Chính sách Quyền riêng tư

Chính sách Quyền riêng tư này giải thích cách NFXBUS thu thập, sử dụng, chia sẻ, lưu trữ và bảo vệ thông tin cá nhân khi bạn duyệt trang web, dùng tài khoản, mua gói dịch vụ, yêu cầu hỗ trợ hoặc tham gia chương trình giới thiệu. Chính sách cũng nêu lựa chọn và cách gửi yêu cầu về quyền riêng tư. Đây là thông báo về thực hành dữ liệu của chúng tôi, không phải sự cho phép thu thập thông tin không liên quan hay thay thế sự đồng ý khi bắt buộc.

1. Ai chịu trách nhiệm với thông tin của bạn?

NFXBUS do Hong Kong Sinda Information Technology Co., Limited vận hành; công ty chịu trách nhiệm về thông tin cá nhân xử lý cho mục đích nêu ở đây. Theo luật áp dụng, vai trò của chúng tôi được gọi là người sử dụng hoặc bên kiểm soát dữ liệu.

Địa chỉ liên hệ: Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong.

Trang web: https://www.nfxbus.com/. Hỏi về quyền riêng tư qua hỗ trợ chính thức trên web hoặc gửi văn bản đến địa chỉ trên, ghi “Privacy Request” (Yêu cầu quyền riêng tư). Mục 15 nêu thông tin cần có.

2. Chính sách áp dụng cho những gì?

Áp dụng thông tin NFXBUS xử lý qua web và chức năng tài khoản, đơn hàng, hỗ trợ, giới thiệu liên quan. Phân biệt xử lý của chúng tôi với hoạt động nhà cung cấp thanh toán, xác thực, nhắn tin và dịch vụ kỹ thuật số bên thứ ba.

Khi dùng sản phẩm ngoài hoặc theo liên kết ngoài, nhà cung cấp có thể xử lý theo thông báo riêng. Mua gói qua NFXBUS không đặt mọi thông tin họ giữ dưới kiểm soát chúng tôi. Điều khoản Dịch vụ mô tả quan hệ thương mại, không thay chính sách hay lựa chọn riêng tư riêng luật yêu cầu.

3. Thông tin thu thập

Thông tin cần tùy chức năng. Duyệt danh mục không cần dữ liệu giống thanh toán hoặc yêu cầu trả hoa hồng.

• Tài khoản và xác thực: email, định danh tài khoản, tên hiển thị, ảnh nếu cung cấp, thông tin xác thực hoặc xác minh, trạng thái đăng nhập và dữ liệu nhà cung cấp xác thực trả về. Mã thông báo xác thực khác mật khẩu tại nhà cung cấp.
• Đơn hàng và thanh toán: sản phẩm và gói đã chọn, thời hạn sử dụng, tùy chọn tài khoản hoặc vị trí, mã đơn hàng và giao dịch, số tiền, loại tiền, mã giảm giá, phương thức thanh toán, tình trạng thanh toán hoặc hoàn tiền và trao đổi liên quan. Tùy phương thức, biểu mẫu cũng có thể yêu cầu tên, số điện thoại, số thẻ, ngày hết hạn và mã bảo mật; xem Mục 6.
• Bàn giao và truy cập tài khoản: email hoặc định danh tài khoản nhận mời, thông tin kích hoạt và dữ liệu cần để cung cấp sản phẩm chọn. Một số quy trình nạp/nâng cấp yêu cầu mật khẩu tài khoản dịch vụ và mã dự phòng. Rất nhạy cảm, chỉ nên cung cấp qua quy trình chỉ định khi cần cho yêu cầu dịch vụ.
• Hỗ trợ và tải lên: chi tiết phiếu, tin nhắn, trả lời, thông tin tài khoản chọn, ảnh chụp, ảnh, tệp và dữ liệu chủ động đưa trong trò chuyện. Tệp có thể chứa siêu dữ liệu hay thông tin cá nhân nhìn thấy; kiểm tra và che trước tải.
• Giới thiệu và nhận tiền: mã nhận diện lời mời, mã giới thiệu, hồ sơ đơn hàng được ghi nhận cho nguồn giới thiệu, số tiền và trạng thái hoa hồng, số dư khả dụng, yêu cầu rút tiền và email PayPal nhận tiền đã nhập.
• Đóng góp công khai: tên, ảnh, quốc gia, điểm và chữ của đánh giá gửi để công bố. Người khác có thể đọc hoặc sao chép thông tin công khai.
• Kỹ thuật và trình duyệt: IP, giờ yêu cầu, thông tin trình duyệt/thiết bị gửi kèm, ngôn ngữ, trang đã xem hoặc chức năng yêu cầu, lỗi và cookie hay định danh tương tự. Dữ liệu kỹ thuật cụ thể tùy trình duyệt, máy chủ và nhà cung cấp.

