§1本文件是什么

• PV-1. 隐私政策通常是对一家公司希望被允许做什么的描述。而本政策是对实际发生之事的描述。以下每一项陈述，都是对照本网站自身的源代码写成的：页面、浏览器脚本，以及它们背后的七个服务器函数。
• PV-2. 本文件的大部分内容，是关于 Ordane 哪些信息 不 予收集。这并非谦逊。这是最简短的诚实版本，而且您可以在一分钟内亲自验证其中最大的几项主张。§4 告诉您方法。
• PV-3. 凡处理者、服务商或平台尚未选定之处，本文件留下一个可见的空白，而非一句圆滑的话。这些空白在被填上之前会阻止发布。

§2谁对您的数据负责

• PV-4. 控制者是 Ordane Markets Ltd。注册司法管辖区、注册号和注册地址未在本版本中列明。
• PV-5. 本版本未列明为欧盟或英国读者指定的代表。如需指定代表，其身份和联系方式必须在此公布。
• PV-6. 本文件所有事宜的联系方式，包括 §10 项下的每一项请求： [email protected]。一个地址，有人监控，无需填写表格。

§3我们收集什么，以及何时收集

四个时刻。除此之外不收集任何东西。

• PV-7. 访问页面还会产生每个网络服务器都会收到的普通请求数据：您的 IP 地址、浏览器类型、所访页面和时间。由我们的托管商处理。我们没有在此之上运行任何东西。见 §4。
• PV-8. 我们不收集通讯地址、出生日期、税号或银行卡号， 因为我们从不要求提供这些信息。打开结账页面数一数字段：只有四个，外加一个选填的折扣码。
• PV-9. We never receive card details. There is no card rail. 付款 is made in cryptocurrency, thirteen ways in total: USDT on TRON, 以太坊, BNB Chain, or Solana; USDC on 以太坊, BNB Chain, or Solana; or directly in BTC, ETH, SOL, TRX, BNB, or DOGE. USDT on TRON (TRC-20) is the recommended default. Whichever one you pick, a card number has nowhere to go.
• PV-10. Two different things，以及 only one of them records anything. The Trader Area demonstration runs entirely in your own browser: no login, nothing stored on our side，以及 prices generated rather than taken from a market. Close the tab and nothing of it remains, here or there. A purchased account is separate: it runs on the platform named in 《服务条款》 clause T-29，以及 that platform records account activity, orders, positions, balances，以及 the login metadata required to operate and audit a simulated account. Ordane reads that data to apply the published rules in the 规则手册 and to answer a dispute about them，以及 for nothing else.

