プライバシーポリシー — Trop Trop Bon ! および TTB PRO
2026年10月24日施行。
相違がある場合は英語版／フランス語版が優先します。
1. 管理者
HAUTE RESOLUTION SARL
• 登記上の所在地：N° 10, Appt N° 1, Massira 1 B, Marrakech-Médina, Morocco
• RC Marrakech 142161
• プライバシーと権利に関する連絡先：support@troptropbon.ma（データ保護責任者（DPO）は指定していません）
2. 法的枠組み
モロッコ。 CNDPが監督する法律第09-08号。
欧州連合。 EU内の訪問者にはGDPRが適用される場合があります（第3条(2)）。
3. 処理するデータ
利用客：
• セッション識別子。初期状態では匿名です（入力するまでメールアドレスや電話番号はありません）。
• アカウントを作成した場合：メールアドレス、パスワード（認証事業者がハッシュとしてのみ保存）、姓名。
• テーブルをリクエストする際の氏名、電話番号、任意のメールアドレス、言語、日付、時刻、人数、任意の自由記述メモ、ステータス。
• 設定（言語、通貨、通知）。
• 位置情報。任意であり、端末で許可した場合にのみ、近隣のレストランを地図に表示するために使用します。当社のサーバーには保存せず、共有もしません。
• 端末の通知トークン。
• 任意の料理・味の好み、投稿したレビュー（評価、本文、表示名）、ロイヤルティポイント。
• サポートへのメッセージ。
レストランオーナー：
• メールアドレスと表示名。
• TTB PROパートナー規約への同意（アカウントID、規約のバージョン、同意日時、レストラン、アプリのバージョン、プラットフォーム）。
• 関連付けられたレストラン。
• リクエストへの操作とキャンセル理由。
• 端末トークン。
• サポートへのメッセージ。
技術データ：
• フィルタリング済みのエラーログ。
• 同意がある場合に限る利用統計。
機微データ。 当社は意図的に収集しません。アレルギーは、ご希望の場合にのみ自由記述メモに記入してください。レストランに共有されます。
支払い。 Trop Trop Bon Dinerは支払いを受け付けません。
4. 目的と法的根拠
目的 · 法的根拠
--- · ---
テーブルリクエストの受付、レストランへの送信、ステータスの通知 · 依頼されたサービスの履行
オーナーによる承認・拒否 · 契約
サポート · 契約／正当な利益
不正利用防止（リクエスト制限）、セキュリティ、エラー診断 · 正当な利益
プッシュ通知 · 同意（端末設定）
利用統計（アプリとウェブサイト） · 同意
法的・会計上の義務 · 法的義務
個人データを販売することはありません。
5. 受領者と処理業者
• 該当レストランがリクエストを受け取ります。来店時のサービスについて、独立した管理者として行動します。
• Trop Trop Bon Dinerチームは、まだTTB PROを有効化していないレストランに代わってリクエストを処理する場合があります（「コンシェルジュモード」）。
処理業者：
処理業者 · 役割 · 所在地 · 状況
--- · --- · --- · ---
Supabase Pte. Ltd. · データベースと認証（ならびにストレージと関数） · EU — eu-west-1（アイルランド） · リージョン確認済み。DPAはSupabase Terms §1(d)/§6(b)に組み込まれています
Resend · reservations@notify.troptropbon.maからのテーブルリクエストに関するトランザクションメール（メールアドレス、氏名、リクエスト詳細）。アカウント関連メール（登録確認、パスワード再設定、ウェルカム）およびTTB PROアカウント削除の確認メールも送信します · EU、送信リージョンeu-west-1（アイルランド） · 稼働中
Twilio（米国）、Infobip（EU）またはMeta WhatsApp Business（Meta Platforms Ireland）— 同時に利用するのは1社のみ · テーブルリクエストに関するSMSまたはWhatsApp通知。レストランの電話番号宛て、コンシェルジュモードでは当社チーム宛て（レストラン名、日付、時刻、人数、予約名、当社チーム宛てには利用客の電話番号） · 米国 / EU。標準契約条項またはData Privacy Frameworkに基づく移転 · レストランにSMSまたはWhatsAppで通知する場合に有効
Sentry (Functional Software, Inc.) · クラッシュ報告とエラー監視（端末モデル、OS、アプリバージョン、エラートレース）。個人データ（氏名、メールアドレス、電話番号、IPアドレス、リクエスト内容）は送信前に除去し、報告は本人やアカウントに関連付けません · EUリージョン（de.sentry.io、ドイツ） · 公開開始時から両アプリで稼働
Expo push service (650 Industries) / Apple (APNs) / Google (FCM) · プッシュ通知（端末トークン、通知内容） · 米国 · 稼働中
