1. 簡介
1.1. Deriv集團旗下公司致力於保護您的個人資料並尊重您的隱私。本隱私政策說明我們如何在Deriv所有實體以及在與我們的產品、服務、應用程式及網站相關的範圍內，蒐集、使用、儲存、揭露及保護個人資料。本隱私政策中所稱「我們」或「本公司」，係指Deriv集團中負責處理您個人資料的特定實體，通常是指與您有業務往來關係或向您提供服務的Deriv集團實體（詳見下方「資料控管者及聯絡資訊」一節所述）。
1.2. 本隱私政策適用於目前及潛在客戶、網站訪客、業務合作夥伴、服務提供者（及其員工）、活動參加者、本公司辦公室訪客，以及任何與本公司產品、服務、行動應用程式、平台或數位管道互動之人士，不論其居住國家為何。本隱私政策不適用於 Deriv 集團的求職者或員工。
1.3. 本公司作為資料控制者，依據適用法律處理您的個人資料，該等法律可能包括歐盟一般資料保護規則（GDPR）、英國一般資料保護規則（UK GDPR），以及其他適用的隱私法律（「隱私法律」）。
2. 個人資料類別
2.1. 根據您與本公司的關係，本公司可能收集並處理以下一種或多種類型的個人資料，例如：
2.1.1. 身分資料：名字、姓氏、性別、國籍、出生日期，及/或政府核發的身分證明文件（包括護照、駕照、國民身分證，及/或居留證）。
2.1.2. 聯絡資料：郵寄地址、電子郵件地址，及/或電話號碼。
2.1.3. 職業資料：職稱、雇主名稱、職業、職責範圍，及/或薪酬。
2.1.4. 居住資訊，包括租賃合約、產權證書，以及水電帳單。
2.1.5. 通訊資料：通訊內容（電子郵件、線上即時客服、AI 輔助聊天互動、通話錄音及記錄、意見回饋，及/或市場調查回應）。
2.1.6. 服務資料：帳戶或申請資訊、交易或交易紀錄、合約、偏好設定，及/或使用記錄。
2.1.7. 提供者資料：作為服務提供者或合作夥伴所交換的資訊（合約詳情，及/或會議記錄）。
2.1.8. 訪客資料：辦公室訪問詳情（進入記錄、訪問日期/時間及目的，及/或所告知的特殊需求）。
2.1.10. 付款資料：帳單地址、付款詳情、銀行帳戶、付款方式，及/或付款歷史記錄。
2.1.11. 使用資料：您在帳戶上進行的交易、您使用本公司各種平台及產品的方式，或您與本公司網站、應用程式、行銷活動及通訊互動的方式。
2.1.12. 數位資料：例如 IP 位址、位置資訊（包括 GPS 及地理位置）、裝置及瀏覽器資料，及/或安全資訊（例如您登入或驗證身分以存取帳戶的方式）。
2.1.13. 驗證資料：地址證明、財富來源，及/或資金來源。
2.1.14. 生物識別資料：用於唯一身分識別所處理的資料，例如臉部辨識或聲紋。某些照片、影像、音訊或影片錄製內容若為身分識別目的而處理，則可能構成生物識別資料。
2.1.15. 活動參與資料：活動註冊、出席，及/或參與的相關資訊。
2.1.16. 其他：您所提供的任何其他資訊，或本公司依法律要求所收集的資訊，或與本公司專業活動相關的資訊。
3. 敏感個人資料
3.1. 除非本公司明確要求或法律要求，請勿透過本公司網站、應用程式或其他管道向本公司提供或揭露任何敏感個人資料。根據您所在的司法管轄區，「敏感個人資料」可能包括但不限於與您的種族或族裔出身、宗教或哲學信仰、政治觀點、工會會員身分、健康狀況、基因或生物識別資料、性傾向、犯罪背景，或行政或法律程序及制裁相關的資料。
3.2. 若本公司需要收集或處理敏感個人資料，本公司將僅依據適用的隱私法律進行，且僅在具備有效法律依據的情況下進行，例如您的明確同意、遵守法律義務，或為建立、行使或抗辯法律主張所必要。
4. 個人資料來源
4.1. 本公司可能在以下情況下，從以下來源收集您的個人資料：
4.1.1. 直接向您收集：當您與本公司互動、註冊、與本公司團隊通訊、參加活動，或造訪本公司辦公室時；
4.1.3. AI 驅動工具：當您與 Deriv 提供的 AI 輔助工具互動時，例如本公司的 AI 聊天助理 Amy，或 AI 輔助語音/電話通話。這包括您互動內容（包括語音錄音）、您提供的任何個人資料，以及相關技術資料（例如工作階段識別碼及時間戳記）；
