Patakaran sa Privacy ng Nfxbus

Ipinapaliwanag ng Patakaran sa Privacy na ito kung paano nangongolekta, gumagamit, nagbabahagi, nag-iimbak at nagpoprotekta ng personal na impormasyon ang NFXBUS kapag nag-browse ka, gumamit ng account, bumili ng service package, humingi ng suporta o sumali sa referral program. Kasama rin ang mga pagpipilian mo at paraan ng paghiling sa privacy. Abiso ito ng aming gawain sa datos, hindi pahintulot sa di-kaugnay na pangongolekta o kapalit ng kailangang pahintulot.

1. Sino ang responsable sa impormasyon mo?

Pinatatakbo ang NFXBUS ng Hong Kong Sinda Information Technology Co., Limited, na responsable sa personal na impormasyong hinahawakan para sa mga layuning ito. Depende sa batas, tinatawag kaming data user o data controller.

Adres para sa pakikipag-ugnayan: Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong.

Website: https://www.nfxbus.com/. Para sa privacy, gamitin ang opisyal na suporta o sumulat sa address sa itaas na may markang «Kahilingan sa Privacy». Ipinapaliwanag ng Seksyon 15 ang isasamang impormasyon.

2. Ano ang saklaw?

Saklaw ang impormasyong pinoproseso ng NFXBUS sa website at kaugnay na account, order, suporta at referral. Ibinubukod ang aming pagproseso sa gawain ng third-party provider ng bayad, authentication, mensahe at digital service.

Sa third-party product o external link, maaaring gamitin ng provider ang sariling privacy notice. Ang pagbili sa NFXBUS ay hindi paglalagay sa kontrol namin ng lahat ng datos ng provider. Inilalarawan ng Mga Tuntunin ng Serbisyo ang komersyal na ugnayan; hindi nito pinapalitan ang patakaran o hiwalay na privacy choice na kailangan sa batas.

3. Impormasyong kinokolekta

Depende sa function ang kailangan. Hindi katulad ng pagbayad o paghingi ng commission payout ang simpleng pag-browse ng katalogo.

• Account at authentication: email, account identifier, display name, avatar kung ibinigay, kredensyal o verification information, login status at detalye mula sa authentication provider. Iba ang authentication token sa password sa provider.
• Order at bayad: produkto at pakete, tagal, account/seat option, order at transaction identifier, halaga, currency, discount code, paraan, payment/refund status at kaugnay na usapan. Ayon sa paraan, maaaring kailangan din ng form ang pangalan, telepono, card number, expiration at security code; tingnan ang Seksyon 6.
• Paghahatid at pag-access: email o service-account identifier na tatanggap ng imbitasyon, activation information at kailangang detalye sa produkto. May account load o upgrade na humihingi ng password ng serbisyo at backup code. Lubhang sensitibo ang mga ito at dapat lamang ibigay sa itinalagang proseso kung kailangan sa hiniling na serbisyo.
• Suporta at upload: ticket details, mensahe, sagot, piniling account information, screenshot, larawan, attachment at datos na kusang ibinibigay sa live chat. Maaaring may metadata o nakikitang personal data ang file; suriin at takpan muna bago i-upload.
• Referral at payout: invitation identifier, referral code, attributed order record, komisyon at status, available balance, withdrawal request at PayPal receiving email para sa payout.
• Pampublikong ambag: pangalan, avatar, country label, rating at review text para sa publikasyon. Mababasa o makokopya ng iba ang nakapublikong impormasyon.
• Teknikal at browser information: IP address, oras ng request, browser/device information na kasama nito, language preference, binisitang pahina o hiniling na function, error at cookies o katulad na identifier. Ang tiyak na teknikal na datos ay ayon sa browser, server at provider.

Huwag magpadala ng di-kaugnay na identity document, health information, pribadong datos ng iba o financial credential sa pangkalahatang suporta. Kung kailangan ng partikular na beripikasyon ang dagdag na datos, dapat ipaliwanag sa pangongolekta ang layunin at kailangang saklaw.

