Chính sách Bảo mật ORDANE

§1Tài liệu này là gì

• PV-1. Một chính sách bảo mật thường là mô tả những gì một công ty muốn được phép làm. Chính sách này là mô tả những gì thực sự diễn ra. Mọi khẳng định dưới đây đều được viết đối chiếu với chính nguồn của trang web: các trang, đoạn mã trình duyệt, và bảy hàm máy chủ đứng sau chúng.
• PV-2. Phần lớn tài liệu này nói về những gì Ordane không thu thập. Đó không phải là khiêm tốn. Đó là phiên bản trung thực ngắn nhất, và bạn có thể tự kiểm chứng những khẳng định lớn nhất trong đó trong chưa đầy một phút. §4 sẽ chỉ cho bạn cách.
• PV-3. Khi một bên xử lý, một nhà cung cấp, hay một nền tảng chưa được chọn, tài liệu này để lại một khoảng trống rõ ràng thay vì một câu văn êm ái. Những khoảng trống đó chặn việc xuất bản cho đến khi được lấp đầy.

§2Ai chịu trách nhiệm về dữ liệu của bạn

• PV-4. Bên kiểm soát dữ liệu là Ordane Markets Ltd. Khu vực pháp lý thành lập, số đăng ký và địa chỉ đăng ký không được nêu trong phiên bản này.
• PV-5. Phiên bản này không xác định một đại diện được bổ nhiệm cho người đọc tại Liên minh châu Âu hoặc Vương quốc Anh. Khi cần có đại diện, danh tính và thông tin liên hệ của họ phải được công bố tại đây.
• PV-6. Liên hệ cho mọi nội dung trong tài liệu này, kể cả mọi yêu cầu theo §10: [email protected]. Một địa chỉ duy nhất, được theo dõi, không cần điền biểu mẫu.

§3Những gì chúng tôi thu thập, và khi nào

Bốn thời điểm. Không có gì được thu thập ngoài những thời điểm đó.

• PV-7. Việc truy cập một trang cũng tạo ra dữ liệu yêu cầu thông thường mà mọi máy chủ web đều nhận: địa chỉ IP của bạn, loại trình duyệt, trang, và thời gian. Nhà cung cấp lưu trữ của chúng tôi xử lý nó. Chúng tôi không chạy thêm gì trên đó. Xem §4.
• PV-8. Chúng tôi không thu thập địa chỉ bưu điện, ngày sinh, mã số thuế hay số thẻ, vì chúng tôi không bao giờ yêu cầu những thông tin đó. Hãy mở trang thanh toán và đếm các trường: có bốn trường, cộng thêm một mã tùy chọn.
• PV-9. We never receive card details. There is no card rail. Thanh toán is made in cryptocurrency, thirteen ways in total: USDT on TRON, Ethereum, BNB Chain, or Solana; USDC on Ethereum, BNB Chain, or Solana; or directly in BTC, ETH, SOL, TRX, BNB, or DOGE. USDT on TRON (TRC-20) is the recommended default. Whichever one you pick, a card number has nowhere to go.
• PV-10. Two different things, và only one of them records anything. The Trader Area demonstration runs entirely in your own browser: no login, nothing stored on our side, và prices generated rather than taken from a market. Close the tab and nothing of it remains, here or there. A purchased account is separate: it runs on the platform named in Điều khoản Dịch vụ clause T-29, và that platform records account activity, orders, positions, balances, và the login metadata required to operate and audit a simulated account. Ordane reads that data to apply the published rules in the Bộ quy tắc and to answer a dispute about them, và for nothing else.

