プライバシーポリシー
発効日：2024年3月8日
最終更新日：2026年10月12日
はじめに
本プライバシーポリシーは、ムリアグループ（以下「ムリア」または「当グループ」）が、当グループのウェブサイト、モバイルアプリケーション、お客様とのコミュニケーション、および関連サービスを通じてお客様とやり取りする際に、お客様の個人情報をどのように収集、利用、開示および保護するかについて定めるものです。
当グループは、EU一般データ保護規則（GDPR）、インドネシア共和国個人データ保護法（2022年法律第27号、PDP法）、およびその他の国際的なデータ保護基準に従い、お客様のプライバシー保護に尽力しています。
本ポリシーは、以下に適用されます：
- ムリアのウェブサイト、予約エンジン、およびゲストポータル
- 公式モバイルアプリケーションおよびソーシャルメディアチャネル
- メッセージングプラットフォーム（WhatsApp、Instagram、Facebook Messenger、WeChat）
- Eコマース機能（例：Instagramショップ、QRコード注文システム）
- Meta広告およびGoogle広告ツール
- AIを活用したコンシェルジュおよびチャットボットプラットフォーム
- 対面でのご滞在、お電話、イベントに関するお問い合わせなど、オフラインでの交流
当グループのサービスをご利用いただくことにより、お客様は以下に定める取り扱いに同意されたものとみなされます。通信の購読やロイヤルティプログラムへのご参加など、重要な場面では別途明示的な同意を求める場合があります。
1. データ管理責任者情報
本プライバシーポリシーは、Muliaブランドの下で運営される以下の2法人を対象とします：
- PT. Mulia Intan Lestari
Hotel Mulia Senayan, Jakarta
Jl. Asia Afrika, Senayan, DKI Jakarta 10270, Indonesia
- PT. Mulia Graha Tatalestari
The Mulia, Mulia Resort & Villas – Nusa Dua, Bali
Jl. Raya Nusa Dua Selatan, Kawasan Sawangan, Nusa Dua 80362, Bali, Indonesia
両法人は共同でお客様の個人情報の処理目的および方法を決定するものであり、本ポリシーにおいて総称して「ムリア」といいます。
2. 準拠法および管轄
本ポリシーは、インドネシア共和国法に準拠します。本ポリシーの適用から生じる紛争は、Hotel Mulia Senayanについては中央ジャカルタ地方裁判所、The Mulia Baliについてはデンパサール地方裁判所の専属管轄に服するものとします。
3. 当グループが取得する個人情報
A. お客様が任意でご提供いただく情報
- 氏名、生年月日、パスポート/ビザ情報
- 連絡先（ご住所、メールアドレス、電話番号）
- ご予約・ご宿泊履歴、ロイヤルティプログラムのステータス
- クレジットカード/デビットカード情報（PCI DSS準拠の決済代行会社を通じて処理）
- ご希望、食物アレルギーや健康に関する情報（お客様が任意でご提供いただいた場合）
- SNSアカウント情報またはユーザーID
- イベントまたは企業のご旅行データ（例：RFPフォーム）
- チェックイン時、予約エンジンを通じて、またはムリアへの直接のご依頼により記録される、ご連絡に関するご希望、およびマーケティングのオプトイン／オプトアウトの選択
B. 自動的に取得される情報
- IPアドレス、デバイスの種類、ブラウザ情報、位置情報
- セッションログ、参照元、サイト内の閲覧行動
- コンシェルジュボットやWhatsAppとのやり取りの記録
- Cookie、ピクセルおよび類似技術を通じて取得される行動データ
4. 個人情報の利用目的
お客様の個人情報は、以下の目的で利用される場合があります：
- ご予約およびお取引の処理
- ご到着前・ご滞在中・ご出発後のご連絡（WhatsApp、WeChat、メール等）
- ご体験のパーソナライズおよびご提案のカスタマイズ
- AIコンシェルジュプラットフォームおよびデジタルアシスタントの運用
- お客様満足度およびサービス改善の分析
- マーケティングに関するご連絡（同意をいただいた場合）
- 規制上の義務の履行およびお客様の安全性の強化
当グループは、お客様のご体験向上のため、プロファイリングツール（AIによる分析、セグメンテーションモデル等）を利用し、関連性の高い客室タイプやご提案を行う場合があります。これらのツールが、人による確認を経ずに法的効果またはこれに準ずる重大な影響を及ぼす意思決定に用いられることはありません。お客様はいつでもオプトアウト、または人による見直しをご依頼いただけます。
ホテルが、お客様とのコミュニケーションまたは予約サポートにおいて、チャットボットプラットフォームやメッセージング自動化を含むAI搭載ツールを導入する場合、当該技術の使用は、やり取りの時点でお客様に開示されます。かかるツールを通じて処理されるデータは、本プライバシーポリシー、適用されるインドネシアのデータ保護法、および関連する技術提供事業者の規約に従って取り扱われます。
