私隱聲明 TablePlay 處理網站訪客、商業客戶及餐廳賓客之個人資料

TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes 商業登記編號 91644453 - 增值稅編號 NL865722729B01 support@tableplay.online

版本 1.0 最後更新日期：2026年7月10日

法律審查說明 本文件乃為TablePlay之商業用途而編製。請就最終發佈、國際適用性、現行供應商、技術架構及各國特定規則 定期進行法律審查。

目錄 1. 一般宗旨及適用範圍 2. 提供者身份 3. 私隱法上之角色 4. 個人資料類別 5. 資料來源 6. 目的及法律依據 7. 遊戲資料及可見度 8. 未成年人 9. 人工智能 10. 自動化處理 11. 接收者及供應商 12. 國際傳輸 13. 保存期限 14. 保安 15. Cookies及廣告 16. 電郵通訊 17. 資料當事人之權利 18. 餐廳賓客之請求 19. 投訴 20. 商業客戶之義務 21. 加利福尼亞州 22. 補充性國際條款 23. 外部服務 24. 變更 25. 聯絡方式

TablePlay私隱聲明

第2頁，共8頁

1. 一般宗旨及適用範圍 本私隱聲明適用於就TablePlay之開發、營運、保安、支援、分析及商業提供而進行之一切個人資料處理， 其中包括網站、商業客戶入口網站、基於QR碼之遊戲環境、行政管理功能、通訊渠道及與此相關之服務。 TablePlay使企業（包括餐廳、咖啡廳、露台及其他餐飲場所）能夠向賓客提供互動式桌上遊戲。賓客可掃描 與桌子或場地相連結之QR碼，並以臨時暱稱參與遊戲、桌際競賽及臨時排行榜。 根據實際關係之不同，本聲明適用於網站訪客、商業客戶及其聯絡人、客戶入口網站使用者、餐廳賓客及玩 家、聯絡本公司之人士以及商業或推廣通訊之接收者。

2. 提供者身份 TablePlay係由Jimani B.V.以TablePlay by Jimani之產品及商業名稱提供，該公司註冊地址為Albert Plesmanweg 122, 4462 GC Goes, 荷蘭，商業登記編號91644453，增值稅識別編號NL865722729B01。 如有私隱方面之查詢、異議、投訴及請求，可透過support@tableplay.online聯絡。截至本版本發佈時， TablePlay尚未正式委任資料保護專員。

3. 私隱法上之角色 3.1 TablePlay作為控制者 TablePlay就下列事項獨立擔任控制者，其中包括：網站訪問、商業帳戶之註冊及管理、訂閱、付款、開票、 支援、商業推廣、平台保安、防詐騙、技術記錄、法定行政管理、法律保護、一般產品分析及匿名化基準比 較。

3.2 商業客戶作為控制者 餐廳或其他商業客戶可就下列事項擔任控制者：決定向賓客提供TablePlay、放置QR碼、在場地內使用螢幕 及排行榜、向賓客提供自身之資訊，以及任何獨立使用統計數據或推廣資料之情形。

3.3 TablePlay作為處理者 就TablePlay純粹代表商業客戶處理與餐廳相關之遊戲資料而言，TablePlay可作為處理者行事。此可包括臨 時暱稱、桌子識別碼、答案、分數、會話及與餐廳相關之儀表板資訊。有關雙方之詳細關係將於處理者協議 中訂定。

4. 個人資料類別 4.1 網站訪客 於瀏覽網站時，可能會處理IP位址、日期及時間、所瀏覽之頁面、來源網址、瀏覽器、作業系統、裝置類 型、螢幕尺寸、語言設定、大致位置、Cookie偏好設定、會話資料、錯誤及效能資料，以及在取得同意後之 廣告及轉換資料。