Google Analytics 4 (Google Ireland Limited) · ウェブサイトと利用客向けウェブアプリのみの利用状況測定。同意後のみ（Consent Mode v2）。ページビュー、端末、おおよその国。IPアドレスは保存せず、ネイティブアプリでは使用しません · Google Ireland（EU）。Data Privacy Frameworkに基づく米国への移転の可能性あり · 稼働中
OpenFreeMap / MapLibre · 地図を表示すると、端末はOpenFreeMap (tiles.openfreemap.org) から地図スタイルとタイルを読み込みます。同サービスはIPアドレスと要求された地図範囲を受け取ります。MapLibreは端末上で動作するオープンソースの表示ライブラリです。 · OpenFreeMapのスタイル・タイルサーバー · 地図表示時に有効
OVH SAS, 2 rue Kellermann, 59100 Roubaix, France · ウェブホスティング（troptropbon.ma、app.、pro.） · フランス · 有効
モロッコ国外への移転。 サービスの履行に必要であり（法律09-08、第43条）、法律09-08に従って行います。GDPRの下では標準契約条項またはData Privacy Frameworkに基づきます。
6. 保存期間
以下の期間、データを保存します。
• テーブルリクエスト： サービス提供日から24か月、その後匿名化。
• アカウント（利用客およびレストランオーナー）： 24か月間利用のないアカウントは削除されます。それ以前に削除を請求された場合、利用客のデータは最長30日以内、レストランオーナーのデータは最長90日以内に完全消去します（アカウント削除ページ参照）。
• エラーログとクラッシュ報告（Sentry）： 90日。
• TTB PROパートナー規約への同意： TTB PROアカウントの削除時、同意の仮名化された証拠（アカウントIDの代わりのソルト付きハッシュ、規約のバージョン、同意日時、プラットフォーム）を、氏名・メール・レストランとの紐付けなしで、請求が可能な期間、法的証拠として保持します。
• メッセージ配信ログ： 12か月。
• Google Analytics 4： 2か月。
• プッシュトークン： オプトアウトまたはトークンの有効期限まで。
• 会計記録： 10年。
バックアップを含む利用客アカウントデータの完全消去は、削除依頼から最長30日以内に完了します。
7. Cookieと分析
ウェブサイト： Google Analytics 4（Google Ireland Limited提供）はGoogle Consent Mode v2で動作します。
• GA4はウェブサイトと利用客向けウェブアプリでのみ使用し、ネイティブアプリでは使用しません。
• データは2か月保存し、IPアドレスは保存しません。
• 分析・広告ストレージは初期状態で拒否されています。同意前に分析Cookieを設定しません。
• 同意前に分析スクリプトを読み込みません。
• フッターで選択を変更できます。
• Cloudflare Web Analyticsは有効にしていません。
ネイティブアプリ： 利用状況測定ツールは使用しません。クラッシュ報告は個人データを除去してSentry（EUリージョン）に送信し、本人に関連付けません。
8. お客様の権利
法律09-08： アクセス、訂正、異議申立て。削除依頼にも対応します。
GDPRが適用される場合： 消去、制限、データポータビリティ、同意の撤回も可能です。
権利の行使方法：
1. アプリの「アカウント > プライバシーとデータ」、/delete-accountページ、またはsupport@troptropbon.maへのメール。
2. 必要な場合にのみ本人確認をお願いします。
3. 30日以内に無料で回答します。
苦情申立て：
• モロッコ：CNDP (www.cndp.ma)。
• EU：お住まいの国の監督機関。
9. 未成年者
18歳以上であることが必要です。
10. セキュリティ
• TLS暗号化。
• 役割に基づくアクセス（Postgres RLS）。
• 本人確認を行う特権関数。
• 署名付き（HMAC）で有効期限のある操作リンク。
• リクエスト頻度制限。
• 監査ログ。
11. 短い通知（リクエストフォーム）
「お客様の情報は、テーブルリクエストの管理とレストランへの共有のためHAUTE RESOLUTION SARLが処理します。モロッコの法律09-08に基づき、support@troptropbon.maを通じてアクセス、訂正、異議申立てができます。CNDP (www.cndp.ma) に連絡することもできます。」
12. 変更
更新は日付とともにここに掲載します。重要な変更はアプリ内でお知らせします。
13. オーナーアカウントの削除
TTB PROのプロフィールまたはsupport@troptropbon.maへのメールで削除を依頼してください。依頼者の権限を確認した後、依頼から90日以内にオーナーアカウントとその個人データを削除します。