カリフォルニアにお住まいのお客様
プライバシー法

1. ようこそ

この通知はカリフォルニア州に在住している個人(「お客様」)にのみ適用されます。この通知は2018年カリフォルニア州消費者プライバシー法(「CCPA」)を遵守するものとします。

CCPAでは、弊社はカリフォルニア州の在住者に特定の情報の提供を求めています。弊社がお客様の個人情報を処理する方法についての詳細はプライバシー通知にてご覧いただけます。当該通知は弊社がCCPAの要件を満たすことを保証するものです。この通知には次の4つの項目があります。

• 弊社はお客様の個人情報を販売しません。
• CCPAで定めているお客様の権利
• 弊社が収集する個人情報とその情報源のCCPAにおけるカテゴリー
• 弊社が「事業目的」で共有する個人情報のCCPAにおけるカテゴリー

2. 弊社はお客様の個人情報を販売しません。

CCPAは、弊社がお客様の個人情報を販売するかどうかを開示することを求めています。弊社はお客様の個人情報を販売しません。

3. CCPAで定めているお客様の権利

CCPAの下で、カリフォルニア州の在住者は個人情報の開示、削除および個人情報へのアクセスを求める権利を有します。これらの権利は無条件のものではなく、一部例外が適用されます。例えば、開示やアクセスにより、個人情報やお客様のアカウントのセキュリティまたはビジネスシステムのネットワークセキュリティに一定レベルのリスクが生じる場合、個人情報の特定部分の開示、または当該情報へのアクセスを許可ができません。 

お客様がデータのエクスポートの取得や、データの削除など、消費者としての権利行使を依頼される場合、弊社は合理的な時間内に対応します。依頼を受理してから少なくとも10日以内に依頼の受理を確認し、その日から45日以内に対応します。延長が必要な場合(最大45日まで)、書面にてその理由と期間を通知します。

依頼に対応できない場合、その理由を説明します。

依頼が過度である、繰り返し行われる、または明らかに根拠がない場合をのぞき、依頼の処理や対応に手数料は発生しません。依頼に手数料が必要だと判断した場合は、その判断の理由を通知し、コストの見積もりを提供するまでお客様の依頼を処理しません。

1. お客様が情報を依頼する権利

お客様は、依頼日の12か月前までに弊社が開示した情報の開示請求をする権利を有します。

1. 弊社がお客様について収集した個人情報のカテゴリー
2. 個人データが収集された情報源のカテゴリー
3. 情報が収集された事業上または商業的な目的
4. 個人情報を共有した第三者のカテゴリーおよび
5. お客様について弊社が保有している個人情報の特定部分。ご注意：弊社が、消費者からの開示およびアクセスの依頼に対応できる回数は、12か月間で2回です。お客様はEメールを(管理者)に送るか、カスタマーサービス(管理者)に電話することで、当該依頼を提出できます。

お客様の身元確認のため、身分証明情報の提供を求める場合があります。

2. 販売をオプトアウトする権利

カリフォルニア州法のもと、カリフォルニア州の消費者は個人情報の販売をオプトアウトする権利を有します。カリフォルニア州法における「販売」の定義には、有価物(金銭その他)の対価として、第三者に個人情報を共有することが含まれます。弊社はお客様の個人情報を販売しません。

3. 通知を受ける権利

CCPAのもとでは、弊社を含む企業は新しいカテゴリーの個人情報の収集や、最初の通知と大きく異なる目的での個人情報の利用はできません。

4. CCPAにおける権利の行使による差別の禁止

カリフォルニア州の在住者は自らの権利行使に対して差別を受けない権利を有します。CCPAは、お客様が法に定められた権利を行使したことに基づいて、企業がお客様を差別することを禁じています。ここでの差別には、サービス提供の拒否、サービスの金額や料金の変更、サービスの水準や質の変更、権利行使の結果として異なる水準や質のサービスや商品が提供されることの示唆などが含まれます。

5. 個人情報を削除する権利

お客様は、サービスのご利用に関して弊社が収集・保存している個人情報の削除を依頼する権利を有します。これはカリフォルニア州法のもとで定められている一部例外の対象となります。弊社は、お客様の個人情報を記録から削除するために、合理的な措置を講じます。弊社は、法的または会計上の理由で必要が生じ、かつ権利を有する場合には、特定のデータ(支払いや顧客サービス問題に関する個人情報など)を保持します。また、弊社の権利を行使、防御、確立するために情報を保持します。削除依頼を有効に履行する一方、弊社のサービス提供者に対しても、お客様の個人情報を記録から削除するよう指示することに努めます。そのような依頼はData.protection@prioritypass.comまでEメールを送信するか、カスタマーサービスに電話することで、提出できます。

4. 弊社が収集する個人情報とその情報源のCCPAにおけるカテゴリー

弊社が収集する情報とその情報源については、プライバシー通知で説明しています。当該通知はその情報をCCPAに定められている個人情報のカテゴリーに従って整理しています。

5. 個人情報の使用方法

お客様の個人情報の処理にあたり、弊社が依拠している法的根拠の概要を表にまとめています。

6. 事業目的で、弊社が共有する個人情報のCCPAカテゴリー

弊社は、4項に記載されているお客様の個人情報を、CCPAに定められた事業目的で、5項に記載されているサービスの提供を支援する以下のカテゴリーに属する第三者に共有することがあります。

