第2章　欧州経済領域内と英国に所在するお客様の個人情報の取扱いについて

1.はじめに

第2章では、EU一般データ保護規則2016/679（以下、「GDPR」といいます。）および英国データ保護法2018（以下、「DPA 2018」といいます。）、欧州経済領域（以下、これらの国を総称して、「EEA」といいます。）および／または英国における他の国内および国際的なデータ保護およびプライバシーに関する法令（以下、総称して「データ保護法」といいます。）に基づき、EEAおよび／または英国に所在するお客様の個人情報の取扱いについて、説明いたします。

英国の法律は EEA の法律と類似しており、両域内のお客様は非常に類似した権利を保有していることにご留意ください。 したがって、本章のGDPRへの言及は、対応する英国の法律への言及としてもお読みください。

16歳未満のお客様におかれましては、OCSのサービスをご利用されるにあたり、保護者の方に同意を行っていただくか、同意に対して保護者の方の許可をいただくようお願いいたします。お客様ご本人に代わってOCSのサービスのご利用をお申込み・入力等を行うお客様におかれましても、OCSによる個人情報の取扱いについて、お客様ご本人の同意を得てお申込み頂きますようお願いいたします。

なお、第1章で規定する内容と第2章で規定する内容が抵触する場合には、第2章の規定が優先するものとします。

 

2.個人情報の管理者

お客様の個人情報の管理者はOCSとなります。
OCSはデータ保護法に基づき、管理者（お客様の個人情報の取扱い方法および目的を決定する者）と処理者（管理者の書面による指示に基づいて行動する者）によって収集・使用される個人情報を保護しています。

 

3.個人情報の取扱いの法的根拠

OCSはデータ保護法に基づき、お客様の個人情報を、特定の目的（第1章3.（個人情報の利用目的）に記載）のために必要な範囲内でのみ取扱うことにより保護しています。
OCSは、お客様の個人情報を以下のいずれかの法的根拠に基づいて取扱います。

(a) お客様が取扱いに同意した場合（GDPR第6条(1)(a)）

同意は通常、プロモーションやマーケティングに関連した取扱い、または場合によっては、機微情報に関連した取扱いにのみ適用されます。

(b) 契約の履行または契約締結のための措置を講じるために必要な場合（GDPR第6条(1)(b)）

これは通常、お客様の本人情報、連絡先、決済、旅行情報等、OCSがサービスを提供するために必要不可欠なお客様の情報を取扱う根拠となります。

(c) OCSが法的義務を遵守するために取扱う必要がある場合（GDPR第6条(1)(c)）

これには、税関や入国管理局、法執行機関等との個人情報の共有や、お客様やOCSの従業員に対する法的義務等が含まれます。

(d) 医療上の緊急事態が発生した場合等、お客様または第三者の生命を保護するために必要な場合（GDPR第6条(1)(d)）。

(e) 個人データの取扱いがOCSまたは第三者の正当な利益の目的のために必要となり、これらの利益にデータ保護法に基づくお客様の権利が優先するものでない場合。（GDPR第6条(1) (f)）

これには、OCSの事業を運営するために必要な個人情報の利用はもちろんのこと、OCSの商品やサービスの維持・開発・改善、お客様に最高の体験を提供するために必要な個人情報の利用も含まれます。

 

4.個人情報の取扱いに関する請求について

(1) データ保護法は、お客様に以下の法的権利を認めています。

1)開示請求

お客様は、OCSが保有するお客様の個人情報のコピーとその取扱いの詳細について請求することができます。

2)訂正・更新の請求

個人情報の訂正・更新は、ご請求内容を確認した上で、可能である場合にこれを行います。

3)削除請求

お客様は、OCSが保有するお客様の個人情報の全部または一部の削除を請求することができます。 OCSはお客様のご請求内   容を検討し、その情報がもはや必要でない場合、または法律により情報の保持を継続することができない場合には、その情報を削除いたします。

4)個人情報の転送

お客様は、構造化され、一般的で、機械可読性のある形式の個人情報のコピーを請求することができます。個人情報の転送の

請求はOCSがお客様から取得した個人情報のうち、お客様の同意に基づいて、または契約を履行するために、自動化された

方法によって取扱われる個人情報についてのみ行うことができます。

5)取扱いに対する異議申立

お客様は、OCSまたは第三者の正当な利益を目的とするに基づく取扱い、またはダイレクトマーケティングの目的での取扱い　に異議を唱えることができます。 OCSは、OCSまたは第三者の正当な利益を目的とする取扱いが、お客様の利益に優先することの正当な根拠を証明できない限り、お客様の情報の取扱いを停止いたします。 お客様の異議がダイレクトマーケティングに対するものである場合、OCSは取扱いを停止いたします。

6)個人情報の利用方法の制限

お客様は、特定の状況下でOCSによるお客様の個人情報の利用を制限することができます。 制限が適用される場合、お客様の個人情報の取扱い（保持は除きます。）は、お客様の同意を得た場合、または法的主張、特定の権利の保護、または重要な公共の利益のために必要とされる場合に限り、合法的に行われます。

