隐私和 Cookie 政策

一、简介

本隐私和 Cookie 政策（“政策”）由 PT Surfside DEVELOPMENT GROUP（“Surfside”、“公司”、“我们”、“我们”或“我们的”）发布，该公司是酒店项目和 Surfside Bali 网站 (https://Surfside Bali (https://Surfsidebali.com/)（“网站”）的运营商。本政策根据印度尼西亚共和国 2022 年第 27 号个人数据保护法（“PDP 法”）以及其他适用的印度尼西亚有关个人数据和电子系统的法律和法规发布。

本政策解释了我们如何收集、使用、存储、披露和以其他方式处理访问我们网站、进行查询、请求预订、作为客人住宿、订阅我们的通讯或以其他方式与我们互动的个人的个人数据。第 12 条至第 15 条共同构成适用于本网站的 Cookie 政策。

使用本网站或向我们提供您的个人数据本身并不意味着您同意本政策中描述的所有目的或处理类型。如果法律要求您明确同意（例如，对于可选 cookie 或营销传播），我们会单独征求您的同意，如下文相关部分所述。

2. 数据控制者的身份

负责本政策中所述个人数据的数据控制者是：

PT SURFSIDE发展集团

注册地址：Jalan Sunset Road No. 819, Ruko Sunset Indah II No. 10, Desa/Kel。库塔、凯克.库塔、卡布.巴东, 巴厘岛, 印度尼西亚

项目/酒店地址：Kuta Selatan, Pecatu, Jl.巴东-巴东海滩, 巴厘岛, 印度尼西亚

网站：https://Surfsidebali.com/

电子邮件：sys@Surfsidebali.com

通过本网站进行的预订付款由我们的第三方支付网关提供商 Xendit 处理。

3. 政策范围

本政策适用于：

• 浏览网站的访客；
• 通过联系表格、电子邮件、电话、WhatsApp、Telegram 或其他沟通渠道进行询问或联系我们的个人；
• 提交或完成预订的潜在客人和已确认客人，无论是直接通过网站还是通过与我们共享数据的预订平台或旅行社；
• 我们的时事通讯或其他营销传播的订阅者；
• 公司代表或代表其他客人预订住宿的其他个人；和
• 我们收到的与 Surfside Bali 运营相关的个人数据的其他个人。

本政策不适用于我们自己的员工或求职者的个人数据（这些数据是根据单独的安排处理的），也不适用于已匿名化以致无法再识别个人身份的信息。

4. 定义

• 个人数据：有关已识别或可识别个人的任何数据，无论是直接还是间接可识别的。
• 数据主体：与个人数据相关的个人。
• 处理：对个人数据进行的任何操作，包括收集、记录、存储、更改、检索、使用、披露、转移或删除。
• 数据控制者：确定处理个人数据的目的和方式的一方 — 在本例中为 PT SURFSIDE DEVELOPMENT GROUP。
• 数据处理者：代表数据控制者处理个人数据的一方。
• 同意：自愿、具体、知情且明确地表明数据主体同意处理。
• Cookie：访问网站时放置在设备上的小文本文件，第 12 节中进一步描述。
• 第三方：数据主体和公司以外的任何个人或实体。

5. 收集的个人数据的类别

根据您与我们互动的方式，我们可能会收集以下类别的个人数据：

• 身份信息：全名、出生日期、国籍和居住国；
• 身份或旅行证件详细信息，适用于预订或办理登机手续（例如护照或身份信息），适用的酒店报告惯例有此要求；
• 联系数据：电子邮件地址、电话号码和通讯偏好；
• 预订数据：预订和入住日期、客人数量和构成、所选客房或单位类别以及特殊要求；
• 支付相关数据：处理预订所需的账单详细信息和交易信息；完整的支付卡凭据由我们的第三方支付提供商或预订平台直接处理，并且不会由我们完整存储，如第 17 条所述；
• 通信数据：您与我们询问和通信的内容和历史记录；
• 营销偏好数据：您的订阅状态和规定的通信偏好；
• 技术和使用数据：IP 地址、浏览器和设备信息、从您的 IP 地址得出的大致位置、推荐来源和网站使用数据；
• 通过 Google Analytics、Yandex Metrica、Meta Pixel、Exely、Google Ads 和匿名 A/B 测试工具等工具收集的 cookie 标识符和相关跟踪数据，如第 12 至 15 节所述；
• 营销归因数据，例如 UTM 参数和广告活动或创意标识符，您通过营销链接或广告到达本网站；和
• 从预订平台、旅行社或其他合作伙伴收到的与通过他们进行的预订有关的数据。

