Privacy Policy
Effective date: October 10, 2026 · Last updated: October 10, 2026
The English version of this document governs. · A versão em inglês prevalece. · La versión en inglés prevalece. · 以英文版本为准。
This Privacy Policy explains how TerraOne collects, uses and protects personal data through this website (the “Site”). It is designed to meet the EU General Data Protection Regulation (GDPR, Regulation (EU) 2016/679) as applied in Portugal, Brazil's General Data Protection Law (LGPD, Law No. 13,709/2018), and applicable U.S. state privacy laws.
1. Who we are
The controller of your personal data is ARENA T LLC, a Florida limited liability company (Florida Document No. L19000114462), mailing address c/o Oxford Marketing Consulting Inc. (registered agent), 4800 North Federal Highway, Boca Raton, FL 33431, USA, which owns and operates the TerraOne brand (“we”). TerraOne is a trade name and not a separate legal entity. New York office: 527 Fifth Avenue, 17th Floor, New York, NY 10174. Privacy contact and data protection officer / Encarregado: contact@terraone.us.
2. Data we collect
- Contact and enquiry data you submit: name, institution, work email, investor or partner type, and the content of your message.
- Relationship data if we proceed to discussions: job title, phone number, correspondence, meeting notes and, where required, know-your-customer (KYC) and anti-money-laundering (AML) information.
- Technical data collected automatically: IP address, browser and device type, pages visited, referring site and approximate location.
- Cookie data, as described in our Cookie Policy.
We do not intentionally collect sensitive personal data, and the Site is not directed at children under 18.
Anonymous site usage log. If, and only if, you choose “Accept analytics” in the consent banner, we record anonymous usage events — page viewed, language, device type (mobile or desktop), referring source and clicks on links to the partner portal — in our own database hosted by Wix. This uses no cookies, no IP address, no name and no e-mail; only a random visit code that is discarded when you close the tab. We use the events in aggregate to understand which content the Site serves and to improve it (legal basis: consent — GDPR Art. 6(1)(a); LGPD Art. 7, I). Choosing “Essential only”, or enabling Do Not Track or Global Privacy Control, keeps this log off. You can change your choice at any time by clearing this site’s data in your browser, which shows the banner again.
3. Purposes and legal bases
- Responding to enquiries and sending requested materials — steps prior to a contract and our legitimate interest in developing business relationships (GDPR Art. 6(1)(b), (f); LGPD Art. 7, V and IX).
- Investor qualification, KYC/AML and sanctions screening — legal obligation (GDPR Art. 6(1)(c); LGPD Art. 7, II).
- Operating, securing and improving the Site — legitimate interest; analytics cookies only with consent (GDPR Art. 6(1)(a), (f); LGPD Art. 7, I and IX).
- Sending updates you opted into — consent, which you may withdraw at any time.
- Establishing, exercising or defending legal claims — legitimate interest and legal obligation.
Documents you upload. If you upload documents in the partner portal, they are stored with Wix (our hosting and data provider) under a private, unlisted link visible only to TerraOne, until a vault with full access control is available. Please do not upload identity, bank or tax documents or highly sensitive data. Documents are kept while the relationship or screening lasts and are deleted on request, subject to legal obligations. Service providers (sub-processors): Wix (hosting, database, member login and file storage), Cloudflare (network and security) and Google Fonts (typography).
4. Sharing
We do not sell or rent personal data, and we do not “share” it for cross-context behavioural advertising. We disclose it only to:
- service providers acting on our instructions (website hosting, including Wix.com; email; cloud storage; KYC providers);
- InCapture (Earth Capital Brasil Ltda, CNPJ 12.278.881/0001-96), the Brazilian asset manager registered with the CVM that acts as financial manager, where you are a qualified investor discussing a transaction — InCapture then processes your data as a separate controller under its own policy and the Brazilian General Data Protection Law (LGPD);
- affiliates and co-investors involved in a transaction you are discussing with us, under confidentiality;
- professional advisers (lawyers, auditors, accountants);
- authorities, regulators or courts where required by law.
5. International transfers
We operate in the United States, Brazil and Portugal, so your data may be transferred between these and other countries. Where data from the European Economic Area or Brazil is transferred to a country without an adequacy decision, we rely on appropriate safeguards such as the European Commission's Standard Contractual Clauses, the EU-U.S. Data Privacy Framework where applicable, or the standard contractual clauses approved by Brazil's ANPD.
