1. 简介
1.1. Deriv 集团公司致力于保护您的个人数据并尊重您的隐私。本隐私政策阐述了我们如何在所有 Deriv 实体中以及在与我们的产品、服务、应用程序和网站相关的情况下收集、使用、存储、披露和保护个人数据。本隐私政策中所称的“我们”，指的是 Deriv 集团内负责处理您个人数据的特定实体，通常是与您存在业务关系或向您提供服务的 Deriv 集团实体（详见下文“数据控制者及联系信息”部分）。
1.2. 本隐私政策适用于现有及潜在客户、网站访客、业务合作伙伴、服务提供商（及其员工）、活动参与者、办公室访客，以及与我们的产品、服务、移动应用程序、平台或数字渠道有任何互动的人员，无论其居住国/地区如何。本隐私政策不适用于 Deriv 集团的求职者或员工。
1.3. 我们作为控制者处理您的个人数据，并遵守适用法律，其中可能包括欧盟《通用数据保护条例》(GDPR)、英国《通用数据保护条例》(UK GDPR) 及其他适用的隐私法律（统称“隐私法”）。
2. 个人数据类别
2.1. 根据您与我们的关系，我们可能收集和处理以下一种或多种类型的个人数据，例如：
2.1.1. 身份数据：名、姓、性别、国籍、出生日期，及/或政府签发的身份证明文件（包括护照、驾驶执照、身份证，及/或居留证）。
2.1.2. 联系数据：邮寄地址、电子邮箱地址，及/或电话号码。
2.1.3. 职业数据：职称、雇主名称、职业、职责范围，及/或薪酬。
2.1.4. 居住信息，包括租赁协议、产权契约和水电费账单。
2.1.5. 通讯数据：通讯内容（电子邮件、在线聊天、AI 辅助聊天互动、通话录音及记录、反馈，及/或市场调研回复）。
2.1.6. 服务数据：账户或申请信息、交易或交易历史记录、合同、偏好设置，及/或使用记录。
2.1.7. 提供者数据：作为服务提供商或合作伙伴交换的信息（合同详情及/或会议记录）。
2.1.8. 访客数据：办公室访问详情（进入记录、访问日期/时间及目的，及/或告知的特殊需求）。
2.1.9. 同意数据：已给予/撤回的同意、cookies，及/或营销授权与偏好设置。
2.1.10. 支付数据：账单地址、支付详情、银行账户、支付方式，及/或支付历史记录。
2.1.11. 使用数据：您在账户中进行的交易、您使用我们各类平台及产品的方式，或您与我们的网站、应用程序、营销及通讯互动的方式。
2.1.12. 数字数据：例如 IP 地址、位置信息（包括 GPS 及地理位置信息）、设备及浏览器数据，及/或安全信息（例如您登录或验证身份以访问账户的方式）。
2.1.13. 验证数据：地址证明、财富来源，及/或资金来源。
2.1.14. 生物识别数据：为唯一识别而处理的数据，例如面部识别或声纹。某些照片、图像、音频或视频记录如为识别目的而处理，可能被归类为生物识别数据。
2.1.15. 活动参与数据：用于活动注册、出席，及/或参与的信息。
2.1.16. 其他：您提供的任何其他信息，或我们依法须收集的信息，或与我们专业活动相关的信息。
3. 敏感个人数据
3.1. 除我们明确要求或法律规定的情况外，请不要通过我们的网站、应用程序或其他渠道向我们提供或披露任何敏感个人数据。根据您所在司法辖区的不同，“敏感个人数据”可能包括但不限于与您的种族或民族血统、宗教或哲学信仰、政治观点、工会会员资格、健康状况、基因或生物识别数据、性取向、犯罪背景，或行政或法律程序及处罚相关的数据。
3.2. 如我们需要收集或处理敏感个人数据，我们只会依据适用的隐私法进行，且仅在拥有合法依据的情况下进行，例如您的明确同意、遵守法律义务，或为设立、行使或辩护法律权利主张所必需。
4. 个人数据来源
4.1. 我们可能在以下情况下从以下来源收集您的个人数据：
4.1.1. 您本人直接提供：当您与我们互动、注册、与我们的团队通讯、参加活动，或访问我们的办公室时；
4.1.2. 我们的网站/应用程序：当您使用我们的产品和服务、与我们的网站、应用程序互动或与我们通讯时，例如通过表格、cookies 或使用记录；
4.1.3. AI 驱动的工具：当您与 Deriv 提供的 AI 辅助工具互动时，例如我们的 AI 聊天助手 Amy，或 AI 辅助语音/电话通话。这包括您互动的内容（包括语音录音）、您提供的任何个人数据，以及相关技术数据（例如会话标识符和时间戳）；
