隐私政策
最后更新: 2026年9月30日
本草稿供法律审核使用，不代替律师的意见。
本页以直白的语言介绍 ORCH Data 如何处理本网站收集的个人数据。目前唯一的收集入口是候补名单表单。网站没有登录、付款或广告追踪。
ORCH Data 正在办理正式注册。注册完成后，我们会在本页公布巴西 CNPJ 注册号和法定名称，并在开始销售之前完成公布。
数据主体的联系邮箱尚未公布。我们会在产品开始销售之前，连同 CNPJ 一起在本页公布。在此之前，请使用加入候补名单时使用的邮箱提交请求。
1. 谁控制您的数据
控制者是 ORCH Data，一家位于巴西戈亚斯州的巴西企业。控制者决定处理个人数据的原因和方式。在本网站上，这些决定由我们独立作出。
2. 收集哪些数据
候补名单表单收集您的邮箱、自愿提供的姓名、您声明的自动化需求、网站使用的语言、IP 地址的哈希值、您接受的同意文本版本以及接受的日期和时间。
IP 地址哈希是一种经过变换的标记，用于抑制滥用和自动提交。它不用于识别您或建立个人画像。
我们不要求巴西个人税号、身份证件或银行卡，也不收集 LGPD 第5条第II项定义的敏感个人数据。
3. 数据的用途
仅用于三件事：通知您 orch.space 开放；了解人们希望自动化的工作，以指导开发顺序；以及依法保存已获得同意的证明。
您的数据不会被出售、出租或用于第三方广告。
4. 法律依据
处理依据是您的同意，按照巴西2018年第13.709号法律 LGPD 第7条第I项执行。同意是自由、知情且针对上述具体用途的。
您可随时免费撤回同意。撤回后，我们会删除候补名单中的登记并停止发送消息。
5. 保存期限
候补名单数据保存至您要求删除，或最后一次联系后的24个月，以较早发生者为准。
同意记录包括接受的文本版本、日期和时间。即使登记已删除，也会在证明遵守法律所需的期限内保留。这些记录不用于发送消息。
6. 数据共享
仅与运营网站和发送您请求的消息所严格必需的服务方共享。作为处理者的托管和邮件服务方，依据合同及我们的指示处理数据。
如果启用此类服务方，我们会在本页列明。候补名单不会被出售，也不会用于广告共享。
7. 跨境传输
默认不进行跨境传输。处理在巴西进行。如有变更，我们会在变更之前更新本页，按照 LGPD 第V章说明目的地国家和适用保障措施。
9. 您的权利
LGPD 第18条保障您要求确认是否存在处理、访问数据、更正不完整或错误或过时的数据、对不必要或违法处理的数据进行匿名化或限制或删除、数据可携带、删除基于同意处理的数据、了解共享方、了解拒绝同意的可能性和后果，以及撤回同意的权利。
根据 LGPD 第19条，我们在收到数据主体请求后的15天内作出答复。如无法满足请求，会书面说明原因。
10. 如何联系数据处理负责人
有关个人数据的请求可通过书面方式提交，我们也会以书面方式答复，以保存双方记录。
11. 信息安全
我们采取与运营规模相适应的技术和管理措施：按需限制访问、在凭据保险库中保存凭据、记录变更并审核权限。
截至本页日期，ORCH Data 没有 SOC 2 或 ISO 27001 认证。我们选择明确说明，而不是暗示不存在的保障。如取得认证，会在本页公布。
任何系统都无法保证免于事故。如发生对数据主体造成重大风险的安全事故，我们会按照 LGPD 第48条通知受影响者和巴西国家数据保护机构。
12. 本政策的变更
本政策可能随产品发展而更新。更新日期显示在页面顶部。如变更显著影响个人数据处理，我们会在其生效之前通过邮箱通知候补名单中的用户。