プライバシーポリシー

お客様の情報を当社が共有する相手先

当社は、当社の第三者サービスプロバイダーとの間でお客様のデータを共有致しますが、それは、支払処理業者、地上勤務スタッフ及び機内サービスなど、それらプロバイダーがそのサービスを提供するために必要な範囲を限度と致します。当社は、本ポリシーに記載された目的に関してお客様の情報を処理し又は保管するためにのみ、これら第三者のサービスを使用致します。当社は、また、当社の乗継便、共同運航便及び戦略的提携先、当社のサービスの提供を支援する他の運送会社、関連するグループ内企業、当社の海外事務所、適用法により必要とされる政府当局並びにお客様における権限ある代表者との間で、お客様の情報を共有致します。より詳しい情報は、 こちらをご覧ください。

当社がお客様の情報を処理する場所

当社のサーバーは、シンガポール、ドイツ、日本及び米国に置かれています。当社は、当社が運航事業を行っているお客様が飛行される目的地の空港及び地上スタッフに、お客様の情報を提供します。当社のスタッフが在中する当社の事務所は世界中にあります。より詳しい情報は、 こちらをご覧ください。

お客様の情報に関するお客様の権利の行使方法

お客様は、お客様のデータに関する各種の権利を保有しています。

EU、英国、スイス、中国以外にお住いの方へ詳細情報  
EU、英国、スイスにお住いの方への詳細情報
中国にお住まいの方への詳細情報

紛争解決

お客様が何らかの事項を懸念され又はご不満をお持ちの場合は、こちらから当社にご連絡ください。

変更時におけるお客様への連絡方法

当社は、適宜、このプライバシーポリシーを変更致します。改訂版は、当社のウェブサイトに掲載されることになり、そこには、お客様にそのプライバシーポリシーの最終改訂日時がわかるよう、日付が記載されています。お客様におかれましては、時々、このプライバシーポリシーに関する改訂又は変更の有無をチェックしていただくようお願いいたします。なお、本プライバシーポリシーに重要な変更を加える場合には、電子メールによる通知を含む方法でお知らせします。

詳しい情報は、こちらをご覧ください。

当社が収集する顧客データの種類は、収集時の状況とご要望のあったサービス又は行われる取引の性質によって異なる場合があります。

当社が収集する顧客データは、広い意味で二つの種類に分けられます:

•  個人データ。当社が収集データには以下のものが含まれます（但し、以下に限定されるわけではありません）:

(i) 個人を特定するために使用することが可能な個人情報。これには、氏名、性別、誕生日、国籍、パスポート番号その他の個人識別可能な番号などが含まれます;

(ii) 連絡先情報。これには、郵送先住所、電話番号、Eメールアドレスなどが含まれます;

• 技術データ。  技術データには、お客様が当社のウェブサイト又はモバイルアプリをお使いになる際にお客様から当社に提供された装置や技術に関する情報が該当します。これには、IPアドレスその他の固有識別子、Cookies（クッキー）、携帯電話会社、タイムゾーンの設定、オペレーティングソフトとそのプラットフォーム、並びにこのウェブサイト又はモバイルアプリ上におけるお客様の顧客履歴に関する情報が含まれます。クッキーに関する情報は、当社のクッキー・ポリシーに記載されています。なお、限られた場合ではありますが、お客様を特定するために必要な場合、この技術データをお客様の個人データとリンクさせる場合もございます。

このポリシー文書において、「顧客データ」とは「個人データ」と「技術データ」を意味します。

当社は、さらに、旅客数などの統計データを得るためにも、顧客データを使用します。このデータは、純粋に統計的な目的のためにのみ加工され保管されるもので、完全に匿名のものです。この情報にはお客様の顧客データは記録されず、当社がお客様の特徴をより良く理解し当社のサービスの提供を改善できるよう、統計的な分析のためにのみ蓄積されるものとします。
 

特別な種類の情報又は「機密性の高いセンシティブな個人データ」

顧客データのうちお客様の人種、民族、宗教または健康に関する情報などは、GDPRを含む特定の適用法において、特別な種類の情報、または「機密性の高いセンシティブな個人データ」に該当します。

