プライバシーポリシー

最終更新日: 2026年11月4日

本ポリシーは、HatchGrab Ltd（以下「当社」といいます）が、相互に連携する以下の二つのサービスにおいて、個人データをどのように収集し利用するかを説明するものです。

• HatchGrab（hatchgrab.com）— キッチンカー事業者が注文を受け付け、管理するために使用するソフトウェア。
• Village Foodie（villagefoodie.co.uk）— 近くで営業しているキッチンカーを探すための一般向けディレクトリ。

本ポリシーは、iOSおよびAndroid向けのHatchGrabのモバイルアプリおよびタブレットアプリにも適用されます。

キッチンカーで料理を注文したことによりこのページをご覧になっている場合は、「キッチンカーで注文した方へ」の条項がお客様に適用される部分です。

一部の国には追加の規則があります。 お客様に適用される場合、それらは当社の国別規約のページに記載されており、同ページは本ポリシーの一部を構成します。

1. 当社について

HatchGrab Ltdは、イングランドおよびウェールズで登記された会社です。

• 会社番号: 17381557
• 登記上の住所: Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom
• プライバシーに関するお問い合わせ先: privacy@hatchgrab.com

当社は、第3条および第5条に記載する個人データについて、データ管理者となります。第4条に記載するデータについては、当社は、お客様が注文したキッチンカーに代わって処理者として行動します。

2. 当社が担う二つの異なる役割

この区別は重要であるため、明確に述べておきます。

お客様がHatchGrabを利用するキッチンカー事業者である場合、当社はお客様のアカウントデータの管理者となります。何を収集し、なぜ収集するかは当社が決定し、お客様は当社に対して直接ご自身の権利を行使することができます。

お客様がキッチンカーで料理を注文する顧客である場合、そのキッチンカーがお客様の注文データの管理者となります。何を収集し、それをどのように利用するかはキッチンカーが決定します。当社は、キッチンカーが使用するソフトウェアの提供者として、キッチンカーに代わり、その指示に従って当該データを処理します。注文データの削除または訂正を希望される場合は、まずキッチンカーにご連絡いただくのが適切です。ただし、当社にご連絡いただくこともでき、その場合は当社がお手伝いします。

3. キッチンカー事業者の方へ

当社が収集する情報

• アカウント情報：お客様の氏名、メールアドレス、電話番号、およびお客様が設定したパスワード（暗号学的ハッシュとしてのみ保存され、当社がパスワードそのものを見たり保存したりすることはありません）。
• 事業情報：屋号、事業用の連絡先メールアドレスおよび電話番号、事業所の住所、ロゴ、メニュー、価格、営業時間および出店スケジュール。
• 利用データ：お客様が使用する機能、処理された注文、およびお客様が変更した設定。
• 端末データ：モバイルアプリについては、当社が生成する端末識別子、端末のプラットフォーム、およびお客様が通知を有効にした場合はプッシュ通知トークン。
• サポートに関するやり取り：お客様がメールまたはメッセージで当社に送信したすべての内容。
• 有料サブスクリプションが有効化された場合における、支払いおよび請求に関する情報。カード情報は当社の決済代行業者が取り扱い、当社のシステムに保存されることはありません。

利用目的と法的根拠

当社が正当な利益に依拠する場合、当社の利益とは、信頼性の高いサービスを運営し改善することにあります。当社はお客様の権利を考慮したうえで、この処理がお客様の権利に優越するものではないと判断しています。お客様はいつでも異議を申し立てることができます。第8条をご参照ください。

生体認証によるロック解除。 アプリでFace ID、Touch IDまたは指紋認証によるロック解除を有効にした場合、認証はすべてお客様の端末上で行われ、オペレーティングシステムによって処理されます。当社が生体データを受け取ったり、見たり、保存したりすることはありません。当社が受け取るのは、認証に成功したか否かの結果のみです。

コンプライアンス関連書類。 お客様が証明書、保険その他のコンプライアンス関連書類をHatchGrabで管理する場合、当社はそのファイルと、お客様がファイルとともに保存した詳細情報を保管します。お客様が書類をアップロードすると、当社は、発行者や有効期限などの詳細情報を入力するために、これをメニューの読み取りに使用しているのと同じGoogleのGeminiサービスに送信します。これらの詳細情報は、保存される前にお客様ご自身で確認していただきます。お客様の書類は、有効期限のあるリンクを通じて、お客様が送付先として選んだ相手とのみ共有されます。当社は、お客様が書類を削除するか、アカウントを閉鎖するまで、これを保管します。

4. キッチンカーで注文した方へ

お客様がキッチンカーの注文ページから注文した場合、当社は以下の情報を収集し、当該キッチンカーに提供します。

• お客様の氏名。
• お客様のメールアドレス（ご提供いただいた場合）。キッチンカーが注文確認を送信し、注文の準備ができたことをお知らせするために使用します。
• お客様の電話番号（ご提供いただいた場合）。
• お客様の注文内容：商品、お客様が追加したメモやアレルギー情報、受け取り時間、および金額。

