隐私政策
最后更新：2026 年 5 月 4 日
1. 我们是谁
THL Innovation Company Ltd（于英格兰及威尔士注册，公司编号 16511389）是负责处理你个人数据的数据控制者。
- 注册地址：Bartle House, 9 Oxford Court, Manchester, England, M2 3WQ
- 邮箱：customers@thlinnovation.com
- 电话 / WhatsApp：+44 (0)7417454526
2. 我们收集哪些数据
| 数据 | 来源 | 用途 |
|---|---|---|
| 姓名、邮箱、公司、查询类型、留言 | 联系表单 | 回复你的查询 |
| 姓名、邮箱、电话、账单及收货地址 | Stripe Checkout | 处理及配送你的订单 |
| 付款卡信息 | Stripe Checkout | 付款处理——卡片信息绝不经过我们的服务器 |
| 购物篮内容、折扣码 | 你的浏览器（localStorage） | 保留你的购物篮——此数据仅存于你的设备上 |
3. 处理的法律依据
- 履行合同——处理订单、付款、配送及退货。
- 合法利益——回复通过联系表单提交的查询。
- 法律义务——按照 HMRC 要求保留交易记录以供税务用途。
- 同意——分析 Cookie（Google Analytics／GA4），仅在你接受 Cookie 同意横幅后才会设置。
4. 第三方服务提供商
我们仅与以下处理者共享个人数据，且仅限于上述目的：
- Stripe Payments Europe Ltd——付款处理。Stripe 持有 PCI DSS 一级认证。参阅 Stripe 隐私政策。
- Formspree——联系表单递送。参阅 Formspree 隐私政策。
- Netlify——网站托管。服务器日志可能暂时记录 IP 地址。参阅 Netlify 隐私政策。
- Google LLC（Google Analytics）——网站分析。Google Analytics 收集访客浏览本网站的匿名数据，包括浏览页面、访问时长、大概位置（国家/城市）及设备类型。不会向 Google 传送任何个人身份信息。数据在标准合同条款的保障下由 Google LLC（美国）处理。参阅 Google 隐私政策。
我们不会与任何其他第三方共享你的个人数据，也不会将个人数据转移至英国以外，除上列服务在适当保障措施（标准合同条款）下进行处理外。如需索取相关保障措施的副本或进一步了解国际数据转移的详情，请发邮件至 customers@thlinnovation.com。
5. 数据保留
- Stripe 中的订单记录：保留最多 6 年，以符合 HMRC 要求。
- 联系表单提交：保留至查询解决后，并于 12 个月内删除。
- 浏览器 localStorage：完全由你控制；当你清除浏览器的站点数据时即会移除。
6. Cookie 及本地存储
我们使用浏览器 localStorage 来保留你的购物篮及折扣码。此数据仅存于你的设备上，不会传送至我们的服务器，属商店正常运作所必需，根据 PECR 无须另行取得同意。
我们也使用 Google Analytics（GA4）分析访客如何浏览本网站。Google Analytics 收集匿名数据，例如浏览页面、访问时长、大概位置（国家/城市）及设备类型。不会收集任何个人身份信息。GA4 会设置以下 Cookie：
| Cookie | 用途 | 保留期 |
|---|---|---|
_ga | 区分不同访客 | 2 年 |
_ga_DWDC8JKKMM | 维持访问状态 | 2 年 |
分析 Cookie 仅在你接受首次访问时显示的 Cookie 同意横幅后才会设置。如你拒绝，将不会设置任何分析 Cookie，也不会向 Google 传送任何数据。你可随时通过在浏览器设置中清除本网站的数据，或安装 Google Analytics 退出浏览器插件来撤回同意。
法律依据：同意（英国 GDPR 第 6(1)(a) 条；PECR 第 6 条）。
7. 你的权利
根据英国 GDPR，你有权：
- 查阅我们持有的你的个人数据
- 更正不准确的数据
- 要求删除你的数据
- 限制或反对处理
- 以可携带格式接收你的数据
如需行使上述任何权利，请发邮件至 customers@thlinnovation.com。我们将于 30 天内回复。
你也有权向 信息专员办公室（ICO）提出投诉。
8. 儿童
本网站并非针对 16 岁以下人士，我们也不会刻意收集儿童的个人数据。
9. 政策变更
我们可能不时更新本政策。页面顶部的"最后更新"日期将反映最新版本。