プライバシーポリシー

本プライバシーポリシーは、お客様がウェブサイトを閲覧し、アカウントを利用し、サービスプランを購入し、サポートを求め、または紹介プログラムに参加する際に、NFXBUS が個人情報をどのように収集、利用、共有、保存および保護するかを説明します。また、お客様の選択肢およびプライバシーに関する請求方法も説明します。本書は当社のデータ取り扱いに関する通知であり、無関係な情報を収集する許可や、必要な場合の同意に代わるものではありません。

1. お客様の情報に責任を負う者

NFXBUS の運営者は Hong Kong Sinda Information Technology Co., Limited であり、本書で説明する目的のために取り扱う個人情報について同社が責任を負います。適用法令に応じて、当社の立場はデータ利用者またはデータ管理者と呼ばれます。

連絡先住所： Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong.

ウェブサイト： https://www.nfxbus.com/。プライバシーに関するお問い合わせは、公式ウェブサイトのサポート窓口をご利用いただくか、「Privacy Request」（プライバシーに関する請求）と明記した書面を上記住所へお送りください。記載すべき情報は第15章で説明します。

2. 本ポリシーの適用範囲

本ポリシーは、NFXBUS がウェブサイトおよび関連するアカウント、注文、サポート、紹介機能を通じて処理する情報に適用されます。当社自身による処理と、第三者の決済、認証、メッセージ送受信およびデジタルサービス提供者の活動を区別します。

第三者の商品を利用したり、外部リンクを開いたりする場合、その提供者は独自のプライバシーに関する通知に従って情報を取り扱うことがあります。NFXBUS を通じたプラン購入によって、第三者提供者が保持するすべての情報が当社の管理下に入るわけではありません。当社の利用規約は商業上の関係を説明するものであり、本ポリシーまたは法令上必要な個別のプライバシーに関する選択に代わるものではありません。

3. 収集する情報

必要な情報は、ご利用の機能によって異なります。カタログの閲覧に必要な情報は、注文への支払いやコミッションの出金申請に必要な情報と同一ではありません。

アカウントと認証に関する情報： メールアドレス、アカウント識別子、表示名、提供された場合のアバター、認証情報または確認資料、ログイン状態、および認証提供者から返される情報。認証トークンは、その提供者で使用するパスワードとは異なります。
注文と支払い： 商品とプランの選択、利用期間、アカウントまたはシートの選択肢、注文と取引の識別子、金額、通貨、割引コード、支払方法、支払いまたは返金の状態、および関連するやり取り。支払方法に応じて、フォームで氏名、電話番号、カード番号、有効期限およびセキュリティコードを求める場合もあります。第6章をご覧ください。
提供とアカウントへのアクセス： 招待を受け取るためのメールアドレスまたはサービスアカウント識別子、有効化情報、および選択した商品の履行に必要な情報。特定のアカウントへのチャージまたはアップグレードの手続きでは、サービスアカウントのパスワードとバックアップコードを求めます。これらは特に機密性が高いため、依頼したサービスに必要な場合に限り、指定の手続きを通じて提供してください。
サポートとアップロード： チケットの詳細、メッセージ、返信、選択したアカウント情報、スクリーンショット、画像、添付ファイル、およびオンラインチャットでお客様が提供することを選んだ情報。ファイルにはメタデータや画像内に見える個人情報が含まれる場合があるため、アップロード前に確認し、機密部分を隠してください。
紹介と出金に関する情報： 招待識別子、紹介コード、紹介に帰属する注文記録、コミッションの金額と状態、利用可能残高、出金申請、および出金用に入力した PayPal の受取用メールアドレス。
公開する投稿： 公開目的で投稿されたレビューに関連する氏名、アバター、国の表示、評価点およびレビュー本文。公開された情報は、他の訪問者が閲覧または複製できます。
技術およびブラウザーに関する情報： IP アドレス、リクエスト時刻、リクエストとともに提供されるブラウザーと機器の情報、言語設定、閲覧したページまたは要求した機能、エラー情報、および Cookie または類似の識別子。具体的な技術情報は、関連するブラウザー、サーバーおよび提供者によって異なります。

