プライバシーステートメント
個人情報保護に関する当社の取り組み
お客様が弊社の製品およびサービスをご利用になる場合、お客様は弊社にお客様の情報を信頼して預けることになります。 当社は、この関係を非常に重要なものと考え、お客様に次のことをお約束します。
- 当社は、お客様のデータを不正アクセスから保護し、安全なデータ転送を確保するために、常にEUデータ保護規則およびその他の適用されるプライバシーに関する法令に従って処理します。
- 当社は、お客様から収集したデータの使用方法について開示いたします。
- 弊社は、お客様がデータを共有することで、お客様にどのようなメリットがあるのかを明確にし、お客様のニーズやご希望に合わせてコミュニケーションを行います。
- KLMオランダ航空と提携航空会社の全旅程を通じて、わかりやすい言語で実施いたします。
- 弊社は、お客様がご自分のデータをコントロールできるようにし、お客様のフィードバックを継続的な改善に役立てます。
- 弊社は、お客様のデータの安全性を確保します。 万が一、お客様のデータが流出した場合は、速やかに流出を阻止し、直ちにお客様にお知らせするよう徹底いたします。
- お客様のデータを弊社の組織外に開示する必要がある場合は、弊社のプライバシーステートメントに明示的に記載いたします。 当社は、お客様の個人情報を、お客様の明示的な同意なしに、外部の組織と共有したり、販売したり、譲渡したりすることはありません。
本プライバシーステートメントについて
本プライバシーステートメントは、お客様が弊社のウェブサイトまたはモバイルアプリを使用される際、および弊社にお問い合わせいただく際にKLMが取り扱うすべての個人情報に適用されます。 弊社はお客様の個人情報を主に、予約の処理、旅行の手配や購入、ご質問にお答えするために処理させていただいております。 また、お客様のご興味やお好みに合わせたオファーをご紹介させていただくために、個人情報を使用させていただく場合がございます。
本プライバシーステートメントで、弊社が収集および使用させていただく個人情報およびお客様の権利に関する詳細情報をご確認いただけます。 詳細情報をご確認いただくには、以下の関連項目をクリックしてください。
KLMオランダ航空が以下の国の住民または居住者の個人情報を取り扱う場合、追加規定が適用されます。 これらの規定は、データ保持期間やお客様の権利など、本プライバシーステートメントの規定から逸脱する場合があります。 追加規定が本プライバシーステートメントの規定と矛盾する限りにおいて、追加規定が優先されます。 以下のリンクから追加条項を参照できます：
中国 （英語と中国語で可能です）
KLMは、Amsterdamseweg 55, 1182 GP Amstelveen, the Netherlandsに本社を置くオランダの航空会社、Koninklijke Luchtvaart Maatschappij NV（KLMオランダ航空、通称KLM）です。
弊社はグループ会社であるエールフランスと提携して、企業向けロイヤルティプログラムのbluebizを提供しております。 エールフランス航空（Société Air France, S.A.） は、本社をRue de Paris 45, F-95747, Roissy CDG Cedex, Franceに置く航空会社です。 bluebizロイヤルティプログラムの個人情報の収集および使用につきましては、共同で責任を担っております。 KLMおよびエールフランスでは、適用されるプライバシー法の遵守における各社の責任を取り決めております。 個人情報の収集または使用に関するお客様の権利の行使あるいは苦情の申し立てを希望される場合は、KLMまたはエールフランスのプライバシーオフィス（下記8「お客様の権利」をご参照ください）のいずれにもご連絡いただけますようにと両社間で合意しております。 お客様の権利を行使できますように、KLMおよびエールフランスは必要に応じて相互に支援いたします。 弊社は、お客様のご質問や苦情に適切に対応できるよう、一丸となって取り組んでいます。
弊社の子会社であるトランサヴィア航空（「トランサヴィア」、エールフランスKLMグループの一員）とは、（深刻な）迷惑行為を行い、搭乗を拒否されたお客様の個人情報を交換しています（下記2.1 (J)、4.1 (G)、5.3もご参照ください）。 トランサヴィアは本社をPiet Guilonardweg 15, 1117 EE Schiphol, The Netherlandsに置く航空会社です。 トランサヴィアとともに、弊社はこの交換の一環として行われるお客様の個人情報の処理に責任を負います。 相互の取り決めにより、お客様の権利の行使（下記セクション8「お客様の権利」をご参照ください）を含め、適用される個人情報保護法の遵守に関するそれぞれの責任が規定されています。
2.1. 一般 弊社は、以下のカテゴリーの個人情報を収集し、使用させていただきます。
(A) 氏名、パスポートの詳細情報、およびその他の個人識別情報 お客様が弊社でご予約またはフライトのご予約をされる際、お客様の氏名、職名、性別、生年月日、国籍、居住国、パスポートの詳細情報を収集させていただきます。他の方のために代理でフライトやその他の予約をされる場合、その方の個人識別情報も収集されます。弊社がその方の個人情報を収集し、どのように使用するかについてお客様からその方にご説明いただき、ご理解いただきますようお願いいたします。
