Integritetspolicy

Denna integritetspolicy förklarar hur NFXBUS samlar in, använder, delar, lagrar och skyddar personuppgifter när du besöker webbplatsen, använder konto, köper tjänsteplan, ber om support eller deltar i värvningsprogrammet. Den förklarar också dina val och hur en integritetsbegäran görs. Det är information om databehandling, inte tillstånd att samla orelaterade uppgifter eller ersättning för nödvändigt samtycke.

1. Vem ansvarar för dina uppgifter?

NFXBUS drivs av Hong Kong Sinda Information Technology Co., Limited, som ansvarar för personuppgifter den hanterar för angivna syften. Rollen kallas dataanvändare eller personuppgiftsansvarig beroende på tillämplig lag.

Kontaktadress: Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong.

Webbplats: https://www.nfxbus.com/. Använd officiell webbsupport för integritetsfrågor eller skicka skriftlig begäran till adressen ovan märkt ”Integritetsbegäran”. Avsnitt 15 beskriver uppgifterna som behövs.

2. Vad omfattar policyn?

Policyn omfattar NFXBUS behandling via webbplatsen och tillhörande konto-, order-, support- och värvningsfunktioner. Den skiljer vår behandling från externa betalnings-, autentiserings-, meddelande- och tjänsteleverantörers verksamhet.

När du använder extern produkt eller länk kan leverantören hantera data enligt eget integritetsmeddelande. Ett NFXBUS-köp ger oss inte kontroll över alla uppgifter hos leverantören. Våra tjänstevillkoren beskriver affärsrelationen; de ersätter inte policyn eller separata lagstadgade integritetsval.

3. Uppgifter vi samlar in

Uppgiftsbehovet beror på funktionen. Katalogbesök behöver inte samma data som orderbetalning eller provisionsuttag.

Konto och autentisering: e-postadress, kontoidentifierare, visningsnamn, lämnad profilbild, inloggnings- eller verifieringsuppgifter, inloggningsstatus och data från autentiseringsleverantör. Autentiseringstoken är inte ditt lösenord hos leverantören.
Beställningar och betalningar: produkt- och planval, period, konto- eller platsalternativ, order- och transaktions-ID, belopp, valuta, rabattkoder, betalningsmetod, betalnings- eller återbetalningsstatus och korrespondens. Beroende på metod kan namn, telefon, kortnummer, utgångsdatum och säkerhetskod krävas; se avsnitt 6.
Leverans och kontoåtkomst: e-post eller tjänstekonto-ID för inbjudan, aktiveringsinformation och uppgifter för att leverera produkten. Vissa påfyllningar eller uppgraderingar begär tjänstekontots lösenord och reservkoder. De är särskilt känsliga och ska endast ges i avsedd process när tjänsten kräver det.
Support och uppladdningar: ärenden, meddelanden, svar, vald kontoinformation, skärmbilder, bilder, bilagor och uppgifter du väljer att lämna i chatten. Filer kan innehålla metadata eller synliga personuppgifter; granska och maskera före uppladdning.
Värvning och utbetalningar: inbjudnings-ID, värvningskoder, tillskrivna orderposter, provision och status, tillgängligt saldo, uttagsansökningar och angiven PayPal-mottagaradress.
Offentliga bidrag: namn, profilbild, landsetikett, betyg och text kopplad till publicerad recension. Offentliga uppgifter kan läsas och kopieras av besökare.
Teknik och webbläsare: IP-adress, anropstider, webbläsar- och enhetsuppgifter i anrop, språkval, sidor eller funktioner, felinformation och cookies eller liknande ID. Exakta data beror på webbläsare, server och leverantör.

Skicka inte orelaterade identitetshandlingar, hälsodata, andras privata uppgifter eller finansiella inloggningar i allmänt supportmeddelande. Kräver en viss kontroll mer information ska syfte och nödvändig omfattning förklaras vid insamlingen.

4. Uppgifternas källa och nödvändighet

Vi får data direkt från formulär, kontoinställningar, order, uppladdningar och support; automatiskt från webbanrop och webbläsarlagring; och från valda autentiserings-, betalnings- och leveransleverantörer. Värvningslänkar och orderregister kan koppla inbjudnings-ID till konto eller transaktion.

Fält för autentisering, betalning, leverans eller utredning är nödvändiga för funktionen. Utan dem kan den inte alltid slutföras. Valfria profil- eller marknadsföringsuppgifter ska inte krävas för orelaterat köp. Du ska ha lämplig grund för andras uppgifter och lämna bara vad som behövs.

