TablePlay私隱聲明 處理網站訪客、企業客戶及餐廳賓客的個人資料

TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes 商會登記號 91644453 - 增值稅編號 NL865722729B01 support@tableplay.online

版本 1.0 最後更新日期：2026年7月10日

法律審查說明 本文件乃為TablePlay之商業用途而編製。請就最終發佈、國際適用性、現行供應商、技術架構及各國特定規定 定期進行法律審查。

目錄 1. 一般宗旨及適用範圍 2. 提供者身份 3. 私隱法角色 4. 個人資料類別 5. 資料來源 6. 目的及法律依據 7. 遊戲資料及可見度 8. 未成年人 9. 人工智能 10. 自動化處理 11. 接收方及供應商 12. 國際轉移 13. 保存期限 14. 保安 15. Cookie及廣告 16. 電子郵件通訊 17. 資料當事人之權利 18. 餐廳賓客之請求 19. 投訴 20. 企業客戶之義務 21. 加州 22. 額外國際條款 23. 外部服務 24. 變更 25. 聯絡方式

TablePlay私隱聲明

第2頁，共8頁

1. 一般宗旨及適用範圍 本私隱聲明適用於與TablePlay之開發、營運、保安、支援、分析及商業提供相關而進行的一切個人資料處 理，包括網站、企業客戶入口網站、以QR碼為基礎的遊戲環境、行政功能、通訊渠道及與此相關之服務。 TablePlay使企業（包括餐廳、咖啡廳、露天座位區及其他餐飲場所）能夠向賓客提供互動式桌上遊戲。賓客 可掃描與某桌子或地點相連之QR碼，並以臨時暱稱參與遊戲、桌與桌之間的競賽及臨時排行榜。 根據實際情況，本聲明適用於網站訪客、企業客戶及其聯絡人、客戶入口網站之使用者、餐廳賓客及玩家、聯 絡我們之人士，以及企業或商業通訊之接收者。

2. 提供者身份 TablePlay以TablePlay by Jimani之產品及貿易名稱，由Jimani B.V.提供，該公司註冊地址為Albert Plesmanweg 122, 4462 GC Goes, Nederland（荷蘭），商會登記號為91644453，增值稅識別編號為NL865722729B01。 如有私隱相關問題、異議、投訴及請求，可透過support@tableplay.online聯絡。截至本版本發佈之時， TablePlay並未正式委任資料保護專員。

3. 私隱法角色 3.1 TablePlay作為資料控制者 TablePlay就以下事項獨立擔任資料控制者：包括網站瀏覽、企業帳戶之註冊及管理、訂閱、付款、開票、支 援、企業行銷、平台保安、防詐騙、技術記錄、法定行政事務、法律保障、一般產品分析及匿名化基準比較等 等。

3.2 企業客戶作為資料控制者 餐廳或其他企業客戶可就以下決定擔任資料控制者：向賓客提供TablePlay之決定、QR碼之擺放位置、於場地 內採用屏幕及排行榜、其對賓客之自身資訊提供，以及對統計數據或宣傳資料之任何獨立使用。

3.3 TablePlay作為處理者 如TablePlay僅代表某企業客戶處理與該餐廳相關之遊戲資料，則TablePlay可作為處理者行事。此可包括臨時 暱稱、桌子識別碼、答案、分數、會話（sessions）及與該餐廳相關之儀表板資訊。有關雙方之進一步關係， 將於處理協議（verwerkersovereenkomst）中規定。

4. 個人資料類別 4.1 網站訪客 於瀏覽網站期間，可能會處理IP位址、日期及時間、所瀏覽之頁面、來源網頁、瀏覽器、作業系統、裝置類 型、螢幕尺寸、語言設定、大致位置、Cookie偏好設定、會話資料、錯誤及效能資料，以及——在取得同意後 ——廣告及轉換資料。