当社としては、全般的に、当社がお客様のセンシティブな個人データを収集する場合を限定するよう努力しております。ただし、これは、支払いを完了してお客様との取引を完了する必要がある場合、または旅行の手配に関連して、「センシティブな個人データ」と見なされる可能性のある情報を明らかにまたは示唆する特定の要求を行った場合に収集される可能性があります。それ以外の場合は、そのような情報を当社（または予約を行った旅行代理店などの第三者）に提供することを選択した場合、または、そのような情報が健康、税関、入国管理の目的で公的機関または規制当局によって要求される場合などに、お客様のセンシティブな情報が収集される可能性があります。

例:

お客さまからのデータ収集の方法

当社は、お客様が当社のサービスをご利用になる場合、常に、顧客データの収集を行っております。これには、お客様が当社を利用して飛行される場合、お客様が当社のウェブサイト又はモバイルアプリを使用される場合、又はお客様がEメール、ソーシャルメディア、当社の窓口センター、又はその他の当社チケットセンターや空港運営者といったチャネルをご利用になる場合を含みます。

当社は、また、お客様の正式な代表者の方からも顧客データを収集します。この代表者には、お客様が権限を与えた方（お客様の組織における会社旅行責任者など）や、当社のセキュリティ手順に従いお客様の代理として行為する方であることが正当な方法で確認された方を含みます。

当社は、スクート・プライベート・リミテッド（Scoot Pte. Ltd.）（以下「スクート」といいます。）、クリス＋・プライベート・リミテッド（Kris+ Pte. Ltd.）、クリスショップ・プライベート・リミテッド（KrisShop Pte. Ltd.）およびエンカウンター・プライベート・リミテッド（Encounter Pte. Ltd.）（以下、これら3社にSIAと併せて「SIAグループ」といいます。）を含め、当社のグループ企業内の他の法人から、お客様の顧客データを受領する場合があります。

当社は、さらに、世界各地の第三者から顧客データを受領する場合があります。この第三者には、以下に限定されるものではありませんが、旅行代理店、当社の小売業者であるクリスショップ、当社の「クリスフライヤー」のパートナー（これには、とりわけ、航空会社及びHilton、Avis、Hertz、American Express、Economist及びEssoといった航空会社ではない会社も含まれます）、並びにその他の契約締結先、当社のサービスプロバイダー及び他の航空会社が含まれ、さらに共同運航便や複数航空会社便での運航を実施するための当社の子会社も含まれます。

お客様が、他の方を代理して予約を行う場合など、当社に対して他の方の個人データを開示する場合において、適用されるデータ保護法により必要とされる場合、お客様は、その顧客データが当社に提供されることとなる方が、そのような開示に対し許諾していること、また、その方に対し、このプライバシーポリシーの定めを周知したこと、さらに、その方がこのプライバシーポリシーの定めに同意していることを、保証するものとします。

以下の種類に属する顧客データを収集することは、当社がお客様に当社の輸送サービスを提供する場合に義務付けられているものです。これらの種類の顧客データは、当社の予約書式上に「義務」というマークが記されています。お客様がこの情報を提供されない場合、当社は、お客様に対して、要望された当社のサービスや製品を提供することができません。

お客様がある特定の国に飛行する場合、又はお客様が特定の国に登記された企業に代わって飛行する場合、次の情報を追加することが義務付けられています：性別、国籍、パスポート番号、パスポート発行国、ワクチン接種状況と出発前検査結果、代理で飛行する企業の名称、GST（物品税）登録番号と住所、企業の電子メールアドレスと電話番号。これらの必須項目は、予約時に明確に表示されます。

以下の種類の顧客データを収集することは、SIAがお客様のクリスフライヤーの会員資格を取り扱う場合に義務付けられているものです：(i) 敬称、 (ii) 苗字、 (iii) 名前（お客様が苗字・ファミリーネームをお持ちでない場合）、 (iv) 誕生日、 (v) Eメールアドレス、 (vi) 携帯電話番号、 (vii) 郵送先住所、 (viii) 性別、 (ix) 国籍、及び (x) お客様がEU若しくはスイスの住民であるか否かについて。

以下の種類の顧客データを収集することは、SIAがお客様のHighFlyerの会員資格を取り扱う場合に義務付けられているものです：(i) 敬称、 (ii) 苗字、 (iii) 名前（お客様が苗字・ファミリーネームをお持ちでない場合）、 (iv) 誕生日、 (v) Eメールアドレス、 (vi) 携帯電話番号、 (vii) 郵送先住所、 (viii) 性別、及び (ix) 国籍。

