• 個人情報に関する法令・ガイドライン等の遵守
• 当社は、個人情報の保護に関する法律、その関連法令、関係省庁が定めるそのガイドライン並びに本プライバシーポリシーの趣旨及び内容を理解し、それらを遵守するとともに、個人情報の管理及び保護に努めます。
• 個人情報保護推進体制の確立
• 当社は、役員及び従業員等に個人情報保護の内容及び重要性を理解させるとともに、個人情報保護に係る管理体制を確立します。
• 個人情報保護の継続的な改善
• 当社は、個人情報が適正に管理及び保護されるよう、継続的な改善に取り組んでまいります。
• ご質問及び苦情等への迅速な対応
• 当社は、個人情報の開示、修正、追加、利用停止又は消去などのご請求、GDPRに係る権利行使、その他の個人情報取扱いに関するご意見・ご要望に迅速に対応いたします。お問合せ窓口は下記「11）個人情報の取扱いに関するお問合せ窓口」に記載のとおりです。
• ※GDPRとは、欧州連合（EU）を含む欧州経済領域（EEA）域内の個人情報（データ）の保護を目的とした「EU 一般データ保護規則（General Data Protection Regulation）」のことをいいます。

個人情報取扱いに関して

当社では、「基本方針」に則り、個人情報保護に関する法令その他の規範を遵守し、適正な管理を行います。

• 1) 個人情報等の取得
• 当社では以下の方法により適正かつ公正に個人情報等を取得します。
  
  • a) skyticketにおけるユーザー登録や申込情報入力、電話やメールでのお問合せなどによりお客様から直接提供を受ける方法
  • 取得する情報：氏名、性別、生年月日、メールアドレス、電話番号、FAX、パスポートに記載がある情報、振込名義人名（銀行・郵貯振込み決済時）、返金先口座情報（キャンセル返金時）、同伴するご搭乗者様の各種情報（氏名・性別・生年月日・パスポート情報）、海外航空券の現地滞在先、住所、保険金受取人様の各情報（旅行保険契約時）、フェリー乗船時の携行品、自動車/二輪車のサイズ（車両を伴う乗船の場合）、決済の成否、お客様の選択した決済手段に応じて、決済代行会社が必要とする決済関連情報、キャンセル時の払戻等のために各サービス提供会社が求める情報、お問合せ内容
    
    • ※skyticketにおいてお客様が入力されるクレジットカード情報については、当社サイトを経由することなく、直接カード会社及び不正検知会社に送信され、当社において情報の取得、確認、保有はいたしません。
  • b) お客様の同意に基づき第三者からお客様の上記情報の提供を受ける方法
  • c) お客様がskyticketを利用する際に自動的に記録して取得する方法
  • 当社は、Cookie、IPアドレス、広告識別子（AAID・IDFA）、デバイス情報及び位置情報・行動履歴といったインターネットの利用にかかるログ情報等の個人に関する情報（個人関連情報）を取得しています。お客様が当社に個人情報を提供した場合、当社は、お客様の個人関連情報を当該お客様の個人情報に紐付ける場合がありますが、この場合には当該個人関連情報も個人情報として取り扱います。
  • d) skyticketに訪れる前にクリックされた広告ツール等を運営する第三者から個人関連情報の提供を受ける方法
  • 当社は、広告の効果測定等のため、第三者の運営するツールからskyticketに訪れる前にクリックされている広告の情報（クリック日や広告掲載サイトなど）などの個人関連情報を取得し、お客様が本プライバシーポリシーに同意いただいた場合に限り、取得した個人関連情報を当該お客様の申込内容などと照合して当該お客様の個人情報に紐付けて利用します。この場合には、当該個人関連情報も個人情報として取り扱います。
• なお、当社が取得した個⼈情報は、通常の事業運営に照らして合理的に不要と判断される時点で廃棄いたします。
• 2) 個人情報の利用目的
• 当社は、以下の目的で個人情報を利用します（Cookie等の個人関連情報の利用目的の詳細は「7）Cookie（クッキー）の使用等について」のとおり）。 当社が個人情報の取得を意図し、お客様から書面やskyticketなどを通じて直接提供いただく場合には利用目的を明示いたします。お客様からの事前の同意を得ることなく、利用目的の範囲を超えて個人情報を利用いたしません。
  
  • a) skyticket会員登録、ポイントプログラム等のskyticket運営のため
  • b) skyticketを通じて申し込まれた旅行サービス（飛行機、ホテル、レンタカー、バス、フェリー、ツアー等）の手配、キャンセル、返金等の手続のため
  • c) お客様からご提供いただいた緊急連絡先については、お客様に旅行中に傷病その他緊急の事情が生じた場合に必要な連絡を取るため
  • d) skyticketを通じて申し込まれた飲食サービス（レストラン／テイクアウト）の予約、キャンセル等の手続のため
  • e) skyticketを通じて申し込まれた旅のオプションサービス（保険契約等）の手続のため
  • f) skyticketプレミアムサービスの提供のため
  • g) お客様が購入された商品発送のため
  • h) 上記各サービスに関してお客様と必要な連絡をとるため
  • i) メールマガジンなどskyticketを通じて提供する商品及びサービスの広告配信や割引のご案内のため
  • j) お客様の閲覧履歴や利用履歴等を分析して広告効果の測定やマーケティング、サービスの改善を図るため
  • k) お客様からのご意見、ご相談、苦情受付その他のやりとりへの対応のため
  • l) 国・地方自治体の補助金制度利用のため
  • m) システム不具合やエラーの調査・対応のため
  • n) コンプライアンス・チェック、不正行為の監視・防止・分析・対策等のため
  • o) 「5）個人情報の第三者提供について」に定める第三者への提供のため
• 3) 個人情報を安全に管理するためにとった措置の内容
• 当社は、個人情報の漏洩、滅失、破棄損等の防止、適切な個人情報の安全管理のため、下記に掲げる安全管理措置を講じております。
  