§4Cookie, phân tích, và bộ nhớ cục bộ

• PV-11. Ordane không đặt cookie bên thứ nhất nào. Cookie duy nhất trên trang này đến từ Google Phân tích và Microsoft Clarity, và chỉ khi bạn chấp nhận banner phân tích. Nếu bạn từ chối, hoặc đóng banner mà không chấp nhận, không cookie phân tích nào được đặt.
• PV-12. Ordane tự đếm lưu lượng của mình, và không lưu gì trên thiết bị của bạn để làm việc đó. Mỗi lượt xem trang được đếm bởi hệ thống đo lường của chính Ordane, chạy trên ordanemarkets.com và không gửi gì cho bất kỳ ai khác. Nó không ghi cookie và không giữ định danh nào trong trình duyệt của bạn. Để nối các trang của một lượt truy cập, máy chủ của chúng tôi tính một hàm băm một chiều của bốn thứ: một khóa bí mật thay đổi mỗi ngày, địa chỉ IP của bạn, user agent của trình duyệt, và tên miền của chính chúng tôi. Địa chỉ IP của bạn được dùng bên trong phép tính đó và bị loại bỏ ngay trong cùng khoảnh khắc; nó không bao giờ được ghi vào bộ lưu trữ. Vì khóa bí mật hằng ngày được thay mỗi ngày, mối liên kết giữa các lượt xem trang của bạn hết hạn trong vòng hai mươi bốn giờ và không thể tái tạo sau đó, bởi chúng tôi hay bất kỳ ai khác. Những gì được ghi lại: trang, ngôn ngữ, trang đã giới thiệu bạn, thẻ chiến dịch nếu liên kết của bạn mang theo, thiết bị là điện thoại hay máy tính, và quốc gia mà mạng của bạn phân giải tới. Những gì không được ghi lại: những gì bạn gõ, nơi bạn nhấp, bạn cuộn xa đến đâu, phiên của bạn dưới dạng video, và bất cứ điều gì nhận dạng bạn là một cá nhân.
• PV-12a. Google Phân tích 4 chỉ chạy khi có sự đồng ý của bạn, và chỉ để đếm lượt xem trang và nguồn giới thiệu. Nếu bạn từ chối biểu ngữ, hoặc đóng nó mà không chấp nhận, nó sẽ không bao giờ được tải.
• PV-12b. Những gì Ordane không chạy, tuyệt đối không: Google Tag Manager, Meta Pixel, mọi pixel quảng cáo, Plausible, Hotjar, thử nghiệm A/B và mọi máy chủ quản lý thẻ. Ghi phiên và bản đồ nhiệt chỉ chạy qua Microsoft Clarity, nêu ở PV-12c, và chỉ sau khi bạn chấp nhận. Không gì ở đây tạo hồ sơ quảng cáo về bạn và không gì theo bạn sang trang khác.
• PV-12c. Microsoft Clarity chỉ chạy khi bạn đồng ý. Nó chỉ tải sau khi bạn chấp nhận banner phân tích. Nó ghi cú nhấp, độ sâu cuộn và bản phát lại lượt thăm để Ordane thấy chỗ trang hỏng. Nó ghi cookie bên thứ nhất _clck và _clsk trên máy bạn. Tên, email và điện thoại ở thanh toán bị che và không gửi dưới dạng chữ đọc được. Clarity không nối với quảng cáo. Microsoft Corporation xử lý dữ liệu này. Nếu bạn từ chối, hoặc đóng banner mà không chấp nhận, Clarity không bao giờ tải.
• PV-13. Bạn không cần phải tin bất cứ điều gì trong số đó. Hãy mở công cụ dành cho nhà phát triển của trình duyệt trên bất kỳ trang nào của trang web này, vào mục Application, và đọc Cookies và Storage. Chỉ mất khoảng ba mươi giây. Nếu bạn chưa chấp nhận phân tích, danh sách cookie sẽ trống, trừ bất cứ thứ gì trình duyệt của bạn tự thêm. Sau đó mở thẻ Network và tải lại: yêu cầu đo lường duy nhất bạn sẽ thấy là một lệnh gọi ngắn tới /api/pulse, trên chính tên miền của trang web này, chỉ mang theo địa chỉ trang và không mang gì về bạn. Nếu bạn đã chấp nhận phân tích, bạn cũng sẽ thấy yêu cầu tới Google và tới clarity.ms.
• PV-14. Một khóa duy nhất có thể được ghi trong trình duyệt của chính bạn. ord_analytics_consent_v2 lưu câu trả lời của bạn cho biểu ngữ phân tích: granted hoặc denied. Nó không chứa định danh nào, không bao giờ được gửi cho chúng tôi, và xóa dữ liệu trình duyệt sẽ xóa nó.
• PV-15. Biểu ngữ phân tích xuất hiện trong lần truy cập đầu tiên của bạn cho đến khi bạn chọn Chấp nhận hoặc Từ chối. Lựa chọn đó được lưu trong ord_analytics_consent_v2 và không được gửi tới máy chủ của chúng tôi. Nếu chúng tôi thêm bất kỳ cookie hay trình theo dõi nào khác, biểu ngữ và mục này sẽ được cập nhật trong cùng một bản phát hành.

