TablePlay-ის დამმუშავებელთან დადებული ხელშეკრულება და უსაფრთხოების პოლიტიკა შედარებით ქვედამმუშავებელთა ჩამონათვალი, ტექნიკური და ორგანიზაციული ღონისძიებები, პასუხისმგებელი გამჟღავნება და ხელმისაწვდომობის დეკლარაცია

TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes KvK 91644453 - Btw NL865722729B01 support@tableplay.online

ვერსია 1.0 ბოლოს განახლებულია: 2026 წლის 10 ივლისი

იურიდიული შემოწმების შენიშვნა წინამდებარე დოკუმენტი შედგენილია TablePlay-ის ბიზნეს გამოყენებისთვის. საბოლოო გამოქვეყნება, საერთაშორისო გამოყენება, მიმდინარე მომწოდებლები, ტექნიკური მოწყობა და ქვეყნისთვის სპეციფიკური წესები პერიოდულად უნდა გადამოწმდეს იურისტის მიერ.

სარჩევი ნაწილი A - დამმუშავებელთან დადებული ხელშეკრულება დანართი 1 - ქვედამმუშავებლები დანართი 2 - ტექნიკური და ორგანიზაციული ღონისძიებები ნაწილი B - უსაფრთხოება და კოორდინირებული მოწყვლადობის გამჟღავნება ნაწილი C - ხელმისაწვდომობის დეკლარაცია

TablePlay-ის დამმუშავებელთან დადებული ხელშეკრულება და უსაფრთხოების პოლიტიკა

გვერდი 2 10-დან

ნაწილი A - დამმუშავებელთან დადებული ხელშეკრულება მუხლი 1 - მხარეები წინამდებარე დამმუშავებელთან დადებული ხელშეკრულება მოქმედებს TablePlay-ის ბიზნეს კლიენტს, როგორც მონაცემთა დამმუშავებელს, და Jimani B.V.-ს, რომელიც საქმიანობს TablePlay by Jimani სახელწოდებით, Albert Plesmanweg 122, 4462 GC Goes, KvK 91644453, როგორც დამმუშავებელს შორის. მხარეები ერთობლივად მოიხსენიებიან როგორც მხარეები.

მუხლი 2 - გამოყენება და დადება წინამდებარე ხელშეკრულება მოქმედებს იმ ფარგლებში, რომელშიც TablePlay ამუშავებს პერსონალურ მონაცემებს კლიენტის დავალებით და მისი სასარგებლოდ, და წარმოადგენს ძირითადი ხელშეკრულების განუყოფელ ნაწილს. იგი ძალაში შედის ელექტრონული მიღების, ხელმოწერის ან სერვისის ფაქტობრივი გამოყენების გზით. იმ დამუშავებებისთვის, რომლებისთვისაც TablePlay დამოუკიდებლად განსაზღვრავს მიზნებსა და საშუალებებს, TablePlay წარმოადგენს მონაცემთა დამმუშავებელს და მოქმედებს კონფიდენციალურობის განცხადება. კლიენტის სახელით განხორციელებულ დამუშავებასთან დაკავშირებით წინააღმდეგობის შემთხვევაში, წინამდებარე დამმუშავებელთან დადებული ხელშეკრულება პრევალირებს ზოგად პირობებზე.

მუხლი 3 - საგანი, ხანგრძლივობა და ხასიათი TablePlay ამუშავებს პერსონალურ მონაცემებს რესტორანთან დაკავშირებული თამაშის, მაგიდის, QR-კოდის, ანგარიშის, ლიდერბორდის, დაშბორდის და მხარდაჭერის ფუნქციონალობისთვის. დამუშავება გრძელდება ძირითადი ხელშეკრულების მოქმედების პერიოდში და შემდეგ, შეზღუდული პერიოდის განმავლობაში, წაშლის, დაბრუნების, სარეზერვო კოპირების ბრუნვის, კანონისმიერი ვალდებულებებისა და სამართლებრივი დაცვის მიზნებისთვის. დამუშავება შესაძლოა მოიცავდეს შეგროვებას, ჩაწერას, დალაგებას, სტრუქტურირებას, შენახვას, ხილვას, გამოთვლას, კომბინირებას რესტორნის კონტექსტში, ჩვენებას, გაგზავნას, შეზღუდვას, წაშლას და ანონიმიზაციას.

მუხლი 4 - მიზნები • QR-კოდების დაკავშირება რესტორანთან და მაგიდასთან. • თამაშის სესიების დაწყება და შესრულება. • დროებითი მეტსახელების, თამაშის არჩევანის, პასუხების, ანგარიშებისა და შედეგების დამუშავება. • მაგიდა-მაგიდის-წინააღმდეგ თამაშებისა და დროებითი ლიდერბორდების ხელშეწყობა. • რესტორანთან დაკავშირებული სტატისტიკის ჩვენება. • დუბლირებული, თაღლითური ან ტექნიკურად არასწორი სესიების პრევენცია. • ტექნიკური მხარდაჭერა, უსაფრთხოება, უწყვეტობა და აღდგენა. • წაშლა ან ანონიმიზაცია შენახვის ვადების გასვლის შემდეგ.