TablePlay私隱聲明

第3頁，共8頁

4.2 企業帳戶 於註冊及帳戶管理期間，可能會處理聯絡人姓名、公司名稱、電郵地址、電話號碼、地址、郵政編碼、城市、 國家、增值稅編號、商會登記號或當地登記號碼、網站、公司標誌、語言及地區設定、桌子數量、訂閱資訊、 價格及貨幣、帳戶狀態、角色、權限、註冊資料、最後登入時間及相關保安記錄。 密碼不會以可讀文字形式儲存，而是以適當之認證及雜湊（hashing）技術加以保護。

4.3 付款及發票資料 就付款而言，可能會處理Stripe客戶編號、訂閱狀態、發票編號、發票金額、貨幣、 付款狀態、付款方式、付款記錄、付款卡最後四位數字、卡類型、如適用時的IBAN、 未付款金額，以及有關試用期或創辦人期間的資料。 完整的卡號及安全碼原則上由Stripe直接處理。

4.4 聯絡、支援及銷售 當任何人聯絡時，可能會處理姓名、電郵地址、電話號碼、公司名稱、職位、 通訊主旨、內容及日期、先前的通信、技術資料、對TablePlay的興趣 以及內部跟進狀態。

4.5 餐廳客人及玩家 在遊戲環節中，可能會處理臨時暱稱、桌號或唯一桌台識別碼、餐廳、遊戲選擇、 遊戲模式、答案、遊戲進度、分數、勝負、排名、日期、時間、環節識別碼、語言選擇 以及必要的技術資料。 客人不需要提供帳戶、電郵地址、電話號碼、出生日期或真實姓名。 由於在餐廳環境中，暱稱有時可能間接可辨識身份，TablePlay將其視為 假名化且可能可辨識身份的資訊處理。 玩家被要求不要使用真實姓名或全名作為暱稱。

4.6 技術及保安資料 為確保可靠性及保安，可能會處理IP地址、時間戳記、瀏覽器及裝置資料、 伺服器日誌、環節資料、登入嘗試、錯誤訊息、可疑活動、技術識別碼以及 用於濫用或欺詐調查的資料。

4.7 特殊個人資料 TablePlay並不打算有系統地處理特殊、刑事或其他敏感個人資料。 使用者不應在暱稱、遊戲、自由文字欄位或支援訊息中包含此類資料。 非故意收到的敏感資料可被刪除或封鎖。

5. 資料來源 資料可直接來自資料主體、透過商業客戶、透過註冊及 聯絡表格、透過客戶入口網站、於遊戲環節期間、透過Cookie、透過主機及 保安供應商、透過Stripe、於取得同意後透過廣告平台，以及來自公開商業來源 取得。

TablePlay私隱聲明

第4頁，共8頁

6. 目的及法律依據 TablePlay僅在存在有效法律依據時處理個人資料。視乎 處理情況，此依據可為合約的履行、訂立合約前的措施、法定 義務、合法利益、同意或其他適用的依據。

6.1 服務履行 資料用於帳戶註冊、身份驗證、桌台及QR碼的連結、遊戲的 執行、分數計算、臨時排行榜、儀表板、語言設定、訂閱及 支援。其依據原則上為合約的履行或訂立合約前的 措施。

6.2 付款及行政管理 資料用於付款、發票、訂閱、應收帳款管理、稅務行政管理 及審核。其依據為合約、法定義務，以及在適用情況下的 合法商業利益。

6.3 聯絡及支援 資料用於處理查詢、投訴、示範請求、引導入職、技術問題及 私隱要求。

6.4 保安及防止濫用 技術資料被處理用於帳戶保安、防止欺詐、偵測攻擊、 分數保護、事故證據及持續運作。此依據基於對安全及 可靠服務的合法利益。

6.5 分析及產品改進 資料可用於使用統計、遊戲受歡迎程度、故障排除、 容量規劃、一般基準比較及開發。在可能情況下，資料會被匿名化 或匯總處理。非必要的追蹤僅在取得所需同意後方會採用。

