Dasar Privasi

Kemas kini terakhir: 4 November 2026

Dasar ini menerangkan cara HatchGrab Ltd ("kami") mengumpul dan menggunakan data peribadi merentasi dua perkhidmatan yang berkaitan:

• HatchGrab (hatchgrab.com) — perisian yang digunakan oleh pengusaha food truck untuk menerima dan mengurus pesanan.
• Village Foodie (villagefoodie.co.uk) — direktori awam yang membantu orang ramai mencari food truck yang berniaga berhampiran mereka.

Dasar ini juga meliputi aplikasi mudah alih dan tablet HatchGrab untuk iOS dan Android.

Jika anda datang ke sini hanya kerana anda telah memesan makanan daripada sebuah trak, seksyen "Jika anda memesan daripada food truck" ialah bahagian yang terpakai kepada anda.

Sesetengah negara mempunyai peraturan tambahan. Jika peraturan tersebut terpakai kepada anda, ia dinyatakan pada halaman Terma khusus negara kami, yang menjadi sebahagian daripada dasar ini.

1. Siapa kami

HatchGrab Ltd ialah sebuah syarikat yang didaftarkan di England dan Wales.

• Nombor syarikat: 17381557
• Alamat berdaftar: Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom
• Hubungan bagi soalan privasi: privacy@hatchgrab.com

Kami ialah pengawal data bagi data peribadi yang diterangkan dalam seksyen 3 dan 5. Bagi data yang diterangkan dalam seksyen 4, kami bertindak sebagai pemproses bagi pihak food truck yang anda pesan daripadanya.

2. Dua peranan berbeza yang kami mainkan

Perbezaan ini penting, maka wajar dinyatakan dengan jelas.

Apabila anda ialah pengusaha food truck yang menggunakan HatchGrab, kami ialah pengawal bagi data akaun anda. Kami menentukan apa yang kami kumpul dan sebabnya, dan anda boleh melaksanakan hak anda secara langsung terhadap kami.

Apabila anda ialah pelanggan yang memesan makanan daripada sebuah trak, trak tersebut ialah pengawal bagi data pesanan anda. Mereka menentukan apa yang mereka kumpul dan cara mereka menggunakannya. Kami memproses data tersebut bagi pihak mereka, di bawah arahan mereka, sebagai pembekal perisian yang mereka gunakan. Jika anda mahu data pesanan anda dipadam atau dibetulkan, trak tersebut ialah pihak pertama yang wajar dihubungi — walaupun anda juga boleh menghubungi kami dan kami akan membantu.

3. Jika anda ialah pengusaha food truck

Apa yang kami kumpul

• Butiran akaun: nama, alamat e-mel, nombor telefon anda, dan kata laluan yang anda tetapkan (disimpan hanya sebagai cincangan kriptografi — kami tidak pernah melihat atau menyimpan kata laluan itu sendiri).
• Butiran perniagaan: nama dagangan, e-mel dan telefon hubungan perniagaan, alamat perniagaan, logo, menu, harga, waktu operasi dan jadual berniaga.
• Data penggunaan: ciri yang anda gunakan, pesanan yang diproses, dan tetapan yang anda ubah.
• Data peranti: bagi aplikasi mudah alih, pengecam peranti yang kami jana, platform peranti, dan token pemberitahuan tolak jika anda mendayakan pemberitahuan.
• Surat-menyurat sokongan: apa-apa yang anda hantar kepada kami melalui e-mel atau mesej.
• Maklumat pembayaran dan pengebilan, jika dan apabila langganan berbayar diaktifkan. Butiran kad dikendalikan oleh pembekal pembayaran kami dan tidak pernah disimpan dalam sistem kami.

Sebab kami menggunakannya, dan asas sah kami

Apabila kami bergantung pada kepentingan sah, kepentingan kami adalah untuk mengendalikan dan menambah baik perkhidmatan yang boleh dipercayai. Kami telah mempertimbangkan hak anda dan tidak percaya bahawa pemprosesan ini mengatasi hak tersebut. Anda boleh membantah pada bila-bila masa — lihat seksyen 8.