  • a) 基本方針の策定
  • 個人情報の取扱いに関する社内規定にて基本方針を策定しています。
  • b) 個人情報の取扱いに係る規律の整備
  • 個人情報の取扱いに関する社内規定を整備し、全社員が正しく理解するよう努めています。
  • c) 組織的安全管理措置
    
    • ⅰ) 組織体制の整備
    • 個人情報の保護に関する事項を取り扱う部署を設置し、個人情報保護に係る事項について管理・監督しています。
    • ⅱ) 個人情報の取扱いに係る規律に従った運用
    • 個人情報の取扱いに関する社内規定に従い、適切な運用を行っています。
    • ⅲ) 個人情報の取扱状況を確認する手段の整備
    • 定期的な点検や内部監査を行っています。
    • ⅳ) 漏えい等の事案に対応する体制の整備
    • 個人情報事故発生時対応マニュアルを策定し、これに従って事故対策本部を設置します。
    • ⅴ) 取扱状況の把握及び安全管理措置の見直し
    • 定期的に個人情報の取扱状況の確認をし、必要があれば安全管理措置の見直しを行っています。
  • d) 個人的安全管理措置
  • 全従業員を対象に、定期的に個人情報保護に関する教育を実施しています。
  • e) 物理的安全管理措置
    
    • ⅰ) 個人情報を取り扱う区域の管理
    • 個人情報を取り扱う区域は、ICカードによる入退室管理を行っています。
    • ⅱ) 盗難等の防止
    • 紙媒体等は施錠付きキャビネットに保管しています。
    • ⅲ) 電子媒体等を持ち運ぶ場合の漏えい等の防止
    • 電子媒体にはパスワードを設定しています。
    • ⅳ) 個人情報の削除及び機器、電子媒体等の廃棄
    • 電子媒体等を破棄する際には、復元不可能な方法で行っています。
  • f) 技術的安全管理措置
    
    • ⅰ) アクセス制御、外部からの不正アクセス等の防止
    • WAF（Web Application Firewall）による不正アクセスの制限を行っています。
    • ⅱ) アクセス者の識別と認証
    • アクセス者は必要最小限の範囲に留め、ID申請により管理しています。
    • ⅲ) 情報システムの使用に伴う漏えい等の防止
    • データベースに保管しているデータの暗号化を行っています。
  • g) 外的環境の把握
  • 定期的に個人情報保護に関する外的要因リスクの確認を行っています。外国の第三者への個人情報の提供については6）記載のとおりです。
• 4) 個人情報の委託について
• 当社は、利用目的の達成に必要な範囲内において、取得した個人情報の取扱いの全部又は一部を委託する場合がございます。その場合は、個人情報の取扱いに関する条項を含んだ機密保持契約を締結した上で、委託先への必要かつ適切な監督を行います。
• ※委託先：発券代行業者、ホールセラー、サイトコントローラー、配送業者、マーケティングツール提供業者など

• 5) 個人情報の第三者提供について
• 当社は、上記利用目的の範囲内で、以下のとおり、書面又は電磁的な方法により個人情報を第三者に提供いたします。
  
  • a) 旅行サービス申込みの際にご提供いただいた個人情報
    
    • ⅰ) 提供目的
    • 旅行サービス手配・発券・キャンセル、返金等の手続のため
    • 当社の旅行契約上の責任、事故時の費用等を担保するため
    • ⅱ) 提供する個人情報の項目
    • メールアドレス、氏名、性別、生年月日、住所、電話番号、国籍、旅券番号、申込内容等
    • ⅲ) 提供先
    • 各利用旅行サービス提供者（航空会社、バス会社、フェリー会社、宿泊施設、ランドオペレータ―、ツアー会社等）
    • 保険会社
  • b) 飲食サービス（レストラン／テイクアウト）申込みの際にご提供いただいた個人情報
    
    • ⅰ) 提供目的
    • レストラン・テイクアウト予約、キャンセル等の手続
    • 利用状況の分析
    • ⅱ) 提供する個人情報の項目
    • メールアドレス、氏名、電話番号、申込内容、着信履歴、通話内容等
    • ⅲ) 提供先
    • 各利用飲食店
    • 電話通知・分析サービス会社
  • c) 旅のオプションサービス（旅行保険等）申込みの際にご提供いただいた個人情報
    
    • ⅰ) 提供目的
    • 当該サービスの手続
    • ⅱ) 提供する個人情報の項目
    • メールアドレス、氏名、性別、生年月日、電話番号、受取人、申込内容等
    • ⅲ) 提供先
    • 保険会社等各サービス提供会社
  • d) skyticketプレミアムサービスご利用お客様の個人情報
    
    • ⅰ) 提供目的
    • 福利厚生サービスの会員登録
    • ⅱ) 提供する個人情報の項目
    • メールアドレス、氏名、性別、生年月日、電話番号、申込内容等
    • ⅲ) 提供先
    • 福利厚生サービス提供会社