隱私政策
本隱私政策說明，當您瀏覽網站、使用帳戶、購買服務套餐、尋求支持或參加聯盟計劃時，NFXBUS 如何收集、使用、共享、保存及保護個人資訊，以及您有哪些選擇、如何提出隱私請求。本政策是數據處理情況說明，不是收集無關資訊的許可，也不代替依法需要的同意。
1. 誰對您的資訊負責？
NFXBUS 由 Hong Kong Sinda Information Technology Co., Limited 營運，該公司對本政策所述目的下其處理的個人資訊負責。根據適用法律，我們的角色可能稱為資料使用者或數據控制者。
聯繫地址：Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong。
網站：https://www.nfxbus.com/。隱私諮詢請通過網站官方支持渠道聯繫，或向上述地址寄送標注“Privacy Request”（隱私請求）的書面申請。第 15 章說明應提供的資訊。
2. 本政策適用於什麼？
本政策適用於 NFXBUS 通過網站及相關帳戶、訂單、售後和聯盟計劃功能處理的資訊，並區分本公司的處理與第三方支付、認證、通信和數位服務提供方的活動。
使用第三方產品或訪問外部鏈接時，相關提供方可能按其自身隱私聲明處理資訊。通過 NFXBUS 購買套餐，不表示第三方持有的全部資訊都由我們控制。使用條款說明商業關係，不代替本政策或法律要求的單獨隱私選擇。
3. 我們收集的資訊
所需資訊取決於您使用的功能。瀏覽產品目錄所需的資訊，與支付訂單或申請佣金提現不同。
- 帳戶及身分驗證資訊：郵箱、帳戶標識、顯示名稱、您提供的頭像、認證憑據或驗證資料、登入狀態及認證提供方返回的資訊。認證令牌不同於您在該提供方使用的密碼。
- 訂單與付款：產品和套餐選擇、使用期限、帳戶或位置選項、訂單及交易標識、金額、幣種、折扣碼、支付方式、付款或退款狀態及相關通信。視支付方式，表單還可能要求姓名、電話、卡號、有效期和安全碼，詳見第 6 章。
- 交付與帳戶訪問：接收邀請所用的郵箱或服務帳戶標識、啟用資訊，以及履行所選產品所需資料。部分帳戶充值或升級流程會要求服務帳戶密碼和備用碼。這些資訊非常敏感，僅應在所請求服務確有需要時，通過指定流程提供。
- 售後與上傳資料：工單詳情、消息、回復、所選帳戶資訊、截圖、圖片、附件及您在線上聊天中主動提供的資訊。文件可能包含元數據或圖片中可見的個人資訊，上傳前請檢查並遮蓋敏感內容。
- 推廣與提現資料：邀請標識、邀請碼、歸因訂單記錄、佣金金額和狀態、可用餘額、提現申請及申請中填寫的 PayPal 收款郵箱。
- 公開提交內容：為公開發布而提交的評價所關聯的姓名、頭像、國家標簽、評分及文字。公開資訊可被其他訪問者閱讀或復制。
- 技術及瀏覽器資訊：IP 地址、請求時間、請求所提供的瀏覽器與設備資料、語言偏好、訪問頁面或請求的功能、錯誤資訊，以及 Cookie 或類似標識。具體技術資訊取決於相關瀏覽器、服務器及提供方。
請勿在一般客服消息中提交無關的身分證件、健康資訊、他人隱私資料或金融認證資訊。如某項核驗確需額外資料，應在收集時說明目的及必要範圍。
4. 資訊來源與是否必須提供
我們直接從表單、帳戶設置、訂單、上傳內容及客服會話獲取資訊；從網站請求和瀏覽器存儲自動獲取資訊；也從您選擇的認證、支付及履行提供方獲取資訊。邀請鏈接及訂單記錄，還可能將邀請標識與帳戶或交易關聯。
帳戶認證、收款、交付所選套餐或調查請求所必需的字段，是使用相應功能的必要條件；不提供時，我們可能無法完成該功能。可選個人資料或營銷選擇，不應成為無關購買的條件。提供他人資訊時，您應具備適當依據，並僅提供必要資料。
