跳至主要內容

政策

隱私權聲明

版本 1.4 · 自 2026年10月29日 起生效

本聲明說明 Sanghyang Indah Spa Resort 於您瀏覽本網站、預訂客房或服務，或與我們聯繫時，如何蒐集、使用、分享及保護您的個人資料。我們依據印尼 2022 年第 27 號《個人資料保護法》（以下簡稱「PDP 法」）處理個人資料。 第 1.4 版（2026 年 10 月 29 日）新增透過 Google 與 TikTok 進行的廣告成效衡量與再行銷，詳見第 3、4、6 節。

1. 資料控制者

資料控制者為 Sanghyang Indah Spa Resort，地址：Jl. Raya Sirih KM 128, Cikoneng, Anyar District, Serang Regency, Banten 42166, Indonesia。有關個人資料的問題與請求，可寄至 reservation@sanghyang.com，或致電 +62 254 600888。

2. 我們蒐集的資料

  • 訂房資料：姓名、電子郵件地址、電話號碼、住宿日期、入住人數與房間數、用於決定房價與客房容量的兒童年齡（不含兒童姓名），以及您填寫的任何特殊需求。
  • 場館訂位資料：您於我們的餐廳、酒吧、海灘俱樂部或水療中心訂位時提供的姓名、電子郵件地址、電話號碼、日期與時間、人數，以及表單回答（例如慶祝場合、過敏或飲食限制）與特殊需求。
  • 場館造訪紀錄與服務備註：您在同一場館的造訪摘要（造訪次數、未到場次數、最近一次造訪），以及由經授權的場館人員撰寫的服務標籤（VIP、常客、團體、特別關照）與簡短的服務偏好備註（例如偏好的座位）。工作人員不得在備註中記錄健康或其他敏感資料。
  • D'Spa 療程的健康資料：您的健康狀況問卷回答（例如懷孕、血壓或成分過敏），僅在取得您明確同意後處理。
  • Dragon Beach Club 年齡驗證（21 歲以上）：您的出生日期僅在訂位時核對，不會被儲存；我們只記錄核對結果。
  • 付款資料：金額、付款方式與交易狀態。您直接在付款合作夥伴的頁面輸入卡片資料；我們從不接收或儲存這些資料。
  • 通訊資料：您透過電子郵件、電話、WhatsApp 或網站表單聯繫我們時提供的聯絡資料與訊息內容。
  • 會員資料：成為會員時的姓名、電子郵件地址、會員等級（Sanghyang Platinum 或 Dragon VIP）與訂房紀錄。
  • 技術資料：IP 位址、裝置與瀏覽器類型、瀏覽的頁面，以及 Cookie 政策所述的 Cookie 資料。

我們不會透過網站要求您提供身分證、護照或其他身分證件號碼。賓客身分於度假村辦理入住時核驗。除非住宿確有需要，請勿在特殊需求欄位填寫健康資訊。

3. 處理目的與法律依據

  • 處理及管理訂房、付款、發票、變更、取消與退款——依據：履行我們與您之間的契約。
  • 以電子郵件寄送確認信、發票與 QR 電子票券，並透過電子郵件、電話或 WhatsApp 回覆您的問題——依據：履行契約。
  • 處理場館訂位並通知相關場館人員——依據：應您的要求履行契約。
  • 依據您在該場館的訂位紀錄與工作人員的服務備註，辨識回訪賓客並提供貼心服務；各場館人員看不到跨場館合併的紀錄，您亦可隨時要求刪除備註——依據：正當利益。
  • 依據您的健康狀況問卷回答，確保 D'Spa 療程安全——依據：您的明確同意。
  • 執行 Dragon Beach Club 的 21 歲年齡限制——依據：遵守法定義務。
  • 以假名化方式保存未到場紀錄，防止場館容量遭濫用；此紀錄僅要求工作人員人工核准，絕不自動拒絕訂位——依據：正當利益。
  • 經營 Sanghyang Platinum 與 Dragon VIP 會員計畫——依據：依會員條款履行契約。
  • 保存財務與稅務紀錄——依據：遵守法定義務。
  • 維護網站安全，防止詐騙與表單濫用——依據：正當利益。
  • 透過分析工具衡量網站效能並改善瀏覽體驗——依據：正當利益。
  • 透過 Google 代碼（包括 Google Ads）、Google 代碼管理工具與 TikTok Pixel，衡量我們在 Google 與 TikTok 上的廣告成效，並向曾造訪本網站的使用者顯示我們的廣告（再行銷），包括運用我們的 Google Analytics 資料，統計從廣告進入訂房與聯絡等主要頁面的造訪次數。我們不會將您提供的姓名、聯絡資料或表單回答傳送給 Google 或 TikTok，您亦可隨時依 Cookie 政策第 7 節所述方式拒絕——依據：正當利益。
  • 寄送優惠與促銷資訊——依據：您的同意，您可隨時撤回。

