PetAir Inc. ("PetAir") betrachtet die persönlichen Daten, die es von seinen Kunden erhält, als einen wichtigen Vertrauensbeweis für die sichere Zustellung seiner Kunden und deren Haustiere. Das Unternehmen hält sich an das Gesetz zum Schutz personenbezogener Daten (im Folgenden als "Gesetz zum Schutz personenbezogener Daten" bezeichnet) andere einschlägige Gesetze, Verordnungen und Richtlinien sowie diese Datenschutzrichtlinie (im Folgenden als "Richtlinie" bezeichnet). Das Unternehmen wird personenbezogene Daten in Übereinstimmung mit dieser Datenschutzrichtlinie (im Folgenden als "Richtlinie" bezeichnet) angemessen behandeln, damit die Kunden die Website unbesorgt nutzen können.
1. die zu beschaffenden personenbezogenen Daten
Um die Dienstleistungen zu erbringen und die damit verbundenen Aufgaben zu erfüllen, erhält das Unternehmen die folgenden personenbezogenen Daten direkt vom Kunden oder von Dritten mit dessen Zustimmung
| Kategorie | konkretes Beispiel |
|---|---|
| Grundlegende Kundeninformationen | Name, Furigana, Geburtsdatum, Adresse, Telefonnummer, E-Mail-Adresse, Kennung eines sozialen Netzwerks (z. B. LINE-ID, WhatsApp-Nummer) |
| Informationen zur Identifizierung | Bilder und Beschreibungen von Pässen, Führerscheinen, Aufenthaltskarten usw. |
| Zahlungsbezogene Informationen | Abrechnungsergebnisse (Abrechnungsdatum, Betrag, Transaktions-ID, Abrechnungsstatus usw.), Quell- und Rechnungsinformationen bei Banküberweisungen *Die Kreditkarteninformationen selbst (Kartennummer, Ablaufdatum, Sicherheitscode usw.) werden direkt von der Zahlungsvermittlungsstelle Square eingeholt und verarbeitet und werden nicht vom Unternehmen eingeholt oder gespeichert. |
| Informationen für Haustiere | Name des Tieres, Rasse, Rasse des Hundes oder der Katze, Geburtsdatum, Gewicht, Mikrochip-Nummer, Impf- und Serologieergebnisse, Foto. |
| Verkehrsbezogene Informationen | Abflug- und Ankunftsort, Fluginformationen, Adresse des Ziellandes, voraussichtliches Einreisedatum, Informationen über den Agenten. |
| Anfragen etc. | Nachrichten und Anhänge über LINE/WhatsApp/E-Mail/Telefon/Formulare |
| Informationen zur Nutzung der Website | Cookies, IP-Adressen, Zugriffsprotokolle, Browserverlauf, Geräteinformationen |
2. Zweck der Verwendung der personenbezogenen Daten
Das Unternehmen wird die erhaltenen persönlichen Daten nur für folgende Zwecke verwenden
| Verwendungszweck | Die wichtigsten Informationen sind. |
|---|---|
| Erbringung von Dienstleistungen zur Unterstützung beim Import/Export von Heimtieren (die Dienstleistung), Angebote, Vertragsabschlüsse, Identifizierung | Name, Anschrift, Kontaktdaten, Ausweispapiere, Informationen über das Abrechnungsergebnis, Informationen über Haustiere |
| Unterstützung bei der Vorbereitung von Dokumenten und verschiedenen Verfahren auf der Grundlage der Einfuhrbestimmungen des Partnerlandes | Name, Reisepassdaten, Adresse, Angaben zum Haustier, Impf-/Testinformationen |
| Verbindung und Koordinierung mit den Partnerverwaltungen, den Tierquarantäneämtern, den Fluggesellschaften, den Behörden der Partnerländer und den Agenten in Übersee. | Name, Adresse, Kontaktdaten, Informationen über Haustiere und Bilder von Dokumenten. |
| Beantwortung von Kundenanfragen, Kundendienst, Kontakt über SNS/Line/WhatsApp usw. | Name, Kontaktangaben, Kennung des sozialen Netzwerks, Art der Anfrage |
| Eingabe in KI-Tools zur Ausführung von Aufgaben (Abfassung, Übersetzung, Organisation von Dokumenten, Recherche usw.) | Name, Adresse, Kontaktdaten, Informationen über Haustiere, Bilder von Dokumenten (können personenbezogene Daten enthalten) |
| Interne Verwendung von Kundenaussagen, Zeugnissen und Fotos sowie werbliche Nutzung im Rahmen der Einwilligung | Name (einschließlich Initialen), Bild und Stimme. |
| Analysen für Marketing, Umfragen und die Verbesserung von Dienstleistungen | Name, Kontaktinformationen, Nutzungshistorie, Cookies usw. |
| Rekrutierungsaktivitäten | Informationen zum Antragsteller |
| Einhaltung von Gesetzen und Vorschriften, Ausübung unserer Rechte und Verhinderung einer unbefugten Nutzung | allgemein |
Wird der Verwendungszweck geändert, so geschieht dies in dem Maße, wie es vernünftigerweise als relevant für den Zweck vor der Änderung erachtet wird, und wird gegebenenfalls durch Veröffentlichung auf der Website des Unternehmens oder auf andere Weise bekannt gegeben.
