Политика конфиденциальности NFXBUS

Настоящая Политика конфиденциальности объясняет, как NFXBUS собирает, использует, передает, хранит и защищает персональные данные, когда вы просматриваете наш сайт, используете учетную запись, покупаете пакет услуг, запрашиваете поддержку или участвуете в реферальной программе. Она также объясняет ваши возможности выбора и порядок подачи запроса о конфиденциальности. Это уведомление о нашей практике работы с данными, а не разрешение собирать несвязанную информацию или замена согласию, когда оно необходимо.

1. Кто отвечает за ваши данные?

Оператором NFXBUS является Hong Kong Sinda Information Technology Co., Limited, отвечающая за персональные данные, которые обрабатывает в описанных здесь целях. В зависимости от применимого закона наша роль определяется как пользователь данных или контролер данных.

Контактный адрес: Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong.

Сайт: https://www.nfxbus.com/. По вопросам конфиденциальности используйте официальные каналы поддержки сайта или направьте письменный запрос по указанному адресу с пометкой «Запрос о конфиденциальности». Раздел 15 объясняет необходимые сведения.

2. Что охватывает эта политика?

Политика охватывает сведения, обрабатываемые NFXBUS через сайт и связанные функции учетной записи, заказов, поддержки и рекомендаций. Она отличает нашу обработку от деятельности сторонних поставщиков платежей, аутентификации, сообщений и цифровых услуг.

При использовании стороннего продукта или переходе по внешней ссылке поставщик может обрабатывать сведения по собственному уведомлению о конфиденциальности. Покупка пакета через NFXBUS не передает под наш контроль все данные, находящиеся у стороннего поставщика. Наши Условия оказания услуг описывают коммерческие отношения; они не заменяют эту политику или отдельный выбор о конфиденциальности, требуемый законом.

3. Какие сведения мы собираем

Необходимые сведения зависят от используемой функции. Просмотр каталога не требует тех же данных, что оплата заказа или запрос выплаты вознаграждения.

Данные учетной записи и аутентификации: адрес электронной почты, идентификатор учетной записи, отображаемое имя, предоставленный аватар, данные аутентификации или проверки, статус входа и сведения, возвращенные поставщиком аутентификации. Токены аутентификации отличаются от вашего пароля у этого поставщика.
Заказы и платежи: выбранные продукты и пакеты, срок использования, параметры учетной записи или места, идентификаторы заказов и сделок, сумма, валюта, коды скидок, способ оплаты, статус платежа или возврата и связанная переписка. В зависимости от способа оплаты форма также может требовать имя, телефон, номер карты, срок действия и код безопасности; см. раздел 6.
Предоставление и доступ к учетной записи: электронная почта или идентификатор учетной записи услуги для получения приглашения, сведения активации и данные, необходимые для исполнения выбранного продукта. Некоторые процедуры пополнения или повышения уровня учетной записи запрашивают пароль учетной записи услуги и резервные коды. Они особенно чувствительны и должны передаваться только через предусмотренную процедуру, когда необходимы для запрошенной услуги.
Поддержка и загрузки: сведения обращения, сообщения, ответы, выбранные данные учетной записи, снимки экрана, изображения, вложения и сведения, которые вы решаете предоставить в онлайн-чате. Файлы могут содержать метаданные или видимые на изображении персональные данные, поэтому перед загрузкой проверьте их и скройте лишнее.
Реферальные сведения и выплаты: идентификаторы приглашений, реферальные коды, записи отнесенных заказов, суммы и статусы вознаграждений, доступный остаток, заявки на вывод и адрес электронной почты получателя PayPal, указанный для выплаты.
Публичные материалы: имя, аватар, обозначение страны, оценка и текст отзыва, связанного с отзывом, поданным для публикации. Публичные сведения могут читаться и копироваться другими посетителями.
Технические и браузерные сведения: IP-адрес, время запросов, сведения браузера и устройства, переданные с запросом, языковые предпочтения, посещенные страницы или запрошенные функции, сведения об ошибках, cookie или аналогичные идентификаторы. Точный технический состав зависит от браузера, сервера и поставщика.

