1. Giới thiệu
1.1. Tập đoàn các công ty Deriv cam kết bảo vệ dữ liệu cá nhân của bạn và tôn trọng quyền riêng tư của bạn. Chính sách Quyền riêng tư này giải thích cách chúng tôi thu thập, sử dụng, lưu trữ, tiết lộ và bảo vệ dữ liệu cá nhân trên tất cả các pháp nhân thuộc Deriv và liên quan đến các sản phẩm, dịch vụ, ứng dụng và trang web của chúng tôi. Khi chúng tôi nói “chúng tôi” hoặc “của chúng tôi” trong Chính sách Quyền riêng tư này, chúng tôi muốn nói đến pháp nhân cụ thể trong tập đoàn Deriv chịu trách nhiệm xử lý dữ liệu cá nhân của bạn, thường là pháp nhân thuộc tập đoàn Deriv mà bạn có mối quan hệ kinh doanh hoặc cung cấp dịch vụ cho bạn (như được mô tả trong phần “Bên kiểm soát dữ liệu và thông tin liên hệ” bên dưới).
1.2. Chính sách quyền riêng tư này áp dụng cho khách hàng hiện tại và khách hàng tiềm năng, khách truy cập trang web, đối tác kinh doanh, nhà cung cấp dịch vụ (và nhân viên của họ), người tham gia sự kiện, khách đến văn phòng của chúng tôi, và bất kỳ ai tương tác với sản phẩm, dịch vụ, ứng dụng di động, nền tảng hoặc kênh số của chúng tôi, bất kể quốc gia cư trú của họ. Chính sách quyền riêng tư này không áp dụng cho người ứng tuyển việc làm hoặc nhân viên của tập đoàn Deriv.
1.3. Chúng tôi xử lý dữ liệu cá nhân của bạn với vai trò là bên kiểm soát dữ liệu, theo quy định của pháp luật hiện hành, có thể bao gồm Quy định bảo vệ dữ liệu chung của Liên minh Châu Âu (GDPR), Quy định bảo vệ dữ liệu chung của Vương quốc Anh (UK GDPR), và các luật về quyền riêng tư hiện hành khác (“Luật về quyền riêng tư”).
2. Các loại dữ liệu cá nhân
2.1. Tùy theo mối quan hệ của bạn với chúng tôi, chúng tôi có thể thu thập và xử lý một hoặc nhiều loại dữ liệu cá nhân sau đây, chẳng hạn như:
2.1.1. Dữ liệu nhận dạng: Tên, họ, giới tính, quốc tịch, ngày sinh, và/hoặc giấy tờ tùy thân do chính phủ cấp (bao gồm hộ chiếu, giấy phép lái xe, giấy tờ tùy thân quốc gia, và/hoặc giấy phép cư trú).
2.1.2. Dữ liệu liên hệ: Địa chỉ bưu điện, địa chỉ email, và/hoặc số điện thoại.
2.1.3. Dữ liệu nghề nghiệp: Chức danh công việc, tên nhà tuyển dụng, nghề nghiệp, lĩnh vực trách nhiệm, và/hoặc mức thu nhập.
2.1.4. Thông tin về nơi cư trú, bao gồm hợp đồng thuê nhà, giấy chứng nhận quyền sở hữu, và hóa đơn tiện ích.
2.1.5. Dữ liệu liên lạc: Nội dung các cuộc trao đổi (email, trò chuyện trực tiếp, tương tác trò chuyện có hỗ trợ AI, bản ghi và nhật ký cuộc gọi, phản hồi, và/hoặc kết quả khảo sát thị trường).
2.1.6. Dữ liệu dịch vụ: Thông tin tài khoản hoặc hồ sơ đăng ký, lịch sử giao dịch hoặc trao đổi, hợp đồng, tùy chọn cá nhân, và/hoặc hồ sơ sử dụng.
2.1.7. Dữ liệu nhà cung cấp: Thông tin được trao đổi với vai trò là nhà cung cấp dịch vụ hoặc đối tác (chi tiết hợp đồng và/hoặc ghi chú cuộc họp).
2.1.8. Dữ liệu khách đến văn phòng: Thông tin về việc đến văn phòng (nhật ký ra vào, ngày/giờ và mục đích đến, và/hoặc nhu cầu đặc biệt được thông báo).
2.1.10. Dữ liệu thanh toán: Địa chỉ thanh toán, thông tin thanh toán, tài khoản ngân hàng, phương thức thanh toán, và/hoặc lịch sử thanh toán.
2.1.11. Dữ liệu sử dụng: Các giao dịch bạn thực hiện trên tài khoản của mình, cách bạn sử dụng các nền tảng và sản phẩm khác nhau của chúng tôi, hoặc cách bạn tương tác với trang web, ứng dụng, hoạt động marketing và các liên lạc của chúng tôi.
