隱私聲明 TablePlay 處理網站訪客、企業客戶及餐廳賓客之個人資料

TablePlay by Jimani Jimani B.V. Albert Plesmanweg 122, 4462 GC Goes 商會登記號 91644453 - 增值稅號 NL865722729B01 support@tableplay.online

版本 1.0 最後更新日期：2026 年 7 月 10 日

法律審查說明 本文件係為 TablePlay 之商業用途所擬定。請定期就最終發布、國際適用性、現行供應商、技術架構及各國特定 規範進行法律審查。

目錄 1. 一般性質與適用範圍 2. 提供者身分 3. 隱私法上之角色 4. 個人資料類別 5. 資料來源 6. 目的與法律依據 7. 遊戲資料及可見性 8. 未成年人 9. 人工智慧 10. 自動化處理 11. 接收者與供應商 12. 國際傳輸 13. 保存期限 14. 安全性 15. Cookie 與廣告 16. 電子郵件通訊 17. 資料主體之權利 18. 餐廳賓客之請求 19. 申訴 20. 企業客戶之義務 21. 加州 22. 額外之國際規定 23. 外部服務 24. 變更 25. 聯絡方式

隱私聲明 TablePlay

第 2 頁，共 8 頁

1. 一般性質與適用範圍 本隱私聲明適用於任何與 TablePlay 之開發、營運、安全維護、支援、分析及商業提供有關之個人資料處理， 包括網站、企業客戶入口網站、以 QR 碼為基礎之遊戲環境、行政功能、通訊管道及相關服務。 TablePlay 使企業（包括餐廳、咖啡館、露台及其他餐飲場所）能夠向賓客提供互動式桌上遊戲。賓客可掃描與 特定桌子或地點連結之 QR 碼，並以臨時暱稱參與遊戲、桌次競賽及臨時排行榜。 依實際關係之不同，本聲明適用於網站訪客、企業客戶及其聯絡人、企業客戶入口網站之使用者、餐廳賓客及 玩家、聯絡我們之人士，以及商業或行銷通訊之接收者。

2. 提供者身分 TablePlay 係以 TablePlay by Jimani 之產品及商業名稱由 Jimani B.V. 提供，該公司登記地址為 Albert Plesmanweg 122, 4462 GC Goes, 荷蘭，商會登記號為 91644453，增值稅識別號為 NL865722729B01。 如有隱私相關問題、異議、申訴及請求，可透過 support@tableplay.online 聯絡。截至本版本發布時，TablePlay 尚未正式指派資料保護長。

3. 隱私法上之角色 3.1 作為資料控管者之 TablePlay TablePlay 就以下事項獨立擔任資料控管者：包括網站訪問、企業帳戶之註冊與管理、訂閱、付款、開立發票、 支援服務、企業行銷、平台安全維護、防詐欺、技術記錄、法定行政作業、法律保護、一般產品分析及匿名化基 準比較等。

3.2 作為資料控管者之企業客戶 餐廳或其他企業客戶，就決定向賓客提供 TablePlay、QR 碼之設置、於場所內使用螢幕及排行榜、對賓客之自 有資訊提供，以及對統計資料或促銷資料之任何獨立使用，可能係資料控管者。

3.3 作為處理者之 TablePlay 就 TablePlay 僅代表企業客戶處理與餐廳相關之遊戲資料而言，TablePlay 得擔任處理者。此可能包括臨時暱 稱、桌次識別碼、答案、分數、工作階段及與餐廳相關之儀表板資訊。詳細關係規定於資料處理協議中。

4. 個人資料類別 4.1 網站訪客 於網站訪問時，得處理下列資料：IP 位址、日期及時間、瀏覽之頁面、引薦來源、瀏覽器、作業系統、裝置類 型、螢幕尺寸、語言設定、大致位置、Cookie 偏好設定、工作階段資料、錯誤及效能資料，以及於取得同意後 之廣告及轉換資料。

