隐私政策

ORBITRA ONE™（以下称“我们”）是本政策所述个人信息的个人信息处理者。您可以随时通过 hello@orbitraone.com 就此联系我们。

如您对本政策或您的个人信息有任何问题（包括行使您权利的请求），可通过 hello@orbitraone.com 联系我们的数据保护团队。与个人信息无关的问题，可发送至 hello@orbitraone.com。

当您访问 orbitraone.com 的任何语言版本、提交其表单、订阅更新，或就 ORBITRA ONE™ 与我们通信时，本政策即适用。本政策涵盖访客、潜在客户、开发者、验证者、资产发行方、安全研究人员、记者与机构代表。

Orbitra Prime、Orbitra L1 与 Orbitra Realm 内的账户与产品，受其自身条款与隐私声明管辖，该等条款与声明将在开户流程中提供。这些声明涵盖身份核实与账户数据，本网站并不收集此类数据。

如果我们代表某机构客户处理个人信息，该客户属于个人信息处理者，相应处理活动受我们的 数据处理附录 管辖。

我们持有的个人信息取决于您与我们互动的方式：

• 联系与职业信息——您的姓名、电子邮箱地址，以及在表单要求提供时，您的所属机构、职务与所在国家或司法管辖区。
• 咨询信息——您选择在表单或消息中告知我们的内容，例如您的关注领域、预估活动规模、您计划构建、运营或发行内容的说明，或安全报告的详细信息。
• 同意与偏好记录——您的 Cookie 选择、订阅状态、您所作出任何同意的措辞与时间，以及您所选择的语言与主题。
• 技术与安全信息——IP 地址、浏览器与设备类型、请求时间、请求的页面、来源页面与错误诊断信息。
• 测量信息——页面浏览量、性能指标与互动事件，仅在您同意后收集。
• 通信记录——您与我们往来的电子邮件与消息，包括媒体咨询与投诉。

我们不会通过本网站征集敏感个人信息，例如健康信息或生物识别信息。

大部分个人信息直接来自您本人，即您填写表单、订阅更新或致信我们时提供的信息。

技术数据在您的浏览器请求页面时自动生成。如果您未选择语言，且您的浏览器未指明受支持的语言，我们的托管基础设施可能会使用根据您的网络地址推断出的大致国家信息，来选择默认语言。该信息不会用于任何其他目的。

我们也可能从推荐您给我们的人士、公开的专业信息来源，或帮助我们检测垃圾信息与滥用流量的服务提供方处，获取商务联系方式。

我们仅为以下目的使用个人信息。如数据保护法律要求具备合法依据，我们将针对每项目的说明相应依据。

• 回应咨询与访问申请——审查您提交的内容，予以答复并跟进。依据：您请求下、可能订立合同前所采取的步骤，或我们在答复业务咨询方面的合法利益。
• 分派您的请求——将其转交至相应团队，并说明您所在地区是否可能提供某项产品。正式的资格认定仅在开户流程中作出。依据：合法利益。
• 发送您所要求的更新——通讯与公告。依据：同意，您可随时通过每条消息中的退订链接，或联系我们撤回同意。
• 运营与保护本网站——提供页面服务、应用您的必要选择、防范垃圾信息、欺诈与滥用行为，并调查安全事件。依据：确保网站安全、正常运行方面的合法利益。
• 测量与改进本网站——了解性能表现，以及哪些内容具有实际价值。依据：同意。
• 处理安全报告与投诉——进行评估、答复并保存记录。依据：合法利益，及（在适用情况下）法定义务。
• 履行法律义务与保护权利——记录保存、回应主管机关的合法要求，以及提出、行使或抗辩法律主张。依据：法定义务或合法利益。

