プロフィールアカウント所有者のプライバシーポリシー

ここでは、SASプロフィールアカウント所有者のプライバシーポリシーについてご案内いたします

プロフィールアカウント所有者のプライバシーポリシー：旅程

発効日：2022年1月25日

当社は、お客様のプライバシーの権利を保証するべく全力を尽くしており、プロフィールアカウント保有者のプライバシーポリシーの規定に必ず従ってお客様の個人データを処理します。プロフィールアカウント所有者のプライバシーポリシーは、プロフィールアカウントご利用規約の不可欠な部分です。

以下に、プロフィールアカウント所有者としてのお客様に関する個人データを、当社がどのように収集、使用、転送、保存またはその他の方法で処理するかについてご説明します。私たちは、可能な限り明確、透明かつ率直であることを意図しています。お客様がご自分の個人データの処理方法についてなおご不明な点がある場合、データ保護責任者（dataprotectionofficer@sas.se）までお問い合わせください。

個人データとは、名前、写真など、直接的または間接的にお客様を特定できる、自然人としてのお客様に関連するあらゆる情報を意味します。

当社は民族的出自、宗教的信条または健康情報が明らかになるデータなど、特別なカテゴリーのデータは、特に機密性が高いと認識します。当社はこのプロフィールアカウント所有者のプライバシーポリシーに従って、また厳密に必要な場合に限り、こうした機密性の高いデータを収集し、使用します。例を挙げると、お客様が妊娠後期であるかどうか、もしくは搭乗のために車いすが必要であるかどうかを知ることは当社にとって重要です。

個人データの処理とは、自動化された手段であるか否かにかかわらず、個人データ上で遂行される運用、または一連の運用を意味します。個人データの収集、保存から変更、使用または開示まで個人データについて実行される行為はすべて「処理」となります。

プロフィールアカウントご利用規約の履行

お客様がプロフィールアカウントの作成を選択されると、SASでは、お客様がログイン中、そして当社ウェブサイトをご利用中にお客様の個人データおよびアクティビティを登録し処理する必要が生じます。このように当社は、プロフィールアカウントご利用規約に基づいて、当社の要件を満たすために処理が必要であるという法的根拠により、お客様の個人データを処理します。

合法的利益

当社は、市場セグメント内で競争力を維持するために、したがって、特にフライト予約、人気のある目的地、追加商品の選択、ホームページおよびアプリの使用、およびEメールによるコミュニケーションなどの結果のフォローアップに関係して、プロフィールアカウント所有者の個人データを分析可能にするという当社の合法的利益に基づいて個人データを処理します。

また、不正行為もしくは安全上の問題を防止し、調査し、またはそうした事象を報告し、また法執行機関に協力するために、合法的利益に基づいて個人データを処理します。

私たちはお客様の個人データを処理することによってもたらされる可能性があるプライバシー侵害の水準を、当社の合法的利益と比較して検討します。私たちは、お客様の個人データについて、総合的に集計した形で、透明性のある方法により、お客様にお届けする商品とサービスを改善するために処理するとともに、高水準のセキュリティと安全対策を講じて処理します。したがって当社は、プライバシー侵害の水準は限定的であり、また個人データの処理の実行における当社の利益は正当で合法的であると評価しています。

法的義務

当社は、そうすることが法的に義務付けられている場合にお客様の個人データを処理します。たとえば、政府機関に情報の提供を義務付けられた、または裁判所命令に従う必要が生じた場合です。

SASは、お客様自身とお客様のオンライン活動に関する以下のデータ（併せて「個人データ」）を登録して処理します。

お客様がプロフィールアカウントの作成、維持または更新の際に提出された個人データ。
ご旅行およびプロフィールアカウントのご利用に関係して収集した内容。たとえば、旅行の出発地と目的地、航空会社、航空券の種類、手荷物、事前オーダー機内食、滞在期間、苦情、購入日時および支払額など。
カスタマーケアおよび旅行中の変則事項に関する情報。たとえば、フライトの遅延またはキャンセル、紛失手荷物、苦情、払い戻し、および支払われた補償額など。
フライトネットワークや価格設定などを最適化する目的により、集計しておこなう全予約および総収入の処理。