以下の種類の顧客データを収集することは、当社がお客様の登録顧客としてのアカウントを取り扱う場合に義務付けられているものです：(i) 苗字、 (ii) 名前（お客様が苗字・ファミリーネームをお持ちでない場合）、 (iii) 誕生日、 (iv) Eメールアドレス、及び (v) お客様がEU若しくはスイスの住民であるか否かについて。

以下の種類の顧客データをご提供されない場合、(i) 当社は、当社の最新製品や新発売に関する最新情報をお客様にご提供できなくなり、また、(ii) お客様は、当社によって実施されるコンテスト、販促活動又は特典の登録や参加ができなくなります:

• Eメールアドレス、電話番号などの連絡先情報、及び

• 居住国

お客様がEU、スイスまたは中国の居住者である場合、当社はGDPR、スイスデータ保護法、PIPLに基づき、お客様のデータを処理するための法的根拠を開示することが義務付けられています。当社はさらに、シンガポールの個人データ保護法を含むいずれかの適用法に基づき、お客様のデータの処理の目的と使用方法を開示することが義務付けられています。シンガポールを拠点としている場合は、以下の方法でデータを処理するための各目的に同意するものとします。

お客さまと当社との輸送契約に従い、当社は、顧客データを、以下を目的として使用するものとします:

さらに、（適用法により必要な場合はお客様の同意を得たうえで）「クリスフライヤー」メンバーである場合、顧客データは、「クリスフライヤー」に関係したニュースと「クリスフライヤー」に関する電子的文書や付随する販促資料やご提案をお客様に送付することなど、特別な場合を祝うためのサービスを提供するためにも、使用されるものとします

•  お客様が「HighFlyer」プログラム又は当社のコーポレート・トラベル・プログラムへの（「参加企業」）である場合であって、さらに、お客様が「コーポレート・トラベル・マネジャー」（「CTM」）又は「アシスタント・コーポレート・トラベル・マネジャー」（「ACTM」）である場合、当社は、顧客データを以下のために用いるものとします:

•  お客様が「HighFlyer」プログラム又は当社のコーポレート・トラベル・プログラムへの参加企業（「参加企業」）である場合であって、さらに、お客様が「企業旅行者」（「CT」）である場合、当社は、顧客データを以下のために用いるものとします:

•  お客様が当社との間で契約関係にある法人の従業員である場合:

お客様がEU、スイスまたは中国にお住いの場合、お客様は、このような分析に異議を唱え、これらのターゲット・マーケティング資料のお受け取りを中止することができます。この点に関するより詳細な情報は、 こちらをクリックしてください。

当社は、適用法により必要とされるお客様の同意を得たうえで、お客様の顧客データを、次のために使用するものとします:

お客様は、dpo@singaporeair.com.sg, により当社と連絡を取るか、「クリスフライヤー」会員についてのお客様の「クリスフライヤー」アカウントにログインするか、又は「HighFlyer」プログラムに参加している企業についてのお客様の「HighFlyer」アカウントにログインすることにより、いつでも、お客様の同意を撤回する権利を持つものとします。

当社は、適用される法律で義務付けられている場合、お客様の同意を得て、お客様の顧客データを以下に示す状況で選択された第三者と共有することがあります：

当社は、以下に記載された状況下においては、SIAグループ内のどの法人とも、顧客データを共有します:

•  当社とお客様との契約の目的を果たすため、当社は、お客様の顧客データを共有します。これには、以下を含みます:

お客様が中国にお住まいの場合、当社のモバイルアプリケーションは、以下の第三者のソフトウェア開発キット（以下「SDK」といいます。）を使用しています。お客様が当社のモバイルアプリケーションを使用する際、当社は、ここに記載された目的のために、これらのSDKプロバイダーに顧客データを開示することがあります。

当社の本社はシンガポールにあり、顧客データは、当社の主要な記録を保管しているデータ保管施設に送付されることとなります。顧客データは、シンガポールと、お客様との契約の当社に基づいた業務の実施に関連した世界各国の当社事務所内の指定代理人に送付されます。指定代理人には地上業務処理代理人、販売代理店及び窓口センター代理人などが含まれます。

