プライバシーポリシー

2026年3月 更新

このプライバシーポリシーをよくお読みください。これには、お客様の個人データの処理および適用される規制によって認められている権利に関する重要な情報が含まれています。

当社は、業務上の決定および、可能な限り立法または判例の変更に準拠するために、いつでもプライバシーポリシーを更新する権利を留保します。プライバシーポリシーまたはお客様の権利についてご不明な点や明確化が必要な場合は、以下のチャネルを通じて当社にご連絡ください。

データ管理者は誰ですか？

メリヤグループは、世界中のホテルを運営、管理、販売する企業です（以下、「メリヤホテル」といいます）。

www.melia.com（以下、「ウェブサイト」または「ウェブ」といいます）にアクセスした場合、お客様のデータを処理する責任者は以下の通りです。

• Meliá Hotels International, SA（以下、「メリヤ」または「MHI」といいます）納税者番号 A-78304516、登記上の所在地：Calle Gremio Toneleros, 24, Polígono Son Castelló, 07009 Palma de Mallorca, Spain。
• Eメールアドレス：privacy@melia.com。
• データ保護担当者：dpo@melia.com。

メリヤホテルにご予約またはご滞在される場合、お客様のデータは該当するホテルによっても処理されます。

メリヤグループの中央サービスを管理する会社として、MHIはメリヤグループの顧客としての資格でお客様のデータを処理します。この文脈において、「メリヤの顧客」とは、メリヤのウェブサイトにアクセスし、予約を行い、またはメリヤホテルのいずれかに滞在するすべての人を指します。

上記に関して：

a)    ウェブサイトの運営およびユーザーのブラウジング管理。

メリヤは、ウェブサイトにアクセスしたユーザーが提供するデータ（IPアドレスおよびアクセスしたページに関するデータ）を、その利用を管理するために処理します。この処理の法的根拠は、お客様が当社のウェブサイトにアクセスした際に成立する法的関係です。

お客様が当社に許可を与えた場合、お客様のブラウジングデータを使用して、お客様の好みを記憶し、統計を作成し、必要に応じて、お客様が受け取る広告をパーソナライズします。

この処理の法的根拠は、分析および測定、行動広告、または好みおよびパーソナライゼーションのためにクッキー設定パネルを通じてお客様が与えた同意です（Cookieポリシーで詳細をご確認ください）。

b)    チャットサービスを通じたリクエストの管理。

「チャットサービス」（以下、「チャット」といいます）をご利用の場合、メリヤはお客様がチャネルを通じて送信するリクエストまたは質問に回答するために、お客様のデータを処理します。このデータ処理の法的根拠は、ウェブサイトのユーザーとの間に成立する法的関係、またはお客様の要求に基づく契約前措置の適用です。

チャットのトランスクリプトを含むお客様のデータは、最長24ヶ月間保持されます。ただし、法的義務を遵守するため、および/または将来の請求に対する正当な利益を擁護するために、より長期間保持する必要がある場合は除きます。

c)    MeliáRewardsへのアクセス。

ウェブサイトの「マイアカウント」セクションでは、Meliá Rewardsアカウントを作成またはアクセスできます。MeliáRewardsアカウントにログインすると、当社のホテルに関する情報を提供するコミュニケーションチャネルも利用できます。

プログラムおよび会員の個人データ処理に関する情報は、MeliáRewardsプライバシーポリシーおよび一般利用規約で入手できます。

d)    メリヤニュースレターの購読管理。

ユーザーがニュースレターに登録した場合、メリヤは、メリヤグループの製品およびサービスに関するメッセージを送信するために、お客様のメールアドレスを処理します。この処理の法的根拠は、ニュースレター登録時に取得するお客様の明示的な同意です。

お客様は、各メッセージに含まれるリンクを使用するか、privacy@melia.comにメールを送信することにより、いつでも同意を撤回し、ニュースレターを購読解除できます。同意の撤回は、同意前に行われた処理には影響しません。

e)    ウェブサイトの統計および品質管理目的

当社のサービスおよび製品の品質を評価および管理するために、トランザクションデータおよびウェブサイトのブラウジングから取得した集計データ（例：IPアドレス、アクセスしたページ、ウェブサイトで行われたアクション）に基づいて統計を収集する場合があります（Cookieポリシーで詳細をご確認ください）。

この処理は、当社のウェブサイトの品質と適切な運営を評価および管理するという当社の正当な利益に基づいています。この利益と、お客様の権利および自由とのバランスを考慮した結果、データ処理はお客様のプライバシーへの影響が限定的であり、お客様の合理的な期待に応え、重大な脅威をもたらさないと判断されました。

f)    ウェブサイトのセキュリティ管理および運営。

メリヤは、ウェブサイトおよびその制限区域のセキュリティを管理するために、お客様のブラウジングデータ（IPアドレス、ユーザーIDまたはログ）を処理します。

これは、当社のウェブサイトのセキュリティを保証するという当社の正当な利益に基づいています。この利益は、一般データ保護規則2016/679（「GDPR」）の第49条で明示的に認められています。この利益と、お客様の権利および自由とのバランスを考慮した結果、このデータの処理はお客様のプライバシーへの影響が限定的であり、一般的に行われているセキュリティ対策と一致しており、関係者にとって重大な脅威をもたらさないと判断されました。

a)    宿泊およびサービス予約の管理。

メリヤは、宿泊またはサービス予約フォームで提供されたデータを、これらの予約を管理および完了するために処理します。これらの目的で処理する個人データは以下の通りです。

• 予約者またはサービスのリクエストまたは契約者の氏名に関するデータ。
• 連絡先情報。
• 予約またはサービスリクエストに関するデータ。
• 予約または契約サービスに関連する商品およびサービスの財務データおよびトランザクションデータ。
• 支払い方法に関するデータ。

これらのデータは、お客様から直接、またはお客様に代わって予約またはサービスのリクエストを処理する第三者（例：ご予約いただいた旅行代理店）から取得されます。

ご予約時に選択されたレートのタイプに応じて、請求および予約の支払いのためにお客様の財務データおよび商品・サービスに関するトランザクションデータを処理します。ホテルでの直接支払いレートをご予約の場合、予約の保証としてお客様の支払い方法データを処理します。

