1. 简介
1.1. Deriv 集团公司致力于保护您的个人数据并尊重您的隐私。本隐私政策阐述了我们如何在所有 Deriv 实体范围内，以及在与我们的产品、服务、应用程序和网站相关的情况下，收集、使用、存储、披露及保护个人数据。本隐私政策中所称的“我们”“us”或“our”，是指 Deriv 集团内负责处理您个人数据的特定实体，通常是与您存在业务关系或向您提供服务的 Deriv 集团实体（如下文“数据控制者及联系信息”部分所述）。
1.2. 本隐私政策适用于当前及潜在客户、网站访问者、业务合作伙伴、服务提供商（及其员工）、活动参与者、办公室访客，以及与我们的产品、服务、移动应用程序、平台或数字渠道有任何互动的任何人，无论其居住国家为何。本隐私政策不适用于 Deriv 集团的求职者或员工。
1.3. 我们作为数据控制者，依据适用法律处理您的个人数据，这些法律可能包括欧盟《通用数据保护条例》(GDPR)、英国《通用数据保护条例》(UK GDPR) 以及其他适用的隐私法律（“隐私法律”）。
2. 个人数据类别
2.1. 根据您与我们的关系，我们可能会收集并处理以下一种或多种类型的个人数据，例如：
2.1.1. 身份数据：名字、姓氏、性别、国籍、出生日期和/或政府签发的身份证明文件（包括护照、驾驶执照、身份证和/或居留许可）。
2.1.2. 联系数据：邮寄地址、电子邮箱地址和/或电话号码。
2.1.3. 职业数据：职位、雇主名称、职业、职责范围和/或薪酬。
2.1.4. 居住信息，包括租赁/租约协议、产权证书以及水电费账单等公用事业账单。
2.1.5. 通讯数据：通讯内容（电子邮件、在线聊天、AI 辅助聊天互动、通话录音和记录、反馈，和/或市场调研回复）。
2.1.6. 服务数据：账户或申请信息、交易或交易历史记录、合同、偏好设置和/或使用记录。
2.1.7. 服务提供商数据：作为服务提供商或合作伙伴所交换的信息（合同详情和/或会议记录）。
2.1.8. 访客数据：办公室访问详情（入场记录、访问日期/时间和目的，和/或所传达的特殊需求）。
2.1.10. 支付数据：账单地址、支付详情、银行账户、支付方式和/或支付历史记录。
2.1.11. 使用数据：您在账户上进行的交易、您如何使用我们的各种平台和产品，或您如何与我们的网站、应用程序、营销活动及通讯内容进行互动。
2.1.12. 数字数据：例如，IP 地址、位置信息（包括 GPS 和地理定位）、设备和浏览器数据，和/或安全信息（例如您登录或验证身份以访问账户的方式）。
2.1.13. 验证数据：地址证明、财富来源和/或资金来源。
2.1.14. 生物识别数据：为唯一身份识别而处理的数据，例如面部识别或声纹。某些照片、图像、音频或视频记录，如为身份识别目的而进行处理，也可能被归类为生物识别数据。
2.1.15. 活动参与数据：用于活动注册、出席和/或参与的信息。
2.1.16. 其他：您提供的任何其他信息，或我们依法须收集的信息，或与我们专业活动相关的信息。
3. 敏感个人数据
3.1. 除非我们明确要求或法律要求，否则请勿通过我们的网站、应用程序或其他渠道向我们提供或披露任何敏感个人数据。根据您所在的司法管辖区，“敏感个人数据”可能包括但不限于与您的种族或民族出身、宗教或哲学信仰、政治观点、工会会员资格、健康状况、基因或生物识别数据、性取向、犯罪背景，或行政或法律程序及处罚相关的数据。
3.2. 如果我们需要收集或处理敏感个人数据，我们将仅依据适用的隐私法律，并仅在拥有有效法律依据的情况下进行，例如您的明确同意、遵守法律义务，或出于确立、行使或维护法律权利主张之必要。
4. 个人数据来源
4.1. 我们可能在以下情况下从以下来源收集您的个人数据：
4.1.1. 直接来自您：当您与我们互动、注册、与我们的团队通讯、参加活动或访问我们的办公室时；
4.1.3. AI 技术驱动的工具：当您与 Deriv 提供的 AI 辅助工具互动时，例如我们的 AI 聊天助手 Amy，或 AI 辅助语音/电话通话。这包括您互动的内容（包括语音录音）、您提供的任何个人数据，以及相关的技术数据（例如会话识别码和时间戳）；