これは、顧客データが、お客様の国の外、また中国、欧州経済領域（以下「EEA」といいます。）、スイスの外の土地、特に当社のデータセンターがあるシンガポール、ドイツ、日本および米国に送付され、そこで保管される場合があることを意味します。

当社は、お客様が行かれる目的地において当社が利用する空港や地上スタッフに、顧客データを送付します。この顧客データは、さらに、EU経済地域及びスイス外の土地において、当社のため又は当社のサプライヤー若しくは当社のビジネスパートナーのために作業を行っているスタッフにおいても保有されることとなります。これらのスタッフは、とりわけ、お客様からの注文の履行、お客様の支払いに関する処理、及びサポートサービスの提供に従事する者たちです。顧客データは、当社がお客様との旅客運送契約を履行するために必要な範囲で、欧州経済地域及びスイスの外部に送付されることとなります。

当社は、お客様が行かれる目的地において当社が利用する空港や地上スタッフに、顧客データを送付します。この顧客データは、さらに、中国、EEA、スイス外の土地において、当社のため又は当社のサプライヤーもしくは当社のビジネスパートナーのために作業を行っているスタッフにおいても保有されることになります。これらのスタッフは、特にお客様からの注文の履行、お客様の支払いに関する処理、およびサポートサービスの提供に従事する者たちです。顧客データは、当社がお客様との旅客運送契約を履行するために必要な範囲で、EEA、スイスの外部に送付されることとなります。

また、当社は、あらゆる運送契約の履行を目的として、ヨーロッパ、西アジアおよびアフリカ、北アジア、東南アジア、南西太平洋、米国の戦略的提携関係にある当社の共同運航会社および共同事業パートナーに対しても顧客データを送付することがあります。当社のパートナーの一覧は、こちらをクリックしてください。

お客様がEU又はスイスの居住者であって、当社が顧客データをEU経済地域及びスイスの外部に送付する場合においては、次の１または２のいずれかに該当することを条件として、上記の送付が行われることになります：１）当該送付が、お客さまとの旅客運送契約を当社が履行するために必要な場合、又は、２）当該送付が、EU2004年第915号決定及びEU2010年第87号決定の該当事項に基づいた欧州委員会の「標準契約条項」（即ち、「個人情報の第三国への移転に関する欧州委員会モデル契約」の定め）に従ってなされる場合。

お客様が中国の居住者であって、当社が顧客データを中国の領域外に送付する場合、（i）中国の個人情報保護法および関連法規に従ってセキュリティ評価が実施されていること、または中国サイバースペース管理局（以下「CAC」といいます。）が発行したモデル契約条項が移転について締結されていること、または移転がお客様との運送契約の履行、またはお客様の生命および財産の安全の保護のために必要であることに基づいて行われます。(ii) 本プライバシーポリシーに明記されていない場合、当社は、PIPLが明示的に要求する範囲内で、移転についてお客様に通知し（受領者の名前と連絡先、処理の目的など）、お客様から同意を得るものとします。

お客様がEU、英国、スイス、中国の居住者でない場合、お客様は当社が保有するお客様に関する顧客データに関連して一定の権利が与えられています。以下にその詳細を示します。 

アクセス権

お客様は、お客様に関する顧客データを当社が処理するか否かを知る権利があり、また、当社が処理する場合には、当社が保有しているお客様に関する顧客データと、当社における当該情報の使用方法及びその使用者に関するある種の情報に対して、アクセスする権利があります。

法律で認められる場合、当社は、このサービスの提供について合理的な金額の手数料を請求する権利を持っております。但し、特別な事情がある場合、当社には、適用法の定めに従い、お客様が自らの顧客データにアクセスすることを拒否する権利があり、また事情をご説明する場合もございます。

この特別な事情には、（適用法で認められる範囲を限度として）、以下の場合が含まれます:

修正権

お客様には、お客様に関して保有されている顧客データが不正確である場合、それを訂正する権利が認められています。

フィードバックを要求する権利及び苦情の申し立てを行う権利

お客様が、お客様の顧客データの使用又は共有に関して、何らかの懸念事項、ご意見又は苦情をお持ちの場合、当社は、お客様からのご意見や苦情を受け付けております。

権利の行使

お客様のご依頼を迅速に処理するため、ご依頼の際に必要な身分証明書の詳細、およびお客様の身元確認やご依頼の処理に必要なその他の情報の添付をお願いしています。このような情報には、以下のものが含まれる場合があります。

