개인정보 처리방침

본 개인정보 처리방침은 웹사이트 탐색, 계정 이용, 서비스 요금제 구매, 지원 요청 또는 추천 프로그램 참여 시 NFXBUS가 개인정보를 수집, 이용, 공유, 저장 및 보호하는 방법을 설명합니다. 귀하의 선택과 개인정보 요청 방법도 설명합니다. 이는 당사의 데이터 처리에 대한 고지이며, 관련 없는 정보를 수집할 허락이나 동의가 필요한 경우의 동의를 대체하지 않습니다.

1. 귀하의 정보에 책임을 지는 주체

NFXBUS는 Hong Kong Sinda Information Technology Co., Limited가 운영하며, 해당 회사는 여기 설명한 목적으로 처리하는 개인정보에 책임을 집니다. 관련 법률에 따라 당사의 역할은 데이터 이용자 또는 데이터 관리자로 불릴 수 있습니다.

연락 주소: Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong.

웹사이트: https://www.nfxbus.com/. 개인정보 문의는 공식 웹사이트 지원 경로를 이용하거나 위 주소로 “Privacy Request”(개인정보 요청)를 표시한 서면을 보내십시오. 제15장에 포함할 정보를 설명합니다.

2. 본 방침의 적용 범위

본 방침은 NFXBUS가 웹사이트와 관련 계정, 주문, 지원 및 추천 기능을 통해 처리하는 정보에 적용됩니다. 당사 자체 처리와 제삼자 결제, 인증, 메시징 및 디지털 서비스 제공자의 활동을 구분합니다.

제삼자 상품을 사용하거나 외부 링크를 열면 해당 제공자가 자체 개인정보 고지에 따라 정보를 처리할 수 있습니다. NFXBUS에서 요금제를 구매한다고 제삼자 제공자가 보유한 모든 정보가 당사의 통제를 받지는 않습니다. 당사의 이용약관은 상업적 관계를 설명하며 본 방침이나 법률상 필요한 별도의 개인정보 선택을 대체하지 않습니다.

3. 수집하는 정보

필요한 정보는 사용하는 기능에 따라 다릅니다. 카탈로그 탐색에 필요한 정보는 주문 결제나 커미션 지급 요청에 필요한 정보와 같지 않습니다.

계정 및 인증 정보: 이메일 주소, 계정 식별자, 표시 이름, 제공한 아바타, 인증 정보나 확인 자료, 로그인 상태 및 인증 제공자가 반환한 정보. 인증 토큰은 해당 제공자의 비밀번호와 다릅니다.
주문 및 결제: 상품·요금제 선택, 이용 기간, 계정 또는 좌석 옵션, 주문·거래 식별자, 금액, 통화, 할인 코드, 결제 방법, 결제·환불 상태 및 관련 연락 내용. 결제 방법에 따라 양식에서 이름, 전화번호, 카드 번호, 만료일 및 보안 코드를 요구할 수도 있습니다. 제6장을 참조하십시오.
제공 및 계정 접근: 초대 수령용 이메일 또는 서비스 계정 식별자, 활성화 정보 및 선택 상품 이행에 필요한 정보. 일부 계정 충전·업그레이드 절차는 서비스 계정 비밀번호와 백업 코드를 요청합니다. 이는 특히 민감하므로 요청 서비스에 필요한 경우에만 지정 절차로 제공해야 합니다.
지원 및 업로드: 티켓 내용, 메시지, 답변, 선택 계정 정보, 스크린샷, 이미지, 첨부파일 및 실시간 채팅에서 귀하가 제공하기로 선택한 정보. 파일에는 메타데이터나 이미지에서 보이는 개인정보가 포함될 수 있으므로 업로드 전에 확인하고 민감한 내용을 가리십시오.
추천 및 지급 정보: 초대 식별자, 추천 코드, 귀속 주문 기록, 커미션 금액 및 상태, 사용 가능 잔액, 출금 신청 및 지급용으로 입력한 PayPal 수취 이메일.
공개 제출물: 공개용으로 제출한 리뷰의 이름, 아바타, 국가 표시, 평점 및 리뷰 본문. 공개된 정보는 다른 방문자가 읽거나 복사할 수 있습니다.
기술 및 브라우저 정보: IP 주소, 요청 시각, 요청과 함께 제공되는 브라우저·기기 정보, 언어 설정, 방문 페이지 또는 요청 기능, 오류 정보 및 쿠키나 유사 식별자. 구체적인 기술 정보는 해당 브라우저, 서버 및 제공자에 따라 다릅니다.