お客様が当社のクッキーを承諾された場合、当社はSASウェブサイトまたはアプリ上のクッキーおよび分析プログラムにより登録されたお客様のオンライン行動について個人データを処理します。たとえば、お客様が検索された言葉、閲覧時間、ご興味のある目的地、およびどのリンク／ヘッドラインを選択してクリックされたかなど。当社によるクッキー使用の詳細は、クッキーポリシーをご覧ください。

当社が処理する個人データは、基本的にお客様から直接収集したものであり、たとえば、お客様が連絡先情報を入力してプロフィールアカウントに登録された際などに収集します。また、当社は、プロフィールアカウントご利用規約に基づく当社の要件を満たすために必要な場合、当社のフライトスケジュール、空港部門および空港システムから個人データを収集し、引き出します。

個人データは以下の目的で登録および処理されます。

アカウントを通じたプロフィールアカウントの管理および予約など。
ご予約およびご旅行の管理と実行。
来たるご旅行に備えて、プロフィールアカウント上にメッセージの形で、もしくは別の通信チャネルでの情報受領を要請されている場合はそうしたチャネルにより、フライト日、事前オーダー機内食、座席指定、購入済みの手荷物を含む予約情報などの関連情報を提供。
当社カスタマーケアのフォローアップおよび改善のため、カスタマーケアおよび旅行中の変則事項に関する情報を総合的かつ集計した（非個人的な）形により登録して分析。
総合的な集計した（非個人的な）形によりニーズ、嗜好、購買行動についての統計分析を実施。
SASウェブサイトとアプリについて、その使用、閲覧頻度、お好みの機能、閲覧時間についての基本的分析を実施し、当社のデジタルプラットフォームおよびプロフィールアカウントの機能と特性の維持、最適化、継続的改善を行う。
お客様の連絡先情報の更新および死亡された顧客のアカウントの取り消しまたはブロック。

当社はお客様の個人データをアカウントに登録されている期間処理します。お客様の個人データはプロフィールアカウントが解除されるまで保持されます。

個人データは、特に当社の国際便の運用、プロフィールアカウントの管理、統計分析などをおこなうために、SASグループ内の関連会社の間で共有されます。

SASグループ内で共有する個人データは、時に欧州連合（「EU」）または欧州経済領域（「EEA」）に属さない国、および個人データについて適切な水準の保護を確保していない国に転送されることがあります。こうした転送は該当するデータ保護法に従って実行されます。

個人データに対し適切な水準の保護を確保していない非EU／EEA加盟国に個人データが転送される場合、当社は、通常、欧州委員会が採択した標準的契約条項を締結するなどにより、適切な措置を講じます。標準的契約条項は以下のリンクでご覧になれます。

欧州委員会が定めた適切な水準の保護についての決定がされておらず、かつ上記に概要を示した標準的契約条項の形での適切なセキュリティ対策が確立していない場合、当社は、現行のプロフィールアカウント所有者のプライバシーポリシーを含むプロフィールアカウントご利用規約を法的根拠として、SASグループ内の関連会社および当社の業務提携会社にお客様の個人データを転送します。より具体的に述べると、当社はプロフィールアカウントご利用規約を履行するのに転送が必要であるという根拠に基づいてお客様の個人データを転送します。

デンマーク、ノルウェー、スウェーデンの法律下で設立され、本社をスウェーデンのFrösundaviks allé 1, SE-195 87 Stockholmに置く共同企業体である、スカンジナビア航空デンマーク・ノルウェー・スウェーデンが、お客様の個人データ処理の目的と手段を決定する管理者となります。

SASは、欧州データ保護法（EU規則2016/679）を含む適用されるデータ保護規則に従い個人データの扱いに責任を負う法人組織です。

SASには指定されたデータ保護責任者がおり、会員の個人データの適切な処理を確保するようSASをサポートしています。お客様の個人データの処理に関するお問い合わせまたは要請については、データ保護責任者宛（アドレス：dataprotectionofficer@sas.se）までご連絡ください。

プロフィールアカウントについてご不明な点がありましたら、flysas.comの当社連絡先情報を参照してください。

当社は個人データの処理方法について可能な限り透明に、明確にしたいと思っています。したがって、プロフィールアカウント所有者のプライバシーポリシーに基づくお客様の権利については特に入念に説明しています。プロフィールアカウントでは、お客様の連絡先情報を閲覧し、更新できるほか、ご自分の権利および個人データの処理について双方向形式で情報をご確認いただけます。プロフィールアカウントを探索し運用することにより、お客様は容易にご自分の権利を行使することもできます。