お客様がEU、英国、スイスの居住者である場合、お客様は当社が保有する顧客データに関して一定の権利を有する可能性があり、以下に詳述します。これらの権利の一部は、以下に詳述するとおり、特定の状況においてのみ適用されます。また、これらの権利の行使方法についても、以下に規定されております。

これらの権利には、以下の権利が含まれます:

なお、ご留意いただきたい点がございます。お客様から権利行使のお申し出があった場合、当社は、そのお申し出に対応する前に、当社に身元証明を提出するよう、お客様に要求する場合があります。当社は、お客様からのこれら権利行使のお申し出に対し、合理的な理由なく遅延することなく、また少なくとも1か月以内に、対応するものとします（但し、特段の事情がある場合この期間はさらに2カ月間延長される場合があります）。

お客様のご依頼を迅速に処理するため、ご依頼の際に必要な身分証明書の詳細、およびお客様の身元確認やご依頼の処理に必要なその他の情報の添付をお願いしています。このような情報には、以下のものが含まれる場合があります。

すべてのデータプライバシーに関する要望は、dpo@singaporeair.com.sgまでお送りください。他の経路で送られた要請や、十分な裏付けとなる情報がない場合、処理に時間がかかったり、所定の期限内に回答できないことがありますので、ご注意ください。

登録ユーザーおよびクリスフライヤープログラム会員の方は、お客様のアカウントにログインした上で顧客データを修正することができます。

苦情

お客様が、お客様の顧客データに関する当社の処理方法に対して苦情の申し立てを希望される場合、当社にご連絡下さい。当社は、お客さまからの要求を可及的速やかに処理するよう努力致します。但し、このことにより、お客様が有するデータ保護に関する権限に基づいてお客様が何らかの請求を行うことにつき、お客様は何らかの制限を受けることはございません。

アクセス権

お客様は、お客様に関する顧客データを当社が処理するか否かを知る権利があり、また、当社が処理する場合には、当社が保有しているお客様に関する顧客データと、当社における当該情報の使用方法、並びに当該情報を共有する相手方に関するある種の情報に対して、アクセスする権利があります。

当社が有するお客様に関する顧客データについて、お客様が2通以上のコピーを要求される場合、当社は、管理費用を請求できるものとします。

当社は、上記の顧客データを提供することにより、他人の権利を侵害する可能性がある場合（例えば、当社が有するお客様に関する個人データを提供することにより、他人に関する情報が明らかとなるような場合）、又はその他の例外が適用される場合、当社は、お客様に対し、それに関する顧客データの提供を断ることができるものとします。

データを移動する権利

お客様には、当社がお客様から収集した一部の顧客データを、体系化され通常用いられている機械読み取り可能な様式で、受け取る権利があります。また、当該顧客データを、他の者に送付することを要求する権利があります。

この一部の顧客データとは、お客様の同意のもと（当社がお客様の同意のうえで処理する顧客データの種類については、: 「当社におけるお客様の情報の使用方法」  をご覧ください。）、又は、当社とお客様との契約を当社が実行するために（当社がお客様との契約に基づいて処理する顧客データの種類については、 「当社におけるお客様の情報の使用方法」をご覧ください。）、お客さまから当社に提供されたデータをいいます。

お客様におかれては、お客様が顧客データを当社から第三者に送付することを希望される場合、その第三者に関する情報をご連絡いただくことをお約束下さい。また、当社による当該送付が技術的に可能な場合に限って実施されることにご留意下さい。当社は、当該第三者に顧客データが送付された場合、それ以降、顧客データの安全性やその処理に関して責任を負うことはできません。また、当社は、何らかの顧客データの提供が他人の権利を侵害する可能性がある場合（例えば、当社が有するお客様の顧客データを提供することにより、他の人に関する情報が明らかとなるような場合）、当該データのお客様への提供を行わないことができるものとします。

訂正権

お客様には、当社が有するお客様に関する顧客データが不正確である場合、それを訂正する権利があります。なお、当社は、当社が有するお客様に関する顧客データが不正確であるか又は不完全であるか否かについての評価を行いますが、その場合でも、お客様は、当社が以下に記載された該当データを処理することを制限することも可能です。

