データ保護に関する情報

Deutsche Lufthansa AG （Venloer Strasse 151-153, 50672 Cologne, Germany）（以下、「ルフトハンザ ドイツ航空」、「当社」とも表記される） は、当社が提供する商品と関連する、お客様の個人データの取り扱い方法についてお知らせ致します。これらの当社商品には、lufthansa.com（「ウェブサイト」）およびルフトハンザ アプリから直接アクセスできます。

以下でルフトハンザ グループの航空会社と言う際は、ルフトハンザ ドイツ航空、SWISS International Airlines AG（スイス インターナショナル エアラインズ株式会社）、Austrian Airlines AG（オーストリア航空株式会社）、Brussels Airlines S.A. （ブリュッセル航空有限会社）およびEurowings GmbH（ユーロウィングス有限会社）を指します。ルフトハンザ グループは、ルフトハンザ グループの航空会社および、ルフトハンザ グループに属するその他の企業から構成されています。

当社のウェブサイトあるいはそこで提供されるサービスに関連するデータ保護についてのご質問は、当社のデータ保護責任者までご連絡ください。

ルフトハンザ グループの企業データ保護責任者
Deutsche Lufthansa AG
Eメール：​datenschutz@dlh.de
情報提供に関するご依頼は、以下までご連絡ください。
Deutsche Lufthansa AG
Data Information
FRA CJ/D
60546 Frankfurt

もしくは、以下までEメールでご連絡ください。
​dataaccess@dlh.de​

Eメールでご連絡される場合、通信内容は暗号化されません。

当社は、EUの一般データ保護規則（GDPR）およびドイツ連邦データ保護法（Bundesdatenschutzgesetz - BDSG）の規定に従って個人データを処理します。

当社は、EU一般データ保護規則の第6条(1)(1)項(b)に基づく契約上の義務を履行するために個人データを処理します。これには、特に以下のようなものが含まれます。

• 販売、予約変更、航空券の払い戻し、アップグレード
• アラカルトメニュー、事前注文の機内食、搭乗前のショッピング、eジャーナルおよび手荷物サービスなどの、販売およびフライト関連サービスの提供
  
• 予約確認の通知やフライト関連情報の提供などの、お客様への通知
• チェックインのご案内から旅行および入国書類の確認、キャンセル待ちリストの処理、手荷物の取り扱いに至るまでのチェックインおよび搭乗手続きの管理
• 必須の法的規制に基づき現地当局が義務付ける、したがって運送契約の条件を遵守することが必要であるため、連絡先詳細情報を収集し送信
• ラウンジへのアクセス
• お客様のご意見とお問合せの録音および処理

さらに当社は、EU一般データ保護規則の第6条(1)(1)項(f) に基づく、当社の正当な利益を保護するためにお客様のデータを処理します

• お客様に予約済みのフライトおよび目的地 に関連する情報を送信するため
• 不正行為（例えば、クレジットカードでの不正行為、成り済まし犯罪、特別な取引条件または料金オファーを取得するための不正な方法）などの犯罪行為を防止、調査、起訴するため
• 債権回収や訴訟の場合の弁護など、法的要求を追求するため
• 監査の目的のため
• ITセキュリティおよび航空会社の運航上のセキュリティを保証するため
• 航空の安全を保証するため
• マーケティングの目的（お客様が個人データの使用を拒否していない場合）
• 国際航空に関する統計データを作成するため
• 当社の商品およびサービスを改善する目的で統計データを作成するため。それぞれケースで、予約データを処理する際、この目的のためにお客様のプロフィールを作成します。しかし、このプロフィールは即座に匿名化され、個人的な好みを分析したり予測したりするために使用されることはありません。
• 現在、すでにお客様またはお客様の雇用主とのビジネス関係がある場合、もしくは関係を開始する意向がある場合（ビジネス上の接触）、お客様に連絡するため
• サポートサービスを企画し、時間厳守を強化するため。搭乗手続き中に、お客様のゲート到着が遅れる可能性を早期に検知することで、早い段階で手荷物を下ろし始めることができます。 この目的のため、フランクフルト空港の空港運営会社Fraport AGは、お客様がセキュリティエリアに到着する前に、搭乗券がチェックされた時間を記録します。その後、出発直前にその情報を出発ゲートにいる当社/LHの係員に伝えるので、そこにいないお客様や、遅れる可能性があるお客様を探すことができるようになります。Fraport AGが行うこのデータ収集および処理に関する詳細は、同社の個人情報保護方針で確認できます。

