ORDANE Informativa sulla Privacy

§1Cos'è questo documento

• PV-1. Un'informativa sulla privacy è di solito la descrizione di ciò che una società vorrebbe essere autorizzata a fare. Questa è la descrizione di ciò che accade. Ogni affermazione qui sotto è stata scritta contro la fonte stessa del sito: le pagine, lo script del browser e le sette funzioni server dietro di esse.
• PV-2. La maggior parte di questo documento riguarda ciò che Ordane non raccoglie. Non è modestia. È la versione onesta più breve, e può verificare da sola le affermazioni più grandi in essa contenute in meno di un minuto. Il §4 Le spiega come.
• PV-3. Dove un responsabile del trattamento, un fornitore o una piattaforma non è ancora stato scelto, questo documento lascia uno spazio visibile invece di una frase comoda. Gli spazi vuoti bloccano la pubblicazione finché non vengono riempiti.

§2Chi è responsabile dei Suoi dati

• PV-4. Il titolare del trattamento è Ordane Markets Ltd. La giurisdizione di costituzione, il numero di registrazione e l’indirizzo registrato non sono specificati in questa versione.
• PV-5. Questa versione non identifica un rappresentante nominato per i lettori nell’Unione Europea o nel Regno Unito. Quando è richiesto un rappresentante, la sua identità e i suoi recapiti devono essere pubblicati qui.
• PV-6. Contatto per tutto ciò che riguarda questo documento, comprese tutte le richieste ai sensi del §10: [email protected]. Un unico indirizzo, monitorato, nessun modulo da compilare.

§3Cosa raccogliamo, e quando

Quattro momenti. Nulla viene raccolto al di fuori di essi.

• PV-7. Visitare una pagina produce anche i normali dati di richiesta che ogni server web riceve: il Suo indirizzo IP, il tipo di browser, la pagina e l'orario. Il nostro hosting li gestisce. Non eseguiamo nulla al di sopra di essi. Vedi §4.
• PV-8. Non raccogliamo un indirizzo postale, una data di nascita, un codice fiscale o un numero di carta, perché non li chiediamo mai. Apra la pagina di checkout e conti i campi: sono quattro, più un codice opzionale.
• PV-9. We never receive card details. There is no card rail. Pagamento is made in cryptocurrency, thirteen ways in total: USDT on TRON, Ethereum, BNB Chain, or Solana; USDC on Ethereum, BNB Chain, or Solana; or directly in BTC, ETH, SOL, TRX, BNB, or DOGE. USDT on TRON (TRC-20) is the recommended default. Whichever one you pick, a card number has nowhere to go.
• PV-10. Two different things, e only one of them records anything. The Trader Area demonstration runs entirely in your own browser: no login, nothing stored on our side, e prices generated rather than taken from a market. Close the tab and nothing of it remains, here or there. A purchased account is separate: it runs on the platform named in Termini di Servizio clause T-29, e that platform records account activity, orders, positions, balances, e the login metadata required to operate and audit a simulated account. Ordane reads that data to apply the published rules in the Regolamento and to answer a dispute about them, e for nothing else.

