エバー航空では、お客様のプライバシー保護に努めています。

EVA Airways Corporation（以下、「当社」または「エバー航空」）が提供する本ウェブサイトのサービス利用に関するお客様の権利をすべて把握されることをお勧めします。エバー航空は、台湾の個人情報保護法第8条およびEU一般データ保護規則第7条に基づき、以下の声明を行います。この声明には、当社のウェブサイト訪問中にご提供いただく情報を保護するために使用するガイドラインが含まれています。

エバー航空は、フライト予約手続き、航空券に関連する情報の確認、発券通知、旅程表の発行、旅程管理、顧客／旅客／会員サービスおよび管理、お支払いに関するイレギュラー対応、手荷物受取、製品マーケティング、オンラインショッピング、機内販売、オンライン広告などのサービス品質を向上させ、個別サービスを強化するための統計調査および分析を目的として、お客様の個人情報を取得します。

エバー航空を通じたお取引手続きにおけるお客様の権利および利益を保護するために、当社にご提供いただく個人情報は、取引のセキュリティ促進および他者によるクレジットカードの不正利用防止を目的として、第三者機関の情報と照合されます。

エバー航空は、以下の手段を通じてお客様の個人情報を取得します。

• Infinity MileageLandsの入会申し込み
• EVA Fansの入会申込み
• オンライン予約およびその他事前払いサービス。
• 台湾高速鉄道のチケット購入サービス。 
• オンラインショッピング、機内販売、払い戻しおよびアフターサービス
• オンラインサービス（機内食予約、チェックイン、所管政府当局が義務付ける到着／出発記録の記録）
• ショートメッセージサービスの登録
• オンラインでの活動／広告。 
• EVASIONパッケージツアー。 
• フライト予約、航空券の発券、会員サービス、顧客の意識調査などに関するご連絡
• エバー航空発券カウンターでのお手続き
• 空港でのお手続き
• その他。

上記の取得方法を通じて、エバー航空が取得する個人情報には、以下が含まれる可能性があります。

• C001：個人を識別する情報（以下を含みますが、これらに限りません）：氏名、役職名、自宅住所、勤務先住所、以前の住所、自宅電話番号、携帯番号、SMSアカウント、オンラインプラットフォームアカウント、郵送先住所および戸籍住所、写真、指紋、Eメールアドレス、電子署名、個人証明書カード番号、デジタル証明書番号、オンラインによる識別／照会の記録、ログインパスワード、IPアドレス、Cookie、モバイル機器識別情報またはその他個人を識別することのできるすべての情報を含みますが、これらに限定されません。
• C002：個人資産に関する識別情報：金融機関口座番号／名義人名、クレジットカード／デビットカードの番号、保険証券番号、またはその他個人資産に関する番号もしくは口座などの情報。
• C003：政府機関が発行する識別情報：個人身分証番号、国民身分証番号（台湾）、税籍番号、保険証番号、障害者手帳番号、定年退職証番号、免許証番号、パスポート番号などの情報。 
• C011：個人の詳細情報：年齢、性別、生年月日、出生地、国籍、音声などの情報。 
• C023：会員の家族構成：子供、扶養家族、親、親族、同居人、中国およびその他の地域に居住するその他の親族などの情報。 
• C031：住居および居住施設：住所、施設の種類、持家または賃貸の区分、居住期間、家賃、税金およびその他家屋に関する費用、家屋の種類および価値、所有者の氏名などの情報。
• C034：旅行および移住に関する詳細（以下を含みますが、これらに限りません）：過去の移住／旅行の詳細、海外パスポート、滞在証明書、就労証明書などの情報。 
• C035：休日の過ごし方および趣味：趣味、スポーツおよびその他の興味ある事項について 
• C038：職業（以下を含みますが、これだけに限りません）：学校長／理事長、議員等を含む情報。 
• C094：賠償：賠償請求の詳細、金額などの情報。 
• C111：健康に関する情報：医療報告、治療および診断の記録、検査結果、身体障がいの種類および等級、障がい者手帳番号および有効期限、連絡先などの情報。
• C132：未分類の情報：その他分類が不可能な通信、ファイル、報告書、音声の録音またはEメールなどの情報。

各サービスにおいて必要とされる個人情報をご提供いただけない場合、当社は、お客様が要求したサービスおよび取引（またはそのいずれか一方）の全部または一部をご提供できない場合があります。

