隐私政策
本隐私政策说明，当您浏览网站、使用账户、购买服务套餐、寻求支持或参加联盟计划时，NFXBUS 如何收集、使用、共享、保存及保护个人信息，以及您有哪些选择、如何提出隐私请求。本政策是数据处理情况说明，不是收集无关信息的许可，也不代替依法需要的同意。
1. 谁对您的信息负责？
NFXBUS 由 Hong Kong Sinda Information Technology Co., Limited 运营，该公司对本政策所述目的下其处理的个人信息负责。根据适用法律，我们的角色可能称为资料使用者或数据控制者。
联系地址：Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong。
网站：https://www.nfxbus.com/。隐私咨询请通过网站官方支持渠道联系，或向上述地址寄送标注“Privacy Request”（隐私请求）的书面申请。第 15 章说明应提供的信息。
2. 本政策适用于什么？
本政策适用于 NFXBUS 通过网站及相关账户、订单、售后和联盟计划功能处理的信息，并区分本公司的处理与第三方支付、认证、通信和数字服务提供方的活动。
使用第三方产品或访问外部链接时，相关提供方可能按其自身隐私声明处理信息。通过 NFXBUS 购买套餐，不表示第三方持有的全部信息都由我们控制。使用条款说明商业关系，不代替本政策或法律要求的单独隐私选择。
3. 我们收集的信息
所需信息取决于您使用的功能。浏览产品目录所需的信息，与支付订单或申请佣金提现不同。
- 账户及身份验证信息：邮箱、账户标识、显示名称、您提供的头像、认证凭据或验证资料、登录状态及认证提供方返回的信息。认证令牌不同于您在该提供方使用的密码。
- 订单与付款：产品和套餐选择、使用期限、账户或位置选项、订单及交易标识、金额、币种、折扣码、支付方式、付款或退款状态及相关通信。视支付方式，表单还可能要求姓名、电话、卡号、有效期和安全码，详见第 6 章。
- 交付与账户访问：接收邀请所用的邮箱或服务账户标识、激活信息，以及履行所选产品所需资料。部分账户充值或升级流程会要求服务账户密码和备用码。这些信息非常敏感，仅应在所请求服务确有需要时，通过指定流程提供。
- 售后与上传资料：工单详情、消息、回复、所选账户信息、截图、图片、附件及您在在线聊天中主动提供的信息。文件可能包含元数据或图片中可见的个人信息，上传前请检查并遮盖敏感内容。
- 推广与提现资料：邀请标识、邀请码、归因订单记录、佣金金额和状态、可用余额、提现申请及申请中填写的 PayPal 收款邮箱。
- 公开提交内容：为公开发布而提交的评价所关联的姓名、头像、国家标签、评分及文字。公开信息可被其他访问者阅读或复制。
- 技术及浏览器信息：IP 地址、请求时间、请求所提供的浏览器与设备资料、语言偏好、访问页面或请求的功能、错误信息，以及 Cookie 或类似标识。具体技术信息取决于相关浏览器、服务器及提供方。
请勿在一般客服消息中提交无关的身份证件、健康信息、他人隐私资料或金融认证信息。如某项核验确需额外资料，应在收集时说明目的及必要范围。
4. 信息来源与是否必须提供
我们直接从表单、账户设置、订单、上传内容及客服会话获取信息；从网站请求和浏览器存储自动获取信息；也从您选择的认证、支付及履行提供方获取信息。邀请链接及订单记录，还可能将邀请标识与账户或交易关联。
账户认证、收款、交付所选套餐或调查请求所必需的字段，是使用相应功能的必要条件；不提供时，我们可能无法完成该功能。可选个人资料或营销选择，不应成为无关购买的条件。提供他人信息时，您应具备适当依据，并仅提供必要资料。
5. 信息用途与处理依据
我们使用相关信息创建和保护账户、验证登录、处理订单、付款和退款、交付或管理您选择的服务、回应售后请求、管理推广记录及提现、防止滥用、维护及排查网站问题，并履行适用的记录保存、争议处理及法律要求。
适用 GDPR 或其他要求明确合法依据的法律时，处理依据可能包括履行合同或采取您要求的订约前措施、履行法定义务、追求适度防欺诈和服务安全等合法利益，或取得您的同意。主张合法利益时须考虑您的权利。某项处理依法需要额外条件时，应另行满足；接受一般条款不是概括同意。
我们不会将为订单收集的信息，视为可无限制用于无关目的的许可。目的发生重大改变时，应提供适用法律要求的进一步通知，并具备合法依据或取得同意。
6. 支付信息与敏感交付资料
订单按所选使用期限一次性付款，NFXBUS 不自动续费或扣取周期性费用。提供付款信息或接受本政策，不构成持续付款指令。
跳转或托管支付方式所需信息，由支付提供方在其支付页收集。部分已启用的银行卡方式，则在 NFXBUS 表单输入信息，并经我们的服务及支付处理后端传输以完成授权。因此，我们不声称卡片信息始终不经过本系统。临时表单资料与支付交易记录用途不同；清空结算表单不会删除支付提供方独立保存的记录。