Không gửi giấy tờ danh tính, sức khỏe, dữ liệu riêng người khác hay xác thực tài chính không liên quan trong tin hỗ trợ chung. Nếu xác minh cần thêm, mục đích và phạm vi cần phải giải thích khi thu.

4. Nguồn thông tin và có bắt buộc không

Chúng tôi nhận trực tiếp từ biểu mẫu, cài đặt, đơn, tải lên, đối thoại hỗ trợ; tự động từ yêu cầu web và bộ nhớ trình duyệt; và từ bên xác thực, thanh toán, thực hiện bạn chọn. Liên kết giới thiệu và đơn có thể nối định danh mời với tài khoản hoặc giao dịch.

Trường cần xác thực tài khoản, nhận tiền, giao gói hoặc điều tra yêu cầu là cần cho chức năng đó; không cung cấp có thể không hoàn thành được. Không lấy hồ sơ tùy chọn hoặc tiếp thị làm điều kiện mua không liên quan. Cung cấp thông tin người khác phải có căn cứ thích hợp và chỉ phần cần.

5. Cách dùng và căn cứ xử lý

Chúng tôi dùng thông tin liên quan để tạo và bảo vệ tài khoản, xác minh đăng nhập, xử lý đơn hàng, thanh toán và hoàn tiền, cung cấp hoặc quản lý dịch vụ đã chọn, trả lời hỗ trợ, quản lý hồ sơ giới thiệu và chi trả, ngăn lạm dụng, duy trì và xử lý sự cố trang web, đồng thời đáp ứng yêu cầu lưu hồ sơ, giải quyết tranh chấp và pháp luật áp dụng.

Khi GDPR hoặc luật yêu cầu căn cứ hợp pháp cụ thể áp dụng, xử lý có thể cần cho hợp đồng hoặc bước tiền hợp đồng được yêu cầu, nghĩa vụ pháp lý, lợi ích chính đáng như chống gian lận tương xứng và an toàn dịch vụ, hay sự đồng ý. Lợi ích chính đáng phải xét quyền bạn. Xử lý cần điều kiện pháp lý riêng phải đáp ứng; chấp nhận điều khoản chung không là đồng ý bao trùm.

Không xem thông tin đơn là phép không giới hạn cho mục đích khác. Mục đích khác đáng kể cần thông báo, căn cứ hoặc đồng ý bổ sung theo luật.

6. Dữ liệu thanh toán và thực hiện nhạy cảm

Đơn trả một lần cho thời hạn chọn. NFXBUS không tự gia hạn hoặc trừ phí định kỳ. Cung cấp thông tin trả hoặc chấp nhận chính sách không lập lệnh trả thường xuyên.

Cách trả chuyển hướng hoặc do nhà cung cấp lưu trữ thì nhà cung cấp thu trên trang họ. Một số cách thẻ hỗ trợ cho nhập trên NFXBUS rồi truyền qua dịch vụ và hệ thống xử lý phía sau của chúng tôi để cấp phép. Do đó không tuyên bố dữ liệu thẻ luôn không qua hệ thống. Dữ liệu biểu mẫu tạm và hồ sơ giao dịch có mục đích khác. Xóa biểu mẫu không xóa hồ sơ nhà cung cấp giữ độc lập.

Mã bảo mật thẻ dùng cấp phép giao dịch, không lưu làm xác thực tài khoản hoặc thu định kỳ. Hồ sơ trả cần cho kế toán, hoàn, tranh chấp khác mã bảo mật. Không gửi số thẻ đầy đủ, mã, mật khẩu ngân hàng hoặc mã ngân hàng một lần qua đánh giá công khai hay chat thường.

Nếu nạp/nâng cấp cần truy cập tài khoản dịch vụ, chỉ dùng để thực hiện và hỗ trợ yêu cầu đó. Chỉ cung cấp dữ liệu được hỏi cho dịch vụ, không mật khẩu khác. Có thể hỏi rõ trước cung cấp, nên rà soát truy cập hoặc đổi xác thực sau khi xong nếu thích hợp. Chỉ mua gói không cho chúng tôi quản lý/xóa dữ liệu dịch vụ ngoài giữ độc lập.