たとえば、お客様には当社が処理しているご自分の個人データにアクセスする権利があります。当社が処理するご自分の個人データの抜粋を容易に入手いただけるとともに、プロフィールアカウントにサインインして、さらに情報を確認することもできます。
同様の方法で、以下の権利についてさらに詳細な情報を確認し、そうした権利を行使することができます。

プロフィールアカウント上の不正確または不完全な情報を修正、更新もしくは削除する権利。
ご自身の個人データの処理に異議を唱える、またはそれを制限する権利。
忘れ去られる。忘れ去られる権利。つまり、当社が収集したお客様のすべてのデータを削除するよう要請できる権利。
お客様に関連する個人データおよび当社によるお客様の個人データの処理方法に関する情報のコピーを一般に使用されているデータ形式で受け取る権利、および個人データを別の管理者に転送する、または（技術的に可能な場合は）転送してもらう権利。
個人データをダイレクトマーケティングの目的で使用しないよう要請する権利。
お客様の司法管轄域内のデータ保護機関、スウェーデンの場合はデータ保護会議（Sw. Datainspektionen）に苦情を申し立てる権利。

お客様は、当社が個人データ、およびプライバシーと自由の権利を保護するために、そして適用されるデータ保護法の完全な遵守を確保するために定めている様々な保護策および技術的措置のすべてについて詳細情報を確認することもできます。
お客様の権利に関してサポートが必要な場合、またはご質問がある場合は、SASデータ保護責任者宛て（dataprotectionofficer@sas.se）にご連絡ください。

個人データの処理を制限したり、忘れ去られる権利を行使したりすることにより、当社はそれ以上プロフィールアカウントに関係するサービスをお客様に提供できなくなりますのでご注意ください。このプロフィールアカウント所有者のプライバシーポリシーに定めた個人データの処理は、当社がプロフィールアカウントご利用規約を履行するために必要となります。

当社のEuroBonus会員プログラムでは、会員の方の生活がより便利になるよう、シンプルで快適、かつ個人に対応した様々なサービスをご提供しています。以下のリンクをクリックすることにより、いつでもEuroBonus会員になることができますので、ぜひご登録ください。

中国での個人データの処理

このセクションは、中華人民共和国（以下、中国）にお住まいのお客様に適用され、中国でのお客様の個人データの収集、使用、保存、共有、および開示の方法について説明し、このプライバシーポリシーの他の一般的に適用されるセクションを補足するものです。何らかの矛盾または逸脱がある場合、この中国のセクションで提供される規定は、このプライバシーポリシーの他の一般的に適用されるセクションで規定される規定よりも優先されます。

これは、お客様がSASサービスを使用したり、SASウェブサイトにアクセスしたり、SAS WeChatの公式アカウントまたはこのプライバシーポリシーにリンクされているSASが運営するその他のインターネットサイトを使用したり、電話やEメールなどで当社カスタマーサービス・チームに連絡したりする際に、お客様から、またはお客様について収集する個人データに適用されます。当社のサービスを継続して使用することにより、お客様は、このプライバシーポリシーの規定に従ったお客様の個人データの収集および使用に同意するものとします。

更新

SASは、このプライバシーポリシーの中国のセクションを変更する権利を留保し、中国のデータ保護に関する法律および規制に従って、このポリシーの更新バージョンを掲載します。SASがこのプライバシーポリシーの中国のセクションを大幅に変更する場合、SASはそのような変更をお客様に通知し、これがお客様の同意を得た目的および処理に影響を与える場合、お客様の同意を再度求めます。

データ保護の権利の行使について、および/またはプライバシーポリシーのこの中国のセクションに関して質問やコメントがある場合は、当社のデータ保護責任者に次の連絡先を使用して連絡してください：dataprotectionofficer@sas.se