当社は、お客様の同意を得たうえで、EU一般データ保護規則の第6条(1)(1)項(a)に基づき、特定の目的でお客様のデータを処理します。特に以下のような目的です。

• ルフトハンザからのお客様に合わせたサービスを記載した「Best Price Alert」ニュースレターを送信するため
• ルフトハンザからの通常サービスを記載したニュースレターを送信するため
• お客様が、ルフトハンザおよびパートナー会社から、対象を絞った情報やサービスを受け取るため
• 市場調査や顧客アンケートのため
• プロファイリングを含む、ウェブサイトのパーソナライズされた利用やパーソナライズされたサービス提供のため
• ウェブサイトの利用に関するプロセス、リマインダー機能およびライブチャットの支援をするため
  
• 分析目的、お客様へのサービス改善のため

当社は、新型コロナウイルス感染症に関する入国書類をチェックするために、お客様のデータを処理します。これは、EU一般データ保護規則の 9(2)(a) に基づき、新型コロナウイルス感染症に関する入国書類の確認に対するお客様の同意を得たうえで行われます。

同意は、随時、撤回できます。これは、EU一般データ保護規則が発効した2018年5月25日以前に当社に提出した、あらゆる同意宣言の撤回にも適用されます。同意の撤回は遡及的に適用されず、撤回日以前に行われたデータ処理の合法性に影響を与えることもありません。

当社は、EU一般データ保護規則の第6条(1)(1)項(c)で定められた法的義務に基づいてお客様のデータを処理します。

法的義務がある場合、当社は、商法および税法、または法的セキュリティおよび安全に関する要件（たとえばドイツ航空安全法(Luftsicherheitsgesetz - LuftSiG)第7項の規定）に基づく保存義務を遂行するために個人データを処理します。データ保存期間に関する詳細情報については、「データ処理の期間」セクションをご参照ください。

出入国管理局へのデータ送信：

• EUと米国間および、EUとカナダ間の「旅客データに関する協定」に基づく
• ドイツおよび、 EU指令 2016/681を導入しているEU目的地の国における「ドイツ旅客データ法」(Fluggastdatengesetz - FlugDaG) に基づく
• 欧州連合と英国間の「通商・協力協定」に基づく
• API* (Advance Passenger Information) – 当社は、国際渡航規制措置を遵守するために義務付けられた範囲においてデータを送信します

保健当局への送信：

• パンデミックと闘うため

当社は、EU一般データ保護規則の第9条(2)項(g)で定められた法的義務に基づいてお客様のデータを処理します。

法的義務がある場合、当社は当該国への入国要件として、お客様の健康状態を確認するために個人データを処理します。

* パスポートまたはID カードの機械可読部分に保存されているデータ 
お客様は、本件に関する詳細情報について、関連当局に請求できます。

当社ウェブサイトにあるフォームには、「必須」の印が付いた欄があります。これらの欄は、法的もしくは契約上、情報提出が義務付けられています。当社が契約またはお客様のご希望されるサービスを提供できるよう、お客様はこれらの欄に記入しなければなりません。

お客様の個人データは、ここに記載した目的のために必要でなくなった時点で、すぐに削除されます。しかし、ルフトハンザには、ドイツ商法、税法またはマネーロンダリング法における立法者または監督当局が定めた保存期間および期限が終了するまで、お客様のデータを保存しなければなりません。これらの期限は、通常6～10年です。さらに当社は、法的要求の確立、履行、弁護のために必要な場合、法的期限が切れるまで（通常は3年間、個別ケースでは最大30年間）、お客様のデータを保持する場合があります。関連データはその後、通常の処理として削除されます。

