プライバシーポリシー
Effective Date: 08-Mar-2024
Last Updated: 21-July-2025
導入
このプライバシーポリシーは、Mulia Group（「Mulia」、「当社」）が、お客様の個人データを収集、利用、開示および保護する方法について定めています。
当社は、当社のウェブサイト、モバイルアプリケーション、ゲストとのコミュニケーション、ならびに関連サービスを通じてお客様とやり取りする際に、本ポリシーに基づきお客様の個人データを取り扱います。
当社は、一般データ保護規則（GDPR）、インドネシアの個人データ保護法（PDP法 – 法律第27/2022号）、およびその他の世界的なデータ保護フレームワークに従って、お客様のプライバシーを保護することに尽力しています。
このポリシーは以下に適用されます:
- Mulia の Web サイト、予約エンジン、ゲスト ポータル。
- 公式モバイルアプリケーションおよびソーシャル メディア チャネル。
- メッセージング プラットフォーム (WhatsApp、Instagram、Facebook Messenger、WeChat)。
- Eコマース機能（例：Instagram ショップ、QR 注文システム）
- Meta Ads および Google 広告ツール。
- AI を活用したコンシェルジュおよびチャットボット プラットフォーム。
- オフラインでの交流（対面での滞在、通話、イベントに関する問い合わせ）。
当社のサービスをご利用いただくことで、お客様は以下に概説する慣行に同意するものとします。通信の購読やロイヤルティプログラムへの参加など、重要な場面で明示的な同意を求められる場合があります。
1. データ管理者情報
本プライバシーポリシーは、Muliaブランドの下で運営されている2つの事業体に適用されます。
- PT. Mulia Intan Lestari
Hotel Mulia Senayan, Jakarta
Jl. Asia Afrika, Senayan, DKI Jakarta 10270, Indonesia
- PT. Mulia Graha Tatalestari
The Mulia, Mulia Resort & Villas – Nusa Dua, Bali
Jl. Raya Nusa Dua Selatan, Kawasan Sawangan, Nusa Dua 80362, Bali, Indonesia
これらの事業体は共同でお客様の個人データの処理目的と手段を決定し、総称して「Mulia」と呼ばれます。
2. 準拠法および管轄裁判所
このポリシーは、Republic of Indonesia の法律に準拠します。
その適用から生じる紛争は、Hotel Mulia Senayan に関しては Central Jakarta District Court、The Mulia Bali に関しては Denpasar District Court の専属管轄に服するものとします。
3. 当社が収集する個人データ
A. お客様が自発的に提供する情報
- 氏名、生年月日、パスポート/ビザの詳細
- 連絡先（住所、メールアドレス、電話番号）
- 予約および宿泊履歴、ロイヤルティプログラムのステータス
- クレジットカード/デビットカード情報（PCI DSS準拠のゲートウェイ経由で処理）
- ゲストの好み、食事または健康に関する情報（自発的に提供された場合）
- ソーシャルメディアのハンドルまたはユーザーID
- イベントまたは企業の旅行データ（例：RFPフォーム）
- 同意とコミュニケーションの設定
B. 自動的に収集される情報
- IPアドレス、デバイスの種類、ブラウザのバージョン、場所
- セッションログ、参照元、サイトナビゲーションパターン
- コンシェルジュボットやWhatsAppとのやり取りログ
- クッキー、ピクセル、および類似のテクノロジーを通じて収集された行動データ
4. お客様の情報の利用方法
お客様の個人情報は以下の目的で使用される場合があります:
- 予約と取引を処理する
- 滞在前、滞在中、滞在後のメッセージを WhatsApp、WeChat、またはメールで送信します
- 体験をパーソナライズし、オファーをカスタマイズ
- AIコンシェルジュプラットフォームとデジタルアシスタントの運用
- ゲスト満足度とサービス改善分析を実施する
- マーケティングメッセージを送信する（同意が必要）
- 規制義務を施行し、ゲストの安全性を強化する
