隱私權政策

本公司設有個人資訊保護負責人，以適當處理個人資訊，並實施安全管理。

1. 本公司將在業務需要範圍內，以合法、公平之方式取得個人資料。
2. 除法律許可之情況外，本公司在取得重要個人資料時應事先徵得顧客本人同意。

本公司僅在完成以下使用目的之必要範圍內使用取得之個人資料，不會超出範圍使用。如本公司欲更改使用目的，僅會在合理認定與使用目更改前相關之範圍內進行。如遇上述情形，本公司將通知貨公告更改後使用目的。

1. 用於履行或行使本公司針對東京國際機場（羽田）航廈設施之管理與營運，所承擔之義務與權利，以及處理其附屬之各項應對業務。
2. 用於記錄本公司設置於東京國際機場（羽田）航廈設施、店鋪與停車場等處之監視器，以及本公司防災中心與旅客服務中心之顧客來電錄音，以備犯罪防制及意外事故等緊急事態之所需。
3. 用於提供或介紹本公司推出之商品與服務等。
4. 用於回覆顧客之諮詢等，並根據顧客意見、需求與客訴，改善本公司之營業活動。
5. 用於郵寄或宅配顧客訂購之商品（含文宣品等），以及處理其附屬之各項應對業務。
6. 本公司將分析取得之瀏覽和購買記錄等資料，並用於符合顧客興趣・喜好之新產品・服務相關廣告。
7. 關於股東個人資訊
   • 用於行使與履行法令規定之權利及義務。
   • 用於提供本公司根據股東地位所賦與之各項優惠。
   • 用於實施各項必要政策，以利基於社團成員與社團觀點之股東與本公司之關係，可更加圓滑。
   • 用於根據各項法令規定之標準，編製股東資料等，妥善管理股東。

如未取得顧客之同意，本公司絕不會將個人資訊提供予第三人。但，以下情況除外：

1. 法令允許時
2. 本公司為達成使用目的，而在必要範圍內委外處理個人資訊時（此情況時，為確保基於委外業務而提供之個人資訊可獲得安全管理，將對承包人進行必要且適當之監督。）
3. 與本公司之集團關係企業共用時（請參閱以下「5. 與集團關係企業共用」）

本公司及集團公司（見下文）可能會基於向顧客介紹、改善或促銷商品・服務，與以下各公司共享顧客個人資料。共享資料包括姓名、地址、電話號碼（包括行動電話和傳真號碼）、電子郵件位址、公司名稱・組織名稱、部門名稱、職務、工作地點、其他聯繫資訊，以及性別、出生日期、購買記錄、問券資料、其他資訊等。此外，本公司員工負責管理共享顧客個人資料，集團公司也將與本公司同樣嚴格管理個人資訊。

【集團關係企業】

• 東京國際機場航廈株式會社
• 東京Airport Restaurant株式會社
• 株式會社Japan Duty Free Fa-So-La三越伊勢丹
• COSMO企業株式會社
• 國際協商株式會社
• 株式會社日本機場Logitem
• 株式會社Big Wing
• 日本機場Techno株式會社
• Air BIC株式會社
• 株式會社羽田Airport Enterprise
• 羽田Airport Security株式會社
• 羽田旅客服務株式會社
• Japan Airport Ground Handling株式會社
• 株式會社羽田未來綜合研究所
• 株式會社櫻商會
• 株式會社濱真
• 會館開發株式會社
• 羽雙商貿有限公司
• LANI KE AKUA PACIFIC, INC.

如顧客基於「個人資料保護法」規定，要求本公司對個人資料進行公開、訂正、新增、刪除，或停止提供第三方、公開提供第三方之相關紀錄，則本公司將在確認顧客要求後，於合理範圍內迅速應對。

1. 本公司將努力在達成使用目的之必要範圍內確保個人資料準確性和最新性，並於不再需要使用個人資料時立即進行刪除。
2. 為防止個人資訊洩露・丟失或損壞、完善其他安全管理方式，本公司將採取必要和適當措施。
3. 本公司對員工進行必要和適當監督，以確保正確處理個人資訊。
4. 本公司將採取必要適當措施，防止個人資料洩露、丟失或損壞，並妥善管理個人資料（以下簡稱「安全管理措施」）。根據相關法規和「個人資料保護法指南（基本規則篇）」，本公司將採取以下組織安全管理措施、人身安全管理措施、物理安全管理措施、技術安全管理措施。
   ① 組織安全管理措施
   • 任命個人資料保護負責人、明確規定負責人在個人資料安全管理方面之責任和權限。
   • 建立報告體制、以利於查明洩漏或違反內部規定等情況。
   ② 人身安全管理措施
   • 定期對員工進行個人資料保護教育，並建立遵守內部規定和指南之制度。
   ③ 技術安全管理措施
   • 管理對個人資料之訪問（訪問許可權、訪問狀態監控系統、ID ・密碼管理、出入管理等）。
   • 實施非法訪問和預防病毒等對策。