7)同意を撤回する権利

お客様の個人情報の取扱いが同意に基づいている場合、お客様はいつでもその同意を撤回する権利を有しています。上記の権  利は絶対的なものではなく、すべての状況に適用されるわけではありませんのでご留意ください。 また、状況によっては、法律上の例外規定が適用される場合があり、そのような場合にはご請求をお断りする場合もあります。 もちろん、ご請求が拒否された場合には、回答時にその理由をお知らせいたします。
OCSへの請求の記録は、OCSが法的義務を遵守していることを確認できるようにするために保持されます。

(2)請求方法

お客様は無料で権利を行使することができます（ただし、不当な要求、過大な要求、または繰り返しの要求の場合は、手数料を請求し、または請求をお断りすることがあります）。 請求方法およびお問い合わせ窓口は以下のとおりです。

必要書類を以下の宛先までご郵送ください。

(郵送先)
Overseas Courier Service (Deutschland) GmbH
Fasanenweg 7D, 65451 Kelsterbach, Germany

 

 

(3)必要書類

申請書

開示等請求書　＜EEA/UK所在者用＞

申請書に記入いただくにあたり、記載漏れ等があった場合、開示等のご請求に応じられないことがあります。
 

(4)ご請求への回答

OCSはお客様からの請求を受領後、通常1ヶ月以内に回答いたします。また、必要に応じて、本人確認や（お客様が第三者に代理して請求を行う場合には）代理して請求を行う権限の証明をお願いすることがあります。 ご請求が特に複雑な場合や、複数の請求をされた場合は、詳細な回答に時間がかかる場合があります。 また、上記の権利には例外があり、権利の行使ができない場合もございますので、予めご承知おきください。

ご請求に対するOCSの回答にご満足いただけない場合、または個人情報が不適切に取扱われていると思われる場合、お客様は監督官庁に苦情を申し立てる権利を有しています。詳細については、第2章９(監督機関への不服申立てについて)を参照ください。

 

5.商品やサービスを提供するために必要なデータの共有

OCSの商品やサービスは、他の企業や団体の協力を得て提供されており、業務を遂行するために第三者との間で個人情報を共有することがあります。 これらの第三者には以下の者が含まれます。

(a)ANAグループ会社

(b)法令上、個人情報を共有することが義務付けられている機関

政府機関、法執行機関、裁判所、税関・入国管理当局、第三者機関等
 

(c)サービスプロバイダ

集配・貨物取扱等の委託会社、各種サービスプロバイダ、マーケティング提携会社等

OCSがサービスプロバイダにデータの取扱いを委託する場合は、適用されるデータ保護法の要件を満たした契約に基づいて個人情報を取扱います。

 

6.マーケティング・コミュニケーション

OCSでは、ご希望されるお客様にニュースや商品・サービスの詳細をお知らせするために、マーケティング情報を随時配信しています。 かかる配信は、お客様がマーケティングの受信に同意されている場合、または、OCSの商品やサービスを購入されたお客様で、マーケティングのオプトアウトの機会があったものの、オプトアウトを選択されなかった場合に限り行います。

 

7.個人情報の保持・移転先

OCSは日本に所在しており、お客様の個人情報を共有するサービスプロバイダやその他の組織の多くは、EEAおよび英国以外の法域に所在しています。 日本は、欧州委員会から個人情報の保護が十分になされているとして十分性認定を受けております。

OCSは、個人情報を第三者に提供する際には、日本・EU間の十分性認定や日本の関連法令を含むデータ保護法の要求事項を遵守いたします。 ただし、EEAおよび英国以外の国では、お客様の個人情報が国内法により保護されているとは限りませんのでご留意ください。 お客様の個人情報の保持先、移転先についての詳細をご希望の場合は、第１章12（開示等の請求方法およびお問い合わせ窓口）に記載されているお問い合わせ先までご連絡ください。

 

8.個人情報の保持について

OCSは、利用目的の達成までお客様の個人情報を保持し、特に以下のとおり、個人情報の保持期間を定めています。

(1) 国際輸送サービスご利用のお客様の個人情報

国際運送約款の定める運送および関連業務が完了するまで

(2) その他の個人情報

ご同意いただいた利用目的のために必要がある期間

 

9.監督機関への不服申立てについて

お客様は、お客様に関連する個人情報の処理につき、お客様の居住地を管轄するデータ保護当局に対して異議を申し立てる権利を有します。

(1)EEA所在者：お住まいの国の監督当局にご連絡ください。
詳細は、欧州データ保護委員会のウェブサイト（https://edpb.europa.eu/about-edpb/board/members_en）に掲載されています。

(2)英国所在者：the Information Commissioner’s Office（www.ico.org.uk）にご連絡ください。

 

10.データ管理者およびデータ保護オフィサーの連絡先

Overseas Courier Service (Deutschland) GmbH
Fasanenweg 7D, 65451 Kelsterbach, Germany

 

 

 

第3章　中華人民共和国に居住するお客様の個人情報の取扱いについて

 

中華人民共和国（以下、「中国」といいます。）に居住するお客様の個人情報の取扱いに関しては、中国個人情報保護法（中华人民共和国个人信息保护法）および関連法制（以下、「PIPL等」といいます。）に基づき、第1章に加えて第3章の規定が適用されます。なお、第1章で規定する内容に第3章で規定する内容が抵触する場合には、第3章の規定が優先するものとします。