我们不会有意收集特殊类别的个人数据（例如健康、宗教或生物识别数据），除非您在特殊请求（例如饮食或无障碍请求）中自愿披露此类信息，在这种情况下，我们仅处理该信息以满足该特定请求。

6. 个人数据来源

我们可能会收集个人数据：

• 当您使用本网站、提交表格、进行预订或联系我们时，直接来自您；
• 当您浏览网站时，通过 cookie 和类似技术自动进行；
• 通过预订平台（例如 Booking.com 或 Airbnb）、旅行社或其他中介机构进行的预订；
• 来自代表您预订的公司代表或第三方；和
• 在相关且法律允许的情况下，来自公开来源。

7. 处理目的

我们处理个人数据的目的是：

• 回复询问并提供客户支持；
• 处理、确认和管理预订和宾客住宿；
• 履行我们在预订或住宿合同下的义务；
• 开具发票并管理付款；
• 与您沟通有关您的住宿的信息，包括与行政和服务相关的信息；
• 在您选择加入或其他有效法律依据适用的情况下发送营销通讯；
• 维护和改进网站的安全性、功能和性能；
• 分析网站使用情况和我们营销的有效性；
• 遵守法律、税务和监管义务，包括适用的酒店业报告要求；和
• 保护我们的合法权利并防止欺诈或滥用本网站。

8. 处理的法律依据

我们依赖以下一项或多项符合 PDP 法的法律依据：

• 您的明确同意；
• 履行您作为一方的合同（例如预订），或在签订合同之前应您的要求采取的步骤；
• 遵守适用于我们的法律义务；
• 我们的合法利益，前提是这些利益不会凌驾于您作为数据主体的权利和自由（例如，维护网站安全或防止欺诈）；和
• 在特殊情况下保护切身利益。

9. 预订和宾客数据

当您直接或通过预订平台或旅行社进行预订时，我们会处理确认、管理和交付您的住宿所需的个人数据，包括您的身份数据、联系方式、入住日期、房间类别、特殊要求和付款相关信息。如果适用的酒店管理法规有要求，我们还可能在办理入住时记录身份或旅行证件详细信息。如果您代表其他客人进行或管理预订，则您确认您有权为此目的与我们共享他们的个人数据，并且您已让他们了解本政策。

10. 沟通和客户支持

当您通过电子邮件、电话、WhatsApp、Telegram 或网站表单联系我们时，我们会处理您的联系方式和通信内容，以便回复您的询问、提供支持并保留我们的通信记录，以确保质量和后续跟进。

11. 营销传播

如果您订阅了我们的时事通讯或以其他方式选择加入，我们可能会通过电子邮件或您提供的其他渠道向您发送有关 Surfside Bali 的营销通讯。您可以随时使用我们消息中包含的取消订阅链接或按照第 26 条所述联系我们，免费撤回您对营销通信的同意。撤回您的营销同意不会影响管理现有预订所需的通信。

12. Cookie 和跟踪技术

我们的网站使用 cookie 和类似的跟踪技术（例如像素、标签和本地存储）来运营网站、记住您的偏好、了解访问者如何使用网站，并在您同意的情况下支持广告。本节和第 13 节至第 15 节共同构成适用于本网站的 Cookie 政策。

Cookie 是您访问网站时浏览器存储在您设备上的一个小文本文件。 Cookie 可能由我们直接设置（“第一方 Cookie”），也可能由我们使用其服务的第三方设置，例如分析或广告提供商（“第三方 Cookie”）。 Cookie 还可以按持续时间进行分类：“会话 Cookie”（当您关闭浏览器时会被删除）和“持久 Cookie”（会在您的设备上保留一段设定的时间或直到您将其删除为止）。

