개인정보 처리방침

최종 업데이트: 2026년 11월 4일

본 방침은 HatchGrab Ltd(이하 "당사")가 서로 연결된 다음 두 가지 서비스에서 개인정보를 어떻게 수집하고 이용하는지 설명합니다.

• HatchGrab(hatchgrab.com) — 푸드트럭 사업자가 주문을 접수하고 관리하는 데 사용하는 소프트웨어입니다.
• Village Foodie(villagefoodie.co.uk) — 사람들이 근처에서 영업 중인 푸드트럭을 찾을 수 있도록 돕는 공개 디렉터리입니다.

본 방침은 iOS 및 Android용 HatchGrab 모바일 앱과 태블릿 앱에도 적용됩니다.

푸드트럭에서 음식을 주문하셨기 때문에 이 페이지를 보고 계신 경우, 귀하에게 적용되는 부분은 "푸드트럭에서 주문하신 경우" 조항입니다.

일부 국가에는 추가 규정이 있습니다. 귀하에게 적용되는 추가 규정은 당사의 국가별 약관 페이지에 기재되어 있으며, 해당 페이지는 본 방침의 일부를 구성합니다.

1. 당사 소개

HatchGrab Ltd는 잉글랜드 및 웨일스에 등기된 회사입니다.

• 회사 등록번호: 17381557
• 등기 주소: Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom
• 개인정보 관련 문의처: privacy@hatchgrab.com

당사는 제3조 및 제5조에 기재된 개인정보에 대하여 개인정보처리자의 지위에 있습니다. 제4조에 기재된 정보에 대해서는, 당사는 귀하가 주문한 푸드트럭을 위하여 수탁자로서 처리합니다.

2. 당사의 두 가지 역할

이 구분은 중요하므로 분명히 밝혀 둡니다.

귀하가 HatchGrab을 이용하는 푸드트럭 사업자인 경우, 당사는 귀하의 계정 정보에 대한 개인정보처리자입니다. 당사가 무엇을 왜 수집할지 결정하며, 귀하는 당사를 상대로 직접 권리를 행사할 수 있습니다.

귀하가 푸드트럭에 음식을 주문하는 고객인 경우, 해당 푸드트럭이 귀하의 주문 정보에 대한 개인정보처리자입니다. 푸드트럭이 무엇을 수집하고 이를 어떻게 이용할지 결정합니다. 당사는 푸드트럭이 사용하는 소프트웨어의 제공자로서, 푸드트럭을 위하여 그 지시에 따라 해당 정보를 처리합니다. 주문 정보의 삭제 또는 정정을 원하시는 경우 우선 해당 푸드트럭에 문의하시는 것이 적절합니다. 다만 당사에 문의하셔도 당사가 도와드리겠습니다.

3. 푸드트럭 사업자인 경우

수집하는 정보

• 계정 정보: 귀하의 이름, 이메일 주소, 전화번호 및 귀하가 설정한 비밀번호(암호학적 해시 형태로만 저장되며, 당사는 비밀번호 자체를 보거나 저장하지 않습니다).
• 사업 정보: 상호, 사업용 연락 이메일 및 전화번호, 사업장 주소, 로고, 메뉴, 가격, 영업시간 및 영업 일정.
• 이용 정보: 귀하가 사용하는 기능, 처리된 주문 및 귀하가 변경한 설정.
• 기기 정보: 모바일 앱의 경우, 당사가 생성하는 기기 식별자, 기기 플랫폼, 그리고 귀하가 알림을 허용한 경우 푸시 알림 토큰.
• 고객 지원 연락 내용: 귀하가 이메일이나 메시지로 당사에 보내는 모든 내용.
• 유료 구독이 활성화되는 경우 그때부터 결제 및 청구 정보. 카드 정보는 당사의 결제 서비스 제공자가 처리하며, 당사 시스템에는 절대 저장되지 않습니다.

이용 목적 및 처리의 법적 근거

당사가 정당한 이익에 근거하는 경우, 당사의 이익은 신뢰할 수 있는 서비스를 운영하고 개선하는 데 있습니다. 당사는 귀하의 권리를 고려하였으며, 이러한 처리가 귀하의 권리보다 우선한다고 보지 않습니다. 귀하는 언제든지 이의를 제기할 수 있습니다. 제8조를 참조하시기 바랍니다.