4.1.4. 第三方：包括业务合作伙伴、服务提供商、公共机构，或验证数据库；
4.1.5. 公开来源：例如监管登记册或公开可用的数据库；
4.1.6. Deriv 自行生成：在提供我们的服务过程中（例如会议记录、通话录音、通话日志），或在分析我们已持有的信息时生成关于您的洞察或其他信息；及/或
4.1.7. 持续信息请求：作为我们持续合规、尽职调查以及确保服务安全性和完整性的一部分，我们可能会在您与我们的业务关系存续期间的任何时候，要求您提供更多个人数据或证明文件。
5. 合法依据和目的
5.1. 我们仅在获得您的同意或有合法理由使用您的个人数据的情况下才会使用其。这些理由可能包括：
5.1.1. 为遵守法律义务而处理您的个人数据，包括许可要求、反欺诈要求和反洗钱法律；
5.1.2. 为订立或履行我们与您之间的协议而处理您的个人数据；
5.1.3. 追求我们的合法商业利益；及/或
5.1.4. 确立、行使或维护我们的法律权利。
5.2. 我们可能将您的信息用于以下目的：
5.2.1. 客户管理和账户管理；
5.2.2. 提供服务、执行交易和管理交易事项；
5.2.3. 客户服务支持，以促进沟通并处理投诉或争议；
5.2.4. 合作伙伴管理；
5.2.5. 客户尽职调查、了解你的客户 (KYC) 程序、反欺诈措施、反洗钱 (AML) 活动以及制裁审查；
5.2.6. 安全和访问控制、网站安全，以及处理实际或疑似的欺诈、非法活动或不当行为；
5.2.7. 市场营销和分析目的，可能包括开展调查、衡量客户满意度以及收集反馈；
5.2.8. 改进我们的产品和服务、开展研发活动、进行用户体验研究以及收集商业情报；
5.2.9. 活动、网络研讨会、培训课程和学习计划；
5.2.10. 财务、资金、会计和付款处理；
5.2.11. 供应商和第三方管理；
5.2.12. 风险管理、犯罪预防和侦测、内部审计、公司治理以及补救活动；
5.2.13. 运营我们的网站、应用程序和平台，以及用于 IT 和安全基础设施、系统测试或开发；
5.2.14. 法律合规、管理诉讼或法律索赔辩护、记录保存，以及保护我们的合法利益或法律权利，包括提起和应对法律诉讼或提出保险索赔；
5.2.15. 我们全部或部分业务的合并、收购、出售、资产转让、重组或破产，包括相关的尽职调查；
5.2.16. 处理您的请求或协助您行使您的权利；
5.2.17. 制作和分发音频、视频或其他媒体内容；
5.2.18. 法律、法规、行为守则或法院命令所要求或授权的任何其他目的；及/或
5.2.19. 机器学习和自动化处理，包括使用个人数据来训练、开发和改进算法、模型或人工智能系统，以增强我们的服务、欺诈预防、风险管理和业务运营。若我们使用第三方 AI 提供商为我们的工具和服务提供支持，您的个人数据可能会由这些提供商处理，用于训练或改进其通用模型。
5.3. 您确认我们运营由 AI 驱动的工具，包括（但不限于）Amy——一款可在我们的网站和应用程序上使用的 AI 聊天助手，以及 AI 辅助语音通话。当您使用 Amy 或其他 AI 辅助聊天或语音功能时，您互动的内容（包括任何语音录音）以及您提供的任何个人数据可能会由我们处理，并在适用情况下，由代表我们作为处理方的第三方 AI 技术提供商处理。
5.4. 如果我们依赖您的同意，我们将明确告知您，您可以随时撤回您的同意。
6. 个人数据的披露
6.1. 在必要且适当的情况下，为实现本隐私政策中所述的目的，并基于相应的法律依据，我们可能与以下类别的接收方共享您的个人数据：
6.1.1. Deriv 集团内的其他公司；
6.1.2. 代理人、承包商、供应商或服务合作伙伴，包括 IT、云计算、AI 技术提供商、网站托管、分析、履约、内容提供商、客户支持、通信平台和物流服务提供商；
6.1.3. 处理交易的支付处理商、银行和金融机构；
6.1.4. 法律要求或为保护我们权利所需的监管机构、法院、执法部门、税务部门或其他公共机构；
6.1.5. 专业顾问，包括保险公司、律师、审计师和会计师，用于业务连续性、风险管理，或在处理法律事务或索赔的过程中；
6.1.6. 业务合作伙伴；
