TablePlay プロセッサ契約書 及びセキュリティポリシー サブプロセッサ一覧、技術的及び組織的措置、 責任ある開示(レスポンシブル・ディスクロージャー)及びアクセシビリティ声明を含む

TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes KvK 91644453 - Btw NL865722729B01 support@tableplay.online

バージョン 1.0 最終更新日:2026年7月10日

法務確認メモ 本書はTablePlayによる事業利用のために作成されたものです。最終公表、国際的な適用、最新のサプライヤー、技術的構成及び国別の規則については、定期的に法務確認を受けてください。

目次 パートA - プロセッサ契約書 別紙1 - サブプロセッサ 別紙2 - 技術的及び組織的措置 パートB - セキュリティ及び協調的脆弱性開示 パートC - アクセシビリティ声明

TablePlay プロセッサ契約書及びセキュリティポリシー

2/10ページ

パートA - プロセッサ契約書 第1条 - 当事者 本プロセッサ契約書は、管理者としてのTablePlayの事業顧客と、処理者としてのJimani B.V.(商号TablePlay by Jimani、所在地Albert Plesmanweg 122, 4462 GC Goes、商工会議所番号91644453)との間に適用される。 両当事者を総称して「当事者」という。

第2条 - 適用性及び成立 本契約は、TablePlayが顧客の委託及び顧客の利益のために個人データを処理する範囲において適用され、主契約の不可分の一部を構成する。 本契約は、電子的な承諾、署名又は本サービスの事実上の利用により成立する。TablePlayが独自に目的及び手段を決定する処理については、TablePlayが管理者となり、プライバシー声明が適用される。 顧客に代わって行われる処理に関して矛盾が生じた場合、本プロセッサ契約書は一般利用規約に優先する。

第3条 - 対象、期間及び性質 TablePlayは、レストラン単位のゲーム、テーブル、QR、スコア、リーダーボード、ダッシュボード及びサポート機能のために個人データを処理する。 処理は主契約の期間中、及びその後の削除、返還、バックアップローテーション、法的義務並びに法的保護のための限定的な期間にわたり継続する。 処理には、収集、記録、整理、構造化、保存、閲覧、算出、レストランの文脈内での組み合わせ、表示、送信、制限、削除及び匿名化が含まれ得る。

第4条 - 目的 • QRコードとレストラン及びテーブルとの紐付け。 • ゲームセッションの開始及び実行。 • 一時的なニックネーム、ゲーム選択、回答、スコア及び結果の処理。 • テーブル対テーブルのゲーム及び一時的なリーダーボードの実現。 • レストラン単位の統計の表示。 • 重複、不正又は技術的に無効なセッションの防止。 • 技術サポート、セキュリティ、継続性及び復旧。 • 保存期間経過後の削除又は匿名化。

第5条 - データ主体のカテゴリー • 顧客のゲスト及びプレイヤー。 • 顧客の連絡担当者、利用者、従業員及び補助者。 • サポート報告に記載される者。

第6条 - 個人データのカテゴリー • 一時的なニックネーム、テーブル番号又は固有のテーブルID及びレストラン若しくは所在地ID。 • ゲームセッションID、選択されたゲーム、プレイモード、回答、操作、スコア、結果及び順位。 • 日付、時刻及び一時的な言語設定。 • セキュリティログに存在する範囲内での技術的セッション、IP、ブラウザ及びデバイス情報。

TablePlay プロセッサ契約書及びセキュリティポリシー

3/10ページ • 連絡担当者の氏名及び業務用メールアドレス並びにサポート問い合わせの内容。 • 合意された機能の範囲内で入力されるその他のデータ。 TablePlayは、特別な種類の個人データ、犯罪関連データ、医療データ若しくは生体データ、又は広範な直接識別可能なゲストプロファイルの処理を目的としていない。顧客は、事前の書面による合意なしにそのような処理を指示してはならない。

第7条 - 文書化された指示 主契約、本プロセッサ契約書、顧客ポータルの設定及び適法なサポート要求は、指示とみなされる。 TablePlayは、法的義務、独自のセキュリティ及び法的保護の目的、又は十分な匿名化後の処理を除き、それ以外の目的でデータを処理しない。 違法性が疑われる指示があった場合、TablePlayは、法律で禁止されない限り顧客に通知するものとし、その履行を停止することができる。追加的な大規模な指示については、別途請求されることがある。

第8条 - 顧客の義務 顧客は、適法性、有効な法的根拠、ゲストへの情報提供、適法な指示、 データの最小化、内部セキュリティ及びログイン情報の保護について責任を負う。 顧客は正確性及び品質について責任を負い、ゲストの実名を要求せず、 独立した法的根拠なしにゲームデータを個別マーケティング又はプロファイリングに使用しない。 セキュリティインシデント及び違法な指示は、遅滞なく報告されるものとする。