SASがお客様の情報を収集&および受領する方法

このパートは、このプライバシーポリシーの「当社がお客様の個人データを処理するとき、およびその方法」およびこの中国のセクションのセクション3を補足するものです。SASは、SASアプリにデプロイされたソフトウェア開発ツール（SDK）を介して、中国に所在するアプリ・ユーザーから個人データを収集および受領する場合があります。SDKによっては、SDKを介して収集および受領される個人データの種類として、アプリ・ユーザーの名前、Eメールアドレス、電話番号、郵送先住所、EuroBonus番号、クレジットカード情報（アプリを介して行われるクレジットカード取引の範囲内）、乗客のフライト情報、アプリの使用状況の指標、およびIPアドレスなどのデバイス情報が含まれる場合がありますが、これらに限定されません。SASは、このような情報を使用して、クレジットカード取引の検証および承認、アプリおよびサービスに関するフィードバックの受領、アプリの使用状況の追跡および分析を行う場合があります。

中国で動作しているSASアプリに現在デプロイされているSDKのリストを以下に示します。SASは、何らかの変更が発生した場合、このSDKのリストを随時更新する場合があります。

2021年11月1日現在、中国で動作しているSASアプリにデプロイされているSDKのリスト：

SDKs (PDF, 98KB)

SASがお客様のデータを使用する方法

このパートでは、お客様についての、またはお客様から収集する個人データ、その使用目的、および基本的および拡張されたビジネス機能に使用する理由について説明します。お客様の個人データは、2021年11月1日に施行された個人情報保護法（Personal Information Protection Law、「PIPL」）およびこの地域を統治する中国の他の法律および規制に従って収集および処理されます。当社が行う個人データのあらゆる処理は、中国のプライバシー法の規定に準拠しており、このデータは、このパートで説明する限られた目的にのみ使用されます。

スカンジナビア航空デンマーク・ノルウェー・スウェーデンは、SASウェブサイトを通じた、SASサービスのご利用に関連するお客様の個人データの処理について責任を負います。

旅行チケットサービスならびにその他のSASのサービスおよび商品を提供するために、当社は、特定の個人データを収集して使用する必要があります。以下に、当社に提供するようにお客様に要求する可能性のあるまたはお客様について収集して使用する可能性のある個人データを列挙しています。一部のサービス機能では、提供前にいくつかの個人データが必要になることをご理解ください。お客様が異議申し立ての権利を行使した後、当社は、異議に関連する個人データに対応するサービスを提供し続けることができなくなり、お客様の該当する個人データを処理しなくなります。

以下の個人データの提供をお願いする場合があります：

識別情報および連絡先情報

性別、生年月日、ID番号、パスポート番号、国籍、名前、住所、電話番号、Eメールアドレス、およびお客様と一緒に旅行する他の方の個人データ（連絡先情報を含む）。こうした情報は、フライトおよびご注文に関するお客様またはお客様の担当者へのメッセージ（フライトの出発、セキュリティチェック、搭乗、払い戻し、フライトの遅延、保険サービス、事故の通知を含む）の通知、旅程の整理、お客様への旅程もしくはその他の商品のEメールでの送信、お客様の身元確認、サービス品質に関するお客様のコメントの受け取り、苦情や提案の受け取り、SASサービスおよび商品の提供、ならびにお客様が受け取りを同意した場合はプロモーションおよびマーケティングメッセージの送信に使用されます。他の方のために関連サービスを予約する場合、そのような乗客の個人データを提供する必要があり、その情報を提供する前に、そのような乗客がこのプライバシーポリシーを理解して同意しているようにしてください。

EuroBonus情報

EuroBonus会員アカウント番号およびフライト情報、マイル交換受領者情報、ならびに未成年会員の保護者情報。このような情報は、お客様がEuroBonus会員であることを維持し、会員の身元を確認し、ポイントおよびその他のサービスの蓄積、報酬、交換を処理するために使用されます。

プロフィールアカウント所有者情報

サイトプロフィールアカウント番号、名前、年齢、住所、および連絡先情報。このような情報は、お客様がプロフィールアカウントの所有者であることを維持し、お客様のアカウントおよび旅行を管理するために使用されます。

業務処理に必要な身分証明書のデータおよび画像：

IDカード、パスポート、査証ページ、飛行機に乗るために当局が必要とする書類、有効期間、発行当局、生年月日または年齢、性別、ならびにそれらに対応する画像。このような情報および画像は、法律および規制に従って、チケットの予約、チェックイン、フライトの利用、出入国手続き、航空保険の購入、SASサービスおよびその他のサービスの享受などの際に本人確認を行うために使用されます。

