1. 簡介
1.1. Deriv 集團公司致力於保護您的個人資料並尊重您的隱私。本隱私政策說明我們如何在所有 Deriv 實體範圍內，以及在我們的產品、服務、應用程式和網站的相關情況下，收集、使用、儲存、揭露及保護個人資料。本隱私政策中所稱「我們」，係指 Deriv 集團內負責處理您個人資料的特定實體，通常是與您有業務關係或向您提供服務的 Deriv 集團實體（如下文「資料控制者及聯絡資訊」一節所述）。
1.2. 本隱私政策適用於現有及潛在客戶、網站訪客、業務合作夥伴、服務提供者（及其員工）、活動參與者、我們辦公室的訪客，以及任何與我們的產品、服務、行動應用程式、平台或數位管道互動的人士，不論其居住國家為何。本隱私政策不適用於 Deriv 集團的求職者或員工。
1.3. 我們依照適用法律，以資料控制者的身分處理您的個人資料，相關法律可能包括歐盟一般資料保護規則（GDPR）、英國一般資料保護規則（UK GDPR），以及其他適用的隱私法律（「隱私法律」）。
2. 個人資料類別
2.1. 根據您與我們之間的關係，我們可能會收集並處理以下一種或多種類型的個人資料，例如：
2.1.1. 身分資料：名字、姓氏、性別、國籍、出生日期，以及/或政府核發的身分證明文件（包括護照、駕駛執照、國民身分證，以及/或居留證）。
2.1.2. 聯絡資料：郵寄地址、電子郵件地址，以及/或電話號碼。
2.1.3. 職業資料：職稱、僱主名稱、職業、職責範圍，以及/或薪酬。
2.1.4. 居住資訊，包括租賃協議、產權證書及水電帳單。
2.1.5. 通訊資料：通訊內容（電子郵件、即時聊天、AI 輔助聊天互動、通話錄音及記錄、意見回饋，以及/或市場調查回應）。
2.1.6. 服務資料：帳戶或申請資訊、交易或交易紀錄歷史、合約、偏好設定，以及/或使用記錄。
2.1.7. 服務提供者資料：以服務提供者或合作夥伴身分交換的資訊（合約詳情，以及/或會議記錄）。
2.1.8. 訪客資料：辦公室訪問詳情（進出記錄、訪問日期/時間及目的，以及/或告知的特殊需求）。
2.1.9. 同意資料：已給予/撤回的同意、Cookies，以及/或行銷授權及偏好設定。
2.1.10. 付款資料：帳單地址、付款詳情、銀行帳戶、付款方式，以及/或付款歷史。
2.1.11. 使用資料：您在帳戶中進行的交易、您使用我們各種平台及產品的方式，或您與我們的網站、應用程式、行銷及通訊互動的方式。
2.1.12. 數位資料：例如 IP 位址、位置資訊（包括 GPS 及地理位置資訊）、裝置及瀏覽器資料，以及/或安全資訊（例如您登入或驗證身分以存取帳戶的方式）。
2.1.13. 驗證資料：地址證明、財富來源，以及/或資金來源。
2.1.14. 生物識別資料：為進行唯一識別所處理的資料，例如臉部辨識或聲紋。部分照片、影像、音訊或視訊紀錄，若為識別目的而處理，則可能屬於生物識別資料。
2.1.15. 活動參與資料：活動報名、出席，以及/或參與相關資訊。
2.1.16. 其他：您提供的任何其他資訊，或我們依法須收集的資訊，或與我們專業活動相關的資訊。
3. 敏感個人資料
3.1. 除非我們明確要求或法律規定，請勿透過我們的網站、應用程式或其他管道向我們提供或揭露任何敏感個人資料。根據您所在的司法管轄區，「敏感個人資料」可能包括但不限於與您的種族或民族血統、宗教或哲學信仰、政治見解、工會會員身分、健康狀況、基因或生物識別資料、性傾向、犯罪背景，或行政或法律程序及制裁相關的資料。
3.2. 若我們需要收集或處理敏感個人資料，我們將僅依照適用的隱私法律，並且僅在具備有效法律依據（例如您的明確同意、履行法律義務之需要，或為建立、行使或維護法律主張所必需）的情況下，方才進行處理。
4. 個人資料來源
4.1. 我們可能在以下情況中，從以下來源收集您的個人資料：
4.1.1. 您本人：當您與我們互動、註冊、與我們的團隊通訊、參加活動，或訪問我們的辦公室時；
4.1.2. 我們的網站/應用程式：當您使用我們的產品及服務、與我們的網站、應用程式互動，或與我們通訊時，例如透過表單、Cookies 或使用記錄；
4.1.3. AI 驅動工具：當您與 Deriv 提供的 AI 輔助工具互動時，例如我們的 AI 聊天助理 Amy，或 AI 輔助語音/電話通話。這包括您互動的內容（包括語音錄音）、您提供的任何個人資料，以及相關的技術資料（例如工作階段識別碼及時間戳記）；
