اتفاقية المعالجة وسياسة الأمان لـ TablePlay شاملة قائمة المعالجين الفرعيين، والتدابير التقنية والتنظيمية، والإفشاء المسؤول وبيان إمكانية الوصول

TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes KvK 91644453 - Btw NL865722729B01 support@tableplay.online

الإصدار 1.0 آخر تحديث: 10 يوليو 2026

مذكرة المراجعة القانونية تم إعداد هذا المستند للاستخدام التجاري من قبل TablePlay. يُرجى إجراء مراجعة قانونية دورية للنشر النهائي والتطبيق الدولي والموردين الحاليين والتجهيزات التقنية والقواعد الخاصة بكل دولة.

فهرس المحتويات الجزء أ - اتفاقية المعالجة الملحق 1 - المعالجون الفرعيون الملحق 2 - التدابير التقنية والتنظيمية الجزء ب - الأمان والإفشاء المنسق عن الثغرات الجزء ج - بيان إمكانية الوصول

اتفاقية المعالجة وسياسة الأمان لـ TablePlay

الصفحة 2 من 10

الجزء أ - اتفاقية المعالجة المادة 1 - الأطراف تنطبق اتفاقية المعالجة هذه بين عميل TablePlay التجاري بصفته المتحكم بالمعالجة وJimani B.V.، التي تعمل تحت اسم TablePlay by Jimani، Albert Plesmanweg 122، 4462 GC Goes، رقم السجل التجاري 91644453، بصفتها المعالج. يُشار إلى الأطراف مجتمعين بـ الأطراف.

المادة 2 - قابلية التطبيق والإبرام تنطبق هذه الاتفاقية بقدر ما تعالج TablePlay بيانات شخصية بتكليف من ولصالح العميل وتشكل جزءاً لا يتجزأ من الاتفاقية الرئيسية. تنشأ هذه الاتفاقية عن طريق القبول الإلكتروني، أو التوقيع، أو الاستخدام الفعلي للخدمة. بالنسبة للمعالجات التي تحدد فيها TablePlay بشكل مستقل الأغراض والوسائل، تكون TablePlay هي المتحكم بالمعالجة وينطبق بيان الخصوصية. في حالة وجود تعارض بشأن المعالجة نيابة عن العميل، تُغلَّب اتفاقية المعالجة هذه على الشروط والأحكام العامة.

المادة 3 - الموضوع والمدة والطبيعة تعالج TablePlay البيانات الشخصية لوظائف الألعاب والطاولات ورموز الاستجابة السريعة والنتائج ولوحة الصدارة ولوحة المعلومات والدعم المتعلقة بالمطاعم. تستمر المعالجة طوال مدة الاتفاقية الرئيسية وفترة محدودة بعد ذلك للحذف والإرجاع وتدوير النسخ الاحتياطية والالتزامات القانونية والحماية القانونية. يمكن أن تشمل المعالجة الجمع والتسجيل والترتيب والتنظيم والتخزين والاستشارة والحساب و الدمج ضمن سياق المطعم والعرض والإرسال والتقييد والحذف وإخفاء الهوية.

المادة 4 - الأغراض • ربط رموز الاستجابة السريعة بالمطعم والطاولة. • بدء وتنفيذ جلسات اللعب. • معالجة الأسماء المستعارة المؤقتة، واختيارات اللعب، والإجابات، والنتائج والحصائل. • تسهيل الألعاب بين الطاولات ولوحات الصدارة المؤقتة. • عرض الإحصائيات المتعلقة بالمطعم. • منع الجلسات المكررة أو الاحتيالية أو غير الصالحة تقنياً. • الدعم التقني والأمان والاستمرارية والاستعادة. • الحذف أو إخفاء الهوية بعد فترات الاحتفاظ.

المادة 5 - فئات الأشخاص المعنيين • ضيوف ولاعبو العميل. • جهات الاتصال والمستخدمون والموظفون والمساعدون التابعون للعميل. • الأشخاص الذين يظهرون في تقرير دعم.

