プライバシーステートメント
個人情報保護に関する当社の取り組み
お客様が当社の製品およびサービスをご利用になる場合、お客様は当社にお客様の情報を信頼して預けることになります。 当社は、この関係を非常に重要なものと考え、お客様に次のことをお約束します。
- 当社は、お客様のデータを不正アクセスから保護し、安全なデータ転送を確保するために、常にEUデータ保護規則およびその他の適用されるプライバシーに関する法令に従って処理します。
- 当社は、お客様から収集したデータの使用方法について開示いたします。
- 当社は、お客様のデータを私たちと共有することで、お客様にどのようなメリットがあるのかを明確にし、お客様のニーズやご希望に合わせてコミュニケーションを行います。
- KLMオランダ航空とパートナー航空会社の全旅程を通じて、わかりやすい言語で実施いたします。
- 当社は、お客様がご自分のデータをコントロールできるようにし、お客様のフィードバックを継続的な改善に役立てます。
- 当社は、お客様のデータの安全性を確保します。 万が一、お客様のデータが流出した場合は、速やかに流出を阻止し、直ちにお客様にお知らせするよう徹底いたします。
- お客様のデータを弊社の組織外に開示する必要がある場合は、弊社のプライバシーステートメントに明示的に記載いたします。 当社は、お客様の個人情報を、お客様の明示的な同意なしに、外部の組織と共有したり、販売したり、譲渡したりすることはありません。
- 当社は、お客様のデータを信頼し、国際的な認証（ISO-27001など）の取得に努めています。
本プライバシーステートメントについて
本プライバシーステートメントは、お客様が弊社のウェブサイトまたはモバイルアプリを使用される際、および弊社にお問い合わせいただく際にKLMが取り扱うすべての個人情報に適用されます。 弊社はお客様の個人情報を主に、予約の処理、旅行の手配や購入、ご質問にお答えするために処理させていただいております。 また、お客様のご興味やお好みに合わせたオファーをご紹介させていただくために、個人情報を使用させていただく場合がございます。
本プライバシーステートメントで、弊社が収集および使用させていただく個人情報およびお客様の権利に関する詳細情報をご確認いただけます。 詳細情報をご確認いただくには、以下の関連項目をクリックしてください。
KLMは、Amsterdamseweg 55, 1182 GP Amstelveen, the Netherlandsに本社を置くオランダの航空会社、Koninklijke Luchtvaart Maatschappij NV（KLMオランダ航空、通称KLM）です。
弊社はグループ会社であるエールフランスと提携して、企業向けロイヤルティプログラムのbluebizを提供しております。 エールフランス航空（Société Air France, S.A.） は、本社をRue de Paris 45, F-95747, Roissy CDG Cedex, Franceに置く航空会社です。 bluebizロイヤルティプログラムの個人情報の収集および使用につきましては、共同で責任を担っております。 KLMおよびエールフランスでは、適用されるプライバシー法の遵守における各社の責任を取り決めております。 個人情報の収集または使用に関するお客様の権利の行使あるいは苦情の申し立てを希望される場合は、KLMまたはエールフランスのプライバシーオフィス（下記8「お客様の権利」をご参照ください）のいずれにもご連絡いただけますようにと両社間で合意しております。 お客様の権利を行使できますように、KLMおよびエールフランスは必要に応じて相互に支援いたします。 弊社は、お客様のご質問や苦情に適切に対応できるよう、一丸となって取り組んでいます。
弊社の子会社であるトランサヴィア航空（「トランサヴィア」、エールフランスKLMグループの一員）とは、（深刻な）迷惑行為を行い、搭乗を拒否されたお客様の個人情報を交換しています（下記2.1 (J)、4.1 (G)、5.3もご参照ください）。 トランサヴィアは本社をPiet Guilonardweg 15, 1117 EE Schiphol, The Netherlandsに置く航空会社です。 トランサヴィアとともに、弊社はこの交換の一環として行われるお客様の個人情報の処理に責任を負います。 相互の取り決めにより、お客様の権利の行使（下記セクション8「お客様の権利」をご参照ください）を含め、適用される個人情報保護法の遵守に関するそれぞれの責任が規定されています。