(B) 連絡先情報、個人アカウント、登録情報 弊社は、お客様の住所、電話番号、eメールアドレスを収集することがあります。サービス、イベント、コンテスト、キャンペーンに登録したり、個人アカウントを作成すると、登録時またはアカウントフォームへの入力時に提供されたログインの詳細情報やその他の情報が弊社の方に保存されます。ご出張のお客様については、会社名や住所など組織に関する情報も収集させていただく場合があります。
(C) 予約および購入に関する情報 お客様が弊社でご予約またはフライトのご予約をされる際、弊社はお客様のご予約およびフライトの詳細情報を収集し、使用します。この情報には、お客様のフライト、価格、予約日に関する情報が含まれます。さらに、追加サービス（追加手荷物アップグレード、機内WiFiなど）および購入された製品に関する情報を収集および使用させていただきます。
(D) お客様の旅行に関連する情報 弊社をご利用になる際、弊社は旅程、オンラインまたは空港でのチェックイン、モバイル版または紙の搭乗券、旅行のお連れ様の情報など、お客様の旅行に関する情報を収集および使用させていただきます。特定の医療的なご要望、機内食のご要望、その他必要なアシスタンスに関する情報なども保存されます。
搭乗および降機に先立ち、弊社では健康チェックを実施し、お客様の健康データを収集したり使用する場合がございます。これらは、公衆衛生の領域における公益上の理由から、あるいはお客様の明確な同意の元、法的に義務付けられています。
お客様のご旅行中に、例えばお客様の健康状態や体調に関して事故が発生した場合、弊社の乗務員はこの事故に関する特定の情報を処理することがあります。これは、お客様自身の健康や安全のため、または緊急支援プロバイダーなどの適用される規制、規範、ガイドラインを遵守するために必要な場合があります。
一部の空港では、入退室管理、セキュリティ対策、セキュリティ手続き（受託手荷物と正しい乗客の照合など）の一環として、顔認証などの生体認証機能を使用してお客様の身元を確認させていただく場合がございます。弊社は、これらの管理または手続きを提供する外部組織から、お客様の身元が確認された旨の通知（身元確認）を受け取ります。別段の定めがない限り、弊社がすでに保有している情報（搭乗券に関する情報など）以外のお客様の個人情報を受領することはありません。生体認証個人情報（顔画像など）を受け取ることはありません。生体認証IDを提供する外部組織は、お客様の生体認証個人情報処理のデータ管理者となります。この組織によるお客様の個人情報の処理に関する詳細については、関連する組織のプライバシーステートメントをご参照ください。本人確認の利用目的の詳細については、セクション4.1（H）をご参照ください。
弊社は、法律により、お客様の身分証明書のコピーを作成するよう求められる場合があります（詳細については、下記セクション5.4 (A)をご参照ください）。
安全を確保することは、弊社にとって非常に重要です。そのため、場合によっては、建物や施設の周辺、機内、空港の特定の場所でCCTVを使用することがあります（詳細は下記4.1（H）をご参照ください）。
(E) 弊社の企業向けロイヤルティプログラムに関する情報 お客様が弊社の企業向けロイヤルティプログラムbluebizの会員となる際、会員番号、blueクレジットの残高、リワードおよび特典、会員のタイプおよびレベル、その他お客様の会員資格に関連した情報が収集および使用されます。また、blueクレジットを獲得または使用する取引も記録されます。特に、取引の種類（例：フライト）、取引日、獲得または引き落としされたblueクレジット、およびベンダー（エールフランス、KLMまたはbluebiz提携会社）も記録されます。
(F) お客様とのコミュニケーション eメール、弊社ウェブサイトでのチャット、弊社ソーシャルメディアチャンネルのいずれかを通じて弊社にご連絡いただいた場合、お客様のメッセージは弊社に登録されます。弊社のカスタマーサービスは、お客様から電話でお問い合わせいただいた質問内容や苦情内容を弊社の個人情報ベースに記録します。また、トレーニング目的、詐欺の防止または対処として、通話内容を録音する場合がございます。例えば、お客様が弊社のニュースレター、弊社のロイヤルティプログラムの一部として送信するニュースレター、または弊社の提携会社向けに送信するニュースレターを購読または購読解除する場合、またはお客様がeメール以外のチャネル（WhatsApp、Messenger、WeChatなど）を通じて予約に関する情報またはアラート（搭乗券やフライト状況の最新情報など）を受信することを選択した場合、弊社はお客様の通信設定を登録します。
ii. お客様が弊社からのeメールを開いたり、eメールのリンクをクリックする際に、弊社は自動通知を受け取ります。すでに保持しているお客様に関する他の個人情報とこの情報を組み合わせる場合があります。
iii. お客様の同意を得た上で、弊社はお客様の位置情報を取得する場合があります。
iv. お客様は弊社に、お客様の携帯電話に保存された写真や連絡先情報などの特定の個人情報へのアクセス権を付与することができます。