4.1.4. 第三方：包括业务合作伙伴、服务提供商、公共机构或验证数据库；
4.1.5. 公开来源：例如监管登记册或公开可用的数据库；
4.1.6. Deriv 自行生成：在提供我们的服务过程中（例如会议记录、通话录音、通话记录），或通过分析我们已持有的信息来创建关于您的洞察或其他信息；和/或
4.1.7. 持续信息请求：作为我们持续合规和尽职调查工作的一部分，并为确保我们服务的安全性与完整性，我们可能要求您在与我们建立关系期间的任何时候提供进一步的个人数据或辅助文件。
5. 合法依据与目的
5.1. 我们仅在获得您的同意或拥有合法理由的情况下使用您的个人数据。这些理由可能包括：
5.1.1. 为遵守法律义务而处理您的个人数据，包括许可要求、反欺诈要求以及反洗钱法律；
5.1.2. 为订立或履行我们与您之间的协议而处理您的个人数据；
5.1.3. 追求我们的合法商业利益；和/或
5.1.4. 确立、行使或维护我们的法律权利。
5.2. 我们可能将您的信息用于以下目的：
5.2.1. 客户管理和账户管理；
5.2.2. 提供服务、执行交易以及管理交易事项；
5.2.3. 客户服务支持，以促进沟通并处理投诉或争议；
5.2.4. 合作伙伴管理；
5.2.5. 客户尽职调查、了解你的客户 (KYC) 程序、反欺诈措施、反洗钱 (AML) 活动以及制裁审查；
5.2.6. 安全与访问控制、网站安全，以及处理实际或疑似欺诈、违法行为或不当行为；
5.2.7. 营销和分析目的，可能包括进行调查、衡量客户满意度以及收集反馈；
5.2.8. 改进我们的产品和服务、开展研究与开发活动、进行用户体验研究以及收集商业情报；
5.2.9. 活动、网络研讨会、培训课程以及学习计划；
5.2.10. 财务、资金管理、会计以及付款处理；
5.2.11. 供应商和第三方管理；
5.2.12. 风险管理、犯罪预防与侦查、内部审计、公司治理以及补救活动；
5.2.14. 法律合规、管理诉讼或法律索赔的辩护、记录保存，以及保护我们的合法利益或法律权利，包括采取和应对法律诉讼或提出保险索赔；
5.2.15. 我们全部或部分业务的合并、收购、出售、资产转让、重组或破产，包括相关的尽职调查；
5.2.16. 处理您的请求或协助您行使您的权利；
5.2.17. 制作和分发音频、视频或其他媒体内容；
5.2.18. 法律、法规、行业守则或法院命令所要求或授权的任何其他目的；及/或
5.2.19. 机器学习和自动化处理，包括使用个人数据来训练、开发和改进算法、模型或人工智能系统，以增强我们的服务、欺诈预防、风险管理以及业务运营。当我们使用第三方 AI 提供商为我们的工具和服务提供支持时，您的个人数据可能会由这些提供商处理，用于训练或改进其通用模型。
5.3. 您承认，我们运营由 AI 驱动的工具，包括（但不限于）Amy——一款在我们的网站和应用程序上提供的 AI 聊天助手，以及 AI 辅助语音通话。当您使用 Amy 或其他 AI 辅助聊天或语音功能时，您的互动内容（包括任何语音录音）以及您提供的任何个人数据可能由我们处理，并在适用情况下，由代表我们作为处理者的第三方 AI 技术提供商处理。
5.4. 如果我们依据您的同意处理数据，我们将明确告知您，且您可随时撤回您的同意。
6. 个人数据的披露
6.1. 在必要且适当的情况下，为实现本隐私政策所述目的，并基于相应的法律依据，我们可能与以下类别的接收方共享您的个人数据：
6.1.1. Deriv 集团内的其他公司；
6.1.2. 代理商、承包商、供应商或服务合作伙伴，包括 IT、云计算、AI 技术提供商、网站托管、分析、履约、内容提供商、客户支持、通讯平台以及物流服务提供商；
6.1.3. 处理交易的付款处理商、银行以及金融机构；
6.1.4. 法律要求或为保护我们权利所需的监管机构、法院、执法部门、税务机关或其他公共机构；
6.1.5. 专业顾问，包括保险公司、律师、审计师和会计师，用于业务连续性、风险管理，或在法律事务或索赔过程中；