المادة 6 - فئات البيانات الشخصية • الاسم المستعار المؤقت، أو رقم الطاولة أو معرّف الطاولة الفريد ومعرّف المطعم أو الموقع. • معرّف جلسة اللعب، واللعبة المختارة، ونمط اللعب، والإجابات، والإجراءات، والنتيجة، والحصيلة، والترتيب. • التاريخ والوقت وإعداد اللغة المؤقت. • بيانات الجلسة التقنية وعنوان IP والمتصفح والجهاز بقدر توفرها في سجلات الأمان.

اتفاقية المعالجة وسياسة الأمان لـ TablePlay

الصفحة 3 من 10 • اسم وعنوان البريد الإلكتروني التجاري لجهة الاتصال ومحتوى استفسارات الدعم. • بيانات أخرى يتم إدخالها ضمن الوظائف المتفق عليها. لا تُعد TablePlay مخصصة للبيانات الخاصة أو الجنائية أو الطبية أو البيومترية أو ملفات تعريف الضيوف الواسعة القابلة للتحديد المباشر. لا يُصدر العميل تعليمات بمعالجة من هذا القبيل دون اتفاق كتابي مسبق.

المادة 7 - التعليمات المُوثَّقة تُعتبر الاتفاقية الرئيسية، واتفاقية المعالجة هذه، وإعدادات بوابة العميل، وطلبات الدعم المشروعة تعليمات. لا تعالج TablePlay البيانات لأغراض أخرى، إلا في حالة الالتزامات القانونية أو أغراض الأمان والحماية القانونية المستقلة أو المعالجة بعد إخفاء الهوية بشكل كافٍ. في حالة الاشتباه في تعليمات غير مشروعة، تُبلغ TablePlay العميل، إلا إذا كان ذلك محظوراً قانونياً، ويجوز لها تعليق التنفيذ. يمكن فوترة التعليمات الإضافية الواسعة النطاق بشكل مستقل.

المادة 8 - التزامات العميل يضمن العميل المشروعية والأساس القانوني الصحيح والإعلام للضيوف والتعليمات المشروعة وتقليل البيانات والأمن الداخلي وحماية بيانات تسجيل الدخول. يكون العميل مسؤولاً عن الدقة والجودة، ولا يطلب أسماء حقيقية للضيوف ولا يستخدم بيانات اللعبة للتسويق الفردي أو التنميط دون أساس قانوني مستقل. يتم الإبلاغ عن الحوادث الأمنية والتعليمات غير المشروعة دون تأخير.

المادة 9 - السرّية لا يحصل الأشخاص العاملون تحت سلطة TablePlay على الوصول إلا بالقدر اللازم، ويكونون ملزمين بالسرّية ولا يقومون بالمعالجة إلا وفقاً للتعليمات. يستمر هذا الالتزام بعد انتهاء العقد. لا يتم تقديم البيانات إلى الغير إلا على أساس هذه الاتفاقية أو الاتفاقية الرئيسية أو القانون.

المادة 10 - الأمن تتخذ TablePlay تدابير تقنية وتنظيمية مناسبة مع مراعاة المستوى التقني والتكاليف والطبيعة والحجم والسياق والغرض والمخاطر. التدابير مذكورة في الملحق 2 ويجوز تعديلها ما دام مستوى الحماية العام لا ينخفض بشكل جوهري. لا يمكن لأي نظام أن يضمن أمناً مطلقاً.

المادة 11 - خروقات البيانات تُعلم TablePlay العميل دون تأخير غير معقول بعد علمها بحدوث خرق لبيانات شخصية تُعالَج نيابةً عن العميل. يتم تقديم المعلومات المتعلقة بالطبيعة والأنظمة وفئات البيانات والأشخاص المعنيين والآثار والتدابير وبيانات التواصل حيثما أمكن ذلك. يجوز تقديم المعلومات على مراحل. تقوم TablePlay بالتحقيق والحد من الخرق وحفظ الأدلة ذات الصلة وتنفيذ الإصلاح. يقيّم العميل الالتزام القانوني بالإبلاغ وتقدم TablePlay دعماً معقولاً. لا يشكّل الإبلاغ إقراراً بالمسؤولية. يمكن تنفيذ الأعمال الناشئة عن ظروف تقع تحت مسؤولية العميل مقابل تكاليف معقولة.

