私隱政策

最後更新: 2026年11月4日

本政策說明 HatchGrab Ltd（「本公司」）如何在以下兩項互相連接的服務中收集及使用個人資料：

• HatchGrab（hatchgrab.com）——供美食車經營者接收及管理訂單的軟件。
• Village Foodie（villagefoodie.co.uk）——協助公眾尋找在其附近營業的美食車的公開目錄。

本政策亦涵蓋適用於 iOS 及 Android 的 HatchGrab 手機及平板電腦應用程式。

如閣下只因曾向美食車訂購食物而瀏覽本頁，則適用於閣下的部分為 「如閣下曾向美食車落單」 一節。

部分國家設有額外規則。 如該等規則適用於閣下，有關規則載於本公司的個別國家／地區條款頁面，該頁面構成本政策的一部分。

1. 本公司簡介

HatchGrab Ltd 是一家於英格蘭及威爾斯註冊的公司。

• 公司編號: 17381557
• 註冊地址: Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom
• 私隱查詢聯絡方式: privacy@hatchgrab.com

就第3條及第5條所述的個人資料而言，本公司是資料控制者。就第4條所述的資料而言，本公司代表閣下落單的美食車，以資料處理者身分行事。

2. 本公司擔當的兩種不同角色

此項區分十分重要，因此值得清楚說明。

當閣下是使用 HatchGrab 的美食車經營者時，本公司是閣下帳戶資料的資料控制者。本公司決定收集哪些資料及收集的原因，閣下可直接向本公司行使閣下的權利。

當閣下是向美食車訂購食物的顧客時，該美食車是閣下訂單資料的資料控制者。該美食車決定收集哪些資料及如何使用該等資料。本公司作為該美食車所使用軟件的提供者，代表該美食車並按其指示處理該等資料。如閣下希望刪除或更正閣下的訂單資料，應首先聯絡該美食車——但閣下亦可聯絡本公司，本公司將提供協助。

3. 如閣下是美食車經營者

本公司收集的資料

• 帳戶資料：閣下的姓名、電郵地址、電話號碼，以及閣下設定的密碼（僅以加密雜湊值儲存——本公司從不會看到或儲存密碼本身）。
• 業務資料：營業名稱、業務聯絡電郵及電話、業務地址、標誌、餐牌、價格、營業時間及出車時間表。
• 使用資料：閣下使用的功能、已處理的訂單，以及閣下更改的設定。
• 裝置資料：就手機應用程式而言，本公司產生的裝置識別碼、裝置平台，以及（如閣下啟用通知）推送通知權杖。
• 支援通訊：閣下以電郵或訊息向本公司發送的任何內容。
• 付款及帳單資料（如及當收費訂閱啟用時）。信用卡資料由本公司的付款服務提供者處理，從不會儲存於本公司的系統。

本公司使用資料的原因及合法依據

凡本公司依賴正當權益，本公司的權益在於營運及改善一項可靠的服務。本公司已考慮閣下的權利，並不認為此項處理凌駕閣下的權利。閣下可隨時提出反對——請參閱第8條。

生物特徵解鎖。 如閣下在應用程式中啟用 Face ID、Touch ID 或指紋解鎖，驗證完全在閣下的裝置上進行，並由作業系統處理。本公司從不會接收、看到或儲存生物特徵資料。本公司只會接收「是」或「否」的結果。

合規文件。 如閣下在 HatchGrab 中存放證書、保險及其他合規文件，本公司會儲存該等檔案及閣下連同檔案一併儲存的資料。閣下上載文件時，本公司會將其發送至 Google 的 Gemini 服務（即用於讀取餐牌的同一服務），以填寫簽發機構及到期日等資料；閣下會在任何內容儲存前核對該等資料。閣下的文件只會透過設有有效期限的連結，與閣下選擇傳送給的人士分享；本公司會保留該等文件，直至閣下將其刪除或關閉帳戶為止。

4. 如閣下曾向美食車落單

當閣下透過美食車的落單頁面下訂單時，本公司會收集以下資料並傳送予該美食車：

• 閣下的姓名。
• 閣下的電郵地址（如閣下提供），以便該美食車向閣下發送確認，並通知閣下訂單已準備好。
• 閣下的電話號碼（如閣下提供）。
• 閣下的訂單：食品、閣下加入的任何備註或致敏資料、取餐時間及金額。