通常のサポートメッセージで、無関係な身分証明書、健康情報、他人の私的データまたは金融上の認証情報を提出しないでください。特定の確認に追加情報が必要な場合は、収集時にその目的および必要な範囲を説明する必要があります。

4. 情報の取得元と提供の必要性

当社は、フォーム、アカウント設定、注文、アップロードおよびサポートでの会話から直接情報を取得し、ウェブサイトへのリクエストおよびブラウザーの保存領域から自動的に情報を取得し、選択された認証、決済および履行の提供者からも情報を取得します。紹介リンクおよび注文記録によって、招待識別子がアカウントまたは取引に結び付く場合もあります。

アカウント認証、支払いの受付、選択したプランの提供または申請の調査に必要な項目は、その機能に必要です。提供いただけない場合、その機能を完了できないことがあります。任意のプロフィール情報やマーケティングに関する選択を、無関係な購入の条件にしてはいけません。他人の情報を提供する場合は、適切な根拠を有し、必要なものだけを提供する必要があります。

5. 情報の利用目的と処理の根拠

当社は、アカウントの作成と保護、ログインの確認、注文・支払い・返金の処理、選択されたサービスの提供または管理、サポート依頼への回答、紹介記録と出金の管理、不正利用の防止、ウェブサイトの保守と問題解決、および適用される記録保存、紛争処理、法的要件への対応に、関連する情報を利用します。

GDPR その他特定の適法な根拠を求める法令が適用される場合、処理の根拠は、契約の履行または依頼された契約前の措置、法的義務の遵守、適度な不正防止やサービスの安全性などの正当な利益の追求、またはお客様の同意となる場合があります。正当な利益に依拠する場合は、お客様の権利を考慮する必要があります。処理に別途の法的条件が必要な場合は、その条件も満たす必要があります。一般的な規約への同意は、包括的な同意ではありません。

注文のために収集した情報を、無関係な目的に無制限に利用する許可として扱うことはありません。目的が実質的に異なる場合は、適用法令が求める追加の通知、適法な根拠または同意が必要です。

6. 支払情報と機密性の高い履行情報

注文は、選択した利用期間について一度の支払いで購入するものです。NFXBUS はプランの自動更新または定期的な料金の引き落としを行いません。 支払情報の提供や本ポリシーへの同意は、継続的な支払指示にはなりません。

外部ページへの移動または決済事業者がホストする支払方法では、決済事業者がその支払ページで必要な情報を収集します。利用可能な一部のカード決済では、情報を NFXBUS のフォームに入力し、当社のサービスおよび決済処理のバックエンドを経由して認証のために送信します。そのため、カード情報が常に当社のシステムを通らないとは主張しません。一時的なフォームデータと決済取引記録は、異なる目的で利用されます。決済フォームを消去しても、決済事業者が独立して保持する記録は削除されません。

カードのセキュリティコードは取引の認証用であり、アカウントの認証情報として保存したり、定期請求に利用したりするためのものではありません。会計、返金または紛争に必要な支払記録は、セキュリティコードとは異なります。公開レビューや通常のサポートチャットで、カード番号の全体、セキュリティコード、銀行のパスワードまたは銀行のワンタイムコードを送らないでください。

特定のチャージまたはアップグレードでサービスアカウントへのアクセス情報が必要な場合、その利用は当該依頼の履行およびサポートに限定しなければなりません。指定サービスについて求められた情報だけを提供し、無関係なアカウントのパスワードは提供しないでください。提供前に説明を求めることができ、適切な場合は履行後にアカウントのアクセス状況を確認し、認証情報を変更してください。当社からプランを購入したというだけで、第三者サービスが独立して保持する情報を当社が管理または削除することはできません。

7. Cookie と類似のブラウザー保存領域

Cookie は、ブラウザーに少量の情報を保存します。現在の NFXBUS ストアでは、次のファーストパーティ Cookie を使用しています。

Cookie	目的	設定された保存期間
nfxbus_session	認証済みアカウントのセッションおよび関連する認証状態を維持します。HttpOnly に設定され、公開ホストでは安全な接続で送信されます。	設定されたセッション期間は7日ですが、置換、更新、ログアウトまたは早期の無効化により変わる場合があります。
nfxbus-language	選択した言語を記憶します。	365日。ただし、それ以前に置換または削除された場合を除きます。
nfxbus_referral	紹介リンクから提供された有効な招待識別子を記憶します。	30日。ただし、それ以前に置換または削除された場合を除きます。