4. Pinagmulan at kung sapilitan ang impormasyon

Direkta kaming tumatanggap mula sa form, account settings, order, upload at usapan; awtomatiko mula sa website request at browser storage; at mula sa piniling authentication, payment at fulfillment provider. Maaari ring iugnay ng referral link at order record ang invitation identifier sa account o transaksyon.

Kailangan sa function ang field na ginagamit sa authentication, pagkolekta ng bayad, paghahatid o imbestigasyon ng request. Kung hindi ibigay, maaaring hindi namin makumpleto. Hindi dapat kondisyon ng di-kaugnay na pagbili ang optional profile o marketing choice. Kung datos ng iba, kailangan mo ng angkop na batayan at ibigay lamang ang kailangan.

5. Paggamit at batayan ng pagproseso

Ginagamit ang kaugnay na datos upang lumikha at protektahan ang account; beripikahin ang login; iproseso ang order, bayad at refund; ihatid o pamahalaan ang serbisyo; sagutin ang suporta; pangasiwaan ang referral at payout; pigilan ang abuso; panatilihin at ayusin ang site; at sundin ang rekord, dispute-handling at legal na pangangailangan.

Kung naaangkop ang GDPR o batas na humihingi ng tiyak na legal na batayan, maaaring kailangan para sa kontrata o hiniling na pre-contract step, legal na obligasyon, lehitimong interes gaya ng proporsyonal na fraud prevention at seguridad, o batay sa pahintulot. Dapat isaalang-alang sa lehitimong interes ang karapatan mo. Kailangang hiwalay na legal na kondisyon ang anumang nangangailangan nito; hindi blanket consent ang pagtanggap ng pangkalahatang tuntunin.

Hindi walang-limitasyong pahintulot sa ibang layunin ang datos ng order. Ang lubhang ibang layunin ay nangangailangan ng bagong abiso, legal na batayan o pahintulot ayon sa batas.

6. Payment information at sensitibong detalye ng pagtupad

Isang beses binabayaran ang order para sa piniling tagal. Hindi awtomatikong nire-renew ng NFXBUS ang pakete o nagkakaltas ng paulit-ulit na singil. Hindi permanenteng payment instruction ang pagbibigay ng payment details o pagtanggap ng patakaran.

Sa redirected o hosted na paraan, provider ang nangongolekta sa sariling payment page. Sa ilang aktibong card method, ipinapasok sa NFXBUS form at ipinadadala sa aming serbisyo at backend ng pagproseso para sa awtorisasyon. Kaya hindi namin sinasabing laging lumalampas sa system namin ang card data. Magkaiba ang layunin ng pansamantalang form data at payment record. Ang pag-clear ng form ay hindi pagbura ng independiyenteng rekord ng provider.

Para sa transaction authorization ang card security code, hindi para itago bilang account credential o recurring billing. Iba ang payment record na kailangan sa accounting, refund o alitan. Huwag ibigay ang buong card number, security code, banking password o one-time bank code sa pampublikong review o normal na support chat.

Kung kailangan ng load o upgrade ang service-account access, limitado lamang sa pagtupad at suporta ng request ang paggamit. Ibigay lamang ang hinihingi para sa tiyak na serbisyo, hindi password ng di-kaugnay na account. Maaaring humingi muna ng paliwanag, at suriin ang access o baguhin ang kredensyal pagkatapos kung angkop. Hindi namin mapamamahalaan o mabubura ang independently held na third-party information dahil lang bumili ka sa amin.

7. Cookies at katulad na browser storage

Maliit na impormasyon sa browser ang cookies. Ginagamit ng kasalukuyang tindahan ng NFXBUS ang mga sariling cookie na ito:

Cookie	Layunin	Itinakdang haba ng buhay
nfxbus_session	Pinananatili ang authenticated session at kaugnay na status. Naka-HttpOnly at may ligtas na pagpapadala sa public host.	7 araw sa itinakdang session, na maaaring palitan, i-renew, i-logout o pawalang-bisa nang mas maaga.
nfxbus-language	Naaalala ang piniling wika.	365 araw maliban kung palitan o burahin nang mas maaga.
nfxbus_referral	Naaalala ang balidong invitation identifier mula sa referral link.	30 araw maliban kung palitan o burahin nang mas maaga.