일반 지원 메시지에 무관한 신분증, 건강 정보, 다른 사람의 사적 데이터 또는 금융 인증 정보를 제출하지 마십시오. 특정 확인에 추가 정보가 필요하면 수집 시 목적과 필요한 범위를 설명해야 합니다.

4. 정보 출처 및 제공 필요 여부

당사는 양식, 계정 설정, 주문, 업로드 및 지원 대화에서 직접 정보를 받고, 웹사이트 요청 및 브라우저 저장소에서 자동으로 정보를 받으며, 선택한 인증·결제·이행 제공자로부터도 정보를 받습니다. 추천 링크와 주문 기록이 초대 식별자를 계정 또는 거래에 연결할 수도 있습니다.

계정 인증, 결제 수령, 선택 요금제 제공 또는 요청 조사에 필요한 항목은 해당 기능에 필수입니다. 제공하지 않으면 그 기능을 완료하지 못할 수 있습니다. 선택적 프로필 정보나 마케팅 선택을 무관한 구매의 조건으로 삼아서는 안 됩니다. 타인의 정보를 제공하면 적절한 근거가 있어야 하며 필요한 정보만 제공해야 합니다.

5. 정보 이용 목적 및 처리 근거

당사는 관련 정보를 계정 생성·보호, 로그인 확인, 주문·결제·환불 처리, 선택 서비스 제공·관리, 지원 요청 응답, 추천 기록·지급 관리, 오용 방지, 웹사이트 유지·문제 해결 및 관련 기록 보관·분쟁 처리·법적 요건 준수에 이용합니다.

GDPR 또는 특정 적법 근거를 요구하는 법률이 적용되면 처리는 계약 이행이나 요청한 계약 전 조치, 법적 의무 준수, 적정한 사기 방지·서비스 보안 등 정당한 이익 추구, 또는 귀하의 동의에 근거할 수 있습니다. 정당한 이익은 귀하의 권리를 고려해야 합니다. 별도의 법적 조건이 필요한 처리에는 그 조건도 충족해야 합니다. 일반 약관 수락은 포괄적 동의가 아닙니다.

주문을 위해 수집한 정보를 무관한 목적에 제한 없이 이용할 허락으로 간주하지 않습니다. 실질적으로 다른 목적에는 관련 법률이 요구하는 추가 고지, 적법 근거 또는 동의가 필요합니다.

6. 결제 정보 및 민감한 이행 정보

주문은 선택한 이용 기간에 대해 한 번 결제합니다. NFXBUS는 요금제를 자동 갱신하거나 정기 요금을 출금하지 않습니다. 결제 정보 제공이나 본 방침 수락으로 지속적 결제 지시가 생기지는 않습니다.

외부 이동 또는 호스팅 결제 방법에서는 결제 제공자가 자신의 결제 페이지에서 필요한 정보를 수집합니다. 지원되는 일부 카드 결제는 NFXBUS 양식에 정보를 입력하고 당사 서비스 및 결제 처리 백엔드를 통해 승인을 위해 전송합니다. 따라서 카드 정보가 언제나 당사 시스템을 거치지 않는다고 주장하지 않습니다. 임시 양식 데이터와 결제 거래 기록은 서로 다른 목적을 갖습니다. 결제 양식을 비워도 결제 제공자가 독립적으로 보유한 기록은 삭제되지 않습니다.