3. Bereitstellung für Dritte
Das Unternehmen wird personenbezogene Daten nicht ohne die vorherige Zustimmung des Kunden an Dritte weitergeben. Dies gilt jedoch nicht in den folgenden Fällen.
- Soweit gesetzlich vorgeschrieben
- Wenn es für den Schutz des Lebens, des Körpers oder des Eigentums einer Person notwendig ist und es schwierig ist, die Zustimmung des Kunden zu erhalten.
- Wenn es für die Verbesserung der öffentlichen Gesundheit oder die Förderung der gesunden Entwicklung von Kindern besonders notwendig ist.
- Wenn eine nationale Behörde, eine örtliche Behörde oder ihr Beauftragter gesetzlich vorgeschriebene Aufgaben wahrnimmt.
3.1 Zustimmung von Dritten
Aufgrund der Art dieses Dienstes werden personenbezogene Daten an die folgenden Dritten weitergegeben, soweit dies für eine reibungslose Reise des Kunden erforderlich ist. Der Kunde muss dem bei der Beantragung des Dienstes vorab zustimmen.
- Angeschlossene Verwaltungsangestellte oder Verwaltungsangestelltenfirma (für die Annahme von NACCS-Anträgen usw.)
- Tierquarantänestationen und andere japanische Verwaltungsstellen (für Exportkontrollen und verschiedene Anwendungen)
- Fluggesellschaften und Flughafenbetreiber (für Flugbuchungen und Ladevorgänge)
- Quarantänebehörden, Zoll- und andere Verwaltungsbehörden des anderen Landes (für Einreise- und Zollabfertigungsverfahren)
- Mit Übersee verbundene Agenten (für die Unterstützung nach der Ankunft und für lokale Verfahren)
- Zahlungsagentur "Square" und Finanzinstitute (für die Zahlung von Gebühren). Die Kreditkarteninformationen selbst (Kartennummer, Ablaufdatum, Sicherheitscode usw.) müssen vom Kunden direkt auf dem Square-Zahlungsbildschirm eingegeben werden, und wir erwerben oder speichern die Kreditkarteninformationen selbst nicht.
4. Outsourcing (Inanspruchnahme von externen Anbietern)
Das Unternehmen kann die Verarbeitung personenbezogener Daten ganz oder teilweise an externe Unternehmen auslagern, soweit dies zur Erreichung des Verwendungszwecks erforderlich ist. Bei der Auswahl von Auftragnehmern stellen wir sicher, dass diese über angemessene Standards für die Informationssicherheit und den Schutz personenbezogener Daten verfügen, und beaufsichtigen sie in angemessener Weise durch Verträge oder andere Mittel.
Die wichtigsten Kategorien von Auftragnehmern sind folgende.
- Anbieter von Geschäftssystemen, Cloud-Speicher und Groupware
- Anbieter von Kundenmanagement-, Aufgabenmanagement- und Kommunikationstools
- Anbieter von Datenanalysen und Marketinginstrumenten
- Anbieter von AI-Tools (einschließlich generierter AI) (Einzelheiten siehe Abschnitt 5)
- Zusteller und Postdienstleister
5. den Einsatz von KI-Werkzeugen, einschließlich generativer KI
Um unseren Kunden präzisere und schnellere Dienstleistungen anbieten zu können, verwenden wir KI-Tools, einschließlich generierter KI (künstliche Intelligenz) ("KI-Tools") ) zur Unterstützung beim Schreiben, Übersetzen, Organisieren von Dokumenten, Recherchieren von Informationen, Verfassen von Kundenkorrespondenz und sonstiger geschäftlicher Unterstützung.