§4Cookie, analytics e archiviazione locale

• PV-11. Ordane non imposta alcun cookie di prima parte. Gli unici cookie di questo sito provengono da Google Analytics e Microsoft Clarity, e solo se accetta il banner di analitica. Se rifiuta, o chiude il banner senza accettare, non viene impostato alcun cookie di analitica.
• PV-12. Ordane conta il proprio traffico, e non memorizza nulla sul Suo dispositivo per farlo. Ogni visualizzazione di pagina è contata dalla misurazione proprietaria di Ordane, che gira su ordanemarkets.com e non invia nulla a nessun altro. Non scrive alcun cookie e non conserva alcun identificatore nel Suo browser. Per collegare le pagine di una stessa visita, il nostro server calcola un hash unidirezionale di quattro elementi: un segreto che cambia ogni giorno, il Suo indirizzo IP, lo user agent del Suo browser e il nostro dominio. Il Suo indirizzo IP è usato dentro quel calcolo e scartato nello stesso istante; non viene mai scritto in alcun archivio. Poiché il segreto giornaliero viene sostituito ogni giorno, il collegamento tra le Sue visualizzazioni di pagina scade entro ventiquattro ore e non può essere ricostruito successivamente, né da noi né da nessun altro. Cosa viene registrato: la pagina, la lingua, il sito che L'ha indirizzata, il tag di campagna se il Suo link ne portava uno, se il dispositivo è un telefono o un computer, e il paese a cui la Sua rete risolve. Cosa non viene registrato: ciò che digita, dove clicca, quanto scorre, la Sua sessione come video e qualsiasi cosa La identifichi come persona.
• PV-12a. Google Analytics 4 viene eseguito solo con il Suo consenso, e solo per contare le visualizzazioni di pagina e i referrer. Se rifiuta il banner, o lo chiude senza accettare, non viene mai caricato affatto.
• PV-12b. Cosa Ordane non esegue, in assoluto: Google Tag Manager, Meta Pixel, qualsiasi pixel pubblicitario, Plausible, Hotjar, test A/B e qualsiasi server di gestione tag. La registrazione di sessione e le mappe di calore girano solo tramite Microsoft Clarity, citato in PV-12c, e solo dopo che accetta. Nulla qui costruisce un profilo pubblicitario Suo e nulla La segue su un altro sito.
• PV-12c. Microsoft Clarity gira solo con il Suo consenso. Si carica solo dopo che accetta il banner di analitica. Registra clic, profondità di scorrimento e una riproduzione della visita così Ordane vede dove il sito fallisce. Scrive i cookie di prima parte _clck e _clsk sul Suo dispositivo. Nome, e-mail e telefono al checkout sono mascherati e non partono come testo leggibile. Clarity non è collegato agli annunci. Microsoft Corporation elabora questi dati. Se rifiuta, o chiude il banner senza accettare, Clarity non si carica mai.
• PV-13. Non deve credere a niente di tutto questo. Apra gli strumenti per sviluppatori del Suo browser su qualsiasi pagina di questo sito, vada su Application e legga Cookies e Storage. Ci vogliono circa trenta secondi. Se non ha accettato analytics, la lista dei cookie dovrebbe essere vuota, tranne qualsiasi cosa il Suo browser aggiunga da solo. Poi apra la scheda Network e ricarichi: l'unica richiesta di misurazione che vedrà è una breve chiamata a /api/pulse, sul dominio stesso di questo sito, che porta l'indirizzo della pagina e nulla su di Lei. Se ha accettato l analitica, vedrà anche richieste a Google e a clarity.ms.
• PV-14. Una chiave può essere scritta nel Suo browser. ord_analytics_consent_v2 conserva la Sua risposta al banner analytics: granted o denied. Non contiene alcun identificatore, non ci viene mai inviata, e cancellare i dati del browser la elimina.
• PV-15. Il banner analytics appare alla Sua prima visita finché non sceglie Accetta o Rifiuta. Quella scelta è memorizzata in ord_analytics_consent_v2 e non viene inviata ai nostri server. Se aggiungiamo qualsiasi altro cookie o tracker, il banner e questa sezione saranno aggiornati nella stessa release.

