1. Giới thiệu
1.1. Tập đoàn Deriv cam kết bảo vệ dữ liệu cá nhân và tôn trọng quyền riêng tư của bạn. Chính sách quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, tiết lộ và bảo vệ dữ liệu cá nhân trên tất cả các pháp nhân thuộc Deriv và liên quan đến các sản phẩm, dịch vụ, ứng dụng và trang web của chúng tôi. Khi chúng tôi dùng từ “chúng tôi” hoặc “của chúng tôi” trong Chính sách quyền riêng tư này, chúng tôi muốn nói đến pháp nhân cụ thể thuộc tập đoàn Deriv có trách nhiệm xử lý dữ liệu cá nhân của bạn, thường là pháp nhân thuộc tập đoàn Deriv mà bạn có quan hệ kinh doanh hoặc pháp nhân cung cấp dịch vụ cho bạn (như được mô tả trong phần “Bên kiểm soát dữ liệu và thông tin liên hệ” dưới đây).
1.2. Chính sách quyền riêng tư này áp dụng cho khách hàng hiện tại và khách hàng tiềm năng, khách truy cập trang web, đối tác kinh doanh, nhà cung cấp dịch vụ (và nhân viên của họ), người tham gia sự kiện, khách đến văn phòng của chúng tôi, và bất kỳ ai tương tác với các sản phẩm, dịch vụ, ứng dụng di động, nền tảng hoặc kênh kỹ thuật số của chúng tôi, bất kể quốc gia cư trú của họ. Chính sách quyền riêng tư này không áp dụng cho người xin việc hoặc nhân viên của tập đoàn Deriv.
1.3. Chúng tôi xử lý dữ liệu cá nhân của bạn với vai trò bên kiểm soát dữ liệu, theo các quy định pháp luật áp dụng, có thể bao gồm Quy định bảo vệ dữ liệu chung của Liên minh Châu Âu (GDPR), Quy định bảo vệ dữ liệu chung của Vương quốc Anh (UK GDPR), và các luật về quyền riêng tư khác áp dụng (“Luật về quyền riêng tư”).
2. Các loại dữ liệu cá nhân
2.1. Tùy thuộc vào mối quan hệ của bạn với chúng tôi, chúng tôi có thể thu thập và xử lý một hoặc nhiều loại dữ liệu cá nhân sau đây:
2.1.1. Dữ liệu định danh: Họ, tên, giới tính, quốc tịch, ngày sinh và/hoặc các giấy tờ tùy thân do chính phủ cấp (bao gồm hộ chiếu, giấy phép lái xe, chứng minh nhân dân/thẻ căn cước và/hoặc giấy phép cư trú).
2.1.2. Dữ liệu liên hệ: Địa chỉ nhà, địa chỉ email và/hoặc số điện thoại.
2.1.3. Dữ liệu nghề nghiệp: Chức danh công việc, tên nhà tuyển dụng, nghề nghiệp, lĩnh vực trách nhiệm và/hoặc mức thu nhập.
2.1.4. Thông tin về nơi cư trú, bao gồm hợp đồng thuê nhà, giấy chứng nhận quyền sử dụng đất và hóa đơn tiện ích.
2.1.5. Dữ liệu trao đổi thông tin: Nội dung các cuộc trao đổi (email, trò chuyện trực tiếp, tương tác trò chuyện với trợ lý AI, bản ghi âm và nhật ký cuộc gọi, phản hồi và/hoặc câu trả lời khảo sát thị trường).
2.1.6. Dữ liệu dịch vụ: Thông tin tài khoản hoặc hồ sơ đăng ký, lịch sử giao dịch, hợp đồng, tùy chọn cá nhân và/hoặc hồ sơ sử dụng.
2.1.7. Dữ liệu nhà cung cấp: Thông tin được trao đổi với vai trò nhà cung cấp dịch vụ hoặc đối tác (chi tiết hợp đồng và/hoặc ghi chú cuộc họp).
2.1.8. Dữ liệu khách truy cập: Thông tin chi tiết về việc đến văn phòng (nhật ký ra vào, ngày/giờ và mục đích đến, và/hoặc nhu cầu đặc biệt được thông báo).
2.1.9. Dữ liệu về sự đồng ý: Các sự đồng ý đã cho/đã rút lại, cookie, và/hoặc các sự cho phép và tùy chọn tiếp thị.
2.1.10. Dữ liệu thanh toán: Địa chỉ thanh toán, chi tiết thanh toán, tài khoản ngân hàng, phương thức thanh toán và/hoặc lịch sử thanh toán.
2.1.11. Dữ liệu sử dụng: Các giao dịch bạn thực hiện trên tài khoản của mình, cách bạn sử dụng các nền tảng và sản phẩm khác nhau của chúng tôi, hoặc cách bạn tương tác với trang web, ứng dụng, hoạt động tiếp thị và các trao đổi thông tin của chúng tôi.