6. Retention
We keep enquiry data for up to 24 months after our last contact unless a relationship develops. KYC/AML records are kept for the period required by law (typically five years or more after the relationship ends). Technical and cookie data are kept as described in the Cookie Policy.
7. Security
We apply appropriate technical and organisational measures, including encryption in transit, access controls and confidentiality obligations for staff and providers. No transmission over the internet is completely secure.
8. Your rights
Depending on where you live, you may have the right to:
- access, correct or delete your personal data;
- restrict or object to processing, including direct marketing;
- data portability;
- withdraw consent at any time, without affecting prior processing;
- in Brazil, the additional rights in Article 18 of the LGPD, including information on sharing and anonymisation;
- in U.S. states with privacy laws (such as California), to know, delete and correct, and not to be discriminated against for exercising your rights.
To exercise any right, email contact@terraone.us. We will respond within the period required by law and may need to verify your identity. You may also complain to a supervisory authority: in Portugal, the Comissão Nacional de Proteção de Dados (CNPD); in Brazil, the Autoridade Nacional de Proteção de Dados (ANPD); or your local authority.
9. Changes
We may update this policy. The latest version will always be on this page with its effective date.
Legal Disclaimer · Terms of Use · Cookie Policy · Confidentiality Notice
Política de Privacidade
Data de vigência: 10 de outubro de 2026 · Última atualização: 10 de outubro de 2026
Tradução para conveniência do leitor. Em caso de divergência, prevalece a versão em inglês deste documento.
Esta Política de Privacidade explica como a TerraOne coleta, usa e protege dados pessoais por meio deste site (o “Site”). Ela foi elaborada para atender ao Regulamento Geral sobre a Proteção de Dados da UE (RGPD, Regulamento (UE) 2016/679), conforme aplicado em Portugal, à Lei Geral de Proteção de Dados do Brasil (LGPD, Lei nº 13.709/2018) e às leis estaduais de privacidade aplicáveis nos EUA.
1. Quem somos
A controladora dos seus dados pessoais é a ARENA T LLC, sociedade de responsabilidade limitada da Flórida (Florida Document No. L19000114462), com endereço para correspondência c/o Oxford Marketing Consulting Inc. (agente registrado), 4800 North Federal Highway, Boca Raton, FL 33431, EUA, titular e operadora da marca TerraOne (“nós”). TerraOne é um nome comercial e não uma pessoa jurídica separada. Escritório em Nova York: 527 Fifth Avenue, 17th Floor, New York, NY 10174. Contato de privacidade e encarregado de proteção de dados / DPO: contact@terraone.us.
2. Dados que coletamos
- Dados de contato e de consulta que você envia: nome, instituição, e-mail profissional, tipo de investidor ou parceiro e o conteúdo da sua mensagem.
- Dados de relacionamento, caso avancemos em conversas: cargo, telefone, correspondência, notas de reuniões e, quando exigido, informações de conheça-seu-cliente (KYC) e de prevenção à lavagem de dinheiro (PLD).
- Dados técnicos coletados automaticamente: endereço IP, tipo de navegador e dispositivo, páginas visitadas, site de origem e localização aproximada.
- Dados de cookies, conforme descrito em nossa Política de Cookies.
Não coletamos intencionalmente dados pessoais sensíveis, e o Site não se destina a menores de 18 anos.
Registro anônimo de uso do site. Somente se você escolher “Aceitar analítica” no banner de consentimento, registramos eventos anônimos de uso — página vista, idioma, tipo de dispositivo (celular ou computador), origem da visita e cliques em links para o portal de parceiros — em nosso próprio banco de dados hospedado no Wix. Não usamos cookies, endereço IP, nome ou e-mail para isso; apenas um código aleatório de visita, descartado quando você fecha a aba. Usamos os eventos de forma agregada para entender quais conteúdos o Site atende e melhorá-lo (base legal: consentimento — LGPD art. 7º, I; GDPR art. 6(1)(a)). Ao escolher “Somente essenciais”, ou com o sinal “Não rastrear” ou Global Privacy Control ativado, esse registro permanece desligado. Você pode mudar sua escolha a qualquer momento limpando os dados deste site no navegador, o que exibe o banner novamente.
3. Finalidades e bases legais
- Responder a consultas e enviar materiais solicitados — procedimentos preliminares a contrato e nosso legítimo interesse em desenvolver relações comerciais (RGPD art. 6(1)(b), (f); LGPD art. 7º, V e IX).
- Qualificação de investidores, KYC/PLD e verificação de sanções — cumprimento de obrigação legal (RGPD art. 6(1)(c); LGPD art. 7º, II).