(H) ソーシャルメディアおよび検索エンジンのプラットフォームに関する情報 お客様の設定によっては、お客様のソーシャルネットワークプロバイダーおよびお客様が使用する検索エンジンプラットフォームから情報を受け取る場合があります。例えば、お客様がソーシャルネットワークのアカウントを使用して弊社のサービスにログインする場合、弊社はお客様の連絡先情報、ご興味、連絡先を含むソーシャルネットワークのプロフィールを収集することがあります。また、弊社のFacebookファンページに関してMetaから訪問者の統計も取得しています。KLMおよびMetaは、これらの訪問者統計について共同責任を負っています。お客様は、ご自身の権利の行使を希望される場合、またはご自身の個人情報の取り扱いについて苦情がある場合、MetaまたはKLMのプライバシーオフィス（下記セクション8をご参照ください）にご連絡いただくことができます。Metaは、お客様の権利行使の要求や苦情を処理いたします。必要に応じて、弊社はお客様のご要望や苦情に対応するためにMetaを支援いたします。弊社がソーシャルネットワークプロバイダーおよび検索エンジンプラットフォームから受け取る個人情報の詳細および設定の変更方法については、これらの関係者のウェブサイトおよびプライバシーポリシーをご確認ください。
(I) お客様が弊社と共有することに同意された情報 弊社ウェブサイトでご興味やお好みを入力したり、Facebookページでコメントしたり、アンケートへ回答したり、コンテストへご参加いただくと、お客様が弊社との共有に同意した情報が収集および使用されます。また、ご予約の際にお客様から提供された追加情報（具体的なご希望やニーズなど）も処理されます。
(J) 迷惑行為および弊社サービスの不正利用について KLMは、機内または弊社の航空機内で迷惑行為をしたお客様のリストを保管しています。迷惑行為には、安全妨害、公の秩序を乱す、地上スタッフ、乗務員または他のご搭乗者様への加害、または弊社財産への損害が含まれます。このリストの目的のために、弊社は、ご搭乗者の氏名、性別、生年月日、eメールアドレス、フライトの詳細、インタビューレポート（つまり当事者対立手続きの結果）、事件と行動の重大性に関する短い事実の説明、課せられた安全措置の種類と期間、および該当する場合は公式報告書の写しを処理しています。弊社は、これらのデータのうち限られたもの（氏名、生年月日、安全措置の実施期間）を弊社の子会社であるトランサヴィアと共有することがあります（上記1、下記3. (G)、4.1. (G) および5.3.もご参照ください）。また、弊社のサービス（フライング・ブルーやbluebizロイヤルティプログラムを含む）を悪用したお客様のリストも保管しています。この目的のために、弊社はお客様の氏名、生年月日、航空券番号、および事件と不正使用の重大性に関する短い事実の説明を処理します。詳しくは、下記4.1(G)をご覧ください。
2.2 個人情報の特別カテゴリー
人種または民族、宗教または思想、あるいは信念が明らかになるような個人情報、健康関連の個人情報、および犯罪歴に関する個人情報には、該当するプライバシー法に基づきより厳しい規則が適用されます。弊社は、例えば、旅行中にお客様の医療ニーズに適した支援や施設を提供するため、お客様の要望に応えるため、安全運航を確保するため、または法的要件を遵守するために、これらのカテゴリーの個人情報を収集し使用します。生体認証に関する個人情報にも厳しい規則が適用されます。但し、2.1 (D) で前述したとおり、通常、生体認証に関する個人情報が収集または使用されることはありません。
2.3 16歳未満のお子様 フライトのご予約やサービス・商品のご購入に関連して、お子様に関するデータをご提供いただく場合、弊社はこれらのデータを収集させていただきます。お子様が一人で旅行される場合は、保護者または法定代理人の連絡先だけでなく、空港に送迎される方々の連絡先も記録させていただきます。
2.4 特定のサービス、モバイルアプリ、イベント、コンテスト、キャンペーン 特定のサービス、モバイルアプリ、イベント、コンテスト、キャンペーンでは、弊社は本プライバシーステートメントに記載以外の種類の個人情報も収集させていただく場合がございます。お客様がサービス、イベント、コンテスト、キャンペーンに登録される際、またはアプリをダウンロードされる際に、その旨をお客様に通知いたします。
4.1. 弊社がお客様の個人情報を利用する主な目的
KLMオランダ航空は、カスタマーサービス、搭乗者とのコミュニケーション、運営上の意思決定など、サービスをサポートするAI技術および自動分析を使用する場合があります。その場合、通信データや、予約、旅行、ロイヤリティプログラムへの参加に関連するデータなど、特定の目的またはアプリケーションに関連する個人データが使用されます。場合によっては、個人データがこれらのアプリケーションのトレーニングまたは改善に使用される場合もあります。KLMオランダ航空は、お客様の個人情報を保護するために適切な措置を講じています。AIまたは自動分析がお客様に大きな影響を与える決定に貢献する場合、権限のある従業員は、最終決定を行う前に常に関連情報を確認します。お客様は、これらのアプリケーションに基づく処理に異議を唱えることができます（8の「お客様の権利」を参照）。
(A) お客様へサービスを提供するため
当社は、2.1（A）から（G）に記載されている情報を使用して、お客様の予約や手配、旅行や購入の手配を行います。例えば、航空券の発行時には、お客様の氏名、パスポート番号、その他の情報を使用いたします。フライト状況の変更をお知らせする際には、お客様の情報を使用いたします。
ご予約のお客様がフライング・ブルーのフリークエント・フライヤー・プログラムの会員である場合、提供されたお客様の情報を使用し、フライトと運行状況の変更について通知いたします。具体的な医療ニーズに関する情報は必要であり、適切な医療を受けられるようにするためにのみ使用されます。
(B) 弊社の企業向けフリークエント・フライヤー・プログラムbluebizを円滑に進めるため