생체 인식 잠금 해제. 앱에서 Face ID, Touch ID 또는 지문 잠금 해제를 켜시면, 인증은 전적으로 귀하의 기기에서 이루어지며 운영체제가 처리합니다. 당사는 생체 정보를 수신하거나 보거나 저장하지 않습니다. 당사는 인증 성공 여부라는 결과만 받습니다.

규정 준수 서류. 귀하가 인증서, 보험 및 기타 규정 준수 서류를 HatchGrab에 보관하시는 경우, 당사는 해당 파일과 귀하가 함께 저장하는 세부 정보를 보관합니다. 서류를 업로드하시면, 당사는 발급 기관 및 만료일과 같은 세부 정보를 채우기 위하여 메뉴를 읽는 데 사용하는 것과 동일한 Google의 Gemini 서비스로 해당 서류를 전송합니다. 저장되기 전에 귀하가 그 세부 정보를 확인합니다. 귀하의 서류는 귀하가 보내기로 선택한 사람에게만 만료되는 링크를 통해 공유되며, 당사는 귀하가 서류를 삭제하거나 계정을 해지할 때까지 이를 보관합니다.

4. 푸드트럭에서 주문하신 경우

푸드트럭의 주문 페이지를 통해 주문하시면, 당사는 다음 정보를 수집하여 해당 푸드트럭에 전달합니다.

• 귀하의 이름.
• 귀하가 제공하시는 경우 이메일 주소. 푸드트럭이 주문 확인을 보내고 주문이 준비되었음을 알릴 수 있도록 하기 위함입니다.
• 귀하가 제공하시는 경우 전화번호.
• 귀하의 주문 내용: 품목, 귀하가 추가하신 메모 또는 알레르기 정보, 픽업 시간 및 금액.

당사는 이 정보를 판매하지 않으며, 당사 자체의 마케팅에 이용하거나 다른 푸드트럭과 공유하지 않습니다. 당사는 귀하가 주문한 푸드트럭에 주문 서비스를 제공하기 위해서만 이 정보를 이용합니다.

귀하의 정보를 얼마나 오래 보관할지, 그리고 이후 귀하에게 어떻게 연락할지는 해당 푸드트럭이 결정합니다. 이에 대해서는 해당 푸드트럭 자체의 개인정보 처리 관행이 적용됩니다. 해당 푸드트럭이 누구인지 확실하지 않으시면 privacy@hatchgrab.com으로 문의해 주십시오. 당사가 해당 푸드트럭을 안내해 드리겠습니다.

알레르기 유발물질 정보. 푸드트럭이 알레르기 유발물질 정보를 게시하는 경우, 당사는 푸드트럭이 확인한 내용을 표시합니다. 당사는 이를 독자적으로 검증하지 않습니다. 심각한 알레르기가 있으시면 반드시 푸드트럭에 직접 알려 주십시오.

5. 당사 웹사이트를 방문하시는 경우

당사는 기본적인 기술 정보를 자동으로 수집합니다. IP 주소, 브라우저 유형, 기기 유형, 조회한 페이지 및 유입 경로가 된 사이트가 이에 해당합니다. 당사는 이 정보를 사이트의 정상 작동과 보안 유지, 그리고 어떤 페이지가 유용한지 파악하는 데 이용합니다.

쿠키 및 브라우저 저장소. 당사는 사이트 작동에 반드시 필요한 경우에만 쿠키와 브라우저의 로컬 저장소를 사용합니다. 로그인 유지, 장바구니 보관, 국가 및 우편번호 등 귀하의 설정 기억, 그리고 데모를 체험하시는 동안 귀하가 넣은 데모 주문의 기억이 이에 해당합니다. 당사는 광고 쿠키나 추적 쿠키를 사용하지 않으며, 다른 웹사이트에 걸쳐 귀하를 추적하지 않습니다.

제품 분석. 당사는 어떤 페이지와 기능이 사용되는지 파악하기 위하여 PostHog를 사용합니다. 조회한 페이지와 클릭, 그리고 기본적인 브라우저 및 기기 정보가 대상입니다. PostHog는 귀하의 브라우저에 아무것도 저장하지 않으므로(쿠키도 로컬 저장소도 사용하지 않음), 방문할 때마다 귀하를 식별할 수 없습니다. 사업자 대시보드, 주방 화면 또는 관리 페이지, 그리고 사업자 자체 웹사이트에 표시되는 푸드트럭 페이지에서는 작동하지 않습니다. 샘플 주방 화면을 보여 주는 HatchGrab 데모에서는 작동합니다.

