개인정보 처리방침
시행일: 2024년 3월 8일
최종 업데이트: 2026년 10월 12일
소개
본 개인정보 처리방침은 물리아 그룹(이하 “물리아”, “당사”)이 웹사이트, 모바일 애플리케이션, 고객 커뮤니케이션 및 제휴 서비스를 통해 고객님과 교류할 때 개인정보를 수집, 이용, 공개 및 보호하는 방식을 규정합니다.
당사는 EU 일반 개인정보보호법(GDPR), 인도네시아 개인정보보호법(2022년 제27호, PDP법), 그 밖의 국제 개인정보 보호 기준에 따라 고객님의 개인정보를 보호하기 위해 최선을 다하고 있습니다.
본 정책은 다음에 적용됩니다:
- 물리아 웹사이트, 예약 엔진 및 고객 포털
- 공식 모바일 애플리케이션 및 소셜 미디어 채널
- 메시징 플랫폼(WhatsApp, Instagram, Facebook Messenger, WeChat)
- 이커머스 기능(예: Instagram 쇼핑, QR 주문 시스템)
- Meta 광고 및 Google 광고 도구
- AI 기반 컨시어지 및 챗봇 플랫폼
- 오프라인 상호작용(대면 숙박, 전화 문의, 행사 관련 문의 등)
당사 서비스를 이용하심으로써 고객님은 아래에 명시된 처리 방침에 동의하신 것으로 간주됩니다. 커뮤니케이션 구독이나 로열티 프로그램 가입 등 주요 시점에서는 별도의 명시적 동의를 요청드릴 수 있습니다.
1. 개인정보 관리자 정보
본 개인정보 처리방침은 물리아 브랜드로 운영되는 다음 두 법인에 적용됩니다:
- PT. Mulia Intan Lestari
Hotel Mulia Senayan, Jakarta
Jl. Asia Afrika, Senayan, DKI Jakarta 10270, Indonesia
- PT. Mulia Graha Tatalestari
The Mulia, Mulia Resort & Villas – Nusa Dua, Bali
Jl. Raya Nusa Dua Selatan, Kawasan Sawangan, Nusa Dua 80362, Bali, Indonesia
위 두 법인은 고객님의 개인정보 처리 목적 및 방법을 공동으로 결정하며, 본 정책에서는 이를 총칭하여 “물리아”라 합니다.
2. 준거법 및 관할권
본 정책은 인도네시아 공화국 법률의 적용을 받습니다. 본 정책의 적용으로 발생하는 분쟁은 Hotel Mulia Senayan의 경우 자카르타 중앙지방법원, The Mulia Bali의 경우 덴파사르 지방법원의 전속 관할에 따릅니다.
3. 당사가 수집하는 개인정보
A. 고객님께서 자발적으로 제공하시는 정보
- 성명, 생년월일, 여권/비자 정보
- 연락처 정보(주소, 이메일, 전화번호)
- 예약 및 숙박 이력, 로열티 프로그램 등급
- 신용/체크카드 정보(PCI DSS 인증 결제 대행사를 통해 처리)
- 고객 선호사항, 식이 또는 건강 관련 정보(자발적으로 제공하신 경우)
- 소셜 미디어 계정 또는 사용자 ID
- 행사 또는 법인 출장 관련 정보(예: RFP 양식)
- 체크인 시, 예약 엔진을 통해, 또는 물리아에 직접 요청하여 기록되는 커뮤니케이션 선호도 및 마케팅 수신 동의 또는 거부 선택
B. 자동으로 수집되는 정보
- IP 주소, 기기 유형, 브라우저 정보, 위치 정보
- 세션 기록, 유입 경로, 사이트 내 탐색 패턴
- 컨시어지 봇 또는 WhatsApp과의 상호작용 기록
- 쿠키, 픽셀 및 유사 기술을 통해 수집되는 행동 데이터
4. 정보 이용 방법
고객님의 개인정보는 다음의 목적으로 이용될 수 있습니다:
- 예약 및 거래 처리
- WhatsApp, WeChat 또는 이메일을 통한 숙박 전·중·후 메시지 발송
- 고객 경험 개인화 및 맞춤형 혜택 제공
- AI 컨시어지 플랫폼 및 디지털 어시스턴트 운영
- 고객 만족도 조사 및 서비스 개선 분석
- 마케팅 메시지 발송(동의를 받은 경우)
- 규제상 의무 이행 및 고객 안전 강화
당사는 고객 경험 향상을 위해 프로파일링 도구(AI 기반 분석, 세그멘테이션 모델 등)를 활용하여 적합한 객실 유형이나 혜택을 제안할 수 있습니다. 이러한 도구는 사람의 검토 없이 법적 효력 또는 이에 준하는 중대한 영향을 미치는 결정을 내리는 데 사용되지 않습니다. 고객님은 언제든지 이용을 거부하시거나 사람에 의한 검토를 요청하실 수 있습니다.
