隱私權政策

最後更新: 2026年11月4日

本政策說明 HatchGrab Ltd（以下稱「本公司」）在以下兩項相互連結的服務中，如何蒐集、處理及利用個人資料：

• HatchGrab（hatchgrab.com）——供餐車業者接收及管理訂單的軟體。
• Village Foodie（villagefoodie.co.uk）——協助大眾尋找在其附近營業之餐車的公開名錄。

本政策亦適用於 iOS 及 Android 版的 HatchGrab 手機及平板應用程式。

如你只是因為曾向餐車點餐而來到本頁，適用於你的部分為 「如你曾向餐車點餐」 一節。

部分國家另有額外規定。 如該等規定適用於你，其內容載於本公司的各國補充條款頁面，該頁面構成本政策的一部分。

1. 關於本公司

HatchGrab Ltd 為一家在英格蘭及威爾斯（England and Wales）註冊的公司。

• 公司編號： 17381557
• 註冊地址： Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom
• 隱私權問題聯絡方式： privacy@hatchgrab.com

就第 3 節及第 5 節所述之個人資料，本公司為資料控管者。就第 4 節所述之資料，本公司係代表你點餐之餐車，以處理者身分行事。

2. 本公司扮演的兩種不同角色

此一區別十分重要，因此有必要明確說明。

當你是使用 HatchGrab 的餐車業者時，本公司為你帳號資料的控管者。本公司決定蒐集哪些資料及其目的，你可直接向本公司行使你的權利。

當你是向餐車點餐的顧客時，該餐車為你訂單資料的控管者。由該餐車決定蒐集哪些資料及如何利用。本公司以其所使用軟體之提供者身分，代表該餐車並依其指示處理該等資料。如你希望刪除或更正你的訂單資料，應優先聯絡該餐車——但你亦可聯絡本公司，本公司將提供協助。

3. 如你是餐車業者

本公司蒐集的資料

• 帳號資料：你的姓名、電子郵件地址、電話號碼，以及你設定的密碼（僅以密碼雜湊值儲存——本公司絕不會看到或儲存密碼本身）。
• 營業資料：營業名稱、營業聯絡電子郵件及電話、營業地址、標誌、菜單、價格、營業時間及出攤行程。
• 使用資料：你使用的功能、處理的訂單，以及你變更的設定。
• 裝置資料：就行動應用程式而言，本公司產生的裝置識別碼、裝置平台，以及（如你啟用通知）推播通知權杖。
• 客服往來紀錄：你以電子郵件或訊息傳送給本公司的任何內容。
• 付款及帳單資料（如及於付費訂閱啟用時）。信用卡資料由本公司的支付服務提供者處理，絕不會儲存於本公司的系統。

本公司利用資料的目的及合法依據

本公司以正當利益為依據時，本公司的利益在於營運及改善一項可靠的服務。本公司已考量你的權利，並認為此等處理並未凌駕於你的權利之上。你可隨時提出異議——請參閱第 8 節。

生物辨識解鎖。 如你在應用程式中開啟 Face ID、Touch ID 或指紋解鎖，驗證完全在你的裝置上進行，並由作業系統處理。本公司絕不會接收、看到或儲存生物特徵資料。本公司僅會收到「是」或「否」的結果。

法規遵循文件。 如你將證書、保險及其他法規遵循文件存放於 HatchGrab，本公司將儲存該等檔案及你隨附儲存的細節。你上傳文件時，本公司會將其傳送至 Google 的 Gemini 服務（即用於讀取菜單的同一服務），以填入核發者及到期日等細節；任何內容儲存前均由你確認。你的文件僅會透過會失效的連結，分享給你選擇傳送的對象；本公司將保存該等文件，直至你將其刪除或關閉帳號為止。

4. 如你曾向餐車點餐

當你透過餐車的點餐頁面下單時，本公司會蒐集下列資料並傳送給該餐車：

• 你的姓名。
• 你的電子郵件地址（如你有提供），以便餐車寄送確認通知，並告知你餐點已備妥。
• 你的電話號碼（如你有提供）。
• 你的訂單：品項、你加註的任何備註或過敏資訊、取餐時間及金額。