本公司不會出售此等資料、不會將其用於本公司自身的推廣，亦不會與其他美食車分享。 本公司僅將其用於向閣下落單的美食車提供落單服務。

該美食車決定保留閣下資料的時間，以及其後如何聯絡閣下。就此適用該美食車本身的私隱慣例。如閣下不確定該美食車是誰，請以 privacy@hatchgrab.com 聯絡本公司，本公司會為閣下轉介。

致敏原資料。 凡美食車公布致敏原資料，本公司會展示該美食車已確認的內容。本公司不會獨立核實該等資料。如有嚴重過敏，請務必直接告知該美食車。

5. 如閣下瀏覽本公司的網站

本公司會自動收集基本技術資料：IP 地址、瀏覽器類型、裝置類型、瀏覽的頁面，以及閣下到訪前所在的網站。本公司使用此等資料以維持網站正常運作及安全，並了解哪些頁面有用。

Cookie 及瀏覽器儲存。 本公司只在令網站運作屬絕對必要的情況下，使用 Cookie 及閣下瀏覽器的本機儲存——用於讓閣下登入、保留閣下的購物車、記住閣下的偏好（例如閣下的國家及郵遞區號），以及在閣下試用示範期間記住閣下下了哪些示範訂單。本公司不使用廣告或追蹤 Cookie，亦不會在其他網站追蹤閣下。

產品分析。 本公司使用 PostHog 以了解哪些頁面及功能被使用：瀏覽的頁面及點擊，連同基本的瀏覽器及裝置資料。它不會在閣下的瀏覽器中儲存任何內容——沒有 Cookie，亦沒有本機儲存——因此無法在閣下每次到訪之間辨認閣下。它不會在經營者控制台、廚房顯示屏或管理頁面上運作，亦不會在經營者自身網站上顯示的美食車頁面上運作。它會在 HatchGrab 示範上運作，該示範會顯示一個樣本廚房顯示屏。

閣下可在瀏覽器設定中封鎖或刪除 Cookie，但如閣下封鎖必要的 Cookie，網站部分功能可能停止運作。

如閣下試用 HatchGrab 示範

當閣下在 HatchGrab 網站建立示範時，本公司會要求閣下提供電郵地址。本公司使用該地址向閣下發送示範連結，並可能就設定 HatchGrab 一事聯絡閣下；本公司這樣做，是因為跟進閣下所要求的示範符合本公司的正當權益。如閣下剔選「間中寄給我 HatchGrab 的實用貼士和消息」，本公司亦會基於閣下的同意，不時向閣下發送貼士及消息；閣下可隨時取消訂閱，而不剔選該選項不會影響閣下的示範。

本公司亦會保留閣下上載的餐牌（相片、PDF 或貼上的文字）及本公司從中讀取的餐牌。本公司會將其發送至 Google 的 Gemini 服務，以便讀取菜式及價格；本公司保留該餐牌，以便檢查讀取效果，並在閣下其後設定 HatchGrab 時協助閣下。該餐牌以私人方式儲存；只有 HatchGrab 職員可以開啟。

本公司會在示範到期時刪除閣下的示範電郵、餐牌檔案及示範本身：即閣下建立示範後 24 小時，或（如閣下要求本公司保留）14 日。如閣下註冊，閣下的餐牌會轉移至閣下的帳戶，自此適用閣下帳戶的私隱條款；本公司會保留示範紀錄最多 30 日以便轉移餐牌，然後將其刪除。

本公司會保留示範進展的簡單統計，例如「已建立一個示範」或「已下一張訂單」。該等統計不包含任何電郵地址，而一旦閣下的示範被刪除，該等統計便不能再與閣下連繫。

本公司為已聯絡的美食車預備的示範會保留最多 30 日，且不會要求提供電郵。

如閣下使用本公司的聯絡表格

如閣下透過 HatchGrab 網站上的聯絡表格向本公司傳送訊息，本公司會自行處理：本公司會保存閣下的訊息及閣下輸入的資料，並透過 Brevo 以電郵將其發送給本公司的團隊。本公司只會將這些資料用於回覆閣下，並會保存最長 24 個月。為防止表格被濫用，本公司亦會連同閣下的訊息保存閣下 IP 地址經編碼處理後的版本。