 

1.はじめに

18歳未満のお客様におかれましては、OCSのサービスをご利用されるにあたり、保護者の方に同意を行っていただくか、同意に対して保護者の方の許可をいただくようお願いいたします。お客様ご本人に代わってOCSのサービスのご利用をお申込み・入力等を行うお客様におかれましても、OCSによる個人情報の取扱いについて、お客様ご本人（ご本人が14歳未満の未成年者である場合、その保護者）の同意を得てお申込み頂きますようお願いいたします。

 

2.センシティブ個人情報の取得

OCSは、利用目的のために、PIPL等においてセンシティブ個人情報に分類される可能性のある個人情報を取り扱うことがあります。
なお、センシティブ個人情報については、漏えいや違法使用によりお客様の権益に悪影響（例えば、人格的尊厳が侵害を受けることが容易にもたらされること、人身・財産の安全が危害を受けることが容易にもたらされること）を与える可能性がありますが、かかることがないよう、OCSにおいて厳重に管理し、適法に取り扱います。

 

3.個人情報の保持期間

OCSは、利用目的の達成までお客様の個人情報を保持し、特に以下のとおり、個人情報の保持期間を定めています。

(1) 国際輸送サービスお客様の個人情報

国際運送約款の定める運送および関連業務が完了するまで

(2その他の個人情報

ご同意いただいた利用目的のために必要がある最短の期間

 

4.個人情報の安全管理について

1.OCSは、お客様が提供した個人情報の漏えい、損失またはき損から保護するためにセキュリティ対策を講じています。具体的には、OCSはお客様の個人情報を保護するために、以下のような措置を取っています。

·         OCSは、個人情報の保護に関する内部管理制度および操作規程を制定・実施しています。

·         個人情報に対する分類管理を行っています。

·         Webサイトの構築にhttpsを用い、その通信の保護にSSL暗号化の通信技術を利用し、 お客様のウェブブラウザとサーバの間で重要なデータ（クレジットカード情報等）の通信を保護しています。

·         個人データの保護に暗号化技術を使用しています。

·         アクセス権限を合理的に設定し、権限のない者が個人情報にアクセスできないようにアクセス制御を行っています。

·         個人情報保護の重要性に対する従業員の意識を高めるためにセキュリティおよびプライバシー保護に関する教育・研修を実施しています。

·         個人情報に関する事故の緊急時対応計画を制定し、かつ、運用しています。

2.OCSは、無関係な個人情報が収集されないための措置を講じます。個人情報の保持期間の延長が法律で許可されている場合を除き、このプライバシーポリシーに記載されている目的を達成するために必要な最短の期間に限り、お客様の個人情報を保持します。

3.個人情報に関する事故が発生した場合、OCSは、PIPL等の定めに従い、速やかにお客様に通知するとともに、規制当局に対して報告を行います。

 

5.個人情報の取扱いに関する請求について

OCSは、OCSが保持する中国に所在のお客様の個人情報に関するご請求に対し、第1章 11.（個人情報の取扱いに関する請求について）に加え、PIPL等に従って合理的な期間および範囲で、次のとおり対応します。なお、ご請求にあたっては、事前に本人確認をさせていただくことがあります。

 

1.同意の撤回に関するご請求

お客様の個人情報の取扱いが同意に基づいている場合、お客様は、その同意を撤回する権利を有しています。ご請求内容に従い、お客様が指定された個人情報の項目について、適切かつ可能な範囲で、消去を行います。なお、消去により、それまでご利用可能だったサービス、またはお客様のご要望に沿ったサービスの提供ができなくなる場合があります。あらかじめご了承の上、ご請求ください。

2.プライバシーポリシーの解釈・説明に関するご請求

お客様は、このプライバシーポリシーについて、解釈・説明を求める権利を有しています。

3.請求方法

本条の請求は、以下の請求方法およびお問い合わせ窓口をご用意しております。

1) 請求先

(郵送)
必要書類を以下の宛先までご郵送ください。

Overseas Courier Service (Deutschland) GmbH
Fasanenweg 7D, 65451 Kelsterbach, Germany

 

2) 必要書類

申請書

開示等請求書＜中国居住者用＞

本人等確認書類

＜本人の場合＞
①　運転免許証、旅券(パスポート)、健康保険の被保険者証（保険者番号および被保険者等の記号・番号はマスキングする）、顔写真付き住民基本台帳カード、年金手帳、身体障害者手帳、在留カ－ドまたは特別永住者証明書、印鑑登録証明書、個人番号カード（表面のみ）のいずれか2点のコピー

＜代理人の場合（①、②双方が必要になります）＞
①　委任状（法定代理人の場合は、法定代理人であることが証明できる書類）

②　代理人の本人確認のための証明書類（代理人の運転免許証、パスポート、健康保険の被保険者証（保険者番号および被保険者等の記号・番号はマスキングする）、顔写真付き住民基本台帳カード、年金手帳、身体障害者手帳、在留カ－ドまたは特別永住者証明書、印鑑登録証明書、個人番号カード（表面のみ）のいずれか2点のコピー）
 

3) お問い合わせ窓口

日本国内　03-5534-7951

 