호텔이 챗봇 플랫폼 및 메시징 자동화를 포함하여 고객 응대 커뮤니케이션 또는 예약 지원에 AI 기반 도구를 활용하는 경우, 해당 기술의 사용은 고객님과의 상호작용 시점에 고지됩니다. 이러한 도구를 통해 처리되는 정보는 본 개인정보 처리방침, 관련 인도네시아 개인정보 보호법 및 해당 기술 제공업체의 약관에 따라 취급됩니다.
5. 정보의 공개
고객님의 정보는 다음과 공유될 수 있습니다:
- 권한을 부여받은 물리아 직원 및 계열사
- 예약 플랫폼 및 CRM 시스템
- 신뢰할 수 있는 마케팅 및 분석 서비스 제공업체(Meta, Google, TikTok)
- 규제 당국, 사법 기관 또는 감사 기관(법률상 요구되는 경우)
- 사업 재편 시 승계 법인 또는 인수 법인
모든 제3자는 구속력 있는 개인정보 처리 계약(DPA)의 적용을 받습니다. 정보가 국외로 이전되는 경우, 물리아는 표준계약조항(SCC)이나 영국 국제정보이전계약(IDTA)과 같은 적절한 보호조치를 마련합니다.
6. 국제적 정보 이전
고객님의 정보는 다음 지역에서 저장 또는 처리될 수 있습니다:
- 인도네시아, 미국, 유럽연합 또는 그 밖의 관할 지역
- 공인된 개인정보 보호 기준을 준수하는 데이터센터 또는 클라우드 제공업체
국경 간 정보 이전은 GDPR 및 PDP법에 부합하는 계약상·기술적 보호조치를 통해 보호됩니다.
7. 처리의 법적 근거
고객님의 소재지 및 상호작용의 성격에 따라, 당사는 다음의 법적 근거에 의거하여 정보를 처리합니다:
- 동의 — 쿠키 기반 분석, 옵트인 방식의 마케팅 프로그램 및 로열티 관련 커뮤니케이션을 위한 경우
- 계약상 필요성 — 예약 처리 및 서비스 제공을 위한 경우
- 정당한 이익 — 서비스 최적화, 부정 이용 방지, CCTV를 통한 보안 유지, 그리고 기존 고객을 대상으로 유사한 상품이나 서비스와 관련하여 고객이 합리적으로 수신을 예상할 수 있는 범위 내에서 이루어지는 직접 마케팅을 위한 경우이며, 이 경우에도 고객님은 언제나 이의를 제기하실 권리를 가집니다
- 법적 의무 — 출입국 관리 법규 준수, 세무 보고 및 기타 규제 요건을 위한 경우
고객님은 언제든지 동의를 철회하실 수 있으며, 이는 이전에 이루어진 처리의 적법성에 영향을 미치지 않습니다.
8. 고객님의 권리
관련 법률에 따라, 고객님은 다음의 권리를 행사하실 수 있습니다:
- 개인정보에 대한 열람 및 정정을 요청할 권리
- 삭제를 요청할 권리(“잊혀질 권리”)
- 직접 마케팅 또는 프로파일링에 이의를 제기할 권리
- 기존 동의를 철회할 권리
- 개인정보 이동을 요청할 권리(기계 판독이 가능한 형식으로)
요청 사항은 dataprivacy@themulia.com으로 보내주시기 바랍니다. 고객님의 정보 보안을 위해 신원 확인을 요청드릴 수 있습니다.
