Hotel Paku Mas Yogyakarta - Heritage, Rindang, Nyaman
Kebijakan Privasi / Privacy Policy
Terakhir diperbarui / Last updated: Oktober 2026 / October 2026
Halaman ini menjelaskan secara rinci data pribadi apa yang dikumpulkan oleh Booking Engine, dari mana asalnya, untuk apa setiap data digunakan, berapa lama disimpan, kepada siapa dibagikan, dan hak-hak Anda — termasuk data yang diterima dari login Google dan Yahoo.
1. Pengelola Layanan
Booking Engine ("Layanan") adalah layanan pemesanan kamar dan program membership online yang dioperasikan oleh Emerald System untuk properti-properti hotel mitranya ("Properti"). Kebijakan Privasi ini menjelaskan data pribadi apa yang kami kumpulkan saat Anda menggunakan Layanan di https://booking.emerald-system.id, untuk apa setiap data digunakan, berapa lama disimpan, kepada siapa dibagikan, dan hak-hak Anda. Dengan menggunakan Layanan, Anda menyetujui kebijakan ini.
2. Data yang Kami Kumpulkan
a) Data identitas akun: nama, alamat email, dan foto profil. Diperoleh saat Anda masuk dengan Google/Yahoo (OAuth) atau saat mendaftar sebagai member. b) Data kontak: nomor telepon, yang Anda berikan saat reservasi atau pendaftaran member. c) Data reservasi: Properti tujuan, tanggal check-in/check-out, tipe dan jumlah kamar, jumlah tamu (dewasa/anak), kode promo, serta catatan tambahan. d) Data membership: ID member, level/tier, poin, riwayat transaksi dan riwayat menginap, saldo deposit, serta benefit yang Anda terima. e) Data teknis dan preferensi: pilihan Properti, bahasa, isi keranjang, status sesi login, dan log keamanan dasar (misalnya verifikasi anti-bot Cloudflare Turnstile). Kami tidak mengumpulkan data lokasi presisi, data kesehatan, atau data sensitif lainnya.
3. Data dari Login Google & Yahoo (OAuth)
Saat Anda memilih "Sign in with Google" atau "Sign in with Yahoo", penyedia tersebut mengirimkan kepada kami: pengenal akun (subject ID), nama, alamat email, dan foto profil. Cakupan (scope) yang kami minta terbatas pada identitas dasar: openid, email, dan profile. Data ini digunakan secara eksklusif untuk: (1) membuat dan mengamankan sesi login Anda; (2) mencocokkan akun Anda dengan keanggotaan (membership) pada Properti yang Anda gunakan; (3) menampilkan nama dan status membership Anda di aplikasi; serta (4) menghubungi Anda terkait reservasi. Kami TIDAK menggunakan data Google/Yahoo untuk iklan bertarget, TIDAK menjual atau menyewakan data tersebut, dan TIDAK menggunakannya untuk tujuan yang tidak terkait dengan fungsi login dan membership di atas, sesuai dengan Google API Services User Data Policy termasuk ketentuan Limited Use.
4. Tujuan Penggunaan Data — Ringkas per Jenis Data
Nama dan email: identifikasi akun, pencocokan membership lintas Properti, dan komunikasi reservasi. Nomor telepon: konfirmasi dan koordinasi pemesanan dengan Properti. Data reservasi: pemrosesan pemesanan, pencegahan double-booking (penguncian ketersediaan kamar), dan pembuatan catatan reservasi. Data membership (level, poin, transaksi, deposit): penghitungan diskon/benefit, penentuan tier, dan pencatatan transaksi member. Data teknis/preferensi: menjaga sesi login, mengingat Properti dan bahasa pilihan, serta keamanan (pencegahan bot dan penyalahgunaan).
5. Dasar Pemrosesan
Kami memproses data Anda berdasarkan persetujuan Anda (saat login, mendaftar, atau memesan), pelaksanaan kontrak pemesanan dengan Properti, serta kepentingan sah untuk keamanan sistem dan pencegahan penipuan.
6. Penyimpanan & Retensi Data
Sesi login OAuth di peramban kedaluwarsa otomatis dan sesi login manual member kedaluwarsa dalam 24 jam; sesi data member per Properti kedaluwarsa dalam 1 jam bila tidak aktif. Data reservasi dan membership tersimpan di server Emerald System selama akun/membership Anda aktif dan selama diwajibkan oleh catatan keuangan Properti. Data yang tidak lagi diperlukan akan dihapus atau dianonimkan. Kredensial backend hanya tersimpan di sisi server (server-side environment) dan tidak pernah dikirim ke peramban.
7. Berbagi & Pengungkapan Data
Data Anda dibagikan hanya kepada: (a) Properti tempat Anda memesan atau terdaftar sebagai member, agar dapat melayani reservasi dan program membership Anda; (b) penyedia pembayaran saat Anda melakukan transaksi; serta (c) penegak hukum apabila diwajibkan peraturan perundang-undangan. Kami tidak menjual, menyewakan, atau membagikan data Anda kepada pihak ketiga untuk pemasaran mereka.
8. Keamanan
Kami menerapkan langkah keamanan yang wajar: enkripsi transpor (HTTPS), autentikasi server-side untuk seluruh panggilan API backend (kredensial tidak pernah diekspos ke client), pembatasan sesi berbasis waktu, dan verifikasi anti-bot pada formulir sensitif. Meski demikian, tidak ada sistem yang sepenuhnya kebal; segera hubungi kami bila mencurigai penyalahgunaan akun Anda.