7. Cookie và lưu trữ trình duyệt tương tự

Cookie lưu ít thông tin trong trình duyệt. Cửa hàng NFXBUS hiện dùng cookie bên thứ nhất:

Cookie	Mục đích	Thời hạn cấu hình
nfxbus_session	Duy trì phiên tài khoản xác thực và trạng thái liên quan. Cấu hình HttpOnly, truyền an toàn trên máy chủ công khai.	7 ngày cho phiên cấu hình, có thể thay, gia hạn, đăng xuất hoặc vô hiệu sớm.
nfxbus-language	Nhớ ngôn ngữ chọn.	365 ngày trừ thay hoặc xóa sớm.
nfxbus_referral	Nhớ định danh lời mời hợp lệ từ liên kết giới thiệu.	30 ngày trừ thay hoặc xóa sớm.

Thời hạn cookie nói lưu trình duyệt, không là thời hạn mọi hồ sơ đơn/tài khoản liên quan. Cookie giới thiệu tự nó không hứa hoa hồng hay quyết định mọi điều kiện.

Bên xác thực, thanh toán, chat có thể dùng lưu trữ riêng khi tải thành phần hoặc trang. Mục đích/thời hạn tùy họ. Không gọi mọi công nghệ ngoài là thiết yếu chỉ vì có trên trang.

Có thể xem, chặn hoặc xóa cookie trong cài đặt. Xóa xác thực có thể đăng xuất; xóa tùy chọn/giới thiệu có thể ảnh hưởng chức năng. Lưu không thiết yếu cần đồng ý phải cho chọn trước. Mọi theo dõi tùy chọn thêm phải theo thông báo/lựa chọn luật định.

8. Đăng nhập bên thứ ba và hỗ trợ trực tiếp

Cửa hàng cho đăng nhập Google, Facebook, Kakao. Thành phần xác thực khi tải có thể liên hệ họ và truyền yêu cầu kỹ thuật. Tiếp tục đăng nhập sẽ cho chúng tôi nhận định danh/ủy quyền theo quyền chọn, như ID, email, tên. Đăng nhập xã hội thông thường không cung cấp mật khẩu bên thứ ba cho chúng tôi.

Có thể kiểm tra và thu hồi quyền ứng dụng liên kết tại nhà cung cấp. Thu hồi không tự xóa đơn NFXBUS hay đóng tài khoản; cần yêu cầu riêng.

Hỗ trợ trực tiếp sử dụng Crisp. Tại cửa hàng hiện nay, mã trò chuyện được tải khi bạn yêu cầu trò chuyện, hoặc bạn có thể mở liên kết trò chuyện do Crisp lưu trữ. Crisp có thể xử lý hội thoại, thông tin bạn nhập, tệp đính kèm và dữ liệu kỹ thuật hoặc phiên cần thiết cho trò chuyện. Bạn có thể dùng phiếu hỗ trợ có sẵn hoặc gửi thư đến địa chỉ liên hệ. Đóng cửa sổ không có nghĩa là xóa hội thoại.

Thông tin nhà cung cấp xem Chính sách Quyền riêng tư Google, Chính sách Quyền riêng tư Meta, Chính sách Quyền riêng tư Kakao và Chính sách Quyền riêng tư Crisp.

9. Khi nào chia sẻ thông tin

Chỉ chia sẻ trong mức thích hợp cho mục đích và theo yêu cầu áp dụng:

• Nhà cung cấp vận hành: lưu trữ, hạ tầng, hỗ trợ kỹ thuật, liên lạc và bên khác giúp cung cấp/bảo vệ web, truy cập giới hạn vai trò.
• Bên thanh toán và chi trả: dữ liệu cần cấp phép trả, xác nhận giao dịch, hoàn, xét tranh chấp hoặc trả hoa hồng yêu cầu.
• Bên xác thực và thực hiện: dữ liệu cho đăng nhập chọn, mời, kích hoạt hoặc thao tác tài khoản yêu cầu.
• Người tham gia giới thiệu: nếu đơn có nguồn giới thiệu, hoa hồng có thể hiển thị tài khoản/email người mua cùng mã đơn, tiền, hoa hồng, trạng thái, ngày. Không mặc định mua giới thiệu ẩn danh với người giới thiệu. Không cho công bố thẻ, mật khẩu hoặc tin hỗ trợ không liên quan.
• Khách khác: dữ liệu gửi để công bố đánh giá, khác nội dung hỗ trợ riêng.
• Bên nhận pháp lý/chuyên môn: cơ quan thẩm quyền, tòa, cố vấn, đối tác liên quan khi cần và hợp pháp để thực hiện nghĩa vụ, điều tra lạm dụng hoặc xác lập, thực hiện, bảo vệ quyền.
• Chuyển doanh nghiệp: tái tổ chức/chuyển hợp pháp ảnh hưởng hoạt động có thể công bố dữ liệu cần dưới bảo vệ phù hợp, thông báo hoặc lựa chọn bắt buộc.
• Yêu cầu hoặc đồng ý riêng: công bố thêm do bạn yêu cầu hoặc cho phép hợp lệ khi cần.

