Verwerkersovereenkomst en Beveiligimo politika TablePlay Įskaitant subvaldytojų sąrašą, technines ir organizacines priemones, atsakingą pažeidžiamumų atskleidimą ir prieinamumo pareiškimą
TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes KvK 91644453 - Btw NL865722729B01 support@tableplay.online
Versija 1.0 Paskutinį kartą atnaujinta: 2026 m. liepos 10 d.
Teisinės peržiūros pastaba Šis dokumentas parengtas TablePlay verslo naudojimui. Prieš galutinį paskelbimą, tarptautinį taikymą, aktualius tiekėjus, techninę struktūrą ir šalims specifines taisykles reguliariai atlikite teisinę peržiūrą.
Turinys A dalis - Duomenų tvarkymo sutartis 1 priedas - Subvaldytojai 2 priedas - Techninės ir organizacinės priemonės B dalis - Saugumas ir koordinuotas pažeidžiamumų atskleidimas C dalis - Prieinamumo pareiškimas
Puslapis 2 iš 10
A dalis - Duomenų tvarkymo sutartis 1 straipsnis - Šalys Šis duomenų tvarkymo susitarimas taikomas tarp TablePlay verslo kliento, veikiančio kaip duomenų valdytojas, ir Jimani B.V., veikiančios pavadinimu TablePlay by Jimani, Albert Plesmanweg 122, 4462 GC Goes, KvK 91644453, kaip duomenų tvarkytojo. Šalys bendrai vadinamos Šalimis.
2 straipsnis - Taikymas ir sudarymas Šis susitarimas taikomas tiek, kiek TablePlay tvarko asmens duomenis Kliento pavedimu ir jo naudai, ir yra sudėtinė pagrindinės sutarties dalis. Jis sudaromas elektroniniu būdu priimant, pasirašant ar faktiškai naudojantis Paslauga. Dėl tvarkymo, kurio tikslus ir priemones savarankiškai nustato TablePlay, TablePlay yra duomenų valdytojas ir taikomas Privatumo pareiškimas. Esant prieštaravimui dėl tvarkymo Kliento vardu, šis Duomenų tvarkymo susitarimas turi pirmenybę prieš Bendrąsias sąlygas.
3 straipsnis - Objektas, trukmė ir pobūdis TablePlay tvarko asmens duomenis restoranams skirtoms žaidimų, staliukų, QR, rezultatų, lyderių lentelės, prietaisų skydelio ir palaikymo funkcijoms. Tvarkymas trunka pagrindinės sutarties galiojimo laikotarpiu ir ribotą laiką po jo, siekiant ištrinti duomenis, juos grąžinti, atnaujinti atsargines kopijas, vykdyti teisinius įsipareigojimus ir teisinę apsaugą. Tvarkymas gali apimti rinkimą, registravimą, tvarkymą, struktūrizavimą, saugojimą, susipažinimą, skaičiavimą, susiejimą restorano kontekste, rodymą, siuntimą, apribojimą, ištrynimą ir anonimizavimą.
4 straipsnis - Tikslai • QR kodų susiejimas su restoranu ir staliuku. • Žaidimo sesijų pradėjimas ir vykdymas. • Laikinų slapyvardžių, žaidimo pasirinkimų, atsakymų, rezultatų ir baigčių tvarkymas. • Staliuko prieš staliuką žaidimų ir laikinų lyderių lentelių sudarymo palengvinimas. • Restoranui skirtos statistikos rodymas. • Dvigubų, apgaulingų ar techniškai negaliojančių sesijų prevencija. • Techninė pagalba, saugumas, tęstinumas ir atkūrimas. • Ištrynimas ar anonimizavimas po saugojimo terminų.
5 straipsnis - Duomenų subjektų kategorijos • Kliento svečiai ir žaidėjai. • Kliento kontaktiniai asmenys, naudotojai, darbuotojai ir pagalbiniai asmenys. • Asmenys, minimi palaikymo užklausoje.
6 straipsnis - Asmens duomenų kategorijos • Laikinas slapyvardis, staliuko numeris ar unikalus staliuko ID ir restorano ar vietos ID. • Žaidimo sesijos ID, pasirinktas žaidimas, žaidimo režimas, atsakymai, veiksmai, rezultatas, baigtis ir reitingas. • Data, laikas ir laikinas kalbos nustatymas. • Techniniai sesijos, IP, naršyklės ir įrenginio duomenys, kiek jie yra saugumo žurnaluose.