お客様のデータは、上記のデータ処理、またそれぞれの法的根拠（契約履行、正当な利益、同意あるいは法に基づく処理の義務）の枠内で、以下のカテゴリーの受領者に提出される場合があります。

• ルフトハンザ グループの航空会社 
• 代理エージェント（グランドハンドリング、その他それに関連する追加サービスのための サービス提供会社など）
• 運送サービスの一部を提供する他の航空会社および陸上輸送提供会社
• その他のサービス提供会社（ウェブサイトの提供、ニュースレターの送信、フィードバックの処理、国際航空に関する統計データの作成など）
  
• 政府当局および政府機関（入国規制もしくは警察活動や捜査のためなど）

このような場合、個人データが第三国あるいは国際機関に転送される場合があります。そのようなデータ転送の際、当社は法的 規制に準拠し、それを遵守して、お客様と個人データを保護するために適切なセキュリティ措置を講じます。

もしこのような転送が法的根拠を持たない場合、あるいは欧州委員会が十分性の認定を行っていない国へ転送する場合、当社は欧州連合（EU）の標準的契約条項を使用します。

EUの標準的契約条項に関する詳細は、個人データの第三国委託処理業者への転送を対象とする標準的契約条項に関する「委員会の決定」をご参照ください。

ルフトハンザは、公正で透明性の高いデータ処理を実施することに努めます。そのため、当社にとり、関連する法的要件が満たされている場合は、データ主体が異議を唱える権利だけでなく、以下の権利を行使できることが重要です。

• データ主体によるアクセスの権利（EU一般データ保護規則の第15条）
• 訂正の権利（EU一般データ保護規則の第16条）
• 消去の権利（「忘れられる権利」）（EU一般データ保護規則第17条）
• データ処理を制限する権利（EUの一般データ保護規則の第18条）
• データポータビリティの権利（EU一般データ保護規則の第20条）
• 異議を唱える権利（EU一般データ保護規則の第21条）

ご自身の権利を行使されたい場合は、​dataauskunft@dlh.de宛てにEメールを送信してください。
当社がお客様を識別できるよう、以下をご記入ください。

• お名前
• 郵送先住所
• Eメールアドレス、および顧客番号、予約コード、航空券番号のいずれか

当社にパスポートまたはIDカードのコピーを送付される場合は、お客様の姓名とご住所以外のすべてのデータを削除（塗りつぶす）してください。

当社は、お客様の要求を処理するため、ならびにお客様を識別する目的で、EU一般データ保護規則の第6条1項(c)に基づいてお客様の個人データを使用します。

お客様には、連邦データ保護法の第19条およびEU一般データ保護規則の第77条に基づき、監督機関に不服申し立てを行う権利があります。ルフトハンザの監督当局は以下の通りです。

Commissioner for Data Protection and Freedom of Information of the State of Hesse
Postfach 3163
65021 Wiesbaden

お客様の特定の状況に関する法的根拠に基づき、お客様には、ご自身の個人データの処理に対し異議を唱える権利があります。この権利は、EU一般データ保護規則の第6条(1)項(e) および(f) に基づくものです。これには、これらの規制に基づくプロファイリングも含まれます。

そのような場合、データ管理者は最早お客様の個人データを処理することはありません。ただし、お客様の利益、権利、自由を無効にしてデータ処理を行うべき有効かつ合法的根拠がある場合、もしくはデータ処理が法的要求の確立、履行または弁護に必要な場合は、その限りではありません。

お客様に関する個人データがダイレクトマーケティングを目的として処理される場合、そのようなマーケティングを目的とするお客様の個人データの処理に対して、お客様はいつでも異議を唱える権利があります。ダイレクトマーケティングとの関連で行われる場合、これにはプロファイリングも含まれます。

お客様がダイレクトマーケティングを目的とする処理に異議を唱える場合、お客様に関する個人データが当該目的で処理されることはなくなります。

お客様は、技術的指定事項を使った自動処理を提供する情報会社のサービスを利用することに関連して、eプライバシー指令（2002/58/EC）に関わりなく、異議を唱える権利を行使することができます。