弊社が個人情報を共有する会社：

• ITサービス提供業者、データ廃棄サービス提供業者、データ保管サービス提供業者
• Collinson Groupに属する企業で、処理者としてお客様へのサービス提供で弊社を支援する企業(お客様からのお問い合わせに対応するためのカスタマーサービス業務など)
• 弊社のウェブサイトをホストする弊社のプロバイダー、AWS
• プログラム特典の一環としてお客様が利用されるラウンジまたは加盟店(お客様のご利用の記録および会計処理のため)
• 弊社は決済代行会社やデータ分析サービスともお客様の個人情報を共有します。
• Collinson Groupに属する企業で、お客様から同意を得て、お客様にサービスや製品を提供する企業。
• Collinson Groupに属さない他の第三者で、お客様から同意を得て、お客様にサービスや製品を提供する企業。
• サービスがお客様の決済カードの特典で、弊社がカード発行会社・銀行の処理者となる場合は、管理者である発行会社・銀行から、共同でマーケティングサービスを提供するそのパートナーや顧客とお客様の個人データを共有するよう指示を受けることがあります。

お客様と弊社を不正行為から守り、マネーロンダリングを撲滅し、弊社のウェブサイトを違法な利用から保護するため、お客様の身元確認や、弊社ウェブサイト上でのお客様の行動監視を目的として、お客様の個人情報を不正防止機関、決済代行会社、銀行、金融機関、および類似の第三者と共有します。  こうした追加サービス提供者は管理者であり、CCPAのもとで、お客様のデータを保護し安全に保つ義務が生じます。

弊社はまた、以下の状況において、法の定めに基づきお客様の個人情報を法執行機関や法定機関と共有することがあります。

以下の場合、弊社はお客様の発行会社・銀行とデータを共有することがあります。

• 法執行機関(警察)やその他の公共機関などの行政組織からの情報開示請求に従うため
• お客様の個人情報の開示を求める裁判所命令に従うため
• 規制調査に従うため
• 法的権利の行使または弁護(管轄権を有する規制機関による調査や取り調べと関連するものを含む)。弊社が管理者で、発行会社・銀行とお客様のデータを共有する契約上の義務がある場合。
• 弊社が発行会社・銀行の処理者である場合、弊社は管理者である発行会社・銀行からお客様のデータを共有するよう指示されることがあります。

お客様の個人情報が共有されるその他の状況：

• Collinson Groupは、ウェブサイトの運営者が変わった場合やその事業や資産のすべてもしくは一部が売却された場合、弊社が廃業・破産した場合、またはその他の管理権を変更した場合に、お客様の個人情報すべてを譲渡することがあります。こうした譲渡が発生する場合、データを取得する当事者が本プライバシー通知に記載されている権利と義務を引き継ぎます。
• 弊社は法、召喚状で義務付けられている場合、規制機関からの指令で求められる場合、その他法的要件を遵守するために必要な場合、または弊社や第三者の権利や資産を保護するために必要な場合、裁判所、法執行機関および政府機関やその他の第三者とお客様の個人情報を共有することがあります。
  

地理位置情報

お客様がモバイルデバイス上で弊社のアプリを開いて使用する際に、弊社がお客様の同意を得ている場合、弊社はモバイルデバイスから位置情報(緯度と経度)を使用して、付近の空港エクスペリエンスのリストをお客様にご案内します。

位置情報へのアクセスを許可しない設定を選択してもアプリをご使用にはなれますが、付近の空港エクスペリエンスの詳細についての通知はお受け取りになれません。

また、弊社はお客様のモバイルデバイスのバックグラウンド位置情報を使用して、非接触で注文できるオプション「ready2order」など、付近の空港エクスペリエンスについて通知をお送りします。バックグラウンド位置情報が有効になっている場合、弊社のアプリは随時、お客様がアプリと直接やり取りをしていない場合でも、デバイスの位置情報を取得します。 

お客様の位置情報は上記の目的にのみ使用されます。匿名化された消費者IDのみがGoogle analyticsおよびMixpanelと共有されます。位置情報についての詳細はAppleのiOSの位置情報サービスとプライバシーのページとGoogleのAndroidの位置情報の使用方法をご覧ください。

• 適用されるデータ保護法および本プライバシー通知に従ってスタッフ。

追加のサービス提供者：お客様と弊社を不正行為から守り、マネーロンダリングを撲滅し、弊社のウェブサイトを違法な利用から保護するため、弊社はお客様の個人情報を共有します。また、弊社のパートナーやクライアントを紹介する他のサイトにリンクが存在する場合もあります。個人情報の処理方法につきましては、各社のウェブサイトに掲載されているプライバシー通知をご覧ください。本プライバシー通知には、これらの企業による個人情報の使用については記載していません。

7. 連絡先

弊社はCollinson Group Limitedが所有するグループ企業の1つです(「Collinson Group」)。本社は3 More London Riverside, London SE1 2AQにあり、会社登録番号は02728518です。

Collinson Groupはグループデータ保護担当役員(「DPO」)を任命しています。本プライバシー通知に関して質問がある場合や、ご自分の個人データの取扱方法についてお知りになりたい場合は、郵送でData Protection Officer, 3 More London Riverside, London , SE1 2AQまで、またはEメールで、data.protection@collinsongroup.comまで、DPOまたはデータ保護チーム宛てでお問い合わせください。

8. プライバシー通知の更新

弊社のプライバシー通知は定期的に見直しを行い、何らかの更新を行った場合は最新版をウェブサイトのプライバシー通知のページで公開します。本プライバシー通知の最終更新日は2021年3月19日です。