2.1.12. Dữ liệu kỹ thuật số: Ví dụ như địa chỉ IP, thông tin vị trí (bao gồm GPS và định vị địa lý), dữ liệu thiết bị và trình duyệt, và/hoặc thông tin bảo mật (như cách bạn đăng nhập hoặc xác thực để truy cập tài khoản của mình).
2.1.13. Dữ liệu xác minh: Bằng chứng địa chỉ, nguồn tài sản và/hoặc nguồn tiền.
2.1.14. Dữ liệu sinh trắc học: Dữ liệu được xử lý nhằm nhận diện duy nhất một cá nhân, chẳng hạn như nhận diện khuôn mặt hoặc dấu hiệu giọng nói. Một số hình ảnh, bản ghi âm hoặc bản ghi hình có thể được coi là dữ liệu sinh trắc học nếu được xử lý nhằm mục đích nhận diện.
2.1.15. Dữ liệu tham gia sự kiện: Thông tin để đăng ký, có mặt và/hoặc tham gia sự kiện.
2.1.16. Khác: Bất kỳ thông tin bổ sung nào bạn cung cấp, hoặc thông tin mà chúng tôi phải thu thập theo quy định pháp luật, hoặc thông tin liên quan đến các hoạt động chuyên môn của chúng tôi.
3. Dữ liệu cá nhân nhạy cảm
3.1. Trừ khi chúng tôi yêu cầu rõ ràng hoặc pháp luật quy định, vui lòng không cung cấp hoặc tiết lộ bất kỳ dữ liệu cá nhân nhạy cảm nào cho chúng tôi, bao gồm qua trang web, ứng dụng hoặc các kênh khác của chúng tôi. Tùy theo khu vực pháp lý của bạn, “dữ liệu cá nhân nhạy cảm” có thể bao gồm, nhưng không giới hạn ở, dữ liệu liên quan đến nguồn gốc chủng tộc hoặc dân tộc, tín ngưỡng tôn giáo hoặc triết học, quan điểm chính trị, tư cách thành viên công đoàn, sức khỏe, dữ liệu di truyền hoặc sinh trắc học, xu hướng tính dục, tiền án tiền sự, hoặc các thủ tục hành chính, pháp lý và các biện pháp trừng phạt.
3.2. Nếu cần thu thập hoặc xử lý dữ liệu cá nhân nhạy cảm, chúng tôi sẽ chỉ thực hiện theo Luật về quyền riêng tư áp dụng và chỉ khi có cơ sở pháp lý hợp lệ, chẳng hạn như sự đồng ý rõ ràng của bạn, việc tuân thủ nghĩa vụ pháp lý, hoặc khi cần thiết để xác lập, thực hiện hoặc bảo vệ các yêu cầu pháp lý.
4. Nguồn gốc của dữ liệu cá nhân
4.1. Chúng tôi có thể thu thập dữ liệu cá nhân của bạn trong các trường hợp sau, từ:
4.1.1. Trực tiếp từ bạn: Khi bạn tương tác với chúng tôi, đăng ký, trao đổi với các bộ phận của chúng tôi, tham gia sự kiện hoặc đến văn phòng của chúng tôi;
4.1.2. Trang web/ứng dụng của chúng tôi: Khi bạn sử dụng các sản phẩm và dịch vụ của chúng tôi, tương tác với trang web, ứng dụng của chúng tôi hoặc trao đổi với chúng tôi, ví dụ qua các biểu mẫu, cookie hoặc nhật ký sử dụng;
4.1.3. Công cụ hỗ trợ AI: Khi bạn tương tác với các công cụ hỗ trợ AI do Deriv cung cấp, chẳng hạn như Amy, trợ lý trò chuyện AI của chúng tôi, hoặc các cuộc gọi thoại/điện thoại có hỗ trợ AI. Điều này bao gồm nội dung các tương tác của bạn (bao gồm bản ghi âm giọng nói), bất kỳ dữ liệu cá nhân nào bạn cung cấp, và dữ liệu kỹ thuật liên quan (như mã định danh phiên và dấu thời gian);
4.1.4. Bên thứ ba: Bao gồm đối tác kinh doanh, nhà cung cấp dịch vụ, cơ quan nhà nước hoặc cơ sở dữ liệu xác minh;
4.1.5. Nguồn công khai: Chẳng hạn như sổ đăng ký pháp lý hoặc cơ sở dữ liệu công khai;
4.1.6. Do Deriv tự tạo ra: Trong quá trình cung cấp dịch vụ của chúng tôi (ví dụ: biên bản cuộc họp, bản ghi âm cuộc gọi, nhật ký cuộc gọi) hoặc bằng cách tạo ra các thông tin chuyên sâu hoặc thông tin khác về bạn khi phân tích thông tin mà chúng tôi đã có; và/hoặc
4.1.7. Yêu cầu thông tin liên tục: Trong khuôn khổ công tác tuân thủ, thẩm định liên tục, và nhằm đảm bảo an ninh và tính toàn vẹn của dịch vụ, chúng tôi có thể yêu cầu bạn cung cấp thêm dữ liệu cá nhân hoặc tài liệu hỗ trợ vào bất kỳ thời điểm nào trong suốt thời gian hợp tác với chúng tôi.
