개인정보 처리방침 — Trop Trop Bon ! 및 TTB PRO
2026년 10월 24일 시행.
내용이 상이할 경우 영어/프랑스어 버전이 우선합니다.
1. 개인정보처리자
HAUTE RESOLUTION SARL
• 등록 사무소: N° 10, Appt N° 1, Massira 1 B, Marrakech-Médina, Morocco
• RC Marrakech 142161
• 개인정보 및 권리 문의: support@troptropbon.ma (개인정보 보호책임자(DPO)는 지정하지 않았습니다)
2. 법적 체계
모로코. CNDP가 감독하는 법률 제09-08호.
유럽연합. EU 내 방문자에게 GDPR이 적용될 수 있습니다(제3(2)조).
3. 처리하는 데이터
이용 고객:
• 기본적으로 익명인 세션 식별자(직접 입력하기 전까지 이메일이나 전화번호 없음);
• 계정을 만드는 경우: 이메일 주소, 비밀번호(인증 제공업체가 해시로만 저장), 이름과 성;
• 테이블 요청 시: 이름, 전화번호, 선택적 이메일, 언어, 날짜, 시간, 인원, 선택적 자유 입력 메모 및 상태;
• 환경설정(언어, 통화, 알림);
• 위치 정보: 선택 사항이며 기기에서 허용한 경우에만 지도에 주변 레스토랑을 표시하는 데 사용합니다. 당사 서버에 저장하거나 공유하지 않습니다;
• 기기의 알림 토큰;
• 선택적 요리/취향 선호도, 게시한 리뷰(평점, 내용, 표시 이름) 및 적립 포인트;
• 고객지원에 보낸 메시지.
레스토랑 운영자:
• 이메일 및 표시 이름;
• TTB PRO 파트너 약관 동의(계정 ID, 약관 버전, 동의 일시, 레스토랑, 앱 버전 및 플랫폼);
• 연결된 레스토랑;
• 요청에 대한 조치 및 취소 사유;
• 기기 토큰;
• 고객지원 메시지.
기술 데이터:
• 필터링된 오류 로그;
• 동의한 경우에만 수집하는 이용 통계.
민감정보. 당사는 이를 의도적으로 수집하지 않습니다. 원하는 경우에만 자유 입력 메모에 알레르기를 기재하세요. 해당 정보는 레스토랑과 공유됩니다.
결제. Trop Trop Bon Diner는 결제를 받지 않습니다.
4. 목적 및 법적 근거
목적 · 법적 근거
--- · ---
테이블 요청 접수, 레스토랑 전달 및 상태 안내 · 요청한 서비스 이행
운영자의 확인 또는 거절 · 계약
고객지원 · 계약 / 정당한 이익
악용 방지(요청 제한), 보안, 오류 진단 · 정당한 이익
푸시 알림 · 동의(기기 설정)
이용 통계(앱 및 웹사이트) · 동의
법률 및 회계 의무 · 법적 의무
개인정보를 판매하지 않습니다.
5. 수신자 및 처리 수탁자
• 해당 레스토랑이 요청을 받습니다. 고객의 식사 접객에 대해 독립된 개인정보처리자로 활동합니다.
• Trop Trop Bon Diner 팀은 아직 TTB PRO를 활성화하지 않은 레스토랑을 대신하여 요청을 처리할 수 있습니다("컨시어지 모드").
처리 수탁자:
처리 수탁자 · 역할 · 위치 · 상태
--- · --- · --- · ---
Supabase Pte. Ltd. · 데이터베이스 및 인증(스토리지 및 함수 포함) · EU — eu-west-1(아일랜드) · 리전 확인 완료; DPA는 Supabase Terms §1(d)/§6(b)에 포함
Resend · reservations@notify.troptropbon.ma에서 보내는 테이블 요청 관련 트랜잭션 이메일(이메일 주소, 이름, 요청 세부정보); 계정 이메일(가입 확인, 비밀번호 재설정, 환영)과 TTB PRO 계정 삭제 확인 이메일도 발송 · EU, 발송 리전 eu-west-1(아일랜드) · 운영 중
Twilio(미국), Infobip(EU) 또는 Meta WhatsApp Business(Meta Platforms Ireland) — 한 번에 한 업체만 사용 · 테이블 요청에 관한 SMS 또는 WhatsApp 알림을 레스토랑 전화번호로, 컨시어지 모드에서는 당사 팀으로 발송(레스토랑명, 날짜, 시간, 인원, 예약자명, 당사 팀에는 고객 전화번호 포함) · 미국 / EU; 표준계약조항 또는 Data Privacy Framework에 따른 이전 · 레스토랑에 SMS 또는 WhatsApp으로 알릴 때 활성
Sentry (Functional Software, Inc.) · 충돌 보고 및 오류 모니터링(기기 모델, OS, 앱 버전, 오류 추적). 개인정보(이름, 이메일, 전화번호, IP 주소, 요청 내용)는 전송 전에 제거하며 보고서는 신원이나 계정과 연결하지 않음 · EU 리전(de.sentry.io, 독일) · 출시 시 두 앱에서 운영
Expo push service (650 Industries) / Apple (APNs) / Google (FCM) · 푸시 알림(기기 토큰, 알림 내용) · 미국 · 운영 중
Google Analytics 4 (Google Ireland Limited) · 웹사이트 및 고객용 웹 앱에서만 이용자 측정, 동의 후에만 실행(Consent Mode v2); 페이지 조회, 기기, 대략적인 국가; IP 주소 저장 안 함; 네이티브 앱에서 사용 안 함 · Google Ireland(EU); Data Privacy Framework에 따른 미국 이전 가능 · 운영 중
OpenFreeMap / MapLibre · 지도 표시 시 기기는 OpenFreeMap (tiles.openfreemap.org)에서 지도 스타일과 타일을 불러오며, 해당 서비스는 IP 주소와 요청한 지도 영역을 받습니다. MapLibre는 기기에서 실행되는 오픈 소스 표시 라이브러리입니다. · OpenFreeMap 스타일 및 타일 서버 · 지도 표시 시 활성
OVH SAS, 2 rue Kellermann, 59100 Roubaix, France · 웹 호스팅(troptropbon.ma, app., pro.) · 프랑스 · 활성
모로코 외부로의 이전. 서비스 이행에 필요하며(법률09-08 제43조) 법률09-08에 따라 처리됩니다. GDPR에 따라 표준계약조항 또는 Data Privacy Framework에 근거합니다.