9. CCTV 및 보안 감시
물리아 호텔즈 그룹은 고객, 직원 및 시설의 안전과 보안을 위해 출입구, 로비, 복도, 수영장 데크, 외곽 경계 구역을 포함한 각 시설의 공용 구역 및 운영 구역에서 폐쇄회로 텔레비전(CCTV) 시스템을 운영합니다.
CCTV는 객실, 욕실, 스파 트리트먼트룸 등 고객님이 사생활을 합리적으로 기대할 수 있는 사적인 공간에는 설치되어 있지 않습니다.
이 처리의 법적 근거는 모든 고객과 직원에게 안전한 환경을 유지하고자 하는 당사의 정당한 이익입니다. 영상은 특정 사건, 조사 또는 법적 의무와 관련하여 더 긴 기간이 필요한 경우를 제외하고 최대 30일간 보관됩니다. 영상에 대한 접근은 권한을 부여받은 담당자로 엄격히 제한되며, 필요한 경우에 한하여 법 집행 기관 또는 규제 당국에도 허용됩니다. CCTV 영상은 마케팅, 업무 성과 모니터링 또는 행동 평가의 목적으로 사용되지 않습니다.
10. 보안 조치
당사는 다음을 포함한 기술적·관리적 보호조치를 시행하고 있습니다:
- SSL 암호화 및 방화벽 보호
- 역할 기반 접근 제어 및 감사 로그 기록
- 직원 교육 및 안전한 온보딩 절차
- “프라이버시 바이 디자인” 관점에서의 정기적인 개인정보 보호 관행 점검
11. COMMUNICATION AUTHENTICITY
PT Mulia Graha Tatalestari (The Mulia, Mulia Resort & Villas — Nusa Dua, Bali) and PT Mulia Intan Lestari (Hotel Mulia Senayan, Jakarta) communicate with guests exclusively through official channels: email addresses ending in @themulia.com, @hotelmulia.com, or @muliaprivileges.com, our official telephone numbers, and verified business messaging accounts. We do not solicit payment details, request reservation reconfirmation, or share payment links through unsolicited messages via any channel.
Any communication purporting to be from our properties that requests payment or personal information through a channel or address not listed on our official website should be treated as potentially fraudulent. We encourage guests to contact us directly to verify the authenticity of any message before responding.
11. 정보 보유
고객님의 개인정보는 다음 기간 동안 보유됩니다:
- 예약 이행, 마케팅 수신 선호도 반영 또는 법적 의무 이행에 필요한 기간
- 로열티 프로그램의 유효 회원으로 유지되는 기간
더 이상 필요하지 않은 정보는 안전하게 삭제되거나 익명 처리됩니다.
12. 아동의 개인정보 보호
당사는 부모 또는 법정 후견인의 동의 없이 만 18세 미만인 분의 개인정보를 고의로 수집하지 않습니다. 가족 단위 숙박과 관련하여 정보가 수집되는 경우, 이는 오직 서비스 제공 목적으로만 처리됩니다.
13. 쿠키 및 추적 기술
당사는 다음의 목적으로 쿠키를 사용합니다:
- 사이트 성능 향상 및 고객 맞춤형 경험 제공
- 이용 행태 분석 및 사용성 개선
- 신뢰할 수 있는 플랫폼을 통한 맞춤형 광고 제공
쿠키 동의 관리:
당사는 인증된 동의 관리 플랫폼(CMP)을 도입하여 고객님께서 다음을 선택하실 수 있도록 하고 있습니다:
- 모든 쿠키 수락
- 필수가 아닌 쿠키 거부
- 카테고리별 쿠키 설정 맞춤화
기본적으로 필수 쿠키만 활성화되어 있습니다. 동의 기록은 최소 6개월간 보관됩니다. 웹사이트 하단의 “쿠키 설정” 링크를 통해 언제든지 설정을 변경하실 수 있습니다.