2.1.12. Dữ liệu số: Ví dụ như địa chỉ IP, thông tin vị trí (bao gồm GPS và định vị địa lý), dữ liệu thiết bị và trình duyệt, và/hoặc thông tin bảo mật (như cách bạn đăng nhập hoặc xác thực để truy cập tài khoản của mình).
2.1.13. Dữ liệu xác minh: Bằng chứng địa chỉ, nguồn tài sản, và/hoặc nguồn tiền.
2.1.14. Dữ liệu sinh học: Dữ liệu được xử lý để nhận dạng duy nhất, như nhận diện khuôn mặt hoặc dấu giọng nói. Một số hình ảnh, ảnh chụp, âm thanh hoặc video ghi hình có thể được coi là dữ liệu sinh học nếu được xử lý nhằm mục đích nhận dạng.
2.1.15. Dữ liệu tham gia sự kiện: Thông tin đăng ký, tham dự, và/hoặc tham gia sự kiện.
2.1.16. Khác: Bất kỳ thông tin bổ sung nào bạn cung cấp, hoặc chúng tôi được yêu cầu thu thập theo luật, hoặc liên quan đến các hoạt động chuyên môn của chúng tôi.
3. Dữ liệu cá nhân nhạy cảm
3.1. Trừ khi được chúng tôi yêu cầu rõ ràng hoặc theo yêu cầu của pháp luật, vui lòng không cung cấp hoặc tiết lộ bất kỳ dữ liệu cá nhân nhạy cảm nào cho chúng tôi, bao gồm qua trang web, ứng dụng, hoặc các kênh khác của chúng tôi. Tùy theo khu vực pháp lý của bạn, “dữ liệu cá nhân nhạy cảm” có thể bao gồm, nhưng không giới hạn ở, dữ liệu liên quan đến nguồn gốc chủng tộc hoặc dân tộc, tín ngưỡng tôn giáo hoặc triết học, quan điểm chính trị, tư cách thành viên công đoàn, sức khỏe, dữ liệu di truyền hoặc sinh học, xu hướng tính dục, tiền án tiền sự, hoặc các thủ tục hành chính, pháp lý và các biện pháp xử phạt.
3.2. Nếu chúng tôi cần thu thập hoặc xử lý dữ liệu cá nhân nhạy cảm, chúng tôi sẽ chỉ thực hiện theo đúng Luật về quyền riêng tư hiện hành và chỉ khi có cơ sở pháp lý hợp lệ, như sự đồng ý rõ ràng của bạn, việc tuân thủ một nghĩa vụ pháp lý, hoặc khi cần thiết để xác lập, thực hiện, hoặc bảo vệ các quyền khiếu kiện pháp lý.
4. Nguồn dữ liệu cá nhân
4.1. Chúng tôi có thể thu thập dữ liệu cá nhân của bạn trong các trường hợp sau đây, từ:
4.1.1. Trực tiếp từ bạn: Khi bạn tương tác với chúng tôi, đăng ký, trao đổi với các bộ phận của chúng tôi, tham dự sự kiện, hoặc đến văn phòng của chúng tôi;
4.1.3. Công cụ hỗ trợ AI: Khi bạn tương tác với các công cụ hỗ trợ AI do Deriv cung cấp, chẳng hạn như Amy, trợ lý trò chuyện AI của chúng tôi, hoặc các cuộc gọi thoại/điện thoại có hỗ trợ AI. Điều này bao gồm nội dung các tương tác của bạn (bao gồm bản ghi âm giọng nói), bất kỳ dữ liệu cá nhân nào bạn cung cấp, và dữ liệu kỹ thuật liên quan (như mã nhận dạng phiên và dấu thời gian);
4.1.4. Bên thứ ba: Bao gồm đối tác kinh doanh, nhà cung cấp dịch vụ, cơ quan nhà nước, hoặc cơ sở dữ liệu xác minh;
4.1.5. Nguồn công khai: Chẳng hạn như hồ sơ cơ quan quản lý hoặc cơ sở dữ liệu công khai;
4.1.6. Do Deriv tự tạo: Trong quá trình cung cấp dịch vụ của chúng tôi (ví dụ: ghi chép cuộc họp, bản ghi âm cuộc gọi, nhật ký cuộc gọi) hoặc bằng cách tạo ra thông tin phân tích hoặc thông tin khác về bạn khi phân tích dữ liệu mà chúng tôi đã có; và/hoặc
4.1.7. Yêu cầu cung cấp thông tin liên tục: Trong khuôn khổ việc tuân thủ, thẩm định liên tục của chúng tôi, và để đảm bảo an ninh và tính toàn vẹn của dịch vụ, chúng tôi có thể yêu cầu bạn cung cấp thêm dữ liệu cá nhân hoặc tài liệu hỗ trợ vào bất kỳ thời điểm nào trong suốt mối quan hệ của bạn với chúng tôi.
