Chính sách Bảo mật ORDANE

§1Tài liệu này là gì

• PV-1. Một chính sách bảo mật thường là mô tả những gì một công ty muốn được phép làm. Chính sách này là mô tả những gì thực sự diễn ra. Mọi khẳng định dưới đây đều được viết đối chiếu với chính nguồn của trang web: các trang, đoạn mã trình duyệt, và bảy hàm máy chủ đứng sau chúng.
• PV-2. Phần lớn tài liệu này nói về những gì Ordane không thu thập. Đó không phải là khiêm tốn. Đó là phiên bản trung thực ngắn nhất, và bạn có thể tự kiểm chứng những khẳng định lớn nhất trong đó trong chưa đầy một phút. §4 sẽ chỉ cho bạn cách.
• PV-3. Khi một bên xử lý, một nhà cung cấp, hay một nền tảng chưa được chọn, tài liệu này để lại một khoảng trống rõ ràng thay vì một câu văn êm ái. Những khoảng trống đó chặn việc xuất bản cho đến khi được lấp đầy.

§2Ai chịu trách nhiệm về dữ liệu của bạn

• PV-4. Bên kiểm soát dữ liệu là Ordane Markets Ltd. Khu vực pháp lý thành lập, số đăng ký và địa chỉ đăng ký không được nêu trong phiên bản này.
• PV-5. Phiên bản này không xác định một đại diện được bổ nhiệm cho người đọc tại Liên minh châu Âu hoặc Vương quốc Anh. Khi cần có đại diện, danh tính và thông tin liên hệ của họ phải được công bố tại đây.
• PV-6. Liên hệ cho mọi nội dung trong tài liệu này, kể cả mọi yêu cầu theo §10: [email protected]. Một địa chỉ duy nhất, được theo dõi, không cần điền biểu mẫu.

§3Những gì chúng tôi thu thập, và khi nào

Bốn thời điểm. Không có gì được thu thập ngoài những thời điểm đó.

• PV-7. Việc truy cập một trang cũng tạo ra dữ liệu yêu cầu thông thường mà mọi máy chủ web đều nhận: địa chỉ IP của bạn, loại trình duyệt, trang, và thời gian. Nhà cung cấp lưu trữ của chúng tôi xử lý nó. Chúng tôi không chạy thêm gì trên đó. Xem §4.
• PV-8. Chúng tôi không thu thập địa chỉ bưu điện, ngày sinh, mã số thuế hay số thẻ, vì chúng tôi không bao giờ yêu cầu những thông tin đó. Hãy mở trang thanh toán và đếm các trường: có bốn trường, cộng thêm một mã tùy chọn.
• PV-9. We never receive card details. There is no card rail. Thanh toán is made in cryptocurrency, thirteen ways in total: USDT on TRON, Ethereum, BNB Chain, or Solana; USDC on Ethereum, BNB Chain, or Solana; or directly in BTC, ETH, SOL, TRX, BNB, or DOGE. USDT on TRON (TRC-20) is the recommended default. Whichever one you pick, a card number has nowhere to go.
• PV-10. Two different things, và only one of them records anything. The Trader Area demonstration runs entirely in your own browser: no login, nothing stored on our side, và prices generated rather than taken from a market. Close the tab and nothing of it remains, here or there. A purchased account is separate: it runs on the platform named in Điều khoản Dịch vụ clause T-29, và that platform records account activity, orders, positions, balances, và the login metadata required to operate and audit a simulated account. Ordane reads that data to apply the published rules in the Bộ quy tắc and to answer a dispute about them, và for nothing else.

