1. บทนำ
1.1. กลุ่มบริษัท Deriv มุ่งมั่นที่จะปกป้องข้อมูลส่วนบุคคลของคุณและเคารพความเป็นส่วนตัวของคุณ นโยบายความเป็นส่วนตัวนี้อธิบายถึงวิธีที่เราเก็บรวบรวม ใช้ จัดเก็บ เปิดเผย และปกป้องข้อมูลส่วนบุคคลในทุกหน่วยงานของ Deriv และที่เกี่ยวข้องกับผลิตภัณฑ์ บริการ แอปพลิเคชัน และเว็บไซต์ของเรา เมื่อเราใช้คำว่า “เรา” หรือ “ของเรา” ในนโยบายความเป็นส่วนตัวนี้ เราหมายถึงหน่วยงานที่เฉพาะเจาะจงภายในกลุ่ม Deriv ที่รับผิดชอบในการประมวลผลข้อมูลส่วนบุคคลของคุณ ซึ่งโดยทั่วไปคือหน่วยงานในกลุ่ม Deriv ที่คุณมีความสัมพันธ์ทางธุรกิจด้วยหรือที่ให้บริการแก่คุณ (ตามที่อธิบายไว้ในส่วน “ผู้ควบคุมข้อมูลและข้อมูลติดต่อ” ด้านล่าง)
1.2. นโยบายความเป็นส่วนตัวนี้มีผลบังคับใช้กับลูกค้าปัจจุบันและผู้ที่มีศักยภาพจะเป็นลูกค้า ผู้เยี่ยมชมเว็บไซต์ พันธมิตรทางธุรกิจ ผู้ให้บริการ (และพนักงานของผู้ให้บริการเหล่านั้น) ผู้เข้าร่วมกิจกรรม ผู้มาเยี่ยมสำนักงานของเรา และบุคคลใดก็ตามที่มีปฏิสัมพันธ์กับผลิตภัณฑ์ บริการ แอปมือถือ แพลตฟอร์ม หรือช่องทางดิจิทัลของเรา โดยไม่คำนึงถึงประเทศที่พักอาศัยของบุคคลนั้น นโยบายความเป็นส่วนตัวนี้ไม่มีผลบังคับใช้กับผู้สมัครงานหรือพนักงานของกลุ่ม Deriv
1.3. เราประมวลผลข้อมูลส่วนบุคคลของคุณในฐานะผู้ควบคุมข้อมูล ตามกฎหมายที่เกี่ยวข้อง ซึ่งอาจรวมถึงกฎหมายคุ้มครองข้อมูลทั่วไปของสหภาพยุโรป (GDPR) กฎหมายคุ้มครองข้อมูลทั่วไปของสหราชอาณาจักร (UK GDPR) และกฎหมายความเป็นส่วนตัวอื่น ๆ ที่เกี่ยวข้อง (“กฎหมายความเป็นส่วนตัว”)
2. ประเภทของข้อมูลส่วนบุคคล
2.1. ขึ้นอยู่กับความสัมพันธ์ของคุณกับเรา เราอาจเก็บรวบรวมและประมวลผลข้อมูลส่วนบุคคลประเภทใดประเภทหนึ่งหรือมากกว่านี้ดังต่อไปนี้ เช่น:
2.1.1. ข้อมูลเกี่ยวกับตัวบุคคล: ชื่อตัว นามสกุล เพศ สัญชาติ วันเดือนปีเกิด และ/หรือเอกสารแสดงตัวที่ออกโดยรัฐบาล (รวมถึงหนังสือเดินทาง ใบขับขี่ บัตรประจำตัวประชาชน และ/หรือใบอนุญาตผู้พำนัก)
2.1.2. ข้อมูลติดต่อ: ที่อยู่ทางไปรษณีย์ ที่อยู่อีเมล และ/หรือหมายเลขโทรศัพท์
2.1.3. ข้อมูลเกี่ยวกับการทำงาน: ตำแหน่งงาน ชื่อนายจ้าง อาชีพ ขอบเขตความรับผิดชอบ และ/หรือค่าตอบแทน
2.1.4. ข้อมูลที่อยู่อาศัย รวมถึงสัญญาเช่า/การเช่า โฉนดที่ดิน และบิลค่าสาธารณูปโภค
2.1.5. ข้อมูลการสื่อสาร: เนื้อหาของการสื่อสาร (อีเมล แชทสด การสนทนาผ่านแชทที่ใช้ AI ช่วย การบันทึกและบันทึกข้อมูลการโทร ข้อเสนอแนะ และ/หรือคำตอบจากการวิจัยตลาด)
2.1.6. ข้อมูลบริการ: ข้อมูลบัญชีหรือใบสมัคร ประวัติการเทรดหรือธุรกรรม สัญญา ความชื่นชอบ และ/หรือบันทึกการใช้งาน
2.1.7. ข้อมูลผู้ให้บริการ: ข้อมูลที่แลกเปลี่ยนในฐานะผู้ให้บริการหรือพันธมิตร (รายละเอียดสัญญาและ/หรือบันทึกการประชุม)
2.1.8. ข้อมูลผู้มาเยี่ยม: รายละเอียดการเยี่ยมชมสำนักงาน (บันทึกการเข้า วันที่/เวลาและจุดประสงค์ของการเยี่ยมชม และ/หรือความต้องการพิเศษที่แจ้งไว้)
2.1.9. ข้อมูลความยินยอม: ความยินยอมที่ให้/ถอนออก คุกกี้ และ/หรือการอนุญาตและความชื่นชอบด้านการตลาด
2.1.10. ข้อมูลการชำระเงิน: ที่อยู่สำหรับการเรียกเก็บเงิน รายละเอียดการชำระเงิน บัญชีธนาคาร วิธีการชำระเงิน และ/หรือประวัติการชำระเงิน
2.1.11. ข้อมูลการใช้งาน: ธุรกรรมที่คุณทำในบัญชีของคุณ วิธีที่คุณใช้แพลตฟอร์มและผลิตภัณฑ์ต่าง ๆ ของเรา หรือวิธีที่คุณมีปฏิสัมพันธ์กับเว็บไซต์ แอปพลิเคชัน การตลาด และการสื่อสารของเรา
2.1.12. ข้อมูลดิจิทัล: ตัวอย่างเช่น ที่อยู่ IP ข้อมูลตำแหน่งที่ตั้ง (รวมถึง GPS และข้อมูลระบุตำแหน่งทางภูมิศาสตร์) ข้อมูลอุปกรณ์และเบราว์เซอร์ และ/หรือข้อมูลด้านความปลอดภัย (เช่น วิธีที่คุณเข้าสู่ระบบหรือยืนยันตัวตนเพื่อเข้าถึงบัญชีของคุณ)