これらのデータは、予約契約の履行またはお客様の要求に基づく契約前措置の実施、ならびに会計および税務に関する当社の法的義務の遵守に必要です。

お客様のデータは、予約されたメリヤホテルと共有されます。ご予約に第三者によって提供されるサービスが含まれる場合、予約処理に必要な個人データは、その目的のためにのみサービス提供者と共有されます。これらのメッセージは、予約契約の履行に必要であり、メリヤホテルおよび/または欧州経済領域外に所在するサプライヤーの場合、国際的なデータ転送を伴う可能性があります。

b)    お客様の顧客プロファイルに基づいたメリヤグループからのマーケティングメッセージの送信。

お客様が同意を与えた場合、メリヤはマーケティングキャンペーンを管理し、電子および/または従来の手段（電子メール、SMS、電話など）を使用して、マーケティング目的でパーソナライズされた情報をお客様に送信するために、お客様のデータを処理します。これにより、メリヤグループが販売する製品およびサービス、またはそれらの製品を提供します。したがって、メリヤはお客様の個人特性、好み、メリヤグループのデジタルメディアとのインタラクション、および契約した製品および/またはサービス、メリヤホテルでの滞在に基づいて顧客プロファイルを作成します。このプロファイルには、以下のデータカテゴリが含まれます。

• 識別および連絡先データ。
• 個人特性データ。
• 商品およびサービストランザクションデータ。
• 滞在中に示された好み。
• デジタルメディアとのインタラクションで収集されたデータ。
• アンケート、請求、苦情で提供されたデータ。

この処理は同意に基づいており、メリヤホテルでの滞在または契約サービスの提供には影響しません。お客様は、当社のウェブサイトのプリファレンスセンターを通じて、またはprivacy@melia.comにメールを送信することにより、いつでも同意を撤回できます。同意の撤回は、同意前に行われた処理には影響しません。

c)    旅行者登録。

各地域の旅行者管理および公共安全保護に関する法令を遵守するため、メリヤはお客様の予約で収集されたデータを管轄当局に報告する必要がある場合があります。

このデータ転送は、データを受信するメリヤホテルが欧州経済領域外に所在する場合、国際的なデータ転送を伴う可能性があります。
お客様のデータは、適用法によって要求される期間保持されます。

d)    WhatsAppによるコミュニケーション。

メリヤは、予約の確認、リマインダー、滞在または契約サービスに関する情報など、予約に関連するメッセージを送信するために、WhatsAppを通じてお客様に連絡します。

メリヤは、プロモーション、ニュース、パーソナライズされた推奨事項などのマーケティングメッセージを送信するためにも、WhatsAppを通じてお客様に連絡します。この処理は同意に基づいており、メリヤホテルでの滞在または契約サービスの提供には影響しません。お客様は、当社のウェブサイトのプリファレンスセンターを通じて、またはprivacy@melia.comにメールを送信することにより、いつでも同意を撤回できます。同意の撤回は、同意前に行われた処理には影響しません。

e)    特別なリクエストまたはニーズへの対応。

メリヤは、お客様がウェブサイトで予約する際に行う好みまたはリクエストに関するデータを処理し、メリヤホテルでの滞在中にお客様の好み、リクエスト、または特別なニーズを考慮します。

この処理の法的根拠は、宿泊予約またはサービスが契約された際に作成される契約関係です。

お客様がウェブサイトで予約する際、好みまたはリクエストで健康データ（例：アレルギー、不耐症、障害など）を提供する場合、これらのデータは、ゲストの明示的な同意を得て、これらの好みまたはリクエストを管理する目的のみで処理されます。お客様は、健康データの処理に対する同意をいつでも撤回できますが、撤回した場合、要求されたケアを提供できなくなる可能性があります。

このデータは、お客様が滞在しているメリヤホテルに通信されます。メリヤホテルが欧州経済領域外に所在する場合、このデータは国際的なデータ転送を伴う可能性があります。

f)    請求への対応。

メリヤは、メリヤグループが提供または販売する製品またはサービスに関連する請求で提供されたデータを、それらに対応するために処理します。

この処理は、契約の履行に基づく請求に対応するために必要です。

必要に応じて、請求の行使または防御に必要なため、GDPR第9条第2項f号に基づき健康データを処理する場合があります。また、問題がそれらの介入を必要とする場合、関係するホテルおよび/または保険会社にお客様のデータを通信することを含みます。このデータ通信は、ホテルまたは保険会社が欧州経済領域外に所在する場合、国際的な銀行振込を伴う可能性があります。

g)    MeliáRewards条件の適用。

お客様がMeliáRewards会員であり、ウェブサイトを通じて予約を行う際に会員として識別された場合、メリヤはお客様の会員資格に関するデータを処理し、ロイヤルティプログラムの会員レベルの特典および条件を適用します。メリヤは、同じ目的のためにMeliáRewards会員であることをメリヤホテルに通信します。

このプロセスに関する詳細情報は、MeliáRewardsプライバシーポリシーおよび一般利用規約で入手できます。

お客様はご存知ないかもしれませんが、ご滞在中のメリヤホテル（以下、「オーナー」といいます）の事業主が、必ずしもメリヤグループまたはその関連会社であるとは限りません。多くの場合、オーナーはメリヤグループの会社とホテル流通、フランチャイズ、または管理契約を締結した第三者です。

メリヤホテルにご到着時にオーナーが他の個人データ処理についてお客様に提供する情報に加えて、メリヤホテルはお客様の宿泊契約に定められたサービスに関連する目的でお客様のデータを処理することをお知らせします。また、各メリヤホテルのプライバシーポリシーは、チェックイン時またはホテルに直接連絡することで確認できることもお知らせします。