§4Cookie, phân tích, và bộ nhớ cục bộ

• PV-11. Necessary storage and optional tracking are separate. Authentication may use a session cookie to keep your account signed in — this is Security storage in PV-22, và it has no switch because the site needs it to operate. Optional tracking is split into five categories, each with its own switch (PV-22); all five run by default. Since 23 September 2026 the site no longer shows a consent card, so there is no in-page control to decline them; a choice recorded before that date is still honored, và PV-13 explains how to opt out now. The Hỗ trợ Intercom chat is not part of that choice: it is described separately in PV-16b and is not affected by declining any category.
• PV-12. Ordane Pulse is our first-party measurement, gated by the Phân tích storage category. Browser page and journey events are sent to /api/pulse by default, unless you decline that category. The server records limited page, campaign, device and country metadata. It derives a short-lived visit key from request data; this is not a permanent identity. Order and payment records required to operate your purchase are separate from optional browser analytics.
• PV-12a. Google Phân tích 4 is gated by the Phân tích storage category and runs by default. It receives page views and selected journey events, such as offer selection and checkout steps. Declining that category blocks further events from our integration.
• PV-12b. Meta Pixel and Conversions API are gated by two separate categories. Ad storage controls whether the browser pixel loads and measures page views and checkout activity at all; by default it does. Ad user data controls whether our server sends checkout and confirmed-payment events — your email and phone hashed, with an order-based event identifier for deduplication — to Meta's Conversions API; by default it does. Meta processes this data under its own privacy policy: Meta Chính sách Quyền riêng tư. We do not send a completed-purchase event merely because a payment page opened.
• PV-12c. Microsoft Clarity is gated by the Phân tích storage category and runs by default. It records clicks, scroll depth, và a replay of the visit so Ordane can see where the site fails. It writes the first-party cookies _clck và _clsk on your device. Name, email, và phone fields on checkout are masked and are not sent as readable text. Clarity is not wired to ads. Microsoft Corporation processes this data. Declining that category stops Clarity, và it does not load again on that browser.
• PV-12d. Ad personalization is its own category, separate from whether the Pixel loads at all. Declining it does not stop measurement under Ad storage or Ad user data; it puts the Meta Pixel in Limited Data Use (fbq('dataProcessingOptions', ['LDU'])), which restricts Meta's use of what it receives for ad targeting while still allowing the event to be counted.
• PV-12e. Personalization storage remembers the name, email, country and phone number you type at checkout, locally in your own browser, so a second purchase does not require retyping them. It never reaches our server on its own — checkout still sends what you type when you submit an order, exactly as PV-12b describes. Declining this category stops new values from being remembered and clears what was already stored.
• PV-12f. Cart recovery reminders. If you begin checkout but do not complete payment, we may send you one reminder by email and, if you opted in via the checkbox next to the phone field, one by WhatsApp, to help you finish your order. We use Reportana Tecnologia Ltda. as our messaging processor for these reminders. We retain this contact and order data for 30 days, matching our standard checkout retention window (PV-34). You can opt out anytime: reply STOP to a WhatsApp message, or use the unsubscribe link in any email. This is part of Functionality storage (PV-22) and carries no separate tracking-consent switch — it is not analytics or advertising, it is completing the order you started.
• PV-13. Your choice can be checked in the browser. By default, our integration loads Google Phân tích, Clarity and Meta Pixel; sends browser Pulse events; sends Meta Conversions API events with your hashed data; lets Meta use that data for ad personalization; and remembers your checkout details locally. Since 23 September 2026 no consent card is shown, so every category runs from your first visit. A choice recorded before that date is still read and still stops that category for that browser. To opt out now, block or delete this site's cookies in your browser settings, or write to [email protected] and we will action the request. Functionality storage and Security storage are not part of this choice — the site needs them to operate, so they carry no switch (PV-22). Cloudflare hosting and its cookieless Web Phân tích are a separate infrastructure measurement layer, unaffected by any of this. Existing provider data is not erased retroactively when you decline.
• PV-14. ord_consent_v3 stores your choice locally, one entry per category, as granted hoặc denied; by default no key exists and every category runs. A choice made under the older, single-switch banner (ord_analytics_consent_v2, retired 2026-09-22) is still honored: declining under that banner reads as declining every category here, until you make a new choice on the card. ord_utm_first may keep permitted campaign and click identifiers in session storage for attribution while Phân tích storage runs. Declining that category clears this attribution entry. A purchase may retain its consent and attribution snapshot as part of its server-side record.
• PV-15. Decide once, on the card. On your first visit, a card offers "Allow all" and "Let me choose" with equal weight; choosing opens the five categories, each with its own switch, plus "Allow selected". There is no separate control to reopen it afterward — to change your choice, clear this site's data in your browser, which brings the card back on the next visit. You can still use checkout after declining any category.