- Operar, proteger e melhorar o Site — legítimo interesse; cookies de análise apenas com consentimento (RGPD art. 6(1)(a), (f); LGPD art. 7º, I e IX).
- Enviar atualizações que você optou por receber — consentimento, que pode ser revogado a qualquer momento.
- Constituir, exercer ou defender direitos em processos — legítimo interesse e obrigação legal.
Documentos que você envia. Se você enviar documentos no portal de parceiros, eles ficam armazenados no Wix (nosso provedor de hospedagem e dados) em um link privado, não listado, visível apenas para a TerraOne, até que exista um cofre com controle de acesso completo. Não envie documentos de identidade, bancários ou fiscais, nem informações altamente sensíveis. Os documentos são mantidos enquanto durar a relação ou a avaliação e excluídos a pedido, ressalvadas obrigações legais. Prestadores de serviço (suboperadores): Wix (hospedagem, banco de dados, login de membros e armazenamento de arquivos), Cloudflare (rede e segurança) e Google Fonts (tipografia).
4. Compartilhamento
Não vendemos nem alugamos dados pessoais, e não os “compartilhamos” para publicidade comportamental entre contextos. Só os divulgamos a:
- prestadores de serviço que atuam segundo nossas instruções (hospedagem do site, inclusive Wix.com; e-mail; armazenamento em nuvem; provedores de KYC);
- InCapture (Earth Capital Brasil Ltda, CNPJ 12.278.881/0001-96), gestora de recursos brasileira registrada na CVM, que atua como gestora financeira, quando você for investidor qualificado discutindo uma operação — a InCapture passa então a tratar seus dados como controladora independente, segundo sua própria política e a Lei Geral de Proteção de Dados (LGPD);
- afiliadas e coinvestidores envolvidos em operação que você esteja discutindo conosco, sob confidencialidade;
- assessores profissionais (advogados, auditores, contadores);
- autoridades, reguladores ou tribunais, quando exigido por lei.
5. Transferências internacionais
Operamos nos Estados Unidos, no Brasil e em Portugal, de modo que seus dados podem ser transferidos entre esses e outros países. Quando dados do Espaço Econômico Europeu ou do Brasil forem transferidos a país sem decisão de adequação, adotamos salvaguardas apropriadas, como as Cláusulas Contratuais-Tipo da Comissão Europeia, o EU-U.S. Data Privacy Framework quando aplicável, ou as cláusulas-padrão contratuais aprovadas pela ANPD.
6. Retenção
Mantemos dados de consultas por até 24 meses após o último contato, salvo se a relação evoluir. Registros de KYC/PLD são mantidos pelo prazo exigido por lei (em geral, cinco anos ou mais após o fim da relação). Dados técnicos e de cookies são mantidos conforme a Política de Cookies.
7. Segurança
Aplicamos medidas técnicas e organizacionais adequadas, inclusive criptografia em trânsito, controles de acesso e obrigações de confidencialidade para equipe e prestadores. Nenhuma transmissão pela internet é totalmente segura.
8. Seus direitos
Conforme o local onde você reside, você pode ter o direito de:
- acessar, corrigir ou eliminar seus dados pessoais;
- restringir o tratamento ou opor-se a ele, inclusive para marketing direto;
- portabilidade dos dados;
- revogar o consentimento a qualquer momento, sem afetar o tratamento anterior;
- no Brasil, os direitos adicionais do art. 18 da LGPD, inclusive informação sobre compartilhamento e anonimização;
- em estados dos EUA com leis de privacidade (como a Califórnia), saber, eliminar e corrigir dados, e não ser discriminado por exercer seus direitos.
Para exercer qualquer direito, escreva para contact@terraone.us. Responderemos no prazo exigido por lei e poderemos precisar verificar sua identidade. Você também pode apresentar reclamação a uma autoridade de controle: em Portugal, a Comissão Nacional de Proteção de Dados (CNPD); no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD); ou a autoridade do seu país.
9. Alterações
Podemos atualizar esta política. A versão mais recente estará sempre nesta página, com sua data de vigência.
Aviso Legal · Termos de Uso · Política de Cookies · Aviso de Confidencialidade
Política de Privacidad
Fecha de vigencia: 10 de octubre de 2026 · Última actualización: 10 de octubre de 2026
Traducción para conveniencia del lector. En caso de discrepancia, prevalece la versión en inglés de este documento.