2.1.13. ข้อมูลเพื่อการยืนยัน: หลักฐานที่อยู่ แหล่งที่มาของความมั่งคั่ง และ/หรือแหล่งที่มาของเงินทุน
2.1.14. ข้อมูลชีวมาตร: ข้อมูลที่ประมวลผลเพื่อการระบุตัวบุคคลโดยเฉพาะ เช่น การจดจำใบหน้าหรือลายเสียง ภาพถ่าย รูปภาพ เสียง หรือการบันทึกวิดีโอบางส่วนอาจถือว่าเป็นข้อมูลชีวมาตรหากมีการประมวลผลเพื่อจุดประสงค์ในการระบุตัวบุคคล
2.1.15. ข้อมูลการเข้าร่วมกิจกรรม: ข้อมูลสำหรับการลงทะเบียนกิจกรรม การเข้าร่วม และ/หรือการมีส่วนร่วมในกิจกรรม
2.1.16. อื่น ๆ: ข้อมูลเพิ่มเติมใด ๆ ที่คุณให้มา หรือที่เราจำเป็นต้องเก็บรวบรวมตามกฎหมาย หรือที่เกี่ยวข้องกับกิจกรรมทางวิชาชีพของเรา
3. ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน
3.1. เว้นแต่จะได้รับการขอร้องโดยชัดแจ้งจากเราหรือที่กฎหมายกำหนด กรุณาอย่าให้หรือเปิดเผยข้อมูลส่วนบุคคลที่มีความละเอียดอ่อนแก่เรา รวมถึงผ่านเว็บไซต์ แอปพลิเคชัน หรือช่องทางอื่น ๆ ของเรา ขึ้นอยู่กับเขตอำนาจศาลของคุณ “ข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน” อาจรวมถึงแต่ไม่จำกัดเพียงข้อมูลที่เกี่ยวข้องกับเชื้อชาติหรือชาติพันธุ์ ความเชื่อทางศาสนาหรือปรัชญา ความคิดเห็นทางการเมือง การเป็นสมาชิกสหภาพแรงงาน สุขภาพ ข้อมูลทางพันธุกรรมหรือชีวมาตร รสนิยมทางเพศ ประวัติอาชญากรรม หรือกระบวนการทางปกครองหรือกฎหมายและบทลงโทษ
3.2. หากเรามีความจำเป็นต้องเก็บรวบรวมหรือประมวลผลข้อมูลส่วนบุคคลที่มีความละเอียดอ่อน เราจะดำเนินการเฉพาะตามกฎหมายความเป็นส่วนตัวที่เกี่ยวข้องและเฉพาะในกรณีที่เรามีฐานทางกฎหมายที่ถูกต้อง เช่น ความยินยอมโดยชัดแจ้งของคุณ การปฏิบัติตามข้อผูกพันทางกฎหมาย หรือตามความจำเป็นสำหรับการก่อตั้ง การใช้สิทธิ หรือการต่อสู้ในข้อเรียกร้องทางกฎหมาย
4. แหล่งที่มาของข้อมูลส่วนบุคคล
4.1. เราอาจเก็บรวบรวมข้อมูลส่วนบุคคลของคุณในสถานการณ์ต่อไปนี้จาก:
4.1.1. ตัวคุณโดยตรง: เมื่อคุณมีปฏิสัมพันธ์กับเรา ลงทะเบียน ติดต่อกับทีมงานของเรา เข้าร่วมกิจกรรม หรือมาเยี่ยมสำนักงานของเรา
4.1.2. เว็บไซต์/แอปพลิเคชันของเรา: เมื่อคุณใช้ผลิตภัณฑ์และบริการของเรา มีปฏิสัมพันธ์กับเว็บไซต์ แอปพลิเคชันของเรา หรือติดต่อกับเรา เช่น ผ่านแบบฟอร์ม คุกกี้ หรือบันทึกการใช้งาน
4.1.3. เครื่องมือที่ขับเคลื่อนด้วย AI: เมื่อคุณมีปฏิสัมพันธ์กับเครื่องมือที่ใช้ AI ช่วยซึ่งจัดทำโดย Deriv เช่น Amy ผู้ช่วยแชท AI ของเรา หรือการโทรด้วยเสียง/ทางโทรศัพท์ที่ใช้ AI ช่วย ซึ่งรวมถึงเนื้อหาของการมีปฏิสัมพันธ์ของคุณ (รวมถึงการบันทึกเสียง) ข้อมูลส่วนบุคคลใด ๆ ที่คุณให้มา และข้อมูลทางเทคนิคที่เกี่ยวข้อง (เช่น ตัวระบุเซสชันและการบันทึกเวลา)
4.1.4. บุคคลที่สาม: รวมถึงพันธมิตรทางธุรกิจ ผู้ให้บริการ หน่วยงานของรัฐ หรือฐานข้อมูลเพื่อการยืนยัน
4.1.5. แหล่งข้อมูลสาธารณะ: เช่น ทะเบียนตามกฎระเบียบหรือฐานข้อมูลที่เปิดเผยต่อสาธารณะ
4.1.6. สร้างขึ้นเองโดย Deriv: ในการให้บริการของเรา (เช่น บันทึกการประชุม การบันทึกการโทร บันทึกข้อมูลการโทร) หรือโดยการสร้างข้อมูลเชิงลึกหรือข้อมูลอื่น ๆ เกี่ยวกับคุณเมื่อวิเคราะห์ข้อมูลที่เรามีอยู่แล้ว และ/หรือ
4.1.7. คำขอข้อมูลอย่างต่อเนื่อง: ในฐานะส่วนหนึ่งของการปฏิบัติตามกฎระเบียบ การตรวจสอบข้อเท็จจริงอย่างต่อเนื่อง และเพื่อให้แน่ใจถึงความปลอดภัยและความสมบูรณ์ของบริการของเรา เราอาจขอให้คุณให้ข้อมูลส่วนบุคคลหรือเอกสารประกอบเพิ่มเติมได้ทุกเมื่อตลอดความสัมพันธ์ของคุณกับเรา
5. หลักเกณฑ์ทางกฎหมายและวัตถุประสงค์
5.1. เราใช้ข้อมูลส่วนบุคคลของคุณเฉพาะเมื่อได้รับความยินยอมจากคุณ หรือมีเหตุผลทางกฎหมายในการใช้ข้อมูลนั้น เหตุผลเหล่านี้อาจรวมถึง:
5.1.1. การประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อปฏิบัติตามข้อผูกพันทางกฎหมาย รวมถึงข้อกำหนดด้านใบอนุญาต ข้อกำหนดการป้องกันการฉ้อโกง และกฎหมายป้องกันการฟอกเงิน
5.1.2. การประมวลผลข้อมูลส่วนบุคคลของคุณเพื่อเข้าทำหรือดำเนินการตามข้อตกลงที่เรามีกับคุณ
5.1.3. การดำเนินการตามประโยชน์ทางธุรกิจที่ชอบด้วยกฎหมายของเรา และ/หรือ
5.1.4. การสร้าง การใช้ หรือการปกป้องสิทธิทางกฎหมายของเรา
5.2. เราอาจใช้ข้อมูลของคุณเพื่อวัตถุประสงค์ดังต่อไปนี้:
5.2.1. การจัดการลูกค้าและการบริหารบัญชี
5.2.2. การให้บริการ การดำเนินการเทรด และการจัดการธุรกรรม
5.2.3. การสนับสนุนการให้บริการลูกค้าเพื่ออำนวยความสะดวกในการสื่อสารและจัดการข้อร้องเรียนหรือข้อพิพาท
5.2.4. การจัดการพันธมิตร
5.2.5. การตรวจสอบข้อเท็จจริงลูกค้า กระบวนการทำความรู้จักลูกค้าผ่านการยืนยันตัวตน (KYC) มาตรการป้องกันการฉ้อโกง กิจกรรมป้องกันการฟอกเงิน (AML) และการคัดกรองรายชื่อบุคคลที่ถูกคว่ำบาตร
5.2.6. การรักษาความปลอดภัยและการควบคุมการเข้าถึง ความปลอดภัยของไซต์ และเพื่อจัดการกับการฉ้อโกงที่เกิดขึ้นจริงหรือที่ต้องสงสัย กิจกรรมที่ผิดกฎหมาย หรือการประพฤติมิชอบ
5.2.7. วัตถุประสงค์ด้านการตลาดและการวิเคราะห์ ซึ่งอาจรวมถึงการทำแบบสำรวจ การวัดความพึงพอใจของลูกค้า และการเก็บรวบรวมความคิดเห็น
5.2.8. การปรับปรุงผลิตภัณฑ์และบริการของเรา การดำเนินกิจกรรมวิจัยและพัฒนา การทำวิจัยประสบการณ์ผู้ใช้ และการรวบรวมข้อมูลเชิงธุรกิจ
5.2.9. กิจกรรม เว็บบินาร์ การฝึกอบรม และโปรแกรมการเรียนรู้
5.2.10. การเงิน การบริหารคลัง การบัญชี และการประมวลผลการชำระเงิน
5.2.11. การจัดการซัพพลายเออร์และบุคคลที่สาม
5.2.12. การบริหารความเสี่ยง การป้องกันและตรวจจับอาชญากรรม การตรวจสอบภายใน การกำกับดูแลกิจการ และกิจกรรมการแก้ไขปัญหา
5.2.13. การดำเนินงานเว็บไซต์ แอปพลิเคชัน และแพลตฟอร์มของเรา รวมถึงโครงสร้างพื้นฐานด้าน IT และความปลอดภัย และการทดสอบหรือพัฒนาระบบ
5.2.14. การปฏิบัติตามกฎหมาย การจัดการคดีความหรือการต่อสู้คดีทางกฎหมาย การเก็บบันทึกข้อมูล และการปกป้องประโยชน์ที่ชอบด้วยกฎหมายหรือสิทธิทางกฎหมายของเรา รวมถึงการดำเนินการและการตอบสนองต่อการดำเนินการทางกฎหมายหรือการเรียกร้องค่าสินไหมทดแทนประกันภัย
5.2.15. การควบรวม การเข้าซื้อกิจการ การขาย การโอนทรัพย์สิน การปรับโครงสร้าง หรือการล้มละลายของธุรกิจของเราทั้งหมดหรือบางส่วน รวมถึงการตรวจสอบข้อเท็จจริงที่เกี่ยวข้อง
5.2.16. การประมวลผลคำขอของคุณ หรือเพื่อช่วยให้คุณใช้สิทธิของคุณ
5.2.17. การผลิตและเผยแพร่เนื้อหาเสียง วิดีโอ หรือสื่ออื่นๆ
5.2.18. วัตถุประสงค์อื่นใดที่กฎหมาย ระเบียบ จรรยาบรรณ หรือคำสั่งศาลกำหนดหรืออนุญาต และ/หรือ
5.2.19. การเรียนรู้ของเครื่องและการประมวลผลอัตโนมัติ รวมถึงการใช้ข้อมูลส่วนบุคคลเพื่อฝึกฝน พัฒนา และปรับปรุงอัลกอริทึม โมเดล หรือระบบปัญญาประดิษฐ์ เพื่อจุดประสงค์ในการพัฒนาบริการของเรา การป้องกันการฉ้อโกง การบริหารความเสี่ยง และการดำเนินธุรกิจ ในกรณีที่เราใช้ผู้ให้บริการ AI จากบุคคลที่สามในการขับเคลื่อนเครื่องมือและบริการของเรา ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลโดยผู้ให้บริการเหล่านั้นเพื่อการฝึกฝนหรือปรับปรุงโมเดลทั่วไปของพวกเขา
5.3. คุณรับทราบว่าเราดำเนินการเครื่องมือที่ขับเคลื่อนด้วย AI รวมถึง (แต่ไม่จำกัดเพียง) Amy ผู้ช่วยแชท AI ที่มีให้บริการบนเว็บไซต์และแอปพลิเคชันของเรา และการโทรด้วยเสียงที่ได้รับการสนับสนุนจาก AI เมื่อคุณใช้ Amy หรือฟีเจอร์แชทหรือเสียงอื่นๆ ที่ได้รับการสนับสนุนจาก AI เนื้อหาการสนทนาของคุณ (รวมถึงการบันทึกเสียงใดๆ) และข้อมูลส่วนบุคคลใดๆ ที่คุณให้ไว้ อาจถูกประมวลผลโดยเรา และในกรณีที่เกี่ยวข้อง โดยผู้ให้บริการเทคโนโลยี AI จากบุคคลที่สามที่ทำหน้าที่เป็นผู้ประมวลผลข้อมูลในนามของเรา