Chúng tôi cố giới hạn việc tiết lộ ở thông tin liên quan đến mục đích. Quyền truy cập dịch vụ chung không cho phép tiết lộ toàn bộ tài khoản NFXBUS cho người khác. Nếu nhà cung cấp hành động độc lập thay vì theo chỉ dẫn của chúng tôi, nghĩa vụ pháp lý và thông báo quyền riêng tư của họ cũng áp dụng.

10. Thông tin giữ bao lâu

Không giữ lâu hơn cần cho mục đích gồm yêu cầu pháp lý. Tùy loại và hoàn cảnh, không một kỳ cho mọi hồ sơ:

• Tài khoản và hồ sơ dùng khi cần vận hành và giải quyết yêu cầu liên quan.
• Hồ sơ đơn, thanh toán, hoàn và hoa hồng có thể còn cần sau gói kết thúc để kế toán, pháp lý, chống gian lận hoặc yêu cầu chưa giải quyết.
• Tin hỗ trợ và tệp giữ theo vấn đề, theo dõi, tranh chấp hoặc bảo toàn pháp lý; không giữ dữ liệu nhạy cảm không liên quan chỉ vì nằm trong tin.
• Bí mật xác thực/thực hiện chỉ được truy cập cho mục đích cần, xóa/vô hiệu khi hết cần, theo yêu cầu pháp lý có căn cứ.
• Nhật ký kỹ thuật giữ theo mục đích vận hành/bảo mật và sự cố cần điều tra.

Không cần nữa thì xóa hoặc ẩn danh hiệu quả. Sao lưu hay hồ sơ phải bảo toàn có thể chu kỳ xóa riêng, không trở lại dùng thường nếu không mục đích hợp lệ. Bạn hỏi tiêu chí lưu của mình được. Đóng tài khoản không hứa mọi hồ sơ biến mất ngay, tồn tại tài khoản không lý do giữ tất cả vô hạn.

11. Xử lý quốc tế

Đơn vị vận hành ở Hồng Kông. Tùy chức năng và nhà cung cấp, có thể xử lý tại nước/vùng khác nơi bên hạ tầng, xác thực, trả, hỗ trợ hoặc thực hiện hoạt động. Luật có thể khác nơi bạn.

Chuyển cần bảo vệ hoặc cơ chế pháp lý khác phải đáp ứng trước. Tùy luật, có thể quyết định tương xứng hoặc bảo vệ hợp đồng thích hợp. Bảo vệ tùy chuyển cụ thể và luật. Liên hệ hỏi chuyển liên quan sử dụng và bảo vệ hay ngoại lệ cho phép.

12. An toàn và sự cố

Chúng tôi áp dụng biện pháp phù hợp với thông tin và rủi ro, bao gồm truyền an toàn, truy cập được xác thực, kiểm soát phiên và kiểm tra thông tin gửi đến. Quyền truy cập quy trình tài khoản và thanh toán nhạy cảm cần giới hạn ở người và hệ thống có nhu cầu. Các biện pháp này không khiến bất kỳ dịch vụ internet nào an toàn tuyệt đối.

Hãy bảo vệ thông tin đăng nhập và email hoặc tài khoản nhà cung cấp dùng để đăng nhập. Đăng xuất sau khi dùng thiết bị chung. Che thông tin nhạy cảm trong ảnh chụp màn hình; tránh tải công việc bí mật hoặc hồ sơ cá nhân vào tài khoản bên thứ ba dùng chung nếu chưa hiểu ai có thể truy cập.

Nghi truy cập trái phép hay lộ vô ý thì liên hệ nhanh với chi tiết, không gửi bí mật thêm. Chúng tôi đánh giá, xử lý phù hợp và báo cá nhân/cơ quan nếu luật yêu cầu.

13. Liên lạc và lựa chọn

Xác nhận đơn, hướng dẫn giao, tin bảo mật, hỗ trợ và báo luật khác quảng cáo. Tiếp thị trực tiếp phải có thông tin và đồng ý luật yêu cầu, cho dừng qua tin hay hỗ trợ tương ứng.