(C) 弊社のオンラインサービスおよびモバイルアプリをお客様に提供し、楽しいデジタル体験を保証するため
i. 例えば、お客様が弊社のアプリからフライトの搭乗手続き（チェックイン）を行う場合、弊社はお客様の氏名やフライト情報を使用いたします。 ii. お客様の目的地を表示するため、一部のオンラインサービスおよびアプリはお客様の位置情報を使用いたします。 iii. 可能な限りの最高のデジタル体験をご提供するために、弊社はデジタルメディアの使用を分析し、ユーザーが最も利用するデジタルチャネルまたはデバイス向けのコミュニケーションを調整します（2.1 (G) をご参照ください）。 iv. ウェブサイト上で予約セッションを中断した場合、中断したところから続行できるよう、予約セッションへのリンクを記載したメールをお送りします。会社Airtradeのウェブサイトで予約セッションを中断すると、同様のEメールが届きます。但し、そのようなeメールは、お客様からのご要望に応じて、またはeメールでの最新情報と特別オファーの受信に同意された際にのみ送信されます（4.1 (E) をご参照ください）。お客様はいつでもそのようなeメール受信の同意を撤回できます。eメールの配信停止リンクをクリックするか、アカウント内の通知設定を変更していただくか（利用可能な場合）、弊社までご連絡ください（下記8「お客様の権利」をご参照ください）。
(D) 統計調査のため
i. 概要： 弊社は、弊社のサ―ビス、フリークエント・フライヤー・プログラム、ウェブサイト、モバイルアプリ、ソーシャルメディアの利用に関する一般的な傾向、顧客、ロイヤルティ会員、およびユーザーの行動や好みに関する傾向を調査いたします。弊社は、より良いサービスやオファーの開発、フリークエント・フライヤー・プログラムの改善、より良いカスタマーサービスの提供、弊社ウェブサイトおよびモバイルアプリのデザインやコンテンツの改善のために調査結果を利用いたします。
iii. 例： 予約の詳細情報およびお客様が購入された追加サービス（追加手荷物、アップグレード）に関する個人情報を調査した結果、長距離を旅行する搭乗者は足元の広さが十分な座席にアップグレードする傾向があることが判明した場合、その情報を利用して、長距離フライトでは足元の広さを十分とった座席がより目立つようなオファーを提供させていただく場合がございます。
iv. 法的根拠および異議申し立ての権利： 当社は、上記に記載された正当な利益のために、お客様の個人データを収集および使用します（小項目（i）「一般事項」を参照）。お客様は、特定の状況に関連する場合、いつでも統計調査のための個人情報処理に異議を唱える権利を有します（下記8「お客様の権利」をご参照ください）。
(E) マーケティング目的
i. 一般： ダイレクトマーケティングの目的で、お客様の個人情報を使用する場合があります。この節では、弊社がマーケティング目的で個人情報をどのように使用するかについて説明いたします。
iv. 法的根拠と異議申し立ての権利： 特に明記されていない限り、当社は正当な利益および第三者の利益のために、本セクション4.1（E）に記載されているとおりにお客様の個人データを収集および使用します。お客様は、いつでも関連するプロフィール活動を含む、ダイレクトマーケティングを目的とした個人データの使用に異議を唱える権利を有します（下記8「お客様の権利」をご参照ください）。
v.配信停止： お客様はいつでもお客様のご興味に合わせた広告やオファーの受信を停止することができます。購読を解除する方法については、下記をご参照ください。 - eメール：ご予約に関するメール、KLMオランダ航空の最新情報やオファー、フリークエント・フライヤー・プログラムに関するメール、およびご登録いただいたその他のメールに含まれる広告やオファーについては、メール内の配信停止リンクをクリックすることで、いつでも配信を停止することができます。多くの場合、アカウントの通知設定を変更して購読解除することもできます。配信停止手続きを行っても、当社のサービスをご利用いただくために必要なメール（予約確認書、Eチケット、フライトスケジュールの変更に関するお知らせなど）や、フリークエント・フライヤー・プログラムへの参加に必要なメール（会員様へのウェルカムメッセージなど）は引き続きお送りいたします。 - 郵便物： 弊社にご連絡いただければ、郵便によるパーソナライズされた広告や特別オファーの配信を停止することができます（下記8「お客様の権利」をご参照ください）。 – その他の連絡手段： モバイルプッシュ通知を通じてパーソナライズされた広告やオファーの受信を許可している場合、スマートフォンの設定（モバイルプッシュ通知に関する設定）を変更することで、配信停止の手続きを行うことができます。ソーシャルメディアプラットフォームのウェブサイトにアクセスし、ソーシャルチャネル（Messenger、WhatsApp、WeChatなど）を通じて配信されるパーソナライズされた広告やオファーの配信停止方法について、詳細をご確認ください。 – プライバシー担当窓口へのお問い合わせ： 広告やオファーを含むメッセージの配信停止をご希望の場合は、いつでも当社までご連絡ください（下記8「お客様の権利」をご参照ください）。
(F) お客様とのコミュニケーションのため お客様の情報は、当社のサービスやフリークエント・フライヤー・プログラムに関するご連絡、お問い合わせへの回答、または苦情への対応のために使用いたします。
(G) 迷惑行為または弊社のサービスを不正に利用した搭乗者