MHIは、メリヤホテルでの滞在中生成されたデータを以下の目的で処理します。

a)    請求への対応。

メリヤは、メリヤグループが提供または販売する製品またはサービスに関連する請求で提供されたデータを、それらに対応するために処理します。

この処理は、契約の履行に基づく請求に対応するために必要です。

必要に応じて、請求の行使または防御に必要なため、GDPR第9条第2項f号に基づき健康データを処理する場合があります。また、問題がそれらの介入を必要とする場合、関係するホテルおよび/または保険会社にお客様のデータを通信することを含みます。このデータ通信は、ホテルまたは保険会社が欧州経済領域外に所在する場合、国際的な銀行振込を伴う可能性があります。

b)    お客様の顧客プロファイルに基づいたメリヤグループからのマーケティングメッセージの送信。

お客様が同意を与えた場合、メリヤはマーケティングキャンペーンを管理し、電子および/または従来の手段（電子メール、SMS、電話など）を使用して、マーケティング目的でパーソナライズされた情報をお客様に送信するために、お客様のデータを処理します。これにより、メリヤグループが販売する製品およびサービス、またはそれらの製品を提供します。したがって、メリヤはお客様の個人特性、好み、メリヤグループのデジタルメディアとのインタラクション、および契約した製品および/またはサービス、メリヤホテルでの滞在に基づいて顧客プロファイルを作成します。このプロファイルには、以下のデータカテゴリが含まれます。

• 識別および連絡先データ。
• 個人特性データ。
• 商品およびサービストランザクションデータ。
• 滞在中に示された好み。
• デジタルメディアとのインタラクションで収集されたデータ。
• アンケート、請求、苦情で提供されたデータ。

この処理は同意に基づいており、メリヤホテルでの滞在または契約サービスの提供には影響しません。お客様は、当社のウェブサイトのプリファレンスセンターを通じて、またはprivacy@melia.comにメールを送信することにより、いつでも同意を撤回できます。同意の撤回は、同意前に行われた処理には影響しません。

c)    WhatsAppによるコミュニケーション。

メリヤは、プロモーション、ニュース、パーソナライズされた推奨事項などのマーケティングメッセージを送信するため、WhatsAppを通じてお客様に連絡します。

この処理は同意に基づいており、メリヤホテルでの滞在または契約サービスの提供には影響しません。お客様は、当社のウェブサイトのプリファレンスセンターを通じて、またはprivacy@melia.comにメールを送信することにより、いつでも同意を撤回できます。同意の撤回は、同意前に行われた処理には影響しません。

d)    品質管理。

お客様に最適な体験を保証し、ホテルの運営効率を向上させるために、メリヤは以下の目的で個人データを処理します。

• 満足度調査を実施し、満足度レベルと提供される製品およびサービスの品質を判断します。
• 会社ホテルで提供されるゲストおよびサービスに関するデータを、匿名化された統計目的で分析し、サービス管理および提供の効率と品質を評価します。

この処理の法的根拠は、当社のサービス品質の維持および向上という当社の正当な利益です。メリヤの正当な利益をお客様の権利および自由との関係で評価するために、以下の点が決定されました。

• データ処理は、データ主体がメリヤホテルの顧客であり、これが業界における一般的な慣行であるため、データ主体の合理的な期待と互換性があります。
• 処理による関係者のプライバシーへの影響は、影響を受けるデータの種類と処理の目的に応じて限定的です。

コールセンターにお問い合わせの場合、メリヤはお客様のリクエスト、予約リクエスト、質問、および/または請求で提供されたデータを、リクエストに対応するために処理します。

当社のコールセンターで管理される通話は、サービス品質管理の目的、および必要に応じて請求管理のために録音される場合があります。録音は最長24ヶ月間保持されます。ただし、法的義務を遵守するため、および/または将来の請求に対する正当な利益を擁護するために、より長期間保持する必要がある場合は除きます。

お客様のデータは、契約の履行における問い合わせ、予約リクエスト、または請求への対応、またはホテルの要求に基づく契約前措置の適用、または顧客請求に対する防御のために処理されます。

品質管理目的での通話録音の処理は、当社のサービス品質の維持および向上という当社の正当な利益に基づいています。メリヤの正当な利益をお客様の権利および自由との関係で評価するために、以下の点が決定されました。

• データは、データ主体がメリヤホテルの顧客または潜在的な顧客であり、これが業界における通常の慣行であるため、データ主体の合理的な期待と互換性があります。
• 処理による関係者のプライバシーへの影響は、影響を受けるデータの種類と処理の目的に応じて限定的です。
• 通話が録音される場合、関係者は録音前にデータの処理方法について通知される必要があります。

特定の目的に関連して特定の期間が示されていない限り、個人データは各目的の達成に必要な期間、および処理から生じる可能性のあるあらゆる責任に対応するための適用される法的時効期間中に処理されます。

データ処理の正当化の根拠がデータ主体の明示的な同意である場合、データは同意を撤回するまで処理されることをお知らせします。ユーザーは、privacy@melia.comにリクエストを送信することにより、いつでもデータ処理に対する同意を撤回できます。同様に、同意の撤回は、キャンセル前の同意に基づく処理の合法性には影響しません。

適用されるデータ保護規制で定義された条件および要件に従い、お客様は以下の権利を有します。

• 以前に与えた同意を撤回する権利。
• 個人データにアクセスする権利。
• 不正確または不完全なデータを訂正する権利。
• (理由の1つとして、データが収集された目的で不要になった場合など）データの削除を要求する権利。
• お客様のデータ処理に反対する権利。
• 自動化された処理のみに基づいており、プロファイリングを含む、お客様に法的効果をもたらす、または同様に重大な影響を与える決定の対象とならない権利。
• データ保護規制のいずれかが満たされていない場合、メリヤによるお客様のデータ処理を制限する権利。
• お客様のデータのポータビリティを要求する権利。

上記の権利を行使するには、Meliá Hotels International, SA, Calle Gremio Toneleros, 24, Polígono Son Castelló, 07009 Palma de Mallorca, Spain宛に書面で、またはprivacy@melia.comにメールで、本人確認書類を添えて送信する必要があります。

お客様は、メリヤが適用されるデータ保護規制に基づくお客様の権利に違反したと考える場合、管轄のデータ保護当局に苦情を申し立てることもできます。

データ保護担当者にはdpo@melia.comまでご連絡ください。

データ主体は以下の責任を負います。

• メリヤに提供されるデータが真実、正確、完全、かつ最新であることを保証する。提供されたすべてのデータの正確性、および情報が実際の状況を反映するように最新の状態に保つ責任を負います。
• 提供された個人データについて、第三者に本文書の内容を通知する。契約者は、示された目的のためにメリヤにデータを提供する承認を得る責任も負います。
• 当事者は、ウェブサイトを通じて提供された虚偽または不正確な情報、およびそれがメリヤまたは第三者に直接的または間接的に引き起こす損害について責任を負います。

