隐私政策。

PetAir Inc.(PetAir Inc.（以下简称 "PetAir"）认为，从客户处获得的个人信息是对客户及其家庭宠物安全运送的重要信任。本公司遵守《个人信息保护法》（以下简称"《个人信息保护法》"）。其他相关法律法规和方针，以及本隐私政策（以下简称 "政策"）。本公司将根据本隐私政策（以下简称 "政策"）妥善处理个人信息，以便客户放心使用本网站。

1. 拟获取的个人资料项目

为了提供服务和执行相关任务，公司直接从客户或经客户同意从第三方获取以下个人信息

2. 个人资料的使用目的

公司只会将所获得的个人信息用于以下目的

如果使用目的发生变更，将在合理认为与变更前的目的相关的范围内进行变更，如有必要，将通过在公司网站上发布公告或其他方式予以公布。

3. 向第三方提供

未经客户事先同意，公司不会将个人数据提供给第三方。但是，这不适用于以下情况。

1. 法律要求
2. 为保护个人生命、身体或财产所必需，且难以获得客户同意的情况。
3. 为改善公众健康或促进儿童健康成长而特别需要的情况。
4. 国家当局、地方当局或其代表执行法律规定的事务时。

3.1 须征得第三方同意

由于本服务的性质，个人数据将在必要范围内提供给以下第三方，以确保客户旅行顺利。客户在申请此项服务时必须事先同意。

• 附属行政文员或行政文员公司（用于接受 NACCS 申请等）。
• 动物检疫站和其他日本行政机构（用于出口检查和各种申请）
• 航空公司和机场相关运营商（航班预订和装载程序）
• 其他国家的检疫机构、海关和其他行政机构（办理入境和清关手续）
• 海外联系代理（提供抵达后支持和办理当地手续）
• 支付代理 "Square "和金融机构（用于支付费用）。信用卡信息本身（卡号、有效期、安全码等）必须由客户在 Square 支付屏幕上直接输入，我们不会获取或存储信用卡信息。

4. 外包（使用外部运营商）

公司可能会在必要范围内将全部或部分个人信息的处理工作外包给外部运营商，以实现使用目的。在选择承包商时，我们会确保其具备足够的信息安全和个人信息保护标准，并通过合同或其他方式对其进行适当监督。

承包商主要分为以下几类。

• 业务系统、云存储和群件供应商
• 客户管理、任务管理和通信工具提供商
• 数据分析和营销工具提供商
• 人工智能工具（包括生成的人工智能）提供商（详见第 5 节）
• 快递和邮政运营商

5. 使用人工智能工具，包括生成式人工智能

为了向客户提供更准确、更快捷的服务，我们使用 AI 工具，包括生成的 AI（人工智能）（以下简称 "AI 工具"）。)，用于写作支持、翻译、文件整理、信息研究、起草客户信函和其他业务支持。

5.1 我们使用的主要人工智能工具

公司在制定本政策时使用的主要人工智能工具如下。公司将不时对所使用的人工智能工具进行审查，以提高服务质量和安全管理标准，任何变动都将反映在本政策中。

5.2 使用人工智能工具的安全管理措施

我们在以下系统中使用人工智能工具，以确保客户可以放心使用。

• 只选择合同条件或设置可确认输入数据不会被相关人工智能工具提供商用于训练和再训练模型的服务。
• 通过与人工智能工具提供商签订使用条款、数据处理协议（DPA：数据处理附录）等，确保制定适当的信息安全和个人数据保护标准。
• 人工智能工具输出的结果在提供给客户之前，应始终由我们的工作人员或附属行政官员进行检查，并且人工智能工具不得根据《行政程序法》做出最终决定或执行任何工作。
• 输入人工智能工具的个人数据应仅限于执行相关任务所需的范围。
• 向员工宣传和教育有关使用人工智能工具的内部指导原则。

6. 向境外第三方提供（跨境转让）

公司可能会出于提供服务和开展业务的目的，向国外的第三方提供个人信息，具体如下。客户在申请服务并同意本政策时，即事先同意了这一点。

6.1 供应国和地点

• 合作国家的检疫机构、海关和其他行政机构：客户的宠物被运往的国家（因具体情况而异）
• 海外链接代理：客户的宠物被运往的国家（因具体情况而异）。
• 人工智能工具提供商：美国（Anthropic、PBC / Google LLC）