当社は、このデータを販売したり、当社自身のマーケティングに利用したり、他のキッチンカーと共有したりすることはありません。 当社はこのデータを、お客様が注文したキッチンカーに注文サービスを提供するためにのみ利用します。

お客様の情報をどのくらいの期間保管するか、また、その後お客様にどのように連絡するかは、キッチンカーが決定します。これについては、キッチンカー自身のプライバシー慣行が適用されます。キッチンカーがどこであるかわからない場合は、privacy@hatchgrab.com までご連絡いただければ、当社がご案内します。

アレルゲン情報。 キッチンカーがアレルゲン情報を公開している場合、当社はキッチンカーが確認した内容を表示します。当社が独自にそれを検証することはありません。重度のアレルギーについては、必ずキッチンカーに直接お伝えください。

5. 当社のウェブサイトを訪問した方へ

当社は、基本的な技術データを自動的に収集します。IPアドレス、ブラウザの種類、端末の種類、閲覧したページ、およびアクセス元のサイトです。当社はこれを、サイトの正常な動作と安全性を維持し、どのページが役立っているかを把握するために利用します。

Cookieおよびブラウザのストレージ。 当社は、サイトを機能させるために厳密に必要な場合に限り、Cookieおよびお使いのブラウザのローカルストレージを使用します。これには、ログイン、買い物かごの保持、お客様の国や郵便番号などの設定の記憶、およびデモをお試しいただいている間にお客様が行ったデモ注文の記録が含まれます。当社は、広告用またはトラッキング用のCookieを使用せず、他のウェブサイトをまたいでお客様を追跡することもありません。

製品分析。 当社は、どのページや機能が利用されているかを把握するためにPostHogを使用しています。対象は、閲覧されたページとクリック、およびブラウザと端末に関する基本的な情報です。PostHogはお客様のブラウザに何も保存しない（Cookieもローカルストレージも使用しない）ため、ある訪問と次の訪問とでお客様を識別することはできません。PostHogは、事業者ダッシュボード、キッチンディスプレイもしくは管理画面のページ、または事業者自身のウェブサイト上に表示されるキッチンカーのページでは動作しません。ただし、サンプルのキッチンディスプレイを表示するHatchGrabのデモでは動作します。

お客様はブラウザの設定でCookieをブロックまたは削除することができます。ただし、必要なCookieをブロックした場合、サイトの一部が機能しなくなることがあります。

HatchGrabのデモをお試しになる場合

HatchGrabのウェブサイトからデモを作成する際、当社はお客様のメールアドレスをお尋ねします。当社はこれを、お客様のデモへのリンクをお送りするために利用し、また、HatchGrabの導入についてお客様にご連絡することがあります。これは、お客様がご依頼になったデモについてフォローアップを行うことが当社の正当な利益にあたるためです。お客様が「HatchGrabからのお役立ち情報やお知らせをときどき受け取る」にチェックを入れた場合、当社はお客様の同意に基づき、お役立ち情報やお知らせもときどきお送りします。お客様はいつでも配信を停止することができ、チェックを入れなくてもデモには影響しません。

当社はまた、お客様がアップロードしたメニュー（写真、PDFまたは貼り付けたテキスト）と、そこから当社が読み取ったメニューを保管します。当社は、料理と価格を読み取るためにこれをGoogleのGeminiサービスに送信し、その読み取りがどの程度うまくいったかを確認し、お客様がその後HatchGrabを導入する際にお手伝いできるよう、これを保管します。これは非公開で保存され、HatchGrabのスタッフのみが開くことができます。

デモの有効期限が切れた時点で、当社はお客様のデモ用メールアドレス、メニューファイルおよびデモそのものを削除します。有効期限は、作成から24時間後、または保管をご依頼いただいた場合は14日後です。お客様が登録された場合、お客様のメニューはお客様のアカウントに移行してそれ以降はお客様のアカウントのプライバシーに関する条件が適用され、当社はメニューを移行できるよう最長30日間デモの記録を保管した後、これを削除します。

当社は、「デモが作成された」「注文が行われた」など、デモがどの段階まで進んだかについての簡易な集計を保管します。これにはメールアドレスは含まれず、お客様のデモが削除された後は、お客様と結び付けることはできなくなります。

当社が連絡を取ったキッチンカーのために当社が用意するデモは、最長30日間保管され、メールアドレスの入力は求められません。

お問い合わせフォームをご利用になる場合

HatchGrabのウェブサイトのお問い合わせフォームからメッセージをお送りいただいた場合、当社はこれを自ら取り扱います。当社は、お客様のメッセージとご入力いただいた情報を保管し、Brevoを通じて電子メールで当社のチームに送信します。当社はこれらをお客様へのご返信のためにのみ利用し、最長24か月間保管します。また、フォームの不正利用を防ぐため、お客様のメッセージとともに、お客様のIPアドレスを符号化したものを保管します。