メリヤは、適用される規制に従い、常に絶対的な機密性と義務的な秘密保持義務をもってデータを処理し、技術の現状、保存されているデータの性質、およびそれらがさらされるリスクを考慮して、データの変更、損失、処理、または不正アクセスを回避するために必要な技術的および組織的対策を採用します。

Meliá Hotels International, SA（「メリヤ」）はスペインの会社であり、データ処理は2018年12月5日のデータ保護およびデジタル権利保証法（「LOPDGDD」）および欧州一般データ保護規則2016/679（「GDPR」）を遵守する必要があります。LOPDGDDおよびGDPRに加えて、お客様の特定の状況に応じて、お客様の個人データの処理を規制する可能性のあるその他の法律および規制もあります。以下は、適用される可能性のある追加情報です。

a)    以下の条件は、1991年の電話消費者保護法を遵守するために、米国市場にのみ適用されます。

メリヤは、お客様のアカウントまたは当社の製品に関連する重要な問題についてお客様に通知するための無料SMSテキストメッセージサービスを提供しています。これには、アカウント、アップデート、または製品に関する情報が含まれる場合があります。メリヤはサービスを無料で提供します。メッセージの頻度は変動する場合があります。標準のメッセージおよびデータ料金が適用される場合があります。マーケティングテキストメッセージの受信への同意は、製品またはサービスの購入には必要ありません。自動電話ダイヤルシステムを使用してテキストを送信できます。

メリヤのメールアラートを受け取るには、45534にJOINとテキストメッセージを送信してください。このサービスを購読解除したい場合は、45534にSTOPとメッセージを送信してください。SMSテキストサービスについて質問がある場合は、45534にHELPとメッセージを送信してください。

参加企業は以下の通りです：AT&T、Verizon Wireless、Sprint、T-Mobile、US Cellular、Boost Mobile、MetroPCS、Virgin Mobile、Asia Pacific Communications Systems (ACS)、Appalachian Wireless (EKN)、Bluegrass Cellular、Cellular One of East Central, IL (ECIT)、Cellular One of Northeast Pennsylvania、Cricket、Coral Wireless (Mobi PCS)、COX、Cross、Element Mobile (Flat Wireless)、Epic Touch (Elkhart Telephone)、GCI、Golden State、Skye (Chat Mobility)、Skye (NW Missouri)、illinois Valley Cellular、Inland Cellular、iWireless (Iowa Wireless)、Keystone Wireless (Immix Wireless/PC Man)、Mosaic (Consolidated or CTC Telecom)、Nex-Tech Wireless、NTelos、Panhandle Communications、Pioneer、Plateau (Texas RSA 3 Ltd)、Revol、RINA、Simmeter (TMP Corporation)、Thumb Cellular、Union Wireless、United Wireless、Viaero Wireless、およびWest Central (WCC or 5 Star Wireless)。

注：T-Mobileは、メッセージの遅延または未配信について責任を負いません。

詳細については、プライバシーポリシーをご覧ください。

SMSサービスについて質問がある場合、またはヘルプが必要な場合は、18444259969にお電話ください。サービスをキャンセルするには、45534にSTOPという単語でテキストメッセージを送信してください。

b)    タイ居住者向けの特別規定：

1.    概要

タイにおける個人データ処理およびタイのデータ主体に関連する事項について、当社は、個人情報保護法 B.E. 2562（2019）（「タイPDPA」）およびその他の適用される個人情報保護法規制（総称して「タイ法」）に従い、個人データを保護するために合理的な必要な措置を講じます。

機微な個人データ（例：特別なリクエストまたは請求のために提供された健康情報）の場合、そのようなデータは、タイPDPA第26条に基づき、明示的な同意がある場合、またはその他の方法で許可されている場合にのみ、指定された目的のために処理されます。

2.    国際データ転送

一部の受信者がタイ国外に所在し、メリヤのシステムがタイ国外に所在するため、データはタイ国外に転送され、処理されます。

そのような転送が発生する場合、タイ法に従って適切な保護措置を講じます。タイ法に基づき十分なデータ保護基準を有すると認められていない国への転送については、該当する場合、個人情報保護委員会（PDPC）によって承認または認識された標準契約条項を含む、法的に認められたメカニズムに依存します。

3.    権利の行使

「お客様の権利」セクションで説明されている権利に加えて、ユーザーは以下の権利も行使できます。

• データ処理の停止権
• お客様のデータのコピーを要求する権利

リクエストはprivacy@melia.comに送信できます。

4.    処理活動および法的根拠

別途指定されない限り、お客様の個人データは、通常、適切な法的根拠（i）契約の履行、（ii）法的義務、（iii）正当な利益に基づいて、上記に記載された目的のために処理されます。

5.    保持期間

別途指定されない限り、お客様の個人データは、収集された目的を達成するために必要な期間、および適用される法的およびビジネス要件を遵守するために必要な期間のみ保持されます。

一般方針として、特定の個人データは、適用される匿名化手順および当社の文書保持および廃棄ポリシーおよび適用法に従い、必要でなくなった後最大10年間保持される場合があります。

以下の条件はカナダにのみ適用されます。

メリヤリワードロイヤルティプログラムにサインアップし、ウェブサイトまたはアプリを通じてメリヤリワードポイントを交換することを選択した場合、ポイント交換を処理する前に取引を確認するための確認コードを送信するために、携帯電話番号を使用する場合があります。メッセージおよびデータ料金が適用される場合があります。

c)    中国居住者向けの特別規定

中華人民共和国に関する追加情報（本宣言の目的上、香港特別行政区、マカオ特別行政区、台湾地域を除く）（以下、「中国」といいます）

プライバシーポリシーと本セクションの規定との間に矛盾がある場合、中国居住者については後者が優先されます。

データ処理者：

中華人民共和国において、メリヤが指定するデータ処理者は、Sol Meliá Hotel Management (Shanghai) Co., LTD.であり、登記上の所在地は以下の通りです：Unit 08, 16th Floor, 1788 Square, No, 1788 West Nanjing Road, Jing’an District, Shanghai, China。お客様の個人情報または本プライバシーポリシーに関するご質問やご懸念がある場合は、China.Policy@melia.comまでご連絡ください。