ルフトハンザは、当社のウェブサイトとアプリケーションの提供、保護、および改善のために、ブラウザのクッキー、スクリプト、ウェブビーコン、追跡URL、ピクセルタグ、その他の類似テクノロジー（以下、クッキーと言う）を使用します。  

処理されるデータおよび当社のパートナーに関する詳細情報は、 クッキーに関する方針に記載されています。

各ページの一番下にある「クッキーの設定を変更する」のリンクから、同意内容を変更できます。

お客様は、ルフトハンザ チャットアシスタントを使い、当社のウェブサイトlufthansa.comで当社に連絡したり、当社と交信したりできます。

個人データの開示は慎重に行い、チャットでは、使用したいサービスに必要な情報のみ共有するようにしてください。

a) チャット機能

ウェブチャットを通してチャットアシスタントに連絡する場合、お客様には、当該セッションのみを対象とする匿名化されたユーザーIDが割り当てられます。お客様の入力内容およびチャットアシスタントの回答は、このユーザーIDに対して保存されます。

チャットアシスタントと行うウェブチャットでの対話中にお客様が入力したすべてのデータは、委託されたデータ処理会社に転送され、そこで、お客様のリクエストに対応する目的で処理されます。チャットで入力されたデータはお客様のリクエストを処理するために分析され、当社が委託したデータ処理会社に提供した機能および情報と対照されます。このソフトウェアでの対話を使用するプロセスの段階でお客様のお問合せに対応できない場合、お客様が入力したテキストは、別の委託先データ処理会社と共有されます。そこでは、特別なソフトウェアを使用してテキストを分析し、当社がコンテンツを提供したナレッジデータベースと対照されます。お客様が入力されたテキストに適合する登録事項がお客様の元へ返送されます。

Facebook Messengerを通してお問合せされた場合は、Facebookがお客様に、当該セッションのみを対象とする仮名化されたユーザーIDを割り当てます。これは、お客様のFacebook のユーザー名と共に当社に送信されます。これにより、当社はお客様が将来、再びFacebook Messengerを使ってお問合せをされた場合にお客様を特定でき、お問合せを、以前に行った会話に照らして扱うことができるようになります。Facebookは、お客様の言語と性別も送信し、これによって当社は、よりパーソナライズされた形でお客様に対応できるようになります。
Facebook に保存されているお客様に関する他のデータおよび情報は送信されません。

お客様のデータ処理に関する法的根拠：

• お客様の関心事が既存の、または計画されたご予約に関連する場合は、EU一般データ保護規則の第6条(1)(1)項(b)
• 当社の正当な利益の保護、不正行為の防止、または法的権利の主張、行使および弁護に関連する場合は、EU一般データ保護規則の第6条(1)(1)項(f)

b) ライブチャット機能

チャットアシスタントがお客様のご質問またはお問合せを処理できない場合、チャットアシスタントのライブチャット機能は、お客様にサービスセンターに連絡するオプションを提示します。このライブチャット機能を使用することにした場合、チャット中にお客様が入力した個人データは、当社の委託先データ処理会社に送信され、その委託先会社が当社のウェブサイト上のチャットアシスタントを通して、お客様に回答します。

お客様のデータ処理に関する法的根拠：

• お客様の関心事が既存の、または計画されたご予約に関連する場合は、EU一般データ保護規則の第6条(1)(1)項(b)
• 当社の正当な利益の保護、不正行為の防止、または法的権利の主張、行使および弁護に関連する場合は、EU一般データ保護規則の第6条(1)(1)項(f)

当社のサービスセンター担当者が提供するカスタマーサービスの質を維持し、継続的に改善するため、当社はライブチャットセッションで行われたコミュニケーションのサンプルを評価させていただきたいと考えています。それを行うには、お客様をライブチャットのエージェントに接続する前に、当社からお願いするお客様の同意が必要です。お客様は、ライブチャットのセッション中、およびその後に、いつでも同意を撤回できます。お客様は、ライブチャットセッション中に同意を撤回したい旨をエージェントに伝えることも、この目的のためにオンラインフォームを使用して、当社に連絡することもできます。