5. Cơ sở pháp lý và mục đích
5.1. Chúng tôi chỉ sử dụng dữ liệu cá nhân của bạn khi có sự đồng ý của bạn hoặc có lý do hợp pháp để sử dụng. Những lý do này có thể bao gồm:
5.1.1. Xử lý dữ liệu cá nhân của bạn để tuân thủ nghĩa vụ pháp lý, bao gồm các yêu cầu về cấp phép, yêu cầu chống gian lận, và luật chống rửa tiền;
5.1.2. Xử lý dữ liệu cá nhân của bạn để ký kết hoặc thực hiện một thỏa thuận mà chúng tôi có với bạn;
5.1.3. Theo đuổi các lợi ích kinh doanh hợp pháp của chúng tôi; và/hoặc
5.1.4. Xác lập, thực hiện, hoặc bảo vệ các quyền hợp pháp của chúng tôi.
5.2. Chúng tôi có thể sử dụng thông tin của bạn cho các mục đích sau:
5.2.1. Quản lý khách hàng và quản trị tài khoản;
5.2.2. Cung cấp dịch vụ, thực hiện giao dịch, và quản lý các khoản giao dịch;
5.2.3. Hỗ trợ dịch vụ khách hàng nhằm hỗ trợ liên lạc và xử lý khiếu nại hoặc tranh chấp;
5.2.4. Quản lý đối tác;
5.2.5. Thẩm định khách hàng, quy trình Xác minh danh tính (KYC), các biện pháp chống gian lận, hoạt động chống rửa tiền (AML), và sàng lọc trừng phạt;
5.2.6. Bảo mật và kiểm soát truy cập, an ninh trang web, và xử lý các hành vi gian lận, hoạt động bất hợp pháp hoặc sai phạm thực tế hoặc nghi ngờ;
5.2.7. Mục đích tiếp thị và phân tích, có thể bao gồm việc thực hiện khảo sát, đo lường mức độ hài lòng của khách hàng và thu thập phản hồi;
5.2.8. Cải thiện sản phẩm và dịch vụ của chúng tôi, thực hiện các hoạt động nghiên cứu và phát triển, nghiên cứu trải nghiệm người dùng, và thu thập thông tin kinh doanh;
5.2.9. Sự kiện, hội thảo trực tuyến, các buổi đào tạo và chương trình học tập;
5.2.10. Tài chính, ngân khố, kế toán, và xử lý thanh toán;
5.2.11. Quản lý nhà cung cấp và bên thứ ba;
5.2.12. Quản lý rủi ro, phòng chống và phát hiện tội phạm, kiểm toán nội bộ, quản trị doanh nghiệp, và các hoạt động khắc phục;
5.2.14. Tuân thủ pháp luật, quản lý tranh chấp hoặc biện hộ cho các khiếu nại pháp lý, lưu giữ hồ sơ, và bảo vệ lợi ích hợp pháp hoặc quyền pháp lý của chúng tôi, bao gồm việc khởi kiện và phản hồi các hành động pháp lý hoặc yêu cầu bồi thường bảo hiểm;
5.2.15. Sáp nhập, mua lại, bán, chuyển nhượng tài sản, tái cấu trúc, hoặc phá sản toàn bộ hoặc một phần hoạt động kinh doanh của chúng tôi, bao gồm việc thẩm định liên quan;
5.2.16. Xử lý yêu cầu của bạn hoặc hỗ trợ bạn thực hiện quyền của mình;
5.2.17. Sản xuất và phân phối nội dung âm thanh, video, hoặc các nội dung truyền thông khác;
5.2.18. Bất kỳ mục đích nào khác được yêu cầu hoặc cho phép theo luật, quy định, quy tắc thực hành, hoặc lệnh của tòa án; và/hoặc
5.2.19. Học máy và xử lý tự động, bao gồm việc sử dụng dữ liệu cá nhân để huấn luyện, phát triển và cải thiện các thuật toán, mô hình, hoặc hệ thống trí tuệ nhân tạo, nhằm nâng cao dịch vụ của chúng tôi, ngăn chặn gian lận, quản lý rủi ro, và vận hành kinh doanh. Trong trường hợp chúng tôi sử dụng các nhà cung cấp AI bên thứ ba để hỗ trợ các công cụ và dịch vụ của mình, dữ liệu cá nhân của bạn có thể được các nhà cung cấp này xử lý để huấn luyện hoặc cải thiện các mô hình chung của họ.
