TablePlay隐私声明 网站访问者、企业客户及餐厅客人个人数据的处理

TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes 商会登记号 91644453 - 增值税号 NL865722729B01 support@tableplay.online

版本 1.0 最后更新日期：2026年7月10日

法律审查说明 本文件系为TablePlay之商业用途而编制。请就最终发布、国际适用性、现行供应商、技术架构及具体国家法规 定期进行法律审查。

目录 1. 一般性质与适用范围 2. 提供者身份 3. 隐私法上的角色 4. 个人数据类别 5. 数据来源 6. 目的及法律依据 7. 游戏数据及可见性 8. 未成年人 9. 人工智能 10. 自动化处理 11. 接收方及供应商 12. 国际数据传输 13. 保留期限 14. 安全保障 15. Cookie及广告 16. 电子邮件通讯 17. 数据主体的权利 18. 餐厅客人的请求 19. 投诉 20. 企业客户的义务 21. 加利福尼亚州 22. 补充性国际条款 23. 外部服务 24. 变更 25. 联系方式

TablePlay隐私声明

第2页，共8页

1. 一般性质与适用范围 本隐私声明适用于与TablePlay之开发、运营、安全保障、支持、分析及商业性提供相关而发生的一切个人数据 处理，包括网站、企业客户门户、基于二维码的游戏环境、管理功能、通讯渠道及与此相关的服务。 TablePlay使企业（包括餐厅、咖啡馆、露天座及其他餐饮场所）能够向客人提供互动式桌面游戏。客人可扫描 与某一餐桌或场所相关联的二维码，并使用临时昵称参与游戏、桌间竞赛及临时排行榜。 本声明视实际关系而定，适用于网站访问者、企业客户及其联系人、客户门户使用者、餐厅客人及玩家、联系 TablePlay之人员，以及企业或商业通讯之接收者。

2. 提供者身份 TablePlay由Jimani B.V.以TablePlay by Jimani之产品及商号名称提供，该公司注册地址为Albert Plesmanweg 122, 4462 GC Goes, Nederland，商会登记号为91644453，增值税识别号为NL865722729B01。 如有隐私相关问题、异议、投诉及请求，可通过support@tableplay.online联系。截至本版本发布之时， TablePlay尚未正式任命数据保护官。

3. 隐私法上的角色 3.1 TablePlay作为数据控制者 TablePlay就以下事项独立担任数据控制者：网站访问、企业账户之注册与管理、订阅、付款、开票、支持、企 业营销、平台安全、欺诈预防、技术日志记录、法定行政管理、法律保护、一般性产品分析及匿名化基准比 较，等等。

3.2 企业客户作为数据控制者 餐厅或其他企业客户可就以下事项担任数据控制者：决定向客人提供TablePlay之使用、二维码之设置、场所 内屏幕及排行榜之部署、向客人提供之自有信息，以及对统计数据或促销数据之任何自主使用。

3.3 TablePlay作为受托处理者 若TablePlay仅代表某企业客户处理与该餐厅相关之游戏数据，TablePlay可担任受托处理者。此可包括临时昵 称、餐桌识别码、答案、分数、会话及与餐厅相关之仪表板信息。其具体关系由数据处理协议予以规定。

4. 个人数据类别 4.1 网站访问者 在网站访问过程中，可能处理以下数据：IP地址、日期及时间、所访问页面、来源引荐、浏览器、操作系统、 设备类型、屏幕尺寸、语言设置、大致位置、Cookie偏好、会话数据、错误及性能数据，以及在获得同意后的 广告及转化数据。

TablePlay隐私声明

第3页，共8页

4.2 企业账户 在注册及账户管理过程中，可能处理以下数据：联系人姓名、公司名称、电子邮件地址、电话号码、地址、邮 政编码、城市、国家、增值税号、商会登记号或当地注册号、网站、公司徽标、语言及国家设置、餐桌数量、 订阅信息、价格及货币、账户状态、角色、权限、注册数据、最近登录信息及相关安全历史记录。 密码不以可读文本形式存储，而是通过适当的身份验证及散列技术加以保护。

4.3 支付和发票信息 就付款而言，可能处理的信息包括Stripe客户编号、订阅状态、发票编号、发票金额、货币、 付款状态、付款方式、付款历史、支付卡后四位数字、卡类型、IBAN（如相关）、 未结余额以及有关试用期或创始人期的信息。 完整的卡号和安全码原则上直接由Stripe处理。

4.4 联络、支持与销售 当有人联络时，可能处理的信息包括姓名、电子邮件地址、电话号码、公司名称、职务、 沟通主题、内容及日期、以往通信记录、技术信息、对TablePlay的兴趣 以及内部跟进状态。

4.5 餐厅客人与玩家 在游戏环节中，可能处理的信息包括临时昵称、桌号或唯一桌台ID、餐厅、游戏选择、 游玩模式、答案、游戏进度、得分、胜负、排名、日期、时间、会话ID、语言选择 以及必要的技术数据。 客人无需提供账户、电子邮件地址、电话号码、出生日期或真实姓名。 由于在餐厅环境中昵称有时可能间接可追溯到个人身份，TablePlay将其视为 假名化且可能可识别的信息。 玩家被要求不要使用真实姓名或全名作为昵称。