i. 一般: KLMオランダ航空は、迷惑行為や弊社サービスの悪用を行った搭乗者のリストを保管しています（上記2.1 (J)をご参照ください）。KLMオランダ航空は、その行為の重大性に応じて、（i）3年間は追加条件を付し、（ii）5年間は（原則）搭乗を拒否することができます。状況が悪化する場合（度重なる不正行為など）、KLMオランダ航空は5年を超える期間の搭乗者を拒否することを決定することができます。非常に深刻なケースでは、KLMオランダ航空は搭乗者を永久に拒否することを決定することができます。お子様に関しては、この特別な情報を処理する際に異なるガイドラインを適用いたします。迷惑行為が15歳未満のお子様による場合は、リストに登録されません。15～16歳のお子様に関しては、KLMオランダ航空は最長1年間、搭乗に関する条件を付けることができます。5年以上搭乗を拒否された搭乗者には、リストに登録されたこと、登録理由、課せられたセキュリティ対策、これらの対策の有効期間、苦情を申し立てたり登録に異議を申し立てたりできる場所について、個別に（可能であれば電子メールで）通知されます。このデータへのアクセスまたは修正に関する詳細は、下記8「お客様の権利」をご覧ください。
ii. 違法薬物：KLMオランダ航空は、アムステルダムスキポール空港で降機し、違法薬物所持によりオランダ王立保安隊に拘束されたことのある搭乗者の名前をオランダより受け取っています。KLMオランダ航空はアムステルダム・スキポール空港からスリナム、アルバ、ボネール、シントマールテン、キュラソー行きの直行便、またはこれらの国からスキポール空港までの直行便の利用に関して、該当人物の搭乗を3年間拒否することが可能です。お客様は、かかる個人情報へのアクセスや、内容の修正を請求することができます。オランダ王立保安隊（住所：PO Box 90615, 2509 LP The Hague, The Netherlands）宛てに文書でお申し出ください。アルバ、キュラソー、シント・マールテン、スリナム、ベネズエラにお住まいの方は、申請書にパスポートのコピーを同封してください。
(H) 社内業務の遂行または法的義務の遵守 当社は、上記2項に記載されているとおり、サービスを提供するために、お客様の個人データを収集、使用、および保持します。これには、フライトの実施、フライトの安全確保、セキュリティ、記録の管理などが含まれます。
場合によってはCCTVを使用します。これにより、従業員の安全な職場環境を確保し、搭乗者とKLMオランダ航空の財産を保護し、窃盗や詐欺などの望ましくない行為を防止・検出することを目的としています。
到着地における搭乗制限の可能性を考慮し、KLMオランダ航空の一般運送約款に従い、当該便への搭乗者をお断りせざるを得ない理由があるかどうかを確認いたします。この審査では、お客様の旅程、旅行日、便名、滞在期間などの予約および旅行の詳細、および該当する場合はパスポートの詳細などの書類の詳細を使用します。当社は予約1件につき、搭乗者が到着地に入国できないリスクが高まるかどうかを評価するために、自動サポートを利用します。権限のある従業員は、常に関連情報を評価し、最終決定を下します（例：措置を講じない、追加審査を行う、または輸送を拒否する）。予定されていたご旅行に影響が生じた場合は、当社よりお知らせいたします。お客様は、この処理に異議を唱えることができます（8「お客様の権利」を参照）。
また、弊社の事業運営を改善するために、お客様のデータを処理いたします。例えば、カスタマーサービススタッフの研修のために、電話応対の録音を使用いたします（2.1 (F)をご参照ください）。
さらに、弊社は、法律上および税務上の義務を遵守し、不正行為の防止および管理、ならびに紛争解決を目的として、お客様の個人情報を処理いたします。不正行為や当社サービスの悪用があった場合、当社はお客様の個人データを社内の不正防止および警告システムに登録することがあります（上記4.1（G）を参照）。
4.2 特定のサービス、アプリ、イベント、コンテスト、キャンペーン
特定のサービス、アプリ、イベント、コンテスト、キャンペーンにおいては、本プライバシーポリシーに記載されている目的以外で、お客様の個人データを使用する場合があります。サービス、イベント、コンテスト、キャンペーンへの登録時、または関連アプリのダウンロード時に、これらの利用目的についてお知らせいたします。
4.3 法的根拠
弊社は、法的根拠がある場合にのみ、お客様の個人情報を収集し、利用することができます。多くの場合、弊社は、お客様のご予約受付、フライトまたはご購入の手配、弊社のフリークエント・フライヤー・プログラムへの参加の促進、またはお客様からのご質問にお答えするために、お客様の個人情報を必要とします（上記4.1 (A)、(B)、(G)をご参照ください）。このような場合、お客様の個人情報を処理する法的根拠は、「契約の履行に必要なため」です。
個人情報の収集および使用に同意された場合（同意の取り消しはいつでも可能です。下記の8「お客様の権利」をご参照ください）、その同意に基づいてお客様の個人情報を収集および使用させていただきます。
場合によっては、当社または第三者が正当な利益を有する場合に限り、お客様の個人データを使用することがあります。当方は、お客様の利益、その他の方の利益、そしてKLMオランダ航空の利益のすべてを常に慎重に考慮しています。当社は正当な利益に基づき、例えば、飛行の安全、セキュリティ、統計調査、ダイレクトマーケティングの目的、またはパーソナライズされた割引や特典の提供のために、お客様のデータを収集および使用します（詳細については、上記の4.1（C）、（D）、（E）、（G）および（H）を参照してください）。