お客様の体験向上のため、プロファイリングツール（AIによるインサイト、セグメンテーションモデル）を使用する場合があります。例えば、関連性の高い客室タイプや特典のご提案などです。これらのツールは、人による監視なしに、法的または同等の重大な影響を及ぼす決定を行うために使用されることはありません。お客様はいつでもオプトアウトまたは手動によるレビューをリクエストできます。
5. 情報の開示
あなたの情報は以下と共有される可能性があります:
- Mulia の認可を受けたスタッフおよび関連会社
- 予約プラットフォームとCRMシステム
- 信頼できるマーケティングおよび分析プロバイダー（Meta、Google、TikTok）
- 規制当局、法的機関、または監査人（法律で義務付けられている場合）
- 業再編の場合の後継者または買収企業
すべての第三者は、拘束力のあるデータ処理契約（DPA）の対象となります。データが国際的に転送される場合、Muliaは標準契約条項（SCC）や英国国際データ転送契約（IDTA）などの適切な保護措置が講じられていることを保証します。
6. 国際転送
あなたのデータは、以下の場所で保存または処理されることがあります:
- Indonesia、the United States、the European Union、その他の法域
- 認められたデータ保護基準を遵守するデータセンターまたはクラウドプロバイダー
国境を越えた転送は、GDPR および PDP 法に準拠した契約上および技術的措置によって保護されます。
7. 処理の法的根拠
あなたの所在地とやり取りの性質に応じて、私たちは以下に依存します。
- 同意（マーケティング、分析、Cookie について）
- 契約上の必要性（予約およびサービス提供のため）
- L法的義務（移民法遵守、税務報告など）
- 正当な利益（例：サービスの最適化、詐欺防止）
以前の処理の合法性に影響を与えることなく、いつでも同意を撤回することができます。
8. YOUR RIGHTS
適用法に従い、お客様は以下の権利を行使することができます。
- 個人データにアクセスし修正する
- 削除を要求する（「忘れられる権利」）
- Oダイレクトマーケティングやプロファイリングに反対する
- 事前の同意を撤回する
- データの移植性を要求する（機械可読形式）
リクエストはdataprivacy@themulia.comまでお送りください。データのセキュリティ保護のため、身分証明書の確認をお願いする場合があります。
9. セキュリティ対策
当社は、以下を含む技術的および組織的な安全対策を実施しています。
- SSL暗号化、ファイアウォール保護
- ロールベースのアクセス制御と監査ログ
- スタッフのトレーニングと安全なオンボーディング手順
- プライバシー慣行の定期的なレビュー（「プライバシー・バイ・デザイン」）
10. データの保持
お客様の個人データは以下の目的で保管されます:
- 予約、マーケティング上の好み、または法的義務を履行するために必要な期間
- アクティブなロイヤルティプログラム会員である限り
必要がなくなったデータは、安全に削除されるか匿名化されます。
11. 子供のプライバシー
当社は、18歳未満の個人から、親権者または法定後見人の同意なしに、故意に個人データを収集することはありません。ご家族での滞在のために収集されたデータは、サービス提供のみを目的として処理されます。
12. Cクッキーと追跡技術
当社は以下の目的でクッキーを使用します。
- サイトのパフォーマンスを向上させ、ゲストの行動をパーソナライズする
- 閲覧行動を分析し、ユーザビリティを向上させる
- 信頼できるプラットフォームを通じてパーソナライズされた広告を配信
Coクッキー同意管理:
当社は、認定された同意管理プラットフォーム (CMP) を使用して、次のことを実現します。
- すべてのCookieを受け入れる
- 不要なCookieを拒否する
- カテゴリ別にCookieの設定をカスタマイズする
デフォルトでは、必須Cookieのみが有効になっています。同意ログは少なくとも6ヶ月間保存されます。ウェブサイトのフッターにある「Cookie設定」リンクから設定を変更できます。
13. ロイヤルティ プログラム (MULIA PRIVILEGE)
お客様が Mulia Privilege メンバーである場合、当社は以下の目的でお客様のデータを利用します。
- ティアステータスと特典利用を管理する
- 会員限定のオファーや記念日特典を送信する
- プロパティ間での認識を有効にする
このポリシーに記載されているすべての保護措置と権利は、ロイヤルティ プログラム データにも同様に適用されます。