第9条 - 守秘義務 TablePlayの指揮下にある者は、必要な範囲においてのみアクセス権を与えられ、 守秘義務を負い、指示に従ってのみ処理を行う。当該義務は終了後も継続する。 第三者への提供は、本契約、基本契約又は法律に基づく場合にのみ行われる。

第10条 - セキュリティ TablePlayは、技術水準、コスト、性質、規模、状況、目的及びリスクを考慮に入れた 適切な技術的及び組織的措置を講じる。当該措置は附属書2に記載され、 全体的な保護水準が実質的に低下しない限り変更することができる。 いかなるシステムも絶対的な安全性を保証することはできない。

第11条 - 個人データ漏洩 TablePlayは、顧客に代わって処理される個人データに関する侵害を認識した後、 不当な遅延なく顧客に通知する。 可能な場合には、侵害の性質、システム、データの種類及び対象者の区分、影響、措置及び 連絡先情報が提供される。情報は段階的に提供されることがある。 TablePlayは調査を行い、影響を限定し、関連する証拠を保存し、復旧措置を実施する。顧客は法的な 通知義務を判断し、TablePlayは合理的な支援を提供する。 通知は責任の承認を構成しない。顧客の責任の下にある事情による作業は、合理的な費用で 実施することができる。

第12条 - データ対象者からの請求 顧客の役割に関する直接の請求は、原則として転送される。TablePlayは、 指示による場合、自らの役割による場合、又は法的義務による場合にのみ自ら対応する。 TablePlayは、開示、訂正、削除、制限、データポータビリティ及び異議申立てについて 合理的な支援を行う。

TablePlay処理者間契約及びセキュリティポリシー

10ページ中4ページ

ゲストはアカウントを持たないため、本人確認が制限される場合がある。レストラン、テーブル、日付、時間、ニックネーム及び ゲームの状況が必要となることがある。データが請求者に関するものであることが十分に確定していない場合には、 データは提供されない。

第13条 - コンプライアンス支援 TablePlayは、セキュリティ、個人データ漏洩の評価、 データ保護影響評価、事前協議及び必要な文書化について合理的な支援を提供する。 標準サービスを超える大規模な支援については、TablePlayの不履行に起因する場合を除き、 費用を請求することができる。

第14条 - 副処理者 顧客は、附属書1に記載された副処理者について一般的な同意を与える。TablePlayは、これらを 追加、代替又は削除することができ、最新の電子リストを保持する。 新たな重要な副処理者の場合、TablePlayは原則として30日前に通知する。顧客は当該期間内に、 具体的なデータ保護上の理由に基づき、根拠を示して異議を述べることができる。 両当事者は、追加的な保護措置、制限又は技術的な代替策を検討する。合理的な解決策が 存在しない場合、顧客は、当該副処理者の導入前に、直接影響を受ける部分を終了することができる。 TablePlayは実質的に同等の義務を課し、GDPRが定める範囲において責任を負い続ける。

第15条 - 国際的なデータ移転 個人データは、可能な限り欧州地域内で処理される。副処理者又は グループ会社は、EEA域外に所在するか、又はアクセス権を有する場合がある。 必要な場合、TablePlayは十分性認定、標準契約条項、追加的な措置又はその他の 有効なメカニズムを使用する。合理的な請求があった場合、機密性を考慮した上で 情報が提供される。

第16条 - 当局からの請求 TablePlayは、適法な義務がある場合にのみ、権限を有する当局にデータを提供する。 許容される場合には、顧客に事前に通知される。TablePlayは権限、範囲及び法的 有効性を審査し、可能な限り提供を制限する。

第17条 - 監査及び情報

TablePlayは、セキュリティ文書、監査、認証、質問書又は保証声明を含む、合理的な情報を提供する。 これが不十分な場合、顧客は、カレンダー年に最大1回、30日前の事前通知をもって、就業時間内に、 独立の秘密保持義務を負う専門家により、セキュリティ、機密性又は他の顧客への損害を与えることなく、 監査を要求することができる。 顧客は、重大な帰責可能な違反が確認されない限り、費用を負担する。TablePlayは、十分な代替手段が 存在する場合、ソースコード、その他の顧客データ、脆弱性の詳細及び商業的に機密性の高い情報を 遮蔽することができる。