5. 資訊用途與處理依據
我們使用相關資訊創建和保護帳戶、驗證登入、處理訂單、付款和退款、交付或管理您選擇的服務、回應售後請求、管理推廣記錄及提現、防止濫用、維護及排查網站問題，並履行適用的記錄保存、爭議處理及法律要求。
適用 GDPR 或其他要求明確合法依據的法律時，處理依據可能包括履行合同或采取您要求的訂約前措施、履行法定義務、追求適度防欺詐和服務安全等合法利益，或取得您的同意。主張合法利益時須考慮您的權利。某項處理依法需要額外條件時，應另行滿足；接受一般條款不是概括同意。
我們不會將為訂單收集的資訊，視為可無限制用於無關目的的許可。目的發生重大改變時，應提供適用法律要求的進一步通知，並具備合法依據或取得同意。
6. 支付資訊與敏感交付資料
訂單按所選使用期限一次性付款，NFXBUS 不自動續費或扣取周期性費用。提供付款資訊或接受本政策，不構成持續付款指令。
跳轉或托管支付方式所需資訊，由支付提供方在其支付頁收集。部分已啟用的銀行卡方式，則在 NFXBUS 表單輸入資訊，並經我們的服務及支付處理後端傳輸以完成授權。因此，我們不聲稱卡片資訊始終不經過本系統。臨時表單資料與支付交易記錄用途不同；清空結算表單不會刪除支付提供方獨立保存的記錄。
卡片安全碼僅用於交易授權，不應保留為帳戶憑據或用於周期扣費。會計、退款及爭議處理所需的支付記錄，不同於安全碼。請勿在公開評價或普通客服聊天中發送完整卡號、安全碼、銀行密碼或銀行一次性驗證碼。
特定充值或升級如需服務帳戶訪問資料，使用範圍必須限於完成及支持該請求。僅提供指定服務所要求的資訊，不要提供無關帳戶密碼。您可在提供前要求解釋，並在適當情況下於履行後檢查帳戶訪問或更改憑據。僅因您向我們購買套餐，我們無法管理或刪除第三方服務獨立持有的資訊。
7. Cookie 與類似瀏覽器存儲
Cookie 在瀏覽器中保存少量資訊。當前 NFXBUS 商城使用以下第一方 Cookie：
| Cookie | 用途 | 配置的保存期限 |
|---|---|---|
| nfxbus_session | 維持已認證帳戶的會話及相關認證狀態。配置為 HttpOnly，並在公共主機上通過安全連接傳輸。 | 配置的會話期限為 7 天，但可能因替換、更新、退出登入或提前失效而改變。 |
| nfxbus-language | 記住您選擇的語言。 | 365 天，除非提前替換或刪除。 |
| nfxbus_referral | 記住邀請鏈接中提供的有效邀請標識。 | 30 天，除非提前替換或刪除。 |
Cookie 期限描述瀏覽器存儲時間，不代表所有關聯訂單或帳戶記錄的保存期限。推廣 Cookie 本身也不構成佣金承諾，或決定全部資格規則。
認證、支付及聊天提供方，在其組件或頁面加載時可能使用自身的存儲技術，期限及用途取決於提供方。我們不會僅因某種第三方技術出現在頁面上，就將其全部描述為必需技術。
您可通過瀏覽器設置檢查、阻止或刪除 Cookie。刪除認證 Cookie 可能導致退出登入；刪除偏好或推廣存儲可能影響相應功能。非必需存儲依法需要同意時，應在使用前提供相應選擇。任何額外的可選追踪，均應遵守適用法律要求的通知和選擇機制。
8. 第三方登入與線上客服
商城提供 Google、Facebook 和 Kakao 登入選項。認證組件加載時，瀏覽器可能聯繫提供方並傳輸技術請求資訊。繼續登入後，我們會接收所選權限允許提供的身分或授權資訊，例如標識、郵箱或顯示名稱。通常的社交帳戶登入流程不會向我們提供您的第三方密碼。
