プライバシーポリシー

「私たち」「弊社」「BA」とは、British Airways Plcを指します。British Airways Plcは、本プライバシーポリシーに記載されている個人情報の管理責任を負います。法律用語で言えば、弊社は「データ管理者」です。弊社はインターナショナル・エアラインズ・グループ（International Airlines Group; IAG）の一員です。当グループの詳細については、IAGのウェブサイトをご覧ください。 

本プライバシーポリシーでは、お客様が弊社のウェブサイトやアプリにアクセスする場合や、フライトを予約または利用する場合、ブリティッシュ・エアウェイズ・クラブ（弊社のロイヤルティプログラムであり、Avios Group (AGL) Limited（ IAG Loyaltyとしても知られています）（以下「AGL」）も運営しています）に入会する場合、弊社にご連絡いただく場合、その他の方法で弊社とやり取りする場合に、弊社が個人情報を収集および使用する方法についてご説明します。これは、弊社のCookieポリシーおよびお客様の情報を収集する際に提供するその他のプライバシー情報と併せて適用されます。 

ブリティッシュ・エアウェイズ（British Airways）は、ブリティッシュ・エアウェイズ・クラブ、Avios、British Airways Holidays Limited（以下「BAホリデー（BA Holidays）」）を含む、広範囲なご旅行およびAviosロイヤルティエコシステムの一部です。以下の専用セクション「ブリティッシュ・エアウェイズ・クラブ、Avios、ブリティッシュ・エアウェイズ ホリデー」では、このエコシステム全体でお客様の情報を管理する責任者と、パーソナライゼーションや広告、マーケティングの仕組み、および「マーケティングとご連絡」で言及されている共同マーケティング手配についてご説明しています。 

本プライバシーポリシーは、弊社によるお客様の個人情報の取り扱い方についての主要なステートメントです。弊社のプライバシーセンターでは、よくあるご質問、データに関する権利と苦情に関する情報、データ保護責任者へのご連絡方法、および本文書で言及されている関連通知やポリシー、ページへのリンクなど、お客様が必要とされる実用的なプライバシー関連リソースをまとめています。ba.comの他のページには、特定のトピックに関する実用的なガイダンスが含まれる場合がありますが、個別のプライバシー規約は記載されていません。それらのページの内容が本プライバシーポリシーと矛盾すると思われる場合は、本プライバシーポリシーが優先されます。 

法律では、弊社がお客様の個人情報を使用する際には、毎回正当な理由、つまり「法的根拠」が必要であると定められています。本プライバシーポリシー全体を通して、弊社は、お客様のご利用の各ステップに適用される具体的な根拠についてご説明してきました。以下に、弊社が根拠としている事項の概要と、その意味についてまとめました。 

• お客様との契約の履行: お客様のご予約の履行、航空券の発行、アカウントの管理、払い戻しの処理など、弊社がお客様のために合意した業務を行うには、お客様の情報が必要です。 
• 法的義務; 法律により、お客様の情報の使用または共有が義務付けられる場合があります。例えば、出入国管理当局に乗客の詳細情報を提供する場合などです。 
• 正当な利益: 弊社は、業務の安全確保、サービスの向上、ブリティッシュ・エアウェイズ・クラブの運営、お客様の体験のパーソナライズ、弊社および弊社グループの旅行商品やロイヤルティ商品のマーケティングなど、正当なビジネス上の理由がある場合に、お客様の情報を使用することがあります。ただし、お客様の権利がこれらの利益を上回らない場合に限ります。お客様は弊社の正当な利益に基づく処理に対して、異議を随時申し立てることができます。 
• 同意: 広告用Cookieの使用、特別な種別のデータの処理、特定の種類のマーケティングの送信など、特定の事項については、お客様に事前に同意を求めます。特別な種別のデータとは、データ保護法に基づき特別な保護が必要な個人情報を指します。これには、人種や民族、宗教、健康状態、性的指向に関する情報、または個人の特定に使用される生体認証情報が含まれます。弊社がこの情報を収集するのは限られた状況に限られます。例えば、お客様が食事制限やご病気、障害、その他のサポートの必要性について弊社にお知らせいただいた場合、または空港で生体認証チェック（お客様を識別することが目的）が行われる場合などです。お客様の同意に基づいて弊社がこれを行う場合、お客様は同意を随時撤回することができます。 
• 生命に関わる利益の保護: 医療上の緊急事態などの稀なケースでは、お客様ご自身または他の方の生命を守るために、お客様の情報の使用が求められる場合があります。これには、お客様が同意を与えることができない場合も含まれます。 

お客様の情報が特定の用途で利用される際に適用される根拠をお知りになりたい場合は、本プライバシーポリシーの該当セクションまたはプライバシーセンターをご覧ください。 

お客様の情報のほとんどは、ご予約、閲覧、チェックイン、お問い合わせの際にお客様から直接収集いたします。しかし、弊社は以下のような他の情報源からもお客様に関する情報を受け取ります。 

• 旅行代理店やツアーオペレーター: お客様の代理で予約を行う業者。 
• その他の航空会社: 乗り継ぎ便を運航する提携航空会社など、お客様の旅程に関わる航空会社。 
• 弊社に代わってサービスを提供する企業: 地上業務請負業者、カスタマーサービス提供業者、技術パートナーなど。 
• データパートナーおよび公開情報源: 弊社は、記録の正確性の維持、お客様の理解、より関連性の高いサービスやオファーの提供を目的として、分析プロバイダー、データパートナー、公開情報源から、人口統計情報、地理情報、ライフスタイル情報、旅行への関心などの推測される属性を受け取る場合があります。弊社はこの処理に関して正当な利益を根拠として行動し、お客様は異議を随時申し立てることができます。詳しくは下記の「お客様の権利と選択肢」をご覧ください。
• ロイヤルティプログラムのパートナー: お客様が連携プログラム（ブリティッシュ・エアウェイズ・クラブ、oneworld加盟航空会社、ホテルのロイヤルティプログラムなど）に参加されている場合、弊社は、お客様の特典の管理およびAviosの付与を目的として情報を受け取る場合があります。 
• SNSプラットフォーム: お客様がSNS経由で弊社とやり取りを行う場合、弊社は該当するプラットフォームから限定的な情報を受け取る可能性があります。お客様のデータの取り扱い方法は、各プラットフォームのプライバシーポリシーにより定められています。 
• お客様の情報を弊社と共有する企業: お客様が許可を与えた場合、各社のプライバシーポリシーに基づいて共有されます。 

お客様が弊社のウェブサイトにアクセスしたり、アプリを開いたりするたびに、弊社はデジタルサービスの正常な機能とセキュリティの維持、継続的な改善を目的として情報を収集します。 

• 収集する情報: お客様がご使用のデバイスとブラウザ、IPアドレス、弊社のウェブサイトやアプリとのやり取り、閲覧したページと画面、およびルートや目的地、ご旅行日などの検索内容。お客様がブリティッシュ・エアウェイズ・クラブのアカウントにログインしている場合、つながりのあるパーソナライズされた体験をご提供できるよう、このアクティビティをお客様のアカウントにリンクする場合があります。 
• 利用目的: ウェブサイトとアプリのセキュリティの維持、お客様の設定の記憶、問題の解決、お客様による弊社のデジタルサービスの利用方法の把握、お客様がお探しのものに関連性の高いフライトやコンテンツ、オファーの表示が目的です。 
• Cookieと類似技術: 弊社は、これらの活動の多くをサポートするために、Cookieやピクセル、タグ、SDKなどの技術を使用しています。必須のCookie以外に関する設定は、いつでもCookieの設定から管理できます。詳しくは下記の「Cookieと類似技術」セクションをご覧ください。 
• 弊社の法的根拠: ウェブサイトおよびアプリの重要な機能、セキュリティ、トラブルシューティング、サービス改善に関して、弊社は安全かつ効果的なデジタルサービスの運営という正当な利益に基づいて行動しています。広告用Cookieや、同意が必要なその他の必須ではない技術については、弊社はお客様のご利用前に同意を求めます。 
• 弊社が情報を共有する可能性のある相手: 弊社のウェブサイトおよびアプリの運営やセキュリティ確保、改善を支援するテクノロジープロバイダーおよび分析プロバイダー、ならびに、お客様が広告用Cookieまたは類似のテクノロジーの使用に同意した場合、承認された広告およびメディアパートナー。 

弊社のAIアシスタントは24時間体制でお客様のご質問にお答えし、旅程の管理をお手伝いします。利用するサービスによって、情報提供やリクエストの完了支援のほか、ご予約の更新や手荷物受け取り手続きの進行など、お客様に代わってさまざまな操作を実行する場合があります。このセクションでは、お客様がAIアシスタントとやり取りする際に、弊社がお客様の個人情報をどのように使用するかについてご説明します。サービス利用時に適用される規則は、AIアシスタントのご利用規約に別途記載されています。 

• AIチャットであることを明確にします: 人間ではなくAIアシスタントとのやり取りである場合、明確にそう表示されます。 
• 弊社が収集する情報: 会話の内容、お客様が提供を選択した情報、必要な場合にはお客様のアカウントまたはご予約に関する詳細情報、お客様がAIアシスタントに与える指示、お客様のリクエストの実行時に生成される情報。 
• 使用目的: お客様のご要望の理解、ご質問への回答、お客様からご依頼いただいたタスクの実行または完了の支援、必要に応じたお客様の認証、やり取りの記録の保存、不正行為や悪用からの保護、品質やセキュリティの監視、AIアシスタントのパフォーマンスの長期的な改善を目的としています。 
• AIがアクションを実行する場合: AIアシスタントがお客様に代わってアクションを実行する場合（ご予約の変更や乗客情報の更新など）、お客様のアカウントに付与された権限のみを使用し、弊社が適切と判断した検証手順の実行後に限り実行されます。 
• 必要に応じて人間の係員が対応: お問い合わせ内容が複雑な場合、AIアシスタントでは対応できない場合、お客様が担当者とお話しになりたい場合は、AIアシスタントが担当者におつなぎします。 
• 弊社の法的根拠: デジタルカスタマーサービスの提供と改善、効率的なカスタマーサポート、サービスのセキュリティ維持、不正行為の防止、正確な記録の維持における、弊社の正当な利益。弊社がお客様の情報を処理し、お客様が要求されるサービス（ご予約の管理、請求の処理、その他のサービスなど）を提供または管理する場合、弊社はお客様との契約の履行にも基づいて行動します。 
• 弊社がデータを共有する可能性のある相手: 適切なデータ処理契約に基づき、AIアシスタントの運用やセキュリティ確保、改善を支援するテクノロジープロバイダー、およびお客様のご要望への対応に必要な場合、関連するカスタマーサービス、手荷物、請求、旅行に関するパートナー。 

弊社からお願いしない限り、チャットで機密情報を共有しないでください。ほとんどのお問い合わせの場合、予約照会と基本的情報だけで十分です。AIアシスタントは、緊急性の高い安全やセキュリティ、医療、法律上の問題には適さない場合があります。緊急の場合は、適切なカスタマーサービスや空港、キャビンクルー、緊急ルートをご利用ください。 

