개인정보 처리방침
시행일: 2024년 3월 8일
최종 업데이트: 2026년 9월 30일
소개
본 개인정보 처리방침은 물리아 그룹(이하 “물리아”, “당사”)이 웹사이트, 모바일 애플리케이션, 고객 커뮤니케이션 및 제휴 서비스를 통해 고객님과 교류할 때 개인정보를 수집, 이용, 공개 및 보호하는 방식을 규정합니다.
당사는 EU 일반 개인정보보호법(GDPR), 인도네시아 개인정보보호법(2022년 제27호, PDP법), 그 밖의 국제 개인정보 보호 기준에 따라 고객님의 개인정보를 보호하기 위해 최선을 다하고 있습니다.
본 정책은 다음에 적용됩니다:
- 물리아 웹사이트, 예약 엔진 및 고객 포털
- 공식 모바일 애플리케이션 및 소셜 미디어 채널
- 메시징 플랫폼(WhatsApp, Instagram, Facebook Messenger, WeChat)
- 이커머스 기능(예: Instagram 쇼핑, QR 주문 시스템)
- Meta 광고 및 Google 광고 도구
- AI 기반 컨시어지 및 챗봇 플랫폼
- 오프라인 상호작용(대면 숙박, 전화 문의, 행사 관련 문의 등)
당사 서비스를 이용하심으로써 고객님은 아래에 명시된 처리 방침에 동의하신 것으로 간주됩니다. 커뮤니케이션 구독이나 로열티 프로그램 가입 등 주요 시점에서는 별도의 명시적 동의를 요청드릴 수 있습니다.
1. 개인정보 관리자 정보
본 개인정보 처리방침은 물리아 브랜드로 운영되는 다음 두 법인에 적용됩니다:
- PT. Mulia Intan Lestari
Hotel Mulia Senayan, Jakarta
Jl. Asia Afrika, Senayan, DKI Jakarta 10270, Indonesia
- PT. Mulia Graha Tatalestari
The Mulia, Mulia Resort & Villas – Nusa Dua, Bali
Jl. Raya Nusa Dua Selatan, Kawasan Sawangan, Nusa Dua 80362, Bali, Indonesia
위 두 법인은 고객님의 개인정보 처리 목적 및 방법을 공동으로 결정하며, 본 정책에서는 이를 총칭하여 “물리아”라 합니다.
2. 준거법 및 관할권
본 정책은 인도네시아 공화국 법률의 적용을 받습니다. 본 정책의 적용으로 발생하는 분쟁은 Hotel Mulia Senayan의 경우 자카르타 중앙지방법원, The Mulia Bali의 경우 덴파사르 지방법원의 전속 관할에 따릅니다.
3. 당사가 수집하는 개인정보
A. 고객님께서 자발적으로 제공하시는 정보
- 성명, 생년월일, 여권/비자 정보
- 연락처 정보(주소, 이메일, 전화번호)
- 예약 및 숙박 이력, 로열티 프로그램 등급
- 신용/체크카드 정보(PCI DSS 인증 결제 대행사를 통해 처리)
- 고객 선호사항, 식이 또는 건강 관련 정보(자발적으로 제공하신 경우)
- 소셜 미디어 계정 또는 사용자 ID
- 행사 또는 법인 출장 관련 정보(예: RFP 양식)
- 체크인 시, 예약 엔진을 통해, 또는 물리아에 직접 요청하여 기록되는 동의 및 커뮤니케이션 선호도, 마케팅 수신 동의 또는 거부 선택
B. 자동으로 수집되는 정보
- IP 주소, 기기 유형, 브라우저 정보, 위치 정보
- 세션 기록, 유입 경로, 사이트 내 탐색 패턴
- 컨시어지 봇 또는 WhatsApp과의 상호작용 기록
- 쿠키, 픽셀 및 유사 기술을 통해 수집되는 행동 데이터
4. 정보 이용 방법
고객님의 개인정보는 다음의 목적으로 이용될 수 있습니다:
- 예약 및 거래 처리
- WhatsApp, WeChat 또는 이메일을 통한 숙박 전·중·후 메시지 발송
- 고객 경험 개인화 및 맞춤형 혜택 제공
- AI 컨시어지 플랫폼 및 디지털 어시스턴트 운영
- 고객 만족도 조사 및 서비스 개선 분석
- 마케팅 메시지 발송(동의를 받은 경우)
- 규제상 의무 이행 및 고객 안전 강화
당사는 고객 경험 향상을 위해 프로파일링 도구(AI 기반 분석, 세그멘테이션 모델 등)를 활용하여 적합한 객실 유형이나 혜택을 제안할 수 있습니다. 이러한 도구는 사람의 검토 없이 법적 효력 또는 이에 준하는 중대한 영향을 미치는 결정을 내리는 데 사용되지 않습니다. 고객님은 언제든지 이용을 거부하시거나 사람에 의한 검토를 요청하실 수 있습니다.