您可在相應提供方處查看已連接應用權限並撤銷授權。撤銷連接不會自動刪除 NFXBUS 訂單記錄或關閉 NFXBUS 帳戶，如需這些操作，請另行提出請求。
線上客服使用 Crisp。當前商城在您請求聊天時才加載聊天腳本，或由您打開其托管聊天鏈接。Crisp 可處理會話、您輸入的資訊、附件，以及提供聊天所需的技術或會話數據。您也可改用可用的售後工單，或向聯繫地址寄信。關閉聊天窗口不表示聊天記錄已經刪除。
提供方資訊可參閱 Google 隱私政策、Meta 隱私政策、Kakao 隱私政策及 Crisp 隱私政策。
9. 何時共享資訊
資訊共享僅限與相應目的相適應的範圍，並遵守適用要求：
- 營運提供方：為交付或保護網站而提供托管、基础設施、技術支持、通信及其他服務的提供方，訪問範圍限於相關職責。
- 支付及提現提供方：用於授權付款、確認交易、處理退款、審查支付爭議或發放您申請的佣金提現所需的資訊。
- 認證及履行提供方：完成您選擇的登入、邀請、啟用或服務帳戶操作所必需的資訊。
- 推廣參與者：訂單歸因到推廣時，佣金記錄可能在訂單編號、金額、佣金、狀態和日期之外，顯示買家帳戶或郵箱標識。請勿假定被推薦購買對推薦人匿名；這不授權披露卡片資料、密碼或無關客服消息。
- 其他訪問者：為公開評價而提交的資訊，與私人客服內容不同。
- 法律及專業接收方：依法為履行義務、調查濫用，或確立、行使、維護法律權利所必需時，提供給有權機關、法院、顧問或相關相對方。
- 業務轉讓：合法重組或轉讓影響業務營運時，可在適當保護及所需通知或選擇機制下，披露必要資訊。
- 單獨請求或同意：您另行要求或在需要時有效授權的進一步披露。
我們盡力將披露限於與目的相關的資訊。共享服務訪問不表示允許向其他用戶公開您的整個 NFXBUS 帳戶。提供方如獨立行事，而非依我們的指示處理資訊，其自身法律義務及隱私聲明也適用。
10. 資訊保存多久
資訊保存不應超過相應目的所需期限，包括適用法律要求。保存期限按資訊類型及具體情況判斷，不是全部記錄適用統一期限：
- 帳戶及個人資料在營運帳戶和處理相關請求所必需期間使用。
- 訂單、付款、退款及佣金記錄，在套餐到期後，仍可能因會計、法定義務、防欺詐或未解決的請求而需要保留。
- 客服消息及附件按問題、後續跟進及爭議或法定保全需要保存；無關敏感資料不應僅因出現在消息中就被保留。
- 認證及履行所需的秘密資訊，只應在必要目的範圍內可訪問，不再需要時應刪除或使其失效，但有合理依據的法律保存要求除外。
- 技術日志按營運、安全目的及待調查的事件需要保存。
不再需要的資訊，應刪除或有效匿名化。備份或依法保全的記錄，可能按獨立周期刪除，且不得在無有效目的時恢復為日常使用。您可詢問適用於自身資訊的保存標準。關閉帳戶不表示所有記錄立即消失；帳戶仍然存在也不是無限期保留全部資料的理由。
11. 跨境處理
營運公司位於香港。視功能及相關提供方，資訊也可能在基础設施、認證、支付、客服或履行提供方營運的其他國家或地區處理。其法律可能與您所在地不同。
傳輸依法需要保護措施或其他法律機制時，必須先滿足相應要求。視適用法律，可用機制包括充分性決定或適當的合同保障。具體保障取決於相應傳輸及法律。您可聯繫我們，詢問與您使用有關的傳輸，以及適用保障或允許的例外。
12. 安全與事件處理
我們根據資料及相關風險采取適當措施，包括安全傳輸、身分驗證訪問、會話控制及提交資訊檢查。敏感帳戶與支付流程的訪問，應限於確有需要的人員及系統。這些措施不能使任何互聯網服務達到絕對安全。
請保護登入憑據及用於登入的郵箱或提供方帳戶，共用設備使用後及時退出。截圖應遮蓋敏感資訊；未了解訪問範圍前，不要向共享第三方帳戶上傳機密工作內容或個人記錄。