6. 本公司與誰分享資料

本公司使用少數服務提供者，每一家只會按本公司的指示處理資料：

本公司亦可能在法律要求下，或為確立或抗辯法律申索而披露資料。

本公司不會出售個人資料，亦不會為廣告目的分享個人資料。

跨境轉移。 閣下的帳戶資料及訂單資料在英國儲存及處理。部分事項在英國以外處理：餐牌擷取及 WhatsApp 自動回覆，使用位於美國的 Google 服務；WhatsApp 訊息傳送，由位於美國的 Meta 處理；付款，由位於美國的 Stripe 處理；以及推送通知，由位於美國的 Apple 及 Google 傳送。凡資料離開英國，有關轉移受英國充分性規例，或 International Data Transfer Agreement（國際資料轉移協議）或 Addendum（附錄）涵蓋，該等文書提供適當的保障措施。閣下可要求本公司提供適用保障措施的詳情。

隨着本公司服務的發展，本公司可能增加提供者，包括短訊服務提供者。本公司會在其開始處理閣下的資料之前更新此列表。

7. 本公司保留資料的期限

• 經營者帳戶： 帳戶有效期間，以及帳戶關閉後 12 個月。
• 包含顧客資料的訂單紀錄： 12 個月，其後顧客的姓名、電郵及電話，以及訂單上的任何備註（包括過敏或飲食備註）會被移除，只保留已匿名化的訂單資料。
• 未完成的網上信用卡訂單（已開始但從未落單）：於到期後一日內刪除。如信用卡付款仍處於預留狀態，則於該預留解除後一日內刪除。
• 閣下的顧客向美食車發送的 WhatsApp 訊息，以及本公司的自動回覆： 12 個月。
• 已匿名化的訂單及銷售資料： 無限期保留，以便美食車保留其營業紀錄。此等資料不能追溯至任何個人。
• 會計紀錄： 按英國稅務法律規定，由有關財政年度結束起計六年。
• 支援通訊： 24 個月。
• 技術及安全日誌： 90 日。
• 示範資料： 24 小時，或（如閣下要求本公司保留閣下的示範）14 日；如閣下經示範註冊，或就本公司為已聯絡的美食車預備的示範而言，最多 30 日（請參閱第5條）。

本公司的電郵服務提供者會根據其本身的保留政策，在有限時間內保留傳送日誌。

上述期限屆滿後，本公司會刪除資料或將其匿名化。

8. 閣下的權利

根據英國資料保障法律，閣下有權：

• 查詢本公司持有閣下哪些個人資料，並取得副本；
• 要求更正不準確的資料；
• 在若干情況下，要求刪除閣下的資料；
• 在若干情況下，限制本公司如何使用閣下的資料；
• 以可攜格式收取閣下的資料；
• 反對基於正當權益的處理；
• 凡本公司依賴同意，隨時撤回同意。

如欲行使上述任何權利，請電郵至 privacy@hatchgrab.com。本公司會在一個月內回覆。

刪除閣下的帳戶。 經營者可在應用程式內或電郵至 privacy@hatchgrab.com 要求刪除帳戶。本公司會刪除閣下的帳戶及個人資料，但本公司因會計或法律理由須保留紀錄者除外。

投訴。 如閣下不滿本公司處理閣下資料的方式，可向 Information Commissioner's Office（英國資訊專員辦公室）投訴，網址為 ico.org.uk ，或致電 0303 123 1113。本公司希望能先有機會處理有關問題。

9. 保安

本公司以傳輸加密、存取控制、雜湊密碼及受限制的管理存取權限保護資料。沒有任何系統是完全安全的，但本公司會採取合理措施，並隨服務發展檢討該等措施。

10. 兒童

本公司的服務並非以兒童為對象。本公司不會在知情的情況下收集任何未滿 13 歲人士的資料。如閣下相信有兒童向本公司提供了其資料，請聯絡本公司，本公司會將其刪除。

11. 本政策的修改

當本公司的慣例有所改變時，本公司會更新本頁，並更改頁首的日期。如有關修改對閣下有重大影響，本公司會直接通知閣下。

12. 聯絡方式

HatchGrab Ltd, Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom privacy@hatchgrab.com