5.3. Bạn xác nhận rằng chúng tôi vận hành các công cụ được hỗ trợ bởi AI, bao gồm (nhưng không giới hạn) Amy, một trợ lý trò chuyện AI có sẵn trên trang web và ứng dụng của chúng tôi, cùng các cuộc gọi thoại được hỗ trợ bởi AI. Khi bạn sử dụng Amy hoặc các tính năng trò chuyện hoặc gọi thoại khác được hỗ trợ bởi AI, nội dung tương tác của bạn (bao gồm bất kỳ bản ghi âm thoại nào) và bất kỳ dữ liệu cá nhân nào bạn cung cấp có thể được chúng tôi xử lý, và khi phù hợp, có thể được xử lý bởi các nhà cung cấp công nghệ AI bên thứ ba đóng vai trò là bên xử lý dữ liệu đại diện cho chúng tôi.
5.4. Bạn sẽ được thông báo rõ ràng nếu chúng tôi dựa vào sự đồng ý của bạn, và bạn có thể rút lại sự đồng ý đó bất cứ lúc nào.
6. Tiết lộ dữ liệu cá nhân
6.1. Chúng tôi có thể chia sẻ dữ liệu cá nhân của bạn với các nhóm đối tượng nhận sau đây, khi cần thiết và phù hợp để đạt được các mục đích được nêu trong Chính sách quyền riêng tư này, và dựa trên cơ sở pháp lý tương ứng:
6.1.1. Các công ty khác trong tập đoàn Deriv;
6.1.2. Đại lý, nhà thầu, nhà cung cấp hoặc đối tác dịch vụ, bao gồm các nhà cung cấp CNTT, dịch vụ đám mây, công nghệ AI, lưu trữ web, phân tích, hoàn tất đơn hàng, nội dung, hỗ trợ khách hàng, nền tảng liên lạc và dịch vụ logistics;
6.1.3. Các đơn vị xử lý thanh toán, ngân hàng, và tổ chức tài chính để xử lý giao dịch;
6.1.4. Cơ quan quản lý, tòa án, cơ quan thực thi pháp luật, cơ quan thuế, hoặc các cơ quan công quyền khác theo yêu cầu của pháp luật hoặc để bảo vệ quyền lợi của chúng tôi;
6.1.5. Các cố vấn chuyên môn, bao gồm công ty bảo hiểm, luật sư, kiểm toán viên, và kế toán viên, nhằm duy trì hoạt động kinh doanh liên tục, quản lý rủi ro, hoặc trong quá trình xử lý các vấn đề pháp lý hoặc khiếu nại;
6.1.6. Đối tác kinh doanh;
6.1.7. Đối tác sự kiện hoặc tiếp thị, mạng lưới quảng cáo, nhà cung cấp dịch vụ phân tích, và các mạng xã hội, khi liên quan đến tiếp thị, quảng cáo, phát triển sản phẩm, hoặc tham gia sự kiện;
6.1.8. Với sự đồng ý rõ ràng của bạn, cho các bên thứ ba khác mà bạn yêu cầu chúng tôi chia sẻ dữ liệu của bạn; và/hoặc
6.1.9. Các bên khác mà Deriv được phép hoặc có nghĩa vụ theo pháp luật, quy định, quy tắc thực hành hoặc lệnh của tòa án phải tiết lộ thông tin.
6.2. Chúng tôi yêu cầu tất cả các bên thứ ba xử lý dữ liệu cá nhân của bạn thay mặt chúng tôi phải đảm bảo an ninh phù hợp, tuân thủ pháp luật hiện hành, và cung cấp mức độ bảo vệ ít nhất tương đương với những gì được mô tả tại đây.
7. Chuyển dữ liệu quốc tế
7.1. Tập đoàn Deriv là một doanh nghiệp toàn cầu với các văn phòng, đối tác, và nhà cung cấp dịch vụ nằm ở nhiều nơi trên thế giới, bao gồm Khu vực Kinh tế Châu Âu (EEA), Vương quốc Anh, châu Á, châu Phi, châu Mỹ Latinh, và các khu vực khác. Do đó, dữ liệu cá nhân của bạn có thể được xử lý tại hoặc chuyển đến các quốc gia ngoài quốc gia nơi bạn cư trú—bao gồm các quốc gia ngoài EEA hoặc Vương quốc Anh—mà có thể không cung cấp mức độ bảo vệ dữ liệu tương đương với khu vực pháp lý của bạn.
