隐私政策

本政策说明我们通过 https://vorpp.com 收集哪些个人数据、收集的原因、与谁共享，以及您享有哪些权利。

您个人数据的控制者是 Vorpp FZCO（阿拉伯联合酋长国迪拜），以 Vorpp Capital 的名义经营。如对本政策有任何疑问，您可通过 [email protected] 联系我们。

我们认为每个人都应获得同等水平的保护，因此我们对所有用户适用阿联酋《个人数据保护法》的要求，并对欧洲和英国的访客适用 GDPR 和英国 GDPR 的要求。

1. 我们收集哪些数据

您提供给我们的信息

内容	时间
邮箱地址	注册账户、索取电子书、加入 TradeOS 候补名单、订阅简报
姓名	注册时可选填；申请加入团队时
密码	注册账户——仅以加密哈希值形式存储，绝不以可读形式保存
国家/地区	申请加入团队时
您写给我们的任何内容	邮件、申请、支持消息

自动收集的信息

内容	用途
浏览的页面、来源网站、大致国家和城市、设备类型	了解哪些内容有用，以及本网站的运行表现
课程进度、下载记录及访问过的资料（如您拥有账户）	显示您上次学到的位置，并了解会员使用了哪些资料
安全与滥用信号，必要时包括 IP 地址	保护本网站和账户免受攻击

我们的网站分析注重隐私：数据为汇总形式，不会为您建立画像，不会在其他网站上追踪您，也不需要广告 Cookie。访问量在我们自己的系统上统计，不使用 Cookie，也不存储您的 IP 地址。每天更换的访客代码使我们能够将一次访问只计数一次，但无法在另一天识别出您。

我们不收集支付卡信息。会员资格免费，我们不进行任何支付处理。如有变化，本政策将在收取任何款项之前更新，且卡片信息在任何情况下都将直接提交给受监管的支付服务商，绝不会提交给我们。

我们不会在知情的情况下收集任何未满 18 岁者的数据。

2. 我们为何使用数据，以及法律依据

用途	依据
创建和运营您的账户，并向您提供会员资料的访问权限	履行与您订立的合同
发送激活账户所需的确认邮件	履行与您订立的合同
发送您索取的电子书或其他资料	履行与您订立的合同
发送我们的简报和新内容通知	您的同意，您可随时撤回
在 TradeOS Pro 发布时通知候补名单成员	您的同意
保障本网站安全，防止滥用和欺诈	我们在保护本服务方面的正当利益
了解哪些内容有效，并加以改进	我们在运营和改进本服务方面的正当利益
履行法定义务	遵守法律

您从不被要求接收营销信息。每一封简报都附有一键退订链接，退订不会影响您的账户或您对任何内容的访问。

3. 我们与谁共享数据

我们不出售您的个人数据。我们不出租、不交易，也不将其提供给广告商。我们从未这样做过，也无意这样做。

我们使用少数几家服务商来运营本网站。他们仅按照我们的指示、仅为我们委托的目的处理数据，并受合同约束保护这些数据：

服务商	功能	地点
Cloudflare	托管、内容分发、DNS、攻击防护	全球
Supabase	账户数据库与身份验证	欧盟
Kit	简报与邮件列表	美国
Brevo	发送账户和确认邮件	欧盟
Bunny.net	课程视频播放	欧盟 / 全球

在法律要求时、为确立、行使或抗辩法律索赔所必需时，或为保护我们用户或公众的权利和安全时，我们也可能披露个人数据。

如果我们的业务被出售或重组，您的数据可能作为其中一部分被转移，但仍受本政策中各项保护措施的约束。

4. 跨境传输

我们位于阿拉伯联合酋长国，部分服务商位于其他地区，包括欧盟和美国。这意味着您的个人数据可能会被传输到您居住国以外的地方。

当数据被传输至欧洲经济区或英国以外时，我们依赖适当的保障措施——标准合同条款或充分性认定——以确保您的数据继续获得同等水平的保护。

5. 我们保存数据的期限

数据	保存期限
账户数据	在您的账户存续期间保存，账户注销后 90 天内删除
简报订阅	直至您退订，届时将从活跃名单中移除；我们会保留一条屏蔽记录，以免误向您发送邮件
候补名单登记信息	直至产品发布或您要求移除为止
往来通信	最长 3 年，以便我们处理后续问题
页面浏览记录（不含 IP 地址，不使用 Cookie）	25 个月，之后删除
汇总分析	以不识别您身份的汇总形式无限期保存

6. 安全

我们高度重视您的数据保护，本网站的设计原则是尽可能减少可被窃取的内容。

• 所有流量在传输过程中均通过 HTTPS/TLS 加密。
• 密码仅以加盐加密哈希值的形式存储；Vorpp 的任何人都无法查看或找回您的密码。
• 账户数据由专业服务商保管，采用静态加密、按用户隔离的访问规则以及经过审计的基础设施。
• 公开网站以静态文件形式提供，背后没有数据库，从而彻底杜绝了最常见的几类网站攻击。
• 管理权限受双重身份验证保护，且仅限确有需要的人员使用。
• 本网站部署在 Cloudflare 之后，恶意流量和拒绝服务攻击在到达本网站之前即被过滤。

任何系统都无法保证绝对安全，我们也无法承诺绝对安全。如果发生可能影响您权利的数据泄露，我们将及时通知相关监管机构，并在必要时通知您，不作不当拖延。

7. 您的权利

无论您居住在哪个国家，您都可以要求我们：

• 查阅——向您提供我们所持有的您的个人数据副本
• 更正——修正任何不准确或不完整的信息
• 删除——删除您的数据，但须遵守任何法定保存义务
• 限制或反对——暂停或停止某项特定用途，包括任何基于正当利益的处理
• 携带——向您或其他服务提供商发送您提供给我们的数据的机器可读副本
• 撤回同意——对于任何基于同意的处理，您可随时撤回，且不影响撤回前处理的合法性

请发送邮件至 [email protected]。我们将在 30 天内回复。我们不会为此收取任何费用，也不会因您提出请求而区别对待您。

如果您位于欧洲经济区（EEA）或英国，且对我们的答复不满意，您有权向您所在国家的数据保护机构投诉。我们希望您先联系我们，以便我们纠正问题。

8. 变更

我们可能会更新本政策。当前版本始终发布在本页面上，并注明最后修改日期。如果某项变更对我们使用您数据的方式产生重大影响，我们将在变更生效前通过电子邮件通知注册会员。

9. 联系方式

Vorpp FZCO Dubai, United Arab Emirates [email protected]