6.6 市場推廣 商業聯絡資料可用於新聞、新遊戲、升級、推廣活動及相關 服務。若需要同意，將使用同意作為依據；在其他情況下，現有的 客戶關係或合法利益可作為依據。可透過取消訂閱連結或 support@tableplay.online取消訂閱。

7. 遊戲數據及可見性 暱稱、分數及結果可能在玩家的裝置上顯示,顯示範圍包括該桌本身、同一餐廳內其他參與的桌台、餐廳內的螢幕以及餐廳儀表板。 此等數據預設不會在互聯網上公開發佈、不會於各餐廳之間共享、不會用於建立永久玩家檔案、不會用於個人化廣告或用於對個人偏好進行結構性預測。使用中的暱稱及排行榜最長可見一日。相關基礎數據可按下述期限保存。

TablePlay私隱聲明

第5頁,共8頁

8. 未成年人 TablePlay可供家庭及兒童使用。一般遊玩無需個人帳戶。TablePlay不會要求兒童提供全名、電郵地址、電話號碼、出生日期、地址、學校或相片。 兒童不會被結構性地作個人追蹤,亦不會基於個人遊戲行為而受到商業性接觸。父母或法定代理人可透過support@tableplay.online要求調查或刪除。

9. 人工智能 TablePlay可能使用人工智能服務進行翻譯、支援協助、遊戲問題解答、分類、質量改善及產品開發。TablePlay無意將可直接識別的賓客數據用於一般公開人工智能模型的訓練。 在使用外部人工智能服務時,將盡可能限制資訊量,並在可能情況下將數據匿名化、假名化或彙總處理。

10. 自動化處理 TablePlay不會對餐廳賓客採取純粹自動化的決策,而該決策對其造成法律上或類似的重大影響。商業帳戶在未付款情況下,可根據客觀付款數據自動被限制、封鎖或終止。客戶可要求進行人工重新審核。

11. 接收者及供應商 在必要及合法的範圍內,個人數據可由以下各方處理或與其共享:提供主機服務的Vercel、提供數據庫及認證服務的Supabase、提供付款服務的Stripe、提供電郵服務的Twilio SendGrid、提供分析及廣告服務的Google服務、在取得同意後用於營銷測量的Meta及LinkedIn、任何人工智能供應商,以及專業顧問或有權限的機關。 在重組、投資、合併、出售或收購的情況下,數據可在適當保密的前提下與相關方及顧問共享。

12. 國際傳輸 主要運作環境在技術可行的情況下設於歐洲地區。然而,國際供應商可能會在歐洲經濟區以外處理或存取數據。 如有需要,TablePlay會採用充分性決定、標準合約條款、處理者協議以及額外的技術或組織措施。

13. 保存期限 個人數據的保存期限不會超過必要限度,惟須遵守法律義務、未付款項、欺詐調查、安全事故或法律追索之情形。 • 商業帳戶數據:於帳戶存續期間保存,終止後最長保存一年,除非需要更長期限。 • 發票及財務會計記錄:至少保存七年。 • 活躍賓客暱稱及排行榜:最長可見一日。

TablePlay私隱聲明

第6頁,共8頁 • 遊戲場次、技術場次中的暱稱、分數及結果:最長保存一年,之後刪除或匿名化處理。 • 技術及安全日誌:最長保存一年,惟發生事故或爭議者除外。 • 聯絡、銷售及支援數據:於最後一次相關聯絡或處理完畢後最長保存一年。 • 未完成的註冊:最長保存一年。 • 營銷數據:保存至取消訂閱、提出異議或相關性終止為止;拒收登記可保存較長時間。 • 備份:原則上最長保存一個月。 • 已匿名化或已充分彙總的數據:只要不再構成個人數據,即可保存。

14. 安全 TablePlay採取適當的技術及組織措施,包括HTTPS/TLS、經雜湊處理的密碼、授權管理、獨立的餐廳帳戶、適用情況下的Supabase行級安全性(Row Level Security)、日誌記錄、有限的管理權限、備份、監控以及與供應商之協議。 任何數碼服務均無法保證絕對安全。發生事故時將進行調查,並於法律要求下向監管機構及相關人士報告。

