隐私政策
最后更新：2026 年 10 月 16 日
1. 我们是谁
THL Innovation Company Ltd（于英格兰及威尔士注册，公司编号 16511389）是负责处理你个人数据的数据控制者。
- 注册地址：Bartle House, 9 Oxford Court, Manchester, England, M2 3WQ
- 邮箱：customers@thlinnovation.com
- 电话 / WhatsApp：+44 (0)7417454526
2. 我们收集哪些数据
| 数据 | 来源 | 用途 |
|---|---|---|
| 姓名、邮箱、公司、查询类型、留言 | 联系表单 | 回复你的查询 |
| 姓名、邮箱、电话、账单及收货地址 | Stripe Checkout | 处理及配送你的订单 |
| 付款卡信息 | Stripe Checkout | 付款处理——卡片信息绝不经过我们的服务器 |
| 购物篮内容、折扣码 | 你的浏览器（localStorage） | 在浏览期间保留购物篮；验证折扣或开始结账时，商品及折扣码也会传送至结账服务 |
3. 处理的法律依据
- 履行合同——处理订单、付款、配送及退货。
- 合法利益——回复通过联系表单提交的查询。
- 法律义务——按照 HMRC 要求保留交易记录以供税务用途。
- 同意——分析 Cookie（Google Analytics／GA4），仅在你接受 Cookie 同意横幅后才会设置。
4. 第三方服务提供商
我们只会在运营网站、处理付款、履行及配送订单，以及回复咨询所需的范围内共享个人数据。涉及的服务提供商和接收方类别列于下方。
- Stripe Payments Europe Ltd——付款处理。Stripe 持有 PCI DSS 一级认证。参阅 Stripe 隐私政策。
- Formspree——联系表单递送。参阅 Formspree 隐私政策。
- Netlify——网站托管。服务器日志可能暂时记录 IP 地址。参阅 Netlify 隐私政策。
- Google LLC（Google Analytics）——网站分析。Google Analytics 会根据你的同意选择，以分析 Cookie 或不含 Cookie 的测量信号处理使用情况及设备数据。我们不会向 Google 传送你提供给 THL 的姓名、联系信息、订单信息或付款信息。数据在标准合同条款的保障下由 Google LLC（美国）处理。参阅 Google 隐私政策。
- 承运商及配送服务提供商——配送订单所需的收件人姓名、地址及联系方式。如因账务记录及法律义务需要，相关订单记录也可能交由会计服务提供商处理。
部分服务提供商会在英国以外处理个人数据。上述服务适用的保障措施可参阅各自的隐私政策。如需了解数据接收方或国际数据转移的保障措施，请发邮件至 customers@thlinnovation.com。
5. 数据保留
- Stripe 中的订单记录：保留最多 6 年，以符合 HMRC 要求。
- 联系表单提交：保留至查询解决后，并于 12 个月内删除。
- 浏览器 localStorage：完全由你控制；当你清除浏览器的站点数据时即会移除。
6. Cookie 及本地存储
我们使用浏览器 localStorage 来保留你的购物篮及折扣码。保存的副本保留于你的设备上。当你验证折扣码或开始结账时，购物篮商品及适用的折扣码会传送至我们的服务器端结账服务及 Stripe，以验证价格和折扣并处理订单。此本地存储功能属商店正常运作所必需，根据 PECR 无须另行取得同意。
我们也使用 Google Analytics（GA4）了解访客如何使用本网站。取得同意后，GA4 会使用分析 Cookie，并处理浏览页面、访问时长、大概位置及设备类型等信息。如分析存储被拒绝，Google 在 Advanced Consent Mode 下仍可能收到不含 Cookie 的同意状态及测量信号。GA4 只会在你接受分析后设置以下 Cookie：
| Cookie | 用途 | 保留期 |
|---|---|---|
_ga | 区分不同访客 | 2 年 |
_ga_DWDC8JKKMM | 维持访问状态 | 2 年 |
分析 Cookie 仅在你接受同意横幅后才会设置。如你拒绝，将不会设置分析 Cookie，但 Google 仍可能收到不含 Cookie 的同意及测量信号。你可随时使用页脚的 Cookie 设置更改或撤回选择；撤回后，本网站可访问的 GA Cookie 将被删除。你也可安装 Google Analytics 退出浏览器插件。
法律依据：同意（英国 GDPR 第 6(1)(a) 条；PECR 第 6 条）。
7. 你的权利
根据英国 GDPR，你有权：
- 查阅我们持有的你的个人数据
- 更正不准确的数据
- 要求删除你的数据
- 限制或反对处理
- 以可携带格式接收你的数据
如需行使上述权利，请发邮件至 customers@thlinnovation.com。我们会及时处理，通常在收到请求后一个月内回复（按次月对应日期计算）。如依法可以延长期限，我们会说明原因及新的回复日期。
你也有权向 信息专员办公室（ICO）提出投诉。
8. 儿童
本网站并非针对 16 岁以下人士，我们也不会刻意收集儿童的个人数据。
9. 政策变更
我们可能不时更新本政策。页面顶部的"最后更新"日期将反映最新版本。