5.4. คุณจะได้รับการแจ้งอย่างชัดเจนหากเราอาศัยความยินยอมของคุณ และคุณสามารถเพิกถอนความยินยอมของคุณได้ทุกเมื่อ
6. การเปิดเผยข้อมูลส่วนบุคคล
6.1. เราอาจแบ่งปันข้อมูลส่วนบุคคลของคุณกับผู้รับประเภทต่อไปนี้ เมื่อจำเป็นและเหมาะสมเพื่อให้บรรลุวัตถุประสงค์ที่ระบุไว้ในนโยบายความเป็นส่วนตัวนี้ และอยู่บนพื้นฐานทางกฎหมายที่เกี่ยวข้อง:
6.1.1. บริษัทอื่นๆ ภายในกลุ่ม Deriv
6.1.2. ตัวแทน ผู้รับเหมา ซัพพลายเออร์ หรือพันธมิตรด้านบริการ รวมถึงผู้ให้บริการ IT คลาวด์ เทคโนโลยี AI การโฮสต์เว็บไซต์ การวิเคราะห์ข้อมูล การจัดส่งสินค้า ผู้ให้บริการเนื้อหา การสนับสนุนลูกค้า แพลตฟอร์มการสื่อสาร และผู้ให้บริการด้านโลจิสติกส์
6.1.3. ผู้ประมวลผลการชำระเงิน ธนาคาร และสถาบันการเงิน เพื่อประมวลผลธุรกรรม
6.1.4. หน่วยงานกำกับดูแล ศาล หน่วยงานบังคับใช้กฎหมาย หน่วยงานด้านภาษี หรือหน่วยงานรัฐอื่นๆ ตามที่กฎหมายกำหนดหรือเพื่อปกป้องสิทธิของเรา
6.1.5. ที่ปรึกษาด้านวิชาชีพ รวมถึงบริษัทประกันภัย ทนายความ ผู้ตรวจสอบบัญชี และนักบัญชี เพื่อความต่อเนื่องทางธุรกิจ การบริหารความเสี่ยง หรือในกระบวนการทางกฎหมายหรือการเรียกร้องสิทธิ
6.1.6. พันธมิตรทางธุรกิจ
6.1.7. พันธมิตรด้านกิจกรรมหรือการตลาด เครือข่ายโฆษณา ผู้ให้บริการวิเคราะห์ข้อมูล และเครือข่ายสังคมออนไลน์ ตามความเกี่ยวข้องสำหรับการตลาด การโฆษณา การพัฒนาผลิตภัณฑ์ หรือการเข้าร่วมกิจกรรม
6.1.8. ด้วยความยินยอมอย่างชัดแจ้งของคุณ แก่บุคคลที่สามอื่นๆ ที่คุณสั่งให้เราแบ่งปันข้อมูลของคุณด้วย และ/หรือ
6.1.9. บุคคลอื่นๆ ที่ Deriv ได้รับอนุญาตหรือถูกกำหนดโดยกฎหมาย ระเบียบ จรรยาบรรณ หรือคำสั่งศาลให้เปิดเผยข้อมูลแก่บุคคลนั้น
6.2. เรากำหนดให้บุคคลที่สามทั้งหมดที่ประมวลผลข้อมูลส่วนบุคคลของคุณในนามของเรา ต้องมีมาตรการความปลอดภัยที่เหมาะสม ปฏิบัติตามกฎหมายที่เกี่ยวข้อง และให้การคุ้มครองอย่างน้อยเทียบเท่ากับที่อธิบายไว้ในที่นี้
7. การโอนข้อมูลระหว่างประเทศ
7.1. กลุ่ม Deriv เป็นธุรกิจระดับโลกที่มีสำนักงาน พันธมิตร และผู้ให้บริการตั้งอยู่ทั่วโลก รวมถึงในเขตเศรษฐกิจยุโรป (EEA) สหราชอาณาจักร เอเชีย แอฟริกา ละตินอเมริกา และภูมิภาคอื่นๆ ด้วยเหตุนี้ ข้อมูลส่วนบุคคลของคุณอาจถูกประมวลผลในหรือถูกโอนไปยังประเทศนอกประเทศที่คุณพักอาศัย ซึ่งรวมถึงประเทศนอกเขต EEA หรือสหราชอาณาจักร ที่อาจไม่มีการคุ้มครองข้อมูลในระดับเดียวกับที่มีในเขตอำนาจศาลของประเทศบ้านเกิดของคุณ
7.2. ในกรณีที่ข้อมูลส่วนบุคคลซึ่งอยู่ภายใต้ GDPR, UK GDPR หรือกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้องอื่น ๆ ถูกโอนไปยังประเทศที่ไม่ได้รับการพิจารณาว่ามีระดับการคุ้มครองข้อมูลที่เพียงพอ เราจะดำเนินการตามมาตรการป้องกันที่เหมาะสมตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง มาตรการป้องกันเหล่านี้อาจรวมถึงข้อกำหนดสัญญามาตรฐาน (Standard Contractual Clauses) ที่ได้รับการอนุมัติจากคณะกรรมาธิการยุโรปหรือรัฐบาลสหราชอาณาจักร คำวินิจฉัยความเพียงพอ การประเมินผลกระทบจากการโอนข้อมูลเพิ่มเติม และมาตรการทางเทคนิคและองค์กรเสริมตามความจำเป็น เพื่อให้มั่นใจว่าข้อมูลส่วนบุคคลของคุณยังคงได้รับการคุ้มครอง
8. การเก็บรักษาข้อมูล