• 關於東京國際機場航廈株式會社的隱私權政策，請參閱以下網址。
  http://www.tiat.co.jp/privacy.html

日本機場大廈株式會社

遵守「行政手續中用以識別特定個人身分之編號運用等相關法律」（平成25年（2013年）法律第27號，以下稱「編號法」）、「個人資訊保護相關法律」（平成15年（2003年）法律第57號，以下稱「個人資訊保護法」）及「特定個人資訊之適當處理相關指導方針（事業者篇）」，適當處理特定個人資訊。

【1】本公司會將顧客個人編號（指行政手續中用以識別特定個人身分之編號運用等相關法律規定之個人編號，以下稱「個人編號」）用於以下目的。

• 薪資、費用等付款憑證製作事務

【2】本公司會將董事和員工及其扶養親屬之個人編號用於以下目的。

1. 薪資所得與退休金扣繳憑單製作事務
2. 地方稅相關事務
3. 雇用保險法規定之申報、申請、請款與證明書製作事務
4. 健康保險法、厚生年金保險法規定之申報、申請與請款事務
5. 勞工災害補償保險法規定之申報、申請、請款與證明書製作事務
6. 國民年金法第3號被保險者制度相關事務
7. 財產形成住宅儲蓄、財產形成年金儲蓄相關申告書、申報書及申請書提交事務
8. 日本機場大廈員工持股會會員之該持股會付款憑證申報事務
9. 繼承暨贈與稅法相關事務
10. 確定給付企業年金法規定之年金給付或一次請領相關事務

關於特定個人資訊之安全管理措施，本公司將擬定特定個人資訊處理章程等，並根據「特定個人資訊之適當處理相關指導方針（事業者篇）」，採取組織整體之安全管理措施、人員之安全管理措施、物理性之安全管理措施與技術性之安全管理措施。

本公司將致力於持續改善特定個人資訊等之處理。

為確保本網站上提供之服務（透過本網站提供資訊、受理各種意見以及販售商品等）可圓滑營運，本公司將於必要之範圍內，蒐集本網站使用者（以下稱「使用者」）之個人資訊（參閱以下「３．蒐集之個人資訊」）。蒐集之個人資訊將妥善使用於使用目的（參閱以下「４．個人資訊之使用目的及其根據」）之範圍內。

本政策中所使用之用語定義如下所示：

除本政策當中另有規定時以外，本政策當中所使用之用語定義皆比照適用隱私權法令等之定義。

本公司將蒐集以下使用者相關個人資訊：

• 本網站之訪問記錄（IP位址、Cookie及行動裝置識別資訊（Android廣告識別符、iOS廣告識別符等）等）
• 本網站使用者提交之諮詢與意見相關資訊（姓名、電子郵件信箱、諮詢與意見內容等）
• 透過本網站買賣商品之相關資訊（購買人姓名、地址、電話號碼、電子郵件信箱、性別、生日、密碼、信用卡資訊、購買記錄與商品配送地址等）

本公司將基於以下記載之目的，依據各括號內記載之法令根據，蒐集、使用個人資訊。

• 本網站當中之網頁控制及個人化與連結分析（正當利益）
• 因應本網站使用者提出之諮詢與意見，以及改善本公司提供之服務（正當利益、法定義務）
• 本網站之營運伺服器的安全性對策（正當利益）
• 透過本網站買賣之商品的相關配送與請款等因應業務（正當利益、法定義務）

瀏覽本網站時，必須提供使用者個人資訊。若未提供個人資訊時，可能無法使用全部或部分服務。

• A. 本公司於本網站中使用Google Analytics（分析），以掌握網站使用狀況。使用Google Analytics（分析）時，有時將用到Cookie、網路信標或其他類似技術，Google, Inc.將使用前述技術蒐集、記錄與分析本網站使用者相關資訊。詳細請參閱「Google如何運用來自採用Google服務的網站和應用程式的資訊」。此外，Google Analytics（分析）服務條款相關說明，請上Google Analytics（分析）網站瀏覽，Google, Inc.隱私權政策相關說明，則請上該公司網站瀏覽。

  • Google如何運用來自採用Google服務的網站和應用程式的資訊
    https://policies.google.com/technologies/partner-sites?hl=zh-TW
  • Google Analytics（分析）服務條款
    https://marketingplatform.google.com/about/analytics/terms/tw/
  • Google隱私權政策
    https://policies.google.com/privacy?hl=zh-TW