§5Chi riceve i Suoi dati

• PV-16. Il nostro hosting. Il sito, la lista di lancio e i record degli ordini girano su Cloudflare (Pages, Workers e Workers KV). Cloudflare tratta questi dati su nostre istruzioni e per nessuna finalità propria.
• PV-16a. Microsoft Clarity. Dopo che accetta il banner di analitica, Microsoft Corporation riceve dati di clic, scorrimento e riproduzione di quella visita. L informativa sulla privacy di Microsoft è pubblicata all indirizzo https://www.microsoft.com/privacy/privacystatement. Se rifiuta, nulla viene inviato a Microsoft Clarity.
• PV-17. Il gestore dei pagamenti, che non riceve nulla di tutto ciò. Chiediamo a un gestore di pagamenti crypto terzo di generare un indirizzo di ricezione per il Suo ordine. Ciò che lascia il nostro server è la nostra chiave API, l'indirizzo del wallet a cui inoltrare e l'indirizzo che dovrebbe richiamare. Il Suo nome, la Sua email, il Suo numero di telefono e il Suo paese non gli vengono mai inviati. Il suo nome sarà pubblicato in questa clausola prima che il primo conto sia venduto: BlockBee (Blockbee Inc., Repubblica di Panama)
• PV-18. Il fornitore della verifica dell'identità, una sola volta, al Suo primo prelievo. Non ancora scelto. Vedi §8.
• PV-19. I caratteri tipografici di Ordane sono self-hosted. I file dei font sono serviti da ordanemarkets.com, quindi caricarli non invia il Suo indirizzo IP né il tipo di browser a un fornitore di caratteri. Google Analytics e Microsoft Clarity sono separati e ricevono dati solo se accetta l analitica.
• PV-20. Autorità giudiziarie, dove una legge, un regolatore o un'ordinanza del tribunale lo richieda, compresi gli obblighi antiriciclaggio. Dove ci è permesso dirglielo, glielo diciamo.
• PV-21. Non esiste alcun gruppo societario. Ordane non ha alcuna controllante, alcuna affiliata e alcuna società sorella, quindi nessun dato viene condiviso con una di esse.
• PV-22. Non vendiamo, non affittiamo e non scambiamo dati personali. Non facciamo pubblicità e non costruiamo profili per questo. Google Analytics conta solo il traffico aggregato. Microsoft Clarity registra il comportamento sulla pagina. Nessuno dei due è collegato agli annunci.

§6Decisioni automatizzate

• PV-23. One automatic decision exists, e it is the only one. Ordane decides automatically whether a published rule in the Regolamento was breached. Nothing else about an account is decided by a machine: not who may open one, not who is paid, not who is refused. Those rules are numbered, public, e identical for every account, e a breach names the rule, the price and the instant it happened.
• PV-24. Un diniego deve citare la regola esatta per numero di sezione, per iscritto, ai sensi di G-0. Una decisione che Lei non può leggere non è una decisione che Ordane è autorizzata a prendere.
• PV-25. Può chiedere a una persona di riesaminare qualsiasi decisione automatica scrivendo a [email protected]. Riceverà una risposta scritta entro la stessa scadenza del §10.

§7I pagamenti avvengono su un registro pubblico

Nessuno dei due documenti sulla base dei quali questa informativa è stata redatta lo menziona. È il singolo fatto di privacy più rilevante del pagamento di un conto Ordane, quindi ottiene una sezione propria.

• PV-26. Pagamento is made in cryptocurrency, on whichever of the networks named in PV-9 you choose. Every one of those networks is a registro pubblico. L'indirizzo generato per il Suo ordine, l'importo, l'orario e il wallet da cui ha pagato sono pubblici, permanenti e leggibili da chiunque, con o senza Ordane.
• PV-27. Conserviamo l'indirizzo di ricezione e l'id della transazione insieme al Suo ordine, il che collega il Suo wallet al Suo nome e alla Sua email nei nostri archivi. Nessuno al di fuori di Ordane può fare quel collegamento dalla sola chain. Chiunque conosca già il Suo indirizzo wallet, per qualsiasi altra via, può vedere il pagamento.
• PV-28. Non possiamo eliminare nulla da una blockchain, e nemmeno chiunque altro può farlo. Il Suo diritto alla cancellazione raggiunge ciò che deteniamo. Non può raggiungere il registro. Il §10 dichiara quel limite invece di lasciarLo scoprire da solo.
• PV-29. Se questo è importante per Lei, paghi da un wallet che non usa per nient'altro. Preferiamo dirglielo prima che paghi piuttosto che spiegarlo dopo.