Puslapis 3 iš 10 • Kontaktinio asmens vardas ir pavardė, darbinis el. pašto adresas ir palaikymo užklausų turinys. • Kiti duomenys, įvedami pagal sutartą funkcionalumą. TablePlay nėra skirta specialių kategorijų, baudžiamųjų, medicininių ar biometrinių duomenų arba didelės apimties tiesiogiai identifikuojamų svečių profilių tvarkymui. Klientas neduoda nurodymų tokiam tvarkymui be išankstinio rašytinio susitarimo.
7 straipsnis - Dokumentuoti nurodymai Pagrindinė sutartis, šis Duomenų tvarkymo susitarimas, kliento portalo nustatymai ir teisėti palaikymo prašymai yra laikomi nurodymais. TablePlay netvarko duomenų kitais tikslais, išskyrus teisinius įsipareigojimus, savarankiškus saugumo ir teisinės apsaugos tikslus arba tvarkymą po tinkamo anonimizavimo. Jei nurodymas įtariamas kaip neteisėtas, TablePlay informuoja Klientą, išskyrus atvejus, kai tai draudžiama įstatymu, ir gali sustabdyti vykdymą. Papildomi didelės apimties nurodymai gali būti apmokestinami atskirai.
Straipsnis 8 - Kliento pareigos Klientas garantuoja teisėtumą, galiojantį teisinį pagrindą, informacijos teikimą Svečiams, teisėtus nurodymus, duomenų kiekio mažinimą, vidinį saugumą ir prisijungimo duomenų apsaugą. Klientas yra atsakingas už tikslumą ir kokybę, nereikalauja tikrų Svečių vardų ir nenaudoja Žaidimo duomenų individualiam rinkodarai ar profiliavimui be savarankiško teisinio pagrindo. Saugumo incidentai ir neteisėti nurodymai pranešami nedelsiant.
Straipsnis 9 - Konfidencialumas Asmenys, veikiantys TablePlay pavaldume, gauna prieigą tik tiek, kiek tai būtina, yra saistomi konfidencialumo pareigos ir tvarko duomenis tik pagal nurodymus. Ši pareiga išlieka ir po sutarties nutraukimo. Duomenys tretiesiems asmenims teikiami išimtinai remiantis šia sutartimi, pagrindine sutartimi arba įstatymu.
Straipsnis 10 - Saugumas TablePlay įgyvendina tinkamas technines ir organizacines priemones, atsižvelgdama į technikos lygį, sąnaudas, pobūdį, apimtį, kontekstą, tikslą ir riziką. Priemonės nurodytos 2 priede ir gali būti keičiamos tol, kol bendras apsaugos lygis reikšmingai nesumažėja. Joks sistema negali garantuoti absoliutaus saugumo.
Straipsnis 11 - Duomenų saugumo pažeidimai TablePlay informuoja Klientą nepagrįstai nedelsdama po to, kai jai tapo žinomas asmens duomenų, tvarkomų Kliento vardu, saugumo pažeidimas. Kai tai įmanoma, pateikiama informacija apie pažeidimo pobūdį, sistemas, duomenų ir duomenų subjektų kategorijas, pasekmes, priemones ir kontaktinę informaciją. Informacija gali būti teikiama etapais. TablePlay atlieka tyrimą, riboja pažeidimą, saugo atitinkamus įrodymus ir vykdo atkūrimo veiksmus. Klientas įvertina teisinę pranešimo pareigą, o TablePlay teikia pagrįstą pagalbą. Pranešimas nereiškia atsakomybės pripažinimo. Darbai, atliekami dėl aplinkybių, už kurias atsakingas Klientas, gali būti vykdomi už pagrįstą atlygį.
Straipsnis 12 - Duomenų subjektų prašymai Tiesioginiai prašymai, susiję su Kliento vaidmeniu, iš esmės yra persiunčiami. TablePlay reaguoja savarankiškai tik gavusi nurodymą, veikdama savo vaidmenyje arba esant teisinei pareigai. TablePlay pagrįstai teikia pagalbą dėl susipažinimo, taisymo, ištrynimo, apribojimo, perkeliamumo ir prieštaravimo teisių.
