隐私声明 TablePlay 处理网站访客、企业客户 和餐厅客人的个人数据

TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes KvK 91644453 - Btw NL865722729B01 support@tableplay.online

版本 1.0 最后更新日期：2026年7月10日

法律审查说明 本文件系为TablePlay之商业用途而编制。请就最终发布、国际适用性、 最新供应商、技术架构及各国特定规则定期进行法律审查。

目录 1. 一般宗旨及适用范围 2. 提供者身份 3. 隐私法律角色 4. 个人数据类别 5. 数据来源 6. 目的及法律依据 7. 游戏数据及可见性 8. 未成年人 9. 人工智能 10. 自动化处理 11. 接收方及供应商 12. 国际传输 13. 保留期限 14. 安全保障 15. Cookie及广告 16. 电子邮件通讯 17. 数据主体权利 18. 餐厅客人的请求 19. 投诉 20. 企业客户的义务 21. 加利福尼亚州 22. 补充国际条款 23. 外部服务 24. 变更 25. 联系方式

隐私声明 TablePlay

第2页，共8页

1. 一般宗旨及适用范围 本隐私声明适用于与TablePlay的开发、运营、安全保障、支持、分析及商业提供 相关而进行的一切个人数据处理，包括网站、企业客户门户、基于QR码的游戏环境、 管理功能、通讯渠道及相关服务。 TablePlay使企业（包括餐厅、咖啡馆、露天座及其他餐饮场所）能够向客人提供 互动式桌上游戏。客人可扫描与某一餐桌或地点相关联的QR码，并以临时昵称 参与游戏、桌间竞赛及临时排行榜。 根据实际关系，本声明适用于网站访客、企业客户及其联系人、客户门户用户、 餐厅客人及玩家、联系我方的人员，以及商业或推广通讯的接收方。

2. 提供者身份 TablePlay以TablePlay by Jimani之产品及商号名称由Jimani B.V.提供， 该公司注册地址为Albert Plesmanweg 122, 4462 GC Goes, 荷兰， 商会注册号为91644453，增值税识别号为NL865722729B01。 如有隐私相关问题、异议、投诉及请求，可通过support@tableplay.online联系我方。 截至本版本发布之时，TablePlay尚未正式任命数据保护官。

3. 隐私法律角色 3.1 TablePlay作为数据控制者 TablePlay就以下事项独立作为数据控制者：网站访问、企业账户的注册与管理、 订阅、付款、开票、支持、企业营销、平台安全、防欺诈、技术日志记录、 法定行政管理、法律保护、一般产品分析及匿名化基准比较等。

3.2 企业客户作为数据控制者 餐厅或其他企业客户可就以下决定作为数据控制者：向客人提供TablePlay的决定、 QR码的摆放、场所内屏幕及排行榜的使用、向客人提供的自有信息， 以及任何对统计数据或推广数据的独立使用。

3.3 TablePlay作为处理者 在TablePlay仅代表某企业客户处理与该餐厅相关的游戏数据的范围内， TablePlay可作为处理者行事。此可包括临时昵称、餐桌标识符、答案、 分数、会话及与餐厅相关的仪表板信息。具体关系将在数据处理协议中予以规定。

4. 个人数据类别 4.1 网站访客 在网站访问期间，可能会处理以下数据：IP地址、日期及时间、访问的页面、 引荐来源、浏览器、操作系统、设备类型、屏幕尺寸、语言设置、大致位置、 Cookie偏好、会话数据、错误及性能数据，以及（经同意后）广告及转化数据。

隐私声明 TablePlay

第3页，共8页

4.2 企业账户 在注册及账户管理期间，可能会处理以下数据：联系人姓名、公司名称、 电子邮箱地址、电话号码、地址、邮政编码、城市、国家、增值税号、 商会或本地注册号、网站、公司标识（logo）、语言及地区设置、 餐桌数量、订阅信息、价格及货币、账户状态、角色、权限、注册数据、 最近登录记录及相关安全历史记录。 密码不会以可读文本形式存储，而是通过适当的认证及哈希技术加以保护。

4.3 付款与账单资料 就付款而言,可能处理的资料包括 Stripe 客户编号、订阅状态、账单编号、账单金额、货币、 付款状态、付款方式、付款历史记录、支付卡最后四位数字、卡类型、如相关则包括 IBAN、 未结余额以及试用期或创始人期的相关资料。 完整的卡号及安全码原则上由 Stripe 直接处理。

4.4 联系、支援与销售 当有人联系时,可能处理的资料包括姓名、电子邮箱地址、电话号码、公司名称、职位、 沟通主题、内容及日期、以往通信记录、技术资料、对 TablePlay 的兴趣以及内部跟进状态。

4.5 餐厅顾客及玩家 在游戏环节中,可能处理的资料包括临时昵称、桌号或唯一桌台识别码、餐厅、游戏选择、 游戏模式、答案、游戏进度、分数、胜负、排名、日期、时间、会话识别码、语言选择 以及必要的技术资料。 顾客无需提供账户、电子邮箱地址、电话号码、出生日期或真实姓名。 由于在餐厅场景下昵称有时可能间接可追溯至个人身份,TablePlay 将其视为 匿名化且可能可追溯的信息处理。 玩家被要求不要使用真实姓名或全名作为昵称。