მუხლი 5 - სუბიექტების კატეგორიები • კლიენტის სტუმრები და მოთამაშეები. • კლიენტის საკონტაქტო პირები, მომხმარებლები, თანამშრომლები და დამხმარე პირები. • პირები, რომლებიც ფიგურირებენ მხარდაჭერის მოთხოვნაში.

მუხლი 6 - პერსონალურ მონაცემთა კატეგორიები • დროებითი მეტსახელი, მაგიდის ნომერი ან უნიკალური მაგიდის ID და რესტორნის ან ლოკაციის ID. • თამაშის სესიის ID, არჩეული თამაში, თამაშის რეჟიმი, პასუხები, მოქმედებები, ანგარიში, შედეგი და რანჟირება. • თარიღი, დრო და დროებითი ენის პარამეტრი. • ტექნიკური სესიის, IP, ბრაუზერისა და მოწყობილობის მონაცემები, იმ ფარგლებში, რომელშიც ისინი ფიგურირებენ უსაფრთხოების ჟურნალებში.

TablePlay-ის დამმუშავებელთან დადებული ხელშეკრულება და უსაფრთხოების პოლიტიკა

გვერდი 3 10-დან • საკონტაქტო პირის სახელი და კომპანიის ელექტრონული ფოსტის მისამართი და მხარდაჭერის მოთხოვნების შინაარსი. • სხვა მონაცემები, რომლებიც შეთანხმებული ფუნქციონალობის ფარგლებში ხდება შეყვანილი. TablePlay არ არის განკუთვნილი განსაკუთრებული, სამართალდარღვევასთან დაკავშირებული, სამედიცინო ან ბიომეტრიული მონაცემებისთვის, ან სტუმრების ვრცელი, პირდაპირ იდენტიფიცირებადი პროფილებისთვის. კლიენტი არ განკარგავს ასეთ დამუშავებას წინასწარი წერილობითი შეთანხმების გარეშე.

მუხლი 7 - დოკუმენტირებული ინსტრუქციები ძირითადი ხელშეკრულება, წინამდებარე დამმუშავებელთან დადებული ხელშეკრულება, კლიენტის პორტალის პარამეტრები და კანონიერი მხარდაჭერის მოთხოვნები ითვლება ინსტრუქციებად. TablePlay არ ამუშავებს მონაცემებს სხვა მიზნებისთვის, გარდა კანონისმიერი ვალდებულებებისა, დამოუკიდებელი უსაფრთხოებისა და სამართლებრივი დაცვის მიზნებისა ან საკმარისი ანონიმიზაციის შემდეგ დამუშავებისა. ეჭვმიტანილი უკანონო ინსტრუქციის შემთხვევაში, TablePlay ინფორმაციას აწვდის კლიენტს, გარდა იმ შემთხვევისა, როდესაც ეს კანონით აკრძალულია, და მას შესაძლებლობა აქვს შეაჩეროს შესრულება. დამატებითი ვრცელი ინსტრუქციები შესაძლოა ცალკე დაერიცხოს.

მუხლი 8 - მომხმარებლის ვალდებულებები მომხმარებელი უზრუნველყოფს კანონიერებას, ვალიდურ სამართლებრივ საფუძველს, სტუმრებისთვის ინფორმაციის მიწოდებას, კანონიერ ინსტრუქციებს, მონაცემთა მინიმიზაციას, შიდა უსაფრთხოებას და შესვლის მონაცემების დაცვას. მომხმარებელი პასუხისმგებელია სისწორესა და ხარისხზე, არ ითხოვს სტუმრების ნამდვილ სახელებს და არ იყენებს თამაშის მონაცემებს ინდივიდუალური მარკეტინგისთვის ან პროფილირებისთვის დამოუკიდებელი სამართლებრივი საფუძვლის გარეშე. უსაფრთხოების ინციდენტები და უკანონო ინსტრუქციები დაუყოვნებლივ უნდა იქნეს შეტყობინებული.

მუხლი 9 - კონფიდენციალურობა TablePlay-ის ხელისუფლების ქვეშ მყოფ პირებს წვდომა ეძლევათ მხოლოდ იმდენად, რამდენადაც ეს აუცილებელია, მათზე ვრცელდება კონფიდენციალურობის ვალდებულება და ისინი ამუშავებენ მონაცემებს მხოლოდ ინსტრუქციების შესაბამისად. ეს ვალდებულება ძალაში რჩება ხელშეკრულების შეწყვეტის შემდეგაც. მესამე პირებისთვის გადაცემა ხდება მხოლოდ ამ ხელშეკრულების, ძირითადი ხელშეკრულების ან კანონის საფუძველზე.

მუხლი 10 - უსაფრთხოება TablePlay იღებს შესაბამის ტექნიკურ და ორგანიზაციულ ზომებს, გათვალისწინებული ტექნოლოგიური განვითარების დონის, ხარჯების, ხასიათის, მოცულობის, კონტექსტის, მიზნისა და რისკის. ეს ზომები მოცემულია დანართში 2 და შესაძლებელია მათი კორექტირება, სანამ ზოგადი დაცვის დონე არსებითად არ შემცირდება. არცერთ სისტემას არ შეუძლია აბსოლუტური უსაფრთხოების გარანტირება.