5.1 Die wichtigsten von uns verwendeten AI-Tools
Die wichtigsten KI-Tools, die das Unternehmen zum Zeitpunkt der Formulierung dieser Politik verwendet, sind unten aufgeführt. Die verwendeten AI-Tools werden von Zeit zu Zeit überprüft, um die Qualität der Dienstleistungen und die Standards des Sicherheitsmanagements zu verbessern, und alle Änderungen werden in dieser Richtlinie berücksichtigt.
| AI-Tool (Name des Dienstes) | Anbieter | Land des Wohnsitzes | Verwendung zum Lernen |
|---|---|---|---|
| Claude (Version für API und geschäftliche Nutzung) | Anthropisch, PBC | Vereinigte Staaten von Amerika | Die Eingabedaten werden unter der Bedingung verarbeitet, dass sie nicht für das Modelltraining verwendet werden. |
| Google Workspace. | Google LLC | Vereinigte Staaten von Amerika | Die Eingabedaten werden unter der Bedingung verarbeitet, dass sie nicht für das Modelltraining verwendet werden. |
| Gemini (Version für geschäftliche Zwecke) | Google LLC | Vereinigte Staaten von Amerika | Die Eingabedaten werden unter der Bedingung verarbeitet, dass sie nicht für das Modelltraining verwendet werden. |
5.2 Sicherheitsmanagementmaßnahmen für den Einsatz von KI-Tools
Wir verwenden KI-Tools im Rahmen der folgenden Systeme, um sicherzustellen, dass unsere Kunden sie unbesorgt nutzen können.
- Wählen Sie nur Dienste aus, bei denen durch Vertragsbedingungen oder Einstellungen bestätigt werden kann, dass die Eingabedaten nicht für das Training und die Nachschulung von Modellen durch den betreffenden Anbieter von KI-Tools verwendet werden.
- Stellen Sie sicher, dass angemessene Standards für die Informationssicherheit und den Schutz personenbezogener Daten vorhanden sind, indem Sie mit dem Anbieter des KI-Tools Nutzungsbedingungen, Datenverarbeitungsverträge (DPA: Data Processing Addendum) usw. abschließen.
- Die Ergebnisse des AI-Tools werden stets von unserem Personal oder dem angeschlossenen Verwaltungsbeamten geprüft, bevor sie dem Kunden zur Verfügung gestellt werden, und das AI-Tool darf keine endgültige Entscheidung treffen oder Arbeiten im Rahmen des Verwaltungsverfahrensgesetzes durchführen.
- Personenbezogene Daten, die in das KI-Tool eingegeben werden, sind auf den Umfang zu beschränken, der für die Erfüllung der jeweiligen Aufgaben erforderlich ist.
- Informieren und schulen Sie Ihre Mitarbeiter über die internen Richtlinien zur Nutzung von KI-Tools.
6. Übermittlung an Dritte im Ausland (grenzüberschreitende Übermittlung)
Das Unternehmen kann personenbezogene Daten an Dritte im Ausland weitergeben, um die Dienstleistungen zu erbringen und seine Geschäfte wie folgt abzuwickeln. Mit der Beantragung der Dienste und der Zustimmung zu dieser Richtlinie erklärt sich der Kunde im Voraus damit einverstanden.
6.1 Lieferländer und Standort
- Quarantäne-, Zoll- und andere Verwaltungsbehörden im Partnerland: das Land, in das die Haustiere des Kunden transportiert werden (variiert von Fall zu Fall)
- Übersee-Verbindungsstellen: Länder, in die die Haustiere der Kunden transportiert werden (variiert von Fall zu Fall).