収集および同意

適用法で要求される範囲で、お客様の個人情報の収集、使用、共有、送信（国外への送信を含むがこれに限定されない）、開示、または処理について、お客様の同意（該当する場合は別途）を取得します。

お客様から直接：当社は以下の情報を収集します。

メリヤリワードへの登録のため、収集される情報には以下が含まれます。

• 国籍、名、姓、メールアドレス、居住国、電話番号、生年月日
• メリヤリワードへの安全なアクセスを確保するため、ユーザー名とパスワードを収集します。

会員のデータは、プログラムへの登録管理、およびポイントの獲得と交換のために処理されます。会員が会員になったら、宿泊契約に関連するすべてのデータ、およびポイントの獲得と交換方法を処理します。この情報は登録時には収集されませんが、会員になったときに処理されます。

滞在を予約するため、収集される情報には以下が含まれます。

• 性別、国籍、名、姓、メールアドレス、居住国、電話番号、クレジットカード情報またはその他の支払いデータ

ニュースレターにサインアップするため、収集される情報には以下が含まれます。

• 国籍、名、姓、メールアドレス、電話番号、連絡先設定

食物アレルギーや不耐症、好み、位置情報に関する追加情報を提供していただくと、よりパーソナライズされたサービスを提供できます。

ホテル予約または滞在中に、他の人（例：親族）に関する個人情報を提供された場合、その方が個人情報を共有することに同意していることを確認し、その方が当社の情報の使用方法を知りたい場合は、このプライバシーポリシーに従うようにしてください。

また：ウェブサイトやモバイルアプリケーションを使用する際、他のデジタルチャネルとやり取りする際、およびメールで連絡する際には、自動的に情報を収集します。これらの場合、国、インターネットプロトコル（「IP」）アドレス、中間アクセス制御アドレス、これらのチャネルとのやり取り、およびシステムまたはデバイスに関するその他の特性などの情報を自動的に収集する場合があります。

この情報は、サービスの機能性を完了し、ユーザーエクスペリエンスを向上させるために収集されます。この情報は、トレンドおよび統計分析を集計して、より関連性の高い広告と情報をお客様に表示するためにも使用されます。

機密個人情報：

このプライバシーポリシーに記載されている特定の種類の個人情報は、「機密」情報と見なされ、お客様が勤務または居住する管轄区域および適用法に応じて、他の適用規制の対象となります。該当する場合、本プライバシーポリシーで参照される個人情報は、該当する場合、機微な個人情報を含むものと見なされます。

中国の法律および規制で定義されている「機微な個人情報」で、上記のプライバシーポリシーで説明されている目的のために収集および使用するものには、以下の情報が含まれます。

• 食物アレルギー
• 宿泊登録;
• 位置情報;
• 支払いカード情報（ホテルの滞在、デポジット、その他のサービスの支払いに使用）;

子供に関する情報

当社は、子供の個人情報の保護を非常に真剣に考えています。当社のウェブサイトおよびサービスは主に成人を対象としています。子供は、保護者の同意なしに独自のユーザーアカウントを作成してはなりません。現地の法律および慣習は子供を異なって定義しますが、14歳未満のすべての人を子供と見なします。

保護者の同意を得て未成年者の情報を収集した場合、法律で許可されている場合、保護者の明示的な同意がある場合、または子供の保護に必要な場合にのみ、その情報を保存、使用、または公に開示し、関連するデータはできるだけ早く削除します。

技術の限界および既存のビジネスモデルのため、子供の個人情報を積極的に特定することは困難です。当社の知識なし、または検証可能な保護者の事前の同意なしに子供の個人情報を収集したことを発見した場合、速やかに当社に連絡してください。発見次第、速やかに削除するよう努めます。上記のような状況を当社自身が発見した場合、法律で保存が義務付けられているものを除き、速やかに削除します。

同意の例外

関連する国の法律および規制によれば、以下の状況では、お客様の同意を得ることなくユーザー情報の収集および使用を行うことができます。

1. 国家安全保障および国防安全保障に直接関連するもの。
2. 公共の安全、公衆衛生、および主要な公共の利益に直接関連するもの。
3. 犯罪捜査、司法手続き、および判決の執行に直接関連するもの。
4. お客様または他者の生命、財産、その他の重要な法的権利および利益を保護するために、同意を得ることが困難な場合。
5. 収集されたユーザー情報が、お客様自身によって公に開示されたもの。
6. 合法的に開示された情報（例：法律ニュース記事、政府情報開示、その他のチャネル）から収集されたお客様のユーザー情報。
7. お客様の要求に従って、契約の署名または履行に必要な場合。
8. ソフトウェアおよび関連サービスの安全で安定した運用に必要な場合（例：ソフトウェアの障害および関連サービスの発見と管理）。
9. 個人情報を管理する者は、合法的なニュース報道を行うために必要な報道機関である。
10. 学術研究機関が公共の利益に関する統計または研究を行い、学術研究の結果または説明を公に提供する場合、結果に含まれる個人情報を非識別化する必要があります。
11. 法律で定められたその他の状況。

収集した情報をどのように使用しますか？

データが収集された際に別途指定されない限り、または法律またはお客様によって許可されない限り、個人情報は本プライバシーポリシーに記載された目的にのみ使用します。

メリヤが収集した個人情報は、以下の目的でも使用します。

• ハイライトされたすべてのサービスを運営、保守、更新、提供し、お客様が必要とするサービスと情報を提供し、コメントや質問に回答し、ユーザーをサポートします。
• ユーザーのトレンドと好みを理解・分析し、メリヤホテルのサービスを改善し、新製品、サービス、機能、および機能を開発します。お客様の同意を得た場合、または適用法で許可された場合、お客様の好みに応じて、電子メールおよび/または従来の書簡、SMS、/または電話などでお客様にマーケティング情報をお送りする場合があります。製品、サービス、プロモーション、特別オファー、イベント、またはお客様に関連するその他の事項を共有するため。プロモーションメッセージを受信したくない場合は、privacy@melia.comを通じてプロモーションメッセージの受信を拒否するか、受信した各マーケティングメッセージのキャンセルオプションを使用できます。