მუხლი 11 - მონაცემთა გაჟონვა TablePlay ინფორმაციას აწვდის მომხმარებელს გაუმართლებელი დაყოვნების გარეშე მას შემდეგ, რაც მას გახდება ცნობილი პერსონალურ მონაცემთა დარღვევის შესახებ, რომლებიც მუშავდება მომხმარებლის სახელით. შესაძლებლობის შემთხვევაში, მოწოდებული იქნება ინფორმაცია ხასიათის, სისტემების, მონაცემთა კატეგორიებისა და სუბიექტების, შედეგების, ზომებისა და საკონტაქტო ინფორმაციის შესახებ. ინფორმაცია შესაძლოა მიწოდებულ იქნეს ეტაპობრივად. TablePlay იძიებს, ზღუდავს, ინახავს შესაბამის მტკიცებულებას და ახორციელებს აღდგენას. მომხმარებელი აფასებს კანონმდებლობით გათვალისწინებულ შეტყობინების ვალდებულებას და TablePlay უწევს გონივრულ დახმარებას. შეტყობინება არ წარმოადგენს პასუხისმგებლობის აღიარებას. მომხმარებლის პასუხისმგებლობის ქვეშ არსებული გარემოებებით გამოწვეული სამუშაოები შესაძლებელია შესრულდეს გონივრული ხარჯების ანაზღაურების სანაცვლოდ.

მუხლი 12 - სუბიექტთა მოთხოვნები პირდაპირი მოთხოვნები, რომლებიც ეხება მომხმარებლის როლს, პრინციპში გადაეგზავნება მას. TablePlay დამოუკიდებლად რეაგირებს მხოლოდ ინსტრუქციის საფუძველზე, თავისი საკუთარი როლის ფარგლებში ან კანონმდებლობით გათვალისწინებული ვალდებულების არსებობისას. TablePlay გონივრულად უწევს დახმარებას წვდომის, გასწორების, წაშლის, შეზღუდვის, გადატანადობისა და წინააღმდეგობის გამოხატვის საკითხებში.

TablePlay-ის დამმუშავებელთან ხელშეკრულება და უსაფრთხოების პოლიტიკა

გვერდი 4 10-დან

ვინაიდან სტუმრებს არ აქვთ ანგარიში, იდენტიფიკაცია შესაძლოა შეზღუდული იყოს. რესტორანი, მაგიდა, თარიღი, დრო, მეტსახელი და თამაშის კონტექსტი შესაძლოა საჭირო გახდეს. მონაცემები არ გაიცემა, თუ საკმარისად არ დგინდება, რომ ისინი ეხება მომთხოვნ პირს.

მუხლი 13 - შესაბამისობასთან დაკავშირებული მხარდაჭერა TablePlay უწევს გონივრულ მხარდაჭერას უსაფრთხოების, მონაცემთა გაჟონვის შეფასებების, მონაცემთა დაცვის გავლენის შეფასებების, წინასწარი კონსულტაციისა და საჭირო დოკუმენტაციის საკითხებში. სტანდარტული სერვისის ფარგლებს გარეთ არსებული ვრცელი მხარდაჭერა შესაძლოა ანაზღაურებადი იყოს, გარდა იმ შემთხვევისა, როდესაც ის გამომდინარეობს TablePlay-ის მხრიდან ვალდებულების დარღვევიდან.

მუხლი 14 - ქვედამმუშავებლები მომხმარებელი იძლევა ზოგად თანხმობას დანართში 1 მითითებულ ქვედამმუშავებლებთან დაკავშირებით. TablePlay უფლებამოსილია დაამატოს, შეცვალოს ან ამოიღოს ისინი და აწარმოებს ქვედამმუშავებელთა განახლებულ ელექტრონულ ჩამონათვალს. ახალი არსებითი ქვედამმუშავებლის შემთხვევაში, TablePlay პრინციპში წინასწარ, ოცდაათი დღით ადრე, აცნობებს ამის შესახებ. მომხმარებელს ამ ვადის ფარგლებში შეუძლია დასაბუთებული წინააღმდეგობის გამოთქმა კონკრეტულ მონაცემთა დაცვის საფუძვლებზე დაყრდნობით. მხარეები ეძებენ დამატებით გარანტიებს, შეზღუდვას ან ტექნიკურ ალტერნატივას. თუ გონივრული გადაწყვეტა არ არსებობს, მომხმარებელს შეუძლია შეწყვიტოს პირდაპირ დაზარალებული ნაწილი გამოყენებამდე. TablePlay აკისრებს არსებითად თანაბარფასოვან ვალდებულებებს და პასუხისმგებელი რჩება იმ ფარგლებში, რომელსაც განსაზღვრავს GDPR.

მუხლი 15 - საერთაშორისო გადაცემა პერსონალური მონაცემები, სადაც ეს შესაძლებელია, მუშავდება ევროპულ რეგიონში. ქვედამმუშავებლები ან ჯგუფის კომპანიები შესაძლოა განთავსებული იყვნენ ან წვდომა ჰქონდეთ ევროპის ეკონომიკური სივრცის (EEA) ფარგლებს გარეთ. სადაც საჭიროა, TablePlay იყენებს ადეკვატურობის გადაწყვეტილებებს, სტანდარტულ სახელშეკრულებო პირობებს, დამატებით ზომებს ან სხვა მოქმედ მექანიზმებს. გონივრული მოთხოვნის შემთხვევაში, ინფორმაცია მიეწოდება კონფიდენციალურობის დაცვის გათვალისწინებით.