Buka kunci biometrik. Jika anda menghidupkan Face ID, Touch ID atau buka kunci cap jari dalam aplikasi, semakan itu berlaku sepenuhnya pada peranti anda dan dikendalikan oleh sistem pengendalian. Kami tidak pernah menerima, melihat atau menyimpan data biometrik. Kami hanya menerima keputusan ya atau tidak.

Dokumen pematuhan. Jika anda menyimpan sijil, insurans dan dokumen pematuhan lain anda dalam HatchGrab, kami menyimpan fail tersebut dan butiran yang anda simpan bersamanya. Apabila anda memuat naik dokumen, kami menghantarnya kepada perkhidmatan Gemini Google, iaitu perkhidmatan yang sama yang membaca menu, untuk mengisi butiran seperti siapa yang mengeluarkannya dan bila ia tamat tempoh; anda menyemak butiran itu sebelum apa-apa disimpan. Dokumen anda hanya dikongsi dengan orang yang anda pilih untuk menerimanya, melalui pautan yang akan tamat tempoh, dan kami menyimpannya sehingga anda memadamnya atau menutup akaun anda.

4. Jika anda memesan daripada food truck

Apabila anda membuat pesanan melalui halaman pesanan sesebuah trak, kami mengumpul dan menyerahkan kepada trak tersebut:

• Nama anda.
• Alamat e-mel anda, jika anda memberikannya, supaya trak itu dapat menghantar pengesahan anda dan memaklumkan kepada anda bahawa pesanan anda sudah siap.
• Nombor telefon anda, jika anda memberikannya.
• Pesanan anda: item, apa-apa nota atau maklumat alahan yang anda tambah, masa ambil, dan jumlahnya.

Kami tidak menjual data ini, menggunakannya untuk pemasaran kami sendiri, atau berkongsinya dengan trak lain. Kami menggunakannya hanya untuk menyampaikan perkhidmatan pesanan kepada trak yang anda pesan daripadanya.

Trak tersebut menentukan berapa lama butiran anda disimpan dan cara mereka menghubungi anda selepas itu. Amalan privasi mereka sendiri terpakai terhadap perkara tersebut. Jika anda tidak pasti siapa trak tersebut, hubungi kami di privacy@hatchgrab.com dan kami akan menunjukkan mereka kepada anda.

Maklumat alergen. Apabila sesebuah trak menerbitkan maklumat alergen, kami memaparkan apa yang telah disahkan oleh trak tersebut. Kami tidak mengesahkannya secara bebas. Sentiasa maklumkan kepada trak secara langsung tentang alahan yang serius.

5. Jika anda melawat laman web kami

Kami mengumpul data teknikal asas secara automatik: alamat IP, jenis pelayar, jenis peranti, halaman yang dilihat, dan laman yang anda datang daripadanya. Kami menggunakan data ini untuk memastikan laman berfungsi dan selamat, dan untuk memahami halaman mana yang berguna.

Kuki dan storan pelayar. Kami menggunakan kuki dan storan setempat pelayar anda hanya apabila ia benar-benar perlu untuk membolehkan laman berfungsi — melog masuk anda, menyimpan bakul anda, mengingati pilihan anda, seperti negara dan poskod anda, dan, semasa anda mencuba demo, pesanan demo yang telah anda buat. Kami tidak menggunakan kuki pengiklanan atau penjejakan, dan kami tidak menjejaki anda merentasi laman web lain.

Analitik produk. Kami menggunakan PostHog untuk memahami halaman dan ciri yang digunakan: halaman yang dilihat dan klik, dengan butiran asas pelayar dan peranti. Ia tidak menyimpan apa-apa dalam pelayar anda — tiada kuki dan tiada storan setempat — maka ia tidak dapat mengecam anda dari satu lawatan ke lawatan seterusnya. Ia tidak berjalan pada papan pemuka pengusaha, skrin dapur atau halaman pengurusan, atau pada halaman trak yang dipaparkan di laman web pengusaha sendiri. Ia berjalan pada demo HatchGrab, yang memaparkan contoh skrin dapur.

Anda boleh menyekat atau memadam kuki dalam tetapan pelayar anda, walaupun sebahagian laman mungkin berhenti berfungsi jika anda menyekat kuki yang perlu.