5. 정보의 공개
고객님의 정보는 다음과 공유될 수 있습니다:
- 권한을 부여받은 물리아 직원 및 계열사
- 예약 플랫폼 및 CRM 시스템
- 신뢰할 수 있는 마케팅 및 분석 서비스 제공업체(Meta, Google, TikTok)
- 규제 당국, 사법 기관 또는 감사 기관(법률상 요구되는 경우)
- 사업 재편 시 승계 법인 또는 인수 법인
모든 제3자는 구속력 있는 개인정보 처리 계약(DPA)의 적용을 받습니다. 정보가 국외로 이전되는 경우, 물리아는 표준계약조항(SCC)이나 영국 국제정보이전계약(IDTA)과 같은 적절한 보호조치를 마련합니다.
6. 국제적 정보 이전
고객님의 정보는 다음 지역에서 저장 또는 처리될 수 있습니다:
- 인도네시아, 미국, 유럽연합 또는 그 밖의 관할 지역
- 공인된 개인정보 보호 기준을 준수하는 데이터센터 또는 클라우드 제공업체
국경 간 정보 이전은 GDPR 및 PDP법에 부합하는 계약상·기술적 보호조치를 통해 보호됩니다.
7. 처리의 법적 근거
고객님의 소재지 및 상호작용의 성격에 따라, 당사는 다음의 법적 근거에 의거하여 정보를 처리합니다:
- 동의 — 쿠키 기반 분석, 옵트인 방식의 마케팅 프로그램 및 로열티 관련 커뮤니케이션을 위한 경우
- 계약상 필요성 — 예약 처리 및 서비스 제공을 위한 경우
- 정당한 이익 — 서비스 최적화, 부정 이용 방지, 그리고 기존 고객을 대상으로 유사한 상품이나 서비스와 관련하여 고객이 합리적으로 수신을 예상할 수 있는 범위 내에서 이루어지는 직접 마케팅을 위한 경우이며, 이 경우에도 고객님은 언제나 이의를 제기하실 권리를 가집니다
- 법적 의무 — 출입국 관리 준수, 세무 신고 및 그 밖의 규제 요건 이행을 위한 경우
고객님은 언제든지 동의를 철회하실 수 있으며, 이는 이전에 이루어진 처리의 적법성에 영향을 미치지 않습니다.
8. 고객님의 권리
관련 법률에 따라, 고객님은 다음의 권리를 행사하실 수 있습니다:
- 개인정보에 대한 열람 및 정정을 요청할 권리
- 삭제를 요청할 권리(“잊혀질 권리”)
- 직접 마케팅 또는 프로파일링에 이의를 제기할 권리
- 기존 동의를 철회할 권리
- 개인정보 이동을 요청할 권리(기계 판독이 가능한 형식으로)
요청 사항은 dataprivacy@themulia.com으로 보내주시기 바랍니다. 고객님의 정보 보안을 위해 신원 확인을 요청드릴 수 있습니다.
9. 보안 조치
당사는 다음을 포함한 기술적·관리적 보호조치를 시행하고 있습니다:
- SSL 암호화 및 방화벽 보호
- 역할 기반 접근 제어 및 감사 로그 기록
- 직원 교육 및 안전한 온보딩 절차
- “프라이버시 바이 디자인” 관점에서의 정기적인 개인정보 보호 관행 점검
10. 정보 보유
고객님의 개인정보는 다음 기간 동안 보유됩니다:
- 예약 이행, 마케팅 수신 선호도 반영 또는 법적 의무 이행에 필요한 기간
- 로열티 프로그램의 유효 회원으로 유지되는 기간
더 이상 필요하지 않은 정보는 안전하게 삭제되거나 익명 처리됩니다.
11. 아동의 개인정보 보호
당사는 부모 또는 법정 후견인의 동의 없이 만 18세 미만인 분의 개인정보를 고의로 수집하지 않습니다. 가족 단위 숙박과 관련하여 정보가 수집되는 경우, 이는 오직 서비스 제공 목적으로만 처리됩니다.