TablePlay私隱聲明

第3頁，共8頁

4.2 商業帳戶 於註冊及帳戶管理時，可能會處理聯絡人姓名、公司名稱、電郵地址、電話號碼、地址、郵政編碼、城市、 國家、增值稅編號、商業登記編號或當地登記編號、網站、公司標誌、語言及地區設定、桌子數目、訂閱資 訊、價格及貨幣、帳戶狀態、角色、權限、註冊資料、最後登入時間及相關之保安記錄。 密碼不會以可讀文字形式儲存，而是以適當之認證及雜湊技術加以保護。

4.3 付款及發票資料 就付款事宜，本公司可處理Stripe客戶編號、訂閱狀態、發票編號、發票金額、貨幣、 付款狀態、付款方式、付款記錄、付款卡最後四位數字、卡種、IBAN（如 適用）、未付金額以及有關試用期或創辦人（Founder）期間的資料。 完整的卡號及安全碼原則上由Stripe直接處理。

4.4 聯絡、支援及銷售 當有人聯絡本公司時，本公司可處理姓名、電子郵件地址、電話號碼、公司名稱、職務、 主題、通訊內容及日期、過往通訊記錄、技術資料、對 TablePlay的興趣以及內部跟進狀態。

4.5 餐廳賓客及玩家 在遊戲環節中，本公司可處理臨時暱稱、桌號或獨有桌台識別碼、餐廳、遊戲選擇、 遊戲模式、答案、遊戲進度、分數、輸贏、排名、日期、時間、會話識別碼、語言選擇 以及必要的技術資料。 賓客不必提供帳戶、電子郵件地址、電話號碼、出生日期或真實姓名。 由於在餐廳環境下暱稱有時可能間接可識別身份，TablePlay將其視為 匿稱且可能可識別身份之資料。 玩家應避免使用真實或全名作為暱稱。

4.6 技術及保安資料 為確保可靠性及保安，本公司可處理IP地址、時間戳記、瀏覽器及裝置資料、 伺服器日誌、會話資料、登入嘗試、錯誤訊息、可疑活動、技術識別碼以及 用於濫用或欺詐調查之資料。

4.7 特殊類別個人資料 TablePlay並無意有系統地處理特殊類別、刑事或其他敏感個人資料。使用者 不應在暱稱、遊戲、自由文字欄位或 支援訊息中包含此類資料。若不慎收到敏感資料，本公司可將其刪除或 遮蔽。

5. 資料來源 資料可直接來自資料當事人、透過商業客戶、透過註冊及 聯絡表格、透過客戶入口網站、於遊戲環節期間、透過Cookie、透過主機及 保安供應商、透過Stripe、經同意後透過廣告平台，以及來自公開商業來源 取得。

TablePlay私隱聲明

第4頁，共8頁

6. 目的及法律依據 TablePlay僅在存在有效法律依據時方處理個人資料。視乎 處理情況，此依據可為履行合約、訂約前措施、法定 義務、正當利益、同意或其他適用依據。

6.1 服務之履行 資料用於帳戶註冊、身份驗證、桌台與QR碼之連結、遊戲之 執行、分數計算、臨時排行榜、儀表板、語言設定、訂閱及 支援。其依據原則上為履行合約或訂約前 措施。

6.2 付款及行政管理 資料用於付款、發票、訂閱、應收帳款管理、財稅行政管理 及審核。其依據為合約、法定義務，以及在適用情況下的 正當商業利益。

6.3 聯絡及支援 資料用於處理查詢、投訴、示範要求、入職導入、技術問題及 私隱請求。

6.4 保安及防止濫用 本公司處理技術資料以進行帳戶保安、防止欺詐、偵測 攻擊、保護分數、事故舉證及維持連續性。此乃基於維持 安全可靠服務之正當利益。

6.5 分析及產品改進 資料可用於使用統計、遊戲受歡迎程度、故障排除、 容量規劃、一般基準比較及開發。在可行情況下，資料將被匿名化 或彙總處理。非必要之追蹤僅在取得所需同意後方會使用。