14. 로열티 프로그램(MULIA PRIVILEGE)
Mulia Privilege 회원이신 경우, 당사는 고객님의 정보를 다음의 목적으로 이용합니다:
- 회원 등급 관리 및 혜택 사용 처리
- 회원 전용 혜택 또는 기념일 리워드 안내
- 그룹 내 각 지점에서의 회원 인식 지원
본 정책에 명시된 모든 보호조치 및 권리는 로열티 프로그램 정보에도 동일하게 적용됩니다.
15. 마케팅 커뮤니케이션
물리아는 다음 중 하나의 근거에 따라 고객님께 마케팅 커뮤니케이션을 발송할 수 있습니다:
- 동의 기반 마케팅: 체크인 시, 당사 웹사이트 또는 예약 엔진에서 관련 옵트인 항목에 체크하는 등의 방식으로 물리아로부터 마케팅 커뮤니케이션 수신을 명시적으로 희망하신 경우, 당사는 고객님의 동의에 근거하여 이메일, WhatsApp, SMS 및 푸시 알림을 통해 프로모션 메시지를 발송합니다. 이 동의는 언제든지 철회하실 수 있습니다.
- 정당한 이익에 근거한 마케팅(기존 고객 대상): 물리아에서 숙박을 완료하셨거나 예약을 하신 경우, 당사는 고객님과의 관계를 유지하고자 하는 정당한 이익에 근거하여 당사 지점 및 서비스와 관련된 소식, 혜택 및 업데이트를 안내해 드릴 수 있습니다. 당사는 이러한 정보 이용이 비례적이며 프라이버시에 미치는 영향이 최소화되어 있고, 당사에서 숙박하신 고객님이 합리적으로 예상할 수 있는 범위 내에 있다고 판단합니다.
어떠한 경우에도 고객님은 특별한 사유 없이 언제든지 당사로부터의 마케팅 커뮤니케이션 수신에 이의를 제기하실 권리가 있습니다. 수신을 거부하시려면 이메일 내 수신거부 링크를 클릭하시거나, SMS에 “STOP”이라고 답장하시거나, dataprivacy@themulia.com으로 문의해 주시기 바랍니다. 이의 제기는 영업일 기준 5일 이내에 처리되며, 물리아와 고객님의 그 밖의 관계에는 영향을 미치지 않습니다.
마케팅 커뮤니케이션 수신을 해지하더라도 예약 또는 숙박과 관련된 거래성·운영성 커뮤니케이션 수신에는 영향이 없습니다. 물리아는 고객님께 더 이상 마케팅이 발송되지 않도록 하기 위해 고객님의 수신 거부 선호도 기록을 보관할 수 있습니다.
A. 체크인 시 커뮤니케이션 수신 선호도 확인
체크인 시, 고객님께 물리아로부터의 마케팅 커뮤니케이션 수신 여부에 대한 선호도를 여쭤볼 수 있습니다. 이 선호도는 당사 자산관리시스템(PMS)에 기록되며, 숙박 중 및 숙박 후 프로모션 커뮤니케이션 발송 여부를 결정하는 데 사용됩니다.
체크인 시 선호도를 밝히지 않으신 경우에도, 물리아는 제14조(b)에 명시된 정당한 이익에 근거하여 해당 고객님께 마케팅 커뮤니케이션을 발송할 수 있으며, 이 경우에도 고객님은 언제든지 이의를 제기하실 권리를 가집니다.
법인 계약 또는 단체 예약 계약에서 숙박 목적 이외의 고객 정보 사용에 대한 제한을 정하고 있는 경우, 물리아는 해당 제한을 준수하며 개별 고객이 등록 카드에서 선택한 내용과 관계없이 해당 단체 고객의 개인정보를 마케팅 커뮤니케이션에 사용하지 않습니다.
숙박 중 또는 숙박 후 언제든지 커뮤니케이션 선호도를 확인하거나 변경하고자 하시는 고객님은 dataprivacy@themulia.com으로 연락하시거나 프런트 데스크 직원에게 문의하실 수 있습니다.