5. Hur data används och rättslig grund

Relevanta data används för att skapa och skydda konton, verifiera inloggning, hantera order, betalningar och återbetalningar, leverera eller hantera vald tjänst, besvara support, administrera värvning och utbetalningar, förebygga missbruk, underhålla och felsöka webbplatsen samt uppfylla dokumentations-, tvist- och lagkrav.

Där GDPR eller annan lag kräver angiven rättslig grund kan behandling behövas för avtal eller begärda föravtalsåtgärder, rättslig skyldighet, berättigade intressen som proportionerligt bedrägeriskydd och säkerhet eller ditt samtycke. Berättigade intressen kräver hänsyn till dina rättigheter. Separata rättsliga villkor ska uppfyllas när de krävs; allmänna villkor är inget generellt samtycke.

Orderuppgifter är inte obegränsat tillstånd för orelaterade syften. Ett väsentligt annat syfte kräver ytterligare meddelande, rättslig grund eller samtycke enligt lag.

6. Betalningsuppgifter och känsliga leveransuppgifter

Order betalas en gång för vald period. NFXBUS förnyar inte automatiskt eller drar återkommande avgifter. Betalningsuppgifter eller godkänd policy skapar ingen stående betalningsinstruktion.

Vid omdirigerad eller hostad betalning samlar leverantören in uppgifter på sin sida. För vissa aktiverade kortmetoder anges data i NFXBUS-formulär och överförs via vår tjänst och betalningsbackend för godkännande. Vi hävdar därför inte att kortdata alltid passerar utanför våra system. Tillfälliga formulärdata och betalningsregister har olika syften. Rensat formulär tar inte bort data som leverantören självständigt håller.

Kortsäkerhetskoder är för transaktionsgodkännande, inte lagring som kontouppgifter eller återkommande fakturering. Betalningsregister för bokföring, återbetalning och tvist skiljer sig från säkerhetskoder. Skicka inte helt kortnummer, säkerhetskod, banklösenord eller engångsbankkod i offentlig recension eller vanlig supportchatt.

Om påfyllning eller uppgradering behöver kontoåtkomst ska användningen begränsas till leverans och support för begäran. Lämna bara angivna tjänsteuppgifter, inte andra lösenord. Du kan begära klargörande före inlämning och bör vid behov kontrollera åtkomst eller byta uppgifter efter leverans. Extern självständig datalagring kan vi inte administrera eller radera bara för att du köpt en plan hos oss.

7. Cookies och liknande webbläsarlagring

Cookies sparar små informationsdelar i webbläsaren. Den aktuella NFXBUS-butiken använder följande egna cookies:

Cookie	Syfte	Inställd livslängd
nfxbus_session	Behåller autentiserad kontosession och tillhörande status. Den är inställd som HttpOnly med säker överföring på offentliga värdar.	7 dagar för sessionen, med möjlighet till ersättning, förnyelse, utloggning eller tidigare ogiltigförklaring.
nfxbus-language	Kommer ihåg ditt språkval.	365 dagar om den inte ersätts eller raderas tidigare.
nfxbus_referral	Kommer ihåg giltigt inbjudnings-ID från värvningslänk.	30 dagar om den inte ersätts eller raderas tidigare.

Livslängden beskriver webbläsarlagring, inte all kopplad order- eller kontolagring. Värvningscookie lovar inte i sig provision eller avgör alla behörighetsregler.

Autentiserings-, betalnings- och chattleverantörer kan använda egen lagring när deras delar eller sidor laddas. Livslängd och syften beror på leverantören. Vi kallar inte all extern teknik nödvändig bara för att den visas på sidan.

Du kan granska, blockera och radera cookies i webbläsaren. Borttagen autentisering kan logga ut dig; preferens- och värvningslagring kan påverka funktionen. Samtyckeskrävande icke-nödvändig lagring ska omfattas av val före bruk. Ytterligare frivillig spårning följer lagens informations- och valkrav.

8. Extern inloggning och livesupport

Butiken erbjuder Google-, Facebook- och Kakao-inloggning. När autentiseringsdelen laddas kan webbläsaren kontakta leverantören med tekniska anropsdata. Vid fortsatt inloggning får vi identitets- eller behörighetsdata enligt valda rättigheter, som ID, e-post eller visningsnamn. Vanlig social inloggning ger oss inte ditt externa lösenord.

Du kan granska och återkalla appbehörigheter hos leverantören. Det raderar inte automatiskt NFXBUS-order eller stänger kontot; begär detta separat vid behov.