7.2. Trong trường hợp dữ liệu cá nhân thuộc phạm vi điều chỉnh của GDPR, UK GDPR, hoặc các Luật về quyền riêng tư hiện hành khác được chuyển đến một quốc gia chưa được xác định là có mức độ bảo vệ dữ liệu phù hợp, chúng tôi sẽ áp dụng các biện pháp bảo vệ thích hợp theo các yêu cầu pháp lý liên quan. Các biện pháp bảo vệ này có thể bao gồm Điều khoản hợp đồng chuẩn được Ủy ban Châu Âu hoặc chính phủ Vương quốc Anh phê duyệt, các quyết định về mức độ phù hợp, đánh giá tác động chuyển dữ liệu bổ sung, và các biện pháp kỹ thuật và tổ chức bổ sung khi cần thiết, để đảm bảo dữ liệu cá nhân của bạn luôn được bảo vệ.
8. Lưu giữ dữ liệu
8.1. Chúng tôi chỉ lưu giữ dữ liệu cá nhân của bạn trong thời gian cần thiết để thực hiện các mục đích đã thu thập dữ liệu, bao gồm việc tuân thủ các yêu cầu pháp lý, quy định, kế toán, hoặc báo cáo, và theo các chính sách lưu giữ nội bộ của chúng tôi. Sau khi hết thời hạn lưu giữ áp dụng, chúng tôi sẽ xóa an toàn hoặc ẩn danh dữ liệu của bạn, trừ khi pháp luật yêu cầu hoặc cho phép thời hạn lưu giữ dài hơn, chẳng hạn như để xác lập, thực hiện, hoặc bảo vệ các khiếu nại pháp lý, hoặc cho mục đích lưu trữ, nghiên cứu khoa học, hoặc lịch sử.
9. Quyền của bạn
9.1. Tùy thuộc vào khu vực pháp lý mà bạn cư trú và các Luật về quyền riêng tư áp dụng đối với dữ liệu cá nhân của bạn, bạn có thể có các quyền sau:
9.1.1. Thông tin và quyền truy cập: Bạn có thể yêu cầu truy cập dữ liệu cá nhân của mình, nhận thêm thông tin về cách chúng tôi xử lý dữ liệu đó, và biết chi tiết về các tổ chức công và tư nhân mà dữ liệu của bạn đã được chia sẻ với. Bạn cũng có thể yêu cầu một bản sao dữ liệu cá nhân của mình.
9.1.2. Chỉnh sửa: Bạn có thể yêu cầu chỉnh sửa hoặc cập nhật dữ liệu cá nhân không chính xác hoặc chưa đầy đủ.
9.1.3. Xóa dữ liệu: Bạn có thể có quyền yêu cầu xóa dữ liệu cá nhân của mình, tùy thuộc vào các yêu cầu pháp lý hiện hành.
9.1.4. Hạn chế xử lý: Bạn có thể có quyền yêu cầu chúng tôi hạn chế việc xử lý dữ liệu cá nhân của bạn trong một số trường hợp nhất định.
9.1.5. Phản đối việc xử lý: Bạn có thể có quyền phản đối một số loại xử lý dữ liệu, bao gồm hoạt động marketing trực tiếp và lập hồ sơ (profiling).
9.1.6. Khả năng chuyển dữ liệu: Bạn có thể có quyền yêu cầu một bản sao dữ liệu cá nhân của mình ở định dạng có cấu trúc, phổ biến và có thể đọc được bằng máy, tùy thuộc vào các hạn chế pháp lý và với điều kiện việc này không ảnh hưởng xấu đến quyền của người khác hoặc làm lộ thông tin bảo mật.
9.1.7. Quyết định tự động: Bạn có thể có quyền không bị áp dụng các quyết định chỉ dựa trên việc xử lý tự động (bao gồm lập hồ sơ), khi các quyết định đó gây ra hậu quả pháp lý hoặc ảnh hưởng đáng kể tương tự.
9.1.8. Rút lại sự đồng ý: Trong trường hợp chúng tôi xử lý dữ liệu của bạn dựa trên sự đồng ý, bạn có quyền rút lại sự đồng ý đó vào bất kỳ lúc nào. Việc rút lại sự đồng ý sẽ không ảnh hưởng đến tính hợp pháp của việc xử lý dữ liệu đã được thực hiện trước khi rút lại.
9.1.9. Khiếu nại với cơ quan giám sát: Bạn có thể có quyền gửi khiếu nại đến cơ quan giám sát bảo vệ dữ liệu tại quốc gia bạn cư trú, nơi dữ liệu của bạn được xử lý, nơi bên kiểm soát dữ liệu của bạn được thành lập, hoặc nơi xảy ra vi phạm dữ liệu (nếu có).
9.2. Vui lòng lưu ý rằng chúng tôi có thể yêu cầu bạn cung cấp thêm thông tin để xác minh danh tính trước khi xử lý yêu cầu của bạn. Trong một số trường hợp, nếu yêu cầu rõ ràng là không có cơ sở, lặp lại nhiều lần, hoặc quá mức, chúng tôi có thể thu một khoản phí hợp lý hoặc từ chối thực hiện yêu cầu đó, theo quy định của pháp luật hiện hành.
