隐私政策 · Torian News

隐私政策

Torian Market 如何收集、使用、保护并分享读者、订阅者和信任我们的人的个人数据。

最近更新2026 年 5 月 13 日

阅读约 2 分钟

当前版本v.1

TORIAN MARKET LTDA

巴西税号(CNPJ) 66.518.480/0001-95 · Av. Brigadeiro Faria Lima, 1572, 1022 室, Jardim Paulistano, São Paulo/SP, 邮编 01.451-917 — 巴西

本政策清晰、详细地说明 Torian Market 如何收集、使用、存储、共享和保护读者、订阅者与访客的个人数据,严格遵守巴西《通用数据保护法》(LGPD) 及其他适用法规。

简介

TORIAN MARKET LTDA 系依据巴西法律设立的私法人,税号(CNPJ)为 66.518.480/0001-95,注册地为 Av. Brigadeiro Faria Lima, 1572, 1022 室, Jardim Paulistano, São Paulo/SP, 邮编 01.451-917(下称“Torian”、“Torian Market”、“我们”或“控制者”),致力于尊重并保护用户、订阅者、访客与客户(“用户”或“数据主体”)的隐私与个人数据。

本隐私政策旨在清晰、客观、详尽地说明:在 Torian 运营的平台、服务、网站、应用程序与渠道中,如何收集、使用、存储、处理、共享与保护用户的个人数据,严格遵守第 13.709/2018 号法(LGPD)、《互联网公民框架》(第 12.965/2014 号法)、第 8.771/2016 号法令、《消费者保护法》(第 8.078/1990 号法)及其他适用法规。

关于 Torian Market 及所提供的服务

Torian Market 是一个内容、智能与市场预测平台,致力于生产、策划与分发帮助用户理解和解读各类市场的信息。主要服务包括:

高级通讯: 围绕金融市场、预测市场、政治、经济、地缘政治、科技、加密资产等主题,定期生产与发送简报、报告与分析。
新闻门户: 通过网页持续发布关于同类主题的新闻、文章、专栏、访谈与新闻内容。
预测与市场智能平台: 向用户提供预测、推演、概率、情景、定量与定性分析、信息信号和提醒等数字产品,用于辅助其自身决策。
通知、提醒与消息: 通过邮件、推送、短信、WhatsApp 或用户授权的其他渠道发送交易类与提醒类消息。

定义

为本政策之目的,适用以下定义,符合 LGPD 第 5 条及相关技术概念:

个人数据: 与已识别或可识别的自然人相关的信息。
敏感个人数据: 涉及种族或民族、宗教信仰、政治观点、工会成员资格、健康、性生活、遗传或生物特征的数据。
数据主体: 所处理的个人数据所指向的自然人。
控制者: Torian Market Ltda.,对个人数据处理的有关决定承担责任。
处理者: 代表控制者进行个人数据处理的自然人或法人。
数据保护负责人(DPO): 与数据主体及巴西数据保护局(ANPD)沟通的联系人。
处理: 针对个人数据进行的任何操作——收集、使用、访问、存储、删除、传输等。
分析内容: Torian 制作的任何预测、推演、概率、分析、报告、信息信号、提醒、图表、模型或研究。
预测市场: 参与者基于未来事件是否发生进行合约交易的环境。

我们收集的个人数据

4.1. 用户直接提供的数据

注册数据:姓名、邮箱、电话/WhatsApp、出生日期、CPF(必要时)、国籍、职业与所在地。
认证数据:登录名、密码(以不可逆哈希存储)、MFA 令牌、安全问题与答案。
订阅数据:所选套餐、订阅历史、付款状态、偏好与兴趣方向。
支付数据:由支付服务商代为令牌化的支付方式(卡片、PIX、付款单)。Torian 不存储敏感支付凭证。
联系与支持数据:消息、邮件、工单、对话、音频与录音(在适用并提前告知的情况下)。
用户生成内容:评论、评分、问卷、对预测的投票与其他自愿提供的内容。
分析偏好:市场、主题、地区、资产以及用户设置的提醒与通知配置。

4.2. 自动收集的数据

技术数据:IP、浏览器、操作系统、设备标识、语言与时区。
使用数据:访问的页面、停留时长、点击、滚动、流量来源、邮件打开情况。
Cookie 与类似技术(见第 11 节)。
通过 IP 进行的大致地理位置(未经明确同意,我们不收集精确 GPS 位置)。