Tungkol sa browser storage ang cookie lifetime, hindi tagal ng lahat ng kaugnay na order/account record. Hindi rin pangako ng komisyon o pagtukoy sa bawat eligibility rule ang referral cookie lamang.

Maaaring gumamit ng sariling storage ang authentication, payment at chat provider kapag na-load ang kanilang component o page. Nakadepende sa provider ang tagal at layunin. Hindi essential ang lahat ng third-party technology dahil lang nasa pahina.

Maaaring suriin, harangan o burahin ang cookies sa browser settings. Maaaring ma-logout kapag binura ang authentication cookie; maaaring maapektuhan ang function kapag binura ang preference/referral storage. Kung kailangan ng pahintulot sa non-essential storage, dapat may pagpili bago gamitin. Ang dagdag na optional tracking ay sakop ng legal na abiso at pagpipilian.

8. Third-party login at live support

May Google, Facebook at Kakao login ang tindahan. Sa pag-load ng authentication component, maaaring kumontak ang browser sa provider at magpadala ng technical request information. Kung itutuloy, matatanggap namin ang identity/authorization data na pinapayagan ng piniling permission, gaya ng identifier, email o display name. Hindi namin natatanggap ang third-party password sa karaniwang social login.

Masusuri at mababawi ang connected-app permissions sa provider. Hindi awtomatikong binubura ng pagbawi ang NFXBUS order record o isinasara ang account; hiwalay itong hilingin kung kailangan.

Crisp ang gamit sa live support. Sa kasalukuyang tindahan, naglo-load ang script kapag humiling ng chat, o mabubuksan ang hosted chat link. Maaaring iproseso ng Crisp ang usapan, input, attachment at kailangang teknikal/session data. Maaari sa halip gamitin ang available na ticket o sumulat sa address namin. Huwag isiping nabubura ang usapan sa pagsara ng chat window.

Makikita ang provider information sa Patakaran sa Privacy ng Google, Patakaran sa Privacy ng Meta, Patakaran sa Privacy ng Kakao at Patakaran sa Privacy ng Crisp.

9. Kailan ibinabahagi ang impormasyon

Ibinabahagi lamang sa angkop na lawak para sa layunin at ayon sa naaangkop na pangangailangan:

• Operational provider: hosting, infrastructure, technical support, komunikasyon at ibang tumutulong maghatid o magprotekta sa site, na limitado sa kaukulang tungkulin ang access.
• Payment at payout provider: kailangang datos para sa authorization, transaction confirmation, refund, payment dispute o hiniling na commission payout.
• Authentication at fulfillment provider: kailangan para sa piniling login, imbitasyon, activation o service-account operation.
• Referral participant: sa attributed order, maaaring ipakita ang buyer account o email identifier kasama ng order number, halaga, komisyon, status at petsa. Huwag ipagpalagay na anonymous ang referral purchase sa nagrefer. Hindi ito pahintulot sa card details, password o di-kaugnay na support message.
• Ibang bisita: isinumiteng pampublikong review, na iba sa pribadong suporta.
• Legal at propesyonal na tatanggap: karampatang awtoridad, hukuman, adviser o kaugnay na kabilang panig kung kailangan at legal para tumupad sa obligasyon, mag-imbestiga ng abuso o magtatag, gumamit o ipagtanggol ang legal na karapatan.
• Paglipat ng negosyo: kung legal na reorganization o transfer ang nakaaapekto sa operasyon, maaaring ibahagi ang kailangang datos na may angkop na proteksyon at kailangang abiso o pagpili.
• Hiwalay na request o pahintulot: karagdagang pagbabahaging hiniling o wastong pinahintulutan mo, kung kailangan.