Kadangi Svečiai neturi Paskyros, identifikavimas gali būti ribotas. Gali būti reikalinga informacija apie restoraną, stalą, datą, laiką, slapyvardį ir žaidimo kontekstą. Duomenys nėra teikiami, jei nėra pakankamai užtikrinta, kad jie susiję su prašymo pateikėju.
Straipsnis 13 - Pagalba laikantis reikalavimų TablePlay teikia pagrįstą pagalbą saugumo, duomenų saugumo pažeidimų vertinimo, poveikio duomenų apsaugai vertinimo, išankstinių konsultacijų ir būtinos dokumentacijos srityse. Didelės apimties pagalba, viršijanti standartinę paslaugą, gali būti apmokestinama, išskyrus atvejus, kai ji atsiranda dėl TablePlay pareigų nevykdymo.
Straipsnis 14 - Subtvarkytojai Klientas duoda bendrą sutikimą dėl 1 priede nurodytų subtvarkytojų. TablePlay gali juos papildyti, pakeisti arba pašalinti ir palaiko atnaujintą elektroninį sąrašą. Įtraukiant naują esminį subtvarkytoją, TablePlay iš esmės informuoja apie tai iš anksto per trisdešimt dienų. Klientas per šį terminą gali pareikšti motyvuotą prieštaravimą, pagrįstą konkrečiais duomenų apsaugos pagrindais. Šalys ieško papildomų garantijų, apribojimų arba techninės alternatyvos. Jei pagrįsto sprendimo nėra, Klientas gali nutraukti tiesiogiai paveiktą dalį prieš subtvarkytojo įtraukimą. TablePlay nustato iš esmės lygiavertes pareigas ir išlieka atsakinga tiek, kiek tai nustato BDAR.
Straipsnis 15 - Tarptautinis duomenų perdavimas Asmens duomenys, kai tai įmanoma, tvarkomi Europos regione. Subtvarkytojai arba grupės įmonės gali būti įsikūrusios ne EEE ir turėti prieigą prie duomenų. Kai tai būtina, TablePlay naudoja tinkamumo sprendimus, standartines sutarčių sąlygas, papildomas priemones arba kitus galiojančius mechanizmus. Pagrįsto prašymo atveju informacija teikiama laikantis konfidencialumo.
Straipsnis 16 - Institucijų prašymai TablePlay teikia duomenis kompetentingoms institucijoms išimtinai esant teisėtai pareigai. Kai tai leidžiama, Klientas informuojamas iš anksto. TablePlay įvertina kompetenciją, apimtį ir teisinį galiojimą ir, kai tai įmanoma, riboja duomenų teikimą.
17 straipsnis - Auditai ir informacija TablePlay pateikia pagrįstą informaciją, įskaitant saugumo dokumentaciją, auditus, sertifikatus, klausimynus arba užtikrinimo pareiškimus. Jei to nepakanka, Klientas gali reikalauti audito ne daugiau kaip vieną kartą per kalendorinius metus, apie tai įspėjęs prieš trisdešimt dienų, darbo valandomis, per nepriklausomą, konfidencialumo pareigą turintį ekspertą, nepakenkiant saugumui, konfidencialumui ar kitiems klientams. Kliento klientas padengia išlaidas, išskyrus atvejus, kai nustatomas esminis, priskirtinas pažeidimas. TablePlay gali neatskleisti šaltinio kodo, kitų kliento duomenų, pažeidžiamumo detalių ir komerciškai konfidencialios informacijos, kai egzistuoja pakankama alternatyva.
18 straipsnis - Grąžinimas ir sunaikinimas Po nutraukimo TablePlay Kliento pasirinkimu ir tiek, kiek tai techniškai ir teisiškai galima, sunaikina arba grąžina duomenis, kurie tvarkomi išskirtinai Kliento vardu. Pasirinkimas turi būti pareikštas ne vėliau kaip per trisdešimt dienų. Jei pasirinkimas nepareiškiamas, TablePlay gali sunaikinti arba anonimizuoti duomenis pagal standartinę politiką. Atsarginėse kopijose gali būti duomenų ne ilgiau kaip vieną mėnesį, ir jos naudojamos išskirtinai atkūrimo tikslais.
