一、適用範圍與負責主體
本政策說明你訪問 https://www.bukids.com，以及使用註冊、內容訪問、會員購買和客服等服務時，Bukids 如何收集、處理和利用個人資料，以及你可以如何行使權利。
本政策不以「你使用網站」為由取得無限的資料使用授權。我們按具體目的、必要範圍和適用法律處理資料；需要以同意為依據時，應先告知並取得有效同意。其他網站獨立提供的服務有其各自政策，但我們仍對自身提供或委託處理資料的行為負責。
二、我們處理哪些資料、為什麼需要
1. 帳號註冊與管理
目前公開註冊界面包含昵稱、電子郵箱及密碼。帳號識別資訊和登入驗證資料用於創建帳號、驗證身份、維持登入、找回帳號及保護安全。昵稱可以不是真實姓名，請勿填寫兒童真實姓名、學校、住址等不必要資訊。
拒絕提供創建及驗證帳號必需的資料，會影響註冊或找回帳號，但不當然影響允許遊客訪問的公開內容。
2. 會員、訂單與付款
你購買服務時，相關係統需要處理訂單識別資訊、所選方案、金額和幣種、支付狀態、權益期限，以及必要的交易核對資料，用於開通權益、對賬、處理退款及爭議。
付款資料由誰接收、Bukids 是否接收支付帳號或其他金融資料、支付回傳欄位及保存期限，應在此據實填寫，不能僅根據外觀推定。請勿通過客服發送完整銀行卡號、驗證碼或支付密碼。未提供必要交易資料，可能無法完成購買或退款核對。
3. 內容訪問、搜尋及服務安全
你提交搜尋時，搜尋詞會進入請求地址並發送至網站，以返回檢索結果。網站會讀取與頁面、內容許可權及下載資訊相關的請求。
搜尋緩存與瀏覽器中的瀏覽記錄，不當然等於帳號歷史或播放進度同步。我們不會把尚未核實的功能列為已經發生的收集。
為傳輸網頁、字體及影音等資源，網站伺服器或相應資源服務方會接收連接所必需的網路請求資訊，例如IP地址、請求的資源及瀏覽器協議頭；是否記錄及記錄期限，應依各服務實際設定說明。
4. 使用統計
當前網站啟用了站內訪客／線上統計。站內統計會生成持續使用的隨機訪客標識，記錄該標識與訪問頁面路徑等資訊；瀏覽器可向統計介面發送頁面及線上事件。隨機標識可用於關聯訪問，不代表資料已不可識別或已匿名化。
5. 客服、反饋及投訴
當你主動聯繫時，我們會處理你提交的聯繫方式、問題描述、相關頁面地址和必要訂單憑證，以回應請求或解決爭議。請遮蓋截圖中不相關的帳號、付款資訊和他人資料。未經必要性判斷，不應要求完整身份證件或與問題無關的兒童資訊。
6. 未成年人及法定代理人資料
為落實法定代理人同意，可能需要處理與年齡範圍、代理關係和同意記錄有關的必要資料。不應為一般瀏覽或兒童學習要求超出必要範圍的身份證件、家庭住址、學校或生物識別資料。
三、處理目的、依據與方式
處理目的包括帳號及會員管理、提供和維護內容服務、完成交易、客服與爭議處理、安全防護，以及已明確說明的統計分析。我們應為每項處理確定適用的合法依據：例如在有適當安全措施的條件下履行與你的合同、取得有效同意，或履行法律規定的義務；不能僅以「改善體驗」無限擴大用途。
資料通過網站系統、受授權人員及必要的受託服務商，以自動化或非自動化方式處理。接觸範圍應與工作和服務需要相符。為新用途使用資料時，我們會重新檢查依據並作必要告知；依法需要目的外利用同意的，應取得單獨、明確的意思表示。
四、Cookie 與瀏覽器存儲
Cookie 是瀏覽器可隨請求傳送的存儲資訊；localStorage 保存在相應網站的瀏覽器空間中，不像 Cookie 一樣自動附在每次請求上，但可由腳本讀取或傳送。sessionStorage 通常隨相應頁面會話保存。清除本地存儲不等於刪除伺服器或服務商已收到的記錄。
五、接收方、第三方服務與處理地區
我們僅在具有適用依據及明確目的的範圍內，向必要的服務商或其他合法接收方提供資料。受託方應按約定用途處理，並採取相應保護措施。服務商獨立決定的處理規則，也應在其政策中清楚說明。