4.6 技术与安全资料 为保障可靠性及安全,可能处理的资料包括 IP 地址、时间戳、浏览器及设备资料、 服务器日志、会话资料、登录尝试记录、错误信息、可疑活动、技术识别码以及 用于滥用或欺诈调查的资料。

4.7 特殊类别个人资料 TablePlay 无意系统性地处理特殊类别、刑事或其他敏感个人资料。用户不应在 昵称、游戏、自由文本字段或支援讯息中包含此类信息。若意外收到敏感资料, 可将其删除或加以屏蔽。

5. 资料来源 资料可能直接来自资料主体本人、通过企业客户、通过注册及联系表单、 通过客户门户网站、在游戏环节期间、通过 Cookie、通过主机及 安全服务提供商、通过 Stripe、在获得同意后通过广告平台以及来自公开商业来源 获取。

TablePlay 隐私声明

第 4 页,共 8 页

6. 处理目的及法律依据 TablePlay 仅在存在有效法律依据的情况下处理个人资料。视处理活动的性质而定, 该依据可为履行合同、订立合同前的措施、法定义务、合法利益、同意或其他适用的 依据。

6.1 服务的履行 资料用于账户注册、身份验证、餐桌与二维码的关联、游戏的执行、 分数计算、临时排行榜、仪表板、语言设置、订阅及支援服务。其依据 原则上为履行合同或订立合同前的措施。

6.2 付款与行政管理 资料用于付款、账单、订阅、应收账款管理、税务行政管理 及审计。其依据为合同、法定义务,以及在适用情况下的 合法商业利益。

6.3 联系与支援 资料用于处理问题、投诉、演示申请、入职引导、技术问题及 隐私请求。

6.4 安全与滥用预防 技术资料用于账户安全、欺诈预防、攻击检测、 分数保护、事件证据留存及业务连续性。其依据为保障服务 安全可靠的合法利益。

6.5 分析与产品改进 资料可用于使用统计、游戏受欢迎程度分析、故障排除、 容量规划、一般性基准比较及开发工作。在可能的情况下,资料将被匿名化 或汇总处理。非必要的追踪仅在获得所需同意后方可实施。

6.6 营销 企业联系资料可用于发送新闻、新游戏、升级、促销活动及相关 服务信息。在法律要求时将取得同意后方使用;在其他情况下,现有 客户关系或合法利益可构成相应依据。取消订阅可通过退订链接或 致函 support@tableplay.online 办理。

7. 游戏数据与可见性 昵称、分数及成绩可显示于玩家的设备上、显示给本桌、显示给同一餐厅内其他参与的桌台、显示于餐厅内的屏幕上，以及显示于餐厅仪表板中。 这些数据默认不会在互联网上公开发布，不会在餐厅之间共享，不会用于建立持久的玩家档案、个性化广告或对个人偏好进行结构性预测。活跃昵称及排行榜的可见期限最长为一天。相关底层数据可在下文所述的期限内予以保留。

TablePlay隐私声明

第5页，共8页

8. 未成年人 TablePlay可供家庭及儿童使用。常规游戏无需个人账户。TablePlay不会要求儿童提供全名、电子邮件地址、电话号码、出生日期、地址、学校信息或照片。 不会对儿童进行持续性的个人跟踪，亦不会基于个人游戏行为对其进行商业接触。父母或法定代理人可通过support@tableplay.online请求调查或删除相关信息。

9. 人工智能 TablePlay可使用人工智能服务进行翻译、支持协助、游戏相关问题解答、分类、质量改进及产品开发。TablePlay不打算将可直接识别客人身份的数据用于公开人工智能模型的一般训练。 在使用外部人工智能服务时，将尽可能限制信息量，并在可能的情况下对数据进行匿名化、假名化或汇总处理。

10. 自动化处理 TablePlay不会对餐厅客人采取完全自动化的决策方式，若该决策会对其产生法律上或类似重大影响。企业账户若未付款，可根据客观付款数据自动被限制、封锁或终止。客户可要求进行人工复核。

11. 接收方与供应商 在必要且合法的范围内，个人数据可能由以下各方处理或与其共享：Vercel（用于托管）、Supabase（用于数据库及身份验证）、Stripe（用于支付）、Twilio SendGrid（用于电子邮件）、Google相关服务（用于分析及广告）、Meta及LinkedIn（用于在获得同意后进行营销效果测量）、任何人工智能供应商，以及专业顾问或有权机关。 在发生重组、投资、合并、出售或收购的情况下，数据可在适当保密措施下与相关方及顾问共享。

12. 国际数据传输 主要运行环境在技术条件允许的情况下托管于欧洲地区。然而，国际供应商可能在欧洲经济区以外处理或访问相关数据。 在必要时，TablePlay采用充分性认定、标准合同条款、数据处理协议以及其他技术或组织性措施。