卡片安全码仅用于交易授权，不应保留为账户凭据或用于周期扣费。会计、退款及争议处理所需的支付记录，不同于安全码。请勿在公开评价或普通客服聊天中发送完整卡号、安全码、银行密码或银行一次性验证码。
特定充值或升级如需服务账户访问资料，使用范围必须限于完成及支持该请求。仅提供指定服务所要求的信息，不要提供无关账户密码。您可在提供前要求解释，并在适当情况下于履行后检查账户访问或更改凭据。仅因您向我们购买套餐，我们无法管理或删除第三方服务独立持有的信息。
7. Cookie 与类似浏览器存储
Cookie 在浏览器中保存少量信息。当前 NFXBUS 商城使用以下第一方 Cookie：
| Cookie | 用途 | 配置的保存期限 |
|---|---|---|
| nfxbus_session | 维持已认证账户的会话及相关认证状态。配置为 HttpOnly，并在公共主机上通过安全连接传输。 | 配置的会话期限为 7 天，但可能因替换、更新、退出登录或提前失效而改变。 |
| nfxbus-language | 记住您选择的语言。 | 365 天，除非提前替换或删除。 |
| nfxbus_referral | 记住邀请链接中提供的有效邀请标识。 | 30 天，除非提前替换或删除。 |
Cookie 期限描述浏览器存储时间，不代表所有关联订单或账户记录的保存期限。推广 Cookie 本身也不构成佣金承诺，或决定全部资格规则。
认证、支付及聊天提供方，在其组件或页面加载时可能使用自身的存储技术，期限及用途取决于提供方。我们不会仅因某种第三方技术出现在页面上，就将其全部描述为必需技术。
您可通过浏览器设置检查、阻止或删除 Cookie。删除认证 Cookie 可能导致退出登录；删除偏好或推广存储可能影响相应功能。非必需存储依法需要同意时，应在使用前提供相应选择。任何额外的可选追踪，均应遵守适用法律要求的通知和选择机制。
8. 第三方登录与在线客服
商城提供 Google、Facebook 和 Kakao 登录选项。认证组件加载时，浏览器可能联系提供方并传输技术请求信息。继续登录后，我们会接收所选权限允许提供的身份或授权信息，例如标识、邮箱或显示名称。通常的社交账户登录流程不会向我们提供您的第三方密码。
您可在相应提供方处查看已连接应用权限并撤销授权。撤销连接不会自动删除 NFXBUS 订单记录或关闭 NFXBUS 账户，如需这些操作，请另行提出请求。
在线客服使用 Crisp。当前商城在您请求聊天时才加载聊天脚本，或由您打开其托管聊天链接。Crisp 可处理会话、您输入的信息、附件，以及提供聊天所需的技术或会话数据。您也可改用可用的售后工单，或向联系地址寄信。关闭聊天窗口不表示聊天记录已经删除。
提供方信息可参阅 Google 隐私政策、Meta 隐私政策、Kakao 隐私政策及 Crisp 隐私政策。
9. 何时共享信息
信息共享仅限与相应目的相适应的范围，并遵守适用要求：
- 运营提供方：为交付或保护网站而提供托管、基础设施、技术支持、通信及其他服务的提供方，访问范围限于相关职责。
- 支付及提现提供方：用于授权付款、确认交易、处理退款、审查支付争议或发放您申请的佣金提现所需的信息。
- 认证及履行提供方：完成您选择的登录、邀请、激活或服务账户操作所必需的信息。
- 推广参与者：订单归因到推广时，佣金记录可能在订单编号、金额、佣金、状态和日期之外，显示买家账户或邮箱标识。请勿假定被推荐购买对推荐人匿名；这不授权披露卡片资料、密码或无关客服消息。
- 其他访问者：为公开评价而提交的信息，与私人客服内容不同。
- 法律及专业接收方：依法为履行义务、调查滥用，或确立、行使、维护法律权利所必需时，提供给有权机关、法院、顾问或相关相对方。
- 业务转让：合法重组或转让影响业务运营时，可在适当保护及所需通知或选择机制下，披露必要信息。
- 单独请求或同意：您另行要求或在需要时有效授权的进一步披露。
我们尽力将披露限于与目的相关的信息。共享服务访问不表示允许向其他用户公开您的整个 NFXBUS 账户。提供方如独立行事，而非依我们的指示处理信息，其自身法律义务及隐私声明也适用。
10. 信息保存多久
信息保存不应超过相应目的所需期限，包括适用法律要求。保存期限按信息类型及具体情况判断，不是全部记录适用统一期限：
- 账户及个人资料在运营账户和处理相关请求所必需期间使用。
- 订单、付款、退款及佣金记录，在套餐到期后，仍可能因会计、法定义务、防欺诈或未解决的请求而需要保留。
- 客服消息及附件按问题、后续跟进及争议或法定保全需要保存；无关敏感资料不应仅因出现在消息中就被保留。