TablePlay duomenų tvarkymo sutartis ir saugumo politika
5 puslapis iš 10
Teisės aktais nustatyti, teisinei apsaugai reikalingi ir anonimizuoti duomenys nebūtinai turi būti sunaikinti.
19 straipsnis - Atsakomybė Taip pat taikomos Bendrųjų sąlygų atsakomybės nuostatos. Kiekviena šalis yra atsakinga už savo pačios duomenų apsaugos pareigas. Klientas atleidžia TablePlay nuo atsakomybės už reikalavimus, kylančius dėl neteisėtų nurodymų, teisinio pagrindo nebuvimo, nepakankamos informacijos, neteisėto Žaidimo duomenų naudojimo arba draudžiamų jautrių duomenų įvedimo, tiek, kiek tai leidžiama pagal įstatymus.
20 straipsnis - Trukmė ir nutraukimas Šis Duomenų tvarkymo sutartis nutrūksta, kai TablePlay nebetvarko asmens duomenų Kliento vardu. Konfidencialumas, saugumas, sunaikinimas, atsakomybė ir auditai lieka galioti tiek, kiek to reikalauja jų pobūdis.
21 straipsnis - Teisė ir ginčai Šiai Duomenų tvarkymo sutarčiai taikoma Nyderlandų teisė. Ginčai sprendžiami pagal Bendrąsias sąlygas.
1 priedas - Papildomi duomenų tvarkytojai Tiekėjas
Paslauga
Galimi duomenys
Regionas / vaidmuo
Supabase
Duomenų bazė, autentifikavimas, saugykla ir backend Paskyros, stalo duomenys, slapyvardžiai, sesijos, rezultatai Pirminis ir žurnalai ES regionas, kiek nustatyta; pagrindinis papildomas duomenų tvarkytojas
Vercel
Prieglobos, veikimo laiko, turinio pateikimo ir IP adresas, žurnalavimo užklausų, naršyklės, įrenginio ir programos duomenys EEE ir galimai JAV; prieglobos papildomas duomenų tvarkytojas
Twilio SendGrid
Sandorinis ir operacinis e. paštas Vardas, e. pašto adresas, paskyros informacija, turinys ir Tarptautinis; pristatymo statusase. pašto papildomas duomenų tvarkytojas
OpenAI / kitas DI tiekėjas Tik aktyvuotų DI funkcijų atveju
Riboti duomenys, būtini funkcijai Priklauso nuo konfigūracijos; potencialus papildomas duomenų tvarkytojas
Stripe
Verslo duomenys, sąskaitos faktūros, sandoriai ir mokėjimo statusas Tarptautinis; vaidmuo skiriasi pagal tvarkymą
Mokėjimai, sąskaitų išrašymas ir sukčiavimo prevencija
Google / Meta / LinkedIn Analitika ir rinkodara po sutikimo Svetainės, įrenginio, reklamos ir konversijos duomenys Tarptautinis; paprastai nėra papildomas duomenų tvarkytojas dėl re
Aktualus sąrašas skelbiamas svetainėje arba kliento portale. Esminio naujo papildomo duomenų tvarkytojo atveju taikoma pranešimo ir prieštaravimo procedūra, nustatyta 14 straipsnyje. TablePlay neteikia identifikuojamų svečių duomenų DI tiekėjui bendram modelio mokymui, jei tai vėliau nebus aiškiai, teisėtai ir skaidriai kitaip sutvarkyta.
2 priedas - Techninės ir organizacinės priemonės 1. Prieigos saugumas • Unikalios naudotojų paskyros ir saugus autentifikavimas. • Užšifruoti (hash) slaptažodžiai ir administratoriaus teisių ribojimas. • Prieiga pagal vaidmenį ir būtinumą. • Prieigos atšaukimas, kai ji tampa nebereikalinga. • Papildomos autentifikavimo priemonės, kai tinkama.
2. Loginis duomenų atskyrimas • Verslo paskyrų ir su nuomotoju susijusio autorizavimo atskyrimas.
TablePlay duomenų tvarkymo sutartis ir saugumo politika
6 puslapis iš 10 • Supabase Row Level Security, kai techniškai įgyvendinama. • Prieigos prie kitų Klientų duomenų ribojimas. • Unikalūs stalo identifikatoriai.