お客様のご依頼を迅速に処理するため、ご依頼の際に必要な身分証明書の詳細、およびお客様の身元確認やご依頼の処理に必要なその他の情報の添付をお願いしています。このような情報には、以下のものが含まれる場合があります。

すべてのデータプライバシーに関する要望は、dpo@singaporeair.com.sgまでお送りください。他の経路で送られた要請や、十分な裏付けとなる情報がない場合、処理に時間がかかったり、所定の期限内に回答できないことがありますので、ご注意ください。

登録ユーザーおよびクリスフライヤープログラム会員の方は、お客様のアカウントにログインした上で顧客データを修正することができます。

削除権

お客様は、以下のいずれかの場合、当社が有するお客様に関する顧客データを削除するよう、当社に要求することができます:

なお、当社は、以下に記載されたお客様からいただいた要求について検討を行いますが、その場合でも、お客様は、当社による当該顧客データの処理を制限することが可能です。

お客様におかれては、お客様からの削除の要求が有効な理由に基づいたものか否かについて当社が判断することができるよう、お客様の当該要求の理由について、できる限り詳細に当社にご連絡下さい。なお、当社が当該顧客データを保持することが法律上認められている場合（例えば、法律上の請求に対する防御や表現の自由に基づく場合など）、当社はそのデータを保持することができるものとしますが、その場合、当社はお客様に通知するものとします。お客様におかれては、顧客データが削除された場合、それ以降、当社からお客様に同じ水準のサービスをご提供することができなくなる可能性があること、また当社はお客様の好みを知ることもできなくなることを、予めご理解下さい。

お客様が、当社が公開している顧客データの削除を要求し、削除の根拠がある場合、当社は、顧客データを表示している、または顧客データへのリンクを提供している他の者に対しても顧客データを削除するよう合理的な措置を講じるものとします。

お客様のご依頼を迅速に処理するため、ご依頼の際に必要な身分証明書の詳細、およびお客様の身元確認やご依頼の処理に必要なその他の情報の添付をお願いしています。このような情報には、以下のものが含まれる場合があります。

すべてのデータプライバシーに関する要望は、dpo@singaporeair.com.sgまでお送りください。他の経路で送られた要請や、十分な裏付けとなる情報がない場合、処理に時間がかかったり、所定の期限内に回答できないことがありますので、ご注意ください。

登録ユーザーおよびクリスフライヤープログラム会員の方は、お客様のアカウントにログインした上で顧客データを修正することができます。

処理を保管目的に限定する権利

お客様には、ある種の場合においては、当社が有するお客様に関する顧客データを、保管以外の目的での処理を停止するよう、当社に要求する権利があります。但し、当社がその顧客データの処理を停止した場合であっても、データ保護法により当社に正当な理由がある場合（例えば、法律上の請求に対する防御やその他の防御を行うため）には、当社はそのデータを再度使用できるということにご留意下さい。

お客様は、以下の場合、当社に対し、当社が有するお客様に関する顧客データの処理を中止し、保管だけを行うよう要求することができます:

お客様は以下の場合でも、当社がお客様に関する顧客データを使用することに対して異議を申し立てる権利を有し、当該申し立てがあった場合、当社はお客様の要求を検討するものとします。

お客様のご依頼を迅速に処理するため、ご依頼の際に必要な身分証明書の詳細、およびお客様の身元確認やご依頼の処理に必要なその他の情報の添付をお願いしています。このような情報には、以下のものが含まれる場合があります。

すべてのデータプライバシーに関する要望は、dpo@singaporeair.com.sgまでお送りください。他の経路で送られた要請や、十分な裏付けとなる情報がない場合、処理に時間がかかったり、所定の期限内に回答できないことがありますので、ご注意ください。

登録ユーザーおよびクリスフライヤープログラム会員の方は、お客様のアカウントにログインした上で顧客データを修正することができます。

お客様が中国の居住者である場合、お客様は当社が保有する顧客データに関して、以下のような一定の権利を有する可能性があります。

アクセス権

以下に対してアクセス権があります:

当社が有するお客様に関する顧客データについて、お客様が1通以上のコピーを要求される場合、当社は管理手数用を請求する場合があります。

データを移動する権利

お客様は、当社がお客様から収集した以下の種類の顧客データのサブセットを、構造化された通常用いられている機械で読み取り可能な様式で受け取る権利、および当社が当該顧客データを別の当事者に送付することを要求する権利を有します。