المادة 12 - طلبات الأشخاص المعنيين تُحوَّل الطلبات المباشرة المتعلقة بدور العميل من حيث المبدأ إلى العميل. لا تستجيب TablePlay بشكل مستقل إلا بناءً على تعليمات، أو في دورها الخاص، أو عند وجود التزام قانوني. تقدم TablePlay دعماً معقولاً في ما يتعلق بالوصول والتصحيح والحذف والتقييد وقابلية النقل والاعتراض.

اتفاقية المعالجة وسياسة الأمن لـ TablePlay

صفحة 4 من 10

بما أن الضيوف لا يملكون حساباً، فقد يكون التعرف على هويتهم محدوداً. قد يكون من الضروري توفير معلومات المطعم والطاولة والتاريخ والوقت والاسم المستعار وسياق اللعبة. لا تُقدَّم البيانات إذا لم يكن من المؤكد بشكل كافٍ أنها تتعلق بمقدم الطلب.

المادة 13 - الدعم في الامتثال تقدم TablePlay دعماً معقولاً في مجال الأمن وتقييمات خروقات البيانات وتقييمات الأثر المتعلق بحماية البيانات والتشاور المسبق والوثائق اللازمة. يمكن فرض رسوم على الدعم الواسع النطاق الذي يتجاوز الخدمة القياسية، إلا إذا كان ناتجاً عن إخلال من جانب TablePlay.

المادة 14 - المعالجون الفرعيون يمنح العميل موافقة عامة على المعالجين الفرعيين المذكورين في الملحق 1. يجوز لـ TablePlay إضافة هؤلاء أو استبدالهم أو حذفهم، وتحتفظ بقائمة إلكترونية محدّثة بذلك. عند تعيين معالج فرعي جديد وجوهري، تُعلم TablePlay من حيث المبدأ قبل ثلاثين يوماً. يجوز للعميل تقديم اعتراض مسبب خلال تلك المهلة على أسس محددة تتعلق بحماية البيانات. يبحث الطرفان عن ضمانات إضافية أو تقييد أو بديل تقني. في حال عدم وجود حل معقول، يجوز للعميل إنهاء الجزء المتأثر مباشرة قبل بدء العمل به. تفرض TablePlay التزامات مماثلة جوهرياً وتبقى مسؤولة بالقدر الذي تحدده اللائحة العامة لحماية البيانات (AVG).

المادة 15 - النقل الدولي تتم معالجة البيانات الشخصية، حيثما أمكن، في منطقة أوروبية. يمكن للمعالجين الفرعيين أو الشركات التابعة للمجموعة أن يكونوا مقيمين خارج المنطقة الاقتصادية الأوروبية أو أن يكون لديهم وصول من خارجها. حيثما يكون ذلك مطلوباً، تستخدم TablePlay قرارات الكفاية أو البنود التعاقدية القياسية أو تدابير إضافية أو آليات صالحة أخرى. تُقدَّم المعلومات عند الطلب المعقول مع مراعاة السرّية.

المادة 16 - طلبات السلطات لا تقدم TablePlay البيانات إلا للسلطات المختصة عند وجود التزام قانوني. حيثما يكون ذلك مسموحاً، يتم إعلام العميل مسبقاً. تقيّم TablePlay الصلاحية والنطاق والصحة القانونية وتحد من التقديم حيثما أمكن ذلك.

