隐私政策

最后更新：2026 年 9 月 9 日

一、我们是谁

本网站由 CJ INTERNATIONAL GROUP LTD 运营，品牌名为「内在结构研究室 / Inner Structure Lab」。

• 公司注册于英格兰及威尔士，注册号 11690891
• 注册地址：71-75 Shelton Street, Covent Garden, London, United Kingdom, WC2H 9JQ
• 联系邮箱：support@innerstruct.com

在数据保护法下，我们是你个人信息的「控制者」（data controller） —— 意思是：决定收集什么、为什么收集、怎么使用的，是我们，责任也在我们。

我们使用了一些外部服务商来完成具体工作（详见第四节）。他们按我们的指示处理数据，这不改变我们对你负责这一点。 包括结账环节 —— 虽然结账页面由 SamCart 承载，但你在那里填写的信息，依然是为我们的业务收集的，你的权利依然可以向我们主张。

二、我们收集哪些信息

你主动提供的：

• 姓名与邮箱 —— 下单时填写，用于交付产品和联系你
• 订单信息 —— 你买了什么、金额、时间、订单号
• 你写给我们的内容 —— 邮件往来中你提供的任何信息

自动收集的：

• 技术信息 —— IP 地址、浏览器与设备类型、访问时间、来源页面
• 广告与访问数据 —— 你如何到达本站、在站内看了哪些内容、是否完成购买（详见第六节）

我们不收集的：

• 你的银行卡号。 卡号直接由 Stripe 处理，从不经过我们的服务器，我们也无法查看。我们只能看到交易金额、时间、状态，以及卡号的后四位。
• 我们不主动收集任何特殊类别的敏感个人数据（如健康、宗教、政治信息）。请不要在邮件里向我们提供这类信息。

三、我们为什么使用这些信息

四、我们把数据交给谁

我们只与运营业务所必需的服务商共享数据。我们从不出售你的个人信息，也从不为了换取报酬把它交给第三方做广告。

除以上服务商外，我们仅在法律要求时（例如接到有效的法律程序）披露信息。

关于 Stripe 的一点说明

Stripe 在支付处理、反欺诈与遵守金融监管义务等方面，通常以其自身的独立控制者身份处理数据，而不仅仅是替我们处理。这意味着这部分数据的使用同时受 Stripe 自己的隐私政策约束。我们把这一点写出来，是因为它与本节其他服务商的角色确实不同。

五、你的数据存放在哪里

上述服务商主要位于美国。因此，你的个人信息可能被传输至英国和欧洲经济区之外的国家并在当地存储、处理。

这些国家的数据保护法律未必与英国相同。我们依赖这些服务商所采用的合法传输机制 —— 例如英国国际数据传输附录（UK IDTA）、标准合同条款（SCCs），或欧盟—美国数据隐私框架（EU-U.S. Data Privacy Framework）及其英国扩展 —— 以确保你的数据获得相应保护。

六、Cookie 与追踪

这一部分我们分两块说，因为它们的实际情况不同，我们不想含糊带过。

6.1 在本站（innerstruct.com）

本站使用两类 Cookie：

• 必要 Cookie —— 让网站正常工作所必需，不用于追踪你。
• 广告与分析 Cookie（Meta Pixel、Google Analytics、Microsoft Clarity） —— 用于衡量广告效果、了解访客如何到达本站、看了哪些内容、是否完成购买。

如果你身处英国或欧盟： 我们会在页面上向你显示同意提示。只有在你同意之后，这三个工具才会加载。 如果你选择拒绝，Pixel 不会在你的浏览器中运行，也不会生成用于识别的 Cookie。

如果你身处其他地区： 按当地通行做法，Meta Pixel 会正常加载。你随时可以通过浏览器设置或 Meta 的广告偏好设置来限制这类追踪。

你也可以随时在浏览器中删除已存储的 Cookie。

6.2 在结账页面（checkout.innerstruct.com）

结账页面由 SamCart 承载并运行在其技术平台上。该页面上的 Cookie 与追踪由 SamCart 控制，我们无法在该页面上提供同意提示，也无法阻止其加载。

结账完成时，会有一条购买事件上报至 Meta 和 Google Analytics 用于广告转化衡量。我们希望你知道这一点，而不是让它默默发生。

如果你不希望参与这类衡量，可以在浏览器中启用追踪保护，或通过 Meta 的广告偏好设置调整。

七、邮件与退订

如果你购买了我们的产品，我们会把你加入我们的邮件名单，向你发送与所购内容相关的后续内容、使用建议，以及我们的新产品信息。我们在结账页面会明确告知这一点。

每一封邮件的底部都有一键退订链接。 点一下就好，不需要说明理由，也不需要写信给我们。退订后你仍会收到与订单相关的必要邮件（如收据、退款通知）—— 那些是交易通知，不是营销。

八、我们保留多久

超过保留期限后，我们会删除或匿名化处理这些数据。

九、你的权利

在英国及欧盟数据保护法下，你有权：

• 查询 —— 索取我们持有的关于你的个人数据副本
• 更正 —— 要求我们改正不准确的信息
• 删除 —— 在特定情形下要求我们删除你的数据
• 限制或反对 —— 要求我们停止某些处理，包括随时反对直销
• 可携 —— 以通用格式取得你提供给我们的数据
• 撤回同意 —— 在我们以同意为依据处理数据时（如广告 Cookie），你可随时撤回

行使方式：发邮件到 support@innerstruct.com。我们会在一个月内回复。

请注意：法律要求我们保留的交易记录（见第八节），即便你要求删除，我们也可能需要在法定期限内继续保存。

如果你认为我们处理你的数据的方式有问题，欢迎先联系我们 —— 我们希望有机会解决。你也有权向英国信息专员办公室（ICO，ico.org.uk）或你所在国家的数据保护监管机构投诉。

十、数据安全

我们使用 HTTPS 加密传输，并依赖上述服务商各自的安全措施。访问后台的账户受密码保护。

我们会认真对待安全，但没有任何在线传输或存储方式是百分之百安全的，因此我们无法作出绝对保证。

十一、未成年人

我们的产品面向年满 18 周岁的成年人，不面向儿童，也不会有意收集儿童的个人信息。

十二、本政策的变更

我们可能不定期更新本政策。更新后的版本会发布在本页，并标注最后更新日期。涉及重大变更时，我们会通过邮件另行告知。

十三、联系我们

关于本政策或你的个人数据的任何问题：

support@innerstruct.com

我们通常在 1–2 个工作日内回复；涉及数据权利的请求，最长一个月内答复。