第18条 - 返還及び削除

終了後、TablePlayは、技術的及び法的に可能な範囲で、顧客の選択に応じて、専ら顧客に代わって処理 されるデータを削除又は返還する。当該選択は、遅くとも30日以内に通知される。 選択が行われない場合、TablePlayは、標準ポリシーに従って削除又は匿名化することができる。バック アップには最大1か月分のデータを含むことができ、専ら復旧のためにのみ使用される。

TablePlay処理者間契約及びセキュリティポリシー

10ページ中5ページ

法律上義務付けられたデータ、法的保護のために必要なデータ及び匿名化されたデータについては、 削除する必要はない。

第19条 - 責任

一般利用規約の責任に関する規定も併せて適用される。各当事者は、自らのプライバシーに関する義務 について責任を負う。 顧客は、法律上許容される範囲において、違法な指示、根拠の欠如、不十分な情報、ゲームデータの不 正な使用又は禁止された機微データの入力によって生じる請求について、TablePlayを免責し、これを 補償する。

第20条 - 期間及び終了

本処理者間契約は、TablePlayが顧客に代わって個人データを処理しなくなった時点で終了する。秘密保 持、セキュリティ、削除、責任及び監査に関する規定は、その性質上必要とされる限りにおいて、引き 続き有効である。

第21条 - 法及び紛争

本処理者間契約には、オランダ法が適用される。紛争は、一般利用規約に従って処理される。

附属書1 - 副処理者

サプライヤー

サービス

想定されるデータ

地域/役割

Supabase

データベース、認証、保存及びバックエンド アカウント、テーブルデータ、ニックネーム、セッション、スコア 主要な 及びログEU地域(設定されている場合);中核的副処理者

Vercel

ホスティング、ランタイム、コンテンツ配信及び IPアドレス、 ロギングリクエスト、ブラウザ、デバイス及びアプリケーションデータ EEA及び場合によりアメリカ合衆国;ホスティング副処理者

Twilio SendGrid

トランザクションメール及び業務用メール 氏名、メールアドレス、アカウント情報、内容及び 国際的な; 配信状況メール副処理者

OpenAI/その他のAIサプライヤー AI機能が有効化されている場合のみ

当該機能に必要な限定されたデータ 設定による ;潜在的な副処理者

Stripe

事業データ、請求書、取引及び支払状況 国際的な;処理ごとに役割が異なる

支払、請求及び不正防止

Google/Meta/LinkedIn 同意後の分析及びマーケティング ウェブサイト、デバイス、広告及びコンバージョンデータ 国際的な;通常、EU域外への転送に関しては副処理者ではない

最新のリストは、ウェブサイト又は顧客ポータルを通じて提供される。重要な新規副処理者がある場合 には、第14条の通知及び異議申立手続が適用される。TablePlayは、後にこれと異なる明示的、合法的 かつ透明な取扱いが定められない限り、一般的なモデル訓練のために、識別可能なゲストデータをAIサ プライヤーに提供しない。

附属書2 - 技術的及び組織的 措置

1. アクセスセキュリティ • 固有のユーザーアカウント及び安全な認証。 • ハッシュ化されたパスワード及び管理者権限の制限。 • 役割及び必要性に基づくアクセス。 • 不要となったアクセス権の取消し。 • 適切な場合における追加的な認証措置。

2. 論理的データ分離 • 事業用アカウントとテナントに紐づく権限との分離。

TablePlay処理者間契約及びセキュリティポリシー

10ページ中6ページ • 技術的に適用可能な場合におけるSupabase Row Level Security。 • 他の顧客のデータへのアクセスの制限。 • 固有のテーブル識別子。

3. 転送及び保存 • HTTPS及びTLSによる保護された接続。 • ブラウザ、アプリケーション、バックエンド及びAPI間の安全な通信。 • 選定されたクラウドサプライヤーにおける保存。 • 限定された従業員アクセス及び契約上の秘密保持義務。 • パスワードを直接判読可能な形式で保存しないこと。

4. 可用性、ロギング及び復旧 • 適切な場合におけるバックアップ及び復旧設備。 • 技術的な障害及び関連するログイン試行の監視。 • 異常な使用の検知及び調査。 • バックアップは原則として最大1か月分。 • ログは原則として最大1年分。ただし、インシデント又は紛争のためにより長期間必要な場合を除く。

5. 開発のセキュリティおよびサプライヤー管理 • バージョン管理、コードレビュー、および適切な場合における管理された実装。 • ソースコードにおける秘密情報および鍵の制限。 • 関連コンポーネントの適時の更新。 • 報告された脆弱性の評価および修正。 • 専門的なサプライヤーの選定、契約上の取り決み、および移転メカニズム。