5. 個人情報の開示
お客様の情報は、以下と共有される場合があります：
- 権限を有するムリアの従業員および関連会社
- 予約プラットフォームおよびCRMシステム
- 信頼できるマーケティングおよび解析事業者（Meta、Google、TikTok）
- 規制当局、司法機関または監査人（法令上必要な場合）
- 事業再編の場合における承継先または買収企業
すべての第三者は、拘束力のあるデータ処理契約（DPA）の対象となります。国境を越えてデータを移転する場合、ムリアは標準契約条項（SCC）や英国国際データ移転契約（IDTA）等の適切な保護措置を確保します。
6. 国際的なデータ移転
お客様のデータは、以下の場所で保存または処理される場合があります：
- インドネシア、米国、EU加盟国その他の法域
- 国際的に認められたデータ保護基準を遵守するデータセンターまたはクラウド事業者
国境を越えたデータ移転は、GDPRおよびPDP法に準拠した契約上・技術上の保護措置により保護されます。
7. 処理の法的根拠
お客様の所在地およびやり取りの性質に応じて、当グループは以下に基づき処理を行います：
- 同意 — Cookieに基づく解析、オプトイン方式のマーケティングプログラム、ロイヤルティに関するご連絡について
- 契約上の必要性 — ご予約の処理およびサービス提供のため
- 正当な利益 — サービスの最適化、不正防止、防犯カメラ（CCTV）によるセキュリティ確保、および既存のお客様に対する類似の商品・サービスに関するダイレクトマーケティングであって、お客様が合理的に受領を予期しうるものに限り、常にお客様の異議申立権に服するもの
- 法令上の義務 — 移民法遵守、税務報告、その他の規制上の要件のため
同意に基づく処理については、それ以前の処理の適法性に影響を与えることなく、いつでも同意を撤回することができます。
8. お客様の権利
適用法令に従い、お客様は以下の権利を行使することができます：
- ご自身の個人情報へのアクセスおよび訂正を求める権利
- 削除を求める権利（「忘れられる権利」）
- ダイレクトマーケティングまたはプロファイリングに異議を申し立てる権利
- 事前の同意を撤回する権利
- データポータビリティ（機械可読形式でのデータ移行）を求める権利
リクエストは dataprivacy@themulia.com までお送りください。お客様の情報を保護するため、本人確認をお願いする場合がございます。
9. 防犯カメラ（CCTV）およびセキュリティ監視
ムリアホテルズグループは、お客様、従業員および施設の安全とセキュリティを確保するため、各施設の公共エリアおよび運営エリア（エントランス、ロビー、廊下、プールデッキ、敷地外周部を含みます）において、閉回路テレビ（CCTV）システムを運用しています。
CCTVは、客室、バスルーム、スパのトリートメントルームなど、お客様がプライバシーを合理的に期待される私的なエリアには設置されていません。
この処理の法的根拠は、すべてのお客様および従業員にとって安全な環境を維持するという当グループの正当な利益です。録画映像の保存期間は最長30日間とします。ただし、特定の事案、調査または法的義務に関連して、より長い期間が必要となる場合はこの限りではありません。映像へのアクセスは、権限を付与された担当者に厳格に限定され、必要な場合には、法執行機関または規制当局に限り認められます。CCTV映像が、マーケティング、業務実績の監視、または行動評価の目的で使用されることはありません。
10. セキュリティ対策
当グループは、以下を含む技術的・組織的な安全管理措置を講じています：
- SSL暗号化、ファイアウォールの導入
- 役割に基づくアクセス制御（RBAC）および監査ログの記録
- 従業員へのトレーニングおよび安全なオンボーディング手順
- 「プライバシー・バイ・デザイン」の観点による定期的な見直し
11. COMMUNICATION AUTHENTICITY
PT Mulia Graha Tatalestari (The Mulia, Mulia Resort & Villas — Nusa Dua, Bali) and PT Mulia Intan Lestari (Hotel Mulia Senayan, Jakarta) communicate with guests exclusively through official channels: email addresses ending in @themulia.com, @hotelmulia.com, or @muliaprivileges.com, our official telephone numbers, and verified business messaging accounts. We do not solicit payment details, request reservation reconfirmation, or share payment links through unsolicited messages via any channel.