§5Ai nhận dữ liệu của bạn

• PV-16. Nhà cung cấp lưu trữ của chúng tôi. Trang web, danh sách đăng ký ra mắt, và hồ sơ đơn hàng chạy trên Cloudflare (Pages, Workers, và Workers KV). Cloudflare xử lý dữ liệu này theo chỉ dẫn của chúng tôi và không vì mục đích nào của riêng nó.
• PV-16a. Microsoft Clarity. Sau khi bạn chấp nhận banner phân tích, Microsoft Corporation nhận dữ liệu nhấp, cuộn và phát lại của lượt thăm đó. Tuyên bố quyền riêng tư của Microsoft được đăng tại https://www.microsoft.com/privacy/privacystatement. Nếu bạn từ chối, không gì được gửi tới Microsoft Clarity.
• PV-17. Đơn vị xử lý thanh toán, vốn không nhận bất kỳ phần nào trong số đó. Chúng tôi yêu cầu một đơn vị xử lý thanh toán tiền mã hóa bên thứ ba tạo địa chỉ nhận cho đơn hàng của bạn. Những gì rời máy chủ của chúng tôi là khóa API của chúng tôi, địa chỉ ví để chuyển tiếp tới, và địa chỉ mà nó sẽ gọi lại. Tên, email, số điện thoại và quốc gia của bạn không bao giờ được gửi cho nó. Tên của đơn vị đó sẽ được công bố tại điều khoản này trước khi tài khoản đầu tiên được bán: BlockBee (Blockbee Inc., Cộng hòa Panama)
• PV-18. Nhà cung cấp dịch vụ xác minh danh tính, một lần duy nhất, khi bạn rút tiền lần đầu. Chưa được chọn. Xem §8.
• PV-19. Phông chữ của Ordane được tự lưu trữ. Các tệp phông chữ được phục vụ từ ordanemarkets.com, nên tải chúng không gửi địa chỉ IP hay loại trình duyệt tới nhà cung cấp phông. Google Phân tích và Microsoft Clarity là riêng và chỉ nhận dữ liệu nếu bạn chấp nhận phân tích.
• PV-20. Cơ quan chức năng, khi luật pháp, cơ quan quản lý hoặc lệnh của tòa án yêu cầu, bao gồm cả các nghĩa vụ chống rửa tiền. Khi chúng tôi được phép thông báo cho bạn, chúng tôi sẽ thông báo.
• PV-21. Không có tập đoàn nào. Ordane không có công ty mẹ, không có bên liên kết, và không có công ty chị em, vì vậy không có dữ liệu nào được chia sẻ với một bên như vậy.
• PV-22. Chúng tôi không bán, cho thuê hay trao đổi dữ liệu cá nhân. Chúng tôi không chạy quảng cáo và không lập hồ sơ cho việc đó. Google Phân tích chỉ đếm lưu lượng gộp. Microsoft Clarity ghi hành vi trên trang. Không cái nào nối với quảng cáo.

§6Quyết định tự động

• PV-23. One automatic decision exists, và it is the only one. Ordane decides automatically whether a published rule in the Bộ quy tắc was breached. Nothing else about an account is decided by a machine: not who may open one, not who is paid, not who is refused. Those rules are numbered, public, và identical for every account, và a breach names the rule, the price and the instant it happened.
• PV-24. Một quyết định từ chối phải trích dẫn chính xác quy tắc theo số điều khoản, bằng văn bản, theo G-0. Một quyết định mà bạn không thể đọc không phải là quyết định mà Ordane được phép đưa ra.
• PV-25. Bạn có thể yêu cầu một người thật xem xét lại bất kỳ quyết định tự động nào bằng cách viết thư tới [email protected]. Bạn sẽ nhận được câu trả lời bằng văn bản trong cùng thời hạn như §10.