- Anbieter von KI-Tools: Vereinigte Staaten von Amerika (Anthropic, PBC / Google LLC)
6.2 Überblick über die Systeme zum Schutz personenbezogener Daten im Geberland
Die Vereinigten Staaten von Amerika fallen nicht unter die Kategorie "ein ausländisches Land, das über ein System zum Schutz personenbezogener Daten verfügt, das anerkanntermaßen dem japanischen gleichwertig ist", wie in Artikel 28 des Gesetzes zum Schutz personenbezogener Daten festgelegt, so dass bei der Bereitstellung der Informationen die erforderlichen Maßnahmen getroffen werden. Einen Überblick über das System zum Schutz personenbezogener Daten in den Vereinigten Staaten von Amerika finden Sie auf der folgenden Website, die von der Kommission für den Schutz personenbezogener Daten veröffentlicht wurde.Übersicht über die Systeme zum Schutz personenbezogener Daten in anderen Ländern".für weitere Informationen.
Die Übermittlung an die Verwaltungsbehörden des Partnerlandes und die Überseeagenten erfolgt von Fall zu Fall, je nachdem, in welches Land der Kunde sein Haustier transportiert, so dass das Datenschutzsystem des Landes von dem System des Landes abhängt, in das der Kunde reist. Das Unternehmen wird dem Kunden zum Zeitpunkt der Antragstellung eine Übersicht über die Zielländer geben, für die die Informationen bereitgestellt werden.
6.3 Vom Empfänger ergriffene Maßnahmen
- Bei Anbietern von KI-Tools wird in den Nutzungsbedingungen und Datenverarbeitungsverträgen bestätigt, dass Eingabedaten nicht zum Lernen verwendet werden und dass ein angemessenes Informationssicherheitsmanagementsystem vorhanden ist.
- Kooperationsbeauftragte in Übersee sind verpflichtet, personenbezogene Daten in Übereinstimmung mit Outsourcing-Vereinbarungen und anderen Vereinbarungen angemessen zu behandeln.
- Die Informationen, die den Verwaltungsbehörden des Partnerlandes übermittelt werden, beschränken sich auf die für die Einfuhrverfahren erforderlichen Angaben.
7. Maßnahmen zur Sicherheitskontrolle
Das Unternehmen ergreift die folgenden Maßnahmen, um das Durchsickern, den Verlust oder die Beschädigung Ihrer persönlichen Daten zu verhindern und Ihre persönlichen Daten auf andere Weise sicher zu verwalten.
- Organisatorische Maßnahmen zur Sicherheitskontrolle: Einsetzung eines Verantwortlichen für die Verarbeitung personenbezogener Daten, Ausarbeitung interner Vorschriften, regelmäßige Überprüfung und Kontrolle der Verarbeitungssituation.
- Maßnahmen zur Kontrolle der Personalsicherheit: Schulung und Ausbildung der Mitarbeiter in Bezug auf den Schutz personenbezogener Daten und die Verpflichtung zur Wahrung der Vertraulichkeit.
- Physische Sicherheitskontrollmaßnahmen: Zugangskontrolle zu den Bürobereichen, verschlossene Aufbewahrung von Dokumenten und Aufzeichnungsmedien, Verhinderung des Diebstahls von Geräten und Medien.
- Technische Sicherheitskontrollmaßnahmen: Zugangskontrolle, Aufzeichnung und Analyse von Zugangsprotokollen, Maßnahmen gegen unbefugten Zugang, verschlüsselte Kommunikation, regelmäßige Software-Updates.
- Verständnis des externen Umfelds: ausländische Länder (einschließlich der Vereinigten Staaten von Amerika). Wenn Daten in einem anderen Land verarbeitet werden, wird das Datenschutzsystem dieses Landes verstanden und es werden geeignete Maßnahmen zur Sicherheitskontrolle getroffen, z. B. durch Verträge.
8. Umgang mit personenbezogenen Daten, Cookies, etc.
Unsere Website kann Cookies, IP-Adressen, Zugriffsprotokolle und andere persönlich identifizierbare Informationen sammeln, um die Nutzbarkeit der Website zu verbessern, die Nutzung zu analysieren und die Anzeigenschaltung zu optimieren. Diese Informationen lassen für sich genommen keine Rückschlüsse auf einzelne Kunden zu, aber wenn sie mit anderen Informationen kombiniert werden, um einzelne Kunden zu identifizieren, werden sie in Übereinstimmung mit dieser Richtlinie behandelt. Sie können die Annahme von Cookies über Ihre Browser-Einstellungen verweigern; in diesem Fall können Sie möglicherweise bestimmte Funktionen unserer Website nicht nutzen.