6.1.6. 业务合作伙伴；
6.1.7. 活动或营销合作伙伴、广告网络、分析服务提供商以及社交网络，适用于营销、广告、产品开发或活动参与；
6.1.8. 在您明确同意的情况下，与您指示我们分享数据的其他第三方；及/或
6.1.9. Deriv 根据法律、法规、行业守则或法院命令被授权或要求向其披露信息的其他相关方。
6.2. 我们要求所有代表我们处理您个人数据的第三方提供适当的安全保障，遵守适用法律，并提供至少与本政策所述同等水平的保护。
7. 国际数据传输
7.1. Deriv 集团是一家全球性企业，其办事处、合作伙伴和服务提供商分布于世界各地，包括欧洲经济区 (EEA)、英国、亚洲、非洲、拉丁美洲及其他地区。因此，您的个人数据可能会在您居住国以外的国家被处理或传输，包括欧洲经济区或英国以外的国家，这些国家可能未提供与您所在司法管辖区相同水平的数据保护。
7.2. 当受 GDPR、UK GDPR 或其他适用隐私法律管辖的个人数据被传输至未被认定为提供充分数据保护水平的国家时，我们将根据相关法律要求实施适当的保障措施。这些保障措施可能包括欧盟委员会或英国政府批准的标准合同条款、充分性认定、进一步的传输影响评估，以及必要的补充技术和组织措施，以确保您的个人数据持续受到保护。
8. 数据保留
8.1. 我们仅在为实现收集数据之目的所必需的期限内保留您的个人数据，包括为遵守法律、监管、会计或报告要求，并按照我们的内部保留政策执行。适用的保留期结束后，我们将安全删除或匿名化您的数据，除非法律要求或允许更长的保留期，例如用于法律索赔的确立、行使或辩护，或用于存档、科学或历史目的。
9. 您的权利
9.1. 根据您所居住的司法管辖区以及适用于您个人数据的隐私法律，您可能拥有以下权利：
9.1.1. 信息和访问权：您可以请求访问您的个人数据，获取有关我们如何处理该数据的补充信息，并获取已与之共享您数据的公共和私人实体的详细信息。您还可以请求获取您个人数据的副本。
9.1.2. 更正权：您可以请求更正或更新不准确或不完整的个人数据。
9.1.3. 删除权：根据适用的法律要求，您可能有权请求删除您的个人数据。
9.1.4. 限制处理权：在某些情况下，您可能有权要求我们限制处理您的个人数据。
9.1.5. 反对处理权：您可能有权反对某些类型的处理，包括直接营销和用户画像。
9.1.6. 数据可携权：在符合法律限制且不会对他人权利产生不利影响或损害机密信息的前提下，您可能有权请求以结构化、常用且机器可读的格式获取您个人数据的可携副本。
9.1.7. 自动化决策：如果某项决策仅基于自动化处理（包括用户画像）作出，且该决策产生法律上或类似重大影响，您可能有权不受此类决策约束。
9.1.8. 撤回同意：如果我们基于您的同意处理您的数据，您有权随时撤回该同意。撤回同意不会影响撤回之前已进行的处理行为的合法性。
9.1.9. 向监管机构投诉：您可能有权向以下地点的数据保护监管机构提出投诉：您所居住的国家、您的数据被处理的国家、您的数据控制者所在的国家，或发生潜在数据泄露的国家。
9.2. 请注意，在处理您的请求之前，我们可能会要求您提供额外信息以验证您的身份。在某些情况下，如果请求明显没有依据、重复或过度，根据适用法律的规定，我们可能会收取合理的费用，或拒绝处理该请求。
9.3. 您可以在账户设置中请求更新您的个人数据。确保您的个人数据保持准确和最新是您的责任，因为我们依赖这些数据提供服务。请注意，如果您提供不准确的信息或在信息发生变化时未及时更新，可能会影响我们向您提供产品和服务的质量或可用性。
9.4. 如果您希望行使上述任何权利，或对本《隐私政策》中您的权利有任何疑问，请通过 [email protected] 联系我们的数据保护官。
9.5. 除适用法律（如相关隐私法）所授予的权利或义务外，本《隐私政策》不创设、扩展或修改任何权利或义务。
10. 营销
10.1. 您有权选择不接收我们的营销材料。您可以在持有我们账户期间的任何时间撤回同意，以实现此目的。