13. Cookie 的类型

我们使用以下类别的 cookie：

类别 |目的|可以禁用吗？ 绝对必要的cookies |启用核心网站功能，例如安全、语言、货币、表单状态和您请求的预订服务。 |否 — 网站正常运行所必需的 分析 cookie | Google Analytics 和 Yandex Metrica 帮助我们了解网站性能和完成的预订步骤。 |是的 广告cookies | Meta Pixel、Exely 和 Google Ads 帮助我们衡量营销活动并显示相关的预订优惠。启用此类别还可以启用分析。 |是的 测试 cookie 的经验 |支持匿名 A/B 测试来比较页面变体并提高网站可用性。 |是的

严格必要的 cookie 是在适用于网站及其所请求功能的操作、安全和交付的基础上使用的。适用于每个 cookie 类别的法律依据和同意要求应根据适用的印度尼西亚法律进行确认。所有其他类别都是可选的，并取决于您的选择，如第 14 节中所述。

14. Cookie 同意和 Cookie 设置

当您第一次访问本网站时，Cookie 横幅会向您提供三个选择：全部接受、拒绝可选和自定义。 “拒绝可选”选项的显示与“全部接受”具有相同的可见性和易用性。

可选 cookie（涵盖分析、广告和体验测试，如第 13 节和第 15 节所述）将保持禁用状态，直到您选择启用它们。绝对必要的 cookie 始终保持活动状态，因为它们是安全、语言、货币、表格状态和您请求的预订服务所必需的。

如果您选择“自定义”，则可以在保存选择之前单独打开或关闭每个可选类别（分析、广告、体验测试）。启用广告类别还可以启用分析，因为广告衡量依赖于相同的基础数据。

您可以随时通过网站页脚中的“Cookie 设置”链接更改或撤回您的同意，这会重新打开您的偏好选择。您还可以通过浏览器设置管理 cookie。禁用严格必要的 cookie 可能会导致网站的某些部分（例如预订查询表）无法正常运行。禁用可选 cookie 将降低您看到的内容和广告的相关性，并将限制我们测试和改进网站的能力，但不会阻止您使用其核心功能。

15. 分析和广告技术

如果您启用了相关 Cookie 类别，我们将使用：Google Analytics 和 Yandex Metrica 进行分析，以帮助我们了解网站性能和已完成的预订步骤； Meta Pixel、Exely 和 Google Ads 用于广告，衡量营销活动并显示相关预订优惠；以及用于体验测试的匿名 A/B 测试工具，以比较页面变体并提高可用性。在您通过第 14 节中所述的 cookie 横幅给予相应同意后，这些工具才会激活。每个工具都可以设置自己的 cookie 或类似标识符，但须遵守其自己的隐私政策。

16. 个人数据的共享

我们不会出售或出租您的个人数据。我们仅在以下情况下可能与第三方共享您的个人数据：

• 经您同意；
• 与第 17 条中所述的第三方服务提供商合作，按照我们的指示并履行适当的保密和安全义务，包括 Google Analytics、Yandex Metrica、Meta Pixel、Exely 和 Google Ads 等分析和广告工具；
• 在完成预订所需的范围内，通过您进行预订的预订平台和旅行社；
• 遵守法律义务、法院命令或主管当局的合法要求；
• 建立、行使或捍卫法律主张；和
• 与公司交易（例如合并、收购或重组）有关，但须遵守适当的保障措施。

17. 第三方服务提供商

我们可能会聘请代表我们处理个人数据或接收与您的预订或查询相关的个人数据的第三方服务提供商，包括以下提供商： 预订引擎和预订系统（包括 Exely）；物业管理系统（PMS）；客户关系管理（CRM）工具；电子邮件和通讯平台；网站托管；分析工具（包括 Google Analytics 和 Yandex Metrica）；广告和体验测试工具（包括 Meta Pixel、Exely 和 Google Ads）；支付处理（包括我们的支付网关 Xendit）；客户支持和消息服务（包括 WhatsApp 和 Telegram（如果使用））；专业顾问（法律、会计、税务）；法律要求的政府机构；以及进行预订的旅行社或预订平台。仅当您按照第 14 节所述给予相应的 cookie 同意时，才会与这些提供商共享个人数据，除非每个提供商所从事的目的以及对于分析、广告和体验测试工具而言是必要的。我们力求与我们的服务提供商制定适当的合同或保密安排，以保护您的个人数据。

