Chính sách bảo mật

Cập nhật lần cuối: 2026-09-22 · v2026-09-22 · 1ea3295435c8

1. Giới thiệu

Ondex Labs LLC (“Ondex”, “chúng tôi” hoặc “của chúng tôi”) cam kết bảo vệ quyền riêng tư của bạn. Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, tiết lộ và bảo vệ thông tin của bạn khi bạn sử dụng ứng dụng di động Ondex, tiện ích mở rộng trình duyệt và trang web (gọi chung là “Dịch vụ”).

Chính sách này mô tả cách Ondex xử lý dữ liệu. Khi cần sự đồng ý, Ondex sẽ yêu cầu riêng và bạn có thể rút lại bằng tùy chọn tương ứng.

2. Thông tin chúng tôi thu thập

Thông tin bạn cung cấp

Thông tin hồ sơ: Tên hiển thị, hình đại diện, tiểu sử và Tên Ondex (nếu đã đăng ký)
Thông tin liên lạc hỗ trợ: Tin nhắn và thông tin bạn cung cấp khi liên hệ với nhóm hỗ trợ của chúng tôi
Nội dung xã hội: Bài đăng, nhận xét và tin nhắn bạn tạo thông qua các tính năng xã hội

Thông tin được thu thập tự động

Thông tin thiết bị: Loại thiết bị, phiên bản hệ điều hành, phiên bản ứng dụng và mã nhận dạng thiết bị để tương thích và báo cáo sự cố
Phân tích vận hành và phân bổ chiến dịch: Sau khi chấp nhận Chính sách bảo mật này, Ondex thu thập dữ liệu đo từ xa sản phẩm được định danh bằng bí danh và sử dụng AppsFlyer để đo lượt cài đặt ứng dụng, phân bổ chiến dịch và danh sách giới hạn các sự kiện kinh doanh. Dữ liệu Ondex có thể bao gồm địa chỉ ví công khai, mã nhận dạng cài đặt, phiên bản ứng dụng, nền tảng, ngôn ngữ, tương tác tính năng, mẫu thiết bị, phiên bản hệ điều hành, IP mạng gần nhất và vị trí mạng gần đúng. AppsFlyer xử lý siêu dữ liệu cài đặt ứng dụng, thiết bị/mạng và phân bổ chiến dịch do SDK tạo ra cùng các trường sự kiện kinh doanh đã được xem xét về quyền riêng tư. Ondex không gửi cho AppsFlyer địa chỉ ví, mã băm giao dịch, đối tác, nội dung do người dùng nhập hoặc số tiền giao dịch; mã nhận dạng quảng cáo bị tắt trong cấu hình SDK. Việc thu thập vẫn hoạt động khi bạn sử dụng ứng dụng. Sử dụng Xóa hồ sơ Ondex và dữ liệu được kiểm soát để xóa dữ liệu phân tích Ondex được liên kết và tạm dừng thu thập trên bản cài đặt đó.
Mã thông báo đẩy: Nếu bạn chọn nhận thông báo, chúng tôi sẽ lưu trữ mã thông báo của thiết bị để gửi thông báo đẩy
Báo cáo sự cố: Thông tin chẩn đoán để xác định và sửa lỗi
Dữ liệu nhật ký: Địa chỉ IP, thời gian truy cập và URL giới thiệu khi bạn truy cập trang web của chúng tôi
Dữ liệu XRPL công khai: Để vận hành ví và các dịch vụ liên quan, Ondex xử lý thông tin công khai như địa chỉ, mã băm giao dịch, tài sản, số tiền, memo công khai và trạng thái xác thực.

3. Thông tin chúng tôi KHÔNG thu thập

Chúng tôi không thu thập hoặc lưu trữ:

Seed hoặc khóa riêng tư
Cụm từ khôi phục
PIN ví
Mẫu sinh trắc học
Tài liệu KYC gửi trực tiếp cho nhà cung cấp bên thứ ba
Dữ liệu vị trí chính xác

4. Cách chúng tôi sử dụng thông tin

Chúng tôi sử dụng thông tin được thu thập để:

Cung cấp, duy trì và cải thiện Dịch vụ
Gửi thông báo đẩy (nếu được chọn tham gia)
Trả lời các yêu cầu hỗ trợ
Phát hiện và ngăn chặn các sự cố gian lận, lạm dụng và bảo mật
Đo lường việc sử dụng và độ tin cậy của sản phẩm, lượt cài đặt ứng dụng và phân bổ chiến dịch sau khi chấp nhận Chính sách bảo mật hiện hành
Tuân thủ các nghĩa vụ pháp lý
Truyền đạt các cập nhật quan trọng về Dịch vụ