Не передавайте в общем сообщении поддержке несвязанные документы удостоверения личности, сведения о здоровье, частные данные других людей или финансовые учетные данные. Если конкретная проверка требует дополнительных сведений, цель и необходимый объем должны быть объяснены при сборе.

4. Откуда поступают сведения и обязательны ли они

Мы получаем сведения непосредственно из форм, настроек учетной записи, заказов, загрузок и переписки с поддержкой; автоматически из запросов сайта и хранилища браузера; а также от выбранных поставщиков аутентификации, оплаты и исполнения. Реферальные ссылки и записи заказов также могут связывать идентификатор приглашения с учетной записью или сделкой.

Поля для аутентификации учетной записи, приема оплаты, предоставления выбранного пакета или расследования запроса необходимы для соответствующей функции. Без них мы можем оказаться не в состоянии ее завершить. Необязательные данные профиля или выбор маркетинга не должны быть условием несвязанной покупки. При предоставлении сведений о другом человеке у вас должно быть надлежащее основание и следует передавать только необходимое.

5. Использование сведений и основания обработки

Мы используем относящиеся к делу сведения для создания и защиты учетных записей; проверки входов; обработки заказов, платежей и возвратов; предоставления выбранной услуги или управления ею; ответов на поддержку; ведения реферальных записей и выплат; предотвращения злоупотреблений; обслуживания сайта и устранения неисправностей; выполнения требований к хранению записей, разрешению споров и законных обязанностей.

Если применяется GDPR или другой закон, требующий определенного правового основания, обработка может быть необходима для исполнения договора или запрошенных преддоговорных действий, выполнения правовой обязанности, реализации законных интересов, например соразмерного предотвращения мошенничества и безопасности услуг, или действий по вашему согласию. Законные интересы требуют учета ваших прав. Для обработки, нуждающейся в отдельном правовом условии, оно должно быть выполнено; принятие общих условий не является согласием на все.

Мы не используем данные заказа как неограниченное разрешение на несвязанные цели. Существенно иная цель требует дополнительного уведомления, правового основания или согласия, предусмотренных применимым законом.

6. Платежные сведения и чувствительные данные исполнения

Заказы оплачиваются один раз за выбранный срок использования. NFXBUS не продлевает пакет автоматически и не списывает периодические сборы. Предоставление платежных данных или принятие политики не создает постоянного платежного поручения.

При перенаправленном или размещенном у поставщика способе оплаты платежный поставщик собирает данные, запрошенные на его странице. Для некоторых включенных карточных способов данные вводятся в форме NFXBUS и передаются для авторизации через наш сервис и серверную систему обработки платежей. Поэтому мы не утверждаем, что карточные данные всегда обходят наши системы. Временные данные формы и записи платежных сделок служат разным целям. Очистка формы оплаты не удаляет записи, самостоятельно хранящиеся у платежного поставщика.

Коды безопасности карты предназначены для авторизации сделки, а не для хранения как данных учетной записи или периодического выставления счетов. Платежные записи для бухгалтерии, возвратов или споров отличаются от кодов безопасности. Не отправляйте полный номер карты, код безопасности, банковский пароль или одноразовый банковский код в публичном отзыве или обычном чате поддержки.

Если конкретное пополнение или повышение уровня требует данных доступа к учетной записи услуги, их использование должно ограничиваться исполнением и поддержкой этого запроса. Предоставляйте только запрошенные данные указанной услуги, а не пароли несвязанных учетных записей. Перед передачей можно запросить разъяснение, а после исполнения при необходимости следует проверить доступ или сменить учетные данные. Мы не можем управлять или удалять сведения, самостоятельно хранящиеся у стороннего сервиса, только потому, что вы приобрели у нас пакет.