6. データの最小化およびインシデント管理 • ゲストに対する実名、メールアドレスまたは電話番号の必須提供は行わない。 • 一時的なニックネームおよび制限されたリーダーボードの表示。 • 期間経過後の削除または匿名化。 • 内部エスカレーションプロセス、調査、記録、通報義務の評価、および修正措置。

パートB - セキュリティおよび協調的な脆弱性の開示 （Coordinated Vulnerability Disclosure） 1. 目的および報告先 TablePlayは、ウェブサイト、プラットフォーム、インフラストラクチャおよびデータのセキュリティを重視しています。技術的な脆弱性の可能性は、件名を「Securitymelding - vertrouwelijk」として、support@tableplay.online宛に機密として報告することができます。

2. 報告内容 • 脆弱性の明確な説明。 • 関連するドメイン、エンドポイント、画面またはシステム。

• 再現可能な手順および可能性のある影響。
• 限定的なスクリーンショットまたは技術的な証拠データ。
• 使用したブラウザ、デバイスまたは環境。
• 連絡先情報、および必要に応じて安全な通信方法の提案。

3. 許可される行為 • 脆弱性の存在を確認するために必要な行為のみ。 • 影響およびデータへのアクセスを可能な限り最小限に留めること。 • 第三者のデータを変更、削除またはダウンロードしないこと。 • 可用性に影響を与えず、十分な証拠が得られた時点で停止すること。 • TablePlayの管理下にあることが明らかなシステムのみを調査すること。

4. 許可されない行為 • ソーシャルエンジニアリング、フィッシング、物理的攻撃、ブルートフォースおよびクレデンシャルスタッフィング。 • アカウント乗っ取り、サービス拒否攻撃（denial-of-service）、マルウェアまたは持続的なアクセス。 • データの変更、消去、複製または公開。 • 支払い、請求書、クーポンまたはスコアの実際の操作。 • 外部サプライヤーの同意なしに行う調査。 • 負荷をかける自動スキャン。 • 合理的な調査・修正期間が与えられる前の公開。 • 脅迫、または脅しによる支払いの強要。

5. 対応および公開 TablePlayは、5営業日以内に受領を確認し、報告を評価し、必要に応じて質問を行い、報告者に大まかな状況を伝え、確認された脆弱性を合理的に可能な限り速やかに軽減するよう努めます。 修正にかかる期間は、深刻度、複雑さ、サプライヤーおよび必要なテストによって異なります。TablePlayは固定の期間を保証するものではありません。 詳細は、TablePlayが同意するか、合理的な期日が合意されるか、または合理的な実質的対応もしくは修正の試みがないまま少なくとも90日が経過するまで公開されません。 個人データ、認証情報およびエクスプロイトコードは公開されません。

6. 一般的なバグバウンティの不存在および法的対応方針 TablePlayは一般的なバグバウンティプログラムを実施しておらず、報告によって支払い、業務委託または広報の権利が生じるものではありません。TablePlayは独自の裁量により謝意を示すことができます。 TablePlayは原則として、本方針の範囲内で、善意に基づき、損害を与えず、機密を保持し、かつ脅迫を行わない研究者に対して法的措置を取りません。この約束は、明らかに違法、有害、詐欺的または過度な行為には適用されず、第三者または当局を拘束するものではありません。

7. security.txt TablePlayは、/.well-known/security.txtにおいて、報告先、方針へのリンク、言語、有効期限、および必要に応じて暗号鍵を含む技術的ファイルを公開することができます。このファイルは定期的に確認および更新される必要があります。

パートC - アクセシビリティ声明 1. 目標および参照基準 TablePlayは、視覚、聴覚、運動または認知に障がいのある方を含む、幅広い利用者にとってウェブサイト、登録、顧客ポータルおよびゲスト向けゲームが利用可能となるよう努めています。 合理的に可能な範囲で、WCAG 2.2レベルAAの原則が技術的および内容的な参照基準として使用されます。これは、すべての要素がすべての状況において完全に準拠していることを保証するものではありません。

2. 現在の状況 環境全体は、独立した包括的な監査をまだ受けていません。したがってTablePlayは、現時点で完全な正式なWCAG 2.2 AA準拠を主張するものではありません。 考えられる制限事項として、リアルタイムのゲーム要素、時間的制約、ドラッグアンドドロップ、アニメーション、外部の決済または認証ページ、翻訳、旧式の色表示、およびタッチ操作を前提とした機能が挙げられます。