下列項目尚需運營方按後台、合同及完整流程核實：主機／資料庫／備份服務商、支付及退款服務商、郵件或簡訊服務商、客服平台、實際啟用的其他雲盤、第三方登入、收藏及觀看記錄相關插件。每項應填寫名稱、目的、資料類別、接收及處理地區、期限和政策連結；未啟用的項目應刪除，不能把可能接入的供應商全部列為已使用。
網站資料及服務商資料可能在不同國家或地區被處理，具體地點以上述核實後的清單為準。在清單完成前，不能作出「所有資料僅保存在台灣」的承諾。跨境處理應符合適用法律，並在必要時作進一步告知、取得相應同意或完成其他要求。
依法向主管機關或其他主體提供資料時，應核實請求的合法性，並限於必要範圍。經營者變更涉及資料移轉時，應說明新的負責主體、用途及權利渠道；超出原有範圍的處理應重新具備合法依據。
六、保存期間與刪除
我們應按目的所需及法律義務確定保存期間，不以「業務需要」為由無限期保存。目的消失或期限屆滿時，應依法刪除、停止處理或利用；依法可以繼續保留的，應限於相應目的、範圍和期間。
帳號關閉或刪除請求受理後，如部分資料依法需保留，我們應說明類別、理由及期限，而不是繼續用於無關營銷或分析。
七、安全維護與事件處理
我們應依據資料性質和風險採取適當的技術與組織措施，並管理系統、人員及受託方的訪問許可權。本政策不代表已取得任何安全認證，也不承諾任何系統絕對不會發生風險。
發生資料被竊取、泄漏、篡改或其他安全事件時，我們將調查、控制影響、採取必要補救，並依屆時有效法律履行對當事人的通知及適用的通報義務。需要你採取行動時，應說明風險、建議及聯繫方法。
八、你的權利及申請辦法
你可以依法查詢或請求閱覽個人資料、請求提供複製本、補充或更正，以及請求停止收集、處理、利用或刪除。上述權利不得事先放棄或用協議不當限制。以同意為依據的處理，你也可以提出撤回；撤回不使撤回前合法處理當然失效，我們應說明對未來服務的具體影響。
請使用第一條列明的渠道說明請求內容及足以識別相關帳號的資訊。我們可能進行適當身份核驗；法定代理人可以依法代理申請，並提供必要的代理關係證明。核驗應與風險相稱，不應預設要求每位申請人提供完整身份證複印件。
依據台灣地區個人資料保護法提出的查詢、閱覽及複製本請求，我們應在15日內作準駁決定；必要時可延長，延長期不得超過15日，並以書面說明原因。依據該法第11條提出的相關更正、停止或刪除請求，應在30日內作準駁決定；必要時延長不得超過30日，並以書面說明原因。這是決定期限，不表示所有系統數據必然在當天完成清除。
如依法不能滿足全部或部分請求，我們應說明理由、範圍及後續處理辦法。依法可以收取複製等必要成本時，應事先說明依據及金額，不任意收費。你可以依法向有關主管機關申訴或尋求其他救濟。
九、兒童與未成年人
Bukids 允許已滿7歲、未滿18歲的使用者在取得法定代理人依法所需同意後註冊；未滿7歲的兒童應由法定代理人代理註冊和訂約。我們應以清楚、易理解的方式說明資料用途，並提供法定代理人諮詢、提出異議及代理行使權利的渠道。
如果你是未成年人：不要在昵稱、留言或截圖中公開真實姓名、學校、家庭住址、電話號碼或密碼。遇到陌生付款要求或看不懂的資料授權時，請先向法定代理人求助。
若發現未依法取得必要同意、核驗資料有誤或收集超出必要範圍，我們應核實並依法停止相關處理、補正或刪除；可在核實期間採取必要的帳號保護措施，不以勾選聲明代替真實的同意要求。
十、政策更新
政策更新時，我們應標明版本、變更內容和生效時間。經營者、主要用途、資料類別、接收方或跨境處理髮生重要變化時，應通過適當方式作出清楚提示；依法需要重新取得同意的，應重新辦理。不能僅憑繼續瀏覽網站，把你對舊政策的知悉擴展為對新用途的無限同意。
關於本政策、兒童資料或權利申請的疑問，請通過第一條列明的實際聯繫渠道提出。