§4Cookie、分析与本地存储

• PV-11. Necessary storage and optional tracking are separate. Authentication may use a session cookie to keep your account signed in — this is Security storage in PV-22，以及 it has no switch because the site needs it to operate. Optional tracking is split into five categories, each with its own switch (PV-22); all five run by default. Since 23 September 2026 the site no longer shows a consent card, so there is no in-page control to decline them; a choice recorded before that date is still honored，以及 PV-13 explains how to opt out now. The Intercom 客服 chat is not part of that choice: it is described separately in PV-16b and is not affected by declining any category.
• PV-12. Ordane Pulse is our first-party measurement, gated by the 分析 storage category. Browser page and journey events are sent to /api/pulse by default, unless you decline that category. The server records limited page, campaign, device and country metadata. It derives a short-lived visit key from request data; this is not a permanent identity. Order and payment records required to operate your purchase are separate from optional browser analytics.
• PV-12a. Google 分析 4 is gated by the 分析 storage category and runs by default. It receives page views and selected journey events, such as offer selection and checkout steps. Declining that category blocks further events from our integration.
• PV-12b. Meta Pixel and Conversions API are gated by two separate categories. Ad storage controls whether the browser pixel loads and measures page views and checkout activity at all; by default it does. Ad user data controls whether our server sends checkout and confirmed-payment events — your email and phone hashed, with an order-based event identifier for deduplication — to Meta's Conversions API; by default it does. Meta processes this data under its own privacy policy: Meta 隐私政策. We do not send a completed-purchase event merely because a payment page opened.
• PV-12c. Microsoft Clarity is gated by the 分析 storage category and runs by default. It records clicks, scroll depth，以及 a replay of the visit so Ordane can see where the site fails. It writes the first-party cookies _clck 和 _clsk on your device. Name, email，以及 phone fields on checkout are masked and are not sent as readable text. Clarity is not wired to ads. Microsoft Corporation processes this data. Declining that category stops Clarity，以及 it does not load again on that browser.
• PV-12d. Ad personalization is its own category, separate from whether the Pixel loads at all. Declining it does not stop measurement under Ad storage or Ad user data; it puts the Meta Pixel in Limited Data Use (fbq('dataProcessingOptions', ['LDU'])), which restricts Meta's use of what it receives for ad targeting while still allowing the event to be counted.
• PV-12e. Personalization storage remembers the name, email, country and phone number you type at checkout, locally in your own browser, so a second purchase does not require retyping them. It never reaches our server on its own — checkout still sends what you type when you submit an order, exactly as PV-12b describes. Declining this category stops new values from being remembered and clears what was already stored.
• PV-12f. Cart recovery reminders. If you begin checkout but do not complete payment, we may send you one reminder by email and, if you opted in via the checkbox next to the phone field, one by WhatsApp, to help you finish your order. We use Reportana Tecnologia Ltda. as our messaging processor for these reminders. We retain this contact and order data for 30 days, matching our standard checkout retention window (PV-34). You can opt out anytime: reply STOP to a WhatsApp message, or use the unsubscribe link in any email. This is part of Functionality storage (PV-22) and carries no separate tracking-consent switch — it is not analytics or advertising, it is completing the order you started.
• PV-13. Your choice can be checked in the browser. By default, our integration loads Google 分析, Clarity and Meta Pixel; sends browser Pulse events; sends Meta Conversions API events with your hashed data; lets Meta use that data for ad personalization; and remembers your checkout details locally. Since 23 September 2026 no consent card is shown, so every category runs from your first visit. A choice recorded before that date is still read and still stops that category for that browser. To opt out now, block or delete this site's cookies in your browser settings, or write to [email protected] and we will action the request. Functionality storage and Security storage are not part of this choice — the site needs them to operate, so they carry no switch (PV-22). Cloudflare hosting and its cookieless Web 分析 are a separate infrastructure measurement layer, unaffected by any of this. Existing provider data is not erased retroactively when you decline.
• PV-14. ord_consent_v3 stores your choice locally, one entry per category, as granted 或 denied; by default no key exists and every category runs. A choice made under the older, single-switch banner (ord_analytics_consent_v2, retired 2026-09-22) is still honored: declining under that banner reads as declining every category here, until you make a new choice on the card. ord_utm_first may keep permitted campaign and click identifiers in session storage for attribution while 分析 storage runs. Declining that category clears this attribution entry. A purchase may retain its consent and attribution snapshot as part of its server-side record.
• PV-15. Decide once, on the card. On your first visit, a card offers "Allow all" and "Let me choose" with equal weight; choosing opens the five categories, each with its own switch, plus "Allow selected". There is no separate control to reopen it afterward — to change your choice, clear this site's data in your browser, which brings the card back on the next visit. You can still use checkout after declining any category.

§5谁接收您的数据

• PV-16. 我们的托管商。 本网站、上线名单和订单记录运行在 Cloudflare（Pages、Workers 和 Workers KV）上。Cloudflare 按照我们的指示处理这些数据，不为自身任何目的使用。
• PV-16a. Microsoft Clarity. Gated by 分析 storage and on by default, Microsoft Corporation receives click, scroll，以及 session-replay data from your visit. Microsoft's privacy statement is published at https://www.microsoft.com/privacy/privacystatement. If you decline that category, nothing is sent to Microsoft Clarity.
• PV-16b. Intercom, for support. The support widget loads on every visit, independent of your analytics choice in PV-11: it loads whether you accept or decline optional tracking. It sets its own cookies (intercom-id, intercom-session, intercom-device-id) as soon as it loads, so that it can operate. A conversation shares what you type and technical data needed to run the chat with Intercom. See Intercom 隐私政策.
• PV-17. 支付中介，它不接收其中任何数据。 付款由 Ordane 的支付中介 Gateway（巴西圣保罗州弗兰卡，CNPJ 58.516.344/0001-38）代表 Ordane 接收，存入由 Gateway 拥有并控制的加密货币钱包。不涉及任何其他支付处理商。Gateway 只接收进入该钱包的转账。不会向其发送任何个人数据：您的姓名、电子邮件、电话号码和国家从不发送给 Gateway。为确认付款，我们的服务器会查询您付款所用网络的公共区块链数据服务，并向其发送收款地址和交易标识符，不涉及任何关于您的信息。
• PV-18. 身份验证服务商，仅在您首次提取时一次。尚未选定。见 §8。
• PV-19. Ordane 的字体由本站自行托管。 字体文件由以下地址提供： ordanemarkets.com, so loading them does not send your IP address or browser type to a font provider. Google 分析 and Microsoft Clarity are separate and receive data by default, gated by 分析 storage (PV-22).
• PV-20. 法定机关，当法律、监管机构或法院命令要求时，包括反洗钱义务。在允许告知您的范围内，我们会告知您。
• PV-21. 不存在公司集团。 Ordane 没有母公司、没有关联公司、也没有姊妹公司，因此不会与任何此类实体共享数据。
• PV-22. The seven categories. Five have a real switch, each controlling exactly one thing: 分析 storage (Google 分析, Microsoft Clarity, Ordane Pulse — PV-12, PV-12a, PV-12c), Ad storage (whether the Meta Pixel loads in your browser at all — PV-12b), Ad user data (whether our server sends your hashed email and phone to Meta's Conversions API — PV-12b), Ad personalization (whether Meta may use what it receives to target advertising, versus Limited Data Use — PV-12d)，以及 Personalization storage (whether your checkout details are remembered locally for next time — PV-12e). Two have no switch, because the site needs them to operate: Functionality storage (checkout continuity and order recovery) and Security storage (your signed-in session, PV-11). Declining any of the five does not prevent purchasing or accessing an account.