4.1.4. 第三方：包括業務合作夥伴、服務提供者、公共機關，或驗證資料庫；
4.1.5. 公開來源：例如監管機構登記冊或公開可用的資料庫；
4.1.6. Deriv 自行產生：於提供本公司服務時產生（例如會議記錄、通話錄音、通話記錄），或在分析本公司已持有的資訊時，建立有關您的洞察或其他資訊；及/或
4.1.7. 持續性資訊請求：作為本公司持續合規、盡職調查，以及確保本公司服務安全性及完整性的一部分，本公司可能要求您在與本公司關係存續期間的任何時候提供進一步的個人資料或證明文件。
5. 合法依據及目的
5.1. 本公司僅在獲得您的同意或具有合法使用理由的情況下，使用您的個人資料。此等理由可能包括：
5.1.1. 處理您的個人資料以遵守法律義務，包括授權要求、防詐要求，以及反洗錢法律；
5.1.2. 處理您的個人資料以訂立或履行本公司與您之間的協議；
5.1.3. 追求本公司的合法商業利益；及/或
5.1.4. 建立、行使，或抗辯本公司的法律權利。
5.2. 本公司可能將您的資訊用於以下目的：
5.2.1. 客戶管理及帳戶管理；
5.2.2. 提供服務、執行交易，以及管理交易；
5.2.3. 客戶服務支援，以促進通訊及處理投訴或爭議；
5.2.4. 合作夥伴管理；
5.2.5. 客戶盡職調查、了解你的客戶 (KYC) 程序、防詐措施、反洗錢 (AML) 活動及制裁篩查；
5.2.6. 安全與存取控制、網站安全，以及處理實際或疑似詐欺、違法行為或不當行為；
5.2.7. 行銷與分析目的，可能包括進行調查、衡量客戶滿意度及收集意見回饋；
5.2.8. 改善我們的產品與服務、進行研發活動、執行使用者體驗研究，以及收集商業情報；
5.2.9. 活動、網路研討會、培訓課程及學習計畫；
5.2.10. 財務、資金管理、會計及付款處理；
5.2.11. 供應商及第三方管理；
5.2.12. 風險管理、犯罪預防與偵測、內部稽核、公司治理及補救措施；
5.2.14. 法律合規、處理訴訟或抗辯法律索賠、記錄保存，以及保護我們的合法利益或法律權利，包括提起及回應法律訴訟或提出保險索賠；
5.2.15. 全部或部分業務的合併、收購、出售、資產移轉、重組或破產，包括相關的盡職調查；
5.2.16. 處理您的請求，或協助您行使您的權利；
5.2.17. 製作及發布音訊、視訊或其他媒體內容；
5.2.18. 法律、法規、行為守則或法院命令所要求或授權的任何其他目的；及/或
5.2.19. 機器學習及自動化處理，包括使用個人資料來訓練、開發及改善演算法、模型或人工智慧系統，以提升我們的服務、防詐措施、風險管理及業務營運。若我們使用第三方 AI 供應商來支援我們的工具與服務，您的個人資料可能會由該等供應商處理，用於訓練或改善其一般模型。
5.3. 您確認我們營運由 AI 技術驅動的工具，包括（但不限於）Amy——一款於我們網站及應用程式中提供的 AI 聊天助理，以及 AI 輔助語音通話。當您使用 Amy 或其他 AI 輔助聊天或語音功能時，您互動的內容（包括任何語音錄音）及您提供的任何個人資料，可能會由我們處理，並在適用情況下，由代表我們擔任處理者的第三方 AI 技術供應商處理。
5.4. 若我們依賴您的同意，我們將明確告知您，您可隨時撤回您的同意。
6. 個人資料之揭露
6.1. 在必要且適當以達成本隱私政策所述目的，並基於相應法律依據的情況下，我們可能會與以下類別的接收方分享您的個人資料：
6.1.1. Deriv 集團內的其他公司；
6.1.2. 代理商、承包商、供應商或服務合作夥伴，包括 IT、雲端、AI 技術供應商、網站代管、分析、履約、內容提供者、客戶支援、通訊平台及物流服務供應商；
6.1.3. 處理交易的付款處理商、銀行及金融機構；
6.1.4. 依法律規定或為保護我們的權利所需，向監管機構、法院、執法機關、稅務機關或其他公共機關揭露；