6.1.7. 活动或营销合作伙伴、广告网络、分析服务提供商和社交网络，用于与营销、广告、产品开发或活动参与相关的事宜；
6.1.8. 在您明确同意的情况下，向您指示我们与之共享您数据的其他第三方；及/或
6.1.9. Deriv 获授权或根据法律、法规、行为守则或法院命令要求披露信息的其他各方。
6.2. 我们要求所有代表我们处理您个人数据的第三方提供适当的安全保障，遵守适用法律，并提供至少与本文所述同等的保护。
7. 国际数据传输
7.1. Deriv 集团是一家全球性企业，在世界各地设有办事处、合作伙伴和服务提供商，包括欧洲经济区 (EEA)、英国、亚洲、非洲、拉丁美洲及其他地区。因此，您的个人数据可能会在您居住国以外的国家（包括 EEA 或英国以外的国家）被处理或转移至该等国家，而这些国家可能无法提供与您所在司法管辖区相同水平的数据保护。
7.2. 若受 GDPR、UK GDPR 或其他适用《隐私法》管辖的个人数据被转移至未被认定为提供充分数据保护水平的国家，我们将依照相关法律要求实施适当的保障措施。这些保障措施可能包括欧盟委员会或英国政府批准的标准合同条款、充分性认定、进一步的转移影响评估，以及必要的补充技术和组织措施，以确保您的个人数据得到持续保护。
8. 数据保留
8.1. 我们仅在为实现数据收集目的所必需的期限内保留您的个人数据，包括为遵守法律、监管、会计或报告要求，并依照我们的内部保留政策执行。在适用的保留期限结束后，我们将安全删除或匿名化您的数据，除非法律要求或允许更长的保留期限，例如用于建立、行使或维护法律权利，或用于存档、科学或历史研究目的。
9. 您的权利
9.1. 根据您所居住的司法管辖区以及适用于您个人数据的《隐私法》，您可能拥有以下权利：
9.1.1. 信息与访问权：您可以请求访问您的个人数据，获取有关我们如何处理该数据的补充信息，并了解与之共享您数据的公共和私人实体的详情。您也可以请求获取您个人数据的副本。
9.1.2. 更正权：您可以请求更正或更新不准确或不完整的个人数据。
9.1.3. 删除权：在符合适用法律要求的前提下，您可能有权请求删除您的个人数据。
9.1.4. 限制处理权：在某些情况下，您可能有权请求我们限制对您个人数据的处理。
9.1.5. 反对处理权：您可能有权反对某些类型的处理，包括直接营销和画像分析。
9.1.6. 数据可携权：在符合法律限制且不损害他人权利或泄露机密信息的前提下，您可能有权请求以结构化、常用及机器可读的格式获取您个人数据的可携副本。
9.1.7. 自动化决策权：在仅基于自动化处理（包括画像分析）做出的决定对您产生法律或类似重大影响时，您可能有权不受此类决定的约束。
9.1.8. 撤回同意权：若我们基于您的同意处理您的数据，您有权随时撤回同意。撤回同意不影响撤回前已进行处理的合法性。
9.1.9. 向监管机构投诉权：您可能有权向您居住国家、数据处理所在国家、数据控制者所在国家，或发生潜在数据泄露事件所在国家的数据保护监管机构提出投诉。
9.2. 请注意，在处理您的请求之前，我们可能要求您提供额外信息以核实您的身份。在某些情况下，若请求明显没有根据、重复或过度，我们可能根据适用法律收取合理费用或拒绝处理该请求。
9.3. 您可以在账户设置中请求更新您的个人数据。确保您的个人数据保持准确和最新是您的责任，因为我们依赖这些数据为您提供服务。请注意，若您提供不准确的信息，或在信息发生变化时未及时更新，可能会影响我们向您提供产品和服务的质量或可用性。
9.4. 若您希望行使上述任何权利，或对本《隐私政策》所涉及的权利有任何疑问，请联系我们的数据保护官，联系邮箱为 dpo@deriv.com。
9.5. 除适用法律（如相关《隐私法》）所授予的权利或义务外，本《隐私政策》不创设、扩展或修改任何权利或义务。
10. 营销
10.1. 您有权选择不再接收我们的营销资料。在您持有我们账户期间，您可随时撤回相关同意以实现此目的。
10.2. 您可以在账户设置中选择退出接收营销通讯，或点击我们所有营销通讯中所含的“取消订阅”链接，取消订阅营销邮件。
10.2.1. 如果您选择退出或取消订阅我们的营销通讯，请注意您仍可能收到交易性或服务相关的邮件。我们将尽力减少此类消息的发送频率，并确保其对我们产品和服务的正常运作是必要的。