카드 보안 코드는 거래 승인용이며 계정 인증 정보로 보관하거나 정기 청구에 사용하기 위한 것이 아닙니다. 회계, 환불 또는 분쟁에 필요한 결제 기록은 보안 코드와 다릅니다. 공개 리뷰나 일반 지원 채팅에 전체 카드 번호, 보안 코드, 은행 비밀번호 또는 은행 일회용 코드를 보내지 마십시오.

특정 충전이나 업그레이드에 서비스 계정 접근 정보가 필요하면 이용 범위를 해당 요청의 이행과 지원으로 제한해야 합니다. 지정 서비스에 요청된 정보만 제공하고 무관한 계정 비밀번호는 제공하지 마십시오. 제공 전에 설명을 요구할 수 있으며 적절한 경우 이행 후 계정 접근을 검토하거나 인증 정보를 변경해야 합니다. 당사에서 요금제를 샀다는 이유만으로 제삼자 서비스가 독립 보유한 정보를 당사가 관리하거나 삭제할 수는 없습니다.

7. 쿠키 및 유사한 브라우저 저장소

쿠키는 브라우저에 작은 정보를 저장합니다. 현재 NFXBUS 상점은 다음 자사 쿠키를 사용합니다.

쿠키	목적	설정된 보관 기간
nfxbus_session	인증된 계정 세션 및 관련 인증 상태를 유지합니다. HttpOnly로 설정하며 공개 호스트에서는 보안 연결로 전송합니다.	설정된 세션 기간은 7일이며 교체, 갱신, 로그아웃 또는 조기 무효화에 따라 달라질 수 있습니다.
nfxbus-language	선택한 언어를 기억합니다.	365일. 단, 그 전에 교체하거나 삭제한 경우는 제외됩니다.
nfxbus_referral	추천 링크로 제공된 유효한 초대 식별자를 기억합니다.	30일. 단, 그 전에 교체하거나 삭제한 경우는 제외됩니다.

쿠키 기간은 브라우저 저장 기간을 말하며 관련된 모든 주문·계정 기록의 보관 기간을 뜻하지는 않습니다. 추천 쿠키 자체만으로 커미션을 약속하거나 모든 자격 규칙을 정하지도 않습니다.

인증, 결제 및 채팅 제공자는 자신의 구성요소나 페이지가 로드될 때 자체 저장 기술을 사용할 수 있습니다. 기간과 목적은 제공자에 따라 다릅니다. 페이지에 있다는 이유만으로 모든 제삼자 기술을 필수라고 설명하지는 않습니다.

브라우저 설정에서 쿠키를 확인, 차단 또는 삭제할 수 있습니다. 인증 쿠키를 삭제하면 로그아웃될 수 있으며, 환경설정·추천 저장 정보를 지우면 관련 기능에 영향이 있을 수 있습니다. 비필수 저장에 동의가 필요한 경우 사용 전에 해당 선택을 제공해야 합니다. 추가적인 선택 추적에는 관련 법률이 요구하는 고지와 선택이 적용됩니다.

8. 제삼자 로그인 및 실시간 지원

상점은 Google, Facebook 및 Kakao 로그인을 제공합니다. 인증 구성요소가 로드될 때 브라우저가 제공자에 접속하여 기술적 요청 정보를 전송할 수 있습니다. 로그인을 진행하면 선택한 권한에 따라 제공되는 식별자, 이메일 주소 또는 표시 이름 등 신원·인가 정보를 받습니다. 일반적인 소셜 로그인 절차에서 귀하의 제삼자 비밀번호를 받지는 않습니다.

해당 제공자에서 연결 앱 권한을 검토하고 취소할 수 있습니다. 연결을 취소해도 NFXBUS 주문 기록이 자동 삭제되거나 NFXBUS 계정이 해지되지는 않습니다. 필요하면 별도로 요청하십시오.

