Pernyataan Privasi TablePlay
Pengolahan Data Pribadi Pengunjung Situs Web, Pelanggan Bisnis,
dan Tamu Restoran
TablePlay by Jimani
Jimani B.V.
Albert Plesmanweg 122, 4462 GC Goes
KvK 91644453 - Btw NL865722729B01
support@tableplay.online
Versi 1.0
Terakhir diperbarui: 10 Juli 2026
Catatan Pemeriksaan Hukum
Dokumen ini disusun untuk penggunaan bisnis oleh TablePlay. Publikasi akhir, penerapan internasional,
pemasok terkini, susunan teknis, dan aturan khusus negara harus diperiksa secara hukum secara berkala.
Daftar Isi
1. Maksud Umum dan Ruang Lingkup Penerapan
2. Identitas Penyedia
3. Peran menurut Hukum Privasi
4. Kategori Data Pribadi
5. Asal-usul Data
6. Tujuan dan Dasar Hukum
7. Data Permainan dan Visibilitas
8. Anak di Bawah Umur
9. Kecerdasan Buatan
10. Pengolahan Otomatis
11. Penerima dan Pemasok
12. Pengiriman Internasional
13. Jangka Waktu Penyimpanan
14. Keamanan
15. Cookie dan Iklan
16. Komunikasi E-mail
17. Hak-hak Subjek Data
18. Permintaan dari Tamu Restoran
19. Keluhan
20. Kewajiban Pelanggan Bisnis
21. California
22. Ketentuan Internasional Tambahan
23. Layanan Eksternal
24. Perubahan
25. Kontak
Pernyataan Privasi TablePlay
Halaman 2 dari 8
1. Maksud Umum dan Ruang Lingkup Penerapan
Pernyataan privasi ini berlaku untuk setiap pengolahan data pribadi yang dilakukan sehubungan dengan
pengembangan, pengoperasian, keamanan, dukungan, analisis, dan penawaran komersial TablePlay, termasuk
situs web, portal pelanggan bisnis, lingkungan permainan berbasis QR, fungsi administratif,
saluran komunikasi, dan layanan terkait lainnya.
TablePlay memungkinkan perusahaan, termasuk restoran, kafe, teras, dan tempat usaha kuliner lainnya, untuk
menawarkan permainan meja interaktif kepada tamu. Tamu dapat memindai kode QR yang terkait dengan
meja atau lokasi dan berpartisipasi dalam permainan, kompetisi antar meja, dan papan peringkat sementara dengan
menggunakan nama panggilan sementara.
Pernyataan ini berlaku, tergantung pada hubungan aktual, untuk pengunjung situs web, pelanggan bisnis dan
kontak person mereka, pengguna portal pelanggan, tamu restoran dan pemain, orang-orang yang menghubungi
kami, dan penerima komunikasi bisnis atau komersial.
2. Identitas Penyedia
TablePlay ditawarkan dengan nama produk dan merek dagang TablePlay by Jimani oleh Jimani B.V.,
berkedudukan di Albert Plesmanweg 122, 4462 GC Goes, Belanda, terdaftar dengan nomor KvK 91644453
dan nomor identifikasi PPN (btw) NL865722729B01.
Untuk pertanyaan, keberatan, keluhan, dan permintaan terkait privasi, dapat menghubungi
support@tableplay.online. Pada saat versi ini diterbitkan, TablePlay belum memiliki petugas pelindungan
data yang ditetapkan secara resmi.
3. Peran menurut Hukum Privasi
3.1 TablePlay sebagai Pengendali Data
TablePlay merupakan pengendali data yang mandiri antara lain untuk kunjungan situs web, pendaftaran dan
pengelolaan akun bisnis, langganan, pembayaran, penagihan, dukungan, pemasaran bisnis, keamanan platform,
pencegahan penipuan, pencatatan teknis (logging), administrasi hukum, perlindungan hukum, analisis
produk secara umum, dan benchmark yang dianonimkan.
3.2 Pelanggan Bisnis sebagai Pengendali Data
Restoran atau pelanggan bisnis lainnya dapat menjadi pengendali data untuk keputusan menawarkan TablePlay
kepada tamu, penempatan kode QR, penggunaan layar dan papan peringkat di dalam lokasi, penyediaan
informasi sendiri kepada tamu, dan setiap penggunaan mandiri atas statistik atau data promosi.