9.3. Bạn có thể yêu cầu cập nhật dữ liệu cá nhân của mình trong phần thiết lập tài khoản. Bạn có trách nhiệm đảm bảo rằng dữ liệu cá nhân của mình luôn chính xác và được cập nhật, vì chúng tôi dựa vào dữ liệu này để cung cấp dịch vụ cho bạn. Vui lòng lưu ý rằng nếu bạn cung cấp thông tin không chính xác hoặc không cập nhật thông tin khi có thay đổi, điều này có thể ảnh hưởng đến chất lượng hoặc khả năng cung cấp sản phẩm và dịch vụ của chúng tôi cho bạn.
9.4. Nếu bạn muốn thực hiện bất kỳ quyền nào trong số này hoặc có thắc mắc liên quan đến quyền của mình theo Chính sách bảo mật này, vui lòng liên hệ với Cán bộ bảo vệ dữ liệu của chúng tôi tại [email protected].
9.5. Chính sách bảo mật này không tạo ra, mở rộng, hoặc sửa đổi bất kỳ quyền hay nghĩa vụ nào, ngoại trừ những quyền hoặc nghĩa vụ được quy định theo pháp luật hiện hành (chẳng hạn như các Luật bảo mật liên quan).
10. Marketing
10.1. Bạn có quyền từ chối nhận tài liệu marketing từ chúng tôi. Bạn có thể thực hiện điều này bằng cách rút lại sự đồng ý của mình vào bất kỳ thời điểm nào trong thời gian bạn còn giữ tài khoản với chúng tôi.
10.2. Bạn có thể từ chối nhận thông tin marketing trong phần thiết lập tài khoản hoặc hủy đăng ký nhận email marketing bằng cách nhấp vào liên kết “Hủy đăng ký” có trong tất cả thông tin marketing của chúng tôi.
10.2.1. Nếu bạn chọn từ chối nhận hoặc hủy đăng ký nhận thông tin marketing từ chúng tôi, vui lòng lưu ý rằng bạn vẫn có thể nhận được email liên quan đến giao dịch hoặc dịch vụ. Chúng tôi sẽ cố gắng hết sức để giảm thiểu tần suất gửi các email này và đảm bảo rằng chúng là cần thiết cho việc vận hành đúng cách các sản phẩm và dịch vụ của chúng tôi.
10.2.2. Vui lòng lưu ý rằng do thời gian xử lý, bạn có thể vẫn nhận được một số thông tin marketing trong một khoảng thời gian ngắn, ngay cả sau khi bạn đã yêu cầu từ chối nhận hoặc hủy đăng ký. Ngoài ra, nếu một thông tin marketing đã đang được gửi hoặc trong quá trình gửi, bạn vẫn có thể nhận được nó. Nếu bạn vẫn tiếp tục nhận được thông tin marketing từ chúng tôi sau một khoảng thời gian hợp lý, vui lòng liên hệ với chúng tôi qua live chat.
11. Bảo mật dữ liệu cá nhân của bạn
11.1. Chúng tôi coi trọng việc bảo mật dữ liệu cá nhân và các giao dịch tài chính của bạn, và áp dụng phương pháp tiếp cận dựa trên rủi ro đối với các biện pháp bảo vệ, bao gồm:
11.1.1. Mật khẩu của bạn được gán riêng cho tài khoản của bạn và được lưu trữ an toàn bằng công nghệ mã hóa (hashing) mạnh. Chúng tôi và nhân viên của chúng tôi không thể truy cập vào mật khẩu của bạn. Vui lòng liên hệ với chúng tôi nếu bạn gặp bất kỳ vấn đề nào với mật khẩu của mình.
11.1.2. Mọi dữ liệu thẻ tín dụng được xử lý an toàn và trực tiếp với các đối tác thanh toán của chúng tôi, sử dụng công nghệ mã hóa SSL/TLS hiện hành và tuân thủ Tiêu chuẩn bảo mật dữ liệu ngành thẻ thanh toán (PCI DSS) hoặc các tiêu chuẩn tương đương.
11.1.3. Việc truy cập vào dữ liệu cá nhân của bạn chỉ giới hạn cho những nhân sự được ủy quyền và thực sự cần dữ liệu đó để thực hiện công việc của họ. Mọi quyền truy cập được quản lý theo kiểm soát truy cập dựa trên vai trò và được xem xét, kiểm tra định kỳ.