15. Cookies及廣告 必要的技術可用於登入、會話安全、語言選擇及Cookie偏好設定。分析及營銷技術，包括Google Analytics、Google Ads、Meta Pixel及 LinkedIn Insight Tag，在法律要求的範圍內，只會在取得同意後啟動。偏好設定可 透過Cookie設定進行變更。

16. 電郵通訊 TablePlay會發送有關登記、安全、發票、訂閱、 變更及支援的必要訊息。只要帳戶或法律義務仍然存在，此類通訊不能一律取消訂閱。對於商業訊息，用戶可以取消訂閱。

17. 資料當事人的權利 視乎適用法律，資料當事人可能有權獲得資訊、查閱、更正、 刪除、限制處理、資料可攜性、反對、撤回同意、反對直接 營銷、人工審核以及提出投訴。 請求可發送至support@tableplay.online。TablePlay可要求提供合理的身份識別，並原則上 在一個月內回覆。權利並非絕對，可能受法律 義務、第三方權利、證據利益或法律例外情況所限制。

18. 餐廳客人的請求 由於餐廳客人通常沒有個人帳戶，TablePlay未必總能確定哪個 會話屬於哪位人士。為進行調查，可能會被要求提供餐廳、地點、桌號、日期、時間、 暱稱、遊戲及會話背景等資料。 若不足以合理確定資料與請求者有關，該等資料將 不予提供。當餐廳就相關處理活動屬於 資料控制者時，TablePlay可讓餐廳參與其中。

TablePlay私隱聲明

第7頁，共8頁

19. 投訴 投訴可先透過support@tableplay.online提交。資料當事人保留向有權限的私隱監管機構提出 投訴的權利。就荷蘭而言，該機構為Autoriteit Persoonsgegevens（個人資料保護局）。

20. 商業客戶的義務 商業客戶應以符合私隱保護的方式使用TablePlay。他們不得要求客人必須 使用真實姓名，不得在遊戲中納入敏感資料，不得進行未經授權的 剖析(profiling)，不得採用不合法的營銷方式，也不得將管理權限分享 給未經授權的人士。 他們須負責向客人提供資訊、帳戶安全、排行榜的正確顯示、 當地法律的遵守及自身的營銷活動。

21. 加州附加資訊 在適用加州私隱法律的範圍內，可能會處理識別資料、 帳戶資料、網絡資料、商業資料、付款資料、大概位置及假名化 遊戲資料等類別的資料。 TablePlay不會以直接付款方式出售個人資料。某些廣告技術 在加州法律下可能被視為「共享」(sharing)。在適用的情況下，居民可要求查閱、 更正、刪除以及反對出售或共享其資料。反對可透過Cookie設定或 support@tableplay.online提出。

22. 其他國際規定 對於包括英國、瑞士、加拿大、巴西、澳洲、土耳其及中國等地的人士， 可能適用當地的附加權利，包括資訊權、查閱權、更正權、刪除權、限制處理權、 資料可攜性、反對權、撤回同意權以及向當地監管機構 提出投訴的權利。 TablePlay會根據適用於具體處理活動的法律處理相關請求。

23. 外部服務 網站及服務可能會提及第三方提供的服務。TablePlay對其無法控制的 外部各方的私隱處理方式不負責任。用戶應 查閱該等各方的私隱資訊。

24. 變更 TablePlay可因服務、技術、供應商、法律、 保留期限或國際業務活動的變化而修訂本聲明。最新版本將於網站公佈。若有 重大變更，可能會另行通知商業客戶。

25. 聯絡方式 TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - 荷蘭 - 商會登記號 KvK 91644453 - 增值稅編號 NL865722729B01 - support@tableplay.online。

TablePlay私隱聲明

第8頁，共8頁