Dasar Privasi

Dasar Privasi ini menerangkan cara NFXBUS mengumpul, menggunakan, berkongsi, menyimpan dan melindungi maklumat peribadi apabila anda melayari laman kami, menggunakan akaun, membeli pelan perkhidmatan, meminta sokongan atau menyertai program rujukan. Ia juga menerangkan pilihan anda dan cara membuat permintaan privasi. Ia ialah notis amalan data kami, bukan kebenaran mengumpul maklumat tidak berkaitan atau pengganti persetujuan apabila persetujuan diperlukan.

1. Siapa bertanggungjawab atas maklumat anda?

NFXBUS dikendalikan oleh Hong Kong Sinda Information Technology Co., Limited, yang bertanggungjawab atas maklumat peribadi yang dikendalikannya untuk tujuan di sini. Bergantung pada undang-undang terpakai, peranan kami disebut pengguna data atau pengawal data.

Alamat hubungan: Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong.

Laman web: https://www.nfxbus.com/. Untuk pertanyaan privasi, gunakan saluran sokongan rasmi laman atau hantar permintaan bertulis ke alamat di atas bertanda “Permintaan Privasi”. Bahagian 15 menerangkan maklumat yang perlu disertakan.

2. Apakah yang diliputi dasar ini?

Dasar ini meliputi maklumat diproses NFXBUS melalui laman dan fungsi akaun, pesanan, sokongan serta rujukan berkaitan. Ia membezakan pemprosesan sendiri daripada aktiviti penyedia pembayaran, pengesahan, pemesejan dan perkhidmatan digital pihak ketiga.

Apabila menggunakan produk pihak ketiga atau mengikuti pautan luar, penyedia itu mungkin mengendalikan maklumat menurut notis privasinya sendiri. Membeli pelan melalui NFXBUS tidak meletakkan semua maklumat penyedia pihak ketiga di bawah kawalan kami. Terma Perkhidmatan menerangkan hubungan komersial; ia tidak menggantikan dasar ini atau pilihan privasi berasingan yang diwajibkan undang-undang.

3. Maklumat yang kami kumpulkan

Maklumat perlu bergantung pada fungsi digunakan. Melayari katalog tidak memerlukan maklumat sama seperti membayar pesanan atau meminta bayaran komisen.

Maklumat akaun dan pengesahan: alamat e-mel, pengecam akaun, nama paparan, avatar jika diberikan, kelayakan pengesahan atau maklumat semakan, status log masuk dan butiran dikembalikan penyedia pengesahan. Token pengesahan berbeza daripada kata laluan anda untuk penyedia itu.
Pesanan dan pembayaran: pilihan produk serta pelan, tempoh penggunaan, pilihan akaun atau tempat, pengecam pesanan dan urus niaga, amaun, mata wang, kod diskaun, kaedah pembayaran, status pembayaran atau bayaran balik dan surat-menyurat berkaitan. Bergantung pada kaedah pembayaran, borang mungkin juga memerlukan nama, nombor telefon, nombor kad, tarikh luput dan kod keselamatan; lihat Bahagian 6.
Penghantaran dan akses akaun: e-mel atau pengecam akaun perkhidmatan penerima jemputan, maklumat pengaktifan dan butiran yang perlu untuk melaksanakan produk pilihan. Proses tambah nilai atau naik taraf tertentu meminta kata laluan akaun perkhidmatan dan kod sandaran. Ini amat sensitif dan hanya patut diberikan melalui aliran kerja ditetapkan apabila perlu bagi perkhidmatan diminta.
Sokongan dan muat naik: butiran tiket, mesej, balasan, maklumat akaun dipilih, tangkap layar, imej, lampiran dan maklumat yang anda pilih untuk beri dalam sembang langsung. Fail mungkin mengandungi metadata atau maklumat peribadi terlihat dalam imej, jadi semak dan sunting sebelum muat naik.
Maklumat rujukan dan pembayaran komisen: pengecam jemputan, kod rujukan, rekod pesanan diatribusi, amaun dan status komisen, baki tersedia, permintaan pengeluaran serta e-mel penerima PayPal yang dimasukkan untuk pembayaran.
Sumbangan awam: nama, avatar, label negara, penarafan dan teks ulasan yang dihantar untuk diterbitkan. Maklumat dipaparkan awam boleh dibaca atau disalin pelawat lain.
Maklumat teknikal dan pelayar: alamat IP, masa permintaan, maklumat pelayar dan peranti dibekalkan dengan permintaan, pilihan bahasa, halaman dilawati atau fungsi diminta, maklumat ralat serta kuki atau pengecam seumpamanya. Maklumat teknikal tepat bergantung pada pelayar, pelayan dan penyedia berkaitan.