§8La verifica dell'identità

• PV-30. La verifica dell'identità avviene una sola volta, alla Sua prima richiesta di prelievo. Non all'acquisto. Non di nuovo a ogni pagamento dei profitti. Non ci sono cicli di ri-verifica, con un'unica eccezione circoscritta: la clausola T-11 dei Termini consente una seconda verifica solo dove un obbligo legale lo richieda, indicato a Lei per iscritto, e anche quella seconda verifica resta limitata dal tetto della clausola G-2 del Regolamento come qualsiasi altra verifica.
• PV-31. La verifica è limitata da G-2 nel Regolamento, che pone un tetto a una verifica documentata e stabilisce esattamente cosa accade quando il tetto viene superato. Questo documento non ripete quella scadenza: G-2 è la sua unica sede, e un numero pubblicato due volte è un numero che va alla deriva.
• PV-32. Il fornitore che eseguirà la verifica non è stato scelto. Il suo nome, i documenti che richiede, dove li conserva e per quanto tempo li conserva saranno pubblicati in questa clausola prima che possa essere effettuata la prima richiesta di prelievo: non scelto alla versione 1.0
• PV-33. Non compriamo informazioni su di Lei. Nessun intermediario di dati, nessun servizio di arricchimento, nessun profilo assemblato a Sua insaputa. Ciò che sappiamo di Lei è ciò che ci ha dato Lei e ciò che il pagamento ha lasciato sul registro.

§9Per quanto tempo è conservato

• PV-34. La verità a questa versione: nulla scade da solo. Il record della lista di lancio e il record dell'ordine sono scritti senza una scadenza, e nessun processo li elimina oggi. Lo mettiamo per iscritto invece di affermare che i dati sono «cancellati in modo sicuro», perché una promessa che il codice non mantiene è peggio di un fatto scomodo.
• PV-35. Un piano di conservazione, una riga per tipo di record con un numero reale di mesi per ciascuno, sarà pubblicato in questa clausola prima che il primo conto sia venduto. La scadenza sarà impostata sul record stesso, così l'eliminazione avviene che qualcuno se ne ricordi o meno: non pubblicato alla versione 1.0
• PV-36. Fino ad allora, l'eliminazione avviene quando la richiede. Vedi §10. Conserviamo solo ciò che un obbligo legale ci impone di conservare, per il tempo che esso richiede, e Le diciamo quale obbligo.
• PV-37. La lista di lancio è un indirizzo email e un timestamp. Un messaggio a [email protected] la elimina, e non c'è nient'altro ad essa collegato da eliminare.

§10I Suoi diritti, e come esercitarli

• PV-38. Può chiederci di: confermare se deteniamo dati su di Lei; darLe una copia; correggerli; eliminarli; esportarli in un file leggibile da macchina; limitare o opporSi a un uso; o revocare un consenso che ha dato.
• PV-39. Scriva a [email protected]. Rispondiamo entro 15 giorni. Non «un periodo di tempo ragionevole»: quindici giorni. Se una richiesta è genuinamente complessa e richiede più tempo, Lei lo viene a sapere entro quegli stessi quindici giorni, Le diciamo perché e Le diamo una data.
• PV-40. Nessun costo, nessun modulo, nessun conto richiesto, e nessun obbligo di spiegare perché lo sta chiedendo.
• PV-41. Potremmo chiederLe di confermare l'indirizzo email a cui è associato il record. Non esigeremo un documento d'identità per esercitare un diritto alla privacy, con un'eccezione: una richiesta di copia dei documenti di verifica stessi, dove consegnarli alla persona sbagliata è il danno.
• PV-42. Due limiti, dichiarati chiaramente invece che scoperti dopo: non possiamo cancellare una transazione blockchain (§7), e dobbiamo conservare ciò che una legge ci impone di conservare. Dove rifiutiamo parte di una richiesta, diciamo quale parte e perché, per iscritto.
• PV-43. Può presentare reclamo all'autorità per la protezione dei dati del paese in cui vive. In Brasile è l'ANPD. Nulla in questo documento La obbliga a venire prima da noi, e nulla qui rinuncia a quella via.