2.1. 一般 弊社は、以下のカテゴリーの個人情報を収集し、使用させていただきます。 (A) 氏名、パスポートの詳細情報、およびその他の個人識別情報 お客様が弊社でご予約またはフライトのご予約時に、お客様の氏名、職名、性別、生年月日、国籍、居住国、パスポートの詳細情報を収集させていただきます。 他の方のために代理でご予約またはフライトを予約されますと、その方の個人識別情報も収集させていただきます。 弊社がその方の個人情報を収集し、どのように使用するかについてお客様からその方にご説明いただき、またご理解いただきますようお願いいたします。 (B) 連絡先情報、個人アカウント、登録情報 弊社は、お客様の住所、電話番号、eメールアドレスを収集することがあります。 サービス、イベント、コンテスト、キャンペーンにご登録されたり、個人アカウントを作成されますと、登録時またはアカウントフォームへの入力時に、提供されたログインの詳細情報やその他の情報を弊社の方で保存させていただくことがございます。 出張者の場合は、名称や住所など組織に関する情報も収集させていただく場合がございます。 (C) 予約および購入に関する情報 お客様が弊社でご予約またはフライト予約をされる際、弊社はお客様のご予約およびフライトの詳細情報を収集し、使用します。 この情報には、お客様のフライト、価格、予約日に関する情報が含まれます。 さらに、追加サービス（追加手荷物アップグレード、機内WiFiなど）および購入された製品に関する情報を収集および使用させていただきます。 (D) お客様の旅行に関連する情報 弊社をご利用になる際、弊社は旅程、オンラインまたは空港でのチェックイン、モバイル版または紙の搭乗券、旅行のお連れ様の情報など、お客様の旅行に関する情報を収集および使用させていただきます。 特定の医療的なご要望、機内食のご要望、その他必要なアシスタンスに関する情報についても保存します。
搭乗および降機に先立ち、弊社では健康チェックを実施し、お客様の健康データを収集したり使用する場合がございます。これらは、公衆衛生の領域における公益上の理由から、あるいはお客様の明確な同意の元、法的に義務付けられています。
一部の空港では、入退室管理、セキュリティ対策、セキュリティ手続き（受託手荷物と正しい乗客の照合など）の一環として、顔認証などの生体認証機能を使用してお客様の身元を確認させていただく場合がございます。 これらの管理または手続きを提供する外部組織から、弊社は通常、お客様の身元が確認されたことの確認（身元確認）を受けます。 別段の定めがない限り、弊社がすでに保有している情報（搭乗券に関する情報など）以外のお客様の個人情報を受領することはありません。 生体認証個人情報（顔画像など）を受け取ることはありません。 生体認証IDを提供する外部組織は、お客様の生体認証個人情報処理のデータ管理者となります。 この組織によるお客様の個人情報の処理に関する詳細については、関連する組織のプライバシーステートメントをご参照ください。 本人確認の利用目的の詳細については、セクション4.1（H）をご参照ください。
弊社は、法律により、お客様の身分証明書のコピーを作成するよう求められる場合があります（詳細については、下記セクション5.4 (A)をご参照ください）。
4.1.弊社がお客様の個人情報を利用する主な目的 (A) お客様へサービスを提供するため 弊社は、お客様のご予約を処理し、お客様の旅行および購入を手配するために、2.1(A)～(G)の情報を使用します。 例えば、航空券の発行時には、お客様の氏名、パスポート番号、その他の情報を使用させていただきます。 フライト状況の変更をお知らせするために、お客様の連絡先の詳細情報を使用させていただきます。
(F) お客様とのコミュニケーションのため 弊社は、サービスまたはロイヤルティプログラムに関するお知らせ、お客様のご質問への回答、苦情処理の目的でお客様の連絡先情報を使用いたします。