12. 쿠키 및 추적 기술
당사는 다음의 목적으로 쿠키를 사용합니다:
- 사이트 성능 향상 및 고객 맞춤형 경험 제공
- 이용 행태 분석 및 사용성 개선
- 신뢰할 수 있는 플랫폼을 통한 맞춤형 광고 제공
쿠키 동의 관리:
당사는 인증된 동의 관리 플랫폼(CMP)을 도입하여 고객님께서 다음을 선택하실 수 있도록 하고 있습니다:
- 모든 쿠키 수락
- 필수가 아닌 쿠키 거부
- 카테고리별 쿠키 설정 맞춤화
기본적으로 필수 쿠키만 활성화되어 있습니다. 동의 기록은 최소 6개월간 보관됩니다. 웹사이트 하단의 “쿠키 설정” 링크를 통해 언제든지 설정을 변경하실 수 있습니다.
13. 로열티 프로그램(MULIA PRIVILEGE)
Mulia Privilege 회원이신 경우, 당사는 고객님의 정보를 다음의 목적으로 이용합니다:
- 회원 등급 관리 및 혜택 사용 처리
- 회원 전용 혜택 또는 기념일 리워드 안내
- 그룹 내 각 지점에서의 회원 인식 지원
본 정책에 명시된 모든 보호조치 및 권리는 로열티 프로그램 정보에도 동일하게 적용됩니다.
14. 마케팅 커뮤니케이션
물리아는 다음 중 하나의 근거에 따라 고객님께 마케팅 커뮤니케이션을 발송할 수 있습니다:
- 동의 기반 마케팅: 체크인 시, 당사 웹사이트 또는 예약 엔진에서 관련 옵트인 항목에 체크하는 등의 방식으로 물리아로부터 마케팅 커뮤니케이션 수신을 명시적으로 희망하신 경우, 당사는 고객님의 동의에 근거하여 이메일, WhatsApp, SMS 및 푸시 알림을 통해 프로모션 메시지를 발송합니다. 이 동의는 언제든지 철회하실 수 있습니다.
- 정당한 이익에 근거한 마케팅(기존 고객 대상): 물리아에서 숙박을 완료하셨거나 예약을 하신 경우, 당사는 고객님과의 관계를 유지하고자 하는 정당한 이익에 근거하여 당사 지점 및 서비스와 관련된 소식, 혜택 및 업데이트를 안내해 드릴 수 있습니다. 당사는 이러한 정보 이용이 비례적이며 프라이버시에 미치는 영향이 최소화되어 있고, 당사에서 숙박하신 고객님이 합리적으로 예상할 수 있는 범위 내에 있다고 판단합니다.
어떠한 경우에도 고객님은 특별한 사유 없이 언제든지 당사로부터의 마케팅 커뮤니케이션 수신에 이의를 제기하실 권리가 있습니다. 수신을 거부하시려면 이메일 내 수신거부 링크를 클릭하시거나, SMS에 “STOP”이라고 답장하시거나, dataprivacy@themulia.com으로 문의해 주시기 바랍니다. 이의 제기는 영업일 기준 5일 이내에 처리되며, 물리아와 고객님의 그 밖의 관계에는 영향을 미치지 않습니다.
A. 체크인 시 커뮤니케이션 수신 선호도 확인
체크인 시, 고객님께 물리아로부터의 마케팅 커뮤니케이션 수신 여부에 대한 선호도를 여쭤볼 수 있습니다. 이 선호도는 당사 자산관리시스템(PMS)에 기록되며, 숙박 중 및 숙박 후 프로모션 커뮤니케이션 발송 여부를 결정하는 데 사용됩니다. 체크인 시 선호도를 밝히지 않으신 경우에도, 물리아는 제14조(b)에 명시된 정당한 이익에 근거하여 마케팅 커뮤니케이션을 계속 발송할 수 있으며, 이 경우에도 고객님은 언제든지 이의를 제기하실 권리를 가집니다. 커뮤니케이션 수신 선호도를 숙박 중 또는 숙박 후 언제든지 확인하거나 변경하고자 하시는 경우, dataprivacy@themulia.com으로 문의하시거나 프런트 데스크 직원에게 말씀해 주시기 바랍니다.
15. 제3자 링크
고객님은 언제든지 “STOP”이라고 답장하시거나 dataprivacy@themulia.com으로 문의하여 수신을 거부하실 수 있습니다.