5. Cơ sở pháp lý và mục đích
5.1. Chúng tôi chỉ sử dụng dữ liệu cá nhân của bạn khi có sự đồng ý của bạn hoặc có lý do hợp pháp để sử dụng. Các lý do này có thể bao gồm:
5.1.1. Xử lý dữ liệu cá nhân của bạn để tuân thủ nghĩa vụ pháp lý, bao gồm các yêu cầu về cấp phép, chống gian lận và luật chống rửa tiền;
5.1.2. Xử lý dữ liệu cá nhân của bạn để tham gia hoặc thực hiện thỏa thuận mà chúng tôi đã ký với bạn;
5.1.3. Theo đuổi các lợi ích kinh doanh hợp pháp của chúng tôi; và/hoặc
5.1.4. Thiết lập, thực hiện hoặc bảo vệ quyền lợi pháp lý của chúng tôi.
5.2. Chúng tôi có thể sử dụng thông tin của bạn cho các mục đích sau:
5.2.1. Quản lý khách hàng và quản trị tài khoản;
5.2.2. Cung cấp dịch vụ, thực hiện giao dịch và quản lý các khoản giao dịch;
5.2.3. Hỗ trợ dịch vụ khách hàng nhằm tạo điều kiện thuận lợi cho việc giao tiếp và xử lý khiếu nại hoặc tranh chấp;
5.2.4. Quản lý đối tác;
5.2.5. Thẩm định khách hàng, quy trình Xác minh danh tính (KYC), các biện pháp chống gian lận, hoạt động chống rửa tiền (AML) và sàng lọc trừng phạt;
5.2.6. Bảo mật và kiểm soát truy cập, bảo mật trang web, và xử lý các hành vi gian lận, hoạt động bất hợp pháp hoặc sai phạm thực tế hoặc bị nghi ngờ;
5.2.7. Mục đích tiếp thị và phân tích, có thể bao gồm thực hiện khảo sát, đo lường mức độ hài lòng của khách hàng và thu thập ý kiến phản hồi;
5.2.8. Cải thiện sản phẩm và dịch vụ của chúng tôi, thực hiện các hoạt động nghiên cứu và phát triển, nghiên cứu trải nghiệm người dùng và thu thập thông tin kinh doanh;
5.2.9. Sự kiện, hội thảo trực tuyến, các buổi đào tạo và chương trình học tập;
5.2.10. Tài chính, ngân khố, kế toán và xử lý thanh toán;
5.2.11. Quản lý nhà cung cấp và bên thứ ba;
5.2.12. Quản lý rủi ro, phòng ngừa và phát hiện tội phạm, kiểm toán nội bộ, quản trị doanh nghiệp và các hoạt động khắc phục;
5.2.13. Vận hành trang web, ứng dụng và nền tảng của chúng tôi, cũng như phục vụ cho hạ tầng CNTT và an ninh, kiểm thử hoặc phát triển hệ thống;
5.2.14. Tuân thủ pháp luật, quản lý việc kiện tụng hoặc bảo vệ trước các khiếu nại pháp lý, lưu giữ hồ sơ và bảo vệ lợi ích hợp pháp hoặc quyền lợi pháp lý của chúng tôi, bao gồm việc khởi kiện và phản hồi hành động pháp lý hoặc yêu cầu bồi thường bảo hiểm;
5.2.15. Sáp nhập, mua lại, bán, chuyển nhượng tài sản, tái cấu trúc hoặc phá sản toàn bộ hoặc một phần hoạt động kinh doanh của chúng tôi, bao gồm các hoạt động thẩm định liên quan;
5.2.16. Xử lý yêu cầu của bạn hoặc hỗ trợ bạn thực hiện quyền của mình;
5.2.17. Sản xuất và phân phối nội dung âm thanh, video hoặc các loại nội dung truyền thông khác;
5.2.18. Bất kỳ mục đích nào khác theo yêu cầu hoặc được cho phép bởi pháp luật, quy định, quy tắc ứng xử hoặc lệnh của tòa án; và/hoặc
5.2.19. Học máy và xử lý tự động, bao gồm việc sử dụng dữ liệu cá nhân để huấn luyện, phát triển và cải thiện các thuật toán, mô hình hoặc hệ thống trí tuệ nhân tạo, nhằm nâng cao dịch vụ, ngăn chặn gian lận, quản lý rủi ro và hoạt động kinh doanh của chúng tôi. Trong trường hợp chúng tôi sử dụng các nhà cung cấp AI của bên thứ ba để vận hành công cụ và dịch vụ của mình, dữ liệu cá nhân của bạn có thể được các nhà cung cấp đó xử lý nhằm mục đích huấn luyện hoặc cải thiện các mô hình tổng quát của họ.