4.1.4. 第三方：包括業務合作夥伴、服務提供者、公共機構，或驗證資料庫；
4.1.5. 公開來源：例如監管機構登記冊或公開可用的資料庫；
4.1.6. Deriv 自行產生：在提供我們的服務時（例如會議記錄、通話錄音、通話記錄），或在分析我們已持有的資訊時，就您產生的洞見或其他資訊；及/或
4.1.7. 持續資訊請求：作為我們持續合規與盡職調查工作的一部分，並為確保服務的安全性與完整性，我們可能會在您與我們的業務關係存續期間，隨時要求您提供更多個人資料或輔助文件。
5. 合法依據與使用目的
5.1. 我們僅在獲得您同意或有合法理由的情況下使用您的個人資料。該等理由可能包括：
5.1.1. 處理您的個人資料以履行法律義務，包括授權要求、防詐要求以及反洗錢法律；
5.1.2. 處理您的個人資料以簽訂或履行我們與您之間的協議；
5.1.3. 追求我們的正當商業利益；及/或
5.1.4. 建立、行使或維護我們的法律權利。
5.2. 我們可能基於以下目的使用您的資訊：
5.2.1. 客戶管理與帳戶管理；
5.2.2. 提供服務、執行交易及管理交易事項；
5.2.3. 客戶服務支援，以促進溝通及處理投訴或爭議；
5.2.4. 合作夥伴管理；
5.2.5. 客戶盡職調查、了解你的客戶（KYC）程序、防詐措施、反洗錢（AML）活動以及制裁篩查；
5.2.6. 安全性與存取控制、網站安全，以及處理實際或疑似的詐騙、不法活動或不當行為；
5.2.7. 市場行銷與分析用途，可能包括進行調查、衡量客戶滿意度及收集意見回饋；
5.2.8. 改善我們的產品與服務、進行研發活動、執行使用者體驗研究，以及收集商業情報；
5.2.9. 活動、網路研討會、培訓課程及學習計劃；
5.2.10. 財務、資金管理、會計及付款處理；
5.2.11. 供應商及第三方管理；
5.2.12. 風險管理、犯罪預防與偵查、內部稽核、公司治理及補救活動；
5.2.13. 營運我們的網站、應用程式及平台，以及用於 IT 與安全基礎設施及系統測試或開發；
5.2.14. 法律合規、管理訴訟或法律索賠的辯護、記錄保存，以及保護我們的正當利益或法律權利，包括提起及回應法律行動或提出保險索賠；
5.2.15. 本公司全部或部分業務的合併、收購、出售、資產轉讓、重組或破產，包括相關的盡職調查；
5.2.16. 處理您的請求，或協助您行使您的權利；
5.2.17. 製作與發佈音訊、影片或其他媒體內容；
5.2.18. 法律、法規、實務守則或法院命令所要求或授權的任何其他目的；及/或
5.2.19. 機器學習與自動化處理，包括使用個人資料來訓練、開發及改善演算法、模型或人工智慧系統，以提升我們的服務、防詐措施、風險管理及業務營運。若我們使用第三方 AI 提供商來支援我們的工具與服務，您的個人資料可能會由該等提供商處理，以用於訓練或改善其一般性模型。
5.3. 您確認我們運用人工智慧工具，包括（但不限於）Amy——一款在我們網站及應用程式上提供的 AI 聊天助理，以及 AI 輔助語音通話。當您使用 Amy 或其他 AI 輔助聊天或語音功能時，您互動的內容（包括任何語音錄音）以及您提供的任何個人資料，可能由我們處理，並在適用情況下，由代表我們擔任處理者的第三方 AI 技術提供商處理。
5.4. 若我們依據您的同意行事，我們將明確告知您，您可隨時撤回您的同意。
6. 個人資料的披露
6.1. 在必要且適當的情況下，為達成本隱私政策所述目的並基於相應的法律依據，我們可能與以下類別的對象分享您的個人資料：
6.1.1. Deriv 集團內的其他公司；
6.1.2. 代理商、承包商、供應商或服務合作夥伴，包括 IT、雲端、AI 技術提供商、網站託管、分析、履約、內容提供商、客戶支援、通訊平台及物流服務提供商；
6.1.3. 付款處理機構、銀行及金融機構，以處理交易；
6.1.4. 監管機構、法院、執法機關、稅務機關或其他依法要求或為維護我們權利所需的公共機關；
6.1.5. 專業顧問，包括保險公司、律師、審計師及會計師，以確保業務持續營運、進行風險管理，或處理法律事務或索賠；
6.1.6. 業務合作夥伴；