個人情報を第三者と共有および開示する

個人情報を第三者と共有および開示する場合があります。

メリヤリワードパートナー（航空会社、ショッピング、レンタカー、レジャーなどを含む）が提供するサービスをリクエストした場合、お客様のリクエストに対応するために、これらのパートナーとお客様のデータを共有します。

また、本プライバシーポリシーで定義されたサービスを提供するために、サブプロセッサーと情報を共有します。

また、予約されたホテルに個人情報を送信し、滞在を管理できるようにします。

個人データ転送：

グローバルホテルグループとして、メリヤは、法律で要求され、お客様の同意を得た場合に限り、お客様の個人情報をスペインのパルマ・デ・マヨルカのメリヤおよびその他の関連会社、またはお客様が滞在を予約した国のメリヤホテルに転送する場合があります。これらのエンティティは、プレミアム品質のサービスを提供するために、本プライバシーポリシーに従って個人データを処理します。

メリヤは、データおよび個人情報のクロスボーダー転送が、海外のメリヤ関連エンティティによって適用法要件に従って処理されることを保証するために適切な措置を講じます。これらのメカニズムは、適用法に従ってお客様の個人情報が適切に保護されることを保証するように設計されています。個人情報に関するお客様の権利を行使したい場合は、privacy@melia.comまでメリヤにご連絡ください。

個人情報の保存と保護方法

当社は、本プライバシーポリシーに記載された目的を達成するために必要な期間、お客様が当社のサービスを利用している間、および適用法で要求される期間、お客様の個人情報を保存します。

当社は、業界標準に従ってお客様の個人情報を保護するために合理的なセキュリティ対策を講じ、暗号化技術の使用など、お客様の個人情報への不正アクセス、使用、変更、開示、および損害からお客様の個人情報を保護するためのさまざまな技術と対策を使用することを約束します。

当社は、適用される法律および規制に従って個人情報セキュリティインシデントに対応し、個人情報保護に関する訓練を関係者に提供して、個人情報の重要性とその保護における責任についての認識を高めます。

非提携エンティティによって提供されるSDKおよびその他の類似ソフトウェア技術

中華人民共和国の法律に基づき、メリヤはSDKを認識のために開示する必要があります。製品またはサービスを提供する過程で、SDK（ソフトウェア開発キット）、統計分析ツールなどの非提携エンティティのプラグインを実装する場合があります。これらはお客様の個人情報を収集する場合があります。

非提携エンティティから使用するSDKを理解するために、以下のSDKのリストを参照して、統合されたSDKに関する詳細情報を入手できます。

非提携エンティティによって提供される機能およびプラグインを使用する場合、それらのエンティティのプライバシーポリシーも適用される場合があります。

これらの組織の一部は、使用および処理のためにあなたに関するデータを収集する可能性があり、そうする前に同意を求める場合があります。

機能およびプラグインを使用する前に、これらの非提携エンティティのプライバシーポリシーを読んで、それらがどのようにデータを収集および処理するかを理解することをお勧めします。

