Chính sách bảo mật

Phiên bản:

R25|01

Cập nhật lần cuối ngày:

April 29, 2025

Mục lục

1. Giới thiệu

1.1. Deriv Group cam kết bảo vệ quyền riêng tư và bảo mật của dữ liệu cá nhân của bạn tuân thủ tất cả các luật bảo vệ dữ liệu.

1.2. Chính sách bảo mật và quyền riêng tư (“Thông báo về quyền riêng tư”) quy định dữ liệu chúng tôi thu thập từ bạn với tư cách là khách hàng của chúng tôi. Tài liệu cũng mô tả cách chúng tôi thu thập, sử dụng và chia sẻ dữ liệu cá nhân, thời gian chúng tôi lưu giữ, các lựa chọn và nghĩa vụ bạn có liên quan đến dữ liệu cá nhân của mình, cách chúng tôi sử dụng cookie, cũng như các thông tin khác liên quan đến dữ liệu của bạn theo quy định của các luật bảo vệ dữ liệu được áp dụng.

1.3. Tùy thuộc vào tổ chức mà bạn đã ký kết hợp đồng, đơn vị kiểm soát dữ liệu và xử lý thông tin cá nhân của bạn có thể là một trong những cá nhân hoặc tổ chức sau đây:

1.3.1. Deriv (FX) Ltd, công ty được đăng ký theo luật pháp của Malaysia vào ngày 18 tháng 1 năm 2017 theo số đăng ký công ty là. LL13394, với địa chỉ đăng ký tại Unit 3A-16, Level 3A, Labuan Times Square, Jalan Merdeka, 87000, Federal Territory of Labuan, Malaysia

1.3.2. Deriv (BVI) Ltd, công ty được đăng ký theo luật pháp của Quần đảo Virgin thuộc Anh vào ngày 15 tháng 9 năm 2014 theo số đăng ký công ty 1841206, với địa chỉ đăng ký tại Kingston Chambers, PO Box 173, Road Town, Tortola, VG1110, Quần đảo Virgin thuộc Anh

1.3.3. Deriv (V) Ltd, công ty được đăng ký theo luật pháp của Cộng hòa Vanuatu vào ngày 17 tháng 2 năm 2016 theo số đăng ký công ty 014556, với địa chỉ đăng ký tại Govant Building, BP 1276, Kumul Highway, Port Vila, Republic of Vanuatu

1.3.4. Deriv (SVG) LLC, công ty được đăng ký theo luật pháp của Saint Vincent và Grenadines vào ngày 12 tháng 2 năm 2020 theo số Đăng ký Công ty 273 LLC 2020 với địa chỉ đăng ký tại First Floor, SVG Teachers Credit Union Uptown Building, Corner of James and Middle Street Kingstown P.O., St Vincent and the Grenadines

1.3.5. Deriv (Mauritius) Ltd, công ty được đăng ký theo luật pháp của Mauritius vào ngày 11 tháng 6 năm 2024 theo số đăng ký công ty 209524 với địa chỉ đăng ký tại The Cyberati Lounge, c/o Credentia International Management Ltd, Tầng trệt, The Catalyst, Silicon Avenue, 40 Cybercity, 72201 Ebène, Cộng hòa Mauritius

2. Trường hợp áp dụng

2.1. Thông báo Quyền riêng tư áp dụng cho tất cả khách hàng của Deriv. Bạn phải đọc Thông báo Quyền riêng tư, cùng với bất kỳ thông báo bảo mật nào khác được cung cấp tùy theo trường hợp cụ thể khi chúng tôi xử lý dữ liệu cá nhân của bạn để hiểu cách thức và lý do chúng tôi sử dụng thông tin của bạn. Thông báo Quyền riêng tư vẫn tiếp tục được áp dụng ngay cả khi mối quan hệ kinh doanh của bạn với chúng tôi kết thúc.

3. Định nghĩa

3.1. Đơn vị kiểm soát dữ liệu: Tổ chức chịu trách nhiệm xác định nguyên nhân và cách thức dữ liệu cá nhân được xử lý.

3.2. Các công ty thuộc Deriv Group: Bất kỳ công ty hoặc tổ chức nào được kiểm soát trực tiếp, gián tiếp, sở hữu hoặc thuộc quyền kiểm soát/sở hữu chung của Deriv Group SEZC

3.3. Deriv Group SEZC: Công ty đã đăng ký tại Quần đảo Cayman với số đăng ký 394139 và địa chỉ đăng ký tại Maples Corporate Services Limited, PO Box 309, Ugland House, South Church Street, George Town, Grand Cayman, KY1-1104

3.4. Dữ liệu cá nhân: Thông tin xác định hoặc có thể gắn liền với một cá nhân cụ thể, giúp xác định một người cụ thể như được định nghĩa trong luật bảo vệ dữ liệu áp dụng. Điều này bao gồm nhưng không giới hạn ở:

3.4.1. Thông tin liên quan đến chủng tộc, xu hướng tính dục, giới tính, thai kỳ, tình trạng hôn nhân, quốc tịch, dân tộc hoặc nguồn gốc xã hội, màu da, khuynh hướng tình dục, tuổi, sức khỏe thể chất hoặc tinh thần, phúc lợi, khuyết tật, tôn giáo, nhận thức hành vi, tín ngưỡng, văn hóa, ngôn ngữ và ngày sinh của một người

3.4.2. Thông tin liên quan đến học vấn hoặc tình trạng sức khỏe, tài chính, tiền án hoặc lịch sử làm việc của một người

3.4.3. Bất kỳ số nhận dạng, biểu tượng, địa chỉ email, địa chỉ thực, số điện thoại, thông tin vị trí, số định danh trực tuyến hoặc các chỉ định cụ thể khác đối với một người

3.4.4. Thông tin sinh trắc học của một người

3.4.5. Ý kiến cá nhân, quan điểm hoặc sở thích của một người

3.4.6. Thư từ được gửi bởi một cá nhân, ngầm định hoặc rõ ràng thuộc về riêng tư hoặc bí mật riêng, hoặc thư từ khác có thể tiết lộ nội dung của thư gốc

3.5. Xử lý: Bất kỳ hoạt động nào được thực hiện trên dữ liệu cá nhân, có hoặc không có sự hỗ trợ của phương tiện tự động, bao gồm thu thập, sử dụng hoặc ghi lại. “Xử lý" và “Đã xử lý” sẽ được hiểu theo cách này.

3.6. Các loại dữ liệu cá nhân đặc biệt: Bất kỳ dữ liệu nào tiết lộ:

3.6.1. Nguồn gốc chủng tộc hoặc dân tộc

3.6.2. Dữ liệu về gen

3.6.3. Dữ liệu sinh trắc học với mục đích xác định duy nhất một cá nhân tự nhiên

3.6.4. Dữ liệu liên quan đến sức khỏe, đời sống tình dục và/hoặc xu hướng tình dục của một người

4. Thu thập và sử dụng thông tin

4.1. Khi bạn mở tài khoản Deriv thông qua trang web của chúng tôi, chúng tôi yêu cầu bạn cung cấp dữ liệu cá nhân của mình trong quá trình đăng ký tài khoản. Biểu mẫu có thể bao gồm thông tin cá nhân như tên, địa chỉ, email, số điện thoại và ngày sinh của bạn. Trong mọi trường hợp, bạn cần cung cấp cho chúng tôi những thông tin cá nhân như đã nêu để bạn có thể ký hợp đồng với chúng tôi, từ đó chúng tôi có thể cung cấp các sản phẩm và dịch vụ cho bạn và thực hiện nghĩa vụ pháp lý của chúng tôi. Nếu bạn không cung cấp cho chúng tôi thông tin cần thiết, chúng tôi sẽ không thể cung cấp cho bạn các sản phẩm và dịch vụ của chúng tôi.