ご予約の際、弊社はお客様のご旅行の作成および管理に必要な情報（お客様ご自身の情報、および該当する場合はご同行者様の情報）を収集します。 

• 弊社が収集する情報: お客様のご氏名、ご連絡先、お支払い情報、ご旅行計画、乗客情報、およびご旅行に必要な場合はパスポートなどの旅行書類の詳細。他の方の代理で予約される場合は、その方に関する情報も収集します。お客様がどなたかの代理でご予約を行う場合、その方に必ず、ご自身の情報が弊社と共有されること、本プライバシーポリシーの内容を伝え、ご予約のためにご自身の情報の提供に同意することをご確認ください。 
• 使用目的: お支払いの処理、航空券の作成と発行、ご予約の管理、お客様が追加された旅行オプションやサービスの提供、および確認メールや領収書、ご旅行に関する重要な最新情報の送信。 
• デジタル搭乗券と旅行書類: ご搭乗券、および利用可能な場合はパスポートやその他の旅行書類を、ブリティッシュ・エアウェイズ・アプリ、デバイスのウォレット、対応するデジタル旅行書類サービスにご追加いただけます。弊社によるこの情報の取り扱い方法の詳細は「空港内、保安検査場、ご搭乗」をご覧ください。 
• 特別なご要望: 食事制限やご病気、障害、アクセシビリティに関するご要望、その他の必要なサポートについて弊社にお知らせいただいた場合、弊社はその情報を、お客様のご旅行の支援および適切なケアのみを目的として使用します。飛車はこのような情報を特に慎重に取り扱います。  
• 法的根拠: 弊社はこの情報を主に、お客様との契約の履行に必要な場合に使用します。これには、ご予約の作成、航空券の発行、お客様がリクエストされた旅行サービスの提供が含まれます。弊社は、健康や食事、アクセシビリティ、支援に関する情報に関する特別なご要望に関して、お客様の明示的な同意、または必要に応じてお客様の重要な利益の保護に基づいて行動します。 
• 弊社がお客様の情報を共有する可能性のある相手: 決済処理業者および不正防止サービス提供業者、お客様のご旅行に関わる航空会社や空港、地上業務代理店、およびご予約や航空券、カスタマーコミュニケーションの管理を支援するサービス提供業者。 

お客様のご旅行前に、弊社はご予約情報とチェックイン情報を使用して、お客様のご準備、旅行書類や出入国要件への対応、ご旅程に関する最新情報の提供をお手伝いします。 

• 弊社が収集する情報: 事前乗客情報、チェックインの詳細、旅行書類の情報、および座席指定や手荷物、ラウンジ利用など、お客様がご旅行前に追加されたオプションの詳細。 
• 使用目的: お客様のご旅行準備の確認、法的要件や出入国要件を満たしているかの確認、ご旅行の準備、お客様が追加されたオプションの提供、およびチェックインのリマインダーやスケジュール変更、空港情報などの最新情報のタイムリーな送信を目的としています。 
• 事前旅客情報（API）: 一部の国では、ご搭乗前に、お客様のご氏名や生年月日、パスポートまたは旅行書類の詳細などの旅客情報を航空会社が収集し、出入国、税関、保安当局のいずれかに送信することを義務付けています。弊社は標準化された安全なプロセスを通じてAPIを送信します。商業目的でAPIを使用することはありません。当局によるAPIの使用、保持、共有の方法は、それぞれの国の法律によって規定されています。特定の旅行書類およびAPIに関する要件については、パスポートとビザ、APIのページをご覧ください。政府によるご予約記録へのアクセス、またはその他のプライバシーに関するご質問については、プライバシーセンターをご覧ください。次のセクションでは、乗客予約記録（PNR）データについてご説明します。 
• 弊社の法的根拠: 英国またはEUの法律により、お客様のご旅行前に情報を収集または共有する必要がある場合、弊社は法的義務に基づいて行動します。お客様の出発国、渡航国、経由国、またはお客様のフライトが通過する空域の法律により、弊社がお客様のご旅行に関する情報を提供することが義務付けられている場合でも、その義務が英国のデータ保護法の下で法的義務として扱われない場合、その情報がお客様の旅行に必要であるため、弊社はお客様との契約の履行に基づいて情報を提供します。お客様の情報を英国またはヨーロッパ以外の出入国や税関、治安当局に送信する場合、弊社は英国のデータ保護法に基づく特定の法的例外規定に基づいて行動します。これにより、航空保安、国境管理、入国管理、重大犯罪の防止など、重要な公共の利益のために必要な場合に、情報を転送できます。 
• 弊社が情報を共有する可能性のある相手: 出入国当局、税関当局、移民当局、保安当局、その他の管轄当局。お客様の渡航国、出発国、上空を通過する国、経由国の航空会社、空港、地上業務代理店。乗り継ぎ便の場合は、旅行、出入国、移民、保安、法執行に関する義務を果たす上で関係する他の航空会社。 
• ビザおよび渡航認証要件の確認: お客様がご予約を管理する際、弊社は独立した旅行情報提供業者を利用して、お客様のご旅行に必要なビザやその他の渡航認証要件（電子渡航認証など）に関する情報を表示する場合があります。そのために、お客様のご旅程や旅行日などの限られた旅行情報を共有します。この確認のために、お客様のご氏名やその他の個人情報を共有することはありません。お客様が提供業者のウェブサイトへのアクセスや、ビザや渡航認証の申請をお選びになる場合は、お客様はその提供業者と直接やり取りすることになります。提供業者は、その時点以降にお客様が提供する個人情報について責任を負い、提供業者のプライバシーポリシーには、お客様の情報の使用方法が記載されています。旅行者はそれぞれ、旅行に必要なビザおよび渡航許可証を自身で取得する責任を負います。渡航前に必要なビザや渡航許可証を取得していない場合、お客様は渡航先の国で入国を拒否される可能性があります。また、法律で定められている場合は、弊社がお客様の搭乗をお断りする場合があります。 
• 旅行保険: 弊社でご予約いただいた場合、独立した保険会社の旅行保険をご案内する場合があります。お客様が保険プランを契約される場合、弊社は、お見積もり作成および保険契約の設定に必要なご予約情報および個人情報（ご氏名、ご連絡先、お支払い情報など）を共有します。保険会社は、保険プランの提供、管理、保険金請求の処理を含めたサービス提供を行う上で、お客様の情報を処理する責任を負います。契約時に提示されるプライバシーポリシーには、保険会社によるお客様の情報の使用方法が記載されています。 

お客様が航空券を予約すると、乗客予約記録（PNR）が作成されます。この予約記録は、航空会社、空港、その他の旅行関連会社がお客様の旅程を管理するのに役立つものです。出入国、税関、移民、保安、法執行の目的で政府当局と共有する必要が生じる場合もあります。 

• PNRに含まれる可能性のある内容: 氏名、連絡先、パスポート情報、旅行の日程とルート、航空券と航空運賃情報、座席と機内食の希望、ご予約に登録されている場合はお支払い情報、フリクエント・フライヤー・カード番号、手荷物情報、および支援の必要性などの特別なサービスに関する要望。また、ご予約を行った方や、同じご予約に含まれる他の乗客の情報も含まれる場合があります。 
• 政府当局がこれを使用する理由: 一部の国では、出入国当局、税関当局、移民当局、保安当局、法執行当局が検査を実施できるよう、航空会社にPNRデータの提供を義務付けています。これらの検査は、航空保安、出入国管理、移民管理、脅威の分析、およびテロや重大犯罪の防止や探知、捜査を支援するものです。 
• 弊社の法的根拠: 英国またはEUの法律によりPNRデータの提供が義務付けられている場合、弊社は法的義務に基づいて行動します。渡航国、出発国、通過国、経由国が自国の法律に基づきPNRデータを必要とする場合でも、その要件が英国のデータ保護法の下で法的義務として扱われない場合、その情報の提供がお客様の旅行に必要であるため、弊社はお客様との契約の履行に基づいて情報を提供します。お客様の情報を英国またはヨーロッパ以外の当局に送信する場合、弊社は英国のデータ保護法に基づく特定の法的例外規定に基づいて行動します。これにより、航空保安、国境管理、入国管理、重大犯罪の防止など、重要な公共の利益のために必要な場合に、情報を転送できます。 
• 弊社が情報を共有する可能性のある相手: 適用される法律で義務付けられている場合、または許可されている場合、お客様の渡航国、出発国、通過国、経由国の出入国、税関、移民、保安、法執行機関。 
• 当局による情報の保管期間: 各国は自国の法律に基づいて独自の保管期間を定めています。例えば、英国およびEU当局は、PNRデータを最長5年間保持することができ、最初の期間を経過した後は個人を特定できる情報は匿名化されます。弊社がPNRデータを当局に送信した後は、その当局が自国の法律に基づき、データの使用、保管、共有方法について責任を負います。 
• 弊社による情報の保管期間: ブリティッシュ・エアウェイズ（British Airways）は、旅行日から7年間お客様のPNRを保持し、その後、法律、規制、税務、会計、安全、保安、不正防止、請求、紛争解決などの理由でさらに長期間の保持が必要な場合を除き、削除または匿名化します。 
• PNRに含まれるお支払い情報: PNRにお支払い情報が含まれる場合、PNRを受領または確認する法的権利を有する当局は、その確認の一環としてこの情報を閲覧できる場合があります。 
• 情報の送信方法: 弊社は、標準化された安全なプロセスを通じてPNRデータを関係当局に送信します。 
• お客様の権利: ブリティッシュ・エアウェイズ（British Airways）が保有するPNRデータに関して、お客様はプライバシーセンターを通じて権利を行使できます。政府機関が保有するPNRデータについては、データの利用に関する責任は当該機関にあるため、その機関への直接の問い合わせが必要な場合があります。弊社のプライバシーセンターには、政府による予約記録へのアクセスに関する詳細情報が掲載されています。 
• 他の航空会社の利用、乗り継ぎ便、航空会社間の手荷物の移動: お客様の旅程には他の航空会社が関わる場合があります。コードシェア便、乗り継ぎ便、最終目的地までの通しでの手荷物預け入れがこれに含まれます。このような場合、弊社は、航空会社、空港、地上ハンドリング会社、グローバル流通システムが、お客様の航空券を発行または管理し、関連する旅行サービスを提供して、お客様と手荷物が目的地に到着する際に必要なPNR、API、手荷物情報を共有します。弊社は、手配に必要な情報のみを共有し、デフォルトではお客様のPNR全体を共有することはありません。他の航空会社またはグローバル流通システムがお客様の情報を受け取った場合、その情報は当該航空会社または流通システム自身のプライバシーに関する通知またはポリシーに基づいて取り扱われます。お客様の航空券または予約情報には、該当する航空会社またはグローバル流通システムのプライバシーに関する通知またはポリシーへのリンクが記載されています（該当する場合）。 
• 国別の要件: 一部の国では、乗客データに関する独自の法律が定められています。例えば、フランスの法律では、航空会社は特定の保安の目的のために、予約、チェックイン、搭乗に関する特定のデータをフランスの国家当局に送信することが義務付けられています。カナダ国境当局は、出入国に関する事前情報を収集し、出入国記録を、移民、給付金管理、法執行などの目的で他の政府機関と共有する場合があります。同様の要件は他の法域にも適用されています。お客様の目的地を問わず、弊社は適用される旅客データ関連法を遵守します。 

空港にて弊社は、Bag Drop、保安検査、搭乗手続きをスムーズに行えるようにし、安全かつ効率的な運航を維持し、万が一トラブルが発生した場合にお客様をサポートできるよう、お客様の予約、チェックイン、手荷物記録の情報を使用します。 