SDK名 アプリケーション	SDK名 サプライヤー	収集と 使用の目的	個人 情報 収集方法 SDK	機微 権限 照会	SDKリンク サプライヤー プライバシーポリシー
Dynatrace	Dynatrace LLC	アプリケーションのパフォーマンスと動作に関する情報を提供するため、データを収集・分析	デバイス 情報： - デバイス 種類 - オペレーティング システム バージョン - デバイス 言語 - デバイスID ユーザー 所在地	所在地	https://www.dy natrace.com/s upport/help/m anage/data-pri vacy-
FBSDKCoreKi	目的	Facebookアプリからのアプリ連携を制御、またはユーザーにプッシュ通知経由送信された遅延ディープリンクを 管理 する	該当なし	プッシュ 通知	https://www.fa cebook.com/p privacy/policy/? entry_point = d ata_policy_re direct&entrada= 0
MarketingClou dSDK	Salesforce, Inc.	作成 パーソナライズされた 主導の マーケティング エンゲージメント向上キャンペーン	デバイス 情報： - デバイスタイプ - オペレーティング システム バージョン - デバイスID - デバイス 言語 位置データ	所在地 プッシュ 通知	https://www.sa lesforce.com/ es/company/p rivacy/full_priv 日数
ServiceSDK/C hat	Salesforce, Inc.	効率的なコミュニケーションと連携を通じ、 個別化された 顧客 サポート提供し、   顧客 満足度を向上する	デバイス 情報： - デバイスタイプ - オペレーティング システム バージョン - デバイスID - デバイス 言語 ユーザー 情報： - 氏名 - 予約 情報	所在地 プッシュ 通知	https://www.sa lesforce.com/ es/company/p rivacy/full_priv 日数
SaltoJustINM obileSDK	SALTO Sistemas, SL	モバイルアプリを通じ、ユーザーが アクセスできるようにする	ご予約 情報： - デジタルコード	所在地 Bluetooth	https://saltosy stems.com/es -es/datos-lega /privacy/ Privacy - Police without system jump s /
MCM	ONE2ONE DIGITAL STRATEGY SL	ユーザー 体験をパーソナライズおよび 最適化する	設備 広告ID	法廷許可 （アプリ追跡 透明性） [iOS]	https://www.m o2o.com/politi Ca-de-Privacy announcement/
Akamai	Akamai Technologies Inc.	攻撃に対するサポート は ネットワーク アクセスの 安全性をすでに改善	- IPアドレス - デバイス 情報	該当なし	https://www.ak amai.com/es/l egal/complian CE/Privacy-TRU ST-CE
FirebaseCras Lithic	Google, Inc	ブロックされたアプリケーションと 問題を特定し 解決 アプリケーションの パフォーマンスを改善させ ユーザー 体験を 向上	デバイス 情報： - デバイスタイプ - オペレーティング システム バージョン - デバイスID	法廷許可 （アプリ追跡 透明性） [iOS]	https://policies .google.com/p rivacy?hl=es- 419
VWO	Wingify	ユーザート追跡 行動と アプリを使用したやり取り から ユーザー 体験を個別化、 最適化する	デバイス 情報： - デバイスタイプ - オペレーティング システム - デバイス 言語 - IPアドレス	該当なし	https://vwo.co m/es/privacy policy
Fire base	Google, Inc.	アプリケーションを用いてユーザーの 行動と インタラクションを 追跡し、 このデータを使用して 情報を生成し   ユーザー体験を 向上する。 提供する および 状況に応じた メッセージを ユーザーベースの 彼らの行動と 嗜好に おいて	デバイス 情報： - デバイスタイプ - オペレーティング システム - デバイス 言語 - IPアドレス ユーザー行動 データ： - 利用 利用者 - ユーザー やり取り アプリ使用時の イベント関連 データ、 例えば リクエストと レスポンスの ペイロードなど。	プッシュ 通知	https://policies .google.com/p rivacy?hl=es- 419
FirebaseAnalytics	Google, Inc.	ユーザーの行動を追跡するため 嗜好に基づいて アプリとのインタラクションを把握し、このデータを用いて情報を生成、 ユーザー体験の向上に役立てます。	デバイス 情報： - デバイスタイプ - オペレーティング システム - デバイス言語 - IPアドレス ユーザー行動 データ： - 利用パターン - ユーザーインタラクション アプリ使用時の イベント関連データ、 例えば リクエストと レスポンスの ペイロードなど。	該当なし	https://policies.go ogle.com/privacy? HL = ES-419S
FirebaseInAppMe ssagingDisplay 。	Google, Inc	提供する および 状況に応じた メッセージを ユーザーの行動と嗜好に基づいて 配信する。	デバイス 情報： - デバイスタイプ - オペレーティング システム - デバイス言語 - IPアドレス ユーザー行動 データ： - 利用パターン - クリック - ユーザーインタラクション アプリ使用時の	該当なし	https://policies.go ogle.com/privacy? HL = ES-419
FirebaseMessagi Ng	Google, Inc.	提供する および パーソナライズされた プッシュ通知 とメッセージを ユーザーの行動と嗜好に基づいて 配信する。	デバイス 情報： - デバイスタイプ - オペレーティング システム - デバイス言語 - IPアドレス ユーザー行動 データ： - 利用パターン - クリック - ユーザーインタラクション アプリ使用時の	プッシュ通知	https://policies.go ogle.com/privacy? HL = ES-419
Firebaseパフォーマンス	Google, Inc.	アプリケーションのパフォーマンスを監視・最適化し、 ユーザー体験を保証する	デバイス 情報： - デバイスタイプ - オペレーティング システム - デバイス言語 - IPアドレス ユーザー行動 データ： - 利用パターン - クリック - ユーザーインタラクション アプリ使用時の	該当なし	https://policies.go ogle.com/privacy? HL = ES-419
FirebaseRemote Settings	Google, Inc.	個別化するため ユーザー 重要な体験と 向上する 配信を通じたコミットメント 個別化された コンテンツと ユーザーの行動に基づく ご希望	デバイス 情報： - デバイスタイプ - オペレーティング システム - デバイス言語 - IPアドレス ユーザー行動 データ： - 利用パターン - クリック - ユーザーインタラクション アプリ使用時の	該当なし	https://policies.go ogle.com/privacy? HL = ES-419

モバイルデバイスの権限

近くのホテルを検索するオプションを選択した場合、この機能を実行するために位置情報データにアクセスする許可が必要になります。

パーソナライズされたマーケティングメッセージ

お客様が必要とする追加情報を提供するために、パーソナライズされたマーケティングメッセージを提供するためにお客様の個人情報を収集します。

お客様が商業的またはプロモーションメッセージの受信を停止したい場合、privacy@melia.comにメールを送信して、当該マーケティングまたはプロモーション情報を受信したくない旨を記載するか、（ii）送信された各マーケティングメッセージのキャンセルオプションを使用することにより、キャンセルをリクエストできます。

彼らの権利は何ですか：

本プライバシーポリシーの「お客様の権利」セクションに記載されている権利に加えて、中華人民共和国のデータ保護法の下で以下の権利も有します。

• 個人情報にアクセスし、情報のコピーを取得する。お客様は、当社がお客様について保持している個人情報にアクセスする権利、またはその情報のコピーを取得する権利を有します。
• 個人情報を転送する。適用法で許可されている範囲で、個人情報を別のデータ管理者に転送するように要求する権利を有します。
• アカウントを閉じる。china.policy@melia.comに連絡して、MeliáRewardsアカウントを閉鎖するように要求する権利もあります。
• データの削除および訂正を要求する権利：お客様は、お客様に関する不正確な情報を訂正するように当社に要求できます（詳細については、「権利の行使」セクションを参照してください）。当社は、そのような情報を喜んで訂正しますが、まずその正確性を検証する必要があります。

収集された目的のために情報を使用する必要がなくなったと考える場合、お客様は情報の削除を要求できます。お客様が情報の使用に対する同意を撤回した場合（当初、情報の使用に対する同意を求めていた場合）、またはお客様がその後の情報の法的使用に対して権利を行使した場合、または当社が違法にお客様の個人情報を使用した場合、または法的義務により個人情報を削除する必要がある場合、お客様は情報の削除を要求することもできます。

• 個々のケースでは、お客様の要求を満たせない場合があります。そのような状況の例としては、法的義務を遵守するために情報保持が必要な場合、または情報が正当な請求をサポートするために使用される場合、法的権利を行使する場合、または訴訟に対して防御する場合などが含まれます。
• モバイルデバイスの使用許可に対する同意を撤回する権利
• デバイスの設定オプションで、モバイルデバイスの使用に対する許可または同意を撤回できます。

上記のいずれかの権利を行使するには、China.Policy@melia.comにメールを送信して当社に連絡することもできます。

当社は、お客様の身元を確認してから15営業日以内に、上記の権利を行使するためのすべての有効なリクエストに対応することをお約束します。より迅速に対応するために、お客様のリクエストに関連する詳細情報を提供するようお願いする場合があります。