귀하는 브라우저 설정에서 쿠키를 차단하거나 삭제할 수 있습니다. 다만 필수 쿠키를 차단하시면 사이트의 일부가 작동하지 않을 수 있습니다.

HatchGrab 데모를 체험하시는 경우

HatchGrab 웹사이트에서 데모를 만드실 때 당사는 귀하의 이메일 주소를 요청합니다. 당사는 이를 이용하여 귀하에게 데모 링크를 보내며, HatchGrab 설정과 관련하여 귀하에게 연락할 수 있습니다. 이는 귀하가 요청하신 데모에 대해 후속 연락을 하는 것이 당사의 정당한 이익에 해당하기 때문입니다. "HatchGrab의 유용한 팁과 소식을 가끔 받겠습니다"에 체크하시면, 귀하의 동의에 근거하여 가끔 팁과 소식도 보내 드립니다. 귀하는 언제든지 수신을 거부할 수 있으며, 체크하지 않으셔도 데모 이용에는 영향이 없습니다.

또한 당사는 귀하가 업로드한 메뉴(사진, PDF 또는 붙여 넣은 텍스트)와 당사가 이를 읽어 낸 메뉴를 보관합니다. 당사는 메뉴와 가격을 읽을 수 있도록 이를 Google의 Gemini 서비스로 전송하며, 그 처리가 얼마나 잘 되었는지 확인하고 귀하가 이후 HatchGrab을 설정하실 때 도움을 드리기 위하여 이를 보관합니다. 이 자료는 비공개로 저장되며, HatchGrab 직원만 열람할 수 있습니다.

당사는 데모가 만료되면 귀하의 데모 이메일, 메뉴 파일 및 데모 자체를 삭제합니다. 데모는 생성 후 24시간이 지나면 만료되며, 보관을 요청하시면 14일 후에 만료됩니다. 가입하시는 경우 귀하의 메뉴는 귀하의 계정으로 옮겨지고 그때부터 계정의 개인정보 관련 조건이 적용됩니다. 당사는 메뉴를 옮길 수 있도록 데모 기록을 최대 30일간 보관한 후 삭제합니다.

당사는 "데모가 생성됨" 또는 "주문이 접수됨"과 같이 데모가 어느 단계까지 진행되었는지에 관한 단순 집계를 보관합니다. 이 집계에는 이메일 주소가 포함되지 않으며, 귀하의 데모가 삭제되면 더 이상 귀하와 연결될 수 없습니다.

당사가 연락한 푸드트럭을 위하여 당사가 준비하는 데모는 최대 30일간 보관되며, 이메일을 요청하지 않습니다.

문의 양식을 이용하시는 경우

HatchGrab 웹사이트의 문의 양식을 통해 메시지를 보내시면, 당사가 직접 이를 처리합니다. 당사는 귀하의 메시지와 귀하가 입력한 정보를 보관하고, 이를 Brevo를 통해 이메일로 당사 팀에 전송합니다. 당사는 이를 귀하에게 답변하는 데에만 이용하며, 최대 24개월간 보관합니다. 양식의 악용을 막기 위하여, 당사는 귀하의 메시지와 함께 귀하의 IP 주소를 변환(스크램블)한 값도 보관합니다.

6. 정보를 제공받는 자

당사는 소수의 서비스 제공자를 이용하며, 각 제공자는 당사의 지시에 따라서만 정보를 처리합니다.

당사는 법률상 요구되는 경우 또는 법적 청구권의 확립이나 방어를 위하여 정보를 공개할 수도 있습니다.

당사는 개인정보를 판매하지 않으며, 광고 목적으로 공유하지 않습니다.

국외 이전. 귀하의 계정 정보와 주문 정보는 영국에서 저장되고 처리됩니다. 일부 업무는 영국 외에서 처리됩니다. 메뉴 추출과 WhatsApp 자동 응답은 미국에 있는 Google 서비스를 이용하고, WhatsApp 메시지 전달은 미국의 Meta가, 결제는 미국의 Stripe가 처리하며, 푸시 알림은 미국의 Apple과 Google이 전달합니다. 정보가 영국 밖으로 이전되는 경우, 그 이전은 영국 적정성 규정(UK adequacy regulations) 또는 국제 데이터 이전 계약(International Data Transfer Agreement)이나 부속서(Addendum)의 적용을 받으며, 이를 통해 적절한 보호조치가 마련됩니다. 귀하는 적용되는 보호조치의 세부 내용을 당사에 요청할 수 있습니다.