§7Thanh toán diễn ra trên một sổ cái công khai

Không tài liệu nào trong hai tài liệu mà chính sách này được soạn dựa trên đề cập điều này. Đây là thực tế bảo mật lớn nhất về việc trả tiền cho một tài khoản Ordane, vì vậy nó có một mục riêng.

• PV-26. Thanh toán is made in cryptocurrency, on whichever of the networks named in PV-9 you choose. Every one of those networks is a sổ cái công khai. Địa chỉ được tạo cho đơn hàng của bạn, số tiền, thời gian, và ví mà bạn trả từ đều công khai, vĩnh viễn, và bất kỳ ai cũng có thể đọc, có hoặc không có Ordane.
• PV-27. Chúng tôi lưu địa chỉ nhận và mã giao dịch cùng với đơn hàng của bạn, điều này liên kết ví của bạn với tên và email của bạn trong hồ sơ của chúng tôi. Không ai bên ngoài Ordane có thể tạo ra liên kết đó chỉ từ chuỗi khối. Bất kỳ ai đã biết địa chỉ ví của bạn, qua bất kỳ con đường nào khác, đều có thể thấy khoản thanh toán.
• PV-28. Chúng tôi không thể xóa bất cứ điều gì khỏi một blockchain, và không ai khác có thể. Quyền xóa dữ liệu của bạn chạm tới những gì chúng tôi nắm giữ. Nó không thể chạm tới sổ cái. §10 nêu rõ giới hạn đó thay vì để bạn tự phát hiện.
• PV-29. Nếu điều đó quan trọng với bạn, hãy trả từ một ví mà bạn không dùng cho bất cứ việc gì khác. Chúng tôi thà nói với bạn trước khi bạn trả tiền còn hơn giải thích sau đó.

§8Kiểm tra danh tính

• PV-30. Việc xác minh danh tính diễn ra một lần duy nhất, khi bạn gửi yêu cầu rút tiền đầu tiên. Không phải khi mua. Không lặp lại ở mỗi lần thanh toán lợi nhuận. Không có các vòng lặp xác minh lại, với một ngoại lệ được giới hạn: điều khoản T-11 của Điều khoản cho phép một lần kiểm tra thứ hai chỉ khi một nghĩa vụ pháp lý yêu cầu, được nêu tên với bạn bằng văn bản, và lần kiểm tra thứ hai đó vẫn bị giới hạn bởi điều khoản G-2 của Bộ quy tắc như mọi lần xem xét khác.
• PV-31. Việc xem xét bị giới hạn bởi G-2 trong Bộ quy tắc, vốn đặt mức trần cho một lần xem xét có hồ sơ và nêu rõ điều gì xảy ra khi vượt quá mức trần. Tài liệu này không nêu lại thời hạn đó: G-2 là nơi duy nhất của nó, và một con số được công bố hai lần là một con số sẽ sai lệch.
• PV-32. Nhà cung cấp sẽ thực hiện việc kiểm tra chưa được chọn. Tên của họ, giấy tờ họ yêu cầu, nơi họ lưu giữ chúng, và thời gian họ lưu giữ sẽ được công bố tại điều khoản này trước khi yêu cầu rút tiền đầu tiên có thể được thực hiện: chưa được chọn ở phiên bản 1.0
• PV-33. Chúng tôi không mua thông tin về bạn. Không nhà môi giới dữ liệu, không dịch vụ làm giàu dữ liệu, không hồ sơ nền được tập hợp mà bạn không biết. Những gì chúng tôi biết về bạn là những gì bạn đã cung cấp cho chúng tôi và những gì khoản thanh toán để lại trên sổ cái.