المادة 17 - عمليات التدقيق والمعلومات تقدّم TablePlay معلومات معقولة، بما في ذلك وثائق أمنية، وعمليات تدقيق، وشهادات، واستبيانات أو إفادات ضمان. في حال عدم كفاية ذلك، يجوز للعميل أن يطلب مرة واحدة كحد أقصى في كل سنة تقويمية إجراء تدقيق بإشعار مدته ثلاثون يوماً، خلال ساعات العمل، من قبل خبير مستقل يخضع لواجب السرية، دون إلحاق ضرر بالأمن أو السرية أو بعملاء آخرين. يتحمل العميل التكاليف إلا في حال ثبوت مخالفة جوهرية منسوبة إلى TablePlay. يجوز لـ TablePlay حجب الشيفرة المصدرية، وبيانات العملاء الأخرى، وتفاصيل الثغرات الأمنية، والمعلومات الحساسة تجارياً عندما يوجد بديل كافٍ.

المادة 18 - الإعادة والحذف بعد الإنهاء، تقوم TablePlay، وفقاً لاختيار العميل وبقدر ما يكون ذلك ممكناً تقنياً وقانونياً، بحذف أو إعادة البيانات التي تُعالَج فقط باسم العميل. يجب الإعلان عن هذا الاختيار في غضون ثلاثين يوماً على أقصى تقدير. في حال عدم إبداء أي اختيار، يجوز لـ TablePlay الحذف أو إخفاء الهوية وفقاً للسياسة المعيارية. يمكن أن تحتوي النسخ الاحتياطية على بيانات لمدة شهر واحد كحد أقصى، وتُستخدم فقط لأغراض الاستعادة.

اتفاقية معالجة البيانات وسياسة الأمن لـ TablePlay

صفحة 5 من 10

لا يلزم حذف البيانات المطلوبة قانوناً، والضرورية للحماية القانونية، والمُخفَاة الهوية.

المادة 19 - المسؤولية تسري أيضاً أحكام المسؤولية الواردة في الشروط والأحكام العامة. كل طرف مسؤول عن التزاماته الخاصة المتعلقة بالخصوصية. يعوّض العميل TablePlay عن المطالبات الناشئة عن تعليمات غير مشروعة، أو غياب أساس قانوني، أو معلومات غير كافية، أو استخدام غير مشروع لبيانات اللعبة أو إدخال بيانات حساسة محظورة، بقدر ما يسمح به القانون.

المادة 20 - المدة والإنهاء تنتهي اتفاقية معالجة البيانات هذه عندما تتوقف TablePlay عن معالجة البيانات الشخصية باسم العميل. تظل أحكام السرية والأمن والحذف والمسؤولية وعمليات التدقيق سارية بقدر ما تتطلبه طبيعتها.

المادة 21 - القانون المطبق والمنازعات يخضع اتفاقية معالجة البيانات هذه للقانون الهولندي. تُعالَج المنازعات وفقاً للشروط والأحكام العامة.

الملحق 1 - الجهات المعالجة الفرعية المورّد

الخدمة

البيانات المحتملة

المنطقة / الدور

Supabase

قاعدة البيانات، والمصادقة، والتخزين، والبنية الخلفية الحسابات، وبيانات الطاولات، والألقاب، والجلسات، والنقاط والسجلات أساسي منطقة الاتحاد الأوروبي بقدر ما يتم تفعيلها؛ جهة معالجة فرعية أساسية

Vercel

الاستضافة، وبيئة التشغيل، وتوزيع المحتوى، والتسجيل عنوان IP، بيانات الطلب والمتصفح والجهاز والتطبيق المنطقة الاقتصادية الأوروبية وربما الولايات المتحدة؛ جهة معالجة فرعية للاستضافة

Twilio SendGrid

البريد الإلكتروني للمعاملات والتشغيل الاسم، والبريد الإلكتروني، ومعلومات الحساب، والمحتوى وحالة تسليم البريد الإلكتروني دولي؛ جهة معالجة فرعية للبريد الإلكتروني

OpenAI / مورّد ذكاء اصطناعي آخر فقط عند تفعيل وظائف الذكاء الاصطناعي

بيانات محدودة ضرورية لأداء الوظيفة يعتمد على التهيئة؛ جهة معالجة فرعية محتملة

Stripe

بيانات الأعمال، والفواتير، والمعاملات، وحالة الدفع دولي؛ يختلف الدور حسب نوع المعالجة

