私隱政策
最後更新：2026 年 5 月 4 日
1. 我們是誰
THL Innovation Company Ltd（於英格蘭及威爾斯註冊，公司編號 16511389）是負責處理你個人資料的數據控制者。
- 註冊地址：Bartle House, 9 Oxford Court, Manchester, England, M2 3WQ
- 電郵：customers@thlinnovation.com
- 電話 / WhatsApp：+44 (0)7417454526
2. 我們收集哪些資料
| 資料 | 來源 | 用途 |
|---|---|---|
| 姓名、電郵、公司、查詢類型、留言 | 聯絡表單 | 回覆你的查詢 |
| 姓名、電郵、電話、帳單及送貨地址 | Stripe Checkout | 處理及配送你的訂單 |
| 付款卡資料 | Stripe Checkout | 付款處理——卡片資料絕不經過我們的伺服器 |
| 購物籃內容、折扣碼 | 你的瀏覽器（localStorage） | 保留你的購物籃——此資料僅存於你的裝置上 |
3. 處理的法律依據
- 履行合約——處理訂單、付款、配送及退貨。
- 合法利益——回覆透過聯絡表單提交的查詢。
- 法律義務——按照 HMRC 要求保留交易記錄以供稅務用途。
- 同意——分析 Cookie（Google Analytics／GA4），僅在你接受 Cookie 同意橫幅後才會設置。
4. 第三方服務供應商
我們僅與以下處理者分享個人資料，且僅限於上述目的：
- Stripe Payments Europe Ltd——付款處理。Stripe 持有 PCI DSS 一級認證。參閱 Stripe 私隱政策。
- Formspree——聯絡表單遞送。參閱 Formspree 私隱政策。
- Netlify——網站託管。伺服器日誌可能暫時記錄 IP 地址。參閱 Netlify 私隱政策。
- Google LLC（Google Analytics）——網站分析。Google Analytics 收集訪客瀏覽本網站的匿名數據，包括瀏覽頁面、訪問時長、大概位置（國家／城市）及裝置類型。不會向 Google 傳送任何個人身份資料。數據在標準合約條款的保障下由 Google LLC（美國）處理。參閱 Google 私隱政策。
我們不會與任何其他第三方分享你的個人資料，亦不會將個人資料轉移至英國以外，除上列服務在適當保障措施（標準合約條款）下進行處理外。如需索取相關保障措施的副本或進一步了解國際資料轉移的詳情，請電郵至 customers@thlinnovation.com。
5. 資料保留
- Stripe 中的訂單記錄：保留最多 6 年，以符合 HMRC 要求。
- 聯絡表單提交：保留至查詢解決後，並於 12 個月內刪除。
- 瀏覽器 localStorage：完全由你控制；當你清除瀏覽器的網站資料時即會移除。
6. Cookie 及本地儲存
我們使用瀏覽器 localStorage 來保留你的購物籃及折扣碼。此資料僅存於你的裝置上，不會傳送至我們的伺服器，屬商店正常運作所必需，根據 PECR 無須另行取得同意。
我們亦使用 Google Analytics（GA4）分析訪客如何瀏覽本網站。Google Analytics 收集匿名數據，例如瀏覽頁面、訪問時長、大概位置（國家／城市）及裝置類型。不會收集任何個人身份資料。GA4 會設置以下 Cookie：
| Cookie | 用途 | 保留期 |
|---|---|---|
_ga | 區分不同訪客 | 2 年 |
_ga_DWDC8JKKMM | 維持訪問狀態 | 2 年 |
分析 Cookie 僅在你接受首次訪問時顯示的 Cookie 同意橫幅後才會設置。如你拒絕，將不會設置任何分析 Cookie，亦不會向 Google 傳送任何資料。你可隨時透過在瀏覽器設定中清除本網站的資料，或安裝 Google Analytics 退出瀏覽器插件來撤回同意。
法律依據：同意（英國 GDPR 第 6(1)(a) 條；PECR 第 6 條）。
7. 你的權利
根據英國 GDPR，你有權：
- 查閱我們持有的你的個人資料
- 更正不準確的資料
- 要求刪除你的資料
- 限制或反對處理
- 以可攜帶格式接收你的資料
如需行使上述任何權利，請電郵至 customers@thlinnovation.com。我們將於 30 天內回覆。
你亦有權向 資訊專員辦公室（ICO）提出投訴。
8. 兒童
本網站並非針對 16 歲以下人士，我們亦不會刻意收集兒童的個人資料。
9. 政策變更
我們可能不時更新本政策。頁面頂部的「最後更新」日期將反映最新版本。