株式会社 ONAIR プライバシーポリシー | 集客戦略・サービス価値にプラスα

はじめに

本プライバシーポリシー（以下「本ポリシー」といいます。）では、お客様による株式会社 ONAIR（以下「オンエア」または「弊社」といいます。）の提供するサービス（以下「弊社サービス」といいます。）の利用に際して、弊社が取得する情報について規定しております。弊社は、お客様の個人情報および行政手続における特定の個人を識別するための番号の利用等に関する法律2条5項に定める個人番号を個人情報の保護に関する法律、マイナンバー法その他関連法令およびガイドラインに従い、以下のとおり取り扱います。お客様におかれましては、弊社および弊社グループ会社が取り扱う個人情報および個人番号について理解するためにも、本ポリシーをよくお読み下さい。弊社ウェブサイト、弊社モバイルアプリケーションおよび弊社サービスの利用、ないしプライバシーに関する紛争については、本ポリシーおよび弊社利用規約（本ポリシーに適用のある損害額の制限に関する規定および紛争解決についての規定を含みます。）の定めるところに従うものとします。

方法、時期および取得する情報について

どのようにオンエアは個人情報を取得しているのですか？
弊社は、以下のように、お客様の情報を、お客様から直接もしくは第三者から取得し、または、お客様が弊社ウェブサイトおよび弊社ウェブサイトのサービスの御利用した際に、自動的に取得いたします。

いつオンエアは個人情報を取得するのですか？
・お客様から直接取得する場合：お客様が弊社サービスの申込みをし又は当社との継続的な取引関係上必要である時、弊社に対して問い合わせを行った時、その他お客様が弊社に当該情報を提供することを選択した時。
・第三者から取得する場合：弊社は、銀行信用照会先や興信所、弊社グループ各社、その他第三者（例えば、とりわけ、お客様の身元確認のためのサービスを提供する第三者）から情報を受け取ります。また、弊社は、お客様に関して取得したその他の情報と、当該情報を組み合わせることがございます。
・自動的に取得する場合：弊社および弊社の第三者サービスプロバイダーは、お客様の弊社ウェブサイトおよびクッキー、ウェブビーコン、ログファイルおよびその他の技術を通じた弊社オンラインサービスの利用に関する情報について、以下の情報を自動的に取得いたします：ドメイン名、ブラウザーの種類およびオペレーティングシステム、お客様の閲覧するウェブページ、リンク、クリック、IPアドレス、お客様が弊社ウェブサイトを閲覧する時間および弊社サービスを利用する時間、弊社ウェブサイトにおける活動、および弊社ウェブサイトを訪れることとなった参照URLまたはウェブページ。詳細については、以下の「弊社のクッキーその他追跡メカニズムの利用」をご参照ください。

どんな情報をオンエアは取得するのですか？
（弊社が取得する情報の種類は、以下のとおりです。）
・氏名、生年月日、Eメールアドレス、電話番号、住所または請求先住所その他のお客様の登録情報
・銀行口座およびクレジット口座の情報
・IDアドレス等
・本人確認情報（例：写真、その他お客様の本人確認の際に必要な情報。職業、取引目的等も含みます
・個人番号
・クレジットヒストリー
・弊社サービスを通じて行われた取引の詳細
・その他お客様が弊社に提供することを選択した情報（例：弊社に連絡するためにEメール等を弊社に送った場合等）
・電話、Eメール、その他の通信
・以下の「 弊社のクッキーその他追跡メカニズムの利用」で規定するクッキーおよびその他追跡技術を通じた情報

どのように利用するか

（弊社は、取得した個人情報を、以下の目的で利用いたします。）
・本人確認のため（場合により、SMS又は音声通話を含みます）
・お客様の登録、弊社サービスの提供、弊社サービスによる取引の実行、カードの発行および維持、アカウントの開設および維持、資料送付、請求処理、不正利用防止、お客様情報のデータ管理および安全性確保、裁判所命令への対応、法律に基づく調査、信用情報機関への報告、ならびに利用規約の変更に関する連絡のため
・お客様からのお問い合わせの際のご本人様確認、お問い合わせへの回答、要望のあった情報の提供およびお客様サービスの提供、その他のお客様へのご連絡等、お客様からのご要望に応えるためその他本サービスに関する重要なお知らせ、必要に応じたご連絡を行うため
・弊社が送信または表示するコンテンツおよび情報のお客様用へのカスタマイズ、ロケーション・カスタマイズの提供（法律上許容される場合）、弊社からの援助および指示のカスタマイズ、お客様の弊社ウェブサイトおよびサービスの利用に関する使用体験のカスタマイズのため
・マーケティングおよびプロモーションのため（例：法律の範囲内で、弊社は、お客様のEメールアドレス、電話番号（場合により、SMSを含みます。）、住所等の情報を、ニュースレター、スペシャルオファーやプロモーション、その他お客様へのお得な情報またはサービスの提供、アンケート実施、キャンペーン等の抽選ならびに賞品および賞金発送のために使用いたします）
・法律の範囲内で、弊社の商品およびサービスを、お客様へのプロモーション用Eメールの送信や、第三者のウェブサイトおよびソーシャル・メディア・プラットホームへの広告掲載、お客様へのダイレクトメールの送信およびテレマーケティング等様々なメディアでの広告のために用いるため
・お客様個人および全体にとって、弊社ウェブサイトおよびサービスをよりわかりやすくすること、弊社ウェブサイトおよびサービスを、内部目的およびその他調査・分析のために、管理・監視し、向上させるため
・お客様、従業員または資産を保護するため―例えば、詐欺、詐欺的行為、サービスの不正利用、ハラスメントその他弊社または取引先を巻き込むような違法な行為について調査・防止するため―、本ポリシーおよび利用規約を執行するため
・国外送金等取引に関する法定書類作成事務を遂行するため

