プライバシーポリシー

改定日：2021年12月1日

このプライバシーポリシーは、OCSがお客様からお預かりするお客様の個人情報のお取扱いについて説明させていただくものです。OCSへ個人情報をご提供いただくにあたり、またはOCSのサービス・商品をご利用いただくにあたっては、事前にこのプライバシーポリシーをよくお読みください。

このプライバシーポリシーの第1章では、OCSによるお客様の個人情報の利用について概要を記載しています。第2章、第3章、第4章では、それぞれ欧州経済領域/英国、中国、カリフォルニア州に所在もしくは居住されるお客様のために、地域別の情報を記載しています。

OCSの商品やサービスには、その他のポリシーが適用される場合があり、その詳細については、そのサービスの規約と併せて記載いたします。

このプライバシーポリシーは、OCSへ個人情報をご提供いただく場合、また、お客様がOCSのサービス・商品を利用いただく場合に適用されます。

OCSは、以下の目的で、お客様の個人情報を利用します。

※この他、「７．共同利用」に記載した利用目的に利用します。

OCSは、前項に定める利用目的を達成するため、次のようなお客様の個人情報を、適正かつ公正な手段によって取得します。

OCSは、法令で定められている場合やお客様が同意された場合を除き、人種、信条、社会的身分、病歴、犯罪歴、犯罪による被害に遭った事実等のお客様の機微な情報（以下、「機微情報」といいます）を取得し、利用することはありません。

お客様によるOCSへの個人情報の提供は、原則として、お客様の意思によって行われるものです。個人情報をご提供いただけない場合、お客様は、OCSが提供する各種サービスを利用できなくなる場合や、システムの機能の一部が作動せず、当該機能が利用できなくなり、OCSからキャンペーン等の情報をお届けできない等の不利益が生じる場合があります。なお、お客様は、お客様のご連絡先およびメールマガジンの配信等について、OCSが別途定める方法に従って、いつでも変更することが可能です。

OCSは、次のいずれかに該当する場合以外は、お客様の個人情報を第三者へ開示または提供することはありません。また、お客様の機微情報を含む個人情報については、法令で定められている場合やお客様が同意された場合以外は、いかなる場合においても第三者に対して開示または提供することはありません。なお、共同利用または業務委託により提供する場合は、第三者への開示または提供には該当しません。

OCSは、次のとおりお客様の個人情報を共同利用します。

共同して利用する者の範囲

ANAグル－プ会社

利用する者の利用目的

共同して利用される個人情報の項目

お客様番号、お客様の氏名、性別、生年月日、住所、電話番号、FAX番号、Eメ－ルアドレス、勤務先(会社名、所属部課、役職、住所、電話番号、FAX番号)、性別、送付先、お取引内容、ANAマイレージクラブお客様番号、サービス利用実績、お客様とのやり取りの中に含まれる情報、お問い合わせ・ご要望・ご意見の内容、クッキーやウェブサイト上の行動ログ等を含むOCSウェブサイト等をどのようにご利用になったかについての情報等

個人情報の管理について責任を有する者

ANAホールディングス株式会社

OCSは、お客様に商品・サービスを提供するにあたり、その業務の一部を委託し、利用目的の達成に必要な範囲内で業務委託先に対して個人情報を提供することがあります。この場合、これらの業務委託先との間でお客様の個人情報の取扱いに関する契約を締結することをはじめ、適切に業務委託先の管理・監督を行います。

OCSは、お客様の個人情報を、業務委託先や共同利用先を含む香港域外の事業者等の第三者に提供する場合、法令が定める内容に従い、必要かつ適切な措置を講じます。

OCSは、お客様の個人情報をお預かりするにあたり、適切な管理を行うとともに、漏洩、紛失、改ざん等の防止のために最大限の注意を払っています。お客様の個人情報の保護と適切な取扱いに関して、役員および従業者に対し社内教育を行うとともに、利用目的に応じて個人情報の保持期間を定め、利用目的を達成したときはこれを適切な方法で廃棄します。

OCSは、OCSが保有するデータベースに保持されるお客様の個人情報について、お客様から所定の方法にて、開示、訂正、削除、追加、利用停止、消去（以下、開示等といいます）のいずれかに関するご請求を頂いた場合、請求された方がお客様ご本人であることを確認の上で、合理的な期間および範囲で、法令に従い次のとおり対応します。