5.3. Bạn xác nhận rằng chúng tôi vận hành các công cụ dựa trên AI, bao gồm (nhưng không giới hạn ở) Amy, một trợ lý trò chuyện AI có sẵn trên trang web và ứng dụng của chúng tôi, cùng với các cuộc gọi thoại có hỗ trợ AI. Khi bạn sử dụng Amy hoặc các tính năng trò chuyện hoặc thoại khác có hỗ trợ AI, nội dung tương tác của bạn (bao gồm bất kỳ bản ghi âm giọng nói nào) và bất kỳ dữ liệu cá nhân nào bạn cung cấp có thể được chúng tôi xử lý, và trong trường hợp áp dụng, được xử lý bởi các nhà cung cấp công nghệ AI bên thứ ba đóng vai trò là đơn vị xử lý thay mặt cho chúng tôi.
5.4. Bạn sẽ được thông báo rõ ràng nếu chúng tôi dựa vào sự đồng ý của bạn, và bạn có thể rút lại sự đồng ý của mình vào bất kỳ thời điểm nào.
6. Tiết lộ dữ liệu cá nhân
6.1. Chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn với các nhóm đối tượng nhận sau đây, khi cần thiết và phù hợp để đạt được các mục đích được nêu trong Chính sách quyền riêng tư này, và dựa trên cơ sở pháp lý tương ứng:
6.1.1. Các công ty khác trong tập đoàn Deriv;
6.1.2. Đại lý, nhà thầu, nhà cung cấp hoặc đối tác dịch vụ, bao gồm các nhà cung cấp công nghệ CNTT, điện toán đám mây, AI, dịch vụ lưu trữ web, phân tích, hoàn tất đơn hàng, nội dung, hỗ trợ khách hàng, nền tảng giao tiếp và dịch vụ hậu cần;
6.1.3. Đơn vị xử lý thanh toán, ngân hàng và các tổ chức tài chính để xử lý giao dịch;
6.1.4. Cơ quan quản lý, tòa án, cơ quan thực thi pháp luật, cơ quan thuế hoặc các cơ quan công quyền khác theo yêu cầu của pháp luật hoặc để bảo vệ quyền lợi của chúng tôi;
6.1.5. Các cố vấn chuyên môn, bao gồm công ty bảo hiểm, luật sư, kiểm toán viên và kế toán viên, nhằm duy trì hoạt động kinh doanh liên tục, quản lý rủi ro hoặc trong quá trình giải quyết các vấn đề hoặc khiếu nại pháp lý;
6.1.6. Đối tác kinh doanh;
6.1.7. Đối tác sự kiện hoặc tiếp thị, mạng lưới quảng cáo, nhà cung cấp dịch vụ phân tích và mạng xã hội, khi liên quan đến hoạt động tiếp thị, quảng cáo, phát triển sản phẩm hoặc tham gia sự kiện;
6.1.8. Với sự đồng ý rõ ràng của bạn, cho các bên thứ ba khác mà bạn yêu cầu chúng tôi chia sẻ dữ liệu của bạn; và/hoặc
6.1.9. Các bên khác mà Deriv được phép hoặc có nghĩa vụ tiết lộ thông tin theo quy định của pháp luật, quy định, quy tắc ứng xử hoặc lệnh của tòa án.
6.2. Chúng tôi yêu cầu tất cả các bên thứ ba xử lý dữ liệu cá nhân của bạn thay mặt cho chúng tôi phải đảm bảo các biện pháp an ninh phù hợp, tuân thủ pháp luật hiện hành và cung cấp mức độ bảo vệ tương đương ít nhất với những gì được mô tả tại đây.
7. Chuyển giao dữ liệu quốc tế
7.1. Tập đoàn Deriv là một doanh nghiệp toàn cầu với các văn phòng, đối tác và nhà cung cấp dịch vụ nằm ở nhiều nơi trên thế giới, bao gồm Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh, Châu Á, Châu Phi, Châu Mỹ Latinh và các khu vực khác. Do đó, dữ liệu cá nhân của bạn có thể được xử lý tại hoặc chuyển giao đến các quốc gia bên ngoài quốc gia nơi bạn cư trú—bao gồm các quốc gia ngoài EEA hoặc Vương quốc Anh—mà có thể không đảm bảo mức độ bảo vệ dữ liệu tương đương với khu vực pháp lý nơi bạn sinh sống.
7.2. Trong trường hợp dữ liệu cá nhân thuộc đối tượng áp dụng của GDPR, UK GDPR hoặc các Luật về Quyền riêng tư khác được chuyển đến một quốc gia chưa được xác định là có mức độ bảo vệ dữ liệu phù hợp, chúng tôi sẽ áp dụng các biện pháp bảo vệ thích hợp theo đúng các yêu cầu pháp lý liên quan. Các biện pháp bảo vệ này có thể bao gồm Điều khoản Hợp đồng Chuẩn được Ủy ban Châu Âu hoặc chính phủ Vương quốc Anh phê duyệt, các quyết định về mức độ đầy đủ, đánh giá tác động chuyển giao bổ sung, và các biện pháp kỹ thuật và tổ chức bổ sung khi cần thiết, để đảm bảo dữ liệu cá nhân của bạn luôn được bảo vệ.