Cookie の保存期間はブラウザー内の保存を示すものであり、関連するすべての注文またはアカウント記録の保存期間を示すものではありません。また、紹介 Cookie 自体がコミッションを約束したり、すべての資格規則を決めたりするものではありません。

認証、決済およびチャットの提供者は、コンポーネントやページの読み込み時に独自の保存技術を利用する場合があります。その保存期間と目的は提供者によって異なります。ページに表示されるというだけで、第三者の技術をすべて必須のものと説明することはありません。

ブラウザーの設定から、Cookie の確認、ブロックまたは削除ができます。認証 Cookie を削除するとログアウトする場合があり、設定や紹介情報の保存を削除すると関連機能に影響する場合があります。必須ではない保存に同意が必要な場合は、使用前に適用される選択の機会を提供する必要があります。追加の任意の追跡には、適用法令が求める通知と選択が適用されます。

8. 第三者ログインとオンラインサポート

ストアでは、Google、Facebook および Kakao によるログインを提供しています。認証コンポーネントの読み込み時に、ブラウザーが提供者に接続し、技術的なリクエスト情報を送信する場合があります。ログインを続行すると、識別子、メールアドレス、表示名など、選択した権限の範囲で利用可能となる本人識別情報または認可情報を受け取ります。通常のソーシャルログインの手続きで、お客様の第三者サービスのパスワードを受け取ることはありません。

連携アプリの権限は該当する提供者で確認し、取り消すことができます。連携の取り消しだけで、NFXBUS の注文記録が自動的に削除されたり、NFXBUS アカウントが閉鎖されたりすることはありません。必要な場合は、それらの処理を別途申請してください。

オンラインサポートでは Crisp を使用しています。現在のストアでは、チャットを希望したときにチャットスクリプトを読み込むか、お客様が Crisp のホストするチャットリンクを開きます。Crisp は、会話、入力した情報、添付ファイル、およびチャットに必要な技術データやセッションデータを処理できます。代わりに、利用可能なサポートチケットを使用したり、当社の連絡先住所へ書面を送ったりすることもできます。チャットウィンドウを閉じれば会話が消去されるとは考えないでください。

提供者についての情報は、Google プライバシーポリシー、Meta プライバシーポリシー、Kakao プライバシーポリシーおよびCrisp プライバシーポリシーで確認できます。

9. 情報を共有する場合

情報の共有は、該当する目的に適切な範囲に限り、適用される要件に従って行います。

運営に関する提供者： ウェブサイトの提供または保護を支援するホスティング、インフラ、技術サポート、通信その他の提供者。アクセスは関連する役割に限定されます。
決済および出金の提供者： 支払いの承認、取引の確認、返金の処理、支払いに関する紛争の審査、または申請されたコミッションの出金に必要な情報。
認証および履行の提供者： 選択されたログイン、招待、有効化、または依頼されたサービスアカウント操作に必要な情報。
紹介プログラムの参加者： 注文が紹介に帰属する場合、コミッション記録には、注文番号、金額、コミッション、状態および日付とともに、購入者のアカウントまたはメールの識別情報が表示される場合があります。紹介による購入が紹介者に対して匿名であるとは考えないでください。これは、カード情報、パスワードまたは無関係なサポートメッセージの開示を認めるものではありません。
他の訪問者： レビューとして公開するために投稿された情報。私的なサポート内容とは区別されます。
法律上および専門的な受領者： 義務の履行、不正利用の調査、または法的権利の確立、行使もしくは防御のために必要かつ適法な場合の、管轄当局、裁判所、助言者または関係する相手方。
事業の移転： 適法な組織再編や移転が運営に影響する場合、適切な保護措置および必要な通知・選択の機会のもと、必要な情報を開示する場合があります。
個別の依頼または同意： お客様が別途依頼し、または必要な場合に有効に許可した追加の開示。