4.6 技术和安全信息 为保障可靠性和安全性，可能处理的信息包括IP地址、时间戳、浏览器和设备信息、 服务器日志、会话数据、登录尝试、错误消息、可疑活动、技术识别码以及 用于滥用或欺诈调查的数据。

4.7 特殊类别个人数据 TablePlay不打算系统性地处理特殊类别、刑事或其他敏感个人数据。 用户不应在昵称、游戏、自由文本字段或支持消息中包含此类信息。 意外收到的敏感数据可能会被删除或屏蔽。

5. 数据来源 数据可能直接来自数据主体本人、通过企业客户获得、通过注册和 联络表格获得、通过客户门户获得、在游戏环节期间获得、通过Cookie获得、 通过托管和安全服务提供商获得、通过Stripe获得、在获得同意后通过广告平台获得 以及来自公开商业来源。

TablePlay隐私声明

第4页，共8页

6. 目的和法律依据 TablePlay仅在存在有效法律依据的情况下处理个人数据。根据不同的 处理活动，该依据可能是履行合同、订立合同前的措施、法定义务、 正当利益、同意或其他适用的依据。

6.1 服务的履行 数据用于账户注册、身份验证、餐桌与二维码的关联、游戏的执行、 得分计算、临时排行榜、仪表板、语言设置、订阅 及支持。其依据原则上为合同的履行或订立合同前的措施。

6.2 付款和管理 数据用于付款、发票、订阅、应收账款管理、财务管理 及审计。其依据为合同、法定义务，以及在适用情况下的 正当商业利益。

6.3 联络与支持 数据用于处理疑问、投诉、演示申请、入职引导、技术问题及 隐私相关请求。

6.4 安全与滥用防范 技术数据用于账户安全、欺诈防范、攻击检测、 得分保护、事件证据留存及业务连续性。其依据为对提供 安全可靠服务的正当利益。

6.5 分析与产品改进 数据可用于使用统计、游戏受欢迎程度分析、故障排除、 容量规划、一般基准评估及开发。在可能的情况下，数据将被 匿名化或汇总处理。非必要的追踪仅在获得所需同意后方予实施。

6.6 营销 企业联络信息可用于发送新闻、新游戏、升级、优惠活动及相关 服务信息。在需要同意的情况下，将以同意作为依据；在其他情况下， 现有客户关系或正当利益可构成依据。可通过退订链接或 support@tableplay.online取消订阅。

7. 游戏数据与可见性 昵称、分数和结果可以在玩家的设备上、本桌、同一餐厅内其他参与的桌子、餐厅内的屏幕以及餐厅仪表板上 可见。 这些数据不会默认在互联网上公开发布、在餐厅之间共享、用于形成持久性的玩家档案、个性化广告或对个人 偏好进行结构性预测。活跃的昵称和排行榜最多显示一天。基础数据可在下文所述的期限内保留。

TablePlay隐私声明

第5页,共8页

8. 未成年人 TablePlay可供家庭和儿童使用。常规游戏无需个人账户。TablePlay不会要求儿童提供全名、电子邮件地址、 电话号码、出生日期、地址、学校或照片。 儿童不会被系统性地进行个人跟踪,也不会基于个人游戏行为进行商业性接触。父母或法定代表人可通过 support@tableplay.online请求调查或删除。

9. 人工智能 TablePlay可将人工智能服务用于翻译、支持协助、游戏相关问题、分类、质量改进和产品开发。TablePlay无 意将可直接识别身份的宾客数据用于公开人工智能模型的一般性训练。 在使用外部人工智能服务时,信息量将尽可能受到限制,且数据将在可能的情况下进行匿名化、假名化或汇总 处理。

10. 自动化处理 TablePlay不会对餐厅宾客采取完全自动化的决策,若该决策对其产生法律上或类似严重程度的影响。商业账户 在未付款的情况下,可基于客观付款数据自动受到限制、封锁或终止。客户可要求进行人工复核。

11. 接收方与供应商 在必要且合法的范围内,个人数据可由以下方处理或与以下方共享:提供托管服务的Vercel、提供数据库和身 份验证服务的Supabase、提供支付服务的Stripe、提供电子邮件服务的Twilio SendGrid、提供分析和广告服 务的Google相关服务、在获得同意后用于营销效果衡量的Meta和LinkedIn、任何人工智能供应商以及专业顾 问或有权限的主管机关。 在发生重组、投资、合并、出售或收购的情况下,数据可在适当的保密条件下与相关方及顾问共享。

12. 国际传输 在技术条件允许的情况下,主要运行环境托管于欧洲地区。然而,国际供应商可能在欧洲经济区之外处理或访 问数据。 在要求适用的情况下,TablePlay采用充分性认定决定、标准合同条款、数据处理协议以及其他技术或组织性 措施。