당사 웹사이트에는 제3자 플랫폼(예: Instagram 쇼핑, 전자 티켓 서비스, Meta 광고)으로 연결되는 링크가 포함될 수 있습니다. 당사는 이러한 외부 사이트의 개인정보 처리방침이나 보안에 대해 책임을 지지 않습니다. 개인정보를 제공하시기 전에 해당 사이트의 개인정보 처리방침을 반드시 확인해 주시기 바랍니다.
16. 책임의 제한
당사는 고객님의 개인정보를 보호하기 위해 합리적인 조치를 취하고 있습니다. 다만, 어떠한 시스템도 절대적인 보안을 보장할 수는 없습니다.
관련 법률이 허용하는 범위 내에서, 물리아는 다음에 대해 책임을 지지 않습니다:
- 사이버 공격, 불가항력 또는 이용자의 과실로 인한 무단 접근
- 중대한 과실 또는 사기 행위로 인한 경우를 제외한 간접적, 부수적 또는 결과적 손해
17. 손해배상
고객님은 본 사이트의 이용, 본 약관 위반, 또는 법률이나 제3자의 권리 침해로 인해 발생하는 모든 청구, 책임, 손해, 손실 또는 비용(합리적인 법률 비용 포함)으로부터 물리아, 그 계열사, 소유주, 임원, 직원 및 대리인에게 손해가 미치지 않도록 배상하고 이들을 면책하는 데 동의합니다.
18. 본 정책의 변경
당사는 수시로 본 개인정보 처리방침을 업데이트할 수 있습니다. 위에 기재된 “최종 업데이트” 날짜는 최신 버전을 나타냅니다. 중요한 변경 사항은 당사 웹사이트 또는 그 밖의 적절한 방법을 통해 안내해 드립니다.
19. 문의하기
개인정보 보호책임자 – 물리아 그룹
이메일: dataprivacy@themulia.com
다음 정보를 포함하여 보내주시기 바랍니다:
- 성명
- 희망하시는 연락처
- 요청 내용
- 관련 증빙 서류(해당하는 경우)
모바일 애플리케이션 이용자를 위한 개인정보 보호
물리아 호텔즈는 공식 모바일 애플리케이션(이하 “본 앱”)을 통한 정보 관리 방식을 포함하여 고객님의 개인정보 보호에 최선을 다하고 있습니다. 본 섹션에서는 앱 이용 시 고객님의 정보가 어떻게 수집, 이용 및 보호되는지 안내해 드립니다.
1. 정보 수집 및 이용
물리아 호텔즈 앱 이용 시, 고객 경험 향상 및 원활한 서비스 제공을 위해 다음과 같은 개인정보가 수집될 수 있습니다:
- 체크인 절차의 일환으로 유효한 신분증(ID) 사진을 수집합니다.
- 당사는 생체 정보를 능동적으로 수집하지 않으나, 본 앱은 안전한 접속을 위해 고객님 기기에 내장된 생체 인증 기능(예: 안면 인식 또는 지문 인식)을 활용할 수 있습니다. 물리아 호텔즈는 이러한 생체 정보를 저장하거나 접근하지 않습니다.
2. 정보 저장 및 삭제
본 앱을 통해 수집된 모든 신분증 및 개인정보는 당사의 제3자 기술 파트너인 OKKAMI가 관리 및 저장합니다.
- 고객 신분증 사진은 안전하게 보관되며, 요청 시 삭제됩니다.
- 또한, 당사는 GDPR 준수를 위해 신분증 사진을 등록 후 30일이 지나면 영구 삭제하는 자동 삭제 절차를 도입하는 과정에 있습니다.
자세한 내용은 OKKAMI의 정보 처리 방식을 확인해 주시기 바랍니다:
3. 정보 호스팅 위치
모든 고객 정보는 관련 규정에 따라 인도네시아 내에서 저장 및 호스팅됩니다.
4. 앱을 통한 결제
본 앱을 통한 결제는 당사 웹사이트와 동일한 신뢰할 수 있는 결제 게이트웨이를 통해 안전하게 처리됩니다.
5. 연령 제한
본 앱을 통해 가입하거나 예약하시려면 만 17세 이상이어야 합니다. 앱 다운로드 자체에는 제한이 없으나, 예약은 자격을 갖춘 이용자만 가능합니다.
6. 개인정보 보호책임자
개인정보와 관련하여 문의 사항이 있으시거나 요청하실 사항이 있는 경우, 아래 개인정보 보호책임자에게 연락해 주시기 바랍니다:
이메일: dataprivacy@themulia.com