8.1. เราเก็บรักษาข้อมูลส่วนบุคคลของคุณเท่าที่จำเป็นเพื่อให้บรรลุวัตถุประสงค์ของการเก็บรวบรวมข้อมูลนั้น รวมถึงเพื่อปฏิบัติตามข้อกำหนดทางกฎหมาย กฎระเบียบ บัญชี หรือการรายงาน และตามนโยบายการเก็บรักษาข้อมูลภายในของเรา หลังจากระยะเวลาการเก็บรักษาที่เกี่ยวข้องสิ้นสุดลง เราจะลบหรือทำให้ข้อมูลของคุณไม่สามารถระบุตัวบุคคลได้อย่างปลอดภัย เว้นแต่กฎหมายกำหนดหรืออนุญาตให้มีระยะเวลาการเก็บรักษาที่นานกว่านั้น เช่น เพื่อการก่อตั้ง การใช้สิทธิ หรือการต่อสู้ข้อเรียกร้องทางกฎหมาย หรือเพื่อจุดประสงค์ในการเก็บถาวร ทางวิทยาศาสตร์ หรือทางประวัติศาสตร์
9. สิทธิของคุณ
9.1. ขึ้นอยู่กับเขตอำนาจศาลที่คุณพักอาศัยและกฎหมายคุ้มครองข้อมูลส่วนบุคคลที่บังคับใช้กับข้อมูลส่วนบุคคลของคุณ คุณอาจมีสิทธิดังต่อไปนี้:
9.1.1. ข้อมูลและการเข้าถึง: คุณสามารถขอเข้าถึงข้อมูลส่วนบุคคลของคุณ รับข้อมูลเพิ่มเติมเกี่ยวกับวิธีที่เราประมวลผลข้อมูลดังกล่าว และขอรายละเอียดของหน่วยงานภาครัฐและเอกชนที่ได้รับการแบ่งปันข้อมูลของคุณ คุณยังสามารถขอสำเนาข้อมูลส่วนบุคคลของคุณได้
9.1.2. การแก้ไข: คุณสามารถขอแก้ไขหรือปรับปรุงข้อมูลส่วนบุคคลที่ไม่ถูกต้องหรือไม่สมบูรณ์ได้
9.1.3. การลบข้อมูล: คุณอาจมีสิทธิขอให้ลบข้อมูลส่วนบุคคลของคุณ ภายใต้ข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
9.1.4. การจำกัดการประมวลผล: คุณอาจมีสิทธิขอให้เราจำกัดการประมวลผลข้อมูลส่วนบุคคลของคุณภายใต้สถานการณ์บางประการ
9.1.5. การคัดค้านการประมวลผล: คุณอาจมีสิทธิคัดค้านการประมวลผลบางประเภท รวมถึงการตลาดทางตรงและการจัดทำโปรไฟล์
9.1.6. การพกพาข้อมูล: คุณอาจมีสิทธิขอสำเนาข้อมูลส่วนบุคคลของคุณในรูปแบบที่มีการจัดเรียง ใช้กันทั่วไป และสามารถอ่านได้ด้วยเครื่อง ภายใต้ข้อจำกัดทางกฎหมาย และโดยที่การดำเนินการนี้จะต้องไม่ส่งผลเสียต่อสิทธิของผู้อื่นหรือกระทบต่อข้อมูลที่เป็นความลับ
9.1.7. การตัดสินใจโดยอัตโนมัติ: คุณอาจมีสิทธิไม่ต้องตกอยู่ภายใต้การตัดสินใจที่อ้างอิงจากการประมวลผลโดยอัตโนมัติเพียงอย่างเดียว (รวมถึงการจัดทำโปรไฟล์) ในกรณีที่การตัดสินใจดังกล่าวก่อให้เกิดผลกระทบทางกฎหมายหรือผลกระทบที่มีความสำคัญในลักษณะเดียวกัน
9.1.8. การเพิกถอนความยินยอม: ในกรณีที่เราประมวลผลข้อมูลของคุณโดยอ้างอิงจากความยินยอม คุณมีสิทธิเพิกถอนความยินยอมของคุณได้ทุกเมื่อ การเพิกถอนจะไม่ส่งผลต่อความชอบด้วยกฎหมายของการประมวลผลที่ดำเนินการไปแล้วก่อนการเพิกถอน
9.1.9. การร้องเรียนต่อหน่วยงานกำกับดูแล: คุณอาจมีสิทธิยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแลด้านการคุ้มครองข้อมูลในประเทศที่คุณพักอาศัย ประเทศที่มีการประมวลผลข้อมูลของคุณ ประเทศที่ผู้ควบคุมข้อมูลของคุณจัดตั้งขึ้น หรือประเทศที่เกิดการรั่วไหลของข้อมูลที่อาจเกิดขึ้น
9.2. โปรดทราบว่าเราอาจขอข้อมูลเพิ่มเติมจากคุณเพื่อยืนยันตัวตนของคุณก่อนดำเนินการตามคำขอของคุณ ในบางกรณี หากคำขอนั้นไม่มีมูลความจริงอย่างชัดเจน เป็นคำขอซ้ำ หรือเกินความจำเป็น เราอาจเรียกเก็บค่าธรรมเนียมตามสมควรหรือปฏิเสธที่จะดำเนินการตามคำขอ ตามที่กฎหมายที่เกี่ยวข้องอนุญาต
9.3. คุณสามารถขอปรับปรุงข้อมูลส่วนบุคคลของคุณได้ในการตั้งค่าบัญชีของคุณ เป็นความรับผิดชอบของคุณที่จะต้องมั่นใจว่าข้อมูลส่วนบุคคลของคุณถูกต้องและเป็นปัจจุบัน เนื่องจากเราใช้ข้อมูลนี้ในการให้บริการของเรา โปรดทราบว่าหากคุณให้ข้อมูลที่ไม่ถูกต้องหรือไม่ปรับปรุงรายละเอียดของคุณเมื่อมีการเปลี่ยนแปลง อาจส่งผลต่อคุณภาพหรือความพร้อมในการให้บริการผลิตภัณฑ์และบริการของเราแก่คุณ
9.4. หากคุณต้องการใช้สิทธิใด ๆ เหล่านี้ หรือมีคำถามเกี่ยวกับสิทธิของคุณภายใต้นโยบายความเป็นส่วนตัวนี้ โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราที่ dpo@deriv.com
9.5. นโยบายความเป็นส่วนตัวนี้ไม่ได้สร้าง ขยาย หรือเปลี่ยนแปลงสิทธิหรือภาระผูกพันใด ๆ ยกเว้นตามที่กฎหมายที่เกี่ยวข้อง (เช่น กฎหมายคุ้มครองข้อมูลส่วนบุคคลที่เกี่ยวข้อง) กำหนดไว้