6.第三者への提供および中国外への移転について

OCSは、お客様の個人情報の第三者に対する提供を行う場合（共同利用および中国国外への移転を伴う業務委託により提供する場合を含みます）、PIPL等に従い対応します。

 

7.個人情報の利用目的の変更について

お客様の個人情報の利用目的を変更する場合、OCSは、事前に、利用目的の変更を反映したプライバシーポリシーをOCS ウェブサイト(www.ocs.co.jp)に掲載し、お客様ご本人の同意を得たうえで、新しい利用目的に応じた利用を行います。

 

8.個人情報管理者の基本的情報

Overseas Courier Service (Deutschland) GmbH
Fasanenweg 7D, 65451 Kelsterbach, Germany

 

 

 

第4章　米国カリフォルニア州に居住するお客様の個人情報の取扱いについて

最終更新日：2024年7月1日

 

米国カリフォルニア州に居住するお客様の個人情報の取扱いに関しては、カリフォルニア州消費者プライバシー法（California Privacy Rights Act of 2020による改正後のCalifornia Consumer Privacy Act of 2018、以下｢CCPA｣といいます）に基づき、第1章に加えて第4章の規定が適用されます。なお、第1章で規定する内容に第4章で規定する内容が抵触する場合には、第4章の規定が優先するものとします。

第4章では、CCPA上定義された用語が使用されています。特に、「販売」とは、金銭その他の価値ある対価と引き換えに、OCSが第三者に対して、お客様の個人情報を販売し、貸与し、公表し、開示し、流布し、利用可能な状態に置き、移転し、または、口頭、書面、電子的その他の手段により伝達することをいいます。また、「共有」とは、金銭その他の価値ある対価と引き換えに行うか否かを問わず、第三者に対し、クロス・コンテクスト行動ターゲティング広告のために、お客様の個人情報を共有し、貸与し、公表し、開示し、流布し、利用可能な状態に置き、移転し、または、口頭、書面、電子的その他の手段により伝達することをいいます。なお、CCPA上、OCSと第三者との間で、個人情報の取扱いに関する適切な契約を締結している場合は、「販売」には該当しません。

 

1.個人情報の取得・利用

OCSが今後取得する可能性のある、または、過去12か月に取得したお客様の個人情報の種類は、下記表に定めるとおりとなります。OCSは、第1章3.(個人情報の利用目的)に定める目的で、これらの個人情報を利用します。また、これらの個人情報は、いずれも、お客様ご本人から取得するものです。

取得する個人情報の種類	個人情報の例
識別子（特定の対象を一意的に区別するために用いられる名称、符号等）	お客様の氏名、住所、電話番号、FAX番号、送付先、Eメールアドレス、パスポート情報、個人のオンラインID、ANAマイレージクラブお客様番号(10桁)等
商業的情報	国際輸送サービス利用実績、出版物・日用品等の購入実績、お客様とのやり取りの中に含まれる情報、お問い合わせ・ご要望・ご意見の内容等
インターネットまたはその他の電子的なネットワーク活動の情報	クッキー、広告識別子（IDFA・GAID）、位置情報、端末固有ID、OSおよびブラウザの種類等の情報やウェブサイト上の行動ログ等を含むお客様がOCSウェブサイトをどのようにご利用になったかについての情報等
職業または雇用に関する情報	お客様の勤務先情報(会社名、所属部課、役職、住所、電話番号、FAX番号)等

 

2.個人情報の開示

(1)個人情報の販売

OCSは、お客様の個人情報(未成年者の個人情報を含みます)を第三者へ販売しておらず、また、過去12か月に個人情報を販売したこともありません。

(2)個人情報の共有

OCSが今後第三者に共有する可能性のある個人情報、ならびに、過去12カ月に第三者に共有したお客様の個人情報の種類およびその共有先である第三者の種類は、下記表のとおりです。OCSは、各種イベント、キャンペーンの案内等を含むマーケティング活動（パーソナライズされた広告を含みます）実施の目的で、これらの個人情報を共有します。なお、OCSは、未成年者であると認識してその個人情報を第三者に共有することはありません。

共有した個人情報の種類	個人情報の例	過去12カ月に個人情報を 共有した第三者の種類
インターネットまたはその他の電子的なネットワーク活動の情報	クッキー、広告識別子（IDFA・GAID）、位置情報、端末固有ID、OSおよびブラウザの種類等の情報やウェブサイト上の行動ログ等を含むお客様がOCSウェブサイトをどのようにご利用になったかについての情報等	アドネットワーク

(2) 事業上の目的での個人情報の開示

OCSが過去12か月に事業上の目的で開示したお客様の個人情報の種類およびその開示先である第三者の種類は、下記表のとおりです。OCSは、第1章3.（個人情報の利用目的）および7.（共同利用）に定める目的で、これらの個人情報を第三者に開示します。