6.1.7. 活動或行銷合作夥伴、廣告網絡、分析服務提供商及社交網絡，用於與行銷、廣告、產品開發或活動參與相關的用途；
6.1.8. 在獲得您明確同意的情況下，與您指示我們分享資料的其他第三方；及/或
6.1.9. Deriv 依法律、法規、實務守則或法院命令獲授權或要求揭露資訊的其他對象。
6.2. 我們要求所有代表我們處理您個人資料的第三方，提供適當的安全保障，遵守適用法律，並提供至少等同於本政策所述的保護措施。
7. 跨境資料傳輸
7.1. Deriv 集團是一家全球性企業，其辦公室、合作夥伴及服務提供商分佈於世界各地，包括歐洲經濟區（EEA）、英國、亞洲、非洲、拉丁美洲及其他地區。因此，您的個人資料可能會在您居住國以外的國家（包括歐洲經濟區或英國以外的國家）進行處理或被傳輸至該等國家，而這些國家可能未提供與您所在司法管轄區相同程度的資料保護。
7.2. 若受 GDPR、UK GDPR 或其他適用隱私法規管的個人資料被傳輸至未被認定提供適當資料保護水準之國家，本公司將依照相關法律要求實施適當的保障措施。這些保障措施可能包括歐盟委員會或英國政府核准的標準合約條款、適足性認定、進一步的傳輸影響評估，以及必要時的補充技術與組織措施，以確保您的個人資料持續受到保護。
8. 資料保留
8.1. 本公司僅於為達成收集個人資料目的所需的期間內保留您的個人資料，包括為遵守法律、監管、會計或報告要求，並依照本公司內部的保留政策。於適用的保留期間結束後，本公司將安全刪除或匿名化您的資料，除非法律要求或允許更長的保留期間，例如為建立、行使或辯護法律主張，或為存檔、科學或歷史目的。
9. 您的權利
9.1. 依您所居住的司法管轄區及適用於您個人資料的隱私法規，您可能享有以下權利：
9.1.1. 資訊與查閱：您可要求查閱您的個人資料，取得本公司如何處理該資料的補充資訊，並取得曾與其共享您資料的公私實體詳情。您亦可要求取得您個人資料的副本。
9.1.2. 更正：您可要求更正或更新不準確或不完整的個人資料。
9.1.3. 刪除：在符合適用法律要求的前提下，您可能有權要求刪除您的個人資料。
9.1.4. 限制處理：在特定情況下，您可能有權要求本公司限制處理您的個人資料。
9.1.5. 反對處理：您可能有權反對特定類型的處理，包括直接行銷及建檔分析。
9.1.6. 資料可攜性：在符合法律限制且不會對他人權利造成不利影響或損害機密資訊的前提下，您可能有權要求以結構化、常用且機器可讀的格式取得您個人資料的可攜副本。
9.1.7. 自動化決策：若某項決策僅基於自動化處理（包括建檔分析）並產生法律效果或類似重大影響，您可能有權不受該決策約束。
9.1.8. 撤回同意：若本公司基於您的同意處理您的資料，您有權隨時撤回您的同意。撤回同意不會影響撤回前已進行處理行為的合法性。
9.1.9. 向監管機構投訴：您可能有權向您所居住國家、您的資料被處理所在地、您的資料控管者所在地，或發生潛在資料外洩事件所在地的資料保護監管機構提出投訴。
9.2. 請注意，在處理您的請求之前，本公司可能會要求您提供額外資訊以驗證您的身分。在某些情況下，若請求明顯毫無根據、重複或過度，本公司可能依適用法律收取合理費用或拒絕處理該請求。
9.3. 您可在帳戶設定中要求更新您的個人資料。確保您的個人資料保持準確及最新為您的責任，因為本公司依賴此資料來提供服務。請注意，若您提供不準確的資訊，或在資料變更時未更新您的詳細資料，可能會影響本公司向您提供產品與服務的品質或可用性。
9.4. 若您希望行使上述任何權利，或對本隱私權政策下您的權利有任何疑問，請聯繫本公司的資料保護主管，電郵地址為 dpo@deriv.com。
9.5. 除適用法律（例如相關隱私法規）所賦予者外，本隱私權政策不會創設、擴展或修改任何權利或義務。
10. 行銷
10.1. 您有權選擇退出接收本公司的行銷材料。您可在持有本公司帳戶期間的任何時候撤回您的同意，以行使此權利。
10.2. 您可在帳戶設定中選擇退出接收行銷通訊，或點選本公司所有行銷通訊中所附的「取消訂閱」連結以取消訂閱行銷電郵。
10.2.1. 若您選擇退出或取消訂閱本公司的行銷通訊，請注意您可能仍會收到交易性或服務相關的電郵。本公司將盡力減少此類訊息的頻率，並確保其為本公司產品與服務正常運作所必需。