3. 対策 • 適切な場合における、セマンティックなHTMLおよび使いやすいラベル。 • 主要機能のキーボード操作、および視認可能なフォーカス表示。 • 十分なコントラストとスケーラブルなテキスト。 • 情報を伝える画像に対する代替テキスト。 • 色のみに依存する必須情報の排除。 • 理解しやすいエラーメッセージと一貫したナビゲーション。 • 明確なボタンとリンク。 • 一般的なブラウザおよび画面サイズのサポート。 • 不要なアニメーションの制限。 • ゲスト環境における分かりやすい言語表現。 • 可能な範囲での自動および手動テスト。

4. ゲームと時間的制約 一部のゲームは、その性質上、時間的制約を伴います。技術的およびゲーム内容上可能な場合、TablePlayは 代替プレイモード、拡張された時間制限、動作の軽減、音声に対する視覚的な代替手段、および色に加えた文字 やシンボルを提供することができます。 すべてのプレイモードがすべての利用者に等しく適しているわけではありません。レストランには、複数の ゲームタイプを提供することが推奨されます。

TablePlay 処理者契約およびセキュリティポリシー

9 / 10 ページ

5. 事業者顧客の責任 顧客は、店舗の物理的および運用上のアクセシビリティについて、QRコードの設置場所、印刷物の判読性、 代替支援、画面のアクセシビリティ、スタッフによるサポート、および自社コンテンツを含め、引き続き責任 を負う。 QRコードは到達可能かつ視認可能な場所に設置され、合理的に可能な範囲で、自身でスキャンできないゲスト に対して代替手段が提供される。

6. 報告および代替アクセス アクセシビリティに関する問題は、support@tableplay.onlineを通じて、ページまたはゲーム、機器、ブラウザ、 支援技術、問題の説明、および希望する解決策を記載して報告することができる。 TablePlayは、5営業日以内の受領確認、および合理的な期間内の内容に関する回答を目指す。可能な場合、 電子メールによる情報提供、サポート、代替指示、手動処理、または別のゲームの選択肢が提供され得る。

7. 不均衡な負担および改善 対応が技術的に実行不可能である場合、セキュリティを実質的に損なう場合、ゲームの基本的な性質を変更す る場合、外部サプライヤーに依存する場合、または不均衡な組織的・financial負担となる場合には、対応の実施 を延期することができる。その場合、TablePlayは代替案を検討する。 TablePlayは、設計、テスト、優先順位付け、利用者フィードバック、および外部audit(監査)においてアクセシ ビリティを考慮し、本声明を更新することができる。

8. 連絡先 TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - オランダ - 商工会議所登録番号 91644453 - 付加価値税番号 NL865722729B01 - support@tableplay.online。

TablePlay 処理者契約およびセキュリティポリシー

10 / 10 ページ

追加サブプロセッサー一覧 本サブプロセッサー一覧は、TablePlayの処理者契約およびセキュリティポリシーの一部を構成する。最新の一覧は、 サプライヤー、地域、または機能の変更に応じて変更されることがある。

サプライヤー: Supabase サービス: データベース、認証、ストレージ、およびバックエンド。 可能性のあるデータ: アカウント、テーブル情報、ニックネーム、セッション、スコア、およびログ。 地域/役割: 設定されている場合はEU地域を優先;主要サブプロセッサー。

サプライヤー: Vercel サービス: ホスティング、ランタイム、コンテンツ配信、およびログ記録。 可能性のあるデータ: IPアドレス、リクエスト、ブラウザ、機器、およびアプリケーションデータ。 地域/役割: EEAおよび場合により米国;ホスティングサブプロセッサー。

サプライヤー: Twilio SendGrid サービス: トランザクションメールおよび運用上の電子メール。 可能性のあるデータ: 氏名、電子メールアドレス、アカウント情報、内容、および配信状況。 地域/役割: 国際的;電子メールサブプロセッサー。

サプライヤー: OpenAI / その他のAIサプライヤー サービス: AI機能が有効化されている場合のみ。 可能性のあるデータ: 当該機能に必要な限定的なデータ。 地域/役割: 設定に応じて異なる;潜在的サブプロセッサー。TablePlayは、後日、明示的かつ合法的かつ透明性 のある形で別途取り決めない限り、一般的なモデル訓練のために特定可能なゲストデータをAIサプライヤーに 提供しない。

サプライヤー: Stripe サービス: 決済、請求、および不正防止。 可能性のあるデータ: 事業者情報、請求書、取引、および支払状況。 地域/役割: 国際的;処理内容により役割は異なる。

サプライヤー: Google / Meta / LinkedIn サービス: 同意取得後の分析およびマーケティング。 可能性のあるデータ: ウェブサイト、機器、広告、およびコンバージョンデータ。 地域/役割: 国際的;通常、レストランのゲームデータに関するサブプロセッサーには該当しない。