OCSの通常業務の実施に著しい支障が生じる場合、または法令の定めに反するおそれがある場合は、お客様のご請求内容どおりに対応できないことがあります。

OCSは、このプライバシーポリシーを変更させていただく場合があります。プライバシーポリシーを変更する場合はOCSウェブサイト（www.ocs.com.hk）にて掲載いたしますので、変更後の内容についてよくご確認ください。

第2章では、EU一般データ保護規則2016/679（以下、「GDPR」といいます。）および英国データ保護法2018（以下、「DPA 2018」といいます。）、欧州経済領域（以下、これらの国を総称して、「EEA」といいます。）および／または英国における他の国内および国際的なデータ保護およびプライバシーに関する法令（以下、総称して「データ保護法」といいます。）に基づき、EEAおよび／または英国に所在するお客様の個人情報の取扱いについて、説明させていただきます。

英国の法律は EEA の法律と類似しており、両域内のお客様は非常に類似した権利を保有していることにご留意ください。 したがって、本章のGDPRへの言及は、対応する英国の法律への言及としてもお読みください。

16歳未満のお客様におかれましては、OCSのサービスをご利用されるにあたり、保護者の方に同意を行っていただくか、同意に対して保護者の方の許可をいただくようお願いいたします。お客様ご本人に代わってOCSのサービスのご利用をお申込み・入力等を行うお客様におかれましても、OCSによる個人情報の取扱いについて、お客様ご本人の同意を得てお申込み頂きますようお願いいたします。

なお、第1章で規定する内容と第2章で規定する内容が抵触する場合には、第2章の規定が優先するものとします。

お客様の個人情報の管理者はOCSとなります。

OCSはデータ保護法に基づき、管理者（お客様の個人情報の取扱い方法および目的を決定する者）と処理者（管理者の書面による指示に基づいて行動する者）によって収集・使用される個人情報を保護しています。

OCSはデータ保護法に基づき、お客様の個人情報を、特定の目的（第1章3.　（個人情報の利用目的）に記載）のために必要な範囲内でのみ取扱うことにより保護しています。

OCSは、お客様の個人情報を以下のいずれかの法的根拠に基づいて取扱います。

(1) データ保護法は、お客様に以下の法的権利を認めています。

上記の権利は絶対的なものではなく、すべての状況に適用されるわけではありませんのでご留意ください。 また、状況によっては、法律上の例外規定が適用される場合があり、そのような場合にはご請求をお断りする場合もあります。 もちろん、ご請求が拒否された場合には、回答時にその理由をお知らせいたします。

OCSへの請求の記録は、OCSが法的義務を遵守していることを確認できるようにするために保持されます。

(2) 請求方法

お客様は無料で権利を行使することができます（ただし、不当な要求、過大な要求、または繰り返しの要求の場合は、手数料を請求し、または請求をお断りすることがあります）。 請求方法およびお問い合わせ窓口は以下のとおりです。

必要書類を以下の宛先までご郵送ください。
（郵送先）
OCS Hong Kong Company Limited
HR & Administration　Division
Shop 1 & 2, G/F., Freder Centre, 3 Mok Cheong Street, Tokwawan,
Kowloon, Hong Kong SAR

 

(3) 必要書類

 

(4) ご請求への回答

OCSはお客様からの請求を受領後、通常1ヶ月以内に回答いたします。また、必要に応じて、本人確認や（お客様が第三者に代理して請求を行う場合には）代理して請求を行う権限の証明をお願いすることがあります。 ご請求が特に複雑な場合や、複数の請求をされた場合は、詳細な回答に時間がかかる場合があります。 また、上記の権利には例外があり、権利の行使ができない場合もございますので、予めご承知おきください。

ご請求に対するOCSの回答にご満足いただけない場合、または個人情報が不適切に取扱われていると思われる場合、お客様は監督官庁に苦情を申し立てる権利を有しています。詳細については、第2章９(監督機関への不服申立てについて)を参照ください。

OCSの商品やサービスは、他の企業や団体の協力を得て提供されており、業務を遂行するために第三者との間で個人情報を共有することがあります。 これらの第三者には以下の者が含まれます。