隱私聲明 TablePlay

第 3 頁，共 8 頁

4.2 企業帳戶 於註冊及帳戶管理時，得處理下列資料：聯絡人姓名、公司名稱、電子郵件地址、電話號碼、地址、郵遞區 號、所在地、國家、增值稅號、商會登記號或當地登記號、網站、公司標誌、語言及地區設定、桌數、訂閱資 訊、價格及貨幣、帳戶狀態、角色、權限、註冊資料、最後登入時間及相關安全歷史紀錄。 密碼不會以可讀文字形式儲存，而係以適當之驗證及雜湊技術加以保護。

4.3 付款與發票資料 就付款事宜而言，可處理之資料包括 Stripe 客戶編號、訂閱狀態、發票編號、發票金額、貨幣、 付款狀態、付款方式、付款歷史、付款卡末四位數字、卡片類型、必要時之 IBAN、 未結清金額，以及有關試用期或創始會員（Founder）期間之資料。 完整卡號及安全碼原則上由 Stripe 直接處理。

4.4 聯繫、支援與銷售 當有人聯繫時，可處理之資料包括姓名、電子郵件地址、電話號碼、公司名稱、職務、 通訊主題、內容及日期、先前之通信、技術資訊、對 TablePlay 之興趣， 以及內部後續處理狀態。

4.5 餐廳賓客與玩家 在遊戲場次中，可處理之資料包括暫時性暱稱、桌號或唯一桌台識別碼、餐廳、遊戲選擇、 遊戲模式、答案、遊戲進度、分數、勝負、排名、日期、時間、場次識別碼、語言選擇 以及必要之技術資料。 賓客無需提供帳戶、電子郵件地址、電話號碼、出生日期或真實姓名。 由於在餐廳情境下暱稱有時可能間接可識別特定人身分，TablePlay 將其視為 匿稱化且可能可識別身分之資訊處理。 玩家應避免使用真實姓名或全名作為暱稱。

4.6 技術與安全資料 為確保可靠性與安全性，可處理之資料包括 IP 位址、時間戳記、瀏覽器與裝置資料、 伺服器日誌、場次資料、登入嘗試、錯誤訊息、可疑活動、技術識別碼，以及 用於濫用或詐欺調查之資料。

4.7 特種個人資料 TablePlay 並無意有系統地處理特種個人資料、刑事資料或其他敏感個人資料。 使用者不應在暱稱、遊戲、自由文字欄位或 支援訊息中提及此類資訊。因意外收到之敏感資料可予以刪除或 限制存取。

5. 資料來源 資料可直接來自資料主體本人、透過企業客戶、透過註冊及 聯絡表單、透過客戶入口網站、於遊戲場次期間、透過 Cookie、透過主機服務及 安全供應商、透過 Stripe、於取得同意後透過廣告平台，以及來自公開之商業來源 取得。

TablePlay 隱私聲明

第 4 頁，共 8 頁

6. 目的與法律依據 TablePlay 僅於存在有效法律依據時方處理個人資料。視 處理行為之性質而定，該依據可能為履行契約、締約前之措施、法定 義務、正當利益、同意，或其他適用之依據。

6.1 服務之履行 資料用於帳戶註冊、身分驗證、桌台與 QR 碼之連結、遊戲之執行、 分數之計算、暫時性排行榜、儀表板、語言設定、訂閱及 支援服務。其依據原則上為履行契約或締約前之 措施。

6.2 付款與管理 資料用於付款、發票、訂閱、應收帳款管理、稅務管理 及查核。其依據為契約、法定義務，以及於適用情形下之 正當商業利益。

6.3 聯繫與支援 資料用於處理詢問、投訴、示範申請、導入輔導、技術問題及 隱私相關請求。

6.4 安全與防範濫用 技術資料經處理用於帳戶安全、詐欺防範、攻擊偵測、 分數保護、事件證據保存及業務持續性。此係基於對 安全可靠服務之正當利益。

6.5 分析與產品改善 資料可用於使用統計、遊戲受歡迎程度、錯誤修復、 容量規劃、一般基準比較及開發。於可行範圍內，資料將予以匿名化 或彙總化處理。非必要之追蹤僅於取得所需同意後方予採用。

