在当今高速发达的信息社会中，信息安全与个人信息保护的重要性与日俱增。日航集团按以下集团政策管理和保护公司所拥有的一切信息。

1.合规

日航遵守各行政机构所规定的法律、条例及指导方针。

2.建立管理系统

日航制定了內部管理系统，并清楚界定责任分工。

3.遵守内部政策、规定及指导方针

日航制定了內部政策、规定及指导方针，并严格遵循。

4.实施安全措施

日航严格执行有关的安全措施，竭力预防信息的不当存取，或丢失、破坏、伪造及泄漏。

5.实施教育及意识提升计划

日航积极开展员工教育及意识提升计划，旨在确保信息的妥善管理，促进员工对信息管理的认识与警觉性。

6.与外部供应商进行合作

当委托其他公司开展信息管理工作时，日航会审慎选择经验丰富、实力雄厚的企业。合同中明确规定须确保信息的保密性与妥善管理。

7.竭力改善运作

日航会进行定期检查，以确保信息的妥善管理，并坚持改善运作。

8.回应意外事故

若在极为罕见的情况下发生意外事故，日航会尽力将损害降至最低，快速发布必要信息，并采取一切所需步骤，预防意外的再次发生。

9.指定联络点

日航将设立指定联络点，对客户的咨询、投诉及申索提供迅速、完整的回复。

10.政策公布

日航将在网站上公布信息安全与个人信息保护政策，包括本政策。

返回页面顶部

日本航空有限公司、日本越洋航空有限公司、日本航空快递有限公司、J-Air 有限公司、日本空中通勤有限公司、琉球空中通勤有限公司及北海道空中系统有限公司（以下统称“日航集团”）将根据日本的“个人信息保护法”和“日航集团有关信息安全和个人信息保护的基本政策”来保护客户的个人信息。

1.个人信息的获取和用途

日航集团应通过适当、公平的方式获取客户的个人信息并用于以下目的。

• (1) 提供航空运输服务（预订、销售、办理登机手续、机场处理、机舱服务等，包括联运、联合运营、代码共享、承包经营等，另外还有常规运输服务）
• (2) 提供与日航里程积累俱乐部（以下统称“JMB”）相关的服务
• (3) 提供其他产品和服务
• (4) 提供信息和通信，用以完成与产品、服务、各种事件、活动等相关的问卷调查
• (5) 进行销售分析和调查研究；开发新的服务和产品
• (6) 执行上述 1-5 条相关的操作；回复咨询等

2.个人信息的管理与保护

日航集团将根据“日航集团有关信息安全和个人信息保护的基本政策”妥善管理和保护客户的个人信息。

• ※安全管理措施

• (1) 组织安全管理措施
  日本航空已设立了“风险管理和信息安全委员会”，而且该委员会制定了日航集团有关信息安全和个人信息保护的政策和措施。同时，通过将个人身份信息与非个人身份信息管理严格区分的方式，以降低风险并对各种事件迅速作出响应。
• (2) 人身安全管理措施
  我们定期对日航集团的所有员工进行信息安全培训，并获取有关处理个人数据的书面确认。
• (3) 物理安全管理措施
  在处理重要个人身份信息的区域，控制员工出入，以防出现未经授权的个人数据访问。并且采取相关措施，限制设备通过互联网访问处理个人身份信息的内部系统。
• (4) 技术安全管理措施
  采取防病毒和防泄露措施，保护处理个人数据的系统免受未经授权的外部访问和未经授权软件的影响。此外，我们还进行全天候网络威胁监测，防止未经授权的访问和病毒感染。
• (5) 了解外部环境
  在向海外第三方提供个人数据时，我们将在了解所在国家/地区的个人信息保护法的情况下采取必要的安全管理措施。
  ※有关其他国家/地区的主要个人信息保护法，请参阅以下第 6. (1) 条。

3.提供个人信息给第三方

日航集团不会将客户的个人信息披露或转交给第三方，除非出现下述情况。提供个人信息给服务提供商以及共用个人信息时应遵守下面的第 4 条和第 5 条规定。

• (1) 经过客户本人同意的情况
• (2) 按照法律要求提供个人数据的情况
• (3) 需要提供个人数据来保护个人生命、身体或财产且难以获得本人同意的情况
• (4) 亟需提供个人数据来改善公共卫生或促进儿童的健康成长且难以获得本人同意的情况
• (5) 需要提供个人数据以便与政府机构、当地公共团体、或者受执行法律规定操作的个人授权的个人或实体合作，且获得本人同意可能会妨碍相关操作的执行的情况

4.提供个人信息给服务提供商和相关管理机构

日航集团可能会授权公司以外的第三方，在指定范围内处理个人信息，以实现使用目的。这种情况下，日航集团将根据“日航集团有关信息安全和个人信息保护的基本政策”第 6 条进行妥善的管理和监督。