個々のケースでは、お客様の要求に応じられない場合があります。例えば、お客様のリクエストが他者に対する当社の機密保持義務に影響を与える場合、または当社がお客様のリクエストを異なる方法で処理する法的権利を有する場合などです。

プライバシーポリシーの更新

メリヤは、随時このポリシーを更新または変更する権利を留保します。プライバシーポリシーが変更された場合、最新バージョンのプライバシーポリシーをここに公開します。プライバシーポリシーに重要な変更を加えた場合、ウェブサイトへの通知の公開、またはお客様への個別の通知の公開など、複数のチャネルを通じて変更をお知らせする場合もあります。

お問い合わせ方法：

プライバシーポリシーまたはデータプライバシー条項についてご質問やご懸念がある場合は、以下までお問い合わせください。

Eメールアドレス：China.Policy@melia.com

住所：Unit 08, 16th Floor, 1788 Square, No. 1788, West Nanjin Road, Jing’an District, Shanghai, 200040, China

担当者：データ保護担当者

お客様の身元を確認してから15営業日以内に回答いたします。

d)    ベトナム居住者向けの適用規定：

プライバシーポリシーと本セクションの規定との間に矛盾がある場合、ベトナム居住者については後者が優先されます。

以下は、個人情報保護法 No. 91/2025/QH15 およびその施行規則（「適用されるベトナムデータ保護法」）を遵守するために提供される情報です。

正当化：

ベトナム居住者の個人データは、主にデータ主体の明示的、自発的、かつ情報に基づいた同意に基づいて処理されます。

同意なしの処理は、適用されるベトナムデータ保護法で許可されている場合にのみ実施されます。これには以下が含まれますが、これらに限定されません。

• 緊急時の生命および健康の保護。
• 法的義務の遵守または管轄当局からの要求。
• データ主体の要求に基づく契約義務の履行（メリヤ一般予約条件、メリヤリワードプログラム条件、およびその他の適用される契約上の取り決めを含む）。
• 法律で明示的に規定されているその他の状況。

データ主体は、法的および契約上の制限に従い、いつでも同意を撤回する権利を有します。

機微な個人データ

適用されるベトナムデータ保護法に従い、特定の個人データカテゴリは機微な個人データとして分類されます。これには以下が含まれますが、これらに限定されません。

• 財務情報（支払いカードの詳細など）。
• 正確な位置情報データ。
• 健康関連情報。
• 生体認証データ。
• 法律で定義されているその他のカテゴリ。

機微な個人データは、厳密に必要な場合にのみ処理され、強化された技術的および組織的なセキュリティ対策の対象となり、法律で要求される場合は、別途明示的な同意が必要です。

処理方法

顧客データは、以下を含む多数の情報源から収集される場合があります。

• メリヤのウェブサイトおよびモバイルアプリケーションを通じて直接。
• 予約、チェックイン、およびホテル滞在中に。
• カスタマーサービスとのやり取りを通じて。
• オンライン旅行代理店および正規パートナーから。

個人データはメリヤシステム内に保存され、手動および自動手段で処理される場合があります。

自動ツールは、予約の管理、確認の送信、サービス利用の分析、および顧客の好みを理解するために使用され、サービスを改善し、パーソナライズされた体験を提供します。自動処理は、適用されるベトナムデータ保護法を遵守する必要があります。

個人データは、定義された合法的な目的のために厳密に処理され、それらの目的を達成するために必要な期間、または適用法で要求される期間のみ保持されます。保持期間が満了すると、データは法律に従って削除または匿名化されます。

個人データがベトナム国外に転送される場合、そのような転送は、適切な保護措置および必要な文書の実施を含む、適用されるベトナムデータ保護法に従って行われます。

メリヤに代わって個人データを処理するパートナーおよびサービスプロバイダーは、適切なセキュリティ対策を実施し、メリヤのデータ保護基準および適用法を遵守する必要があります。

データの受信者

ユーザーデータは以下と共有される場合があります。

• 内部管理目的でのメリヤグループ内の会社。
• 予約およびホテルの運営管理のためのホテルオペレーターおよびホテルオーナー。
• メリヤに代わって行動するサプライヤー、サービスプロバイダー、およびビジネスパートナー。
• 支払いサービスプロバイダー。
• 法律で要求される場合、管轄の公的機関。

ウェブサイトでホテルを予約すると、お客様のデータは、滞在の管理および補助サービスの提供のために、ホテルのオーナーおよび予約された場所のサービスプロバイダーとも共有される場合があります。

ベトナムのホテルのホテル管理会社として、Melia Vietnam Company Limitedは、適用されるベトナムデータ保護法に従い、ホテル管理および運営目的でユーザーデータにアクセスおよび処理することができます。

特定の処理活動に応じて、メリヤは適用されるベトナムデータ保護法で定義されているように、個人データ管理者、個人データ処理者、またはその両方として行動する場合があります。

データ主体の権利と義務

「お客様の権利」セクションで説明されている権利に加えて、ベトナム居住者は、適用されるベトナムデータ保護法で提供される権利、以下を含む権利を有します。

• 個人データの処理について通知される権利。
• 同意を与えるおよび撤回する権利。
• 個人データにアクセス、訂正、更新、または削除を要求する権利。
• 処理を制限または反対する権利。
• 個人データの提供を要求する権利。
• 管轄当局に苦情または告発を申し立てる権利。
• 法律に従って訴訟を開始し、損害賠償を請求する権利。

データ主体は、個人データを保護し、他者の個人データを尊重し、正確かつ合法的な情報を提供し、適用されるデータ保護規制を遵守する責任を負います。

お問い合わせ方法

ベトナムにおけるプライバシーポリシーまたは個人データ処理についてご質問やご懸念がある場合は、以下までお問い合わせください。

Eメール：vietnam.dpo@melia.com

郵便宛先：Level 8-9, Worc@Q2, 21 Vo Truong Toan, An Khanh Ward, Ho Chi Minh City, Vietnam。

個人データ保護に関連する事項は、適用法に従って管轄のベトナム当局に問い合わせることもできます。