隐私政策 — Trop Trop Bon ! 和 TTB PRO
自2026年10月24日起生效。
如有差异，以英文／法文版本为准。
1. 数据控制者
HAUTE RESOLUTION SARL
• 注册地址：N° 10, Appt N° 1, Massira 1 B, Marrakech-Médina, Morocco
• RC Marrakech 142161
• 隐私与权利联系邮箱：support@troptropbon.ma（未指定数据保护官（DPO））
2. 法律框架
摩洛哥。 由CNDP监督实施的第09-08号法律。
欧盟。 GDPR可能适用于位于欧盟的访问者（第3(2)条）。
3. 我们处理的数据
用餐者：
• 会话标识符，默认匿名（您输入之前不含邮箱或电话）；
• 如果您创建账户：邮箱地址、密码（仅由我们的认证服务商以哈希形式存储）以及名和姓；
• 申请餐桌时：姓名、电话、可选邮箱、语言、日期、时间、人数、可选自由文本备注及状态；
• 您的偏好（语言、货币、通知）；
• 您的位置，仅在您于设备上许可时选用，用于在地图上显示附近餐厅；不会存储于我们的服务器或共享；
• 您设备的通知令牌；
• 可选的菜系／口味偏好、您发布的评价（评分、文字、显示名称）和忠诚度积分；
• 您发给客服的消息。
餐厅经营者：
• 邮箱和显示名称；
• 对TTB PRO合作伙伴条款的接受记录（账户ID、条款版本、接受日期和时间、餐厅、应用版本和平台）；
• 关联的餐厅；
• 对申请的操作及取消原因；
• 设备令牌；
• 发给客服的消息。
技术数据：
• 过滤后的错误日志；
• 仅在您同意后收集的使用统计。
敏感数据。 我们不会有意收集此类数据。仅当您自愿时在自由文本备注中说明过敏情况，该信息会与餐厅共享。
付款。 Trop Trop Bon Diner不收取任何款项。
4. 目的与法律依据
目的 · 法律依据
--- · ---
接收餐桌申请、转交餐厅并告知状态 · 履行所请求的服务
让经营者确认或拒绝 · 合同
客服 · 合同／合法利益
防止滥用（申请限制）、安全、错误诊断 · 合法利益
推送通知 · 同意（设备设置）
使用统计（应用和网站） · 同意
法律和会计义务 · 法定义务
我们不出售个人数据。
5. 接收方与处理者
• 相关餐厅接收您的申请，并就接待用餐作为独立控制者。
• Trop Trop Bon Diner团队可代尚未启用TTB PRO的餐厅处理申请（“礼宾模式”）。
处理者：
处理者 · 职能 · 地点 · 状态
--- · --- · --- · ---
Supabase Pte. Ltd. · 数据库与身份验证（以及存储与函数） · 欧盟 — eu-west-1（爱尔兰） · 区域已确认；DPA纳入Supabase Terms §1(d)/§6(b)
Resend · 从reservations@notify.troptropbon.ma发送餐桌申请事务邮件（邮箱、姓名、申请详情）；还发送账户邮件（注册确认、密码重置、欢迎）以及TTB PRO账户删除确认 · 欧盟，发送区域eu-west-1（爱尔兰） · 已上线
Twilio（美国）、Infobip（欧盟）或Meta WhatsApp Business（Meta Platforms Ireland）— 同一时间仅使用一家 · 关于订座请求的短信（SMS）或WhatsApp提醒，发送至餐厅电话号码，在礼宾模式下发送至我们的团队（餐厅名称、日期、时间、人数、预订姓名，发给我们团队的还包括用餐者电话） · 美国 / 欧盟；依据标准合同条款或Data Privacy Framework进行传输 · 通过短信或WhatsApp通知餐厅时启用
Sentry (Functional Software, Inc.) · 崩溃报告与错误监控（设备型号、OS、应用版本、错误堆栈）。个人数据（姓名、邮箱、电话、IP地址、申请内容）在发送前清除；报告不关联您的身份或账户 · 欧盟区域（de.sentry.io，德国） · 两个应用自上线起使用
Expo push service (650 Industries) / Apple (APNs) / Google (FCM) · 推送通知（设备令牌、通知内容） · 美国 · 已上线