6.1.5. 為業務持續運作、風險管理，或在法律事務或索賠過程中，向專業顧問揭露，包括保險公司、律師、稽核師及會計師；
6.1.6. 業務合作夥伴；
6.1.7. 與行銷、廣告、產品開發或活動參與相關的活動或行銷合作夥伴、廣告聯播網、分析供應商及社群網路；
6.1.8. 在獲得您明確同意的情況下，向您指示我們分享資料的其他第三方；及/或
6.1.9. Deriv 依法律、法規、行為守則或法院命令獲授權或被要求向其揭露資訊的其他各方。
6.2. 我們要求所有代表我們處理您個人資料的第三方，提供適當的安全保障、遵守適用法律，並提供至少相當於本文所述的保護程度。
7. 國際資料傳輸
7.1. Deriv 集團是一家全球性企業，其辦公室、合作夥伴及服務供應商遍布全球，包括歐洲經濟區 (EEA)、英國、亞洲、非洲、拉丁美洲及其他地區。因此，您的個人資料可能會在您居住國以外的國家（包括 EEA 或英國以外的國家）被處理或傳輸至該等國家，而該等國家可能未提供與您所在司法管轄區相同程度的資料保護。
7.2. 若受 GDPR、UK GDPR 或其他適用隱私法律規範的個人資料被傳輸至未被認定提供適當資料保護水準的國家，我們將依據相關法律要求實施適當的保障措施。該等保障措施可能包括歐盟執委會或英國政府核准的標準合約條款、適足性認定、進一步的傳輸影響評估，以及視需要採取的補充技術與組織措施，以確保您的個人資料持續受到保護。
8. 資料保留
8.1. 我們僅會在為達成收集個人資料之目的所需的期間內保留您的個人資料，包括為遵守法律、法規、會計或報告要求，並依照我們的內部保留政策執行。於適用保留期間結束後，我們將安全刪除或匿名化您的資料，除非法律要求或允許更長的保留期間，例如為提起、行使或抗辯法律索賠，或基於保存、科學或歷史目的。
9. 您的權利
9.1. 依您所居住的司法管轄區，以及適用於您個人資料的隱私法律，您可能享有以下權利：
9.1.1. 資訊與查閱權：您可以要求查閱您的個人資料，了解我們處理資料方式的補充資訊，並取得與我們共享您資料的公共及私人實體的詳細資訊。您也可以要求取得個人資料的副本。
9.1.2. 更正權：您可以要求更正或更新不準確或不完整的個人資料。
9.1.3. 刪除權：在符合適用法律規定的情況下，您可能有權要求刪除您的個人資料。
9.1.4. 限制處理權：在特定情況下，您可能有權要求我們限制處理您的個人資料。
9.1.5. 反對處理權：您可能有權反對特定類型的處理方式，包括直接行銷及側寫。
9.1.6. 資料可攜權：在符合法律限制、且不會對他人權利造成不利影響或洩露機密資訊的前提下，您可能有權要求以結構化、常用且機器可讀的格式取得個人資料的可攜式副本。
9.1.7. 自動化決策：若某項決策完全基於自動化處理（包括側寫）且產生法律效力或類似重大影響，您可能有權不受該決策約束。
9.1.8. 撤回同意：若我們基於您的同意處理您的資料，您有權隨時撤回同意。撤回同意不會影響撤回前已進行處理行為的合法性。
9.1.9. 向監管機關投訴：您可能有權向以下地點的資料保護監管機關提出投訴：您居住的國家、資料被處理的國家、資料控制者所在的國家，或發生潛在資料外洩事件的國家。
9.2. 請注意，在處理您的請求前，我們可能會要求您提供額外資訊以核實身分。在某些情況下，若請求明顯無根據、重複提出或過度頻繁，我們可能會依據適用法律酌收合理費用，或拒絕處理該請求。
9.3. 您可以在帳戶設定中要求更新您的個人資料。確保個人資料準確且最新為您的責任，因為我們依賴這些資料提供服務。請注意，若您提供不準確的資訊，或在資料變更時未及時更新，可能會影響我們向您提供產品及服務的品質或可用性。
9.4. 若您希望行使上述任何權利，或對本隱私政策下您的權利有任何疑問，請透過 [email protected] 聯繫我們的資料保護主任。
9.5. 除適用法律（例如相關隱私法）另有授予外，本隱私政策不會建立、擴展或修改任何權利或義務。
10. 行銷
10.1. 您有權選擇退出接收我們的行銷資料。您可以在持有本公司帳戶期間的任何時候撤回同意，以達成此目的。