Chúng tôi không bán dữ liệu cá nhân của bạn. Chúng tôi có thể chia sẻ thông tin với các bên thứ ba sau:

Push và nhà cung cấp nền tảng: Firebase, Apple APNs/FCM và Google Sign-In nơi bạn sử dụng các chức năng đó
Phân tích và phân bổ: AppsFlyer để phân bổ lượt cài đặt và chiến dịch và đo các sự kiện kinh doanh được phép sau khi chấp nhận Chính sách bảo mật hiện hành
DChẩn đoán và vận hành: Sentry và Better Stack dành cho hồ sơ sự cố, bảo mật và hoạt động
Kết nối ví và dApp: Reown/WalletConnect khi bạn kết nối dApp bên ngoài
Đường dốcFiat: MELD và nhà cung cấp đường nối mà bạn chọn, theo chính sách của nhà cung cấp đó
Cầu nối, giao thức và dữ liệu: Squid, SwapKit, Flare và các nhà cung cấp giao thức khác, IPFS/cổng và thị trường/nhà cung cấp dữ liệu được tính năng bạn yêu cầu sử dụng
x402 các bên: Người bán, máy chủ tài nguyên hoặc người hỗ trợ liên quan đến yêu cầu x402
Thực thi pháp luật: Khi được yêu cầu bởi pháp luật, trát đòi hầu tòa hoặc lệnh của tòa án

Mỗi dịch vụ của bên thứ ba hoạt động theo chính sách bảo mật riêng của mình. Chúng tôi khuyến khích bạn xem lại chính sách của họ trước khi sử dụng dịch vụ của họ.

6. Tính minh bạch của chuỗi khối

Sổ cái XRP là một blockchain công khai, phi tập trung. Các giao dịch được thực hiện thông qua Ứng dụng được ghi lại trên sổ cái công khai và hiển thị cho bất kỳ ai. Điều này bao gồm địa chỉ ví, số tiền giao dịch và bất kỳ dữ liệu nào có trong bản ghi nhớ giao dịch.

Tên Ondex là số nhận dạng công khai được liên kết với địa chỉ ví của bạn và hiển thị trên chuỗi. Thông tin hồ sơ được liên kết với Tên Ondex được lưu trữ trên chuỗi và có thể truy cập công khai.

Ondex không có khả năng xóa, sửa đổi hoặc ẩn dữ liệu blockchain. Bạn không nên đưa thông tin cá nhân nhạy cảm vào bản ghi nhớ giao dịch, trường hồ sơ công khai hoặc bài đăng trên mạng xã hội.

6A. Thanh toán x402

Tùy thuộc vào chế độ x402 được sử dụng, Ondex xử lý nguồn gốc của người bán hoặc dApp, URL tài nguyên và siêu dữ liệu được hiển thị, địa chỉ ví công khai, yêu cầu thanh toán, tài sản, số tiền, điểm đến, phí, giao dịch đã chuẩn bị, số nhận dạng hoạt động và thanh toán, ủy quyền thanh toán đã ký, hàm băm giao dịch dự kiến và chuyển tiếp, giao hàng, thanh toán và trạng thái tài nguyên.

Rơle đồng hành tùy chọn mã hóa tải trọng yêu cầu và phản hồi trong quá trình truyền giữa tiện ích mở rộng và ứng dụng di động. Sau khi phê duyệt rõ ràng, ủy quyền có chữ ký chính xác sẽ được trả lại cho người yêu cầu hoặc người bán. Người bán hoặc người hỗ trợ có thể gửi nó tới XRPL trước khi LastLedgerSequence hết hạn; nếu được gửi, giao dịch sẽ trở nên công khai. Ondex không bao giờ nhận được hạt giống hoặc khóa riêng.

7. Lưu giữ dữ liệu

Chúng tôi lưu giữ thông tin của bạn trong các khoảng thời gian sau:

Dữ liệu tài khoản và hồ sơ: Được giữ lại cho đến khi bạn xóa tài khoản của mình hoặc yêu cầu xóa
Dữ liệu phân tích: Sự kiện thô, phiên và hồ sơ người dùng được liên kết sẽ bị xóa sau 24 tháng không hoạt động. Biên nhận tùy chọn cũ đã ký và thông tin xác thực cài đặt có thể được giữ để kiểm toán và tương thích cho đến khi xóa; chúng không tắt phân tích vận hành hoặc phân bổ AppsFlyer hiện tại. AppsFlyer lưu dữ liệu phân bổ theo chính sách riêng; việc xóa dữ liệu do Ondex kiểm soát sẽ tạm dừng thu thập SDK trong tương lai trên bản cài đặt đó nhưng không tự xóa các bản ghi do AppsFlyer lưu giữ.
Hỗ trợ liên lạc: 36 tháng kể từ ngày giải quyết
Báo cáo sự cố: 12 tháng
Mã thông báo đẩy: Cho đến khi bạn chọn không tham gia hoặc gỡ cài đặt Ứng dụng
Tải trọng của thiết bị đầu cuối chuyển tiếp x402: Đã được xử lý lại sau 24 giờ
x402 chuyển tiếp và hàng yêu cầu: Đã xóa sau 7 ngày
Bản ghi hoạt động và bia mộ đầu cuối x402: Được lưu giữ tối đa 90 ngày
Lịch sử x402 được mã hóa cục bộ: Bị giới hạn và xóa theo độ tuổi hoặc khi dữ liệu ứng dụng bị xóa
Quy định pháp lý: Theo yêu cầu của luật hiện hành

Không thể xóa dữ liệu trên chuỗi (giao dịch, Tên Ondex, bài đăng trên mạng xã hội) vì nó được lưu trữ trên Sổ cái XRP công khai.

8. Bảo mật dữ liệu

Hạt giống ví được mã hóa bằng PIN của người dùng và được lưu trữ bằng bộ lưu trữ an toàn của thiết bị; các cửa hàng địa phương nhạy cảm sử dụng mã hóa; Dịch vụ Ondex sử dụng TLS; và mã hóa đầu cuối được sử dụng khi tính năng này chỉ định nó. Siêu dữ liệu công khai hoặc cần thiết cho hoạt động có thể được lưu trữ riêng biệt với các bí mật được mã hóa.

Tuy nhiên, không có phương pháp lưu trữ hoặc truyền tải điện tử nào an toàn 100%. Mặc dù chúng tôi cố gắng bảo vệ thông tin của bạn nhưng chúng tôi không thể đảm bảo tính bảo mật tuyệt đối.

9. Quyền của bạn

Tùy thuộc vào khu vực pháp lý của bạn, bạn có thể có các quyền sau đối với dữ liệu cá nhân của mình:

Quyền chung

Access: Yêu cầu bản sao dữ liệu cá nhân mà chúng tôi lưu giữ về bạn
Correction: Yêu cầu chỉnh sửa dữ liệu cá nhân không chính xác
Deletion: Sử dụng Cài đặt → Quyền riêng tư → Xóa Hồ sơ Ondex và Dữ liệu được kiểm soát hoặc tuyến web tương đương để thu hồi các thiết bị đẩy và ghép nối tiện ích mở rộng, xóa dữ liệu hồ sơ và phân tích được liên kết, ẩn danh các bản ghi hỗ trợ và ẩn các điều khiển Ondex nội dung xã hội được lập chỉ mục. Thao tác này không xóa ví khỏi thiết bị của bạn và không thể xóa bản ghi XRPL.
Lựa chọn: Phải chấp nhận các tài liệu pháp lý hiện hành trước khi bắt đầu phân tích vận hành và phân bổ AppsFlyer. Quyền thông báo đẩy vẫn riêng biệt. Bạn có thể sử dụng Xóa hồ sơ Ondex và dữ liệu được kiểm soát để xóa dữ liệu phân tích được liên kết và tạm dừng việc thu thập sau này trên bản cài đặt đó
Portability: Yêu cầu dữ liệu của bạn ở định dạng di động

Dành cho cư dân EEA/Anh (GDPR)

Quyền hạn chế xử lý dữ liệu cá nhân của bạn
Quyền phản đối việc xử lý dựa trên lợi ích hợp pháp
Quyền rút lại sự đồng ý bất cứ lúc nào
Quyền khiếu nại với cơ quan bảo vệ dữ liệu địa phương của bạn

Dành cho cư dân California (CCPA/CPRA)

Quyền được biết thông tin cá nhân nào được thu thập, sử dụng và chia sẻ
Quyền xóa thông tin cá nhân
Quyền từ chối bán thông tin cá nhân (chúng tôi không bán dữ liệu cá nhân)
Quyền không bị phân biệt đối xử khi thực hiện các quyền của mình

Ngoại lệ Blockchain: Xin lưu ý rằng dữ liệu được ghi trên Sổ cái XRP (giao dịch, Tên Ondex, bài đăng trên mạng xã hội) không thể được sửa đổi hoặc xóa do tính chất bất biến của công nghệ chuỗi khối.

