.svg)
隐私政策
生效日期：2024年3月8日
最新更新日期：2026年9月30日
简介
本隐私政策说明穆丽雅集团（“穆丽雅”、“我们”）在您通过我们的网站、移动应用程序、宾客沟通渠道及关联服务与我们互动时，如何收集、使用、披露和保护您的个人信息。
我们致力于依据《通用数据保护条例》（GDPR）、印度尼西亚《个人数据保护法》（2022年第27号法律，PDP法）及其他国际数据保护标准，保护您的隐私。
本政策适用于：
- 穆丽雅网站、预订引擎及宾客门户
- 官方移动应用程序及社交媒体渠道
- 即时通讯平台（WhatsApp、Instagram、Facebook Messenger、微信）
- 电子商务功能（例如Instagram商店、二维码点单系统）
- Meta广告及Google广告工具
- AI智能礼宾及聊天机器人平台
- 线下互动（现场入住、电话及活动咨询等）
使用我们的服务，即表示您同意以下所述的处理方式。在订阅通讯或参与忠诚度计划等关键环节，我们可能会另行征求您的明确同意。
1. 数据管理者信息
本隐私政策适用于以穆丽雅品牌运营的以下两个实体：
- PT. Mulia Intan Lestari
Hotel Mulia Senayan, Jakarta
Jl. Asia Afrika, Senayan, DKI Jakarta 10270, Indonesia
- PT. Mulia Graha Tatalestari
The Mulia, Mulia Resort & Villas – Nusa Dua, Bali
Jl. Raya Nusa Dua Selatan, Kawasan Sawangan, Nusa Dua 80362, Bali, Indonesia
上述两个实体共同决定您个人信息的处理目的及方式，本政策中统称为“穆丽雅”。
2. 适用法律及管辖权
本政策受印度尼西亚共和国法律管辖。因本政策适用而产生的争议，凡涉及Hotel Mulia Senayan者，由雅加达中央地方法院专属管辖；凡涉及The Mulia Bali者，由登巴萨地方法院专属管辖。
3. 我们收集的个人信息
A. 您自愿提供的信息
- 姓名、出生日期、护照/签证信息
- 联系方式（通讯地址、电子邮箱、电话号码）
- 预订及入住记录、忠诚度计划等级
- 信用卡/借记卡信息（通过符合PCI DSS标准的支付网关处理）
- 宾客偏好、饮食或健康信息（如自愿提供）
- 社交媒体账号或用户ID
- 活动或企业差旅相关信息（例如RFP表格）
- 于入住登记、通过我们的预订引擎，或直接向穆丽雅提出请求时所记录的同意及沟通偏好，以及营销订阅或退订选择
B. 自动收集的信息
- IP地址、设备类型、浏览器版本、位置信息
- 会话日志、来源渠道、网站浏览行为
- 与礼宾机器人或WhatsApp的互动记录
- 通过Cookie、像素标签及类似技术收集的行为数据
4. 我们如何使用您的信息
您的个人信息可能用于：
- 处理预订及交易
- 通过WhatsApp、微信或电子邮件发送入住前、入住期间或入住后的信息
- 个性化您的体验并提供定制化优惠
- 运营AI礼宾平台及数字助理
- 开展宾客满意度调查及服务改进分析
- 发送营销信息（须经您同意）
- 履行监管义务并加强宾客安全保障
我们可能使用画像分析工具（例如AI驱动的洞察分析、细分模型）以改善您的体验——例如推荐合适的房型或优惠。这些工具绝不会在未经人工审核的情况下，用于作出具有法律效力或类似重大影响的决定。您可随时选择退出或要求人工审核。
5. 信息披露
您的信息可能会与以下各方共享：
- 经授权的穆丽雅员工及关联实体
- 预订平台及客户关系管理（CRM）系统