お客様が顧客データを当社から第三者に送付することを希望する場合、その第三者に関する情報をご提供いただくことをお約束ください。また当社による当該送付が技術的に可能な場合に限り実施されることにご留意ください。当社は、当該第三者に顧客データが送付された場合、それ以降、顧客データの安全性やその処理に関して責任を負いません。

削除権

お客様は、以下の場合に、当社が保有するお客様データの削除を要求することができます:

お客様が、当社が公開している顧客データの削除を要求し、削除の根拠がある場合、当社は、顧客データを表示している、または顧客データへのリンクを提供している他の者に対しても顧客データを削除するよう合理的な措置を講じるものとします。

なお、顧客データが削除された後は、お客様のご意向がわからなくなるため、同じ水準のサービスをご提供できない可能性があることを予めご理解ください。

訂正権

お客様は、当社が保有するお客様の顧客データが不正確または不完全であることを発見した場合、訂正を要求する権利を有します。

お客様のご依頼を迅速に処理するため、ご依頼の際に必要な身分証明書の詳細、およびお客様の身元確認やご依頼の処理に必要なその他の情報の添付をお願いしています。このような情報には、以下のものが含まれる場合があります。

すべてのデータプライバシーに関する要望は、dpo@singaporeair.com.sg までお送りください。他の経路で送られた要望や、十分な裏付けとなる情報がない場合、処理に時間がかかったり、所定の期限内に回答できないことがありますので、ご注意ください。

登録ユーザーおよびクリスフライヤープログラム会員は、アカウントにログインして、顧客データを修正することができます。

データ処理を限定する権利

お客様は、適用法に従って、同意を撤回し、当社がお客様に関する特定の顧客データを収集すること、または特定の目的もしくは方法でお客様の顧客データを処理すること（例えば、当社がお客様に関する特定の顧客データを第三者と共有すること、または公衆に開示すること）を制限する権利を有しています。撤回する範囲について、できる限り詳細にご説明ください。 なお、お客様から同意の撤回を正式に受領する前に当社が既に行っていた処理活動には、何らの影響も生じないものとします。

異議申し立て権

お客様はいつでも、販売促進、特別なご提案、マーケティングメッセージの送付を目的とした、当社による顧客データの処理に異議を唱える権利を有し、当社はその目的のために顧客データの処理を停止します。

権利の行使

お客様のご依頼を迅速に処理するため、ご依頼の際に必要な身分証明書の詳細、およびお客様の身元確認やご依頼の処理に必要なその他の情報の添付をお願いしています。このような情報には、以下のものが含まれる場合があります。

すべてのデータプライバシーに関する要望は、dpo@singaporeair.com.sg までお送りください。他の経路で送られた要望や、十分な裏付けとなる情報がない場合、処理に時間がかかったり、所定の期限内に回答できないことがありますので、ご注意ください。

当社は、上記権利の行使が他者の権利を阻害する場合（当社が保有するお客様データを提供することで他者の情報が明らかになる場合など）、適用法令に基づく他の免責が適用される場合、または適用法令により別途要求される場合には、お客様からの権利行使の要求を拒絶することができます。当社が拒否する場合、お客様にその理由の説明を行います。 なお、当該拒否についてご質問がある場合は、電子メール:dpo@singaporeair.com.sgにてご連絡ください。

本プライバシーポリシーに記載されている、当初お客様に通知した目的、または特定の目的のために当社が収集したお客様の個人データに関して、当社がお客様の個人データの処理を継続することに対する同意を撤回したい場合、お客様は同意撤回要求を当社 dpo@singaporeair.com.sg までお送りいただくことが可能です。なお、当社がお客様の個人情報の処理（収集、使用、開示）を継続する法的根拠がある場合は、適宜お知らせします。

また、お客様は、ご自身の個人データへのアクセスを要求してそのコピーを取得する権利、当社からお客様の個人データを機械可読形式で受け取り、当該個人データを別の当事者に転送するよう要求する権利、当社によるお客様の個人データの処理に反対する権利、お客様の個人データの消去または破棄を求める権利、お客様の個人データの使用を制限するよう求める権利、お客様の個人データに関連してお客様の要求に対する異議を記録させる権利、当社がタイにおける個人情報保護法 B.E.2562 (A.D.2019) (以下「タイPDPA」)に違反した場合、もしくはPDPAに基づき発行された通知に従わなかった場合に当社に異議を申し立てる権利も有します。