OCSがサービスプロバイダにデータの取扱いを委託する場合は、適用されるデータ保護法の要件を満たした契約に基づいて個人情報を取扱います。

OCSでは、ご希望されるお客様にニュースや商品・サービスの詳細をお知らせするために、マーケティング情報を随時配信しています。 かかる配信は、お客様がマーケティングの受信に同意されている場合、または、OCSの商品やサービスを購入されたお客様で、マーケティングのオプトアウトの機会があったものの、オプトアウトを選択されなかった場合に限り行います。

OCSは香港に所在しており、お客様の個人情報を共有するサービスプロバイダやその他の組織の多くは、EEAおよび英国以外の法域に所在しています。

OCSは、個人情報を第三者に提供する際には、香港の関連法令を含むデータ保護法の要求事項を遵守いたします。 ただし、EEAおよび英国以外の国では、お客様の個人情報が国内法により保護されているとは限りませんのでご留意ください。 お客様の個人情報の保持先、移転先についての詳細をご希望の場合は、第１章12（開示等の請求方法およびお問い合わせ窓口）に記載されているお問い合わせ先までご連絡ください。

OCSは、利用目的の達成までお客様の個人情報を保持し、特に以下のとおり、個人情報の保持期間を定めています。

お客様は、お客様に関連する個人情報の処理につき、お客様の居住地を管轄するデータ保護当局に対して異議を申し立てる権利を有します。

OCS Hong Kong Company Limited
　　　Shop 1 & 2, G/F., Freder Centre, 3 Mok Cheong Street, Tokwawan,
　　　Kowloon, Hong Kong SAR

中華人民共和国に居住するお客様の個人情報の取扱いに関しては、中国サイバーセキュリティ法（中华人民共和国网络安全法）および関連法制に基づき、第1章に加えて第3章の規定が適用されます。なお、第1章で規定する内容に第3章で規定する内容が抵触する場合には、第3章の規定が優先するものとします。

18歳未満のお客様におかれましては、OCSのサービスをご利用されるにあたり、保護者の方に同意を行っていただくか、同意に対して保護者の方の許可をいただくようお願いいたします。お客様ご本人に代わってOCSのサービスのご利用をお申込み・入力等を行うお客様におかれましても、OCSによる個人情報の取扱いについて、お客様ご本人の同意を得てお申込み頂きますようお願いいたします。

OCSは、利用目的の達成までお客様の個人情報を保持し、特に以下のとおり、個人情報の保持期間を定めています。

• OCSは、Webサイトの構築にhttpsを用い、その通信の保護にSSL暗号化の通信技術を利用し、お客様のウェブブラウザとサーバの間で重要なデータ（クレジットカード情報等）の通信を保護しています。
• 個人データの保護に暗号化技術を使用しています。
• 権限のない者が個人情報にアクセスできないようにアクセス制御を行っています。
• 個人情報保護の重要性に対する従業員の意識を高めるためにセキュリティおよびプライバシー保護に関する教育・研修を実施しています。

OCSは、OCSが保有する中華人民共和国に所在のお客様の個人情報に関するご請求に対し、第1章 11.（個人情報の取扱いに関する請求について）に加え、関連法令に従って合理的な期間および範囲で、次のとおり対応します。なお、ご請求にあたっては、事前に本人確認をさせていただきます。

OCSは、利用目的の範囲で、お客様の個人情報を共同利用する場合、または業務委託する場合、共同利用先や業務委託先にお客様の個人情報を移転し、当該第三者が処理することがあります。
当該第三者の中には、香港を含む中華人民共和国外の国に所在するものも含まれ、このプライバシーポリシーへのお客様による同意をもって、次の事項について承諾したものとみなされます。

お客様の個人情報の利用目的を変更する場合、OCSは、事前に、利用目的の変更を反映したプライバシーポリシーをOCSウェブサイト(https://www.ocs.com.hk)に掲載し、お客様ご本人の同意を得たうえで、新しい利用目的に応じた利用を行います。

OCS Hong Kong Company Limited
Shop 1 & 2, G/F., Freder Centre, 3 Mok Cheong Street, Tokwawan,
Kowloon, Hong Kong SAR

最終更新日：2021年12月1日

米国カリフォルニア州に居住するお客様の個人情報の取扱いに関しては、カリフォルニア州消費者プライバシー法（California Consumer Privacy Act of 2018、以下｢CCPA｣といいます）に基づき、第1章に加えて第4章の規定が適用されます。なお、第1章で規定する内容に第4章で規定する内容が抵触する場合には、第4章の規定が優先するものとします。