- 值得信赖的营销及数据分析服务商（Meta、Google、TikTok）
- 监管机构、司法机关或审计机构（如法律要求）
- 业务重组情况下的继承方或收购方
所有第三方均须遵守具有约束力的数据处理协议（DPA）。如信息需跨境传输，穆丽雅将确保采取适当的保障措施，例如标准合同条款（SCC）或英国国际数据传输协议（IDTA）。
6. 国际数据传输
您的信息可能存储或处理于：
- 印度尼西亚、美国、欧盟或其他司法管辖区
- 遵循公认数据保护标准的数据中心或云服务提供商
跨境传输受符合GDPR及PDP法的合同及技术保护措施保护。
7. 处理的法律依据
根据您所在地区及互动性质的不同，我们依据以下法律依据处理信息：
- 同意 — 适用于基于Cookie的数据分析、选择加入的营销计划及忠诚度相关沟通
- 合同必要性 — 适用于预订处理及服务提供
- 合法利益 — 适用于服务优化、防范欺诈，以及针对现有宾客就类似产品或服务开展的、宾客可合理预期收到的直接营销，且宾客始终享有反对权
- 法定义务 — 适用于移民合规、税务申报及其他监管要求
您可随时撤回同意，且不影响此前处理行为的合法性。
8. 您的权利
在适用法律允许的范围内，您可行使以下权利：
- 查阅及更正您的个人信息
- 请求删除（“被遗忘权”）
- 反对直接营销或画像分析
- 撤回此前作出的同意
- 请求数据可携带权（以机器可读格式提供）
请将请求发送至 dataprivacy@themulia.com。为保障您的信息安全，我们可能要求您验证身份。
9. 安全措施
我们采取包括以下在内的技术及组织安全保障措施：
- SSL加密、防火墙防护
- 基于角色的访问控制及审计日志记录
- 员工培训及安全的入职流程
- 定期审查隐私实践（“隐私设计”原则）
10. 数据保留
您的个人信息将保留：
- 履行预订、营销偏好或法律义务所需的期限
- 您作为忠诚度计划有效会员期间
不再需要的信息将被安全删除或匿名化处理。
11. 儿童隐私
未经父母或法定监护人同意，我们不会有意收集18岁以下人士的个人信息。如因家庭入住而收集相关信息，该信息仅用于提供服务之目的。
12. Cookie及追踪技术
我们使用Cookie用于以下目的：
- 提升网站性能并个性化宾客体验
- 分析浏览行为并改善可用性
- 通过可信平台投放个性化广告
Cookie同意管理：
我们采用经认证的同意管理平台（CMP），您可借此选择：
- 接受所有Cookie
- 拒绝非必要Cookie
- 按类别自定义Cookie偏好
默认情况下，仅启用必要Cookie。同意记录将至少保留6个月。您可通过网站页脚的“Cookie设置”链接随时更改偏好设置。
13. 忠诚度计划（MULIA PRIVILEGE）
如您是Mulia Privilege会员，我们将使用您的信息用于：
- 管理您的等级状态及权益兑换
- 发送会员专属优惠或纪念日礼遇
- 实现跨物业的会员识别
本政策所述的所有保障措施及权利同样适用于忠诚度计划数据。
14. 营销沟通
穆丽雅可能基于以下依据之一向您发送营销沟通：
- 基于同意的营销： 若您已明确表示希望接收穆丽雅的营销沟通——包括在入住登记、我们的网站或预订引擎中勾选相关订阅选项——我们将依据您的同意，通过电子邮件、WhatsApp、短信及推送通知向您发送促销信息。您可随时撤回该同意。
- 基于合法利益的营销（现有宾客）： 若您已在穆丽雅完成入住或完成预订，我们可能基于维系与您作为宾客关系的合法利益，就我们的物业及服务向您发送新闻、优惠及最新资讯。我们认为此类信息使用是相称的，对隐私的影响极小，且属于曾在我们处入住的宾客可合理预期的范围之内。