13. 保留期限 个人数据的保留时间不超过必要期限，惟须遵守法律义务、未结清款项、欺诈调查、安全事件或法律主张相关要求。 • 企业账户数据：在账户处于活跃状态期间保留，并在账户终止后最长保留一年，除非需要更长期限。 • 发票及税务档案：至少保留七年。 • 活跃客人昵称及排行榜：最长可见期限为一天。

TablePlay隐私声明

第6页，共8页 • 游戏会话、技术会话中的昵称、分数及成绩：最长保留一年，之后予以删除或匿名化处理。 • 技术及安全日志：最长保留一年，惟发生事件或纠纷时不受此限。 • 联系、销售及支持数据：自最后一次相关联系或处理完毕后最长保留一年。 • 未完成的注册信息：最长保留一年。 • 营销数据：保留至用户取消订阅、提出反对或相关性终止为止；抑制名单记录可保留更长时间。 • 备份数据：原则上最长保留一个月。 • 匿名化或已充分汇总的数据：只要其不再构成个人数据，即可持续保留。

14. 安全保护 TablePlay采取适当的技术与组织措施，包括HTTPS/TLS加密、密码哈希处理、授权控制、餐厅账户隔离、适用情况下的Supabase行级安全（Row Level Security）、日志记录、有限的管理权限、备份、监控以及与供应商之间的相关约定。 任何数字服务均无法保证绝对安全。若发生安全事件，将进行调查，并在法律要求的情况下向监管机构及相关数据主体报告。

15. Cookies和广告 必要技术可用于登录、会话安全、语言选择及Cookie偏好设置。分析和营销技术,包括Google Analytics、Google Ads、Meta Pixel和 LinkedIn Insight Tag,在法律要求的范围内,仅在获得同意后才会被启用。偏好设置可 通过Cookie设置进行更改。

16. 电子邮件通讯 TablePlay会发送有关注册、安全、发票、订阅、变更 及支持的必要通知。只要账户或法律义务存在,用户不能始终取消订阅此类通讯。对于商业性通讯,用户可以选择退订。

17. 数据主体的权利 根据适用法律,数据主体可能享有获取信息、查阅、更正、 删除、限制处理、数据可携带性、反对处理、撤回同意、反对直接 营销、要求人工审查以及提交投诉的权利。 请求可发送至support@tableplay.online。TablePlay可要求提供合理的身份证明, 并原则上在一个月内作出回应。上述权利并非绝对,可能因法律 义务、第三方权利、证据利益或法定例外情形而受到限制。

18. 餐厅客人的请求 由于餐厅客人通常没有个人账户,TablePlay并不总能确定哪个 会话对应哪位人员。为进行调查,可能会要求提供餐厅、地点、桌号、日期、时间、 昵称、游戏及会话背景等信息。 如无法充分证明相关数据与请求者有关,则不会提供该数据。TablePlay可在餐厅 就相关处理活动为数据控制者的情况下,让餐厅参与其中。

TablePlay隐私声明

第7页,共8页

19. 投诉 投诉可首先通过support@tableplay.online提交。数据主体保留向 有权限的隐私监管机构提交投诉的权利。就荷兰而言,该机构为个人数据保护局 (Autoriteit Persoonsgegevens)。

20. 企业客户的义务 企业客户应以符合隐私保护要求的方式使用TablePlay。企业客户不得强制客人使用真实 姓名,不得在游戏中包含敏感数据,不得进行未经授权的画像分析,不得实施 非法营销活动,亦不得将管理权限分享给未经授权的人员。 企业客户应对向客人提供的信息、账户安全、排行榜的正确显示、 当地法律的遵守及自身营销活动承担责任。

21. 加州附加信息 在加州隐私法律适用的范围内,可能会处理身份识别数据、 账户数据、互联网数据、商业数据、支付数据、大致位置及匿名化 游戏数据等类别的数据。 TablePlay不会以直接支付方式出售个人数据。某些广告技术 在加州法律下可能被归类为"共享"(sharing)。在适用的情况下,加州居民可要求查阅、 更正、删除以及反对出售或共享其个人数据。反对可通过Cookie设置或 support@tableplay.online提出。

22. 其他国际条款 对于包括英国、瑞士、加拿大、巴西、澳大利亚、土耳其及中国等地的 个人,可能适用当地附加权利,包括获取信息、查阅、更正、删除、限制处理、 数据可携带性、反对处理、撤回同意以及向当地监管机构提交投诉的权利。 TablePlay按照适用于具体处理活动的法律处理相关请求。

23. 外部服务 本网站及所提供的服务可能会提及第三方服务。TablePlay对其 无法控制的外部方的隐私实践不承担责任。用户应 查阅该等第三方的隐私信息。

24. 变更 TablePlay可能因服务、技术、供应商、法律法规、 保留期限或国际业务活动的变化而修改本声明。最新版本将在网站上发布。若发生 重大变更,可能会另行通知企业客户。

25. 联系方式 TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - 荷兰 - 商会注册号 91644453 - 增值税号 NL865722729B01 - support@tableplay.online。

TablePlay隐私声明

第8页,共8页