10. การตลาด
10.1. คุณมีสิทธิปฏิเสธการรับสื่อการตลาดจากเรา ซึ่งสามารถทำได้โดยการเพิกถอนความยินยอมของคุณได้ทุกเมื่อในระหว่างที่คุณมีบัญชีกับเรา
10.2. คุณสามารถเลือกไม่รับการสื่อสารด้านการตลาดได้ในการตั้งค่าบัญชีของคุณ หรือยกเลิกการรับอีเมลการตลาดโดยคลิกลิงก์ “ยกเลิกการรับข้อมูล” ที่มีอยู่ในการสื่อสารด้านการตลาดทั้งหมดของเรา
10.2.1. หากคุณเลือกที่จะปฏิเสธหรือยกเลิกการรับการสื่อสารด้านการตลาดของเรา โปรดทราบว่าคุณอาจยังคงได้รับอีเมลเกี่ยวกับการทำธุรกรรมหรือบริการ เราจะพยายามอย่างเต็มที่เพื่อลดความถี่ของข้อความเหล่านี้และมั่นใจว่าข้อความเหล่านี้มีความจำเป็นต่อการทำงานที่เหมาะสมของผลิตภัณฑ์และบริการของเรา
10.2.2. โปรดทราบว่าเนื่องจากระยะเวลาในการประมวลผล คุณอาจยังได้รับการสื่อสารด้านการตลาดบางส่วนในช่วงเวลาสั้น ๆ แม้ว่าคุณได้ขอปฏิเสธหรือยกเลิกการรับข้อมูลไปแล้วก็ตาม นอกจากนี้ หากการสื่อสารด้านการตลาดอยู่ในระหว่างการจัดส่งหรือกำลังถูกส่งอยู่ คุณอาจยังได้รับข้อความนั้น หากคุณยังคงได้รับการสื่อสารด้านการตลาดจากเราหลังจากผ่านระยะเวลาที่สมควรไปแล้ว โปรดติดต่อเราผ่านไลฟ์แชท
11. ความปลอดภัยของข้อมูลส่วนบุคคลของคุณ
11.1. เราให้ความสำคัญอย่างจริงจังกับความปลอดภัยของข้อมูลส่วนบุคคลและการทำธุรกรรมทางการเงินของคุณ และใช้แนวทางที่อ้างอิงจากความเสี่ยงในการดำเนินมาตรการป้องกัน ซึ่งรวมถึง:
11.1.1. รหัสผ่านของคุณถูกกำหนดให้เฉพาะกับบัญชีของคุณและจัดเก็บอย่างปลอดภัยด้วยการแฮชทางการเข้ารหัสที่มีความแข็งแกร่ง ทั้งเราและเจ้าหน้าที่ของเราไม่สามารถเข้าถึงรหัสผ่านของคุณได้ โปรดติดต่อเราหากคุณมีปัญหาเกี่ยวกับรหัสผ่านของคุณ
11.1.2. ข้อมูลบัตรเครดิตทั้งหมดได้รับการประมวลผลอย่างปลอดภัยและโดยตรงกับพันธมิตรด้านการชำระเงินของเรา โดยใช้การเข้ารหัส SSL/TLS ปัจจุบัน และเป็นไปตามมาตรฐานความปลอดภัยของข้อมูลอุตสาหกรรมบัตรชำระเงิน (PCI DSS) หรือมาตรฐานเทียบเท่า
11.1.3 การเข้าถึงข้อมูลส่วนบุคคลของคุณถูกจำกัดไว้เฉพาะบุคลากรที่ได้รับอนุญาตซึ่งจำเป็นต้องเข้าถึงข้อมูลดังกล่าวเพื่อปฏิบัติหน้าที่ตามความรับผิดชอบของตนเท่านั้น การเข้าถึงทั้งหมดได้รับการจัดการตามการควบคุมการเข้าถึงตามบทบาท (role-based access controls) และอยู่ภายใต้การตรวจสอบและทบทวนอย่างสม่ำเสมอ
11.1.4 เราใช้มาตรการทางเทคนิคและองค์กรตามมาตรฐานอุตสาหกรรม รวมถึงการเข้ารหัสข้อมูลทั้งในระหว่างการส่งและขณะจัดเก็บ การป้องกันความปลอดภัยทางเครือข่าย (เช่น firewall และระบบตรวจจับการบุกรุก) การทดสอบความปลอดภัยอย่างสม่ำเสมอ และการวางแผนความต่อเนื่องทางธุรกิจ เพื่อปกป้องข้อมูลของคุณ
11.1.5 ระบบของเราทำการตรวจสอบกิจกรรมที่น่าสงสัยและการฉ้อโกงที่อาจเกิดขึ้น เราจะทำการยืนยันตัวตนตามความเหมาะสม และในกรณีที่สงสัยว่ามีการฉ้อโกง เราอาจประสานงานกับหน่วยงานบังคับใช้กฎหมายและหน่วยงานที่เกี่ยวข้อง
11.1.6 คุณมีหน้าที่รับผิดชอบในการรักษาความปลอดภัยของข้อมูลการเข้าสู่ระบบ บัญชีอีเมลที่เกี่ยวข้อง และอุปกรณ์ของคุณ เราขอแนะนำอย่างยิ่งให้คุณเลือกใช้รหัสผ่านที่รัดกุมและไม่ซ้ำกัน อัปเดตรหัสผ่านอย่างสม่ำเสมอ ไม่เปิดเผยรหัสผ่านให้ผู้อื่นทราบ และหลีกเลี่ยงการใช้อุปกรณ์หรือเครือข่ายสาธารณะหรือที่ใช้ร่วมกับผู้อื่นในการเข้าถึงบัญชีของคุณ
11.2 แม้เราจะพยายามอย่างเต็มที่ในการปกป้องข้อมูลของคุณ แต่ขอให้ทราบว่าไม่มีแพลตฟอร์มออนไลน์ใดที่สามารถรับประกันความปลอดภัยได้อย่างสมบูรณ์แบบ ในกรณีที่ไม่คาดคิดซึ่งเกิดการละเมิดข้อมูล เราจะปฏิบัติตามข้อกำหนดการแจ้งเตือนที่เกี่ยวข้องตามกฎหมายความเป็นส่วนตัวที่เกี่ยวข้อง
