一、适用范围与负责主体
本政策说明你访问 https://www.bukids.com，以及使用注册、内容访问、会员购买和客服等服务时，Bukids 如何收集、处理和利用个人资料，以及你可以如何行使权利。
本政策不以“你使用网站”为由取得无限的资料使用授权。我们按具体目的、必要范围和适用法律处理资料；需要以同意为依据时，应先告知并取得有效同意。其他网站独立提供的服务有其各自政策，但我们仍对自身提供或委托处理资料的行为负责。
二、我们处理哪些资料、为什么需要
1. 账号注册与管理
目前公开注册界面包含昵称、电子邮箱及密码。账号识别信息和登录验证资料用于创建账号、验证身份、维持登录、找回账号及保护安全。昵称可以不是真实姓名，请勿填写儿童真实姓名、学校、住址等不必要信息。
拒绝提供创建及验证账号必需的资料，会影响注册或找回账号，但不当然影响允许游客访问的公开内容。
2. 会员、订单与付款
你购买服务时，相关系统需要处理订单识别信息、所选方案、金额和币种、支付状态、权益期限，以及必要的交易核对资料，用于开通权益、对账、处理退款及争议。
付款资料由谁接收、Bukids 是否接收支付账号或其他金融资料、支付回传字段及保存期限，应在此据实填写，不能仅根据外观推定。请勿通过客服发送完整银行卡号、验证码或支付密码。未提供必要交易资料，可能无法完成购买或退款核对。
3. 内容访问、搜索及服务安全
你提交搜索时，搜索词会进入请求地址并发送至网站，以返回检索结果。网站会读取与页面、内容权限及下载信息相关的请求。
搜索缓存与浏览器中的浏览记录，不当然等于账号历史或播放进度同步。我们不会把尚未核实的功能列为已经发生的收集。
为传输网页、字体及影音等资源，网站服务器或相应资源服务方会接收连接所必需的网络请求信息，例如IP地址、请求的资源及浏览器协议头；是否记录及记录期限，应依各服务实际设置说明。
4. 使用统计
当前网站启用了站内访客／在线统计。站内统计会生成持续使用的随机访客标识，记录该标识与访问页面路径等信息；浏览器可向统计接口发送页面及在线事件。随机标识可用于关联访问，不代表资料已不可识别或已匿名化。
5. 客服、反馈及投诉
当你主动联系时，我们会处理你提交的联系方式、问题描述、相关页面地址和必要订单凭证，以回应请求或解决争议。请遮盖截图中不相关的账号、付款信息和他人资料。未经必要性判断，不应要求完整身份证件或与问题无关的儿童信息。
6. 未成年人及法定代理人资料
为落实法定代理人同意，可能需要处理与年龄范围、代理关系和同意记录有关的必要资料。不应为一般浏览或儿童学习要求超出必要范围的身份证件、家庭住址、学校或生物识别资料。
三、处理目的、依据与方式
处理目的包括账号及会员管理、提供和维护内容服务、完成交易、客服与争议处理、安全防护，以及已明确说明的统计分析。我们应为每项处理确定适用的合法依据：例如在有适当安全措施的条件下履行与你的合同、取得有效同意，或履行法律规定的义务；不能仅以“改善体验”无限扩大用途。
资料通过网站系统、受授权人员及必要的受托服务商，以自动化或非自动化方式处理。接触范围应与工作和服务需要相符。为新用途使用资料时，我们会重新检查依据并作必要告知；依法需要目的外利用同意的，应取得单独、明确的意思表示。
四、Cookie 与浏览器存储
Cookie 是浏览器可随请求传送的存储信息；localStorage 保存在相应网站的浏览器空间中，不像 Cookie 一样自动附在每次请求上，但可由脚本读取或传送。sessionStorage 通常随相应页面会话保存。清除本地存储不等于删除服务器或服务商已收到的记录。
五、接收方、第三方服务与处理地区
我们仅在具有适用依据及明确目的的范围内，向必要的服务商或其他合法接收方提供资料。受托方应按约定用途处理，并采取相应保护措施。服务商独立决定的处理规则，也应在其政策中清楚说明。