7. Cookie и аналогичное браузерное хранилище

Cookie сохраняют небольшие фрагменты информации в браузере. Текущая витрина NFXBUS использует следующие собственные cookie:

Cookie	Назначение	Настроенный срок
nfxbus_session	Поддерживает аутентифицированный сеанс учетной записи и связанное состояние аутентификации. Настроен как HttpOnly с защищенной передачей на общедоступных хостах.	7 дней для настроенного сеанса с учетом замены, обновления, выхода или более ранней утраты действительности.
nfxbus-language	Запоминает выбранный язык.	365 дней, если не заменен или удален раньше.
nfxbus_referral	Запоминает действительный идентификатор приглашения из реферальной ссылки.	30 дней, если не заменен или удален раньше.

Срок cookie описывает хранение в браузере, а не срок каждой связанной записи заказа или учетной записи. Реферальный cookie также сам по себе не обещает вознаграждения и не определяет все правила допуска.

Поставщики аутентификации, платежей и чата могут использовать собственное хранилище при загрузке компонентов или страниц. Его сроки и цели зависят от поставщика. Мы не называем каждую стороннюю технологию необходимой лишь потому, что она появляется на странице.

Через настройки браузера можно просматривать, блокировать или удалять cookie. Удаление cookie аутентификации может завершить ваш вход; удаление хранилища предпочтений или рекомендаций может повлиять на функцию. Если необязательное хранение требует согласия, соответствующий выбор должен быть обеспечен до использования. Дополнительное необязательное отслеживание подчиняется уведомлениям и выбору, требуемым законом.

8. Сторонний вход и онлайн-поддержка

Витрина предлагает вход через Google, Facebook и Kakao. При загрузке компонента аутентификации браузер может связаться с поставщиком и передать технические сведения запроса. Если вы продолжите вход, мы получаем сведения личности или авторизации в пределах выбранных разрешений, например идентификатор, электронную почту или отображаемое имя. При обычном социальном входе мы не получаем ваш сторонний пароль.

Вы можете проверить разрешения подключенных приложений у соответствующего поставщика и отозвать их там. Отзыв связи автоматически не удаляет заказы NFXBUS и не закрывает учетную запись; при необходимости запросите эти действия отдельно.

Онлайн-поддержка использует Crisp. В текущей витрине скрипт чата загружается по вашему запросу чата либо можно открыть размещенную у него ссылку. Crisp может обрабатывать разговор, введенные сведения, вложения, необходимые чату технические или сеансовые данные. Вместо этого можно использовать доступное обращение поддержки или написать по нашему контактному адресу. Не считайте, что закрытие окна чата стирает разговор.

Сведения поставщиков доступны в Политике конфиденциальности Google, Политике конфиденциальности Meta, Политике конфиденциальности Kakao и Политике конфиденциальности Crisp.

9. Когда сведения передаются

Сведения передаются только в объеме, подходящем для соответствующей цели, с соблюдением применимых требований:

Операционные поставщики: хостинг, инфраструктура, техническая поддержка, связь и другие поставщики, помогающие предоставлять или защищать сайт, с доступом в рамках их роли.
Поставщики платежей и выплат: данные, необходимые для авторизации платежа, подтверждения сделки, обработки возврата, оценки платежного спора или отправки запрошенного вознаграждения.
Поставщики аутентификации и исполнения: сведения для выбранного входа, приглашения, активации или запрошенной операции с учетной записью услуги.
Участники рекомендаций: если заказ отнесен к рекомендации, записи вознаграждений могут показывать идентификатор учетной записи покупателя или электронной почты вместе с номером заказа, суммой, вознаграждением, статусом и датой. Не считайте покупку по рекомендации анонимной для рекомендателя. Это не разрешает раскрытие карточных данных, паролей или несвязанных сообщений поддержки.
Другие посетители: сведения, поданные для публикации в отзыве, в отличие от частного содержимого поддержки.
Правовые и профессиональные получатели: компетентные органы, суды, консультанты или соответствующие контрагенты, когда необходимо и законно выполнить обязанность, расследовать злоупотребление либо установить, осуществить или защитить права.
Передача бизнеса: если законная реорганизация или передача затрагивает деятельность, необходимые сведения могут быть раскрыты при надлежащей защите и требуемом уведомлении или выборе.
Отдельный запрос или согласие: дополнительное раскрытие, которое вы запрашиваете или действительным образом разрешаете, когда это требуется.