4. 資料的接收者

我們不會出售您的個人資料，僅在必要範圍內與下列供應商分享。其中多數依契約代表我們處理資料；Google、Microsoft 與 TikTok 亦會依其各自的隱私權政策，將透過本網站分析與廣告代碼取得的資料用於其自身目的：

  • Exely——飯店訂房系統與訂房引擎。
  • Xendit——付款與退款處理（印尼）。
  • Vercel 與 Supabase——網站代管與資料庫（新加坡）。
  • Resend 與 Hostinger——交易型電子郵件寄送與我們的電子郵件服務。
  • Telegram——寄給場館人員的營運通知，內含訂位代碼、日期、時間與人數，不含您的姓名或聯絡資料。
  • Cloudflare——表單的防機器人驗證（Turnstile）。
  • Google（Google Analytics 4）與 Microsoft（Clarity）——網站分析。
  • Google（Google Ads、Google 代碼與 Google 代碼管理工具）——衡量我們的廣告成效，並向曾造訪本網站的使用者顯示我們的廣告（再行銷）。
  • TikTok（TikTok Pixel）——衡量我們的廣告成效，並向曾造訪本網站的使用者顯示我們的廣告。我們委託的行銷代理商代表我們管理此像素與我們的 TikTok 廣告帳戶，並接收廣告活動報告。
  • GitHub——加密資料庫備份的儲存。

依法律規定或執法機關正式要求時，我們亦可能揭露個人資料。

5. 印尼境外傳輸

上述部分供應商於新加坡、美國或其他地點處理資料。此類傳輸依 PDP 法第 56 條辦理，並以具約束力的資料處理協議、資料最小化及加密等額外保護措施為之。

6. 保存期限

  • 訂房、付款與發票資料：10 年，以履行公司紀錄保存與稅務義務。
  • 非會員賓客的聯絡資料：退房後 24 個月，之後予以匿名化。
  • 會員資料：會籍有效期間另加 24 個月。
  • 未完成的訂房：30 天。
  • 退款用銀行帳戶資料：轉帳完成後 90 天刪除。
  • 場館訂位聯絡資料與表單回答：服務日後 12 個月，之後予以匿名化。
  • 場館服務備註與標籤：與場館訂位聯絡資料一併刪除，即您在該場館最近一次服務後 12 個月。
  • D'Spa 健康狀況問卷回答：服務日後 30 天刪除。
  • 假名化的未到場紀錄：最近一次未到場後 12 個月。
  • 電子郵件與通知寄送狀態紀錄：12 個月。
  • Google Analytics 4 資料：14 個月。
  • 廣告 Cookie：依 Cookie 政策所列期間保存在您的瀏覽器中；Google 與 TikTok 取得的資料依其各自的政策及我們的廣告帳戶設定保存。
  • 加密資料庫備份：7 天。已刪除的資料可能在備份到期前仍存在於備份中。

7. 資料安全

我們對所有連線採用 TLS 加密，對資料庫中的聯絡資料與銀行帳戶資料另行加密，並實施角色權限控管、工作人員存取紀錄與加密備份。如發生個人資料外洩事件，我們將依 PDP 法第 46 條，於 3 × 24 小時內以書面通知您及主管機關。

8. 您的權利

依 PDP 法第 5 條至第 13 條，您有權：

  • 取得有關個人資料處理的資訊；
  • 補充、更新或更正不正確的資料；
  • 存取並取得個人資料的副本；
  • 終止處理、刪除或銷毀您的個人資料，但依法必須保存的資料除外；
  • 撤回您已給予的任何同意；
  • 反對僅基於自動化處理所作成的決定（本網站不作成此類決定）；
  • 延後或限制資料處理；
  • 就個人資料處理的違法行為提起訴訟並獲得賠償；以及
  • 以結構化格式取得並使用您的個人資料。

請將您的請求寄至 reservation@sanghyang.com，信件主旨請註明「Personal Data Request」（個人資料請求）。完成身分驗證後，我們將依 PDP 法規定於 3 × 24 小時內回覆。

9. 兒童資料

本網站並非以兒童為對象。訂房由成年人進行；對於兒童賓客，我們僅處理其年齡，以決定房價與客房容量。

10. 第三方連結與服務

本網站包含第三方的連結與服務，例如 Exely 訂房引擎、Xendit 付款頁面、Google 地圖、WhatsApp 與社群媒體。這些服務上的資料處理，適用各供應商自身的隱私權政策。

11. 本聲明的變更

我們可能不定期更新本聲明。版本與生效日期顯示於本頁頂端，重大變更將於本網站公告。英文版本與印尼文版本如有歧異，以印尼文版本為準。

本中文版本譯自英文版本，僅供參考；中文版本與英文版本如有任何歧異，以英文版本為準。