当我们依赖合法利益作为依据时，我们会将其与您的利益与权利进行权衡，您可以向我们询问该评估的详情。

本网站提供以下表单。每份表单均说明其收集的信息及原因，且仅收集其所显示的信息：

• 申请访问——联系方式、您感兴趣的产品，以及您计划如何使用这些产品。
• 机构咨询——商务联系方式、所属机构、职务、司法管辖区、关注领域与预估活动规模。
• 开发者、验证者与发行方意向登记——联系方式，以及您计划构建、运营或发行内容的说明。
• 安全报告——联系方式，以及您发现漏洞的技术细节。
• 一般联系与媒体咨询——联系方式、您的所属机构或媒体，以及您的留言内容。
• 订阅通讯与更新——您的电子邮箱地址，以及您同意接收更新的意愿。

对于每次提交，我们会记录提交时间、页面的语言版本、来源页面，以及在表单包含同意声明时，您所作出同意的措辞与时间。这使我们能够以您的语言回复，并证明已获得相应同意。

提交表单并非账户申请。身份核实与客户尽职调查仅在单独的开户流程中进行，该流程在我们的 反洗钱、客户身份识别与制裁声明 中说明。任何表单均不会要求提供身份证件、密码、私钥、助记词或支付信息；如果您在消息中包含此类信息，我们将不会使用这些信息，并会将其删除，除非法律要求我们保留。

我们的服务器会记录每一次请求，包括 IP 地址、时间、请求的页面、响应状态、浏览器类型与来源页面。服务器与表单端点日志不包含表单提交的具体内容。我们使用这些数据来提供网站服务、对自动化流量进行速率限制、检测滥用行为，并调查安全事件。

性能与互动测量采用第一方、无 Cookie 方式，仅在您同意后运行。测量内容包括页面浏览量、网页体验指标（Web Vitals）性能数据，以及产品探索类事件——例如浏览了哪些技术页面与市场示意图、语言与主题的更改，以及表单的开始与完成情况。该测量绝不会记录您在表单中输入的内容。

测量数据以汇总方式分析，用于改进内容、导航与性能。该数据不用于广告投放，我们也不会出售通过本网站收集的个人信息。

本网站设置四个第一方 Cookie，均为必要 Cookie：一个存储您的同意选择，两个记住您所选择的语言与主题，一个保护我们的表单免受跨站请求伪造攻击。除非某项营销技术出现在我们的供应商名单中且您已同意，否则不会启用任何营销技术。

Cookie 政策 说明了每个 Cookie 及其用途与有效期、我们如何遵循全局隐私控制与禁止跟踪信号，以及如何随时通过页脚中的“Cookie 设置”更改您的选择。

我们仅在实现上述目的所需的范围内共享个人信息，共享对象包括以下类别的接收方：

• 为本网站提供服务、防范攻击，并过滤垃圾信息与自动化滥用行为的托管、内容分发与安全服务提供方；
• 存储咨询信息、将其转交至相应团队，并发送您所要求消息的通信与客户关系管理工具；
• 代表我们处理经同意的性能与互动数据的测量基础设施；
• 受保密义务约束的专业顾问，例如律师、审计师与保险公司；
• 在协助回应您的请求，或提供您所询问产品时的关联公司；
• 在法律要求披露，或为保护权利、安全或我们服务的完整性所必需时的公共主管机关、监管机构与法院；
• 在合并、收购或重组中的买方或继受方，且须遵守同等的保护标准。

服务提供方根据书面合同以我们的受托人身份行事，该合同将其对个人信息的使用限定于我们的指示范围内，并要求其采取适当的安全措施。受托人类别及其所在地的清单，可通过 hello@orbitraone.com 获取。

我们的服务提供方与团队，可能在您所居住国家以外的国家访问或存储个人信息，包括数据保护法律与您所在地不同的国家。

在法律要求的情况下，我们会采用公认的保障措施保护此类跨境提供——例如向被认定提供充分保护的国家进行提供，或采用经主管机关批准的标准合同条款——并在必要时辅以额外的技术与组织措施。您可以向 hello@orbitraone.com 询问适用于您数据的具体保障措施。

