データ保護

お客様が当社のサービスを利用する過程において、Vietjet Airは、識別情報、連絡先情報、予約および旅行日程に関する情報、ロイヤルティプログラムに関する情報、支払情報、書面・通信記録、ならびにアプリケーション、やり取りおよび技術的活動を通じて生成されるデータを含む、基本的な個人データを処理する場合があります。

さらに、当社は、必要な範囲で、かつ適用される法令に従い、お客様の特別なカテゴリーの個人データを処理する場合があります。これには、生体認証データ、身分証明書の画像、詳細な支払情報、宗教的または哲学的信条を明らかにする可能性のある情報、健康データ、および位置情報データが含まれます。

当社は、サービスの提供、安全およびセキュリティの確保、法的義務の遵守、ならびに顧客体験の向上を目的として、お客様の個人データを処理します。該当する場合、これはお客様の同意および適用法令に基づくその他の lawful basis に基づいて行われます。具体的な処理目的には、以下が含まれます。

• 運送契約の履行およびお客様へのサービス提供；
• Vietjet SkyJoy会員プログラムの運営；
• Galaxy Pay決済ゲートウェイを通じた決済サービスの円滑化；
• Passenger Name Record（PNR）およびAdvance Passenger Information（API）データの所轄当局への共有；
• 航空の安全およびセキュリティの確保；
• 会計および財務上の義務の遵守；
• カスタマーケアおよびサポートサービス；
• ダイレクトマーケティング活動（必要な場合は、お客様の同意を条件とします）。

はい。サービスの提供および法令遵守のために必要な一定の場合において、当社はお客様の個人データを以下の第三者と共有する場合があります。

• サービス品質の提供、運営および向上を目的として、航空便関連業務に関与するパートナーおよびサービス提供者；
• 義務的な出入国手続き、またはテロリズムおよびその他の重大な刑事犯罪の防止、検知および捜査のために必要な場合における、所轄の政府機関および規制当局；
• 当社のプライバシーポリシーに定める目的のための、海外の関連会社、サプライヤー、サービス提供者、または所轄当局。

個人データの共有は、適用される法令を遵守して行われ、お客様の個人データの安全性および保護を確保するための適切な保護措置の対象となります。

その可能性があります。Vietjet Airは国際航空輸送サービスを提供しているため、お客様の個人データは、運送契約の履行および関連サービスの提供を目的として、欧州連合（EU）または欧州経済領域（EEA）の域外に移転される場合があります。

EU/EEAの居住者または市民であるお客様については、個人データの国際移転はGDPRに従って行われます。これには、標準契約条項（SCC）の実施および関連パートナーとのデータ処理契約（DPA）の締結を通じて、適切なデータ保護レベルを確保することが含まれます。

Vietjet Airは、データが収集された処理目的を達成するために必要な期間、または適用法令により別途求められる期間に限り、お客様の個人データを保持します。

保持期間は、データの種類によって異なる場合があります。例えば：

• 予約および支払情報は、通常、五（05）年間保持されます；
• 生体認証データおよび健康データは、サービス提供の目的で、より短い期間保持されます（最後のフライトの日から最大三十（30）日間）；
• マーケティング関連データは、お客様が同意を撤回するまで保持され、さらに追加で三十（30）日間保持されます；
• その他の特定のカテゴリーの個人データは、法的または規制上の要件に従って保持される場合があります。

適用されるデータ保護法に基づき、お客様はデータ主体として以下の権利を有します。

• Vietjet Airによるお客様の個人データの処理について通知を受ける権利；
• 同意が処理の法的根拠である場合に、お客様の個人データの処理について同意を提供または撤回する権利；
• お客様の個人データにアクセスし、確認し、訂正し、または訂正を求める権利；
• お客様の個人データへのアクセス、消去、または処理の制限を求める権利、および処理に異議を申し立てる権利；
• 適用法令に従い、苦情を申し立て、法的手続きを開始し、または補償を求める権利；個人データの処理に関与する所轄当局、組織、または関
• 連する者に対し、適用法令に従ってお客様の個人データを保護するための措置を実施するよう求める権利。

当社のサービスの範囲内で処理される個人データに関する権利を行使するには、Vietjet Airの公式窓口を通じて当社にご連絡いただけます。これには、ホットライン 1900 1886、または当社のデータ保護責任者（DPO）宛ての dpo@vietjetair.com が含まれます。

欧州経済領域（EEA）に居住するお客様は、Vietjet AirのEU代理人にもご連絡いただけます。

• Bird & Bird GDPR Representative Services SRL
• Avenue Louise 235, 1050 Brussels, Belgium
• Email: EUrepresentative.vietjetair@twobirds.com

また、お客様の居住国における所轄のデータ保護監督機関に連絡することもできます。

Vietjet Airは、組織的、技術的およびインシデント対応措置を組み合わせることにより、お客様の個人データを保護します。これには、社内の意識向上および研修プログラム、データ処理手順、暗号化およびアクセス制御、サイバーセキュリティおよび侵入防止システム、定期的なセキュリティテスト、ならびに役割に基づくアクセス管理が含まれます。

一般原則として、Vietjet Airへの個人データの提供は任意です。

ただし、一定の場合において、お客様は、Vietjet Airが運送契約を履行し、サービスを提供し、法的および規制上の義務を遵守するために必要な情報を提供する必要があります。かかる情報には、識別情報、連絡先情報、PNR/APIデータ、ならびに本人確認および航空保安の目的に必要な情報が含まれる場合があります。