8. Lưu trữ dữ liệu
8.1. Chúng tôi chỉ lưu trữ dữ liệu cá nhân của bạn trong khoảng thời gian cần thiết để thực hiện các mục đích đã thu thập dữ liệu, bao gồm việc tuân thủ các yêu cầu pháp lý, quy định, kế toán hoặc báo cáo, và theo đúng các chính sách lưu trữ nội bộ của chúng tôi. Sau khi thời hạn lưu trữ áp dụng kết thúc, chúng tôi sẽ xóa an toàn hoặc ẩn danh dữ liệu của bạn, trừ khi thời hạn lưu trữ dài hơn được yêu cầu hoặc được pháp luật cho phép, chẳng hạn như để thiết lập, thực hiện hoặc bảo vệ các khiếu nại pháp lý, hoặc cho mục đích lưu trữ, nghiên cứu khoa học hoặc lịch sử.
9. Quyền của bạn
9.1. Tùy thuộc vào khu vực pháp lý nơi bạn cư trú và các Luật về Quyền riêng tư áp dụng đối với dữ liệu cá nhân của bạn, bạn có thể có các quyền sau:
9.1.1. Thông tin và quyền truy cập: Bạn có thể yêu cầu truy cập dữ liệu cá nhân của mình, nhận thông tin bổ sung về cách chúng tôi xử lý dữ liệu đó, và biết chi tiết về các tổ chức công và tư đã được chia sẻ dữ liệu của bạn. Bạn cũng có thể yêu cầu một bản sao dữ liệu cá nhân của mình.
9.1.2. Chỉnh sửa: Bạn có thể yêu cầu chỉnh sửa hoặc cập nhật dữ liệu cá nhân không chính xác hoặc không đầy đủ.
9.1.3. Xóa dữ liệu: Bạn có thể có quyền yêu cầu xóa dữ liệu cá nhân của mình, tùy theo các yêu cầu pháp lý áp dụng.
9.1.4. Hạn chế xử lý: Bạn có thể có quyền yêu cầu chúng tôi hạn chế việc xử lý dữ liệu cá nhân của bạn trong một số trường hợp nhất định.
9.1.5. Phản đối việc xử lý: Bạn có thể có quyền phản đối một số hình thức xử lý nhất định, bao gồm tiếp thị trực tiếp và lập hồ sơ.
9.1.6. Khả năng di chuyển dữ liệu: Bạn có thể có quyền yêu cầu một bản sao có thể di chuyển của dữ liệu cá nhân của mình dưới dạng có cấu trúc, được sử dụng phổ biến và có thể đọc được bằng máy, tùy theo các giới hạn pháp lý và với điều kiện việc này không ảnh hưởng xấu đến quyền của người khác hoặc làm lộ thông tin bảo mật.
9.1.7. Ra quyết định tự động: Bạn có thể có quyền không bị áp dụng các quyết định chỉ dựa trên việc xử lý tự động (bao gồm lập hồ sơ), khi các quyết định đó tạo ra hậu quả pháp lý hoặc ảnh hưởng đáng kể tương tự.
9.1.8. Rút lại sự đồng ý: Khi chúng tôi xử lý dữ liệu của bạn dựa trên sự đồng ý, bạn có quyền rút lại sự đồng ý đó vào bất kỳ lúc nào. Việc rút lại sự đồng ý sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý đã được thực hiện trước khi rút lại.
9.1.9. Khiếu nại với cơ quan giám sát: Bạn có thể có quyền nộp đơn khiếu nại với cơ quan giám sát bảo vệ dữ liệu tại quốc gia nơi bạn cư trú, nơi dữ liệu của bạn được xử lý, nơi bên kiểm soát dữ liệu của bạn được thành lập, hoặc nơi xảy ra vi phạm dữ liệu có thể xảy ra.
9.2. Xin lưu ý rằng chúng tôi có thể yêu cầu bạn cung cấp thêm thông tin để xác minh danh tính trước khi xử lý yêu cầu của bạn. Trong một số trường hợp, nếu yêu cầu rõ ràng là không có cơ sở, lặp lại hoặc quá mức, chúng tôi có thể thu một khoản phí hợp lý hoặc từ chối thực hiện yêu cầu, theo quy định của pháp luật áp dụng.
