Sufra はエジプトの Labidzs General Contracting が運営する店舗管理プラットフォームです。エジプトでの正式名称は下記のとおりです。ブランドは Sufra と Almasar Alzaky です。個人情報の販売や貸出はしません。メニュー、注文、レジ、在庫、管理、会計、メッセージ、連携、AIを含む場合があります。この方針はデータ、目的、受領者、権利を説明します。
لابيدزس للمقاولات العامة
1. データに関する役割
Sufra はアカウント、安全、請求、不正防止および自身の運営記録を処理します。店舗は通常、顧客関係と利用目的を決め、Sufra はその指示に従う技術提供者または処理者として行動します。ただし自身の安全、法令およびプラットフォームの義務は別途履行します。
2. 処理するデータ
店舗名、支店、国、通貨、時間帯、税務・連携設定、利用者と従業員の氏名、連絡先、役割、権限、状態、ログイン・セッション、必要な顧客電話番号、注文、料理、数量、金額、テーブル、受取方法、日時、支払い状態、ポイント、販促同意を処理する場合があります。在庫、仕入れ、報告、予約、厨房、サポート記録も含みます。技術情報にはIP、ブラウザー、端末、エラー、安全情報、セッション識別子、通知登録が含まれ得ます。監査は安全、調査、法令対応に必要な操作人、時刻、結果を記録します。
3. 利用目的
サービス提供、本人と権限の確認、注文と請求、サポート、信頼性改善、乱用と不正の防止、アカウント保護、承認された連携、法的義務の履行に利用します。販促には適法な根拠と必要な同意を確保します。集計または識別情報を除いた情報を再識別せずに分析できます。
4. 法的根拠
データと市場により、契約履行、法的義務、運営・安全・不正防止の正当な利益、または必要な同意に基づきます。関連する2020年第151号個人データ保護法を含むエジプト法が適用されます。他市場の強制的な現地規則も有効です。
5. 機微情報
不要な機微情報は求めません。アレルギーの備考は健康情報を含む場合があり、店舗は収集を必要な範囲に限定し適切な法的根拠を確保します。パスワード、PIN、APIキー、完全なカード情報をメニュー、注文備考、サポートへ記入しないでください。
6. 支払い
Sufra は完全なカード情報を保存しません。入力と処理は決済提供者が自身の規約とプライバシー方針に従って行います。取引参照、状態、金額、通貨、照合・会計に必要な情報を受け取る場合があります。
7. AI と ChatGPT
連携は任意で権限により管理されます。OAuth と認証でアカウントと役割を確認します。公開 MCP URL は秘密ではなく、それだけで店舗を識別したりアクセスを付与したりしません。ツール実行前にサーバーが最新の役割と状態を再確認します。承認された操作に必要な情報だけをAI提供者へ送ります。監査はツール、役割、時刻、結果、パラメーターを記録し、検出したトークン、PIN、パスワード、キーに類する欄を隠します。ChatGPT の会話は利用者の OpenAI 設定と方針に従います。Sufra は連携に必要な要求と結果を記録します。
8. メッセージと通知
WhatsApp、SMS、メール、プッシュで認証コード、注文状況、領収書、サービス通知、許可された販促を送信できます。提供者には配信に必要な最小限の宛先と内容を渡します。販促の解除は進行中の注文や安全に必要な通知を止めません。
9. 保存領域と端末
ローカルストレージ、Cookie などをセッション、カート、言語、表示設定、オフライン、安全に使用できます。必要な技術もあります。不要な技術に法令上の同意が必要な場合は取得します。
11. 国際的な処理
提供者が店舗の国外で処理する場合があります。サービスと市場に適した契約・技術的保障を適用し、必要な許可を取得します。国の対応はすべての提供者や機能の利用を保証しません。
12. 保持と削除
サービス、契約、安全、紛争、不正防止、会計・税・法的義務に必要な期間保持します。期間は記録と市場によって異なります。不要になったデータは適切に削除または識別情報を除去します。バックアップは通常の削除周期まで残る場合があります。法令で保存が必要な記録は削除要求の対象から除かれます。
13. 安全対策
役割に基づく権限、店舗間分離、監査、認証、秘密保護、安全な通信、運用対策を実施します。危険が全くないサービスは保証できません。端末と認証情報を保護し疑わしい活動を速やかに報告してください。
14. 事故
重大な安全事故には封じ込め、調査、復旧を行い、適用法令が要求する範囲と時期に店舗、個人、主管機関へ通知します。
15. データの権利
法令によりアクセス、訂正、更新、異議、制限、同意撤回、移転、合法的な保持理由がない場合の削除の権利があります。顧客は通常まず店舗へ依頼しますが、support@sufraup.com でも受け付けます。アカウントの秘密を求めずに本人と権限を確認する場合があります。
16. 子ども
管理・運営アカウントは成人または合法的な権限を持つ人向けです。注文、予約、家族プログラムで未成年者の情報を扱う店舗は法的根拠と必要な同意を確保します。Sufra は必要な処理に限定します。
17. 自動化された決定
AI は分析と運営を補助し、通常は利用者の関与なく個人に法的効果を持つ最終決定をしません。重要な自動化を導入する場合は法令が要求する情報と保障を提供します。
18. エジプトと他市場
現在の運営者はエジプトに所在します。特定市場の法的通知がない限り、他国への対応は運営者を変更しません。適用される欧州のデータ保護を含む現地の強制的な権利は有効です。
19. 方針の変更
製品、提供者、法令、処理方法の変更で更新します。ページ上部に日付を表示し、法令が要求する場合や重要な変更では追加の通知を行います。
20. 連絡と苦情
サポート、プライバシー、安全報告：support@sufraup.com。法令が認める場合は主管監督機関へ申し立てできます。
21. 訪問分析
ランダムなセッションと訪問者の識別子で訪問、流入元、キャンペーン、おおよその国を測定します。このログでGPSを要求せず、生のIPを保存しません。国は時間帯や言語から推定できます。店舗アカウントの申請をセッションと結び転換率を測定します。訪問ログは90日後に自動削除されます。
22. WhatsApp での連絡
企業の WhatsApp 番号へ連絡すると、回答、支援、依頼のフォローに必要な電話番号、会話、キャンペーン情報を保存します。自動応答する場合がありますが、いつでも担当者への切替やメッセージ停止を依頼できます。見込み客の会話は運営上の保持期間終了後に削除されます。
注文体験の計測
メニューで利用統計の共有を選択した場合、匿名のセッション識別子、表示言語、店舗の国で注文の段階を計測します。電話番号、料理の詳細、支払い情報は含みません。記録は30日後に削除され、ブラウザーの Do Not Track と Global Privacy Control 設定を尊重します。