3. Perdavimas ir saugojimas • HTTPS ir TLS apsaugoti ryšiai. • Saugus ryšys tarp naršyklės, programos, backend ir API. • Saugojimas pasirinktų debesijos tiekėjų sistemose. • Ribota darbuotojų prieiga ir sutartinis konfidencialumas. • Slaptažodžiai nesaugomi tiesiogiai skaitomu pavidalu.
4. Prieinamumas, žurnalavimas ir atkūrimas • Atsarginės kopijos ir atkūrimo priemonės, kai tinkama. • Techninių klaidų ir svarbių prisijungimo bandymų stebėjimas. • Neįprasto naudojimo nustatymas ir tyrimas. • Atsarginės kopijos iš principo ne ilgiau kaip vieną mėnesį. • Žurnalai iš principo ne ilgiau kaip vienerius metus, jei ilgesnis laikas nereikalingas incidentui ar ginčui.
5. Saugus kūrimas ir tiekėjų valdymas • Versijų valdymas, kodo peržiūra ir kontroliuojamas įgyvendinimas, kai tinkama. • Paslapčių ir raktų ribojimas šaltinio kode. • Laiku atliekami susijusių komponentų atnaujinimai. • Pranešamų pažeidžiamumų vertinimas ir šalinimas. • Profesionalių tiekėjų atranka, sutartiniai susitarimai ir perdavimo mechanizmai.
6. Duomenų kiekio mažinimas ir incidentų valdymas • Tikri vardai, el. paštas ar telefono numeris nėra būtini Svečiams. • Laikini slapyvardžiai ir ribotas lyderių lentelės matomumas. • Ištrynimas arba anonimizavimas po terminų pabaigos. • Vidinis eskalavimo procesas, tyrimas, registravimas, pranešimo pareigos įvertinimas ir taisomosios priemonės.
B dalis - Sauga ir suderintas pažeidžiamumų atskleidimas (Coordinated Vulnerability Disclosure) 1. Tikslas ir pranešimų adresas TablePlay teikia svarbą svetainės, Platformos, infrastruktūros ir duomenų saugumui. Galimi techniniai pažeidžiamumai gali būti konfidencialiai pranešami adresu support@tableplay.online, temoje nurodant Securitymelding - vertrouwelijk.
2. Pranešimo turinys • Aiškus pažeidžiamumo aprašymas. • Susijusi sritis (domain), galutinis punktas (endpoint), ekranas ar sistema.
- Atkuriami veiksmai ir galimas poveikis.
- Riboti ekrano vaizdai ar techniniai įrodymai.
- Naudota naršyklė, įrenginys ar aplinka.
- Kontaktiniai duomenys ir, jei taikoma, pasiūlymas dėl saugaus bendravimo būdo.
3. Leidžiami veiksmai • Tik veiksmai, būtini pažeidžiamumo egzistavimui nustatyti. • Poveikį ir duomenų peržiūrą laikyti kiek galima ribotesniais. • Draudžiama keisti, ištrinti ar atsisiųsti trečiųjų šalių duomenis. • Neveikti prieinamumo ir nutraukti veiksmus, kai turima pakankamai įrodymų. • Tirti tik tas sistemas, kurios akivaizdžiai priklauso TablePlay valdymui.
4. Neleidžiami veiksmai • Socialinė inžinerija, sukčiavimas (phishing), fizinės atakos, brute force ir credential stuffing. • Paskyrų užvaldymas, denial-of-service atakos, kenkėjiškos programos ar nuolatinės prieigos sukūrimas. • Duomenų keitimas, trynimas, kopijavimas ar viešas atskleidimas. • Faktinis mokėjimų, sąskaitų faktūrų, kuponų ar rezultatų manipuliavimas. • Išorinių tiekėjų tyrimas be jų sutikimo. • Trikdantys automatizuoti nuskaitymai (scans). • Viešas atskleidimas prieš suteikiant pagrįstą tyrimo ir taisymo laiką. • Turto prievartavimas ar mokėjimo reikalavimas grasinant.
5. Atsakas ir viešas atskleidimas TablePlay stengiasi patvirtinti pranešimo gavimą per penkias darbo dienas, įvertinti pranešimą, jei reikia, užduoti klausimus, informuoti pranešėją apie bendrą eigą ir kiek galima greičiau apriboti patikrintą pažeidžiamumą.