§5Ai nhận dữ liệu của bạn

• PV-16. Nhà cung cấp lưu trữ của chúng tôi. Trang web, danh sách đăng ký ra mắt, và hồ sơ đơn hàng chạy trên Cloudflare (Pages, Workers, và Workers KV). Cloudflare xử lý dữ liệu này theo chỉ dẫn của chúng tôi và không vì mục đích nào của riêng nó.
• PV-16a. Microsoft Clarity. Gated by Phân tích storage and on by default, Microsoft Corporation receives click, scroll, và session-replay data from your visit. Microsoft's privacy statement is published at https://www.microsoft.com/privacy/privacystatement. If you decline that category, nothing is sent to Microsoft Clarity.
• PV-16b. Intercom, for support. The support widget loads on every visit, independent of your analytics choice in PV-11: it loads whether you accept or decline optional tracking. It sets its own cookies (intercom-id, intercom-session, intercom-device-id) as soon as it loads, so that it can operate. A conversation shares what you type and technical data needed to run the chat with Intercom. See Intercom Chính sách Quyền riêng tư.
• PV-17. Trung gian thanh toán, vốn không nhận bất kỳ phần nào trong số đó. Khoản thanh toán được trung gian thanh toán của Ordane là Gateway (Franca, São Paulo, Brazil; CNPJ 58.516.344/0001-38) thay mặt Ordane nhận vào một ví tiền mã hóa do Gateway sở hữu và kiểm soát. Không có đơn vị xử lý thanh toán nào khác tham gia. Gateway chỉ nhận giao dịch chuyển tiền vào ví đó. Không có dữ liệu cá nhân nào được gửi cho Gateway: tên, email, số điện thoại và quốc gia của bạn không bao giờ được gửi cho Gateway. Để xác nhận một khoản thanh toán, máy chủ của chúng tôi truy vấn các dịch vụ dữ liệu blockchain công khai của mạng mà bạn đã thanh toán, và gửi cho các dịch vụ đó địa chỉ nhận và mã định danh giao dịch, không có gì về bạn.
• PV-18. Nhà cung cấp dịch vụ xác minh danh tính, một lần duy nhất, khi bạn rút tiền lần đầu. Chưa được chọn. Xem §8.
• PV-19. Phông chữ của Ordane được tự lưu trữ. Các tệp phông chữ được phục vụ từ ordanemarkets.com, so loading them does not send your IP address or browser type to a font provider. Google Phân tích and Microsoft Clarity are separate and receive data by default, gated by Phân tích storage (PV-22).
• PV-20. Cơ quan chức năng, khi luật pháp, cơ quan quản lý hoặc lệnh của tòa án yêu cầu, bao gồm cả các nghĩa vụ chống rửa tiền. Khi chúng tôi được phép thông báo cho bạn, chúng tôi sẽ thông báo.
• PV-21. Không có tập đoàn nào. Ordane không có công ty mẹ, không có bên liên kết, và không có công ty chị em, vì vậy không có dữ liệu nào được chia sẻ với một bên như vậy.
• PV-22. The seven categories. Five have a real switch, each controlling exactly one thing: Phân tích storage (Google Phân tích, Microsoft Clarity, Ordane Pulse — PV-12, PV-12a, PV-12c), Ad storage (whether the Meta Pixel loads in your browser at all — PV-12b), Ad user data (whether our server sends your hashed email and phone to Meta's Conversions API — PV-12b), Ad personalization (whether Meta may use what it receives to target advertising, versus Limited Data Use — PV-12d), và Personalization storage (whether your checkout details are remembered locally for next time — PV-12e). Two have no switch, because the site needs them to operate: Functionality storage (checkout continuity and order recovery) and Security storage (your signed-in session, PV-11). Declining any of the five does not prevent purchasing or accessing an account.

§6Quyết định tự động

• PV-23. One automatic decision exists, và it is the only one. Ordane decides automatically whether a published rule in the Bộ quy tắc was breached. Nothing else about an account is decided by a machine: not who may open one, not who is paid, not who is refused. Those rules are numbered, public, và identical for every account, và a breach names the rule, the price and the instant it happened.
• PV-24. Một quyết định từ chối phải trích dẫn chính xác quy tắc theo số điều khoản, bằng văn bản, theo G-0. Một quyết định mà bạn không thể đọc không phải là quyết định mà Ordane được phép đưa ra.
• PV-25. Bạn có thể yêu cầu một người thật xem xét lại bất kỳ quyết định tự động nào bằng cách viết thư tới [email protected]. Bạn sẽ nhận được câu trả lời bằng văn bản trong cùng thời hạn như §10.