タイPDPAに基づくオプトアウトの権利行使／同意の撤回を含む、すべてのデータプライバシーに関するご要望は、dpo@singaporeair.com.sg までお送りください。その他の方法で送付された場合、または十分な情報が含まれていない場合、処理に時間がかかるか、または所定の期限内に回答できないことがありますので、ご了承ください。

当社は、収集時の目的を達成し、又は当社の法的若しくは事業上の目的を達成するために必要となる範囲で、又は関係する法律に基づいて必要とされている範囲で、顧客データを保持するものとします。当社は、通常の場合、契約上の紛争が生じた場合にそれを確実に取り扱うことができるよう、お客様の個人データの保持期間の上限を7年としております。これには、お客様自身に関するセンシティブな個人データに関する継続的な要求、例えば、お客様が、当社のすべてのフライトにおいて「ハラール」食や空港での車いすの使用を希望するといった継続的な要求も含まれております。お客様は、今後いつでもお客様のこれら継続的な要求を変更し、お客様の好みを変更することが可能です。

マーケティングに関するお客様の同意を停止し又は撤回する場合、当社は、当社のマーケティングに関するデーターベースからお客様の情報を除去致します。

当社は、お客様の顧客データが最新であり完全であり正確であることを確保するため、お客様のご協力を必要としております。お客様におかれては、お客様の最新の情報を当社に送信していだたくことにより、お客様の顧客データに変更があることを当社にご連絡下さるよう、お願いいたします（第16条をご参照下さい）。なお、お客様が「登録顧客」、「クリスフライヤー」の会員又は「HighFlyer」に参加されている企業である場合、お客様は、お客様のアカウントにログインすることによって、いつでもお客様の顧客データを最新のものとすることが可能です。

上記に加え、当社は、お客様に、顧客データを適宜最新のものとするようお願いいたします。上記の通り、お客様の予約情報や旅行日程は、法律に基づき該当する税関や入管当局に開示されることになっております。従って、お客様の予約情報又は旅行日程に含まれている顧客データを確実に最新で完全で正確なものとすることが、特に重要となります。

さらに、当社のウェブサイト及びモバイルアプリでは、第三者の提供するサービスに依存している機能が幾つか存在しております。これには、グーグル社及びその子会社（併せて「グーグル」といいます。）が提供する「アプリケーション・プログラミング・インターフェース」（以下「API」といいます。）サービスが含まれています。当社のウェブサイト又はモバイルアプリで、お客様がグーグルの提供するサービスに依存している機能の使用を選択した場合、お客様は、それを使用するために必要な顧客データを含む情報を、グーグルに開示することに同意したと見なされ、また、このようにグーグルに開示された情報は、グーグルのプライバシーポリシーの定めに従って取り扱われることに同意したと見なされます。

当社は、適宜このプライバシーポリシーを修正し、当社のウェブサイト及びモバイルアプリ上に、改訂版を掲載致します。そこには、お客様にプライバシーポリシーの最終改訂日時がわかるよう、日付が記載されています。お客様におかれては、時々、このプライバシーポリシーに関する改訂又は変更の有無をチェックしていただくようお願いいたします。なお、当社がこのプライバシーポリシーに重要な変更を加える場合は、電子メールにより通知を行うものとします。適用法に服することを条件として、このプライバシーポリシーの英語版が、他の言語版に優先するものとします。

お客様がこのプライバシーポリシーの内容に関して何らかのコメントやご質問・ご不満がある場合、又は何らかの要求を行われる場合、「プライバシーポリシー」と記載された書面にて、下記のSIAの住所宛てにご連絡下さい:

Singapore Airlines DPO
08D Airline House
25 Airline Road
Singapore 819829
または「Privacy Policy」と記載のうえ、 dpo@singaporeair.com.sg までEメールにてご連絡下さい。

クリスフライヤーに特有のご質問に関しては、上記の代わりに、下記にご連絡下さい:

KrisFlyer Membership Services
PO Box 177
Singapore Post Centre Post Office
Singapore 914006
 
登録ユーザープログラムに特有のご質問に関しては、次のアドレスにEメールにてご連絡下さい。HighFlyer_Support@singaporeair.com.sg までEメールにてご連絡下さい。