• 弊社が収集する情報: チェックイン、Bag Drop、保安、搭乗に関する詳細。手荷物タグおよび追跡情報。旅行書類の確認。ブリティッシュ・エアウェイズ（British Airways）が関与する場合、自動ゲート、書類スキャナー、お客様の身元確認に使用される生体認証チェックによって使用される、またはそれらを通じて生成される情報（利用可能な場合）。空港でお客様に提供したサポート内容も記録する場合があります。 
• 保安および規制に関する検査: 通常、保安検査はブリティッシュ・エアウェイズ（British Airways）ではなく、空港運営会社や政府機関が実施します。それらの機関の通知には、検査中に収集した情報の取り扱い方法が記載されています。弊社の役割は、お客様の搭乗券と旅行書類を確認し、（電子ゲート、自動書類チェック、生体認証チェックが使用される場合）お客様の旅行資格を確認することです。一部の空港では、本人確認のために顔認証技術も使用されています。法律で義務付けられている場合を除き、顔認証やその他の生体認証による確認は任意であり、使用を希望しない場合は、代替の手動プロセスも利用できます。 
• 手荷物タグ: お客様が手荷物を預ける際、バーコードタグがその手荷物と予約を紐付けます。タグは、手荷物が空港内を移動する際、乗り継ぎ時、到着時にスキャンされます。お客様の手荷物が遅延、破損、紛失した場合、弊社はタグ番号および関連する追跡情報を使用して手荷物の位置を特定し、お客様に最新情報をご提供して、関連する請求を処理します。お客様の旅行に必要な場合、または手荷物に関する問題を解決する上で必要な場合、手荷物タグのデータが、航空会社、空港、地上係員、手荷物追跡システムと共有されることがあります。 
• アプリ内での手荷物追跡: 利用可能な場合、ブリティッシュ・エアウェイズ・アプリで予約内の手荷物の状況を確認できます。同じ予約に複数の人が登録されている場合、その予約に関連付けられた手荷物の状況は、アプリ内でその予約にアクセスできる方々に表示されることがあります。 
• 手荷物トラブルに関する通知: 手荷物が遅延、破損、紛失した場合、予約時に登録された連絡先情報を使用して、代表者様または予約を行った方にご連絡し、最新情報のご提供や問題解決の支援を行う場合があります。たとえその方が影響を受けたご旅行者本人でなくても、予約に関連する連絡先として弊社で登録されている場合、連絡が行われる可能性があります。 
• 手荷物トラブルに関するAIアシスタントのサポート: 手荷物トラブルに関するメッセージには、遅延または紛失した手荷物の報告や追跡に役立つAIアシスタントへのリンクが含まれている場合があります。弊社によるお客様の情報の使用方法については、上記の「AIアシスタントとのチャット」をご覧ください。 
• 遅延手荷物に関する税関申告: 遅延手荷物に関して税関申告が必要な場合、弊社がお客様から提供された情報を使用して、関連するデジタルフォームに事前入力を行い、必要に応じて英国国境警備隊などの関連する税関または国境当局に提出するか、お客様による提出を支援する場合があります。 
• デジタルおよびモバイル搭乗券と旅行書類: お客様は、紙の搭乗券、ブリティッシュ・エアウェイズ・アプリの搭乗券、ダウンロードした電子版、Apple WalletやGoogle Walletなどのデバイスウォレット、または（対応している場合は）その他のデジタル旅行書類システムを選択できます。お客様が第三者のウォレットまたはデジタル文書サービスを利用する場合、弊社はお客様の氏名、フライト情報、搭乗詳細、文書詳細など、搭乗券または文書の保存および表示に必要な情報を共有します。当該プロバイダーは、それ以降の情報の取り扱いについて、自社のプライバシーポリシーに基づき責任を負います。お客様がブリティッシュ・エアウェイズ・アプリをご利用になる場合、または弊社から直接電子版をダウンロードされる場合、弊社は本プライバシーポリシーに基づいてお客様の情報を取り扱います。 
• 使用目的: お客様のチェックイン、手荷物のお預かりと追跡、旅行書類の確認、保安検査と搭乗手続きのサポート、空港でのサポート、お客様と従業員の安全確保、トラブルへの対応、ご予約いただいた旅行サービスおよび追加サービスの提供。 
• 法的根拠: お客様との契約履行のため、フライト、手荷物取り扱い、搭乗、サポート、その他の旅行サービスを提供する上で情報が必要な場合。必要な保安、税関、出入国、安全検査を弊社が実施または支援しなければならない場合の法的義務。安全で効率的な空港運営、サービス改善、トラブル管理、不正防止における弊社の正当な利益。生体認証データを使用して本人確認を行い、かつ法律で同意が求められる場合、弊社はお客様の同意を求めます。 
• 監視カメラ: チェックイン・エリア、搭乗ゲート、ラウンジなど、弊社が管理または制御するエリアでは、監視カメラが作動する場合があります。弊社では、安全確保、空港運営の管理支援、および必要に応じて事件調査を行うために監視カメラを使用しています。アクセスは制限されており、映像は通常30日間保存された後に削除されます。ただし特定の事件、調査、法的理由により、さらに長期間の保存が必要な場合はこの限りではありません。 
• 弊社が情報を共有する可能性のある相手: 空港、空港運営会社、地上業務代理店、お客様の旅程に関わる航空会社、手荷物追跡サービス、税関および出入国当局、航空および政府の保安機関、監視カメラシステムプロバイダーまたは運営会社、および空港や手荷物、書類確認、生体認証サービスを支援するテクノロジープロバイダー。 

フライト中、弊社の乗務員はお客様の安全確保、ご予約いただいたサービスの提供、機内でのサポートが必要な場合の対応のために、ご予約やチェックイン、乗客記録から得られる限られた情報を使用します。 

• 乗客情報リスト（PIL）: 各フライトの前に、弊社は運航クルー向けに各フライト用のリストを作成します。これには、お客様の氏名、座席番号、予約照会、ブリティッシュ・エアウェイズ・クラブの会員資格、トラブル対応に関するメモ、およびお客様の旅程に関連する特別なサービスリクエストコード（サポートの必要性、機内食やアレルギーに関するコード、または未成年者や付き添いの乗客を識別するコードなど）が含まれる場合があります。PILには、お支払い情報、パスポート画像、連絡先情報などは表示されません。 
• 閲覧できる人: PILは、BAが管理する安全なデバイスまたは承認された運用プロセスにより、フライトに関して情報を必要とするクルーのみが閲覧できます。特定の事故、安全、請求、法的理由で情報が必要な場合を除き、フライト後はすみやかに削除されます。 
• 特別機内食、アレルギー、サポートの必要性: お客様から特別機内食、アレルギー、アクセシビリティに関するご要望、ご病気、その他のサポートの必要性についてお申し出いただいた場合、ケータリングおよびキャビンクルーが適切に対応できるよう、コードまたはメモとして記録される場合があります。この情報は、お客様の健康状態、宗教、信条、障害に関する情報を明示あるいは示唆する可能性があるため、弊社は特に慎重に取り扱います。 
• 機内での医療支援: フライト中にお客様の体調が悪くなった場合、弊社のクルーは関連情報を記録し、電話またはオンラインのガイダンスとサポートを通じて、第三者の専門医療支援機関に指示を仰ぐことがあります。弊社は、お客様への助言やサポートに必要な情報のみを共有します。これには、お客様の症状、お客様またはご同行者様から提供された関連する医療情報、およびフライトに関して既に登録されている関連する支援コードや医療コードが含まれます。 
• 搭乗適性チェック: 搭乗ゲートでの搭乗前、またはフライト中に、クルーが乗客が安全に旅行できる健康状態であるかを確認しなくてはいけない場合があります。これは、医療サポートの要請、目に見える病気、安全上の懸念が生じた後に行われる場合があります。これには、簡単な会話、診断書の確認、または機内医療サポートに使用されるのと同じ第三者専門医療支援プロバイダーからのアドバイスが含まれる場合があり、電話またはオンラインのガイダンスとサポートを通じてアクセスできます。 
• 機内での事故: 安全、保安、医療、乗客による迷惑行為などの事故が発生した場合、クルーは事故報告書を作成することがあります。これには、事故の内容、関係者、講じられた措置、およびフォローアップや請求、調査、法的要件に必要な情報の詳細が含まれる場合があります。 
• 使用目的: 安全な運航、お客様からのご要望に応じたサービスやサポートの提供、運航の中断への対応、旅行中のお客様とクルーのサポート、医療や安全上の問題への対応、必要に応じて適切な記録の保管。 
• 法的根拠: お客様との契約履行（フライト、機内サービス、サービス、運航障害への対応に必要な情報）。航空安全、保安、乗客支援、事故報告に関する要件を遵守しなければならない場合の法的義務、安全かつ効率的な運航、カスタマーケア、記録管理、お客様とクルーの保護に関する弊社の正当な利益。健康状態、障害、アレルギー、その他の機密情報に関わる場合、弊社は、お客様が弊社に情報を提供された場合は明示的な同意に基づき、安全や緊急支援、ケアのために必要な場合は、重大な公共の利益、生命に関わる利益、または医療上の理由に基づいて情報を使用します。 
• 情報を共有する可能性のある相手: フライトに関してその情報を必要とするクルーおよび運航チーム、ケータリングおよびサポートサービス提供者、専門医療サポート提供者、空港、地上ハンドリング会社、緊急サービス、保険会社、法律顧問、または安全や医療サポート、請求、調査、法的要件のためにその情報を必要とする規制機関または当局。 

お客様が機内Wi-Fiに接続する場合、弊社および弊社のWi-Fiパートナーは、接続の提供、サービスのセキュリティ維持、セッションの管理、およびお客様が利用中に行う選択のサポートを目的として、限定された情報を使用します。ログイン時に表示される専用の機内Wi-Fiプライバシー通知およびWi-Fi利用規約に詳細が記載されています。 