9.3. Bạn có thể yêu cầu cập nhật dữ liệu cá nhân của mình trong phần cài đặt tài khoản. Bạn có trách nhiệm đảm bảo dữ liệu cá nhân của mình luôn chính xác và được cập nhật, vì chúng tôi dựa vào dữ liệu này để cung cấp dịch vụ cho bạn. Xin lưu ý rằng nếu bạn cung cấp thông tin không chính xác hoặc không cập nhật thông tin của mình khi có thay đổi, điều này có thể ảnh hưởng đến chất lượng hoặc khả năng cung cấp sản phẩm và dịch vụ của chúng tôi cho bạn.
9.4. Nếu bạn muốn thực hiện bất kỳ quyền nào trong số này hoặc có thắc mắc liên quan đến quyền của bạn theo Chính sách Quyền riêng tư này, vui lòng liên hệ với Cán bộ Bảo vệ Dữ liệu của chúng tôi tại dpo@deriv.com.
9.5. Chính sách Quyền riêng tư này không tạo ra, mở rộng hoặc sửa đổi bất kỳ quyền hoặc nghĩa vụ nào, ngoại trừ những quyền hoặc nghĩa vụ được pháp luật áp dụng cho phép (chẳng hạn như các Luật về Quyền riêng tư liên quan).
10. Tiếp thị
10.1. Bạn có quyền từ chối nhận tài liệu tiếp thị từ chúng tôi. Bạn có thể thực hiện việc này bằng cách rút lại sự đồng ý của mình vào bất kỳ thời điểm nào trong suốt thời gian bạn có tài khoản với chúng tôi.
10.2. Bạn có thể từ chối nhận thông tin tiếp thị trong phần cài đặt tài khoản hoặc hủy đăng ký nhận email tiếp thị bằng cách nhấp vào liên kết “Hủy đăng ký” có trong tất cả các thông tin tiếp thị của chúng tôi.
10.2.1. Nếu bạn chọn từ chối hoặc hủy đăng ký nhận thông tin tiếp thị từ chúng tôi, xin lưu ý rằng bạn vẫn có thể nhận được email liên quan đến giao dịch hoặc dịch vụ. Chúng tôi sẽ cố gắng hết sức để giảm thiểu tần suất của các tin nhắn này và đảm bảo rằng chúng là cần thiết cho hoạt động bình thường của sản phẩm và dịch vụ của chúng tôi.
10.2.2. Xin lưu ý rằng do thời gian xử lý, bạn có thể vẫn nhận được một số thông tin tiếp thị trong một khoảng thời gian ngắn, ngay cả sau khi bạn đã yêu cầu từ chối hoặc hủy đăng ký. Ngoài ra, nếu một thông tin tiếp thị đã đang được gửi hoặc đang trong quá trình gửi, bạn vẫn có thể nhận được nó. Nếu bạn vẫn tiếp tục nhận được thông tin tiếp thị từ chúng tôi sau một khoảng thời gian hợp lý, hãy liên hệ với chúng tôi qua live chat.
11. Bảo mật dữ liệu cá nhân của bạn
11.1. Chúng tôi coi trọng việc bảo mật dữ liệu cá nhân và các giao dịch tài chính của bạn, và áp dụng phương pháp tiếp cận dựa trên rủi ro đối với các biện pháp bảo vệ, bao gồm:
11.1.1. Mật khẩu của bạn được gán riêng cho tài khoản của bạn và được lưu trữ an toàn bằng mã hóa băm (hashing) mạnh. Chúng tôi và nhân viên của chúng tôi đều không thể truy cập mật khẩu của bạn. Vui lòng liên hệ với chúng tôi nếu bạn gặp bất kỳ vấn đề gì với mật khẩu của mình.
11.1.2. Tất cả dữ liệu thẻ tín dụng được xử lý an toàn và trực tiếp với các đối tác thanh toán của chúng tôi, sử dụng công nghệ mã hóa SSL/TLS hiện hành và tuân thủ Tiêu chuẩn Bảo mật Dữ liệu Ngành Thẻ thanh toán (PCI DSS) hoặc các tiêu chuẩn tương đương.
11.1.3. Việc truy cập dữ liệu cá nhân của bạn chỉ dành cho những nhân viên được ủy quyền và thực sự cần truy cập dữ liệu đó để thực hiện trách nhiệm của họ. Mọi quyền truy cập đều được quản lý theo cơ chế kiểm soát truy cập dựa trên vai trò và được xem xét, kiểm tra định kỳ.
11.1.4. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức theo chuẩn ngành, bao gồm mã hóa dữ liệu khi truyền và khi lưu trữ, các biện pháp bảo vệ an ninh mạng (như tường lửa và hệ thống phát hiện xâm nhập), kiểm tra an ninh định kỳ và kế hoạch duy trì hoạt động liên tục, để bảo vệ thông tin của bạn.
11.1.5. Hệ thống của chúng tôi theo dõi các hoạt động đáng ngờ và nguy cơ gian lận. Chúng tôi xác minh danh tính khi cần thiết và trong trường hợp nghi ngờ có gian lận, chúng tôi có thể phối hợp với cơ quan thực thi pháp luật và các cơ quan liên quan.