当社は、開示する情報を目的に関連するものに限定するよう努めます。共有サービスへのアクセスは、お客様の NFXBUS アカウント全体を他の利用者に開示する許可ではありません。提供者が当社の指示によらず独立して行動する場合、その提供者自身の法的義務およびプライバシーに関する通知も適用されます。

10. 情報の保存期間

情報は、適用される法的要件を含め、その保存目的に必要な期間を超えて保持すべきではありません。保存期間はすべての記録に共通の期間ではなく、情報の種類と状況によって決まります。

アカウントおよびプロフィール情報は、アカウントの運営と関連する申請の解決に必要な間、利用します。
注文、支払い、返金およびコミッションの記録は、プランの終了後も、会計、法的義務、不正防止または未解決の請求のために必要な場合があります。
サポートメッセージおよび添付ファイルは、問題、継続対応の必要性、紛争または法的保存義務に応じて保持します。無関係な機密情報は、メッセージに含まれていたというだけで保持すべきではありません。
認証および履行のための秘密情報へのアクセスは、必要な目的に限るべきであり、正当な法的要件がある場合を除き、不要になった時点で削除または無効化する必要があります。
技術ログは、運用または安全性の目的、および調査が必要な事象に応じて保持します。

情報が不要になった場合は、削除または有効な匿名化を行う必要があります。バックアップや適法な保存要件の対象となる記録は、別の削除周期に従う場合がありますが、有効な目的なしに通常の利用へ戻すべきではありません。お客様の情報に適用される保存基準についてお問い合わせいただけます。アカウントの閉鎖は、すべての記録が直ちに消えるという約束ではなく、アカウントが存在し続けることも、すべてを無期限に保持する理由にはなりません。

11. 国境を越える情報処理

当社の運営者は香港に所在します。利用する機能および関係する提供者に応じて、インフラ、認証、決済、サポートまたは履行の提供者が事業を行う他の国や地域でも、情報を処理する場合があります。その法令は、お客様の所在地の法令と異なる場合があります。

移転に保護措置またはその他の法的仕組みが必要な場合、移転前にその要件を満たす必要があります。適用法令に応じて、適切な仕組みには十分性認定や適切な契約上の保護措置が含まれる場合があります。保護措置は、個別の移転と適用法令によって異なります。お客様の利用に関係する移転、ならびに適用される保護措置または認められる例外については、当社へお問い合わせください。

12. 安全対策と事故への対応

当社は、安全な送信、認証されたアクセス、セッションの制御、および送信された情報の確認など、情報と関連リスクに適した措置を講じます。機密性の高いアカウントおよび支払いの手続きへのアクセスは、それを必要とする人員とシステムに限定すべきです。これらの措置によって、インターネット上のサービスが完全に安全になるわけではありません。

ログイン認証情報、およびログインに使用するメールまたは提供者のアカウントを保護してください。共有機器では利用後にログアウトしてください。スクリーンショットの機密情報を隠し、誰がアクセスできるかを理解していない限り、共有の第三者アカウントに機密の業務資料や個人記録をアップロードしないでください。

不正アクセスや意図しない開示の疑いがある場合は、追加の秘密情報を送らず、関連する詳細を添えて速やかにご連絡ください。当社は事故を評価し、適切な措置を講じ、適用法令が求める場合は、影響を受ける個人または当局への通知を行います。

13. 通信とお客様の選択

注文確認、提供の案内、セキュリティメッセージ、サポートの返信および法令上必要な通知は、宣伝のための通信とは異なります。ダイレクトマーケティングを行う場合は、適用法令が求める情報を提供し、必要な同意を得るとともに、該当するメッセージまたはサポート窓口を通じて、その利用を停止できるようにしなければなりません。

任意のマーケティングを断ることで、無関係な購入が妨げられるべきではありません。マーケティングへの同意を撤回しても、既存の注文がキャンセルされたり、必要なサービスメッセージが送信できなくなったりすることはありません。ブラウザーの保存領域、第三者の権限、および提供した任意のプロフィール情報も管理できます。当社は、本ポリシーへの同意を、データの販売や無関係な広告主への開示の包括的な許可として扱いません。