Google Analytics 4 (Google Ireland Limited) · 仅网站和用餐者网页应用的受众测量，仅在同意后（Consent Mode v2）；页面浏览、设备、大致国家；不存储IP地址；原生应用不使用 · Google Ireland（欧盟）；可能依据Data Privacy Framework传输至美国 · 已上线
OpenFreeMap / MapLibre · 查看地图时，您的设备从OpenFreeMap (tiles.openfreemap.org) 加载地图样式和瓦片，后者接收您的IP地址及请求的地图区域。MapLibre是在您设备上运行的开源显示库。 · OpenFreeMap样式和瓦片服务器 · 查看地图时启用
OVH SAS, 2 rue Kellermann, 59100 Roubaix, France · 网站托管（troptropbon.ma、app.、pro.） · 法国 · 使用中
向摩洛哥境外传输。 此类传输是履行服务所必需的（法律09-08第43条），并遵循法律09-08。根据GDPR，依据标准合同条款或Data Privacy Framework进行。
6. 保留期限
我们按以下期限保留数据：
• 餐桌申请： 服务日期后24个月，然后匿名化；
• 账户（用餐者和餐厅经营者）： 连续24个月无活动的账户将被删除；若您提前申请删除，用餐者的相关数据将在最多30天内完全清除，餐厅经营者的相关数据将在最多90天内完全清除（参见账户删除页面）；
• 错误日志和崩溃报告（Sentry）： 90天；
• TTB PRO合作伙伴条款接受记录： TTB PRO账户删除后，我们保留经假名化的接受证明（以加盐哈希代替账户ID、条款版本、接受日期和时间以及平台），不含姓名、邮箱或餐厅关联，作为法律证明，保留至可提出索赔的期限届满；
• 消息投递日志： 12个月；
• Google Analytics 4： 2个月；
• 推送令牌： 直到退出或令牌过期；
• 会计记录： 10年。
包括备份在内的用餐者账户数据将在删除请求后最多30天内完全清除。
7. Cookie与分析
网站： Google Analytics 4（由Google Ireland Limited提供）使用Google Consent Mode v2运行。
• GA4仅用于网站和用餐者网页应用，绝不用于原生应用。
• 数据保留2个月，不存储IP地址。
• 分析和广告存储默认被拒绝；同意前不设置分析Cookie。
• 同意前不加载分析脚本。
• 可在页脚更改选择。
• 未启用Cloudflare Web Analytics。
原生应用： 不使用受众测量工具。崩溃报告发送至Sentry（欧盟区域），个人数据已清除且不关联您的身份。
8. 您的权利
法律09-08： 访问、更正和反对。我们也接受删除请求。
GDPR适用时： 还包括清除、限制、可携带性和撤回同意。
行使方式：
1. 应用内：账户 > 隐私与数据；或访问/delete-account页面；或发送邮件至support@troptropbon.ma。
2. 我们仅在必要时要求核验身份。
3. 我们在30天内免费回复。
投诉：
• 摩洛哥：CNDP (www.cndp.ma)；
• 欧盟：您所在国家的监管机构。
9. 未成年人
您须年满18岁。
10. 安全
• TLS加密；
• 基于角色的访问（Postgres RLS）；
• 核验身份的特权函数；
• 带签名（HMAC）且会过期的操作链接；
• 请求速率限制；
• 审计日志。
11. 简短告知（申请表单）
“您的信息由HAUTE RESOLUTION SARL处理，用于管理餐桌申请并与餐厅共享。依据摩洛哥法律09-08，您可通过support@troptropbon.ma访问、更正或反对处理。您也可联系CNDP (www.cndp.ma)。”
12. 变更
任何更新均在此处注明日期发布。重大变更会在应用中提示。
13. 经营者账户删除
在TTB PRO的个人资料中申请删除，或发送邮件至support@troptropbon.ma。确认请求者具备授权后，我们在请求后90天内删除经营者账户及其个人数据。