• サインイン: 機内無料Wi-Fiのご利用には、ブリティッシュ・エアウェイズ・クラブのアカウントでのサインイン、または提供されている場合はバウチャーコードの使用が必要な場合があります。お客様がログインすると、弊社はWi-Fiセッションを、お客様のブリティッシュ・エアウェイズ・クラブ・メンバーシップ、予約、機内体験と関連付ける場合があります。 
• ブリティッシュ・エアウェイズ・クラブのアカウントと若年旅行者: ブリティッシュ・エアウェイズ・クラブのアカウントは、ブリティッシュ・エアウェイズ・クラブのご利用条件に定められた最低年齢を満たす個人のみが開設できます。その年齢未満の若年旅行者が、家族会員口座またはその他の承認された経路を通じてブリティッシュ・エアウェイズ・クラブの特典または機内Wi-Fiにアクセスする場合、責任のある成人がそのアクセスを管理し、若年旅行者がサービスを利用すべきかどうかを決定しなければなりません。 
• 弊社が収集する情報: デバイス識別子、デバイスの種類、OS、MACアドレス、機内で割り当てられたIPアドレス、セッション時間、セッション期間、データ使用量などのデバイスおよび接続の詳細、およびサインインではなくバウチャーを使用してサービスにアクセスする場合は、バウチャーコード。お客様がログインされた場合、セッションの管理および機内体験のサポートのため、お客様のブリティッシュ・エアウェイズ・クラブ・メンバーシップ情報、予約照会、フライト情報を使用する場合があります。 
• 使用目的: Wi-Fiサービスの提供と管理、対象ユーザーの認証、ネットワークのセキュリティ維持、容量とパフォーマンスの管理、不正使用やセキュリティインシデントの調査、トラブルシューティングのサポート、および許可されている場合は、お客様の機内体験のパーソナライズ。 
• 弊社は、お客様の通信内容を日常的に監視することはありません。お客様がアクセスするウェブサイトの内容、送信するメール、機内Wi-Fiを通じて送信するメッセージを日常的に監視または記録することはありません。ただし、自動化されたセキュリティツールが、ネットワークや航空機の運航、他のユーザーを保護するために、有害または違法、禁止されている活動を検知する場合があります。 
• 法的根拠: お客様との契約の履行（お客様がリクエストする接続サービスの提供に情報が必要な場合）。サービスの運用やセキュリティ確保、改善、ネットワーク容量の管理、不正使用の防止に関する弊社の正当な利益。お客様のセッション中に使用される広告用Cookieまたは類似の技術に必要な場合の同意。お客様と弊社との関係に基づいて機内体験をパーソナライズする場合、弊社は正当な利益に基づいてこれを行いますが、お客様は異議を随時申し立てることができます。 
• サービスの運営者: 機内Wi-Fiはブリティッシュ・エアウェイズ（British Airways）が提供しています。Starlink接続機能を搭載した弊社の航空機では、このサービスはインターナショナル・エアラインズ・グループ傘下のIAG Connect Limitedが、Starlinkが提供する衛星インターネット技術を使用して運営しています。Starlink接続機能を搭載していない航空機では、他の機内接続プロバイダーがサービスを提供する場合があります。ブリティッシュ・エアウェイズ（British Airways）とIAG Connectはそれぞれ、自社の目的のために処理する個人情報に関して、独立した管理者として行動します。お客様がブリティッシュ・エアウェイズ・クラブのアカウントでサインインする場合、AGLはお客様のサインインを認証し、お客様のブリティッシュ・エアウェイズ・クラブのメンバーシップと認証データを弊社と共有して、お客様のWi-Fiセッションをお客様のアカウントにリンクさせます。AGLは、保有するブリティッシュ・エアウェイズ・クラブのデータの独立した管理者として機能します。Starlinkは、自社のネットワークセキュリティおよび電気通信関連の法令遵守義務に関して、独立した管理者として機能します。Starlinkが通信事業者として負う義務がお客様の情報に与える影響については、下記の「通信データに関する法的要求」をご覧ください。 
• 通信データに関する法的要請: 通信事業者は、イギリス、EU、アメリカ合衆国、その他の適用法に基づき、国家安全保障、情報機関、法執行機関、その他の管轄当局からの要請に応じる義務を負う場合があります。Starlinkが自社が管理する情報に関してそのような要求に法的に対応する義務を負う場合、Starlinkは自社のプライバシー規約および法的義務に基づいて対応する責任を負います。IAG Connectも、サービス事業者として、規制当局または法執行機関からの要請に対応する必要が生じる場合があります。弊社は、適用される義務を管理または制限することはできません。 
• 弊社が情報を共有する可能性のある相手: IAG Connect、Starlink、またはStarlink接続がお客様の航空機で使用されていない場合は他の機内接続プロバイダー、ブリティッシュ・エアウェイズ・クラブのアカウントでサインインする場合にはAGL、ITおよびサイバーセキュリティプロバイダー、カスタマーサポートチーム、および法律で義務付けられている場合は規制当局または管轄当局。 
• お客様の権利とWi-Fiサービス: ブリティッシュ・エアウェイズ（British Airways）およびIAG Connectによるお客様の情報利用に関して、お客様は弊社のデータ保護責任者に連絡するか、プライバシーセンターの手順を踏むことで、権利を行使することができます。お客様の航空機で別の接続プロバイダーがサービスを提供している場合、そのプロバイダー独自のプライバシー通知に、そのプロバイダーに対してお客様が権利を行使する方法が記載されています。AGLが保有するブリティッシュ・エアウェイズ・クラブの認証データについては、下記の「お問い合わせ」セクションをご覧ください。AGLへの直接のお問い合わせ方法が記載されています。Starlinkが独立した管理者として利用する情報については、Starlinkに直接お問い合わせください。通信事業者が法律により機密保持義務を負う場合、または法的要請に従う必要がある場合、一部の権利が制限または遅延されることがあります。 
• 接続前に詳細をすべて読む: 機内Wi-Fiにログインすると、専用の機内Wi-Fiプライバシー通知とWi-Fi利用規約が表示されます。これらには、サービスに関する詳細な説明が記載されており、各情報の管理責任者、収集される情報の種類、情報の使用方法、国際的なデータの転送、保存期間、お客様の権利が含まれています。 

ご旅行後、予約や旅行、およびその後の連絡に関する情報は、旅行後のサポート、サービスの改善、ブリティッシュ・エアウェイズ・クラブまたはAviosに関する活動の管理、および払い戻しや苦情、請求への対応に弊社が利用する場合があります。 

• 収集する情報: 旅行履歴、予約および連絡先情報、該当する場合はブリティッシュ・エアウェイズ・クラブまたはAviosに関する活動、お客様から寄せられたフィードバック、アンケートへの回答、旅行後の問い合わせ、払い戻し、苦情、請求、または運航の中断に関する問題の詳細。 
• 使用目的: 旅行後の問い合わせへの対応、払い戻しや苦情、請求の処理、Aviosやロイヤルティ特典の付与または調整、フィードバックの収集、カスタマーエクスペリエンスの理解と改善、そして許可されている場合およびお客様の選択に従って、関連する旅行、ロイヤルティまたはホリデーに関するオファーの送信。 
• 法的根拠: お客様との契約の履行（お客様の旅行の完了、払い戻しの処理、ブリティッシュ・エアウェイズ・クラブまたはAvios特典の管理、またはお客様の予約に関連する苦情への対応に情報が必要な場合）。記録の保持、または乗客の権利や税金、会計、規制要件を遵守する必要がある場合の法的義務。サービスの改善、フィードバックや苦情への対応、弊社の法的立場の保護、お客様の選択に沿った連絡の維持における弊社の正当な利益。 
• 弊社が情報を共有する可能性のある相手: AGL（ブリティッシュ・エアウェイズ・クラブおよびAviosに関する活動に必要な場合）、ブリティッシュ・エアウェイズ ホリデー（旅行にホリデー予約が含まれる場合）、カスタマーサービスおよび調査プロバイダー、決済処理業者および払い戻しプロバイダー、および関連組織（問い合わせや苦情または請求に他の航空会社、旅行パートナー、空港、地上ハンドリング業者、保険会社、法律顧問または当局が関与する場合）。 

お客様から弊社にご連絡いただく場合、またはお客様の予約に関して弊社からご連絡する必要がある場合、弊社はお客様の情報を使用して、対応や最新情報の提供、トラブルへの対処、および苦情や払い戻し、請求、紛争の処理を行います。 

• 変更や混乱に関する情報提供: 弊社はお客様の予約情報と連絡先情報を使用して、旅行に影響を与える変更（遅延、搭乗ゲートの変更、欠航、乗り継ぎ便の欠航、手荷物のトラブル、その他の運航上の問題など）について、お客様からご提供いただいたメール、SMS、アプリ通知、電話などのチャネルを通じてお知らせします。 
• お問い合わせへの対応: 弊社は、お問い合わせ内容、予約情報、連絡先情報、および電話やチャット、メール、SNSのメッセージ、手紙の内容を使用して、お客様の質問への回答、問題の解決、最新情報の提供を行い、再度ご連絡いただいた場合に備えて記録を保持します。 
• 苦情への対応: お客様から苦情を申し立てられた場合、弊社は、お客様の予約情報、連絡先情報、苦情の詳細、およびお客様の旅行やカスタマーサービスとのやり取りに関する関連記録を使用して、問題の調査や対応、学習を行います。 
• 手荷物に関する問題: 手荷物が遅延、破損、紛失した場合、弊社は、お客様の予約情報、連絡先、手荷物タグ、追跡情報を使用し、手荷物の追跡、最新情報の通知、次のステップの手配、関連する請求の処理を行います。手荷物の追跡、遅延や欠航の通知、AIアシスタントサポート、税関申告に関する詳細は、「空港内、保安検査、搭乗」の「手荷物タグ」をご覧ください。 
• 請求、払い戻し、紛争: 弊社は、お客様の予約、連絡先、支払い、関連する旅行の詳細を使用して、払い戻し、補償請求、保険関連の問い合わせ、紛争（遅延や欠航、搭乗拒否、手荷物の紛失、サービスの問題に関する請求）を評価、処理、解決します。 
• 通話の録音および文字起こし: 弊社はお客様からのサービスに関する通話を録音し、一部のケースでは、研修や品質監視、対応の改善、セキュリティ、紛争解決、および話し合いの内容や合意された内容の正確な記録保持のために、自動的に文字起こしすることがあります。すべての通話が録音されるわけではありません。通話開始時にお客様にお知らせします。 
• 弊社によるチーム支援ツールの使用: 弊社のカスタマーサービスチームは、AI搭載ツールを含むテクノロジーを使用して、会話の書き起こし、やり取りの要約、関連情報の提案、問い合わせの振り分け、予約詳細の取得などを行っています。これらのツールは弊社チームをサポートするものであり、お客様の案件の処理責任は引き続き担当者が負います。 
• 法的根拠: お客様との契約の履行（お客様の予約のサポート、最新情報の提供、混乱の管理、払い戻しの処理、お客様の旅行に関連する請求に対応するために情報が必要な場合）。乗客の権利、安全、航空、税務、会計、規制要件を遵守しなければならない場合の法的義務。効率的なカスタマーサポート、トレーニング、品質保証の提供、正確な記録の保持、サービスの改善、お客様と従業員の保護、不正使用の防止、弊社の法的立場の保護に関する弊社の正当な利益。 
• 弊社が情報を共有する可能性のある相手: カスタマーサービス、請求、支払い、払い戻し、文字起こし、分析、テクノロジー、AIサポートの提供業者。手荷物追跡サービス。航空会社、空港、地上ハンドリング会社、旅行パートナー、保険会社、法律顧問、規制機関または当局（お客様のお問い合わせ、苦情、払い戻し、請求、紛争、混乱の問題の管理に必要な場合）。 

お客様が通話の録音を拒否したい場合は、担当者にその旨をお伝えください。担当者がその通話に関する選択肢をご説明します。 

お客様がオプトアウトしない限り、弊社、AGL、ブリティッシュ・エアウェイズ ホリデーは、フライト、ホリデー、ロイヤルティ特典、Avios、特典、提携パートナーのオファーと特典、アップグレード、その他類似の旅行商品およびサービスに関するマーケティング情報をお客様に送信する場合があります。  

法的根拠: 弊社は、自社および弊社グループの関連旅行商品およびロイヤルティ商品を促進するという正当な利益に基づいて行動します。お客様がブリティッシュ・エアウェイズ・クラブメンバー様である場合、弊社は既存の顧客関係に基づいて行動します。お客様はこれに対して、以下のオプションを使用して異議を随時申し立てることができます。これらのオファーをご提供するため、弊社はブリティッシュ・エアウェイズ ホリデーおよびブリティッシュ・エアウェイズ・クラブと緊密に連携しています。グループ全体での連携方法については、「ブリティッシュ・エアウェイズ・クラブとAvios」および「ブリティッシュ・エアウェイズ ホリデー予約」のセクションをご覧ください。Aviosの獲得および使用（「獲得して消費」）を提供するパートナーのオファーや、ロイヤルティ特典へのアクセスも、同じ基準で扱われます。当該セクションで言及されている、小売および旅行パートナーのオファーも対象となります。  

ご登録またはお申し込みの際に、お客様に表示されるコンテンツやオファー、おすすめ情報、広告のパーソナライズ方法や、パーソナライズされたオファーや広告におけるお客様のブリティッシュ・エアウェイズ・クラブの情報の使用方法、お客様の設定の管理方法について、弊社は詳細な情報をご提供します。お客様は設定を随時変更できます。 

マーケティング情報の送信方法: 法律で許可されている場合、およびお客様のマーケティングに関するご希望に従って、弊社はお客様にメール、電子メッセージ、郵便でマーケティング情報をお送りすることがあります。お客様がアプリやプッシュ通知によるマーケティング情報を受け取るかどうかは、お使いのデバイスやアプリの設定によります。お客様は設定を随時変更できます。プッシュ通知はCookieに依存しません。プッシュ通知には、サービスや運航に関するメッセージ（チェックインのリマインダー、搭乗ゲートの変更、運航状況の更新、アカウントの更新など）に加え、お客様が通知を有効にしている場合は、マーケティングやプロモーションに関するメッセージ（お客様が検索したフライトに関するオファーやリマインダー、Aviosの獲得や利用の機会など）が含まれる場合があります。 

マーケティングメールにおけるトラッキング: 弊社のマーケティングメールでは、メールの開封やリンクのクリックを把握するために、ピクセルなどの小さなトラッキング技術を使用する場合があります。弊社はこの情報を、マーケティングの効果の測定、お客様の関心事の理解、今後お送りする情報の決定に役立てています。例えば、関連コンテンツのフォローアップを送信するか、その後のメッセージ配信からお客様を除外するかを決めます。法的根拠: マーケティング活動の測定と改善に関する弊社の正当な利益。この追跡は、お客様のマーケティングに関する同意を得て送信されるメールでのみ行われます。以下のオプションを使用すれば、いつでも異議を申し立てたり、これらのメールの受信を完全に停止したりできます。 

お客様は、マーケティングに関する設定をいつでも変更またはオプトアウトできます。その方法については、下記の「お客様の権利と選択肢」をご覧ください。お客様がオプトアウトされた場合、誤って再度ご連絡しないようにその選択を記録しますが、お客様の情報をその他のマーケティング目的で使用することはありません。お客様がマーケティング情報をオプトアウトした場合でも、旅行日程など、ご予約に関する重要なサービス情報は引き続きお送りいたします。これらは、お客様のマーケティング設定の影響を受けません。 

ブリティッシュ・エアウェイズ（British Airways）、AGL、ブリティッシュ・エアウェイズ ホリデーは連携して、シームレスでつながりのある旅行体験とロイヤルティプログラムを提供します。各組織は、自社の製品およびサービスに関連して使用する個人情報について責任を負います。本セクションでは、これらのサービス全体でのお客様の情報の使用方法と、さまざまな活動の責任者、お客様をサポートする上での私たちの連携体制についてご説明します。 

ブリティッシュ・エアウェイズ（British Airways）、ブリティッシュ・エアウェイズ・クラブ、Aviosに関する情報の責任者は? 