Esta Política de Privacidad explica cómo TerraOne recopila, usa y protege datos personales a través de este sitio web (el “Sitio”). Está diseñada para cumplir el Reglamento General de Protección de Datos de la UE (RGPD, Reglamento (UE) 2016/679) tal como se aplica en Portugal, la Ley General de Protección de Datos de Brasil (LGPD, Ley n.º 13.709/2018) y las leyes estatales de privacidad aplicables en EE. UU.
1. Quiénes somos
El responsable del tratamiento de sus datos personales es ARENA T LLC, sociedad de responsabilidad limitada de Florida (Florida Document No. L19000114462), con dirección postal c/o Oxford Marketing Consulting Inc. (agente registrado), 4800 North Federal Highway, Boca Raton, FL 33431, EE. UU., propietaria y operadora de la marca TerraOne (“nosotros”). TerraOne es un nombre comercial y no una persona jurídica independiente. Oficina en Nueva York: 527 Fifth Avenue, 17th Floor, New York, NY 10174. Contacto de privacidad y delegado de protección de datos / Encarregado: contact@terraone.us.
2. Datos que recopilamos
- Datos de contacto y de consulta que usted envía: nombre, institución, correo profesional, tipo de inversionista o socio y el contenido de su mensaje.
- Datos de la relación, si avanzamos en conversaciones: cargo, teléfono, correspondencia, notas de reuniones y, cuando se requiera, información de conozca a su cliente (KYC) y de prevención del lavado de dinero (AML).
- Datos técnicos recopilados automáticamente: dirección IP, tipo de navegador y dispositivo, páginas visitadas, sitio de referencia y ubicación aproximada.
- Datos de cookies, según se describe en nuestra Política de Cookies.
No recopilamos intencionalmente datos personales sensibles, y el Sitio no está dirigido a menores de 18 años.
Registro anónimo de uso del sitio. Solo si elige “Aceptar analítica” en el banner de consentimiento, registramos eventos anónimos de uso — página vista, idioma, tipo de dispositivo (móvil o escritorio), origen de la visita y clics en enlaces al portal de socios — en nuestra propia base de datos alojada en Wix. No usamos cookies, dirección IP, nombre ni e-mail para ello; solo un código aleatorio de visita que se descarta al cerrar la pestaña. Usamos los eventos de forma agregada para entender qué contenidos atiende el Sitio y mejorarlo (base legal: consentimiento — GDPR art. 6(1)(a); LGPD art. 7, I). Si elige “Solo esenciales”, o activa “No rastrear” o Global Privacy Control, este registro permanece desactivado. Puede cambiar su elección en cualquier momento borrando los datos de este sitio en su navegador, lo que vuelve a mostrar el banner.
3. Finalidades y bases legales
- Responder consultas y enviar los materiales solicitados — medidas precontractuales y nuestro interés legítimo en desarrollar relaciones comerciales (RGPD art. 6(1)(b), (f); LGPD art. 7, V y IX).
- Calificación de inversionistas, KYC/AML y control de sanciones — obligación legal (RGPD art. 6(1)(c); LGPD art. 7, II).
- Operar, proteger y mejorar el Sitio — interés legítimo; cookies analíticas solo con consentimiento (RGPD art. 6(1)(a), (f); LGPD art. 7, I y IX).
- Enviar actualizaciones que usted haya solicitado — consentimiento, que puede retirar en cualquier momento.
- Formular, ejercer o defender reclamaciones — interés legítimo y obligación legal.
Documentos que usted sube. Si sube documentos en el portal de socios, se almacenan en Wix (nuestro proveedor de alojamiento y datos) bajo un enlace privado, no listado, visible solo para TerraOne, hasta que exista una bóveda con control de acceso completo. No suba documentos de identidad, bancarios o fiscales ni información altamente sensible. Los documentos se conservan mientras dure la relación o la evaluación y se eliminan a solicitud, salvo obligaciones legales. Proveedores de servicios (subencargados): Wix (alojamiento, base de datos, acceso de miembros y almacenamiento de archivos), Cloudflare (red y seguridad) y Google Fonts (tipografía).
4. Comunicación de datos
No vendemos ni alquilamos datos personales, y no los “compartimos” para publicidad conductual entre contextos. Solo los comunicamos a:
- proveedores de servicios que actúan según nuestras instrucciones (alojamiento web, incluido Wix.com; correo electrónico; almacenamiento en la nube; proveedores de KYC);
- InCapture (Earth Capital Brasil Ltda, CNPJ 12.278.881/0001-96), gestora de activos brasileña registrada ante la CVM que actúa como gestora financiera, cuando usted sea un inversionista calificado que esté analizando una operación — InCapture trata entonces sus datos como responsable independiente, conforme a su propia política y a la Ley General de Protección de Datos de Brasil (LGPD);
- afiliadas y coinversionistas involucrados en una operación que esté analizando con nosotros, bajo confidencialidad;
- asesores profesionales (abogados, auditores, contadores);
- autoridades, reguladores o tribunales cuando lo exija la ley.