お客様が同意されない場合でも、サービスセンターのスタッフは、もちろん、お客様のお手伝いをいたします。

この処理の法的根拠はEU一般データ保護規則の第6条(1)(1)項(a)です。

c) フィードバック機能

チャットアシスタントが提供した情報に関するご意見を送信するために、「サムアップ（いいね）」と「サムダウン（NG）」機能を使用することもできます。お客様のご意見は、ウェブチャットの流れの一部として保存されます。チャットアシスタントに関するご意見の提出を希望される場合は、テキスト入力により、明確にそれをリクエストする必要があります。そうすると、ウェブチャットにあるテキストフォームにご意見を入力するオプションが表示されます。

お客様からのご意見に基づきチャットアシスタントの機能を改善するという当社の正当な利益を保護するための、お客様のデータ処理に関する法的根拠は、EU一般データ保護規則の第6条(1)(1)項(f) です。

d) プッシュ通知
お客様がFacebook Messenger を通して当社に連絡し、当社に同意をして、Facebook Messengerで当社での予約データを提供されていた場合、当社は、フライトのチェックイン開始時間など、お客様のご予約に関する情報も送信します。

同意はいつでも撤回でき、以後、その効力が発生します。撤回するには、Facebook Messengerのダイアログウインドウに「撤回」という言葉を入力し、提供されている撤回オプションを確認するか、もしくはダイアログウインドウで表示される「データ保護」メニューリンクに従ってください。

この処理の法的根拠はEU一般データ保護規則の第6条(1)(1)項(a)です。

e) 技術的トラブルシューティングと品質改善

技術的な不具合が発生した場合、当社は、その技術的不具合の原因を明らかにし是正措置を講じられるよう、ケースバイケースでチャット履歴の詳細を分析する必要があります。

技術的エラーを特定し是正するという当社の正当な利益を保護するために、お客様のデータを処理する法的根拠は、EU一般データ保護規則の第6条(1)(1)項(f) です。

当社は、チャットアシスタント機能の品質を改善するために、すべての対話とお客様のご意見を分析します。それを行う際は、お客様に関連する情報は削除され、匿名化されたデータだけが、この目的のために使用されます。お客様のデータは分析されたり、お客様に結びつけされたりすることはありません。

お客様の個人データは、チャットアシスタントを通したお問合せを処理するため、ルフトハンザ グループ内の他の関連会社、または外部の会社と共有されます。当社は、法律で義務付けられた場合、もしくは公的機関や裁判所からの要請があった場合、お客様に関する情報を開示する権利を留保します。

当社は、チャットアシスタントを通してお客様が送信したデータを、30日後に削除します。お客様が同意された場合、その対象には、カスタマーサービスの質を向上させるために当社が使用するデータも含まれます。上記のb）ライブチャット機能を参照ください。チャットアシスタント機能の30日間の保存期間は、運送契約を履行するために処理される個人データの保存期間には影響を与えません。これに関しては、当社の「輸送のご利用規定」および「プライバシー方針」の関連記載事項をご参照ください。

お客様が、当社ウェブサイトのニュースレターエリアでニュースレターの受信に同意された場合（これは、同意を撤回するか、もしくはルフトハンザがニュースレターの送信を中止するまで有効）は、次の点にご留意ください。

同意は、個人データ処理のための法的根拠となります。

お客様は、自主的に当社に提供された以下の個人データの処理に同意されたことになります。

• Eメールアドレス
• 氏名、肩書き、性別／敬称
• 出身国
• ニュースレターの希望言語
• 希望空港

ニュースレターは、お客様の同意に基づき、お客様が提供されたEメールアドレスに送信されます。このニュースレターは、ルフトハンザ ドイツ航空および ​パートナー会社に関連する幅広いトピックの情報を提供するものです。

当社からのコミュニケーションをパーソナライズするため、当社では、クッキーおよび類似のテクノロジーを用いて、各ニュースレターにおけるお客様の利用行動を分析します。この分析対象には、開かれたページ、クリック、閲覧時間、ご予約の可能性などが含まれます。

