隱私政策
個人資料保護方針
1. 基本方針
北海道機場株式會社（以下簡稱「本公司」）理解個人資料的重要性，認為保護個人資料屬社會責任，遵守個人資料相關法律法規及公司內部規程等規定，妥善取得、使用與管理本公司處理之個人資料。
關於本公司之住址及代表人姓名，請由下列URL確認。
https://www.hokkaido-airports.co.jp/company/
2. 個人資料保護
本公司將在組織層面、物理層面、人員層面、技術層面上實施妥善對策，保護個人資料，並採取必要且適當之措施，以防範本公司處理之個人資料發生洩漏、滅失或毀損，以及其他個人資料管理的相關風險。
個人資料管理將按照以下內容徹底落實。
(1) 確保資料準確度
力求保持本公司顧客・業務合作夥伴等提供的資料在任何時候都是準確且最新資料。
(2) 安全管理措施
個人資料管理方面，將在公司規章制度中嚴格規定處理方法，並以此為基礎並徹底執行。
(3) 監督工作人員
制定個人資料保護規定，徹底使其周知並嚴格執行。
(4) 監督委託方
若需將個人資料委託給外部處理時，只委託給符合個人資料保護規定條件的委託單位，並對其進行妥善管理。
(5) 保存期間與銷毀
本公司將對顧客提供之資訊設定保存期間，並於保存期間結束後，以適當方式銷毀。此外，如於保存期間內但已不再需要，本公司將儘速予以銷毀。
(6) 掌握境外環境
本公司在外國實施個人資料處理時，將定期蒐集與掌握該國之個人資料保護制度相關資訊，並基於此前提採取安全管理措施。
3. 個人資料取得等相關遵守事項
本公司取得、使用、提供個人資料之際，將遵守以下事項。
(1) 個人資料取得
本公司將於本公司之業務所需範圍內，以合法且公正的方式取得個人資料。
(2) 個人資料使用目的
除非法律法規要求或徵得個人同意，本公司不會超出下述目的範圍使用所取得之個人資料。
① 用於安全或順利進行機場管理與營運
② 用於記錄機場內狀況以防止犯罪及意外事故等或與顧客的對話
③ 用於應對顧客的意見／要求或不滿等時取得相應聯繫
④ 用於開展活動／市場調查／改善營業活動等
(3) 個人資料提供
除以下情形外，本公司不會在未事先徵得本人同意之情形下，向第三方提供經本人同意所取得之個人資料。
① 經法律法規許可者
② 為保護他人生命、身體或財產有其必要性，且難以徵得本人同意時
③ 為改善公共衛生或促進兒童健全成長有其特別必要性時
④ 須協助國家機關、地方政府或受其委託者，執行法律法規要求之事務，若因徵得本人同意將有妨礙該事務執行之虞，難以徵得本人同意時
⑤ 當該第三方為學術研究機構等機關，且該第三方須基於學術研究目的處理該個人資料時（包含處理該個人資料其目的之一為學術研究者，有不當侵害個人權利與利益之虞者除外）
⑥ 當回覆顧客之意見、要求與洽詢之業者為第三方，且本公司需要向該業者提供該內容之相關個人資料（個人資料檔案除外）時
⑦ 本公司於達成使用目的之所需範圍內，委託處理個人資料時（在此情形下，將對受託人進行必要且適當的監督，以確保委託處理過程中取得之個人資料，落實安全管理）
⑧ 本公司因合併或其他事由致事業移轉，連同個人資料一併提供時
⑨ 與本公司之關係企業共同使用時（請見第(4)款）
(4) 與關係企業共同使用
本公司及關係企業將可能為促銷活動、市場調查、改善業務活動等目的，於各公司之間共同使用本公司取得之個人資料。共同使用資料範圍包括姓名、地址、電話號碼（包含手機與傳真）、電子郵件地址、公司名稱或組織名稱、部門名稱、職務名稱、工作地點、其他聯絡方式相關資訊，以及性別、出生日期、交易記錄、問卷資訊和其他資訊。承上，本公司對於本公司取得之個人資料負有管理責任，共同使用之關係企業亦將以同等於本公司之水準，妥善管理個人資料。關於本公司之住址及代表人姓名，請由下列URL確認。
https://www.hokkaido-airports.co.jp/company/
【本公司之關係企業】
千歲機場加油設施株式會社
4. 個人資料管理
本公司將採取必要措施，如維護安全系統、完善管理體制、落實員工教育等，實施安全對策並嚴格管理個人資料，以確保顧客等之個人資料為準確且最新狀態，並防範個人資料發生不當存取、遺失、損壞、竄改、洩漏等情形。
5. 個人資料使用目的之變更
除事先徵得本人同意之情形外，本公司原則上不變更前述第3條第(2)款之特定使用目的。但若為提前公布變更後的使用目的，並合理認定變更後與原使用目的有關聯性而進行變更的，不適用此限制。
6. 個人資料處理之改善與重新檢視
本公司將對個人資料之處理、管理體制及措施實施相關檢查，並持續進行改善與重新檢視。
7. 個人資料銷毀
當個人資料的使用目的失去其必要性時，本公司將刪除或銷毀個人資料，該刪除及銷毀將採取必要且適當的方式，以防止外部洩漏等風險。
8. 投訴及諮詢之負責窗口
本公司設有關於個人資料處理之負責窗口如下。
當本人欲就其個人資料，請求使用目的之告知及揭露、訂正／新增／刪除內容，刪除使用目的、停止提供予第三方等事宜，或有關於個人資料處理之意見或諮詢需求時，請聯絡以下窗口。
【北海道機場株式會社】
〒066-0012
北海道千歲市美美987番地22