(G) 迷惑行為または弊社のサービスを不正に利用したお客様 i.一般：KLMは、迷惑行為や弊社サービスの悪用を行ったお客様のリストを保管しています（上記2.1 (J)をご参照ください）。 KLMは、その行為の重大性に応じて、（i）3年間は追加条件を付し、（ii）5年間は（原則）搭乗を拒否することができます。 状況が悪化する場合（度重なる不正行為など）、KLMは5年を超える期間の搭乗を拒否することを決定することができます。 非常に深刻なケースでは、KLMはお客様の搭乗を永久に拒否することを決定することができます。 弊社は、お子様に関するこの特別な情報を処理するために、異なるガイドラインを適用いたします。 迷惑行為が15歳未満のお子様による場合は、リストに登録されません。 15～16歳のお子様に関しては、KLMは最長1年間、搭乗に関する条件を付けることができます。 5年以上入国を拒否されているお客様には、リストに掲載された事実、掲載の理由、どのような保安措置が課されたのか、その措置の有効期間、苦情を申し立てたり異議を申し立てることができる場所について、個人的に（可能であればeメールで）通知されます。 このデータへのアクセスまたは修正に関する詳細は、下記8「お客様の権利」に記載されています。 ii. 違法薬物：KLMは、アムステルダム・スキポール空港で降機し、違法薬物所持によりオランダ王立保安隊に拘束された搭乗者の名前をオランダより受け取っております。 KLMはアムステルダム・スキポール空港からスリナム、アルバ、ボネール、シントマールテン、キュラソー行きの直行便、またはこれらの国からスキポール空港までの直行便の利用に関して、該当人物の搭乗を3年間拒否することが可能です。 お客様は、かかる個人情報へのアクセスや、内容の修正を請求されることが可能です。オランダ王立保安隊（住所：PO Box 90615, 2509 LP The Hague, The Netherlands）宛てに文書でお申し出ください。 アルバ、オランダ領アンティル、スリナム、ベネズエラの居住者は、パスポートのコピーを同封してください。
(H) 社内業務の遂行または法的義務の遵守 弊社は、フライトの実施、フライトの安全性の確保、および記録保持の目的など、弊社の業務を遂行するためにお客様の個人情報を収集、使用、保持いたします。 また、弊社の事業運営を改善するために、お客様のデータを処理いたします。 例えば、カスタマーサービススタッフの研修のために、電話応対の録音を使用いたします（2.1 (F)をご参照ください）。 さらに、弊社は、法律上および税務上の義務を遵守し、不正行為の防止および管理、ならびに紛争解決を目的として、お客様の個人情報を処理いたします。 弊社のサービスに対する不正行為または誤用が発生した場合、弊社は内部の詐欺管理および警告システムにお客様の個人情報を入力する場合がございます（上記4.1 (G)をご参照ください）。 4.2 特定のサービス、アプリ、イベント、コンテスト、キャンペーン 特定のサービス、アプリ、イベント、コンテスト、キャンペーンにつきましては、弊社は本プライバシーステートメントに記載以外の目的で個人情報を使用させていただく場合がございます。 お客様がサービス、イベント、コンテスト、キャンペーンに登録する際、または関連アプリをダウンロードする際に、その目的をお客様に通知します。 4.3 法的根拠 弊社は、法的根拠がある場合にのみ、お客様の個人情報を収集し、利用することができます。 多くの場合、弊社は、お客様のご予約の受領、フライトまたはご購入の手配、弊社のロイヤルティプログラムへの参加の促進、またはお客様からのご質問にお答えするために、お客様の個人情報を必要とします（上記4.1 (A)、(B)、(G)をご参照ください）。 このような場合、お客様の個人情報を処理する法的根拠は、「契約の履行に必要なため」です。 個人情報の収集および使用に同意された場合（同意の取り消しはいつでも可能です。下記の8「お客様の権利」をご参照ください）、その同意に基づいてお客様の個人情報を収集および使用させていただきます。 特定の場合においては、弊社または第三者に正当な利益がある場合に、お客様の個人情報を使用する場合がございます。 弊社は常にすべての利益（お客様の利益、他者の利益、およびKLMの利益）を 慎重に検討いたします。 弊社の正当な利益に基づき、安全運航、統計調査、ダイレクトマーケティングなどの目的で、またはお客様に合わせた割引やオファーを提供させていただくために、お客様の個人情報を収集し使用させていただきます（詳細につきましては、上記の4.1 (C)、(D)、(E) および (G) をご参照ください）。 例えば、弊社には入国手続きなどでお客様の個人情報を収集し使用する法的義務がある場合がございます（4.1 (H) をご参照ください）。 お客様が契約の履行や法的義務の遵守に必要な個人情報の提供を拒否される場合、弊社はお客様から要求されたサービスをすべて提供できない場合がございます。 その結果、弊社がお客様のフライトをキャンセルする必要がある場合や、お客様から要請された追加サービスを提供できない場合がございます。 お客様が不完全または不正確な情報を提供された場合、弊社はやむを得ずご搭乗または外国領土へのご入国を拒否する場合がございます。