ニュースレターのパーソナル化の基礎となるのは、以下のデータの分析です。

• お客様のニュースレターでのインタラクション
• お客様が自主的に提供された基本データ（出発空港、性別など）
  
• お客様のIPアドレス
  
• お客様の既存の、および将来のご予約

当社のニュースレターには、次のシステムとテクノロジーが使用されています。

Oracle Responsys
以下のデータは、マーケティング、改善および法的目的のためにResponsysの配信ツールで処理されます。

• Eメールの配信
• Eメールの開封
• 開封および各クリックの時刻
• Eメールの開封、クリック、ご予約に使用された端末デバイス
• Eメール内のクリック動作
• Eメールから完了されたご予約

Litmus
以下のデータは、マーケティングおよび改善のためにLitmusのEメールマーケティング ツールで処理されます。

• 閲覧時間と閲覧行動
• 開封された場所
• 使用されたEメールプログラムと端末デバイス

このデータは、契約者/お客様ベース（Eメールアドレス）で保存されます。

Exactag
Exactag GmbHは、リーチ範囲の測定、統計的分析およびコスト最適化の実現のために、このウェブサイトとそのサブページでデータを収集、処理、保存します。 お客様が使用されているブラウザを特定するためにクッキーテクノロジーを使用します。 Exactagのクッキーはドイツ国内のみで処理され、含まれるのは匿名化されたデータのみです。

ニュースレターにおけるこれらのテクノロジーおよび分析に同意せず、同意を撤回されたい場合は、ニュースレターの受信登録を取り消すことができます。そのためには、ニュースレターの各号に記載されたリンクをお使いください。

機内エンターテイメントプログラムの一環として、幅広い映画や音楽、雑誌、その他多くのものから、お好きなものをお選びいただけます。無料のFlyNetポータルは、役立つ情報の検索、目的地における現在の天候確認、 Worldshopでの商品購入、乗り継ぎ便のサービス確認などのためにご利用いただけます。当社は、ウェブサイトの表示および機能に必要な個人データ（インターネットプロトコル データ）のみを処理します。さらにFlyNetプログラムによって、追加料金で機内でインターネット接続が可能になります。FlyNetポータルで、パートナー会社のDeutsche Telekomから直接、ご自分のニーズに最も合うアクセスパッケージをご購入いただけます。 

お客様のデータ処理に関する法的根拠は、当社がお客様と締結した輸送契約です。 

Travel IDプロフィールを使用してログインし、機内エンターテイメントプログラムとFlyNetサービスをお好きなようにカスタマイズすることも可能です。

お客様は、当社のウェブサイトでMiles Moreプログラムにご登録いただけます。

Miles & Moreプログラムの一環としての個人データ処理に関する詳細情報は、 Miles & Moreプライバシー方針に記載されています。

スターアライアンス バイオメトリクスはスターアライアンスの製品で、これを使用すると、お客様は空港で自主的にバイオメトリック認証（顔認識）を行うことができます。現在ルフトハンザは、搭乗時のアクセスポイントにおいてバイオメトリクス サービスの利用を提供しています。

Deutsche Lufthansa AGは、以下に記載された処理業務を担当しています。

ルフトハンザは、次の個人データの処理を行います。 

• 当社は、スターアライアンス バイオメトリクスに登録するため、お客様のMiles & More会員番号と氏名を暗号化された形で、ルフトハンザ アプリからスターアライアンス ナビゲーターアプリに送信します。そのためには、EU一般データ保護規則の第6条(1)(1)項(a)に基づき、お客様の同意が必要です。
• 更なる登録を担当するのはスターアライアンスです。この登録に関する詳細情報は、​スターアライアンスのプライバシー方針 をご参照ください。
• お客様のMiles & More番号と搭乗券データは、特定日の識別ファイル（「Gallery of the Day（当日のリスト）」）を作成するためにスターアライアンスに送信されます。これは、登録済みのユーザーについてはEU一般データ保護規則の第6条(1)(1)項(a)に基く同意の下で行われ、Miles & More番号がある潜在ユーザーについては、EU一般データ保護規則の第6条(1)(1)項(f)に基づき、速やかに処理されます。
• スターアライアンス バイオメトリクスが統合された生体認証機能型サービスに対応する空港でルフトハンザが運営するアクセスポイント/デバイスで、短いビデオシーケンスが記録されます。ここから写真が抽出され、本人確認に使用されます。
  これは、登録済みのユーザーについてはEU一般データ保護規則の第6条(1)(1)項(a)に基く同意の下で行われ、未登録のお客様については、EU一般データ保護規則の第6条(1)(1)項(f)に基づき、速やかに処理されます。