例えば、入国手続きを履行するためなど、お客様のデータを収集および使用する法的義務がある場合があります（4.1（H）を参照）。
お客様との契約を履行するため、または法的義務を遵守するために必要な個人情報の提供をお断りされた場合、お客様からご依頼いただいたすべてのサービスを提供できない可能性があります。その結果、弊社がお客様のフライトをキャンセルする必要がある場合や、お客様から要請された追加サービスを提供できない場合がございます。お客様が不完全または不正確な情報を提供された場合、弊社はやむを得ずご搭乗または外国領土へのご入国を拒否する場合がございます。
（I）重大事故に巻き込まれた搭乗者およびその近親者への支援を提供する
KLMオランダ航空は、予約手続き中に提供された情報を使用して、重大な事故に巻き込まれた搭乗者とその近親者にサポートとケアを提供します。これには、親族に通知するためのお客様の情報の処理、およびサポート要求の性質に関する関連情報を救急隊員と共有すること、必要に応じて医療専門家や病院と共有することが含まれます。このような情報には、医療として分類されるデータが含まれる場合があります。
5.1. 一般 弊社は、以下の場合にお客様の個人情報を第三者と共有することがあります： (A) お客様のご予約やご旅行を円滑に進めるためお客様のご予約やご旅行 ご購入の手配を行うため、しばしばお客様の個人データを提携航空会社、空港運営会社、その他お客様のご旅行の円滑化に関わる企業と共有する必要があります（上記3.1 (B)「お客様のデータの収集方法」をご参照ください）。 また、よりシームレスな旅行体験を提供するため、お客様のデータをスカイチームおよびスカイチームアライアンス加盟航空会社と交換します（上記1をご参照ください）。 (B) 弊社のBluebizコーポレート・ロイヤルティ・プログラムについて 詳しくは、「弊社とは」および「お客様のデータの収集方法」の3.1 (C)をご覧ください。 (C) コーポレートアカウントについて お客様が雇用主のコーポレートアカウントを使用してフライトの予約をされる場合、雇用主は航空券の価格、旅行日、到着地など、特定の予約詳細にアクセスすることができます。 お客様の雇用主は、お客様の個人データをどのように収集し、使用し、それについてお客様に通知するかどうかについて独立して責任を負います。 (D) サポートまたは追加サービスの場合 弊社は、弊社のサービスを提供するために、ITサプライヤー、ソーシャルメディアプロバイダー、マーケティングエージェンシー、不正対策サービスプロバイダーなどの第三者のサポートまたは追加サービスを使用しています。 そのような第三者はすべて、お客様の個人情報を適切に保護し、当社の指示に従ってのみそのようなデータを使用することが義務付けられています。 エールフランス航空-KLMオランダ航空は、一元化されたデータベースとシステムを使用して業務を遂行しています。 これらの集中個人情報ベースおよびシステムは、グループ会社の一社が他のグループ会社の代わりにホストまたは管理する場合がございます。 さらに、効率化の目的で、特定の運用機能をグループ会社の一社が他のグループ会社の代わりに実行する場合がございます。 これは、弊社のグループ会社がこれらの目的のためにお客様の個人情報にアクセスできる可能性があることを示唆します。 弊社のグループ会社は、関連する業務に必要な場合に限り、本プライバシーステートメントに従ってお客様の個人データを使用することができます。 (E)決済サービス に関してお客様のご旅行やご購入の決済を処理するために、当社は決済サービスを提供する第三者と提携する場合があります。 多くの場合、支払サービスプロバイダーも不正使用チェックを実施しております。 これらのプロバイダーによるお客様の個人データの処理に関する詳細については、当該プロバイダーのプライバシーポリシーをご参照ください。 (F) ソーシャルメディア・プラットフォームを通じたパーソナライズされたマーケティング詳細については、 詳しくは、 4.1 (E) の「お客様のデータを使用する目的」をご参照ください。 (G) 弊社のパートナーがお客様のご旅行に合わせてサービスを提供できるようにするため 弊社は、お客様の個人を特定しない情報（到着地、旅行日、旅行期間）を、追加サービス（ホテルの宿泊など）を提供するパートナー、 およびレンタカー・サービス）と共有する場合があります。これらの情報を利用することで、パートナーはお客様の旅行に合ったオファーを提供することができます。 お客様の個人データの処理に関する詳細については、これらのパートナーのプライバシーポリシーをご参照ください。 5.2. 特定のサービス、アプリ、イベント、コンテスト、またはキャンペーン 特定のサービス、アプリ、イベント、コンテスト、またはキャンペーンにつきましては、提携会社と協力してキャンペーンやイベントを企画するとき、またはそれらのサービスをアプリに統合するときなど、本プライバシーポリシーに記載されている以外の第三者と個人情報を共有する場合があります。 これについては、サービス、イベント、コンテスト、キャンペーンに登録される際、またはアプリをダウンロードする際にお知らせいたします。 5.3. トランサヴィア航空とのデータ交換