실시간 지원에는 Crisp를 사용합니다. 현재 상점에서는 귀하가 채팅을 요청하면 스크립트를 로드하거나 귀하가 Crisp의 호스팅 채팅 링크를 열 수 있습니다. Crisp는 대화, 입력 정보, 첨부파일 및 채팅에 필요한 기술·세션 데이터를 처리할 수 있습니다. 대신 이용 가능한 지원 티켓을 사용하거나 연락 주소로 서신을 보낼 수도 있습니다. 채팅창을 닫으면 대화가 삭제된다고 생각하지 마십시오.

제공자 정보는 Google 개인정보처리방침, Meta 개인정보처리방침, Kakao 개인정보처리방침 및 Crisp 개인정보처리방침에서 확인할 수 있습니다.

9. 정보를 공유하는 경우

정보는 해당 목적에 적절한 범위에서만 적용 요건에 따라 공유합니다.

운영 제공자: 웹사이트 제공·보호를 돕는 호스팅, 인프라, 기술 지원, 통신 및 기타 제공자이며 접근은 관련 업무로 제한합니다.
결제 및 지급 제공자: 결제 승인, 거래 확인, 환불 처리, 결제 분쟁 평가 또는 요청한 커미션 지급에 필요한 정보.
인증 및 이행 제공자: 귀하가 선택한 로그인, 초대, 활성화 또는 요청한 서비스 계정 작업에 필요한 정보.
추천 참여자: 주문이 추천에 귀속되면 커미션 기록에 주문 번호, 금액, 커미션, 상태, 날짜와 함께 구매자 계정 또는 이메일 식별자가 표시될 수 있습니다. 추천 구매가 추천인에게 익명이라고 생각하지 마십시오. 이는 카드 정보, 비밀번호 또는 무관한 지원 메시지의 공개를 허용하지 않습니다.
다른 방문자: 비공개 지원 내용과 구분되는, 리뷰 공개용으로 제출한 정보.
법률 및 전문적 수령인: 의무 준수, 오용 조사 또는 법적 권리의 확립·행사·방어를 위해 필요하고 적법한 경우 관할 당국, 법원, 자문인 또는 관련 상대방.
사업 이전: 적법한 구조조정이나 이전이 운영에 영향을 미치면 적절한 보호 및 필요한 고지·선택 아래 필요한 정보를 공개할 수 있습니다.
별도 요청 또는 동의: 귀하가 요청하거나 필요한 경우 유효하게 승인한 추가 공개.

당사는 공개를 목적에 관련된 정보로 제한하고자 합니다. 공유 서비스 접근은 NFXBUS 계정 전체를 다른 이용자에게 공개할 허락이 아닙니다. 제공자가 당사 지시가 아닌 독립적으로 활동하면 자체 법적 의무 및 개인정보 고지도 적용됩니다.

10. 정보 보관 기간

정보는 적용 법적 요건을 포함하여 보유 목적에 필요한 기간을 넘겨 보관해서는 안 됩니다. 보관 기간은 모든 기록에 공통된 단일 기간이 아니라 정보 종류와 상황에 따라 다릅니다.

계정·프로필 정보는 계정 운영과 관련 요청 해결에 필요한 동안 이용합니다.
주문, 결제, 환불 및 커미션 기록은 요금제가 종료된 후에도 회계, 법적 의무, 사기 방지 또는 미해결 청구 때문에 필요할 수 있습니다.
지원 메시지와 첨부파일은 문제, 후속 조치 및 분쟁이나 법적 보존 필요에 따라 보관합니다. 무관한 민감 정보는 메시지에 포함되었다는 이유만으로 보관해서는 안 됩니다.
인증·이행용 비밀 정보는 필요한 목적에 한해서만 접근할 수 있어야 하며, 정당한 법적 요건을 전제로 필요가 없어지면 삭제하거나 무효화해야 합니다.
기술 로그는 운영·보안 목적 및 조사가 필요한 사건에 따라 보관합니다.