開示した個人情報の種類	個人情報の例	12か月に個人情報を開示した第三者の種類
識別子（特定の対象を一意的に区別するために用いられる名称、符号等）	お客様の氏名、住所、電話番号、FAX番号、送付先、Eメールアドレス、パスポート情報、個人のオンラインID、ANAマイレージクラブお客様番号(10桁)等	ANAグループ会社、集配・貨物取扱等の委託会社、各種サービスプロバイダ、政府機関、法執行機関、裁判所、税関当局、第三者機関等
商業的情報	国際輸送サービス利用実績、出版物・日用品等の購入実績、お客様とのやり取りの中に含まれる情報、お問い合わせ・ご要望・ご意見の内容等	ANAグループ会社、集配・貨物取扱等の委託会社、各種サービスプロバイダ、政府機関、法執行機関、裁判所、税関当局、第三者機関等
インターネットまたはその他の電子的なネットワーク活動の情報	クッキー、広告識別子（IDFA・GAID）、位置情報、端末固有ID、OSおよびブラウザの種類等の情報やウェブサイト上の行動ログ等を含むお客様がOCSウェブサイトをどのようにご利用になったかについての情報等	ANAグループ会社、各種サービスプロバイダ、政府機関、法執行機関、裁判所、税関当局、第三者機関等
職業または雇用に関する情報	お客様の勤務先情報(会社名、所属部課、役職、住所、電話番号、FAX番号)等	ANAグループ会社、各種サービスプロバイダ、政府機関、法執行機関、裁判所、税関当局、第三者機関等

 

3.センシティブ個人情報

OCSは、CCPAで許容される一定の目的以外の目的でお客様のセンシティブ個人情報を利用または開示しません。また、お客様の特徴を推論する目的でお客様のセンシティブ個人情報を取得または処理しません。

 

4.個人情報の保持について

OCSは、利用目的の達成までお客様の個人情報を保持し、個人情報の保持期間を定めています。法令や会計上の要件、OCSの業務上の必要性等を考慮した上で、情報の性質や保持目的に応じて保持期間を決定しています。

 

5.個人情報の取扱いに関する請求について

カリフォルニア州に居住するお客様は、ご自身の個人情報について、以下の権利を有しています。

(1)アクセス権

お客様は、12か月の間に2回まで、ご請求から過去12か月以内にOCSが取得・利用・開示したお客様の個人情報に関し、以下の情報を開示するよう、OCSに請求する権利（以下「アクセス権」といいます）を有しています。

·         OCSが取得したお客様の個人情報の種類

·         当該個人情報の取得源

·         当該個人情報を取得した事業上または商業上の目的

·         当該個人情報の共有先である第三者の種類

·         OCSが取得したお客様の具体的な個人情報

·         OCSが事業上の目的のために開示したお客様の個人情報の種類

·         当該個人情報の種類ごとの開示先である第三者の種類

(2)削除権

お客様は、OCSがお客様から取得した一定の個人情報を削除するよう請求する権利（以下「削除権」といいます）を有しています。上記のアクセス権または削除権を行使する場合には、以下の請求先およびお問い合わせ窓口を通じてご連絡ください。OCSは、お客様からのご請求に対し、関連法令に従った期間および範囲で対応致します。なお、ご請求にあたっては、以下のとおり、事前に本人確認をさせていただきます。
(3)訂正権

お客様は、OCSが保持する不正確な個人情報を訂正するよう請求する権利（以下「訂正権」といいます）を有しています。

(4)共有のオプトアウト権

お客様は、OCSがお客様の個人情報を第三者に共有することを停止するよう請求する権利（以下「共有のオプトアウト権」といいます）を有しています。

 

上記権利のうちアクセス権、削除権、訂正権または共有のオプトアウト権を行使する場合には、以下の請求先を通じてご連絡ください。OCSは、お客様からのご請求に対し、関連法令に従った期間および範囲で対応致します。なお、ご請求にあたっては、以下のとおり、事前に本人確認をさせていただきます。

 

1) 請求先

(郵送）
ご希望の請求内容を以下の宛先までご郵送ください。

Overseas Courier Service (Deutschland) GmbH
Fasanenweg 7D, 65451 Kelsterbach, Germany

 

(電話)

+49-151-61077056920

 

2) 本人確認のための手続

・本人等確認書類

＜本人の場合＞
OCSは、お客様からアクセス権、削除権、訂正権または共有のオプトアウト権の権利行使を受けた場合、まず、お客様にお名前、Eメールアドレス等、お客様の本人確認を実施するのに十分な情報のご提供をお願いし、お客様からご提供頂いたこれらの情報と、OCSが既に把握している情報とを照らし合わせることでお客様の本人確認をさせて頂きます。

＜代理人の場合＞

＜本人の場合＞の記載に従ったお客様ご本人の本人確認に加えて、代理人がお客様のために権利行使を行う権限を有することに関するお客様の署名入りの証明書の提出が必要です。また、OCSは、お客様が代理人に対してアクセス権、削除権、訂正権または共有のオプトアウト権を行使する権限を与えたことについて、お客様に直接ご連絡の上、確認させていただくことがあります。

(2024年7月現在)

 

 

 

第5章　タイに所在するお客様の個人情報の取扱いについて

1.はじめに

第５章では、タイ王国個人情報保護法（Personal Data Protection Act of Thailand B.E. 2562(2019)、以下、「PDPA」といいます。）に基づき、タイ王国に所在するお客様の個人情報の収集、利用または開示（以下、本章では総称して「取扱い」といいます。）について、説明いたします。