5.共用个人信息

日航集团共用客户个人信息的情况如下。

共用目的

提供航空运输服务；提供与空中运输密切相关的服务，如旅行、酒店和行李上门递送服务；累积里程和管理里程奖励；提供促销资料等信息，如合作伙伴公司、问卷调查、产品开发的相关资料；以及执行与上述相关的其他操作

共用数据

会员号、旅客姓名、生日、性别、地址、电话/传真号码、电子邮件地址、就业信息（公司名称、部门、职位、地址、电话/传真号码）、给旅客寄送物品（例如机票、行程）的邮寄地址、会员卡类型、会员服务资格、会员所在地区、累积的里程，预订/登机信息、轮椅安排需求、与登机相关的健康和医疗信息、膳食限制、护照信息、服务使用记录、付款信息（如信用卡账单信息）、旅行行程及安排的详细信息（如日航和其他航空公司的航班信息和目的地）、其他交通安排、与旅客的沟通信息及旅客询问、请求和评论的详细信息、日航网站和移动应用程序的使用信息（包括 Cookie 和活动记录等）。

用户范围

日航集团公司（*1）和 大仓日航酒店管理公司

*1 单击此处查看日航集团公司列表

日航集团公司

个人信息的管理

日本航空有限公司

6.将个人数据转移到海外第三方

在向海外业务运营商（如承包商和合作航空公司）提供个人数据时，日航集团将根据上述国家/地区的适用法律和法规采取必要且适当的措施。
如果法律要求，我们可能会向出发、到达、换乘或中转国家/地区的海关和移民局提供有关您的预订和行程的信息，包括您的护照、签证和 API。

• (1) 有关其他国家/地区的主要个人信息保护法，请参阅以下内容
  * 此为外部网站，仅日文
  (个人信息保护委员会网站：有关其他国家/地区个人信息保护法的调查)
• (2) 有关我们的国际目的地，请参阅以下内容。

7.披露和咨询等请求

(1)“使用目的通知”、“披露”、“更正等”、“停止使用等”保留的个人数据

我们会根据日本的“个人信息保护法”按如下方式响应客户或其代表的请求。

使用目的通知

如果此类保留的个人数据会导致相关人员的身份信息被识别，我们会就使用目的进行通知。但是，在以下情况中，我们可能会拒绝全部或部分请求，并提供原因。

• [1] 通知人员相关使用目的或者公布其可能会损害个人或第三方的生命、身体、财产或其他权益的情况
• [2] 通知人员相关使用目的或者公布其可能会损害日航集团的权利或正当利益的情况
• [3] 需要与政府机构或当地公共团体合作执行法律规定的操作，并通知人员相关使用目的或者公布其可能会妨碍执行相关操作的情况

披露

如果此类保留的个人数据会导致相关人员的身份信息被识别，我们会进行披露。（如果保留的个人数据不存在，我们会据此回应。）但是，在以下情况中，我们可能会拒绝全部或部分请求，并提供原因。

• [1] 披露其可能会损害个人或第三方的生命、身体、财产或其他权益的情况
• [2] 披露可能会严重妨碍处理个人信息的相关实体正确执行业务的情况
• [3] 披露会违反其他法律的情况

更正等

如果个人由于保留的个人数据有悖事实，请求更正、添加或删除此类可能会导致相关人员身份被识别的保留个人数据（下文统称“更正等”），我们将进行必要的调查，除非出现其他法律对此类更正、添加或删除有特殊流程规定的情况。因此，如果我们已按要求更正、添加或删除全部或部分保留的个人数据，我们将会立即通知相关结果。如果我们决定不进行更正、添加或删除，我们亦会立即通知并给出原因。

停止使用等

如果有人请求停止使用、清除或停止向第三方提供此类可能会导致相关人员身份被识别的保留个人数据（下文统称“停止使用等”），并且我们发现此请求理由充分时，我们会立即停止使用、清除或停止向第三方提供相关保留的个人数据，以便纠正违规问题。但是，如果这样做成本很高或难以停止使用或清除相关保留的个人数据，我们会采取其他必要的措施来保护相关人员的权利和利益。
如果我们已按要求停止使用、清除或停止向第三方提供全部或部分保留的个人数据，我们将会立即通知相关人员。如果我们决定不停止使用、清除或停止向第三方提供保留的个人数据，我们将会立即通知并给出原因。

(2) 咨询联系方式

如果您对“日航集团有关处理个人信息的基本政策”有任何疑问，请将信件发送至以下地址。

个人信息处理台
日本航空有限公司
2-4-11 Higashishinagawa, Shinagawa-ku
Tokyo 140-8637, JAPAN

返回页面顶部