12. การตัดสินใจโดยอัตโนมัติและการสร้างโปรไฟล์
12.1 เราขอสงวนสิทธิ์ในการใช้ข้อมูลที่เราเก็บรวบรวมและประเมินเพื่อสร้างโปรไฟล์ของคุณในส่วนที่เกี่ยวข้องกับผลิตภัณฑ์ของเรา เราดำเนินการนี้ด้วยตนเองโดยได้รับการสนับสนุนจากการประมวลผลอัตโนมัติ ด้วยวิธีนี้ เราจะสามารถนำเสนอผลิตภัณฑ์และบริการที่เหมาะสมที่สุดให้แก่คุณได้
12.2 เรายังอาจใช้ระบบอัตโนมัติเพื่อช่วยในการตัดสินใจประเมินความเสี่ยง เช่น เมื่อเราทำการตรวจสอบการฉ้อโกงและการฟอกเงิน แม้เราอาจใช้เทคโนโลยีเพื่อช่วยในการระบุระดับความเสี่ยง แต่การตัดสินใจทั้งหมดที่อาจส่งผลกระทบในทางลบต่อคุณจะมีการตรวจสอบโดยมนุษย์เสมอ เพื่อให้แน่ใจว่าการตัดสินใจไม่ได้ขึ้นอยู่กับการประมวลผลอัตโนมัติเพียงอย่างเดียว
13. คุกกี้และการวิเคราะห์เว็บไซต์
13.1 คุกกี้คือไฟล์ข้อความขนาดเล็กที่ถูกจัดเก็บไว้บนอุปกรณ์ของคุณเพื่อบันทึกข้อมูลที่เว็บเซิร์ฟเวอร์สามารถเรียกคืนได้ คุกกี้ถูกใช้อย่างแพร่หลายเพื่อทำให้เว็บไซต์สามารถทำงานได้ ปรับปรุงประสบการณ์ของผู้ใช้ และนำเสนอเนื้อหาและโฆษณาที่เกี่ยวข้อง
13.2 เราใช้คุกกี้และเทคโนโลยีที่คล้ายกัน (เช่น web beacon และ pixel) เพื่อ:
13.2.1 เปิดใช้งานฟังก์ชันการทำงานของเว็บไซต์และพื้นที่ที่ปลอดภัย
13.2.2 จดจำความต้องการและการตั้งค่าของคุณ
13.2.3 ทำความเข้าใจวิธีที่คุณใช้บริการของเราและปรับปรุงบริการให้ดีขึ้น
13.2.4 นำเสนอเนื้อหาและโฆษณาที่ปรับให้เหมาะกับคุณ และ
13.2.5 ช่วยรักษาความปลอดภัยของบัญชีของคุณโดยการบันทึกการเข้าถึงและความพยายามในการเข้าสู่ระบบ
13.3 เราอาจใช้คุกกี้ประเภทต่อไปนี้:
13.3.1 คุกกี้ที่จำเป็นอย่างยิ่ง: จำเป็นสำหรับการเข้าใช้งานเว็บไซต์และการใช้คุณสมบัติต่าง ๆ ของเว็บไซต์ เช่น การเข้าสู่ระบบ
13.3.2 คุกกี้เพื่อการทำงาน: จดจำความต้องการและตัวเลือกของคุณเพื่อยกระดับประสบการณ์ของคุณ
13.3.3 คุกกี้เพื่อประสิทธิภาพ/การวิเคราะห์: ช่วยให้เราเข้าใจวิธีที่ผู้เข้าชมมีปฏิสัมพันธ์กับเว็บไซต์ของเราโดยการเก็บรวบรวมและรายงานข้อมูลแบบไม่ระบุตัวตน และ/หรือ
13.3.4 คุกกี้เพื่อการกำหนดกลุ่มเป้าหมาย/การโฆษณา: ใช้โดยเราและพันธมิตรบุคคลที่สามของเราเพื่อนำเสนอโฆษณาที่เกี่ยวข้องและวัดผลประสิทธิภาพของโฆษณา
13.4 คุกกี้ที่จำเป็นอย่างยิ่งจะถูกตั้งค่าโดยอัตโนมัติ ส่วนคุกกี้ประเภทอื่น (เช่น คุกกี้เพื่อการทำงาน การวิเคราะห์ และการโฆษณา) จะถูกตั้งค่าได้เฉพาะเมื่อคุณให้ความยินยอมตามที่กฎหมายที่บังคับใช้กำหนด
13.5 คุณมีตัวเลือกมากมายในการจัดการคุกกี้บนคอมพิวเตอร์ของคุณ เว็บเบราวเซอร์ส่วนใหญ่อนุญาตให้คุณควบคุมหรือปิดใช้งานคุกกี้ผ่านการตั้งค่าเบราวเซอร์ของคุณ โปรดทราบว่าการปิดใช้งานคุกกี้บางประเภทอาจส่งผลกระทบต่อการทำงานของผลิตภัณฑ์และบริการของเรา
13.6 คุกกี้จะถูกจัดเก็บไว้เพียงเท่าที่จำเป็นต่อการบรรลุวัตถุประสงค์ที่กำหนดไว้เท่านั้น ระยะเวลาในการจัดเก็บขึ้นอยู่กับประเภทของคุกกี้ คุกกี้แบบ session จะถูกลบเมื่อคุณปิดเบราวเซอร์ ในขณะที่คุกกี้แบบ persistent อาจคงอยู่นานกว่านั้น เว้นแต่คุณจะลบคุกกี้ดังกล่าวก่อนกำหนด
13.7 เราใช้บริการของบุคคลที่สาม เช่น Google Analytics, Meta Pixel, LinkedIn Insight Tag และ Snap Pixel ซึ่งอาจตั้งค่าคุกกี้ของตนเองบนอุปกรณ์ของคุณ คุณสามารถส่งอีเมลถึงเราได้ที่ dpo@deriv.com เพื่อขอข้อมูลเกี่ยวกับคุกกี้เหล่านี้และวิธีจัดการความต้องการของคุณ
14. ลิงก์ไปยังเว็บไซต์อื่น