5. Transferencias internacionales
Operamos en Estados Unidos, Brasil y Portugal, por lo que sus datos pueden transferirse entre estos y otros países. Cuando datos del Espacio Económico Europeo o de Brasil se transfieren a un país sin decisión de adecuación, aplicamos garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea, el EU-U.S. Data Privacy Framework cuando corresponda, o las cláusulas contractuales estándar aprobadas por la ANPD de Brasil.
6. Conservación
Conservamos los datos de consultas hasta 24 meses después de nuestro último contacto, salvo que se desarrolle una relación. Los registros de KYC/AML se conservan durante el plazo exigido por la ley (normalmente cinco años o más tras el fin de la relación). Los datos técnicos y de cookies se conservan según lo descrito en la Política de Cookies.
7. Seguridad
Aplicamos medidas técnicas y organizativas adecuadas, incluido el cifrado en tránsito, controles de acceso y obligaciones de confidencialidad para el personal y los proveedores. Ninguna transmisión por internet es completamente segura.
8. Sus derechos
Según su lugar de residencia, usted puede tener derecho a:
- acceder, rectificar o suprimir sus datos personales;
- limitar el tratamiento u oponerse a él, incluida la mercadotecnia directa;
- la portabilidad de los datos;
- retirar el consentimiento en cualquier momento, sin afectar el tratamiento previo;
- en Brasil, los derechos adicionales del artículo 18 de la LGPD, incluida la información sobre comunicación de datos y anonimización;
- en estados de EE. UU. con leyes de privacidad (como California), conocer, suprimir y corregir sus datos, y no ser discriminado por ejercer sus derechos.
Para ejercer cualquier derecho, escriba a contact@terraone.us. Responderemos dentro del plazo exigido por la ley y podremos necesitar verificar su identidad. También puede presentar una reclamación ante una autoridad de control: en Portugal, la Comissão Nacional de Proteção de Dados (CNPD); en Brasil, la Autoridade Nacional de Proteção de Dados (ANPD); o la autoridad de su país.
9. Cambios
Podemos actualizar esta política. La versión más reciente estará siempre en esta página con su fecha de vigencia.
Aviso Legal · Términos de Uso · Política de Cookies · Aviso de Confidencialidad
隐私政策
生效日期：2026年10月10日 · 最后更新：2026年10月10日
本译文仅供参考。如有任何不一致，以本文件英文版本为准。
本隐私政策说明 TerraOne 如何通过本网站（以下称“本网站”）收集、使用和保护个人数据。本政策旨在符合在葡萄牙适用的欧盟《通用数据保护条例》（GDPR，第(EU) 2016/679号条例）、巴西《通用数据保护法》（LGPD，第13,709/2018号法律）以及适用的美国各州隐私法律。