Мы стремимся ограничивать раскрытие данными, относящимися к цели. Доступ к общей услуге не разрешает раскрывать другим всю вашу учетную запись NFXBUS. Когда поставщик действует самостоятельно, а не по нашим указаниям, применяются также его правовые обязанности и уведомление о конфиденциальности.

10. Как долго хранятся сведения

Сведения не должны храниться дольше, чем нужно для цели их хранения, включая применимое требование закона. Срок зависит от типа сведений и обстоятельств, а не единого периода для всех записей:

Данные учетной записи и профиля используются, пока необходимы для ее работы и разрешения связанных запросов.
Записи заказов, платежей, возвратов и вознаграждений могут оставаться нужными после окончания пакета для бухгалтерии, правовых обязанностей, предотвращения мошенничества или неразрешенных требований.
Сообщения поддержки и вложения хранятся по проблеме, потребностям последующей работы и спору или правовому запрету удаления; несвязанные чувствительные сведения не следует хранить лишь потому, что они попали в сообщение.
Секреты аутентификации и исполнения должны оставаться доступными только для необходимой цели и удаляться либо аннулироваться, когда больше не нужны, с учетом обоснованного требования закона.
Технические журналы хранятся по операционной цели или цели безопасности и требующим расследования инцидентам.

Когда сведения больше не нужны, их следует удалить или эффективно обезличить. Резервные копии или записи под законным требованием сохранения могут иметь отдельный цикл удаления и не должны возвращаться в обычное использование без действительной цели. Вы можете спросить о критериях хранения ваших данных. Закрытие учетной записи не обещает немедленного исчезновения всех записей, а ее дальнейшее существование не оправдывает бессрочное хранение всего.

11. Международная обработка

Наш оператор находится в Гонконге. В зависимости от функции и поставщиков сведения также могут обрабатываться в других странах или регионах, где работают поставщики инфраструктуры, аутентификации, оплаты, поддержки или исполнения. Их законы могут отличаться от законов вашего местонахождения.

Если передача требует гарантий или другого правового механизма, эти требования должны быть выполнены до передачи. По применимому закону подходящий механизм может включать решение о достаточности защиты или надлежащие договорные гарантии. Гарантии зависят от конкретной передачи и закона. Обратитесь к нам за сведениями о передаче, относящейся к вашему использованию, и применимых гарантиях или разрешенных исключениях.

12. Безопасность и инциденты

Мы используем меры, соответствующие сведениям и рискам, включая защищенную передачу, аутентифицированный доступ, контроль сеансов и проверки переданных сведений. Доступ к чувствительным процессам учетных записей и платежей должен ограничиваться нуждающимися в нем людьми и системами. Эти меры не делают ни одну интернет-услугу полностью безопасной.

Защищайте данные входа и электронную почту или учетную запись поставщика, используемую для входа. На общих устройствах выходите после использования. Скрывайте чувствительные сведения на снимках экрана и не загружайте конфиденциальные рабочие или личные записи в общую стороннюю учетную запись, если не понимаете, кто имеет к ним доступ.

При подозрении на несанкционированный доступ или случайное раскрытие немедленно свяжитесь с нами с соответствующими деталями, не отправляя дополнительных секретов. Мы оценим инцидент, примем подходящие меры и направим затронутым людям или органам уведомления, требуемые законом.

13. Сообщения и ваш выбор

Подтверждения заказов, инструкции предоставления, сообщения безопасности, ответы поддержки и обязательные уведомления отличаются от рекламы. При прямом маркетинге мы должны дать требуемые законом сведения, получить необходимое согласие и разрешить прекратить использование через соответствующее сообщение или канал поддержки.

Отказ от необязательного маркетинга не должен препятствовать несвязанной покупке. Отзыв маркетингового согласия не отменяет существующий заказ и не препятствует необходимым служебным сообщениям. Вы также можете управлять браузерным хранилищем, сторонними разрешениями и необязательными сведениями профиля. Мы не считаем принятие политики общим разрешением продавать данные или передавать их несвязанным рекламодателям.