航空会社は安全運航を保証する義務があります。 この目的のために、KLMは一定の（必要な）安全措置を講じています。 例えば、KLMでは、地上や機内で迷惑行為をした搭乗者のリストを保持しています（上記2.1.（J）および 4.2 (G)をご参照ください）。 このリストに基づき、KLMは、(i)3年間は追加条件を付し、(ii)一定期間は搭乗を拒否することができます。 KLMの子会社であるトランサヴィア航空も同様のリストを保持しています。 KLMとトランサヴィアは、内部セキュリティ対策の範囲を拡大するため、搭乗を拒否しなければならないと判断されたお客様の個人情報を交換しています（上記4.1.（G）をご参照ください）。 今後、KLMで搭乗を拒否された方は、トランサヴィアのフライトでも搭乗を拒否させていただきます（その逆も同様です）。 お客様が迷惑行為を行い、それが原因でリストに登録された場合、その行為が起きた航空会社からお客様個人にその旨が通知されます。
5.4 政府機関 (A) 全般 お客様が他国に旅行される前に個人情報を収集し、旅行中に訪問される国の政府機関とそれらの情報を共有することを法的に要求される場合がございます。 例えば、国境管理、入国手続き、入国、またはテロやその他の重大犯罪への対抗を目的で、個人識別情報や予約および旅行情報を収集し、これらの機関と情報を共有することを法的に要求される場合があります（下記5.4 (B) をご参照ください）。 特定の国から出国する場合、特定のケースにおいて、弊社はお客様のパスポートのコピーを作成し、要請に応じてオランダ政府に提供することが法律で義務付けられています。 また、公衆衛生の目的で、旅行中に訪問される国の政府機関と健康に関する個人情報を共有することを法的に要求される場合がございます（上記の2.1 (D) をご参照ください）。 最後に、CCTVの映像は、搭乗者、従業員、財産の安全を確保するために必要な場合、または法律で義務付けられている場合に管轄当局と共有します。(上記の4.1. (H) をご参照ください)。 (B) PNR と API データ i. 一般： 適用される欧州および現地の法律規制により、弊社はPNRおよびAPIデータを特定の政府機関に開示することが義務付けられています。
6.1. セキュリティ (A) 弊社の取り組み お客様の個人情報の安全性と機密性を確保することは、弊社の最優先事項です。 お客様の個人情報の性質と処理のリスクを考慮して、適用される法的規定（特に一般データ保護規則（GDPR）の第32条）で要求されるすべての適切な技術的および組織的対策を取っております。適切なレベルのセキュリティを保証し、個人情報への偶発的または違法な破壊、損失、変更、開示、侵入、または不正アクセスを防止いたします。 (B) 弊社のセキュリティ対策 i. 銀行取引： PCI Security Standards Council（PCI SSC）によって発行されたペイメント・カード・インダストリー・個人情報・セキュリティ・スタンダード（PCI DSSスタンダード）に準拠する必要があります。 このスタンダードは、カード所有者情報の管理を強化し、支払い手段の不正使用を減らすために策定されました。 銀行カード個人情報の処理を必須的に実施するKLMサービスプロバイダーは、PCI DSSスタンダードに準拠する必要があります。 弊社は、インターネット上における個人情報の盗難防止に努めております。 例えば、銀行カードの紛失または盗難時のお客様の保護を目的にデザインされた不正な支払いを検出するデバイスを使用しております。 ii. 組織的対策： 弊社は、社員の意識および責任を強化することを目的とした、さまざまな組織的対策を実施および継続しております。 弊社は、意識を高め、優れた実践および安全基準の共有を促進することを目指したプログラムを実施しております。 また、情報セキュリティの課題およびプライバシー保護に関する豊富な資料を社員に提供しております。 iii. 技術的措置： we strictly control physical and logical access to internal servers hosting or processing your personal data. We protect our network with state-of-the-art hardware devices (Firewall, IDS, DLP etc.) as well as architectures (including secure protocols such as TLS 1.2) in order to prevent and limit the risk of cybercrime. (C) セキュリティシステムの進化 適切なレベルのセキュリティを維持するため、弊社は最良の基準（特にISO27000ファミリー）に基づく内部プロセスを導入しております。 弊社は、専任の専門家による最高レベルの保護を保証いたします。 弊社は、NCSC（National Cyber Security Centre）と特権的な関係を維持しております。