6.6 行銷 企業聯絡資料可用於發送新聞、新遊戲資訊、升級方案、優惠活動及相關 服務資訊。於法律要求同意之情形下，將以同意為依據；於其他情形下， 既有客戶關係或正當利益可作為依據。取消訂閱可透過取消訂閱連結或 support@tableplay.online 辦理。

7. 遊戲資料與可見性 暱稱、分數及結果可能在玩家的裝置上、對自己的桌次、對同一餐廳內其他參與桌次、餐廳內的螢幕上以及餐廳儀表板中顯示。 這些資料預設不會在網際網路上公開發布、不會在餐廳之間共享、不會用於建立永久性玩家檔案、個人化廣告或對個人偏好進行結構性預測。啟用中的暱稱及排行榜最長可見一天。基礎資料可依下列所述期限保存。

TablePlay 隱私聲明

第5頁，共8頁

8. 未成年人 TablePlay 可供家庭及兒童使用。一般遊玩不需要個人帳戶。TablePlay 不會要求兒童提供全名、電子郵件地址、電話號碼、出生日期、地址、學校或照片。 兒童不會被結構性地進行個人化追蹤，亦不會根據個人遊戲行為進行商業接觸。父母或法定代理人可透過 support@tableplay.online 要求調查或刪除。

9. 人工智慧 TablePlay 可能使用 AI 服務進行翻譯、支援協助、遊戲問題解答、分類、品質改善及產品開發。TablePlay 不打算將可直接識別身份的訪客資料用於公開 AI 模型的一般訓練。 在使用外部 AI 服務時，將盡可能限制資訊量，並在可能的情況下對資料進行匿名化、去識別化或彙總處理。

10. 自動化處理 TablePlay 不會對餐廳訪客採取純自動化決策，而該決策對其產生法律上或類似重大影響的後果。企業帳戶若未繳費，可根據客觀的付款資料自動被限制、封鎖或終止。客戶可要求進行人工重新評估。

11. 接收方與供應商 個人資料在必要且合法的範圍內，可能由以下對象處理或與其共享：Vercel（用於主機服務）、Supabase（用於資料庫及驗證）、Stripe（用於付款）、Twilio SendGrid（用於電子郵件）、Google 服務（用於分析及廣告）、Meta 及 LinkedIn（於取得同意後用於行銷測量）、任何 AI 供應商，以及專業顧問或有權限的主管機關。 在重組、投資、合併、出售或收購的情況下，資料可在適當的保密措施下與相關各方及顧問共享。

12. 國際傳輸 主要環境在技術可行的範圍內設置於歐洲地區進行主機服務。然而，國際供應商可能在歐洲經濟區以外處理或存取資料。 如有必要，TablePlay 將使用適足性決定、標準合約條款、處理者協議以及額外的技術或組織措施。

13. 保存期限 個人資料的保存時間不會超過必要範圍，惟有法律義務、未清償款項、詐欺調查、安全事故或法律主張等情況除外。 • 企業帳戶資料：於帳戶啟用期間，以及終止後最長一年，除非有必要保存更長期限。 • 發票及稅務相關記錄：至少七年。 • 啟用中的訪客暱稱及排行榜：最長可見一天。

TablePlay 隱私聲明

第6頁，共8頁 • 遊戲場次、技術性場次中的暱稱、分數及結果：最長一年，之後將予以刪除或匿名化處理。 • 技術及安全性日誌：最長一年，惟有事故或爭議情形除外。 • 聯絡、銷售及支援資料：於最後一次相關聯絡或處理完成後最長一年。 • 未完成的註冊：最長一年。 • 行銷資料：保存至取消訂閱、提出異議或相關性結束為止；封鎖名單記錄可保存較長時間。 • 備份：原則上最長一個月。 • 匿名化或已充分彙總的資料：只要其不再構成個人資料，即可持續保存。