1. 我们是谁
您个人数据的控制者为 ARENA T LLC，一家佛罗里达州有限责任公司（Florida Document No. L19000114462），通讯地址为 c/o Oxford Marketing Consulting Inc.（注册代理人），4800 North Federal Highway, Boca Raton, FL 33431, USA，为 TerraOne 品牌的所有者和运营者（以下称“我们”）。TerraOne 是商号，并非独立法律实体。纽约办公室：527 Fifth Avenue, 17th Floor, New York, NY 10174。隐私联系人及数据保护官 / Encarregado：contact@terraone.us。
2. 我们收集的数据
- 您提交的联系及咨询数据：姓名、机构、工作邮箱、投资者或合作方类型以及您的留言内容。
- 关系数据（如双方进一步洽谈）：职务、电话号码、往来函件、会议记录，以及在需要时的“了解您的客户”（KYC）和反洗钱（AML）信息。
- 自动收集的技术数据：IP 地址、浏览器和设备类型、访问的页面、来源网站及大致位置。
- Cookie 数据，详见我们的 Cookie 政策。
我们不会有意收集敏感个人数据，本网站亦不面向18岁以下的未成年人。
匿名网站使用记录。仅当您在同意横幅中选择“接受分析”时，我们才会在由 Wix 托管的自有数据库中记录匿名使用事件——浏览的页面、语言、设备类型（手机或电脑）、来源以及对合作伙伴门户链接的点击。此过程不使用 Cookie、IP 地址、姓名或电子邮件，仅使用一个在关闭标签页后即丢弃的随机访问代码。我们以汇总方式使用这些事件，了解本网站服务的内容并加以改进（法律依据：同意——GDPR 第 6(1)(a) 条；LGPD 第 7 条第 I 款）。选择“仅必要”，或启用“请勿跟踪”或 Global Privacy Control，该记录将保持关闭。您可随时通过清除浏览器中本网站的数据来更改选择，横幅将再次显示。
3. 处理目的与法律依据
- 回复咨询并发送所请求的材料 — 订立合同前的步骤，以及我们发展业务关系的正当利益（GDPR 第6(1)(b)、(f)条；LGPD 第7条第V、IX项）。
- 投资者资格审核、KYC/AML 及制裁筛查 — 法定义务（GDPR 第6(1)(c)条；LGPD 第7条第II项）。
- 运营、保护和改进本网站 — 正当利益；分析类 Cookie 仅在取得同意后使用（GDPR 第6(1)(a)、(f)条；LGPD 第7条第I、IX项）。
- 发送您选择接收的更新 — 同意，您可随时撤回。
- 确立、行使或抗辩法律主张 — 正当利益及法定义务。
您上传的文件。如果您在合作伙伴门户上传文件，文件将存储在 Wix（我们的托管与数据服务商），通过仅 TerraOne 可见的非公开私密链接保存，直至具备完整访问控制的保险库上线。请勿上传身份、银行或税务文件及高度敏感数据。文件在合作关系或评估期间保留，并可应请求删除，法律义务另有规定的除外。服务提供商（子处理方）：Wix（托管、数据库、会员登录与文件存储）、Cloudflare（网络与安全）和 Google Fonts（字体）。
4. 数据共享
我们不出售或出租个人数据，也不为跨情境行为广告目的“共享”个人数据。我们仅向以下各方披露：
- 按照我们指示行事的服务提供商（网站托管，包括 Wix.com；电子邮件；云存储；KYC 服务商）；
- InCapture（Earth Capital Brasil Ltda，CNPJ 12.278.881/0001-96），即在 CVM 注册、、担任财务管理方的巴西资产管理人，前提是您是正在洽谈交易的合格投资者——届时 InCapture 将作为独立控制者，依据其自身政策及巴西《通用数据保护法》（LGPD）处理您的数据；
- 参与您正与我们洽谈之交易的关联方和共同投资者，并须遵守保密义务；
- 专业顾问（律师、审计师、会计师）；
- 法律要求时的主管机关、监管机构或法院。
5. 跨境传输
我们在美国、巴西和葡萄牙开展业务，因此您的数据可能在这些国家及其他国家之间传输。如欧洲经济区或巴西的数据被传输至未获充分性认定的国家，我们将采取适当保障措施，例如欧盟委员会的标准合同条款、适用时的欧美数据隐私框架（EU-U.S. Data Privacy Framework），或巴西国家数据保护局（ANPD）批准的标准合同条款。
6. 保存期限
除非双方关系进一步发展，我们在最后一次联系后最多保存咨询数据24个月。KYC/AML 记录按法律要求的期限保存（通常为关系终止后五年或更长时间）。技术数据和 Cookie 数据按 Cookie 政策所述期限保存。
7. 安全
我们采取适当的技术和组织措施，包括传输加密、访问控制，以及对员工和服务商的保密义务。任何通过互联网的传输均无法做到绝对安全。
8. 您的权利
视您所在地而定，您可能有权：
- 访问、更正或删除您的个人数据；
- 限制处理或反对处理，包括反对直接营销；
- 数据可携带；
- 随时撤回同意，且不影响此前的处理；
- 在巴西，享有 LGPD 第18条规定的其他权利，包括了解数据共享及匿名化的信息；
- 在设有隐私法律的美国州（如加利福尼亚州），享有知情、删除和更正的权利，且不因行使权利而受到歧视。
如需行使任何权利，请发送邮件至 contact@terraone.us。我们将在法律规定的期限内答复，并可能需要核实您的身份。您也可向监管机构投诉：在葡萄牙为国家数据保护委员会（CNPD）；在巴西为国家数据保护局（ANPD）；或向您当地的主管机关投诉。
9. 变更
我们可能更新本政策。最新版本及其生效日期将始终发布于本页面。