• ブリティッシュ・エアウェイズ（British Airways）: お客様のフライトの運航、航空サービスの提供、お客様の旅行関係およびカスタマーサポートの管理、これらのサービスの提供に必要な個人情報の管理を行います。 
• AGL: ブリティッシュ・エアウェイズ・クラブおよびAvios通貨の運営および管理を行います。これには、メンバーシップアカウント、Aviosの獲得、収集、購入、贈与、譲渡、使用や、ロイヤルティ特典、ロイヤルティパートナーによるサービス、関連するデジタルプラットフォームサービスが含まれます。 

一部の活動に関して、ブリティッシュ・エアウェイズ（British Airways）とAGLは、お客様の個人情報を処理する目的と方法を共同で決定します。これには、ブリティッシュ・エアウェイズ・クラブの運営と開発、ロイヤルティ特典の管理、プログラムに関するコミュニケーション、および特定のパーソナライゼーションやマーケティング、広告に関する活動が含まれます。 

ブリティッシュ・エアウェイズ（British Airways）とAGLの法的責任は異なりますが、単一のカスタマーエクスペリエンスをご提供するために協力します。ブリティッシュ・エアウェイズ・クラブのカスタマーサポートは、ブリティッシュ・エアウェイズ（British Airways）とAGLの両組織にまたがる専門チームによって提供されます。お客様からのお問い合わせやご要望に両組織からの情報提供が必要な場合、通常、お客様が各組織に個別に連絡する必要がないよう、関連情報を両組織間で共有します。 

お客様は、ブリティッシュ・エアウェイズ（British Airways）またはAGLのいずれかに対してプライバシー権を行使することができます。お客様のご要望が、エコシステム内の他の組織が保有する情報、または弊社が共同で管理する活動に関するものである場合、私たちは協力して、お客様のご要望が適切に処理されるよう努めます。 

ブリティッシュ・エアウェイズ ホリデーの情報に関する責任者は?  

ブリティッシュ・エアウェイズ ホリデー: パッケージホリデーを提供し、宿泊施設や送迎、レンタカー、アクティビティ、その他のホリデーサービスを含む、旅行予約および関連旅行サービスを管理します。  

ブリティッシュ・エアウェイズ ホリデーは、パッケージホリデーおよび関連旅行サービスの提供と管理に使用する個人情報について責任を負います。ブリティッシュ・エアウェイズ ホリデーのご予約にブリティッシュ・エアウェイズ（British Airways）のフライトが含まれている場合、ブリティッシュ・エアウェイズ ホリデーは、ブリティッシュ・エアウェイズ（British Airways）がフライトおよび本プライバシーポリシーに記載されている関連航空サービスを提供する上で必要とする予約情報を共有します。ご予約の手配に必要な場合、ブリティッシュ・エアウェイズ（British Airways）とブリティッシュ・エアウェイズ ホリデーの間で情報が共有されますが、各組織は自社のサービスで使用する個人情報について責任を負います。 

詳細については、プライバシーセンターにリンクが記載されているブリティッシュ・エアウェイズ ホリデーのプライバシーに関する通知をご覧ください。 

旅行およびロイヤルティサービス全体での情報の使用方法 

本ポリシーで既に説明した、予約、旅行、ブリティッシュ・エアウェイズ・クラブの活動に関する目的以外にも、エコシステム全体の情報は以下の目的で使用されます。 

• ブリティッシュ・エアウェイズ・クラブおよびAviosの運営: ブリティッシュ・エアウェイズ・クラブおよびAviosロイヤルティプログラムの運営と開発。これには、メンバーシップアカウントの作成と管理、Aviosの付与と使用、ロイヤルティ特典の提供が含まれます。 
• ブリティッシュ・エアウェイズ・クラブのステータスと特典: 弊社は、お客様のアカウントに記録された対象となるアクティビティに公開されているプログラム規則を適用することにより、お客様の会員ランク、ポイント、特定の特典の資格を自動的に計算します。関連する活動が欠落している、または不正確であると思われる場合、お客様は計算の修正を依頼することができます。 
• ブリティッシュ・エアウェイズ ホリデーの予約管理: 宿泊施設、レンタカー、送迎、その他の旅行関連サービスを含む、ホリデーパッケージおよび関連サービスの提供と管理。 
• コミュニケーションとオファーの改善: コミュニケーション、ロイヤルティ特典、オファーの効果を測定および改善により、弊社はより関連性の高いコンテンツと体験を提供できるようにします。 
• パーソナライゼーションと関連性の高い広告: 以下に説明するように、旅行およびロイヤルティサービス全体でお客様の体験をパーソナライズし、関連性の高いおすすめ情報やオファー、広告を提供します。 
• ブリティッシュ・エアウェイズ・クラブおよびロイヤルティサービスの開発: ブリティッシュ・エアウェイズ・クラブ、Aviosロイヤルティプログラム、ロイヤルティ特典、関連サービスの開発と改善。 

活動内容に応じて、弊社はお客様との契約履行および弊社の正当な利益に基づいて行動します。パーソナライゼーション、広告、オーディエンス構築に関しては、弊社は正当な利益（異議を申し立てる権利を含む）に基づいて行動し、また、必須ではないCookieまたは類似の技術が関係する場合は、お客様の同意に基づいて行動します。 

ブリティッシュ・エアウェイズの旅行およびロイヤルティのエコシステムの一環として、お客様のフライト、ブリティッシュ・エアウェイズ・クラブ・メンバーシップ、Aviosに関する活動、ホリデーの予約、旅行に関する設定、弊社のデジタルサービスとのやり取りに関する情報を使用して、弊社はより関連性の高いコンテンツやおすすめ情報、ロイヤルティ特典、オファー、広告を提供する場合があります。 

これには、以下におけるエクスペリエンスのパーソナライズが含まれる場合があります。 

• ブリティッシュ・エアウェイズ（British Airways）のウェブサイトとモバイルアプリ 
• ブリティッシュ・エアウェイズ・クラブおよびAviosに関するサービス 
• ブリティッシュ・エアウェイズ ホリデーに関するサービス 
• 機内インターネット接続（Wi-Fi） 
• 機内エンターテインメントと機内デジタル体験 
• マーケティング情報 
• 一部の広告プラットフォームおよびメディアパートナー 

ファーストパーティパーソナライゼーション: 弊社はお客様との関係に関する情報を使用して、弊社のウェブサイトやアプリ、ブリティッシュ・エアウェイズ・クラブおよびAviosに関するサービス、ブリティッシュ・エアウェイズ ホリデー、機内体験で表示されるコンテンツやおすすめ情報、オファーをカスタマイズすることで、お客様の体験をより関連性の高いものにします。例えば、お客様がブリティッシュ・エアウェイズ・クラブのアカウントを使用して機内Wi-Fiに接続する場合、お客様とブリティッシュ・エアウェイズ（British Airways）、ブリティッシュ・エアウェイズ・クラブ、ブリティッシュ・エアウェイズ ホリデーとの関係に関する情報を弊社は使用して、旅行中に表示されるコンテンツやオファー、広告をカスタマイズする場合があります。また、機内エンターテイメントサービスが広告やプロモーションコンテンツをサポートする場合、お客様の旅行に関する設定、ロイヤルティステータス、過去の旅行活動、興味に関する情報を弊社は使用して、コンテンツやオファーをよりお客様に関連性の高いものにする場合があります。法的根拠: 弊社はこのファーストパーティパーソナライゼーションに関して、正当な利益に基づいて行動します。お客様はアカウント設定を通じてこれに対して異議を随時申し立てることができます。 

広告用Cookieおよび類似技術: 法律で義務付けられている場合、弊社の法的根拠はお客様の同意です。弊社は、お客様のデバイスに保存されている情報にアクセスしたり、広告や分析、パーソナライズを目的としてCookieや類似技術を使用したりする前に、お客様の同意を求めます。お客様はCookieの設定を通じて、いつでもこの同意を管理または撤回できます。お客様が広告用Cookie利用を許可していない場合でも、広告自体は表示されますが、表示される広告とお客様の関連性はより低くなる場合があります。弊社が、お客様による弊社サービスのご利用状況をもとに、これらの技術を利用して広告ターゲティング対象を構築するために利用することはありません。

広告とオーディエンスターゲティング

弊社は以下を目的として、ハッシュ化されたお客様のメールアドレス、郵便番号、電話番号、予約照会、デバイス識別子などの限定的なオンライン識別子を、承認された広告およびメディアパートナーと共有する場合があります。 

• オファーの表示: ブリティッシュ・エアウェイズ（British Airways）、ブリティッシュ・エアウェイズ・クラブ、Avios、ブリティッシュ・エアウェイズ ホリデーのオファーを、弊社がこれらのパートナーのプラットフォームやサービス（SNSプラットフォーム、ストリーミングサービス、メディアサービスなど）上で表示できます。 
• パフォーマンス測定: 弊社は広告の効果を測定し、お客様が既にご覧になった広告を表示するのを避けることができます。 

ハッシュ化しても、お客様の情報は匿名化されません。ハッシュ化された識別子は、潜在的にお客様に結び付けられる可能性があるため、データ保護法の下では依然として個人情報とみなされます。弊社は、これらの情報を他の個人情報と同様に慎重に取り扱い、本ポリシーに記載されている保護措置を完全に適用します。 