المدفوعات، والفوترة، ومكافحة الاحتيال

Google / Meta / LinkedIn التحليلات والتسويق بعد الحصول على الموافقة بيانات الموقع الإلكتروني، والجهاز، والإعلانات، والتحويلات دولي؛ غالباً ليست جهة معالجة فرعية بالنسبة للمناطق

تُتاح القائمة الحالية عبر الموقع الإلكتروني أو بوابة العملاء. عند إضافة جهة معالجة فرعية جديدة جوهرية، تُطبَّق إجراءات الإشعار والاعتراض المنصوص عليها في المادة 14. لا تقدّم TablePlay بيانات ضيوف قابلة للتعرّف عليها إلى أي مورّد ذكاء اصطناعي لأغراض تدريب النماذج العامة، ما لم يُنظَّم ذلك لاحقاً بشكل صريح ومشروع وشفاف بخلاف ذلك.

الملحق 2 - التدابير التقنية والتنظيمية 1. أمن الوصول • حسابات مستخدمين فريدة ومصادقة مؤمَّنة. • كلمات مرور مُشفَّرة (hashed) وتقييد صلاحيات الإدارة. • الوصول على أساس الدور والحاجة. • سحب صلاحية الوصول عندما لا تعود ضرورية. • تدابير مصادقة إضافية عند الحاجة.

2. الفصل المنطقي للبيانات • الفصل بين الحسابات التجارية والتفويض المرتبط بالمستأجر (tenant).

اتفاقية معالجة البيانات وسياسة الأمن لـ TablePlay

صفحة 6 من 10 • ميزة Supabase Row Level Security حيثما كان ذلك ممكناً تقنياً. • تقييد الوصول إلى بيانات العملاء الآخرين. • معرّفات طاولات فريدة.

3. النقل والتخزين • اتصالات مؤمَّنة عبر HTTPS و TLS. • اتصالات مؤمَّنة بين المتصفح والتطبيق والبنية الخلفية وواجهات البرمجة (API). • التخزين لدى مزوّدي الخدمات السحابية المختارين. • وصول محدود للموظفين وواجب سرية تعاقدي. • عدم تخزين كلمات المرور بصيغة قابلة للقراءة المباشرة.

4. التوافر والتسجيل والاستعادة • نسخ احتياطية وتدابير استعادة عند الحاجة. • رصد الأخطاء التقنية ومحاولات تسجيل الدخول ذات الصلة. • اكتشاف وفحص الاستخدام غير المعتاد. • النسخ الاحتياطية لمدة شهر واحد كحد أقصى من حيث المبدأ. • السجلات لمدة سنة واحدة كحد أقصى من حيث المبدأ، إلا إذا لزم الأمر لفترة أطول بسبب حادثة أو نزاع.

5. التطوير الأمن وإدارة الموردين • إدارة الإصدارات، ومراجعة الشفرة، والتنفيذ الخاضع للمراقبة عند الاقتضاء. • الحد من الأسرار والمفاتيح في الشفرة المصدرية. • تحديثات المكونات ذات الصلة في الوقت المناسب. • تقييم ومعالجة الثغرات الأمنية المُبلَّغ عنها. • اختيار موردين محترفين، والاتفاقات التعاقدية، وآليات النقل.

6. تقليل البيانات وإدارة الحوادث • عدم وجوب استخدام الأسماء الحقيقية أو البريد الإلكتروني أو رقم الهاتف بالنسبة إلى الضيوف. • أسماء مستخدمين مؤقتة ورؤية محدودة لقائمة المتصدرين. • الحذف أو إخفاء الهوية بعد انتهاء المدد. • عملية تصعيد داخلية، وتحقيق، وتسجيل، وتقييم الالتزام بالإبلاغ، وتدابير المعالجة.