10.2. 您可以在帳戶設定中選擇退出接收行銷通訊，或點擊我們所有行銷通訊中附帶的「取消訂閱」連結，取消訂閱行銷電子郵件。
10.2.1. 若您選擇退出或取消訂閱我們的行銷通訊，請注意您仍可能會收到交易性或服務相關的電子郵件。我們將盡力減少此類訊息的發送頻率，並確保其為產品及服務正常運作所必需。
10.2.2. 請注意，由於處理時間的緣故，即使您已要求選擇退出或取消訂閱，您仍可能在短時間內收到部分行銷通訊。此外，若行銷通訊已在傳送過程中或正在發送，您仍可能會收到。若在合理時間過後您仍持續收到我們的行銷通訊，請透過即時通訊與我們聯繫。
11. 您個人資料的安全性
11.1. 我們高度重視您個人資料及金融交易的安全性，並採用以風險為基礎的保護措施，包括：
11.1.1. 您的密碼為您的帳戶專屬設定，並使用強式加密雜湊技術安全儲存。本公司及其員工均無法存取您的密碼。若您的密碼有任何問題，請與我們聯繫。
11.1.2. 所有信用卡資料均透過我們的付款合作夥伴直接且安全地處理，採用現行的 SSL/TLS 加密技術，並符合支付卡產業資料安全標準（PCI DSS）或同等標準。
11.1.3. 僅限因職責需要而獲授權的人員方可存取您的個人資料。所有存取權限均依據角色權限控管機制進行管理，並定期接受審查與稽核。
11.1.4. 我們實施符合業界標準的技術與組織措施，以保護您的資訊，包括傳輸中及靜態資料的加密、網路安全防護（例如防火牆及入侵偵測系統）、定期安全測試，以及業務永續營運規劃。
11.1.5. 我們的系統會監測可疑活動及潛在詐欺行為。我們會在適當情況下核實身分，若發現疑似詐欺行為，可能會與執法機關及相關機構合作。
11.1.6. 您有責任妥善保管您的登入資訊、相關聯的電子郵件帳戶及裝置安全。我們強烈建議您選用強度高且獨特的密碼，定期更新密碼，切勿洩露密碼，並避免使用公用或共用裝置或網路存取您的帳戶。
11.2. 儘管我們致力於保護您的資料，但請注意，沒有任何線上平台能保證絕對安全。在資料外洩事件（儘管極為罕見）發生時，我們將依照相關隱私法的規定，遵循適用的通知程序。
12. 自動化決策與側寫
12.1. 本公司保留權利，使用本公司所收集及評估的資料，針對您與本公司產品相關的情況建立側寫。本公司會以人工方式進行此作業，並輔以自動化處理。透過此方式，本公司將能夠為您提供最合適的產品與服務。
12.2. 本公司亦可能使用自動化系統協助進行風險評估決策，例如進行防詐欺及洗錢防制查核時。雖然本公司可能運用技術協助識別風險程度，但所有可能對您產生不利影響的決策，皆將包含人工介入，以確保決策並非僅依據自動化處理而作成。
13.1. Cookie是儲存於您裝置上的小型文字檔案，用於儲存可供網頁伺服器讀取的資料。Cookie被廣泛用於使網站正常運作、改善使用者體驗，並提供相關內容與廣告。
13.2.1. 啟用網站功能及安全區域；
13.2.2. 記住您的偏好設定；
13.2.3. 了解您使用本公司服務的方式並加以改善；
13.2.4. 提供客製化內容與廣告；及
13.2.5. 透過記錄存取與登入嘗試，協助保障您的帳戶安全。
13.4. 絕對必要的Cookie將會自動設定。其他Cookie（例如功能性、分析及廣告用Cookie）僅於您依適用法律提供同意後方可設定。
13.5. 您對於電腦上Cookie的管理擁有多種選擇。大多數網頁瀏覽器皆允許您透過瀏覽器設定來控制或停用Cookie。請注意，停用特定Cookie可能會影響本公司產品與服務的功能。
13.6. Cookie僅於達成其預定目的所需的期間內儲存。保留期限視Cookie類型而定。工作階段Cookie會於您關閉瀏覽器時刪除，而持續性Cookie則可能保留較長時間，除非您提前刪除。
13.7. 本公司使用第三方服務，例如Google Analytics、Meta Pixel、LinkedIn Insight Tag及Snap Pixel，這些服務可能會在您的裝置上設定其自身的Cookie。如需了解這些Cookie的相關資訊及如何管理您的偏好設定，請透過電子郵件[email protected]與本公司聯繫。