6. データの共有先

当社は少数のサービス提供者を利用しており、各提供者は当社の指示に基づいてのみデータを処理します。

当社はまた、法律により義務付けられている場合、または法的請求の立証もしくは防御のために、データを開示することがあります。

当社は個人データを販売せず、広告のために共有することもありません。

国際移転。 お客様のアカウントデータおよび注文データは、英国において保存および処理されます。一部の処理は英国外で行われます。メニューの抽出およびWhatsAppの自動返信は米国のGoogleのサービスを利用し、WhatsAppメッセージの配信は米国のMetaが、支払いは米国のStripeが取り扱い、プッシュ通知は米国のAppleおよびGoogleが配信します。データが英国外に移転される場合、その移転は、英国の十分性規則（UK adequacy regulations）、または国際データ移転契約（International Data Transfer Agreement）もしくは補遺（Addendum）の対象となり、これらにより適切な保護措置が講じられます。お客様は、適用される保護措置の詳細を当社に請求することができます。

当社のサービスの拡大に伴い、当社はSMS配信事業者を含む提供者を追加することがあります。当社は、それらの提供者がお客様のデータの処理を開始する前に、この一覧を更新します。

7. データの保管期間

• 事業者アカウント: アカウントが有効である間、およびアカウントの閉鎖後12か月間。
• 顧客情報を含む注文記録: 12か月間。その後、顧客の氏名、メールアドレスおよび電話番号、ならびに注文に付されたメモ（アレルギーや食事制限に関するメモを含みます）は削除され、匿名化された注文データのみが残ります。
• 未完了のオンラインカード注文（開始されたものの確定されなかった注文）：有効期限切れから一日以内に削除されます。カード決済の仮押さえが継続していた場合は、その仮押さえが解除されてから一日以内に削除されます。
• お客様の顧客がキッチンカーに送信したWhatsAppメッセージおよび当社の自動返信: 12か月間。
• 匿名化された注文データおよび売上データ: キッチンカーが営業履歴を保持できるよう、無期限に保管されます。このデータを個人と結び付けることはできません。
• 会計記録: 英国の税法の定めに従い、該当する会計年度の終了から六年間。
• サポートに関するやり取り: 24か月間。
• 技術ログおよびセキュリティログ: 90日間。
• デモデータ: 24時間、またはデモの保管をご依頼いただいた場合は14日間。デモから登録された場合、または当社が連絡を取ったキッチンカーのために当社が用意したデモについては、最長30日間（第5条をご参照ください）。

当社のメール配信事業者は、自らの保管ポリシーに基づき、配信ログを一定期間保管します。

これらの期間が終了した時点で、当社はデータを削除または匿名化します。

8. お客様の権利

英国のデータ保護法に基づき、お客様は以下の権利を有します。

• 当社が保有するお客様の個人データについて照会し、その写しを受け取る権利。
• 不正確なデータを訂正させる権利。
• 一定の場合に、お客様のデータを削除させる権利。
• 一定の場合に、当社によるお客様のデータの利用を制限する権利。
• お客様のデータを持ち運び可能な形式で受け取る権利。
• 正当な利益に基づく処理に異議を申し立てる権利。
• 当社が同意に依拠している場合に、いつでも同意を撤回する権利。

これらの権利を行使するには、privacy@hatchgrab.com までメールでご連絡ください。当社は一か月以内に回答します。

アカウントの削除。 事業者は、アプリ内から、または privacy@hatchgrab.com へのメールにより、アカウントの削除を請求することができます。当社は、会計上または法律上の理由により記録の保管が義務付けられている場合を除き、お客様のアカウントおよび個人データを削除します。

苦情。 当社によるお客様のデータの取扱いにご不満がある場合、お客様はInformation Commissioner's Office（英国情報コミッショナー事務局）に、ico.org.uk または電話 0303 123 1113 にて苦情を申し立てることができます。当社としては、まず当社に対応の機会をいただけますと幸いです。

9. セキュリティ

当社は、通信時の暗号化、アクセス制御、ハッシュ化されたパスワード、および管理者アクセスの制限によってデータを保護しています。完全に安全なシステムは存在しませんが、当社は合理的な措置を講じ、サービスの拡大に応じてそれらを見直します。

10. 子ども

当社のサービスは子どもを対象としたものではありません。当社は、13歳未満の方から故意にデータを収集することはありません。子どもが当社にデータを提供したと思われる場合は、当社にご連絡ください。当社はそのデータを削除します。

11. 本ポリシーの変更

当社は、当社の慣行が変更された場合にこのページを更新し、冒頭の日付を変更します。変更がお客様に重大な影響を及ぼす場合は、お客様に直接お知らせします。

12. お問い合わせ

HatchGrab Ltd, Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom privacy@hatchgrab.com