§7Thanh toán diễn ra trên một sổ cái công khai

Không tài liệu nào trong hai tài liệu mà chính sách này được soạn dựa trên đề cập điều này. Đây là thực tế bảo mật lớn nhất về việc trả tiền cho một tài khoản Ordane, vì vậy nó có một mục riêng.

• PV-26. Thanh toán is made in cryptocurrency, on whichever of the networks named in PV-9 you choose. Every one of those networks is a sổ cái công khai. Địa chỉ được tạo cho đơn hàng của bạn, số tiền, thời gian, và ví mà bạn trả từ đều công khai, vĩnh viễn, và bất kỳ ai cũng có thể đọc, có hoặc không có Ordane.
• PV-27. Chúng tôi lưu địa chỉ nhận và mã giao dịch cùng với đơn hàng của bạn, điều này liên kết ví của bạn với tên và email của bạn trong hồ sơ của chúng tôi. Không ai bên ngoài Ordane có thể tạo ra liên kết đó chỉ từ chuỗi khối. Bất kỳ ai đã biết địa chỉ ví của bạn, qua bất kỳ con đường nào khác, đều có thể thấy khoản thanh toán.
• PV-28. Chúng tôi không thể xóa bất cứ điều gì khỏi một blockchain, và không ai khác có thể. Quyền xóa dữ liệu của bạn chạm tới những gì chúng tôi nắm giữ. Nó không thể chạm tới sổ cái. §10 nêu rõ giới hạn đó thay vì để bạn tự phát hiện.
• PV-29. Nếu điều đó quan trọng với bạn, hãy trả từ một ví mà bạn không dùng cho bất cứ việc gì khác. Chúng tôi thà nói với bạn trước khi bạn trả tiền còn hơn giải thích sau đó.

§8Kiểm tra danh tính

• PV-30. Việc xác minh danh tính diễn ra một lần duy nhất, khi bạn gửi yêu cầu rút tiền đầu tiên. Không phải khi mua. Không lặp lại ở mỗi lần thanh toán lợi nhuận. Không có các vòng lặp xác minh lại, với một ngoại lệ được giới hạn: điều khoản T-11 của Điều khoản cho phép một lần kiểm tra thứ hai chỉ khi một nghĩa vụ pháp lý yêu cầu, được nêu tên với bạn bằng văn bản, và lần kiểm tra thứ hai đó vẫn bị giới hạn bởi điều khoản G-2 của Bộ quy tắc như mọi lần xem xét khác.
• PV-31. Việc xem xét bị giới hạn bởi G-2 trong Bộ quy tắc, vốn đặt mức trần cho một lần xem xét có hồ sơ và nêu rõ điều gì xảy ra khi vượt quá mức trần. Tài liệu này không nêu lại thời hạn đó: G-2 là nơi duy nhất của nó, và một con số được công bố hai lần là một con số sẽ sai lệch.
• PV-32. Nhà cung cấp sẽ thực hiện việc kiểm tra chưa được chọn. Tên của họ, giấy tờ họ yêu cầu, nơi họ lưu giữ chúng, và thời gian họ lưu giữ sẽ được công bố tại điều khoản này trước khi yêu cầu rút tiền đầu tiên có thể được thực hiện: chưa được chọn ở phiên bản 1.0
• PV-33. Chúng tôi không mua thông tin về bạn. Không nhà môi giới dữ liệu, không dịch vụ làm giàu dữ liệu, không hồ sơ nền được tập hợp mà bạn không biết. Những gì chúng tôi biết về bạn là những gì bạn đã cung cấp cho chúng tôi và những gì khoản thanh toán để lại trên sổ cái.