10.2.2. 请注意，由于处理时间的原因，即使您已申请选择退出或取消订阅，您在短时间内仍可能收到部分营销通讯。此外，若营销通讯已在传送或发送过程中，您仍可能收到该通讯。若在合理时间过后您仍持续收到我们的营销通讯，请通过在线客服联系我们。
11. 您个人数据的安全
11.1. 我们高度重视您个人数据和金融交易的安全，并采用基于风险的方法实施保障措施，包括：
11.1.1. 您的密码专属分配给您的账户，并使用强加密哈希技术安全存储。我们及我们的员工均无法访问您的密码。若您在密码方面遇到任何问题，请联系我们。
11.1.2. 所有信用卡数据均通过我们的支付合作伙伴直接、安全地处理，采用当前的 SSL/TLS 加密技术，并符合支付卡行业数据安全标准 (PCI DSS) 或同等标准。
11.1.3. 您个人数据的访问权限仅限于严格需要该数据以履行职责的授权人员。所有访问均依据基于角色的访问控制进行管理，并接受定期审查和审计。
11.1.4. 我们实施符合行业标准的技术和组织措施，包括传输和存储中的数据加密、网络安全保护（例如防火墙和入侵检测）、定期安全测试以及业务连续性规划，以保护您的信息。
11.1.5. 我们的系统会监控可疑活动和潜在欺诈行为。我们会在适当情况下核实身份，在怀疑存在欺诈的情况下，可能会联系执法部门和相关机构。
11.1.6. 您有责任确保您的登录信息、关联电子邮件账户以及设备的安全。我们强烈建议您选择强且独特的密码，定期更新密码，切勿泄露密码，并且不要使用公共或共享设备或网络访问您的账户。
11.2. 尽管我们会努力保护您的数据，但请注意，没有任何在线平台可以保证绝对安全。在发生数据泄露的罕见情况下，我们将依据相关隐私法律遵循适用的通知要求。
12. 自动化决策与画像分析
12.1. 我们保留使用我们收集和评估的数据，就我们的产品对您进行画像分析的权利。我们会在自动化处理的辅助下以人工方式进行此项工作。通过这种方式，我们能够为您提供最合适的产品和服务。
12.2. 我们也可能使用自动化系统来协助我们做出风险评估决策，例如在进行欺诈和洗钱检查时。尽管我们可能使用技术来协助识别风险等级，但所有可能对您产生不利影响的决策，始终会包含人工干预，以确保决策并非完全基于自动化处理。
13. Cookies 与网站分析
13.1. Cookies 是放置在您设备上的小型文本文件，用于存储可被网络服务器调取的数据。它们被广泛用于使网站正常运作、改善用户体验，以及提供相关内容和广告。
13.2. 我们使用 Cookies 及类似技术（例如网络信标和像素标记）以：
13.2.1. 实现网站功能及安全区域；
13.2.2. 记住您的偏好和设置；
13.2.3. 了解您如何使用我们的服务并加以改进；
13.2.4. 提供定制内容和广告；以及
13.2.5. 通过记录访问和登录尝试，帮助保护您的账户安全。
13.3. 我们可能使用以下类型的 Cookies：
13.3.1. 严格必要性 Cookies：对您浏览网站及使用其功能（例如登录）至关重要；
13.3.2. 功能性 Cookies：记住您的偏好和选择，以提升您的体验；
13.3.3. 性能/分析 Cookies：通过匿名收集和报告信息，帮助我们了解访问者如何与我们的网站互动；和/或
13.3.4. 定向/广告 Cookies：由我们及我们的第三方合作伙伴用于提供相关广告并衡量其效果。
13.4. 严格必要性 Cookies 将自动设置。其他 Cookies（例如功能性、分析性和广告性 Cookies）只有在您依据适用法律提供同意的情况下才会被设置。
13.5. 您在计算机上管理 Cookies 方面有许多选择。大多数网络浏览器允许您通过浏览器设置来控制或禁用 Cookies。请注意，禁用某些 Cookies 可能会影响我们产品和服务的功能。
13.6. Cookies 仅在实现其预定目的所需的时间内存储。保留期取决于 Cookie 的类型。会话 Cookies 会在您关闭浏览器时被删除，而持久性 Cookies 可能会保留更长时间，除非您提前删除它们。