10.2.2. 請注意，由於處理時間的關係，即使在您要求退出或取消訂閱後，您仍可能於短時間內收到部分行銷通訊。此外，若某行銷通訊已在傳送途中或正在發送，您仍可能會收到該通訊。若在合理時間過後，您仍持續收到本公司的行銷通訊，請透過即時聊天與本公司聯繫。
11. 您個人資料的安全
11.1. 本公司重視您的個人資料與財務交易的安全，並採用以風險為基礎的保障措施，包括：
11.1.1. 您的密碼是唯一指派給您帳戶的密碼，並使用強式加密雜湊技術安全儲存。本公司及本公司員工均無法存取您的密碼。若您的密碼有任何問題，請聯繫本公司。
11.1.2. 所有信用卡資料均透過本公司的付款合作夥伴直接且安全地處理，採用現行的 SSL/TLS 加密技術，並符合支付卡產業資料安全標準（PCI DSS）或同等標準。
11.1.3. 存取您個人資料的權限僅限於嚴格需要此資料以履行職責的授權人員。所有存取權限均依照角色制存取控制進行管理，並須接受定期審查與稽核。
11.1.4. 我們實施符合業界標準的技術與組織措施，包括傳輸中與儲存中的資料加密、網路安全防護（例如防火牆與入侵偵測）、定期安全測試，以及業務永續營運規劃，以保障您的資訊安全。
11.1.5. 我們的系統會監控可疑活動與潛在詐欺行為。我們會在適當情況下驗證身分，並在懷疑發生詐欺時，可能會與執法機構及相關機關合作。
11.1.6. 您應負責保管好您的登入資訊、相關聯的電子郵件帳戶及裝置的安全。我們強烈建議您選擇強度高且獨特的密碼，並定期更新密碼，絕不洩露密碼，且不要使用公共或共用裝置或網路存取您的帳戶。
11.2. 儘管我們致力於保護您的資料，但請注意，沒有任何線上平台能保證絕對安全。在資料洩露的罕見情況下，我們將依照相關隱私法規的適用通知要求採取行動。
12. 自動化決策與資料剖析
12.1. 我們保留使用所收集及評估的資料，針對我們的產品對您進行資料剖析的權利。我們以人工方式進行此作業，並輔以自動化處理技術協助。透過此方式，我們將能為您提供最合適的產品與服務。
12.2. 我們亦可能使用自動化系統協助我們做出風險評估決策，例如在進行詐欺與洗錢檢查時。雖然我們可能使用技術協助我們識別風險程度，但所有可能對您造成不利影響的決策，皆將包含人工介入，以確保決策並非僅依據自動化處理而做出。
13. Cookie 與網站分析
13.1. Cookie 是放置於您裝置上的小型文字檔案，用於儲存可供網路伺服器擷取的資料。Cookie 被廣泛用於使網站正常運作、改善使用者體驗，以及提供相關內容與廣告。
13.2. 我們使用 Cookie 及類似技術（例如網路信標及像素標籤）以：
13.2.1. 啟用網站功能及安全區域；
13.2.2. 記住您的偏好設定；
13.2.3. 了解您如何使用我們的服務並加以改善；
13.2.4. 提供客製化內容及廣告；以及
13.2.5. 透過記錄存取與登入嘗試，協助保護您的帳戶安全。
13.3. 我們可能使用以下類型的 Cookie：
13.3.1. 絕對必要 Cookie：對於您瀏覽網站及使用其功能（例如登入）為必要項目；
13.3.2. 功能性 Cookie：記住您的偏好及選擇，以提升您的使用體驗；
13.3.3. 效能／分析 Cookie：透過匿名收集及報告資訊，協助我們了解訪客與我們網站的互動方式；及／或
13.3.4. 目標定位／廣告 Cookie：由我們及第三方合作夥伴使用，以提供相關廣告並衡量其成效。
13.4. 絕對必要 Cookie 將會自動設置。其他 Cookie（例如功能性、分析及廣告 Cookie）僅會在您依照適用法律提供同意後才會被設置。
13.5. 您對於電腦上 Cookie 的管理有多種選擇。大多數網頁瀏覽器允許您透過瀏覽器設定來控制或停用 Cookie。請注意，停用某些 Cookie 可能會影響我們產品及服務的功能。
13.6. Cookie 僅會在達成其預定目的所需的期間內儲存。保留期限取決於 Cookie 的類型。工作階段 Cookie 會在您關閉瀏覽器時被刪除，而持續性 Cookie 則可能保留較長時間，除非您提早將其刪除。
13.7. 我們使用第三方服務，例如 Google Analytics、Meta Pixel、LinkedIn Insight Tag 及 Snap Pixel，這些服務可能會在您的裝置上設置其自有的 Cookie。您可透過電子郵件聯絡我們，電子郵件地址為 dpo@deriv.com 以取得關於這些 Cookie 的資訊，以及如何管理您的偏好設定。