支払い情報

お客様のクレジットカード番号、請求先住所、クレジットカードの有効性、ご注文および操作の記録、ログおよびリスク管理情報。このような情報は、チケットを購入する際、支払い情報を維持し、本人確認を行い、SASサービスを提供するために使用されます。

旅行およびその他のサービスを改善するための情報

緊急連絡担当者、特別なサービス要件、個人的な好き嫌い（機内食、機内の座席の位置、機内サービス）。このような情報は、当社のサービスを改善および促進するために使用されます。これにより、お客様のニーズにより適切に対応するサービスを提供でき、お客様の同意に従って、当社の宣伝およびマーケティングメッセージを通知します。

公衆衛生機関または他の政府機関の要請により、またはお客様がフライトの利用に適していることを示すために収集された情報

連絡先情報、COVID-19またはその他の世界的なパンデミックの症状の可能性の有無に関する情報。COVID-19またはその他の世界的なパンデミックへの曝露の可能性に関する情報。公衆衛生機関または他の政府機関による指示に従って、当社の地上スタッフまたは予約スタッフが収集する情報。このような情報は、法律および規制の要件に準拠し、適用される政府の規制およびガイドラインに準拠して旅行に適しているかどうかを判断するために使用されます。

その他の個人データ

次の目的で収集します：複数のフライト間の接続を行い運用すること、および国境を越えた手荷物の通関を迅速化すること。旅客便の運航に関連して、緊急時などに関する特定の規制要件を遵守すること。お客様の身元を確認および認証するための特定の規制要件を遵守し、適用される法的および規制要件を遵守することに正当な事業利益を有すること。お客様との契約を履行するためにこの情報を使用すること。乗客および公衆の健康、ならびに乗客および航空機の安全に対するリスクからの保護など、公共の利益のための特定の要件に準拠すること。

お客様が収集時に明示的に同意された場合は、当社は機密性の高いお客様の個人データを、提供された目的のために、またその他のプライバシーポリシーの条件に従って、収集、保存、使用、および転送することをご了承ください。

SASがお客様の個人データを処理する際の法的根拠

上述のお客様の個人データを処理するための当社の法的根拠は、関連する個人データおよび当社が処理する特定の状況によって異なります。また、通常、次の場合にのみ個人データを収集します：

お客様の同意を得ている。
このようなデータが、お客様との契約の履行に必要である。
処理が当社の法的利益のためであり、お客様の権利によって上書きされることがない。
当社が、お客様からの個人データを処理する法的義務を負っている。または、お客様の重要な利益または他の人の重要な利益を保護するために個人データを必要とする。
公衆衛生上の緊急事態に対応するため、または自然人の生命、健康、および財産の安全を保護するために必要である。
報道や世論による監視などの行為が公益のために行われ、個人データの処理が合理的な範囲内にある。
関係者から開示された個人情報、またはPIPLおよび関連する法および規制の規定に従い、合理的な範囲内で法的に開示されたその他の個人情報を処理する必要がある。
法および行政規則によって規定されたその他の状況。

SASがお客様の情報を共有する相手

当社は、収集または受領したお客様の個人データを以下と共有する場合があります。

お客様が利用されるサービスの提供に関与する他の航空会社および他の会社。
旅行会社、運送会社および代理業者など、お客様のフライトの予約や履行に関与する会社。
SASに代わり当社のITシステムの運用とセキュリティを確保するITプロバイダと開発者。
SASが様々な支払いソリューションを提供するために提携しているクレジットカード会社（MasterCardなど）。
セキュリティ会社や、不正行為の防止および対策に取り組む事業者。
SAS EuroBonus AB、SAS Link AB、Scandinavian Airlines Ireland Ltd、SAS Ground Handling A/S、SAS Ground Handling AS、SAS Ground Handling AB、SAS Cargo Group A/S、SAS Cargo Norway AS、およびSAS Cargo Sweden ABを含むがこれらに限定されないSASグループ内の企業。
政府機関および当局、法執行機関、法廷。または、
第三者：（a）適用法、規制、または法的手続き（司法命令に従うなど）によって開示が必要であると当社が考える場合。または（b）法的請求を確立、作成、または防御することを含め、当社の権利、または第三者の権利または安全性を保護および防御する場合。