الجزء ب - الأمن والإفصاح المنسق عن الثغرات الأمنية (Coordinated Vulnerability Disclosure)

1. الغرض وعنوان الإبلاغ تُعلّق TablePlay أهمية كبيرة على أمن الموقع الإلكتروني والمنصة (Platform) والبنية التحتية والبيانات. يمكن الإبلاغ عن الثغرات الأمنية التقنية المحتملة بصورة سرية عبر support@tableplay.online مع كتابة الموضوع Securitymelding - vertrouwelijk (إبلاغ أمني - سري).

2. محتوى البلاغ • وصف واضح للثغرة الأمنية. • النطاق أو نقطة النهاية (endpoint) أو الشاشة أو النظام المتأثر.

اتفاقية المعالجة وسياسة الأمن الخاصة بـ TablePlay

الصفحة 7 من 10 • خطوات قابلة لإعادة التكرار والتأثير المحتمل. • لقطات شاشة محدودة أو أدلة تقنية. • المتصفح أو الجهاز أو البيئة المستخدمة. • بيانات الاتصال، وإن أمكن مقترح بشأن التواصل الآمن.

3. الإجراءات المسموح بها • فقط الإجراءات اللازمة للتحقق من وجود الثغرة. • الحد من التأثير والوصول إلى البيانات بأقصى قدر ممكن. • عدم تعديل أو حذف أو تنزيل بيانات الغير. • عدم التأثير في التوفر والتوقف بمجرد توفر دليل كافٍ. • فحص الأنظمة الخاضعة لإدارة TablePlay بشكل واضح فقط.

4. الإجراءات غير المسموح بها • الهندسة الاجتماعية (Social Engineering)، والتصيد الاحتيالي (Phishing)، والهجمات الجسدية، والقوة الغاشمة (Brute Force)، وحشو بيانات الاعتماد (Credential Stuffing). • الاستحواذ على الحسابات، وهجمات حجب الخدمة (Denial-of-Service)، والبرمجيات الخبيثة، أو الوصول الدائم. • تعديل أو مسح أو نسخ أو الإفصاح عن البيانات. • التلاعب الفعلي بالمدفوعات أو الفواتير أو القسائم أو النتائج. • فحص موردين خارجيين دون موافقتهم. • عمليات الفحص الآلي المُثقِلة للنظام. • الإفصاح قبل منح فترة معقولة للتحقيق والمعالجة. • الابتزاز أو الإكراه على الدفع من خلال التهديد.

5. الاستجابة والإفصاح تسعى TablePlay إلى تأكيد استلام البلاغ في غضون خمسة أيام عمل، وتقييم البلاغ، وطرح أسئلة عند الحاجة، وإحاطة المُبلّغ بالخطوط العريضة، ومعالجة أي ثغرة أمنية مؤكدة في أقرب وقت ممكن يُعد معقولاً.

تتوقف مدة المعالجة على درجة الخطورة والتعقيد والموردين والاختبارات اللازمة. لا تضمن TablePlay أي مهلة زمنية ثابتة.

لا يتم الإفصاح عن التفاصيل قبل موافقة TablePlay، أو الاتفاق على تاريخ معقول، أو مرور تسعين يوماً على الأقل دون رد جوهري معقول أو محاولة معالجة.

لا يتم نشر البيانات الشخصية أو بيانات المصادقة أو شفرة الاستغلال (Exploit Code).

6. عدم وجود برنامج جوائز ثغرات عام والنهج القانوني لا تعتمد TablePlay برنامج جوائز ثغرات (Bug Bounty) عاماً، ولا يترتب على البلاغ أي حق في الحصول على مقابل مادي أو تكليف أو دعاية. يجوز لـ TablePlay تقديم تقدير حسب تقديرها الخاص.

لن تتخذ TablePlay من حيث المبدأ أي إجراء قانوني ضد باحث يتصرف بحسن نية، في إطار هذه السياسة، دون إلحاق ضرر، وبسرية، ودون ابتزاز. لا ينطبق هذا التعهد في حال وجود أفعال يتضح أنها مُجرَّمة أو ضارة أو احتيالية أو غير متناسبة، ولا يُلزم أطرافاً ثالثة أو سلطات.