受領者のカテゴリー

• ルフトハンザは、契約上EU一般データ保護規則遵守の義務があるITサービス提供会社を使います。 
• ルフトハンザは、データをスターアライアンスに送信します。

データ保存期間

• 本人確認プロセスが完了し次第、もしくはお客様のデータが送信され次第、このデータはアクセスポイント/デバイスから削除されます。
• 特定日の識別ファイル（「Gallery of the Day（当日のリスト）」）の作成および処理はスターアライアンスが行います。各々のケースにつき、このファイルは出発2時間後に削除されます。

お客様は、バイオメトリック認証の使用に対する同意を、いつでも撤回できます。スターアライアンス ナビゲーターアプリの「Manage profile（プロファイルを管理する）」エリアに行き、そこでバイオメトリック プロフィールを削除してください。同意の撤回は、撤回以前の同意に基づき行われた処理の合法性には影響を与えません。

お客様は、法的にも契約上も、個人データを提供する義務はありません。しかし、スターアライアンス バイオメトリクス製品を使用しなければなりません。

プロファイリングなど、自動化された意思決定機能はありません。

フライト予約

お客様が当社ウェブサイトで航空券を購入された時、当社は原則として次の個人データの処理を行います。

• 敬称、姓、名前（総称で「基本データ」）
• 固定電話番号および／または携帯電話番号、Eメールアドレス（予約確認の際に使用）（総称で「連絡先詳細情報」)
• ご希望の支払い方法と関連データおよび支払者の基本データ、住所、連絡先詳細情報（総称で「支払い詳細情報」）。

任意で次のデータを提供することもできます。

• 生年月日
• 国籍およびパスポート詳細情報（「本人確認データ」）
• 会員になっているプログラムと会員番号など、フリークエントフライヤーに関する情報（「フリークエントフライヤー のデータ」）
• お好みのお食事
• 「リドレスコード」（米国入国管理局）
• PartnerPlusBenefitプログラム（企業向け）

お客様のフライトに関する旅行情報

出発数日前、お客様のもとへ、近づいた旅行に関する情報、パーソナライズされた追加サービス、ご利用可能な無料旅行サービスが記載されたEメールが送信されます。お客様は、いつでもフライトに関連する旅行情報に記載されたリンクを使用して、フライトの前のEメール送信に異議を唱えることができます。

チェックインサービス

ご利用になるフライトのオンラインチェックインが開始され次第、通知が送信されるので、ゆっくりお座席の選択ができます。
お客様がlufthansa.comで予約にアクセスした場合、あるいはlufthansa.comまたはルフトハンザ アプリにログインした場合、近づいたご旅行がお客様のアカウントに関連付けられていれば、オンラインチェックイン用のリンクが表示されます。

お客様のプロフィールにEメールアドレスが保存され、現在のご予約がプロファイルにリンクされている場合、もしくはご予約の際にEメールアドレスを提供されている場合は、暗号化されていないEメールで、近づいたご旅行のオンラインチェックインが開始されたことをお知らせします。このEメールから、直接フライトのオンラインチェックインができます。暗号化されたダイレクトなリンクを使用することで、アクセスが可能になります。

もしくは、オンラインチェックインに次の情報を提供することもできます。

• フリークエントフライヤーのデータ（マイレージプログラムとカード番号）
• モバイル搭乗券および運航状況の乱れに関する通知を受け取るための携帯電話番号および/またはEメールアドレス（この目的で送信されるEメールは暗号化されていない点にご留意ください）