本公司不會出售此等資料、不會將其用於本公司自身的行銷，亦不會將其分享給其他餐車。 本公司僅將其用於向你點餐之餐車提供點餐服務。

你的資料保存多久，以及其後如何與你聯絡，由該餐車決定，並適用該餐車自身的隱私權實務。如你不確定該餐車為何者，請以 privacy@hatchgrab.com 與本公司聯絡，本公司將告知你該餐車的資訊。

過敏原資訊。 如餐車公布過敏原資訊，本公司會顯示該餐車所確認的內容。本公司不會另行獨立查證。如有嚴重過敏，請務必直接告知餐車。

5. 如你造訪本公司的網站

本公司會自動蒐集基本技術資料：IP 位址、瀏覽器類型、裝置類型、瀏覽的頁面，以及你從哪個網站連入。本公司利用此等資料維持網站正常運作及安全，並瞭解哪些頁面實用。

Cookie 及瀏覽器儲存空間。 本公司僅於網站運作所絕對必要時，才使用 Cookie 及你瀏覽器的本機儲存空間——例如讓你登入、保留你的購物籃、記住你的偏好設定（如你的國家及郵遞區號），以及在你試用 Demo 期間記錄你所下的 Demo 訂單。本公司不使用廣告或追蹤 Cookie，亦不會在其他網站上追蹤你。

產品分析。 本公司使用 PostHog 瞭解哪些頁面及功能被使用：瀏覽的頁面及點擊，連同基本的瀏覽器及裝置細節。PostHog 不會在你的瀏覽器中儲存任何內容——不使用 Cookie，亦不使用本機儲存空間——因此無法在不同次造訪之間辨識你。PostHog 不會在業者管理後台、廚房畫面或管理頁面上執行，亦不會在業者自有網站上顯示的餐車頁面上執行。PostHog 會在 HatchGrab Demo 上執行，該 Demo 展示一個範例廚房畫面。

你可在瀏覽器設定中封鎖或刪除 Cookie，但如你封鎖必要的 Cookie，網站的部分功能可能無法運作。

如你試用 HatchGrab Demo

當你在 HatchGrab 網站上建立 Demo 時，本公司會請你提供電子郵件地址。本公司利用該地址寄送你的 Demo 連結，並可能就設定 HatchGrab 一事與你聯絡；本公司如此行事，係因跟進你所要求的 Demo 屬於本公司的正當利益。如你勾選「偶爾寄送 HatchGrab 的小技巧與最新消息給我」，本公司亦會基於你的同意，偶爾寄送小技巧與最新消息給你；你可隨時取消訂閱，且不勾選並不影響你的 Demo。

本公司亦會保存你上傳的菜單（照片、PDF 或貼上的文字）以及本公司從中讀取的菜單內容。本公司會將其傳送至 Google 的 Gemini 服務，以讀取餐點及價格；本公司保存該等資料，以便檢視讀取成效，並在你進一步設定 HatchGrab 時提供協助。該等資料以非公開方式儲存；僅 HatchGrab 的員工可開啟。

Demo 到期時，本公司會刪除你的 Demo 電子郵件地址、菜單檔案及 Demo 本身：即建立後 24 小時，或如你要求本公司保留，則為 14 天。如你註冊，你的菜單將移入你的帳號，自此適用你帳號的隱私權條款；本公司會將 Demo 紀錄保存最多 30 天，以便移轉菜單，其後即予刪除。

本公司會保存 Demo 進度的簡單統計數字，例如「已建立一個 Demo」或「已下一筆訂單」。此等統計不含任何電子郵件地址，且你的 Demo 刪除後，即無法再與你連結。

本公司為已聯絡之餐車所準備的 Demo，保存最多 30 天，且不會要求提供電子郵件地址。

如你使用本公司的聯絡表單

如你透過 HatchGrab 網站上的聯絡表單傳送訊息給本公司，該訊息由本公司自行處理：本公司會保存你的訊息及你輸入的資料，並透過 Brevo 以電子郵件傳送給本公司團隊。本公司僅利用該等資料回覆你，並保存最多 24 個月。為防止表單遭濫用，本公司亦會連同你的訊息保存你 IP 位址的混淆版本。