§9Nó được lưu giữ bao lâu

• PV-34. Sự thật tại phiên bản này: không có gì tự hết hạn. Hồ sơ danh sách đăng ký ra mắt và hồ sơ đơn hàng được ghi mà không có ngày hết hạn, và không có quy trình nào xóa chúng hôm nay. Chúng tôi ghi rõ điều đó thay vì tuyên bố dữ liệu được “xóa an toàn”, vì một lời hứa mà mã nguồn không giữ còn tệ hơn một sự thật bất tiện.
• PV-35. Một lịch trình lưu giữ, mỗi loại hồ sơ một dòng với số tháng thực tương ứng, sẽ được công bố tại điều khoản này trước khi tài khoản đầu tiên được bán. Ngày hết hạn sẽ được đặt trên chính hồ sơ, vì vậy việc xóa diễn ra cho dù có ai nhớ hay không: chưa được công bố ở phiên bản 1.0
• PV-36. Cho đến lúc đó, việc xóa diễn ra khi bạn yêu cầu. Xem §10. Chúng tôi chỉ giữ những gì một nghĩa vụ pháp lý yêu cầu chúng tôi giữ, trong thời gian mà nghĩa vụ đó yêu cầu, và chúng tôi cho bạn biết đó là nghĩa vụ nào.
• PV-37. Danh sách đăng ký ra mắt chỉ là một địa chỉ email và một dấu thời gian. Một tin nhắn tới [email protected] là đủ để xóa nó, và không có gì khác đi kèm với nó để phải xóa.

§10Các quyền của bạn, và cách sử dụng chúng

• PV-38. Bạn có thể yêu cầu chúng tôi: xác nhận liệu chúng tôi có nắm giữ dữ liệu về bạn không; cung cấp cho bạn một bản sao; chỉnh sửa nó; xóa nó; xuất nó trong một tệp máy đọc được; hạn chế hoặc phản đối một mục đích sử dụng; hoặc rút lại sự đồng ý mà bạn đã trao.
• PV-39. Viết thư tới [email protected]. Chúng tôi trả lời trong vòng 15 ngày. Không phải “một thời hạn hợp lý”: mười lăm ngày. Nếu một yêu cầu thực sự phức tạp và cần nhiều thời gian hơn, chúng tôi sẽ báo cho bạn trong chính mười lăm ngày đó, nói rõ lý do, và đưa cho bạn một ngày cụ thể.
• PV-40. Không phí, không biểu mẫu, không cần tài khoản, và không có nghĩa vụ giải thích lý do bạn yêu cầu.
• PV-41. Chúng tôi có thể yêu cầu bạn xác nhận địa chỉ email mà hồ sơ đang nằm dưới. Chúng tôi sẽ không đòi giấy tờ tùy thân để thực hiện một quyền bảo mật, với một ngoại lệ: yêu cầu cung cấp bản sao của chính các giấy tờ xác minh, nơi việc trao chúng cho sai người chính là tác hại.
• PV-42. Hai giới hạn, được nêu rõ ràng thay vì để bạn phát hiện sau: chúng tôi không thể xóa một giao dịch blockchain (§7), và chúng tôi phải giữ những gì luật yêu cầu chúng tôi giữ. Khi chúng tôi từ chối một phần yêu cầu, chúng tôi nói rõ phần nào và vì sao, bằng văn bản.
• PV-43. Bạn có thể khiếu nại tới cơ quan bảo vệ dữ liệu nơi bạn sinh sống. Ở Brazil đó là ANPD. Không điều gì trong tài liệu này yêu cầu bạn phải đến với chúng tôi trước, và không điều gì ở đây từ bỏ con đường đó.

§11Nó được bảo vệ như thế nào

• PV-44. Mọi trang đều được phục vụ qua HTTPS. Không có phiên bản không mã hóa nào của bất kỳ trang nào trên trang web này.
• PV-45. Giá được quyết định trên máy chủ của chúng tôi, không bao giờ trong trình duyệt của bạn. Chỉnh sửa trang không thể thay đổi số tiền bạn bị thu, và không có mức giá nào được tin từ phía khách.
• PV-46. Các khóa và bí mật nằm trong môi trường của nhà cung cấp lưu trữ, không bao giờ trong mã nguồn và không bao giờ trong một trang. Không có khóa nào được gửi tới trình duyệt của bạn.
• PV-47. Biểu mẫu đăng ký ra mắt mang một trường ẩn mà người thật không thể thấy. Các lượt gửi tự động điền vào trường đó sẽ bị loại bỏ và không được lưu ở đâu.
• PV-48. Điều mục này không nói: rằng vi phạm bảo mật là điều không thể xảy ra, và rằng chúng tôi được miễn trách trước cho một vụ vi phạm như vậy. Nếu một vụ vi phạm ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng, như luật yêu cầu, kèm theo điều gì đã xảy ra và chúng tôi đã làm gì về nó.