  • 本網站使用者如不希望Google Analytics（分析）使用本身資訊時，可在下載並安裝Google公司提供之Google Analytics（分析） 不透露資訊瀏覽器外掛程式後，藉由變更瀏覽器外掛程式設定，關閉Google Analytics（分析）功能。

  • Google Analytics（分析）不透露資訊瀏覽器外掛程式
    https://tools.google.com/dlpage/gaoptout?hl=zh-TW
• B. 本公司於本網站使用Cybot提供之GDPR對策資訊分析服務Cookiebot，藉此針對使用Cookie取得資訊之事宜，在使用者未同意之期間內，限制Cookie的資訊取得權限，以及取得Cookie同意資訊與分析Cookie同意狀況。使用Cookiebot時，在取得Cookie同意資訊後，Cybot將針對本網站使用者的Cookie同意狀況進行分析等。

• A. 本公司依據適用隱私權法令等，與本公司集團關係企業（參閱以下內容）共享個人資訊。此外，為達成本政策記載之目的，而於必要範圍內將特定業務委託外部業者時，亦會在處理該委託業務之必要範圍內，向該業者公開與提供個人資訊。此情況時，為確保委外之個人資訊可受到妥善之安全管理，本公司將針對承包業者進行必要且適當之監督。

  【集團關係企業】

  • 東京國際機場航廈株式會社
  • 東京Airport Restaurant株式會社
  • 株式會社Japan Duty Free Fa-So-La三越伊勢丹
  • COSMO企業株式會社
  • 國際協商株式會社
  • 株式會社日本機場Logitem
  • 株式會社Big Wing
  • 日本機場Techno株式會社
  • Air BIC株式會社
  • 株式會社羽田Airport Enterprise
  • 羽田Airport Security株式會社
  • 羽田旅客服務株式會社
  • Japan Airport Ground Handling株式會社
  • 株式會社羽田未來綜合研究所
  • 株式會社櫻商會
  • 株式會社濱真
  • 會館開發株式會社
  • 羽雙商貿有限公司
  • LANI KE AKUA PACIFIC, INC.

• B. 本網站基於改善網頁內容之目的，如前述「６．使用之個人資訊蒐集技術」記載所示，將採用Google, Inc.提供之Google Analytics（分析）服務，以掌握網頁連結狀況。由於使用Google Analytics（分析），有時可能必須向Google, Inc.公開與提供個人資訊。
• C. 本網站如前述「６．使用之個人資訊蒐集技術」記載所示，將使用Cybot提供之GDPR對策資訊分析服務Cookiebot，藉此針對使用Cookie取得資訊之事宜，在使用者未同意之期間內，限制Cookie的資訊取得權限，以及取得Cookie同意資訊與分析Cookie同意狀況。由於使用Cookiebot，有時可能必須向Google, Inc公開與提供個人資訊。
• D. 基於遵守適用隱私權法令等，可能向有關當局與適用隱私權法令等規定之公開、提供對象，公開與提供使用者個人資訊。

本公司為達成使用目的，將使用者個人資訊全部保存於日本國內。

使用者個人資訊最久將保存５年。

• a. 關於本公司持有之個人資訊，使用者可在適用隱私權法令等規定之範圍內，行使以下權利：
  • 要求核對個人資訊相關資訊之權利（GDPR第15條)
  • 要求訂正個人資訊之權利（GDPR第16條）
  • 要求刪除個人資訊之權利「被遺忘權」（GDPR第17條）
  • 要求限制個人資訊之處理之權利（GDPR第18條）
  • 針對個人資訊之處理提出異議之權利（GDPR第21條）
  • 要求將個人資訊移轉給使用者或第三人（資料可攜權）之權利（GDPR第20條）
• b. 如欲行使上述各項權利時，請透過「12．洽詢方式」記載之聯絡方式洽詢。
• c. 只要是基於使用者之同意所進行之個人資訊處理，使用者皆有權隨時取消該同意。取消同意並無損根據取消前之同意所進行之處理的合法性。（GDPR第7條第3項）
• d.如使用者為未滿16歲之兒童時，原則上須取得負擔該兒童親權責任者之同意。（GDPR第8條）
• e.關於本公司之個人資訊處理，使用者有權向資訊保護監督機構（含本身居住地所屬之EU加盟國的監督機構、就業地點所屬之EU加盟國的監督機構或違反行為發生地點所屬之加盟國的監督機構）提出抗議。（GDPR第77條）

日本機場大廈株式會社　企劃管理本部總務・人事部法務課
個人資訊・特定個人資訊保護對策課

郵遞區號144-0041
東京都大田區羽田空港三丁目3番2號
日本機場大廈株式會社　企劃管理本部總務・人事部法務課
個人資訊・特定個人資訊保護對策課
電話：03-5757-8040