B. 사진·영상 촬영 및 소셜 미디어 콘텐츠
물리아 호텔즈 그룹은 Instagram, Facebook, YouTube, TikTok, 샤오훙수(Xiaohongshu) 및 물리아 웹사이트를 포함하되 이에 국한되지 않는 당사 소유·운영 채널에서의 마케팅, 소셜 미디어, 편집 및 브랜드 커뮤니케이션을 목적으로 시설, 부대시설 및 행사를 정기적으로 사진 및 영상으로 촬영합니다.
당사 시설에 입장함으로써 고객 및 방문객은 수영장, 해변, 레스토랑, 로비, 이벤트 공간 등 리조트의 공용 구역 및 공동 이용 구역에서 사진 및 영상 촬영이 이루어질 수 있음을 인지한 것으로 간주됩니다.
당사는 당사의 시설과 서비스를 기록하고 홍보하고자 하는 정당한 이익에 근거하여 이러한 콘텐츠를 처리합니다. 영상이나 사진에 고객이 더 넓은 환경의 일부로서 우연히 담기는 경우, 당사는 이를 비례성에 부합하고 침해적이지 않으며 이러한 성격의 리조트를 방문하는 고객의 합리적인 기대 범위 내에 있는 것으로 간주합니다.
당사는 개별 고객이 사전에 알지 못하는 상태에서 해당 고객을 부각한 클로즈업 콘텐츠, 식별 가능한 콘텐츠 또는 개인적인 콘텐츠를 의도적으로 제작하지 않습니다. 고객이 배경에 우연히 등장하는 것이 아니라 사진 또는 영상의 명확한 주된 피사체인 경우, 당사는 해당 콘텐츠를 게시하기 전에 고객님으로부터 직접 동의를 구합니다.
콘텐츠 크리에이터, 상업 제작사, 언론 관계자, 웨딩 또는 행사 사진작가를 포함한 제3자는 리조트의 사전 서면 승인 및 촬영 대상이 되는 개인의 명시적 동의 없이 시설 내 다른 고객을 촬영(영상·사진)할 수 없습니다. 승인 없이 이러한 활동이 이루어질 경우, 해당 제3자는 촬영 중단 및 시설 퇴거를 요구받을 수 있습니다.
삭제 요청 권리
물리아가 게시한 소셜 미디어 또는 마케팅 콘텐츠에 고객님이 촬영된 것으로 생각되며 그 사용에 이의가 있으신 경우, 아래로 삭제 요청을 제출하실 수 있습니다:
이메일: dataprivacy@themulia.com
해당 콘텐츠에 대한 설명 또는 링크와 게시된 플랫폼을 함께 기재해 주시기 바랍니다. 당사는 영업일 기준 5일 이내에 요청 접수를 회신해 드리며, 확인일로부터 14일 이내에 식별 가능한 이미지의 삭제 또는 흐림 처리를 완료합니다.
제3자 검색 엔진에 의해 색인된 콘텐츠, 다른 이용자가 공유한 콘텐츠, 또는 캐시되거나 보관된 페이지에 표시되는 콘텐츠는 물리아가 회수할 수 없을 수 있으며 당사의 직접적인 통제 범위를 벗어난다는 점을 양지해 주시기 바랍니다. 당사는 가능한 범위에서 삭제를 지원하기 위해 합리적인 노력을 기울일 것입니다. 이 이의 제기 권리는 요청을 접수하기 전에 촬영 및 게시된 콘텐츠에는 영향을 미치지 않습니다. 단, 관련 법령에서 요구하는 경우는 예외로 합니다.
16. 제3자 링크
고객님은 언제든지 “STOP”이라고 답장하시거나 dataprivacy@themulia.com으로 문의하여 수신을 거부하실 수 있습니다.
당사 웹사이트에는 제3자 플랫폼(예: Instagram 쇼핑, 전자 티켓 서비스, Meta 광고)으로 연결되는 링크가 포함될 수 있습니다. 당사는 이러한 외부 사이트의 개인정보 처리방침이나 보안에 대해 책임을 지지 않습니다. 개인정보를 제공하시기 전에 해당 사이트의 개인정보 처리방침을 반드시 확인해 주시기 바랍니다.