მუხლი 16 - ხელისუფლების ორგანოთა მოთხოვნები TablePlay გადასცემს მონაცემებს მხოლოდ უფლებამოსილ ორგანოებს კანონიერი ვალდებულების არსებობისას. სადაც დაშვებულია, მომხმარებელს წინასწარ ეცნობება. TablePlay აფასებს უფლებამოსილებას, მოცულობასა და სამართლებრივ საფუძვლიანობას და, სადაც შესაძლებელია, ზღუდავს გადაცემას.

მუხლი 17 - აუდიტები და ინფორმაცია TablePlay ხელმისაწვდომს ხდის საჭირო ინფორმაციას, მათ შორის უსაფრთხოების დოკუმენტაციას, აუდიტებს, სერტიფიკატებს, კითხვარებს ან უზრუნველყოფის დეკლარაციებს. თუ ეს არასაკმარისია, კლიენტს შესწევს უფლება მოითხოვოს აუდიტი კალენდარულ წელიწადში მაქსიმუმ ერთხელ, ოცდაათი დღით ადრე გაფრთხილებით, სამუშაო საათებში, დამოუკიდებელი კონფიდენციალურობის ვალდებულების მქონე ექსპერტის მიერ, უსაფრთხოების, კონფიდენციალურობის ან სხვა კლიენტების ზიანის მიყენების გარეშე. ხარჯებს ეკისრება კლიენტს, გარდა იმ შემთხვევისა, როდესაც დგინდება არსებითი, მიკუთვნებადი დარღვევა. TablePlay-ს შესწევს უფლება დაფაროს საწყისი კოდი, სხვა კლიენტის მონაცემები, მოწყვლადობის დეტალები და კომერციულად მგრძნობიარე ინფორმაცია, როდესაც არსებობს საკმარისი ალტერნატივა.

მუხლი 18 - დაბრუნება და გაუქმება შეწყვეტის შემდეგ TablePlay აშორებს ან უბრუნებს, კლიენტის არჩევანით და ტექნიკურად და სამართლებრივად შესაძლებლობის ფარგლებში, მონაცემებს, რომლებიც მუშავდება ექსკლუზიურად კლიენტის სახელით. არჩევანი უნდა გახდეს ცნობილი არა უგვიანეს ოცდაათი დღისა. არჩევანის არარსებობის შემთხვევაში TablePlay-ს შესწევს უფლება, სტანდარტული პოლიტიკის შესაბამისად, წაშალოს ან ანონიმური გახადოს. სარეზერვო კოპიები შესაძლოა შეიცავდეს მონაცემებს მაქსიმუმ ერთი თვის განმავლობაში და გამოიყენება ექსკლუზიურად აღდგენისთვის.

კანონით დადგენილი, სამართლებრივი დაცვისთვის საჭირო და ანონიმური მონაცემები არ საჩირო წაშლას.

მუხლი 19 - პასუხისმგებლობა ზოგადი პირობებიდან გამომდინარე პასუხისმგებლობის დებულებები ასევე მოქმედებს. ყოველი მხარე პასუხისმგებელია საკუთარი კონფიდენციალურობის ვალდებულებებისთვის. კლიენტი TablePlay-ს იცავს პრეტენზიებისგან, რომლებიც წარმოიშობა უკანონო ინსტრუქციებით, საფუძვლის არარსებობით, არასაკმარისი ინფორმაციით, თამაშის მონაცემების უკანონო გამოყენებით ან აკრძალული მგრძნობიარე მონაცემების შეყვანით, კანონით დადგენილ ფარგლებში.

მუხლი 20 - ხანგრძლივობა და შეწყვეტა წინამდებარე დამმუშავებელთა შორის ხელშეკრულება იწურება, როდესაც TablePlay-ს არ დარჩება პერსონალური მონაცემების დამუშავება კლიენტის სახელით. კონფიდენციალურობა, უსაფრთხოება, წაშლა, პასუხისმგებლობა და აუდიტები ძალაში რჩება იმდენად, რამდენადაც მათი ბუნება ამას მოითხოვს.

მუხლი 21 - სამართალი და დავები წინამდებარე დამმუშავებელთა შორის ხელშეკრულებაზე მოქმედებს ჰოლანდიის კანონმდებლობა. დავები განიხილება ზოგადი პირობების შესაბამისად.