Jangan hantar dokumen identiti tidak berkaitan, maklumat kesihatan, data peribadi orang lain atau kelayakan kewangan dalam mesej sokongan umum. Jika semakan tertentu memerlukan maklumat tambahan, tujuan serta skop perlu hendaklah diterangkan ketika dikumpulkan.

4. Sumber maklumat dan sama ada ia diperlukan

Kami menerima maklumat terus daripada borang, tetapan akaun, pesanan, muat naik dan perbualan sokongan; secara automatik daripada permintaan laman serta storan pelayar; dan daripada penyedia pengesahan, pembayaran dan pelaksanaan dipilih. Pautan rujukan dan rekod pesanan juga boleh menghubungkan pengecam jemputan dengan akaun atau urus niaga.

Medan diperlukan untuk mengesahkan akaun, menerima pembayaran, menyampaikan pelan pilihan atau menyiasat permintaan adalah perlu bagi fungsi itu. Tanpanya kami mungkin tidak dapat melengkapkannya. Maklumat profil pilihan atau pilihan pemasaran tidak patut menjadi syarat pembelian yang tidak berkaitan. Jika memberi maklumat orang lain, anda mesti mempunyai asas sesuai dan hanya memberi yang perlu.

5. Cara kami menggunakan maklumat dan asas pemprosesan

Kami menggunakan maklumat berkaitan untuk mencipta dan mengamankan akaun; menyemak log masuk; memproses pesanan, pembayaran dan bayaran balik; menyampaikan atau mengurus perkhidmatan pilihan; menjawab permintaan sokongan; mentadbir rekod rujukan serta pembayaran komisen; mencegah penyalahgunaan; menyelenggara dan menyelesaikan masalah laman; dan memenuhi keperluan rekod, pertikaian serta undang-undang terpakai.

Jika GDPR atau undang-undang lain yang memerlukan asas sah tertentu terpakai, pemprosesan mungkin perlu untuk melaksanakan kontrak atau langkah prakontrak diminta, mematuhi kewajipan undang-undang, mengejar kepentingan sah seperti pencegahan penipuan berkadar dan keselamatan perkhidmatan, atau bertindak atas persetujuan anda. Kepentingan sah memerlukan pertimbangan hak anda. Syarat undang-undang berasingan diperlukan untuk pemprosesan yang memerlukannya; menerima terma umum bukan persetujuan menyeluruh.

Kami tidak menggunakan maklumat pesanan sebagai kebenaran tanpa had untuk tujuan tidak berkaitan. Tujuan berbeza secara ketara memerlukan notis lanjut, asas sah atau persetujuan yang diwajibkan undang-undang terpakai.

6. Maklumat pembayaran dan butiran pelaksanaan sensitif

Pesanan dibayar sekali untuk tempoh penggunaan pilihan. NFXBUS tidak memperbaharui pelan anda secara automatik atau memotong caj berulang. Memberi butiran pembayaran atau menerima dasar ini tidak mewujudkan arahan pembayaran tetap.

Untuk kaedah pembayaran dialihkan atau dihoskan, penyedia pembayaran mengumpul maklumat diminta di halaman pembayarannya. Bagi kaedah kad tertentu yang diaktifkan, butiran dimasukkan pada borang NFXBUS dan dihantar melalui perkhidmatan serta sistem belakang pemprosesan pembayaran kami untuk kebenaran. Maka kami tidak mendakwa maklumat kad sentiasa memintas sistem kami. Data borang sementara dan rekod urus niaga mempunyai tujuan berbeza. Mengosongkan borang daftar keluar tidak memadam rekod yang disimpan secara bebas oleh penyedia pembayaran.