Livesupport använder Crisp. I aktuell butik laddas skriptet när du ber om chatt, eller kan du öppna dess hostade länk. Crisp kan behandla samtal, angivna uppgifter, bilagor och nödvändiga tekniska eller sessionsdata. Du kan i stället använda supportärende eller kontaktadressen. Att stänga chattfönstret raderar inte nödvändigtvis samtalet.

Leverantörsinformation finns i Googles integritetspolicy, Metas integritetspolicy, Kakaos integritetspolicy och Crisps integritetspolicy.

9. När uppgifter delas

Uppgifter delas endast i omfattning lämplig för syftet och enligt tillämpliga krav:

Driftsleverantörer: värdtjänster, infrastruktur, teknik, kommunikation och andra som hjälper leverera eller skydda webbplatsen, med åtkomst begränsad till rollen.
Betalnings- och utbetalningsleverantörer: data för att godkänna betalning, bekräfta transaktion, återbetala, bedöma betalningstvist eller utföra begärt provisionsuttag.
Autentiserings- och leveransleverantörer: data för vald inloggning, inbjudan, aktivering eller begärd kontohantering.
Värvningsdeltagare: när order tillskrivs värvning kan provisionsposter visa köparkonto eller e-post-ID jämte ordernummer, belopp, provision, status och datum. Anta inte att köpet är anonymt för värvaren. Det tillåter inte kortuppgifter, lösenord eller orelaterade supportmeddelanden att delas.
Andra besökare: data som skickats för publicering i recension, till skillnad från privat supportinnehåll.
Rättsliga och professionella mottagare: behöriga myndigheter, domstolar, rådgivare och motparter när nödvändigt och lagligt för skyldigheter, missbruksutredning eller fastställande, utövande och försvar av rättigheter.
Verksamhetsöverlåtelser: vid laglig omorganisation eller överlåtelse kan nödvändiga data delas med lämpligt skydd och erforderligt besked eller val.
Separat begäran eller samtycke: ytterligare utlämning som du begär eller giltigt tillåter där det krävs.

Vi försöker begränsa delning till syftesrelevanta data. Delad tjänsteåtkomst tillåter inte att hela NFXBUS-kontot lämnas till andra. Handlar leverantören självständigt i stället för på våra instruktioner gäller dess egna lagkrav och integritetsbesked också.

10. Hur länge uppgifter sparas

Data ska inte sparas längre än ändamålet kräver, inklusive lagkrav. Tid beror på typ och omständigheter, inte en gemensam frist för allt:

Konto- och profildata används så länge konto och förknippade begäranden behöver det.
Order-, betalnings-, återbetalnings- och provisionsregister kan behövas efter planens slut för bokföring, lagkrav, bedrägeriskydd eller olösta anspråk.
Support och bilagor sparas efter fråga, uppföljningsbehov och tvist eller bevarandekrav; orelaterade känsliga detaljer ska inte behållas enbart för att de fanns i ett meddelande.
Hemliga autentiserings- och leveransuppgifter ska bara vara tillgängliga för nödvändigt syfte och tas bort eller ogiltigförklaras när de inte behövs, med förbehåll för motiverat lagkrav.
Tekniska loggar sparas efter drift- och säkerhetssyfte samt incidentutredning.

När data inte behövs ska de raderas eller effektivt anonymiseras. Säkerhetskopior eller lagligen bevarade register kan följa separat raderingscykel och ska inte återgå till normal användning utan giltigt syfte. Du får fråga om kriterier för dina uppgifter. Kontostängning lovar inte omedelbar radering av allt och ett fortsatt konto motiverar inte obegränsad lagring.

11. Internationell behandling

Operatören finns i Hongkong. Beroende på funktion och leverantörer kan data behandlas i andra länder eller regioner där infrastruktur, autentisering, betalning, support eller leverans finns. Lagarna kan skilja sig från dina lokala.

Kräver överföring skydd eller annan rättslig mekanism ska detta uppfyllas före överföring. Enligt tillämplig lag kan lämplig mekanism vara adekvansbeslut eller avtalsgarantier. Skydd beror på konkret överföring och lag. Kontakta oss om överföring relevant för ditt bruk och tillämpligt skydd eller tillåtna undantag.

12. Säkerhet och incidenter

Vi använder åtgärder anpassade till data och risker, inklusive säker överföring, autentiserad åtkomst, sessionskontroller och granskning av inlämnade data. Känsliga konto- och betalningsflöden ska begränsas till personer och system som behöver dem. Åtgärderna gör inte någon internettjänst helt säker.

Skydda inloggningar och e-post- eller leverantörskonto. Logga ut från delade enheter. Maskera känsliga skärmbilder och ladda inte upp konfidentiellt arbete eller personliga register till delat externt konto om du inte vet vem som kan se dem.