اتفاقية المعالجة وسياسة الأمن الخاصة بـ TablePlay

الصفحة 8 من 10

7. ملف security.txt يجوز لـ TablePlay نشر ملف تقني على /.well-known/security.txt يتضمن عنوان الإبلاغ، ورابط السياسة، واللغات، وتاريخ الانتهاء، ومفتاح تشفير عند وجوده. يجب مراجعة هذا الملف وتحديثه بصورة دورية.

الجزء ج - إعلان إمكانية الوصول 1. الطموح والمرجعية تسعى TablePlay إلى جعل الموقع الإلكتروني والتسجيل وبوابة العملاء وألعاب الضيوف قابلة للاستخدام من قِبل مجموعة واسعة من المستخدمين، بما في ذلك الأشخاص ذوو الإعاقات البصرية أو السمعية أو الحركية أو الإدراكية.

حيثما كان ذلك ممكناً بصورة معقولة، تُستخدم مبادئ WCAG 2.2 المستوى AA كمرجعية تقنية ومضمونية. ولا يُشكّل ذلك ضماناً بأن كل عنصر يتوافق بالكامل في جميع الأحوال.

2. الوضع الحالي لم تُخضَع البيئة الكاملة بعد لتدقيق مستقل وشامل. لذلك، لا تُقرّ TablePlay في الوقت الحالي بتوافق رسمي كامل مع معيار WCAG 2.2 AA.

قد تتعلق القيود المحتملة بعناصر اللعب في الوقت الفعلي، وضغط الوقت، والسحب والإفلات (Drag-and-Drop)، والرسوم المتحركة، وصفحات الدفع أو المصادقة الخارجية، والترجمات، وطرق عرض الألوان القديمة، والوظائف القائمة على اللمس.

3. التدابير • استخدام HTML دلالي (Semantic HTML) وتسميات قابلة للاستخدام عند الاقتضاء. • التحكم بلوحة المفاتيح في الوظائف الأساسية، ووضوح التركيز (Focus). • تباين كافٍ ونص قابل للتحجيم. • نصوص بديلة للصور التوضيحية. • عدم اعتماد أي معلومات أساسية على اللون فقط. • رسائل خطأ مفهومة وتنقل متسق. • أزرار وروابط واضحة. • دعم المتصفحات وأحجام الشاشات الشائعة. • تقليل الحركة غير الضرورية. • لغة مفهومة في بيئة الضيف. • اختبارات آلية ويدوية حيثما أمكن ذلك.

4. الألعاب والضغط الزمني بعض الألعاب مرتبطة بطبيعتها بعامل الوقت. حيثما كان ذلك ممكناً تقنياً ومن الناحية المتعلقة بمحتوى اللعبة، يمكن لـ TablePlay تقديم أنماط لعب بديلة، وحدود زمنية موسّعة، وحركة أقل، وبدائل بصرية للصوت والنص أو رموز إلى جانب اللون. لا يناسب كل نمط لعبة كل مستخدم على قدم المساواة. تُشجَّع المطاعم على تقديم أنواع متعددة من الألعاب.

اتفاقية معالجة البيانات وسياسة الأمن لـ TablePlay

صفحة 9 من 10

5. مسؤولية العميل التجاري يبقى العميل مسؤولاً عن إمكانية الوصول الفعلية والتشغيلية إلى الموقع، بما في ذلك وضع رموز QR، وقابلية قراءة المواد المطبوعة، والمساعدة البديلة، وإمكانية الوصول إلى الشاشات، ودعم الموظفين والمحتوى الخاص. توضع رموز QR في مكان يسهل الوصول إليه ورؤيته، وحيثما كان ذلك ممكناً بشكل معقول، يُقدَّم بديل للضيوف الذين لا يمكنهم المسح بشكل مستقل.

6. الإبلاغ والوصول البديل يمكن الإبلاغ عن مشاكل إمكانية الوصول عبر support@tableplay.online مع الإشارة إلى الصفحة أو اللعبة، والجهاز، والمتصفح، والتقنية المساعدة، والوصف، والحل المطلوب. تسعى TablePlay إلى تأكيد الاستلام في غضون خمسة أيام عمل والرد الموضوعي في غضون مدة معقولة. حيثما أمكن، يمكن تقديم المعلومات عبر البريد الإلكتروني، أو الدعم، أو تعليمات بديلة، أو معالجة يدوية، أو إمكانية لعب أخرى.