§12Dữ liệu nằm ở đâu, và các liên kết ra ngoài

• PV-49. Nhà cung cấp lưu trữ của chúng tôi vận hành một mạng lưới toàn cầu và phục vụ trang web từ địa điểm gần bạn nhất, nghĩa là dữ liệu có thể được xử lý bên ngoài quốc gia bạn sinh sống. Cơ sở pháp lý cho những chuyển giao này không được nêu trong phiên bản 1.0.
• PV-50. Các yêu cầu phông chữ tự lưu trữ mô tả trong PV-19 vẫn ở trên ordanemarkets.com. Mạng toàn cầu của nhà cung cấp máy chủ vẫn có thể phục vụ các tệp đó từ hạ tầng ngoài quốc gia của bạn, như mô tả trong PV-49.
• PV-51. Trang web này liên kết ra các bên thứ ba, bao gồm các cơ quan quản lý và nguồn tin được trích dẫn trên trang Tại sao Ordane tồn tại . Những trang đó có chính sách riêng và chúng tôi không kiểm soát chúng.
• PV-52. Ordane không cố ý thu thập dữ liệu từ trẻ em. Độ tuổi tối thiểu để sở hữu tài khoản được quy định trong Điều khoản Dịch vụ.

§13Thay đổi, và phiên bản áp dụng cho bạn

• PV-53. Một thay đổi tạo ra số phiên bản mới và một dòng ghi ngày trong nhật ký thay đổi bên dưới. Không có gì thay đổi một cách âm thầm.
• PV-54. “Việc bạn tiếp tục sử dụng là chấp nhận” không được dùng ở đây. Một thay đổi làm mở rộng đáng kể những gì chúng tôi làm với dữ liệu của bạn sẽ được gửi tới địa chỉ email trên tài khoản của bạn trước khi có hiệu lực.
• PV-55. Các phiên bản đã bị thay thế vẫn được xuất bản, vì vậy bạn có thể đọc những gì đã thay đổi thay vì tin lời chúng tôi.
• PV-56. Tài liệu này, giống như Điều khoản Dịch vụ và Chính sách Hoàn phí, chỉ tồn tại bằng tiếng Anh, và Ordane không dịch máy bất kỳ tài liệu nào trong ba tài liệu này rồi trình bày kết quả như văn bản ràng buộc. Bộ quy tắc thì khác, và điều khoản T-6 của Điều khoản nói rõ điều đó thay vì để bạn tự phát hiện: nó được xuất bản bằng mười tám bản dịch có hỗ trợ của máy như một tiện ích đọc tham khảo, văn bản tiếng Anh được ưu tiên áp dụng khi có khác biệt, và T-6 mang các cam kết có ghi ngày của Ordane về việc trang đó mang một thông báo rõ ràng và về một bản dịch đã qua rà soát của con người. Hãy đọc T-6 trước khi dựa vào một trang Bộ quy tắc không phải bằng tiếng Anh.
• PV-57. Nếu hoạt động kinh doanh của Ordane từng được chuyển giao cho một công ty khác theo điều khoản T-49 của Điều khoản, dữ liệu cá nhân của bạn chuyển giao theo, và bên mua lại bị ràng buộc bởi Chính sách Bảo mật này đối với dữ liệu đã được thu thập theo chính sách này. Việc chuyển giao hoạt động kinh doanh không phải là một lần thu thập mới, không phải là một mục đích mới, và tự thân nó không mở rộng những gì được làm với dữ liệu của bạn.

§14Nhật ký thay đổi

§15Liên hệ

Mọi câu hỏi, mọi yêu cầu, mọi chỉnh sửa: [email protected].