- 认证及履行所需的秘密信息，只应在必要目的范围内可访问，不再需要时应删除或使其失效，但有合理依据的法律保存要求除外。
- 技术日志按运营、安全目的及待调查的事件需要保存。
不再需要的信息，应删除或有效匿名化。备份或依法保全的记录，可能按独立周期删除，且不得在无有效目的时恢复为日常使用。您可询问适用于自身信息的保存标准。关闭账户不表示所有记录立即消失；账户仍然存在也不是无限期保留全部资料的理由。
11. 跨境处理
运营公司位于香港。视功能及相关提供方，信息也可能在基础设施、认证、支付、客服或履行提供方运营的其他国家或地区处理。其法律可能与您所在地不同。
传输依法需要保护措施或其他法律机制时，必须先满足相应要求。视适用法律，可用机制包括充分性决定或适当的合同保障。具体保障取决于相应传输及法律。您可联系我们，询问与您使用有关的传输，以及适用保障或允许的例外。
12. 安全与事件处理
我们根据资料及相关风险采取适当措施，包括安全传输、身份验证访问、会话控制及提交信息检查。敏感账户与支付流程的访问，应限于确有需要的人员及系统。这些措施不能使任何互联网服务达到绝对安全。
请保护登录凭据及用于登录的邮箱或提供方账户，共用设备使用后及时退出。截图应遮盖敏感信息；未了解访问范围前，不要向共享第三方账户上传机密工作内容或个人记录。
如怀疑未经授权访问或意外泄露，请及时提供相关情况联系我们，不要额外发送秘密资料。我们会评估事件、采取适当措施，并按适用法律要求通知受影响个人或主管机关。
13. 通信与您的选择
订单确认、交付指引、安全消息、售后回复及法定通知，不同于推广通信。进行直接营销时，我们须按适用法律提供信息、取得所需同意，并允许您通过相应消息或支持渠道停止该用途。
拒绝可选营销，不应妨碍无关购买。撤回营销同意，不会取消既有订单或阻止必要的服务消息。您也可管理浏览器存储、第三方权限及主动提供的可选个人资料。我们不会将接受本政策视为出售数据或向无关广告商披露信息的概括许可。
14. 您的隐私权利
根据适用于您情况的法律，您可要求查阅个人信息及更正不准确信息。其他权利可能包括删除、限制处理、反对特定处理、数据可携及撤回同意。这些权利有适用条件及例外；撤回同意不影响此前合法处理的效力。
适用 GDPR 时，如法律规定，您还可质疑完全由自动化决策产生法律或类似重大影响的决定，并要求人工介入。自动资格或安全检查不会排除复核权。如认为账户或交易被错误限制，请联系客服。
您可向香港个人资料私隐专员公署或您司法辖区的有权机关投诉。适用情况下，欧盟主管机构联系方式可从欧洲数据保护委员会获取。使用法定救济前，无须先完成我们的内部程序。
15. 如何提出隐私请求
通过网站官方支持渠道，或邮寄至第 1 章地址联系我们。请说明所请求的权利或操作、涉及的账户或联系邮箱，以及足以定位相关信息的详情。您不必再次购买，也不要在申请中提供密码、完整卡片资料或验证码。
披露或修改个人信息前，我们可能要求适度资料以核验身份或权限，核验不应收集超出必要范围的信息。代表他人申请时，可能需要授权证明。我们可能遮盖他人资料，或解释适用法律限制。
我们在适用法律规定的期限内回应。适用香港查阅资料规定时，通常应于收到申请后 40 天内回应，并受相关法定规定约束。适用 GDPR 时，通常期限为一个月，仅可在法律允许并通知您的情况下延长。无法履行或拒绝时，须依法说明原因。
法律要求免费处理时，不收取费用。其他情况下依法允许的合理费用，须具备法律依据并予以说明。删除请求不当然要求立即删除依法必须保存的信息；适用例外时，我们会解释其影响。我们无法直接删除其他提供方独立控制的记录，但可在适当情况下说明相关申请途径。
16. 儿童与敏感信息
用户须符合使用条款的账户及购买资格要求。儿童信息处理如需父母授权或其他额外保障，该要求独立适用于相关处理。一般条款勾选框不自动构成有效的监护人授权。
父母、监护人或用户如认为儿童信息在缺乏适当依据的情况下被提供，请联系我们核查并采取必要措施。请勿提交与所请求功能或售后问题无关的敏感个人信息。
17. 政策变更
我们可能因服务、提供方或法定义务变化而更新本政策。版本日期用于识别文件，不表示所有既有用户已收到法律要求的通知，或已作出新的同意。
重大变更将按其影响及适用要求通知您。新目的如需额外同意，须在相关处理前取得。仅继续浏览，不构成法律要求自由、具体作出的同意。
18. 联系及相关信息
隐私联系：Hong Kong Sinda Information Technology Co., Limited，Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong。书面咨询请注明“Privacy Request”（隐私请求），或通过官方网站联系 NFXBUS 客服。