Any communication purporting to be from our properties that requests payment or personal information through a channel or address not listed on our official website should be treated as potentially fraudulent. We encourage guests to contact us directly to verify the authenticity of any message before responding.
11. データの保存期間
お客様の個人情報は、以下の期間保管されます：
- ご予約、マーケティングに関するご希望、または法令上の義務の履行に必要な期間
- ロイヤルティプログラムの会員資格が有効な期間
不要となった情報は、安全に削除または匿名化されます。
12. お子様のプライバシー
当グループは、保護者または法定後見人の同意なく、18歳未満のお客様から意図的に個人情報を取得することはありません。ご家族でのご滞在に際して取得された情報は、サービス提供の目的にのみ利用されます。
13. Cookieおよびトラッキング技術
当グループは、以下の目的でCookieを使用します：
- サイトのパフォーマンス向上およびお客様の行動に応じたパーソナライズ
- 閲覧行動の解析によるユーザビリティの向上
- 信頼できるプラットフォームを通じたパーソナライズされた広告の配信
Cookie同意管理：
当グループは、認定された同意管理プラットフォーム（CMP）を導入しており、お客様は以下をお選びいただけます：
- すべてのCookieに同意する
- 必須以外のCookieを拒否する
- カテゴリーごとにCookieの設定をカスタマイズする
初期設定では必須Cookieのみが有効となっており、同意履歴は最低6か月間保存されます。設定はウェブサイトフッターの「Cookie設定」リンクより、いつでも変更いただけます。
14. ロイヤルティプログラム（MULIA PRIVILEGE）
Mulia Privilegeの会員であるお客様について、当グループは以下の目的でお客様のデータを利用します：
- 会員ランクの管理および特典利用の管理
- 会員限定のオファーまたは記念日特典のご案内
- グループ内各施設をまたいだお客様の識別
本ポリシーに定めるすべての保護措置および権利は、ロイヤルティプログラムのデータについても同様に適用されます。
15. マーケティングに関するご連絡
ムリアは、以下のいずれかの根拠に基づき、お客様にマーケティングに関するご連絡をお送りする場合があります：
- 同意に基づくマーケティング： チェックイン時、当グループのウェブサイト、または予約エンジンにおいて、該当するオプトインのチェックボックスへのご記入等により、お客様がムリアからのマーケティングに関するご連絡の受信をご希望される旨を明示的にお示しいただいた場合、当グループはお客様の同意に基づき、メール、WhatsApp、SMSおよびプッシュ通知により販促メッセージをお送りします。この同意はいつでも撤回いただけます。
- 正当な利益に基づくマーケティング（既存のお客様への案内）： ムリアでのご滞在またはご予約を完了されたお客様に対し、当グループは、お客様との関係を維持するという正当な利益を根拠として、当グループの施設およびサービスに関するニュース、オファーおよび最新情報をご案内する場合があります。当グループは、このようなデータの利用が比例的であり、プライバシーへの影響を最小限に抑えたものであり、かつ当グループにご宿泊いただいたお客様が合理的に予期しうる範囲内にあるものと考えています。
いずれの場合も、お客様は、理由の如何を問わず、いつでも当グループからのマーケティングに関するご連絡の受信に異議を申し立てる権利を有します。配信停止をご希望の場合は、メール内の配信停止リンクをクリックいただくか、SMSに「STOP」とご返信いただくか、dataprivacy@themulia.com までご連絡ください。お客様の異議申し立ては5営業日以内に対応され、ムリアとお客様とのその他のご関係には影響しません。
マーケティングに関するご連絡の配信を停止しても、ご予約またはご滞在に関する取引上または運営上のご連絡の受信には影響しません。ムリアは、お客様に対して今後マーケティングが行われないようにするため、お客様のオプトアウトのご希望の記録を保持することがあります。