14. 其他網站的連結
14.1. 我們的網站包含其他網站的連結，並可能包含與第三方網站相關的橫幅或圖示廣告。這些網站及其廣告可能會在您的網頁瀏覽器中設置 Cookie，此舉並非我們所能控制。我們對此類網站的隱私權實務或內容不負任何責任。我們建議您閱讀這些網站的隱私政策，因為其實務做法可能與我們的做法有所不同。
15. 資料控管者及聯絡資訊
15.1. 就適用的資料保護法而言，負責您個人資料之資料控管者，取決於您的居住國家/地區及您所使用的 Deriv 服務。有關提供服務之 Deriv 公司的資訊，包括註冊地址及監管資訊，請瀏覽： https://deriv.com/regulatory。
15.2. 若您位於歐洲經濟區（EEA），您的資料控管者將為 Deriv Investments (Europe) Limited，該公司於 Malta 註冊成立（公司編號：C 70156），註冊地址為 Level 3, W Business Centre, Triq Dun Karm, Birkirkara BKR9033, Malta。Deriv Investments (Europe) Limited 受 Malta Financial Services Authority 依據 Investment Services Act 監管。
15.3. 若您想進一步了解您的資料控管者，或對本隱私政策或我們的資料保護實務有任何疑問或意見，或希望就我們遵循適用隱私法規的情況提出申訴，請聯絡我們的 Data Protection Officer，電子郵件地址為 dpo@deriv.com。
16. 更新
16.1. 我們可能會不時更新本隱私政策，以反映我們做法、法律要求或技術上的變更。
本網站可能使用自動翻譯功能以方便您使用。然而，英文版本為最終版本，如有任何差異，均以英文版本為準。Deriv (FX) Ltd 已獲 Labuan Financial Services Authority 授權並受其監管。Deriv (BVI) Ltd 已獲 British Virgin Islands Financial Services Commission 授權並受其監管。Deriv Investments (Cayman) Limited，註冊辦事處位於 Campbells Corporate Services Limited, Floor 4, Willow House, Cricket Square, Grand Cayman, Cayman Islands，受 Cayman Islands Monetary Authority 監管。Deriv (Mauritius) Ltd 受 Financial Services Commission, Mauritius 監管。Deriv (V) Ltd 已獲 Vanuatu Financial Services Commission 授權並受其監管。Deriv.com Limited 是一家於 Guernsey 註冊的公司，為上述實體之控股公司。Deriv Capital International Ltd 的註冊辦事處位於 Unit 25, 2nd Floor, Nia Mall, Saleufi Street, Apia, Samoa。Deriv (SVG) LLC 的註冊辦事處位於 First Floor, SVG Teachers Credit Union Uptown Building, Corner of James and Middle Street, Kingstown P.O., St Vincent and the Grenadines。 在使用我們的服務之前，請務必閱讀我們的條款及條件和風險披露聲明，以充分了解其中涉及的風險。另請注意，本網站上的資訊並不構成投資建議。
本公司網站所提供的產品均為複雜的衍生性金融產品，具有重大的潛在虧損風險。差價合約 (CFDs) 屬於複雜金融工具，由於槓桿關係，存在快速虧損的高風險。您應考量自己是否理解這些產品的運作方式，以及是否能承受損失資金的高風險。
