プライバシーポリシー
発効日：2024年3月8日
最終更新日：2026年9月30日
はじめに
本プライバシーポリシーは、ムリアグループ（以下「ムリア」または「当グループ」）が、当グループのウェブサイト、モバイルアプリケーション、お客様とのコミュニケーション、および関連サービスを通じてお客様とやり取りする際に、お客様の個人情報をどのように収集、利用、開示および保護するかについて定めるものです。
当グループは、EU一般データ保護規則（GDPR）、インドネシア共和国個人データ保護法（2022年法律第27号、PDP法）、およびその他の国際的なデータ保護基準に従い、お客様のプライバシー保護に尽力しています。
本ポリシーは、以下に適用されます：
- ムリアのウェブサイト、予約エンジン、およびゲストポータル
- 公式モバイルアプリケーションおよびソーシャルメディアチャネル
- メッセージングプラットフォーム（WhatsApp、Instagram、Facebook Messenger、WeChat）
- Eコマース機能（例：Instagramショップ、QRコード注文システム）
- Meta広告およびGoogle広告ツール
- AIを活用したコンシェルジュおよびチャットボットプラットフォーム
- 対面でのご滞在、お電話、イベントに関するお問い合わせなど、オフラインでの交流
当グループのサービスをご利用いただくことにより、お客様は以下に定める取り扱いに同意されたものとみなされます。通信の購読やロイヤルティプログラムへのご参加など、重要な場面では別途明示的な同意を求める場合があります。
1. データ管理責任者情報
本プライバシーポリシーは、Muliaブランドの下で運営される以下の2法人を対象とします：
- PT. Mulia Intan Lestari
Hotel Mulia Senayan, Jakarta
Jl. Asia Afrika, Senayan, DKI Jakarta 10270, Indonesia
- PT. Mulia Graha Tatalestari
The Mulia, Mulia Resort & Villas – Nusa Dua, Bali
Jl. Raya Nusa Dua Selatan, Kawasan Sawangan, Nusa Dua 80362, Bali, Indonesia
両法人は共同でお客様の個人情報の処理目的および方法を決定するものであり、本ポリシーにおいて総称して「ムリア」といいます。
2. 準拠法および管轄
本ポリシーは、インドネシア共和国法に準拠します。本ポリシーの適用から生じる紛争は、Hotel Mulia Senayanについては中央ジャカルタ地方裁判所、The Mulia Baliについてはデンパサール地方裁判所の専属管轄に服するものとします。
3. 当グループが取得する個人情報
A. お客様が任意でご提供いただく情報
- 氏名、生年月日、パスポート/ビザ情報
- 連絡先（ご住所、メールアドレス、電話番号）
- ご予約・ご宿泊履歴、ロイヤルティプログラムのステータス
- クレジットカード/デビットカード情報（PCI DSS準拠の決済代行会社を通じて処理）
- ご希望、食物アレルギーや健康に関する情報（お客様が任意でご提供いただいた場合）
- SNSアカウント情報またはユーザーID
- イベントまたは企業のご旅行データ（例：RFPフォーム）
- チェックイン時、予約エンジンを通じて、またはムリアへの直接のご依頼により記録される、同意事項、ご連絡に関するご希望、およびマーケティングのオプトイン／オプトアウトの選択
B. 自動的に取得される情報
- IPアドレス、デバイスの種類、ブラウザ情報、位置情報
- セッションログ、参照元、サイト内の閲覧行動
- コンシェルジュボットやWhatsAppとのやり取りの記録
- Cookie、ピクセルおよび類似技術を通じて取得される行動データ
4. 個人情報の利用目的
お客様の個人情報は、以下の目的で利用される場合があります：
- ご予約およびお取引の処理
- ご到着前・ご滞在中・ご出発後のご連絡（WhatsApp、WeChat、メール等）
- ご体験のパーソナライズおよびご提案のカスタマイズ
- AIコンシェルジュプラットフォームおよびデジタルアシスタントの運用
- お客様満足度およびサービス改善の分析
- マーケティングに関するご連絡（同意をいただいた場合）
- 規制上の義務の履行およびお客様の安全性の強化
当グループは、お客様のご体験向上のため、プロファイリングツール（AIによる分析、セグメンテーションモデル等）を利用し、関連性の高い客室タイプやご提案を行う場合があります。これらのツールが、人による確認を経ずに法的効果またはこれに準ずる重大な影響を及ぼす意思決定に用いられることはありません。お客様はいつでもオプトアウト、または人による見直しをご依頼いただけます。
5. 個人情報の開示
お客様の情報は、以下と共有される場合があります：
- 権限を有するムリアの従業員および関連会社
- 予約プラットフォームおよびCRMシステム
- 信頼できるマーケティングおよび解析事業者（Meta、Google、TikTok）
- 規制当局、司法機関または監査人（法令上必要な場合）
- 事業再編の場合における承継先または買収企業