정보가 더 이상 필요하지 않으면 삭제하거나 실효성 있게 익명화해야 합니다. 백업이나 적법한 보존 요건 대상 기록에는 별도 삭제 주기가 적용될 수 있으며, 유효한 목적 없이 일반 이용으로 복귀시켜서는 안 됩니다. 귀하의 정보에 적용되는 보관 기준을 문의할 수 있습니다. 계정 해지는 모든 기록이 즉시 사라진다는 약속이 아니며, 계정이 계속 존재한다는 사실도 모든 정보를 무기한 보관할 이유는 아닙니다.

11. 국제적 처리

운영자는 홍콩에 있습니다. 관련 기능과 제공자에 따라 인프라, 인증, 결제, 지원 또는 이행 제공자가 운영하는 다른 국가나 지역에서도 정보를 처리할 수 있습니다. 그곳의 법률은 귀하의 소재지와 다를 수 있습니다.

이전에 보호조치나 다른 법적 장치가 필요하면 이전 전에 요건을 충족해야 합니다. 관련 법률에 따라 적절한 장치에는 적정성 결정이나 적절한 계약상 보호조치가 포함될 수 있습니다. 보호조치는 구체적인 이전과 관련 법률에 따라 달라집니다. 귀하의 이용에 관련된 이전, 적용 보호조치 또는 허용 예외는 당사에 문의하십시오.

12. 보안 및 사고

당사는 보안 전송, 인증 접근, 세션 제어 및 제출 정보 확인 등 정보와 위험에 적절한 조치를 사용합니다. 민감한 계정·결제 절차 접근은 필요한 사람과 시스템으로 제한해야 합니다. 이 조치들이 인터넷 서비스를 완전히 안전하게 만들지는 않습니다.

로그인 인증 정보와 로그인에 사용하는 이메일·제공자 계정을 보호하십시오. 공유 기기에서는 사용 후 로그아웃하십시오. 스크린샷의 민감 정보를 가리고, 접근 가능자를 이해하지 못한 상태로 공유 제삼자 계정에 기밀 업무 자료나 개인 기록을 업로드하지 마십시오.

무단 접근이나 우발적 공개가 의심되면 추가 비밀 정보를 보내지 말고 관련 내용을 첨부해 즉시 연락하십시오. 당사는 사고를 평가하고 적절한 조치를 취하며 관련 법률이 요구하는 경우 영향받는 개인이나 당국에 통지합니다.

13. 연락 및 귀하의 선택

주문 확인, 제공 안내, 보안 메시지, 지원 답변 및 법률상 필요한 통지는 홍보 연락과 다릅니다. 직접 마케팅을 보내면 관련 법률이 요구하는 정보 제공과 동의 취득을 해야 하며 해당 메시지나 지원 경로를 통해 그 이용을 중단할 수 있도록 해야 합니다.

선택적 마케팅 거부가 무관한 구매를 막아서는 안 됩니다. 마케팅 동의 철회는 기존 주문을 취소하거나 필요한 서비스 메시지를 막지 않습니다. 브라우저 저장소, 제삼자 권한 및 제공한 선택적 프로필 정보도 관리할 수 있습니다. 본 방침 수락을 데이터 판매나 무관한 광고주 공개에 대한 포괄적 허락으로 간주하지 않습니다.

14. 귀하의 개인정보 권리

상황에 적용되는 법률에 따라 개인정보 열람 및 부정확한 정보의 정정을 요청할 수 있습니다. 추가 권리에는 삭제, 처리 제한, 특정 처리에 대한 이의, 이동권 및 동의 철회가 포함될 수 있습니다. 이러한 권리에는 조건과 예외가 있습니다. 동의 철회는 그 전에 이루어진 적법한 처리를 무효로 하지 않습니다.

GDPR이 적용되면 법률이 정하는 경우 법적 또는 그와 유사한 중대한 효과를 발생시키는 완전 자동화 결정에 이의를 제기하고 사람의 개입을 요청할 수도 있습니다. 자동 자격·보안 확인이 재검토 권리를 없애지는 않습니다. 계정이나 거래 제한이 잘못되었다고 생각하면 지원팀에 연락하십시오.