4.2. Chúng tôi có thể xử lý các dữ liệu cá nhân sau đây về bạn:

4.2.1. Các thông tin nhận dạng cá nhân, bao gồm tên, địa chỉ và thông tin liên hệ

4.2.2. Thông tin sinh trắc học như âm thanh, hình ảnh và các thông tin giác quan khác như ảnh chụp hoặc bản ghi âm/video

4.2.3. Các thông tin định danh thiết bị và trực tuyến cùng thông tin liên quan, bao gồm địa chỉ email và số điện thoại

4.2.4. Hoạt động Internet, ứng dụng và mạng, bao gồm ID cookie và lượt truy cập trình duyệt

4.2.5. Các thông tin định danh từ chính phủ, bao gồm số căn cước công dân, giấy phép lái xe và số hộ chiếu

4.2.6. Thông tin nhân khẩu học, bao gồm tuổi và ngày sinh

4.2.7. Thông tin cư trú, bao gồm hợp đồng cho thuê/thuê nhà, giấy xác nhận quyền sở hữu và hóa đơn tiện ích

4.2.8. Thông tin vị trí, chẳng hạn như thông tin định vị

4.2.9. Thông tin việc làm, bao gồm nghề nghiệp, chức vụ và thông tin chi tiết về mức thù lao của bạn

4.2.10. Thông tin tài chính, bao gồm thông tin chi tiết về tài khoản ngân hàng của bạn

4.2.11. Thông tin về nguồn lực kinh tế

4.2.12. Thông tin nghiên cứu thị trường, cụ thể là những ý kiến đóng góp khi tham gia nghiên cứu thị trường

4.2.13. Dữ liệu khác liên quan đến các hoạt động nghề nghiệp của bạn

4.3. Chúng tôi có thể thu thập thông tin này theo nhiều cách khác nhau, cụ thể là:

4.3.1. Khi bạn tương tác với chúng tôi và cung cấp thông tin trực tiếp cho chúng tôi

4.3.2. Từ một công ty khác trong các công ty thuộc Deriv Group

4.3.3. Từ bên thứ ba ở ngoài để xác minh danh tính và địa chỉ

4.3.4. Từ các nguồn tin công khai có sẵn

4.4. Chúng tôi chỉ sử dụng dữ liệu cá nhân của bạn khi có sự đồng ý của bạn hoặc lý do hợp pháp để sử dụng dữ liệu đó. Những lý do này bao gồm:

4.4.1. Xử lý dữ liệu cá nhân của bạn để tuân thủ nghĩa vụ pháp lý, bao gồm các yêu cầu cấp phép, yêu cầu chống gian lận và luật chống rửa tiền

4.4.2. Xử lý dữ liệu cá nhân của bạn để ký kết hoặc thực hiện một thỏa thuận giữ chúng tôi và bạn

4.4.3. Theo đuổi lợi ích kinh doanh hợp pháp của chúng tôi

4.4.4. Thiết lập, thực hiện hoặc bảo vệ các quyền hợp pháp của chúng tôi

4.5. Chúng tôi sử dụng thông tin của bạn cho các mục đích sau:

4.5.1. Xử lý quá trình đăng ký tài khoản và hỗ trợ quản lý tài khoản của bạn

4.5.2. Xử lý các giao dịch và thoả thuận mua bán của bạn

4.5.3. Xác minh rằng bạn là chủ sở hữu hợp lệ của tài khoản và là người nhận hợp pháp của các khoản rút tiền

4.5.4. Hỗ trợ bạn với bất kỳ thắc mắc nào về sản phẩm và dịch vụ của chúng tôi

4.5.5. Cung cấp cho bạn thông tin liên lạc quảng cáo và thông báo về tài khoản của bạn cũng như các sản phẩm và dịch vụ của chúng tôi

4.5.6. Điều tra và giải quyết bất kỳ khiếu nại hoặc tranh chấp nào mà bạn có thể có liên quan đến các sản phẩm và dịch vụ của chúng tôi

4.5.7. Phòng chống và phát hiện tội phạm

4.5.8. Quản lý rủi ro

4.5.9. Bảo vệ các quyền hợp pháp của chúng tôi

4.5.10. Phân tích xu hướng người dùng để hiểu sâu hơn về nhu cầu và sở thích của bạn với mục đích nâng cao sản phẩm và dịch vụ của chúng tôi để cung cấp cho bạn trải nghiệm phù hợp hơn.

4.6. Chúng tôi có quyền yêu cầu bạn cung cấp thêm thông tin bất cứ khi nào cần thiết. Chẳng hạn: chúng tôi có thể yêu cầu bạn gửi cho chúng tôi các giấy tờ bổ sung hợp lệ để xác nhận tính xác thực của thông tin tài khoản hoặc bất kỳ yêu cầu rút tiền nào.

4.7. Bạn đồng ý rằng khi bạn sử dụng tính năng live chat trên trang web và ứng dụng của chúng tôi, tất cả thông tin cá nhân mà bạn nhập vào kênh trò chuyện, bao gồm nhưng không giới hạn ở tên và địa chỉ email của bạn, được chúng tôi xử lý và lưu trữ trong cơ sở dữ liệu của chúng tôi.

4.8. Bạn có thể cập nhật dữ liệu cá nhân của mình bất cứ lúc nào bằng cách đăng nhập vào phần Cài đặt trong tài khoản của bạn. Bạn có trách nhiệm thông báo ngay lập tức cho chúng tôi về bất kỳ thay đổi nào trong dữ liệu cá nhân của bạn để chúng tôi có thể cập nhật hồ sơ của mình phù hợp. Xin lưu ý rằng nếu bạn cung cấp cho chúng tôi thông tin không chính xác hoặc nếu bạn không thông báo cho chúng tôi về bất kỳ thay đổi nào đối với thông tin bạn đã cung cấp cho chúng tôi, điều này có thể ảnh hưởng đến chất lượng hoặc các sản phẩm và dịch vụ mà chúng tôi có thể cung cấp cho bạn.

5. Tạo hồ sơ và phân loại

5.1. Chúng tôi có quyền sử dụng dữ liệu mà chúng tôi thu thập và đánh giá để tạo hồ sơ của bạn liên quan đến các sản phẩm của chúng tôi. Chúng tôi thực hiện việc này theo cách thủ công với sự hỗ trợ của Xử lý tự động. Bằng cách này, chúng tôi sẽ có thể cung cấp cho bạn những sản phẩm và dịch vụ phù hợp nhất.