個人情報および個人番号をどのように保護するか

・オンエアでは、弊社を代表してサービスを提供している従業員および法人のみが、必要な場合に限って非公開の個人情報にアクセスできるよう制限を設けています。弊社では、従業員に対し、お客様のプライバシーおよび秘密保持の重要性について教育を行っています。また、個人情報保護法その他関連法令およびガイドラインに適合した組織的、人的および技術的安全管理措置を導入しています。
・個人情報は、弊社または弊社グループ、委託先もしくは金融機関（決済プロバイダーを含みます。）が施設を有する全ての国で保存および処理される可能性があります。お客様は、これらのサービスを利用することにより、日本以外の適切なデータ保護法制が整備されていない可能性のある国々を含む、お客様の居住国外に個人情報が送信されることに明示的に同意するものとします。ただし、その場合には、当該全ての領域で必ず弊社のプライバシー保護レベルと矛盾しない方法で、適用法の規定に従ってデータが処理されるよう、弊社は必要な全ての措置を講ずるものとします。
・弊社では、個人情報保護法、マイナンバー法その他関連法令およびガイドラインを遵守した体制・方法で、お客様から取得した個人番号を管理いたします。

取得した個人情報および個人番号を誰に提供し、又は、誰と共同利用するか

弊社は、利用目的の達成に必要な範囲において、業務委託先に対し、お客様の個人情報および個人番号の取扱いを委託いたします。
弊社は、詐欺検知・防止その他類似のサービスを当社に代わって行うサービスプロバイダーにお客様の個人情報を提供する場合があります。かかるサービスプロバイダーは、適用される法令で許容される限り、提供される情報の記録を保持し、第三者に対して、詐欺の検知・防止サービスを提供する場合に、かかる情報を利用することがあります。
弊社は、利用目的の達成に必要な範囲において、お客様の個人情報を弊社グループ各社（Payoneer Inc.並びにその子会社および関連会社）との間で共同利用いたします。
・共同利用される個人情報は、上記に記載した個人情報の種類と同じです。
・共同利用の目的は、上記に記載された利用目的と同じです。（但し、共同利用目的については、「弊社」を「弊社グループ」と読み替えるものとします。）。
・共同利用における管理責任者は弊社となります。お問い合わせについては、下記お問い合わせ先をご参照ください。
お客様は、弊社が、弊社又は弊社連携各社のサービス利用者に対して、お客様が当該利用者との間で取引を行うのを促進するため又は友達紹介プログラムで利用するために、お客様の個人情報を提供することを同意するものとします。
お客様が弊社のOnAirサービスをSTORES（※1）で使っている場合には、弊社は、(1)に記載した種類の個人データをSTORESと、(2)に記載した目的で共同利用（個人情報の保護に関する法律23条5項3号）します。弊社とSTORESのそれぞれが、共同利用される個人データの管理について責任を有します。
(1) 共同利用される個人データの種類
弊社は、アカウントのサインアップの過程及びアカウントを利用する間に取得する情報の全部又は一部を以下のとおり、共同利用する可能性があります。
・悪用、不正行為または違法行為等のためSTORESがあなたのSTORESアカウントを無効かまたは停止した場合、限定した取引情報を含め追加情報を共有することがある
(2) 共同利用の目的
個人データは、不正行為者の検知、防止及びその不正行為者に対して行動をとるために設定されたSTORES及び該当ペイメントサービス提供者が継続的に顧客及び売主を詐欺と不正から守るために利用される。
上記の場合を除き、弊社は、お客様の個人情報を、1.ご本人が事前に同意した場合、2.法令に基づく場合、3.弊社の権利、財産やサービス等の保護のため、または人の生命、身体もしくは財産の保護のために必要がある場合であって、ご本人の同意を得ることが困難であるとき、4.公衆衛生の向上または児童の健全な育成の推進のために特に必要がある場合であって、ご本人の同意を得ることが困難であるとき、5.国の機関もしくは地方公共団体またはその委託を受けた者が法令の定める事務を遂行することに対して協力する必要がある場合であって、本人の同意を得ることにより当該事務の遂行に支障を及ぼすおそれがあるとき、6.合併、会社分割、営業譲渡その他の事由によって個人情報の提供を含む弊社の事業の承継が行われる場合を除き、第三者に提供することはありません。
なお、個人番号を内容に含む個人情報については、お客様の同意を得た場合であっても、法令に定める場合を除き、第三者に提供することはありません。
※1STORES：ネット予約・決済、回数券月謝や顧客管理クラウド委託先