Từ chối tiếp thị tùy chọn không nên ngăn mua không liên quan. Rút đồng ý không hủy đơn hay chặn tin dịch vụ cần. Có thể quản lý lưu trình duyệt, quyền bên thứ ba, hồ sơ tùy chọn cung cấp. Không coi chấp nhận chính sách là phép chung bán dữ liệu hoặc tiết lộ cho quảng cáo không liên quan.

14. Quyền riêng tư của bạn

Theo luật hoàn cảnh, có thể yêu cầu xem và sửa sai dữ liệu. Quyền thêm có thể xóa, giới hạn, phản đối xử lý cụ thể, di chuyển và rút đồng ý. Có điều kiện/ngoại lệ; rút không hủy xử lý hợp pháp trước.

Nếu GDPR áp dụng, có thể phản đối quyết định hoàn toàn tự động có hậu quả pháp lý hoặc quan trọng tương tự và xin người can thiệp theo luật. Kiểm tra điều kiện/bảo mật tự động không xóa quyền xem xét. Liên hệ nếu nghĩ hạn chế tài khoản/giao dịch sai.

Bạn có thể khiếu nại với Văn phòng Ủy viên Quyền riêng tư về Dữ liệu Cá nhân Hồng Kông hoặc cơ quan thẩm quyền nơi bạn. Khi áp dụng, liên hệ EU có tại Ủy ban Bảo vệ Dữ liệu châu Âu. Không phải hoàn tất nội bộ trước khắc phục luật định.

15. Cách yêu cầu quyền riêng tư

Liên hệ qua hỗ trợ chính thức trên trang web hoặc gửi thư đến địa chỉ tại Mục 1. Nêu quyền hoặc thao tác bạn yêu cầu, tài khoản hay email liên quan và đủ chi tiết để tìm thông tin. Bạn không cần thực hiện thêm lần mua nào. Không đưa mật khẩu, toàn bộ thông tin thẻ hoặc mã xác minh vào yêu cầu.

Chúng tôi có thể yêu cầu thông tin tương xứng để xác minh danh tính hoặc thẩm quyền trước khi tiết lộ hay sửa dữ liệu cá nhân. Không thu thập vượt mức cần cho xác minh. Khi đại diện người khác, có thể cần chứng minh ủy quyền. Chúng tôi có thể che dữ liệu của người khác hoặc giải thích giới hạn pháp luật áp dụng.

Trả lời trong thời hạn luật. Theo quy tắc Hồng Kông, thường 40 ngày từ nhận, theo điều khoản pháp định. GDPR thường một tháng, chỉ kéo dài khi phép và đã báo. Không thể làm hoặc từ chối phải giải thích theo luật.

Miễn phí khi luật yêu cầu. Phí hợp lý khác được phép phải có cơ sở và giải thích. Xin xóa không nhất thiết xóa ngay dữ liệu bắt buộc giữ hợp pháp; giải thích tác động ngoại lệ. Không xóa trực tiếp hồ sơ bên khác kiểm soát độc lập, có thể chỉ đường phù hợp.

16. Trẻ em và dữ liệu nhạy cảm

Người dùng phải đạt điều kiện tài khoản/mua trong Điều khoản. Dữ liệu trẻ cần phép cha mẹ hay bảo vệ thêm thì áp riêng cho xử lý. Ô điều khoản chung không tự thành cho phép cha mẹ hợp lệ.

Cha mẹ, giám hộ hay người dùng nghĩ dữ liệu trẻ không có căn cứ phù hợp nên liên hệ để đánh giá, xử lý cần. Không gửi dữ liệu nhạy cảm không liên quan chức năng/hỗ trợ yêu cầu.

17. Đổi chính sách

Có thể cập nhật khi dịch vụ, nhà cung cấp, nghĩa vụ luật đổi. Ngày phiên bản nhận diện tài liệu, không chứng minh mọi người cũ đã nhận báo bắt buộc hay đồng ý mới.

Đổi trọng yếu báo thích hợp tác động/yêu cầu. Mục đích mới cần thêm đồng ý phải có trước xử lý. Tiếp tục duyệt không tự là đồng ý tự do/cụ thể luật yêu cầu.

18. Liên hệ và thông tin liên quan

Liên hệ quyền riêng tư: Hong Kong Sinda Information Technology Co., Limited, Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong. Ghi “Privacy Request” (Yêu cầu quyền riêng tư) trên thư, hoặc liên hệ hỗ trợ NFXBUS qua web chính thức.

Điều kiện thương mại xem Điều khoản Dịch vụ và Chính sách Hoàn tiền. Không giảm quyền riêng tư luật định. Đây là bản tiếng Việt của chính sách.