당사 서비스가 성장함에 따라 당사는 SMS 제공자를 포함하여 제공자를 추가할 수 있습니다. 당사는 해당 제공자가 귀하의 정보를 처리하기 시작하기 전에 이 목록을 업데이트하겠습니다.

7. 정보 보유 기간

• 사업자 계정: 계정이 활성 상태인 동안, 그리고 계정 해지 후 12개월간.
• 고객 정보가 포함된 주문 기록: 12개월. 그 후 고객의 이름, 이메일 및 전화번호와 주문에 기재된 메모(알레르기 또는 식이 관련 메모 포함)는 삭제되며, 익명 처리된 주문 정보만 남습니다.
• 완료되지 않은 온라인 카드 주문(시작했으나 접수되지 않은 주문): 만료 후 하루 이내에 삭제됩니다. 카드 결제 금액이 아직 보류(승인 대기) 중이었던 경우에는 그 보류가 해제된 후 하루 이내에 삭제됩니다.
• 귀하의 고객이 푸드트럭에 보낸 WhatsApp 메시지 및 당사의 자동 응답: 12개월.
• 익명 처리된 주문 및 매출 정보: 푸드트럭이 영업 이력을 유지할 수 있도록 기한 없이 보관합니다. 이 정보는 특정 개인과 다시 연결될 수 없습니다.
• 회계 기록: 영국 세법이 요구하는 바에 따라 해당 회계연도 종료일부터 육 년간.
• 고객 지원 연락 내용: 24개월.
• 기술 및 보안 로그: 90일.
• 데모 정보: 24시간, 또는 데모 보관을 요청하신 경우 14일. 데모에서 가입하신 경우 또는 당사가 연락한 푸드트럭을 위하여 당사가 준비한 데모의 경우 최대 30일(제5조 참조).

당사의 이메일 서비스 제공자는 자체 보존 정책에 따라 제한된 기간 동안 발송 기록을 보관합니다.

당사는 이 기간이 끝나면 정보를 삭제하거나 익명 처리합니다.

8. 귀하의 권리

영국 개인정보 보호법에 따라 귀하는 다음과 같은 권리를 가집니다.

• 당사가 보유한 귀하의 개인정보가 무엇인지 문의하고 그 사본을 받을 권리;
• 부정확한 정보를 정정받을 권리;
• 일정한 경우 귀하의 정보를 삭제받을 권리;
• 일정한 경우 당사의 정보 이용을 제한할 권리;
• 귀하의 정보를 이동 가능한 형식으로 받을 권리;
• 정당한 이익에 근거한 처리에 이의를 제기할 권리;
• 당사가 동의에 근거하는 경우 언제든지 동의를 철회할 권리.

이러한 권리를 행사하시려면 privacy@hatchgrab.com으로 이메일을 보내 주십시오. 당사는 한 달 이내에 답변하겠습니다.

계정 삭제. 사업자는 앱 내에서 또는 privacy@hatchgrab.com으로 이메일을 보내 계정 삭제를 요청할 수 있습니다. 당사는 회계상 또는 법률상의 이유로 기록을 보관해야 하는 경우를 제외하고 귀하의 계정과 개인정보를 삭제하겠습니다.

불만 제기. 당사의 정보 처리 방식에 만족하지 못하시는 경우, 영국 정보보호위원회(Information Commissioner's Office, ICO)에 ico.org.uk 또는 전화 0303 123 1113으로 불만을 제기하실 수 있습니다. 그에 앞서 당사가 먼저 해결할 기회를 주시면 감사하겠습니다.

9. 보안

당사는 전송 구간 암호화, 접근 통제, 비밀번호 해시 처리 및 관리자 접근 제한을 통해 정보를 보호합니다. 어떠한 시스템도 완벽하게 안전하지는 않지만, 당사는 합리적인 조치를 취하고 있으며 서비스가 성장함에 따라 이를 검토합니다.

10. 아동

당사 서비스는 아동을 대상으로 하지 않습니다. 당사는 13세 미만인 자로부터 알면서 정보를 수집하지 않습니다. 아동이 당사에 정보를 제공하였다고 생각되시면 당사에 연락해 주십시오. 당사가 이를 삭제하겠습니다.

11. 본 방침의 변경

당사는 정보 처리 관행이 변경되면 이 페이지를 업데이트하고 상단의 날짜를 변경합니다. 변경 사항이 귀하에게 중대한 영향을 미치는 경우, 당사는 귀하에게 직접 알려 드리겠습니다.

12. 연락처

HatchGrab Ltd, Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom privacy@hatchgrab.com