无论何种情况，您均有权随时反对接收我们的营销沟通，且无需说明理由。如需退订，请点击任何电子邮件中的退订链接，或回复“STOP”至任何短信，或联系 dataprivacy@themulia.com。您的反对请求将在5个工作日内得到处理，且不会影响您与穆丽雅之间的其他关系。
A. 入住登记时的宾客沟通偏好
在入住登记时，宾客可能会被邀请表明其对接收穆丽雅营销沟通的偏好。该偏好将记录于我们的物业管理系统（PMS）中，并用于确定是否在宾客入住期间及入住后向其发送促销沟通。如宾客在入住登记时未表明偏好，穆丽雅仍可能依据第14条(b)所述的合法利益向该宾客发送营销沟通，但宾客始终享有随时反对的权利。宾客如希望在入住期间或入住后随时查阅或更新其沟通偏好，可联系 dataprivacy@themulia.com 或与前台工作人员说明。
15. 第三方链接
您可随时通过回复“STOP”或联系 dataprivacy@themulia.com 取消订阅。
我们的网站可能包含指向第三方平台的链接（例如Instagram商店、电子票务、Meta广告）。我们对这些外部网站的隐私实践或安全性不承担责任。请在提交个人信息前，仔细阅读相关网站的隐私政策。
16. 责任限制
我们采取合理措施保护您的个人信息。但是，任何系统都无法保证绝对安全。
在适用法律允许的范围内，穆丽雅对以下情况不承担责任：
- 因网络攻击、不可抗力或用户疏忽导致的未经授权访问
- 间接、附带或后果性损失，但因重大过失或欺诈行为导致的除外
17. 赔偿
您同意就因您使用本网站、违反本条款或违反任何法律或第三方权利而产生的任何索赔、责任、损害、损失或费用（包括合理的法律费用），对穆丽雅及其关联公司、所有者、董事、员工和代理人进行赔偿并使其免受损害。
18. 本政策的变更
我们可能不时更新本隐私政策。上文所示的“最新更新”日期反映最新版本。重大变更将通过我们的网站或其他适当方式予以告知。
19. 联系我们
数据保护官 – 穆丽雅集团
电子邮箱：dataprivacy@themulia.com
请提供以下信息：
- 您的姓名
- 您的首选联系方式
- 请求性质
- 相关证明文件（如适用）
移动应用程序用户隐私须知
穆丽雅酒店致力于保护您的个人信息，包括我们如何通过官方移动应用程序（“本应用”）管理数据。本节说明您在使用本应用时，您的信息如何被收集、使用及保护。
1. 数据收集与使用
使用穆丽雅酒店应用程序时，我们可能会收集某些个人信息，以提升您的体验并便于提供服务：
- 作为入住登记流程的一部分，我们会收集有效身份证件（ID）照片。
- 我们不会主动收集生物识别数据，但本应用可能会使用您设备内置的生物识别功能（例如人脸识别或指纹识别），以便为您提供安全的应用访问权限。穆丽雅酒店不会存储或获取该生物识别信息。
2. 数据存储与删除
通过本应用收集的所有身份证件及个人信息，均由我们的第三方技术合作伙伴OKKAMI进行管理及存储。
- 宾客身份证件照片将被安全保留，并可应要求删除。
- 此外，我们正在实施自动删除机制，身份证件照片将在录入后30天内根据GDPR合规要求被永久删除。
如需了解更多信息，请查阅OKKAMI的数据处理方式：
3. 数据托管地点
所有宾客数据均按照相关法规要求存储于印度尼西亚境内。
4. 应用内支付
通过本应用进行的支付将使用与我们网站相同的可信支付网关安全处理。
5. 年龄限制
通过本应用注册或预订须年满17周岁。应用下载本身不受限制，但只有符合条件的用户方可创建预订。
6. 数据保护官
如您有任何疑问，或希望就您的个人信息提出请求，请联系我们的数据保护官：
电子邮箱：dataprivacy@themulia.com