我们仅在实现收集目的所需的期限内保留个人信息，包括为满足法律、会计与报告要求，以及提出或抗辩法律主张所需的期限。

我们仅在各类别数据——包括咨询信息、订阅者记录、同意记录、安全报告、投诉与服务器日志——的用途所需期限内保留该数据，此后即予删除或匿名化处理，除非法律要求我们保留更长时间。

保留期限届满后，我们会删除相关数据，或将其匿名化处理，使其无法再与您本人相关联。

根据您所居住的地区及适用的法律，您可能享有以下权利：

• 查阅权与复制权——确认我们是否正在处理您的个人信息，并获取其副本。
• 更正权与补充权——纠正不准确的数据，补充不完整的数据。
• 删除权——在不再有正当理由保留您的数据时，要求删除。
• 限制处理权——在相关问题得到解决期间，限制对您数据的使用。
• 个人信息可携权——以结构化、机器可读的格式接收您提供的数据，或在技术可行的情况下，要求将其发送至另一机构。
• 拒绝权——拒绝基于合法利益的处理，并可随时拒绝直接营销。
• 同意撤回权——随时撤回同意，且不影响撤回前已进行的处理活动的效力。
• 投诉与举报权——向个人信息保护监管机构提出投诉。

某些法律还赋予您以下权利：了解我们收集与披露的个人信息类别、选择拒绝出售或共享个人信息以及定向广告、限制敏感个人信息的使用，以及不因行使权利而受到差别对待。您可以按照相同方式行使这些权利，在法律赋予全局隐私控制信号相应效力的地区，我们会将其视为选择拒绝的表示并予以遵循。

如需提出请求，请联系 hello@orbitraone.com。我们可能需要核实您的身份，并仅会要求提供为此所需的信息。在法律允许的情况下，您可以通过授权代理人行事。我们将在适用法律规定的期限内作出回应，除非请求明显没有依据或过度，否则不收取任何费用。

本网站及 ORBITRA ONE™ 的产品并非面向未成年人。我们不会在知情的情况下，收集未达到其所在司法管辖区成年年龄人士的个人信息，产品仅向符合适用产品条款资格要求的人士提供。

如果您认为某位未成年人已向我们发送了个人信息，请联系 hello@orbitraone.com，我们将予以删除。

我们不会仅依据通过本网站收集数据的自动化处理，对您作出具有法律效力或类似重大影响的决定。

自动化工具（可能包括机器学习模型）可协助我们过滤垃圾信息、检测滥用流量并分派咨询；在作出任何与访问相关的决定之前，均由人工审核咨询内容。通过本网站提交的个人信息不会用于训练 AI 模型；如该情况发生变化，我们将提前更新本政策，并在需要时征求同意。

Orbitra 产品内的自动化处理——例如资格核验、风险限额、欺诈与市场操纵监察，以及在您策略下运作的 Cortex 智能体——在产品隐私声明及 AI 与自动化交易披露 中说明，包括您可能享有的要求人工复核的权利。

我们采取与风险相适应的技术与组织措施，包括加密连接、严格的安全响应头、防范跨站请求伪造、表单速率限制与机器人防护、服务器端验证、对咨询信息采取最小权限访问，以及不记录表单内容的日志机制。服务提供方的选择均考虑安全因素，并受合同约束。

没有任何系统能够做到绝对安全。如果您发现漏洞，请通过我们的 负责任披露 流程，或联系 hello@orbitraone.com 进行报告。如果发生个人信息安全事件，我们将在法律要求的情况下，通知监管机构与受影响的个人。

如果您对我们处理个人信息的方式有任何疑虑，请先联系 hello@orbitraone.com，以便我们尝试解决相关问题。我们的 投诉处理程序 说明了投诉的确认、调查与升级处理方式。

您也有权向个人信息保护监管机构投诉，特别是您所居住、工作的国家，或您认为侵权行为发生地的监管机构。

当我们的做法、服务或法律义务发生变化时，我们会更新本政策，本页面上的版本标签会标明当前有效的版本。如果某项变更实质性地影响我们使用您已提供个人信息的方式，我们会在该变更生效前通知您，并在法律要求时征求您的同意。