如懷疑未經授權訪問或意外泄露，請及時提供相關情況聯繫我們，不要額外發送秘密資料。我們會評估事件、采取適當措施，並按適用法律要求通知受影響個人或主管機關。
13. 通信與您的選擇
訂單確認、交付指引、安全消息、售後回復及法定通知，不同於推廣通信。進行直接營銷時，我們須按適用法律提供資訊、取得所需同意，並允許您通過相應消息或支持渠道停止該用途。
拒絕可選營銷，不應妨礙無關購買。撤回營銷同意，不會取消既有訂單或阻止必要的服務消息。您也可管理瀏覽器存儲、第三方權限及主動提供的可選個人資料。我們不會將接受本政策視為出售數據或向無關廣告商披露資訊的概括許可。
14. 您的隱私權利
根據適用於您情況的法律，您可要求查閱個人資訊及更正不準確資訊。其他權利可能包括刪除、限制處理、反對特定處理、數據可攜及撤回同意。這些權利有適用條件及例外；撤回同意不影響此前合法處理的效力。
適用 GDPR 時，如法律規定，您還可質疑完全由自動化決策產生法律或類似重大影響的決定，並要求人工介入。自動資格或安全檢查不會排除復核權。如認為帳戶或交易被錯誤限制，請聯繫客服。
您可向香港個人資料私隱專員公署或您司法轄區的有權機關投訴。適用情況下，歐盟主管機構聯繫方式可從歐洲數據保護委員會獲取。使用法定救濟前，無須先完成我們的內部程序。
15. 如何提出隱私請求
通過網站官方支持渠道，或郵寄至第 1 章地址聯繫我們。請說明所請求的權利或操作、涉及的帳戶或聯繫郵箱，以及足以定位相關資訊的詳情。您不必再次購買，也不要在申請中提供密碼、完整卡片資料或驗證碼。
披露或修改個人資訊前，我們可能要求適度資料以核驗身分或權限，核驗不應收集超出必要範圍的資訊。代表他人申請時，可能需要授權證明。我們可能遮蓋他人資料，或解釋適用法律限制。
我們在適用法律規定的期限內回應。適用香港查閱資料規定時，通常應於收到申請後 40 天內回應，並受相關法定規定約束。適用 GDPR 時，通常期限為一個月，僅可在法律允許並通知您的情況下延長。無法履行或拒絕時，須依法說明原因。
法律要求免費處理時，不收取費用。其他情況下依法允許的合理費用，須具備法律依據並予以說明。刪除請求不當然要求立即刪除依法必須保存的資訊；適用例外時，我們會解釋其影響。我們無法直接刪除其他提供方獨立控制的記錄，但可在適當情況下說明相關申請途徑。
16. 兒童與敏感資訊
用戶須符合使用條款的帳戶及購買資格要求。兒童資訊處理如需父母授權或其他額外保障，該要求獨立適用於相關處理。一般條款勾選框不自動構成有效的監護人授權。
父母、監護人或用戶如認為兒童資訊在缺乏適當依據的情況下被提供，請聯繫我們核查並采取必要措施。請勿提交與所請求功能或售後問題無關的敏感個人資訊。
17. 政策變更
我們可能因服務、提供方或法定義務變化而更新本政策。版本日期用於識別文件，不表示所有既有用戶已收到法律要求的通知，或已作出新的同意。
重大變更將按其影響及適用要求通知您。新目的如需額外同意，須在相關處理前取得。僅繼續瀏覽，不構成法律要求自由、具體作出的同意。
18. 聯繫及相關資訊
隱私聯繫：Hong Kong Sinda Information Technology Co., Limited，Room 12, 3rd Floor, Beneficial Centre, 45 Kai Yuen Road, Kwun Tong, Kowloon, Hong Kong。書面諮詢請注明“Privacy Request”（隱私請求），或通過官方網站聯繫 NFXBUS 客服。