社が、 エアトリのサービス上にCookie及びlocalStorageを設定しアクセスすることがあります。この場合、広告主によるCookie及びlocalStorageの利用は、 広告主自身のプライバシーの考え方に従って行われます。
広告主やその他の会社が、エアトリのCookie及びlocalStorageへアクセスすることはできません。 Cookie及びlocalStorageはコンピューターのハードディスクに記録される情報、通常はお客様等のブラウザの設定により無効にすることができます。
Cookie及びlocalStorageをすべて拒否した場合、エアトリのサービスの一部がご利用出来ない場合があります。
また、Cookie及びlocalStorage、行動履歴には個人情報は一切含まれません。

(2)Cookie及びlocalStorageのオプトアウト(無効化)について

Cookie及びlocalStorage情報による行動ターゲティング広告サービスを無効にしたい場合は、以下のオプトアウトページにアクセスし、手順に従ってください。(携帯電話からアクセスしている場合はオプトアウト機能が利用できないことがあります)

*主な第三者企業

7. 個人情報の確認、修正、削除

当社は、お客様より、当社に提供された個人情報の確認、変更、保存、削除等を依頼された場合、本人確認を取り次第、速やかにこれに応じるものとします。また、ご希望に副えない場合は、その理由を説明します。但し、当該確認、変更、保存、削除等を行う期間中及び当該作業完了後は、お客様は当社サービスの全部または一部を利用できなくなる場合があります。

8. その他の事項

(1)本プライバシーポリシーは、日本国内における個人情報の取扱において適用されます。

(2)当社がお客様の特定個人情報を取り扱うことはありません。

9. お問い合わせ

本プライバシーポリシーの内容に関する問い合わせ、個人情報の確認、変更、保存、削除等を依頼する場合は、下記フォームよりお申し出ください。

お問合せ先
お問い合わせフォーム

株式会社エアトリインターナショナル
代表取締役社長 柴田 裕亮

改定日 2022年4月1日

個人情報に関する公表事項

当社が保有する個人情報の利用目的について

本人もしくは取引先等を通じて当社が取得する個人情報の利用目的は下表になります。利用目的の通知を希望の方は下記表をはじめに確認してください。また「開示対象」と付記された個人情報は、本人への開示等(個人情報の開示と、開示の結果に対する内容の訂正、追加または削除、利用停止、消去及び第三者への提供の停止)が可能な個人情報となります。自己の個人情報について、開示等を希望される場合は、表以降のご請求手続きを確認の上、お問い合わせください。

保有する個人情報 利用目的の範囲
  • 当社運営サイトを通じて取得する航空券の予約購入者情報[開示対象]
  • 提携サイトを通じてOEM契約に管理業務を通じて取得する航空券の予約購入者[開示対象]
  • 航空券の予約購入に関するご連絡、入金確認及び発券情報のご案内
  • 購入先である航空会社への購入者情報の提供
  • 予約購入に付随するサービスの提供に伴うサービス提供会社(宿泊施設、保険、ランドオペレーター、現地オプショナルツアー等)への個人情報の提供
  • 旅行商品の開発のためのご意見やご感想のお願い及び、謝礼
  • Google Analyticsを使用した購入者分析
提携サイト先の提携先担当者情報[開示対象]
  • 提携サイトのページ制作に伴うご連絡
  • 提携サイトを通じた航空券の予約購入者情報に関する統計データの提供
運営サイトにご登録の会員情報[開示対象]
  • 会員情報や購入情報の確認ページの提供
  • 航空券や宿泊施設、ツアー等の予約購入に関するご連絡及び購入券のご案内
  • 予約購入に付随した航空会社や宿泊機関等への個人情報の提供
  • メールマガジンの配信
  • 旅行商品の開発のためのご意見やご感想のお願い及び、謝礼
  • パスワードの再発行
メールマガジン登録者情報[開示対象]
  • メールマガジンの配信
  • パスワードの再発行
法人契約を通じて取得する航空券の予約購入者[非開示]
  • 航空券の予約購入に関するご連絡、入金確認及び発券情報のご案内
  • 購入先である航空会社への購入者情報の提供
  • 予約購入に付随するサービスの提供に伴うサービス提供会社(宿泊施設、保険、ランドオペレーター、現地オプショナルツアー等)への個人情報の提供
受託発券業務でお客様よりお預かりした個人情報[非開示]
  • 購入先である航空会社への購入者情報の提供
  • 予約購入に付随するサービスの提供に伴うサービス提供会社(宿泊施設、保険、ランドオペレーター、現地オプショナルツアー等)への個人情報の提供
エアトリBTM出張管理システムの運用で取得する委託元企業の社員情報[非開示]
  • 購入先である航空会社への購入者情報の提供
  • 委託元企業の出張事務作業サービス
  • チケットの送付サービス
開発技術者の個人情報[開示対象]
  • 開発プロジェクトに関わる業務遂行の管理、連絡
  • 開発スタッフの選定
  • 施設の入退管理
取引先担当者の情報[開示対象]
  • 業務上の連絡、必要資料の作成
一般のお問い合わせ者情報[開示対象]
  • お問い合わせへの回答
応募者情報[開示対象]
  • 人材の採用判断及び採否通知
在職者情報[開示対象]
  • 人事管理業務、業務連絡
在職者から取得したご家族の情報[非開示]
  • 緊急時の連絡
退職者情報[開示対象]
  • 退職者の人事管理業務、懇親等の必要に応じた連絡
当社運営サイトを通じて航空券の申し込みにおいて同意いただいたメールアドレス[開示対象]
  • お問い合わせ・ご相談・サポートへの対応、確認及び記録
  • ご案内状・電子メール等による商品・サービス・キャンペーン等の情報提供
  • 商品の発送
  • 商品開発その他サービスの改善・向上

個人情報開示要求手続き

当社では、保有個人データの本人またはその代理人からによる個人情報の開示、変更、利用停止等の求めに対し、 対応させていただいております。
詳しくは「個人情報開示要求手続き」をご覧ください。

個人情報開示要求手続き:https://www.airtrip-intl.com/privacy/disclosure.html

【「開示等の求め」のお申出先】

〒105-6219
東京都港区愛宕2-5-1 愛宕グリーンヒルズ MORIタワー19F
株式会社エアトリインターナショナル「個人情報問い合わせ窓口」宛
お問い合わせフォームはこちら
個人情報保護管理者:川田位江