3.3 TablePlay sebagai Pengolah Data
Sepanjang TablePlay hanya mengolah data permainan yang terkait dengan restoran atas nama pelanggan bisnis,
TablePlay dapat bertindak sebagai pengolah data. Hal ini dapat meliputi nama panggilan sementara,
identifikator meja, jawaban, skor, sesi, dan informasi dasbor yang terkait dengan restoran. Hubungan lebih
lanjut diatur dalam perjanjian pengolahan data (verwerkersovereenkomst).
4. Kategori Data Pribadi
4.1 Pengunjung Situs Web
Pada saat mengunjungi situs web, dapat diolah alamat IP, tanggal dan waktu, halaman yang dikunjungi, sumber
rujukan, browser, sistem operasi, jenis perangkat, ukuran layar, pengaturan bahasa, lokasi umum,
preferensi cookie, data sesi, data kesalahan dan performa, serta - setelah memperoleh persetujuan - data iklan
dan konversi.
Pernyataan Privasi TablePlay
Halaman 3 dari 8
4.2 Akun Bisnis
Pada saat pendaftaran dan pengelolaan akun, dapat diolah nama kontak person, nama perusahaan, alamat e-mail,
nomor telepon, alamat, kode pos, kota, negara, nomor PPN (btw), nomor registrasi KvK atau nomor registrasi
lokal, situs web, logo perusahaan, pengaturan bahasa dan negara, jumlah meja, informasi langganan, harga dan
mata uang, status akun, peran, hak akses, data pendaftaran, login terakhir, dan riwayat keamanan yang relevan.
Kata sandi tidak disimpan dalam bentuk teks yang dapat dibaca, melainkan dilindungi dengan teknik autentikasi
dan hashing yang memadai.
4.3 Data Pembayaran dan Faktur
Untuk pembayaran, nomor pelanggan Stripe, status langganan, nomor faktur, jumlah faktur, mata uang,
status pembayaran, metode pembayaran, riwayat pembayaran, empat digit terakhir kartu pembayaran, jenis kartu, IBAN jika
relevan, jumlah terutang, dan data mengenai masa percobaan atau periode Founder dapat diproses.
Nomor kartu lengkap dan kode keamanan pada dasarnya diproses langsung oleh Stripe.
4.4 Kontak, dukungan, dan penjualan
Ketika seseorang menghubungi, nama, alamat e-mail, nomor telepon, nama perusahaan, jabatan,
subjek, isi dan tanggal komunikasi, korespondensi sebelumnya, informasi teknis, minat terhadap
TablePlay, dan status tindak lanjut internal dapat diproses.
4.5 Tamu restoran dan pemain
Selama sesi permainan, nama panggilan sementara, nomor meja atau ID meja unik, restoran, pilihan permainan,
mode permainan, jawaban, kemajuan permainan, skor, menang atau kalah, peringkat, tanggal, waktu, ID sesi, pilihan bahasa,
dan data teknis yang diperlukan dapat diproses.
Seorang tamu tidak diwajibkan untuk memberikan akun, alamat e-mail, nomor telepon, tanggal lahir, atau nama asli.
Karena nama panggilan dalam konteks restoran terkadang dapat secara tidak langsung dikaitkan dengan identitas seseorang,
TablePlay memperlakukan informasi ini sebagai informasi pseudonim dan berpotensi dapat diidentifikasi.
Pemain diminta untuk tidak menggunakan nama asli atau nama lengkap sebagai nama panggilan.
4.6 Data teknis dan keamanan
Untuk keandalan dan keamanan, alamat IP, stempel waktu, data peramban dan perangkat,
log server, data sesi, upaya masuk (login), pesan kesalahan, aktivitas mencurigakan, pengidentifikasi teknis, dan
data untuk investigasi penyalahgunaan atau penipuan dapat diproses.
4.7 Data pribadi khusus
TablePlay tidak bermaksud untuk secara sistematis memproses data pribadi khusus, data pidana, atau data sensitif lainnya.
Pengguna tidak diperkenankan mencantumkan informasi semacam itu dalam nama panggilan, permainan, kolom teks bebas, atau
pesan dukungan. Data sensitif yang diterima secara tidak sengaja dapat dihapus atau
dibatasi aksesnya.
5. Asal-usul data
Data dapat diperoleh langsung dari subjek data, melalui pelanggan bisnis, melalui formulir pendaftaran dan
kontak, melalui portal pelanggan, selama sesi permainan, melalui cookie, melalui penyedia hosting dan
keamanan, melalui Stripe, melalui platform periklanan setelah adanya persetujuan, dan dari sumber bisnis publik.