下列项目尚需运营方按后台、合同及完整流程核实：主机／数据库／备份服务商、支付及退款服务商、邮件或短信服务商、客服平台、实际启用的其他云盘、第三方登录、收藏及观看记录相关插件。每项应填写名称、目的、资料类别、接收及处理地区、期限和政策链接；未启用的项目应删除，不能把可能接入的供应商全部列为已使用。
网站资料及服务商资料可能在不同国家或地区被处理，具体地点以上述核实后的清单为准。在清单完成前，不能作出“所有资料仅保存在台湾”的承诺。跨境处理应符合适用法律，并在必要时作进一步告知、取得相应同意或完成其他要求。
依法向主管机关或其他主体提供资料时，应核实请求的合法性，并限于必要范围。经营者变更涉及资料移转时，应说明新的负责主体、用途及权利渠道；超出原有范围的处理应重新具备合法依据。
六、保存期间与删除
我们应按目的所需及法律义务确定保存期间，不以“业务需要”为由无限期保存。目的消失或期限届满时，应依法删除、停止处理或利用；依法可以继续保留的，应限于相应目的、范围和期间。
账号关闭或删除请求受理后，如部分资料依法需保留，我们应说明类别、理由及期限，而不是继续用于无关营销或分析。
七、安全维护与事件处理
我们应依据资料性质和风险采取适当的技术与组织措施，并管理系统、人员及受托方的访问权限。本政策不代表已取得任何安全认证，也不承诺任何系统绝对不会发生风险。
发生资料被窃取、泄漏、篡改或其他安全事件时，我们将调查、控制影响、采取必要补救，并依届时有效法律履行对当事人的通知及适用的通报义务。需要你采取行动时，应说明风险、建议及联系方法。
八、你的权利及申请办法
你可以依法查询或请求阅览个人资料、请求提供复制本、补充或更正，以及请求停止收集、处理、利用或删除。上述权利不得事先放弃或用协议不当限制。以同意为依据的处理，你也可以提出撤回；撤回不使撤回前合法处理当然失效，我们应说明对未来服务的具体影响。
请使用第一条列明的渠道说明请求内容及足以识别相关账号的信息。我们可能进行适当身份核验；法定代理人可以依法代理申请，并提供必要的代理关系证明。核验应与风险相称，不应默认要求每位申请人提供完整身份证复印件。
依据台湾地区个人资料保护法提出的查询、阅览及复制本请求，我们应在15日内作准驳决定；必要时可延长，延长期不得超过15日，并以书面说明原因。依据该法第11条提出的相关更正、停止或删除请求，应在30日内作准驳决定；必要时延长不得超过30日，并以书面说明原因。这是决定期限，不表示所有系统数据必然在当天完成清除。
如依法不能满足全部或部分请求，我们应说明理由、范围及后续处理办法。依法可以收取复制等必要成本时，应事先说明依据及金额，不任意收费。你可以依法向有关主管机关申诉或寻求其他救济。
九、儿童与未成年人
Bukids 允许已满7岁、未满18岁的用户在取得法定代理人依法所需同意后注册；未满7岁的儿童应由法定代理人代理注册和订约。我们应以清楚、易理解的方式说明资料用途，并提供法定代理人咨询、提出异议及代理行使权利的渠道。
如果你是未成年人：不要在昵称、留言或截图中公开真实姓名、学校、家庭住址、电话号码或密码。遇到陌生付款要求或看不懂的资料授权时，请先向法定代理人求助。
若发现未依法取得必要同意、核验资料有误或收集超出必要范围，我们应核实并依法停止相关处理、补正或删除；可在核实期间采取必要的账号保护措施，不以勾选声明代替真实的同意要求。
十、政策更新
政策更新时，我们应标明版本、变更内容和生效时间。经营者、主要用途、资料类别、接收方或跨境处理发生重要变化时，应通过适当方式作出清楚提示；依法需要重新取得同意的，应重新办理。不能仅凭继续浏览网站，把你对旧政策的知悉扩展为对新用途的无限同意。
关于本政策、儿童资料或权利申请的疑问，请通过第一条列明的实际联系渠道提出。
