プライバシーポリシー

1.1 運営主体

本プライバシーポリシーは、Trip Express Vietnam Company Limited（税務番号：0402217820、本社：210 Diep Minh Chau, Da Nang City, Vietnam）が運営する DING OS（getding.io）に適用されます。

1.2 役割の分離

GDPR、PDPA、およびベトナム政令13/2023/ND-CPに基づき、加盟店は自店舗の顧客データに関する独立したデータ管理者（Data Controller）であり、DING OS はデータ処理者（Data Processor）としてのみ処理を行います。

2.1 加盟店アカウント情報

店舗名、連絡先メールアドレス、OneUID の暗号化識別子（sub）、および請求履歴を収集します。

2.2 顧客注文データ

加盟店に代わり、注文内容、電話番号、VIPランク、およびキャッシュバック残高を処理します。

すべてのデータは行レベルセキュリティ（organization_id）によって店舗ごとに厳格に分離され、他店舗からのアクセスは完全に遮断されます。

データはダイレクト注文、カウンター業務、およびAIアシスト機能の提供にのみ使用され、第三者の広告ネットワークへ販売されることは一切ありません。マーケットインサイト（Market Insights）の算出にあたっては、決済完了時に購入者の個人情報を完全に除外した匿名統計レコード（sector、zone、window、channel、fulfillment、revenue_usd、items_count）のみを記録し、同一コホート内に15社以上の独立した稼働加盟店（k-Anonymity >= 15）が存在する場合にのみ集計値を表示します。また、共有レジ画面ではスタッフ個人の実績残高（booking.owner）を非表示とし、プライバシーを保護します。

通信時の TLS 1.3 暗号化、保存時の AES-256 暗号化、および機密情報の自動 DLP マスキングを実施しています。電子バウチャー保管庫（Voucher Vault）では、チケットコードを AES-256-GCM 封筒暗号化および HMAC-SHA256 ブラインドインデックスで保護し、スタッフにはマスク済み文字列（masked_code）のみを表示します。

アカウントの有効期間中および法定の会計・税務保存期間に従い保持されます。操作監査ログの保持期間はご契約プランに準拠し（Free：7日間、Starter：30日間、Business：365日間、Enterprise：7年間／2,555日間の不変アーカイブ）、加盟店はいつでもデータのエクスポートまたは削除を要請できます。

プライバシー窓口：[email protected]