Để thực hiện bất kỳ quyền nào trong số này, hãy liên hệ với chúng tôi theo địa chỉ [email protected].

10. Quyền riêng tư của trẻ em

Dịch vụ không dành cho các cá nhân dưới 18 tuổi. Chúng tôi không cố ý thu thập thông tin cá nhân từ trẻ em dưới 18 tuổi. Nếu chúng tôi biết rằng chúng tôi đã thu thập dữ liệu cá nhân từ trẻ em dưới 18 tuổi, chúng tôi sẽ thực hiện các bước để xóa thông tin đó ngay lập tức. Nếu bạn tin rằng một đứa trẻ dưới 18 tuổi đã cung cấp dữ liệu cá nhân cho chúng tôi, vui lòng liên hệ với chúng tôi theo địa chỉ [email protected].

11. Truyền dữ liệu quốc tế

Thông tin của bạn có thể được chuyển đến và xử lý ở các quốc gia khác ngoài quốc gia bạn cư trú, bao gồm cả Hoa Kỳ. Những quốc gia này có thể có luật bảo vệ dữ liệu khác với luật pháp của quốc gia bạn.

Khi chúng tôi truyền dữ liệu ra quốc tế, chúng tôi triển khai các biện pháp bảo vệ thích hợp, bao gồm các điều khoản hợp đồng tiêu chuẩn được các cơ quan bảo vệ dữ liệu có liên quan phê duyệt, để đảm bảo rằng thông tin của bạn nhận được mức độ bảo vệ thích hợp.

12. Cập nhật Chính sách này

Chúng tôi có thể cập nhật Chính sách quyền riêng tư này theo thời gian. Ngày “Cập nhật lần cuối” cho biết thời điểm chính sách được sửa đổi. Những thay đổi quan trọng sẽ được trình bày trong Ứng dụng. Khi cần sự chấp nhận hoặc đồng ý, Ondex sẽ yêu cầu bạn xem xét và chấp nhận rõ ràng phiên bản mới trước khi tiếp tục sử dụng Dịch vụ bị ảnh hưởng.

13. Liên hệ

Nếu có thắc mắc về quyền riêng tư, yêu cầu dữ liệu hoặc câu hỏi về chính sách này, hãy liên hệ với chúng tôi theo địa chỉ [email protected].

Phòng thí nghiệm Ondex LLC
30 N Gould St Ste R
Sheridan, Wyoming 82801
Hoa Kỳ

14. Dữ liệu mở rộng trình duyệt

Nếu bạn sử dụng tiện ích mở rộng trình duyệt Ondex, tiện ích mở rộng này có thể chạy dưới dạng kho lưu trữ trình duyệt được mã hóa độc lập hoặc dưới dạng tùy chọn đồng hành với phê duyệt di động Ondex. Bộ lưu trữ tiện ích mở rộng của trình duyệt có các ranh giới rủi ro khác với bộ lưu trữ an toàn trên thiết bị di động và bạn có trách nhiệm duy trì bản sao lưu ví của mình.

Bí mật kho lưu trữ của trình duyệt độc lập được mã hóa cục bộ trong bộ nhớ mở rộng. Ondex không nhận cụm từ khôi phục, khóa riêng, mật khẩu vault, mật khẩu sao lưu hoặc tải trọng vault được giải mã.
Chế độ đồng hành có thể xử lý siêu dữ liệu cài đặt tiện ích mở rộng, trạng thái ghép nối, số nhận dạng yêu cầu, địa chỉ ví công khai, tài khoản đã chọn, nguồn gốc dApp và trạng thái phê duyệt để các yêu cầu có thể được chuyển đến thiết bị di động Ondex.
Tải trọng của thiết bị đầu cuối đồng hành được sắp xếp lại sau 24 giờ, các hàng chuyển tiếp và yêu cầu sẽ bị xóa sau 7 ngày và hồ sơ vận hành thiết bị đầu cuối có thể được lưu giữ trong tối đa 90 ngày. Việc sử dụng đặt lại, quên hoặc xóa hồ sơ tự phục vụ sẽ thu hồi các lượt cài đặt, ghép nối và phiên chuyển tiếp hiện hành.
Các tính năng tiện ích có thể xử lý địa chỉ ví công khai, mã băm giao dịch, mã định danh phiên ramp hoặc bridge, siêu dữ liệu Social hoặc Messages cần thiết cho các luồng được hỗ trợ, chẩn đoán và phân tích vận hành đã được bảo vệ quyền riêng tư.
Thông báo của trình duyệt phải sử dụng bản sao phê duyệt chung và không được bao gồm bí mật khôi phục, khóa riêng tư, JSON giao dịch thô, văn bản tin nhắn được giải mã hoặc tài liệu nhận dạng nhà cung cấp thanh toán.
Việc xóa tiện ích mở rộng, xóa dữ liệu trình duyệt, xóa hồ sơ trình duyệt hoặc mất mọi bản sao lưu có thể khiến kho trình duyệt tự quản lý không thể khôi phục được.