5.1. 一般 弊社は以下の場合に第三者と個人情報を共有する場合がございます。 (A) ご予約および旅行の手配の円滑化 お客様のご予約に対応したり、旅行や購入の手配を行うため、弊社はお客様の個人情報を提携航空会社、空港オペレーター、旅行の手配を円滑にする他の企業と共有する必要がございます。（上記の3.1 (B)、「お客様の個人情報を収集する方法」をご参照ください）。 また、よりシームレスな旅行をご提供するため、スカイチームおよびスカイチームアライアンス会員との間でお客様の個人情報を共有いたします（上記セクション1をご参照ください）。 (B) 弊社の企業向けロイヤルティプログラムbluebizのため 詳細は、「KLMとは」および「お客様の個人情報を収集する方法」の3.1 (C) でご確認ください。 (C) 法人アカウントに関して 雇用主の法人アカウントを使用してフライトを予約されますと、雇用主は航空券価格、旅行日程、目的地などの特定の予約詳細情報にアクセスすることができます。 お客様の雇用主は、お客様の個人情報をどのように収集して使用し、それをお客様に通知するかについて、弊社とは独立した責任を負うものとします。 (D) サポートまたは追加サービス 弊社は、弊社のサービスを提供させていただくために、ITサプライヤー、ソーシャルメディアプロバイダー、マーケティングエージェンシー、不正対策サービスプロバイダーなどの第三者のサポートまたは追加サービスを使用しております。 このような第三者はすべて、お客様の個人情報を適切に保護し、弊社の指示に従ってのみお客様の個人情報を使用しております。 エールフランスKLMグループは、集中個人情報ベースおよびシステムを使用して事業運営を行っております。 これらの集中個人情報ベースおよびシステムは、グループ会社の一社が他のグループ会社の代わりにホストまたは管理する場合がございます。 さらに、効率化の目的で、特定の運用機能をグループ会社の一社が他のグループ会社の代わりに実行する場合がございます。 これは、弊社のグループ会社がこれらの目的のためにお客様の個人情報にアクセスできる可能性があることを示唆します。 弊社のグループ会社は、関連するビジネス機能に必要な場合にのみ、本プライバシーステートメントに従ってお客様の個人情報を使用する場合がございます。 (E) お支払いサービスに関して 弊社は旅行や購入の支払いを処理させていただくために、支払サービスを提供する第三者と提携する場合がございます。 多くの場合、支払サービスプロバイダーも不正使用チェックを実施しております。 支払サービスプロバイダーは、お客様の個人情報を使用する方法について独自のプライバシーポリシーを有しています。 (F) ソーシャルメディア・プラットフォームでのお客様のご興味に合わせたマーケティング 詳細については、「お客様の個人情報の利用目的」の4.1 (E)をご覧ください。 (G) 弊社の提携会社がお客様の旅に合わせたサービスを提供できるようにするため 弊社は、追加サービス（ホテル宿泊、レンタカーサービスなど）を提供する提携会社が、お客様の旅行に合わせたオファーを提供できるよう、お客様の個人を特定しない情報（目的地、旅行日、旅行期間）を共有することがあります。 弊社の提携会社は、お客様の個人情報を使用する方法について独自のプライバシーポリシーを有しています。 5.2.特定のサービス、アプリ、イベント、コンテスト、またはキャンペーン 特定のサービス、アプリ、イベント、コンテスト、キャンペーンにおいて、弊社は、例えば、提携会社と共同でキャンペーンやイベントを開催する場合、または弊社が提携会社のサービスを弊社のアプリに統合する場合など、本プライバシーステートメントに記載されているもの以外のお客様の個人情報を第三者と共有させていただく場合がございます。 お客様がサービス、イベント、コンテスト、キャンペーンに登録される際、またはアプリをダウンロードされる際に、その旨をお客様に通知いたします。 5.3. トランサヴィア航空とのデータ交換
