1. 個人データの管理・保護

JALUXグループは、株式会社JALUXの「個人情報保護方針」にもとづき、お客さまの個人データを適正に管理し、保護いたします。

2. 個人データの管理者およびデータ保護責任者

3. 個人データの利用目的および法的な根拠

JALUXグループは、お客さまの個人データを、次の利用目的の範囲内において適切に取り扱います。

4. 個人データの種別

JALUXグループは、「3. 個人データの利用目的および法的な根拠」に記載される目的のために、必要となるお客さまの個人データを取り扱います。この個人データには次が含まれます。

• ・基本情報
  氏名、住所、連絡先（電話番号、FAX番号、Eメールアドレス）、性別、生年月日、居住国/地域、パスポート番号、クレジットカード情報、勤務先の情報（会社名・所属部課・役職・住所・電話（FAX）番号）、寄付情報など
• ・JMB会員情報
  お得意様番号、会員サービス資格、所属地区、マイル実績、特典関連情報、など
• ・コミュニケーション情報
  お客さまからのお問い合わせなどの記録（コールセンターにお電話いただいた際の録音記録、メールやホームページの問い合わせフォームより頂戴した質問の対応記録など。また、必要な場合、空港カウンターや店頭で頂戴した質問や苦情などに関して記録することがございます。）
• ・ホームページやアプリなどで取集する情報
  JALUXグループのホームページへのアクセスログ（IPアドレス、Cookieなど）や、提供するアプリが収集する各種情報など

上記の個人データの一部について、お客さまが第三者を通じてJALUXグループのサービスの利用をされた場合、当該第三者を通じて取得することがあります。このようにして取得した個人データに関しても本ポリシーが適用されます。

機微な個人データの取得・利用
JALUXグループは、サービスの提供に際して、お客さまに関する機微な個人データを取得・利用することがあります。このような機微な個人データの取得・利用は、お客さまが保険業その他金融分野のサービスを利用される場合に限られ、そのほかの目的のために利用されることはありません。

機微な個人データの取り扱いがある例
「JAL保険ナビ」の保険商品をご希望される場合-保険業法施行規則第53条の10（特別の非公開情報の取り扱い）および金融分野における個人情報保護に関するガイドライン第5条

なお、機微な個人データの取り扱いに対する同意について、お客さまは同意を撤回する権利を有しています。同意の撤回をご希望の場合、サービスを申し込みされた窓口までご連絡ください。なお、同意を撤回された場合、サービスの全部または一部のご提供ができなくなります。

5. 個人データの提供の拒否

お客さまがJALUXグループのサービスの提供をうけるにあたっては、お客さまの個人データを提供いただく必要があります。もし、個人データを提供いただけない場合、サービスの全部または一部を提供することができない可能性があります。

6. JALUXグループの正当な利益

JALUXグループは、効果的なサービスを提供し、事業を実行するために収集する個人データを利用するための正当な事業利益を有しています。

7. 個人データの他社などへの開示・提供

• 1. JALUXグループは、「3. 個人データの利用目的および法的な根拠」に記載される目的を達成するために、日本航空株式会社（JAL）およびJALUXグループにお客さまの個人データを開示・提供いたします。
• 2. JALUXグループは、外部のウェブサービスを利用して、JALUXグループのサービスなどに関するアンケートを実施することがあります。お客さまがアンケートにご協力いただける場合、ウェブサービスを提供する事業者にお客さまの個人データの一部が開示・提供されます。事業者名や事業者における個人データの取り扱いに関しては、アンケートを依頼する際にご提示いたします。
• 3. JALUXグループは、ホームページにおいてGoogle, Inc.（以下、「Google」という。）が提供するウェブ解析サービスであるGoogle Analyticsをホームページのアクセス状況の把握のために使用しています。サービスを提供するためにCookie、Webビーコンそのほかの類似技術を使用する場合がございます。CookieやWebビーコンなどは、匿名情報として統計的な分析などに利用されるほか、会員制のサービスなどでは、よりカスタマイズしたサービスを提供するため、お客さまを識別する情報と関連付ける場合がございます。
  またGoogleの広告向けの機能に対応させたユーザー属性とインタレストカテゴリーのレポート機能を利用しています。これらはお客さまの判断でオプトアウト（機能停止）することができます。
  オプトアウトの方法については以下をご確認ください。