დანართი 1 - ქვედამმუშავებლები მომწოდებელი

მომსახურება

შესაძლო მონაცემები

რეგიონი / როლი

Supabase

მონაცემთა ბაზა, ავთენტიფიკაცია, საცავი და უკანა ბოლო ანგარიშები, მაგიდის მონაცემები, მეტსახელები, სესიები, ბალები პირველადი და ლოგები ევროკავშირის რეგიონი, თუ დაყენებულია; ძირითადი ქვედამმუშავებელი

Vercel

ჰოსტინგი, გაშვების გარემო, კონტენტის მიწოდება და IP-მისამართი, ლოგირება მოთხოვნის, ბრაუზერის, მოწყობილობის და აპლიკაციის მონაცემები ევროპის ეკონომიკური ზონა და შესაძლოა აშშ; ჰოსტინგის ქვედამმუშავებელი

Twilio SendGrid

ტრანზაქციული და ოპერაციული ელფოსტა სახელი, ელფოსტის მისამართი, ანგარიშის ინფორმაცია, შინაარსი და საერთაშორისო; ელფოსტის მიწოდების სტატუსის ქვედამმუშავებელი

OpenAI / სხვა AI-მომწოდებელი მხოლოდ ჩართული AI-ფუნქციების შემთხვევაში

შეზღუდული მონაცემები, რომლებიც საჭიროა ფუნქციისთვის დამოკიდებული კონფიგურაციაზე; პოტენციური ქვედამმუშავებელი

Stripe

ბიზნეს მონაცემები, ინვოისები, ტრანზაქციები და გადახდის სტატუსი საერთაშორისო; როლი განსხვავდება დამუშავების მიხედვით

გადახდები, ინვოისირება და თაღლითობა

Google / Meta / LinkedIn ანალიტიკა და მარკეტინგი თანხმობის შემდეგ ვებგვერდის, მოწყობილობის, რეკლამის და კონვერტაციის მონაცემები საერთაშორისო; ჩვეულებრივ არ არის ქვედამმუშავებელი წ

მიმდინარე ჩამონათვალი ხელმისაწვდომია ვებგვერდის ან კლიენტის პორტალის მეშვეობით. არსებითი ახალი ქვედამმუშავებლის შემთხვევაში მოქმედებს შეტყობინებისა და პრეტენზიის პროცედურა 14-ე მუხლიდან. TablePlay არ გადასცემს იდენტიფიცირებადი სტუმრის მონაცემებს AI-მომწოდებელს ზოგადი მოდელის ტრენინგისთვის, გარდა იმ შემთხვევისა, თუ ეს მოგვიანებით პირდაპირ, კანონიერად და გამჭვირვალედ სხვაგვარად მოეწყობა.

დანართი 2 - ტექნიკური და ორგანიზაციული ღონისძიებები 1. წვდომის უსაფრთხოება • უნიკალური მომხმარებლის ანგარიშები და დაცული ავთენტიფიკაცია. • ჰეშირებული პაროლები და ადმინისტრირების უფლებების შეზღუდვა. • წვდომა როლისა და საჭიროებაზე დაფუძნებული. • წვდომის გაუქმება, როდესაც ის აღარ არის საჭირო. • დამატებითი ავთენტიფიკაციის ღონისძიებები საჭიროებისამებრ.

2. ლოგიკური მონაცემთა გამიჯვნა • გამიჯვნა ბიზნეს ანგარიშებსა და დამქირავებელთან დაკავშირებულ ავტორიზაციას შორის.

• Supabase Row Level Security, სადაც ტექნიკურად შესაძლებელია.
• წვდომის შეზღუდვა სხვა კლიენტების მონაცემებზე.
• უნიკალური მაგიდის იდენტიფიკატორები.

3. ტრანსპორტირება და საცავი • HTTPS- და TLS-დაცული კავშირები. • დაცული კომუნიკაცია ბრაუზერს, აპლიკაციას, უკანა ბოლოსა და API-ებს შორის. • საცავი შერჩეული ღრუბლოვანი მომწოდებლების ბაზაზე. • შეზღუდული თანამშრომლის წვდომა და კონტრაქტული კონფიდენციალურობა. • პაროლების საცავი არ ხდება პირდაპირ წაკითხვად ფორმაში.

4. ხელმისაწვდომობა, ლოგირება და აღდგენა • სარეზერვო კოპიები და აღდგენის საშუალებები, საჭიროებისამებრ. • ტექნიკური შეცდომებისა და შესატყვისი შესვლის ცდების მონიტორინგი. • ანომალიური გამოყენების გამოვლენა და გამოკვლევა. • სარეზერვო კოპიები, პრინციპში, მაქსიმუმ ერთი თვე. • ლოგები, პრინციპში, მაქსიმუმ ერთი წელი, გარდა იმ შემთხვევისა, თუ ინციდენტისთვის ან დავისთვის საჭიროა უფრო ხანგრძლივი პერიოდი.

1. სისტემების უსაფრთხო შემუშავება და მომწოდებელთა მართვა • ვერსიების მართვა, კოდის მიმოხილვა და კონტროლირებადი დანერგვა, სადაც ეს მიზანშეწონილია. • წყაროკოდში საიდუმლოებებისა და გასაღებების შეზღუდვა. • შესაბამისი კომპონენტების დროული განახლებები. • მოხსენებული მოწყვლადობების შეფასება და გამოსწორება. • პროფესიონალი მომწოდებლების შერჩევა, სახელშეკრულებო შეთანხმებები და გადაცემის მექანიზმები.