航空会社は安全運航を保証する義務があります。 この目的のために、KLMは一定の（必要な）安全措置を講じています。 例えば、KLMでは、地上や機内で迷惑行為をした搭乗者のリストを保持しています（上記2.1.（J）および 4.2 (G)をご参照ください）。 このリストに基づき、KLMは、(i)3年間は追加条件を付し、(ii)一定期間は搭乗を拒否することができます。 KLMの子会社であるトランサヴィア航空も同様のリストを保持しています。 KLMとトランサヴィアは、内部セキュリティ対策の範囲を拡大するため、搭乗を拒否しなければならないと判断されたお客様の個人情報を交換しています（上記4.1.（G）をご参照ください）。 今後、KLMで搭乗を拒否された方は、トランサヴィアのフライトでも搭乗を拒否させていただきます（その逆も同様です）。 お客様が迷惑行為を行い、それが原因でリストに登録された場合、その行為が起きた航空会社からお客様個人にその旨が通知されます。
5.4 政府機関 (A) 一般 お客様が他国に旅行される前に個人情報を収集し、旅行中に訪問される国の政府機関とそれらの情報を共有することを法的に要求される場合がございます。 例えば、国境管理、入国手続き、入国、またはテロやその他の重大犯罪への対抗を目的で、個人識別情報や予約および旅行情報を収集し、これらの機関と情報を共有することを法的に要求される場合がございます（下記5.4 (B) をご参照ください）。 特定の国から出国する場合、特定のケースにおいて、弊社は法律によりお客様のパスポートのコピーを作成し、要請に応じてオランダ政府に提供することが義務付けられています。 また、公衆衛生の目的で、旅行中に訪問される国の政府機関と健康に関する個人情報を共有することを法的に要求される場合がございます（上記の2.1 (D) をご参照ください）。 (B) PNRおよびAPIデータ i. 一般：適用される欧州および現地の法律および規制により、弊社はPNRおよびAPIデータを特定の政府機関に開示する必要がございます。
6.1. セキュリティ (A) 弊社の取り組み お客様の個人情報の安全性と機密性を確保することは、弊社の最優先事項です。 お客様の個人情報の性質と処理のリスクを考慮して、適用される法的規定（特に一般データ保護規則（GDPR）の第32条）で要求されるすべての適切な技術的および組織的対策を取っております。適切なレベルのセキュリティを保証し、個人情報への偶発的または違法な破壊、損失、変更、開示、侵入、または不正アクセスを防止いたします。 (B) 弊社のセキュリティ対策 i. 銀行取引： PCI Security Standards Council（PCI SSC）によって発行されたペイメント・カード・インダストリー・個人情報・セキュリティ・スタンダード（PCI DSSスタンダード）に準拠する必要があります。 このスタンダードは、カード所有者情報の管理を強化し、支払い手段の不正使用を減らすために策定されました。 銀行カード個人情報の処理を必須的に実施するKLMサービスプロバイダーは、PCI DSSスタンダードに準拠する必要があります。 弊社は、インターネット上における個人情報の盗難防止に努めております。 例えば、銀行カードの紛失または盗難時のお客様の保護を目的にデザインされた不正な支払いを検出するデバイスを使用しております。 ii. 組織的対策： 弊社は、社員の意識および責任を強化することを目的とした、さまざまな組織的対策を実施および継続しております。 弊社は、意識を高め、優れた実践および安全基準の共有を促進することを目指したプログラムを実施しております。 また、情報セキュリティの課題およびプライバシー保護に関する豊富な資料を社員に提供しております。 iii. 