• 利用期間：上記個人情報の利用期間は、特定目的の取得期間もしくは適用法（台湾の民法、個人情報保護法など）で定める期間、または業務の遂行に必要な保存期間（法律で定める期間を超える場合）もしくは契約上の期間に基づきます。契約によるデータの保存期間が利用期間となります。
• 地域：お客様の個人情報は、関連サービスを提供するために、エバー航空およびユニー航空の世界各地の営業所で利用されます。
• 対象および手段：
  • 対象および手段：チケット購入およびその他の事前払いサービスにおいて取得した個人情報で適用することに加え、エバー航空は、以下の分野における情報も利用します。
    • 発券通知、チケット発行証明書、領収書、請求書、運賃情報、購入情報およびオンライン関連サービスなど。
    • 金融取引および認証：お客様がチケットまたはあらゆる種類の付加サービスを購入する際に提供される金融関連情報は、チケット購入手続き（事前注文、オンラインショップまたは免税品購入）での購入時におけるクレジットカード認証または銀行振込など）においてチケット購入が完了する前に各金融機関に提出されます。
    • Eメール、アプリおよびテキストメッセージサービス：エバー航空は、お客様よりご提供されたEメールアドレスおよび携帯電話番号（またはそのいずれか一方）にフライト関連情報および注文情報を送信します。
  • 当社、当社の契約業者、代理業者、子会社、関連会社、グループ、およびビジネスパートナー（またはこれらのいずれか）は、サービスを提供するためにお客様の個人情報を利用することがあります。このサービスには、一般／オンライン予約、現地送迎サービス、オンラインショッピング、オンラインチェックイン、テキストメッセージ、オンラインイベント、社会活動、会員優待プログラムおよび各種活動などが含まれます。このデータは、上記サービスの提供を促進するための統計調査／分析の基準としても役立ちます。
  • 当社および第三者の契約パートナー（またはそのいずれか一方）、ならびに当社の契約業者、代理業者、子会社、関連会社、グループおよびビジネスパートナー（またはこれらのいずれか）のサービスおよび製品を含む、製品および広告のプレゼンテーションおよびマーケティングのため。
  • お客様が提供する個人情報は、コンピューター化された機材によって処理され、製品およびサービスを提供するために当社および当社の契約業者、代理業者、子会社、関連会社、グループ、到着国の入国管理局ならびにビジネスパートナーへ国際データ送信を行う場合があります。当社は、当社の従業員、仲介人、契約業者、代理業者、子会社、関連会社、グループおよび提携サービスプロバイダーが本プライバシーポリシーの遵守を徹底するように努めるものとします。
  • お客様がエバー航空ウェブサイト、エバー航空モバイルウェブ、EVA Sky ShopウェブサイトおよびEVA Sky Shopアプリを通じて関連サービス（レンタカー、現地の交通手段、宿泊施設、またはその他の関連商品など）を予約または購入される場合、これらの手続きが第三者の取引プラットフォームを通じて行われることがあるため、お客様が入力した個人情報および金融関連情報は、関連旅行商品の供給業者によってその後のサービス提供のために収得される場合があります。

当社は、以下の例外を除き、お客様の同意を得ずに、指定のサービスに関係のない第三者へお客様の個人情報を開示したり、上記以外の目的で使用したりしないことを約束します。お客様の個人情報は、司法当局または関係当局が行う法的な調査に協力する義務および責任によって、開示または利用されることがあります。

エバー航空では個人情報における機密性・完全性・可用性を確実に確保するために以下のセキュリティ対策を講じています。 

• 個人情報へのアクセスは適切なID及びアクセス管理により制御されます。
• 個人情報を収集・処理または使用する従業員と業務委託先に対し個人情報の取扱いに関する契約を締結し、セキュリティ対策の順守を徹底しています。 
• すべての従業員に対し毎年情報セキュリティトレーニングを実施しています。 
• 情報保護について監査を行い、内部ポリシーの合法性を毎年確認しています。 
• エバー航空のネットワークはISO27001により認証を受けています。顧客の全てのトランザクションおよびプライバシー情報はSecureSocketLayre(SSL)暗号化テクノロジーで保護されており、暗号化されたうえでインターネット経由で安全に送信されます。

• 目的：マイレージプログラム会員へ、提携カードに関するマーケティング／プロモーションイベントおよび特別サービスのご案内。 
• 開示される可能性のある個人情報には以下を含みます：中国語／英語のフルネーム、性別、IDカード番号、会員カード番号／会員種別、出生年、電話番号、携帯電話番号および自宅住所。 
• 利用期間：当社と提携カード発行会社との契約関係が継続する期間内。関連規制が定める、または提携カード発行会社の利用規約に基づく記録保持期間。 
• 対象およびその地域：提携カード発行会社および関連業務を取り扱う契約業者の所在地。 
• 方法：台湾の個人情報保護法の規定に基づく個人情報の取得、処理、あらゆる種類の国際的な情報伝達および利用（デジタルファイル、紙の文書、電話、またはその他データ取得時点において支配的な技術に適していると判断される方法など）

フランスの国土安全保障法L237条-7に基づき、航空会社は旅客から収集した予約、チェックイン、搭乗データ（API／PNR）をフランス当局に連絡することがあります。これは2014年9月26日付の法令N°2014-1095に定義されている目的および条件に基づきます。

当社に対して自主的に自身の個人情報を提供する方は、台湾の個人情報保護法第3条およびEU一般データ保護規則第16条から第20条に従い、以下の権利を行使することができます。

• 情報の調査または閲覧の要求
• 情報のコピーの要求 
• 補足の要求または訂正 
• データ収集、処理、または利用の停止要求 
• 処理の制限要求 
• プロファイリングを含む自動的な意思決定の制限要求 
• 削除の要求（以後、情報の処理を必要とする範囲において、お客様の問い合わせやその他サービスの要求に対して対応できなくなり、情報保護法の適用によって削除の権利は適用されなくなります。） 
• データポータビリティーの要求

お客様は、世界各地の当社営業所を通じて上記の権利を行使することができます。お客様の要求は、身元が確認され次第ただちに処理されます。個人情報の削除を要求するには、申請書をダウンロードしていただく必要があります（このリンクをクリックして、個人情報削除申請書をダウンロードしてください）。申請書に記入後、当社の最寄りの営業所に提出してください。

当社は、取得目的を果たす必要がある期間に限り、お客様の情報を保持します。例えば、当社の法的もしくは業務上の目的、または関連する法律によって求められる場合などです。

当社は、お客様が行った旅行のご手配を実現できるように情報を保管します。また、旅行手配に関する苦情、問い合わせ、懸念事項の処理や対応を行い、お客様の満足度を向上し続けることができるように、その後も一定期間、情報を保管します。

お客様が提供された個人情報が不正確または不完全（例：ニックネームの使用）であったことにより、当社において正確な身元の確認ができない場合、お客様による上記プライバシー権の行使を認めない場合があります。