Kod keselamatan kad adalah untuk kebenaran urus niaga, bukan penyimpanan sebagai kelayakan akaun atau caj berulang. Rekod pembayaran bagi perakaunan, bayaran balik atau pertikaian berbeza daripada kod keselamatan. Jangan hantar nombor kad penuh, kod keselamatan, kata laluan bank atau kod bank sekali guna melalui ulasan awam atau sembang sokongan biasa.

Jika tambah nilai atau naik taraf tertentu memerlukan butiran akses akaun perkhidmatan, penggunaannya mesti terhad kepada pelaksanaan serta sokongan permintaan itu. Beri hanya butiran diminta untuk perkhidmatan tertentu, bukan kata laluan akaun lain. Anda boleh meminta penjelasan sebelum memberikannya dan patut menyemak akses atau menukar kelayakan selepas pelaksanaan jika wajar. Kami tidak boleh mentadbir atau memadam maklumat yang disimpan bebas oleh pihak ketiga hanya kerana anda membeli pelan daripada kami.

7. Kuki dan storan pelayar seumpamanya

Kuki menyimpan cebisan kecil maklumat dalam pelayar. Kedai NFXBUS semasa menggunakan kuki pihak pertama berikut:

Kuki	Tujuan	Jangka hayat dikonfigurasi
nfxbus_session	Mengekalkan sesi akaun disahkan dan keadaan pengesahan berkaitan. Dikonfigurasi sebagai HttpOnly dengan penghantaran selamat pada hos awam.	7 hari untuk sesi dikonfigurasi, tertakluk pada penggantian, pembaharuan, log keluar atau pembatalan lebih awal.
nfxbus-language	Mengingati bahasa pilihan anda.	365 hari, kecuali diganti atau dipadam lebih awal.
nfxbus_referral	Mengingati pengecam jemputan sah melalui pautan rujukan.	30 hari, kecuali diganti atau dipadam lebih awal.

Jangka hayat kuki menerangkan storan pelayar, bukan tempoh semua rekod pesanan atau akaun berkaitan disimpan. Kuki rujukan sahaja juga tidak menjanjikan komisen atau menentukan semua syarat kelayakan.

Penyedia pengesahan, pembayaran dan sembang mungkin menggunakan storan sendiri apabila komponen atau halaman mereka dimuatkan. Jangka hayat serta tujuan bergantung pada penyedia. Kami tidak menganggap semua teknologi pihak ketiga sebagai penting hanya kerana muncul di halaman.

Anda boleh memeriksa, menyekat atau memadam kuki melalui tetapan pelayar. Memadam kuki pengesahan mungkin melog keluar anda; memadam storan pilihan atau rujukan mungkin menjejaskan fungsi berkaitan. Jika storan tidak penting memerlukan persetujuan, pilihan terpakai mesti dibuat sebelum digunakan. Penjejakan pilihan tambahan tertakluk pada notis dan pilihan yang diwajibkan undang-undang terpakai.

8. Log masuk pihak ketiga dan sokongan langsung

Kedai menawarkan log masuk Google, Facebook dan Kakao. Apabila komponen pengesahan dimuatkan, pelayar anda mungkin menghubungi penyedia dan menghantar maklumat permintaan teknikal. Jika meneruskan log masuk, kami menerima maklumat identiti atau kebenaran tersedia mengikut izin dipilih, seperti pengecam, e-mel atau nama paparan. Kami tidak menerima kata laluan pihak ketiga anda melalui log masuk sosial biasa.

Anda boleh menyemak izin aplikasi tersambung dengan penyedia berkaitan dan menariknya di sana. Menarik sambungan itu tidak memadam rekod pesanan NFXBUS atau menutup akaun NFXBUS secara automatik; minta tindakan tersebut berasingan jika perlu.