Sinisikap limitahan sa kaugnay ang pagbabahagi. Hindi pahintulot sa buong NFXBUS account ang shared-service access. Kung independent at hindi nasa tagubilin namin ang provider, sarili rin niyang legal na obligasyon at privacy notice ang naaangkop.

10. Tagal ng pagtatago

Hindi dapat itago nang lampas sa kailangan para sa layunin, kasama ang legal na pangangailangan. Nakabatay sa uri at pangyayari, hindi iisang tagal para sa lahat:

• Ginagamit ang account/profile data habang kailangan upang patakbuhin ang account at lutasin ang kaugnay na request.
• Maaaring kailangan pa rin ang order, payment, refund at commission record pagkatapos ng pakete para sa accounting, batas, fraud prevention o di-pa-tapos na claim.
• Nakabatay sa usapin, follow-up at dispute/legal hold ang support message at attachment; hindi itinatago ang di-kaugnay na sensitibong datos dahil lang kasama sa mensahe.
• Dapat makuha ang authentication/fulfillment secrets para sa kailangang layunin lamang at alisin o pawalang-bisa kapag hindi na kailangan, maliban sa may-katwirang legal na obligasyon.
• Ang technical log ay ayon sa operational/security purpose at insidenteng kailangang imbestigahan.

Kung hindi na kailangan, burahin o epektibong i-anonymize. Maaaring ibang removal cycle ang backup o legal preservation record at hindi dapat bumalik sa normal na gamit nang walang balidong layunin. Maaaring itanong ang retention criteria mo. Hindi pangako ng agarang pagkawala ng lahat ang account closure, at hindi dahilan ng walang-hanggang pagtatago ng lahat ang patuloy na account.

11. Internasyonal na pagproseso

Nasa Hong Kong ang operator. Ayon sa function at provider, maaaring maproseso sa ibang bansa o rehiyong may infrastructure, authentication, payment, support o fulfillment provider. Maaaring iba ang batas nila sa iyong lugar.

Kung kailangan ng transfer ang safeguards o legal mechanism, dapat matupad muna. Maaaring adequacy decision o angkop na contractual safeguard ayon sa batas. Nakasalalay sa transfer at batas ang proteksyon. Kontakin kami para sa transfer na kaugnay ng paggamit mo at anumang safeguard o pinapayagang exception.

12. Seguridad at insidente

Gumagamit ng hakbang na angkop sa impormasyon at panganib, kasama ang secure transmission, authenticated access, session control at pagsusuri ng isinumiteng data. Dapat limitado sa kailangang tao at system ang sensitibong account/payment workflow. Hindi nito ginagawang ganap na ligtas ang alinmang internet service.

Protektahan ang kredensyal at email/provider account sa login. Mag-logout sa shared device. Takpan ang sensitibong screenshot at iwasang mag-upload ng confidential work o personal record sa shared third-party account maliban kung alam kung sino ang makakakita.

Sa hinalang di-awtorisadong access o aksidenteng pagbubunyag, kontakin agad na may kaugnay na detalye nang walang dagdag na sekreto. Susuriin, gagawa ng angkop na hakbang at magbibigay ng legal na abiso sa apektado o awtoridad.

13. Komunikasyon at pagpipilian

Iba sa promo ang order confirmation, delivery instruction, security message, support reply at legal notice. Sa direct marketing, dapat ibigay ang legal na impormasyon at kunin ang pahintulot, at payagang ihinto sa mensahe o suporta.

Ang pagtanggi sa optional marketing ay hindi hadlang sa di-kaugnay na pagbili. Ang pagbawi ng pahintulot ay hindi pagkansela ng order o pagpigil sa kailangang mensahe. Maaari ring pamahalaan ang storage, third-party permission at optional profile. Hindi pangkalahatang pahintulot sa pagbenta ng data o pagbigay sa di-kaugnay na advertiser ang pagtanggap nito.