10.2. 您可以在账户设置中选择不接收营销通讯，或点击我们所有营销通讯中包含的“取消订阅”链接，取消订阅营销邮件。
10.2.1. 如果您选择不接收或取消订阅我们的营销通讯，请注意，您可能仍会收到交易或服务相关的邮件。我们将尽一切努力减少此类消息的发送频率，并确保其对我们产品和服务的正常运作而言是必要的。
10.2.2. 请注意，由于处理时间的原因，即使您已请求选择不接收或取消订阅，您可能仍会在短时间内收到部分营销通讯。此外，如果某条营销通讯已在传送或发送过程中，您可能仍会收到。如果在合理的时间过后，您仍持续收到我们的营销通讯，请通过在线客服联系我们。
11. 您个人数据的安全
11.1. 我们高度重视您个人数据和金融交易的安全，并采用基于风险的保护措施，包括：
11.1.1. 您的密码是唯一分配给您账户的，并通过强加密哈希技术安全存储。我们及我们的员工均无法访问您的密码。如果您的密码出现任何问题，请联系我们。
11.1.2. 所有信用卡数据均通过我们的支付合作伙伴，使用当前的 SSL/TLS 加密技术安全直接处理，并符合支付卡行业数据安全标准 (PCI DSS) 或同等标准。
11.1.3. 对您个人数据的访问仅限于确有工作需要的授权人员。所有访问权限均依据基于角色的访问控制进行管理，并定期接受审查和审计。
11.1.4. 我们采用符合行业标准的技术和组织措施来保护您的信息，包括传输中和存储中的数据加密、网络安全保护（例如防火墙和入侵检测）、定期安全测试以及业务连续性规划。
11.1.5. 我们的系统会监控可疑活动和潜在欺诈行为。我们会在适当情况下核实身份，在怀疑存在欺诈的情况下，可能会联系执法部门和相关机构。
11.1.6. 您有责任保护好您的登录信息、关联的电子邮箱账户以及设备的安全。我们强烈建议您选择强且唯一的密码，定期更新密码，切勿泄露密码，并且不要使用公共或共享的设备或网络访问您的账户。
11.2. 尽管我们努力保护您的数据，但请注意，没有任何在线平台能够保证绝对安全。在发生数据泄露这种不太可能发生的情况下，我们将遵循相关隐私法所规定的适用通知要求。
12. 自动化决策和用户画像
12.1. 本公司保留使用所收集和评估的数据对您进行与本公司产品相关的画像的权利。本公司通过人工方式并借助自动化处理来完成此项工作。通过这种方式，本公司将能够为您提供最合适的产品和服务。
12.2. 本公司还可能使用自动化系统来协助做出风险评估决策，例如在进行欺诈和洗钱检查时。虽然本公司可能使用技术来协助识别风险级别，但所有可能对您产生不利影响的决策都将始终包含人工干预，以确保决策不会仅基于自动化处理做出。
13.1. Cookies 是存放于您设备上的小型文本文件，用于存储可被网络服务器调取的数据。它们被广泛用于使网站正常运作、改善用户体验，以及提供相关内容和广告。
13.2.1. 启用网站功能及安全区域；
13.2.2. 记住您的偏好和设置；
13.2.3. 了解您如何使用本公司的服务并加以改进；
13.2.4. 提供量身定制的内容和广告；以及
13.2.5. 通过记录访问和登录尝试，帮助确保您的账户安全。
13.4. 严格必要的 cookies 将自动设置。其他 cookies（如功能性、分析及广告类 cookies）仅在您根据适用法律给予同意的情况下才会被设置。
13.5. 您可自行选择如何管理计算机上的 cookies。大多数网络浏览器均允许您通过浏览器设置来控制或停用 cookies。请注意，停用某些 cookies 可能会影响本公司产品和服务的功能。
13.6. Cookies 仅在实现其预期目的所需的时间内被存储。保留期限取决于 cookie 的类型。会话 cookies 会在您关闭浏览器时被删除，而持久性 cookies 则可能保留更长时间，除非您提前将其删除。
13.7. 本公司使用第三方服务，例如 Google Analytics、Meta Pixel、LinkedIn Insight Tag 及 Snap Pixel，这些服务可能会在您的设备上设置其自有的 cookies。您可发送电子邮件至 [email protected] 以获取有关这些 cookies 以及如何管理您的偏好设置的信息。