Sokongan langsung menggunakan Crisp. Di kedai semasa, skrip sembangnya dimuatkan apabila anda meminta sembang, atau anda boleh membuka pautan sembang dihoskan. Crisp boleh memproses perbualan, maklumat dimasukkan, lampiran serta data teknikal atau sesi yang perlu. Sebagai ganti, anda boleh menggunakan tiket sokongan tersedia atau menulis ke alamat hubungan kami. Jangan anggap menutup tetingkap sembang memadam perbualan.

Maklumat penyedia tersedia dalam Dasar Privasi Google, Dasar Privasi Meta, Dasar Privasi Kakao dan Dasar Privasi Crisp.

9. Bila maklumat dikongsi

Maklumat hanya dikongsi setakat sesuai untuk tujuan berkaitan dan tertakluk pada keperluan terpakai:

Penyedia operasi: pengehosan, infrastruktur, sokongan teknikal, komunikasi dan penyedia lain yang membantu menyampaikan atau mengamankan laman, dengan akses terhad pada peranan berkaitan.
Penyedia pembayaran dan pembayaran komisen: maklumat perlu untuk membenarkan pembayaran, mengesahkan urus niaga, memproses bayaran balik, menilai pertikaian atau menghantar bayaran komisen diminta.
Penyedia pengesahan dan pelaksanaan: maklumat perlu untuk log masuk pilihan, jemputan, pengaktifan atau operasi akaun perkhidmatan yang anda minta.
Peserta rujukan: apabila pesanan diatribusi kepada rujukan, rekod komisen mungkin memaparkan pengecam akaun atau e-mel pembeli bersama nombor pesanan, amaun, komisen, status dan tarikh. Jangan anggap pembelian rujukan tanpa nama kepada perujuk. Ini tidak membenarkan pendedahan butiran kad, kata laluan atau mesej sokongan tidak berkaitan.
Pelawat lain: maklumat dihantar untuk diterbitkan dalam ulasan, berbeza daripada kandungan sokongan peribadi.
Penerima undang-undang dan profesional: pihak berkuasa, mahkamah, penasihat atau pihak berkaitan jika perlu dan sah untuk kewajipan, siasatan penyalahgunaan atau menetapkan, melaksanakan atau mempertahankan hak undang-undang.
Pemindahan perniagaan: jika penyusunan semula atau pemindahan sah menjejaskan operasi, maklumat perlu boleh didedahkan dengan perlindungan serta notis atau pilihan yang diperlukan.
Permintaan atau persetujuan berasingan: pendedahan lanjut yang anda minta atau benarkan secara sah, jika diperlukan.

Kami berusaha mengehadkan pendedahan kepada maklumat berkaitan tujuan. Akses perkhidmatan kongsi bukan kebenaran mendedahkan seluruh akaun NFXBUS anda kepada pengguna lain. Jika penyedia bertindak bebas dan bukan mengikut arahan kami, kewajipan undang-undang serta notis privasinya sendiri turut terpakai.

10. Tempoh penyimpanan maklumat

Maklumat tidak patut disimpan lebih lama daripada yang perlu untuk tujuannya, termasuk keperluan undang-undang. Tempoh bergantung pada jenis maklumat dan keadaan, bukan satu tempoh bagi semua rekod:

Maklumat akaun dan profil digunakan selagi diperlukan untuk mengendalikan akaun serta menyelesaikan permintaan berkaitan.
Rekod pesanan, pembayaran, bayaran balik dan komisen mungkin diperlukan selepas pelan tamat untuk perakaunan, kewajipan undang-undang, pencegahan penipuan atau tuntutan belum selesai.
Mesej sokongan dan lampiran disimpan mengikut isu, keperluan susulan dan sebarang pertikaian atau penahanan undang-undang; butiran sensitif tidak berkaitan tidak patut disimpan hanya kerana dimasukkan dalam mesej.
Rahsia pengesahan dan pelaksanaan hendaklah boleh diakses hanya untuk tujuan perlu serta dibuang atau dibatalkan apabila tidak diperlukan, tertakluk pada keperluan undang-undang berasas.
Log teknikal disimpan mengikut tujuan operasi atau keselamatan dan insiden yang perlu disiasat.