• ユーザー属性・インタレストカテゴリーレポートのオプトアウト
• Google アナリティクス オプトアウト アドオン

• 4. JMB会員のお客さまが特典の交換などをご希望される場合、特典の提供に必要なお客さまのデータ（住所など）が、関連する企業（特典提供業者、配送業者など）に開示・提供されます。
• 5. そのほか、EU法またはEU/EEA加盟国の法令を順守するために必要な場合、お客さまの個人データを当局や法令の定める開示先に開示・提供することがあります。

8. 個人データのEU域外の第三国への移転

JALUXグループは、「3. 個人データの利用目的および法的な根拠」に記載される目的を達成するために、お客さまの個人データをEU/EEA域内から、JALUXグループの拠点のあるEU/EEA域外の国・地域に移転することがあります。
この場合、欧州委員会により当該国・地域が十分なレベルでのデータ保護を確保していると判定されている場合を除き、原則として、GDPRおよび適用されるEU/EEA加盟国の法令の定めに従って、適切な保護措置として標準データ保護条項を締結したうえで、お客さまの個人データを移転します。
上記の保護措置に関してご質問などがある場合、「12. お問い合わせについて」に記載のお問い合わせ先までお知らせください。

9. 個人データの他社などへの開示・提供

JALUXグループは、「3. 個人データの利用目的および法的な根拠」に記載される目的を達成するために、必要な期間お客さまの個人データを保持いたします。通常、予約記録や航空券情報などのお客さまの搭乗に関する記録は、搭乗後、最大3年間保持されます。
JMB会員の場合、会員情報として会員である期間に加えて、退会後最長10年間保持されます。また、契約や請求に関する記録は法的な義務に応じるために必要な期間保持されます。ただし、訴訟対応など必要な場合には、個人データをさらに長期間保持することがあります。
JALUXグループとお客さまのコミュニケーションにより取得したデータ（接客記録、メール応対記録など）は、お客さまに対してよりよいサービスを提供するために必要な期間保持されます。また、ホームページにアクセスされた場合に記録されるアクセスログなどは、JALUXグループで解析に必要な期間保持されます。