§11Come è protetto

• PV-44. Ogni pagina è servita via HTTPS. Non esiste una versione non crittografata di alcuna pagina di questo sito.
• PV-45. I prezzi sono decisi sul nostro server, mai nel Suo browser. Modificare la pagina non può cambiare ciò che Le viene addebitato, e nessun prezzo proveniente dal client è considerato affidabile.
• PV-46. Chiavi e segreti vivono nell'ambiente dell'hosting, mai nel codice e mai in una pagina. Nessuna chiave viene mai inviata al Suo browser.
• PV-47. Il modulo della lista di lancio porta un campo nascosto che nessun essere umano può vedere. Gli invii automatizzati che lo compilano vengono scartati e non archiviati da nessuna parte.
• PV-48. Ciò che questa sezione non dice: che una violazione è impossibile, e che siamo esonerati in anticipo da una di esse. Se una violazione riguarda i Suoi dati, informeremo Lei e l'autorità, come richiede la legge, indicando cosa è successo e cosa abbiamo fatto al riguardo.

§12Dove risiedono i dati, e link esterni

• PV-49. Il nostro hosting gestisce una rete globale e serve il sito dalla posizione più vicina a Lei, il che significa che i dati possono essere trattati al di fuori del paese in cui vive. La base giuridica di questi trasferimenti non è specificata nella versione 1.0.
• PV-50. Le richieste di font self-hosted descritte in PV-19 restano su ordanemarkets.com. La rete globale del nostro host può comunque servire quei file da infrastrutture fuori dal tuo paese, come descritto in PV-49.
• PV-51. Questo sito rimanda a terze parti, incluse autorità di regolazione e fonti di notizie citate nella pagina Perché Ordane esiste . Quei siti hanno le proprie informative e non li controlliamo.
• PV-52. Ordane non raccoglie consapevolmente dati da minori. L'età minima per detenere un conto è stabilita nei Termini di Servizio.

§13Modifiche, e la versione che si applica a Lei

• PV-53. Una modifica produce un nuovo numero di versione e una riga datata nel registro delle modifiche qui sotto. Nulla cambia in silenzio.
• PV-54. «Il Suo uso continuato costituisce accettazione» non è usato qui. Una modifica che amplia materialmente ciò che facciamo con i Suoi dati viene inviata all'indirizzo email del Suo conto prima di entrare in vigore.
• PV-55. Le versioni sostituite restano pubblicate, così può leggere cosa è cambiato invece di fidarsi della nostra parola.
• PV-56. Questo documento, come i Termini di Servizio e la Politica di Rimborso, esiste solo in inglese, e Ordane non traduce automaticamente nessuno di questi tre presentando il risultato come vincolante. Il Regolamento è diverso, e la clausola T-6 dei Termini lo dichiara, invece di lasciarLo scoprire da solo: è pubblicato in diciotto traduzioni assistite da macchina come comodità di lettura, il testo inglese prevale dove una di esse differisce, e T-6 contiene gli impegni datati di Ordane su quella pagina che reca un avviso visibile e su una traduzione revisionata da un essere umano. Legga T-6 prima di affidarsi a una pagina del Regolamento che non sia in inglese.
• PV-57. Se l'attività di Ordane viene mai trasferita a un'altra società ai sensi della clausola T-49 dei Termini, i Suoi dati personali vengono trasferiti con essa, e l'acquirente è vincolato dalla presente Informativa sulla Privacy per i dati già raccolti ai sensi di essa. Un trasferimento dell'attività non è una nuova raccolta, non è una nuova finalità, e non amplia di per sé ciò che viene fatto con i Suoi dati.

§14Registro delle modifiche

§15Contatti

Qualsiasi domanda, qualsiasi richiesta, qualsiasi correzione: [email protected].