Apabila tidak diperlukan lagi, maklumat patut dipadam atau dianonimkan berkesan. Sandaran atau rekod di bawah kewajipan pemeliharaan sah mungkin mengikuti kitaran pemadaman berasingan dan tidak patut dikembalikan kepada kegunaan biasa tanpa tujuan sah. Anda boleh bertanya tentang kriteria penyimpanan maklumat anda. Menutup akaun bukan janji semua rekod hilang serta-merta, dan akaun masih wujud bukan alasan menyimpan semuanya selama-lamanya.

11. Pemprosesan antarabangsa

Pengendali kami berpusat di Hong Kong. Mengikut fungsi serta penyedia terlibat, maklumat juga mungkin diproses di negara atau wilayah lain tempat penyedia infrastruktur, pengesahan, pembayaran, sokongan atau pelaksanaan beroperasi. Undang-undang mereka mungkin berbeza daripada lokasi anda.

Jika pemindahan memerlukan perlindungan atau mekanisme undang-undang lain, keperluan itu mesti dipenuhi sebelum pemindahan. Mengikut undang-undang, mekanisme sesuai mungkin keputusan kecukupan atau perlindungan kontrak sewajarnya. Perlindungan bergantung pada pemindahan khusus serta undang-undang terpakai. Hubungi kami untuk maklumat tentang pemindahan berkaitan penggunaan anda dan perlindungan atau pengecualian dibenarkan.

12. Keselamatan dan insiden

Kami menggunakan langkah sesuai dengan maklumat dan risiko, termasuk penghantaran selamat, akses disahkan, kawalan sesi dan semakan maklumat dihantar. Akses proses akaun dan pembayaran sensitif patut dihadkan kepada orang serta sistem yang memerlukannya. Langkah ini tidak menjadikan perkhidmatan internet selamat sepenuhnya.

Lindungi kelayakan log masuk serta e-mel atau akaun penyedia untuk log masuk. Pada peranti kongsi, log keluar selepas digunakan. Sunting maklumat sensitif daripada tangkap layar dan elakkan memuat naik kerja sulit atau rekod peribadi ke akaun pihak ketiga kongsi kecuali anda memahami siapa boleh mengaksesnya.

Jika disyaki akses tanpa kebenaran atau pendedahan tidak sengaja, segera hubungi dengan butiran berkaitan tanpa menghantar rahsia tambahan. Kami akan menilai insiden, mengambil langkah sesuai dan memberi notis kepada individu terjejas atau pihak berkuasa jika diwajibkan undang-undang.

13. Komunikasi dan pilihan anda

Pengesahan pesanan, arahan penghantaran, mesej keselamatan, balasan sokongan dan notis berkanun berbeza daripada komunikasi promosi. Jika menghantar pemasaran langsung, kami mesti memberi maklumat dan mendapatkan persetujuan yang diwajibkan undang-undang serta membenarkan anda menghentikan penggunaan itu melalui mesej atau saluran sokongan berkaitan.

Menolak pemasaran pilihan tidak patut menghalang pembelian tidak berkaitan. Menarik persetujuan pemasaran tidak membatalkan pesanan sedia ada atau menghalang mesej perkhidmatan perlu. Anda juga boleh mengurus storan pelayar, izin pihak ketiga dan maklumat profil pilihan. Kami tidak menganggap penerimaan dasar ini sebagai kebenaran menyeluruh untuk menjual data atau mendedahkannya kepada pengiklan tidak berkaitan.

14. Hak privasi anda

Mengikut undang-undang yang terpakai pada keadaan anda, anda boleh meminta akses maklumat peribadi dan pembetulan maklumat tidak tepat. Hak tambahan mungkin termasuk pemadaman, sekatan, bantahan pemprosesan tertentu, kebolehportan dan penarikan persetujuan. Hak ini mempunyai syarat serta pengecualian; menarik persetujuan tidak membatalkan pemprosesan sah terdahulu.

Jika GDPR terpakai, anda juga boleh mencabar keputusan automatik sepenuhnya yang menghasilkan kesan undang-undang atau kesan sama penting serta meminta campur tangan manusia jika diperuntukkan. Semakan kelayakan atau keselamatan automatik tidak menghapuskan hak semakan. Hubungi sokongan jika sekatan akaun atau urus niaga dianggap salah.