6. მონაცემთა მინიმიზაცია და ინციდენტების მართვა • სტუმრებისთვის ნამდვილი სახელის, ელფოსტის ან ტელეფონის ნომრის სავალდებულო მითხოვნის არარსებობა. • დროებითი მეტსახელები და ლიდერბორდის შეზღუდული ხილვადობა. • ვადების გასვლის შემდეგ წაშლა ან ანონიმიზაცია. • შიდა ესკალაციის პროცესი, გამოკვლევა, რეგისტრაცია, შეტყობინების ვალდებულების შეფასება და გამოსწორების ღონისძიებები.

ნაწილი B - უსაფრთხოება და კოორდინირებული მოწყვლადობის გამჟღავნება 1. მიზანი და შეტყობინების მისამართი TablePlay მნიშვნელობას ანიჭებს ვებგვერდის, პლატფორმის, ინფრასტრუქტურისა და მონაცემების უსაფრთხოებას. შესაძლო ტექნიკური მოწყვლადობების შესახებ შეტყობინება შესაძლებელია კონფიდენციალურად გაიგზავნოს support@tableplay.online-ზე, სათაურით Securitymelding - vertrouwelijk.

2. შეტყობინების შინაარსი • მოწყვლადობის ცხადი აღწერა. • ჩართული დომენი, endpoint, ეკრანი ან სისტემა.

• რეპროდუცირებადი ნაბიჯები და შესაძლო გავლენა.
• შეზღუდული ეკრანის ანაბეჭდები ან ტექნიკური მტკიცებულებები.
• გამოყენებული ბრაუზერი, მოწყობილობა ან გარემო.
• საკონტაქტო ინფორმაცია და, საჭიროების შემთხვევაში, დაშიფრული კომუნიკაციის შესახებ წინადადება.

3. დაშვებული ქმედებები • მხოლოდ ის ქმედებები, რომლებიც აუცილებელია არსებობის დადგენისთვის. • გავლენისა და მონაცემებზე წვდომის შესაძლო მინიმალურ დონეზე შენარჩუნება. • მესამე მხარეთა მონაცემების არშეცვლა, არწაშლა ან არჩამოტვირთვა. • ხელმისაწვდომობაზე ზეგავლენის არგანხორციელება და შეწყვეტა, როგორც კი საკმარისი მტკიცებულება არსებობს. • მხოლოდ იმ სისტემების გამოკვლევა, რომლებიც დამტკიცებულად TablePlay-ის მართვის ქვეშ არიან.

4. დაუშვებელი ქმედებები • სოციალური ინჟინერია, ფიშინგი, ფიზიკური შეტევები, brute force და credential stuffing. • ანგარიშების ხელში ჩაგდება, denial-of-service, malware ან მუდმივი წვდომა. • მონაცემების შეცვლა, წაშლა, კოპირება ან საჯაროდ გამოქვეყნება. • გადახდების, ინვოისების, კუპონების ან ანგარიშთა შედეგების ფაქტობრივი მანიპულირება. • გარეშე მომწოდებლების გამოკვლევა მათი თანხმობის გარეშე. • დამამძიმებელი ავტომატიზირებული სკანირებები. • გამჟღავნება, ვიდრე გონივრული გამოკვლევისა და გამოსწორების დრო არ იქნება მინიჭებული. • გამოძალვა ან გადახდის იძულება მუქარით.

5. რეაგირება და გამჟღავნება TablePlay ცდილობს მიღების დადასტურებას ხუთი სამუშაო დღის განმავლობაში, შეტყობინების შეფასებას, საჭიროებისამებრ დამატებითი კითხვების დასმას, შეტყობინების ავტორის ძირითადი მიმართულებით ინფორმირებას და დამტკიცებული მოწყვლადობის შეზღუდვას, რაც შეიძლება მალე, გონივრულობის ფარგლებში. გამოსწორების ვადა დამოკიდებულია სირთულეზე, სირთულეზე, მომწოდებლებზე და აუცილებელ ტესტებზე. TablePlay არ გარანტირებს ფიქსირებულ ვადას. დეტალები არ გამოქვეყნდება, სანამ TablePlay არ დათანხმდება, გონივრული თარიღი არ იქნება შეთანხმებული ან სულ მცირე ოთხმოცდაათი დღე არ გავივლის შინაარსობრივი გონივრული პასუხის ან გამოსწორების მცდელობის გარეშე. პერსონალური მონაცემები, ავთენტიფიკაციის მონაცემები და ექსპლოიტ-კოდი არ გამოქვეყნდება.

6. ზოგადი bugbounty-ის არარსებობა და სამართლებრივი მიდგომა TablePlay-ს არ აქვს ზოგადი bugbounty პროგრამა და შეტყობინება არ ანიჭებს გადახდის, დაკვეთის ან საჯაროობის უფლებას. TablePlay-ს შეუძლია საკუთარი გადაწყვეტილებით მადლიერება გამოხატოს.

TablePlay პრინციპში არ განახორციელებს სამართლებრივ ღონისძიებებს კეთილსინდისიერად, ამ პოლიტიკის ფარგლებში, ზიანის მიუყენებლად, კონფიდენციალურად და გამოძალვის გარეშე მოქმედი მკვლევარის მიმართ. ეს ვალდებულება არ ვრცელდება ცხადად სამართალდარღვევის, საზიანო, თაღლითურ ან არაპროპორციულ ქმედებებზე და არ აკავშირებს მესამე მხარეებს ან ხელისუფლების ორგანოებს.