6.6 市場推廣 商業聯絡資料可用於發送新聞、新遊戲、升級、優惠及相關 服務資訊。凡需要同意者，本公司將使用同意作為依據；在其他情況下， 現有客戶關係或正當利益可作為依據。取消訂閱可透過取消訂閱連結或 電郵至support@tableplay.online辦理。

7. 遊戲資料及可見度 玩家的暱稱、分數及成績可能在玩家自己的裝置上、本身餐桌上、同一餐廳內其他參與餐桌上、餐廳內的螢幕上以及餐廳儀表板上顯示。 這些資料預設不會在互聯網上公開發佈、在餐廳之間共享、用於建立永久性的玩家檔案、個人化廣告或對個人偏好進行結構性預測。啟用中的暱稱及排行榜最多顯示一天。相關基礎資料可按下述期限保留。

TablePlay隱私聲明

第5頁，共8頁

8. 未成年人 TablePlay可供家庭及兒童使用。一般遊玩無需個人帳戶。TablePlay不會要求兒童提供全名、電子郵件地址、電話號碼、出生日期、地址、學校或照片。 兒童不會被結構性地進行個人追蹤，亦不會基於個人遊戲行為而受到商業性接觸。父母或法定代理人可透過support@tableplay.online請求查詢或刪除。

9. 人工智能 TablePlay可能使用人工智能服務用於翻譯、支援協助、遊戲相關問題、分類、質量改進及產品開發。TablePlay無意將可直接識別身份的客戶資料用於公開人工智能模型的一般訓練。 在使用外部人工智能服務時，將盡可能限制所使用的資料量，並在可能的情況下對資料進行匿名化、假名化或匯總處理。

10. 自動化處理 TablePlay不會對餐廳客戶採用純粹自動化的決策方式，若該決策對其產生法律上或類似重大影響的後果。商業帳戶在未付款的情況下，可根據客觀付款資料自動被限制、封鎖或終止。客戶可要求進行人工重新審查。

11. 接收方及供應商 在必要及合法的範圍內，個人資料可能由以下各方處理或與其共享：Vercel（用於主機服務）、Supabase（用於數據庫及身份驗證）、Stripe（用於付款）、Twilio SendGrid（用於電子郵件）、Google相關服務（用於分析及廣告）、Meta及LinkedIn（在取得同意後用於營銷效果衡量）、任何人工智能供應商，以及專業顧問或有權限的主管機關。 在重組、投資、合併、出售或收購的情況下，資料可在適當的保密安排下與相關各方及顧問共享。

12. 國際資料傳輸 就技術上可行而言，主要運行環境設於歐洲地區進行主機服務。然而，國際供應商可能會在歐洲經濟區以外處理或取得資料的存取權。 在必要時，TablePlay會採用充分性決定、標準合約條款、資料處理協議以及額外的技術或組織措施。

13. 保留期限 個人資料的保留期不會超過必要期限，惟法律義務、未清款項、欺詐調查、安全事故或法律主張的情況除外。 • 商業帳戶資料：在帳戶啟用期間，並於終止後最多保留一年，除非有必要延長保留期限。 • 發票及稅務記錄：至少保留七年。 • 啟用中的客戶暱稱及排行榜：最多顯示一天。

TablePlay隱私聲明

第6頁，共8頁 • 遊戲場次、技術場次中的暱稱、分數及成績：最多保留一年，之後將予以刪除或匿名化處理。 • 技術及安全日誌：最多保留一年，惟發生事故或爭議的情況除外。 • 聯絡、銷售及支援資料：於最後一次相關聯絡或處理完畢後最多保留一年。 • 未完成的註冊：最多保留一年。 • 營銷資料：保留至取消訂閱、提出反對或不再具相關性為止；壓制名單記錄可保留較長時間。 • 備份：原則上最多保留一個月。 • 匿名化或已充分匯總的資料：只要不再構成個人資料，即可持續保留。