Pernyataan Privasi TablePlay
Halaman 4 dari 8
6. Tujuan dan Dasar Hukum
TablePlay hanya memproses data pribadi apabila terdapat dasar hukum yang sah untuk itu. Bergantung
pada jenis pemrosesan, dasar tersebut dapat berupa pelaksanaan perjanjian, tindakan prakontraktual, kewajiban
hukum, kepentingan yang sah, persetujuan, atau dasar lain yang berlaku.
6.1 Pelaksanaan layanan
Data digunakan untuk pendaftaran akun, autentikasi, penghubungan meja dan kode QR, pelaksanaan
permainan, perhitungan skor, papan peringkat sementara, dasbor, pengaturan bahasa, langganan, dan
dukungan. Dasar hukumnya pada dasarnya adalah pelaksanaan perjanjian atau tindakan
prakontraktual.
6.2 Pembayaran dan administrasi
Data digunakan untuk pembayaran, faktur, langganan, manajemen piutang, administrasi perpajakan,
dan pengawasan. Dasar hukumnya adalah perjanjian, kewajiban hukum, dan apabila berlaku,
kepentingan bisnis yang sah.
6.3 Kontak dan dukungan
Data digunakan untuk menangani pertanyaan, keluhan, permintaan demo, onboarding, masalah
teknis, dan permintaan privasi.
6.4 Keamanan dan pencegahan penyalahgunaan
Data teknis diproses untuk keamanan akun, pencegahan penipuan, deteksi serangan,
perlindungan skor, bukti dalam hal terjadi insiden, dan kesinambungan. Hal ini didasarkan pada kepentingan yang sah untuk
memberikan layanan yang aman dan andal.
6.5 Analisis dan pengembangan produk
Data dapat digunakan untuk statistik penggunaan, popularitas permainan, penyelesaian masalah,
perencanaan kapasitas, tolok ukur umum, dan pengembangan. Sedapat mungkin, data akan dianonimkan
atau diagregasi. Pelacakan yang tidak diperlukan hanya akan diterapkan setelah persetujuan yang diwajibkan diperoleh.
6.6 Pemasaran
Data kontak bisnis dapat digunakan untuk berita, permainan baru, peningkatan (upgrade), promosi, dan
layanan yang relevan. Untuk tujuan ini, persetujuan digunakan apabila diwajibkan; dalam hal lain, hubungan
pelanggan yang telah ada atau kepentingan yang sah dapat menjadi dasarnya. Berhenti berlangganan dapat dilakukan melalui
tautan berhenti berlangganan atau support@tableplay.online.
7. Data Permainan dan Visibilitas
Nama panggilan, skor, dan hasil dapat terlihat pada perangkat pemain, untuk meja sendiri, untuk
meja peserta lain di dalam restoran yang sama, pada layar di restoran, dan di
dasbor restoran.
Data ini secara default tidak dipublikasikan secara terbuka di internet, tidak dibagikan antarrestoran, tidak
digunakan untuk profil pemain yang bersifat permanen, iklan yang dipersonalisasi, atau prediksi struktural atas
preferensi individu. Nama panggilan aktif dan papan peringkat (leaderboard) terlihat paling lama satu hari. Data yang
mendasarinya dapat disimpan selama jangka waktu yang disebutkan di bawah ini.
Kebijakan Privasi TablePlay
Halaman 5 dari 8
8. Anak di Bawah Umur
TablePlay dapat digunakan oleh keluarga dan anak-anak. Untuk bermain secara reguler, tidak diperlukan
akun pribadi. TablePlay tidak meminta anak-anak untuk memberikan nama lengkap, alamat e-mail, nomor telepon, tanggal
lahir, alamat, sekolah, atau foto.
Anak-anak tidak dilacak secara pribadi secara struktural atau didekati secara komersial berdasarkan
perilaku bermain individual. Orang tua atau wakil yang sah dapat mengajukan permintaan pemeriksaan atau
penghapusan melalui support@tableplay.online.
9. Kecerdasan Buatan
TablePlay dapat menggunakan layanan AI untuk penerjemahan, dukungan bantuan (support), pertanyaan seputar
permainan, klasifikasi, peningkatan kualitas, dan pengembangan produk. TablePlay tidak bermaksud menggunakan
data tamu yang dapat diidentifikasi secara langsung untuk pelatihan umum model AI publik.
Pada layanan AI eksternal, jumlah informasi dibatasi sebisa mungkin dan data, jika memungkinkan,
dianonimkan, dipseudonimkan, atau diringkas.