14. お客様のプライバシーに関する権利

お客様の状況に適用される法令に応じて、ご自身の個人情報の閲覧および不正確な情報の訂正を求めることができます。その他、削除、処理の制限、特定の処理への異議、データポータビリティおよび同意の撤回の権利が認められる場合があります。これらの権利には条件と例外があり、同意の撤回によって、それ以前に行われた適法な処理の効力が失われることはありません。

GDPR が適用される場合、法令の定めに従い、法的効果または同様の重大な影響をもたらす完全に自動化された決定に異議を申し立て、人による介入を求めることもできます。自動の資格確認やセキュリティ確認によって、再審査を求める権利が失われることはありません。アカウントまたは取引の制限が誤っていると考える場合は、サポートへご連絡ください。

お客様は、香港個人資料私隠専員公署またはお客様の法域の管轄当局へ苦情を申し立てることができます。該当する場合、EU 当局の連絡先は、欧州データ保護会議で確認できます。法令上利用できる救済を求める前に、当社の内部手続きを完了する必要はありません。

15. プライバシーに関する請求方法

公式ウェブサイトのサポート窓口、または第1章の住所への郵送によりご連絡ください。求める権利または操作、対象アカウントまたは連絡用メールアドレス、および関連情報を特定するのに十分な詳細をお知らせください。再度購入する必要はありません。申請にパスワード、カード情報の全体または認証コードを含めないでください。

個人情報を開示または変更する前に、本人または権限の確認のため、相当な範囲の情報を求める場合があります。確認では、必要以上の情報を収集すべきではありません。他人を代理する場合は、授権の証拠が必要となることがあります。当社は、他人の情報を隠したり、適用される法的制限を説明したりする場合があります。

当社は、適用法令で定められた期間内に回答します。香港のデータ閲覧規則が適用される場合、通常の回答期間は受領後40日であり、関連する法定規定に従います。GDPR が適用される場合、通常の期間は一か月であり、認められる場合に限り、お客様に通知して延長します。対応できない場合や拒否する場合は、法令の定めに従って理由を説明する必要があります。

適用法令が無償対応を求める場合、手数料はかかりません。その他の認められる合理的な手数料には、適法な根拠が必要であり、説明しなければなりません。削除請求は、当社が適法に保存しなければならない情報の即時削除を必ず求めるものではありません。例外が適用される場合は、その影響を説明します。他の提供者が独立して管理する記録を当社が直接消去することはできませんが、適切な場合は関連する申請先を案内できます。

16. 子どもと機密性の高い情報

利用者は、利用規約に定めるアカウントおよび購入の資格要件を満たす必要があります。子どもの情報に保護者の許可またはその他の追加的保護が必要な場合、その要件は当該処理に独立して適用されます。一般的な規約のチェックボックスだけで、有効な保護者の許可が自動的に成立することはありません。

親、後見人または利用者が、適切な根拠なく子どもの情報が提供されたと考える場合は、状況を評価し必要な対応を行えるよう、当社へご連絡ください。依頼した機能やサポート上の問題と無関係な機密性の高い個人情報は送らないでください。

17. 本ポリシーの変更

当社は、サービス、提供者または法的義務の変更に応じて本ポリシーを更新する場合があります。版の日付は文書を識別するものであり、既存のすべての利用者が必要な通知を受け取ったことや、新たに同意したことを示すものではありません。

重要な変更は、その影響および適用される要件に適した方法でお知らせします。新たな目的に追加の同意が必要な場合は、当該処理の前に取得しなければなりません。閲覧を続けることだけでは、法令が自由かつ具体的に示すことを求める同意にはなりません。

18. 連絡先と関連情報

プライバシーに関する連絡先： Hong Kong Sinda Information Technology Co., Limited, Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong. 書面のお問い合わせには「Privacy Request」（プライバシーに関する請求）と明記するか、NFXBUS サポートへ公式ウェブサイトからご連絡ください。

取引条件については、利用規約および返金ポリシーをご覧ください。これらの文書は、お客様の法定のプライバシーに関する権利を減らすものではありません。本書は、本ポリシーの日本語版です。