6. 本公司與誰分享資料

本公司使用少數服務提供者，每一提供者均僅依本公司的指示處理資料：

本公司亦可能於法律要求時，或為確立或防禦法律上之請求，揭露資料。

本公司不會出售個人資料，亦不會為廣告目的分享個人資料。

國際傳輸。 你的帳號資料及訂單資料均在英國儲存及處理。部分事項於英國境外處理：菜單擷取及 WhatsApp 自動回覆，使用位於美國的 Google 服務；WhatsApp 訊息傳遞，由位於美國的 Meta 處理；付款，由位於美國的 Stripe 處理；推播通知，由位於美國的 Apple 及 Google 傳送。資料傳輸至英國境外時，該傳輸受英國適足性規則（UK adequacy regulations），或國際資料傳輸協議（International Data Transfer Agreement）或其增補條款（Addendum）所涵蓋，該等規定提供適當保護措施。你可要求本公司提供所適用保護措施的詳細資訊。

隨著本公司服務成長，本公司可能新增提供者，包括簡訊服務提供者。本公司將於其開始處理你的資料前更新本清單。

7. 本公司保存資料的期間

• 業者帳號： 於帳號有效期間，及帳號關閉後 12 個月。
• 含有顧客資料的訂單紀錄： 12 個月，屆期後將移除顧客的姓名、電子郵件及電話，以及訂單上的任何備註（包括過敏或飲食備註），僅保留經匿名化的訂單資料。
• 未完成的線上刷卡訂單（已開始但從未送出）：於到期後一日內刪除。如刷卡款項仍處於預授權保留狀態，則於該保留解除後一日內刪除。
• 你的顧客傳送給餐車的 WhatsApp 訊息及本公司的自動回覆： 12 個月。
• 經匿名化的訂單及銷售資料： 無限期保存，以便餐車保有其營業紀錄。此等資料無法連結回特定個人。
• 會計紀錄： 依英國稅法規定，自相關會計年度結束起六年。
• 客服往來紀錄： 24 個月。
• 技術及安全日誌： 90 天。
• Demo 資料： 24 小時，或如你要求本公司保留你的 Demo，則為 14 天；如你透過 Demo 註冊，或屬本公司為已聯絡之餐車所準備的 Demo，則最多 30 天（請參閱第 5 節）。

本公司的電子郵件服務提供者依其自身的保存政策，於有限期間內保存寄送日誌。

上述期間屆滿後，本公司將刪除資料或予以匿名化。

8. 你的權利

依英國資料保護法，你有權：

• 查詢本公司持有之你的個人資料，並取得其複本；
• 請求更正不正確的資料；
• 於特定情況下，請求刪除你的資料；
• 於特定情況下，限制本公司利用你的資料；
• 以可攜格式取得你的資料；
• 對基於正當利益所為之處理提出異議；
• 於本公司以同意為依據時，隨時撤回同意。

如欲行使上述任何權利，請寄送電子郵件至 privacy@hatchgrab.com。本公司將於一個月內回覆。

刪除你的帳號。 業者可在應用程式內，或寄送電子郵件至 privacy@hatchgrab.com，請求刪除帳號。本公司將刪除你的帳號及個人資料，但本公司因會計或法律原因而須保存紀錄者，不在此限。

申訴。 如你對本公司處理你資料的方式不滿意，可向英國資訊專員辦公室（Information Commissioner's Office）提出申訴，網址為 ico.org.uk，電話為 0303 123 1113。本公司希望能先有機會處理你的問題。

9. 安全

本公司以傳輸加密、存取控制、密碼雜湊及受限的管理權限保護資料。任何系統均無法做到絕對安全，但本公司會採取合理措施，並隨服務成長進行檢討。

10. 兒童

本公司的服務並非以兒童為對象。本公司不會在明知的情況下蒐集未滿 13 歲者的資料。如你認為有兒童向本公司提供其資料，請與本公司聯絡，本公司將予以刪除。

11. 本政策的變更

本公司的實務作法變更時，本公司將更新本頁面，並變更頁首的日期。如變更對你有重大影響，本公司將直接通知你。

12. 聯絡方式

HatchGrab Ltd, Rosedale, Bury Road, Wickham Street, CB8 8PD, United Kingdom privacy@hatchgrab.com