弊社の法的根拠は照合方法によって異なるため、本ポリシーの他の箇所で説明されているのと同じ2つの根拠を用いて、以下に両方の方法を示します。 

• ハッシュ化された識別子の共有: 弊社は時折、お客様自身のファーストパーティ情報のハッシュ化されたバージョンをパートナーと共有することがあります。これには、お客様のメールアドレス、郵便番号、携帯電話番号が含まれる場合があります。これにより、パートナーのプラットフォーム上で、弊社および弊社グループのオファーがお客様に対して表示されるようになります。また、弊社は類似オーディエンスモデルの構築ができます。弊社はこれに関して正当な利益を根拠として行動しており、お客様はこれに関して異議を随時申し立てることができます。お客様のIPアドレスがこの目的のためにハッシュ化されることはありません。弊社がこのファーストパーティ共有の一環としてお客様のIPアドレスを共有する場合、収集したままの状態で共有します。特定のパートナーがお客様をオーディエンスにマッチングさせる上で必要とする情報に応じて、弊社はこれらの識別子の一部または全部を共有する場合があります。弊社はこれらの情報を、お客様およびお客様のグループに関連するオファーをこれらのチャネル全体で認識する以外の目的では使用しません。  
• 広告用Cookieおよびデバイス識別子: 時折、広告用Cookieまたはデバイス識別子が代わりに使用されることがあります。これには、ハッシュ化されたIPアドレスではなく、お客様のデバイスまたはブラウザから直接収集されたIPアドレスが含まれます。これらは、GoogleやMetaなどのプラットフォームと、お客様のデバイスから得た情報を収集または共有するために使用されます。これに関して、弊社はお客様の同意に基づいて行動します。お客様はCookieの設定を通じて、いつでもこの同意を管理または撤回できます。 

これを目的として弊社が連携するパートナーのカテゴリーには、SNSおよび検索プラットフォーム、コネクテッドTVおよびストリーミング/メディアパートナー、広告技術および測定プロバイダー、Aviosエコシステム内のロイヤルティパートナーが含まれます。弊社がこの目的のために共有する識別子は、仮名化またはハッシュ化されたものに限ります。ただしIPアドレスについては、ハッシュ化せずに収集されたままの状態で共有されます。いずれの場合も契約上の適切な管理が適用されます。これらのパートナーの中には、イギリスおよび欧州経済領域外に所在する企業もあります。そのような場合、弊社は契約上の保護措置を講じています。 

弊社および各広告パートナーまたはメディアパートナーは、それぞれ独立したデータ管理者として、自社の目的で使用する個人情報について責任を負います。照合は、安全なデータクリーンルームの使用、弊社または受信プラットフォームによるメールアドレスのハッシュ化、IPアドレスの使用など、プライバシー保護技術を用いて行われ、各当事者が責任を負う情報のみを処理します。クリーンルームまたはそれに類する照合環境を使用する場合、照合された情報の再利用、第三者への開示、お客様の再識別への利用を制限するため、弊社は契約上および技術的な管理措置を講じる必要があります。 

弊社が安全なデータクリーンルームを使用する場合、ブリティッシュ・エアウェイズ（British Airways）または弊社グループのオファーを、提携する広告プラットフォームおよびサービス上の関連オーディエンスにマッチングさせ、表示できるよう、ハッシュ化された識別子をその環境内で利用できるようにする場合があります。弊社は、オーディエンスおよび表示するオファーや広告の選択に関して責任を負います。弊社は、お客様の情報を無関係な第三者の広告や、広告主が自社製品を宣伝するために利用することはありません。 

お客様の情報は、ブリティッシュ・エアウェイズ（British Airways）、AGL、参加ロイヤルティプログラムのオファーをお客様の興味に基づいてパーソナライズするために使用される場合もあります。法的根拠: 弊社は正当な利益に基づいて行動します。これは、上記の「マーケティングと連絡の維持」でご説明したのと同じ基本原則です。該当セクションに記載されているオプションを使用すれば、これらの目的での個人情報の利用に関して異議を随時申し立てることができます。 

弊社が広告に使用しないもの: 弊社は、特別なカテゴリーのデータ（健康状態、障害、宗教、性的指向などを明らかにする情報など）や、食事制限、医療サポートのリクエスト、アクセシビリティのニーズなどから推測される、そのような特性を示唆する情報を、広告オーディエンスの構築や広告のターゲティングに使用することはありません。弊社は、広告オーディエンスの構築やマッチング用に、意図的に子どもの情報を使用することはありません。 

お客様が異議申し立てや同意の撤回を行う場合: 停止や購読解除、Cookieに関する同意の撤回について弊社にお知らせいただくと、弊社のチャネル全体での当該処理が今後停止され、弊社の広告およびメディアパートナーにもその通りに指示されます。弊社は、お客様が選択された限定的な記録（除外記録）を保持することで、同じ目的での今後のオーディエンス構築やマッチング対象に、誤ってお客様を入れてしまうことを防ぎます。 

弊社は、お客様の個人情報を、無関係の第三者による旅行やロイヤルティプログラム以外の広告に使用することはありません。ロイヤルティパートナーとの連携による利用はすべてブリティッシュ・エアウェイズ・クラブのエコシステムを通じて行われ、Aviosの獲得と利用（「獲得と使用」）の機会、およびロイヤルティ特典の利用に関連しています。弊社がお客様の個人情報を販売することはありません。上記のとおり、弊社および弊社グループのオファーを表示し、広告効果を測定するために、弊社は限定的なハッシュ化された識別子を広告パートナーやメディアパートナーと共有しますが、無関係の第三者広告主が独自のマーケティング目的でお客様の情報を使用することはありません。 

お客様に表示される広告の中には、コンテキスト広告と呼ばれるものがあります。これは、お客様の個人情報、予約履歴、行動に基づいて表示されるのではなく、広告が表示されるコンテンツ、ページ、周囲の状況に基づいて表示されます（特定のページや機内チャンネルを閲覧しているすべての人に表示される広告など）。コンテキスト広告が、広告の選択やターゲティングにお客様の個人データを使用することはありません。また、お客様の広告に関する設定や上記で説明した選択内容にも影響を受けません。 

マーケティング設定: マーケティングに関する設定、Cookieおよび類似技術、アプリの権限、データ保護に関する権利の管理方法の詳細は、以下の「お客様の権利と選択」をご覧ください。 

弊社による広告およびメディアパートナーとの情報共有の方法については、上記の「広告とオーディエンスターゲティング」をご覧ください。弊社がお客様の個人情報を販売することは決してありません。弊社は必要な場合に限り、お客様の個人情報を以下の相手と慎重に共有します。 

• 旅行パートナー: お客様の旅行に関わる空港、他の航空会社、地上業務代理店。 
• サービスプロバイダー: お客様のデータの保護に関する厳格な指示の下、決済やIT、カスタマーサービスなどの業務運営に関して弊社を支援する、信頼のおける企業。 
• 決済処理会社: クレジットカード会社、チャージカード会社、クレジット情報機関、不正防止スクリーニングサービスプロバイダーなど、決済処理および（必要に応じて）不正スクリーニングを実施する会社。 
• 当局: 法律で定められている場合、権限を有する政府および公的機関（出入国、税関、移民管理当局、法執行機関および国家安全保障機関、航空および運輸保安規制当局、税務当局および公衆衛生当局、裁判所および法廷、データ保護規制当局など）。 
• 当グループ: インターナショナル・エアラインズ・グループ（International Airlines Group; IAG）傘下の企業（ブリティッシュ・エアウェイズ（British Airways）、イベリア航空（Iberia）、イベリア・エクスプレス（Iberia Express）、ブエリング航空（Vueling）、Aer Lingus、ブリティッシュ・エアウェイズ・ホリデー、AGL、ブリティッシュ・エアウェイズ・シティフライヤー（British Airways CityFlyer）、ブリティッシュ・エアウェイズ・ユーロフライヤー（British Airways Euroflyer）、IAG Connect、IAG GBSを含む）、およびその他の提携航空会社。弊社では、お客様へのサービス提供やお客様に関する理解を深めるために、グループ内で情報を共有しています。例えば、お客様がIAGグループ傘下の別の航空会社をご利用になったことがある場合、弊社はその情報を使い、お客様が関心をお持ちになりそうな旅行サービスを把握することがあります。当グループの詳細については、IAGのウェブサイトをご覧ください。 
• ロイヤルティプログラムパートナー: お客様が連携したロイヤルティプログラム（oneworld加盟航空会社やホテルプログラムなど）の会員である場合、弊社はお客様の特典の管理およびAviosの付与のために情報を共有することがあります。 
• 法律顧問および裁判所: 弊社の法的権利を確立、行使、防御する際、あるいはお客様との契約を履行または適用する際に必要な場合。 
• マーケティング代理店およびメディアパートナー: 弊社によるデジタルチャネル全体での広告およびパーソナライズドマーケティングの配信と測定、オーディエンスの構築とマッチング、広告の効果の把握、将来のキャンペーンの改善を支援する場合。弊社によるメディアパートナーとの情報共有の方法の詳細は、上記の「広告とオーディエンスターゲティング」をご覧ください。また、お客様が弊社のウェブサイトを訪問したことを他のウェブサイトが認識できるよう、個人を特定できない利用情報を他のウェブサイトと共有する場合があります。詳しくは、下記の「Cookieおよび類似技術」をご覧ください。 
• ブリティッシュ・エアウェイズ ホリデー: お客様の予約がブリティッシュ・エアウェイズ ホリデーのパッケージ（フライトとホテルなどのその他のサービスを含む）である場合、またはブリティッシュ・エアウェイズ ホリデーがパッケージの一部を提供している場合、ブリティッシュ・エアウェイズ ホリデーのご利用条件に記載されているとおり、お客様の情報はBritish Airways Plcとブリティッシュ・エアウェイズ ホリデーの間で共有されます。 
• 旅行関連サービスプロバイダーおよびパートナー: ビザ要件情報や旅行保険など、予約を通じてお客様が利用できるサービスを提供する独立した第三者。弊社は、特定のサービスに必要な情報のみを共有します（ビザ情報を目的とした限定的な旅程の詳細、または保険の見積もりと契約を目的とした予約情報と個人情報など）。お客様がこれらのサービスを直接利用する場合、その時点以降にお客様から提供された個人情報については、サービス提供者が独立したデータ管理者として責任を負うことになります。詳細については、上記の「乗客予約記録」セクションの「ビザ要件の確認」および「旅行保険」をご覧ください。 

弊社はお客様の情報を保護するため、さまざまな技術上、組織上、運用上のセキュリティ対策を講じています。弊社がお客様の個人情報を保持するのは、お客様の旅行の提供、法的義務の履行、責任ある事業運営のために本当に必要な期間に限ります。お客様の情報は、イギリス以外の国で処理される場合があります。その場合、弊社はお客様の情報が適切に保護されるよう万全を期します。 

予約とアカウントのセキュリティを確保 

予約情報、アカウント情報、個人情報のセキュリティを維持する上で、お客様も重要な役割を担っています。以下がその例です。 

• 予約照会を機密情報として扱う: 予約を行うと、予約照会（PNR、乗客予約記録とも呼ばれる）が発行されます。これは、確認メールまたは航空券に記載されています。予約照会は機密情報として扱ってください。予約照会を他人に共有すると、アプリを通じて予約の詳細（予約に含まれるすべての手荷物の状況など）にアクセスされる可能性があります。複数人でご旅行になる場合で、手荷物の状況など、個々の予約詳細を他の人に知られたくない場合は、別々にご予約になることをお勧めします。 
• ブリティッシュ・エアウェイズ・クラブのメンバーシップ番号とba.comのログイン情報を機密情報として扱う: ログイン情報を他人に共有しないでください。弊社のウェブサイト、アプリ、その他のオンラインサービスのご利用が終わったら、他の人がお客様のコンピューターやデバイスにアクセスできる可能性がある場合は、必ずログアウトしてください。これは、公共のコンピューターを使用する場合に特に重要です。 
• 詐欺やフィッシングに注意する: 弊社がメールやSMSでお客様にパスワードやPIN、お支払い情報の詳細を尋ねることは決してありません。ba.comの偽サイトなどのウェブサイト上で、銀行口座情報、パスワード、予約情報などの入力または再確認を求める迷惑メールにご注意ください。ブリティッシュ・エアウェイズ（British Airways）を名乗る不審なメッセージを受け取った場合は、リンクをクリックしないでください。ba.comのフィッシングに関するFAQをご確認の上、不審なメッセージはphishing@email.ba.comまでご報告ください。 