お客様の権利の行使

SASは、知る権利、アクセス権、修正する権利、処理を制限する権利、個人データを削除する権利などのお客様の権利を完全に尊重します。

アクセス権

お客様は、お客様についての個人データが処理されているかどうかの確認を当社から取得し、処理されている場合は、個人データへのアクセスを要求する権利を有します。アクセス情報には、処理の目的、関連する個人データのカテゴリ、および個人データが開示された、または開示される予定の受取人または受取人のカテゴリーが含まれます。

お客様は、処理中の個人データのコピーを取得する権利があります。お客様が要求した追加のコピーについては、当社のコストに基づき、当社は合理的な料金を請求することがあります。

修正する権利

お客様は、お客様に関する不正確な個人データの修正を当社に求める権利を有します。処理の目的に応じ、補足説明を提供するなどして、お客様は、不完全な個人データを完成させる権利を有します。

削除する権利

お客様は、お客様の個人データを削除するように当社に要求する権利を有します。

異議申し立ての権利

お客様は、特定の目的のために当社がお客様の個人データを処理することにいつでも異議申し立てる権利を有します。お客様が異議を申し立てる権利を行使した場合、お客様の個人データは、そのような目的のために当社により処理されなくなります。この権利を行使しても費用は発生しません。

ただし、このような異議申し立ての権利は、特定の状況では存在しない場合があります。たとえば、契約の締結に先立って措置を講じるため、またはすでに締結した契約を履行するために個人データの処理が必要な場合などです。

アカウントをキャンセルする権利

お客様は、以前に登録されたアカウントをいつでもキャンセルする権利を有します。お客様のアカウントのキャンセルが完了すると、その中のすべての情報が削除または匿名化され、当社がこのアカウントに関連する個人データを収集、使用、または第三者に提供することはなくなります。しかし、お客様が提供した、またはお客様が当社のサービスを利用している間に生成された情報は、法律および規制によって要求される期間、当社によって保持される必要があり、当局はその法的保持期間中に法律に従ってそのような情報にアクセスする権利を有します。

これらの権利を行使するために、お客様はリクエストを記し次のアドレスにEメールを送ることができます：securedata@sas.se 当社がお客様の身元を確認できるようにするために、お客様の書面によるリクエストには、お客様の名前および住所、ならびに当社がお客様を識別するのに役立つ次のようなその他の情報を含める必要があります：

SASとの通信の際に使用したEメールアドレス
EuroBonus番号またはTravelPass番号
SASとの通信の際に使用した電話番号（カスタマーサービスの場合など）
予約番号または便名および期日

SASは、当社による個人データの処理に関する情報の受領者が適切な人であることを常に確認する必要があります。SASは上記に従ってお客様の身元を照合できる場合にのみ個人データを開示します。これらの権利のいずれかを行使するようリクエストを当社が受けた後、当社は、遅滞なくいかなる場合でもリクエストを受けてから30日以内に、要請に対して行った措置に関する情報を提供します。この期間は、リクエストが複雑または多数である場合など、特定の状況ではさらに30日延長される場合があります。

保安検査

情報セキュリティは、SASにとって重要です。当社は、不正なアクセス、開示、紛失、誤用、改ざん、およびお客様の情報の不適切な使用からお客様の情報セキュリティを保護し、お客様の個人的な権利および利益への悪影響を避けるために、データの分類およびカテゴリー分けの要件に従って、個別のストレージ、暗号化、アクセス制御、匿名化などの適切な手段を採用します。

未成年者

SASは、未成年者の個人データの保護を非常に重要視しています。お客様が14歳未満の未成年者である場合、お客様は、当社の商品やサービスを使用する前に、両親または法定後見人の書面による同意を得る必要があります。未成年者の個人データを保護者または法定後見人の同意を得て収集する場合は、当社は、法律の許可、保護者もしくは後見人の明示的な同意、または未成年者の必要な保護のためにのみ、この情報を使用または開示します。未成年者が親または保護者の同意なしに個人データを提供した場合、親または保護者は次のアドレスにEメールで連絡することができます：securedata@sas.se 当社はその情報を削除し、当社の電子マーケティングリストから当該未成年の登録を解除します。