タイの法令上、未成年者、制限行為能力者または行為無能力者のお客様におかれましては、OCSのサービスのご利用に関する個人情報の取扱いに同意が必要な場合であって、お客様ご本人が法令上有効な同意をすることができない場合、お客様ご本人の同意に加えて、（状況に応じて）その親権者、保護者、または後見人の方の同意または許可を得ていただく必要があり、10歳未満のお客様の場合、親権者の方のみの同意または許可が必要となります。
お客様が未成年者、制限行為能力者または行為無能力者であることを、OCSが個人情報の取得前に知らず、親権者の同意なく未成年者の個人情報を取得し、（当該同意が必要で、かつ未成年者が適法に同意することができない場合に限ります。）、あるいは保護者、または後見人の方の同意なく未成年者、制限行為能力者または行為無能力者の個人情報を取得した場合、OCSが当該処理について同意以外の法的根拠に基づくことができない限り、可及的速やかに個人情報を削除いたします。
お客様のご家族やお客様ご本人に代わって行為することができる代理人等、お客様ご本人に代わってOCSのサービスのご利用をお申込み・入力等を行うお客様におかれましても、OCSによる個人情報の取扱いについて、お客様ご本人の同意を得てお申込み頂きますようお願いいたします。
なお、第1章で規定する内容と第５章で規定する内容が抵触する場合には、第５章の規定が優先するものとします。

 

2.個人情報の管理者

お客様の個人情報の管理者はOCSとなります。

OCSはPDPAに基づき、管理者（お客様の個人情報の取扱い方法および目的を決定する者）と処理者（管理者の書面による指示に基づいて行動する者）によって収集・使用される個人情報を保護しています。

 

3.個人情報の取扱いの法的根拠

OCSはPDPAに基づき、お客様の個人情報を、特定の目的（第1章3.（個人情報の利用目的）に記載）のために必要な範囲内でのみ取扱うことにより保護しています。

OCSは、お客様の個人情報を以下のいずれかの法的根拠に基づいて取扱います。

(a)  お客様が取扱いに同意した場合（PDPA第19条）

同意は通常、プロモーションやマーケティングに関連した取扱い、または場合によっては、機微情報に関連した取扱いにのみ適用されます。

(b)  契約の履行または契約締結のための措置を講じるために必要な場合（PDPA第24条(3)）

これは通常、お客様の本人情報、連絡先、決済、旅行情報等、OCSがサービスを提供するために必要不可欠なお客様の情報を取扱う根拠となります。

(c)  OCSが法的義務を遵守するために取扱う必要がある場合（PDPA第24条(6)）

これには、税関や入国管理局、法執行機関等との個人情報の共有や、お客様やOCSの従業員に対する法的義務等が含まれます。

(d)  医療上の緊急事態が発生した場合等、お客様または第三者の生命を保護するために必要な場合（PDPA第24条(2)）。

(e)  個人データの取扱いがOCSまたは第三者の正当な利益の目的のために必要となり、これらの利益に法令に基づくお客様の権利が優先するものでない場合。（PDPA第24条(5)）

これには、PDPAに基づき認められている範囲内において、OCSの事業を運営するために必要な個人情報の利用はもちろんのこと、OCSの商品やサービスの維持・開発・改善、お客様に最高の体験を提供するために必要な個人情報の利用も含まれます。

 

4.個人情報の取扱いに関する請求について

(1) PDPAは、お客様に以下の法的権利を認めています。

1)開示請求

お客様は、OCSが保有するお客様の個人情報のコピーとその取扱いの詳細について請求することができます。

2)訂正・更新の請求

個人情報の訂正・更新は、ご請求内容を確認した上で、可能である場合にこれを行います。

3)削除請求

お客様は、OCSが保有するお客様の個人情報の全部または一部の削除、破棄または識別不能とすることを請求することができます。

OCSはお客様のご請求内容を検討し、その情報が必要でない場合、または法律により情報の保持を継続することができない場合には、その情報を削除いたします。

4)個人情報の転送

お客様は、構造化され、一般的で、機械可読性のある形式の個人情報のコピーを請求することができます。個人情報の転送の請求はOCSがお客様から取得した個人情報のうち、お客様の同意に基づいて、または契約を履行するために、自動化された方法によって取扱われる個人情報についてのみ行うことができます。

5)取扱いに対する異議申立

お客様は、OCSまたは第三者の正当な利益を目的とするに基づく取扱い、またはダイレクトマーケティングの目的での取扱いに異

議を唱えることができます。 OCSは、OCSまたは第三者の正当な利益を目的とする取扱いが、お客様の利益に優先することの正当

な根拠を証明できない限り、お客様の情報の取扱いを停止いたします。 お客様の異議がダイレクトマーケティングに対するもので

ある場合、OCSは取扱いを停止いたします。

6)個人情報の利用方法の制限

お客様は、特定の状況下でOCSによるお客様の個人情報の利用を制限することができます。 制限が適用される場合、お客様の個人情報の取扱い（保持は除きます。）は、お客様の同意を得た場合、または法的主張、特定の権利の保護、または重要な公共の利益のために必要とされる場合に限り、合法的に行われます。