お客様はご自身の個人情報を管理できます。お客様には以下の権利があります。 

• 確認: 弊社が保有するお客様の個人情報のコピーをご請求いただけます。 
• 修正: 不正確な点や不完全な点があれば、修正をご依頼いただけます。この権利は予約上の氏名変更には使用できません。予約上の氏名の訂正が必要な場合は、プライバシーチームではなくカスタマーサービスまでご連絡ください。 
• 削除: 法律で認められている場合、お客様の個人情報の削除を弊社にご依頼いただけます。 
• 制限または異議申し立て: お客様の個人情報に関して、特定の利用の制限または停止を弊社にご依頼いただけます。 
• 移動: 可能な場合は、お客様の情報をポータブルな形式で提供するよう弊社にご依頼いただけます。 
• マーケティング情報の管理: お客様はいつでもマーケティング設定の変更やオプトアウトができます。これが旅行に関する重要な最新情報の通知に影響を与えることはありません。これを行うには、お客様はアカウントの設定を更新する方法、ブリティッシュ・エアウェイズ・クラブに電話（電話番号: 0344 493 0747。市内通話料金が必要）する方法、ブリティッシュ・エアウェイズ・クラブ（PO Box 1125, Uxbridge, UB8 9XR）まで手紙を送る方法、マーケティングメールに記載されている購読解除リンクを使用する方法、マーケティングテキストに「STOP」と返信する方法があります。英国以外にお住まいの場合は、「クラブに関するお問い合わせ」から各国のサービスセンターをご確認ください。弊社は、オプトアウトのリクエストを受領してから10営業日以内の対応を目指していますが、変更が有効になるまでの期間、お客様の元にマーケティングメールが届く場合があります。 
• Cookieの管理: お客様は、どの非必須Cookieや類似技術を許可するか選択できます。詳細については、下記の「Cookieおよび類似技術」をご覧ください。 
• アプリの権限を管理: お客様はデバイスの設定を通じて、通知や同様のアプリの権限を制御できます。 

最も迅速にサポートを得る方法 

お客様のご予約やアカウントをすでに担当しているチームが対応することで、リクエストの多くはより迅速に解決できます。例えば、次のような場合がこれに該当します。 

• マーケティング設定を変更する。 
• ご予約に関する情報を訂正する。 
• お客様のご旅行について質問する。 

まずはカスタマーサービスまでご連絡ください。通常、このようなリクエストをすぐに解決できます。お客様が、主に業務運営やカスタマーサービスに関連するご要望や苦情（ご予約、旅行手配、フライトの遅延や欠航、手荷物、払い戻し、アカウント管理、またはお客様からの苦情に関する案件がすでに登録・受付されている場合など）について、弊社のデータ保護チームにご連絡いただいた場合、適切なチームが迅速に対応できるよう、カスタマーサービス部門に転送することがあります。 

データ保護権を行使したい場合 

お客様がデータ保護法に基づく権利を行使したい場合（個人情報のコピーの請求、消去の請求、特定の処理に対する異議、データポータビリティのリクエストなど）、まずはプライバシーセンターをご利用ください。プライバシーセンターでは、ご利用可能なさまざまな方法を説明し、お客様のご要望の特定および処理に必要な情報の提供をサポートします。また、カスタマーサービスでは解決できない場合、お客様のご要望を適切なプライバシー担当チームに最も迅速に伝える方法でもあります。 

データ保護に関する苦情の申し立て 

弊社によるお客様の個人情報の取り扱いが適切でないと思われる場合、お客様はデータ保護に関する苦情を弊社に申し立てることができます。弊社はすべての苦情を真摯に受け止めており、確認や調査、対応に関する正式な手続きを設けています。 

• 苦情を申し立てる最も簡単な方法は、プライバシーセンターからご提出いただくことです。これにより、適切なチームに迅速に情報が届き、お客様から必要な情報をすべてご提供いただけます。そして弊社にて調査と対応をより効率的に行うことができます。 
• プライバシーセンターをご利用いただけない場合: メールや郵便、お電話で弊社までご連絡いただければ、お客様の苦情が弊社のプライバシー担当チームに確実に届きます。 
• 今後の流れ: 弊社はお客様の苦情を受け付け、調査を行い、必要に応じて状況をお知らせし、結果をご報告します。 
• ご満足いただけない場合: お客様には、イギリスのデータ保護規制機関である情報コミッショナー事務局（ICO）に苦情を申し立てる権利もあります。ICOのウェブサイト（ico.org.uk）をご覧ください。

弊社は、収集した目的において必要な期間のみ、お客様の個人情報を保持します。目的には、旅行の提供、ブリティッシュ・エアウェイズ・クラブの運営、カスタマーサービスへのお問い合わせへの対応、法的、税務、会計上の義務の履行、請求や紛争の解決、弊社事業およびお客様の保護などがあります。 

一般的な目安として、お客様が弊社とのやり取りを停止された場合、通常7年後にお客様の主要な顧客情報を削除または匿名化します。お客様の旅客予約記録（PNR）およびその他の予約情報は、上記「お客様の旅客予約記録（PNR）」に記載されているとおり、お客様が弊社とのやり取りを継続するかどうかを問わず、各旅行から7年間保存されます。情報によっては保管期間が短い場合もあります。また、法律、規制、税務、会計、保安、不正防止、請求、紛争解決などの理由で必要な場合には保管期間が長い場合もあります。お客様がマーケティング情報をオプトアウトされた場合、弊社はその選択を尊重し続けるため、その選択に関する限定的な記録を保持します。 

ブリティッシュ・エアウェイズ・クラブのメンバーシップおよびAviosアカウント情報は、お客様のブリティッシュ・エアウェイズ・クラブのメンバーシップまたはAviosアカウントが有効である限り保持されます。お客様のアカウントが4年間、非アクティブ状態である場合（その期間中にログインしていない場合やAviosを獲得または使用していない場合など）、法律や規制、またはその他の正当なビジネス目的で必要とされる場合を除き、お客様の登録情報およびロイヤルティアカウントの詳細は削除または匿名化されます。 

弊社はグローバル航空会社であるため、お客様の情報はイギリスや欧州経済領域外の国で処理される場合があります。これには、弊社のパートナーおよびサービスプロバイダーによる処理、そしてお客様の旅程に含まれるあらゆる場所が含まれます。例えば、お客様の情報は、これらの地域外の国境管理当局や入国管理当局に転送される場合があります。つまり、お客様の情報が、現地の法律の下ではお客様の居住国に比べて法的権利が弱い国に送られる可能性があります。 

弊社による保護の方法。お客様の情報がどこに送られるにせよ、弊社は安全対策を講じ、お客様の居住国と同等レベルの保護が維持されるようにしています。目的地と受取人に応じて、以下のいずれかの方法を採用しています。 

• 十分性の認定: イギリス政府が、ある国の法律が十分なレベルのデータ保護を提供していると判断した場合、弊社は追加の安全対策なしにお客様の情報をその国に転送することができます。 
• 標準契約条項またはイギリス国際データ転送協定（IDTA）: 目的地が適切な保護レベルであると評価されていない場合、弊社はイギリス政府が承認した契約条件を受信者との間で締結し、受信者に対してイギリスの基準に従ってお客様の情報を保護することを義務付けます。 
• その他の法的手段: 本ポリシーの他の箇所で説明されている特定の状況においては、弊社は代わりに法的例外（「特例」）に基づいて行動する場合があります。例えば、外国の出入国管理当局が、航空保安や国境管理を目的として特定の情報を要求する場合があります。この例外規定は、イギリスの法律で認められている重要な公共の利益において必要な場合に限り、データの移転を認めるものです。詳細については、「事前旅客情報（API） 」および「お客様の旅客予約記録（PNR） 」のセクションをご覧ください。 

これらの保護に関する詳細情報（関連する契約条件の入手方法を含む）をご希望の場合は、弊社のデータ保護責任者までお問い合わせください。 

お客様が弊社のウェブサイト、アプリ、その他のデジタルサービスを通じてオンラインで旅行される際、弊社および弊社のパートナーは、Cookieおよび類似の技術（ピクセル、タグ、SDK、サーバーサイドツールなど）を使用して、弊社のサービスを安全かつ適切に機能させ、お客様の設定を記憶し、弊社のサービスが使用されている方法を把握し、より関連性の高いコンテンツやオファーを表示し、SNS共有などのオプション機能を有効にします（この機能は、ブリティッシュ・エアウェイズ（British Airways）のすべてのウェブサイト、アプリ、デジタルサービス、またはすべての市場で提供されているわけではありません）。 

これらの技術の中には、必須であり常にアクティブなものもあれば、任意であり、お客様が同意した場合、または法律で認められている場合はお客様が制御できるオプトアウト方式でのみ使用されるものもあります。許可するオプションカテゴリーはお客様が選択でき、Cookie設定を通じてそれらを随時変更できます。 

お客様が広告用Cookieを許可した場合、弊社および弊社が承認した広告パートナーは、オーディエンスまたは関心プロファイルを作成し、弊社独自のチャネル、ブリティッシュ・エアウェイズ（British Airways）およびIAGグループのチャネル、SNSプラットフォーム、その他のウェブサイト上でより関連性の高い広告を表示し、その広告の効果を測定する場合があります。お客様がこれらの設定を許可しない場合でも広告は表示されますが、関連性の低い広告となる可能性があります。また、弊社が、お客様のサービス利用状況に基づいて広告オーディエンスを構築することはありません。 

弊社が運営するすべてのウェブサイト、アプリ、デジタルサービスが、弊社のCookieに関するポリシーに記載されている全種類のCookieを使用しているわけではありません。例えば、SNS Cookieは弊社の一部のサイトやアプリでのみ利用可能であり、お客様がご利用の市場によっても異なる場合があります。実際に利用しているサービスで使用されているカテゴリーについてのみ、お客様は選択を求められます。Cookieを使用するウェブサイト、アプリ、その他のデジタルサービスを運営するブリティッシュ・エアウェイズ・グループ傘下の各社は、当該サービスに設置されたCookieについて責任を負います。 

弊社が使用するCookieおよび類似技術の種類、それぞれの機能、有効期間、設定の管理または撤回方法の詳細については、本プライバシーポリシーの一部を構成する弊社のクッキーポリシー全文をご覧ください。 

弊社のサービスは成人を対象としています。もちろん、お子様も弊社フライトをご利用いただけます。ご予約の際、お子様の情報をご提供いただきますが、その手続きは保護者の方にお願いしております。弊社が意図的に子ども向けにマーケティング活動を行うことはありません。このセクションで「子ども」「若年旅行者」または同様の用語が特定の年齢を明示せずに使用されている場合、適用される年齢範囲は、本プライバシーポリシーではなく、弊社のヤングフライヤーポリシーおよびブリティッシュ・エアウェイズ・クラブのご利用条件（該当する場合）で定義されています。現在の年齢の範囲については、これらの文書をご参照ください。 

同伴者なしに旅行する若年旅行者。成年（法的に成人として認められる年齢で、通常は18歳）に達していないお子様は、保護者または法定後見人がヤングフライヤー承認フォームに記入することを条件として、弊社のヤングフライヤーポリシーに定められた年齢の範囲内でブリティッシュ・エアウェイズ（British Airways）のフライトを単独で利用することができます。対象年齢は随時変更される場合があります。最新の詳細情報をご確認ください。 

