TablePlayプライバシーポリシー ウェブサイト訪問者、法人顧客、およびレストランゲストの個人データの処理

TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes 商工会議所登録番号 91644453 - 消費税番号 NL865722729B01 support@tableplay.online

バージョン 1.0 最終更新日：2026年7月10日

法的審査に関する注記 本文書はTablePlayによる事業利用のために作成されたものです。最終的な公開、国際的な適用、現行のサプライヤー、 技術的構成、および国別の規則については、定期的に法的審査を受けるようにしてください。

目次 1. 一般的な趣旨および適用範囲 2. 提供者の身元 3. プライバシー法上の役割 4. 個人データの種類 5. データの出所 6. 目的および法的根拠 7. ゲームデータおよび可視性 8. 未成年者 9. 人工知能 10. 自動化された処理 11. 受領者およびサプライヤー 12. 国際的な移転 13. 保存期間 14. セキュリティ 15. クッキーおよび広告 16. 電子メールによる連絡 17. データ主体の権利 18. レストランゲストからの請求 19. 苦情 20. 法人顧客の義務 21. カリフォルニア州 22. 追加的な国際規定 23. 外部サービス 24. 変更 25. 連絡先

TablePlayプライバシーポリシー

2/8ページ

1. 一般的な趣旨および適用範囲 本プライバシーポリシーは、TablePlayの開発、運営、セキュリティ確保、サポート、分析、および商業的提供に関連して 行われるすべての個人データの処理に適用され、これにはウェブサイト、法人顧客向けポータル、QRコードベースのゲーム 環境、管理機能、コミュニケーションチャネル、およびこれらに関連するサービスが含まれます。 TablePlayは、レストラン、カフェ、テラス、その他の飲食店を含む事業者が、ゲストに対して対話型テーブルゲームを 提供できるようにするものです。ゲストは、テーブルまたは場所に紐付けられたQRコードをスキャンし、一時的な ニックネームを使用して、ゲーム、テーブル対抗戦、および一時的なリーダーボードに参加することができます。 本ポリシーは、実際の関係性に応じて、ウェブサイト訪問者、法人顧客およびその連絡担当者、顧客ポータルの利用者、 レストランゲストおよびプレイヤー、連絡を取る個人、並びに事業用または商業目的の通信の受領者に適用されます。

2. 提供者の身元 TablePlayは、TablePlay by Jimaniという製品名および商号のもと、Jimani B.V.（本店所在地：Albert Plesmanweg 122, 4462 GC Goes, オランダ、商工会議所登録番号91644453、消費税識別番号NL865722729B01）により提供されています。 プライバシーに関する質問、異議、苦情、および請求については、support@tableplay.online宛にご連絡いただけます。 本バージョン作成時点において、TablePlayには正式に任命されたデータ保護責任者はおりません。

3. プライバシー法上の役割 3.1 データ管理者としてのTablePlay TablePlayは、とりわけウェブサイト訪問、法人アカウントの登録および管理、サブスクリプション、支払い、請求、 サポート、法人向けマーケティング、プラットフォームのセキュリティ確保、不正防止、技術的ログ記録、法定管理業務、 法的保護、一般的な製品分析、および匿名化されたベンチマークについて、独立したデータ管理者となります。

3.2 データ管理者としての法人顧客 レストランその他の法人顧客は、TablePlayをゲストに提供する決定、QRコードの設置、店舗内での画面および リーダーボードの使用、ゲストへの独自の情報提供、並びに統計または宣伝用データの独自利用のいずれかについて、 データ管理者となる場合があります。

3.3 データ処理者としてのTablePlay TablePlayが法人顧客のためのみにレストラン関連のゲームデータを処理する場合、TablePlayはデータ処理者として 行動することがあります。これには、一時的なニックネーム、テーブル識別子、回答、スコア、セッション、および レストラン関連のダッシュボード情報が含まれる場合があります。詳細な関係性については、データ処理契約において 規定されます。

4. 個人データの種類 4.1 ウェブサイト訪問者 ウェブサイト訪問に際しては、IPアドレス、日付および時刻、閲覧したページ、リファラー元、ブラウザ、 オペレーティングシステム、デバイスの種類、画面サイズ、言語設定、概略的な位置情報、クッキーの設定、 セッションデータ、エラーおよびパフォーマンスに関するデータ、並びに同意が得られた場合には広告および コンバージョンに関するデータが処理される場合があります。