14. MARKETING CONSENT (EMAIL, WHATSAPP, SMS)
連絡先情報を提供し、オプトインすることで、以下の情報を受け取ることに同意したことになります。
- サービスと取引に関するコミュニケーション
- WhatsApp、SMS、プッシュ通知、メールによるプロモーションメッセージ
STOP と返信するか、dataprivacy@themulia.com に連絡することにより、いつでも登録を解除できます。
15. 第三者のリンク
当社のウェブサイトには、第三者のプラットフォーム（Instagram Shop、eチケット、Meta Adsなど）へのリンクが含まれている場合があります。当社は、これらの外部サイトのプライバシー保護方針やセキュリティについて責任を負いません。個人情報を送信する前に、各サイトのプライバシーポリシーをご確認ください。
16. 責任の制限
当社はお客様の個人情報を保護するために合理的な措置を講じておりますが、いかなるシステムも絶対的なセキュリティを保証することはできません。
適用される法律で認められる範囲において、Mulia は以下について責任を負いません。
- サイバー攻撃、不可抗力、またはユーザーの過失による不正アクセス
- 重大な不正行為または詐欺行為に起因しない限り、間接的、偶発的、または結果的な損失
17. 補償
お客様は、本サイトの利用、本規約の違反、または法律もしくは第三者の権利の侵害に起因するあらゆる請求、責任、損害、損失または費用（合理的な弁護士費用を含む）について、Mulia、その関連会社、所有者、取締役、従業員および代表者を補償し、免責することに同意するものとします。
18. 本ポリシーの変更
当社は、本プライバシーポリシーを随時更新することがあります。上記の「最終更新日」は最新版です。重要な変更については、当社のウェブサイトまたはその他の適切な手段を通じてお知らせいたします。
19. お問い合わせ
データ保護責任者 – Mulia Group
Email: dataprivacy@themulia.com
以下を含めてください:
- あなたのフルネーム
- ご希望の連絡先
- リクエストの内容
- 添付書類（該当する場合）
モバイルアプリケーションユーザーのプライバシー
は、お客様の個人情報を保護することに尽力しており、当社の公式モバイルアプリケーション（以下「the App」）を通じたデータ管理方法も含まれます。本セクションでは、お客様が the App を利用する際に、お客様の情報がどのように収集、利用、保護されるかについて説明します。
1. データの収集と使用
Mulia Hotels アプリをご利用の場合、お客様の体験を向上させ、サービスを円滑に進めるために、特定の個人情報を収集することがあります。
- チェックイン手続きの一環として、有効な身分証明書（ID）の写真を収集します。
- 当社は生体認証データを積極的に収集することはありませんが、the App は安全なアクセスを提供するために、お客様のデバイスに内蔵された生体認証機能（例：顔認証や指紋認証）を利用する場合があります。Mulia Hotels は、これらの生体認証情報を保存またはアクセスすることはありません。
2. データの保存と削除
アプリを通じて収集されたすべての ID と個人データは、サードパーティのテクノロジー パートナーである OKKAMI によって管理および保存されます。
- ゲストの ID 写真は安全に保管され、リクエストに応じて削除されます。
- さらに、当社では自動削除プロトコルを実装中です。これにより、GDPR に準拠して ID 写真は 30 日後に完全に削除されます。
詳細については、OKKAMIのデータ処理方法をご覧ください。
- OKKAMI GDPRコンプライアンスについては、こちらをご覧ください。
- OKKAMI でデータを管理するには、こちらをご覧ください
3. データホスティング場所
すべてのゲストデータは、関連規制に従って保管され、Indonesia 内でホスティングされます。
4. アプリ経由の支払い
アプリを通じて行われた支払いは、当社のウェブサイトと同じ信頼できる支払いゲートウェイを使用して安全に処理されます。
5. 年齢制限
アプリで登録または予約を行うには、17歳以上である必要があります。アプリのダウンロードに制限はありませんが、予約を作成できるのは17歳以上のユーザーのみです。
6. データ保護責任者
ご質問や個人データに関するご要望がございましたら、下記のデータ保護担当者までご連絡ください。
メールアドレス: dataprivacy@themulia.com