Taisymo laikas priklauso nuo sunkumo, sudėtingumo, tiekėjų ir būtinų testų. TablePlay nesuteikia garantijos dėl fiksuoto termino. Informacija nebus viešai atskleista, kol TablePlay nesutiks, nebus sutarta pagrįsta data arba kol nesueis bent devyniasdešimt dienų be pagrįsto turinio atsako ar taisymo bandymo. Asmens duomenys, autentifikavimo duomenys ir eksploito kodas nebus skelbiami viešai.
6. Bendros bugbounty programos nėra ir teisinis požiūris TablePlay netaiko bendros bugbounty programos, o pranešimas nesuteikia teisės į mokėjimą, užsakymą ar viešumą. TablePlay gali savo nuožiūra išreikšti padėką. TablePlay iš principo nesiims teisinių veiksmų prieš tyrėją, kuris veikia sąžiningai, pagal šią politiką, nepadarant žalos, konfidencialiai ir nesinaudojant turto prievartavimu. Šis įsipareigojimas netaikomas, kai veiksmai yra akivaizdžiai nusikalstami, žalingi, apgaulingi ar neproporcingi, ir jis nėra saistantis trečiosioms šalims ar institucijoms.
7. security.txt TablePlay adresu /.well-known/security.txt gali paskelbti techninę bylą su pranešimų adresu, nuoroda į politiką, kalbomis, galiojimo pabaigos data ir, jei taikoma, šifravimo raktu. Šią bylą reikia periodiškai tikrinti ir atnaujinti.
C dalis - Prieinamumo deklaracija 1. Siekiai ir orientacinis pagrindas TablePlay siekia, kad svetainė, registracija, klientų portalas ir svečių žaidimai būtų naudojami plačiam naudotojų ratui, įskaitant asmenis su regos, klausos, motorikos ar kognityviniais sutrikimais.
Kai tai pagrįstai įmanoma, kaip techninis ir turinio orientacinis pagrindas naudojami WCAG 2.2 lygio AA principai . Tai nėra garantija, kad kiekviena dalis visomis sąlygomis visiškai atitiks šiuos principus .
2. Dabartinė padėtis Visa aplinka dar nėra nepriklausomai ir visapusiškai audituota. Todėl TablePlay šiuo metu nedeklaruoja visiško formalaus WCAG 2.2 AA atitikimo.
Galimi ribojimai susiję su realaus laiko žaidimo elementais, laiko spaudimu, „drag-and-drop“ funkcija, animacijomis, išorinėmis mokėjimo ar autentifikavimo puslapiais, vertimais, senesniu spalvų atvaizdavimu ir prisilietimu pagrįstomis funkcijomis.
3. Priemonės • Semantinis HTML ir naudingos etiketės, kai tinkama. • Esminių funkcijų valdymas klaviatūra ir matomas fokusas. • Pakankamas kontrastas ir keičiamo dydžio tekstas. • Alternatyvūs tekstai informacinėms nuotraukoms. • Nėra esminės informacijos, perteikiamos vien spalva. • Suprantami pranešimai apie klaidas ir nuosekli navigacija. • Aiškūs mygtukai ir nuorodos. • Palaikomos dažniausiai naudojamos naršyklės ir ekrano dydžiai. • Nereikalingos animacijos ribojimas. • Suprantama kalba svečio aplinkoje. • Automatizuoti ir rankiniai testai, kai tai galima.
4. Žaidimai ir laiko spaudimas Kai kurie žaidimai savo esme yra ribojami laiko atžvilgiu. Kai tai techniškai ir turinio požiūriu įmanoma, TablePlay gali pasiūlyti alternatyvius žaidimo režimus, pratęstus laiko limitus, mažiau judesio, vizualias alternatyvas garsui, taip pat tekstą arba simbolius kartu su spalva. Ne kiekvienas žaidimo režimas vienodai tinka kiekvienam naudotojui. Restoranai skatinami pasiūlyti kelis žaidimo tipus.