10. 開示などの請求方法およびお問い合わせ窓口

JALUXグループの保有個人データに関し、ご本人または代理人の方からご請求があった場合には、GDPRに従い以下のとおり対応いたします。

• 「開示」
  ご本人が識別される保有個人データを開示いたします。（ご本人が識別される保有個人データが存在しないときはその旨をご回答いたします。）ただし、以下のいずれかに該当する場合は、理由を通知のうえ、その全部または一部のご請求をお断りする場合があります。
  • 1. ご本人または第三者の生命、身体、財産そのほかの権利利益を害するおそれがある場合
  • 2. JALUXグループの業務の適正な実施に著しい支障を及ぼすおそれがある場合
  • 3. 法令に違反することとなる場合
• 「訂正」
  ご本人が識別される保有個人データの内容が事実でないという理由によって当該保有個人データの内容の訂正、追加（以下、「訂正など」という。）を求められた場合には、その内容の訂正などに関して法令の規定により特別の手続が定められている場合を除き、利用目的の達成に必要な範囲内において、遅滞なく必要な調査を行います。その結果、保有個人データの内容の全部若しくは一部について訂正などを行ったときは、遅滞なく、その内容を通知いたします。訂正などを行わない旨の決定をしたときは、ご本人に対し、遅滞なく、理由を付してその旨を通知いたします。
• 「削除」
  ご本人が識別される保有個人データの内容について削除を求められた場合には、利用目的に照らしてもはや個人データが必要ないかなど、遅滞なく必要な確認を行います。その結果、保有個人データの内容の全部若しくは一部について削除を行ったときは、遅滞なく、その内容を通知いたします。削除を行わない旨の決定をしたときは、ご本人に対し、遅滞なく、理由を付してその旨を通知いたします。
• 「利用停止など」
  当該保有個人データの利用の停止、消去または第三者への提供の停止（以下、「利用停止など」という。）を求められた場合であって、その求めに理由があることが判明したときは、必要な限度で、遅滞なく、当該保有個人データの利用停止などを行います。ただし、当該保有個人データの利用停止などに多額の費用を要する場合、そのほかの利用停止などを行うことが困難な場合は、ご本人の権利利益を保護するため必要なこれに代わるべき措置をとることでそれに代えさせていただくことがあります。保有個人データの全部若しくは一部について利用停止などを行ったときは、ご本人に対し、遅滞なく、その旨を通知いたします。利用停止などを行わない旨の決定をしたときは、ご本人に対し、遅滞なく、理由を付してその旨を通知いたします。
• 「データポータビリティ」
  法的要件を満たす場合に、構造化され、一般に使用され、かつ機械可読性のあるフォーマットによって、ご本人から提供された個人データを提供します。また、技術的に可能である場合には、ほかのデータ管理者にご本人から提供された個人データを送信します。なお、個人データの提供または送信を行わない旨の決定をしたときは、ご本人に対し、遅滞なく、理由を付してその旨を通知いたします。

請求要領

該当する請求用紙（*1）、必要書類（*2）（「開示」および「データポータビリティ」のご請求の場合）を以下にお送りください。
〒108-8209　
東京都港区港南一丁目2番70号　品川シーズンテラス株式会社JALUX 個人情報取り扱い担当 行

*1請求用紙以下よりダウンロードし、ご記入ください。

• JALUXグループ「保有個人データ」開示請求書（PDFファイル 約149KB）
• JALUXグループ「保有個人データ」訂正請求書（PDFファイル 約140KB）
• JALUXグループ「保有個人データ」削除請求書（PDFファイル 約138KB）
• JALUXグループ「保有個人データ」利用停止など請求書（PDFファイル 約139KB）
• JALUXグループ「保有個人データ」データポータビリティ請求書（PDFファイル 約146KB）
• JALUXグループ「保有個人データ」異議申立書（PDFファイル 約139KB）

PDFファイルをご覧いただく際は、「Adobe Reader」が必要です。

• Adobe Reader（Adobe Acrobat Reader）ダウンロードサイトへ

11. 個人データに関する苦情など

• 1. お客さまは、特定の状況に関して、法的要件を満たす場合には、JALUXグループが保有するお客さま自身の個人データの取り扱いに関して異議を申し立てる権利を有しています。異議が申し立てられた場合であって、その申し立てが法的要件を満たす場合、保有個人データの全部若しくは一部について削除または利用を停止し、ご本人に対し、遅滞なく、その旨を通知いたします。 ダイレクトマーケティングに関して異議を申し立てられた場合、速やかに当該ダイレクトマーケティングを停止し、ご本人に対し、遅滞なく、その旨を通知いたします。
  なお、異議申し立てにより利用停止などを行わない旨の決定をしたときは、ご本人に対し、遅滞なく、理由を付してその旨を通知いたします。
• 2. お客さまは、JALUXグループによるお客さま自身の個人データの取り扱いに関して、お客さまが居住するまたは勤務するEU/EEA加盟国、若しくは違反行為があるとされるEU/EEA加盟国の監督機関に対して苦情を申し立てる権利を有しています。詳しい手続きなどに関しては各監督機関にお問い合わせください。

12. お問い合わせについて

JALUXグループのお客さまの個人情報保護に関するお問い合わせは、下記あてにお送りください。

〒108-8209
東京都港区港南一丁目2番70号　品川シーズンテラス
株式会社JALUX　個人情報取り扱い担当