§6自动化决定

• PV-23. One automatic decision exists，以及 it is the only one. Ordane decides automatically whether a published rule in the 规则手册 was breached. Nothing else about an account is decided by a machine: not who may open one, not who is paid, not who is refused. Those rules are numbered, public，以及 identical for every account，以及 a breach names the rule, the price and the instant it happened.
• PV-24. 拒绝必须以书面形式作出，并依据 G-0 按条款编号引用确切规则。一个您无法读到的决定，不是 Ordane 被允许作出的决定。
• PV-25. 您可以要求人工复核任何自动决定，只需致信 [email protected]。您将在与 §10 相同的期限内获得书面答复。

§7付款发生在公开账本上

本政策起草时所对照的两份文件都没有提到这一点。它是为 Ordane 账户付款这件事中最大的隐私事实，因此单列一节。

• PV-26. 付款 is made in cryptocurrency, on whichever of the networks named in PV-9 you choose. Every one of those networks is a 公开账本。为您的订单生成的地址、金额、时间，以及您付款所用的钱包，都是公开的、永久的，任何人——无论是否通过 Ordane——都可以读取。
• PV-27. 我们将收款地址和交易 ID 与您的订单一并存储，这将您的钱包与您的姓名和电子邮件关联起来 在我们的记录中。Ordane 之外的任何人都无法仅凭链上信息建立这种关联。但任何已经通过其他途径知道您钱包地址的人，都可以看到这笔付款。
• PV-28. 我们无法从区块链上删除任何东西，其他人也不能。 您的删除权及于我们所持有的数据，但无法及于账本。§10 如实写明这一限制，而不是留给您自己去发现。
• PV-29. 如果这对您很重要，请从一个不作他用的钱包付款。我们宁愿在您付款之前告诉您，也不愿事后解释。

§8身份核验

• PV-30. 身份验证发生 一次，即在您首次请求提取时。不在购买时，也不在每次盈利支付时重复。不存在反复验证的循环，只有一个有边界的例外：《服务条款》T-11 条仅在有法律义务要求时允许第二次核验，该义务会以书面形式向您指明，且该第二次核验仍像任何其他审查一样受规则手册 G-2 条上限约束。
• PV-31. 审查受规则手册 G-2 条约束，该条为有据可查的审查设定上限，并明确说明超过上限后会发生什么。本文件不重复该期限：G-2 是它唯一的出处，一个公布两次的数字迟早会不一致。
• PV-32. 将执行核验的服务商尚未选定。其名称、要求提供的文件、文件保存地点和保存期限，将在可以提出首次提取请求之前于本条款公布：版本 1.0 尚未选定
• PV-33. 我们不购买关于您的信息。 没有数据经纪商，没有信息补全服务，没有在您不知情的情况下拼装的背景画像。我们所知道的关于您的信息，仅限于您提供给我们的，以及付款在账本上留下的。

§9数据保存多久

• PV-34. 截至本版本的实情：没有任何数据会自动过期。 上线名单记录和订单记录在写入时没有期限，目前也没有任何流程删除它们。我们如实写下这一点，而不是宣称数据被“安全删除”，因为一个代码无法兑现的承诺，比一个不便的事实更糟。
• PV-35. 一份留存时间表——每种记录类型一行，各自对应一个真实的月数——将在售出第一个账户之前于本条款公布。到期时间将设置在记录本身上，因此无论是否有人记得，删除都会发生：版本 1.0 尚未公布
• PV-36. 在此之前，删除在您提出请求时发生。见 §10。我们仅保留法律义务要求我们保留的内容，保留期限以其要求为准，并会告知您是哪项义务。
• PV-37. 上线名单只有一个电子邮件地址和一个时间戳。向 [email protected] 发送一条消息即可将其删除，除此之外没有任何附带内容需要删除。