TablePlay duomenų tvarkymo sutartis ir saugumo politika
9 psl. iš 10
5. Verslo kliento atsakomybė Klientas ir toliau yra atsakingas už Vietos fizinį ir operatyvinį prieinamumą, įskaitant QR kodų išdėstymą, spausdintos medžiagos įskaitomumą, alternatyvią pagalbą, ekranų prieinamumą, personalo teikiamą pagalbą ir savo turinį. QR kodai turi būti pasiekiami ir aiškiai matomi, o kai tai pagrįstai įmanoma, Svečiams, kurie negali savarankiškai nuskaityti, siūloma alternatyva.
6. Pranešimas ir alternatyvi prieiga Apie prieinamumo problemas galima pranešti adresu support@tableplay.online, nurodant puslapį ar žaidimą, įrenginį, naršyklę, pagalbinę technologiją, aprašymą ir norimą sprendimą. TablePlay stengiasi patvirtinti gavimą per penkias darbo dienas ir pateikti dalykinį atsakymą per pagrįstą terminą. Kai tai įmanoma, informacija gali būti teikiama el. paštu, per pagalbos tarnybą, alternatyviomis instrukcijomis, rankiniu apdorojimu ar kitu žaidimo variantu.
7. Neproporcinga našta ir tobulinimas Pakeitimo įgyvendinimas gali būti atidėtas, jei jis techniškai neįgyvendinamas, iš esmės pažeidžia saugumą, pakeičia žaidimo pagrindinį pobūdį, priklauso nuo išorinio tiekėjo arba sudaro neproporcingą organizacinę ar finansinę naštą. Tokiu atveju TablePlay įvertina alternatyvą. TablePlay gali atsižvelgti į prieinamumą kūrimo, testavimo, prioritetų nustatymo, naudotojų atsiliepimų ir išorinių auditų procesuose ir atnaujinti šį pareiškimą.
8. Kontaktai TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Nyderlandai - KvK 91644453 - PVM NL865722729B01 - support@tableplay.online.
TablePlay duomenų tvarkymo sutartis ir saugumo politika
10 psl. iš 10
Papildomas subtvarkytojų sąrašas Šis subtvarkytojų sąrašas yra TablePlay duomenų tvarkymo sutarties ir saugumo politikos sudėtinė dalis. Aktualus sąrašas gali keistis, jei pasikeičia tiekėjai, regionai ar funkcijos.
Tiekėjas: Supabase Paslauga: duomenų bazė, autentifikavimas, saugykla ir „backend“. Galimi duomenys: paskyros, staliukų duomenys, slapyvardžiai, sesijos, rezultatai ir žurnalai. Regionas / vaidmuo: pirmiausia ES regionas, kiek tai nustatyta; pagrindinis subtvarkytojas.
Tiekėjas: Vercel Paslauga: prieglauba, veikimo aplinka, turinio pristatymas ir žurnalų vedimas. Galimi duomenys: IP adresas, užklausų, naršyklės, įrenginio ir programos duomenys. Regionas / vaidmuo: EEE ir galimai JAV; prieglaubos subtvarkytojas.
Tiekėjas: Twilio SendGrid Paslauga: transakciniai ir operaciniai el. laiškai. Galimi duomenys: vardas, el. pašto adresas, paskyros informacija, turinys ir pristatymo statusas. Regionas / vaidmuo: tarptautinis; el. pašto subtvarkytojas.
Tiekėjas: OpenAI / kitas AI tiekėjas Paslauga: tik aktyvuotoms AI funkcijoms. Galimi duomenys: riboti duomenys, būtini funkcijai. Regionas / vaidmuo: priklauso nuo konfigūracijos; galimas subtvarkytojas. TablePlay neteikia identifikuojamų svečių duomenų AI tiekėjui bendram modelio mokymui, jei ateityje šis klausimas nebus aiškiai, teisėtai ir skaidriai sureguliuotas kitaip.
Tiekėjas: Stripe Paslauga: mokėjimai, sąskaitų faktūrų išrašymas ir sukčiavimo prevencija. Galimi duomenys: verslo duomenys, sąskaitos faktūros, transakcijos ir mokėjimo statusas. Regionas / vaidmuo: tarptautinis; vaidmuo skiriasi pagal tvarkymo veiklą.
Tiekėjas: Google / Meta / LinkedIn Paslauga: analitika ir rinkodara po sutikimo davimo. Galimi duomenys: svetainės, įrenginio, reklamos ir konversijos duomenys. Regionas / vaidmuo: tarptautinis; paprastai nėra subtvarkytojas restorano žaidimo duomenims.