7)同意を撤回する権利

お客様の個人情報の取扱いが同意に基づいている場合、お客様はいつでもその同意を撤回する権利を有しています。ただし、当該同意の撤回は、撤回前における法的に同意のあったお客様の個人情報の取扱いに対して遡及的に影響を与えるものではありません。

上記の権利は絶対的なものではなく、すべての状況に適用されるわけではありませんのでご留意ください。 また、状況によっては、法律上の例外規定が適用される場合があり、そのような場合にはご請求をお断りする場合もあります。ご請求をお断りする場合には、回答時にその理由をお知らせいたします。

OCSへの請求の記録は、OCSが法的義務を遵守していることを確認できるようにするために保持されます。

(2) 請求方法

お客様は無料で権利を行使することができます（ただし、PDPAによりお客様への費用請求が認められている場合を除きます。）。請求方法およびお問い合わせ窓口は以下のとおりです。

必要書類を以下の宛先までご郵送ください。

(郵送先)　　

 Overseas Courier Service (Deutschland) GmbH
Fasanenweg 7D, 65451 Kelsterbach, Germany

 

(3) 必要書類

申請書

開示等請求書＜タイ居住者用＞

申請書に記入いただくにあたり、記載漏れ等があった場合、開示等のご請求に応じられないことがあります。

(4) ご請求への回答

OCSはお客様からの請求を受領後、通常30日以内に回答いたします。また、必要に応じて、本人確認や（お客様が第三者に代理して請求を行う場合には）代理して請求を行う権限の証明をお願いすることがあります。 ご請求が特に複雑な場合や、複数の請求をされた場合は、詳細な回答に時間がかかる場合があります。 また、上記の権利には例外があり、権利の行使ができない場合もございますので、予めご承知おきください。

ご請求に対するOCSの回答にご満足いただけない場合、または個人情報が不適切に取扱われていると思われる場合、お客様はタイ王国個人情報保護委員会に苦情を申し立てる権利を有しています。詳細については、第5章９(監督機関への不服申立てについて)を参照ください。

5.商品やサービスを提供するために必要なデータの共有

OCSの商品やサービスは、他の企業や団体の協力を得て提供されており、業務を遂行するために第三者との間で個人情報を共有することがあります。 これらの第三者には以下の者が含まれます。

(a)ANAグループ会社

(b)法令上、個人情報を共有することが義務付けられている機関

政府機関、法執行機関、裁判所、税関・入国管理当局、第三者機関等

(c)サービスプロバイダ

集配・貨物取扱等の委託会社、各種サービスプロバイダ、マーケティング提携会社等

OCSがサービスプロバイダにデータの取扱いを委託する場合は、PDPAの要件を満たした契約に基づいて個人情報を取扱います。

 

6.マーケティング・コミュニケーション

OCSでは、ご希望されるお客様にニュースや商品・サービスの詳細をお知らせするために、マーケティング情報を随時配信しています。 かかる配信は、お客様がマーケティングの受信に同意されている場合に限り行います。

 

7.個人情報の保持・移転先

OCSは日本に所在しており、お客様の個人情報を共有するサービスプロバイダやその他の組織の多くは、タイ以外の法域に所在しています。OCSは、個人情報を第三者に提供する際には、日本の関連法令やPDPAの要求事項を遵守いたします。ただし、タイ以外の国では、お客様の個人情報が国内法により同等に保護されているとは限りませんのでご留意ください。お客様の個人情報の保持先、移転先についての詳細をご希望の場合は、第１章12（開示等の請求方法およびお問い合わせ窓口）に記載されているお問い合わせ先までご連絡ください。

 

8.個人情報の保持について

OCSは、利用目的の達成までお客様の個人情報を保持し、特に以下のとおり、個人情報の保持期間を定めています。その他の個人情報については、法令や会計上の要件、OCSの業務上の必要性等を考慮した上で、情報の性質や保持目的に応じて保持期間を決定しています。

(1)  国際輸送サービスご利用のお客様の個人情報

国際運送約款の定める運送および関連業務が完了するまで

(2)  その他の個人情報

ご同意いただいた利用目的のために必要がある期間

ただし、OCSは、法的主張、法的主張に対する抗弁および法令順守を目的として、お客様の個人情報を上記の保持期間を超えて保有することがある旨ご留意ください。

 

9.監督機関への不服申立てについて

お客様は、お客様に関連する個人情報の処理につき、タイ王国個人情報保護委員会に対して異議を申し立てる権利を有します。

 

10.データ管理者およびデータ保護オフィサーの連絡先

Overseas Courier Service (Deutschland) GmbH
Fasanenweg 7D, 65451 Kelsterbach, Germany

 

 

 

 

ウェブサイトでの情報の取扱いについて

 

ここでは、OCSのウェブサイトにおける個人情報の取扱い等について規定しています。弊社全体としての個人情報の各種お取扱い等については、「OCSプライバシーポリシー」をご覧下さい。

 

1.はじめに

OCSは、このウェブサイト（以下「本ウェブサイト」といいます）における情報の取扱いを「OCSプライバシーポリシー」に基づき次のとおり定め、お客様が安心してご利用頂けるよう、本ウェブサイトの運営・管理に努めます。