技術的措置： we strictly control physical and logical access to internal servers hosting or processing your personal data. We protect our network with state-of-the-art hardware devices (Firewall, IDS, DLP etc.) as well as architectures (including secure protocols such as TLS 1.2) in order to prevent and limit the risk of cybercrime. (C) セキュリティシステムの進化 適切なレベルのセキュリティを維持するため、弊社は最良の基準（特にISO27000ファミリー）に基づく内部プロセスを導入しております。 弊社は、専任の専門家による最高レベルの保護を保証いたします。 弊社は、NCSC（National Cyber Security Centre）と特権的な関係を維持しております。
(D) ご自身の身を守る方法 個人情報のセキュリティと機密性は、各人のベストプラクティスに依存しております。 ご予約される際、ファイルリファレンスが送信されます。 予約リファレンスは常時機密保持してください。 予約リファレンスを他の搭乗者に開示されますと、その方が、弊社のシステムまたはお客様の旅行に関与する第三者（旅行代理店、オンライン検索および予約サイトなど）を通じて予約情報にアクセスできてしまう場合がございます。 他の方を同伴して旅行される場合で、お客様の個人情報をその方に開示されたくない場合は、個別に予約されることをお勧めいたします。 また、弊社のサービスにアクセスする際に使用するパスワードを、第三者に開示せず、プロフィールおよびソーシャルアカウントから体系的にログアウトし（特にリンクされたアカウントの場合）、また公共のコンピューターからインターネットにアクセスしている場合はセッションの終了時にブラウザウィンドウを閉じることをお勧めいたします。 これにより、他のユーザーがお客様の個人情報にアクセスできなくなります。 ハッキングのリスクを回避するために、ご利用になられる各オンラインサービスに異なるパスワードを使用することをお勧めいたします。 弊社が管理しないプラットフォーム上でのお客様の個人情報の盗難につきましては、弊社は責任を負うことはできません。 また、KLMが発行する個人情報（搭乗券、航空券番号など）を含む書類 またはお客様の旅行に関連するその他の情報の配布、あるいはソーシャルネットワークでこれらの情報を公開しないことを強くお勧めいたします。 これらの書類をソーシャルメディアで公開される際、お客様には、第三者のソーシャルネットワークに適用される一般的な使用条件、情報セキュリティ慣行、プライバシーポリシーを確認し理解する責任が課せられます。 これらのプラットフォームでの個人情報の処理方法、保存方法、開示方法につきましては、弊社は責任を負いかねます。 ITセキュリティ対策の詳細情報につきましては、ITセキュリティポータルをご確認ください。 (E) セキュリティインシデントの管理 「ゼロリスク」などというものはなく、適切と認められたセキュリティ対策をすべて実施したとしても、不測の事態は起こりえます。 弊社は、セキュリティインシデントを可能な限り最良の条件下で管理するために、特定の手順およびリソースを用意しております。 弊社はまた、該当する規定および法律で定められた期間内に監督当局に通知するために、また違反がお客様の権利と自由に高いリスクをもたらす可能性があることを警告するために、偶発的または違法な個人情報の破壊、損失、改ざん、不正な開示またはアクセスにつながる可能性のあるセキュリティ違反を評価するための特定の手順を設けております。 また定期的にテストを実施し、セキュリティインストールの機能、および導入した手順とデバイスの妥当性を検証しております。 6.2. 保持
弊社は必要以上に長い間お客様の個人情報を保持することはしません。 情報が保持される期間は、個人情報が処理される目的と適用される法定保持期間によって異なります。
(D) スカイチームアライアンス スカイチームアライアンスの枠組みにおける個人情報の取り扱いに関する権利の行使を希望される場合は、KLMのプライバシーオフィスにお問い合わせください：
9.1.本プライバシーステートメントは、2024年2月1日より施行され、2022年9月15日に施行された既存のプライバシーポリシーの差し替えになります。 本プライバシーステートメントは適宜改定されます。 改定が行われる場合は、実施前にお知らせします。