10. Pengolahan Otomatis
TablePlay tidak menerapkan pengambilan keputusan yang sepenuhnya otomatis mengenai tamu restoran yang
memiliki konsekuensi hukum atau konsekuensi serupa yang berdampak signifikan bagi mereka. Akun Bisnis dapat
secara otomatis dibatasi, diblokir, atau diakhiri berdasarkan data pembayaran yang objektif dalam hal terjadi tidak
dilakukannya pembayaran. Pelanggan dapat meminta peninjauan ulang oleh manusia.
11. Penerima dan Pemasok
Data pribadi dapat, sejauh diperlukan dan sah menurut hukum, diproses oleh atau dibagikan dengan Vercel
untuk hosting, Supabase untuk basis data dan autentikasi, Stripe untuk pembayaran, Twilio SendGrid untuk e-mail,
layanan Google untuk analitik dan periklanan, Meta dan LinkedIn untuk pengukuran pemasaran setelah persetujuan
diberikan, penyedia AI mana pun, serta konsultan profesional atau otoritas yang berwenang.
Dalam hal reorganisasi, investasi, merger, penjualan, atau pengambilalihan, data dapat dibagikan dengan
kerahasiaan yang sesuai kepada pihak-pihak terkait dan konsultan.
12. Transfer Internasional
Lingkungan (environment) utama, sejauh secara teknis memungkinkan, dihosting di wilayah Eropa. Namun,
pemasok internasional dapat memproses atau mengakses data di luar Wilayah Ekonomi Eropa (European
Economic Area).
Jika diwajibkan, TablePlay menggunakan keputusan kecukupan (adequacy decisions), klausul kontrak standar,
perjanjian pemrosesan data, serta langkah-langkah teknis atau organisasi tambahan.
13. Jangka Waktu Penyimpanan
Data pribadi tidak disimpan lebih lama daripada yang diperlukan, kecuali diwajibkan oleh kewajiban hukum,
pembayaran yang belum diselesaikan, investigasi penipuan, insiden keamanan, atau klaim hukum.
• Data Akun Bisnis: selama Akun aktif dan paling lama satu tahun setelah pengakhiran, kecuali jangka
waktu yang lebih lama diperlukan.
• Faktur dan administrasi perpajakan: setidaknya tujuh tahun.
• Nama panggilan tamu aktif dan papan peringkat (leaderboard): terlihat paling lama satu hari.
Kebijakan Privasi TablePlay
Halaman 6 dari 8
• Sesi permainan, nama panggilan dalam sesi teknis, skor, dan hasil: paling lama satu tahun, setelah itu
dihapus atau dianonimkan.
• Log teknis dan keamanan: paling lama satu tahun, kecuali dalam hal insiden atau perselisihan.
• Data kontak, penjualan, dan dukungan (support): paling lama satu tahun setelah kontak terakhir yang relevan atau penyelesaian.
• Registrasi yang belum diselesaikan: paling lama satu tahun.
• Data pemasaran: hingga pembatalan berlangganan, keberatan, atau berakhirnya relevansi; suatu daftar
penekanan (suppression list) dapat disimpan lebih lama.
• Cadangan (back-up): pada dasarnya paling lama satu bulan.
• Data yang dianonimkan atau digabungkan (aggregated) secara memadai: selama data tersebut tidak lagi
memenuhi kualifikasi sebagai data pribadi.
14. Keamanan
TablePlay menerapkan langkah-langkah teknis dan organisasi yang sesuai, termasuk HTTPS/TLS, kata sandi
yang di-hash, otorisasi, akun restoran yang terpisah, Supabase Row Level Security jika dapat diterapkan,
pencatatan (logging), hak administrasi yang terbatas, cadangan (back-up), pemantauan, dan perjanjian dengan
pemasok.
Tidak ada layanan digital yang dapat menjamin keamanan absolut. Insiden akan diselidiki dan, jika diwajibkan
oleh hukum, dilaporkan kepada otoritas pengawas dan pihak yang bersangkutan.
15. Cookie dan Iklan
Teknik yang diperlukan dapat digunakan untuk login, keamanan sesi, pemilihan bahasa dan
preferensi cookie. Teknik analitik dan pemasaran, termasuk Google Analytics, Google Ads, Meta Pixel dan
LinkedIn Insight Tag, sejauh diwajibkan secara hukum hanya diaktifkan setelah adanya persetujuan. Preferensi
dapat diubah melalui Pengaturan Cookie.
16. Komunikasi Email
TablePlay mengirimkan pesan yang diperlukan tentang registrasi, keamanan, faktur, langganan, perubahan
dan dukungan. Untuk komunikasi tersebut tidak selalu dapat dilakukan berhenti berlangganan selama Akun atau
kewajiban hukum masih berlaku. Untuk pesan komersial, seseorang dapat berhenti berlangganan.