13. 保留期限 个人数据的保留期限不超过必要限度,除法定义务、未结清款项、欺诈调查、安全事件或法律主张所要求的情 形外。 • 商业账户数据:在账户处于活跃状态期间以及终止后最长一年,除非需要更长的期限。 • 发票及税务档案:至少七年。 • 活跃的宾客昵称和排行榜:最多显示一天。

TablePlay隐私声明

第6页,共8页 • 游戏会话、技术会话中的昵称、分数和结果:最长一年,之后予以删除或匿名化处理。 • 技术及安全日志:最长一年,除非存在事件或争议。 • 联系、销售及支持数据:自最后一次相关联系或处理完成之日起最长一年。 • 未完成的注册信息:最长一年。 • 营销数据:直至取消订阅、提出异议或相关性终止为止;抑制名单登记信息可保留更长时间。 • 备份:原则上最长一个月。 • 匿名化或已充分汇总的数据:只要其不再构成个人数据,即可持续保留。

14. 安全保障 TablePlay采取适当的技术和组织措施,包括HTTPS/TLS、密码哈希处理、授权管理、独立分隔的餐厅账户、 在适用情况下的Supabase行级安全性(Row Level Security)、日志记录、有限的管理权限、备份、监控以及 与供应商之间的协议安排。 任何数字服务均无法保证绝对的安全性。事件将被调查,并在法律要求的情况下向监管机构和相关数据主体报 告。

15. Cookies和广告

必要技术可用于登录、会话安全、语言选择和Cookie偏好设置。分析和营销技术，包括Google Analytics、Google Ads、Meta Pixel和 LinkedIn Insight Tag，仅在法律要求的范围内，在获得同意后才会被激活。偏好设置可 通过Cookie设置进行更改。

16. 电子邮件通信 TablePlay发送有关注册、安全、账单、订阅、变更 和支持的必要通知。只要账户存在或存在法律义务，此类通信不能随时取消订阅。对于商业通知，用户可以取消订阅。

17. 数据主体的权利 根据适用法律，数据主体可能享有获取信息、查阅、更正、 删除、限制处理、数据可携带、反对、撤回同意、反对直接 营销、要求人工审查以及提起投诉的权利。 请求可发送至support@tableplay.online。TablePlay可要求提供合理的身份识别，并原则上在一个月内 作出回应。这些权利并非绝对，可能受到法律 义务、第三方权利、证据利益或法律例外情形的限制。

18. 餐厅顾客的请求 由于餐厅顾客通常没有个人账户，TablePlay并不总能确定哪个 会话属于哪个人。为进行调查，可能会询问餐厅、地点、桌号、日期、时间、 昵称、游戏和会话背景信息。 如果不足以合理证明数据与请求人有关，则不会 提供该数据。当餐厅对相关处理活动作为 数据控制者时，TablePlay可让餐厅参与其中。

TablePlay隐私声明

第7页，共8页

19. 投诉 投诉可首先通过support@tableplay.online提交。数据主体保留向 主管隐私监管机构提起投诉的权利。对荷兰而言，该机构为个人数据 保护局（Autoriteit Persoonsgegevens）。

20. 企业客户的义务 企业客户应以保护隐私的方式使用TablePlay。他们不得强制顾客使用真实 姓名，不得在游戏中包含敏感数据，不得进行未经授权的画像分析，不得 实施不当的营销行为，且不得与未经授权的人员共享管理权限。 他们负责向顾客提供信息、账户安全、排行榜的正确显示、 遵守当地法律以及自身的营销活动。

21. 加州附加信息 在适用加州隐私法律的范围内，可能处理的类别包括身份识别数据、 账户数据、互联网数据、商业数据、支付数据、大致位置以及匿名化 游戏数据。 TablePlay不会以直接付款方式出售个人数据。某些广告技术 在加州法律下可能构成"共享"（sharing）。在适用情况下，居民可要求查阅、 更正、删除以及反对出售或共享其数据。反对可通过Cookie设置或 support@tableplay.online提出。

22. 附加国际条款 对于包括英国、瑞士、加拿大、巴西、澳大利亚、土耳其和中国等地区的人员， 可能适用当地的附加权利，包括获取信息、查阅、更正、删除、限制处理、 数据可携带、反对、撤回同意以及向当地监管机构提起投诉的权利。 TablePlay将依照适用于具体处理活动的法律处理相关请求。

23. 外部服务 本网站和服务可能提及第三方服务。TablePlay对其无法控制的 外部方的隐私实践不承担责任。用户应查阅 该等第三方的隐私信息。

24. 变更 TablePlay可根据服务、技术、供应商、法律、 保留期限或国际业务活动的变化对本声明进行修订。最新版本将在网站上 发布。如发生重大变更，可能会另行通知企业客户。

25. 联系方式 TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - 荷兰 - 商会注册号 91644453 - 增值税号 NL865722729B01 - support@tableplay.online。

TablePlay隐私声明

第8页，共8页