§9Nó được lưu giữ bao lâu

• PV-34. Sự thật tại phiên bản này: không có gì tự hết hạn. Hồ sơ danh sách đăng ký ra mắt và hồ sơ đơn hàng được ghi mà không có ngày hết hạn, và không có quy trình nào xóa chúng hôm nay. Chúng tôi ghi rõ điều đó thay vì tuyên bố dữ liệu được “xóa an toàn”, vì một lời hứa mà mã nguồn không giữ còn tệ hơn một sự thật bất tiện.
• PV-35. Một lịch trình lưu giữ, mỗi loại hồ sơ một dòng với số tháng thực tương ứng, sẽ được công bố tại điều khoản này trước khi tài khoản đầu tiên được bán. Ngày hết hạn sẽ được đặt trên chính hồ sơ, vì vậy việc xóa diễn ra cho dù có ai nhớ hay không: chưa được công bố ở phiên bản 1.0
• PV-36. Cho đến lúc đó, việc xóa diễn ra khi bạn yêu cầu. Xem §10. Chúng tôi chỉ giữ những gì một nghĩa vụ pháp lý yêu cầu chúng tôi giữ, trong thời gian mà nghĩa vụ đó yêu cầu, và chúng tôi cho bạn biết đó là nghĩa vụ nào.
• PV-37. Danh sách đăng ký ra mắt chỉ là một địa chỉ email và một dấu thời gian. Một tin nhắn tới [email protected] là đủ để xóa nó, và không có gì khác đi kèm với nó để phải xóa.

§10Các quyền của bạn, và cách sử dụng chúng

• PV-38. Bạn có thể yêu cầu chúng tôi: xác nhận liệu chúng tôi có nắm giữ dữ liệu về bạn không; cung cấp cho bạn một bản sao; chỉnh sửa nó; xóa nó; xuất nó trong một tệp máy đọc được; hạn chế hoặc phản đối một mục đích sử dụng; hoặc rút lại sự đồng ý mà bạn đã trao.
• PV-39. Viết thư tới [email protected]. Chúng tôi trả lời trong vòng 15 ngày. Không phải “một thời hạn hợp lý”: mười lăm ngày. Nếu một yêu cầu thực sự phức tạp và cần nhiều thời gian hơn, chúng tôi sẽ báo cho bạn trong chính mười lăm ngày đó, nói rõ lý do, và đưa cho bạn một ngày cụ thể.
• PV-40. Không phí, không biểu mẫu, không cần tài khoản, và không có nghĩa vụ giải thích lý do bạn yêu cầu.
• PV-41. Chúng tôi có thể yêu cầu bạn xác nhận địa chỉ email mà hồ sơ đang nằm dưới. Chúng tôi sẽ không đòi giấy tờ tùy thân để thực hiện một quyền bảo mật, với một ngoại lệ: yêu cầu cung cấp bản sao của chính các giấy tờ xác minh, nơi việc trao chúng cho sai người chính là tác hại.
• PV-42. Hai giới hạn, được nêu rõ ràng thay vì để bạn phát hiện sau: chúng tôi không thể xóa một giao dịch blockchain (§7), và chúng tôi phải giữ những gì luật yêu cầu chúng tôi giữ. Khi chúng tôi từ chối một phần yêu cầu, chúng tôi nói rõ phần nào và vì sao, bằng văn bản.
• PV-43. Bạn có thể khiếu nại tới cơ quan bảo vệ dữ liệu nơi bạn sinh sống. Ở Brazil đó là ANPD. Không điều gì trong tài liệu này yêu cầu bạn phải đến với chúng tôi trước, và không điều gì ở đây từ bỏ con đường đó.

§11Nó được bảo vệ như thế nào

• PV-44. Mọi trang đều được phục vụ qua HTTPS. Không có phiên bản không mã hóa nào của bất kỳ trang nào trên trang web này.
• PV-45. Giá được quyết định trên máy chủ của chúng tôi, không bao giờ trong trình duyệt của bạn. Chỉnh sửa trang không thể thay đổi số tiền bạn bị thu, và không có mức giá nào được tin từ phía khách.
• PV-46. Các khóa và bí mật nằm trong môi trường của nhà cung cấp lưu trữ, không bao giờ trong mã nguồn và không bao giờ trong một trang. Không có khóa nào được gửi tới trình duyệt của bạn.
• PV-47. Biểu mẫu đăng ký ra mắt mang một trường ẩn mà người thật không thể thấy. Các lượt gửi tự động điền vào trường đó sẽ bị loại bỏ và không được lưu ở đâu.
• PV-48. Điều mục này không nói: rằng vi phạm bảo mật là điều không thể xảy ra, và rằng chúng tôi được miễn trách trước cho một vụ vi phạm như vậy. Nếu một vụ vi phạm ảnh hưởng đến dữ liệu của bạn, chúng tôi sẽ thông báo cho bạn và cơ quan chức năng, như luật yêu cầu, kèm theo điều gì đã xảy ra và chúng tôi đã làm gì về nó.