5.2. Chúng tôi cũng có thể sử dụng các hệ thống tự động để giúp chúng tôi đưa ra quyết định đánh giá rủi ro, chẳng hạn như khi chúng tôi tiến hành kiểm tra gian lận và rửa tiền. Mặc dù chúng tôi có thể sử dụng công nghệ để hỗ trợ việc xác định mức độ rủi ro, song tất cả các quyết định có thể ảnh hưởng tiêu cực đến bạn luôn cần đến sự can thiệp thủ công để đảm bảo rằng quyết định không được đưa ra chỉ dựa hoàn toàn vào xử lý tự động.

6. Chuyển dữ liệu

6.1. Chúng tôi có thể chuyển dữ liệu cá nhân có liên quan đến bất kỳ công ty nào trong các công ty thuộc Deriv Group hoặc cho các bên thứ ba ngoài các công ty thuộc Deriv Group, chẳng hạn như đối tác kinh doanh hoặc nhà cung cấp dịch vụ thanh toán của chúng tôi, có thể có trụ sở tại các quốc gia có thể không cung cấp mức độ bảo vệ dữ liệu cá nhân tương đương với mức áp dụng cho Đơn vị kiểm soát dữ liệu.

6.2. Dữ liệu cá nhân của bạn chỉ được chia sẻ với bên thứ ba cho một hoặc nhiều mục đích sau:

6.2.1. Để thực hiện hợp đồng với bạn về việc cung cấp các sản phẩm và dịch vụ của chúng tôi, bao gồm dịch vụ phân phối nội dung, dịch vụ quản lý mối quan hệ khách hàng và các dịch vụ truyền thông và marketing

6.2.2. Để tuân thủ nghĩa vụ pháp lý

6.2.3. Để phát hiện và ngăn chặn gian lận, trốn thuế và tội phạm tài chính

6.2.4. Để theo đuổi lợi ích kinh doanh hợp pháp

6.2.5. Để khẳng định hoặc bảo vệ một quyền và/hoặc lợi ích hợp pháp

6.3. Trong tất cả các trường hợp, chúng tôi thực hiện các biện pháp phù hợp để đảm bảo rằng dữ liệu cá nhân của bạn được xử lý an toàn theo Thông báo Quyền riêng tư và tuân thủ tất cả các luật bảo vệ dữ liệu áp dụng để đảm bảo rằng việc chuyển giao là hợp pháp và dữ liệu cá nhân được chuyển có mức độ bảo vệ thích hợp. Các biện pháp này có thể bao gồm việc đặt nghĩa vụ hợp đồng cho bên thứ ba hoặc đảm bảo rằng các bên thứ ba có dữ liệu cá nhân bị ràng buộc bằng các yêu cầu pháp lý tương đương với các yêu cầu pháp lý được quy định bởi luật bảo vệ dữ liệu, hoặc đảm bảo rằng các bên thứ ba nhận dữ liệu cá nhân của bạn đã được một cơ quan hợp pháp chứng nhận.

7. Lưu giữ dữ liệu

7.1. Chúng tôi lưu giữ thông tin của bạn trong toàn bộ quá trình hợp tác kinh doanh giữa bạn với chúng tôi. Khi bạn đóng tài khoản, dữ liệu cá nhân của bạn sẽ chỉ được lưu giữ nếu theo yêu cầu của pháp luật, thông tin liên quan phải được lưu giữ hợp pháp hoặc bạn đã đồng ý cho chúng tôi lưu giữ dữ liệu cá nhân của bạn trong một khoảng thời gian dài.

7.2. Dữ liệu sẽ được lưu trữ ở nhiều nơi khác nhau. Khi chúng tôi lưu giữ dữ liệu cá nhân của bạn, dữ liệu đó sẽ được lưu giữ ở một nơi an toàn và ở một định dạng phù hợp để đáp ứng mục đích khai thác, và chỉ có nhân viên được ủy quyền mới được phép truy cập. Chúng tôi cũng sẽ đảm bảo các biện pháp kiểm soát thích hợp sẽ được áp dụng để ngăn chặn các thông tin quan trọng bị mất vĩnh viễn do các hành động phá hoại thông tin có chủ đích hoặc không có chủ đích gây ra.

7.3. Khi hết thời hạn lưu giữ, dữ liệu cá nhân của bạn sẽ bị ẩn, loại bỏ danh tính hoặc hủy bỏ.

8. Quyền của bạn

8.1. Bạn có một số quyền đối với thông tin chúng tôi giữ về bạn. Những quyền này bao gồm:

8.1.1. Quyền truy cập vào dữ liệu cá nhân của bạn - Bạn có thể yêu cầu và nhận một bản sao toàn bộ dữ liệu cá nhân mà chúng t