14. 指向其他网站的链接
14.1. 本公司网站包含指向其他网站的链接，并可能包含与第三方网站相关的横幅或图标广告。这些网站及其广告可能会向您的网络浏览器提交 cookies，此情况超出本公司的控制范围。本公司不对此类网站的隐私做法或内容承担责任。本公司建议您阅读这些网站的隐私政策，因为其做法可能与本公司的做法不同。
15. 数据控制者及联系信息
15.1. 就适用的数据保护法律而言，负责处理您个人数据的数据控制者取决于您的居住国家/地区以及您所使用的 Deriv 服务。
15.2. 若您位于欧洲经济区（EEA），您的数据控制者将为 Deriv Investments (Europe) Limited，该公司在 Malta 注册成立（公司编号：C 70156），注册地址为 Level 3, W Business Centre, Triq Dun Karm, Birkirkara BKR9033, Malta。Deriv Investments (Europe) Limited 受 Malta Financial Services Authority 根据 Investment Services Act 监管。
15.3. 若您希望了解有关您的数据控制者的更多信息，或对本隐私政策或本公司的数据保护做法有任何疑问或意见，又或希望就本公司是否遵守适用隐私法提出投诉，请通过 [email protected] 联系本公司的数据保护官。
16. 更新
16.1. 本公司可能会不时更新本隐私政策，以反映本公司做法、法律要求或技术方面的变化。
为方便起见，本网站可能使用自动翻译功能。但英文版本为最终版本，如有任何差异，概以英文版本为准。Deriv (FX) Ltd 已获 Labuan Financial Services Authority 许可并受其监管。Deriv (BVI) Ltd 已获 British Virgin Islands Financial Services Commission 许可并受其监管。Deriv Investments (Cayman) Limited 的注册办事处位于 Campbells Corporate Services Limited, Floor 4, Willow House, Cricket Square, Grand Cayman, Cayman Islands，受 Cayman Islands Monetary Authority 监管。Deriv (Mauritius) Ltd 受 Financial Services Commission, Mauritius 监管。Deriv (V) Ltd 已获 Vanuatu Financial Services Commission 许可并受其监管。Deriv.com Limited 是一家在 Guernsey 注册的公司，为上述实体的控股公司。Deriv Capital International Ltd 的注册办事处位于 Unit 25, 2nd Floor, Nia Mall, Saleufi Street, Apia, Samoa。Deriv (SVG) LLC 的注册办事处位于 First Floor, SVG Teachers Credit Union Uptown Building, Corner of James and Middle Street, Kingstown P.O., St Vincent and the Grenadines。 在使用本公司服务之前，请务必阅读本公司的条款和条件及风险披露，以充分了解其中涉及的风险。另请注意，本网站上的信息不构成投资建议。
本公司网站所提供的产品均为复杂的衍生产品，存在重大潜在亏损风险。差价合约（CFDs）属于复杂金融工具，由于杠杆作用，存在快速亏损的高风险。您应考虑自己是否理解这些产品的运作方式，以及是否能够承受损失资金的高风险。