Tel:0123–46–2990
個人資料投訴／諮詢窗口
GDPR隱私政策
《GDPR隱私政策》（以下簡稱「本政策」）是針對北海道機場株式會社（以下簡稱「本公司」）的營運網站（以下簡稱「本網站」），本公司作為資料管理者為歐洲經濟區的本網站用戶（以下簡稱「用戶」）提供個人資料處理相關資訊。
1. 本公司的用戶個人資訊處理方式
本公司運營本網站時，按照以下類別處理個人資訊。
- 個人識別相關資料：姓名（僅限於就第5項用戶權利或本政策第7項聯絡資訊進行聯絡的人士獲取）
- 聯絡方式：電話號碼／電子郵件地址（僅限於就第5項用戶權利或本政策第7項聯絡資訊進行聯絡的人士獲取）
- 技術數據：使用Cookie和其他類似技術相關資訊（Cookie等處理詳細內容請參閱Cookie政策）、瀏覽歷史（使用本網站的用戶瀏覽歷史，包括IP地址、根據IP地址推斷出的居住國家（地區）、時間戳等）、位置資訊（如為具有路線查詢功能的網站，則為使用該功能時的當前位置相關資訊）
2. 個人資訊使用方法
本公司根據本政策中特定目的處理用戶個人資訊。本公司將確保被處理的個人資訊為其使用目的必要相關內容且限於該使用範圍。為實現其他目的而需處理用戶個人資訊時，本公司將切實履行告知用戶義務。
此外，本公司將根據以下法律依據為以下目的處理用戶個人資訊。用戶個人資訊不會用於包括系統化分析在內的自動化處理。
| 目的 | 個人資料類別 | 法律依據 |
|---|---|---|
| 用於本網站提供各項服務 | 技術數據 聯絡資訊 |
正當利益 履行合約 |
| 市場營銷 | 技術數據 | 同意 |
| 本網站的便捷性提升、改進、功能添加及新內容開發 | 技術數據 | 同意 |
| 本網站的安全政策 | 技術數據 | 正當利益 |
| 洽詢回覆（僅限於就第5項用戶權利或本政策第7項聯絡資訊進行聯絡的人士獲取） | 個人識別相關資訊 聯絡資訊 |
正當利益 |
*基於正當利益的活動，本公司將盡可能在用戶洽詢時提供本公司評估相關詳細資訊。
3. 個人資訊保存期間
除非法律法規規定必須保存，本公司只在達成上述目的需要處理用戶個人資料時保存用戶個人資訊。用戶持續使用本網站服務期間，本公司有必要處理用戶個人資訊。即使服務終止，或仍需根據適用法律法規保留顧客的個人資訊一段時間，用於本公司的業務活動。
4. 個人資料共有
本公司為有效營運本網站，可能與以下相關公司共享用戶個人資料。
- 亞馬遜雲端運算服務（ＡＷＳ）（美國）：雲端網際網路代管服務
- Google LLC（美國）：使用Google Analytics服務分析數據
- OneTrust LLC（美國）：用戶的同意管理
- 業務委託方（日本）：指從事資訊設備的引進／維護，資訊系統的開發／維護／監管／支持等工作的委託方。
若本公司將用戶的個人資料轉移至歐洲經濟區之外，本公司將根據GDPR 46(2)(c)指定歐盟委員會決定定義的標準合同條款，以確保適當的法律框架。用戶可透過以下聯絡方式聯繫本公司，以獲取不包含上述安全和保密資料的傳輸副本。本公司可能會將個人資料傳輸給Amazon Web Services（AWS）（美國）、Google LLC.（美國）、OneTrust LCC（美國）以及業務委託方（日本）。在接受調查或法律程序要求下，本公司或需向有關當局或法院公開用戶的個人資料，並且本公司或需在有關當局或法院的指示下承擔相應義務。此外，若為保護本公司權利從而獲得相關援助時，出於善意考慮合理必要的情況下，可能公開用戶的個人資訊。
5. 用戶權利
用戶在本公司處理個人資訊時擁有以下權利。
- 用戶資訊處理相關資料：用戶有權從本公司獲得有關用戶個人資訊處理活動的一切必要資料。
- 訪問個人資訊：用戶可以要求本公司確認是否已處理用戶的個人資訊，如有處理個人資訊的情況，用戶有權訪問該個人資訊及相關的一定資料。
- 個人資訊處理限制：在一定條件下，用戶有權要求本公司限制處理用戶的個人資訊。
- 對個人資訊處理的異議：在一定條件下，用戶根據自身的特定情況，有權隨時對用戶的個人資訊處理提出異議。
- 個人資料的可移植性：用戶在特定條件下，有權要求以系統化、通用、機器可讀的格式提供其個人資料。並且在特定條件下，用戶有權將該資料傳送給其他管理者並不受本公司干擾。
- 撤回同意：用戶可以隨時撤回同意，該撤回不影響撤回前基於同意下進行的資料處理的合法性。若需撤回同意，請使用本網站的同意管理工具。收到用戶撤回同意的通知後，本公司將不再以用戶最初同意的目的處理用戶資料。
用戶若要行使上述權利，請透過以下聯繫方式提出訴求。
若用戶不滿意本公司對用戶要求的回應，或者對本公司的用戶個人資訊處理方式有意見，可以向用戶居住地或工作地的成員國監管機構，或主管GDPR違反行為的監管機構提出投訴。
6. 隱私政策更新
本公司將不定期修訂或更新本政策。變更的最新本政策在本網站上發布後即刻生效。
7. 聯絡方式
若對本政策有任何疑問或要求，請透過以下方式聯繫我們。
【北海道機場株式會社】
〒066-0012
北海道千歲市美美987番地22
Tel:0123–46–2990
個人資料投訴／諮詢窗口