6. 보관 기간
다음 기간 동안 데이터를 보관합니다:
• 테이블 요청: 서비스 날짜 후 24개월, 이후 익명화;
• 계정(고객 및 레스토랑 소유자): 24개월 동안 활동이 없는 계정은 삭제됩니다. 그 이전에 삭제를 요청하시면 고객의 데이터는 최대 30일 이내에, 레스토랑 소유자의 데이터는 최대 90일 이내에 완전히 삭제합니다(계정 삭제 페이지 참조);
• 오류 로그 및 충돌 보고(Sentry): 90일;
• TTB PRO 파트너 약관 동의: TTB PRO 계정이 삭제되면 이름, 이메일, 레스토랑 연결 없이 가명 처리된 동의 증거(계정 ID 대신 솔트 해시, 약관 버전, 동의 일시, 플랫폼)를 청구가 가능한 기간 동안 법적 증거로 보관합니다;
• 메시지 전송 로그: 12개월;
• Google Analytics 4: 2개월;
• 푸시 토큰: 수신 거부 또는 토큰 만료 시까지;
• 회계 기록: 10년.
백업을 포함한 고객 계정 데이터의 완전 삭제는 삭제 요청 후 최대 30일 이내에 완료됩니다.
7. 쿠키 및 분석
웹사이트: Google Analytics 4(Google Ireland Limited 제공)는 Google Consent Mode v2로 실행됩니다.
• GA4는 웹사이트 및 고객용 웹 앱에서만 사용하며 네이티브 앱에서는 사용하지 않습니다.
• 데이터는 2개월 동안 보관하며 IP 주소는 저장하지 않습니다.
• 분석 및 광고 저장은 기본적으로 거부됩니다. 동의 전에 분석 쿠키를 설정하지 않습니다.
• 동의 전에 분석 스크립트를 로드하지 않습니다.
• 바닥글에서 선택을 변경할 수 있습니다.
• Cloudflare Web Analytics는 활성화하지 않았습니다.
네이티브 앱: 이용자 측정 도구를 사용하지 않습니다. 충돌 보고는 개인정보를 제거한 후 Sentry(EU 리전)에 보내며 신원과 연결하지 않습니다.
8. 귀하의 권리
법률09-08: 열람, 정정 및 반대. 삭제 요청도 이행합니다.
GDPR 적용 시: 삭제, 제한, 이동성 및 동의 철회도 가능합니다.
행사 방법:
1. 앱: 계정 > 개인정보 및 데이터; 또는 /delete-account 페이지; 또는 support@troptropbon.ma에 이메일.
2. 필요한 경우에만 신원 확인을 요청합니다.
3. 30일 이내에 무료로 답변합니다.
민원:
• 모로코: CNDP (www.cndp.ma);
• EU: 거주 국가의 감독기관.
9. 미성년자
18세 이상이어야 합니다.
10. 보안
• TLS 암호화;
• 역할 기반 접근(Postgres RLS);
• 신원을 확인하는 특권 함수;
• 서명된(HMAC) 유효기간 있는 작업 링크;
• 요청 속도 제한;
• 감사 로그.
11. 간략 고지(요청 양식)
"귀하의 정보는 테이블 요청 관리 및 레스토랑 공유를 위해 HAUTE RESOLUTION SARL이 처리합니다. 모로코 법률09-08에 따라 support@troptropbon.ma를 통해 열람, 정정 또는 반대를 요청할 수 있습니다. CNDP (www.cndp.ma)에 문의할 수도 있습니다."
12. 변경
모든 업데이트는 날짜와 함께 여기에 게시합니다. 중대한 변경은 앱에서 알립니다.
13. 운영자 계정 삭제
TTB PRO의 프로필에서 삭제를 요청하거나 support@troptropbon.ma로 이메일을 보내세요. 요청자의 권한을 확인한 후 요청일로부터 90일 이내에 운영자 계정 및 개인정보를 삭제합니다.