11.1.4. Chúng tôi áp dụng các biện pháp kỹ thuật và tổ chức theo tiêu chuẩn ngành, bao gồm mã hóa dữ liệu khi truyền và khi lưu trữ, các biện pháp bảo vệ an ninh mạng (như tường lửa và hệ thống phát hiện xâm nhập), kiểm tra bảo mật định kỳ, và kế hoạch duy trì hoạt động kinh doanh, để bảo vệ thông tin của bạn.
11.1.5. Hệ thống của chúng tôi giám sát các hoạt động đáng ngờ và nguy cơ gian lận. Chúng tôi sẽ xác minh danh tính khi cần thiết và, trong trường hợp nghi ngờ gian lận, có thể phối hợp với cơ quan thực thi pháp luật và các cơ quan liên quan.
11.1.6. Bạn có trách nhiệm bảo mật thông tin đăng nhập, tài khoản email liên kết, và thiết bị của mình. Chúng tôi khuyến nghị bạn nên chọn mật khẩu mạnh, duy nhất, thường xuyên cập nhật mật khẩu, không bao giờ chia sẻ mật khẩu với người khác, và không sử dụng thiết bị hoặc mạng công cộng/chia sẻ để truy cập vào tài khoản của bạn.
11.2. Mặc dù chúng tôi luôn nỗ lực bảo vệ dữ liệu của bạn, vui lòng lưu ý rằng không có nền tảng trực tuyến nào có thể được đảm bảo an toàn tuyệt đối. Trong trường hợp hiếm xảy ra vi phạm dữ liệu, chúng tôi sẽ tuân thủ các yêu cầu thông báo hiện hành theo các Luật bảo mật liên quan.
12. Quyết định tự động và lập hồ sơ (profiling)
12.1. Chúng tôi có quyền sử dụng dữ liệu đã thu thập và đánh giá để phân tích hồ sơ của bạn liên quan đến các sản phẩm của chúng tôi. Chúng tôi thực hiện việc này theo cách thủ công với sự hỗ trợ của xử lý tự động. Nhờ đó, chúng tôi có thể cung cấp cho bạn các sản phẩm và dịch vụ phù hợp nhất.
12.2. Chúng tôi cũng có thể sử dụng các hệ thống tự động để hỗ trợ đưa ra quyết định đánh giá rủi ro, chẳng hạn như khi thực hiện kiểm tra gian lận và rửa tiền. Mặc dù chúng tôi có thể sử dụng công nghệ để hỗ trợ xác định mức độ rủi ro, mọi quyết định có thể gây ảnh hưởng bất lợi đến bạn sẽ luôn có sự can thiệp thủ công nhằm đảm bảo việc ra quyết định không chỉ dựa trên xử lý tự động.
13.1. Cookie là các tệp văn bản nhỏ được đặt trên thiết bị của bạn để lưu trữ dữ liệu mà máy chủ web có thể truy xuất lại. Chúng được sử dụng rộng rãi để giúp các trang web hoạt động, cải thiện trải nghiệm người dùng và cung cấp nội dung cũng như quảng cáo phù hợp.
13.2.1. Kích hoạt các chức năng và khu vực bảo mật của trang web;
13.2.2. Ghi nhớ các tùy chọn và cài đặt của bạn;
13.2.3. Hiểu cách bạn sử dụng dịch vụ của chúng tôi và cải thiện các dịch vụ đó;
13.2.4. Cung cấp nội dung và quảng cáo phù hợp với từng cá nhân; và
13.2.5. Giúp bảo mật tài khoản của bạn bằng cách ghi lại các lần truy cập và nỗ lực đăng nhập.
13.4. Các cookie thực sự cần thiết sẽ được thiết lập tự động. Các cookie khác (chẳng hạn như cookie chức năng, phân tích và quảng cáo) chỉ có thể được thiết lập nếu bạn đồng ý theo quy định của pháp luật hiện hành.
13.5. Bạn có nhiều lựa chọn liên quan đến việc quản lý cookie trên máy tính của mình. Hầu hết các trình duyệt web cho phép bạn kiểm soát hoặc vô hiệu hóa cookie thông qua cài đặt trình duyệt. Xin lưu ý rằng việc vô hiệu hóa một số cookie nhất định có thể ảnh hưởng đến chức năng của sản phẩm và dịch vụ của chúng tôi.
13.6. Cookie chỉ được lưu trữ trong thời gian cần thiết để thực hiện mục đích đã định. Thời gian lưu trữ phụ thuộc vào loại cookie. Cookie phiên sẽ bị xóa khi bạn đóng trình duyệt, trong khi cookie liên tục có thể tồn tại lâu hơn trừ khi bạn xóa chúng sớm hơn.