14. 安全性 TablePlay採取適當的技術及組織措施，包括HTTPS/TLS、經雜湊處理的密碼、授權機制、分離的餐廳帳戶、適用情況下的Supabase行級安全性（Row Level Security）、日誌記錄、有限的管理權限、備份、監控以及與供應商之間的協議。 任何數碼服務均無法保證絕對安全。發生事故時將進行調查，並在法律要求的情況下向監管機關及相關人士報告。

15. Cookies和廣告 必要的技術可用於登入、會話安全、語言選擇及Cookie偏好設定。分析及行銷技術，包括Google Analytics、Google Ads、Meta Pixel及LinkedIn Insight Tag，僅在法律要求的範圍內於獲得同意後方會啟 用。偏好設定可透過Cookie設定進行變更。

16. 電郵通訊 TablePlay會發送有關註冊、安全、發票、訂閱、變更及支援的必要通知。只要帳戶或法律義務存在，該 等通訊不一定可以取消訂閱。商業性通訊則可以取消訂閱。

17. 資料當事人的權利 視乎適用法律，資料當事人可享有知情、查閱、更正、刪除、限制、可攜性、反對、撤回同意、反對直 接行銷、由人工進行審查以及提出投訴的權利。 請求可發送至support@tableplay.online。TablePlay可要求提供合理的身分識別，並原則上於一個月內作 出回應。有關權利並非絕對，可能因法律義務、第三方權利、舉證利益或法定例外情況而受限制。

18. 餐廳賓客的請求 由於餐廳賓客通常並無個人帳戶，TablePlay未必總能確定哪個會話屬於哪個人。為進行調查，可能會要 求提供餐廳、地點、餐桌、日期、時間、暱稱、遊戲及會話背景等資料。 如未能充分證明有關資料與請求人有關，則不會提供該等資料。當餐廳就有關處理屬於資料控制者時， TablePlay可讓該餐廳參與其中。

TablePlay隱私聲明

第7頁，共8頁

19. 投訴 投訴可首先透過support@tableplay.online提出。資料當事人保留向有管轄權的隱私監管機構提出投訴的 權利。就荷蘭而言，此為Autoriteit Persoonsgegevens（個人資料保護局）。

20. 商業客戶的義務 商業客戶應以尊重隱私的方式使用TablePlay。彼等不得強制賓客使用真實姓名、不得在遊戲中包含敏感 資料、不得進行未經許可的側寫（profiling）、不得採用不合法的行銷手法，亦不得與未獲授權人士共享 管理權限。 彼等須就向賓客提供的資訊、帳戶安全、排行榜的正確顯示、當地法律以及本身的行銷活動負責。

21. 加州附加資訊 在加州隱私法律適用的範圍內，可能會處理識別資料、帳戶資料、網路資料、商業資料、付款資料、大 致位置及匿名遊戲資料等類別。 TablePlay不會以直接付款方式出售個人資料。若干廣告技術在加州法律下可能被視為「分享」 （sharing）。在適用的情況下，居民可要求查閱、更正、刪除，以及反對出售或分享。反對可透過 Cookie設定或support@tableplay.online提出。

22. 其他國際性規定 就包括英國、瑞士、加拿大、巴西、澳洲、土耳其及中國在內的地區的人士而言，可能適用當地的附加 權利，包括知情、查閱、更正、刪除、限制、可攜性、反對、撤回同意，以及向當地監管機構提出投訴 的權利。 TablePlay將依照適用於有關具體處理活動的法律處理相關請求。

23. 外部服務 本網站及服務可能會提及第三方提供的服務。TablePlay對其無法控制的外部各方的隱私處理方式概不負 責。使用者應查閱該等各方的隱私資訊。

24. 變更 TablePlay可因服務、技術、供應商、法律、保存期限或國際業務活動的變化而修改本聲明。最新版本將 於網站上公布。如有重大變更，商業客戶可能會另行獲得通知。

25. 聯絡方式 TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - 荷蘭 - 商會登記號91644453 - 增值稅編號NL865722729B01 - support@tableplay.online。

TablePlay隱私聲明

第8頁，共8頁