17. Hak-hak Subjek Data
Bergantung pada peraturan yang berlaku, subjek data dapat memiliki hak atas informasi, akses, koreksi,
penghapusan, pembatasan, portabilitas, keberatan, penarikan persetujuan, keberatan terhadap pemasaran
langsung, penilaian oleh manusia dan pengajuan keluhan.
Permohonan dapat dikirim ke support@tableplay.online. TablePlay dapat meminta identifikasi yang wajar
dan pada dasarnya akan menanggapi dalam waktu satu bulan. Hak-hak tersebut bukan bersifat absolut dan dapat
dibatasi oleh kewajiban hukum, hak pihak ketiga, kepentingan pembuktian atau pengecualian hukum.
18. Permohonan dari Tamu Restoran
Karena tamu restoran umumnya tidak memiliki Akun pribadi, TablePlay tidak selalu dapat menentukan sesi
mana yang berkaitan dengan orang mana. Untuk keperluan penelusuran, dapat ditanyakan mengenai restoran,
tempat, meja, tanggal, waktu, nama panggilan, permainan dan konteks sesi.
Apabila tidak cukup dapat dibuktikan bahwa data tersebut berkaitan dengan pemohon, data tersebut tidak akan
diberikan. TablePlay dapat melibatkan restoran apabila restoran tersebut merupakan pengendali data untuk
pemrosesan yang bersangkutan.
Pernyataan Privasi TablePlay
Halaman 7 dari 8
19. Keluhan
Keluhan dapat diajukan terlebih dahulu melalui support@tableplay.online. Subjek data tetap memiliki hak
untuk mengajukan keluhan kepada otoritas pengawas privasi yang berwenang. Untuk Belanda, otoritas
tersebut adalah Autoriteit Persoonsgegevens.
20. Kewajiban Pelanggan Bisnis
Pelanggan bisnis harus menggunakan TablePlay dengan cara yang menghormati privasi. Mereka tidak boleh
mewajibkan tamu untuk menggunakan nama asli, tidak boleh menyertakan data sensitif dalam permainan, tidak
boleh melakukan profiling secara tidak sah, tidak boleh melakukan pemasaran yang melanggar hukum dan
tidak boleh membagikan akses administrasi kepada pihak yang tidak berwenang.
Mereka bertanggung jawab atas informasi kepada tamu, keamanan akun, penayangan leaderboard yang benar,
peraturan setempat dan pemasaran mereka sendiri.
21. Informasi Tambahan untuk California
Sejauh peraturan privasi California berlaku, kategori data seperti data identifikasi, data akun, data internet,
data komersial, data pembayaran, lokasi global dan data permainan pseudonim dapat diproses.
TablePlay tidak menjual data pribadi dengan imbalan pembayaran langsung. Beberapa teknik periklanan
tertentu dapat dikualifikasikan sebagai "sharing" berdasarkan peraturan California. Sejauh berlaku, penduduk
dapat meminta akses, koreksi, penghapusan dan keberatan terhadap penjualan atau sharing. Keberatan dapat
disampaikan melalui Pengaturan Cookie atau support@tableplay.online.
22. Ketentuan Internasional Tambahan
Bagi individu di antaranya di Britania Raya, Swiss, Kanada, Brasil, Australia, Turki dan Tiongkok, dapat berlaku
hak tambahan setempat, termasuk hak atas informasi, akses, koreksi, penghapusan, pembatasan, portabilitas,
keberatan, penarikan persetujuan dan pengajuan keluhan kepada otoritas pengawas setempat.
TablePlay menangani permohonan sesuai dengan hukum yang berlaku bagi pemrosesan yang bersangkutan.
23. Layanan Eksternal
Situs web dan layanan dapat merujuk pada layanan pihak ketiga. TablePlay tidak bertanggung jawab atas
praktik privasi pihak eksternal yang tidak berada di bawah kendalinya. Pengguna harus memeriksa informasi
privasi dari pihak-pihak tersebut.
24. Perubahan
TablePlay dapat mengubah pernyataan ini apabila terjadi perubahan dalam layanan, teknologi, pemasok,
peraturan, jangka waktu penyimpanan atau kegiatan internasional. Versi terbaru akan dipublikasikan di situs
web. Untuk perubahan yang bersifat material, pelanggan bisnis dapat diberikan informasi tambahan.
25. Kontak
TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Belanda - KvK 91644453 - NPWP
NL865722729B01 - support@tableplay.online.
Pernyataan Privasi TablePlay
Halaman 8 dari 8