Jika anda mencuba demo HatchGrab

Apabila anda membina demo dari laman web HatchGrab, kami meminta alamat e-mel anda. Kami menggunakannya untuk menghantar pautan ke demo anda dan mungkin menghubungi anda tentang penyediaan HatchGrab; kami berbuat demikian kerana ia adalah kepentingan sah kami untuk membuat susulan terhadap demo yang anda minta. Jika anda menandakan "Hantar tip dan berita daripada HatchGrab kepada saya sekali-sekala", kami juga akan menghantar tip dan berita kepada anda sekali-sekala, berdasarkan persetujuan anda; anda boleh berhenti melanggan pada bila-bila masa, dan tidak menandakannya tidak menjejaskan demo anda.

Kami juga menyimpan menu yang anda muat naik (foto, PDF atau teks yang ditampal) dan menu yang kami baca daripadanya. Kami menghantarnya kepada perkhidmatan Gemini Google supaya ia dapat membaca hidangan dan harga, dan kami menyimpannya supaya kami dapat menyemak sejauh mana proses itu berjaya dan membantu anda jika anda seterusnya menyediakan HatchGrab. Ia disimpan secara peribadi; hanya kakitangan HatchGrab boleh membukanya.

Kami memadam e-mel demo anda, fail menu dan demo itu sendiri apabila demo tamat tempoh: 24 jam selepas anda membinanya, atau 14 hari jika anda meminta kami menyimpannya. Jika anda mendaftar, menu anda dipindahkan ke dalam akaun anda dan terma privasi akaun anda terpakai mulai saat itu; kami menyimpan rekod demo sehingga 30 hari supaya menu itu dapat dipindahkan, kemudian memadamnya.

Kami menyimpan kiraan ringkas tentang sejauh mana demo berjalan, seperti "demo telah dibina" atau "pesanan telah dibuat". Kiraan ini tidak mengandungi alamat e-mel, dan setelah demo anda dipadam, kiraan ini tidak lagi boleh dikaitkan dengan anda.

Demo yang kami sediakan untuk food truck yang telah kami hubungi disimpan sehingga 30 hari dan tidak meminta e-mel.

Jika anda menggunakan borang hubungan kami

Jika anda menghantar mesej kepada kami melalui borang hubungan di laman web HatchGrab, kami mengendalikannya sendiri: kami menyimpan mesej anda dan butiran yang anda masukkan, dan menghantarnya kepada pasukan kami melalui e-mel menerusi Brevo. Kami menggunakannya hanya untuk membalas anda dan menyimpannya sehingga 24 bulan. Untuk menghalang borang itu disalahgunakan, kami juga menyimpan versi terkod alamat IP anda bersama mesej anda.

6. Dengan siapa kami berkongsi data

Kami menggunakan sebilangan kecil pembekal perkhidmatan, yang setiap satunya memproses data hanya atas arahan kami:

Kami juga boleh mendedahkan data apabila kami dikehendaki berbuat demikian oleh undang-undang, atau untuk mewujudkan atau mempertahankan tuntutan undang-undang.

Kami tidak menjual data peribadi, dan kami tidak berkongsinya untuk pengiklanan.

Pemindahan antarabangsa. Data akaun dan data pesanan anda disimpan dan diproses di United Kingdom. Sesetengah perkara dikendalikan di luarnya: pengekstrakan menu dan balasan automatik WhatsApp, yang menggunakan perkhidmatan Google di Amerika Syarikat; penghantaran mesej WhatsApp, yang dikendalikan oleh Meta di Amerika Syarikat; pembayaran, yang dikendalikan oleh Stripe di Amerika Syarikat; dan pemberitahuan tolak, yang disampaikan oleh Apple dan Google di Amerika Syarikat. Apabila data meninggalkan UK, pemindahan itu dilindungi oleh peraturan kecukupan UK atau oleh International Data Transfer Agreement (Perjanjian Pemindahan Data Antarabangsa) atau Addendum, yang menyediakan perlindungan yang sesuai. Anda boleh meminta daripada kami butiran perlindungan yang terpakai.

Seiring dengan perkembangan perkhidmatan kami, kami mungkin menambah pembekal, termasuk pembekal SMS. Kami akan mengemas kini senarai ini sebelum mereka mula memproses data anda.