18. 国际数据传输

由于 Surfside Bali 可能会使用位于印度尼西亚境外的服务提供商、预订平台或通信工具，因此您的个人数据可能会被传输到印度尼西亚以外的国家/地区、在其中存储或处理。当发生这种情况时，我们力求确保：

• 接收国提供的个人数据保护水平相当于或高于印度尼西亚；或
• 接收者已采取适当的保障措施或具有约束力的数据保护安排；或
• 根据适用法律的要求，已获得您对转让的同意。

印度尼西亚对跨境个人数据传输的要求通过《PDP 法》下的实施法规不断发展，并且额外的政府协调义务可能适用于某些传输。

19. 数据保留

我们仅在实现本政策所述目的所需的时间内保留个人数据，并考虑到：

• 预订和客人数据，我们通常会在您入住期间以及此后根据印度尼西亚法律规定的会计、税务和法律记录保存义务保留这些数据；
• 不会导致预订的查询和通信数据，我们会在有限的时间内保留这些数据，以便进行合理的后续行动，之后将其删除或匿名化；
• 营销同意和偏好数据，我们将保留这些数据，直到您撤回您的同意，并在此后的短时间内记录该撤回；和
• Cookie 和分析数据，保留时间由相关 Cookie 或分析提供商指定并在我们的 Cookie 设置中描述。

一旦这些目的不再需要个人数据，我们就会安全地将其删除或匿名化。

20. 数据安全

我们实施旨在保护个人数据免遭未经授权的访问、使用、更改、披露、丢失或破坏的技术和组织措施，包括访问控制、适当的加密以及安全存储和备份实践。没有一种传输或存储方法是完全安全的，虽然我们努力保护您的个人数据，但我们不能保证其绝对安全。

21. 数据主体的权利

根据 PDP 法，您有权：

• 获取有关您个人数据处理的信息；
• 访问您的个人数据；
• 纠正或更新不准确或不完整的数据；
• 撤回对基于同意的处理的同意；
• 反对某些处理；
• 请求限制或暂停处理；
• 请求删除您的个人数据（“被遗忘权”），但须遵守适用的法律保留义务；
• 在技术上可行的情况下，请求以结构化、常用格式提供您的个人数据副本；和
• 向负责个人数据保护的印度尼西亚主管当局提出投诉。

截至本政策发布之日，印度尼西亚专门的个人数据保护机构正在建立之中。您可以向印度尼西亚数据保护主管机构或根据适用法律指定的其他机构提交投诉。

要行使任何这些权利，请使用第 26 条中的详细信息与我们联系。在根据您的请求采取行动之前，我们可能需要验证您的身份。

22. 撤回同意

如果我们需要您的同意，您可以随时通过第 26 节中的电子邮件地址联系我们、使用我们的营销消息中的取消订阅链接或通过第 14 节中描述的 cookie 设置来撤回同意。撤回仅影响基于同意的处理。在履行预订合同、遵守法律义务或依赖其他合法依据所必需的情况下，我们可能会继续处理个人数据，即使您出于营销等相关目的撤回同意。

23. 与儿童有关的数据

预订必须由能够签订具有约束力的合同的成年人进行。如果客人中有儿童，我们可能会在必要时处理儿童的个人数据，例如姓名、年龄、国籍、身份/护照详细信息和住宿信息，以提供住宿、遵守法律要求和管理预订。此类数据必须由儿童的父母或法定监护人提供或授权收集，符合 PDP 法将儿童个人数据视为需要此类同意的特定类别的规定。

24. 第三方链接

该网站可能包含第三方网站和服务的链接，包括预订平台和社交媒体。我们不对此类第三方的隐私惯例或内容负责，我们鼓励您在向他们提供您的个人数据之前查看他们各自的隐私政策。

25. 政策变更

我们可能会不时更新本政策，以反映我们的做法或适用法律的变化。更新版本及其生效日期将发布在网站 https://Surfsidebali.com/policy 上。我们鼓励您定期查看本政策。

26. 联系方式

如果您对本政策或您个人数据的处理有疑问或请求，请通过以下方式联系我们：

PT SURFSIDE发展集团

sys@Surfsidebali.com

27. 生效日期

本政策自2026年8月1日起施行。