14. Mga karapatan sa privacy

Ayon sa batas sa sitwasyon mo, maaaring humiling ng access at pagwawasto sa maling impormasyon. Maaaring kabilang din ang pagbura, paglimita, pagtutol sa tiyak na pagproseso, portability at pagbawi ng pahintulot. May kondisyon at exception; hindi binabawi ng consent withdrawal ang naunang legal na pagproseso.

Kung GDPR ang naaangkop, maaari ring tutulan ang solely automated decision na may legal o katulad na mahalagang epekto at humingi ng human intervention kung iniatas. Hindi inaalis ng automatic eligibility/security check ang review rights. Kontakin ang suporta kung mali ang account o transaction restriction.

Maaaring magreklamo sa Tanggapan ng Privacy Commissioner para sa Personal na Datos sa Hong Kong o karampatang awtoridad sa iyong hurisdiksyon. Kung angkop, nasa European Data Protection Board ang contact ng awtoridad sa EU. Hindi kailangang tapusin muna ang internal process bago gumamit ng legal na remedyo.

15. Paano humiling sa privacy

Kontakin sa opisyal na suporta o koreo sa Seksyon 1. Sabihin ang karapatan o aksyon, kaugnay na account/email at sapat na detalye upang mahanap. Hindi kailangan ng panibagong pagbili. Huwag isama ang password, buong card o verification code.

Maaaring humingi ng proporsyonal na data upang patunayan ang identidad o awtoridad bago magbigay o magbago ng personal information. Hindi higit sa kailangan ang verification. Kung para sa iba, maaaring kailangan ng patunay ng awtorisasyon. Maaaring takpan ang data ng iba o ipaliwanag ang legal na limitasyon.

Sasagot sa legal na panahon. Sa Hong Kong data-access rules, karaniwan ay 40 araw mula sa pagtanggap, ayon sa kaugnay na legal provision. Sa GDPR, isang buwan, na may ipinaalam na extension lamang kung pinapayagan. Dapat legal na ipaliwanag ang kawalan ng kakayahan o pagtanggi.

Walang singil kapag iniaatas ng batas na libre ang paghawak ng kahilingan. Ang ibang pinapayagang makatwirang singil ay may legal na batayan at paliwanag. Hindi palaging agad binubura ang kailangang legal na ingatan; ipaliliwanag ang epekto ng exception. Hindi namin direktang mabubura ang independent record ng iba, ngunit maituturo ang angkop na daan.

16. Mga bata at sensitibong impormasyon

Dapat matupad ang account at purchase eligibility sa Mga Tuntunin ng Serbisyo. Kung kailangan ng pahintulot ng magulang o dagdag na safeguard sa child data, hiwalay ito sa pagproseso. Hindi awtomatikong balidong parental authorization ang general terms checkbox.

Kung sa tingin ng magulang, guardian o user ay naibigay ang child information nang walang angkop na batayan, kontakin upang masuri at gumawa ng kailangan. Huwag magpadala ng sensitibong personal data na di-kaugnay ng hiniling na function o support problem.

17. Pagbabago ng patakaran

Maaaring i-update habang nagbabago ang serbisyo, provider o batas. Tinutukoy ng version date ang dokumento; hindi nito pinapatunayan na lahat ng umiiral na user ay nakatanggap ng kailangang abiso o nagbigay ng bagong pahintulot.

Ipaaalam ang malaking pagbabago ayon sa epekto at hinihingi. Kung bagong layunin ang nangangailangan ng dagdag na consent, kunin muna bago iproseso. Hindi sapat ang pagpapatuloy ng browsing para sa malaya at tiyak na consent na kailangan ng batas.

18. Contact at kaugnay na impormasyon

Contact sa privacy: Hong Kong Sinda Information Technology Co., Limited, Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong. Markahan ang sulat na «Kahilingan sa Privacy» o kontakin ang suporta ng NFXBUS sa opisyal na website.

Para sa komersyal na kondisyon, tingnan ang Mga Tuntunin ng Serbisyo at Patakaran sa Refund. Hindi binabawasan ng mga ito ang legal na karapatan sa privacy. Ito ang bersyong Filipino ng patakaran.