14. 連結至其他網站
14.1. 本公司網站包含連結至其他網站，亦可能包含與第三方網站相關的橫幅或圖示廣告。這些網站及其廣告可能會向您的網頁瀏覽器提交Cookie，此並非本公司所能控制。本公司對於此類網站的隱私權實務或內容概不負責。本公司建議您閱讀這些網站的隱私權政策，因其實務做法可能與本公司有所不同。
15. 資料控管者及聯絡資訊
15.1. 就適用的資料保護法規而言，負責您個人資料的資料控管者，將視您的居住國家及您所使用的Deriv服務而定。
15.2. 若您位於歐洲經濟區（EEA），您的資料控管者將為Deriv Investments (Europe) Limited，該公司於Malta註冊成立（公司編號C 70156），註冊地址為Level 3, W Business Centre, Triq Dun Karm, Birkirkara BKR9033, Malta。Deriv Investments (Europe) Limited受Malta Financial Services Authority依Investment Services Act規範監管。
15.3. 若您希望進一步了解您的資料控管者，或對本隱私權政策或本公司的資料保護實務有任何疑問或意見，或希望就本公司是否遵守適用隱私權法規提出申訴，請透過電子郵件[email protected]聯繫本公司的資料保護官。
16. 更新
16.1. 本公司可能會不時更新本隱私權政策，以反映本公司實務做法、法律要求或技術上的變動。
本網站可能會為方便您而使用自動翻譯。然而，英文版本為最終版本，如有任何歧異，應以英文版本為準。Deriv (FX) Ltd已獲Labuan Financial Services Authority授權並受其監管。Deriv (BVI) Ltd已獲British Virgin Islands Financial Services Commission授權並受其監管。Deriv Investments (Cayman) Limited，註冊辦事處位於Campbells Corporate Services Limited, Floor 4, Willow House, Cricket Square, Grand Cayman, Cayman Islands，受Cayman Islands Monetary Authority監管。Deriv (Mauritius) Ltd受Financial Services Commission, Mauritius監管。Deriv (V) Ltd已獲Vanuatu Financial Services Commission授權並受其監管。Deriv.com Limited為一間於Guernsey註冊的公司，係上述各實體之控股公司。Deriv Capital International Ltd的註冊辦事處位於Unit 25, 2nd Floor, Nia Mall, Saleufi Street, Apia, Samoa。Deriv (SVG) LLC的註冊辦事處位於First Floor, SVG Teachers Credit Union Uptown Building, Corner of James and Middle Street, Kingstown P.O., St Vincent and the Grenadines。請務必詳閱本公司的條款及細則與風險披露，以充分了解使用本公司服務所涉及的風險。另請注意，本網站上的資訊並不構成投資建議。
本公司網站所提供的產品為複雜的衍生性金融商品，存在重大潛在虧損風險。差價合約（CFDs）為複雜金融工具，由於槓桿作用，存在快速虧損的高風險。您應審慎考量自身是否了解此類產品的運作方式，以及是否能夠承擔虧損資金的高風險。