A. チェックイン時のご連絡希望の確認
チェックイン時に、お客様にはムリアからのマーケティングに関するご連絡についてのご希望をお示しいただくようお願いする場合があります。このご希望は当グループのPMS（プロパティマネジメントシステム）に記録され、ご滞在中およびご滞在後に販促に関するご連絡をお送りするかどうかの判断に使用されます。
チェックイン時にご希望をお示しいただけなかった場合でも、ムリアは、第14条(b)に記載の正当な利益に基づき、当該のお客様にマーケティングに関するご連絡をお送りすることがあります。ただし、お客様はいつでも異議を申し立てる権利を常に有します。
法人契約または団体予約契約において、ご滞在の目的を超えるゲストデータの利用に制限が定められている場合、ムリアはその制限を遵守し、個々のお客様がレジストレーションカードで選択された内容にかかわらず、当該団体のお客様の個人データをマーケティングに関するご連絡に使用しません。
ご滞在中またはご滞在後のいつでも、ご連絡に関するご希望の確認または変更をご希望のお客様は、dataprivacy@themulia.com へご連絡いただくか、フロントデスクのスタッフまでお申し付けください。
B. 写真・動画撮影およびソーシャルメディアコンテンツ
ムリアホテルズグループは、当グループが所有・運営するチャネル（Instagram、Facebook、YouTube、TikTok、Xiaohongshu（小紅書）、ムリアのウェブサイトを含みますが、これらに限られません）において、マーケティング、ソーシャルメディア、編集、およびブランドコミュニケーションの目的で、施設、設備およびイベントの写真・動画を定期的に撮影しています。
当グループの施設にご入場いただくことにより、お客様および来訪者は、プール、ビーチ、レストラン、ロビー、イベントスペースなど、リゾートの公共エリアおよび共用エリアにおいて、写真・動画の撮影が行われる場合があることを了承されるものとします。
当グループは、施設およびサービスを記録し、広く紹介することについての当グループの正当な利益に基づき、これらのコンテンツを処理します。映像または写真が、より広い環境の一部として偶発的にお客様を捉えた場合、当グループは、これが、均衡が取れており、侵害的でなく、かつこの種のリゾートを訪れるお客様の合理的な期待の範囲内にあるものと考えます。
当グループは、個々のお客様を取り上げたクローズアップの、個人を特定できる、または個人的なコンテンツを、お客様に事前に知らせることなく意図的に作成することはありません。お客様が、背景に偶発的に写り込んでいるのではなく、写真または動画の明確かつ主たる被写体である場合には、当該コンテンツを公開する前に、お客様から直接同意を得るものとします。
コンテンツクリエイター、商業制作会社、メディア関係者、ウェディングまたはイベントのカメラマンを含む第三者は、リゾートの事前の書面による許可、および撮影される個人の明示的な同意なしに、当施設の他のお客様を撮影（動画・写真）することはできません。許可なくそのような行為が行われた場合、当該第三者は撮影の中止および施設からの退去を求められることがあります。
削除を請求する権利
ムリアが公開したソーシャルメディアまたはマーケティングコンテンツにご自身が写っていると思われ、その利用に異議がある場合は、下記宛に削除のご依頼をお送りください：
メールアドレス：dataprivacy@themulia.com
該当するコンテンツの説明またはリンク、およびそれが掲載されているプラットフォームをご記載ください。当グループは、5営業日以内にご依頼を受領した旨をお知らせし、確認から14日以内に、識別可能な画像の削除またはぼかし処理を完了します。
第三者の検索エンジンによってインデックス化されたコンテンツ、他のユーザーによって共有されたコンテンツ、またはキャッシュもしくはアーカイブされたページに表示されているコンテンツは、ムリアが取得できない場合があり、当グループが直接管理できる範囲外にあることにご留意ください。当グループは、可能な限り削除を支援するよう合理的な努力を行います。この異議申立権は、ご依頼を受領する前に撮影・公開されたコンテンツには影響しません。ただし、適用法で求められる場合はこの限りではありません。
16. 第三者サイトへのリンク