§10您的权利及行使方式

• PV-38. 您可以要求我们：确认我们是否持有关于您的数据；向您提供副本；更正；删除；以机器可读文件导出；限制某种用途或对其提出异议；或撤回您曾给予的同意。
• PV-39. 请致信 [email protected]. 我们在 15 天内答复。 不是“合理期限”：是十五天。如果某项请求确实复杂、需要更长时间，我们会在这同样的十五天内告诉您，说明理由，并给出一个日期。
• PV-40. 不收费，无表格，无需账户，也没有义务解释您为何提出请求。
• PV-41. 我们可能会请您确认该记录所属的电子邮件地址。我们不会为行使隐私权而要求您提供身份证件，只有一个例外：请求提供验证文件本身的副本时，因为将文件交给错误的人本身就是损害。
• PV-42. 两项限制，明白写出，而不是留给您日后发现：我们无法删除区块链交易（§7），且我们必须保留法律要求我们保留的内容。凡我们拒绝请求的某一部分，我们会以书面形式说明是哪一部分以及原因。
• PV-43. 您可以向您居住地的数据保护机构投诉。在巴西，该机构是 ANPD。本文件没有任何内容要求您必须先找我们，也没有任何内容放弃这一途径。

§11数据如何受到保护

• PV-44. 每个页面均通过 HTTPS 提供。本网站任何页面都没有未加密的版本。
• PV-45. 价格在我们的服务器上决定，从不在您的浏览器中。修改页面无法改变您被收取的金额，我们也不信任来自客户端的任何价格。
• PV-46. 密钥和秘密保存在托管商的环境中，从不在代码中，也从不在页面中。任何密钥都不会发送到您的浏览器。
• PV-47. 上线名单表单带有一个任何人都看不见的隐藏字段。填写了该字段的自动提交会被丢弃，且不会存储在任何地方。
• PV-48. 本节 不 声明的内容是：泄密不可能发生，以及我们因泄密而预先获得免责。如果泄密影响到您的数据，我们将按法律要求告知您和监管机构，说明发生了什么以及我们采取了什么措施。

§12数据存放位置与出站链接

• PV-49. 我们的托管商运营一个全球网络，从离您最近的节点提供本网站，这意味着数据可能在您居住的国家之外被处理。这些传输的法律依据未在版本1.0中列明。
• PV-50. PV-19 所述的自托管字体请求仍留在 ordanemarkets.com。我们主机的全球网络仍可能从您所在国家以外的基础设施提供这些文件，详见 PV-49。
• PV-51. 本网站链接至第三方，包括在 “Ordane 为何存在” 页面上引用的监管机构和新闻来源。这些网站有各自的政策，我们无法控制。
• PV-52. Ordane 不会在知情的情况下收集儿童的数据。持有账户的最低年龄规定于 《服务条款》.

§13变更，以及适用于您的版本

• PV-53. 任何变更都会产生新的版本号，并在下方变更日志中留下带日期的一行。没有任何变更会悄悄发生。
• PV-54. “您继续使用即视为接受”这一做法在这里不适用。 凡实质扩大我们对您数据处理范围的变更，都会在生效前发送到您账户上的电子邮件地址。
• PV-55. 被取代的旧版本保持公开，因此您可以亲自阅读发生了什么变化，而不必听信我们的一面之词。
• PV-56. 本文件与 《服务条款》 和 《退款政策》一样，仅以英文发布，且 Ordane 不会对这三份文件中的任何一份进行机器翻译并将译文作为具有约束力的文本呈现。 规则手册 则不同，《服务条款》T-6 条明确写明了这一点，而不是留给您自己去发现： 规则手册以十八种机器辅助译文发布，作为阅读便利；凡译文与英文文本不一致之处，以英文文本为准；T-6 条载有 Ordane 带日期的承诺，涉及在页面上醒目展示该提示，以及提供经人工审校的译文。在依赖非英文的规则手册页面之前，请先阅读 T-6。
• PV-57. 如 Ordane 的业务依据《服务条款》T-49 条转让给另一家公司，您的个人数据将随之转移，且受让方对在此之前依据本隐私政策收集的数据受本隐私政策约束。业务转让不是新的收集，不是新的目的，其本身也不会扩大对您数据的处理范围。

§14变更记录

§15联系方式

任何问题、任何请求、任何更正： [email protected].