第4章では、CCPA上定義された用語が使用されています。特に、｢販売｣とは、金銭その他の価値ある対価と引き換えに、OCSが他の事業者または第三者に対して、お客様の個人情報を販売し、貸与し、公表し、開示し、流布し、利用可能な状態に置き、移転し、または、口頭、書面、電子的その他の手段により伝達することをいいます。なお、CCPA上、ANAと他の事業者または第三者との間で、個人情報の取扱いに関する適切な契約を締結している場合は、「販売」には該当しません。

OCSが今後取得する可能性のある、または、過去12か月に取得したお客様の個人情報の種類は、下記表に定めるとおりとなります。OCSは、第1章3.(個人情報の利用目的)に定める目的で、これらの個人情報を利用します。また、これらの個人情報は、いずれも、お客様ご本人から取得するものです。

取得する個人情報の種類	個人情報の例
識別子（特定の対象を一意的に区別するために用いられる名称、符号等）	お客様の氏名、住所、電話番号、FAX番号、送付先、Eメールアドレス、パスポート情報、個人のオンラインID、ANAマイレージクラブお客様番号等
商業的情報	国際輸送サービス利用実績、出版物・日用品等の購入実績、お客様とのやり取りの中に含まれる情報、お問い合わせ・ご要望・ご意見の内容等
インターネットまたはその他の電子的なネットワーク活動の情報	クッキーやウェブサイト上の行動ログ等を含むお客様がOCSウェブサイトをどのようにご利用になったかについての情報等
職業または雇用に関する情報	お客様の勤務先情報(会社名、所属部課、役職、住所、電話番号、FAX番号)等

取得する個人情報の種類	個人情報の例	12か月に個人情報を開示した第三者
識別子（特定の対象を一意的に区別するために用いられる名称、符号等）	お客様の氏名、住所、電話番号、FAX番号、送付先、Eメールアドレス、パスポート情報、個人のオンラインID、ANAマイレージクラブお客様番号等	ANAグループ会社、集配・貨物取扱等の委託会社、 各種サービスプロバイダ、政府機関、法執行機関、裁判所、 税関当局、第三者機関等
商業的情報	国際輸送サービス利用実績、出版物・日用品等の購入実績、お客様とのやり取りの中に含まれる情報、お問い合わせ・ご要望・ご意見の内容等	ANAグループ会社、集配・貨物取扱等の委託会社、 各種サービスプロバイダ、政府機関、法執行機関、裁判所、 税関当局、第三者機関等
インターネットまたはその他の電子的なネットワーク活動の情報	クッキーやウェブサイト上の行動ログ等を含むお客様がOCSウェブサイトをどのようにご利用になったかについての情報等	ANAグループ会社、 各種サービスプロバイダ、政府機関、法執行機関、裁判所、 税関当局、第三者機関等
職業または雇用に関する情報	お客様の勤務先情報(会社名、所属部課、役職、住所、電話番号、FAX番号)等	ANAグループ会社、 各種サービスプロバイダ、政府機関、法執行機関、裁判所、 税関当局、第三者機関等

カリフォルニア州に居住するお客様は、ご自身の個人情報について、以下の権利を有しています。

• OCSが取得したお客様の個人情報の種類
• 当該個人情報の取得源
• 当該個人情報を取得した事業上または商業上の目的
• 当該個人情報の共有先である第三者の種類
• OCSが取得したお客様の具体的な個人情報
• OCSが事業上の目的のために開示したお客様の個人情報の種類
• 当該個人情報の種類ごとの開示先である第三者の種類

OCSは、原則として、各種請求を行ったお客様について、サービスの提供内容を変更する等、差別的に取扱うことはございません。もっとも、個人情報の削除により、それまでご利用可能だったサービス、あるいはお客様のご要望に沿ったサービスの提供ができなくなる場合があります。あらかじめご了承の上、ご請求ください。

(2021年1２月現在)

ここでは、OCSのウェブサイトにおける個人情報の取扱い等について規定しています。弊社全体としての個人情報の各種お取扱い等については、「OCSプライバシーポリシー」をご覧下さい。