7. security.txt TablePlay-ს შესაძლებელია /.well-known/security.txt-ზე გამოქვეყნებული ჰქონდეს ტექნიკური ფაილი, რომელშიც მოცემულია შეტყობინების მისამართი, პოლიტიკის ბმული, ენები, მოქმედების ვადის გასვლის თარიღი და, შესაძლოა, დაშიფვრის გასაღები. ეს ფაილი პერიოდულად უნდა შემოწმდეს და განახლდეს.

ნაწილი C - ხელმისაწვდომობის დეკლარაცია 1. მიზანი და მიმართვის ჩარჩო TablePlay ცდილობს ვებგვერდი, რეგისტრაცია, კლიენტთა პორტალი და სტუმართა თამაშები გამოსადეგი გახადოს მომხმარებელთა ფართო წრისთვის, მათ შორის ვიზუალური, სმენითი, საავტომობილო ან კოგნიტური შეზღუდვების მქონე პირებისთვის. სადაც გონივრულად შესაძლებელია, WCAG 2.2 დონე AA-ის პრინციპები გამოიყენება როგორც ტექნიკური და შინაარსობრივი მიმართვის ჩარჩო. ეს არ წარმოადგენს გარანტიას, რომ ყველა კომპონენტი ყველა პირობებში სრულად შესაბამისობაშია.

2. ამჟამინდელი სტატუსი სრული გარემო ჯერ არ არის დამოუკიდებლად და ინტეგრირებულად აუდირებული. TablePlay ამჟამად არ აცხადებს სრულ ფორმალურ WCAG 2.2 AA-შესაბამისობას. შესაძლო შეზღუდვები ეხება რეალურ დროში მიმდინარე თამაშის ელემენტებს, დროის ზეწოლას, drag-and-drop-ს, ანიმაციებს, გარეშე გადახდის ან ავთენტიფიკაციის გვერდებს, თარგმანებს, ძველი ტიპის ფერების გამოსახვას და შეხებაზე ორიენტირებულ ფუნქციებს.

3. ღონისძიებები • სემანტიკური HTML და გამოსადეგი ლეიბლები, სადაც ეს მიზანშეწონილია. • არსებითი ფუნქციების კლავიატურით მართვა და ხილული ფოკუსი.

საკმარისი კონტრასტი და მასშტაბირებადი ტექსტი. • ალტერნატიული ტექსტები ინფორმაციული სურათებისთვის. • არავითარი აუცილებელი ინფორმაცია მხოლოდ ფერით არ გადმოიცემა. • გასაგები შეცდომების შეტყობინებები და თანმიმდევრული ნავიგაცია. • მკაფიო ღილაკები და ბმულები. • გავრცელებული ბრაუზერების და ეკრანის ზომების მხარდაჭერა. • არასაჭირო ანიმაციის შეზღუდვა. • გასაგები ენა სტუმრის გარემოში. • ავტომატიზირებული და ხელით ტესტირება, სადაც შესაძლებელია.

4. თამაშები და დროის წნეხი ზოგიერთი თამაში თავისი ბუნებით დროზეა მიბმული. სადაც ტექნიკურად და თამაშის შინაარსობრივად შესაძლებელია, TablePlay-ს შეუძლია შემოგვთავაზოს ალტერნატიული სათამაშო რეჟიმები, გაზრდილი დროის ლიმიტები, ნაკლები მოძრაობა, ბგერის ვიზუალური ალტერნატივები და ტექსტი ან სიმბოლოები ფერის გვერდით. ყოველი სათამაშო რეჟიმი არ არის ერთნაირად შესაფერისი ყველა მომხმარებლისთვის. რესტორნებს რჩევა ეძლევათ, შესთავაზონ რამდენიმე ტიპის თამაში.

TablePlay-ის დამმუშავებელთან გაფორმებული ხელშეკრულება და უსაფრთხოების პოლიტიკა

გვერდი 9 – 10-დან

5. ბიზნეს კლიენტის პასუხისმგებლობა კლიენტი პასუხისმგებელი რჩება ლოკაციის ფიზიკურ და ოპერაციულ ხელმისაწვდომობაზე, მათ შორის QR-კოდების განთავსებაზე, ბეჭდვითი მასალის წაკითხვადობაზე, ალტერნატიულ დახმარებაზე, ეკრანების ხელმისაწვდომობაზე, პერსონალის მხარდაჭერასა და საკუთარ კონტენტზე. QR-კოდები განთავსდება ხელმისაწვდომად და ხილულად, და გონივრულობის ფარგლებში შესაძლებლობის შემთხვევაში, ალტერნატივა შეთავაზდება სტუმრებს, რომლებსაც არ შეუძლიათ დამოუკიდებლად სკანირება.