弊社のクッキーその他追跡メカニズムの利用

弊社または弊社の第三者サービスプロバイダーは、ユーザーの活動を追跡し、ウェブサイトデータを取得するために、クッキー、ウェブビーコン（クリアGIFを含む。）、Flashおよび同様の技術を利用します。弊社は、かかるデータを弊社がお客様から取得した個人情報と組み合わせることができます。

追跡拒否　現在、弊社のシステムは、ブラウザからの追跡拒否の要求を認識することができません。お客様は、特定の追跡をオプトアウトすることができますが、本項に記載のとおり、お客様のブラウザの設定を手動で調節しなければなりません。お客様はまた、以下に記載されるとおり、ターゲティング広告をオプトアウトすることができます。

クッキー　クッキーは、ウェブサーバーが記録およびその他の目的でコンピュータにデータを転送することを可能にします。弊社および弊社の第三者サービスプロバイダーは、とりわけ目的に合った情報をもってお客様により良いサービスを提供し、お客様による弊社ウェブサイトへの継続的なアクセスおよび利用を促進するために、弊社ウェブサイト上で「クッキー」を利用することができます。クッキーには、セッションクッキーおよびパーシステントクッキーの2種類があります。

セッションクッキー　セッションクッキーは、オンラインのセッションの間のみ存在します。セッションクッキーは、お客様がお客様のブラウザを閉じた、またはお客様のコンピュータを終了した時にお客様のコンピュータから消滅します。弊社は、弊社のシステムがセッションの間またはお客様がウェブサイトにログインしている間にお客様を一意的に識別することを可能にするために、セッションクッキーを利用します。このことは、弊社が、お客様がログイン後、弊社ウェブサイト上を移動している間に、お客様のオンライン上の取引を処理し、お客様の身元情報を要求および確認することを可能にします。

パーシステントクッキー　パーシステントクッキーは、お客様がお客様のブラウザを閉じた、またはお客様のコンピュータを終了した後もお客様のコンピュータ上に残ります。弊社は、ユーザーの活動に関する集計された統計情報（当該情報は、その他のユーザー情報と組み合わせることができます。）を追跡するために、パーシステントクッキーを利用します。

ほとんどのウェブブラウザは、自動的にクッキーを受領しますが、お客様は、希望される場合、将来においてかかるクッキーをブロックするためにお客様のブラウザのオプションを編集することができます。ほとんどのブラウザのツールバーのヘルプの部分から、お客様のコンピュータによる新しいクッキーの受領を防止し、お客様が新しいクッキーを受領時にブラウザにお客様に対して通知をさせ、または全てのクッキーを無効にする方法がわかります。ウェブブラウザのクッキー受領機能を無効にした弊社ウェブサイトの訪問者が、当該ウェブサイトを閲覧することはできますが、お客様がクッキーを無効にしている場合、ショッピングカート等のサイトの機能の多くは作動しません。

ローカルストレージオブジェクト　弊社および弊社の第三者サービスプロバイダーは、お客様のウェブサイトの好みを保存し、お客様の訪問を個別化し、または弊社のサイト上でお客様が閲覧したものに基づきコンテンツを表示するために、Flashローカルストレージオブジェクト（以下、「Flash LSO」といいます。）を利用することができます。Flash LSOは、保存されるデータの量および種類の点でブラウザのクッキーとは異なります。また、お客様は、お客様のブラウザを通じてFlash LSOの受入れを管理、削除または無効にすることはできません。Flash LSOに関する更なる情報を得る、またはFlashクッキーに関するお客様の設定の管理方法を知るには、Adobe Flash Playerのヘルプページへ行き、「グローバル記憶領域設定パネル」を選択し、指示に従ってください。お客様のコンピュータ上の現在のFlash LSOを見るには、「Webサイトの記憶領域設定パネル」を選択し、特定のFlash LSOを閲覧および（お客様が選択される場合）削除するには指示に従ってください。