TablePlayプライバシーポリシー

3/8ページ

4.2 法人アカウント 登録およびアカウント管理に際しては、連絡担当者の氏名、会社名、電子メールアドレス、電話番号、住所、 郵便番号、都市名、国名、消費税番号、商工会議所登録番号またはこれに相当する現地の登録番号、ウェブサイト、 会社ロゴ、言語および国の設定、テーブル数、サブスクリプション情報、価格および通貨、アカウントの状態、 役割、権限、登録データ、最終ログイン、および関連するセキュリティ履歴が処理される場合があります。 パスワードは平文で保存されることはなく、適切な認証技術およびハッシュ化技術によって保護されます。

4.3 支払いおよび請求書情報 支払いに関して、Stripe顧客番号、サブスクリプションステータス、請求書番号、請求金額、通貨、 支払いステータス、支払い方法、支払い履歴、支払いカードの末尾4桁、カード種別、該当する場合はIBAN、 未払い金額、トライアル期間またはFounder期間に関する情報が処理される場合があります。 完全なカード番号およびセキュリティコードは、原則としてStripeが直接処理します。

4.4 問い合わせ、サポートおよび営業 問い合わせがあった場合、氏名、メールアドレス、電話番号、会社名、職務、 コミュニケーションの件名、内容および日付、過去のやり取り、技術情報、 TablePlayへの関心および内部フォローアップステータスが処理される場合があります。

4.5 レストランのゲストおよびプレイヤー プレイセッション中に、一時的なニックネーム、テーブル番号または固有のテーブルID、レストラン、ゲーム選択、 プレイモード、回答、ゲームの進行状況、スコア、勝敗、ランキング、日付、時刻、セッションID、言語選択 および必要な技術データが処理される場合があります。 ゲストは、アカウント、メールアドレス、電話番号、生年月日または実名を提供する必要はありません。 レストランの状況においてニックネームが間接的に本人特定につながる場合があるため、TablePlayはこれを 仮名化された、かつ本人特定の可能性がある情報として取り扱います。 プレイヤーには、ニックネームとして実名または完全な氏名を使用しないよう求めます。

4.6 技術データおよびセキュリティデータ 信頼性およびセキュリティのために、IPアドレス、タイムスタンプ、ブラウザおよびデバイス情報、 サーバーログ、セッションデータ、ログイン試行、エラーメッセージ、疑わしい活動、技術的識別子および 不正利用またはフラウド調査のためのデータが処理される場合があります。

4.7 特別な種類の個人データ TablePlayは、特別な種類の個人データ、刑事関係の個人データまたはその他の機微な個人データを組織的に 処理することを意図していません。利用者は、そのような情報をニックネーム、ゲーム、自由記述欄または サポートメッセージに記載しないものとします。意図せず受信した機微なデータは、削除または アクセス制限される場合があります。

5. データの入手元 データは、本人から直接、法人顧客を通じて、登録フォームおよび問い合わせフォームを通じて、 顧客ポータルを通じて、プレイセッション中に、クッキーを通じて、ホスティングおよび セキュリティサービス提供者を通じて、Stripeを通じて、同意後の広告プラットフォームを通じて、 および公開されている事業関連の情報源から取得される場合があります。

TablePlayプライバシーステートメント

8ページ中4ページ

6. 目的および法的根拠 TablePlayは、有効な法的根拠が存在する場合にのみ個人データを処理します。処理の内容によって、 これは契約の履行、契約前の措置、法的義務、正当な利益、同意またはその他の適用可能な根拠と なることがあります。

6.1 サービス提供の実施 データは、アカウント登録、認証、テーブルとQRコードの連携、ゲームの実行、スコアの計算、 一時的なリーダーボード、ダッシュボード、言語設定、サブスクリプションおよびサポートのために 使用されます。その法的根拠は、原則として契約の履行または契約前の措置です。

6.2 支払いおよび管理 データは、支払い、請求書、サブスクリプション、債権管理、税務上の管理および監査のために 使用されます。その法的根拠は、契約、法的義務、および適用可能な場合には正当な事業上の利益です。

6.3 問い合わせおよびサポート データは、質問、クレーム、デモ依頼、オンボーディング、技術的な問題およびプライバシーに関する 要求への対応のために使用されます。

6.4 セキュリティおよび不正利用防止 技術データは、アカウントセキュリティ、フラウド防止、攻撃の検知、スコアの保護、 インシデント発生時の証拠保全および事業継続のために処理されます。これは、安全で信頼性の高い サービスに対する正当な利益に基づくものです。

6.5 分析および製品改善 データは、利用統計、ゲームの人気度、不具合の解決、キャパシティプランニング、一般的な ベンチマークおよび開発のために使用される場合があります。可能な場合には、データは匿名化または 集約されます。必須ではないトラッキングは、必要な同意を得た後にのみ実施されます。