7. العبء غير المتناسب والتحسين يمكن تأجيل أي تعديل عندما يكون غير قابل للتنفيذ تقنياً، أو يضر بشكل جوهري بالأمن، أو يغيّر الطبيعة الأساسية للعبة، أو يعتمد على مورّد خارجي أو يشكّل عبئاً تنظيمياً أو مالياً غير متناسب. تقيّم TablePlay في هذه الحالة بديلاً. يمكن لـ TablePlay أن تأخذ إمكانية الوصول بعين الاعتبار في التصميم والاختبار وتحديد الأولويات وملاحظات المستخدمين والتدقيقات الخارجية وأن تحدّث هذا البيان.

8. الاتصال TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - هولندا - رقم السجل التجاري KvK 91644453 - رقم ضريبة القيمة المضافة NL865722729B01 - support@tableplay.online.

اتفاقية معالجة البيانات وسياسة الأمن لـ TablePlay

صفحة 10 من 10

قائمة المعالجين الفرعيين الإضافية تشكّل قائمة المعالجين الفرعيين هذه جزءاً من اتفاقية معالجة البيانات وسياسة الأمن الخاصة بـ TablePlay. يمكن أن تتغير القائمة الحالية عند تغيّر المورّدين أو المناطق أو الوظائف.

المورّد: Supabase الخدمة: قاعدة البيانات، والمصادقة، والتخزين، والواجهة الخلفية. البيانات المحتملة: الحسابات، وبيانات الطاولات، والأسماء المستعارة، والجلسات، والنتائج والسجلات. المنطقة / الدور: منطقة الاتحاد الأوروبي بشكل أساسي بالقدر الذي يتم ضبطه؛ معالج فرعي رئيسي.

المورّد: Vercel الخدمة: الاستضافة، وبيئة التشغيل، وتوصيل المحتوى، والتسجيل. البيانات المحتملة: عنوان IP، وبيانات الطلبات والمتصفح والجهاز والتطبيق. المنطقة / الدور: المنطقة الاقتصادية الأوروبية وربما الولايات المتحدة الأمريكية؛ معالج فرعي للاستضافة.

المورّد: Twilio SendGrid الخدمة: البريد الإلكتروني المعاملاتي والتشغيلي. البيانات المحتملة: الاسم، والبريد الإلكتروني، ومعلومات الحساب، والمحتوى، وحالة التسليم. المنطقة / الدور: دولي؛ معالج فرعي للبريد الإلكتروني.

المورّد: OpenAI / مورّد ذكاء اصطناعي آخر الخدمة: فقط عند تفعيل وظائف الذكاء الاصطناعي. البيانات المحتملة: بيانات محدودة ضرورية للوظيفة. المنطقة / الدور: يعتمد على التهيئة؛ معالج فرعي محتمل. لا تقدّم TablePlay بيانات ضيوف قابلة للتعريف إلى أي مورّد ذكاء اصطناعي لأغراض تدريب النماذج العامة، إلا إذا تم ترتيب ذلك لاحقاً بشكل صريح وقانوني وشفاف بخلاف ذلك.

المورّد: Stripe الخدمة: المدفوعات، والفوترة، ومكافحة الاحتيال. البيانات المحتملة: البيانات التجارية، والفواتير، والمعاملات، وحالة الدفع. المنطقة / الدور: دولي؛ يختلف الدور حسب المعالجة.

المورّد: Google / Meta / LinkedIn الخدمة: التحليلات والتسويق بعد الحصول على الموافقة. البيانات المحتملة: بيانات الموقع الإلكتروني، والجهاز، والإعلانات، والتحويلات. المنطقة / الدور: دولي؛ ليس عادةً معالجاً فرعياً لبيانات ألعاب المطاعم.