7. Berapa lama kami menyimpan data

• Akaun pengusaha: selagi akaun aktif, dan selama 12 bulan selepas akaun ditutup.
• Rekod pesanan yang mengandungi butiran pelanggan: 12 bulan, selepas itu nama, e-mel dan telefon pelanggan, serta apa-apa nota pada pesanan (termasuk nota alahan atau diet), dibuang dan hanya data pesanan yang telah dianonimkan kekal.
• Pesanan kad dalam talian yang tidak selesai (dimulakan tetapi tidak pernah dibuat): dipadam dalam tempoh sehari selepas tamat tempoh. Jika pembayaran kad masih ditahan, pesanan tersebut dipadam dalam tempoh sehari selepas penahanan itu dilepaskan.
• Mesej WhatsApp yang dihantar oleh pelanggan anda kepada trak, dan balasan automatik kami: 12 bulan.
• Data pesanan dan jualan yang telah dianonimkan: disimpan selama-lamanya, supaya trak dapat mengekalkan sejarah dagangan mereka. Data ini tidak boleh dikaitkan semula dengan mana-mana individu.
• Rekod perakaunan: enam tahun dari akhir tahun kewangan yang berkenaan, sebagaimana yang dikehendaki oleh undang-undang cukai UK.
• Surat-menyurat sokongan: 24 bulan.
• Log teknikal dan keselamatan: 90 hari.
• Data demo: 24 jam, atau 14 hari jika anda meminta kami menyimpan demo anda; sehingga 30 hari jika anda mendaftar daripadanya, atau bagi demo yang kami sediakan untuk food truck yang telah kami hubungi (lihat seksyen 5).

Pembekal e-mel kami menyimpan log penghantaran untuk tempoh yang terhad di bawah dasar penyimpanannya sendiri.

Kami memadam atau menganonimkan data sebaik sahaja tempoh ini tamat.

8. Hak anda

Di bawah undang-undang perlindungan data UK, anda berhak untuk:

• bertanya data peribadi apa yang kami pegang tentang anda, dan mendapatkan salinannya;
• meminta data yang tidak tepat dibetulkan;
• meminta data anda dipadam, dalam keadaan tertentu;
• menyekat cara kami menggunakan data anda, dalam keadaan tertentu;
• menerima data anda dalam format mudah alih;
• membantah pemprosesan berdasarkan kepentingan sah;
• menarik balik persetujuan pada bila-bila masa, apabila kami bergantung pada persetujuan.

Untuk melaksanakan mana-mana hak ini, hantar e-mel ke privacy@hatchgrab.com. Kami akan memberikan jawapan dalam tempoh satu bulan.

Memadam akaun anda. Pengusaha boleh meminta pemadaman akaun dari dalam aplikasi atau dengan menghantar e-mel ke privacy@hatchgrab.com. Kami akan memadam akaun dan data peribadi anda, kecuali jika kami dikehendaki menyimpan rekod atas sebab perakaunan atau undang-undang.

Aduan. Jika anda tidak berpuas hati dengan cara kami mengendalikan data anda, anda boleh membuat aduan kepada Information Commissioner's Office (Pejabat Pesuruhjaya Maklumat UK) di ico.org.uk, atau di talian 0303 123 1113. Kami amat menghargai peluang untuk menanganinya terlebih dahulu.

9. Keselamatan

Kami melindungi data dengan penyulitan semasa transit, kawalan akses, kata laluan yang dicincang, dan akses pentadbiran yang terhad. Tiada sistem yang selamat sepenuhnya, tetapi kami mengambil langkah yang munasabah dan menyemaknya seiring dengan perkembangan perkhidmatan.

10. Kanak-kanak

Perkhidmatan kami tidak ditujukan kepada kanak-kanak. Kami tidak dengan sengaja mengumpul data daripada sesiapa yang berumur di bawah 13 tahun. Jika anda percaya bahawa seorang kanak-kanak telah memberikan datanya kepada kami, hubungi kami dan kami akan memadamnya.

11. Perubahan pada dasar ini

Kami akan mengemas kini halaman ini apabila amalan kami berubah, dan kami akan menukar tarikh di bahagian atas. Jika sesuatu perubahan menjejaskan anda secara material, kami akan memberitahu anda secara langsung.

12. Hubungi kami

HatchGrab Ltd, Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom privacy@hatchgrab.com