配信停止をご希望の場合は、いつでも「STOP」とご返信いただくか、dataprivacy@themulia.com までご連絡ください。
当グループのウェブサイトには、第三者のプラットフォーム（例：Instagramショップ、電子チケットサービス、Meta広告）へのリンクが含まれる場合があります。当グループは、これらの外部サイトのプライバシー保護方針やセキュリティについて責任を負いません。個人情報をご提供いただく前に、各サイトのプライバシーポリシーをご確認ください。
17. 責任の制限
当グループはお客様の個人情報を保護するために合理的な措置を講じておりますが、いかなるシステムも絶対的な安全性を保証するものではありません。
適用法令で認められる範囲において、ムリアは以下について責任を負いません：
- サイバー攻撃、不可抗力またはお客様の過失による不正アクセス
- 重大な過失または詐欺行為に起因しない限り、間接的、付随的または結果的な損害
We are not liable for losses arising from guests’ interaction with fraudulent third-party communications that do not originate from our official channels, provided that we have taken reasonable steps to inform guests of our communication practices.
18. 補償
お客様は、本サイトのご利用、本規約違反、または法令もしくは第三者の権利の侵害に起因するあらゆる請求、責任、損害、損失または費用（合理的な弁護士費用を含む）について、ムリア、その関連会社、オーナー、役員、従業員および代理人を補償し、免責するものとします。
19. 本ポリシーの変更
当グループは、本プライバシーポリシーを随時更新することがあります。上記の「最終更新日」は最新版を示すものです。重要な変更については、当グループのウェブサイトまたはその他の適切な方法によりお知らせいたします。
19. お問い合わせ
データ保護責任者 – ムリアグループ
メールアドレス：dataprivacy@themulia.com
以下をご記載ください：
- お名前（フルネーム）
- ご希望の連絡先
- お問い合わせ内容
- 関連する証憑書類（ある場合）
モバイルアプリケーションをご利用のお客様へ
ムリアホテルズは、お客様の個人情報を保護することに尽力しており、これには当グループの公式モバイルアプリケーション（以下「本アプリ」）を通じたデータの取り扱いも含まれます。本セクションでは、お客様が本アプリをご利用の際の情報の収集、利用および保護方法についてご説明します。
1. データの取得と利用
ムリアホテルズアプリをご利用の場合、お客様の体験向上およびサービスの円滑な提供のため、特定の個人情報を取得することがあります：
- チェックイン手続きの一環として、有効な身分証明書の写真を取得します。
- 当グループが生体認証データを積極的に取得することはありませんが、本アプリは安全なアクセスのため、お客様のデバイスに搭載された生体認証機能（顔認証や指紋認証等）を利用する場合があります。ムリアホテルズがこれらの生体認証情報を保存または取得することはありません。
2. データの保存と削除
本アプリを通じて取得されたすべての身分証明書および個人情報は、第三者パートナーであるOKKAMI社が管理・保存しています。
- お客様の身分証明書の写真は安全に保管され、ご請求に応じて削除されます。
- さらに、GDPR準拠のため、登録から30日後に自動削除する仕組みを現在導入中です。
詳細は、OKKAMI社のデータ取り扱いに関する以下の情報をご確認ください：
3. データの保管場所
お客様のデータはすべて、関連法令に従いインドネシア国内で保管されます。
4. アプリを通じたお支払い
本アプリを通じたお支払いは、当グループのウェブサイトと同一の信頼できる決済ゲートウェイを通じて安全に処理されます。
5. 年齢制限
本アプリでのご登録またはご予約には、17歳以上である必要があります。アプリのダウンロード自体に制限はありませんが、ご予約が可能なのは対象となるお客様に限られます。
6. データ保護責任者
ご質問や個人情報に関するご依頼がございましたら、下記のデータ保護責任者までご連絡ください：
メールアドレス：dataprivacy@themulia.com