• 弊社が収集する情報: 若年旅行者の氏名と予約照会、旅程の各地点にいる大人の緊急連絡先（氏名、電話番号、お子様との関係）、保護者または法定後見人の氏名、署名、日付、有効なパスポートまたは公式の写真付き身分証明書のコピー。 
• 使用目的: 保護者の権限の確認、若年旅行者の旅行の管理、欠航・遅延発生時における責任のある大人への連絡、若年旅行者に関する当社のポリシーの遵守。 
• 欠航・遅延発生時に弊社が情報を共有する相手: フライトが大幅に遅延または経路変更した場合、または宿泊が必要になった場合、弊社は、当該若年旅行者の支援に必要な場合、また同意書に記載された許可に従って、タクシー会社、ホテル、空港当局、地方自治体、緊急サービスと当該若年旅行者の詳細を共有する場合があります。 
• 法的根拠: お客様との契約履行（若年旅行者の旅程管理）および若年旅行者の安全確保に関する弊社の正当な利益。保護者のIDに関しては、フォームの提出によって保護者から明示的な同意を得たものとします。 

ブリティッシュ・エアウェイズ・クラブのアカウント、機内Wi-Fi、デジタルサービス。ブリティッシュ・エアウェイズ・クラブのアカウントは、ブリティッシュ・エアウェイズ・クラブのご利用条件に定められた最低年齢を満たす個人のみが開設できます。その年齢に満たないお子様が機内Wi-Fiやその他のブリティッシュ・エアウェイズ・クラブの特典を利用するには、責任ある大人であるお客様が管理する家族会員口座にそのお子様をご登録いただく必要があります。そうすることで、お客様は以下のことを承認したとみなされます。 

• アカウントの設定および管理（利用可能な場合は、家族会員口座の設定を含む）は、お客様の責任です。 
• 若年旅行者がこれらのサービスを利用すべきかどうかを決定するのは、お客様の責任です。 
• ブリティッシュ・エアウェイズ（British Airways）は、監督または付き添いサービスを提供しておらず、旅行中のデジタルサービスまたはオンラインサービスの利用の監督や監視はできません。 
• ブリティッシュ・エアウェイズ（British Airways）は、機内エンターテイメント、機内Wi-Fi、乗客の個人用電子機器を通じて、若年旅行者が閲覧するコンテンツを監督または管理することはできません。 

弊社が、お子様の情報をパーソナライズや広告目的で意図的に使用することはありません。

弊社は事業全体で自動化システムを活用しています。社員による業務の遂行やリスクの特定、提言を支援する場合もあります。また、表示されるサービスや情報、オファーをパーソナライズする場合もあります。限られた状況下では、自動化された手段のみで意思決定が行われる場合があります。以下では、自動化された意思決定が法的または同様に重大な影響を及ぼす場合の主な利用方法と、適用される権利についてご説明します。 

自動化ツールを使用する場合: 

• 不正行為およびお支払いの審査: お客様がお支払いまたは取引を行う際、自動システムがリアルタイムで不正行為や不審な活動の兆候がないかチェックする場合があります。取引の拒否や追加確認の必要性が生じる場合や、弊社の不正対策チームに照会される場合があります。自動化された手段のみで意思決定が行われない場合、最終的な評価については人間が責任を負います。 
• セキュリティおよび規制審査: 弊社は自動システムを使用して、乗客、予約、アカウント情報を、適用される制裁、セキュリティ、移民管理、その他の規制審査要件と照合する場合があります。潜在的なマッチングは、追加審査を受けるために照会される場合があります。 
• 需要予測と座席供給管理: 弊社では、需要、キャンセル、旅行しない可能性のある顧客を予測し、座席供給を管理するために予測モデルを使用しています。これらの予測は、業務上の意思決定を支援するものです。予約変更や搭乗拒否に関する決定を含め、個々の顧客に影響を与える決定は、適用される旅客権利に関する規制および適切な人的監督の対象となります。 
• パーソナライゼーションと推奨事項: 弊社は、お客様にとって最も関連性の高いと思われる目的地、フライト、商品、特典、プロモーション、その他のコンテンツを判断する上で、自動化ツールを使用する場合があります。弊社は、お客様の検索履歴、予約履歴、ご希望、旅行履歴、ブリティッシュ・エアウェイズ・クラブのメンバーシップまたはロイヤルティ会員ランクなどの情報を考慮する場合があります。これは、弊社がお客様に表示する内容や表示順に影響を与える可能性がありますが、お客様が個人的に支払う意思があると思われる金額に基づいて基本価格を決定するという意味ではありません。お客様は、アカウント設定からパーソナライズ設定について異議を随時申し立てることができます。 
• カスタマーサービスのルーティング: お客様から弊社にお問い合わせいただいた際、自動化ツールがお客様のお問い合わせを適切なチームへ振り分ける場合や、担当者に回答案を提示する場合があります。お客様の案件の処理責任は引き続き担当者が負います。 

Your rights in relation to significant automated decisions. In limited circumstances, we may make a decision based solely on automated processing that has a legal or similarly significant effect on you. Where the law applies, you may ask us to: 

• arrange for a person to review the decision; 
• allow you to explain your circumstances or express your point of view; and 
• challenge the decision. We will tell you when a particular decision is made solely by automated means and these rights apply. 

Follow the review instructions provided with the decision or contact us through the relevant Customer Services route. You may also raise a data protection concern through our Privacy Centre.

If you travel for business under an On Business account, we process additional personal information to administer the programme and support the organisation responsible for your business travel. 

Depending on your role, you may interact with us as a business traveller, an On Business programme administrator, a person responsible for arranging travel for others, or an authorised representative of an organisation participating in the On Business programme. You may be an employee, contractor, consultant or another individual travelling or managing travel on behalf of that organisation.  The way we use your information may vary depending on your role. 

• Who is responsible for your information? British Airways participates in the On Business programme together with other partner airlines. Where your personal information is processed for the administration and operation of the On Business programme, these airlines may act as joint controllers for that processing. Each airline remains independently responsible for the personal information it processes for its own operational, customer service, legal and regulatory purposes. 
• What information do we process? In addition to the information described elsewhere in this Privacy Policy, we may process your On Business membership number and account details; your organisation's name and company account details; your role within the programme; business booking and travel information; flights taken under the programme; On Business points earned and redeemed; travel preferences relevant to business travel; communications relating to programme administration; and information necessary to prevent fraud or misuse of the programme. 
• How do we use your information? We use your information to administer your and your organisation's participation in the On Business programme; allocate and redeem On Business points; manage company membership and authorised users; provide customer support; administer rewards and programme benefits; detect and prevent fraud, abuse and misuse of the programme; comply with legal and regulatory obligations; and improve and develop the programme. Where you are also a member of The British Airways Club, your personal loyalty account continues to be managed separately, although certain information may be used to enable both programmes to operate correctly. 
• Our legal basis: we rely on performance of our contract with you (or with your organisation) where the information is needed to administer your participation in the On Business programme, allocate and redeem On Business points, and provide the related booking and customer support services; legal obligation where we must comply with tax, accounting or regulatory requirements; and our legitimate interests in detecting and preventing fraud, abuse or misuse of the programme, and improving and developing the programme. Where we share information with your organisation's designated administrators, we do so on the basis of our legitimate interests in supporting your organisation's management of its business travel, or performance of our contract with your organisation, depending on how the programme has been set up. 
• Information shared with your organisation: where you travel using your organisation's On Business account, we may make certain information available to authorised individuals within your organisation, including designated programme administrators. Depending on your organisation's configuration, this may include bookings made under the programme; travel dates and destinations; ticket status; spend associated with business travel; On Business points earned or redeemed; and reports relating to your organisation's participation in the programme. Your organisation is responsible for how it uses any personal information it receives for its own business travel management purposes. 
• Travel management companies: if your organisation uses a travel management company or corporate booking provider, we may exchange personal information with that organisation to make and manage bookings, administer the On Business programme, support traveller servicing, and provide business travel reporting. Those organisations may process your information as independent controllers or on behalf of your organisation depending on the services they provide. 
• Communications: we may send service communications necessary to administer your On Business membership; operational notifications relating to your business travel; programme administration communications to authorised administrators; and marketing communications where permitted by applicable law and in accordance with your marketing preferences. 
• Your rights: travelling for work does not affect your privacy rights. You may exercise your rights under applicable data protection laws directly with British Airways in relation to the personal information for which we are responsible. Where your request relates to information controlled by another airline participating in the programme, or by your participating organisation, we may direct you to the appropriate organisation. 

British Airways is a founding member of the oneworld Alliance, a network of member airlines that helps customers travel across the combined network and receive reciprocal benefits. This may include booking journeys involving more than one oneworld airline, earning and redeeming loyalty rewards, recognising frequent-flyer status, and accessing lounges or other eligible benefits when travelling with participating airlines. 

• What we collect and share: your name, British Airways Club membership number, tier status, and relevant booking, ticket, flight and benefit information. This may apply when you fly with, connect to, or redeem rewards through another oneworld member airline, or when another oneworld airline needs to recognise benefits linked to your British Airways Club membership. 
• Why we use it: to arrange and manage travel across the alliance, recognise your frequent-flyer status and entitlements, provide reciprocal benefits such as priority services, additional baggage allowance and lounge access, and allow you to earn or redeem loyalty rewards when travelling with other oneworld member airlines. 
• Our legal basis: performance of our contract with you where the information is needed to provide the travel arrangements, loyalty recognition or benefits you have requested, and our legitimate interests in operating the alliance, administering reciprocal benefits, protecting against misuse, and improving the travel and loyalty experience across the network. 
• Who we may share it with: other oneworld member airlines, and where needed their service providers, so they can recognise your status, provide eligible benefits, manage your journey, credit or redeem rewards, and support alliance operations. Each oneworld member airline is responsible for the information it holds and uses for its own purposes. Its own privacy policy explains how it handles your information once it receives it. Appropriate contractual safeguards are put in place with alliance partners for information shared for alliance purposes. 

Our Privacy Centre is the best place to find information about how we use your personal information and how to exercise your privacy rights. It brings together all of our privacy notice, guidance, FAQs and contact routes in one place.  

Our Cookie Policy, also available through the Privacy Centre, explains how we use cookies and similar technologies and how you can manage your cookie preferences. 

We'll update this Privacy Policy from time to time to reflect changes to our services, technology or legal obligations. When we make material changes, we'll let you know where appropriate. The date below shows you when this version was last updated. 

Language of this policy 

Where this Privacy Policy is translated into other languages, the English-language version is the master version. If there's any difference or conflict between the English version and a translation, the English version applies. 

The quickest way to get help depends on what you need. Before contacting the Data Protection Officer directly, please check the Help Centre. It explains the quickest route for common questions, such as if you need to: 

• update your personal details; 
• change your booking; 
• manage your marketing preferences; 
• ask about your journey; or 
• resolve another customer service issue, 

Please contact Customer Services if you need further help. They can resolve most requests immediately. 

Data protection, privacy rights and questions 

If you want to exercise your rights under data protection law, ask a question about how we use your personal information, or raise a privacy concern, please start with our Privacy Centre. It brings together guidance on rights, complaints and privacy questions, helps you choose the right route, and is the quickest way for your request to reach our privacy team where Customer Services cannot resolve it. 

If you cannot use the Privacy Centre, you can contact us using the details below. 

Data Protection Officer 

If you wish to write to our Data Protection Officer: 

Data Protection Officer 
British Airways Plc 
Waterside (HCB3) 
PO Box 365 
Harmondsworth 
UB7 0GB 
England 

Email: dpo@ba.com

If you would like to contact AGL directly about its use of your personal information, you can write to Avios Group (AGL) Limited, Waterside, Harmondsworth, UB7 0GB, or email AGL's Data Protection Officer at data.protection@iagloyalty.com. 

Data protection and privacy complaints 

If you're unhappy with how we've handled your personal information, please raise your complaint through our Privacy Centre in the first instance. This helps you provide the information we need, routes your complaint to the right privacy team, and allows us to investigate and respond as efficiently as possible. We may refer you to Customer Services if your complaint relates to a booking, flight, baggage, British Airways Club account, refund or other customer service or operational matter rather than our handling of your personal information.

If you're not satisfied with our response, you have the right to complain to the Information Commissioner's Office (ICO) at ico.org.uk.