すべての第三者は、拘束力のあるデータ処理契約（DPA）の対象となります。国境を越えてデータを移転する場合、ムリアは標準契約条項（SCC）や英国国際データ移転契約（IDTA）等の適切な保護措置を確保します。
6. 国際的なデータ移転
お客様のデータは、以下の場所で保存または処理される場合があります：
- インドネシア、米国、EU加盟国その他の法域
- 国際的に認められたデータ保護基準を遵守するデータセンターまたはクラウド事業者
国境を越えたデータ移転は、GDPRおよびPDP法に準拠した契約上・技術上の保護措置により保護されます。
7. 処理の法的根拠
お客様の所在地およびやり取りの性質に応じて、当グループは以下に基づき処理を行います：
- 同意 — Cookieに基づく解析、オプトイン方式のマーケティングプログラム、ロイヤルティに関するご連絡について
- 契約上の必要性 — ご予約の処理およびサービス提供のため
- 正当な利益 — サービスの最適化、不正防止、および既存のお客様に対する類似の商品・サービスに関するダイレクトマーケティングであって、お客様が合理的に受領を予期しうるものに限り、常にお客様の異議申立権に服するもの
- 法令上の義務 — 移民法遵守、税務報告、その他の規制上の要件のため
同意に基づく処理については、それ以前の処理の適法性に影響を与えることなく、いつでも同意を撤回することができます。
8. お客様の権利
適用法令に従い、お客様は以下の権利を行使することができます：
- ご自身の個人情報へのアクセスおよび訂正を求める権利
- 削除を求める権利（「忘れられる権利」）
- ダイレクトマーケティングまたはプロファイリングに異議を申し立てる権利
- 事前の同意を撤回する権利
- データポータビリティ（機械可読形式でのデータ移行）を求める権利
リクエストは dataprivacy@themulia.com までお送りください。お客様の情報を保護するため、本人確認をお願いする場合がございます。
9. セキュリティ対策
当グループは、以下を含む技術的・組織的な安全管理措置を講じています：
- SSL暗号化、ファイアウォールの導入
- 役割に基づくアクセス制御（RBAC）および監査ログの記録
- 従業員へのトレーニングおよび安全なオンボーディング手順
- 「プライバシー・バイ・デザイン」の観点による定期的な見直し
10. データの保存期間
お客様の個人情報は、以下の期間保管されます：
- ご予約、マーケティングに関するご希望、または法令上の義務の履行に必要な期間
- ロイヤルティプログラムの会員資格が有効な期間
不要となった情報は、安全に削除または匿名化されます。
11. お子様のプライバシー
当グループは、保護者または法定後見人の同意なく、18歳未満のお客様から意図的に個人情報を取得することはありません。ご家族でのご滞在に際して取得された情報は、サービス提供の目的にのみ利用されます。
12. Cookieおよびトラッキング技術
当グループは、以下の目的でCookieを使用します：
- サイトのパフォーマンス向上およびお客様の行動に応じたパーソナライズ
- 閲覧行動の解析によるユーザビリティの向上
- 信頼できるプラットフォームを通じたパーソナライズされた広告の配信
Cookie同意管理：
当グループは、認定された同意管理プラットフォーム（CMP）を導入しており、お客様は以下をお選びいただけます：
- すべてのCookieに同意する
- 必須以外のCookieを拒否する
- カテゴリーごとにCookieの設定をカスタマイズする
初期設定では必須Cookieのみが有効となっており、同意履歴は最低6か月間保存されます。設定はウェブサイトフッターの「Cookie設定」リンクより、いつでも変更いただけます。
13. ロイヤルティプログラム（MULIA PRIVILEGE）
Mulia Privilegeの会員であるお客様について、当グループは以下の目的でお客様のデータを利用します：
- 会員ランクの管理および特典利用の管理
- 会員限定のオファーまたは記念日特典のご案内
- グループ内各施設をまたいだお客様の識別
本ポリシーに定めるすべての保護措置および権利は、ロイヤルティプログラムのデータについても同様に適用されます。
14. マーケティングに関するご連絡
ムリアは、以下のいずれかの根拠に基づき、お客様にマーケティングに関するご連絡をお送りする場合があります：
- 同意に基づくマーケティング： チェックイン時、当グループのウェブサイト、または予約エンジンにおいて、該当するオプトインのチェックボックスへのご記入等により、お客様がムリアからのマーケティングに関するご連絡の受信をご希望される旨を明示的にお示しいただいた場合、当グループはお客様の同意に基づき、メール、WhatsApp、SMSおよびプッシュ通知により販促メッセージをお送りします。この同意はいつでも撤回いただけます。
- 正当な利益に基づくマーケティング（既存のお客様への案内）： ムリアでのご滞在またはご予約を完了されたお客様に対し、当グループは、お客様との関係を維持するという正当な利益を根拠として、当グループの施設およびサービスに関するニュース、オファーおよび最新情報をご案内する場合があります。当グループは、このようなデータの利用が比例的であり、プライバシーへの影響を最小限に抑えたものであり、かつ当グループにご宿泊いただいたお客様が合理的に予期しうる範囲内にあるものと考えています。
