“JAL 集團航空公司的個人資訊處理”（隱私權政策）修訂通知

JAL 集團航空公司根據“JAL 集團資訊安全與個人資訊保護基本政策”妥善管理並保護客戶的個人資訊。

＊安全管理措施
(1) 組織安全管理措施
日本航空成立了風險管理暨資訊安全委員會，負責制定與JAL集團資訊安全和個人資訊保護相關的政策和措施。我們同時引進了一套系統，將個人身份資訊與非個人身份資訊的管理嚴格區隔，以降低風險並及時應對事件。
(2) 人員安全管理措施
我們會定期為所有 JAL 集團員工進行資訊安全訓練，並取得關於個人資料處理的書面同意。
(3) 實體安全管理措施
在處理個人身份資訊的區域中，對員工的出入嚴加控管，以防止未經授權之存取個人資料。已實施措施限制裝置透過網際網路存取處理個人身份資訊的內部系統之資訊。
(4) 技術安全管理措施
實施防毒和防洩露措施，以保護處理個人資料的系統，防止未經授權的外部存取和未經授權的軟體的影響。我們全年日夜無休地持續監控網路威脅，以防止未經授權的存取和病毒感染。
(5) 對外部環境的了解
在向海外第三方提供個人資料時，我們會在了解該國家/地區的個人資訊保護法的基礎上實施必要的安全管理措施。
*有關其他國家/地區的主要個人資訊保護法律，請參閱下文6.（1）。

在將個人資料提供給海外企業營運商時（如承包商和合作夥伴航空公司），JAL集團航空公司會根據該國家/地區的適用法律和法規執行必要且適當的措施。
在法律要求下，我們可能會向離境、入境、轉機及/或過境國家/地區的海關與移民當局提供您預訂和行程的相關資訊（包括您的護照、簽證和 API）。
(1) 請參閱下方，以瞭解其他國家/地區的主要個人資訊保護法律
（個人資訊保護委員會網站：針對其他國家/地區的個人資訊保護法律所進行的調查）^*1
(2) 請參閱下方，以瞭解國際目的地資訊。
國際線及航班時刻表^*2