(D) ご自身の身を守る方法 個人情報のセキュリティと機密性は、各人のベストプラクティスに依存しております。 ご予約される際、ファイルリファレンスが送信されます。 予約リファレンスは常時機密保持してください。 予約リファレンスを他の搭乗者に開示されますと、その方が、弊社のシステムまたはお客様の旅行に関与する第三者（旅行代理店、オンライン検索および予約サイトなど）を通じて予約情報にアクセスできてしまう場合がございます。 他の方を同伴して旅行される場合で、お客様の個人情報をその方に開示されたくない場合は、個別に予約されることをお勧めいたします。 また、弊社のサービスにアクセスする際に使用するパスワードを、第三者に開示せず、プロフィールおよびソーシャルアカウントから体系的にログアウトし（特にリンクされたアカウントの場合）、また公共のコンピューターからインターネットにアクセスしている場合はセッションの終了時にブラウザウィンドウを閉じることをお勧めいたします。 これにより、他のユーザーがお客様の個人情報にアクセスできなくなります。 ハッキングのリスクを回避するために、ご利用になられる各オンラインサービスに異なるパスワードを使用することをお勧めいたします。 弊社が管理しないプラットフォーム上でのお客様の個人情報の盗難につきましては、弊社は責任を負うことはできません。 また、KLMが発行する個人情報（搭乗券、航空券番号など）を含む書類 またはお客様の旅行に関連するその他の情報の配布、あるいはソーシャルネットワークでこれらの情報を公開しないことを強くお勧めいたします。 これらの書類をソーシャルメディアで公開される際、お客様には、第三者のソーシャルネットワークに適用される一般的な使用条件、情報セキュリティ慣行、プライバシーポリシーを確認し理解する責任が課せられます。 これらのプラットフォームでの個人情報の処理方法、保存方法、開示方法につきましては、弊社は責任を負いかねます。 ITセキュリティ対策の詳細情報につきましては、ITセキュリティポータルをご確認ください。 (E) セキュリティインシデントの管理 「ゼロリスク」などというものはなく、適切と認められたセキュリティ対策をすべて実施したとしても、不測の事態は起こりえます。 弊社は、セキュリティインシデントを可能な限り最良の条件下で管理するために、特定の手順およびリソースを用意しております。 弊社はまた、該当する規定および法律で定められた期間内に監督当局に通知するために、また違反がお客様の権利と自由に高いリスクをもたらす可能性があることを警告するために、偶発的または違法な個人情報の破壊、損失、改ざん、不正な開示またはアクセスにつながる可能性のあるセキュリティ違反を評価するための特定の手順を設けております。 また定期的にテストを実施し、セキュリティインストールの機能、および導入した手順とデバイスの妥当性を検証しております。 6.2. 保持
弊社は必要以上に長い間お客様の個人情報を保持することはしません。 情報が保持される期間は、個人情報が処理される目的と適用される法定保持期間によって異なります。
さらに、第5.1項で言及された第三者も含まれます。 (D)および以下は、弊社のグループ会社、提携航空会社、サービスプロバイダーを含め、他国から業務を遂行する場合があります。 これは、これらの第三者がサービスを提供する国にお客様の個人データを転送することを意味します。
KLMのサービスプロバイダーがどの国にあるのか、また、KLMオランダ航空がお客様の個人情報をどの国に移転するのかについての詳細は、KLM個人情報保護事務局までお問い合わせください（下記8「お客様の権利」をご参照ください）。
7.3. お客様の個人情報をお客様の旅程中の訪問国の政府機関に転送する必要が生じる場合がございます（上記の5.4をご参照ください）。
8.1. お客様は弊社のプライバシーオフィス（下記8.5をご参照ください）にご連絡の上、適用される個人情報保護法に基づいて付与された次の権利を行使することができます(A) お客様の個人情報にアクセスする権利、(B) 修正する権利、(C) 削除する権利、(D) 個人情報処理を制限する権利、(E) データ・ポータビリティの権利、(F) 処理に異議を唱える権利。 以下に詳しく説明します。 なお、状況によってはご要望に応じられない、または完全には応じられない場合もございますので、予めご了承ください。 詳細は下記8.3をご参照ください。 (A) 個人情報へのアクセス権利 お客様は、弊社が個人データを収集または使用しているかどうかを弊社に問い合わせることができ、もしそうであれば、コピーの形でそのデータへのアクセスを受けることができます。 (B) 修正権利 お客様のデータが不正確または不完全である場合、データが修正される権利を有します。 お客様からの要求があれば、弊社はお客様に関する不正確な個人情報を修正し、処理の目的を考慮しつつ、不完全な個人情報を完成させます。 これには、補足説明の提供が含まれる場合があります。 (C) 削除する権利 お客様は、個人情報の削除を依頼する権利を有します。 これはつまり、弊社がお客様の個人情報を削除することを意味します。 個人データの削除は、法律で規定され、一般データ保護規則 (GDPR) 第17条に記載されている特定の場合にのみ行うことができます。 これには、当初の処理目的で個人情報が不要になった状況や個人情報が違法に処理された状況が含まれます。 弊社の特定のサービス維持のため、バックアップコピーが削除されるまでには時間がかかる場合があります。
KLMオランダ航空プライバシーオフィス - AMSPI Postbus 7700 1117 ZL Luchthaven Schipol The Netherlands
データ保護責任者
KLMオランダ航空のデータ保護責任者（DPO）は、KLMによるプライバシー法（一般データ保護規則）の順守を独立して監視しています。 KLMオランダ航空がお客様の個人データをどのように取り扱うかについてご質問、懸念、または苦情がある場合は、以下の連絡先情報を使用してDPOにご連絡ください。
9.1.本プライバシーステートメントは、2025年8月5日に発効し、2024年12月6日のバージョンに取って代わるものです。 本プライバシーステートメントは適宜改定されます。 改定が行われる場合は、実施前にお知らせします。