9. Hak Anda & Penghapusan Data
Anda berhak meminta akses, perbaikan, pembatasan pemrosesan, portabilitas, maupun penghapusan data pribadi Anda. Untuk menghapus akun/membership, hubungi Properti tempat Anda terdaftar; untuk sesi di peramban, cukup keluar (sign out) — seluruh penanda sesi lokal akan dihapus. Permintaan akan diproses dalam waktu yang wajar sesuai ketentuan yang berlaku.
10. Anak di Bawah Umur
Layanan ini ditujukan bagi pengguna dewasa. Reservasi oleh anak di bawah umur harus dilakukan oleh orang tua atau wali yang bertanggung jawab atas data yang diberikan.
11. Perubahan Kebijakan
Kebijakan ini dapat diperbarui sewaktu-waktu untuk mencerminkan perubahan layanan atau peraturan. Versi terbaru beserta tanggal pembaruannya selalu tersedia di halaman ini; penggunaan Layanan setelah pembaruan berarti Anda menyetujui versi terbaru.
12. Kontak Privasi
Untuk pertanyaan, permintaan akses/penghapusan data, atau keluhan privasi, hubungi pengelola Properti melalui halaman kontak Layanan atau melalui situs https://www.emerald-system.id.
Privacy Policy (English version)
This page describes in detail what personal data Booking Engine accesses, collects, uses, stores, and shares, where it comes from, what each item is used for, how long it is retained, with whom it is shared, and your rights — including data received from Google and Yahoo login.
1. Service Operator
Booking Engine ("the Service") is an online room-booking and membership service operated by Emerald System for its partner hotel properties ("Properties"). This Privacy Policy explains what personal data we access, collect, use, store, and share when you use the Service at https://booking.emerald-system.id, how long data is retained, and what rights you have. By using the Service, you agree to this policy.
2. Data We Access and Collect
a) Account identity data: name, email address, and profile photo, obtained when you sign in with Google/Yahoo (OAuth) or register as a member. b) Contact data: phone number, which you provide when making a reservation or registering. c) Reservation data: destination Property, check-in/check-out dates, room type and quantity, number of guests (adults/children), promo codes, and additional notes. d) Membership data: member ID, level/tier, points, transaction and stay history, deposit balance, and benefits received. e) Technical and preference data: selected Property, language, cart contents, login session state, and basic security logs (e.g. Cloudflare Turnstile anti-bot verification). We do not collect precise location, health data, or other sensitive data.
3. Google & Yahoo Login Data (OAuth)
When you choose "Sign in with Google" or "Sign in with Yahoo", the provider sends us: the account identifier (subject ID), name, email address, and profile photo. The scopes we request are limited to basic identity: openid, email, and profile. We use this Google user data exclusively to: (1) create and secure your login session; (2) match your account with membership at the Property you use; (3) display your name and membership status in the app; and (4) contact you about reservations. We do NOT use Google/Yahoo user data for targeted advertising, we do NOT sell or rent it, and we do NOT use it for purposes unrelated to the login and membership functions above, in compliance with the Google API Services User Data Policy, including its Limited Use requirements.
4. How We Use Data — Per Data Type
Name and email: account identification, cross-Property membership matching, and reservation communication. Phone number: booking confirmation and coordination with the Property. Reservation data: processing bookings, preventing double-booking (room-availability locking), and creating reservation records. Membership data (level, points, transactions, deposit): calculating discounts/benefits, determining tiers, and recording member transactions. Technical/preference data: maintaining login sessions, remembering Property and language choices, and security (bot and abuse prevention).
5. Legal Basis for Processing
We process your data based on your consent (when you sign in, register, or book), performance of the booking contract with the Property, and our legitimate interests in system security and fraud prevention.
6. Data Storage & Retention
Browser OAuth login sessions expire automatically and manual member login sessions expire within 24 hours; per-Property member data sessions expire within 1 hour when inactive. Reservation and membership data is stored on Emerald System servers while your account/membership is active and as long as required by the Property's financial records. Data that is no longer needed is deleted or anonymized. Backend credentials are stored server-side only (server-side environment) and are never sent to the browser.
7. Sharing & Disclosure of Data
Your data is shared only with: (a) the Property where you book or are registered as a member, so it can serve your reservation and membership; (b) the payment provider when you make a transaction; and (c) law enforcement where required by applicable law. We do not sell, rent, or share your data with third parties for their marketing.
8. Data Protection & Security
We apply reasonable safeguards: transport encryption (HTTPS), server-side authentication for all backend API calls (credentials are never exposed to the client), time-limited sessions, and anti-bot verification on sensitive forms. No system is fully immune; please contact us immediately if you suspect misuse of your account.
9. Your Rights & Data Deletion
You have the right to request access, correction, restriction of processing, portability, and deletion of your personal data. To delete your account/membership, contact the Property where you are registered; to clear browser sessions, simply sign out — all local session markers are removed. Requests are handled within a reasonable time in line with applicable rules. You may request deletion of your data by contacting the Property or via https://www.emerald-system.id.
10. Children
The Service is intended for adult users. Reservations for minors must be made by a parent or guardian responsible for the data provided.
11. Policy Changes
This policy may be updated from time to time to reflect service or regulatory changes. The latest version and its update date are always available on this page; continued use of the Service after an update means you accept the latest version.
12. Privacy Contact
For privacy questions, data access/deletion requests, or complaints, contact the Property manager via the Service contact page or via https://www.emerald-system.id.