귀하는 홍콩 개인정보보호위원회 또는 관할 지역의 담당 당국에 불만을 제기할 수 있습니다. 해당하는 경우 EU 당국 연락처는 유럽데이터보호이사회에서 확인할 수 있습니다. 법률상 구제를 이용하기 전에 당사 내부 절차를 완료할 필요는 없습니다.

15. 개인정보 요청 방법

공식 웹사이트 지원 경로나 제1장의 주소로 우편을 보내 연락하십시오. 요청하는 권리·작업, 관련 계정이나 연락 이메일 및 관련 정보를 찾기에 충분한 내용을 밝혀 주십시오. 다시 구매할 필요는 없습니다. 요청에 비밀번호, 전체 카드 정보 또는 인증 코드를 포함하지 마십시오.

개인정보를 공개하거나 변경하기 전에 신원·권한 확인을 위해 비례적인 정보를 요청할 수 있습니다. 확인에 필요 이상의 정보를 수집해서는 안 됩니다. 타인을 대신하면 위임 증명이 필요할 수 있습니다. 당사는 다른 사람의 정보를 가리거나 적용 법적 제한을 설명할 수 있습니다.

관련 법률이 요구하는 기간 안에 답변합니다. 홍콩 정보 열람 규칙이 적용되면 관련 법정 규정을 전제로 일반적인 답변 기간은 수령 후 40일입니다. GDPR이 적용되면 통상 한 달이며, 허용되는 경우에만 통지 후 연장합니다. 이행할 수 없거나 거절하는 경우 법률상 요구에 따라 설명해야 합니다.

관련 법률이 요구하는 경우 무료로 요청을 처리합니다. 그 밖에 허용되는 합리적 수수료에는 적법한 근거와 설명이 필요합니다. 삭제 요청이 당사가 적법하게 보존해야 하는 정보의 즉시 삭제를 반드시 요구하지는 않습니다. 예외가 적용되면 그 영향을 설명합니다. 다른 제공자가 독립적으로 관리하는 기록을 직접 지울 수는 없지만 적절한 경우 해당 경로를 안내할 수 있습니다.

16. 아동 및 민감 정보

이용자는 이용약관의 계정·구매 자격 요건을 충족해야 합니다. 아동 정보에 부모 허락이나 추가 보호가 필요하면 해당 처리에 그 요건이 별도로 적용됩니다. 일반 약관 확인란이 자동으로 유효한 부모 허락을 성립시키지는 않습니다.

부모, 보호자 또는 이용자가 적절한 근거 없이 아동 정보가 제공되었다고 생각하면 상황 평가와 필요한 조치를 위해 연락해 주십시오. 요청한 기능이나 지원 문제와 무관한 민감한 개인정보를 보내지 마십시오.

17. 본 방침 변경

서비스, 제공자 또는 법적 의무가 변경되면 본 방침을 갱신할 수 있습니다. 버전 날짜는 문서를 구분하며, 모든 기존 이용자가 필요한 고지를 받았거나 새 동의를 했다는 뜻은 아닙니다.

중대한 변경은 그 영향과 적용 요건에 맞는 방식으로 알립니다. 새로운 목적에 추가 동의가 필요하면 관련 처리 전에 받아야 합니다. 계속 둘러보는 행위만으로 법률이 자유롭고 구체적으로 제공하도록 요구하는 동의를 대신할 수는 없습니다.

18. 연락처 및 관련 정보

개인정보 연락처: Hong Kong Sinda Information Technology Co., Limited, Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong. 서면 문의에 “Privacy Request”(개인정보 요청)를 표시하거나 NFXBUS 지원팀에 공식 웹사이트로 연락하십시오.

상업적 조건은 이용약관 및 환불 정책을 참조하십시오. 해당 문서는 법정 개인정보 권리를 축소하지 않습니다. 본 문서는 이 방침의 한국어 버전입니다.