いずれの場合も、お客様は、理由の如何を問わず、いつでも当グループからのマーケティングに関するご連絡の受信に異議を申し立てる権利を有します。配信停止をご希望の場合は、メール内の配信停止リンクをクリックいただくか、SMSに「STOP」とご返信いただくか、dataprivacy@themulia.com までご連絡ください。お客様の異議申し立ては5営業日以内に対応され、ムリアとお客様とのその他のご関係には影響しません。
A. チェックイン時のご連絡希望の確認
チェックイン時に、お客様にはムリアからのマーケティングに関するご連絡についてのご希望をお示しいただくようお願いする場合があります。このご希望は当グループのPMS（プロパティマネジメントシステム）に記録され、ご滞在中およびご滞在後に販促に関するご連絡をお送りするかどうかの判断に使用されます。チェックイン時にご希望をお示しいただけなかった場合でも、ムリアは第14条(b)に定める正当な利益に基づき、引き続きお客様にマーケティングに関するご連絡をお送りする場合があります。この場合も、お客様はいつでも異議を申し立てる権利を有します。ご連絡に関するご希望は、ご滞在中またはご滞在後いつでも、dataprivacy@themulia.com までご連絡いただくか、フロントデスクスタッフにお申し出いただくことで、確認または変更いただけます。
15. 第三者サイトへのリンク
配信停止をご希望の場合は、いつでも「STOP」とご返信いただくか、dataprivacy@themulia.com までご連絡ください。
当グループのウェブサイトには、第三者のプラットフォーム（例：Instagramショップ、電子チケットサービス、Meta広告）へのリンクが含まれる場合があります。当グループは、これらの外部サイトのプライバシー保護方針やセキュリティについて責任を負いません。個人情報をご提供いただく前に、各サイトのプライバシーポリシーをご確認ください。
16. 責任の制限
当グループはお客様の個人情報を保護するために合理的な措置を講じておりますが、いかなるシステムも絶対的な安全性を保証するものではありません。
適用法令で認められる範囲において、ムリアは以下について責任を負いません：
- サイバー攻撃、不可抗力またはお客様の過失による不正アクセス
- 重大な過失または詐欺行為に起因しない限り、間接的、付随的または結果的な損害
17. 補償
お客様は、本サイトのご利用、本規約違反、または法令もしくは第三者の権利の侵害に起因するあらゆる請求、責任、損害、損失または費用（合理的な弁護士費用を含む）について、ムリア、その関連会社、オーナー、役員、従業員および代理人を補償し、免責するものとします。
18. 本ポリシーの変更
当グループは、本プライバシーポリシーを随時更新することがあります。上記の「最終更新日」は最新版を示すものです。重要な変更については、当グループのウェブサイトまたはその他の適切な方法によりお知らせいたします。
19. お問い合わせ
データ保護責任者 – ムリアグループ
メールアドレス：dataprivacy@themulia.com
以下をご記載ください：
- お名前（フルネーム）
- ご希望の連絡先
- お問い合わせ内容
- 関連する証憑書類（ある場合）
モバイルアプリケーションをご利用のお客様へ
ムリアホテルズは、お客様の個人情報を保護することに尽力しており、これには当グループの公式モバイルアプリケーション（以下「本アプリ」）を通じたデータの取り扱いも含まれます。本セクションでは、お客様が本アプリをご利用の際の情報の収集、利用および保護方法についてご説明します。
1. データの取得と利用
ムリアホテルズアプリをご利用の場合、お客様の体験向上およびサービスの円滑な提供のため、特定の個人情報を取得することがあります：
- チェックイン手続きの一環として、有効な身分証明書の写真を取得します。
- 当グループが生体認証データを積極的に取得することはありませんが、本アプリは安全なアクセスのため、お客様のデバイスに搭載された生体認証機能（顔認証や指紋認証等）を利用する場合があります。ムリアホテルズがこれらの生体認証情報を保存または取得することはありません。
2. データの保存と削除
本アプリを通じて取得されたすべての身分証明書および個人情報は、第三者パートナーであるOKKAMI社が管理・保存しています。
- お客様の身分証明書の写真は安全に保管され、ご請求に応じて削除されます。
- さらに、GDPR準拠のため、登録から30日後に自動削除する仕組みを現在導入中です。
詳細は、OKKAMI社のデータ取り扱いに関する以下の情報をご確認ください：
3. データの保管場所
お客様のデータはすべて、関連法令に従いインドネシア国内で保管されます。
4. アプリを通じたお支払い
本アプリを通じたお支払いは、当グループのウェブサイトと同一の信頼できる決済ゲートウェイを通じて安全に処理されます。
5. 年齢制限
本アプリでのご登録またはご予約には、17歳以上である必要があります。アプリのダウンロード自体に制限はありませんが、ご予約が可能なのは対象となるお客様に限られます。
6. データ保護責任者
ご質問や個人情報に関するご依頼がございましたら、下記のデータ保護責任者までご連絡ください：
メールアドレス：dataprivacy@themulia.com