14. 資訊安全 TablePlay 採取適當的技術與組織措施，包括 HTTPS/TLS、雜湊處理之密碼、授權機制、獨立的餐廳帳戶、適用情況下的 Supabase 資料列層級安全性（Row Level Security）、日誌記錄、有限的管理權限、備份、監控以及與供應商之間的協議。 任何數位服務均無法保證絕對的安全性。若發生資訊安全事故，將進行調查，並在法律要求時，向監管機關及相關資料主體進行通報。

15. Cookies及廣告 必要技術可用於登入、會話安全、語言選擇及Cookie偏好設定。分析及行銷技術，包括Google Analytics、Google Ads、Meta Pixel及LinkedIn Insight Tag，在法律要求的情況下，僅於獲得同意後方會啟用。偏好設定可透過Cookie設定進行變更。

16. 電子郵件通訊 TablePlay會發送有關註冊、安全性、發票、訂閱、變更及支援的必要訊息。只要帳戶或法定義務存在，此類通訊即不能一律取消訂閱。商業性訊息則可取消訂閱。

17. 資料主體之權利 依適用法律規定，資料主體可能享有取得資訊、查閱、更正、刪除、限制處理、可攜性、反對、撤回同意、反對直接行銷、要求人工審查及提出申訴之權利。 請求可寄送至support@tableplay.online。TablePlay可要求提供合理之身分識別，並原則上於一個月內回應。此等權利並非絕對，可能受法定義務、第三方權利、證據利益或法定例外規定之限制。

18. 餐廳賓客之請求 由於餐廳賓客通常不具備個人帳戶，TablePlay並非總能確定哪個會話對應哪位人士。為進行調查，可能會詢問餐廳、地點、桌號、日期、時間、暱稱、遊戲及會話情境等資訊。 若無法充分證明資料與請求人有關，則不會提供該資料。若餐廳為相關處理活動之控管者，TablePlay可能會將餐廳納入處理過程。

19. 申訴 申訴應首先透過support@tableplay.online提出。資料主體仍保留向主管隱私監管機關提出申訴之權利。就荷蘭而言，該機關為個人資料保護局（Autoriteit Persoonsgegevens）。

20. 商業客戶之義務 商業客戶應以尊重隱私之方式使用TablePlay。彼等不得強迫賓客使用真實姓名，不得於遊戲中納入敏感資料，不得進行未經授權之側寫分析，不得從事不法行銷，且不得與未經授權人員共享管理權限。 商業客戶應對賓客資訊之提供、帳戶安全、排行榜之正確顯示、當地法律及自身行銷活動負責。

21. 加州補充資訊 就加州隱私法律適用範圍而言，可能處理之資料類別包括：識別資料、帳戶資料、網路資料、商業資料、付款資料、大致位置資訊及匿名遊戲資料。 TablePlay不會以直接付款之方式出售個人資料。某些廣告技術依加州法律可能構成「共享」（sharing）。於適用情況下，加州居民可要求查閱、更正、刪除及反對出售或共享其個人資料。反對可透過Cookie設定或 support@tableplay.online提出。

22. 其他國際規定 就包括英國、瑞士、加拿大、巴西、澳洲、土耳其及中國等地之人士而言，可能適用當地之補充權利，包括取得資訊、查閱、更正、刪除、限制處理、可攜性、反對、撤回同意及向當地監管機關提出申訴之權利。 TablePlay將依適用於具體處理活動之法律處理相關請求。

23. 外部服務 本網站及服務可能連結至第三方之服務。TablePlay對其無法控制之外部方之隱私實務不負任何責任。使用者應查閱該等第三方之隱私資訊。

24. 變更 TablePlay可能因服務、技術、供應商、法律規定、保存期限或國際業務活動之變更而調整本聲明。最新版本將公布於網站上。如有重大變更，商業客戶可能會另行獲得通知。

25. 聯絡方式 TablePlay by Jimani - Jimani B.V. - Albert Plesmanweg 122 - 4462 GC Goes - Nederland - KvK 91644453 - Btw NL865722729B01 - support@tableplay.online.