Anda boleh mengadu kepada Pejabat Pesuruhjaya Privasi Data Peribadi Hong Kong atau pihak berkuasa berwibawa di bidang kuasa anda. Jika berkenaan, butiran pihak berkuasa EU tersedia daripada Lembaga Perlindungan Data Eropah. Anda tidak perlu melengkapkan proses dalaman kami sebelum menggunakan remedi sah.

15. Cara membuat permintaan privasi

Hubungi melalui sokongan rasmi laman atau pos ke alamat Bahagian 1. Nyatakan hak atau tindakan diminta, akaun atau e-mel hubungan berkaitan serta butiran cukup untuk mencari maklumat. Anda tidak perlu membuat pembelian lain. Jangan sertakan kata laluan, butiran kad penuh atau kod pengesahan.

Kami mungkin meminta maklumat berkadar untuk menyemak identiti atau kuasa sebelum mendedahkan atau mengubah maklumat peribadi. Semakan tidak patut mengumpul lebih daripada perlu. Jika bertindak bagi pihak orang lain, bukti kebenaran mungkin diperlukan. Kami boleh menyunting maklumat orang lain atau menerangkan had undang-undang terpakai.

Kami membalas dalam tempoh diwajibkan undang-undang. Jika peraturan akses data Hong Kong terpakai, tempoh biasa ialah 40 hari selepas penerimaan, tertakluk pada peruntukan statut berkaitan. Jika GDPR terpakai, tempoh biasa ialah satu bulan, dengan lanjutan dimaklumkan hanya apabila dibenarkan. Ketidakupayaan mematuhi atau penolakan mesti diterangkan menurut undang-undang.

Permintaan dikendalikan tanpa fi apabila diwajibkan undang-undang. Sebarang fi munasabah lain yang dibenarkan mesti mempunyai asas sah dan diterangkan. Permintaan pemadaman tidak semestinya memerlukan pemadaman segera maklumat yang mesti dipelihara secara sah; jika pengecualian terpakai, kami menerangkan kesannya. Kami tidak boleh terus memadam rekod dikawal bebas penyedia lain, tetapi boleh menunjukkan saluran berkaitan jika wajar.

16. Kanak-kanak dan maklumat sensitif

Pengguna mesti memenuhi kelayakan akaun dan pembelian dalam Terma Perkhidmatan. Jika maklumat kanak-kanak memerlukan kebenaran ibu bapa atau perlindungan tambahan lain, keperluan itu terpakai berasingan pada pemprosesan berkenaan. Kotak semak terma umum tidak secara automatik membuktikan kebenaran ibu bapa sah.

Jika ibu bapa, penjaga atau pengguna percaya maklumat kanak-kanak diberi tanpa asas sesuai, hubungi kami supaya keadaan dinilai dan tindakan perlu diambil. Jangan hantar maklumat peribadi sensitif yang tidak berkaitan fungsi atau isu sokongan diminta.

17. Perubahan dasar ini

Kami boleh mengemas kini dasar mengikut perubahan perkhidmatan, penyedia atau kewajipan undang-undang. Tarikh versi mengenal pasti dokumen; ia tidak membuktikan semua pengguna sedia ada telah menerima notis perlu atau memberi persetujuan baharu.

Perubahan penting dimaklumkan dengan cara sesuai dengan kesan serta keperluan terpakai. Jika tujuan baharu memerlukan persetujuan tambahan, ia mesti diperoleh sebelum pemprosesan. Terus melayari sahaja tidak memberi persetujuan bebas dan khusus yang dikehendaki undang-undang.

18. Hubungan dan maklumat berkaitan

Hubungan privasi: Hong Kong Sinda Information Technology Co., Limited, Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong. Tandakan pertanyaan bertulis “Permintaan Privasi” atau hubungi sokongan NFXBUS melalui laman rasmi.

Untuk syarat komersial, lihat Terma Perkhidmatan dan Dasar Bayaran Balik. Dokumen itu tidak mengurangkan hak privasi berkanun anda. Ini ialah versi bahasa Melayu dasar ini.