4.3. 来自第三方的数据

社交认证提供方(Google、Apple、X、Discord)——仅限用户授权的数据。
支付服务商与 PSP——交易确认、反欺诈、付款标识。
媒体、推荐与联盟合作伙伴——注册来源、活动与优惠码。
公开来源与数据机构——仅在严格必要时,用于反欺诈或履行法律义务。

4.4. Torian 不收集的数据

处理目的与法律依据

Torian 仅在合法依据下处理个人数据,符合 LGPD 第 7 条与第 11 条。主要目的与依据如下:

5.1. 履行合同(第 7 条第 V 项)

创建并维护用户账户;处理订阅、扣款与续费。
为用户提供通讯、新闻门户与预测/市场智能平台的访问。
根据用户偏好个性化推送分析内容、预测与提醒。
提供客户服务、技术支持与请求处理。

5.2. 履行法律义务(第 7 条第 II 项)

满足税务、会计与反洗钱要求。
配合主管机关的请求(税务部门、ANPD、法院、检察机关、警方)。
保留应用访问日志至少 6 个月(《互联网公民框架》第 15 条)。

5.3. 合法利益(第 7 条第 IX 项)

平台安全、反欺诈、机器人与滥用爬取的防范。
改进产品、分析模型与预测质量。
进行统计分析与模型校准,优先使用匿名或聚合数据。
在司法、行政或仲裁程序中维护 Torian 的权利。

5.4. 同意(第 7 条第 I 项)

发送与活跃订阅无直接关联的营销和商业内容。
使用非必要 Cookie(分析与广告类)。
在适用时收集精确地理位置。
极少数情形下对敏感数据的处理。

同意可随时通过第 13 节渠道免费撤回——但不影响在撤回前基于当时同意所开展的处理。

5.5. 行使合法权利(第 7 条第 VI 项)

在司法、行政与仲裁程序中进行抗辩。
在适用的诉讼时效期内保留证据。

5.6. 信用保护(第 7 条第 X 项)

适用时,可向征信机构查询并预防订阅计划中的违约风险。

与第三方的数据共享

Torian 仅在下列情况下与第三方共享个人数据,始终遵循 LGPD 关于目的、必要性与安全的原则:

6.1. 处理者与服务商

云基础设施与托管(AWS、Google Cloud、Cloudflare、Vercel 等)。
邮件与通讯投递(SendGrid、Mailgun、Resend、Amazon SES、Substack、Beehiiv 等)。
客户服务(Intercom、Zendesk、Crisp 等)。
分析与产品(Google Analytics、Mixpanel、PostHog、Amplitude、Hotjar)。
支付处理商(Stripe、Pagar.me、Asaas、Stark Bank、Pagseguro、Hotmart 等)。
反欺诈与身份验证伙伴。
短信、推送、WhatsApp Business API 等供应商。

6.2. 公共机关与合规要求

在收到正式且有依据的请求时,Torian 可与行政、监管、税务、警务或司法机关共享数据,或为履行法律义务、法院命令而进行共享。

6.3. 公司层面交易

在并购、合并、分立、融资或尽职调查等情形下,数据可能与相关第三方共享,均受严格保密义务约束,保护水平与本政策相当。

6.4. 维护权利

为在程序中进行抗辩、或调查欺诈、滥用与合同违反行为而进行共享。

数据的跨境传输

由于技术基础设施的全球性,部分数据可能存储或处理于巴西境外——包括美国、欧盟及其他国家。

我们采取 LGPD 第 33 条规定的保障措施:(i) 向具备充分保护水平的国家传输;(ii) 签署标准合同条款;(iii) 适用全球公司内部规则;或 (iv) 采用 ANPD 认可的其他保障措施。

存储与保留期限

数据保留时间以达成相关目的所必需为限,具体标准如下:

注册数据: 在合同关系存续期间及其终止后最长 5 年,以满足法律义务。
访问日志: 至少保留 6 个月(《互联网公民框架》第 15 条)。
财务与税务记录: 依据税法,保留 5 至 10 年。
订阅历史: 按合同义务的诉讼时效保留(通常 5 年)。
营销与沟通: 在同意有效期内,或直至撤回同意。
指标与分析: 在合理保留期之后,优先以聚合或匿名化形式保存。

数据主体的权利

依据 LGPD 第 18 条,数据主体享有以下权利,可随时免费行使:

确认是否存在数据处理。
访问所处理的个人数据。
更正不完整、不准确或过时的数据。
对不必要或过度数据进行匿名化、封锁或删除。
数据可携至其他服务提供方。
删除基于同意而处理的数据。
了解 Torian 与之共享数据的实体信息。
了解不同意的可能性及其后果。
随时撤回同意。
对违反 LGPD 的处理提出异议。
就影响其利益的自动化决策申请复核。

请求可通过第 13 节渠道提出。在响应请求前,Torian 可能要求提供额外信息以核实身份。

信息安全

Torian 采取技术、管理与组织措施保护个人数据,防止未授权访问以及意外或非法的情形,包括:

传输层加密(TLS 1.2+)与对敏感数据的静态加密。
密码仅以哈希形式存储,使用 bcrypt、Argon2 等强算法。
基于角色的访问控制、最小权限原则与职责分离。
管理员访问的多因素认证(MFA)。
持续监控、审计日志与入侵检测。
定期备份与恢复演练。
对供应商进行评估,合同中纳入数据保护条款。
定期对员工进行隐私与安全培训。
安全事件响应计划。

Cookie 与类似技术

Torian 使用 Cookie 与类似技术(像素、本地存储)以支持平台运行、衡量受众、个性化内容并改善体验。类别包括:

严格必要: 对平台运行不可或缺(认证、安全、负载均衡)。无需同意。
性能 / 分析: 以聚合方式收集用户与服务交互的信息。
功能: 记忆偏好(语言、主题、时区、关注的市场)。
广告与营销: 用于衡量活动并呈现相关内容。

儿童与青少年数据的处理

Torian 的服务仅面向年满 18 周岁的个人。我们不会有意收集儿童(12 岁以下)或青少年(12 至 18 岁)的数据。

若发现意外处理了未成年人的数据,Torian 将立即采取措施删除,除 LGPD 第 14 条另有规定外。父母或监护人可通过第 13 节渠道与我们联系。

数据保护负责人(DPO)与联系方式

如需行使权利、获取说明或报告事件,数据主体可通过以下渠道联系我们:

控制者: Torian Market Ltda. — CNPJ 66.518.480/0001-95。
地址: Av. Brigadeiro Faria Lima, 1572, 1022 室, Jardim Paulistano, São Paulo/SP, 邮编 01.451-917 — 巴西。
通用邮箱: murilo@torianmarket.com
隐私 / DPO: privacidade@torianmarket.com
电话: +55 (11) 4216-1365

数据主体亦可直接通过 www.gov.br/anpd 向巴西数据保护局(ANPD)提出申诉。

服务的信息属性与用户责任

鉴于 Torian 是信息、内容、智能与市场预测平台,用户确认并同意:

所有内容仅供信息、教育与分析目的。
预测反映存在不确定性、可能存在误差并会被修正的概率估计。过去的表现不代表未来的结果。
内容不构成个性化投资建议、财务咨询或受巴西证券委员会(CVM)与中央银行监管的有价证券分析。
Torian 不掌握每位用户的个人财务状况,亦不提供个性化建议。
基于内容做出的任何金融、投资或下注决定均由用户独自承担。
用户应批判性地评估内容,结合自身情况,必要时咨询合格的专业人士。
Torian 不对用户基于平台内容做出的决定所造成的损失、损害或预期利益丧失承担责任。

数据的自动化处理

Torian 使用自动化处理——包括统计技术、定量模型与人工智能——主要用于:(i) 个性化内容投放;(ii) 校准预测与模型;(iii) 识别欺诈与滥用;(iv) 衡量内容互动与编辑质量。

用户有权依据 LGPD 第 20 条,请求复核影响其利益的自动化决策,可通过第 13 节渠道联系我们。

本政策的变更

Torian 可不时更新本政策,以反映服务、合作、适用法律或隐私最佳实践的变化。当前版本始终发布于 www.torianmarket.com。

重大变更将通过登记邮箱或平台上的显著通知,在合理期限内提前告知。新版本生效后继续使用服务即视为接受更新后的条款。

适用法律与管辖法院

本政策受巴西联邦共和国法律管辖。除消费者法另有特别管辖规定外,因本政策产生的争议由圣保罗市法院专属管辖。

其他条款

任何条款的无效不影响其他条款的效力。
Torian 对违约的容忍不构成新约、放弃或免责。
本政策应与《使用条款》《Cookie 政策》一并阅读。
本政策不创设超出适用法律明文规定之外的权利。

返回首页阅读完整版