13.7. Chúng tôi sử dụng các dịch vụ của bên thứ ba, chẳng hạn như Google Analytics, Meta Pixel, LinkedIn Insight Tag và Snap Pixel, những dịch vụ này có thể thiết lập cookie riêng trên thiết bị của bạn. Bạn có thể gửi email cho chúng tôi tại [email protected] để biết thêm thông tin về các cookie này và cách quản lý tùy chọn của bạn.
14. Liên kết đến các trang web khác
14.1. Trang web của chúng tôi có chứa các liên kết đến các trang web khác và có thể chứa quảng cáo dạng banner hoặc biểu tượng liên quan đến các trang web của bên thứ ba. Các trang web này và quảng cáo của họ có thể thiết lập cookie trên trình duyệt web của bạn, điều này nằm ngoài tầm kiểm soát của chúng tôi. Chúng tôi không chịu trách nhiệm về các thông lệ bảo mật hoặc nội dung của các trang web như vậy. Chúng tôi khuyến khích bạn đọc chính sách bảo mật của các trang web này vì các thông lệ của họ có thể khác với chúng tôi.
15. Bên kiểm soát dữ liệu và thông tin liên hệ
15.1. Theo mục đích của luật bảo vệ dữ liệu hiện hành, bên kiểm soát dữ liệu chịu trách nhiệm về dữ liệu cá nhân của bạn phụ thuộc vào quốc gia cư trú của bạn và các dịch vụ Deriv mà bạn sử dụng.
15.2. Nếu bạn đang ở Khu vực Kinh tế Châu Âu (EEA), bên kiểm soát dữ liệu của bạn sẽ là Deriv Investments (Europe) Limited, được thành lập tại Malta (Số công ty C 70156), có địa chỉ đăng ký tại Level 3, W Business Centre, Triq Dun Karm, Birkirkara BKR9033, Malta. Deriv Investments (Europe) Limited được quản lý bởi Malta Financial Services Authority theo Investment Services Act.
15.3. Nếu bạn muốn biết thêm thông tin về bên kiểm soát dữ liệu của mình, có câu hỏi hoặc ý kiến về Chính sách Bảo mật này hoặc các thông lệ bảo vệ dữ liệu của chúng tôi, hoặc muốn khiếu nại về việc chúng tôi tuân thủ các Luật Bảo mật hiện hành, vui lòng liên hệ với Nhân viên Bảo vệ Dữ liệu của chúng tôi tại [email protected].
16. Cập nhật
16.1. Chúng tôi có thể cập nhật Chính sách Bảo mật này theo thời gian để phản ánh những thay đổi trong thông lệ, yêu cầu pháp lý hoặc công nghệ của chúng tôi.
Trang web này có thể sử dụng bản dịch tự động để thuận tiện cho bạn. Tuy nhiên, phiên bản tiếng Anh là phiên bản chính thức và sẽ được ưu tiên áp dụng trong trường hợp có sự khác biệt. Deriv (FX) Ltd được cấp phép và quản lý bởi Labuan Financial Services Authority. Deriv (BVI) Ltd được cấp phép và quản lý bởi British Virgin Islands Financial Services Commission. Deriv Investments (Cayman) Limited, có văn phòng đăng ký tại Campbells Corporate Services Limited, Floor 4, Willow House, Cricket Square, Grand Cayman, Cayman Islands, được quản lý bởi Cayman Islands Monetary Authority. Deriv (Mauritius) Ltd được quản lý bởi Financial Services Commission, Mauritius. Deriv (V) Ltd được cấp phép và quản lý bởi Vanuatu Financial Services Commission. Deriv.com Limited, một công ty được đăng ký tại Guernsey, là công ty mẹ của các pháp nhân này. Deriv Capital International Ltd có văn phòng đăng ký tại Unit 25, 2nd Floor, Nia Mall, Saleufi Street, Apia, Samoa. Deriv (SVG) LLC có văn phòng đăng ký tại First Floor, SVG Teachers Credit Union Uptown Building, Corner of James and Middle Street, Kingstown P.O., St Vincent and the Grenadines. Hãy chắc chắn rằng bạn đã đọc Điều khoản và Điều kiện cũng như Công bố Rủi ro của chúng tôi để hiểu đầy đủ các rủi ro liên quan trước khi sử dụng dịch vụ của chúng tôi. Xin lưu ý rằng thông tin trên trang web này không cấu thành lời khuyên đầu tư.
Các sản phẩm được cung cấp trên trang web của chúng tôi là các sản phẩm phái sinh phức tạp và có rủi ro thua lỗ cao. CFD là các công cụ phức tạp và có rủi ro mất tiền nhanh chóng cao do đòn bẩy. Bạn nên cân nhắc xem mình có hiểu cách thức hoạt động của các sản phẩm này hay không và liệu bạn có thể chấp nhận rủi ro cao về việc mất tiền hay không.