§12Dữ liệu nằm ở đâu, và các liên kết ra ngoài

• PV-49. Nhà cung cấp lưu trữ của chúng tôi vận hành một mạng lưới toàn cầu và phục vụ trang web từ địa điểm gần bạn nhất, nghĩa là dữ liệu có thể được xử lý bên ngoài quốc gia bạn sinh sống. Cơ sở pháp lý cho những chuyển giao này không được nêu trong phiên bản 1.0.
• PV-50. Các yêu cầu phông chữ tự lưu trữ mô tả trong PV-19 vẫn ở trên ordanemarkets.com. Mạng toàn cầu của nhà cung cấp máy chủ vẫn có thể phục vụ các tệp đó từ hạ tầng ngoài quốc gia của bạn, như mô tả trong PV-49.
• PV-51. Trang web này liên kết ra các bên thứ ba, bao gồm các cơ quan quản lý và nguồn tin được trích dẫn trên trang Tại sao Ordane tồn tại . Những trang đó có chính sách riêng và chúng tôi không kiểm soát chúng.
• PV-52. Ordane không cố ý thu thập dữ liệu từ trẻ em. Độ tuổi tối thiểu để sở hữu tài khoản được quy định trong Điều khoản Dịch vụ.

§13Thay đổi, và phiên bản áp dụng cho bạn

• PV-53. Một thay đổi tạo ra số phiên bản mới và một dòng ghi ngày trong nhật ký thay đổi bên dưới. Không có gì thay đổi một cách âm thầm.
• PV-54. “Việc bạn tiếp tục sử dụng là chấp nhận” không được dùng ở đây. Một thay đổi làm mở rộng đáng kể những gì chúng tôi làm với dữ liệu của bạn sẽ được gửi tới địa chỉ email trên tài khoản của bạn trước khi có hiệu lực.
• PV-55. Các phiên bản đã bị thay thế vẫn được xuất bản, vì vậy bạn có thể đọc những gì đã thay đổi thay vì tin lời chúng tôi.
• PV-56. Tài liệu này, giống như Điều khoản Dịch vụ và Chính sách Hoàn phí, chỉ tồn tại bằng tiếng Anh, và Ordane không dịch máy bất kỳ tài liệu nào trong ba tài liệu này rồi trình bày kết quả như văn bản ràng buộc. Bộ quy tắc thì khác, và điều khoản T-6 của Điều khoản nói rõ điều đó thay vì để bạn tự phát hiện: nó được xuất bản bằng mười tám bản dịch có hỗ trợ của máy như một tiện ích đọc tham khảo, văn bản tiếng Anh được ưu tiên áp dụng khi có khác biệt, và T-6 mang các cam kết có ghi ngày của Ordane về việc trang đó mang một thông báo rõ ràng và về một bản dịch đã qua rà soát của con người. Hãy đọc T-6 trước khi dựa vào một trang Bộ quy tắc không phải bằng tiếng Anh.
• PV-57. Nếu hoạt động kinh doanh của Ordane từng được chuyển giao cho một công ty khác theo điều khoản T-49 của Điều khoản, dữ liệu cá nhân của bạn chuyển giao theo, và bên mua lại bị ràng buộc bởi Chính sách Bảo mật này đối với dữ liệu đã được thu thập theo chính sách này. Việc chuyển giao hoạt động kinh doanh không phải là một lần thu thập mới, không phải là một mục đích mới, và tự thân nó không mở rộng những gì được làm với dữ liệu của bạn.

§14Nhật ký thay đổi

§15Liên hệ

Mọi câu hỏi, mọi yêu cầu, mọi chỉnh sửa: [email protected].