6.6 マーケティング 法人の連絡先情報は、ニュース、新しいゲーム、アップグレード、キャンペーンおよび関連サービスの ために使用される場合があります。これには、必要とされる場合には同意が用いられます。それ以外の 場合には、既存の顧客関係または正当な利益が根拠となることがあります。配信停止は、配信停止リンク またはsupport@tableplay.onlineを通じて行うことができます。

7. ゲームデータ及び可視性 ニックネーム、スコア及び結果は、プレイヤーの端末上、自席のテーブル、同一レストラン内の他の参加テーブル、 レストラン内のスクリーン、及びレストランダッシュボードにおいて表示される場合があります。 これらのデータは、標準としてインターネット上で公開されず、レストラン間で共有されず、恒久的なプレイヤー プロフィールの作成、個人向け広告、又は個人の嗜好の構造的な予測のために使用されません。アクティブなニ ックネーム及びリーダーボードは最長1日間表示されます。基礎となるデータは、以下に記載する期間、保存され る場合があります。

TablePlayプライバシー声明

5/8ページ

8. 未成年者 TablePlayは家族及び子供によって利用される可能性があります。通常のプレイには個人アカウントは必要ありま せん。TablePlayは子供に対して、氏名の全体、電子メールアドレス、電話番号、生年月日、住所、学校名又は写 真を求めません。 子供は恒常的に個人として追跡されることはなく、個々のゲーム行動に基づいて商業的にアプローチされること もありません。保護者又は法定代理人は、support@tableplay.online 宛てに調査又は削除を要請することができ ます。

9. 人工知能 TablePlayは、翻訳、サポート対応、ゲームに関する質問、分類、品質改善及びプロダクト開発のためにAIサービ スを利用することがあります。TablePlayは、公開AIモデルの一般的な学習のために、直接的に識別可能なゲスト データを使用することを意図していません。 外部AIサービスの利用にあたっては、情報量を可能な限り制限し、可能な場合にはデータを匿名化、仮名化又は 要約します。

10. 自動化された処理 TablePlayは、レストランのゲストに対して、法的又はこれに類する重大な影響を及ぼす、専ら自動化された意思 決定を行いません。法人アカウントは、未払いが生じた場合、客観的な支払データに基づき、自動的に制限、停 止又は終了される場合があります。顧客は、人による再評価を求めることができます。

11. 受領者及びサプライヤー 個人データは、必要かつ適法な範囲において、ホスティングのためのVercel、データベース及び認証のための Supabase、決済のためのStripe、電子メールのためのTwilio SendGrid、分析及び広告のためのGoogleの各サー ビス、同意取得後のマーケティング測定のためのMeta及びLinkedIn、その他のAIサプライヤー、並びに専門的助 言者又は権限を有する当局によって処理され、又はこれらと共有される場合があります。 組織再編、投資、合併、売却又は買収の場合には、データは適切な秘密保持の下で、関係当事者及び助言者と共 有される場合があります。

12. 国際的な移転 主要な環境は、技術的に可能な範囲で、欧州域内のリージョンでホスティングされます。しかしながら、国際的 なサプライヤーは、欧州経済領域(EEA)外においてデータを処理し、又はアクセス可能にすることがあります。 必要とされる場合、TablePlayは十分性認定、標準契約条項、処理者契約、及び追加の技術的又は組織的な措置を 利用します。

13. 保存期間 個人データは、法的義務、未払い債権、不正調査、セキュリティインシデント又は法的請求権の存在を除き、必 要な期間を超えて保存されません。 • 法人アカウントデータ:アカウントが有効である期間中、及び終了後最長1年間。ただし、より長い期間が 必要な場合を除きます。 • 請求書及び税務関連の管理記録:最低7年間。 • アクティブなゲストのニックネーム及びリーダーボード:最長1日間表示。

TablePlayプライバシー声明

6/8ページ • ゲームセッション、技術セッション内のニックネーム、スコア及び結果:最長1年間、その後削除又は匿名 化。 • 技術及びセキュリティログ:最長1年間。ただし、インシデント又は紛争がある場合を除きます。 • 問い合わせ、営業及びサポートに関するデータ:最後の関連する接触又は対応完了後最長1年間。 • 未完了の登録:最長1年間。 • マーケティングデータ:登録解除、異議申立て、又は関連性の終了まで。抑制登録(サプレッションリス ト)はより長期間保存される場合があります。 • バックアップ:原則として最長1か月間。 • 匿名化された、又は十分に集約されたデータ:個人データに該当しなくなるまでの間。

