有關「日航集團的個人資料處理」（私隱政策）的修訂通知

日航集團會根據「日航集團關於信息安全及個人資料保護的基本政策」妥善管理及保護客戶的個人資料。

＊安全管理措施
(1) 機構安全管理措施
日本航空已成立風險管理及信息安全委員會，以制定與日航集團信息安全及個人資料保護相關的政策和措施。我們亦已推出一套系統，以嚴格分開處理可用作識別個人身份的資料及不能用作識別個人身份的資料，以減低相關風險並對事故及時作出反應。
(2) 員工安全管理措施
我們定期為日航集團的所有員工安排信息安全的相關培訓，以及索取有關個人資料處理的書面確認通知。
(3) 實體安全管理措施
員工進出處理可用作識別個人身份資料的區域時會受管控，以防止未經授權人士存取個人資料。我們已採取相應措施，限制於用作處理可用作識別個人身份資料的裝置上存取互聯網。
(4) 技術安全管理措施
我們亦已在防毒系統及防止資料外洩方面採取措施，保護用作處理個人資料的相關系統，防止未經授權的外部人員及透過未授權的軟件存取。此外，我們會無時無刻一直監察網上威脅，防止未經授權存取資料情況，以及避免系統受病毒程式入侵。
(5) 了解外部環境
至於向海外的第三方提供個人資料，我們已採取必要的安全管理措施，並了解該國家/地區的相關個人資料保護法。
*請參閱下方 6.(1) 的內容，了解其他國家/地區的主要個人資料保護法。

向承辦商和夥伴航空公司等海外業務營運商提供個人資料時，日航集團會因應符合該國家/地區的適用法規，採取必要和適當的措施。
在法例規定的情況下，我們可能會向出發、抵達、轉機和轉乘的該國家/地區之海關和移民機構，提供包括您的護照、簽證和 API 等預訂和行程資料。
(1) 請參閱以下內容，了解其他國家/地區的主要個人資料保護法。
（個人資料保護委員會網站：有關其他國家/地區的個人資料保護法的問卷調查）^*1
(2) 請參閱以下內容，查看我們的國際航線目的地。
國際航線及航班時間表^*2