9. Anträge auf Weitergabe, Berichtigung, Aussetzung der Nutzung usw.
Sie oder Ihr Vertreter können das Unternehmen auffordern, Sie gemäß dem Gesetz zum Schutz personenbezogener Daten über den Zweck der Verwendung, Offenlegung, Berichtigung, Ergänzung, Löschung, Beendigung der Verwendung, Beendigung der Weitergabe an Dritte oder Offenlegung von Aufzeichnungen über die Weitergabe personenbezogener Daten des Unternehmens an Dritte zu informieren.
9.1 Wie man einen Antrag stellt
Die Anträge sollten auf eine der folgenden Arten gestellt werden. Das Unternehmen wird den Antrag innerhalb eines angemessenen Zeitraums beantworten, nachdem es sich vergewissert hat, dass der Antrag von der betreffenden Person oder ihrem Vertreter gestellt wurde. Bitte beachten Sie, dass eine vorgeschriebene Gebühr erhoben werden kann, sofern dies nicht gesetzlich vorgeschrieben ist.
- E-Mail: an die unter Ziffer 11 angegebene Kontaktadresse.
- Unser vorgeschriebenes Anfrageformular:https://petair.jp/contact/
- Auf dem Postweg: an die unter Ziffer 11 angegebene Postanschrift.
Wir werden Ihre Anfrage in der von Ihnen gewünschten Form beantworten (z. B. schriftlich, per E-Mail oder in den von uns vorgeschriebenen elektronischen Daten). Um die Beantwortung von Anfragen zu erleichtern, empfehlen wir, Anfragen und Antworten grundsätzlich auf elektronischem Wege zu stellen und zu beantworten.
10. was im Falle einer Leckage zu tun ist, usw.
Im Falle eines Durchsickerns, eines Verlusts, einer Beschädigung oder eines anderen Vorfalls von personenbezogenen Daten, mit denen das Unternehmen umgeht (nachstehend "Durchsickern usw." genannt) Im Falle eines Durchsickerns, eines Verlusts, einer Beschädigung oder eines anderen Vorfalls von personenbezogenen Daten, mit denen das Unternehmen umgeht (im Folgenden als "Durchsickern usw." bezeichnet), untersucht das Unternehmen unverzüglich den Sachverhalt und ergreift die erforderlichen Maßnahmen, um eine Wiederholung zu verhindern, in Übereinstimmung mit dem Gesetz zum Schutz personenbezogener Daten und anderen einschlägigen Gesetzen.
Insbesondere, wenn das Risiko eines Durchsickerns usw. besteht, das in eine der folgenden Kategorien fällt, wird gemäß Artikel 26 des Gesetzes über den Schutz personenbezogener Daten und den damit verbundenen Vorschriften eine Meldung an die Kommission für den Schutz personenbezogener Daten gemacht und der Kunde benachrichtigt.
- Situationen, in denen es um sensible personenbezogene Daten geht.
- Situation, in der Sachschäden zu erwarten sind.
- Umstände, unter denen die Wahrscheinlichkeit besteht, dass die Handlung in betrügerischer Absicht vorgenommen wurde.
- Eine Situation, in der die Zahl der von einer Leckage usw. betroffenen Kunden 1.000 übersteigt.
11. Kontaktinformationen
Wenn Sie Fragen zu dieser Richtlinie oder zu unserem Umgang mit Ihren personenbezogenen Daten haben oder eine Anfrage gemäß Absatz 9 stellen möchten, wenden Sie sich bitte an folgende Adresse
PetAir Corporation Verantwortlicher für den Schutz personenbezogener Daten
Adresse: 2-45-2-3605 Minami Ikebukuro, Toshima-ku, Tokio 171-0022, Japan
Tel: 03-4500-5308
Kontakt-Formular:https://petair.jp/contact/
12. Änderungen an dieser Politik.
Das Unternehmen kann diese Richtlinie als Reaktion auf Änderungen von Gesetzen und Vorschriften, Änderungen der gesellschaftlichen Bedingungen oder Änderungen des Inhalts seiner Dienstleistungen überarbeiten. Die geänderte Richtlinie tritt ab dem Zeitpunkt ihrer Veröffentlichung auf der Website des Unternehmens in Kraft. Wenn wir Änderungen vornehmen, die für Sie wichtig sind, werden wir Sie im Voraus benachrichtigen oder die Einzelheiten und das Datum des Inkrafttretens der Änderungen in angemessener Weise bekannt geben.
PetAir Inc.