当ウェブサイトをご利用いただくお客様は､以下の内容を十分ご理解いただきご同意いただいているものとみなします。

 

適用範囲

当プライバシーポリシーは、お客様が当ウェブサイト（ocs.co.jpドメイン）を利用しているときに適用され、他社が運営するサイトには適用されません。当ウェブサイトでは、お客様に対し有用な情報・サービスを提供するために、他のウェブサイトへのリンクを紹介しております。プライバシーポリシーはリンク先のサイトには適用されません。それぞれのサイトにアクセスされる際はそれぞれ独自のプライバシー保護に関する声明内容を確認されることをお勧めします。

 

2.セキュリティ

個人情報を保護するセキュリティ技術

お客様から個人情報をご提供いただく際には、通信途上における第三者の不正なアクセスに備え、暗号化技術であるSSL（secure sockets layer）による個人情報の暗号化またはこれに準ずるセキュリティ技術を施し、安全性を確保しております。また、第三者の不正なアクセスによる個人情報の漏洩・流用・改ざん等を防止するため、ファイアウォール設置・コンピュータウイルス対策、その他合理的なセキュリティ対策を講じ、お客様の個人情報の安全確保に努めております。

SSL（secure sockets layer）の仕組みについて

SSLでは、お客様が個人情報を送信する前に弊社とお客様との間でセキュリティに関する電子的なやりとり（デジタル認証・デジタル署名）を行ない、相互認証をしたうえでデータを伝送します。その際の弊社とお客様とのやりとりは乱数で撹乱され、お客様になりすましてデータを盗もうとする第三者への誤伝送は阻止されます。
さらに、SSLによって伝送される情報は公開鍵暗号（RSA）と共通鍵暗号（秘密鍵暗号）という2種の暗号化方式を併用する方法で暗号化されます。この情報を解読するには電子的な「鍵」が必要です。仮に情報が第三者に傍受された場合でも、正しい鍵が無ければ暗号化された情報を復号することは不可能です。鍵の種類は有限ですが、すべての鍵を順に試していき正しい鍵にたどりつくにはパソコンなどを使って電算的に作業した場合でも非現実的といえる長い時間を要するため、第三者が情報を解読することは極めて困難であるといえます。

 

3.閲覧情報の収集

サイト閲覧について

当社では、お客様の当社ウェブサイト閲覧に際して、サービスを快適にご利用いただくために以下の情報を収集しております。

1.クッキー*1の使用について

当社では、下記情報の提供を目的として、クッキーの収集を行います。

·         OCSが提供するWebサービスへのログイン情報

·         お客様向けにパーソナライズされたページ内の情報

·         各種キャンペーンなどの登録情報

·         閲覧履歴情報（Webビーコン*2を使用）

お客様は、インターネットの閲覧ソフト（ブラウザ）の設定によりいつでもクッキーの受け取り拒否をすることが可能です。お客様の信頼されるWebサイトにのみクッキーの使用を許可する設定にされておくことをおすすめいたします。ただし、クッキーがない場合、反応速度が著しく低下することもありますので、ご注意ください。

 

2.IPアドレス*3の使用について

当社では、お客様の地域にあった情報の提供を目的としてIPアドレスの収集を行います。お客様が当社のウェブサイトを閲覧すると、お客様のIPアドレスよりアクセスされている地域を判別しますが、お客様を特定することはありません。

電子メール配信について

当社は、お客様に電子メールを配信するにあたり、以下の情報を取得する場合がございます。

·         HTMLメールの開封またはプレビュー状況（Webビーコン*2を使用）

·         電子メール（HTMLメール及びテキストメール）から弊社ウェブサイトへのアクセス情報

*1 クッキーとは

1.      クッキーとは、利用者が当ウェブサイトを利用したという情報を、当該利用者のコンピュータ内に記憶させておく機能をいい、クッキーを通じて収集する情報には、メールアドレスや氏名などの個人を特定できる情報は一切含まれません。

2.      当社は本プライバシーポリシーの 「1.クッキー *1の使用について」に掲げる目的達成に必要な範囲で、クッキーを通じて収集する情報を第三者に提供することができるものとします。

3.      利用者は各目的に定めるクッキー使用の有無を利用者自身で選択できるものとし、利用者が使用するウェブブラウザの設定方法に従い利用者が設定するものとします。なお、利用者がクッキーを使用したうえで本ウェブサイトを利用した場合、利用者は本ウェブサイトを利用したという情報を当社が利用等することについて同意したものとします。

※当ウェブサイトの機能を十分に活用していただくことができるようにするため、クッキーを受け付ける設定にしておくことをおすすめいたします。

*2 Webビーコンとは

Webビーコンとは目には見えない小さな画像（1×1ピクセルの画像GIF）をウェブページやHTML形式の電子メールに埋め込むことで閲覧したという情報を収集するための仕組みをさします。これによりお客様のウェブページの閲覧情報／電子メールの開封／プレビュー状況を蓄積いたします。

*3 IPアドレスとは

各種ウェブサイトを閲覧する際にお客様のコンピュータに自動的に割り当てられる数字です。ウェブサーバ（ホームページを提供するコンピュータ）は、IPアドレスからお客様のコンピュータを自動的に認識し、通信を行っています。