13.7. 我们使用第三方服务，例如 Google Analytics、Meta Pixel、LinkedIn Insight Tag 和 Snap Pixel，这些服务可能会在您的设备上设置其自身的 Cookies。您可以发送电子邮件至 dpo@deriv.com 以获取有关这些 Cookies 以及如何管理您的偏好的信息。
14. 其他网站链接
14.1. 我们的网站包含指向其他网站的链接，并可能包含与第三方网站相关的横幅或图标广告。这些网站及其广告可能会在您的网络浏览器中设置 Cookies，这超出了我们的控制范围。我们不对此类网站的隐私惯例或内容负责。我们建议您阅读这些网站的隐私政策，因为其惯例可能与我们的不同。
15. 数据控制者及联系信息
15.1. 就适用的数据保护法律而言，负责您个人数据的数据控制者取决于您的居住国家/地区以及您所使用的 Deriv 服务。有关提供服务的 Deriv 公司信息，包括注册地址和监管信息，请访问： https://deriv.com/regulatory。
15.2. 如果您位于欧洲经济区（EEA），您的数据控制者将是 Deriv Investments (Europe) Limited，该公司在 Malta 注册成立（公司编号：C 70156），其注册地址为 Level 3, W Business Centre, Triq Dun Karm, Birkirkara BKR9033, Malta。Deriv Investments (Europe) Limited 受 Malta Financial Services Authority 依据 Investment Services Act 监管。
15.3. 如果您想了解更多有关您的数据控制者的信息，对本隐私政策或我们的数据保护惯例有任何疑问或意见，或希望就我们是否遵守适用隐私法律提出投诉，请通过以下方式联系我们的数据保护官： dpo@deriv.com。
16. 更新
16.1. 我们可能会不定期更新本隐私政策，以反映我们惯例、法律要求或技术方面的变化。
本网站可能会使用自动翻译功能以方便您使用。但是，英文版本为最终版本，如有任何差异，应以英文版本为准。Deriv (FX) Ltd 由 Labuan Financial Services Authority 许可并监管。Deriv (BVI) Ltd 由 British Virgin Islands Financial Services Commission 许可并监管。Deriv Investments (Cayman) Limited，注册办公地址为 Campbells Corporate Services Limited, Floor 4, Willow House, Cricket Square, Grand Cayman, Cayman Islands，受 Cayman Islands Monetary Authority 监管。Deriv (Mauritius) Ltd 受 Financial Services Commission, Mauritius 监管。Deriv (V) Ltd 由 Vanuatu Financial Services Commission 许可并监管。Deriv.com Limited 是一家在 Guernsey 注册的公司，为上述实体的控股公司。Deriv Capital International Ltd 的注册办公地址为 Unit 25, 2nd Floor, Nia Mall, Saleufi Street, Apia, Samoa。Deriv (SVG) LLC 的注册办公地址为 First Floor, SVG Teachers Credit Union Uptown Building, Corner of James and Middle Street, Kingstown P.O., St Vincent and the Grenadines。 在使用本公司服务之前，请务必阅读本公司的条款和条件以及风险披露声明，以充分了解其中涉及的风险。另请注意，本网站上的信息不构成投资建议。
本公司网站所提供的产品均为复杂的衍生产品，存在重大潜在亏损风险。差价合约 (CFDs) 是复杂的金融工具，由于杠杆作用，存在快速亏损的高风险。您应考虑自己是否理解这些产品的运作方式，以及是否能够承受损失资金的高风险。