14.1 เว็บไซต์ของเรามีลิงก์ไปยังเว็บไซต์อื่น และอาจมีแบนเนอร์หรือโฆษณาไอคอนที่เกี่ยวข้องกับเว็บไซต์ของบุคคลที่สาม เว็บไซต์เหล่านี้และโฆษณาของเว็บไซต์ดังกล่าวอาจส่งคุกกี้ไปยังเว็บเบราวเซอร์ของคุณ ซึ่งอยู่นอกเหนือการควบคุมของเรา เราไม่รับผิดชอบต่อแนวปฏิบัติด้านความเป็นส่วนตัวหรือเนื้อหาของเว็บไซต์ดังกล่าว เราขอแนะนำให้คุณอ่านนโยบายความเป็นส่วนตัวของเว็บไซต์เหล่านี้ เนื่องจากแนวปฏิบัติของเว็บไซต์ดังกล่าวอาจแตกต่างจากแนวปฏิบัติของเรา
15. ผู้ควบคุมข้อมูลและข้อมูลสำหรับการติดต่อ
15.1 สำหรับวัตถุประสงค์ของกฎหมายคุ้มครองข้อมูลที่บังคับใช้ ผู้ควบคุมข้อมูลที่รับผิดชอบข้อมูลส่วนบุคคลของคุณจะขึ้นอยู่กับประเทศที่คุณพักอาศัยและบริการของ Deriv ที่คุณใช้ สำหรับข้อมูลเกี่ยวกับบริษัทต่าง ๆ ของ Deriv ที่ให้บริการ รวมถึงที่อยู่จดทะเบียนและข้อมูลด้านกฎระเบียบ โปรดเข้าชมที่: https://deriv.com/regulatory
15.2 หากคุณพักอาศัยอยู่ในเขตเศรษฐกิจยุโรป (EEA) ผู้ควบคุมข้อมูลของคุณจะเป็น Deriv Investments (Europe) Limited ซึ่งจดทะเบียนในประเทศมอลตา (เลขที่บริษัท C 70156) โดยมีที่อยู่จดทะเบียนที่ Level 3, W Business Centre, Triq Dun Karm, Birkirkara BKR9033, Malta Deriv Investments (Europe) Limited อยู่ภายใต้การกำกับดูแลของ Malta Financial Services Authority ภายใต้ Investment Services Act
15.3 หากคุณต้องการข้อมูลเพิ่มเติมเกี่ยวกับผู้ควบคุมข้อมูลของคุณ มีคำถามหรือข้อเสนอแนะเกี่ยวกับนโยบายความเป็นส่วนตัวนี้หรือแนวปฏิบัติด้านการคุ้มครองข้อมูลของเรา หรือต้องการยื่นข้อร้องเรียนเกี่ยวกับการปฏิบัติตามกฎหมายความเป็นส่วนตัวที่บังคับใช้ของเรา โปรดติดต่อเจ้าหน้าที่คุ้มครองข้อมูลของเราที่ dpo@deriv.com
16. การอัปเดต
16.1 เราอาจอัปเดตนโยบายความเป็นส่วนตัวนี้เป็นครั้งคราวเพื่อสะท้อนถึงการเปลี่ยนแปลงในแนวปฏิบัติ ข้อกำหนดทางกฎหมาย หรือเทคโนโลยีของเรา
เว็บไซต์นี้อาจใช้การแปลภาษาอัตโนมัติเพื่อความสะดวกของคุณ อย่างไรก็ตาม เวอร์ชันภาษาอังกฤษเป็นเวอร์ชันที่ใช้อ้างอิงอย่างเป็นทางการและจะมีผลเหนือกว่าในกรณีที่มีความไม่สอดคล้องกัน Deriv (FX) Ltd ได้รับอนุญาตและกำกับดูแลโดย Labuan Financial Services Authority Deriv (BVI) Ltd ได้รับอนุญาตและกำกับดูแลโดย British Virgin Islands Financial Services Commission Deriv Investments (Cayman) Limited ซึ่งมีสำนักงานจดทะเบียนที่ Campbells Corporate Services Limited, Floor 4, Willow House, Cricket Square, Grand Cayman, Cayman Islands อยู่ภายใต้การกำกับดูแลของ Cayman Islands Monetary Authority Deriv (Mauritius) Ltd อยู่ภายใต้การกำกับดูแลของ Financial Services Commission, Mauritius Deriv (V) Ltd ได้รับอนุญาตและกำกับดูแลโดย Vanuatu Financial Services Commission Deriv.com Limited ซึ่งเป็นบริษัทที่จดทะเบียนใน Guernsey เป็นบริษัทโฮลดิ้งของนิติบุคคลเหล่านี้ Deriv Capital International Ltd มีสำนักงานจดทะเบียนที่ Unit 25, 2nd Floor, Nia Mall, Saleufi Street, Apia, Samoa Deriv (SVG) LLC มีสำนักงานจดทะเบียนที่ First Floor, SVG Teachers Credit Union Uptown Building, Corner of James and Middle Street, Kingstown P.O., St Vincent and the Grenadines โปรดอ่านข้อกำหนดและเงื่อนไข และการเปิดเผยความเสี่ยงของเราเพื่อทำความเข้าใจความเสี่ยงที่เกี่ยวข้องอย่างถ่องแท้ก่อนใช้บริการของเรา และโปรดทราบว่าข้อมูลบนเว็บไซต์นี้ไม่ถือเป็นคำแนะนำด้านการลงทุน
ผลิตภัณฑ์ที่นำเสนอบนเว็บไซต์ของเราเป็นผลิตภัณฑ์อนุพันธ์ที่ซับซ้อนซึ่งมีความเสี่ยงสูงที่จะสูญเสียเงิน CFD เป็นเครื่องมือที่ซับซ้อนซึ่งมีความเสี่ยงสูงที่จะสูญเสียเงินอย่างรวดเร็วเนื่องจากเลเวอเรจ คุณควรพิจารณาว่าคุณเข้าใจวิธีการทำงานของผลิตภัณฑ์เหล่านี้หรือไม่ และคุณสามารถรับความเสี่ยงสูงที่จะสูญเสียเงินของคุณได้หรือไม่