ウェブビーコン、ピクセルタグその他技術　弊社および弊社の第三者サービスプロバイダーは、一意の識別子を有した小さな画像である、クリアGIF等のウェブビーコン、ウェブバグまたはピクセルタグを利用します。お客様のコンピュータのハードドライブ上に保存されるクッキーとは異なり、クリアGIFは、ウェブページ上に目に見えないように埋め込まれます。弊社は、弊社ウェブサイトに関連して、とりわけウェブサイトの訪問者の活動を追跡し、弊社がコンテンツの管理を行うことができるようにし、ウェブサイトの利用に関する統計を集めるために、クリアGIFを利用します。弊社および弊社の第三者サービスプロバイダーはまた、弊社がEメールの回答率の追跡を行うことができるようにし、弊社のマーケティングキャンペーンの成功を評価し、弊社のEメールが閲覧されたことを判別し、弊社のEメールが転送されたか否かを追跡するために、弊社のお客様に対するHTMLのEメールにクリアGIFを利用します。

ウェブサイト分析

弊社は、訪問者がどのように弊社ウェブサイトを利用しているかを弊社が追跡し、理解することができるようにするためのウェブサイト分析を行うにあたって、クッキー、ウェブビーコンその他追跡技術を利用する第三者サービスプロバイダーと連携します。例えば弊社は、弊社ウェブサイトのパフォーマンスおよびユーザーエクスペリエンスを向上できるよう、様々な第三者のウェブサイト分析を利用します。
サービス改善、広告の効果測定等を目的として、Google Analyticsその他第三者の企業が提供するアクセス解析ツールを導入しています。これらのアクセス解析ツールでは、弊社ポリシーで定めるCookie等を利用して収集する情報、アクセスログ、デバイス情報等、お客様の当社サービスのご利用に関する情報を収集し、分析をおこなっています。
当社は、Google社その他第三者の企業からその分析結果を受け取り、お客様の当社サービスの訪問状況を把握します。アクセス解析ツールによって取得したデータは匿名で収集されており、個人を特定するものではございません。また、それらの情報は、Google社その他の第三者の企業が定めるプライバシーポリシー等（Google社：https://policies.google.com/technologies/partner-sites?hl=ja）に基づいて管理されます。 この機能はCookieを無効にすることで収集を拒否することが出来ますので、お使いのブラウザの設定をご確認ください。さらに、Google Analyticsの無効設定は、Google社によるオプトアウトアドオンのダウンロードページ（https://support.google.com/analytics/answer/181881?hl=ja）で「Google Analyticsオプトアウトアドオン」をダウンロードおよびインストールし、ブラウザのアドオン設定を変更することで実施可能です。
（アクセス解析ツール一覧）
GoogleAnalytics	https://policies.google.com/privacy?hl=ja
Yahoo!広告	https://privacy.yahoo.co.jp/
Facebook ads	https://www.facebook.com/about/privacy/update

お客様情報の更新お問い合わせ

株式会社 ONAIR
東京都港区西麻布1-8-6
cs@onair.ne.jp

準拠法および管轄

本ポリシーは、日本法の定めるところに従って解釈し、判断されるものとします。本ポリシーに関する一切の紛争については、東京地方裁判所を第一審の専属的合意管轄裁判所とするものとします。

免責事項

弊社ウェブサイトで提供されるコンテンツは、他のウェブサイトへのリンクを含め、全て情報提供のみを目的としており、当該コンテンツまたはウェブサイトを推奨、推薦または支援するものではありません。ペイオニア・ジャパンは、弊社ウェブサイト上で真実かつ正確なコンテンツを提供するよう最大限の努力を致します。ただし、ペイオニア・ジャパンは、当該コンテンツの正確性、完全性、適時性、適用性について、明示的か黙示的かを問わず、一切保証致しません。ペイオニア・ジャパンは、弊社ウェブサイト上で提供される情報に関連するあらゆる賠償責任について、誤り、不正確性または省略についての法的責任を含め、一切の責任を負わないものとします。

本ポリシーの変更

弊社は、本ポリシーを随時変更することができるものとしますので、必ず定期的にご確認ください。弊社は、弊社ウェブサイトにおいて、本ポリシーの一切の変更をお知らせし、また場合により、電子メール及び/又はマイアカウントへのメッセージで通知いたします。弊社は、本ポリシーの変更により、お客様から既に取得した個人情報および個人番号に関する取扱いに重大な影響を与える場合には、弊社ウェブサイトにおいて、当該変更前に、お客様に対し、注意を惹くように努めるものとします。

データの保持

弊社は、最低限適用される法律及び規制での弊社の義務を果たすために必要な期間、かつ、適用される法律で禁止されていない限り、弊社の詐欺的な行為の防止、リスクマネジメント及びセキュリティを目的とした内部ポリシーと手続で定められた追加の期間個人データを保持します。

2024年4月1日改定