14. Ваши права конфиденциальности

В зависимости от применимого к вашей ситуации закона можно просить доступ к персональным данным и исправление неточных сведений. Дополнительные права могут включать удаление, ограничение, возражение против конкретной обработки, переносимость и отзыв согласия. Для них есть условия и исключения; отзыв согласия не отменяет предшествующую законную обработку.

Когда применяется GDPR, можно также оспорить исключительно автоматизированное решение с правовыми или сходными существенными последствиями и запросить участие человека, если это предусмотрено законом. Автоматические проверки допуска или безопасности не отменяют права пересмотра. Обратитесь в поддержку, если считаете ограничение учетной записи или сделки неверным.

Можно подать жалобу в Управление комиссара по конфиденциальности персональных данных Гонконга или компетентный орган своей юрисдикции. При необходимости контакты органов ЕС доступны у Европейского совета по защите данных. Не нужно завершать наш внутренний процесс перед использованием законного средства защиты.

15. Как подать запрос о конфиденциальности

Свяжитесь с нами через официальную поддержку сайта или почтой по адресу из раздела 1. Укажите запрашиваемое право или действие, соответствующую учетную запись или контактный адрес электронной почты и достаточно сведений для поиска информации. Не нужно совершать новую покупку. Не включайте пароль, полные карточные данные или код подтверждения.

Перед раскрытием или изменением персональных данных мы можем попросить соразмерные сведения для проверки личности или полномочий. Проверка не должна собирать больше необходимого. При действиях за другого человека может требоваться подтверждение полномочий. Мы можем скрыть сведения других людей или объяснить применимое законное ограничение.

Мы отвечаем в срок, установленный применимым законом. При правилах Гонконга о доступе к данным обычный срок ответа составляет 40 дней после получения с учетом соответствующих норм закона. При GDPR обычный срок — один месяц, а уведомленное продление допустимо только в разрешенных случаях. Невозможность выполнения или отказ должны быть объяснены по закону.

Запросы обрабатываются бесплатно, когда этого требует закон. Любой допустимый в других случаях разумный сбор должен иметь правовое основание и объяснение. Запрос удаления не обязательно требует немедленно удалить данные, которые мы должны законно сохранять; при исключении объясним его действие. Мы не можем напрямую стереть записи, самостоятельно контролируемые другим поставщиком, но при необходимости укажем подходящий путь.

16. Дети и чувствительные сведения

Пользователи должны соответствовать требованиям права на учетную запись и покупку в наших Условиях оказания услуг. Если сведения ребенка требуют разрешения родителя или дополнительной гарантии, это требование отдельно применяется к соответствующей обработке. Общая отметка принятия условий автоматически не подтверждает действительное разрешение родителя.

Если родитель, опекун или пользователь считает, что сведения ребенка предоставлены без надлежащего основания, свяжитесь с нами для оценки ситуации и необходимых мер. Не отправляйте чувствительные персональные данные, не относящиеся к запрошенной функции или проблеме поддержки.

17. Изменения политики

Мы можем обновлять политику при изменении услуг, поставщиков или правовых обязанностей. Дата версии обозначает документ; она не доказывает, что каждый существующий пользователь получил необходимое уведомление или дал новое согласие.

О существенных изменениях сообщается способом, соответствующим их последствиям и требованиям. Если новая цель требует дополнительного согласия, оно должно быть получено до обработки. Само продолжение просмотра не дает согласия, которое закон требует предоставлять свободно и конкретно.

18. Контакты и связанные сведения

Контакт по конфиденциальности: Hong Kong Sinda Information Technology Co., Limited, Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong. Помечайте письменные обращения «Запрос о конфиденциальности» или обращайтесь в поддержку NFXBUS через официальный сайт.

Коммерческие условия см. в Условиях оказания услуг и Политике возврата средств. Эти документы не уменьшают ваших законных прав на конфиденциальность. Это русскоязычная версия настоящей политики.