6.2 捐助国个人数据保护系统概述

美国不属于《个人数据保护法》第 28 条规定的 "拥有与日本同等水平的个人数据保护制度的外国"，因此在提供信息时将采取必要措施。有关美国个人数据保护制度的概述，请参阅以下由个人数据保护委员会发布的网站。外国个人数据保护系统调查》。了解更多信息。

根据客户宠物运输目的地国家的不同，向合作国行政机关和海外代理机构提供的信息也不同，因此该国的数据保护制度将取决于客户前往国家的制度。本公司将在客户申请时向客户提供所提供信息的目的地概况。

6.3 接收方采取的措施

• 对于人工智能工具提供商，使用条款和数据处理协议 (DPA) 确认输入数据不被用于学习，并确认已建立适当的信息安全管理系统。
• 海外合作代理须根据外包协议和其他协议妥善处理个人数据。
• 向伙伴国行政当局提供的信息仅限于办理进口手续所需的信息。

7. 安全控制措施

本公司采取以下措施防止您的个人信息泄露、丢失或损坏，并以其他方式安全管理您的个人信息。

• 组织安全控制措施：设立个人资料处理负责人，制定内部规章，定期审查和检查处理情 况。
• 人员安全控制措施：对员工进行有关保护个人资料和保密义务的教育和培训。
• 实体安全控制措施：办公区出入控制、文件和记录介质上锁存放、防止设备和介质失窃。
• 技术安全控制措施：访问控制、访问日志的记录和分析、防止未经授权访问的措施、 加密通信、定期软件更新。
• 了解外部环境：外国（包括美国）。在外国处理数据时，应了解该国的数据保护制度，并采取适当的安全控制措施，例如通过合同。

8. 处理与个人有关的信息、cookies 等。

我们的网站可能会收集 cookie、IP 地址、访问日志和其他可识别个人身份的信息，以便提高网站的可用性、分析使用情况和优化广告投放。这些信息本身并不能识别个人客户，但如果这些信息与其他信息结合起来识别个人客户，则将根据本政策进行处理。您可以通过浏览器设置拒绝接受 Cookie，在这种情况下，您可能无法使用我们网站的某些功能。

要求披露、更正、暂停使用等。

根据《个人数据保护法》，您或您的代表可要求公司通知您使用、披露、更正、添加、删除、停止使用、停止向第三方提供公司持有的个人数据的目的，或披露向第三方提供个人数据的记录。

9.1 如何提出申请

应通过以下方式之一提出申请。公司将在核实申请是由当事人或其代表提出后，在合理的时间内给予答复。请注意，除非法律另有规定，否则可能会收取规定的费用。

• 电子邮件：发送至第 11 段提供的联系地址。
• 我们规定的查询表格：https://petair.jp/contact/
• 邮寄：寄往第 11 段提供的邮寄地址。

我们将以您喜欢的方式（如书面、电子邮件或我们规定的电子数据）回复您的请求。为了更方便地回复请求，我们原则上建议通过电子方式提出请求和回复请求。

10. 如果发生泄漏等情况该怎么办。

当本公司处理的个人数据发生泄漏、丢失、损坏或其他事故（以下简称 "泄漏等"）时当本公司处理的个人数据发生泄漏、丢失、损坏或其他事故（以下简称 "泄漏等"）时，本公司将根据《个人数据保护法》及其他相关法律迅速查明事实，并采取必要措施防止再次发生。

特别是，如果存在属于以下任何一类的泄漏风险，将根据《个人数据保护法》第 26 条及其相关规定，向个人数据保护委员会报告并通知客户。

• 涉及敏感个人数据的情况。
• 可能发生财产损失的情况。
• 有可能出于欺诈目的实施行为的情况。
• 发生泄漏等情况的用户数量超过 1000。

11. 联系方式

如果您对本政策或我们对您个人数据的处理有任何疑问，或者您希望根据上述第 9 段提出要求，请通过以下方式联系我们

PetAir 公司个人数据保护经理
地址：日本东京丰岛区南池袋 2-45-2-3605 邮编：171-0022
电话：03-4500-5308
联系表格：https://petair.jp/contact/

12. 修订本政策。

本公司可根据法律法规的修改、社会环境的变化或服务内容的变更对本政策进行修订。修订后的政策自在本公司网站上公布之时起生效。如果本公司做出了对用户有重要影响的修改，本公司将提前通知用户，或以合理的方式公布修改内容和生效日期。

PetAir Inc.