6. შეტყობინება და ალტერნატიული წვდომა ხელმისაწვდომობასთან დაკავშირებული პრობლემების შესახებ შეტყობინება შესაძლებელია support@tableplay.online-ის მეშვეობით, გვერდის ან თამაშის, მოწყობილობის, ბრაუზერის, დამხმარე ტექნოლოგიის, აღწერისა და სასურველი გადაწყვეტის მითითებით. TablePlay ისწრაფვის მიღების დადასტურებას ხუთი სამუშაო დღის განმავლობაში და შინაარსობრივ პასუხს გონივრულ ვადაში მისცემისკენ. სადაც შესაძლებელია, შესაძლოა შემოთავაზდეს ინფორმაცია ელექტრონული ფოსტით, მხარდაჭერა, ალტერნატიული ინსტრუქცია, ხელით დამუშავება ან სხვა სათამაშო შესაძლებლობა.

7. არაპროპორციული ტვირთი და გაუმჯობესება ცვლილება შესაძლოა გადავიდეს, თუ ის ტექნიკურად განუხორციელებელია, არსებითად აზარალებს უსაფრთხოებას, ცვლის თამაშის ფუნდამენტურ ხასიათს, დამოკიდებულია გარე მომწოდებელზე ან წარმოადგენს არაპროპორციულ ორგანიზაციულ ან ფინანსურ ტვირთს. ამ შემთხვევაში TablePlay შეაფასებს ალტერნატივას. TablePlay-ს შესაძლებელია გაითვალისწინოს ხელმისაწვდომობა დიზაინში, ტესტირებაში, პრიორიტეტების დადგენაში, მომხმარებელთა უკუკავშირსა და გარე აუდიტებში და განაახლოს ეს განცხადება.

8. კონტაქტი TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - ნიდერლანდები - სავაჭრო-სამრეწველო პალატის ნომერი (KvK) 91644453 - დღგ-ის ნომერი NL865722729B01 - support@tableplay.online.

TablePlay-ის დამმუშავებელთან გაფორმებული ხელშეკრულება და უსაფრთხოების პოლიტიკა

გვერდი 10 – 10-დან

დამატებითი ქვედამმუშავებელთა ჩამონათვალი ეს ქვედამმუშავებელთა ჩამონათვალი წარმოადგენს TablePlay-ის დამმუშავებელთან გაფორმებული ხელშეკრულების და უსაფრთხოების პოლიტიკის ნაწილს. აქტუალური ჩამონათვალი შესაძლოა შეიცვალოს, როდესაც შეიცვლება მომწოდებლები, რეგიონები ან ფუნქციები.

მომწოდებელი: Supabase სერვისი: მონაცემთა ბაზა, ავთენტიფიკაცია, საცავი და backend. შესაძლო მონაცემები: ანგარიშები, მაგიდის მონაცემები, მეტსახელები, სესიები, ანგარიშები (score) და ლოგები. რეგიონი / როლი: პირველად ევროკავშირის რეგიონი, იმდენად, რამდენადაც კონფიგურირებულია; ძირითადი ქვედამმუშავებელი.

მომწოდებელი: Vercel სერვისი: ჰოსტინგი, გაშვების გარემო, კონტენტის მიწოდება და ლოგირება. შესაძლო მონაცემები: IP-მისამართი, მოთხოვნის, ბრაუზერის, მოწყობილობის და აპლიკაციის მონაცემები. რეგიონი / როლი: ევროპის ეკონომიკური ზონა და შესაძლოა აშშ; ჰოსტინგის ქვედამმუშავებელი.

მომწოდებელი: Twilio SendGrid სერვისი: ტრანზაქციული და ოპერაციული ელექტრონული ფოსტა. შესაძლო მონაცემები: სახელი, ელექტრონული ფოსტის მისამართი, ანგარიშის ინფორმაცია, შინაარსი და მიწოდების სტატუსი. რეგიონი / როლი: საერთაშორისო; ელექტრონული ფოსტის ქვედამმუშავებელი.

მომწოდებელი: OpenAI / სხვა AI-მომწოდებელი სერვისი: მხოლოდ გააქტიურებული AI-ფუნქციების შემთხვევაში. შესაძლო მონაცემები: ფუნქციისთვის საჭირო შეზღუდული მონაცემები. რეგიონი / როლი: კონფიგურაციაზეა დამოკიდებული; პოტენციური ქვედამმუშავებელი. TablePlay არ გადასცემს იდენტიფიცირებად სტუმრის მონაცემებს AI-მომწოდებელს ზოგადი მოდელის სასწავლებლად, თუ ეს მოგვიანებით არ მოეწყობა სხვაგვარად, გამოხატულად, კანონმდებლობის შესაბამისად და გამჭვირვალედ.

მომწოდებელი: Stripe სერვისი: გადახდები, ფაქტურირება და თაღლითობის წინააღმდეგ ბრძოლა. შესაძლო მონაცემები: ბიზნესის მონაცემები, ინვოისები, ტრანზაქციები და გადახდის სტატუსი. რეგიონი / როლი: საერთაშორისო; როლი განსხვავებულია დამუშავების მიხედვით.

მომწოდებელი: Google / Meta / LinkedIn სერვისი: ანალიტიკა და მარკეტინგი თანხმობის მიღების შემდეგ. შესაძლო მონაცემები: ვებგვერდის, მოწყობილობის, რეკლამის და კონვერსიის მონაცემები. რეგიონი / როლი: საერთაშორისო; ზოგადად არ არის ქვედამმუშავებელი რესტორნის თამაშის მონაცემებისთვის.