自動チェックイン

お客様のプロフィール（Miles & MoreまたはTravel ID）で自動チェックインすることに同意されている（これは、すべてのMiles & Moreのお客様のデフォルト設定）場合は、フライトのご予約に対するモバイル搭乗券が自動的に送信されます。これが適用されるのはシェンゲン協定加盟国のみで、出発前24時間以内に予約された場合に限ります。

フライトのステータスおよび運航状況の乱れに関する通知

予約時、予約更新時、または予約にリンクされたお客様のプロフィール（Travel IDまたはMiles & More）の中で当社に携帯電話番号および/Eメールアドレスを提出するオプションがあります。それにより、お客様への搭乗券の送信および/またはフライト用ルフトハンザ アプリの使用が可能になります。当社は、フライトのステータスの変更や、特に運航状況の乱れがあった場合は、それについてお知らせします（SMSまたは暗号化されていないEメールおよび/またはアプリを通して）。

ルフトハンザ アプリを利用したご旅行のためのその他のサービス

個人詳細情報

ルフトハンザ アプリを使用し、お使いのモバイルデバイスに個人データを保存するオプションがあります。これにより、チェックインのプロセスで必要な情報が事前に入力されるため、チェックインがより迅速かつ便利になります。
渡航書類（パスポート、身分証明書、居住許可証およびビザ）も、スキャン機能を使って保存できます。

お客様の端末に保存された個人データは、アプリ内でのみ処理されます。この個人データには、以下が含まれます。

• チェックインのための本人確認データ（フリークエント フライヤーカードの種類、カード番号、姓名）
• 連絡先詳細情報（携帯電話番号またはEメールアドレス）
• 渡航書類に関するデータ（パスポート、身分証明書、居住許可証、ビザ、その他の書類）

お客様の携帯電話が盗まれた場合など、第三者による不正使用を排除するのは不可能であることにご留意ください。そのため、当社は、お客様がセキュリティコードによるロックなどで、ご自分の携帯電話を保護することをお勧めします。ルフトハンザはここに、このデータはお客様の自己責任で保存され、ルフトハンザはいかなる不正使用に対する責任も負うことはできない旨を明記します。

位置情報サービスと空港マップ

ルフトハンザ アプリがお客様の位置情報にアクセスすることをお客様が許可された場合（それぞれのオペレーティングシステムにおけるアプリの位置情報サービスの設定による）、当社は、当社のデジタル空港マップでお客様の所在地を表示することができます。当社が、お客様の位置に関連するさらなるサービスを提供するには、この設定が必要です。
当社は、お客様の位置を特定するために追跡データを処理します（動的IPアドレス、Bluetoothが提供する位置データ、お客様のデバイス上のWLANまたはGPS機能）。

位置に関連したサービス

当社の位置に関連した情報に関しては、お客様のスマートフォンのオペレーティングシステム内アプリの位置サービス設定下で、お客様が同意されている場合、当社は、お客様の所在地を考慮に入れた情報を提供します。

これにより、当社は、お客様の所在地に関連するサービスを送信できるようになります。お客様のスマートフォンにある移動データを匿名化された形で処理することも、 セキュリティ チェックポイントなどの場所での待ち時間を予測するうえで役立ちます。

お客様の位置情報は、上記の目的においてのみ使用されます。

所在地に関連したサービスの使用を希望されない場合は、ルフトハンザ アプリの設定でいつでもこのサービスを無効にできます。

お客様は、様々なチャネルを通して当社にご意見をご提出いただけます。さらに、当社とのコミュニケーション方法をご自由に決定できます。当社ウェブサイトにあるフィードバック用フォームを使用して、当社にデータを送信するオプションもあります。もう一つのオプションは、当社まで手紙で連絡する方法です。Eメールアドレス、ファックス、ルフトハンザ アプリなど、他のチャネルを使ってご意見をお寄せいただくこともできます。 お客様個人からのご意見は、トレーニングおよび品質改善の目的で使用される場合があることにご留意ください。

• お客様のメッセージに金銭的報酬のリクエストが含まれている場合は、個々のケースで、お客様の保護と正しい本人確認をするために、正式な写真付きIDのコピーの提出を求める場合があります。