OCSは、このウェブサイト（以下「本ウェブサイト」といいます）における情報の取扱いを「OCSプライバシーポリシー」に基づき次のとおり定め、お客様が安心してご利用頂けるよう、本ウェブサイトの運営・管理に努めます。
当ウェブサイトをご利用いただくお客様は､以下の内容を十分ご理解いただきご同意いただいているものとみなします。

適用範囲

当プライバシーポリシーは、お客様が当ウェブサイト（ocs.com.hkドメイン）を利用しているときに適用され、他社が運営するサイトには適用されません。当ウェブサイトでは、お客様に対し有用な情報・サービスを提供するために、他のウェブサイトへのリンクを紹介しております。プライバシーポリシーはリンク先のサイトには適用されません。それぞれのサイトにアクセスされる際はそれぞれ独自のプライバシー保護に関する声明内容を確認されることをお勧めします。

個人情報を保護するセキュリティ技術
お客様から個人情報をご提供いただく際には、通信途上における第三者の不正なアクセスに備え、暗号化技術であるSSL（secure sockets layer）による個人情報の暗号化またはこれに準ずるセキュリティ技術を施し、安全性を確保しております。また、第三者の不正なアクセスによる個人情報の漏洩・流用・改ざん等を防止するため、ファイアウォール設置・コンピュータウイルス対策、その他合理的なセキュリティ対策を講じ、お客様の個人情報の安全確保に努めております。

SSL（secure sockets layer）の仕組みについて

SSLでは、お客様が個人情報を送信する前に弊社とお客様との間でセキュリティに関する電子的なやりとり（デジタル認証・デジタル署名）を行ない、相互認証をしたうえでデータを伝送します。その際の弊社とお客様とのやりとりは乱数で撹乱され、お客様になりすましてデータを盗もうとする第三者への誤伝送は阻止されます。
さらに、SSLによって伝送される情報は公開鍵暗号（RSA）と共通鍵暗号（秘密鍵暗号）という2種の暗号化方式を併用する方法で暗号化されます。この情報を解読するには電子的な「鍵」が必要です。仮に情報が第三者に傍受された場合でも、正しい鍵が無ければ暗号化された情報を復号することは不可能です。鍵の種類は有限ですが、すべての鍵を順に試していき正しい鍵にたどりつくにはパソコンなどを使って電算的に作業した場合でも非現実的といえる長い時間を要するため、第三者が情報を解読することは極めて困難であるといえます。

サイト閲覧について
当社では、お客様の当社ウェブサイト閲覧に際して、サービスを快適にご利用いただくために以下の情報を収集しております。

*1 クッキーとは

1. クッキーとは、利用者が当ウェブサイトを利用したという情報を、当該利用者のコンピュータ内に記憶させておく機能をいい、クッキーを通じて収集する情報には、メールアドレスや氏名などの個人を特定できる情報は一切含まれません。
2. 当社は本プライバシーポリシーの 「1. クッキー *1/携帯電話機器の個人識別番号*2の使用について」に掲げる目的達成に必要な範囲で、クッキーを通じて収集する情報を第三者に提供することができるものとします。
3. 利用者は各目的に定めるクッキー使用の有無を利用者自身で選択できるものとし、利用者が使用するウェブブラウザの設定方法に従い利用者が設定するものとします。なお、利用者がクッキーを使用したうえで本ウェブサイトを利用した場合、利用者は本ウェブサイトを利用したという情報を当社が利用等することについて同意したものとします。

※当ウェブサイトの機能を十分に活用していただくことができるようにするため、クッキーを受け付ける設定にしておくことをおすすめいたします。

*2 携帯端末個体識別番号とは
電話番号に基づいた携帯電話の識別番号です。

*3 Webビーコンとは
Webビーコンとは目には見えない小さな画像（1×1ピクセルの画像GIF）をウェブページやHTML形式の電子メールに埋め込むことで閲覧したという情報を収集するための仕組みをさします。これによりお客様のウェブページの閲覧情報／電子メールの開封／プレビュー状況を蓄積いたします。

*4 IPアドレスとは
各種ウェブサイトを閲覧する際にお客様のコンピュータに自動的に割り当てられる数字です。ウェブサーバ（ホームページを提供するコンピュータ）は、IPアドレスからお客様のコンピュータを自動的に認識し、通信を行っています。