Vid misstänkt obehörig åtkomst eller oavsiktlig utlämning, kontakta oss snarast med relevant information utan fler hemligheter. Vi bedömer incidenten, vidtar lämpliga åtgärder och ger berörda personer eller myndigheter lagstadgade besked.

13. Kommunikation och dina val

Orderbekräftelser, leveransanvisningar, säkerhetsmeddelanden, supportsvar och lagbesked skiljer sig från marknadsföring. Vid direktmarknadsföring måste vi informera och få lagstadgat samtycke och låta dig stoppa användningen via meddelandet eller support.

Avböjd frivillig marknadsföring ska inte stoppa orelaterat köp. Återkallat marknadsföringssamtycke avbeställer inte befintlig order eller hindrar nödvändiga tjänstebesked. Du kan hantera webbläsarlagring, externa rättigheter och frivilliga profiluppgifter. Godkänd policy är inte generellt tillstånd att sälja data eller lämna till orelaterade annonsörer.

14. Dina integritetsrättigheter

Enligt tillämplig lag kan du begära åtkomst och rättelse av felaktiga data. Andra rättigheter kan vara radering, begränsning, invändning, portabilitet och återkallat samtycke. De har villkor och undantag; återkallelse upphäver inte tidigare laglig behandling.

Där GDPR gäller får du också bestrida helt automatiserat beslut med rättsliga eller motsvarande betydande effekter och begära mänsklig inblandning enligt lag. Automatiska behörighets- eller säkerhetskontroller tar inte bort omprövningsrätt. Kontakta supporten vid felaktig konto- eller transaktionsbegränsning.

Du får klaga till Hongkongs personuppgiftskommissionärs kontoreller behörig lokal myndighet. Där tillämpligt finns EU-myndigheters kontakter hos Europeiska dataskyddsstyrelsen. Du behöver inte slutföra intern process innan laglig rättelse används.

15. Så gör du en integritetsbegäran

Kontakta officiell webbsupport eller skriv till adressen i avsnitt 1. Ange begärd rättighet eller åtgärd, berört konto eller e-post och tillräckliga detaljer för att hitta data. Inget nytt köp behövs. Ta inte med lösenord, fulla kortuppgifter eller verifieringskod.

Vi kan begära proportionerliga uppgifter för identitets- eller behörighetskontroll före utlämning eller ändring. Kontrollen ska inte samla mer än nödvändigt. Vid ombud kan fullmakt krävas. Vi kan maskera andras data eller förklara lagbegränsning.

Vi svarar inom lagstadgad tid. Om Hongkongs åtkomstregler gäller är normal tid 40 dagar från mottagande, med förbehåll för lagbestämmelser. Vid GDPR är den normalt en månad med meddelad förlängning bara där tillåtet. Oförmåga eller avslag förklaras enligt lag.

Begäranden är avgiftsfria där lagen kräver det. Annan tillåten rimlig avgift ska ha laglig grund och förklaras. Radering kräver inte alltid omedelbar borttagning av data som lagligen ska bevaras; undantagets effekt förklaras. Vi kan inte direkt radera självständigt kontrollerade externa register men kan ange rätt väg vid behov.

16. Barn och känsliga uppgifter

Användare ska uppfylla konto- och köpkrav i tjänstevillkoren. Kräver barns data föräldragodkännande eller extra skydd gäller det separat för behandlingen. En allmän villkorsruta fastställer inte automatiskt giltigt föräldratillstånd.

Om förälder, vårdnadshavare eller användare anser att barns data lämnats utan lämplig grund, kontakta oss för bedömning och åtgärd. Skicka inte känsliga personuppgifter utan koppling till begärd funktion eller support.

17. Ändringar av policyn

Policyn kan ändras med tjänster, leverantörer eller lagkrav. Versionsdatum identifierar dokumentet men visar inte att alla befintliga användare fått nödvändigt besked eller lämnat nytt samtycke.

Väsentliga ändringar meddelas lämpligt efter effekt och lagkrav. Nytt syfte med ytterligare samtycke kräver det före behandling. Fortsatt besök ger inte ensamt samtycke som lagen kräver ska vara frivilligt och specifikt.

18. Kontakt och relaterad information

Integritetskontakt: Hong Kong Sinda Information Technology Co., Limited, Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong. Märk skriftliga frågor ”Integritetsbegäran” eller kontakta NFXBUS support via officiella webbplatsen.

För affärsvillkor, se tjänstevillkoren och återbetalningspolicyn. Dokumenten minskar inte dina lagstadgade integritetsrättigheter. Detta är policyns svenskspråkiga version.