Ondex chỉ sử dụng dữ liệu tiện ích mở rộng trình duyệt để cung cấp, bảo mật, hỗ trợ và đo lường chức năng ví được tiết lộ. Chúng tôi không bán dữ liệu này, sử dụng dữ liệu đó cho các quyết định tín dụng hoặc quảng cáo được cá nhân hóa hay cho phép con người truy cập trừ khi có sự đồng ý cụ thể của bạn để hỗ trợ, điều tra bảo mật hoặc lạm dụng, khi pháp luật yêu cầu hoặc trong các hoạt động nội bộ tổng hợp và ẩn danh. Những biện pháp này tuân theo Chính sách dữ liệu người dùng của Cửa hàng Chrome trực tuyến, bao gồm cả các yêu cầu về Sử dụng có giới hạn.

15. Dữ liệu tuân thủ, vị trí địa lý và nhà cung cấp

Để duy trì việc tuân thủ các biện pháp trừng phạt và tính sẵn có của sản phẩm theo quốc gia, chúng tôi có thể xử lý một số dữ liệu liên quan đến rủi ro và địa điểm. Điều này không cung cấp cho chúng tôi quyền truy cập vào khóa hoặc tài sản riêng tư của bạn.

Chúng tôi có thể xử lý địa chỉ IP, quốc gia hoặc khu vực có nguồn gốc từ mạng, ngôn ngữ thiết bị, phiên bản ứng dụng, địa chỉ ví công khai, số nhận dạng giao dịch và tương tác giao thức trên chuỗi.
Chúng tôi có thể sử dụng dữ liệu này để áp dụng tính năng khoanh vùng địa lý, ngăn chặn gian lận và lạm dụng, đánh giá rủi ro bị trừng phạt, tuân thủ các yêu cầu hợp pháp và xác định xem một tính năng hoặc nhà cung cấp có sẵn cho bạn hay không.
Chúng tôi có thể chia sẻ dữ liệu hạn chế với các nhà cung cấp cơ sở hạ tầng, nhà cung cấp phân tích và sự cố, nhà cung cấp fiat/KYC/bridge, công cụ tuân thủ, cố vấn và cơ quan có thẩm quyền khi pháp luật yêu cầu hoặc cần thiết để bảo vệ Dịch vụ.
Ondex không thu thập các cụm từ khôi phục, khóa riêng hoặc ví PIN. Giấy tờ nhận dạng và thông tin thanh toán bạn gửi cho nhà cung cấp bên thứ ba được xử lý theo chính sách quyền riêng tư của các nhà cung cấp đó.
Định vị địa lý dựa trên IP là gần đúng. Quyền truy cập có thể bị hạn chế ngay cả khi ước tính vị trí không hoàn hảo, đặc biệt khi áp dụng yêu cầu pháp lý, nhà cung cấp hoặc kiểm soát rủi ro.

Kiểm duyệt và bằng chứng chia sẻ tự nguyện

Báo cáo và thông báo chặn là hồ sơ riêng ngoài blockchain. Chúng tôi xử lý địa chỉ liên quan, tham chiếu nội dung, lý do, bình luận tùy chọn và lịch sử xét duyệt để ngăn lạm dụng. Với tin nhắn mã hóa, chỉ văn bản bạn chủ động đồng ý chia sẻ được gửi đi; không gửi khóa, tin nhắn khác hay tệp đính kèm đã giải mã. Bằng chứng do người báo cáo cung cấp và chưa được xác minh độc lập. Chỉ người kiểm duyệt và quản trị viên cao nhất được đọc. Bằng chứng được mã hóa khi lưu và xóa 90 ngày sau khi giải quyết vụ việc, trừ khi cần giữ theo luật. Vụ việc chưa giải quyết giữ bằng chứng đến khi hoàn tất. Quan hệ và khoảng thời gian chặn được giữ khi cần thực thi tùy chọn và xóa khi xóa dữ liệu tài khoản. Ondex không thể xóa dữ liệu blockchain công khai.