14. セキュリティ TablePlayは、HTTPS/TLS、パスワードのハッシュ化、認可、レストランアカウントの分離、適用可能な場合の Supabase行レベルセキュリティ、ログ記録、限定された管理者権限、バックアップ、モニタリング及びサプライ ヤーとの契約を含む、適切な技術的及び組織的措置を講じます。 いかなるデジタルサービスも絶対的な安全性を保証することはできません。インシデントは調査され、法律上要 求される場合には、監督機関及び本人に通知されます。

15. クッキーおよび広告 必要な技術は、ログイン、セッションの保護、言語選択、およびクッキー設定のために使用されることがあります。Google Analytics、Google Ads、Meta Pixel、LinkedIn Insight Tagを含む分析および マーケティング技術は、法律上必要とされる範囲において、同意後にのみ有効化されます。設定は クッキー設定を通じて変更することができます。

16. 電子メールによるコミュニケーション TablePlayは、登録、セキュリティ、請求書、サブスクリプション、変更、およびサポートに関する必要な連絡を送信します。アカウントまたは法的義務が存在する限り、このような連絡について常に配信停止できるわけではありません。商業的な連絡については、配信停止することができます。

17. データ主体の権利 適用される法律に応じて、データ主体は情報提供、アクセス、訂正、削除、制限、データポータビリティ、異議、同意の撤回、ダイレクトマーケティングに対する異議、人による審査、および不服申立てを行う権利を有する場合があります。 リクエストはsupport@tableplay.onlineに送付することができます。TablePlayは合理的な本人確認を求めることができ、原則として1か月以内に対応します。権利は絶対的なものではなく、法的義務、第三者の権利、証拠上の利益、または法的例外によって制限されることがあります。

18. レストラン利用客からのリクエスト レストラン利用客は通常個人アカウントを持っていないため、TablePlayはどのセッションがどの人物に属するかを常に特定できるわけではありません。調査のために、レストラン名、場所、テーブル、日付、時間、ニックネーム、ゲーム、およびセッションの状況について尋ねられることがあります。 データがリクエストした本人に関するものであることが十分に明らかでない場合、当該データは提供されません。TablePlayは、当該処理についてデータ管理者である場合、レストランを関与させることができます。

TablePlayプライバシーポリシー

7/8ページ

19. 不服申立て 不服申立ては、まずsupport@tableplay.onlineを通じて提出することができます。データ主体は、管轄のプライバシー監督機関に不服申立てを行う権利を保持します。オランダの場合、これはAutoriteit Persoonsgegevens（個人データ保護局）です。

20. 法人顧客の義務 法人顧客は、TablePlayをプライバシーに配慮した方法で使用しなければなりません。利用客に本名の使用を強制してはならず、ゲーム内に機密性の高いデータを含めてはならず、無許可のプロファイリングを行ってはならず、違法なマーケティングを行ってはならず、また、権限のない者と管理アクセス権を共有してはなりません。 法人顧客は、利用客への情報提供、アカウントのセキュリティ、リーダーボードの正確な表示、現地の法律、および自社のマーケティングについて責任を負います。

21. カリフォルニア州向け追加情報 カリフォルニア州のプライバシー法が適用される範囲において、識別情報、アカウント情報、インターネット情報、商業情報、決済情報、概略の位置情報、および匿名化されたゲームデータなどのカテゴリーが処理される場合があります。 TablePlayは、直接的な対価と引き換えに個人データを販売することはありません。一定の広告技術は、カリフォルニア州法の下でシェアリングに該当する場合があります。適用がある場合、居住者はアクセス、訂正、削除、および販売またはシェアリングに対する異議を求めることができます。異議申し立ては、クッキー設定またはsupport@tableplay.onlineを通じて行うことができます。

22. 追加の国際規定 英国、スイス、カナダ、ブラジル、オーストラリア、トルコ、中国などにおける個人については、情報提供、アクセス、訂正、削除、制限、データポータビリティ、異議、同意の撤回、および現地監督機関への不服申立てを含む、現地の追加的な権利が適用される場合があります。 TablePlayは、具体的な処理に適用される法律に従ってリクエストを処理します。

23. 外部サービス 本ウェブサイトおよびサービスは、第三者のサービスを参照する場合があります。TablePlayは、その管理下にない外部当事者のプライバシー実務について責任を負いません。利用者は、当該当事者のプライバシー情報を確認する必要があります。

24. 変更 TablePlayは、サービス提供、技術、供給業者、法律、保存期間、または国際的な事業活動の変更に応じて、本ポリシーを変更することができます。最新版はウェブサイト上で公開されます。重大な変更の場合、法人顧客には追加の通知が行われることがあります。

25. お問い合わせ TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - オランダ - 商工会議所番号（KvK）91644453 - VAT番号 NL865722729B01 - support@tableplay.online

TablePlayプライバシーポリシー

8/8ページ