11.1.6. Bạn có trách nhiệm bảo mật thông tin đăng nhập, tài khoản email liên kết và thiết bị của mình. Chúng tôi khuyến nghị bạn chọn mật khẩu mạnh và duy nhất, thường xuyên cập nhật mật khẩu, không bao giờ chia sẻ mật khẩu cho người khác, và không sử dụng thiết bị hoặc mạng công cộng, dùng chung để truy cập tài khoản của bạn.
11.2. Mặc dù chúng tôi luôn nỗ lực bảo vệ dữ liệu của bạn, xin lưu ý rằng không có nền tảng trực tuyến nào có thể đảm bảo an toàn tuyệt đối. Trong trường hợp hiếm hoi xảy ra vi phạm dữ liệu, chúng tôi sẽ tuân thủ các yêu cầu thông báo theo quy định của Luật Bảo mật có liên quan.
12. Ra quyết định tự động và lập hồ sơ cá nhân
12.1. Chúng tôi có quyền sử dụng dữ liệu đã thu thập và đánh giá để lập hồ sơ cá nhân của bạn liên quan đến các sản phẩm của chúng tôi. Chúng tôi thực hiện việc này theo cách thủ công với sự hỗ trợ của xử lý tự động. Qua đó, chúng tôi có thể cung cấp cho bạn những sản phẩm và dịch vụ phù hợp nhất.
12.2. Chúng tôi cũng có thể sử dụng hệ thống tự động để hỗ trợ đưa ra quyết định đánh giá rủi ro, chẳng hạn như khi thực hiện kiểm tra gian lận và chống rửa tiền. Mặc dù chúng tôi có thể sử dụng công nghệ để hỗ trợ xác định mức độ rủi ro, mọi quyết định có thể gây ảnh hưởng bất lợi đến bạn sẽ luôn có sự can thiệp của con người để đảm bảo quyết định không chỉ dựa hoàn toàn vào xử lý tự động.
13. Cookie và phân tích trang web
13.1. Cookie là các tệp văn bản nhỏ được lưu trên thiết bị của bạn để ghi nhớ dữ liệu mà máy chủ web có thể truy xuất. Cookie được sử dụng rộng rãi để giúp trang web hoạt động, cải thiện trải nghiệm người dùng và phân phối nội dung, quảng cáo phù hợp.
13.2. Chúng tôi sử dụng cookie và các công nghệ tương tự (như web beacon và pixel) để:
13.2.1. Giúp trang web hoạt động và bảo mật các khu vực quan trọng;
13.2.2. Ghi nhớ tùy chọn và thiết lập của bạn;
13.2.3. Hiểu cách bạn sử dụng dịch vụ của chúng tôi và cải thiện dịch vụ đó;
13.2.4. Phân phối nội dung và quảng cáo phù hợp; và
13.2.5. Hỗ trợ bảo mật tài khoản của bạn bằng cách ghi lại các lượt truy cập và lần đăng nhập.
13.3. Chúng tôi có thể sử dụng các loại cookie sau:
13.3.1. Cookie thực sự cần thiết: Cần thiết để bạn có thể truy cập trang web và sử dụng các tính năng của trang, chẳng hạn như đăng nhập;
13.3.2. Cookie chức năng: Ghi nhớ tùy chọn và lựa chọn của bạn nhằm nâng cao trải nghiệm;
13.3.3. Cookie hiệu suất/phân tích: Giúp chúng tôi hiểu cách khách truy cập tương tác với trang web bằng cách thu thập và báo cáo thông tin ẩn danh; và/hoặc
13.3.4. Cookie nhắm mục tiêu/quảng cáo: Được chúng tôi và các đối tác bên thứ ba sử dụng để phân phối quảng cáo phù hợp và đo lường hiệu quả của quảng cáo.
13.4. Cookie thực sự cần thiết sẽ được thiết lập tự động. Các loại cookie khác (như cookie chức năng, phân tích và quảng cáo) chỉ được thiết lập khi bạn đồng ý theo quy định pháp luật áp dụng.
13.5. Bạn có nhiều lựa chọn để quản lý cookie trên máy tính của mình. Hầu hết các trình duyệt web cho phép bạn kiểm soát hoặc tắt cookie thông qua thiết lập trình duyệt. Xin lưu ý rằng việc tắt một số cookie có thể ảnh hưởng đến chức năng của các sản phẩm và dịch vụ của chúng tôi.
13.6. Cookie chỉ được lưu trữ trong thời gian cần thiết để thực hiện mục đích của nó. Thời gian lưu trữ tùy thuộc vào loại cookie. Cookie theo phiên sẽ bị xóa khi bạn đóng trình duyệt, trong khi cookie liên tục có thể được lưu lâu hơn trừ khi bạn xóa trước đó.