17. 책임의 제한
당사는 고객님의 개인정보를 보호하기 위해 합리적인 조치를 취하고 있습니다. 다만, 어떠한 시스템도 절대적인 보안을 보장할 수는 없습니다.
관련 법률이 허용하는 범위 내에서, 물리아는 다음에 대해 책임을 지지 않습니다:
- 사이버 공격, 불가항력 또는 이용자의 과실로 인한 무단 접근
- 중대한 과실 또는 사기 행위로 인한 경우를 제외한 간접적, 부수적 또는 결과적 손해
We are not liable for losses arising from guests’ interaction with fraudulent third-party communications that do not originate from our official channels, provided that we have taken reasonable steps to inform guests of our communication practices.
18. 손해배상
고객님은 본 사이트의 이용, 본 약관 위반, 또는 법률이나 제3자의 권리 침해로 인해 발생하는 모든 청구, 책임, 손해, 손실 또는 비용(합리적인 법률 비용 포함)으로부터 물리아, 그 계열사, 소유주, 임원, 직원 및 대리인에게 손해가 미치지 않도록 배상하고 이들을 면책하는 데 동의합니다.
19. 본 정책의 변경
당사는 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 위에 기재된 “최종 업데이트” 날짜는 최신 버전을 나타냅니다. 중요한 변경 사항은 당사 웹사이트 또는 그 밖의 적절한 방법을 통해 안내해 드립니다.
19. 문의하기
개인정보 보호책임자 – 물리아 그룹
이메일: dataprivacy@themulia.com
다음 정보를 포함하여 보내주시기 바랍니다:
- 성명
- 희망하시는 연락처
- 요청 내용
- 관련 증빙 서류(해당하는 경우)
모바일 애플리케이션 이용자를 위한 개인정보 보호
물리아 호텔즈는 공식 모바일 애플리케이션(이하 “본 앱”)을 통한 정보 관리 방식을 포함하여 고객님의 개인정보 보호에 최선을 다하고 있습니다. 본 섹션에서는 앱 이용 시 고객님의 정보가 어떻게 수집, 이용 및 보호되는지 안내해 드립니다.
1. 정보 수집 및 이용
물리아 호텔즈 앱 이용 시, 고객 경험 향상 및 원활한 서비스 제공을 위해 다음과 같은 개인정보가 수집될 수 있습니다:
- 체크인 절차의 일환으로 유효한 신분증(ID) 사진을 수집합니다.
- 당사는 생체 정보를 능동적으로 수집하지 않으나, 본 앱은 안전한 접속을 위해 고객님 기기에 내장된 생체 인증 기능(예: 안면 인식 또는 지문 인식)을 활용할 수 있습니다. 물리아 호텔즈는 이러한 생체 정보를 저장하거나 접근하지 않습니다.
2. 정보 저장 및 삭제
본 앱을 통해 수집된 모든 신분증 및 개인정보는 당사의 제3자 기술 파트너인 OKKAMI가 관리 및 저장합니다.
- 고객 신분증 사진은 안전하게 보관되며, 요청 시 삭제됩니다.
- 또한, 당사는 GDPR 준수를 위해 신분증 사진을 등록 후 30일이 지나면 영구 삭제하는 자동 삭제 절차를 도입하는 과정에 있습니다.
자세한 내용은 OKKAMI의 정보 처리 방식을 확인해 주시기 바랍니다:
3. 정보 호스팅 위치
모든 고객 정보는 관련 규정에 따라 인도네시아 내에서 저장 및 호스팅됩니다.
4. 앱을 통한 결제
본 앱을 통한 결제는 당사 웹사이트와 동일한 신뢰할 수 있는 결제 게이트웨이를 통해 안전하게 처리됩니다.
5. 연령 제한
본 앱을 통해 가입하거나 예약하시려면 만 17세 이상이어야 합니다. 앱 다운로드 자체에는 제한이 없으나, 예약은 자격을 갖춘 이용자만 가능합니다.
6. 개인정보 보호책임자
개인정보와 관련하여 문의 사항이 있으시거나 요청하실 사항이 있는 경우, 아래 개인정보 보호책임자에게 연락해 주시기 바랍니다:
이메일: dataprivacy@themulia.com