13.7. Chúng tôi sử dụng các dịch vụ của bên thứ ba, như Google Analytics, Meta Pixel, LinkedIn Insight Tag và Snap Pixel, các dịch vụ này có thể thiết lập cookie riêng trên thiết bị của bạn. Bạn có thể gửi email cho chúng tôi theo địa chỉ dpo@deriv.com để biết thêm thông tin về các cookie này và cách quản lý tùy chọn của bạn.
14. Liên kết đến các trang web khác
14.1. Trang web của chúng tôi có chứa liên kết đến các trang web khác và có thể chứa banner hoặc biểu tượng quảng cáo liên quan đến các trang web của bên thứ ba. Các trang web này và quảng cáo của họ có thể gửi cookie đến trình duyệt web của bạn, điều này nằm ngoài khả năng kiểm soát của chúng tôi. Chúng tôi không chịu trách nhiệm về các hoạt động bảo mật hoặc nội dung của các trang web đó. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của các trang web này vì cách thực hiện của họ có thể khác với chúng tôi.
15. Bên kiểm soát dữ liệu và thông tin liên hệ
15.1. Theo mục đích của luật bảo vệ dữ liệu áp dụng, bên kiểm soát dữ liệu chịu trách nhiệm về dữ liệu cá nhân của bạn sẽ tùy thuộc vào quốc gia nơi bạn cư trú và dịch vụ Deriv mà bạn sử dụng. Để biết thông tin về các công ty Deriv cung cấp dịch vụ, bao gồm địa chỉ đăng ký và thông tin pháp lý, vui lòng truy cập: https://deriv.com/regulatory.
15.2. Nếu bạn ở Khu vực Kinh tế Châu Âu (EEA), bên kiểm soát dữ liệu của bạn sẽ là Deriv Investments (Europe) Limited, được thành lập tại Malta (Số công ty C 70156), có địa chỉ đăng ký tại Level 3, W Business Centre, Triq Dun Karm, Birkirkara BKR9033, Malta. Deriv Investments (Europe) Limited được quản lý bởi Malta Financial Services Authority theo Investment Services Act.
15.3. Nếu bạn muốn biết thêm thông tin về bên kiểm soát dữ liệu của mình, có thắc mắc hoặc ý kiến về Chính sách bảo mật này hoặc các hoạt động bảo vệ dữ liệu của chúng tôi, hoặc muốn khiếu nại về việc chúng tôi tuân thủ Luật Bảo mật áp dụng, vui lòng liên hệ với Cán bộ Bảo vệ Dữ liệu của chúng tôi theo địa chỉ dpo@deriv.com.
16. Cập nhật
16.1. Chúng tôi có thể cập nhật Chính sách bảo mật này theo thời gian để phản ánh những thay đổi trong hoạt động, yêu cầu pháp lý hoặc công nghệ của chúng tôi.
Trang web này có thể sử dụng công cụ dịch tự động để mang lại sự thuận tiện cho bạn. Tuy nhiên, phiên bản tiếng Anh là phiên bản chính thức và sẽ được ưu tiên áp dụng trong trường hợp có bất kỳ sự khác biệt nào. Deriv (FX) Ltd được cấp phép và quản lý bởi Labuan Financial Services Authority. Deriv (BVI) Ltd được cấp phép và quản lý bởi British Virgin Islands Financial Services Commission. Deriv Investments (Cayman) Limited, có văn phòng đăng ký tại Campbells Corporate Services Limited, Floor 4, Willow House, Cricket Square, Grand Cayman, Cayman Islands, được quản lý bởi Cayman Islands Monetary Authority. Deriv (Mauritius) Ltd được quản lý bởi Financial Services Commission, Mauritius. Deriv (V) Ltd được cấp phép và quản lý bởi Vanuatu Financial Services Commission. Deriv.com Limited, một công ty được đăng ký tại Guernsey, là công ty mẹ của các pháp nhân này. Deriv Capital International Ltd có văn phòng đăng ký tại Unit 25, 2nd Floor, Nia Mall, Saleufi Street, Apia, Samoa. Deriv (SVG) LLC có văn phòng đăng ký tại First Floor, SVG Teachers Credit Union Uptown Building, Corner of James and Middle Street, Kingstown P.O., St Vincent and the Grenadines. Hãy chắc chắn đọc kỹ Điều khoản và Điều kiện và Công bố Rủi ro của chúng tôi để hiểu đầy đủ về các rủi ro liên quan trước khi sử dụng dịch vụ của chúng tôi. Xin lưu ý rằng thông tin trên trang web này không cấu thành lời khuyên đầu tư.
Các sản phẩm được cung cấp trên trang web của chúng tôi là những sản phẩm phái sinh phức tạp và có rủi ro thua lỗ cao. Hợp đồng chênh lệch (CFD) là công cụ phức tạp, có rủi ro cao bị mất tiền nhanh chóng do sử dụng đòn bẩy. Bạn nên cân nhắc kỹ xem mình có hiểu cách hoạt động của những sản phẩm này hay không, và liệu bạn có đủ khả năng để chấp nhận rủi ro cao bị mất tiền hay không.
